基礎(chǔ)網(wǎng)絡(luò)設(shè)備配置與管理考試題選擇題（共10題，每題2分）1.在OSI模型中，負(fù)責(zé)處理數(shù)據(jù)鏈路層幀傳輸?shù)脑O(shè)備是？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋2.以下哪種VLAN劃分方式最適合隔離廣播域？A.基于端口劃分B.基于MAC地址劃分C.基于協(xié)議劃分D.基于IP子網(wǎng)劃分3.在配置思科交換機(jī)時(shí)，使用哪個(gè)命令進(jìn)入全局配置模式？A.`enable`B.`configureterminal`C.`linevty04`D.`showrunning-config`4.下列哪種IP地址屬于私有地址？A.B.C.D.以上都是5.STP協(xié)議中，根橋的選擇依據(jù)是？A.MAC地址B.接口優(yōu)先級(jí)C.VLANIDD.端口速率6.在華為交換機(jī)上，如何查看當(dāng)前運(yùn)行的配置文件？A.`displaycurrent-configuration`B.`showrunning-config`C.`showstartup-config`D.以上都對(duì)7.RIPv2與RIPv1的主要區(qū)別是？A.支持VLSMB.路由更新周期更短C.支持明文和MD5加密D.路由表項(xiàng)更精確8.在配置端口安全時(shí)，以下哪個(gè)命令用于設(shè)置最大MAC地址數(shù)量？A.`switchportport-securitymaximum`B.`switchportport-securitymaximum-macs`C.`switchportport-securityviolation`D.`switchportport-securitymac-address`9.以下哪種認(rèn)證方式適用于無(wú)線網(wǎng)絡(luò)？A.PPTPB.EAP-TLSC.RADIUSD.CHAP10.在配置VPN時(shí)，IPSec隧道的主要工作在？A.應(yīng)用層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.物理層判斷題（共10題，每題1分）1.集線器工作在物理層，可以隔離沖突域。（×）2.Trunk鏈路可以傳輸多個(gè)VLAN的流量。（√）3.OSPF協(xié)議支持區(qū)域劃分，RIP協(xié)議不支持。（√）4.靜態(tài)路由比動(dòng)態(tài)路由更可靠。（√）5.STP協(xié)議可以防止二層環(huán)路，但會(huì)增加延遲。（√）6.VLAN1是默認(rèn)VLAN，不能被刪除。（√）7.EIGRP協(xié)議是Cisco專有協(xié)議，其他廠商不支持。（×）8.端口安全可以防止MAC泛洪攻擊。（√）9.無(wú)線WPA2加密強(qiáng)度高于WEP加密。（√）10.802.1Q協(xié)議通過(guò)VLANID標(biāo)記Trunk流量。（√）配置題（共5題，每題6分）題目1：配置思科交換機(jī)基礎(chǔ)環(huán)境假設(shè)你負(fù)責(zé)一臺(tái)思科2960交換機(jī)，要求：1.設(shè)置設(shè)備主機(jī)名為“NetworkLab-Switch”。2.配置管理員密碼為“cisco123”。3.設(shè)置接口FastEthernet0/1為VLAN10的接入端口。4.配置VLAN20為服務(wù)器VLAN，并設(shè)置名稱“ServerVLAN”。題目2：配置華為交換機(jī)端口安全假設(shè)你負(fù)責(zé)一臺(tái)華為S5700交換機(jī)，要求：1.配置接口GigabitEthernet0/1為端口安全模式。2.設(shè)置最大MAC地址數(shù)為3。3.當(dāng)發(fā)生MAC地址溢出時(shí)，采取“保護(hù)”動(dòng)作。4.配置默認(rèn)VLAN為VLAN30。題目3：配置路由器靜態(tài)路由假設(shè)你負(fù)責(zé)一臺(tái)Cisco2911路由器，網(wǎng)絡(luò)拓?fù)淙缦拢?網(wǎng)段1：/24，連接接口FastEthernet0/0-網(wǎng)段2：/24，通過(guò)中間交換機(jī)連接要求：1.配置網(wǎng)段1的接口IP地址為/24。2.配置網(wǎng)段2的靜態(tài)路由，下一跳為。題目4：配置交換機(jī)VLAN和Trunk假設(shè)你負(fù)責(zé)一臺(tái)華為S2700交換機(jī)，要求：1.創(chuàng)建VLAN15和VLAN25。2.將接口GigabitEthernet0/1配置為Trunk鏈路，允許VLAN15和VLAN25通過(guò)。3.將接口GigabitEthernet0/2配置為VLAN15的接入端口。題目5：配置VPN基礎(chǔ)參數(shù)假設(shè)你負(fù)責(zé)一臺(tái)CiscoISR路由器，要求：1.創(chuàng)建一個(gè)IPSecVPN隧道，本地接口為FastEthernet0/0，遠(yuǎn)程IP為。2.配置預(yù)共享密鑰為“vpn123”。3.確保VPN隧道使用ESP協(xié)議加密。簡(jiǎn)答題（共5題，每題8分）1.簡(jiǎn)述STP協(xié)議的工作流程，包括關(guān)鍵計(jì)時(shí)器。2.解釋VLAN的作用及常見(jiàn)劃分方式。3.比較RIPv2與OSPF協(xié)議的優(yōu)缺點(diǎn)。4.描述端口安全的功能及三種違規(guī)處理方式。5.說(shuō)明無(wú)線WPA3加密相較于WEP的主要改進(jìn)點(diǎn)。答案與解析選擇題答案1.B2.A3.B4.D5.B6.D7.A8.B9.B10.C選擇題解析1.交換機(jī)工作在數(shù)據(jù)鏈路層，處理MAC地址和幀轉(zhuǎn)發(fā)。2.基于端口劃分是最可靠的VLAN劃分方式，物理隔離。3.`configureterminal`是進(jìn)入全局配置的標(biāo)準(zhǔn)化命令。4.A、B、C都是私有IP地址范圍。5.STP通過(guò)選舉根橋防止環(huán)路，根橋選擇基于網(wǎng)橋ID（優(yōu)先級(jí)+MAC）。6.D選項(xiàng)涵蓋A和B，更全面。7.RIPv2支持VLSM，RIPv1不支持子網(wǎng)掩碼變化。8.`maximum-macs`是華為標(biāo)準(zhǔn)命令。9.EAP-TLS是無(wú)線認(rèn)證標(biāo)準(zhǔn)。10.IPSec工作在網(wǎng)絡(luò)層，通過(guò)隧道傳輸加密數(shù)據(jù)。判斷題答案1.×（集線器不隔離沖突域）2.√（Trunk傳輸多個(gè)VLAN）3.√（OSPF支持區(qū)域，RIP不支持）4.√（靜態(tài)路由不易失效）5.√（STP增加收斂時(shí)間）6.√（VLAN1默認(rèn)存在）7.×（EIGRP已部分標(biāo)準(zhǔn)化）8.√（端口安全限制非法MAC）9.√（WPA3使用CCMP-AES）10.√（802.1Q標(biāo)記VLANID）配置題答案題目1：bashhostnameNetworkLab-Switchenablesecretcisco123interfaceFastEthernet0/1switchportmodeaccessswitchportaccessvlan10exitvlan20nameServerVLANexit題目2：bashinterfaceGigabitEthernet0/1port-securityport-securitymaximum-macs3port-securityviolationprotectexitvlan30portdefaultvlan30exit題目3：bashinterfaceFastEthernet0/0ipaddressnoshutdowniproute題目4：bashvlan15quitvlan25quitinterfaceGigabitEthernet0/1portlink-typetrunkporttrunkallow-passvlan1525exitinterfaceGigabitEthernet0/2portlink-typeaccessportaccessvlan15exit題目5：bashcryptoisakmppolicy10encraesauthpre-sharekeyvpn123interfaceFastEthernet0/0ipaddressisakmpenablecryptoisakmpkeyvpn123addresscryptoipsectransform-setVPN-TSesp-aes256esp-hmacsha-256cryptoipsecprofileVPN-PROFsettransform-setVPN-TSsetsecurity-associationlifetimeseconds3600exit簡(jiǎn)答題答案1.STP工作流程：-發(fā)現(xiàn)階段：交換機(jī)通過(guò)BPDU學(xué)習(xí)網(wǎng)橋ID和端口信息。-選擇根網(wǎng)橋：網(wǎng)橋ID最小的成為根網(wǎng)橋。-端口角色選舉：根端口（非根交換機(jī)）、指定端口、非指定端口。-收斂：禁用非指定端口，防止環(huán)路。-關(guān)鍵計(jì)時(shí)器：-`MaxAge`（默認(rèn)20秒）：BPDU超時(shí)時(shí)間。-`ForwardDelay`（默認(rèn)15秒）：端口狀態(tài)轉(zhuǎn)換時(shí)間。-`HelloTime`（默認(rèn)2秒）：BPDU發(fā)送間隔。2.VLAN作用及劃分方式：-作用：隔離廣播域，提高安全性，簡(jiǎn)化管理。-劃分方式：-基于端口（物理隔離）-基于MAC（動(dòng)態(tài)識(shí)別設(shè)備）-基于協(xié)議（如VLAN20僅傳輸HTTP）-基于子網(wǎng)（根據(jù)IP地址劃分）3.RIPv2vsOSPF：-RIPv2：-優(yōu)點(diǎn)：簡(jiǎn)單易用，跨平臺(tái)支持。-缺點(diǎn)：收斂慢，最大跳數(shù)15，不支持VLSM。-OSPF：-優(yōu)點(diǎn)：快速收斂，支持VLSM，區(qū)域劃分優(yōu)化。-缺點(diǎn)：配置復(fù)雜，對(duì)帶寬要求高。4.端口安全功能及違規(guī)處理：-功能：限制接入端口MAC地址數(shù)量，防止MAC泛洪。-違規(guī)處理：-保護(hù)