2026年網(wǎng)絡(luò)運(yùn)維工程師的實(shí)操技能考核要點(diǎn)一、選擇題（共10題，每題2分，總計(jì)20分）1.在配置Cisco交換機(jī)時(shí)，以下哪個(gè)命令用于驗(yàn)證VLAN配置是否正確？A.`showvlanbrief`B.`showinterfaces`C.`showrunning-config`D.`showiproute`2.當(dāng)網(wǎng)絡(luò)中出現(xiàn)廣播風(fēng)暴時(shí)，以下哪種方法最有效？A.增加帶寬B.配置ACLC.使用交換機(jī)分割廣播域D.更換路由器3.在配置思科路由器時(shí)，以下哪個(gè)命令用于啟用EIGRP協(xié)議？A.`routerospf1`B.`routereigrp100`C.`iproute`D.`ipaccess-list101`4.在使用Wireshark抓包時(shí)，以下哪個(gè)過濾器用于顯示所有HTTP流量？A.`tcpport80`B.`ip.addr==`C.`netstat-an`D.`showpackets`5.當(dāng)網(wǎng)絡(luò)設(shè)備發(fā)生故障時(shí)，以下哪種方法不屬于故障排除的五個(gè)步驟？A.分析癥狀B.分段測(cè)試C.隨意更改配置D.驗(yàn)證解決方案6.在配置VPN時(shí)，以下哪種協(xié)議通常用于遠(yuǎn)程訪問VPN？A.OSPFB.BGPC.IPsecD.RIP7.在使用Nmap掃描網(wǎng)絡(luò)時(shí)，以下哪個(gè)命令用于發(fā)現(xiàn)開放端口？A.`nmap-sP/24`B.`nmap-sS`C.`nmap-sV/24`D.`nmap-sT`8.在配置防火墻時(shí)，以下哪種策略通常用于控制入站流量？A.NATB.DMZC.ACLD.VPN9.當(dāng)網(wǎng)絡(luò)中出現(xiàn)延遲過高時(shí)，以下哪種方法最可能解決？A.增加帶寬B.更換交換機(jī)C.優(yōu)化路由協(xié)議D.關(guān)閉端口10.在使用iperf測(cè)試網(wǎng)絡(luò)帶寬時(shí)，以下哪個(gè)參數(shù)表示客戶端模式？A.`-s`B.`-c`C.`-t`D.`-m`二、填空題（共5題，每題2分，總計(jì)10分）1.在配置交換機(jī)時(shí)，使用______命令可以查看當(dāng)前VLAN信息。2.當(dāng)網(wǎng)絡(luò)中出現(xiàn)丟包時(shí)，可以使用______工具進(jìn)行診斷。3.在配置路由器時(shí)，使用______命令可以查看路由表。4.在使用Wireshark抓包時(shí)，可以通過______過濾器篩選特定協(xié)議流量。5.在配置防火墻時(shí)，使用______可以控制網(wǎng)絡(luò)訪問權(quán)限。三、簡(jiǎn)答題（共5題，每題4分，總計(jì)20分）1.簡(jiǎn)述配置交換機(jī)STP協(xié)議的步驟。2.解釋什么是網(wǎng)絡(luò)廣播風(fēng)暴，并說明如何預(yù)防。3.描述配置VPN的基本步驟。4.說明使用Nmap掃描網(wǎng)絡(luò)時(shí)的常用參數(shù)及其作用。5.解釋什么是網(wǎng)絡(luò)延遲，并列舉三種常見的延遲原因及解決方法。四、操作題（共5題，每題10分，總計(jì)50分）1.配置交換機(jī)VLAN和Trunk某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)A（主交換機(jī)）-交換機(jī)B（從交換機(jī)）-服務(wù)器（連接在交換機(jī)B上）要求：-創(chuàng)建VLAN10和VLAN20。-將端口1-24劃入VLAN10，端口25-48劃入VLAN20。-配置交換機(jī)A和交換機(jī)B之間的鏈路為Trunk，允許VLAN10和VLAN20通過。-驗(yàn)證配置是否正確。2.配置路由器靜態(tài)路由和動(dòng)態(tài)路由某公司網(wǎng)絡(luò)拓?fù)淙缦拢?路由器A（連接外部網(wǎng)絡(luò)）-路由器B（連接內(nèi)部網(wǎng)絡(luò)）-路由器C（連接服務(wù)器）要求：-配置路由器A和路由器B之間的動(dòng)態(tài)路由協(xié)議（EIGRP）。-配置路由器B到路由器C的靜態(tài)路由。-驗(yàn)證路由是否正確。3.配置VPN遠(yuǎn)程訪問某公司需要配置VPN遠(yuǎn)程訪問，拓?fù)淙缦拢?防火墻（連接外部網(wǎng)絡(luò)）-交換機(jī)（連接內(nèi)部網(wǎng)絡(luò)）-服務(wù)器（連接在交換機(jī)上）要求：-配置IPsecVPN，允許遠(yuǎn)程用戶訪問內(nèi)部網(wǎng)絡(luò)資源。-配置用戶認(rèn)證方式（如PAP或CHAP）。-驗(yàn)證VPN連接是否正常。4.使用Wireshark分析網(wǎng)絡(luò)流量某公司網(wǎng)絡(luò)出現(xiàn)異常，需要使用Wireshark分析流量。拓?fù)淙缦拢?交換機(jī)-服務(wù)器-客戶端要求：-抓取HTTP流量并篩選出所有GET請(qǐng)求。-分析流量中的TCP標(biāo)志位（SYN,ACK,FIN等）。-解釋抓包結(jié)果中的關(guān)鍵信息。5.配置防火墻訪問控制列表某公司需要配置防火墻訪問控制列表，拓?fù)淙缦拢?防火墻-服務(wù)器（需要被保護(hù)）-客戶端（需要訪問服務(wù)器）要求：-配置ACL允許客戶端訪問服務(wù)器上的HTTP服務(wù)（端口80）。-配置ACL拒絕所有其他訪問。-驗(yàn)證配置是否正確。答案與解析一、選擇題答案與解析1.A-解析：`showvlanbrief`命令用于顯示交換機(jī)上的VLAN配置，包括VLANID、名稱和端口列表。其他選項(xiàng)不適用于驗(yàn)證VLAN配置。2.C-解析：使用交換機(jī)分割廣播域（通過VLAN）是最有效的防止廣播風(fēng)暴的方法。其他方法如增加帶寬或配置ACL無法根本解決問題。3.B-解析：`routereigrp100`命令用于在Cisco路由器上啟用EIGRP協(xié)議。其他選項(xiàng)分別用于OSPF、靜態(tài)路由和ACL配置。4.A-解析：`tcpport80`過濾器用于顯示所有TCP端口號(hào)為80的流量，即HTTP流量。其他選項(xiàng)分別用于IP地址過濾、命令行工具和Wireshark顯示命令。5.C-解析：故障排除的五個(gè)步驟通常包括分析癥狀、分段測(cè)試、制定解決方案、實(shí)施解決方案和驗(yàn)證解決方案。隨意更改配置不屬于規(guī)范步驟。6.C-解析：IPsec通常用于遠(yuǎn)程訪問VPN。其他選項(xiàng)分別用于內(nèi)部網(wǎng)關(guān)協(xié)議、邊界網(wǎng)關(guān)協(xié)議和路由協(xié)議。7.A-解析：`nmap-sP/24`命令用于ping掃描網(wǎng)絡(luò)中的活動(dòng)主機(jī)。其他選項(xiàng)分別用于TCP掃描、版本探測(cè)和全連接掃描。8.C-解析：ACL（訪問控制列表）用于控制網(wǎng)絡(luò)訪問權(quán)限，特別是入站流量。其他選項(xiàng)分別用于網(wǎng)絡(luò)地址轉(zhuǎn)換、隔離區(qū)域和VPN隧道。9.C-解析：優(yōu)化路由協(xié)議（如EIGRP、OSPF）可以解決網(wǎng)絡(luò)延遲問題。其他方法如增加帶寬或更換交換機(jī)可能無法根本解決問題。10.B-解析：`-c`參數(shù)表示客戶端模式，用于iperf測(cè)試帶寬時(shí)客戶端端。其他選項(xiàng)分別表示服務(wù)器模式、定時(shí)模式和毫秒模式。二、填空題答案與解析1.showvlanbrief-解析：`showvlanbrief`命令用于顯示交換機(jī)上的VLAN配置，包括VLANID、名稱和端口列表。2.ping-解析：`ping`命令用于測(cè)試網(wǎng)絡(luò)連通性和丟包情況。3.showiproute-解析：`showiproute`命令用于顯示路由器上的路由表信息。4.filter-解析：在Wireshark中，可以通過`filter`字段篩選特定協(xié)議流量。5.ACL-解析：訪問控制列表（ACL）用于控制網(wǎng)絡(luò)訪問權(quán)限。三、簡(jiǎn)答題答案與解析1.配置交換機(jī)STP協(xié)議的步驟-步驟1：進(jìn)入全局配置模式。-步驟2：?jiǎn)⒂肧TP協(xié)議。-步驟3：配置根橋（可選）。-步驟4：配置端口優(yōu)先級(jí)（可選）。-步驟5：驗(yàn)證配置。2.網(wǎng)絡(luò)廣播風(fēng)暴的解釋及預(yù)防-解釋：廣播風(fēng)暴是指網(wǎng)絡(luò)中大量廣播幀的傳輸，導(dǎo)致網(wǎng)絡(luò)擁塞和性能下降。-預(yù)防方法：使用交換機(jī)分割廣播域（通過VLAN）、配置ACL限制廣播流量、使用網(wǎng)關(guān)隔離廣播域。3.配置VPN的基本步驟-步驟1：配置防火墻或路由器為VPN網(wǎng)關(guān)。-步驟2：配置IPsec或SSLVPN協(xié)議。-步驟3：配置用戶認(rèn)證方式（如PAP、CHAP）。-步驟4：配置VPN隧道。-步驟5：測(cè)試VPN連接。4.使用Nmap掃描網(wǎng)絡(luò)時(shí)的常用參數(shù)及其作用-`-sP`：Ping掃描，檢測(cè)活動(dòng)主機(jī)。-`-sS`：TCPSYN掃描，隱蔽掃描。-`-sV`：版本探測(cè)，檢測(cè)服務(wù)版本。-`-sT`：TCP全連接掃描，標(biāo)準(zhǔn)掃描。5.網(wǎng)絡(luò)延遲的解釋及原因-解釋：網(wǎng)絡(luò)延遲是指數(shù)據(jù)包從源地址傳輸?shù)侥康牡刂匪璧臅r(shí)間。-常見原因及解決方法：-路由器擁塞：優(yōu)化路由協(xié)議，增加帶寬。-鏈路質(zhì)量差：更換高質(zhì)量鏈路。-中間設(shè)備故障：檢查并更換故障設(shè)備。四、操作題答案與解析1.配置交換機(jī)VLAN和Trunk-交換機(jī)A和交換機(jī)B配置命令（以Cisco為例）：configureterminalvlan10nameVLAN10exitvlan20nameVLAN20exitinterfacerangeGigabitEthernet0/1-24switchportmodeaccessswitchportaccessvlan10exitinterfacerangeGigabitEthernet0/25-48switchportmodeaccessswitchportaccessvlan20exitinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exitinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exitshowvlanbrief-解析：配置VLAN和Trunk步驟包括創(chuàng)建VLAN、劃分端口、配置Trunk鏈路并驗(yàn)證。2.配置路由器靜態(tài)路由和動(dòng)態(tài)路由-路由器A和路由器B配置命令（以Cisco為例）：configureterminalroutereigrp100networkexitroutereigrp100networkexitiprouteshowiproute-解析：配置EIGRP協(xié)議并添加靜態(tài)路由，驗(yàn)證路由表。3.配置VPN遠(yuǎn)程訪問-防火墻配置命令（以Cisco為例）：configureterminalipsectransform-setMY_TRANSFORM_SETesp-aes256esp-hmac-md5exitipsecprofileMY_IPSEC_PROFILEsettransform-setMY_TRANSFORM_SETexitisakmppolicy10encryptionaes256authenticationpre-shareMY_SECRETexitisakmpkeyMY_SECRETaddressexitaccess-list101permitip55anynat-controlipnatoutsideinterfaceoutsideipnatinsidesourcelist101interfaceinsideshowipnattranslations-解析：配置IPsec、ISAKMP和NAT，驗(yàn)證VPN連接。4.使用Wireshark分析網(wǎng)絡(luò)流量-抓包命令：nmap-sS-分析：篩選HTTP流量，查