2026年聯(lián)通交換工程師的技術考試題集一、單選題（每題2分，共20題）1.在華為S12700交換機上配置VLANTrunk，以下哪個命令是錯誤的？A.`vlan100`B.`interfaceGigabitEthernet0/0/1`C.`portlink-typetrunk`D.`porttrunkallow-passvlanall`E.`ipaddress192.168.1.1255.255.255.0`2.某用戶報告無法訪問公司內部服務器，但能訪問外部網站。排查時發(fā)現交換機端口狀態(tài)為“up/up”，但鏈路協(xié)商失敗?？赡艿脑蚴?？A.端口速率不匹配B.端口雙工模式不一致C.交換機配置了STP，導致端口阻塞D.端口被手動關閉E.以上都可能是原因3.在思科交換機上，如何將端口配置為Access模式并劃分到VLAN20？A.`interfaceGigabitEthernet0/1``switchportmodeaccess``switchportaccessvlan20`B.`interfaceVlan20``switchportmodeaccess`C.`interfaceGigabitEthernet0/1``vlan20``switchportmodeaccess`D.`interfaceVlan20``switchportmodeaccess`4.以下哪種協(xié)議用于交換機之間的鏈路聚合？A.STPB.EtherChannelC.VRRPD.PAgPE.LACP5.某園區(qū)網采用三層交換機實現VLAN間路由，但用戶無法訪問不同VLAN的服務器?？赡艿脑蚴?？A.VLAN配置錯誤B.三層交換機未啟用路由功能C.默認網關配置錯誤D.防火墻阻止了路由流量E.以上都可能是原因6.在H3C交換機上，如何查看端口的VLAN分配情況？A.`displayvlan`B.`displayportvlan`C.`showvlanbrief`D.`displayinterfacebrief`7.以下哪種技術可以防止廣播風暴？A.VLANB.STPC.ACLD.EtherChannelE.VRRP8.某用戶組需要共享一臺打印機，最佳的網絡方案是？A.設置靜態(tài)路由B.使用VLAN隔離廣播域C.配置端口安全D.使用DHCP服務9.在華為交換機上，如何配置端口鏡像（PortMirroring）？A.`monitorport-samplingsourceGigabitEthernet0/0/1``destinationMonitor1`B.`portmirrorsourceinterfaceGigabitEthernet0/0/1``destinationinterfaceMonitor1`C.`monitorsession1sourceinterfaceGigabitEthernet0/0/1``destinationinterfaceMonitor1`D.`portmirroringsourceportGigabitEthernet0/0/1``destinationportMonitor1`10.交換機端口速率協(xié)商失敗時，以下哪種配置可以強制端口使用固定速率？A.`speedauto`B.`speed1000`C.`duplexauto`D.`duplexfull`二、多選題（每題3分，共10題）1.以下哪些命令可以用于查看交換機端口狀態(tài)？A.`showinterfacesstatus`B.`displayinterfacebrief`C.`showvlanbrief`D.`displayportstatus`E.`showipinterfacebrief`2.配置交換機鏈路聚合時，以下哪些要求是必要的？A.對等端口必須支持相同協(xié)議（如LACP或靜態(tài)聚合）B.端口速率必須一致C.端口雙工模式必須一致D.對等端口必須屬于同一VLANE.對等端口必須連接到相同類型的交換機3.以下哪些因素會導致STP計算失?。緼.端口配置了不同的優(yōu)先級B.端口收到過時的BPDUC.端口處于Blocking狀態(tài)D.端口速率不一致E.端口雙工模式不一致4.在三層交換機中，以下哪些功能可以提升網絡性能？A.VLAN間路由B.PBR（策略路由）C.端口鏡像D.QoS（服務質量）E.STP優(yōu)化5.配置交換機端口安全時，以下哪些選項是正確的？A.可以限制端口的最大MAC地址數量B.可以配置靜態(tài)MAC地址綁定C.可以啟用動態(tài)ARP檢測（DAD）D.可以配置端口安全違規(guī)動作（如丟棄、限制速率）E.可以用于防止MAC泛洪攻擊6.以下哪些協(xié)議可以用于交換機冗余鏈路？A.STPB.HSRPC.VRRPD.EtherChannelE.PAgP7.在交換機配置中，以下哪些命令是全局配置命令？A.`vlan10`B.`interfaceVlan10`C.`noiprouting`D.`ipdefault-gateway192.168.1.1`E.`spanning-treemoderapid-pvst`8.配置交換機端口VLAN時，以下哪些說法正確？A.Access端口只能屬于一個VLANB.Trunk端口可以屬于多個VLANC.Hybrid端口可以傳輸多個VLAN的流量D.VLAN1是默認VLAN，不能刪除E.VLAN4094是最大VLANID9.以下哪些技術可以用于提高交換機安全性？A.ACL（訪問控制列表）B.PortSecurity（端口安全）C.SSH（安全shell）D.STP優(yōu)化E.NTP（網絡時間協(xié)議）10.在交換機配置中，以下哪些命令與鏈路聚合相關？A.`channel-group1modeactive`B.`switchportmodetrunk`C.`port-channel1`D.`link-aggregationpvid1`E.`porttrunkallow-passvlan102030`三、判斷題（每題1分，共10題）1.交換機默認情況下會轉發(fā)所有VLAN的流量。（對/錯）2.STP（生成樹協(xié)議）可以防止二層網絡環(huán)路，但會增加延遲。（對/錯）3.VLANTrunk端口可以傳輸多個VLAN的廣播流量。（對/錯）4.端口鏡像可以將一個端口的流量復制到另一個端口，用于監(jiān)控網絡。（對/錯）5.三層交換機可以實現VLAN間路由，但性能不如路由器。（對/錯）6.端口安全可以防止MAC泛洪攻擊，但無法防止ARP欺騙。（對/錯）7.交換機配置了STP后，所有端口都會進入Forwarding狀態(tài)。（對/錯）8.VLAN1是默認VLAN，必須保留，不能刪除。（對/錯）9.鏈路聚合可以提高帶寬，但會增加故障風險。（對/錯）10.配置交換機時，全局配置必須先于接口配置。（對/錯）四、簡答題（每題5分，共5題）1.簡述STP（生成樹協(xié)議）的工作原理及其主要作用。2.如何配置交換機端口安全，并說明其作用。3.解釋VLAN（虛擬局域網）的原理及其在網絡安全中的優(yōu)勢。4.簡述三層交換機與路由器的區(qū)別及其適用場景。5.如何配置交換機端口鏡像，并說明其應用場景。五、綜合題（每題10分，共3題）1.某園區(qū)網采用三層交換機實現VLAN間路由，現有VLAN10和VLAN20，用戶報告無法訪問VLAN20的服務器。請分析可能的原因并提出解決方案。2.某企業(yè)需要配置交換機鏈路聚合，連接兩臺核心交換機。要求使用LACP協(xié)議，并允許VLAN10、20、30通過聚合鏈路傳輸。請給出配置步驟。3.某用戶組需要共享一臺打印機，但打印機連接在VLAN30的交換機上。如何配置VLAN間路由，并確保用戶可以訪問打印機？答案與解析一、單選題1.E解析：`ipaddress`命令是配置接口IP地址的，與VLANTrunk無關。2.E解析：鏈路協(xié)商失敗可能由速率、雙工模式、STP、端口關閉等多種原因導致。3.A解析：思科交換機配置Access端口需使用`switchportmodeaccess`和`switchportaccessvlan`。4.B解析：EtherChannel（或稱PortChannel）用于鏈路聚合。5.E解析：問題可能由VLAN配置、三層路由、默認網關或防火墻導致。6.B解析：H3C交換機查看端口VLAN分配使用`displayportvlan`。7.A解析：VLAN可以隔離廣播域，防止廣播風暴。8.B解析：使用VLAN隔離用戶組，確保共享資源訪問安全。9.C解析：華為交換機配置端口鏡像使用`monitorsession`命令。10.B解析：`speed1000`強制端口使用1000M速率。二、多選題1.A、B、D解析：`showinterfacesstatus`、`displayinterfacebrief`、`displayportstatus`可查看端口狀態(tài)。2.A、B、C解析：鏈路聚合要求對等端口協(xié)議、速率、雙工模式一致。3.A、B、C解析：STP計算失敗可能因優(yōu)先級、BPDU或端口狀態(tài)異常。4.A、B、D解析：VLAN間路由、PBR、QoS可提升三層交換機性能。5.A、B、D解析：端口安全可限制MAC數量、綁定靜態(tài)地址、配置違規(guī)動作。6.A、B、C解析：STP、HSRP、VRRP可用于交換機冗余鏈路。7.C、D、E解析：`noiprouting`、`ipdefault-gateway`、`spanning-treemode`是全局配置。8.A、B、C解析：Access端口屬單VLAN，Trunk端口屬多VLAN，Hybrid端口可傳多VLAN。9.A、B、C解析：ACL、PortSecurity、SSH可提升交換機安全性。10.A、C解析：`channel-group`和`port-channel`與鏈路聚合相關。三、判斷題1.對2.對3.對4.對5.對6.對7.錯解析：STP端口需經歷Blocking、Listening、Learning、Forwarding階段。8.對9.對10.對四、簡答題1.STP工作原理及作用STP通過選舉根橋、計算最短路徑樹、阻塞冗余路徑來防止二層環(huán)路。作用：防止廣播風暴、確保網絡冗余。2.端口安全配置及作用配置：`switchportport-securitymaximum2`（限制2個MAC地址）、`switchportport-securitymac-addresssticky`（靜態(tài)綁定）、`switchportport-securityviolationrestrict`（違規(guī)動作）。作用：防止MAC泛洪攻擊。3.VLAN原理及安全優(yōu)勢VLAN通過軟件隔離廣播域，將物理網絡劃分為邏輯網絡。優(yōu)勢：提高安全性、優(yōu)化網絡管理。4.三層交換機與路由器區(qū)別三層交換機硬件路由，性能高；路由器軟件路由，靈活性高。適用于高速、大流量場景。5.端口鏡像配置及應用配置：`monitorsession1sourceinterfaceGigabitEthernet0/0/1``destinationinterfaceMonitor1`。應用：監(jiān)控網絡流量、分析故障。五、綜合題1.VLAN間路由問題排查可能原因：路由配置錯誤、VLAN未配置、STP阻塞。解決方案：檢查三層路由表、確保VLAN配置正確、優(yōu)化STP。2.鏈路聚合配置步驟：-配置端口模式：`interfaceGigabitEthernet0/0/1``c