2026年網(wǎng)絡(luò)設(shè)備調(diào)試與維護(hù)專業(yè)考試題目一、單選題（共10題，每題2分，合計(jì)20分）1.在配置Cisco交換機(jī)時(shí)，若需要將端口配置為Access模式，以下哪個(gè)命令是正確的？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportmodedynamicdesirable`D.`switchportmodestatic`2.在配置思科路由器時(shí)，若需要設(shè)置默認(rèn)路由，以下哪個(gè)命令是正確的？A.`iproute0.0.0.00.0.0.0next-hop`B.`ipdefault-gatewaynext-hop`C.`iproute-static0.0.0.00.0.0.0next-hop`D.`iproutedefaultnext-hop`3.在配置華為交換機(jī)時(shí)，若需要啟用端口鏡像功能，以下哪個(gè)命令是正確的？A.`portmirroringsourceinterfaceGigabitEthernet0/1`B.`monitorsession1sourceinterfaceGigabitEthernet0/1`C.`storm-controllevel1000`D.`spanning-treeportfast`4.在配置Juniper路由器時(shí)，若需要設(shè)置靜態(tài)路由，以下哪個(gè)命令是正確的？A.`setroute192.168.1.0/24next-hop192.168.2.1`B.`route192.168.1.0/24next-hop192.168.2.1`C.`iproute192.168.1.0/24192.168.2.1`D.`staticroute192.168.1.0/24192.168.2.1`5.在配置網(wǎng)絡(luò)設(shè)備時(shí)，若需要查看交換機(jī)的MAC地址表，以下哪個(gè)命令是正確的？A.`showmac-address-table`B.`displaymac-address`C.`showarp`D.`displayipmac-address`6.在配置網(wǎng)絡(luò)設(shè)備時(shí)，若需要查看路由器的路由表，以下哪個(gè)命令是正確的？A.`showiproute`B.`displayiprouting-table`C.`showroutes`D.`displayrouting-table`7.在配置網(wǎng)絡(luò)設(shè)備時(shí)，若需要配置VLAN，以下哪個(gè)命令是正確的？A.`vlan10nameSales`B.`interfacevlan10`C.`switchportmodeaccessvlan10`D.`vlandatabase`8.在配置網(wǎng)絡(luò)設(shè)備時(shí)，若需要配置Trunk鏈路，以下哪個(gè)命令是正確的？A.`switchportmodetrunk`B.`switchporttrunkallowedvlan10,20,30`C.`dot1q802.1Q`D.`trunkencapsulationdot1q`9.在配置網(wǎng)絡(luò)設(shè)備時(shí)，若需要配置ACL（訪問(wèn)控制列表），以下哪個(gè)命令是正確的？A.`access-list100permitipanyany`B.`ipaccess-listextended100`C.`access-list1005denyipanyany`D.`packet-filter100permitipanyany`10.在配置網(wǎng)絡(luò)設(shè)備時(shí)，若需要配置端口安全功能，以下哪個(gè)命令是正確的？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationrestrict`C.`port-securitymac-addresssticky`D.`switchportport-security`二、多選題（共5題，每題3分，合計(jì)15分）1.在配置交換機(jī)時(shí)，以下哪些命令可以用于配置端口安全功能？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationprotect`C.`port-securitymac-addresssticky`D.`switchportport-security`E.`dot1xauthentication`2.在配置路由器時(shí)，以下哪些命令可以用于配置靜態(tài)路由？A.`iproute192.168.1.0255.255.255.0192.168.2.1`B.`setroute10.0.0.0/8next-hop10.0.0.2`C.`route-static192.168.1.0255.255.255.0192.168.2.1`D.`ipdefault-gateway192.168.2.1`E.`staticroute192.168.1.0192.168.2.1`3.在配置交換機(jī)時(shí)，以下哪些命令可以用于配置VLAN？A.`vlan10nameSales`B.`interfacevlan10`C.`switchportmodeaccessvlan10`D.`vlandatabase`E.`dot1q802.1Q`4.在配置路由器時(shí)，以下哪些命令可以用于配置動(dòng)態(tài)路由協(xié)議？A.`routerospf1`B.`network192.168.1.0/24area0`C.`routereigrp100`D.`network192.168.2.0/24`E.`iprouting`5.在配置交換機(jī)時(shí)，以下哪些命令可以用于配置端口鏡像功能？A.`monitorsession1sourceinterfaceGigabitEthernet0/1`B.`portmirroringdestinationinterfaceGigabitEthernet0/2`C.`storm-controllevel1000`D.`spanning-treeportfast`E.`portmirroring`三、判斷題（共10題，每題1分，合計(jì)10分）1.在配置交換機(jī)時(shí)，Access模式端口可以傳輸多個(gè)VLAN的流量?！?.在配置路由器時(shí)，默認(rèn)路由的目的是將未知流量轉(zhuǎn)發(fā)到下一跳路由器?！?.在配置交換機(jī)時(shí)，Trunk鏈路可以傳輸多個(gè)VLAN的流量?！?.在配置路由器時(shí)，動(dòng)態(tài)路由協(xié)議可以自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓?。?.在配置交換機(jī)時(shí)，端口安全功能可以防止MAC地址泛洪攻擊?！?.在配置路由器時(shí)，靜態(tài)路由比動(dòng)態(tài)路由更可靠。√7.在配置交換機(jī)時(shí)，VLAN可以隔離廣播域?！?.在配置路由器時(shí)，ACL可以用于控制流量訪問(wèn)?！?.在配置交換機(jī)時(shí)，端口鏡像功能可以用于監(jiān)控特定端口的流量?！?0.在配置路由器時(shí)，OSPF協(xié)議是無(wú)類路由協(xié)議?！趟摹⒑?jiǎn)答題（共5題，每題4分，合計(jì)20分）1.簡(jiǎn)述交換機(jī)端口的三種工作模式及其特點(diǎn)。-Access模式：只能屬于一個(gè)VLAN，傳輸單播、廣播和組播流量。-Trunk模式：可以傳輸多個(gè)VLAN的流量，使用802.1Q封裝。-Dynamicdesirable模式：主動(dòng)嘗試協(xié)商Trunk鏈路。2.簡(jiǎn)述靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別。-靜態(tài)路由：手動(dòng)配置，不適應(yīng)網(wǎng)絡(luò)變化，適用于小型網(wǎng)絡(luò)。-動(dòng)態(tài)路由：自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)洌m應(yīng)網(wǎng)絡(luò)變化，適用于大型網(wǎng)絡(luò)。3.簡(jiǎn)述端口安全功能的工作原理。-限制端口允許的MAC地址數(shù)量，防止MAC地址泛洪攻擊。-支持三種違規(guī)處理方式：protect、restrict、shutdown。4.簡(jiǎn)述VLAN的工作原理。-通過(guò)交換機(jī)將不同設(shè)備劃分到不同VLAN，隔離廣播域。-使用802.1Q協(xié)議封裝VLAN標(biāo)簽，實(shí)現(xiàn)跨交換機(jī)傳輸。5.簡(jiǎn)述ACL的工作原理。-通過(guò)匹配源/目的IP地址、端口等信息，控制流量訪問(wèn)。-支持標(biāo)準(zhǔn)ACL和擴(kuò)展ACL，應(yīng)用于路由器和交換機(jī)。五、綜合題（共5題，每題10分，合計(jì)50分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)A（核心交換機(jī)）連接交換機(jī)B（接入交換機(jī)），交換機(jī)B連接多臺(tái)終端設(shè)備。-需要在交換機(jī)A上配置VLAN10（Sales）和VLAN20（Engineering），并將交換機(jī)B的GigabitEthernet0/1端口配置為Trunk鏈路。-請(qǐng)寫出配置命令。//交換機(jī)A配置vlan10nameSalesvlan20nameEngineeringinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20//交換機(jī)B配置interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,202.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?路由器R1連接路由器R2，R1和R2之間使用動(dòng)態(tài)路由協(xié)議OSPF。-需要在R1上配置靜態(tài)路由，將192.168.3.0/24網(wǎng)段轉(zhuǎn)發(fā)到R2。-請(qǐng)寫出配置命令。//R1配置iproute192.168.3.0255.255.255.0192.168.2.23.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)S1連接多臺(tái)終端設(shè)備，需要配置端口安全功能，限制每個(gè)端口最多連接5個(gè)MAC地址。-若端口安全違規(guī)處理方式設(shè)置為restrict，請(qǐng)寫出配置命令。//交換機(jī)S1配置interfaceGigabitEthernet0/1switchportport-securityswitchportport-securitymaximum5switchportport-securityviolationrestrict4.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)Sw1連接交換機(jī)Sw2，Sw1和Sw2之間使用Trunk鏈路傳輸VLAN10和VLAN20的流量。-需要在Sw1上配置ACL，禁止VLAN10的流量訪問(wèn)VLAN20。-請(qǐng)寫出配置命令。//Sw1配置access-list100denyvlan10access-list100permitvlan20interfaceGigabitEthernet0/1ipaccess-group100out5.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)Sw1連接交換機(jī)Sw2，Sw1和Sw2之間使用Trunk鏈路傳輸VLAN10和VLAN20的流量。-需要在Sw1上配置端口鏡像功能，將GigabitEthernet0/1的流量鏡像到GigabitEthernet0/2。-請(qǐng)寫出配置命令。//Sw1配置monitorsession1sourceinterfaceGigabitEthernet0/1monitorsession1destinationinterfaceGigabitEthernet0/2答案與解析一、單選題1.B-解析：Access模式用于連接終端設(shè)備，只能傳輸單個(gè)VLAN的流量。2.A-解析：Cisco路由器配置默認(rèn)路由使用`iproute0.0.0.00.0.0.0next-hop`。3.B-解析：華為交換機(jī)配置端口鏡像使用`monitorsession<id>sourceinterface<interface>`。4.A-解析：Juniper路由器配置靜態(tài)路由使用`setroute<destination>next-hop<next-hop>`。5.A-解析：Cisco交換機(jī)查看MAC地址表使用`showmac-address-table`。6.A-解析：Cisco路由器查看路由表使用`showiproute`。7.A-解析：配置VLAN使用`vlan<id>name<name>`。8.A-解析：配置Trunk鏈路使用`switchportmodetrunk`。9.A-解析：配置ACL使用`access-list<number>permit<source><destination>`。10.A-解析：配置端口安全最大數(shù)量使用`switchportport-securitymaximum<number>`。二、多選題1.A,B,C-解析：端口安全配置包括最大數(shù)量、違規(guī)處理和stickyMAC地址。2.A,B,E-解析：靜態(tài)路由配置命令包括Cisco、Juniper和華為的命令。3.A,B,C,D-解析：VLAN配置包括創(chuàng)建VLAN、配置接口和進(jìn)入VLAN數(shù)據(jù)庫(kù)。4.A,B,C,E-解析：動(dòng)態(tài)路由配置包括OSPF、EIGRP和啟用IP路由。5.A,B,E-解析：端口鏡像配置包括源接口、目的接口和配置命令。三、判斷題1.×-解析：Access模式端口只能傳輸單個(gè)VLAN的流量。2.√-解析：默認(rèn)路由用于轉(zhuǎn)發(fā)未知流量。3.√-解析：Trunk鏈路可以傳輸多個(gè)VLAN的流量。4.√-解析：動(dòng)態(tài)路由協(xié)議可以自動(dòng)適應(yīng)網(wǎng)絡(luò)變化。5.√-解析：端口安全可以防止MAC地址泛洪攻擊。6.√-解析：靜態(tài)路由不依賴動(dòng)態(tài)更新，更可靠。7.√-解析：VLAN可以隔離廣播域。8.√-解析：ACL可以控制流量訪問(wèn)。9.√-解析：端口鏡像可以監(jiān)控特定端口的流量。10.√-解析：OSPF是無(wú)類路由協(xié)議。四、簡(jiǎn)答題1.交換機(jī)端口的三種工作模式及其特點(diǎn)：-Access模式：只能屬于一個(gè)VLAN，傳輸單播、廣播和組播流量。-Trunk模式：可以傳輸多個(gè)VLAN的流量，使用802.1Q封裝。-Dynamicdesirable模式：主動(dòng)嘗試協(xié)商Trunk鏈路。2.靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別：-靜態(tài)路由：手動(dòng)配置，不適應(yīng)網(wǎng)絡(luò)變化，適用于小型網(wǎng)絡(luò)。-動(dòng)態(tài)路由：自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)拓?fù)?，適應(yīng)網(wǎng)絡(luò)變化，適用于大型網(wǎng)絡(luò)。3.端口安全功能的工作原理：-限制端口允許的MAC地址數(shù)量，防止MAC地址泛洪攻擊。-支持三種違規(guī)處理方式：protect、restrict、shutdown。4.VLAN的工作原理：-通過(guò)交換機(jī)將不同設(shè)備劃分到不同VLAN，隔離廣播域。-使用802.1Q協(xié)議封裝VLAN標(biāo)簽，實(shí)現(xiàn)跨交換機(jī)傳輸。5.ACL的工作原理：-通過(guò)匹配源/目的IP地址、端口等信息，控制流量訪問(wèn)。-支持標(biāo)準(zhǔn)ACL和擴(kuò)展ACL，應(yīng)用于路由器和交換機(jī)。五、綜合題1.交換機(jī)VLAN和Trunk配置：//交換機(jī)A配置vlan10nameSalesvlan20name