2026年IT運(yùn)維工程師網(wǎng)絡(luò)設(shè)備調(diào)試與維護(hù)技能實(shí)操考核題一、單選題（共10題，每題2分）說明：以下每題只有一個(gè)正確答案。1.在配置Cisco交換機(jī)時(shí)，使用`showrunning-config`命令查看當(dāng)前配置，若發(fā)現(xiàn)配置錯(cuò)誤，應(yīng)使用哪個(gè)命令恢復(fù)到上一次保存的配置？A.`reload`B.`erasestartup-config`C.`copyrunning-configstartup-config`D.`undolast-config`2.在配置華為交換機(jī)時(shí)，若需要限制特定VLAN的端口速率，應(yīng)使用哪個(gè)命令？A.`portlink-typetrunk`B.`portspeed1000`C.`portaccessvlan10`D.`portlimitbandwidth`3.在配置思科路由器時(shí)，若需要啟用IPSecVPN，應(yīng)首先配置哪個(gè)模塊？A.`cryptoisakmppolicy`B.`cryptoipsectransform-set`C.`interfaceGigabitEthernet0/0`D.`ipnatinside`4.在配置Juniper路由器時(shí)，若需要將路由器加入BGPAS65000，應(yīng)使用哪個(gè)命令？A.`bgprouter-id`B.`bgpneighborremote-as65000`C.`bgpautonomous-system65000`D.`bgpupdate-sourcelo0`5.在配置防火墻時(shí)，若需要允許特定IP段訪問HTTP服務(wù)，應(yīng)使用哪個(gè)策略？A.`access-list100permittcpanyanyeq80`B.`natinsidesourcestatic`C.`route-map10permit10`D.`ipdhcppoolVLAN10`6.在配置無(wú)線AP時(shí)，若需要設(shè)置WPA2-PSK加密，應(yīng)使用哪個(gè)參數(shù)？A.`wpa-pskabcdef1234567890`B.`wpa2-ssidMyWiFi`C.`wpa-auth-mode2`D.`wpa-key-mgmtwpa-psk`7.在配置NAT時(shí)，若需要將內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換為外部地址，應(yīng)使用哪個(gè)命令？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpoolVLAN100`D.`iproute`8.在配置交換機(jī)端口安全時(shí)，若需要限制端口最多連接5個(gè)MAC地址，應(yīng)使用哪個(gè)命令？A.`switchportport-securitymaximum5`B.`spanning-treeportfast`C.`port-securityviolationrestrict`D.`spanning-treemoderapid-pvst`9.在配置DHCP時(shí)，若需要為特定網(wǎng)段分配靜態(tài)IP，應(yīng)使用哪個(gè)命令？A.`ipdhcpexcluded-address0`B.`ipdhcppoolVLAN10`C.`network`D.`ipaddress`10.在配置VPN時(shí)，若需要使用GRE隧道傳輸數(shù)據(jù)，應(yīng)使用哪個(gè)命令？A.`tunnelmodegreip`B.`iptunnelinterfaceTunnel0`C.`gretunnel-key100`D.`iprouteTunnel0`二、多選題（共5題，每題3分）說明：以下每題有多個(gè)正確答案。1.在配置交換機(jī)STP時(shí)，哪些命令可以減少收斂時(shí)間？A.`spanning-treemoderapid-pvst`B.`spanning-treeportfast`C.`spanning-treebpduguardenable`D.`spanning-treepriority4096`2.在配置路由器OSPF時(shí)，哪些命令可以優(yōu)化路由選擇？A.`ospfcost10`B.`ospfpriority100`C.`ospfarea0`D.`ospfnetwork-typebroadcast`3.在配置防火墻時(shí)，哪些命令可以用于狀態(tài)檢測(cè)？A.`statefulinspection`B.`natinsidesourcestatic`C.`access-group100in`D.`ipprotocoludp`4.在配置無(wú)線網(wǎng)絡(luò)時(shí)，哪些命令可以增強(qiáng)安全性？A.`wpa2-ssidMyWiFi`B.`wpa2-radius`C.`wpa-pre-shared-keyabcdef1234567890`D.`wpa-mac-address00:1A:2B:3C:4D:5E`5.在配置NAT時(shí)，哪些命令可以用于地址池分配？A.`ipnatpoolVLAN100`B.`ipnatinsidesourcelist101interfaceGigabitEthernet0/0`C.`ipnatoutside`D.`nat-control`三、判斷題（共10題，每題1分）說明：以下每題判斷對(duì)錯(cuò)（正確填√，錯(cuò)誤填×）。1.在配置交換機(jī)時(shí)，`enable`密碼和`secret`密碼可以同時(shí)使用。√/×2.在配置路由器時(shí)，`bgpdefault-originate`命令可以用于發(fā)布默認(rèn)路由?！?×3.在配置防火墻時(shí)，`access-list`和`nat`命令可以同時(shí)使用?！?×4.在配置無(wú)線AP時(shí)，`wpa2-ssid`命令用于設(shè)置SSID名稱?！?×5.在配置NAT時(shí)，`ipnatinside`和`ipnatoutside`必須成對(duì)使用?！?×6.在配置交換機(jī)時(shí)，`spanning-treeportfast`命令可以防止環(huán)路，但會(huì)導(dǎo)致端口直通。√/×7.在配置路由器時(shí)，`ospfnetwork-typepoint-to-point`命令適用于城域網(wǎng)?！?×8.在配置VPN時(shí)，`gretunnel-key`命令用于設(shè)置GRE隧道密鑰?！?×9.在配置DHCP時(shí)，`ipdhcpexcluded-address`命令用于排除特定IP地址?！?×10.在配置防火墻時(shí)，`statefulinspection`命令可以自動(dòng)跟蹤連接狀態(tài)?！?×四、簡(jiǎn)答題（共5題，每題5分）說明：以下每題要求簡(jiǎn)述配置步驟或原理。1.簡(jiǎn)述在思科交換機(jī)上配置端口安全的基本步驟。（要求：至少包括配置模式、啟用端口安全、設(shè)置最大MAC地址數(shù)、配置違規(guī)動(dòng)作等）2.簡(jiǎn)述在華為路由器上配置OSPF的基本步驟。（要求：至少包括配置模式、啟用OSPF、設(shè)置進(jìn)程ID、配置網(wǎng)絡(luò)類型等）3.簡(jiǎn)述在防火墻上配置NAT的基本步驟。（要求：至少包括配置內(nèi)部/外部接口、配置地址池、配置NAT策略等）4.簡(jiǎn)述在無(wú)線AP上配置WPA2-PSK的基本步驟。（要求：至少包括配置模式、啟用WPA2、設(shè)置預(yù)共享密鑰、設(shè)置SSID等）5.簡(jiǎn)述在路由器上配置GRE隧道的基本步驟。（要求：至少包括創(chuàng)建隧道接口、配置隧道地址、配置隧道協(xié)議等）五、實(shí)操題（共3題，每題15分）說明：以下每題要求根據(jù)描述完成配置命令或故障排查步驟。1.配置交換機(jī)VLAN和STP場(chǎng)景：-交換機(jī)型號(hào)：CiscoCatalyst2960-VLAN規(guī)劃：VLAN10（辦公），VLAN20（服務(wù)器），VLAN30（管理）-端口規(guī)劃：-Fa0/1-4：接入辦公VLAN10-Fa0/5-8：接入服務(wù)器VLAN20-Fa0/9：管理VLAN30，啟用端口安全，最大MAC地址數(shù)為5-要求：配置VLAN、端口、STP，并確保端口安全正常工作。配置命令：(config)#vlan10(config-vlan)#nameOffice(config-vlan)#exit(config)#vlan20(config-vlan)#nameServer(config-vlan)#exit(config)#vlan30(config-vlan)#nameManagement(config-vlan)#exit(config)#interfacerangeFa0/1-4(config-if-range)#switchportmodeaccess(config-if-range)#switchportaccessvlan10(config-if-range)#exit(config)#interfacerangeFa0/5-8(config-if-range)#switchportmodeaccess(config-if-range)#switchportaccessvlan20(config-if-range)#exit(config)#interfaceFa0/9(config-if)#switchportmodeaccess(config-if)#switchportaccessvlan30(config-if)#switchportport-security(config-if)#switchportport-securitymaximum5(config-if)#switchportport-securityviolationrestrict(config-if)#exit(config)#spanning-treemoderapid-pvst2.配置路由器OSPF和BGP場(chǎng)景：-路由器型號(hào)：CiscoRouter4331-網(wǎng)絡(luò)規(guī)劃：-內(nèi)部網(wǎng)段：/24（連接交換機(jī)）-互聯(lián)網(wǎng)出口：/24（連接ISP）-OSPF區(qū)域：Area0-BGPAS號(hào)：65000（連接ISP）-要求：配置OSPF、BGP，并確保內(nèi)外網(wǎng)路由正常。配置命令：(config)#routerospf1(config-ospf)#network55area0(config-ospf)#exit(config)#routerbgp65000(config-bgp)#networkmask(config-bgp)#neighborremote-as65001(config-bgp)#neighborupdate-sourcelo0(config-bgp)#exit3.配置防火墻NAT和VPN場(chǎng)景：-防火墻型號(hào)：HuaweiUSG1000-網(wǎng)絡(luò)規(guī)劃：-內(nèi)部網(wǎng)段：/24（辦公）-外部網(wǎng)段：/24（互聯(lián)網(wǎng)）-NAT：將內(nèi)部網(wǎng)段IP轉(zhuǎn)換為外部IP-VPN：使用GRE隧道連接遠(yuǎn)程辦公室（/24）-要求：配置NAT、VPN，并確保內(nèi)外網(wǎng)訪問正常。配置命令：(config)#interfaceGigabitEthernet0/0(config-if)#ipaddress52(config-if)#ipnatoutside(config-if)#exit(config)#interfaceGigabitEthernet0/1(config-if)#ipaddress(config-if)#ipnatinside(config-if)#exit(config)#ipnatpoolVLAN100000(config)#ipnatinsidesourcelist101interfaceGigabitEthernet0/0(config)#access-list101permitip55any(config)#tunnelinterfaceTunnel0(config-tunnel)#tunnelmodegreip(config-tunnel)#ipaddress52(config-tunnel)#grekey100(config-tunnel)#exit答案與解析一、單選題答案與解析1.C-解析：`copyrunning-configstartup-config`命令用于將當(dāng)前運(yùn)行配置保存到啟動(dòng)配置中，恢復(fù)后重啟可保留配置。2.B-解析：`portspeed1000`命令用于設(shè)置端口速率，其他選項(xiàng)與速率無(wú)關(guān)。3.A-解析：?jiǎn)⒂肐PSecVPN需先配置IKE策略（`cryptoisakmppolicy`），其他為輔助配置。4.B-解析：`bgpneighbor`命令用于指定對(duì)等體和AS號(hào)，其他選項(xiàng)為輔助配置。5.A-解析：`access-list`命令用于定義訪問策略，其他選項(xiàng)與策略無(wú)關(guān)。6.A-解析：`wpa-psk`命令用于設(shè)置預(yù)共享密鑰，其他選項(xiàng)為輔助配置。7.A-解析：`ipnatinside`命令用于標(biāo)記內(nèi)部接口，其他選項(xiàng)為輔助配置。8.A-解析：`switchportport-securitymaximum`命令用于限制MAC地址數(shù)，其他選項(xiàng)與端口安全無(wú)關(guān)。9.A-解析：`ipdhcpexcluded-address`命令用于排除靜態(tài)IP，其他選項(xiàng)為輔助配置。10.A-解析：`tunnelmodegreip`命令用于啟用GRE隧道，其他選項(xiàng)為輔助配置。二、多選題答案與解析1.A、B-解析：`rapid-pvst`和`portfast`可減少收斂時(shí)間，其他選項(xiàng)與收斂時(shí)間無(wú)關(guān)。2.A、C-解析：`ospfcost`和`ospfarea`可優(yōu)化路由選擇，其他選項(xiàng)為輔助配置。3.A、C-解析：`statefulinspection`和`access-group`與狀態(tài)檢測(cè)相關(guān)，其他選項(xiàng)為輔助配置。4.A、C-解析：`wpa2-ssid`和`wpa-pre-shared-key`與安全性直接相關(guān)，其他選項(xiàng)為輔助配置。5.A、B-解析：`ipnatpool`和`ipnatinsidesource`與地址池相關(guān)，其他選項(xiàng)為輔助配置。三、判斷題答案與解析1.√-解析：`enable`和`secret`可同時(shí)使用，`secret`更安全。2.√-解析：`default-originate`用于發(fā)布默認(rèn)路由，正確。3.√-解析：`access-list`和`nat`可同時(shí)使用，用于流量控制。4.√-解析：`wpa2-ssid`用于設(shè)置SSID名稱，正確。5.√-解析：`ipnatinside`和`ipnatoutside`必須成對(duì)使用，正確。6.√-解析：`portfast`可防止環(huán)路，但會(huì)導(dǎo)致端口直通，正確。7.×-解析：`point-to-point`適用于點(diǎn)對(duì)點(diǎn)，城域網(wǎng)需使用`broadcast`或`network`，錯(cuò)誤。8.×-解析：`gretunnel-key`用于GRE密鑰，但現(xiàn)代GRE隧道多使用動(dòng)態(tài)密鑰，錯(cuò)誤。9.√-解析：`ipdhcpexcluded-address`用于排除靜態(tài)IP，正確。10.√-解析：`statefulinspection`可自動(dòng)跟蹤連接狀態(tài)，正確。四、簡(jiǎn)答題答案與解析1.端口安全配置步驟-進(jìn)入全局配置模式：`configureterminal`-進(jìn)入接口配置模式：`interface<interface>`-啟用端口安全：`switchportport-security`-設(shè)置最大MAC地址數(shù)：`switchportport-securitymaximum<number>`-配置違規(guī)動(dòng)作：`switchportport-securityviolationrestrict`-保存配置：`end`，`writememory`2.OSPF配置步驟-進(jìn)入全局配置模式：`configureterminal`-啟用OSPF：`routerospf<process-id>`-配置網(wǎng)絡(luò)：`network<network-address>area<area-id>`-配置網(wǎng)絡(luò)類型：`network-type<broadcast|point-to-point>`-保存配置：`end`，`writememory`3.NAT配置步驟-進(jìn)入全局配置模式：`configureterminal`-配置內(nèi)部接口：`interface<inside-interface>`，`ipnatinside`-配置外部接口：`interface<outside-interface>`，`ipnatoutside`-創(chuàng)建地址池：`ipnatpool<pool-name><start-ip><end-ip>`-配置NAT策略：`ipnat