2026年網(wǎng)絡(luò)工程技術(shù)與實(shí)戰(zhàn)操作考試題一、單選題（共15題，每題2分，計(jì)30分）（考察基礎(chǔ)網(wǎng)絡(luò)概念、協(xié)議原理及設(shè)備配置）1.在OSI模型中，負(fù)責(zé)數(shù)據(jù)加密和壓縮的層是？A.應(yīng)用層B.表示層C.會(huì)話層D.傳輸層2.以下哪種IPv6地址表示法是無效的？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8::8a2e:370:7334C.FEC0:0:0:0:0:0:0:1D.2001:0db8::1:0:0:8a2e:0370:73343.在VLAN配置中，用于隔離廣播域的技術(shù)是？A.TrunkB.STPC.VLANTaggingD.EtherChannel4.以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）？A.BGPB.OSPFC.EIGRPD.IS-IS5.在配置交換機(jī)端口安全時(shí)，以下哪項(xiàng)描述是正確的？A.允許同一MAC地址在不同端口同時(shí)學(xué)習(xí)B.僅允許靜態(tài)配置的MAC地址訪問網(wǎng)絡(luò)C.默認(rèn)情況下所有端口都開啟端口安全功能D.端口安全無法與802.1X認(rèn)證結(jié)合使用6.動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）中，哪個(gè)選項(xiàng)用于分配IP地址？A.RouterB.DNSC.LeaseTimeD.IPAddress7.在配置NAT時(shí)，以下哪種類型允許內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)？A.靜態(tài)NATB.動(dòng)態(tài)NATC.翻轉(zhuǎn)NATD.網(wǎng)絡(luò)地址轉(zhuǎn)換代理8.在無線網(wǎng)絡(luò)中，哪種安全協(xié)議使用AES加密？A.WEPB.WPAC.WPA2D.WPA39.在配置路由器時(shí)，以下哪個(gè)命令用于查看路由表？A.`showipinterfaces`B.`showiproute`C.`showrunning-config`D.`showiparp`10.在配置STP時(shí)，哪種端口狀態(tài)表示交換機(jī)正在學(xué)習(xí)MAC地址？A.BlockingB.ListeningC.LearningD.Forwarding11.在配置VPN時(shí)，以下哪種協(xié)議屬于基于密鑰的VPN？A.IPsecB.SSLVPNC.PPTPD.L2TP12.在配置防火墻時(shí)，以下哪種策略允許特定流量通過？A.Deny-allB.Allow-allC.CustomRuleD.DefaultRoute13.在配置鏈路聚合時(shí)，以下哪種技術(shù)可以提高帶寬利用率？A.LACPB.PortMirroringC.QoSD.SpanningTree14.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于查看當(dāng)前運(yùn)行的配置？A.`showstartup-config`B.`showrunning-config`C.`showinterfacesbrief`D.`showversion`15.在配置交換機(jī)冗余時(shí)，以下哪種技術(shù)可以防止環(huán)路？A.EtherChannelB.HSRPC.VRRPD.STP二、多選題（共10題，每題3分，計(jì)30分）（考察網(wǎng)絡(luò)綜合應(yīng)用、故障排查及新技術(shù)理解）1.在配置交換機(jī)時(shí)，以下哪些命令可以用于查看端口狀態(tài)？A.`showinterfacesstatus`B.`showinterfacebrief`C.`showvlanbrief`D.`showspanning-tree`2.在配置路由器時(shí)，以下哪些協(xié)議屬于動(dòng)態(tài)路由協(xié)議？A.OSPFB.EIGRPC.RIPD.BGP3.在配置無線網(wǎng)絡(luò)時(shí)，以下哪些參數(shù)可以影響網(wǎng)絡(luò)性能？A.SSID廣播B.頻段帶寬C.等速率編碼D.頻道寬度4.在配置防火墻時(shí)，以下哪些策略可以用于訪問控制？A.StatefulInspectionB.ACLC.NATD.DMZ5.在配置VPN時(shí)，以下哪些協(xié)議可以用于隧道傳輸？A.IPsecB.OpenVPNC.SSL/TLSD.L2TP6.在配置交換機(jī)時(shí)，以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)可靠性？A.STPB.EtherChannelC.HSRPD.VRRP7.在配置DHCP時(shí)，以下哪些選項(xiàng)可以用于客戶端配置？A.DNSServerB.RouterC.LeaseTimeD.WINSServer8.在配置NAT時(shí)，以下哪些場(chǎng)景需要使用靜態(tài)NAT？A.外部網(wǎng)絡(luò)訪問內(nèi)部服務(wù)器B.內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)C.需要固定端口映射D.需要?jiǎng)討B(tài)地址轉(zhuǎn)換9.在配置無線網(wǎng)絡(luò)時(shí)，以下哪些參數(shù)可以影響安全性？A.WPA2/WPA3加密B.MAC地址過濾C.802.1X認(rèn)證D.SSID隱藏10.在配置交換機(jī)時(shí)，以下哪些命令可以用于監(jiān)控網(wǎng)絡(luò)流量？A.`showinterfacecounters`B.`showpacket-trace`C.`showinterfacesdescription`D.`showtraffic-shape`三、簡答題（共5題，每題6分，計(jì)30分）（考察網(wǎng)絡(luò)配置、故障排查及實(shí)際操作能力）1.簡述VLAN配置的步驟，并說明VLANTrunk的作用。2.解釋OSPF路由協(xié)議的三個(gè)主要區(qū)域類型及其特點(diǎn)。3.描述配置交換機(jī)端口安全的三種模式，并說明其適用場(chǎng)景。4.說明配置靜態(tài)路由的步驟，并解釋默認(rèn)路由的作用。5.解釋無線網(wǎng)絡(luò)中WPA3加密的優(yōu)勢(shì)，并說明其與WPA2的區(qū)別。四、實(shí)操題（共3題，每題10分，計(jì)30分）（考察實(shí)際設(shè)備配置及故障排查能力）1.交換機(jī)配置：某企業(yè)網(wǎng)絡(luò)使用Cisco交換機(jī)，要求：-創(chuàng)建VLAN10和VLAN20，分別用于辦公和服務(wù)器。-將端口FastEthernet0/1-0/5劃入VLAN10，端口FastEthernet0/6-0/10劃入VLAN20。-配置VLANTrunk鏈路，允許VLAN10和VLAN20通過。-配置交換機(jī)管理IP為192.168.1.1/24。2.路由器配置：某企業(yè)網(wǎng)絡(luò)使用Cisco路由器，要求：-配置靜態(tài)路由，使內(nèi)部網(wǎng)絡(luò)可以訪問外部網(wǎng)絡(luò)（下一跳為192.168.2.1）。-配置NAT，將內(nèi)部IP192.168.1.0/24轉(zhuǎn)換為外部IP203.0.113.0/24。-配置默認(rèn)路由，使無法路由的流量發(fā)送到192.168.2.2。3.故障排查：某企業(yè)網(wǎng)絡(luò)出現(xiàn)以下問題：-VLAN10內(nèi)的設(shè)備無法通信，但VLAN20正常。-交換機(jī)日志顯示“PortFast”配置錯(cuò)誤。-請(qǐng)說明可能的原因及排查步驟。答案與解析一、單選題答案與解析1.B解析：表示層（DataRepresentation）負(fù)責(zé)數(shù)據(jù)加密、壓縮和格式轉(zhuǎn)換。2.C解析：FEC0:0:0:0:0:0:0:1是保留地址，用于鏈路本地通信，不可用于全球路由。3.C解析：VLANTagging（802.1Q）用于在Trunk鏈路上隔離不同VLAN的流量。4.B/C/D解析：OSPF、EIGRP、IS-IS是IGP，BGP是EGP。5.B解析：端口安全僅允許靜態(tài)配置的MAC地址訪問，防止MAC泛洪攻擊。6.D解析：IPAddress是DHCP的核心選項(xiàng)，用于分配IP地址。7.A解析：靜態(tài)NAT允許外部網(wǎng)絡(luò)訪問內(nèi)部服務(wù)器，需要手動(dòng)配置映射關(guān)系。8.D解析：WPA3使用AES-CCMP加密，比WPA2更安全。9.B解析：`showiproute`用于查看路由表。10.C解析：Learning狀態(tài)表示交換機(jī)正在學(xué)習(xí)MAC地址，但未轉(zhuǎn)發(fā)數(shù)據(jù)。11.A解析：IPsec基于密鑰交換（IKE）進(jìn)行加密傳輸。12.C解析：CustomRule允許管理員定義特定流量策略。13.A解析：LACP（LinkAggregationControlProtocol）用于鏈路聚合。14.B解析：`showrunning-config`用于查看當(dāng)前運(yùn)行的配置。15.D解析：STP（SpanningTreeProtocol）用于防止環(huán)路。二、多選題答案與解析1.A/B解析：`showinterfacesstatus`和`showinterfacebrief`可查看端口狀態(tài)。2.A/B/C/D解析：OSPF、EIGRP、RIP、BGP都是路由協(xié)議。3.B/C/D解析：頻段帶寬、等速率編碼、頻道寬度影響無線性能。4.A/B解析：StatefulInspection和ACL用于訪問控制。5.A/B/C解析：IPsec、OpenVPN、SSL/TLS可用于隧道傳輸。6.A/B/C/D解析：STP、EtherChannel、HSRP、VRRP均提高可靠性。7.A/B/C解析：DNSServer、Router、LeaseTime是DHCP選項(xiàng)。8.A/C解析：靜態(tài)NAT用于外部訪問內(nèi)部（端口映射）和固定映射。9.A/B/C解析：WPA2/WPA3、MAC過濾、802.1X提高安全性。10.A/B解析：`showinterfacecounters`和`showpacket-trace`用于流量監(jiān)控。三、簡答題答案與解析1.VLAN配置步驟及Trunk作用-步驟：1.創(chuàng)建VLAN（如`vlan10`，`vlan20`）。2.將端口劃入VLAN（如`interfaceFastEthernet0/1`，`switchportmodeaccess`，`switchportaccessvlan10`）。3.配置Trunk鏈路（如`interfaceFastEthernet0/2`，`switchportmodetrunk`，`switchporttrunkallowedvlan10,20`）。-Trunk作用：允許多個(gè)VLAN通過同一鏈路傳輸，隔離廣播域。2.OSPF區(qū)域類型及特點(diǎn)-區(qū)域類型：1.標(biāo)準(zhǔn)區(qū)域（StandardArea）：所有路由器參與區(qū)域計(jì)算，不能跨越ABR。2.末梢區(qū)域（StubArea）：不允許外部路由，通過默認(rèn)路由返回主干區(qū)域。3.完全末梢區(qū)域（TotallyStubArea）：只允許默認(rèn)路由，無外部路由。-特點(diǎn)：-標(biāo)準(zhǔn)區(qū)域規(guī)模不限，末梢區(qū)域必須連接主干區(qū)域。3.端口安全模式及適用場(chǎng)景-模式：1.靜態(tài)模式：手動(dòng)綁定MAC地址（適用于服務(wù)器）。2.動(dòng)態(tài)模式：自動(dòng)學(xué)習(xí)MAC地址，超過限制后觸發(fā)保護(hù)（適用于終端）。3.保護(hù)模式：僅允許靜態(tài)MAC，其他流量丟棄（適用于高安全需求）。-適用場(chǎng)景：-靜態(tài)：服務(wù)器端口。-動(dòng)態(tài)：辦公端口。-保護(hù)：無線接入點(diǎn)。4.靜態(tài)路由及默認(rèn)路由-靜態(tài)路由步驟：1.`iproute[目標(biāo)網(wǎng)絡(luò)][子網(wǎng)掩碼][下一跳IP]`。2.例如：`iproute10.0.0.0255.0.0.0192.168.2.1`。-默認(rèn)路由作用：無法路由的流量發(fā)送到網(wǎng)關(guān)，減少路由表冗余。5.WPA3優(yōu)勢(shì)及與WPA2區(qū)別-優(yōu)勢(shì)：-較強(qiáng)的加密（AES-CCMP）。-個(gè)人和企業(yè)級(jí)認(rèn)證（EAP-TLS）。-抗量子計(jì)算攻擊。-區(qū)別：-WPA2使用AES-CCMP，WPA3更安全。-WPA3支持更靈活的認(rèn)證方式。四、實(shí)操題答案與解析1.交換機(jī)配置!VLAN配置vlan10nameOfficeexitvlan20nameServerexit!端口劃入VLANinterfacerangeFastEthernet0/1-0/5switchportmodeaccessswitchportaccessvlan10exitinterfacerangeFastEthernet0/6-0/10switchportmodeaccessswitchportaccessvlan20exit!Trunk配置interfaceFastEthernet0/11switchportmodetrunkswitchporttrunkallowedvlan10,20exit!管理IP配置interfaceVlan1ipaddress192.168.1.1255.255.255.0noshutdownexit2.路由器配置!靜態(tài)路由iproute0.0.0.00.0.0.0192.168.2.1!NAT配置ipnatinsidesourcelist1interfaceFastEthernet0/0overloadaccess-list1permit192.168.1.0