2026年IT運(yùn)維技能測(cè)試網(wǎng)絡(luò)設(shè)備維護(hù)與管理實(shí)操題一、選擇題（每題2分，共20題）1.在配置Cisco路由器時(shí)，若要使路由器能夠通過動(dòng)態(tài)路由協(xié)議自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)路徑，應(yīng)首先啟用哪個(gè)全局命令？A.`iprouting`B.`routerospf1`C.`passive-interfacedefault`D.`network192.168.1.00.0.0.255`2.若要檢查華為交換機(jī)上的VLAN劃分是否正確，應(yīng)使用哪個(gè)命令？A.`showipinterfacebrief`B.`displayvlan`C.`showrunning-config`D.`ping`3.在配置思科交換機(jī)端口安全時(shí)，若要限制特定MAC地址的設(shè)備接入，應(yīng)使用哪個(gè)命令？A.`switchportport-securitymaximum1`B.`switchportport-securitymac-addresssticky`C.`switchportport-securityviolationrestrict`D.以上都對(duì)4.在配置Juniper路由器時(shí)，若要實(shí)現(xiàn)BGP鄰居的自動(dòng)建立，應(yīng)檢查哪些參數(shù)？A.AS號(hào)是否匹配B.鄰居的IP地址是否可達(dá)C.TCP端口179是否開放D.以上都對(duì)5.在配置網(wǎng)絡(luò)設(shè)備冗余時(shí)，若使用HSRP，應(yīng)確保哪些條件？A.相同的HSRP組號(hào)B.相同的優(yōu)先級(jí)C.可靠的物理鏈路D.以上都對(duì)6.在配置交換機(jī)端口聚合時(shí)，若要確保流量均衡，應(yīng)選擇哪種模式？A.LACPB.PAgPC.StaticLinkAggregationD.以上都對(duì)7.在配置防火墻時(shí)，若要允許特定IP地址訪問內(nèi)部服務(wù)器，應(yīng)使用哪種策略？A.StatefulInspectionB.NATOverloadC.AccessRuleD.VPN8.在配置無線網(wǎng)絡(luò)時(shí)，若要增強(qiáng)安全性，應(yīng)啟用哪種加密協(xié)議？A.WEPB.WPA2-PSKC.WPA3D.WPA9.在配置VPN時(shí)，若要實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的連接，應(yīng)使用哪種協(xié)議？A.IPsecB.SSLVPNC.L2TPD.PPTP10.在配置網(wǎng)絡(luò)監(jiān)控時(shí)，若要實(shí)時(shí)查看設(shè)備狀態(tài)，應(yīng)使用哪種工具？A.SNMPB.SyslogC.NetFlowD.SSH二、填空題（每空1分，共10空）1.在配置交換機(jī)時(shí)，若要防止廣播風(fēng)暴，應(yīng)啟用________技術(shù)。2.在配置路由器時(shí)，若要實(shí)現(xiàn)不同網(wǎng)絡(luò)間的數(shù)據(jù)轉(zhuǎn)發(fā)，應(yīng)配置________協(xié)議。3.在配置防火墻時(shí)，若要隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，應(yīng)使用________技術(shù)。4.在配置無線網(wǎng)絡(luò)時(shí)，若要限制信號(hào)覆蓋范圍，應(yīng)調(diào)整________參數(shù)。5.在配置VPN時(shí)，若要實(shí)現(xiàn)遠(yuǎn)程訪問，應(yīng)使用________協(xié)議。6.在配置網(wǎng)絡(luò)監(jiān)控時(shí)，若要收集設(shè)備日志，應(yīng)使用________協(xié)議。7.在配置交換機(jī)端口安全時(shí)，若要防止MAC地址泛洪，應(yīng)啟用________機(jī)制。8.在配置路由器冗余時(shí)，若使用OSPF，應(yīng)確保________區(qū)域劃分合理。9.在配置防火墻時(shí)，若要實(shí)現(xiàn)內(nèi)網(wǎng)訪問外網(wǎng)，應(yīng)使用________技術(shù)。10.在配置無線網(wǎng)絡(luò)時(shí)，若要增強(qiáng)認(rèn)證安全性，應(yīng)使用________機(jī)制。三、簡(jiǎn)答題（每題5分，共4題）1.簡(jiǎn)述HSRP的工作原理及其作用。2.簡(jiǎn)述配置交換機(jī)端口聚合的步驟。3.簡(jiǎn)述配置VPN時(shí)需要注意的關(guān)鍵參數(shù)。4.簡(jiǎn)述配置網(wǎng)絡(luò)監(jiān)控時(shí)SNMP的用途及配置要點(diǎn)。四、實(shí)操題（每題10分，共2題）1.題目：配置思科交換機(jī)VLAN及端口安全要求：-創(chuàng)建VLAN10和VLAN20，分別用于辦公區(qū)和服務(wù)器區(qū)。-將交換機(jī)端口FastEthernet0/1加入VLAN10，端口FastEthernet0/2加入VLAN20。-配置端口FastEthernet0/1端口安全，允許最多2個(gè)MAC地址接入，超過則采取`restrict`策略。-驗(yàn)證配置是否正確。2.題目：配置華為交換機(jī)端口聚合及HSRP要求：-創(chuàng)建Eth-Trunk1，將端口GigabitEthernet0/1和GigabitEthernet0/2聚合。-配置HSRP，組號(hào)為1，優(yōu)先級(jí)為100，活動(dòng)路由器為GigabitEthernet0/1，備用路由器為GigabitEthernet0/2。-驗(yàn)證端口聚合和HSRP是否正常工作。答案與解析一、選擇題1.A-`iprouting`是啟用路由功能的必要命令，否則路由器僅作為三層交換機(jī)工作。2.B-`displayvlan`可以查看交換機(jī)上的VLAN劃分及端口分配情況。3.D-選項(xiàng)A限制MAC地址數(shù)量，選項(xiàng)B啟用粘性MAC地址，選項(xiàng)C定義違規(guī)動(dòng)作，均正確。4.D-BGP鄰居建立需要AS號(hào)匹配、可達(dá)性、TCP端口179開放等條件。5.D-HSRP需要組號(hào)相同、優(yōu)先級(jí)合理、物理鏈路可靠。6.A-LACP（LinkAggregationControlProtocol）支持動(dòng)態(tài)均衡流量。7.C-AccessRule是防火墻的核心策略配置方式。8.C-WPA3是目前最安全的無線加密協(xié)議。9.A-IPsec是站點(diǎn)到站點(diǎn)VPN的標(biāo)準(zhǔn)協(xié)議。10.A-SNMP（SimpleNetworkManagementProtocol）用于實(shí)時(shí)監(jiān)控設(shè)備狀態(tài)。二、填空題1.STP（SpanningTreeProtocol）2.StaticRouting/DynamicRoutingProtocol（如OSPF、EIGRP）3.NAT（NetworkAddressTranslation）4.TransmitPowerControl（TPC）5.IPsecVPN/SSLVPN6.Syslog7.PortSecurityViolationThreshold8.Area劃分9.NAT（NetworkAddressTranslation）10.802.1XAuthentication三、簡(jiǎn)答題1.HSRP工作原理及其作用-HSRP（HotStandbyRouterProtocol）通過虛擬IP地址和虛擬MAC地址實(shí)現(xiàn)路由器冗余。主路由器負(fù)責(zé)轉(zhuǎn)發(fā)流量，若主路由器故障，備用路由器通過搶占或非搶占機(jī)制接管虛擬IP，確保網(wǎng)絡(luò)中斷時(shí)間最小化。-作用：提高網(wǎng)絡(luò)可靠性，防止單點(diǎn)故障。2.配置交換機(jī)端口聚合的步驟-創(chuàng)建聚合組：`channel-group<group-id>mode<active|passive>`-加入物理端口：`link-aggregationpvid<port-id>`-驗(yàn)證配置：`showetherchannelsummary`3.配置VPN時(shí)需要注意的關(guān)鍵參數(shù)-預(yù)共享密鑰（IPsec）或證書（SSLVPN）-VPN網(wǎng)關(guān)地址及端口-路由策略（確保內(nèi)外網(wǎng)可達(dá)）-加密算法（如AES-256）和認(rèn)證方式（如SHA-256）4.配置網(wǎng)絡(luò)監(jiān)控時(shí)SNMP的用途及配置要點(diǎn)-用途：收集設(shè)備運(yùn)行狀態(tài)、日志、流量等數(shù)據(jù)，用于監(jiān)控和告警。-配置要點(diǎn)：-啟用SNMP：`snmp-serverenable`-配置社區(qū)字符串：`snmp-servercommunity<string>ro`（只讀）-配置陷阱目標(biāo)：`snmp-serverhost<IP>version<v1|v2c|v3>community<string>`四、實(shí)操題1.配置思科交換機(jī)VLAN及端口安全Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameOfficeSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameServerSwitch(config-vlan)#exitSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymaximum2Switch(config-if)#switchportport-securityviolationrestrictSwitch(config-if)#exitSwitch#showvlanbriefSwitch#showinterfacesfastethernet0/1switchport-security2.配置華為交換機(jī)端口聚合及HSRPSwitch>enableSwitch#configureterminalSwitch(config)#interfaceport-channel1Switch(config-if)#portlink-typetrunkSwitch(config-if)#porttrunkallow-passvlan1to4094Switch(config-if)#exitSwitch(config)#interfaceGigabitEthernet0/1Switch(config-if)#portlink-typetrunkSwitch(config-if)#porttrunkallow-passvlan1to4094Switch(config-if)#channel-group1modeactiveSwitch(config-if)#exitSwitch(config)#interfaceGigabitEthernet0/2Switch(config-if)#portlink-typetrunkSwitch(config-if)#porttrunkallow-passvlan1to4094Switch(config-if)#channel-group1modeacti