2026年網(wǎng)絡(luò)工程中級(jí)實(shí)操模擬題一、選擇題（每題2分，共20題）1.在OSPF路由協(xié)議中，哪種類(lèi)型的路由器會(huì)生成Type2的LSA？A.內(nèi)部路由器B.鏈路狀態(tài)路由器C.區(qū)域邊界路由器D.自治系統(tǒng)邊界路由器2.以下哪種加密算法屬于對(duì)稱(chēng)加密？A.RSAB.ECCC.AESD.SHA-2563.在配置交換機(jī)端口安全時(shí)，以下哪種模式允許最多5個(gè)MAC地址？A.PortSecurityModeB.MACAddressModeC.StaticMACModeD.DynamicMACMode4.以下哪種協(xié)議用于實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）？A.STPB.EtherChannelC.VLANTrunkingProtocol(VTP)D.Portfast5.在配置BGP時(shí)，以下哪個(gè)命令用于設(shè)置AS號(hào)？A.routerospf1B.routereigrp100C.routerbgp65000D.routeris-is16.在配置NAT時(shí)，以下哪種類(lèi)型用于將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址？A.StaticNATB.DynamicNATC.OverloadNATD.PAT7.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于啟用端口鏡像？A.monitorportmirroringB.switchportmonitorC.portmirrorD.mirror-port8.在配置無(wú)線網(wǎng)絡(luò)時(shí)，以下哪種安全協(xié)議使用WPA3？A.WEPB.WPAC.WPA2D.WPA39.在配置VPN時(shí)，以下哪種協(xié)議用于站點(diǎn)到站點(diǎn)的VPN？A.GREB.IPsecC.L2TPD.PPTP10.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于配置鏈路聚合？A.channel-groupB.link-aggregationC.port-channelD.etherchannel二、填空題（每空1分，共10空）1.在OSPF中，路由器通過(guò)________消息來(lái)交換鏈路狀態(tài)信息。2.在配置交換機(jī)時(shí)，使用________命令可以查看交換機(jī)的MAC地址表。3.在配置NAT時(shí)，使用________命令可以查看NAT轉(zhuǎn)換表。4.在配置BGP時(shí)，使用________命令可以查看BGP鄰居狀態(tài)。5.在配置無(wú)線網(wǎng)絡(luò)時(shí)，使用________命令可以查看無(wú)線客戶(hù)端連接情況。6.在配置VPN時(shí)，使用________命令可以配置IPsec隧道。7.在配置交換機(jī)時(shí)，使用________命令可以查看交換機(jī)端口狀態(tài)。8.在配置防火墻時(shí)，使用________命令可以配置訪問(wèn)控制列表（ACL）。9.在配置交換機(jī)時(shí)，使用________命令可以配置VLAN。10.在配置路由器時(shí)，使用________命令可以查看路由表。三、簡(jiǎn)答題（每題5分，共4題）1.簡(jiǎn)述OSPF路由協(xié)議的工作原理。2.簡(jiǎn)述NAT的工作原理及其三種類(lèi)型。3.簡(jiǎn)述BGP協(xié)議的四個(gè)關(guān)鍵屬性。4.簡(jiǎn)述VLAN的工作原理及其三種配置模式。四、操作題（每題10分，共2題）1.配置交換機(jī)端口安全：-要求：配置交換機(jī)端口安全，允許最多5個(gè)MAC地址，超限時(shí)采取丟棄策略。-設(shè)備：CiscoCatalyst2960交換機(jī)-命令：請(qǐng)列出配置命令。2.配置BGP路由協(xié)議：-要求：配置兩個(gè)路由器之間的BGP鄰居關(guān)系，AS號(hào)為65000，使用EIGRP作為重分發(fā)協(xié)議。-設(shè)備：CiscoRouter-命令：請(qǐng)列出配置命令。答案與解析一、選擇題答案與解析1.答案：B解析：在OSPF中，鏈路狀態(tài)路由器（LSA）生成Type2的LSA，用于描述鏈路狀態(tài)信息。2.答案：C解析：AES是一種對(duì)稱(chēng)加密算法，而RSA、ECC和SHA-256屬于非對(duì)稱(chēng)加密或哈希算法。3.答案：A解析：PortSecurityMode是交換機(jī)端口安全的默認(rèn)模式，允許最多5個(gè)MAC地址。4.答案：C解析：VLANTrunkingProtocol(VTP)用于實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的配置和管理。5.答案：C解析：routerbgp65000是配置BGP時(shí)設(shè)置AS號(hào)的命令。6.答案：B解析：DynamicNAT用于將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址，NAT池中的IP地址會(huì)動(dòng)態(tài)分配。7.答案：C解析：portmirror是配置端口鏡像的命令。8.答案：D解析：WPA3是最新一代的無(wú)線安全協(xié)議，提供更強(qiáng)的加密和認(rèn)證機(jī)制。9.答案：B解析：IPsec用于實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的VPN，提供加密和認(rèn)證功能。10.答案：D解析：etherchannel是配置鏈路聚合的命令。二、填空題答案與解析1.答案：LSA解析：在OSPF中，路由器通過(guò)LSA（鏈路狀態(tài)廣告）消息來(lái)交換鏈路狀態(tài)信息。2.答案：showmac-address-table解析：showmac-address-table是查看交換機(jī)MAC地址表的命令。3.答案：showipnattranslation解析：showipnattranslation是查看NAT轉(zhuǎn)換表的命令。4.答案：showipbgpneighbor解析：showipbgpneighbor是查看BGP鄰居狀態(tài)的命令。5.答案：showwirelessclients解析：showwirelessclients是查看無(wú)線客戶(hù)端連接情況的命令。6.答案：cryptoisakmppolicy解析：cryptoisakmppolicy是配置IPsec隧道的命令。7.答案：showinterfacestatus解析：showinterfacestatus是查看交換機(jī)端口狀態(tài)的命令。8.答案：access-list解析：access-list是配置訪問(wèn)控制列表（ACL）的命令。9.答案：vlan解析：vlan是配置VLAN的命令。10.答案：showiproute解析：showiproute是查看路由表的命令。三、簡(jiǎn)答題答案與解析1.OSPF路由協(xié)議的工作原理：-OSPF（開(kāi)放最短路徑優(yōu)先）是一種鏈路狀態(tài)路由協(xié)議，通過(guò)交換鏈路狀態(tài)信息來(lái)計(jì)算最短路徑。-工作流程：1.路由器通過(guò)Hello消息建立鄰居關(guān)系。2.路由器通過(guò)LSA（鏈路狀態(tài)廣告）消息交換鏈路狀態(tài)信息。3.路由器通過(guò)SPF（最短路徑優(yōu)先）算法計(jì)算最短路徑。4.路由器通過(guò)更新路由表來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包。2.NAT的工作原理及其三種類(lèi)型：-NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是一種將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址的技術(shù)，用于解決IP地址短缺問(wèn)題。-三種類(lèi)型：1.StaticNAT：將一個(gè)私有IP地址永久映射到一個(gè)公網(wǎng)IP地址。2.DynamicNAT：使用NAT池中的IP地址動(dòng)態(tài)映射私有IP地址。3.PAT（端口地址轉(zhuǎn)換）：使用同一個(gè)公網(wǎng)IP地址和不同的端口號(hào)來(lái)映射多個(gè)私有IP地址。3.BGP協(xié)議的四個(gè)關(guān)鍵屬性：-AS-PATH：記錄路由經(jīng)過(guò)的AS號(hào)，用于防止環(huán)路。-NEXT-HOP：記錄下一跳路由器的IP地址。-LOCAL_PREF：本地優(yōu)先級(jí)，用于選擇最佳路徑。-MED（Multi-ExitDiscriminator）：多出口選擇器，用于選擇最佳入口。4.VLAN的工作原理及其三種配置模式：-VLAN（虛擬局域網(wǎng)）是一種將交換機(jī)端口劃分為不同邏輯網(wǎng)絡(luò)的技術(shù)，用于隔離廣播域。-三種配置模式：1.AccessMode：端口直接加入某個(gè)VLAN。2.TrunkMode：端口傳輸多個(gè)VLAN的流量。3.HybridMode：端口支持Access和Trunk功能。四、操作題答案與解析1.配置交換機(jī)端口安全：-命令：plaintextswitch(config)#interfacegigabitethernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#switchportport-securityswitch(config-if)#switchportport-securitymaximum5switch(config-if)#switchportport-securityviolationdrop2.配置BGP路由協(xié)議：-命令：plaintextrouter(config)#routerbgp65000router(config-router)#neighbor192.168.1.1remote-as65000router(config-router)#neighbor192.168.1.1update-sourceLoopback0router(config-router)#