2026年網(wǎng)絡(luò)運(yùn)維工程師網(wǎng)絡(luò)設(shè)備管理與維護(hù)題集一、單選題（共10題，每題2分）1.某企業(yè)網(wǎng)絡(luò)采用VLAN技術(shù)，若需要將財(cái)務(wù)部門的20臺計(jì)算機(jī)劃分到一個(gè)獨(dú)立的廣播域，以下哪種VLAN配置方式最合適？A.使用端口VLANB.使用基于協(xié)議的VLANC.使用基于MAC地址的VLAND.使用三層交換機(jī)VLAN2.在配置思科交換機(jī)時(shí)，若需要限制某一端口的最大連接設(shè)備數(shù)量，應(yīng)使用以下哪個(gè)命令？A.`switchportport-securitymaximum`B.`switchportport-securityviolation`C.`spanning-treeportfast`D.`ipaccess-listextended`3.某運(yùn)營商網(wǎng)絡(luò)中使用OSPF協(xié)議，若希望某個(gè)區(qū)域（Area）內(nèi)的路由信息不傳播到其他區(qū)域，應(yīng)配置什么參數(shù)？A.StubAreaB.TotallystubbyAreaC.Not-AdvancedAreaD.NssaArea4.在配置華為交換機(jī)時(shí)，若需要啟用SSHv2協(xié)議進(jìn)行遠(yuǎn)程管理，必須在哪個(gè)配置模式下操作？A.用戶視圖B.系統(tǒng)視圖C.接口視圖D.VRP視圖5.某企業(yè)網(wǎng)絡(luò)中，防火墻檢測到某IP地址頻繁發(fā)起SYN攻擊，以下哪種策略可以有效防御？A.配置ACL攔截該IPB.啟用狀態(tài)檢測防火墻C.降低TCP窗口大小D.禁用該IP段的ICMP協(xié)議6.在配置路由器靜態(tài)路由時(shí)，若希望默認(rèn)路由優(yōu)先級最低，應(yīng)如何設(shè)置？A.使用`ipdefault-gateway`命令B.路由管理距離設(shè)置為255C.使用`passive-interface`命令D.路由優(yōu)先級設(shè)置為07.某企業(yè)網(wǎng)絡(luò)使用802.1x認(rèn)證，若需要允許訪客設(shè)備無需預(yù)配置即可接入，應(yīng)配置什么模式？A.集中認(rèn)證模式B.局部認(rèn)證模式C.無狀態(tài)認(rèn)證模式D.PSK認(rèn)證模式8.在配置BGP協(xié)議時(shí)，若希望某個(gè)AS路徑不被其他AS學(xué)習(xí)，應(yīng)使用什么屬性？A.AS-PATHPrependingB.Community屬性C.NextHopSelfD.LocalPreference9.某數(shù)據(jù)中心使用堆疊交換機(jī)，若需要實(shí)現(xiàn)跨交換機(jī)的VLAN間路由，應(yīng)啟用哪個(gè)功能？A.VRRPB.STPC.SVID.LinkAggregation10.在配置無線AP時(shí)，若需要限制客戶端連接時(shí)長，應(yīng)使用哪個(gè)參數(shù)？A.ClientTimeoutB.AuthenticationModeC.ChannelWidthD.TransmitPower二、多選題（共5題，每題3分）1.以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)冗余性？A.STPB.HSRPC.VRRPD.EtherChannelE.VLANTrunking2.在配置NAT時(shí)，以下哪些場景需要使用PAT（端口地址轉(zhuǎn)換）？A.內(nèi)部網(wǎng)絡(luò)IP地址不足B.需要同時(shí)支持多個(gè)內(nèi)部主機(jī)訪問外部服務(wù)器C.外部網(wǎng)絡(luò)需要訪問內(nèi)部特定服務(wù)D.單一內(nèi)部主機(jī)需要訪問外部多個(gè)主機(jī)E.透明代理場景3.以下哪些是OSPF協(xié)議的DR和BDR選舉條件？A.RouterIDB.接口優(yōu)先級C.算法優(yōu)先級D.管理距離E.接口帶寬4.在配置防火墻時(shí)，以下哪些規(guī)則可以有效防止DDoS攻擊？A.限制連接頻率B.使用黑洞策略C.啟用入侵檢測D.配置會話超時(shí)E.限制單IP訪問次數(shù)5.以下哪些是配置無線網(wǎng)絡(luò)時(shí)需要考慮的安全參數(shù)？A.WPA2-EnterpriseB.MAC地址過濾C.RADIUS認(rèn)證D.無線隱藏SSIDE.動態(tài)加密算法三、判斷題（共10題，每題1分）1.VLANID的范圍是1-4094，其中1002-1005保留用于IPX協(xié)議。（正確/錯(cuò)誤）2.在OSPF中，BackboneArea（Area0）是所有區(qū)域都必須連接的區(qū)域。（正確/錯(cuò)誤）3.靜態(tài)路由比動態(tài)路由更穩(wěn)定，但配置較為復(fù)雜。（正確/錯(cuò)誤）4.在配置交換機(jī)端口安全時(shí)，若啟用`protect`模式，當(dāng)超過最大MAC地址數(shù)時(shí)會立即關(guān)閉端口。（正確/錯(cuò)誤）5.BGP協(xié)議中，NextHop屬性用于指示下一跳路由器的IP地址。（正確/錯(cuò)誤）6.在配置無線網(wǎng)絡(luò)時(shí)，使用WEP加密比WPA2更安全。（正確/錯(cuò)誤）7.防火墻的NAT功能可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。（正確/錯(cuò)誤）8.在堆疊交換機(jī)中，所有交換機(jī)共享同一個(gè)MAC地址。（正確/錯(cuò)誤）9.若網(wǎng)絡(luò)中存在環(huán)路，STP協(xié)議會通過阻塞端口來防止廣播風(fēng)暴。（正確/錯(cuò)誤）10.802.1x認(rèn)證需要使用RADIUS服務(wù)器進(jìn)行用戶身份驗(yàn)證。（正確/錯(cuò)誤）四、簡答題（共5題，每題4分）1.簡述VLAN間路由的三種常見實(shí)現(xiàn)方式及其優(yōu)缺點(diǎn)。2.解釋OSPF中的“路由黑洞”現(xiàn)象及其解決方法。3.在配置防火墻時(shí)，如何區(qū)分狀態(tài)檢測防火墻和ACL防火墻？4.簡述無線網(wǎng)絡(luò)中WPA2和WPA3的主要區(qū)別。5.在數(shù)據(jù)中心網(wǎng)絡(luò)中，配置鏈路聚合（LinkAggregation）時(shí)需要注意哪些關(guān)鍵參數(shù)？五、綜合題（共2題，每題10分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?內(nèi)部網(wǎng)絡(luò)/24通過路由器R1連接外部互聯(lián)網(wǎng)。-財(cái)務(wù)部門使用VLAN10，IT部門使用VLAN20。-要求：1.配置VLAN10和VLAN20的SVI接口。2.配置R1的NAT轉(zhuǎn)換，允許內(nèi)部主機(jī)訪問外部網(wǎng)絡(luò)。3.若財(cái)務(wù)部門需要通過HTTPS訪問外部服務(wù)器，如何配置ACL放行？2.某數(shù)據(jù)中心使用華為交換機(jī)堆疊，現(xiàn)有S5720-L系列交換機(jī)4臺，要求：1.配置堆疊互聯(lián)，確保冗余性。2.配置VRRP實(shí)現(xiàn)網(wǎng)關(guān)冗余。3.若需要限制某一VLAN（如VLAN30）的最大帶寬為100Mbps，應(yīng)如何配置？答案與解析一、單選題答案與解析1.A-解析：端口VLAN直接將物理端口劃分到特定VLAN，適用于固定設(shè)備場景。2.A-解析：`switchportport-securitymaximum`用于限制端口最大連接數(shù)，其他選項(xiàng)與端口安全無關(guān)。3.A-解析：StubArea禁止路由信息傳播，適用于簡化區(qū)域設(shè)計(jì)。4.B-解析：SSHv2配置需要在系統(tǒng)視圖下完成。5.B-解析：狀態(tài)檢測防火墻可識別并阻斷惡意連接。6.D-解析：默認(rèn)路由優(yōu)先級最低，管理距離設(shè)置為255。7.C-解析：無狀態(tài)認(rèn)證允許訪客設(shè)備自動接入。8.A-解析：AS-PATHPrepending可阻止路由被其他AS學(xué)習(xí)。9.C-解析：SVI（SwitchedVirtualInterface）實(shí)現(xiàn)跨交換機(jī)VLAN間路由。10.A-解析：ClientTimeout用于限制客戶端連接時(shí)長。二、多選題答案與解析1.A,B,C,D-解析：STP、HSRP、VRRP、LinkAggregation均用于冗余。2.A,B,D-解析：PAT適用于IP地址不足、多主機(jī)訪問場景。3.A,B,C-解析：DR/BDR選舉基于RouterID、接口優(yōu)先級、算法優(yōu)先級。4.A,B,C,E-解析：頻率限制、黑洞策略、入侵檢測、動態(tài)限制均有效。5.A,B,C,D-解析：WPA2、MAC過濾、RADIUS、SSID隱藏均增強(qiáng)安全性。三、判斷題答案與解析1.正確-解析：1002-1005為IPX保留ID。2.正確-解析：Area0是OSPF骨干區(qū)域。3.正確-解析：靜態(tài)路由無收斂慢，但手動配置復(fù)雜。4.正確-解析：`protect`模式超限即關(guān)閉端口。5.正確-解析：NextHop指示下一跳IP。6.錯(cuò)誤-解析：WPA2比WEP更安全。7.正確-解析：NAT隱藏內(nèi)部IP結(jié)構(gòu)。8.錯(cuò)誤-解析：堆疊交換機(jī)有獨(dú)立MAC地址。9.正確-解析：STP阻塞端口防止環(huán)路。10.正確-解析：802.1x依賴RADIUS認(rèn)證。四、簡答題答案與解析1.VLAN間路由實(shí)現(xiàn)方式：-SVI（SwitchedVirtualInterface）：在三層交換機(jī)上創(chuàng)建SVI接口，實(shí)現(xiàn)路由。優(yōu)點(diǎn)：簡單；缺點(diǎn)：單點(diǎn)故障。-三層交換機(jī)：直接支持路由功能，無需額外設(shè)備。優(yōu)點(diǎn)：性能高；缺點(diǎn)：成本較高。-路由器：傳統(tǒng)方案，通過路由器連接VLAN。優(yōu)點(diǎn)：兼容性好；缺點(diǎn)：延遲高。2.OSPF路由黑洞：-現(xiàn)象：區(qū)域內(nèi)的路由信息丟失，無法到達(dá)目標(biāo)。-解決：配置Not-AdvancingArea或使用默認(rèn)路由。3.防火墻區(qū)分：-狀態(tài)檢測：檢測連接狀態(tài)，動態(tài)放行合法流量。-ACL：基于規(guī)則靜態(tài)匹配流量，無狀態(tài)。4.WPA2vsWPA3：-WPA3：更強(qiáng)的加密算法（AES-CCMP），支持企業(yè)級認(rèn)證。-WPA2：較舊，但仍有廣泛使用。5.鏈路聚合參數(shù)：-PortCount：最多50個(gè)端口。-LoadBalancing：基于源/目的IP或端口。-LACP：協(xié)議類型。五、綜合題答案與解析1.NAT配置：R1:interfaceGigabitEthernet0/0ipaddressnatinsidesourcestatic00natinsidedestinationlist101overloadaccess-list101permitanyany2.堆疊與VRRP：Switch:stack-i