2026年計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)網(wǎng)絡(luò)設(shè)備配置與管理考試題庫及答案一、單選題（每題2分，共20題）1.在TCP/IP協(xié)議棧中，負(fù)責(zé)數(shù)據(jù)分段和重組的協(xié)議是？A.IP協(xié)議B.TCP協(xié)議C.UDP協(xié)議D.ICMP協(xié)議2.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第二層？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋3.在VLAN配置中，用于隔離廣播域的技術(shù)是？A.STPB.TrunkC.VLAND.SpanningTree4.以下哪種IP地址屬于私有地址？A.10.0.0.1B.192.168.1.1C.172.16.0.1D.以上都是5.在OSPF路由協(xié)議中，用于快速收斂的機(jī)制是？A.DR/BDRB.HelloTimerC.SPF算法D.Area分區(qū)6.以下哪種加密算法屬于對(duì)稱加密？A.RSAB.AESC.ECCD.SHA-2567.在BGP路由協(xié)議中，用于衡量路徑優(yōu)先級(jí)的屬性是？A.AS-PATHB.LocalPreferenceC.MEDD.NextHop8.在配置交換機(jī)端口安全時(shí)，以下哪種模式會(huì)導(dǎo)致端口自動(dòng)關(guān)閉？A.StaticB.DynamicC.PortSecurityViolationD.MACAddressAging9.在無線網(wǎng)絡(luò)中，以下哪種協(xié)議用于WPA2加密？A.WEPB.WPAC.WPA2D.WPA310.在NAT配置中，用于將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址的技術(shù)是？A.PATB.NATOverloadC.StaticNATD.DynamicNAT二、多選題（每題3分，共10題）1.以下哪些屬于OSI模型的上三層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層2.在配置交換機(jī)時(shí)，以下哪些命令屬于全局配置？A.`interfacegigabitEthernet0/1`B.`ipaddress192.168.1.1255.255.255.0`C.`noshutdown`D.`spanning-treemodeportfast`3.在配置路由器時(shí)，以下哪些協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）？A.OSPFB.BGPC.EIGRPD.IS-IS4.在配置防火墻時(shí)，以下哪些策略屬于ACL（訪問控制列表）？A.Allow/DenyB.Source/DestinationIPC.Port/ProtocolD.NAT轉(zhuǎn)換5.在配置VPN時(shí)，以下哪些技術(shù)屬于IPSecVPN？A.IKEv1B.IKEv2C.L2TPD.GRE6.在配置交換機(jī)時(shí)，以下哪些命令屬于線纜測試命令？A.`ping`B.`traceroute`C.`showinterfacestatus`D.`showcabletest`7.在配置路由器時(shí)，以下哪些命令屬于靜態(tài)路由配置？A.`iproute10.0.0.0255.0.0.0192.168.1.1`B.`next-hop192.168.1.1`C.`exit`D.`passive-interface`8.在配置無線網(wǎng)絡(luò)時(shí)，以下哪些參數(shù)屬于安全配置？A.SSID隱藏B.WPA2-PSKC.MAC地址過濾D.802.1x認(rèn)證9.在配置交換機(jī)時(shí)，以下哪些命令屬于VLAN配置？A.`vlan10`B.`nameSales`C.`interfacevlan10`D.`ipaddress192.168.10.1255.255.255.0`10.在配置路由器時(shí)，以下哪些命令屬于動(dòng)態(tài)路由配置？A.`routerospf1`B.`network192.168.1.00.0.0.255area0`C.`passive-interfacedefault`D.`showipospfneighbor`三、判斷題（每題1分，共20題）1.VLAN可以將交換機(jī)劃分成多個(gè)廣播域。（正確）2.STP（生成樹協(xié)議）用于防止網(wǎng)絡(luò)環(huán)路。（正確）3.NATOverload是指將多個(gè)私有IP地址轉(zhuǎn)換為單個(gè)公網(wǎng)IP地址。（錯(cuò)誤）4.WPA3比WPA2提供更高的安全性。（正確）5.BGP路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）。（錯(cuò)誤）6.靜態(tài)路由比動(dòng)態(tài)路由更可靠。（正確）7.交換機(jī)工作在OSI模型的第三層。（錯(cuò)誤）8.IP地址172.16.0.1屬于公網(wǎng)地址。（錯(cuò)誤）9.OSPF路由協(xié)議支持區(qū)域劃分。（正確）10.防火墻可以阻止所有類型的網(wǎng)絡(luò)攻擊。（錯(cuò)誤）11.VPN可以用于遠(yuǎn)程訪問和站點(diǎn)到站點(diǎn)的連接。（正確）12.交換機(jī)端口安全可以防止MAC地址泛洪攻擊。（正確）13.802.1x認(rèn)證需要可擴(kuò)展認(rèn)證協(xié)議（EAP）支持。（正確）14.集線器工作在OSI模型的第一層。（正確）15.IPSecVPN可以用于傳輸加密數(shù)據(jù)。（正確）16.路由器可以工作在OSI模型的第二層和第三層。（正確）17.VLANID的范圍是1-1000。（錯(cuò)誤，范圍是1-4094）18.BGP路由協(xié)議使用AS-PATH屬性防止路由環(huán)路。（正確）19.靜態(tài)路由不需要占用路由器資源。（正確）20.STP可以減少網(wǎng)絡(luò)中的廣播風(fēng)暴。（錯(cuò)誤，STP主要防止環(huán)路，廣播風(fēng)暴仍可能發(fā)生）四、簡答題（每題5分，共4題）1.簡述交換機(jī)和路由器的區(qū)別。-交換機(jī)工作在OSI模型的第二層（數(shù)據(jù)鏈路層），根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀；路由器工作在第三層（網(wǎng)絡(luò)層），根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。交換機(jī)適用于局域網(wǎng)內(nèi)的高速數(shù)據(jù)轉(zhuǎn)發(fā)，路由器適用于不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸。2.解釋什么是VLAN，并說明其作用。-VLAN（虛擬局域網(wǎng)）是將交換機(jī)劃分成多個(gè)廣播域的技術(shù)，每個(gè)VLAN中的設(shè)備只能與同一VLAN中的設(shè)備通信，廣播流量被隔離。作用包括提高網(wǎng)絡(luò)安全性、簡化網(wǎng)絡(luò)管理、減少廣播風(fēng)暴。3.簡述NAT的工作原理。-NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址的技術(shù)，主要分為靜態(tài)NAT（一對(duì)一轉(zhuǎn)換）、動(dòng)態(tài)NAT（多個(gè)私有IP共享一個(gè)公網(wǎng)IP）和NATOverload（PAT，多個(gè)私有IP共享一個(gè)公網(wǎng)IP的端口）。NAT可以解決公網(wǎng)IP地址不足的問題，并提高網(wǎng)絡(luò)安全。4.解釋什么是OSPF，并說明其特點(diǎn)。-OSPF（開放最短路徑優(yōu)先）是一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于在單一自治系統(tǒng)（AS）內(nèi)計(jì)算最短路徑。特點(diǎn)包括支持區(qū)域劃分（提高可擴(kuò)展性）、使用SPF算法計(jì)算路徑、支持VLSM和CIDR等。五、操作題（每題10分，共2題）1.請寫出在Cisco交換機(jī)上配置VLAN10，并將接口GigabitEthernet0/1分配到VLAN10的命令。plaintextconfigureterminalvlan10nameSalesexitinterfacegigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10noshutdownend2.請寫出在Cisco路由器上配置靜態(tài)路由，將目標(biāo)網(wǎng)絡(luò)10.0.0.0/8通過下一跳192.168.1.1訪問的命令。plaintextconfigureterminaliproute10.0.0.0255.0.0.0192.168.1.1end答案及解析一、單選題答案及解析1.B-TCP協(xié)議負(fù)責(zé)數(shù)據(jù)分段和重組，確保數(shù)據(jù)的可靠傳輸。IP協(xié)議負(fù)責(zé)數(shù)據(jù)包的路由，UDP協(xié)議是無連接的傳輸協(xié)議，ICMP協(xié)議用于網(wǎng)絡(luò)診斷和錯(cuò)誤報(bào)告。2.B-交換機(jī)工作在OSI模型的第二層（數(shù)據(jù)鏈路層），根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀；路由器工作在第三層（網(wǎng)絡(luò)層），根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包；集線器工作在第一層（物理層），廣播所有數(shù)據(jù)；網(wǎng)橋也工作在第二層，但已較少使用。3.C-VLAN（虛擬局域網(wǎng)）通過劃分廣播域隔離廣播流量，提高網(wǎng)絡(luò)性能和安全性。STP（生成樹協(xié)議）用于防止網(wǎng)絡(luò)環(huán)路；Trunk是用于傳輸多個(gè)VLAN數(shù)據(jù)的鏈路封裝技術(shù)；SpanningTree是STP的另一種叫法。4.D-10.0.0.1和172.16.0.1屬于私有地址，192.168.1.1屬于私有地址。私有地址無法在公網(wǎng)上直接路由，主要用于內(nèi)部網(wǎng)絡(luò)。5.C-OSPF使用SPF（最短路徑優(yōu)先）算法計(jì)算最短路徑，快速收斂。DR/BDR（DesignatedRouter/BridgeDesignatedRouter）用于減少OSPF路由器之間的通信量；HelloTimer和Area分區(qū)是OSPF的其他機(jī)制。6.B-AES（高級(jí)加密標(biāo)準(zhǔn)）屬于對(duì)稱加密算法，加密和解密使用相同密鑰。RSA和ECC屬于非對(duì)稱加密算法，SHA-256屬于哈希算法。7.B-LocalPreference（本地優(yōu)先級(jí)）用于衡量BGP路徑的優(yōu)先級(jí)，數(shù)值越高優(yōu)先級(jí)越高。AS-PATH（自治系統(tǒng)路徑）用于防止路由環(huán)路；MED（多路徑外部度量）用于影響下一跳的選擇；NextHop（下一跳）指明數(shù)據(jù)包的下一跳地址。8.C-PortSecurityViolation（端口安全違規(guī)）會(huì)導(dǎo)致端口自動(dòng)關(guān)閉，防止MAC地址泛洪攻擊。Static（靜態(tài)）和Dynamic（動(dòng)態(tài)）是端口安全模式；MACAddressAging（MAC地址老化）用于自動(dòng)清除長時(shí)間未使用的MAC地址。9.C-WPA2（Wi-FiProtectedAccessII）使用AES-CCMP加密，提供較高的安全性。WEP（WiredEquivalentPrivacy）已被棄用；WPA（Wi-FiProtectedAccess）是WPA2的前身，安全性較低；WPA3是WPA2的升級(jí)版。10.B-NATOverload（PAT，端口地址轉(zhuǎn)換）允許多個(gè)私有IP地址共享一個(gè)公網(wǎng)IP地址的端口進(jìn)行訪問。PAT是NAT的一種形式，靜態(tài)NAT是一對(duì)一轉(zhuǎn)換，動(dòng)態(tài)NAT是多個(gè)私有IP共享多個(gè)公網(wǎng)IP。二、多選題答案及解析1.C,D-OSI模型的上三層包括網(wǎng)絡(luò)層（第三層）、傳輸層（第四層）和應(yīng)用層（第七層）。物理層和數(shù)據(jù)鏈路層屬于下三層。2.B,C,D-全局配置命令包括IP地址配置、禁用接口、STP配置等。`interfacegigabitEthernet0/1`屬于接口配置命令。3.A,C,D-OSPF、EIGRP和IS-IS屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于自治系統(tǒng)內(nèi)部的路由。BGP（邊界網(wǎng)關(guān)協(xié)議）屬于外部網(wǎng)關(guān)協(xié)議（EGP）。4.A,B,C-ACL（訪問控制列表）可以配置允許/拒絕規(guī)則、源/目標(biāo)IP地址、端口/協(xié)議等。NAT轉(zhuǎn)換屬于防火墻的高級(jí)功能。5.A,B-IKEv1和IKEv2是IPSecVPN的加密協(xié)議，L2TP（二層隧道協(xié)議）和GRE（通用路由封裝）可以用于VPN傳輸，但不是IPSecVPN的核心協(xié)議。6.A,B,C-`ping`和`traceroute`用于測試網(wǎng)絡(luò)連通性和路徑；`showinterfacestatus`用于顯示接口狀態(tài)。`showcabletest`不是標(biāo)準(zhǔn)命令。7.A,B,C-靜態(tài)路由配置命令包括目標(biāo)網(wǎng)絡(luò)、子網(wǎng)掩碼、下一跳地址。`next-hop`和`exit`是輔助命令；`passive-interface`用于關(guān)閉被動(dòng)模式。8.A,B,C,D-SSID隱藏、WPA2-PSK、MAC地址過濾和802.1x認(rèn)證都是無線網(wǎng)絡(luò)的安全配置方式。9.A,B,C,D-VLAN配置命令包括創(chuàng)建VLAN、命名VLAN、分配接口和配置IP地址。這些都是標(biāo)準(zhǔn)VLAN配置命令。10.A,B,C,D-`routerospf1`啟動(dòng)OSPF進(jìn)程；`network`命令宣告網(wǎng)絡(luò)；`passive-interface`用于關(guān)閉被動(dòng)接口；`showipospfneighbor`顯示鄰居狀態(tài)。這些都是動(dòng)態(tài)路由配置命令。三、判斷題答案及解析1.正確-VLAN通過交換機(jī)劃分廣播域，隔離廣播流量，每個(gè)VLAN相當(dāng)于一個(gè)獨(dú)立的廣播域。2.正確-STP（生成樹協(xié)議）通過阻塞冗余路徑防止網(wǎng)絡(luò)環(huán)路，確保網(wǎng)絡(luò)拓?fù)涞膯我煌贰?.錯(cuò)誤-NATOverload（PAT）允許多個(gè)私有IP地址共享一個(gè)公網(wǎng)IP地址的端口，而不是單個(gè)公網(wǎng)IP地址。4.正確-WPA3比WPA2提供更強(qiáng)的加密算法（如AES-CCMP）和更安全的認(rèn)證機(jī)制（如SimultaneousAuthenticationofEquals）。5.錯(cuò)誤-BGP（邊界網(wǎng)關(guān)協(xié)議）屬于外部網(wǎng)關(guān)協(xié)議（EGP），用于不同自治系統(tǒng)（AS）之間的路由。6.正確-靜態(tài)路由不需要路由器資源進(jìn)行動(dòng)態(tài)計(jì)算，可靠性高，但維護(hù)成本高。7.錯(cuò)誤-交換機(jī)工作在OSI模型的第二層（數(shù)據(jù)鏈路層），路由器工作在第三層（網(wǎng)絡(luò)層）。8.錯(cuò)誤-172.16.0.1屬于私有地址，無法在公網(wǎng)上直接路由。9.正確-OSPF支持區(qū)域劃分，將大型網(wǎng)絡(luò)分成多個(gè)區(qū)域，提高可擴(kuò)展性和收斂速度。10.錯(cuò)誤-防火墻可以阻止部分網(wǎng)絡(luò)攻擊，但不能阻止所有類型的攻擊，如病毒、蠕蟲等。11.正確-VPN可以用于遠(yuǎn)程訪問（如VPN客戶端）和站點(diǎn)到站點(diǎn)連接（如VPN網(wǎng)關(guān)）。12.正確-交換機(jī)端口安全通過限制接入端口的MAC地址數(shù)量，防止MAC地址泛洪攻擊。13.正確-802.1x認(rèn)證需要EAP（可擴(kuò)展認(rèn)證協(xié)議）支持，提供更強(qiáng)的認(rèn)證機(jī)制。14.正確-集線器工作在OSI模型的第一層（物理層），廣播所有數(shù)據(jù)。15.正確-IPSecVPN通過加密和認(rèn)證協(xié)議（如ESP）傳輸加密數(shù)據(jù)，確保數(shù)據(jù)安全。16.正確-路由器可以工作在OSI模型的第二層（數(shù)據(jù)鏈路層）和第三層（網(wǎng)絡(luò)層），實(shí)現(xiàn)數(shù)據(jù)幀和數(shù)據(jù)包的轉(zhuǎn)發(fā)。17.錯(cuò)誤-VLANID的完整范圍是1-4094，其中1002-1005reserved用于ISL和Trunk。18.正確-BGP使用AS-PATH（自治系統(tǒng)路徑）屬性記錄路由經(jīng)過的AS序列，防止路由環(huán)路。19.正確-靜態(tài)路由不需要路由器資源進(jìn)行動(dòng)態(tài)計(jì)算，維護(hù)成本低。20.錯(cuò)誤-STP主要防止網(wǎng)絡(luò)環(huán)路，但廣播風(fēng)暴仍可能發(fā)生，需要其他技術(shù)（如VLAN）解決。四、簡答題答案及解析1.交換機(jī)和路由器的區(qū)別-交換機(jī)工作在OSI模型的第二層（數(shù)據(jù)鏈路層），根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀；路由器工作在第三層（網(wǎng)絡(luò)層），根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。交換機(jī)適用于局域網(wǎng)內(nèi)的高速數(shù)據(jù)轉(zhuǎn)發(fā)，路由器適用于不同網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸。交換機(jī)使用MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，路由器使用路由表；交換機(jī)通常用于廣播域隔離，路由器用于自治系統(tǒng)（AS）之間的路由。2.解釋什么是VLAN，并說明其作用-VLAN（虛擬局域網(wǎng)）是通過交換機(jī)劃分的廣播域，將不同物理位置的設(shè)備邏輯上分組，每個(gè)VLAN中的設(shè)備只能與同一VLAN中的設(shè)備通信，廣播流量被隔離。作用包括提高網(wǎng)絡(luò)安全性（隔離廣播域）、簡化網(wǎng)絡(luò)管理（邏輯分組）、減少廣播風(fēng)暴（限制廣播范圍）。3.簡述NAT的工作原理-NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址的技術(shù)，主要分為靜態(tài)NAT（一對(duì)一轉(zhuǎn)換）、動(dòng)態(tài)NAT（多個(gè)私有IP共享多個(gè)公網(wǎng)IP）和NATOverload（PAT，多個(gè)私有IP共享一個(gè)公網(wǎng)IP的端口）。NAT可以解決公網(wǎng)IP地址不足的問題，并提高網(wǎng)絡(luò)安全。例如，企業(yè)內(nèi)部使用私有IP地址，通過NAT將訪問互聯(lián)網(wǎng)的請求轉(zhuǎn)換為公網(wǎng)IP地址，隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。4.解釋什么是OSPF，并說明其特點(diǎn)-OSPF（開放最短路徑優(yōu)先）是一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于在單一自治系統(tǒng)（AS）內(nèi)計(jì)算最短路徑。