2025年信息系统安全专家三层交换机路由策略专题试卷及解析.docxVIP

2025年信息系统安全专家三层交换机路由策略专题试卷及解析

2025年信息系统安全专家三层交换机路由策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在三层交换机中，下列哪种路由协议最常用于大型企业网络的内部路由？

A、RIP

B、OSPF

C、BGP

D、EIGRP

【答案】B

【解析】正确答案是B。OSPF（开放最短路径优先）是一种链路状态路由协议，具有快速收敛、支持大规模网络、分层区域设计等优点，非常适合大型企业网络。RIP是距离矢量协议，跳数限制为15，不适合大型网络；BGP主要用于自治系统间的路由；EIGRP是Cisco私有协议，虽然性能优异但通用性不如OSPF。知识点：路由协议选择。易错点：容易混淆OSPF和BGP的适用场景。

2、三层交换机实现VLAN间路由的主要机制是？

A、ARP代理

B、SVI（交换虚拟接口）

C、NAT转换

D、ACL过滤

【答案】B

【解析】正确答案是B。SVI是三层交换机上为VLAN创建的虚拟三层接口，通过配置IP地址实现VLAN间路由。ARP代理用于解决跨网段ARP请求；NAT用于地址转换；ACL用于流量过滤。知识点：VLAN间路由技术。易错点：容易将SVI与物理接口混淆。

3、在路由策略中，用于控制路由发布和接收的机制是？

A、路由重分发

B、路由过滤

C、路由汇总

D、策略路由

【答案】B

【解析】正确答案是B。路由过滤通过ACL或prefixlist控制路由信息的发布和接收。路由重分发是不同协议间路由共享；路由汇总减少路由表规模；策略路由基于策略转发流量。知识点：路由策略控制。易错点：容易混淆路由过滤和策略路由的功能。

4、三层交换机默认情况下，哪种VLAN不能被删除？

A、VLAN1

B、VLAN10

C、VLAN100

D、VLAN1000

【答案】A

【解析】正确答案是A。VLAN1是默认VLAN，承载管理流量，不能被删除。其他VLAN都是可配置的。知识点：VLAN基础配置。易错点：容易忽略默认VLAN的特殊性。

5、OSPF协议中，用于选举DR/BDR的优先级默认值是？

A、0

B、1

C、100

D、255

【答案】B

【解析】正确答案是B。OSPF接口优先级默认为1，0表示不参与选举，255表示最高优先级。知识点：OSPFDR/BDR选举。易错点：容易记错默认值和特殊值的含义。

6、在三层交换机上配置静态路由时，下一跳地址可以是？

A、直连网络地址

B、广播地址

C、环回地址

D、组播地址

【答案】C

【解析】正确答案是C。静态路由的下一跳可以是直连接口IP或环回地址，环回地址更稳定。广播和组播地址不能作为下一跳。知识点：静态路由配置。易错点：容易忽略环回地址的可用性。

7、策略路由（PBR）的匹配顺序是？

A、随机匹配

B、按优先级匹配

C、自上而下匹配

D、并行匹配

【答案】C

【解析】正确答案是C。PBR按配置顺序自上而下匹配，匹配后立即执行动作。知识点：策略路由逻辑。易错点：容易混淆PBR和ACL的匹配机制。

8、三层交换机的路由表条目类型不包括？

A、直连路由

B、静态路由

C、动态路由

D、MAC地址表

【答案】D

【解析】正确答案是D。MAC地址表属于二层转发，不在路由表中。路由表包含直连、静态和动态路由。知识点：路由表构成。易错点：容易混淆二层和三层表项。

9、OSPF协议中，Stub区域的特点是？

A、允许外部LSA

B、不允许外部LSA

C、必须有ABR

D、支持虚拟链路

【答案】B

【解析】正确答案是B。Stub区域不接收外部LSA，通过默认路由访问外部网络。知识点：OSPF区域类型。易错点：容易混淆Stub和NSSA区域。

10、三层交换机实现硬件转发的关键技术是？

A、CPU处理

B、ASIC芯片

C、软件路由

D、缓存机制

【答案】B

【解析】正确答案是B。ASIC芯片实现高速硬件转发，CPU处理控制平面。知识点：三层交换机架构。易错点：容易忽略硬件转发的重要性。

第二部分：多项选择题（共10题，每题2分）

1、下列哪些属于三层交换机的路由功能？

A、VLAN间路由

B、静态路由

C、动态路由协议

D、策略路由

E、端口安全

【答案】A、B、C、D

【解析】A、B、C、D都是路由功能，E是二层安全功能。知识点：三层交换机功能分类。易错点：容易混淆路由和安全功能。

2、OSPF协议中，哪些LSA类型会在区域内泛洪？

A、Type1LSA

B、Type2LSA

C、Type3LSA

D、Type4LSA

E、Type5LSA

【答案】A、B

【解析】Type1（路由器LSA）和Type2（网络LSA）只在区域内泛洪。知识点：OSPFLSA类型。易错点：容易混淆不同LSA的泛洪范围。

3、