基础网络设备配置与管理考试题.docxVIP

第PAGE页共NUMPAGES页

基础网络设备配置与管理考试题

选择题（共10题，每题2分）

1.在OSI模型中，负责处理数据链路层帧传输的设备是？

A.路由器

B.交换机

C.集线器

D.网桥

2.以下哪种VLAN划分方式最适合隔离广播域？

A.基于端口划分

B.基于MAC地址划分

C.基于协议划分

D.基于IP子网划分

3.在配置思科交换机时，使用哪个命令进入全局配置模式？

A.`enable`

B.`configureterminal`

C.`linevty04`

D.`showrunning-config`

4.下列哪种IP地址属于私有地址？

A.

B.

C.

D.以上都是

5.STP协议中，根桥的选择依据是？

A.MAC地址

B.接口优先级

C.VLANID

D.端口速率

6.在华为交换机上，如何查看当前运行的配置文件？

A.`displaycurrent-configuration`

B.`showrunning-config`

C.`showstartup-config`

D.以上都对

7.RIPv2与RIPv1的主要区别是？

A.支持VLSM

B.路由更新周期更短

C.支持明文和MD5加密

D.路由表项更精确

8.在配置端口安全时，以下哪个命令用于设置最大MAC地址数量？

A.`switchportport-securitymaximum`

B.`switchportport-securitymaximum-macs`

C.`switchportport-securityviolation`

D.`switchportport-securitymac-address`

9.以下哪种认证方式适用于无线网络？

A.PPTP

B.EAP-TLS

C.RADIUS

D.CHAP

10.在配置VPN时，IPSec隧道的主要工作在？

A.应用层

B.数据链路层

C.网络层

D.物理层

判断题（共10题，每题1分）

1.集线器工作在物理层，可以隔离冲突域。（×）

2.Trunk链路可以传输多个VLAN的流量。（√）

3.OSPF协议支持区域划分，RIP协议不支持。（√）

4.静态路由比动态路由更可靠。（√）

5.STP协议可以防止二层环路，但会增加延迟。（√）

6.VLAN1是默认VLAN，不能被删除。（√）

7.EIGRP协议是Cisco专有协议，其他厂商不支持。（×）

8.端口安全可以防止MAC泛洪攻击。（√）

9.无线WPA2加密强度高于WEP加密。（√）

10.802.1Q协议通过VLANID标记Trunk流量。（√）

配置题（共5题，每题6分）

题目1：配置思科交换机基础环境

假设你负责一台思科2960交换机，要求：

1.设置设备主机名为“NetworkLab-Switch”。

2.配置管理员密码为“cisco123”。

3.设置接口FastEthernet0/1为VLAN10的接入端口。

4.配置VLAN20为服务器VLAN，并设置名称“ServerVLAN”。

题目2：配置华为交换机端口安全

假设你负责一台华为S5700交换机，要求：

1.配置接口GigabitEthernet0/1为端口安全模式。

2.设置最大MAC地址数为3。

3.当发生MAC地址溢出时，采取“保护”动作。

4.配置默认VLAN为VLAN30。

题目3：配置路由器静态路由

假设你负责一台Cisco2911路由器，网络拓扑如下：

-网段1：/24，连接接口FastEthernet0/0

-网段2：/24，通过中间交换机连接

要求：

1.配置网段1的接口IP地址为/24。

2.配置网段2的静态路由，下一跳为。

题目4：配置交换机VLAN和Trunk

假设你负责一台华为S2700交换机，要求：

1.创建VLAN15和VLAN25。

2.将接口GigabitEthernet0/1配置为Trunk链路，允许VLAN15和VLAN25通过。

3.将接口GigabitEthernet0/2配置为VLAN15的接入端口。

题目5：配置VPN基础参数

假设你负责一台CiscoISR路由器，要求：

1.创建一个IPSecVPN隧道，本地接口为FastEthernet0/0，远程IP为。

2.配置预共享密钥为“vpn123”。

3.确保VPN隧道使用ESP协议加密。

简答题（共5题，每题8分）

1.简述STP协议的工作流程，包括关键计时器。

2.解释VLAN的作用及常见划分方式。

3.比较RIPv2与OSPF协议的优缺点。

4.