2025年公司网络设备配置试题及答案.docxVIP

2025年公司网络设备配置试题及答案

一、单项选择题（每题2分，共20分）

1.某企业核心交换机需要划分生产网（VLAN100）、办公网（VLAN200）、访客网（VLAN300），其中访客网需限制与办公网互访，但允许访问互联网。以下哪种技术组合最合理？

A.基于端口的VLAN划分+静态路由

B.基于MAC的VLAN划分+访问控制列表（ACL）

C.基于IP子网的VLAN划分+生成树协议（STP）

D.基于802.1Q的VLAN划分+虚拟路由转发（VRF）

2.某公司部署IPv6双栈网络，接入层交换机需支持IPv4/IPv6同时转发。以下关于IPv6地址配置的描述中，错误的是？

A.接口可以同时配置IPv4地址和IPv6全局单播地址

B.IPv6链路本地地址（FE80::/10）可通过路由器通告（RA）自动生成

C.静态IPv6路由的下一跳必须是全局单播地址

D.启用IPv6邻居发现协议（NDP）后，设备可自动学习相邻节点的链路层地址

3.某企业广域网采用MPLSVPN互联，总部与分支通过PE-CE路由器连接。若分支需要访问总部的私有云平台（IP段/24），PE路由器需为该VPN分配的关键参数是？

A.路由区分符（RD）和路由目标（RT）

B.服务质量（QoS）等级标记

C.多协议BGP（MP-BGP）的本地优先级（LocalPreference）

D.标签分发协议（LDP）的标签栈深度

4.某公司网络中，核心交换机S1与S2通过两条万兆链路互联，需实现链路冗余且负载均衡。以下哪种技术最适合？

A.生成树协议（STP）

B.快速生成树协议（RSTP）

C.多生成树协议（MSTP）

D.链路聚合（LACP）

5.某企业部署防火墙实现南北向流量控制，要求对HTTP/HTTPS流量进行内容过滤（如禁止访问赌博网站）、防DDoS攻击、会话保持。以下功能模块中，无需启用的是？

A.应用识别（AI）模块

B.入侵防御系统（IPS）

C.深度包检测（DPI）

D.网络地址转换（NAT）

6.某园区网接入层交换机下联20台IP电话（支持802.1X认证）和30台员工PC（需动态获取IP地址），要求电话优先使用固定IP段（/24），PC使用DHCP（/24）。以下配置步骤中，正确的顺序是？

①配置端口安全，绑定电话MAC地址

②配置DHCP服务器，为PC分配地址池

③配置802.1X认证，允许电话通过后自动授权VLAN10

④配置端口为混合模式，允许VLAN10（电话）和VLAN20（PC）通过

A.④→③→②→①

B.③→④→①→②

C.①→③→④→②

D.②→①→③→④

7.某企业路由器通过OSPFv3实现IPv6路由互通，区域0为骨干区域，区域1为普通区域，区域2为完全末梢区域（TotallyStubbyArea）。以下关于区域2的描述中，正确的是？

A.区域2内路由器仅接收区域间路由（Inter-AreaRoute）

B.区域2的ABR（区域边界路由器）不会向区域内泛洪LSAType3（网络汇总LSA）

C.区域2内路由器可以学习到外部路由（LSAType5）

D.区域2的ABR会向区域内发送一条默认路由（0::0/0）

8.某公司部署SDN网络，控制器选择OpenDaylight，要求实现基于应用的流量调度（如视频流量优先走专线）。以下哪项是控制器需重点配置的？

A.南向接口协议（如OpenFlow）的流表规则

B.北向接口的RESTAPI调用权限

C.控制器集群的高可用性（HA）配置

D.物理交换机的传统STP冗余模式

9.某企业无线网络（WLAN）采用AC+瘦AP架构，要求员工通过企业微信扫码认证后接入，且访客通过短信验证码认证。以下配置中，错误的是？

A.AC配置认证模板，分别关联企业微信OAuth2.0服务器和短信网关

B.AP开启802.11r快速漫游，减少认证延迟

C.员工SSID和访客SSID配置不同的VLAN（VLAN400和VLAN500）

D.所有AP的射频信道设置为6（2.4GHz）和36（5GHz），避免干扰

10.某企业网络发生故障：总部PC（0）无法访问分支服务器（），但ping总部网关（）正常。通过traceroute检测，第一跳（）响应，第二跳无回应。可能的故障点是？

A.总部PC的默认网关配置错误

B.总部到分支的广域网链路中断

C.分支服务器的防火墙