应用支持工程师网络支持面试题含答案.docxVIP

第PAGE页共NUMPAGES页

2026年应用支持工程师网络支持面试题含答案

一、单选题（每题2分，共10题）

1.题目：在配置交换机端口安全时，以下哪种策略可以防止MAC地址泛洪攻击？

A.动态ARP检测（DADC）

B.MAC地址老化

C.端口安全最大MAC地址数限制

D.BPDUGuard

答案：C

解析：端口安全通过限制每个端口的MAC地址数量来防止MAC地址泛洪攻击。动态ARP检测（DADC）是用于防止ARP欺骗的，BPDUGuard用于防止网络环路，MAC地址老化是交换机自动清除长时间未使用的MAC地址。

2.题目：以下哪种协议用于在广域网中传输IP数据包？

A.PPP

B.VLANTrunkingProtocol（VTP）

C.SpanningTreeProtocol（STP）

D.HotStandbyRouterProtocol（HSRP）

答案：A

解析：PPP（Point-to-PointProtocol）是一种在点对点链路上传输IP数据包的协议，常用于广域网连接。VTP用于配置VLAN，STP用于防止网络环路，HSRP用于实现网关冗余。

3.题目：在配置无线网络时，以下哪种认证方式安全性最高？

A.WEP

B.WPA2-PSK

C.WPA3

D.WPA

答案：C

解析：WPA3是最新的无线网络认证协议，提供了更强的加密和安全性。WEP已经被证明存在严重安全漏洞，WPA2-PSK虽然比WPA更安全，但WPA3提供了更强的防护。

4.题目：以下哪种技术可以用于扩展局域网覆盖范围？

A.VPN

B.VLAN

C.LinkAggregation

D.SpanningTreeProtocol

答案：D

解析：SpanningTreeProtocol（STP）用于防止网络环路，并可以通过扩展树协议（RSTP）或多生成树协议（MSTP）扩展局域网覆盖范围。VPN用于远程访问，VLAN用于隔离网络，链路聚合用于增加带宽。

5.题目：在配置路由器时，以下哪种命令可以查看当前路由表？

A.`showipinterfacebrief`

B.`showiproute`

C.`showrunning-config`

D.`showiparp`

答案：B

解析：`showiproute`命令用于查看当前路由表，`showipinterfacebrief`显示接口状态，`showrunning-config`显示当前运行配置，`showiparp`显示ARP表。

二、多选题（每题3分，共5题）

1.题目：以下哪些技术可以用于提高网络带宽？

A.QoS（QualityofService）

B.VLANTrunkingProtocol（VTP）

C.SpanningTreeProtocol（STP）

D.LinkAggregation

E.PPP

答案：A,D

解析：QoS用于优先处理网络流量，链路聚合（PortChannel）可以增加带宽。VTP用于配置VLAN，STP用于防止网络环路，PPP用于点对点链路。

2.题目：以下哪些协议属于动态路由协议？

A.OSPF

B.EIGRP

C.RIP

D.BGP

E.STP

答案：A,B,C,D

解析：OSPF、EIGRP、RIP和BGP都是动态路由协议，STP（SpanningTreeProtocol）是静态路由协议。

3.题目：在配置交换机时，以下哪些命令可以用于监控端口流量？

A.`showinterfacescounters`

B.`showinterfacesstatus`

C.`showinterfacesdesc`

D.`showinterfacestraffic`

答案：A

解析：`showinterfacescounters`命令可以显示端口流量统计，`showinterfacesstatus`显示接口状态，`showinterfacesdesc`显示接口描述，`showinterfacestraffic`不是标准命令。

4.题目：以下哪些技术可以用于防止网络攻击？

A.Firewall

B.IDS（IntrusionDetectionSystem）

C.VPN

D.Antivirus

E.MACAddressFiltering

答案：A,B,E

解析：防火墙、入侵检测系统和MAC地址过滤可以用于防止网络攻击。VPN用于远程访问，杀毒软件用于防止病毒，不是防止网络攻击。

5.题目：在配置无线网络时，以下哪些参数需要设置？

A.SSI