2026年网络运维工程师技能考核题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络运维工程师技能考核题及答案

一、单选题（每题2分，共20题）

1.在配置交换机端口安全功能时，以下哪项描述是正确的？

A.端口安全最多支持10个MAC地址绑定

B.当端口检测到更多MAC地址时，会自动启用动态ARP检测（DADC）

C.端口安全可以配置为“保护”、“限制”或“无限制”模式

D.端口安全只适用于三层交换机

答案：C

解析：交换机端口安全支持三种模式：“保护”（检测到更多MAC地址时丢弃流量）、“限制”（超过限制数量后丢弃流量）、“无限制”（不限制MAC地址数量）。选项A错误，端口安全最多支持30个MAC地址（部分设备支持更多）；选项B错误，DADC是另一项安全功能；选项D错误，端口安全适用于二层交换机。

2.以下哪种协议用于动态VLAN分配？

A.LLDP

B.GVRP

C.STP

D.PVST+

答案：B

解析：GVRP（GARPVLANRegistrationProtocol）用于动态VLAN分配，允许交换机自动注册和注销端口所属的VLAN。LLDP用于设备发现；STP（SpanningTreeProtocol）用于防止环路；PVST+（Per-VLANSpanningTree）是Cisco专有STP变种。

3.在配置NAT时，以下哪项描述是正确的？

A.NATOverload（PAT）需要配置两个公网IP地址

B.NATTransitive适用于内部网络访问外部网络

C.NATStatic需要为每个内部IP分配一个公网IP

D.NAT不能用于VPN场景

答案：C

解析：NATStatic一对一映射内部IP到公网IP；NATOverload（PAT）使用一个公网IP的多个端口进行转换；NATTransitive适用于内部网络通过网关访问其他网络。NAT可用于VPN场景。

4.以下哪种技术可以防止ARP欺骗？

A.DHCPSnooping

B.PortSecurity

C.ARP-Proxy

D.IPHelper

答案：A

解析：DHCPSnooping通过验证DHCP消息来源防止ARP欺骗；PortSecurity限制MAC地址绑定；ARP-Proxy是另一种防范ARP欺骗的机制；IPHelper用于DHCP中继。

5.在配置路由器OSPF时，以下哪项参数用于控制路由汇总？

A.area

B.cost

C.summarization

D.metric

答案：C

解析：OSPF的汇总功能通过“summarization”参数配置，可在区域边界或AS边界进行汇总。area指定区域号；cost影响路由选择；metric定义路由度量值。

6.以下哪种工具用于测试网络连通性？

A.Wireshark

B.Traceroute

C.Netstat

D.Nmap

答案：B

解析：Traceroute用于跟踪数据包路径；Wireshark是抓包工具；Netstat显示网络连接；Nmap用于端口扫描。

7.在配置VPN时，以下哪种协议属于IPSec的隧道模式？

A.GREoverIPSec

B.IPinIP

C.UDPoverIPSec

D.AH（AuthenticationHeader）

答案：A

解析：GREoverIPSec是隧道模式，将整个IP数据包封装在另一个IP包中；IPinIP是传输模式；UDPoverIPSec不常见；AH用于身份验证，非隧道协议。

8.在配置交换机STP时，以下哪项参数用于减少收敛时间？

A.priority

B.portfast

C.linktype

D.delay

答案：B

解析：PortFast禁用端口直通（PortFast）可加速收敛；priority调整网桥优先级；linktype定义链路类型；delay设置延时。

9.以下哪种协议用于BGP邻居建立？

A.OSPF

B.EIGRP

C.TCP

D.UDP

答案：C

解析：BGP通过TCP端口179建立邻居；OSPF和EIGRP使用UDP；TCP和UDP是传输层协议，非路由协议。

10.在配置交换机QoS时，以下哪种队列适用于突发流量？

A.FIFO

B.PQ（PriorityQueue）

C.CQ（CustomQueue）

D.WRR（WeightedRoundRobin）

答案：C

解析：CQ（CustomQueue）支持基于类别的流量调度，适合突发流量；FIFO是先进先出；PQ优先处理高优先级流量；WRR按权重轮询。

二、多选题（每题3分，共10题）

1.以下哪些技术可以提高