2026年d证的考试试题.docxVIP

2026年d证的考试试题

考试时长：120分钟满分：100分

试卷名称：2026年d证考试试题

考核对象：行业从业者

题型分值分布：

-判断题（总共10题，每题2分）总分20分

-单选题（总共10题，每题2分）总分20分

-多选题（总共10题，每题2分）总分20分

-案例分析（总共3题，每题6分）总分18分

-论述题（总共2题，每题11分）总分22分

总分：100分

---

一、判断题（每题2分，共20分）

1.d证考试主要针对初级网络设备运维人员，考核内容不涉及无线网络配置。

2.在配置交换机端口安全时，可以同时启用“动态ARP检测”和“静态ARP绑定”。

3.RADIUS服务器在认证过程中，必须使用MD5加密方式传输用户密码。

4.OSPF协议中的“DR”（DesignatedRouter）和“BDR”（BackupDesignatedRouter）只能在同一网段中选举。

5.在配置NAT时，如果使用“overload”模式，外网IP地址池中的地址会被循环复用。

6.防火墙的“状态检测”模式可以自动识别并允许已建立连接的流量通过。

7.802.1x认证协议需要依赖EAP（ExtensibleAuthenticationProtocol）进行用户身份验证。

8.在配置VPN时，IPSec隧道模式比GRE隧道模式具有更高的安全性。

9.交换机的“生成树协议”（STP）默认优先级为128，优先级数值越小优先级越高。

10.在配置DHCP服务时，如果客户端无法获取IP地址，可以手动设置“备用地址池”。

二、单选题（每题2分，共20分）

1.以下哪种网络设备主要用于隔离广播域？（）

A.路由器

B.交换机

C.防火墙

D.网桥

2.在OSPF协议中，哪个路由器负责向全网广播链路状态信息？（）

A.DR

B.BDR

C.ASBR

D.ABR

3.以下哪种认证协议属于“一次性密码”（OTP）？（）

A.PAP

B.CHAP

C.RADIUS

D.TACACS+

4.在配置NAT时，如果使用“PAT”模式，外网流量会通过哪个IP地址和端口访问内网主机？（）

A.内网IP地址

B.外网IP地址

C.内网端口

D.外网端口

5.防火墙的“应用层网关”（ACL）模式通常用于哪种场景？（）

A.状态检测

B.深度包检测

C.应用层控制

D.透明模式

6.以下哪种协议用于实现“端口映射”功能？（）

A.SIP

B.STUN

C.NAT-T

D.UPnP

7.在配置802.1x认证时，哪个设备负责存储用户证书？（）

A.RADIUS服务器

B.交换机

C.认证器

D.PEAP服务器

8.在配置VPN时，以下哪种协议主要用于“站点到站点”连接？（）

A.OpenVPN

B.IPsec

C.L2TP

D.PPTP

9.交换机的“链路聚合”（LinkAggregation）技术可以提高哪个性能指标？（）

A.广播域大小

B.端口密度

C.带宽利用率

D.生成树收敛时间

10.在配置DHCP服务时，哪个选项用于指定客户端DNS服务器地址？（）

A.14

B.15

C.28

D.46

三、多选题（每题2分，共20分）

1.以下哪些属于交换机的“VLAN”功能？（）

A.隔离广播域

B.提高安全性

C.减少广播流量

D.增加端口数量

2.在配置RADIUS服务器时，以下哪些信息需要存储？（）

A.用户名

B.密码

C.权限组

D.MAC地址

3.以下哪些属于“状态检测”防火墙的工作方式？（）

A.检查连接状态

B.记录会话信息

C.动态更新规则

D.阻止所有流量

4.在配置VPN时，以下哪些协议支持“加密”功能？（）

A.Ope