2026年网络工程师Cisco面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师Cisco面试题及答案

一、单选题（共10题，每题2分）

1.题目：在CiscoIOS中，用于配置VLANTrunk封装的命令是？

A.switchportmodeaccess

B.switchportmodetrunk

C.switchporttrunknativevlan1

D.switchportport-security

答案：B

解析：`switchportmodetrunk`是配置Trunk模式的关键命令，用于允许VLAN标签通过端口。Access模式用于普通VLAN端口，nativevlan用于配置Trunk的默认VLAN（通常为1），port-security用于端口安全功能。

2.题目：若要配置一个Cisco交换机端口为LinkAggregation组，应使用哪个命令？

A.channel-group1modeon

B.channel-group1modeactive

C.link-aggregation1port1-2

D.port-channel1switchport

答案：A

解析：`channel-group`命令用于配置端口聚合组，`modeon`表示自动聚合所有符合条件的端口，`modeactive`表示手动选择聚合端口。Port-channel用于配置聚合端口的VLAN。

3.题目：在BGP协议中，用于防止路由环路的关键机制是？

A.AS-PATH

B.NextHop

C.Community

D.RouteReflector

答案：A

解析：AS-PATH记录了路由经过的AS号列表，BGP会拒绝来自同一AS的AS-PATH出现，从而避免环路。NextHop是下一跳，Community是团体属性，RouteReflector是BGP路由反射器。

4.题目：配置Cisco路由器OSPF时，若要使某个网段不参与OSPF路由计算，应使用？

A.ipospfnetwork-typebroadcast

B.ipospfnetwork-typepoint-to-point

C.noipospfarea0

D.ipospfpassive-interfacedefault

答案：B

解析：`network-typepoint-to-point`将网段配置为点对点，OSPF不会在该网段上运行。`passive-interface`是禁用接口，`area0`是核心区域，`broadcast`是广播网络类型。

5.题目：在CiscoWLC中，用于配置无线客户端漫游的参数是？

A.APisolation

B.FastTransition

C.ClientMobility

D.BandwidthLimit

答案：B

解析：`FastTransition`（快速切换）是WLC的关键功能，允许客户端在AP间无缝漫游。APisolation禁止客户端间通信，ClientMobility是802.11r标准，BandwidthLimit限制带宽。

6.题目：配置SSLVPN时，若要允许用户通过自签名证书认证，应在CiscoASA上执行？

A.cryptocatrustpoint

B.cryptomappolicy

C.usernamenamesecretpassword

D.sslclientauthenticationtrustpoint

答案：D

解析：`sslclientauthenticationtrustpoint`用于配置SSLVPN客户端证书验证。Trustpoint是证书存储点，Cryptomap是NAT策略，Username是本地认证。

7.题目：在CiscoISR路由器上配置HSRP时，若要使某台路由器成为Master，应调整？

A.priority100

B.priority255

C.preemptionenabled

D.trackinterface

答案：A

解析：HSRP通过优先级选举Master，优先级越高越优先。255是最高优先级，preemption允许高优先级设备抢占，track用于关联接口状态。

8.题目：配置MPLSL3VPN时，用于区分不同VPN的标签是？

A.VRFID

B.PEERIP

C.MPLSLabel

D.VPNLabel

答案：D

解析：`VPNLabel`（VPN标签）是MPLSL3VPN的核心，用于区分不同VPN路由。VRFID是虚拟路由和转发表标识，PE