网络运维技术岗位面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络运维技术岗位面试题及答案

一、单选题（每题2分，共10题）

题目：

1.在配置交换机端口安全功能时，以下哪项描述是正确的？

A.允许同一VLAN内所有MAC地址访问端口

B.默认情况下，端口安全会启用动态ARP检测（DADC）

C.当端口配置了3个MAC地址，但检测到第4个MAC地址时，该端口会进入“err-disabled”状态

D.端口安全无法与802.1X认证同时使用

2.以下哪种协议主要用于网络设备的冗余备份，通过VRRP协议实现？

A.HSRP

B.GLBP

C.VRRP

D.PAgP

3.在配置ACL时，以下哪条命令是标准的IPv4访问控制列表的入口配置命令？

A.`ipaccess-listextended100`

B.`access-list100permitipanyany`

C.`ipaccess-group100in`

D.以上都正确

4.以下哪种加密算法常用于VPN隧道的安全传输？

A.AES-256

B.DES

C.3DES

D.RSA

5.在配置动态路由协议时，OSPF协议默认使用哪种度量值来衡量路径成本？

A.带宽

B.延迟

C.负载

D.拓扑权重

二、多选题（每题3分，共5题）

题目：

6.以下哪些技术可以用于提高网络的可扩展性？

A.VLAN

B.STP

C.端口聚合

D.多路径路由

7.在配置NAT时，以下哪些场景需要使用“overload”选项？

A.公网IP地址不足

B.内部网络需要访问外部网络

C.外部网络需要访问内部网络

D.实现多个内部主机共享一个公网IP

8.以下哪些协议属于传输层协议？

A.TCP

B.UDP

C.ICMP

D.SSH

9.在配置交换机堆叠时，以下哪些功能是堆叠协议（如vPC）提供的？

A.双向链路冗余

B.单根网关（SRV）

C.跨设备链路聚合

D.自动故障切换

10.在处理网络故障时，以下哪些工具或命令可以用于排查链路问题？

A.`ping`

B.`traceroute`

C.`showinterfaces`

D.`netstat`

三、判断题（每题1分，共10题）

题目：

11.在配置交换机端口安全时，如果端口被攻击者劫持，可以通过手动添加MAC地址来解除锁定。

12.在配置H3C交换机时，默认的管理VLAN是VLAN1。

13.在配置VPN时，IPSec和SSLVPN都属于基于应用层的加密协议。

14.在配置OSPF时，如果两个直连路由器的网络类型不同（如广播网络和点对点网络），会导致路由环路。

15.在配置ACL时，`denyanyany`会拒绝所有进出端口的流量。

16.在配置交换机堆叠时，所有堆叠设备必须使用同一厂商的设备。

17.在配置动态ARP检测（DADC）时，如果检测到ARP欺骗，交换机会立即中断该端口的通信。

18.在配置端口聚合时，所有聚合链路的速率必须相同。

19.在配置NAT时，`sourcestatic`命令用于将特定内部IP地址映射到固定的公网IP地址。

20.在配置无线网络时，802.11n标准支持的最大传输速率是300Mbps。

四、简答题（每题5分，共4题）

题目：

21.简述VRRP协议的工作原理及其主要用途。

22.解释交换机端口安全的功能，并说明如何配置端口安全以防止MAC地址泛洪攻击。

23.描述NAT协议的工作原理，并说明有哪些常见的NAT类型。

24.在配置网络设备时，如何确保配置的可靠性和安全性？

五、操作题（每题10分，共2题）

题目：

25.假设你正在配置一台Cisco交换机，要求：

-创建VLAN10和VLAN20，并分别分配给部门A和部门B。

-将交换机端口FastEthernet0/1配置为接入端口，并分配给VLAN10。

-配置交换机端口FastEthernet0/2为Trunk端口，允许VLAN10和VLAN20通过，其他VLAN丢弃。

-配置交换机端口FastEthernet0/3为Access端口，并启用端口安全，允许最多3个MAC地址，超过则进入“err-disabled”状态。

26.假设你正在配置一台华为路由器，要求：

-创建一个标准的IPv4ACL（编号200），拒绝所有从192.168.1.0/24网络访问外部网络的流量。

-配置NATOverload，将内部网络192.168.2.0/24的流量通过接口GigabitEthernet0/0的公网IP地址（203.0.113.1）进行转换。

-配置OSPF动态路由协议，将内部网络192.1