2026年网络工程师精选题试题及答案.docxVIP

2026年网络工程师精选题试题及答案

1.某公司网络管理员在配置交换机时，需要禁止MAC地址为00-1A-2B-3C-4D-5E的设备通过该交换机端口接入网络，该需求对应交换机的以下哪项功能？

A.端口安全B.802.1X认证C.MAC地址克隆D.动态ARP检测

答案：A

解析：端口安全功能可以通过限制交换机端口允许接入的MAC地址，手动禁止或允许特定MAC地址接入，完全符合题干需求。802.1X认证是基于端口的网络接入控制，通过身份凭证验证接入权限，并非直接基于MAC地址禁止特定设备接入；MAC地址克隆是修改设备MAC地址的操作，与题干需求无关；动态ARP检测是用于防范ARP欺骗攻击，校验ARP报文的IP-MAC对应关系，不具备禁止特定MAC地址接入的功能。

2.某网络中部署OSPF路由协议，区域0内一台路由器A的接口S1/0宣告进区域1，管理员查看路由表时发现该接口的直连网段没有出现在其他区域路由器的路由表中，以下最可能的原因是？

A.区域1配置为STUB区域B.路由器A配置了OSPF被动接口C.接口S1/0的OSPF网络类型配置为P2MPD.路由器A没有配置区域认证

答案：B

解析：OSPF被动接口会禁止该接口发送和接收OSPF报文，直连网段无法通过OSPF发布给其他OSPF路由器，因此其他区域路由器无法学习到该网段路由。STUB区域只是禁止外部T