2026年网络工程师网络设备配置与网络安全防护题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络设备配置与网络安全防护题库

一、单选题（每题2分，共20题）

1.在配置交换机时，以下哪种VLAN划分方式最适合用于隔离广播域？

A.基于端口的VLAN

B.基于MAC地址的VLAN

C.基于协议的VLAN

D.基于IP子网的VLAN

2.配置路由器时，以下哪个命令用于检查当前路由表？

A.`showipinterfacebrief`

B.`showiproute`

C.`showrunning-config`

D.`showiparp`

3.在配置VPN时，以下哪种协议通常用于站点到站点的VPN连接？

A.IPsec

B.SSLVPN

C.L2TP

D.PPTP

4.配置防火墙时，以下哪种策略最适合用于防止网络钓鱼攻击？

A.入站访问控制

B.出站访问控制

C.网络地址转换（NAT）

D.URL过滤

5.在配置无线网络时，以下哪种加密方式最安全？

A.WEP

B.WPA

C.WPA2-PSK

D.WPA3

6.配置交换机时，以下哪个命令用于启用端口安全？

A.`switchportmodetrunk`

B.`switchportport-security`

C.`spanning-treeportfast`

D.`spann