2026年網絡設備調試員考試題（含答案）

2026年網絡設備調試員考試題（含答案）一、單項選擇題（本大題共15小題，每小題3分，共45分。每小題只有一個正確答案，請將正確選項的字母填涂在答題卡上。）1.在OSI參考模型中，實現路由選擇功能的主要層次是（）。A.數據鏈路層B.網絡層C.傳輸層D.會話層2.某交換機配置了VLAN10和VLAN20，兩個VLAN中的主機需要通信，應采用的設備或配置是（）。A.在交換機上啟用STPB.使用路由器或三層交換機配置VLAN間路由C.將兩個VLAN合并D.在交換機上啟用VTP修剪3.在CiscoIOS設備中，將特權模式下的配置保存到NVRAM所使用的命令是（）。A.`copyrunning-configstartup-config`B.`copystartup-configrunning-config`C.`writeerase`D.`reload`4.子網掩碼為255.255.255.192的/26網絡中，每個子網可用的主機地址數量為（）。A.30B.62C.126D.2545.下列路由協議中，屬于鏈路狀態路由協議的是（）。A.RIPB.BGPC.OSPFD.IGRP6.在以太網交換機中，MAC地址表老化時間的默認值通常為（）。A.60秒B.300秒C.600秒D.1800秒7.使用`ping`命令測試網絡連通性時，ICMP回顯請求報文由（）發送。A.源主機B.目標主機C.路由器D.交換機8.在配置DHCP服務時，需要排除不參與動態分配的地址，應使用的命令是（）。A.`ipdhcpexcluded-address`B.`ipdhcppool`C.`network`D.`default-router`9.關于STP（生成樹協議）的端口狀態遷移過程，正確的是（）。A.阻塞→監聽→學習→轉發B.阻塞→學習→監聽→轉發C.監聽→阻塞→學習→轉發D.轉發→監聽→學習→阻塞10.在IPv6地址中，`::`代表連續多少個0位組（）。A.4B.8C.16D.3211.網絡安全中，ACL（訪問控制列表）配置完成后，默認情況下未匹配到的數據包將被（）。A.允許通過B.拒絕通過C.轉發到管理接口D.加密后轉發12.使用光纖連接兩臺交換機時，光纖模塊的TX端口應連接對端設備的（）端口。A.TXB.RXC.AUXD.CON13.在WLAN中，802.11n標準支持的最大理論傳輸速率為（）。A.54MbpsB.150MbpsC.300MbpsD.600Mbps14.配置靜態NAT時，將內部服務器`192.168.1.10`映射到公網地址`202.100.10.5`，正確配置是（）。A.`ipnatinsidesourcestatic192.168.1.10202.100.10.5`B.`ipnatoutsidesourcestatic202.100.10.5192.168.1.10`C.`ipnatinsidesourcestatic202.100.10.5192.168.1.10`D.`ipnatpoolWEB192.168.1.10202.100.10.5`15.在華為VRP系統中，查看當前設備已保存的配置文件內容的命令是（）。A.`displaycurrent-configuration`B.`displaysaved-configuration`C.`displaystartup-configuration`D.`displayversion`二、多項選擇題（本大題共5小題，每小題4分，共20分。每小題有兩個或兩個以上正確答案，全部選對得滿分，選對但不全得2分，有錯選得0分。請將正確選項的字母填涂在答題卡上。）16.以下關于VLAN的描述，正確的有（）。A.VLAN可以隔離廣播域B.不同VLAN間的主機不能直接通過二層通信C.Trunk接口可以傳輸多個VLAN的數據D.每個VLAN都必須配置獨立的IP網段17.下列屬于動態路由協議特點的有（）。A.自動適應網絡拓撲變化B.減少了人工維護路由表的負擔C.占用一定的網絡帶寬和路由器資源D.無需配置即可實現任何網絡環境下的路由18.網絡故障排查中，常用的命令工具包括（）。A.`ping`B.`tracert`C.`nslookup`D.`format`19.關于鏈路聚合（EtherChannel）的描述，正確的有（）。A.可以提高鏈路帶寬B.可以提供鏈路冗余C.所有成員鏈路必須工作在相同速率和雙工模式D.只能用于交換機與交換機之間的連接20.以下關于網絡安全防護措施的描述，正確的有（）。A.ACL可以基于源IP地址進行流量過濾B.端口安全可以限制交換機端口接入的MAC地址數量C.802.1X認證可以對接入用戶進行身份驗證D.VPN可以加密傳輸數據，保證數據機密性三、判斷題（本大題共10小題，每小題2分，共20分。正確的填“A”，錯誤的填“B”。）21.交換機所有端口默認屬于VLAN1。（）22.路由器的主要功能是隔離沖突域，而不是隔離廣播域。（）23.在OSPF協議中，所有路由器都必須屬于同一個區域。（）24.使用`showmac-address-table`命令可以查看交換機的MAC地址表。（）25.全雙工模式下，數據可以同時進行雙向傳輸，但需要CSMA/CD機制來避免沖突。（）26.IPv4地址192.168.1.0/24與192.168.2.0/24屬于同一廣播域。（）27.配置NAT后，內網主機訪問外網時，源IP地址會被轉換為公網地址。（）28.無線接入點（AP）工作在OSI模型的物理層和數據鏈路層。（）29.在HSRP（熱備份路由協議）中，活躍路由器發生故障時，備份路由器會接管轉發任務。（）30.網絡設備調試中，TELNET協議默認使用TCP端口23進行遠程管理。（）四、填空題（本大題共10空，每空2分，共20分。請將答案寫在答題紙上。）31.在以太網幀格式中，前導碼（Preamble）的長度為________個字節，幀校驗序列（FCS）使用________算法校驗。32.靜態路由配置命令`iproute192.168.5.0255.255.255.010.1.1.2`中，`10.1.1.2`表示________。33.在標準ACL中，編號范圍是________；在擴展ACL中，編號范圍是________。34.網絡地址轉換NAT的三種實現方式分別為靜態轉換、________和________。35.在無線網絡中，SSID用于________，WPA2加密標準使用的加密算法是________。五、簡答題（本大題共3小題，每小題10分，共30分。要求簡要說明要點，層次分明。）36.簡述OSPF協議的工作原理及其相對于RIP協議的主要優勢。37.簡述VLANTrunk的作用及VLAN幀標記的標準協議（如IEEE802.1Q）的工作原理。38.網絡管理員發現某臺電腦無法訪問互聯網，但能訪問公司內部服務器。請列舉至少四種可能的原因，并簡要說明排查思路。六、綜合應用題（本大題共2小題，第39題15分，第40題20分，共35分。要求寫出必要的配置步驟、計算過程和分析結論。）39.（配置分析題）某企業網絡拓撲如下：核心交換機Switch-A與出口路由器Router-B相連；核心交換機上配置有VLAN10（192.168.10.0/24）、VLAN20（192.168.20.0/24）；出口路由器Router-B的WAN口連接ISP，LAN口地址為192.168.0.1/30；內網所有VLAN的網關均在核心交換機上（通過VLANIF接口實現）。請回答以下問題：（1）核心交換機上VLANIF10、VLANIF20的IP地址應分別配置為多少？（4分）（2）要實現VLAN10和VLAN20之間的通信，以及內網訪問互聯網，需在核心交換機和出口路由器上分別配置什么路由？（寫出路由類型及關鍵參數即可）（6分）（3）若內網需訪問互聯網，應在出口路由器上配置何種NAT？并寫出內網地址轉換的ACL匹配規則思路。（5分）40.（故障排查與配置綜合題）某公司使用華為AR系列路由器接入互聯網，使用華為S5700交換機組建內網。網絡管理員完成了初步配置后，發現以下問題：問題現象：內網PC-A（192.168.10.5/24，網關192.168.10.1）能ping通網關，但無法訪問互聯網。路由器WAN口已通過DHCP從運營商獲取到公網IP地址200.1.1.2/30，網關為200.1.1.1。路由器上已配置默認靜態路由`iproute-static0.0.0.00.0.0.0200.1.1.1`。路由器上已配置NAT：`aclnumber2001`，規則為`rule5permitsource192.168.0.00.0.0.255`，并在WAN口應用`natoutbound2001`。請分析：（1）根據以上信息，指出PC-A無法訪問互聯網的可能配置錯誤。（至少指出兩處，并說明理由）（8分）（2）假設核心交換機上配置了VLANIF10（192.168.10.1/24）和VLANIF20（192.168.20.1/24），交換機與路由器之間通過GigabitEthernet0/0/1相連，路由器LAN口IP為192.168.0.2/30，交換機上行口IP為192.168.0.1/30。請寫出路由器上需要補充的靜態路由配置命令，以及交換機上需要補充的默認路由配置命令。（6分）（3）若內網VLAN20（192.168.20.0/24）也需要訪問互聯網，請寫出路由器上ACL及NAT配置的修改命令。（6分）參考答案與解析一、單項選擇題題號答案解析1B網絡層負責邏輯尋址和路由選擇，OSI第三層即網絡層。2BVLAN間通信需要三層路由能力，可使用路由器單臂路由或三層交換機VLANIF接口。3A`copyrunning-configstartup-config`將當前運行配置保存至NVRAM，即startup-config。4B/26子網掩碼中主機位為6位，可用地址數為$2^6-2=62$。5COSPF是典型的鏈路狀態路由協議；RIP、IGRP為距離矢量協議；BGP為路徑矢量協議。6B常見交換機MAC地址表老化時間默認為300秒（5分鐘）。7Aping命令由源主機發送ICMPEchoRequest報文，目標主機回復EchoReply。8A`ipdhcpexcluded-address`用于配置DHCP地址池中排除的地址段。9ASTP端口狀態按“阻塞→監聽→學習→轉發”的順序遷移，禁用狀態為異常狀態。10CIPv6地址共128位，由8個16位組組成，`::`可壓縮連續的0位組，最多代表8個組中連續的0（至少2個0組）。11BACL末尾隱含拒絕所有，未匹配任何規則的數據包將被丟棄。12B光模塊TX為發送端，必須連接對端RX接收端。13C802.11n使用MIMO技術，理論最大速率為300Mbps（4×4MIMO，40MHz頻寬）。14A靜態NAT配置格式為`ipnatinsidesourcestatic內部地址外部地址`。15B`displaysaved-configuration`顯示已保存的配置文件；`displaycurrent-configuration`顯示當前運行配置。二、多項選擇題題號答案解析16ABCVLAN隔離廣播域，不同VLAN間二層隔離，Trunk可承載多VLAN流量。D項錯誤：VLAN不一定需要配置IP網段，只有三層接口需要。17ABC動態路由協議自動適應拓撲變化、減少人工維護、占用帶寬和資源。D項錯誤：動態路由協議仍需要正確配置網絡參數。18ABCping測試連通性、tracert跟蹤路徑、nslookup解析域名。format為磁盤格式化命令。19ABCEtherChannel可提升帶寬、提供冗余、成員鏈路需一致（速率、雙工）。D項錯誤：也可用于交換機與服務器之間。20ABCDACL可基于源IP過濾；端口安全限制MAC地址；802.1X進行用戶認證；VPN加密傳輸。三、判斷題題號答案解析21A交換機所有端口默認屬于VLAN1。22B路由器隔離廣播域，交換機隔離沖突域。23BOSPF可劃分多區域，區域0為骨干區域。24A`showmac-address-table`可查看MAC地址表。25B全雙工模式下不適用CSMA/CD機制，該機制僅用于半雙工共享介質。26B不同網段屬于不同廣播域，需三層設備通信。27ANAT將內網私有地址轉換為公網地址。28AAP工作在物理層和數據鏈路層，負責無線信號收發和介質訪問控制。29AHSRP活躍路由器故障時，備份路由器接替轉發任務。30ATelnet默認使用TCP23端口。四、填空題31.前導碼長度為7個字節；FCS使用CRC（循環冗余校驗）算法。32.下一跳地址（即數據包應轉發到的相鄰路由器接口IP地址）。33.標準ACL編號范圍1~99（擴展范圍1300~1999）；擴展ACL編號范圍100~199（擴展范圍2000~2699）。34.動態轉換（PAT/NAPT，端口多路復用）和端口復用轉換（動態NAT）。35.SSID用于標識無線網絡名稱；WPA2加密算法為AES（CCMP）。五、簡答題36.（10分）OSPF工作原理：OSPF（開放最短路徑優先）是一種基于鏈路狀態的內部網關路由協議。每臺OSPF路由器通過Hello報文發現鄰居，建立鄰接關系；各路由器收集本區域所有鏈路狀態信息，形成鏈路狀態數據庫（LSDB）；利用SPF（最短路徑優先）算法（Dijkstra算法）計算到達各目的地的最短路徑樹，生成路由表。優勢：收斂速度快，能快速響應網絡拓撲變化；支持分層結構（骨干區域+普通區域），可擴展性強；基于帶寬計算度量值（cost），選路更合理；支持等價負載均衡；通過區域劃分限制LSA泛洪范圍，減少網絡開銷。37.（10分）VLANTrunk作用：Trunk鏈路用于在交換機之間或交換機與路由器之間傳輸多個VLAN的數據流量，通過幀標記區分不同VLAN的幀。IEEE802.1Q工作原理：IEEE802.1Q是VLAN幀標記的標準協議，在以太網幀的源MAC地址后插入4字節的Tag字段，包括：TagProtocolIdentifier（TPID）：固定為0x8100，標識該幀攜帶802.1Q標簽；TagControlInformation（TCI）：包含3位優先級（PCP）、1位規范格式指示符（CFI/DEI）和12位VLAN標識符（VID），VID范圍0~4095。幀標記后，Trunk鏈路對端設備根據VID將幀轉發到對應VLAN。38.（10分）可能原因及排查思路：1.默認網關配置錯誤：檢查PC-A的網關地址是否正確（應與VLANIF接口地址一致）。2.ACL限制：檢查路由器或交換機上是否配置了ACL，阻止了內網訪問外網的流量。3.NAT配置問題：檢查NAT規則是否匹配內網地址段，WAN口是否應用了NAT。4.缺少路由：檢查路由器上是否缺少到內網的返回路由，或內網缺少默認路由指向路由器。5.DNS配置錯誤：檢查PC的DNS服務器地址是否正確（若ping公網IP通但域名不通，則為DNS問題）。六、綜合應用題39.（15分）（1）VLANIF接口IP配置：VLAN10的網關為192.168.10.0網段的第一個可用地址，即192.168.10.1/24；VLAN20的網關為192.168.20.0網段的第一個可用地址，即192.168.20.1/24。（2）路由配置：核心交換機上需配置默認路由（靜態路由），下一跳指向出口路由器的LAN口地址192.168.0.2。配置命令（以華為設備為例）：`iproute-static0.0.0.00.0.0.0192.168.0.2`出口路由器上需配置兩條靜態路由，分別指向VLAN10和VLAN20所在網段，下一跳為交換機上行口地址192.168.0.1。配置命令：`iproute-static192.168.10.0255.255.255.0192.168.0.1``iproute-static192.168.20.0255.255.255.0192.168.0.1`（3）NAT配置：需要在出口路由器上配置動態NAT（PAT/端口復用），將內網私有地址轉換為WAN口公網地址。ACL匹配規則思路：```aclnumber2001rule5permitsource192.168.0.0