2026年網(wǎng)絡(luò)設(shè)備調(diào)試員考試題（含答案）

2026年網(wǎng)絡(luò)設(shè)備調(diào)試員考試題（含答案）一、單項選擇題（本大題共15小題，每小題3分，共45分。每小題只有一個正確答案，請將正確選項的字母填涂在答題卡上。）1.在OSI參考模型中，實現(xiàn)路由選擇功能的主要層次是（）。A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.會話層2.某交換機配置了VLAN10和VLAN20，兩個VLAN中的主機需要通信，應(yīng)采用的設(shè)備或配置是（）。A.在交換機上啟用STPB.使用路由器或三層交換機配置VLAN間路由C.將兩個VLAN合并D.在交換機上啟用VTP修剪3.在CiscoIOS設(shè)備中，將特權(quán)模式下的配置保存到NVRAM所使用的命令是（）。A.`copyrunning-configstartup-config`B.`copystartup-configrunning-config`C.`writeerase`D.`reload`4.子網(wǎng)掩碼為255.255.255.192的/26網(wǎng)絡(luò)中，每個子網(wǎng)可用的主機地址數(shù)量為（）。A.30B.62C.126D.2545.下列路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是（）。A.RIPB.BGPC.OSPFD.IGRP6.在以太網(wǎng)交換機中，MAC地址表老化時間的默認值通常為（）。A.60秒B.300秒C.600秒D.1800秒7.使用`ping`命令測試網(wǎng)絡(luò)連通性時，ICMP回顯請求報文由（）發(fā)送。A.源主機B.目標(biāo)主機C.路由器D.交換機8.在配置DHCP服務(wù)時，需要排除不參與動態(tài)分配的地址，應(yīng)使用的命令是（）。A.`ipdhcpexcluded-address`B.`ipdhcppool`C.`network`D.`default-router`9.關(guān)于STP（生成樹協(xié)議）的端口狀態(tài)遷移過程，正確的是（）。A.阻塞→監(jiān)聽→學(xué)習(xí)→轉(zhuǎn)發(fā)B.阻塞→學(xué)習(xí)→監(jiān)聽→轉(zhuǎn)發(fā)C.監(jiān)聽→阻塞→學(xué)習(xí)→轉(zhuǎn)發(fā)D.轉(zhuǎn)發(fā)→監(jiān)聽→學(xué)習(xí)→阻塞10.在IPv6地址中，`::`代表連續(xù)多少個0位組（）。A.4B.8C.16D.3211.網(wǎng)絡(luò)安全中，ACL（訪問控制列表）配置完成后，默認情況下未匹配到的數(shù)據(jù)包將被（）。A.允許通過B.拒絕通過C.轉(zhuǎn)發(fā)到管理接口D.加密后轉(zhuǎn)發(fā)12.使用光纖連接兩臺交換機時，光纖模塊的TX端口應(yīng)連接對端設(shè)備的（）端口。A.TXB.RXC.AUXD.CON13.在WLAN中，802.11n標(biāo)準支持的最大理論傳輸速率為（）。A.54MbpsB.150MbpsC.300MbpsD.600Mbps14.配置靜態(tài)NAT時，將內(nèi)部服務(wù)器`192.168.1.10`映射到公網(wǎng)地址`202.100.10.5`，正確配置是（）。A.`ipnatinsidesourcestatic192.168.1.10202.100.10.5`B.`ipnatoutsidesourcestatic202.100.10.5192.168.1.10`C.`ipnatinsidesourcestatic202.100.10.5192.168.1.10`D.`ipnatpoolWEB192.168.1.10202.100.10.5`15.在華為VRP系統(tǒng)中，查看當(dāng)前設(shè)備已保存的配置文件內(nèi)容的命令是（）。A.`displaycurrent-configuration`B.`displaysaved-configuration`C.`displaystartup-configuration`D.`displayversion`二、多項選擇題（本大題共5小題，每小題4分，共20分。每小題有兩個或兩個以上正確答案，全部選對得滿分，選對但不全得2分，有錯選得0分。請將正確選項的字母填涂在答題卡上。）16.以下關(guān)于VLAN的描述，正確的有（）。A.VLAN可以隔離廣播域B.不同VLAN間的主機不能直接通過二層通信C.Trunk接口可以傳輸多個VLAN的數(shù)據(jù)D.每個VLAN都必須配置獨立的IP網(wǎng)段17.下列屬于動態(tài)路由協(xié)議特點的有（）。A.自動適應(yīng)網(wǎng)絡(luò)拓撲變化B.減少了人工維護路由表的負擔(dān)C.占用一定的網(wǎng)絡(luò)帶寬和路由器資源D.無需配置即可實現(xiàn)任何網(wǎng)絡(luò)環(huán)境下的路由18.網(wǎng)絡(luò)故障排查中，常用的命令工具包括（）。A.`ping`B.`tracert`C.`nslookup`D.`format`19.關(guān)于鏈路聚合（EtherChannel）的描述，正確的有（）。A.可以提高鏈路帶寬B.可以提供鏈路冗余C.所有成員鏈路必須工作在相同速率和雙工模式D.只能用于交換機與交換機之間的連接20.以下關(guān)于網(wǎng)絡(luò)安全防護措施的描述，正確的有（）。A.ACL可以基于源IP地址進行流量過濾B.端口安全可以限制交換機端口接入的MAC地址數(shù)量C.802.1X認證可以對接入用戶進行身份驗證D.VPN可以加密傳輸數(shù)據(jù)，保證數(shù)據(jù)機密性三、判斷題（本大題共10小題，每小題2分，共20分。正確的填“A”，錯誤的填“B”。）21.交換機所有端口默認屬于VLAN1。（）22.路由器的主要功能是隔離沖突域，而不是隔離廣播域。（）23.在OSPF協(xié)議中，所有路由器都必須屬于同一個區(qū)域。（）24.使用`showmac-address-table`命令可以查看交換機的MAC地址表。（）25.全雙工模式下，數(shù)據(jù)可以同時進行雙向傳輸，但需要CSMA/CD機制來避免沖突。（）26.IPv4地址192.168.1.0/24與192.168.2.0/24屬于同一廣播域。（）27.配置NAT后，內(nèi)網(wǎng)主機訪問外網(wǎng)時，源IP地址會被轉(zhuǎn)換為公網(wǎng)地址。（）28.無線接入點（AP）工作在OSI模型的物理層和數(shù)據(jù)鏈路層。（）29.在HSRP（熱備份路由協(xié)議）中，活躍路由器發(fā)生故障時，備份路由器會接管轉(zhuǎn)發(fā)任務(wù)。（）30.網(wǎng)絡(luò)設(shè)備調(diào)試中，TELNET協(xié)議默認使用TCP端口23進行遠程管理。（）四、填空題（本大題共10空，每空2分，共20分。請將答案寫在答題紙上。）31.在以太網(wǎng)幀格式中，前導(dǎo)碼（Preamble）的長度為________個字節(jié)，幀校驗序列（FCS）使用________算法校驗。32.靜態(tài)路由配置命令`iproute192.168.5.0255.255.255.010.1.1.2`中，`10.1.1.2`表示________。33.在標(biāo)準ACL中，編號范圍是________；在擴展ACL中，編號范圍是________。34.網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的三種實現(xiàn)方式分別為靜態(tài)轉(zhuǎn)換、________和________。35.在無線網(wǎng)絡(luò)中，SSID用于________，WPA2加密標(biāo)準使用的加密算法是________。五、簡答題（本大題共3小題，每小題10分，共30分。要求簡要說明要點，層次分明。）36.簡述OSPF協(xié)議的工作原理及其相對于RIP協(xié)議的主要優(yōu)勢。37.簡述VLANTrunk的作用及VLAN幀標(biāo)記的標(biāo)準協(xié)議（如IEEE802.1Q）的工作原理。38.網(wǎng)絡(luò)管理員發(fā)現(xiàn)某臺電腦無法訪問互聯(lián)網(wǎng)，但能訪問公司內(nèi)部服務(wù)器。請列舉至少四種可能的原因，并簡要說明排查思路。六、綜合應(yīng)用題（本大題共2小題，第39題15分，第40題20分，共35分。要求寫出必要的配置步驟、計算過程和分析結(jié)論。）39.（配置分析題）某企業(yè)網(wǎng)絡(luò)拓撲如下：核心交換機Switch-A與出口路由器Router-B相連；核心交換機上配置有VLAN10（192.168.10.0/24）、VLAN20（192.168.20.0/24）；出口路由器Router-B的WAN口連接ISP，LAN口地址為192.168.0.1/30；內(nèi)網(wǎng)所有VLAN的網(wǎng)關(guān)均在核心交換機上（通過VLANIF接口實現(xiàn)）。請回答以下問題：（1）核心交換機上VLANIF10、VLANIF20的IP地址應(yīng)分別配置為多少？（4分）（2）要實現(xiàn)VLAN10和VLAN20之間的通信，以及內(nèi)網(wǎng)訪問互聯(lián)網(wǎng)，需在核心交換機和出口路由器上分別配置什么路由？（寫出路由類型及關(guān)鍵參數(shù)即可）（6分）（3）若內(nèi)網(wǎng)需訪問互聯(lián)網(wǎng)，應(yīng)在出口路由器上配置何種NAT？并寫出內(nèi)網(wǎng)地址轉(zhuǎn)換的ACL匹配規(guī)則思路。（5分）40.（故障排查與配置綜合題）某公司使用華為AR系列路由器接入互聯(lián)網(wǎng)，使用華為S5700交換機組建內(nèi)網(wǎng)。網(wǎng)絡(luò)管理員完成了初步配置后，發(fā)現(xiàn)以下問題：問題現(xiàn)象：內(nèi)網(wǎng)PC-A（192.168.10.5/24，網(wǎng)關(guān)192.168.10.1）能ping通網(wǎng)關(guān)，但無法訪問互聯(lián)網(wǎng)。路由器WAN口已通過DHCP從運營商獲取到公網(wǎng)IP地址200.1.1.2/30，網(wǎng)關(guān)為200.1.1.1。路由器上已配置默認靜態(tài)路由`iproute-static0.0.0.00.0.0.0200.1.1.1`。路由器上已配置NAT：`aclnumber2001`，規(guī)則為`rule5permitsource192.168.0.00.0.0.255`，并在WAN口應(yīng)用`natoutbound2001`。請分析：（1）根據(jù)以上信息，指出PC-A無法訪問互聯(lián)網(wǎng)的可能配置錯誤。（至少指出兩處，并說明理由）（8分）（2）假設(shè)核心交換機上配置了VLANIF10（192.168.10.1/24）和VLANIF20（192.168.20.1/24），交換機與路由器之間通過GigabitEthernet0/0/1相連，路由器LAN口IP為192.168.0.2/30，交換機上行口IP為192.168.0.1/30。請寫出路由器上需要補充的靜態(tài)路由配置命令，以及交換機上需要補充的默認路由配置命令。（6分）（3）若內(nèi)網(wǎng)VLAN20（192.168.20.0/24）也需要訪問互聯(lián)網(wǎng)，請寫出路由器上ACL及NAT配置的修改命令。（6分）參考答案與解析一、單項選擇題題號答案解析1B網(wǎng)絡(luò)層負責(zé)邏輯尋址和路由選擇，OSI第三層即網(wǎng)絡(luò)層。2BVLAN間通信需要三層路由能力，可使用路由器單臂路由或三層交換機VLANIF接口。3A`copyrunning-configstartup-config`將當(dāng)前運行配置保存至NVRAM，即startup-config。4B/26子網(wǎng)掩碼中主機位為6位，可用地址數(shù)為$2^6-2=62$。5COSPF是典型的鏈路狀態(tài)路由協(xié)議；RIP、IGRP為距離矢量協(xié)議；BGP為路徑矢量協(xié)議。6B常見交換機MAC地址表老化時間默認為300秒（5分鐘）。7Aping命令由源主機發(fā)送ICMPEchoRequest報文，目標(biāo)主機回復(fù)EchoReply。8A`ipdhcpexcluded-address`用于配置DHCP地址池中排除的地址段。9ASTP端口狀態(tài)按“阻塞→監(jiān)聽→學(xué)習(xí)→轉(zhuǎn)發(fā)”的順序遷移，禁用狀態(tài)為異常狀態(tài)。10CIPv6地址共128位，由8個16位組組成，`::`可壓縮連續(xù)的0位組，最多代表8個組中連續(xù)的0（至少2個0組）。11BACL末尾隱含拒絕所有，未匹配任何規(guī)則的數(shù)據(jù)包將被丟棄。12B光模塊TX為發(fā)送端，必須連接對端RX接收端。13C802.11n使用MIMO技術(shù)，理論最大速率為300Mbps（4×4MIMO，40MHz頻寬）。14A靜態(tài)NAT配置格式為`ipnatinsidesourcestatic內(nèi)部地址外部地址`。15B`displaysaved-configuration`顯示已保存的配置文件；`displaycurrent-configuration`顯示當(dāng)前運行配置。二、多項選擇題題號答案解析16ABCVLAN隔離廣播域，不同VLAN間二層隔離，Trunk可承載多VLAN流量。D項錯誤：VLAN不一定需要配置IP網(wǎng)段，只有三層接口需要。17ABC動態(tài)路由協(xié)議自動適應(yīng)拓撲變化、減少人工維護、占用帶寬和資源。D項錯誤：動態(tài)路由協(xié)議仍需要正確配置網(wǎng)絡(luò)參數(shù)。18ABCping測試連通性、tracert跟蹤路徑、nslookup解析域名。format為磁盤格式化命令。19ABCEtherChannel可提升帶寬、提供冗余、成員鏈路需一致（速率、雙工）。D項錯誤：也可用于交換機與服務(wù)器之間。20ABCDACL可基于源IP過濾；端口安全限制MAC地址；802.1X進行用戶認證；VPN加密傳輸。三、判斷題題號答案解析21A交換機所有端口默認屬于VLAN1。22B路由器隔離廣播域，交換機隔離沖突域。23BOSPF可劃分多區(qū)域，區(qū)域0為骨干區(qū)域。24A`showmac-address-table`可查看MAC地址表。25B全雙工模式下不適用CSMA/CD機制，該機制僅用于半雙工共享介質(zhì)。26B不同網(wǎng)段屬于不同廣播域，需三層設(shè)備通信。27ANAT將內(nèi)網(wǎng)私有地址轉(zhuǎn)換為公網(wǎng)地址。28AAP工作在物理層和數(shù)據(jù)鏈路層，負責(zé)無線信號收發(fā)和介質(zhì)訪問控制。29AHSRP活躍路由器故障時，備份路由器接替轉(zhuǎn)發(fā)任務(wù)。30ATelnet默認使用TCP23端口。四、填空題31.前導(dǎo)碼長度為7個字節(jié)；FCS使用CRC（循環(huán)冗余校驗）算法。32.下一跳地址（即數(shù)據(jù)包應(yīng)轉(zhuǎn)發(fā)到的相鄰路由器接口IP地址）。33.標(biāo)準ACL編號范圍1~99（擴展范圍1300~1999）；擴展ACL編號范圍100~199（擴展范圍2000~2699）。34.動態(tài)轉(zhuǎn)換（PAT/NAPT，端口多路復(fù)用）和端口復(fù)用轉(zhuǎn)換（動態(tài)NAT）。35.SSID用于標(biāo)識無線網(wǎng)絡(luò)名稱；WPA2加密算法為AES（CCMP）。五、簡答題36.（10分）OSPF工作原理：OSPF（開放最短路徑優(yōu)先）是一種基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)路由協(xié)議。每臺OSPF路由器通過Hello報文發(fā)現(xiàn)鄰居，建立鄰接關(guān)系；各路由器收集本區(qū)域所有鏈路狀態(tài)信息，形成鏈路狀態(tài)數(shù)據(jù)庫（LSDB）；利用SPF（最短路徑優(yōu)先）算法（Dijkstra算法）計算到達各目的地的最短路徑樹，生成路由表。優(yōu)勢：收斂速度快，能快速響應(yīng)網(wǎng)絡(luò)拓撲變化；支持分層結(jié)構(gòu)（骨干區(qū)域+普通區(qū)域），可擴展性強；基于帶寬計算度量值（cost），選路更合理；支持等價負載均衡；通過區(qū)域劃分限制LSA泛洪范圍，減少網(wǎng)絡(luò)開銷。37.（10分）VLANTrunk作用：Trunk鏈路用于在交換機之間或交換機與路由器之間傳輸多個VLAN的數(shù)據(jù)流量，通過幀標(biāo)記區(qū)分不同VLAN的幀。IEEE802.1Q工作原理：IEEE802.1Q是VLAN幀標(biāo)記的標(biāo)準協(xié)議，在以太網(wǎng)幀的源MAC地址后插入4字節(jié)的Tag字段，包括：TagProtocolIdentifier（TPID）：固定為0x8100，標(biāo)識該幀攜帶802.1Q標(biāo)簽；TagControlInformation（TCI）：包含3位優(yōu)先級（PCP）、1位規(guī)范格式指示符（CFI/DEI）和12位VLAN標(biāo)識符（VID），VID范圍0~4095。幀標(biāo)記后，Trunk鏈路對端設(shè)備根據(jù)VID將幀轉(zhuǎn)發(fā)到對應(yīng)VLAN。38.（10分）可能原因及排查思路：1.默認網(wǎng)關(guān)配置錯誤：檢查PC-A的網(wǎng)關(guān)地址是否正確（應(yīng)與VLANIF接口地址一致）。2.ACL限制：檢查路由器或交換機上是否配置了ACL，阻止了內(nèi)網(wǎng)訪問外網(wǎng)的流量。3.NAT配置問題：檢查NAT規(guī)則是否匹配內(nèi)網(wǎng)地址段，WAN口是否應(yīng)用了NAT。4.缺少路由：檢查路由器上是否缺少到內(nèi)網(wǎng)的返回路由，或內(nèi)網(wǎng)缺少默認路由指向路由器。5.DNS配置錯誤：檢查PC的DNS服務(wù)器地址是否正確（若ping公網(wǎng)IP通但域名不通，則為DNS問題）。六、綜合應(yīng)用題39.（15分）（1）VLANIF接口IP配置：VLAN10的網(wǎng)關(guān)為192.168.10.0網(wǎng)段的第一個可用地址，即192.168.10.1/24；VLAN20的網(wǎng)關(guān)為192.168.20.0網(wǎng)段的第一個可用地址，即192.168.20.1/24。（2）路由配置：核心交換機上需配置默認路由（靜態(tài)路由），下一跳指向出口路由器的LAN口地址192.168.0.2。配置命令（以華為設(shè)備為例）：`iproute-static0.0.0.00.0.0.0192.168.0.2`出口路由器上需配置兩條靜態(tài)路由，分別指向VLAN10和VLAN20所在網(wǎng)段，下一跳為交換機上行口地址192.168.0.1。配置命令：`iproute-static192.168.10.0255.255.255.0192.168.0.1``iproute-static192.168.20.0255.255.255.0192.168.0.1`（3）NAT配置：需要在出口路由器上配置動態(tài)NAT（PAT/端口復(fù)用），將內(nèi)網(wǎng)私有地址轉(zhuǎn)換為WAN口公網(wǎng)地址。ACL匹配規(guī)則思路：```aclnumber2001rule5permitsource192.168.0.0