锐捷网络工程师测试题

锐捷网络工程师测试题一、测试题一

（一）选择题（每题2分，共20分）1.以下哪个是私有IP地址段？（）A.55B.55C.55D.以上都是答案：D

2.在路由器中，用于查看路由表的命令是（）A.showinterfacesB.showiprouteC.showrunningconfigD.showstartupconfig答案：B

3.以下哪种协议用于文件传输？（）A.FTPB.HTTPC.SMTPD.DNS答案：A

4.VLAN的作用是（）A.隔离广播域B.提高网络性能C.增强网络安全性D.以上都是答案：D

5.以下哪个设备工作在数据链路层？（）A.路由器B.交换机C.集线器D.防火墙答案：B

6.以太网的MAC地址长度是（）A.48位B.32位C.64位D.128位答案：A

7.配置路由器的接口IP地址使用的命令是（）A.ipaddressB.interfaceC.noshutdownD.enable答案：A（完整命令示例：interfaceGigabitEthernet0/0;ipaddress）

8.以下哪种路由协议属于距离矢量路由协议？（）A.OSPFB.RIPC.EIGRPD.BGP答案：B

9.当交换机收到一个未知目的MAC地址的数据帧时，它会（）A.丢弃该帧B.泛洪该帧到除接收端口外的所有端口C.学习源MAC地址并转发该帧D.直接转发该帧到目的端口答案：B

10.以下哪个命令可以查看交换机的MAC地址表？（）A.showmacaddresstableB.showarpC.showinterfacesD.showrunningconfig答案：A

（二）填空题（每题2分，共20分）1.TCP/IP协议栈包含四层，分别是网络接口层、_______、传输层和应用层。答案：网络层2.路由器的主要功能是_______和数据包转发。答案：路由选择3.VLAN的划分方法有基于端口、基于MAC地址、基于_______和基于协议等。答案：IP地址4.配置路由器的远程管理时，需要设置_______和密码。答案：管理IP地址5.以太网使用的介质访问控制方法是_______。答案：CSMA/CD（载波监听多路访问/冲突检测）6.静态路由的优点是配置简单、_______。答案：可靠性高7.动态路由协议可以自动学习和更新_______。答案：路由信息8.交换机的端口安全功能可以限制端口的_______、MAC地址数量等。答案：连接数量9.DHCP服务器的作用是为客户端自动分配_______、子网掩码、网关等IP信息。答案：IP地址10.防火墙的访问控制策略可以基于源IP地址、目的IP地址、_______和端口号等进行设置。答案：协议

（三）简答题（每题10分，共40分）1.简述路由器和交换机的区别。答案：工作层次：路由器工作在网络层，根据IP地址进行数据包转发；交换机工作在数据链路层，根据MAC地址转发数据帧。功能：路由器主要用于不同网络之间的互联和路由选择，实现数据包跨网络传输；交换机主要用于局域网内设备之间的数据交换，分割冲突域。数据处理方式：路由器对数据包进行三层处理，包括检查IP包头、进行路由决策等；交换机对数据帧进行二层处理，只关注MAC地址。端口类型：路由器通常有多种类型的接口，如以太网口、串口等，用于连接不同网络；交换机主要是以太网接口。应用场景：路由器用于广域网互联、企业网络出口等；交换机用于构建局域网，如办公室网络、数据中心网络等。

2.说明VLAN是如何隔离广播域的。答案：VLAN（虚拟局域网）通过将一个物理的局域网划分成多个逻辑的子网来隔离广播域。每个VLAN都有自己独立的广播域，不同VLAN之间的设备不能直接通信广播帧。

当一个设备发送广播帧时，交换机只会将该广播帧转发到同一个VLAN内的其他端口，而不会转发到其他VLAN的端口。这样就限制了广播帧的传播范围，减少了广播风暴对网络性能的影响，提高了网络的安全性和稳定性。例如，在一个企业网络中，可以根据部门、业务等划分不同的VLAN，使得不同部门之间的广播不会相互干扰。

3.简述静态路由和动态路由的优缺点。答案：静态路由：优点：配置简单，不需要额外的路由协议开销，适用于小型网络。由于静态路由是手动配置的，网络拓扑结构变化时需要管理员手动调整，所以可靠性高。缺点：可扩展性差，对于大型网络，手动配置大量路由条目工作量大且容易出错。不能自动适应网络拓扑的变化，当网络发生故障或拓扑改变时，需要管理员及时更新路由配置。动态路由：优点：能够自动学习和适应网络拓扑的变化，动态更新路由表。适用于大型复杂网络，可扩展性强，减少了管理员的配置工作量。缺点：需要占用网络带宽来传输路由信息，对网络资源有一定消耗。路由协议的配置相对复杂，可能会因为路由环路、路由振荡等问题导致网络不稳定。

4.如何配置一台路由器实现不同VLAN之间的通信？答案：首先，在路由器上创建多个子接口，每个子接口对应一个VLAN。例如，路由器有一个以太网接口GigabitEthernet0/0，创建子接口GigabitEthernet0/0.1对应VLAN1，GigabitEthernet0/0.2对应VLAN2等。为每个子接口配置IP地址，使其与相应VLAN的网段匹配。例如，GigabitEthernet0/0.1的IP地址为，GigabitEthernet0/0.2的IP地址为。确保路由器的物理接口开启且工作正常，子接口也处于开启状态（使用noshutdown命令）。在交换机上配置VLAN，并将相应端口划分到对应的VLAN中。不同VLAN内的设备通过各自的网关（即路由器子接口的IP地址）与路由器通信，路由器再根据路由表将数据包转发到其他VLAN的目的地。

（四）综合题（20分）有一个小型企业网络，拓扑结构如下：

企业内部有三个VLAN，分别是VLAN10（/24）、VLAN20（/24）、VLAN30（/24）。通过一台路由器实现不同VLAN之间的通信，路由器的以太网接口为GigabitEthernet0/0，要求配置路由器实现VLAN间的路由功能，并设置VLAN10为默认网关，使VLAN10内的主机能够访问Internet。假设Internet接入的IP地址为。

答案：1.配置路由器子接口：interfaceGigabitEthernet0/0.10encapsulationdot1Q10ipaddressinterfaceGigabitEthernet0/0.20encapsulationdot1Q20ipaddressinterfaceGigabitEthernet0/0.30encapsulationdot1Q30ipaddress2.配置默认路由：iproute3.在VLAN10内的主机上配置默认网关为。这样VLAN10内的主机就可以通过路由器访问Internet，路由器会根据默认路由将数据包转发到Internet接入地址。同时，VLAN20和VLAN30内的主机也可以通过路由器实现相互通信以及访问Internet，因为路由器会根据配置的子接口IP地址和路由表进行数据包的转发。

二、测试题二

（一）选择题（每题2分，共20分）1.以下哪个协议用于网络设备之间的远程管理？（）A.SSHB.TelnetC.SNMPD.以上都是答案：D

2.网络中常用的传输介质不包括（）A.光纤B.双绞线C.电源线D.同轴电缆答案：C

3.以下哪种端口安全模式可以限制端口的最大连接数？（）A.静态绑定MAC地址B.限制连接数C.黏性MAC地址D.端口保护答案：B

4.当路由器收到一个TTL值为0的数据包时，它会（）A.转发该数据包B.丢弃该数据包C.重新设置TTL值并转发D.向源主机发送错误消息答案：B

5.以下哪个命令可以在交换机上创建VLAN？（）A.vlandatabaseB.createvlanC.vlanD.newvlan答案：C（完整命令示例：vlan10;nameVLAN10）

6.以下哪种路由协议属于链路状态路由协议？（）A.RIPB.OSPFC.EIGRPD.BGP答案：B

7.在以太网中，冲突域的大小取决于（）A.交换机的端口数量B.网络的拓扑结构C.网卡的性能D.传输介质的长度答案：D

8.配置DHCP服务器时，需要设置的参数不包括（）A.地址池B.网关C.DNS服务器地址D.MAC地址答案：D

9.以下哪个命令可以查看路由器的接口状态？（）A.showipinterfacebriefB.showinterfacesC.showrunningconfigD.showstartupconfig答案：A

10.当交换机的端口处于trunk模式时，它可以传输（）A.多个VLAN的数据帧B.仅一个VLAN的数据帧C.不带VLAN标签的数据帧D.只传输管理VLAN的数据帧答案：A

（二）填空题（每题2分，共20分）1.网络拓扑结构主要有总线型、星型、环型、_______和网状型等。答案：树型2.路由器的访问控制列表（ACL）可以基于_______、目的IP地址、端口号等进行规则设置。答案：源IP地址3.动态VLAN的划分方法通常基于_______、用户认证等。答案：MAC地址4.配置交换机的端口安全时，使用_______命令可以设置端口的最大连接数。答案：switchportportsecuritymaximum5.以太网帧的头部包含_______、目的MAC地址、类型/长度等字段。答案：源MAC地址6.OSPF协议使用_______算法计算最短路径。答案：Dijkstra（迪杰斯特拉）7.配置路由器的DHCP服务器功能时，需要使用_______命令创建地址池。答案：ipdhcppool8.防火墙的工作模式有透明模式、_______和混合模式等。答案：路由模式9.当交换机收到一个带VLAN标签的数据帧时，它会根据_______来决定如何转发。答案：VLAN标签10.网络设备的日志信息可以通过_______协议进行远程收集。答案：syslog

（三）简答题（每题10分，共40分）1.简述ACL的作用和分类。答案：ACL（访问控制列表）是一种基于包过滤的访问控制技术，用于控制网络流量的进出。

作用：增强网络安全性，限制非法流量进入或流出网络。实现网络访问策略的制定，如允许或禁止特定用户、特定应用的访问。保护网络设备免受恶意攻击，防止未经授权的访问。分类：标准ACL：基于源IP地址进行过滤，编号范围是199和13001999。扩展ACL：基于源IP地址、目的IP地址、端口号、协议等进行过滤，编号范围是100199和20002699。

2.说明如何配置交换机实现端口安全。答案：首先进入要配置端口安全的端口配置模式，例如：interfaceGigabitEthernet0/1。设置端口安全的最大连接数，如：switchportportsecuritymaximum5，表示该端口最多允许5个设备连接。可以选择静态绑定MAC地址，如：switchportportsecuritymacaddress0011.2233.4455，将特定MAC地址绑定到该端口。启用黏性MAC地址功能，使交换机自动学习并记住连接设备的MAC地址，如：switchportportsecuritymacaddresssticky。还可以设置端口安全违规处理方式，如：switchportportsecurityviolationshutdown，表示当发生违规时关闭端口。

3.简述DHCP服务器的工作过程。答案：DHCP客户端向网络中广播DHCPDiscover消息，请求获取IP配置信息。DHCP服务器收到Discover消息后，从可用的IP地址池中选择一个未分配的IP地址，并向客户端发送DHCPOffer消息，包含拟分配的IP地址、子网掩码、网关、DNS服务器地址等信息。客户端收到多个Offer消息（如果网络中有多个DHCP服务器），从中选择一个，并向该服务器发送DHCPRequest消息，请求确认使用该IP地址及相关配置。DHCP服务器收到Request消息后，向客户端发送DHCPAck消息，确认客户端可以使用该IP地址及相关配置，同时记录该IP地址已分配给该客户端。客户端收到Ack消息后，使用分配到的IP地址及相关配置进行网络通信。同时，客户端会定期向DHCP服务器发送DHCPRequest消息进行续约，以继续使用该IP地址。如果客户端在一定时间内未收到服务器的响应或出现其他异常情况