2025年高职第二学年（计算机网络技术）网络设备配置与管理试题及答案.doc

2025年高职第二学年（计算机网络技术）网络设备配置与管理试题及答案

（考试时间：90分钟 满分100分） 班级______ 姓名______

第 I 卷（选择题，共40分）
本卷共20小题，每小题2分。在每小题给出的四个选项中，只有一项是符合题目要求的。

1. 以下哪种网络设备工作在数据链路层？
A. 路由器
B. 交换机
C. 集线器
D. 防火墙
答案：B

2. 以太网中使用的介质访问控制方法是？
A. CSMA/CD
B. CSMA/CA
C. Token Ring
D. Token Bus
答案：A

3. 路由器主要用于？
A. 连接不同网络
B. 放大网络信号
C. 数据加密
D. 数据存储
答案：A

4. 以下哪个是私有IP地址范围？
A. 10.0.0.0 - 10.255.255.255
B. 172.16.0.0 - 172.31.255.255
C. 192.168.0.0 - 192.168.255.255
D. 以上都是
答案：D

5. 交换机的端口安全功能不包括？
A. 限制端口连接数量
B. 绑定MAC地址
C. 端口镜像
D. 端口关闭
答案：C

6. 网络拓扑结构中，可靠性最高的是？
A. 星型
B. 环型
C. 网状型
D. 总线型
答案：C

7. 以下哪种协议用于远程登录设备？
A. HTTP
B. FTP
C. Telnet
D. SSH
答案：C

8. 配置路由器时，进入特权模式的命令是？
A. enable
B. configure terminal
C. show interfaces
D. ping
答案：A

9. 静态路由的优点不包括？
A. 配置简单
B. 占用资源少
C. 自动适应网络变化
D. 安全性高
答案：C

10. 动态路由协议中，属于距离矢量路由协议的是？
A. OSPF
B. RIP
C. EIGRP
D. IS-IS
答案：B

11. 以下哪个命令可以查看路由器的路由表？
A. show running-config
B. show startup-config
C. show ip route
D. show interfaces
答案：C

12. 防火墙的主要功能不包括？
A. 网络访问控制
B. 入侵检测
C. 数据备份
D. 防止网络攻击
答案：C

13. VLAN的作用是？
A. 分割广播域
B. 提高网络性能
C. 增强网络安全性
D. 以上都是
答案：D

14. 配置VLAN时，用于指定VLAN号的命令是？
A. vlan
B. name
C. interface
D. switchport access vlan
答案：A

15. 以下哪种设备可以实现不同VLAN之间的通信？
A. 路由器
B. 交换机
C. 集线器
D. 防火墙
答案：A

16. 网络地址转换（NAT）的作用是？
A. 节省IP地址
B. 隐藏内部网络结构
C. 提高网络安全性
D. 以上都是
答案：D

17. 配置NAT时，用于指定内部全局地址的命令是？
A. ip nat inside source list
B. ip nat outside source list
C. ip nat inside global
D. ip nat outside global
答案：C

18. 以下哪个命令可以测试网络连通性？
A. ping
B. traceroute
C. show interfaces
D. show ip route
答案：A

19. 网络设备的管理方式不包括？
A. 命令行界面（CLI）
B. 图形用户界面（GUI）
C. 简单网络管理协议（SNMP）
D. 电子邮件
答案：D

20. 配置网络设备时，保存配置的命令是？
A. write
B. copy running-config startup-config
C. save
D. exit
答案：B

第 II 卷（非选择题，共60分）

（一）填空题（共10分，每空1分）
1. 网络设备配置与管理中，常用的配置模式有用户模式、______模式、全局配置模式等。
答案：特权

2. 以太网的标准是______。
答案：IEEE 802.3

3. 路由器的接口分为______接口和广域网接口。
答案：局域网

4. 动态路由协议分为距离矢量路由协议和______路由协议。
答案：链路状态

5. VLAN的划分方法有基于端口划分、基于MAC地址划分、基于______划分等基于协议划分等。
答案：IP地址

6. 防火墙的访问控制策略分为______策略和出站策略。
答案：入站

7. 网络地址转换（NAT）分为静态NAT、动态NAT和______。
答案：端口地址转换（PAT）

8. 配置路由器时，设置主机名使用的命令是______。
答案：hostname

9. 查看交换机端口状态使用的命令是______。
答案：show interfaces

10. 配置VLAN时，删除VLAN使用的命令是______。
答案：no vlan

（二）简答题（共20分，每题5分）
1. 简述路由器的工作原理。
路由器工作在网络层，它接收来自不同网络的数据包，根据数据包中的目的IP地址，通过路由表查找最佳路径，然后将数据包转发到相应的网络。路由表可以通过静态配置或动态路由协议学习得到。路由器还具备网络地址转换（NAT）等功能，可实现不同网络之间的通信和地址转换。

2. 简述交换机的端口安全功能及设置方法。
交换机的端口安全功能可限制端口连接数量、绑定MAC地址、限制端口流量等。设置方法包括：使用命令限制端口连接数量，如switchport port-security maximum [数量]；绑定MAC地址，如switchport port-security mac-address [MAC地址]；设置端口关闭条件，如switchport port-security violation [shutdown/restrict/protect]等。

3. 简述动态路由协议的优点和缺点。
优点：能自动适应网络拓扑变化，动态更新路由表，无需管理员手动配置；可实现全网可达，提高网络的可靠性和灵活性。缺点：占用网络资源，如带宽、CPU等；配置和管理复杂，对管理员要求高；可能存在路由环路等问题，需要采取防环措施。

4. 简述网络地址转换（NAT）的作用及类型。
作用：节省IP地址，隐藏内部网络结构，提高网络安全性。类型：静态NAT，一对一映射内部局部地址和内部全局地址；动态NAT，多对多映射；端口地址转换（PAT），多对一映射并利用端口号区分不同会话，是最常用的NAT类型。

（三）综合题（共15分）
某公司有一个局域网，网络拓扑结构为星型，包括一台路由器、多台交换机和若干台主机。请简述如何配置路由器实现不同VLAN之间的通信。
首先，在路由器上创建子接口，每个子接口对应一个VLAN。例如，对于VLAN 10，创建子接口FastEthernet0/0.10，封装协议为802.1Q。然后，配置子接口的IP地址，作为该VLAN的网关。接着，在交换机上划分VLAN，并将相应端口加入到对应的VLAN中。最后，在路由器上配置静态路由或动态路由协议，使不同VLAN之间能够相互通信。

（四）案例分析题（共10分）
某企业网络拓扑结构如图所示，企业内部网络划分为多个VLAN，通过路由器实现不同VLAN之间的通信。最近，企业发现网络中存在一些异常流量，怀疑遭受了网络攻击。请分析可能的原因及解决措施。
可能原因：防火墙配置不当，存在安全漏洞；内部员工误操作或遭受钓鱼攻击，导致恶意软件进入网络；路由器路由表配置错误，可能导致数据包转发异常。解决措施：检查防火墙配置，更新安全策略，设置访问控制列表；对员工进行网络安全培训，安装杀毒软件和防火墙；检查路由器路由表，确保路由配置正确，必要时进行调整。同时，部署入侵检测系统（IDS）或入侵防御系统（IPS），实时监测和防范网络攻击。

（五）设计题（共5分）
设计一个小型企业网络，要求包括路由器、交换机、防火墙等设备，实现内部网络的互联互通，并具备一定的网络安全防护能力。请简述网络拓扑结构及设备配置要点。
网络拓扑结构采用星型结构，路由器连接外网和内部交换机。交换机划分多个VLAN，实现不同部门或区域的隔离。防火墙部署在路由器和内部网络之间，设置访问控制策略，防止外部非法访问。设备配置要点：路由器配置静态路由或动态路由协议，设置NAT；交换机划分VLAN，配置端口安全；防火墙设置访问控制列表，启用入侵检测功能。同时，定期更新设备的安全配置，保障网络安全。