网络工程师考试实验操作指南模拟器篇_侧重实践操作.docxVIP

第PAGE页共NUMPAGES页

网络工程师考试实验操作指南模拟器篇侧重实践操作

题目与答案

一、选择题（每题2分，共10题）

1.在配置交换机端口安全功能时，以下哪项描述是正确的？

A.允许一个MAC地址绑定多个IP地址

B.可以同时配置动态和静态MAC地址绑定

C.端口安全最多支持1000个MAC地址

D.启用端口安全后，端口会立即断开所有连接

2.以下哪种VLAN划分方式最适合隔离广播域？

A.基于端口的VLAN

B.基于协议的VLAN

C.基于IP子网的VLAN

D.基于MAC地址的VLAN

3.在配置OSPF时，以下哪项命令用于设置区域边界路由器（ABR）？

A.`area0`

B.`redistributeconnected`

C.`routerospf1`

D.`network192.168.1.0area1`

4.在配置BGP时，以下哪项命令用于设置AS-PATH属性？

A.`bgpas-number`

B.`bgpnext-hop-self`

C.`bgppath-mediator`

D.`bgpas-path-prepend`

5.在配置交换机堆叠时，以下哪项描述是正确的？

A.堆叠链路必须使用专用堆叠电缆

B.堆叠交换机之间不需要配置IP地址

C.堆叠交换机必须使用相同型号

D.堆叠链路只能使用1000BASE-T端口

6.在配置NAT时，以下哪项命令用于设置内部网络的源地址转换？

A.`ipnatinside`

B.`ipnatoutside`

C.`ipnatpool`

D.`ipnatoverload`

7.在配置ACL时，以下哪项命令用于拒绝特定IP地址的访问？

A.`permitipanyany`

B.`denyipanyany`

C.`access-list100permitipanyany`

D.`access-group100in`

8.在配置端口镜像时，以下哪项命令用于设置源端口？

A.`monitorsession1sourceinterfaceGigabitEthernet0/1`

B.`monitorsession1destinationinterfaceGigabitEthernet0/2`

C.`monitorsession1sourceip192.168.1.1`

D.`monitorsession1destinationip192.168.1.2`

9.在配置链路聚合时，以下哪项命令用于设置聚合组？

A.`channel-group1modeon`

B.`channel-group1modeactive`

C.`link-aggregation1modeon`

D.`link-aggregation1modeactive`

10.在配置VPN时，以下哪项命令用于设置IPSec隧道？

A.`cryptoipsectransform-set`

B.`cryptoisakmppolicy`

C.`cryptoipsecprofile`

D.`cryptoipsectunnel`

二、填空题（每空1分，共10空）

1.在配置交换机时，使用______命令可以查看交换机的版本信息。

2.在配置路由器时，使用______命令可以查看路由表。

3.在配置ACL时，使用______命令可以拒绝所有IP地址的访问。

4.在配置OSPF时，使用______命令可以设置区域边界路由器（ABR）。

5.在配置BGP时，使用______命令可以设置AS-PATH属性。

6.在配置NAT时，使用______命令可以设置内部网络的源地址转换。

7.在配置端口镜像时，使用______命令可以设置源端口。

8.在配置链路聚合时，使用______命令可以设置聚合组。

9.在配置VPN时，使用______命令可以设置IPSec隧道。

10.在配置交换机堆叠时，使用______命令可以查看堆叠状态。

三、简答题（每题5分，共5题）

1.简述交换机端口安全功能的工作原理。

2.简述VLAN划分的两种主要方式及其优缺点。

3.简述OSPF和BGP的主要区别。

4.简述NAT的工作原理及其应用场景。

5.简述链路聚合的工作原理及其优势。

四、操作题（每题10分，共2题）

1.某公司网络拓扑如下：路由器R1和R2之间通过串口连接，R1连接内部网络192.168.1.0/24，R2连接内部网络19