2025年計(jì)算機(jī)四級(jí)網(wǎng)絡(luò)工程師測(cè)試題+答案一、單項(xiàng)選擇題（每題2分，共40分）1.某企業(yè)網(wǎng)絡(luò)采用Cisco設(shè)備，核心層與匯聚層通過(guò)萬(wàn)兆光纖互聯(lián)。為避免環(huán)路并優(yōu)化鏈路利用率，核心層交換機(jī)應(yīng)優(yōu)先部署以下哪種技術(shù)？A.STP（生成樹協(xié)議）B.RSTP（快速生成樹協(xié)議）C.MSTP（多生成樹協(xié)議）D.LACP（鏈路聚合控制協(xié)議）答案：D解析：鏈路聚合（LACP）通過(guò)將多條物理鏈路捆綁為邏輯鏈路，既能增加帶寬，又能實(shí)現(xiàn)冗余備份，同時(shí)避免了生成樹協(xié)議（STP/RSTP/MSTP）因阻塞冗余鏈路導(dǎo)致的帶寬浪費(fèi)。核心層與匯聚層互聯(lián)需要高帶寬和冗余，LACP更符合需求。2.某校園網(wǎng)分配到的IP地址段為/18，需劃分10個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持2000臺(tái)主機(jī)。以下子網(wǎng)劃分方案中，正確的是？A./21（每個(gè)子網(wǎng)支持2046臺(tái)主機(jī)）B./22（每個(gè)子網(wǎng)支持1022臺(tái)主機(jī)）C./20（每個(gè)子網(wǎng)支持4094臺(tái)主機(jī)）D./19（每個(gè)子網(wǎng)支持8190臺(tái)主機(jī)）答案：A解析：原網(wǎng)絡(luò)掩碼為/18（），主機(jī)位為14位（32-18=14）。需要?jiǎng)澐?0個(gè)子網(wǎng)，需借用4位（2^4=16≥10），剩余主機(jī)位為10位（14-4=10），每個(gè)子網(wǎng)主機(jī)數(shù)為2^10-2=1022？但題目要求每個(gè)子網(wǎng)至少2000臺(tái)主機(jī)，因此需重新計(jì)算。實(shí)際應(yīng)為：主機(jī)位需滿足2^n-2≥2000，n≥11（2^11-2=2046）。因此主機(jī)位需保留11位，網(wǎng)絡(luò)位為32-11=21位（/21）。此時(shí)子網(wǎng)數(shù)量為2^(21-18)=8個(gè)？但題目要求10個(gè)子網(wǎng)，這里可能存在矛盾。正確思路是：原網(wǎng)絡(luò)位18位，若劃分10個(gè)子網(wǎng)，需借用4位（2^4=16≥10），則新網(wǎng)絡(luò)位為18+4=22位，主機(jī)位為10位（2^10-2=1022），不滿足2000臺(tái)主機(jī)。因此需調(diào)整：主機(jī)位需至少11位（2046臺(tái)），則網(wǎng)絡(luò)位為32-11=21位，此時(shí)子網(wǎng)數(shù)量為2^(21-18)=8個(gè)（不夠10個(gè)）。但題目可能假設(shè)允許超量劃分或忽略嚴(yán)格子網(wǎng)數(shù)量，選擇支持2000臺(tái)以上的最小掩碼，即/21（2046臺(tái)），因此選A。3.以下關(guān)于BGP（邊界網(wǎng)關(guān)協(xié)議）的描述中，錯(cuò)誤的是？A.BGP使用TCP端口179建立鄰居關(guān)系B.路由反射器（RouteReflector）可以解決BGP全連接的問(wèn)題C.團(tuán)體屬性（Community）是公認(rèn)必須遵循的屬性D.BGP路由的優(yōu)先級(jí)（LocalPreference）僅在AS內(nèi)部傳遞答案：C解析：BGP屬性分為公認(rèn)（Well-known）和可選（Optional），其中公認(rèn)屬性又分為必須遵循（Well-knownMandatory）和任意（Well-knownDiscretionary）。團(tuán)體屬性（Community）屬于可選傳遞（OptionalTransitive）屬性，因此C錯(cuò)誤。4.某公司部署802.1X認(rèn)證，客戶端通過(guò)以太網(wǎng)接入交換機(jī)，認(rèn)證方式為EAPoL（基于局域網(wǎng)的擴(kuò)展認(rèn)證協(xié)議）。以下哪項(xiàng)是認(rèn)證過(guò)程的正確順序？①客戶端發(fā)送EAP-Request/Identity②交換機(jī)發(fā)送EAP-Request/Identity到認(rèn)證服務(wù)器③認(rèn)證服務(wù)器發(fā)送EAP-Response/Identity到交換機(jī)④交換機(jī)發(fā)送EAP-Request/Identity到客戶端⑤客戶端發(fā)送EAP-Response/Identity到交換機(jī)⑥認(rèn)證服務(wù)器驗(yàn)證并返回認(rèn)證結(jié)果A.④→①→⑤→②→③→⑥B.①→④→⑤→②→③→⑥C.④→⑤→①→②→③→⑥D(zhuǎn).①→⑤→④→②→③→⑥答案：A解析：802.1X認(rèn)證流程：交換機(jī)初始狀態(tài)為未認(rèn)證，端口處于未授權(quán)狀態(tài)?？蛻舳税l(fā)起認(rèn)證時(shí)，交換機(jī)（作為認(rèn)證者）首先向客戶端發(fā)送EAP-Request/Identity（步驟④）；客戶端響應(yīng)EAP-Response/Identity（步驟①）；交換機(jī)將客戶端的身份信息封裝為RADIUSAccess-Request發(fā)送給認(rèn)證服務(wù)器（步驟②）；認(rèn)證服務(wù)器返回EAP-Request（如挑戰(zhàn)信息）給交換機(jī)（步驟③）；交換機(jī)將挑戰(zhàn)信息轉(zhuǎn)發(fā)給客戶端（步驟⑤）；客戶端響應(yīng)后，交換機(jī)將結(jié)果傳給認(rèn)證服務(wù)器驗(yàn)證（步驟⑥）。因此正確順序?yàn)棰堋佟荨凇邸蕖?.以下關(guān)于IPv6靜態(tài)路由配置的命令中，正確的是？A.iproute2001:db8::/322001:db8:1::1B.ipv6route2001:db8::/322001:db8:1::1C.iprouteipv62001:db8::/322001:db8:1::1D.ipv6static-route2001:db8::/322001:db8:1::1答案：B解析：IPv6靜態(tài)路由配置命令在Cisco設(shè)備中為“ipv6route目標(biāo)網(wǎng)絡(luò)/前綴長(zhǎng)度下一跳地址”，因此選B。6.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)配置了VRRP（虛擬路由冗余協(xié)議），主路由器優(yōu)先級(jí)為100，備份路由器優(yōu)先級(jí)為90。若主路由器的接口故障導(dǎo)致VRRP狀態(tài)切換，以下哪種情況會(huì)觸發(fā)搶占？A.主路由器接口恢復(fù)后，優(yōu)先級(jí)仍為100B.備份路由器接口故障后恢復(fù)，優(yōu)先級(jí)為90C.主路由器接口恢復(fù)后，優(yōu)先級(jí)降為80D.備份路由器接口故障后，主路由器重新成為Master答案：A解析：VRRP搶占機(jī)制默認(rèn)開啟，當(dāng)主設(shè)備（原Master）故障恢復(fù)后，若其優(yōu)先級(jí)高于當(dāng)前Master（備份設(shè)備），則會(huì)重新?lián)屨汲蔀镸aster。選項(xiàng)A中主路由器恢復(fù)后優(yōu)先級(jí)100高于備份的90，會(huì)觸發(fā)搶占；C中主路由器優(yōu)先級(jí)降為80，低于備份的90，不會(huì)搶占。7.以下關(guān)于網(wǎng)絡(luò)流量監(jiān)控工具的描述中，錯(cuò)誤的是？A.Wireshark可以捕獲并分析二層到七層的網(wǎng)絡(luò)數(shù)據(jù)包B.NetFlow可以統(tǒng)計(jì)IP流的源/目的地址、端口、字節(jié)數(shù)等信息C.SNMPv3相比SNMPv2增加了加密和認(rèn)證功能D.Iperf主要用于測(cè)試網(wǎng)絡(luò)的廣播風(fēng)暴強(qiáng)度答案：D解析：Iperf是用于測(cè)試TCP/UDP帶寬性能的工具，可測(cè)量最大吞吐量、延遲等；廣播風(fēng)暴強(qiáng)度通常通過(guò)流量監(jiān)控工具（如Wireshark）或交換機(jī)的端口統(tǒng)計(jì)（如廣播包計(jì)數(shù)器）來(lái)檢測(cè)。8.某園區(qū)網(wǎng)采用分層設(shè)計(jì)，接入層交換機(jī)通過(guò)雙鏈路連接到匯聚層交換機(jī)，匯聚層交換機(jī)通過(guò)單鏈路連接到核心層交換機(jī)。為避免接入層到匯聚層的環(huán)路，應(yīng)優(yōu)先部署哪種技術(shù)？A.鏈路聚合（LACP）B.生成樹協(xié)議（STP）C.虛擬路由器冗余協(xié)議（VRRP）D.多路徑路由（ECMP）答案：A解析：接入層雙鏈路到匯聚層，使用鏈路聚合（LACP）可將兩條物理鏈路捆綁為邏輯鏈路，實(shí)現(xiàn)負(fù)載均衡和冗余，同時(shí)避免STP因阻塞冗余鏈路導(dǎo)致的帶寬浪費(fèi)。STP雖能防環(huán)，但會(huì)浪費(fèi)一條鏈路的帶寬，因此LACP更優(yōu)。9.以下關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的描述中，正確的是？A.NAPT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換）可以實(shí)現(xiàn)多臺(tái)內(nèi)網(wǎng)主機(jī)共享一個(gè)公網(wǎng)IPB.靜態(tài)NAT需要為每個(gè)內(nèi)網(wǎng)主機(jī)分配唯一的公網(wǎng)IP，無(wú)法節(jié)省地址C.動(dòng)態(tài)NAT的地址池必須大于等于內(nèi)網(wǎng)主機(jī)數(shù)量D.雙向NAT僅用于解決IPSecVPN中的地址重疊問(wèn)題答案：A解析：NAPT通過(guò)端口映射實(shí)現(xiàn)多臺(tái)內(nèi)網(wǎng)主機(jī)共享一個(gè)公網(wǎng)IP（如家用路由器），A正確；靜態(tài)NAT是一對(duì)一映射，確實(shí)不節(jié)省地址，但B選項(xiàng)描述的是“無(wú)法節(jié)省”，正確；但題目可能考察NAPT的核心功能，因此A更準(zhǔn)確。動(dòng)態(tài)NAT的地址池可以小于內(nèi)網(wǎng)主機(jī)數(shù)量（通過(guò)復(fù)用），C錯(cuò)誤；雙向NAT不僅用于IPSec，還可解決其他地址重疊問(wèn)題，D錯(cuò)誤。10.某企業(yè)部署了H3C防火墻，需要配置策略允許內(nèi)網(wǎng)/24訪問(wèn)外網(wǎng)Web服務(wù)器（80端口），同時(shí)禁止訪問(wèn)外網(wǎng)FTP服務(wù)器（21端口）。以下配置順序正確的是？A.先配置允許HTTP的策略，再配置禁止FTP的策略B.先配置禁止FTP的策略，再配置允許HTTP的策略C.僅需配置允許HTTP的策略，未匹配的流量默認(rèn)拒絕D.僅需配置禁止FTP的策略，未匹配的流量默認(rèn)允許答案：B解析：防火墻策略默認(rèn)是“匹配第一條即執(zhí)行，未匹配則按默認(rèn)策略處理”（通常默認(rèn)拒絕）。若先配置允許HTTP，再配置禁止FTP，當(dāng)流量是HTTP時(shí)會(huì)被允許，F(xiàn)TP會(huì)被禁止；若順序相反，先禁止FTP，再允許HTTP，結(jié)果相同。但更嚴(yán)謹(jǐn)?shù)淖龇ㄊ牵河捎谀J(rèn)策略是拒絕，若僅配置允許HTTP，未匹配的FTP會(huì)被默認(rèn)拒絕，因此C是否正確？實(shí)際防火墻的默認(rèn)策略可能為“拒絕所有”或“允許所有”，需看具體配置。通常企業(yè)防火墻默認(rèn)拒絕，因此配置允許HTTP即可，F(xiàn)TP自動(dòng)被拒絕。但題目中明確要求“禁止訪問(wèn)FTP”，可能需要顯式配置，因此正確順序是先禁止FTP（高優(yōu)先級(jí)），再允許HTTP（低優(yōu)先級(jí)），避免FTP流量被允許。但根據(jù)最佳實(shí)踐，應(yīng)將更嚴(yán)格的策略（禁止）放在前面，因此選B。二、填空題（每題2分，共20分）1.OSPF協(xié)議中，骨干區(qū)域的區(qū)域號(hào)是________。答案：0（或Area0）2.BGP路由屬性中，________屬性（英文縮寫）用于在AS內(nèi)部選擇出流量的最佳路徑，值越大越優(yōu)先。答案：Local_Pref（LocalPreference）3.802.11ac無(wú)線協(xié)議的最高理論速率為________Gbps（基于160MHz信道、8×8MIMO）。答案：6.94.交換機(jī)端口安全功能中，當(dāng)違反安全規(guī)則時(shí)，默認(rèn)的處理方式是________（選擇：shutdown、protect、restrict）。答案：shutdown5.IPv6地址2001:db8::1/64的子網(wǎng)掩碼用點(diǎn)分十進(jìn)制表示為________。答案：FFFF:FFFF:FFFF:FFFF::（或等效表示，如前64位為1）6.網(wǎng)絡(luò)管理中，SNMP協(xié)議的共同體（Community）字符串用于________（認(rèn)證/加密/授權(quán)）。答案：認(rèn)證7.某Cisco路由器配置了“iproute”，該命令設(shè)置的是________路由。答案：默認(rèn)（或缺?。?.生成樹協(xié)議（STP）中，根橋的選舉依據(jù)是________最?。ㄟx擇：橋ID、端口ID、路徑開銷）。答案：橋ID9.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）中，將內(nèi)網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址的過(guò)程稱為________（源NAT/目的NAT）。答案：源NAT10.無(wú)線局域網(wǎng)（WLAN）中，SSID（服務(wù)集標(biāo)識(shí)符）的作用是________。答案：標(biāo)識(shí)無(wú)線接入點(diǎn)的網(wǎng)絡(luò)名稱（或區(qū)分不同無(wú)線局域網(wǎng)）三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述OSPF協(xié)議中DR（指定路由器）和BDR（備份指定路由器）的作用及選舉過(guò)程。答案：作用：在廣播型網(wǎng)絡(luò)（如以太網(wǎng)）中，OSPF路由器通過(guò)選舉DR和BDR減少鄰接關(guān)系數(shù)量。DR負(fù)責(zé)與所有其他路由器（DROther）同步LSA（鏈路狀態(tài)廣告），BDR作為DR的備份，當(dāng)DR失效時(shí)升級(jí)為DR，避免重新選舉的延遲。選舉過(guò)程：①比較路由器的DR優(yōu)先級(jí)（默認(rèn)1，范圍0-255），優(yōu)先級(jí)高的優(yōu)先；②若優(yōu)先級(jí)相同，比較路由器ID（RID，通常為環(huán)回接口IP或最大物理接口IP），RID大的優(yōu)先；③DR優(yōu)先級(jí)為0的路由器不參與選舉；④選舉結(jié)果為DR和BDR，其他路由器（DROther）僅與DR和BDR建立鄰接關(guān)系。2.說(shuō)明VLAN（虛擬局域網(wǎng)）的劃分方式及各自優(yōu)缺點(diǎn)。答案：VLAN劃分方式包括：①基于端口的VLAN：根據(jù)交換機(jī)端口分配VLAN。優(yōu)點(diǎn)是配置簡(jiǎn)單、穩(wěn)定；缺點(diǎn)是端口移動(dòng)時(shí)需重新配置。②基于MAC地址的VLAN：根據(jù)主機(jī)MAC地址分配VLAN。優(yōu)點(diǎn)是主機(jī)移動(dòng)時(shí)自動(dòng)保持VLAN歸屬；缺點(diǎn)是初始配置需手動(dòng)添加MAC地址，適用于固定終端。③基于網(wǎng)絡(luò)層的VLAN：根據(jù)IP地址或協(xié)議類型分配VLAN。優(yōu)點(diǎn)是靈活，支持跨交換機(jī)的VLAN；缺點(diǎn)是處理效率較低（需解析三層信息）。④基于策略的VLAN：結(jié)合端口、MAC、IP等多因素動(dòng)態(tài)分配。優(yōu)點(diǎn)是高度靈活；缺點(diǎn)是配置復(fù)雜，依賴策略服務(wù)器（如802.1X）。3.描述DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）的工作流程（4步），并說(shuō)明DHCP中繼的作用。答案：DHCP工作流程：①發(fā)現(xiàn)（Discover）：客戶端廣播DHCPDiscover報(bào)文，尋找DHCP服務(wù)器。②提供（Offer）：DHCP服務(wù)器廣播DHCPOffer報(bào)文，提供IP地址等配置。③請(qǐng)求（Request）：客戶端廣播DHCPRequest報(bào)文，請(qǐng)求特定服務(wù)器的配置。④確認(rèn)（Ack）：服務(wù)器發(fā)送DHCPAck報(bào)文，確認(rèn)分配；若地址不可用則發(fā)送Nak。DHCP中繼的作用：當(dāng)客戶端與DHCP服務(wù)器不在同一子網(wǎng)時(shí)，DHCP中繼（通常為路由器或三層交換機(jī)）接收客戶端的廣播Discover報(bào)文，將其轉(zhuǎn)發(fā)給DHCP服務(wù)器（單播），并將服務(wù)器的Offer/Ack報(bào)文轉(zhuǎn)發(fā)回客戶端，解決跨子網(wǎng)的IP地址分配問(wèn)題。4.比較RIP（路由信息協(xié)議）和OSPF（開放最短路徑優(yōu)先協(xié)議）的主要區(qū)別（至少4點(diǎn)）。答案：①協(xié)議類型：RIP是距離矢量協(xié)議（DV），OSPF是鏈路狀態(tài)協(xié)議（LS）。②路由度量：RIP以跳數(shù)為度量（最大15跳），OSPF以鏈路開銷（如帶寬）為度量。③收斂速度：RIP收斂慢（周期性更新，30秒），OSPF收斂快（觸發(fā)更新，LSA泛洪）。④路由更新：RIP廣播完整路由表（浪費(fèi)帶寬），OSPF僅泛洪L(zhǎng)SA（增量更新）。⑤支持網(wǎng)絡(luò)規(guī)模：RIP適用于小型網(wǎng)絡(luò)（跳數(shù)限制），OSPF適用于大型網(wǎng)絡(luò)（支持區(qū)域劃分）。⑥子網(wǎng)支持：RIPv1不支持VLSM（可變長(zhǎng)子網(wǎng)掩碼），RIPv2和OSPF均支持。5.說(shuō)明網(wǎng)絡(luò)安全中“訪問(wèn)控制列表（ACL）”的分類及應(yīng)用原則。答案：ACL分類：①標(biāo)準(zhǔn)ACL：僅根據(jù)源IP地址過(guò)濾（編號(hào)1-99，擴(kuò)展為1300-1999）。②擴(kuò)展ACL：根據(jù)源/目的IP、協(xié)議類型、端口號(hào)等過(guò)濾（編號(hào)100-199，擴(kuò)展為2000-2699）。③命名ACL：使用名稱代替編號(hào)，便于管理（如ipaccess-listextendedWEB_ACCESS）。應(yīng)用原則：①最小權(quán)限原則：僅允許必要的流量，拒絕其他。②位置原則：標(biāo)準(zhǔn)ACL盡量靠近目的（避免過(guò)濾過(guò)多流量），擴(kuò)展ACL盡量靠近源（減少不必要的流量轉(zhuǎn)發(fā)）。③順序原則：ACL條目按從上到下順序匹配，嚴(yán)格的規(guī)則放前面。④最后一條隱含“denyany”（Cisco設(shè)備默認(rèn)），需顯式配置“permitany”允許未匹配流量（根據(jù)需求）。四、綜合題（共50分）某企業(yè)計(jì)劃部署新的園區(qū)網(wǎng)絡(luò)，拓?fù)淙缦拢?核心層：2臺(tái)Cisco6500交換機(jī)（Core1、Core2），互為冗余，連接到運(yùn)營(yíng)商出口路由器（Router）。-匯聚層：4臺(tái)Cisco3850交換機(jī)（Agg1-Agg4），每臺(tái)通過(guò)2條萬(wàn)兆光纖連接到Core1和Core2。-接入層：20臺(tái)Cisco2960交換機(jī)（Acc1-Acc20），每臺(tái)通過(guò)2條千兆光纖連接到Agg1或Agg2（奇數(shù)接入層連Agg1，偶數(shù)連Agg2）。-業(yè)務(wù)需求：（1）核心層與匯聚層鏈路需實(shí)現(xiàn)冗余和負(fù)載均衡，避免環(huán)路。（2）接入層到匯聚層鏈路需支持故障快速切換（<50ms）。（3）所有終端（IP范圍/24至/24）通過(guò)DHCP獲取IP，DNS為14。（4）禁止研發(fā)部（/24）訪問(wèn)互聯(lián)網(wǎng)，但允許訪問(wèn)內(nèi)部服務(wù)器（/24）。請(qǐng)根據(jù)需求完成以下任務(wù)：1.設(shè)計(jì)核心層與匯聚層的鏈路冗余方案，說(shuō)明技術(shù)選型及配置要點(diǎn)（15分）。答案：技術(shù)選型：采用鏈路聚合（LACP）結(jié)合VRRP（虛擬路由冗余協(xié)議）。配置要點(diǎn)：①核心層與匯聚層之間的2條萬(wàn)兆光纖配置為L(zhǎng)ACP動(dòng)態(tài)鏈路聚合組（Port-Channel），模式為active（Core）和passive（Agg），或均為active（協(xié)商建立）。命令示例（Core1）：interfacePort-channel10descriptionto_Agg1switchportmodetrunkspanning-treeportfasttrunkinterfaceTenGigabitEthernet1/0/1descriptionto_Agg1_1switchportmodetrunkchannel-group10modeactive②為避免核心層雙機(jī)之間的環(huán)路，Core1和Core2配置VRRP，虛擬IP為核心網(wǎng)關(guān)（如），優(yōu)先級(jí)Core1為110，Core2為100，開啟搶占。命令示例（Core1）：interfaceVlan100ipaddressvrrp100ippriority110preempt③鏈路聚合的負(fù)載均衡方式配置為基于IP源/目的地址（或基于MAC地址），實(shí)現(xiàn)流量分擔(dān)。命令：port-channelload-balancesrc-dst-ip2.設(shè)計(jì)接入層到匯聚層的快速切換方案，說(shuō)明技術(shù)選型及配置步驟（15分）。答案：技術(shù)選型：采用快速生成樹協(xié)議（RSTP）或多生成樹協(xié)議（MSTP），結(jié)合端口快速（PortFast）和BPDU防護(hù)（BPDUGuard）。配置步驟：①接入層交換機(jī)（2960）連接終端的端口啟用PortFast（加速端口進(jìn)入轉(zhuǎn)發(fā)狀態(tài)），并開啟BPDUGuard（防止終端發(fā)送BPDU導(dǎo)致生成樹震蕩）。命令示例（Acc1）：interfaceGigabitEthernet0/1switchportmodeaccessspanning-treeportfastspanning-treebpduguardenable②接入層與匯聚層之間的冗余鏈路配置為RSTP（全局啟用），并設(shè)置端口的路徑開銷（確保主用鏈路優(yōu)先）。命令示例（全局）：spanning-treemoderapid-pvst③匯聚層交換機(jī)（3850）配置根橋優(yōu)先級(jí)，確保匯聚層為所在區(qū)域的根橋，減少收斂時(shí)間。命令示例（Agg1）：spanning-treevlan1-100priority4096（優(yōu)先級(jí)低于核心層，確保核心層為根）④驗(yàn)證RSTP收斂時(shí)間：通過(guò)斷開一條鏈路，檢查端口狀態(tài)切換時(shí)間是否<50ms（RSTP默認(rèn)收斂時(shí)間約1-2秒，若需更快可配置邊緣端口和UplinkFast，但2960為二層交換機(jī)，UplinkFast