2025年CCNA实验配置命令冲刺押题复习

2025年CCNA实验配置命令冲刺押题复习考试时间：______分钟总分：______分姓名：______一、填空题1.为了进入特权模式，首先使用`enable`命令进入用户模式，然后输入_______密码进入特权模式。2.在全局配置模式下，使用_______命令可以为交换机设置主机名。3.将接口配置为访问模式并分配给VLAN10，应使用命令`switchportmodeaccess`和`switchportaccessvlan_______`。4.默认情况下，Trunk接口允许所有VLAN的流量通过，可以使用`switchporttrunkallowedvlan_______`命令指定允许的VLAN列表。5.为了使Trunk接口允许VLAN20和VLAN30的流量通过，同时禁用其他所有VLAN，可以使用命令`switchporttrunkallowedvlan20,30`或`switchporttrunkallowedvlan_______`。6.命令`showipinterfacebrief`主要用于查看_______状态和IP地址。7.要配置接口GigabitEthernet0/1的IP地址为192.168.1.1，子网掩码为255.255.255.0，应使用命令`ipaddress192.168.1.1255.255.255.0_______`。8.命令`noshutdown`用于_______非活动的接口。9.要配置静态路由，使目标网络10.0.0.0/8通过接口Serial0/0/0出发，下一跳地址为192.168.100.1，应使用命令`iproute10.0.0.0255.0.0.0_______`。10.命令`showrunning-config`用于显示_______配置。11.为了验证两台设备之间是否连通，可以使用_______命令。12.配置思科密钥交换协议时，使用命令`cryptokeygeneratersa`，系统会询问密钥的长度，CCNA考试通常要求密钥长度至少为_______位。13.将VLAN50配置为Trunk模式，并设置NativeVLAN为1，应使用命令`switchportmodetrunk`和`switchporttrunknativevlan_______`。14.命令`showvlanbrief`用于查看_______信息。15.`access-list100permitipanyany`表示允许所有IP流量通过。二、选择题1.以下哪个命令用于进入交换机的全局配置模式？A.`enable`B.`configureterminal`C.`interfacevlan1`D.`showrunning-config`2.接口状态显示为"administrativelydown,lineprotocoldown"，最可能的原因是？A.物理连接断开B.IP地址配置错误C.接口被shutdownD.交换机配置了端口安全且该端口已超过最大连接数3.在交换机上进行配置后，为了使配置永久生效，需要执行哪个命令？A.`showrunning-config`B.`copyrunning-configstartup-config`C.`writememory`D.`saveconfig`4.以下哪个命令用于显示交换机的MAC地址表？A.`showipinterfacebrief`B.`showmacaddress-table`C.`showiproute`D.`showrunning-config`5.为了允许VLAN10和VLAN20的流量通过Trunk接口，同时阻止其他VLAN，最精确的命令是？A.`switchporttrunkallowedvlanall`B.`switchporttrunkallowedvlan10,20`C.`switchporttrunkallowedvlanexcept10,20`D.`switchporttrunkallowedvlan1-9,21-40`6.哪个命令用于将接口配置为Access模式？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportaccessvlan1`D.`noswitchport`7.如果一台主机配置了默认网关，但无法访问其他网络，首先应该使用哪个命令进行测试？A.`showipinterfacebrief`B.`showrunning-config`C.`ping`D.`traceroute`8.以下哪个命令用于查看当前活动的路由表？A.`showiproute`B.`showstartup-config`C.`showrunning-config`D.`showinterfaces`9.命令`iproute0.0.0.00.0.0.0192.168.1.254`的作用是？A.配置静态默认路由B.配置到网络0.0.0.0/0的路由，下一跳为192.168.1.254C.配置直连接口地址D.删除默认路由10.以下哪个命令可以用于验证IP路由是否配置正确？A.`showipinterfacebrief`B.`showrunning-config`C.`ping`D.`traceroute`三、简答题1.简述配置交换机端口安全的基本步骤（至少包括两条命令）。2.解释`switchporttrunknativevlan`命令的用途。3.描述使用`ping`命令测试网络连通性的过程，并说明`ping`命令的输出中常用选项`t`的作用。4.在配置静态路由时，如果指定了出接口而不是下一跳地址，路由器会如何处理数据包？试卷答案一、填空题1.密码2.hostname3.104.nativevlan5.except6.接口7.out8.启用9.192.168.100.110.当前活动11.ping12.102413.114.VLAN15.any二、选择题1.B2.C3.B4.B5.B6.B7.C8.A9.A10.D三、简答题1.配置交换机端口安全的基本步骤包括：*将接口配置为`switchportport-security`启用端口安全功能。*使用`switchportport-securitymaximum<max>`命令设置该端口允许的最大MAC地址数量。*（可选）使用`switchportport-securitysticky`命令启用粘性MAC地址功能，自动将连接设备的MAC地址添加到MAC地址表中。*（可选）使用`switchportport-securityviolation<action>`命令配置违规行为（如`protect`,`restrict`,`shutdown`）。2.`switchporttrunknativevlan`命令用于指定Trunk接口的NativeVLAN。NativeVLAN的流量在Trunk链路上传输时不进行802.1Q封装（即不带有VLAN标签）。所有VLAN的流量，除了NativeVLAN的流量，在Trunk上传输时都会被加上相应的VLAN标签。3.使用`ping`命令测试网络连通性的过程：*在命令行界面输入`ping<目标IP地址或主机名>`并按回车。*观察命令行输出的响应情况，如收到回复（Replyfrom...）表示连通，超时（Requesttimedout）或Destinationhostunreachable表示不通。*`ping`命令的输出中常用选项`-t`（或`--loop`）表示连续不断地向目标发送数据包