2025年CCNA实验配置命令培训试卷

2025年CCNA实验配置命令培训试卷考试时间：______分钟总分：______分姓名：______一、基本配置1.将一台名为"RouterA"的路由器用户密码设置为"cisco123"，启用密码设置为"enable123"。2.在一台Catalyst2960交换机上创建一个VLAN，ID为10，名称为"Sales"，并将接口FastEthernet0/1分配给该VLAN。3.配置接口GigabitEthernet0/0的IP地址为192.168.1.1，子网掩码为255.255.255.0，并使其处于启用状态。二、接口与VLAN配置4.在同一台Catalyst2960交换机上，将接口FastEthernet0/2配置为Trunk接口，允许VLAN10和VLAN20通过。5.配置RouterA的接口GigabitEthernet0/1的IP地址为192.168.2.1，子网掩码为255.255.255.0，并使其处于启用状态。6.在Catalyst2960交换机上，将接口FastEthernet0/3配置为Access端口，并使其属于VLAN20。三、静态路由与直连路由7.在RouterA上配置一条静态路由，使得去往网络192.168.3.0/24的数据包通过下一跳地址192.168.2.2的接口GigabitEthernet0/1出去。8.在RouterA上配置默认路由，使得无法通过本路由器到达的网络通过接口GigabitEthernet0/0出去。四、路由协议基础9.在RouterA和另一台名为"RouterB"的路由器上配置RIPv2路由协议，使它们能够相互通信。假设自治系统号为100。RouterA的接口IP地址还包括192.168.3.1/24。10.在RouterA上，配置对接口GigabitEthernet0/0的出方向访问控制列表（ACL）100，允许源IP地址为192.168.1.0/24的所有流量通过。五、故障排除11.假设网络已经按照题目前述配置完成。PC1（位于192.168.1.10/24网段）无法ping通PC2（位于192.168.3.10/24网段）。请使用`show`命令，写出你在RouterA上需要执行的命令序列，以排查问题可能的原因。你需要至少包含三个不同的`show`命令。12.继续假设PC1无法ping通PC2。根据你之前在RouterA上执行的`show`命令的输出（此处假设你发现路由表中缺少到192.168.3.0/24的路由），请写出在RouterA上添加该静态路由的正确命令。六、综合配置13.假设你需要配置一台名为"SwitchA"的Catalyst2960交换机。请写出完成以下配置的命令序列：*设置交换机主机名为"NetworkLab"。*配置VLAN30，名称为"Engineering"，并将接口GigabitEthernet0/1分配给该VLAN。*配置接口GigabitEthernet0/2为Trunk接口，允许所有VLAN通过。*配置VLAN20的NativeVLAN为100。*保存配置。14.假设你需要配置RouterA和RouterB之间的EIGRP路由协议，使它们属于自治系统200，并使网络192.168.1.0/24,192.168.2.0/24,和192.168.3.0/24在两台路由器上形成全连接。请写出在RouterA和RouterB上分别需要执行的配置命令。---试卷答案一、基本配置1.`enablesecretcisco123``enablepasswordenable123`*(解析：使用`enablesecret`设置加密的特权模式密码，`enablepassword`设置明文密码，但`enablesecret`优先级更高)*2.`vlan10``nameSales``interfaceFastEthernet0/1``switchportmodeaccess``switchportaccessvlan10`*(解析：先创建VLAN并命名，然后进入接口配置模式，将接口模式设为Access，并将其分配给创建的VLAN)*3.`interfaceGigabitEthernet0/0``ipaddress192.168.1.1255.255.255.0``noshutdown`*(解析：进入接口配置模式，配置IP地址和子网掩码，最后使用`noshutdown`命令启用接口)*二、接口与VLAN配置4.`interfaceGigabitEthernet0/2``switchportmodetrunk``switchporttrunkallowedvlanall`*(或具体列出VLAN10,20)**(解析：将接口模式设置为Trunk，并允许所有VLAN通过，或明确指定允许的VLAN列表)*5.`interfaceGigabitEthernet0/1``ipaddress192.168.2.1255.255.255.0``noshutdown`*(解析：与第3题类似，配置另一接口的IP地址和子网掩码，并启用接口)*6.`interfaceFastEthernet0/3``switchportmodeaccess``switchportaccessvlan20`*(解析：将接口模式设为Access，并将其分配给VLAN20)*三、静态路由与直连路由7.`iproute192.168.3.0255.255.255.0192.168.2.2GigabitEthernet0/1`*(解析：使用`iproute`命令配置静态路由，格式为：目标网络地址子网掩码下一跳地址出发接口)*8.`ipdefault-gateway192.168.1.1`*(假设192.168.1.1是GigabitEthernet0/0的IP地址)**(解析：配置默认路由，告诉路由器无法通过本路由器到达的网络应该发送给指定的默认网关)*四、路由协议基础9.在RouterA上：`routerrip``version2``network192.168.1.0``network192.168.2.0``network192.168.3.0`*(解析：进入全局配置模式，启用RIPv2协议，指定参与路由计算的网段，包含所有直连接口网段)*在RouterB上（假设配置类似）：`routerrip``version2``network192.168.2.0``network192.168.3.0`*(解析：RouterB也需要启用RIPv2，并宣告自己的直连接口网段)*10.`access-list100permitip192.168.1.00.0.0.255any``interfaceGigabitEthernet0/0``ipaccess-group100out`*(解析：创建一个名为100的ACL，允许源地址为192.168.1.0/24的任何流量任意目的地址出接口GigabitEthernet0/0，然后在接口上应用ACL，方向为`out`)*五、故障排除11.`showipinterfacebrief`*(检查接口状态和IP地址是否正确，以及是否启用)*`showiproute`*(检查路由表，看目标网络是否有路由，以及下一跳是否可达)*`showcdpneighborsdetail`*(如果涉及交换机，检查相邻设备及其端口状态)**(解析：`showipinterfacebrief`用于检查物理连接和基本配置状态；`showiproute`用于检查路由可达性；`showcdpneighborsdetail`用于检查相邻路由器或交换机的连通性和端口信息，有助于定位物理或配置层问题)*12.`iproute192.168.3.0255.255.255.0192.168.2.2GigabitEthernet0/1`*(解析：根据故障排查结果，发现缺少到192.168.3.0/24的路由，使用与第7题相同的静态路由命令添加该路由)*六、综合配置13.`hostnameNetworkLab``vlan30``nameEngineering``interfaceFastEthernet0/1``switchportmodeaccess``switchportaccessvlan30``interfaceGigabitEthernet0/2``switchportmodetrunk``switchporttrunkallowedvlanall`*(或指定VLAN)*`interfaceVlan1`*(或Vlan100，取决于交换机配置)*`switchporttrunknativevlan100``end``copyrunning-configstartup-config`*(解析：先设置主机名；创建VLAN30并命名，配置接口FastEthernet0/1加入；配置接口GigabitEthernet0/2为Trunk并允许所有VLAN；配置VLAN1的NativeVLAN为100；最后退出并保存配置)*14.在RouterA上：`routereigrp200``network192.168.1.0`