2025年CCNA实验配置命令专项练习

2025年CCNA实验配置命令专项练习考试时间：______分钟总分：______分姓名：______一、基础配置与验证1.进入交换机特权模式的第一步命令是？2.进入交换机全局配置模式的命令是？3.在交换机或路由器上设置设备名称的命令是？4.设置交换机Console口登录密码的命令是？（要求使用加密密码）5.设置交换机VTY线（0-4）登录密码的命令是？6.使能密码（EnableSecret）与Enable密码相比，主要优点是什么？7.配置接口描述的命令是？8.将FastEthernet0/1接口配置为IP地址192.168.1.1/24，使用接口配置模式，写出完整的命令序列。9.查看当前已保存配置的命令是？10.查看所有接口状态（包括物理和逻辑状态）的命令是？11.查看指定接口（GigabitEthernet1/0/1）详细配置信息的命令是？12.将一台PC通过Console线连接到交换机，要进入交换机的命令行界面，需要使用哪种连接方式和对应的命令？二、VLAN与Trunk配置13.在交换机上创建VLAN10的命令是？14.将交换机端口FastEthernet0/2划分到VLAN10的Access端口的命令是？15.将交换机端口FastEthernet0/3配置为Trunk模式的命令是？16.Trunk链路中，NativeVLAN的流量在通过交换机时会被怎样处理？17.在Trunk链路上，为了允许VLAN10和VLAN20的流量通过，需要配置Trunk允许列表，命令中的关键字是什么？18.VLAN1有什么特殊作用？为什么通常建议禁用VLAN1的Trunk？19.在三层交换机上为VLAN10创建SVI接口并配置IP地址192.168.10.1/24的命令是？20.如果网络中存在多个广播域，实现不同VLAN间通信的常用方法有哪些？（至少写出两种）三、路由基础21.在路由器上配置接口IP地址192.168.2.1/26的命令是？（使用接口配置模式）22.配置默认路由的命令是？23.假设网络存在路由环路，使用哪种路由协议容易产生问题？如何避免？24.配置RIPv2路由协议，宣告网络192.168.30.0/24的命令是？25.查看路由表中所有路由信息的命令是？26.查看指定路由（例如0.0.0.0/0）在路由表中状态和下一跳的命令是？四、网络诊断与排错27.测试两台直连设备之间连通性的常用命令是？28.追踪数据包从源到目的经过的路由路径的命令是？29.如果无法Ping通远端主机，首先应该检查什么？30.使用`showipinterfacebrief`命令，如何判断一个接口是否处于“Up,Up”状态？31.使用`showrunning-config`命令，如何区分用户视图、特权模式视图和全局配置模式视图下的输出？五、综合应用32.某小型网络拓扑包含两台路由器R1和R2，通过一条串行链路连接。R1的S0/0/0接口IP为192.168.1.1/30，R2的S0/0/0接口IP为192.168.1.2/30。要求配置两台路由器的S0/0/0接口地址、使能密码（密码为cisco）、并配置一条到达对方直连网络的静态路由。请写出完整的配置命令序列（以R1为例开始）。33.在一个包含VLAN10和VLAN20的网络中，用户报告VLAN10内的主机无法Ping通VLAN20内的主机。使用`showvlanbrief`命令检查，发现FastEthernet0/2端口属于VLAN10，FastEthernet0/3端口属于VLAN20，并且两端口都已启用。请从VLAN配置、Trunk配置等方面分析可能的原因，并列出你可能需要使用的命令来排查问题。试卷答案一、基础配置与验证1.`enable`*解析：这是从用户模式进入特权模式的常用命令。2.`configureterminal`或`conft`*解析：这是从特权模式进入全局配置模式的命令。3.`hostname<设备名称>`*解析：在全局配置模式下使用此命令为设备设置名称。4.`lineconsole0`*进入Console线路配置模式。*`password<密码>`*设置密码。*`login`*使能密码验证。*或者：`enablesecret<密码>`*解析：设置Console口密码，通常使用`lineconsole0`模式进行配置，要求使用加密密码时，推荐使用`enablesecret`。5.`linevty04`*进入VTY线路配置模式（覆盖0到4的虚拟终端线路）。*`password<密码>`*设置密码。*`login`*使能密码验证。*解析：配置VTY登录密码，需要先进入VTY线路配置模式。6.更安全，使用MD5加密。*解析：`enablesecret`使用MD5加密，比`enablepassword`（明文或简单加密如MD5）更安全。7.`description<描述文本>`*解析：在接口配置模式下使用此命令为接口添加描述信息。8.`interfaceFastEthernet0/1`*进入FastEthernet0/1接口配置模式。*`ipaddress192.168.1.1255.255.255.0`*配置IP地址和子网掩码。*`noshutdown`*启用接口。*解析：根据要求配置接口IP地址，需要进入接口模式，使用`ipaddress`命令，并启用接口。9.`showrunning-config`*解析：此命令显示当前已保存（或即将保存）的配置。10.`showipinterfacebrief`*解析：此命令快速显示所有接口的IP地址、接口状态（物理up/down）和协议状态（adminup/down）。11.`showipinterfaceGigabitEthernet1/0/1`*解析：使用`showipinterface`后跟接口名称或编号，可以查看指定接口的详细配置和状态信息。12.Console线，`console`*解析：通过Console线连接是设备首次配置或恢复默认设置的标准方式，使用`console`命令进入连接。二、VLAN与Trunk配置13.`vlan10`*解析：在全局配置模式下使用此命令创建一个ID为10的VLAN。14.`interfaceFastEthernet0/2`*进入FastEthernet0/2接口配置模式。*`switchportmodeaccess`*将端口模式设置为Access。*`switchportaccessvlan10`*将端口分配给VLAN10。*解析：将端口配置为Access模式并指定VLAN，需要进入接口模式并使用`switchportaccessvlan`命令。15.`interfaceFastEthernet0/3`*进入FastEthernet0/3接口配置模式。*`switchportmodetrunk`*将端口模式设置为Trunk。*解析：将端口配置为Trunk模式，需要进入接口模式并使用`switchportmodetrunk`命令。16.不做标记，直接透传。*解析：NativeVLAN的流量在通过Trunk链路时，会被去除VLAN标签（Tag），就像在Access端口上一样直接传输。17.`switchporttrunkallowedvlan`*解析：在Trunk端口配置模式下，使用`switchporttrunkallowedvlan`命令来指定允许通过该Trunk的VLAN列表。18.VLAN1是默认的VLAN，用于管理流量，容易被攻击，且占用管理带宽，建议禁用。*解析：VLAN1在交换机启动时自动创建，用于管理接口（如Console口），通常不建议在Trunk链路上传输VLAN1流量。19.`interfaceVlan10`*进入VLAN10接口配置模式（SVI）。*`ipaddress192.168.10.1255.255.255.0`*配置SVI接口的IP地址和子网掩码。*解析：三层交换机上为VLAN创建SVI接口，需要进入对应VLAN名的接口模式并配置IP地址。20.交换机VLAN、路由器VLAN（子接口）、三层交换机SVI。三、路由基础21.`interfaceSerial0/0/0`*进入Serial0/0/0接口配置模式。*`ipaddress192.168.2.1255.255.255.192`*配置IP地址和子网掩码。*`noshutdown`*启用接口。*解析：配置路由器接口IP地址，需要进入接口模式，使用`ipaddress`命令，并启用接口。22.`iproute0.0.0.00.0.0.0<下一跳IP地址>`或`ipdefault-gateway<下一跳IP地址>`*解析：配置默认路由，指定目的网络为0.0.0.0（代表所有网络），使用`iproute`命令或更常用的`ipdefault-gateway`命令（将默认网关设置为主机路由表中的下一跳）。23.RIPv1。使用路由汇总或限制最大跳数。*解析：RIPv1是类目路由协议，使用广播更新，不支持子网掩码，易产生路由环路。RIPv2支持子网掩码和路由汇总，可缓解环路问题。限制最大跳数（15跳）也是防止环路的方法。24.`routerrip`*进入RIPv2路由协议配置模式。*`network192.168.30.0`*宣告参与路由协议的网络。*解析：配置RIPv2，首先使用`routerrip`进入配置模式，然后使用`network`命令宣告要参与RIP协议的网络。25.`showiproute`*解析：此命令显示整个路由表，包括直连路由、静态路由和动态路由协议学习到的路由。26.`showiproute<路由关键字>`*解析：使用`showiproute`后跟具体的路由（如网络地址/掩码或路由类型），可以查看特定路由的详细信息，包括下一跳地址、接口、度量值等。四、网络诊断与排错27.`ping`*解析：Ping命令发送ICMP回显请求，用于测试两台设备间的连通性。28.`traceroute`或`tracert`(Windows)*解析：Traceroute命令发送ICMP回显请求并记录数据包到达目的主机所经过的路径上的路由器。29.本地连接（如网线、接口状态）、主机配置（IP地址、子网掩码、网关）。*解析：无法Ping通首先应检查最基础的物理连接是否正常，以及本地的IP网络配置是否正确。30.查看接口的“Status”列是否为“up”，“Protocol”列是否为“up”。*解析：`showipinterfacebrief`输出中，Status为"up"表示接口物理状态正常（接口开启且灯亮），Protocol为"up"表示接口逻辑状态正常（接口配置了IP地址且协议已启动）。31.用户视图：无`hostname`前缀。特权模式：`hostname#`。全局配置模式：`hostname(config)#`。*解析：不同视图下，命令提示符的前缀不同，可以据此区分。`showrunning-config`显示的是当前生效的配置，不同视图下显示的内容可能不同（例如，用户视图只能看部分，特权模式看全部）。五、综合应用32.`hostnameR1`*`enablesecretcisco`*`interfaceSerial0/0/0`*`ipaddress192.168.1.1255.255.255.30`*`noshutdown`*`iproute192.168.1.2255.255.255.30192.168.1.2`*`lineconsole0`*`passwordcisco`*`login`*`exit`*`interfaceSerial0/0/0`*`descriptionLink_to_R2`*`exit`*解析：按照题目要求，首先配置R1的使能密码和主机名。然后进入R1的S0/0/0接口，配置IP地址和子网掩码，启用接口。接着配置到达R2的静态路由（目标网络、掩码、下一跳IP，下一跳IP通常是与R2直连的接口IP）。最后配置Console口密码。描述命令是可选的，用于增强配置可读性。R2的配置同理。33.检查