(2025年)思科考试试题及答案

(2025年)思科考试试题及答案一、单项选择题（每题2分，共30题）1.在OSI参考模型中，负责将数据分割为帧并实现介质访问控制的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.以下哪项是IPv6全局单播地址的前缀？A.2000::/3B.FE80::/10C.FC00::/7D.FF00::/8答案：A3.某网络的IP地址段为/24，若需划分4个子网，每个子网至少支持50台主机，应选择的子网掩码是？A.28B.92C.24D.40答案：B（解析：/26掩码可划分4个子网，每个子网62台主机）4.以下哪条命令用于在Cisco路由器上启用IPv6路由？A.ipv6unicast-routingB.ipv6enableC.noshutdownD.routeripv6答案：A5.STP（提供树协议）中，当交换机检测到网络环路时，会将某些端口切换为哪种状态以阻断环路？A.ForwardingB.LearningC.BlockingD.Listening答案：C6.在RIPv2中，路由更新的默认时间间隔是？A.15秒B.30秒C.60秒D.90秒答案：B7.某交换机端口配置了“switchportmodeaccess”和“switchportaccessvlan10”，该端口的作用是？A.允许所有VLAN的流量通过B.仅允许VLAN10的流量通过C.作为Trunk端口传输多个VLAND.禁用该端口的VLAN功能答案：B8.以下哪项不是EIGRP的特征？A.支持不等价路径负载均衡B.使用跳数作为唯一度量值C.维护邻居表、拓扑表和路由表D.支持IPv4和IPv6双栈答案：B（EIGRP度量值包括带宽、延迟、可靠性、负载）9.配置访问控制列表（ACL）时，若要拒绝源IP为/24的所有HTTP流量，正确的命令是？A.access-list100denytcp55anyeq80B.access-list100denyudp55anyeq80C.access-list100denyip55anyeqwwwD.access-list100denytcpany55eq80答案：A（HTTP使用TCP80端口，源网络为/24）10.DHCP服务器分配的默认租约时间通常是？A.1小时B.12小时C.24小时D.48小时答案：C11.在Cisco交换机中，以下哪个命令用于查看当前所有VLAN信息？A.showvlanbriefB.showvtpstatusC.showinterfacesD.showrunning-config答案：A12.以下哪种路由协议属于链路状态协议？A.RIPB.EIGRPC.OSPFD.BGP答案：C13.IPv6无状态自动配置（SLAAC）使用的特殊地址是？A.任播地址B.多播地址FF02::1:2C.单播地址FE80::/10D.组播地址答案：B（DHCPv6服务器通过FF02::1:2多播地址发送路由信息）14.某路由器接口配置了“ipaddress52”，该接口的可用主机地址范围是？A.-B.-C.-D.-答案：A（/30子网，可用地址为网络地址+1和广播地址-1，即和）15.以下哪项是端口安全的默认最大连接数？A.1B.5C.10D.无限制答案：A16.OSPF中，DR（指定路由器）的选举依据不包括？A.接口优先级B.路由器IDC.链路带宽D.路由协议版本答案：D17.在NAT配置中，若要将内部本地地址动态转换为内部全局地址池，应使用？A.静态NATB.动态NATC.PATD.NAPT答案：B18.以下哪种攻击属于第二层攻击？A.ARP欺骗B.DDoSC.SQL注入D.暴力破解答案：A19.配置静态路由时，若希望数据包在主路径失效后自动切换到备份路径，需使用哪个参数？A.permanentB.distanceC.trackD.floating答案：D（浮动静态路由通过设置更高的管理距离实现备份）20.交换机的CAM表（内容可寻址存储器）用于存储？A.IP地址与MAC地址的映射B.MAC地址与端口的映射C.路由表项D.VLANID与接口的映射答案：B21.以下哪条命令用于启用交换机的端口安全，并限制最大连接数为3？A.switchportport-securitymaximum3B.port-securitymaximum3C.switchportsecuritymaximum3D.securitymaximum3答案：A22.IPv6的任播地址用于？A.向一组主机发送相同数据B.向单个主机发送数据C.向最近的一个主机发送数据D.向所有主机发送数据答案：C23.在CiscoIOS中，查看路由表的命令是？A.showiprouteB.showrunning-configC.showinterfacesD.showarp答案：A24.以下哪种协议用于在IP网络中传输语音和视频？A.FTPB.SMTPC.SIPD.DNS答案：C（会话初始协议，用于VoIP信令）25.某网络的子网掩码为92，每个子网最多可容纳的主机数是？A.30B.62C.126D.254答案：B（/26掩码，主机位6位，2^6-2=62）26.STP的根桥选举依据是？A.最低的MAC地址B.最高的端口优先级C.最低的桥ID（桥优先级+MAC地址）D.最高的路由优先级答案：C27.以下哪项是默认情况下Cisco交换机的VTP模式？A.ServerB.ClientC.TransparentD.Off答案：A28.在配置DHCP排除地址时，正确的命令是？A.ipdhcpexcluded-address0B.dhcpexcluded-address0C.ipdhcppoolexclude0D.exclude-address0答案：A29.以下哪条命令用于查看EIGRP邻居信息？A.showeigrpneighborsB.showipeigrpneighborsC.showeigrptopologyD.showipeigrptopology答案：B30.网络管理员发现某PC无法访问外网，使用“ping网关IP”成功，但“ping”失败，可能的故障原因是？A.PC的IP地址配置错误B.网关的默认路由未配置C.PC的子网掩码错误D.网关的MAC地址错误答案：B（能ping通网关但无法访问外网，可能是网关没有到外网的路由）二、填空题（每题2分，共10题）1.OSI参考模型中，物理层的主要功能是__________。答案：传输比特流，定义接口、电缆、信号等物理特性2.IPv4地址中，私网地址的范围包括/8、/12和__________。答案：/163.静态路由的管理距离默认是__________。答案：14.VLAN的作用是__________（至少答两点）。答案：隔离广播域、提高网络安全性、简化网络管理5.端口安全中，当违反安全策略时，默认的处理方式是__________。答案：shutdown（关闭端口）6.OSPF的RouterID通常由__________或手动配置的最大IP地址决定。答案：环回接口（Loopback）的最大IP地址7.DHCP服务器使用__________（UDP端口号）接收客户端的请求。答案：678.IPv6的报头长度固定为__________字节。答案：409.提供树协议（STP）的端口优先级默认值是__________。答案：12810.在Cisco路由器中，保存当前配置的命令是__________。答案：writememory（或copyrunning-configstartup-config）三、判断题（每题1分，共10题）1.IPv6地址不再需要子网掩码，而是通过前缀长度表示网络部分。（）答案：√2.RIPv1支持VLSM（可变长子网掩码），而RIPv2不支持。（）答案：×（RIPv2支持VLSM，RIPv1不支持）3.交换机的Trunk端口可以传输多个VLAN的流量，默认允许所有VLAN通过。（）答案：√4.EIGRP的DUAL算法可以保证无环路路由，并支持快速收敛。（）答案：√5.访问控制列表（ACL）的处理顺序是从上到下，匹配第一条规则后停止检查。（）答案：√6.端口安全只能限制动态学习的MAC地址，不能绑定静态MAC地址。（）答案：×（端口安全支持静态绑定MAC地址）7.OSPF中，每个区域必须连接到骨干区域（Area0）。（）答案：√8.NAT可以解决IPv4地址短缺问题，但会增加网络延迟并影响端到端通信。（）答案：√9.提供树协议（STP）的根端口（RootPort）是指交换机到根桥的最优路径端口。（）答案：√10.DHCP客户端在首次启动时会发送广播请求，服务器通过单播响应。（）答案：×（服务器通过广播响应，除非配置了单播）四、简答题（每题5分，共6题）1.简述静态路由与动态路由的区别及适用场景。答案：静态路由由管理员手动配置，路由表不会自动更新，适用于小型、稳定的网络；动态路由通过路由协议自动学习和更新路由，适用于大型、拓扑易变的网络。2.说明VLANTrunk的作用及常见封装类型。答案：VLANTrunk用于在交换机之间或交换机与路由器之间传输多个VLAN的流量，常见封装类型为IEEE802.1Q（dot1q）和Cisco专有ISL（已逐渐淘汰）。3.比较RIP和OSPF的优缺点。答案：RIP（路由信息协议）是距离矢量协议，基于跳数，配置简单但收敛慢、不适合大型网络；OSPF（开放最短路径优先）是链路状态协议，基于带宽和延迟，收敛快、支持VLSM和分层网络，适合中大型网络。4.简述端口安全的三种违规处理模式。答案：（1）Shutdown：关闭端口并标记为err-disable；（2）Restrict：丢弃违规流量并记录日志；（3）Protect：丢弃违规流量但不记录日志。5.说明NAT的三种类型及其应用场景。答案：（1）静态NAT：一对一固定映射，用于服务器对外发布；（2）动态NAT：多对多映射，使用地址池，适用于内部主机需要访问外网但数量较少；（3）PAT（端口地址转换）：多对一映射，通过端口号区分，解决IPv4地址短缺的主要方式。6.简述STP的工作过程（至少包含选举根桥、选择根端口、选择指定端口三个步骤）。答案：（1）选举根桥：所有交换机比较桥ID（优先级+MAC地址），最小的为根桥；（2）选择根端口：非根桥交换机计算到根桥的路径成本，选择成本最低的端口作为根端口；（3）选择指定端口：在每段链路上，选择到根桥路径成本最低的交换机端口作为指定端口，其他端口进入Blocking状态阻断环路。五、实验题（共20分）请根据以下需求在Cisco路由器和交换机上完成配置：需求：路由器R1的G0/0接口IP为/24，连接内网交换机S1；路由器R1的G0/1接口IP为/30，连接外网；内网交换机S1需要划分VLAN10（IP段/24）和VLAN20（IP段/24），S1的F0/1端口属于VLAN10，F0/2端口属于VLAN20，F0/3端口为Trunk口连接R1的G0/0；配置R1的静态路由，使内网VLAN10和VLAN20能访问外网（假设外网网关为）；配置S1的VTP模式为Server，域名为“CiscoLab”，密码为“cisco123”。要求：写出完整的配置命令。答案：1.路由器R1配置：```R1(config)interfaceGigabitEthernet0/0R1(config-if)ipaddressR1(config-if)noshutdownR1(config-if)exitR1(config)interfaceGigabitEthernet0/1R1(config-if)ipaddress52R1(config-if)noshutdownR1(config-if)exitR1(config)iproute（默认路由指向外网网关）```2.交换机S1配置：```S1(config)vlan10S1(config-vlan)nameVLAN10S1(config-vlan)exitS1(config)vlan20S1(config-vlan)nameVLAN20S1(config-vlan)exitS1(config)interfaceFastEth