2025年思科考试试题及答案

2025年思科考试试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将数据分割为帧并进行差错检测的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B2.某交换机端口配置为“switchportmodeaccess”且“switchportaccessvlan10”，此时该端口属于哪种链路类型？A.中继链路（Trunk）B.接入链路（Access）C.动态自动链路（DynamicAuto）D.动态desirable链路（DynamicDesirable）答案：B3.以下哪种路由协议属于距离矢量协议？A.OSPFv2B.EIGRPC.RIPngD.IS-IS答案：C4.配置访问控制列表（ACL）时，若要拒绝192.168.1.0/24网络的所有流量，正确的通配符掩码是？A.255.255.255.0B.0.0.0.255C.0.0.255.255D.255.255.0.0答案：B5.STP（提供树协议）中，根桥选举的主要依据是？A.端口优先级B.桥ID（BridgeID）C.路径开销（PathCost）D.端口ID答案：B6.DHCP服务器分配IP地址时，默认的租约时间通常为？A.12小时B.24小时C.3天D.7天答案：B7.以下哪种NAT类型允许单个公网IP地址映射多个私网IP地址？A.静态NAT（StaticNAT）B.动态NAT（DynamicNAT）C.NAT过载（NATOverload/PAT）D.双向NAT（BidirectionalNAT）答案：C8.IPv6地址2001:db8::1/64的网络前缀长度是？A.16位B.32位C.64位D.128位答案：C9.QoS（服务质量）中，用于标记IP数据包优先级的字段是？A.TTL（生存时间）B.DSCP（差分服务代码点）C.协议类型（ProtocolType）D.校验和（Checksum）答案：B10.交换机端口安全功能中，若设置“switchportport-securitymaximum2”，则该端口最多允许连接多少台设备？A.1台B.2台C.3台D.无限制答案：B11.无线局域网（WLAN）中，802.11ax（Wi-Fi6）标准支持的最大理论速率约为？A.1.3GbpsB.3.5GbpsC.9.6GbpsD.14Gbps答案：C12.配置静态路由时，若要指定路由的管理距离（AdministrativeDistance），应使用以下哪条命令？A.iproute192.168.2.0255.255.255.010.0.0.1100B.iproute192.168.2.0255.255.255.010.0.0.1distance100C.iproute192.168.2.0255.255.255.010.0.0.1ad100D.iproute192.168.2.0255.255.255.010.0.0.1metric100答案：A13.以下哪种BGP（边界网关协议）属性是公认必遵属性（Well-knownMandatory）？A.LocalPreference（本地优先级）B.ASPath（AS路径）C.MED（多出口鉴别器）D.Community（团体属性）答案：B14.交换机堆叠（Stacking）与集群（Clustering）的主要区别是？A.堆叠支持跨设备统一管理，集群不支持B.堆叠通过专用堆叠电缆连接，集群通过IP网络连接C.堆叠仅支持二层通信，集群支持三层通信D.堆叠适用于小型网络，集群适用于大型网络答案：B15.配置EIGRP（增强型内部网关路由协议）时，若要启用IPv6路由，需使用以下哪条命令？A.routereigrp100B.ipv6routereigrp100C.eigrprouter100ipv6D.routereigrp100ipv6答案：B16.以下哪种攻击属于二层网络攻击？A.ARP欺骗（ARPSpoofing）B.DNS劫持（DNSHijacking）C.SYN泛洪（SYNFlood）D.SQL注入（SQLInjection）答案：A17.无线AP（接入点）部署时，若使用2.4GHz频段，为避免信道干扰，推荐选择的非重叠信道是？A.1、6、11B.2、7、12C.3、8、13D.4、9、14答案：A18.IPv6无状态自动配置（SLAAC）中，主机的接口ID通常通过以下哪种方式提供？A.DHCPv6服务器分配B.手动配置C.EUI-64（扩展唯一标识符）D.随机提供答案：C19.配置交换机端口为trunk模式时，若要允许所有VLAN通过，应使用以下哪条命令？A.switchporttrunkallowedvlanallB.switchporttrunknativevlanallC.switchporttrunkencapsulationdot1qallD.switchporttrunkpruningvlanall答案：A20.以下哪种故障现象可能由STP收敛时间过长导致？A.交换机端口频繁UP/DOWNB.网络中出现广播风暴C.跨网段主机无法通信D.DNS解析失败答案：B二、判断题（每题1分，共10分）1.交换机端口安全的“sticky”模式会自动将动态学习的MAC地址转换为静态安全MAC地址。（）答案：√2.静态路由需要路由器通过路由协议自动更新路由表。（）答案：×3.VLAN间路由必须通过三层交换机实现，无法通过路由器的物理接口完成。（）答案：×4.STP中，非根桥的所有端口都会参与根路径开销的计算。（）答案：√5.DHCP中继代理需要在路由器接口上配置“iphelper-address”命令。（）答案：√6.BGP主要用于同一自治系统（AS）内的路由选择。（）答案：×7.802.11ac标准仅工作在5GHz频段。（）答案：√8.NAT过载（PAT）通过修改数据包的源端口号实现多对一地址转换。（）答案：√9.IPv6无状态自动配置不需要DHCPv6服务器。（）答案：√10.访问控制列表（ACL）的匹配顺序是从上到下，一旦匹配某条规则即停止检查后续规则。（）答案：√三、填空题（每题2分，共20分）1.交换机的默认VLAN是________。答案：VLAN12.OSPF（开放最短路径优先）协议中，路由器ID（RouterID）的优先选择顺序是：手动配置的环回接口IP地址>________>物理接口最大IP地址。答案：自动选择的最高环回接口IP地址3.EIGRP（增强型内部网关路由协议）的度量值由带宽、延迟、可靠性、负载和________共同计算得出。答案：MTU（最大传输单元）4.STP（提供树协议）中，端口从阻塞状态转换到转发状态的时间默认是________秒（包括转发延迟）。答案：505.标准ACL（访问控制列表）的编号范围是________。答案：1-996.NAT（网络地址转换）中，“内部本地地址（InsideLocal）”指的是________的IP地址。答案：私网内主机7.IPv6任播（Anycast）地址的特点是可分配给________，数据包将被路由到最近的一个接收者。答案：多个设备8.QoS（服务质量）中，DSCP字段占用IP头部的________位。答案：69.无线WPA3（Wi-Fi保护访问3）协议默认使用的加密算法是________。答案：SAE（安全平等认证）10.交换机端口安全的违规模式（ViolationMode）默认是________。答案：shutdown（关闭端口）四、简答题（每题6分，共30分）1.简述VLAN（虚拟局域网）的作用及常见的划分方式。答案：VLAN的作用包括隔离广播域、提高网络安全性、简化网络管理。常见划分方式有：基于端口（Port-based）、基于MAC地址（MAC-based）、基于网络层协议（Protocol-based）、基于IP子网（IPSubnet-based）。2.比较OSPF和EIGRP在路由计算、收敛速度和适用场景上的区别。答案：OSPF是链路状态协议，使用SPF算法计算最短路径，收敛速度较快（秒级），适用于大型网络；EIGRP是混合协议（结合距离矢量和链路状态特点），使用DUAL算法，收敛速度更快（亚秒级），适用于中小型企业网络。3.说明访问控制列表（ACL）的应用原则及在接口上的配置位置（入站/出站）。答案：应用原则：最小权限原则（仅允许必要流量）、明确拒绝（末行隐含denyany）、按顺序匹配。配置位置：入站ACL在数据进入接口时过滤（减少处理负载），出站ACL在数据离开接口前过滤（适用于需要修改后的地址过滤）。4.STP（提供树协议）如何防止二层网络环路？请描述其核心机制。答案：STP通过选举根桥（RootBridge），计算每个非根桥到根桥的最短路径（根路径开销），并为每个非根桥选择根端口（RootPort）和指定端口（DesignatedPort），阻塞非指定端口，从而消除环路。5.简述NAT（网络地址转换）的优缺点。答案：优点：节省公网IP地址、增强内网安全性（隐藏内部结构）、兼容新旧网络（如IPv4向IPv6过渡）。缺点：增加延迟（地址转换开销）、破坏端到端IP通信（部分应用层协议失效）、无法直接实现端到端追踪。五、实验题（每题10分，共20分）1.请写出在Cisco三层交换机上配置VLAN10（接口VLAN10，IP地址192.168.10.1/24）和VLAN20（接口VLAN20，IP地址192.168.20.1/24），并启用VLAN间路由的完整配置步骤。答案：```Switch>enableSwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameSalesSwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameHRSwitch(config-vlan)exitSwitch(config)interfacevlan10Switch(config-if)ipaddress192.168.10.1255.255.255.0Switch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfacevlan20Switch(config-if)ipaddress192.168.20.1255.255.255.0Switch(config-if)noshutdownSwitch(config-if)exitSwitch(config)iprouting（启用三层路由功能）```2.某公司网络需要通过静态路由实现总部（192.168.1.0