思科CCNA网络设备配置测试题库及参考答案

思科CCNA网络设备配置测试题库及参考答案考试时长：120分钟满分：100分试卷名称：思科CCNA网络设备配置测试题库考核对象：CCNA备考学员、网络初级从业者题型分值分布：-单选题（10题×2分）——20分-填空题（10题×2分）——20分-判断题（10题×2分）——20分-简答题（3题×4分）——12分-应用题（2题×9分）——18分总分：100分一、单选题（每题2分，共20分）1.在Cisco设备上查看当前运行配置的命令是？A.`showrunning-config`B.`showstartup-config`C.`showconfig`D.`displaycurrent-config`参考答案：A2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是参考答案：D3.STP（SpanningTreeProtocol）的主要目的是什么？A.提高网络带宽B.防止环路形成C.增加设备端口数量D.优化延迟参考答案：B4.在VLAN配置中，哪个命令用于将端口加入特定VLAN？A.`switchportmodeaccess`B.`switchportmodetrunk`C.`switchportaccessvlan10`D.以上都是参考答案：C5.以下哪种协议用于动态路由？A.OSPFB.EIGRPC.RIPv2D.以上都是参考答案：D6.配置密码时，使用`enablesecret`比`enablepassword`更安全的原因是？A.密码更复杂B.密码经过MD5加密C.密码长度更长D.密码无法被破解参考答案：B7.在三层交换机中，哪个技术用于实现不同VLAN间的路由？A.VLANTrunkingB.StaticRoutingC.DynamicRoutingD.Inter-VLANRouting参考答案：D8.以下哪种设备用于连接不同网络段？A.HubB.SwitchC.RouterD.Bridge参考答案：C9.在配置SSH时，哪个命令用于生成密钥对？A.`cryptokeygeneratersa`B.`cryptokeygeneratesha256`C.`ssh-keygen`D.以上都是参考答案：A10.以下哪种端口类型允许传输多个VLAN的流量？A.AccessPortB.TrunkPortC.HybridPortD.TaggedPort参考答案：B---二、填空题（每空2分，共20分）1.用于验证用户身份的协议是________。参考答案：AAA（Authentication,Authorization,Accounting）2.交换机工作在________层。参考答案：第二层（DataLink）3.默认的HTTPS端口是________。参考答案：4434.VLANID的取值范围是________到________。参考答案：1到40945.EIGRP的度量值基于________和________。参考答案：带宽和延迟6.配置接口描述的命令是________。参考答案：`description`7.STP的根桥优先级默认值是________。参考答案：327688.动态路由协议中的“路由汇总”技术可以________网络流量。参考答案：减少9.SSH使用________协议进行加密传输。参考答案：TLS（TransportLayerSecurity）10.三层交换机实现路由的硬件基础是________。参考答案：ASIC（Application-SpecificIntegratedCircuit）---三、判断题（每题2分，共20分）1.`showinterfacesstatus`命令可以查看端口VLAN信息。（正确）2./16是一个公有IP地址。（错误）3.STP的默认计时器是10秒。（正确）4.`noshutdown`命令用于启用接口。（正确）5.EIGRP支持等价多路径。（正确）6.VLANTrunking可以传输未标记的流量。（错误）7.`enablepassword`和`enablesecret`可以同时使用。（错误）8.静态路由不会占用设备资源。（正确）9.SSH和Telnet都是加密传输协议。（错误，Telnet未加密）10.三层交换机比传统路由器更高效。（正确）---四、简答题（每题4分，共12分）1.简述VLAN的作用及其优势。参考答案：VLAN（VirtualLocalAreaNetwork）的作用是将物理网络划分为多个逻辑网络，实现广播域隔离。优势包括：-提高网络安全性（隔离广播流量）；-优化网络管理（简化配置）；-减少广播风暴（限制广播范围）。2.解释“路由环路”及其解决方案。参考答案：路由环路是指数据包在多个路由器间无限循环，解决方案包括：-使用静态路由防止环路；-配置动态路由协议的防环机制（如EIGRP的AS路径）；-STP协议防止二层环路。3.简述HTTPS与HTTP的区别。参考答案：HTTPS是HTTP的加密版本，区别在于：-HTTPS使用SSL/TLS加密传输（HTTP未加密）；-HTTPS端口为443（HTTP为80）；-HTTPS支持身份验证（如证书验证）。---五、应用题（每题9分，共18分）1.场景：某公司网络拓扑如下：-交换机SW1连接员工区（VLAN10）和管理区（VLAN20）；-交换机SW2连接服务器区（VLAN30）。-需要配置SW1和SW2实现VLAN间路由。要求：-配置SW1和SW2的VLAN；-配置SVI（SwitchedVirtualInterface）实现路由；-验证连通性。参考答案：```SW1:configureterminalvlan10nameEmployeeexitvlan20nameManagementexitvlan30nameServerexitinterfaceVlan10ipaddressnoshutdownexitinterfaceVlan20ipaddressnoshutdownexitinterfaceVlan30ipaddressnoshutdownexitSW2:configureterminalvlan30nameServerexitinterfaceVlan30ipaddressnoshutdownexit```-验证：`ping`（从SW2的SVI30）。2.场景：配置交换机SW1实现SSH远程管理，要求：-配置接口描述；-配置密码；-启用SSHv2。参考答案：```configureterminalinterfaceGigabitEthernet0/1descriptionManagementPortnoshutdownexitusernameadminsecretcisco123ipdomain-namecryptokeygeneratersa(输入密钥长度，如1024)usesecretipsshversion2exit```-验证：`showipsshversion`。---标准答案及解析一、单选题解析1.A：`showrunning-config`显示当前生效配置，`showstartup-config`显示启动配置。2.D：私有地址范围包括/8、/12、/16。3.B：STP防止二层环路，通过阻塞冗余路径。4.C：`switchportaccessvlan`将端口加入指定VLAN。5.D：OSPF、EIGRP、RIPv2均为动态路由协议。6.B：`enablesecret`使用MD5加密，`enablepassword`未加密。7.D：Inter-VLANRouting是三层交换机实现VLAN间路由的技术。8.C：路由器工作在第三层，连接不同网络。9.A：`cryptokeygeneratersa`生成RSA密钥。10.B：TrunkPort传输多个VLAN的流量，使用802.1Q标记。二、填空题解析1.AAA：Authentication（认证）、Authorization（授权）、Accounting（审计）。2.第二层：交换机处理MAC地址和VLAN标签。3.443：HTTPS默认端口。4.1到4094：VLANID范围。5.带宽和延迟：EIGRP度量值计算公式。6.description：配置接口描述命令。7.32768：STP根桥优先级默认值。8.减少：汇总路由减少路由表条目。9.TLS：SSH使用传输层安全协议。10.ASIC：三层交换机硬件加速路由。三、判断题解析1.正确：`showinterfacesstatus`显示端口状态和VLAN。2.错误：/16是私有地址。3.正确：STP计时器默认为15秒（配置前）。4.正确：`noshutdown`启用接口。5.正确：EIGRP支持等价多路径负载均衡。6.错误：Trunk传输未标记流量时，使用PVID。7.错误：只能使用`enablesecret`或`enablepassword`其一。8.正确：静态路由无CPU开销。9.错误：Telnet未加密，易被窃听。10.正确：ASIC加速路由，比路由器快。四、简答题解析1.VLAN作用及优势：-作用：隔离广播域，逻辑分组网络设备。-优势：-安全性：限制广播范围，防止未授权访问；-管理性：简化网络规划，按部门划分VLAN；-性能：减少广播风暴，提高网络效率。2.路由环路及解决方案：-环路：数据包在路由器间循环，导致资源耗尽。-解决方案：-静态路由：明确指定下一跳，避免猜测；-动态路由协议：如EIGRP的AS路径过滤；-STP：二层协议防止交换机环路。3.HTTPS与HTTP区别：-加密：HTTPS使用SSL/TLS，HTTP未加密；-端口：HTTPS为443，HTTP为80；-认证：HTTPS支持证书验证，HTTP无身份验证；-安全性：HTTPS防止窃听和篡改。