思科CCNA网络设备配置题库及参考答案

思科CCNA网络设备配置题库及参考答案考试时长：120分钟满分：100分试卷名称：思科CCNA网络设备配置考核试卷考核对象：CCNA备考学员、网络初级工程师题型分值分布：-判断题（10题，每题2分）——20分-单选题（10题，每题2分）——20分-多选题（10题，每题2分）——20分-案例分析题（3题，每题6分）——18分-论述题（2题，每题11分）——22分总分：100分---一、判断题（每题2分，共20分）1.交换机工作在数据链路层（Layer2），而路由器工作在网络层（Layer3）。（正确）2.所有交换机端口默认都属于同一个VLAN。（正确）3.STP（SpanningTreeProtocol）的目的是防止网络环路，但会增加延迟。（正确）4.192.168.1.0/24的子网掩码是255.255.255.0。（正确）5.DHCP（DynamicHostConfigurationProtocol）可以自动分配IP地址、子网掩码和默认网关。（正确）6.NAT（NetworkAddressTranslation）可以隐藏内部网络的IP地址，提高安全性。（正确）7.RIPv2（RoutingInformationProtocolversion2）是距离向量路由协议，更新周期为30秒。（正确）8.在OSPF（OpenShortestPathFirst）中，路由器之间需要建立全连接（FullMesh）才能保证最佳路径。（错误，OSPF支持区域划分，无需全连接）9.802.1Q是VLAN标记协议，可以在交换机之间传输不同VLAN的数据。（正确）10.静态路由比动态路由更可靠，但配置更繁琐。（正确）---二、单选题（每题2分，共20分）1.以下哪个命令可以查看交换机的端口状态？（A）A.`showinterfacesstatus`B.`showiproute`C.`showrunning-config`D.`showmacaddress-table`2.VLAN10的端口配置命令是？（C）A.`interfaceVlan10`B.`interfaceGigabitEthernet0/1`C.`interfaceVlan10`D.`interfaceVLAN10`3.STP中，根桥（RootBridge）的选择依据是？（B）A.交换机型号B.MAC地址最低的交换机C.端口速率最高D.管理优先级最低4.以下哪个IP地址是私有地址？（A）A.172.16.1.1B.10.0.0.1C.192.168.1.1D.224.0.0.15.RIPv2与RIPv1的主要区别是？（C）A.支持更长的更新周期B.使用跳数（HopCount）而非带宽C.使用无类别路由（ClasslessRouting）D.支持更少的路由条目6.以下哪个命令可以配置静态路由？（B）A.`iproute-static`B.`iproute`C.`staticroute`D.`routeadd`7.交换机端口速率是1000Mbps，则其带宽约为？（A）A.1GbpsB.100MbpsC.10GbpsD.1Mbps8.以下哪个协议用于端口安全（PortSecurity）？（A）A.IEEE802.1XB.OSPFC.STPD.EIGRP9.默认情况下，思科交换机的VLANID是多少？（B）A.1B.10C.100D.409410.以下哪个命令可以查看当前运行的配置？（C）A.`showstartup-config`B.`showrunning-config`C.`showrunning-config`D.`displaycurrent-configuration`---三、多选题（每题2分，共20分）1.以下哪些是交换机端口的状态？（ABC）A.BlockingB.ForwardingC.ListeningD.Learning2.VLAN配置时，以下哪些命令是必要的？（ABD）A.`vlan10`B.`nameSales`C.`ipaddress192.168.1.1`D.`interfaceVlan10`3.STP的端口状态包括？（ABC）A.DisabledB.ListeningC.LearningD.Unicast4.以下哪些是动态路由协议？（ABD）A.OSPFB.EIGRPC.ICMPD.RIPv25.配置NAT时，以下哪些是必要的？（AC）A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatstatic`6.交换机配置时，以下哪些命令可以查看MAC地址表？（AD）A.`showmacaddress-table`B.`showiproute`C.`showinterfaces`D.`displaymac-address-table`7.RIPv2的默认更新周期是？（AB）A.30秒B.60秒C.120秒D.180秒8.以下哪些是VLAN的优势？（ABC）A.提高安全性B.减少广播域C.逻辑隔离网络D.增加延迟9.配置静态路由时，以下哪些信息是必要的？（ABD）A.目标网络地址B.子网掩码C.交换机型号D.下一跳地址10.以下哪些命令可以查看交换机端口速率？（AD）A.`showinterfacesstatus`B.`showiproute`C.`showrunning-config`D.`displayinterfaces`---四、案例分析题（每题6分，共18分）案例1：某公司网络拓扑如下：-交换机SW1连接服务器（192.168.1.0/24），端口GigabitEthernet0/1配置为VLAN10。-交换机SW2连接员工电脑（192.168.2.0/24），端口GigabitEthernet0/1配置为VLAN20。-SW1和SW2之间通过Trunk链路连接，支持VLAN10和VLAN20。问题：1.请配置SW1和SW2的VLAN和Trunk链路。2.员工电脑如何访问服务器？解答：1.SW1配置：```vlan10nameSalesexitvlan20nameEmployeesexitinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exit```SW2配置：```vlan10nameSalesexitvlan20nameEmployeesexitinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exit```2.访问方式：-员工电脑（192.168.2.0/24）通过VLAN20与SW2通信，SW2通过Trunk链路将数据转发到SW1的VLAN10，服务器（192.168.1.0/24）接收数据。评分标准：-VLAN配置正确（3分）；-Trunk配置正确（3分）；-访问方式描述清晰（0-3分）。---案例2：某公司使用RIPv2进行路由，网络地址如下：-主干路由器R1（192.168.0.0/16），连接子网192.168.1.0/24和192.168.2.0/24。-分支路由器R2（192.168.0.1），连接子网192.168.3.0/24。问题：1.请在R1和R2上配置RIPv2。2.如果R1无法通过RIPv2学习到192.168.3.0/24，可能的原因是什么？解答：1.R1配置：```routerripversion2network192.168.1.0network192.168.2.0noauto-summary```R2配置：```routerripversion2network192.168.3.0noauto-summary```2.无法学习的原因：-RIPv2不支持自动汇总（Auto-Summary），如果R1配置了`auto-summary`，可能无法学习到192.168.3.0/24。-R2未配置与R1的连接网络（如192.168.0.0/16）。-RIPv2邻居关系未建立（如配置错误或接口关闭）。评分标准：-RIPv2配置正确（4分）；-原因分析合理（2分）。---案例3：某公司使用NAT实现内部网络（192.168.1.0/24）访问互联网。-互联网出口路由器R3（接口FastEthernet0/0）IP为203.0.113.1。-NAT池地址为`natpool10.0.0.110.0.0.50`。问题：1.请在R3上配置NAT。2.如果内部主机（192.168.1.10）访问互联网，其源IP地址是什么？解答：1.R3配置：```ipnatpoolnatpool10.0.0.110.0.0.50interfaceFastEthernet0/0ipnatoutsideinterfaceFastEthernet0/1ipnatinsideipnatinsidesourcelist1interfaceFastEthernet0/0access-list1permit192.168.1.00.0.0.255```2.源IP地址：-内部主机（192.168.1.10）的源IP地址为10.0.0.x（从natpool中分配）。评分标准：-NAT配置正确（4分）；-源IP地址描述正确（2分）。---五、论述题（每题11分，共22分）论述1：STP（SpanningTreeProtocol）如何防止网络环路？请结合实际场景说明。解答：STP通过以下机制防止网络环路：1.根桥选举（RootBridgeElection）：-所有交换机选举MAC地址最低的交换机为根桥，确保所有路径的最短路径汇聚到根桥。-例如，交换机A（MAC00:1A:2B:3C:4D:5E）和交换机B（MAC00:1A:2B:3C:4D:5F）中，A成为根桥。2.端口角色（PortRoles）：-根端口（RootPort）：非根桥的接入端口，选择到根桥的最短路径。-非根桥的接入端口进入Blocking状态，防止环路。3.路径成本（PathCost）：-每条链路配置成本（如1000Mbps为20），总成本最低的路径优先。-例如，GigabitEthernet链路成本为20，FastEthernet链路成本为200。实际场景：-在银行ATM网络中，如果交换机配置错误导致环路，可能导致数据重复传输，影响交易处理。STP通过阻塞冗余端口，确保数据单向传输。评分标准：-根桥选举（3分）；-端口角色（4分）；-路径成本（3分）；-实际场景结合（1分）。---论述2：DHCP（DynamicHostConfigurationProtocol）的工作原理是什么？请结合实际应用说明。解答：DHCP通过以下步骤工作：1.发现（Discover）：-客户机发送广播请求（DHCPDiscover），寻找DHCP服务器。-例如，新电脑连接网络时，发送`DHCPDiscover`到255.255.255.255。2.提供（Offer）：-DHCP服务器响应广播（DHCPOffer），提供IP地址、子网掩码等。-例如，服务器响应`DHCPOffer192.168.1.100`。3.请求（Request）：-客户机发送广播请求（DHCPRequest），确认使用该IP。-例如，发送`DHCPRequest192.168.1.100`。4.分配（Acknowledge）：-服务器确认分配（DHCPAck），客户机配置IP。实际应用：-在学校宿舍网络中，学生电脑无需手动配置IP，自动获取网络信息，简化管理。评分标准：-发现阶段（3分）；-提供阶段（4分）；-请求阶段（3分）；-实际应用（1分）。---标准答案及解析---一、判断题答案1.√2.√3.√4.√5.√6.√7.√8.×9.√10.√---二、单选题答案1.A2.C3.B4.A5.C