Cisco认证考试题库及参考答案

Cisco认证考试题库及参考答案考试时长：120分钟满分：100分试卷名称：Cisco认证考试模拟试卷考核对象：Cisco认证备考学员题型分值分布：-判断题（10题，每题2分）总分20分-单选题（10题，每题2分）总分20分-多选题（10题，每题2分）总分20分-案例分析题（3题，每题6分）总分18分-论述题（2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.VLAN（虚拟局域网）可以隔离广播域，但无法提高网络安全性。2.802.1Q协议通过在数据帧中插入Tag字段实现VLAN标记。3.STP（生成树协议）的默认优先级为0，优先级数值越小优先级越高。4.OSPF（开放最短路径优先）协议支持VLSM（可变长子网掩码）和CIDR（无类域间路由）。5.EIGRP（增强型内部网关协议）的度量值仅考虑带宽和延迟，不考虑负载和可靠性。6.NAT（网络地址转换）可以解决IPv4地址短缺问题，但会降低网络性能。7.DHCP（动态主机配置协议）服务器可以为客户端分配静态IP地址。8.ACL（访问控制列表）可以应用于路由器和交换机，但功能不同。9.BGP（边界网关协议）的默认路由标记为65100，表示社区属性。10.链路聚合（LinkAggregation）可以提高带宽，但不会增加网络延迟。---二、单选题（每题2分，共20分）1.以下哪种协议用于动态分配IP地址？A.DNSB.DHCPC.ARPD.ICMP2.STP（生成树协议）的根桥选举依据是？A.MAC地址B.优先级和网段IDC.端口速率D.VLANID3.OSPF（开放最短路径优先）协议的默认度量值计算公式是？A.带宽×延迟B.带宽÷延迟C.延迟×负载D.延迟÷负载4.以下哪种技术可以隐藏内部网络结构，提高安全性？A.VLANB.NATC.STPD.OSPF5.EIGRP（增强型内部网关协议）的度量值计算中，不考虑以下哪项？A.带宽B.延迟C.负载D.优先级6.链路聚合（LinkAggregation）通常使用哪种协议实现？A.802.1QB.802.3adC.OSPFD.BGP7.以下哪种设备可以转发广播帧？A.路由器B.交换机C.防火墙D.代理服务器8.ACL（访问控制列表）的配置顺序是？A.先配置标准ACL，再配置扩展ACLB.先配置扩展ACL，再配置标准ACLC.无需顺序，按需配置D.只能配置标准ACL9.BGP（边界网关协议）的默认路由标记（AS-PATH）长度是多少？A.10B.20C.30D.4010.以下哪种技术可以减少路由器之间的信令交互？A.EIGRPB.OSPFC.BGPD.RIP---三、多选题（每题2分，共20分）1.VLAN（虚拟局域网）的主要作用包括？A.隔离广播域B.提高网络安全性C.增加网络延迟D.优化网络性能2.STP（生成树协议）的端口状态包括？A.禁用（Disabled）B.非活动（Blocking）C.等待（Listening）D.等待（Learning）E.活跃（Forwarding）3.OSPF（开放最短路径优先）协议的邻居关系建立过程包括？A.Hello消息交换B.DD（数据库描述）消息交换C.EX（扩展数据库）消息交换D.LSACK（链路状态确认）消息交换4.EIGRP（增强型内部网关协议）的邻居关系建立条件包括？A.相同的AS号B.可达的邻居路由器C.相同的K值D.可协商的带宽和延迟5.NAT（网络地址转换）的主要类型包括？A.静态NATB.动态NATC.翻译NAT（PAT）D.隧道NAT6.ACL（访问控制列表）的应用场景包括？A.防火墙策略配置B.路由器访问控制C.交换机端口安全D.VPN隧道管理7.BGP（边界网关协议）的属性包括？A.AS-PATHB.NEXT-HOPC.LOCAL_PREFD.MED（多路径选择）8.链路聚合（LinkAggregation）的优势包括？A.提高带宽B.增加延迟C.提高可靠性D.降低成本9.DHCP（动态主机配置协议）的报文类型包括？A.DiscoveryB.OfferC.RequestD.Acknowledgment10.以下哪些协议属于内部网关协议（IGP）？A.OSPFB.EIGRPC.BGPD.RIP---四、案例分析题（每题6分，共18分）案例1：某公司网络拓扑如下：-交换机A和交换机B通过链路连接，配置了VLAN10和VLAN20。-服务器位于交换机A的VLAN10，客户端位于交换机B的VLAN20。-管理员需要配置VLAN和Trunk链路，确保VLAN10和VLAN20之间的通信不被其他VLAN干扰。问题：1.请简述如何配置VLAN10和VLAN20？2.请说明Trunk链路的配置要点。案例2：某公司网络存在以下问题：-路由器R1和R2之间配置了EIGRP，但路由信息未同步。-网络管理员发现R1的EIGRP邻居状态为“Invalid”。问题：1.请分析可能导致EIGRP邻居关系失败的原因。2.请提出解决该问题的步骤。案例3：某公司需要配置ACL实现以下安全策略：-允许/24网段的用户访问HTTP（端口80）和FTP（端口21）。-阻止所有其他网段的用户访问上述服务。问题：1.请简述ACL的配置步骤。2.请说明如何应用ACL到接口。---五、论述题（每题11分，共22分）论述题1：请论述OSPF（开放最短路径优先）协议的邻居关系建立过程，并说明影响OSPF路由计算的因素。论述题2：请论述NAT（网络地址转换）的工作原理及其在解决IPv4地址短缺问题中的作用，并比较静态NAT和动态NAT的适用场景。---标准答案及解析---一、判断题答案及解析1.×（VLAN可以隔离广播域，同时通过访问控制列表提高安全性。）2.√（802.1Q协议通过在数据帧中插入Tag字段实现VLAN标记。）3.√（STP优先级默认为0，数值越小优先级越高。）4.√（OSPF支持VLSM和CIDR。）5.×（EIGRP度量值考虑带宽、延迟、负载和可靠性。）6.√（NAT可以解决IPv4地址短缺问题，但会引入单点故障。）7.×（DHCP服务器分配动态IP地址，静态IP地址需手动配置。）8.√（ACL在路由器上用于路由过滤，在交换机上用于端口访问控制。）9.√（BGP默认路由标记为65100，表示社区属性。）10.×（链路聚合可以提高带宽，但会增加网络延迟。）解析：-VLAN通过逻辑划分网络，隔离广播域，提高安全性。-STP通过端口状态转换防止环路，优先级影响根桥选举。-OSPF通过链路状态数据库计算最短路径，度量值计算复杂。-NAT通过映射私有IP地址到公网IP地址解决地址短缺问题。---二、单选题答案及解析1.B（DHCP动态分配IP地址。）2.B（STP根桥选举依据优先级和网段ID。）3.A（OSPF默认度量值计算公式为带宽×延迟。）4.B（NAT隐藏内部网络结构，提高安全性。）5.D（EIGRP度量值计算考虑带宽、延迟、负载和可靠性。）6.B（链路聚合使用802.3ad协议实现。）7.B（交换机转发广播帧，路由器丢弃。）8.A（先配置标准ACL，再配置扩展ACL。）9.B（BGP默认路由标记为20。）10.A（EIGRP减少路由器间信令交互。）解析：-DHCP是动态IP地址分配协议，其他选项为网络协议或设备功能。-STP根桥选举规则优先级优先，网段ID次之。-OSPF度量值计算复杂，默认为带宽×延迟。-NAT通过地址映射隐藏内部网络，提高安全性。---三、多选题答案及解析1.A,B,D（VLAN隔离广播域、提高安全性、优化性能。）2.A,B,C,D,E（STP端口状态包括禁用、非活动、等待、学习、活跃。）3.A,B,C,D（OSPF邻居关系建立过程包括Hello、DD、EX、LSACK。）4.A,B,D（EIGRP邻居关系需要相同AS号、可达路由器、可协商参数。）5.A,B,C（NAT类型包括静态、动态、翻译NAT。）6.A,B,C（ACL应用场景包括防火墙、路由器、交换机端口安全。）7.A,B,C,D（BGP属性包括AS-PATH、NEXT-HOP、LOCAL_PREF、MED。）8.A,C,D（链路聚合提高带宽、可靠性、降低成本。）9.A,B,C,D（DHCP报文类型包括Discovery、Offer、Request、Acknowledgment。）10.A,B,D（IGP包括OSPF、EIGRP、RIP。）解析：-VLAN通过逻辑划分网络，隔离广播域，提高安全性，优化性能。-STP通过端口状态转换防止环路，包括禁用、非活动、等待、学习、活跃等状态。-OSPF邻居关系建立需要交换Hello消息、DD消息、EX消息和LSACK消息。-NAT类型包括静态NAT（一对一映射）、动态NAT（池化映射）、翻译NAT（PAT）。---四、案例分析题答案及解析案例1：1.VLAN配置：-交换机A：`vlan10`,`vlan20`-`interfaceVlan10`,`ipaddress/24`,`noshutdown`-`interfaceVlan20`,`ipaddress/24`,`noshutdown`-交换机B：同上配置VLAN，分配IP地址。2.Trunk链路配置：-交换机A和交换机B之间配置Trunk链路：-`interfaceGigabitEthernet0/1`,`switchportmodetrunk`-`switchporttrunkallowedvlan10,20`解析：-VLAN通过逻辑划分网络，分配IP地址，确保不同VLAN间隔离。-Trunk链路允许多个VLAN通过，需配置允许VLAN列表。案例2：1.EIGRP邻居关系失败原因：-AS号不匹配。-Hello/Dead计时器不匹配。-网络类型不兼容（如广播/非广播）。-端口配置错误（如未启用或关闭）。2.解决步骤：-检查AS号是否一致。-配置相同的Hello/Dead计时器。-确保网络类型兼容（如使用EIGRP广播网络）。-启用EIGRP进程并检查邻居状态。解析：-EIGRP邻居关系需要满足AS号、计时器、网络类型等条件。-解决步骤需逐一排查配置错误。案例3：1.ACL配置步骤：-创建标准ACL：`access-list100permitip55anyeq80`-允许/24访问HTTP。-扩展ACL：`access-list101permitipanyanyeq21`-允许所有用户访问FTP。-阻止其他用户：`access-list101denyipanyany`2.应用ACL到接口：-路由器接口：`interfaceGigabitEthernet0/0`,`ipaccess-group100in`-应用标准ACL到入方向。-路由器接口：`interfaceGigabitEthernet0/0`,`ipaccess-group101out`-应用扩展ACL到出方向。解析：-ACL通过编号区分类型，标准ACL用于源地址过滤，扩展ACL用于协议和端口过滤。-应用ACL需指定方向（入/出）。---五、论述题答案及解析论述题1：OSPF邻居关系建立过程：1.Hello消息交换：-邻居之间发送Hel