2026年IT认证考试大纲及题解如针对Cisco微软认证的考试题

2026年IT认证考试大纲及题解如针对Cisco、微软认证的考试题一、单选题（共10题，每题1分）1.Cisco在实施VLAN时，以下哪种技术可以用于减少广播域的数量？A.TrunkingB.STPC.VLANTrunkingProtocol(VTP)D.PrivateVLAN答案：A解析：Trunking（中继）技术可以将多个VLAN的数据在交换机之间传输，减少广播域的数量。STP（生成树协议）用于防止环路，VTP用于管理VLAN配置，PrivateVLAN用于隔离同一VLAN内的设备。2.微软在WindowsServer2026中，以下哪个角色用于管理ActiveDirectory域服务？A.DHCPServerB.DomainControllerC.DNSServerD.CertificateAuthority答案：B解析：DomainController（域控制器）是管理ActiveDirectory域服务的核心角色。DHCPServer负责IP地址分配，DNSServer用于域名解析，CertificateAuthority用于证书颁发。3.Cisco在配置交换机端口安全时，如果启用了动态ARP检查（DARP），以下哪个行为会发生？A.端口会拒绝所有未知的MAC地址。B.端口会允许未经许可的设备接入。C.端口会验证ARP请求的真实性。D.端口会自动更新MAC地址表。答案：C解析：DARP（动态ARP检查）用于验证ARP请求的真实性，防止ARP欺骗攻击。端口会拒绝来自未注册设备的ARP请求。4.微软在Azure中，以下哪种服务用于实现混合身份验证（AzureAD与本地AD集成）？A.AzureADConnectB.AzureMFAC.AzureADPremiumD.AzureADIdentityProtection答案：A解析：AzureADConnect用于同步本地AD与AzureAD，实现混合身份验证。AzureMFA是多因素认证服务，AzureADPremium是高级版订阅，AzureADIdentityProtection用于身份风险检测。5.Cisco在配置HSRP（热备份路由协议）时，哪个参数用于指定优先级？A.PreemptB.PriorityC.HSRPGroupD.Track答案：B解析：Priority参数用于设置HSRP组中路由器的优先级，数值越高越优先成为主路由器。Preempt允许高优先级路由器抢占主路由器，HSRPGroup是HSRP的组编号，Track用于监控接口状态。6.微软在配置WindowsServer2026的文件共享时，以下哪个权限级别最高？A.ReadB.ChangeC.FullControlD.Modify答案：C解析：FullControl（完全控制）权限级别最高，允许用户对文件执行所有操作。Read（读取）权限最低，Modify（修改）介于两者之间。7.Cisco在配置交换机端口聚合时，以下哪个协议用于动态协商链路聚合（LACP）？A.PAgPB.STPC.EtherChannelD.LACP答案：D解析：LACP（链路聚合控制协议）是IEEE标准协议，用于动态协商链路聚合。PAgP是Cisco私有协议，STP用于防止环路，EtherChannel是链路聚合的统称。8.微软在配置AzureKubernetesService(AKS)时，以下哪个组件用于管理Kubernetes集群？A.KubernetesControllerB.AzureCLIC.AKSAgentPoolD.KubernetesAPIServer答案：D解析：KubernetesAPIServer是Kubernetes的核心组件，用于管理集群资源。KubernetesController是客户端工具，AzureCLI是命令行工具，AKSAgentPool是节点池。9.Cisco在配置VLAN时，以下哪种模式允许不同VLAN之间的通信？A.AccessModeB.TrunkModeC.HybridModeD.PrivateVLAN答案：B解析：TrunkMode（中继模式）允许不同VLAN的数据在交换机之间传输，实现跨VLAN通信。AccessMode（接入模式）仅允许一个VLAN通过，PrivateVLAN用于隔离同一VLAN内的设备。10.微软在配置WindowsServer2026的组策略时，以下哪个选项用于强制应用策略？A.EnforcedB.NoOverrideC.GPOLinkD.SecurityFilter答案：A解析：Enforced（强制）选项用于强制应用策略，即使其他GPO设置了冲突设置。NoOverride（不覆盖）是默认行为，GPOLink是GPO链接方式，SecurityFilter用于控制策略适用范围。二、多选题（共5题，每题2分）1.Cisco在配置交换机时，以下哪些命令用于验证端口状态？A.`showinterfacesstatus`B.`showvlanbrief`C.`showmacaddress-table`D.`showspanning-tree`答案：A,C,D解析：`showinterfacesstatus`显示端口状态，`showmacaddress-table`显示MAC地址表，`showspanning-tree`显示生成树协议状态。`showvlanbrief`显示VLAN摘要，不直接验证端口状态。2.微软在配置AzureAD时，以下哪些服务用于身份验证？A.AzureADConnectB.AzureADB2CC.AzureADIdentityProtectionD.AzureADAuthentication答案：B,D解析：AzureADB2C（企业版B2C）和AzureADAuthentication（身份验证服务）用于身份验证。AzureADConnect用于混合身份同步，AzureADIdentityProtection用于风险检测。3.Cisco在配置交换机时，以下哪些命令用于配置VLAN？A.`vlan10nameSales`B.`switchportmodeaccess`C.`switchportaccessvlan10`D.`showvlanbrief`答案：A,C解析：`vlan10nameSales`创建VLAN并命名，`switchportaccessvlan10`将端口分配到VLAN。`switchportmodeaccess`将端口配置为接入模式，`showvlanbrief`用于验证VLAN配置。4.微软在配置AzureKubernetesService(AKS)时，以下哪些组件属于Kubernetes核心组件？A.KubernetesAPIServerB.KubernetesControllerManagerC.KubernetesSchedulerD.AzureCLI答案：A,B,C解析：KubernetesAPIServer、ControllerManager和Scheduler是Kubernetes核心组件。AzureCLI是命令行工具，不属于Kubernetes本身。5.Cisco在配置交换机时，以下哪些命令用于配置端口安全？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationrestrict`C.`switchportport-securitystickymac-address`D.`showport-securityinterface`答案：A,B,C,D解析：所有选项均用于配置端口安全。`switchportport-securitymaximum5`设置最大MAC地址数，`violationrestrict`在违规时采取限制措施，`stickymac-address`将MAC地址绑定到端口，`showport-securityinterface`用于验证配置。三、判断题（共5题，每题1分）1.Cisco在配置交换机时，Trunk端口可以支持多个VLAN。答案：正确解析：Trunk端口支持多个VLAN的传输，这是Trunk模式的核心功能。2.微软在WindowsServer2026中，所有用户默认属于Administrators组。答案：错误解析：默认用户属于Users组，需手动添加到Administrators组。3.Cisco在配置HSRP时，如果Preempt启用，高优先级路由器会自动抢占主路由器。答案：正确解析：Preempt（抢占）选项允许高优先级路由器在主路由器故障时立即接管。4.微软在Azure中，AzureADConnect需要购买EnterpriseMobility+Security(EMS)订阅。答案：错误解析：AzureADConnect是免费工具，但EMS订阅提供更多高级功能。5.Cisco在配置交换机时，PrivateVLAN可以隔离同一VLAN内的设备。答案：正确解析：PrivateVLAN将同一VLAN的设备分成多个子VLAN，实现隔离。四、简答题（共3题，每题3分）1.Cisco简述HSRP（热备份路由协议）的工作原理。答案：HSRP通过在交换机之间传递虚拟MAC地址和路由信息，实现冗余备份。当主路由器故障时，备份路由器会接管虚拟MAC地址，确保网络连通性。HSRP使用优先级和抢占机制选择主路由器，并定期发送Hello消息保持状态。2.微软简述AzureADConnect的主要功能。答案：AzureADConnect主要用于同步本地ActiveDirectory与AzureAD，实现混合身份验证。主要功能包括：用户和组同步、密码哈希同步、AzureADConnectHealth监控、条件访问集成等。3.Cisco简述VLAN（虚拟局域网）的工作原理。答案：VLAN通过交换机将网络分割成多个广播域，每个VLAN内的设备可以相互通信，但不同VLAN之间需要路由器或三层交换机转发。VLAN使用MAC地址和VLANID标识，交换机通过VLAN表转发数据。五、综合题（共2题，每题5分）1.Cisco某企业需要配置交换机实现以下需求：-创建VLAN10（Sales），VLAN20（Engineering）。-将端口FastEthernet0/1配置为VLAN10接入端口。-将端口FastEthernet0/2配置为VLAN20接入端口。-将端口FastEthernet0/3配置为Trunk端口，支持VLAN10和VLAN20。请写出配置命令。答案：vlan10nameSalesexitvlan20nameEngineeringexitinterfaceFastEthernet0/1switchportmodeaccessswitchportaccessvlan10exitinterfaceFastEthernet0/2switchportmodeaccessswitchportaccessvlan20exitinterfaceFastEthernet0/3switchportmodetrunkswitchporttrunkallowedvlan10,20exit2.微软某企业需要配置AzureADConnect实现混合身份验证，要求：-同步本地AD与