2025年Cisco网络认证考试附答案

2025年Cisco网络认证考试附答案一、单项选择题（每题2分，共20分）1.某教育园区网核心交换机配置中，需将VLAN100的接口模式设置为Trunk，并允许所有VLAN通过。正确的配置命令是（）A.switchportmodetrunk;switchporttrunkallowedvlanallB.switchportmodetrunk;switchporttrunkallowedvlan100C.switchportaccessvlan100;switchporttrunkencapsulationdot1qD.switchporttrunkencapsulationisl;switchportmodetrunk答案：A2.一台运行EIGRP的路由器收到邻居发送的Hello包，其中包含参数HoldTime15s。若该路由器未在（）内收到后续Hello包，将标记邻居为不可达。A.10sB.15sC.20sD.30s答案：B3.IPv6地址2001:db8:abcd:1::1/64的子网前缀长度是（）A.16B.32C.64D.128答案：C4.在配置DHCPSnooping时，若要将接口Gi0/1设置为信任接口，正确的命令是（）A.ipdhcpsnoopingtrustinterfaceGi0/1B.ipdhcpsnoopingenableinterfaceGi0/1C.ipdhcpsnoopingtrustGi0/1D.ipdhcpsnoopingvlan1-100interfaceGi0/1答案：C5.某企业网络使用WPA3-SAE认证，其主要优势是（）A.支持WEP加密B.防止离线字典攻击C.兼容802.11a/b/g/nD.降低认证延迟至10ms答案：B6.以下关于OSPFv3的描述，错误的是（）A.支持IPv6地址族B.使用链路本地地址建立邻居关系C.路由更新包中携带IPv6前缀信息D.必须配置router-id，且格式为32位十进制数答案：D（OSPFv3的router-id仍为32位点分十进制格式，但非必须，可自动提供）7.当使用NAT转换时，若内网主机0访问外网服务器，转换后的源IP地址是（）A.（内网网关）B.（外网服务器）C.（公网地址池）D.（内部保留地址）答案：C（动态NAT或PAT会将内网地址转换为公网地址池中的地址）8.在提供树协议（STP）中，根桥选举的依据是（）A.最大的桥ID（桥优先级+MAC地址）B.最小的桥ID（桥优先级+MAC地址）C.最大的接口带宽D.最小的跳数答案：B9.某网络需要部署IPv6静态路由，目标网络为2001:db8:2::/64，下一跳为2001:db8:1::2，出接口为Gi0/0。正确的配置命令是（）A.ipv6route2001:db8:2::/642001:db8:1::2Gi0/0B.iproute2001:db8:2::/642001:db8:1::2C.ipv6route2001:db8:2::2001:db8:1::2Gi0/0D.iproute2001:db8:2::/64Gi0/02001:db8:1::2答案：A10.关于网络自动化工具NETCONF的描述，正确的是（）A.基于HTTP协议传输B.使用JSON格式编码数据C.支持配置的原子提交和回滚D.仅用于收集设备状态信息答案：C（NETCONF支持<edit-config>操作的原子性，可通过<rollback-on-error>实现回滚）二、多项选择题（每题3分，共15分，多选、少选、错选均不得分）11.以下属于第二层（数据链路层）协议的有（）A.ARPB.PPPC.OSPFD.HDLCE.ICMP答案：ABD（ARP属于网络层与数据链路层的交界，通常归类为数据链路层；PPP、HDLC是二层协议）12.无线AP配置中，若需支持802.11ax标准，需满足的条件包括（）A.工作在2.4GHz或5GHz频段B.支持OFDMA技术C.使用WEP加密D.支持MU-MIMOE.仅工作在5GHz频段答案：ABD（802.11ax支持2.4G和5G，采用OFDMA和MU-MIMO，WEP已淘汰）13.BGP路由选择过程中，影响路径选择的属性包括（）A.AS路径（AS-Path）B.本地优先级（LocalPreference）C.跳数（HopCount）D.起源代码（Origin）E.管理距离（AdministrativeDistance）答案：ABD（BGP使用AS-Path、LocalPreference、Origin等属性，跳数是距离矢量协议的度量，管理距离是路由协议优先级）14.关于VLAN间路由的实现方式，正确的有（）A.单臂路由（Router-on-a-Stick）使用子接口B.三层交换机通过SVI（交换虚拟接口）实现C.需在路由器或三层交换机上配置VLAN接口IP地址D.必须启用STP协议E.只能通过物理接口连接不同VLAN答案：ABC（单臂路由用子接口，三层交换机用SVI，需配置VLAN接口IP；STP非必须；可通过逻辑接口实现）15.网络安全中，访问控制列表（ACL）的应用原则包括（）A.标准ACL应靠近目标设备B.扩展ACL应靠近源设备C.ACL条目按顺序匹配，一旦匹配立即停止D.最后隐含“denyany”语句E.可基于源IP、目的IP、端口号进行过滤答案：ABCDE（所有选项均符合ACL配置原则）三、填空题（每题2分，共10分）16.在IPv4中，私有地址范围包括/8、/12和__________。答案：/1617.提供树协议（STP）中，端口状态从Blocking到Forwarding需要经过Listening、Learning和__________阶段。答案：Forwarding（注：实际阶段为Blocking→Listening→Learning→Forwarding，但题目问的是“经过”的阶段，故答案为Learning后的Forwarding）18.EIGRP协议使用__________算法计算最短路径，其度量值由带宽、延迟、可靠性、负载和MTU决定。答案：DUAL（扩散更新算法）19.无线局域网（WLAN）中，802.11ac标准的最大理论速率可达__________（填写数值+单位）。答案：6.9Gbps（或约6.9Gbps）20.网络自动化中，RESTAPI通常基于__________协议传输数据，使用JSON或XML格式编码。答案：HTTP/HTTPS四、简答题（每题8分，共24分）21.简述静态路由与动态路由的区别及适用场景。答案：静态路由由管理员手动配置，路由表不会自动更新，适用于小型、拓扑稳定的网络（如分支办公室）；动态路由通过路由协议（如OSPF、EIGRP）自动学习和更新路由，适用于大型、拓扑频繁变化的网络（如企业核心网）。静态路由占用资源少但维护成本高，动态路由维护方便但需额外协议开销。22.说明VLAN（虚拟局域网）的主要作用及划分方式。答案：VLAN的作用：隔离广播域、提高网络安全性、简化网络管理。划分方式包括：基于端口（Port-based）、基于MAC地址（MAC-based）、基于网络层协议（Protocol-based）、基于IP子网（Subnet-based）。其中基于端口是最常用的方式，将交换机端口分配给不同VLAN。23.解释NAT（网络地址转换）的类型及典型应用场景。答案：NAT类型包括：静态NAT（一对一固定转换，用于服务器发布）、动态NAT（多对多转换，使用地址池）、PAT（端口地址转换，一对多，利用端口号区分内网主机）。典型场景：内网使用私有地址访问公网（PAT）、公网用户访问内网服务器（静态NAT）、缓解IPv4地址短缺问题。五、实验题（每题15分，共30分）24.某企业网络拓扑如下：核心交换机SW1连接两台接入交换机SW2（VLAN10）和SW3（VLAN20），SW1与SW2、SW3通过Gi0/1、Gi0/2连接，要求实现VLAN间路由。请写出SW1的配置步骤及关键命令。答案：步骤1：启用三层交换功能（若为二层交换机需升级为三层）：`SW1(config)iprouting`步骤2：创建VLAN10和VLAN20：`SW1(config)vlan10``SW1(config-vlan)nameVLAN10``SW1(config-vlan)exit``SW1(config)vlan20``SW1(config-vlan)nameVLAN20``SW1(config-vlan)exit`步骤3：配置与SW2、SW3连接的接口为Trunk模式，允许VLAN10和20通过：`SW1(config)interfaceGi0/1``SW1(config-if)switchportmodetrunk``SW1(config-if)switchporttrunkallowedvlan10,20``SW1(config-if)exit``SW1(config)interfaceGi0/2``SW1(config-if)switchportmodetrunk``SW1(config-if)switchporttrunkallowedvlan10,20``SW1(config-if)exit`步骤4：为VLAN10和VLAN20创建SVI（交换虚拟接口）并配置IP地址：`SW1(config)interfacevlan10``SW1(config-if)ipaddress``SW1(config-if)noshutdown``SW1(config-if)exit``SW1(config)interfacevlan20``SW1(config-if)ipaddress``SW1(config-if)noshutdown``SW1(config-if)exit`25.某路由器R1需通过OSPFv2协议与邻居R2建立邻接关系，R1的Gi0/0接口IP为/24（网络类型为广播），R2的Gi0/0接口IP为/24，AS号为100。要求R1的router-id为，且仅将Gi0/0接口加入OSPF进程。请写出R1的完整配置命令。答案：`R1(config)routerospf100``R1(config-router)router-id``R1(config-router)network