2025年思科网络考试题及答案

2025年思科网络考试题及答案一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责将上层数据封装为帧并通过物理介质传输的是哪一层？A.网络层B.数据链路层C.传输层D.物理层答案：B2.某主机IP地址为00/27，其所在子网的广播地址是？A.27B.5C.26D.03答案：A（/27掩码为24，子网块大小32，100所在子网为96-127，广播地址127）3.以下哪项不是TCP的特点？A.面向连接B.提供流量控制C.支持广播传输D.使用确认机制答案：C（TCP是面向连接的单播协议）4.某交换机端口配置命令“switchportmodetrunk”后，若要允许VLAN10和20通过，应使用的命令是？A.switchporttrunkallowedvlan10,20B.switchportallowedvlan10-20C.switchporttrunkvlanallow10,20D.switchportvlantrunk10-20答案：A5.EIGRP协议中，以下哪项不是其路由度量值的计算参数？A.带宽B.延迟C.可靠性D.跳数答案：D（EIGRP度量基于带宽、延迟、可靠性、负载，默认仅用前两者）6.当路由表中存在多条到达同一目标网络的路由时，路由器选择路径的依据是？A.管理距离（AD值）最小B.路由协议优先级最低C.度量值（Metric）最大D.跳数最多答案：A（先比较AD，AD相同再比较Metric）7.IPv6地址2001:db8::1/64的子网前缀长度是？A.48B.64C.128D.32答案：B（/64表示前64位为网络前缀）8.以下ACL配置中，能够允许源IP为/24、目的端口为80的HTTP流量的是？A.access-list100permittcp55anyeq80B.access-list100permittcpany55eq80C.access-list100permitip55anyeq80D.access-list100permitudp55anyeq80答案：A（TCP协议，源网络/24，目的端口80）9.STP协议中，当交换机收到BPDU时，用于确定根桥的关键参数是？A.端口优先级B.桥ID（BridgeID）C.路径开销（PathCost）D.端口ID答案：B（桥ID由优先级+MAC地址组成，最小者为根桥）10.在DHCP配置中，若要为客户端分配固定IP地址00（MAC地址001a.bb2c.3d4e），应使用的命令是？A.ipdhcppoolstatichost00hardware-address001a.bb2c.3d4eB.ipdhcpexcluded-address00ipdhcppoolstaticnetworkhost001a.bb2c.3d4e00C.ipdhcpreservation00mac-address001a.bb2c.3d4eD.ipdhcppoolstatichost001a.bb2c.3d4e00答案：A（正确语法为在地址池下使用host命令指定IP和掩码，关联MAC）11.BGP协议中，路由属性“LocalPreference”的作用是？A.控制AS内部路由的优先级B.控制AS外部路由的入方向选择C.标识路由的起源类型D.控制AS内部路由的出方向选择答案：D（LocalPreference值越高，AS内部越优先选择该路由作为出口）12.以下哪种QoS机制通过为不同流量分配不同的带宽比例来实现流量管理？A.加权公平队列（WFQ）B.优先队列（PQ）C.基于类的加权公平队列（CBWFQ）D.流量整形（TrafficShaping）答案：C（CBWFQ可定义类并分配带宽百分比）13.某路由器配置命令“iproute”的作用是？A.配置静态路由到网络/0，下一跳为B.配置默认路由，下一跳为C.禁止所有网络的路由D.配置直连路由到答案：B（/0是默认路由）14.IPv6无状态自动配置（SLAAC）使用的关键协议是？A.ICMPv6B.DHCPv6C.ARPv6D.NDP（邻居发现协议）答案：D（NDP通过路由器通告RA报文提供前缀信息）15.交换机端口处于“err-disabled”状态的常见原因不包括？A.端口安全违规B.链路环路导致STP收敛C.双工模式不匹配D.超过风暴抑制阈值答案：B（STP收敛不会导致err-disable，环路会触发STP但不会直接关闭端口）16.以下哪项是VRRP（虚拟路由冗余协议）的功能？A.实现多台路由器的负载均衡B.提供网关的冗余备份C.增强路由协议的收敛速度D.优化AS间路由选择答案：B（VRRP通过虚拟IP实现网关冗余）17.在配置NAT时，若要将内部私有IP映射到公网IP0的固定端口8080，应使用的命令是？A.ipnatinsidesourcestatictcp8008080B.ipnatinsidesourcestatictcp8080080C.ipnatinsidesourcestatictcp任意08080D.ipnatinsidesourcestatictcp80800任意答案：A（内部主机端口80映射到公网端口8080）18.OSPF协议中，DR（指定路由器）的选举依据不包括？A.路由器优先级（RouterPriority）B.路由器ID（RouterID）C.接口带宽D.接口IP地址答案：C（DR选举基于优先级和RouterID，优先级高者当选，相同则RouterID大的当选）19.以下哪种攻击属于第二层（数据链路层）攻击？A.ARP欺骗B.SYN洪水攻击C.DNS缓存投毒D.ICMP重定向攻击答案：A（ARP属于数据链路层协议）20.当使用“showiproute”命令查看路由表时，标记为“D”的路由表示通过哪种协议学习到的？A.RIPB.EIGRPC.OSPFD.BGP答案：B（EIGRP路由标记为D，DEX为外部EIGRP路由）二、填空题（每空2分，共20分）1.TCP三次握手中，客户端发送的第一个报文段的标志位是______（SYN）。2.交换机的默认VLAN是______（VLAN1）。3.EIGRP协议的管理距离（AD值）是______（90）。4.IPv6地址中，全零地址表示为______（::）。5.标准访问控制列表（ACL）的编号范围是______（1-99）。6.STP协议中，根端口（RootPort）是指交换机到根桥的______（最小开销路径）的端口。7.DHCP协议使用的客户端端口是______（68）。8.BGP协议的端口号是______（179）。9.路由协议中，RIPv2支持______（无类）路由选择（填写“有类”或“无类”）。10.网络地址转换（NAT）中，将内部地址转换为多个公网地址的技术称为______（NAPT/端口地址转换）。三、配置题（共30分）1.（10分）某公司有两个部门：销售部（VLAN10，IP段/24）和技术部（VLAN20，IP段/24）。现有一台三层交换机S1，要求完成以下配置：配置VLAN10和VLAN20为VLAN10配置接口IP/24为VLAN20配置接口IP/24开启S1的路由功能配置步骤：S1(config)vlan10S1(config-vlan)nameSalesS1(config-vlan)exitS1(config)vlan20S1(config-vlan)nameTechS1(config-vlan)exitS1(config)interfacevlan10S1(config-if)ipaddressS1(config-if)noshutdownS1(config-if)exitS1(config)interfacevlan20S1(config-if)ipaddressS1(config-if)noshutdownS1(config-if)exitS1(config)iprouting（开启三层路由功能）2.（10分）某企业总部路由器R1通过广域网接口（IP/30）连接分支路由器R2（IP/30），要求在R1上配置静态路由，使总部内网/24能够访问分支内网/24，且该路由的管理距离设置为100。配置命令：R1(config)iproute1003.（10分）在路由器R3上配置OSPFv2，要求：进程ID为100宣告网络/24（属于区域0）宣告网络/23（属于区域1）设置路由器ID为（未配置环回接口时）配置步骤：R3(config)routerospf100R3(config-router)router-idR3(config-router)network55area0R3(config-router)network55area1（/23的反掩码是55）四、应用题（共10分）某公司网络拓扑如下：总部交换机S2连接到核心路由器R4（IP/24），分支交换机S3连接到分支路由器R5（IP192.168.300.1/24），R4与R5通过广域网链路（IP/30和/30）互联。现总部PC（IP00/24）无法访问分支PC（IP192.168.300.200/24），请分析可能的故障原因并列出排查步骤。可能故障原因：1.广域网链路物理连接故障（如线缆松动、接口状态Down）2.R4或R5未配置正确的路由（静态路由或动态路由协议未宣告相关网络）3.访问控制列表（ACL）阻止了跨广域网的流量4.IP地址配置错误（如子网掩码错误、网关设置错误）5.路由协议邻居关系未建立（如OSPF认证失败、区域不匹配）排查步骤：1.检查R4和R5的广域网接口状态：使用“showipinterfacebrief”查看和接口是否为“up/up”状态。2.测试广域网链路连通性：在R4上执行“ping”，确认是否可达。3.查看路由表：在R4上执行“showiproute”，检查是否存在