2026年ensp结业考试试题及答案

2026年ensp结业考试试题及答案考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在ENSP网络模拟环境中，以下哪种设备类型最适合模拟企业核心交换机？A.路由器B.防火墙C.交换机D.无线接入点2.当配置交换机VLAN时，以下哪个命令用于将端口划分到特定VLAN？A.switchportmodetrunkB.switchportaccessvlan10C.vlan10nameSalesD.spanning-treeportfast3.在ENSP中配置静态路由时，以下哪个命令正确表示目标网络192.168.2.0/24通过接口Gigabit0/1访问？A.iproute192.168.2.0255.255.255.0192.168.1.1B.iproute192.168.2.0255.255.255.0Gigabit0/1C.iproute-static192.168.2.0255.255.255.0192.168.1.254D.iproute192.168.2.0255.255.255.00.0.0.04.在ENSP模拟中，以下哪个协议用于实现不同VLAN间的通信？A.STPB.VTPC.TrunkD.EtherChannel5.配置交换机端口安全时，以下哪个命令用于设置最大MAC地址数为3？A.switchportport-securitymaximum3B.switchportsecuritymaximum-mac3C.port-securitymaximum-mac-address3D.switchportmac-address-tablemaximum36.在ENSP中配置路由器OSPF时，以下哪个命令用于设置区域0？A.routerospf1area0.0.0.0B.routerospf1area0C.area0.0.0.0network192.168.1.00.0.0.255D.area0network192.168.1.0255.255.255.07.在ENSP模拟中，以下哪个命令用于查看交换机端口状态？A.showinterfacesstatusB.showinterfacesbriefC.displayinterfacebriefD.showinterfacedescription8.配置交换机DHCPSnooping时，以下哪个命令用于启用全局DHCPSnooping？A.ipdhcpsnoopingenableB.dhcpsnoopingglobalenableC.switchdhcpsnoopingonD.ipdhcpsnoopinginformationbinding9.在ENSP中配置VPN时，以下哪个协议通常用于站点到站点VPN？A.IPsecB.GREC.L2TPD.PPTP10.配置交换机端口镜像时，以下哪个命令用于将所有流量镜像到监控端口？A.monitorsession1sourceallB.portmonitorsession1allC.switchportmonitorsession1sourceallD.monitorportsession1all二、填空题（总共10题，每题2分，总分20分）1.在ENSP中，使用______命令查看当前用户登录的交换机版本。2.配置交换机端口速率时，使用______命令将端口设置为1000Mbps。3.在ENSP中，使用______命令查看所有VLAN信息。4.配置路由器默认路由时，使用______命令将所有未知流量指向192.168.1.1。5.在ENSP中，使用______命令查看OSPF邻居状态。6.配置交换机端口PoE时，使用______命令启用端口PoE功能。7.在ENSP中，使用______命令查看ARP表。8.配置交换机BPDUGuard时，使用______命令防止端口收到BPDU时被禁用。9.在ENSP中，使用______命令配置静态ARP条目。10.配置交换机QoS时，使用______命令为特定流量设置优先级。三、判断题（总共10题，每题2分，总分20分）1.在ENSP中，所有交换机默认开启SSH功能。（×）2.配置交换机VLAN时，可以同时将端口划分到多个VLAN。（√）3.在ENSP中，路由器默认启用动态路由协议。（×）4.配置交换机端口安全时，可以设置静态MAC地址。（√）5.在ENSP中，所有交换机默认开启IPSecVPN功能。（×）6.配置交换机端口镜像时，监控端口不会影响网络性能。（√）7.在ENSP中，所有交换机默认开启DHCPSnooping功能。（×）8.配置路由器OSPF时，区域0必须存在。（√）9.在ENSP中，所有交换机默认开启BPDUGuard功能。（×）10.配置交换机QoS时，可以设置流量分类和标记。（√）四、简答题（总共4题，每题4分，总分16分）1.简述在ENSP中配置交换机VLAN的步骤。答：（1）创建VLAN：vlan10nameSales（2）将端口划分到VLAN：switchportaccessvlan10（3）验证配置：showvlanbrief2.简述在ENSP中配置静态路由的步骤。答：（1）进入全局配置模式：configureterminal（2）配置静态路由：iproute192.168.2.0255.255.255.0192.168.1.1（3）验证配置：showiproute3.简述在ENSP中配置交换机端口安全的功能和步骤。答：功能：限制端口连接的MAC地址数量，防止MAC泛洪攻击。步骤：（1）启用端口安全：switchportport-security（2）设置最大MAC地址数：switchportport-securitymaximum3（3）配置违规动作：switchportport-securityviolationrestrict4.简述在ENSP中配置交换机QoS的步骤。答：（1）创建QoS策略：policy-mapQoS-Policy（2）配置分类：class-mapmatch-anyQoS-Class（3）应用策略：service-policyoutputQoS-Policy五、应用题（总共4题，每题6分，总分24分）1.在ENSP中，配置一个企业网络，包含两个交换机（SW1和SW2），SW1连接SW2，SW1连接一台PC，SW2连接一台服务器。要求：（1）SW1和SW2之间配置Trunk链路。（2）SW1上创建VLAN10（Sales）和VLAN20（Engineering），并将Gigabit0/1划分到VLAN10，Gigabit0/2划分到VLAN20。（3）PC和服务器分别划分到VLAN10和VLAN20，并确保它们可以通信。答：（1）配置Trunk链路：SW1：interfaceGigabit0/2switchportmodetrunkswitchporttrunkallowedvlan10,20SW2：interfaceGigabit0/1switchportmodetrunkswitchporttrunkallowedvlan10,20（2）创建VLAN并划分端口：SW1：vlan10nameSalesvlan20nameEngineeringinterfaceGigabit0/1switchportaccessvlan10interfaceGigabit0/2switchportaccessvlan20（3）配置PC和服务器：PC（VLAN10）：interfaceGigabit0/1ipaddress192.168.10.1255.255.255.0ipdefault-gateway192.168.10.254服务器（VLAN20）：interfaceGigabit0/2ipaddress192.168.20.1255.255.255.0ipdefault-gateway192.168.20.2542.在ENSP中，配置一个企业网络，包含一台路由器（R1）和两台交换机（SW1和SW2），SW1连接R1，SW2连接R1，SW1连接一台PC，SW2连接一台服务器。要求：（1）R1配置静态路由，使PC可以访问服务器。（2）R1配置默认路由，将所有未知流量指向互联网（网关为192.168.1.1）。答：（1）配置静态路由：R1：iproute192.168.20.0255.255.255.0192.168.10.2（假设SW1的Gigabit0/1地址为192.168.10.2）（2）配置默认路由：R1：iproute0.0.0.00.0.0.0192.168.1.13.在ENSP中，配置一个企业网络，包含一台交换机（SW1）和一台路由器（R1），SW1连接R1，SW1连接一台PC，R1连接互联网。要求：（1）SW1配置DHCPSnooping，防止DHCP攻击。（2）R1配置NAT，使PC可以访问互联网。答：（1）配置DHCPSnooping：SW1：ipdhcpsnoopingenableipdhcpsnoopinginformationbinding（2）配置NAT：R1：ipnatinsidesourcelist1interfaceGigabit0/0overloadipaccess-listextendedNAT-ListpermitipanyanyinterfaceGigabit0/0ipaddress192.168.1.1255.255.255.0ipnatinsideinterfaceGigabit0/1ipaddress203.0.113.1255.255.255.0ipnatoutside4.在ENSP中，配置一个企业网络，包含一台交换机（SW1）和一台路由器（R1），SW1连接R1，SW1连接一台PC，R1连接互联网。要求：（1）SW1配置端口镜像，将所有流量镜像到监控端口。（2）R1配置VPN，使PC可以安全访问互联网。答：（1）配置端口镜像：SW1：monitorsession1sourceallinterfaceGigabit0/2descriptionMonitor-Portmonitorsession1sourceinterfaceGigabit0/2（2）配置VPN：R1：cryptoisakmppolicy1encryptionaes-256authenticationpre-sharegroup2cryptoisakmpkeycisco123address203.0.113.1cryptoipsectransform-setVPN-TSesp-aes-256esp-hmac-md5cryptoipsecprofileVPN-Profilesettransform-setVPN-TSsetsecurity-associationlifetimeseconds3600interfaceGigabit0/1ipaddress203.0.113.1255.255.255.0ipnatoutsideinterfaceGigabit0/0ipaddress192.168.1.1255.255.255.0ipnatinsidecryptoipsecprofileVPN-ProfileinterfaceGigabit0/0ipaccess-listextendedVPN-ACLpermitipanyanyinterfaceGigabit0/1ipaccess-groupVPN-ACLin【标准答案及解析】一、单选题1.C解析：交换机最适合模拟企业核心交换机。2.B解析：switchportaccessvlan10用于将端口划分到特定VLAN。3.B解析：iproute192.168.2.0255.255.255.0Gigabit0/1表示静态路由。4.C解析：Trunk协议用于实现不同VLAN间的通信。5.A解析：switchportport-securitymaximum3用于设置最大MAC地址数。6.B解析：routerospf1area0表示配置区域0。7.B解析：showinterfacesbrief用于查看交换机端口状态。8.A解析：ipdhcpsnoopingenable用于启用全局DHCPSnooping。9.A解析：IPsec通常用于站点到站点VPN。10.A解析：monitorsession1sourceall用于将所有流量镜像到监控端口。二、填空题1.showversion2.speed10003.showvlanbrief4.iproute0.0.0.00.0.0.0192.168.1.15.showipospfneighbor6.spanning-treeportfast7.showarp8.switchportport-securityviolationrestrict9.iparp192.168.1.100:1a:2b:3c:4d:5estatic10.class-mapmatch-anyQoS-Class三、判断题1.×解析：交换机默认不开启SSH功能。2.√解析：可以同时将端口划分到多个VLAN。3.×解析：路由器默认不启用动态路由协议。4.√解析：可以设置静态MAC地址。5.×解析：交换机默认不开启IPSecVPN功能。6.√解析：监控端口不会影响网络性能。7.×解析：交换机默认不开启DHCPSnooping功能。8.√解析：区域0必须存在。9.×解析：交换机默认不开启BPDUGuard功能。10.√解析：可以设置流量分类和标记。四、简答题1.简述在ENSP中配置交换机VLAN的步骤。答：（1）创建VLAN：vlan10nameSales（2）将端口划分到VLAN：switchportaccessvlan10（3）验证配置：showvlanbrief2.简述在ENSP中配置静态路由的步骤。答：（1）进入全局配置模式：configureterminal（2）配置静态路由：iproute192.168.2.0255.255.255.0192.168.1.1（3）验证配置：showiproute3.简述在ENSP中配置交换机端口安全的功能和步骤。答：功能：限制端口连接的MAC地址数量，防止MAC泛洪攻击。步骤：（1）启用端口安全：switchportport-security（2）设置最大MAC地址数：switchportport-securitymaximum3（3）配置违规动作：switchportport-securityviolationrestrict4.简述在ENSP中配置交换机QoS的步骤。答：（1）创建QoS策略：policy-mapQoS-Policy（2）配置分类：class-mapmatch-anyQoS-Class（3）应用策略：service-policyoutputQoS-Policy五、应用题1.在ENSP中，配置一个企业网络，包含两个交换机（SW1和SW2），SW1连接SW2，SW1连接一台PC，SW2连接一台服务器。要求：（1）SW1和SW2之间配置Trunk链路。（2）SW1上创建VLAN10（Sales）和VLAN20（Engineering），并将Gigabit0/1划分到VLAN10，Gigabit0/2划分到VLAN20。（3）PC和服务器分别划分到VLAN10和VLAN20，并确保它们可以通信。答：（1）配置Trunk链路：SW1：interfaceGigabit0/2switchportmodetrunkswitchporttrunkallowedvlan10,20SW2：interfaceGigabit0/1switchportmodetrunkswitchporttrunkallowedvlan10,20（2）创建VLAN并划分端口：SW1：vlan10nameSalesvlan20nameEngineeringinterfaceGigabit0/1switchportaccessvlan10interfaceGigabit0/2switchportaccessvlan20（3）配置PC和服务器：PC（VLAN10）：interfaceGigabit0/1ipaddress192.168.10.1255.255.255.0ipdefault-gateway192.168.10.254服务器（VLAN20）：interfaceGigabit0/2ipaddress192.168.20.1255.255.255.0ipdefault-gateway192.168.20.2542.在ENSP中，配置一个企业网络，包含一台路由器（R1）和两台交换机（SW1和SW2），SW1连接R1，SW2连接R1，SW1连接一台PC，SW2连接一台服务器。要求：（1）R1配置静态路由，使PC可以访问服务器。（2）R1配置默认路由，将所有未知流量指向互联网（网关为192.168.1.1）。答：（1）配置静态路由：R1：iproute192.168.20.0255.255.255.0192.168.10.2（假设SW1的Gigabit0/1地址为192.168.10.2）（2）配置默认路由：R1：iproute0.0.0.00.0.0.0192.168.1.13.在ENSP中，配置一个企业网络，包含一台交换机（SW1）和一台路由器（R1），SW1连接R1，SW1连接一台PC，R1连接互联网。要求：（1）SW1配置DHCPSnooping，防止DHCP攻击。（2）R1配置NAT，使PC可以访问互联网。答：（1）配置DHCPSnooping：SW1：ipdhcpsnoopingenableipdhcpsnoopinginformationbinding（2）配置NAT：R1：ipnatinsidesourcelist1interfaceGigabit0/0overloadipaccess-listextendedNAT-ListpermitipanyanyinterfaceGigabit0/0ipaddress192.168.1.1255.255.255.0ipnatinside