2026年CCNA-网络监控与管理练习

2026年CCNA网络监控与管理练习一、单选题（共10题，每题1分）1.在网络监控中，哪种协议主要用于实时传输网络性能数据？A.SNMPv1B.SyslogC.NetFlowD.BGP2.如果交换机端口显示为“LinkDown”，可能的原因是？A.端口物理损坏B.对端设备未启动C.端口配置错误D.以上都是3.在使用Wireshark抓包时，哪种过滤条件可以筛选出所有HTTP流量？A.`ip.addr==`B.`http`C.`tcp.port==80`D.`netstat-an|grep80`4.网络管理员需要监控特定VLAN的流量，以下哪种方法最有效？A.使用交换机端口镜像（PortMirroring）B.配置SNMPtrapsC.开启交换机日志功能D.使用IPSLA5.在OSPF中，哪种类型的路由器会通告所有学习到的路由？A.内部路由器（IR）B.区域边界路由器（ABR）C.自治系统边界路由器（ASBR）D.缺省路由器6.如果网络中出现延迟突然升高的情况，首先应该检查什么？A.交换机CPU负载B.链路带宽利用率C.路由表是否完整D.所有以上选项7.在配置交换机时，哪个命令可以查看端口的状态？A.`showinterfacesstatus`B.`showrunning-config`C.`showiproute`D.`showversion`8.在使用NTP进行时间同步时，哪个IP地址是公共NTP服务器？A.B.C.D.9.如果网络设备日志中频繁出现“Resourceexhaustion”错误，可能的原因是？A.内存不足B.防火墙规则冲突C.DNS解析失败D.以上都是10.在配置VPN时，哪种协议通常用于站点到站点VPN？A.SSLVPNB.IPsecC.GREoverIPsecD.L2TP二、多选题（共5题，每题2分）1.以下哪些是SNMP协议的版本？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv42.网络监控中常见的性能指标包括哪些？A.带宽利用率B.丢包率C.延迟（Latency）D.设备CPU和内存使用率3.在配置交换机端口安全时，以下哪些功能是可选的？A.MAC地址限制B.VLAN分配C.802.1X认证D.端口隔离4.网络故障排查中，常用的工具包括哪些？A.pingB.tracerouteC.netstatD.Wireshark5.在配置OSPF时，以下哪些命令是必要的？A.`routerospf1`B.`network55area0`C.`ipsummary-address`D.`passive-interfacedefault`三、判断题（共10题，每题1分）1.Syslog协议可以传输加密的日志信息。2.交换机工作在数据链路层，因此无法处理IP地址。3.NTP服务器之间必须使用私有IP地址进行通信。4.在使用PortMirroring时，被镜像的流量不会影响网络性能。5.OSPF路由器之间的邻居关系是通过Hello包建立的。6.如果网络设备配置了SNMPv3，则无法使用SNMPv1。7.使用Wireshark可以实时监控网络流量。8.网络设备日志中的“CPUHigh”错误通常表示交换机负载过高。9.交换机STP协议可以防止二层环路，但会增加延迟。10.IPSLA可以用于监控网络路径的可用性。四、简答题（共5题，每题4分）1.简述SNMP协议的主要功能及其在网络监控中的作用。2.解释交换机端口安全的工作原理，以及如何配置端口安全限制MAC地址。3.描述OSPF路由器邻居建立的过程，以及影响邻居建立的因素。4.说明如何使用Wireshark抓包并筛选出特定端口的流量。5.简述网络监控中常见的性能指标及其意义（例如带宽利用率、延迟、丢包率）。五、配置题（共3题，每题6分）1.配置交换机端口镜像：假设交换机Sw1有3个端口（GigabitEthernet0/1、GigabitEthernet0/2、GigabitEthernet0/3），需要将GigabitEthernet0/2的流量镜像到GigabitEthernet0/1。请写出配置命令。2.配置OSPF基本路由：假设有两个交换机Sw1和Sw2，分别在VLAN10和VLAN20中，需要配置OSPF路由协议，使两个VLAN之间可以互通。请写出Sw1和Sw2的配置命令。3.配置SNMPv3访问控制：假设网络管理员需要使用SNMPv3监控Sw1设备，创建一个名为“admin”的用户，权限级别为“read-only”，请写出配置命令。答案与解析一、单选题答案1.C解析：NetFlow主要用于实时传输网络性能数据，而SNMPv1/Syslog主要用于日志传输，BGP用于路由协议。2.D解析：端口LinkDown可能是物理损坏、对端未启动或配置错误等，需综合排查。3.C解析：`tcp.port==80`可以筛选HTTP流量，其他选项不正确。4.A解析：PortMirroring（端口镜像）可以将特定端口的流量复制到监控端口，最有效。5.A解析：内部路由器（IR）通告所有学习到的路由，其他类型路由器有特定功能。6.B解析：高延迟通常与链路带宽或拥塞有关，需优先检查链路状态。7.A解析：`showinterfacesstatus`显示端口状态，其他命令不相关。8.D解析：是公共NTP服务器之一，其他选项非标准。9.D解析：资源耗尽可能由内存、防火墙或DNS问题导致，需综合排查。10.B解析：IPsec是常见的站点到站点VPN协议，其他选项不适用。二、多选题答案1.A,B,C解析：SNMP有v1、v2c、v3版本，v4非标准。2.A,B,C,D解析：带宽利用率、丢包率、延迟、CPU内存使用率都是关键指标。3.A,C,D解析：MAC地址限制、802.1X认证、端口隔离是端口安全功能，VLAN分配不在此范畴。4.A,B,D解析：ping、traceroute、Wireshark是常用工具，netstat主要用于系统监控。5.A,B,D解析：`routerospf1`、`network`命令、`passive-interface`是OSPF核心配置，`ipsummary-address`非必需。三、判断题答案1.×解析：Syslog传输明文日志，SNMPv3可加密。2.×解析：交换机可处理IP地址（通过ARP等）。3.×解析：NTP可使用公有IP。4.√解析：PortMirroring不增加原始流量负载。5.√解析：OSPF通过Hello包建立邻居关系。6.×解析：SNMPv3兼容v1/v2c。7.√解析：Wireshark可实时抓包。8.√解析：CPUHigh表示负载高。9.√解析：STP增加延迟但防止环路。10.√解析：IPSLA可监控路径可用性。四、简答题答案1.SNMP协议功能：SNMP用于管理和监控网络设备，通过Get、Set、GetNext、Trap操作获取/修改设备信息，以及异常事件通知。2.交换机端口安全：工作原理：限制端口连接的MAC地址数量，超出则阻断新连接。配置：`switchportport-securitymaximum1`，`switchportport-securitymac-address00:1A:2B:3C:4D:5E`。3.OSPF邻居建立：过程：交换Hello包建立邻居，检查AreaID、RouterID等。影响因素：网络延迟、认证配置、STP状态等。4.Wireshark抓包筛选：命令：`displayfilterport80`，在过滤器栏输入`tcp.port==80`，筛选HTTP流量。5.性能指标：-带宽利用率：衡量链路使用率，过高可能导致拥塞。-延迟：数据传输时间，影响用户体验。-丢包率：数据包丢失比例，表示网络稳定性。五、配置题答案1.端口镜像配置：Sw1:configureterminalmonitorsession1sourceinterfaceGigabitEthernet0/2monitorsession1destinationinterfaceGigabitEthernet0/1end2.OSPF路由配置：Sw1:configureterminalrouterospf1network55area0passive-interfacedefaultSw2:configureter