2026版思科认证CCNA文件下载冲刺模拟备考试卷含答案

2026最新版思科认证CCNA文件下载冲刺模拟备考必备试卷含答案一、选择题（共50分，每题1分）1.以下哪个是OSI参考模型中的第三层？A.物理层B.数据链路层C.网络层D.传输层2.在TCP/IP模型中，以下哪项功能由网络层提供？A.端到端的连接B.数据传输C.路由选择D.会话管理3.以下哪个协议用于将域名解析为IP地址？A.DHCPB.DNSC.HTTPD.FTP4.在IPv4地址中，以下哪个地址是私有地址？A.B.C.D.以上都是5.以下哪种路由协议属于距离矢量路由协议？A.OSPFB.EIGRPC.RIPD.BGP6.在交换网络中，VLAN的主要作用是什么？A.增加网络带宽B.提高安全性C.减少广播域D.以上都是7.以下哪种技术用于在多个VLAN之间进行路由？A.单臂路由B.静态路由C.默认路由D.以上都是8.在STP（生成树协议）中，根桥的选举基于什么？A.最高的桥IDB.最低的桥IDC.最高的MAC地址D.最低的MAC地址9.以下哪种协议用于自动配置网络设备的IP地址？A.DNSB.DHCPC.SNMPD.ARP10.在IPv6中，以下哪种地址类型用于表示多播？A.单播地址B.多播地址C.任播地址D.广播地址11.以下哪个命令用于在思科路由器上配置静态路由？A.iprouteB.routerstaticC.setrouteD.addroute12.在OSPF协议中，区域0的作用是什么？A.骨干区域B.普通区域C.末节区域D.不完全末节区域13.以下哪种安全协议用于在VPN连接中加密数据？A.HTTPB.HTTPSC.IPsecD.FTP14.在TCP协议中，以下哪个标志用于建立连接？A.ACKB.SYNC.FIND.RST15.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.集线器C.交换机D.防火墙16.在EIGRP协议中，以下哪种度量值不参与计算？A.带宽B.延迟C.可靠性D.负载17.以下哪个命令用于在思科交换机上创建VLAN？A.vlancreateB.vlanaddC.vlandatabaseD.vlanconfiguration18.在NAT（网络地址转换）中，以下哪种类型允许内部主机通过单个公网IP地址访问互联网？A.静态NATB.动态NATC.PAT（NAT过载）D.以上都是19.以下哪种协议用于在思科设备之间自动发现邻居？A.LACPB.VTPC.CDPD.LLDP20.在IPv4中，子网掩码对应CIDR表示法中的：A./24B./16C./8D./3221.以下哪种类型的路由器接口通常用于连接广域网？A.EthernetB.FastEthernetC.SerialD.GigabitEthernet22.在TCP三次握手中，以下哪个步骤发生在第二步？A.客户端发送SYNB.服务器发送SYN-ACKC.客户端发送ACKD.连接建立23.以下哪种路由协议使用Dijkstra算法计算最短路径？A.RIPB.EIGRPC.OSPFD.BGP24.在交换机配置中，以下哪个命令用于将接口设置为接入端口？A.switchportmodeaccessB.switchportaccessC.setportaccessD.interfaceaccess25.在ACL（访问控制列表）中，以下哪个关键字用于匹配特定的协议？A.ipB.tcpC.hostD.any26.在IPv6中，以下哪个前缀用于表示全球单播地址？A.FE80::B.::1C.2000::/3D.FF00::/827.以下哪种协议用于在思科设备上远程管理？A.TelnetB.SSHC.SNMPD.以上都是28.在OSI模型的物理层，以下哪个标准定义了以太网的速度？A.IEEE802.3B.IEEE802.11C.IEEE802.1QD.IEEE802.1D29.在路由器配置中，以下哪个命令用于启用接口？A.noshutdownB.shutdownC.enableD.disable30.在TCP协议中，以下哪个端口号用于HTTP？A.20B.21C.80D.44331.以下哪种技术用于在两个不同VLAN之间进行通信？A.单臂路由B.端口安全C.STPD.以上都是32.在IPv4中，以下哪个地址类别用于多播？A.A类B.B类C.C类D.D类33.在OSPF协议中，以下哪种LSA类型由路由器生成，用于描述区域内的网络？A.Type1LSAB.Type2LSAC.Type3LSAD.Type4LSA34.以下哪种协议用于在以太网中解析MAC地址？A.ARPB.RARPC.ICMPD.SNMP35.在EIGRP协议中，以下哪个命令用于查看邻居表？A.showipeigrpneighborsB.showeigrpneighborsC.showneighborsD.以上都可以36.在交换网络中，以下哪种技术用于防止环路？A.VLANB.STPC.EtherChannelD.以上都是37.在IPv4中，以下哪个地址是环回地址？A.B.C.D.38.在TCP协议中，以下哪个标志用于终止连接？A.ACKB.SYNC.FIND.RST39.在思科路由器配置中，以下哪个命令用于进入全局配置模式？A.enableB.configureterminalC.interfaceD.router40.在OSI模型的传输层，以下哪个协议提供面向连接的服务？A.UDPB.TCPC.IPD.ICMP41.以下哪种路由协议属于链路状态路由协议？A.RIPB.EIGRPC.OSPFD.BGP42.在NAT配置中，以下哪种类型将内部私有IP地址映射到外部公网IP地址？A.静态NATB.动态NATC.PATD.以上都是43.在IPv6中，以下哪个地址类型用于本地链路通信？A.全局单播地址B.链路本地地址C.唯一本地地址D.多播地址44.在思科交换机配置中，以下哪个命令用于将接口设置为中继端口？A.switchportmodetrunkB.switchporttrunkC.setporttrunkD.interfacetrunk45.在TCP协议中，以下哪个端口号用于HTTPS？A.20B.21C.80D.44346.在OSI模型的会话层，以下哪个协议负责建立、管理和终止会话？A.RPCB.NetBIOSC.SQLD.以上都是47.在路由器配置中，以下哪个命令用于配置默认路由？A.iprouteB.default-routeC.setdefaultD.以上都可以48.在IPv4中，以下哪个地址类别保留用于私有网络？A.A类：/8B.B类：/16到/16C.C类：/16D.以上都是49.在EIGRP协议中，以下哪个命令用于查看拓扑表？A.showipeigrptopologyB.showeigrptopologyC.showtopologyD.以上都可以50.在思科设备配置中，以下哪个命令用于保存配置？A.saveB.writeC.copyrunning-configstartup-configD.B和C二、填空题（共20分，每题1分）1.在OSI参考模型中，________层负责物理连接的建立、维护和断开。2.TCP/IP模型中的________层对应OSI模型中的网络层。3.IPv4地址由________位二进制数组成。4.在TCP三次握手中，第一步由客户端发送________标志。5.在交换网络中，________协议用于防止环路。6.OSPF协议将网络划分为不同的________以减少路由更新量。7.在思科设备上，________命令用于查看当前运行的配置。8.在IPv6中，地址2001:0db8:85a3:0000:0000:8a2e:0370:7334可以简化为________。9.在NAT配置中，PAT也被称为________。10.在EIGRP协议中，度量值由________、延迟、可靠性和负载组成。11.在ACL配置中，________关键字用于匹配特定的主机地址。12.在思科交换机上，________命令用于查看MAC地址表。13.在路由器配置中，________命令用于配置接口IP地址。14.在IPv4中，地址类别________用于多播通信。15.在TCP协议中，端口号________用于FTP数据连接。16.在OSPF协议中，________LSA由ABR生成，用于描述到ASBR的路由。17.在思科设备上，________协议用于自动发现邻居设备。18.在IPv6中，前缀________表示链路本地地址。19.在路由协议中，________协议使用跳数作为度量值。20.在思科路由器配置中，________命令用于进入接口配置模式。三、判断题（共10分，每题1分）1.路由器工作在OSI模型的第三层，负责数据包的路由转发。2.集线器工作在OSI模型的第二层，能够识别MAC地址。3.在TCP协议中，数据传输是可靠的，而UDP协议是不可靠的。4.IPv6地址长度为128位，而IPv4地址长度为32位。5.在OSPF协议中，所有路由器必须在同一区域才能通信。6.在交换网络中，VLAN可以隔离广播域，提高网络性能。7.NAT技术可以将私有IP地址转换为公网IP地址，实现多台主机共享一个公网IP地址上网。8.在TCP三次握手中，客户端和服务器各发送一次数据包即可建立连接。9.在EIGRP协议中，默认情况下，自动汇总是启用的。10.在思科设备上，配置文件保存在startup-config中，设备启动时加载此配置。四、简答题（共20分，每题5分）1.简述OSI七层模型各层的功能。2.解释子网划分的目的和方法。3.比较RIP、OSPF和EIGRP三种路由协议的优缺点。4.描述VLAN的作用和配置步骤。五、配置题（共20分）1.（10分）配置一台思科路由器，实现以下功能：-配置接口FastEthernet0/0的IP地址为/24-配置接口Serial0/0/0的IP地址为/30-配置静态路由，使得所有目标网络为/16的流量都通过Serial0/0/0接口转发-配置默认路由，使得所有未知目标网络的流量都通过FastEthernet0/0接口转发-启用接口2.（10分）配置一台思科交换机，实现以下功能：-创建VLAN10和VLAN20-将接口FastEthernet0/1-10分配给VLAN10-将接口FastEthernet0/11-20分配给VLAN20-将接口GigabitEthernet0/1配置为中继端口，允许所有VLAN通过-配置端口安全，限制每个接口的最大MAC地址数为2六、场景分析题（共30分）1.（15分）网络拓扑如下：-路由器R1连接网络/24和/30-路由器R2连接网络/24和/30-两台路由器之间通过串行链路相连，IP地址分别为/30和/30-要求配置OSPF协议，使得两个网络能够互相通信-请写出完整的配置命令2.（15分）网络拓扑如下：-交换机Switch1连接了10台计算机，属于VLAN10-交换机Switch2连接了10台计算机，属于VLAN20-两台交换机之间通过GigabitEthernet0/1相连-要求配置VLAN间路由，使得VLAN10和VLAN20能够互相通信-请写出完整的配置命令答案：一、选择题1.C.网络层-解释：OSI参考模型的第三层是网络层，负责逻辑寻址和路由选择。物理层是第一层，数据链路层是第二层，传输层是第四层。2.C.路由选择-解释：TCP/IP模型中的网络层对应OSI模型的网络层，主要功能是路由选择和逻辑寻址。端到端的连接由传输层提供，数据传输由网络层和传输层共同提供，会话管理由会话层提供。3.B.DNS-解释：DNS（域名系统）用于将域名解析为IP地址。DHCP用于动态分配IP地址，HTTP用于超文本传输，FTP用于文件传输。4.D.以上都是-解释：私有地址是指在互联网上不可路由的IP地址，用于内部网络。属于C类私有地址范围（/16），属于B类私有地址范围（/12到/12），是Google的公共DNS服务器地址，不是私有地址。5.C.RIP-解释：RIP（路由信息协议）是一种距离矢量路由协议。OSPF是一种链路状态路由协议，EIGRP是一种高级距离矢量路由协议，BGP是一种路径矢量路由协议。6.D.以上都是-解释：VLAN（虚拟局域网）的主要作用包括增加网络带宽（通过减少冲突域）、提高安全性（通过隔离不同用户组）和减少广播域（通过限制广播流量范围）。7.D.以上都是-解释：单臂路由是一种在路由器单个物理接口上配置多个子接口来实现VLAN间路由的方法。静态路由和默认路由是路由配置的基本方法，都可以用于VLAN间路由。8.B.最低的桥ID-解释：在STP中，根桥的选举基于桥ID，桥ID由桥优先级和MAC地址组成，桥ID最小的设备成为根桥。9.B.DHCP-解释：DHCP（动态主机配置协议）用于自动配置网络设备的IP地址、子网掩码、网关等网络参数。DNS用于域名解析，SNMP用于网络管理，ARP用于解析IP地址到MAC地址的映射。10.B.多播地址-解释：在IPv6中，多播地址用于一对多通信，格式以FF开头。单播地址用于一对一通信，任播地址用于一对最近的通信，广播地址在IPv6中已被废弃。11.A.iproute-解释：在思科路由器上，配置静态路由的命令是"iproute目标网络子网掩码下一跳地址/出接口"。其他选项都不是有效的命令。12.A.骨干区域-解释：在OSPF中，区域0是骨干区域，所有其他区域都必须与骨干区域相连。普通区域是标准区域，末节区域是不接收外部路由更新的区域，不完全末节区域是接收外部路由摘要但不接收外部路由细节的区域。13.C.IPsec-解释：IPsec（InternetProtocolSecurity）是一组协议，用于在IP网络上提供安全的通信，包括数据加密、身份验证和数据完整性。HTTP和HTTPS用于Web通信，FTP用于文件传输。14.B.SYN-解释：在TCP三次握手中，SYN标志用于请求建立连接。ACK标志用于确认收到数据包，FIN标志用于终止连接，RST标志用于重置连接。15.C.交换机-解释：交换机工作在OSI模型的第二层（数据链路层），根据MAC地址转发数据帧。路由器工作在第三层，集线器工作在第一层，防火墙可以工作在多个层次。16.D.负载-解释：在EIGRP中，度量值由带宽、延迟、可靠性和负载组成，但默认情况下只考虑带宽和延迟。负载参与计算，但默认权重为1。17.C.vlandatabase-解释：在较新的思科IOS版本中，创建VLAN的命令是"vlan[vlan-id]"。在旧版本中，需要先进入vlan数据库模式。其他选项都不是有效的命令。18.C.PAT（NAT过载）-解释：PAT（端口地址转换）是一种特殊的NAT，允许多个内部主机通过单个公网IP地址访问互联网，使用不同的端口号区分不同的连接。静态NAT是一对一映射，动态NAT是多对多映射但不使用端口号。19.C.CDP-解释：CDP（思科发现协议）是思科专有的协议，用于在思科设备之间自动发现邻居设备。LLDP（链路层发现协议）是行业标准协议，功能类似但不是思科专有的。20.A./24-解释：CIDR表示法中的"/24"表示前24位是网络部分，对应子网掩码。/16对应，/8对应，/32对应55。21.C.Serial-解释：Serial接口通常用于连接广域网，如T1、E1等专线。Ethernet、FastEthernet和GigabitEthernet接口通常用于局域网连接。22.B.服务器发送SYN-ACK-解释：在TCP三次握手中，第一步是客户端发送SYN，第二步是服务器发送SYN-ACK，第三步是客户端发送ACK，然后连接建立。23.C.OSPF-解释：OSPF（开放最短路径优先）是一种链路状态路由协议，使用Dijkstra算法计算最短路径。RIP使用跳数作为度量值，EIGRP使用复合度量值，BGP使用路径矢量算法。24.A.switchportmodeaccess-解释：在思科交换机上，将接口设置为接入端口的命令是"switchportmodeaccess"。其他选项不是有效的命令。25.B.tcp-解释：在ACL中，"tcp"关键字用于匹配TCP协议。"ip"关键字用于匹配IP协议，"host"用于匹配特定主机地址，"any"用于匹配任何地址。26.C.2000::/3-解释：在IPv6中，前缀2000::/3用于表示全球单播地址。FE80::/8用于链路本地地址，::1用于环回地址，FF00::/8用于多播地址。27.D.以上都是-解释：Telnet和SSH用于远程管理思科设备，Telnet使用明文传输，SSH使用加密传输。SNMP用于网络设备监控和管理。28.A.IEEE802.3-解释：IEEE802.3标准定义了以太网的速度和规范。IEEE802.11定义了无线局域网标准，IEEE802.1Q定义了VLAN标记，IEEE802.1D定义了生成树协议。29.A.noshutdown-解释：在思科路由器上，启用接口的命令是"noshutdown"，默认情况下接口是关闭的（shutdown）。enable用于进入特权模式，interface用于进入接口配置模式。30.C.80-解释：HTTP使用TCP端口80，HTTPS使用端口443，FTP数据连接使用端口20，FTP控制连接使用端口21。31.A.单臂路由-解释：单臂路由是一种在路由器单个物理接口上配置多个子接口来实现VLAN间路由的方法。端口安全用于控制接口的MAC地址数量，STP用于防止网络环路。32.D.D类-解释：在IPv4中，D类地址（到55）用于多播。A类地址范围是到55，B类地址范围是到55，C类地址范围是到55。33.B.Type2LSA-解释：在OSPF中，Type2LSA由DR（指定路由器）生成，用于描述多访问网络中的网络信息。Type1LSA由路由器生成，描述路由器链路，Type3LSA由ABR生成，用于区域间路由，Type4LSA由ABR生成，用于描述到ASBR的路由。34.A.ARP-解释：ARP（地址解析协议）用于在以太网中解析IP地址到MAC地址的映射。RARP（反向地址解析协议）用于从MAC地址获取IP地址，ICMP用于错误报告和诊断，SNMP用于网络管理。35.A.showipeigrpneighbors-解释：在思科路由器上，查看EIGRP邻居表的命令是"showipeigrpneighbors"。其他选项不是完整的命令。36.D.以上都是-解释：VLAN用于隔离广播域，STP用于防止网络环路，EtherChannel用于增加带宽和提供冗余，这些技术都可以用于防止网络问题。37.A.-解释：是IPv4中的环回地址，用于本地主机测试。是私有地址，也是私有地址，同样是私有地址。38.C.FIN-解释：在TCP协议中，FIN标志用于请求终止连接。ACK标志用于确认收到数据包，SYN标志用于请求建立连接，RST标志用于重置连接。39.B.configureterminal-解释：在思科路由器上，进入全局配置模式的命令是"configureterminal"或简写为"conft"。enable用于进入特权模式，interface用于进入接口配置模式，router用于进入路由协议配置模式。40.B.TCP-解释：TCP是一种面向连接的传输层协议，提供可靠的、有序的数据传输。UDP是无连接的传输层协议，IP是网络层协议，ICMP是网络层协议，用于错误报告和诊断。41.C.OSPF-解释：OSPF是一种链路状态路由协议。RIP是一种距离矢量路由协议，EIGRP是一种高级距离矢量路由协议，BGP是一种路径矢量路由协议。42.A.静态NAT-解释：静态NAT将内部私有IP地址一对一映射到外部公网IP地址。动态NAT是多对多映射但不使用端口号，PAT使用端口号实现多对一映射。43.B.链路本地地址-解释：在IPv6中，链路本地地址用于本地链路通信，前缀为FE80::/10。全球单播地址用于互联网通信，唯一本地地址类似IPv4的私有地址，多播地址用于一对多通信。44.A.switchportmodetrunk-解释：在思科交换机上，将接口设置为中继端口的命令是"switchportmodetrunk"。其他选项不是有效的命令。45.D.443-解释：HTTPS使用TCP端口443，HTTP使用端口80，FTP数据连接使用端口20，FTP控制连接使用端口21。46.D.以上都是-解释：RPC（远程过程调用）、NetBIOS和SQL都是会话层协议，负责建立、管理和终止会话。47.A.iproute-解释：在思科路由器上，配置默认路由的命令是"iproute下一跳地址/出接口"。其他选项不是有效的命令。48.D.以上都是-解释：A类地址/8、B类地址/16到/16、C类地址/16都是RFC1918定义的私有地址范围。49.A.showipeigrptopology-解释：在思科路由器上，查看EIGRP拓扑表的命令是"showipeigrptopology"。其他选项不是完整的命令。50.D.B和C-解释：在思科设备上，保存配置的命令可以是"write"或"copyrunning-configstartup-config"。"save"不是有效的命令。二、填空题1.物理层-解释：OSI参考模型的第一层是物理层，负责物理连接的建立、维护和断开，以及比特流的传输。2.网络层-解释：TCP/IP模型中的网络层对应OSI模型的网络层，负责逻辑寻址和路由选择。3.32-解释：IPv4地址由32位二进制数组成，通常表示为4个8位的十进制数，用点分隔，如。4.SYN-解释：在TCP三次握手中，第一步由客户端发送SYN标志，请求建立连接。5.生成树协议（STP）-解释：STP（生成树协议）用于在交换网络中防止环路，通过逻辑上阻塞冗余路径来实现。6.区域-解释：OSPF协议将网络划分为不同的区域，以减少路由更新量，提高网络的可扩展性。7.showrunning-config-解释：在思科设备上，"showrunning-config"命令用于查看当前运行的配置。8.2001:db8:85a3::8a2e:370:7334-解释：IPv6地址可以简化规则：1）省略前导零；2）连续的零块可以用::表示，但只能使用一次。9.NAT过载-解释：PAT（端口地址转换）也被称为NAT过载，允许多个内部主机通过单个公网IP地址访问互联网。10.带宽-解释：在EIGRP协议中，度量值由带宽、延迟、可靠性和负载组成，但默认情况下只考虑带宽和延迟。11.host-解释：在ACL配置中，"host"关键字用于匹配特定的主机地址，如"host"。12.showmac-address-table-解释：在思科交换机上，"showmac-address-table"命令用于查看MAC地址表。13.ipaddress-解释：在路由器配置中，"ipaddress[IP地址][子网掩码]"命令用于配置接口IP地址。14.D类-解释：在IPv4中，D类地址（到55）用于多播通信。15.20-解释：在TCP协议中，端口号20用于FTP数据连接，端口21用于FTP控制连接。16.Type4LSA-解释：在OSPF协议中，Type4LSA由ABR（区域边界路由器）生成，用于描述到ASBR（自治系统边界路由器）的路由。17.CDP（思科发现协议）-解释：CDP是思科专有的协议，用于在思科设备之间自动发现邻居设备。18.FE80::-解释：在IPv6中，前缀FE80::/10表示链路本地地址，用于本地链路通信。19.RIP（路由信息协议）-解释：RIP是一种距离矢量路由协议，使用跳数作为度量值，最大跳数为15。20.interface-解释：在思科路由器配置中，"interface[接口名称]"命令用于进入接口配置模式。三、判断题1.正确-解释：路由器工作在OSI模型的第三层（网络层），负责根据IP地址进行数据包的路由转发。2.错误-解释：集线器工作在OSI模型的第一层（物理层），不能识别MAC地址，只是简单地将接收到的信号广播到所有端口。3.正确-解释：TCP是一种面向连接的协议，提供可靠的、有序的数据传输，包括错误检测和重传机制。UDP是无连接的协议，不保证数据传输的可靠性。4.正确-解释：IPv6地址长度为128位，而IPv4地址长度为32位，这是IPv6能够提供更多地址空间的主要原因。5.错误-解释：在OSPF协议中，所有路由器不需要在同一区域才能通信，但非骨干区域（非区域0）必须与骨干区域相连才能与其他区域通信。6.正确-解释：VLAN可以将一个物理网络划分为多个逻辑网络，隔离广播域，减少广播流量，提高网络性能和安全性。7.正确-解释：NAT（网络地址转换）可以将私有IP地址转换为公网IP地址，实现多台主机共享一个公网IP地址上网，节省公网IP地址资源。8.错误-解释：在TCP三次握手中，客户端和服务器各需要发送两次数据包才能建立连接：客户端发送SYN，服务器发送SYN-ACK，客户端发送ACK。9.正确-解释：在EIGRP协议中，默认情况下，自动汇总是启用的，会自动在主类网络边界进行路由汇总。10.正确-解释：在思科设备上，配置文件保存在startup-config中，设备启动时加载此配置。running-config是当前运行的配置，修改后需要保存到startup-config才能在下次启动时生效。四、简答题1.简述OSI七层模型各层的功能。-物理层：负责物理连接的建立、维护和断开，以及比特流的传输。定义了电气、机械和功能特性，如电压、接口、线缆标准等。-数据链路层：负责在物理连接上提供可靠的数据传输，包括帧的封装、差错检测、流量控制等。使用MAC地址进行设备寻址。-网络层：负责逻辑寻址和路由选择，将数据包从源主机传送到目标主机。处理IP地址、路由协议、拥塞控制等。-传输层：提供端到端的数据传输服务，包括分段、传输控制、差错恢复等。使用TCP和UDP协议。-会话层：负责建立、管理和终止会话，实现不同主机上的应用程序之间的通信。-表示层：负责数据的格式化、加密、压缩和转换，确保应用层能够理解接收到的数据。-应用层：为用户应用程序提供网络服务，如HTTP、FTP、SMTP、DNS等。2.解释子网划分的目的和方法。-目的：1.提高IP地址的利用率：通过将大网络划分为多个小网络，减少IP地址的浪费。2.提高网络性能：减少广播域的大小，降低网络拥塞。3.增强网络安全性：通过隔离不同部门或功能的主机，限制未经授权的访问。4.简化网络管理：将网络划分为逻辑部分，便于管理和故障排除。-方法：1.确定需要划分的子网数量。2.计算需要的位数：n个子网需要n位（2^n≥子网数量）。3.从主机位中借用n位作为子网位。4.计算每个子网的主机数量：2^(32-原网络位数-n)-2（减去网络地址和广播地址）。5.确定每个子网的网络地址、子网掩码、可用地址范围和广播地址。6.分配子网给不同的网络段。3.比较RIP、OSPF和EIGRP三种路由协议的优缺点。-RIP（路由信息协议）：优点：1.配置简单，易于理解和使用。2.资源消耗低，对设备性能要求不高。3.广泛支持，几乎所有路由器都支持RIP。缺点：1.跳数限制为15，不支持大型网络。2.收敛速度慢，网络变化时需要较长时间更新路由表。3.仅使用跳数作为度量值，不考虑链路带宽、延迟等因素。4.定期发送整个路由表，占用带宽较多。-OSPF（开放最短路径优先）：优点：1.基于链路状态，收敛速度快。2.支持VLSM和CIDR，地址利用率高。3.使用复合度量值（带宽、延迟等），路径选择更合理。4.支持区域划分，适合大型网络。5.快速收敛，网络变化时能快速更新路由表。缺点：1.配置复杂，需要理解链路状态的概念。2.资源消耗较高，需要更多的CPU和内存。3.需要维护链路状态数据库，对设备性能要求较高。-EIGRP（增强型内部网关路由协议）：优点：1.快速收敛，使用DUAL算法计算无环路路径。2.支持VLSM和CIDR，地址利用率高。3.使用复合度量值（带宽、延迟、负载、可靠性、MTU），路径选择更合理。4.部分更新机制，只变化的路由部分会被发送，节省带宽。5.支持多种网络层协议（IP、IPX、AppleTalk）。缺点：1.配置相对复杂。2.资源消耗较高，需要较多的CPU和内存。3.是思科专有协议，多厂商环境兼容性差。4.需要手动汇总路由，否则可能导致路由表过大。4.描述VLAN的作用和配置步骤。-VLAN的作用：1.网络分段：将一个物理网络划分为多个逻辑网络，隔离广播域。2.提高安全性：通过隔离不同部门或功能的主机，限制未经授权的访问。3.增强灵活性：可以根据部门、功能或地理位置组织网络，而不受物理位置限制。4.提高性能：减少广播流量，降低网络拥塞。5.简化管理：将网络划分为逻辑部分，便于管理和故障排除。-配置步骤（以思科交换机为例）：1.进入全局配置模式：`configureterminal`2.创建VLAN：`vlan[vlan-id]`，然后输入`name[vlan-name]`设置VLAN名称。3.将接口分配到VLAN：-进入接口配置模式：`interface[interface-id]`-将接口设置为接入端口：`switchportmodeaccess`-将接口分配到VLAN：`switchportaccessvlan[vlan-id]`4.配置中继端口（如果需要）：-进入接口配置模式：`interface[interface-id]`-将接口设置为中继端口：`switchportmodetrunk`-指定允许通过中继端口的VLAN：`switchporttrunkallowedvlan[vlan-list]`，或`switchporttrunkallowedvlanall`允许所有VLAN5.退出配置模式：`exit`6.保存配置：`copyrunning-configstartup-config`五、配置题1.配置一台思科路由器，实现以下功能：-配置接口FastEthernet0/0的IP地址为/24-配置接口Serial0/0/0的IP地址为/30-配置静态路由，使得所有目标网络为/16的流量都通过Serial0/0/0接口转发-配置默认路由，使得所有未知目标网络的流量都通过FastEthernet0/0接口转发-启用接口配置命令如下：```enableconfigureterminal!配置FastEthernet0/0接口interfaceFastEthernet0/0ipaddressnoshutdownexit!配置Serial0/0/0接口interfaceSerial0/0/0ipaddress52noshutdownexit!配置静态路由iproute!配置默认路由iproute!保存配置endcopyrunning-configstartup-config```2.配置一台思科交换机，实现以下功能：-创建VLAN10和VLAN20-将接口FastEthernet0/1-10分配给VLAN10-将接口FastEthernet0/11-20分配给VLAN20-将接口GigabitEthernet0/1配置为中继端口，允许所有VLAN通过-配置端口安全，限制每个接口的最大MAC地址数为2配置命令如下：```enableconfigureterminal!创建VLANvlan10nameSalesexitvlan20nameMarketingexit!配置FastEthernet0/1-10为VLAN10的接入端口interfacerangeFastEthernet0/1-10switchportmodeaccessswitchportaccessvlan10!配置端口安全switchportport-securityswitchportport-securitymaximum2switchportport-securityviolationshutdownexit!配置FastEthernet0/11-20为VLAN20的接入端口interfacerangeFastEthernet0/11-20switchportmodeaccessswitchportaccessvlan20!配置端口安全switchportport-securityswitchportport-securitymaximum2switchportport-securityviolationshutdownexit!配置GigabitEthernet0/1为中继端口interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlanallexit!保存配置endcopyrunning-configstartup-config```六、场景分析题1.网络拓扑如下：-路由器R1连接网络/24和/30-路由器R2连接网络/24和/30-两台路由器之间通过串行链路相连，IP地址分别为/30和/30-要求配置OSPF协议，使得两个网络能够互相通信-请写出完整的配置命令配置命令如下：路由器R1配置：```enableconfigureterminal!配置FastEthernet0/0接口interfaceFastEthernet0/0ipaddressnoshutdownexit!配置Serial0/0/0接口interfaceSerial0/0/0ipaddress52noshutdownexit!配置OSPFrouterospf1network55area0networkarea0exit!保存配置endcopyrunning-confi