思科考试题目及答案

思科考试题目及答案一、选择题（8题，每题3分，共24分）

1.在思科网络设备中，以下哪一项是用于实现VLAN间路由的功能？

A.交换机

B.路由器

C.防火墙

D.代理服务器

2.思科路由器中，以下哪个命令用于查看当前运行的配置文件？

A.showrunning-config

B.showstartup-config

C.showinterfaces

D.showiproute

3.在思科交换机中，以下哪一种技术用于防止广播风暴？

A.STP

B.EtherChannel

C.VLAN

D.ACL

4.思科的路由协议OSPF中，以下哪种类型的路由器会产生Type1LSA？

A.内部路由器

B.链路状态路由器

C.邻居路由器

D.区域边界路由器

5.在思科网络中，以下哪一项是用于加密VPN隧道的协议？

A.IPsec

B.SSL

C.SSH

D.PPTP

6.思科交换机中，以下哪种模式用于配置交换机的基本设置？

A.配置模式

B.特权模式

C.用户模式

D.管理模式

7.在思科路由器中，以下哪个命令用于配置静态路由？

A.iproute

B.staticroute

C.routeadd

D.addroute

8.思科网络中，以下哪种技术用于减少延迟和提高网络性能？

A.QoS

B.VLAN

C.STP

D.ACL

二、（一）多项选择题（5题，每题4分，共20分）

1.以下哪些是思科交换机的VLAN类型？

A.默认VLAN

B.透明VLAN

C.推理VLAN

D.特殊VLAN

2.在思科路由器中，以下哪些命令可以用于查看路由表？

A.showiproute

B.showroutes

C.displayiprouting-table

D.showrouting-table

3.思科网络中，以下哪些协议属于内部网关协议（IGP）？

A.OSPF

B.EIGRP

C.BGP

D.RIP

4.在思科交换机中，以下哪些命令可以用于配置端口安全？

A.switchportport-security

B.switchportsecuremac-address

C.switchportport-securitymaximum

D.switchportsecureviolation

5.思科网络中，以下哪些技术可以用于提高网络安全性？

A.ACL

B.防火墙

C.VPN

D.IPS

（二）判断题（5题，每题2分，共10分）

1.VLAN可以将不同的物理交换机分割成逻辑上的一个交换机。（×）

2.OSPF协议是一种无类别的路由协议。（√）

3.静态路由比动态路由更可靠。（√）

4.QoS可以用于优先处理网络流量。（√）

5.交换机工作在数据链路层，路由器工作在网络层。（√）

三、（一）填空题（5题，每题4分，共20分）

1.在思科交换机中，用于配置VLAN的命令前缀是______。

答案：vlan

2.思科路由器中，用于配置接口描述的命令是______。

答案：description

3.在思科网络中，用于配置IP地址的命令是______。

答案：ipaddress

4.思科交换机中，用于启用端口安全的命令是______。

答案：switchportport-security

5.思科网络中，用于配置访问控制列表的命令前缀是______。

答案：access-list

（二）计算题（5题，每题4分，共20分）

1.假设一个思科交换机有24个端口，每个端口可以支持的最大MAC地址数是多少？

答案：1

2.在思科路由器中，假设使用子网划分，将一个/24的IP地址划分为4个子网，每个子网可以容纳多少个主机？

答案：30

3.假设一个思科交换机配置了VLAN10和VLAN20，VLAN10有5个端口，VLAN20有10个端口，请问总共可以支持多少个不同的设备？

答案：15

4.在思科路由器中，假设配置了一个静态路由，目标网络是192.168.2.0/24，下一跳地址是192.168.1.1，请问路由表的条目应该是什么？

答案：192.168.2.0/24via192.168.1.1

5.假设一个思科交换机配置了端口安全，每个端口最多可以配置5个MAC地址，请问如果一个端口已经配置了3个MAC地址，还可以添加多少个MAC地址？

答案：2

四、综合题（10分）

请描述在思科网络中配置VLAN的基本步骤，并说明每个步骤的作用。

答案：配置VLAN的基本步骤如下：

1.进入全局配置模式：使用命令`configureterminal`进入全局配置模式。

2.创建VLAN：使用命令`vlan<vlan-id>`创建一个新的VLAN，并为其分配一个ID。

3.配置VLAN名称：使用命令`name<vlan-name>`为VLAN分配一个名称，以便于识别。

4.将端口分配给VLAN：使用命令`interface<interface-type><interface-number>`进入特定接口配置模式，然后使用命令`switchportmodeaccess`和`switchportaccessvlan<vlan-id>`将端口分配给相应的VLAN。

5.退出配置模式：使用命令`end`退出配置模式，然后使用命令`writememory`保存配置。

每个步骤的作用如下：

-进入全局配置模式：允许进行全局配置。

-创建VLAN：定义一个新的VLAN，用于隔离网络流量。

-配置VLAN名称：为VLAN分配一个易于识别的名称。

-将端口分配给VLAN：将交换机端口分配给特定的VLAN，以实现逻辑隔离。

-退出配置模式：保存配置并退出配置模式。

五、材料分析题（10分）

假设一个公司网络中使用了思科路由器和交换机，网络拓扑如下：

-路由器R1连接到交换机S1，交换机S1连接到交换机S2，交换机S2连接到路由器R2。

-R1和R2之间通过VPN隧道连接。

-交换机S1和S2之间配置了VLAN10和VLAN20，VLAN10用于办公区域，VLAN20用于服务器区域。

请分析以下问题：

1.如果办公区域的设备需要访问服务器区域的设备，需要哪些配置步骤？

2.如果需要在R1和R2之间实现QoS，需要哪些配置步骤？

答案：

1.办公区域的设备需要访问服务器区域的设备，配置步骤如下：

-在交换机S1和S2上配置VLAN10和VLAN20，并将相应的端口分配给这两个VLAN。

-在路由器R1和R2上配置VLAN接口，并将VLAN接口分配给相应的VLAN。

-在路由器R1和R2上配置静态路由，使得办公区域的设备可以通过VLAN