2026年软件认证工程师考试-思科认证考试历年参考题库含答案解析

2026年软件认证工程师考试-思科认证考试历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、在思科网络中，OSPF协议使用什么算法来计算最短路径？A.Dijkstra算法B.Bellman-Ford算法C.Dijkstra算法和Bellman-Ford算法结合D.贪心算法2、在思科交换机上，哪个命令可以查看当前运行的配置文件？A.showrunning-configB.showstartup-configC.showconfigD.showcurrent-config3、VLAN的主要作用是什么？A.隔离广播域B.提高带宽C.增加端口数量D.加密数据4、在思科路由器上，静态路由的配置命令格式正确的是？A.iproute<目的网络><子网掩码><下一跳地址>B.routeadd<目的网络><下一跳>C.ipstatic-route<目的网络><下一跳>D.addroute<目的网络><下一跳>5、TCP和UDP协议的主要区别是什么？A.TCP提供可靠传输，UDP不保证可靠性B.TCP比UDP慢C.UDP使用连接，TCP无连接D.两者没有区别6、在思科设备上，默认管理员特权模式的密码加密类型是？A.类型7加密B.类型5加密（MD5）C.明文存储D.SHA-256加密7、OSPF协议中，DR选举的依据是什么？A.接口IP地址最大的路由器B.接口优先级最高的路由器C.路由器ID最大的路由器D.接口带宽最大的路由器8、Cisco的STP（生成树协议）默认收敛时间是多少？A.30秒B.50秒C.15秒D.10秒9、在CiscoASA防火墙中，哪个安全级别最高？A.100B.0C.50D.25510、IPv6地址fe80::1属于什么类型的地址？A.链路本地地址B.全球单播地址C.组播地址D.回环地址11、在思科交换机上，端口安全功能可以限制什么？A.端口上允许的MAC地址数量B.端口带宽C.端口速度D.端口双工模式12、NAT（网络地址转换）的主要用途是什么？A.节省公网IP地址资源B.提高网络安全性C.增强路由效率D.加密数据传输13、在OSPF网络中，Area0被称为？A.骨干区域B.核心区域C.主要区域D.主干区域14、CiscoIOS中，配置SNMPcommunity字符串的命令格式是？A.snmp-communitycommunity-nameB.snmp-servercommunitycommunity-nameC.setsnmpcommunitycommunity-nameD.communitysnmpcommunity-name15、EIGRP协议使用什么作为度量值？A.带宽和延迟B.跳数C.开销D.路径长度16、思科设备中，哪个协议用于自动分配IP地址？A.DHCPB.DNSC.ARPD.HTTP17、在Cisco交换机上，VLAN1的作用是什么？A.默认管理VLANB.数据VLANC.语音VLAND.路由VLAN18、ACL（访问控制列表）中，编号100到199的ACL类型是？A.扩展IPACLB.标准IPACLC.命名ACLD.扩展MACACL19、在思科路由器上，执行showiproute命令的主要目的是？A.查看路由表信息B.查看ARP表C.查看邻居表D.查看接口状态20、Cisco的HSRP协议主要用于实现什么功能？A.网关冗余B.负载均衡C.链路聚合D.故障切换21、在思科IOS中，以下哪个命令用于显示当前的运行配置？A.showrunning-configB.showstartup-configC.showconfigD.showcurrent-config22、OSI模型中，路由器工作在哪个层次？A.物理层B.数据链路层C.网络层D.传输层23、VLAN的主要作用是什么？A.提高网络带宽B.隔离广播域C.加密数据传输D.增加IP地址数量24、以下哪个协议用于自动分配IP地址？A.DNSB.DHCPC.ARPD.ICMP25、CiscoIOS特权模式用什么符号表示？A.>B.%C.$26、子网掩码对应的CIDR表示法是？A./8B./16C./24D./3227、以下哪种拓扑结构具有最高的可靠性？A.总线型B.星型C.环型D.全连接型28、TCP和UDP的主要区别是什么？A.TCP更慢B.UDP提供可靠传输C.TCP是面向连接的，UDP是无连接的D.UDP使用端口号，TCP不使用29、以下哪个MAC地址格式是正确的？A.B.00-1A-2B-3C-4D-5EC.D.30、在Cisco交换机上，以下哪个命令可以清除VLAN配置？A.deletevlanB.clearvlanC.novlanD.erasevlan31、STP协议的主要作用是什么？A.加密数据B.防止网络环路C.提高带宽D.分配IP地址32、以下哪个IP地址是私有地址？A.B.C.D.33、OSPF协议使用什么算法计算最短路径？A.DijkstraB.Bellman-FordC.DistanceVectorD.RoutingInformation34、以下哪个端口号是HTTPS协议默认的？A.80B.443C.21D.2235、在Cisco路由器中，NVRAM用于存储什么？A.运行配置B.启动配置C.IOS系统文件D.路由表36、ACL规则从上到下匹配，默认隐含什么规则？A.permitanyB.denyanyC.denyallD.permitall37、以下哪种无线安全协议最安全？A.WEPB.WPAC.WPA2D.WPS38、IPv6地址2001:0db8::1压缩后的正确形式是？A.2001:db8::1B.2001::db8::1C.2001:db8:1D.::139、以下哪个命令可以显示Cisco路由器的ARP表？A.showiprouteB.showarpC.showarp-tableD.displayarp40、Cisco设备中，ROMMonitor模式通常用于什么场景？A.日常配置B.密码恢复和系统恢复C.查看日志D.性能监控41、在OSI七层模型中，TCP协议工作在哪一层？A.网络层B.传输层C.会话层D.应用层42、下列哪种设备工作在OSI模型的数据链路层？A.路由器B.交换机C.中继器D.网关43、一个C类IP地址默认的子网掩码是多少？A.B.C.D.5544、OSI七层模型中，负责将数据包从一个网络传输到另一个网络的层次是？A.数据链路层B.网络层C.传输层D.会话层45、在IPv4地址分类中，B类地址的范围是？A.至55B.至55C.至55D.至5546、VLAN的主要作用是？A.提高网络带宽B.隔离广播域C.增加IP地址数量D.加密数据传输47、以下哪个协议用于将域名解析为IP地址？A.DHCPB.DNSC.HTTPD.TCP48、Cisco路由器上，用于查看当前运行配置的命令是？A.showstartup-configB.showrunning-configC.displaycurrent-configD.showipinterface49、子网掩码24对应的CIDR表示法是？A./24B./26C./27D./2850、OSPF协议使用的组播地址是？A.B.C.D.51、以下哪个端口号用于HTTPS协议？A.80B.21C.443D.2252、交换机在什么情况下会发生MAC地址表溢出攻击？A.正常数据转发时B.攻击者发送大量伪造MAC地址的帧时C.交换机进行STP计算时D.执行vlan配置时53、静态路由的配置命令格式是？A.iproute[目的网络][掩码][下一跳地址]B.routeadd[网络][接口]C.ipstatic-route[网络][网关]D.addroute[网络][地址]54、RIP协议的最大跳数限制是多少？A.15跳B.16跳C.30跳D.无限制55、下列哪种攻击属于应用层攻击？A.DDoSB.SQL注入CSYNFloodDARP欺骗56、在交换机上，默认VLAN是？A.VLAN0B.VLAN1C.VLAN100D.VLAN102457、NAT的主要功能是？A.加密网络流量B.将私有IP地址转换为公有IP地址C.阻止病毒传播D.提高网络速度58、以下哪个命令可以测试与目标主机的连通性？A.nslookupB.pingC.tracerouteD.ipconfig59、在Cisco交换机中，进入全局配置模式的命令是？A.enableB.configterminalC.configurenetworkD.systemconfiguration60、以下哪种无线加密方式最安全？A.WEPB.WPAC.WPA2-AESD.WPA-PSK61、TCP和UDP的主要区别是？A.TCP面向连接且可靠，UDP无连接不保证交付B.TCP比UDP慢但更安全C.UDP面向连接，TCP无连接D.TCP只用于文件传输62、STP协议的作用是？A.提高网络带宽B.防止二层环路C.加密数据帧D.分配IP地址63、ACL中，扩展访问控制列表的编号范围是？A.1-99B.100-199C.200-299D.800-89964、在OSI七层参考模型中，路由器工作在哪一层？A.物理层B.数据链路层C.网络层D.传输层65、在TCP/IP协议栈中，HTTP协议默认使用的端口号是？A.21B.80C.443D.2266、以下哪种协议属于动态路由协议？A.RIPv2B.ARPC.ICMPD.SNMP67、CIDR表示什么？A.无类域间路由B.分类域间路由C.有类路由协议D.自动路由汇总68、在VLAN配置中，Trunk链路的主要作用是？A.连接同一VLAN的设备B.传输多个VLAN的数据C.隔离广播域D.限制网络流量69、以下哪个IPv6地址类型代表本地链路地址？A.FE80::1B.2001:DB8::1C.FF02::1D.::170、在思科设备中，保存当前运行配置的命令是？A.copyrunning-configstartup-configB.saverunning-configC.writememoryD.copyconfigrunning-config71、OSPF协议使用什么算法计算最短路径？A.Dijkstra算法B.Bellman-Ford算法C.距离矢量算法D.链路状态广告算法72、在交换机中，MAC地址表的作用是什么？A.存储IP地址与端口的映射B.存储MAC地址与端口的映射C.存储路由表信息D.存储VLAN配置73、以下哪种防火墙模式支持状态检测？A.包过滤防火墙B.应用代理防火墙C.状态检测防火墙D.网络地址转换防火墙74、在IPSec协议中，AH协议提供什么安全服务？A.数据加密B.数据完整性验证C.密钥交换D.身份认证75、BGP协议主要用于什么场景？A.内部路由选择B.互联网域间路由C.局域网通信D.无线网络优化76、在CiscoIOS中，执行showrunning-config命令的前提条件是？A.必须进入全局配置模式B.必须处于特权执行模式C.必须进入接口配置模式D.必须进入线模块模式77、VLAN间路由的实现方式有哪些？A.单臂路由和三层交换机B.路由器直连和HUB扩展C.交换机级联和AP覆盖D.VPN隧道的配置78、在STP协议中，根桥的选举依据是什么？A.最低MAC地址B.最低桥优先级C.最高带宽D.最低IP地址79、以下哪个命令可以查看路由器的ARP缓存表？A.showarpB.showiprouteC.showcdpneighborsD.showinterface80、在ACL配置中，标准ACL的编号范围是？A.1-99B.100-199C.200-299D.800-89981、PPP协议在认证过程中支持哪两种认证方式？A.PAP和CHAPB.HDLC和SLIPC.SNAT和DNATD.RIP和OSPF82、在思科交换机中，端口安全功能可以限制什么？A.每个端口的最大MAC地址数量B.每个端口的最大VLAN数量C.每个端口的最大IP地址数量D.每个端口的最大路由条目数量83、BGP的AS_PATH属性主要用于什么目的？A.防止路由环路B.提高传输速率C.增加带宽D.压缩数据包84、OSI参考模型中，实现端到端可靠数据传输的层次是？A.网络层B.传输层C.会话层D.表示层85、在CiscoIOS中，用于查看路由表的命令是？A.showinterfacesB.showiprouteC.showrunning-configD.showversion86、下列哪种协议属于动态路由协议？A.RIPB.ARPC.DHCPD.FTP87、VLAN的主要作用是？A.提高网络速度B.隔离广播域C.增加IP地址D.加密数据88、子网掩码92对应的CIDR前缀长度是？A./24B./26C./28D./3089、交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层90、ACL的标准访问控制列表编号范围是？A.1-99B.100-199C.200-299D.800-89991、NAT的主要目的是？A.加速网络传输B.节省公网IP地址C.加密网络数据D.防止病毒传播92、HDLC是哪种类型的封装协议？A.多厂商标准B.Cisco专有C.IEEE标准D.IETF标准93、STP协议防止网络中产生什么现象？A.IP冲突B.广播风暴C.路由环路D.地址耗尽94、OSPF协议的默认管理距离是？A.90B.100C.110D.12095、TCP和UDP的主要区别是？A.TCP面向连接，UDP无连接B.TCP无连接，UDP面向连接C.两者都面向连接D.两者都无连接96、Cisco交换机进入全局配置模式的命令是？A.enableB.configureterminalC.ipaddressD.interface97、下列哪个是私有IP地址范围？A.B.C.D.98、SSH与Telnet的主要区别是？A.SSH加密传输Telnet明文传输B.SSH端口23Telnet端口22C.SSH不需要密码D.两者无区别99、VTP的主要功能是？A.分配IP地址B.同步VLAN信息C.加密数据D.路由选择100、ICMP协议主要用于？A.文件传输B.网络诊断C.网页浏览D.电子邮件

参考答案及解析1.【参考答案】A【解析】OSPF（开放最短路径优先）协议使用Dijkstra算法计算最短路径。该算法以每个路由器为源节点，构建最短路径树，确保数据包沿最优路径传输。这是链路状态路由协议的典型特征。2.【参考答案】A【解析】showrunning-config命令用于显示设备当前正在使用的运行配置，包括所有已应用的设置。showstartup-config则显示保存在NVRAM中的启动配置。这两个命令在故障排查时经常配合使用。3.【参考答案】A【解析】VLAN（虚拟局域网）的主要作用是将一个物理局域网划分为多个逻辑广播域，从而减少广播流量对网络性能的影响，提高网络安全性和管理灵活性。不同VLAN之间通信需要通过路由器或三层交换机。4.【参考答案】A【解析】思科路由器配置静态路由的命令格式为：iproute目的网络地址子网掩码下一跳地址或出口接口。例如：iproute，表示到/24网络的流量通过下一跳转发。5.【参考答案】A【解析】TCP（传输控制协议）提供面向连接的可靠数据传输，具有确认、重传和流量控制机制。UDP（用户数据报协议）是无连接的，不保证数据包的可靠交付，但传输效率更高，适用于实时应用如视频流和DNS查询。6.【参考答案】B【解析】思科设备中，enablesecret命令设置的密码默认使用类型5加密，即MD5哈希算法。类型7加密强度较弱，容易被破解，主要用于enablepassword命令。建议始终使用enablesecret以确保安全性。7.【参考答案】B【解析】在OSPF广播网络中，DR（指定路由器）的选举依据是接口优先级，优先级最高的路由器成为DR。如果优先级相同，则比较RouterID，RouterID最大的当选。可以通过interface命令的priority参数手动设置优先级。8.【参考答案】A【解析】传统STP（IEEE802.1D）的默认收敛时间约为30至50秒，具体取决于端口状态转换过程：Listening（15秒）、Learning（15秒）和Forwarding状态。RSTP（802.1w）将收敛时间缩短至几秒内，大幅提升了网络可用性。9.【参考答案】A【解析】CiscoASA防火墙使用安全级别（0到100）来标识接口的信任程度。值越高表示越可信，默认外网接口安全级别为0，内网接口为100。ASA允许从高安全级别接口向低安全级别接口直接转发流量，反之则需要访问控制策略。10.【参考答案】A【解析】IPv6地址fe80::1是链路本地地址，前缀为fe80::/10。链路本地地址仅在本地链路内有效，不能跨路由器转发，常用于同一子网内的设备通信和邻居发现协议（NDP）。其作用范围类似于IPv4的/16地址。11.【参考答案】A【解析】端口安全功能可以限制端口上允许学习的MAC地址数量，防止非法设备接入网络。当违规时，可以配置保护模式（protect）、限制模式（restrict）或关闭模式（shutdown），以应对安全威胁并保护网络资源。12.【参考答案】A【解析】NAT的主要用途是将私有IP地址转换为公网IP地址，从而节省宝贵的公网IPv4地址资源。它允许多个内网设备共享一个或多个公网IP访问外部网络。虽然NAT在一定程度上提供了隐藏内网结构的安全优势，但这并非其主要设计目的。13.【参考答案】A【解析】在OSPF多区域设计中，Area0被称为骨干区域（BackboneArea），是所有其他区域必须连接到的中心区域。跨区域通信必须通过骨干区域进行转发，这一设计确保了层次化的网络拓扑结构和有效的路由汇总。14.【参考答案】B【解析】配置SNMP社区字符串的命令格式为：snmp-servercommunitycommunity-name[ro|rw][access-list]。例如：snmp-servercommunitypublicro，表示设置只读社区名称为public。该命令用于定义SNMP管理器访问设备的权限和身份验证。15.【参考答案】A【解析】EIGRP使用复合度量值，默认情况下由带宽和延迟计算得出。还可以包括可靠性、负载和MTU等参数。与RIP使用跳数不同，EIGRP的度量值能更准确地反映路径质量，从而实现更优的路由选择。16.【参考答案】A【解析】DHCP（动态主机配置协议）用于自动为网络中的设备分配IP地址及相关网络参数，如子网掩码、默认网关和DNS服务器地址。思科设备既可以作为DHCP服务器为客户端分配地址，也可以作为DHCP客户端从上游服务器获取配置。17.【参考答案】A【解析】VLAN1是交换机的默认VLAN，所有端口初始时都属于VLAN1。它通常被用作管理VLAN，用于设备的带外管理通信。出于安全考虑，建议更改默认管理VLAN并避免在VLAN1上承载用户数据流量。18.【参考答案】A【解析】在思科设备中，编号100到199的ACL是扩展IP访问控制列表，可以基于源IP、目的IP、协议类型、端口号等多种条件进行过滤。标准ACL（编号1到99）仅根据源IP地址进行过滤，控制粒度较粗。19.【参考答案】A【解析】showiproute命令用于显示设备的IP路由表，包括直连路由、静态路由和动态学习到的路由信息。该命令可以帮助网络管理员了解数据包的转发路径，是路由故障排查中最常用的诊断工具之一。20.【参考答案】A【解析】HSRP（热备份路由器协议）是Cisco专有的网关冗余协议，通过创建一个虚拟路由器IP地址，使多台路由器能够作为默认网关的备份。当活动路由器发生故障时，备用路由器会自动接管，确保网络的高可用性。21.【参考答案】A【解析】showrunning-config命令用于显示设备当前的运行配置，这是网络管理员最常用的命令之一。showstartup-config显示的是启动配置，保存在NVRAM中。showconfig和showcurrent-config不是有效的IOS命令，属于干扰项。22.【参考答案】C【解析】路由器工作在网络层，负责在不同网络之间转发数据包，主要功能是路由选择和拥塞控制。物理层由集线器等工作，数据链路层由交换机工作，传输层由网关等设备处理。理解OSI各层对应的网络设备是思科认证考试的重要内容。23.【参考答案】B【解析】VLAN（虚拟局域网）的主要作用是将一个物理网络划分为多个逻辑网络，从而隔离广播域，减少广播流量对网络性能的影响。VLAN不能提高带宽、加密数据或增加IP地址数量。每个VLAN是一个独立的广播域，不同VLAN之间需要路由器或三层交换机才能通信。24.【参考答案】B【解析】DHCP（动态主机配置协议）用于自动分配IP地址和其他网络配置参数给网络中的设备。DNS用于域名解析，将域名转换为IP地址。ARP用于将IP地址解析为MAC地址。ICMP用于网络诊断，如ping命令就使用ICMP协议。掌握这些基础协议的功能是网络工程的基本功。25.【参考答案】B【解析】在CiscoIOS中，用户模式提示符为">"，特权模式提示符为。输入enable命令可以从用户模式进入特权模式。了解IOS的不同模式及其提示符是进行网络设备配置的基础。%和$不是CiscoIOS的标准提示符。26.【参考答案】C【解析】的二进制表示为前24位为1，后8位为0，因此CIDR表示法为/24。/8对应，/16对应，/32对应55。CIDR（无类别域间路由）表示法是现代网络配置的基础知识。27.【参考答案】D【解析】全连接型拓扑中每个节点都与其他所有节点直接相连，任何单点故障都不会影响整体网络通信，因此可靠性最高。总线型、星型和环型拓扑都存在单点故障的风险，特别是星型拓扑的中心设备故障会导致整个网络瘫痪。全连接型的主要缺点是成本较高。28.【参考答案】C【解析】TCP（传输控制协议）是面向连接的协议，提供可靠的数据传输，保证数据完整性和顺序。UDP（用户数据报协议）是无连接的，不保证数据传输的可靠性，但传输效率更高。两者都使用端口号，TCP并不比UDP慢，只是在建立连接时有一定开销。理解这两个传输层协议的区别对网络调试非常重要。29.【参考答案】B【解析】MAC地址是物理地址，由6个字节组成，通常用十六进制表示，如00-1A-2B-3C-4D-5E。是IP地址，是URL，是子网掩码。MAC地址烧录在网络接口卡上，具有全球唯一性。30.【参考答案】A【解析】在Cisco交换机的VLAN配置模式下，使用deletevlan命令可以删除指定的VLAN。clearvlan不是有效命令，novlan用于退出VLAN配置模式，erase通常用于清除配置文件。掌握这些基本命令对于日常网络维护至关重要。31.【参考答案】B【解析】STP（生成树协议）的主要作用是防止网络中的环路，确保网络的稳定性和可靠性。当网络中存在多条路径时，STP会阻塞某些端口，只保留一条无环路的路径。STP不能加密数据、提高带宽或分配IP地址。理解STP的工作原理是学习二层交换网络的基础。32.【参考答案】B【解析】私有地址范围包括：-55、-55、-55。属于第二个范围，是私有地址。是GoogleDNS服务器，是CloudflareDNS，属于测试网络段。私有地址不能在公网上路由。33.【参考答案】A【解析】OSPF（开放最短路径优先）使用Dijkstra算法计算最短路径树，属于链路状态路由协议。Bellman-Ford算法被RIP等距离矢量协议使用。DistanceVector和RoutingInformation不是具体的算法名称。OSPF能够快速收敛并支持VLSM，是现代企业网络的首选路由协议。34.【参考答案】B【解析】HTTPS默认使用443端口，提供加密的Web通信。80是HTTP默认端口，21是FTP默认端口，22是SSH默认端口。理解常见服务的端口号对于网络配置和安全审计都非常重要。HTTPS通过SSL/TLS协议对数据进行加密传输。35.【参考答案】B【解析】NVRAM（非易失性随机存取存储器）用于存储启动配置文件（startup-config），在路由器重启后不会丢失。运行配置存储在RAM中，IOS系统文件存储在Flash中，路由表也存储在RAM中。了解不同存储介质的用途对于理解Cisco设备的工作机制非常重要。36.【参考答案】C【解析】CiscoACL规则匹配是顺序执行的，且在配置列表末尾有一个隐含的denyany规则，即拒绝所有未匹配的流量。这意味着如果不明确允许某些流量，它们将被自动拒绝。理解这一默认行为对于正确配置访问控制列表至关重要，可以避免意外阻断合法流量。37.【参考答案】C【解析】WPA2使用AES加密算法，是目前最安全的无线安全协议。WEP已被证明存在严重安全漏洞，WPA安全性低于WPA2。WPS是便捷设置协议，不是安全协议。在选择无线网络加密方式时，应优先使用WPA2或更新的WPA3标准。38.【参考答案】A【解析】IPv6地址压缩规则是：省略前导零，用双冒号替换连续的全零段。2001:0db8::1压缩后为2001:db8::1。双冒号只能出现一次，因此B选项错误。C选项不完整，D选项是本地回环地址。IPv6地址压缩是网络管理员必须掌握的基本技能。39.【参考答案】B【解析】showarp命令用于显示Cisco设备的ARP缓存表，包含IP地址到MAC地址的映射信息。showiproute显示路由表，showarp-table和displayarp不是有效的Cisco命令。ARP表对于网络故障排除和地址管理非常重要。40.【参考答案】B【解析】ROMMonitor模式是Cisco设备的底层诊断模式，主要用于密码恢复、系统镜像加载和硬件故障诊断等紧急场景。日常配置应在用户模式或特权模式下进行，查看日志和性能监控也不需要在ROMMonitor中进行。了解何时进入ROMMonitor模式对于应急故障处理非常关键。41.【参考答案】B【解析】TCP（传输控制协议）是传输层的核心协议之一，负责提供可靠的、面向连接的数据传输服务。网络层主要处理IP协议和路由选择，会话层管理通信会话，应用层包含HTTP、FTP等高层协议。TCP通过三次握手建立连接，确保数据包按序到达，并提供流量控制和差错恢复机制。42.【参考答案】B【解析】交换机工作在数据链路层，使用MAC地址进行帧的转发和过滤。路由器工作在网络层，基于IP地址进行路由选择。中继器工作在物理层，仅放大信号。网关是高层设备，可在多个层之间转换协议。数据链路层的主要功能包括帧定界、物理寻址、差错检测和介质访问控制。43.【参考答案】C【解析】C类地址用于小型网络，默认子网掩码为44.【参考答案】B【解析】网络层（第三层）负责逻辑寻址和路由选择，实现不同网络之间的数据包转发。数据链路层负责同一网络内的节点间数据传输，传输层负责端到端的可靠传输，会话层管理会话建立与终止。OSI模型各层次分工明确，网络层的核心功能包括IP寻址、路由算法和拥塞控制。45.【参考答案】B【解析】IPv4地址按第一字节范围分为五类：A类（1-126）、B类（128-191）、C类（192-223）、D类（224-239为组播）、E类（240-255为保留）。B类地址默认子网掩码为，可支持约65000台主机，适用于中型网络。网络位占前16位，主机位占后16位。46.【参考答案】B【解析】VLAN（虚拟局域网）将一个物理局域网划分为多个逻辑广播域，有效限制广播流量范围，提升网络性能和安全性。VLAN不能提高带宽或加密数据，也不能直接增加IP地址。不同VLAN间通信需通过三层设备（路由器或三层交换机）实现，同一VLAN内的主机可以二层直接通信。47.【参考答案】B【解析】DNS（域名系统）将人类可读的域名（如）转换为机器可读的IP地址。DHCP用于自动分配IP地址，HTTP是超文本传输协议，TCP是传输控制协议。DNS采用分层分布式架构，解析过程包括递归查询和迭代查询两种模式，通常从本地DNS服务器开始逐级查找。48.【参考答案】B【解析】showrunning-config显示当前生效的配置，保存在RAM中；showstartup-config显示启动配置，保存在NVRAM中。当路由器重启时，会将startup-config加载到running-config。display命令是华为设备语法，Cisco使用show命令体系。正确掌握这两个命令的区别对网络工程师至关重要。49.【参考答案】C【解析】224的二进制为11100000，前面三个255各提供8位网络位，共8+8+8+3=27位。因此CIDR表示为/27。该子网掩码可将一个C类网络划分为8个子网，每个子网有30个可用主机地址（2^5-2=30）。掌握二进制与点分十进制换算能力是网络基础的重要组成部分。50.【参考答案】B【解析】OSPF使用作为AllSPFRouters组播地址，用于路由器间交换路由信息；使用作为AllDRouters地址，仅用于DR和BDR路由器。是所有本机组地址，是RIPv2使用的组播地址。理解这些保留组播地址有助于排查网络协议相关问题。51.【参考答案】C【解析】HTTPS默认使用443端口，是HTTP的安全版本，通过SSL/TLS加密传输数据。80端口用于HTTP，21端口用于FTP，22端口用于SSH。理解常用服务端口号是网络管理和安全配置的基础知识。在实际应用中，企业通常会关闭不必要的端口以减少攻击面。52.【参考答案】B【解析】MAC地址表溢出攻击（Floding攻击）通过向交换机发送大量源MAC地址不同的伪造帧，耗尽交换机CAM表空间，导致交换机将未知单播帧泛洪到所有端口，从而实现嗅探。防御方法包括端口安全（PortSecurity）、限制MAC地址学习数量和启用DHCPSnooping等功能。53.【参考答案】A【解析】CiscoIOS中使用iproute命令配置静态路由，格式为iproute目的网络地址子网掩码下一跳IP地址或出接口。例如：iproute。静态路由需要管理员手动配置，适用于小型网络或作为动态路由的备份路由，不具备自动收敛能力。54.【参考答案】A【解析】RIP（路由信息协议）规定最大有效跳数为15跳，16跳视为不可达，这一设计限制了RIP只能用于小型网络。RIP是距离矢量路由协议，每30秒定期发送完整路由表，使用UDP520端口。相比OSPF和EIGRP，RIP收敛速度慢且容易产生路由环路，但在简单网络中部署便捷。55.【参考答案】B【解析】SQL注入攻击针对Web应用层，通过在输入字段插入恶意SQL代码来操纵后端数据库。DDoS和SYNFlood属于网络层/传输层攻击，ARP欺骗属于数据链路层攻击。了解攻击所处的OSI层次有助于选择正确的防御手段，如防火墙、IPS系统和应用层WAF等防护机制。56.【参考答案】B【解析】Cisco交换机默认所有端口属于VLAN1，VLAN1是管理VLAN也是默认VLAN。不建议将VLAN1用于用户数据，应创建专用VLAN并更改管理VLAN以提高安全性。VLAN0和VLAN1024不是有效的VLAN编号，VLANID范围为1-4094，其中1002-1005为FDDI和TokenRing预留。57.【参考答案】B【解析】NAT（网络地址转换）允许内部网络使用私有IP地址，通过路由器将私有地址转换为公有IP地址访问互联网，有效缓解IPv4地址短缺问题。NAT类型包括静态NAT、动态NAT和PAT（端口地址转换）。NAT会修改IP头部信息，增加一定延迟，且对某些应用层协议有穿透需求。58.【参考答案】B【解析】ping命令利用ICMP回显请求和回显应答报文测试网络连通性，是最常用的网络诊断工具。nslookup用于DNS查询，traceroute追踪数据包路径，ipconfig（Windows）或ifconfig（Linux）查看网络接口配置。ping可检测延迟、丢包率和可达性，是网络故障排查的第一步。59.【参考答案】B【解析】enable进入特权执行模式，configterminal（缩写为conft）从特权模式进入全局配置模式，可在其中修改系统级参数如接口配置、路由协议等。CiscoIOS采用层级菜单结构：用户模式→特权模式→全局配置模式→子配置模式。熟练掌握模式切换是网络设备操作的基本技能。60.【参考答案】C【解析】WEP已被证实存在严重漏洞可被轻松破解；WPA和WPA-PSK使用TKIP加密，已逐步被淘汰；WPA2-AES采用CCMP协议和AES加密算法，是目前广泛使用的安全标准。最新的WPA3进一步提升了安全性，支持SAE握手机制防止字典攻击。网络安全等级应与实际需求匹配。61.【参考答案】A【解析】TCP（传输控制协议）提供面向连接、可靠传输、流量控制和拥塞控制，适用于需要数据完整性的场景如网页浏览和文件传输。UDP（用户数据报协议）是无连接协议，不保证交付顺序和可靠性，但延迟低，适用于视频流、DNS查询和实时通信等场景。两者各有适用领域。62.【参考答案】B【解析】STP（生成树协议）通过阻塞冗余路径中的某些端口来消除局域网中的二层环路，避免广播风暴和MAC地址表不稳定。IEEE802.1D为标准STP，快速生成树RSTP（802.1w）和快速生成树MSTP（802.1s）提供了更快的收敛速度。现代交换机常结合PVST+使用以优化多VLAN环境。63.【参考答案】B【解析】Cisco标准ACL编号为1-99和1300-1999，仅匹配源IP地址；扩展ACL编号为100-199和2000-2699，可匹配源IP、目的IP、协议类型和端口号。扩展ACL提供更精细的访问控制，建议放置在靠近源地址的位置。ACL按顺序逐条匹配，最后隐含拒绝所有规则。64.【参考答案】C【解析】路由器是网络层设备，主要功能是进行路径选择和转发数据包。它根据IP地址进行逻辑寻址，实现不同网络之间的连接。交换机工作在数据链路层，利用MAC地址进行帧转发；网关工作在应用层，用于不同协议之间的转换；网桥工作在数据链路层，用于连接相同类型的局域网。65.【参考答案】B【解析】HTTP（超文本传输协议）默认使用80端口进行数据传输，用于Web浏览器与服务器之间的通信。FTP文件传输协议使用21端口；HTTPS安全协议使用443端口；SSH安全远程登录使用22端口。区分这些常用端口号是网络工程师的基础技能，在实际工作中需要根据具体服务类型选择正确的端口配置。66.【参考答案】A【解析】RIPv2（路由信息协议版本2）是一种距离矢量动态路由协议，通过定期广播路由表来更新网络拓扑信息。ARP（地址解析协议）用于将IP地址转换为MAC地址；ICMP（互联网控制消息协议）用于传递网络控制信息；SNMP（简单网络管理协议）用于网络设备的监控和管理。动态路由协议包括RIP、OSPF、EIGRP等，能够自动学习网络拓扑变化。67.【参考答案】A【解析】CIDR（ClasslessInter-DomainRouting，无类域间路由）是一种通过将多个IP地址块聚合来减少路由表大小的技术。它允许使用任意长度的子网掩码，不再局限于传统的A、B、C类地址划分。CIDR表示法使用斜杠后跟前缀长度，如/24。这种技术提高了IP地址的利用率，减缓了路由表的增长速度。68.【参考答案】B【解析】Trunk链路是一种特殊的交换机端口配置，允许在同一物理链路上同时传输多个VLAN的数据。通过使用802.1Q封装协议，Trunk链路为每个数据包添加VLAN标签，实现跨交换机的VLAN延伸。Access链路用于连接终端设备，只能承载单个VLAN的流量；Hypervisor用于虚拟化环境；VPN用于创建加密隧道。69.【参考答案】A【解析】FE80::1是IPv6的本地链路地址，前缀为FE80::/10，仅在单播链路上有效，不能跨路由器转发。2001:DB8::1是文档中使用的示例全局单播地址；FF02::1是多播地址；::1是回环地址。本地链路地址用于同一链路上的邻居发现、自动配置等通信，所有IPv6接口都必须配置本地链路地址。70.【参考答案】A【解析】copyrunning-configstartup-config是将当前运行配置保存到启动配置文件的命令，确保设备重启后配置不会丢失。该命令的简写形式是writememory或wr。save和config是干扰项，不符合思科IOS的命令语法。在日常网络维护中，修改配置后必须及时保存，避免因设备意外重启导致配置丢失。71.【参考答案】A【解析】OSPF（开放最短路径优先）使用Dijkstra算法计算从源节点到所有其他节点的最短路径树。该算法基于链路状态数据库，通过LSA（链路状态通告）收集网络拓扑信息，然后运行SPF算法生成最优路由。Bellman-Ford算法主要用于距离矢量协议如RIP；距离矢量算法通过跳数选择路径；链路状态广告是LSA发送过程而非路由计算算法。72.【参考答案】B【解析】MAC地址表（又称CAM表）存储了MAC地址与交换机端口的对应关系，用于数据帧的精确转发。当交换机收到数据帧时，查看目标MAC地址并在表中查找对应端口，实现二层转发。ARP表存储IP地址与MAC地址的映射；路由表存储网络路径信息；VLAN配置定义虚拟局域网划分。MAC地址表支持动态学习和静态配置两种方式。73.【参考答案】C【解析】状态检测防火墙（StatefulInspectionFirewall）不仅检查单个数据包，还跟踪连接状态，根据会话信息做出转发决策。它能识别正常的数据流和异常的连接，提供更高级别的安全防护。包过滤防火墙只检查包头信息；应用代理防火墙工作在应用层；NAT防火墙用于地址转换。现代企业防火墙多采用状态检测技术，平衡安全性与性能。74.【参考答案】B【解析】AH（AuthenticationHeader，认证头）协议提供数据完整性验证、数据来源认证和抗重放攻击服务，但不提供数据加密。ESP（EncapsulatingSecurityPayload，封装安全载荷）协议才提供数据加密服务。IPSec常将AH和ESP结合使用，实现完整的安全保护。密钥交换由ISAKMP/Oakley协议处理；身份认证可通过预共享密钥或数字证书实现。75.【参考答案】B【解析】BGP（边界网关协议）是互联网上的域间路由协议，用于在不同自治系统（AS）之间交换路由信息。ISP之间使用EBGP，同一AS内部使用IBGP。BGP基于路径向量算法，考虑策略和连通性因素。OSPF和EIGRP是内部网关协议；RIP是传统距离矢量协议；IS-IS也是内部路由协议。BGP的稳定性和可扩展性使其成为互联网骨干网的核心协议。76.【参考答案】B【解析】show命令在特权执行模式（enablemode）下执行，用户只需输入enable命令并输入密码即可进入该模式。全局配置模式使用configureterminal命令进入；接口配置模式使用interface命令进入；线模块模式不是标准IOS模式。show命令用于查看设备状态信息，不能用于修改配置，体现了查看与操作的权限分离原则。77.【参考答案】A【解析】VLAN间路由需要三层设备参与，主要实现方式包括单臂路由和三层交换机。单臂路由通过路由器的一个物理接口划分多个子接口，每个子接口对应一个VLAN；三层交换机通过SVI（SwitchVirtualInterface）实现VLAN间路由，性能更优。路由器直连需要多个物理接口；HUB是物理层设备不支持路由；AP用于无线覆盖；VPN隧道用于远程访问。78.【参考答案】B【解析】STP（生成树协议）选举根桥的依据是最低的桥ID，桥ID由桥优先级和MAC地址组成。首先比较桥优先级，数值最低者当选；若优先级相同，则比较MAC地址，数值最低者当选。默认桥优先级为32768。最高带宽和最低IP地址都不是选举依据。正确配置桥优先级可以优化网络拓扑结构，实现负载均衡。79.【参考答案】A【解析】showarp命令显示ARP缓存表，包含IP地址、MAC地址和接口信息的映射关系。showiproute显示路由表；showcdpneighbors显示相邻设备信息；showinterface显示接口状态和统计信息。ARP表用于缓存已解析的IP-MAC映射，加快数据包转发速度。定期查看ARP缓存可以发现地址冲突或异常设备。80.【参考答案】A【解析】标准ACL使用1-99和1300-1999的编号范围，只能基于源IP地址进行过滤。扩展ACL使用100-199和2000-2699的编号范围，可以基于源IP、目的IP、协议类型和端口号进行过滤。200-299用于IPX标准ACL；800-899用于命名扩展ACL。ACL编号范围的设计便于管理员区分不同类型的访问控制列表，正确选择ACL类型可以优化网络访问控制策略。81.【参考答案】A【解析】PPP（点对点协议）支持PAP（密码认证协议）和CHAP（挑战握手认证协议）两种认证方式。PAP采用明文传输密码，安全性较低；CHAP采用三次握手和MD5哈希算法，周期性验证身份，安全性更高。HDLC和SLIP是封装协议；SNAT和DNAT是