2026年思科网络技术试题及答案

2026年思科网络技术试题及答案一、单项选择题（每题2分，共30分）1.在OSI参考模型中，路由器主要工作在哪个层？A.物理层B.数据链路层C.网络层D.传输层答案：C解析：路由器根据IP地址及路由表进行数据转发，属于OSI模型的网络层。2.下列哪个IP地址属于公有地址？A.B.C.D.答案：D解析：A、B、C分别为私有地址范围/8、/12、/16内的地址。3.IPv4地址/26的子网掩码是？A.B.28C.92D.24答案：C解析：/26表示前26位为网络位，转化为点分十进制为92。4.交换机上启用端口安全（PortSecurity）的主要目的是？A.防止环路B.限制允许接入的MAC地址数量并防止未授权设备接入C.增加带宽D.加密用户数据答案：B5.下列哪项协议用于自动分配IP地址？A.DNSB.DHCPC.HTTPD.SNMP答案：B6.在CiscoIOS中，用户模式提示符是下列哪个？A.Router#B.Router>C.Router(config)#D.Router(config-if)#答案：B解析：用户模式提示符以>结尾，特权模式为#。7.OSPF协议的度量值（metric）主要基于下列哪项？A.跳数B.带宽C.延迟D.可靠性答案：B解析：OSPF使用基于带宽的cost值，默认用1088.下列哪个IEEE标准定义了无线局域网（WLAN）？A.IEEE802.3B.IEEE802.11C.IEEE802.1QD.IEEE802.1D答案：B9.在TCP/IP模型中，传输层对应OSI模型的哪一层？A.会话层B.传输层C.网络层D.应用层答案：B10.下列哪条命令用于在Cisco交换机上查看VLAN配置摘要？A.showvlanbriefB.showrunning-configC.showinterfacesD.showmacaddress-table答案：A11.一个/28子网中可用主机地址数量是多少？A.14B.16C.30D.62答案：A解析：/28主机位为32−28=12.下列哪项是生成树协议（STP）的主要作用？A.防止交换环路B.增加冗余链路带宽C.实现VLAN间路由D.过滤数据包答案：A13.NAT（网络地址转换）的主要功能是？A.将私有地址转换为公有地址以访问互联网B.加密数据传输C.提高网络带宽D.防止ARP欺骗答案：A14.在Cisco路由器上，进入全局配置模式的命令是？A.enableB.configureterminalC.interfacefastethernet0/0D.exit答案：B解析：enable进入特权模式，configureterminal进入全局配置模式。15.下列哪项是UDP的特点？A.面向连接B.提供可靠传输C.开销小、传输快D.提供流量控制答案：C解析：UDP无连接、不可靠，但头部开销小，适合实时性要求高的应用。二、多项选择题（每题3分，共15分，多选、少选、错选均不得分）1.下列哪些IPv4地址属于私有地址？A.B.54C.D.答案：ABC解析：私有地址范围为/8、/12、/16。不在/12范围内。2.以下哪些协议属于路由协议？A.OSPFB.EIGRPC.RIPD.STP答案：ABC解析：STP（生成树协议）用于二层防环，不是路由协议。3.在Cisco交换机上，VLAN的主要优点包括哪些？A.隔离广播域B.提高安全性C.简化网络管理D.加快主机发送速度答案：ABC解析：VLAN通过逻辑分段隔离广播、增强安全和管理灵活性，不会直接提升主机发送速率。4.下列哪些端口状态属于生成树协议（STP）的端口状态？A.BlockingB.ListeningC.LearningD.Forwarding答案：ABCD解析：经典STP的端口状态包含Blocking、Listening、Learning、Forwarding、Disabled。5.访问控制列表（ACL）在Cisco路由器中可以用于哪些方面？A.数据包过滤B.NAT地址转换C.路由策略D.增加带宽答案：ABC解析：ACL可用于过滤流量、匹配NAT感兴趣流以及路由策略中匹配路由，不能增加带宽。三、判断题（每题1分，共10分）1.IP地址用于本机回环测试。答案：正确2.TCP是面向无连接的传输协议。答案：错误解析：TCP是面向连接的可靠传输协议，UDP是无连接的。3.VLAN之间的通信可以直接通过二层交换机完成，不需要路由器或三层设备。答案：错误解析：VLAN间通信需要三层路由设备（路由器或三层交换机）来完成。4.路由器根据MAC地址进行数据转发。答案：错误解析：路由器根据IP地址和路由表转发，交换机根据MAC地址转发。5.IPv6地址长度为128位。答案：正确6.在CiscoIOS中，enable命令用于从用户模式进入特权模式。答案：正确7.默认情况下，Cisco交换机所有端口都属于VLAN1。答案：正确8.DHCP的作用是将域名解析为IP地址。答案：错误解析：DHCP用于动态分配IP等网络参数，DNS才负责域名解析。9.ACL中通配符掩码55表示匹配前三个字节完全相同、最后一个字节任意。答案：正确解析：通配符掩码0表示必须匹配，255表示忽略对应位。10.生成树协议通过阻塞冗余链路来防止交换环路。答案：正确四、填空题（每空1分，共10分）1.OSI参考模型共有____层；TCP/IP模型通常分为____层。答案：7；42.IPv4地址由____位二进制组成；IPv6地址长度为____位。答案：32；1283.标准IPv4访问控制列表编号范围为____至____。答案：1；994.在Cisco交换机上创建VLAN10并命名为SALES的命令中，全局配置模式输入vlan10后，应输入`____命令；查看VLAN摘要信息的命令是____`。答案：nameSALES；showvlanbrief解析：vlan10进入VLAN配置模式，nameSALES设置名称；showvlanbrief查看VLAN摘要。5.端口地址转换（PAT）也叫____；在Cisco路由器上启用PAT时，通常在ipnatinsidesourcelist命令末尾使用____关键字。答案：NATOverload；overload解析：PAT通过端口复用将多个私有IP映射到同一公有IP，CiscoIOS中用overload关键字启用。五、简答题（每题5分，共15分）1.简述TCP三次握手的过程。答案：第一次握手：客户端向服务器发送SYN同步报文，请求建立连接；第二次握手：服务器收到SYN后，回复SYN+ACK报文表示同意建立连接并确认客户端请求；第三次握手：客户端收到SYN+ACK后，再发送ACK确认报文给服务器，连接建立完成。解析：通过三次交互确认双方收发能力正常，为可靠传输建立连接。2.简述VLAN的主要作用及优点。答案：VLAN将一个物理局域网逻辑划分为多个虚拟局域网。主要作用包括：隔离广播域，减少广播流量；提高网络安全性，同一VLAN内可实施独立策略；简化网络管理，逻辑分组不受物理位置限制；提高网络灵活性，便于按部门或项目划分网络。3.简述OSPF建立邻居关系必须满足的条件。答案：OSPF邻居关系建立需满足以下条件：RouterID在区域中唯一；接口所属区域ID相同；hello和dead计时器值一致；网络类型一致；认证方式和密钥匹配；接口IP地址在同一网段且掩码相同；MTU大小一致。解析：以上任一条件不满足，OSPF邻居无法形成状态机无法进入Full状态。六、综合题（每题10分，共20分）1.某公司获得一个C类地址/24，需要划分4个大小相同的子网，每个子网最多容纳30台主机。请回答：(1)需要借多少位主机位作为子网位？(2)新的子网掩码是什么？(3)列出4个子网的网络地址和可用主机范围。(4)广播地址分别是多少？答案：(1)需要借2位主机位。因为22(2)原网络前缀/24，借2位后变为/26，子网掩码为92。(3)4个子网及可用主机范围：•/26：～2•4/26：5～26•28/26：29～90•92/26：93～54(4)广播地址分别为：•3•27•91•55解析：C类地址借2位后主机位剩32−26=6位，每个子网可用主机数为2.某网络拓扑中，路由器R1的GigabitEthernet0/0接口连接内部网络，IP地址为/24；GigabitEthernet0/1接口连接互联网，IP地址为/30。公司要求内部网络通过NAT访问互联网，并且仅允许TCP80端口流量被转换访问互联网。请写出在R1上完成上述要求的关键配置命令（包括接口IP配置、NAT内部/外部接口标识、ACL配置及PAT配置）。答案：关键配置命令如下：interfaceGigabitEthernet0/0

ipaddress

ipnatinside

noshutdown

!

interfaceGigabitEthernet0/1

ipaddress52

ipnatoutside

noshutdown

!

access-list100permittcp55anyeq80

ipnatinsidesourcelist100interfaceGigabitEthernet0/1overload解析：内部接口