思科认证网络工程师CCNACCNPCCIE备考资料及答案

思科认证网络工程师CCNACCNPCCIE备考资料及答案第1页共1页思科认证网络工程师CCNACCNPCCIE备考资料及答案一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）1.在思科网络设备中，用于实现不同VLAN之间通信的关键组件是？A.交换机端口B.路由器接口C.服务器网卡D.防火墙规则参考答案：B2.以下哪种IP地址属于私有地址范围？A.B.C.D.参考答案：C3.在OSPF协议中，用于表示路由器之间邻接关系的状态是？A.InitB.ExStartC.ExchangeD.Full参考答案：D4.思科交换机上的STP（SpanningTreeProtocol）主要目的是？A.增加网络带宽B.提高设备性能C.防止网络环路D.减少设备功耗参考答案：C5.在配置思科路由器时，使用哪个命令可以查看当前运行的配置？A.showrunning-configB.showiprouteC.showinterfacesD.showversion参考答案：A6.以下哪种网络设备工作在OSI模型的第三层？A.交换机B.路由器C.集线器D.网桥参考答案：B7.在思科路由器上配置NAT（NetworkAddressTranslation）时，使用哪个命令可以指定内部网络的IP地址范围？A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatdestination参考答案：A8.在配置思科交换机时，使用哪个命令可以启用SSH（SecureShell）？A.enablesshB.ipsshversion2C.transportinputsshD.servicepassword-encryption参考答案：C9.在思科网络设备中，用于监控网络流量和分析网络性能的命令是？A.showinterfacesB.showiptrafficC.showstatisticsD.showhistory参考答案：B10.在配置思科路由器时，使用哪个命令可以设置默认路由？A.iprouteB.ipdefault-gatewayC.iproute-cacheD.ipnext-hop参考答案：A二、填空题（共10小题，每题2分）（请把正确答案直接填写在题中横线上，填写不完整的不得分）1.在思科网络设备中，用于实现不同VLAN之间通信的关键组件是______。参考答案：路由器2.以下哪种IP地址属于私有地址范围？______。参考答案：/123.在OSPF协议中，用于表示路由器之间邻接关系的状态是______。参考答案：邻居状态4.思科交换机上的STP（SpanningTreeProtocol）协议的主要目的是______。参考答案：防止网络环路5.在配置思科路由器时，使用哪个命令可以查看当前运行的配置？______。参考答案：showrunning-config6.以下哪种网络设备工作在OSI模型的第三层？______。参考答案：路由器7.在思科路由器上配置NAT（NetworkAddressTranslation）的主要目的是______。参考答案：隐藏内部网络地址8.在配置思科交换机时，使用哪个命令可以启用SSH（SecureShell）？______。参考答案：enablesecret9.在思科网络设备中，用于监控网络流量和分析网络性能的命令是______。参考答案：showinterfaces10.在配置思科路由器时，使用哪个命令可以设置默认路由？______。参考答案：iproutenext-hop三、判断题（共10小题，每题2分）（正确的打“√”，错误的打“×”，把判断符号填在题后括号内）1.在思科网络环境中，VLANTrunk链路默认传输所有VLAN的流量。参考答案：×2.思科路由器使用"showiproute"命令可以查看直连接口的路由表项。参考答案：√3.OSPF协议中，Area0（骨干区域）是所有OSPF区域都必须直接或间接连接的区域。参考答案：√4.在思科交换机上配置PortSecurity功能时，每个端口允许的最大MAC地址数量默认为1。参考答案：×5.思科路由器使用"ipnatinside"命令配置的是内部接口的公网IP地址。参考答案：×6.STP（SpanningTreeProtocol）协议的主要目的是防止网络环路，它能在二层网络中实现负载均衡。参考答案：×7.在思科网络设备中，使用"showrunning-config"命令可以查看当前保存的配置文件内容。参考答案：√8.思科路由器配置NAT时，"ipnatoutside"命令应配置在连接公网的接口上。参考答案：√9.EIGRP（EnhancedInteriorGatewayRoutingProtocol）协议是无类路由协议，支持VLSM和CIDR。参考答案：√10.使用"showinterfacesstatus"命令可以查看思科交换机上所有端口的链路状态。参考答案：√四、简答题（共8小题，每题2分）（请分点作答，语言简明、要点齐全，写在对应题目下方的横线上）1.请简述思科路由器配置文件中，`showrunning-config`和`showstartup-config`命令的区别。A.`showrunning-config`显示当前运行的配置，而`showstartup-config`显示启动配置文件。B.`showrunning-config`显示启动配置文件，而`showstartup-config`显示当前运行的配置。C.两者都显示相同的配置信息，只是显示方式不同。D.两者都不显示配置信息，只是显示设备状态。参考答案：A2.在思科交换机上配置VLAN时，`switchportmodeaccess`和`switchportmodetrunk`命令的主要区别是什么？A.`switchportmodeaccess`用于配置接入模式，而`switchportmodetrunk`用于配置中继模式。B.`switchportmodeaccess`只能用于配置交换机端口，而`switchportmodetrunk`只能用于配置路由器端口。C.两者没有区别，只是命令名称不同。D.`switchportmodeaccess`用于配置路由器端口，而`switchportmodetrunk`用于配置交换机端口。参考答案：A3.请简述OSPF协议中，Area0（骨干区域）的作用。A.Area0是所有OSPF区域都必须直接连接的区域。B.Area0用于隔离网络中的广播流量。C.Area0是一个特殊区域，用于连接其他OSPF区域。D.Area0不参与路由计算，只是用于网络管理。参考答案：C4.在思科路由器上配置NAT时，`ipnatinside`和`ipnatoutside`命令分别用于什么目的？A.`ipnatinside`用于配置内部网络的接口，`ipnatoutside`用于配置外部网络的接口。B.`ipnatinside`用于配置外部网络的接口，`ipnatoutside`用于配置内部网络的接口。C.两者都用于配置内部网络的接口。D.两者都用于配置外部网络的接口。参考答案：A5.请简述思科交换机上STP（SpanningTreeProtocol）协议的作用。A.STP协议用于防止网络中的环路，确保网络拓扑的单一路径。B.STP协议用于增加网络的带宽。C.STP协议用于减少网络中的延迟。D.STP协议用于配置交换机端口的安全特性。参考答案：A6.在思科网络设备中，用于监控网络流量和分析网络性能的命令是什么？A.`showinterfaces`B.`showiproute`C.`showtraffic`D.`showstatistics`参考答案：C7.请简述思科路由器配置默认路由的方法。A.使用`iproute`命令。B.使用`ipdefault-gateway`命令。C.使用`iproute`命令，并指定目标网络和下一跳地址。D.使用`passive-interface`命令。参考答案：C8.在思科网络环境中，VLANTrunk链路默认传输所有VLAN的流量，这种说法对吗？A.对，VLANTrunk链路默认传输所有VLAN的流量。B.错，VLANTrunk链路默认只传输一个VLAN的流量。C.错，VLANTrunk链路默认不传输任何VLAN的流量。D.错，VLANTrunk链路默认传输除特定VLAN外的所有流量。参考答案：A9.某公司网络拓扑结构其中路由器R1和R2之间通过串行接口连接，使用HDLC协议。现需要配置R1和R2，使得PC1和PC2能够互相通信。请根据以下要求完成配置：（1）在R1和R2上配置接口IP地址分别为/30和/30。（2）在R1上配置默认路由指向R2。（3）在R2上配置静态路由，访问网络/24通过R1。参考答案：A10.某公司网络中存在安全威胁，需要部署防火墙进行防护。请根据以下要求完成防火墙配置：（1）防火墙部署在DMZ区域与内部网络之间，采用状态检测防火墙。（2）允许DMZ区域主机访问内部网络HTTP服务（端口80）。（3）禁止内部网络主机访问DMZ区域FTP服务（端口21）。（4）允许内部网络主机访问外部网络邮件服务（端口25）。参考答案：A11.某公司网络中需要实现VLAN划分，请根据以下要求完成配置：（1）划分两个VLAN，VLAN10和VLAN20。（2）将交换机S1的FastEthernet0/1端口划分到VLAN10，FastEthernet0/2端口划分到VLAN20。（3）配置VLANTrunk链路，允许VLAN10和VLAN20通过该链路传输。参考答案：C12.某公司网络中需要实现NAT，请根据以下要求完成配置：（1）NAT部署在路由器R1上，内部网络为/24，外部网络为/24。（2）配置内部网络接口使用"ipnatinside"命令。（3）配置外部网络接口使用"ipnatoutside"命令。（4）实现内部网络主机访问外部网络。参考答案：A13.某公司网络中需要实现OSPF动态路由协议，请根据以下要求完成配置：（1）网络中有三个区域，Area0、Area1和Area2。（2）路由器R1和R2属于Area0，R1和R3属于Area1，R2和R3属于Area2。（3）配置R1、R2和R3加入OSPF进程，进程号为100。参考答案：A14.某公司网络中需要实现EIGRP动态路由协议，请根据以下要求完成配置：（1）网络中有两个AS，AS100和AS200。（2）路由器R1和R2属于AS100，R1和R3属于AS200，R2和R3属于AS200。（3）配置R1、R2和R3加入EIGRP进程，进程号为100。参考答案：C15.某公司网络中需要实现STP协议，请根据以下要求完成配置：（1）网络中有三个交换机S1、S2和S3，它们之间通过FastEthernet0/1端口连接。（2）配置S1为根桥，优先级为4096。（3）配置S2和S3的根端口分别为S1的FastEthernet0/1端口。参考答案：C16.某公司网络中需要实现DHCP服务，请根据以下要求完成配置：（1）DHCP服务器部署在内部网络，IP地址范围为00-00。（2）配置DHCP服务器的默认网关为。（3）配置DHCP服务器的DNS服务器为。参考答案：A标准答案与解析一、单项选择题1.参考答案：B解析：本题考查“路由器的基本功能”。不同VLAN之间属于不同广播域，需要路由器进行三层交换才能实现通信。交换机端口和服务器网卡属于二层设备，无法直接实现VLAN间通信；防火墙规则属于安全设备，不是实现VLAN间通信的关键组件。故正确答案为B。错误选项A、C、D均不符合VLAN间通信的技术原理。2.参考答案：C解析：本题考查“IP地址的分类”。私有地址范围包括：-55、-55、-55。选项A属于公有地址，选项B属于私有地址，选项C属于私有地址，选项D属于多播地址。根据题意，正确答案为C。错误选项A、B、D均不属于私有地址范围。3.参考答案：D解析：本题考查“OSPF协议的状态”。OSPF邻居关系建立过程包括：Down（非邻接）、Init（初始化）、ExStart（交换数据库）、Exchange（交换LSA）、Loading（请求和发送LSA）、Full（完全邻接）。Full状态表示路由器之间已经建立完全的邻接关系。故正确答案为D。错误选项A、B、C均属于OSPF邻居关系建立过程中的早期状态。4.参考答案：C解析：本题考查“STP协议的作用”。STP（SpanningTreeProtocol）的主要目的是防止网络环路，避免广播风暴的发生。交换机端口用于连接设备，服务器网卡用于连接服务器，防火墙规则用于网络安全，均与STP协议的主要目的无关。故正确答案为C。错误选项A、B、D均不符合STP协议的功能定位。5.参考答案：A解析：本题考查“思科路由器的基本命令”。showrunning-config命令用于显示当前运行的配置；showiproute命令用于显示路由表；showinterfaces命令用于显示接口状态；showversion命令用于显示系统版本信息。根据题意，正确答案为A。错误选项B、C、D均不属于查看当前运行配置的命令。6.参考答案：B解析：本题考查“网络设备的OSI模型分层”。交换机工作在OSI模型的第二层（数据链路层），路由器工作在OSI模型的第三层（网络层），集线器工作在OSI模型的第一层（物理层），网桥工作在OSI模型的第二层（数据链路层）。根据题意，正确答案为B。错误选项A、C、D均不符合路由器的技术定位。7.参考答案：A解析：本题考查“NAT配置命令”。ipnatinside命令用于指定内部网络的接口；ipnatoutside命令用于指定外部网络的接口；ipnatpool命令用于定义NAT地址池；ipnatdestination命令用于指定静态NAT映射。根据题意，正确答案为A。错误选项B、C、D均不属于配置内部网络IP地址范围的命令。8.参考答案：C解析：本题考查“思科交换机SSH配置”。enablessh命令用于启用SSH功能；ipsshversion2命令用于指定SSH版本；transportinputssh命令用于允许SSH协议通过接口；servicepassword-encryption命令用于加密密码。根据题意，正确答案为C。错误选项A、B、D均不属于启用SSH的命令。9.参考答案：B解析：本题考查“思科网络监控命令”。showinterfaces命令用于显示接口状态；showiptraffic命令用于显示网络流量；showstatistics命令用于显示统计信息；showhistory命令用于显示命令历史。根据题意，正确答案为B。错误选项A、C、D均不属于监控网络流量的命令。10.参考答案：A解析：本题考查“默认路由配置”。iproute命令用于设置默认路由；ipdefault-gateway命令用于设置默认网关；iproute-cache命令用于启用路由缓存；ipnext-hop命令用于设置下一跳地址。根据题意，正确答案为A。错误选项B、C、D均不属于设置默认路由的命令。二、填空题1.参考答案：路由器解析：本题考查思科网络设备中实现不同VLAN之间通信的关键组件。在思科网络设备中，路由器是实现不同VLAN之间通信的关键组件，通过路由器可以实现VLAN之间的数据交换。2.参考答案：/12解析：本题考查私有地址范围。私有地址范围是指用于内部网络而不在公共互联网上使用的IP地址范围，常见的私有地址范围有/8、/12和/16。3.参考答案：邻居状态解析：本题考查OSPF协议中路由器之间邻接关系的状态。在OSPF协议中，路由器之间需要建立邻接关系才能交换路由信息，邻接关系的状态包括邻居状态、完全邻接状态等。4.参考答案：防止网络环路解析：本题考查思科交换机上的STP协议的主要目的。STP（SpanningTreeProtocol）协议的主要目的是防止网络环路，通过阻塞某些端口来避免环路的形成，从而保证网络的稳定运行。5.参考答案：showrunning-config解析：本题考查在配置思科路由器时查看当前运行的配置的命令。在思科路由器上，使用命令“showrunning-config”可以查看当前运行的配置。6.参考答案：路由器解析：本题考查OSI模型的第三层设备。在OSI模型的第三层，即网络层，工作的是路由器，路由器可以根据IP地址进行数据包的转发。7.参考答案：隐藏内部网络地址解析：本题考查在思科路由器上配置NAT的主要目的。NAT（NetworkAddressTranslation）的主要目的是隐藏内部网络地址，通过将内部网络的私有地址转换为公共地址，从而实现内部网络与外部网络的通信。8.参考答案：enablesecret解析：本题考查在配置思科交换机时启用SSH的命令。在思科交换机上，使用命令“enablesecret”可以设置启用SSH的密码。9.参考答案：showinterfaces解析：本题考查思科网络设备中用于监控网络流量和分析网络性能的命令。在思科网络设备中，使用命令“showinterfaces”可以查看接口的状态和流量信息，从而监控网络流量和分析网络性能。10.参考答案：iproutenext-hop解析：本题考查在配置思科路由器时设置默认路由的命令。在思科路由器上，使用命令“iproutenext-hop”可以设置默认路由，其中next-hop是指下一跳的IP地址。三、判断题1.参考答案：×解析：本题考查VLANTrunk链路配置知识点。思科网络环境中，VLANTrunk链路默认只传输属于该Trunk链路封装协议（如dot1q）指定的NativeVLAN的流量，其他VLAN的流量需要通过VLAN过滤或允许列表进行控制，并非默认传输所有VLAN的流量。2.参考答案：√解析：本题考查思科路由器常用命令知识点。在思科路由器上，"showiproute"命令用于显示路由表，其中包含直连接口的路由表项以及通过动态路由协议学习到的路由信息，是查看路由表的标准命令。3.参考答案：√解析：本题考查OSPF协议区域结构知识点。OSPF协议设计中，Area0（骨干区域）是所有OSPF区域（Area）都必须直接或间接连接的核心区域，它负责在不同区域之间传递路由信息，是OSPF单区域网络和多区域网络的共同特征。4.参考答案：×解析：本题考查思科交换机PortSecurity功能配置知识点。在思科交换机上配置PortSecurity功能时，每个端口允许的最大MAC地址数量默认值是2（对于动态跟踪模式是1），而非1。配置命令为"switchportport-securitymaximumnumber"，默认值为2。5.参考答案：×解析：本题考查思科路由器NAT配置知识点。在思科路由器上配置NAT时，"ipnatinside"命令用于配置内部接口（连接私有网络的接口）为NAT源地址池，而"ipnatoutside"命令用于配置外部接口（连接公网的接口）为NAT目的地址池，题干描述错误。6.参考答案：×解析：本题考查STP协议功能知识点。STP（SpanningTreeProtocol）协议的主要目的是通过逻辑阻塞端口来防止二层网络环路，确保网络中只有一条逻辑路径，它不提供负载均衡功能。负载均衡通常由其他协议或技术实现。7.参考答案：√解析：本题考查思科网络设备常用命令知识点。在思科网络设备（路由器、交换机）上，"showrunning-config"命令用于显示当前正在运行的配置文件内容，即内存中的配置，与"showstartup-config"（显示保存的配置文件）不同。8.参考答案：√解析：本题考查思科路由器NAT配置知识点。在思科路由器配置NAT时，"ipnatinside"命令应配置在连接私有网络的内部接口上，而"ipnatoutside"命令应配置在连接公网的对外接口上，这是NAT配置的基本原则。9.参考答案：√解析：本题考查EIGRP协议特性知识点。EIGRP（EnhancedInteriorGatewayRoutingProtocol）是思科私有动态路由协议，它是一种无类路由协议，支持可变长子网掩码（VLSM）和无类域间路由（CIDR），这是EIGRP的重要特性之一。10.参考答案：√解析：本题考查思科交换机常用命令知识点。在思科交换机上，"showinterfacesstatus"命令用于显示所有端口的链路状态信息，包括端口名称、状态（如Up/Down）、连接类型、速度、双工模式等，是查看端口状态的标准命令。四、简答题1.参考答案：A解析：本题考查思科路由器配置文件命令的区别。`showrunning-config`命令显示当前运行的配置文件，而`showstartup-config`命令显示存储在启动配置文件中的配置。因此，A选项正确。2.参考答案：A解析：本题考查思科交换机VLAN配置命令的区别。`switchportmodeaccess`命令用于配置交换机端口为接入模式，只传输一个VLAN的流量；而`switchportmodetrunk`命令用于配置交换机端口为中继模式，可以传输多个VLAN的流量。因此，A选项正确。3.参考答案：C解析：本题考查OSPF协议中Area0的作用。Area0是骨干区域，是所有OSPF区域都必须直接或间接连接的区域，用于连接其他OSPF区域。因此，C选项正确。4.参考答案：A解析：本题考查思科路由器NAT配置命令的用途。`ipnatinside`命令用于配置内部网络的接口，即连接内部网络的接口；`ipnatoutside`命令用于配置外部网络的接口，即连接外部网络的接口。因此，A选项正确。5.参考答案：A解析：本题考查思科交换机STP协议的作用。STP（SpanningTreeProtocol）协议用于防止网络中的环路，确保网络拓扑的单一路径，防止广播风暴。因此，A选项正确。6.参考答案：C解析：本题考查思科网络设备监控网络流量的命令。`showtraffic`命令用于监控网络流量和分析网络性能。因此，C选项正确。7.参考答案：C解析：本题考查思科路由器配置默认路由的方法。使用`iproute`命令，并指定目标网络和下一跳地址来配置默认路由。因此，C选项正确。8.参考答案：A解析：本题考查思科网络环境中VLANTrunk链路的特性。VLANTrunk链路默认传输所有VLAN的流量，可以通过配置来限制传输的VLAN。因此，A选项正确。五、案例分析题1.参考答案：（1）R1：interfaceSerial0/0/0ipaddress52；R2：interfaceSerial0/0/0ipaddress52；（2）R1：iproute；（3）R2：iproute解析：本题考查CCNP路由配置。首先配置接口IP地址，使用/30子网掩码。然后在R1上配置默认路由指向R2，确保数据包能够转发。最后在R2上配置静态路由，访问/24网络通过R1。解析中需逐项说明每一步配置的目的和作用。2.参考答案：（1）firewallzoneDMZzoneinternal；（2）access-list100permittcpdmzanyeq80；（3）access-list100denytcpinternalanyeq21；（4）access-list100permittcpinternalanyeq25解析：本题考查防火墙配置。首先配置防火墙区域，将DMZ区域与内部网络隔离。然后配置访问控制列表，允许DMZ区域主机访问内部网络HTTP服务，禁止内部网络主机访问DMZ区域FTP服务，允许内部网络主机访问外部网络邮件服务。解析中需逐项说明每一步配置的目的和作用。3.参考答案：（1）vlan10；vlan20；（2）switchportmodeaccess；switchportaccessvlan10；interfaceFastEthernet0/1；switchportmodeaccess；switchportaccessvlan20；interfaceFastEthernet0/2；（3）switchportmodetrunk；switchporttrunkallowedvlan10,20解析：本题考查VLAN配置。首先创建VLAN10和VLAN20。然后将交换机S1的FastEthernet0/1端口划分到VLAN10，FastEthernet0/2端口划分到VLAN20。最后配置VLANTrunk链路，允许VLAN10和VLAN20通过