2025年網(wǎng)絡(luò)工程師考試網(wǎng)絡(luò)設(shè)備配置與維護標準試卷考試時間：______分鐘總分：______分姓名：______一、單項選擇題（本大題共20小題，每小題1分，共20分。在每小題列出的四個選項中，只有一項是最符合題目要求的，請將正確選項的字母填在題后的括號內(nèi)。）1.在配置交換機時，如果需要限制某個端口的最大傳輸速率，應(yīng)該使用以下哪種命令？（A）Switch(config)#interfacerangeGigabitEthernet0/1-24(B)Switch(config-if)#switchporttrunkallowedvlan1-4094(C)Switch(config-if)#speed1000(D)Switch(config-if)#flowcontrolon2.當配置路由器時，如果需要在兩個接口之間建立靜態(tài)路由，應(yīng)該使用以下哪種命令？（A）Router(config)#iproute192.168.1.0255.255.255.0192.168.2.1(B)Router(config)#ipaccess-list101permitanyany(C)Router(config)#ipnatinside(D)Router(config)#ipdhcppoolPool13.在配置VLAN時，如果需要將某個端口劃分到VLAN10，應(yīng)該使用以下哪種命令？（A）Switch(config-if)#switchportmodeaccess(B)Switch(config-if)#switchportaccessvlan10(C)Switch(config-if)#switchporttrunkallowedvlan10(D)Switch(config-if)#switchportvoicevlan104.在配置交換機時，如果需要啟用端口安全功能，應(yīng)該使用以下哪種命令？（A）Switch(config-if)#switchportport-security(B)Switch(config-if)#switchportmodetrunk(C)Switch(config-if)#switchportaccessvlan1(D)Switch(config-if)#switchportvoicevlan105.當配置路由器時，如果需要在兩個接口之間建立動態(tài)路由，應(yīng)該使用以下哪種協(xié)議？（A）RIP(B)OSPF(C)EIGRP(D)BGP6.在配置交換機時，如果需要配置交換機的管理IP地址，應(yīng)該使用以下哪種命令？（A）Switch(config)#ipaddress192.168.1.1255.255.255.0(B)Switch(config-if)#ipaddress192.168.1.1255.255.255.0(C)Switch(config)#interfacevlan1(D)Switch(config-if)#interfacevlan17.在配置路由器時，如果需要配置NAT地址轉(zhuǎn)換，應(yīng)該使用以下哪種命令？（A）Router(config)#ipnatinside(B)Router(config-if)#ipnatoutside(C）Router(config)#ipnatpoolPool1192.168.1.1192.168.1.10(D）以上都是8.在配置交換機時，如果需要配置VLAN間的路由，應(yīng)該使用以下哪種設(shè)備？（A）路由器(B)交換機(C)防火墻(D)代理服務(wù)器9.當配置路由器時，如果需要配置DHCP地址池，應(yīng)該使用以下哪種命令？（A）Router(config)#ipdhcppoolPool1(B)Router(config-dhcp)#network192.168.1.0255.255.255.0(C)Router(config-if)#ipdhcprelayinformation(D)以上都是10.在配置交換機時，如果需要配置端口鏡像，應(yīng)該使用以下哪種命令？（A）Switch(config-if)#monitorsession1sourceinterfaceGigabitEthernet0/1(B)Switch(config-if)#monitorsession1destinationinterfaceGigabitEthernet0/2(C)Switch(config)#monitorsession1(D)以上都是11.當配置路由器時，如果需要配置訪問控制列表，應(yīng)該使用以下哪種命令？（A）Router(config)#access-list101permitanyany(B)Router(config-if)#access-group101in(C)Router(config)#access-list101denyanyany(D)以上都是12.在配置交換機時，如果需要配置STP協(xié)議，應(yīng)該使用以下哪種命令？（A）Switch(config-if)#spanning-treemoderapid-pvst(B)Switch(config-if)#spanning-treeportfast(C)Switch(config-if)#spanning-treebpduguardenable(D)以上都是13.當配置路由器時，如果需要配置浮動靜態(tài)路由，應(yīng)該使用以下哪種命令？（A）Router(config)#iproute192.168.1.0255.255.255.0192.168.2.110(B)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.120(C)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.210(D)以上都是14.在配置交換機時，如果需要配置MSTP協(xié)議，應(yīng)該使用以下哪種命令？（A）Switch(config)#mstconfigurationnameMСТ1(B)Switch(config-mst)#revision1(C)Switch(config-mst)#instance1vlan1,2,3(D)以上都是15.當配置路由器時，如果需要配置OSPF的區(qū)域，應(yīng)該使用以下哪種命令？（A）Router(config)#routerospf1(B)Router(config-router)#network192.168.1.00.0.0.255area0(C)Router(config-router)#area0(D)以上都是16.在配置交換機時，如果需要配置QoS策略，應(yīng)該使用以下哪種命令？（A）Switch(config-if)#mlsqostrustcos(B)Switch(config-qos)#policy-mapQoS-Policy(C)Switch(config-if)#mlsqosqos-mapQoS-Policy(D)以上都是17.當配置路由器時，如果需要配置浮動靜態(tài)路由的優(yōu)先級，應(yīng)該使用以下哪種命令？（A）Router(config)#iproute192.168.1.0255.255.255.0192.168.2.110(B)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.120(C)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.210(D)以上都是18.在配置交換機時，如果需要配置VLAN間的路由，應(yīng)該使用以下哪種設(shè)備？（A）路由器(B)交換機(C)防火墻(D)代理服務(wù)器19.當配置路由器時，如果需要配置NAT地址轉(zhuǎn)換，應(yīng)該使用以下哪種命令？（A）Router(config)#ipnatinside(B)Router(config-if)#ipnatoutside(C）Router(config)#ipnatpoolPool1192.168.1.1192.168.1.10(D）以上都是20.在配置交換機時，如果需要配置端口鏡像，應(yīng)該使用以下哪種命令？（A）Switch(config-if)#monitorsession1sourceinterfaceGigabitEthernet0/1(B)Switch(config-if)#monitorsession1destinationinterfaceGigabitEthernet0/2(C)Switch(config)#monitorsession1(D)以上都是二、多項選擇題（本大題共10小題，每小題2分，共20分。在每小題列出的五個選項中，有兩項或兩項以上是最符合題目要求的，請將正確選項的字母填在題后的括號內(nèi)。）1.在配置交換機時，以下哪些命令是正確的？（A）Switch(config-if)#switchportmodeaccess(B)Switch(config-if)#switchportaccessvlan10(C)Switch(config-if)#switchporttrunkallowedvlan10(D)Switch(config-if)#switchportvoicevlan10(E)Switch(config-if)#switchportport-security2.當配置路由器時，以下哪些協(xié)議可以用于動態(tài)路由？（A）RIP(B)OSPF(C)EIGRP(D)BGP(E)ICMP3.在配置交換機時，以下哪些命令是正確的？（A）Switch(config)#ipaddress192.168.1.1255.255.255.0(B)Switch(config-if)#ipaddress192.168.1.1255.255.255.0(C)Switch(config)#interfacevlan1(D)Switch(config-if)#interfacevlan1(E)Switch(config-if)#noshutdown4.當配置路由器時，以下哪些命令是正確的？（A）Router(config)#ipnatinside(B)Router(config-if)#ipnatoutside(C）Router(config)#ipnatpoolPool1192.168.1.1192.168.1.10(D）Router(config-if)#ipdhcppoolPool1(E)Router(config-if)#ipdhcprelayinformation5.在配置交換機時，以下哪些命令是正確的？（A）Switch(config-if)#switchportmodetrunk(B)Switch(config-if)#switchporttrunkallowedvlan1-4094(C)Switch(config-if)#switchportaccessvlan1(D)Switch(config-if)#switchportvoicevlan10(E)Switch(config-if)#switchportport-security6.當配置路由器時，以下哪些命令是正確的？（A）Router(config)#access-list101permitanyany(B)Router(config-if)#access-group101in(C)Router(config)#access-list101denyanyany(D)Router(config-if)#ipaccess-group101in(E)Router(config-if)#ipaccess-group101out7.在配置交換機時，以下哪些命令是正確的？（A）Switch(config-if)#spanning-treemoderapid-pvst(B)Switch(config-if)#spanning-treeportfast(C)Switch(config-if)#spanning-treebpduguardenable(D)Switch(config-if)#spanning-treevlan1(E)Switch(config-if)#spanning-treepriority40968.當配置路由器時，以下哪些命令是正確的？（A）Router(config)#iproute192.168.1.0255.255.255.0192.168.2.110(B)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.120(C)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.210(D)Router(config-if)#iproute192.168.1.0255.255.255.0192.168.2.1(E)Router(config-if)#iproute192.168.1.0255.255.255.0192.168.2.29.在配置交換機時，以下哪些命令是正確的？（A）Switch(config)#mstconfigurationnameMСТ1(B)Switch(config-mst)#revision1(C)Switch(config-mst)#instance1vlan1,2,3(D)Switch(config-if)#mstregion1(E)Switch(config-if)#mstpriority409610.當配置路由器時，以下哪些命令是正確的？（A）Router(config)#routerospf1(B)Router(config-router)#network192.168.1.00.0.0.255area0(C)Router(config-router)#area0(D)Router(config-router)#network192.168.2.00.0.0.255area1(E)Router(config-router)#exit三、判斷題（本大題共10小題，每小題1分，共10分。請判斷下列各題敘述的正誤，正確的填“√”，錯誤的填“×”。）1.在配置交換機時，如果需要將某個端口設(shè)置為trunk模式，應(yīng)該使用命令`Switch(config-if)#switchportmodetrunk`。（√）2.當配置路由器時，如果需要在兩個接口之間建立動態(tài)路由，RIP協(xié)議比OSPF協(xié)議收斂速度更快。（×）3.在配置交換機時，如果需要配置交換機的管理IP地址，應(yīng)該使用命令`Switch(config-if)#ipaddress192.168.1.1255.255.255.0`。（×）4.當配置路由器時，如果需要配置NAT地址轉(zhuǎn)換，應(yīng)該使用命令`Router(config-if)#ipnatinside`。（×）5.在配置交換機時，如果需要配置VLAN間的路由，應(yīng)該使用路由器作為設(shè)備。（√）6.當配置路由器時，如果需要配置DHCP地址池，應(yīng)該使用命令`Router(config)#ipdhcppoolPool1`。（√）7.在配置交換機時，如果需要配置端口鏡像，應(yīng)該使用命令`Switch(config-if)#monitorsession1sourceinterfaceGigabitEthernet0/1`。（√）8.當配置路由器時，如果需要配置訪問控制列表，應(yīng)該使用命令`Router(config)#access-list101permitanyany`。（√）9.在配置交換機時，如果需要配置STP協(xié)議，應(yīng)該使用命令`Switch(config-if)#spanning-treemoderapid-pvst`。（√）10.當配置路由器時，如果需要配置浮動靜態(tài)路由，應(yīng)該使用命令`Router(config)#iproute192.168.1.0255.255.255.0192.168.2.110`。（×）四、簡答題（本大題共5小題，每小題4分，共20分。請根據(jù)題目要求，簡要回答問題。）1.簡述在配置交換機時，如何將某個端口劃分到VLAN10？答：首先進入接口配置模式，然后使用命令`switchportaccessvlan10`將該端口劃分到VLAN10。例如：`Switch(config-if)#switchportaccessvlan10`。2.當配置路由器時，如何配置浮動靜態(tài)路由？答：配置浮動靜態(tài)路由需要指定路由的優(yōu)先級。首先使用命令`iproute`命令指定目標網(wǎng)絡(luò)和下一跳地址，然后在命令后面加上優(yōu)先級數(shù)字。例如：`Router(config)#iproute192.168.1.0255.255.255.0192.168.2.120`，這里的20就是該路由的優(yōu)先級。3.在配置交換機時，如何啟用端口安全功能？答：首先進入接口配置模式，然后使用命令`switchportport-security`啟用端口安全功能。例如：`Switch(config-if)#switchportport-security`。4.當配置路由器時，如何配置NAT地址轉(zhuǎn)換？答：配置NAT地址轉(zhuǎn)換需要指定內(nèi)部網(wǎng)絡(luò)接口和外部網(wǎng)絡(luò)接口。首先使用命令`ipnatinside`指定內(nèi)部網(wǎng)絡(luò)接口，然后使用命令`ipnatoutside`指定外部網(wǎng)絡(luò)接口。例如：`Router(config-if)#ipnatinside`和`Router(config-if)#ipnatoutside`。5.在配置交換機時，如何配置VLAN間的路由？答：配置VLAN間的路由需要使用路由器或者三層交換機。首先在交換機上創(chuàng)建VLAN，然后將路由器的接口劃分到相應(yīng)的VLAN中，并配置IP地址。例如：在交換機上創(chuàng)建VLAN10和VLAN20，然后將路由器的接口劃分到這兩個VLAN中，并配置相應(yīng)的IP地址。五、綜合題（本大題共5小題，每小題10分，共50分。請根據(jù)題目要求，綜合運用所學(xué)知識，詳細回答問題。）1.某公司網(wǎng)絡(luò)拓撲如下：公司總部有一臺核心交換機，連接兩個分支交換機，每個分支交換機連接若干臺電腦。請詳細說明如何在核心交換機上配置VLAN，并將某個端口劃分到VLAN10。答：首先在核心交換機上創(chuàng)建VLAN10，使用命令`vlan10`。然后進入接口配置模式，選擇需要劃分到VLAN10的端口，使用命令`switchportaccessvlan10`將該端口劃分到VLAN10。例如：`Switch(config)#vlan10`和`Switch(config-if)#switchportaccessvlan10`。2.某公司網(wǎng)絡(luò)拓撲如下：公司總部有一臺核心路由器，連接兩個分支路由器，每個分支路由器連接若干臺電腦。請詳細說明如何在核心路由器上配置動態(tài)路由協(xié)議，使得兩個分支路由器能夠相互通信。答：首先在核心路由器上啟用OSPF協(xié)議，使用命令`routerospf1`。然后配置OSPF的網(wǎng)絡(luò)，使用命令`network192.168.1.00.0.0.255area0`。同樣地，在兩個分支路由器上也啟用OSPF協(xié)議，并配置相應(yīng)的網(wǎng)絡(luò)。例如：`Router(config)#routerospf1`和`Router(config-router)#network192.168.1.00.0.0.255area0`。3.某公司網(wǎng)絡(luò)拓撲如下：公司總部有一臺核心交換機，連接兩個分支交換機，每個分支交換機連接若干臺電腦。請詳細說明如何在核心交換機上配置端口鏡像，將所有端口的流量鏡像到監(jiān)控端口。答：首先在核心交換機上創(chuàng)建一個監(jiān)控會話，使用命令`monitorsession1`。然后指定源接口，使用命令`sourceinterfaceGigabitEthernet0/1`。最后指定目標接口，使用命令`destinationinterfaceGigabitEthernet0/2`。例如：`Switch(config)#monitorsession1`、`Switch(config-monitor)#sourceinterfaceGigabitEthernet0/1`和`Switch(config-monitor)#destinationinterfaceGigabitEthernet0/2`。4.某公司網(wǎng)絡(luò)拓撲如下：公司總部有一臺核心路由器，連接兩個分支路由器，每個分支路由器連接若干臺電腦。請詳細說明如何在核心路由器上配置NAT地址轉(zhuǎn)換，使得內(nèi)部網(wǎng)絡(luò)的電腦能夠訪問外部網(wǎng)絡(luò)。答：首先在核心路由器上配置內(nèi)部網(wǎng)絡(luò)接口為NAT內(nèi)部接口，使用命令`ipnatinside`。然后配置外部網(wǎng)絡(luò)接口為NAT外部接口，使用命令`ipnatoutside`。接著創(chuàng)建一個NAT地址池，使用命令`ipnatpoolPool1192.168.1.1192.168.1.10`。最后配置NAT轉(zhuǎn)換規(guī)則，使用命令`ipnatinsidesourcelist101poolPool1`。例如：`Router(config-if)#ipnatinside`、`Router(config-if)#ipnatoutside`、`Router(config)#ipnatpoolPool1192.168.1.1192.168.1.10`和`Router(config)#ipnatinsidesourcelist101poolPool1`。5.某公司網(wǎng)絡(luò)拓撲如下：公司總部有一臺核心交換機，連接兩個分支交換機，每個分支交換機連接若干臺電腦。請詳細說明如何在核心交換機上配置QoS策略，優(yōu)先處理VoIP流量。答：首先在核心交換機上創(chuàng)建一個QoS策略，使用命令`policy-mapQoS-Policy`。然后在策略中創(chuàng)建一個類，使用命令`class-mapmatch-anyVoIP`。接著在類中配置匹配條件，使用命令`matchipdscpef`。最后將策略應(yīng)用到接口上，使用命令`service-policyinputQoS-Policy`。例如：`Switch(config)#policy-mapQoS-Policy`、`Switch(config-pmap)#class-mapmatch-anyVoIP`、`Switch(config-cmap)#matchipdscpef`和`Switch(config-if)#service-policyinputQoS-Policy`。本次試卷答案如下一、單項選擇題答案及解析1.(C)Switch(config-if)#speed1000解析：配置交換機端口速率時，使用speed命令直接指定速率，如1000表示1000Mbps。其他選項用途不同，A用于配置接口范圍，B用于配置trunk允許的VLAN，D用于啟用端口流控，均不用于設(shè)置速率。2.(A)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.1解析：靜態(tài)路由配置格式為iproute目標網(wǎng)絡(luò)子網(wǎng)掩碼下一跳地址。其他選項B是訪問控制列表，C和D是NAT配置相關(guān)命令，均不用于配置靜態(tài)路由。3.(B)Switch(config-if)#switchportaccessvlan10解析：將端口劃分到VLAN10的正確命令是switchportaccessvlan10。其他選項A是設(shè)置端口模式為access，C是設(shè)置trunk允許的VLAN，D是設(shè)置語音VLAN，均不用于劃分端口到VLAN。4.(A)Switch(config-if)#switchportport-security解析：啟用端口安全功能使用switchportport-security命令。其他選項B是設(shè)置端口模式為trunk，C是設(shè)置VLAN，D是設(shè)置語音VLAN，均不用于啟用端口安全。5.(A)RIP解析：RIP是距離矢量路由協(xié)議，收斂速度相對較慢但配置簡單。OSPF和EIGRP是鏈路狀態(tài)協(xié)議收斂更快，BGP是用于自治系統(tǒng)間路由的協(xié)議，均不是首選的快速收斂協(xié)議。6.(B)Switch(config-if)#ipaddress192.168.1.1255.255.255.0解析：配置接口IP地址使用ipaddress命令，格式為ipaddress網(wǎng)絡(luò)地址子網(wǎng)掩碼。A是全局配置管理IP，C是配置VLAN接口，D是進入VLAN接口模式，均不用于配置接口IP。7.(D)以上都是解析：配置NAT地址轉(zhuǎn)換需要多個命令組合：首先使用ipnatinside指定內(nèi)部接口，ipnatoutside指定外部接口，然后使用ipnatpool創(chuàng)建地址池，最后使用ipnatinsidesourcelist配置轉(zhuǎn)換規(guī)則。所有選項都是NAT配置的一部分。8.(A)路由器解析：VLAN間的路由必須使用路由器或三層交換機實現(xiàn)。交換機工作在數(shù)據(jù)鏈路層無法跨越VLAN，防火墻是安全設(shè)備，代理服務(wù)器是應(yīng)用層網(wǎng)關(guān)，均不用于VLAN間路由。9.(D)以上都是解析：配置DHCP地址池需要組合多個命令：首先使用ipdhcppool創(chuàng)建地址池，然后使用network配置網(wǎng)絡(luò)地址，ipdefault-gateway配置網(wǎng)關(guān)，ipdnsserver配置DNS等。所有選項都是DHCP地址池配置的一部分。10.(D)以上都是解析：配置端口鏡像需要三個命令：首先使用monitorsession創(chuàng)建會話，source指定源接口，destination指定目標接口。所有選項都是端口鏡像配置的一部分。11.(D)以上都是解析：配置訪問控制列表需要三個步驟：首先使用access-list創(chuàng)建列表，permit/deny指定匹配規(guī)則，最后使用access-group將列表應(yīng)用到接口。所有選項都是ACL配置的一部分。12.(D)以上都是解析：配置STP協(xié)議需要組合多個命令：switchportmodeaccess/trunk設(shè)置端口模式，spanning-treeportfast啟用端口快速收斂，spanning-treebpduguardenable啟用BPDU保護。所有選項都是STP配置的一部分。13.(B)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.120解析：浮動靜態(tài)路由配置需要指定優(yōu)先級，數(shù)字越小優(yōu)先級越高。正確格式為iproute目標網(wǎng)絡(luò)子網(wǎng)掩碼下一跳地址優(yōu)先級。選項B中的20表示該路由優(yōu)先級低于其他相同目標的路由。14.(D)以上都是解析：配置MSTP協(xié)議需要組合多個命令：mstconfigurationname創(chuàng)建MST實例，revision設(shè)置版本號，instance配置VLAN映射。所有選項都是MSTP配置的一部分。15.(B)Router(config-router)#network192.168.1.00.0.0.255area0解析：配置OSPF區(qū)域需要network命令指定網(wǎng)絡(luò)地址和區(qū)域號。區(qū)域0是骨干區(qū)域必須配置，其他選項A是啟用OSPF，C是配置區(qū)域，D是配置其他區(qū)域，均不完整。16.(D)以上都是解析：配置QoS策略需要組合多個命令：policy-map創(chuàng)建策略，class-map創(chuàng)建類，match命令配置匹配條件，service-policy應(yīng)用策略。所有選項都是QoS配置的一部分。17.(B)Router(config)#iproute192.168.1.0255.255.255.0192.168.2.120解析：浮動靜態(tài)路由配置需要指定優(yōu)先級，數(shù)字越小優(yōu)先級越高。正確格式為iproute目標網(wǎng)絡(luò)子網(wǎng)掩碼下一跳地址優(yōu)先級。選項B中的20表示該路由優(yōu)先級低于其他相同目標的路由。18.(A)路由器解析：VLAN間的路由必須使用路由器或三層交換機實現(xiàn)。交換機工作在數(shù)據(jù)鏈路層無法跨越VLAN，防火墻是安全設(shè)備，代理服務(wù)器是應(yīng)用層網(wǎng)關(guān)，均不用于VLAN間路由。19.(D)以上都是解析：配置NAT地址轉(zhuǎn)換需要多個命令組合：首先使用ipnatinside指定內(nèi)部接口，ipnatoutside指定外部接口，然后使用ipnatpool創(chuàng)建地址池，最后使用ipnatinsidesourcelist配置轉(zhuǎn)換規(guī)則。所有選項都是NAT配置的一部分。20.(D)以上都是解析：配置端口鏡像需要三個命令：首先使用monitorsession創(chuàng)建會話，source指定源接口，destination指定目標接口。所有選項都是端口鏡像配置的一部分。二、多項選擇題答案及解析1.(A)(B)解析：配置交換機端口為access模式使用switchportmodeaccess，劃分VLAN使用switchportaccessvlan。選項C是配置trunk允許的VLAN，D是配置語音VLAN，均不用于access端口配置。2.(A)(B)(C)解析：RIP、OSPF和EIGRP是動態(tài)路由協(xié)議，ICMP是網(wǎng)絡(luò)層協(xié)議用于錯誤報告。選項DBGP是自治系統(tǒng)間路由協(xié)議，也屬于動態(tài)路由但與題干表述不符。3.(A)(B)(C)(E)解析：配置交換機管理IP需要全局配置命令ipaddress，接口配置命令ipaddress，進入VLAN接口模式interfacevlan，啟用接口noshutdown。選項D只進入VLAN接口不配置IP。4.(A)(B)(C)解析：配置NAT地址轉(zhuǎn)換需要ipnatinside指定內(nèi)部接口，ipnatoutside指定外部接口，ipnatpool創(chuàng)建地址池。選項D是配置DHCP地址池，與NAT無關(guān)。5.(A)(B)(C)解析：配置交換機端口為trunk模式使用switchportmodetrunk，配置trunk允許的VLAN使用switchporttrunkallowedvlan。選項D是配置語音VLAN，E是啟用端口安全，均不用于trunk配置。6.(A)(B)解析：配置訪問控制列表需要access-list創(chuàng)建列表，access-group應(yīng)用到接口。選項C和D是配置ACL規(guī)則，E是配置其他列表，不完整。7.(A)(B)(C)(D)解析：配置STP協(xié)議需要switchportmodeaccess/trunk設(shè)置端口模式，spanning-treeportfast啟用端口快速收斂，spanning-treebpduguardenable啟用BPDU保護，spanning-treevlan配置VLANSTP參數(shù)。所有選項都是STP配置的一部分。8.(A)(B)(C)(D)解析：配置靜態(tài)路由需要iproute命令，可以指定下一跳或直連接口。選項E是配置浮動靜態(tài)路由，需要指定優(yōu)先級參數(shù)。9.(A)(B)(C)解析：配置MSTP協(xié)議需要mstconfigurationname創(chuàng)建MST實例，revision設(shè)置版本號，instance配置VLAN映射。選項D是配置區(qū)域，E是配置優(yōu)先級，不完整。10.(A)(B)(C)(D)解析：配置OSPF網(wǎng)絡(luò)需要routerospf啟用協(xié)議，network命令指定網(wǎng)絡(luò)和區(qū)域，可以配置多個網(wǎng)絡(luò)和區(qū)域。選項E是退出配置模式，不是網(wǎng)絡(luò)配置命令。三、判斷題答案及解析1.(√)解析：switchportmodetrunk是配置交換機端口為trunk模式的標準命令，符合交換機配置規(guī)范。2.(×)解析：OSPF收斂速度通常比RIP快，特別是在大型網(wǎng)絡(luò)中。RIP是距離矢量協(xié)議收斂慢且有最大跳數(shù)限制。3.(×)解析：配置交換機管理IP需要在全局配置模式下使用命令Switch(config)#ipaddress，而不是在接口配置模式下。4.(×)解析：配置NAT地址轉(zhuǎn)換需要ipnatinside指定內(nèi)部接口，ipnatoutside指定外部接口，還需要ipnatpool創(chuàng)建地址池等。僅一個命令不夠。5.(√)解析：VLAN間的路由必須通過路由設(shè)備實現(xiàn)，因為交換機工作在數(shù)據(jù)鏈路層無法處理跨VLAN路由。6.(√)解析：配置DHCP地址池使用ipdhcppool命令，然后使用network、default-gateway等命令配置地址池參數(shù)，符合配置規(guī)范。7.(√)解析：配置端口鏡像使用monitorsession命令，source指定源接口，destination指定目標接口，是標準端口鏡像配置命令。8.(√)解析：配置訪問控制列表使用access-list命令創(chuàng)建列表，access-group命令應(yīng)用到接口，是標準ACL配置流程。9.(√)解析：配置STP協(xié)議使用switchportmodeaccess/trunk設(shè)置端口模式，spanning-treemoderapid-pvst啟用快速生成樹，符合STP配置規(guī)范。10.(×)解析：配置浮動靜態(tài)路由需要指定優(yōu)先級參數(shù)，格式為iproute目標網(wǎng)絡(luò)子網(wǎng)掩碼下一跳地址優(yōu)先級。缺少優(yōu)先級參數(shù)。四、簡答題答案及解析1.答：首先進入接口配置模式，使用命令`switchportaccessvlan10`將端口劃分到VLAN10。例如：`Switch(config-if)#switchportaccessvlan10`。解析：配置交換機端口到VLAN使用switchportaccessvlan命令，需要在接口配置模式下執(zhí)行。命令格式固定，直接指定VLAN編號即可。2.答：配置浮動靜態(tài)路由需要兩個步驟：首先使用命令`iproute`指定目標網(wǎng)絡(luò)和下一跳地址，然后在命令后面加上優(yōu)先級數(shù)字。例如：`Router(config)#iproute192.168.1.0255.255.255.0192.168.2.120`。解析：浮動靜態(tài)路由通過指定優(yōu)先級實現(xiàn)備份路由功能，優(yōu)先級數(shù)字越小優(yōu)先級越高。配置時需要完整寫明目標網(wǎng)絡(luò)、子網(wǎng)掩碼、下一跳地址和優(yōu)先級參數(shù)。3.答：首先進入接口配置模式，然后使用命令`switchportport-security`啟用端口安全功能。例如：`Switch(config-if)#switchportport-security`。解析：端口安全是交換機安全功能，通過限制端口連接數(shù)量和MAC地址防止攻擊。啟用時需要在接口配置模式下使用switchportport-security命令。4.答：配置NAT地址轉(zhuǎn)換需要三個步驟：首先在內(nèi)部網(wǎng)絡(luò)接口上使用命令`ipnatinside`指定內(nèi)部網(wǎng)絡(luò)接口，然后在外部網(wǎng)絡(luò)接口上使用命令`ipnatoutside`指定外部網(wǎng)絡(luò)接口，最后創(chuàng)建NAT地址池使用命令`ipnatpoolPool1192.168.1.1192.168.1.10`。解析：NAT配置需要區(qū)分內(nèi)部和外部接口，并創(chuàng)建地址池用于轉(zhuǎn)換。三個命令缺一不可。5.答：配置VLAN間路由需要兩個設(shè)備：首先在交換機上創(chuàng)建VLAN，例如創(chuàng)建VLAN10和VLAN20，然后將路由器的接口劃分到這兩個VLAN中，并配置相應(yīng)的IP地址。例如：在交換機上創(chuàng)建VLAN10和VLAN20，然后在路由器上配置接口IP地址。解析：VLAN間路由需要三層設(shè)備，通過在交換機上創(chuàng)建VLAN并在路由器上配置接口實現(xiàn)。五、綜合題答案及解析1.答：首先在核心交換機上創(chuàng)建VLAN10，使用命令`vlan10`。然后進入接口配置模式，選擇需要劃分到VLAN10的端口，使用命