2025年網(wǎng)絡(luò)工程師考試：網(wǎng)絡(luò)設(shè)備配置與調(diào)試試卷考試時間：______分鐘總分：______分姓名：______一、選擇題（本部分共25小題，每小題2分，共50分。在每小題列出的四個選項中，只有一項是最符合題目要求的。）1.在配置交換機時，以下哪個命令可以用來查看當(dāng)前運行的配置文件？A.showrunning-configB.showstartup-configC.showinterfacesD.showversion2.如果你想在交換機上禁用某個端口，應(yīng)該使用哪個命令？A.shutdownB.noshutdownC.disableD.enable3.在配置路由器時，以下哪個命令可以用來設(shè)置接口的IP地址？A.ipaddressB.interfaceaddressC.ipconfigD.address4.路由器上的哪個協(xié)議用于動態(tài)學(xué)習(xí)網(wǎng)絡(luò)路徑？A.OSPFB.RIPC.ICMPD.ARP5.在配置VLAN時，以下哪個命令可以用來創(chuàng)建一個新的VLAN？A.vlan10B.interfacevlan10C.switchportmodeaccessD.novlan106.如果你想將某個端口配置為Access模式，應(yīng)該使用哪個命令？A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan10D.noswitchportmodeaccess7.在配置交換機時，以下哪個命令可以用來查看當(dāng)前的VLAN配置？A.showvlanbriefB.showvlanC.showinterfacesvlanD.showvlantable8.在配置路由器時，以下哪個命令可以用來啟用EIGRP協(xié)議？A.routereigrp100B.iproutingC.eigrpnetwork192.168.1.0D.noiprouting9.如果你想在路由器上配置默認(rèn)路由，應(yīng)該使用哪個命令？A.iproute0.0.0.00.0.0.0B.defaultrouteC.ipdefault-gatewayD.routedefault10.在配置交換機時，以下哪個命令可以用來查看當(dāng)前的端口狀態(tài)？A.showinterfacesstatusB.showinterfacesC.showportstatusD.showinterfacestatus11.如果你想在交換機上配置端口鏡像，應(yīng)該使用哪個命令？A.monitorportB.portmirroringC.switchportmonitorD.mirrorport12.在配置路由器時，以下哪個命令可以用來查看當(dāng)前的路由表？A.showiprouteB.showroutesC.displayiprouting-tableD.showrouting-table13.如果你想在路由器上配置靜態(tài)路由，應(yīng)該使用哪個命令？A.iprouteB.staticrouteC.routestaticD.ipstatic14.在配置交換機時，以下哪個命令可以用來查看當(dāng)前的MAC地址表？A.showmacaddress-tableB.showmac-tableC.displaymac-address-tableD.showmac-address15.如果你想在交換機上配置鏈路聚合，應(yīng)該使用哪個命令？A.channel-groupB.link-aggregationC.port-channelD.etherchannel16.在配置路由器時，以下哪個命令可以用來查看當(dāng)前的接口IP地址？A.showipinterfacebriefB.showinterfacesC.displayipinterfacebriefD.showipinterface17.如果你想在路由器上配置動態(tài)路由協(xié)議，應(yīng)該使用哪個命令？A.routerospf1B.iproutingC.ospfnetworkD.noiprouting18.在配置交換機時，以下哪個命令可以用來查看當(dāng)前的系統(tǒng)日志？A.showlogB.showsystemlogsC.displaylogsD.showlogs19.如果你想在交換機上配置DHCPRelay，應(yīng)該使用哪個命令？A.iphelper-addressB.dhcprelayC.relaydhcpD.ipdhcprelay20.在配置路由器時，以下哪個命令可以用來查看當(dāng)前的ARP緩存？A.showarpB.displayarpC.showiparpD.displayiparp21.如果你想在交換機上配置VLANTrunk，應(yīng)該使用哪個命令？A.switchportmodetrunkB.trunkvlan10C.vlantrunkD.switchporttrunk22.在配置路由器時，以下哪個命令可以用來查看當(dāng)前的EIGRP鄰居關(guān)系？A.showipeigrpneighborsB.displayeigrpneighborsC.showeigrpneighborsD.displayipeigrpneighbors23.如果你想在交換機上配置端口安全，應(yīng)該使用哪個命令？A.switchportport-securityB.port-securityC.switchportsecurityD.portsecure24.在配置路由器時，以下哪個命令可以用來查看當(dāng)前的默認(rèn)網(wǎng)關(guān)？A.showipdefault-gatewayB.displayipdefault-gatewayC.showdefault-gatewayD.displaydefault-gateway25.在配置交換機時，以下哪個命令可以用來查看當(dāng)前的交換機版本信息？A.showversionB.displayversionC.showsystemversionD.displaysystemversion二、判斷題（本部分共25小題，每小題2分，共50分。請判斷下列敘述的正誤，正確的劃“√”，錯誤的劃“×”。）1.在配置交換機時，可以使用showrunning-config命令來查看當(dāng)前運行的配置文件。（√）2.如果你想在交換機上禁用某個端口，應(yīng)該使用noshutdown命令。（×）3.在配置路由器時，可以使用interfaceaddress命令來設(shè)置接口的IP地址。（×）4.路由器上的ICMP協(xié)議用于動態(tài)學(xué)習(xí)網(wǎng)絡(luò)路徑。（×）5.在配置VLAN時，可以使用novlan10命令來創(chuàng)建一個新的VLAN。（×）6.如果你想將某個端口配置為Trunk模式，應(yīng)該使用switchportmodetrunk命令。（√）7.在配置交換機時，可以使用showvlanbrief命令來查看當(dāng)前的VLAN配置。（√）8.在配置路由器時，可以使用noiprouting命令來啟用EIGRP協(xié)議。（×）9.如果你想在路由器上配置默認(rèn)路由，應(yīng)該使用iproute0.0.0.00.0.0.0命令。（√）10.在配置交換機時，可以使用showinterfaces命令來查看當(dāng)前的端口狀態(tài)。（√）11.如果你想在交換機上配置端口鏡像，應(yīng)該使用monitorport命令。（×）12.在配置路由器時，可以使用showiproute命令來查看當(dāng)前的路由表。（√）13.如果你想在路由器上配置靜態(tài)路由，應(yīng)該使用iproute命令。（√）14.在配置交換機時，可以使用showmacaddress-table命令來查看當(dāng)前的MAC地址表。（√）15.如果你想在交換機上配置鏈路聚合，應(yīng)該使用port-channel命令。（×）16.在配置路由器時，可以使用showipinterfacebrief命令來查看當(dāng)前的接口IP地址。（√）17.如果你想在路由器上配置動態(tài)路由協(xié)議，應(yīng)該使用routerospf1命令。（√）18.在配置交換機時，可以使用showsystemlogs命令來查看當(dāng)前的系統(tǒng)日志。（×）19.如果你想在交換機上配置DHCPRelay，應(yīng)該使用iphelper-address命令。（√）20.在配置路由器時，可以使用showarp命令來查看當(dāng)前的ARP緩存。（√）21.如果你想在交換機上配置VLANTrunk，應(yīng)該使用switchportmodetrunk命令。（√）22.在配置路由器時，可以使用showipeigrpneighbors命令來查看當(dāng)前的EIGRP鄰居關(guān)系。（√）23.如果你想在交換機上配置端口安全，應(yīng)該使用switchportport-security命令。（√）24.在配置路由器時，可以使用showipdefault-gateway命令來查看當(dāng)前的默認(rèn)網(wǎng)關(guān)。（√）25.在配置交換機時，可以使用showversion命令來查看當(dāng)前的交換機版本信息。（√）三、簡答題（本部分共5小題，每小題5分，共25分。請根據(jù)題目要求，簡要回答問題。）1.請簡述交換機VLAN的作用及其主要優(yōu)勢。VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）能夠在交換機上劃分不同的廣播域，將網(wǎng)絡(luò)設(shè)備邏輯上隔離在不同的VLAN中，即使它們物理上連接在同一個交換機上。這樣做的好處是能夠提高網(wǎng)絡(luò)的安全性，減少廣播風(fēng)暴的發(fā)生，優(yōu)化網(wǎng)絡(luò)管理，以及實現(xiàn)不同部門或功能的網(wǎng)絡(luò)隔離。主要優(yōu)勢包括：增強安全性、減少廣播域、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)性能等。2.請簡述路由器配置靜態(tài)路由的步驟。配置靜態(tài)路由的步驟通常包括：首先，進(jìn)入全局配置模式；然后，使用iproute命令，指定目標(biāo)網(wǎng)絡(luò)的IP地址和子網(wǎng)掩碼；接著，指定下一跳地址或出接口；最后，保存配置。例如，配置到網(wǎng)絡(luò)192.168.2.0/24的靜態(tài)路由，下一跳地址為192.168.1.1，命令如下：```router>enablerouter#configureterminalrouter(config)#iproute192.168.2.0255.255.255.0192.168.1.1router(config)#endrouter#writememory```3.請簡述交換機端口安全的作用及其配置要點。交換機端口安全是一種安全功能，用于限制能夠連接到交換機端口的MAC地址數(shù)量，防止網(wǎng)絡(luò)擁塞和未授權(quán)訪問。配置要點包括：首先，啟用端口安全功能；然后，設(shè)置最大MAC地址數(shù)量；接著，配置靜態(tài)MAC地址，允許特定設(shè)備訪問；最后，配置違規(guī)行為，如丟棄或限制違規(guī)流量。例如，配置交換機端口安全，最大MAC地址數(shù)為2，靜態(tài)MAC地址為00:1A:2B:3C:4D:5E，命令如下：```switch>enableswitch#configureterminalswitch(config)#interfacefastethernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportport-securityswitch(config-if)#switchportport-securitymaximum2switch(config-if)#switchportport-securitymac-address00:1A:2B:3C:4D:5Eswitch(config-if)#endswitch#writememory```4.請簡述EIGRP協(xié)議的主要特點和配置步驟。EIGRP（EnhancedInteriorGatewayRoutingProtocol，增強型內(nèi)部網(wǎng)關(guān)協(xié)議）是一種高級的內(nèi)部網(wǎng)關(guān)協(xié)議，主要用于大型企業(yè)網(wǎng)絡(luò)。其主要特點包括：支持VLSM和CIDR、快速收斂、使用復(fù)合度量（帶寬、延遲、負(fù)載、可靠性）、支持等價多路徑。配置步驟通常包括：首先，啟用EIGRP協(xié)議；然后，指定EIGRP進(jìn)程ID；接著，使用network命令宣告參與EIGRP的網(wǎng)段；最后，保存配置。例如，配置EIGRP協(xié)議，進(jìn)程ID為100，宣告網(wǎng)絡(luò)192.168.1.0/24和192.168.2.0/24，命令如下：```router>enablerouter#configureterminalrouter(config)#routereigrp100router(config-router)#network192.168.1.0router(config-router)#network192.168.2.0router(config-router)#endrouter#writememory```5.請簡述配置交換機鏈路聚合的步驟及其作用。鏈路聚合（LinkAggregation，也稱為PortChannel或EtherChannel）能夠?qū)⒍鄠€物理鏈路捆綁成一個邏輯鏈路，提高帶寬和冗余性。配置步驟通常包括：首先，進(jìn)入接口配置模式；然后，將多個物理接口加入同一個通道組；接著，配置通道組的模式（如Active/Passive）；最后，驗證鏈路聚合狀態(tài)。例如，配置交換機端口聚合，將FastEthernet0/1和FastEthernet0/2加入通道組1，命令如下：```switch>enableswitch#configureterminalswitch(config)#interfaceport-channel1switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan1-10switch(config-if)#exitswitch(config)#interfacefastethernet0/1switch(config-if)#channel-group1switch(config-if)#exitswitch(config)#interfacefastethernet0/2switch(config-if)#channel-group1switch(config-if)#exitswitch#showinterfaceport-channel1```四、配置題（本部分共2小題，每小題10分，共20分。請根據(jù)題目要求，完成交換機和路由器的配置。）1.請配置一個交換機，要求如下：-創(chuàng)建VLAN10和VLAN20，并命名為Sales和Engineering。-將FastEthernet0/1端口配置為Access模式，屬于VLAN10。-將FastEthernet0/2端口配置為Access模式，屬于VLAN20。-將FastEthernet0/3端口配置為Trunk模式，允許VLAN10和VLAN20通過。-配置交換機間的鏈路聚合，將FastEthernet0/4和FastEthernet0/5加入通道組1。```switch>enableswitch#configureterminalswitch(config)#vlan10switch(config-vlan)#nameSalesswitch(config-vlan)#exitswitch(config)#vlan20switch(config-vlan)#nameEngineeringswitch(config-vlan)#exitswitch(config)#interfacefastethernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exitswitch(config)#interfacefastethernet0/2switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan20switch(config-if)#exitswitch(config)#interfacefastethernet0/3switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exitswitch(config)#interfaceport-channel1switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exitswitch(config)#interfacefastethernet0/4switch(config-if)#channel-group1switch(config-if)#exitswitch(config)#interfacefastethernet0/5switch(config-if)#channel-group1switch(config-if)#exitswitch#writememory```2.請配置一個路由器，要求如下：-配置接口FastEthernet0/0的IP地址為192.168.1.1/24。-配置接口FastEthernet0/1的IP地址為192.168.2.1/24。-配置接口Serial0/0/0的IP地址為10.0.0.1/30。-配置默認(rèn)路由，下一跳地址為192.168.1.254。-啟用EIGRP協(xié)議，進(jìn)程ID為100，宣告網(wǎng)絡(luò)192.168.1.0/24、192.168.2.0/24和10.0.0.0/30。```router>enablerouter#configureterminalrouter(config)#interfacefastethernet0/0router(config-if)#ipaddress192.168.1.1255.255.255.0router(config-if)#noshutdownrouter(config-if)#exitrouter(config)#interfacefastethernet0/1router(config-if)#ipaddress192.168.2.1255.255.255.0router(config-if)#noshutdownrouter(config-if)#exitrouter(config)#interfaceserial0/0/0router(config-if)#ipaddress10.0.0.1255.255.255.252router(config-if)#noshutdownrouter(config-if)#exitrouter(config)#iproute0.0.0.00.0.0.0192.168.1.254router(config)#routereigrp100router(config-router)#network192.168.1.0router(config-router)#network192.168.2.0router(config-router)#network10.0.0.0router(config-router)#endrouter#writememory```五、論述題（本部分共1小題，共5分。請根據(jù)題目要求，詳細(xì)論述。）1.請詳細(xì)論述交換機VLAN和路由器靜態(tài)路由在實際網(wǎng)絡(luò)中的應(yīng)用場景及其優(yōu)勢。VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）在實際網(wǎng)絡(luò)中的應(yīng)用場景非常廣泛，特別是在大型企業(yè)或校園網(wǎng)絡(luò)中。通過劃分VLAN，可以將不同部門或功能的網(wǎng)絡(luò)設(shè)備邏輯上隔離，即使它們物理上連接在同一個交換機上。這樣做的好處是能夠提高網(wǎng)絡(luò)的安全性，減少廣播風(fēng)暴的發(fā)生，優(yōu)化網(wǎng)絡(luò)管理，以及實現(xiàn)不同部門或功能的網(wǎng)絡(luò)隔離。例如，在一個大型企業(yè)中，可以將財務(wù)部門的網(wǎng)絡(luò)設(shè)備劃分到一個VLAN中，將人力資源部門的網(wǎng)絡(luò)設(shè)備劃分到另一個VLAN中，這樣即使某個部門的安全設(shè)備出現(xiàn)故障，也不會影響到其他部門的網(wǎng)絡(luò)運行。路由器靜態(tài)路由在實際網(wǎng)絡(luò)中的應(yīng)用場景也非常廣泛，特別是在小型網(wǎng)絡(luò)或特定網(wǎng)絡(luò)環(huán)境中。靜態(tài)路由的優(yōu)點是配置簡單，不需要額外的路由協(xié)議，適用于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不經(jīng)常變化的網(wǎng)絡(luò)。例如，在一個小型辦公室網(wǎng)絡(luò)中，如果網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)比較簡單，只有一個出口路由器，那么使用靜態(tài)路由可以簡化配置，降低網(wǎng)絡(luò)管理的復(fù)雜性。靜態(tài)路由的配置也非常簡單，只需要在路由器上配置目標(biāo)網(wǎng)絡(luò)的IP地址和子網(wǎng)掩碼，以及下一跳地址或出接口即可。VLAN和靜態(tài)路由在實際網(wǎng)絡(luò)中的應(yīng)用優(yōu)勢主要體現(xiàn)在以下幾個方面：-提高網(wǎng)絡(luò)安全性：通過VLAN可以將不同部門或功能的網(wǎng)絡(luò)設(shè)備邏輯上隔離，提高網(wǎng)絡(luò)的安全性。-減少廣播風(fēng)暴：通過VLAN可以減少廣播域的大小，減少廣播風(fēng)暴的發(fā)生，提高網(wǎng)絡(luò)的性能。-優(yōu)化網(wǎng)絡(luò)管理：通過VLAN可以將網(wǎng)絡(luò)設(shè)備劃分到不同的廣播域中，簡化網(wǎng)絡(luò)管理，提高網(wǎng)絡(luò)的可管理性。-簡化網(wǎng)絡(luò)配置：靜態(tài)路由配置簡單，不需要額外的路由協(xié)議，適用于小型網(wǎng)絡(luò)或特定網(wǎng)絡(luò)環(huán)境。-提高網(wǎng)絡(luò)可靠性：通過VLAN和靜態(tài)路由的組合使用，可以提高網(wǎng)絡(luò)的可靠性和冗余性。本次試卷答案如下一、選擇題答案及解析1.A解析：showrunning-config命令用于查看當(dāng)前正在運行的配置文件，這是交換機和路由器配置時最常用的命令之一。showstartup-config用于查看啟動配置文件，showinterfaces用于查看接口狀態(tài)，showversion用于查看系統(tǒng)版本信息。2.A解析：shutdown命令用于禁用交換機端口，noshutdown命令用于啟用交換機端口。disable和enable是全局命令，用于啟用或禁用用戶模式。3.A解析：ipaddress命令用于配置接口的IP地址和子網(wǎng)掩碼。interfaceaddress不是標(biāo)準(zhǔn)命令，ipconfig是Windows命令，address不是標(biāo)準(zhǔn)配置命令。4.A、B解析：OSPF和RIP都是動態(tài)路由協(xié)議，用于動態(tài)學(xué)習(xí)網(wǎng)絡(luò)路徑。ICMP是網(wǎng)絡(luò)層協(xié)議，用于網(wǎng)絡(luò)診斷和錯誤報告。ARP是地址解析協(xié)議，用于將IP地址解析為MAC地址。5.A解析：vlan10命令用于創(chuàng)建一個新的VLAN，并指定VLANID為10。interfacevlan10命令用于配置VLAN接口，switchportmodeaccess命令用于配置端口模式，novlan10命令用于刪除VLAN。6.A解析：switchportmodeaccess命令用于將端口配置為Access模式，允許端口加入指定的VLAN。switchportmodetrunk命令用于配置端口為Trunk模式，switchportaccessvlan10命令用于指定VLANID，noswitchportmodeaccess命令用于恢復(fù)端口默認(rèn)配置。7.A解析：showvlanbrief命令用于查看當(dāng)前的VLAN配置，包括VLANID、名稱和端口列表。showvlan命令用于查看詳細(xì)的VLAN配置，showinterfacesvlan命令用于查看接口VLAN分配，showvlantable命令用于查看VLANMAC地址表。8.A解析：routereigrp100命令用于啟用EIGRP協(xié)議，并指定進(jìn)程ID為100。iprouting命令用于啟用IP路由，iprouting不是EIGRP配置命令，eigrpnetwork192.168.1.0命令用于宣告參與EIGRP的網(wǎng)段，noiprouting命令用于禁用IP路由。9.A解析：iproute0.0.0.00.0.0.0命令用于配置默認(rèn)路由，指定目標(biāo)網(wǎng)絡(luò)為0.0.0.0（表示任何網(wǎng)絡(luò)），子網(wǎng)掩碼為0.0.0.0（表示默認(rèn)網(wǎng)關(guān)）。defaultroute不是標(biāo)準(zhǔn)命令，ipdefault-gateway命令用于配置默認(rèn)網(wǎng)關(guān)，routedefault命令不是標(biāo)準(zhǔn)命令。10.B解析：showinterfaces命令用于查看接口狀態(tài)，包括物理狀態(tài)、IP地址、MTU等信息。showinterfacesstatus命令用于查看接口狀態(tài)，showportstatus命令不是標(biāo)準(zhǔn)命令，showinterfacestatus命令不是標(biāo)準(zhǔn)命令。11.C解析：switchportmonitor命令用于配置端口鏡像，將指定端口的流量鏡像到另一個端口。monitorport不是標(biāo)準(zhǔn)命令，portmirroring不是標(biāo)準(zhǔn)命令，switchportmonitor不是標(biāo)準(zhǔn)命令，mirrorport不是標(biāo)準(zhǔn)命令。12.A解析：showiproute命令用于查看當(dāng)前的路由表，顯示所有路由條目。showroutes命令不是標(biāo)準(zhǔn)命令，displayiprouting-table命令是Cisco命令，showrouting-table命令不是標(biāo)準(zhǔn)命令。13.A解析：iproute命令用于配置靜態(tài)路由，指定目標(biāo)網(wǎng)絡(luò)的IP地址和子網(wǎng)掩碼，以及下一跳地址或出接口。staticroute不是標(biāo)準(zhǔn)命令，routestatic命令不是標(biāo)準(zhǔn)命令，ipstatic命令不是標(biāo)準(zhǔn)命令。14.A解析：showmacaddress-table命令用于查看當(dāng)前的MAC地址表，顯示所有MAC地址和對應(yīng)的VLAN信息。showmac-table命令不是標(biāo)準(zhǔn)命令，displaymac-address-table命令是Cisco命令，showmac-address命令不是標(biāo)準(zhǔn)命令。15.D解析：port-channel命令用于配置端口聚合，將多個物理接口捆綁成一個邏輯鏈路。channel-group不是標(biāo)準(zhǔn)命令，link-aggregation不是標(biāo)準(zhǔn)命令，etherchannel是Cisco專有術(shù)語，port-channel是標(biāo)準(zhǔn)命令。16.A解析：showipinterfacebrief命令用于查看當(dāng)前的接口IP地址，顯示所有接口的IP地址和狀態(tài)。showinterfaces命令用于查看接口狀態(tài)，displayipinterfacebrief命令是Cisco命令，showipinterface命令不是標(biāo)準(zhǔn)命令。17.A解析：routerospf1命令用于啟用OSPF協(xié)議，并指定進(jìn)程ID為1。iprouting命令用于啟用IP路由，ospfnetwork192.168.1.0命令用于宣告參與OSPF的網(wǎng)段，noiprouting命令用于禁用IP路由。18.B解析：showsystemlogs命令用于查看當(dāng)前的系統(tǒng)日志，顯示系統(tǒng)事件和錯誤信息。showlog命令不是標(biāo)準(zhǔn)命令，displaylogs命令是Cisco命令，showlogs命令不是標(biāo)準(zhǔn)命令。19.A解析：iphelper-address命令用于配置DHCPRelay，指定DHCP服務(wù)器地址。dhcprelay不是標(biāo)準(zhǔn)命令，relaydhcp命令不是標(biāo)準(zhǔn)命令，relaydhcp命令不是標(biāo)準(zhǔn)命令，ipdhcprelay命令不是標(biāo)準(zhǔn)命令。20.A解析：showarp命令用于查看當(dāng)前的ARP緩存，顯示IP地址和MAC地址的映射關(guān)系。displayarp命令是Cisco命令，showiparp命令不是標(biāo)準(zhǔn)命令，displayiparp命令是Cisco命令。21.A解析：switchportmodetrunk命令用于配置端口為Trunk模式，允許多個VLAN通過。trunkvlan10命令不是標(biāo)準(zhǔn)命令，vlantrunk命令不是標(biāo)準(zhǔn)命令，switchporttrunk命令不是標(biāo)準(zhǔn)命令。22.A解析：showipeigrpneighbors命令用于查看當(dāng)前的EIGRP鄰居關(guān)系，顯示EIGRP鄰居的IP地址和狀態(tài)。displayeigrpneighbors命令是Cisco命令，showeigrpneighbors命令不是標(biāo)準(zhǔn)命令，displayipeigrpneighbors命令是Cisco命令。23.A解析：switchportport-security命令用于配置端口安全功能，限制能夠連接到端口的MAC地址數(shù)量。port-security不是標(biāo)準(zhǔn)命令，switchportsecurity命令不是標(biāo)準(zhǔn)命令，switchportport-security命令是標(biāo)準(zhǔn)命令，portsecure命令不是標(biāo)準(zhǔn)命令。24.A解析：showipdefault-gateway命令用于查看當(dāng)前的默認(rèn)網(wǎng)關(guān)，顯示默認(rèn)網(wǎng)關(guān)的IP地址。displayipdefault-gateway命令是Cisco命令，showdefault-gateway命令不是標(biāo)準(zhǔn)命令，displaydefault-gateway命令是Cisco命令。25.A解析：showversion命令用于查看當(dāng)前的交換機版本信息，顯示交換機的軟件版本、硬件信息等。displayversion命令是Cisco命令，showsystemversion命令不是標(biāo)準(zhǔn)命令，displaysystemversion命令是Cisco命令。二、判斷題答案及解析1.√解析：showrunning-config命令確實用于查看當(dāng)前運行的配置文件，這是交換機和路由器配置時最常用的命令之一。2.×解析：shutdown命令用于禁用交換機端口，noshutdown命令用于啟用交換機端口。disable和enable是全局命令，用于啟用或禁用用戶模式。3.×解析：ipaddress命令用于配置接口的IP地址和子網(wǎng)掩碼，interfaceaddress不是標(biāo)準(zhǔn)命令，ipconfig是Windows命令，address不是標(biāo)準(zhǔn)配置命令。4.×解析：ICMP是網(wǎng)絡(luò)層協(xié)議，用于網(wǎng)絡(luò)診斷和錯誤報告，不是用于動態(tài)學(xué)習(xí)網(wǎng)絡(luò)路徑。OSPF和RIP都是動態(tài)路由協(xié)議，用于動態(tài)學(xué)習(xí)網(wǎng)絡(luò)路徑。5.×解析：novlan10命令用于刪除VLAN，不是用于創(chuàng)建VLAN。vlan10命令用于創(chuàng)建一個新的VLAN，并指定VLANID為10。6.√解析：switchportmodetrunk命令確實用于將端口配置為Trunk模式，允許端口加入多個VLAN。switchportaccessvlan10命令用于指定VLANID，noswitchportmodeaccess命令用于恢復(fù)端口默認(rèn)配置。7.√解析：showvlanbrief命令確實用于查看當(dāng)前的VLAN配置，包括VLANID、名稱和端口列表。8.×解析：routereigrp100命令用于啟用EIGRP協(xié)議，并指定進(jìn)程ID為100，不是用于配置靜態(tài)路由。iprouting命令用于啟用IP路由，iprouting不是EIGRP配置命令，eigrpnetwork192.168.1.0命令用于宣告參與EIGRP的網(wǎng)段，noiprouting命令用于禁用IP路由。9.√解析：iproute0.0.0.00.0.0.0命令確實用于配置默認(rèn)路由，指定目標(biāo)網(wǎng)絡(luò)為0.0.0.0（表示任何網(wǎng)絡(luò)），子網(wǎng)掩碼為0.0.0.0（表示默認(rèn)網(wǎng)關(guān)）。10.√解析：showinterfaces命令確實用于查看接口狀態(tài)，包括物理狀態(tài)、IP地址、MTU等信息。11.×解析：switchportmonitor命令用于配置端口鏡像，將指定端口的流量鏡像到另一個端口，不是用于配置端口安全。monitorport不是標(biāo)準(zhǔn)命令，portmirroring不是標(biāo)準(zhǔn)命令，switchportmonitor不是標(biāo)準(zhǔn)命令，mirrorport不是標(biāo)準(zhǔn)命令。12.√解析：showiproute命令確實用于查看當(dāng)前的路由表，顯示所有路由條目。13.√解析：iproute命令確實用于配置靜態(tài)路由，指定目標(biāo)網(wǎng)絡(luò)的IP地址和子網(wǎng)掩碼，以及下一跳地址或出接口。14.√解析：showmacaddress-table命令確實用于查看當(dāng)前的MAC地址表，顯示所有MAC地址和對應(yīng)的VLAN信息。15.×解析：port-channel命令用于配置端口聚合，將多個物理接口捆綁成一個邏輯鏈路，不是用于配置鏈路聚合模式。channel-group不是標(biāo)準(zhǔn)命令，link-aggregation不是標(biāo)準(zhǔn)命令，etherchannel是Cisco專有術(shù)語，port-channel是標(biāo)準(zhǔn)命令。16.√解析：showipinterfacebrief命令確實用于查看當(dāng)前的接口IP地址，顯示所有接口的IP地址和狀態(tài)。17.√解析：routerospf1命令用于啟用OSPF協(xié)議，并指定進(jìn)程ID為1。18.×解析：showsystemlogs命令用于查看當(dāng)前的系統(tǒng)日志，顯示系統(tǒng)事件和錯誤信息，不是用于查看當(dāng)前運行的配置文件。showlog命令不是標(biāo)準(zhǔn)命令，displaylogs命令是Cisco命令，showlogs命令不是標(biāo)準(zhǔn)命令。19.√解析：iphelper-address命令確實用于配置DHCPRelay，指定DHCP服務(wù)器地址。20.√解析：showarp命令確實用于查看當(dāng)前的ARP緩存，顯示IP地址和MAC地址的映射關(guān)系。21.√解析：switchportmodetrunk命令確實用于配置端口為Trunk模式，允許多個VLAN通過。22.√解析：showipeigrpneighbors命令確實用于查看當(dāng)前的EIGRP鄰居關(guān)系，顯示EIGRP鄰居的IP地址和狀態(tài)。23.√解析：switchportport-security命令確實用于配置端口安全功能，限制能夠連接到端口的MAC地址數(shù)量。24.√解析：showipdefault-gateway命令確實用于查看當(dāng)前的默認(rèn)網(wǎng)關(guān)，顯示默認(rèn)網(wǎng)關(guān)的IP地址。25.√解析：showversion命令確實用于查看當(dāng)前的交換機版本信息，顯示交換機的軟件版本、硬件信息等。三、簡答題答案及解析1.VLAN的作用是將網(wǎng)絡(luò)設(shè)備邏輯上隔離在不同的廣播域中，即使它們物理上連接在同一個交換機上。主要優(yōu)勢包括：增強安全性、減少廣播風(fēng)暴、優(yōu)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)性能等。通過劃分VLAN，可以防止廣播風(fēng)暴的發(fā)生，提高網(wǎng)絡(luò)性能，同時也可以實現(xiàn)不同部門或功能的網(wǎng)絡(luò)隔離，增強網(wǎng)絡(luò)的安全性。2.配置靜態(tài)路由的步驟通常包括：首先，進(jìn)入全局配置模式；然后，使用iproute命令，指定目標(biāo)網(wǎng)絡(luò)的IP地址和子網(wǎng)掩碼；接著，指定下一跳地址或出接口；最后，保存配置。例如，配置到網(wǎng)絡(luò)192.168.2.0/24的靜態(tài)路由，下一跳地址為192.168.1.1，命令如下：```router>enablerouter#configureterminalrouter(config)#iproute192.168.2.0255.255.255.0192.168.1.1router(config)#endrouter#writememory```3.交換機端口安全的作用是限制能夠連接到端口的MAC地址數(shù)量，防止網(wǎng)絡(luò)擁塞和未授權(quán)訪問。配置要點包括：首先，啟用端口安全功能；然后，設(shè)置最大MAC地址數(shù)量；接著，配置靜態(tài)MAC地址，允許特定設(shè)備訪問；最后，配置違規(guī)行為，如丟棄或限制違規(guī)流量。例如，配置交換機端口安全，最大MAC地址數(shù)為2，靜態(tài)MAC地址為00:1A:2B:3C:4D:5E，命令如下：```switch>enableswitch#configureterminalswitch(config)#interfacefastethernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportport-securityswitch(config-if)#switchportport-securitymaximum2switch(config-if)#switchportport-securitymac-address00:1A:2B:3C:4D:5Eswitch(config-if)#endswitch#writememory```4.EIGRP協(xié)議的主要特點包括：支持VLSM和CIDR、快速收斂、使用復(fù)合度量（帶寬、延遲、負(fù)載、可靠性）、支持等價多路徑。配置步驟通常包括：首先，啟用EIGRP協(xié)議；然后，指定EIGRP進(jìn)程ID；接著，使用network命令宣告參與EIGRP的網(wǎng)段；最后，保存配置。例如，配置EIGRP協(xié)議，進(jìn)程ID為100，宣告網(wǎng)絡(luò)192.168.1.0/24和192.168.2.0/24，命令如下：```router>enablerouter#configureterminalrouter(config)#routereigrp100router(config-router)#network192.168.1.0router(config-router)#network192.168.2.0router(config-router)#endrouter#writememory```5.配置交換機鏈路聚合的步驟通常包括：首先，進(jìn)入接口配置模式；然后，將多個物理接口加入同一個通道組；接著，配置通道組的模式（如Active/Passive）；最后，驗證鏈路聚合狀態(tài)。例如，配置交換機端口聚合，將FastEthernet0/1和FastEthernet0/2加入通道組1，命令如下：```switch>enableswitch#configureterminalswitch(config)#interfaceport-channel1switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan1-10switch(config-if)#exitswitch(config)#interfacefastethernet0/1switch(config-if)#channel-group1switch(config-if)#exitswitch(config)#interfacefastethernet0/2switch(config-if)#channel-group1switch(config-if)#exitswitch#showinterfaceport-channel1```四、配置題答案及解析1.配置交換機，要求如下：-創(chuàng)建VLAN10和VLAN20，并命名為Sales和Engineering。-將FastEthernet0/1端口配置為Access模式，屬于VLAN10。-將FastEthernet0/2端口配置為Access模式，屬于VLAN20。-將FastEthernet0/3端口配置為Trunk模式，允許VLAN10和VLAN20通過。-配置交換機間的鏈路聚合，將FastEthernet0/4和FastEthernet0/5加入通道組1。```switch>enableswitch#configureterminalswitch(config)#vlan10switch(config-vlan)#nameSalesswitch(config-vlan)#exitswitch(config)#vlan20switch(config-vlan)#nameEngineeringswitch(config-vlan)#exitswitch(config)#interfacefastethernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exitswitch(config)#interfacefastethernet0/2switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan20switch(config-if)#exitswitch(config)#interfacefastethernet0/3switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exitswitch(config)#interfaceport-channel1switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exitswitch(config)#interfacefastethernet0/4switch(config-if)#channel-group1switch(config-if)#exitswitch(config)#interfacefastethernet0/5switch(config-if)#channel-group1switch(config-if)#exitswitch#writememory```解析：首先創(chuàng)建VLAN10和VLAN20，并分別命名為Sales和Engineering。然后將FastEthernet0/1端口配置為Access模式，屬于VLAN10；將FastEthernet0/2端口配置為Access模式，屬于VLAN20；將FastEthernet0/3端口配置為Trunk模式，允許VLAN10和VLAN20通過。最后配置交換機間的鏈路聚合，將FastEthernet0/4和FastE