思科配置題庫及答案1.配置交換機端口為訪問模式并分配VLAN10題目：在思科交換機上，將端口Fa0/1配置為訪問模式，并分配到VLAN10。命令：```SwitchconfigureterminalSwitch(config)interfacefastEthernet0/1Switch(configif)switchportmodeaccessSwitch(configif)switchportaccessvlan10Switch(configif)endSwitchcopyrunningconfigstartupconfig```答案分析：首先進入全局配置模式，接著進入Fa0/1接口配置模式，將端口設(shè)置為訪問模式，然后分配到VLAN10，最后保存配置。2.配置交換機的trunk端口題目：在思科交換機上，將端口Fa0/2配置為trunk端口，允許所有VLAN通過。命令：```SwitchconfigureterminalSwitch(config)interfacefastEthernet0/2Switch(configif)switchportmodetrunkSwitch(configif)switchporttrunkallowedvlanallSwitch(configif)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局配置模式和Fa0/2接口配置模式，將端口設(shè)為trunk模式，允許所有VLAN通過并保存配置。3.創(chuàng)建VLAN20并命名題目：在思科交換機上創(chuàng)建VLAN20，并命名為"Sales"。命令：```SwitchconfigureterminalSwitch(config)vlan20Switch(configvlan)nameSalesSwitch(configvlan)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局配置模式，進入VLAN20的配置模式，命名VLAN并保存配置。4.配置交換機的管理IP地址題目：在思科交換機上，配置管理VLAN為VLAN1，IP地址為，子網(wǎng)掩碼為。命令：```SwitchconfigureterminalSwitch(config)interfacevlan1Switch(configif)ipaddressSwitch(configif)noshutdownSwitch(configif)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局配置模式，進入VLAN1接口配置模式，配置IP地址，開啟接口并保存配置。5.配置靜態(tài)路由題目：在思科路由器上，配置一條靜態(tài)路由，目標(biāo)網(wǎng)絡(luò)為/8，下一跳地址為。命令：```RouterconfigureterminalRouter(config)iprouteRouter(config)endRoutercopyrunningconfigstartupconfig```答案分析：進入全局配置模式，使用iproute命令配置靜態(tài)路由并保存。6.配置DHCP服務(wù)器題目：在思科路由器上配置DHCP服務(wù)器，地址池范圍為0000，子網(wǎng)掩碼為，默認(rèn)網(wǎng)關(guān)為。命令：```RouterconfigureterminalRouter(config)ipdhcppoolmypoolRouter(dhcpconfig)networkRouter(dhcpconfig)defaultrouterRouter(dhcpconfig)lease7Router(dhcpconfig)exitRouter(config)ipdhcpexcludedaddress9Router(config)endRoutercopyrunningconfigstartupconfig```答案分析：進入全局配置模式，創(chuàng)建DHCP地址池，配置網(wǎng)絡(luò)、默認(rèn)網(wǎng)關(guān)、租期，排除地址并保存。7.配置OSPF協(xié)議題目：在思科路由器上配置OSPF協(xié)議，進程號為1，將/24網(wǎng)絡(luò)宣告到OSPF區(qū)域0。命令：```RouterconfigureterminalRouter(config)routerospf1Router(configrouter)network55area0Router(configrouter)endRoutercopyrunningconfigstartupconfig```答案分析：進入全局配置模式，啟動OSPF進程1，宣告網(wǎng)絡(luò)到區(qū)域0并保存。8.配置EIGRP協(xié)議題目：在思科路由器上配置EIGRP協(xié)議，自治系統(tǒng)號為100，將/24網(wǎng)絡(luò)宣告到EIGRP。命令：```RouterconfigureterminalRouter(config)routereigrp100Router(configrouter)network55Router(configrouter)endRoutercopyrunningconfigstartupconfig```答案分析：進入全局配置模式，啟動EIGRP自治系統(tǒng)100，宣告網(wǎng)絡(luò)并保存。9.配置端口安全題目：在思科交換機上，將端口Fa0/3配置為端口安全模式，最大連接數(shù)為2，違規(guī)行為為shutdown。命令：```SwitchconfigureterminalSwitch(config)interfacefastEthernet0/3Switch(configif)switchportportsecuritySwitch(configif)switchportportsecuritymaximum2Switch(configif)switchportportsecurityviolationshutdownSwitch(configif)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局和接口配置模式，開啟端口安全，設(shè)置最大連接數(shù)和違規(guī)行為并保存。10.配置SSH服務(wù)題目：在思科路由器上配置SSH服務(wù)，用戶名是admin，密碼是cisco，允許SSH版本2登錄。命令：```RouterconfigureterminalRouter(config)usernameadminsecretciscoRouter(config)ipdomainnameRouter(config)cryptokeygeneratersageneralkeysmodulus1024Router(config)linevty04Router(configline)transportinputsshRouter(configline)loginlocalRouter(configline)endRoutercopyrunningconfigstartupconfig```答案分析：創(chuàng)建用戶，配置域名，生成RSA密鑰，配置VTY線路允許SSH登錄并保存。11.配置訪問控制列表（ACL）題目：在思科路由器上配置標(biāo)準(zhǔn)ACL，拒絕源IP地址為/24的流量，允許其他流量。命令：```RouterconfigureterminalRouter(config)accesslist1deny55Router(config)accesslist1permitanyRouter(config)interfacefastEthernet0/0Router(configif)ipaccessgroup1inRouter(configif)endRoutercopyrunningconfigstartupconfig```答案分析：創(chuàng)建標(biāo)準(zhǔn)ACL，拒絕指定網(wǎng)絡(luò)流量，允許其他流量，應(yīng)用到接口并保存。12.配置VTP模式題目：將思科交換機配置為VTP服務(wù)器模式，域名是cisco_vtp。命令：```SwitchconfigureterminalSwitch(config)vtpmodeserverSwitch(config)vtpdomaincisco_vtpSwitch(config)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局配置模式，設(shè)置VTP模式為服務(wù)器，配置域名并保存。13.配置以太網(wǎng)通道題目：在思科交換機上，將端口Fa0/4和Fa0/5配置為以太網(wǎng)通道，模式為on。命令：```SwitchconfigureterminalSwitch(config)interfacerangefastEthernet0/45Switch(configifrange)channelgroup1modeonSwitch(configifrange)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局配置模式，選擇端口范圍，創(chuàng)建以太網(wǎng)通道并保存。14.配置STP模式題目：將思科交換機的生成樹協(xié)議模式配置為RSTP。命令：```SwitchconfigureterminalSwitch(config)spanningtreemoderapidpvstSwitch(config)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局配置模式，設(shè)置生成樹模式為RSTP并保存。15.配置端口鏡像題目：在思科交換機上，將端口Fa0/6的流量鏡像到端口Fa0/7。命令：```SwitchconfigureterminalSwitch(config)monitorsession1sourceinterfacefastEthernet0/6Switch(config)monitorsession1destinationinterfacefastEthernet0/7Switch(config)endSwitchcopyrunningconfigstartupconfig```答案分析：進入全局配置模式，配置端口鏡像源和目的端口并保存。16.配置RIP協(xié)議題目：在思科路由器上配置RIP協(xié)議，版本2，宣告/24網(wǎng)絡(luò)。命令：```RouterconfigureterminalRouter(config)routerripRouter(configrouter)version2Router(configrouter)networkRouter(configrouter)noautosummaryRouter(configrouter)endRoutercopyrunningconfigstartupconfig```答案分析：啟動RIP進程，設(shè)置版本2，宣告網(wǎng)絡(luò)，關(guān)閉自動匯總并保存。17.配置NAT題目：在思科路由器上配置動態(tài)NAT，將內(nèi)部網(wǎng)絡(luò)/24轉(zhuǎn)換為外部接口Fa0/0的IP地址。命令：```RouterconfigureterminalRouter(config)accesslist1permit55Router(config)ipnatpoolmypoolinterfaceFastEthernet0/0Router(config)ipnatinsidesourcelist1poolmypooloverloadRouter(config)interfacefastEthernet0/0Router(configif)ipnatoutsideRouter(config)interfacefastEthernet0/1Router(configif)ipnatinsideRouter(config)endRoutercopyrunningconfigstartupconfig```答案分析：創(chuàng)建ACL，定義NAT地址池，配置NAT轉(zhuǎn)換規(guī)則，標(biāo)記內(nèi)外接口并保存。18.配置DHCP中繼代理題目：在思科路由器上，配置DHCP中繼代理，將連接客戶端的接口Fa0/0收到的DHCP請求轉(zhuǎn)發(fā)到DHCP服務(wù)器。命令：```RouterconfigureterminalRouter(config)interfacefastEthernet0/0Router(configif)iphelperaddressRouter(configif)endRoutercopyrunningconfigstartupconfig```答案分析：進入接口配置模式，配置DHCP中繼地址并保存。19.配置VLAN間路由題目：在思科路由器上配置單臂路由，實現(xiàn)VLAN10和VLAN20之間的路由。路由器子接口Fa0/0.10對應(yīng)VLAN10，IP地址為/24；Fa0/0.20對應(yīng)VLAN20，IP地址為/24。命令：```RouterconfigureterminalRouter(config)interfacefastEthernet0/0Router(configif)noshutdownRouter(config)interfacefastEthernet0/0.10Router(configsubif)encapsulationdot1Q10Router(configsubif)ipaddressRouter(config)interfacefastEthernet0/0.20Router(configsubif)encapsulationdot1Q20Router(configsubif)ipaddressRouter(config)endRoutercopyrunningconfigstartupconfig```答案分析：開啟物理接口，創(chuàng)建子接口，配置封裝協(xié)議和IP地址實現(xiàn)VLAN間路由并保存。20.配置AAA認(rèn)證題目：在思科路由器上配置AAA認(rèn)證，使用本地數(shù)據(jù)庫認(rèn)證，對登錄和特權(quán)模式進行認(rèn)證。命令：```RouterconfigureterminalRouter(config)aaanewmodelRouter(config)aaaauthenticationlogindefaultlocalRouter(config)aaaauthenticationenabledefaultenableRouter(config)usernameadminsecretciscoRouter(config)linevty04Router(configline)loginauthenticationdefaultRouter(configline)endRoutercopyrunningconfigstartupconfig```答案分析：啟用AAA模型，配置登錄和特權(quán)認(rèn)證方式，創(chuàng)建用戶，應(yīng)用認(rèn)證到VTY線路并保存。21.配置QoS（服務(wù)質(zhì)量）題目：在思科路由器上配置簡單的QoS，將語音流量（DSCP值為46）標(biāo)記為最高優(yōu)先級。命令：```RouterconfigureterminalRouter(config)classmapmatchallVoiceRouter(configcmap)matchdscpefRouter(config)policymapVoicePolicyRouter(configpmap)classVoiceRouter(configpmapc)priorityRouter(config)interfacefastEthernet0/0Router(configif)servicepolicyoutputVoicePolicyRouter(configif)endRoutercopyrunningconfigstartupconfig```答案分析：創(chuàng)建類映射匹配語音流量，創(chuàng)建策略映射設(shè)置優(yōu)先級，應(yīng)用策略到接口并保存。22.配置HSRP（熱備份路由協(xié)議）題目：在兩臺思科路由器上配置HSRP，虛擬IP地址為，Router1為活躍路由器，優(yōu)先級為120；Router2為備份路由器，優(yōu)先級為100。Router1命令：```Router1configureterminalRouter1(config)interfacefastEthernet0/0Router1(configif)standby1ipRouter1(configif)standby1priority120Router1(configif)standby1preemptRouter1(configif)endRouter1copyrunningconfigstartupconfig```Router2命令：```Router2configureterminalRouter2(config)interfacefastEthernet0/0Router2(configif)standby1ipRouter2(configif)standby1priority100Router2(configif)endRouter2copyrunningconfigstartupconfig```答案分析：分別在兩臺路由器上配置HSRP，設(shè)置虛擬IP、優(yōu)先級，在活躍路由器上配置搶占并保存。23.配置GRE隧道題目：在兩臺思科路由器之間配置GRE隧道，Router1的公網(wǎng)IP為，Router2的公網(wǎng)IP為，隧道IP地址分別為/24和/24。Router1命令：```Router1configureterminalRouter1(config)interfacetunnel0Router1(configif)ipaddressRouter1(configif)tunnelsourceRouter1(configif)tunneldestinationRouter1(configif)endRouter1copyrunningconfigstartupconfig```Router2命令：```Router2configureterminalRouter2(config)interfacetunnel0Router2(configif)ipaddressRouter2(configif)tunnelsourceRouter2(configif)tunneldestinationRouter2(configif)endRouter2copyrunningconfigstartupconfig```答案分析：在兩臺路由器上創(chuàng)建隧道接口，配置隧道IP、源和目的地址并保存。24.配置VRF（虛擬路由轉(zhuǎn)發(fā)）題目：在思科路由器上配置VRF，名為Cust1，RD為1:1，將接口Fa0/0關(guān)聯(lián)到該VRF。命令：```RouterconfigureterminalRouter(config)ipvrfCust1Router(configvrf)rd1:1Router(configvrf)routetargetboth1:1Router(config)interfacefastEthernet0/0Router(configif)ipvrfforwardingCust1Router(configif)ipaddressRouter(configif)endRoutercopyrunningconfigstartupconfig```答案分析：創(chuàng)建VRF，配置RD和路由目標(biāo)，關(guān)聯(lián)接口到VRF并配置IP地址保存。25.配置SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）題目：在思科交換機上配置SNMP服務(wù)，允許管理站以只讀團體名"public"進行管理。命令：```SwitchconfigureterminalSwitch(config)snmpservercommunitypublicROSwitch(config)snmpserverhostpublicSwitch(config)endSwitchcopyrunningconfigstartupconfig```答案分析：配置只讀團體名，指定管理站并保存。26.配置端口速率和雙工模式題目：在思科交換機上，將端口Fa0/5配置為100Mbps全雙工模式。命令：```SwitchconfigureterminalSwitch(config)interfacefastEthernet0/5Switch(configif)speed100Switch(configif)duplexfullSwitch(configif)endSwitchcopyrunningconfigstartupconfig```答案分析：進入接口配置模式，設(shè)置端口速率和雙工模式并保存。27.配置Radius認(rèn)證題目：在思科路由器上配置Radius認(rèn)證，Radius服務(wù)器地址為，密鑰為cisco。命令：```RouterconfigureterminalRouter(config)aaanewmodelRouter(config)aaaauthenticationlogindefaultgroupradiusRouter(config)radiusserverhostauthport1812acctport1813Router(config)radiusserverkeyciscoRouter(config)linevty04Router(configline)loginauthenticationdefaultRouter(configline)endRoutercopyrunningconfigstartupconfig```答案分析：啟用AAA模型，配置登錄認(rèn)證使用Radius服務(wù)器，設(shè)置服務(wù)器地址和密鑰，應(yīng)用認(rèn)證到VTY線路并保存。28.配置OSPF區(qū)域認(rèn)證題目：在思科路由器上配置OSPF區(qū)域0的MD5認(rèn)證，密鑰為cisco。命令：```RouterconfigureterminalRouter(config)routerospf1Router(configrouter)area0authenticationmessagedigestRouter(config)interfacefastEthernet0/0Router(configif)ipospfmessagedigestkey1md5ciscoRouter(configif)endRoutercopyrunningconfigstartupconfig```答案分析：在OSPF進程中開啟區(qū)域認(rèn)證，在接口配置認(rèn)證密鑰并保存。29.配置EIGRP認(rèn)證題目：在思科路由器上配置EIGRP自治系統(tǒng)100的MD5認(rèn)證，密鑰為cisco。命令：```RouterconfigureterminalRouter(config)keychainEIGRPKEYRouter(configkeychain)key1Router(configkeychainkey)keystringciscoRouter(config)routereigrp100Router(configrouter)addressfamilyipv4unicastautonomoussystem100Router(configrouteraf)afinterfacefastEthernet0/0Router(configrouterafif)authenticationmodemd5Router(configrouterafif)authenticationkeychainEIGRPKEYRouter(configrouterafif)endRoutercopyrunningconfigstartupconfig```答案分析：創(chuàng)建密鑰鏈，配置EIGRP認(rèn)證模式和密鑰鏈并保存。30.配置VLAN修剪題目：在思科交換機上配置VLAN修剪，僅允許VLAN10和VLAN20通過trunk端口。命令：```SwitchconfigureterminalSwitch(config)vtppruningSwitch(config)interfacefastEthernet0/2Switch(configif)switchporttrunkallowedvlan10,20Switch(configif)endSwitchcopyrunningconfigstartupconfig```答案分析：開啟VTP修剪，在trunk端口指定允許通過的VLAN并保存。31.配置Syslog服務(wù)器題目：在思科路由器上配置Syslog服務(wù)器，地址為。命令：```RouterconfigureterminalRouter(config)loggingRouter(config)endRoutercopyrunningconfigstartupconfig```答案分析：配置Syslog服務(wù)器地址并保存。32.配置端口鏡像雙向監(jiān)控題目：在思科交換機上，將端口Fa0/6的入站和出站流量都鏡像到端口Fa0/7。命令：```SwitchconfigureterminalSwitch(config)monitorsession1sourceinterfacefastEthernet0/6bothSwitch(config)monitorsession1destinationinterfacefastEthernet0/7Switch(conf