2025年CCNA實(shí)驗(yàn)配置命令重點(diǎn)練習(xí)考試時間：______分鐘總分：______分姓名：______一、請根據(jù)以下要求，完成交換機(jī)的基本配置和VLAN劃分。1.進(jìn)入全局配置模式。2.配置交換機(jī)主機(jī)名為"Switch_A"。3.創(chuàng)建VLAN10，并命名為"Sales"。4.創(chuàng)建VLAN20，并命名為"Engineering"。5.將接口GigabitEthernet0/1配置為access模式，并分配給VLAN10。6.將接口GigabitEthernet0/2配置為access模式，并分配給VLAN20。7.將接口GigabitEthernet0/3配置為trunk模式。8.配置Trunk接口GigabitEthernet0/3，允許VLAN10和VLAN20通過，同時將NativeVLAN設(shè)置為1。二、某小型企業(yè)網(wǎng)絡(luò)使用靜態(tài)路由。要求配置路由器R1，使其能夠訪問網(wǎng)絡(luò)192.168.2.0/24。該網(wǎng)絡(luò)通過接口Serial0/0/0連接到另一臺路由器。Serial0/0/0接口的IP地址為192.168.1.1/30，另一端接口IP地址為192.168.1.2/30。請完成以下配置：1.進(jìn)入全局配置模式。2.配置R1的Serial0/0/0接口IP地址為192.168.1.1/30。3.配置一條到網(wǎng)絡(luò)192.168.2.0/24的靜態(tài)路由，下一跳地址為192.168.1.2。三、需要在一個路由器上配置標(biāo)準(zhǔn)ACL，以允許源IP地址為192.168.30.10的主機(jī)訪問任何網(wǎng)絡(luò)（0.0.0.0/0），但其他所有主機(jī)只能訪問本地網(wǎng)絡(luò)。請完成以下配置：1.創(chuàng)建一個標(biāo)準(zhǔn)ACL，編號范圍為100-199，命名為"allow_specific_host"。2.在ACL"allow_specific_host"中，添加允許源IP192.168.30.10訪問任何網(wǎng)絡(luò)（0.0.0.0/0）的規(guī)則。3.在路由器接口FastEthernet0/0的出站方向應(yīng)用該ACL（假設(shè)該接口連接外部網(wǎng)絡(luò)）。四、在配置動態(tài)路由協(xié)議時，需要為路由器配置OSPF進(jìn)程，并宣告相關(guān)網(wǎng)絡(luò)。路由器R2連接了三個網(wǎng)絡(luò)：10.1.1.0/24,10.1.2.0/24,10.1.3.0/24。R2的FastEthernet0/1接口IP地址為10.1.1.1/24，F(xiàn)astEthernet0/2接口IP地址為10.1.2.1/24。這些網(wǎng)絡(luò)都在OSPF區(qū)域0中。請完成以下配置：1.進(jìn)入全局配置模式。2.啟用OSPF進(jìn)程，進(jìn)程號為100。3.宣告網(wǎng)絡(luò)10.1.1.0/24,10.1.2.0/24屬于OSPF區(qū)域0。五、請使用命令行方式，完成以下任務(wù)：1.顯示當(dāng)前設(shè)備所有接口的IP地址、狀態(tài)和協(xié)議狀態(tài)。2.顯示VLAN10的成員列表。3.顯示當(dāng)前運(yùn)行的配置。4.顯示IP路由表。5.顯示當(dāng)前用戶模式（如UserEXEC,PrivilegedEXEC,GlobalConfiguration等）。六、```bashhostnameRouter_BinterfaceSerial0/0/0ipaddress172.16.1.1255.255.255.252noshutdowniproute10.0.0.0255.0.0.0interfaceVlan10ipaddress192.168.10.254255.255.255.0noshutdownaccess-list10permitanyanyinterfaceFastEthernet0/1ipaccess-group10in```七、某網(wǎng)絡(luò)需要配置密碼保護(hù)。請完成以下任務(wù)：1.配置Console接口使用密碼"cisco123"，并啟用加密。2.配置VTY線路（0-4）使用密碼"cisco456"，并啟用加密。3.配置用戶登錄時需要進(jìn)行兩次認(rèn)證（密碼認(rèn)證和主機(jī)名認(rèn)證）。八、請配置一臺路由器R3的基本管理參數(shù)。1.配置設(shè)備的主機(jī)名為"Router_C"。2.配置管理密碼"adminpass"，并在特權(quán)模式進(jìn)入時提示輸入此密碼。3.配置SNMP版本2c，社區(qū)名為"public"，并允許只讀訪問。4.配置NTP服務(wù)，從NTP服務(wù)器192.168.1.10獲取時間。試卷答案一、1.`configureterminal`2.`hostnameSwitch_A`3.`vlan10``nameSales`4.`vlan20``nameEngineering`5.`interfaceGigabitEthernet0/1``switchportmodeaccess``switchportaccessvlan10`6.`interfaceGigabitEthernet0/2``switchportmodeaccess``switchportaccessvlan20`7.`interfaceGigabitEthernet0/3``switchportmodetrunk`8.`switchporttrunkallowedvlan10,20``switchporttrunknativevlan1`解析思路：第一題，進(jìn)入全局配置模式是所有配置的基礎(chǔ)。第二題使用`hostname`命令配置設(shè)備名稱。第三、四題分別創(chuàng)建VLAN并命名，使用`vlan<id>`和`name<vlan_name>`命令。第五、六題將物理接口配置為access模式，并使用`switchportmodeaccess`和`switchportaccessvlan<vlan_id>`將接口分配給指定VLAN。第七題將接口配置為trunk模式，使用`switchportmodetrunk`。第八題配置trunk的允許VLAN列表和nativeVLAN，使用`switchporttrunkallowedvlan<vlan_list>`和`switchporttrunknativevlan<vlan_id>`。二、1.`configureterminal`2.`interfaceSerial0/0/0``ipaddress192.168.1.1255.255.255.252``noshutdown`3.`iproute192.168.2.0255.255.255.0192.168.1.2`解析思路：第一題進(jìn)入全局配置模式。第二題配置Serial0/0/0接口的IP地址和子網(wǎng)掩碼（/30表示255.255.255.252），然后啟用接口`noshutdown`。第三題配置靜態(tài)路由，指定目標(biāo)網(wǎng)絡(luò)（`iproute<destination><mask><next-hop>`），此處下一跳地址為連接另一路由器的接口IP。三、1.`access-list100standardpermithost192.168.30.10anynameallow_specific_host`2.`interfaceFastEthernet0/0``ipaccess-group100out`解析思路：第一題創(chuàng)建標(biāo)準(zhǔn)ACL，編號100，使用`access-list<num>standardpermithost<source_ip>any[name<acl_name>]`命令允許特定源IP訪問任意目的地。第二題在FastEthernet0/0接口的出站方向應(yīng)用該ACL（`ipaccess-group<acl_num>in/out`），此處為出站`out`。四、1.`configureterminal`2.`routerospf100`3.`network10.1.1.00.0.0.255area0``network10.1.2.00.0.0.255area0`解析思路：第一題進(jìn)入全局配置模式。第二題啟用OSPF進(jìn)程，使用`routerospf<process-id>`命令。第三題宣告網(wǎng)絡(luò)屬于指定區(qū)域，使用`network<network><wildcard_mask>area<area_id>`命令。注意子網(wǎng)掩碼使用通配符形式（0.0.0.255對應(yīng)/24網(wǎng)絡(luò)）。五、1.`showipinterfacebrief`2.`showvlanbrief10`3.`showrunning-config`4.`showiproute`5.`showmode`解析思路：第一題顯示所有接口的簡要信息，包括IP地址、狀態(tài)和協(xié)議狀態(tài)。第二題顯示指定VLAN的成員接口。第三題顯示當(dāng)前設(shè)備正在運(yùn)行的配置文件。第四題顯示IP路由表。第五題顯示當(dāng)前所處的用戶模式。六、1.原命令：`iproute10.0.0.0255.0.0.0`修正命令：`iproute10.0.0.00.0.0.0`（目標(biāo)網(wǎng)絡(luò)掩碼應(yīng)為/8）2.原命令：`interfaceVlan10`修正命令：`interfaceVlan10`（此命令本身正確，但后續(xù)無配置，若需配置IP地址則應(yīng)為`interfaceVlan10``ipaddress192.168.10.254255.255.255.0``noshutdown`）3.原命令：`access-list10permitanyany`修正命令：`access-list10standardpermitanyany`（此ACL為標(biāo)準(zhǔn)ACL，編號應(yīng)為1-99或129-254，而非100-199；且類型為standard）解析思路：第一點(diǎn)，IP路由命令的目標(biāo)網(wǎng)絡(luò)掩碼`255.0.0.0`對應(yīng)的是/8網(wǎng)絡(luò)范圍，正確掩碼應(yīng)為`0.0.0.0`，表示默認(rèn)路由。第二點(diǎn)，VLAN接口配置本身無誤，但缺少IP地址、子網(wǎng)掩碼和啟用命令。第三點(diǎn)，編號為10的ACL是擴(kuò)展ACL，用于指定協(xié)議、源/目的地址等，標(biāo)準(zhǔn)ACL編號在1-99和129-254范圍內(nèi)，且此規(guī)則允許所有主機(jī)訪問所有網(wǎng)絡(luò)，應(yīng)使用`standard`類型。七、1.`lineconsole0``passwordcisco123``login`2.`linevty04``passwordcisco456``login`3.`enablesecretadminpass`（或`enablepasswordcisco123`后續(xù)需注意安全性，但題目要求配置密碼）`linevty04``transportinputssh`（或`all`，但限制為SSH更安全）解析思路：第一題配置Console接口，使用`lineconsole0`進(jìn)入配置模式，然后配置密碼`password<password>`并啟用登錄驗(yàn)證`login`。第二題配置VTY線路（虛擬終端線路），使用`linevty04`指定范圍，配置密碼`password<password>`并啟用登錄驗(yàn)證`login`。第三題配置用戶登錄密碼，`enablesecret`提供了加密的特權(quán)模式密碼（優(yōu)先使用），如果題目明確要求配置密碼則可以使用`enablepassword`。同時，限制VTY只允許SSH登錄可以提高安全性。八、1.`hostnameRouter_C`2.`enablesecretadminpass`（或`enablepassword