2025年CCNA實驗配置命令沖刺押題復習考試時間：______分鐘總分：______分姓名：______一、填空題1.為了進入特權模式，首先使用`enable`命令進入用戶模式，然后輸入_______密碼進入特權模式。2.在全局配置模式下，使用_______命令可以為交換機設置主機名。3.將接口配置為訪問模式并分配給VLAN10，應使用命令`switchportmodeaccess`和`switchportaccessvlan_______`。4.默認情況下，Trunk接口允許所有VLAN的流量通過，可以使用`switchporttrunkallowedvlan_______`命令指定允許的VLAN列表。5.為了使Trunk接口允許VLAN20和VLAN30的流量通過，同時禁用其他所有VLAN，可以使用命令`switchporttrunkallowedvlan20,30`或`switchporttrunkallowedvlan_______`。6.命令`showipinterfacebrief`主要用于查看_______狀態(tài)和IP地址。7.要配置接口GigabitEthernet0/1的IP地址為192.168.1.1，子網(wǎng)掩碼為255.255.255.0，應使用命令`ipaddress192.168.1.1255.255.255.0_______`。8.命令`noshutdown`用于_______非活動的接口。9.要配置靜態(tài)路由，使目標網(wǎng)絡10.0.0.0/8通過接口Serial0/0/0出發(fā)，下一跳地址為192.168.100.1，應使用命令`iproute10.0.0.0255.0.0.0_______`。10.命令`showrunning-config`用于顯示_______配置。11.為了驗證兩臺設備之間是否連通，可以使用_______命令。12.配置思科密鑰交換協(xié)議時，使用命令`cryptokeygeneratersa`，系統(tǒng)會詢問密鑰的長度，CCNA考試通常要求密鑰長度至少為_______位。13.將VLAN50配置為Trunk模式，并設置NativeVLAN為1，應使用命令`switchportmodetrunk`和`switchporttrunknativevlan_______`。14.命令`showvlanbrief`用于查看_______信息。15.`access-list100permitipanyany`表示允許所有IP流量通過。二、選擇題1.以下哪個命令用于進入交換機的全局配置模式？A.`enable`B.`configureterminal`C.`interfacevlan1`D.`showrunning-config`2.接口狀態(tài)顯示為"administrativelydown,lineprotocoldown"，最可能的原因是？A.物理連接斷開B.IP地址配置錯誤C.接口被shutdownD.交換機配置了端口安全且該端口已超過最大連接數(shù)3.在交換機上進行配置后，為了使配置永久生效，需要執(zhí)行哪個命令？A.`showrunning-config`B.`copyrunning-configstartup-config`C.`writememory`D.`saveconfig`4.以下哪個命令用于顯示交換機的MAC地址表？A.`showipinterfacebrief`B.`showmacaddress-table`C.`showiproute`D.`showrunning-config`5.為了允許VLAN10和VLAN20的流量通過Trunk接口，同時阻止其他VLAN，最精確的命令是？A.`switchporttrunkallowedvlanall`B.`switchporttrunkallowedvlan10,20`C.`switchporttrunkallowedvlanexcept10,20`D.`switchporttrunkallowedvlan1-9,21-40`6.哪個命令用于將接口配置為Access模式？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportaccessvlan1`D.`noswitchport`7.如果一臺主機配置了默認網(wǎng)關，但無法訪問其他網(wǎng)絡，首先應該使用哪個命令進行測試？A.`showipinterfacebrief`B.`showrunning-config`C.`ping`D.`traceroute`8.以下哪個命令用于查看當前活動的路由表？A.`showiproute`B.`showstartup-config`C.`showrunning-config`D.`showinterfaces`9.命令`iproute0.0.0.00.0.0.0192.168.1.254`的作用是？A.配置靜態(tài)默認路由B.配置到網(wǎng)絡0.0.0.0/0的路由，下一跳為192.168.1.254C.配置直連接口地址D.刪除默認路由10.以下哪個命令可以用于驗證IP路由是否配置正確？A.`showipinterfacebrief`B.`showrunning-config`C.`ping`D.`traceroute`三、簡答題1.簡述配置交換機端口安全的基本步驟（至少包括兩條命令）。2.解釋`switchporttrunknativevlan`命令的用途。3.描述使用`ping`命令測試網(wǎng)絡連通性的過程，并說明`ping`命令的輸出中常用選項`t`的作用。4.在配置靜態(tài)路由時，如果指定了出接口而不是下一跳地址，路由器會如何處理數(shù)據(jù)包？試卷答案一、填空題1.密碼2.hostname3.104.nativevlan5.except6.接口7.out8.啟用9.192.168.100.110.當前活動11.ping12.102413.114.VLAN15.any二、選擇題1.B2.C3.B4.B5.B6.B7.C8.A9.A10.D三、簡答題1.配置交換機端口安全的基本步驟包括：*將接口配置為`switchportport-security`啟用端口安全功能。*使用`switchportport-securitymaximum<max>`命令設置該端口允許的最大MAC地址數(shù)量。*（可選）使用`switchportport-securitysticky`命令啟用粘性MAC地址功能，自動將連接設備的MAC地址添加到MAC地址表中。*（可選）使用`switchportport-securityviolation<action>`命令配置違規(guī)行為（如`protect`,`restrict`,`shutdown`）。2.`switchporttrunknativevlan`命令用于指定Trunk接口的NativeVLAN。NativeVLAN的流量在Trunk鏈路上傳輸時不進行802.1Q封裝（即不帶有VLAN標簽）。所有VLAN的流量，除了NativeVLAN的流量，在Trunk上傳輸時都會被加上相應的VLAN標簽。3.使用`ping`命令測試網(wǎng)絡連通性的過程：*在命令行界面輸入`ping<目標IP地址或主機名>`并按回車。*觀察命令行輸出的響應情況，如收到回復（Replyfrom...）表示連通，超時（Requesttimedout）或Destinationhostunreachable表示不通。*`ping`命令的輸出中常用選項`-t`（或`--loop`）表示連續(xù)不斷地向目標發(fā)送數(shù)據(jù)包