思科CCNA網(wǎng)絡(luò)設(shè)備配置測(cè)試題庫(kù)及參考答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：思科CCNA網(wǎng)絡(luò)設(shè)備配置測(cè)試題庫(kù)考核對(duì)象：CCNA備考學(xué)員、網(wǎng)絡(luò)初級(jí)從業(yè)者題型分值分布：-單選題（10題×2分）——20分-填空題（10題×2分）——20分-判斷題（10題×2分）——20分-簡(jiǎn)答題（3題×4分）——12分-應(yīng)用題（2題×9分）——18分總分：100分一、單選題（每題2分，共20分）1.在Cisco設(shè)備上查看當(dāng)前運(yùn)行配置的命令是？A.`showrunning-config`B.`showstartup-config`C.`showconfig`D.`displaycurrent-config`參考答案：A2.以下哪種IP地址屬于私有地址？A.B.C.D.以上都是參考答案：D3.STP（SpanningTreeProtocol）的主要目的是什么？A.提高網(wǎng)絡(luò)帶寬B.防止環(huán)路形成C.增加設(shè)備端口數(shù)量D.優(yōu)化延遲參考答案：B4.在VLAN配置中，哪個(gè)命令用于將端口加入特定VLAN？A.`switchportmodeaccess`B.`switchportmodetrunk`C.`switchportaccessvlan10`D.以上都是參考答案：C5.以下哪種協(xié)議用于動(dòng)態(tài)路由？A.OSPFB.EIGRPC.RIPv2D.以上都是參考答案：D6.配置密碼時(shí)，使用`enablesecret`比`enablepassword`更安全的原因是？A.密碼更復(fù)雜B.密碼經(jīng)過MD5加密C.密碼長(zhǎng)度更長(zhǎng)D.密碼無法被破解參考答案：B7.在三層交換機(jī)中，哪個(gè)技術(shù)用于實(shí)現(xiàn)不同VLAN間的路由？A.VLANTrunkingB.StaticRoutingC.DynamicRoutingD.Inter-VLANRouting參考答案：D8.以下哪種設(shè)備用于連接不同網(wǎng)絡(luò)段？A.HubB.SwitchC.RouterD.Bridge參考答案：C9.在配置SSH時(shí)，哪個(gè)命令用于生成密鑰對(duì)？A.`cryptokeygeneratersa`B.`cryptokeygeneratesha256`C.`ssh-keygen`D.以上都是參考答案：A10.以下哪種端口類型允許傳輸多個(gè)VLAN的流量？A.AccessPortB.TrunkPortC.HybridPortD.TaggedPort參考答案：B---二、填空題（每空2分，共20分）1.用于驗(yàn)證用戶身份的協(xié)議是________。參考答案：AAA（Authentication,Authorization,Accounting）2.交換機(jī)工作在________層。參考答案：第二層（DataLink）3.默認(rèn)的HTTPS端口是________。參考答案：4434.VLANID的取值范圍是________到________。參考答案：1到40945.EIGRP的度量值基于________和________。參考答案：帶寬和延遲6.配置接口描述的命令是________。參考答案：`description`7.STP的根橋優(yōu)先級(jí)默認(rèn)值是________。參考答案：327688.動(dòng)態(tài)路由協(xié)議中的“路由匯總”技術(shù)可以________網(wǎng)絡(luò)流量。參考答案：減少9.SSH使用________協(xié)議進(jìn)行加密傳輸。參考答案：TLS（TransportLayerSecurity）10.三層交換機(jī)實(shí)現(xiàn)路由的硬件基礎(chǔ)是________。參考答案：ASIC（Application-SpecificIntegratedCircuit）---三、判斷題（每題2分，共20分）1.`showinterfacesstatus`命令可以查看端口VLAN信息。（正確）2./16是一個(gè)公有IP地址。（錯(cuò)誤）3.STP的默認(rèn)計(jì)時(shí)器是10秒。（正確）4.`noshutdown`命令用于啟用接口。（正確）5.EIGRP支持等價(jià)多路徑。（正確）6.VLANTrunking可以傳輸未標(biāo)記的流量。（錯(cuò)誤）7.`enablepassword`和`enablesecret`可以同時(shí)使用。（錯(cuò)誤）8.靜態(tài)路由不會(huì)占用設(shè)備資源。（正確）9.SSH和Telnet都是加密傳輸協(xié)議。（錯(cuò)誤，Telnet未加密）10.三層交換機(jī)比傳統(tǒng)路由器更高效。（正確）---四、簡(jiǎn)答題（每題4分，共12分）1.簡(jiǎn)述VLAN的作用及其優(yōu)勢(shì)。參考答案：VLAN（VirtualLocalAreaNetwork）的作用是將物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)，實(shí)現(xiàn)廣播域隔離。優(yōu)勢(shì)包括：-提高網(wǎng)絡(luò)安全性（隔離廣播流量）；-優(yōu)化網(wǎng)絡(luò)管理（簡(jiǎn)化配置）；-減少?gòu)V播風(fēng)暴（限制廣播范圍）。2.解釋“路由環(huán)路”及其解決方案。參考答案：路由環(huán)路是指數(shù)據(jù)包在多個(gè)路由器間無限循環(huán)，解決方案包括：-使用靜態(tài)路由防止環(huán)路；-配置動(dòng)態(tài)路由協(xié)議的防環(huán)機(jī)制（如EIGRP的AS路徑）；-STP協(xié)議防止二層環(huán)路。3.簡(jiǎn)述HTTPS與HTTP的區(qū)別。參考答案：HTTPS是HTTP的加密版本，區(qū)別在于：-HTTPS使用SSL/TLS加密傳輸（HTTP未加密）；-HTTPS端口為443（HTTP為80）；-HTTPS支持身份驗(yàn)證（如證書驗(yàn)證）。---五、應(yīng)用題（每題9分，共18分）1.場(chǎng)景：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)SW1連接員工區(qū)（VLAN10）和管理區(qū)（VLAN20）；-交換機(jī)SW2連接服務(wù)器區(qū)（VLAN30）。-需要配置SW1和SW2實(shí)現(xiàn)VLAN間路由。要求：-配置SW1和SW2的VLAN；-配置SVI（SwitchedVirtualInterface）實(shí)現(xiàn)路由；-驗(yàn)證連通性。參考答案：```SW1:configureterminalvlan10nameEmployeeexitvlan20nameManagementexitvlan30nameServerexitinterfaceVlan10ipaddressnoshutdownexitinterfaceVlan20ipaddressnoshutdownexitinterfaceVlan30ipaddressnoshutdownexitSW2:configureterminalvlan30nameServerexitinterfaceVlan30ipaddressnoshutdownexit```-驗(yàn)證：`ping`（從SW2的SVI30）。2.場(chǎng)景：配置交換機(jī)SW1實(shí)現(xiàn)SSH遠(yuǎn)程管理，要求：-配置接口描述；-配置密碼；-啟用SSHv2。參考答案：```configureterminalinterfaceGigabitEthernet0/1descriptionManagementPortnoshutdownexitusernameadminsecretcisco123ipdomain-namecryptokeygeneratersa(輸入密鑰長(zhǎng)度，如1024)usesecretipsshversion2exit```-驗(yàn)證：`showipsshversion`。---標(biāo)準(zhǔn)答案及解析一、單選題解析1.A：`showrunning-config`顯示當(dāng)前生效配置，`showstartup-config`顯示啟動(dòng)配置。2.D：私有地址范圍包括/8、/12、/16。3.B：STP防止二層環(huán)路，通過阻塞冗余路徑。4.C：`switchportaccessvlan`將端口加入指定VLAN。5.D：OSPF、EIGRP、RIPv2均為動(dòng)態(tài)路由協(xié)議。6.B：`enablesecret`使用MD5加密，`enablepassword`未加密。7.D：Inter-VLANRouting是三層交換機(jī)實(shí)現(xiàn)VLAN間路由的技術(shù)。8.C：路由器工作在第三層，連接不同網(wǎng)絡(luò)。9.A：`cryptokeygeneratersa`生成RSA密鑰。10.B：TrunkPort傳輸多個(gè)VLAN的流量，使用802.1Q標(biāo)記。二、填空題解析1.AAA：Authentication（認(rèn)證）、Authorization（授權(quán)）、Accounting（審計(jì)）。2.第二層：交換機(jī)處理MAC地址和VLAN標(biāo)簽。3.443：HTTPS默認(rèn)端口。4.1到4094：VLANID范圍。5.帶寬和延遲：EIGRP度量值計(jì)算公式。6.description：配置接口描述命令。7.32768：STP根橋優(yōu)先級(jí)默認(rèn)值。8.減少：匯總路由減少路由表?xiàng)l目。9.TLS：SSH使用傳輸層安全協(xié)議。10.ASIC：三層交換機(jī)硬件加速路由。三、判斷題解析1.正確：`showinterfacesstatus`顯示端口狀態(tài)和VLAN。2.錯(cuò)誤：/16是私有地址。3.正確：STP計(jì)時(shí)器默認(rèn)為15秒（配置前）。4.正確：`noshutdown`啟用接口。5.正確：EIGRP支持等價(jià)多路徑負(fù)載均衡。6.錯(cuò)誤：Trunk傳輸未標(biāo)記流量時(shí)，使用PVID。7.錯(cuò)誤：只能使用`enablesecret`或`enablepassword`其一。8.正確：靜態(tài)路由無CPU開銷。9.錯(cuò)誤：Telnet未加密，易被竊聽。10.正確：ASIC加速路由，比路由器快。四、簡(jiǎn)答題解析1.VLAN作用及優(yōu)勢(shì)：-作用：隔離廣播域，邏輯分組網(wǎng)絡(luò)設(shè)備。-優(yōu)勢(shì)：-安全性：限制廣播范圍，防止未授權(quán)訪問；-管理性：簡(jiǎn)化網(wǎng)絡(luò)規(guī)劃，按部門劃分VLAN；-性能：減少?gòu)V播風(fēng)暴，提高網(wǎng)絡(luò)效率。2.路由環(huán)路及解決方案：-環(huán)路：數(shù)據(jù)包在路由器間循環(huán)，導(dǎo)致資源耗盡。-解決方案：-靜態(tài)路由：明確指定下一跳，避免猜測(cè)；-動(dòng)態(tài)路由協(xié)議：如EIGRP的AS路徑過濾；-STP：二層協(xié)議防止交換機(jī)環(huán)路。3.HTTPS與HTTP區(qū)別：-加密：HTTPS使用SSL/TLS，HTTP未加密；-端口：HTTPS為443，HTTP為80；-認(rèn)證：HTTPS支持證書驗(yàn)證，HTTP無身份驗(yàn)證；-安全性：HTTPS防止竊聽和篡改。