Cisco認(rèn)證考試題庫及參考答案考試時(shí)長：120分鐘滿分：100分試卷名稱：Cisco認(rèn)證考試模擬試卷考核對象：Cisco認(rèn)證備考學(xué)員題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析題（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.VLAN（虛擬局域網(wǎng)）可以隔離廣播域，但無法提高網(wǎng)絡(luò)安全性。2.802.1Q協(xié)議通過在數(shù)據(jù)幀中插入Tag字段實(shí)現(xiàn)VLAN標(biāo)記。3.STP（生成樹協(xié)議）的默認(rèn)優(yōu)先級(jí)為0，優(yōu)先級(jí)數(shù)值越小優(yōu)先級(jí)越高。4.OSPF（開放最短路徑優(yōu)先）協(xié)議支持VLSM（可變長子網(wǎng)掩碼）和CIDR（無類域間路由）。5.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）的度量值僅考慮帶寬和延遲，不考慮負(fù)載和可靠性。6.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以解決IPv4地址短缺問題，但會(huì)降低網(wǎng)絡(luò)性能。7.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）服務(wù)器可以為客戶端分配靜態(tài)IP地址。8.ACL（訪問控制列表）可以應(yīng)用于路由器和交換機(jī)，但功能不同。9.BGP（邊界網(wǎng)關(guān)協(xié)議）的默認(rèn)路由標(biāo)記為65100，表示社區(qū)屬性。10.鏈路聚合（LinkAggregation）可以提高帶寬，但不會(huì)增加網(wǎng)絡(luò)延遲。---二、單選題（每題2分，共20分）1.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？A.DNSB.DHCPC.ARPD.ICMP2.STP（生成樹協(xié)議）的根橋選舉依據(jù)是？A.MAC地址B.優(yōu)先級(jí)和網(wǎng)段IDC.端口速率D.VLANID3.OSPF（開放最短路徑優(yōu)先）協(xié)議的默認(rèn)度量值計(jì)算公式是？A.帶寬×延遲B.帶寬÷延遲C.延遲×負(fù)載D.延遲÷負(fù)載4.以下哪種技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性？A.VLANB.NATC.STPD.OSPF5.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）的度量值計(jì)算中，不考慮以下哪項(xiàng)？A.帶寬B.延遲C.負(fù)載D.優(yōu)先級(jí)6.鏈路聚合（LinkAggregation）通常使用哪種協(xié)議實(shí)現(xiàn)？A.802.1QB.802.3adC.OSPFD.BGP7.以下哪種設(shè)備可以轉(zhuǎn)發(fā)廣播幀？A.路由器B.交換機(jī)C.防火墻D.代理服務(wù)器8.ACL（訪問控制列表）的配置順序是？A.先配置標(biāo)準(zhǔn)ACL，再配置擴(kuò)展ACLB.先配置擴(kuò)展ACL，再配置標(biāo)準(zhǔn)ACLC.無需順序，按需配置D.只能配置標(biāo)準(zhǔn)ACL9.BGP（邊界網(wǎng)關(guān)協(xié)議）的默認(rèn)路由標(biāo)記（AS-PATH）長度是多少？A.10B.20C.30D.4010.以下哪種技術(shù)可以減少路由器之間的信令交互？A.EIGRPB.OSPFC.BGPD.RIP---三、多選題（每題2分，共20分）1.VLAN（虛擬局域網(wǎng)）的主要作用包括？A.隔離廣播域B.提高網(wǎng)絡(luò)安全性C.增加網(wǎng)絡(luò)延遲D.優(yōu)化網(wǎng)絡(luò)性能2.STP（生成樹協(xié)議）的端口狀態(tài)包括？A.禁用（Disabled）B.非活動(dòng)（Blocking）C.等待（Listening）D.等待（Learning）E.活躍（Forwarding）3.OSPF（開放最短路徑優(yōu)先）協(xié)議的鄰居關(guān)系建立過程包括？A.Hello消息交換B.DD（數(shù)據(jù)庫描述）消息交換C.EX（擴(kuò)展數(shù)據(jù)庫）消息交換D.LSACK（鏈路狀態(tài)確認(rèn)）消息交換4.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）的鄰居關(guān)系建立條件包括？A.相同的AS號(hào)B.可達(dá)的鄰居路由器C.相同的K值D.可協(xié)商的帶寬和延遲5.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要類型包括？A.靜態(tài)NATB.動(dòng)態(tài)NATC.翻譯NAT（PAT）D.隧道NAT6.ACL（訪問控制列表）的應(yīng)用場景包括？A.防火墻策略配置B.路由器訪問控制C.交換機(jī)端口安全D.VPN隧道管理7.BGP（邊界網(wǎng)關(guān)協(xié)議）的屬性包括？A.AS-PATHB.NEXT-HOPC.LOCAL_PREFD.MED（多路徑選擇）8.鏈路聚合（LinkAggregation）的優(yōu)勢包括？A.提高帶寬B.增加延遲C.提高可靠性D.降低成本9.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）的報(bào)文類型包括？A.DiscoveryB.OfferC.RequestD.Acknowledgment10.以下哪些協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）？A.OSPFB.EIGRPC.BGPD.RIP---四、案例分析題（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)A和交換機(jī)B通過鏈路連接，配置了VLAN10和VLAN20。-服務(wù)器位于交換機(jī)A的VLAN10，客戶端位于交換機(jī)B的VLAN20。-管理員需要配置VLAN和Trunk鏈路，確保VLAN10和VLAN20之間的通信不被其他VLAN干擾。問題：1.請簡述如何配置VLAN10和VLAN20？2.請說明Trunk鏈路的配置要點(diǎn)。案例2：某公司網(wǎng)絡(luò)存在以下問題：-路由器R1和R2之間配置了EIGRP，但路由信息未同步。-網(wǎng)絡(luò)管理員發(fā)現(xiàn)R1的EIGRP鄰居狀態(tài)為“Invalid”。問題：1.請分析可能導(dǎo)致EIGRP鄰居關(guān)系失敗的原因。2.請?zhí)岢鼋鉀Q該問題的步驟。案例3：某公司需要配置ACL實(shí)現(xiàn)以下安全策略：-允許/24網(wǎng)段的用戶訪問HTTP（端口80）和FTP（端口21）。-阻止所有其他網(wǎng)段的用戶訪問上述服務(wù)。問題：1.請簡述ACL的配置步驟。2.請說明如何應(yīng)用ACL到接口。---五、論述題（每題11分，共22分）論述題1：請論述OSPF（開放最短路徑優(yōu)先）協(xié)議的鄰居關(guān)系建立過程，并說明影響OSPF路由計(jì)算的因素。論述題2：請論述NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的工作原理及其在解決IPv4地址短缺問題中的作用，并比較靜態(tài)NAT和動(dòng)態(tài)NAT的適用場景。---標(biāo)準(zhǔn)答案及解析---一、判斷題答案及解析1.×（VLAN可以隔離廣播域，同時(shí)通過訪問控制列表提高安全性。）2.√（802.1Q協(xié)議通過在數(shù)據(jù)幀中插入Tag字段實(shí)現(xiàn)VLAN標(biāo)記。）3.√（STP優(yōu)先級(jí)默認(rèn)為0，數(shù)值越小優(yōu)先級(jí)越高。）4.√（OSPF支持VLSM和CIDR。）5.×（EIGRP度量值考慮帶寬、延遲、負(fù)載和可靠性。）6.√（NAT可以解決IPv4地址短缺問題，但會(huì)引入單點(diǎn)故障。）7.×（DHCP服務(wù)器分配動(dòng)態(tài)IP地址，靜態(tài)IP地址需手動(dòng)配置。）8.√（ACL在路由器上用于路由過濾，在交換機(jī)上用于端口訪問控制。）9.√（BGP默認(rèn)路由標(biāo)記為65100，表示社區(qū)屬性。）10.×（鏈路聚合可以提高帶寬，但會(huì)增加網(wǎng)絡(luò)延遲。）解析：-VLAN通過邏輯劃分網(wǎng)絡(luò)，隔離廣播域，提高安全性。-STP通過端口狀態(tài)轉(zhuǎn)換防止環(huán)路，優(yōu)先級(jí)影響根橋選舉。-OSPF通過鏈路狀態(tài)數(shù)據(jù)庫計(jì)算最短路徑，度量值計(jì)算復(fù)雜。-NAT通過映射私有IP地址到公網(wǎng)IP地址解決地址短缺問題。---二、單選題答案及解析1.B（DHCP動(dòng)態(tài)分配IP地址。）2.B（STP根橋選舉依據(jù)優(yōu)先級(jí)和網(wǎng)段ID。）3.A（OSPF默認(rèn)度量值計(jì)算公式為帶寬×延遲。）4.B（NAT隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。）5.D（EIGRP度量值計(jì)算考慮帶寬、延遲、負(fù)載和可靠性。）6.B（鏈路聚合使用802.3ad協(xié)議實(shí)現(xiàn)。）7.B（交換機(jī)轉(zhuǎn)發(fā)廣播幀，路由器丟棄。）8.A（先配置標(biāo)準(zhǔn)ACL，再配置擴(kuò)展ACL。）9.B（BGP默認(rèn)路由標(biāo)記為20。）10.A（EIGRP減少路由器間信令交互。）解析：-DHCP是動(dòng)態(tài)IP地址分配協(xié)議，其他選項(xiàng)為網(wǎng)絡(luò)協(xié)議或設(shè)備功能。-STP根橋選舉規(guī)則優(yōu)先級(jí)優(yōu)先，網(wǎng)段ID次之。-OSPF度量值計(jì)算復(fù)雜，默認(rèn)為帶寬×延遲。-NAT通過地址映射隱藏內(nèi)部網(wǎng)絡(luò)，提高安全性。---三、多選題答案及解析1.A,B,D（VLAN隔離廣播域、提高安全性、優(yōu)化性能。）2.A,B,C,D,E（STP端口狀態(tài)包括禁用、非活動(dòng)、等待、學(xué)習(xí)、活躍。）3.A,B,C,D（OSPF鄰居關(guān)系建立過程包括Hello、DD、EX、LSACK。）4.A,B,D（EIGRP鄰居關(guān)系需要相同AS號(hào)、可達(dá)路由器、可協(xié)商參數(shù)。）5.A,B,C（NAT類型包括靜態(tài)、動(dòng)態(tài)、翻譯NAT。）6.A,B,C（ACL應(yīng)用場景包括防火墻、路由器、交換機(jī)端口安全。）7.A,B,C,D（BGP屬性包括AS-PATH、NEXT-HOP、LOCAL_PREF、MED。）8.A,C,D（鏈路聚合提高帶寬、可靠性、降低成本。）9.A,B,C,D（DHCP報(bào)文類型包括Discovery、Offer、Request、Acknowledgment。）10.A,B,D（IGP包括OSPF、EIGRP、RIP。）解析：-VLAN通過邏輯劃分網(wǎng)絡(luò)，隔離廣播域，提高安全性，優(yōu)化性能。-STP通過端口狀態(tài)轉(zhuǎn)換防止環(huán)路，包括禁用、非活動(dòng)、等待、學(xué)習(xí)、活躍等狀態(tài)。-OSPF鄰居關(guān)系建立需要交換Hello消息、DD消息、EX消息和LSACK消息。-NAT類型包括靜態(tài)NAT（一對一映射）、動(dòng)態(tài)NAT（池化映射）、翻譯NAT（PAT）。---四、案例分析題答案及解析案例1：1.VLAN配置：-交換機(jī)A：`vlan10`,`vlan20`-`interfaceVlan10`,`ipaddress/24`,`noshutdown`-`interfaceVlan20`,`ipaddress/24`,`noshutdown`-交換機(jī)B：同上配置VLAN，分配IP地址。2.Trunk鏈路配置：-交換機(jī)A和交換機(jī)B之間配置Trunk鏈路：-`interfaceGigabitEthernet0/1`,`switchportmodetrunk`-`switchporttrunkallowedvlan10,20`解析：-VLAN通過邏輯劃分網(wǎng)絡(luò)，分配IP地址，確保不同VLAN間隔離。-Trunk鏈路允許多個(gè)VLAN通過，需配置允許VLAN列表。案例2：1.EIGRP鄰居關(guān)系失敗原因：-AS號(hào)不匹配。-Hello/Dead計(jì)時(shí)器不匹配。-網(wǎng)絡(luò)類型不兼容（如廣播/非廣播）。-端口配置錯(cuò)誤（如未啟用或關(guān)閉）。2.解決步驟：-檢查AS號(hào)是否一致。-配置相同的Hello/Dead計(jì)時(shí)器。-確保網(wǎng)絡(luò)類型兼容（如使用EIGRP廣播網(wǎng)絡(luò)）。-啟用EIGRP進(jìn)程并檢查鄰居狀態(tài)。解析：-EIGRP鄰居關(guān)系需要滿足AS號(hào)、計(jì)時(shí)器、網(wǎng)絡(luò)類型等條件。-解決步驟需逐一排查配置錯(cuò)誤。案例3：1.ACL配置步驟：-創(chuàng)建標(biāo)準(zhǔn)ACL：`access-list100permitip55anyeq80`-允許/24訪問HTTP。-擴(kuò)展ACL：`access-list101permitipanyanyeq21`-允許所有用戶訪問FTP。-阻止其他用戶：`access-list101denyipanyany`2.應(yīng)用ACL到接口：-路由器接口：`interfaceGigabitEthernet0/0`,`ipaccess-group100in`-應(yīng)用標(biāo)準(zhǔn)ACL到入方向。-路由器接口：`interfaceGigabitEthernet0/0`,`ipaccess-group101out`-應(yīng)用擴(kuò)展ACL到出方向。解析：-ACL通過編號(hào)區(qū)分類型，標(biāo)準(zhǔn)ACL用于源地址過濾，擴(kuò)展ACL用于協(xié)議和端口過濾。-應(yīng)用ACL需指定方向（入/出）。---五、論述題答案及解析論述題1：OSPF鄰居關(guān)系建立過程：1.Hello消息交換：-鄰居之間發(fā)送Hel