2025年思科網(wǎng)絡(luò)考試試題及答案一、單項(xiàng)選擇題（每題2分，共20題）1.以下哪種協(xié)議用于在IPv6網(wǎng)絡(luò)中實(shí)現(xiàn)鄰居發(fā)現(xiàn)功能？A.ARPB.NDPC.ICMPv4D.DHCPv6答案：B解析：IPv6通過(guò)鄰居發(fā)現(xiàn)協(xié)議（NDP，NeighborDiscoveryProtocol）替代了IPv4的ARP功能，用于地址解析、路由發(fā)現(xiàn)、重復(fù)地址檢測(cè)等。DHCPv6用于分配IPv6地址和配置參數(shù)，ICMPv4是IPv4的控制消息協(xié)議。2.某網(wǎng)絡(luò)使用OSPFv3協(xié)議，當(dāng)一臺(tái)路由器的接口狀態(tài)從"ExStart"進(jìn)入"Exchange"時(shí)，標(biāo)志著雙方完成了以下哪項(xiàng)操作？A.主從關(guān)系協(xié)商B.LSA數(shù)據(jù)庫(kù)同步C.鏈路狀態(tài)請(qǐng)求發(fā)送D.Hello包交互確認(rèn)答案：A解析：OSPF鄰居狀態(tài)機(jī)中，"ExStart"階段協(xié)商主從關(guān)系（確定由哪一方先發(fā)送DBD包），完成后進(jìn)入"Exchange"階段，開始交換DBD（數(shù)據(jù)庫(kù)描述）包。LSA數(shù)據(jù)庫(kù)同步發(fā)生在"Loading"階段，Hello包交互在"Init"和"2-Way"階段完成。3.在CiscoIOS交換機(jī)中，若要將端口Gi0/1配置為僅允許VLAN10和VLAN20的流量通過(guò)，且不允許其他VLAN流量，應(yīng)使用以下哪條命令？A.switchportmodetrunkB.switchporttrunkallowedvlan10,20C.switchportaccessvlan10D.switchporttrunknativevlan20答案：B解析：trunk端口默認(rèn)允許所有VLAN通過(guò)，使用"switchporttrunkallowedvlan10,20"可限制僅允許VLAN10和20。"switchportmodetrunk"僅設(shè)置端口為trunk模式，未限制VLAN；"access"模式用于接入端口，"nativevlan"設(shè)置本征VLAN，與允許列表無(wú)關(guān)。4.以下哪項(xiàng)是EIGRP協(xié)議的特征？A.使用跳數(shù)作為度量值B.基于鏈路狀態(tài)算法C.支持非等價(jià)負(fù)載均衡D.周期性發(fā)送路由更新答案：C解析：EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議）使用DUAL算法，支持非等價(jià)負(fù)載均衡（通過(guò)variance命令）。跳數(shù)是RIP的度量，鏈路狀態(tài)是OSPF的特征，EIGRP僅在拓?fù)渥兓瘯r(shí)發(fā)送部分更新（增量更新），而非周期性。5.在IPv6網(wǎng)絡(luò)中，地址2001:db8::1/64的鏈路本地地址是？A.fe80::1B.fe80::2001:db8::1C.ff02::1D.2001:db8::1答案：A解析：IPv6鏈路本地地址以fe80::/10開頭，接口會(huì)自動(dòng)提供（通常基于MAC地址轉(zhuǎn)換）。選項(xiàng)B格式錯(cuò)誤（雙冒號(hào)只能出現(xiàn)一次），C是多播地址，D是全局單播地址。6.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)配置了STP（802.1D），當(dāng)接入層交換機(jī)的一個(gè)端口從"Blocking"狀態(tài)進(jìn)入"Forwarding"狀態(tài)時(shí)，需要經(jīng)過(guò)的最大時(shí)間是？A.HelloTime（2秒）B.ForwardDelay（15秒）×2C.MaxAge（20秒）D.HelloTime×2答案：B解析：STP收斂過(guò)程中，端口從Blocking到Listening（15秒），再到Learning（15秒），最后Forwarding，總時(shí)間為ForwardDelay（15秒）×2=30秒。MaxAge是老化時(shí)間，HelloTime是保活間隔。7.以下哪種QoS機(jī)制通過(guò)標(biāo)記報(bào)文優(yōu)先級(jí)來(lái)實(shí)現(xiàn)流量分類？A.PolicingB.ShapingC.MarkingD.CongestionAvoidance答案：C解析：Marking（標(biāo)記）用于為報(bào)文打標(biāo)簽（如DSCP值），后續(xù)設(shè)備可根據(jù)標(biāo)簽分類流量。Policing（流量監(jiān)管）限制速率，Shaping（流量整形）緩沖過(guò)量流量，CongestionAvoidance（擁塞避免）如WRED用于丟棄低優(yōu)先級(jí)報(bào)文。8.在CiscoIOS路由器中，若要配置靜態(tài)路由，目標(biāo)網(wǎng)絡(luò)為192.168.2.0/24，下一跳地址為10.0.0.2，且該路由僅在接口GigabitEthernet0/1Up時(shí)生效，應(yīng)使用以下哪條命令？A.iproute192.168.2.0255.255.255.010.0.0.2track1B.iproute192.168.2.0255.255.255.010.0.0.210C.iproute192.168.2.0255.255.255.010.0.0.2GigabitEthernet0/1D.iproute192.168.2.0255.255.255.010.0.0.2permanent答案：C解析：靜態(tài)路由中，指定出接口（GigabitEthernet0/1）時(shí)，路由僅在該接口Up時(shí)生效。選項(xiàng)A使用track需要先配置跟蹤對(duì)象，B是設(shè)置管理距離，D是設(shè)置永久路由（不受接口狀態(tài)影響）。9.以下哪項(xiàng)屬于SDN（軟件定義網(wǎng)絡(luò)）的核心特征？A.控制平面與數(shù)據(jù)平面分離B.基于STP的二層轉(zhuǎn)發(fā)C.使用靜態(tài)路由實(shí)現(xiàn)三層轉(zhuǎn)發(fā)D.每臺(tái)設(shè)備獨(dú)立維護(hù)路由表答案：A解析：SDN的核心是控制平面（集中式控制器）與數(shù)據(jù)平面（轉(zhuǎn)發(fā)設(shè)備）分離，控制器通過(guò)開放接口（如OpenFlow）管理網(wǎng)絡(luò)設(shè)備。其他選項(xiàng)均為傳統(tǒng)網(wǎng)絡(luò)特征。10.在IPv4網(wǎng)絡(luò)中，某主機(jī)的子網(wǎng)掩碼為255.255.255.192，該子網(wǎng)最多可容納的主機(jī)數(shù)量是？A.62B.126C.254D.30答案：A解析：子網(wǎng)掩碼255.255.255.192對(duì)應(yīng)的主機(jī)位是6位（2^6-2=62），減2是排除網(wǎng)絡(luò)地址和廣播地址。11.以下哪種攻擊屬于二層網(wǎng)絡(luò)攻擊？A.DNS欺騙B.ARP欺騙C.SYNFloodD.SQL注入答案：B解析：ARP欺騙通過(guò)偽造ARP響應(yīng)包，導(dǎo)致主機(jī)錯(cuò)誤映射IP與MAC地址，屬于二層攻擊。DNS欺騙（三層以上）、SYNFlood（四層）、SQL注入（應(yīng)用層）均不屬于二層攻擊。12.在CiscoIOS中，查看OSPFv2鄰居狀態(tài)的命令是？A.showipospfneighborB.showipv6ospfneighborC.showospfinterfaceD.showiprouteospf答案：A解析：OSPFv2用于IPv4，命令為"showipospfneighbor"；OSPFv3用于IPv6，命令為"showipv6ospfneighbor"。13.某企業(yè)網(wǎng)絡(luò)使用PPP協(xié)議連接廣域網(wǎng)，若要支持CHAP認(rèn)證，需在兩端配置以下哪項(xiàng)？A.相同的主機(jī)名和密碼B.不同的主機(jī)名和相同的密碼C.相同的主機(jī)名和不同的密碼D.任意主機(jī)名和密碼答案：B解析：CHAP認(rèn)證中，認(rèn)證方（通常是ISP）向被認(rèn)證方發(fā)送挑戰(zhàn)信息，被認(rèn)證方使用自己的密碼和認(rèn)證方的主機(jī)名提供響應(yīng)。因此，兩端需配置相同的密碼，但主機(jī)名可以不同（認(rèn)證方使用自己的主機(jī)名挑戰(zhàn)）。14.以下哪項(xiàng)是IPv6無(wú)狀態(tài)自動(dòng)配置（SLAAC）的必要條件？A.DHCPv6服務(wù)器B.路由器發(fā)送RA（路由通告）報(bào)文C.手動(dòng)配置默認(rèn)網(wǎng)關(guān)D.主機(jī)啟用DHCP客戶端答案：B解析：SLAAC通過(guò)路由器發(fā)送RA報(bào)文（包含前綴信息），主機(jī)自動(dòng)提供全局單播地址（結(jié)合接口ID）。DHCPv6用于有狀態(tài)配置，手動(dòng)配置和DHCP客戶端非必要。15.在Cisco交換機(jī)中，若要將端口Gi0/2配置為Access模式并屬于VLAN30，正確的配置命令是？A.switchportmodeaccess;switchportaccessvlan30B.switchportmodetrunk;switchporttrunknativevlan30C.switchportmodedynamicauto;switchportaccessvlan30D.switchportmodeaccess;switchporttrunkallowedvlan30答案：A解析：Access端口需先設(shè)置模式為access，再指定所屬VLAN。B是trunk模式配置本征VLAN，C是動(dòng)態(tài)協(xié)商模式，D中"trunkallowed"用于trunk端口。16.以下哪種路由協(xié)議使用Dijkstra算法計(jì)算最短路徑？A.RIPB.EIGRPC.OSPFD.BGP答案：C解析：OSPF（開放最短路徑優(yōu)先）是鏈路狀態(tài)協(xié)議，使用Dijkstra算法（SPF算法）計(jì)算最短路徑樹。RIP是距離矢量（貝爾曼-福特算法），EIGRP使用DUAL算法，BGP是路徑矢量協(xié)議。17.在網(wǎng)絡(luò)故障排查中，若PC無(wú)法訪問(wèn)網(wǎng)關(guān)，但能ping通自身IP地址，可能的故障點(diǎn)是？A.網(wǎng)關(guān)的MAC地址錯(cuò)誤B.PC的DNS配置錯(cuò)誤C.互聯(lián)網(wǎng)服務(wù)提供商（ISP）故障D.PC的子網(wǎng)掩碼配置錯(cuò)誤答案：D解析：能ping通自身IP（測(cè)試網(wǎng)卡和本地協(xié)議棧正常），無(wú)法訪問(wèn)網(wǎng)關(guān)可能是子網(wǎng)掩碼錯(cuò)誤（導(dǎo)致PC認(rèn)為網(wǎng)關(guān)不在同一子網(wǎng)）。網(wǎng)關(guān)MAC錯(cuò)誤會(huì)導(dǎo)致ARP失敗，但ARP失敗時(shí)ping網(wǎng)關(guān)IP會(huì)超時(shí)；DNS錯(cuò)誤影響域名解析，ISP故障影響外網(wǎng)訪問(wèn)。18.以下哪項(xiàng)是BGP協(xié)議的特征？A.用于自治系統(tǒng)（AS）內(nèi)部路由B.使用AS路徑屬性避免環(huán)路C.默認(rèn)每30秒發(fā)送路由更新D.度量值為跳數(shù)答案：B解析：BGP是外部網(wǎng)關(guān)協(xié)議（EGP），用于AS間路由，通過(guò)AS路徑屬性（記錄經(jīng)過(guò)的AS號(hào)）避免環(huán)路。內(nèi)部網(wǎng)關(guān)協(xié)議（如OSPF、EIGRP）用于AS內(nèi)部；BGP僅在拓?fù)渥兓瘯r(shí)發(fā)送增量更新，跳數(shù)是RIP的度量。19.在CiscoIOS中，啟用IPv6路由功能的全局配置命令是？A.ipv6unicast-routingB.ipv6enableC.ipv6routerospf1D.noshutdown答案：A解析："ipv6unicast-routing"是全局啟用IPv6路由的必要命令。"ipv6enable"用于接口啟用IPv6，"ipv6routerospf1"是配置OSPFv3進(jìn)程，"noshutdown"是啟用接口。20.某網(wǎng)絡(luò)使用802.1Q協(xié)議封裝VLAN標(biāo)簽，標(biāo)簽字段的長(zhǎng)度是？A.2字節(jié)B.4字節(jié)C.8字節(jié)D.16字節(jié)答案：B解析：802.1Q標(biāo)簽（VLANTag）包含TPID（2字節(jié)）和TCI（2字節(jié)），總長(zhǎng)度4字節(jié)。TPID固定為0x8100，TCI包含優(yōu)先級(jí)、CFI和VLANID（12位）。二、多項(xiàng)選擇題（每題3分，共10題）21.以下屬于IPv6地址類型的有？（選擇2項(xiàng)）A.廣播地址B.任播地址C.多播地址D.組播地址答案：B、C解析：IPv6取消了廣播地址，使用多播（Multicast）替代；新增任播（Anycast）地址（標(biāo)識(shí)一組接口，報(bào)文發(fā)送到最近的接口）。組播是多播的另一種表述，非獨(dú)立類型。22.在Cisco交換機(jī)中，STP的端口角色包括？（選擇3項(xiàng)）A.RootPortB.DesignatedPortC.AlternatePortD.BackupPort答案：A、B、D解析：STP（802.1D）的端口角色有RootPort（根端口）、DesignatedPort（指定端口）、BlockingPort（阻塞端口）；RSTP（802.1w）新增AlternatePort（替代端口）和BackupPort（備份端口）。本題默認(rèn)STP（802.1D），故正確答案為A、B、D（Blocking是狀態(tài)，非角色）。23.以下哪些協(xié)議支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）？（選擇2項(xiàng)）A.RIPv1B.RIPv2C.OSPFD.BGP答案：B、C解析：RIPv1不支持VLSM（僅發(fā)送網(wǎng)絡(luò)位，不攜帶子網(wǎng)掩碼），RIPv2、OSPF、EIGRP、BGP均支持VLSM（通過(guò)路由更新攜帶子網(wǎng)掩碼信息）。24.在網(wǎng)絡(luò)安全中，以下哪些措施可防范ARP欺騙？（選擇2項(xiàng)）A.靜態(tài)綁定IP-MAC映射B.啟用DHCPSnoopingC.配置端口安全（PortSecurity）D.部署入侵檢測(cè)系統(tǒng)（IDS）答案：A、B解析：靜態(tài)綁定（arp-s）可防止ARP表被偽造條目覆蓋；DHCPSnooping通過(guò)建立信任端口和綁定表，防止非法DHCP服務(wù)器和偽造ARP響應(yīng)。端口安全限制端口連接的MAC數(shù)量，IDS監(jiān)測(cè)異常流量，但不直接防范ARP欺騙。25.以下關(guān)于EIGRP路由協(xié)議的描述，正確的有？（選擇2項(xiàng)）A.支持IPv4和IPv6B.使用組播地址224.0.0.5發(fā)送更新C.度量值由帶寬、延遲、可靠性、負(fù)載計(jì)算D.屬于距離矢量協(xié)議答案：A、C解析：EIGRP支持多協(xié)議（IPv4、IPv6等），度量值默認(rèn)包括帶寬和延遲（可配置可靠性、負(fù)載）；使用組播地址224.0.0.10發(fā)送更新（OSPF使用224.0.0.5/6）；EIGRP是增強(qiáng)型距離矢量（有時(shí)稱為混合協(xié)議），但本質(zhì)屬于高級(jí)距離矢量協(xié)議。26.在Cisco路由器中，以下哪些命令可用于查看路由表？（選擇2項(xiàng)）A.showiprouteB.showipv6routeC.showipospfdatabaseD.showinterfaces答案：A、B解析："showiproute"查看IPv4路由表，"showipv6route"查看IPv6路由表。"showipospfdatabase"查看OSPF鏈路狀態(tài)數(shù)據(jù)庫(kù)，"showinterfaces"查看接口狀態(tài)。27.以下屬于廣域網(wǎng)（WAN）技術(shù)的有？（選擇2項(xiàng)）A.PPPB.EthernetC.MPLSD.VLAN答案：A、C解析：PPP（點(diǎn)到點(diǎn)協(xié)議）、MPLS（多協(xié)議標(biāo)簽交換）是廣域網(wǎng)技術(shù)；Ethernet（以太網(wǎng)）是局域網(wǎng)技術(shù)，VLAN是二層邏輯分段技術(shù)。28.在IPv6網(wǎng)絡(luò)中，路由器發(fā)送的RA（路由通告）報(bào)文包含哪些信息？（選擇2項(xiàng)）A.前綴信息（Prefix）B.DNS服務(wù)器地址C.跳數(shù)限制（HopLimit）D.子網(wǎng)掩碼答案：A、C解析：RA報(bào)文包含前綴信息（用于SLAAC提供地址）、跳數(shù)限制（默認(rèn)64）、MTU等。DNS服務(wù)器地址由DHCPv6或RA的選項(xiàng)字段（需配置）提供，IPv6無(wú)子網(wǎng)掩碼概念（使用前綴長(zhǎng)度）。29.以下關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的描述，正確的有？（選擇2項(xiàng)）A.靜態(tài)NAT實(shí)現(xiàn)一對(duì)一地址映射B.動(dòng)態(tài)NAT需要地址池C.PAT（NAPT）使用端口號(hào)區(qū)分流量D.NAT會(huì)增加網(wǎng)絡(luò)延遲，但提高了安全性答案：A、B、C、D（注：本題可能設(shè)計(jì)為多選，實(shí)際正確選項(xiàng)為A、B、C、D，但需根據(jù)題目要求調(diào)整。通常正確選項(xiàng)為A、B、C）解析：靜態(tài)NAT（一對(duì)一）、動(dòng)態(tài)NAT（多對(duì)多，需地址池）、PAT（一對(duì)多，基于端口）均正確；NAT通過(guò)隱藏內(nèi)部地址提高安全性，但報(bào)文轉(zhuǎn)換會(huì)增加延遲。30.在Cisco交換機(jī)中，以下哪些命令可用于配置端口安全？（選擇2項(xiàng)）A.switchportport-securityB.switchportport-securitymaximum2C.switchportmodeaccessD.switchportport-securityviolationshutdown答案：A、B、D解析：配置端口安全需先啟用（switchportport-security），設(shè)置最大連接數(shù)（maximum），配置違規(guī)行為（violation）。"switchportmodeaccess"是設(shè)置端口為接入模式（非端口安全必要條件，trunk端口也可配置安全）。三、填空題（每題2分，共10題）31.在OSPF協(xié)議中，DR（指定路由器）的作用是________。答案：減少鄰接關(guān)系數(shù)量（或：代表本網(wǎng)段與其他網(wǎng)段路由器交換LSA）32.IPv6地址FF02::1表示________。答案：所有節(jié)點(diǎn)的多播地址（或：所有連接到本地鏈路的節(jié)點(diǎn)）33.在Cisco交換機(jī)中，默認(rèn)的VTP（VLAN中繼協(xié)議）模式是________。答案：服務(wù)器（Server）模式34.靜態(tài)路由的管理距離（AdministrativeDistance）默認(rèn)值是________。答案：135.PPP協(xié)議的認(rèn)證方式包括PAP和________。答案：CHAP36.在IPv4網(wǎng)絡(luò)中，廣播地址的主機(jī)位全為________。答案：1（或：二進(jìn)制1）37.EIGRP協(xié)議的路由更新使用________組播地址。答案：224.0.0.1038.SDN架構(gòu)中的三個(gè)平面是控制平面、數(shù)據(jù)平面和________。答案：應(yīng)用平面（或：管理平面，注：標(biāo)準(zhǔn)SDN架構(gòu)為控制、數(shù)據(jù)、應(yīng)用三層）39.在802.11無(wú)線協(xié)議中，5GHz頻段的常用信道寬度包括20MHz、40MHz、80MHz和________。答案：160MHz40.網(wǎng)絡(luò)故障排查的常用方法包括分層排查法、對(duì)比法和________。答案：替換法（或：分段排查法）四、綜合題（共2題，每題20分）41.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵穆酚善鱎1（IP：10.0.0.1/30）通過(guò)GigabitEthernet0/0連接匯聚路由器R2（IP：10.0.0.2/30），R2的GigabitEthernet0/1連接接入層交換機(jī)S1（VLAN10的IP：192.168.10.1/24，VLAN20的IP：192.168.20.1/24）。要求：（1）在R1上配置靜態(tài)路由，使R1能訪問(wèn)192.168.10.0/24和192.168.20.0/24網(wǎng)絡(luò)，下一跳為10.0.0.2。（2）在R2上配置動(dòng)態(tài)路由協(xié)議OSPFv2（進(jìn)程ID1），將所有直連網(wǎng)絡(luò)加入OSPF區(qū)域0。答案：（1）R1的