2025年思科第九章考試題及答案一、選擇題（每題2分，共40分）1.以下哪種協(xié)議用于在網(wǎng)絡(luò)中進(jìn)行動(dòng)態(tài)主機(jī)配置？A.DNSB.DHCPC.SMTPD.FTP答案：B。解析：DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）用于自動(dòng)分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等網(wǎng)絡(luò)配置信息給網(wǎng)絡(luò)中的主機(jī)。DNS用于域名解析，SMTP用于郵件發(fā)送，F(xiàn)TP用于文件傳輸。2.在思科路由器中，以下哪個(gè)命令用于查看當(dāng)前配置？A.showrunning-configB.showstartup-configC.showinterfacesD.showversion答案：A。解析：showrunning-config用于顯示當(dāng)前正在運(yùn)行的配置；showstartup-config顯示存儲(chǔ)在NVRAM中的啟動(dòng)配置；showinterfaces查看接口狀態(tài)；showversion顯示設(shè)備的版本信息。3.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有最高的可靠性？A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：D。解析：網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)中，每個(gè)節(jié)點(diǎn)都與多個(gè)其他節(jié)點(diǎn)相連，當(dāng)一條鏈路出現(xiàn)故障時(shí)，仍有其他路徑可以通信，因此可靠性最高?？偩€型、星型和環(huán)型拓?fù)浣Y(jié)構(gòu)在鏈路或中心節(jié)點(diǎn)出現(xiàn)故障時(shí)，可能會(huì)影響部分或全部網(wǎng)絡(luò)通信。4.當(dāng)一個(gè)交換機(jī)收到一個(gè)目的MAC地址在其MAC地址表中不存在的幀時(shí)，它會(huì)：A.丟棄該幀B.泛洪該幀C.向源MAC地址發(fā)送錯(cuò)誤消息D.存儲(chǔ)該幀直到找到目的地址答案：B。解析：交換機(jī)在收到目的MAC地址不在其MAC地址表中的幀時(shí)，會(huì)將該幀從除接收端口外的所有端口泛洪出去，以嘗試找到目的設(shè)備。5.以下哪個(gè)IP地址屬于私網(wǎng)地址？A.B.C.D.答案：A。解析：私網(wǎng)地址范圍包括55、55和55。是公網(wǎng)地址；是B類公網(wǎng)地址；是組播地址。6.在OSPF協(xié)議中，以下哪個(gè)區(qū)域是骨干區(qū)域？A.區(qū)域0B.區(qū)域1C.區(qū)域10D.區(qū)域100答案：A。解析：在OSPF中，區(qū)域0是骨干區(qū)域，所有其他非骨干區(qū)域都必須與區(qū)域0相連，以實(shí)現(xiàn)路由信息的交換。7.以下哪種端口安全模式會(huì)在端口上違規(guī)發(fā)生時(shí)關(guān)閉端口？A.protectB.restrictC.shutdownD.notify答案：C。解析：在端口安全的shutdown模式下，當(dāng)端口發(fā)生違規(guī)（如MAC地址數(shù)量超過限制等）時(shí)，端口會(huì)被關(guān)閉。protect模式會(huì)丟棄違規(guī)的幀；restrict模式會(huì)丟棄違規(guī)幀并發(fā)送SNMP陷阱；notify不是端口安全的標(biāo)準(zhǔn)模式。8.以下哪個(gè)命令用于在思科交換機(jī)上配置端口為接入模式并指定VLAN10？A.switchportmodeaccessvlan10B.switchportaccessvlan10C.switchporttrunknativevlan10D.switchporttrunkallowedvlan10答案：B。解析：switchportaccessvlan10用于將端口配置為接入模式并指定該端口所屬的VLAN為10。switchportmodeaccessvlan10命令格式錯(cuò)誤；switchporttrunknativevlan10用于配置Trunk端口的本征VLAN；switchporttrunkallowedvlan10用于指定Trunk端口允許通過的VLAN。9.以下哪種路由協(xié)議是距離矢量路由協(xié)議？A.OSPFB.ISISC.RIPD.BGP答案：C。解析：RIP（路由信息協(xié)議）是典型的距離矢量路由協(xié)議，它基于跳數(shù)來選擇最佳路由。OSPF和ISIS是鏈路狀態(tài)路由協(xié)議；BGP是外部網(wǎng)關(guān)協(xié)議。10.當(dāng)一個(gè)路由器收到一個(gè)目的地址為00的數(shù)據(jù)包，它會(huì)首先在以下哪個(gè)表中查找路由信息？A.ARP表B.MAC地址表C.路由表D.鄰居表答案：C。解析：路由器根據(jù)路由表中的信息來決定如何轉(zhuǎn)發(fā)數(shù)據(jù)包。ARP表用于存儲(chǔ)IP地址和MAC地址的映射關(guān)系；MAC地址表是交換機(jī)使用的；鄰居表用于存儲(chǔ)相鄰設(shè)備的信息。11.以下哪個(gè)命令用于在思科路由器上啟用SSH服務(wù)？A.linevty04loginlocaltransportinputsshB.linevty04logintransportinputsshC.lineconsole0loginlocaltransportinputsshD.lineaux0logintransportinputssh答案：A。解析：要在思科路由器上啟用SSH服務(wù)，需要進(jìn)入虛擬終端線路（vty）配置模式，設(shè)置本地登錄（loginlocal）并指定傳輸協(xié)議為SSH（transportinputssh）。console0是控制臺(tái)端口，aux0是輔助端口，都不是用于遠(yuǎn)程SSH登錄的。12.以下哪種網(wǎng)絡(luò)設(shè)備工作在數(shù)據(jù)鏈路層？A.路由器B.交換機(jī)C.集線器D.防火墻答案：B。解析：交換機(jī)工作在數(shù)據(jù)鏈路層，它根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。路由器工作在網(wǎng)絡(luò)層；集線器工作在物理層；防火墻可以工作在多個(gè)層次，但主要功能是進(jìn)行網(wǎng)絡(luò)訪問控制。13.在VLAN間路由中，以下哪種方法需要使用路由器的多個(gè)物理接口？A.單臂路由B.多層交換C.路由器的多個(gè)物理接口分別連接不同VLAN的交換機(jī)端口D.以上都不需要答案：C。解析：路由器的多個(gè)物理接口分別連接不同VLAN的交換機(jī)端口這種方式需要使用路由器的多個(gè)物理接口來實(shí)現(xiàn)VLAN間路由。單臂路由只需要路由器的一個(gè)物理接口，通過子接口來實(shí)現(xiàn)VLAN間通信；多層交換是通過交換機(jī)的三層功能實(shí)現(xiàn)VLAN間路由。14.以下哪個(gè)IP地址是有效的IPv6地址？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.C.2D.答案：A。解析：2001:0db8:85a3:0000:0000:8a2e:0370:7334是有效的IPv6地址格式。是IPv4地址；2不是有效的IP地址，因?yàn)镮P地址每個(gè)字節(jié)的取值范圍是0255；是IPv4組播地址。15.以下哪種QoS機(jī)制用于為不同類型的流量分配不同的帶寬？A.流量整形B.擁塞避免C.帶寬分配D.優(yōu)先級排隊(duì)答案：C。解析：帶寬分配機(jī)制用于為不同類型的流量分配不同的帶寬。流量整形用于平滑流量速率；擁塞避免用于防止網(wǎng)絡(luò)擁塞；優(yōu)先級排隊(duì)根據(jù)流量的優(yōu)先級對數(shù)據(jù)包進(jìn)行排隊(duì)。16.在思科路由器中，以下哪個(gè)命令用于配置靜態(tài)路由？A.iprouteB.routeaddC.ipstaticrouteD.staticroute答案：A。解析：在思科路由器中，使用iproute命令來配置靜態(tài)路由，格式為iproute目的網(wǎng)絡(luò)地址子網(wǎng)掩碼下一跳地址。routeadd是Windows系統(tǒng)中配置靜態(tài)路由的命令；C和D選項(xiàng)的命令格式在思科設(shè)備中不存在。17.以下哪種攻擊方式是通過發(fā)送大量的請求來耗盡目標(biāo)服務(wù)器的資源？A.緩沖區(qū)溢出攻擊B.分布式拒絕服務(wù)（DDoS）攻擊C.中間人攻擊D.病毒攻擊答案：B。解析：分布式拒絕服務(wù)（DDoS）攻擊是通過多個(gè)源向目標(biāo)服務(wù)器發(fā)送大量的請求，耗盡目標(biāo)服務(wù)器的資源，使其無法正常服務(wù)。緩沖區(qū)溢出攻擊是利用程序緩沖區(qū)邊界處理漏洞；中間人攻擊是攻擊者在通信雙方之間截獲和篡改數(shù)據(jù)；病毒攻擊是通過惡意軟件感染系統(tǒng)。18.在以太網(wǎng)中，以下哪種幀類型用于發(fā)現(xiàn)網(wǎng)絡(luò)中的鄰居設(shè)備？A.ARP幀B.RARP幀C.ICMP幀D.DHCP幀答案：A。解析：ARP（地址解析協(xié)議）幀用于在以太網(wǎng)中發(fā)現(xiàn)網(wǎng)絡(luò)中的鄰居設(shè)備，將IP地址解析為MAC地址。RARP是反向地址解析協(xié)議，用于將MAC地址解析為IP地址；ICMP用于網(wǎng)絡(luò)層的差錯(cuò)報(bào)告和控制；DHCP用于動(dòng)態(tài)分配IP地址。19.以下哪個(gè)命令用于在思科交換機(jī)上查看端口的配置信息？A.showinterfacesstatusB.showinterfacestrunkC.showinterfacesswitchportD.showinterfacesdescription答案：C。解析：showinterfacesswitchport用于查看交換機(jī)端口的詳細(xì)配置信息，包括端口模式、所屬VLAN等。showinterfacesstatus查看端口的狀態(tài)信息；showinterfacestrunk查看Trunk端口的相關(guān)信息；showinterfacesdescription查看端口的描述信息。20.以下哪種網(wǎng)絡(luò)技術(shù)可以實(shí)現(xiàn)多個(gè)局域網(wǎng)段之間的隔離和通信？A.VLANB.WLANC.VPND.LAN答案：A。解析：VLAN（虛擬局域網(wǎng)）可以將一個(gè)物理局域網(wǎng)劃分為多個(gè)邏輯上的局域網(wǎng)段，實(shí)現(xiàn)不同VLAN之間的隔離和通過三層設(shè)備進(jìn)行通信。WLAN是無線局域網(wǎng)；VPN用于建立安全的遠(yuǎn)程連接；LAN是局域網(wǎng)的統(tǒng)稱。二、填空題（每題2分，共20分）1.網(wǎng)絡(luò)層的主要功能是________和________。答案：路由選擇；數(shù)據(jù)包轉(zhuǎn)發(fā)解析：網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包從源節(jié)點(diǎn)通過網(wǎng)絡(luò)選擇合適的路徑轉(zhuǎn)發(fā)到目的節(jié)點(diǎn)，主要功能就是路由選擇和數(shù)據(jù)包轉(zhuǎn)發(fā)。2.在思科設(shè)備中，用于保存當(dāng)前配置的命令是________。答案：copyrunningconfigstartupconfig解析：該命令將當(dāng)前正在運(yùn)行的配置（runningconfig）復(fù)制到啟動(dòng)配置（startupconfig）中，以便設(shè)備下次啟動(dòng)時(shí)使用該配置。3.以太網(wǎng)幀的頭部包含________地址和________地址。答案：源MAC；目的MAC解析：以太網(wǎng)幀的頭部包含發(fā)送方的源MAC地址和接收方的目的MAC地址，用于在數(shù)據(jù)鏈路層進(jìn)行數(shù)據(jù)的傳輸。4.OSPF協(xié)議使用________算法來計(jì)算最短路徑。答案：Dijkstra解析：OSPF（開放最短路徑優(yōu)先）協(xié)議使用Dijkstra算法來計(jì)算從源節(jié)點(diǎn)到各個(gè)目的節(jié)點(diǎn)的最短路徑。5.端口安全可以限制端口上的________數(shù)量。答案：MAC地址解析：端口安全通過配置可以限制端口上允許連接的MAC地址數(shù)量，防止非法設(shè)備接入。6.防火墻的主要功能包括________、________和________。答案：訪問控制；網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）；入侵檢測與防范解析：防火墻可以根據(jù)規(guī)則對網(wǎng)絡(luò)流量進(jìn)行訪問控制，實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換以隱藏內(nèi)部網(wǎng)絡(luò)地址，同時(shí)具備入侵檢測和防范功能，保護(hù)網(wǎng)絡(luò)安全。7.IPv6地址的長度是________位。答案：128解析：IPv6地址采用128位長度，相比IPv4的32位地址，大大增加了地址空間。8.在VLAN間路由中，單臂路由是通過路由器的________來實(shí)現(xiàn)的。答案：子接口解析：單臂路由中，路由器的一個(gè)物理接口劃分為多個(gè)子接口，每個(gè)子接口對應(yīng)一個(gè)VLAN，通過子接口實(shí)現(xiàn)不同VLAN之間的路由。9.無線局域網(wǎng)（WLAN）中常用的標(biāo)準(zhǔn)是________系列。答案：IEEE802.11解析：IEEE802.11系列標(biāo)準(zhǔn)定義了無線局域網(wǎng)的物理層和MAC層規(guī)范，是WLAN中常用的標(biāo)準(zhǔn)。10.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)主要有________、________、________、________和________等。答案：總線型；星型；環(huán)型；網(wǎng)狀型；樹型解析：這是常見的幾種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，不同的拓?fù)浣Y(jié)構(gòu)具有不同的特點(diǎn)和應(yīng)用場景。三、簡答題（每題10分，共30分）1.簡述VLAN的概念和作用。答案：VLAN（虛擬局域網(wǎng)）是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的技術(shù)。作用如下：隔離廣播域：傳統(tǒng)的局域網(wǎng)是一個(gè)廣播域，隨著網(wǎng)絡(luò)規(guī)模的增大，廣播流量會(huì)占用大量的帶寬，影響網(wǎng)絡(luò)性能。VLAN可以將一個(gè)物理局域網(wǎng)劃分為多個(gè)邏輯上的廣播域，減少廣播流量的傳播范圍，提高網(wǎng)絡(luò)性能。增強(qiáng)網(wǎng)絡(luò)安全性：不同VLAN之間的設(shè)備默認(rèn)是隔離的，只有通過三層設(shè)備（如路由器或三層交換機(jī)）才能進(jìn)行通信。這樣可以限制不同部門或用戶之間的訪問，提高網(wǎng)絡(luò)的安全性。靈活的網(wǎng)絡(luò)管理：可以根據(jù)部門、功能、應(yīng)用等因素來劃分VLAN，而不受物理位置的限制。例如，同一個(gè)部門的用戶即使分布在不同的樓層或辦公室，也可以劃分到同一個(gè)VLAN中，方便網(wǎng)絡(luò)管理和維護(hù)。2.簡述OSPF協(xié)議的工作原理。答案：OSPF（開放最短路徑優(yōu)先）是一種鏈路狀態(tài)路由協(xié)議，其工作原理如下：鄰居發(fā)現(xiàn)：OSPF路由器通過發(fā)送Hello數(shù)據(jù)包來發(fā)現(xiàn)相鄰的OSPF路由器，并建立鄰居關(guān)系。Hello數(shù)據(jù)包中包含路由器的相關(guān)信息，如RouterID、區(qū)域ID等。鏈路狀態(tài)信息收集：當(dāng)鄰居關(guān)系建立后，路由器會(huì)向鄰居發(fā)送鏈路狀態(tài)通告（LSA），通告自己的鏈路狀態(tài)信息，包括接口狀態(tài)、帶寬、開銷等。每個(gè)路由器都會(huì)收集來自鄰居的LSA，并將其存儲(chǔ)在鏈路狀態(tài)數(shù)據(jù)庫（LSDB）中。最短路徑計(jì)算：路由器使用Dijkstra算法對鏈路狀態(tài)數(shù)據(jù)庫中的信息進(jìn)行計(jì)算，以確定從本路由器到網(wǎng)絡(luò)中各個(gè)目的節(jié)點(diǎn)的最短路徑。計(jì)算結(jié)果會(huì)提供路由表。路由信息更新：當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，如鏈路故障或新鏈路加入，相關(guān)路由器會(huì)發(fā)送新的LSA來更新鏈路狀態(tài)信息。其他路由器收到新的LSA后，會(huì)重新計(jì)算路由表。3.簡述網(wǎng)絡(luò)安全的主要威脅和防范措施。答案：主要威脅包括：網(wǎng)絡(luò)攻擊：如DDoS攻擊，通過大量的請求耗盡目標(biāo)服務(wù)器資源；中間人攻擊，截獲和篡改通信雙方的數(shù)據(jù)；緩沖區(qū)溢出攻擊，利用程序漏洞獲取系統(tǒng)控制權(quán)。病毒和惡意軟件：病毒、木馬、蠕蟲等惡意軟件可以感染系統(tǒng)，竊取用戶信息、破壞數(shù)據(jù)或控制系統(tǒng)。內(nèi)部人員威脅：內(nèi)部員工可能由于誤操作或惡意行為，泄露公司機(jī)密信息、破壞網(wǎng)絡(luò)系統(tǒng)。數(shù)據(jù)泄露：敏感數(shù)據(jù)可能由于安全漏洞或管理不善而被泄露，造成企業(yè)的損失。防范措施如下：防火墻：部署防火墻可以對網(wǎng)絡(luò)流量進(jìn)行訪問控制，阻止非法的外部訪問，保護(hù)內(nèi)部網(wǎng)絡(luò)安全。入侵檢測與防范系統(tǒng)（IDS/IPS）：實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)中的異?；顒?dòng)，檢測和防范入侵行為。加密技術(shù)：對敏感數(shù)據(jù)進(jìn)行加密，如使用SSL/TLS對網(wǎng)絡(luò)通信進(jìn)行加密，防止數(shù)據(jù)在傳輸過程中被竊取和篡改。用戶認(rèn)證和授權(quán)：采用強(qiáng)密碼策略、多因素認(rèn)證等方式對用戶進(jìn)行身份認(rèn)證，根據(jù)用戶的角色和權(quán)限進(jìn)行授權(quán)，防止非法用戶訪問系統(tǒng)。安全培訓(xùn)：對內(nèi)部員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)，提高員工的安全意識(shí)，減少誤操作和惡意行為的發(fā)生。定期更新和補(bǔ)丁管理：及時(shí)更新操作系統(tǒng)、應(yīng)用程序和安全軟件的補(bǔ)丁，修復(fù)安全漏洞。四、論述題（共10分）論述如何構(gòu)建一個(gè)安全可靠的企業(yè)網(wǎng)絡(luò)。答案：構(gòu)建一個(gè)安全可靠的企業(yè)網(wǎng)絡(luò)需要從多個(gè)方面進(jìn)行綜合考慮和實(shí)施，以下是具體的步驟和措施：網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)分層設(shè)計(jì)：采用分層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，如核心層、匯聚層和接入層。核心層提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)和骨干連接，匯聚層進(jìn)行流量匯聚和策略實(shí)施，接入層為用戶設(shè)備提供接入服務(wù)。這種分層設(shè)計(jì)可以提高網(wǎng)絡(luò)的可擴(kuò)展性和可靠性。冗余設(shè)計(jì)：在網(wǎng)絡(luò)設(shè)備和鏈路方面進(jìn)行冗余設(shè)計(jì)。例如，使用多臺(tái)核心交換機(jī)進(jìn)行堆疊或鏈路聚合，提供設(shè)備級的冗余；采用多條物理鏈路連接不同的網(wǎng)絡(luò)節(jié)點(diǎn)，當(dāng)一條鏈路出現(xiàn)故障時(shí)，流量可以自動(dòng)切換到備用鏈路，保證網(wǎng)絡(luò)的可用性。網(wǎng)絡(luò)安全防護(hù)防火墻部署：在企業(yè)網(wǎng)絡(luò)邊界部署防火墻，對進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行嚴(yán)格的訪問控制。根據(jù)企業(yè)的安全策略，配置防火墻規(guī)則，只允許合法的流量通過，阻止非法的外部訪問。入侵檢測與防范系統(tǒng)（IDS/IPS）：安裝IDS/IPS系統(tǒng)，實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)中的異常活動(dòng)。當(dāng)檢測到入侵行為時(shí)，及時(shí)發(fā)出警報(bào)并采取相應(yīng)的防范措施，如阻斷攻擊源、記錄攻擊信息等。加密技術(shù)應(yīng)用：對敏感數(shù)據(jù)進(jìn)行加密處理，特別是在數(shù)