2026年CiscoIP網(wǎng)絡(luò)技術(shù)認(rèn)證模擬題集一、單選題（每題1分，共20題）1.在設(shè)計(jì)一個(gè)覆蓋200個(gè)用戶的園區(qū)網(wǎng)絡(luò)時(shí)，以下哪種IP地址規(guī)劃方式最適合，以兼顧可擴(kuò)展性和子網(wǎng)利用率？A./23子網(wǎng)掩碼B./24子網(wǎng)掩碼C./25子網(wǎng)掩碼D./26子網(wǎng)掩碼2.在OSPFv2中，如果一個(gè)路由器擁有多條等價(jià)路徑到達(dá)同一目的地，默認(rèn)情況下會(huì)選擇多少條路徑進(jìn)行轉(zhuǎn)發(fā)？A.1條B.2條C.3條D.所有可用路徑3.在EIGRP中，如果一個(gè)路由的度量值（Metric）為200000，其對(duì)應(yīng)的帶寬（Bandwidth）和延遲（Delay）參數(shù)分別是什么？A.帶寬1Mbps，延遲1000msB.帶寬100Mbps，延遲500msC.帶寬1000Mbps，延遲250msD.帶寬10000Mbps，延遲100ms4.在配置SVI（SwitchedVirtualInterface）時(shí)，以下哪個(gè)命令是正確的？A.`interfaceVlan1`B.`interfaceVLAN1`C.`interfaceVLAN-id1`D.`interfaceSVI1`5.在使用`showiproute`命令查看路由表時(shí)，標(biāo)記為`C`的路由代表什么？A.內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）路由B.靜態(tài)路由C.直接連接路由D.外部網(wǎng)關(guān)協(xié)議（EGP）路由6.在配置RIPng時(shí)，如果一個(gè)路由器擁有多條等價(jià)路徑，默認(rèn)情況下會(huì)選擇多少條路徑進(jìn)行轉(zhuǎn)發(fā)？A.1條B.2條C.4條D.所有可用路徑7.在配置OSPFv3時(shí)，以下哪種數(shù)據(jù)包類型用于通告鏈路狀態(tài)？A.HelloB.DatabaseDescriptionC.LinkStateUpdateD.Acknowledgment8.在配置VLAN時(shí)，以下哪個(gè)命令用于將端口分配給特定VLAN？A.`switchportmodeaccess`B.`switchportmodetrunk`C.`switchportaccessvlan10`D.`switchporttrunkallowedvlan10`9.在配置NAT（NetworkAddressTranslation）時(shí)，以下哪種類型最適合用于大型企業(yè)網(wǎng)絡(luò)？A.靜態(tài)NATB.動(dòng)態(tài)NATC.翻譯NAT（TranslatingNAT）D.私有地址轉(zhuǎn)換（PrivateAddressTranslation）10.在配置ACL（AccessControlList）時(shí)，以下哪個(gè)命令用于拒絕所有進(jìn)出特定端口的HTTP流量？A.`denyipanyanyeq80`B.`permitipanyanyeq80`C.`denytcpanyanyeq80`D.`permittcpanyanyeq80`11.在配置端口安全（PortSecurity）時(shí)，如果一個(gè)端口被配置為最多允許5個(gè)MAC地址，當(dāng)?shù)?個(gè)設(shè)備嘗試連接時(shí)會(huì)發(fā)生什么？A.設(shè)備被靜默丟棄B.設(shè)備被隔離并生成日志C.設(shè)備被允許連接但會(huì)降低優(yōu)先級(jí)D.設(shè)備被允許連接但會(huì)被標(biāo)記為“Sticky”12.在配置STP（SpanningTreeProtocol）時(shí)，以下哪個(gè)命令用于啟用BPDUGuard？A.`spanning-treebpduguardenable`B.`spanning-treeguardport`C.`spanning-treeloopguardenable`D.`spanning-treerootguardenable`13.在配置HSRP（HotStandbyRouterProtocol）時(shí)，如果一個(gè)組中有兩臺(tái)路由器，默認(rèn)情況下哪臺(tái)路由器會(huì)成為ActiveRouter？A.IP地址較高的路由器B.IP地址較低的路由器C.優(yōu)先級(jí)較高的路由器D.優(yōu)先級(jí)較低的路由器14.在配置VTP（VLANTrunkingProtocol）時(shí)，以下哪種模式最適合用于隔離不同部門的網(wǎng)絡(luò)？A.Server模式B.Client模式C.Transparent模式D.Off模式15.在配置QoS（QualityofService）時(shí)，以下哪種機(jī)制最適合用于優(yōu)先處理語音流量？A.CBWFQ（Class-BasedWeightedFairQueuing）B.LLQ（LowLatencyQueuing）C.PQ（PriorityQueuing）D.WRED（WeightedRandomEarlyDetection）16.在配置OSPFv2時(shí)，如果一個(gè)路由器擁有多條等價(jià)路徑，默認(rèn)情況下會(huì)選擇多少條路徑進(jìn)行轉(zhuǎn)發(fā)？A.1條B.2條C.4條D.所有可用路徑17.在配置EIGRP時(shí)，如果一個(gè)路由的度量值（Metric）為10000，其對(duì)應(yīng)的帶寬（Bandwidth）和延遲（Delay）參數(shù)分別是什么？A.帶寬100Mbps，延遲100msB.帶寬1000Mbps，延遲50msC.帶寬10000Mbps，延遲25msD.帶寬100000Mbps，延遲10ms18.在配置SVI（SwitchedVirtualInterface）時(shí)，以下哪個(gè)命令用于配置SVI的IP地址？A.`ipaddress`B.`ipaddr/24`C.`ipsvi-address`D.`iphost`19.在配置ACL（AccessControlList）時(shí)，以下哪個(gè)命令用于允許所有進(jìn)出特定端口的SSH流量？A.`permitipanyanyeq22`B.`denyipanyanyeq22`C.`permittcpanyanyeq22`D.`denytcpanyanyeq22`20.在配置端口安全（PortSecurity）時(shí)，如果一個(gè)端口被配置為最多允許3個(gè)MAC地址，當(dāng)?shù)?個(gè)設(shè)備嘗試連接時(shí)會(huì)發(fā)生什么？A.設(shè)備被靜默丟棄B.設(shè)備被隔離并生成日志C.設(shè)備被允許連接但會(huì)降低優(yōu)先級(jí)D.設(shè)備被允許連接但會(huì)被標(biāo)記為“Sticky”二、多選題（每題2分，共10題）1.在配置OSPFv2時(shí)，以下哪些命令用于配置OSPF進(jìn)程ID？A.`routerospf1`B.`ospfprocess-id1`C.`router-id`D.`ospfrouter-id`2.在配置EIGRP時(shí)，以下哪些參數(shù)會(huì)影響路由的度量值？A.帶寬（Bandwidth）B.延遲（Delay）C.跳數(shù)（HopCount）D.按鈕數(shù)（ButtonCount）3.在配置VLAN時(shí)，以下哪些命令用于創(chuàng)建VLAN？A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`switchportaccessvlan10`4.在配置ACL（AccessControlList）時(shí)，以下哪些命令用于拒絕所有進(jìn)出特定端口的FTP流量？A.`denyipanyanyeq21`B.`denytcpanyanyeq20`C.`permitipanyanyeq21`D.`permittcpanyanyeq20`5.在配置端口安全（PortSecurity）時(shí)，以下哪些命令用于配置端口的MAC地址數(shù)量？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationrestrict`C.`switchportport-securitymac-addresssticky`D.`switchportport-securitydot1x`6.在配置STP（SpanningTreeProtocol）時(shí)，以下哪些命令用于配置端口優(yōu)先級(jí)？A.`spanning-treepriority4096`B.`spanning-treevlan10priority4096`C.`spanning-treeport-priority4096`D.`spanning-treepriority1`7.在配置HSRP（HotStandbyRouterProtocol）時(shí)，以下哪些命令用于配置HSRP組？A.`standby1ip`B.`standby1priority100`C.`standby1preempt`D.`standby1trackserial0/0/0`8.在配置VTP（VLANTrunkingProtocol）時(shí)，以下哪些命令用于配置VTP模式？A.`vtpmodeserver`B.`vtpmodeclient`C.`vtpmodetransparent`D.`vtpmodeoff`9.在配置QoS（QualityofService）時(shí)，以下哪些命令用于配置類（Class）？A.`class-mapmatch-anyVoIP`B.`policy-mapclassVoIP`C.`service-policyVoIP`D.`class-mapmatch-setVoIP`10.在配置NAT（NetworkAddressTranslation）時(shí)，以下哪些命令用于配置NAT池？A.`ipnatpoolPoolName0`B.`ipnatinsidesourcelist1poolPoolName`C.`ipnatoutsidesourcelist1poolPoolName`D.`ipnatinsideinterfaceGigabitEthernet0/1`三、簡(jiǎn)答題（每題3分，共5題）1.簡(jiǎn)述OSPFv2和OSPFv3的主要區(qū)別。2.簡(jiǎn)述如何配置端口安全（PortSecurity）以防止MAC地址泛洪攻擊。3.簡(jiǎn)述如何配置HSRP（HotStandbyRouterProtocol）以實(shí)現(xiàn)冗余路由。4.簡(jiǎn)述如何配置QoS（QualityofService）以優(yōu)先處理語音流量。5.簡(jiǎn)述如何配置NAT（NetworkAddressTranslation）以實(shí)現(xiàn)私有地址與公有地址的轉(zhuǎn)換。四、故障排除題（每題5分，共5題）1.在配置OSPFv2時(shí)，路由器A無法與路由器B交換路由信息，但兩臺(tái)路由器之間直連鏈路正常。請(qǐng)分析可能的原因并給出解決方案。2.在配置EIGRP時(shí)，路由器A無法學(xué)習(xí)到路由器B的路由信息，但兩臺(tái)路由器之間直連鏈路正常。請(qǐng)分析可能的原因并給出解決方案。3.在配置VLAN時(shí)，用戶報(bào)告無法訪問特定VLAN的設(shè)備，但交換機(jī)配置正確。請(qǐng)分析可能的原因并給出解決方案。4.在配置ACL（AccessControlList）時(shí)，用戶報(bào)告無法訪問特定端口，但ACL配置正確。請(qǐng)分析可能的原因并給出解決方案。5.在配置NAT（NetworkAddressTranslation）時(shí)，用戶報(bào)告無法訪問外部網(wǎng)絡(luò)，但NAT配置正確。請(qǐng)分析可能的原因并給出解決方案。五、配置題（每題10分，共5題）1.請(qǐng)配置一個(gè)園區(qū)網(wǎng)絡(luò)，包含兩個(gè)VLAN（Sales和Engineering），并配置交換機(jī)端口分別屬于這兩個(gè)VLAN。2.請(qǐng)配置一個(gè)OSPFv2網(wǎng)絡(luò)，包含三個(gè)路由器（R1、R2、R3），并確保所有路由器之間可以交換路由信息。3.請(qǐng)配置一個(gè)EIGRP網(wǎng)絡(luò)，包含兩個(gè)路由器（R1、R2），并確保所有路由器之間可以交換路由信息。4.請(qǐng)配置一個(gè)HSRP（HotStandbyRouterProtocol）網(wǎng)絡(luò)，包含兩臺(tái)路由器（R1、R2），并確保網(wǎng)絡(luò)冗余。5.請(qǐng)配置一個(gè)NAT（NetworkAddressTranslation）網(wǎng)絡(luò)，包含一個(gè)內(nèi)部網(wǎng)絡(luò)（/24）和一個(gè)外部網(wǎng)絡(luò)（/24），并確保內(nèi)部網(wǎng)絡(luò)可以訪問外部網(wǎng)絡(luò)。答案與解析一、單選題答案與解析1.B解析：/24子網(wǎng)掩碼可以提供256個(gè)地址，足夠覆蓋200個(gè)用戶，且子網(wǎng)利用率較高。2.D解析：OSPFv2默認(rèn)會(huì)選擇所有可用路徑進(jìn)行轉(zhuǎn)發(fā)，以增加冗余性。3.B解析：EIGRP的度量值計(jì)算公式為：帶寬的倒數(shù)的百萬倍×延遲×10。假設(shè)帶寬為100Mbps，延遲為500ms，則度量值=100000000/100000×500×10=5000000，即200000。4.B解析：正確的命令格式為`interfaceVLAN1`。5.C解析：`C`代表直接連接路由。6.D解析：RIPng默認(rèn)會(huì)選擇所有可用路徑進(jìn)行轉(zhuǎn)發(fā)，以增加冗余性。7.C解析：LinkStateUpdate用于通告鏈路狀態(tài)。8.C解析：`switchportaccessvlan10`用于將端口分配給VLAN10。9.B解析：動(dòng)態(tài)NAT適合大型企業(yè)網(wǎng)絡(luò)，可以自動(dòng)分配IP地址。10.A解析：`denyipanyanyeq80`用于拒絕所有進(jìn)出特定端口的HTTP流量。11.B解析：設(shè)備被隔離并生成日志，以防止MAC地址泛洪攻擊。12.A解析：`spanning-treebpduguardenable`用于啟用BPDUGuard。13.C解析：優(yōu)先級(jí)較高的路由器會(huì)成為ActiveRouter。14.C解析：Transparent模式適合隔離不同部門的網(wǎng)絡(luò)，不會(huì)修改VLAN信息。15.B解析：LLQ（LowLatencyQueuing）適合優(yōu)先處理語音流量。16.D解析：OSPFv2默認(rèn)會(huì)選擇所有可用路徑進(jìn)行轉(zhuǎn)發(fā)，以增加冗余性。17.B解析：假設(shè)帶寬為1000Mbps，延遲為50ms，則度量值=100000000/1000×50×10=5000000，即10000。18.B解析：`ipaddr/24`用于配置SVI的IP地址。19.A解析：`permitipanyanyeq22`用于允許所有進(jìn)出特定端口的SSH流量。20.B解析：設(shè)備被隔離并生成日志，以防止MAC地址泛洪攻擊。二、多選題答案與解析1.A,D解析：`routerospf1`和`ospfrouter-id`用于配置OSPF進(jìn)程ID和路由器ID。2.A,B,C解析：帶寬、延遲和跳數(shù)都會(huì)影響路由的度量值。3.A,B,D解析：`vlan10`、`nameSales`和`switchportaccessvlan10`用于創(chuàng)建和配置VLAN。4.A,B解析：`denyipanyanyeq21`和`denytcpanyanyeq20`用于拒絕所有進(jìn)出特定端口的FTP流量。5.A,B,C解析：`switchportport-securitymaximum5`、`switchportport-securityviolationrestrict`和`switchportport-securitymac-addresssticky`用于配置端口的MAC地址數(shù)量和違規(guī)處理。6.A,B解析：`spanning-treepriority4096`和`spanning-treevlan10priority4096`用于配置端口優(yōu)先級(jí)。7.A,B,C,D解析：`standby1ip`、`standby1priority100`、`standby1preempt`和`standby1trackserial0/0/0`用于配置HSRP組。8.A,B,C,D解析：`vtpmodeserver`、`vtpmodeclient`、`vtpmodetransparent`和`vtpmodeoff`用于配置VTP模式。9.A,B,C解析：`class-mapmatch-anyVoIP`、`policy-mapclassVoIP`和`service-policyVoIP`用于配置類和策略。10.A,B,C解析：`ipnatpoolPoolName0`、`ipnatinsidesourcelist1poolPoolName`和`ipnatoutsidesourcelist1poolPoolName`用于配置NAT池。三、簡(jiǎn)答題答案與解析1.OSPFv2和OSPFv3的主要區(qū)別-OSPFv2使用IP地址作為路由器的唯一標(biāo)識(shí)，而OSPFv3使用接口的IP地址作為路由器的唯一標(biāo)識(shí)。-OSPFv3支持多協(xié)議（如IPv4和IPv6），而OSPFv2僅支持IPv4。-OSPFv3使用不同的數(shù)據(jù)包類型（如Hello、DatabaseDescription、LinkStateUpdate和Acknowledgment），而OSPFv2使用不同的數(shù)據(jù)包類型（如Hello、DatabaseDescription、LinkStateUpdate和Acknowledgment）。-OSPFv3使用不同的路由計(jì)算算法，以支持多協(xié)議。2.如何配置端口安全（PortSecurity）以防止MAC地址泛洪攻擊-配置端口安全模式：`switchportport-security`。-配置最大MAC地址數(shù)量：`switchportport-securitymaximum5`。-配置違規(guī)處理：`switchportport-securityviolationrestrict`。-配置靜態(tài)MAC地址：`switchportport-securitymac-addresssticky`。3.如何配置HSRP（HotStandbyRouterProtocol）以實(shí)現(xiàn)冗余路由-配置HSRP組：`standby1ip`。-配置優(yōu)先級(jí)：`standby1priority100`。-配置預(yù)占：`standby1preempt`。-配置跟蹤接口：`standby1trackserial0/0/0`。4.如何配置QoS（QualityofService）以優(yōu)先處理語音流量-配置類：`class-mapmatch-anyVoIP`。-配置策略：`policy-mapclassVoIP`。-配置優(yōu)先級(jí)：`service-policyVoIP`。-配置隊(duì)列調(diào)度：`queue-cps100`。5.如何配置NAT（NetworkAddressTranslation）以實(shí)現(xiàn)私有地址與公有地址的轉(zhuǎn)換-配置NAT池：`ipnatpoolPoolName0`。-配置內(nèi)部網(wǎng)絡(luò)接口：`ipnatinsideinterfaceGigabitEthernet0/1`。-配置外部網(wǎng)絡(luò)接口：`ipnatoutsideinterfaceGigabitEthernet0/2`。-配置NAT轉(zhuǎn)換：`ipnatinsidesourcelist1poolPoolName`。四、故障排除題答案與解析1.OSPFv2路由器無法交換路由信息-可能原因：路由器ID不一致、AS號(hào)不一致、網(wǎng)絡(luò)類型不匹配、配置了被動(dòng)接口。-解決方案：確保路由器ID和AS號(hào)一致、網(wǎng)絡(luò)類型匹配、配置為主動(dòng)接口。2.EIGRP路由器無法學(xué)習(xí)到路由信息-可能原因：鄰居關(guān)系未建立、K值配置不一致、配置了被動(dòng)接口。-解決方案：確保鄰居關(guān)系建立、K值配置一致、配置