深度剖析思科考试题库及对应答案

深度剖析思科考试题库及对应答案

一、单选题

1.在思科网络设备中，哪个命令可以用来显示当前活动的路由协议信息？（1分）A.showipprotocolsB.showrunning-configC.showiprouteD.showinterfaces【答案】A【解析】showipprotocols命令用于显示当前活动的路由协议信息，包括IP路由协议的配置和状态

2.在思科交换机中，以下哪个VLAN配置命令用于将端口配置为Access模式？（1分）A.switchportmodetrunkB.switchportmodeaccessC.switchportmodedynamicdesirableD.switchportmodedynamicauto【答案】B【解析】switchportmodeaccess命令用于将端口配置为Access模式，通常用于连接终端设备

3.思科路由器上配置NAT的命令中，哪个命令用于指定内部网络的IP地址范围？（1分）A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatdestination【答案】C【解析】ipnatpool命令用于指定内部网络的IP地址范围，用于NAT配置

4.在思科交换机中，哪个命令可以用来查看MAC地址表？（1分）A.showmac-address-tableB.showiprouteC.showinterfacesD.showrunning-config【答案】A【解析】showmac-address-table命令用于查看交换机的MAC地址表

5.思科路由器上配置OSPF的命令中，哪个命令用于指定网络类型为广播网络？（1分）A.network

192.

168.

1.

00.

0.

0.255area0B.network

192.

168.

1.

00.

0.

0.254area0C.network

192.

168.

1.

00.

0.

0.255area0broadcastD.network

192.

168.

1.

00.

0.

0.254area0broadcast【答案】C【解析】network

192.

168.

1.

00.

0.

0.255area0broadcast命令用于指定网络类型为广播网络

6.在思科交换机中，哪个命令可以用来配置端口安全？（1分）A.switchportport-securityB.switchportmodetrunkC.switchportmodeaccessD.switchportport-securitymaximum1【答案】A【解析】switchportport-security命令用于启用端口安全功能

7.思科路由器上配置ACL的命令中，哪个命令用于指定ACL应用到接口的入站方向？（1分）A.access-list100inB.access-list100outC.ipaccess-group100inD.ipaccess-group100out【答案】C【解析】ipaccess-group100in命令用于指定ACL应用到接口的入站方向

8.在思科交换机中，哪个命令可以用来查看当前交换机的配置？（1分）A.showrunning-configB.showstartup-configC.showinterfacesD.showiproute【答案】A【解析】showrunning-config命令用于查看当前交换机的配置

9.思科路由器上配置EIGRP的命令中，哪个命令用于指定EIGRP自治系统号？（1分）A.routereigrp100B.routerospf100C.routerrip100D.routerbgp100【答案】A【解析】routereigrp100命令用于指定EIGRP自治系统号

10.在思科交换机中，哪个命令可以用来配置VLAN？（1分）A.vlan10B.switchportmodetrunkC.switchportmodeaccessD.switchportport-security【答案】A【解析】vlan10命令用于配置VLAN

二、多选题（每题4分，共20分）

1.以下哪些命令可以用来显示思科路由器的路由表？（）A.showiprouteB.showrouting-tableC.showprotocolsD.showinterfaces【答案】A、B【解析】showiproute和showrouting-table命令可以用来显示思科路由器的路由表

2.以下哪些命令可以用来配置思科交换机的端口安全？（）A.switchportport-securityB.switchportport-securitymaximum1C.switchportport-securitymac-addressstickyD.switchportport-securityviolationrestrict【答案】A、B、C、D【解析】这些命令都可以用来配置思科交换机的端口安全

3.以下哪些命令可以用来配置思科路由器的NAT？（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatdestination【答案】A、B、C【解析】这些命令可以用来配置思科路由器的NAT

4.以下哪些命令可以用来配置思科交换机的VLAN？（）A.vlan10B.switchportmodetrunkC.switchportmodeaccessD.switchportport-security【答案】A、B、C【解析】这些命令可以用来配置思科交换机的VLAN

5.以下哪些命令可以用来配置思科路由器的路由协议？（）A.routereigrp100B.routerospf100C.routerrip100D.routerbgp100【答案】A、B、C、D【解析】这些命令可以用来配置思科路由器的路由协议

三、填空题

1.在思科交换机中，命令________用于启用端口安全功能（4分）【答案】switchportport-security

2.在思科路由器中，命令________用于指定内部网络的IP地址范围（4分）【答案】ipnatpool

3.在思科交换机中，命令________用于查看MAC地址表（4分）【答案】showmac-address-table

4.在思科路由器中，命令________用于指定ACL应用到接口的入站方向（4分）【答案】ipaccess-group100in

5.在思科交换机中，命令________用于配置VLAN（4分）【答案】vlan10

四、判断题（每题2分，共10分）

1.两个负数相加，和一定比其中一个数大（）（2分）【答案】（×）【解析】如-5+-3=-8，和比两个数都小

2.思科交换机上的VLAN配置命令switchportmodetrunk可以用于连接多个交换机（）（2分）【答案】（√）【解析】switchportmodetrunk命令可以用于连接多个交换机

3.思科路由器上的命令ipnatinside可以用于指定外部网络的IP地址范围（）（2分）【答案】（×）【解析】ipnatinside命令用于指定内部网络的IP地址范围

4.思科交换机上的命令showrunning-config可以用于查看当前交换机的配置（）（2分）【答案】（√）【解析】showrunning-config命令用于查看当前交换机的配置

5.思科路由器上的命令routereigrp100可以用于指定OSPF自治系统号（）（2分）【答案】（×）【解析】routereigrp100命令用于指定EIGRP自治系统号

五、简答题（每题2-5分，共10分）

1.简述思科交换机中VLAN的作用和配置方法（4分）【答案】VLAN（虚拟局域网）的作用是将网络分割成多个逻辑上的网络，提高网络的安全性和管理效率配置方法包括创建VLAN、将端口分配给VLAN、配置VLAN间路由等

2.简述思科路由器中NAT的作用和配置方法（4分）【答案】NAT（网络地址转换）的作用是将私有IP地址转换为公共IP地址，实现内部网络与外部网络的通信配置方法包括配置内部网络接口、配置NAT池、配置ACL等

3.简述思科交换机中端口安全的作用和配置方法（2分）【答案】端口安全的作用是限制端口上可以连接的设备数量，提高网络的安全性配置方法包括启用端口安全、配置最大MAC地址数、配置违规动作等

六、分析题（每题10-15分，共20分）

1.分析思科交换机中VLAN的配置步骤，并说明每个步骤的作用（10分）【答案】

（1）创建VLAN使用vlanvlan-id命令创建VLAN，并指定VLAN名称

（2）将端口分配给VLAN使用switchportmodeaccess命令将端口配置为Access模式，并使用switchportaccessvlanvlan-id命令将端口分配给VLAN

（3）配置VLAN间路由使用iprouting命令启用VLAN间路由功能

（4）配置Trunk链路使用switchportmodetrunk命令将端口配置为Trunk模式，并使用switchporttrunkallowedvlanvlan-id命令配置允许通过的VLAN

2.分析思科路由器中NAT的配置步骤，并说明每个步骤的作用（10分）【答案】

（1）配置内部网络接口使用interfaceinterface-typeinterface-number命令配置内部网络接口，并使用ipaddressip-addresssubnet-mask命令配置IP地址

（2）配置NAT池使用ipnatpoolpool-nameip-addressip-address命令配置NAT池，并指定NAT池的IP地址范围

（3）配置ACL使用access-listacl-numberpermitsource-ipsource-mask命令配置ACL，指定需要转换的IP地址范围

（4）配置NAT转换使用ipnatinside/outside命令将内部网络接口配置为内部网络接口，将外部网络接口配置为外部网络接口

七、综合应用题（每题20-25分，共25分）

1.某公司网络拓扑如下-内部网络

192.

168.

1.0/24-外部网络

203.

0.

113.0/24-路由器接口FastEthernet0/0（内部网络），FastEthernet0/1（外部网络）请配置思科路由器实现内部网络与外部网络的通信，并配置NAT（25分）【答案】

（1）配置内部网络接口```interfaceFastEthernet0/0ipaddress

192.

168.

1.

1255.

255.

255.0noshutdown```

（2）配置外部网络接口```interfaceFastEthernet0/1ipaddress

203.

0.

113.

1255.

255.

255.0noshutdown```

（3）配置NAT池```ipnatpoolNATPool

203.

0.

113.

100203.

0.

113.200```

（4）配置内部网络接口为内部网络接口```interfaceFastEthernet0/0ipnatinside```

（5）配置外部网络接口为外部网络接口```interfaceFastEthernet0/1ipnatoutside```

（6）配置ACL```access-list100permitip

192.

168.

1.

00.

0.

0.255any```

（7）配置NAT转换```ipnatonipaccess-group100in```---完整标准答案

一、单选题

1.A

2.B

3.C

4.A

5.C

6.A

7.C

8.A

9.A

10.A

二、多选题

1.A、B

2.A、B、C、D

3.A、B、C

4.A、B、C

5.A、B、C、D

三、填空题

1.switchportport-security

2.ipnatpool

3.showmac-address-table

4.ipaccess-group100in

5.vlan10

四、判断题

1.（×）

2.（√）

3.（×）

4.（√）

5.（×）

五、简答题

1.VLAN的作用是将网络分割成多个逻辑上的网络，提高网络的安全性和管理效率配置方法包括创建VLAN、将端口分配给VLAN、配置VLAN间路由等

2.NAT的作用是将私有IP地址转换为公共IP地址，实现内部网络与外部网络的通信配置方法包括配置内部网络接口、配置NAT池、配置ACL等

3.端口安全的作用是限制端口上可以连接的设备数量，提高网络的安全性配置方法包括启用端口安全、配置最大MAC地址数、配置违规动作等

六、分析题

1.创建VLAN、将端口分配给VLAN、配置VLAN间路由、配置Trunk链路

2.配置内部网络接口、配置NAT池、配置ACL、配置NAT转换

七、综合应用题

1.配置内部网络接口、配置外部网络接口、配置NAT池、配置内部网络接口为内部网络接口、配置外部网络接口为外部网络接口、配置ACL、配置NAT转换。