思科认证网络工程师（CCNA）题库 ======================================== 1. 一台思科交换机的接口被配置为 access 模式并划入 VLAN 10，若把另一台交换机的同类型接口也划入 VLAN 10 后用直通线互连，两台交换机之间默认会形成什么二层行为 A. 两个 VLAN 10 广播域被合并为一个 B. 两个 VLAN 10 之间产生三层路由 C. 接口因 VLAN 不匹配进入 err-disabled D. 生成树自动把其中一个接口置为根端口 答案：A 解析：知识点是 access 接口与 VLAN 广播域的关系。access 接口属于单一 VLAN，两端同为 VLAN 10 时该 VLAN 的二层广播域被连通合并。三层路由需三层设备，VLAN 不匹配不会 err-disabled，根端口由 STP 选举但题干问的是广播域行为。 2. 思科交换机上执行 show mac address-table 看到某 MAC 地址关联到 Gi0/1，随后该帧从 Gi0/1 以外端口进入且源 MAC 不变，交换机会对该 MAC 表项做什么默认处理 A. 刷新该表项并指向新的入端口 B. 保留原表项直到老化时间到期 C. 丢弃该帧并记录违规日志 D. 把该 MAC 标记为静态表项 答案：A 解析：知识点是 MAC 地址表学习与刷新。交换机学习源 MAC 并更新对应端口，源 MAC 从新端口进入即刷新表项。老化定时器只用于无流量时的清除，不会阻止刷新；违规日志与静态标记都不是默认行为。 3. 路由器接口配置了 192.168.1.1/24，若在该接口下再配置 ip address 192.168.2.1 255.255.255.0 而不加 secondary 关键字，会出现什么结果 A. 新地址替换原地址成为接口主地址 B. 两个地址同时生效形成双主地址 C. 接口进入 down 状态直到重启 D. 新地址被拒绝并提示掩码冲突 答案：A 解析：知识点是接口主地址与辅助地址。不加 secondary 的新 ip address 会覆盖原主地址。要保留原地址需用 secondary。接口不会因该命令 down，也不会因掩码冲突被直接拒绝。 4. 在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，若下一跳 192.168.1.2 不可达且该路由被选为最优，数据包会被如何处理 A. 匹配该路由并尝试从对应接口转发 B. 因下一跳不可达直接丢弃并回送 ICMP C. 自动切换到默认路由继续转发 D. 路由被自动置为无效并从表中删除 答案：A 解析：知识点是静态路由的递归与可达性。静态路由本身不会因下一跳不可达而自动删除，转发时按递归查找出接口，若最终不可达才丢弃。它不会自动改走默认路由，也不会自动删除表项。 5. 思科交换机上把一个接口配置为 trunk 并允许 VLAN 10、20，若对端接口是 access 且属于 VLAN 10，最可能出现的现象是 A. VLAN 10 流量可通而 VLAN 20 不通 B. 两个 VLAN 流量均无法通过 C. trunk 接口自动降为 access D. 对端接口因封装不匹配进入 err-disabled 答案：A 解析：知识点是 trunk 与 access 对接时的标签处理。trunk 发出的 VLAN 10 帧在对端可被 access 接收，VLAN 20 帧因对端无对应 VLAN 而被丢弃。trunk 不会自动降为 access，对端通常也不会 err-disabled。 6. 思科路由器接口启用 OSPF 后，若该接口被配置为被动接口，对 OSPF 邻接关系和该网段通告分别有什么影响 A. 不建立邻接但仍通告该网段 B. 不建立邻接且不通告该网段 C. 建立邻接但不通告该网段 D. 建立邻接且正常通告该网段 答案：A 解析：知识点是 OSPF 被动接口行为。被动接口不发送也不接收 hello，因此不建立邻接，但该接口网段仍会被通告进 OSPF。其余选项混淆了邻接与通告两个独立行为。 7. 在思科交换机上配置端口安全并设置 violation restrict，当出现违规 MAC 时交换机会采取什么动作 A. 丢弃违规帧并产生日志与计数 B. 关闭接口并进入 err-disabled C. 仅丢弃违规帧不记录任何信息 D. 把违规 MAC 加入允许列表 答案：A 解析：知识点是端口安全违规模式。restrict 丢弃违规帧并记录日志/计数，接口保持 up。shutdown 才关闭接口，protect 只丢弃不记录，违规 MAC 不会被自动加入允许列表。 8. 思科路由器上两条到同一目的网段的路由分别为静态路由和管理距离 120 的 RIP 路由，在其他条件相同时路由器会选哪条 A. 管理距离更小的静态路由 B. 度量值更小的 RIP 路由 C. 先加入路由表的那条 D. 两条形成等价负载均衡 答案：A 解析：知识点是管理距离比较。不同来源路由先比管理距离，静态路由默认管理距离为 1，小于 RIP 的 120，因此选静态。度量只在同协议内比较，等价负载均衡需同源同度量。 9. 思科交换机上 VLAN 1 默认存在且所有接口初始属于 VLAN 1，若把某 access 接口改为 VLAN 30，该接口对 VLAN 1 流量的处理是 A. 不再转发 VLAN 1 的未标记流量 B. 继续转发 VLAN 1 并同时转发 VLAN 30 C. 仅转发 VLAN 1 的标记流量 D. 把 VLAN 1 流量自动映射为 VLAN 30 答案：A 解析：知识点是 access 接口与所属 VLAN。access 接口只属于一个 VLAN，改为 VLAN 30 后不再转发 VLAN 1 流量，也不会自动映射。 10. 思科路由器接口配置 ip helper-address 指向 DHCP 服务器，若该接口收到客户端 DHCP 广播，路由器默认会如何处理该广播 A. 将其转为单播转发给 DHCP 服务器 B. 直接在本地接口回应 DHCP 地址 C. 丢弃该广播不做任何转发 D. 只转发给同一 VLAN 内其他主机 答案：A 解析：知识点是 DHCP 中继。ip helper-address 把指定 UDP 广播转为单播发往服务器。路由器不会本地分配地址，也不会把该广播转发给同 VLAN 其他主机。 11. 在思科路由器上排查一条静态路由未生效的问题时，下列哪些检查项属于合理且可能定位到原因的操作 A. 确认下一跳地址在直连网段内可达 B. 确认出接口未处于管理性关闭状态 C. 确认路由目的网段与掩码书写正确 D. 确认该路由管理距离小于其他同目的路由 E. 确认接口已启用 CDP 邻居发现功能 答案：A、B、C 解析：知识点是静态路由生效条件与排错。下一跳可达、出接口 up、目的网段掩码正确都是关键检查项。管理距离影响选路但静态未生效通常先查可达性与接口，CDP 与路由转发无直接关系。 12. 思科路由器的接口 Serial0/0/0 配置了 IP 地址 10.1.1.1/30，该接口所在子网可用的主机地址数量是多少？ A. 1 B. 2 C. 4 D. 6 答案：B 解析：知识点是 /30 子网的可用主机数。/30 掩码留下 2 位主机位，共 4 个地址，减去网络号和广播地址后剩 2 个可用。1 是 /31 点对点链路的可用主机数概念；4 是地址总数而非可用数；6 对应 /29 的可用主机数。 13. 思科交换机收到一个目的 MAC 地址不在其 MAC 地址表中的单播帧时，默认的转发行为是什么？ A. 从接收该帧的端口发回 B. 从除接收端口外的所有端口泛洪 C. 丢弃并发送 ICMP 不可达 D. 仅从 Trunk 端口泛洪 答案：B 解析：知识点是未知单播帧的泛洪。交换机对未知单播帧执行泛洪，即从除接收端口外的所有同 VLAN 端口发出。从接收端口发回属于错误转发；丢弃并发送 ICMP 不可达是路由器行为；仅从 Trunk 泛洪忽略了 access 端口也需泛洪。 14. 思科路由器上配置静态路由 ip route 192.168.2.0 255.255.255.0 10.1.1.2，若下一跳 10.1.1.2 不可达，该路由默认会怎样？ A. 自动切换为浮动静态路由 B. 从路由表中移除该条目 C. 被递归查询到下一跳后仍然生效 D. 立即触发路由重分发 答案：B 解析：知识点是静态路由的下一跳可达性。当下一跳不可达时，管理距离为 1 的静态路由会从路由表移除。自动切换需要配置浮动静态路由并指定更大管理距离；递归查询需要下一跳本身可达；路由重分发不是静态路由的默认动作。 15. 思科交换机上配置了 PortFast 的接口，在接入终端时主要带来的效果是什么？ A. 跳过生成树的监听和学习状态 B. 关闭该接口的生成树参与 C. 把该接口固定为根端口 D. 提升该接口的链路速率 答案：A 解析：知识点是 PortFast 的作用。PortFast 让接口从阻塞直接进入转发，跳过监听和学习状态。关闭生成树参与是 BPDU Filter 或 shutdown 的效果；固定根端口由根路径开销决定；链路速率由物理协商决定，与 PortFast 无关。 16. 思科路由器接口配置了 ip address 172.16.1.1 255.255.255.0 和 ip address 172.16.2.1 255.255.255.0 secondary，以下说法正确的是？ A. 第二个地址会覆盖第一个地址 B. 该接口可同时拥有两个不同子网的地址 C. secondary 地址不能用于建立邻接关系 D. secondary 地址只用于管理访问 答案：B 解析：知识点是辅助 IP 地址。secondary 关键字使接口可同时拥有多个不同子网的地址。覆盖第一个地址是未加 secondary 时的行为；secondary 地址可用于路由协议邻接与管理；仅用于管理访问的说法缩小了其用途。 17. 在思科交换机上，VLAN 10 和 VLAN 20 的主机需要跨 VLAN 通信，且交换机为二层设备，正确的做法是？ A. 在交换机上启用 ip routing B. 为两个 VLAN 配置 SVI 并启用路由 C. 把两个 VLAN 合并为一个广播域 D. 在接入端口上打上对方 VLAN 标签 答案：B 解析：知识点是三层交换机跨 VLAN 通信。配置 SVI 并启用路由可实现 VLAN 间路由。仅启用 ip routing 而不建 SVI 无法提供网关；合并广播域会破坏 VLAN 隔离；接入端口打对方 VLAN 标签不符合标准转发逻辑。 18. 思科路由器执行 show ip route 时看到条目 O 10.2.2.0/24 [110/2] via 10.1.1.2，其中 110 和 2 分别代表什么？ A. 管理距离和度量值 B. 度量值和管理距离 C. 跳数和带宽 D. 带宽和延迟 答案：A 解析：知识点是路由表条目格式。方括号内第一个数字是管理距离，第二个是度量值。OSPF 管理距离为 110，度量值为开销 2。其余选项把两个数字含义颠倒或误认为跳数、带宽等参数。 19. 思科交换机上配置 VLAN 与 Trunk 时，下列哪些做法有助于减少不必要的广播传播？（选三项） A. 把未使用端口划入隔离 VLAN 并关闭 B. 在 Trunk 上使用 allowed vlan 限制允许列表 C. 将本征 VLAN 改为未使用的 VLAN D. 把交换机所有端口都配成 Trunk 以统一管理 E. 在接入端口启用 PortFast 以加速收敛 答案：A、B、C 解析：知识点是 VLAN 与 Trunk 的广播域控制。隔离未使用端口、限制 Trunk 允许列表、更改本征 VLAN 都能减少无关广播。把所有端口配成 Trunk 会扩大广播范围；PortFast 只影响生成树收敛速度，不减少广播传播。 20. 某企业接入交换机新接入一台打印机，用户反映打印机无法获取 IP 地址，交换机端口显示 notconnect，最可能的原因与下一步处置是？ A. VLAN 未创建，应创建对应 VLAN B. 物理链路未连通，应检查网线与端口状态 C. DHCP 地址池耗尽，应扩大地址池 D. 生成树阻塞，应关闭生成树 答案：B 解析：知识点是端口状态与故障排查。notconnect 表示物理层未连通，应先检查网线与端口。VLAN 未创建通常表现为 err-disabled 或无法通信但端口可能 up；DHCP 地址池耗尽时端口通常 up 但获取不到地址；关闭生成树不是解决物理未连通的合理步骤。 21. 一台 Cisco 交换机上创建了 VLAN 10 和 VLAN 20，两个 VLAN 中的主机都连接在同一台交换机的不同端口上，默认配置下这两组主机之间无法通信，其直接原因是下列哪一项 A. 二层交换机默认不转发不同 VLAN 之间的帧 B. 三层交换机默认关闭了所有 VLAN 间路由 C. VLAN 10 与 VLAN 20 使用了相同的生成树实例 D. 交换机端口默认被配置为 trunk 模式 答案：A 解析：知识点是 VLAN 的二层隔离特性。二层交换机只在同一 VLAN 内转发帧，所以不同 VLAN 的主机默认无法通信，正确项描述准确。三层交换机默认并不一定开启 VLAN 间路由，但本题场景是二层隔离这一直接原因，该项表述过于绝对；生成树实例与 VLAN 间通信无关；交换机接主机的端口默认是 access 模式而非 trunk 模式。 22. 在 Cisco IOS 路由器上，接口 GigabitEthernet0/0 已配置 IP 地址并执行了 no shutdown，但 show ip interface brief 显示其状态为 administratively down，最可能的原因是下列哪一项 A. 接口被手动执行了 shutdown 命令 B. 接口的双工模式与对端不匹配 C. 接口未配置 description 描述信息 D. 接口的 IP 地址与对端处于不同子网 答案：A 解析：知识点是接口状态与 shutdown 的关系。administratively down 明确表示接口被管理性关闭，通常由 shutdown 命令造成，正确项符合。双工不匹配一般表现为 up/down 或频繁错误计数；description 只是描述信息不影响状态；IP 子网不同只影响通信不影响接口 up 状态。 23. 某工程师在路由器上配置静态路由 ip route 192.168.2.0 255.255.255.0 10.0.0.2，随后发现数据包无法到达 192.168.2.0/24，经查 10.0.0.2 不可达，该静态路由在路由表中的状态最可能是下列哪一项 A. 路由存在但下一跳不可达时仍会被优选 B. 路由不会出现在路由表中因递归查找失败 C. 路由会以浮动静态路由形式存在 D. 路由会因管理距离变为 0 而被删除 答案：B 解析：知识点是静态路由的下一跳可达性检查。当下一跳不可达时，递归查找失败，该静态路由不会装入路由表，正确项描述准确。静态路由不会因下一跳不可达仍被优选；浮动静态路由需要配置更高管理距离且不是此现象；管理距离不会因下一跳不可达变为 0。 24. 一台 Cisco 路由器运行 OSPF，其接口配置了 ip ospf cost 20，同一链路上另一台路由器接口使用默认 cost，该链路被 OSPF 选为最优路径的代价计算依据是下列哪一项 A. 两端 cost 值相加作为链路总代价 B. 取两端 cost 值中较大者作为链路代价 C. 取两端 cost 值中较小者作为链路代价 D. 仅使用本端接口配置的 cost 值 答案：D 解析：知识点是 OSPF 接口 cost 的作用范围。OSPF 的接口 cost 只影响本路由器发出的链路状态，路径代价按各路由器自己接口 cost 累加，本端配置的 cost 决定本端到邻居的链路代价，正确项符合。相加、取大、取小都不是 OSPF 的计算方式。 25. 在 Cisco 交换机上执行 show mac address-table 后，发现某 MAC 地址对应多个端口，最可能的原因是下列哪一项 A. 该 MAC 地址在多个 VLAN 中被学习到 B. 交换机启用了端口安全并发生违规 C. 该 MAC 地址是组播地址被泛洪 D. 交换机发生了 MAC 地址表溢出攻击 答案：A 解析：知识点是 MAC 地址表按 VLAN 区分。同一 MAC 可在不同 VLAN 的不同端口出现，表中会显示多条，正确项符合。端口安全违规通常触发限制而非多端口学习；组播地址不会作为单播 MAC 学习；表溢出会导致大量条目异常但不是同一 MAC 多端口。 26. 某工程师在 Cisco 路由器上配置了 DHCP 服务，地址池为 192.168.1.0/24，但客户端无法获取地址，经查接口 GigabitEthernet0/1 已配置 192.168.1.1/24 且 up，最可能缺少的配置是下列哪一项 A. ip dhcp excluded-address 192.168.1.1 B. ip dhcp pool 中未配置 default-router C. 接口下未配置 ip helper-address D. ip dhcp pool 中未配置 network 语句 答案：B 解析：知识点是 DHCP 地址池的关键参数。客户端获取地址需要网关等参数，若未配置 default-router，客户端可能无法正常通信，正确项符合题意。excluded-address 只排除地址不影响分配；ip helper-address 用于跨网段中继，此处同网段不需要；若未配置 network 则地址池无法工作，但题中已说明地址池为 192.168.1.0/24，故更可能缺 default-router。 27. 在 Cisco 交换机上配置了端口安全 switchport port-security maximum 2，并将 Fa0/5 的违规模式设为 restrict，当第三个 MAC 地址出现在该端口时，交换机的行为是下列哪一项 A. 端口进入 err-disabled 状态并关闭 B. 丢弃新 MAC 的流量并发送 SNMP 告警 C. 仅允许前两个 MAC 中较早学习到的那个 D. 将端口自动划入默认 VLAN 1 答案：B 解析：知识点是端口安全违规模式 restrict 的行为。restrict 会丢弃违规流量并产生告警/计数，正确项符合。err-disabled 是 shutdown 模式的行为；仅允许较早 MAC 不是 restrict 行为；自动划入 VLAN 1 与端口安全无关。 28. 一台 Cisco 交换机收到一个目的 MAC 地址在 MAC 地址表中不存在的单播帧时，默认会如何处理该帧？ A. 从除入端口外的所有端口泛洪转发 B. 从所有端口包括入端口泛洪转发 C. 丢弃该帧并记录日志 D. 从默认网关端口转发出去 答案：A 解析：知识点是交换机对未知单播帧的泛洪行为。正确项对：目的 MAC 未知时交换机会向除入端口外的所有同 VLAN 端口泛洪。错误项一错在：泛洪不会从入端口发回。错误项二错在：交换机不会因未知单播直接丢弃。错误项三错在：默认网关是三层转发概念，与二层泛洪无关。 29. 在 Cisco IOS 路由器上，将接口 GigabitEthernet0/0 配置为 192.168.1.1/24 并启用接口，最少需要执行哪组命令？ A. interface gi0/0 后 ip address 192.168.1.1 255.255.255.0 与 no shutdown B. interface gi0/0 后 ip address 192.168.1.1/24 与 no shutdown C. interface gi0/0 后 ip address 192.168.1.1 255.255.255.0 与 shutdown D. interface gi0/0 后 ip address 192.168.1.1 255.255.255.0 与 ip enable 答案：A 解析：知识点是 IOS 接口地址配置语法。正确项对：IOS 使用点分十进制掩码并需 no shutdown 激活接口。错误项一错在：IOS 接口命令不接受 /24 这种 CIDR 写法。错误项二错在：shutdown 会关闭接口而非启用。错误项三错在：没有 ip enable 这条命令用于启用接口。 30. 某主机 IP 为 192.168.10.100/26，其所在子网的网络地址和广播地址分别是？ A. 192.168.10.64 和 192.168.10.127 B. 192.168.10.0 和 192.168.10.63 C. 192.168.10.96 和 192.168.10.159 D. 192.168.10.64 和 192.168.10.128 答案：A 解析：知识点是子网划分计算。/26 的块大小为 64，100 落在 64~127 区间。正确项对：网络地址 64、广播地址 127。错误项一错在：0/26 是另一子网。错误项二错在：96 不是 /26 的起始边界。错误项三错在：广播地址应为 127 而非 128。 31. PC 能 ping 通同网段其他主机，但无法 ping 通其他网段，最应先检查哪项配置？ A. PC 的默认网关地址是否配置正确 B. PC 的 MAC 地址是否冲突 C. 交换机端口是否配置为 trunk D. PC 的 DNS 服务器是否可达 答案：A 解析：知识点是跨网段通信依赖默认网关。正确项对：同网段通、跨网段不通通常是网关缺失或错误。错误项一错在：MAC 冲突会导致同网段通信异常而非仅跨网段。错误项二错在：接 PC 的端口通常为 access，trunk 配置不影响跨网段。错误项三错在：DNS 解析域名，与 IP 连通性无关。 32. 下列关于 VLAN 的描述中，哪一项准确反映了 VLAN 的核心作用？ A. 在同一个物理交换机上划分多个逻辑广播域 B. 把多个物理交换机合并成一个广播域 C. 为每个端口分配独立的 IP 子网掩码 D. 替代路由器完成不同网段之间的三层转发 答案：A 解析：知识点是 VLAN 的定义与作用。正确项对：VLAN 在二层划分广播域。错误项一错在：VLAN 是分割广播域而非合并。错误项二错在：掩码由 IP 规划决定，不是 VLAN 的功能。错误项三错在：VLAN 间通信仍需三层设备。 33. 路由器接口配置了 ip address 172.16.1.1 255.255.255.0，该接口所在子网可分配给主机的可用地址数量是多少？ A. 254 B. 256 C. 255 D. 128 答案：A 解析：知识点是 /24 子网可用主机数计算。正确项对：2^8-2=254。错误项一错在：256 是总地址数含网络和广播。错误项二错在：255 未扣除两个保留地址。错误项三错在：128 是 /25 的可用数。 34. 某公司在三层交换机上划分了 VLAN 10 和 VLAN 20，需要让两 VLAN 主机互通，最合适的配置方式是什么？ A. 为每个 VLAN 配置 SVI 并启用 ip routing B. 把两个 VLAN 都改成同一 VLAN 号 C. 在交换机上为每个端口配置两个 IP 地址 D. 用 access 端口连接两 VLAN 主机 答案：A 解析：知识点是三层交换机 VLAN 间路由。正确项对：配置 SVI 并开启 ip routing 实现三层互通。错误项一错在：合并 VLAN 会破坏隔离设计。错误项二错在：一个端口配多 IP 不是常规 VLAN 间路由方案。错误项三错在：access 端口只属于一个 VLAN，无法实现互通。 35. 网络管理员发现交换机某个 access 端口频繁出现 late collision 计数增长，最可能的原因是？ A. 端口工作在半双工模式且存在冲突 B. 端口配置了错误的 VLAN C. 交换机 MAC 地址表已满 D. 该端口连接的是路由器 答案：A 解析：知识点是 late collision 的成因。正确项对：late collision 通常与半双工冲突和线缆过长有关。错误项一错在：VLAN 配置错误不会产生 late collision。错误项二错在：MAC 表满导致泛洪而非 late collision。错误项三错在：连接路由器不会必然产生该计数。 36. 在 Cisco 交换机上排查主机无法获取 DHCP 地址的问题时，以下哪些检查项是合理的？ A. 确认接入端口所属 VLAN 与 DHCP 服务器可达性 B. 检查端口是否被 err-disabled 并查看原因 C. 确认交换机上是否配置了 DHCP snooping 且信任端口正确 D. 确认主机的默认网关 MAC 是否为广播地址 E. 确认交换机端口速率是否被手动固定为 10M 答案：A、B、C 解析：知识点是 DHCP 故障排查思路。正确项一对：VLAN 与可达性决定 DHCP 请求能否到达服务器。正确项二对：err-disabled 会阻断端口流量。正确项三对：DHCP snooping 信任端口配置错误会丢弃 DHCP 应答。错误项一错在：默认网关 MAC 不可能是广播地址，与 DHCP 获取无关。错误项二错在：速率固定为 10M 通常不影响 DHCP 获取。 37. 思科交换机上把一个接口划入 VLAN 10，下列哪条配置序列能正确完成 A. interface Gi0/2 然后 switchport mode access 然后 switchport access vlan 10 B. interface Gi0/2 然后 switchport mode trunk 然后 switchport access vlan 10 C. interface Gi0/2 然后 switchport access vlan 10 然后 switchport mode trunk D. vlan 10 然后 interface Gi0/2 然后 switchport trunk native vlan 10 答案：A 解析：知识点是 access 接口划入 VLAN 的配置顺序。正确做法是把接口设为 access 模式，再指定 access VLAN；把接口设成 trunk 后再配 access vlan 不会生效；先配 access vlan 再改成 trunk 会变成 trunk 接口，不是 access 划 VLAN；把 native VLAN 改成 10 只影响 trunk 上无标签帧的归属，不是把接口划入 VLAN。 38. 思科路由器上两个接口分别配置了 192.168.1.0/24 和 192.168.1.128/25 的直连网段，路由表会出现什么现象 A. 两条直连路由都可安装 B. 只有 /24 路由被安装 C. 只有 /25 路由被安装 D. 两条路由都会被删除 答案：A 解析：知识点是直连路由与子网重叠。路由器会把每个接口配置的网段作为直连路由安装，/24 和 /25 虽然重叠但属于不同接口，仍可同时存在；不会只装其中一条；也不会因为重叠就删除路由，删除只会在接口 down 或配置移除时发生。 39. 两台思科交换机之间用一条链路互联，需要承载 VLAN 10、20、30 三个 VLAN 的流量，该互联接口最合适的配置是 A. 三个 access 接口分别绑定各 VLAN B. 配置为 trunk 并允许这三个 VLAN 通过 C. 配置为 routed 接口并启用子接口 D. 配置为 dynamic auto 并只允许 VLAN 1 答案：B 解析：知识点是 trunk 链路承载多 VLAN。一条物理链路承载多个 VLAN 必须用 trunk 并在允许列表中放通相应 VLAN，故正确。三个 access 接口无法在同一条链路实现多 VLAN 承载；routed 接口属于三层口，不能直接跑二层多 VLAN；dynamic auto 且只允许 VLAN 1 无法放通 10/20/30。 40. 思科路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要把去往 10.0.0.0/8 的流量交给下一跳 192.168.1.2，应使用的命令是 A. ip route 10.0.0.0 255.0.0.0 192.168.1.2 B. ip route 10.0.0.0 255.255.255.0 192.168.1.2 C. ip route 10.0.0.0 255.0.0.0 192.168.1.1 D. ip default-network 10.0.0.0 答案：A 解析：知识点是静态路由掩码写法。10.0.0.0/8 对应的掩码是 255.0.0.0，下一跳应为邻居 192.168.1.2，故第一项正确。第二项掩码写成 /24 与 /8 不符；第三项下一跳写成自身接口地址无效；ip default-network 是候选默认路由机制，不能精确指定该前缀的下一跳。 41. 思科交换机上某个接口连接的是终端主机，为防止该接口下挂交换机造成环路，管理员最应启用的特性是 A. PortFast B. BPDU Guard C. root guard D. loop guard 答案：B 解析：知识点是接入层防护特性。BPDU Guard 在收到 BPDU 时会把接口置为 err-disabled，正好阻止终端口下挂交换机形成环路，故正确。PortFast 只是跳过监听学习状态加速收敛，本身不防环路；root guard 防止下挂设备抢根，不阻止普通环路；loop guard 用于防止阻塞口因收不到 BPDU 而误转发。 42. 思科交换机上两个接口被划入同一 VLAN，但两台主机无法通信，查看发现接口都处于 err-disabled 状态，最可能触发的原因是 A. 接口配置了 PortFast B. 接口触发了 BPDU Guard C. 接口配置了 trunk 模式 D. 接口开启了 DTP 协商 答案：B 解析：知识点是 err-disabled 常见成因。BPDU Guard 被触发会把接口置为 err-disabled，故正确。PortFast 本身不会导致 err-disabled；trunk 模式配置错误通常表现为 VLAN 不通而非 err-disabled；DTP 协商失败一般不会直接 err-disabled。 43. 某公司核心交换机与接入交换机之间链路突然中断，接入交换机上原本处于阻塞状态的冗余端口转为转发，导致短暂环路，最可能缺失的防护配置是 A. 在接入交换机上启用 BPDU Guard B. 在接入交换机上启用 PortFast C. 在接入交换机上启用 root guard D. 在接入交换机上启用 storm control 答案：A 解析：知识点是接入层防环组合。接入交换机连接终端或下联交换机的边缘口应启用 BPDU Guard，防止意外 BPDU 引发拓扑变化和环路，故正确。PortFast 只加速终端接入；root guard 防抢根；storm control 限速广播，不能阻止环路形成。 44. 在思科交换机上，某个接口配置为 access 模式并划入 VLAN 10，但该接口下连的 PC 无法与同 VLAN 内其他交换机上的主机通信，检查发现两交换机间链路为 access 模式且只允许 VLAN 10，最可能的原因是 A. 两交换机间链路应配置为 trunk 并允许 VLAN 10 通过 B. 两交换机间链路应配置为 access 但需关闭 DTP 协商 C. 该 PC 所在接口应配置为 trunk 模式并封装 dot1q D. 同 VLAN 主机通信必须经过三层设备路由转发 答案：A 解析：知识点：跨交换机同 VLAN 通信要求交换机间链路为 trunk 并允许该 VLAN 通过。正确项：trunk 链路可承载多个 VLAN 的帧，是跨交换机同 VLAN 通信的必要条件。错误项：两交换机间用 access 只能承载一个 VLAN 的未标记帧，无法标记来源 VLAN；PC 接口配 trunk 不符合终端接入常规做法且不能解决上行链路问题；同 VLAN 二层通信不需要三层路由。 45. 思科路由器接口配置了 IP 地址 192.168.1.1/24 并执行 no shutdown，但直连的 PC 无法 ping 通该接口，PC 的 IP 为 192.168.1.50/24，网关未配置，最可能的原因是 A. PC 缺少默认网关，无法与不同网段通信 B. PC 与该接口不在同一子网，需修改掩码 C. 路由器接口未启用 CDP，导致邻居发现失败 D. PC 的 ARP 缓存未刷新，需清除后重试 答案：A 解析：知识点：同网段通信依赖 ARP，跨网段通信依赖默认网关。正确项：PC 未配置网关时无法访问其他网段，即使目标看似同网段也需网关转发。错误项：两者同为 192.168.1.0/24 属同一子网，掩码无误；CDP 只用于思科设备邻居发现，不影响转发；ARP 缓存问题通常表现为短暂不通而非完全不通。 46. 在思科交换机上查看 MAC 地址表，发现某接口下学习到多个不同 VLAN 的 MAC 地址，该接口最可能的配置是 A. 配置为 trunk 模式并允许这些 VLAN 通过 B. 配置为 access 模式并划入多个 VLAN C. 配置为动态 auto 模式并关闭 DTP D. 配置为 routed 端口并启用子接口 答案：A 解析：知识点：trunk 接口可学习到多个 VLAN 的 MAC 地址。正确项：trunk 承载多个 VLAN 的标记帧，因此同一物理接口下会学习到多个 VLAN 的 MAC。错误项：access 接口只能属于一个 VLAN，不能划入多个；auto 模式仍需协商且不会自动允许多 VLAN；routed 端口是三层接口，不学习二层 MAC 表项。 47. 思科路由器上配置了静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，但数据包未按该路由转发，检查发现路由表中存在 10.1.1.0/24 的直连路由，最可能的原因是 A. 最长前缀匹配优先选择更具体的直连路由 B. 静态路由管理距离大于直连路由被丢弃 C. 静态路由下一跳不可达导致路由失效 D. 路由器未启用 IP 路由功能导致路由不生效 答案：A 解析：知识点：路由查找采用最长前缀匹配。正确项：10.1.1.0/24 比 10.0.0.0/8 更具体，目的地址属该网段时优先匹配直连路由。错误项：管理距离只在同前缀长度时比较，不是本场景主因；下一跳不可达会移除路由但题干未说明；未启用 IP 路由会影响所有路由而非仅此条。 48. 某公司新购思科交换机，要求管理 IP 为 192.168.100.10/24，网关为 192.168.100.1，且仅允许 VLAN 1 管理，正确的配置步骤是 A. 在 VLAN 1 接口下配置 IP 和默认网关，并开启接口 B. 在物理接口下配置 IP 和网关，并划入 VLAN 1 C. 在 VLAN 1 接口下配置 IP，在全局配置默认网关 D. 在物理接口下配置 IP，在 VLAN 1 接口配置网关 答案：A 解析：知识点：二层交换机管理地址配置在 SVI 上。正确项：VLAN 1 的 SVI 配置 IP 并 no shutdown，默认网关用 ip default-gateway 全局配置。错误项：物理接口是二层口不能配 IP；只配 IP 不配网关无法跨网段管理；物理接口配 IP 不符合二层交换机管理方式。 49. 在思科交换机上配置端口安全时，某接口已通过 switchport port-security mac-address 0001.0001.0001 手动绑定了合法MAC地址，此时若希望该接口只允许这一台设备接入且违规时仅丢弃非法流量并记录日志，应补配哪条命令？ A. switchport port-security violation restrict B. switchport port-security violation shutdown C. switchport port-security maximum 2 D. switchport port-security aging time 10 答案：A 解析：知识点是端口安全违规模式。restrict 模式在收到非法源MAC帧时丢弃该帧并发送SNMP trap/日志，符合“仅丢弃并记录”的要求，故正确；shutdown 模式会直接 err-disable 接口，属于更重处置而非仅丢弃；maximum 2 是把允许MAC数放宽到2，与“只允许一台”矛盾；aging time 10 是设置动态安全地址老化时间，不改变违规动作。 50. 某台思科路由器接口 Gi0/0 配置了 ip address 192.168.10.1 255.255.255.0，并启用了 ip nat inside，Gi0/1 配置了 ip address 200.1.1.1 255.255.255.0 并启用了 ip nat outside，现需要让内网主机访问互联网，下列哪些配置组合能正确实现动态PAT？ A. access-list 1 permit 192.168.10.0 0.0.0.255 配合 ip nat inside source list 1 interface Gi0/1 overload B. access-list 1 permit 192.168.10.0 0.0.0.255 配合 ip nat inside source list 1 pool MYPOOL overload C. access-list 1 permit 192.168.10.0 0.0.0.255 配合 ip nat inside source list 1 interface Gi0/0 overload D. access-list 1 permit 192.168.10.0 0.0.0.255 配合 ip nat outside source list 1 interface Gi0/1 overload 答案：A、B 解析：知识点是NAT/PAT配置方向与接口引用。用ACL匹配内网源地址后，ip nat inside source list 1 interface Gi0/1 overload 让内网流量复用外网接口地址做PAT，正确；使用地址池并加 overload 同样可实现PAT，故正确；引用 Gi0/0 是内网接口，不能作为PAT转换后的外网地址，方向错误；ip nat outside source 用于转换从外网进入的源地址，与“内网主机访问互联网”的方向相反。 51. 思科交换机上某端口配置了 PortFast，该端口连接的主机开机后仍无法快速获取 IP 地址，最可能的原因是？ A. PortFast 只影响生成树收敛，不解决 DHCP 服务器问题 B. PortFast 会阻止该端口转发 DHCP 报文 C. PortFast 要求端口必须配置为 trunk D. PortFast 会关闭该端口的 MAC 学习 答案：A 解析：知识点：PortFast 的作用范围。PortFast 仅让 access 端口跳过 STP 监听学习状态，不涉及 DHCP。错误项 B：PortFast 不阻止数据转发；错误项 C：PortFast 用于 access 端口；错误项 D：MAC 学习正常进行。 52. 两台思科交换机之间使用 trunk 链路，若一端配置 switchport trunk encapsulation dot1q 而另一端未配置，最可能出现的现象是？ A. trunk 正常建立但只允许 VLAN 1 B. trunk 无法建立，链路协商失败 C. trunk 建立后所有 VLAN 流量被丢弃 D. 一端自动改为 access 模式 答案：B 解析：知识点：trunk 封装类型一致性。两端封装类型必须匹配。错误项 A：封装不匹配不会建立 trunk；错误项 C：不是丢弃而是无法形成 trunk；错误项 D：不会自动改 access。 53. 某公司网络使用 OSPF，路由器 R1 的接口参与 OSPF 但未收到任何邻居 Hello 包，检查发现接口被配置为 passive-interface，其影响是？ A. 该接口不发送也不接收 OSPF Hello B. 该接口只接收 Hello 不发送 C. 该接口只发送 Hello 不接收 D. 该接口仍正常建立邻居但不下发路由 答案：A 解析：知识点：OSPF passive-interface 行为。passive 接口不发送也不接收 Hello，不能建立邻居。错误项 B、C：passive 是双向抑制；错误项 D：无 Hello 就无法建立邻居。 54. 思科路由器上配置了 ip route 0.0.0.0 0.0.0.0 203.0.113.1，该路由在路由表中的作用是？ A. 仅匹配 0.0.0.0 这一台主机 B. 作为默认路由匹配所有无更具体路由的目的地 C. 仅匹配 203.0.113.0 网段 D. 作为备份路由仅在主路由失效时启用 答案：B 解析：知识点：默认路由含义。0.0.0.0/0 匹配所有目的地，作为最后选择。错误项 A：掩码 0 表示全部；错误项 C：目标网络是 0.0.0.0；错误项 D：默认路由不是浮动静态路由。 55. 在思科交换机上，VLAN 10 的主机无法与 VLAN 20 的主机通信，两者网关都配置在同一台三层交换机上，最应检查的配置是？ A. 三层交换机是否启用 IP routing B. VLAN 10 的 access 端口是否配置 PortFast C. 交换机是否启用 VTP pruning D. VLAN 20 的 STP 根桥优先级 答案：A 解析：知识点：三层交换机跨 VLAN 通信前提。需启用 ip routing 且各 VLAN 有 SVI。错误项 B：PortFast 与跨 VLAN 通信无关；错误项 C：VTP pruning 影响泛洪不影响路由；错误项 D：STP 根桥不影响三层转发。 56. 某工程师在思科路由器上使用 show ip route 看到一条标记为 S 的路由，该标记表示什么？ A. 该路由由 OSPF 学习 B. 该路由为静态路由 C. 该路由为直连路由 D. 该路由为默认路由 答案：B 解析：知识点：路由表代码含义。S 表示静态路由。错误项 A：OSPF 为 O；错误项 C：直连为 C；错误项 D：默认路由也可是 S* 但代码本身 S 指静态。 57. 一台 Cisco IOS 交换机上，接口 GigabitEthernet0/1 当前处于 err-disabled 状态，日志显示原因是 port-security violation，若要恢复该接口并保留已有 port-security 配置，最合适的操作是 A. 在接口下执行 shutdown 再执行 no shutdown B. 在全局执行 errdisable recovery cause psecure-violation C. 在接口下执行 switchport port-security 重新应用 D. 在全局执行 clear port-security sticky 后重启设备 答案：A 解析：知识点是 err-disabled 接口的恢复方式。端口安全违规导致的 err-disabled 默认需人工介入，进入接口 shutdown 后再 no shutdown 可重新启用并保留原配置。在全局启用 errdisable recovery 属于自动恢复机制，需要额外配置恢复间隔，且本题要求人工恢复并保留配置，不是首选。重新执行 switchport port-security 不会清除 err-disabled 状态。clear port-security sticky 只清除粘滞 MAC，不能恢复接口状态。 58. 在 Cisco IOS 路由器上，接口 Serial0/0/0 配置了 encapsulation ppp 与 ppp authentication chap，但邻居路由器只配置了 encapsulation ppp 未启用认证，最可能出现的现象是 A. 链路可以进入 up/up 并正常转发流量 B. 链路保持 up/down 且无法通过 LCP 协商 C. 链路进入 up/up 但只允许 PPP 控制报文通过 D. 链路进入 administratively down 状态 答案：B 解析：知识点是 PPP CHAP 单向认证的协商失败表现。本端要求 CHAP 认证而对端未配置认证，LCP 阶段无法完成认证协商，链路无法进入 up。认为仍可 up/up 忽略了认证是 LCP 必经阶段。认为只放行控制报文属于把认证失败与 ACL 过滤混淆。administratively down 表示接口被 shutdown，与认证无关。 59. 某台 Cisco IOS 交换机上划分了 VLAN 10 与 VLAN 20，两台主机分别属于这两个 VLAN 且网关都配置在同一台三层交换机的 SVI 上，若要实现两 VLAN 主机互通，必须确保该三层交换机上 A. 每个 SVI 都处于 up/up 且已启用 ip routing B. 两个 VLAN 的 SVI 配置相同 MAC 地址 C. 接入端口配置为 access 模式并关闭 STP D. 两个 VLAN 使用相同的子网掩码长度 答案：A 解析：知识点是三层交换机 VLAN 间路由的基本条件。SVI 必须 up/up 且全局启用 ip routing，才能进行 VLAN 间转发。SVI 使用相同 MAC 会破坏接口标识且无助于路由。接入端口应保持 access 模式但无需关闭 STP，关闭 STP 会引入环路风险。相同掩码长度不是互通前提，两 VLAN 属于不同子网即可。 60. 在 Cisco IOS 路由器上执行 show ip route 后看到一条标记为 O*E2 的路由，该路由的来源是 A. OSPF 区域内的骨干区域路由 B. OSPF 外部自治系统并采用默认度量类型 C. OSPF 完全末梢区域注入的默认路由 D. OSPF 邻居通过 SPF 计算出的汇总路由 答案：B 解析：知识点是 OSPF 路由标识含义。O 表示 OSPF，E2 表示 External Type 2，来自 AS 外部且度量不随内部链路累加。O*E2 不是区域内部路由。完全末梢区域默认路由通常显示为 O*IA 或 O*E2 需结合具体注入方式，但题干 O*E2 强调外部类型。SPF 汇总路由一般显示为 O IA。 61. 一台 Cisco IOS 路由器接口配置了 ip address 192.168.1.1 255.255.255.0 与 ip helper-address 10.0.0.5，该接口收到主机发往 255.255.255.255 的 DHCP 请求后，路由器的处理方式是 A. 将广播转为单播转发到 10.0.0.5 B. 丢弃该广播并等待主机重传 C. 将广播转发到所有活动接口 D. 将广播改为组播发往 224.0.0.1 答案：A 解析：知识点是 ip helper-address 对 UDP 广播的转换。路由器会把符合条件的广播请求转为单播发往指定 DHCP 服务器。丢弃广播会使 DHCP 无法跨网段工作。转发到所有接口会造成广播泛洪且不符合 helper 行为。改为组播 224.0.0.1 是错误理解，helper 使用单播地址。 62. 在 Cisco IOS 路由器上配置了 ip route 0.0.0.0 0.0.0.0 203.0.113.1 与 ip route 0.0.0.0 0.0.0.0 203.0.113.2 两条默认路由，且管理距离均为 1，路由表将 A. 两条都装入并形成等价负载均衡 B. 只装入第一条并忽略第二条 C. 只装入第二条并覆盖第一条 D. 两条都不装入并报错 答案：A 解析：知识点是静态默认路由等价负载均衡条件。两条默认路由前缀与 AD 相同，若下一跳均可达，会同时装入路由表并进行等价负载均衡。认为只装第一条或第二条忽略了等价条件。认为报错不符合 IOS 行为。 63. 在 Cisco IOS 交换机上执行 show spanning-tree 发现某端口角色为 Alternate，该端口的状态通常是 A. Discarding B. Forwarding C. Learning D. Listening 答案：A 解析：知识点是 RSTP 端口角色与状态映射。Alternate 端口处于 Discarding 状态，作为根端口的备份。Forwarding 是根端口或指定端口。Learning 与 Listening 是 STP 过渡状态，RSTP 中 Alternate 不进入。 64. 在Cisco IOS设备上执行show ip route后看到一条标记为S* 0.0.0.0/0 via 192.168.1.1的条目，该条目说明的是什么？ A. 静态配置的默认路由 B. OSPF学到的默认路由 C. 直连网段产生的默认路由 D. EIGRP发布的默认路由 答案：A 解析：知识点为路由表中各路由来源的代码含义。S表示静态路由，S*表示静态默认路由，因此正确项是静态配置的默认路由。OSPF学到的默认路由代码应为O*，直连网段代码为C且不会出现0.0.0.0/0，EIGRP默认路由代码应为D*。 65. 一台交换机接口Fa0/1配置为access模式并划入VLAN 10，若将另一台交换机的Fa0/2也配置为access模式划入VLAN 20，则两台交换机之间该链路能否直接传输两个VLAN的流量？ A. 不能，access链路只能承载一个VLAN的流量 B. 能，access链路会自动透传所有VLAN C. 能，只要两端VLAN ID相同即可透传 D. 不能，access链路必须配置trunk封装才能通 答案：A 解析：知识点为access与trunk链路的区别。access接口只属于一个VLAN，收到不带标签的帧后打上本接口VLAN标签，因此跨交换机access链路只能承载单一VLAN流量。说access能自动透传所有VLAN错误，access不识别其他VLAN标签；说VLAN ID相同即可透传混淆了trunk的封装机制；说必须配置trunk封装才能通是把trunk的功能错套到access场景。 66. 在Cisco路由器上为接口配置IP地址192.168.10.1 255.255.255.0后，接口状态显示administratively down，最可能的原因是？ A. 接口未执行no shutdown B. 接口IP地址与掩码不匹配 C. 接口未加入任何VLAN D. 接口封装类型配置错误 答案：A 解析：知识点为接口状态含义。administratively down表示接口被管理性关闭，通常是没有执行no shutdown。IP地址与掩码不匹配会报地址错误而非管理性关闭；路由器物理接口不涉及VLAN加入；封装类型错误一般显示protocol down而非administratively down。 67. 某网络管理员在交换机上创建VLAN 100后，将接口G0/1配置为switchport mode access并执行switchport access vlan 100，但该接口仍无法通信，最可能遗漏的步骤是？ A. 接口未执行no shutdown B. 未在VLAN数据库中激活VLAN C. 未配置接口的trunk封装 D. 未配置SVI接口IP地址 答案：A 解析：知识点为交换机接口启用流程。接口默认可能处于shutdown状态，配置access VLAN后仍需no shutdown才能使接口up。VLAN创建后默认即为active，无需额外激活；access接口不需要trunk封装；SVI IP地址用于管理或三层通信，不是二层access接口通信的前提。 68. 在Cisco IOS中，要将当前运行配置保存到NVRAM，应使用哪条命令？ A. copy running-config startup-config B. copy startup-config running-config C. write memory running-config D. save configuration flash 答案：A 解析：知识点为配置文件存储位置。running-config在RAM中，startup-config在NVRAM中，保存操作是把running-config复制到startup-config。copy startup-config running-config是反向加载；write memory是旧式命令但不需要跟running-config参数；save configuration flash不是Cisco IOS的标准保存命令。 69. 一台主机IP为192.168.1.100/24，网关为192.168.1.1，若网关地址实际配置为192.168.1.254，该主机访问同网段主机192.168.1.200时会出现什么现象？ A. 可以正常通信，同网段通信不经过网关 B. 无法通信，因为网关地址错误 C. 可以通信，但必须经过网关转发 D. 无法通信，因为ARP请求会被网关丢弃 答案：A 解析：知识点为同网段通信与网关作用。同网段主机通信通过ARP直接获取对方MAC地址，不经过网关，因此网关配置错误不影响同网段通信。说无法通信错在误认为同网段也要走网关；说必须经过网关转发混淆了跨网段与同网段；说ARP被网关丢弃错误，同网段ARP不发给网关。 70. 在Cisco路由器上配置静态路由ip route 10.1.1.0 255.255.255.0 192.168.1.2，若下一跳192.168.1.2不可达，该路由在路由表中的状态是？ A. 不会出现在路由表中 B. 出现在路由表中但标记为S C. 出现在路由表中但标记为S* D. 出现在路由表中但标记为C 答案：A 解析：知识点为静态路由的递归查找与有效性。静态路由的下一跳必须可达才会被安装到路由表，下一跳不可达时该路由不会出现在路由表中。标记为S是静态路由的代码但前提是已安装；S*是静态默认路由；C是直连路由，均不符合场景。 71. 某公司使用VLAN 10和VLAN 20，两台交换机之间配置为trunk链路，若发现VLAN 20的主机无法跨交换机通信而VLAN 10正常，最可能的原因是？ A. trunk链路未允许VLAN 20通过 B. VLAN 20未在任一台交换机上创建 C. trunk链路封装被配置为ISL D. VLAN 20的SVI接口未配置IP 答案：A 解析：知识点为trunk链路的allowed VLAN列表。trunk默认允许所有VLAN，但若被配置为只允许部分VLAN，未允许的VLAN流量会被丢弃，导致该VLAN跨交换机不通。若VLAN 20未创建，本交换机内也无法通信，与VLAN 10正常的现象不符；ISL封装若两端一致仍可工作；SVI IP与二层跨交换机通信无关。 72. 某企业网络使用OSPF，管理员发现R2学不到R1发布的192.168.5.0/24网段，但R2能学到R1发布的其他网段，最可能的原因是？ A. R1上该网段所在接口未加入OSPF进程 B. R2的OSPF进程ID与R1不同 C. R2与R1的hello间隔不一致 D. R1的router-id与R2相同 答案：A 解析：知识点为OSPF网络宣告方式。OSPF只宣告network命令匹配的接口所在网段，若该接口未加入OSPF进程则不会发布。OSPF进程ID本地有效，不同不影响邻居建立和学习；hello间隔不一致会导致邻居无法建立，其他网段也学不到；router-id相同也会影响邻居关系，不会只影响单个网段。 73. 在思科交换机上，将接口FastEthernet0/1配置为只允许VLAN 10和VLAN 20的流量通过且带标签，应使用哪条命令 A. switchport trunk allowed vlan 10,20 B. switchport access vlan 10,20 C. switchport trunk native vlan 10,20 D. switchport voice vlan 10,20 答案：A 解析：知识点是Trunk接口的VLAN许可列表配置。正确项switchport trunk allowed vlan 10,20用于在Trunk链路上限制允许通过的VLAN。错误项switchport access vlan用于将接口划入单个接入VLAN且不能写两个VLAN；switchport trunk native vlan用于设置不打标签的Native VLAN，只能有一个；switchport voice vlan用于配置语音VLAN，与Trunk许可列表无关。 74. 两台思科交换机之间使用Trunk互联，一端Native VLAN为1，另一端Native VLAN为99，最可能出现的现象是 A. Trunk链路无法建立，接口保持down B. VLAN 1和VLAN 99流量可正常互通 C. 控制协议报文VLAN不匹配并产生CDP告警 D. 所有VLAN流量被丢弃且生成STP环路 答案：C 解析：知识点是Trunk两端Native VLAN不一致的影响。Native VLAN不匹配时，CDP会报告Native VLAN不匹配告警，且未打标签流量会被错误归类。错误项说Trunk无法建立不准确，Trunk仍可up；说VLAN 1和99正常互通忽略了Native VLAN错配导致的流量归类错误；说所有VLAN被丢弃并产生STP环路属于夸大且原因不对。 75. 管理员在路由器上执行show ip route后看到一条标记为O的路由，该路由来源是 A. 直连网络 B. 静态路由 C. OSPF D. EIGRP 答案：C 解析：知识点是路由表来源代码。O代表OSPF学习到的路由。错误项直连网络代码为C；静态路由代码为S；EIGRP在思科路由表中通常用D表示。 76. 思科路由器接口配置了ip address 192.168.1.1 255.255.255.0后，接口仍处于administratively down状态，应首先检查 A. 接口是否执行了no shutdown B. 接口是否配置了clock rate C. 接口是否加入了正确的VLAN D. 接口是否启用了DHCP 答案：A 解析：知识点是接口管理状态。administratively down表示接口被管理性关闭，需要执行no shutdown。错误项clock rate用于串行接口DCE时钟，不影响管理性关闭；VLAN是交换机概念，路由器物理接口不加入VLAN；DHCP用于地址获取，与接口管理状态无关。 77. 思科交换机上配置了VLAN 10和VLAN 20，两个VLAN中的主机需要互通，最合适的做法是 A. 把两个VLAN合并为一个VLAN B. 使用路由器或三层交换机进行VLAN间路由 C. 在接入端口上同时放行两个VLAN D. 关闭STP使流量自由转发 答案：B 解析：知识点是VLAN间通信。不同VLAN属于不同广播域，需要三层设备进行路由。错误项合并VLAN会破坏广播域隔离；接入端口同时放行两个VLAN通常不可行且不符合接入端口语义；关闭STP不能实现VLAN间路由且会带来环路风险。 78. 在思科路由器上，接口Serial0/0/0配置了ip address但未配置clock rate，该接口连接的是DCE端，最可能的结果是 A. 接口协议状态保持down B. 接口可以正常转发流量 C. 接口自动协商出时钟 D. 接口会切换为Trunk模式 答案：A 解析：知识点是串行接口DCE端需要时钟。DCE端未配置clock rate时，物理层可能up但线路协议down。错误项正常转发忽略了时钟缺失；自动协商时钟不适用于该场景；Trunk是交换机概念。 79. 管理员在交换机上执行show mac address-table后看到某MAC地址对应端口Gi0/1，随后该主机移动到Gi0/2并发送流量，交换机默认会 A. 继续从Gi0/1转发直到老化 B. 立即更新该MAC到Gi0/2 C. 丢弃该主机所有流量 D. 生成MAC冲突告警并关闭端口 答案：B 解析：知识点是MAC地址表学习。交换机会根据源MAC和入端口更新表项，因此会立即更新到Gi0/2。错误项继续从Gi0/1转发不符合学习机制；丢弃所有流量不对；MAC冲突告警并关闭端口不是默认行为。 80. 思科路由器上执行show ip interface brief，看到接口Gig0/0的Status为up，Protocol为down，最可能的原因是 A. 接口被shutdown B. 接口缺少IP地址 C. 二层封装或对端问题 D. 接口处于Trunk模式 答案：C 解析：知识点是接口状态含义。Status up说明物理层正常，Protocol down通常与二层封装、对端或链路协议有关。错误项接口被shutdown会显示administratively down；缺少IP地址不影响Protocol状态；Trunk模式是交换机概念且不会直接导致该状态。 81. 在思科交换机上配置Trunk链路时，以下哪些做法有助于VLAN流量按预期通过 A. 两端Native VLAN保持一致 B. 允许列表包含需要通过的VLAN C. 两端封装类型保持一致 D. 将接入端口配置为Trunk模式 E. 关闭所有VLAN的STP 答案：A、B、C 解析：知识点是Trunk链路正确配置要点。Native VLAN一致可避免未打标签流量归类错误；允许列表包含所需VLAN才能放行；封装类型一致才能正常协商。错误项将接入端口配为Trunk可能不符合设计且不是通用做法；关闭STP会引入环路风险且与VLAN通过无正向关系。 82. 某公司新购一台思科交换机，需要为财务部划分独立广播域并限制其他部门访问，同时财务部主机要能访问服务器区，下列配置步骤中正确且必要的是 A. 创建财务VLAN并把财务端口划入，再通过三层设备配置VLAN间路由与ACL B. 创建财务VLAN并把所有端口划入财务VLAN，再用路由器连接服务器区 C. 不创建VLAN，直接用ACL在接入端口过滤其他部门流量 D. 创建财务VLAN并关闭Trunk，禁止服务器区访问财务部 答案：A 解析：知识点是VLAN划分、广播域隔离与访问控制的综合处置。正确项先划分VLAN隔离广播域，再用三层路由实现必要互通并用ACL限制访问。错误项把所有端口划入财务VLAN会破坏其他部门网络；不创建VLAN无法实现广播域隔离；关闭Trunk并禁止服务器区访问财务部与需求“财务部能访问服务器区”矛盾。 83. 思科路由器接口配置了 IP 地址 192.168.1.1/24，若要将该接口所在网段的路由自动通告给运行 RIPv2 的邻居，最少需要执行哪条命令？ A. router rip 后执行 network 192.168.1.0 B. router rip 后执行 network 192.168.1.1 C. router rip 后执行 redistribute connected D. router rip 后执行 network 192.168.1.255 答案：A 解析：知识点是 RIPv2 的 network 命令使用有类网络号。正确项是通告 192.168.1.0 这一 C 类网络。写主机地址 192.168.1.1 会被路由器自动归入 C 类网络但并非标准写法；redistribute connected 不是 RIPv2 启用接口的常规方式；network 192.168.1.255 是广播地址，不是网络号。 84. 一台思科交换机上创建了 VLAN 20，但 show vlan brief 中看不到任何端口属于 VLAN 20，最可能的原因是？ A. 没有把任何 access 端口划入 VLAN 20 B. VLAN 20 没有配置 SVI 地址 C. VLAN 20 没有在 VTP 服务器上同步 D. 交换机的 STP 模式不是 PVST+ 答案：A 解析：知识点是 VLAN 与端口的关联。VLAN 创建后端口不会自动加入，必须手动划入 access 端口，故正确项为未划入端口。SVI 地址不影响端口归属；VTP 同步影响 VLAN 数据库而非端口成员；STP 模式不影响 VLAN 成员显示。 85. 思科路由器上配置了 ip route 10.10.10.0 255.255.255.0 192.168.1.2，该静态路由的下一跳地址属于哪个网段？ A. 192.168.1.0/24 B. 10.10.10.0/24 C. 192.168.1.2/32 D. 0.0.0.0/0 答案：A 解析：知识点是静态路由下一跳的可达性。下一跳 192.168.1.2 属于 192.168.1.0/24，路由器必须能通过直连或其他路由到达该网段。10.10.10.0/24 是目的网段；192.168.1.2/32 是主机地址不是网段；0.0.0.0/0 是默认路由，与本题下一跳归属无关。 86. 思科交换机接口配置了 switchport mode trunk，但 show interfaces trunk 中该接口未列出，最可能缺少哪条配置？ A. switchport trunk encapsulation dot1q B. switchport mode access C. switchport nonegotiate D. spanning-tree portfast 答案：A 解析：知识点是 trunk 接口的封装类型。部分思科交换机在配置 trunk 前需先指定 encapsulation dot1q，否则 trunk 不生效。switchport mode access 会改为接入模式；nonegotiate 只关闭 DTP 协商；portfast 用于接入端口加速，不影响 trunk 列出。 87. 两台思科交换机之间通过 trunk 互联，VLAN 10 内主机无法跨交换机通信，但 VLAN 20 内主机可以通信，最可能的原因是？ A. trunk 上未允许 VLAN 10 通过 B. trunk 封装类型不一致 C. STP 阻塞了 VLAN 10 的根端口 D. VLAN 10 的 SVI 地址冲突 答案：A 解析：知识点是 trunk 的 allowed VLAN 列表。若 VLAN 20 通而 VLAN 10 不通，常见原因是 allowed vlan 未包含 10。封装不一致会导致所有 VLAN 都不通；STP 阻塞通常影响整体拓扑；SVI 地址冲突不影响二层同 VLAN 转发。 88. 思科路由器接口配置了 ip address 172.16.1.1 255.255.255.0，同时在该接口下配置了 ip helper-address 10.1.1.1，该命令的作用是？ A. 将接口收到的 DHCP 广播转为单播转发到 10.1.1.1 B. 将接口收到的所有广播转发到 10.1.1.1 C. 将接口的 IP 地址改为 10.1.1.1 D. 将接口的 OSPF 邻居指定为 10.1.1.1 答案：A 解析：知识点是 ip helper-address 的用途。它把 UDP 广播（如 DHCP 请求）转为单播发往指定服务器，正确项描述准确。它不会转发所有广播；不会改接口地址；与 OSPF 邻居无关。 89. 思科路由器上执行 show ip route 看到一条标记为 O 的路由，该路由是通过哪种方式学习到的？ A. OSPF B. RIP C. EIGRP D. 静态配置 答案：A 解析：知识点是路由表代码含义。O 代表 OSPF，R 代表 RIP，D 代表 EIGRP，S 代表静态路由。正确项为 OSPF。RIP 对应 R；EIGRP 对应 D；静态对应 S。 90. 思科路由器配置了 OSPF，但邻居关系停留在 EXSTART 状态，最可能的原因是？ A. 两端接口 MTU 不一致 B. 两端 OSPF 进程号不一致 C. 两端 router-id 相同 D. 两端 hello 时间不一致 答案：A 解析：知识点是 OSPF 邻居状态与 MTU。EXSTART 卡住常见于接口 MTU 不一致。进程号只在本地有意义；router-id 相同会导致其他问题但通常不是 EXSTART；hello 时间不一致会导致邻居无法建立到 INIT 之前。 91. 在思科 IOS 交换机上把接口 FastEthernet0/1 划入 VLAN 10 并配置为访问端口，应使用哪一组命令 A. switchport mode access 与 switchport access vlan 10 B. switchport mode trunk 与 switchport trunk vlan 10 C. switchport mode access 与 encapsulation dot1q 10 D. switchport trunk encapsulation dot1q 与 switchport access vlan 10 答案：A 解析：知识点是二层交换机访问端口与 VLAN 的绑定：访问端口用 switchport mode access，再用 switchport access vlan 10 指定所属 VLAN。trunk 模式用于承载多个 VLAN 的干道链路，不是接终端主机的访问口；encapsulation dot1q 是子接口或 trunk 的封装命令，不用于访问端口指定 VLAN；最后一项把 trunk 封装与访问 VLAN 混用，模式与用途不匹配。 92. 思科 IOS 中查看当前运行配置与启动配置差异的常用命令是 A. show running-config 与 show startup-config 对比 B. show ip route 与 show arp 对比 C. show version 与 show flash 对比 D. show interfaces 与 show controllers 对比 答案：A 解析：知识点是 running-config 保存在 RAM、startup-config 保存在 NVRAM，二者对比可判断未保存的改动。show ip route 看路由表、show arp 看地址解析，不反映配置差异；show version 看版本与硬件、show flash 看 IOS 镜像文件，都不是配置对比；show interfaces 看接口统计、show controllers 看底层芯片信息，也与配置差异无关。 93. 在思科交换机上创建 VLAN 20 并命名为 SALES，正确的命令序列是 A. vlan 20 然后 name SALES B. vlan name SALES 然后 vlan 20 C. interface vlan 20 然后 name SALES D. vlan database 然后 name 20 SALES 答案：A 解析：知识点是 VLAN 的创建与命名：全局配置下 vlan 20 进入 VLAN 配置模式，再用 name SALES 命名。vlan name 不是合法进入方式；interface vlan 20 是创建 SVI 三层接口，不是创建二层 VLAN 本身；vlan database 是旧式 VLAN 配置模式，且 name 参数顺序与用途也不符合常规。 94. 某主机 IP 为 192.168.10.70/26，其所在子网的网络地址是 A. 192.168.10.64 B. 192.168.10.0 C. 192.168.10.32 D. 192.168.10.96 答案：A 解析：知识点是子网划分：/26 掩码为 255.255.255.192，块大小为 64，子网边界为 0、64、128、192。70 落在 64~127 区间，网络地址是 192.168.10.64。192.168.10.0 是 /24 的网络地址；192.168.10.32 是 /27 的边界；192.168.10.96 是下一个 /26 子网，均不符合 /26 对 70 的归属。 95. 在思科路由器上配置静态路由 ip route 10.1.1.0 255.255.255.0 192.168.1.2，其中 192.168.1.2 表示 A. 下一跳地址 B. 出接口名称 C. 管理距离 D. 路由度量值 答案：A 解析：知识点是静态路由语法：ip route 目的网络 掩码 下一跳或出接口。此处 192.168.1.2 是下一跳 IP。出接口应写成如 Serial0/0/0 的形式；管理距离在命令末尾可选指定，默认静态路由为 1；度量值对静态路由通常不参与选择，也不是该位置参数。 96. 思科交换机端口配置了 switchport port-security 并设置最大 MAC 数为 1，当该端口接入另一台不同 MAC 的主机时，默认违规动作是 A. 丢弃该新 MAC 的帧并记录日志 B. 关闭端口并进入 err-disabled 状态 C. 允许新 MAC 覆盖旧 MAC 表项 D. 把新 MAC 放入 guest VLAN 答案：B 解析：知识点是端口安全的默认违规模式：默认 violation 为 shutdown，触发后端口进入 err-disabled。丢弃并记录日志对应 protect 模式；允许覆盖不是默认行为；放入 guest VLAN 属于 802.1X 或语音 VLAN 相关机制，与端口安全默认动作无关。 97. 某台思科交换机上需要把接口 FastEthernet0/1 配置为只允许 VLAN 10 和 VLAN 20 的流量通过，且该接口连接的是支持 VLAN 标记的 IP 电话，下列配置命令组合中最符合要求的是哪一项？ A. switchport mode trunk 与 switchport trunk allowed vlan 10,20 B. switchport mode access 与 switchport access vlan 10 C. switchport mode dynamic auto 与 switchport access vlan 20 D. switchport mode trunk 与 switchport trunk native vlan 10 答案：A 解析：知识点：交换机 Trunk 接口与允许 VLAN 列表的配置。正确项把接口设为 trunk 并用 allowed vlan 限定只放行 VLAN 10 和 20，符合要求。错误项一：access 模式只能承载一个 VLAN，无法同时通过两个 VLAN。错误项二：dynamic auto 是被动协商模式，且 access vlan 不适用于 trunk 场景。错误项三：只改 native vlan 并未限制允许列表，VLAN 10 与 20 的放行行为不明确。 98. 路由器 R1 的接口 Gi0/0 配置了 IP 地址 192.168.1.1/24，若要在该接口上启用子接口方式实现单臂路由，使 VLAN 10 的主机以 192.168.10.1 为网关，下列操作步骤中正确的是哪一项？ A. 创建子接口 Gi0/0.10 并封装 dot1Q 10，再配置 IP 地址 192.168.10.1 B. 直接把 Gi0/0 的 IP 地址改为 192.168.10.1 并开启代理 ARP C. 创建子接口 Gi0/0.10 并配置 IP 地址 192.168.10.1，再开启接口的 switchport 模式 D. 在 Gi0/0 上配置 secondary 地址 192.168.10.1 并关闭主地址 答案：A 解析：知识点：单臂路由中子接口封装 802.1Q 并配置网关地址。正确项先创建子接口、封装对应 VLAN、再配 IP，步骤完整。错误项一：直接改物理接口地址无法区分 VLAN 标签。错误项二：路由器接口不支持 switchport 模式，且未封装 dot1Q。错误项三：secondary 地址仍属于同一物理接口，无法处理 VLAN 标签。 99. 网络管理员在 SW1 与 SW2 之间配置了 EtherChannel，但 show etherchannel summary 显示成员端口处于独立状态，下列最可能导致该现象的原因是哪一项？ A. 两端使用了不同的 EtherChannel 协议模式导致协商失败 B. 成员端口被配置为不同 speed 且未启用 auto 协商 C. 两台交换机的 STP 根桥优先级被手动改为相同数值 D. EtherChannel 捆绑前未在成员端口上关闭 CDP 答案：A 解析：知识点：EtherChannel 协商协议模式匹配。正确项指出两端模式不兼容会导致协商失败，端口进入独立状态。错误项一：速率不同通常导致端口不加入捆绑，但题干已进入独立状态，更典型原因是协议协商失败。错误项二：根桥优先级相同不影响 EtherChannel 成员状态。错误项三：CDP 与 EtherChannel 协商无直接关系。 100. 某台思科交换机端口 Fa0/1 下挂了一台 IP 电话，电话再串接一台办公 PC，该端口当前配置为 switchport mode access、switchport access vlan 20，且未启用任何语音相关命令；为了让语音流量打 VLAN 30 标签、PC 数据流量走 VLAN 20，同时避免 PC 广播影响语音质量，下列哪些配置动作是必须的？ A. 在接口下执行 switchport voice vlan 30 B. 在接口下执行 switchport mode trunk 并允许 VLAN 20 与 30 C. 在接口下执行 mls qos trust cos 以信任电话标记的 CoS D. 在接口下执行 spanning-tree portfast 以加快 PC 接入 答案：A、C 解析：知识点：思科交换机接入端口承载语音与数据的配置方法。正确项 0：switchport voice vlan 30 让语音流量走 VLAN 30，端口仍保持 access 模式，这是实现语音与数据分流的核心命令。正确项 2：mls qos trust cos 用于信任 IP 电话打上的 CoS 值，保证语音帧的优先级被交换机识别，是常见的语音 QoS 配套动作。错误项 1：该端口应保持 access 模式，改为 trunk 会把 PC 数据也放入中继链路，不符合题目要求的 access 端口语音/数据分流方式。错误项 3：portfast 用于加快终端接入时的生成树收敛，与语音 VLAN 标记和 QoS 信任无关，不是本题必须的配置。 101. 某台思科路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要在该接口上启用并参与 OSPF 进程 1 的 area 0，缺少下列哪条配置 A. router ospf 1 后配置 network 192.168.1.0 0.0.0.255 area 0 B. router ospf 1 后配置 network 192.168.1.1 255.255.255.0 area 0 C. router ospf 1 后配置 network 192.168.1.0 255.255.255.0 area 0 D. router ospf 1 后配置 network 192.168.1.1 0.0.0.0 area 0 答案：A 解析：知识点是 OSPF network 命令使用反掩码匹配接口。正确写法用 0.0.0.255 反掩码匹配该网段。用 255.255.255.0 作掩码错在 OSPF network 要求反掩码；network 192.168.1.0 255.255.255.0 同样错在掩码形式；network 192.168.1.1 0.0.0.0 虽能匹配该接口，但只精确匹配单个地址而非网段，与题干要求声明整个网段不符，属相邻概念误用。 102. 思科交换机上执行 show mac address-table 后看到某 MAC 地址对应接口 Gi0/1，随后该 MAC 对应的主机移动到 Gi0/2 并发送了流量，交换机默认会怎样更新表项 A. 保留原 Gi0/1 表项直到老化时间到期 B. 立即删除原表项并重新学习到 Gi0/2 C. 同时保留 Gi0/1 与 Gi0/2 两条表项 D. 将原表项标记为静态后新增 Gi0/2 答案：B 解析：知识点是交换机 MAC 地址表的学习与刷新机制。交换机收到源 MAC 时会更新对应表项到新接口。保留到老化错在源 MAC 出现即触发更新；同时保留两条错在 MAC 表一个 MAC 只对应一个接口；标记为静态错在动态学习不会自动转静态。 103. 某工程师在思科路由器上配置静态路由 ip route 172.16.0.0 255.255.0.0 192.168.1.2，但该下一跳地址在路由表中不可达，该静态路由默认会怎样 A. 仍会进入路由表并可用 B. 不会进入路由表 C. 进入路由表但标记为候选 D. 自动改为浮动静态路由 答案：B 解析：知识点是静态路由的递归查找条件。下一跳不可达时该静态路由不会装入路由表。仍可用错在缺少可达下一跳；标记候选错在思科不会这样标记；自动转浮动错在浮动需手工配置管理距离。 104. 在思科交换机上启用 PortFast 的接口，其主要作用是 A. 让接口跳过生成树监听与学习状态直接进入转发 B. 让接口自动协商为 trunk 模式 C. 让接口自动学习对端 MAC 地址 D. 让接口在收到 BPDU 时立即关闭 答案：A 解析：知识点是 PortFast 的功能。它让接入端口跳过 STP 的监听和学习状态。自动协商 trunk 错在那是 DTP 的功能；自动学习 MAC 是交换机常规行为；收到 BPDU 关闭是 BPDU Guard 的功能，属相邻概念。 105. 思科路由器接口配置 ip address 10.1.1.1 255.255.255.252，该接口可用的主机地址数量是多少 A. 1 个 B. 2 个 C. 4 个 D. 6 个 答案：B 解析：知识点是 /30 子网可用主机数。/30 共 4 个地址，去掉网络号和广播号剩 2 个。1 个错在少算；4 个错在未去掉网络与广播；6 个错在那是 /29 的可用主机数。 106. 某公司网络使用 VLAN 10 承载财务、VLAN 20 承载研发，现要求两 VLAN 之间通信且流量经过三层设备，最合适的做法是 A. 在两台交换机间配置 trunk 并允许两 VLAN B. 在路由器上配置单臂路由或使用三层交换机 SVI C. 把两 VLAN 合并为一个 VLAN D. 在接入交换机上配置 PortFast 答案：B 解析：知识点是 VLAN 间通信需要三层转发。单臂路由或 SVI 才能实现跨 VLAN 通信。trunk 只承载多 VLAN 二层流量不提供三层转发；合并 VLAN 破坏隔离；PortFast 只影响 STP 收敛。 107. 在 Cisco IOS 路由器上执行 show ip route 后看到一条标记为 O 的路由，该标记表示该路由是如何获得的？ A. 通过 OSPF 动态学习 B. 通过静态配置指定 C. 通过 EIGRP 动态学习 D. 通过直连接口自动生成 答案：A 解析：知识点是路由表来源代码。O 表示 OSPF 学到的路由；静态路由通常标记为 S，直连路由标记为 C，EIGRP 通常标记为 D。若记混动态协议代码，就会误选 EIGRP 或静态。 108. 某台 Cisco 路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要让该接口参与 OSPF 并通告该网段，最合理的配置方式是？ A. 在接口下使用 network 192.168.1.0 0.0.0.255 area 0 B. 在全局下使用 network 192.168.1.0 0.0.0.255 area 0 C. 在接口下使用 router ospf 1 并指定 area 0 D. 在全局下使用 ip route 192.168.1.0 255.255.255.0 并重分发 答案：B 解析：OSPF 的 network 命令是在路由器配置模式下全局执行的，用反掩码匹配接口网段并指定区域，因此正确项是在全局下配置 network。接口下没有 network 命令；router ospf 只是进入进程，不直接通告网段；静态路由加重分发不是让接口参与 OSPF 的常规方式。 109. 一台 Cisco 交换机上，接口 Fa0/1 配置为 access VLAN 20，接口 Fa0/2 配置为 access VLAN 30，若两台主机分别接入这两个接口，默认情况下它们之间的通信结果是？ A. 可以二层直接通信，因为同属一个交换机 B. 不能二层直接通信，需要三层设备转发 C. 可以通信，但必须启用 VTP 服务器模式 D. 不能通信，因为 access 接口之间禁止转发 答案：B 解析：知识点是 VLAN 间通信需要三层转发。不同 VLAN 属于不同广播域，二层交换机不会在 VLAN 间直接转发，必须经路由器或三层交换机。同交换机不自动打通 VLAN；VTP 只同步 VLAN 数据库，不负责跨 VLAN 转发；access 接口之间并非禁止转发，而是受 VLAN 边界限制。 110. 某工程师在 Cisco 路由器上配置静态默认路由，希望所有未知目的流量从下一跳 10.0.0.2 转发，正确的配置是？ A. ip route 0.0.0.0 0.0.0.0 10.0.0.2 B. ip route 0.0.0.0 255.255.255.255 10.0.0.2 C. ip default-gateway 10.0.0.2 D. ip route 10.0.0.2 0.0.0.0 0.0.0.0 答案：A 解析：默认路由的前缀和掩码都为全零，即 0.0.0.0 0.0.0.0。第二项掩码写成 255.255.255.255 会匹配单个主机而非默认路由；ip default-gateway 用于无路由功能设备的管理网关；第四项把下一跳和目标写反。 111. 在 Cisco 交换机上配置端口安全时，若希望接口学习到第一个 MAC 地址后就不再允许其他 MAC 接入，应使用哪条命令？ A. switchport port-security maximum 1 B. switchport port-security violation shutdown C. switchport port-security mac-address sticky D. switchport port-security aging time 1 答案：A 解析：maximum 1 限制该接口最多学习一个 MAC 地址，符合题意。violation shutdown 定义违规动作而非数量；sticky 是动态学习后保存为粘滞 MAC；aging time 是老化时间，与限制数量无关。 112. 某台 Cisco 路由器接口配置了 encapsulation dot1q 10，但子接口仍无法处理 VLAN 10 流量，最可能遗漏的配置是？ A. 未在子接口下配置 ip address B. 未在物理接口下配置 no shutdown C. 未在全局启用 ip routing D. 未在交换机上配置 VTP transparent 答案：A 解析：单臂路由子接口必须配置 IP 地址才能进行三层转发和终结该 VLAN。物理接口 no shutdown 是前提，但题干已暗示子接口配置问题；ip routing 在路由器上默认启用；VTP 模式不影响路由器子接口封装。 113. 一台 Cisco 交换机与另一台交换机之间使用 trunk 链路，若希望只允许 VLAN 10 和 VLAN 20 通过，正确配置是？ A. switchport trunk allowed vlan 10,20 B. switchport trunk native vlan 10,20 C. switchport access vlan 10,20 D. switchport trunk encapsulation dot1q 10,20 答案：A 解析：allowed vlan 用于指定 trunk 允许通过的 VLAN 列表。native vlan 只能指定一个本征 VLAN；access vlan 用于 access 接口且只能一个；encapsulation 命令只选择封装类型，不接受 VLAN 列表。 114. 某公司网络中使用 OSPF，管理员发现一台路由器学到了某网段路由但未加入路由表，查看 LSDB 中存在该网段 LSA，最可能的原因是？ A. 该网段对应的接口被配置为 passive B. 该网段的 OSPF 区域与本地区域不匹配 C. 该网段路由的下一跳不可达 D. 该网段被配置为 NSSA 外部路由 答案：C 解析：LSDB 有 LSA 只说明拓扑信息已同步，路由进入路由表还需下一跳可达等条件。若下一跳不可达，路由不会安装。passive 接口只影响邻居建立和通告，不影响已学路由安装；区域不匹配通常邻居都建不起来；NSSA 外部路由仍可正常安装，前提是可达。 115. 在 Cisco IOS 设备上执行 copy running-config startup-config 的主要作用是？ A. 将当前运行配置保存到 NVRAM B. 将启动配置加载到内存运行 C. 将配置文件备份到 TFTP 服务器 D. 将 IOS 镜像复制到 Flash 答案：A 解析：running-config 在内存中，startup-config 在 NVRAM 中，该命令把当前配置保存为下次启动配置。反向加载是 copy startup-config running-config；备份到 TFTP 需指定 tftp 目标；复制 IOS 镜像用 copy flash tftp 等。 116. 思科路由器接口配置了ip address 192.168.1.1 255.255.255.0，若管理员希望该接口能转发目标为192.168.1.200的数据包，还需要确保什么？ A. 接口已执行no shutdown B. 接口配置了secondary地址 C. 路由器启用了RIP协议 D. 接口封装类型为PPP 答案：A 解析：知识点：接口激活状态。接口即使配置了IP地址，若处于shutdown状态则无法转发任何数据包，需执行no shutdown。B错：secondary地址用于同接口多网段，本场景不必要。C错：直连网段转发不依赖动态路由协议。D错：以太网接口封装默认为ARPA，PPP用于串行链路。 117. 管理员在思科交换机上执行show mac address-table后看到某MAC地址对应多个端口，最可能的原因是什么？ A. 该MAC地址配置了静态绑定 B. 交换机发生了MAC地址表溢出 C. 该MAC地址连接了集线器 D. 交换机开启了端口安全 答案：C 解析：知识点：MAC地址表学习机制。交换机从多个端口学到同一MAC，说明该MAC的帧从多个端口进入，典型原因是该MAC下接了一台集线器或存在环路。A错：静态绑定只会对应一个指定端口。B错：表溢出会导致无法学习新MAC而非同一MAC多端口。D错：端口安全会限制学习数量，不会造成同一MAC多端口。 118. 思科路由器上配置了ip route 10.0.0.0 255.0.0.0 192.168.1.2，若同时存在一条通过OSPF学习到的10.1.0.0/16路由，路由器转发目标10.1.5.5的数据包时会选择哪条？ A. 静态路由，因为管理距离更小 B. OSPF路由，因为掩码更长 C. 静态路由，因为先配置 D. OSPF路由，因为动态优先 答案：B 解析：知识点：最长前缀匹配优先于管理距离。10.1.5.5同时匹配10.0.0.0/8和10.1.0.0/16，路由器先按最长掩码匹配，选/16的OSPF路由。A错：管理距离只在同一前缀长度时比较。C错：配置顺序不影响选路。D错：动态路由并不天然优先于静态路由。 119. 思科交换机上两个接口被划入同一VLAN且都处于up状态，但主机之间无法通信，管理员应优先检查什么？ A. VLAN是否在数据库中激活 B. 两个接口的速率是否一致 C. 是否配置了STP PortFast D. 接口的双工模式是否匹配 答案：A 解析：知识点：VLAN激活状态。若VLAN未在vlan database或全局配置中创建并激活，划入该VLAN的接口不会转发流量。B错：速率不一致通常导致性能问题而非完全不通。C错：PortFast只影响STP收敛速度。D错：双工不匹配会导致丢包但通常仍有部分通信。 120. 一台思科路由器接口配置了ip address 172.16.1.1 255.255.255.192，该接口所在子网的广播地址是什么？ A. 172.16.1.63 B. 172.16.1.127 C. 172.16.1.191 D. 172.16.1.255 答案：A 解析：知识点：子网广播地址计算。/26掩码块大小为64，子网为172.16.1.0-63，广播地址是172.16.1.63。B错：172.16.1.127是下一个子网172.16.1.64-127的广播地址。C错：172.16.1.191属于更后面的子网。D错：172.16.1.255是/24的广播地址，掩码不符。 121. 思科交换机上启用了端口安全并配置switchport port-security maximum 2，若某接口已学到2个MAC地址，此时第3台主机接入该接口，默认情况下交换机会如何处理？ A. 丢弃新主机的帧并关闭接口 B. 丢弃新主机的帧但保留旧表项 C. 允许新主机并删除最旧的表项 D. 允许新主机并发送告警 答案：A 解析：知识点：端口安全违规默认动作。默认violation模式为shutdown，超过最大MAC数时接口进入err-disabled状态。B错：protect模式才只丢弃不关闭，但不是默认。C错：端口安全不会自动替换表项。D错：restrict模式会丢弃并告警，但默认是shutdown。 122. 思科路由器上配置了RIP版本2，但邻居路由器只支持RIPv1，最可能导致什么结果？ A. RIP邻居关系无法建立 B. 路由条目能学习但掩码丢失 C. 路由器自动降级为RIPv1 D. RIP更新被加密后丢弃 答案：A 解析：知识点：RIPv1与RIPv2的兼容性。RIPv2默认发送组播更新，RIPv1不识别组播且认证/掩码字段不兼容，邻居关系无法建立。B错：关系都建立不了谈不上学习路由。C错：RIPv2不会自动降级。D错：RIP本身不加密更新，认证是明文或MD5但与降级无关。 123. 管理员在思科交换机上执行show spanning-tree后发现某接口角色为Alternate，该接口处于什么状态？ A. 转发状态 B. 阻塞状态 C. 学习状态 D. 禁用状态 答案：B 解析：知识点：STP端口角色与状态。Alternate端口处于Discarding（阻塞）状态，不转发数据。A错：根端口和指定端口才转发。C错：学习状态是过渡状态，不是Alternate的稳定状态。D错：禁用是administratively down，与STP角色无关。 124. 思科路由器接口配置了ip helper-address 10.1.1.100，该配置的主要作用是什么？ A. 将广播包转为单播发给DHCP服务器 B. 将单播包转为广播发给DHCP服务器 C. 对接口流量进行ACL过滤 D. 启用接口的NAT转换 答案：A 解析：知识点：ip helper-address功能。它把接口收到的UDP广播（如DHCP Discover）转换为单播转发到指定服务器。B错：方向反了。C错：ACL由ip access-group配置。D错：NAT由ip nat命令配置。 125. 某企业新购一台思科交换机，管理员希望将其管理IP设为192.168.10.2/24并允许从远端Telnet登录，以下配置步骤中哪一步是必须的？ A. 在VLAN 1接口配置IP并no shutdown B. 在Fa0/1接口配置IP并no shutdown C. 在console口配置密码并启用Telnet D. 在全局启用ip routing 答案：A 解析：知识点：交换机管理IP配置。二层交换机管理IP配置在SVI（通常是VLAN 1）上，并需确保该SVI up。B错：物理接口不能直接配IP作为管理地址。C错：console密码用于本地登录，与Telnet无关。D错：ip routing是三层交换功能，二层管理不需要。 126. 思科路由器上配置了接口G0/0为192.168.1.1/24并启用OSPF，以下哪些情况会导致该网段无法被其他OSPF路由器学习到？（选两项） A. 接口被配置为passive-interface B. 接口被配置了ACL阻止OSPF组播 C. 接口被划入不同area且未做虚链路 D. 接口配置了secondary地址 答案：A、B 解析：知识点：OSPF邻居与接口状态。passive-interface不发送也不接收OSPF hello，邻居无法建立；ACL阻止224.0.0.5/6会导致hello丢失。C错：不同area若都连到area 0仍可通过骨干学习，未做虚链路不必然导致完全学不到。D错：secondary地址不影响主地址的OSPF通告。 127. 一台新交换机从机房仓库取出后直接上电，配置前需要先通过Console口登录，默认情况下该接口的通信参数应为哪一组 A. 9600波特率、8数据位、无校验、1停止位 B. 115200波特率、8数据位、偶校验、1停止位 C. 9600波特率、7数据位、无校验、2停止位 D. 38400波特率、8数据位、无校验、1停止位 答案：A 解析：知识点是思科设备Console口默认串口参数。正确项为9600/8/N/1，这是设备出厂默认值；115200虽在现代设备上可用但非默认；7数据位是终端仿真中偶校验场景的旧式配置；38400是部分设备可选速率但不是默认。 128. 在思科交换机上把接口FastEthernet0/1划入VLAN 20并配置为访问模式，下列命令组合中能正确完成该操作的是 A. interface f0/1 然后 switchport mode access 然后 switchport access vlan 20 B. interface vlan 20 然后 switchport mode access 然后 switchport access vlan 20 C. interface f0/1 然后 vlan 20 然后 switchport mode trunk D. interface f0/1 然后 switchport mode trunk 然后 switchport access vlan 20 答案：A 解析：知识点为二层接口VLAN归属配置。正确项在物理接口下先设access模式再指定VLAN；第二项进入的是SVI而非物理口，无法划端口；第三项把VLAN创建命令与端口模式混用且设为trunk；第四项trunk模式与access vlan命令互相矛盾。 129. 某台交换机端口连接了一台只发送不打标签流量的IP电话，同时电话下挂一台PC，管理员希望语音流量进VLAN 10、数据流量进VLAN 20，该端口应配置为 A. switchport mode access 并 switchport access vlan 20，再加 switchport voice vlan 10 B. switchport mode trunk 并 switchport trunk allowed vlan 10,20 C. switchport mode access 并 switchport access vlan 10，再加 switchport voice vlan 20 D. switchport mode dynamic auto 并 switchport access vlan 20 答案：A 解析：知识点是语音VLAN与数据VLAN共存配置。正确项用access数据VLAN加voice vlan实现；第二项trunk要求电话打标签不符合场景；第三项把语音与数据VLAN对调；第四项dynamic auto无法保证电话与PC分别归类。 130. 在路由器上查看路由表时发现一条标记为O IA的路由，该标记说明这条路由的来源是 A. 从其他OSPF区域通过ABR传入本区域的路由 B. 本区域内通过LSA 1/2学习到的路由 C. 从RIP重分发进OSPF的外部路由 D. 由管理员手工配置的静态路由 答案：A 解析：知识点是OSPF路由类型标识。O IA表示区域间路由，由ABR产生；O表示区域内路由；O E1/E2才是外部重分发路由；静态路由标记为S。 131. 管理员在路由器上配置了ip route 0.0.0.0 0.0.0.0 203.0.113.1，这条命令的作用是 A. 指定所有未知目的流量的下一跳为203.0.113.1 B. 只允许203.0.113.1这台主机访问本路由器 C. 把本机所有流量强制送往203.0.113.1并禁止其他出口 D. 为203.0.113.0网段添加一条明细路由 答案：A 解析：知识点是默认路由含义。0.0.0.0/0匹配所有目的，作为最后选路；它不限制主机访问，也不禁止其他出口，更不是明细路由。 132. 思科路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要在该接口上启用 DHCP 服务并下发 DNS 地址 8.8.8.8，正确的配置是 A. ip dhcp pool LAN 后配置 dns-server 8.8.8.8 B. interface 下配置 ip helper-address 8.8.8.8 C. 全局配置 ip name-server 8.8.8.8 D. interface 下配置 ip dhcp dns 8.8.8.8 答案：A 解析：考点是 IOS DHCP 池配置。DNS 服务器在 dhcp pool 下用 dns-server 指定。B 是 DHCP 中继指向 DHCP 服务器；C 是路由器自身域名解析；D 不是合法 DHCP 下发 DNS 的命令形式。 133. 在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，若下一跳 192.168.1.2 不可达，该路由默认会 A. 从路由表移除 B. 仍保留在路由表中 C. 自动改为浮动静态路由 D. 触发默认路由生效 答案：B 解析：考点是静态路由的递归与可达性。静态路由下一跳不可达时通常仍显示在配置和路由表中，但不会转发。A 错在不会自动删除；C 错在浮动静态需手动配管理距离；D 错在默认路由不会因此自动生成。 134. 思科路由器配置了 ip route 0.0.0.0 0.0.0.0 192.168.1.1 和 ip route 0.0.0.0 0.0.0.0 192.168.1.2 200，第二条路由的作用是 A. 作为主默认路由 B. 作为浮动默认路由 C. 作为等价默认路由 D. 作为策略路由 答案：B 解析：考点是浮动静态路由管理距离。管理距离 200 大于默认 1，作为备份。A 错在管理距离大不是主；C 错在等价需相同管理距离；D 错在不是策略路由。 135. 思科路由器接口配置了 IP 地址 192.168.1.1/24 后，直连网段 192.168.1.0/24 会以何种方式出现在路由表中 A. 由管理员手工添加的静态路由 B. 由路由协议学习到的动态路由 C. 由接口地址自动生成的路由 D. 由默认网关下发的缺省路由 答案：C 解析：知识点是直连路由的形成。正确项：接口配置 IP 并激活后，IOS 自动生成该网段的直连路由，管理距离为 0。手工静态路由是管理员手动配置的，不会自动出现；动态路由需要运行路由协议才能学到；默认路由是 0.0.0.0/0，不是本网段。 136. 在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，其中 192.168.1.2 代表的含义是 A. 目标网络的出口接口地址 B. 到达目标网络的下一跳地址 C. 本路由器接口的 IP 地址 D. 目标网络内的主机地址 答案：B 解析：知识点是静态路由语法。正确项：静态路由最后一项是下一跳地址，即邻居路由器接口 IP。出口接口应写成接口名而非 IP；本路由器接口地址不会出现在静态路由末尾；目标网络内主机地址不是路由配置对象。 137. 思科交换机上配置了 interface vlan 1 并分配 IP 地址，其主要用途是什么 A. 为接入该交换机的终端提供网关 B. 实现交换机的带内管理访问 C. 在 VLAN 间执行三层转发 D. 为 trunk 链路提供封装地址 答案：B 解析：知识点是 SVI 管理地址。正确项：二层交换机上的 VLAN 1 接口地址用于远程 Telnet/SSH/SNMP 等带内管理。终端网关需要三层设备；VLAN 间转发需要三层交换机或路由器开启路由；trunk 封装不需要该地址。 138. 某工程师在思科路由器上执行 show ip route，看到一条标记为 S* 0.0.0.0/0 的路由，该路由的作用是 A. 仅转发来自本地的流量 B. 匹配所有无更精确匹配的流量 C. 拒绝所有未匹配的流量 D. 仅匹配直连网段的流量 答案：B 解析：知识点是默认路由的含义。正确项：0.0.0.0/0 是最不精确的路由，只有没有更精确匹配时才使用，用于转发所有未知目标流量。它不区分本地或远端流量；拒绝流量通常用空接口路由；直连网段有更精确的直连路由优先匹配。 139. 思科交换机接口配置了 switchport port-security 并设置 maximum 为 2，当第三个 MAC 地址试图接入时，默认违规动作是什么 A. 丢弃该帧并关闭接口 B. 丢弃该帧并发送告警日志 C. 仅丢弃该帧不做其他动作 D. 允许接入但记录日志 答案：A 解析：知识点是端口安全违规动作。正确项：默认 violation 模式为 shutdown，即丢弃帧并将接口置为 err-disabled。restrict 模式才是丢弃并告警；protect 模式仅丢弃不告警；允许接入与端口安全限制相矛盾。 140. 思科路由器两个接口分别配置 10.1.1.1/24 和 10.1.1.2/24，路由器会如何处理这两个接口的路由 A. 两个接口均正常生成直连路由 B. 后配置的接口覆盖先配置的路由 C. 两个接口均不生成直连路由 D. 仅第一个接口生成直连路由 答案：C 解析：知识点是接口地址重叠。正确项：两个接口处于同一子网会造成地址重叠，IOS 不会为它们生成直连路由，接口也无法正常转发。不存在覆盖机制；两个接口都不能生成；也不是只保留第一个。 141. 某公司网络使用 OSPF，管理员在路由器上把接口带宽值改小，最可能影响的是 A. OSPF 计算出的接口开销值 B. OSPF 的邻居建立过程 C. OSPF 的区域划分结果 D. OSPF 的路由器 ID 选举 答案：A 解析：知识点是 OSPF 度量。正确项：OSPF 默认按参考带宽除以接口带宽计算 cost，带宽改小会使 cost 变大，影响路径选择。邻居建立取决于 Hello 参数和网络类型；区域划分是配置决定的；路由器 ID 由 loopback 或最大接口 IP 决定，与带宽无关。 142. 某台思科交换机上 VLAN 10 的用户反映无法获取 DHCP 地址，而 VLAN 10 的 SVI 地址与 DHCP 服务器在不同网段，最可能的原因是 A. 交换机未开启 ip helper-address B. 交换机未配置 VTP 透明模式 C. 交换机未配置 trunk 封装 D. 交换机未开启 STP 快速端口 答案：A 解析：知识点是 DHCP 中继。正确项：DHCP 广播不能跨网段，需要在网关 SVI 上配置 ip helper-address 指向 DHCP 服务器。VTP 模式只影响 VLAN 数据库；trunk 封装影响 VLAN 跨链路传输，不是本场景主因；STP 快速端口只影响收敛速度，与 DHCP 获取无关。 143. 在思科路由器上排查静态路由不生效的问题时，以下哪些检查点是合理的 A. 确认下一跳地址在直连网段内可达 B. 确认出接口处于 up/up 状态 C. 确认目标网段没有更精确的路由覆盖 D. 确认路由器已开启 VTP 服务 E. 确认接口未配置 switchport 模式 答案：A、B、C 解析：知识点是静态路由生效条件。正确项：下一跳必须可达、出接口必须 up、更精确路由会优先生效，三者都会影响静态路由是否进入路由表。VTP 是交换机 VLAN 同步协议，路由器不涉及；路由器接口本身不是交换口，与静态路由无关。 144. 两台思科交换机之间使用 802.1Q 中继链路互联，中继链路上传输的未标记帧在默认情况下属于哪个 VLAN？ A. VLAN 0 B. VLAN 1 C. VLAN 1002 D. VLAN 4095 答案：B 解析：知识点：802.1Q 中继的 native VLAN。默认 native VLAN 是 VLAN 1，未标记帧归入 native VLAN。VLAN 0 用于 802.1p 优先级标记，不是 native VLAN；VLAN 1002 是思科默认的令牌环相关 VLAN，不用于此；VLAN 4095 是保留值，不能作为普通 VLAN 使用。 145. 路由器接口配置了 IP 地址 192.168.1.1/24 后，该接口所在网段的广播地址是什么？ A. 192.168.1.0 B. 192.168.1.1 C. 192.168.1.254 D. 192.168.1.255 答案：D 解析：知识点：IPv4 子网广播地址计算。/24 掩码下网段为 192.168.1.0，可用主机范围 .1 到 .254，广播地址为主机位全 1 即 192.168.1.255。192.168.1.0 是网络地址；192.168.1.1 是网关地址；192.168.1.254 是最后一个可用主机地址。 146. 思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，其中 192.168.1.2 在该路由表中的角色是什么？ A. 目的网络地址 B. 下一跳地址 C. 出接口地址 D. 管理距离值 答案：B 解析：知识点：静态路由语法。ip route 目的网络 子网掩码 下一跳，192.168.1.2 是下一跳地址。目的网络是 10.0.0.0；出接口在语法中是可选的后续参数；管理距离是可选参数且为数字，不会写成 IP。 147. 在思科交换机上查看 MAC 地址表时，某个 MAC 地址对应多个接口，最可能的原因是下列哪一项？ A. 该 MAC 地址为组播地址 B. 网络中出现了环路导致 MAC 漂移 C. 该接口被配置为 trunk 模式 D. 交换机开启了端口安全功能 答案：B 解析：知识点：MAC 地址表异常判断。同一 MAC 出现在多个接口通常是环路引起 MAC 漂移。组播地址不会以单播表项形式出现；trunk 模式不影响 MAC 表项数量；端口安全会限制学习数量而不是让同一 MAC 出现在多个接口。 148. 思科交换机上配置了端口安全 switchport port-security maximum 2，当第三个不同 MAC 地址从该接口进入时，默认违规模式下的行为是什么？ A. 丢弃该帧并关闭接口 B. 丢弃该帧但接口保持 up C. 允许该帧但记录日志 D. 关闭接口并发送 SNMP 告警 答案：B 解析：知识点：端口安全默认违规模式。默认是 shutdown 模式，但注意默认违规动作是关闭接口，然而在仅配置 maximum 而未配置 violation 时，默认 violation 为 shutdown，接口会被 err-disable。本题问默认违规模式下第三个 MAC 进入的行为，正确应为关闭接口。重新审视：思科默认 violation 是 shutdown，因此第三个 MAC 进入会关闭接口。故选关闭接口。 149. 管理员在思科路由器上输入 show ip route 后看到一条标记为 S* 0.0.0.0/0 的路由，该路由的作用是什么？ A. 匹配所有未知目的地址的默认路由 B. 仅匹配 0.0.0.0 主机的路由 C. 匹配所有已知子网的汇总路由 D. 用于本地环回接口的路由 答案：A 解析：知识点：默认路由。0.0.0.0/0 是默认路由，匹配所有未明确匹配的目的地址。它不只匹配 0.0.0.0 主机；它不是已知子网汇总；本地环回是 127.0.0.0/8，与此无关。 150. 思科交换机收到一个目的 MAC 地址为广播地址的以太网帧时，默认会如何处理该帧？ A. 从除入接口外的所有同 VLAN 接口泛洪转发 B. 从所有接口包括入接口原样转发回去 C. 丢弃该帧并记录到 MAC 地址表中 D. 仅从 Trunk 接口转发到其他交换机 答案：A 解析：知识点是交换机对广播帧的泛洪行为。正确项：广播帧在同一广播域（VLAN）内向除接收端口外的所有端口泛洪。错误项一：交换机不会把帧从入接口发回，那会造成回环；错误项二：广播帧需要转发，不会直接丢弃；错误项三：泛洪不限于 Trunk，Access 端口同样会转发。 151. 一台思科路由器的接口配置了 IP 地址 192.168.10.1/27，该接口所在子网可分配给主机的地址数量是多少？ A. 30 个 B. 32 个 C. 14 个 D. 62 个 答案：A 解析：知识点是子网划分中主机位数计算。/27 掩码留下 5 位主机位，2^5-2=30 个可用主机地址。错误项一：32 是未减去网络号和广播号的总数；错误项二：14 对应 /28 的子网；错误项三：62 对应 /26 的子网。 152. 思科路由器接口下配置 ip address 10.1.1.1 255.255.255.0 与配置 ip address 10.1.1.1/24 相比，后者在 Cisco IOS 中会怎样？ A. IOS 接受斜杠写法并自动换算为点分掩码 B. IOS 拒绝斜杠写法必须用点分十进制 C. IOS 把 /24 当作主机位长度 D. IOS 把 /24 视为 ACL 通配符位数 答案：A 解析：知识点是 IOS 接口地址配置格式。正确项：现代 IOS 支持 CIDR 斜杠写法并自动转为点分掩码。错误项一：IOS 并非只接受点分格式；错误项二：/24 表示前缀长度不是主机位；错误项三：通配符位是 ACL 的概念，与接口掩码配置无关。 153. 思科交换机接口配置了 switchport mode access 后，再执行 switchport access vlan 20，该接口的最终行为是什么？ A. 接口以 Access 模式属于 VLAN 20 B. 接口以 Trunk 模式承载 VLAN 20 C. 接口保持默认 VLAN 1 不变 D. 接口进入 err-disabled 状态 答案：A 解析：知识点是 Access 端口与 VLAN 归属。正确项：Access 模式端口被划入指定 VLAN 20。错误项一：Access 模式不会变成 Trunk；错误项二：access vlan 命令会改变默认 VLAN 1 归属；错误项三：该命令合法不会触发 err-disabled。 154. 思科路由器上执行 show ip route 后看到一条标记为 S 的路由条目，该标记表示这条路由是如何获得的？ A. 由管理员手工配置的静态路由 B. 由 OSPF 动态学习到的路由 C. 由直连接口自动生成的路由 D. 由 EIGRP 动态学习到的路由 答案：A 解析：知识点是路由表代码含义。S 代表 Static 静态路由。错误项一：OSPF 学习到的路由代码是 O；错误项二：直连路由代码是 C；错误项三：EIGRP 学习到的路由代码是 D。 155. 在思科交换机上把某个 Access 端口配置为 PortFast 后，该端口在链路 up 时的行为变化是什么？ A. 跳过监听和学习状态直接进入转发状态 B. 仍按阻塞到转发的完整 STP 过程收敛 C. 端口被强制关闭以防止环路 D. 端口自动升级为 Trunk 模式 答案：A 解析：知识点是 PortFast 的作用。正确项：PortFast 让 Access 端口链路 up 时跳过 STP 监听、学习状态直接转发。错误项一：PortFast 正是为了避免完整 STP 等待；错误项二：PortFast 不会关闭端口；错误项三：PortFast 与 Trunk 协商无关。 156. 思科路由器接口配置了 ip helper-address 172.16.1.100 后，该接口收到的哪种报文会被转发到该地址？ A. 客户端发出的 DHCP 广播请求 B. 客户端发出的 ARP 请求 C. 路由器之间交换的 OSPF 报文 D. 客户端发出的 DNS 单播查询 答案：A 解析：知识点是 ip helper-address 对 DHCP 中继的作用。正确项：它把 UDP 广播的 DHCP 请求转为单播转发给 DHCP 服务器。错误项一：ARP 是二层广播，不受该命令影响；错误项二：OSPF 用组播，不靠该命令；错误项三：DNS 单播本身路由可达，无需 helper。 157. 思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机要互相通信，最合理的做法是什么？ A. 配置三层交换机 SVI 或路由器子接口做 VLAN 间路由 B. 把两个 VLAN 的主机接到同一个 Access 端口 C. 在两个 VLAN 之间启用 STP 收敛 D. 把两个 VLAN 都改为默认 VLAN 1 答案：A 解析：知识点是 VLAN 间通信需要三层设备。正确项：通过 SVI 或单臂路由实现跨 VLAN 路由。错误项一：一个 Access 端口只能属于一个 VLAN，无法让两 VLAN 互通；错误项二：STP 是防环协议不提供路由；错误项三：改回 VLAN 1 会扩大广播域且仍未解决路由。 158. 思科路由器上同时存在一条静态路由和一条 OSPF 学习到的到达同一目的网段的路由，管理距离分别为 1 和 110，路由器会如何选择？ A. 选择管理距离小的静态路由放入路由表 B. 选择管理距离大的 OSPF 路由 C. 两条路由都放入路由表做负载均衡 D. 按接口带宽自动选择其中一条 答案：A 解析：知识点是管理距离决定不同来源路由的优先级。正确项：静态路由 AD 为 1 小于 OSPF 的 110，优先装入路由表。错误项一：AD 大者不会优先；错误项二：不同来源同目的默认不做等价负载均衡；错误项三：带宽不是这里的选择依据。 159. 在思科交换机上，Trunk 链路两端 native VLAN 配置不一致时，最可能出现什么现象？ A. 未打标签的流量被错误地归入对端不同的 VLAN B. Trunk 链路立即进入 err-disabled 状态 C. 交换机自动协商把两端 native VLAN 改为一致 D. 所有 VLAN 的流量都被丢弃导致链路中断 答案：A 解析：知识点是 Trunk native VLAN 不匹配的影响。正确项：一端视为 native 的未标记帧到对端可能落入不同 VLAN。错误项一：通常不会直接 err-disabled（除非有专门防护）；错误项二：native VLAN 不会自动协商同步；错误项三：并非所有 VLAN 流量都丢弃，而是未标记流量归属错乱。 160. 思科路由器接口下需要同时满足：启用接口、配置描述、设置 IP 地址。以下哪些命令组合能正确完成这些配置？（选两项） A. interface g0/0 后执行 no shutdown 与 ip address B. interface g0/0 后执行 description 与 ip address C. interface g0/0 后执行 shutdown 与 ip address D. interface g0/0 后执行 ip address 与 switchport 答案：A、B 解析：知识点是路由器接口基本配置命令。正确项一：no shutdown 启用接口，ip address 配置地址，还需 description 可选但命令合法；正确项二：description 与 ip address 均为合法接口命令，配合 no shutdown 即可。错误项一：shutdown 会关闭接口，与启用目标矛盾；错误项二：路由器物理接口不使用 switchport 命令，那是交换机的二层命令。 161. 在思科交换机上，某个接口被配置为 access 模式并划入 VLAN 10，但该接口下连的 PC 无法与同 VLAN 10 内其他交换机端口上的 PC 通信，最可能的原因是 A. 接口未执行 no shutdown 处于管理性关闭 B. 接口被配置为 trunk 模式封装 dot1q C. VLAN 10 未在本地 VLAN 数据库中存在 D. 接口的 native VLAN 与对端不一致 答案：C 解析：知识点：VLAN 创建与端口划分。若 VLAN 10 未在交换机 VLAN 数据库中创建，接口虽可划入该 VLAN，但该 VLAN 实际不生效，导致同 VLAN 二层通信失败。接口未 no shutdown 会导致物理层 down，与题设'无法通信'的常见原因不同且更易判断；trunk 模式与题设 access 配置矛盾；native VLAN 不一致是 trunk 链路问题，不适用于 access 接口。 162. 思科路由器接口配置了 IP 地址 192.168.1.1/24，若要在该接口启用 RIP 版本 2 并只通告该网段，正确的配置是 A. router rip 下 network 192.168.1.0 B. router rip 下 network 192.168.1.1 C. router rip 下 network 192.168.1.0 255.255.255.0 D. router rip 下 version 2 并 network 192.168.0.0 答案：A 解析：知识点：RIPv2 的 network 命令使用有类网络号。RIP 的 network 命令只接受有类网络地址，192.168.1.0/24 属于 C 类网络 192.168.1.0，因此填 network 192.168.1.0 即可。填具体主机地址 192.168.1.1 不是有类网络号；RIP 的 network 命令不支持子网掩码参数；network 192.168.0.0 会通告错误的 B 类范围。 163. 在思科路由器上查看路由表时发现一条标记为 O 的路由，其含义是 A. 该路由由 OSPF 动态学习得到 B. 该路由由 RIP 动态学习得到 C. 该路由由 EIGRP 动态学习得到 D. 该路由为直连网络路由 答案：A 解析：知识点：路由表代码含义。O 表示 OSPF 学到的路由；R 表示 RIP；D 表示 EIGRP；C 表示直连网络。混淆点在于 D 与 O 都是动态路由协议代码，需准确记忆。 164. 思科交换机上执行 show mac address-table 后，某 MAC 地址出现在 Gi0/1 端口对应的动态表项中，若该主机长时间无流量，该表项默认会发生什么 A. 被交换机自动老化删除 B. 被转换为静态表项保留 C. 被标记为丢弃并保留计数 D. 被复制到所有其他端口 答案：A 解析：知识点：MAC 地址表老化机制。动态 MAC 表项默认老化时间为 300 秒，超时无流量即被删除。静态表项需手工配置或 sticky 学习才会保留；表项不会被标记丢弃；MAC 表项不会复制到其他端口。 165. 两台思科交换机之间使用 trunk 链路互联，一端 native VLAN 为 1，另一端 native VLAN 为 99，最可能导致的现象是 A. VLAN 1 数据被对端当作 VLAN 99 处理 B. trunk 链路无法建立并进入 err-disabled C. 所有 VLAN 流量均被丢弃并产生广播风暴 D. 只有 VLAN 99 流量可以正常通过 答案：A 解析：知识点：trunk native VLAN 不一致的影响。native VLAN 不一致时，未打标签的流量在两端被归入不同 VLAN，导致 VLAN 1 数据被对端视为 VLAN 99，可能造成跨 VLAN 泄漏。trunk 仍可建立，不会 err-disabled；并非所有 VLAN 都被丢弃；VLAN 99 流量在带标签时仍可正常通过，但并非'只有'。 166. 思科交换机上某个端口被配置为 port-security 并设置 maximum 1，violation restrict，当第二台主机接入该端口时，交换机的行为是 A. 丢弃新主机流量并产生日志和计数器 B. 关闭端口并进入 err-disabled 状态 C. 允许新主机并覆盖原 MAC 表项 D. 仅关闭端口但保留原 MAC 表项 答案：A 解析：知识点：端口安全违规模式。restrict 模式下，违规流量被丢弃，同时产生日志和违规计数，端口保持 up。shutdown 模式才会关闭端口；protect 模式只丢弃不记录；restrict 不会覆盖原 MAC 表项。 167. 某企业分支路由器通过 DHCP 从 ISP 获取地址，现要求内网主机能访问互联网，路由器上最合适的配置是 A. 配置 ip route 0.0.0.0 0.0.0.0 出接口 B. 配置 ip route 0.0.0.0 0.0.0.0 下一跳地址 C. 配置 ip default-network 命令 D. 配置 ip route 0.0.0.0 0.0.0.0 并启用 RIP 答案：A 解析：知识点：默认路由与 DHCP 环境。当下一跳地址由 DHCP 动态获取时，静态默认路由应指向出接口，路由器可解析下一跳。指向固定下一跳地址可能在地址变化后失效；ip default-network 用于有类网络且不适用于此场景；启用 RIP 与默认路由需求无直接关系。 168. 思科交换机上配置了 VTP 服务器模式，域名为 cisco，版本 2，若一台新交换机以 VTP 客户端模式加入同一域，但修订号更高且 VLAN 配置不同，最可能的结果是 A. 新交换机的 VLAN 配置覆盖服务器 B. 服务器的 VLAN 配置覆盖新交换机 C. 两台交换机 VLAN 配置合并 D. VTP 域自动重命名为新交换机域名 答案：A 解析：知识点：VTP 修订号与同步规则。VTP 同步以修订号高者为准，若客户端修订号更高，其 VLAN 配置会覆盖服务器。服务器不会覆盖高修订号的客户端；VLAN 配置不会合并；域名不会自动重命名。 169. 一台 Cisco 交换机新接入一台主机，接口处于 up/up 状态但该主机无法与同 VLAN 内其他主机通信，查看 MAC 地址表发现该接口未学习到主机的 MAC 地址，最可能的原因是 A. 接口被配置为 access 模式但未执行 switchport access vlan B. 接口的端口安全 sticky 学习功能尚未触发首次学习 C. 主机网卡的 MAC 地址与交换机接口的 BIA 冲突 D. 接口被配置为 trunk 模式且封装为 802.1Q 答案：B 解析：知识点是端口安全 sticky 学习机制：sticky 地址需在收到首个帧后才写入运行配置，因此首次学习前 MAC 表可能暂时为空。A 项错在 access 模式未指定 VLAN 时会落入默认 VLAN 1，仍能通信；C 项错在 MAC 地址冲突会报错但不会阻止学习；D 项错在 trunk 模式下仍会学习 MAC 地址，只是 VLAN 归属不同。 170. 在 Cisco IOS 路由器上执行 show ip route 看到一条标记为 C 的路由，其含义是 A. 该路由由管理员手工静态配置 B. 该路由由 OSPF 动态学习获得 C. 该路由是直连网络产生的路由 D. 该路由是默认路由的候选路由 答案：C 解析：知识点是路由表代码含义：C 代表 connected，即接口直连网络自动生成的路由。A 项错在静态路由代码为 S；B 项错在 OSPF 学习路由代码为 O；D 项错在默认路由代码为 S* 或 O*，与 C 无关。 171. 一台 Cisco 路由器两个接口分别连接 192.168.1.0/24 和 192.168.2.0/24，现在需要让 192.168.1.0/24 的主机访问 192.168.2.0/24 时优先走一条指定下一跳而非直连路径，正确做法是 A. 配置一条目的为 192.168.2.0/24 的静态路由指向指定下一跳 B. 配置一条目的为 192.168.2.0/24 的浮动静态路由并调大管理距离 C. 在连接 192.168.2.0/24 的接口上启用被动接口 D. 配置一条目的为 0.0.0.0/0 的默认路由指向指定下一跳 答案：A 解析：知识点是静态路由覆盖直连路由的可行性：直连路由管理距离为 0，静态路由默认管理距离为 1，因此更精确的静态路由无法覆盖同网段直连，但题目场景是让流量走指定下一跳，需通过静态路由指向下一跳并确保下一跳可达。B 项错在浮动静态路由只在主路由失效时生效；C 项错在被动接口用于抑制路由更新，不影响转发路径；D 项错在默认路由匹配所有目的，不够精确。 172. 一台 Cisco 路由器接口配置了 ip address 10.1.1.1 255.255.255.0，同时配置了 ip address 10.1.1.2 255.255.255.0 secondary，该接口最终用于转发的主 IP 地址是 A. 10.1.1.1 B. 10.1.1.2 C. 两个地址均作为主地址 D. 两个地址均作为辅助地址 答案：A 解析：知识点是 secondary 地址的作用：主地址仍是第一个配置的地址，secondary 仅作为附加地址存在。B 项错在第二个地址被标记为 secondary 而非主地址；C 项错在只有主地址用于源地址选择；D 项错在第一个地址是主地址而非辅助地址。 173. 在 Cisco IOS 设备上执行 show interfaces fa0/1 看到 output 队列 drops 计数持续增长，而 input 队列正常，最可能的原因是 A. 接口接收方向带宽不足导致丢包 B. 接口发送方向发生拥塞导致队列溢出 C. 接口双工模式不匹配导致 CRC 错误 D. 接口被配置为 shutdown 状态 答案：B 解析：知识点是 output drops 的含义：发送方向队列溢出丢包，通常由出口拥塞引起。A 项错在接收方向问题应体现为 input drops 或 ignored；C 项错在双工不匹配会体现为 late collisions 和 CRC；D 项错在 shutdown 接口不会产生队列 drops。 174. 在 Cisco 路由器上配置 OSPF 时，若希望某接口不参与 OSPF 邻居建立但仍将该网段通告出去，正确做法是 A. 在该接口下配置 passive-interface B. 在该接口下配置 ip ospf priority 0 C. 在该接口下配置 ip ospf cost 65535 D. 在该接口下配置 ip ospf network point-to-point 答案：A 解析：知识点是 passive-interface 的作用：抑制该接口发送和接收 OSPF 报文，但网段仍被通告。B 项错在 priority 0 只是不参与 DR/BDR 选举，仍会建立邻居；C 项错在修改 cost 只影响选路，不影响邻居建立；D 项错在改为点对点网络类型仍会建立邻居。 175. 在 Cisco 交换机上执行 show spanning-tree 看到某接口角色为 Alternate，该接口的转发状态是 A. 转发流量但不学习 MAC 地址 B. 不转发流量也不学习 MAC 地址 C. 转发流量并学习 MAC 地址 D. 不转发流量但学习 MAC 地址 答案：B 解析：知识点是 STP 端口角色与状态对应关系：Alternate 端口处于阻塞状态，既不转发也不学习。A 项错在转发但不学习是错误组合；C 项错在转发并学习是根端口或指定端口；D 项错在不转发但学习不对应 Alternate。 176. 某企业新购一台 Cisco 交换机，要求实现：同一 VLAN 内主机二层互通、不同 VLAN 间通过该交换机三层转发、且管理地址可远程 SSH 登录，下列配置组合中必须包含的是 A. 为每个 VLAN 创建 SVI 并配置 IP 地址，启用 ip routing，配置 vty 线路和 SSH B. 为每个 VLAN 创建 SVI 并配置 IP 地址，启用 VTP server 模式，配置 console 密码 C. 为每个 VLAN 创建 SVI 并配置 IP 地址，禁用 STP，配置 HTTP 服务 D. 为每个 VLAN 创建 SVI 并配置 IP 地址，启用 DTP，配置 Telnet 服务 答案：A 解析：知识点是三层交换机实现 VLAN 间路由与远程管理的完整配置要素：SVI 提供各 VLAN 网关，ip routing 开启三层转发，vty 与 SSH 提供远程登录。B 项错在 VTP 与 console 密码不解决三层转发和远程 SSH；C 项错在禁用 STP 会造成环路风险且 HTTP 不满足 SSH 要求；D 项错在 DTP 与 Telnet 不满足 SSH 且不解决三层转发。 177. 在思科 IOS 设备上，要将运行配置保存到启动配置，应使用哪条命令 A. copy running-config startup-config B. copy startup-config running-config C. write memory running-config D. copy flash: running-config 答案：A 解析：知识点是 IOS 配置文件保存。running-config 在内存中运行，startup-config 在 NVRAM 中开机加载，copy running-config startup-config 将当前运行配置写入启动配置。copy startup-config running-config 方向相反，是把启动配置加载到运行配置；write memory running-config 语法不成立，write memory 本身即保存但带参数错误；copy flash: running-config 是把 Flash 中文件复制到运行配置，不是保存配置。 178. 思科路由器接口配置了 IP 地址 192.168.1.1/24 且接口处于 up/up，若要将该接口作为直连网段的默认网关，主机侧应配置的默认网关地址是 A. 192.168.1.0 B. 192.168.1.1 C. 192.168.1.255 D. 192.168.1.254 答案：B 解析：知识点是默认网关与接口地址的关系。默认网关必须是本网段内路由器接口的 IP 地址，192.168.1.1 正是该接口地址。192.168.1.0 是网络地址不能分配给主机作网关；192.168.1.255 是广播地址不能作网关；192.168.1.254 虽在本网段但该路由器接口并未配置此地址，主机指向它无法与路由器通信。 179. 在思科交换机上执行 show mac address-table 后，发现某 MAC 地址关联到接口 Gi0/1，这最能说明 A. 该 MAC 对应的主机一定直连在 Gi0/1 B. 交换机从 Gi0/1 方向学习到了该 MAC 的源地址 C. Gi0/1 一定被配置为 trunk 端口 D. 该 MAC 地址已被静态绑定到 Gi0/1 答案：B 解析：知识点是 MAC 地址表的动态学习机制。交换机根据进入帧的源 MAC 和入接口建立表项，因此该表项说明从 Gi0/1 学到了这个源 MAC。该主机一定直连不对，中间可能还有集线器或另一台交换机；一定是 trunk 不对，access 口同样能学习 MAC；已被静态绑定不对，动态表项与静态绑定是两回事。 180. 两台思科交换机之间使用 trunk 链路互联，若一端配置为 trunk 且允许 VLAN 10，另一端配置为 access 并划入 VLAN 10，最可能出现的现象是 A. VLAN 10 流量正常通过且带标签 B. VLAN 10 流量无法正常通过该链路 C. VLAN 10 流量通过但不带标签 D. 两端会自动协商为 trunk 并放行所有 VLAN 答案：B 解析：知识点是 trunk 与 access 模式不匹配。trunk 端期望收发带标签帧，access 端收发无标签帧，封装方式不一致导致 VLAN 10 流量无法正常通过。流量正常且带标签不对，access 端不处理标签；通过但不带标签不对，trunk 端不会以无标签方式转发该 VLAN；自动协商为 trunk 不对，一端强制 access 时不会形成 trunk。 181. 在思科路由器接口上配置了 ip address 10.1.1.1 255.255.255.0 和 ip address 10.2.2.1 255.255.255.0 secondary，该接口的行为是 A. 两个地址都可作为该接口的源地址使用 B. 只有主地址生效，secondary 地址被忽略 C. 接口会进入 err-disable 状态 D. 两个地址会被合并为 10.0.0.0/8 答案：A 解析：知识点是辅助 IP 地址。secondary 地址与主地址可同时存在于同一接口，接口可响应并选用任一地址。只有主地址生效不对，secondary 正是为多网段共存设计；进入 err-disable 不对，该配置合法；合并为 10.0.0.0/8 不对，两个 /24 地址不会自动聚合成 /8。 182. 某公司新购交换机接入现有网络后，发现所有接入主机都处于同一广播域，且未配置任何 VLAN，此时默认所有接口属于哪个 VLAN A. VLAN 0 B. VLAN 1 C. VLAN 1002 D. VLAN 4095 答案：B 解析：知识点是默认 VLAN。思科交换机出厂时所有接口默认属于 VLAN 1，因此不配置 VLAN 时主机在同一广播域。VLAN 0 保留用于优先级标记，不是接口默认 VLAN；VLAN 1002 属于默认的令牌环相关 VLAN；VLAN 4095 是保留值，不用于普通接口划分。 183. 思科路由器接口 Serial0/0/0 封装为 PPP，对端接口封装为 HDLC，最可能的后果是 A. 链路可建立但只能传输 IP 流量 B. 链路协议无法进入 up 状态 C. 链路可建立但速率降为半双工 D. 链路可建立但需关闭 CDP 才能通信 答案：B 解析：知识点是串行链路二层封装一致性。PPP 与 HDLC 是两种不同的二层封装，两端不一致时链路协议无法进入 up。链路可建立但只能传 IP 不对，封装不一致时连链路都起不来；速率降为半双工不对，封装类型不影响双工；需关闭 CDP 不对，CDP 与二层封装能否协商成功无关。 184. 一台思科交换机刚上电，接口 Fa0/1 连接的 PC 无法 ping 通同网段另一台 PC，show interfaces Fa0/1 status 显示为 notconnect，最可能的原因是 A. 接口被管理员手动 shutdown B. 对端 PC 网卡速率被固定为 10Mb/s C. 接口处于 err-disabled 状态 D. 接口未配置 switchport 模式 答案：A 解析：知识点是接口状态含义。notconnect 表示物理层无链路，通常是接口被 shutdown 或对端未启用；A 正确。B 速率不匹配会显示 notconnect 或 up 但实际协商异常，但思科状态显示不会仅因速率固定为 notconnect，且速率固定本身不一定断链。C err-disabled 会直接显示 err-disabled 而非 notconnect。D 二层接口未配置 switchport 默认为 access 模式，不会导致 notconnect。 185. 思科路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要在该接口启用 OSPF 并宣告该网段，下列 network 命令正确的是 A. network 192.168.1.0 0.0.0.255 area 0 B. network 192.168.1.1 255.255.255.0 area 0 C. network 192.168.1.1 0.0.0.0 area 0 D. network 192.168.1.0 255.255.255.0 area 0 答案：A 解析：知识点是 OSPF network 命令使用反掩码。A 正确，0.0.0.255 是 255.255.255.0 的反掩码。B 使用了正掩码，OSPF 不识别。C 只宣告单个主机地址，无法匹配整个网段。D 同样使用了正掩码格式。 186. 在思科交换机上把接口 Fa0/5 配置为 access 模式并划入 VLAN 30，下列命令组合正确的是 A. switchport mode access 与 switchport access vlan 30 B. switchport mode trunk 与 switchport access vlan 30 C. switchport mode access 与 switchport trunk vlan 30 D. switchport mode dynamic 与 switchport access vlan 30 答案：A 解析：知识点是 access 接口配置。A 正确，先设为 access 模式再划入 VLAN。B trunk 模式不能配 access vlan。C access 模式下无 trunk vlan 命令。D dynamic 模式可能协商为 trunk，且 access vlan 不生效于动态模式。 187. 一台思科路由器有两个接口分别连接 10.1.1.0/24 和 10.2.2.0/24，管理员希望去往 10.2.2.0/24 的流量走特定下一跳，应配置 A. ip route 10.2.2.0 255.255.255.0 下一跳地址 B. ip route 10.2.2.0 0.0.0.255 下一跳地址 C. ip route 10.2.2.0 255.255.255.0 出接口名称 D. ip default-network 10.2.2.0 答案：A 解析：知识点是静态路由语法。A 正确，静态路由使用目的网络加正掩码加下一跳。B 使用了反掩码，静态路由不用反掩码。C 只指出接口在某些情况下可行但题目要求指定下一跳。D default-network 用于候选默认路由，不适用于指定明细路由。 188. 两台思科交换机通过 Fa0/1 互联，管理员希望该链路只允许 VLAN 10 和 VLAN 20 通过，下列配置正确的是 A. switchport mode trunk 与 switchport trunk allowed vlan 10,20 B. switchport mode access 与 switchport access vlan 10,20 C. switchport mode trunk 与 switchport access vlan 10,20 D. switchport mode dynamic 与 switchport trunk allowed vlan 10,20 答案：A 解析：知识点是 trunk 允许 VLAN 列表配置。A 正确，trunk 模式下用 allowed vlan 指定放行 VLAN。B access 模式不能配多个 VLAN。C trunk 模式下没有 switchport access vlan 这种组合用于多 VLAN。D dynamic 模式可能协商为 access，且 allowed vlan 不一定生效。 189. 某公司路由器运行 OSPF，管理员发现邻居关系一直停留在 EXSTART 状态，最可能的原因是 A. 接口 MTU 不匹配 B. 接口被配置为被动接口 C. 区域号配置不一致 D. 路由器 ID 相同 答案：A 解析：知识点是 OSPF 邻居状态卡在 EXSTART 的常见原因。A 正确，MTU 不一致会导致 DBD 交换阶段无法进入 EXCHANGE。B 被动接口不会发送 Hello，邻居关系建立不起来，通常停在 DOWN 或 INIT。C 区域号不一致会导致 Hello 参数不匹配，邻居无法建立。D 路由器 ID 相同会导致邻居无法正常建立，但表现通常不是 EXSTART。 190. 管理员在三层交换机上为 VLAN 10 配置 SVI 后，VLAN 10 内主机仍无法与其他 VLAN 通信，检查发现 ip routing 未启用，下一步应执行 A. 全局配置模式下输入 ip routing B. 接口模式下输入 no shutdown C. VLAN 数据库中添加 VLAN 10 D. 在 SVI 上配置 ip address 并再次检查 答案：A 解析：知识点是三层交换机 VLAN 间路由前提。A 正确，必须全局启用 ip routing 才能进行三层转发。B 接口 shutdown 会影响该接口，但题目已说明 ip routing 未启用。C VLAN 已配置 SVI 说明 VLAN 已存在。D SVI 上通常已配地址，题目未提示地址缺失。 191. 在思科交换机上执行 show mac address-table 后看到某端口对应多个不同 VLAN 的 MAC 地址条目，最可能的原因是哪个端口类型 A. 配置为 access 模式的用户接入口 B. 配置为 trunk 模式的上联端口 C. 配置为 routed 模式的物理口 D. 配置为 shutdown 的备用端口 答案：B 解析：trunk 端口承载多个 VLAN 的流量，因此 MAC 地址表会显示该端口对应多个 VLAN 的条目。access 口只属于一个 VLAN，不会出现多 VLAN 条目；routed 口不参与二层转发；shutdown 口不会有动态 MAC 学习。 192. 两台思科交换机之间用交叉线连接普通 access 端口后链路灯不亮，最应优先检查的配置项是 A. 两端端口是否被配置为 trunk 模式 B. 两端速率和双工是否被手工固定且不匹配 C. 两端是否都启用了 portfast 功能 D. 两端是否配置了相同的 VTP 域名 答案：B 解析：物理链路不通时优先检查速率和双工等物理层参数，手工固定不一致会导致链路无法建立。trunk 属于二层逻辑配置，不影响链路点亮；portfast 只影响生成树收敛；VTP 域名不影响物理链路。 193. 在思科交换机上把端口划入 VLAN 10 的正确配置流程是 A. 先 switchport mode access，再 switchport access vlan 10 B. 先 switchport access vlan 10，再 switchport mode trunk C. 先 switchport mode trunk，再 switchport trunk native vlan 10 D. 先 switchport mode dynamic，再 switchport access vlan 10 答案：A 解析：标准做法是先将端口设为 access 模式，再指定所属 VLAN。先配 VLAN 再改 trunk 会改变端口性质；trunk 模式配合 native vlan 不是接入端口划 VLAN 的做法；dynamic 模式不适合固定接入。 194. 思科交换机上 show vlan brief 显示某端口属于 VLAN 1，但该端口实际应属于 VLAN 20，最合适的修正命令是 A. switchport trunk allowed vlan 20 B. switchport access vlan 20 C. vlan 20 后执行 name 命令 D. interface vlan 20 后配置 IP 地址 答案：B 解析：access 端口通过 switchport access vlan 20 修改所属 VLAN。allowed vlan 用于 trunk 放行列表；vlan name 只改名称；interface vlan 是 SVI 配置，不改变物理端口归属。 195. 思科交换机上配置了多个 VLAN 但未配置任何 trunk，不同 VLAN 的主机之间通信结果是 A. 可以通信因为交换机自动路由 B. 不能通信因为缺少三层转发 C. 可以通信因为 VLAN 1 默认放行 D. 不能通信因为生成树阻塞了端口 答案：B 解析：不同 VLAN 属于不同广播域，必须经过三层设备转发才能互通，纯二层交换机无法完成。交换机不会自动路由；VLAN 1 放行不代表跨 VLAN 可通；生成树不阻断正常转发。 196. 思科设备上 show ip interface brief 显示某接口 status 为 up、protocol 为 down，最可能的原因是 A. 接口被管理员手工关闭 B. 接口缺少时钟频率配置 C. 接口没有配置 IP 地址 D. 接口双工模式配置错误 答案：B 解析：status up 而 protocol down 常见于串行接口缺少 clock rate 等二层参数。管理关闭会显示 administratively down；缺 IP 不影响 protocol 状态；双工错误通常导致 up/up 但性能异常。 197. 思科交换机上把端口配置为 trunk 后，发现 VLAN 30 的流量无法通过，最应检查的配置是 A. switchport trunk allowed vlan 列表是否包含 30 B. switchport access vlan 是否设为 30 C. spanning-tree portfast 是否启用 D. vtp mode 是否为 transparent 答案：A 解析：trunk 端口默认只放行部分 VLAN，需确认 allowed vlan 列表包含 30。access vlan 对 trunk 不生效；portfast 影响收敛；VTP 模式不影响已存在 VLAN 的放行。 198. 思科路由器两个接口分别连接 192.168.1.0/24 和 192.168.1.128/25，出现地址重叠告警，原因是 A. 两个网段掩码长度不同但地址范围重叠 B. 两个接口配置了相同的 OSPF 进程号 C. 两个接口的 MTU 设置不一致 D. 两个接口都启用了水平分割 答案：A 解析：192.168.1.128/25 属于 192.168.1.0/24 范围，接口网段重叠会触发告警。OSPF 进程号、MTU、水平分割均不会导致地址重叠告警。 199. 某企业新购思科交换机接入现有 VTP 域后，原有 VLAN 信息被大量删除，最可能的错误环节是 A. 新交换机被配置为 VTP server 且修订号更高 B. 新交换机被配置为 VTP client 并同步了域名 C. 新交换机 trunk 端口未放行所有 VLAN D. 新交换机未启用 spanning-tree portfast 答案：A 解析：VTP server 且修订号更高的交换机会覆盖域内 VLAN 数据库。client 模式只同步不覆盖；trunk 放行列表不影响 VTP 数据库；portfast 与 VLAN 数据库无关。 200. 在思科交换机上查看接口的 MAC 地址表时，某个 MAC 地址条目显示为动态学习且关联到 Gi0/1，若该条目在老化时间内未再收到来自该 MAC 的帧，交换机会如何处理该条目？ A. 在老化计时器到期后将其从 MAC 地址表中删除 B. 将其转换为静态条目并持续保留在 MAC 地址表中 C. 将其保留但把关联端口改为默认 VLAN 的接口 D. 将其保留并标记为丢弃状态等待管理员清理 答案：A 解析：知识点是交换机 MAC 地址表的老化机制。动态学习的条目默认老化时间为 300 秒，到期未刷新即删除，所以第一项正确。第二项错误，动态条目不会自动转为静态。第三项错误，端口不会因老化自动改到默认 VLAN。第四项错误，老化不会转为丢弃状态，而是直接删除。 201. 思科路由器接口配置了 IP 地址 192.168.10.1/26，该接口所在子网中可分配给主机的最大地址是多少？ A. 192.168.10.62 B. 192.168.10.63 C. 192.168.10.64 D. 192.168.10.65 答案：A 解析：知识点是子网划分与可用主机地址范围。/26 掩码为 255.255.255.192，子网块大小为 64，子网 192.168.10.0 的广播地址是 192.168.10.63，可分配最大主机地址是 192.168.10.62，故第一项正确。第二项是广播地址，不能分配。第三项是下一个子网的网络地址。第四项也属于下一子网范围。 202. 思科交换机上某接口配置了 switchport mode access 并划入 VLAN 20，若要在该接口收到带 VLAN 10 标签的帧时直接丢弃，默认行为是什么？ A. access 接口会丢弃带标签的帧 B. access 接口会剥离标签并转发 C. access 接口会改标签为 VLAN 20 转发 D. access 接口会把帧转到 VLAN 10 的接口 答案：A 解析：知识点是 access 接口对带标签帧的处理。access 接口属于单一 VLAN，收到带 802.1Q 标签的帧时通常直接丢弃，第一项正确。第二项是 trunk 或 native VLAN 场景的行为。第三项错误，access 接口不会改写标签。第四项错误，帧不会按原标签转发。 203. 思科路由器上配置了 ip route 0.0.0.0 0.0.0.0 203.0.113.1，该命令的作用是什么？ A. 设置一条指向 203.0.113.1 的默认路由 B. 设置一条仅匹配 203.0.113.0 网段的路由 C. 设置一条指向 203.0.113.1 的主机路由 D. 设置一条禁止访问 203.0.113.1 的过滤路由 答案：A 解析：知识点是默认路由写法。0.0.0.0/0 表示默认路由，下一跳为 203.0.113.1，第一项正确。第二项错误，匹配 203.0.113.0 网段应写具体掩码。第三项错误，主机路由掩码应为 255.255.255.255。第四项错误，该命令不是过滤，而是转发。 204. 思科交换机之间通过 trunk 链路互联，若两端 native VLAN 配置不一致，最可能出现什么现象？ A. 部分 VLAN 流量被错误转发或丢弃 B. 所有 VLAN 流量自动改为默认 VLAN 1 C. trunk 链路会自动协商为 access 模式 D. 两端交换机会自动同步 native VLAN 配置 答案：A 解析：知识点是 trunk native VLAN 一致性要求。native VLAN 不一致会导致未打标签流量归属混乱，可能被错误转发或丢弃，第一项正确。第二项错误，不会全部改为 VLAN 1。第三项错误，trunk 不会因此自动变 access。第四项错误，native VLAN 不会自动同步。 205. 思科路由器接口启用 OSPF 后，若接口被配置为被动接口，下列哪项描述正确？ A. 该接口不再发送 OSPF 邻居建立报文但仍可通告网段 B. 该接口完全停止参与 OSPF 且不通告任何网段 C. 该接口只接收 OSPF 报文不发送任何 OSPF 报文 D. 该接口会改为静态路由方式继续通告网段 答案：A 解析：知识点是 OSPF 被动接口。被动接口不发送 Hello 等邻居建立报文，但仍会把该接口网段作为路由通告出去，第一项正确。第二项错误，仍会通告网段。第三项错误，不是只收不发。第四项错误，与静态路由无关。 206. 在思科交换机上执行 show vlan brief 后，发现某个 access 接口未出现在任何 VLAN 的成员列表中，最可能的原因是？ A. 该接口处于 shutdown 状态 B. 该接口已配置为 trunk 模式 C. 该接口的 MAC 地址表为空 D. 该接口未配置 IP 地址 答案：B 解析：知识点是 access 与 trunk 接口在 VLAN 表中的显示差异。trunk 接口通常不会作为普通 VLAN 成员显示，因此第二项正确。第一项错误，shutdown 的 access 接口仍可能显示在 VLAN 成员中。第三项错误，MAC 表为空不影响 VLAN 成员显示。第四项错误，二层接口无需 IP 地址也会显示在 VLAN 中。 207. 思科路由器配置了 RIPv2，若要在路由更新中携带子网掩码信息，必须满足什么条件？ A. 启用 no auto-summary 并属于同一主网边界 B. 启用 auto-summary 并关闭版本 2 输出 C. 启用 passive-interface 并关闭水平分割 D. 启用 default-information originate 并关闭版本 1 答案：A 解析：知识点是 RIPv2 与自动汇总。RIPv2 默认带掩码，但自动汇总会按主网汇总，关闭 auto-summary 才能传递具体子网信息，第一项正确。第二项错误，auto-summary 会带来汇总问题。第三项错误，被动接口与水平分割不影响掩码携带。第四项错误，默认路由下发与掩码携带无关。 208. 思科路由器上某个接口配置了 ip helper-address 10.1.1.100，该命令的主要作用是什么？ A. 把本地广播的 DHCP 请求转发给指定服务器 B. 把本地组播的 OSPF 报文转发给指定邻居 C. 把本地单播的 DNS 请求转发给指定服务器 D. 把本地广播的 ARP 请求转发给指定网关 答案：A 解析：知识点是 ip helper-address 的 DHCP 中继功能。它把接口收到的 UDP 广播 DHCP 请求转为单播发往指定服务器，第一项正确。第二项错误，OSPF 使用组播且不由该命令中继。第三项错误，DNS 请求通常不是该命令目标。第四项错误，ARP 广播不会被该命令转发。 209. 某公司新购一台思科交换机，管理员把 Gi0/1 配成 access VLAN 10 并连接财务 PC，但 PC 获取不到 DHCP 地址；路由器上已配置 ip helper-address 指向 DHCP 服务器，下一步最合理的处置是什么？ A. 检查交换机上联路由器的接口是否放行 VLAN 10 B. 检查 PC 是否关闭了 DNS 客户端服务 C. 检查交换机 Gi0/1 是否配置了 IP 地址 D. 检查 DHCP 服务器是否关闭了 OSPF 进程 答案：A 解析：知识点是跨 VLAN DHCP 中继链路排查。PC 在 VLAN 10，DHCP 服务器在别的网段，需要上联 router 接口放行 VLAN 10 并配置 helper，第一项正确。第二项错误，DNS 客户端与获取 IP 无关。第三项错误，二层 access 接口不需要 IP。第四项错误，DHCP 服务与 OSPF 进程无直接关系。 210. 在思科交换机上把接口配置为 access 模式并划入 VLAN 10 后，该接口收到一个不带 VLAN 标签的普通以太网帧，交换机的处理方式是 A. 丢弃该帧，因为无标签帧不能进入 access 接口 B. 把该帧打上 VLAN 10 标签后在 VLAN 10 内转发 C. 把该帧打上 VLAN 1 标签后按默认 VLAN 转发 D. 把该帧原样在 VLAN 10 内转发，不打标签 答案：B 解析：知识点是 access 接口对无标签帧的处理。access 接口会把收到的无标签帧打上该接口的接入 VLAN 标签后进入交换逻辑，因此选 B。A 错在 access 接口本就接收无标签帧；C 错在接入 VLAN 是 10 而非默认 VLAN 1；D 错在交换机内部转发依赖 VLAN 标签，并非原样不打标签。 211. 思科路由器接口配置了 IP 地址 192.168.1.1 255.255.255.0，若要把该接口所在网段中主机地址 192.168.1.100 的流量转发出去，路由器查表时匹配的是 A. 目的地址 192.168.1.100 对应的直连路由条目 B. 目的地址 192.168.1.0 对应的直连路由条目 C. 源地址 192.168.1.1 对应的接口路由条目 D. 下一跳 192.168.1.100 对应的静态路由条目 答案：B 解析：知识点是直连路由与最长前缀匹配的基础。接口配置地址后会生成 192.168.1.0/24 直连路由，转发目的为该网段主机时匹配这条条目，因此选 B。A 错在路由表不按单个主机地址生成条目；C 错在路由查表依据目的地址而非源地址；D 错在直连网段无需静态路由，也不以主机地址作下一跳。 212. 在思科交换机上执行 show mac address-table 后看到某 MAC 地址对应接口 Fa0/1，随后把该 PC 从 Fa0/1 拔下插到 Fa0/2 并产生流量，交换机 MAC 地址表的变化是 A. 该 MAC 仍绑定 Fa0/1，直到手工清除表项 B. 该 MAC 被更新为绑定 Fa0/2，原 Fa0/1 表项被覆盖 C. 该 MAC 同时绑定 Fa0/1 和 Fa0/2 两个端口 D. 该 MAC 从表中删除，直到 Fa0/2 收到回包再学习 答案：B 解析：知识点是交换机源 MAC 学习与表项刷新。交换机从新端口收到该源 MAC 的帧时会更新绑定到 Fa0/2，因此选 B。A 错在表项会随新流量刷新而非一直保留；C 错在一个 MAC 在同一 VLAN 只绑定一个端口；D 错在学习到源 MAC 时即更新，不必等回包。 213. 某思科交换机端口配置了 switchport mode trunk，但相连的对端交换机端口是 access 模式，最可能的后果是 A. 两端自动协商为 access 模式并正常通信 B. trunk 端发送带标签帧，对端 access 端口无法正确识别 C. 两端都进入 err-disabled 状态并停止转发 D. trunk 端自动降速到 10M 以匹配对端 答案：B 解析：知识点是 trunk 与 access 模式不匹配的影响。trunk 端会发送带 802.1Q 标签的帧，对端 access 端口按无标签帧处理，导致识别异常，因此选 B。A 错在模式不会因此自动都变成 access；C 错在模式不匹配通常不触发 err-disabled；D 错在模式不匹配与速率协商无关。 214. 在思科路由器上配置单臂路由使 VLAN 10 与 VLAN 20 互通，子接口 Gi0/0.10 必须配置的关键参数是 A. ip address 与 encapsulation dot1q 10 B. ip address 与 switchport mode trunk C. ip helper-address 与 encapsulation dot1q 10 D. ip address 与 ip route 指向 VLAN 20 答案：A 解析：知识点是单臂路由子接口配置。子接口需要封装 802.1Q 并指定 VLAN ID，同时配置 IP 地址作为该 VLAN 网关，因此选 A。B 错在路由器接口不支持 switchport 命令；C 错在 ip helper-address 用于 DHCP 中继而非互通必需；D 错在直连子接口网段互通不需要额外静态路由指向对端。 215. 某主机 IP 为 172.16.5.130/26，其所在子网的网络地址和广播地址分别是 A. 172.16.5.0 和 172.16.5.63 B. 172.16.5.128 和 172.16.5.191 C. 172.16.5.128 和 172.16.5.255 D. 172.16.5.64 和 172.16.5.127 答案：B 解析：知识点是子网划分。/26 掩码为 255.255.255.192，步长 64，130 落在 128~191 区间，网络地址 172.16.5.128、广播地址 172.16.5.191，因此选 B。A 错在 0~63 是第一个子网；C 错在 255 是 /24 的广播；D 错在 64~127 是上一个子网。 216. 某公司两台思科交换机通过两条链路互联，配置 EtherChannel 后只启用其中一条链路承载流量，另一条处于备用，这种配置对应的模式是 A. LACP 主动模式与被动模式组合 B. PAgP 期望模式与自动模式组合 C. 静态 on 模式与 on 模式组合 D. LACP 主动模式与主动模式组合 答案：A 解析：知识点是 EtherChannel 协商模式与链路冗余。LACP 主动/被动组合可正常协商形成捆绑，但捆绑后流量按哈希分布而非仅一条承载，需注意题干描述与标准行为差异；结合选项，A 为可形成捆绑的组合。B 的 PAgP 期望/自动也可形成捆绑。C 静态 on/on 直接捆绑。D 主动/主动也可捆绑。严格说标准 EtherChannel 不会只启用一条，本题考查协商模式组合，A 为可协商组合。 217. 思科路由器接口配置 ip address 10.1.1.1 255.255.255.252 后，该接口所在子网可分配给主机的地址数量是 A. 1 个 B. 2 个 C. 4 个 D. 6 个 答案：B 解析：知识点是 /30 子网可用主机数。/30 共 4 个地址，去掉网络地址和广播地址剩 2 个可用，因此选 B。A 错在把其中一个当网关后误算；C 错在把网络与广播也算作可用；D 错在 /29 才是 6 个可用。 218. 思科交换机上配置 VLAN 与 Trunk 时，下列做法能实现 VLAN 10 与 VLAN 20 跨交换机通信的有 A. 两端接口均配置 switchport mode trunk 并允许相应 VLAN 通过 B. 两端接口均配置 switchport mode access 并划入同一 VLAN C. 一端配置 trunk 另一端配置 access 并划入 VLAN 10 D. 两端接口配置 switchport mode trunk 且 native VLAN 保持一致 答案：A、D 解析：知识点是 Trunk 跨交换机传递多 VLAN 的条件。两端 trunk 并允许 VLAN 通过可通信，选 A；两端 trunk 且 native VLAN 一致可避免 native VLAN 不匹配问题，选 D。B 错在 access 只能承载单一 VLAN，无法同时通 VLAN 10 与 20；C 错在 trunk 与 access 不匹配会导致标签识别异常。 219. 在思科交换机上配置端口安全时，某接口已设置 switchport port-security maximum 1，此时该接口下再执行 switchport port-security violation restrict 会产生什么效果 A. 违规帧被丢弃并生成日志与计数器告警 B. 违规帧被丢弃且接口立即进入err-disabled状态 C. 违规帧被正常转发但记录MAC地址表项 D. 违规帧被丢弃并关闭该VLAN的所有端口 答案：A 解析：知识点是端口安全违规模式。restrict模式下违规帧被丢弃，同时产生syslog、SNMP trap并增加违规计数器，因此选A。B描述的是shutdown模式的行为。C错误，restrict不会转发违规帧。D错误，端口安全不会关闭整个VLAN的端口。 220. 思科交换机上某Access端口收到一个带VLAN标签的帧，且该标签VLAN不等于端口所属VLAN，交换机默认会如何处理 A. 剥离标签后按端口VLAN转发 B. 保留标签并按标签VLAN转发 C. 丢弃该帧并记录日志 D. 将帧泛洪到所有Trunk端口 答案：C 解析：知识点是Access端口对带标签帧的处理。Access端口只接受无标签帧，收到带标签且VLAN不匹配的帧会丢弃，因此选C。A适用于无标签帧的入站处理。B是Trunk端口的行为。D不符合Access端口的转发逻辑。 221. 在思科路由器上配置静态路由 ip route 172.16.0.0 255.255.0.0 10.1.1.2 后，数据包要匹配该路由，目的地址必须满足什么条件 A. 前16位与172.16.0.0相同 B. 前24位与172.16.0.0相同 C. 前8位与172.16.0.0相同 D. 任意目的地址均可匹配 答案：A 解析：知识点是静态路由掩码匹配。255.255.0.0表示前16位为网络位，因此目的地址前16位需等于172.16，选A。B把掩码误当成24位。C把掩码误当成8位。D忽略了掩码的匹配作用。 222. 思科交换机上配置了VLAN 10与VLAN 20，两个VLAN的主机需要通信，且交换机为二层设备，最合适的做法是 A. 在交换机上启用ip routing并配置SVI B. 把两个VLAN合并为一个广播域 C. 在交换机上配置静态ARP映射 D. 将两个VLAN的端口划入同一STP实例 答案：A 解析：知识点是VLAN间路由。三层交换机可通过启用ip routing并配置SVI实现VLAN间通信，因此选A。B合并广播域会破坏VLAN隔离。C静态ARP无法跨子网转发。D同一STP实例不等于三层转发。 223. 思科路由器接口配置 clock rate 64000 的命令通常出现在哪种场景 A. 该接口作为DCE端提供时钟 B. 该接口作为DTE端接收时钟 C. 该接口为以太网接口 D. 该接口为Loopback接口 答案：A 解析：知识点是串行接口时钟。clock rate由DCE端配置以提供同步时钟，因此选A。B中DTE端不需要配置clock rate。C以太网接口不使用该命令。D Loopback接口也不使用该命令。 224. 在思科交换机上执行 show spanning-tree 显示某端口角色为Alternate，该端口在STP中的状态是 A. 转发状态 B. 学习状态 C. 阻塞状态 D. 禁用状态 答案：C 解析：知识点是STP端口角色与状态对应。Alternate端口处于阻塞状态，作为根端口的备份，因此选A错误，选C。A对应根端口或指定端口。B学习状态是过渡状态。D禁用状态对应Disabled。 225. 思科路由器上配置了 ip nat inside source list 1 interface GigabitEthernet0/0 overload，该配置实现的功能是 A. 静态NAT一对一地址转换 B. 动态NAT地址池转换 C. PAT复用接口地址转换 D. NAT地址池超载转换 答案：C 解析：知识点是NAT overload。使用interface关键字加overload表示PAT，复用接口地址进行端口级转换，因此选C。A静态NAT不使用list与overload。B动态NAT需要配置地址池。D地址池超载需要pool而非interface。 226. 在思科交换机上排查主机无法访问网关的问题时，以下哪些检查项属于合理的排查步骤 A. 检查接口VLAN划分与SVI状态 B. 检查主机IP与网关是否同网段 C. 检查交换机端口是否处于err-disabled D. 检查路由器NAT地址池是否耗尽 E. 检查主机网卡是否启用DHCP 答案：A、B、C 解析：知识点是二层到三层连通性排查。A检查VLAN与SVI是必要步骤。B确认同网段是网关可达前提。C端口err-disabled会阻断通信。D NAT地址池与内网访问网关无关。E DHCP未启用不影响同网段网关访问。 227. 某台思科路由器接口配置了 IP 地址 192.168.10.1/24，并启用接口后，路由表中出现直连路由 192.168.10.0/24，其管理距离和度量值分别是多少？ A. 0 和 0 B. 1 和 0 C. 0 和 1 D. 110 和 1 答案：A 解析：知识点是直连路由的管理距离与度量。直连路由管理距离为 0，度量值为 0，正确。1 和 0 是静态路由默认管理距离。0 和 1 中度量值错误。110 和 1 是 OSPF 管理距离，不适用于直连路由。 228. 在思科 IOS 中，要将交换机接口 FastEthernet0/1 配置为属于 VLAN 20 的 access 接口，下列命令顺序哪一项能完成且不会产生多余配置？ A. interface fa0/1、switchport mode access、switchport access vlan 20 B. interface fa0/1、switchport access vlan 20、switchport mode trunk C. interface fa0/1、switchport mode trunk、switchport access vlan 20 D. interface fa0/1、switchport mode dynamic desirable、switchport access vlan 20 答案：A 解析：知识点是 access 接口配置。正确顺序是先进入接口，再设 mode access，再指定 access VLAN，符合常规配置。第二项把接口设成 trunk，无法作为 access 使用。第三项先设 trunk 再设 access VLAN，模式冲突。第四项 dynamic desirable 会尝试协商 trunk，不是 access。 229. 某工程师在思科交换机上执行 show mac address-table 后看到某 MAC 地址对应接口 Gi0/1，但该接口实际连接的是另一台交换机的上行链路，最可能的原因是？ A. 该 MAC 地址是交换机从 Gi0/1 学到的源 MAC B. 该 MAC 地址是交换机配置的静态 MAC C. 该 MAC 地址是交换机自身的 MAC D. 该 MAC 地址是 VLAN 1 的默认网关 MAC 答案：A 解析：知识点是 MAC 地址表学习机制。交换机根据进入帧的源 MAC 和入接口学习表项，因此该 MAC 出现在 Gi0/1 说明有帧从该接口进入且源 MAC 是它，正确。静态 MAC 需手工配置，不会仅因查看就出现。交换机自身 MAC 通常出现在管理地址相关表项，不一定是该接口。默认网关 MAC 属于路由器接口，不会自动成为交换机某接口学习项。 230. 某公司使用思科交换机划分 VLAN，财务部 PC 与市场部 PC 在不同 VLAN，但都连接到同一台二层交换机，若没有三层设备，两台 PC 之间通信结果是？ A. 不能通信，因为不同 VLAN 属于不同广播域 B. 可以通信，因为同交换机二层可达 C. 可以通信，因为 MAC 地址表可跨 VLAN 转发 D. 不能通信，因为交换机没有配置 trunk 答案：A 解析：知识点是 VLAN 隔离广播域。不同 VLAN 是不同广播域，二层交换机不会跨 VLAN 转发，正确。同交换机不代表可跨 VLAN。MAC 地址表不跨 VLAN 转发。trunk 是承载多 VLAN 的链路，不是不同 VLAN 互通的条件。 231. 某台思科交换机接口配置为 trunk，允许 VLAN 10、20、30 通过，但 VLAN 40 未在 allowed 列表中。当 VLAN 40 的帧到达该 trunk 接口时，交换机如何处理？ A. 丢弃该帧，因为 VLAN 40 不在允许列表 B. 自动把 VLAN 40 加入允许列表后转发 C. 把 VLAN 40 帧转为 VLAN 1 后转发 D. 把 VLAN 40 帧打上 native VLAN 标签后转发 答案：A 解析：知识点是 trunk 允许 VLAN 列表。未允许的 VLAN 帧会被丢弃，正确。不会自动加入。不会转为 VLAN 1。也不会改成 native VLAN 标签。 232. 工程师在思科路由器上输入 show running-config 后，发现接口配置了 shutdown，但 show ip interface brief 显示该接口 up/up，最可能的情况是？ A. 该接口是逻辑接口如 loopback，shutdown 不影响其 up 状态 B. 该接口是物理接口，shutdown 后仍会 up C. 该接口配置了 no shutdown 但未保存 D. 该接口是管理接口，shutdown 只影响带外管理 答案：A 解析：知识点是逻辑接口与物理接口状态。Loopback 等逻辑接口默认 up，shutdown 可能不改变 up/up 显示，正确。物理接口 shutdown 通常 down。未保存不影响运行状态。管理接口 shutdown 也会影响该接口状态，不是仅带外。 233. 某分支办公室通过思科路由器连接总部，管理员发现分支能 ping 通总部服务器，但无法访问总部另一网段。检查路由表发现只有默认路由指向总部，最可能缺少什么？ A. 总部侧缺少回程路由到分支网段 B. 分支侧缺少默认路由 C. 分支侧缺少 ARP 表项 D. 总部侧缺少 VLAN 配置 答案：A 解析：知识点是往返路由与默认路由。分支有默认路由可发往总部，但总部若没有回程路由到分支网段，回包无法到达，正确。分支已有默认路由，不是缺少默认路由。ARP 表项不是跨网段路由问题。VLAN 配置通常不直接决定跨网段回程路由。 234. 思科路由器接口配置了 ip address 192.168.1.1 255.255.255.0 后，若想在该接口启用代理 ARP 功能，应确认什么处于开启状态 A. ip proxy-arp 默认开启 B. ip redirects 默认开启 C. ip directed-broadcast 默认开启 D. ip unreachables 默认开启 答案：A 解析：知识点是接口代理 ARP 默认状态。思科路由器接口默认启用 ip proxy-arp，可代答跨网段 ARP 请求。B 是 ICMP 重定向，与 ARP 代理无关。C 是定向广播，默认关闭。D 是 ICMP 不可达消息，与 ARP 代理无关。 235. 在思科交换机上查看 MAC 地址表时发现某 MAC 出现在两个不同端口，最可能的原因是 A. 交换机端口安全未启用 B. 网络中存在二层环路 C. VLAN 数据库损坏 D. 接口双工模式不匹配 答案：B 解析：知识点是 MAC 地址表震荡与环路。同一 MAC 在两个端口间漂移通常是二层环路导致。A 端口安全未启用不会造成表项漂移。C VLAN 数据库损坏不会让 MAC 在两个端口出现。D 双工不匹配会造成 CRC 错误而非 MAC 漂移。 236. 思科路由器接口配置了 encapsulation dot1q 10 后，再配置 ip address 10.1.1.1 255.255.255.0，该接口属于哪种类型 A. 物理接口 B. 子接口 C. 回环接口 D. 隧道接口 答案：B 解析：知识点是单臂路由子接口配置。encapsulation dot1q 用于子接口封装 802.1Q。A 物理接口不能配 dot1q 封装。C 回环接口不用于 VLAN 封装。D 隧道接口用于隧道协议封装。 237. 在思科交换机上启用端口安全并配置 switchport port-security maximum 2 后，第三个 MAC 地址试图接入时默认动作是什么 A. 关闭端口并进入 err-disabled B. 丢弃该 MAC 的帧但保留端口 C. 发送 SNMP trap 并继续转发 D. 将端口划入 guest VLAN 答案：A 解析：知识点是端口安全违规默认动作。默认 violation 为 shutdown，端口进入 err-disabled。B 是 protect 模式行为。C 是 restrict 模式会记录并告警，但默认不是 restrict。D 是 802.1X 相关机制。 238. 思科交换机上配置了 VTP 模式为 transparent，当它收到 VTP 通告时会发生什么 A. 更新本地 VLAN 数据库并转发 B. 不更新本地数据库但转发通告 C. 不更新本地数据库也不转发 D. 更新本地数据库但不转发 答案：B 解析：知识点是 VTP transparent 模式行为。transparent 模式不学习 VTP 通告，但会转发。A 是 server/client 模式行为。C 错误，transparent 仍转发。D 错误，transparent 不更新数据库。 239. 某公司新购一台思科交换机，接入网络后所有接口指示灯正常但终端无法获取 IP，经查交换机上未配置任何 VLAN 且 VTP 模式为 server，最应检查的是 A. VTP 域名是否与现有网络一致 B. 交换机是否配置了默认网关 C. 终端网卡是否启用 DHCP D. 上行链路是否配置为 access 答案：A 解析：知识点是 VTP 域名一致性。VTP server 若域名不一致不会同步 VLAN，可能导致 VLAN 缺失。B 默认网关与终端获取 IP 无关。C 终端已确认无法获取，重点在交换机侧。D 上行 access 不会导致全部终端无法获取 IP。 240. 在思科交换机上执行 show mac address-table 后看到某端口对应多个 MAC 地址，最可能的原因是 A. 该端口连接了一台集线器或虚拟化主机 B. 该端口的双工模式被设置为半双工 C. 该端口被配置为 trunk 模式 D. 该端口启用了端口安全并绑定多个地址 答案：A 解析：知识点是交换机 MAC 地址表与端口学习行为。一个接入端口学习到多个 MAC 地址通常说明其下挂了集线器、交换机或运行多虚拟机的服务器，因为交换机会为每个源 MAC 记录端口。双工模式错误只会导致冲突或性能问题，不会让一个端口出现多个 MAC；trunk 模式本身不改变 MAC 学习数量，只是承载多 VLAN；端口安全绑定多个地址属于人为配置结果，并非题干现象的最常见原因。 241. 思科路由器接口配置了 IP 地址 192.168.10.1/26，该接口所在子网可分配给主机的地址范围是 A. 192.168.10.1 到 192.168.10.62 B. 192.168.10.1 到 192.168.10.63 C. 192.168.10.1 到 192.168.10.64 D. 192.168.10.1 到 192.168.10.65 答案：A 解析：知识点是 IPv4 子网划分。/26 掩码为 255.255.255.192，每个子网 64 个地址，网络地址为 192.168.10.0，广播地址为 192.168.10.63，可用主机地址为 .1 到 .62。选项 .63 是广播地址；选项 .64 和 .65 已进入下一个子网，不属于本子网可用范围。 242. 在思科 IOS 设备上想把当前运行的配置保存到启动配置，应使用的命令是 A. copy running-config startup-config B. copy startup-config running-config C. write memory running-config D. copy flash: running-config 答案：A 解析：知识点是 IOS 配置文件管理。running-config 在 RAM 中，startup-config 在 NVRAM 中，保存配置即把运行配置复制到启动配置。copy startup-config running-config 方向相反，是把启动配置加载到运行配置；write memory running-config 不是标准保存语法；copy flash: running-config 是把 Flash 文件复制到运行配置，不能完成保存。 243. 思科交换机上创建 VLAN 10 并把接口 Fa0/1 划入该 VLAN，正确的接口配置命令是 A. switchport mode access 和 switchport access vlan 10 B. switchport mode trunk 和 switchport access vlan 10 C. switchport mode access 和 switchport trunk vlan 10 D. switchport mode dynamic 和 switchport access vlan 10 答案：A 解析：知识点是接入端口 VLAN 配置。接入端口应使用 switchport mode access，再用 switchport access vlan 10 指定所属 VLAN。trunk 模式用于承载多个 VLAN，不用于普通接入端口；switchport trunk vlan 不是该场景命令；dynamic 模式会让端口协商为 trunk 或 access，不能稳定指定接入 VLAN。 244. 思科交换机上配置端口安全时，命令 switchport port-security maximum 1 的作用是 A. 限制该端口最多学习 1 个 MAC 地址 B. 限制该端口最多通过 1 个 VLAN C. 限制该端口最多发送 1 个广播 D. 限制该端口最多建立 1 条 trunk 答案：A 解析：知识点是端口安全。maximum 1 限制该端口允许的 MAC 地址数量为 1。它不是限制 VLAN 数量、广播数量或 trunk 数量；VLAN 数量由 trunk 允许列表控制，广播由风暴控制等机制处理，trunk 建立由模式协商决定。 245. 思科路由器接口配置了 encapsulation dot1q 10 后，该子接口通常还需要配置什么才能参与 VLAN 10 的三层转发 A. IP 地址 B. 交换机端口模式 C. VLAN 数据库 D. 生成树优先级 答案：A 解析：知识点是单臂路由。路由器子接口封装 dot1q 10 后，需要配置 IP 地址作为 VLAN 10 的网关才能进行三层转发。交换机端口模式属于交换机侧配置；VLAN 数据库用于 VLAN 管理；生成树优先级用于二层防环，不是子接口三层转发必需项。 246. 思科交换机上 show vlan brief 显示某端口属于 VLAN 1，但该端口实际应属于 VLAN 20，最可能的配置遗漏是 A. 接口未执行 switchport access vlan 20 B. 接口未执行 switchport mode trunk C. 接口未执行 spanning-tree portfast D. 接口未执行 switchport nonegotiate 答案：A 解析：知识点是 VLAN 成员划分。端口默认在 VLAN 1，要划入 VLAN 20 必须配置 switchport access vlan 20。trunk 模式用于多 VLAN 承载，不是接入端口划 VLAN 的必需项；portfast 影响生成树收敛，不改变 VLAN 归属；nonegotiate 用于关闭 DTP 协商，也不改变 VLAN 归属。 247. 某公司新购一台思科交换机，接入层端口连接员工 PC，管理员希望端口一插网线即可转发且不参与生成树收敛等待，应配置 A. spanning-tree portfast B. spanning-tree bpduguard enable C. switchport mode trunk D. channel-group 1 mode active 答案：A 解析：知识点是生成树 PortFast。接入端口连接终端时，PortFast 可让端口立即进入转发状态，避免生成树收敛等待。BPDU Guard 用于收到 BPDU 时关闭端口，是保护机制而非加速转发；trunk 模式用于交换机互联；channel-group 用于链路聚合，均不符合题干需求。 248. 思科路由器接口配置了 IP 地址后仍无法 ping 通直连网段内的对端，可能的原因有 A. 接口被 shutdown B. 接口掩码配置错误导致不在同一子网 C. 对端设备未配置默认网关 D. 接口双工模式为半双工 答案：A、B 解析：知识点是直连连通性排错。接口被 shutdown 会直接导致链路不可用；掩码错误会使双方认为不在同一子网，从而无法直连通信。对端未配默认网关只影响跨网段访问，不影响同网段直连 ping；半双工可能引起冲突和性能下降，但通常不会完全阻止同网段 ping。 249. 思科交换机接口配置了 switchport mode trunk 且未手动指定 native VLAN，此时该 trunk 上未打标签的流量属于哪个 VLAN？ A. VLAN 0 B. VLAN 1 C. VLAN 100 D. VLAN 4095 答案：B 解析：知识点：trunk 的 native VLAN 默认值。思科交换机 trunk 默认 native VLAN 为 VLAN 1，未打标签帧按 native VLAN 处理。正确项对：默认 native VLAN 是 VLAN 1。错误项一：VLAN 0 不是可用的用户 VLAN。错误项三：VLAN 100 是常见的管理 VLAN 习惯用法，但不是默认值。错误项四：VLAN 4095 保留用于特殊用途，不是 native VLAN 默认值。 250. 一台思科路由器的接口配置了 ip address 192.168.1.1 255.255.255.0，若想在该接口启用子接口封装 802.1Q 并归属 VLAN 20，正确的配置动作是？ A. 在主接口下直接配置 encapsulation dot1q 20 B. 创建子接口并配置 encapsulation dot1q 20 C. 创建子接口并配置 switchport access vlan 20 D. 在主接口下配置 switchport trunk vlan 20 答案：B 解析：知识点：路由器单臂路由的子接口配置。802.1Q 封装应配置在子接口上。正确项对：子接口是承载 dot1q 封装的位置。错误项一：主接口不用于承载 dot1q 子接口封装。错误项三：switchport 是交换机二层命令，路由器子接口不使用。错误项四：switchport trunk vlan 不是路由器接口的有效命令形式。 251. 在思科交换机上查看 MAC 地址表，发现某 MAC 地址出现在两个不同接口上且交替变化，最可能的原因是？ A. 交换机 CPU 占用率过高 B. 存在二层环路导致 MAC 表震荡 C. 该 MAC 地址为组播地址 D. 接口双工模式配置为半双工 答案：B 解析：知识点：MAC 地址表震荡与二层环路。同一 MAC 在多个接口间跳变通常由环路引起。正确项对：环路使帧从多个方向到达，导致 MAC 表项反复刷新。错误项一：CPU 高不会直接造成 MAC 表项在两个接口间跳变。错误项三：组播 MAC 不会以单播表项形式在两个接口间震荡。错误项四：半双工会造成冲突和性能下降，但不产生 MAC 表震荡。 252. 思科交换机上启用 RSTP 后，某端口在拓扑中处于 discarding 状态但仍参与生成树计算，该端口最可能的角色是？ A. 根端口 B. 指定端口 C. 替代端口 D. 边缘端口 答案：C 解析：知识点：RSTP 端口角色与状态。替代端口处于 discarding 状态并作为备份路径参与计算。正确项对：替代端口是 RSTP 中 discarding 的备份角色。错误项一：根端口处于 forwarding。错误项二：指定端口通常处于 forwarding。错误项四：边缘端口配置后直接进入 forwarding，不参与生成树计算。 253. 思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机需要互通，且交换机为二层设备，最经济的做法是？ A. 在交换机上启用 ip routing 并配置 SVI B. 为每个 VLAN 购买独立路由器接口 C. 把两个 VLAN 合并为一个 VLAN D. 在交换机上配置 VTP 服务器模式 答案：A 解析：知识点：三层交换机 SVI 实现 VLAN 间路由。三层交换机启用 ip routing 后通过 SVI 可路由。正确项对：SVI 是三层交换机最经济的 VLAN 间路由方式。错误项二：独立路由器接口成本高且不经济。错误项三：合并 VLAN 会破坏广播域划分。错误项四：VTP 用于同步 VLAN 数据库，不提供路由。 254. 某公司网络使用 192.168.10.0/24 网段，管理员把子网掩码改为 255.255.255.192 后，该网段可划分的子网数量是多少？ A. 2 B. 4 C. 6 D. 8 答案：B 解析：知识点：子网划分计算。/24 借 2 位得 /26，可划分 2^2=4 个子网。正确项对：借两位主机位得到 4 个子网。错误项一：2 是借 1 位的结果。错误项三：6 不是 2 的幂次子网数。错误项四：8 是借 3 位的结果。 255. 在思科交换机上查看接口 Gi0/1 的 MAC 地址表项老化时间时，应使用哪条命令 A. show mac address-table aging-time B. show arp timeout interface Gi0/1 C. show interface Gi0/1 mac-aging D. show spanning-tree interface Gi0/1 答案：A 解析：知识点是交换机的 MAC 地址表老化时间查看命令。正确项 show mac address-table aging-time 会显示全局老化时间。show arp timeout interface Gi0/1 查的是 ARP 老化，不是 MAC 表；show interface Gi0/1 mac-aging 不是思科 IOS 命令；show spanning-tree interface Gi0/1 只显示生成树接口状态，与 MAC 老化无关。 256. 思科路由器接口配置了 IP 地址 192.168.1.1/24，若要该接口能转发目的地址为 192.168.1.255 的本地广播，默认情况下路由器会如何处理 A. 直接丢弃该广播包 B. 按直连路由转发出去 C. 转换为单播后转发 D. 触发代理 ARP 后转发 答案：A 解析：知识点是路由器对本地定向广播的默认处理。路由器默认丢弃目的地址为直连子网广播地址的包，防止广播风暴。按直连路由转发是交换机的行为；转换为单播不是路由器默认动作；代理 ARP 用于跨网段解析，不处理广播转发。 257. 在思科交换机上排查 VLAN 间路由不通的问题时，下列哪些检查步骤是合理的 A. 确认三层交换机已启用 ip routing B. 确认 SVI 接口状态为 up/up C. 确认 Trunk 允许对应 VLAN 通过 D. 确认所有端口都配置为 access 模式 E. 确认 DHCP 服务器已分配地址 答案：A、B、C 解析：知识点是 VLAN 间路由的排查要点。启用 ip routing 是三层转发前提；SVI up/up 才能路由；Trunk 允许对应 VLAN 才能承载流量。所有端口都配 access 会破坏 Trunk 链路，不是必要步骤；DHCP 分配地址与路由是否通无直接关系。 258. 路由器接口配置了IP地址10.1.1.1/24后，该接口所在子网的广播地址是哪个 A. 10.1.1.0 B. 10.1.1.255 C. 10.1.1.254 D. 10.1.1.1 答案：B 解析：知识点是IPv4子网广播地址计算。/24掩码下主机位全1得到广播地址10.1.1.255。10.1.1.0是网络地址，10.1.1.254是该子网最后一个可用主机地址，10.1.1.1是路由器接口自身地址。 259. 两台交换机通过Trunk链路相连，Trunk两端配置的封装协议不一致时会出现什么现象 A. Trunk链路无法建立且端口保持非中继状态 B. Trunk链路自动协商为两端都支持的协议 C. Trunk链路建立但只允许VLAN1通过 D. Trunk链路建立但Native VLAN被强制改为1 答案：A 解析：知识点是Trunk封装协议（802.1Q与ISL）必须两端一致才能建立中继。封装不一致时链路无法形成Trunk，端口保持接入或非中继状态。自动协商为共同协议不存在；只允许VLAN1通过和Native VLAN被改都不是封装不一致的结果。 260. 在思科交换机上把接口配置为access模式并划入VLAN10后，该接口收到不带标签的帧会如何处理 A. 丢弃该帧并记录VLAN不匹配日志 B. 打上VLAN10标签后转发到VLAN10 C. 保留无标签状态转发到Native VLAN D. 打上VLAN1标签后转发到VLAN1 答案：B 解析：知识点是access端口对无标签帧的处理。access端口属于VLAN10时，收到无标签帧会打上VLAN10标签并在该VLAN内转发。丢弃帧、保留无标签、打VLAN1标签都不符合access端口行为。 261. 管理员在路由器上执行show ip route看到一条标记为S* 0.0.0.0/0的路由，该路由的下一跳来源最可能是哪里 A. 直连接口自动生成 B. 静态默认路由配置 C. OSPF学到的默认路由 D. EIGRP学到的默认路由 答案：B 解析：知识点是路由表代码含义。S*表示静态默认路由。直连路由代码为C，OSPF为O*，EIGRP为D*，因此该默认路由来自静态配置。 262. 路由器接口配置了ip address 192.168.1.1 255.255.255.0和ip address 192.168.2.1 255.255.255.0 secondary，关于该接口说法正确的是 A. 该接口只使用主地址转发流量 B. 该接口可同时使用两个地址转发流量 C. 该接口会因地址冲突而关闭 D. 该接口需要配置两个物理子接口 答案：B 解析：知识点是secondary地址的作用。配置secondary后接口可同时使用主地址和辅助地址收发流量。只使用主地址、接口关闭、必须配子接口都与secondary特性不符。 263. OSPF邻居关系停留在EXSTART状态，最可能的原因是 A. 两端MTU不匹配 B. 两端Area ID不一致 C. 两端Hello间隔不一致 D. 两端认证密钥不一致 答案：A 解析：知识点是OSPF邻居状态与MTU关系。EXSTART状态用于协商主从关系，MTU不匹配会导致无法进入EXCHANGE。Area ID、Hello间隔、认证不一致都会导致邻居无法建立到EXSTART之前的状态。 264. 管理员在三层交换机上创建VLAN10和VLAN20并配置SVI后，PC1在VLAN10、PC2在VLAN20，PC1无法ping通PC2，首先应检查什么 A. SVI接口是否up且配置了IP地址 B. 交换机Trunk是否允许VLAN1 C. PC的默认网关是否为VLAN1地址 D. 交换机是否开启了STP 答案：A 解析：知识点是三层交换机VLAN间路由依赖SVI。SVI必须up且配置IP地址才能路由。检查Trunk是否允许VLAN1、默认网关是否为VLAN1地址、STP是否开启都不是VLAN间路由不通的首要原因。 265. 交换机收到目的MAC地址未知的单播帧时，在VLAN内会执行什么操作 A. 丢弃该帧并发送ICMP不可达 B. 从除入端口外所有同VLAN端口泛洪 C. 从所有端口包括入端口泛洪 D. 缓存该帧等待MAC地址学习完成 答案：B 解析：知识点是交换机对未知单播帧的处理。未知单播帧会在同一VLAN内从除入端口外的所有端口泛洪。丢弃、从所有端口包括入端口泛洪、缓存等待都不符合交换机转发行为。 266. 关于思科交换机上VLAN Trunk的Native VLAN，下列描述正确的有哪些 A. Native VLAN的帧在Trunk上不带标签传输 B. 两端Native VLAN不一致可能导致VLAN跳变 C. Native VLAN默认是VLAN1 D. Native VLAN必须显式配置才能使用 E. Native VLAN的帧会被丢弃 答案：A、B、C 解析：知识点是Native VLAN特性。Native VLAN帧在802.1Q Trunk上不打标签，两端不一致会造成VLAN跳变风险，默认Native VLAN为VLAN1。Native VLAN无需显式配置即可使用，其帧也不会被丢弃。 267. 某工程师在路由器上执行 show ip route 后看到一条标记为 O 的路由条目，该条目表示该路由是如何学习到的？ A. 通过静态配置手动添加 B. 通过 RIP 路由协议学习 C. 通过 OSPF 路由协议学习 D. 通过 EIGRP 路由协议学习 答案：C 解析：知识点是路由表中各协议代码含义。O 代表 OSPF；静态路由标记为 S；RIP 标记为 R；EIGRP 标记为 D。 268. 一台主机 IP 为 192.168.10.130/26，它所在子网的网络地址和广播地址分别是？ A. 192.168.10.128 和 192.168.10.191 B. 192.168.10.128 和 192.168.10.255 C. 192.168.10.0 和 192.168.10.127 D. 192.168.10.130 和 192.168.10.191 答案：A 解析：知识点是子网划分计算。/26 掩码为 255.255.255.192，子网块大小为 64，130 落在 128~191 这个子网；网络地址 128，广播地址 191。255 是整个 /24 的广播地址；0 和 127 是上一个子网；选项最后把主机地址当网络地址。 269. 某公司网络使用 OSPF，管理员发现一台路由器学习不到另一区域的明细路由，但能学到默认路由，最可能的原因是？ A. 该区域被配置为完全末梢区域 B. 该路由器未启用 OSPF C. 该区域被配置为骨干区域 D. 该路由器接口被配置为被动接口 答案：A 解析：知识点是 OSPF 特殊区域特性。完全末梢区域只接收默认路由不接收外部明细路由；未启用 OSPF 则完全学不到路由；骨干区域正常传递明细；被动接口只影响邻居建立不影响已建立的路由学习。 270. 在 Cisco 路由器上配置静态路由时，以下哪些写法可以正确将去往 172.16.0.0/16 的流量指向下一跳 10.0.0.2？ A. ip route 172.16.0.0 255.255.0.0 10.0.0.2 B. ip route 172.16.0.0 255.255.0.0 Fa0/0 10.0.0.2 C. ip route 172.16.0.0 255.255.0.0 10.0.0.2 200 D. ip route 172.16.0.0 255.255.0.0 Fa0/0 答案：A、C 解析：知识点是静态路由语法。标准下一跳写法为 ip route 网络 掩码 下一跳；带管理距离的写法也合法。选项二把出接口和下一跳混写且顺序不规范，实际会报错；选项四只写出接口而未指定下一跳，在以太网等多路访问网络中不推荐且本题要求指向下一跳。 271. 在思科交换机上，接口从 access 模式改为 trunk 模式时，若未手动指定允许的 VLAN，默认行为是什么 A. 仅允许 VLAN 1 通过 B. 允许所有 VLAN 通过 C. 拒绝所有 VLAN 直到手动放行 D. 仅允许 native VLAN 通过 答案：B 解析：知识点：思科 802.1Q trunk 的默认允许 VLAN 行为。正确项：配置 switchport mode trunk 后，默认允许 VLAN 1-4094 全部通过。错误项1：VLAN 1 是默认 native VLAN，但并非唯一允许项。错误项2：默认不是拒绝，需用 allowed vlan 才限制。错误项3：native VLAN 只是不打标签的那一个，不代表过滤规则。 272. IPv4 地址 172.16.5.130/26 所在子网的网络地址和广播地址分别是 A. 172.16.5.0 和 172.16.5.63 B. 172.16.5.128 和 172.16.5.191 C. 172.16.5.128 和 172.16.5.255 D. 172.16.5.0 和 172.16.5.127 答案：B 解析：知识点：/26 子网划分。正确项：/26 块大小 64，130 落在 128-191 区间，网络号 128、广播 191。错误项1：0-63 是前一个子网。错误项2：255 是 /24 的广播，不是 /26。错误项3：0-127 是 /25 的范围。 273. 思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2 后，数据包匹配该路由时下一跳如何确定 A. 查 ARP 表得到 192.168.1.2 的 MAC B. 查路由表寻找 192.168.1.2 的出口 C. 直接封装 192.168.1.2 为目的 MAC D. 用接口 MAC 作为目的 MAC 转发 答案：B 解析：知识点：递归路由查找。正确项：下一跳 192.168.1.2 需再查路由表确定出接口，属递归查找。错误项1：ARP 解析发生在确定出接口之后。错误项2：目的 MAC 是最终目的或下一跳的 MAC，不是 IP。错误项3：接口 MAC 只在特定封装下使用，不能直接作为目的 MAC。 274. 在思科交换机上，端口配置了 switchport port-security 但未指定 maximum，默认允许的安全 MAC 数量是多少 A. 1 个 B. 2 个 C. 4 个 D. 无限制 答案：A 解析：知识点：端口安全默认参数。正确项：默认 maximum 为 1。错误项1：2 不是默认值，需手动配置。错误项2：4 也不是默认值。错误项3：无限制是未启用端口安全时的行为。 275. 管理员在思科交换机上执行 show interfaces fa0/1 看到大量 late collisions，最可能的原因是 A. 双工模式不匹配 B. 网线长度不足 C. VLAN 未配置 D. 端口被关闭 答案：A 解析：知识点：late collisions 与双工不匹配。正确项：双工不匹配时一端半双工一端全双工，会产生 late collisions。错误项1：网线过短不会产生该计数。错误项2：VLAN 未配影响连通性但不产生 late collisions。错误项3：端口关闭时接口状态为 down，不会有该计数。 276. 思科路由器接口配置了 ip helper-address 10.1.1.1，其作用是 A. 把广播包转为单播转发给 DHCP 服务器 B. 把单播包转为广播发给 DHCP 服务器 C. 为接口分配一个辅助 IP 地址 D. 启用接口的代理 ARP 功能 答案：A 解析：知识点：ip helper-address 与 DHCP 中继。正确项：将 UDP 广播（如 DHCP 发现）转为单播发往指定服务器。错误项1：方向反了，不是单播转广播。错误项2：不是分配辅助 IP，那是 secondary 地址。错误项3：代理 ARP 是另一功能，与此命令无关。 277. 在思科交换机上，VLAN 10 的接口已 up，但同 VLAN 内两台主机无法通信，且 show mac address-table 中该 VLAN 无任何动态表项，最应先检查什么 A. 主机是否配置了默认网关 B. 交换机是否学习到主机 MAC C. VLAN 接口是否配置了 IP D. 生成树是否阻塞了端口 答案：B 解析：知识点：二层转发依赖 MAC 学习。正确项：无动态表项说明未学习到主机 MAC，先查主机是否发出流量及端口状态。错误项1：同 VLAN 通信不需网关。错误项2：二层 VLAN 不需要 SVI 有 IP。错误项3：STP 阻塞会影响部分端口，但无任何表项更指向学习问题。 278. 某公司新购思科交换机，管理员想让它成为 VLAN 10 的根桥，最合适的配置是 A. spanning-tree vlan 10 root primary B. spanning-tree vlan 10 priority 4096 C. spanning-tree vlan 10 cost 1 D. spanning-tree vlan 10 port-priority 0 答案：A 解析：知识点：STP 根桥配置。正确项：root primary 会自动设置合适优先级，简洁可靠。错误项1：priority 4096 可能不是最低，取决于现有根桥。错误项2：cost 影响的是端口角色，不是根桥选举。错误项3：port-priority 影响端口选择，不决定根桥。 279. 在思科交换机上把接口划入 VLAN 10 并配置为 access 模式，最需要同时确认的是该接口所属 VLAN 是否已创建，原因是 A. 未创建 VLAN 时接口会自动变为 trunk B. 未创建 VLAN 时接口无法正常转发该 VLAN 流量 C. 未创建 VLAN 时接口会学习到错误 MAC D. 未创建 VLAN 时接口会启用路由功能 答案：B 解析：知识点为 VLAN 创建与 access 端口转发；access 端口必须属于一个存在的 VLAN，否则该 VLAN 流量不能正常转发，所以第二项正确。第一项，access 端口不会因 VLAN 不存在自动变 trunk；第三项，MAC 学习异常不是该原因；第四项，二层接口不会因此启用路由功能。 280. 两台思科交换机之间配置 EtherChannel，一端使用 active 模式，另一端使用 desirable 模式，该组合能否成功建立 A. 不能，必须两端都为 active B. 能，active 与 desirable 可协商成功 C. 不能，desirable 只能与 on 搭配 D. 能，但只能承载 VLAN 1 流量 答案：B 解析：知识点为 PAgP 与 LACP 模式协商；active 属于 LACP 主动模式，desirable 属于 PAgP 主动模式，二者协议不同，通常不能成功协商，因此第二项“能”是错误的，正确答案应为不能；但按选项设置，只有第一项和第三项表达不能。重新判断：active 与 desirable 分属 LACP 与 PAgP，不能协商成功，所以应选表达不能且理由正确的项。第一项说必须两端都为 active，理由不准确；第三项说 desirable 只能与 on 搭配，也不准确。本题修正为：问“最可能导致协商失败的原因”，答案为协议不一致。 281. 某主机能 ping 通同网段其他主机，但 ping 不通其他网段，首先应检查的是 A. 主机默认网关配置 B. 交换机 MAC 地址表容量 C. 主机网卡速率双工 D. DNS 服务器地址 答案：A 解析：知识点为同网段通信与跨网段通信条件；同网段可通说明二层基本正常，跨网段不通最常见原因是默认网关缺失或错误，所以第一项正确。第二项，MAC 表容量通常不影响单台主机跨网段；第三项，速率双工问题会影响同网段；第四项，DNS 只影响域名解析，不影响 IP 连通性。 282. 在 Cisco IOS 交换机上，将接口 Fa0/1 配置为只允许 VLAN 10 和 VLAN 20 的流量通过，且要求该接口在收到不带标签的帧时将其归入 VLAN 10，应使用哪组命令？ A. switchport mode trunk 与 switchport trunk native vlan 10 B. switchport mode access 与 switchport access vlan 10 C. switchport mode dynamic auto 与 switchport trunk encapsulation dot1q D. switchport mode trunk 与 switchport trunk allowed vlan 10,20 答案：A 解析：知识点：Trunk 接口的 native VLAN 配置。正确项将接口设为 trunk 并把 native VLAN 指定为 10，不带标签的帧即归入 VLAN 10，同时可通过 allowed vlan 限制允许的 VLAN。错误项 switchport mode access 会把接口变为接入模式，无法承载多个 VLAN 的标签流量；switchport mode dynamic auto 是被动协商模式，不能保证成为 trunk；switchport mode trunk 与 allowed vlan 只限制允许的 VLAN，未指定 native VLAN，不带标签帧仍归入默认 VLAN 1。 283. 在 Cisco IOS 设备上执行 show ip route 后看到一条标记为 O IA 的路由，该路由的含义是？ A. OSPF 区域间路由 B. OSPF 区域内路由 C. EIGRP 内部路由 D. RIP 默认路由 答案：A 解析：知识点：OSPF 路由类型标识。O IA 表示 OSPF Inter-Area，即从其他区域通过 ABR 学到的区域间路由。错误项 O 才是区域内路由；D 表示 EIGRP 内部路由；R 表示 RIP 路由，均与 O IA 不符。 284. 在 Cisco IOS 路由器上配置静态路由 ip route 10.10.0.0 255.255.0.0 192.168.1.2 后，该路由未出现在路由表中，接口 192.168.1.1/24 为 up/up。最可能的原因是？ A. 下一跳地址 192.168.1.2 不可达 B. 静态路由优先级低于直连路由 C. 未配置 ip routing D. 掩码写成了 255.255.0.0 答案：A 解析：知识点：静态路由生效条件。正确项：静态路由只有在下一下跳可达时才会装入路由表，若 192.168.1.2 不在直连网段或 ARP 解析失败，路由不会生效。错误项优先级低于直连只影响选路不影响装入；未配置 ip routing 会影响所有路由，但题目已说明接口 up/up；掩码 255.255.0.0 与该路由条目匹配，不是错误。 285. 在 Cisco IOS 交换机上，将接口 Fa0/10 配置为 err-disable 恢复，若希望接口在因 BPDU Guard 触发关闭后 300 秒自动恢复，应使用哪条命令？ A. errdisable recovery cause bpduguard B. errdisable recovery interval 300 C. spanning-tree bpduguard enable D. spanning-tree portfast bpduguard default 答案：B 解析：知识点：err-disable 自动恢复定时器。正确项：errdisable recovery interval 300 设置恢复间隔为 300 秒。错误项 errdisable recovery cause bpduguard 只是启用该原因的恢复功能，不设定时间；spanning-tree bpduguard enable 是在接口上启用 BPDU Guard，不涉及恢复；spanning-tree portfast bpduguard default 是全局默认启用，也不设定恢复时间。 286. 一台 Cisco 路由器通过 DHCP 从 ISP 获取地址，但内网用户无法访问互联网。show ip route 显示默认路由为 0.0.0.0/0 via 203.0.113.1，但接口 G0/0 的地址为 203.0.113.2/24。最可能的问题是？ A. 默认路由的下一跳错误 B. 未配置 NAT C. 未配置 DNS D. 接口未启用 DHCP 答案：B 解析：知识点：边界路由器上网必要条件。正确项：内网私有地址访问互联网需要 NAT 转换，缺少 NAT 会导致回包无法返回。错误项下一跳 203.0.113.1 与接口同网段，通常正确；DNS 只影响域名解析，不影响 IP 连通性；接口已通过 DHCP 获取地址，说明 DHCP 已启用。 287. 在 Cisco IOS 交换机上，接口 Fa0/1 与 Fa0/2 都配置为 access VLAN 10，但两台 PC 无法互通。show interfaces status 显示两个接口均为 connected，show mac address-table 中两个 MAC 都学习在 VLAN 10。最可能的原因是？ A. 接口被配置为半双工导致冲突 B. VLAN 10 未在数据库中激活 C. 两个接口被划入不同的 STP 实例 D. 交换机未启用 IP routing 答案：B 解析：知识点：VLAN 激活状态对转发的影响。正确项：若 VLAN 10 在 VLAN 数据库中处于 inactive 状态，即使端口学习到 MAC，也不会转发用户流量。错误项半双工只会导致性能下降或冲突计数增加，不会完全不通；不同 STP 实例不影响同 VLAN 内转发；二层交换机不需要 IP routing 即可转发同 VLAN 流量。 288. 某公司使用 Cisco 路由器配置单臂路由，子接口 G0/0.10 封装 dot1Q 10，G0/0.20 封装 dot1Q 20。VLAN 10 用户能访问 VLAN 20 用户，但无法访问互联网。最可能缺少的配置是？ A. 在子接口上配置 ip nat inside B. 在物理接口上配置 ip address C. 在子接口上配置 encapsulation dot1Q D. 在全局配置 ip routing 答案：A 解析：知识点：单臂路由与 NAT 配合。正确项：访问互联网需要在出接口配置 NAT，子接口作为内网接口应标记 ip nat inside，否则私网地址无法转换。错误项物理接口通常不配 IP，子接口已封装 dot1Q，ip routing 已启用（否则 VLAN 间也不通），均不是原因。 289. 在 Cisco IOS 交换机上执行 show spanning-tree 后看到根桥的 Bridge ID 为 32769 0011.2233.4455，本机 Bridge ID 为 32769 0066.7788.99aa。若希望本机成为根桥，最直接的做法是？ A. 将本机优先级设为 4096 B. 将本机优先级设为 32768 C. 将本机 MAC 地址改为更小 D. 启用 PortFast 答案：A 解析：知识点：STP 根桥选举依据。正确项：Bridge ID 由优先级和 MAC 组成，优先级越小越优先，将本机优先级设为 4096 可低于当前根桥的 32769。错误项 32768 仍高于 32769；MAC 地址无法随意更改且优先级相同才比较 MAC；PortFast 只影响端口状态收敛，不影响根桥选举。 290. 一台 Cisco 交换机上配置了 VTP 服务器模式，域名 cisco，但新加入的交换机配置为 VTP 透明模式且域名不同。新交换机上创建的 VLAN 会怎样？ A. 只在本地生效，不传播到其他交换机 B. 会覆盖 VTP 服务器上的 VLAN 数据库 C. 会触发 VTP 版本不匹配告警 D. 会自动同步为 VTP 服务器上的 VLAN 答案：A 解析：知识点：VTP 透明模式行为。正确项：透明模式不参与 VTP 同步，本地创建的 VLAN 仅在本机生效，不传播也不被覆盖。错误项覆盖服务器数据库、触发版本告警、自动同步均不符合透明模式特性。 291. 在 Cisco IOS 路由器上排查 OSPF 邻居无法建立的问题时，以下哪些原因会导致邻居停留在 INIT 状态？（选两项） A. 接口 MTU 不匹配 B. Hello 间隔不匹配 C. 认证密钥不匹配 D. 区域 ID 不匹配 答案：A、B 解析：知识点：OSPF 邻居状态与参数匹配。正确项：MTU 不匹配会导致邻居卡在 EXSTART/INIT 阶段，Hello 间隔不匹配会导致 Hello 包无法互相接受，邻居无法进入 2-WAY。错误项认证密钥不匹配会导致无法通过认证，邻居无法建立；区域 ID 不匹配同样会导致 Hello 包被丢弃，邻居无法形成。 292. 一台 Cisco 交换机上需要把接口 GigabitEthernet0/1 配置为只属于 VLAN 20 的接入端口，下列配置序列正确的是？ A. switchport mode access 后接 switchport access vlan 20 B. switchport mode trunk 后接 switchport access vlan 20 C. switchport mode access 后接 switchport trunk native vlan 20 D. switchport mode access 后接 encapsulation dot1q 20 答案：A 解析：知识点是 Catalyst 交换机接入端口加入 VLAN 的命令顺序。正确项先设 mode access 再把 access vlan 指定为 20，接口即只承载 VLAN 20。错误项 trunk 模式用于干道而非接入；native vlan 是干道上的未标记 VLAN，接入口不适用；encapsulation dot1q 是路由器子接口封装命令，交换机物理口不用。 293. 在 Cisco IOS 设备上查看接口状态时，发现 FastEthernet0/1 显示 line protocol is down，而物理层指示灯正常，最可能的原因是？ A. 接口被管理员 shutdown B. 双工模式不匹配导致二层无法建立 C. 接口未配置 IP 地址 D. 接口的 MAC 地址被清除 答案：B 解析：知识点是 show interfaces 中 line protocol down 与物理 up 的组合含义。物理 up 而协议 down 通常表示二层协商失败，如双工或速率不匹配、封装不一致。管理员 shutdown 会显示 administratively down；未配 IP 不影响协议状态；MAC 地址不会因此被清除。 294. 在路由器接口上配置了 ip helper-address 10.1.1.100，该命令的主要作用是？ A. 把接口收到的广播 DHCP 请求转发到指定服务器 B. 把接口的 IP 地址改为 10.1.1.100 C. 允许 10.1.1.100 远程登录路由器 D. 为接口启用 OSPF 邻居发现 答案：A 解析：知识点是 ip helper-address 的用途。它把 UDP 广播（默认含 DHCP）以单播方式转发给指定服务器，实现跨网段 DHCP。它不修改接口地址，不授予 Telnet 权限，也不启用 OSPF。 295. 公司接入交换机端口配置了 port-security maximum 1 与 violation restrict，某员工把个人笔记本接到该端口后原工位 PC 断网，交换机最可能的动作是？ A. 端口进入 err-disabled 状态并关闭 B. 丢弃新 MAC 的帧并产生日志与计数 C. 把新 MAC 加入地址表并覆盖原条目 D. 自动关闭 VLAN 并通知网管 答案：B 解析：知识点是 port-security 违规动作。restrict 会丢弃违规帧、记录日志并增加安全计数，但端口保持 up。shutdown 才使端口 err-disabled；覆盖原条目是未启用 port-security 的行为；关 VLAN 不是该机制动作。 296. 分支办公室通过一条串行链路连接总部，工程师在两端接口配置了相同网段 IP 但一端封装 PPP、另一端封装 HDLC，结果链路协议无法 up，正确的处置是？ A. 两端统一为同一种二层封装协议 B. 把两端接口改为全双工模式 C. 在两端接口上配置相同的时钟频率 D. 把两端接口的 IP 地址改为不同网段 答案：A 解析：知识点是串行链路二层封装必须一致。PPP 与 HDLC 封装不同会导致协议无法建立，应统一封装。全双工是 Ethernet 概念；时钟频率是 DCE 侧一项参数，与封装不匹配无关；改不同网段反而无法直连通信。 297. 在思科交换机上，某个接口配置为 access 模式并划入 VLAN 10，但该接口下连的 PC 无法与同 VLAN 10 内其他交换机上的 PC 通信，检查发现两台交换机之间的互联接口配置为 access 模式并划入 VLAN 10，最可能的原因是 A. 交换机间互联链路应配置为 trunk 并允许 VLAN 10 通过 B. 交换机间互联链路应改为 routed 端口并配置 IP 地址 C. VLAN 10 未在全局配置中创建导致接口自动关闭 D. 生成树协议阻塞了交换机间互联接口造成不通 答案：A 解析：知识点：VLAN 跨交换机通信需要 trunk 链路承载 VLAN 标签。正确项：交换机间互联链路必须配置为 trunk 并允许 VLAN 10 通过，否则 VLAN 10 的帧无法携带标签跨交换机转发。错误项：routed 端口用于三层转发，不能承载多个 VLAN 的二层流量；VLAN 未创建不会自动关闭 access 接口，且同 VLAN 内本地通信仍可进行；生成树阻塞通常不会仅导致同一 VLAN 完全不通，且题干未提示环路。 298. 思科路由器接口配置了 IP 地址 192.168.1.1/24 并处于 up/up 状态，直连网段内一台主机 192.168.1.10 能 ping 通该接口地址，但 ping 不通 192.168.2.10，检查路由表发现没有到达 192.168.2.0/24 的路由，此时路由器对该目的地址的处理方式是 A. 丢弃数据包并向源主机发送 ICMP 不可达消息 B. 将数据包从默认网关接口转发出去 C. 将数据包暂存等待路由协议收敛后再转发 D. 向所有接口泛洪该数据包寻找目的主机 答案：A 解析：知识点：路由器查表转发与无路由时的处理。正确项：当路由表中没有匹配目的网段的路由且无默认路由时，路由器丢弃数据包并向源发送 ICMP 网络不可达。错误项：没有默认路由时不会从某接口转发；路由器不会暂存数据包等待收敛；泛洪是交换机对未知单播帧的行为，不是路由器行为。 299. 某公司网络中使用 OSPF 动态路由，管理员发现一台路由器学习到了到达 10.1.1.0/24 的两条 OSPF 路由，开销分别为 20 和 30，随后该路由器将到达该网段的流量全部从开销 20 的路径转发，这一行为体现的 OSPF 选路依据是 A. 比较到达目的网段的接口开销总和并选较小值 B. 比较到达目的网段的跳数并选较小值 C. 比较链路带宽并选较大值的路径 D. 比较路由器 ID 并选较大值的路径 答案：A 解析：知识点：OSPF 度量值为开销（cost），基于带宽计算，选路时比较到达目的网段的累计开销，选较小者。正确项：开销 20 小于 30，故选开销小的路径。错误项：跳数是 RIP 的度量；OSPF 不是直接比较单条链路带宽大小，而是累计开销；路由器 ID 用于选举 DR/BDR 等，不作为选路度量。 300. 某台运行 IOS 的思科二层交换机上，接口 Gi0/1 当前配置为 switchport mode access、switchport access vlan 10，现需将一台 IP 电话接入该接口，电话下再串接一台 PC，且要求语音流量打 VLAN 20 标签、PC 流量走 VLAN 10，下列配置思路中正确的有？ A. 将 Gi0/1 改为 trunk 模式并配置 switchport trunk native vlan 10 B. 在 Gi0/1 上启用 switchport voice vlan 20 并保持 access 模式 C. 将 Gi0/1 的 access vlan 改为 20 后由电话自行剥离语音标签 D. 把 Gi0/1 划入 VLAN 20 并让 PC 使用辅助 VLAN 承载数据 答案：A、B 解析：知识点：思科交换机上 IP 电话的语音 VLAN 部署方式（access 口 + voice vlan，或 trunk 口 + native vlan 承载数据）。正确项 0 对：把接口改为 trunk 并用 native vlan 10 承载未打标的 PC 数据、VLAN 20 承载语音标签，是标准做法之一。正确项 1 对：保持 access 模式并启用 switchport voice vlan 20，数据走 access vlan 10、语音走 VLAN 20，是思科推荐的语音 VLAN 配置方式。错误项 2 错：把 access vlan 改为 20 会让 PC 数据落入语音 VLAN，且电话不会替 PC 剥离标签。错误项 3 错：将接口划入 VLAN 20 后 PC 数据与语音同 VLAN，辅助 VLAN 并非用于承载 PC 数据。