题小海 QuizSea维度元拓出品
中文EN

思科认证网络工程师（CCNA） 练习卷

初级　|　50 题　|　姓名：__________　得分：______

返回题库 显示答案 15 题30 题50 题100 题

1一台思科交换机的接口被配置为 access 模式并划入 VLAN 10，若把另一台交换机的同类型接口也划入 VLAN 10 后用直通线互连，两台交换机之间默认会形成什么二层行为

  1. A. 两个 VLAN 10 广播域被合并为一个
  2. B. 两个 VLAN 10 之间产生三层路由
  3. C. 接口因 VLAN 不匹配进入 err-disabled
  4. D. 生成树自动把其中一个接口置为根端口

2在思科交换机上配置端口安全并设置 violation restrict，当出现违规 MAC 时交换机会采取什么动作

  1. A. 丢弃违规帧并产生日志与计数
  2. B. 关闭接口并进入 err-disabled
  3. C. 仅丢弃违规帧不记录任何信息
  4. D. 把违规 MAC 加入允许列表

3思科交换机收到一个目的 MAC 地址不在其 MAC 地址表中的单播帧时，默认的转发行为是什么？

  1. A. 从接收该帧的端口发回
  2. B. 从除接收端口外的所有端口泛洪
  3. C. 丢弃并发送 ICMP 不可达
  4. D. 仅从 Trunk 端口泛洪

4思科交换机上配置 VLAN 与 Trunk 时，下列哪些做法有助于减少不必要的广播传播？（选三项）（多选）

  1. A. 把未使用端口划入隔离 VLAN 并关闭
  2. B. 在 Trunk 上使用 allowed vlan 限制允许列表
  3. C. 将本征 VLAN 改为未使用的 VLAN
  4. D. 把交换机所有端口都配成 Trunk 以统一管理
  5. E. 在接入端口启用 PortFast 以加速收敛

5在 Cisco 交换机上执行 show mac address-table 后，发现某 MAC 地址对应多个端口，最可能的原因是下列哪一项

  1. A. 该 MAC 地址在多个 VLAN 中被学习到
  2. B. 交换机启用了端口安全并发生违规
  3. C. 该 MAC 地址是组播地址被泛洪
  4. D. 交换机发生了 MAC 地址表溢出攻击

6PC 能 ping 通同网段其他主机，但无法 ping 通其他网段，最应先检查哪项配置？

  1. A. PC 的默认网关地址是否配置正确
  2. B. PC 的 MAC 地址是否冲突
  3. C. 交换机端口是否配置为 trunk
  4. D. PC 的 DNS 服务器是否可达

7思科交换机上把一个接口划入 VLAN 10，下列哪条配置序列能正确完成

  1. A. interface Gi0/2 然后 switchport mode access 然后 switchport access vlan 10
  2. B. interface Gi0/2 然后 switchport mode trunk 然后 switchport access vlan 10
  3. C. interface Gi0/2 然后 switchport access vlan 10 然后 switchport mode trunk
  4. D. vlan 10 然后 interface Gi0/2 然后 switchport trunk native vlan 10

8某公司核心交换机与接入交换机之间链路突然中断，接入交换机上原本处于阻塞状态的冗余端口转为转发，导致短暂环路，最可能缺失的防护配置是

  1. A. 在接入交换机上启用 BPDU Guard
  2. B. 在接入交换机上启用 PortFast
  3. C. 在接入交换机上启用 root guard
  4. D. 在接入交换机上启用 storm control

9在思科交换机上配置端口安全时，某接口已通过 switchport port-security mac-address 0001.0001.0001 手动绑定了合法MAC地址，此时若希望该接口只允许这一台设备接入且违规时仅丢弃非法流量并记录日志，应补配哪条命令？

  1. A. switchport port-security violation restrict
  2. B. switchport port-security violation shutdown
  3. C. switchport port-security maximum 2
  4. D. switchport port-security aging time 10

10在思科交换机上，VLAN 10 的主机无法与 VLAN 20 的主机通信，两者网关都配置在同一台三层交换机上，最应检查的配置是？

  1. A. 三层交换机是否启用 IP routing
  2. B. VLAN 10 的 access 端口是否配置 PortFast
  3. C. 交换机是否启用 VTP pruning
  4. D. VLAN 20 的 STP 根桥优先级

11一台 Cisco IOS 路由器接口配置了 ip address 192.168.1.1 255.255.255.0 与 ip helper-address 10.0.0.5，该接口收到主机发往 255.255.255.255 的 DHCP 请求后，路由器的处理方式是

  1. A. 将广播转为单播转发到 10.0.0.5
  2. B. 丢弃该广播并等待主机重传
  3. C. 将广播转发到所有活动接口
  4. D. 将广播改为组播发往 224.0.0.1

12某网络管理员在交换机上创建VLAN 100后，将接口G0/1配置为switchport mode access并执行switchport access vlan 100，但该接口仍无法通信，最可能遗漏的步骤是？

  1. A. 接口未执行no shutdown
  2. B. 未在VLAN数据库中激活VLAN
  3. C. 未配置接口的trunk封装
  4. D. 未配置SVI接口IP地址

13在思科交换机上，将接口FastEthernet0/1配置为只允许VLAN 10和VLAN 20的流量通过且带标签，应使用哪条命令

  1. A. switchport trunk allowed vlan 10,20
  2. B. switchport access vlan 10,20
  3. C. switchport trunk native vlan 10,20
  4. D. switchport voice vlan 10,20

14管理员在交换机上执行show mac address-table后看到某MAC地址对应端口Gi0/1，随后该主机移动到Gi0/2并发送流量，交换机默认会

  1. A. 继续从Gi0/1转发直到老化
  2. B. 立即更新该MAC到Gi0/2
  3. C. 丢弃该主机所有流量
  4. D. 生成MAC冲突告警并关闭端口

15思科路由器上配置了 ip route 10.10.10.0 255.255.255.0 192.168.1.2，该静态路由的下一跳地址属于哪个网段？

  1. A. 192.168.1.0/24
  2. B. 10.10.10.0/24
  3. C. 192.168.1.2/32
  4. D. 0.0.0.0/0

16在思科 IOS 交换机上把接口 FastEthernet0/1 划入 VLAN 10 并配置为访问端口，应使用哪一组命令

  1. A. switchport mode access 与 switchport access vlan 10
  2. B. switchport mode trunk 与 switchport trunk vlan 10
  3. C. switchport mode access 与 encapsulation dot1q 10
  4. D. switchport trunk encapsulation dot1q 与 switchport access vlan 10

17某台思科交换机上需要把接口 FastEthernet0/1 配置为只允许 VLAN 10 和 VLAN 20 的流量通过，且该接口连接的是支持 VLAN 标记的 IP 电话，下列配置命令组合中最符合要求的是哪一项？

  1. A. switchport mode trunk 与 switchport trunk allowed vlan 10,20
  2. B. switchport mode access 与 switchport access vlan 10
  3. C. switchport mode dynamic auto 与 switchport access vlan 20
  4. D. switchport mode trunk 与 switchport trunk native vlan 10

18某工程师在思科路由器上配置静态路由 ip route 172.16.0.0 255.255.0.0 192.168.1.2，但该下一跳地址在路由表中不可达，该静态路由默认会怎样

  1. A. 仍会进入路由表并可用
  2. B. 不会进入路由表
  3. C. 进入路由表但标记为候选
  4. D. 自动改为浮动静态路由

19一台 Cisco 交换机上，接口 Fa0/1 配置为 access VLAN 20，接口 Fa0/2 配置为 access VLAN 30，若两台主机分别接入这两个接口，默认情况下它们之间的通信结果是？

  1. A. 可以二层直接通信，因为同属一个交换机
  2. B. 不能二层直接通信，需要三层设备转发
  3. C. 可以通信，但必须启用 VTP 服务器模式
  4. D. 不能通信，因为 access 接口之间禁止转发

20在 Cisco IOS 设备上执行 copy running-config startup-config 的主要作用是？

  1. A. 将当前运行配置保存到 NVRAM
  2. B. 将启动配置加载到内存运行
  3. C. 将配置文件备份到 TFTP 服务器
  4. D. 将 IOS 镜像复制到 Flash

21思科交换机上启用了端口安全并配置switchport port-security maximum 2，若某接口已学到2个MAC地址，此时第3台主机接入该接口，默认情况下交换机会如何处理？

  1. A. 丢弃新主机的帧并关闭接口
  2. B. 丢弃新主机的帧但保留旧表项
  3. C. 允许新主机并删除最旧的表项
  4. D. 允许新主机并发送告警

22一台新交换机从机房仓库取出后直接上电，配置前需要先通过Console口登录，默认情况下该接口的通信参数应为哪一组

  1. A. 9600波特率、8数据位、无校验、1停止位
  2. B. 115200波特率、8数据位、偶校验、1停止位
  3. C. 9600波特率、7数据位、无校验、2停止位
  4. D. 38400波特率、8数据位、无校验、1停止位

23在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，若下一跳 192.168.1.2 不可达，该路由默认会

  1. A. 从路由表移除
  2. B. 仍保留在路由表中
  3. C. 自动改为浮动静态路由
  4. D. 触发默认路由生效

24思科交换机接口配置了 switchport port-security 并设置 maximum 为 2，当第三个 MAC 地址试图接入时，默认违规动作是什么

  1. A. 丢弃该帧并关闭接口
  2. B. 丢弃该帧并发送告警日志
  3. C. 仅丢弃该帧不做其他动作
  4. D. 允许接入但记录日志

25路由器接口配置了 IP 地址 192.168.1.1/24 后，该接口所在网段的广播地址是什么？

  1. A. 192.168.1.0
  2. B. 192.168.1.1
  3. C. 192.168.1.254
  4. D. 192.168.1.255

26一台思科路由器的接口配置了 IP 地址 192.168.10.1/27，该接口所在子网可分配给主机的地址数量是多少？

  1. A. 30 个
  2. B. 32 个
  3. C. 14 个
  4. D. 62 个

27思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机要互相通信，最合理的做法是什么？

  1. A. 配置三层交换机 SVI 或路由器子接口做 VLAN 间路由
  2. B. 把两个 VLAN 的主机接到同一个 Access 端口
  3. C. 在两个 VLAN 之间启用 STP 收敛
  4. D. 把两个 VLAN 都改为默认 VLAN 1

28在思科路由器上查看路由表时发现一条标记为 O 的路由，其含义是

  1. A. 该路由由 OSPF 动态学习得到
  2. B. 该路由由 RIP 动态学习得到
  3. C. 该路由由 EIGRP 动态学习得到
  4. D. 该路由为直连网络路由

29一台 Cisco 交换机新接入一台主机，接口处于 up/up 状态但该主机无法与同 VLAN 内其他主机通信，查看 MAC 地址表发现该接口未学习到主机的 MAC 地址，最可能的原因是

  1. A. 接口被配置为 access 模式但未执行 switchport access vlan
  2. B. 接口的端口安全 sticky 学习功能尚未触发首次学习
  3. C. 主机网卡的 MAC 地址与交换机接口的 BIA 冲突
  4. D. 接口被配置为 trunk 模式且封装为 802.1Q

30在 Cisco 交换机上执行 show spanning-tree 看到某接口角色为 Alternate，该接口的转发状态是

  1. A. 转发流量但不学习 MAC 地址
  2. B. 不转发流量也不学习 MAC 地址
  3. C. 转发流量并学习 MAC 地址
  4. D. 不转发流量但学习 MAC 地址

31在思科路由器接口上配置了 ip address 10.1.1.1 255.255.255.0 和 ip address 10.2.2.1 255.255.255.0 secondary，该接口的行为是

  1. A. 两个地址都可作为该接口的源地址使用
  2. B. 只有主地址生效，secondary 地址被忽略
  3. C. 接口会进入 err-disable 状态
  4. D. 两个地址会被合并为 10.0.0.0/8

32一台思科路由器有两个接口分别连接 10.1.1.0/24 和 10.2.2.0/24，管理员希望去往 10.2.2.0/24 的流量走特定下一跳，应配置

  1. A. ip route 10.2.2.0 255.255.255.0 下一跳地址
  2. B. ip route 10.2.2.0 0.0.0.255 下一跳地址
  3. C. ip route 10.2.2.0 255.255.255.0 出接口名称
  4. D. ip default-network 10.2.2.0

33在思科交换机上把端口划入 VLAN 10 的正确配置流程是

  1. A. 先 switchport mode access，再 switchport access vlan 10
  2. B. 先 switchport access vlan 10，再 switchport mode trunk
  3. C. 先 switchport mode trunk，再 switchport trunk native vlan 10
  4. D. 先 switchport mode dynamic，再 switchport access vlan 10

34某企业新购思科交换机接入现有 VTP 域后，原有 VLAN 信息被大量删除，最可能的错误环节是

  1. A. 新交换机被配置为 VTP server 且修订号更高
  2. B. 新交换机被配置为 VTP client 并同步了域名
  3. C. 新交换机 trunk 端口未放行所有 VLAN
  4. D. 新交换机未启用 spanning-tree portfast

35思科路由器接口启用 OSPF 后，若接口被配置为被动接口，下列哪项描述正确？

  1. A. 该接口不再发送 OSPF 邻居建立报文但仍可通告网段
  2. B. 该接口完全停止参与 OSPF 且不通告任何网段
  3. C. 该接口只接收 OSPF 报文不发送任何 OSPF 报文
  4. D. 该接口会改为静态路由方式继续通告网段

36思科路由器接口配置了 IP 地址 192.168.1.1 255.255.255.0，若要把该接口所在网段中主机地址 192.168.1.100 的流量转发出去，路由器查表时匹配的是

  1. A. 目的地址 192.168.1.100 对应的直连路由条目
  2. B. 目的地址 192.168.1.0 对应的直连路由条目
  3. C. 源地址 192.168.1.1 对应的接口路由条目
  4. D. 下一跳 192.168.1.100 对应的静态路由条目

37思科路由器接口配置 ip address 10.1.1.1 255.255.255.252 后，该接口所在子网可分配给主机的地址数量是

  1. A. 1 个
  2. B. 2 个
  3. C. 4 个
  4. D. 6 个

38思科路由器接口配置 clock rate 64000 的命令通常出现在哪种场景

  1. A. 该接口作为DCE端提供时钟
  2. B. 该接口作为DTE端接收时钟
  3. C. 该接口为以太网接口
  4. D. 该接口为Loopback接口

39某工程师在思科交换机上执行 show mac address-table 后看到某 MAC 地址对应接口 Gi0/1，但该接口实际连接的是另一台交换机的上行链路，最可能的原因是？

  1. A. 该 MAC 地址是交换机从 Gi0/1 学到的源 MAC
  2. B. 该 MAC 地址是交换机配置的静态 MAC
  3. C. 该 MAC 地址是交换机自身的 MAC
  4. D. 该 MAC 地址是 VLAN 1 的默认网关 MAC

40在思科交换机上查看 MAC 地址表时发现某 MAC 出现在两个不同端口，最可能的原因是

  1. A. 交换机端口安全未启用
  2. B. 网络中存在二层环路
  3. C. VLAN 数据库损坏
  4. D. 接口双工模式不匹配

41思科路由器接口配置了 IP 地址 192.168.10.1/26，该接口所在子网可分配给主机的地址范围是

  1. A. 192.168.10.1 到 192.168.10.62
  2. B. 192.168.10.1 到 192.168.10.63
  3. C. 192.168.10.1 到 192.168.10.64
  4. D. 192.168.10.1 到 192.168.10.65

42某公司新购一台思科交换机，接入层端口连接员工 PC，管理员希望端口一插网线即可转发且不参与生成树收敛等待，应配置

  1. A. spanning-tree portfast
  2. B. spanning-tree bpduguard enable
  3. C. switchport mode trunk
  4. D. channel-group 1 mode active

43思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机需要互通，且交换机为二层设备，最经济的做法是？

  1. A. 在交换机上启用 ip routing 并配置 SVI
  2. B. 为每个 VLAN 购买独立路由器接口
  3. C. 把两个 VLAN 合并为一个 VLAN
  4. D. 在交换机上配置 VTP 服务器模式

44两台交换机通过Trunk链路相连，Trunk两端配置的封装协议不一致时会出现什么现象

  1. A. Trunk链路无法建立且端口保持非中继状态
  2. B. Trunk链路自动协商为两端都支持的协议
  3. C. Trunk链路建立但只允许VLAN1通过
  4. D. Trunk链路建立但Native VLAN被强制改为1

45交换机收到目的MAC地址未知的单播帧时，在VLAN内会执行什么操作

  1. A. 丢弃该帧并发送ICMP不可达
  2. B. 从除入端口外所有同VLAN端口泛洪
  3. C. 从所有端口包括入端口泛洪
  4. D. 缓存该帧等待MAC地址学习完成

46在思科交换机上，接口从 access 模式改为 trunk 模式时，若未手动指定允许的 VLAN，默认行为是什么

  1. A. 仅允许 VLAN 1 通过
  2. B. 允许所有 VLAN 通过
  3. C. 拒绝所有 VLAN 直到手动放行
  4. D. 仅允许 native VLAN 通过

47在思科交换机上，VLAN 10 的接口已 up，但同 VLAN 内两台主机无法通信，且 show mac address-table 中该 VLAN 无任何动态表项，最应先检查什么

  1. A. 主机是否配置了默认网关
  2. B. 交换机是否学习到主机 MAC
  3. C. VLAN 接口是否配置了 IP
  4. D. 生成树是否阻塞了端口

48在 Cisco IOS 设备上执行 show ip route 后看到一条标记为 O IA 的路由，该路由的含义是？

  1. A. OSPF 区域间路由
  2. B. OSPF 区域内路由
  3. C. EIGRP 内部路由
  4. D. RIP 默认路由

49在 Cisco IOS 交换机上执行 show spanning-tree 后看到根桥的 Bridge ID 为 32769 0011.2233.4455，本机 Bridge ID 为 32769 0066.7788.99aa。若希望本机成为根桥，最直接的做法是？

  1. A. 将本机优先级设为 4096
  2. B. 将本机优先级设为 32768
  3. C. 将本机 MAC 地址改为更小
  4. D. 启用 PortFast

50公司接入交换机端口配置了 port-security maximum 1 与 violation restrict，某员工把个人笔记本接到该端口后原工位 PC 断网，交换机最可能的动作是？

  1. A. 端口进入 err-disabled 状态并关闭
  2. B. 丢弃新 MAC 的帧并产生日志与计数
  3. C. 把新 MAC 加入地址表并覆盖原条目
  4. D. 自动关闭 VLAN 并通知网管