思科认证网络工程师（CCNA） 练习卷

1一台思科交换机的接口被配置为 access 模式并划入 VLAN 10，若把另一台交换机的同类型接口也划入 VLAN 10 后用直通线互连，两台交换机之间默认会形成什么二层行为

1. A. 两个 VLAN 10 广播域被合并为一个
2. B. 两个 VLAN 10 之间产生三层路由
3. C. 接口因 VLAN 不匹配进入 err-disabled
4. D. 生成树自动把其中一个接口置为根端口

2在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，若下一跳 192.168.1.2 不可达且该路由被选为最优，数据包会被如何处理

1. A. 匹配该路由并尝试从对应接口转发
2. B. 因下一跳不可达直接丢弃并回送 ICMP
3. C. 自动切换到默认路由继续转发
4. D. 路由被自动置为无效并从表中删除

3在思科交换机上配置端口安全并设置 violation restrict，当出现违规 MAC 时交换机会采取什么动作

1. A. 丢弃违规帧并产生日志与计数
2. B. 关闭接口并进入 err-disabled
3. C. 仅丢弃违规帧不记录任何信息
4. D. 把违规 MAC 加入允许列表

4思科路由器接口配置 ip helper-address 指向 DHCP 服务器，若该接口收到客户端 DHCP 广播，路由器默认会如何处理该广播

1. A. 将其转为单播转发给 DHCP 服务器
2. B. 直接在本地接口回应 DHCP 地址
3. C. 丢弃该广播不做任何转发
4. D. 只转发给同一 VLAN 内其他主机

5思科交换机收到一个目的 MAC 地址不在其 MAC 地址表中的单播帧时，默认的转发行为是什么？

1. A. 从接收该帧的端口发回
2. B. 从除接收端口外的所有端口泛洪
3. C. 丢弃并发送 ICMP 不可达
4. D. 仅从 Trunk 端口泛洪

6思科路由器接口配置了 ip address 172.16.1.1 255.255.255.0 和 ip address 172.16.2.1 255.255.255.0 secondary，以下说法正确的是？

1. A. 第二个地址会覆盖第一个地址
2. B. 该接口可同时拥有两个不同子网的地址
3. C. secondary 地址不能用于建立邻接关系
4. D. secondary 地址只用于管理访问

7思科交换机上配置 VLAN 与 Trunk 时，下列哪些做法有助于减少不必要的广播传播？（选三项）（多选）

1. A. 把未使用端口划入隔离 VLAN 并关闭
2. B. 在 Trunk 上使用 allowed vlan 限制允许列表
3. C. 将本征 VLAN 改为未使用的 VLAN
4. D. 把交换机所有端口都配成 Trunk 以统一管理
5. E. 在接入端口启用 PortFast 以加速收敛

8在 Cisco IOS 路由器上，接口 GigabitEthernet0/0 已配置 IP 地址并执行了 no shutdown，但 show ip interface brief 显示其状态为 administratively down，最可能的原因是下列哪一项

1. A. 接口被手动执行了 shutdown 命令
2. B. 接口的双工模式与对端不匹配
3. C. 接口未配置 description 描述信息
4. D. 接口的 IP 地址与对端处于不同子网

9在 Cisco 交换机上执行 show mac address-table 后，发现某 MAC 地址对应多个端口，最可能的原因是下列哪一项

1. A. 该 MAC 地址在多个 VLAN 中被学习到
2. B. 交换机启用了端口安全并发生违规
3. C. 该 MAC 地址是组播地址被泛洪
4. D. 交换机发生了 MAC 地址表溢出攻击

10一台 Cisco 交换机收到一个目的 MAC 地址在 MAC 地址表中不存在的单播帧时，默认会如何处理该帧？

1. A. 从除入端口外的所有端口泛洪转发
2. B. 从所有端口包括入端口泛洪转发
3. C. 丢弃该帧并记录日志
4. D. 从默认网关端口转发出去

11PC 能 ping 通同网段其他主机，但无法 ping 通其他网段，最应先检查哪项配置？

1. A. PC 的默认网关地址是否配置正确
2. B. PC 的 MAC 地址是否冲突
3. C. 交换机端口是否配置为 trunk
4. D. PC 的 DNS 服务器是否可达

12某公司在三层交换机上划分了 VLAN 10 和 VLAN 20，需要让两 VLAN 主机互通，最合适的配置方式是什么？

1. A. 为每个 VLAN 配置 SVI 并启用 ip routing
2. B. 把两个 VLAN 都改成同一 VLAN 号
3. C. 在交换机上为每个端口配置两个 IP 地址
4. D. 用 access 端口连接两 VLAN 主机

13思科交换机上把一个接口划入 VLAN 10，下列哪条配置序列能正确完成

1. A. interface Gi0/2 然后 switchport mode access 然后 switchport access vlan 10
2. B. interface Gi0/2 然后 switchport mode trunk 然后 switchport access vlan 10
3. C. interface Gi0/2 然后 switchport access vlan 10 然后 switchport mode trunk
4. D. vlan 10 然后 interface Gi0/2 然后 switchport trunk native vlan 10

14思科路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要把去往 10.0.0.0/8 的流量交给下一跳 192.168.1.2，应使用的命令是

1. A. ip route 10.0.0.0 255.0.0.0 192.168.1.2
2. B. ip route 10.0.0.0 255.255.255.0 192.168.1.2
3. C. ip route 10.0.0.0 255.0.0.0 192.168.1.1
4. D. ip default-network 10.0.0.0

15某公司核心交换机与接入交换机之间链路突然中断，接入交换机上原本处于阻塞状态的冗余端口转为转发，导致短暂环路，最可能缺失的防护配置是

1. A. 在接入交换机上启用 BPDU Guard
2. B. 在接入交换机上启用 PortFast
3. C. 在接入交换机上启用 root guard
4. D. 在接入交换机上启用 storm control

16在思科交换机上查看 MAC 地址表，发现某接口下学习到多个不同 VLAN 的 MAC 地址，该接口最可能的配置是

1. A. 配置为 trunk 模式并允许这些 VLAN 通过
2. B. 配置为 access 模式并划入多个 VLAN
3. C. 配置为动态 auto 模式并关闭 DTP
4. D. 配置为 routed 端口并启用子接口

17在思科交换机上配置端口安全时，某接口已通过 switchport port-security mac-address 0001.0001.0001 手动绑定了合法MAC地址，此时若希望该接口只允许这一台设备接入且违规时仅丢弃非法流量并记录日志，应补配哪条命令？

1. A. switchport port-security violation restrict
2. B. switchport port-security violation shutdown
3. C. switchport port-security maximum 2
4. D. switchport port-security aging time 10

18两台思科交换机之间使用 trunk 链路，若一端配置 switchport trunk encapsulation dot1q 而另一端未配置，最可能出现的现象是？

1. A. trunk 正常建立但只允许 VLAN 1
2. B. trunk 无法建立，链路协商失败
3. C. trunk 建立后所有 VLAN 流量被丢弃
4. D. 一端自动改为 access 模式

19在思科交换机上，VLAN 10 的主机无法与 VLAN 20 的主机通信，两者网关都配置在同一台三层交换机上，最应检查的配置是？

1. A. 三层交换机是否启用 IP routing
2. B. VLAN 10 的 access 端口是否配置 PortFast
3. C. 交换机是否启用 VTP pruning
4. D. VLAN 20 的 STP 根桥优先级

20在 Cisco IOS 路由器上，接口 Serial0/0/0 配置了 encapsulation ppp 与 ppp authentication chap，但邻居路由器只配置了 encapsulation ppp 未启用认证，最可能出现的现象是

1. A. 链路可以进入 up/up 并正常转发流量
2. B. 链路保持 up/down 且无法通过 LCP 协商
3. C. 链路进入 up/up 但只允许 PPP 控制报文通过
4. D. 链路进入 administratively down 状态

21一台 Cisco IOS 路由器接口配置了 ip address 192.168.1.1 255.255.255.0 与 ip helper-address 10.0.0.5，该接口收到主机发往 255.255.255.255 的 DHCP 请求后，路由器的处理方式是

1. A. 将广播转为单播转发到 10.0.0.5
2. B. 丢弃该广播并等待主机重传
3. C. 将广播转发到所有活动接口
4. D. 将广播改为组播发往 224.0.0.1

22在Cisco IOS设备上执行show ip route后看到一条标记为S* 0.0.0.0/0 via 192.168.1.1的条目，该条目说明的是什么？

1. A. 静态配置的默认路由
2. B. OSPF学到的默认路由
3. C. 直连网段产生的默认路由
4. D. EIGRP发布的默认路由

23某网络管理员在交换机上创建VLAN 100后，将接口G0/1配置为switchport mode access并执行switchport access vlan 100，但该接口仍无法通信，最可能遗漏的步骤是？

1. A. 接口未执行no shutdown
2. B. 未在VLAN数据库中激活VLAN
3. C. 未配置接口的trunk封装
4. D. 未配置SVI接口IP地址

24在Cisco路由器上配置静态路由ip route 10.1.1.0 255.255.255.0 192.168.1.2，若下一跳192.168.1.2不可达，该路由在路由表中的状态是？

1. A. 不会出现在路由表中
2. B. 出现在路由表中但标记为S
3. C. 出现在路由表中但标记为S*
4. D. 出现在路由表中但标记为C

25在思科交换机上，将接口FastEthernet0/1配置为只允许VLAN 10和VLAN 20的流量通过且带标签，应使用哪条命令

1. A. switchport trunk allowed vlan 10,20
2. B. switchport access vlan 10,20
3. C. switchport trunk native vlan 10,20
4. D. switchport voice vlan 10,20

26思科路由器接口配置了ip address 192.168.1.1 255.255.255.0后，接口仍处于administratively down状态，应首先检查

1. A. 接口是否执行了no shutdown
2. B. 接口是否配置了clock rate
3. C. 接口是否加入了正确的VLAN
4. D. 接口是否启用了DHCP

27管理员在交换机上执行show mac address-table后看到某MAC地址对应端口Gi0/1，随后该主机移动到Gi0/2并发送流量，交换机默认会

1. A. 继续从Gi0/1转发直到老化
2. B. 立即更新该MAC到Gi0/2
3. C. 丢弃该主机所有流量
4. D. 生成MAC冲突告警并关闭端口

28某公司新购一台思科交换机，需要为财务部划分独立广播域并限制其他部门访问，同时财务部主机要能访问服务器区，下列配置步骤中正确且必要的是

1. A. 创建财务VLAN并把财务端口划入，再通过三层设备配置VLAN间路由与ACL
2. B. 创建财务VLAN并把所有端口划入财务VLAN，再用路由器连接服务器区
3. C. 不创建VLAN，直接用ACL在接入端口过滤其他部门流量
4. D. 创建财务VLAN并关闭Trunk，禁止服务器区访问财务部

29思科路由器上配置了 ip route 10.10.10.0 255.255.255.0 192.168.1.2，该静态路由的下一跳地址属于哪个网段？

1. A. 192.168.1.0/24
2. B. 10.10.10.0/24
3. C. 192.168.1.2/32
4. D. 0.0.0.0/0

30思科路由器接口配置了 ip address 172.16.1.1 255.255.255.0，同时在该接口下配置了 ip helper-address 10.1.1.1，该命令的作用是？

1. A. 将接口收到的 DHCP 广播转为单播转发到 10.1.1.1
2. B. 将接口收到的所有广播转发到 10.1.1.1
3. C. 将接口的 IP 地址改为 10.1.1.1
4. D. 将接口的 OSPF 邻居指定为 10.1.1.1

31在思科 IOS 交换机上把接口 FastEthernet0/1 划入 VLAN 10 并配置为访问端口，应使用哪一组命令

1. A. switchport mode access 与 switchport access vlan 10
2. B. switchport mode trunk 与 switchport trunk vlan 10
3. C. switchport mode access 与 encapsulation dot1q 10
4. D. switchport trunk encapsulation dot1q 与 switchport access vlan 10

32某主机 IP 为 192.168.10.70/26，其所在子网的网络地址是

1. A. 192.168.10.64
2. B. 192.168.10.0
3. C. 192.168.10.32
4. D. 192.168.10.96

33某台思科交换机上需要把接口 FastEthernet0/1 配置为只允许 VLAN 10 和 VLAN 20 的流量通过，且该接口连接的是支持 VLAN 标记的 IP 电话，下列配置命令组合中最符合要求的是哪一项？

1. A. switchport mode trunk 与 switchport trunk allowed vlan 10,20
2. B. switchport mode access 与 switchport access vlan 10
3. C. switchport mode dynamic auto 与 switchport access vlan 20
4. D. switchport mode trunk 与 switchport trunk native vlan 10

34某台思科交换机端口 Fa0/1 下挂了一台 IP 电话，电话再串接一台办公 PC，该端口当前配置为 switchport mode access、switchport access vlan 20，且未启用任何语音相关命令；为了让语音流量打 VLAN 30 标签、PC 数据流量走 VLAN 20，同时避免 PC 广播影响语音质量，下列哪些配置动作是必须的？（多选）

1. A. 在接口下执行 switchport voice vlan 30
2. B. 在接口下执行 switchport mode trunk 并允许 VLAN 20 与 30
3. C. 在接口下执行 mls qos trust cos 以信任电话标记的 CoS
4. D. 在接口下执行 spanning-tree portfast 以加快 PC 接入

35某工程师在思科路由器上配置静态路由 ip route 172.16.0.0 255.255.0.0 192.168.1.2，但该下一跳地址在路由表中不可达，该静态路由默认会怎样

1. A. 仍会进入路由表并可用
2. B. 不会进入路由表
3. C. 进入路由表但标记为候选
4. D. 自动改为浮动静态路由

36某公司网络使用 VLAN 10 承载财务、VLAN 20 承载研发，现要求两 VLAN 之间通信且流量经过三层设备，最合适的做法是

1. A. 在两台交换机间配置 trunk 并允许两 VLAN
2. B. 在路由器上配置单臂路由或使用三层交换机 SVI
3. C. 把两 VLAN 合并为一个 VLAN
4. D. 在接入交换机上配置 PortFast

37一台 Cisco 交换机上，接口 Fa0/1 配置为 access VLAN 20，接口 Fa0/2 配置为 access VLAN 30，若两台主机分别接入这两个接口，默认情况下它们之间的通信结果是？

1. A. 可以二层直接通信，因为同属一个交换机
2. B. 不能二层直接通信，需要三层设备转发
3. C. 可以通信，但必须启用 VTP 服务器模式
4. D. 不能通信，因为 access 接口之间禁止转发

38某台 Cisco 路由器接口配置了 encapsulation dot1q 10，但子接口仍无法处理 VLAN 10 流量，最可能遗漏的配置是？

1. A. 未在子接口下配置 ip address
2. B. 未在物理接口下配置 no shutdown
3. C. 未在全局启用 ip routing
4. D. 未在交换机上配置 VTP transparent

39在 Cisco IOS 设备上执行 copy running-config startup-config 的主要作用是？

1. A. 将当前运行配置保存到 NVRAM
2. B. 将启动配置加载到内存运行
3. C. 将配置文件备份到 TFTP 服务器
4. D. 将 IOS 镜像复制到 Flash

40思科路由器上配置了ip route 10.0.0.0 255.0.0.0 192.168.1.2，若同时存在一条通过OSPF学习到的10.1.0.0/16路由，路由器转发目标10.1.5.5的数据包时会选择哪条？

1. A. 静态路由，因为管理距离更小
2. B. OSPF路由，因为掩码更长
3. C. 静态路由，因为先配置
4. D. OSPF路由，因为动态优先

41思科交换机上启用了端口安全并配置switchport port-security maximum 2，若某接口已学到2个MAC地址，此时第3台主机接入该接口，默认情况下交换机会如何处理？

1. A. 丢弃新主机的帧并关闭接口
2. B. 丢弃新主机的帧但保留旧表项
3. C. 允许新主机并删除最旧的表项
4. D. 允许新主机并发送告警

42思科路由器接口配置了ip helper-address 10.1.1.100，该配置的主要作用是什么？

1. A. 将广播包转为单播发给DHCP服务器
2. B. 将单播包转为广播发给DHCP服务器
3. C. 对接口流量进行ACL过滤
4. D. 启用接口的NAT转换

43一台新交换机从机房仓库取出后直接上电，配置前需要先通过Console口登录，默认情况下该接口的通信参数应为哪一组

1. A. 9600波特率、8数据位、无校验、1停止位
2. B. 115200波特率、8数据位、偶校验、1停止位
3. C. 9600波特率、7数据位、无校验、2停止位
4. D. 38400波特率、8数据位、无校验、1停止位

44在路由器上查看路由表时发现一条标记为O IA的路由，该标记说明这条路由的来源是

1. A. 从其他OSPF区域通过ABR传入本区域的路由
2. B. 本区域内通过LSA 1/2学习到的路由
3. C. 从RIP重分发进OSPF的外部路由
4. D. 由管理员手工配置的静态路由

45在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，若下一跳 192.168.1.2 不可达，该路由默认会

1. A. 从路由表移除
2. B. 仍保留在路由表中
3. C. 自动改为浮动静态路由
4. D. 触发默认路由生效

46在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，其中 192.168.1.2 代表的含义是

1. A. 目标网络的出口接口地址
2. B. 到达目标网络的下一跳地址
3. C. 本路由器接口的 IP 地址
4. D. 目标网络内的主机地址

47思科交换机接口配置了 switchport port-security 并设置 maximum 为 2，当第三个 MAC 地址试图接入时，默认违规动作是什么

1. A. 丢弃该帧并关闭接口
2. B. 丢弃该帧并发送告警日志
3. C. 仅丢弃该帧不做其他动作
4. D. 允许接入但记录日志

48某台思科交换机上 VLAN 10 的用户反映无法获取 DHCP 地址，而 VLAN 10 的 SVI 地址与 DHCP 服务器在不同网段，最可能的原因是

1. A. 交换机未开启 ip helper-address
2. B. 交换机未配置 VTP 透明模式
3. C. 交换机未配置 trunk 封装
4. D. 交换机未开启 STP 快速端口

49路由器接口配置了 IP 地址 192.168.1.1/24 后，该接口所在网段的广播地址是什么？

1. A. 192.168.1.0
2. B. 192.168.1.1
3. C. 192.168.1.254
4. D. 192.168.1.255

50思科交换机上配置了端口安全 switchport port-security maximum 2，当第三个不同 MAC 地址从该接口进入时，默认违规模式下的行为是什么？

1. A. 丢弃该帧并关闭接口
2. B. 丢弃该帧但接口保持 up
3. C. 允许该帧但记录日志
4. D. 关闭接口并发送 SNMP 告警

51一台思科路由器的接口配置了 IP 地址 192.168.10.1/27，该接口所在子网可分配给主机的地址数量是多少？

1. A. 30 个
2. B. 32 个
3. C. 14 个
4. D. 62 个

52思科路由器上执行 show ip route 后看到一条标记为 S 的路由条目，该标记表示这条路由是如何获得的？

1. A. 由管理员手工配置的静态路由
2. B. 由 OSPF 动态学习到的路由
3. C. 由直连接口自动生成的路由
4. D. 由 EIGRP 动态学习到的路由

53思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机要互相通信，最合理的做法是什么？

1. A. 配置三层交换机 SVI 或路由器子接口做 VLAN 间路由
2. B. 把两个 VLAN 的主机接到同一个 Access 端口
3. C. 在两个 VLAN 之间启用 STP 收敛
4. D. 把两个 VLAN 都改为默认 VLAN 1

54思科路由器接口下需要同时满足：启用接口、配置描述、设置 IP 地址。以下哪些命令组合能正确完成这些配置？（选两项）（多选）

1. A. interface g0/0 后执行 no shutdown 与 ip address
2. B. interface g0/0 后执行 description 与 ip address
3. C. interface g0/0 后执行 shutdown 与 ip address
4. D. interface g0/0 后执行 ip address 与 switchport

55在思科路由器上查看路由表时发现一条标记为 O 的路由，其含义是

1. A. 该路由由 OSPF 动态学习得到
2. B. 该路由由 RIP 动态学习得到
3. C. 该路由由 EIGRP 动态学习得到
4. D. 该路由为直连网络路由

56思科交换机上某个端口被配置为 port-security 并设置 maximum 1，violation restrict，当第二台主机接入该端口时，交换机的行为是

1. A. 丢弃新主机流量并产生日志和计数器
2. B. 关闭端口并进入 err-disabled 状态
3. C. 允许新主机并覆盖原 MAC 表项
4. D. 仅关闭端口但保留原 MAC 表项

57一台 Cisco 交换机新接入一台主机，接口处于 up/up 状态但该主机无法与同 VLAN 内其他主机通信，查看 MAC 地址表发现该接口未学习到主机的 MAC 地址，最可能的原因是

1. A. 接口被配置为 access 模式但未执行 switchport access vlan
2. B. 接口的端口安全 sticky 学习功能尚未触发首次学习
3. C. 主机网卡的 MAC 地址与交换机接口的 BIA 冲突
4. D. 接口被配置为 trunk 模式且封装为 802.1Q

58一台 Cisco 路由器接口配置了 ip address 10.1.1.1 255.255.255.0，同时配置了 ip address 10.1.1.2 255.255.255.0 secondary，该接口最终用于转发的主 IP 地址是

1. A. 10.1.1.1
2. B. 10.1.1.2
3. C. 两个地址均作为主地址
4. D. 两个地址均作为辅助地址

59在 Cisco 交换机上执行 show spanning-tree 看到某接口角色为 Alternate，该接口的转发状态是

1. A. 转发流量但不学习 MAC 地址
2. B. 不转发流量也不学习 MAC 地址
3. C. 转发流量并学习 MAC 地址
4. D. 不转发流量但学习 MAC 地址

60思科路由器接口配置了 IP 地址 192.168.1.1/24 且接口处于 up/up，若要将该接口作为直连网段的默认网关，主机侧应配置的默认网关地址是

1. A. 192.168.1.0
2. B. 192.168.1.1
3. C. 192.168.1.255
4. D. 192.168.1.254

61在思科路由器接口上配置了 ip address 10.1.1.1 255.255.255.0 和 ip address 10.2.2.1 255.255.255.0 secondary，该接口的行为是

1. A. 两个地址都可作为该接口的源地址使用
2. B. 只有主地址生效，secondary 地址被忽略
3. C. 接口会进入 err-disable 状态
4. D. 两个地址会被合并为 10.0.0.0/8

62一台思科交换机刚上电，接口 Fa0/1 连接的 PC 无法 ping 通同网段另一台 PC，show interfaces Fa0/1 status 显示为 notconnect，最可能的原因是

1. A. 接口被管理员手动 shutdown
2. B. 对端 PC 网卡速率被固定为 10Mb/s
3. C. 接口处于 err-disabled 状态
4. D. 接口未配置 switchport 模式

63一台思科路由器有两个接口分别连接 10.1.1.0/24 和 10.2.2.0/24，管理员希望去往 10.2.2.0/24 的流量走特定下一跳，应配置

1. A. ip route 10.2.2.0 255.255.255.0 下一跳地址
2. B. ip route 10.2.2.0 0.0.0.255 下一跳地址
3. C. ip route 10.2.2.0 255.255.255.0 出接口名称
4. D. ip default-network 10.2.2.0

64管理员在三层交换机上为 VLAN 10 配置 SVI 后，VLAN 10 内主机仍无法与其他 VLAN 通信，检查发现 ip routing 未启用，下一步应执行

1. A. 全局配置模式下输入 ip routing
2. B. 接口模式下输入 no shutdown
3. C. VLAN 数据库中添加 VLAN 10
4. D. 在 SVI 上配置 ip address 并再次检查

65在思科交换机上把端口划入 VLAN 10 的正确配置流程是

1. A. 先 switchport mode access，再 switchport access vlan 10
2. B. 先 switchport access vlan 10，再 switchport mode trunk
3. C. 先 switchport mode trunk，再 switchport trunk native vlan 10
4. D. 先 switchport mode dynamic，再 switchport access vlan 10

66思科设备上 show ip interface brief 显示某接口 status 为 up、protocol 为 down，最可能的原因是

1. A. 接口被管理员手工关闭
2. B. 接口缺少时钟频率配置
3. C. 接口没有配置 IP 地址
4. D. 接口双工模式配置错误

67某企业新购思科交换机接入现有 VTP 域后，原有 VLAN 信息被大量删除，最可能的错误环节是

1. A. 新交换机被配置为 VTP server 且修订号更高
2. B. 新交换机被配置为 VTP client 并同步了域名
3. C. 新交换机 trunk 端口未放行所有 VLAN
4. D. 新交换机未启用 spanning-tree portfast

68思科交换机上某接口配置了 switchport mode access 并划入 VLAN 20，若要在该接口收到带 VLAN 10 标签的帧时直接丢弃，默认行为是什么？

1. A. access 接口会丢弃带标签的帧
2. B. access 接口会剥离标签并转发
3. C. access 接口会改标签为 VLAN 20 转发
4. D. access 接口会把帧转到 VLAN 10 的接口

69思科路由器接口启用 OSPF 后，若接口被配置为被动接口，下列哪项描述正确？

1. A. 该接口不再发送 OSPF 邻居建立报文但仍可通告网段
2. B. 该接口完全停止参与 OSPF 且不通告任何网段
3. C. 该接口只接收 OSPF 报文不发送任何 OSPF 报文
4. D. 该接口会改为静态路由方式继续通告网段

70思科路由器上某个接口配置了 ip helper-address 10.1.1.100，该命令的主要作用是什么？

1. A. 把本地广播的 DHCP 请求转发给指定服务器
2. B. 把本地组播的 OSPF 报文转发给指定邻居
3. C. 把本地单播的 DNS 请求转发给指定服务器
4. D. 把本地广播的 ARP 请求转发给指定网关

71思科路由器接口配置了 IP 地址 192.168.1.1 255.255.255.0，若要把该接口所在网段中主机地址 192.168.1.100 的流量转发出去，路由器查表时匹配的是

1. A. 目的地址 192.168.1.100 对应的直连路由条目
2. B. 目的地址 192.168.1.0 对应的直连路由条目
3. C. 源地址 192.168.1.1 对应的接口路由条目
4. D. 下一跳 192.168.1.100 对应的静态路由条目

72在思科路由器上配置单臂路由使 VLAN 10 与 VLAN 20 互通，子接口 Gi0/0.10 必须配置的关键参数是

1. A. ip address 与 encapsulation dot1q 10
2. B. ip address 与 switchport mode trunk
3. C. ip helper-address 与 encapsulation dot1q 10
4. D. ip address 与 ip route 指向 VLAN 20

73思科路由器接口配置 ip address 10.1.1.1 255.255.255.252 后，该接口所在子网可分配给主机的地址数量是

1. A. 1 个
2. B. 2 个
3. C. 4 个
4. D. 6 个

74思科交换机上某Access端口收到一个带VLAN标签的帧，且该标签VLAN不等于端口所属VLAN，交换机默认会如何处理

1. A. 剥离标签后按端口VLAN转发
2. B. 保留标签并按标签VLAN转发
3. C. 丢弃该帧并记录日志
4. D. 将帧泛洪到所有Trunk端口

75思科路由器接口配置 clock rate 64000 的命令通常出现在哪种场景

1. A. 该接口作为DCE端提供时钟
2. B. 该接口作为DTE端接收时钟
3. C. 该接口为以太网接口
4. D. 该接口为Loopback接口

76在思科交换机上排查主机无法访问网关的问题时，以下哪些检查项属于合理的排查步骤（多选）

1. A. 检查接口VLAN划分与SVI状态
2. B. 检查主机IP与网关是否同网段
3. C. 检查交换机端口是否处于err-disabled
4. D. 检查路由器NAT地址池是否耗尽
5. E. 检查主机网卡是否启用DHCP

77某工程师在思科交换机上执行 show mac address-table 后看到某 MAC 地址对应接口 Gi0/1，但该接口实际连接的是另一台交换机的上行链路，最可能的原因是？

1. A. 该 MAC 地址是交换机从 Gi0/1 学到的源 MAC
2. B. 该 MAC 地址是交换机配置的静态 MAC
3. C. 该 MAC 地址是交换机自身的 MAC
4. D. 该 MAC 地址是 VLAN 1 的默认网关 MAC

78工程师在思科路由器上输入 show running-config 后，发现接口配置了 shutdown，但 show ip interface brief 显示该接口 up/up，最可能的情况是？

1. A. 该接口是逻辑接口如 loopback，shutdown 不影响其 up 状态
2. B. 该接口是物理接口，shutdown 后仍会 up
3. C. 该接口配置了 no shutdown 但未保存
4. D. 该接口是管理接口，shutdown 只影响带外管理

79在思科交换机上查看 MAC 地址表时发现某 MAC 出现在两个不同端口，最可能的原因是

1. A. 交换机端口安全未启用
2. B. 网络中存在二层环路
3. C. VLAN 数据库损坏
4. D. 接口双工模式不匹配

80思科交换机上配置了 VTP 模式为 transparent，当它收到 VTP 通告时会发生什么

1. A. 更新本地 VLAN 数据库并转发
2. B. 不更新本地数据库但转发通告
3. C. 不更新本地数据库也不转发
4. D. 更新本地数据库但不转发

81思科路由器接口配置了 IP 地址 192.168.10.1/26，该接口所在子网可分配给主机的地址范围是

1. A. 192.168.10.1 到 192.168.10.62
2. B. 192.168.10.1 到 192.168.10.63
3. C. 192.168.10.1 到 192.168.10.64
4. D. 192.168.10.1 到 192.168.10.65

82思科交换机上配置端口安全时，命令 switchport port-security maximum 1 的作用是

1. A. 限制该端口最多学习 1 个 MAC 地址
2. B. 限制该端口最多通过 1 个 VLAN
3. C. 限制该端口最多发送 1 个广播
4. D. 限制该端口最多建立 1 条 trunk

83某公司新购一台思科交换机，接入层端口连接员工 PC，管理员希望端口一插网线即可转发且不参与生成树收敛等待，应配置

1. A. spanning-tree portfast
2. B. spanning-tree bpduguard enable
3. C. switchport mode trunk
4. D. channel-group 1 mode active

84一台思科路由器的接口配置了 ip address 192.168.1.1 255.255.255.0，若想在该接口启用子接口封装 802.1Q 并归属 VLAN 20，正确的配置动作是？

1. A. 在主接口下直接配置 encapsulation dot1q 20
2. B. 创建子接口并配置 encapsulation dot1q 20
3. C. 创建子接口并配置 switchport access vlan 20
4. D. 在主接口下配置 switchport trunk vlan 20

85思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机需要互通，且交换机为二层设备，最经济的做法是？

1. A. 在交换机上启用 ip routing 并配置 SVI
2. B. 为每个 VLAN 购买独立路由器接口
3. C. 把两个 VLAN 合并为一个 VLAN
4. D. 在交换机上配置 VTP 服务器模式

86思科路由器接口配置了 IP 地址 192.168.1.1/24，若要该接口能转发目的地址为 192.168.1.255 的本地广播，默认情况下路由器会如何处理

1. A. 直接丢弃该广播包
2. B. 按直连路由转发出去
3. C. 转换为单播后转发
4. D. 触发代理 ARP 后转发

87两台交换机通过Trunk链路相连，Trunk两端配置的封装协议不一致时会出现什么现象

1. A. Trunk链路无法建立且端口保持非中继状态
2. B. Trunk链路自动协商为两端都支持的协议
3. C. Trunk链路建立但只允许VLAN1通过
4. D. Trunk链路建立但Native VLAN被强制改为1

88路由器接口配置了ip address 192.168.1.1 255.255.255.0和ip address 192.168.2.1 255.255.255.0 secondary，关于该接口说法正确的是

1. A. 该接口只使用主地址转发流量
2. B. 该接口可同时使用两个地址转发流量
3. C. 该接口会因地址冲突而关闭
4. D. 该接口需要配置两个物理子接口

89交换机收到目的MAC地址未知的单播帧时，在VLAN内会执行什么操作

1. A. 丢弃该帧并发送ICMP不可达
2. B. 从除入端口外所有同VLAN端口泛洪
3. C. 从所有端口包括入端口泛洪
4. D. 缓存该帧等待MAC地址学习完成

90一台主机 IP 为 192.168.10.130/26，它所在子网的网络地址和广播地址分别是？

1. A. 192.168.10.128 和 192.168.10.191
2. B. 192.168.10.128 和 192.168.10.255
3. C. 192.168.10.0 和 192.168.10.127
4. D. 192.168.10.130 和 192.168.10.191

91在思科交换机上，接口从 access 模式改为 trunk 模式时，若未手动指定允许的 VLAN，默认行为是什么

1. A. 仅允许 VLAN 1 通过
2. B. 允许所有 VLAN 通过
3. C. 拒绝所有 VLAN 直到手动放行
4. D. 仅允许 native VLAN 通过

92在思科交换机上，端口配置了 switchport port-security 但未指定 maximum，默认允许的安全 MAC 数量是多少

1. A. 1 个
2. B. 2 个
3. C. 4 个
4. D. 无限制

93在思科交换机上，VLAN 10 的接口已 up，但同 VLAN 内两台主机无法通信，且 show mac address-table 中该 VLAN 无任何动态表项，最应先检查什么

1. A. 主机是否配置了默认网关
2. B. 交换机是否学习到主机 MAC
3. C. VLAN 接口是否配置了 IP
4. D. 生成树是否阻塞了端口

94两台思科交换机之间配置 EtherChannel，一端使用 active 模式，另一端使用 desirable 模式，该组合能否成功建立

1. A. 不能，必须两端都为 active
2. B. 能，active 与 desirable 可协商成功
3. C. 不能，desirable 只能与 on 搭配
4. D. 能，但只能承载 VLAN 1 流量

95在 Cisco IOS 设备上执行 show ip route 后看到一条标记为 O IA 的路由，该路由的含义是？

1. A. OSPF 区域间路由
2. B. OSPF 区域内路由
3. C. EIGRP 内部路由
4. D. RIP 默认路由

96一台 Cisco 路由器通过 DHCP 从 ISP 获取地址，但内网用户无法访问互联网。show ip route 显示默认路由为 0.0.0.0/0 via 203.0.113.1，但接口 G0/0 的地址为 203.0.113.2/24。最可能的问题是？

1. A. 默认路由的下一跳错误
2. B. 未配置 NAT
3. C. 未配置 DNS
4. D. 接口未启用 DHCP

97在 Cisco IOS 交换机上执行 show spanning-tree 后看到根桥的 Bridge ID 为 32769 0011.2233.4455，本机 Bridge ID 为 32769 0066.7788.99aa。若希望本机成为根桥，最直接的做法是？

1. A. 将本机优先级设为 4096
2. B. 将本机优先级设为 32768
3. C. 将本机 MAC 地址改为更小
4. D. 启用 PortFast

98一台 Cisco 交换机上需要把接口 GigabitEthernet0/1 配置为只属于 VLAN 20 的接入端口，下列配置序列正确的是？

1. A. switchport mode access 后接 switchport access vlan 20
2. B. switchport mode trunk 后接 switchport access vlan 20
3. C. switchport mode access 后接 switchport trunk native vlan 20
4. D. switchport mode access 后接 encapsulation dot1q 20

99公司接入交换机端口配置了 port-security maximum 1 与 violation restrict，某员工把个人笔记本接到该端口后原工位 PC 断网，交换机最可能的动作是？

1. A. 端口进入 err-disabled 状态并关闭
2. B. 丢弃新 MAC 的帧并产生日志与计数
3. C. 把新 MAC 加入地址表并覆盖原条目
4. D. 自动关闭 VLAN 并通知网管

100思科路由器接口配置了 IP 地址 192.168.1.1/24 并处于 up/up 状态，直连网段内一台主机 192.168.1.10 能 ping 通该接口地址，但 ping 不通 192.168.2.10，检查路由表发现没有到达 192.168.2.0/24 的路由，此时路由器对该目的地址的处理方式是

1. A. 丢弃数据包并向源主机发送 ICMP 不可达消息
2. B. 将数据包从默认网关接口转发出去
3. C. 将数据包暂存等待路由协议收敛后再转发
4. D. 向所有接口泛洪该数据包寻找目的主机