思科认证网络工程师（CCNA） 练习卷

1一台思科交换机的接口被配置为 access 模式并划入 VLAN 10，若把另一台交换机的同类型接口也划入 VLAN 10 后用直通线互连，两台交换机之间默认会形成什么二层行为

1. A. 两个 VLAN 10 广播域被合并为一个
2. B. 两个 VLAN 10 之间产生三层路由
3. C. 接口因 VLAN 不匹配进入 err-disabled
4. D. 生成树自动把其中一个接口置为根端口

2在思科路由器上排查一条静态路由未生效的问题时，下列哪些检查项属于合理且可能定位到原因的操作（多选）

1. A. 确认下一跳地址在直连网段内可达
2. B. 确认出接口未处于管理性关闭状态
3. C. 确认路由目的网段与掩码书写正确
4. D. 确认该路由管理距离小于其他同目的路由
5. E. 确认接口已启用 CDP 邻居发现功能

3一台 Cisco 交换机上创建了 VLAN 10 和 VLAN 20，两个 VLAN 中的主机都连接在同一台交换机的不同端口上，默认配置下这两组主机之间无法通信，其直接原因是下列哪一项

1. A. 二层交换机默认不转发不同 VLAN 之间的帧
2. B. 三层交换机默认关闭了所有 VLAN 间路由
3. C. VLAN 10 与 VLAN 20 使用了相同的生成树实例
4. D. 交换机端口默认被配置为 trunk 模式

4PC 能 ping 通同网段其他主机，但无法 ping 通其他网段，最应先检查哪项配置？

1. A. PC 的默认网关地址是否配置正确
2. B. PC 的 MAC 地址是否冲突
3. C. 交换机端口是否配置为 trunk
4. D. PC 的 DNS 服务器是否可达

5思科交换机上某个接口连接的是终端主机，为防止该接口下挂交换机造成环路，管理员最应启用的特性是

1. A. PortFast
2. B. BPDU Guard
3. C. root guard
4. D. loop guard

6思科交换机上某端口配置了 PortFast，该端口连接的主机开机后仍无法快速获取 IP 地址，最可能的原因是？

1. A. PortFast 只影响生成树收敛，不解决 DHCP 服务器问题
2. B. PortFast 会阻止该端口转发 DHCP 报文
3. C. PortFast 要求端口必须配置为 trunk
4. D. PortFast 会关闭该端口的 MAC 学习

7一台 Cisco IOS 路由器接口配置了 ip address 192.168.1.1 255.255.255.0 与 ip helper-address 10.0.0.5，该接口收到主机发往 255.255.255.255 的 DHCP 请求后，路由器的处理方式是

1. A. 将广播转为单播转发到 10.0.0.5
2. B. 丢弃该广播并等待主机重传
3. C. 将广播转发到所有活动接口
4. D. 将广播改为组播发往 224.0.0.1

8某公司使用VLAN 10和VLAN 20，两台交换机之间配置为trunk链路，若发现VLAN 20的主机无法跨交换机通信而VLAN 10正常，最可能的原因是？

1. A. trunk链路未允许VLAN 20通过
2. B. VLAN 20未在任一台交换机上创建
3. C. trunk链路封装被配置为ISL
4. D. VLAN 20的SVI接口未配置IP

9在思科交换机上配置Trunk链路时，以下哪些做法有助于VLAN流量按预期通过（多选）

1. A. 两端Native VLAN保持一致
2. B. 允许列表包含需要通过的VLAN
3. C. 两端封装类型保持一致
4. D. 将接入端口配置为Trunk模式
5. E. 关闭所有VLAN的STP

10在思科 IOS 交换机上把接口 FastEthernet0/1 划入 VLAN 10 并配置为访问端口，应使用哪一组命令

1. A. switchport mode access 与 switchport access vlan 10
2. B. switchport mode trunk 与 switchport trunk vlan 10
3. C. switchport mode access 与 encapsulation dot1q 10
4. D. switchport trunk encapsulation dot1q 与 switchport access vlan 10

11某台思科路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要在该接口上启用并参与 OSPF 进程 1 的 area 0，缺少下列哪条配置

1. A. router ospf 1 后配置 network 192.168.1.0 0.0.0.255 area 0
2. B. router ospf 1 后配置 network 192.168.1.1 255.255.255.0 area 0
3. C. router ospf 1 后配置 network 192.168.1.0 255.255.255.0 area 0
4. D. router ospf 1 后配置 network 192.168.1.1 0.0.0.0 area 0

12在 Cisco 交换机上配置端口安全时，若希望接口学习到第一个 MAC 地址后就不再允许其他 MAC 接入，应使用哪条命令？

1. A. switchport port-security maximum 1
2. B. switchport port-security violation shutdown
3. C. switchport port-security mac-address sticky
4. D. switchport port-security aging time 1

13思科交换机上启用了端口安全并配置switchport port-security maximum 2，若某接口已学到2个MAC地址，此时第3台主机接入该接口，默认情况下交换机会如何处理？

1. A. 丢弃新主机的帧并关闭接口
2. B. 丢弃新主机的帧但保留旧表项
3. C. 允许新主机并删除最旧的表项
4. D. 允许新主机并发送告警

14管理员在路由器上配置了ip route 0.0.0.0 0.0.0.0 203.0.113.1，这条命令的作用是

1. A. 指定所有未知目的流量的下一跳为203.0.113.1
2. B. 只允许203.0.113.1这台主机访问本路由器
3. C. 把本机所有流量强制送往203.0.113.1并禁止其他出口
4. D. 为203.0.113.0网段添加一条明细路由

15某公司网络使用 OSPF，管理员在路由器上把接口带宽值改小，最可能影响的是

1. A. OSPF 计算出的接口开销值
2. B. OSPF 的邻居建立过程
3. C. OSPF 的区域划分结果
4. D. OSPF 的路由器 ID 选举

16一台思科路由器的接口配置了 IP 地址 192.168.10.1/27，该接口所在子网可分配给主机的地址数量是多少？

1. A. 30 个
2. B. 32 个
3. C. 14 个
4. D. 62 个

17在思科交换机上，某个接口被配置为 access 模式并划入 VLAN 10，但该接口下连的 PC 无法与同 VLAN 10 内其他交换机端口上的 PC 通信，最可能的原因是

1. A. 接口未执行 no shutdown 处于管理性关闭
2. B. 接口被配置为 trunk 模式封装 dot1q
3. C. VLAN 10 未在本地 VLAN 数据库中存在
4. D. 接口的 native VLAN 与对端不一致

18一台 Cisco 路由器两个接口分别连接 192.168.1.0/24 和 192.168.2.0/24，现在需要让 192.168.1.0/24 的主机访问 192.168.2.0/24 时优先走一条指定下一跳而非直连路径，正确做法是

1. A. 配置一条目的为 192.168.2.0/24 的静态路由指向指定下一跳
2. B. 配置一条目的为 192.168.2.0/24 的浮动静态路由并调大管理距离
3. C. 在连接 192.168.2.0/24 的接口上启用被动接口
4. D. 配置一条目的为 0.0.0.0/0 的默认路由指向指定下一跳

19在思科路由器接口上配置了 ip address 10.1.1.1 255.255.255.0 和 ip address 10.2.2.1 255.255.255.0 secondary，该接口的行为是

1. A. 两个地址都可作为该接口的源地址使用
2. B. 只有主地址生效，secondary 地址被忽略
3. C. 接口会进入 err-disable 状态
4. D. 两个地址会被合并为 10.0.0.0/8

20在思科交换机上执行 show mac address-table 后看到某端口对应多个不同 VLAN 的 MAC 地址条目，最可能的原因是哪个端口类型

1. A. 配置为 access 模式的用户接入口
2. B. 配置为 trunk 模式的上联端口
3. C. 配置为 routed 模式的物理口
4. D. 配置为 shutdown 的备用端口

21思科路由器接口配置了 IP 地址 192.168.10.1/26，该接口所在子网中可分配给主机的最大地址是多少？

1. A. 192.168.10.62
2. B. 192.168.10.63
3. C. 192.168.10.64
4. D. 192.168.10.65

22思科路由器接口配置了 IP 地址 192.168.1.1 255.255.255.0，若要把该接口所在网段中主机地址 192.168.1.100 的流量转发出去，路由器查表时匹配的是

1. A. 目的地址 192.168.1.100 对应的直连路由条目
2. B. 目的地址 192.168.1.0 对应的直连路由条目
3. C. 源地址 192.168.1.1 对应的接口路由条目
4. D. 下一跳 192.168.1.100 对应的静态路由条目

23在思科路由器上配置静态路由 ip route 172.16.0.0 255.255.0.0 10.1.1.2 后，数据包要匹配该路由，目的地址必须满足什么条件

1. A. 前16位与172.16.0.0相同
2. B. 前24位与172.16.0.0相同
3. C. 前8位与172.16.0.0相同
4. D. 任意目的地址均可匹配

24某台思科交换机接口配置为 trunk，允许 VLAN 10、20、30 通过，但 VLAN 40 未在 allowed 列表中。当 VLAN 40 的帧到达该 trunk 接口时，交换机如何处理？

1. A. 丢弃该帧，因为 VLAN 40 不在允许列表
2. B. 自动把 VLAN 40 加入允许列表后转发
3. C. 把 VLAN 40 帧转为 VLAN 1 后转发
4. D. 把 VLAN 40 帧打上 native VLAN 标签后转发

25思科路由器接口配置了 IP 地址 192.168.10.1/26，该接口所在子网可分配给主机的地址范围是

1. A. 192.168.10.1 到 192.168.10.62
2. B. 192.168.10.1 到 192.168.10.63
3. C. 192.168.10.1 到 192.168.10.64
4. D. 192.168.10.1 到 192.168.10.65

26在思科交换机上查看 MAC 地址表，发现某 MAC 地址出现在两个不同接口上且交替变化，最可能的原因是？

1. A. 交换机 CPU 占用率过高
2. B. 存在二层环路导致 MAC 表震荡
3. C. 该 MAC 地址为组播地址
4. D. 接口双工模式配置为半双工

27管理员在路由器上执行show ip route看到一条标记为S* 0.0.0.0/0的路由，该路由的下一跳来源最可能是哪里

1. A. 直连接口自动生成
2. B. 静态默认路由配置
3. C. OSPF学到的默认路由
4. D. EIGRP学到的默认路由

28在思科交换机上，接口从 access 模式改为 trunk 模式时，若未手动指定允许的 VLAN，默认行为是什么

1. A. 仅允许 VLAN 1 通过
2. B. 允许所有 VLAN 通过
3. C. 拒绝所有 VLAN 直到手动放行
4. D. 仅允许 native VLAN 通过

29某主机能 ping 通同网段其他主机，但 ping 不通其他网段，首先应检查的是

1. A. 主机默认网关配置
2. B. 交换机 MAC 地址表容量
3. C. 主机网卡速率双工
4. D. DNS 服务器地址

30在 Cisco IOS 路由器上排查 OSPF 邻居无法建立的问题时，以下哪些原因会导致邻居停留在 INIT 状态？（选两项）（多选）

1. A. 接口 MTU 不匹配
2. B. Hello 间隔不匹配
3. C. 认证密钥不匹配
4. D. 区域 ID 不匹配