题小海 QuizSea维度元拓出品
中文EN

思科认证网络工程师（CCNA） 练习卷

初级　|　50 题　|　姓名：__________　得分：______

返回题库 隐藏答案 15 题30 题50 题100 题

1一台思科交换机的接口被配置为 access 模式并划入 VLAN 10，若把另一台交换机的同类型接口也划入 VLAN 10 后用直通线互连，两台交换机之间默认会形成什么二层行为

  1. A. 两个 VLAN 10 广播域被合并为一个
  2. B. 两个 VLAN 10 之间产生三层路由
  3. C. 接口因 VLAN 不匹配进入 err-disabled
  4. D. 生成树自动把其中一个接口置为根端口

2在思科交换机上配置端口安全并设置 violation restrict，当出现违规 MAC 时交换机会采取什么动作

  1. A. 丢弃违规帧并产生日志与计数
  2. B. 关闭接口并进入 err-disabled
  3. C. 仅丢弃违规帧不记录任何信息
  4. D. 把违规 MAC 加入允许列表

3思科交换机收到一个目的 MAC 地址不在其 MAC 地址表中的单播帧时，默认的转发行为是什么？

  1. A. 从接收该帧的端口发回
  2. B. 从除接收端口外的所有端口泛洪
  3. C. 丢弃并发送 ICMP 不可达
  4. D. 仅从 Trunk 端口泛洪

4思科交换机上配置 VLAN 与 Trunk 时，下列哪些做法有助于减少不必要的广播传播？（选三项）（多选）

  1. A. 把未使用端口划入隔离 VLAN 并关闭
  2. B. 在 Trunk 上使用 allowed vlan 限制允许列表
  3. C. 将本征 VLAN 改为未使用的 VLAN
  4. D. 把交换机所有端口都配成 Trunk 以统一管理
  5. E. 在接入端口启用 PortFast 以加速收敛

5在 Cisco 交换机上执行 show mac address-table 后，发现某 MAC 地址对应多个端口，最可能的原因是下列哪一项

  1. A. 该 MAC 地址在多个 VLAN 中被学习到
  2. B. 交换机启用了端口安全并发生违规
  3. C. 该 MAC 地址是组播地址被泛洪
  4. D. 交换机发生了 MAC 地址表溢出攻击

6PC 能 ping 通同网段其他主机，但无法 ping 通其他网段，最应先检查哪项配置？

  1. A. PC 的默认网关地址是否配置正确
  2. B. PC 的 MAC 地址是否冲突
  3. C. 交换机端口是否配置为 trunk
  4. D. PC 的 DNS 服务器是否可达

7思科交换机上把一个接口划入 VLAN 10，下列哪条配置序列能正确完成

  1. A. interface Gi0/2 然后 switchport mode access 然后 switchport access vlan 10
  2. B. interface Gi0/2 然后 switchport mode trunk 然后 switchport access vlan 10
  3. C. interface Gi0/2 然后 switchport access vlan 10 然后 switchport mode trunk
  4. D. vlan 10 然后 interface Gi0/2 然后 switchport trunk native vlan 10

8某公司核心交换机与接入交换机之间链路突然中断，接入交换机上原本处于阻塞状态的冗余端口转为转发，导致短暂环路，最可能缺失的防护配置是

  1. A. 在接入交换机上启用 BPDU Guard
  2. B. 在接入交换机上启用 PortFast
  3. C. 在接入交换机上启用 root guard
  4. D. 在接入交换机上启用 storm control

9在思科交换机上配置端口安全时，某接口已通过 switchport port-security mac-address 0001.0001.0001 手动绑定了合法MAC地址，此时若希望该接口只允许这一台设备接入且违规时仅丢弃非法流量并记录日志，应补配哪条命令？

  1. A. switchport port-security violation restrict
  2. B. switchport port-security violation shutdown
  3. C. switchport port-security maximum 2
  4. D. switchport port-security aging time 10

10在思科交换机上，VLAN 10 的主机无法与 VLAN 20 的主机通信，两者网关都配置在同一台三层交换机上，最应检查的配置是？

  1. A. 三层交换机是否启用 IP routing
  2. B. VLAN 10 的 access 端口是否配置 PortFast
  3. C. 交换机是否启用 VTP pruning
  4. D. VLAN 20 的 STP 根桥优先级

11一台 Cisco IOS 路由器接口配置了 ip address 192.168.1.1 255.255.255.0 与 ip helper-address 10.0.0.5，该接口收到主机发往 255.255.255.255 的 DHCP 请求后，路由器的处理方式是

  1. A. 将广播转为单播转发到 10.0.0.5
  2. B. 丢弃该广播并等待主机重传
  3. C. 将广播转发到所有活动接口
  4. D. 将广播改为组播发往 224.0.0.1

12某网络管理员在交换机上创建VLAN 100后，将接口G0/1配置为switchport mode access并执行switchport access vlan 100，但该接口仍无法通信，最可能遗漏的步骤是？

  1. A. 接口未执行no shutdown
  2. B. 未在VLAN数据库中激活VLAN
  3. C. 未配置接口的trunk封装
  4. D. 未配置SVI接口IP地址

13在思科交换机上，将接口FastEthernet0/1配置为只允许VLAN 10和VLAN 20的流量通过且带标签，应使用哪条命令

  1. A. switchport trunk allowed vlan 10,20
  2. B. switchport access vlan 10,20
  3. C. switchport trunk native vlan 10,20
  4. D. switchport voice vlan 10,20

14管理员在交换机上执行show mac address-table后看到某MAC地址对应端口Gi0/1，随后该主机移动到Gi0/2并发送流量，交换机默认会

  1. A. 继续从Gi0/1转发直到老化
  2. B. 立即更新该MAC到Gi0/2
  3. C. 丢弃该主机所有流量
  4. D. 生成MAC冲突告警并关闭端口

15思科路由器上配置了 ip route 10.10.10.0 255.255.255.0 192.168.1.2，该静态路由的下一跳地址属于哪个网段？

  1. A. 192.168.1.0/24
  2. B. 10.10.10.0/24
  3. C. 192.168.1.2/32
  4. D. 0.0.0.0/0

16在思科 IOS 交换机上把接口 FastEthernet0/1 划入 VLAN 10 并配置为访问端口，应使用哪一组命令

  1. A. switchport mode access 与 switchport access vlan 10
  2. B. switchport mode trunk 与 switchport trunk vlan 10
  3. C. switchport mode access 与 encapsulation dot1q 10
  4. D. switchport trunk encapsulation dot1q 与 switchport access vlan 10

17某台思科交换机上需要把接口 FastEthernet0/1 配置为只允许 VLAN 10 和 VLAN 20 的流量通过，且该接口连接的是支持 VLAN 标记的 IP 电话，下列配置命令组合中最符合要求的是哪一项？

  1. A. switchport mode trunk 与 switchport trunk allowed vlan 10,20
  2. B. switchport mode access 与 switchport access vlan 10
  3. C. switchport mode dynamic auto 与 switchport access vlan 20
  4. D. switchport mode trunk 与 switchport trunk native vlan 10

18某工程师在思科路由器上配置静态路由 ip route 172.16.0.0 255.255.0.0 192.168.1.2，但该下一跳地址在路由表中不可达，该静态路由默认会怎样

  1. A. 仍会进入路由表并可用
  2. B. 不会进入路由表
  3. C. 进入路由表但标记为候选
  4. D. 自动改为浮动静态路由

19一台 Cisco 交换机上，接口 Fa0/1 配置为 access VLAN 20，接口 Fa0/2 配置为 access VLAN 30，若两台主机分别接入这两个接口，默认情况下它们之间的通信结果是？

  1. A. 可以二层直接通信，因为同属一个交换机
  2. B. 不能二层直接通信，需要三层设备转发
  3. C. 可以通信，但必须启用 VTP 服务器模式
  4. D. 不能通信，因为 access 接口之间禁止转发

20在 Cisco IOS 设备上执行 copy running-config startup-config 的主要作用是？

  1. A. 将当前运行配置保存到 NVRAM
  2. B. 将启动配置加载到内存运行
  3. C. 将配置文件备份到 TFTP 服务器
  4. D. 将 IOS 镜像复制到 Flash

21思科交换机上启用了端口安全并配置switchport port-security maximum 2，若某接口已学到2个MAC地址，此时第3台主机接入该接口，默认情况下交换机会如何处理？

  1. A. 丢弃新主机的帧并关闭接口
  2. B. 丢弃新主机的帧但保留旧表项
  3. C. 允许新主机并删除最旧的表项
  4. D. 允许新主机并发送告警

22一台新交换机从机房仓库取出后直接上电，配置前需要先通过Console口登录，默认情况下该接口的通信参数应为哪一组

  1. A. 9600波特率、8数据位、无校验、1停止位
  2. B. 115200波特率、8数据位、偶校验、1停止位
  3. C. 9600波特率、7数据位、无校验、2停止位
  4. D. 38400波特率、8数据位、无校验、1停止位

23在思科路由器上配置静态路由 ip route 10.0.0.0 255.0.0.0 192.168.1.2，若下一跳 192.168.1.2 不可达，该路由默认会

  1. A. 从路由表移除
  2. B. 仍保留在路由表中
  3. C. 自动改为浮动静态路由
  4. D. 触发默认路由生效

24思科交换机接口配置了 switchport port-security 并设置 maximum 为 2，当第三个 MAC 地址试图接入时，默认违规动作是什么

  1. A. 丢弃该帧并关闭接口
  2. B. 丢弃该帧并发送告警日志
  3. C. 仅丢弃该帧不做其他动作
  4. D. 允许接入但记录日志

25路由器接口配置了 IP 地址 192.168.1.1/24 后，该接口所在网段的广播地址是什么？

  1. A. 192.168.1.0
  2. B. 192.168.1.1
  3. C. 192.168.1.254
  4. D. 192.168.1.255

26一台思科路由器的接口配置了 IP 地址 192.168.10.1/27，该接口所在子网可分配给主机的地址数量是多少？

  1. A. 30 个
  2. B. 32 个
  3. C. 14 个
  4. D. 62 个

27思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机要互相通信，最合理的做法是什么？

  1. A. 配置三层交换机 SVI 或路由器子接口做 VLAN 间路由
  2. B. 把两个 VLAN 的主机接到同一个 Access 端口
  3. C. 在两个 VLAN 之间启用 STP 收敛
  4. D. 把两个 VLAN 都改为默认 VLAN 1

28在思科路由器上查看路由表时发现一条标记为 O 的路由，其含义是

  1. A. 该路由由 OSPF 动态学习得到
  2. B. 该路由由 RIP 动态学习得到
  3. C. 该路由由 EIGRP 动态学习得到
  4. D. 该路由为直连网络路由

29一台 Cisco 交换机新接入一台主机，接口处于 up/up 状态但该主机无法与同 VLAN 内其他主机通信，查看 MAC 地址表发现该接口未学习到主机的 MAC 地址，最可能的原因是

  1. A. 接口被配置为 access 模式但未执行 switchport access vlan
  2. B. 接口的端口安全 sticky 学习功能尚未触发首次学习
  3. C. 主机网卡的 MAC 地址与交换机接口的 BIA 冲突
  4. D. 接口被配置为 trunk 模式且封装为 802.1Q

30在 Cisco 交换机上执行 show spanning-tree 看到某接口角色为 Alternate，该接口的转发状态是

  1. A. 转发流量但不学习 MAC 地址
  2. B. 不转发流量也不学习 MAC 地址
  3. C. 转发流量并学习 MAC 地址
  4. D. 不转发流量但学习 MAC 地址

31在思科路由器接口上配置了 ip address 10.1.1.1 255.255.255.0 和 ip address 10.2.2.1 255.255.255.0 secondary，该接口的行为是

  1. A. 两个地址都可作为该接口的源地址使用
  2. B. 只有主地址生效，secondary 地址被忽略
  3. C. 接口会进入 err-disable 状态
  4. D. 两个地址会被合并为 10.0.0.0/8

32一台思科路由器有两个接口分别连接 10.1.1.0/24 和 10.2.2.0/24，管理员希望去往 10.2.2.0/24 的流量走特定下一跳，应配置

  1. A. ip route 10.2.2.0 255.255.255.0 下一跳地址
  2. B. ip route 10.2.2.0 0.0.0.255 下一跳地址
  3. C. ip route 10.2.2.0 255.255.255.0 出接口名称
  4. D. ip default-network 10.2.2.0

33在思科交换机上把端口划入 VLAN 10 的正确配置流程是

  1. A. 先 switchport mode access，再 switchport access vlan 10
  2. B. 先 switchport access vlan 10，再 switchport mode trunk
  3. C. 先 switchport mode trunk，再 switchport trunk native vlan 10
  4. D. 先 switchport mode dynamic，再 switchport access vlan 10

34某企业新购思科交换机接入现有 VTP 域后，原有 VLAN 信息被大量删除，最可能的错误环节是

  1. A. 新交换机被配置为 VTP server 且修订号更高
  2. B. 新交换机被配置为 VTP client 并同步了域名
  3. C. 新交换机 trunk 端口未放行所有 VLAN
  4. D. 新交换机未启用 spanning-tree portfast

35思科路由器接口启用 OSPF 后，若接口被配置为被动接口，下列哪项描述正确？

  1. A. 该接口不再发送 OSPF 邻居建立报文但仍可通告网段
  2. B. 该接口完全停止参与 OSPF 且不通告任何网段
  3. C. 该接口只接收 OSPF 报文不发送任何 OSPF 报文
  4. D. 该接口会改为静态路由方式继续通告网段

36思科路由器接口配置了 IP 地址 192.168.1.1 255.255.255.0，若要把该接口所在网段中主机地址 192.168.1.100 的流量转发出去，路由器查表时匹配的是

  1. A. 目的地址 192.168.1.100 对应的直连路由条目
  2. B. 目的地址 192.168.1.0 对应的直连路由条目
  3. C. 源地址 192.168.1.1 对应的接口路由条目
  4. D. 下一跳 192.168.1.100 对应的静态路由条目

37思科路由器接口配置 ip address 10.1.1.1 255.255.255.252 后，该接口所在子网可分配给主机的地址数量是

  1. A. 1 个
  2. B. 2 个
  3. C. 4 个
  4. D. 6 个

38思科路由器接口配置 clock rate 64000 的命令通常出现在哪种场景

  1. A. 该接口作为DCE端提供时钟
  2. B. 该接口作为DTE端接收时钟
  3. C. 该接口为以太网接口
  4. D. 该接口为Loopback接口

39某工程师在思科交换机上执行 show mac address-table 后看到某 MAC 地址对应接口 Gi0/1，但该接口实际连接的是另一台交换机的上行链路，最可能的原因是？

  1. A. 该 MAC 地址是交换机从 Gi0/1 学到的源 MAC
  2. B. 该 MAC 地址是交换机配置的静态 MAC
  3. C. 该 MAC 地址是交换机自身的 MAC
  4. D. 该 MAC 地址是 VLAN 1 的默认网关 MAC

40在思科交换机上查看 MAC 地址表时发现某 MAC 出现在两个不同端口，最可能的原因是

  1. A. 交换机端口安全未启用
  2. B. 网络中存在二层环路
  3. C. VLAN 数据库损坏
  4. D. 接口双工模式不匹配

41思科路由器接口配置了 IP 地址 192.168.10.1/26，该接口所在子网可分配给主机的地址范围是

  1. A. 192.168.10.1 到 192.168.10.62
  2. B. 192.168.10.1 到 192.168.10.63
  3. C. 192.168.10.1 到 192.168.10.64
  4. D. 192.168.10.1 到 192.168.10.65

42某公司新购一台思科交换机，接入层端口连接员工 PC，管理员希望端口一插网线即可转发且不参与生成树收敛等待，应配置

  1. A. spanning-tree portfast
  2. B. spanning-tree bpduguard enable
  3. C. switchport mode trunk
  4. D. channel-group 1 mode active

43思科交换机上配置了 VLAN 10 和 VLAN 20，两个 VLAN 的主机需要互通，且交换机为二层设备，最经济的做法是？

  1. A. 在交换机上启用 ip routing 并配置 SVI
  2. B. 为每个 VLAN 购买独立路由器接口
  3. C. 把两个 VLAN 合并为一个 VLAN
  4. D. 在交换机上配置 VTP 服务器模式

44两台交换机通过Trunk链路相连，Trunk两端配置的封装协议不一致时会出现什么现象

  1. A. Trunk链路无法建立且端口保持非中继状态
  2. B. Trunk链路自动协商为两端都支持的协议
  3. C. Trunk链路建立但只允许VLAN1通过
  4. D. Trunk链路建立但Native VLAN被强制改为1

45交换机收到目的MAC地址未知的单播帧时，在VLAN内会执行什么操作

  1. A. 丢弃该帧并发送ICMP不可达
  2. B. 从除入端口外所有同VLAN端口泛洪
  3. C. 从所有端口包括入端口泛洪
  4. D. 缓存该帧等待MAC地址学习完成

46在思科交换机上，接口从 access 模式改为 trunk 模式时，若未手动指定允许的 VLAN，默认行为是什么

  1. A. 仅允许 VLAN 1 通过
  2. B. 允许所有 VLAN 通过
  3. C. 拒绝所有 VLAN 直到手动放行
  4. D. 仅允许 native VLAN 通过

47在思科交换机上，VLAN 10 的接口已 up，但同 VLAN 内两台主机无法通信，且 show mac address-table 中该 VLAN 无任何动态表项，最应先检查什么

  1. A. 主机是否配置了默认网关
  2. B. 交换机是否学习到主机 MAC
  3. C. VLAN 接口是否配置了 IP
  4. D. 生成树是否阻塞了端口

48在 Cisco IOS 设备上执行 show ip route 后看到一条标记为 O IA 的路由，该路由的含义是？

  1. A. OSPF 区域间路由
  2. B. OSPF 区域内路由
  3. C. EIGRP 内部路由
  4. D. RIP 默认路由

49在 Cisco IOS 交换机上执行 show spanning-tree 后看到根桥的 Bridge ID 为 32769 0011.2233.4455，本机 Bridge ID 为 32769 0066.7788.99aa。若希望本机成为根桥，最直接的做法是？

  1. A. 将本机优先级设为 4096
  2. B. 将本机优先级设为 32768
  3. C. 将本机 MAC 地址改为更小
  4. D. 启用 PortFast

50公司接入交换机端口配置了 port-security maximum 1 与 violation restrict，某员工把个人笔记本接到该端口后原工位 PC 断网，交换机最可能的动作是？

  1. A. 端口进入 err-disabled 状态并关闭
  2. B. 丢弃新 MAC 的帧并产生日志与计数
  3. C. 把新 MAC 加入地址表并覆盖原条目
  4. D. 自动关闭 VLAN 并通知网管

参考答案

  1. A　知识点是 access 接口与 VLAN 广播域的关系。access 接口属于单一 VLAN，两端同为 VLAN 10 …
  2. A　知识点是端口安全违规模式。restrict 丢弃违规帧并记录日志/计数，接口保持 up。shutdown 才关闭接口，p…
  3. B　知识点是未知单播帧的泛洪。交换机对未知单播帧执行泛洪，即从除接收端口外的所有同 VLAN 端口发出。从接收端口发回属于错…
  4. A、B、C　知识点是 VLAN 与 Trunk 的广播域控制。隔离未使用端口、限制 Trunk 允许列表、更改本征 VLAN 都能减…
  5. A　知识点是 MAC 地址表按 VLAN 区分。同一 MAC 可在不同 VLAN 的不同端口出现，表中会显示多条，正确项符合…
  6. A　知识点是跨网段通信依赖默认网关。正确项对：同网段通、跨网段不通通常是网关缺失或错误。错误项一错在：MAC 冲突会导致同网…
  7. A　知识点是 access 接口划入 VLAN 的配置顺序。正确做法是把接口设为 access 模式，再指定 access …
  8. A　知识点是接入层防环组合。接入交换机连接终端或下联交换机的边缘口应启用 BPDU Guard，防止意外 BPDU 引发拓扑…
  9. A　知识点是端口安全违规模式。restrict 模式在收到非法源MAC帧时丢弃该帧并发送SNMP trap/日志，符合“仅丢…
  10. A　知识点：三层交换机跨 VLAN 通信前提。需启用 ip routing 且各 VLAN 有 SVI。错误项 B：Port…
  11. A　知识点是 ip helper-address 对 UDP 广播的转换。路由器会把符合条件的广播请求转为单播发往指定 DH…
  12. A　知识点为交换机接口启用流程。接口默认可能处于shutdown状态，配置access VLAN后仍需no shutdown…
  13. A　知识点是Trunk接口的VLAN许可列表配置。正确项switchport trunk allowed vlan 10,2…
  14. B　知识点是MAC地址表学习。交换机会根据源MAC和入端口更新表项，因此会立即更新到Gi0/2。错误项继续从Gi0/1转发不…
  15. A　知识点是静态路由下一跳的可达性。下一跳 192.168.1.2 属于 192.168.1.0/24，路由器必须能通过直连…
  16. A　知识点是二层交换机访问端口与 VLAN 的绑定：访问端口用 switchport mode access，再用 swit…
  17. A　知识点：交换机 Trunk 接口与允许 VLAN 列表的配置。正确项把接口设为 trunk 并用 allowed vla…
  18. B　知识点是静态路由的递归查找条件。下一跳不可达时该静态路由不会装入路由表。仍可用错在缺少可达下一跳；标记候选错在思科不会这…
  19. B　知识点是 VLAN 间通信需要三层转发。不同 VLAN 属于不同广播域，二层交换机不会在 VLAN 间直接转发，必须经路…
  20. A　running-config 在内存中，startup-config 在 NVRAM 中，该命令把当前配置保存为下次启动…
  21. A　知识点：端口安全违规默认动作。默认violation模式为shutdown，超过最大MAC数时接口进入err-disab…
  22. A　知识点是思科设备Console口默认串口参数。正确项为9600/8/N/1，这是设备出厂默认值；115200虽在现代设备…
  23. B　考点是静态路由的递归与可达性。静态路由下一跳不可达时通常仍显示在配置和路由表中，但不会转发。A 错在不会自动删除；C 错…
  24. A　知识点是端口安全违规动作。正确项：默认 violation 模式为 shutdown，即丢弃帧并将接口置为 err-di…
  25. D　知识点：IPv4 子网广播地址计算。/24 掩码下网段为 192.168.1.0，可用主机范围 .1 到 .254，广播…
  26. A　知识点是子网划分中主机位数计算。/27 掩码留下 5 位主机位，2^5-2=30 个可用主机地址。错误项一：32 是未减…
  27. A　知识点是 VLAN 间通信需要三层设备。正确项：通过 SVI 或单臂路由实现跨 VLAN 路由。错误项一：一个 Acce…
  28. A　知识点：路由表代码含义。O 表示 OSPF 学到的路由；R 表示 RIP；D 表示 EIGRP；C 表示直连网络。混淆点…
  29. B　知识点是端口安全 sticky 学习机制：sticky 地址需在收到首个帧后才写入运行配置，因此首次学习前 MAC 表可…
  30. B　知识点是 STP 端口角色与状态对应关系：Alternate 端口处于阻塞状态，既不转发也不学习。A 项错在转发但不学习…
  31. A　知识点是辅助 IP 地址。secondary 地址与主地址可同时存在于同一接口，接口可响应并选用任一地址。只有主地址生效…
  32. A　知识点是静态路由语法。A 正确，静态路由使用目的网络加正掩码加下一跳。B 使用了反掩码，静态路由不用反掩码。C 只指出接…
  33. A　标准做法是先将端口设为 access 模式，再指定所属 VLAN。先配 VLAN 再改 trunk 会改变端口性质；tr…
  34. A　VTP server 且修订号更高的交换机会覆盖域内 VLAN 数据库。client 模式只同步不覆盖；trunk 放行…
  35. A　知识点是 OSPF 被动接口。被动接口不发送 Hello 等邻居建立报文，但仍会把该接口网段作为路由通告出去，第一项正确…
  36. B　知识点是直连路由与最长前缀匹配的基础。接口配置地址后会生成 192.168.1.0/24 直连路由，转发目的为该网段主机…
  37. B　知识点是 /30 子网可用主机数。/30 共 4 个地址，去掉网络地址和广播地址剩 2 个可用，因此选 B。A 错在把其…
  38. A　知识点是串行接口时钟。clock rate由DCE端配置以提供同步时钟，因此选A。B中DTE端不需要配置clock ra…
  39. A　知识点是 MAC 地址表学习机制。交换机根据进入帧的源 MAC 和入接口学习表项，因此该 MAC 出现在 Gi0/1 说…
  40. B　知识点是 MAC 地址表震荡与环路。同一 MAC 在两个端口间漂移通常是二层环路导致。A 端口安全未启用不会造成表项漂移…
  41. A　知识点是 IPv4 子网划分。/26 掩码为 255.255.255.192，每个子网 64 个地址，网络地址为 192…
  42. A　知识点是生成树 PortFast。接入端口连接终端时，PortFast 可让端口立即进入转发状态，避免生成树收敛等待。B…
  43. A　知识点：三层交换机 SVI 实现 VLAN 间路由。三层交换机启用 ip routing 后通过 SVI 可路由。正确项…
  44. A　知识点是Trunk封装协议（802.1Q与ISL）必须两端一致才能建立中继。封装不一致时链路无法形成Trunk，端口保持…
  45. B　知识点是交换机对未知单播帧的处理。未知单播帧会在同一VLAN内从除入端口外的所有端口泛洪。丢弃、从所有端口包括入端口泛洪…
  46. B　知识点：思科 802.1Q trunk 的默认允许 VLAN 行为。正确项：配置 switchport mode tru…
  47. B　知识点：二层转发依赖 MAC 学习。正确项：无动态表项说明未学习到主机 MAC，先查主机是否发出流量及端口状态。错误项1…
  48. A　知识点：OSPF 路由类型标识。O IA 表示 OSPF Inter-Area，即从其他区域通过 ABR 学到的区域间路…
  49. A　知识点：STP 根桥选举依据。正确项：Bridge ID 由优先级和 MAC 组成，优先级越小越优先，将本机优先级设为 …
  50. B　知识点是 port-security 违规动作。restrict 会丢弃违规帧、记录日志并增加安全计数，但端口保持 up…