cisco网络实验题(11个)

思科考试题库和答案网络工程1a一、单选题1. 在思科网络设备上，哪个命令用于查看当前设备的接口状态？A. show interfacesB. show ip interface briefC. show running-configD. show startup-config答案：A2. 以下哪个协议用于在网络层实现路由选择？A. TCPB. IPC. UDPD. ICMP答案：B3. 在思科设备上，哪个命令用于保存当前的配置到启动配置中？A. copy running-config startup-configB. copy startup-config running-configC. saveD. write答案：A4. 以下哪个命令用于在思科设备上创建一个新的VLAN？A. vlan databaseB. configure terminalC. enableD. show vlan答案：A5. 哪种类型的网络拓扑结构允许设备之间有多个路径？A. 星型拓扑B. 总线拓扑C. 环型拓扑D. 网状拓扑答案：D6. 在思科设备上，哪个命令用于查看设备的ARP表？A. show arpB. show ip arpC. show mac address-tableD. show ip interface brief答案：B7. 以下哪个命令用于在思科设备上配置静态路由？A. ip routeB. route ipC. configure ip routeD. ip static route答案：A8. 以下哪个协议用于在传输层提供可靠的数据传输？B. UDPC. IPD. ICMP答案：A9. 在思科设备上，哪个命令用于查看设备的路由表？A. show ip routeB. show routeC. show running-configD. show startup-config答案：A10. 以下哪个命令用于在思科设备上启用SSH服务？A. enable secretB. line vty 0 4C. transport input sshD. service password-encryption二、多选题1. 以下哪些命令可以用来在思科设备上查看网络接口的状态？A. show interfacesB. show ip interface briefC. show running-configD. show startup-config答案：A, B2. 以下哪些协议属于OSI模型的应用层？A. HTTPB. FTPC. SMTPD. TCP答案：A, B, C3. 在思科设备上，以下哪些命令可以用来查看设备的配置？A. show running-configB. show startup-configC. show interfacesD. show ip interface brief答案：A, B4. 以下哪些命令可以用来在思科设备上配置VLAN？A. vlan databaseB. configure terminalC. enableD. show vlan答案：A, B5. 以下哪些命令可以用来在思科设备上配置静态路由？A. ip routeB. route ipC. configure ip routeD. ip static route答案：A三、判断题1. 在思科设备上，使用“show version”命令可以查看设备的软件版本信息。

计算机网络专业cisco路由器配置试题计算机网络专业cisco路由器配置试题一、判断题（每题2分，共10分）（）1、使用路由器可以缩小广播域。

（）2、只有3层交换机才能实现划分VLAN。

（）3、交换机的当前正在运行的配置文件保存在DRAM中。

（）4、若一台交换机的全部端口均只属于VLAN1，则该交换机与其他交换机连接时，不需要进行trunk连接，直接级联即可。

（）5、生成树协议中所有端口稳定后必须是所有的端口要么是阻塞状态，要么是转发状态。

二、网络术语翻译（每题1分，共5分）1、IOS2、ARP3、NAT4、OSPF5、VLAN三、选择题（每题5分，共10分）1、用户模式进入特权模式的命令是（）A．router#enable B．router>enableC．router(config)#enable D．router(config)>enable2、B类地址的默认子网掩码是（）A．255.255.255.0 B．255.255.0.0C．255.0.0.0 D．255.255.255.1283、以下描述中，不正确的是（）A．若一个VLAN的端口成员分布在两台交换机上，则这两台交换机必须创建trunk连接B．Cisco和其他交换机都支持dotlq封装协议C．Cisco交换机只支持ISL trunk封装协议D．若一台交换机的全部端口均只属于VLAN 1 , 则该交换机于其他交换机连接时，不需要进行trunk连接，直接级联即可4、配置静态路由的命令是（）A．router(config)#ip route 192.168.1.0 255.255.255.96.serial 0B．router(config)#ip route 192.168.1.0 255.255.255.64.serial 0C．router(config)#ip route 192.168.1.0 255.255.255.128.serial 0D．router(config)#ip route 192.168.1.0 255.255.255.191.serial 05、对交换机的工作原理描述正确的是（）A、在交换机内存中保存着每一个网段上所有节点的物理地址表B、它不能在传统的LAN中消除竞争和冲突C、对应OSI模型的第3层，即传输层D、采用广播方式向所有的连接端口转发四、填空题（每空2分，共20分）1、CISCO路由器的命令执行模式有__________、__________和___________。

思科模拟试题及答案一、选择题1. 以下哪个命令用于查看路由器的接口状态？A. show interfaceB. show ip interfaceC. show running-configD. show ip route答案：A2. 在思科路由器上配置默认网关的命令是什么？A. ip default-gatewayB. default gatewayC. ip route 0.0.0.0D. route 0.0.0.0答案：C3. 以下哪个协议用于在大型网络中自动发现路由？A. RIPB. OSPFC. BGPD. EIGRP答案：B4. 以下哪个命令用于查看当前路由器的配置？A. show running-configB. show startup-configC. show interfaceD. show ip route答案：A5. 以下哪个命令用于在路由器上配置静态路由？A. ip routeB. routeC. static routeD. configure static route答案：A二、填空题6. 思科的网络操作系统称为________。

答案：IOS7. 在思科设备上，使用________命令可以进入特权模式。

答案：enable8. 配置VLAN的命令是________。

答案：VLAN configuration mode9. 动态主机配置协议的缩写是________。

答案：DHCP10. 用于测试网络连通性的命令是________。

答案：ping三、简答题11. 简述什么是子网掩码，并说明其作用。

答案：子网掩码是一种用于区分IP地址中网络部分和主机部分的位模式。

它的作用是告诉路由器或交换机，IP地址的哪部分是网络地址，哪部分是主机地址，以便正确地进行路由和数据传输。

12. 描述什么是VLAN，以及它在网络中的作用。

答案：VLAN（虚拟局域网）是一种将局域网划分为多个虚拟网络的技术。

（每题2分）1.当你登录CISCO交换机时，下列哪个提示符指定你处在特权模式？A. %B. @C. >D. $E. #2.什么命令能显示CISCO设备硬件和软件版本信息？A. show configurationB. show environmentC. show inventoryD. show platformE. show version3.Cisco catalyst交换机CAT1和CAT2使用Trunk链路互联，CAT1配置native为VLAN10，CAT2没有特殊配置。

会出现什么情况？A. 802.1Q巨帧填满整个互联链路B. CAT1的VLAN10和CAT2的VLAN1之间传送非标签帧C. 会出现一个native vlan匹配错误消息D. CAT1的VLAN10和CAT2的VLAN1之间传送标签帧4.下列哪个命令正确配置路由器接口的IP地址，接口的IP地址使用子网192.216.32.32/29?A. Router（config-if）# ip address 192.216.32.38 255.255.255.240B. Router（config-if）# ip address 192.216.32.39 255.255.255.224C. Router（config-if）# ip address 192.216.32.63 255.255.255.248D. Router（config-if）# ip address 192.216.32.39 255.255.255.248E. Router（config-if）# ip address 192.216.32.63 255.255.255.248F. Router（config-if）# ip address 192.216.32.38 255.255.255.2485.一个主机通过DHCP分配的默认网关为192.168.5.33/28。

CISCO考试交换第一章分析Cisco企业园区架构1.园区网设计的分层模型，哪几层，什么类型的设备属于哪一层p5 20●园区网设计方案中，可将网络架构分三层，一般二层交换机部署在哪一层？（）A.接入层B.分布层C.核心层D.第二层2.网络流量的类型p16 15●下列流量的类型中哪一类占用的带宽最高？（）A.网络管理B.语音C.IP组播D.清道夫类3.大、中、小型企业网适用的分层模型p30 18●小型园区网可能会合并分层模型中的哪两层？（）A.接入层和核心层B.接入层和分布层C.核心层和分布层D.任何两层都不能合并第二章在园区网中实施VLAN4.设计VLAN模型中，端到端VLAN和本地VLAN的对比p49 14●本地VLAN相对端到端VLAN的优势是什么？（）A.按照逻辑特性对用户分组B.无需使用三层设备C.更易于管理D.将用户和资源部署在统一VLAN中5.DTP中，链路两端的二层端口设置不同的聚集模式，最后协商的结果是什么p64 16、21●某链路上，一端二层接口模式被设置为dynamic auto，另一端二层接口模式被设置为Trunk，链路最后会被配置成何种模式？（）A.连接受限B.TrunkC.AccessD.无法确定为何种模式6.VTP的工作模式有哪些p69 22●以下哪种不是VTP的工作模式？（）A.干道模式B.服务器模式C.客户端模式D.透明模式7.私用VLAN中的端口类型，以及不同类型的端口互相之间通信的情况p78 4●私用VLAN中，以下哪种类型的端口之间能相互通信？（）A.杂合端口和孤立端口B.团体端口和孤立端口C.两个孤立端口D.两个属于不同团体VLAN的团体端口8.EtherChannel的优点p88 31、32●EtherChannel提供了以下哪些解决方案（）A.冗余B.策略路由C.限制广播D.流量分类/doc/223e079d3b3567ec112d8a33.html CP中，两端设置不同的协商模式，最后协商的结果p92图●LACP中，两端设置为何种模式，能动态协商建立起EtherChannel？（）A.Passive和PassiveB.Passive和OnC.Active和ActiveD.Active和Off第三章实施生成树10.STP中，选举根网桥的依据p109 3●进行STP的根网桥选举，优先比较的是哪一个参数？（）A.桥IDB.连接网段的数量C.优先级D.根端口的数量11.RSTP的端口状态p112●以下哪个描述符合RSTP端口的转发状态？（）A.接收数据帧并填充MAC表B.当完成了提议和达成协议的进程之后，开始转发数据帧C.阻止传输数据帧D.转发状态会出现在拓扑同步和变更过程中12.配置PortFast特性的作用p123●端口的PortFast特性有何作用？（）A.避免二层环路B.缩短STP收敛时间C.使端口进入侦听状态和学习状态D.使端口由转发状态马上变为阻塞状态13.配置了BPDU过滤的端口下应该接何种设备p136 11●配置了BPDU过滤的端口下应该接何种设备？（）A.主机B.路由器C.交换机D.集线器如果一个端口上同时配置了BPDU防护和BPDU过滤，哪项特性优先级更高p137●在同一端口上启用了BPDU防护和BPDU过滤，以下描述正确的是（）A.BPDU防护生效，BPDU过滤失效B.BPDU防护失效，BPDU过滤生效C.BPDU防护和BPDU过滤同时生效D.BPDU防护和BPDU过滤冲突，都失效第四章实施VLAN间路由14.懂得根据IP地址和VLAN的配置判断两台主机之间能否通信●位于不同VLAN的主机一定不能互相通信（√）15.使用单臂路由实现VLAN间路由，需要用到什么接口p166 6在使用单臂路由器执行VLAN间路由时，路由器接口会被划分为（）A.三层子接口B.VLAN子接口C.802.1q子接口D.EtherChannel子接口16.使用SVI实现VLAN间路由的优点p170 9●使用SVI实现VLAN间路由有何优点（）A.使用与路由器相连的外部链路来进行路由B.速度比使用单臂路由快C.节省设备成本D.只需要使用到二层交换机17.多层交换机中，什么命令能将端口在二层和三层之间切换p171 17●多层交换机中，什么命令能将端口从三层端口变为二层端口（）A.SwitchportB.Switchport mode changeC.Ip switchportD.Switchport change18.DHCP中继的作用p190 3、19●通过DHCP中继代理，路由器能跨越VLAN或IP边界来转发DHCP请求（√）19.路由器使用哪几种方式转发数据包p196●下列哪种不是Cisco路由器用来转发数据包的工作方式？（）A.进程交换B.快速交换C.拓扑交换D.Cisco快速转发第五章在园区网中实施高可用性和冗余性20.实施最优冗余性的关键是什么p223●在建立和维护网络的过程中，要尽一切可能提供冗余性，以保证网络的高可用性。

实验报告用纸课程计算机网络基础日期2013 年3 月8日班级学号姓名成绩实验题目:实验1：第一章测试一、实验目的1.掌握网络数学相关内容2.了解连接网络的条件3.掌握浏览器的相关功能二、实验内容1.Why were TCP/IP protocols developed?为什么要开发TCP / IP协议?选择一项：a. To allocate resources that are needed for operating a computer on a LAN.分配所需资源操作计算机局域网b. To insure that error correction of each packet takes place.以确保每个数据包的误差修正c. To allow cooperating computers to share resources across a network让电脑通过网络共享资源d. To determine the "best path" decision making when forwarding packets of data. 决策确定转发数据包时的“最佳路径”。

正确答案是：To allow cooperating computers to share resources across a network2.Which of the following will test the internal loopback of a node?下列哪个是测试一个节点的内部环回地址?选择一项：a. ping 255.255.255.255b. ping 192.168.1.1c. ping 223.223.223.223d. ping 127.0.0.1e. ping 10.10.10.1正确答案是：ping 127.0.0.13.Convert the Base 10 number 116 into its eight bit binary equivalent. Choose the correct answer from the following list:基地10 116转换成它的等效八位二进制。

Cisco网络设备配置与管理练习题参考答案由于篇幅限制，以下只提供部分内容作为参考答案，供您参考。

CISCO网络设备配置与管理练习题参考答案一、选择题1. 在CISCO路由器中，哪个命令可以查看路由表的信息？答：show ip route2. 下列哪个命令可以在CISCO交换机上启用某个接口？答：interface <接口名称>3. 下列哪个命令可以为CISCO路由器配置IP地址？答：ip address <IP地址> <子网掩码>4. 在CISCO交换机中，哪个命令可以查看接口状态信息？答：show interface status二、填空题1. CDP是CISCO的一项用于______的协议。

答：邻居发现与监视2. 为了连接两个VLAN，我们需要使用______。

答：交换机3. 在CISCO路由器中，______命令可以配置静态路由。

答：ip route4. CSMA/CD是一种______访问控制方法。

答：载波监听多点冲突检测三、问答题1. 请解释VLAN的概念及其作用。

答：VLAN（Virtual Local Area Network）是一种逻辑上的分隔方法，将物理上分布在不同位置的网络设备划分为多个逻辑上的局域网。

其作用包括提高网络性能、增强网络安全性、简化网络管理等。

2. 如何为CISCO交换机配置SSH远程登录？答：首先，需要为交换机生成RSA密钥对，并启用SSH服务。

具体命令如下：crypto key generate rsaip ssh version 2line vty 0 15transport input sshlogin localexit最后，设置交换机本地用户并为其设置登录密码。

3. 在CISCO路由器中，如何配置动态路由协议RIP？答：首先，需要启用RIP协议并指定版本。

具体命令如下：router ripversion 2然后，通过network命令配置RIP协议的广播接口，使其开始向邻居发送更新信息。

1．下列哪项存储在ROM中？（选出所有正确的答案。

）A．POSTB．ROMMONC．配置文件D．系统恢复文件2．在掉电状态下哪种类型的存储器不保留其内容？A．NVRAMB．ROMC．RAMD．Flash3. ______程序寻找并加载IOS？A．ROMMONB．引导程序C．迷你IOSD．Loader4. 要让路由器从ROM中的迷你IOS启动，可以输入路由器配置命令：______。

使用boot system rom或者config-register 0x2401 命令启动ROM 中的迷你IOS。

5．关于网桥，下列哪项是正确的？A．它们以硬件的形式交换帧。

B．它们支持半双工和全双工。

C．整个网桥只支持一个冲突域。

D．它们只进行存储转发交换。

6．对于_____交换，交换机读取到的帧的目的MAC地址的位置，并且随即开始转发此帧。

A．存储转发B．直通转发C．碎片隔离D．无转发残帧7．关于全双工，下列哪项是正确的？A．可以发送或接收帧，但不能同时收发。

B．可在有集线器的连接中使用。

C．可在10Base5 线缆上使用。

D．使用点对点的连接。

8．下列哪个不是第2层设备的3 个主要功能之一？A．学习B．转发C．收听D．清除环路9. 下面关于VLAN 哪个是错误的?A. VLAN 是一个广播域.B. VLAN 是一个用户的逻辑组.C. VLAN 是位置相关的.D. VLAN 是一个子网.10. 1900 系列交换机支持______个VLAN.A. 10B. 32C. 6411. 支持多个VLAN 的连接称作_______.主干链路12. 下面哪种/哪些中继方法是Cisco专有的? (选出所有的正确答案)A. 802.1QB. 802.10C. LANED. ISL13. 输入创建名称为test的VLAN 2 的1900 系列交换机命令: vlan 2 test14. 哪条2950系列交换机命令向接口分配VLAN?A. vlan-membership staticB. vlanC. switchport access vlanD. switchport mode access15．______是可路由协议。

Cisco 练习题一、网络基础概念1.1 网络协议与标准1. 请列举TCP/IP模型的四层及其作用。

2. 描述OSI模型的七层及其作用。

3. 简述TCP和UDP协议的区别。

1.2 IP地址与子网划分4. 请解释IP地址的分类及其特点。

5. 如何进行子网划分？请举例说明。

6. 请解释私有IP地址和公网IP地址的区别。

1.3 网络设备7. 请列举常见的网络设备及其作用。

8. 描述路由器和交换机的工作原理。

9. 简述VLAN技术的应用场景。

二、Cisco设备配置2.1 路由器配置10. 如何配置路由器的接口和IP地址？11. 如何配置路由器的静态路由和动态路由？12. 请描述路由器NAT配置的步骤。

2.2 交换机配置13. 如何配置交换机的VLAN？14. 如何配置交换机的Trunk和Access模式？15. 请描述交换机STP的工作原理。

2.3 网络监控与故障排除16. 如何使用show命令查看网络设备的状态？17. 请列举常见的网络故障及其解决方法。

18. 如何使用Wireshark进行网络抓包分析？三、网络安全3.1 访问控制19. 请解释访问控制列表（ACL）的作用。

20. 如何配置标准ACL和扩展ACL？21. 请描述防火墙的工作原理。

3.2 加密与认证22. 请解释SSL/TLS协议的作用。

23. 如何配置SSH远程登录？24. 请描述RADIUS和TACACS+认证的区别。

四、网络应用4.1 虚拟化技术25. 请解释虚拟化技术的概念及其应用场景。

26. 如何配置Cisco的虚拟路由器？27. 请描述VMware的NSX技术。

4.2 云计算与大数据28. 请解释云计算的概念及其服务模式。

29. 如何配置OpenStack环境？30. 请描述大数据技术在网络中的应用。

五、网络编程与自动化5.1 Python编程31. 请列举Python中常用的网络编程库。

32. 如何使用Python编写简单的网络爬虫？33. 请描述Ansible自动化工具的原理。

《高级路由技术》综合测试题实验拓扑结构如下图所示，请按要求完成实验：1.路由器各端口的IP分配如下(掩码长度均为24位)：2.运行路由协议的接口划分：3.实验要求：（1）按照要求配置路由器各个端口的IP地址，保证直连链路通。

（2）配置OSPF路由协议，保证OSPF各区域路由正常；R1(config)#router ospf 110 注意：进程号是cisco的私有技术R1(config-router)#network 1.1.1.0 0.0.0.255 area 0 (正/反掩码皆可）R1(config-router)#network 12.1.1.0 255.255.255.0 area 0①将区域2配置成nssa区域；router ospf 110area 2 nssaarea 2 nssa default-information-originate注意：NSSA区域不会自动产生默认路由，要手动下发一条②区域0需要MD5认证，密码为cisco；区域2需要简单口令认证，密码ccna第一步：进程下启用router ospf 110area 0 authentication Message-digest //启动密文认证第二步：接口下配密码int s1/0ip ospf message-digest-key 1 md5 cisco //配密文密码③R1的s0/0的hello interval 设置为5秒，dead-interval设置为20秒④控制DR选举，使得R2没有机会成为DR.R1(config-if)#ip ospf hello-interval 5R1(config-if)#ip ospf dead-interval 20R2(config-if)#ip ospf priority 0 修改优先级（3）配置RIP V2路由协议,KEYCHAIN名字为CCIE，路由器R1和R5采用MD5验证，key的ID为1，密码为cisco，路由器R4和R6采用明文验证，密码是cisco。

Cisco网络类试题网络试题笔试部分1、将网络172.25.0.0划分为8个主机数相同的子网，在路由器上已经配置了ip subnet-zero 的命令，下面这些地址中，那些是属于第三个子网的？（选择三个正确答案）（ acd ）A. 172.25.78.243B. 172.25.98.16C. 172.25.72.0D. 172.25.94.255E. 172.25.96.17F. 172.25.100.162、如果下面这些问题真实的发生在公司的路由器上：（ b ）1）Flash中的IOS镜像丢失2）没有网络连接是可用的3）路由器的fallback IOS镜像被损坏了Cisco 2600系列路由器在启动的过程中会怎么样？A. 路由器进入Setup mode.B. 路由器进入ROM monitor mode.C. 路由器进入global configuration mode.D. 启动将中止，直到IOS可用.3、网络管理员可以使用哪些命令同时检查RIP，IGRP，EIGRP和OSPF路由协议的配置？（选择两个正确答案）（）A. debug ip routingB. show running-configC. show ip route protocolsD. show ip protocolsE. show protocols all4、在以太网中，下列哪些条件可能导致网络拥塞？（选择两个正确答案）（）A. The use of Full-Duplex Mode.B. The Creation on New Collision Domains.C. The Creation on New Broadcast Domains.D. The Addition of Hubs to the Network.E. The use of switches in the Network.F. The Amount of ARP or IPX SAP Traffic.5、IEEE制订的Gigabit以太网标准？（选择两个正确答案）（）A. 802.11B. 802.5C. 802.3abD. 802.3aeE. 802.3zF. 802.3u6、公司网络的5个路由器如下图连接：（）Router A将发送数据到Router E，下面这些描述中，哪些是正确的？（选择三个正确答案）A. Router A will determine that all paths have an equal cost if RIP is the routingprotocol.B. Router A will install only the ADE path in its routing table if RIP is the routingprotocol.C. Router A will determine that path ACE has the lowest cost if IGRP is the routingprotocol.D. Router A will determine that path ADE has the lowest cost if IGRP is the routingprotocol.E. Router A will use the route information learned by IGRP if both RIP and IGRPare configured on router A.F. Router A will use the route information learned by RIP if both RIP and IGRP areconfigured on router A.7、哪一条命令能够显示拓扑和路由表中数据包和EIGRP处理内容？（）A. debug ip eigrpB. debug eigrp packetC. show ip eigrp topologyD. show ip eigrp interface8、使用网络命令EIGRP的目的是什么？（）A. to determine which router interfaces participate in EIGRP and which networks the router advertisesB. to specify the autonomous system number to which the router belongsC. to define the EIGRP neighborsD. to tell EIGRP which networks to advertise, those directly connected and thoselearned through EIGRP9、哪一条OSPF show命令可以描述OSPF邻接关系？（）A. show ip ospf interfaceB. show ip ospfC. show ip routeD. show ip ospf neighbor10、三台路由器连接到以太网的局域网中，你如何保证一台小路由器不能成为DR或BDR的角色？（）A. Set the interface priority to 100.B. Set the interface priority to 0.C. Leave the interface priority set to 1 and set the priority of the other two routersto 10.D. Use the no designated-router command on the Ethernet interface.11、哪一条命令你能够总结routes从ABR到area 0？（）A. summary-addressB. area x rangeC. networkD. area x summary12、使用virtual link的三个原因?（选择三个正确答案）（）A. temporary backup purposesB. temporary connection due to network moves or changesC. building a permanent backboneD. backup of a disconnected area 013、哪两个特征用来描述IS-IS?（选择两个正确答案）（）A. It is an Interior Gateway Protocol (IGP).B. It is an Exterior Gateway Protocol (EGP).C. It is efficient in its use of network resources.D. It is an advanced distance vector routing protocol.14、什么命令能够查看participating in IS-IS? （）A. show clns protocolB. show clns interfaceC. show isis routeD. show isis database15、哪一条命令能够显示IS-IS邻居路由？（）A. show ip protocolsB. show clns protocolsC. show ip route isisD. show ip route16、网络中从一种路由协议换为另一种路由协议，那三种方案最好？（选择三个正确答案）（）A. access listsB. NAT translationsC. host addressingD. WAN connection type17、哪一种路由方式用来描述BGP路由协议最恰当？（）A. distance vectorB. link-stateC. path-vectorD. hybrid of link-state and distance vector18、哪两个网络特性适用VLANs？（选择两个正确答案）（）A. All devices in a VLAN are members of the same broadcast domain.B. The most common type of VLAN is a protocol VLAN.C. VLAN membership is most commonly based on a switch port number.D. A VLAN is the same as a physical subnet.19、选择一条命令显示端口信息来检查ISL trunk配置。

第1次作业--??? --??? --认证。

MD5使用的互联设备是路由器。

网络层）。

路由器）。

网络层命令。

D.DCE）。

缺少的设备IGRP）。

第二层的特殊服务）秒。

D.30,60）网络中，采用默认路由最为简捷。

存根网络）。

B.15）。

B.AD < FD。

减少干扰）。

B.RIP）。

网桥使用什么命令配置静态路由？B.ip route）。

的组播更新地址是（）。

秒。

支持的物理地址数量你可以通过哪些方法访问你的路由器？A.consoleB.AUX portC.TelnetD.HTTP路由器提供哪些功能？）冲突域）广播域使用逻辑网络地址运行时，建立了哪些表？邻居表拓扑表路由表将网络分为以下几种：广播多路访问型非广播多路访问型点到点型点到多点型路由协议采用哪些方法来避免路由环路？水平分割毒性逆转定义最大跳数触发更新抑制计时路由协议优先采用度量值小的路由。

正确钟。

错误口采用直通线。

正确交换机是用来连异种网络的网络设备。

错误路由协议的管理距离值越大，该协议优先级就越高。

错误--??? --??? --第2次作业--??? --??? --?静态路由更安全，因为路由器不广播路由。

）。

B.1-99B.IEEE 802.1W单选题单选题B.126接口连接两台交换机）作为判别条件。

数据包的源地址）。

地址表）的点对点通信协议。

局域网）。

out）。

D.ip access-group。

目标地址进行过滤配置根据路由设备划分计算机，每个子公司在一个网段中，则子网掩码应设为？）。

广播域）。

进入特权模式A.Ip route把内部的所有地址映射到一个外部地址）。

一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝?广播报广播报文，下列说法哪些正确？报文支持子网掩码缺省使用路由聚合功能（选择两项。

）部门?支持到同一目的地址的多条等值路由是一个基于链路状态算法的边界网关路由协议口采用直通线。

正确正确这个端口成为被动端口。

二、单选题1、 ADSL MODEM不能激活，打一个电话或振一下铃就好了，其原因可能是A、分离器损坏;B、modem工作不稳定;C、电话机有问题;D、线路接触面氧化;答案为d6、172.16.99.99/255.255.192.0 的广播地址是什么?A、172.16.99.255;B、172.16.127.255;C、172.16.255.255;D、172.16.64.127; 答案为b7、190.233.27.13./16所在网段地址A、190.233.0.0;B、190.0.0.0;C、190.233.27.0;答案为a8、224.0.0.5代表的是（）地址。

A、主机地址;B、广播地址;C、网络地址;D、组播地址;答案为d10、ATM协议工作在________层。

A、物理层;B、链路层;C、网络层;D、传输层;答案为b11、ATM信元是定长的，而且信元的长度较小，只有（）字节。

A、33;B、43;C、53;D、63;答案为c23、DHCP客户端申请一个新的IP地址之前，使用的初始IP地址是________。

A、0.0.0.0;B、127.0.0.1;C、255.255.255.255;D、169.254.1.1 ;答案为a24、DNS工作于（）A、网络层 ;B、传输层;C、会话层;D、表示层;E、应用层;答案为e26、D类地址的缺省子网掩码有（）位A、8;B、16;C、24;D、 None;答案为d28、FDDI 使用的是（）局域网技术A、以太网;B、快速以太网;C、令牌环;D、令牌总线;答案为c29、IEEE 802.4是下面哪一种局域网标准？正确的选项是A、以太网;B、生成树;C、令牌环;D、令牌总线;答案为d30、IEEE于1999年颁布了用以标准化VLAN实现方案的________协议标准草案。

A、802.1B;B、802.1D;C、802.1P;D、802.1Q;答案为d32、IP报文头中固定长度部分为多少字节？A、10;B、20;C、30;D、40;答案为b33、IP报文中一部分字段专门用来描述报文的生命周期，即TTL值，它的最大值是________。

思科实验练习题思科实验练习题是网络工程师培训中常见的一种学习方法，通过实际操作和解答问题来提升学员的技能水平。

本文将通过一系列的实验练习题，帮助读者加深对思科网络设备的理解，并提升解决网络问题的能力。

一、实验练习题1：基本配置1. 在思科路由器上配置一个名称为“LabRouter”的主机名。

2. 设置主机名的提示符为“LabRouter>”。

3. 配置控制台口令为“cisco”。

4. 配置虚拟终端口令为“cisco”。

5. 为路由器配置一个管理IP地址为192.168.0.1/24。

6. 启用路由器上的SSH服务，并设置远程管理口令为“cisco”。

二、实验练习题2：静态路由1. 在思科路由器上配置两个接口，分别连接到两个局域网，网络地址分别为192.168.1.0/24和192.168.2.0/24。

2. 配置路由器上的静态路由，将流量从192.168.1.0/24网络发送到192.168.2.0/24网络。

三、实验练习题3：动态路由1. 在思科路由器上启用RIPv2协议，并配置路由器上的网络地址，包括192.168.1.0/24和192.168.2.0/24。

2. 配置路由器上的RIPv2协议，将流量从192.168.1.0/24网络发送到192.168.2.0/24网络。

四、实验练习题4：VLAN1. 在思科交换机上创建两个VLAN，分别为VLAN10和VLAN20。

2. 将端口1-10划分到VLAN10，端口11-20划分到VLAN20。

3. 配置交换机上的端口1为VLAN10的访问端口，端口10为VLAN10的特许端口。

4. 配置交换机上的端口11为VLAN20的访问端口，端口20为VLAN20的特许端口。

五、实验练习题5：STP1. 在思科交换机上启用Spanning Tree Protocol（STP）。

2. 配置交换机上的端口1为根桥接口。

3. 配置交换机上的端口2为备用根桥接口。

CCNA实训题目一、网络拓扑如下图所示：本网络拓扑模拟真实的环境，某公司全国各总公司网段 ,分公司。

具体要求如下：1、Internet需求链路层协议：R1、R2、R3路由器互联，采用PPP协议，并且采用CHAP认证方式。

路由协议：采用OSPF协议2、总公司网络需求➢采用双核心MSTP+VRRP方式组网，要求SW1为主用交换机，SW2备用交换机。

当SW1上行口down时，SW2成为主用交换机。

Ruijie vrrp cisco hsrp router-id hello 5 intervel 15 ➢SW3 部署端口安全功能，要求FA0/10端口下只能接入1台主机，且IP地址为10.0.20.20,MAC 为PC一个MAC。

➢R1功能需求VLAN20、VLAN30下用户可以上网，配置基于出接口IP地址30.0.0.2的NAT转换。

同时，对外发布WWW及FTP服务器，对外IP为30.0.0.3，内网服务器如图所示。

3、分公司分公司用户配置基于出接口IP地址20.0.0.10 NAT转换，上网时间为周一到周五9：00至于17：00上网，周六周日全天上网。

分公司用户采用无线上网、WEP加密，自动获取IP地址。

二、项目组建与规划（20分）网络拓扑连接与IP规划（根据网络拓扑图，将所有设备连接起来。

并分配IP地址完成下表）三、项目实施（180分）（1）总公司局域网实施（100分）（2）Internet互联网实施（60）R1、R2、R3三台路由器模拟internet，三台路由器组成OSPF，互联线路采用PPP线路chap认证，OSPF1、R1、R2、R3 OSPF邻居建立正常2、在R3上可以正常ping通30.0.0.1，R1上可以正常ping通20.0.0.9（3）分公司局域网实施（20）功能验证：1、无线用户可以正常搜索到无线信号，正常获取IP。

2、无线用户可以ping通网关。

（4）网络服务器实施功能验证：1、分公司无线用户与总公司VLAN10、VLAN20、VLAN30内的主机可以相互ping通。

思科网院考试题库和答案一、单选题1. 思科网院课程中，CCNA（Cisco Certified Network Associate）认证主要涉及哪些技术领域？A. 网络基础B. 网络安全C. 无线网络D. 云服务答案：A2. 在思科网院的课程中，OSI模型的第3层是什么？A. 应用层B. 传输层C. 数据链路层D. 网络层答案：D3. 以下哪个协议是用于在IP网络中路由数据包的？A. TCPB. UDPC. IPD. ICMP答案：C4. 思科网院课程中，哪个设备用于连接不同网络或子网？A. 路由器B. 交换机C. 集线器D. 网桥答案：A5. 在思科网院课程中，VLAN（虚拟局域网）的主要作用是什么？A. 提高网络速度B. 提高网络安全性C. 增加网络带宽D. 减少网络延迟答案：B二、多选题6. 思科网院课程中，以下哪些因素会影响网络的性能？A. 带宽B. 延迟C. 丢包率D. 网络拓扑结构答案：A, B, C, D7. 在思科网院课程中，以下哪些设备属于网络核心层设备？A. 路由器B. 交换机C. 集线器D. 网桥答案：A, B8. 思科网院课程中，以下哪些协议属于传输层协议？A. TCPB. UDPC. IPD. ICMP答案：A, B9. 在思科网院课程中，以下哪些因素可以提高网络的安全性？A. 使用防火墙B. 定期更新软件C. 限制不必要的服务D. 使用VPN答案：A, B, C, D10. 思科网院课程中，以下哪些技术可以用于网络故障排除？A. PINGB. TRACEROUTEC. SHOW COMMANDSD. PACKET TRACER答案：A, B, C, D三、判断题11. 思科网院课程中，IP地址192.168.1.1是一个公网IP地址。

（对/错）答案：错12. 在思科网院课程中，交换机可以减少网络中的冲突域。

（对/错）答案：对13. 思科网院课程中，路由器的主要功能是在不同网络之间转发数据包。

思科路由部分11个实验项目全程记录＋讲解＋知识点实验基于Dynamips-0.2.6-Rc4 | unzip-c3620-i-mz.122-37.bin|unzip-c3640-js-mz.124-10 with NM-16ESW实验平台双Xeon 3.0 4G ECC 运行稳定后CPU 40%左右实验1：在P1范围内实现RIPv2实验2：在P1范围内实现基于RIPv2的等价负载均衡实验3：在P1范围内实现基于RIPv2的Key-Chain密钥实验实验4：在P2范围内实现IGRP的非等价负载均衡实验5：全区域中通过桢中继实现RIPv2路由协议+ 密钥验证实验6：全区域中实现EIGRP路由+FR+非等价负载均衡+验证实验7：OSPF基本配置[P1区域内配置]+DR/BDR考察实验8：单区域NBMA环境OSPF实现+验证实验9：多区域OSPF实现实验10：简单的路由重发布末节区域完全末节区域NSSA区域Virtual-Link 实验11：被动接口路由更新过滤策略路由路由单项重发布以及AD/Metric更改路由双向重发布P1配置部分P1R1-P1R2192.168.1.1 - 192.168.1.2 /24 P1R1上配置Lo0 200.200.200.200 /24 P1R1-P1R3192.168.2.1 - 192.168.2.2 /24P1R3-P1R4192.168.3.1 - 192.168.3.2 /24P1R2-P1R4192.168.4.1 - 192.168.4.2 /24P1R1-BBR1 - 10.0.0.2 /8P1R2-BBR1 - 10.0.0.3 /8P2配置部分P2R1-P2R2172.16.1.1 - 172.16.1.2 /16 P2R1上配置Lo0 100.100.100.100 /8 P2R1-P2R3172.17.1.1 - 172.17.1.2 /16P2R3-P2R4172.18.1.1 - 172.18.1.2 /16P2R2-P2R4172.19.1.1 - 172.19.1.2 /16P2R1-BBR2 - 11.0.0.2 /8P2R2-BBR2 - 11.0.0.3 /8BBR配置部分BBR1-BBR2219.146.241.1 -219.146.241.2 /24BBR1 s0/0.1 -s0/0.210.0.0.1BBR2 s0/0.1 -s0/0.211.0.0.1BBR2-SW1219.146.242.1 - 219.146.242.2BBR1-SW2219.146.243.1 - 219.146.243.2SW1-SW2219.146.244.1 - 219.146.244.2SR配置部分SR1-SW1 101.0.0.1 - 101.0.0.2SR2-SW1 102.0.0.1 - 102.0.0.2SR3-SW2 103.0.0.1 - 103.0.0.2SR4-SW2 104.0.0.1 - 104.0.0.2SR1:lo0 105.0.0.1 Lo1 106.0.0.1 SR2:lo0 107.0.0.1 Lo1 108.0.0.1实验1：在P1范围内实现RIPv2 [P1R1]router ripver 2net 192.168.1.0net 192.168.2.0net 200.200.200.0[P1R2]router ripver 2net 192.168.1.0net 192.168.4.0[P1R3]router ripver 2net 192.168.2.0net 192.168.3.0[P1R4]router ripver 2net 192.168.3.0net 192.168.4.0验证结果，P1R1[Copy to clipboard]CODE:sh ip route：C 200.200.200.0/24 is directly connected, Loopback0R 192.168.4.0/24 [120/2] via 192.168.2.2, 00:00:22, FastEthernet0/0C 192.168.1.0/24 is directly connected, Serial1/1C 192.168.2.0/24 is directly connected, FastEthernet0/0R 192.168.3.0/24 [120/1] via 192.168.2.2, 00:00:22, FastEthernet0/0注意：区分RIP两个版本，配置时候必须配置相同的rip version，虽然有办法让他们协同工作，但是基本上没什么意义RIPV1分类路由,没30秒发送一次更新分组,分组中不包含子网掩码信息,不支持VLSM,默认进行边界自动路由汇总,且不可关闭,所以该路由不能支持非连续网络.不支持身份验证. 使用跳数作为度量,管理距离120.每个分组中最多只能包含25个路由信息.使用广播进行路由更新.RIPV2无类路由,发送分组中含有子网掩码信息,支持VLSM,但默认该协议开启了自动汇总功能,所以如需向不同主类网络发送子网信息,需要手工关闭自动汇总功能(noauto-summary),RIPV2只支持将路由汇总至主类网络,无法将不同主类网络汇总,所以不支持CIDR.使用多播224.0.0.9进行路由更新,只有对应的多播MAC地址能够响应分组,在MAC层就能区分是否对分组响应.支持身份验证.分类路由选择协议,当发送路由分组的接口所处子网与分组相关的子网属于同一主类网络,那么路由器在该接口可以把具体的子网发送出去.路由器假设该接口与分组子网使用相同的子网掩码.什么是连续子网:属于同一主类网络,使用相同的子网掩码就是连续的子网.否则就是非连续子网.在接口上手工汇总命令:ip summary-address rip 被汇总子网被汇总子网掩码RIP 使用UDP(用户报文协议)520端口传输路由更新分组RIP只能做等价负载均衡实验2 在P1范围内实现基于RIPv2的等价负载均衡P1R1上的Lo0为200.200.200.200，作为此实验的目的IP[P1R4]int f0/0no ip route-cacheint s1/0no ip route-cacheaccess-list 101 permit ip icmp any 200.200.200.0 0.0.0.255debug ip pac 101验证结果[P1R2]router ripver 2net 192.168.1.0net 192.168.4.0[P1R3]router ripnet 192.168.2.0net 192.168.3.0[P1R4]router ripver 2net 192.168.3.0net 192.168.4.0P1R4上sh ip route，可以看到[Copy to clipboard]CODE:Gateway of last resort is not setR 200.200.200.0/24 [120/2] via 192.168.4.1, 00:00:16, FastEthernet0/0 [120/2] via 192.168.3.1, 00:00:09, Serial1/0C 192.168.4.0/24 is directly connected, FastEthernet0/0R 192.168.1.0/24 [120/1] via 192.168.4.1, 00:00:16, FastEthernet0/0R 192.168.2.0/24 [120/1] via 192.168.3.1, 00:00:09, Serial1/0C 192.168.3.0/24 is directly connected, Serial1/0到达200.200.200.0网段的metric完全相同，并且通过两个出口P1R4#ping 200.200.200.200 re 2[Copy to clipboard]CODE:Type escape sequence to abort.Sending 2, 100-byte ICMP Echos to 200.200.200.200, timeout is 2 seconds: !!Success rate is 100 percent (2/2), round-trip min/avg/max = 12/14/16 ms16:00:24: IP: tableid=0, s=192.168.4.2 (local), d=200.200.200.200 (FastEthernet0/0), routed via RIB16:00:24: IP: s=192.168.4.2 (local), d=200.200.200.200 (FastEthernet0/0), len 100, sending16:00:24: IP: tableid=0, s=192.168.3.2 (local), d=200.200.200.200 (Serial1/0), routed via RIB16:00:24: IP: s=192.168.3.2 (local), d=200.200.200.200 (Serial1/0), len 100, sending注意1.route-cache是进程交换, ip route-cache是快速交换, ip route-cache optimum 是最优交换, route-cache distributed是分布式最优,负载均衡需要切换为进程交换（根据分组处理，而不是目的地），7000以上系列需要no ip cef2.通过定义ACL定义过滤，然后debug抓取特定的数据包，可以最优化显示debug 结果均衡负载的知识：均衡负载可以是基于目标地址或者是基于每个packet的所谓基于目标地址的均衡负载,是说假如有2条到达目标地址的路径,那么第一个packet将通过第一条链路到达第一个目标设备,第二个packet将通过第二条链路到达第二个目标设备,第三个packet又将通过第一条链路到达第三个目标设备等等,以次类推.当Cisco路由器工作在默认的交换模式,Fast Switching(快速交换)模式下,就使用这种类型的均衡负载Fast Switching的工作原理是:当路由器对第一个packet进行发往目标地址的处理的时候,先查看路由表和选择出口接口,然后获取组成frame的信息(比如ARP表的查询)并进行封装,然后传输.之前获取的这些路由和数据链路信息将被保存在快速交换的cache中.接下来,当有要到达和第一个包相同的目标地址的包的时候,就可以不进行路由表和ARP表的查询,直接对packet进行交换快速交换降低了CPU的占用和处理时间,并意味着去往某个目标地址的packet都从相同的路由器接口被路由出去.当有到达同一网络不同主机的packet,路由器可能会吧这些packet通过另外一条链路进行路由.因此,路由器能做的最好的就是给予目标地址的均衡负载所谓基于基于packet的均衡负载,是说假如有2条到达目标地址的路径,那么第一个packet将通过第一条链路到达目标设备,第二个packet将通过第二条链路到达目标设备,第三个packet又将通过第一条链路到达目标设备等等,以次类推.(这里考虑的是等价的均衡负载) Cisco路由器工作在Process Switching(进程交换)模式的时候就采用基于packet的均衡负载进程交换,是指每次对packet的交换,都要查询路由表,选择出口接口和查询数据链路信息,因为每次的路由决策都是独立的.要在某个接口打开进程交换模式,使用no ip route-cache命令.实验3 在P1范围内实现基于RIPv2的Key-Chain密钥实验[P1R1]key chain ciscokey 1key-string mypasswordint f0/0ip rip auth key-chain ciscoip rip auth mode md 5int s1/1ip rip auth key-chain ciscoip rip auth mode md5验证结果在P1R1上定义密钥以后，分别在s1/1和f0/0上面启用，在其他路由器并没有启用相同的密钥的时候，通过debug ip rip eve查看：16:18:45: RIP: ignored v2 packet from 192.168.1.2 (invalid authentication)sh ip route查看R 192.168.3.0/24 is possibly down, routing via 192.168.2.2, FastEthernet0/0说明因为密钥匹配原因，packet ignored，并且路由条目状态变化为possibly down在P1R2上定义同样密钥后debug 信息显示Page 5 of Cisco Tec! - Powered by Discuz! Board 31P1R4上sh ip route，可以看到16:31:16: RIP: received packet with MD5 authentication认证成功附加部分在P1R2上采用同样密钥，但是在接口上应用的时候如果采用明文方式ip rip auth mod text(P1R1采用MD5加密)因为两边不匹配，则一样会invalid authentication注意可以在路由器上配置RIPv2消息认证包括：明文或MD5加密密码在钥匙链(key-chain)上定义多个秘钥(key)或密码，后者可选定义秘钥链名称：key chain test定义秘钥key 1定义密码key-string cisco在接口上启用int e0/0 ip rip authentication key-chain test定义发送方式ip rip authtication mode md5记住，钥匙链-钥匙-钥匙的凹凸代表密码，必须在个锁(接口)上使用此钥匙(引用)sh ip pro可以查看version和keychain情况Default version control: send version 2, receive version 2Interface Send Recv Triggered RIP Key-chainFastEthernet0/0 2 2 ciscoSerial1/1 2 2 ciscoLoopback0 2 2 cisco实验4 在P2范围内实现IGRP的非等价负载均衡等价负载均衡同RIP部分，设置上没什么特殊之处[P2R4]int f0/0bandwidth 10000no ip route-cacheint s1/0bandwidth 1000no ip route-cacherouter igrp 100vari 10access-list 101 permit ip icmp any 100.100.100.0 0.0.0.255debug ip pac 101验证结果使用sh int f0/0察看其默认BW为BW 100000 Kbit使用sh int s1/0察看其默认BW为BW 1544 Kbit但是奇怪的是，我还没有设置variance,且BW不同的情况下，基于Dynamips的metric计算值竟然相同，先不管它[100/8986] via 172.18.1.1, 00:00:18, Serial1/0如果只是设置了带宽，则所有的pac将从f0/0发出认证成功附加部分在P1R2上采用同样密钥，但是在接口上应用的时候如果采用明文方式ip rip auth mod text(P1R1采用MD5加密)因为两边不匹配，则一样会invalid authentication设置好variance以后，sh ip route[100/12510] via 172.18.1.1, 00:00:16, Serial1/0 两条路出来了，然后观察抓包即可弥补RIP的缺陷而开发设计，适合更大的网络，最大支持255跳，为了减轻网络的负担，将默认的更新周期从RIP的30秒改为90秒，但是这也造成了网络拓扑变化时收敛速度变迟缓了。