2025年思科認證CCNA網絡技術模擬試卷（實踐版）——網絡拓撲搭建與測試一、網絡設備配置要求：根據以下設備配置信息，完成設備的初始配置。1.配置R1的IP地址為192.168.1.1/24，子網掩碼為255.255.255.0。2.配置R2的IP地址為192.168.2.1/24，子網掩碼為255.255.255.0。3.配置R3的IP地址為192.168.3.1/24，子網掩碼為255.255.255.0。4.配置R1和R2之間的鏈路為100Mbps全雙工。5.配置R2和R3之間的鏈路為1Gbps全雙工。設備配置信息：```R1:192.168.1.1/24R2:192.168.2.1/24R3:192.168.3.1/24```二、VLAN配置要求：根據以下VLAN配置信息，完成設備的VLAN配置。1.在R1上創建VLAN10，并將端口FastEthernet0/0分配給VLAN10。2.在R2上創建VLAN20，并將端口FastEthernet0/0分配給VLAN20。3.在R3上創建VLAN30，并將端口FastEthernet0/0分配給VLAN30。4.配置VLANTrunk，允許VLAN10、20和30通過Trunk鏈路傳輸。設備配置信息：```R1:VLAN10-FastEthernet0/0R2:VLAN20-FastEthernet0/0R3:VLAN30-FastEthernet0/0```三、路由協議配置要求：根據以下路由協議配置信息，完成設備的路由協議配置。1.在R1上配置靜態路由，將所有目的地址為192.168.2.0/24的數據包轉發到R2的FastEthernet0/0接口。2.在R2上配置靜態路由，將所有目的地址為192.168.3.0/24的數據包轉發到R3的FastEthernet0/0接口。3.在R3上配置靜態路由，將所有目的地址為192.168.1.0/24的數據包轉發到R1的FastEthernet0/0接口。4.在R1、R2和R3上配置OSPF路由協議，區域ID為0。設備配置信息：```R1:192.168.2.0/24->R2(FastEthernet0/0)R2:192.168.3.0/24->R3(FastEthernet0/0)R3:192.168.1.0/24->R1(FastEthernet0/0)```四、IP地址規劃與子網劃分要求：根據以下網絡需求，進行IP地址規劃與子網劃分。1.公司網絡需要劃分為三個子網，分別為研發部門、銷售部門和行政部門。2.研發部門需要100臺主機，銷售部門需要200臺主機，行政部門需要50臺主機。3.確保每個部門內部主機地址唯一，且易于管理。五、網絡故障排查要求：根據以下網絡故障描述，進行故障排查。1.用戶無法訪問公司內部網站，但可以訪問外部網站。2.網絡連接不穩定，時斷時續。3.部分主機無法獲取到IP地址。六、網絡安全策略配置要求：根據以下網絡安全需求，配置相應的安全策略。1.配置防火墻規則，限制外部訪問公司內部網絡。2.配置端口鏡像功能，監控特定端口的數據流量。3.配置AAA認證，要求用戶在訪問網絡資源前進行身份驗證。本次試卷答案如下：一、網絡設備配置1.R1配置：```R1>enableR1#configureterminalR1(config)#interfaceFastEthernet0/0R1(config-if)#ipaddress192.168.1.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#end```2.R2配置：```R2>enableR2#configureterminalR2(config)#interfaceFastEthernet0/0R2(config-if)#ipaddress192.168.2.1255.255.255.0R2(config-if)#noshutdownR2(config-if)#exitR2(config)#end```3.R3配置：```R3>enableR3#configureterminalR3(config)#interfaceFastEthernet0/0R3(config-if)#ipaddress192.168.3.1255.255.255.0R3(config-if)#noshutdownR3(config-if)#exitR3(config)#end```4.R1和R2鏈路配置：```R1>enableR1#configureterminalR1(config)#interfaceFastEthernet0/1R1(config-if)#speed100R1(config-if)#duplexfullR1(config-if)#noshutdownR1(config-if)#exitR1(config)#end```5.R2和R3鏈路配置：```R2>enableR2#configureterminalR2(config)#interfaceFastEthernet0/1R2(config-if)#speed1000R2(config-if)#duplexfullR2(config-if)#noshutdownR2(config-if)#exitR2(config)#end```解析思路：首先進入設備配置模式，然后進入對應接口的配置模式，設置IP地址、子網掩碼、速度和雙工模式，最后啟用接口。二、VLAN配置1.R1VLAN10配置：```R1>enableR1#configureterminalR1(config)#vlan10R1(config-vlan)#nameVLAN10R1(config-vlan)#exitR1(config)#interfaceFastEthernet0/0R1(config-if)#switchportmodeaccessR1(config-if)#switchportaccessvlan10R1(config-if)#exitR1(config)#end```2.R2VLAN20配置：```R2>enableR2#configureterminalR2(config)#vlan20R2(config-vlan)#nameVLAN20R2(config-vlan)#exitR2(config)#interfaceFastEthernet0/0R2(config-if)#switchportmodeaccessR2(config-if)#switchportaccessvlan20R2(config-if)#exitR2(config)#end```3.R3VLAN30配置：```R3>enableR3#configureterminalR3(config)#vlan30R3(config-vlan)#nameVLAN30R3(config-vlan)#exitR3(config)#interfaceFastEthernet0/0R3(config-if)#switchportmodeaccessR3(config-if)#switchportaccessvlan30R3(config-if)#exitR3(config)#end```4.VLANTrunk配置：```R1>enableR1#configureterminalR1(config)#interfaceFastEthernet0/1R1(config-if)#switchportmodetrunkR1(config-if)#switchporttrunkallowedvlan10,20,30R1(config-if)#exitR1(config)#end```解析思路：首先創建VLAN，并給VLAN命名，然后進入接口配置模式，設置接口為接入模式并分配VLAN，最后配置Trunk鏈路并允許通過的VLAN。三、路由協議配置1.R1靜態路由配置：```R1>enableR1#configureterminalR1(config)#iproute192.168.2.0255.255.255.0192.168.2.1R1(config)#end```2.R2靜態路由配置：```R2>enableR2#configureterminalR2(config)#iproute192.168.3.0255.255.255.0192.168.3.1R2(config)#end```3.R3靜態路由配置：```R3>enableR3#configureterminalR3(config)#iproute192.168.1.0255.255.255.0192.168.1.1R3(config)#end```4.OSPF配置：```R1>enableR1#configureterminalR1(config)#routerospf1R1(config-router)#network192.168.1.00.0.0.255area0R1(config-router)#exitR1(config)#end```解析思路：首先配置靜態路由，指定下一跳地址；然后配置OSPF路由協議，指定區域ID和要通告的網絡。四、IP地址規劃與子網劃分1.IP地址規劃：-研發部門：192.168.1.1-192.168.1.100-銷售部門：192.168.2.1-192.168.2.200-行政部門：192.168.3.1-192.168.3.502.子網劃分：-研發部門：192.168.1.0/24-銷售部門：192.168.2.0/24-行政部門：192.168.3.0/24解析思路：根據部門需求確定IP地址范圍，然后進行子網劃分，確保每個部門內部主機地址唯一。五、網絡故障排查1.用戶無法訪問公司內部網站：-檢查內部網站服務是否正常運行。-檢查防火墻規則，確保內部網站未被阻止。-檢查網絡設備配置，確保路由正確。2.網絡連接不穩定：-檢查網絡設備溫度，確保設備散熱良好。-檢查鏈路質量，如信號強度、誤碼率等。-檢查網絡設備配置，確保參數正確。3.部分主機無法獲取到IP地址：-檢查DHCP服務器配置，確保地址池正常。-檢查DHCP客戶端配置，確保正確設置IP地址獲取方式。-檢查網絡設備配置，確保DHCP服務在相應端口上開啟。六、網絡安全策略配置1.防火墻規則配置：```R1>enableR1#configureterminalR1(config)#ipaccess-listextendedINBOUNDR1(config-extended)#permitipany192.168.1.00.0.0.255R1(config-extended)#permitipany192.168.2.00.0.0.255R1(config-extended)#permitipany192.168.3.00.0.0.255R1(config-extended)#denyipanyanyR1(config-extended)#exitR1(config)#interfaceFastEthernet0/1R1(config-if)#ipaccess-groupINBOUNDinR1(config-if)#exitR1(config)#end```2.端口鏡像配置：```R1>enableR1#configureterminalR1(config)#interfaceFastEthernet0/1R1(config-if)#switchportmodemonitorR1(config-if)#switchportmonitorport1R1(config-if)#exitR1