思科題目及答案

單項選擇題（每題2分，共10題）1.思科設備中，查看路由表的命令是（）A.showiprouteB.displayrouteC.route-n2.以下哪種接口類型常用于思科路由器連接廣域網（）A.FastEthernetB.GigabitEthernetC.Serial3.思科IOS中，設置設備名稱的命令是（）A.hostnameB.setnameC.device-name4.思科交換機默認的端口模式是（）A.accessB.trunkC.dynamicdesirable5.以下哪個是思科設備保存配置的命令（）A.saveconfigB.writememoryC.copyrunning-configstartup-config6.思科路由器中，將接口配置為二層模式的命令是（）A.noswitchportB.switchportmodeaccessC.noipaddress7.下列哪項是思科設備升級IOS的常用方法（）A.TFTPB.HTTPC.FTP8.思科交換機劃分VLAN的命令是（）A.vlancreateB.vlandatabaseC.vlan[vlan-id]9.思科設備中，清除當前配置的命令是（）A.clearconfigB.erasestartup-configC.deleterunning-config10.以下哪個協議是思科私有的路由協議（）A.RIPB.OSPFC.EIGRP答案：1.A2.C3.A4.A5.C6.C7.A8.C9.B10.C多項選擇題（每題2分，共10題）1.以下屬于思科路由器接口類型的有（）A.EthernetB.SerialC.FastEthernetD.GigabitEthernet2.思科設備常用的配置方式有（）A.控制臺（Console）B.TelnetC.SSHD.Web界面3.以下哪些命令可用于查看思科設備的接口狀態（）A.showinterfacesB.showipinterfacebriefC.displayinterfaceD.showrunning-config4.關于思科VLAN，正確的說法有（）A.劃分VLAN可隔離廣播域B.不同VLAN間默認不能通信C.VLAN可以跨越多個交換機D.VLAN只能基于端口劃分5.思科設備中，用于調試的命令有（）A.debugB.traceC.showlogD.loggingconsole6.以下哪些屬于動態路由協議（）A.RIPB.OSPFC.EIGRPD.staticroute7.思科交換機端口安全的功能包括（）A.限制端口連接的MAC地址數量B.綁定特定MAC地址C.端口違規處理D.自動協商端口速率8.配置思科設備的SSH時，需要配置的內容有（）A.主機名B.IP地址C.用戶名和密碼D.SSH版本9.以下哪些命令用于思科設備的密碼恢復（）A.進入ROMMON模式B.修改寄存器值C.重啟設備D.清除配置文件10.思科設備中，用于備份配置文件的方法有（）A.TFTPB.FTPC.USBD.email答案：1.ABCD2.ABC3.AB4.ABC5.ACD6.ABC7.ABC8.ACD9.ABCD10.ABC判斷題（每題2分，共10題）1.思科設備的初始配置只能通過控制臺（Console）進行。（）2.思科交換機端口默認是開啟狀態。（）3.RIP協議相比OSPF協議收斂速度更快。（）4.思科設備中，enablesecret命令設置的密碼比enablepassword更安全。（）5.不同VLAN的設備可以直接通信，無需其他配置。（）6.思科路由器可以同時運行多個動態路由協議。（）7.配置思科設備的IP地址必須在全局配置模式下進行。（）8.思科設備的日志信息只能在設備本地查看。（）9.端口安全功能只能在思科交換機的access端口上配置。（）10.思科設備升級IOS時，設備不能斷電。（）答案：1.×2.√3.×4.√5.×6.√7.×8.×9.×10.√簡答題（每題5分，共4題）1.簡述思科設備中劃分VLAN的作用。答案：劃分VLAN可隔離廣播域，減少廣播流量，提高網絡性能和安全性。不同VLAN間默認不能通信，增強網絡的邏輯隔離，還能靈活組織網絡，方便管理。2.簡述思科路由器配置靜態路由的步驟。答案：進入全局配置模式，使用“iproute[目的網絡地址][子網掩碼][下一跳地址或出接口]”命令配置靜態路由。配置完成后，檢查路由表驗證配置是否生效。3.說明思科設備中console口和Telnet的用途區別。答案：Console口用于設備首次配置或密碼恢復等，需用專用線纜連接設備與終端。Telnet用于遠程配置管理設備，通過網絡連接，但安全性較低，適合網絡已初步搭建后的常規遠程操作。4.簡述思科交換機端口安全的三種違規模式。答案：一是protect模式，超過安全MAC地址數時，丟棄新連接的數據包；二是restrict模式，除丟棄數據包，還會發送通知；三是shutdown模式，違規時直接關閉端口。討論題（每題5分，共4題）1.討論在大型企業網絡中，思科動態路由協議選擇需考慮哪些因素？答案：要考慮網絡規模，大規模網絡適合OSPF等；收斂速度，EIGRP收斂快；路由開銷，RIP開銷大不適合大型；協議兼容性，確保與現有設備兼容；安全性，如是否有認證機制保障路由信息安全。2.談談思科設備中VLAN間通信的實現方式及優缺點。答案：實現方式有單臂路由和三層交換。單臂路由配置簡單，但性能受限于路由器接口帶寬；三層交換性能高，轉發速度快，但設備成本較高。根據網絡需求和預算選擇合適方式。3.探討思科設備密碼管理的重要性及如何加強密碼安全。答案：密碼管理重要性在于保護設備配置和網絡安全，防止非法訪問。加強密碼安全可使用強密碼策略，如長度、復雜度要求；采用enablesecret加密密碼；定期更換密碼，結合SSH等加密遠程連