CCNA考試技巧與經(jīng)驗一、基礎(chǔ)知識（共5題，每題2分，計10分）1.題干：在TCP/IP網(wǎng)絡(luò)中，哪個協(xié)議用于將域名轉(zhuǎn)換為IP地址？選項：A.ARPB.DNSC.ICMPD.DHCP答案：B2.題干：以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第二層？選項：A.路由器B.交換機C.防火墻D.路由器答案：B3.題干：在IPv4地址中，哪個地址是保留地址，不能分配給任何設(shè)備？選項：A.192.168.1.1B.10.0.0.1C.127.0.0.1D.172.16.0.1答案：C4.題干：在以太網(wǎng)中，MAC地址的長度是多少位？選項：A.32位B.48位C.64位D.128位答案：B5.題干：以下哪個命令用于查看當前設(shè)備的IP配置？選項：A.`ping`B.`ipconfig`C.`tracert`D.`netstat`答案：B二、網(wǎng)絡(luò)配置（共5題，每題3分，計15分）6.題干：在Cisco交換機上，使用哪個命令進入全局配置模式？選項：A.`enable`B.`configureterminal`C.`showrunning-config`D.`exit`答案：B7.題干：如何配置交換機的VLAN10？選項：A.`vlan10nameSales`B.`interfacevlan10`C.`switchportmodeaccess`D.`ipaddress192.168.10.1255.255.255.0`答案：A8.題干：在路由器上，使用哪個命令查看路由表？選項：A.`showiproute`B.`showinterfaces`C.`showipconfig`D.`showversion`答案：A9.題干：如何配置靜態(tài)路由？選項：A.`iproute192.168.2.0255.255.255.0192.168.1.1`B.`staticroute0.0.0.00.0.0.0192.168.1.1`C.`routeadd192.168.2.0mask255.255.255.0192.168.1.1`D.`iproute-static192.168.2.0255.255.255.0192.168.1.1`答案：A10.題干：如何驗證VPN隧道是否建立？選項：A.`showiproute`B.`showipinterfacebrief`C.`showipdhcplease`D.`showcryptoisakmpsa`答案：D三、網(wǎng)絡(luò)安全（共5題，每題4分，計20分）11.題干：在CCNA考試中，哪種防火墻技術(shù)可以阻止來自特定IP地址的流量？選項：A.ACL（訪問控制列表）B.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）C.DMZ（隔離區(qū)）D.VPN（虛擬專用網(wǎng)絡(luò)）答案：A12.題干：如何配置交換機端口安全？選項：A.`switchportport-securitymaximum1`B.`ipaccess-list101`C.`spanning-treeportfast`D.`iphelper-address`答案：A13.題干：在無線網(wǎng)絡(luò)中，哪種加密協(xié)議目前被認為最安全？選項：A.WEPB.WPAC.WPA2D.WPA3答案：D14.題干：如何配置端口鏡像（PortMirroring）？選項：A.`monitorsession1sourceinterfaceGig0/1`B.`ipaccess-list101permitany`C.`switchportmodetrunk`D.`showinterfacesstatus`答案：A15.題干：在CCNA考試中，哪種協(xié)議用于傳輸路由信息？選項：A.OSPFB.BGPC.EIGRPD.Alloftheabove答案：D四、故障排除（共5題，每題5分，計25分）16.題干：如果設(shè)備無法ping通默認網(wǎng)關(guān)，可能的原因是什么？選項：A.IP地址配置錯誤B.防火墻阻止流量C.默認網(wǎng)關(guān)配置錯誤D.以上都是答案：D17.題干：在交換機中，如何解決冗余鏈路導(dǎo)致的廣播風暴？選項：A.啟用STP（生成樹協(xié)議）B.禁用端口安全C.配置VLAND.調(diào)整MTU值答案：A18.題干：如果VPN連接失敗，可能的原因是什么？選項：A.密鑰不匹配B.防火墻阻止UDP端口C.IP地址沖突D.以上都是答案：D19.題干：在路由器上，如何解決路由黑洞問題？選項：A.配置默認路由B.清除路由表C.啟用動態(tài)路由協(xié)議D.以上都是答案：D20.題干：如果交換機端口無法學(xué)習(xí)MAC地址，可能的原因是什么？選項：A.端口未啟用B.物理連接問題C.端口安全限制D.以上都是答案：D五、實踐應(yīng)用（共5題，每題6分，計30分）21.題干：在一個中型企業(yè)網(wǎng)絡(luò)中，如何配置DHCP服務(wù)器為客戶端分配IP地址？選項：A.`ipdhcppoolSales`B.`ipaddress192.168.10.1255.255.255.0`C.`default-router192.168.10.1`D.以上都是答案：D22.題干：在CCNA考試中，如何配置NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）？選項：A.`ipnatinside/outside`B.`ipnatpoolPublic192.168.1.100192.168.1.200`C.`ipnatinsideinterfaceGig0/1`D.以上都是答案：D23.題干：在無線網(wǎng)絡(luò)中，如何配置SSID（服務(wù)集標識符）？選項：A.`ssidSales`B.`wirelessnetworknameSales`C.`securitywpa2pskabc123`D.以上都是答案：D24.題干：如何配置交換機之間的鏈路聚合（LinkAggregation）？選項：A.`channel-group1modeactive`B.`switchportmodetrunk`C.`speed100`D.以上都是答案：A25.題干：在CCNA考試中，如何配置端口安全防止MAC地址泛洪？選項：A.`switchportport-securitymaximum50`B.`ipaccess-list101denyany`C.`spanning-treeportfast`D.以上都是答案：A答案與解析一、基礎(chǔ)知識（10分）1.答案：B解析：DNS（DomainNameSystem）用于將域名轉(zhuǎn)換為IP地址，ARP（AddressResolutionProtocol）用于將IP地址轉(zhuǎn)換為MAC地址，ICMP（InternetControlMessageProtocol）用于網(wǎng)絡(luò)診斷，DHCP（DynamicHostConfigurationProtocol）用于自動分配IP地址。2.答案：B解析：交換機工作在OSI模型的第二層（數(shù)據(jù)鏈路層），路由器工作在第三層（網(wǎng)絡(luò)層）。3.答案：C解析：127.0.0.1是回環(huán)地址，用于本地主機通信，不能分配給任何設(shè)備。4.答案：B解析：MAC地址（MediaAccessControl）長度為48位，由24位廠商標識符和24位設(shè)備標識符組成。5.答案：B解析：`ipconfig`命令用于查看當前設(shè)備的IP配置，`ping`用于測試網(wǎng)絡(luò)連通性，`tracert`用于跟蹤路由路徑，`netstat`用于查看網(wǎng)絡(luò)連接狀態(tài)。二、網(wǎng)絡(luò)配置（15分）6.答案：B解析：`configureterminal`命令用于進入全局配置模式，`enable`用于進入特權(quán)模式，`showrunning-config`用于查看當前配置，`exit`用于退出當前模式。7.答案：A解析：`vlan10nameSales`命令用于創(chuàng)建VLAN10并命名為Sales，`interfacevlan10`用于進入VLAN接口配置，`switchportmodeaccess`用于配置端口為接入模式，`ipaddress`用于配置IP地址。8.答案：A解析：`showiproute`命令用于查看路由表，`showinterfaces`用于查看接口狀態(tài)，`showipconfig`用于查看IP配置，`showversion`用于查看系統(tǒng)版本。9.答案：A解析：`iproute192.168.2.0255.255.255.0192.168.1.1`命令用于配置靜態(tài)路由，目標網(wǎng)絡(luò)為192.168.2.0，掩碼為255.255.255.0，下一跳為192.168.1.1。10.答案：D解析：`showcryptoisakmpsa`命令用于驗證VPN隧道是否建立，`showiproute`用于查看路由表，`showipinterfacebrief`用于查看接口狀態(tài)，`showipdhcplease`用于查看DHCP租約。三、網(wǎng)絡(luò)安全（20分）11.答案：A解析：ACL（AccessControlList）用于控制網(wǎng)絡(luò)流量，NAT（NetworkAddressTranslation）用于地址轉(zhuǎn)換，DMZ（DemilitarizedZone）用于隔離區(qū)，VPN（VirtualPrivateNetwork）用于遠程訪問。12.答案：A解析：`switchportport-securitymaximum1`命令用于配置端口安全，最多允許1個MAC地址，`ipaccess-list101`用于配置訪問控制列表，`spanning-treeportfast`用于啟用快速生成樹，`iphelper-address`用于配置DHCP中繼。13.答案：D解析：WPA3是目前最安全的無線加密協(xié)議，WEP（WiredEquivalentPrivacy）已被證明不安全，WPA（Wi-FiProtectedAccess）和WPA2（Wi-FiProtectedAccessII）相對較舊。14.答案：A解析：`monitorsession1sourceinterfaceGig0/1`命令用于配置端口鏡像，將Gig0/1的流量鏡像到監(jiān)控會話1。15.答案：D解析：OSPF（OpenShortestPathFirst）、BGP（BorderGatewayProtocol）、EIGRP（EnhancedInteriorGatewayRoutingProtocol）都是用于傳輸路由信息的協(xié)議。四、故障排除（25分）16.答案：D解析：無法ping通默認網(wǎng)關(guān)可能是因為IP地址配置錯誤、默認網(wǎng)關(guān)配置錯誤或防火墻阻止流量。17.答案：A解析：STP（SpanningTreeProtocol）用于防止冗余鏈路導(dǎo)致的廣播風暴，禁用端口安全、配置VLAN或調(diào)整MTU值與廣播風暴無關(guān)。18.答案：D解析：VPN連接失敗可能是因為密鑰不匹配、防火墻阻止UDP端口或IP地址沖突。19.答案：D解析：解決路由黑洞問題可以通過配置默認路由、清除路由表或啟用動態(tài)路由協(xié)議。20.答案：D解析：端口無法學(xué)習(xí)MAC地址可能是因為端口未啟用、物理連接問題或端口安全限制。五、實踐應(yīng)用（30分）21.答案：D解析：配置DHCP服務(wù)器需要創(chuàng)建地址池、配置默認網(wǎng)關(guān)、子網(wǎng)掩碼等，`ipdhcppoolSales`、`ipaddress`、`default-router`都是相關(guān)命令。22.答案：D解析：配置NAT需要指定內(nèi)部接口、外部接口和地址池，`ipnatinside/outside`、`ipnatpool`、`ipnatinside`都是相關(guān)命令。23.答案：D解析：配置SSID需要命名SSID并設(shè)置安全參數(shù)，`ssidSales`、`wirelessnetworknameSales`、`securitywpa2pskabc123`都是相關(guān)