2024年思科CCNA認(rèn)證考試真題（三）（含答案解析）第一部分：?jiǎn)雾?xiàng)選擇題（共20題，每題1分）1、OSI模型中數(shù)據(jù)鏈路層的功能是？A、處理比特流B、封裝數(shù)據(jù)為幀C、端到端可靠傳輸D、路徑選擇與尋址答案：B解析：數(shù)據(jù)鏈路層負(fù)責(zé)將網(wǎng)絡(luò)層的數(shù)據(jù)包封裝為幀（包含MAC地址），并處理物理尋址。A是物理層功能（比特流），C是傳輸層功能（如TCP），D是網(wǎng)絡(luò)層功能（如IP路由）。2、屬于哪類IP地址？A、A類B、B類C、C類D、D類答案：C解析：C類地址范圍為-55，默認(rèn)子網(wǎng)掩碼。A類（0-127）、B類（128-191）、D類（224-239，組播）均不符合。3、靜態(tài)路由配置需指定？A、路由協(xié)議類型B、下一跳IP或接口C、自動(dòng)更新周期D、最大跳數(shù)限制答案：B解析：靜態(tài)路由需手動(dòng)指定目標(biāo)網(wǎng)絡(luò)的下一跳IP地址或出接口。A（協(xié)議類型）是動(dòng)態(tài)路由配置內(nèi)容，C（更新周期）為RIP特性，D（跳數(shù)）是RIP的防環(huán)機(jī)制。4、交換機(jī)通過(guò)哪個(gè)字段學(xué)習(xí)MAC地址表？A、目的MACB、源MACC、源IPD、目的IP答案：B解析：交換機(jī)接收幀時(shí)，通過(guò)源MAC地址記錄發(fā)送設(shè)備的端口，建立MAC地址表。目的MAC用于轉(zhuǎn)發(fā)，IP地址由三層設(shè)備處理。5、VLAN的主要作用是？A、隔離沖突域B、隔離廣播域C、提升傳輸速率D、簡(jiǎn)化物理布線答案：B解析：VLAN通過(guò)邏輯劃分將一個(gè)物理交換機(jī)分割為多個(gè)廣播域，減少?gòu)V播風(fēng)暴。A（沖突域）由集線器/物理端口隔離，C（速率）與帶寬相關(guān)，D（布線）是物理層優(yōu)化。6、STP的核心作用是？A、提升鏈路帶寬B、防止二層環(huán)路C、管理VLAN劃分D、加速M(fèi)AC表學(xué)習(xí)答案：B解析：生成樹(shù)協(xié)議（STP）通過(guò)阻塞冗余端口，消除二層網(wǎng)絡(luò)中的環(huán)路，避免廣播風(fēng)暴和MAC地址表震蕩。其他選項(xiàng)均非STP核心功能。7、未配置任何規(guī)則的ACL默認(rèn)行為是？A、允許所有流量B、拒絕所有流量C、允許TCP拒絕UDPD、根據(jù)接口自動(dòng)判斷答案：B解析：訪問(wèn)控制列表（ACL）默認(rèn)隱含“denyany”規(guī)則，未明確允許的流量將被拒絕。A（允許所有）需顯式配置“permitany”。8、TCP協(xié)議的主要特性是？A、無(wú)連接B、面向連接C、不可靠傳輸D、無(wú)擁塞控制答案：B解析：TCP通過(guò)三次握手建立連接，提供可靠傳輸（確認(rèn)機(jī)制）和擁塞控制。A（無(wú)連接）、C（不可靠）是UDP特性。9、子網(wǎng)掩碼92對(duì)應(yīng)塊大??？A、32B、64C、128D、256答案：B解析：子網(wǎng)掩碼92的二進(jìn)制為11111100，主機(jī)位6位，塊大小=256-192=64，每個(gè)子網(wǎng)包含64個(gè)IP地址（含網(wǎng)絡(luò)地址和廣播地址）。10、DHCP的主要功能是？A、解析域名B、自動(dòng)分配IPC、路由選擇D、數(shù)據(jù)加密答案：B解析：動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）用于自動(dòng)為客戶端分配IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等參數(shù)。A（域名解析）是DNS功能，C（路由）是路由器功能。11、NAT的主要用途是？A、私網(wǎng)IP轉(zhuǎn)公網(wǎng)IPB、加密傳輸數(shù)據(jù)C、平衡負(fù)載流量D、加速域名解析答案：A解析：網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）將私網(wǎng)IP（如/16）轉(zhuǎn)換為公網(wǎng)IP，解決公網(wǎng)地址不足問(wèn)題。B（加密）是VPN功能，C（負(fù)載均衡）是專用設(shè)備功能。12、IPv6地址的長(zhǎng)度是？A、32位B、64位C、128位D、256位答案：C解析：IPv6地址采用128位（16字節(jié)）表示，徹底解決IPv4地址枯竭問(wèn)題。32位是IPv4地址長(zhǎng)度。13、RIP協(xié)議的路由更新周期是？A、15秒B、30秒C、60秒D、90秒答案：B解析：路由信息協(xié)議（RIP）默認(rèn)每30秒廣播一次完整路由表。15秒（EIGRP）、60秒（OSPFHello）、90秒（BGP保持時(shí)間）均非RIP特性。14、OSPF的骨干區(qū)域編號(hào)是？A、區(qū)域0B、區(qū)域1C、區(qū)域100D、區(qū)域255答案：A解析：開(kāi)放最短路徑優(yōu)先（OSPF）要求所有非骨干區(qū)域（如區(qū)域1、100）必須連接到骨干區(qū)域（區(qū)域0），以保證路由信息的正確傳遞。15、交換機(jī)端口安全默認(rèn)最大MAC數(shù)是？A、1B、2C、5D、無(wú)限制答案：A解析：端口安全默認(rèn)允許1個(gè)MAC地址綁定到端口，超過(guò)將觸發(fā)違規(guī)操作（如關(guān)閉端口）。需手動(dòng)配置可修改最大數(shù)量。16、HTTP協(xié)議默認(rèn)使用的端口是？A、21B、23C、80D、443答案：C解析：超文本傳輸協(xié)議（HTTP）默認(rèn)端口80，HTTPS（443）、FTP（21）、Telnet（23）為其他協(xié)議端口。17、IP報(bào)文中TTL字段的作用是？A、標(biāo)識(shí)優(yōu)先級(jí)B、防止路由環(huán)路C、指示分片偏移D、記錄傳輸路徑答案：B解析：生存時(shí)間（TTL）初始值通常為64/128，每經(jīng)一跳減1，減至0時(shí)報(bào)文被丟棄，避免因路由環(huán)路導(dǎo)致報(bào)文無(wú)限循環(huán)。18、ACL需應(yīng)用在接口的哪個(gè)方向？A、僅入站B、僅出站C、入站或出站D、接口類型決定答案：C解析：ACL可應(yīng)用于接口的入站（檢查進(jìn)入接口的流量）或出站（檢查離開(kāi)接口的流量）方向，具體根據(jù)需求配置。19、STP中BPDU的作用是？A、路由更新B、交換拓?fù)湫畔、DHCP請(qǐng)求D、ARP響應(yīng)答案：B解析：橋協(xié)議數(shù)據(jù)單元（BPDU）用于STP交換機(jī)間交換根橋、路徑開(kāi)銷等拓?fù)湫畔?，以?jì)算生成樹(shù)。A（路由更新）是RIP/OSPF功能。20、進(jìn)入特權(quán)EXEC模式的命令是？A、configB、enableC、loginD、exit答案：B解析：用戶EXEC模式下輸入“enable”進(jìn)入特權(quán)EXEC模式（可執(zhí)行配置命令），“config”進(jìn)入全局配置模式，“l(fā)ogin”用于認(rèn)證。第二部分：多項(xiàng)選擇題（共10題，每題2分）21、OSI模型傳輸層的功能包括？A、數(shù)據(jù)分段B、物理尋址C、端口號(hào)標(biāo)識(shí)D、可靠傳輸E、地址解析答案：ACD解析：傳輸層（如TCP/UDP）負(fù)責(zé)將上層數(shù)據(jù)分段（A）、通過(guò)端口號(hào)標(biāo)識(shí)應(yīng)用（C）、提供可靠傳輸（TCP的確認(rèn)機(jī)制，D）。B（物理尋址）是數(shù)據(jù)鏈路層功能，E（地址解析）是網(wǎng)絡(luò)層（ARP）功能。本題考查傳輸層核心職責(zé)。22、靜態(tài)路由的優(yōu)點(diǎn)有？A、占用資源少B、自動(dòng)適應(yīng)拓?fù)渥兓疌、配置簡(jiǎn)單D、安全性高E、支持大規(guī)模網(wǎng)絡(luò)答案：ACD解析：靜態(tài)路由手動(dòng)配置，無(wú)需路由協(xié)議交互（A正確），配置命令簡(jiǎn)短（C正確），無(wú)路由更新報(bào)文泄露風(fēng)險(xiǎn)（D正確）。B（自動(dòng)適應(yīng)）是動(dòng)態(tài)路由特性，E（大規(guī)模）因需逐臺(tái)配置不適用。本題考查靜態(tài)路由適用場(chǎng)景。23、VLAN的優(yōu)點(diǎn)包括？A、隔離廣播域B、提高網(wǎng)絡(luò)帶寬C、增強(qiáng)安全性D、簡(jiǎn)化物理布線E、消除沖突域答案：ACD解析：VLAN通過(guò)邏輯劃分減少?gòu)V播范圍（A正確），不同VLAN流量需三層轉(zhuǎn)發(fā)增強(qiáng)安全（C正確），無(wú)需調(diào)整物理線路（D正確）。B（帶寬）與鏈路速率相關(guān)，E（沖突域）由物理端口或交換機(jī)隔離。本題考查VLAN設(shè)計(jì)目標(biāo)。24、STP的端口狀態(tài)包含？A、阻塞B、監(jiān)聽(tīng)C、學(xué)習(xí)D、轉(zhuǎn)發(fā)E、激活答案：ABCD解析：STP端口狀態(tài)依次為阻塞（不轉(zhuǎn)發(fā)，接收BPDU）、監(jiān)聽(tīng)（選舉根橋）、學(xué)習(xí)（構(gòu)建MAC表）、轉(zhuǎn)發(fā)（正常通信）。E（激活）非STP標(biāo)準(zhǔn)狀態(tài)。本題考查STP運(yùn)行機(jī)制。25、ACL的類型包括？A、標(biāo)準(zhǔn)ACLB、擴(kuò)展ACLC、命名ACLD、動(dòng)態(tài)ACLE、靜態(tài)ACL答案：ABC解析：標(biāo)準(zhǔn)ACL（基于源IP）、擴(kuò)展ACL（基于源/目IP、協(xié)議、端口）、命名ACL（用名稱代替編號(hào)）是常見(jiàn)類型。D（動(dòng)態(tài)）、E（靜態(tài)）非標(biāo)準(zhǔn)分類。本題考查ACL基本分類。26、TCP三次握手包含？A、SYNB、SYN-ACKC、ACKD、FINE、RST答案：ABC解析：三次握手步驟：客戶端發(fā)送SYN（請(qǐng)求連接，A），服務(wù)器回復(fù)SYN-ACK（確認(rèn)并請(qǐng)求連接，B），客戶端發(fā)送ACK（確認(rèn)連接，C）。D（FIN）用于斷開(kāi)，E（RST）用于重置連接。本題考查TCP連接建立過(guò)程。27、IPv6的特性包括？A、128位地址B、支持自動(dòng)配置C、無(wú)廣播地址D、32位地址E、需要NAT轉(zhuǎn)換答案：ABC解析：IPv6地址128位（A正確），支持無(wú)狀態(tài)自動(dòng)配置（B正確），用組播替代廣播（C正確）。D（32位）是IPv4特性，E（NAT）因地址充足非必需。本題考查IPv6核心優(yōu)勢(shì)。28、DHCP消息類型包括？A、DiscoverB、OfferC、RequestD、AckE、Query答案：ABCD解析：DHCP流程：客戶端發(fā)送Discover（請(qǐng)求IP，A），服務(wù)器回復(fù)Offer（提供IP，B），客戶端發(fā)送Request（確認(rèn)請(qǐng)求，C），服務(wù)器發(fā)送Ack（確認(rèn)分配，D）。E（Query）非DHCP消息類型。本題考查DHCP交互過(guò)程。29、二層交換機(jī)的功能包括？A、MAC地址學(xué)習(xí)B、幀轉(zhuǎn)發(fā)C、環(huán)路防止（STP）D、路由選擇E、IP地址管理答案：ABC解析：交換機(jī)通過(guò)學(xué)習(xí)源MAC地址（A），根據(jù)MAC表轉(zhuǎn)發(fā)幀（B），運(yùn)行STP防止環(huán)路（C）。D（路由）是路由