思科認(rèn)證CCNA工程師試卷考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：思科認(rèn)證CCNA工程師試卷考核對(duì)象：CCNA認(rèn)證備考者及初級(jí)網(wǎng)絡(luò)工程師題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P數(shù)據(jù)包。2.VLANTrunkingProtocol（VTP）可以自動(dòng)同步不同交換機(jī)上的VLAN配置。3.192.168.1.0/24網(wǎng)絡(luò)的廣播地址是192.168.1.255。4.STP（SpanningTreeProtocol）的目的是防止網(wǎng)絡(luò)環(huán)路，但會(huì)增加延遲。5.IPv6地址的表示形式可以是128位長(zhǎng)。6.DHCP服務(wù)器可以為客戶端分配靜態(tài)IP地址。7.802.1Q協(xié)議通過(guò)VLANID（12位）標(biāo)記Trunk鏈路中的數(shù)據(jù)幀。8.NAT（NetworkAddressTranslation）可以隱藏內(nèi)部網(wǎng)絡(luò)的私有IP地址。9.RIPv2是一種無(wú)類(lèi)別的路由協(xié)議。10.在交換式網(wǎng)絡(luò)中，廣播幀會(huì)被發(fā)送到除源端口外的所有端口。二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的第三層？A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋2.在VLAN配置中，哪個(gè)端口類(lèi)型允許不同VLAN間的通信？A.Access端口B.Trunk端口C.Hybrid端口D.Server端口3.以下哪個(gè)IP地址屬于私有地址？A.10.0.0.1B.172.16.1.1C.192.168.1.1D.224.0.0.14.STP中，根橋（RootBridge）的選擇依據(jù)是？A.MAC地址B.交換機(jī)ID（優(yōu)先級(jí)+MAC）C.端口速率D.VLAN數(shù)量5.IPv6地址::1/128表示？A.空地址B.鏈路本地地址C.全局單播地址D.多播地址6.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？A.DNSB.ARPC.DHCPD.ICMP7.在Trunk鏈路中，哪個(gè)VLAN被標(biāo)記為NativeVLAN？A.VLAN1B.VLAN4094C.無(wú)標(biāo)記VLAND.VLAN1008.NATOverload（PAT）的作用是？A.將私有IP轉(zhuǎn)換為公有IPB.允許多個(gè)內(nèi)部設(shè)備共享一個(gè)公有IPC.防火墻功能D.加密數(shù)據(jù)傳輸9.RIP協(xié)議的最大跳數(shù)限制是多少？A.15B.30C.64D.無(wú)限制10.以下哪種技術(shù)可以減少?gòu)V播域大?。緼.子網(wǎng)劃分B.STPC.NATD.QoS三、多選題（每題2分，共20分）1.交換機(jī)工作在OSI模型的哪些層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層2.VLANTrunkingProtocol（VTP）的版本有哪些？A.VTPv1B.VTPv2C.VTPv3D.VTPv43.以下哪些屬于IPv6地址類(lèi)型？A.單播地址B.多播地址C.任播地址D.廣播地址4.STP的端口狀態(tài)有哪些？A.BlockingB.ListeningC.ForwardingD.Desirable5.DHCP的作用是什么？A.分配IP地址B.分配子網(wǎng)掩碼C.分配默認(rèn)網(wǎng)關(guān)D.分配DNS服務(wù)器6.以下哪些設(shè)備可以配置為NAT服務(wù)器？A.路由器B.交換機(jī)C.防火墻D.服務(wù)器7.RIPv2與RIPv1的主要區(qū)別是什么？A.支持無(wú)類(lèi)別路由B.跳數(shù)限制更嚴(yán)格C.使用廣播更新D.支持認(rèn)證8.以下哪些協(xié)議工作在數(shù)據(jù)鏈路層？A.ARPB.ICMPC.OSPFD.SNAP9.交換機(jī)配置中，哪些命令用于管理VLAN？A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`exit`10.網(wǎng)絡(luò)故障排查中，哪些工具常用？A.`ping`B.`traceroute`C.`showiproute`D.`ipconfig`四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器組通過(guò)VLAN10連接到路由器R1的S0/0接口。-辦公區(qū)域通過(guò)VLAN20連接到交換機(jī)SW1，SW1通過(guò)Trunk鏈路連接到R1的S1/0接口。-R1的WAN口連接到ISP。要求：1.配置SW1的VLAN20為T(mén)runk模式，允許VLAN10和VLAN20通過(guò)。2.配置R1的S0/0接口為SVI（VLAN10），IP地址為192.168.10.1/24。3.配置R1的S1/0接口為T(mén)runk模式，允許VLAN10和VLAN20通過(guò)。案例2：某小型企業(yè)網(wǎng)絡(luò)使用RIPv2協(xié)議，但發(fā)現(xiàn)路由更新延遲嚴(yán)重。網(wǎng)絡(luò)拓?fù)淙缦拢?路由器R1和R2通過(guò)串口連接，配置為RIPv2。-R1連接內(nèi)部網(wǎng)絡(luò)192.168.1.0/24。-R2連接內(nèi)部網(wǎng)絡(luò)192.168.2.0/24。-R2的WAN口連接ISP。問(wèn)題：1.檢查R1和R2的RIPv2配置是否正確。2.提出至少兩種優(yōu)化RIPv2性能的方法。案例3：某公司網(wǎng)絡(luò)使用NATOverload，內(nèi)部IP地址為192.168.1.0/24，公有IP地址為203.0.113.1。要求：1.配置路由器R1的E0/0接口為NATOverload的源地址。2.配置E0/0接口的IP地址為203.0.113.2/30。3.驗(yàn)證NAT轉(zhuǎn)換是否正常。五、論述題（每題11分，共22分）1.論述STP協(xié)議的工作原理及其在防止網(wǎng)絡(luò)環(huán)路中的作用。2.比較靜態(tài)路由和動(dòng)態(tài)路由協(xié)議的優(yōu)缺點(diǎn)，并說(shuō)明在什么場(chǎng)景下應(yīng)選擇靜態(tài)路由。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包）2.√3.√4.√5.√6.×（DHCP分配動(dòng)態(tài)IP，靜態(tài)IP需手動(dòng)配置）7.√8.√9.√10.√二、單選題1.B2.B3.C4.B5.A6.C7.C8.B9.A10.A三、多選題1.AB2.AB3.ABC4.ABC5.ABCD6.AC7.ABD8.AB9.ABC10.ABC四、案例分析案例1：1.SW1配置：```switchportmodetrunkswitchporttrunkallowedvlan10,20```2.R1配置：```interfaceVlan10ipaddress192.168.10.1255.255.255.0noshutdown```3.R1配置：```interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20```案例2：1.檢查配置：```routerripversion2network192.168.1.0network192.168.2.0```2.優(yōu)化方法：-啟用RIPv2認(rèn)證（MD5）防止偽造更新。-減少網(wǎng)絡(luò)跳數(shù)，避免循環(huán)更新。案例3：1.R1配置：```ipnatinsidesourcelist1interfaceE0/0overloadinterfaceE0/0ipaddress203.0.113.2255.255.255.252ipnatinside```2.驗(yàn)證：```showipnattranslations```五、論述題1.STP工作原理及作用：STP通過(guò)選舉根橋、根端口、非根端口等，阻塞冗余路徑，防止廣播風(fēng)暴。工作流程包括：-BPDU交換：交換機(jī)通過(guò)端口發(fā)送BPDU，包含根橋ID、路徑成本等。-根橋選舉：優(yōu)先級(jí)最低的交換機(jī)成為根橋。-端口角色：根端