全國(guó)思科認(rèn)證CCNA網(wǎng)絡(luò)技術(shù)模擬題庫(kù)及參考答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：全國(guó)思科認(rèn)證CCNA網(wǎng)絡(luò)技術(shù)模擬題庫(kù)考核對(duì)象：CCNA備考學(xué)員及網(wǎng)絡(luò)技術(shù)從業(yè)者題型分值分布：-單選題（10題×2分）——20分-填空題（10題×2分）——20分-判斷題（10題×2分）——20分-簡(jiǎn)答題（3題×4分）——12分-應(yīng)用題（2題×9分）——18分總分：100分一、單選題（每題2分，共20分）1.在OSI模型中，負(fù)責(zé)將IP地址轉(zhuǎn)換為MAC地址的協(xié)議是？A.TCPB.UDPC.ARPD.ICMP2.以下哪種IP地址屬于私有地址？A.10.1.1.1B.172.16.1.1C.192.168.1.1D.224.0.0.13.在VLAN配置中，用于隔離不同部門網(wǎng)絡(luò)的是？A.Trunk端口B.Access端口C.Hybrid端口D.Tagged端口4.以下哪種交換機(jī)工作在數(shù)據(jù)鏈路層？A.路由器B.集線器C.交換機(jī)D.網(wǎng)橋5.OSPF協(xié)議中，用于計(jì)算最短路徑的算法是？A.Bellman-FordB.DijkstraC.Floyd-WarshallD.A6.在配置靜態(tài)路由時(shí)，以下哪個(gè)命令是正確的？A.`iproute192.168.2.0255.255.255.0192.168.1.2`B.`iproute192.168.2.0255.255.255.00.0.0.0`C.`iproute192.168.1.2255.255.255.0192.168.2.0`D.`iproute0.0.0.00.0.0.0192.168.1.2`7.在配置端口安全時(shí)，以下哪個(gè)命令用于設(shè)置最大MAC地址數(shù)量？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationrestrict`C.`switchportport-securitymac-address00:1A:2B:3C:4D:5E`D.`switchportport-securityshutdown`8.在配置SVI（SwitchVirtualInterface）時(shí)，以下哪個(gè)命令是正確的？A.`interfacevlan1`B.`interfacegigabitethernet0/1`C.`interfacevlan10`D.`interfaceloopback0`9.在配置NAT時(shí)，以下哪個(gè)命令用于將內(nèi)部IP地址轉(zhuǎn)換為外部IP地址？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatstatic`10.在配置STP（SpanningTreeProtocol）時(shí)，以下哪個(gè)命令用于降低端口優(yōu)先級(jí)？A.`spanning-treepriority4096`B.`spanning-treecost10`C.`spanning-treeportfast`D.`spanning-treeloopguard`二、填空題（每空2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)__________和__________。2.VLAN的標(biāo)識(shí)符范圍是__________到__________。3.OSPF協(xié)議中，用于交換路由信息的協(xié)議是__________。4.靜態(tài)路由的優(yōu)點(diǎn)是__________，缺點(diǎn)是__________。5.在配置端口安全時(shí)，當(dāng)發(fā)生違規(guī)時(shí)，可以設(shè)置__________、__________或__________三種動(dòng)作。6.SVI（SwitchVirtualInterface）是__________的虛擬接口。7.NAT（NetworkAddressTranslation）的作用是__________。8.STP（SpanningTreeProtocol）的目的是__________。9.在配置Trunk端口時(shí)，常用的封裝協(xié)議有__________和__________。10.交換機(jī)的MAC地址表用于記錄__________和__________的映射關(guān)系。三、判斷題（每題2分，共20分）1.交換機(jī)工作在物理層，負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)幀。（×）2.私有地址可以在公網(wǎng)上直接使用。（×）3.VLAN可以隔離廣播域。（√）4.交換機(jī)比集線器更高效，因?yàn)樗ぷ髟跀?shù)據(jù)鏈路層。（√）5.OSPF協(xié)議是無(wú)類別的路由協(xié)議。（√）6.靜態(tài)路由比動(dòng)態(tài)路由更可靠。（√）7.端口安全可以防止MAC地址泛洪攻擊。（√）8.SVI（SwitchVirtualInterface）是物理接口。（×）9.NAT（NetworkAddressTranslation）可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。（√）10.STP（SpanningTreeProtocol）的默認(rèn)優(yōu)先級(jí)是0。（√）四、簡(jiǎn)答題（每題4分，共12分）1.簡(jiǎn)述交換機(jī)工作在數(shù)據(jù)鏈路層的主要功能。參考答案：交換機(jī)工作在數(shù)據(jù)鏈路層（Layer2），主要功能包括：-根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀；-建立和維護(hù)MAC地址表；-隔離沖突域；-支持VLAN（虛擬局域網(wǎng)）劃分。2.簡(jiǎn)述靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別。參考答案：-靜態(tài)路由：-由管理員手動(dòng)配置，不自動(dòng)更新；-適用于小型網(wǎng)絡(luò)，配置簡(jiǎn)單；-不占用網(wǎng)絡(luò)資源。-動(dòng)態(tài)路由：-由路由協(xié)議自動(dòng)計(jì)算和更新；-適用于大型網(wǎng)絡(luò)，適應(yīng)性強(qiáng)；-占用網(wǎng)絡(luò)資源（如CPU和帶寬）。3.簡(jiǎn)述STP（SpanningTreeProtocol）的工作原理。參考答案：STP通過(guò)以下步驟防止網(wǎng)絡(luò)環(huán)路：-選擇根橋（RootBridge）；-計(jì)算路徑成本（Cost）；-選擇根端口（RootPort）；-選擇指定端口（DesignatedPort）；-阻塞非指定端口（Non-DesignatedPort）。---五、應(yīng)用題（每題9分，共18分）1.場(chǎng)景：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器（192.168.1.10/24）連接交換機(jī)A（GigabitEthernet0/1）；-交換機(jī)A和交換機(jī)B之間通過(guò)Trunk端口連接（VLAN10和VLAN20）；-交換機(jī)B連接員工電腦（192.168.2.100/24，VLAN20）。要求：-配置交換機(jī)A和交換機(jī)B的Trunk端口；-配置SVI（VLAN10和VLAN20）。參考答案：交換機(jī)A配置：```interfacegigabitethernet0/1switchportmodetrunkswitchporttrunknativevlan10switchporttrunkallowedvlan10,20```交換機(jī)B配置：```interfacegigabitethernet0/1switchportmodetrunkswitchporttrunknativevlan20switchporttrunkallowedvlan10,20```SVI配置：```interfacevlan10ipaddress192.168.10.1255.255.255.0noshutdown``````interfacevlan20ipaddress192.168.20.1255.255.255.0noshutdown```2.場(chǎng)景：某公司網(wǎng)絡(luò)使用私有地址192.168.1.0/24，需要通過(guò)NAT訪問(wèn)互聯(lián)網(wǎng)。-外部IP地址池：203.0.113.100-203.0.113.110；-內(nèi)部服務(wù)器地址：192.168.1.10。要求：-配置NAT（Overloading）；-配置內(nèi)部接口和外部接口。參考答案：配置內(nèi)部接口：```interfacegigabitethernet0/1ipaddress192.168.1.1255.255.255.0ipnatinside```配置外部接口：```interfacegigabitethernet0/2ipaddress203.0.113.100255.255.255.0ipnatoutside```配置NAT池：```ipnatpoolNAT-Pool203.0.113.100203.0.113.110```配置靜態(tài)NAT：```ipnatinsidesourcestatic192.168.1.10203.0.113.101```---標(biāo)準(zhǔn)答案及解析一、單選題1.C（ARP協(xié)議用于將IP地址轉(zhuǎn)換為MAC地址）2.C（192.168.1.1屬于私有地址范圍）3.B（Access端口用于連接終端設(shè)備，Trunk端口用于連接交換機(jī)）4.C（交換機(jī)工作在數(shù)據(jù)鏈路層）5.B（Dijkstra算法用于計(jì)算最短路徑）6.A（靜態(tài)路由命令格式正確）7.A（`switchportport-securitymaximum`設(shè)置最大MAC地址數(shù)量）8.C（SVI配置使用`interfacevlan`）9.A（`ipnatinside`配置內(nèi)部接口）10.A（`spanning-treepriority`降低端口優(yōu)先級(jí)）二、填空題1.物理尋址，差錯(cuò)檢測(cè)2.1002，10053.Hello包，LSA4.簡(jiǎn)單可靠，無(wú)法自動(dòng)適應(yīng)網(wǎng)絡(luò)變化5.Shutdown，Restrict，Protect6.虛擬局域網(wǎng)7.將私有IP地址轉(zhuǎn)換為公有IP地址8.防止網(wǎng)絡(luò)環(huán)路9.802.1Q，ISL10.MAC地址，端口號(hào)三、判斷題1.×（交換機(jī)工作在數(shù)據(jù)鏈路層）2.×（私有地址需通過(guò)NAT才能訪問(wèn)公網(wǎng)）3.√（VLAN隔離廣播域）4.√（交換機(jī)工作在數(shù)據(jù)鏈路層，集線器工作在物理層）5.√（OSPF不使用子網(wǎng)掩碼）6.√（靜態(tài)路由不依賴動(dòng)態(tài)更新）7.√（端口安全限制MAC地址數(shù)量）8.×（SVI是虛擬接口）9.√（NAT隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)）10.√（STP默認(rèn)優(yōu)先級(jí)為0）四、簡(jiǎn)答題解析1.交換機(jī)工作在數(shù)據(jù)鏈路層的主要功能：-根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，提高網(wǎng)絡(luò)效率；-建立和維護(hù)MAC地址表，記錄設(shè)備MAC地址和端口映射；-隔離沖突域，減少網(wǎng)絡(luò)沖突；-支持VLAN劃分，隔離廣播域。2.靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別：-靜態(tài)路由：-手動(dòng)配置，不自動(dòng)更新；-適用于小型網(wǎng)絡(luò)，配置簡(jiǎn)單；-不占用網(wǎng)絡(luò)資源。-動(dòng)態(tài)路由：-自動(dòng)計(jì)算和更新路由信息；-適用于大型網(wǎng)絡(luò)，適應(yīng)性強(qiáng)；-占用網(wǎng)絡(luò)資源（CPU和帶寬）。3.STP（SpanningTreeProtocol）的工作原理：-選擇根橋（RootBridge）：通過(guò)BPDU（BridgeProtocolDataUnit）選舉根橋；-計(jì)算路徑成本（Cost）：根據(jù)端口速率計(jì)算路徑成本，選擇最小路徑；-選擇根端口（RootPort）：每個(gè)非根端口選擇一個(gè)連接根橋的最低成本路徑；-選擇指定端口（DesignatedPort）：每個(gè)VLAN選擇一個(gè)連接根橋的最低成本端口；-阻塞非指定端口（Non-DesignatedPort）：阻塞非