思科認(rèn)證CCNA題庫及參考答案考試時(shí)長：120分鐘滿分：100分試卷名稱：思科認(rèn)證CCNA題庫及參考答案考核對象：CCNA備考學(xué)員及從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.正確在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層地址。2.錯(cuò)誤子網(wǎng)掩碼適用于ClassB網(wǎng)絡(luò)。3.正確STP（SpanningTreeProtocol）用于防止網(wǎng)絡(luò)環(huán)路。4.錯(cuò)誤IPv6地址使用點(diǎn)分十進(jìn)制表示。5.正確NAT（NetworkAddressTranslation）可以減少公網(wǎng)IP地址消耗。6.錯(cuò)誤RIPv2是距離矢量路由協(xié)議，不支持VLSM。7.正確DHCP（DynamicHostConfigurationProtocol）用于自動(dòng)分配IP地址。8.錯(cuò)誤交換機(jī)工作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。9.正確TCP協(xié)議提供可靠的數(shù)據(jù)傳輸服務(wù)。10.錯(cuò)誤802.11n是5GHz頻段的無線標(biāo)準(zhǔn)。---二、單選題（每題2分，共20分）1.在以下協(xié)議中，B用于動(dòng)態(tài)路由。A.OSPFB.RIPC.EIGRPD.BGP2.以下哪個(gè)IP地址屬于私有地址？AA.B.C.D.3.在VLAN配置中，C用于隔離廣播域。A.TrunkB.AccessC.SwitchD.Router4.以下哪個(gè)命令用于查看交換機(jī)端口狀態(tài)？AA.`showinterfacesstatus`B.`showiproute`C.`showrunning-config`D.`showarp`5.子網(wǎng)掩碼92對應(yīng)的子網(wǎng)劃分方式是C。A./24B./25C./26D./276.在OSI模型中，B層負(fù)責(zé)數(shù)據(jù)加密與解密。A.物理層B.應(yīng)用層C.數(shù)據(jù)鏈路層D.網(wǎng)絡(luò)層7.以下哪個(gè)設(shè)備用于連接不同VLAN？DA.HubB.RepeaterC.BridgeD.Router8.STP的根橋選舉標(biāo)準(zhǔn)是A。A.MAC地址最小B.端口速率最高C.交換機(jī)ID最小D.管理優(yōu)先級最低9.在DHCP中，C選項(xiàng)用于分配DNS服務(wù)器地址。A.IP地址B.子網(wǎng)掩碼C.DNS服務(wù)器D.默認(rèn)網(wǎng)關(guān)10.以下哪個(gè)無線標(biāo)準(zhǔn)支持最高傳輸速率？CA.802.11gB.802.11bC.802.11acD.802.11ax---三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的上三層？A、C、DA.應(yīng)用層B.物理層C.數(shù)據(jù)鏈路層D.網(wǎng)絡(luò)層2.路由器配置中，以下命令正確的是？A、B、CA.`enable`B.`configureterminal`C.`noshutdown`D.`showipconfig`3.以下哪些協(xié)議使用UDP傳輸？A、CA.DNSB.TCPC.DHCPD.HTTP4.VLAN配置中，以下哪些端口類型存在？A、B、CA.AccessB.TrunkC.HybridD.Loopback5.以下哪些屬于距離矢量路由協(xié)議？A、BA.RIPB.IGRPC.OSPFD.EIGRP6.交換機(jī)端口狀態(tài)包括？A、B、CA.UpB.DownC.Err-disabledD.Blocking7.子網(wǎng)劃分的主要目的是？A、BA.擴(kuò)大網(wǎng)絡(luò)范圍B.隔離廣播域C.提高傳輸速率D.減少設(shè)備成本8.無線網(wǎng)絡(luò)中，以下哪些參數(shù)影響連接穩(wěn)定性？A、C、DA.SNR（信噪比）B.IP地址C.信道寬度D.頻段干擾9.DHCP中，以下哪些信息由服務(wù)器分配？A、B、CA.IP地址B.子網(wǎng)掩碼C.默認(rèn)網(wǎng)關(guān)D.MAC地址10.STP中的端口狀態(tài)包括？A、B、C、DA.ListeningB.LearningC.ForwardingD.Blocking---四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)SW1連接所有員工PC（VLAN10）。-交換機(jī)SW2連接服務(wù)器（VLAN20），通過路由器R1訪問互聯(lián)網(wǎng)。-需要實(shí)現(xiàn)VLAN隔離，并確保服務(wù)器可通過路由器訪問互聯(lián)網(wǎng)。問題：1.請簡述如何配置VLAN隔離？2.請簡述服務(wù)器訪問互聯(lián)網(wǎng)的路由配置步驟。參考答案：1.VLAN隔離配置：-在SW1和SW2上創(chuàng)建VLAN10和VLAN20。-將員工PC接入端口劃入VLAN10，服務(wù)器接入端口劃入VLAN20。-配置Trunk鏈路連接SW1和SW2，允許VLAN10和VLAN20通過。2.服務(wù)器路由配置：-在R1上配置靜態(tài)路由，指向默認(rèn)網(wǎng)關(guān)。-確保SW2和R1之間的接口IP地址配置正確。---案例2：某小型辦公室網(wǎng)絡(luò)出現(xiàn)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)延遲嚴(yán)重。管理員檢查發(fā)現(xiàn)所有設(shè)備均使用交換機(jī)連接，但未啟用STP。問題：1.請簡述廣播風(fēng)暴的原因。2.請簡述如何通過STP解決該問題。參考答案：1.廣播風(fēng)暴原因：-多臺交換機(jī)未啟用STP，形成環(huán)路，廣播幀不斷循環(huán)。2.STP解決方案：-在所有交換機(jī)上啟用STP（默認(rèn)啟用）。-配置根橋優(yōu)先級，選擇最優(yōu)設(shè)備作為根橋。---案例3：某公司需要為100臺員工分配IP地址，使用私有地址/24。由于部門隔離需求，需要?jiǎng)澐?個(gè)子網(wǎng)。問題：1.請計(jì)算子網(wǎng)劃分方案。2.請簡述如何配置DHCP服務(wù)器分配IP地址。參考答案：1.子網(wǎng)劃分：-/26（4個(gè)子網(wǎng)，每個(gè)子網(wǎng)254個(gè)IP）。-子網(wǎng)1：/26-子網(wǎng)2：4/26-子網(wǎng)3：28/26-子網(wǎng)4：92/262.DHCP配置：-創(chuàng)建4個(gè)DHCP地址池，分別對應(yīng)各子網(wǎng)。-配置默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等選項(xiàng)。---五、論述題（每題11分，共22分）論述題1：請結(jié)合實(shí)際場景，論述OSPF路由協(xié)議的優(yōu)缺點(diǎn)，并說明適用場景。參考答案：優(yōu)點(diǎn)：1.鏈路狀態(tài)算法：快速收斂，適用于大型網(wǎng)絡(luò)。2.區(qū)域劃分：減少路由表大小，提高可擴(kuò)展性。3.支持VLSM和CIDR：靈活的地址分配。缺點(diǎn)：1.資源消耗高：需要維護(hù)鏈路狀態(tài)數(shù)據(jù)庫。2.配置復(fù)雜：區(qū)域設(shè)計(jì)需謹(jǐn)慎。適用場景：-大型企業(yè)網(wǎng)絡(luò)-需要高可靠性的環(huán)境論述題2：請結(jié)合實(shí)際場景，論述無線網(wǎng)絡(luò)中常見的安全威脅及防范措施。參考答案：常見威脅：1.竊聽：未加密的無線傳輸易被截獲。2.拒絕服務(wù)攻擊：干擾信號導(dǎo)致網(wǎng)絡(luò)中斷。防范措施：1.WPA3加密：提高數(shù)據(jù)傳輸安全性。2.MAC地址過濾：限制接入設(shè)備。3.隱藏SSID：降低被掃描風(fēng)險(xiǎn)。---標(biāo)準(zhǔn)答案及解析一、判斷題解析1.正確：數(shù)據(jù)鏈路層處理MAC地址。2.錯(cuò)誤：ClassB子網(wǎng)掩碼為。3.正確：STP防止環(huán)路。4.錯(cuò)誤：IPv6使用冒號分隔。5.正確：NAT減少IP消耗。6.錯(cuò)誤：RIPv2支持VLSM。7.正確：DHCP自動(dòng)分配IP。8.錯(cuò)誤：路由器處理網(wǎng)絡(luò)層。9.正確：TCP提供可靠傳輸。10.錯(cuò)誤：802.11n支持2.4GHz和5GHz。二、單選題解析1.B：RIP是距離矢量協(xié)議。2.A：是私有地址。3.C：交換機(jī)隔離廣播域。4.A：`showinterfacesstatus`查看端口狀態(tài)。5.C：/26對應(yīng)92。6.B：應(yīng)用層處理加密。7.D：路由器連接不同VLAN。8.A：MAC地址最小選根橋。9.C：DNS服務(wù)器選項(xiàng)。10.C：802.11ac傳輸速率最高。三、多選題解析1.A、C、D：應(yīng)用層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層。2.A、B、C：`enable`、`configureterminal`、`noshutdown`。3.A、C：DNS、DHCP使用UDP。4.A、B、C：Access、Trunk、Hybrid。5.A、B：RIP、IGRP是距離矢量協(xié)議。6.A、B、C：Up、Down、Err-disabled。7.A、B：擴(kuò)大網(wǎng)絡(luò)范圍、隔離廣播域。8.A、C、D：SNR、信道寬度、頻段干擾。9.A、B、C：IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。10.A、B、C、D：Listening、Learning、Forwarding、Blocking。四、案例分析解析案例1：1.VLAN隔離：創(chuàng)建VLAN并劃分端口，配置Trunk鏈路。2.路由配置：在R1上配置靜態(tài)路由，確保接口IP