CiscoCertifiedNetworkAssociate認(rèn)證考試及答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：CiscoCertifiedNetworkAssociate認(rèn)證考試考核對(duì)象：網(wǎng)絡(luò)工程師、IT從業(yè)者、相關(guān)專業(yè)學(xué)生題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---###一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P數(shù)據(jù)包。2.STP（SpanningTreeProtocol）的主要目的是防止網(wǎng)絡(luò)環(huán)路，但會(huì)增加網(wǎng)絡(luò)延遲。3.IPv6地址比IPv4地址更長(zhǎng)，因此占用更多帶寬資源。4.DHCP（DynamicHostConfigurationProtocol）可以自動(dòng)分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。5.802.11n是較早的Wi-Fi標(biāo)準(zhǔn)，支持最高300Mbps的傳輸速率。6.VLAN（VirtualLocalAreaNetwork）可以將物理上分離的設(shè)備邏輯上劃分到同一廣播域。7.NAT（NetworkAddressTranslation）可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高安全性。8.RIPv2（RoutingInformationProtocolversion2）是一種無(wú)類(lèi)別的路由協(xié)議。9.在三層交換機(jī)中，每個(gè)端口都獨(dú)立進(jìn)行路由決策。10.HTTPS協(xié)議通過(guò)TLS/SSL加密傳輸數(shù)據(jù)，因此比HTTP更安全。---###二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的第二層？A.路由器B.交換機(jī)C.防火墻D.路由器2.在IPv4地址0中，子網(wǎng)掩碼為，該地址屬于哪個(gè)網(wǎng)絡(luò)？A.B.C.D.3.以下哪種協(xié)議用于動(dòng)態(tài)分配DNS服務(wù)器地址？A.DNSB.DHCPC.ARPD.ICMP4.在STP中，根橋（RootBridge）的選擇依據(jù)是什么？A.MAC地址B.端口速率C.交換機(jī)ID（優(yōu)先級(jí)+MAC地址）D.端口數(shù)量5.以下哪種加密算法常用于WPA2-PSK（Wi-FiProtectedAccessII-Pre-SharedKey）？A.AES（AdvancedEncryptionStandard）B.DES（DataEncryptionStandard）C.RSAD.3DES6.VLANID的取值范圍是多少？A.0-1000B.1-4094C.0-4095D.1-10007.在OSPF（OpenShortestPathFirst）中，路由器之間通過(guò)哪種協(xié)議交換路由信息？A.BGPB.EIGRPC.HellosD.LSAs（Link-StateAdvertisements）8.以下哪種技術(shù)可以減少?gòu)V播域的大??？A.NATB.VLANC.DHCPD.STP9.在三層交換機(jī)中，路由決策基于什么？A.MAC地址表B.IP地址和子網(wǎng)掩碼C.VLAN標(biāo)簽D.端口速率10.以下哪種服務(wù)用于檢測(cè)網(wǎng)絡(luò)連通性？A.SNMPB.PingC.ARPD.DNS---###三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號(hào)傳輸C.物理接口標(biāo)準(zhǔn)D.數(shù)據(jù)幀封裝2.在VLAN中，哪些設(shè)備可以用于實(shí)現(xiàn)跨交換機(jī)的VLAN通信？A.Trunk鏈路B.Access鏈路C.SVI（SwitchedVirtualInterface）D.STP3.以下哪些協(xié)議屬于動(dòng)態(tài)路由協(xié)議？A.OSPFB.RIPC.staticD.EIGRP4.在配置交換機(jī)時(shí)，哪些命令可以用于查看端口狀態(tài)？A.`showinterfacesstatus`B.`showvlanbrief`C.`showinterfacesdescription`D.`showiproute`5.以下哪些因素會(huì)影響網(wǎng)絡(luò)延遲？A.網(wǎng)絡(luò)帶寬B.路由器數(shù)量C.傳輸距離D.協(xié)議開(kāi)銷(xiāo)6.在配置NAT時(shí)，哪些地址需要映射？A.公網(wǎng)IP地址B.內(nèi)部私有IP地址C.默認(rèn)網(wǎng)關(guān)D.DNS服務(wù)器7.以下哪些屬于常見(jiàn)的Wi-Fi安全協(xié)議？A.WEPB.WPAC.WPA2D.WPA38.在配置STP時(shí)，哪些參數(shù)可以影響根橋選舉？A.交換機(jī)優(yōu)先級(jí)B.MAC地址C.端口速率D.端口ID9.在配置DHCP時(shí)，哪些信息可以由DHCP服務(wù)器分配？A.IP地址B.子網(wǎng)掩碼C.默認(rèn)網(wǎng)關(guān)D.DNS服務(wù)器10.以下哪些屬于常見(jiàn)的網(wǎng)絡(luò)故障排除工具？A.PingB.TracerouteC.NetstatD.Wireshark---###四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)A（連接部門(mén)1、部門(mén)2）-交換機(jī)B（連接部門(mén)3、部門(mén)4）-交換機(jī)A和交換機(jī)B通過(guò)Trunk鏈路連接-部門(mén)1和部門(mén)3需要訪問(wèn)共享服務(wù)器（位于交換機(jī)A）問(wèn)題：1.如果部門(mén)1和部門(mén)3在同一個(gè)VLAN（VLAN10），但無(wú)法訪問(wèn)共享服務(wù)器，可能的原因是什么？2.如何通過(guò)配置解決該問(wèn)題？案例2：某公司需要配置DHCP服務(wù)器，為員工分配IP地址（私有地址池：00-00），子網(wǎng)掩碼：，默認(rèn)網(wǎng)關(guān)：，DNS服務(wù)器：。問(wèn)題：1.請(qǐng)簡(jiǎn)述DHCP配置的基本步驟。2.如果員工無(wú)法獲取IP地址，可能的原因有哪些？案例3：某公司網(wǎng)絡(luò)出現(xiàn)廣播風(fēng)暴，導(dǎo)致網(wǎng)絡(luò)性能下降。問(wèn)題：1.廣播風(fēng)暴可能由哪些原因引起？2.如何通過(guò)STP防止廣播風(fēng)暴？---###五、論述題（每題11分，共22分）1.論述VLAN和Trunk鏈路的作用及配置要點(diǎn)。-說(shuō)明VLAN如何劃分廣播域，Trunk鏈路如何傳輸多個(gè)VLAN數(shù)據(jù)。-提供VLAN和Trunk配置的基本命令示例。2.論述動(dòng)態(tài)路由協(xié)議（如OSPF）與靜態(tài)路由的區(qū)別及適用場(chǎng)景。-說(shuō)明動(dòng)態(tài)路由如何自動(dòng)更新路由表，靜態(tài)路由如何手動(dòng)配置。-提供實(shí)際場(chǎng)景中動(dòng)態(tài)路由和靜態(tài)路由的應(yīng)用案例。---###標(biāo)準(zhǔn)答案及解析---###一、判斷題答案1.×（數(shù)據(jù)鏈路層處理MAC幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包）2.√3.×（IPv6地址更高效，占用帶寬與傳輸速率無(wú)關(guān)）4.√5.×（802.11ac是較新的標(biāo)準(zhǔn)，支持更高速率）6.√7.√8.√9.×（三層交換機(jī)通過(guò)ASIC加速路由決策）10.√---###二、單選題答案1.B2.B3.B4.C5.A6.B7.D8.B9.B10.B---###三、多選題答案1.B,C2.A,C3.A,B,D4.A,C5.A,B,C,D6.B,C7.B,C,D8.A,D9.A,B,C,D10.A,B,C---###四、案例分析答案案例1：1.可能原因：-部門(mén)1和部門(mén)3不在同一VLAN，但訪問(wèn)共享服務(wù)器需要跨VLAN通信。-Trunk鏈路未配置允許VLAN10通過(guò)。-交換機(jī)A和交換機(jī)B之間存在STP阻塞端口。2.解決方法：-確認(rèn)部門(mén)1和部門(mén)3的VLAN配置正確。-在Trunk鏈路上允許VLAN10通過(guò)（如：`switchporttrunkallowedvlanadd10`）。-檢查STP狀態(tài)，確保端口非阻塞。案例2：1.DHCP配置步驟：-創(chuàng)建DHCP地址池（如：`ipdhcppoolPool1`）。-配置網(wǎng)絡(luò)參數(shù)（如：`network`）。-設(shè)置默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器（如：`default-router`，`dns-server`）。-應(yīng)用DHCP服務(wù)（如：`ipdhcpexcluded-address0000`）。2.可能原因：-DHCP服務(wù)器故障。-客戶端網(wǎng)卡問(wèn)題。-子網(wǎng)掩碼或默認(rèn)網(wǎng)關(guān)配置錯(cuò)誤。-IP地址池已滿。案例3：1.可能原因：-大量設(shè)備同時(shí)廣播。-交換機(jī)端口配置錯(cuò)誤（如：Access端口錯(cuò)誤）。-網(wǎng)絡(luò)環(huán)路。2.STP防止廣播風(fēng)暴：-確保網(wǎng)絡(luò)無(wú)環(huán)路（使用STP防止冗余路徑）。-將交換機(jī)端口配置為Access或Trunk模式。-限制廣播域（使用VLAN分割網(wǎng)絡(luò)）。---###五、論述題答案1.VLAN和Trunk鏈路的作用及配置要點(diǎn)-VLAN作用：-劃分廣播域，減少?gòu)V播流量。-實(shí)現(xiàn)不同部門(mén)或安全級(jí)別的隔離。-增強(qiáng)網(wǎng)絡(luò)管理靈活性。-Trunk鏈路作用：-允許多個(gè)VLAN通過(guò)同一鏈路傳輸。-減少物理端口數(shù)量。-配置要點(diǎn)：-VLAN配置：```switchportmodeaccessswitchportaccessvlan10```-Trunk配置：```switchportmode