CCNA認證筆試測試題庫及參考答案考試時長：120分鐘滿分：100分試卷名稱：CCNA認證筆試測試題庫考核對象：網(wǎng)絡(luò)工程師、IT從業(yè)者、網(wǎng)絡(luò)相關(guān)專業(yè)學(xué)生題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.交換機工作在OSI模型的物理層。2.VLAN（虛擬局域網(wǎng)）可以隔離廣播域。3.TCP協(xié)議是面向連接的，而UDP協(xié)議是無連接的。4.IP地址屬于私有地址范圍。5.子網(wǎng)掩碼表示子網(wǎng)中有254個可用主機。6.STP（生成樹協(xié)議）可以防止網(wǎng)絡(luò)環(huán)路。7.RIPv2協(xié)議支持VLSM（可變長子網(wǎng)掩碼）。8.HTTPS協(xié)議使用端口80進行傳輸。9.OSPF協(xié)議使用鏈路狀態(tài)算法。10.DNS（域名系統(tǒng)）將域名解析為MAC地址。二、單選題（每題2分，共20分）1.以下哪個協(xié)議用于動態(tài)分配IP地址？A.DHCPB.DNSC.ARPD.ICMP2.交換機端口速率是1000Mbps，則該端口屬于？A.FastEthernetB.GigabitEthernetC.TokenRingD.FDDI3.以下哪個IP地址是廣播地址？A.B.C.55D.4.路由器默認的管理IP地址是？A.B.C.D.5.以下哪個VLANID是保留的？A.1B.2C.1002-1005D.40946.RIPv2協(xié)議的最大跳數(shù)是多少？A.15B.16C.30D.647.OSPF協(xié)議使用什么算法計算最短路徑？A.DijkstraB.Bellman-FordC.Floyd-WarshallD.A8.以下哪個端口用于HTTP協(xié)議？A.21B.23C.80D.4439.以下哪個設(shè)備用于連接不同VLAN？A.交換機B.路由器C.集線器D.網(wǎng)橋10.以下哪個命令用于查看交換機端口狀態(tài)？A.`showiproute`B.`showinterfaces`C.`showipdhcpbinding`D.`showmacaddress-table`三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的數(shù)據(jù)鏈路層功能？A.物理尋址B.流量控制C.路由選擇D.分組交換2.以下哪些協(xié)議使用UDP協(xié)議？A.DNSB.DHCPC.SNMPD.TFTP3.以下哪些是VLAN的優(yōu)勢？A.廣播域隔離B.安全性增強C.管理簡化D.提高網(wǎng)絡(luò)速度4.以下哪些是RIPv2協(xié)議的特點？A.使用跳數(shù)作為度量值B.支持VLSMC.使用廣播更新路由信息D.收斂速度慢5.以下哪些設(shè)備可以用于實現(xiàn)網(wǎng)絡(luò)冗余？A.生成樹協(xié)議（STP）B.路由器冗余協(xié)議（HSRP）C.交換機鏈路聚合D.負載均衡器6.以下哪些端口屬于TCP協(xié)議的常見應(yīng)用？A.HTTP（80）B.FTP（21）C.SMTP（25）D.DNS（53）7.以下哪些是子網(wǎng)劃分的目的？A.增加可用主機數(shù)量B.減少廣播域大小C.提高網(wǎng)絡(luò)性能D.簡化路由表8.以下哪些命令可以用于配置交換機？A.`enable`B.`configureterminal`C.`interfacevlan10`D.`ipaddress`9.以下哪些是OSPF協(xié)議的優(yōu)勢？A.支持區(qū)域劃分B.收斂速度快C.使用成本較低D.支持VLSM10.以下哪些是網(wǎng)絡(luò)安全的基本措施？A.防火墻配置B.VPN使用C.密碼復(fù)雜度要求D.物理隔離四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓撲如下：-兩個接入層交換機（Sw1、Sw2）-一個匯聚層交換機（Sw3）-一個核心層路由器（R1）-VLAN規(guī)劃：-VLAN10：銷售部門-VLAN20：技術(shù)部門-VLAN30：管理層問題：1.請說明Sw1和Sw2之間如何實現(xiàn)VLAN間通信？2.如果Sw3和R1之間使用Trunk鏈路，請列出Trunk鏈路的配置命令。案例2：某公司網(wǎng)絡(luò)出現(xiàn)以下問題：-VLAN10的設(shè)備無法訪問VLAN20的設(shè)備。-交換機日志顯示端口Po1處于“Blocking”狀態(tài)。問題：1.請分析可能的原因。2.如何解決該問題？案例3：某公司需要配置RIPv2協(xié)議實現(xiàn)路由互通，網(wǎng)絡(luò)拓撲如下：-路由器R1（連接Sw1）-路由器R2（連接Sw2）-路由器R3（連接核心網(wǎng)絡(luò)）問題：1.請列出R1和R2之間的RIPv2配置命令。2.如果R3需要學(xué)習R1和R2的路由，請說明配置方法。五、論述題（每題11分，共22分）論述題1：請詳細說明生成樹協(xié)議（STP）的工作原理及其在防止網(wǎng)絡(luò)環(huán)路中的作用。論述題2：請比較動態(tài)主機配置協(xié)議（DHCP）與靜態(tài)IP地址分配的優(yōu)缺點，并說明在哪些場景下更適合使用DHCP。---標準答案及解析一、判斷題1.×（交換機工作在數(shù)據(jù)鏈路層）2.√3.√4.√5.√6.√7.√8.×（HTTPS使用端口443）9.√10.×（DNS解析為IP地址）解析：-交換機工作在數(shù)據(jù)鏈路層（Layer2），處理MAC地址。-VLAN通過分割廣播域提高網(wǎng)絡(luò)性能。-TCP面向連接，UDP無連接。-/16是私有地址范圍。-表示子網(wǎng)中有254個主機。-STP通過阻塞冗余端口防止環(huán)路。-RIPv2支持VLSM。-HTTPS使用端口443。-OSPF使用鏈路狀態(tài)算法。-DNS解析域名到IP地址。二、單選題1.A2.B3.C4.B5.C6.B7.A8.C9.B10.B解析：-DHCP用于動態(tài)分配IP地址。-1000Mbps屬于GigabitEthernet。-55是廣播地址。-路由器默認管理IP通常是。-VLAN1002-1005是保留的FDDIVLAN。-RIPv2最大跳數(shù)為16。-OSPF使用Dijkstra算法。-HTTP使用端口80。-路由器可以連接不同VLAN。-`showinterfaces`用于查看端口狀態(tài)。三、多選題1.A,B2.A,D3.A,B,C4.A,B,D5.A,B,C6.A,B,C,D7.B,C,D8.A,B,C,D9.A,B,D10.A,B,C,D解析：-數(shù)據(jù)鏈路層處理物理尋址和流量控制。-DNS和TFTP使用UDP。-VLAN隔離廣播域、增強安全、簡化管理。-RIPv2使用跳數(shù)、支持VLSM、廣播更新、收斂慢。-STP、HSRP、鏈路聚合、負載均衡器可實現(xiàn)冗余。-HTTP、FTP、SMTP、DNS都是常見TCP應(yīng)用端口。-子網(wǎng)劃分減少廣播域、提高性能、簡化路由表。-交換機配置命令包括`enable`、`configureterminal`、`interfacevlan`、`ipaddress`。-OSPF支持區(qū)域劃分、收斂快、支持VLSM。-網(wǎng)絡(luò)安全措施包括防火墻、VPN、密碼復(fù)雜度、物理隔離。四、案例分析案例1：1.Sw1和Sw2之間需要配置Trunk鏈路，允許VLAN10和VLAN20通過。```switchportmodetrunkswitchporttrunkallowedvlan10,20```2.Sw3和R1之間Trunk配置：```switchportmodetrunkswitchporttrunkallowedvlan10,20,30```解析：-Trunk鏈路允許多個VLAN通過，實現(xiàn)跨交換機通信。案例2：1.可能原因：-Sw1和Sw2之間Trunk配置錯誤。-STP阻塞了Po1端口。2.解決方法：-檢查Trunk配置，確保VLAN10和VLAN20允許通過。-調(diào)整STP參數(shù)（如`spanning-treeportfast`）減少阻塞。案例3：1.R1和R2配置：```routerripnetworknetwork```2.R3學(xué)習路由：```routerripnetworknetwork```解析：-RIPv2通過`network`命令宣告路由。五、論述題論述題1：STP（生成樹協(xié)議）通過以下步驟防止環(huán)路：1.選舉根橋（RootBridge）：選擇網(wǎng)橋ID最小的設(shè)備作為根橋。2.