CCNA認(rèn)證考試真題題庫(kù)及參考答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：CCNA認(rèn)證考試真題題庫(kù)及參考答案考核對(duì)象：CCNA認(rèn)證備考學(xué)員及網(wǎng)絡(luò)工程師題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.正確在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)端到端的可靠傳輸。2.錯(cuò)誤子網(wǎng)掩碼適用于ClassB網(wǎng)絡(luò)。3.正確STP（SpanningTreeProtocol）用于防止網(wǎng)絡(luò)環(huán)路。4.錯(cuò)誤IPv6地址使用32位表示。5.正確NAT（NetworkAddressTranslation）可以解決IPv4地址短缺問(wèn)題。6.錯(cuò)誤RIPv2是一種無(wú)類別的路由協(xié)議。7.正確DHCP（DynamicHostConfigurationProtocol）用于自動(dòng)分配IP地址。8.錯(cuò)誤EIGRP（EnhancedInteriorGatewayRoutingProtocol）是距離矢量路由協(xié)議。9.正確VLAN（VirtualLocalAreaNetwork）可以提高網(wǎng)絡(luò)安全性。10.錯(cuò)誤1000BASE-TX使用雙絞線，支持全雙工傳輸。---二、單選題（每題2分，共20分）1.在以下協(xié)議中，B用于傳輸文件。A.SMTPB.FTPC.DNSD.SNMP2.以下哪個(gè)IP地址屬于私有地址？AA.B.C.D.3.在OSI模型中，C層負(fù)責(zé)數(shù)據(jù)加密與解密。A.物理層B.數(shù)據(jù)鏈路層C.應(yīng)用層D.網(wǎng)絡(luò)層4.以下哪種設(shè)備工作在OSI模型的第二層？BA.路由器B.交換機(jī)C.防火墻D.服務(wù)器5.默認(rèn)情況下，F(xiàn)astEthernet0/0的子網(wǎng)掩碼是D。A.B.C.D.926.以下哪個(gè)命令用于查看路由表？AA.`showiproute`B.`showipinterfacebrief`C.`showrunning-config`D.`showversion`7.在VLAN配置中，C是用于隔離廣播域。A.TrunkB.AccessC.VLANIDD.STP8.以下哪種協(xié)議用于OSPF（OpenShortestPathFirst）？BA.EIGRPB.OSPFC.RIPD.BGP9.在NAT配置中，A是用于將私有地址轉(zhuǎn)換為公有地址。A.OverloadingB.StaticNATC.DynamicNATD.PortAddressTranslation10.以下哪種設(shè)備用于連接不同VLAN？BA.HubB.RouterC.SwitchD.Firewall---三、多選題（每題2分，共20分）1.在OSI模型中，以下哪些層屬于數(shù)據(jù)鏈路層？ABA.MAC層B.LLC層C.網(wǎng)絡(luò)層D.物理層2.以下哪些協(xié)議屬于無(wú)連接協(xié)議？ADA.UDPB.TCPC.SMTPD.ICMP3.在子網(wǎng)劃分中，以下哪些是有效的子網(wǎng)掩碼？BCA.B.92C.40D.4.以下哪些設(shè)備可以用于提高網(wǎng)絡(luò)性能？ABDA.交換機(jī)B.路由器C.防火墻D.負(fù)載均衡器5.在NAT配置中，以下哪些是常見(jiàn)類型？ABCA.StaticNATB.DynamicNATC.OverloadingD.PortForwarding6.在STP（SpanningTreeProtocol）中，以下哪些是端口狀態(tài)？ABCA.BlockingB.ListeningC.ForwardingD.Learning7.在配置交換機(jī)時(shí)，以下哪些命令是必要的？ABDA.`enable`B.`configureterminal`C.`showiproute`D.`exit`8.在IPv6地址中，以下哪些是有效的表示方式？ABA.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8::8a2e:370:7334C.D.9.在配置路由器時(shí)，以下哪些命令是常用的？ACDA.`showipinterfacebrief`B.`showvlanbrief`C.`showrunning-config`D.`showiproute`10.在網(wǎng)絡(luò)安全中，以下哪些設(shè)備可以用于防護(hù)？ABDA.防火墻B.IDS（IntrusionDetectionSystem）C.交換機(jī)D.VPN（VirtualPrivateNetwork）---四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器（0/24）-交換機(jī)（SW1）-路由器（R1）-辦公室電腦（0/24）要求：1.配置SW1將端口1和端口2分別加入VLAN10和VLAN20。2.配置R1實(shí)現(xiàn)VLAN間路由。參考答案：1.SW1配置：```configureterminalvlan10nameSalesexitvlan20nameEngineeringexitinterfaceFastEthernet0/1switchportmodeaccessswitchportaccessvlan10exitinterfaceFastEthernet0/2switchportmodeaccessswitchportaccessvlan20exit```2.R1配置：```configureterminalinterfaceFastEthernet0/0ipaddressnoshutdownexitinterfaceFastEthernet0/1ipaddressnoshutdownexitiprouteFastEthernet0/1```案例2：某公司使用NAT實(shí)現(xiàn)外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部服務(wù)器（0）。要求：1.配置NATOverloading。2.查看NAT轉(zhuǎn)換表。參考答案：1.配置NATOverloading：```configureterminalipnatinsidesourcelist1interfaceFastEthernet0/0overloadinterfaceFastEthernet0/0ipnatinsideexitinterfaceFastEthernet0/1ipnatoutsideexitaccess-list1permit55```2.查看NAT轉(zhuǎn)換表：```showipnattranslation```案例3：某公司網(wǎng)絡(luò)出現(xiàn)環(huán)路，需要配置STP。要求：1.配置SW1和SW2的STP優(yōu)先級(jí)。2.解釋STP如何防止環(huán)路。參考答案：1.配置STP優(yōu)先級(jí)：```configureterminalspanning-treepriority4096exit```（SW1優(yōu)先級(jí)4096，SW2優(yōu)先級(jí)8192）2.STP防止環(huán)路原理：通過(guò)選擇根橋、計(jì)算路徑成本、阻塞冗余路徑，確保網(wǎng)絡(luò)中只有一條活動(dòng)路徑。---五、論述題（每題11分，共22分）論述題1：請(qǐng)解釋OSPF（OpenShortestPathFirst）的工作原理，并說(shuō)明其與RIPv2的主要區(qū)別。參考答案：OSPF（開放最短路徑優(yōu)先）是一種基于鏈路狀態(tài)的路由協(xié)議，其工作原理如下：1.鏈路狀態(tài)數(shù)據(jù)庫(kù)（LSDB）：每個(gè)路由器維護(hù)一個(gè)包含所有鄰居路由器鏈路狀態(tài)的數(shù)據(jù)庫(kù)。2.洪泛機(jī)制：路由器通過(guò)洪泛（Flooding）機(jī)制傳播鏈路狀態(tài)信息，確保所有路由器獲取最新信息。3.SPF算法：路由器使用SPF（ShortestPathFirst）算法計(jì)算最短路徑，生成路由表。與RIPv2的主要區(qū)別：-收斂速度：OSPF收斂速度快，RIPv2慢。-更新機(jī)制：OSPF使用洪泛，RIPv2使用廣播。-度量標(biāo)準(zhǔn)：OSPF考慮帶寬、延遲等，RIPv2僅考慮跳數(shù)。-適用范圍：OSPF適用于大型網(wǎng)絡(luò)，RIPv2適用于小型網(wǎng)絡(luò)。論述題2：請(qǐng)解釋NAT（NetworkAddressTranslation）的工作原理，并說(shuō)明其在網(wǎng)絡(luò)安全中的作用。參考答案：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的工作原理：1.私有地址轉(zhuǎn)換：將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，實(shí)現(xiàn)與外部網(wǎng)絡(luò)的通信。2.端口映射：通過(guò)端口映射（PAT）允許多個(gè)內(nèi)部設(shè)備共享一個(gè)公有IP地址。NAT在網(wǎng)絡(luò)安全中的作用：-地址隱藏：隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，防止外部攻擊者直接掃描內(nèi)部IP。-地址短缺緩解：解決IPv4地址短缺問(wèn)題。-訪問(wèn)控制：通過(guò)NAT規(guī)則限制外部訪問(wèn)內(nèi)部資源。---標(biāo)準(zhǔn)答案及解析一、判斷題1.正確（數(shù)據(jù)鏈路層負(fù)責(zé)幀傳輸）。2.錯(cuò)誤（ClassB網(wǎng)絡(luò)子網(wǎng)掩碼為）。3.正確（STP防止環(huán)路）。4.錯(cuò)誤（IPv6地址使用128位）。5.正確（NAT解決IPv4地址短缺）。6.錯(cuò)誤（RIPv2是無(wú)類別路由協(xié)議）。7.正確（DHCP自動(dòng)分配IP）。8.錯(cuò)誤（EIGRP是鏈路狀態(tài)路由協(xié)議）。9.正確（VLAN隔離廣播域）。10.錯(cuò)誤（1000BASE-TX支持全雙工）。二、單選題1.B（FTP用于文件傳輸）。2.A（是私有地址）。3.C（應(yīng)用層負(fù)責(zé)加密解密）。4.B（交換機(jī)工作在第二層）。5.D（FastEthernet0/0默認(rèn)子網(wǎng)掩碼為92）。6.A（`showiproute`查看路由表）。7.C（VLANID隔離廣播域）。8.B（OSPF是鏈路狀態(tài)路由協(xié)議）。9.A（Overloading實(shí)現(xiàn)NAT）。10.B（路由器連接不同VLAN）。三、多選題1.AB（MAC層和LLC層屬于數(shù)據(jù)鏈路層）。2.AD（UDP和ICMP是無(wú)連接協(xié)議）。3.BC（92和40是有效子網(wǎng)掩碼）。4.ABD（交換機(jī)、路由器和負(fù)載均衡器提高網(wǎng)絡(luò)性能）。5.ABC（StaticNAT、DynamicNAT和Overloading是常見(jiàn)類型）。6.AB