思科認證CCNA考試網(wǎng)絡(luò)題庫及參考答案考試時長：120分鐘滿分：100分試卷名稱：思科認證CCNA考試網(wǎng)絡(luò)題庫及參考答案考核對象：CCNA備考學員及網(wǎng)絡(luò)從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.正確以太網(wǎng)（Ethernet）的MAC地址是48位的。2.錯誤子網(wǎng)掩碼適用于C類網(wǎng)絡(luò)。3.正確VLAN（虛擬局域網(wǎng)）可以隔離廣播域。4.錯誤STP（生成樹協(xié)議）的默認優(yōu)先級是0。5.正確動態(tài)路由協(xié)議可以自動適應網(wǎng)絡(luò)拓撲變化。6.錯誤交換機工作在數(shù)據(jù)鏈路層（Layer2）。7.正確RIPv2是一種無類別的路由協(xié)議。8.錯誤默認情況下，思科路由器啟用IP助手（IPHelper）協(xié)議。9.正確OSPF（開放最短路徑優(yōu)先）支持VLSM（可變長子網(wǎng)掩碼）。10.錯誤靜態(tài)路由不會占用路由器資源。---二、單選題（每題2分，共20分）1.在以下協(xié)議中，B用于動態(tài)分配IP地址。A.ARPB.DHCPC.ICMPD.DNS2.以下哪個設(shè)備工作在OSI模型的第三層？CA.交換機B.集線器C.路由器D.網(wǎng)橋3.子網(wǎng)掩碼92對應的子網(wǎng)劃分方式是A。A./26B./28C./24D./224.在OSPF中，B類網(wǎng)絡(luò)默認的ASBR（自治系統(tǒng)邊界路由器）是外部路由器。A.A類B.B類C.C類D.E類5.以下哪個命令用于查看交換機端口狀態(tài)？AA.`showinterfacesstatus`B.`showiproute`C.`showrunning-config`D.`showmacaddress-table`6.在VLAN配置中，C是用于隔離廣播域的關(guān)鍵技術(shù)。A.TrunkB.HubC.VLAND.STP7.RIPv2協(xié)議的最大跳數(shù)限制是A。A.15B.30C.64D.1288.以下哪個命令用于配置靜態(tài)路由？BA.`iproutedynamic`B.`iproutestatic`C.`iprouteospf`D.`iproutedhcp`9.在思科交換機上，D命令用于啟用端口安全功能。A.`switchportmodetrunk`B.`switchportaccessvlan10`C.`spanning-treeportfast`D.`switchportport-security`10.以下哪個協(xié)議用于檢測網(wǎng)絡(luò)連通性？CA.SNMPB.ARPC.PingD.DNS---三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層設(shè)備？A,BA.中繼器B.集線器C.路由器D.交換機2.VLAN配置中常用的命令包括A,B,C。A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`iproute`3.路由器配置中，以下哪些命令是必要的？A,B,DA.`enable`B.`configureterminal`C.`showipprotocols`D.`ipaddress`4.STP（生成樹協(xié)議）的功能包括A,B,C。A.防止環(huán)路B.選擇根橋C.優(yōu)化路徑D.自動配置IP地址5.以下哪些協(xié)議屬于動態(tài)路由協(xié)議？A,C,DA.OSPFB.ARPC.EIGRPD.RIPv26.交換機端口配置中，以下哪些模式是常見的？A,B,CA.AccessB.TrunkC.HybridD.Static7.配置交換機端口安全時，以下哪些參數(shù)是重要的？A,B,CA.最大MAC地址數(shù)B.接收者MAC地址C.違規(guī)動作（protect/strike）D.子網(wǎng)掩碼8.路由器故障排查中，常用的命令包括A,B,C。A.`showiproute`B.`traceroute`C.`ping`D.`showmacaddress-table`9.在VLAN配置中，以下哪些命令是必要的？A,B,CA.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`iphelper-address`10.以下哪些屬于思科交換機的管理功能？A,B,CA.SNMPB.SSHC.TelnetD.HTTP---四、案例分析（每題6分，共18分）案例1：網(wǎng)絡(luò)故障排查場景：某公司網(wǎng)絡(luò)管理員發(fā)現(xiàn)部門A（VLAN10）無法訪問服務器B（VLAN20），但部門A內(nèi)部互通正常。交換機配置如下：-交換機1：VLAN10和VLAN20已創(chuàng)建，Trunk鏈路連接交換機2。-交換機2：Trunk鏈路配置為允許VLAN10和VLAN20通過。問題：1.請列出可能的故障點。2.如何驗證并解決故障？參考答案：1.故障點：-Trunk鏈路可能未正確允許VLAN20通過。-部門A的端口可能未正確分配到VLAN10。-服務器B的端口可能未正確分配到VLAN20。-交換機間鏈路可能中斷。2.驗證與解決：-使用`showinterfacestrunk`檢查Trunk鏈路允許的VLAN。-使用`showvlanbrief`確認端口VLAN分配。-檢查交換機間鏈路狀態(tài)（`showinterfacesstatus`）。-如需調(diào)整，使用`switchporttrunkallowedvlanadd20`允許VLAN20。---案例2：路由配置場景：某公司網(wǎng)絡(luò)拓撲如下：-路由器R1連接網(wǎng)段/24（部門A），通過串口連接R2。-路由器R2連接網(wǎng)段/24（部門B），并連接互聯(lián)網(wǎng)。-需要配置靜態(tài)路由，使部門A能訪問互聯(lián)網(wǎng)。問題：請為R1和R2配置必要的靜態(tài)路由。參考答案：-R1配置：```iproute//默認路由指向R2```-R2配置：```iproute//靜態(tài)路由指向R1```---案例3：交換機安全配置場景：某公司交換機端口配置如下：-端口FastEthernet0/1分配給服務器，需禁用端口安全。-端口FastEthernet0/2分配給PC，需限制最多2個MAC地址，違規(guī)時丟棄數(shù)據(jù)。問題：請配置端口FastEthernet0/2的安全策略。參考答案：```interfaceFastEthernet0/2switchportport-securityswitchportport-securitymaximum2//最大2個MAC地址switchportport-securityviolationdrop//違規(guī)時丟棄數(shù)據(jù)```---五、論述題（每題11分，共22分）論述題1：VLAN與STP的協(xié)同作用請論述VLAN和STP在網(wǎng)絡(luò)中的協(xié)同作用，并說明如何優(yōu)化配置以避免廣播風暴。參考答案：VLAN和STP的協(xié)同作用主要體現(xiàn)在：1.VLAN隔離廣播域：通過劃分VLAN，廣播流量僅限于本VLAN，減少全網(wǎng)廣播風暴。2.STP防止環(huán)路：在VLAN間鏈路（如Trunk）中，STP通過阻塞冗余路徑防止廣播循環(huán)。優(yōu)化配置：-使用`spanning-treeportfast`加速端口收斂（適用于接入層）。-使用`spanning-treebpduguardenable`防止BPDU注入攻擊。-合理規(guī)劃VLAN數(shù)量，避免過度劃分。---論述題2：動態(tài)路由協(xié)議的選擇與配置請比較OSPF和EIGRP的優(yōu)缺點，并說明在哪些場景下優(yōu)先選擇哪種協(xié)議。參考答案：OSPF優(yōu)點：-支持VLSM和CIDR，適用于大型網(wǎng)絡(luò)。-分區(qū)域（Area）優(yōu)化路由計算。OSPF缺點：-收斂速度較慢（尤其是大型網(wǎng)絡(luò)）。EIGRP優(yōu)點：-收斂速度快，支持不連續(xù)網(wǎng)絡(luò)。-自動重分布簡單。EIGRP缺點：-僅支持Cisco設(shè)備。選擇場景：-大型、復雜網(wǎng)絡(luò)優(yōu)先選擇OSPF（如ISP）。-中小型、Cisco設(shè)備為主的網(wǎng)絡(luò)優(yōu)先選擇EIGRP。---標準答案及解析一、判斷題解析1.√MAC地址固定48位。2.×C類網(wǎng)絡(luò)子網(wǎng)掩碼為92（/26）。3.√VLAN通過交換機實現(xiàn)廣播隔離。4.×默認優(yōu)先級是1（根橋）。5.√動態(tài)路由協(xié)議（如OSPF）自動適應拓撲。6.×交換機工作在Layer2。7.√RIPv2無類別，支持VLSM。8.×默認禁用IPHelper。9.√OSPF支持VLSM和CIDR。10.×靜態(tài)路由需要手動更新。二、單選題解析1.BDHCP動態(tài)分配IP。2.C路由器工作在Layer3。3.A/26對應92。4.BB類網(wǎng)絡(luò)默認ASBR是外部路由器。5.A`showinterfacesstatus`查看端口狀態(tài)。6.CVLAN隔離廣播域。7.ARIPv2最大15跳。8.B`iproutestatic`配置靜態(tài)路由。9.D`switchportport-security`啟用端口安全。10.CPing檢測連通性。三、多選題解析1.A,B中繼器和集線器在Layer1。2.A,B,CVLAN創(chuàng)建、命名、端口模式配置。3.A,B,D啟用、進入配置模式、IP地址配置。4.A,B,CSTP防止環(huán)路、選擇根橋、優(yōu)化路徑。5.A,C,DOSPF、EIGRP、RIPv2是動態(tài)路由協(xié)議。6.A,B,CAccess、Trunk、Hybrid是常見模式。7.A,B,C最大MAC數(shù)、接收者、違規(guī)動作。8.A,B,C`showiproute`、`traceroute`、`ping`。9.A,B,CVLAN創(chuàng)建、命名、端口模式配置。10.A,B,CSNMP、SSH、Telnet是管理功能。四、案例分析解析案例1：-故障點：Trunk未允許VLAN20、端口VLAN分配錯誤、鏈路中斷。-解決：檢查`showinterfacestrunk`，調(diào)整`switchporttrunkallowedvlan