思科認(rèn)證CCNA考試真題模擬題及答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：思科認(rèn)證CCNA考試真題模擬題考核對(duì)象：CCNA備考學(xué)員及從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層地址。2.IPv6地址的長(zhǎng)度為32位。3.STP（SpanningTreeProtocol）用于防止網(wǎng)絡(luò)環(huán)路，但會(huì)增加延遲。4.子網(wǎng)掩碼適用于/24前綴。5.DHCP服務(wù)器可以為客戶端分配靜態(tài)IP地址。6.NAT（NetworkAddressTranslation）可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。7.RIPv2是一種無(wú)類域間路由協(xié)議。8.VLAN（VirtualLocalAreaNetwork）可以隔離廣播域。9.HTTPS協(xié)議使用端口80進(jìn)行傳輸。10.動(dòng)態(tài)路由協(xié)議比靜態(tài)路由協(xié)議更復(fù)雜。二、單選題（每題2分，共20分）1.以下哪個(gè)協(xié)議用于傳輸電子郵件？（）A.FTPB.SMTPC.HTTPD.DNS2.在VLAN配置中，哪個(gè)端口類型允許設(shè)備直接通信？（）A.TrunkB.AccessC.HybridD.Tagged3.以下哪個(gè)命令用于查看當(dāng)前路由表？（）A.`showiproute`B.`showinterfaces`C.`showipdhcpbinding`D.`showversion`4.以下哪個(gè)設(shè)備負(fù)責(zé)在局域網(wǎng)內(nèi)分配IP地址？（）A.RouterB.SwitchC.FirewallD.DHCPServer5.在OSPF中，哪個(gè)路由器扮演區(qū)域邊界角色？（）A.InternalRouterB.BackboneRouterC.AreaBorderRouter（ABR）D.AutonomousSystemBoundaryRouter（ASBR）6.以下哪個(gè)端口范圍屬于TCP協(xié)議？（）A.1-1023B.1024-49151C.49152-65535D.以上都不是7.在STP中，哪個(gè)端口狀態(tài)表示端口已連接到網(wǎng)絡(luò)？（）A.BlockingB.ListeningC.ForwardingD.Disabled8.以下哪個(gè)命令用于配置交換機(jī)端口為Access模式？（）A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchporttrunknativevlan1`D.`switchportport-security`9.在NAT配置中，哪個(gè)命令用于指定內(nèi)部IP地址池？（）A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatoverload`10.以下哪個(gè)協(xié)議用于實(shí)現(xiàn)VPN加密傳輸？（）A.IPsecB.SSL/TLSC.PPTPD.Alloftheabove三、多選題（每題2分，共20分）1.以下哪些是OSI模型的層次？（）A.物理層B.應(yīng)用層C.數(shù)據(jù)鏈路層D.運(yùn)輸層E.網(wǎng)絡(luò)層2.在配置交換機(jī)時(shí)，以下哪些命令是必要的？（）A.`enable`B.`configureterminal`C.`interfacevlan1`D.`ipaddress`E.`noshutdown`3.以下哪些是動(dòng)態(tài)路由協(xié)議？（）A.OSPFB.EIGRPC.RIPv2D.StaticRoutingE.IS-IS4.在配置VLAN時(shí)，以下哪些操作是正確的？（）A.創(chuàng)建VLAN并分配端口B.配置Trunk端口允許特定VLAN通過(guò)C.將交換機(jī)端口設(shè)置為Access模式D.使用`switchportmodetrunk`命令E.使用`switchporttrunknativevlan`命令5.以下哪些是TCP/IP模型的層次？（）A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層E.物理層6.在配置NAT時(shí)，以下哪些命令是必要的？（）A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatoverload`E.`iproute`7.以下哪些是常見的交換機(jī)故障排除命令？（）A.`showinterfacesstatus`B.`showvlanbrief`C.`showiproute`D.`showspanning-tree`E.`showmacaddress-table`8.在配置STP時(shí)，以下哪些命令是必要的？（）A.`spanning-treemodepvst`B.`spanning-treeportfast`C.`spanning-treepriority`D.`spanning-treecost`E.`nospanning-tree`9.以下哪些是常見的網(wǎng)絡(luò)安全設(shè)備？（）A.FirewallB.IDSC.IPSD.VPNE.LoadBalancer10.在配置DHCP時(shí)，以下哪些命令是必要的？（）A.`ipdhcppool`B.`network`C.`default-router`D.`dns-server`E.`lease`四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?兩個(gè)接入層交換機(jī)（Sw1、Sw2）-一個(gè)匯聚層交換機(jī)（Sw3）-一個(gè)路由器（R1）連接互聯(lián)網(wǎng)要求：1.配置Sw1和Sw2的VLAN10和VLAN20，并將端口1-4分配給VLAN10，端口5-8分配給VLAN20。2.配置Sw1和Sw2之間的Trunk鏈路，允許VLAN10和VLAN20通過(guò)。3.配置Sw3連接Sw1和Sw2的鏈路為Trunk，并允許所有VLAN通過(guò)。案例2：某公司需要配置NAT，將內(nèi)部網(wǎng)絡(luò)/24的IP地址轉(zhuǎn)換為公網(wǎng)IP。要求：1.配置路由器R1的接口FastEthernet0/0為NAT內(nèi)部接口。2.配置路由器R1的接口Serial0/0/0為NAT外部接口。3.配置NAT池并啟用NAT過(guò)載。案例3：某公司網(wǎng)絡(luò)出現(xiàn)廣播風(fēng)暴，懷疑是STP配置問(wèn)題。要求：1.查看當(dāng)前STP狀態(tài)。2.優(yōu)化STP配置以減少延遲。五、論述題（每題11分，共22分）1.請(qǐng)?jiān)敿?xì)解釋OSPF協(xié)議的工作原理，包括Hello包、LSA、DR和BDR的角色。2.請(qǐng)比較靜態(tài)路由和動(dòng)態(tài)路由的優(yōu)缺點(diǎn)，并說(shuō)明在什么場(chǎng)景下選擇哪種路由方式。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC地址，網(wǎng)絡(luò)層處理IP地址）2.×（IPv6地址長(zhǎng)度為128位）3.√（STP通過(guò)阻塞端口防止環(huán)路，但會(huì)增加延遲）4.√（/24前綴對(duì)應(yīng)子網(wǎng)掩碼）5.×（DHCP服務(wù)器分配動(dòng)態(tài)IP，靜態(tài)IP需手動(dòng)配置）6.√（NAT隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)）7.√（RIPv2是無(wú)類路由協(xié)議）8.√（VLAN隔離廣播域）9.×（HTTPS使用端口443）10.√（動(dòng)態(tài)路由需維護(hù)，比靜態(tài)路由復(fù)雜）二、單選題1.B（SMTP用于郵件傳輸）2.B（Access端口直接連接設(shè)備）3.A（`showiproute`查看路由表）4.D（DHCPServer分配IP）5.C（ABR連接不同區(qū)域）6.A（1-1023為TCP保留端口）7.C（Forwarding狀態(tài)轉(zhuǎn)發(fā)數(shù)據(jù)）8.B（`switchportmodeaccess`配置Access模式）9.C（`ipnatpool`配置IP池）10.D（Alloftheabove均用于VPN）三、多選題1.A,B,C,D,E2.A,B,C,D,E3.A,B,C,E4.A,B,C,D,E5.A,B,C,D,E6.A,B,C,D7.A,B,C,D,E8.A,B,C,D9.A,B,C,D10.A,B,C,D,E四、案例分析案例1：1.```Sw1:configureterminalvlan10nameSalesexitvlan20nameEngineeringexitinterfacerangeGigabitEthernet0/1-4switchportmodeaccessswitchportaccessvlan10exitinterfacerangeGigabitEthernet0/5-8switchportmodeaccessswitchportaccessvlan20exit```Sw2配置同Sw1。2.```Sw1:interfaceGigabitEthernet0/9switchportmodetrunkswitchporttrunkallowedvlan10,20exit```Sw2配置同Sw1。3.```Sw3:interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlanallexitinterfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunkallowedvlanallexit```案例2：1.```R1:interfaceFastEthernet0/0ipaddressipnatinsideexit```2.```R1:interfaceSerial0/0/0ipaddress52ipnatoutsideexit```3.```R1:ipnatpoolNATPool0000ipnatinsidesourcelist1interfaceSerial0/0/0overloadaccess-list1permit55exit```案例3：1.```showspanning-tree```查看STP狀態(tài)，檢查端口阻塞情況。2.