思科認證CCNA網(wǎng)絡(luò)工程師實踐操作測試及答案考試時長：120分鐘滿分：100分試卷名稱：思科認證CCNA網(wǎng)絡(luò)工程師實踐操作測試考核對象：CCNA備考學員及網(wǎng)絡(luò)工程師從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---###一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負責處理端到端的邏輯連接。2.VLAN1是默認的VLAN，所有交換機端口默認屬于該VLAN。3.STP（SpanningTreeProtocol）的目的是防止網(wǎng)絡(luò)環(huán)路，但會增加延遲。4./24的子網(wǎng)掩碼是。5.DHCP（DynamicHostConfigurationProtocol）用于自動分配IP地址和子網(wǎng)掩碼。6.RIPv2是一種無類域間路由協(xié)議（CIDR）。7.在三層交換機中，每個端口都可以作為一個獨立的IP地址。8.NAT（NetworkAddressTranslation）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP地址。9.HTTPS協(xié)議使用端口80進行數(shù)據(jù)傳輸。10.Trunk鏈路可以傳輸多個VLAN的流量。---###二、單選題（每題2分，共20分）1.以下哪個命令用于查看交換機的端口狀態(tài)？A.`showipinterfacebrief`B.`showvlanbrief`C.`showinterfacesstatus`D.`showrunning-config`2.在VLAN配置中，哪個命令用于將端口分配給特定VLAN？A.`switchportmodeaccess`B.`switchportmodetrunk`C.`switchportaccessvlan10`D.`vlan10`3.STP協(xié)議中，根橋的選舉依據(jù)是？A.MAC地址B.端口速率C.交換機ID（優(yōu)先級+MAC地址）D.VLANID4.以下哪個IP地址屬于私有地址？A.B.C.D.5.路由器配置中，哪個命令用于設(shè)置默認網(wǎng)關(guān)？A.`iproute`B.`ipdefault-gateway`C.`ipnext-hop`D.`ipgateway`6.以下哪個協(xié)議用于實現(xiàn)動態(tài)路由？A.OSPFB.EIGRPC.RIPv2D.Alloftheabove7.在交換機配置中，哪個命令用于啟用端口安全？A.`switchportport-security`B.`securityport`C.`port-securitymaximum`D.`enableport-security`8.以下哪個命令用于查看當前運行的配置？A.`showconfig`B.`showrunning-config`C.`showstartup-config`D.`showcurrent-config`9.在NAT配置中，哪個命令用于指定內(nèi)部網(wǎng)絡(luò)的IP地址范圍？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatstatic`10.以下哪個命令用于測試網(wǎng)絡(luò)連通性？A.`ping`B.`traceroute`C.`ipconfig`D.`netstat`---###三、多選題（每題2分，共20分）1.STP協(xié)議中有哪些端口狀態(tài)？A.BlockingB.ListeningC.ForwardingD.Disabled2.VLAN配置中，哪些命令是常用的？A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`switchportaccessvlan10`3.路由器配置中，哪些命令與路由相關(guān)？A.`iproute`B.`staticroute`C.`default-gateway`D.`dynamicroutingprotocol`4.以下哪些協(xié)議屬于動態(tài)路由協(xié)議？A.OSPFB.EIGRPC.RIPv2D.Static5.在交換機配置中，端口安全有哪些功能？A.限制端口的最大MAC地址數(shù)量B.防止MAC地址泛洪攻擊C.自動學習MAC地址D.防止ARP欺騙6.NAT配置中，哪些命令是必要的？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatoverload`7.以下哪些命令用于查看交換機信息？A.`showversion`B.`showinterfaces`C.`showvlan`D.`showmac-address-table`8.在配置Trunk鏈路時，哪些命令是必要的？A.`switchportmodetrunk`B.`switchporttrunkallowedvlanall`C.`switchporttrunknativevlan1`D.`switchporttrunkencapsulationdot1q`9.DHCP配置中，哪些命令是常用的？A.`ipdhcppool`B.`network`C.`default-router`D.`dns-server`10.以下哪些命令用于網(wǎng)絡(luò)故障排查？A.`ping`B.`traceroute`C.`showiproute`D.`showinterfacesstatus`---###四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓撲如下：-交換機A（連接部門1、部門2）-交換機B（連接部門3、部門4）-路由器（連接交換機A、B，并連接互聯(lián)網(wǎng)）要求：1.配置VLAN，部門1為VLAN10，部門2為VLAN20，部門3為VLAN30，部門4為VLAN40。2.配置Trunk鏈路連接交換機A和交換機B。3.配置路由器接口IP地址及NAT。案例2：某公司網(wǎng)絡(luò)配置如下：-交換機：配置端口安全，限制端口1的最大MAC地址為2個。-路由器：配置靜態(tài)路由和默認網(wǎng)關(guān)。要求：1.查看交換機端口1的MAC地址表。2.查看路由器的路由表。3.解釋端口安全的作用。案例3：某公司網(wǎng)絡(luò)出現(xiàn)以下問題：-部門1無法訪問互聯(lián)網(wǎng)。-交換機A和交換機B之間的Trunk鏈路無法傳輸VLAN10和VLAN20的流量。要求：1.檢查交換機A和交換機B的Trunk配置。2.檢查路由器的NAT配置。3.提出解決方案。---###五、論述題（每題11分，共22分）1.論述STP協(xié)議的工作原理及其在網(wǎng)絡(luò)安全中的作用。（要求：解釋STP的四個端口狀態(tài)、根橋選舉過程，并說明STP如何防止環(huán)路。）2.論述NAT協(xié)議的工作原理及其在網(wǎng)絡(luò)中的應(yīng)用場景。（要求：解釋NAT的兩種類型（靜態(tài)、動態(tài)），并說明NAT如何解決IP地址短缺問題。）---###標準答案及解析---###一、判斷題答案1.×（數(shù)據(jù)鏈路層處理物理連接，傳輸層處理端到端邏輯連接）2.√3.√4.√5.√6.×（RIPv2是無類路由協(xié)議，但不是CIDR）7.√8.√9.×（HTTPS使用端口443）10.√---###二、單選題答案1.C2.C3.C4.C5.A6.D7.A8.B9.C10.A---###三、多選題答案1.A,B,C2.A,B,C,D3.A,B,C4.A,B,C5.A,B,D6.A,B,C,D7.A,B,C,D8.A,B,C,D9.A,B,C,D10.A,B,C,D---###四、案例分析答案案例1：1.配置VLAN：```switchA#configureterminalswitchA(config)#vlan10switchA(config-vlan)#nameDepartment1switchA(config-vlan)#exitswitchA(config)#vlan20switchA(config-vlan)#nameDepartment2switchA(config-vlan)#exitswitchA(config)#vlan30switchA(config-vlan)#nameDepartment3switchA(config-vlan)#exitswitchA(config)#vlan40switchA(config-vlan)#nameDepartment4```交換機B配置相同。2.配置Trunk：```switchA#configureterminalswitchA(config)#interfaceGigabitEthernet0/1switchA(config-if)#switchportmodetrunkswitchA(config-if)#switchporttrunkallowedvlan10,20switchA(config-if)#exit```交換機B配置相同。3.配置路由器：```router#configureterminalrouter(config)#interfaceFastEthernet0/0router(config-if)#ipaddressrouter(config-if)#noshutdownrouter(config)#interfaceFastEthernet0/1router(config-if)#ipaddressrouter(config-if)#noshutdownrouter(config)#ipnatinsiderouter(config)#interfaceFastEthernet0/0router(config-if)#ipnatoutsiderouter(config-if)#exitrouter(config)#ipnatpoolNATPool0prefixrouter(config)#ipnatinsidesourcelist1poolNATPool```案例2：1.查看MAC地址表：```switch#showmac-address-table```輸出示例：```VLANMacAddressTypePorts-------------------------100:1A:2B:3C:4D:5EDynamicGi0/1```2.查看路由表：```router#showiproute```輸出示例：```Codes:C-Connected,S-Static,I-IGRP,R-RIP,M-Mobile,B-BGPD-EIGRP,EX-EIGRPExternal,O-OSPF,IA-OSPFInterAreaN1-OSPFNSSA,N2-OSPFNSSAExternalGatewayoflastresortisnotsetS/0isdirectlyconnected,FastEthernet0/1```3.端口安全作用：限制端口連接的MAC地址數(shù)量，防止MAC地址泛洪攻擊，提高網(wǎng)絡(luò)安全性。案例3：1.檢查Trunk配置：```switch#showinterfacestrunk```確認允許的VLAN是否正確。