思科認(rèn)證CCNA路由交換及答案考試時長：120分鐘滿分：100分試卷名稱：思科認(rèn)證CCNA路由交換技術(shù)考核試卷考核對象：CCNA備考學(xué)員及網(wǎng)絡(luò)技術(shù)從業(yè)者題型分值分布：-判斷題（10題，每題2分）——20分-單選題（10題，每題2分）——20分-多選題（10題，每題2分）——20分-案例分析題（3題，每題6分）——18分-論述題（2題，每題11分）——22分總分：100分---###一、判斷題（每題2分，共20分）1.路由器工作在OSI模型的第三層（網(wǎng)絡(luò)層），主要功能是根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。2.VLAN（虛擬局域網(wǎng)）可以在物理上分隔廣播域，但無法在邏輯上隔離廣播域。3.OSPF（開放最短路徑優(yōu)先）協(xié)議支持VLSM（可變長子網(wǎng)掩碼）和CIDR（無類域間路由）技術(shù)。4.靜態(tài)路由比動態(tài)路由更穩(wěn)定，但需要手動配置每條路由路徑。5.EIGRP（增強型內(nèi)部網(wǎng)關(guān)協(xié)議）默認(rèn)使用成本（Metric）作為衡量路徑優(yōu)劣的指標(biāo)，該指標(biāo)基于帶寬計算。6.STP（生成樹協(xié)議）的目的是防止網(wǎng)絡(luò)環(huán)路，但會增加端到端的延遲。7.交換機工作在OSI模型的第二層（數(shù)據(jù)鏈路層），主要功能是根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。8.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP地址，提高安全性。9.802.1Q協(xié)議通過在數(shù)據(jù)幀中插入VLAN標(biāo)簽（Tag）來實現(xiàn)VLAN劃分。10.路由器默認(rèn)的管理IP地址是192.168.1.1/24，無需手動配置。---###二、單選題（每題2分，共20分）1.以下哪種協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）？A.BGPB.OSPFC.EIGRPD.RIPng參考答案：B2.在VLAN配置中，哪個端口類型允許該端口同時屬于多個VLAN？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口參考答案：B3.以下哪種技術(shù)可以減少路由表的大小，提高路由效率？A.距離矢量路由協(xié)議B.鏈路狀態(tài)路由協(xié)議C.靜態(tài)路由D.路由匯總參考答案：D4.STP（生成樹協(xié)議）中，哪個端口狀態(tài)表示該端口已連接到根橋，并轉(zhuǎn)發(fā)數(shù)據(jù)？A.BlockingB.ListeningC.ForwardingD.Disabled參考答案：C5.在配置EIGRP時，以下哪個命令用于設(shè)置AS（自治系統(tǒng)）號？A.routerospf1B.routereigrp100C.routerripD.iproute-static參考答案：B6.以下哪種IP地址類型用于網(wǎng)絡(luò)廣播？A.單播地址B.多播地址C.廣播地址D.回環(huán)地址參考答案：C7.在配置交換機端口安全時，以下哪個命令用于設(shè)置最大MAC地址數(shù)量？A.switchportmodeaccessB.switchportport-securitymaximum2C.switchporttrunknativevlan1D.switchportvoicevlan10參考答案：B8.以下哪種協(xié)議用于動態(tài)分配IP地址？A.DHCPB.DNSC.ARPD.ICMP參考答案：A9.在配置NAT時，以下哪個命令用于指定內(nèi)部網(wǎng)絡(luò)的IP地址范圍？A.ipnatinsideB.ipnatoutsideC.ipnatpoolLEASE10.0.0.110.0.0.50D.ipaccess-list101參考答案：C10.以下哪種交換模式會導(dǎo)致廣播風(fēng)暴？A.Store-and-forwardB.Cut-throughC.Fragment-freeD.Fast-forward參考答案：B---###三、多選題（每題2分，共20分）1.以下哪些是OSPF協(xié)議的特點？A.支持區(qū)域劃分（Area）B.使用SPF算法計算最短路徑C.支持VLSM和CIDRD.默認(rèn)使用跳數(shù)作為Metric參考答案：A、B、C2.在配置交換機端口時，以下哪些命令是必要的？A.switchportmodeaccessB.switchportaccessvlan10C.switchportport-securityD.noshutdown參考答案：A、B、D3.以下哪些技術(shù)可以提高網(wǎng)絡(luò)冗余性？A.STPB.HSRPC.VRRPD.EtherChannel參考答案：B、C、D4.在配置EIGRP時，以下哪些命令是必要的？A.routereigrp100B.network192.168.1.00.0.0.255C.ipeigrpsummary-address10.0.0.0255.255.0.0D.noauto-summary參考答案：A、B、D5.以下哪些是VLAN的優(yōu)勢？A.隔離廣播域B.提高網(wǎng)絡(luò)安全性C.簡化網(wǎng)絡(luò)管理D.減少設(shè)備成本參考答案：A、B、C6.在配置NAT時，以下哪些命令是必要的？A.ipnatinsideB.ipnatoutsideC.ipnatpoolLEASE10.0.0.110.0.0.50D.ipaccess-list101permitanyany參考答案：A、B、C7.以下哪些是STP（生成樹協(xié)議）的狀態(tài)？A.BlockingB.ListeningC.ForwardingD.Disabled參考答案：A、B、C、D8.在配置交換機端口安全時，以下哪些命令是必要的？A.switchportport-securityB.switchportport-securitymaximum2C.switchportport-securityviolationrestrictD.noshutdown參考答案：A、B、C9.以下哪些是動態(tài)路由協(xié)議的優(yōu)點？A.自動適應(yīng)網(wǎng)絡(luò)變化B.減少人工配置C.提高網(wǎng)絡(luò)可靠性D.增加設(shè)備成本參考答案：A、B、C10.以下哪些是常見的網(wǎng)絡(luò)故障排除工具？A.pingB.tracerouteC.showiprouteD.ipconfig參考答案：A、B、C---###四、案例分析題（每題6分，共18分）####案例1：網(wǎng)絡(luò)設(shè)計問題某公司網(wǎng)絡(luò)拓撲如下：-服務(wù)器區(qū)域：10.0.1.0/24-辦公區(qū)域：10.0.2.0/24-會議室：10.0.3.0/24要求：1.配置交換機端口劃分VLAN，使服務(wù)器區(qū)域、辦公區(qū)域和會議室分別屬于不同的VLAN。2.配置路由器實現(xiàn)三個VLAN之間的路由。參考答案：1.交換機配置：```switchportmodeaccessswitchportaccessvlan10//服務(wù)器區(qū)域switchportmodeaccessswitchportaccessvlan20//辦公區(qū)域switchportmodeaccessswitchportaccessvlan30//會議室```2.路由器配置：```interfacegigabitEthernet0/0ipaddress10.0.0.1255.255.255.0noshutdowninterfacegigabitEthernet0/1ipaddress10.0.1.1255.255.255.0noshutdowninterfacegigabitEthernet0/2ipaddress10.0.2.1255.255.255.0noshutdowninterfacegigabitEthernet0/3ipaddress10.0.3.1255.255.255.0noshutdowniproute10.0.1.0255.255.255.010.0.0.2iproute10.0.2.0255.255.255.010.0.0.2iproute10.0.3.0255.255.255.010.0.0.2```####案例2：EIGRP配置問題某公司使用EIGRP協(xié)議實現(xiàn)路由，網(wǎng)絡(luò)拓撲如下：-路由器R1：接口S0/0/0連接R2，接口S0/0/1連接R3-路由器R2：接口S0/0/0連接R1，接口S0/0/1連接R4-路由器R3：接口S0/0/0連接R1，接口S0/0/1連接R4-路由器R4：接口S0/0/0連接R2，接口S0/0/1連接R3要求：1.配置EIGRP協(xié)議，AS號為100。2.配置路由匯總。參考答案：1.EIGRP配置：```routereigrp100network10.0.0.00.0.0.255network10.0.1.00.0.0.255network10.0.2.00.0.0.255network10.0.3.00.0.0.255```2.路由匯總配置：```ipeigrpsummary-address10.0.0.0255.255.254.0```####案例3：STP配置問題某公司網(wǎng)絡(luò)存在環(huán)路，導(dǎo)致廣播風(fēng)暴，要求：1.配置STP，防止環(huán)路。2.設(shè)置根橋優(yōu)先級為4096。參考答案：1.STP配置：```spanning-treemodepvstspanning-treepriority4096```2.根橋優(yōu)先級設(shè)置：```spanning-treevlan1priority4096```---###五、論述題（每題11分，共22分）####論述題1：NAT技術(shù)及其應(yīng)用請論述NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)的原理、類型及其在網(wǎng)絡(luò)中的應(yīng)用場景。參考答案：NAT技術(shù)通過將私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址，實現(xiàn)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的通信。其原理如下：1.NAT原理：-靜態(tài)NAT：將特定私有IP地址永久映射到公網(wǎng)IP地址，適用于服務(wù)器訪問。-動態(tài)NAT：使用IP地址池隨機分配公網(wǎng)IP地址，適用于普通用戶訪問。-PAT（端口地址轉(zhuǎn)換）：使用同一公網(wǎng)IP地址的不同端口進行轉(zhuǎn)換，提高IP地址利用率。2.應(yīng)用場景：-隱藏內(nèi)部網(wǎng)絡(luò)：防止外部攻擊者直接訪問內(nèi)部網(wǎng)絡(luò)。-IP地址不足：解決公網(wǎng)IP地址短缺問題。-負載均衡：通過PAT實現(xiàn)多個用戶共享同一公網(wǎng)IP地址。####論述題2：OSPF協(xié)議的優(yōu)缺點及配置要點請論述OSPF協(xié)議的優(yōu)缺點，并說明其配置要點。參考答案：OSPF（開放最短路徑優(yōu)先）協(xié)議是鏈路狀態(tài)路由協(xié)議，其優(yōu)缺點如下：1.優(yōu)點：-快速收斂：基于SPF算法，能快速適應(yīng)網(wǎng)絡(luò)變化。-支持VLSM和CIDR：提高地址利用率。-區(qū)域劃分：通過Area減少路由表大小，提高可擴展性。2.缺點：-配置復(fù)雜：相比RIP協(xié)議，配置更復(fù)雜。-對資源要求高：需要維護鏈路狀態(tài)數(shù)據(jù)庫，消耗CPU和內(nèi)存。3.配置要點：-宣告網(wǎng)絡(luò)：使用`network`命令宣告參與OSPF的網(wǎng)段。-區(qū)域劃分：使用`area`命令劃分區(qū)域，提高路由效率。-Metric調(diào)整：使用`metric`命令調(diào)整Metric值，優(yōu)化路徑選擇。---###標(biāo)準(zhǔn)答案