思科認(rèn)證CCNA網(wǎng)絡(luò)工程師實(shí)踐考試考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：思科認(rèn)證CCNA網(wǎng)絡(luò)工程師實(shí)踐考試試卷考核對(duì)象：CCNA認(rèn)證備考學(xué)員及網(wǎng)絡(luò)工程師從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析題（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層地址。2.STP（SpanningTreeProtocol）的目的是防止網(wǎng)絡(luò)環(huán)路，但會(huì)增加延遲。3.IPv6地址的長(zhǎng)度是32位。4.DHCP（DynamicHostConfigurationProtocol）可以自動(dòng)分配靜態(tài)IP地址。5.NAT（NetworkAddressTranslation）可以將私有IP地址轉(zhuǎn)換為公有IP地址。6.802.11n是無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)，支持最高600Mbps的傳輸速率。7.VLAN（VirtualLocalAreaNetwork）可以隔離廣播域。8.RIPv2（RoutingInformationProtocolversion2）是距離向量路由協(xié)議。9.在三層交換機(jī)中，每個(gè)端口都可以作為一個(gè)獨(dú)立的IP地址。10.HTTPS協(xié)議使用端口80進(jìn)行數(shù)據(jù)傳輸。二、單選題（每題2分，共20分）1.以下哪個(gè)協(xié)議用于傳輸電子郵件？（）A.FTPB.SMTPC.HTTPD.DNS2.在VLAN配置中，哪個(gè)端口類型允許設(shè)備直接通信？（）A.TrunkB.AccessC.HybridD.Tagged3.以下哪個(gè)命令用于查看當(dāng)前路由表？（）A.`showipinterfacebrief`B.`showiproute`C.`showmacaddress-table`D.`showrunning-config`4.在OSPF（OpenShortestPathFirst）中，哪個(gè)路由器扮演區(qū)域邊界角色？（）A.InternalRouterB.BackboneRouterC.AreaBorderRouter（ABR）D.AutonomousSystemBoundaryRouter（ASBR）5.以下哪個(gè)設(shè)備可以連接多個(gè)網(wǎng)絡(luò)段并執(zhí)行路由功能？（）A.HubB.SwitchC.RouterD.Bridge6.在無(wú)線網(wǎng)絡(luò)中，哪個(gè)頻段干擾較少？（）A.2.4GHzB.5GHzC.900MHzD.1GHz7.以下哪個(gè)命令用于配置靜態(tài)路由？（）A.`iproute-static`B.`iproutedynamic`C.`iproutedefault`D.`iprouteospf`8.在STP（SpanningTreeProtocol）中，哪個(gè)端口狀態(tài)表示端口已準(zhǔn)備好轉(zhuǎn)發(fā)數(shù)據(jù)？（）A.BlockingB.ListeningC.ForwardingD.Disabled9.以下哪個(gè)協(xié)議用于實(shí)現(xiàn)VPN（VirtualPrivateNetwork）？（）A.IPsecB.SSL/TLSC.PPTPD.Alloftheabove10.在配置交換機(jī)時(shí)，哪個(gè)命令用于進(jìn)入全局配置模式？（）A.`enable`B.`configureterminal`C.`showrunning-config`D.`exit`三、多選題（每題2分，共20分）1.以下哪些是OSI模型的層次？（）A.物理層B.應(yīng)用層C.數(shù)據(jù)鏈路層D.運(yùn)輸層E.網(wǎng)絡(luò)層2.在配置VLAN時(shí)，以下哪些命令是必要的？（）A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`switchportaccessvlan10`E.`noshutdown`3.以下哪些是距離向量路由協(xié)議？（）A.RIPB.OSPFC.EIGRPD.IGRPE.IS-IS4.在配置NAT時(shí)，以下哪些命令是必要的？（）A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`overload`E.`access-list`5.在無(wú)線網(wǎng)絡(luò)中，以下哪些安全協(xié)議是常用的？（）A.WEPB.WPAC.WPA2D.WPA3E.TKIP6.在配置交換機(jī)端口安全時(shí)，以下哪些命令是必要的？（）A.`switchportport-security`B.`switchportport-securitymaximum1`C.`switchportport-securityviolationrestrict`D.`switchportport-securitymac-addresssticky`E.`noshutdown`7.在配置STP時(shí)，以下哪些命令可以影響端口優(yōu)先級(jí)？（）A.`spanning-treepriority4096`B.`spanning-treecost10`C.`spanning-treeportfast`D.`spanning-treebpdu-filter`E.`spanning-treemoderapid-pvst`8.在配置靜態(tài)路由時(shí)，以下哪些參數(shù)是必要的？（）A.目標(biāo)網(wǎng)絡(luò)地址B.子網(wǎng)掩碼C.出接口D.下一跳地址E.距離值9.在配置DHCP時(shí)，以下哪些命令是必要的？（）A.`ipdhcppool`B.`network`C.`default-router`D.`dns-server`E.`lease8`10.在配置交換機(jī)時(shí)，以下哪些命令可以查看設(shè)備狀態(tài)？（）A.`showversion`B.`showipinterfacebrief`C.`showrunning-config`D.`showmacaddress-table`E.`showspanning-tree`四、案例分析題（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?兩個(gè)接入層交換機(jī)（Sw1和Sw2）-一個(gè)匯聚層交換機(jī)（Sw3）-所有交換機(jī)通過Trunk鏈路連接-VLAN規(guī)劃：VLAN10（Sales），VLAN20（Engineering）問題：1.請(qǐng)配置Sw1和Sw2的VLAN10和VLAN20，并將端口Po1和Po2分別分配到VLAN10和VLAN20。2.請(qǐng)配置Sw3的Trunk鏈路，允許VLAN10和VLAN20通過。案例2：某公司需要配置NAT，將內(nèi)部私有IP地址（/24）轉(zhuǎn)換為公有IP地址（/24）。問題：1.請(qǐng)配置路由器的NAT接口，并將內(nèi)部接口（Fa0/0）標(biāo)記為`inside`，外部接口（Fa0/1）標(biāo)記為`outside`。2.請(qǐng)配置NAT池，并啟用NAT轉(zhuǎn)換。案例3：某公司需要配置無(wú)線網(wǎng)絡(luò)，使用WPA2-PSK加密，SSID為`CompanyWiFi`。問題：1.請(qǐng)配置無(wú)線接入點(diǎn)（AP）的SSID和加密方式。2.請(qǐng)配置預(yù)共享密鑰（PSK）。五、論述題（每題11分，共22分）1.論述STP（SpanningTreeProtocol）的工作原理及其在網(wǎng)絡(luò)中的作用。2.比較RIPv2和OSPF兩種路由協(xié)議的優(yōu)缺點(diǎn)，并說(shuō)明在什么場(chǎng)景下選擇哪種協(xié)議更合適。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC地址，網(wǎng)絡(luò)層處理IP地址）2.√（STP通過阻塞冗余鏈路防止環(huán)路，但會(huì)增加延遲）3.×（IPv6地址長(zhǎng)度是128位）4.×（DHCP分配動(dòng)態(tài)IP地址，靜態(tài)IP地址需手動(dòng)配置）5.√（NAT將私有IP轉(zhuǎn)換為公有IP）6.√（802.11n支持最高600Mbps）7.√（VLAN隔離廣播域）8.√（RIPv2是距離向量路由協(xié)議）9.√（三層交換機(jī)每個(gè)端口可獨(dú)立配置IP地址）10.×（HTTPS使用端口443）二、單選題1.B（SMTP用于傳輸電子郵件）2.B（Access端口用于連接終端設(shè)備）3.B（`showiproute`查看路由表）4.C（ABR連接多個(gè)區(qū)域）5.C（Router執(zhí)行路由功能）6.B（5GHz干擾較少）7.A（`iproute-static`配置靜態(tài)路由）8.C（Forwarding狀態(tài)表示端口轉(zhuǎn)發(fā)數(shù)據(jù)）9.D（Alloftheabove均用于VPN）10.B（`configureterminal`進(jìn)入全局配置模式）三、多選題1.A,B,C,D,E（OSI模型共7層）2.A,B,C,D,E（完整VLAN配置需以上命令）3.A,D（RIPv2和IGRP是距離向量協(xié)議）4.A,B,C,D,E（完整NAT配置需以上命令）5.B,C,D,E（WPA/WPA2/WPA3是常用安全協(xié)議）6.A,B,C,D,E（完整端口安全配置需以上命令）7.A,B（優(yōu)先級(jí)和成本影響STP）8.A,B,C,D（靜態(tài)路由需以上參數(shù)）9.A,B,C,D,E（完整DHCP配置需以上命令）10.A,B,C,D,E（以上命令可查看設(shè)備狀態(tài)）四、案例分析題案例1：1.```Sw1:configureterminalvlan10nameSalesvlan20nameEngineeringinterfacePo1switchportmodeaccessswitchportaccessvlan10interfacePo2switchportmodeaccessswitchportaccessvlan20end```Sw2配置同Sw1。2.```Sw3:configureterminalinterfaceTrunk1switchportmodetrunkswitchporttrunkallowedvlan10,20end```案例2：1.```Router:configureterminalinterfaceFa0/0ipnatinsideinterfaceFa0/1ipnatoutsideend```2.```Router:configureterminalipnatpoolMyPool54access-list1permit55ipnatinsidesourcelist1poolMyPooloverloadend```案例3：1.```AP:configureterminalwirelessprofilenameCompanyWiFissidCompanyWiFisecuritywpa2pskend```2.```AP