CCNA考試真題題庫及參考答案考試時長：120分鐘滿分：100分試卷名稱：CCNA考試真題題庫及參考答案考核對象：網(wǎng)絡工程師、IT從業(yè)者、相關(guān)專業(yè)學生題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.正確在OSI模型中，數(shù)據(jù)鏈路層負責端到端的可靠傳輸。2.錯誤子網(wǎng)掩碼適用于ClassB網(wǎng)絡。3.正確STP（SpanningTreeProtocol）用于防止網(wǎng)絡環(huán)路。4.錯誤IPv6地址使用32位表示。5.正確NAT（NetworkAddressTranslation）可以解決IPv4地址短缺問題。6.錯誤RIPv2是一種無類別的路由協(xié)議。7.正確EIGRP（EnhancedInteriorGatewayRoutingProtocol）使用復合度量值。8.錯誤靜態(tài)路由比動態(tài)路由更高效。9.正確VLAN（VirtualLocalAreaNetwork）可以隔離廣播域。10.錯誤1000BASE-TX使用雙絞線，支持全雙工傳輸。---二、單選題（每題2分，共20分）1.在以下協(xié)議中，B用于動態(tài)主機配置。A.ARPB.DHCPC.ICMPD.DNS2.以下哪個子網(wǎng)掩碼將一個ClassC網(wǎng)絡劃分為4個子網(wǎng)？CA.92B.24C.40D.283.在OSI模型中，A層負責數(shù)據(jù)加密與解密。A.應用層B.物理層C.網(wǎng)絡層D.數(shù)據(jù)鏈路層4.以下哪種設備工作在第三層？CA.交換機B.集線器C.路由器D.網(wǎng)橋5.100BASE-TX使用A類雙絞線。A.Cat5eB.Cat6C.Cat7D.Cat36.在EIGRP中，B表示路由度量值。A.跳數(shù)B.帶寬×延遲×負載×可靠性C.時延D.升高值7.以下哪個命令用于查看路由表？AA.`showiproute`B.`showipinterfacebrief`C.`showmacaddress-table`D.`showversion`8.VLANID的范圍是C。A.0-1000B.1-4094C.1-4094D.0-10249.在STP中，A是根橋的優(yōu)先級。A.0B.1C.6144D.3276810.以下哪種協(xié)議用于傳輸IP數(shù)據(jù)包？BA.HTTPB.IPC.FTPD.SMTP---三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層？ABA.雙絞線B.光纖C.交換機D.路由器2.靜態(tài)路由的優(yōu)點包括AC。A.可靠性高B.自動更新C.資源消耗低D.配置復雜3.VLAN的作用有ABD。A.隔離廣播域B.提高安全性C.增加網(wǎng)絡延遲D.優(yōu)化網(wǎng)絡管理4.以下哪些協(xié)議屬于動態(tài)路由協(xié)議？BDA.OSPFB.EIGRPC.RIPv2D.ISIS5.子網(wǎng)劃分的目的是AC。A.提高地址利用率B.增加網(wǎng)絡延遲C.減少廣播域D.增加設備成本6.以下哪些設備可以工作在全雙工模式？ABDA.1000BASE-TXB.100BASE-TXC.10BASE-TD.10GBASE-X7.STP的端口狀態(tài)包括ABC。A.BlockingB.ForwardingC.ListeningD.Learning8.NAT的常見類型有AB。A.靜態(tài)NATB.動態(tài)NATC.路由器NATD.網(wǎng)關(guān)NAT9.以下哪些命令用于配置交換機？ADA.`switchportmodeaccess`B.`iproute`C.`showipinterfacebrief`D.`spanning-treeportfast`10.IPv6地址的表示方法有AB。A.128位十六進制B.雙冒號縮寫C.點分十進制D.八位二進制---四、案例分析（每題6分，共18分）案例1：網(wǎng)絡故障排查某公司網(wǎng)絡拓撲如下：-服務器（0/24）-交換機SW1（連接服務器、PC1、PC2）-路由器R1（連接SW1、互聯(lián)網(wǎng)）-PC1（1/24）-PC2（2/24）問題：PC1無法訪問互聯(lián)網(wǎng)，PC2可以正常訪問。請分析可能的原因并給出解決方案。參考答案：1.可能原因：-PC1的網(wǎng)關(guān)配置錯誤。-SW1或R1的接口故障。-R1的默認路由缺失或錯誤。-互聯(lián)網(wǎng)連接中斷。2.解決方案：-檢查PC1的網(wǎng)關(guān)是否為。-使用`ping`命令測試連通性（如`ping`、`ping0`）。-檢查SW1和R1的接口狀態(tài)（如`showipinterfacebrief`）。-確認R1的默認路由（如`iproute[下一跳IP]`）。---案例2：VLAN配置某公司需要劃分兩個VLAN：-VLAN10：財務部門（IP范圍/24）-VLAN20：行政部門（IP范圍/24）要求：1.配置交換機SW1的VLAN。2.配置PC1（1）和PC2（2）加入相應VLAN。參考答案：1.配置交換機SW1：```switch>enableswitchconfigureterminalswitch(config)vlan10switch(config-vlan)nameFinanceswitch(config-vlan)exitswitch(config)vlan20switch(config-vlan)nameAdminswitch(config-vlan)exitswitch(config)interfaceGigabitEthernet0/1switch(config-if)switchportmodeaccessswitch(config-if)switchportaccessvlan10switch(config-if)exitswitch(config)interfaceGigabitEthernet0/2switch(config-if)switchportmodeaccessswitch(config-if)switchportaccessvlan20switch(config-if)exit```2.配置PC1和PC2：-PC1：IP1，子網(wǎng)掩碼，網(wǎng)關(guān)。-PC2：IP2，子網(wǎng)掩碼，網(wǎng)關(guān)。---案例3：路由協(xié)議配置某公司使用EIGRP協(xié)議連接兩個站點，網(wǎng)絡如下：-站點A：/24，通過R1連接站點B。-站點B：/24，通過R2連接站點A。要求：1.配置R1和R2的EIGRP。2.確認路由學習情況。參考答案：1.配置R1：```routereigrp100networknetwork```2.配置R2：```routereigrp100networknetwork```3.驗證：-使用`showipeigrpneighbors`查看鄰居關(guān)系。-使用`showiproute`確認路由表。---五、論述題（每題11分，共22分）論述題1：NAT的工作原理及其應用場景請詳細說明NAT的工作原理，并列舉至少3個實際應用場景。參考答案：NAT工作原理：NAT（NetworkAddressTranslation）通過將私有IP地址轉(zhuǎn)換為公共IP地址，實現(xiàn)多個設備共享一個公共IP訪問互聯(lián)網(wǎng)。主要過程：1.源NAT（SNAT）：-內(nèi)部設備（如PC）發(fā)送數(shù)據(jù)包時，NAT設備將私有源IP替換為公共IP，并記錄端口映射。-示例：PC（0）訪問服務器（），NAT設備將源IP改為公網(wǎng)IP。2.目的NAT（DNAT）：-外部服務器響應時，NAT設備將公共目的IP替換為原始私有IP，并使用映射端口。-示例：服務器（）響應PC（0），NAT設備將目的IP改為0。應用場景：1.家庭網(wǎng)絡：-多臺設備共享ISP分配的單一公共IP，節(jié)省IP資源。2.企業(yè)網(wǎng)絡：-保護內(nèi)部私有IP免受外部直接攻擊。3.負載均衡：-結(jié)合PAT（PortAddressTranslation）實現(xiàn)多個設備通過同一公網(wǎng)IP訪問服務器。---論述題2：STP的優(yōu)缺點及配置要點請分析STP（SpanningTreeProtocol）的優(yōu)缺點，并說明配置時的關(guān)鍵步驟。參考答案：STP優(yōu)點：1.防止環(huán)路：-通過阻塞冗余路徑，避免廣播風暴和MAC地址表不穩(wěn)定。2.冗余備份：-在主路徑故障時，自動啟用備用路徑，提高網(wǎng)絡可靠性。STP缺點：1.收斂時間長：-默認收斂時間約50秒，影響故障恢復速度。2.端口狀態(tài)復雜：-端口狀態(tài)包括Blocking、Listening、Learning、Forwarding，增加配置難度。配置要點：1.啟用STP：```spanning-treemode[pvst+|rapid-pvst]```2.調(diào)整優(yōu)先級：-根橋優(yōu)先級為0，其他交換機優(yōu)先級1-6144。3.禁用端口：-使用`spanning-treeportfast`加速收斂（接入層端口）。-使用`spanning-treebpduguardenable`防止BPDU攻擊。---標準答案及解析一、判斷題解析1.正確數(shù)據(jù)鏈路層（第二層）負責幀傳輸，網(wǎng)絡層（第三層）負責端到端路由。2.錯誤ClassB網(wǎng)絡子網(wǎng)掩碼為（/16）。3.正確STP通過生成樹算法阻塞冗余路徑。4.錯誤IPv6地址使用128位（32個十六進制數(shù)）。5.正確NAT將私有IP轉(zhuǎn)換為公網(wǎng)IP，緩解地址短缺。6.錯誤RIPv2是無類別的，支持VLSM。7.正確EIGRP使用帶寬、延遲、負載、可靠性計算度量值。8.錯誤動態(tài)路由自動適應網(wǎng)絡變化，靜態(tài)路由需手動更新。9.正確VLAN隔離廣播域，減少廣播流量。10.錯誤1000BASE-TX使用Cat5e或更高雙絞線。二、單選題解析1.BDHCP動態(tài)分配IP地址。2.C40劃分4個子網(wǎng)（4^2=4）。3.A應用層（第七層）處理應用協(xié)議。4.C路由器工作在網(wǎng)絡層，處理IP路由。5.A100BASE-TX使用Cat5e。6.BEIGRP度量值=帶寬×延遲×負載×可靠性。7.A`showiproute`顯示路由表。8.CVLANID范圍1-4094。9.A根橋優(yōu)先級為0。10.BIP協(xié)議負責傳輸數(shù)據(jù)包。三、多選