思科認(rèn)證CCNA考試模擬題及題庫(kù)及參考答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：思科認(rèn)證CCNA考試模擬題考核對(duì)象：CCNA備考學(xué)員及從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---###一、判斷題（每題2分，共20分）1.正確在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳遞的IP地址。2.錯(cuò)誤子網(wǎng)掩碼適用于ClassB網(wǎng)絡(luò)。3.正確STP（SpanningTreeProtocol）用于防止二層網(wǎng)絡(luò)環(huán)路。4.錯(cuò)誤IPv6地址使用點(diǎn)分十進(jìn)制表示，如。5.正確NAT（NetworkAddressTranslation）可以解決IPv4地址短缺問(wèn)題。6.錯(cuò)誤RIPv2是一種無(wú)類路由協(xié)議，不支持VLSM。7.正確DHCP（DynamicHostConfigurationProtocol）用于自動(dòng)分配IP地址。8.錯(cuò)誤EIGRP（EnhancedInteriorGatewayRoutingProtocol）是距離矢量路由協(xié)議。9.正確VLAN（VirtualLocalAreaNetwork）可以隔離廣播域。10.錯(cuò)誤HTTPS協(xié)議工作在OSI模型的物理層。---###二、單選題（每題2分，共20分）1.在以下協(xié)議中，B用于動(dòng)態(tài)主機(jī)配置。A.ARPB.DHCPC.ICMPD.DNS2.以下哪個(gè)子網(wǎng)掩碼將一個(gè)ClassC網(wǎng)絡(luò)劃分為4個(gè)子網(wǎng)？CA.92B.24C.40D.283.STP中，根橋（RootBridge）的選舉依據(jù)是A。A.MAC地址最小B.端口速率最高C.接口優(yōu)先級(jí)最低D.VLANID最小4.以下哪種路由協(xié)議支持等價(jià)多路徑？DA.OSPFB.RIPv1C.EIGRPD.BGP5.在OSI模型中，A層負(fù)責(zé)數(shù)據(jù)加密與解密。A.應(yīng)用層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.物理層6.以下哪個(gè)命令用于查看當(dāng)前設(shè)備的IP地址？BA.`showinterfaces`B.`showipinterfacebrief`C.`showrunning-config`D.`showiproute`7.VLAN10和VLAN20之間的通信需要A。A.三層交換機(jī)或路由器B.STP協(xié)議C.交換機(jī)端口鏡像D.VLANTrunk8.EIGRP的默認(rèn)度量值考慮了C因素。A.帶寬和延遲B.跳數(shù)和負(fù)載C.帶寬、延遲、負(fù)載和可靠性D.僅帶寬9.以下哪種技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)？AA.NATB.VPNC.ACLD.DHCP10.HTTPS協(xié)議的默認(rèn)端口是B。A.21B.443C.80D.22---###三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層功能？A、DA.傳輸比特流B.路由選擇C.數(shù)據(jù)幀封裝D.信號(hào)調(diào)制與解調(diào)2.STP中的端口狀態(tài)包括A、B、C。A.BlockingB.ListeningC.ForwardingD.Learning3.IPv6地址的表示方法有A、B。A.128位長(zhǎng)B.分為8個(gè)16位塊C.使用點(diǎn)分十進(jìn)制D.必須包含網(wǎng)絡(luò)前綴4.路由協(xié)議可以分為A、B。A.內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）B.外部網(wǎng)關(guān)協(xié)議（EGP）C.靜態(tài)路由協(xié)議D.動(dòng)態(tài)路由協(xié)議5.以下哪些設(shè)備可以用于隔離廣播域？A、CA.交換機(jī)B.路由器C.VLAND.交換機(jī)端口6.DHCP中繼代理的作用是A、B。A.轉(zhuǎn)發(fā)DHCP請(qǐng)求B.適用于多層網(wǎng)絡(luò)C.直接分配IP地址D.替代DHCP服務(wù)器7.EIGRP的鄰居建立條件包括A、B、C。A.可達(dá)性B.相同的AS號(hào)C.有效的鄰居關(guān)系D.必須手動(dòng)配置8.以下哪些屬于ACL的應(yīng)用場(chǎng)景？A、B、CA.訪問(wèn)控制B.路由過(guò)濾C.QoS策略D.子網(wǎng)劃分9.VLANTrunk協(xié)議包括A、B。A.802.1QB.ISLC.STPD.OSPF10.CCNA考試的核心知識(shí)點(diǎn)包括A、B、C。A.子網(wǎng)劃分B.路由協(xié)議C.網(wǎng)絡(luò)設(shè)備配置D.服務(wù)器維護(hù)---###四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器（0/24）-交換機(jī)SW1（連接員工PC，VLAN10/20）-路由器R1（連接互聯(lián)網(wǎng)，接口S0/0/0/0IP/30）要求：1.配置SW1實(shí)現(xiàn)VLAN10和VLAN20的互通。2.配置R1實(shí)現(xiàn)NAT轉(zhuǎn)換，將內(nèi)部IP（/24）映射為公網(wǎng)IP（）。參考答案：1.SW1配置：```switch>enableswitch#configureterminalswitch(config)#vlan10switch(config-vlan)#nameSalesswitch(config-vlan)#exitswitch(config)#vlan20switch(config-vlan)#nameEngineeringswitch(config-vlan)#exitswitch(config)#interfaceGigabitEthernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exitswitch(config)#interfaceGigabitEthernet0/2switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan20switch(config-if)#exitswitch(config)#interfaceGigabitEthernet0/1.10switch(config-subif)#encapsulationdot1Q10switch(config-subif)#ipaddress/24switch(config-subif)#exitswitch(config)#interfaceGigabitEthernet0/1.20switch(config-subif)#encapsulationdot1Q20switch(config-subif)#ipaddress/24switch(config-subif)#exit```2.R1配置：```router>enablerouter#configureterminalrouter(config)#interfaceFastEthernet0/0/0/0router(config-if)#ipaddress52router(config-if)#noshutdownrouter(config-if)#exitrouter(config)#ipnatinsiderouter(config-if)#ipaddressrouter(config-if)#noshutdownrouter(config-if)#exitrouter(config)#ipnatoutsiderouter(config-if)#ipaddress52router(config-if)#noshutdownrouter(config-if)#exitrouter(config)#ipnatinsidesourcelist1interfaceFastEthernet0/0/0/0overloadrouter(config)#access-list1permit55```案例2：某小型企業(yè)使用RIPv2路由協(xié)議，但發(fā)現(xiàn)路由更新延遲嚴(yán)重。請(qǐng)分析可能原因并提出解決方案。參考答案：可能原因：1.距離矢量協(xié)議特性導(dǎo)致收斂慢。2.路由表過(guò)大，處理效率低。3.網(wǎng)絡(luò)存在環(huán)路，STP未正常工作。解決方案：1.優(yōu)化路由表，減少不必要的前綴。2.使用EIGRP替代RIPv2（支持等價(jià)多路徑和更快收斂）。3.檢查STP狀態(tài)，確保無(wú)環(huán)路。案例3：某公司需要配置交換機(jī)端口安全，限制VLAN30的接入設(shè)備數(shù)量為5臺(tái)。請(qǐng)給出配置步驟。參考答案：```switch>enableswitch#configureterminalswitch(config)#interfaceGigabitEthernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan30switch(config-if)#switchportport-securityswitch(config-if)#switchportport-securitymaximum5switch(config-if)#switchportport-securityviolationrestrictswitch(config-if)#exit```---###五、論述題（每題11分，共22分）題目1：論述OSI模型與TCP/IP模型的區(qū)別與聯(lián)系，并說(shuō)明為何實(shí)際網(wǎng)絡(luò)中通常只關(guān)注TCP/IP模型。參考答案：區(qū)別：1.層級(jí)數(shù)量：OSI模型有7層，TCP/IP模型有4層（應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層）。2.功能劃分：OSI模型更理論化（如會(huì)話層、表示層），TCP/IP模型更實(shí)用（如應(yīng)用層合并HTTP/FTP）。3.標(biāo)準(zhǔn)化：OSI是ISO標(biāo)準(zhǔn)，TCP/IP是實(shí)際互聯(lián)網(wǎng)基礎(chǔ)。聯(lián)系：-OSI的各層對(duì)應(yīng)TCP/IP的子層（如網(wǎng)絡(luò)層對(duì)應(yīng)IP協(xié)議）。-TCP/IP的傳輸層（TCP/UDP）功能類似OSI的傳輸層。為何只關(guān)注TCP/IP：-商業(yè)化成熟，設(shè)備廠商廣泛支持。-輕量級(jí)設(shè)計(jì)，效率高（如無(wú)冗余的表示層）。-互聯(lián)網(wǎng)協(xié)議?；A(chǔ)（如IP、TCP、UDP）。題目2：結(jié)合實(shí)際場(chǎng)景，說(shuō)明NAT技術(shù)的優(yōu)勢(shì)與潛在問(wèn)題，并提出優(yōu)化建議。參考答案：優(yōu)勢(shì)：1.地址復(fù)用：內(nèi)部使用私有IP，減少公網(wǎng)IP消耗（如家庭網(wǎng)絡(luò)）。2.安全隱藏：公網(wǎng)無(wú)法直接訪問(wèn)內(nèi)部設(shè)備（如服務(wù)器）。3.簡(jiǎn)化管理：統(tǒng)一出口IP，便于防火墻策略配置。潛在問(wèn)題：1.性能損耗：NAT轉(zhuǎn)換增加CPU負(fù)載。2.應(yīng)用兼容性：某些P2P或游戲協(xié)議受影響（如UDP）。3.端口映射復(fù)雜：需手動(dòng)配置端口轉(zhuǎn)發(fā)。優(yōu)化建議：1.使用NATOverload（PAT）減少公網(wǎng)IP占用。2.對(duì)關(guān)鍵應(yīng)用（如游戲）開(kāi)啟UDP轉(zhuǎn)發(fā)。3.結(jié)合VPN技術(shù)實(shí)現(xiàn)更靈活的內(nèi)外網(wǎng)訪問(wèn)。---###標(biāo)準(zhǔn)答案及解析一、判斷題1.√數(shù)據(jù)鏈路層處理MAC地址，網(wǎng)絡(luò)層處理IP地址。2.×ClassB子網(wǎng)掩碼為。3.√STP防止環(huán)路，如冗余鏈路。4.×IPv6使用冒號(hào)分隔，如2001:0db8::1。5.√N(yùn)AT將私有IP轉(zhuǎn)換為公網(wǎng)IP。6.×RIPng支持IPv6，RIPv2無(wú)VLSM。7.√DHCP自動(dòng)分配IP、網(wǎng)關(guān)等。8.×EIGRP是混合協(xié)議，結(jié)合距離矢量和鏈路狀態(tài)。9.√VLAN隔離廣播域，如不同部門網(wǎng)絡(luò)分離。10.×HTTPS工作在應(yīng)用層（TCP/IP模型第7層）。二、單選題1.BDHCP動(dòng)態(tài)分配IP。2.C40劃分4個(gè)子網(wǎng)。3.A根橋選擇MAC最小端口。4.DBGP支持等價(jià)多路徑。5.A應(yīng)用層處理加密（如HTTPS）。6.B`showipinterfacebrief`顯示IP。7.A需三層設(shè)備實(shí)現(xiàn)跨VLAN路由。8.C考慮帶寬、延遲