ccna考试题及答案

ccna考试题及答案

一、单项选择题（每题2分，共10题）1.以下哪种协议用于动态分配IP地址？A.DNSB.DHCPC.FTPD.SMTP2.以太网使用的介质访问控制方法是？A.CSMA/CAB.CSMA/CDC.TokenRingD.FDDI3.路由器根据什么转发数据包？A.MAC地址B.端口号C.IP地址D.域名4.哪类地址用于局域网内部？A.A类B.B类C.C类D.私有地址5.以下哪个命令用于查看路由表？A.showiprouteB.showinterfacesC.showversionD.showrunning-config6.静态路由的优点不包括？A.管理简单B.安全性高C.自动更新D.占用资源少7.快速以太网的带宽是？A.10MbpsB.100MbpsC.1000MbpsD.10Gbps8.VLAN的作用不包括？A.隔离广播域B.提高安全性C.增加带宽D.便于管理9.以下哪个是二层设备？A.路由器B.交换机C.防火墙D.服务器10.配置路由器特权模式密码的命令是？A.enablepasswordB.passwordenableC.secretenableD.enablesecret答案：1.B2.B3.C4.D5.A6.C7.B8.C9.B10.D二、多项选择题（每题2分，共10题）1.以下属于网络层协议的有（）A.IPB.TCPC.UDPD.ICMP2.常见的无线传输标准有（）A.802.11aB.802.11bC.802.11gD.802.11n3.以下哪些是动态路由协议（）A.RIPB.OSPFC.BGPD.静态路由4.交换机的端口模式有（）A.accessB.trunkC.hybridD.routed5.下列关于子网掩码说法正确的是（）A.用于划分网络地址和主机地址B.可以用点分十进制表示C.子网掩码全1部分对应网络地址D.子网掩码全0部分对应主机地址6.以下哪些设备可用于网络连接（）A.路由器B.交换机C.集线器D.防火墙7.网络拓扑结构包括（）A.总线型B.星型C.环型D.网状型8.下列属于传输层协议功能的有（）A.可靠传输B.流量控制C.拥塞控制D.路由选择9.静态路由的配置要素有（）A.目的网络地址B.下一跳地址C.出接口D.度量值10.常用的网络安全技术有（）A.防火墙B.入侵检测C.加密技术D.访问控制答案：1.AD2.ABCD3.ABC4.ABC5.ABCD6.ABCD7.ABCD8.ABC9.ABC10.ABCD三、判断题（每题2分，共10题）1.路由器工作在网络层。（）2.广播地址的主机位全为0。（）3.DHCP服务器可以分配静态IP地址。（）4.交换机所有端口在一个广播域内。（）5.RIP是一种距离矢量路由协议。（）6.是环回地址。（）7.防火墙可以阻止内部网络攻击。（）8.快速以太网和千兆以太网帧格式不同。（）9.配置默认路由时目的网络地址和子网掩码都是。（）10.动态路由协议比静态路由更适合大规模网络。（）答案：1.√2.×3.√4.√5.√6.√7.√8.×9.√10.√四、简答题（每题5分，共4题）1.简述DHCP工作过程。答案：客户端发送DHCP发现报文寻找服务器，服务器收到后发送DHCP提供报文，客户端选择一个服务器并发送DHCP请求报文，服务器收到后发送DHCP确认报文，分配IP等信息。2.简述VLAN的划分方法。答案：主要有基于端口划分，将端口静态划分到不同VLAN；基于MAC地址划分，按设备MAC地址动态划分；基于IP子网划分，根据IP地址所属子网划分；基于协议划分，依据使用的网络协议划分。3.简述静态路由和动态路由优缺点。答案：静态路由优点是管理简单、安全、占用资源少；缺点是不能自动适应网络变化。动态路由优点是能自动适应网络变化；缺点是配置复杂、占用资源多，安全性相对低。4.简述TCP和UDP的区别。答案：TCP是面向连接、可靠的，有流量控制和拥塞控制，传输效率相对低；UDP无连接、不可靠，无这些控制机制，传输效率高，适合对实时性要求高、允许少量丢包的应用。五、讨论题（每题5分，共4题）1.讨论在企业网络中如何选择合适的路由协议。答案：小型企业网络，网络拓扑简单且稳定，可选用静态路由或RIP。中大型企业网络，拓扑复杂、变化频繁，可考虑OSPF等链路状态协议。有多个自治系统互联时选BGP。还要考虑网络规模、稳定性、收敛速度、管理难度等因素。2.讨论网络安全的重要性及常见防护措施。答案：网络安全重要性在于保护数据安全、保障业务正常运行等。常见防护措施有安装防火墙过滤非法流量，部署入侵检测系统实时监测，采用加密技术保护数据传输，设置访问控制限制非法访问，定期更新系统和软件等。3.讨论无线网络部署中需考虑的因素。答案：需考虑覆盖范围，通过合理布置AP确保信号覆盖区域。信号强度和稳定性，避免信号干扰和衰减。频段选择，根据需求选合适频段。安全问题，设置WPA2等加密方式。同时要考