思科认证CCNA考试试卷

思科认证CCNA考试试卷考试时长：120分钟满分：100分试卷名称：思科认证CCNA考试试卷考核对象：CCNA备考学员及初级网络工程师题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在OSI模型中，数据链路层负责处理网络层传输的IP数据包。2.VLAN（虚拟局域网）可以隔离广播域，但无法隔离冲突域。3./24的子网掩码是。4.STP（生成树协议）的目的是防止网络环路，但会增加延迟。5.DHCP（动态主机配置协议）可以自动分配IP地址、子网掩码和默认网关。6.RIPv2（路由信息协议版本2）是距离向量路由协议，更新周期为30秒。7.在三层交换机中，每个端口都可以作为一个独立的VLAN。8.HTTPS协议使用端口80进行数据传输。9.Trunk链路可以传输多个VLAN的流量，但会消耗更多带宽。10.ICMP协议用于网络诊断，但无法用于传输实际业务数据。二、单选题（每题2分，共20分）1.以下哪个IP地址属于私有地址？（）A.B.C.D.2.在VLAN配置中，哪个命令用于将端口加入特定VLAN？（）A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan10D.vlan103.STP协议中，根桥的选举依据是？（）A.MAC地址B.端口速率C.交换机ID（优先级+MAC地址）D.端口ID4.RIPv2协议不支持哪种度量标准？（）A.跳数B.带宽C.延迟D.负载5.在OSI模型中，哪个层负责端到端的可靠传输？（）A.应用层B.传输层C.网络层D.数据链路层6.以下哪个命令用于查看交换机端口状态？（）A.showipinterfacebriefB.showvlanbriefC.showspanning-treeD.showmacaddress-table7.在DHCP配置中，哪个命令用于设置默认网关？（）A.ipdhcpexcluded-addressB.ipdhcppoolC.default-gatewayD.ipdhcprelay8.HTTPS协议的加密层基于哪个协议？（）A.TCPB.IPC.SSL/TLSD.UDP9.在三层交换机中，哪个技术可以实现VLAN间路由？（）A.VLANTrunkingB.VLANTaggingC.IPRoutingD.VLANOverflow10.以下哪个工具用于测试网络连通性？（）A.NmapB.PingC.TracerouteD.Netstat三、多选题（每题2分，共20分）1.STP协议的端口状态包括哪些？（）A.BlockingB.ListeningC.ForwardingD.Desirable2.RIPv2协议的局限性包括？（）A.最大跳数限制为15B.不支持VLSMC.使用广播更新D.收敛速度慢3.在VLAN配置中，以下哪些命令是必要的？（）A.vlan10nameSalesB.switchportmodeaccessC.switchportaccessvlan10D.noshutdown4.传输层协议包括哪些？（）A.TCPB.UDPC.ICMPD.HTTP5.DHCP配置中，以下哪些选项可以由DHCP服务器分配？（）A.IP地址B.子网掩码C.默认网关D.DNS服务器6.HTTPS协议的优势包括？（）A.数据加密B.身份验证C.端口80传输D.提高安全性7.在三层交换机中，以下哪些功能是必要的？（）A.VLAN划分B.IP地址配置C.路由协议配置D.Trunk链路配置8.网络诊断工具包括哪些？（）A.PingB.TracerouteC.NmapD.Netstat9.VLAN的作用包括？（）A.隔离广播域B.提高安全性C.增加冲突域D.优化网络性能10.CCNA考试的核心知识点包括？（）A.IP地址规划B.路由协议C.网络设备配置D.网络安全四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-交换机SW1连接所有员工PC（VLAN10），默认网关为。-交换机SW2连接服务器（VLAN20），默认网关为。-SW1和SW2通过Trunk链路连接，支持VLAN10和VLAN20。问题：1.请配置SW1和SW2的VLAN和Trunk链路。2.员工PC如何访问服务器？案例2：某公司使用RIPv2协议进行路由，但发现路由更新延迟。网络拓扑如下：-路由器R1连接ISP，IP地址为/30。-路由器R2连接内部网络，IP地址为/24。-R1和R2之间距离为2跳。问题：1.请配置RIPv2协议。2.如何优化路由收敛速度？案例3：某公司需要配置DHCP服务器，为员工PC分配IP地址。网络拓扑如下：-交换机SW1连接所有员工PC（VLAN10）。-DHCP服务器IP地址为，网关为，DNS为。问题：1.请配置SW1的DHCP中继。2.员工PC如何获取IP地址？五、论述题（每题11分，共22分）1.论述STP协议的工作原理及其在网络中的重要性。2.比较RIPv2和OSPF路由协议的优缺点，并说明适用场景。---标准答案及解析一、判断题1.×（数据链路层处理MAC帧，网络层处理IP数据包）2.×（VLAN隔离广播域和冲突域）3.√4.√5.√6.√7.√8.×（HTTPS使用端口443）9.√10.√二、单选题1.C2.C3.C4.B5.B6.A7.C8.C9.C10.B三、多选题1.A,B,C2.A,B,C,D3.A,B,C,D4.A,B5.A,B,C,D6.A,B,D7.A,B,C,D8.A,B,C,D9.A,B,D10.A,B,C,D四、案例分析案例1：1.SW1配置：```vlan10nameSalesexitvlan20nameServersexitinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10noshutdowninterfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunkallowedvlan10,20noshutdown```SW2配置：```vlan10nameSalesexitvlan20nameServersexitinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20noshutdowninterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20noshutdown```2.员工PC通过默认网关访问服务器，服务器通过默认网关访问外部网络。案例2：1.RIPv2配置：```routerripversion2networknetwork```2.优化方法：-使用RIPv2的MD5认证防止伪造更新。-减少网络跳数。-使用更快的路由协议如OSPF。案例3：1.SW1配置：```interfaceVlan10iphelper-address```2.员工PC通过DHCP中继获取IP地址、子网掩码、网关和DNS。五、论述题1.STP协议工作原理及其重要性：STP（生成树协议）通过阻塞冗余链路防止网络环路，其工作原理包括：-BPDU（桥接协议数据单元）交换：交换机定期发送BPDU选举根桥，计算最短路径。-端口状态：端口经历Blocking、Listening、Learning、Forwarding状态，最终只有根端口和指定端口转发数据。-根桥选举：优先级最低的交换机成为根桥。STP的重要性在于：