思科认证CCNA工程师实践操作考试及答案

思科认证CCNA工程师实践操作考试及答案考试时长：120分钟满分：100分试卷名称：思科认证CCNA工程师实践操作考试考核对象：CCNA备考学员及从业者题型分值分布：-判断题（10题，每题2分）总分20分-单选题（10题，每题2分）总分20分-多选题（10题，每题2分）总分20分-案例分析（3题，每题6分）总分18分-论述题（2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在OSI模型中，数据链路层负责处理网络层地址。2.STP（SpanningTreeProtocol）的主要目的是防止网络环路，但会增加延迟。3.IPv6地址的长度是32位，比IPv4更易管理。4.子网划分可以增加IP地址的可用数量，但会减少子网数量。5.DHCP（DynamicHostConfigurationProtocol）用于自动分配静态IP地址。6.NAT（NetworkAddressTranslation）可以将私有IP地址转换为公有IP地址。7.802.11ac是比802.11n更早的Wi-Fi标准。8.VLAN（VirtualLocalAreaNetwork）可以提高网络安全性，但会增加管理复杂度。9.RIPv2（RoutingInformationProtocolversion2）是一种无类路由协议。10.在交换机中，端口速率越高，则冲突域越大。二、单选题（每题2分，共20分）1.以下哪个协议用于传输电子邮件？（）A.FTPB.SMTPC.DNSD.HTTP2.在子网划分中，使用掩码92可以划分出多少个子网？（）A.2个B.4个C.8个D.16个3.以下哪个设备工作在OSI模型的物理层？（）A.路由器B.交换机C.集线器D.网桥4.在OSPF（OpenShortestPathFirst）中，路由器之间通过什么进行通信？（）A.静态路由B.链路状态协议C.距离向量协议D.ICMP5.以下哪个命令用于查看交换机端口状态？（）A.`showiproute`B.`showinterfaces`C.`showipdhcpbinding`D.`showmacaddress-table`6.在VLAN中，哪个端口类型允许不同VLAN之间的通信？（）A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口7.以下哪个协议用于实现VPN（虚拟专用网络）？（）A.PPTPB.FTPC.SNMPD.DNS8.在交换机中，哪个技术可以防止广播风暴？（）A.STPB.EtherChannelC.VLANTrunkingD.PortSecurity9.以下哪个命令用于配置交换机管理IP地址？（）A.`iproute`B.`ipaddress`C.`hostname`D.`enable`10.在无线网络中，哪个频段干扰较少？（）A.2.4GHzB.5GHzC.900MHzD.1GHz三、多选题（每题2分，共20分）1.以下哪些是OSI模型的物理层功能？（）A.数据加密B.信号传输C.物理接口D.路由选择2.在子网划分中，以下哪些是常用掩码？（）A.B.28C.D.3.以下哪些设备可以用于实现VLAN？（）A.交换机B.路由器C.集线器D.网桥4.在OSPF中，以下哪些是路由器类型？（）A.内部路由器（IR）B.外部路由器（ER）C.区域边界路由器（ABR）D.自治系统边界路由器（ASBR）5.以下哪些协议属于无连接协议？（）A.TCPB.UDPC.ICMPD.SMTP6.在交换机中，以下哪些技术可以提高带宽？（）A.EtherChannelB.VLANTrunkingC.PortMirroringD.LinkAggregation7.以下哪些是常见的无线网络加密方式？（）A.WEPB.WPAC.WPA2D.WPA38.在路由器配置中，以下哪些命令是常用的？（）A.`showipinterfacebrief`B.`iproute`C.`noiphttpserver`D.`ping`9.以下哪些是NAT的用途？（）A.隐藏内部网络结构B.扩展IP地址空间C.提高网络安全性D.减少网络延迟10.在交换机中，以下哪些端口类型可以传输多个VLAN的流量？（）A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-服务器（0/24）-交换机（SW1、SW2）-访客（/24）-管理员（/24）要求：1.配置SW1和SW2实现VLAN划分，服务器属于VLAN10，访客属于VLAN20，管理员属于VLAN30。2.配置SW1和SW2之间的Trunk链路。3.配置SW1的VLAN10端口连接服务器，VLAN20和VLAN30端口分别连接访客和管理员。案例2：某公司需要配置路由器实现内部网络（/24）与外部网络（/24）的互通。要求：1.配置路由器接口IP地址。2.配置静态路由。3.测试内部网络访问外部网络。案例3：某公司需要配置交换机实现端口安全功能，防止未授权设备接入网络。要求：1.配置交换机端口安全，允许最多5个MAC地址，超限则丢弃流量。2.配置交换机端口安全违规告警。五、论述题（每题11分，共22分）1.请论述STP（SpanningTreeProtocol）的工作原理及其在网络中的作用。2.请论述DHCP（DynamicHostConfigurationProtocol）的工作流程及其优势。---标准答案及解析一、判断题1.×（数据链路层处理MAC地址，网络层处理IP地址）2.√（STP通过阻塞冗余链路防止环路，但会引入延迟）3.×（IPv6地址长度是128位）4.√（子网划分增加子网数量，减少可用IP）5.×（DHCP用于动态分配IP地址）6.√（NAT将私有IP转换为公有IP）7.×（802.11ac是更新的标准）8.√（VLAN隔离广播域，增加管理复杂度）9.√（RIPv2是无类路由协议）10.×（端口速率越高，冲突域越小）二、单选题1.B（SMTP用于邮件传输）2.B（92划分4个子网）3.C（集线器工作在物理层）4.B（OSPF使用链路状态协议）5.B（`showinterfaces`查看端口状态）6.B（Trunk端口传输多个VLAN流量）7.A（PPTP用于VPN）8.A（STP防止广播风暴）9.B（`ipaddress`配置IP地址）10.B（5GHz干扰较少）三、多选题1.B,C（物理层负责信号传输和物理接口）2.A,B,C（常用掩码：,28,）3.A,B（交换机和路由器可实现VLAN）4.A,C,D（IR,ABR,ASBR）5.B,C（UDP和ICMP是无连接协议）6.A,B,D（EtherChannel,VLANTrunking,LinkAggregation）7.B,C,D（WPA,WPA2,WPA3）8.A,B,C（`showipinterfacebrief`,`iproute`,`noiphttpserver`）9.A,B（NAT隐藏内部结构、扩展IP）10.B,C（Trunk和Hybrid端口传输多VLAN流量）四、案例分析案例1：1.SW1和SW2配置VLAN：```switchportmodeaccessswitchportaccessvlan[VLANID]```例如：```interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10```2.配置Trunk链路：```switchportmodetrunkswitchporttrunkallowedvlanall```3.配置端口：```interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10``````interfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20``````interfaceGigabitEthernet0/3switchportmodeaccessswitchportaccessvlan30```案例2：1.配置接口IP：```interfaceGigabitEthernet0/0ipaddressnoshutdown``````interfaceGigabitEthernet0/1ipaddressnoshutdown```2.配置静态路由：```iproute```3.测试：```ping```案例3：1.配置端口安全：```switchportport-securitymaximum5switchportport-securityviolationrestrict```2.配置违规告警：```switchportport-securityviolationprotect```五、论述题1.STP工作原理及其作用：STP（SpanningTreeProtocol）通过构建无环路的二层网络拓扑，防止广播风暴和MAC地址表不稳定。其工作原理如下：-BPDU（BridgeProtocolDataUnit）交换：路由器定期发送BPDU，包含桥ID和端口优先级，用于计算最短路径。-根桥选举：所有路由器选举一个根桥（桥ID最小者），其他路由器根据根桥位置计算路径。-端口角色：端口分为根端口、指定端口、非指定端口和阻塞端口，阻塞端口不转发数据。STP的作用是：-防止环路（广播风暴