思科认证CCNA考试网络题库及参考答案

思科认证CCNA考试网络题库及参考答案考试时长：120分钟满分：100分试卷名称：思科认证CCNA考试网络题库及参考答案考核对象：CCNA备考学员及网络从业者题型分值分布：-判断题（10题，每题2分）总分20分-单选题（10题，每题2分）总分20分-多选题（10题，每题2分）总分20分-案例分析（3题，每题6分）总分18分-论述题（2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.正确以太网（Ethernet）的MAC地址是48位的。2.错误子网掩码适用于C类网络。3.正确VLAN（虚拟局域网）可以隔离广播域。4.错误STP（生成树协议）的默认优先级是0。5.正确动态路由协议可以自动适应网络拓扑变化。6.错误交换机工作在数据链路层（Layer2）。7.正确RIPv2是一种无类别的路由协议。8.错误默认情况下，思科路由器启用IP助手（IPHelper）协议。9.正确OSPF（开放最短路径优先）支持VLSM（可变长子网掩码）。10.错误静态路由不会占用路由器资源。---二、单选题（每题2分，共20分）1.在以下协议中，B用于动态分配IP地址。A.ARPB.DHCPC.ICMPD.DNS2.以下哪个设备工作在OSI模型的第三层？CA.交换机B.集线器C.路由器D.网桥3.子网掩码92对应的子网划分方式是A。A./26B./28C./24D./224.在OSPF中，B类网络默认的ASBR（自治系统边界路由器）是外部路由器。A.A类B.B类C.C类D.E类5.以下哪个命令用于查看交换机端口状态？AA.`showinterfacesstatus`B.`showiproute`C.`showrunning-config`D.`showmacaddress-table`6.在VLAN配置中，C是用于隔离广播域的关键技术。A.TrunkB.HubC.VLAND.STP7.RIPv2协议的最大跳数限制是A。A.15B.30C.64D.1288.以下哪个命令用于配置静态路由？BA.`iproutedynamic`B.`iproutestatic`C.`iprouteospf`D.`iproutedhcp`9.在思科交换机上，D命令用于启用端口安全功能。A.`switchportmodetrunk`B.`switchportaccessvlan10`C.`spanning-treeportfast`D.`switchportport-security`10.以下哪个协议用于检测网络连通性？CA.SNMPB.ARPC.PingD.DNS---三、多选题（每题2分，共20分）1.以下哪些属于OSI模型的物理层设备？A,BA.中继器B.集线器C.路由器D.交换机2.VLAN配置中常用的命令包括A,B,C。A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`iproute`3.路由器配置中，以下哪些命令是必要的？A,B,DA.`enable`B.`configureterminal`C.`showipprotocols`D.`ipaddress`4.STP（生成树协议）的功能包括A,B,C。A.防止环路B.选择根桥C.优化路径D.自动配置IP地址5.以下哪些协议属于动态路由协议？A,C,DA.OSPFB.ARPC.EIGRPD.RIPv26.交换机端口配置中，以下哪些模式是常见的？A,B,CA.AccessB.TrunkC.HybridD.Static7.配置交换机端口安全时，以下哪些参数是重要的？A,B,CA.最大MAC地址数B.接收者MAC地址C.违规动作（protect/strike）D.子网掩码8.路由器故障排查中，常用的命令包括A,B,C。A.`showiproute`B.`traceroute`C.`ping`D.`showmacaddress-table`9.在VLAN配置中，以下哪些命令是必要的？A,B,CA.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`iphelper-address`10.以下哪些属于思科交换机的管理功能？A,B,CA.SNMPB.SSHC.TelnetD.HTTP---四、案例分析（每题6分，共18分）案例1：网络故障排查场景：某公司网络管理员发现部门A（VLAN10）无法访问服务器B（VLAN20），但部门A内部互通正常。交换机配置如下：-交换机1：VLAN10和VLAN20已创建，Trunk链路连接交换机2。-交换机2：Trunk链路配置为允许VLAN10和VLAN20通过。问题：1.请列出可能的故障点。2.如何验证并解决故障？参考答案：1.故障点：-Trunk链路可能未正确允许VLAN20通过。-部门A的端口可能未正确分配到VLAN10。-服务器B的端口可能未正确分配到VLAN20。-交换机间链路可能中断。2.验证与解决：-使用`showinterfacestrunk`检查Trunk链路允许的VLAN。-使用`showvlanbrief`确认端口VLAN分配。-检查交换机间链路状态（`showinterfacesstatus`）。-如需调整，使用`switchporttrunkallowedvlanadd20`允许VLAN20。---案例2：路由配置场景：某公司网络拓扑如下：-路由器R1连接网段/24（部门A），通过串口连接R2。-路由器R2连接网段/24（部门B），并连接互联网。-需要配置静态路由，使部门A能访问互联网。问题：请为R1和R2配置必要的静态路由。参考答案：-R1配置：```iproute//默认路由指向R2```-R2配置：```iproute//静态路由指向R1```---案例3：交换机安全配置场景：某公司交换机端口配置如下：-端口FastEthernet0/1分配给服务器，需禁用端口安全。-端口FastEthernet0/2分配给PC，需限制最多2个MAC地址，违规时丢弃数据。问题：请配置端口FastEthernet0/2的安全策略。参考答案：```interfaceFastEthernet0/2switchportport-securityswitchportport-securitymaximum2//最大2个MAC地址switchportport-securityviolationdrop//违规时丢弃数据```---五、论述题（每题11分，共22分）论述题1：VLAN与STP的协同作用请论述VLAN和STP在网络中的协同作用，并说明如何优化配置以避免广播风暴。参考答案：VLAN和STP的协同作用主要体现在：1.VLAN隔离广播域：通过划分VLAN，广播流量仅限于本VLAN，减少全网广播风暴。2.STP防止环路：在VLAN间链路（如Trunk）中，STP通过阻塞冗余路径防止广播循环。优化配置：-使用`spanning-treeportfast`加速端口收敛（适用于接入层）。-使用`spanning-treebpduguardenable`防止BPDU注入攻击。-合理规划VLAN数量，避免过度划分。---论述题2：动态路由协议的选择与配置请比较OSPF和EIGRP的优缺点，并说明在哪些场景下优先选择哪种协议。参考答案：OSPF优点：-支持VLSM和CIDR，适用于大型网络。-分区域（Area）优化路由计算。OSPF缺点：-收敛速度较慢（尤其是大型网络）。EIGRP优点：-收敛速度快，支持不连续网络。-自动重分布简单。EIGRP缺点：-仅支持Cisco设备。选择场景：-大型、复杂网络优先选择OSPF（如ISP）。-中小型、Cisco设备为主的网络优先选择EIGRP。---标准答案及解析一、判断题解析1.√MAC地址固定48位。2.×C类网络子网掩码为92（/26）。3.√VLAN通过交换机实现广播隔离。4.×默认优先级是1（根桥）。5.√动态路由协议（如OSPF）自动适应拓扑。6.×交换机工作在Layer2。7.√RIPv2无类别，支持VLSM。8.×默认禁用IPHelper。9.√OSPF支持VLSM和CIDR。10.×静态路由需要手动更新。二、单选题解析1.BDHCP动态分配IP。2.C路由器工作在Layer3。3.A/26对应92。4.BB类网络默认ASBR是外部路由器。5.A`showinterfacesstatus`查看端口状态。6.CVLAN隔离广播域。7.ARIPv2最大15跳。8.B`iproutestatic`配置静态路由。9.D`switchportport-security`启用端口安全。10.CPing检测连通性。三、多选题解析1.A,B中继器和集线器在Layer1。2.A,B,CVLAN创建、命名、端口模式配置。3.A,B,D启用、进入配置模式、IP地址配置。4.A,B,CSTP防止环路、选择根桥、优化路径。5.A,C,DOSPF、EIGRP、RIPv2是动态路由协议。6.A,B,CAccess、Trunk、Hybrid是常见模式。7.A,B,C最大MAC数、接收者、违规动作。8.A,B,C`showiproute`、`traceroute`、`ping`。9.A,B,CVLAN创建、命名、端口模式配置。10.A,B,CSNMP、SSH、Telnet是管理功能。四、案例分析解析案例1：-故障点：Trunk未允许VLAN20、端口VLAN分配错误、链路中断。-解决：检查`showinterfacestrunk`，调整`switchporttrunkallowedvlan