2025年CCNA认证网络工程师备考题库及答案解析

2025年CCNA认证网络工程师备考题库及答案解析1.在OSI参考模型中，负责将上层数据封装为帧并添加物理地址的是哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：B解析：数据链路层（第二层）的核心功能是将网络层的数据包封装为帧，添加源和目的MAC地址（物理地址），并通过介质访问控制（如CSMA/CD）和错误检测（CRC校验）确保数据在物理链路上的可靠传输。物理层处理比特流，网络层处理IP寻址，传输层负责端到端可靠传输，因此选B。2.某公司分配到C类IP地址段/24，需划分6个子网，每个子网至少支持25台主机。最合适的子网掩码是？A.92（/26）B.24（/27）C.40（/28）D.48（/29）答案：B解析：子网数量需满足2ⁿ≥6（n=3，2³=8），主机数需满足2ᵐ-2≥25（m=5，2⁵-2=30）。因此需借用3位主机位作为子网位，总网络位为24+3=27位，对应掩码24。/26仅划分4个子网（不足），/28主机数14（不足），/29主机数6（不足），故选B。3.以下哪项是OSPF协议的特点？A.使用跳数作为度量值B.基于距离矢量算法C.通过LSA交换网络信息D.最大跳数15答案：C解析：OSPF是链路状态路由协议，通过LSA（链路状态广告）泛洪网络拓扑信息，所有路由器维护相同的LSDB（链路状态数据库），使用SPF算法计算最短路径。跳数和最大15跳是RIP的特点，距离矢量是RIP的算法类型，故选C。4.交换机端口配置为access模式并属于VLAN10，接收到未标记的以太网帧时如何处理？A.丢弃B.转发到VLAN10所有端口C.标记后转发D.广播到所有VLAN答案：B解析：access端口默认将未标记帧分配到所属VLAN（本题VLAN10），该帧会被视为VLAN10流量，转发到VLAN10内的其他access端口及trunk端口（标记后转发）。未标记帧直接属于端口的PVID（本征VLAN），故选B。5.配置扩展ACL阻止源IP/24、目的端口80的HTTP流量进入G0/0接口，正确命令是？A.access-list101denytcp55anyeq80B.access-list100denyip55anyeq80C.access-list101permitipanyanyD.access-list100denytcpany55eq80答案：A解析：扩展ACL编号100-199，需指定协议（tcp）、源网络（/24，通配符55）、目的端口80。选项A正确描述了“源IP范围+目的端口80”的拒绝规则；选项B用ip协议无法匹配端口，选项D源目IP写反，故选A。6.PPP协议中，CHAP与PAP的主要区别是？A.CHAP仅初始认证，PAP定期认证B.CHAP明文传输，PAP加密C.CHAP三次握手，PAP两次D.CHAP支持多协议，PAP仅IP答案：C解析：CHAP通过三次握手（服务器发挑战→客户端加密响应→服务器验证）认证，密码不明文传输；PAP是两次握手（客户端主动发送明文密码→服务器验证）。CHAP会定期重新认证，PAP传输明文，PPP本身支持多协议，故选C。7.STP中根桥的选举依据是？A.最大桥ID（优先级+MAC）B.最小桥IDC.最大端口优先级D.最小路径开销答案：B解析：STP通过比较桥ID（2字节优先级+6字节MAC）选举根桥，桥ID最小的交换机成为根桥（优先级相同则比较MAC地址）。路径开销用于选举根端口和指定端口，故选B。8.IPv6地址2001:db8:abcd:1::1/64的网络地址是？A.2001:db8:abcd:1::/64B.2001:db8:abcd::/64C.2001:db8:0:0::/64D.2001:db8:abcd:1:0:0:0:1/64答案：A解析：IPv6网络地址由前缀长度（/64）决定，前64位为网络部分。给定地址前64位是2001:db8:abcd:1（4个16位段），因此网络地址为2001:db8:abcd:1::/64，故选A。9.配置DHCP服务器排除地址-0的正确命令是？A.ipdhcpexcluded-address0B.ipdhcppooltestnetworkexclude0C.dhcpexclude0D.ipdhcppooltestexclude-address0答案：A解析：CiscoIOS中，排除DHCP地址的全局命令是“ipdhcpexcluded-address起始地址结束地址”。选项B、D的“exclude”关键字错误，选项C缺少“ip”，故选A。10.EIGRP中可行后继（FeasibleSuccessor）的条件是？A.邻居的通告距离（AD）<当前路由的可行距离（FD）B.邻居的FD<当前路由的ADC.邻居的AD>当前路由的FDD.邻居的FD=当前路由的AD答案：A解析：可行后继需满足可行性条件：邻居的AD（邻居到目标网络的距离）小于本地路由的FD（本地到目标的总距离）。可行后继作为备份路由，无需重新计算即可切换，故选A。11.交换机端口安全配置“switchportport-securityviolationrestrict”时，超过安全地址数如何处理？A.关闭端口（需手动恢复）B.丢弃违规流量并发送SNMP陷阱C.允许所有流量但记录D.仅允许安全地址流量答案：B解析：端口安全违例模式中，restrict模式丢弃违规流量并发送SNMP陷阱和日志；shutdown模式关闭端口（默认）；protect模式丢弃流量但不通知。故选B。12.MPLS中标签交换路由器（LSR）的主要功能是？A.分析IP报头路由B.基于标签交换数据C.提供路由信息D.处理LDP信令答案：B解析：LSR根据标签转发表（LFIB）查找出接口和新标签，替换标签后转发。分析IP报头是传统路由器功能，提供路由由路由协议完成，处理信令是LDP功能，故选B。13.网络自动化中NETCONF通常使用的传输层协议是？A.HTTPB.SSHC.TCPD.UDP答案：B解析：NETCONF基于XML，通常通过SSH（端口830）安全传输配置和状态信息。HTTP用于RESTAPI，TCP是传输层基础，UDP不可靠，故选B。14.路由器A（路由度量10）和B（度量15）通过EIGRP交换到/8的路由，A会选择哪条？A.本地路由（度量10）B.B的路由（度量15）C.负载均衡D.比较管理距离答案：A解析：EIGRP优先选择本地路由（FD更小），本题中10<15，故保留本地路由。管理距离用于不同协议间比较（如EIGRPAD90vsOSPF110），本题均为EIGRP，故选A。15.802.1Qtrunk的默认本征VLAN是？A.VLAN1B.VLAN1002C.VLAN0D.VLAN1024答案：A解析：802.1Qtrunk默认本征VLAN为VLAN1，用于传输未标记帧。建议修改以避免VLAN跳跃攻击，故选A。16.配置浮动静态路由需设置的参数是？A.管理距离（AD）B.度量值C.下一跳IPD.出接口答案：A解析：浮动静态路由通过设置较高AD实现备份。主路由（如EIGRP，AD90）失效时，高AD的静态路由（如AD100）会被加入路由表。度量值用于同协议内比较，下一跳和出接口是基本配置，故选A。17.IPv6无状态自动配置（SLAAC）的主要协议是？A.DHCPv6B.ICMPv6C.ARPD.ND（邻居发现）答案：D解析：SLAAC通过ND（邻居发现协议，基于ICMPv6）获取前缀和网关信息。ND的路由器通告（RA）携带前缀（/64），主机提供IPv6地址（前缀+接口ID）。DHCPv6用于有状态配置，ARP是IPv4协议，故选D。18.交换机MAC地址表默认老化时间是？A.30秒B.300秒C.1800秒D.3600秒答案：B解析：交换机MAC地址表默认老化时间为300秒（5分钟），未更新的地址会被删除。可通过“mac-address-tableaging-time”修改，故选B。19.BGP协议的特点是？A.AS内部路由B.使用AS路径防环C.链路状态算法D.最大跳数15答案：B解析：BGP是AS间路由协议（EGP），通过AS路径属性（记录AS号）防止环路（路径含本地AS则丢弃）。AS内部用IGP（如OSPF），BGP是路径矢量协议，跳数限制是RI