CCNA经典试题类型及详细答案解析

CCNA经典试题类型及详细答案解析本次试题贴合思科CCNA200-301官方考试大纲，涵盖网络基础、路由交换、VLAN、STP、ACL、NAT、DHCP、网络安全等核心考点，题型分为单选题、多选题、判断题、简答题、实操分析题五大类，所有答案均搭配实战化解析，适配备考刷题、知识点巩固使用。一、单项选择题（共10题）说明：每题只有一个正确答案，为考试高频基础考点1.以太网交换机的默认端口工作模式是？（）A.半双工模式

B.全双工模式

C.自动协商模式

D.单工模式答案：C解析：思科交换机所有物理端口默认开启自动协商机制，可自动匹配对端设备的速率和双工模式。只有手动修改配置后，端口才会固定为全双工或半双工模式，以太网设备基本不使用单工模式。2.以下哪个地址属于私有IPv4地址？（）A.202.103.1.1

B.172.32.0.1

C.192.168.5.10

D.114.115.116.117答案：C解析：私有IP地址段为：10.0.0.0/8、172.16.0.0-172.31.255.255、192.168.0.0/16。A、D为公网地址，B选项172.32.x.x超出私有地址网段范围，属于公网地址。3.VLAN的主要作用不包括以下哪项？（）A.隔离广播域

B.提高网络安全性

C.扩大冲突域

D.灵活划分网络网段答案：C解析：VLAN可以将一个物理交换机划分为多个逻辑虚拟局域网，有效隔离广播域、缩小冲突域，同时实现网络分段管理，提升安全性和组网灵活性，不会扩大冲突域。4.静态路由的默认优先级（管理距离）是？（）A.0

B.1

C.90

D.110答案：B解析：思科设备路由优先级：直连路由AD值为0（优先级最高），静态路由AD值为1，RIP协议为120，OSPF协议为110，EIGRP协议为90。AD值越小，路由优先级越高。5.交换机Trunk端口的作用是？（）A.传输单一VLAN数据

B.传输多个VLAN带标签数据

C.仅传输管理VLAN数据

D.隔离所有VLAN数据答案：B解析：Access端口属于接入端口，仅承载单个VLAN的无标签数据；Trunk端口为中继端口，通过802.1Q协议打标签，可跨设备传输多个VLAN的数据，是交换机级联的核心端口模式。6.DHCP服务器的主要功能是？（）A.解析域名地址

B.自动分配IP地址及网关、DNS参数

C.过滤网络非法流量

D.路由转发数据包答案：B解析：DHCP动态主机配置协议，可自动为局域网终端分配IP地址、子网掩码、默认网关、DNS服务器等网络参数，避免手动配置IP的冲突问题。域名解析为DNS功能，流量过滤为ACL功能，数据转发为路由器核心功能。7.802.1Q协议的核心作用是？（）A.定义以太网速率标准

B.为VLAN数据帧添加标签标识

C.实现链路负载均衡

D.防止环路产生答案：B解析：802.1Q是通用的VLAN中继协议，通过在以太网数据帧头部添加4字节VLAN标签，区分不同VLAN的数据，实现多VLAN跨交换机传输。防环路为STP协议功能，负载均衡为链路聚合功能。8.路由器用于连接不同网段的核心依据是？（）A.MAC地址

B.IP地址

C.端口编号

D.设备名称答案：B解析：路由器工作在网络层，基于IP地址进行路由寻址和数据包转发，实现不同IP网段的互通。MAC地址为二层交换转发依据，仅用于同一网段通信。9.以下哪种协议属于链路状态路由协议？（）A.RIP

B.OSPF

C.BGP

D.Static答案：B解析：OSPF、IS-IS属于链路状态路由协议，通过同步全网链路状态数据库计算路由；RIP为距离矢量协议，BGP为外部网关协议，Static为静态路由，不属于动态路由协议。10.ACL访问控制列表的主要工作位置是？（）A.交换机端口

B.路由器接口

C.终端网卡

D.服务器端口答案：B解析：ACL是路由器和三层交换机的流量控制工具，主要部署在设备接口的入方向或出方向，对进出接口的数据包进行过滤、放行或拒绝操作。二、多项选择题（共5题）说明：每题有两个及以上正确答案，多选、少选、错选均不得分1.以下属于二层网络设备的有？（）A.集线器

B.二层交换机

C.路由器

D.三层交换机答案：AB解析：集线器、普通二层交换机工作在数据链路层及以下，属于二层及一层设备；路由器、三层交换机具备网络层转发功能，属于三层设备。2.下列属于OSPF协议特点的有？（）A.无路由跳数限制

B.支持VLSM可变长子网掩码

C.收敛速度快

D.周期性广播路由更新答案：ABC解析：OSPF是链路状态协议，无跳数限制、支持VLSM、全网收敛速度快，仅在网络拓扑变化时触发更新；周期性广播更新是RIP协议的特点，OSPF无周期更新机制。3.交换机端口安全技术可以实现的功能有？（）A.限制端口最大接入终端数量

B.绑定固定MAC地址接入

C.非法设备接入后关闭端口

D.自动分配IP地址答案：ABC解析：端口安全可通过限制最大MAC数、绑定指定MAC地址，管控终端接入，对非法接入设备可配置shutdown、告警等惩罚机制；自动分配IP是DHCP功能，与端口安全无关。4.常见的网络环路防护技术有？（）A.STP

B.RSTP

C.MSTP

D.DHCPSnooping答案：ABC解析：STP、RSTP、MSTP均为生成树协议，核心作用是解决二层交换机环路问题，防止广播风暴；DHCPSnooping是DHCP安全防护技术，防止非法DHCP服务器接入，不具备防环路功能。5.以下关于NAT技术说法正确的有？（）A.实现内网私有IP访问公网

B.节省公网IP地址资源

C.可以隐藏内网主机真实地址

D.完全杜绝外网攻击答案：ABC解析：NAT网络地址转换可将内网私有IP转换为公网IP，实现内网上网，节省公网地址，同时隐藏内网拓扑和主机地址，提升基础安全性；但NAT无法完全杜绝外网高级攻击，需配合ACL、防火墙等技术防护。三、判断题（共5题）说明：正确选对，错误选错1.同一VLAN内的终端可以直接互通，不同VLAN终端默认无法互通。（）答案：对解析：VLAN为独立广播域和冲突域，同VLAN二层互通，不同VLAN属于不同网段，必须通过三层设备（三层交换机/路由器）做单臂路由或三层虚接口转发才能互通。2.路由器可以隔离广播域，交换机无法隔离广播域。（）答案：对解析：路由器每个接口都是独立广播域，可阻断广播数据包；普通二层交换机所有端口默认属于同一广播域，无法隔离广播，需划分VLAN才能实现广播域隔离。3.RIP协议最大有效跳数为16跳。（）答案：错解析：RIP协议最大有效跳数为15跳，16跳为不可达路由，这也是RIP协议不适合大型网络组网的核心原因。4.三层交换机可以实现二层交换和三层路由转发功能。（）答案：对解析：三层交换机兼具二层交换高速转发和三层路由寻址功能，可通过VLAN虚接口实现不同VLAN间互通，替代传统路由器完成内网网段路由转发。5.DHCP客户端获取IP地址后，地址永久生效，不会过期。（）答案：错解析：DHCP分配的IP地址均有租期，租期到期前客户端会主动续租，未成功续租则地址失效，服务器可回收地址重新分配。四、简答题（共3题）1.简述Access端口和Trunk端口的核心区别？答案解析：（1）承载VLAN数量：Access端口为接入端口，仅属于一个固定VLAN，只传输该VLAN数据；Trunk端口为中继端口，可同时传输多个VLAN数据。（2）数据帧格式：Access端口收发的均为无标签原始以太网帧；Trunk端口通过802.1Q协议为数据帧添加VLAN标签，通过标签区分不同VLAN流量。（3）使用场景：Access端口用于连接电脑、打印机、服务器等终端设备；Trunk端口用于交换机与交换机、交换机与路由器的级联对接。2.简述静态路由和动态路由的优缺点？答案解析：静态路由：优点：配置简单、设备资源占用少、路由稳定无振荡、安全性高；缺点：所有路由需手动配置维护，网络拓扑变更时无法自动适配，人工维护成本高，仅适合小型固定网络。动态路由：优点：协议自动学习、同步路由信息，网络拓扑变化可自动收敛适配，无需人工干预，适合中大型网络；缺点：占用设备CPU、内存及链路带宽资源，路由协议存在收敛振荡风险，配置相对复杂。3.简述STP生成树协议的工作目的和核心原理？答案解析：工作目的：解决二层交换机冗余链路带来的网络环路问题，避免广播风暴、MAC地址表震荡、数据包重复转发等网络故障，同时保留冗余链路，实现链路故障备份。核心原理：通过在冗余链路中选举根桥、根端口、指定端口，将多余的逻辑端口阻塞，让整个二层网络形成无环的树型拓扑；当正常工作链路故障断开时，被阻塞端口会自动切换为转发状态，恢复网络连通性。五、实操分析题（1题，真题高频实操考点）场景：某企业内网有两台交换机SW1、SW2级联，需要划分VLAN10（办公网段）、VLAN20（监控网段），要求两台交换机下的同VLAN终端可以互通，不同VLAN默认隔离。请回答以下问题：1.两台交换机级联端口应配置为什么模式？

2.终端接入端口应配置为什么模式？

3.若不同VLAN终端需要互通，需要新增什么设备及配置？答案解析：1.交换机级联端口配置为Trunk模式，并允许VLAN10、VLAN20流量通过，通过802.1Q标签实现多VLAN跨设备传输，保障同VLAN终端互通。2.连接电脑、监控摄像头的终端接入端口配置为Access模式，并划入对应VLAN，办公终端端口划入VLAN10，监控终端端口划入VLAN20。3.不同VLAN属于不同三层网段，默认二层隔离，如需互通，两种解决方案：方案一：使用三层交换机，创建VLAN10、