CCNA 全套考试真题（含详细答案解析）

CCNA全套考试真题（含详细答案解析）一、考试基本信息1.总题量：50题2.题型分布：单选题30题、多选题15题、判断题5题3.满分：100分，合格分数线：80分4.考试范围：网络基础、OSI模型、TCP/IP协议、路由交换、VLAN、ACL、NAT、DHCP、DNS、网络安全基础二、单选题（1-30题，每题1分，共30分）1.OSI七层模型中，负责端到端数据传输、差错恢复和流量控制的层级是？（）A.网络层B.传输层C.会话层D.数据链路层答案：B解析：传输层（第四层）核心功能为端到端通信、TCP差错重传、流量控制、端口寻址；网络层负责路由寻址，数据链路层负责帧封装与物理链路传输，会话层负责会话建立与管理。2.TCP协议的默认端口号是？（）A.6B.17C.20D.21答案：A解析：TCP协议协议号为6，UDP协议协议号为17；20、21为FTP服务端口，并非协议端口号。3.下列属于私有IP地址网段的是？（）A./16B./12C./24D./16答案：B解析：私有IP三段规范：/8、-55（/12）、/16，其余选项均为公网IP网段。4.交换机工作在OSI模型的哪一层？（）A.物理层B.数据链路层C.网络层D.传输层答案：B解析：二层交换机基于MAC地址转发数据，工作在数据链路层；路由器工作在网络层，集线器工作在物理层。5.路由器的核心功能是？（）A.帧转发B.数据包路由寻址与转发C.信号放大D.端口隔离答案：B解析：路由器基于IP地址进行路由计算、路径选择和数据包跨网段转发；帧转发是交换机功能，信号放大是集线器功能。6.VLAN的主要作用不包括？（）A.隔离广播域B.提高网络安全性C.扩大冲突域D.灵活划分网络网段答案：C解析：VLAN可隔离广播域、缩小冲突域，提升网络稳定性和安全性，支持灵活的网络分区，不会扩大冲突域。7.静态路由的默认优先级是？（）A.0B.1C.20D.100答案：B解析：思科设备中，直连路由优先级0，静态路由优先级1，OSPF优先级110，RIP优先级120，优先级数值越小路由越优先。8.HTTP协议使用的传输层协议是？（）A.TCPB.UDPC.ICMPD.ARP答案：A解析：HTTP、HTTPS、FTP、SSH等可靠服务均使用TCP协议；DNS、DHCP、TFTP使用UDP协议。9.子网掩码24对应的子网位数是？（）A.24位B.26位C.27位D.28位答案：C解析：224转换为二进制为11100000，前27位为网络位，对应/27子网，每个子网可用主机数30台。10.用于检测网络连通性的ICMP工具命令是？（）A.ipconfigB.pingC.tracertD.netstat答案：B解析：ping命令基于ICMP协议检测点对点网络连通性；ipconfig查看本机网卡配置，tracert追踪路由路径，netstat查看端口连接状态。11.交换机Trunk端口的作用是？（）A.接入终端设备B.传输多个VLAN数据C.隔离单个VLAND.绑定固定MAC地址答案：B解析：Access端口属于单个VLAN，用于连接终端；Trunk端口可携带VLAN标签，传输多个VLAN的数据，用于交换机互联。12.NAT技术的核心作用是？（）A.加密数据B.私有IP与公网IP转换C.加速路由转发D.过滤恶意流量答案：B解析：网络地址转换（NAT）主要实现内网私有IP和外网公网IP的转换，解决公网IP资源不足问题。13.DHCP服务器的主要功能是？（）A.域名解析B.自动分配IP地址C.路由计算D.流量过滤答案：B解析：DHCP动态主机配置协议，可自动为内网终端分配IP、子网掩码、网关、DNS等网络参数。14.DNS协议的作用是？（）A.IP地址转MAC地址B.域名解析为IP地址C.动态分配IPD.数据加密传输答案：B解析：DNS实现域名与IP地址的相互解析；ARP协议实现IP转MAC地址。15.标准ACL的编号范围是？（）A.1-99B.100-199C.200-299D.300-399答案：A解析：思科标准ACL编号1-99，仅基于源IP过滤；扩展ACL编号100-199，可基于源目IP、端口、协议过滤。16.生成树协议STP的主要目的是？（）A.加速数据传输B.防止二层环路C.隔离广播域D.实现负载均衡答案：B解析：STP可在冗余二层网络中阻断冗余端口，消除二层环路，避免广播风暴和MAC地址表震荡。17.RIP协议的最大有效跳数是？（）A.10B.15C.16D.20答案：B解析：RIP协议最大有效跳数为15跳，16跳视为不可达路由，因此仅适用于小型局域网。18.OSPF协议的协议号是？（）A.88B.89C.6D.17答案：B解析：OSPF协议号89，EIGRP协议号88，TCP协议号6，UDP协议号17。19.下列哪个端口属于保留端口（知名端口）？（）A.8080B.22C.5000D.65535答案：B解析：0-1023为知名端口，22为SSH远程登录端口；1024以上为动态/私有端口。20.ARP协议的作用是？（）A.域名转IPB.IP转MACC.MAC转IPD.路由寻址答案：B解析：ARP为地址解析协议，通过已知IP地址查询对应的物理MAC地址。21.全双工通信的特点是？（）A.同一时刻只能单向传输B.同一时刻双向同时传输C.半时段传输D.无数据冲突答案：B解析：全双工可双向同时收发数据，无冲突；半双工同一时刻仅能单向传输。22.路由器接口配置IP地址后，默认路由生效的前提是？（）A.接口shutdownB.接口noshutdownC.配置静态路由D.配置动态路由答案：B解析：思科设备接口默认关闭，需执行noshutdown命令开启接口，IP配置方可生效。23.广播地址的特征是？（）A.主机位全0B.主机位全1C.网络位全0D.网络位全1答案：B解析：网段内主机位全1为广播地址，可向网段内所有设备发送数据；主机位全0为网络地址。24.VLANTrunk协议默认的VLAN范围是？（）A.1-1005B.1-4094C.0-1000D.2-4096答案：A解析：VTP标准VLAN范围1-1005，扩展VLAN范围1006-4094，扩展VLAN不支持VTP同步。25.远程安全登录设备的协议是？（）A.TelnetB.SSHC.FTPD.HTTP答案：B解析：SSH为加密安全远程登录协议；Telnet为明文传输，安全性极低，现基本淘汰。26.数据包过滤ACL原则是？（）A.匹配即停止B.全部匹配后生效C.随机匹配D.优先放行所有流量答案：A解析：ACL规则自上而下匹配，匹配到对应规则立即执行并停止后续匹配，末尾隐含拒绝所有流量。27.下列不属于动态路由协议的是？（）A.RIPB.OSPFC.静态路由D.EIGRP答案：C解析：静态路由为手动配置静态路由，RIP、OSPF、EIGRP均为动态路由协议，可自动学习路由。28.TCP三次握手的核心目的是？（）A.快速传输数据B.建立可靠连接C.断开连接D.流量控制答案：B解析：TCP三次握手用于建立可靠的端到端连接，四次挥手用于断开连接。29.交换机MAC地址表的作用是？（）A.记录IP与端口对应关系B.记录MAC与端口对应关系C.过滤路由流量D.分配IP地址答案：B解析：交换机通过学习终端MAC地址，生成MAC-端口映射表，精准转发数据帧。30.网络层数据包的核心标识是？（）A.MAC地址B.IP地址C.端口号D.序列号答案：B解析：网络层基于IP地址寻址转发，数据链路层基于MAC地址转发，传输层基于端口号区分服务。三、多选题（31-45题，每题2分，共30分，多选、少选、错选均不得分）31.下列属于TCP协议特性的有？（）A.面向连接B.可靠传输C.无连接D.拥塞控制E.差错重传答案：ABDE解析：TCP面向连接、可靠传输，具备差错重传、流量控制、拥塞控制机制；UDP为无连接、不可靠传输。32.下列属于私有IP地址的有？（）A.B.C.D.E.答案：ABC解析：为本地回环地址，不属于私有网段；223段为公网IP，其余三项为标准私有IP。33.二层交换机的主要功能包括？（）A.MAC地址学习B.数据帧转发C.广播域隔离D.环路检测E.路由转发答案：ABD解析：二层交换机可学习MAC、转发帧、通过STP检测环路；隔离广播域、路由转发为路由器功能。34.下列属于内网网关作用的有？（）A.跨网段转发数据B.内网访问外网出口C.自动分配IPD.解析域名E.隔离内网外网答案：ABE解析：网关为网段出口，负责跨网段数据转发、内外网隔离；自动分配IP是DHCP功能，域名解析是DNS功能。35.OSPF协议的优点包括？（）A.无跳数限制B.收敛速度快C.支持大型网络D.开销值精准E.配置简单无维护成本答案：ABCD解析：OSPF适合大型网络，无跳数限制，基于带宽计算开销，收敛快；相比RIP配置更复杂，有一定维护成本。36.常见的网络安全防护技术有？（）A.ACL访问控制B.NAT地址转换C.端口安全D.STP防环路E.SSH加密登录答案：ACE解析：ACL、端口安全、SSH均为安全防护技术；NAT主要用于地址转换，STP用于防二层环路，不属于安全防护。37.下列属于UDP协议应用的有？（）A.DHCPB.DNSC.FTPD.TFTPE.HTTPS答案：ABD解析：DHCP、DNS、TFTP基于UDP传输，追求高效快速；FTP、HTTPS基于TCP，追求可靠传输。38.VLAN的优势包含？（）A.隔离广播风暴B.提升网络安全性C.简化网络管理D.节省IP地址E.扩大网络冲突域答案：ABC解析：VLAN隔离广播域、缩小冲突域，可分区管理网络、提升安全，无法节省IP地址。39.路由协议的度量值包括？（）A.跳数B.带宽C.延迟D.可靠性E.负载答案：ABCDE解析：RIP以跳数为度量值，OSPF以带宽为度量值，EIGRP综合考量带宽、延迟、可靠性、负载。40.下列哪些设备可以隔离广播域？（）A.路由器B.三层交换机C.二层交换机D.集线器E.防火墙答案：ABE解析：路由器、三层交换机、防火墙可隔离广播域；二层交换机、集线器无法隔离广播域。41.TCP四次挥手的作用包括？（）A.可靠断开连接B.避免数据残留C.快速建立连接D.释放端口资源E.校验数据完整性答案：ABD解析：TCP四次挥手用于双向可靠断开连接，清空残留数据、释放端口资源；三次握手用于建立连接。42.属于网络层协议的有？（）A.IPB.ICMPC.ARPD.TCPE.UDP答案：ABC解析：IP、ICMP、ARP属于网络层协议；TCP、UDP属于传输层协议。43.交换机端口安全的功能包括？（）A.绑定MAC地址B.限制端口接入设备数量C.防止非法设备接入D.隔离VLANE.路由转发答案：ABC解析：端口安全可绑定MAC、限制接入终端数、拦截非法设备，提升接入安全，无VLAN隔离和路由功能。44.静态路由的特点有？（）A.手动配置B.稳定性高C.无协议开销D.适合大型网络E.故障自动切换答案：ABC解析：静态路由手动配置、稳定无开销，适合小型网络；无法自动容错、不适合大型复杂网络。45.下列可用于网络排错的命令有？（）A.pingB.tracertC.showiprouteD.showmac-address-tableE.dir答案：ABCD解析：dir为文件查看命令，与网络排错无关；其余命令均可用于网络连通、路由、链路排错。四、判断题（46-50题，每题2分，共20分）46.二层交换机可以自动划分广播域。（）答案：错误解析：二层交换机所有端口默认属于同一广播域，无法隔离广播，需通过VLAN或三层设备划分广播域。47.TCP协议传输数据前必须建立连接，UDP无需建立连接。（）答案：正确解析：TCP面向连接，三次握手建连后传输数据；UDP无连接，直接发送数据包，传输效率更高。48./24网段中，55为可用主机IP。（）答案：错误解析：55是该网段广播