HCNA网络技术基础模拟试题（含详细答案解析）

HCNA网络技术基础模拟试题（含详细答案解析）考试说明：本套试题贴合HCNA官方考核大纲，涵盖网络基础、TCP/IP协议、路由交换、局域网技术、网络安全基础等核心考点，题型、难度与正式考试一致，总分100分，答题时间90分钟。一、单项选择题（共20题，每题2分，共40分）1.计算机网络中，负责将数据包从源主机转发到目的主机的核心设备是（）A.交换机B.路由器C.集线器D.防火墙2.TCP/IP协议簇中，网络层的核心协议是（）A.TCPB.UDPC.IPD.HTTP3.以下属于私有IP地址的是（）A.B.0C.14D.4.以太网MAC地址的长度为（）A.32位B.48位C.64位D.128位5.交换机工作在OSI七层模型的哪一层（）A.物理层B.数据链路层C.网络层D.传输层6.能够实现域名与IP地址相互解析的服务是（）A.DHCPB.DNSC.FTPD.SSH7.RIP协议的最大有效跳数是（）A.10B.15C.20D.258.以下传输层协议中，面向连接、可靠传输的是（）A.UDPB.TCPC.ICMPD.ARP9.子网掩码对应的子网前缀是（）A./24B./16C./8D./3210.华为交换机中，用于进入系统视图的命令是（）A.system-viewB.interfaceC.quitD.save11.ARP协议的主要作用是（）A.域名解析IPB.IP解析MAC地址C.检测网络连通性D.动态分配IP12.标准ACL访问控制列表的编号范围是（）A.1000-1999B.2000-2999C.3000-3999D.4000-499913.HTTP协议默认使用的端口号是（）A.21B.22C.80D.44314.以下不属于动态路由协议的是（）A.RIPB.OSPFC.静态路由D.BGP15.VLAN的主要作用是（）A.扩大网络带宽B.逻辑划分局域网，隔离广播域C.提升路由速度D.实现外网访问16.Ping命令基于以下哪个协议实现（）A.TCPB.UDPC.ICMPD.ARP17.华为设备中，保存当前配置的命令是（）A.saveB.displayC.resetD.undo18.子网划分中，/30子网可容纳的可用主机数为（）A.2B.4C.6D.819.STP协议的主要功能是（）A.防止二层环路B.防止三层路由环路C.加密数据传输D.动态分配IP20.HTTPS协议的安全端口号是（）A.80B.21C.443D.23二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.以下属于局域网（LAN）特点的有（）A.覆盖范围小B.传输速率高C.延迟低D.跨城市、跨区域传输2.下列属于TCP协议特性的是（）A.面向连接B.无连接C.可靠传输D.拥塞控制3.华为交换机端口链路类型包含（）A.AccessB.TrunkC.HybridD.Serial4.以下属于网络层协议的有（）A.IPB.ICMPC.ARPD.FTP5.动态路由协议的优点包括（）A.自动适应网络拓扑变化B.无需手动配置路由C.适合大型网络D.占用设备资源少6.常用的网络故障排查命令有（）A.pingB.tracertC.displayiprouting-tableD.save7.以下有效主机IP地址有（）A.0/24B./8C./16D./248.VLAN的优势包括（）A.隔离广播风暴B.提升网络安全性C.灵活划分网络权限D.提高端口传输速率9.以下属于应用层协议的有（）A.HTTPB.DNSC.TCPD.SSH10.OSPF协议的特点包括（）A.链路状态路由协议B.无最大跳数限制C.支持区域划分D.收敛速度快三、判断题（共10题，每题1分，共10分）1.集线器可以隔离广播域。（）2.UDP协议传输速度快，但不保证数据可靠性。（）3.是本地回环地址，用于测试本机网络协议栈。（）4.静态路由需要管理员手动配置，适合小型稳定网络。（）5.Trunk端口只能属于一个VLAN。（）6.MAC地址是全球唯一的硬件地址，不可修改。（）7.DHCP协议可以为终端自动分配IP地址、子网掩码、网关等信息。（）8.OSPF协议基于距离矢量算法计算路由。（）9.防火墙的主要作用是隔离内外网络，防范非法访问。（）10.广播地址可以作为主机IP地址使用。（）四、简答题（共2题，每题10分，共20分）1.简述TCP三次握手的过程及作用。2.简述交换机与路由器的核心区别及各自应用场景。完整答案及详细解析一、单项选择题答案及解析1.答案：B解析：路由器工作在网络层，核心功能是路由转发，实现不同网段之间的数据通信；交换机用于同网段数据转发，集线器为简易二层设备，防火墙主打安全防护。2.答案：C解析：IP协议是网络层核心协议，负责数据包的寻址和转发；TCP、UDP属于传输层，HTTP属于应用层。3.答案：B解析：私有IP地址段：/8、-55、/16，其余选项均为公网IP。4.答案：B解析：MAC地址为48位二进制，通常分为6组十六进制数，是设备的物理硬件地址。5.答案：B解析：交换机基于MAC地址转发数据，工作在数据链路层；路由器工作在网络层，集线器工作在物理层。6.答案：B解析：DNS域名解析服务，实现域名与IP地址的双向解析；DHCP用于动态分配IP，FTP为文件传输协议。7.答案：B解析：RIP协议存在最大15跳的限制，超过15跳判定为网络不可达，因此仅适用于小型网络。8.答案：B解析：TCP是面向连接的可靠传输协议，具备确认、重传、拥塞控制机制；UDP为无连接、不可靠传输。9.答案：A解析：子网掩码，二进制连续24位1，对应前缀/24。10.答案：A解析：system-view为华为设备用户视图进入系统视图的核心命令，interface用于进入接口视图，save用于保存配置。11.答案：B解析：ARP协议功能是通过已知IP地址查询对应设备的MAC地址，完成二层寻址。12.答案：B解析：华为设备标准ACL编号范围2000-2999，高级ACL编号范围3000-3999。13.答案：C解析：HTTP默认端口80，HTTPS默认443，FTP默认21，SSH默认22。14.答案：C解析：静态路由为手动配置的固定路由，不属于动态路由协议；RIP、OSPF、BGP均为主流动态路由协议。15.答案：B解析：VLAN即虚拟局域网，可在一台交换机上逻辑划分多个局域网，有效隔离广播域，减少广播风暴。16.答案：C解析：Ping命令通过发送ICMP回声请求报文，检测目标主机的网络连通性。17.答案：A解析：save命令用于保存设备当前运行配置，避免断电丢失；display用于查看配置，reset用于重置配置。18.答案：A解析：/30子网总主机位2位，总地址数4个，扣除网络地址和广播地址，可用主机地址2个，常用于点对点链路。19.答案：A解析：STP生成树协议，通过阻断冗余端口，消除二层交换机环路，防止网络瘫痪。20.答案：C解析：HTTPS是加密的超文本传输协议，默认安全端口为443。二、多项选择题答案及解析1.答案：ABC解析：局域网覆盖范围局限于办公室、园区等小区域，传输速率高、延迟小；跨城传输属于广域网特性。2.答案：ACD解析：TCP面向连接、可靠传输，具备确认应答、超时重传、拥塞控制、流量控制机制；无连接是UDP特性。3.答案：ABC解析：华为交换机端口分为Access（接入端口）、Trunk（中继端口）、Hybrid（混合端口）三种链路类型。4.答案：ABC解析：IP、ICMP、ARP均为网络层协议；FTP是应用层文件传输协议。5.答案：ABC解析：动态路由可自动学习路由、适配拓扑变化，无需手动逐条配置，适合中大型网络；缺点是会占用设备CPU和内存资源。6.答案：ABC解析：ping、tracert用于检测网络连通性和路径，displayiprouting-table用于查看路由表，均为故障排查常用命令；save为配置保存命令。7.答案：AB解析：为网络地址，不可作为主机地址；是组播地址，不属于普通主机地址。8.答案：ABC解析：VLAN可隔离广播风暴、划分独立网段、提升网络安全性，无法提升端口物理传输速率。9.答案：ABD解析：HTTP、DNS、SSH均为应用层协议；TCP属于传输层协议。10.答案：ABCD解析：OSPF是链路状态型动态路由协议，无跳数限制，支持多区域划分，收敛速度快、路由精度高，适用于大中型园区网、城域网。三、判断题答案及解析1.答案：错误。解析：集线器是纯物理层设备，所有端口在同一个广播域、同一个冲突域，无法隔离广播。2.答案：正确。解析：UDP无需建立连接，无校验重传机制，传输效率高，适用于视频、语音等实时业务。3.答案：正确。解析：/8为本地回环地址段，为默认回环地址，用于测试本机协议栈是否正常。4.答案：正确。解析：静态路由手动配置、无协议开销、稳定可靠，适合拓扑固定的小型网络。5.答案：错误。解析：Trunk端口为中继端口，可承载多个VLAN数据，用于交换机之间互联；Access端口仅属于单个VLAN。6.答案：正确。解析：设备出厂MAC地址全球唯一，固化在硬件芯片中，常规场景下不可修改。7.答案：正确。解析：DHCP服务器可自动为终端分配IP、子网掩码、网关、DNS等网络参数，简化组网配置。8.答案：错误。解析：OSPF基于链路状态算法，RIP基于距离矢量算法。9.答案：正确。解析：防火墙通过访问策略控制内外网数据交互，拦截非法访问，保障网络安全。10.答案：错误。解析：广播地址用于网段广播通信，不可分配给主机使用。四、简答题详细答案1.简述TCP三次握手的过程及作用过程：（1）第一次握手：客户端向服务端发送SYN同步报文，请求建立连接，客户端进入同步已发送状态；（2）第二次握手：服务端收到SYN报文后，回复SYN+ACK报文，确认客户端请求并同步自身连接请求，服务端进入同步接收状态；（3）第三次握手：客户端收到SYN+ACK报文后，发送ACK确认报文，告知服务端连接可成功建立，双方均进入连接建立状态，可开始传输数据。作用：通过三次交互，双向确认客户端与服务端的发送、接收能力均正常，规避无效连接请求，建立可靠的面向连接通信通道，为后续可靠数据传输奠定基础。2.简述交换机与路由器的核心区别及各自应用场景核心区别：（1）工作层级不同：交换机工作在数据链路层，基于MAC地址转发数据帧；路由器工作在网络层，基于IP地址转发数据包。（2）功能不同：交换机仅实现同网段内部数据转发，无法隔离网络；路由器可实现不同网段、不同网络之间