RCNA锐捷认证网络工程师全真模拟试题及详细答案解析

RCNA锐捷认证网络工程师全真模拟试题及详细答案解析考试说明：本试卷贴合RCNA官方考核大纲，涵盖网络基础、OSI模型、TCP/IP协议、交换机原理、VLAN、STP、路由基础、DHCP、ACL、NAT等核心考点，总分100分，考试时长90分钟。题型包含单选题、多选题、判断题、简答题、配置实操题，适配RCNA认证备考考核标准。一、单项选择题（共20题，每题2分，共40分）1、OSI七层模型中，负责定义数据加密、压缩、格式转换的层级是（）A、网络层B、表示层C、会话层D、应用层2、TCP协议区分终端不同网络服务的核心依据是（）A、IP地址B、MAC地址C、端口号D、子网掩码3、以下协议中，属于应用层协议的是（）A、UDPB、ICMPC、HTTPD、ARP4、交换机工作的核心层级是OSI模型的（）A、物理层B、数据链路层C、网络层D、传输层5、路由器的主要功能是（）A、数据帧转发B、数据包路由转发C、信号放大D、端口隔离6、标准ACL访问控制列表的编号范围是（）A、1-99B、100-199C、200-299D、300-3997、VLAN的核心作用是（）A、扩大广播域B、隔离广播域C、提升设备带宽D、实现路由互通8、DHCP客户端获取IP地址的第一步报文是（）A、DHCPOfferB、DHCPDiscoverC、DHCPRequestD、DHCPAck9、IPv4地址的传输特性是（）A、可靠面向连接B、尽力而为无连接C、有序传输D、具备重传机制10、STP协议中，用于转发数据、接收BPDU报文的端口类型是（）A、阻塞端口B、根端口、指定端口C、备份端口D、替代端口11、DNS协议默认使用的端口号是（）A、21B、22C、53D、8012、以下私有IP地址段正确的是（）A、/8B、/16C、/16D、/813、ARP协议的作用是（）A、域名解析IPB、IP解析MAC地址C、MAC解析IPD、路由路径解析14、扩展ACL可以基于多种条件过滤流量，其核心不包括（）A、源IPB、目的IPC、MAC地址D、协议、端口号15、锐捷交换机中，用于划分VLAN的基础命令是（）A、vlanB、interfaceC、iprouteD、nat16、Telnet协议的默认端口号是（）A、20B、23C、8080D、44317、静态路由的优先级特点是（）A、手动配置、优先级高、稳定可靠B、自动学习、优先级低、动态更新C、手动配置、优先级低、易失效D、自动学习、优先级高、固定不变18、子网掩码对应的子网位数是（）A、16位B、24位C、32位D、8位19、FTP协议中，用于传输数据的默认端口是（）A、20B、21C、22D、5320、NAT技术的核心作用是（）A、加密网络数据B、私有IP与公网IP转换C、过滤网络流量D、优化路由路径二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）1、以下属于TCP协议特性的有（）A、面向连接B、可靠传输C、无连接D、有序传输、支持重传2、下列属于数据链路层设备的有（）A、集线器B、二层交换机C、网桥D、路由器3、VLAN的优势包含（）A、隔离广播风暴B、灵活划分网络网段C、提升网络安全性D、扩大广播域范围4、DHCP报文包含的类型有（）A、DiscoverB、OfferC、RequestD、Ack、Nak5、以下属于网络层协议的有（）A、IPB、ICMPC、ARPD、TCP6、STP协议中端口状态包含（）A、转发状态B、阻塞状态C、监听状态D、学习状态7、ACL访问控制列表的作用有（）A、过滤进出设备的网络流量B、限制非法访问C、优化网络带宽D、规避简单网络攻击8、无线网络常用安全加密方式有（）A、WEPB、WPA2C、WPA3D、明文无加密9、静态路由的适用场景有（）A、小型固定网络B、网络拓扑稳定场景C、大型复杂园区网D、需要手动指定最优路径场景10、以下属于私有IP地址网段的有（）A、/8B、-C、/16D、/8三、判断题（共10题，每题1分，共10分）1、UDP协议无需建立连接，传输速度快，适用于视频、语音传输场景。（）2、二层交换机可以自动学习MAC地址，实现精准数据帧转发。（）3、不同VLAN之间的终端可以直接互通，无需三层设备转发。（）4、标准ACL可以精准匹配目的IP地址和端口号。（）5、DHCP协议可以自动为终端分配IP地址、子网掩码、网关、DNS等参数。（）6、路由器可以隔离广播域，交换机无法隔离广播域。（）7、ARP缓存表老化时间过长，不会产生网络故障。（）8、STP协议可以有效解决二层环路引发的广播风暴问题。（）9、公网IP地址可以直接在互联网路由转发，无需转换。（）10、Telnet协议传输数据为明文，安全性较低，生产环境建议使用SSH替代。（）四、简答题（共3题，每题5分，共15分）1、简述TCP三次握手的工作过程及核心作用。2、简述VLAN的工作原理及核心应用价值。3、简述NAT技术的分类及各自适用场景。五、配置实操题（共1题，15分）【拓扑需求】一台锐捷二层交换机、一台锐捷路由器，实现基础局域网组网互通1、交换机创建VLAN10、VLAN20，将Fa0/1-Fa0/5划入VLAN10，Fa0/6-Fa0/10划入VLAN20；2、交换机与路由器互联端口Fa0/24配置为Trunk模式，允许所有VLAN通过；3、路由器配置单臂路由，为VLAN10、VLAN20配置网关IP，实现不同VLAN互通；4、保证全网终端正常通信。参考答案及详细解析一、单项选择题答案及解析1、答案：B解析：OSI七层模型中，表示层核心功能为数据格式转换、加密、解密、压缩、解压缩；会话层负责会话建立与管理，应用层为用户提供网络服务接口。2、答案：C解析：IP地址用于定位网络中的主机，端口号用于区分同一主机上不同的应用服务，TCP/UDP均通过端口号区分服务。3、答案：C解析：UDP、TCP属于传输层协议，ICMP、ARP属于网络层协议，HTTP、FTP、DNS均为典型应用层协议。4、答案：B解析：二层交换机工作在数据链路层，基于MAC地址转发数据帧；路由器工作在网络层。5、答案：B解析：路由器核心功能是依据路由表完成跨网段数据包路由转发，实现不同网段互通。6、答案：A解析：标准ACL编号1-99，仅基于源IP过滤流量；扩展ACL编号100-199，支持多维度流量过滤。7、答案：B解析：VLAN（虚拟局域网）核心作用是逻辑划分局域网，隔离广播域，减少广播风暴，提升网络稳定性。8、答案：B解析：DHCP工作流程：客户端广播Discover报文寻找服务器→服务器回复Offer报文→客户端发送Request请求→服务器发送Ack确认分配。9、答案：B解析：IPv4是无连接协议，采用尽力而为传输机制，不保证数据可靠、有序传输，无重传、确认机制。10、答案：B解析：STP协议中，根端口、指定端口为转发端口，负责数据传输和BPDU交互；阻塞、备份、替代端口用于防止环路，不转发用户数据。11、答案：C解析：DNS默认端口53，HTTP端口80，SSH端口22，FTP控制端口21。12、答案：B解析：常用私有IP段：/8、-/12、/16，其余均为公网地址。13、答案：B解析：ARP协议功能是通过已知IP地址解析对应的MAC地址，完成二层、三层地址映射。14、答案：C解析：扩展ACL可匹配源IP、目的IP、传输协议、端口号，无法基于MAC地址过滤流量。15、答案：A解析：vlan命令用于创建、配置虚拟局域网；interface用于进入接口视图，iproute为路由配置命令。16、答案：B解析：Telnet远程登录协议默认端口23，明文传输；SSH端口22，加密传输，安全性更高。17、答案：A解析：静态路由由管理员手动配置，无路由协议开销，优先级高、路由稳定，适合小型固定网络。18、答案：B解析：转换为二进制为24个连续1，对应/24子网掩码。19、答案：A解析：FTP协议21端口为控制连接端口，20端口为数据传输端口。20、答案：B解析：NAT（网络地址转换）核心功能是实现私有内网IP与公网IP的相互转换，节约公网IP资源，隐藏内网地址提升安全性。二、多项选择题答案及解析1、答案：ABD解析：TCP是面向连接、可靠、有序传输协议，支持确认、重传、拥塞控制；UDP为无连接、不可靠传输。2、答案：BC解析：二层交换机、网桥工作在数据链路层；集线器工作在物理层，路由器工作在网络层。3、答案：ABC解析：VLAN可逻辑隔离广播域，避免广播风暴，灵活划分网段，不同VLAN隔离访问，提升网络安全，不会扩大广播域。4、答案：ABCD解析：DHCP完整报文类型包含Discover、Offer、Request、Ack、Nak、Release等，为IP自动分配的核心报文。5、答案：ABC解析：IP、ICMP、ARP均属于网络层协议，TCP、UDP属于传输层协议。6、答案：ABCD解析：STP端口包含阻塞、监听、学习、转发四种状态，通过状态切换消除二层环路。7、答案：ABD解析：ACL核心功能是流量过滤、访问权限控制、抵御基础攻击，无法优化网络带宽。8、答案：ABC解析：无线网络主流安全加密方式为WEP、WPA2、WPA3，明文无加密存在极大安全隐患，不推荐使用。9、答案：ABD解析：静态路由适合拓扑固定、小型网络，可手动指定最优路径；大型复杂网络需使用动态路由协议。10、答案：ABC解析：/8为公网地址，其余三个网段为标准私有IP网段。三、判断题答案及解析1、答案：正确解析：UDP无连接、传输延迟低，适合直播、语音、视频等对实时性要求高、容错性强的场景。2、答案：正确解析：二层交换机通过源MAC学习机制构建MAC地址表，基于目的MAC精准转发数据帧。3、答案：错误解析：VLAN天然隔离网段，不同VLAN终端属于不同广播域，必须通过三层路由器或三层交换机才能互通。4、答案：错误解析：标准ACL仅匹配源IP地址，无法识别目的IP、端口，精准过滤需使用扩展ACL。5、答案：正确解析：DHCP服务器可自动分配IP、子网掩码、默认网关、DNS服务器地址等全套网络参数。6、答案：正确解析：路由器三层设备可隔离广播域，二层交换机所有端口默认属于同一广播域，无法隔离广播。7、答案：错误解析：ARP缓存老化时间过长会导致缓存条目失效、地址映射错误，引发终端无法上网、丢包等故障。8、答案：正确解析：STP通过阻塞冗余端口，阻断二层环路，彻底解决环路引发的广播风暴、MAC地址表震荡问题。9、答案：正确解析：公网IP地址全球唯一，可直接在互联网路由转发，无需地址转换。10、答案：正确解析：Telnet明文传输所有数据，账号密码易被抓取，生产环境统一使用加密的SSH协议远程管理设备。四、简答题参考答案1、TCP三次握手工作过程及核心作用工作过程：①第一次握手：客户端向服务端发送SYN报文，请求建立连接；②第二次握手：服务端收到报文后，回复SYN+ACK报文，确认接收连接请求并同步自身序列号；③第三次握手：客户端收到确认报文后，发送ACK报文告知服务端连接就绪，双方正式建立可靠连接。核心作用：通过三次交互确认双方收发能力正常，同步序列号，建立可靠面向连接的传输通道，避免无效连接，保障后续数据传输的准确性与有序性。2、VLAN的工作原理及核心应用价值工作原理：VLAN即虚拟局域网，在二层交换机上通过软件逻辑划分网段，将物理局域网划分为多个独立的逻辑广播域，无需改动物理布线，同一VLAN内终端互通，不同VLAN终端二层隔离。应用价值：①隔离广播风暴，减少无效广播流量，提升网络运行稳定性；②灵活划分用户网段，适配企业部门、业务分区管理；③实现二层流量隔离，防止跨网段非法访问，提升内网安全性；④简化网络运维，无需调整物理线路即可变更网络分区。3、NAT技术的分类及各自适用场景NAT主要分为静态NAT、动态NAT、端口NAT（PAT）三类。①静态NAT：手动绑定私有IP与公网IP一对一映射，永久固定，适用于内网服务器对外提供服务（如网站、FTP服务器），保证外网可固定访问内网设备；②动态NAT：配置公网IP地址池，内网终端上网时自动随机分配公网IP，适用于内网多终端上网、无需固定对外访问的场景；③端口NAT（PAT）：多内网终端共用同一个公网IP，通过不同端口区分不同终端，是企业、家庭网络最常用的方式，最大限度节约公网IP资源。五、配置实操题完整配置答案（锐捷设备命令）【交换机配置】Switch>enableSwitch#configureterminalSwitch(config)#vlan10,20//批量创建VLAN10、VLAN20Switch(config)#interfacerangefastEthernet0/1-5//批量进入端口Switch(config-if-range)#switchportmodeaccess//配置接入模式Switch(config-if-range)#switchportaccessvlan10//划入VLAN10Switch(config-if-range)#exitSwitch(config)#interfacerangefastEthernet0/6-10Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan20//划入VLAN20Switch(config-if-range)#exitSwitch(config)#interfacefastEthernet0/24Switch(config-if)#switchportmodetrunk//配置互联端口为Trunk模式Switch(config-if)#switchporttrunkallowedvlanall//允许所有VLAN数据通过Switch(config-if)#exitSwitch(config)#exitSwitch#write//保存配置【路由器单臂路由配置】Router>