CCNA_考试大纲解读与重点突破.docxVIP

第PAGE页共NUMPAGES页

CCNA考试大纲解读与重点突破

选择题（共5题，每题2分）

1.某企业需要在办公室内部署一个小型局域网，要求所有员工能够共享打印机资源，且网络延迟尽量低。以下哪种网络拓扑结构最符合该需求？

A.树型拓扑

B.网状拓扑

C.环型拓扑

D.星型拓扑

2.在OSI模型中，哪个层级负责将IP地址转换为物理地址？

A.应用层

B.数据链路层

C.网络层

D.传输层

3.某公司使用动态主机配置协议（DHCP）为员工分配IP地址，以下哪个选项是DHCP的主要优势？

A.提高网络安全性

B.减少网络拥堵

C.自动化IP地址管理

D.增强网络传输速度

4.在配置交换机时，以下哪个命令用于查看当前运行的配置？

A.`showrunning-config`

B.`showinterfaces`

C.`showiproute`

D.`showversion`

5.某企业需要实现不同部门之间的安全隔离，以下哪种技术最适合该场景？

A.VLAN

B.交换机端口安全

C.防火墙

D.路由器

答案与解析

1.D.星型拓扑

解析：星型拓扑结构中，所有设备都连接到一个中心交换机，便于资源共享和管理，且故障隔离简单，适合小型局域网环境。

2.B.数据链路层

解析：数据链路层负责MAC地址的分配和转换，通过ARP协议将IP地址映射为物理地址。

3.C.自动化IP地址管理

解析：DHCP可以自动分配IP地址，减少人工配置错误，提高管理效率。

4.A.`showrunning-config`

解析：该命令用于显示交换机当前运行的配置文件，是网络管理员常用的查看配置命令。

5.A.VLAN

解析：虚拟局域网（VLAN）可以将不同部门隔离在不同的广播域中，提高网络安全性。

填空题（共5题，每题2分）

1.在TCP/IP协议栈中，___________层级对应OSI模型的网络层。

2.交换机通过___________地址来转发数据帧。

3.路由器工作在___________协议栈中。

4.默认情况下，HTTP协议使用___________端口。

5.哪种网络设备用于连接不同网络段并选择最佳路径转发数据？___________

答案与解析

1.网络层

解析：TCP/IP协议栈中的网络层对应OSI模型的第三层，负责路由选择和数据包传输。

2.MAC

解析：交换机通过MAC地址转发数据帧，实现局域网内的通信。

3.网络

解析：路由器工作在网络协议栈中，处理IP地址和路由信息。

4.80

解析：HTTP协议默认使用80端口进行网页传输。

5.路由器

解析：路由器用于连接不同网络段，并根据路由表选择最佳路径转发数据。

判断题（共5题，每题2分）

1.所有交换机都支持VLAN功能。

（正确/错误）

2.IP地址和MAC地址都是永久性的地址。

（正确/错误）

3.静态路由比动态路由更可靠。

（正确/错误）

4.DNS服务器负责将域名解析为IP地址。

（正确/错误）

5.网桥和交换机的工作原理相同。

（正确/错误）

答案与解析

1.错误

解析：并非所有交换机都支持VLAN功能，一些老旧或低端交换机可能不支持。

2.错误

解析：MAC地址是永久性的，而IP地址可以是动态分配的。

3.正确

解析：静态路由不会因网络变化而失效，但需要手动更新，适合稳定网络环境。

4.正确

解析：DNS服务器通过域名解析系统将域名转换为IP地址。

5.错误

解析：网桥工作在数据链路层，而交换机通过MAC地址表转发数据，功能更强。

简答题（共3题，每题5分）

1.简述交换机与集线器的区别。

2.什么是子网划分？简述其作用。

3.列举三种常见的网络安全威胁，并说明如何防范。

答案与解析

1.交换机与集线器的区别

-交换机：工作在数据链路层，通过MAC地址表转发数据帧，支持全双工通信，延迟低。

-集线器：工作在物理层，将所有数据广播到所有端口，支持半双工通信，易产生冲突。

2.子网划分

子网划分是将一个大的IP网络划分为多个小的子网络，提高IP地址利用率和管理效率。作用包括：

-减少广播域，提高网络性能。

-提高安全性，隔离不同部门。

3.常见的网络安全威胁及防范措施

-DDoS攻击：通过大量请求瘫痪服务器，防范措施包括使用防火墙和流量清洗服务。

-SQL注入：通过恶意SQL代码攻击数据库，防范措施包括输入验证和参数化查询。

-网络钓鱼：通过伪造网站骗取用户信息，防范措施包括提高安全意识和使用多因素认证。

本试题基于近年相关经典考题创作而成，力求帮助考生提升应试能力，取得好成绩！