2026年CCNA认证考试练习题及答案

2026年CCNA认证考试练习题及答案考试时长：120分钟满分：100分试卷名称：2026年CCNA认证考试练习题及答案考核对象：CCNA认证备考学员题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在OSI模型中，数据链路层负责处理网络层传输的IP地址。2.VLAN（虚拟局域网）可以隔离广播域，但无法隔离冲突域。3.STP（生成树协议）通过选举根桥和端口角色来防止二层环路。4./24的子网掩码是。5.RIPv2是一种无类域间路由协议，支持VLSM（可变长子网掩码）。6.在三层交换机中，ARP请求和响应报文会跨越多个VLAN。7.EIGRP（增强型内部网关协议）的度量值仅考虑带宽和延迟。8.HTTPS协议通过TCP80端口传输加密数据。9.DHCP中继代理可以转发DHCP请求到DHCP服务器。10.NAT（网络地址转换）可以隐藏内部网络的私有IP地址。二、单选题（每题2分，共20分）1.以下哪种设备工作在OSI模型的第二层？（）A.路由器B.交换机C.防火墙D.路由器2.在VLAN配置中，哪个命令用于创建VLAN10？（）A.switchportmodetrunkB.switchportmodeaccessC.vlan10nameSalesD.interfaceVlan103.STP中，根端口（RootPort）存在于哪些端口？（）A.非根交换机上的接入端口B.根交换机上的接入端口C.根交换机上的非接入端口D.非根交换机上的非接入端口4.以下哪个IP地址属于私有地址？（）A.B.C.D.5.RIPv2与RIPv1的主要区别是什么？（）A.支持CIDRB.使用跳数作为度量值C.支持认证D.更快的收敛时间6.三层交换机与路由器的核心区别在于？（）A.路由表大小B.路由协议支持C.硬件转发性能D.广播域隔离能力7.EIGRP的度量值计算中，默认情况下，1kbps带宽的权重是多少？（）A.100B.256C.1024D.20488.HTTPS协议使用哪种加密算法？（）A.SSL/TLSB.SSHC.IPsecD.PPTP9.DHCP中继代理的默认作用是什么？（）A.分配静态IP地址B.转发DHCP消息C.配置默认网关D.管理DHCP池10.NAT中的PAT（端口地址转换）工作在哪个层面？（）A.应用层B.数据链路层C.网络层D.传输层三、多选题（每题2分，共20分）1.STP中的端口角色有哪些？（）A.RootPortB.DesignatedPortC.AlternatePortD.BlockingPort2.VLAN配置中，哪些命令用于验证VLAN状态？（）A.showvlanbriefB.showinterfacestrunkC.showvlanidD.showinterfacesswitchport3.RIPv2与OSPF的主要区别是什么？（）A.收敛速度B.支持VLSMC.跳数限制D.链路状态算法4.三层交换机的工作原理包括哪些？（）A.MAC地址学习B.IP路由转发C.VLAN间路由D.ARP解析5.EIGRP的邻居建立条件有哪些？（）A.可达性B.相同的AS号C.可靠性D.相同的度量值6.HTTPS协议的优势包括哪些？（）A.数据加密B.身份验证C.物理隔离D.防火墙穿透7.DHCP中继代理的工作流程包括哪些？（）A.接收DHCP请求B.转发到DHCP服务器C.分配IP地址D.返回DHCP响应8.NAT类型包括哪些？（）A.静态NATB.动态NATC.PATD.网络地址保留9.CCNA考试中常见的交换机命令有哪些？（）A.showinterfacesstatusB.configureterminalC.switchportmodetrunkD.showspanning-tree10.网络安全中的常见威胁包括哪些？（）A.DoS攻击B.ARP欺骗C.SQL注入D.中间人攻击四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-交换机SW1连接所有接入端口，配置了VLAN10（销售部）和VLAN20（管理部）。-SW1通过Trunk链路连接到核心交换机SW2，SW2连接到路由器R1（连接互联网）。-问题：1.在SW1上配置VLAN10和VLAN20，并将端口FastEthernet0/1分配给VLAN10。2.配置SW1和SW2之间的Trunk链路，允许VLAN10和VLAN20通过。案例2：某小型企业使用RIPv2进行路由配置，网络地址为/24和/24。-路由器R1和R2之间通过Serial0/0/0连接，配置了RIPv2。-问题：1.在R1上配置RIPv2，并宣告两个网络。2.在R2上配置RIPv2，并检查路由表。案例3：某公司使用NAT实现内部网络访问互联网，内部IP为/24，公网IP为。-路由器R1配置了NAT，要求所有内部流量通过PAT转换端口。-问题：1.配置NAT转换规则，将内部IP的流量映射到公网IP的随机端口。2.验证NAT转换是否生效。五、论述题（每题11分，共22分）1.论述STP协议的工作原理及其在二层网络中的重要性。2.比较RIPv2和EIGRP两种内部网关协议的优缺点，并说明在实际网络中的适用场景。---标准答案及解析一、判断题1.×（数据链路层处理MAC地址，网络层处理IP地址）2.×（VLAN隔离广播域和冲突域）3.√4.√5.√6.×（ARP报文不跨越VLAN）7.×（EIGRP考虑带宽、延迟、负载、可靠性）8.×（HTTPS使用TCP443端口）9.√10.√二、单选题1.B2.C3.A4.C5.A6.C7.B8.A9.B10.D三、多选题1.A,B,C,D2.A,B,C,D3.A,B,C4.B,C,D5.A,B6.A,B7.A,B,D8.A,B,C9.A,B,C,D10.A,B,D四、案例分析案例1：1.配置VLAN：```switch>enableswitch#configureterminalswitch(config)#vlan10switch(config-vlan)#nameSalesswitch(config-vlan)#exitswitch(config)#vlan20switch(config-vlan)#nameManagementswitch(config-vlan)#exitswitch(config)#interfaceFastEthernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exit```2.配置Trunk：```switch(config)#interfaceGigabitEthernet0/1switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exit```案例2：1.配置RIPv2（R1）：```router>enablerouter#configureterminalrouter(config)#routerriprouter(config-rip)#networkrouter(config-rip)#networkrouter(config-rip)#exit```2.配置RIPv2（R2）并检查路由表：```router(config)#routerriprouter(config-rip)#networkrouter(config-rip)#networkrouter(config-rip)#exitrouter#showiproute```案例3：1.配置NAT（R1）：```router>enablerouter#configureterminalrouter(config)#ipnatinsidesourcelist1interfaceSerial0/0/0overloadrouter(config)#interfaceFastEthernet0/1router(config-if)#ipnatinsiderouter(config-if)#exitrouter(config)#interfaceSerial0/0/0router(config-if)#ipnatoutsiderouter(config-if)#exit```2.验证NAT：```router#showipnatstatistics```五、论述题1.STP协议的工作原理及其重要性STP（生成树协议）通过选举根桥和端口角色来防止二层环路，其工作原理包括：-根桥选举：选择网桥ID最小的交换机作为根桥。-端口角色：非根交换机端口分为RootPort、DesignatedPort、AlternatePort、BlockingPort。-路径成本计算：基于端口速率计算路径成本，选择最小路