2026年全国思科认证CCNA笔试及答案

2026年全国思科认证CCNA笔试及答案考试时长：120分钟满分：100分试卷名称：2026年全国思科认证CCNA笔试考核对象：CCNA备考学员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在OSI模型中，数据链路层负责处理网络层地址。2.IPv6地址的长度为32位。3.STP（SpanningTreeProtocol）可以防止二层环路，但会增加延迟。4.子网掩码适用于/24前缀。5.NAT（NetworkAddressTranslation）可以隐藏内部网络结构。6.RIPv2是一种无类域间路由协议。7.VLAN（VirtualLocalAreaNetwork）可以提高网络安全性。8.动态路由协议比静态路由协议更复杂。9.HTTPS协议使用端口80进行传输。10.交换机工作在数据链路层，路由器工作在网络层。二、单选题（每题2分，共20分）1.以下哪个协议用于动态分配IP地址？A.ARPB.DHCPC.ICMPD.DNS2.以下哪个端口属于TCP协议的默认Web服务器端口？A.21B.23C.80D.4433.在VLAN配置中，哪个模式允许不同交换机之间的VLAN通信？A.TrunkB.AccessC.HybridD.Tagged4.以下哪个命令用于查看交换机端口状态？A.`showiproute`B.`showinterfaces`C.`showiparp`D.`showvlanbrief`5.路由器配置默认网关时，应使用哪个命令？A.`iproute`B.`ipdefault-gateway`C.`ipnext-hop`D.`ipstatic`6.以下哪个设备可以隔离广播域？A.交换机B.路由器C.集线器D.网桥7.在OSPF中，哪个路由器角色负责计算整个区域的路由信息？A.DR（DesignatedRouter）B.BDR（BackupDesignatedRouter）C.ASBR（AutonomousSystemBoundaryRouter）D.ABR（AreaBorderRouter）8.以下哪个协议用于传输ICMP报文？A.TCPB.UDPC.ICMPD.ARP9.在子网划分中，/27前缀可以划分出多少个子网？A.2B.4C.8D.1610.以下哪个命令用于验证HTTPS连接的SSL证书？A.`openssls_client`B.`showsslsession`C.`ipsslverify`D.`showcertificates`三、多选题（每题2分，共20分）1.以下哪些设备属于二层设备？A.交换机B.路由器C.集线器D.网桥2.在OSPF中，以下哪些路由器类型可以参与区域间路由计算？A.ABRB.ASBRC.DRD.BDR3.以下哪些协议属于动态路由协议？A.OSPFB.EIGRPC.RIPv2D.Static4.VLAN配置中，以下哪些端口类型可以传输VLAN标签？A.TrunkB.AccessC.HybridD.Tagged5.以下哪些命令可以用于查看路由表？A.`showiproute`B.`showroutes`C.`showiparp`D.`showforwarding-table`6.在NAT配置中，以下哪些类型属于NAT类型？A.StaticNATB.DynamicNATC.OverloadingD.PAT（PortAddressTranslation）7.以下哪些端口属于TCP协议的默认FTP服务器端口？A.20B.21C.22D.238.在STP中，以下哪些端口状态会导致环路？A.BlockingB.ListeningC.ForwardingD.Disabled9.以下哪些命令可以用于配置交换机端口安全？A.`switchportport-security`B.`switchportport-securitymaximum`C.`switchportport-securityviolation`D.`switchportport-securitymac-address`10.在HTTPS连接中，以下哪些组件属于SSL/TLS协议的一部分？A.CertificateB.CipherSuiteC.SessionKeyD.Handshake四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-主干交换机（Switch1）连接两台路由器（Router1和Router2），Router1和Router2分别连接两个部门（Sales和Engineering）。-Sales部门使用/24网络，Engineering部门使用/24网络。-主干交换机配置了VLAN10和VLAN20，Router1和Router2分别配置了SVI（SwitchedVirtualInterface）用于部门路由。问题：1.请简述如何配置主干交换机的Trunk链路以支持VLAN10和VLAN20的传输？2.请简述如何在Router1上配置SVI并设置默认网关。案例2：某公司网络使用RIPv2协议进行路由，但发现路由更新延迟严重。网络拓扑如下：-RouterA（/24）连接RouterB（/24），RouterB连接RouterC（/24）。-RIPv2配置为广播更新，但网络延迟导致路由表不稳定。问题：1.请简述如何优化RIPv2配置以减少更新延迟。2.请简述如何验证RIPv2配置是否成功。案例3：某公司网络需要实现内部服务器（/24）通过NAT访问互联网。网络拓扑如下：-路由器（RouterA）连接内部网络（/24）和外部网络（/24）。-NAT配置要求使用动态NAT将内部IP转换为外部IP。问题：1.请简述如何在RouterA上配置动态NAT。2.请简述如何验证NAT配置是否成功。五、论述题（每题11分，共22分）论述题1：请论述OSPF协议的工作原理，包括OSPF的链路状态算法、区域划分、路由汇总等关键概念。论述题2：请论述交换机端口安全的工作原理及其在网络安全中的作用，包括MAC地址绑定、违规处理等机制。---标准答案及解析一、判断题1.×（数据链路层处理MAC地址，网络层处理IP地址）2.×（IPv6地址长度为128位）3.√4.√5.√6.×（RIPv2是无类路由协议，但RIPv1是无类）7.√8.√9.×（HTTPS使用端口443）10.√二、单选题1.B2.C3.A4.B5.A6.B7.D8.C9.C10.A三、多选题1.A,C,D2.A,B,D3.A,B,C4.A,C,D5.A,B6.A,B,C,D7.A,B8.A,B,C9.A,B,C,D10.A,B,C,D四、案例分析案例1：1.配置Trunk链路：```switchportmodetrunkswitchporttrunkallowedvlan10,20```2.配置SVI和默认网关：```interfaceVlan10ipaddressnoshutdownexitinterfaceVlan20ipaddressnoshutdownexit```在Router1上配置默认网关：```ipdefault-gateway```案例2：1.优化RIPv2配置：-启用RIPv2广播更新（默认）：```routerripversion2```-减少更新间隔：```routerripmax-update-interval180```-启用触发更新：```routerripupdate-sourceLoopback0```2.验证配置：-查看路由表：```showiproute```-查看RIPv2邻居：```showipeigrpneighbors```案例3：1.配置动态NAT：```ipnatinsidesourcelist1interfaceGigabitEthernet0/0overloadaccess-list1permit55interfaceGigabitEthernet0/0ipnatinside```2.验证配置：-查看NAT转换：```showipnattranslations```-测试外部访问：```ping```五、论述题论述题1：OSPF（OpenShortestPathFirst）协议的工作原理：1.链路状态算法：OSPF通过LSA（Link-StateAdvertisement）维护链路状态信息，每个路由器生成LSA并广播给其他路由器，形成链路状态数据库（LSDB），最终生成拓扑数据库（SPF树）计算最短路径。2.区域划分：OSPF将网络划分为多个区域（Area），减少路由计算量，提高可扩展性。区域间路由通过ABR（AreaBorde