2026年思科CCNA网络设备配置及答案

2026年思科CCNA网络设备配置及答案考试时长：120分钟满分：100分试卷名称：2026年思科CCNA网络设备配置考核试卷考核对象：网络工程相关专业学生、初级网络工程师、IT行业从业者题型分值分布：-判断题（20分）-单选题（20分）-多选题（20分）-案例分析（18分）-论述题（22分）总分：100分---###一、判断题（每题2分，共20分）请判断下列说法的正误。1.在配置思科交换机时，`enable`密码和`linevty04`密码的作用相同。2.使用`showipinterfacebrief`命令可以查看交换机的VLAN信息。3.`interfacerangeGigabitEthernet0/1-2`命令可以同时配置两个千兆以太网接口的IP地址。4.在思科路由器上，`passive-interfacedefault`命令会关闭所有接口的动态路由协议更新。5.`noipdomain-lookup`命令用于禁止交换机执行DNS查询。6.使用`showrunning-config`命令可以查看当前生效的配置，而`showstartup-config`显示的是启动配置。7.VLAN1是默认的VLAN，不能被删除。8.在配置PPP链路时，`md5`加密需要双方配置相同的密钥。9.`spanning-treeportfast`命令适用于接入层交换机，可以防止环路但不会影响STP计时器。10.使用`iphelper-address`命令可以将DNS查询转发到指定的DNS服务器。---###二、单选题（每题2分，共20分）请选择最符合题意的选项。1.以下哪个命令用于在思科交换机上创建一个新的VLAN？A.`interfacevlan10`B.`vlan10nameSales`C.`switchportmodetrunk`D.`ipaddress192.168.1.1255.255.255.0`2.在思科路由器上配置静态路由时，以下哪个命令是正确的？A.`iproute0.0.0.00.0.0.0192.168.1.1`B.`iproute192.168.2.0255.255.255.0192.168.1.2`C.`iproute192.168.1.1255.255.255.0null0`D.`iproute0.0.0.00.0.0.0192.168.1.130`3.以下哪个协议用于在广域网中传输路由信息？A.OSPFB.EIGRPC.BGPD.RIPv24.在配置思科交换机时，`hostnameSwitch1`命令的作用是？A.设置交换机管理IP地址B.配置交换机VLANC.修改交换机名称D.启用SSH登录5.以下哪个命令用于查看当前交换机的端口状态？A.`showiproute`B.`showinterfacesstatus`C.`showvlanbrief`D.`showrunning-config`6.在配置PPP链路时，`pap`和`chap`的区别是？A.pap需要密码，chap不需要B.chap需要密码，pap不需要C.pap支持MD5加密，chap支持SHA加密D.两者都是明文认证协议7.以下哪个命令用于启用交换机的DHCP服务？A.`ipdhcppoolPool1`B.`servicedhcp`C.`ipdhcpexcluded-address192.168.1.1192.168.1.10`D.`iphelper-address192.168.1.2`8.在配置思科路由器时，`loggingsynchronous`命令的作用是？A.防止日志信息干扰console会话B.启用SNMPv2C.配置路由器时钟同步D.启用端口镜像9.以下哪个命令用于配置交换机端口为Access模式？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportaccessvlan10`D.`spanning-treeportfast`10.在配置思科交换机时，`ipdefault-gateway`命令的作用是？A.配置交换机管理IP地址B.设置默认网关C.配置DHCP服务器地址D.启用路由功能---###三、多选题（每题2分，共20分）请选择所有符合题意的选项。1.在配置思科交换机时，以下哪些命令可以用于验证配置？A.`showrunning-config`B.`showinterfaces`C.`showvlanbrief`D.`showiproute`2.在配置思科路由器时，以下哪些协议属于内部网关协议（IGP）？A.OSPFB.EIGRPC.BGPD.RIPv23.在配置PPP链路时，以下哪些参数可以协商？A.最大传输单元（MTU）B.路由协议（IP、IPX）C.认证协议（PAP、CHAP）D.加密算法（MD5、SHA）4.在配置思科交换机时，以下哪些命令可以用于管理VLAN？A.`vlan10nameSales`B.`switchportaccessvlan10`C.`switchportmodetrunk`D.`spanning-treeportfast`5.在配置思科路由器时，以下哪些命令可以用于配置静态路由？A.`iproute192.168.1.0255.255.255.0192.168.2.1`B.`iproute0.0.0.00.0.0.0192.168.1.1`C.`iproute192.168.2.0255.255.255.0null0`D.`iproute0.0.0.00.0.0.0192.168.1.130`6.在配置思科交换机时，以下哪些命令可以用于配置端口安全？A.`switchportport-securitymaximum2`B.`switchportport-securityviolationrestrict`C.`switchportport-securitymac-addresssticky`D.`spanning-treeportfast`7.在配置思科路由器时，以下哪些命令可以用于配置NAT？A.`ipnatinsidesourcelist1interfaceGigabitEthernet0/1`B.`ipnatoutsidesourcelist1interfaceGigabitEthernet0/0`C.`ipnatinsidedestinationlist2interfaceGigabitEthernet0/1`D.`ipnatoutsidedestinationlist2interfaceGigabitEthernet0/0`8.在配置思科交换机时，以下哪些命令可以用于配置DHCP？A.`ipdhcppoolPool1`B.`network192.168.1.0255.255.255.0`C.`default-router192.168.1.1`D.`iphelper-address192.168.1.2`9.在配置思科路由器时，以下哪些命令可以用于配置ACL？A.`access-list100permitipanyany`B.`ipaccess-group100in`C.`access-list101denyip192.168.1.00.0.0.255any`D.`ipaccess-group101out`10.在配置思科交换机时，以下哪些命令可以用于配置STP？A.`spanning-treemoderapid-pvst`B.`spanning-treeportfast`C.`spanning-treepriority4096`D.`spanning-treevlan10priority0`---###四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-交换机SW1（核心层）连接交换机SW2（汇聚层）和路由器R1（连接互联网）。-SW2连接两台服务器（Server1和Server2），VLAN划分如下：-VLAN10：Sales-VLAN20：Engineering-R1配置了两个接口：-GigabitEthernet0/0：连接SW1，IP地址为192.168.1.1/30-GigabitEthernet0/1：连接互联网，IP地址为203.0.113.1/30问题：1.请配置SW1的VLAN10和VLAN20，并将Server1和Server2分别加入VLAN10和VLAN20。2.请配置SW2的GigabitEthernet0/1端口为Trunk模式，允许VLAN10和VLAN20通过。3.请配置R1的GigabitEthernet0/0接口IP地址，并配置默认网关。案例2：某公司网络需要配置PPP链路，路由器R1和R2的接口信息如下：-R1：GigabitEthernet0/1，IP地址为192.168.2.1/30-R2：GigabitEthernet0/1，IP地址为192.168.2.2/30问题：1.请配置R1和R2的GigabitEthernet0/1接口为PPP模式，并启用CHAP认证，密钥为12345。2.请配置R1的GigabitEthernet0/1接口的IP地址，并配置默认网关。案例3：某公司网络需要配置静态路由和ACL，路由器R1的接口信息如下：-GigabitEthernet0/0：连接内部网络192.168.1.0/24-GigabitEthernet0/1：连接外部网络203.0.113.0/24问题：1.请配置R1的GigabitEthernet0/0接口IP地址，并配置默认网关。2.请配置R1的静态路由，使内部网络可以访问外部网络。3.请配置R1的ACL，禁止内部网络访问外部网络，但允许外部网络访问内部网络。---###五、论述题（每题11分，共22分）1.论述题：请详细说明在配置思科交换机时，`switchportmode`和`switchportaccessvlan`命令的作用，并举例说明如何配置一个端口为Access模式，并加入VLAN20。2.论述题：请详细说明在配置思科路由器时，`iproute`和`ipnatinside/outside`命令的作用，并举例说明如何配置一个简单的NAT环境，使内部网络可以访问互联网。---标准答案及解析###一、判断题答案1.×（`enable`密码用于进入特权模式，`linevty`密码用于远程登录）2.×（`showipinterfacebrief`显示接口状态和IP地址，不显示VLAN信息）3.√4.√5.√6.√7.√8.√9.√10.√###二、单选题答案1.B2.B3.C4.C5.B6.D7.B8.A9.B10.B###三、多选题答案1.A,B,C2.A,B,D3.A,B,C,D4.A,B,C5.A,B,C,D6.A,B,C7.A,B8.A,B,C,D9.A,B,C,D10.A,B,C,D###四、案例分析答案案例1：1.```Switch1>enableSwitch1#configureterminalSwitch1(config)#vlan10Switch1(config-vlan)#nameSalesSwitch1(config-vlan)#exitSwitch1(config)#vlan20Switch1(config-vlan)#nameEngineeringSwitch1(config-vlan)#exitSwitch1(config)#interfacevlan10Switch1(config-if)#ipaddress192.168.10.1255.255.255.0Switch1(config-if)#exitSwitch1(config)#interfacevlan20Switch1(config-if)#ipaddress192.168.20.1255.255.255.0Switch1(config-if)#exitSwitch1(config)#interfaceGigabitEthernet0/1Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan10Switch1(config-if)#exitServer1>enableServer1#configureterminalServer1(config)#interfacevlan10Server1(config-if)#ipaddress192.168.10.100255.255.255.0Server1(config-if)#exitServer2>enableServer2#configureterminalServer2(config)#interfacevlan20Server2(config-if)#ipaddress192.168.20.100255.255.255.0Server2(config-if)#exit```2.```Switch2>enableSwitch2#configureterminalSwitch2(config)#interfaceGigabitEthernet0/1Switch2(config-if)#switchportmodetrunkSwitch2(config-if)#switchporttrunkallowedvlan10,20Switch2(config-if)#exit```3.```R1>enableR1#configureterminalR1(config)#interfaceGigabitEthernet0/0R1(config-if)#ipaddress192.168.1.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#exitR1(config)#ipdefault-gateway192.168.1.2```案例2：1.```R1>enableR1#configureterminalR1(config)#interfaceGigabitEthernet0/1R1(config-if)#encapsulationpppR1(config-if)#ipaddress192.168.2.1255.255.255.252R1(config-if)#pppauthenticationpapR1(config-if)#ppppappassword12345R1(config-if)#exitR2>enableR2#configureterminalR2(config)#interfaceGigabitEthernet0/1R2(config-if)#encapsulationpppR2(config-if)#ipaddress192.168.2.2255.255.255.252R2(config-if)#pppauthenticationpapR2(config-if)#ppppappassword12345R2(config-if)#exit```2.```R1(config-if)#ipaddress192.168.2.1255.255.255.252R1(config-if)#noshutdownR1(config-if)#ipdefault-gateway192.168.2.2```案例3：1.```R1>enableR1#configureterminalR1(config)#interfaceGigabitEthernet0/0R1(config-if)#ipaddress192.168.1.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfaceGigabitEthernet0/1R1(config-if)#ipaddress203.0.113.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exit```2.```R1(config)#iproute192.168.1.0255.255.255.0203.0.113.2```3.```R1(config)#access-list100permitipanyanyR1(config)#ipacc