2026年思科认证CCNA练习题及答案

2026年思科认证CCNA练习题及答案考试时长：120分钟满分：100分试卷名称：2026年思科认证CCNA练习题及答案考核对象：CCNA备考学员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在OSI模型中，数据链路层负责处理网络层传输的IP地址。2.STP（SpanningTreeProtocol）的主要目的是防止网络环路，但会增加网络延迟。3.IPv6地址的长度为32位，使用128位表示更高效。4.DHCP（DynamicHostConfigurationProtocol）可以自动分配静态IP地址给客户端。5.在交换机中，广播域默认跨越所有端口，但VLAN可以分割广播域。6.RIPv2（RoutingInformationProtocolversion2）是一种无类路由协议，支持CIDR。7.NAT（NetworkAddressTranslation）可以将私有IP地址转换为公有IP地址，提高安全性。8.802.1Q是VLAN标记的标准协议，使用12位用于标识VLANID。9.在OSPF（OpenShortestPathFirst）中，区域（Area）越小，路由计算越复杂。10.HTTPS协议通过端口443传输数据，默认使用明文加密。二、单选题（每题2分，共20分）1.以下哪种设备工作在OSI模型的第二层？（）A.路由器B.交换机C.防火墙D.服务器2.在IPv4地址0中，子网掩码为，该地址属于哪个类？（）A.A类B.B类C.C类D.D类3.以下哪种协议用于动态分配IP地址？（）A.DNSB.DHCPC.ARPD.ICMP4.在交换机中，哪个命令用于查看VLAN配置？（）A.`showiproute`B.`showvlanbrief`C.`showinterfaces`D.`showmacaddress-table`5.STP（SpanningTreeProtocol）的根桥（RootBridge）选举标准是什么？（）A.MAC地址最小B.IP地址最小C.交换机ID最小（优先级+MAC地址）D.端口速率最高6.以下哪种技术可以隐藏内部网络结构？（）A.NATB.VPNC.ACLD.QoS7.在OSPF中，哪个路由器负责计算整个区域的路由信息？（）A.DR（DesignatedRouter）B.BDR（BackupDesignatedRouter）C.ASBR（AutonomousSystemBoundaryRouter）D.ABR（AreaBorderRouter）8.以下哪种端口类型用于连接交换机之间？（）A.Access端口B.Trunk端口C.Hybrid端口D.Server端口9.在交换机中，哪个命令用于清除MAC地址表？（）A.`clearmacaddress-tabledynamic`B.`cleariproute`C.`clearcounters`D.`clearspanning-tree`10.以下哪种协议用于传输ICMP报文？（）A.TCPB.UDPC.ICMPD.ARP三、多选题（每题2分，共20分）1.以下哪些属于OSI模型的物理层设备？（）A.调制解调器B.交换机C.集线器D.路由器2.VLAN（VirtualLocalAreaNetwork）的主要优势包括？（）A.分割广播域B.提高网络安全性C.减少广播流量D.增加设备成本3.以下哪些协议属于动态路由协议？（）A.OSPFB.EIGRPC.RIPv2D.StaticRouting4.在交换机中，以下哪些命令用于配置VLAN？（）A.`vlan10nameSales`B.`interfaceGigabitEthernet0/1`C.`switchportmodeaccess`D.`switchportaccessvlan10`5.STP（SpanningTreeProtocol）的端口状态包括？（）A.BlockingB.ListeningC.ForwardingD.Desirable6.NAT（NetworkAddressTranslation）的主要功能包括？（）A.隐藏内部IP地址B.提高网络利用率C.增加网络延迟D.防止IP地址冲突7.在OSPF中，以下哪些因素影响路由优先级？（）A.路由成本（Cost）B.交换机IDC.端口速率D.邻居关系8.以下哪些属于交换机的常见端口类型？（）A.Access端口B.Trunk端口C.Hybrid端口D.Server端口9.在交换机中，以下哪些命令用于查看网络状态？（）A.`showinterfacesstatus`B.`showipinterfacebrief`C.`showvlan`D.`showmacaddress-table`10.以下哪些属于IPv6的优势？（）A.更长的地址空间B.更高的传输速率C.更简单的头部结构D.更好的安全性四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-交换机SW1连接所有员工电脑（Access端口），通过Trunk端口连接到核心交换机SW2。-SW2连接到路由器R1，路由器通过NAT将内部网络（/24）转换为公有IP（/24）。-员工需要访问互联网，但无法通过HTTP协议访问公司内部服务器（00）。问题：1.请说明SW1和SW2之间Trunk端口的配置要点。2.请解释员工无法访问内部服务器的原因，并提出解决方案。案例2：某公司网络使用OSPF协议进行路由，网络拓扑如下：-区域0包含路由器R1和R2，R1连接外部网络。-区域1包含交换机SW1和SW2，员工电脑通过Access端口连接SW1。-区域2包含服务器（/24），但员工无法通过路由器R2访问该服务器。问题：1.请说明OSPF区域划分的优缺点。2.请解释员工无法访问服务器的原因，并提出解决方案。案例3：某公司网络使用STP协议防止环路，但发现某交换机端口始终处于Blocking状态，导致网络延迟增加。问题：1.请说明STP端口状态转换的顺序。2.请提出可能导致端口处于Blocking状态的原因，并提出解决方案。五、论述题（每题11分，共22分）论述1：请详细说明VLAN（VirtualLocalAreaNetwork）的工作原理及其在网络中的应用场景。论述2：请比较静态路由和动态路由协议的优缺点，并说明在哪些场景下应选择静态路由。---标准答案及解析一、判断题1.×（数据链路层处理MAC地址，网络层处理IP地址）2.√（STP通过阻塞冗余路径防止环路，但会增加延迟）3.×（IPv6地址长度为128位，IPv4为32位）4.×（DHCP分配动态IP，静态IP需手动配置）5.√（广播域默认跨越所有端口，VLAN可分割）6.√（RIPv2是无类路由协议，支持CIDR）7.√（NAT隐藏内部IP，提高安全性）8.√（802.1Q使用12位VLANID）9.×（区域越小，路由计算越简单）10.×（HTTPS使用端口443，默认加密传输）二、单选题1.B（交换机工作在第二层）2.C（0属于C类）3.B（DHCP用于动态分配IP）4.B（`showvlanbrief`查看VLAN配置）5.C（根桥选举基于交换机ID最小）6.A（NAT隐藏内部网络结构）7.D（ABR负责区域间路由）8.B（Trunk端口用于连接交换机）9.A（`clearmacaddress-tabledynamic`清除动态MAC表）10.C（ICMP使用该协议传输报文）三、多选题1.A,C（调制解调器和集线器属于物理层）2.A,B,C（分割广播域、提高安全性、减少广播流量）3.A,B,C（OSPF、EIGRP、RIPv2是动态路由协议）4.A,D（`vlan10nameSales`和`switchportaccessvlan10`）5.A,B,C（Blocking、Listening、Forwarding）6.A,B,D（隐藏IP、提高利用率、防止冲突）7.A,B（路由成本和交换机ID影响优先级）8.A,B,C（Access、Trunk、Hybrid端口）9.A,B,C,D（查看网络状态的常用命令）10.A,C,D（更长的地址空间、更简单的头部、更好的安全性）四、案例分析案例1：1.Trunk端口配置要点：-SW1和SW2的Trunk端口需配置允许的VLAN（如`switchporttrunkallowedvlan10,20`）。-确保NativeVLAN匹配（如`switchporttrunknativevlan10`）。-启用Trunk模式（如`switchportmodetrunk`）。2.无法访问服务器原因及解决方案：-原因：HTTP请求未通过内部路由器或防火墙。-解决方案：-检查路由器NAT配置是否正确。-确认防火墙允许HTTP流量通过。-检查服务器端口是否开放。案例2：1.OSPF区域划分优缺点：-优点：-减少路由计算负载。-提高网络可靠性。-缺点：-区域间路由需通过ABR传递。2.无法访问服务器原因及解决方案：-原因：路由器R2未学习到区域2的路由。-解决方案：-确认R2和R1之间OSPF邻居关系正常。-检查ABR（如R1）是否正确汇总区域2路由。案例3：1.STP端口状态转换顺序：-Blocking→Listening→Learning→Forwarding。2.Blocking状态原因及解决方案：-原因：-端口收到更小的根桥BPDU。-端口速率不匹配（如100M/10M）。-解决方案：-调整端口优先级或更换交换机。-确认端口速率匹配。五、论述题论述1：VLAN工作原理：-VLAN通过交换机端口划分广播域，不同VLAN的流量互不干扰。-交换机使用802.1Q协议标记VLANID（1-4094），实现跨交换机的VLAN通信。-Trunk端口传输多个VLAN流量，NativeVLAN不标记。