2026年CCNA认证考试重点试卷

2026年CCNA认证考试重点试卷考试时长：120分钟满分：100分试卷名称：2026年CCNA认证考试重点试卷考核对象：CCNA认证备考学员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在OSI模型中，数据链路层负责处理网络层传输的IP数据包。2.VLAN（虚拟局域网）通过物理交换机端口划分广播域，但无法隔离广播流量。3.STP（生成树协议）的默认优先级为0，优先级数值越小优先级越高。4.RIPv2协议支持VLSM（可变长子网掩码）和CIDR（无类域间路由）。5.动态路由协议比静态路由协议更适用于大型网络环境。6.在OSPF中，区域（Area）0是骨干区域，必须存在且不能与其他区域相连。7.EIGRP（增强型内部网关协议）的度量值仅考虑带宽和延迟，不考虑负载和可靠性。8.802.1Q协议通过在数据帧中插入VLAN标签（Tag）实现VLAN识别。9.在三层交换机中，路由表更新会触发ARP（地址解析协议）请求。10.NAT（网络地址转换）可以隐藏内部网络的IP地址，但无法解决IP地址短缺问题。二、单选题（每题2分，共20分）1.以下哪种设备工作在OSI模型的第二层？（）A.路由器B.交换机C.防火墙D.路由器2.在VLAN配置中，以下哪个命令用于创建VLAN10？（）A.switchportmodetrunkB.switchportaccessvlan10C.vlan10nameSalesD.spanning-treeportfast3.RIPv2协议的最大跳数限制是多少？（）A.15B.16C.20D.304.OSPF协议中，以下哪种路由类型表示末梢网络？（）A.Type1LSAB.Type2LSAC.Type3LSAD.Type4LSA5.EIGRP协议的度量值计算中，以下哪个因素权重最高？（）A.带宽B.延迟C.负载D.可靠性6.以下哪种协议用于动态分配IP地址？（）A.DHCPB.DNSC.ARPD.ICMP7.在三层交换机中，以下哪个命令用于查看路由表？（）A.showiprouteB.showvlanbriefC.showmacaddress-tableD.showinterfaces8.以下哪种技术可以减少广播域的大小？（）A.NATB.VLANC.STPD.OSPF9.802.1Q协议中，VLAN标签的长度是多少位？（）A.16位B.24位C.32位D.48位10.在NAT配置中，以下哪个命令用于将内部IP地址转换为外部IP地址？（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatoverload三、多选题（每题2分，共20分）1.以下哪些属于OSI模型的物理层功能？（）A.数据加密B.信号传输C.错误检测D.帧同步2.VLAN配置中，以下哪些命令用于配置交换机端口？（）A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan20D.spanning-treepriority40963.RIPv2协议与RIPv1相比，有哪些改进？（）A.支持无类路由B.使用广播更新C.支持明文和MD5认证D.最大跳数增加到154.OSPF协议中，以下哪些LSA类型由DR（指定路由器）生成？（）A.Type1LSAB.Type2LSAC.Type3LSAD.Type4LSA5.EIGRP协议的邻居关系建立需要满足哪些条件？（）A.相同的AS号B.可达的邻居路由器C.开启EIGRP协议D.相同的度量值6.以下哪些技术可以用于提高网络性能？（）A.交换机B.路由器C.QoS（服务质量）D.STP7.在三层交换机中，以下哪些命令用于配置NAT？（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolMY_POOL192.168.1.1192.168.1.10prefix-length24D.ipnatoverload8.VLAN配置中，以下哪些命令用于验证VLAN状态？（）A.showvlanbriefB.showinterfacestrunkC.showmacaddress-tableD.showspanning-tree9.以下哪些协议属于动态路由协议？（）A.OSPFB.EIGRPC.RIPv2D.Static10.在网络故障排查中，以下哪些命令可以用于诊断问题？（）A.pingB.tracerouteC.showipinterfacebriefD.showiproute四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-两个接入层交换机（Sw1、Sw2）-一个汇聚层交换机（Sw3）-Sw1和Sw2通过Trunk链路连接到Sw3-VLAN规划：VLAN10（Sales），VLAN20（Engineering）-要求：1.在Sw1和Sw2上配置VLAN10和VLAN20。2.将Sw1的端口0/1分配给VLAN10，端口0/2分配给VLAN20。3.将Sw3的端口0/1和0/2配置为Trunk，允许VLAN10和VLAN20通过。案例2：某公司网络使用RIPv2协议，但发现路由更新延迟严重。网络拓扑如下：-路由器R1、R2、R3-R1与R2直接连接，R2与R3直接连接-R1和R3为内部网络，R2为边界路由器-要求：1.在R1和R3上配置RIPv2，并启用MD5认证（密码为cisco123）。2.在R2上配置RIPv2，但禁用自动汇总。案例3：某公司网络使用EIGRP协议，但发现路由选择不稳定。网络拓扑如下：-路由器R1、R2、R3-R1与R2通过串口连接，带宽1Mbps，延迟100ms-R2与R3通过FastEthernet连接，带宽100Mbps，延迟5ms-要求：1.在R1和R3上配置EIGRP，AS号为100。2.调整R1与R2的链路度量值，使R1优先选择FastEthernet链路。五、论述题（每题11分，共22分）1.论述题1：请详细说明VLAN的工作原理及其在网络隔离中的作用，并对比VLAN与Trunk链路的区别。2.论述题2：请详细说明OSPF协议的邻居关系建立过程，并解释DR（指定路由器）和BDR（备份指定路由器）的作用及选举条件。---标准答案及解析一、判断题1.×（数据链路层处理MAC地址和帧，网络层处理IP数据包）2.×（VLAN通过交换机端口和协议划分广播域，隔离广播流量）3.√（优先级0最高，数值越大优先级越低）4.√（RIPv2支持VLSM和CIDR）5.√（动态路由协议适应大型网络，自动更新路由表）6.√（区域0是骨干区域，必须存在且连接其他区域）7.×（EIGRP考虑带宽、延迟、负载、可靠性）8.√（802.1Q插入Tag识别VLAN）9.√（三层交换机通过路由表转发数据，触发ARP请求）10.√（NAT隐藏内部IP，但无法解决IP短缺）二、单选题1.B（交换机工作在第二层，处理MAC地址）2.B（switchportaccessvlan10配置端口加入VLAN）3.B（RIPv2最大跳数为16）4.C（Type3LSA表示末梢网络）5.A（带宽权重最高，EIGRP默认为带宽100+延迟10+负载1+可靠性255）6.A（DHCP动态分配IP地址）7.A（showiproute查看路由表）8.B（VLAN减少广播域，隔离广播流量）9.A（802.1QVLAN标签16位）10.A（ipnatinside配置内部接口）三、多选题1.B,D（物理层负责信号传输和帧同步）2.A,B,C（switchportmodeaccess配置端口模式，switchportaccessvlan配置VLAN，spanning-treepriority调整优先级）3.A,C,D（RIPv2支持无类路由、MD5认证，最大跳数15）4.B,C（Type2LSA由DR生成，Type3LSA由DR生成）5.A,B,C（邻居关系需要相同AS号、可达路由器、开启EIGRP）6.A,C,D（交换机、QoS、STP提高网络性能）7.A,B,C,D（ipnatinside/outside配置NAT，ipnatpool配置地址池，ipnatoverload启用PAT）8.A,B,C（showvlanbrief查看VLAN，showinterfacestrunk查看Trunk端口，showmacaddress-table查看MAC表）9.A,B,C（OSPF、EIGRP、RIPv2动态路由，Static静态路由）10.A,B,C,D（ping、traceroute、showipinterfacebrief、showiproute用于故障排查）四、案例分析案例1解析：1.配置VLAN：```switch>enableswitch#configureterminalswitch(config)#vlan10switch(config-vlan)#nameSalesswitch(config-vlan)#exitswitch(config)#vlan20switch(config-vlan)#nameEngineeringswitch(config-vlan)#exit```2.配置端口：```switch(config)#interfacerangeGigabitEthernet0/1switch(config-if-range)#switchportmodeaccessswitch(config-if-range)#switchportaccessvlan10switch(config-if-range)#exitswitch(config)#interfacerangeGigabitEthernet0/2switch(config-if-range)#switchportmodeaccessswitch(config-if-range)#switchportaccessvlan20switch(config-if-range)#exit```3.配置Trunk：```switch(config)#interfaceGigabitEthernet0/1switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exitswitch(config)#interfaceGigabitEthernet0/2switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exit```案例2解析：1.配置RIPv2和MD5认证：```router>enablerouter#configureterminalrouter(config)#routerriprouter(config-rip)#version2router(config-rip)#network192.168.1.0router(config-rip)#authenticationkey-chaincisco123router(config-rip)#exit``````router(config)#keychaincisco123router(config-key)#key1router(config-key)#secretcisco123router(config-key)#exit```2.配置RIPv2并禁用汇总：```router>enablerouter#configureterminalrouter(config)#routerriprouter(config-rip)#version2router(config-rip)#noauto-summaryrouter(config-rip)#network192.168.2.0router(config-rip)#exit```案例3解析：1.配置EIGRP和AS号：```router>enablerouter#configureterminalrouter(config)#routereigrp100router(config-eigrp)#network192.168.1.0router(config-eigrp)#exit``````router>enablerouter#configureterminalrouter(config)#routereigrp100router(config-eigrp)#network192.168.3.0router(config-eigrp)#exit```2.调整链路度量值：```router(config)#interfaceSerial0/0router(config-if)#ipbandwidth1000000router(config-if)#ipdelay100router(config-if)#exit``````router(config)#interfaceFastEthernet0/0router(config-if)#ipbandwidth10000000router(config-if)#ipdelay5router(config-if)#exit```五、论述题论述题1：VLAN（虚拟局域网）通过交换机端口和协议划分广播域，隔离广播