2026年思科认证CCNA考试练习题及答案

2026年思科认证CCNA考试练习题及答案考试时长：120分钟满分：100分试卷名称：2026年思科认证CCNA考试练习题及答案考核对象：CCNA备考学员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在OSI模型中，数据链路层负责处理网络层地址。2.IPv6地址的长度为32位。3.STP（SpanningTreeProtocol）可以防止二层环路，但会增加延迟。4.802.1Q是VLAN标记的标准协议，它使用12位用于VLANID。5.DHCP服务器可以为客户端分配静态IP地址。6.NAT（NetworkAddressTranslation）可以隐藏内部网络的IP地址。7.RIPv2是一种无类域间路由协议。8.在三层交换机中，每个端口都可以作为一个独立的IP主机。9.OSPF协议使用成本（Cost）作为度量值来选择最佳路径。10.EIGRP（EnhancedInteriorGatewayRoutingProtocol）是Cisco专有的动态路由协议。二、单选题（每题2分，共20分）1.以下哪个IP地址属于私有地址？（）A.10.1.1.1B.172.16.1.1C.192.168.1.1D.224.0.0.12.在VLAN配置中，哪个端口类型允许设备同时属于多个VLAN？（）A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口3.以下哪种协议用于动态分配IP地址？（）A.DNSB.DHCPC.ARPD.ICMP4.在OSPF中，骨干区域（BackboneArea）的编号是什么？（）A.0.0.0.0B.0.0.0.1C.0.0.1.0D.224.0.0.05.以下哪种设备可以连接不同VLAN之间的主机？（）A.交换机B.路由器C.集线器D.网桥6.在EIGRP中，哪个度量值用于计算路径成本？（）A.带宽B.延迟C.负载D.以上都是7.STP中，根桥（RootBridge）的选择依据是什么？（）A.MAC地址B.端口优先级C.IP地址D.端口号8.以下哪种技术可以减少广域网中的延迟？（）A.CIDRB.MPLSC.NATD.OSPF9.在交换机配置中，哪个命令用于查看MAC地址表？（）A.showiprouteB.showmac-address-tableC.showipinterfacebriefD.showrunning-config10.以下哪种设备可以执行NAT转换？（）A.交换机B.路由器C.防火墙D.服务器三、多选题（每题2分，共20分）1.以下哪些属于OSI模型的物理层功能？（）A.数据加密B.信号传输C.物理接口D.数据帧封装2.VLAN配置中，哪些命令是必要的？（）A.switchportmodeaccessB.switchportaccessvlan10C.noshutdownD.ipaddress192.168.1.1255.255.255.03.以下哪些协议属于动态路由协议？（）A.OSPFB.EIGRPC.RIPv2D.ICMP4.STP中，哪些因素会影响端口角色？（）A.端口优先级B.端口速率C.桥接ID（BridgeID）D.端口状态5.以下哪些是IPv6地址的特点？（）A.无需子网划分B.地址长度为128位C.支持自动配置D.使用点分十进制表示6.路由器配置中，哪些命令用于查看路由表？（）A.showiprouteB.showrunning-configC.showipinterfacebriefD.showiparp7.以下哪些技术可以提高网络性能？（）A.交换机B.路由器C.QoS（QualityofService）D.VLAN8.EIGRP中，哪些因素会影响度量值计算？（）A.带宽B.延迟C.路由器数量D.负载9.以下哪些是NAT的作用？（）A.隐藏内部网络结构B.扩展IP地址空间C.提高网络安全性D.允许内部主机访问外部网络10.交换机配置中，哪些命令用于配置VLAN？（）A.vlan10B.nameSalesC.switchportmodetrunkD.switchportaccessvlan10四、案例分析（每题6分，共18分）案例1：某公司网络拓扑如下：-服务器（192.168.1.10/24）通过路由器R1连接到互联网。-办公室A（192.168.2.0/24）和办公室B（192.168.3.0/24）通过交换机S1连接到路由器R1。-需要实现：办公室A和办公室B可以访问互联网，但服务器只能从办公室A访问。问题：1.请配置R1的NAT策略，使办公室A和办公室B的流量通过NAT访问互联网。2.请配置R1的访问控制列表（ACL），确保只有办公室A可以访问服务器。案例2：某公司网络使用OSPF协议，网络拓扑如下：-路由器R1和R2之间连接为OSPF区域0（Area0）。-路由器R2和R3之间连接为OSPF区域1（Area1）。-路由器R1的IP地址为192.168.1.1/30，R2的IP地址为192.168.1.5/30，R3的IP地址为192.168.2.1/30。问题：1.请配置R1、R2和R3的OSPF进程ID为100。2.请计算R1到R3的最佳路径。案例3：某公司网络使用VLAN进行隔离，网络拓扑如下：-交换机S1和S2之间通过Trunk链路连接。-S1上配置了VLAN10（Sales）和VLAN20（Engineering）。-需要实现：S1和S2之间的Trunk链路支持VLAN10和VLAN20，其他VLAN（如VLAN30）不通过Trunk传输。问题：1.请配置S1和S2的Trunk链路。2.请配置S1上端口FastEthernet0/1为VLAN10的Access端口。五、论述题（每题11分，共22分）论述题1：请详细解释OSPF协议的工作原理，包括：1.OSPF的链路状态数据库（LSDB）如何构建？2.OSPF的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）是如何选举的？3.OSPF的度量值（Cost）如何计算？论述题2：请详细解释VLAN的工作原理，包括：1.VLAN如何实现网络隔离？2.VLAN的标签（Tag）是如何工作的？3.VLAN的Trunk链路如何传输多个VLAN的流量？---标准答案及解析一、判断题1.×（数据链路层处理MAC地址，网络层处理IP地址）2.×（IPv6地址长度为128位）3.√4.√5.×（DHCP分配动态IP地址）6.√7.√8.√9.√10.√解析：-1.数据链路层处理MAC地址，网络层处理IP地址。-2.IPv6地址长度为128位，IPv4为32位。-3.STP通过阻塞冗余路径来防止环路，但会增加延迟。-4.802.1Q使用12位VLANID（0-4095）。-5.DHCP动态分配IP地址，静态IP需要手动配置。-6.NAT隐藏内部IP地址，使外部网络无法直接访问内部主机。-7.RIPv2是无类路由协议，不使用子网掩码。-8.三层交换机每个端口可以作为一个独立的子网。-9.OSPF使用成本（Cost）作为度量值，成本越低优先级越高。-10.EIGRP是Cisco专有协议。二、单选题1.C2.B3.B4.A5.B6.D7.B8.B9.B10.B解析：-1.私有地址范围：10.0.0.0-10.255.255.255，172.16.0.0-172.31.255.255，192.168.0.0-192.168.255.255。-2.Trunk端口支持多个VLAN，Access端口属于单个VLAN。-3.DHCP动态分配IP地址，DNS解析域名，ARP解析MAC地址，ICMP网络诊断。-4.OSPF骨干区域编号为0.0.0.0。-5.路由器可以连接不同VLAN，交换机只能连接同一VLAN。-6.EIGRP度量值计算：带宽×延迟×负载×路由器数量。-7.STP通过端口优先级（默认32768）选择根桥。-8.MPLS可以减少广域网延迟，CIDR是IP地址聚合技术，NAT是地址转换技术，OSPF是路由协议。-9.showmac-address-table查看MAC地址表。-10.路由器可以执行NAT转换，交换机、防火墙、服务器通常不执行NAT。三、多选题1.B,C2.A,B,C3.A,B,C4.A,C5.B,C6.A,C7.A,C,D8.A,B,C,D9.A,D10.A,B,D解析：-1.物理层负责信号传输和物理接口，数据加密属于数据链路层。-2.VLAN配置需要创建VLAN（vlan10），命名（nameSales），配置端口（switchportmodeaccess，switchportaccessvlan10），启用端口（noshutdown）。-3.动态路由协议包括OSPF、EIGRP、RIPv1/RIPv2，ICMP是网络诊断协议。-4.STP通过端口优先级和桥接ID（MAC地址+优先级）选择端口角色。-5.IPv6地址长度为128位，支持自动配置，不使用点分十进制。-6.showiproute查看路由表，showipinterfacebrief查看接口状态。-7.交换机和VLAN提高隔离性能，QoS提高网络性能。-8.EIGRP度量值计算考虑带宽、延迟、负载、路由器数量。-9.NAT隐藏内部网络结构，允许内部主机访问外部网络。-10.VLAN配置需要创建VLAN（vlan10），命名（nameSales），配置端口（switchportaccessvlan10）。四、案例分析案例1：1.NAT配置：```R1(config)#ipnatinsidesourcelist101interfacegigabitEthernet0/0overloadR1(config)#access-list101permit192.168.2.00.0.0.255R1(config)#access-list101permit192.168.3.00.0.0.255R1(config)#interfacegigabitEthernet0/0R1(config-if)#ipnatinside```2.ACL配置：```R1(config)#access-list102permit192.168.2.00.0.0.255host192.168.1.10R1(config)#access-list102denyipanyanyR1(config)#interfacegigabitEthernet0/1R1(config-if)#ipaccess-group102in```解析：-NAT配置将办公室A和办公室B的流量通过接口gigabitEthernet0/0进行NAT转换。-ACL配置允许办公室A访问服务器，拒绝其他流量。案例2：1.OSPF配置：```R1(config)#routerospf100R1(config-router)#network192.168.1.00.0.0.3area0R2(config)#routerospf100R2(config-router)#network192.168.1.00.0.0.3area0R2(config-router)#network192.168.2.00.0.0.3area1R3(config)#routerospf100R3(config-router)#network192.168.2.00.0.0.3area1```2.最佳路径计算：-R1到R2：直连（Cost20）-R2到R3：直连（Cost30）-R1到R3：通过R2（Cost50）最佳路径：R1→R2→R3（Cost50）解析：-OSPF配置将路由器加入OSPF进程100，并宣告网络。-最佳路径计算基于OSPF的度量值（Cost），R1→R2→R3路径成本最低。案例3：1.Trunk配置：```S1(config)#interfacegigabitEthernet0/1S1(config-if)#switchportmodetrunkS1(config-if)#switchporttrunkallowedvlan10,20S2(config)#interfacegigabitEthernet0/1S2(config-if)#switchportmodetrunkS2(config-if)#switchporttrunkallowedvlan10,20```2.Access端口配置：```S1(config)#interfacefastethernet0/1S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan10```解析：-Trunk配置允许VLAN10和VLAN20通过，其他VLAN不传输。-Access端口配置将端口划入VLAN10。五、论述题论述题1：1.LSDB构建：-OSPF通