2026年思科认证CCNA路由交换模拟测试及答案

2026年思科认证CCNA路由交换模拟测试及答案考试时长：120分钟满分：100分试卷名称：2026年思科认证CCNA路由交换模拟测试考核对象：CCNA备考学员及行业从业者题型分值分布：-判断题（20分）-单选题（20分）-多选题（20分）-案例分析（18分）-论述题（22分）总分：100分---###一、判断题（共10题，每题2分，总分20分）请判断下列说法的正误。1.在OSPF中，区域（Area）的编号必须是连续的数字。2.STP（SpanningTreeProtocol）的默认优先级是1。3.VLANTrunkingProtocol（VTP）可以跨三层交换机传输配置信息。4.EIGRP（EnhancedInteriorGatewayRoutingProtocol）支持等价多路径。5.在配置静态路由时，必须指定下一跳地址或接口。6.802.1Q协议通过VLANID（1-4094）实现端口隔离。7.RIPv2（RoutingInformationProtocolversion2）支持子网掩码。8.在交换机中，端口速率（如1000BASE-T）与双工模式（全双工/半双工）无关。9.HSRP（HotStandbyRouterProtocol）的版本2支持抢占式优先级配置。10.在配置ACL（AccessControlList）时，规则编号100-199属于扩展ACL。标准参考答案：1.×（区域编号可以是连续或非连续的IP地址块）2.√3.×（VTP不支持三层交换机）4.√5.√6.√7.√8.×（速率与双工模式相关）9.√10.√---###二、单选题（共10题，每题2分，总分20分）每题只有一个正确选项。1.以下哪种协议属于内部网关协议（IGP）？A.BGPB.EIGRPC.OSPFD.RIPng2.在交换机中，哪个端口状态表示端口已连接到设备但未学习到MAC地址？A.ListeningB.ForwardingC.BlockingD.Disabled3.以下哪种技术可以减少广播域的大小？A.STPB.VLANC.HSRPD.EIGRP4.在OSPF中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）选举的依据是什么？A.端口速率B.RouterIDC.管理距离D.优先级5.以下哪种VLAN类型允许不同VLAN间的通信？A.AccessVLANB.TrunkVLANC.HybridVLAND.PrivateVLAN6.在配置EIGRP时，默认的度量值由哪些因素决定？A.带宽和延迟B.跳数和负载C.带宽和跳数D.延迟和负载7.以下哪种命令可以查看交换机的VLAN配置？A.`showiproute`B.`showvlanbrief`C.`showinterfaces`D.`showrunning-config`8.在配置STP时，哪个端口状态优先级最低？A.RootPortB.DesignatedPortC.AlternatePortD.BlockingPort9.以下哪种技术可以防止路由环路？A.ARPB.ICMPC.SplitHorizonD.NAT10.在配置ACL时，`denyipanyany`表示什么？A.允许所有IP流量B.拒绝所有IP流量C.允许特定IP流量D.拒绝特定IP流量标准参考答案：1.B2.C3.B4.D5.B6.A7.B8.D9.C10.B---###三、多选题（共10题，每题2分，总分20分）每题有多个正确选项。1.以下哪些是OSPF的默认参数？A.HelloTime（默认2秒）B.DeadInterval（默认4秒）C.RouterID（自动生成）D.AreaID（必须手动配置）2.VLANTrunkingProtocol（VTP）的版本有哪些？A.VTPv1B.VTPv2C.VTPv3D.VTPv43.以下哪些命令可以用于验证EIGRP邻居关系？A.`showipeigrpneighbors`B.`showiproute`C.`showrunning-config`D.`showipeigrpsummary`4.STP的端口状态有哪些？A.DisabledB.BlockingC.ListeningD.Forwarding5.以下哪些技术可以用于提高网络冗余性？A.HSRPB.VRRPC.EIGRPD.OSPF6.VLAN配置中，哪些端口类型可以接收和发送VLAN标记？A.AccessPortB.TrunkPortC.HybridPortD.PrivatePort7.静态路由配置中，哪些参数是必须的？A.目标网络B.下一跳地址C.出接口D.度量值8.以下哪些协议属于距离向量路由协议？A.RIPB.EIGRPC.OSPFD.BGP9.在配置交换机时，哪些命令可以用于查看端口状态？A.`showinterfacesstatus`B.`showinterfacesbrief`C.`showspanning-tree`D.`showvlan`10.ACL（访问控制列表）的应用位置有哪些？A.路由器接口B.交换机端口C.防火墙D.服务器标准参考答案：1.A,B,C2.A,B3.A,D4.A,B,C,D5.A,B6.B,C7.A,B,C8.A9.A,B10.A,B---###四、案例分析（共3题，每题6分，总分18分）案例1：某公司网络拓扑如下：-交换机SW1连接服务器（192.168.1.0/24），端口配置为AccessVLAN10。-SW1通过Trunk链路连接SW2，Trunk封装为802.1Q，允许VLAN10和VLAN20通过。-SW2连接客户端（192.168.2.0/24），端口配置为AccessVLAN20。问题：1.请简述SW1和SW2的Trunk链路配置命令。2.客户端能否访问服务器？若不能，如何解决？标准参考答案：1.SW1Trunk配置：```switchportmodetrunkswitchporttrunkallowedvlan10,20```SW2Trunk配置：```switchportmodetrunkswitchporttrunkallowedvlan10,20```2.客户端无法访问服务器，因为服务器和客户端属于不同VLAN，需要配置路由或使用三层交换机实现VLAN间路由。案例2：某网络使用EIGRP协议，路由器R1和R2之间通过串口连接，EIGRPAS号为100。R1配置如下：```routereigrp100network192.168.1.0network192.168.3.0```R2配置如下：```routereigrp100network192.168.2.0network192.168.3.0```问题：1.请简述EIGRP邻居建立的条件。2.若R1和R2之间无法形成邻居关系，可能的原因有哪些？标准参考答案：1.EIGRP邻居建立条件：-相同的AS号-可达性（通过Hello和Dead计时器检测）-可配置的接口（非被动接口）-可协商的带宽2.可能原因：-接口未启用（shutdown状态）-子网掩码不匹配-Hello/Dead计时器不一致-物理层故障案例3：某公司使用HSRP实现网关冗余，配置如下：```router1：interfacegig0/1ipaddress192.168.100.1255.255.255.0standby1ip192.168.100.254standby1priority100standby1preemptrouter2：interfacegig0/1ipaddress192.168.100.2255.255.255.0standby1ip192.168.100.254standby1priority90```问题：1.哪个路由器将成为Master？2.若router1故障，如何实现自动切换？标准参考答案：1.router1将成为Master，因为其优先级（100）高于router2（90）。2.若router1故障，HSRP会自动选择优先级最高的备份路由器（router2）成为Master，并更新客户端的网关地址。---###五、论述题（共2题，每题11分，总分22分）论述题1：请简述OSPF的链路状态算法（LSA）的工作原理，并说明其与距离向量协议的主要区别。标准参考答案：LSA工作原理：1.每个OSPF路由器维护一个链路状态数据库（LSDB），记录所有链路状态信息。2.当链路状态发生变化时（如接口up/down），路由器会生成LSA（链路状态通告）并广播给区域内所有路由器。3.路由器通过比较LSA的序列号和年龄来更新LSDB，确保信息一致性。4.最终，所有路由器通过LSDB计算最短路径树（SPF算法），生成路由表。与距离向量协议的区别：-更新机制：-距离向量（如RIP）周期性广播整个路由表，开销大。-OSPF基于链路状态变化触发更新，效率高。-收敛速度：-距离向量收敛慢，易产生路由环路。-OSPF收敛快，通过LSA洪泛和SPF计算保证准确性。-可扩展性：-距离向量适用于小型网络。-OSPF支持大型网络（通过区域划分）。论述题2：请说明交换机端口的安全特性，并举例说明如何配置端口安全。标准参考答案：交换机端口安全特性：1.MAC地址绑定：限制端口允许的MAC地址数量，防止非法接入。2.静态/动态MAC：静态MAC地址手动配置，动态MAC地址通过自学习绑定。3.违规处理：超过限制时，可以丢弃、隔离或限制流量。4.IP源保护：防止IP地址伪造。配置示例（Cisco）：```interfacegig0/1switchportmodeaccessswitchportport-securityswitchportport-securitymaximum2//允许2个MAC地址switchportport-securityviolationrestrict//违规时限制流量```说明：-`switchportport-security`启用端口安全。-`maximum`设置最大MAC地址数。-`violation`定义违规行为（restrict/protect/drop）。---标准答案及解析###一、判断题解析1.×（区域可以是连续或非连续的IP地址块）2.√（STP端口状态顺序：Disabled→Blocking→Listening→Forwarding）3.×（VTP不支持三层交换机）4.√（EIGRP支持等价多路径负载均衡）5.√（静态路由必须指定下一跳或接口）6.√（802.1Q使用VLANID标记流量）7.√（RIPv2支持子网掩码和CIDR）8.×（速率与双工模式影响链路性能）9.√（HSRPv2支持抢占式优先级）10.√（`denyipanyany`拒绝所有IP流量）###二、单选题解析1.B（EIGRP是IGP，BGP是EGP）2.C（Blocking状态未学习MAC地址）3.B（VLAN隔离广播域）4.D（优先级决定DR/BDR选举）5.B（TrunkVLAN实现VLAN间通信）6.A（EIGRP度量值=带宽×延迟×负载×跳数）7.B（`showvlanbrief`显示VLAN配置）8.D（Blocking状态优先级最低）9.C（SplitHorizon防止路由环路）10.B（`denyipanyany`拒绝所有流量）###三、多选题解析1.A,B,C（OSPF默认参数）2.A,B（VTPv1/v2存在，v3/v4不存在）3.A,D（`showipeigrpneighbors`和`showipeigrpsummary`）4.A,B,C,D（STP端口状态全流程）5.A,B（HSRP/