2026年提升专业技能CCNA预测模拟题及答案解析

2026年提升专业技能：CCNA预测模拟题及答案解析一、单选题（共20题，每题1分）1.在OSI模型中，负责数据链路层与物理层之间的转换设备是？A.路由器B.交换机C.集线器D.网关2.以下哪个VLAN配置命令可以创建一个名为“Sales”的新VLAN，并分配ID为10？A.`vlan10nameSales`B.`vlan10Sales`C.`interfacevlan10nameSales`D.`interfacevlan10switchportmodetrunk`3.在IPv6地址`2001:0DB8:AC10:FE01:0000:0000:0000:01AB`中，哪个部分是全局单播地址？A.`2001:0DB8`B.`AC10:FE01`C.`0000:0000:0000:01AB`D.`2001:0DB8:AC10:FE01`4.在EIGRP中，哪个度量值用于计算路径权重？A.带宽×延迟×负载×可靠性B.带宽×延迟C.延迟×负载D.带宽×可靠性5.以下哪个命令可以查看交换机当前运行的配置文件？A.`showrunning-config`B.`showstartup-config`C.`showconfig`D.`showmemory`6.在配置STP（SpanningTreeProtocol）时，哪个端口状态表示交换机已准备好转发数据？A.ListeningB.LearningC.ForwardingD.Blocking7.以下哪个协议用于在路由器之间交换路由信息？A.OSPFB.BGPC.EIGRPD.Alloftheabove8.在配置端口安全（PortSecurity）时，以下哪个命令可以设置最大MAC地址数为5？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationrestrict`C.`switchportport-securitymac-addresssticky`D.`switchportport-securitymac-address-table`9.在IPv4地址`192.168.1.0/24`中，可用的主机地址范围是多少？A.192.168.1.0–192.168.1.255B.192.168.1.1–192.168.1.254C.192.168.1.0–192.168.1.254D.192.168.1.1–192.168.1.25510.在配置NTP（NetworkTimeProtocol）时，以下哪个命令可以设置服务器地址为`192.168.1.10`？A.`ntpserver192.168.1.10`B.`ntpsource192.168.1.10`C.`ntppeer192.168.1.10`D.`ntpclock192.168.1.10`11.在配置ACL（AccessControlList）时，以下哪个命令可以允许源IP地址为`192.168.1.10`的流量通过？A.`permitip192.168.1.10any`B.`denyipany192.168.1.10`C.`permitip192.168.1.100.0.0.255`D.`access-list101permitip192.168.1.10any`12.在配置VPN（VirtualPrivateNetwork）时，以下哪个协议常用于IPSecVPN？A.SSL/TLSB.IKEv2C.PPTPD.L2TP13.在配置VLANTrunk时，以下哪个命令可以允许所有VLAN通过？A.`switchportmodetrunk`B.`switchporttrunkallowedvlanall`C.`switchporttrunknativevlan1`D.`switchporttrunkencapsulationdot1q`14.在配置端口镜像（PortMirroring）时，以下哪个命令可以设置源端口为`Gig0/1`，目标端口为`Gig0/2`？A.`monitorsession1sourceinterfaceGig0/1`B.`monitorsession1destinationinterfaceGig0/2`C.`portmonitorsession1sourceGig0/1`D.`spanning-treeportfastinterfaceGig0/1`15.在配置HSRP（HotStandbyRouterProtocol）时，以下哪个命令可以设置优先级为100？A.`standby1priority100`B.`hsrp1priority100`C.`standby-group1priority100`D.`hsrppriority100`16.在配置RIP（RoutingInformationProtocol）时，以下哪个命令可以设置版本为2？A.`routerripversion2`B.`ripversion2`C.`iprouting-tableversion2`D.`ripngversion2`17.在配置链路聚合（LinkAggregation）时，以下哪个命令可以创建一个名为“Link-Group1”的聚合组？A.`channel-group1modeactive`B.`port-channel1modeactive`C.`link-aggregation1modeactive`D.`ethernet-channel1modeactive`18.在配置SNMP（SimpleNetworkManagementProtocol）时，以下哪个命令可以设置社区字符串为“public”？A.`snmp-servercommunitypublic`B.`community-stringpublic`C.`snmp-agentcommunitypublic`D.`snmp-viewpublic`19.在配置静态路由时，以下哪个命令可以设置目标网络`192.168.2.0/24`通过接口`Gig0/1`？A.`iproute192.168.2.0255.255.255.0Gig0/1`B.`routeadd192.168.2.0255.255.255.0Gig0/1`C.`staticroute192.168.2.0255.255.255.0Gig0/1`D.`iproute-static192.168.2.0255.255.255.0Gig0/1`20.在配置DNS（DomainNameSystem）时，以下哪个命令可以设置首选服务器为`8.8.8.8`？A.`dnsserver8.8.8.8`B.`ipname-server8.8.8.8`C.`nslookup8.8.8.8`D.`dnslookup8.8.8.8`二、多选题（共10题，每题2分）1.以下哪些是OSI模型的物理层功能？A.数据传输B.物理介质连接C.数据链路层帧封装D.信号编码2.在配置交换机时，以下哪些命令可以启用端口安全？A.`switchportport-security`B.`switchportport-securitymaximum5`C.`switchportport-securityviolationrestrict`D.`switchportport-securitymac-address-table`3.在配置EIGRP时，以下哪些命令可以设置度量值？A.`eigrpautonomous-system100`B.`eigrpmetricbandwidthdelay`C.`eigrpnetwork192.168.1.0`D.`eigrpvariance2`4.在配置ACL时，以下哪些命令可以匹配特定协议？A.`permittcpanyany`B.`denyudp192.168.1.00.0.0.255any`C.`permiticmpanyany`D.`access-list101permitanyany`5.在配置VPN时，以下哪些协议可以用于隧道加密？A.IPSecB.SSL/TLSC.L2TPD.PPTP6.在配置VLAN时，以下哪些命令可以创建VLAN？A.`vlan10nameSales`B.`interfacevlan10`C.`switchportmodeaccess`D.`switchportaccessvlan10`7.在配置STP时，以下哪些端口状态属于非转发状态？A.BlockingB.ForwardingC.ListeningD.Learning8.在配置路由协议时，以下哪些命令可以防止路由环路？A.`eigrpnoauto-summary`B.`ospfarea0`C.`ripno-summary`D.`bgpnext-hop-self`9.在配置链路聚合时，以下哪些命令可以创建聚合组？A.`channel-group1modeactive`B.`port-channel1modeactive`C.`ethernet-channel1modeactive`D.`link-aggregation1modeactive`10.在配置SNMP时，以下哪些命令可以设置SNMP版本？A.`snmp-serverversionv2c`B.`snmp-servercommunitypublic`C.`snmp-serverengine-id1`D.`snmp-viewpublic`三、简答题（共5题，每题4分）1.简述STP（SpanningTreeProtocol）的主要功能及其工作原理。2.解释EIGRP（EnhancedInteriorGatewayRoutingProtocol）的度量值计算方法。3.描述ACL（AccessControlList）的作用及其三种匹配模式（允许、拒绝、动态）。4.说明VPN（VirtualPrivateNetwork）的两种主要类型（IPSec和SSL/TLS）及其区别。5.简述NTP（NetworkTimeProtocol）的作用及其配置步骤。四、配置题（共2题，每题8分）题目1：某企业网络拓扑如下：-交换机A（配置VLAN和端口安全）-交换机B（配置Trunk链路）-服务器（IP地址为192.168.1.10/24）要求：1.在交换机A上创建VLAN10（Sales）和VLAN20（Engineering），并分配端口Gig0/1和Gig0/2分别属于VLAN10和VLAN20。2.在交换机A和交换机B之间配置Trunk链路，允许VLAN10和VLAN20通过。3.在交换机A上配置端口安全，最大MAC地址数为2，违规模式为restrict。题目2：某企业网络需要配置静态路由和ACL，要求：1.配置静态路由，使目标网络`192.168.2.0/24`通过接口`Gig0/1`。2.配置ACL，允许源IP地址为`192.168.1.0/24`的TCP流量通过，其他流量拒绝。答案解析一、单选题答案解析1.B交换机工作在数据链路层，负责VLAN隔离和MAC地址转发。2.A`vlan10nameSales`是正确的VLAN命名命令。3.D全球单播地址由全局前缀和接口标识符组成。4.BEIGRP的度量值=带宽×延迟。5.A`showrunning-config`显示当前运行的配置。6.CForwarding状态表示端口已准备好转发数据。7.DOSPF、BGP、EIGRP都是路由信息协议。8.A`switchportport-securitymaximum5`设置最大MAC地址数。9.B/24子网掩码可用的主机地址范围是1-254。10.A`ntpserver192.168.1.10`设置NTP服务器地址。11.A`permitip192.168.1.10any`允许该源IP的所有流量。12.BIKEv2常用于IPSecVPN。13.B`switchporttrunkallowedvlanall`允许所有VLAN通过。14.A`monitorsession1sourceinterfaceGig0/1`设置源端口。15.A`standby1priority100`设置优先级为100。16.A`routerripversion2`设置RIP为版本2。17.B`port-channel1modeactive`创建聚合组。18.A`snmp-servercommunitypublic`设置社区字符串。19.A`iproute192.168.2.0255.255.255.0Gig0/1`配置静态路由。20.B`ipname-server8.8.8.8`设置DNS首选服务器。二、多选题答案解析1.A、B、D物理层负责信号编码、数据传输和物理介质连接。2.A、B、C`switchportport-security`启用端口安全，`maximum`设置MAC地址数，`violation`设置违规模式。3.A、B、D`eigrpautonomous-system`配置自治系统，`metric`设置度量值，`variance`设置倍数。4.A、B、C匹配TCP、UDP、ICMP协议。5.A、BIPSec和SSL/TLS用于隧道加密，L2TP也可用于VPN但安全性较低。6.A、B、D`vlan10nameSales`创建VLAN，`interfacevlan10`配置VLAN接口，`switchportaccessvlan10`分配VLAN。7.A、C、DBlocking、Listening、Learning是非转发状态。8.A、B、C`eigrpnoauto-summary`防止自动汇总，`ospfarea0`防止路由环路，`ripno-summary`禁用汇总。9.A、B、C`channel-group`、`port-channel`、`ethernet-channel`都是链路聚合命令。10.A、C`snmp-serverversionv2c`设置版本，`snmp-serverengine-id`设置引擎ID。三、简答题答案解析1.STP功能及原理STP（SpanningTreeProtocol）防止二层网络环路，通过选举根桥、端口角色（根端口、指定端口、非指定端口）和转发路径，确保网络无环路。原理：使用BPDU（BridgeProtocolDataUnit）交换，计算最短路径，阻塞冗余路径。2.EIGRP度量值计算EIGRP度量值=带宽×延迟×负载×可靠性，可通过`eigrpmetricbandwidthdelay`调整权重。例如，带宽越低、延迟越高，度量值越大。3.ACL作用及匹配模式ACL控制流量访问，匹配模式：-允许（Permit）：允许匹配的流量通过。-拒绝（Deny）：阻止匹配的流量，默认丢弃。-动态（Dynamic）：临时允许流量，需用户交互。4.VPN类型及区别-IPSec：基于IP隧道，端到端加密，适用于站点间VPN。-SSL/TLS：基于应用层，安全性高，适用于远程访问VPN。区别：IPSec在IP层，SSL/TLS在应用层。5.