2026年CCNA网络工程师笔试模拟试卷

2026年CCNA网络工程师笔试模拟试卷一、单选题（共15题，每题2分，共30分）1.在OSI模型中，负责数据加密和解密的层次是？A.物理层B.数据链路层C.网络层D.应用层2.以下哪种IPv6地址表示法是有效的？A.2001:0db8::1428:57ab:0000:0000B.2001:db8::1428:57ab:0000:0000C.2001:db8::1428:57ab:0000:0000:0000D.2001:db8::1428:57ab3.在Cisco交换机上，使用哪种命令查看MAC地址表？A.`showipinterfacebrief`B.`showmacaddress-table`C.`showiproute`D.`showrunning-config`4.以下哪种协议用于动态分配IPv4地址？A.DHCPv6B.DNSC.PPPD.DHCP5.在VLAN配置中，哪个端口类型允许所有VLAN的流量通过？A.Access端口B.Trunk端口C.Hybrid端口D.Edge端口6.以下哪种技术用于提高无线网络的覆盖范围？A.MIMOB.DFSC.BeamformingD.OFDMA7.在OSPF中，哪个路由器角色负责计算整个区域的路由信息？A.DR（DesignatedRouter）B.BDR（BackupDesignatedRouter）C.ASBR（AutonomousSystemBoundaryRouter）D.ABR（AreaBorderRouter）8.以下哪种VPN技术使用公钥加密？A.IPsecB.SSLVPNC.L2TPD.PPTP9.在ACL（访问控制列表）中，哪种操作符用于表示“存在”某个条件？A.`eq`B.`neq`C.`contains`D.`match`10.以下哪种网络设备工作在OSI模型的第三层？A.交换机B.路由器C.集线器D.网桥11.在EIGRP中，哪个度量值用于计算路由权重？A.带宽×延迟B.带宽+延迟C.带宽×延迟×负载D.带宽/延迟12.以下哪种命令用于测试网络连通性？A.`ping`B.`traceroute`C.`nslookup`D.`netstat`13.在配置端口安全时，哪个命令用于设置最大MAC地址数量？A.`switchportport-securitymaximum`B.`switchportport-securityviolation`C.`switchportport-securitymac-address`D.`switchportport-securitysticky`14.以下哪种技术用于减少网络拥塞？A.QoS（服务质量）B.VLANTrunkingC.SpanningTreeProtocolD.STP15.在配置VPN时，哪个协议用于建立安全隧道？A.GREB.IPsecC.L2TPD.IKE二、多选题（共5题，每题3分，共15分）1.以下哪些是OSI模型的物理层功能？A.数据加密B.信号传输C.路由选择D.物理介质连接2.在配置交换机时，以下哪些命令是必要的？A.`enable`B.`configureterminal`C.`showipinterfacebrief`D.`exit`3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.HTTP4.在配置ACL时，以下哪些操作符是有效的？A.`gt`B.`lt`C.`eq`D.`match`5.在配置无线网络时，以下哪些参数需要设置？A.SSIDB.WPA2C.信道宽度D.MAC地址过滤三、填空题（共10题，每题2分，共20分）1.在Cisco交换机上，使用_______命令查看端口状态。2.IPv6地址的默认子网掩码是_______。3.在EIGRP中，路由权重值的范围是_______到_______。4.VLAN的标识符范围是_______到_______。5.使用的协议将数据帧从源主机传输到目标主机。6.在配置ACL时，_______关键字用于允许流量通过。7.无线网络中，_______技术可以提高信号稳定性。8.OSPF的默认网络类型是_______。9.使用的协议用于动态分配IP地址。10.在配置端口安全时，_______命令用于清除违规记录。四、简答题（共4题，每题5分，共20分）1.简述VLAN的作用及其优势。2.解释EIGRP的度量值计算公式。3.描述ACL的两种匹配方式（permit和deny）。4.说明无线网络中DFS频段的作用。五、综合题（共2题，每题10分，共20分）1.某公司网络拓扑如下：-交换机A连接服务器，交换机B连接PC，交换机A和交换机B通过路由器互联。-要求：a.为交换机A和交换机B分别创建VLAN10和VLAN20。b.配置交换机A的端口1为接入端口，端口2-4为Trunk端口。c.配置路由器实现VLAN间路由。2.某公司需要配置VPN实现远程办公，要求：-使用IPsecVPN，端口号为50。-预共享密钥为"secret123"。-配置VPN接口并分配IP地址。答案与解析一、单选题答案与解析1.D-应用层负责数据加密和解密，如SSL/TLS。2.B-IPv6地址的压缩规则允许使用::替代连续的零位。3.B-`showmacaddress-table`显示交换机MAC地址表。4.D-DHCP动态分配IPv4地址，DHCPv6用于IPv6。5.B-Trunk端口支持多个VLAN的流量传输。6.C-Beamforming通过集中信号提高覆盖范围。7.D-ABR负责在不同区域间传递路由信息。8.B-SSLVPN使用公钥加密，IPsec通常使用预共享密钥。9.C-`contains`用于检查条件是否存在，如ACL中的关键词。10.B-路由器工作在第三层（网络层），处理IP地址。11.A-EIGRP的度量值=带宽×延迟。12.A-`ping`用于测试网络连通性。13.A-`switchportport-securitymaximum`设置最大MAC地址数。14.A-QoS通过优先级管理减少网络拥塞。15.B-IPsec用于建立安全隧道。二、多选题答案与解析1.B,D-物理层负责信号传输和物理介质连接。2.A,B-`enable`和`configureterminal`是配置模式的关键命令。3.A,B-TCP和UDP是传输层协议，ICMP属于网络层，HTTP属于应用层。4.A,B,C-`gt`（大于）、`lt`（小于）、`eq`（等于）是有效操作符，`match`不是。5.A,B,C-SSID、WPA2、信道宽度是无线网络的基本参数，MAC地址过滤可选。三、填空题答案与解析1.`showinterfacesstatus`-该命令显示端口状态和类型。2.`::/128`-IPv6的默认子网掩码是128位前缀。3.1到99999-EIGRP权重值范围是1-99999。4.1到4094-VLANID范围是1-4094。5.网络层-网络层负责路由选择。6.permit-`permit`关键字用于允许流量通过ACL。7.MIMO-MIMO（多输入多输出）提高信号稳定性。8.P2P（Point-to-Point）-OSPF默认网络类型是P2P。9.DHCP-DHCP（动态主机配置协议）用于动态分配IP地址。10.`clearport-security`-该命令清除违规记录。四、简答题答案与解析1.VLAN的作用及其优势-VLAN（虚拟局域网）将物理网络划分为逻辑网络，隔离广播域，提高安全性，简化管理。2.EIGRP的度量值计算公式-度量值=带宽×延迟，考虑带宽（Mbps）和延迟（微秒）。3.ACL的两种匹配方式（permit和deny）-`permit`允许匹配的流量通过，`deny`阻止匹配的流量。4.无线网络中DFS频段的作用-DFS频段（如5GHz的12-14信道）避免雷达干扰，适用于需要高稳定性的应用。五、综合题答案与解析1.VLAN配置SwitchA:configureterminalvlan10nameServerVLANexitvlan20namePCVLANexitSwitchA:interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10exitSwitchA:interfaceGigabitEthernet0/2-4switchportmodetrunkswitchporttrunkallowedvlan10,20exitSwitchB:configureterminalvlan10nameServerVLANexitvlan20namePCVLANexitSwitchB:interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan20exitSwitchB:interfaceGigabitEthernet0/2-4switchportmodetrunkswitchporttrunkallowedvlan10,20exitRouter:configureterminalinterfaceVlan10ipaddressnoshutdownexitinterfaceVlan20ipaddressnoshutdownexitiprouteVlan10iprouteVlan202.VPN配置Router:configureterminaliplocalpoolVPNPool0exitinterfaceTunnel0ipaddress52tunnelsourceGigabitEthernet0/0tunneldestinationipsectr