2026年网络工程师CCNA笔试模拟题及解析

2026年网络工程师CCNA笔试模拟题及解析一、单选题（共15题，每题2分，合计30分）1.在OSI模型中，哪个层次主要负责数据包的传输路径选择？A.应用层B.数据链路层C.网络层D.物理层2.以下哪种IP地址属于私有地址？A.B.C.D.以上都是3.在VLAN配置中，哪个端口模式允许端口同时属于多个VLAN？A.Access模式B.Trunk模式C.Hybrid模式D.Switched模式4.STP（SpanningTreeProtocol）的主要目的是什么？A.增加网络带宽B.防止环路C.优化延迟D.减少设备功耗5.以下哪种加密协议常用于WPA2安全认证？A.TKIPB.AESC.SHA-256D.DES6.在子网划分中，若将一个/24地址块划分为4个子网，每个子网的最小地址范围是什么？A./26~3B./25~27C./27~1D./28~57.DNS解析过程中，哪个记录类型用于指向邮件服务器？A.A记录B.MX记录C.CNAME记录D.NS记录8.在HTTPS协议中，哪个端口是默认端口？A.80B.443C.21D.229.以下哪种路由协议属于距离向量协议？A.OSPFB.EIGRPC.BGPD.RIP10.在交换机配置中，哪个命令用于查看端口状态？A.`showipinterfacebrief`B.`showinterfacesstatus`C.`showinterfacesswitchport`D.`showspanning-tree`11.在无线网络中，哪个标准支持最高传输速率（约1Gbps）？A.802.11gB.802.11nC.802.11acD.802.11ax（Wi-Fi6）12.在NAT（NetworkAddressTranslation）中，哪个术语表示内部地址被转换为外部地址？A.StaticNATB.DynamicNATC.OverloadingNATD.PortAddressTranslation（PAT）13.在配置ACL（AccessControlList）时，哪个命令用于拒绝所有流量？A.`denyanyany`B.`permitanyany`C.`denyipanyany`D.`permitipanyany`14.在链路聚合（LinkAggregation）中，哪个标准定义了端口聚合技术？A.IEEE802.3B.IEEE802.1QC.IEEE802.1adD.IEEE802.3ad15.在配置VPN（VirtualPrivateNetwork）时，哪个协议常用于站点到站点连接？A.PPTPB.L2TPC.IPsecD.GRE二、多选题（共5题，每题3分，合计15分）1.以下哪些属于OSI模型的物理层功能？A.数据加密B.信号传输C.物理介质连接D.数据帧校验2.在配置交换机时，以下哪些命令可以用于查看VLAN信息？A.`showvlanbrief`B.`showvlan`C.`showinterfacevlan`D.`showvlandot1q`3.以下哪些协议属于传输层协议？A.TCPB.UDPC.ICMPD.SMTP4.在配置ACL时，以下哪些条件可以用于匹配流量？A.源IP地址B.目的IP地址C.源端口D.协议类型5.在无线网络中，以下哪些因素会影响信号质量？A.频段宽度B.信号干扰C.传输距离D.网络拥塞三、简答题（共4题，每题5分，合计20分）1.简述STP（SpanningTreeProtocol）的三个主要端口状态及其作用。2.解释NAT（NetworkAddressTranslation）的两种主要类型及其应用场景。3.在配置无线网络时，如何选择合适的SSID和加密协议？请说明考虑因素。4.简述DHCP（DynamicHostConfigurationProtocol）的工作流程及其主要作用。四、综合题（共3题，每题10分，合计30分）1.某公司网络拓扑如下：-路由器R1与R2通过Serial接口连接，使用静态路由。-R1需要访问R2的/24网段，R2需要访问R1的/24网段。请分别配置R1和R2的静态路由，并说明配置步骤。2.某交换机配置如下：-VLAN10分配给部门A，VLAN20分配给部门B。-端口FastEthernet0/1加入VLAN10，端口FastEthernet0/2加入VLAN20。请写出配置命令，并解释如何验证VLAN配置是否正确。3.某公司需要配置VPN实现总部与分支机构的加密通信，要求：-使用IPsec协议。-总部IP地址为/24，分支机构IP地址为/24。请简述配置步骤，并说明需要哪些关键参数。答案及解析一、单选题1.C-网络层（OSI模型的第三层）负责路由选择和数据包转发，通过IP协议实现路径选择。2.D-/16、/12、/8均为私有地址范围。3.B-Trunk模式允许交换机端口传输多个VLAN的流量，常用于连接不同交换机。4.B-STP通过阻塞冗余路径防止二层环路，确保网络拓扑的唯一路径。5.A-TKIP（TemporalKeyIntegrityProtocol）是WPA2的加密算法，提供较强的安全性。6.A-/24地址块划分为4个子网，子网掩码为/26，地址范围为~3。7.B-MX（MailExchanger）记录用于指向邮件服务器的主机名。8.B-HTTPS默认端口为443，用于加密的HTTP流量传输。9.D-RIP（RoutingInformationProtocol）是典型的距离向量协议，通过跳数计算路径。10.C-`showinterfacesswitchport`命令用于查看交换机端口的配置状态（Access/Trunk等）。11.D-Wi-Fi6（802.11ax）支持最高1.7Gbps的传输速率，其他标准速率较低。12.D-PAT（PortAddressTranslation）通过端口映射将多个内部地址共享一个外部地址。13.A-`denyanyany`表示拒绝所有源和目的地址的流量，用于默认拒绝策略。14.D-IEEE802.3ad（LinkAggregationControlProtocol）定义了端口聚合标准。15.C-IPsec（InternetProtocolSecurity）常用于站点到站点的VPN连接。二、多选题1.B、C-物理层负责信号传输和物理介质连接，不涉及数据加密或帧校验。2.A、B-`showvlanbrief`和`showvlan`命令用于查看VLAN信息，`showinterfacevlan`和`showvlandot1q`不直接显示VLAN列表。3.A、B-TCP（传输控制协议）和UDP（用户数据报协议）是传输层协议，ICMP和SMTP属于其他层。4.A、B、C、D-ACL匹配条件包括源/目的IP、源/目的端口、协议类型等。5.A、B、C-频段宽度、信号干扰、传输距离都会影响无线信号质量，网络拥塞主要影响有线网络。三、简答题1.STP端口状态及其作用：-Blocking（阻塞状态）：防止环路，不转发数据，但接收BPDU。-Listening（侦听状态）：学习网络拓扑，不转发数据，不发送BPDU。-Learning（学习状态）：学习MAC地址表，不转发数据，不发送BPDU。-Forwarding（转发状态）：正常转发数据，发送BPDU。2.NAT类型及应用场景：-StaticNAT：内部地址与外部地址一对一固定映射，适用于服务器访问。-DynamicNAT：内部地址动态分配到可用的外部地址池，适用于中小型企业。-Overloading（PAT）：多个内部地址共享一个外部地址，适用于大型企业节省IP地址。3.无线网络SSID和加密选择：-SSID选择：避免与默认SSID冲突，区分不同部门或用途（如“Guest”“Admin”）。-加密协议：优先选择WPA3（最强），次选WPA2-PSK或WPA2-Enterprise，避免WEP（易破解）。-考虑因素：安全性、兼容性、用户需求（如企业级认证）。4.DHCP工作流程及作用：-流程：请求（Discover）→提供地址（Offer）→确认（Ack）→分配IP及配置（Lease）。-作用：自动分配IP地址、子网掩码、网关、DNS等，简化网络管理。四、综合题1.静态路由配置：-R1配置：Router>enableRouter#configureterminalRouter(config)#iprouteSerial0/0/0Router(config)#exit-R2配置：Router>enableRouter#configureterminalRouter(config)#iprouteSerial0/0/0Router(config)#exit-说明：R1将目标网段指向Serial接口，R2反之。2.VLAN配置及验证：-配置命令：Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameDepartmentASwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameDepartmentBSwitch(config-vlan)#exitSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan20Switch(config-if)#exit-验证命令：Switch#showvlanbriefSwitch#showinterfaceFastEthernet0/1switchpo