2026年思科CCNA认证笔试高频考点题库

2026年思科CCNA认证笔试高频考点题库一、单选题（共10题，每题1分）1.题：在OSI模型中，负责将IP地址转换为MAC地址的协议是？A.TCPB.UDPC.ARPD.ICMP答案：C解析：ARP（AddressResolutionProtocol）用于将IP地址解析为MAC地址，属于OSI模型的第二层（数据链路层）。2.题：以下哪种IPv4地址属于私有地址？A.B.C.D.答案：C解析：/16至55/16是私有地址范围，仅用于内部网络。3.题：在交换机配置中，以下哪个命令用于查看MAC地址表？A.`showiproute`B.`showmac-address-table`C.`showinterfaces`D.`showrunning-config`答案：B解析：`showmac-address-table`是交换机查看MAC地址表的标准命令。4.题：默认情况下，思科路由器接口的IP地址是什么？A.B.C.55D.未配置答案：D解析：路由器接口默认未配置IP地址，需手动设置。5.题：在VLAN配置中，哪个端口类型允许交换机之间传输管理流量？A.Access端口B.Trunk端口C.Hybrid端口D.Server端口答案：B解析：Trunk端口支持多VLAN的标签传输，常用于连接交换机。6.题：OSPF路由协议中，哪个路由类型表示末梢网络？A.Type1B.Type2C.Type3D.Type4答案：C解析：Type3路由表示末梢网络（StubArea）的路由汇总。7.题：在RIPv2协议中，最大跳数是多少？A.15B.16C.25D.30答案：B解析：RIP协议最大跳数为15，超过则标记为不可达。8.题：在思科交换机上，哪个命令用于启用SSH？A.`ipsshversion1`B.`ipsshversion2`C.`cryptokeygeneratersa`D.`transportinputssh`答案：D解析：`transportinputssh`允许通过SSH访问交换机。9.题：在NAT配置中，哪个命令用于指定内部网络的私有地址？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatoverload`答案：A解析：`ipnatinside`应用于内部接口。10.题：以下哪种加密协议常用于VPN？A.SSL/TLSB.PPTPC.IPsecD.SSH答案：C解析：IPsec是常见的VPN加密协议，支持隧道和传输模式。二、多选题（共5题，每题2分）1.题：以下哪些属于OSI模型的物理层功能？A.数据传输速率B.MAC地址解析C.信号编码D.帧封装答案：A、C解析：物理层负责信号传输和编码，不涉及MAC地址解析（第二层）或帧封装（数据链路层）。2.题：在配置交换机时，以下哪些命令是必要的？A.`enable`B.`configureterminal`C.`showipinterfacebrief`D.`exit`答案：A、B解析：进入特权模式和全局配置模式是基础步骤，`exit`是退出命令。3.题：以下哪些是动态路由协议？A.OSPFB.EIGRPC.RIPv2D.StaticRouting答案：A、B、C解析：静态路由是手动配置，其余均为动态路由协议。4.题：在配置VLAN时，以下哪些操作是必要的？A.创建VLANIDB.将端口分配给VLANC.配置Trunk端口D.设置VLAN名称答案：A、B、D解析：VLAN配置需ID、端口分配和名称，Trunk配置是可选的。5.题：在配置NAT时，以下哪些命令是必要的？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`ipnatoverload`答案：A、B、C解析：NAT配置需指定内外接口和地址池，`overload`（PAT）是可选的。三、判断题（共10题，每题1分）1.题：交换机工作在OSI模型的第三层，可以实现VLAN隔离。答案：错解析：交换机工作在第二层（数据链路层），通过MAC地址隔离VLAN。2.题：OSPF协议支持VLSM（可变长子网掩码）。答案：对解析：OSPF支持VLSM和CIDR（无类域间路由）。3.题：静态路由比动态路由更可靠，因为不会出现路由抖动。答案：对解析：静态路由固定，不会因邻居失效等问题抖动。4.题：802.1Q是VLAN的标签协议，用于在Trunk端口传输多VLAN数据。答案：对解析：802.1Q通过标签（Tag）区分VLAN。5.题：在RIPv2中，路由汇总需要手动配置。答案：对解析：RIPv2不支持自动汇总，需手动配置。6.题：NATOverload（PAT）允许多个内部主机共享一个公网IP。答案：对解析：PAT通过端口映射实现多个内部主机共享IP。7.题：交换机的STP（SpanningTreeProtocol）可以防止二层环路，但会降低带宽。答案：对解析：STP通过阻塞冗余路径防止环路，但会增加延迟。8.题：SSH（SecureShell）默认使用端口22进行加密通信。答案：对解析：SSH标准端口是22，HTTPS是443。9.题：EIGRP（EnhancedInteriorGatewayRoutingProtocol）支持等价多路径。答案：对解析：EIGRP可以负载均衡到多条等价路径。10.题：在思科交换机上，`showversion`命令可以查看设备硬件和软件信息。答案：对解析：`showversion`显示系统信息、软件版本等。四、简答题（共3题，每题4分）1.题：简述交换机工作在Layer2和Layer3的主要区别。答案：-Layer2（交换机）：基于MAC地址转发数据帧，不处理IP地址，支持VLAN隔离。-Layer3（路由器）：基于IP地址转发数据包，支持不同网络的互联，可执行静态/动态路由。2.题：解释NATOverload（PAT）的工作原理。答案：-NATOverload（端口地址转换）允许多个内部主机共享一个公网IP。-工作原理：内部主机使用公网IP和随机端口发起连接，NAT设备将源IP和端口替换为公网IP和不同端口，返回数据时反向转换。3.题：列出三种常见的交换机端口类型及其用途。答案：-Access端口：连接终端设备（PC、服务器），属于单个VLAN。-Trunk端口：连接交换机或路由器，支持多个VLAN的标签传输。-Hybrid端口：兼具Access和Trunk功能，支持某些VLAN的无标签传输。五、配置题（共2题，每题6分）1.题：在思科交换机上配置一个VLAN10，名称为“Sales”，并将端口FastEthernet0/1分配给该VLAN。答案：plaintextconfigureterminalvlan10nameSalesexitinterfaceFastEthernet0/1switchportmodeaccessswitchportaccessvlan10end解析：创建VLAN并命名，端口设置为Access模式并分配VLAN。2.题：在思科路由器上配置NATOverload，内部网络为/24，公网IP为。答案：plaintextconfigureterminalipnatinsideoni