2026年CCNA-网络工程师实战试题集

2026年CCNA网络工程师实战试题集一、单选题（每题1分，共20题）1.在OSI模型中，哪个层主要负责数据包的端到端传输？A.数据链路层B.网络层C.传输层D.应用层2.以下哪种IP地址属于私有地址？A.10.10.10.1B.172.16.1.1C.192.168.1.1D.以上都是3.默认情况下，Cisco交换机的VLAN1是什么？A.一个广播域B.一个VLANID为1的VLANC.默认管理VLAND.一个Trunk端口4.在交换机中，哪个命令用于查看当前VLAN信息？A.`showvlanbrief`B.`showinterfacesvlan`C.`showvlan`D.以上都是5.STP（SpanningTreeProtocol）的主要目的是什么？A.提高网络带宽B.防止环路C.增加网络延迟D.减少设备数量6.在路由器上，哪个命令用于查看路由表？A.`showiproute`B.`showipprotocols`C.`showrunning-config`D.`showinterfaces`7.默认情况下，思科路由器的管理IP地址是什么？A.192.168.1.1B.10.0.0.1C.172.16.1.1D.127.0.0.18.在PPP（Point-to-PointProtocol）中，哪个协议用于身份验证？A.PAP（PasswordAuthenticationProtocol）B.CHAP（ChallengeHandshakeAuthenticationProtocol）C.IPsecD.以上都是9.在NAT（NetworkAddressTranslation）中，哪个术语表示内部网络的私有IP地址？A.公有IP地址B.NAT池C.私有IP地址D.隧道地址10.以下哪种交换技术可以提高网络性能？A.STPB.EtherChannelC.VLANTrunkingD.SpanningTree11.在配置交换机端口时，哪个命令用于将端口设置为Access模式？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportmodedynamic`D.`switchportmodestatic`12.在配置路由器时，哪个命令用于设置默认路由？A.`iproute0.0.0.00.0.0.0next-hop`B.`ipdefault-gateway`C.`iproute-cache`D.`iproute-static`13.在DNS（DomainNameSystem）中，哪个记录类型用于映射主机名到IP地址？A.MX记录B.A记录C.CNAME记录D.NS记录14.在配置DHCP（DynamicHostConfigurationProtocol）时，哪个命令用于设置租期？A.`netmask`B.`lease`C.`netbios-name`D.`default-router`15.在配置ACL（AccessControlList）时，哪个命令用于允许特定IP地址访问？A.`permitip`B.`denyip`C.`acceptip`D.`rejectip`16.在配置端口安全（PortSecurity）时，哪个命令用于设置最大MAC地址数量？A.`mac-address-table`B.`max-mac-addresses`C.`mac-address-limit`D.`mac-address-count`17.在配置VPN（VirtualPrivateNetwork）时，哪个协议常用于Site-to-SiteVPN？A.IPsecB.SSL/TLSC.PPTPD.L2TP18.在配置无线网络时，哪个命令用于设置SSID（ServiceSetIdentifier）？A.`wirelessssid`B.`wlanssid`C.`apssid`D.`radiossid`19.在配置QoS（QualityofService）时，哪个命令用于分类流量？A.`class-map`B.`policy-map`C.`service-policy`D.`queue-map`20.在配置冗余链路时，哪个协议可以减少收敛时间？A.HSRP（HotStandbyRouterProtocol）B.VRRP（VirtualRouterRedundancyProtocol）C.GLBP（GatewayLoadBalancingProtocol）D.以上都是二、多选题（每题2分，共10题）1.在OSI模型中，哪些层属于数据链路层？A.物理层B.数据链路层C.网络层D.传输层2.以下哪些属于常见的网络设备？A.交换机B.路由器C.集线器D.服务器3.在配置交换机时，哪些命令可以用于查看VLAN信息？A.`showvlanbrief`B.`showvlan`C.`showinterfacesvlan`D.`showrunning-config`4.在配置路由器时，哪些命令可以用于查看路由表？A.`showiproute`B.`showipprotocols`C.`showrunning-config`D.`showinterfaces`5.在PPP（Point-to-PointProtocol）中，哪些协议可以用于身份验证？A.PAP（PasswordAuthenticationProtocol）B.CHAP（ChallengeHandshakeAuthenticationProtocol）C.IPsecD.SHA-2566.在NAT（NetworkAddressTranslation）中，哪些术语与地址转换相关？A.NAT池B.隧道地址C.私有IP地址D.公有IP地址7.在配置交换机端口时，哪些命令可以用于设置端口模式？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportmodedynamic`D.`switchportmodestatic`8.在配置路由器时，哪些命令可以用于设置静态路由？A.`iproute`B.`staticroute`C.`default-gateway`D.`next-hop`9.在DNS（DomainNameSystem）中，哪些记录类型与域名解析相关？A.A记录B.MX记录C.CNAME记录D.NS记录10.在配置QoS（QualityofService）时，哪些命令可以用于流量分类？A.`class-map`B.`policy-map`C.`service-policy`D.`queue-map`三、判断题（每题1分，共10题）1.VLAN（VirtualLAN）可以将物理上分离的设备逻辑上划分到同一个广播域。（正确）2.STP（SpanningTreeProtocol）可以防止二层环路，但不能防止三层环路。（正确）3.PPP（Point-to-PointProtocol）只能用于点对点连接，不能用于多台设备连接。（正确）4.NAT（NetworkAddressTranslation）可以隐藏内部网络的私有IP地址，提高安全性。（正确）5.ACL（AccessControlList）可以用于控制网络流量，但不会影响网络性能。（错误）6.DHCP（DynamicHostConfigurationProtocol）可以自动分配IP地址、子网掩码和默认网关。（正确）7.DNS（DomainNameSystem）可以将域名解析为IP地址，也可以将IP地址解析为域名。（正确）8.QoS（QualityofService）可以提高网络性能，但不能减少网络延迟。（错误）9.VPN（VirtualPrivateNetwork）可以加密数据传输，提高安全性。（正确）10.HSRP（HotStandbyRouterProtocol）可以提供冗余路由，但不能负载均衡。（错误）答案与解析一、单选题答案与解析1.B-解析：网络层（OSI模型的第三层）主要负责数据包的端到端传输，使用IP协议实现路由功能。2.D-解析：10.0.0.0/8、172.16.0.0/12和192.168.0.0/16都是私有地址范围。3.C-解析：VLAN1是思科交换机的默认管理VLAN，用于管理交换机配置。4.D-解析：`showvlanbrief`、`showinterfacesvlan`和`showvlan`都可以用于查看VLAN信息。5.B-解析：STP（SpanningTreeProtocol）的主要目的是防止二层网络环路，避免广播风暴。6.A-解析：`showiproute`命令用于查看路由表，显示路由器的路由信息。7.A-解析：默认情况下，思科路由器的管理IP地址是192.168.1.1。8.D-解析：PAP和CHAP是PPP的两种身份验证协议，IPsec是三层协议，不属于PPP。9.C-解析：私有IP地址是内部网络的IP地址，通过NAT转换为公有IP地址进行互联网访问。10.B-解析：EtherChannel（端口聚合）可以提高网络带宽和冗余性。11.B-解析：`switchportmodeaccess`命令将端口设置为Access模式，用于连接终端设备。12.A-解析：`iproute0.0.0.00.0.0.0next-hop`命令用于设置默认路由，指向下一跳地址。13.B-解析：A记录将主机名映射到IP地址，用于域名解析。14.B-解析：`lease`命令用于设置DHCP租期。15.A-解析：`permitip`命令用于允许特定IP地址访问网络。16.B-解析：`max-mac-addresses`命令用于设置端口安全中的最大MAC地址数量。17.A-解析：IPsec常用于Site-to-SiteVPN，提供加密和身份验证。18.A-解析：`wirelessssid`命令用于设置SSID，标识无线网络。19.A-解析：`class-map`命令用于创建流量分类规则。20.D-解析：HSRP、VRRP和GLBP都可以减少收敛时间，提高冗余性。二、多选题答案与解析1.B-解析：数据链路层（OSI模型的第二层）负责MAC地址和帧的传输，物理层（第一层）负责比特传输。2.A、B、C-解析：交换机、路由器和集线器是常见的网络设备，服务器属于网络应用设备。3.A、B、C-解析：`showvlanbrief`、`showvlan`和`showinterfacesvlan`可以查看VLAN信息，`showrunning-config`查看配置。4.A、C-解析：`showiproute`和`showrunning-config`可以查看路由表，`showipprotocols`查看路由协议配置，`showinterfaces`查看接口状态。5.A、B-解析：PAP和CHAP是PPP的两种身份验证协议，IPsec和SHA-256不属于PPP。6.A、C、D-解析：NAT池、私有IP地址和公有IP地址与地址转换相关，隧道地址属于VPN技术。7.A、B、C、D-解析：以上命令都可以用于设置交换机端口模式。8.A、B、D-解析：`iproute`、`staticroute`和`next-hop`与静态路由相关，`default-gateway`是默认网关配置。9.A、B、C、D-解析：A记录、MX记录、CNAME记录和NS记录都与域名解析相关。10.A、B-解析：`class-map`和`policy-map`用于流量分类，`service-policy`和`queue-map`属于QoS配置的后续步骤。三、判断题答案与解析1.正确-解析：VLAN通过交换机将设备逻辑上划分到同一个广播域，实现隔离。2.正确-解析：STP主要防止二层环路，三层环路需要通过路由协议解决。3.正确-解析：PPP主要用于点对点连接，如拨号上网，不适合多台设备连接。4.正确-解析：NAT隐藏内