2026年思科认证CCNA-301考试真题及答案

2026年思科认证CCNA-301考试真题及答案1.下列关于OSI参考模型和TCP/IP协议栈的描述中，错误的是？A.OSI参考模型共有7层，而TCP/IP协议栈通常被描述为4层B.TCP/IP协议栈的应用层对应OSI模型的应用层、表示层和会话层C.在OSI模型中，数据链路层负责通过物理链路传输数据帧，并使用MAC地址进行寻址D.TCP协议位于传输层，提供面向连接的、可靠的服务，而UDP也是面向连接的答案：D解析：本题考查网络模型基础。选项A正确，OSI模型为7层（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层），TCP/IP通常为4层（网络接入层、网际层、传输层、应用层）。选项B正确，TCP/IP的应用层涵盖了OSI的高三层功能。选项C正确，数据链路层确实负责帧传输和MAC寻址。选项D错误，UDP（UserDatagramProtocol）是传输层协议，但是它是无连接的、不可靠的服务，不提供像TCP那样的三次握手和确认机制。TCP才是面向连接的。2.网络管理员在配置Cisco路由器时，希望进入全局配置模式以修改路由器的主机名。请问在用户执行模式（Router>）下，应该输入以下哪条命令？A.configureterminalB.enableC.hostnameRouterAD.copyrunning-configstartup-config答案：A解析：本题考查CiscoIOS基本命令模式。在用户执行模式下，输入`enable`可以进入特权执行模式。在特权执行模式下，输入`configureterminal`（或`conft`）才能进入全局配置模式。选项A正确。选项B仅进入特权模式。选项C是全局配置模式下的命令。选项D用于保存配置。3.某公司网络分配了一个CIDR块为/24。网络工程师需要将其划分为4个等大的子网，以分配给不同的部门。请问第一个子网的网络地址和可用的主机地址范围是多少？（要求使用第一个子网进行计算）A.网络地址：；范围：-2B.网络地址：；范围：-26C.网络地址：；范围：-3D.网络地址：4；范围：5-26答案：A解析：本题考查子网划分计算。原掩码为/24。要划分为4个子网，需要借用主机位。计算公式为≥4，其中n为借用的位数。=4，所以需要借用2位。新的子网掩码为/26掩码的块大小为256−192=第一个子网为：/26。其范围是：网络地址.0，第一个可用IP.1，最后一个可用IP.62，广播地址.63。所以可用主机范围是-2。选项A正确。选项B是/25的范围。选项C包含了网络地址和广播地址。选项D是第二个子网。4.在以太网帧中，目的MAC地址为FF:FF:FF:FF:FF:FF代表什么含义？A.单播地址，发送给特定主机B.组播地址，发送给特定的一组主机C.广播地址，发送给同一广播域内的所有主机D.任播地址答案：C解析：本题考查MAC地址分类。FF:FF:FF:FF:FF:FF是第2层广播地址。当帧使用这个地址作为目的地址时，交换机会将该帧泛洪到除了接收端口之外的所有端口，即同一广播域内的所有主机都会接收并处理该帧。选项A错误，单播是唯一的MAC。选项B错误，组播地址的范围是01:00:5E:00:00:00到01:00:5E:7F:FF:FF。选项D错误，任播主要用于IPv6。5.关于VLAN（虚拟局域网）的Trunk链路和Access链路，下列说法正确的是？A.Access链路通常用于交换机与交换机之间的连接，承载多个VLAN的数据B.Trunk链路使用802.1Q协议来标记数据帧，以识别不同的VLANC.交换机上的默认VLAN是VLAN0D.NativeVLAN（本征VLAN）的数据在Trunk链路上传输时不带标签，且对端设备的NativeVLAN设置必须不同答案：B解析：本题考查交换机VLAN与Trunk技术。选项A错误，Access链路通常用于连接终端设备（如PC），只承载一个VLAN的数据；交换机之间连接通常使用Trunk。选项B正确，802.1Q是标准的Trunk封装协议（ISL是思科旧有私有协议），它在以太网帧中插入4字节的标签来标识VLANID。选项C错误，交换机默认所有端口都属于VLAN1。选项D错误，NativeVLAN的数据在Trunk上不打标签，但为了防止VLAN跳跃攻击，两端的NativeVLAN必须配置一致。6.网络管理员在SwitchA上配置了VTP（VLANTrunkingProtocol）版本2。关于VTP，下列描述错误的是？A.VTP用于在一个交换机域内同步VLAN信息的增加、删除和重命名B.VTP有三种模式：Server,Client,TransparentC.VTPPruning可以减少不必要的广播流量D.VTPClient模式可以创建、修改或删除VLAN答案：D解析：本题考查VTP协议。选项A正确，VTP的主要作用就是集中管理VLAN。选项B正确，这是VTP的三种模式。选项C正确，VTP修剪可以动态修剪Trunk上不活跃的VLAN，节省带宽。选项D错误，VTPClient模式只能接收和同步来自Server的VLAN信息，不能手动创建、修改或删除VLAN。7.关于生成树协议（STP），下列哪项是根网桥选举的依据？A.最低的MAC地址B.最高的MAC地址C.最低的BridgeID（优先级+MAC地址）D.最高的BridgeID答案：C解析：本题考查STP根网桥选举。STP选举根网桥时，比较的是BridgeID。BridgeID由2字节的优先级和6字节的MAC地址组成。优先级默认为32768。选举规则是先比较优先级，优先级数值最小的成为根网桥；如果优先级相同，则比较MAC地址，MAC地址最小的成为根网桥。因此，整体依据是最低的BridgeID。选项A仅是优先级相同时的决胜条件。选项C最准确。8.在一个启用了快速生成树协议（RSTP802.1w）的网络中，端口状态发生了变化。关于RSTP的端口角色，下列描述正确的是？A.Backup端口是指提供了到根网桥的替代路径的端口B.Alternate端口是指提供了到根网桥的替代路径的端口C.Backup端口是指指定网桥上，到同一个网段的另一个备份路径D.Edge端口连接到交换机，并且不参与生成树计算答案：B解析：本题考查RSTP端口角色。在RSTP中，Alternate端口是根端口的备份，提供了到根网桥的替代路径（即阻塞状态的替代）。Backup端口是指定端口的备份，提供了到同一个网段的备份路径（通常用于共享介质）。选项A描述的是Alternate端口。选项B正确。选项C描述的是Backup端口。选项D错误，Edge端口（边缘端口）是连接到终端设备的（如PC），一旦连接立即进入转发状态，不参与计算。9.路由器R1的配置如下：```interfaceGigabitEthernet0/0ipaddress!interfaceGigabitEthernet0/1ipaddress52!iproute```当路由器收到目的IP为的数据包时，它会将其转发到哪个下一跳地址？A.54B.C.丢弃数据包D.答案：B解析：本题考查默认路由。路由表中没有针对的具体路由（如/16）。但是配置了默认路由``，这是一条最后求助网关。当路由器在路由表中找不到匹配的具体条目时，会使用默认路由。下一跳地址为。所以选项B正确。10.关于OSPF（开放式最短路径优先）协议，下列说法错误的是？A.OSPF是链路状态路由协议，使用Dijkstra算法（SPF）计算最短路径B.OSPF区域0（或）被称为骨干区域，所有非骨干区域必须直接连接到骨干区域C.OSPF的路由器ID（RouterID）可以手动配置，也可以自动选举（最大的Loopback接口IP或最大的物理接口IP）D.在广播多路访问网络中，OSPF不需要选举DR（指定路由器）和BDR答案：D解析：本题考查OSPF协议特性。选项A正确，OSPF是典型的链路状态协议。选项B正确，这是OSPF的区域设计规则。选项C正确，这是RouterID的选举规则。选项D错误，在广播多路访问网络（如以太网）和NBMA网络（如帧中继）中，为了减少LSA的泛洪数量和邻接关系数量，必须选举DR和BDR。在点到点网络中才不需要。11.EIGRP（增强型内部网关路由协议）使用什么度量值来计算路径的带宽？A.带宽和延迟B.带宽、延迟、可靠性和负载C.带宽、延迟、可靠性、负载和MTUD.仅跳数答案：A解析：本题考查EIGRP度量值。EIGRP默认使用复合度量值，计算公式包含带宽和延迟。虽然K值（权重）可以配置为包含可靠性、负载和MTU，但默认情况下K1=1,K3=1（带宽和延迟），其他K值为0。MTU不参与路径计算，只在传输时作为参考。所以默认情况下是带宽和延迟。选项A正确。12.关于IPv6地址，下列哪个地址是单播地址？A.FF02::1B.2001:DB8::1C.FE80::1D.FF00::/8答案：B解析：本题考查IPv6地址类型。选项AFF02::1是链路本地所有节点地址，属于组播。选项B2001:DB8::1是全球单播地址（GUA），属于单播。选项CFE80::1是链路本地地址，也是单播地址的一种。但是题目通常在考察典型的全球单播与组播的区别。这里B和C都是单播。但是C是链路本地，B是全球可路由单播。如果必须选一个最典型的“单播”概念，B是最佳答案。不过，严格来说C也是单播。但在CCNA考试语境中，通常2001::/16是文档可路由全球单播，FE80::/10是链路本地单播。让我们看选项D，FF00::/8是组播。如果题目隐含“全球单播”，则选B。如果仅仅是“单播地址类型”，B和C都符合。但通常此类题目会将FE80::/10归类为Link-Local，将2001::/16归类为GlobalUnicast。鉴于选项A和D明显是组播，B和C中，B是更通用的单播表示。但在某些语境下，题干可能特指GlobalUnicast。假设题目问的是“哪一个是GlobalUnicast”，则是B。如果问“哪一个是Unicast”，B和C都是。但在CCNA真题中，常考FF00开头是Multicast，FE80开头是Link-Local，2001开头是Global。若只能选一个，B是标准的GlobalUnicast。修正分析：通常在CCNA中，FE80::/10被称为Link-LocalAddress，虽然它是单播范畴，但分类上常单独列出。2001::/16是GlobalUnicast。FF00::/8是Multicast。因此B是最符合“单播地址”这一广义分类下的标准答案（GlobalUnicast）。C是Link-LocalUnicast。如果单选题，优先选B。13.网络地址转换（NAT）中，PAT（端口地址转换）也被称为NATOverload。下列关于PAT的描述正确的是？A.PAT只能将一个内部全局地址映射到一个内部本地地址B.PAT使用端口号来区分不同的内部本地地址C.PAT不需要配置ACL来定义感兴趣的流量D.PAT只能应用于静态映射答案：B解析：本题考查NAT/PAT。选项A错误，那是静态NAT。PAT可以将多个内部本地地址映射到一个或少数几个内部全局地址。选项B正确，PAT通过在NAT表中记录源端口号来区分复用的连接。选项C错误，配置动态PAT通常需要定义ACL来匹配哪些源地址可以进行转换。选项D错误，PAT是动态复用。14.在Cisco设备上配置ACL（访问控制列表）以阻止Telnet流量（TCP端口23）但允许所有其他流量。下列配置片段正确的是？A.```access-list10denytcpanyanyeq23access-list10permitipanyany```B.```access-list100denytcpanyanyeqtelnetaccess-list100permitipanyany```C.```access-list100permitipanyanyaccess-list100denytcpanyanyeq23```D.```access-list10denyudpanyanyeq23access_list10permitipanyany```答案：B解析：本题考查ACL配置。Telnet使用TCP协议，端口23。扩展ACL（编号100-199）可以过滤协议和端口。标准ACL（1-99）只能过滤源IP。所以需要使用扩展ACL。ACL的处理顺序是自上而下，一旦匹配则停止。因此必须先DenyTelnet，再PermitIP。选项A使用了标准ACL编号10，无法过滤端口，错误。选项B正确，使用了扩展ACL，先拒绝TCP23，后允许所有IP。选项C顺序反了，所有流量都被第一条允许了，拒绝语句永远不生效。选项D使用了UDP协议，且是标准ACL，错误。15.关于DHCP（动态主机配置协议）的DORA过程，下列顺序正确的是？A.Discover->Offer->Request->AcknowledgeB.Discover->Request->Offer->AcknowledgeC.Request->Discover->Offer->AcknowledgeD.Offer->Discover->Request->Acknowledge答案：A解析：本题考查DHCP工作流程。1.DHCPDiscover：客户端广播寻找DHCP服务器。2.DHCPOffer：服务器回应提供一个IP地址。3.DHCPRequest：客户端请求使用该IP（广播请求，告知所有服务器）。4.DHCPAck：服务器确认租约。所以顺序是Discover,Offer,Request,Acknowledge。选项A正确。16.下列关于HSRP（热备份路由器协议）的描述，错误的是？A.HSRP通过虚拟IP地址和虚拟MAC地址提供网关冗余B.HSRP优先级默认为100，数值越高越优先成为Active路由器C.HSRP中的Standby路由器会监听Active路由器的Hello消息D.HSRP组中的所有路由器都必须配置相同的优先级答案：D解析：本题考查HSRP。选项A正确，HSRP通过虚拟IP/MAC实现冗余。选项B正确，优先级范围0-255，默认100，高的优先。选项C正确，Standby状态路由器监听Active和Speak状态的Hello报文。选项D错误，优先级可以不同，通常通过调整优先级来指定Active路由器。如果优先级相同，则比较IP地址。17.网络工程师想要通过SSH（SecureShell）远程管理路由器，下列哪项配置是必须的？A.配置路由器主机名和域名B.仅配置enablesecret密码C.配置VTY线路下使用`transportinputtelnet`D.生成RSA密钥对答案：D解析：本题考查SSH配置。SSH需要加密，因此必须生成RSA密钥对（`cryptokeygeneratersa`）。选项A也是必须的（用于生成密钥时的提示），但D是核心开启动作。选项B是管理登录必需，但SSH特指需要密钥。选项C错误，应该是`transportinputssh`。选项D是开启SSH功能的最直接必要条件。在CCNA考试中，通常要求：配置主机名、配置域名、生成RSA密钥、在VTY下启用SSH。如果单选，D是SSH区别于Telnet的关键步骤。18.关于SNMP（简单网络管理协议），下列哪个版本提供了基于USM（User-basedSecurityModel）的认证和加密？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv4答案：C解析：本题考查SNMP版本。SNMPv1和v2c使用CommunityString（团体字）作为认证，安全性低，且是明文传输。SNMPv3提供了认证和加密功能，安全性高。选项C正确。19.在点对点WAN连接中，如果使用HDLC封装，下列哪项描述是正确的？A.HDLC是ISO标准协议，所有厂商设备都兼容B.HDLC是思科私有协议，如果连接非思科设备，建议使用PPPC.HDLC支持认证D.HDLC比PPP更复杂，配置步骤更多答案：B解析：本题考查WAN封装。HDLC（高级数据链路控制）是思科串行接口的默认封装协议。虽然HDLC有ISO标准，但思科在其实现中添加了私有字段，因此思科的HDLC与其他厂商不兼容。PPP（点对点协议）是国际标准，支持认证（如PAP/CHAP）、多链路捆绑等，且兼容性好。选项B正确。选项A错误。选项C错误，PPP支持认证。选项D错误，HDLC配置很简单，通常无需额外配置。20.QoS（服务质量）模型中，DiffServ（区分服务）模型的特点是？A.每个流在路由器上都需要预留资源B.使用DS字段（DSCP）对数据包进行标记，逐跳行为（PHB）C.依赖于RSVP协议D.适用于小规模网络，扩展性差答案：B解析：本题考查QoS模型。DiffServ模型是可扩展的模型，它不针对每个流进行信令交互，而是基于类进行QoS处理。它在IP头中的ToS字段使用DSCP进行标记，路由器根据DSCP值执行PHB（如ExpeditedForwarding,AssuredForwarding）。选项A描述的是IntServ模型。选项B正确。选项C也是IntServ使用的协议。选项D错误，DiffServ适用于大规模网络。21.关于Python脚本在网络自动化中的应用，下列代码片段的作用是什么？```pythonimportjsondata='{"interface":"GigabitEthernet0/1","ip":""}'parsed=json.loads(data)print(parsed['ip'])```A.将Python字典转换为JSON字符串B.从JSON字符串中提取并打印IP地址C.连接到设备并配置接口IPD.检查JSON语法的正确性答案：B解析：本题考查网络自动化基础。代码导入了json库，定义了一个JSON格式的字符串`data`。`json.loads(data)`将字符串反序列化为Python字典对象`parsed`。`print(parsed['ip'])`访问字典中键为'ip'的值并打印。所以结果是提取并打印IP地址。选项B正确。22.下列关于Ansible的说法，错误的是？A.Ansible是无代理的，使用SSH进行管理B.Ansible使用YAML格式编写PlaybookC.Ansible需要在被管理节点上安装AgentD.Ansible使用Inventory文件来管理主机列表答案：C解析：本题考查Ansible特性。Ansible最大的优势之一是Agentless（无代理），它不需要在被管理节点安装客户端软件，而是通过SSH（Linux）或WinRM（Windows）直接推送任务。配置文件使用YAML。选项C错误。23.在CiscoSD-Access架构中，哪种组件负责作为网络的控制平面，进行身份验证、策略下发和路径计算？A.DNACenterB.WLC(WirelessLANController)C.Catalyst交换机D.EdgeRouter答案：A解析：本题考查SD-Access（软件定义接入）。在CiscoSD-Access中，CiscoDNACenter是核心的管理和控制平台，负责整体控制平面功能，包括策略定义、自动化配置和Fabric控制。选项A正确。B是无线控制器。C是数据平面转发设备。D是边界设备。24.下列哪个无线标准支持MIMO（多输入多输出）技术，并工作在5GHz频段，最高理论速率可达6.93Gbps？A.802.11nB.802.11acC.802.11ax(Wi-Fi6)D.802.11a答案：C解析：本题考查无线标准。802.11n（Wi-Fi4）引入MIMO。802.11ac（Wi-Fi5）工作在5GHz。802.11ax（Wi-Fi6）是最新一代的高效率无线标准，支持2.4GHz和5GHz，引入了OFDMA等技术，最高速率（Wi-Fi6E在6GHz）甚至更高。但在标准802.11ax中，吞吐量大幅提升。题目中提到的6.93Gbps是Wi-Fi6（802.11ax）在特定配置下的典型高速率表现（Wi-Fi5最高约3.5Gbps，Wi-Fi6最高约9.6Gbps）。因此，Wi-Fi6是符合描述的更先进标准。选项C正确。25.某路由器接口配置了`ipaddress52`。请问该接口的子网掩码是几位，以及该子网包含多少个可用IP地址？A.掩码/30，可用IP2个B.掩码/29，可用IP6个C.掩码/30，可用IP4个D.掩码/32，可用IP1个答案：A解析：本题考查子网计算。52对应的CIDR是/30。主机位n=可用主机数公式为−2计算：−2所以可用IP地址为2个。选项A正确。选项C是包含网络地址和广播地址的总数。26.关于BGP（边界网关协议），下列说法正确的是？A.BGP是内部网关协议（IGP），如OSPF一样用于自治系统内部B.BGP是路径矢量路由协议，主要用于自治系统（AS）之间的路由C.BGP通过TCP端口179建立邻居关系D.BGP默认使用跳数作为度量值答案：C解析：本题考查BGP基础。虽然BGP是EGP，但题目选项中有C这个非常明确的特性。选项A错误，BGP是EGP。选项B正确，BGP是路径矢量协议。选项C正确，BGP使用TCP179端口，这使其能够可靠地传输大量的路由更新信息。选项D错误，BGP的属性很多，不使用简单的跳数，主要使用AS-Path等属性进行选路。注意：题目如果是单选题，通常C是BGP最显著的技术特征（TCP179）。如果是多选题，B和C都对。假设这是单选题，C更为具体且常考。27.关于FHRP（首跳冗余协议），GLBP（网关负载均衡协议）与HSRP/VRRP的主要区别是？A.GLBP只支持一个虚拟网关B.GLBP支持负载均衡，允许多个路由器同时转发流量C.GLBP不使用虚拟MAC地址D.GLBP是思科私有协议，HSRP是公有协议答案：B解析：本题考查GLBP。GLBP（GatewayLoadBalancingProtocol）不仅提供冗余，还提供负载均衡。在一个GLBP组中，可以有一个AVG（ActiveVirtualGateway）和多个AVF（ActiveVirtualForwarder）。AVF负责转发数据包，从而实现流量在多个路由器间的负载分担。选项B正确。选项A错误，GLBP支持多个虚拟转发器。选项C错误，GLBP使用虚拟MAC地址（每个AVF有一个）。选项D错误，HSRP是思科私有，VRRP是公有，GLBP也是思科私有。28.网络管理员在配置EIGRP时，输入了`variance2`命令。该命令的作用是？A.将带宽值乘以2B.允许将度量值在最佳路径度量值2倍以内的非等价负载均衡路径加入路由表C.改变K值权重D.限制邻居数量答案：B解析：本题考查EIGRP负载均衡。EIGRP默认只做等价负载均衡。`variance`命令用于实现非等价负载均衡。定义一个乘数（如2），任何可行条件满足且度量值小于（最佳路径度量值*variance）的路由都可以被用来进行负载分担。选项B正确。29.下列关于IPv6过渡技术的描述，错误的是？A.双栈（DualStack）是指设备同时运行IPv4和IPv6协议栈B.NAT64允许IPv6客户端与IPv4服务器通信C.隧道技术（如6to4）用于在IPv4网络中传输IPv6数据包D.隧道技术不需要配置源和目的隧道端点答案：D解析：本题考查IPv6过渡技术。选项A正确，双栈是最理想的过渡方案。选项B正确，NAT64是一种转换技术。选项C正确，隧道技术将IPv6包封装在IPv4包中穿过IPv4网络。选项D错误，手动隧道（如GRE,IPv6IP）必须配置源和目的端点地址。自动隧道（如6to4,ISATAP）会根据特殊格式的IPv6地址自动推导端点，但广义上讲隧道技术涉及端点概念，且手动隧道是必须配置的。D选项表述过于绝对且错误。30.在AAA（认证、授权、计费）架构中，使用TACACS+协议时，下列哪项描述是正确的？A.TACACS+使用UDP端口164B.TACACS+将认证和授权结合在一起C.TACACS+对整个报文进行加密，而RADIUS只加密密码D.TACACS+是IETF标准答案：C解析：本题考查AAA协议。TACACS+是思科私有的（虽然后来有公开文档，但主要归功于思科），使用TCP端口49。RADIUS是标准，使用UDP1812/1645。TACACS+将认证、授权、计费分离处理，而RADIUS将认证和授权结合。TACACS+加密整个数据包，RADIUS仅加密密码字段。选项C正确。31.配置SPAN（交换端口分析器）或端口镜像的目的是什么？A.增加交换机的带宽B.用于流量分析，将源端口的流量复制一份到目的端口连接的监控设备C.防止环路D.隔离VLAN答案：B解析：本题考查端口镜像。SPAN用于网络故障排查和流量监控，它将一个或多个源端口（或VLAN）的流量复制到一个目的端口，供网络分析器（如Wireshark运行的笔记本）捕获。选项B正确。32.下列哪个命令用于在Cisco交换机上启用端口安全，并设置最大连接数为2，违规则进入关闭模式？A.```switchportport-securityswitchportport-securitymaximum2switchportport-securityviolationshutdown```B.```switchportmodeaccessswitchportport-securityswitchportport-securitymaximum2switchportport-securityviolationrestrict```C.```switchportport-securityenableswitchportport-securitymax2```D.```switchportsecurityswitchportsecurityviolationprotect```答案：A解析：本题考查端口安全配置。`switchportport-security`启用功能。`switchportport-securitymaximum2`设置最大MAC数。`switchportport-securityviolationshutdown`设置违规则关闭端口（默认模式）。选项A语法完全正确。选项B的violation模式是restrict（限制并记录日志，不关端口）。选项C语法错误。选项D语法错误。33.关于Syslog（系统日志）消息的严重级别，哪个数字表示最严重？A.0(Emergency)B.7(Debug)C.4(Warning)D.6(Informational)答案：A解析：本题考查Syslog。Syslog级别从0（Emergency，最高级）到7（Debug，最低级）。数字越小，严重程度越高。选项A正确。34.在路由器上配置`iphttpserver`和`iphttpsecure-server`的主要区别是？A.前者使用HTTP，后者使用HTTPSB.前者使用HTTPS，后者使用HTTPC.前者用于CLI，后者用于WebD.没有区别答案：A解析：本题考查Web管理。`iphttpserver`启用标准的HTTP服务（明文传输）。``启用安全的HTTPS服务（加密传输，SSL/TLS）。选项A正确。35.关于LACP（链路聚合控制协议），下列说法正确的是？A.LACP是思科私有的协议B.LACP是IEEE802.3ad标准协议C.LACP只能用于二层链路D.LACP不需要双方配置答案：B解析：本题考查EtherChannel。LACP（LinkAggregationControlProtocol）是公有标准（802.3ad，现在更新为802.1ax）。PAgP（PortAggregationProtocol）是思科私有的。选项A错误，那是PAgP。选项B正确。选项C错误，LACP可以用于三层链路聚合。选项D错误，LACP需要在链路两端都启用（模式Active或Passive）才能协商成功。36.计算题：假设OSPF的Cost计算公式为CoA.1B.10C.100D.1000答案：B解析：本题考查OSPFCost计算。公式：Co注意：计算结果必须取整数。如果接口带宽大于参考带宽，Cost最小为1（除非修改参考带宽）。选项B正确。37.关于点对点协议PPP的认证配置，使用CHAP（挑战握手认证协议）相比PAP（密码认证协议）的优势是？A.CHAP发送明文密码，配置简单B.CHAP只在链路建立时发送一次密码C.CHAP发送哈希值而非密码，且定期进行挑战，更安全D.CHAP不需要用户名答案：C解析：本题考查PPP认证。PAP发送明文密码，仅在链路建立时发送两次。CHAP使用三次握手，发送的是MD5哈希值，不在线路上传输明文密码，并且可以定期重新认证以防止窃听。选项C正确。38.在Cisco设备上查看当前运行的配置文件，应该使用哪条命令？A.showstartup-configB.showrunning-configC.writeterminalD.showversion答案：B解析：本题考查查看配置。`showrunning-config`查看当前RAM中正在运行的配置。`showstartup-config`查看NVRAM中保存的启动配置。`writeterminal`是旧命令，等价于`showrunning-config`，但CCNA中推荐使用`show`命令。选项B最佳。39.关于VLAN间路由，使用三层交换机（Layer3Switch）的SVI（交换机虚拟接口）相比路由器子接口的优势是？A.配置更简单B.不需要路由器C.路由交换速度更快（硬件路由）D.支持更多的路由协议答案：C解析：本题考查VLAN间路由方法。虽然Router-on-a-stick可行，但所有流量都要通过一根线缆连接到路由器，可能形成瓶颈。三层交换机利用ASIC硬件进行路由转发，通常称为CEF（CiscoExpressForwarding），其处理速度远高于基于CPU的路由器子接口。选项C正确。40.下列关于RESTAPI的描述，错误的是？A.REST使用HTTP协议的方法（GET,POST,PUT,DELETE）来操作资源B.REST是无状态的C.RESTAPI通常返回XML或JSON格式的数据D.RESTAPI必须使用SOAP协议答案：D解析：本题考查RESTAPI。REST（RepresentationalStateTransfer）是一种架构风格，通常基于HTTP。选项A正确，利用HTTP动词。选项B正确，服务器不保存客户端状态。选项C正确，JSON是现代网络自动化中最常用的格式。选项D错误，SOAP是另一种基于XML的协议，与REST是两种不同的WebService架构，REST不依赖SOAP。41.网络管理员收到了关于网络性能缓慢的投诉。通过`showinterfaces`命令发现输入队列丢包（Inputqueuedrops）增加。这通常意味着什么？A.路由器CPU过载，无法处理收到的包B.输出带宽不足C.线路物理层错误D.ARP解析失败答案：A解析：本题考查接口排错。Inputqueuedrops（输入队列丢弃）通常发生在路由器的主CPU（Processlevel）处理速度跟不上数据包到达的速度时。数据包先被硬件接收，放入输入队列，等待CPU处理（如需查看路由表、ACL等）。如果队列满，包就被丢弃。这暗示CPU利用率过高或处理进程过慢。选项A正确。Outputdrops则是输出拥塞。42.关于BGP的Community属性，下列哪项是公认团体属性？A.no-exportB.local-asC.no-advertiseD.以上都是答案：D解析：本题考查BGPCommunity。Well-knownCommunities包括：`no-export`：不传给EBGP邻居。`no-advertise`：不传给任何邻居。`local-as`（或`no-export-subconfed`）：不传给联盟外的EBGP邻居。选项D正确。43.在配置IPv6静态路由时，下一跳地址可以是什么？A.只能是链路本地地址B.只能是全球单播地址C.可以是全球单播地址或链路本地地址D.必须指定出站接口答案：C解析：本题考查IPv6静态路由。IPv6静态路由配置格式：`ipv6route<dest><mask><next-hop>[interface]`。下一跳可以是全球单播地址。如果是链路本地地址，则必须指定出站接口，因为链路本地地址只在本地链路有效，路由器无法通过路由表查找其出接口。但下一跳地址本身可以是这两类。选项C正确。44.关于交换机的转发方式，Store-and-Forward（存储转发）与Cut-through（直通转发）的主要区别是？A.Store-and-Forward不校验CRC，转发速度快B.Cut-through-Forward读取完整帧并校验CRCC.Store-and-Forward读取完整帧，校验CRC，错误帧被丢弃D.没有区别答案：C解析：本题考查交换机转发机制。Store-and-Forward：接收整个帧，存储在缓冲区，计算CRC，如果CRC错误则丢弃，正确则转发。延迟较大但质量高。Cut-through：读取帧头的目的地址（通常前14字节），立即开始转发，不校验CRC。速度极快但可能转发错误帧。选项C正确。45.下列哪个协议用于自动发现直连链路另一端的设备信息，如设备类型、IP地址、IOS版本等？A.CDP(CiscoDiscoveryProtocol)B.LLDP(LinkLayerDiscoveryProtocol)C.NDP(NeighborDiscoveryProtocol)D.NTP(NetworkTimeProtocol)答案：A解析：本题考查邻居发现协议。CDP是思科私有的第2层协议，用于发现直连的思科设备。LLDP是IEEE标准的类似协议，用于多厂商环境。NDP是IPv6的邻居发现协议。NTP是时间同步。题目中提到“IOS版本”等特指思科环境，通常指CDP。如果是多厂商标准则是LLDP。在CCNA中两者都学，但CDP是思科传统。选项A最为贴切“IOS版本”这一细节。46.在配置OSPF时，将网络宣告为`network55area0`。这里的`55`是什么？A.通配符掩码B.子网掩码C.区域IDD.通配符掩码的反码答案：A解析：本题考查OSPF配置。CiscoOSPF配置中使用通配符掩码。通配符掩码中，0表示必须匹配，1表示不关心。它与子网掩码是反向关系（如掩码对应通配符55）。选项A正确。47.关于IPSLA（IP服务级别协议），它的主要用途是？A.加密IP流量B.监控网络性能，如抖动、延迟、丢包率C.负载均衡D.路由策略答案：B解析：本题考查IPSLA。IPSLA用于主动生成流量（如ICMPecho,UDPjitter等）来测量网络的实时性能参数，常用于PBR（策略路由）的跟踪或OER/PFR。选项B正确。48.下列关于EIGRP的SIA（StuckinActive）状态的描述，正确的是？A.当路由器处于Active状态查询路由，且未收到所有邻居的回复时发生B.SIA表示路由器已成功收敛C.SIA仅发生在Hello间隔不匹配时D.解决SIA的方法是减小K值答案：A解析：本题考查EIGRP故障排查。当EIGRP路由器处于Active状态（正在重新计算路由）时，会向邻居发送Query。如果Active计时器到期（默认3分钟）仍未收到所有邻居的Reply，路由器就会重置与该邻居的关系，并报错SIA。这通常由网络拥塞或单向链路导致。选项A正确。49.在一个包含VLAN10,20,30的Trunk链路上，如何配置只允许VLAN10和20通过？A.`switchporttrunkallowedvlan10,20`B.`switchporttrunkallowedvlanremove30`C.`switchportaccessvlan10,20`D.`switchporttrunkpruningvlan30`答案：A解析：本题考查TrunkVLAN修剪。`switchporttrunkallowedvlan`命令用于精确控制允许通过的VLAN列表。选项A正确。选项B语法错误。选项C是Access端口命令。选项D是VTP修剪相关命令。50.关于STP的根端口选择，如果到达根网桥有多条路径，依据什么顺序选择？A.最低的根路径成本->最低的发送者BID->最低的发送者端口IDB.最高的根路径成本->最低的发送者BIDC.最低的发送者端口ID->最低的根路径成本D.随机选择答案：A解析：本题考查STP端口选举。非根网桥选举根端口的规则：1.比较到达根网桥的根路径成本，最低者胜出。2.如果成本相同，比较发送该BPDU的邻居交换机的BridgeID（BID），最低者胜出。3.如果BID相同，比较发送该BPDU的端口ID（优先级+端口号），最低者胜出。选项A正确。51.下列哪种工具使用ICMPTimestamp请求来测量网络延迟？A.PingB.TracerouteC.ExtendedPingD.Telnet答案：C解析：本题考查网络诊断工具。标准Ping只检测连通性。ExtendedPing（扩展Ping）在特权模式下执行，允许修改多种参数，包括数据包大小、超时时间，并且可以使用ICMPTimestamp来更精确地测量往返时间。虽然标准Ping也显示时间，但ExtendedPing是专门指代那个功能丰富的工具。选项C最符合“使用ICMPTimestamp”这一具体技术细节的描述。52.关于NAT的InsideGlobal和InsideLocal地址，下列对应关系正确的是？A.InsideLocal是内部网络的真实IP，InsideGlobal是外部网络看到的IPB.InsideGlobal是内部网络的真实IP，InsideLocal是外部网络看到的IPC.InsideLocal是外部主机的IPD.InsideGlobal是外部主机的IP答案：A解析：本题考查NAT术语。InsideLocal：内部主机在本地网络的真实IP地址。InsideGlobal：内部主机在NAT后，被外部网络看到的IP地址（通常是公网IP）。OutsideLocal：外部主机在内部网络中看到的IP地址（通常不变，除非配置了双向NAT）。OutsideGlobal：外部主机的真实IP地址。选项A正确。53.在配置QoS时，MQC（模块化QoSCLI）的三步配置顺序是？A.定义Class->定义Policy->应用Policy到接口B.定义Policy->定义Class->应用Policy到接口C.应用Policy到接口->定义Class->定义PolicyD.定义ACL->定义Class->应用Policy答案：A解析：本题考查MQC配置流程。1.使用`class-map`定义流量分类。2.使用`policy-map`定义策略，将class关联到动作。3.使用`service-policy`将策略应用到接口（入站或出站）。选项A正确。54.关于IPsecVPN，IKE（InternetKeyExchange）协议的作用是？A.加密用户数据B.在IPsecSA（安全关联）建立前，提供安全机制来协商密钥和参数C.路由数据包D.封装数据包答案：B解析：本题考查IPsec。IPsec包含两个主要协议：AH和ESP（用于加密/封装数据）。IKE（特别是IKEv1/v2）用于管理SA的建立，交换密钥材料，认证对等体。IKE在数据传输前工作。选项B正确。55.在Python中，使用`netmiko`库连接设备时，哪个参数用于指定设备类型？A.`device_type`B.`host`C.`username`D.`password`答案：A解析：本题考查PythonNetmiko库。`netmiko.ConnectHandler`是核心函数，其字典参数中必须包含`device_type`（如'cisco_ios','cisco_xr'等），以便库选择正确的驱动程序处理交互。`host`,`username`,`password`也是必须的，但`device_type`是区分设备类型的关键。选项A正确。56.关于802.1X端口认证，哪个角色负责请求认证者？A.Supplicant(客户端)B.Authenticator(交换机/AP)C.AuthenticationServer(如RADIUS/ACS)D.DHCPServer答案：B解析：本题考查802.1X架构。Supplicant：请求者，通常是终端设备（PC）。Authenticator：认证者，通常是网络接入设备（交换机、无线AP），它负责在端口上阻断非认证流量，并中继客户端与服务器的报文。AuthenticationServer：认证服务器，负责验证凭据。选项B正确。57.下列关于IPv6地址格式`2001:0db8:0000:0000:0000:ff00:0042:8329`的压缩表示，正确的是？A.2001:db8:0:0:0:ff00:42:8329B.2001:db8::ff00:42:8329C.2001:db8:::ff00:42:8329D.2001:db8:0::ff00:42:8329答案：B解析：本题考查IPv6地址压缩。规则：1.去掉每个16位段的前导零。`0db8`->`db8`,`0000`->`0`,`0042`->`42`。2.将连续的（全零段）用`::`替代，且只能替换一次。原地址：`2001:0db8:0000:0000:0000:ff00:0042:8329`第一步：`2001:db8:0:0:0:ff00:42:8329`第二步：中间有三个连续的0段，压缩为`::`。结果：`2001:db8::ff00:42:8329`。选项B正确。选项D中`0::`意味着有一个0段和一个连续压缩，这不符合“最长连续”或单一压缩的最佳实践，且原地址中间是三个0段，`0::`实际上表示`0`后跟`::`，即`0:0:0:0`，会导致总段数错误或解析歧义。标准压缩是B。58.路由器收到一个数据包，目的IP为。路由表中有如下条目：S/8[1/0]viaS/16[1/0]viaS/24[1/0]via路由器会选择哪一条路径？A.viaB.viaC.viaD.随机选择答案：C解析：本题考查路由表最长前缀匹配原则。路由器在查找路由时，会选择匹配度最高（子网掩码最长/前缀最长）的路由条目。/8匹配-55/16匹配-55/24匹配-55目的IP三者都匹配，但/24掩码最长，最为精确。因此选择/24的条目。选项C正确。59.关于EIGRP的可行条件（FeasibilityCondition），下列说法正确的是？A.邻居报告的距离（RD）必须小于当前路由器的可行距离（FD）B.A.邻居报告的距离（RD）必须大于当前路由器的可行距离（FD）C.邻居报告的距离（RD）必须等于当前路由器的可行距离（FD）D.邻居报告的距离（RD）必须小于邻居的可行距离（FD）答案：A解析：本题考查EIGRP拓扑表和可行性。EIGRP要确保无环。如果一条路径成为可行后继，必须满足可行条件：邻居通告的到达目的地的报告距离必须小于当前路由器到达目的地的可行距离（RD60.下列哪种技术允许将多个物理接口捆绑成一个逻辑接口，以增加带宽并提供冗余？A.VLANB.STPC.EtherChannelD.VTP答案：C解析：本题考查链路聚合。EtherChannel（思科术语）或LinkAggregation将多个物理链路捆绑成一个逻辑链路，实现负载均衡和冗余。选项C正确。61.在Cisco路由器上配置DHCP服务时，如何排除某个地址不被分配？A.`ipdhcpexcluded-address`B.`ipdhcpexclude`C.`ipdhcppoolexcluded`D.`access-list1deny`答案：A解析：本题考查DHCP配置。命令`ipdhcpexcluded-address`用于在全局配置模式下指定不分配的IP或IP范围。选项A正确。62.关于RADIUS协议，下列哪项是正确的？A.RADIUS使用TCP协议B.RADIUS结合了认证和授权C.RADIUS对整个报文进行加密D.RADIUS使用UDP端口1812进行计费答案：B解析：本题考查RADIUS。RADIUS使用UDP。认证/授权端口1812，计费1813。它将认证和授权结合在一起。它只加密密码字段。选项B正确。选项A错误（UDP）。选项C错误（仅加密密码）。选项D错误（1812是认证，1813是计费）。63.网络管理员希望限制Telnet访问路由器，只允许来自/24网段的用户。下列ACL和VTY配置正确的是？A.```access-list1permit55linevty04access-class1in```B.```access-list1permitlinevty04access-list1in```C.```access-list100permittcp55anyeq23linevty04access-class100in```D.```access-list1permit55linevty04access-group1in```答案：A解析：本题考查VTY访问控制。限制VTY访问使用标准ACL（1-99）或扩展ACL（100-199），但在VTY下应用命令是`access-class`而不是`access-group`（`access-group`用于接口）。配置标准ACL时使用通配符掩码55。选项A正确。选项B使用了子网掩码而非通配符。选项C虽然扩展ACL也可以用于VTY，但题目没有强制要求扩展，且A更常用。选项D使用了错误的命令`access-group`。64.关于无线CSMA/CA（载波侦听多路访问/冲突避免），为什么无线网络使用CA而不是像以太网那样使用CD（冲突检测）？A.无线设备无法同时发送和接收（半双工硬件限制），无法检测冲突B.无线信号传输太快，冲突难以检测C.CA比CD更简单D.无线网络没有冲突答案：A解析：本题考查无线介质访问控制。在无线网络中，由于“隐藏节点”等问题以及无线收发器的物理特性（通常在同一频段下不能同时发送和接收，即无法在发送时监听信道上的冲突），无法实现冲突检测。因此采用CSMA/CA，尽量避免冲突（通过RTS/CTS机制等）。选项A正确。65.关于DNS查询，当本地DNS服务器无法解析域名时，它会做什么？A.直接丢弃请求B.向客户端返回错误C.作为客户端（递归查询）向根服务器发起查询D.仅查询缓存答案：C解析：本题考查DNS工作原理。当客户端向本地DNS发起递归查询时，本地DNS负责解析全过程。如果本地缓存没有，本地DNS会迭代查询（向根、顶级域、权威域查询），但对客户端表现为递归。选项C描述了本地DNS去查找根服务器的行为。66.在三层交换机上配置SVI以实现VLAN间路由，必须满足什么条件？A.VLAN必须在VTP数据库中B.VLAN必须处于活动状态，并且至少有一个Access端口或Trunk端口处于up状态（或者使用`stateactive`命令）C.必须启用路由功能（`iprouting`）D.B和C答案：D解析：本题考查三层交换机SVI配置。要使SVI（接口VlanX）up/up，需要：1.全局开启路由：`iprouting`。2.对应的VLAN必须在VLAN数据库中创建并处于Active状态。3.通常需要该VLAN有至少一个物理端口处于up状态（除非配置了`autostateexclude`或特定的SVI状态控制）。选项D涵盖了核心条件。67.关于NTP（网络时间协议），配置`ntpmasterstratum3`的作用是？A.将路由器配置为NTP客户端，层级为3B.将路由器配置为NTP服务器，层级为3C.将路由器配置为NTP广播客户端D.仅同步本地时钟答案：B解析：本题考查NTP。`ntpmaster`命令将设备配置为NTP主服务器（使用自身晶振作为时间源），Stratum值表示时间源的层级，数值越小越精确（1为主时钟）。`ntpserver`用于配置客户端。选项B正确。68.下列哪个IPv6前缀长度保留给链路本地地址？A./32B./64C./128D./10答案：D解析：本题考查IPv6地址空间。链路本地地址的前缀是`FE80::/10`。即前10位为1111111010。选项D正确。/64通常用于子网。/128是单条主机路由。69.在BGP中，LocalPreference属性用于什么？A.影响流量离开AS的路径选择B.影响流量进入AS的路径选择C.防止路由环路D.标识路由器ID答案：A解析：本题考查BGP属性。LocalPref（本地优先级）是公认离散属性，用于在AS内部传递给IBGP邻居，以影响离开本AS的出口选择。值越高越优先。选项A正确。MED（Multi-ExitDiscriminator）用于影响进入AS的流量。70.关于FlexVPN和GETVPN，下列说法正确的是？A.FlexVPN是传统IPsecSite-to-SiteVPN的演进，使用IKEv2B.GETVPN是基于组的VPN，不需要隧道模式C.FlexVPN使用VTI（虚拟隧道接口）D.以上都是答案：D解析：本题考查VPN技术。FlexVPN是思科推荐的下一代IPsecVPN，基于IKEv2，配置简单，支持VTI。GETVPN（GroupEncryptedTransportVPN）是一种无隧头的VPN技术，适用于组播和动态网关，使用组密钥管理。选项A、B、C描述均正确，故选D。71.计算题：给定一个IPv4地址5/26。请问该子网的广播地址是多少？A.4B.27C.26D.28答案：B解析：本题考查子网广播地址计算。/26掩码，块大小为=6465所在的块：0-6364-127128-191...地址65落在64-127这个块。网络地址：64广播地址：127选项B正确。72.关于EIGRP的Hello包，下列说法错误的是？A.Hello包用于发现和维护邻居关系B.在广播网络中，Hello间隔默认为5秒C.Hello包包含K值和AS号D.Hello包不包含HoldTime答案：D解析：本题考查EIGRPHello包。Hello包非常重要，包含AS号、K值、HoldTime等。如果K值不匹配，邻居无法建立。选项D错误，Hello包中明确携带了HoldTime信息。73.下列哪种OSPF网络类型需要手动选举DR/BDR，且不支持自动发现邻居？A.BroadcastB.Point-to-PointC.Non-BroadcastMulti-Access(NBMA)D.Point-to-Multipoint答案：C解析：本题考查OSPF网络类型。NBMA网络（如FrameRelay）不支持广播，因此Hello包无法自动到达所有路由器，必须手动配置`neighbor`命令来指定邻居。同时，NBMA也是多路访问网络，需要选举DR/BDR以减少LSA泛洪。选项C正确。74.关于MAC地址表（CAM表）和TCAM表，下列描述正确的是？A.CAM表用于二层转发，TCAM用于三层路由和ACL匹配B.TCAM表用于二层转发，CAM用于三层路由C.CAM表内容是软件维护的D.TCAM只能存储0和1答案：A解析：本题考查交换机内部转发机制。CAM（ContentAddressableMemory）用于精确匹配，如MAC地址表（二层）。TCAM（TernaryCAM）用于三态匹配（0,1,Don'tCare），用于快速查找路由表、ACL和QoS策略，实现一次查表匹配多条规则。选项A正确。75.关于SD-WAN（软件定义广域网），vEdge路由器的角色是？A.负责集中管理和编排B.负责数据平面的转发，位于分支机构C.负责控制平面，维护路由表D.仅用于监控答案：B解析：本题考查CiscoSD-WAN架构（Viptela）。vSmart是控制/编排组件，vBond是验证组件。vEdge（或现在称为CEdge）是位于分支站点的路由器，负责数据平面转发。选项B正确。76.配置路由器日志发送到Syslog服务器00，使用默认UDP端口，命令是？A.`logging00`B.`syslog00`C.`logginghost00`D.`loggingserver00`答案：A解析：本题考查Syslog配置。CiscoIOS命令`logging<ip-address>`用于指定Syslog服务器。选项A正确。77.关于SNMPTrap，下列说法正确的是？A.Trap是SNMPManager主动发送给Agent的消息B.Trap是SNMPAgent主动发送给Manager的通知消息C.Trap使用TCP协议D.Trap是轮询机制答案：B解析：本题考查SNMPTrap。SNMP通常由Manager轮询Agent。但当发生紧急事件时，Agent会主动发送Trap（通知）给Manager。Trap使用UDP。选项B正确。78.在Cisco交换机上，如何查看VTP的状态，包括域名、模式、版本等？A.`showvtpst