2026年CCNA認(rèn)證考試強(qiáng)化試卷考試時長：120分鐘滿分：100分試卷名稱：2026年CCNA認(rèn)證考試強(qiáng)化試卷考核對象：CCNA認(rèn)證備考學(xué)員及網(wǎng)絡(luò)工程師初級從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P數(shù)據(jù)包。2.VLAN（虛擬局域網(wǎng)）通過物理交換機(jī)端口隔離廣播域，但無法限制廣播流量。3.STP（生成樹協(xié)議）的默認(rèn)優(yōu)先級為0，優(yōu)先級數(shù)值越小優(yōu)先級越高。4./24網(wǎng)絡(luò)的子網(wǎng)掩碼為。5.RIPv2協(xié)議支持VLSM（可變長子網(wǎng)掩碼）和CIDR（無類域間路由）。6.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）的度量值僅考慮帶寬和延遲，不考慮負(fù)載和可靠性。7.在三層交換機(jī)中，路由表會存儲所有直連和動態(tài)學(xué)習(xí)到的網(wǎng)絡(luò)。8.HTTPS協(xié)議通過TCP80端口傳輸加密數(shù)據(jù)。9.DHCP（動態(tài)主機(jī)配置協(xié)議）的默認(rèn)租約期限為8天。10.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP地址，但無法提高網(wǎng)絡(luò)安全性。二、單選題（每題2分，共20分）1.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第二層？（）A.路由器B.交換機(jī)C.防火墻D.路由器2.在VLAN配置中，哪個命令用于將端口分配給特定VLAN？（）A.switchportmodetrunkB.switchportaccessvlan10C.switchporttrunknativevlan1D.vlan10nameSales3.STP（生成樹協(xié)議）中，根橋的選舉依據(jù)是？（）A.交換機(jī)MAC地址B.交換機(jī)優(yōu)先級和MAC地址C.端口速率D.VLANID4.以下哪個IP地址屬于私有地址？（）A.B.C.D.5.RIPv2協(xié)議的最大跳數(shù)限制是多少？（）A.15B.16C.20D.306.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）的度量值計算中，默認(rèn)的帶寬權(quán)重是多少？（）A.100B.256C.1000D.10247.三層交換機(jī)與路由器的主要區(qū)別在于？（）A.三層交換機(jī)無緩存，路由器有緩存B.三層交換機(jī)支持VLAN，路由器不支持C.三層交換機(jī)處理速度更快D.三層交換機(jī)無路由功能8.HTTPS協(xié)議使用的加密算法是？（）A.SSL/TLSB.SSHC.IPsecD.PPTP9.DHCP（動態(tài)主機(jī)配置協(xié)議）的默認(rèn)作用域名稱是什么？（）A.DefaultScopeB.DHCPScopeC.Scope1D.LANScope10.以下哪種NAT類型允許內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)，但外部網(wǎng)絡(luò)無法訪問內(nèi)部網(wǎng)絡(luò)？（）A.靜態(tài)NATB.動態(tài)NATC.PAT（端口地址轉(zhuǎn)換）D.NATOverload三、多選題（每題2分，共20分）1.STP（生成樹協(xié)議）的四個狀態(tài)是什么？（）A.BlockingB.ListeningC.ForwardingD.DisabledE.Learning2.VLAN（虛擬局域網(wǎng)）的主要作用包括？（）A.隔離廣播域B.提高網(wǎng)絡(luò)安全性C.減少廣播流量D.增加網(wǎng)絡(luò)延遲E.優(yōu)化網(wǎng)絡(luò)性能3.RIPv2協(xié)議與RIPv1協(xié)議的主要區(qū)別有哪些？（）A.RIPv2支持VLSM和CIDRB.RIPv2使用組播更新C.RIPv2支持明文和MD5加密D.RIPv2更新周期更長E.RIPv2不支持認(rèn)證4.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）的度量值計算中考慮哪些因素？（）A.帶寬B.延遲C.跳數(shù)D.負(fù)載E.可靠性5.三層交換機(jī)與路由器的共同點(diǎn)包括？（）A.都能處理IP數(shù)據(jù)包B.都能學(xué)習(xí)MAC地址C.都能執(zhí)行路由協(xié)議D.都能隔離廣播域E.都能進(jìn)行NAT轉(zhuǎn)換6.HTTPS協(xié)議的工作原理包括哪些步驟？（）A.客戶端與服務(wù)器建立TCP連接B.服務(wù)器發(fā)送SSL證書C.客戶端驗(yàn)證證書有效性D.雙方協(xié)商加密算法E.傳輸加密數(shù)據(jù)7.DHCP（動態(tài)主機(jī)配置協(xié)議）的主要功能包括？（）A.分配IP地址B.分配子網(wǎng)掩碼C.分配默認(rèn)網(wǎng)關(guān)D.分配DNS服務(wù)器E.分配租約期限8.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）的主要作用包括？（）A.隱藏內(nèi)部網(wǎng)絡(luò)IP地址B.擴(kuò)展IP地址資源C.提高網(wǎng)絡(luò)安全性D.減少網(wǎng)絡(luò)延遲E.優(yōu)化網(wǎng)絡(luò)性能9.在配置交換機(jī)時，以下哪些命令是必要的？（）A.enableB.configureterminalC.interfacevlan1D.ipaddressE.noshutdown10.CCNA認(rèn)證考試中，以下哪些內(nèi)容屬于核心考點(diǎn)？（）A.網(wǎng)絡(luò)基礎(chǔ)知識B.路由協(xié)議C.交換技術(shù)D.無線網(wǎng)絡(luò)E.網(wǎng)絡(luò)安全四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)SW1連接所有員工PC（VLAN10），連接服務(wù)器組（VLAN20）-SW1通過端口Po1連接到路由器R1，路由器R1連接互聯(lián)網(wǎng)-要求：1.配置SW1的VLAN10和VLAN20，并將Po1配置為Trunk端口2.配置SW1的VLAN10端口為Access端口，并分配給員工PC3.配置路由器R1的接口f0/0為NAT轉(zhuǎn)換接口案例2：某公司網(wǎng)絡(luò)配置如下：-網(wǎng)絡(luò)地址：/24-需要劃分4個子網(wǎng)，每個子網(wǎng)至少容納30臺設(shè)備-要求：1.計算子網(wǎng)劃分方案2.寫出每個子網(wǎng)的IP地址范圍和子網(wǎng)掩碼案例3：某公司網(wǎng)絡(luò)出現(xiàn)以下問題：-VLAN10的廣播流量影響了VLAN20的正常通信-交換機(jī)SW1和SW2之間通過Trunk鏈路連接，但Trunk端口未配置NativeVLAN-要求：1.解釋問題原因2.提出解決方案五、論述題（每題11分，共22分）1.論述STP（生成樹協(xié)議）的工作原理及其在網(wǎng)絡(luò)中的作用。2.比較RIPv2和EIGRP兩種內(nèi)部網(wǎng)關(guān)協(xié)議的優(yōu)缺點(diǎn)，并說明在實(shí)際網(wǎng)絡(luò)中如何選擇合適的協(xié)議。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包）2.×（VLAN隔離廣播域，但STP進(jìn)一步限制廣播）3.√4.√5.√6.×（還考慮負(fù)載和可靠性）7.√8.×（HTTPS使用TCP443端口）9.×（默認(rèn)6小時）10.√解析：-第1題：數(shù)據(jù)鏈路層處理MAC幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包，兩者職責(zé)不同。-第6題：EIGRP度量值計算公式為（帶寬因子×帶寬+延遲×10+負(fù)載因子×1+可靠性因子×1）×跳數(shù)。-第8題：HTTPS使用TCP443端口，而非80端口。二、單選題1.B2.B3.B4.C5.B6.B7.C8.A9.A10.C解析：-第1題：交換機(jī)工作在第二層（數(shù)據(jù)鏈路層），路由器工作在第三層（網(wǎng)絡(luò)層）。-第6題：EIGRP默認(rèn)帶寬權(quán)重為256。-第8題：HTTPS基于SSL/TLS協(xié)議。三、多選題1.A,B,C,E2.A,B,C,E3.A,B,C,E4.A,B,C,D,E5.A,B,C,D6.A,B,C,D,E7.A,B,C,D,E8.A,B,C9.A,B,C,D,E10.A,B,C,D,E解析：-第1題：STP狀態(tài)依次為Blocking,Listening,Learning,Forwarding。-第8題：NAT主要作用是隱藏內(nèi)部IP、擴(kuò)展地址資源、提高安全性。四、案例分析案例1：1.```switchportmodetrunkswitchporttrunknativevlan1```2.```switchportmodeaccessswitchportaccessvlan10```3.```interfacef0/0ipaddressipnatinside```解析：-第1題：將Po1配置為Trunk端口，NativeVLAN為1。-第3題：將路由器接口配置為NAT內(nèi)部接口。案例2：1.計算過程：-原網(wǎng)絡(luò)掩碼：（/24）-需要劃分4個子網(wǎng)，每個子網(wǎng)30臺設(shè)備，需5位主機(jī)位。-子網(wǎng)掩碼：92（/26）2.子網(wǎng)劃分：-/26:-3-4/26:4-27-28/26:28-91-92/26:92-55案例3：1.問題原因：-VLAN10的廣播流量通過Trunk端口傳播到VLAN20，因?yàn)門runk端口未配置NativeVLAN。2.解決方案：-在SW1和SW2的Trunk端口配置相同的NativeVLAN（如VLAN1）。```switchporttrunknativevlan1```五、論述題1.STP工作原理及其作用STP（生成樹協(xié)議）通過以下步驟工作：-選舉根橋：根據(jù)交換機(jī)優(yōu)先級和MAC地址選舉根橋。-確定根端口：非根交換機(jī)選擇連接根橋的端口為根端口。-確定指定端口：每個網(wǎng)段選擇一個端口為指定端口，轉(zhuǎn)發(fā)BPDU。-關(guān)閉非指定端口：阻塞非指定端口，防止環(huán)路。STP的作用：-防止二層環(huán)路。-提高網(wǎng)絡(luò)冗余性（通過Alte