2026年CCNA認(rèn)證考試練習(xí)試卷考試時長：120分鐘滿分：100分試卷名稱：2026年CCNA認(rèn)證考試練習(xí)試卷考核對象：網(wǎng)絡(luò)工程師、IT從業(yè)者、網(wǎng)絡(luò)相關(guān)專業(yè)學(xué)生題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P數(shù)據(jù)包。2.VLAN（虛擬局域網(wǎng)）可以隔離廣播域，但無法隔離沖突域。3.STP（生成樹協(xié)議）通過計算路徑成本來選擇最優(yōu)路徑，默認(rèn)跳數(shù)上限為15。4./24的子網(wǎng)掩碼可以用點分十進(jìn)制表示為。5.RIPv2是一種無類域間路由協(xié)議，支持VLSM（可變長子網(wǎng)掩碼）。6.在OSPF中，DR（指定路由器）和BDR（備份指定路由器）必須選舉自同一網(wǎng)段。7.EIGRP（增強型內(nèi)部網(wǎng)關(guān)協(xié)議）的度量值僅考慮帶寬和延遲，不考慮負(fù)載和可靠性。8.HTTPS協(xié)議通過TCP80端口傳輸加密數(shù)據(jù)。9.DHCP（動態(tài)主機配置協(xié)議）可以自動分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。10.802.1Q標(biāo)準(zhǔn)定義了VLAN標(biāo)簽的格式，標(biāo)簽長度為2字節(jié)。二、單選題（每題2分，共20分）1.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第三層？A.路由器B.交換機C.集線器D.網(wǎng)橋2.在VLAN配置中，哪個命令用于將端口分配給特定VLAN？A.switchportmodetrunkB.switchportaccessvlan10C.switchportport-securityD.spanning-treeportfast3.OSPF協(xié)議中，哪種類型的路由器會發(fā)送全網(wǎng)的LSA（鏈路狀態(tài)通告）？A.內(nèi)部路由器（IR）B.區(qū)域邊界路由器（ABR）C.自由路由器（ASBR）D.指定路由器（DR）4.以下哪個IP地址屬于私有地址范圍？A.B.C.D.5.在EIGRP中，哪個度量值用于衡量鏈路質(zhì)量？A.帶寬B.延遲C.負(fù)載D.可靠性6.STP協(xié)議中，哪個端口角色負(fù)責(zé)轉(zhuǎn)發(fā)所有流量？A.Root端口B.Designated端口C.Alternate端口D.Blocking端口7.HTTPS協(xié)議使用哪種加密算法？A.DESB.AESC.RSAD.MD58.DHCP服務(wù)器分配IP地址時，哪個選項用于指定租期？A.1B.3C.6D.159.以下哪種協(xié)議用于實現(xiàn)網(wǎng)絡(luò)設(shè)備間的冗余鏈路？A.HSRPB.VRRPC.GLBPD.alloftheabove10.802.1Q標(biāo)簽中，哪個字段用于標(biāo)識VLANID？A.PVIDB.TCC.VLANIDD.SVPW三、多選題（每題2分，共20分）1.以下哪些是OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號傳輸C.路由選擇D.錯誤檢測2.VLAN配置中，哪些命令可以用于驗證VLAN狀態(tài)？A.showvlanbriefB.showinterfacestrunkC.showspanning-treeD.showiproute3.EIGRP協(xié)議中，哪些因素會影響度量值計算？A.帶寬B.延遲C.跳數(shù)D.可靠性4.STP協(xié)議中，哪些端口狀態(tài)屬于非轉(zhuǎn)發(fā)狀態(tài)？A.BlockingB.ListeningC.ForwardingD.Disabled5.HTTPS協(xié)議的工作原理涉及哪些組件？A.SSL/TLSB.DNSC.HTTPD.NTP6.DHCP協(xié)議中，哪些選項用于配置客戶端網(wǎng)絡(luò)環(huán)境？A.IP地址B.子網(wǎng)掩碼C.默認(rèn)網(wǎng)關(guān)D.DNS服務(wù)器7.以下哪些協(xié)議屬于動態(tài)路由協(xié)議？A.OSPFB.EIGRPC.RIPv2D.static8.VLAN配置中，哪些命令可以用于配置端口安全？A.switchportport-securityB.switchportport-securitymaximum5C.switchportport-securityviolationrestrictD.showinterfacesswitchport-security9.STP協(xié)議中，哪些因素會影響根橋選舉？A.路由器優(yōu)先級B.端口成本C.MAC地址D.端口速率10.以下哪些設(shè)備可以用于實現(xiàn)網(wǎng)絡(luò)冗余？A.HSRPB.VRRPC.GLBPD.SpanningTree四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?核心層：兩臺路由器R1和R2（EIGRP協(xié)議），帶寬1Gbps-分布層：交換機S1和S2（VLAN劃分，VLAN10用于辦公，VLAN20用于服務(wù)器）-接入層：接入端口連接PC，PC需要通過DHCP獲取IP地址問題：1.請簡述如何配置EIGRP實現(xiàn)路由冗余。2.請簡述如何配置VLAN和DHCP，使PC自動獲取IP地址。案例2：某公司網(wǎng)絡(luò)存在以下問題：-VLAN間無法通信-部分端口出現(xiàn)STP阻塞狀態(tài)-EIGRP鄰居關(guān)系不穩(wěn)定問題：1.請簡述如何排查VLAN間通信問題。2.請簡述如何優(yōu)化STP配置。3.請簡述如何解決EIGRP鄰居不穩(wěn)定問題。案例3：某公司需要部署HTTPS服務(wù)，要求：-使用TLS1.2加密-配置OCSPstapling問題：1.請簡述HTTPS部署步驟。2.請簡述OCSPstapling的作用。五、論述題（每題11分，共22分）1.請論述OSPF協(xié)議的運行機制，包括Hello消息、LSA生成和DR/BDR選舉過程。2.請論述網(wǎng)絡(luò)冗余技術(shù)的重要性，并比較HSRP、VRRP和GLBP的優(yōu)缺點。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包）2.×（VLAN隔離廣播域和沖突域）3.×（默認(rèn)跳數(shù)上限為255）4.√5.√6.×（DR/BDR可跨網(wǎng)段）7.×（還考慮負(fù)載和可靠性）8.×（HTTPS使用TCP443端口）9.√10.√二、單選題1.A2.B3.B4.C5.B6.B7.B8.D9.D10.C三、多選題1.B2.A,B,C3.A,B,C,D4.A,B,D5.A,C6.A,B,C,D7.A,B,C8.A,B,C,D9.A,B10.A,B,C四、案例分析案例1：1.配置EIGRP：-在R1和R2上啟用EIGRP，配置AS號（如100）。-使用`network`命令宣告參與路由的網(wǎng)段。-配置EIGRP鄰居（如手動配置下一跳）。2.配置VLAN和DHCP：-在交換機劃分VLAN（如`vlan10`,`vlan20`）。-配置接入端口為access模式，分配給對應(yīng)VLAN。-配置DHCP服務(wù)器，設(shè)置作用域（如`ipdhcppoolVLAN10`）。案例2：1.排查VLAN間通信：-檢查交換機是否配置Trunk端口。-使用`showinterfacestrunk`驗證Trunk封裝和允許的VLAN。-檢查路由協(xié)議是否正確宣告網(wǎng)段。2.優(yōu)化STP：-降低端口成本（如`spanning-treecost10`）。-禁用非必要端口（如`spanning-treeportfast`）。3.解決EIGRP鄰居不穩(wěn)定：-檢查MTU是否一致。-確認(rèn)EIGRP版本匹配。-檢查鄰居間的鏈路質(zhì)量。案例3：1.HTTPS部署步驟：-獲取SSL證書。-在服務(wù)器上安裝證書。-配置Web服務(wù)器（如Apache/Nginx）啟用TLS1.2。-測試連接（如`openssls_client-connectserver:443`）。2.OCSPstapling作用：-減少客戶端與OCSP服務(wù)器交互，提高效率。-防止OCSP緩存攻擊。五、論述題1.OSPF運行機制：-Hello消息