2026年全國(guó)思科認(rèn)證CCNA考試題庫(kù)及答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：2026年全國(guó)思科認(rèn)證CCNA考試題庫(kù)及答案考核對(duì)象：CCNA考試備考學(xué)員題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P地址。2.子網(wǎng)掩碼適用于劃分一個(gè)包含256個(gè)主機(jī)的網(wǎng)絡(luò)。3.VLAN（虛擬局域網(wǎng)）通過交換機(jī)端口隔離廣播域，但不會(huì)影響物理鏈路帶寬。4.STP（生成樹協(xié)議）默認(rèn)優(yōu)先級(jí)為1，優(yōu)先級(jí)數(shù)值越小優(yōu)先級(jí)越高。5.RIPv2協(xié)議支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）和CIDR（無類域間路由）。6.動(dòng)態(tài)路由協(xié)議比靜態(tài)路由協(xié)議更適用于大型網(wǎng)絡(luò)環(huán)境。7.在三層交換機(jī)中，路由表會(huì)存儲(chǔ)所有連接網(wǎng)絡(luò)的IP地址。8.HTTPS協(xié)議通過端口80傳輸加密數(shù)據(jù)。9.802.1Q標(biāo)準(zhǔn)定義了VLAN標(biāo)簽的格式，標(biāo)簽長(zhǎng)度為2字節(jié)。10.OSPF協(xié)議使用SPF（最短路徑優(yōu)先）算法計(jì)算路由路徑。二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的第二層？A.路由器B.交換機(jī)C.防火墻D.路由器2.在子網(wǎng)劃分中，將/24劃分為4個(gè)子網(wǎng)，子網(wǎng)掩碼應(yīng)為？A.92B.24C.40D.283.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？A.ARPB.DHCPC.ICMPD.DNS4.STP協(xié)議中，根橋（RootBridge）的優(yōu)先級(jí)應(yīng)設(shè)置為？A.0B.61440C.32768D.409605.RIPv2協(xié)議的最大跳數(shù)限制為？A.15B.16C.20D.306.在三層交換機(jī)中，以下哪種技術(shù)用于加速內(nèi)部路由？A.ARP緩存B.MAC地址表C.路由表D.VLAN數(shù)據(jù)庫(kù)7.HTTPS協(xié)議使用的加密算法是？A.SHA-256B.RSAC.AESD.MD58.以下哪種設(shè)備用于連接不同VLAN之間的網(wǎng)絡(luò)？A.交換機(jī)B.路由器C.集線器D.網(wǎng)橋9.802.1Q標(biāo)簽中，PVID（端口VLANID）的默認(rèn)值是？A.0B.1C.1002-1005D.409410.OSPF協(xié)議中，區(qū)域（Area）類型0表示？A.根區(qū)域B.非骨干區(qū)域C.骨干區(qū)域（BackboneArea）D.授權(quán)區(qū)域三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層設(shè)備？A.交換機(jī)B.中繼器C.路由器D.集線器2.子網(wǎng)掩碼92適用于？A./26子網(wǎng)B./27子網(wǎng)C./28子網(wǎng)D./29子網(wǎng)3.動(dòng)態(tài)路由協(xié)議的優(yōu)點(diǎn)包括？A.自動(dòng)適應(yīng)網(wǎng)絡(luò)變化B.減少人工配置C.提高網(wǎng)絡(luò)可靠性D.增加管理復(fù)雜性4.STP協(xié)議的端口狀態(tài)包括？A.BlockingB.ListeningC.ForwardingD.Desirable5.RIPv2協(xié)議的度量值計(jì)算基于？A.跳數(shù)（HopCount）B.帶寬（Bandwidth）C.延遲（Delay）D.負(fù)載（Load）6.三層交換機(jī)的工作原理包括？A.MAC地址轉(zhuǎn)發(fā)B.IP路由轉(zhuǎn)發(fā)C.VLAN間路由D.ARP解析7.HTTPS協(xié)議的組成部分包括？A.SSL/TLS加密層B.HTTP應(yīng)用層C.TCP/IP傳輸層D.DNS解析層8.VLAN的常見用途包括？A.廣播域隔離B.安全控制C.網(wǎng)絡(luò)分段D.帶寬優(yōu)化9.OSPF協(xié)議的鄰居關(guān)系狀態(tài)包括？A.InitB.ExStartC.ExchangeD.Loading10.網(wǎng)絡(luò)故障排查的常用工具包括？A.PingB.TracerouteC.NetstatD.Wireshark四、案例分析（每題6分，共18分）案例1：子網(wǎng)劃分與VLAN配置某公司網(wǎng)絡(luò)拓?fù)淙缦拢?使用/24地址段，需劃分3個(gè)子網(wǎng)分別用于辦公區(qū)（50臺(tái)設(shè)備）、服務(wù)器區(qū)（20臺(tái)設(shè)備）和訪客區(qū)（10臺(tái)設(shè)備）。-辦公區(qū)VLANID為10，服務(wù)器區(qū)VLANID為20，訪客區(qū)VLANID為30。-交換機(jī)端口配置要求：辦公區(qū)端口為Access模式，服務(wù)器區(qū)端口為Trunk模式，訪客區(qū)端口為Trunk模式并允許訪客VLAN通過。問題：1.計(jì)算各子網(wǎng)的IP地址范圍及子網(wǎng)掩碼。2.辦公區(qū)子網(wǎng)可分配的IP地址總數(shù)是多少？3.服務(wù)器區(qū)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址是什么？4.訪客區(qū)VLAN的PVID值是多少？案例2：STP協(xié)議故障排查某網(wǎng)絡(luò)存在以下問題：-交換機(jī)A和交換機(jī)B之間鏈路冗余，但只有一條鏈路處于轉(zhuǎn)發(fā)狀態(tài)。-交換機(jī)C的端口顯示為Blocking狀態(tài)，導(dǎo)致部分VLAN無法通信。問題：1.STP協(xié)議如何選擇根橋？2.交換機(jī)C的端口為何處于Blocking狀態(tài)？3.若需優(yōu)化STP收斂時(shí)間，可采取哪些措施？案例3：動(dòng)態(tài)路由協(xié)議配置某網(wǎng)絡(luò)使用RIPv2協(xié)議，拓?fù)淙缦拢?路由器R1連接網(wǎng)絡(luò)/24和/24。-路由器R2連接網(wǎng)絡(luò)/24。-R1和R2之間通過串口連接，帶寬為1Mbps，延遲100ms。問題：1.R1配置RIPv2時(shí)，需啟用哪些命令？2.若R1發(fā)現(xiàn)R2的/24路由度量值為20，該值如何計(jì)算？3.若R1和R2之間鏈路中斷，RIPv2會(huì)如何處理路由更新？五、論述題（每題11分，共22分）論述題1：三層交換機(jī)與路由器的對(duì)比結(jié)合實(shí)際應(yīng)用場(chǎng)景，論述三層交換機(jī)與路由器在以下方面的差異：1.路由方式2.性能表現(xiàn)3.VLAN間路由能力4.配置復(fù)雜度論述題2：網(wǎng)絡(luò)安全與VLAN隔離分析VLAN隔離在網(wǎng)絡(luò)安全中的作用，并說明以下場(chǎng)景如何通過VLAN設(shè)計(jì)提升安全性：1.防止辦公區(qū)用戶訪問服務(wù)器區(qū)2.限制訪客區(qū)用戶訪問內(nèi)部網(wǎng)絡(luò)3.結(jié)合ACL（訪問控制列表）實(shí)現(xiàn)精細(xì)化控制---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC地址，網(wǎng)絡(luò)層處理IP地址）2.×（/24子網(wǎng)掩碼支持254個(gè)主機(jī)）3.√4.√5.√6.√7.√8.×（HTTPS使用端口443）9.√10.√二、單選題1.B2.A3.B4.A5.A6.C7.C8.B9.A10.C三、多選題1.BD2.ABCD3.AC4.ABC5.AC6.BC7.AB8.ABC9.ABCD10.ABC四、案例分析案例11.辦公區(qū)：/26（92），服務(wù)器區(qū)：4/26（92），訪客區(qū)：28/26（92）。2.辦公區(qū)：50臺(tái)設(shè)備需5位主機(jī)位，子網(wǎng)掩碼為92（/26）。3.服務(wù)器區(qū)網(wǎng)絡(luò)地址：4，廣播地址：27。4.訪客區(qū)VLANPVID為30。案例21.根橋通過最低的橋ID（優(yōu)先級(jí)+MAC地址）選舉。2.交換機(jī)C的端口處于Blocking狀態(tài)，因?yàn)镾TP檢測(cè)到上游端口存在更優(yōu)路徑。3.優(yōu)化措施：降低端口優(yōu)先級(jí)、使用PortFast/EdgePort。案例31.R1需配置`routerrip`和`network`。2.度量值=帶寬因子×延遲+帶寬因子×跳數(shù)（默認(rèn)帶寬因子為1）。3.RIPv2會(huì)超時(shí)后刪除該路由，并廣播更新。五、論述題論述題11.路由方式：三層交換機(jī)通過硬件ASIC加速路由，路由器通過軟件CPU處理。2.性能表現(xiàn)：三層交換機(jī)延遲更低，適合高并發(fā)場(chǎng)景。3.VLAN間路由能力：兩者均支持，