2026年思科認證CCNA考試網(wǎng)絡(luò)基礎(chǔ)及答案考試時長：120分鐘滿分：100分試卷名稱：2026年思科認證CCNA考試網(wǎng)絡(luò)基礎(chǔ)考核試卷考核對象：CCNA備考學員及網(wǎng)絡(luò)初級從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負責處理端到端的邏輯連接。2.IPv4地址屬于私有地址范圍。3.子網(wǎng)劃分會減少可用的主機地址數(shù)量。4.1000BASE-TX使用Cat6類網(wǎng)線，支持全雙工傳輸。5.VLAN（虛擬局域網(wǎng)）可以隔離廣播域。6.STP（生成樹協(xié)議）的目的是防止網(wǎng)絡(luò)環(huán)路。7.RIPv2是一種無類別的路由協(xié)議。8.默認情況下，思科路由器的管理IP地址為。9.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP結(jié)構(gòu)。10.動態(tài)路由協(xié)議比靜態(tài)路由協(xié)議更消耗網(wǎng)絡(luò)資源。二、單選題（每題2分，共20分）1.以下哪個IP地址是廣播地址？A.B.C.55D.2.在VLAN配置中，哪個命令用于創(chuàng)建VLAN？A.switchportmodetrunkB.switchportmodeaccessC.vlan10nameSalesD.spanning-treeportfast3.以下哪種設(shè)備工作在OSI模型的第三層？A.集線器B.交換機C.路由器D.網(wǎng)橋4.默認情況下，思科交換機的管理VLAN是？A.VLAN1B.VLAN100C.VLAN4094D.VLAN9995.以下哪個命令用于查看路由器的路由表？A.showipinterfacesB.showiprouteC.showrunning-configD.showvlanbrief6.100BASE-FX使用哪種傳輸介質(zhì)？A.雙絞線B.同軸電纜C.光纖D.無線7.在STP中，哪個端口角色負責轉(zhuǎn)發(fā)數(shù)據(jù)？A.Root端口B.Designated端口C.Alternate端口D.Blocking端口8.以下哪種NAT類型允許內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)？A.靜態(tài)NATB.動態(tài)NATC.NATOverload（PAT）D.NATHairpin9.RIPv2使用哪種度量值計算路徑？A.跳數(shù)B.帶寬C.時延D.負載10.以下哪個命令用于配置交換機的DHCP中繼？A.iphelper-addressB.iprouteC.ipaccess-listD.ipdhcppool三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號傳輸C.物理尋址D.分組交換2.VLAN配置中，以下哪些命令是必要的？A.vlan10nameSalesB.interfacevlan10C.ipaddressD.noshutdown3.路由器配置中，以下哪些命令用于設(shè)置接口IP地址？A.ipaddressB.noipaddressC.shutdownD.descriptionLinktoServer4.STP中，以下哪些端口狀態(tài)會導(dǎo)致網(wǎng)絡(luò)環(huán)路？A.BlockingB.ForwardingC.ListeningD.Learning5.以下哪些協(xié)議屬于動態(tài)路由協(xié)議？A.OSPFB.EIGRPC.RIPv2D.Static6.NAT配置中，以下哪些命令是必要的？A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.iproute7.交換機配置中，以下哪些命令用于端口安全？A.switchportport-securityB.switchportport-securitymaximum2C.switchportport-securityviolationrestrictD.shutdown8.以下哪些設(shè)備可以用于實現(xiàn)VLAN間路由？A.三層交換機B.路由器C.路由器-on-a-stickD.網(wǎng)橋9.RIPv2配置中，以下哪些命令是必要的？A.routerripB.networkC.passive-interfacedefaultD.iprouting10.以下哪些命令用于驗證網(wǎng)絡(luò)配置？A.pingB.tracerouteC.showipinterfacebriefD.showrunning-config四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓撲如下：-服務(wù)器區(qū)域使用VLAN10，IP地址范圍/24。-辦公區(qū)域使用VLAN20，IP地址范圍/24。-兩個區(qū)域通過一臺思科2960交換機連接，使用VLAN間路由。問題：1.請配置交換機的VLAN和VLAN間路由。2.請配置服務(wù)器的默認網(wǎng)關(guān)。案例2：某公司需要配置NAT，將內(nèi)部網(wǎng)絡(luò)/24的流量通過外部接口NAT到公網(wǎng)IP。問題：1.請配置NATOverload。2.請解釋NATOverload的工作原理。案例3：某公司網(wǎng)絡(luò)出現(xiàn)環(huán)路，STP檢測到冗余路徑，導(dǎo)致部分端口處于Blocking狀態(tài)。問題：1.請簡述STP的端口狀態(tài)轉(zhuǎn)換過程。2.請?zhí)岢鰞?yōu)化STP性能的建議。五、論述題（每題11分，共22分）1.請詳細解釋OSI模型的七層功能及其對應(yīng)的應(yīng)用場景。2.請比較靜態(tài)路由和動態(tài)路由的優(yōu)缺點，并說明在什么情況下應(yīng)選擇靜態(tài)路由。---標準答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層負責物理尋址和幀傳輸，邏輯連接由網(wǎng)絡(luò)層處理）2.√3.√（子網(wǎng)劃分將大網(wǎng)段分割為多個小網(wǎng)段，減少可用主機數(shù)）4.√5.√6.√7.√8.×（默認管理IP為，但可修改）9.√10.√（動態(tài)路由協(xié)議需要周期性更新，消耗更多資源）二、單選題1.C2.C3.C4.A5.B6.C7.B8.C9.A10.A三、多選題1.B,C2.A,B,C,D3.A,C,D4.A,C5.A,B,C6.A,B,C7.A,B,C8.A,B,C9.A,B,C,D10.A,B,C,D四、案例分析案例1：1.VLAN配置：```switch>enableswitch#configureterminalvlan10nameServerexitvlan20nameOfficeexitinterfacevlan10ipaddressnoshutdownexitinterfacevlan20ipaddressnoshutdownexit```VLAN間路由配置：```interfacegigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20exit```2.服務(wù)器默認網(wǎng)關(guān)：-VLAN10服務(wù)器網(wǎng)關(guān)：-VLAN20服務(wù)器網(wǎng)關(guān)：案例2：1.NAT配置：```router>enablerouter#configureterminalipnatinsideoutinterfacegigabitEthernet0/0ipaddressipnatinsideexitinterfacegigabitEthernet0/1ipaddressipnatoutsideexitipnatpoolNATPool54exit```2.工作原理：NATOverload（PAT）使用端口地址轉(zhuǎn)換，將內(nèi)部私有IP的流量通過一個公網(wǎng)IP的不同端口轉(zhuǎn)發(fā)，實現(xiàn)多個內(nèi)部設(shè)備共享一個公網(wǎng)IP。案例3：1.STP端口狀態(tài)轉(zhuǎn)換：-Blocking→Listening→Learning→Forwarding-Blocking端口不轉(zhuǎn)發(fā)數(shù)據(jù)，用于檢測環(huán)路。2.優(yōu)化建議：-減少冗余鏈路。-配置spanning-treeportfast（交換機端口快速收斂）。-使用BPDUGuard防止非法端口接入。五、論述題1.OSI模型七層功能：-物理層（第1層）：傳輸比特流（如雙絞線、光纖）。-數(shù)據(jù)鏈路層（第2層）：幀傳輸、MAC尋址（如交換機）。-網(wǎng)絡(luò)層（第3層）：路由選擇、IP尋址（如路由器）。-傳輸層（第4層）：端到端連接、TCP/UDP（如防火墻）。-會話層（第5層）：建立和終止會話（如RPC）。-表示層（第6層）：數(shù)據(jù)格式轉(zhuǎn)換（如加密）。-應(yīng)用層（第7層）：用戶接口（如HTTP、FTP）。2.靜態(tài)與動態(tài)路由比較：-靜態(tài)路由：-優(yōu)點：簡單、安全、低資源消耗。-缺點：無法自動適應(yīng)網(wǎng)絡(luò)變化。-適用場景：小型網(wǎng)絡(luò)、固定拓撲。