2026年思科CCNA認(rèn)證模擬試題及答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：2026年思科CCNA認(rèn)證模擬試題及答案考核對(duì)象：CCNA認(rèn)證備考學(xué)員及網(wǎng)絡(luò)技術(shù)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層地址。2.IPv6地址的長(zhǎng)度為32位。3.STP（SpanningTreeProtocol）可以防止二層網(wǎng)絡(luò)環(huán)路，但會(huì)增加延遲。4.802.11ac是Wi-Fi6的標(biāo)準(zhǔn)，支持最高1Gbps的傳輸速率。5.VLAN（VirtualLocalAreaNetwork）可以隔離廣播域。6.RIPv2是一種無類別的路由協(xié)議。7.在三層交換機(jī)中，每個(gè)端口都可以作為一個(gè)獨(dú)立的IP子網(wǎng)。8.TCP協(xié)議是一種面向連接的傳輸層協(xié)議。9.NAT（NetworkAddressTranslation）可以解決IPv4地址短缺問題。10.HTTPS協(xié)議使用端口80進(jìn)行傳輸。二、單選題（每題2分，共20分）1.以下哪個(gè)命令可以查看當(dāng)前設(shè)備的IP配置？A.`showiproute`B.`showrunning-config`C.`showinterfaces`D.`showiparp`2.在VLAN配置中，哪個(gè)端口類型允許設(shè)備同時(shí)屬于多個(gè)VLAN？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口3.以下哪種網(wǎng)絡(luò)設(shè)備工作在OSI模型的第三層？A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋4.在OSPF協(xié)議中，哪個(gè)路由器角色負(fù)責(zé)計(jì)算整個(gè)區(qū)域的路由信息？A.DR（DesignatedRouter）B.BDR（BackupDesignatedRouter）C.ASBR（AutonomousSystemBoundaryRouter）D.ABR（AreaBorderRouter）5.以下哪個(gè)協(xié)議用于動(dòng)態(tài)主機(jī)配置？A.DHCPB.DNSC.ARPD.ICMP6.在STP中，哪個(gè)端口狀態(tài)表示端口已連接到網(wǎng)絡(luò)但未轉(zhuǎn)發(fā)數(shù)據(jù)？A.BlockingB.ListeningC.LearningD.Forwarding7.以下哪種IPv6地址表示全局唯一地址？A.Link-local地址B.公有地址C.鏈路本地地址D.端口地址8.在NAT配置中，哪個(gè)命令用于將內(nèi)部IP轉(zhuǎn)換為外部IP？A.`ipnatinside`B.`ipnatoutside`C.`ipnatoverload`D.`ipnatstatic`9.以下哪個(gè)命令可以測(cè)試網(wǎng)絡(luò)連通性？A.`ping`B.`traceroute`C.`netstat`D.`nslookup`10.在Wi-Fi網(wǎng)絡(luò)中，哪個(gè)安全協(xié)議使用加密和身份驗(yàn)證？A.WEPB.WPAC.WPA2D.WPA3三、多選題（每題2分，共20分）1.以下哪些是OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號(hào)傳輸C.錯(cuò)誤檢測(cè)D.路由選擇2.在交換機(jī)配置中，以下哪些命令可以用于VLAN劃分？A.`vlan10`B.`switchportmodeaccess`C.`switchportaccessvlan10`D.`noshutdown`3.以下哪些協(xié)議屬于動(dòng)態(tài)路由協(xié)議？A.OSPFB.EIGRPC.RIPv2D.static4.在STP中，以下哪些端口狀態(tài)會(huì)導(dǎo)致網(wǎng)絡(luò)環(huán)路？A.BlockingB.ListeningC.ForwardingD.Disabled5.以下哪些是IPv6地址的表示方法？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.2001:db8::8a2e:370:7334C.FE80::1D.6.在NAT配置中，以下哪些命令是必要的？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpool`D.`iproute`7.在交換機(jī)配置中，以下哪些命令可以用于端口安全？A.`switchportport-security`B.`switchportport-securitymaximum1`C.`switchportport-securityviolationrestrict`D.`noshutdown`8.在Wi-Fi網(wǎng)絡(luò)中，以下哪些安全協(xié)議支持加密？A.WEPB.WPAC.WPA2D.WPA39.在路由器配置中，以下哪些命令可以用于配置靜態(tài)路由？A.`iproute`B.`network`C.`exit`D.`next-hop`10.在交換機(jī)配置中，以下哪些命令可以用于端口鏡像？A.`monitorsession1sourceinterfaceGig0/1`B.`monitorsession1destinationinterfaceGig0/2`C.`noshutdown`D.`exit`四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器通過路由器R1連接到互聯(lián)網(wǎng)。-辦公室A和辦公室B分別通過交換機(jī)S1和S2連接到路由器R1。-辦公室A和辦公室B之間需要隔離廣播域，且需要配置端口安全防止非法接入。問題：1.請(qǐng)配置VLAN和端口安全，確保辦公室A和辦公室B的廣播域隔離。2.請(qǐng)配置NAT，使服務(wù)器可以通過路由器訪問互聯(lián)網(wǎng)。案例2：某公司網(wǎng)絡(luò)使用OSPF協(xié)議進(jìn)行路由，網(wǎng)絡(luò)拓?fù)淙缦拢?路由器R1和R2之間通過串口連接。-路由器R1和R3之間通過串口連接。-路由器R2和R3之間通過串口連接。問題：1.請(qǐng)配置OSPF，使三個(gè)路由器之間可以互相通信。2.請(qǐng)解釋OSPF中的DR和BDR角色。案例3：某公司網(wǎng)絡(luò)使用WPA2-PSK進(jìn)行Wi-Fi安全配置，網(wǎng)絡(luò)拓?fù)淙缦拢?無線路由器連接到交換機(jī)，交換機(jī)連接到路由器。-需要配置Wi-Fi，使員工可以通過密碼接入網(wǎng)絡(luò)。問題：1.請(qǐng)配置Wi-Fi，使用WPA2-PSK加密。2.請(qǐng)解釋W(xué)PA2-PSK的工作原理。五、論述題（每題11分，共22分）1.請(qǐng)?jiān)敿?xì)解釋OSPF協(xié)議的工作原理，包括SPF算法和路由更新機(jī)制。2.請(qǐng)比較STP和RSTP的異同點(diǎn)，并說明RSTP的優(yōu)勢(shì)。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC地址，網(wǎng)絡(luò)層處理IP地址）2.×（IPv6地址長(zhǎng)度為128位）3.√4.√5.√6.√7.√8.√9.√10.×（HTTPS使用端口443）二、單選題1.B2.B3.A4.D5.A6.A7.A8.C9.A10.D三、多選題1.B,C2.A,C3.A,B,C4.A,B,C5.A,B,C6.A,B,C7.A,B,C8.B,C,D9.A,C,D10.A,B四、案例分析案例1：1.VLAN配置：```Switch1#configureterminalSwitch1(config)#vlan10Switch1(config-vlan)#nameOfficeASwitch1(config-vlan)#exitSwitch1(config)#vlan20Switch1(config-vlan)#nameOfficeBSwitch1(config-vlan)#exitSwitch1(config)#interfaceGig0/1Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan10Switch1(config-if)#exitSwitch1(config)#interfaceGig0/2Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan20Switch1(config-if)#exit```端口安全配置：```Switch1#configureterminalSwitch1(config)#interfaceGig0/1Switch1(config-if)#switchportport-securitySwitch1(config-if)#switchportport-securitymaximum1Switch1(config-if)#switchportport-securityviolationrestrictSwitch1(config-if)#exitSwitch1(config)#interfaceGig0/2Switch1(config-if)#switchportport-securitySwitch1(config-if)#switchportport-securitymaximum1Switch1(config-if)#switchportport-securityviolationrestrictSwitch1(config-if)#exit```2.NAT配置：```Router1#configureterminalRouter1(config)#interfaceGig0/0Router1(config-if)#ipnatinsideRouter1(config-if)#exitRouter1(config)#interfaceGig0/1Router1(config-if)#ipnatoutsideRouter1(config-if)#ipaddressRouter1(config-if)#exitRouter1(config)#ipnatpoolPool10Router1(config)#exitRouter1(config)#ipnatinsidesourcelist1poolPool1```案例2：1.OSPF配置：```Router1#configureterminalRouter1(config)#routerospf1Router1(config-router)#network55area0Router1(config-router)#exitRouter2#configureterminalRouter2(config)#routerospf1Router2(config-router)#network55area0Router2(config-router)#network55area1Router2(config-router)#exitRouter3#configureterminalRouter3(config)#routerospf1Router3(config-router)#network55area1Router3(config-router)#network55area2Router3(config-router)#exit```2.DR和BDR角色解釋：-DR（DesignatedRouter）和BDR（BackupDesignatedRouter）是OSPF中的選舉角色，用于減少二層網(wǎng)絡(luò)中的廣播流量。-DR是區(qū)域內(nèi)負(fù)責(zé)路由信息交換的設(shè)備，BDR是備份設(shè)備，當(dāng)DR故障時(shí)BDR會(huì)接管。案例3：1.WPA2-PSK配置：```Router#configureterminalRouter(config)#wireless-ap1Router(config-wireless)#ssidOfficeWiFiRouter(config-wireless