2026年思科認(rèn)證CCNA基礎(chǔ)練習(xí)及答案考試時(shí)長：120分鐘滿分：100分試卷名稱：2026年思科認(rèn)證CCNA基礎(chǔ)練習(xí)及答案考核對(duì)象：CCNA備考學(xué)員、網(wǎng)絡(luò)技術(shù)初學(xué)者題型分值分布：-判斷題（20分）-單選題（20分）-多選題（20分）-案例分析（18分）-論述題（22分）總分：100分---###一、判斷題（每題2分，共20分）請(qǐng)判斷下列說法的正誤。1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)提供端到端的可靠數(shù)據(jù)傳輸。2.IPv6地址的長度為32位。3.子網(wǎng)劃分會(huì)減少可用的主機(jī)地址數(shù)量。4.網(wǎng)橋工作在物理層，用于連接不同網(wǎng)段的物理介質(zhì)。5.TCP協(xié)議是一種無連接的傳輸協(xié)議。6.默認(rèn)情況下，思科路由器的管理IP地址為。7.VLAN（虛擬局域網(wǎng)）可以提高網(wǎng)絡(luò)的安全性。8.STP（生成樹協(xié)議）可以防止網(wǎng)絡(luò)環(huán)路，但會(huì)增加延遲。9.RIPv2是一種無類別的路由協(xié)議。10.在交換機(jī)中，廣播域默認(rèn)跨越所有端口。---###二、單選題（每題2分，共20分）請(qǐng)選擇最符合題意的選項(xiàng)。1.以下哪個(gè)協(xié)議用于動(dòng)態(tài)分配IP地址？A.ARPB.DHCPC.DNSD.ICMP2.在IPv4地址中，子網(wǎng)掩碼為，該地址的網(wǎng)絡(luò)部分是？A.B.C.D.3.以下哪種設(shè)備可以連接多個(gè)網(wǎng)絡(luò)并選擇最佳路徑轉(zhuǎn)發(fā)數(shù)據(jù)？A.交換機(jī)B.集線器C.路由器D.網(wǎng)橋4.在VLAN配置中，哪個(gè)端口類型允許設(shè)備直接通信而不受VLAN限制？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口5.以下哪個(gè)命令用于查看交換機(jī)的端口狀態(tài)？A.`showiproute`B.`showinterfaces`C.`showipconfig`D.`showvlanbrief`6.在OSI模型中，哪個(gè)層負(fù)責(zé)數(shù)據(jù)加密和壓縮？A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層7.默認(rèn)情況下，思科路由器的console口密碼是什么？A.ciscoB.enableC.adminD.password8.以下哪個(gè)命令用于清除路由器的路由表？A.`cleariproute`B.`cleariparp`C.`cleariphost`D.`clearipinterface`9.在STP中，哪個(gè)端口角色負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)并防止環(huán)路？A.Root端口B.Designated端口C.Alternate端口D.Blocking端口10.以下哪種技術(shù)可以提高無線網(wǎng)絡(luò)的覆蓋范圍？A.DFS頻段B.MIMOC.WEP加密D.802.11n標(biāo)準(zhǔn)---###三、多選題（每題2分，共20分）請(qǐng)選擇所有符合題意的選項(xiàng)。1.以下哪些屬于OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號(hào)傳輸C.路由選擇D.物理介質(zhì)連接2.在子網(wǎng)劃分中，以下哪些是常用子網(wǎng)掩碼？A.B.C.D.3.以下哪些協(xié)議屬于傳輸層協(xié)議？A.TCPB.UDPC.ICMPD.HTTP4.VLAN配置中，以下哪些端口類型支持多VLAN傳輸？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口5.路由器配置中，以下哪些命令用于設(shè)置接口IP地址？A.`ipaddress`B.`interface`C.`ipsubnet-zero`D.`noshutdown`6.在網(wǎng)絡(luò)故障排查中，以下哪些命令常用？A.`ping`B.`traceroute`C.`showiproute`D.`showinterfacesstatus`7.以下哪些技術(shù)可以提高網(wǎng)絡(luò)性能？A.QoS（服務(wù)質(zhì)量）B.VLANC.STPD.802.11ac標(biāo)準(zhǔn)8.在IPv6地址中，以下哪些屬于全局單播地址？A.2001:0db8:85a3:0000:0000:8a2e:0370:7334B.3ffe:3201:1401:0000:0000:0000:0000:01abC.fe80::1D.::19.以下哪些屬于常見的網(wǎng)絡(luò)攻擊類型？A.DoS攻擊B.ARP欺騙C.SQL注入D.中間人攻擊10.在無線網(wǎng)絡(luò)中，以下哪些參數(shù)會(huì)影響連接穩(wěn)定性？A.信號(hào)強(qiáng)度B.頻段寬度C.加密方式D.網(wǎng)絡(luò)擁堵程度---###四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?服務(wù)器區(qū)域使用/24網(wǎng)段，通過路由器R1連接到辦公區(qū)域/24。-辦公區(qū)域通過交換機(jī)S1劃分了兩個(gè)VLAN：VLAN10（/24）和VLAN20（/24）。-用戶通過無線接入點(diǎn)AP連接到VLAN10。問題：1.請(qǐng)配置R1的接口IP地址，實(shí)現(xiàn)兩個(gè)網(wǎng)段的通信。2.請(qǐng)配置S1的VLAN和Trunk端口，確保VLAN10和VLAN20隔離。案例2：某公司網(wǎng)絡(luò)出現(xiàn)以下問題：-用戶無法訪問服務(wù)器，但可以ping通路由器接口。-交換機(jī)日志顯示端口100收到大量ARP請(qǐng)求。問題：1.請(qǐng)分析可能的原因。2.請(qǐng)?zhí)岢雠挪椴襟E。案例3：某公司需要部署無線網(wǎng)絡(luò)，要求：-覆蓋范圍約100平方米。-支持至少50個(gè)并發(fā)用戶。-需要加密傳輸數(shù)據(jù)。問題：1.請(qǐng)推薦合適的無線標(biāo)準(zhǔn)。2.請(qǐng)說明加密方式的選擇。---###五、論述題（每題11分，共22分）1.論述題：請(qǐng)?jiān)敿?xì)說明子網(wǎng)劃分的原理、步驟和優(yōu)勢(shì)，并舉例說明如何將/16網(wǎng)段劃分為4個(gè)子網(wǎng)。2.論述題：請(qǐng)比較交換機(jī)和路由器的區(qū)別，并說明在哪些場景下需要使用路由器而不是交換機(jī)。---###標(biāo)準(zhǔn)答案及解析---###一、判斷題答案1.×（數(shù)據(jù)鏈路層負(fù)責(zé)幀傳輸，傳輸層負(fù)責(zé)端到端可靠傳輸）2.×（IPv6地址長度為128位）3.√4.×（網(wǎng)橋工作在數(shù)據(jù)鏈路層）5.×（TCP是面向連接的）6.×（默認(rèn)為，但可修改）7.√8.√9.√10.×（廣播域由VLAN劃分，默認(rèn)不跨越端口）---###二、單選題答案1.B2.A3.C4.B5.B6.A7.A8.A9.B10.B---###三、多選題答案1.B,D2.A,B,C,D3.A,B4.B,C,D5.A,B,D6.A,B,C,D7.A,B,D8.A9.A,B,D10.A,B,C,D---###四、案例分析答案案例1：1.R1配置：```interfaceGigabitEthernet0/0ipaddressnoshutdowninterfaceGigabitEthernet0/1ipaddressnoshutdown```S1配置：```vlan10nameVLAN10interfaceVlan10ipaddressnoshutdownvlan20nameVLAN20interfaceVlan20ipaddressnoshutdowninterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20```案例2：1.可能原因：-ARP緩存中毒（攻擊者偽造ARP信息）-服務(wù)器不可達(dá)（網(wǎng)絡(luò)配置錯(cuò)誤或服務(wù)中斷）-VLAN隔離問題（用戶和服務(wù)器不在同一廣播域）2.排查步驟：-`ping`路由器接口確認(rèn)連通性-`arp-a`檢查ARP表是否異常-`showvlanbrief`確認(rèn)VLAN配置-`traceroute`測試到服務(wù)器的路徑案例3：1.無線標(biāo)準(zhǔn)推薦：802.11ac（高吞吐量，支持高密度用戶）2.加密方式：WPA2-PSK（強(qiáng)加密，適合中小企業(yè)）---###五、論述題答案1.子網(wǎng)劃分原理及舉例：原理：-子網(wǎng)劃分通過借用主機(jī)位擴(kuò)展網(wǎng)絡(luò)位，將大型網(wǎng)絡(luò)劃分為多個(gè)小型網(wǎng)絡(luò)，提高路由效率和安全性。-步驟：1.確定所需子網(wǎng)數(shù)量。2.計(jì)算所需主機(jī)位數(shù)。3.計(jì)算子網(wǎng)掩碼。4.分配IP地址。舉例：/16可劃分為4個(gè)子網(wǎng)：-原掩碼：（16位網(wǎng)絡(luò)位）-需要子網(wǎng)數(shù)：4（2^2）-借用主機(jī)位：2位-新掩碼：92（/18）-子網(wǎng)：-/18-/18-/18-192.168.256.0/18（超出范圍）優(yōu)勢(shì)：-減少廣播域，提高安全性。-優(yōu)化路由效率。-靈活分配IP地址。2.交換機(jī)與路由器比較：區(qū)別：-工作