2026年全國(guó)Cisco認(rèn)證網(wǎng)絡(luò)工程師考試及答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：2026年全國(guó)Cisco認(rèn)證網(wǎng)絡(luò)工程師考試考核對(duì)象：Cisco認(rèn)證網(wǎng)絡(luò)工程師備考人員題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.VLAN（虛擬局域網(wǎng)）通過(guò)物理交換機(jī)分割廣播域，但無(wú)法隔離廣播流量。2.OSPF（開(kāi)放最短路徑優(yōu)先）協(xié)議支持VLSM（可變長(zhǎng)子網(wǎng)掩碼）和CIDR（無(wú)類域間路由）技術(shù)。3.802.1Q協(xié)議通過(guò)在數(shù)據(jù)幀中插入Tag字段實(shí)現(xiàn)VLAN標(biāo)記。4.STP（生成樹(shù)協(xié)議）的默認(rèn)優(yōu)先級(jí)為0，優(yōu)先級(jí)數(shù)值越小優(yōu)先級(jí)越高。5.RIPv2（路由信息協(xié)議版本2）是距離向量路由協(xié)議，更新周期為30秒。6.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，但無(wú)法提高網(wǎng)絡(luò)安全性。7.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）使用復(fù)合度量值（帶寬、延遲、負(fù)載、可靠性）。8.靜態(tài)路由適用于小型網(wǎng)絡(luò)，但無(wú)法自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)渥兓?.ACL（訪問(wèn)控制列表）可以應(yīng)用于接口和VLAN，但無(wú)法用于路由器路由表過(guò)濾。10.HTTPS協(xié)議通過(guò)TLS/SSL加密傳輸數(shù)據(jù)，但無(wú)法防止中間人攻擊。二、單選題（每題2分，共20分）1.以下哪種設(shè)備主要用于隔離廣播域？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋2.OSPF協(xié)議中，哪些路由器類型參與區(qū)域間路由計(jì)算？（）A.內(nèi)部網(wǎng)關(guān)路由器（IGR）B.區(qū)域邊界路由器（ABR）C.自由路由器（ASBR）D.以上都是3.以下哪種VLAN標(biāo)記方式符合802.1Q標(biāo)準(zhǔn)？（）A.16位標(biāo)簽B.24位標(biāo)簽C.32位標(biāo)簽D.48位標(biāo)簽4.STP協(xié)議中，哪些端口狀態(tài)會(huì)導(dǎo)致網(wǎng)絡(luò)環(huán)路？（）A.禁用端口B.非指定端口C.指定端口D.備用端口5.RIPv2協(xié)議的最大跳數(shù)限制是多少？（）A.15B.20C.30D.506.NAT協(xié)議中，哪些類型可以實(shí)現(xiàn)內(nèi)部地址與外部地址的動(dòng)態(tài)映射？（）A.靜態(tài)NATB.動(dòng)態(tài)NATC.網(wǎng)絡(luò)地址轉(zhuǎn)換超載D.以上都是7.EIGRP協(xié)議中，哪些度量值用于計(jì)算路由成本？（）A.帶寬B.延遲C.負(fù)載D.以上都是8.靜態(tài)路由與動(dòng)態(tài)路由相比，哪些優(yōu)勢(shì)？（）A.配置簡(jiǎn)單B.無(wú)需路由協(xié)議C.自動(dòng)適應(yīng)網(wǎng)絡(luò)變化D.以上都是9.ACL協(xié)議中，哪些語(yǔ)句用于拒絕特定流量？（）A.permitB.denyC.rejectD.ignore10.HTTPS協(xié)議中，哪些端口用于傳輸加密數(shù)據(jù)？（）A.80B.443C.8080D.22三、多選題（每題2分，共20分）1.VLAN協(xié)議中，哪些技術(shù)可以用于VLAN間路由？（）A.三層交換機(jī)B.路由器C.VLANTrunkingD.生成樹(shù)協(xié)議2.OSPF協(xié)議中，哪些因素影響路由優(yōu)先級(jí)？（）A.區(qū)域類型B.路由器優(yōu)先級(jí)C.鏈路度量值D.路由更新頻率3.STP協(xié)議中，哪些端口狀態(tài)會(huì)導(dǎo)致網(wǎng)絡(luò)延遲？（）A.鏈路轉(zhuǎn)發(fā)狀態(tài)B.鏈路偵聽(tīng)狀態(tài)C.鏈路阻塞狀態(tài)D.鏈路禁用狀態(tài)4.RIPv2協(xié)議中，哪些錯(cuò)誤會(huì)導(dǎo)致路由失效？（）A.跳數(shù)超過(guò)15B.路由環(huán)路C.路由更新超時(shí)D.路由匯總5.NAT協(xié)議中，哪些場(chǎng)景需要使用NAT？（）A.網(wǎng)絡(luò)地址不足B.內(nèi)部網(wǎng)絡(luò)安全C.負(fù)載均衡D.網(wǎng)絡(luò)隔離6.EIGRP協(xié)議中，哪些路由類型需要特殊處理？（）A.內(nèi)部路由B.外部路由C.默認(rèn)路由D.靜態(tài)路由7.靜態(tài)路由配置中，哪些參數(shù)必須正確？（）A.目標(biāo)網(wǎng)絡(luò)B.子網(wǎng)掩碼C.出接口D.跳數(shù)8.ACL協(xié)議中，哪些語(yǔ)句可以用于日志記錄？（）A.logB.monitorC.trackD.log-input9.HTTPS協(xié)議中，哪些組件用于加密傳輸？（）A.SSL證書B.對(duì)稱加密C.非對(duì)稱加密D.數(shù)字簽名10.網(wǎng)絡(luò)工程師在配置網(wǎng)絡(luò)時(shí)，哪些因素需要考慮？（）A.網(wǎng)絡(luò)拓?fù)銪.安全策略C.性能需求D.成本控制四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?兩個(gè)接入層交換機(jī)（Sw1、Sw2）通過(guò)Trunk鏈路連接到核心層交換機(jī)（Core），Trunk封裝802.1Q。-Sw1和Sw2分別連接10臺(tái)PC，PC屬于不同VLAN（VLAN10、VLAN20）。-核心交換機(jī)配置了OSPF路由協(xié)議，區(qū)域劃分如下：Area0、Area1、Area2。-需要實(shí)現(xiàn)VLAN間通信，并確保網(wǎng)絡(luò)無(wú)環(huán)路。問(wèn)題：1.請(qǐng)簡(jiǎn)述如何配置VLAN和Trunk鏈路。2.請(qǐng)簡(jiǎn)述如何配置OSPF路由協(xié)議。3.請(qǐng)簡(jiǎn)述如何實(shí)現(xiàn)VLAN間路由。案例2：某公司網(wǎng)絡(luò)配置如下：-使用NAT協(xié)議隱藏內(nèi)部IP地址（/24），外部IP地址池為/24。-需要配置ACL協(xié)議限制特定流量，例如禁止VLAN10的PC訪問(wèn)VLAN20的PC。-網(wǎng)絡(luò)工程師發(fā)現(xiàn)部分流量被錯(cuò)誤路由，懷疑是靜態(tài)路由配置錯(cuò)誤。問(wèn)題：1.請(qǐng)簡(jiǎn)述如何配置NAT協(xié)議。2.請(qǐng)簡(jiǎn)述如何配置ACL協(xié)議。3.請(qǐng)簡(jiǎn)述如何排查靜態(tài)路由錯(cuò)誤。案例3：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?核心層使用EIGRP協(xié)議，路由器R1和R2之間通過(guò)串口連接。-R1配置了默認(rèn)路由，指向R2。-網(wǎng)絡(luò)工程師發(fā)現(xiàn)部分流量無(wú)法到達(dá)目標(biāo)網(wǎng)絡(luò)，懷疑是EIGRP配置問(wèn)題。問(wèn)題：1.請(qǐng)簡(jiǎn)述如何配置EIGRP協(xié)議。2.請(qǐng)簡(jiǎn)述如何驗(yàn)證EIGRP路由表。3.請(qǐng)簡(jiǎn)述如何解決EIGRP配置問(wèn)題。五、論述題（每題11分，共22分）論述1：請(qǐng)論述STP協(xié)議的工作原理及其在網(wǎng)絡(luò)中的應(yīng)用場(chǎng)景。論述2：請(qǐng)論述NAT協(xié)議的工作原理及其在網(wǎng)絡(luò)中的重要性。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（VLAN通過(guò)交換機(jī)分割廣播域，同時(shí)隔離廣播流量。）2.√3.√4.√5.√6.×（NAT可以隱藏內(nèi)部網(wǎng)絡(luò)，但需配合防火墻等提高安全性。）7.√8.√9.×（ACL可以應(yīng)用于路由表過(guò)濾。）10.×（TLS/SSL可以防止中間人攻擊。）二、單選題1.A2.D3.A4.B5.A6.B7.D8.A9.B10.B三、多選題1.A,B2.A,B,C3.B,C4.A,B,C5.A,B,D6.B,D7.A,B,C8.A,D9.A,B,C,D10.A,B,C,D四、案例分析案例1：1.VLAN和Trunk配置：-Sw1和Sw2配置VLAN：```switchportmodeaccessswitchportaccessvlan10//Sw1端口1-9配置VLAN10switchportaccessvlan20//Sw1端口10配置VLAN20```-核心交換機(jī)配置Trunk：```switchportmodetrunkswitchporttrunkallowedvlan10,20```2.OSPF配置：```routerospf1network/24area0network/24area1network/24area2```3.VLAN間路由：-使用三層交換機(jī)或路由器：```interfaceVlan10ipaddress``````interfaceVlan20ipaddress```案例2：1.NAT配置：```ipnatpoolNATPool54ipnatinsidesourcelist1interfaceGig0/0overload``````access-list1permit55```2.ACL配置：```access-list100denyip5555```3.靜態(tài)路由排查：-檢查路由表：`showiproute`-驗(yàn)證接口狀態(tài)：`showipinterfacebrief`-檢查子網(wǎng)掩碼和出接口：`showrunning-config`案例3：1.EIGRP配置：```routereigrp100networknetwork``````ipdefault-gateway```2.驗(yàn)證路由表：-`showipeigrpneighbors`-`showiproute`3.解決配置問(wèn)題：-檢查鄰居關(guān)系：`showipeigrpneighbors`-檢查度量值：`showipeigrpsummary`-調(diào)整優(yōu)先級(jí)：`routereigrp100priority100`五、論述題論述1：STP（生成樹(shù)協(xié)議）通過(guò)邏輯阻塞端口，防止二層網(wǎng)絡(luò)環(huán)路。其工作原理包括：1.BPDU（橋接協(xié)議數(shù)據(jù)單元）交換：路由器定期發(fā)送BPDU，選舉根橋、根端