2026年CCNA認(rèn)證考試模擬練習(xí)及答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：2026年CCNA認(rèn)證考試模擬練習(xí)及答案考核對(duì)象：CCNA認(rèn)證備考學(xué)員及網(wǎng)絡(luò)行業(yè)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P數(shù)據(jù)包。2.STP（SpanningTreeProtocol）通過(guò)生成樹(shù)算法防止網(wǎng)絡(luò)環(huán)路，但會(huì)增加網(wǎng)絡(luò)延遲。3.IPv6地址的長(zhǎng)度為32位，使用128位地址空間。4.DHCP（DynamicHostConfigurationProtocol）可以自動(dòng)分配靜態(tài)IP地址給客戶端。5.在交換機(jī)中，廣播域默認(rèn)跨越所有端口，但VLAN可以分割廣播域。6.RIPv2（RoutingInformationProtocolversion2）是一種無(wú)類路由協(xié)議，支持CIDR。7.NAT（NetworkAddressTranslation）可以將私有IP地址轉(zhuǎn)換為公有IP地址，實(shí)現(xiàn)多臺(tái)設(shè)備共享帶寬。8.802.1Q是VLAN標(biāo)記協(xié)議，通過(guò)在數(shù)據(jù)幀中插入4字節(jié)的標(biāo)簽實(shí)現(xiàn)隔離。9.在TCP/IP模型中，傳輸層對(duì)應(yīng)OSI模型的網(wǎng)絡(luò)層，負(fù)責(zé)端到端通信。10.靜態(tài)路由適用于小型網(wǎng)絡(luò)，但需要手動(dòng)更新路由表。二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的第二層？A.路由器B.交換機(jī)C.防火墻D.服務(wù)器2.在IPv4地址192.168.1.10/24中，子網(wǎng)掩碼的二進(jìn)制表示為？A.255.255.0.0B.255.255.255.0C.255.0.0.0D.0.0.0.03.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？A.DNSB.ARPC.DHCPD.ICMP4.STP（SpanningTreeProtocol）的根橋（RootBridge）選舉依據(jù)是？A.MAC地址B.交換機(jī)ID（優(yōu)先級(jí)+MAC地址）C.端口號(hào)D.IP地址5.VLAN（VirtualLocalAreaNetwork）的主要作用是？A.增加網(wǎng)絡(luò)帶寬B.分割廣播域C.提高設(shè)備性能D.防止網(wǎng)絡(luò)環(huán)路6.RIPv2與RIPv1的主要區(qū)別是？A.支持更長(zhǎng)的跳數(shù)限制B.支持無(wú)類路由（CIDR）C.傳輸速度更快D.使用更復(fù)雜的算法7.NAT（NetworkAddressTranslation）的主要目的是？A.提高網(wǎng)絡(luò)安全性B.擴(kuò)展IP地址空間C.實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問(wèn)公有網(wǎng)絡(luò)D.減少網(wǎng)絡(luò)延遲8.以下哪種技術(shù)可以防止ARP欺騙？A.DHCPSnoopingB.PortSecurityC.STPD.ACL9.在TCP/IP模型中，應(yīng)用層對(duì)應(yīng)OSI模型的哪一層？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.應(yīng)用層10.靜態(tài)路由與動(dòng)態(tài)路由的主要區(qū)別是？A.穩(wěn)定性B.配置復(fù)雜度C.路由更新方式D.適用場(chǎng)景三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號(hào)傳輸C.物理接口標(biāo)準(zhǔn)D.數(shù)據(jù)幀封裝2.VLAN（VirtualLocalAreaNetwork）的常見(jiàn)用途包括？A.安全隔離B.廣播域劃分C.網(wǎng)絡(luò)性能提升D.路由優(yōu)化3.RIPv2（RoutingInformationProtocolversion2）的特點(diǎn)包括？A.有類路由協(xié)議B.使用跳數(shù)作為度量值C.支持RIPv1的廣播更新D.支持CIDR4.NAT（NetworkAddressTranslation）的主要類型包括？A.靜態(tài)NATB.動(dòng)態(tài)NATC.翻譯NATD.NATOverload5.STP（SpanningTreeProtocol）的端口狀態(tài)包括？A.BlockingB.ListeningC.ForwardingD.Disabled6.DHCP（DynamicHostConfigurationProtocol）的主要作用包括？A.分配IP地址B.配置DNS服務(wù)器C.設(shè)置默認(rèn)網(wǎng)關(guān)D.分配MAC地址7.以下哪些屬于TCP/IP模型的網(wǎng)絡(luò)層功能？A.路由選擇B.數(shù)據(jù)分段C.IP地址分配D.路由協(xié)議8.交換機(jī)配置VLAN的常見(jiàn)方法包括？A.基于端口劃分B.基于MAC地址劃分C.基于協(xié)議劃分D.基于IP地址劃分9.防火墻常見(jiàn)的過(guò)濾方式包括？A.包過(guò)濾B.應(yīng)用層代理C.狀態(tài)檢測(cè)D.人工審核10.CCNA認(rèn)證考試涵蓋的主要領(lǐng)域包括？A.網(wǎng)絡(luò)基礎(chǔ)B.路由交換C.無(wú)線網(wǎng)絡(luò)D.安全防護(hù)四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)SW1連接所有員工PC（VLAN10），-交換機(jī)SW2連接服務(wù)器（VLAN20），-SW1和SW2通過(guò)Trunk鏈路互聯(lián)，-需要實(shí)現(xiàn)VLAN10和VLAN20之間的通信，但禁止廣播互通。問(wèn)題：1.請(qǐng)說(shuō)明如何配置Trunk鏈路實(shí)現(xiàn)VLAN間路由？2.請(qǐng)簡(jiǎn)述如何防止VLAN10和VLAN20的廣播互通？案例2：某小型辦公室網(wǎng)絡(luò)配置如下：-使用DHCP動(dòng)態(tài)分配IP地址，-需要限制每臺(tái)PC只能獲取一次IP地址，-網(wǎng)絡(luò)中存在ARP欺騙風(fēng)險(xiǎn)。問(wèn)題：1.請(qǐng)說(shuō)明如何配置DHCPSnooping防止IP地址沖突？2.請(qǐng)簡(jiǎn)述如何使用PortSecurity防止ARP欺騙？案例3：某公司網(wǎng)絡(luò)使用靜態(tài)路由，但部分路由表項(xiàng)丟失，導(dǎo)致部分網(wǎng)絡(luò)無(wú)法訪問(wèn)。問(wèn)題：1.請(qǐng)說(shuō)明靜態(tài)路由的優(yōu)缺點(diǎn)？2.請(qǐng)簡(jiǎn)述如何手動(dòng)添加缺失的路由表項(xiàng)？五、論述題（每題11分，共22分）論述1：請(qǐng)?jiān)敿?xì)說(shuō)明VLAN（VirtualLocalAreaNetwork）的工作原理及其在網(wǎng)絡(luò)隔離中的應(yīng)用場(chǎng)景。論述2：請(qǐng)比較NAT（NetworkAddressTranslation）和PAT（PortAddressTranslation）的異同，并說(shuō)明在哪些場(chǎng)景下優(yōu)先選擇NAT或PAT。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包）2.√（STP通過(guò)阻塞冗余鏈路防止環(huán)路，但會(huì)引入延遲）3.×（IPv6地址長(zhǎng)度為128位）4.×（DHCP分配動(dòng)態(tài)IP，靜態(tài)IP需手動(dòng)配置）5.√（VLAN通過(guò)交換機(jī)配置分割廣播域）6.√（RIPv2支持無(wú)類路由）7.√（NAT實(shí)現(xiàn)私有IP訪問(wèn)公有網(wǎng)絡(luò)）8.√（802.1Q在幀中插入VLAN標(biāo)簽）9.×（傳輸層對(duì)應(yīng)OSI模型的應(yīng)用層）10.√（靜態(tài)路由需手動(dòng)配置，動(dòng)態(tài)路由自動(dòng)更新）二、單選題1.B（交換機(jī)工作在第二層）2.B（/24對(duì)應(yīng)255.255.255.0）3.C（DHCP動(dòng)態(tài)分配IP）4.B（交換機(jī)ID優(yōu)先級(jí)+MAC地址）5.B（VLAN分割廣播域）6.B（RIPv2支持CIDR）7.C（NAT實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問(wèn)公有網(wǎng)絡(luò)）8.A（DHCPSnooping防止ARP欺騙）9.D（應(yīng)用層對(duì)應(yīng)OSI模型的應(yīng)用層）10.C（靜態(tài)路由手動(dòng)更新，動(dòng)態(tài)路由自動(dòng)更新）三、多選題1.B,C（物理層負(fù)責(zé)信號(hào)傳輸和物理接口）2.A,B（VLAN實(shí)現(xiàn)安全隔離和廣播域劃分）3.B,D（RIPv2使用跳數(shù)度量，支持CIDR）4.A,B,D（靜態(tài)NAT、動(dòng)態(tài)NAT、NATOverload）5.A,B,C（STP端口狀態(tài)包括Blocking、Listening、Forwarding）6.A,B,C（DHCP分配IP、DNS、網(wǎng)關(guān)）7.A,C,D（網(wǎng)絡(luò)層負(fù)責(zé)路由選擇、IP分配、路由協(xié)議）8.A,B,C（基于端口、MAC、協(xié)議劃分VLAN）9.A,B,C（包過(guò)濾、應(yīng)用層代理、狀態(tài)檢測(cè)）10.A,B,C（網(wǎng)絡(luò)基礎(chǔ)、路由交換、無(wú)線網(wǎng)絡(luò)）四、案例分析案例1：1.配置Trunk鏈路：-在SW1和SW2上配置Trunk模式：```switchportmodetrunkswitchporttrunkallowedvlan10,20```-確保Trunk允許VLAN10和VLAN20通過(guò)。2.防止廣播互通：-在交換機(jī)上啟用VLAN間路由（如SVI）：```interfaceVlan10ipaddress192.168.10.1255.255.255.0noshutdown```-配置ACL（AccessControlList）限制廣播：```ipaccess-liststandardVLAN_Broadcastpermit10.0.0.00.255.255.255```案例2：1.配置DHCPSnooping：-啟用DHCPSnooping：```ipdhcpsnooping```-配置trusted和untrusted接口：```interfaceGigabitEthernet0/1ipdhcpsnoopingtrusted```2.配置PortSecurity：-啟用PortSecurity：```switchportport-security```-配置最大MAC地址數(shù)：```switchportport-securitymaximum1```案例3：1.靜態(tài)路由優(yōu)缺點(diǎn)：-優(yōu)點(diǎn)：簡(jiǎn)單、穩(wěn)定、不占用帶寬。-缺點(diǎn)：需手動(dòng)維護(hù)，無(wú)法自動(dòng)適應(yīng)網(wǎng)絡(luò)變化。2.添加缺失路由：```iproute192.168.30.0255.255.255.0192.168.10.2```（目標(biāo)網(wǎng)絡(luò)、子網(wǎng)掩碼、下一跳地址）五、論述題論述1：VLAN（VirtualLocalAreaNetwork）通過(guò)交換機(jī)配置將物理網(wǎng)絡(luò)分割為多個(gè)邏輯廣播域，每個(gè)VLAN內(nèi)的設(shè)備可以互相通信，但不同VLAN之間默認(rèn)隔離。工作原理：1.交換機(jī)通過(guò)802.1Q標(biāo)簽（4字節(jié)）識(shí)別VLAN，將數(shù)據(jù)幀標(biāo)記后轉(zhuǎn)發(fā)。2.Trunk鏈路允許多個(gè)VLAN通過(guò)，但需配置允許列表。應(yīng)用場(chǎng)景：-安