2026年CiscoCertifiedNetworkAssociate考試模擬題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年CiscoCertifiedNetworkAssociate考試模擬題及答案考核對象：備考CiscoCertifiedNetworkAssociate（CCNA）認證的考生題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負責(zé)處理端到端的邏輯連接。2.STP（SpanningTreeProtocol）通過生成樹算法防止網(wǎng)絡(luò)環(huán)路，但會增加延遲。3.IPv6地址的表示形式為128位，通常用8組16進制數(shù)表示。4.DHCP（DynamicHostConfigurationProtocol）可以自動分配IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。5.VLAN（VirtualLocalAreaNetwork）基于交換機端口劃分廣播域，但無法隔離廣播流量。6.802.1Q協(xié)議通過標簽（Tag）實現(xiàn)VLAN識別，標簽號為1-4094。7.RIPv2（RoutingInformationProtocolversion2）是距離向量路由協(xié)議，支持VLSM（VariableLengthSubnetMasking）。8.NAT（NetworkAddressTranslation）可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，但會消耗公網(wǎng)IP地址。9.HTTPS（HypertextTransferProtocolSecure）通過TLS/SSL加密傳輸數(shù)據(jù)，端口為443。10.Trunk鏈路可以傳輸多個VLAN的流量，但會占用更多帶寬。二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的物理層？A.路由器B.交換機C.集線器D.網(wǎng)橋2.在VLAN配置中，哪個端口類型允許所有VLAN通過？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口3.以下哪種協(xié)議用于動態(tài)分配DNS（DomainNameSystem）服務(wù)器地址？A.DHCPB.DNSC.ARPD.ICMP4.RIPv2與RIPv1的主要區(qū)別是？A.支持更長的跳數(shù)限制B.使用廣播更新路由信息C.支持VLSM和CIDRD.傳輸速度更快5.以下哪個IP地址屬于私有地址？A.B.C.D.6.STP（SpanningTreeProtocol）的根橋（RootBridge）選舉依據(jù)是？A.MAC地址B.交換機ID（優(yōu)先級+MAC）C.端口速率D.VLANID7.HTTPS協(xié)議使用的默認傳輸端口是？A.80B.443C.21D.228.在NAT（NetworkAddressTranslation）中，哪種類型允許內(nèi)部主機訪問外部網(wǎng)絡(luò)？A.StaticNATB.DynamicNATC.OverloadingNATD.PortAddressTranslation9.以下哪種技術(shù)可以減少廣播域大?。緼.STPB.VLANC.NATD.DHCP10.802.1Q協(xié)議中，VLAN標簽的最大值是？A.1005B.4094C.1024D.2048三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號傳輸C.錯誤檢測D.物理接口2.VLAN（VirtualLocalAreaNetwork）的主要優(yōu)勢包括？A.廣播域隔離B.提高網(wǎng)絡(luò)安全性C.減少廣播流量D.增加設(shè)備成本3.RIPv2（RoutingInformationProtocolversion2）的特點是？A.使用廣播更新路由信息B.支持VLSM和CIDRC.跳數(shù)限制為15D.收斂速度較慢4.NAT（NetworkAddressTranslation）的主要用途包括？A.隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)B.擴展IP地址資源C.提高網(wǎng)絡(luò)性能D.防火墻功能5.HTTPS（HypertextTransferProtocolSecure）的工作原理包括？A.使用SSL/TLS加密數(shù)據(jù)B.端口為443C.需要CA（CertificateAuthority）簽發(fā)證書D.提高網(wǎng)站可信度6.STP（SpanningTreeProtocol）的端口狀態(tài)包括？A.BlockingB.ListeningC.ForwardingD.Disabled7.以下哪些協(xié)議屬于應(yīng)用層協(xié)議？A.HTTPB.FTPC.TCPD.DNS8.VLAN（VirtualLocalAreaNetwork）的配置方式包括？A.VLANID范圍1-4094B.Access端口和Trunk端口C.PrivateVLAND.Trunk封裝（802.1Q）9.DHCP（DynamicHostConfigurationProtocol）的主要功能包括？A.分配IP地址B.配置DNS服務(wù)器C.設(shè)置默認網(wǎng)關(guān)D.分配MAC地址10.以下哪些技術(shù)可以提高網(wǎng)絡(luò)可靠性？A.RedundantLinksB.VLANC.HSRP（HotStandbyRouterProtocol）D.STP四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓撲如下：-交換機SW1連接所有員工PC（VLAN10），默認網(wǎng)關(guān)為。-交換機SW2連接服務(wù)器（VLAN20），默認網(wǎng)關(guān)為。-SW1和SW2通過Trunk鏈路連接，支持VLAN10和VLAN20。-需要配置NAT，使內(nèi)部主機可以通過公網(wǎng)IP（）訪問互聯(lián)網(wǎng)。問題：1.請簡述如何配置SW1和SW2的Trunk鏈路。2.請寫出SW1的NAT配置命令。案例2：某公司網(wǎng)絡(luò)存在廣播風(fēng)暴問題，管理員決定使用VLAN分割廣播域。現(xiàn)有交換機SW1和SW2，端口1-4屬于VLAN10，端口5-8屬于VLAN20。問題：1.請簡述如何配置端口1為Access端口，并分配給VLAN10。2.請簡述如何配置端口5為Trunk端口，并允許VLAN10和VLAN20通過。案例3：某公司使用RIPv2進行路由配置，但發(fā)現(xiàn)路由更新延遲。管理員檢查發(fā)現(xiàn)RIPv2版本與路由器不兼容。問題：1.請簡述RIPv2與RIPv1的主要區(qū)別。2.請?zhí)岢鼋鉀Q路由更新延遲的方案。五、論述題（每題11分，共22分）1.請詳細說明STP（SpanningTreeProtocol）的工作原理，包括BPDU（BridgeProtocolDataUnit）的生成和選舉過程。2.請比較靜態(tài)NAT和動態(tài)NAT的優(yōu)缺點，并說明在什么場景下選擇哪種NAT類型。---標準答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理物理到邏輯連接，傳輸層處理端到端邏輯連接）2.√（STP通過生成樹算法防止環(huán)路，但會增加路徑延遲）3.√（IPv6地址128位，用8組16進制數(shù)表示）4.√（DHCP可自動分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)等）5.×（VLAN隔離廣播域，防止廣播流量擴散）6.√（802.1Q用標簽識別VLAN，標簽號1-4094）7.√（RIPv2支持VLSM和CIDR，RIPv1不支持）8.√（NAT隱藏內(nèi)部結(jié)構(gòu)，但公網(wǎng)IP有限）9.√（HTTPS使用端口443，加密傳輸）10.×（Trunk鏈路傳輸多個VLAN流量，但效率更高）二、單選題1.C（集線器工作在物理層，廣播所有流量）2.B（Trunk端口傳輸多個VLAN流量）3.A（DHCP動態(tài)分配DNS服務(wù)器地址）4.C（RIPv2支持VLSM和CIDR，RIPv1不支持）5.C（屬于私有地址）6.B（根橋選舉依據(jù)優(yōu)先級+MAC地址）7.B（HTTPS默認端口443）8.A（StaticNAT一對一映射）9.B（VLAN減少廣播域，隔離廣播）10.B（802.1Q標簽最大值4094）三、多選題1.B,D（物理層負責(zé)信號傳輸和物理接口）2.A,B,C（VLAN隔離廣播域、提高安全性、減少廣播）3.B,C,D（RIPv2支持VLSM/CIDR，跳數(shù)15，收斂慢）4.A,B（NAT隱藏內(nèi)部結(jié)構(gòu)、擴展IP資源）5.A,B,C,D（HTTPS加密數(shù)據(jù)、端口443、需CA證書、提高可信度）6.A,B,C（STP端口狀態(tài)：Blocking,Listening,Forwarding）7.A,B,D（HTTP,FTP,DNS屬于應(yīng)用層，TCP屬于傳輸層）8.A,B,D（VLANID1-4094，Access/Trunk端口，802.1Q封裝）9.A,B,C（DHCP分配IP、DNS、網(wǎng)關(guān)）10.A,C,D（冗余鏈路、HSRP、STP提高可靠性）四、案例分析案例1：1.Trunk配置：```switch1#configureterminalswitch1(config)#interfaceGigabitEthernet0/1switch1(config-if)#switchportmodetrunkswitch1(config-if)#switchporttrunkallowedvlan10,20switch1(config-if)#exitswitch1#configureterminalswitch2#configureterminalswitch2(config)#interfaceGigabitEthernet0/1switch2(config-if)#switchportmodetrunkswitch2(config-if)#switchporttrunkallowedvlan10,20switch2(config-if)#exit```2.NAT配置：```switch1#configureterminalswitch1(config)#ipnatinsidesourcelist1interfaceGigabitEthernet0/0overloadswitch1(config)#access-list1permit55switch1(config)#interfaceGigabitEthernet0/0switch1(config-if)#ipnatinsideswitch1(config-if)#exit```案例2：1.Access端口配置：```switch1#configureterminalswitch1(config)#interfaceGigabitEthernet0/1switch1(config-if)#switchportmodeaccessswitch1(config-if)#switchportaccessvlan10switch1(config-if)#exit```2.Trunk端口配置：```switch1#configureterminalswitch1(config)#interfaceGigabitEthernet0/5switch1(config-if)#switchportmodetrunkswitch1(config-if)#switchporttrunkallowedvlan10,20swi