2026年思科認證網(wǎng)絡(luò)工程師CCNA考試試題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年思科認證網(wǎng)絡(luò)工程師CCNA考試試題及答案考核對象：CCNA備考學員及行業(yè)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負責處理端到端的邏輯連接。2.IPv6地址的長度為32位。3.STP（SpanningTreeProtocol）可以防止二層網(wǎng)絡(luò)中的環(huán)路，但會增加延遲。4.DHCP（DynamicHostConfigurationProtocol）服務(wù)器可以為客戶端分配靜態(tài)IP地址。5.802.11n是無線網(wǎng)絡(luò)中的一種早期標準，支持最高300Mbps的傳輸速率。6.VLAN（VirtualLocalAreaNetwork）可以隔離廣播域，但無法隔離沖突域。7.NAT（NetworkAddressTranslation）可以將私有IP地址轉(zhuǎn)換為公有IP地址。8.RIPv2（RoutingInformationProtocolversion2）是一種無類別的路由協(xié)議。9.在三層交換機中，每個端口都可以作為一個獨立的IP地址。10.TCP（TransmissionControlProtocol）是一種面向連接的協(xié)議，而UDP（UserDatagramProtocol）是無連接的。二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的物理層？A.路由器B.交換機C.集線器D.網(wǎng)橋2.IPv6地址::1:0:0:0:0:0:1表示什么？A.回環(huán)地址B.公有地址C.私有地址D.保留地址3.在VLAN配置中，哪個端口類型允許所有設(shè)備訪問所有VLAN？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口4.以下哪種協(xié)議用于動態(tài)分配IP地址？A.DNSB.DHCPC.ARPD.ICMP5.STP中，根橋（RootBridge）的選擇依據(jù)是什么？A.MAC地址B.端口速率C.橋ID（優(yōu)先級+MAC地址）D.VLANID6.在OSPF（OpenShortestPathFirst）中，哪個度量值用于計算路徑成本？A.帶寬B.延遲C.負載D.段數(shù)7.以下哪種加密技術(shù)常用于保護WPA2無線網(wǎng)絡(luò)？A.AESB.DESC.RSAD.3DES8.在NAT配置中，哪個命令用于將內(nèi)部IP地址轉(zhuǎn)換為外部IP地址？A.ipnatinsideB.ipnatoutsideC.ipnatoverloadD.ipnatstatic9.以下哪種路由協(xié)議支持VLSM（VariableLengthSubnetMasking）？A.RIPv1B.EIGRPC.IGRPD.OSPF10.在交換機配置中，哪個命令用于查看MAC地址表？A.showiprouteB.showmac-address-tableC.showipinterfacebriefD.showrunning-config三、多選題（每題2分，共20分）1.以下哪些是OSI模型的物理層功能？A.數(shù)據(jù)加密B.信號傳輸C.錯誤檢測D.物理介質(zhì)連接2.VLAN配置中，哪些端口類型支持標簽（Tagging）？A.Access端口B.Trunk端口C.Hybrid端口D.Tagged端口3.DHCP中，哪些信息可以由服務(wù)器動態(tài)分配給客戶端？A.IP地址B.子網(wǎng)掩碼C.默認網(wǎng)關(guān)D.DNS服務(wù)器地址4.STP中，哪些因素會影響端口的角色（如根端口、指定端口）？A.端口速率B.橋IDC.距離根橋的跳數(shù)D.端口優(yōu)先級5.以下哪些協(xié)議屬于無連接協(xié)議？A.TCPB.UDPC.ICMPD.SMTP6.在NAT配置中，哪些命令用于定義內(nèi)部和外部接口？A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatoverload7.OSPF中，哪些因素會影響路由成本？A.帶寬B.延遲C.負載D.段數(shù)8.以下哪些設(shè)備可以用于隔離廣播域？A.路由器B.交換機C.VLAND.防火墻9.WPA2中，哪些認證方式可以用于用戶身份驗證？A.PSK（預共享密鑰）B.802.1XC.EAP-TLSD.PEAP10.在交換機配置中，哪些命令用于查看端口狀態(tài)？A.showinterfacesstatusB.showinterfacebriefC.showinterfacesdescriptionD.showrunning-config四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓撲如下：-兩個接入層交換機（Sw1和Sw2），每個交換機連接10臺PC。-兩個匯聚層交換機（Sw3和Sw4），Sw1和Sw2分別連接到Sw3和Sw4。-Sw3和Sw4之間通過Trunk鏈路連接，VLAN10和VLAN20分別用于辦公和服務(wù)器。-網(wǎng)絡(luò)存在廣播風暴問題，需要優(yōu)化配置。問題：1.請簡述如何通過VLAN配置解決廣播風暴問題。2.請給出Sw1上配置VLAN10和VLAN20的命令。案例2：某公司需要配置NAT實現(xiàn)內(nèi)部網(wǎng)絡(luò)（192.168.1.0/24）訪問互聯(lián)網(wǎng)。-外部接口IP地址為203.0.113.1/30。-需要使用PAT（端口地址轉(zhuǎn)換）將內(nèi)部IP地址轉(zhuǎn)換為外部IP地址。問題：1.請簡述NAT和PAT的區(qū)別。2.請給出配置NAT的命令。案例3：某公司網(wǎng)絡(luò)配置如下：-使用OSPF協(xié)議進行路由，網(wǎng)絡(luò)ID為192.168.0.0。-Sw1和Sw2之間有一條串行鏈路，帶寬為1Mbps，延遲為100ms。-Sw1和Sw2分別連接到不同的區(qū)域（Area0和Area1）。問題：1.請簡述OSPF的區(qū)域（Area）概念及其作用。2.請計算從Sw1到Sw2的OSPF成本。五、論述題（每題11分，共22分）1.請詳細說明STP（SpanningTreeProtocol）的工作原理及其在二層網(wǎng)絡(luò)中的作用。2.請比較DHCP和靜態(tài)IP地址分配的優(yōu)缺點，并說明在哪些場景下應(yīng)選擇哪種方式。---標準答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層負責物理尋址和幀傳輸，邏輯連接由網(wǎng)絡(luò)層處理）2.×（IPv6地址長度為128位）3.√4.×（DHCP分配動態(tài)IP地址，靜態(tài)IP地址需手動配置）5.×（802.11n是較新的標準，支持最高600Mbps）6.×（VLAN隔離廣播域，但Access端口也隔離沖突域）7.√8.√9.√10.√二、單選題1.C（集線器工作在物理層，廣播所有信號）2.A（::1:0:0:0:0:0:1是IPv6回環(huán)地址）3.B（Trunk端口支持多個VLAN）4.B（DHCP用于動態(tài)分配IP地址）5.C（橋ID由優(yōu)先級和MAC地址組成）6.D（OSPF使用段數(shù)計算成本）7.A（AES是WPA2的加密算法）8.A（ipnatinside定義內(nèi)部接口）9.B（EIGRP支持VLSM）10.B（showmac-address-table查看MAC地址表）三、多選題1.B,D（物理層負責信號傳輸和介質(zhì)連接）2.B,C,D（Trunk和Hybrid端口支持標簽，Access端口不支持）3.A,B,C,D（DHCP可分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等）4.B,C,D（橋ID、距離根橋跳數(shù)、端口優(yōu)先級影響端口角色）5.B,C（UDP和ICMP是無連接協(xié)議）6.A,B,D（ipnatinside/outside定義接口，ipnatoverload啟用PAT）7.A,B,D（OSPF成本基于帶寬、延遲、段數(shù)）8.A,C（路由器和VLAN可隔離廣播域）9.A,B,C,D（PSK、802.1X、EAP-TLS、PEAP均支持認證）10.B,C（showinterfacebrief和showinterfacesdescription可查看端口狀態(tài)）四、案例分析案例1：1.通過VLAN配置隔離廣播域，將不同部門或功能的設(shè)備劃分到不同VLAN，防止廣播風暴。2.Sw1配置命令：```switch>enableswitch#configureterminalswitch(config)#vlan10switch(config-vlan)#nameOfficeswitch(config-vlan)#exitswitch(config)#vlan20switch(config-vlan)#nameServerswitch(config-vlan)#exitswitch(config)#interfacegigabitEthernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exitswitch(config)#interfacegigabitEthernet0/2switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan20switch(config-if)#exit```案例2：1.NAT將私有IP地址轉(zhuǎn)換為公有IP地址，實現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)；PAT使用端口映射，允許多個內(nèi)部設(shè)備共享一個公有IP地址。2.配置命令：```router>enablerouter#configureterminalrouter(config)#interfacegigabitEthernet0/0router(config-if)#ipaddress203.0.113.1255.255.255.252router(config-if)#ipnatinsiderouter(config-if)#exitrouter(config)#interfacegigabitEthernet0/1router(config-if)#ipaddress192.168.1.1255.255.255.0router(config-if)#ipnatoutsiderouter(config-if)#exitrouter(config)#ipnatpoolNATPool203.0.113.2203.0.113.254router(config)#access-list1permit192.168.1.