2026年思科認(rèn)證CCNA筆試模擬及答案考試時長：120分鐘滿分：100分試卷名稱：2026年思科認(rèn)證CCNA筆試模擬試卷考核對象：CCNA備考學(xué)員及行業(yè)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P數(shù)據(jù)包。2.STP（SpanningTreeProtocol）通過生成樹算法防止網(wǎng)絡(luò)環(huán)路，但會增加延遲。3.IPv6地址的表示形式可以是128位長，通常用8組16進(jìn)制數(shù)表示。4.子網(wǎng)劃分會導(dǎo)致可用主機(jī)地址數(shù)量減少，但提高了網(wǎng)絡(luò)管理效率。5.動態(tài)主機(jī)配置協(xié)議（DHCP）可以自動分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。6.1000BASE-TX使用Cat5e或更高規(guī)格的網(wǎng)線，支持全雙工傳輸。7.VLAN（VirtualLocalAreaNetwork）通過交換機(jī)端口劃分廣播域，提高安全性。8.RIPv2（RoutingInformationProtocolversion2）是距離向量路由協(xié)議，不支持VLSM。9.HTTPS協(xié)議通過TLS/SSL加密HTTP傳輸，確保數(shù)據(jù)安全。10.在三層交換機(jī)中，每個端口都運行IP路由功能，性能優(yōu)于傳統(tǒng)路由器。二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的第二層？A.路由器B.交換機(jī)C.防火墻D.路由器與交換機(jī)均可2.在IPv4地址/24中，可用的主機(jī)地址范圍是？A.～54B.～55C.28～91D.～543.STP中，根橋（RootBridge）的選擇依據(jù)是？A.MAC地址最小B.端口優(yōu)先級最低C.VLANID最小D.交換機(jī)型號最高4.以下哪種協(xié)議用于動態(tài)VLAN分配？A.GVRPB.DTPC.VTPD.LLDP5.100BASE-FX使用光纖傳輸，支持全雙工的速率是？A.10MbpsB.100MbpsC.1GbpsD.10Gbps6.以下哪種技術(shù)可以減少廣播域沖突？A.STPB.VLANC.TrunkingD.EtherChannel7.RIPv2與RIPv1的主要區(qū)別是？A.支持VLSMB.路由更新頻率更高C.使用跳數(shù)作為度量值D.支持MD5認(rèn)證8.HTTPS協(xié)議的默認(rèn)端口是？A.21B.80C.443D.33899.三層交換機(jī)與路由器的核心區(qū)別是？A.三層交換機(jī)支持VLAN，路由器不支持B.三層交換機(jī)硬件轉(zhuǎn)發(fā)，路由器軟件轉(zhuǎn)發(fā)C.三層交換機(jī)無法進(jìn)行NAT，路由器可以D.三層交換機(jī)延遲更高，路由器更低10.在OSI模型中，處理數(shù)據(jù)加密的層是？A.應(yīng)用層B.表示層C.會話層D.傳輸層三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層設(shè)備？A.調(diào)制解調(diào)器（Modem）B.中繼器（Repeater）C.交換機(jī)（Switch）D.網(wǎng)橋（Bridge）2.VLAN劃分的主要優(yōu)勢包括？A.減少廣播域B.提高網(wǎng)絡(luò)安全性C.優(yōu)化網(wǎng)絡(luò)性能D.簡化IP地址管理3.STP中的端口狀態(tài)包括？A.BlockingB.ListeningC.ForwardingD.Desirable4.以下哪些協(xié)議屬于動態(tài)路由協(xié)議？A.OSPFB.EIGRPC.RIPv2D.ICMP5.1000BASE-TX的傳輸介質(zhì)可以是？A.Cat5e網(wǎng)線B.光纖C.Cat6網(wǎng)線D.同軸電纜6.交換機(jī)配置Trunk鏈路時，需要考慮？A.NativeVLANB.VLANtaggingC.STPpriorityD.Portspeed7.RIPv2的默認(rèn)更新周期是？A.30秒B.60秒C.90秒D.120秒8.HTTPS協(xié)議的組成部分包括？A.HTTPB.TLS/SSLC.IP層D.應(yīng)用層數(shù)據(jù)9.三層交換機(jī)的工作原理包括？A.MAC地址學(xué)習(xí)B.IP路由轉(zhuǎn)發(fā)C.VLAN間路由D.ARP解析10.在網(wǎng)絡(luò)設(shè)計中，以下哪些因素會影響延遲？A.網(wǎng)絡(luò)設(shè)備性能B.傳輸介質(zhì)類型C.路由協(xié)議復(fù)雜度D.端口速率四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)SW1連接所有部門PC（VLAN10-20），SW2連接服務(wù)器（VLAN30），SW1與SW2通過Trunk鏈路互聯(lián)。-管理員發(fā)現(xiàn)PC無法訪問服務(wù)器，但服務(wù)器間通信正常。問題：1.請分析可能的原因及排查步驟。2.若需解決該問題，應(yīng)如何配置VLAN和Trunk？案例2：某小型企業(yè)使用RIPv2進(jìn)行路由配置，網(wǎng)絡(luò)地址為/16，劃分為4個子網(wǎng)（/24,/24,/24,/24）。問題：1.若/24子網(wǎng)的路由器無法訪問其他子網(wǎng)，可能的原因是什么？2.如何通過命令檢查并修復(fù)該問題？案例3：某公司計劃升級網(wǎng)絡(luò)，使用三層交換機(jī)實現(xiàn)VLAN間路由，要求：-VLAN10和VLAN20通過SVI（SwitchVirtualInterface）路由。-STP優(yōu)先級設(shè)置為100。問題：1.請給出核心配置命令。2.若SVI接口狀態(tài)為“administrativelydown”，可能的原因是什么？五、論述題（每題11分，共22分）1.論述VLAN與Trunk鏈路的作用及配置要點。要求：說明VLAN劃分的原理、Trunk鏈路的必要性，并列舉關(guān)鍵配置命令。2.比較RIPv2與OSPF路由協(xié)議的優(yōu)缺點，并說明適用場景。要求：分析兩種協(xié)議的工作機(jī)制、收斂速度、度量值等，并給出實際應(yīng)用建議。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包）2.√（STP通過阻塞冗余鏈路防止環(huán)路，但會引入延遲）3.√（IPv6地址128位，用8組16進(jìn)制數(shù)表示）4.√（子網(wǎng)劃分減少主機(jī)數(shù)但隔離廣播域，提高管理效率）5.√（DHCP自動分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)等）6.√（1000BASE-TX使用Cat5e+/Cat6，支持全雙工1000Mbps）7.√（VLAN劃分廣播域，隔離廣播流量）8.×（RIPv2支持VLSM和MD5認(rèn)證）9.√（HTTPS基于HTTP+TLS/SSL加密傳輸）10.×（三層交換機(jī)硬件轉(zhuǎn)發(fā)，延遲低；路由器軟件轉(zhuǎn)發(fā)，性能較低）二、單選題1.B（交換機(jī)工作在第二層，處理MAC地址）2.A（/24表示子網(wǎng)掩碼，可用主機(jī)254個）3.B（STP選擇優(yōu)先級最低的交換機(jī)為根橋）4.A（GVRP動態(tài)VLAN管理）5.B（100BASE-FX支持100Mbps全雙工）6.B（VLAN隔離廣播域，減少沖突）7.A（RIPv2支持VLSM，RIPv1不支持）8.C（HTTPS默認(rèn)端口443）9.B（三層交換機(jī)硬件轉(zhuǎn)發(fā)，路由器軟件轉(zhuǎn)發(fā)）10.B（表示層負(fù)責(zé)數(shù)據(jù)加密與壓縮）三、多選題1.AB（Modem、中繼器屬于物理層）2.ABC（減少廣播域、提高安全性、優(yōu)化性能）3.ABC（Blocking、Listening、Forwarding）4.ABC（OSPF、EIGRP、RIPv2是動態(tài)路由協(xié)議）5.AC（Cat5e+/Cat6網(wǎng)線，光纖）6.AB（NativeVLAN、VLANtagging）7.AB（默認(rèn)30秒更新周期）8.AB（HTTP+TLS/SSL）9.BC（IP路由轉(zhuǎn)發(fā)、VLAN間路由）10.ABCD（設(shè)備性能、傳輸介質(zhì)、協(xié)議復(fù)雜度、端口速率均影響延遲）四、案例分析案例1：1.可能原因：-PC與服務(wù)器不在同一VLAN，且Trunk未允許VLAN30通過。-Trunk封裝類型不匹配（如dot1q）。-STP阻塞了連接路徑。排查步驟：-檢查VLAN配置是否正確（PC在VLAN10/20，服務(wù)器在VLAN30）。-驗證Trunk允許的VLAN（需允許VLAN30）。-檢查STP狀態(tài)，確保無阻塞端口。2.配置命令：```SW1:switchportmodetrunkswitchporttrunkallowedvlanadd30SW2:switchportmodetrunkswitchporttrunkallowedvlanadd30```案例2：1.可能原因：-路由器接口配置錯誤（如子網(wǎng)掩碼不匹配）。-鄰居關(guān)系未建立（RIPv2需要廣播更新）。-STP阻塞了路由路徑。2.檢查命令：```showiprouteshowipeigrpneighbors```修復(fù)：```routerripnetwork```案例3：1.核心配置：```switch(config)#vlan10switch(config-vlan)#nameSalesswitch(config)#vlan20switch(config-vlan)#nameEngineeringswitch(config)#interfaceVlan10switch(config-if)#ipaddressswitch(config-if)#noshutdownswitch(config)#interfaceVlan20switch(config-if)#ipaddressswitch(config-if)#noshutdownswitch(config)#spanning-treepriority100```2.可能原因：-SVI未配置IP地址。-VLAN未創(chuàng)建或激活。-STP阻塞了接口。五、論述題1.VLAN與Trunk鏈路的作用及配置要點：-VLAN作用：-隔離廣播域，減少廣播流量。-提高安全性，限制非法訪問。-優(yōu)化網(wǎng)絡(luò)管理，按部門或功能劃分。-Trunk作用：-連接交換機(jī)，傳輸多個VLAN流量。-使用標(biāo)簽（如dot1q）區(qū)分VLAN。-配置要點：-交換機(jī)端口模式設(shè)為trunk。-允許傳輸?shù)腣LAN（如`switchporttrunkallowedvlan10,20`）。-NativeVLAN（無標(biāo)簽流量）。-