2026年CCNA認(rèn)證考試重點(diǎn)試卷考試時(shí)長：120分鐘滿分：100分試卷名稱：2026年CCNA認(rèn)證考試重點(diǎn)試卷考核對(duì)象：CCNA認(rèn)證備考學(xué)員及行業(yè)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSI模型中，數(shù)據(jù)鏈路層負(fù)責(zé)處理網(wǎng)絡(luò)層傳輸?shù)腎P數(shù)據(jù)包。2.VLAN（虛擬局域網(wǎng)）通過物理交換機(jī)端口劃分廣播域，但無法隔離廣播流量。3.STP（生成樹協(xié)議）的默認(rèn)優(yōu)先級(jí)為0，優(yōu)先級(jí)數(shù)值越小優(yōu)先級(jí)越高。4.RIPv2協(xié)議支持VLSM（可變長子網(wǎng)掩碼）和CIDR（無類域間路由）。5.動(dòng)態(tài)路由協(xié)議比靜態(tài)路由協(xié)議更適用于大型網(wǎng)絡(luò)環(huán)境。6.在OSPF中，區(qū)域（Area）0是骨干區(qū)域，必須存在且不能與其他區(qū)域相連。7.EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）的度量值僅考慮帶寬和延遲，不考慮負(fù)載和可靠性。8.802.1Q協(xié)議通過在數(shù)據(jù)幀中插入VLAN標(biāo)簽（Tag）實(shí)現(xiàn)VLAN識(shí)別。9.在三層交換機(jī)中，路由表更新會(huì)觸發(fā)ARP（地址解析協(xié)議）請(qǐng)求。10.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP地址，但無法解決IP地址短缺問題。二、單選題（每題2分，共20分）1.以下哪種設(shè)備工作在OSI模型的第二層？（）A.路由器B.交換機(jī)C.防火墻D.路由器2.在VLAN配置中，以下哪個(gè)命令用于創(chuàng)建VLAN10？（）A.switchportmodetrunkB.switchportaccessvlan10C.vlan10nameSalesD.spanning-treeportfast3.RIPv2協(xié)議的最大跳數(shù)限制是多少？（）A.15B.16C.20D.304.OSPF協(xié)議中，以下哪種路由類型表示末梢網(wǎng)絡(luò)？（）A.Type1LSAB.Type2LSAC.Type3LSAD.Type4LSA5.EIGRP協(xié)議的度量值計(jì)算中，以下哪個(gè)因素權(quán)重最高？（）A.帶寬B.延遲C.負(fù)載D.可靠性6.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？（）A.DHCPB.DNSC.ARPD.ICMP7.在三層交換機(jī)中，以下哪個(gè)命令用于查看路由表？（）A.showiprouteB.showvlanbriefC.showmacaddress-tableD.showinterfaces8.以下哪種技術(shù)可以減少廣播域的大小？（）A.NATB.VLANC.STPD.OSPF9.802.1Q協(xié)議中，VLAN標(biāo)簽的長度是多少位？（）A.16位B.24位C.32位D.48位10.在NAT配置中，以下哪個(gè)命令用于將內(nèi)部IP地址轉(zhuǎn)換為外部IP地址？（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatoverload三、多選題（每題2分，共20分）1.以下哪些屬于OSI模型的物理層功能？（）A.數(shù)據(jù)加密B.信號(hào)傳輸C.錯(cuò)誤檢測D.幀同步2.VLAN配置中，以下哪些命令用于配置交換機(jī)端口？（）A.switchportmodeaccessB.switchportmodetrunkC.switchportaccessvlan20D.spanning-treepriority40963.RIPv2協(xié)議與RIPv1相比，有哪些改進(jìn)？（）A.支持無類路由B.使用廣播更新C.支持明文和MD5認(rèn)證D.最大跳數(shù)增加到154.OSPF協(xié)議中，以下哪些LSA類型由DR（指定路由器）生成？（）A.Type1LSAB.Type2LSAC.Type3LSAD.Type4LSA5.EIGRP協(xié)議的鄰居關(guān)系建立需要滿足哪些條件？（）A.相同的AS號(hào)B.可達(dá)的鄰居路由器C.開啟EIGRP協(xié)議D.相同的度量值6.以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)性能？（）A.交換機(jī)B.路由器C.QoS（服務(wù)質(zhì)量）D.STP7.在三層交換機(jī)中，以下哪些命令用于配置NAT？（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolMY_POOL192.168.1.1192.168.1.10prefix-length24D.ipnatoverload8.VLAN配置中，以下哪些命令用于驗(yàn)證VLAN狀態(tài)？（）A.showvlanbriefB.showinterfacestrunkC.showmacaddress-tableD.showspanning-tree9.以下哪些協(xié)議屬于動(dòng)態(tài)路由協(xié)議？（）A.OSPFB.EIGRPC.RIPv2D.Static10.在網(wǎng)絡(luò)故障排查中，以下哪些命令可以用于診斷問題？（）A.pingB.tracerouteC.showipinterfacebriefD.showiproute四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?兩個(gè)接入層交換機(jī)（Sw1、Sw2）-一個(gè)匯聚層交換機(jī)（Sw3）-Sw1和Sw2通過Trunk鏈路連接到Sw3-VLAN規(guī)劃：VLAN10（Sales），VLAN20（Engineering）-要求：1.在Sw1和Sw2上配置VLAN10和VLAN20。2.將Sw1的端口0/1分配給VLAN10，端口0/2分配給VLAN20。3.將Sw3的端口0/1和0/2配置為Trunk，允許VLAN10和VLAN20通過。案例2：某公司網(wǎng)絡(luò)使用RIPv2協(xié)議，但發(fā)現(xiàn)路由更新延遲嚴(yán)重。網(wǎng)絡(luò)拓?fù)淙缦拢?路由器R1、R2、R3-R1與R2直接連接，R2與R3直接連接-R1和R3為內(nèi)部網(wǎng)絡(luò)，R2為邊界路由器-要求：1.在R1和R3上配置RIPv2，并啟用MD5認(rèn)證（密碼為cisco123）。2.在R2上配置RIPv2，但禁用自動(dòng)匯總。案例3：某公司網(wǎng)絡(luò)使用EIGRP協(xié)議，但發(fā)現(xiàn)路由選擇不穩(wěn)定。網(wǎng)絡(luò)拓?fù)淙缦拢?路由器R1、R2、R3-R1與R2通過串口連接，帶寬1Mbps，延遲100ms-R2與R3通過FastEthernet連接，帶寬100Mbps，延遲5ms-要求：1.在R1和R3上配置EIGRP，AS號(hào)為100。2.調(diào)整R1與R2的鏈路度量值，使R1優(yōu)先選擇FastEthernet鏈路。五、論述題（每題11分，共22分）1.論述題1：請(qǐng)?jiān)敿?xì)說明VLAN的工作原理及其在網(wǎng)絡(luò)隔離中的作用，并對(duì)比VLAN與Trunk鏈路的區(qū)別。2.論述題2：請(qǐng)?jiān)敿?xì)說明OSPF協(xié)議的鄰居關(guān)系建立過程，并解釋DR（指定路由器）和BDR（備份指定路由器）的作用及選舉條件。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（數(shù)據(jù)鏈路層處理MAC地址和幀，網(wǎng)絡(luò)層處理IP數(shù)據(jù)包）2.×（VLAN通過交換機(jī)端口和協(xié)議劃分廣播域，隔離廣播流量）3.√（優(yōu)先級(jí)0最高，數(shù)值越大優(yōu)先級(jí)越低）4.√（RIPv2支持VLSM和CIDR）5.√（動(dòng)態(tài)路由協(xié)議適應(yīng)大型網(wǎng)絡(luò)，自動(dòng)更新路由表）6.√（區(qū)域0是骨干區(qū)域，必須存在且連接其他區(qū)域）7.×（EIGRP考慮帶寬、延遲、負(fù)載、可靠性）8.√（802.1Q插入Tag識(shí)別VLAN）9.√（三層交換機(jī)通過路由表轉(zhuǎn)發(fā)數(shù)據(jù)，觸發(fā)ARP請(qǐng)求）10.√（NAT隱藏內(nèi)部IP，但無法解決IP短缺）二、單選題1.B（交換機(jī)工作在第二層，處理MAC地址）2.B（switchportaccessvlan10配置端口加入VLAN）3.B（RIPv2最大跳數(shù)為16）4.C（Type3LSA表示末梢網(wǎng)絡(luò)）5.A（帶寬權(quán)重最高，EIGRP默認(rèn)為帶寬100+延遲10+負(fù)載1+可靠性255）6.A（DHCP動(dòng)態(tài)分配IP地址）7.A（showiproute查看路由表）8.B（VLAN減少廣播域，隔離廣播流量）9.A（802.1QVLAN標(biāo)簽16位）10.A（ipnatinside配置內(nèi)部接口）三、多選題1.B,D（物理層負(fù)責(zé)信號(hào)傳輸和幀同步）2.A,B,C（switchportmodeaccess配置端口模式，switchportaccessvlan配置VLAN，spanning-treepriority調(diào)整優(yōu)先級(jí)）3.A,C,D（RIPv2支持無類路由、MD5認(rèn)證，最大跳數(shù)15）4.B,C（Type2LSA由DR生成，Type3LSA由DR生成）5.A,B,C（鄰居關(guān)系需要相同AS號(hào)、可達(dá)路由器、開啟EIGRP）6.A,C,D（交換機(jī)、QoS、STP提高網(wǎng)絡(luò)性能）7.A,B,C,D（ipnatinside/outside配置NAT，ipnatpool配置地址池，ipnatoverload啟用PAT）8.A,B,C（showvlanbrief查看VLAN，showinterfacestrunk查看Trunk端口，showmacaddress-table查看MAC表）9.A,B,C（OSPF、EIGRP、RIPv2動(dòng)態(tài)路由，Static靜態(tài)路由）10.A,B,C,D（ping、traceroute、showipinterfacebrief、showiproute用于故障排查）四、案例分析案例1解析：1.配置VLAN：```switch>enableswitch#configureterminalswitch(config)#vlan10switch(config-vlan)#nameSalesswitch(config-vlan)#exitswitch(config)#vlan20switch(config-vlan)#nameEngineeringswitch(config-vlan)#exit```2.配置端口：```switch(config)#interfacerangeGigabitEthernet0/1switch(config-if-range)#switchportmodeaccessswitch(config-if-range)#switchportaccessvlan10switch(config-if-range)#exitswitch(config)#interfacerangeGigabitEthernet0/2switch(config-if-range)#switchportmodeaccessswitch(config-if-range)#switchportaccessvlan20switch(config-if-range)#exit```3.配置Trunk：```switch(config)#interfaceGigabitEthernet0/1switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exitswitch(config)#interfaceGigabitEthernet0/2switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20switch(config-if)#exit```案例2解析：1.配置RIPv2和MD5認(rèn)證：```router>enablerouter#configureterminalrouter(config)#routerriprouter(config-rip)#version2router(config-rip)#network192.168.1.0router(config-rip)#authenticationkey-chaincisco123router(config-rip)#exit``````router(config)#keychaincisco123router(config-key)#key1router(config-key)#secretcisco123router(config-key)#exit```2.配置RIPv2并禁用匯總：```router>enablerouter#configureterminalrouter(config)#routerriprouter(config-rip)#version2router(config-rip)#noauto-summaryrouter(config-rip)#network192.168.2.0router(config-rip)#exit```案例3解析：1.配置EIGRP和AS號(hào)：```router>enablerouter#configureterminalrouter(config)#routereigrp100router(config-eigrp)#network192.168.1.0router(config-eigrp)#exit``````router>enablerouter#configureterminalrouter(config)#routereigrp100router(config-eigrp)#network192.168.3.0router(config-eigrp)#exit```2.調(diào)整鏈路度量值：```router(config)#interfaceSerial0/0router(config-if)#ipbandwidth1000000router(config-if)#ipdelay100router(config-if)#exit``````router(config)#interfaceFastEthernet0/0router(config-if)#ipbandwidth10000000router(config-if)#ipdelay5router(config-if)#exit```五、論述題論述題1：VLAN（虛擬局域網(wǎng)）通過交換機(jī)端口和協(xié)議劃分廣播域，隔離廣播