2026年思科認(rèn)證CCNA路由交換模擬測試及答案考試時長：120分鐘滿分：100分試卷名稱：2026年思科認(rèn)證CCNA路由交換模擬測試考核對象：CCNA備考學(xué)員及行業(yè)從業(yè)者題型分值分布：-判斷題（20分）-單選題（20分）-多選題（20分）-案例分析（18分）-論述題（22分）總分：100分---###一、判斷題（共10題，每題2分，總分20分）請判斷下列說法的正誤。1.在OSPF中，區(qū)域（Area）的編號必須是連續(xù)的數(shù)字。2.STP（SpanningTreeProtocol）的默認(rèn)優(yōu)先級是1。3.VLANTrunkingProtocol（VTP）可以跨三層交換機(jī)傳輸配置信息。4.EIGRP（EnhancedInteriorGatewayRoutingProtocol）支持等價多路徑。5.在配置靜態(tài)路由時，必須指定下一跳地址或接口。6.802.1Q協(xié)議通過VLANID（1-4094）實現(xiàn)端口隔離。7.RIPv2（RoutingInformationProtocolversion2）支持子網(wǎng)掩碼。8.在交換機(jī)中，端口速率（如1000BASE-T）與雙工模式（全雙工/半雙工）無關(guān)。9.HSRP（HotStandbyRouterProtocol）的版本2支持搶占式優(yōu)先級配置。10.在配置ACL（AccessControlList）時，規(guī)則編號100-199屬于擴(kuò)展ACL。標(biāo)準(zhǔn)參考答案：1.×（區(qū)域編號可以是連續(xù)或非連續(xù)的IP地址塊）2.√3.×（VTP不支持三層交換機(jī)）4.√5.√6.√7.√8.×（速率與雙工模式相關(guān)）9.√10.√---###二、單選題（共10題，每題2分，總分20分）每題只有一個正確選項。1.以下哪種協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）？A.BGPB.EIGRPC.OSPFD.RIPng2.在交換機(jī)中，哪個端口狀態(tài)表示端口已連接到設(shè)備但未學(xué)習(xí)到MAC地址？A.ListeningB.ForwardingC.BlockingD.Disabled3.以下哪種技術(shù)可以減少廣播域的大??？A.STPB.VLANC.HSRPD.EIGRP4.在OSPF中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）選舉的依據(jù)是什么？A.端口速率B.RouterIDC.管理距離D.優(yōu)先級5.以下哪種VLAN類型允許不同VLAN間的通信？A.AccessVLANB.TrunkVLANC.HybridVLAND.PrivateVLAN6.在配置EIGRP時，默認(rèn)的度量值由哪些因素決定？A.帶寬和延遲B.跳數(shù)和負(fù)載C.帶寬和跳數(shù)D.延遲和負(fù)載7.以下哪種命令可以查看交換機(jī)的VLAN配置？A.`showiproute`B.`showvlanbrief`C.`showinterfaces`D.`showrunning-config`8.在配置STP時，哪個端口狀態(tài)優(yōu)先級最低？A.RootPortB.DesignatedPortC.AlternatePortD.BlockingPort9.以下哪種技術(shù)可以防止路由環(huán)路？A.ARPB.ICMPC.SplitHorizonD.NAT10.在配置ACL時，`denyipanyany`表示什么？A.允許所有IP流量B.拒絕所有IP流量C.允許特定IP流量D.拒絕特定IP流量標(biāo)準(zhǔn)參考答案：1.B2.C3.B4.D5.B6.A7.B8.D9.C10.B---###三、多選題（共10題，每題2分，總分20分）每題有多個正確選項。1.以下哪些是OSPF的默認(rèn)參數(shù)？A.HelloTime（默認(rèn)2秒）B.DeadInterval（默認(rèn)4秒）C.RouterID（自動生成）D.AreaID（必須手動配置）2.VLANTrunkingProtocol（VTP）的版本有哪些？A.VTPv1B.VTPv2C.VTPv3D.VTPv43.以下哪些命令可以用于驗證EIGRP鄰居關(guān)系？A.`showipeigrpneighbors`B.`showiproute`C.`showrunning-config`D.`showipeigrpsummary`4.STP的端口狀態(tài)有哪些？A.DisabledB.BlockingC.ListeningD.Forwarding5.以下哪些技術(shù)可以用于提高網(wǎng)絡(luò)冗余性？A.HSRPB.VRRPC.EIGRPD.OSPF6.VLAN配置中，哪些端口類型可以接收和發(fā)送VLAN標(biāo)記？A.AccessPortB.TrunkPortC.HybridPortD.PrivatePort7.靜態(tài)路由配置中，哪些參數(shù)是必須的？A.目標(biāo)網(wǎng)絡(luò)B.下一跳地址C.出接口D.度量值8.以下哪些協(xié)議屬于距離向量路由協(xié)議？A.RIPB.EIGRPC.OSPFD.BGP9.在配置交換機(jī)時，哪些命令可以用于查看端口狀態(tài)？A.`showinterfacesstatus`B.`showinterfacesbrief`C.`showspanning-tree`D.`showvlan`10.ACL（訪問控制列表）的應(yīng)用位置有哪些？A.路由器接口B.交換機(jī)端口C.防火墻D.服務(wù)器標(biāo)準(zhǔn)參考答案：1.A,B,C2.A,B3.A,D4.A,B,C,D5.A,B6.B,C7.A,B,C8.A9.A,B10.A,B---###四、案例分析（共3題，每題6分，總分18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)SW1連接服務(wù)器（192.168.1.0/24），端口配置為AccessVLAN10。-SW1通過Trunk鏈路連接SW2，Trunk封裝為802.1Q，允許VLAN10和VLAN20通過。-SW2連接客戶端（192.168.2.0/24），端口配置為AccessVLAN20。問題：1.請簡述SW1和SW2的Trunk鏈路配置命令。2.客戶端能否訪問服務(wù)器？若不能，如何解決？標(biāo)準(zhǔn)參考答案：1.SW1Trunk配置：```switchportmodetrunkswitchporttrunkallowedvlan10,20```SW2Trunk配置：```switchportmodetrunkswitchporttrunkallowedvlan10,20```2.客戶端無法訪問服務(wù)器，因為服務(wù)器和客戶端屬于不同VLAN，需要配置路由或使用三層交換機(jī)實現(xiàn)VLAN間路由。案例2：某網(wǎng)絡(luò)使用EIGRP協(xié)議，路由器R1和R2之間通過串口連接，EIGRPAS號為100。R1配置如下：```routereigrp100network192.168.1.0network192.168.3.0```R2配置如下：```routereigrp100network192.168.2.0network192.168.3.0```問題：1.請簡述EIGRP鄰居建立的條件。2.若R1和R2之間無法形成鄰居關(guān)系，可能的原因有哪些？標(biāo)準(zhǔn)參考答案：1.EIGRP鄰居建立條件：-相同的AS號-可達(dá)性（通過Hello和Dead計時器檢測）-可配置的接口（非被動接口）-可協(xié)商的帶寬2.可能原因：-接口未啟用（shutdown狀態(tài)）-子網(wǎng)掩碼不匹配-Hello/Dead計時器不一致-物理層故障案例3：某公司使用HSRP實現(xiàn)網(wǎng)關(guān)冗余，配置如下：```router1：interfacegig0/1ipaddress192.168.100.1255.255.255.0standby1ip192.168.100.254standby1priority100standby1preemptrouter2：interfacegig0/1ipaddress192.168.100.2255.255.255.0standby1ip192.168.100.254standby1priority90```問題：1.哪個路由器將成為Master？2.若router1故障，如何實現(xiàn)自動切換？標(biāo)準(zhǔn)參考答案：1.router1將成為Master，因為其優(yōu)先級（100）高于router2（90）。2.若router1故障，HSRP會自動選擇優(yōu)先級最高的備份路由器（router2）成為Master，并更新客戶端的網(wǎng)關(guān)地址。---###五、論述題（共2題，每題11分，總分22分）論述題1：請簡述OSPF的鏈路狀態(tài)算法（LSA）的工作原理，并說明其與距離向量協(xié)議的主要區(qū)別。標(biāo)準(zhǔn)參考答案：LSA工作原理：1.每個OSPF路由器維護(hù)一個鏈路狀態(tài)數(shù)據(jù)庫（LSDB），記錄所有鏈路狀態(tài)信息。2.當(dāng)鏈路狀態(tài)發(fā)生變化時（如接口up/down），路由器會生成LSA（鏈路狀態(tài)通告）并廣播給區(qū)域內(nèi)所有路由器。3.路由器通過比較LSA的序列號和年齡來更新LSDB，確保信息一致性。4.最終，所有路由器通過LSDB計算最短路徑樹（SPF算法），生成路由表。與距離向量協(xié)議的區(qū)別：-更新機(jī)制：-距離向量（如RIP）周期性廣播整個路由表，開銷大。-OSPF基于鏈路狀態(tài)變化觸發(fā)更新，效率高。-收斂速度：-距離向量收斂慢，易產(chǎn)生路由環(huán)路。-OSPF收斂快，通過LSA洪泛和SPF計算保證準(zhǔn)確性。-可擴(kuò)展性：-距離向量適用于小型網(wǎng)絡(luò)。-OSPF支持大型網(wǎng)絡(luò)（通過區(qū)域劃分）。論述題2：請說明交換機(jī)端口的安全特性，并舉例說明如何配置端口安全。標(biāo)準(zhǔn)參考答案：交換機(jī)端口安全特性：1.MAC地址綁定：限制端口允許的MAC地址數(shù)量，防止非法接入。2.靜態(tài)/動態(tài)MAC：靜態(tài)MAC地址手動配置，動態(tài)MAC地址通過自學(xué)習(xí)綁定。3.違規(guī)處理：超過限制時，可以丟棄、隔離或限制流量。4.IP源保護(hù)：防止IP地址偽造。配置示例（Cisco）：```interfacegig0/1switchportmodeaccessswitchportport-securityswitchportport-securitymaximum2//允許2個MAC地址switchportport-securityviolationrestrict//違規(guī)時限制流量```說明：-`switchportport-security`啟用端口安全。-`maximum`設(shè)置最大MAC地址數(shù)。-`violation`定義違規(guī)行為（restrict/protect/drop）。---標(biāo)準(zhǔn)答案及解析###一、判斷題解析1.×（區(qū)域可以是連續(xù)或非連續(xù)的IP地址塊）2.√（STP端口狀態(tài)順序：Disabled→Blocking→Listening→Forwarding）3.×（VTP不支持三層交換機(jī)）4.√（EIGRP支持等價多路徑負(fù)載均衡）5.√（靜態(tài)路由必須指定下一跳或接口）6.√（802.1Q使用VLANID標(biāo)記流量）7.√（RIPv2支持子網(wǎng)掩碼和CIDR）8.×（速率與雙工模式影響鏈路性能）9.√（HSRPv2支持搶占式優(yōu)先級）10.√（`denyipanyany`拒絕所有IP流量）###二、單選題解析1.B（EIGRP是IGP，BGP是EGP）2.C（Blocking狀態(tài)未學(xué)習(xí)MAC地址）3.B（VLAN隔離廣播域）4.D（優(yōu)先級決定DR/BDR選舉）5.B（TrunkVLAN實現(xiàn)VLAN間通信）6.A（EIGRP度量值=帶寬×延遲×負(fù)載×跳數(shù)）7.B（`showvlanbrief`顯示VLAN配置）8.D（Blocking狀態(tài)優(yōu)先級最低）9.C（SplitHorizon防止路由環(huán)路）10.B（`denyipanyany`拒絕所有流量）###三、多選題解析1.A,B,C（OSPF默認(rèn)參數(shù)）2.A,B（VTPv1/v2存在，v3/v4不存在）3.A,D（`showipeigrpneighbors`和`showipeigrpsummary`）4.A,B,C,D（STP端口狀態(tài)全流程）5.A,B（HSRP/