2026年提升專業(yè)技能：CCNA預(yù)測(cè)模擬題及答案解析一、單選題（共20題，每題1分）1.在OSI模型中，負(fù)責(zé)數(shù)據(jù)鏈路層與物理層之間的轉(zhuǎn)換設(shè)備是？A.路由器B.交換機(jī)C.集線器D.網(wǎng)關(guān)2.以下哪個(gè)VLAN配置命令可以創(chuàng)建一個(gè)名為“Sales”的新VLAN，并分配ID為10？A.`vlan10nameSales`B.`vlan10Sales`C.`interfacevlan10nameSales`D.`interfacevlan10switchportmodetrunk`3.在IPv6地址`2001:0DB8:AC10:FE01:0000:0000:0000:01AB`中，哪個(gè)部分是全局單播地址？A.`2001:0DB8`B.`AC10:FE01`C.`0000:0000:0000:01AB`D.`2001:0DB8:AC10:FE01`4.在EIGRP中，哪個(gè)度量值用于計(jì)算路徑權(quán)重？A.帶寬×延遲×負(fù)載×可靠性B.帶寬×延遲C.延遲×負(fù)載D.帶寬×可靠性5.以下哪個(gè)命令可以查看交換機(jī)當(dāng)前運(yùn)行的配置文件？A.`showrunning-config`B.`showstartup-config`C.`showconfig`D.`showmemory`6.在配置STP（SpanningTreeProtocol）時(shí)，哪個(gè)端口狀態(tài)表示交換機(jī)已準(zhǔn)備好轉(zhuǎn)發(fā)數(shù)據(jù)？A.ListeningB.LearningC.ForwardingD.Blocking7.以下哪個(gè)協(xié)議用于在路由器之間交換路由信息？A.OSPFB.BGPC.EIGRPD.Alloftheabove8.在配置端口安全（PortSecurity）時(shí)，以下哪個(gè)命令可以設(shè)置最大MAC地址數(shù)為5？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationrestrict`C.`switchportport-securitymac-addresssticky`D.`switchportport-securitymac-address-table`9.在IPv4地址`192.168.1.0/24`中，可用的主機(jī)地址范圍是多少？A.192.168.1.0–192.168.1.255B.192.168.1.1–192.168.1.254C.192.168.1.0–192.168.1.254D.192.168.1.1–192.168.1.25510.在配置NTP（NetworkTimeProtocol）時(shí)，以下哪個(gè)命令可以設(shè)置服務(wù)器地址為`192.168.1.10`？A.`ntpserver192.168.1.10`B.`ntpsource192.168.1.10`C.`ntppeer192.168.1.10`D.`ntpclock192.168.1.10`11.在配置ACL（AccessControlList）時(shí)，以下哪個(gè)命令可以允許源IP地址為`192.168.1.10`的流量通過(guò)？A.`permitip192.168.1.10any`B.`denyipany192.168.1.10`C.`permitip192.168.1.100.0.0.255`D.`access-list101permitip192.168.1.10any`12.在配置VPN（VirtualPrivateNetwork）時(shí)，以下哪個(gè)協(xié)議常用于IPSecVPN？A.SSL/TLSB.IKEv2C.PPTPD.L2TP13.在配置VLANTrunk時(shí)，以下哪個(gè)命令可以允許所有VLAN通過(guò)？A.`switchportmodetrunk`B.`switchporttrunkallowedvlanall`C.`switchporttrunknativevlan1`D.`switchporttrunkencapsulationdot1q`14.在配置端口鏡像（PortMirroring）時(shí)，以下哪個(gè)命令可以設(shè)置源端口為`Gig0/1`，目標(biāo)端口為`Gig0/2`？A.`monitorsession1sourceinterfaceGig0/1`B.`monitorsession1destinationinterfaceGig0/2`C.`portmonitorsession1sourceGig0/1`D.`spanning-treeportfastinterfaceGig0/1`15.在配置HSRP（HotStandbyRouterProtocol）時(shí)，以下哪個(gè)命令可以設(shè)置優(yōu)先級(jí)為100？A.`standby1priority100`B.`hsrp1priority100`C.`standby-group1priority100`D.`hsrppriority100`16.在配置RIP（RoutingInformationProtocol）時(shí)，以下哪個(gè)命令可以設(shè)置版本為2？A.`routerripversion2`B.`ripversion2`C.`iprouting-tableversion2`D.`ripngversion2`17.在配置鏈路聚合（LinkAggregation）時(shí)，以下哪個(gè)命令可以創(chuàng)建一個(gè)名為“Link-Group1”的聚合組？A.`channel-group1modeactive`B.`port-channel1modeactive`C.`link-aggregation1modeactive`D.`ethernet-channel1modeactive`18.在配置SNMP（SimpleNetworkManagementProtocol）時(shí)，以下哪個(gè)命令可以設(shè)置社區(qū)字符串為“public”？A.`snmp-servercommunitypublic`B.`community-stringpublic`C.`snmp-agentcommunitypublic`D.`snmp-viewpublic`19.在配置靜態(tài)路由時(shí)，以下哪個(gè)命令可以設(shè)置目標(biāo)網(wǎng)絡(luò)`192.168.2.0/24`通過(guò)接口`Gig0/1`？A.`iproute192.168.2.0255.255.255.0Gig0/1`B.`routeadd192.168.2.0255.255.255.0Gig0/1`C.`staticroute192.168.2.0255.255.255.0Gig0/1`D.`iproute-static192.168.2.0255.255.255.0Gig0/1`20.在配置DNS（DomainNameSystem）時(shí)，以下哪個(gè)命令可以設(shè)置首選服務(wù)器為`8.8.8.8`？A.`dnsserver8.8.8.8`B.`ipname-server8.8.8.8`C.`nslookup8.8.8.8`D.`dnslookup8.8.8.8`二、多選題（共10題，每題2分）1.以下哪些是OSI模型的物理層功能？A.數(shù)據(jù)傳輸B.物理介質(zhì)連接C.數(shù)據(jù)鏈路層幀封裝D.信號(hào)編碼2.在配置交換機(jī)時(shí)，以下哪些命令可以啟用端口安全？A.`switchportport-security`B.`switchportport-securitymaximum5`C.`switchportport-securityviolationrestrict`D.`switchportport-securitymac-address-table`3.在配置EIGRP時(shí)，以下哪些命令可以設(shè)置度量值？A.`eigrpautonomous-system100`B.`eigrpmetricbandwidthdelay`C.`eigrpnetwork192.168.1.0`D.`eigrpvariance2`4.在配置ACL時(shí)，以下哪些命令可以匹配特定協(xié)議？A.`permittcpanyany`B.`denyudp192.168.1.00.0.0.255any`C.`permiticmpanyany`D.`access-list101permitanyany`5.在配置VPN時(shí)，以下哪些協(xié)議可以用于隧道加密？A.IPSecB.SSL/TLSC.L2TPD.PPTP6.在配置VLAN時(shí)，以下哪些命令可以創(chuàng)建VLAN？A.`vlan10nameSales`B.`interfacevlan10`C.`switchportmodeaccess`D.`switchportaccessvlan10`7.在配置STP時(shí)，以下哪些端口狀態(tài)屬于非轉(zhuǎn)發(fā)狀態(tài)？A.BlockingB.ForwardingC.ListeningD.Learning8.在配置路由協(xié)議時(shí)，以下哪些命令可以防止路由環(huán)路？A.`eigrpnoauto-summary`B.`ospfarea0`C.`ripno-summary`D.`bgpnext-hop-self`9.在配置鏈路聚合時(shí)，以下哪些命令可以創(chuàng)建聚合組？A.`channel-group1modeactive`B.`port-channel1modeactive`C.`ethernet-channel1modeactive`D.`link-aggregation1modeactive`10.在配置SNMP時(shí)，以下哪些命令可以設(shè)置SNMP版本？A.`snmp-serverversionv2c`B.`snmp-servercommunitypublic`C.`snmp-serverengine-id1`D.`snmp-viewpublic`三、簡(jiǎn)答題（共5題，每題4分）1.簡(jiǎn)述STP（SpanningTreeProtocol）的主要功能及其工作原理。2.解釋EIGRP（EnhancedInteriorGatewayRoutingProtocol）的度量值計(jì)算方法。3.描述ACL（AccessControlList）的作用及其三種匹配模式（允許、拒絕、動(dòng)態(tài)）。4.說(shuō)明VPN（VirtualPrivateNetwork）的兩種主要類型（IPSec和SSL/TLS）及其區(qū)別。5.簡(jiǎn)述NTP（NetworkTimeProtocol）的作用及其配置步驟。四、配置題（共2題，每題8分）題目1：某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?交換機(jī)A（配置VLAN和端口安全）-交換機(jī)B（配置Trunk鏈路）-服務(wù)器（IP地址為192.168.1.10/24）要求：1.在交換機(jī)A上創(chuàng)建VLAN10（Sales）和VLAN20（Engineering），并分配端口Gig0/1和Gig0/2分別屬于VLAN10和VLAN20。2.在交換機(jī)A和交換機(jī)B之間配置Trunk鏈路，允許VLAN10和VLAN20通過(guò)。3.在交換機(jī)A上配置端口安全，最大MAC地址數(shù)為2，違規(guī)模式為restrict。題目2：某企業(yè)網(wǎng)絡(luò)需要配置靜態(tài)路由和ACL，要求：1.配置靜態(tài)路由，使目標(biāo)網(wǎng)絡(luò)`192.168.2.0/24`通過(guò)接口`Gig0/1`。2.配置ACL，允許源IP地址為`192.168.1.0/24`的TCP流量通過(guò)，其他流量拒絕。答案解析一、單選題答案解析1.B交換機(jī)工作在數(shù)據(jù)鏈路層，負(fù)責(zé)VLAN隔離和MAC地址轉(zhuǎn)發(fā)。2.A`vlan10nameSales`是正確的VLAN命名命令。3.D全球單播地址由全局前綴和接口標(biāo)識(shí)符組成。4.BEIGRP的度量值=帶寬×延遲。5.A`showrunning-config`顯示當(dāng)前運(yùn)行的配置。6.CForwarding狀態(tài)表示端口已準(zhǔn)備好轉(zhuǎn)發(fā)數(shù)據(jù)。7.DOSPF、BGP、EIGRP都是路由信息協(xié)議。8.A`switchportport-securitymaximum5`設(shè)置最大MAC地址數(shù)。9.B/24子網(wǎng)掩碼可用的主機(jī)地址范圍是1-254。10.A`ntpserver192.168.1.10`設(shè)置NTP服務(wù)器地址。11.A`permitip192.168.1.10any`允許該源IP的所有流量。12.BIKEv2常用于IPSecVPN。13.B`switchporttrunkallowedvlanall`允許所有VLAN通過(guò)。14.A`monitorsession1sourceinterfaceGig0/1`設(shè)置源端口。15.A`standby1priority100`設(shè)置優(yōu)先級(jí)為100。16.A`routerripversion2`設(shè)置RIP為版本2。17.B`port-channel1modeactive`創(chuàng)建聚合組。18.A`snmp-servercommunitypublic`設(shè)置社區(qū)字符串。19.A`iproute192.168.2.0255.255.255.0Gig0/1`配置靜態(tài)路由。20.B`ipname-server8.8.8.8`設(shè)置DNS首選服務(wù)器。二、多選題答案解析1.A、B、D物理層負(fù)責(zé)信號(hào)編碼、數(shù)據(jù)傳輸和物理介質(zhì)連接。2.A、B、C`switchportport-security`啟用端口安全，`maximum`設(shè)置MAC地址數(shù)，`violation`設(shè)置違規(guī)模式。3.A、B、D`eigrpautonomous-system`配置自治系統(tǒng)，`metric`設(shè)置度量值，`variance`設(shè)置倍數(shù)。4.A、B、C匹配TCP、UDP、ICMP協(xié)議。5.A、BIPSec和SSL/TLS用于隧道加密，L2TP也可用于VPN但安全性較低。6.A、B、D`vlan10nameSales`創(chuàng)建VLAN，`interfacevlan10`配置VLAN接口，`switchportaccessvlan10`分配VLAN。7.A、C、DBlocking、Listening、Learning是非轉(zhuǎn)發(fā)狀態(tài)。8.A、B、C`eigrpnoauto-summary`防止自動(dòng)匯總，`ospfarea0`防止路由環(huán)路，`ripno-summary`禁用匯總。9.A、B、C`channel-group`、`port-channel`、`ethernet-channel`都是鏈路聚合命令。10.A、C`snmp-serverversionv2c`設(shè)置版本，`snmp-serverengine-id`設(shè)置引擎ID。三、簡(jiǎn)答題答案解析1.STP功能及原理STP（SpanningTreeProtocol）防止二層網(wǎng)絡(luò)環(huán)路，通過(guò)選舉根橋、端口角色（根端口、指定端口、非指定端口）和轉(zhuǎn)發(fā)路徑，確保網(wǎng)絡(luò)無(wú)環(huán)路。原理：使用BPDU（BridgeProtocolDataUnit）交換，計(jì)算最短路徑，阻塞冗余路徑。2.EIGRP度量值計(jì)算EIGRP度量值=帶寬×延遲×負(fù)載×可靠性，可通過(guò)`eigrpmetricbandwidthdelay`調(diào)整權(quán)重。例如，帶寬越低、延遲越高，度量值越大。3.ACL作用及匹配模式ACL控制流量訪問(wèn)，匹配模式：-允許（Permit）：允許匹配的流量通過(guò)。-拒絕（Deny）：阻止匹配的流量，默認(rèn)丟棄。-動(dòng)態(tài)（Dynamic）：臨時(shí)允許流量，需用戶交互。4.VPN類型及區(qū)別-IPSec：基于IP隧道，端到端加密，適用于站點(diǎn)間VPN。-SSL/TLS：基于應(yīng)用層，安全性高，適用于遠(yuǎn)程訪問(wèn)VPN。區(qū)別：IPSec在IP層，SSL/TLS在應(yīng)用層。5.