2026年CCNP認(rèn)證筆試及答案考試時(shí)長：120分鐘滿分：100分試卷名稱：2026年CCNP認(rèn)證筆試考核對(duì)象：網(wǎng)絡(luò)工程師、IT從業(yè)者及備考CCNP認(rèn)證人員題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSPF協(xié)議中，區(qū)域（Area）的編號(hào)可以是。2.STP（SpanningTreeProtocol）的默認(rèn)優(yōu)先級(jí)是32768。3.BGP（BorderGatewayProtocol）的AS-PATH屬性用于防止路由環(huán)路。4.802.1Q協(xié)議通過VLANID來區(qū)分不同的虛擬局域網(wǎng)。5.在EIGRP（EnhancedInteriorGatewayProtocol）中，鄰居關(guān)系建立需要滿足KD（KValue）匹配。6.RIPv2（RoutingInformationProtocolversion2）支持VLSM（VariableLengthSubnetMasking）。7.在ACL（AccessControlList）中，deny語句默認(rèn)匹配所有流量。8.HSRP（HotStandbyRouterProtocol）的優(yōu)先級(jí)數(shù)值范圍是0-255。9.OSPF的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）選舉基于端口速率。10.在NAT（NetworkAddressTranslation）中，PAT（PortAddressTranslation）屬于靜態(tài)NAT的一種。二、單選題（每題2分，共20分）1.以下哪種協(xié)議屬于無類域間路由協(xié)議（CIDR）？（）A.OSPFB.EIGRPC.RIPv1D.BGP2.在STP中，哪個(gè)端口狀態(tài)表示該端口已連接到根橋？（）A.BlockingB.ListeningC.ForwardingD.Learning3.BGP中，哪個(gè)路徑選擇規(guī)則優(yōu)先級(jí)最高？（）A.AS-PATH長度B.LocalPreferenceC.MED（Multi-ExitDiscriminator）D.Origin4.以下哪種設(shè)備可以工作在Layer2和Layer3？（）A.HubB.SwitchC.RouterD.Firewall5.在EIGRP中，哪個(gè)度量值用于計(jì)算路徑成本？（）A.BandwidthB.DelayC.LoadD.Alloftheabove6.以下哪種技術(shù)可以用于解決IP地址短缺問題？（）A.VLANB.NATC.STPD.OSPF7.在ACL中，哪種語句會(huì)立即終止匹配過程？（）A.permitB.denyC.logD.drop8.HSRP中，哪個(gè)優(yōu)先級(jí)數(shù)值表示最高優(yōu)先級(jí)？（）A.0B.100C.255D.2569.OSPF中，哪個(gè)路由器負(fù)責(zé)向區(qū)域邊界發(fā)送匯總路由？（）A.ABR（AreaBorderRouter）B.ASBR（AutonomousSystemBorderRouter）C.InternalRouterD.DesignatedRouter10.在NAT中，哪種類型允許多個(gè)內(nèi)部IP地址共享一個(gè)公網(wǎng)IP地址？（）A.StaticNATB.DynamicNATC.PATD.NATOverload三、多選題（每題2分，共20分）1.STP的端口狀態(tài)有哪些？（）A.BlockingB.ListeningC.ForwardingD.LearningE.Disabled2.BGP的路徑選擇規(guī)則包括哪些？（）A.AS-PATH長度B.LocalPreferenceC.MEDD.OriginE.Community3.EIGRP的鄰居關(guān)系建立需要滿足哪些條件？（）A.KValue匹配B.Hello和Dead計(jì)時(shí)器一致C.Network類型相同D.IP地址前綴匹配E.端口速率相同4.VLAN的用途包括哪些？（）A.邏輯隔離網(wǎng)絡(luò)B.提高安全性C.減少廣播域D.增加設(shè)備成本E.支持QoS5.ACL的應(yīng)用場景包括哪些？（）A.訪問控制B.流量監(jiān)控C.路由過濾D.加密傳輸E.NAT轉(zhuǎn)換6.HSRP的配置參數(shù)包括哪些？（）A.PriorityB.PreemptionC.GroupIDD.AuthenticationE.DeadTimer7.OSPF的區(qū)域類型包括哪些？（）A.StubAreaB.TotallyStubbyAreaC.Not-So-StubbyAreaD.BackboneAreaE.StandardArea8.NAT的用途包括哪些？（）A.隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)B.擴(kuò)展IP地址空間C.提高網(wǎng)絡(luò)安全性D.支持遠(yuǎn)程訪問E.減少路由表大小9.路由協(xié)議的分類包括哪些？（）A.InteriorGatewayProtocol（IGP）B.ExteriorGatewayProtocol（EGP）C.Link-StateProtocolD.DistanceVectorProtocolE.HybridProtocol10.網(wǎng)絡(luò)設(shè)備的功能包括哪些？（）A.路由轉(zhuǎn)發(fā)B.廣播轉(zhuǎn)發(fā)C.端口隔離D.流量控制E.加密解密四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?根據(jù)圖示，路由器R1和R2之間配置了OSPF，區(qū)域ID為0。R1連接內(nèi)部網(wǎng)絡(luò)/24，R2連接內(nèi)部網(wǎng)絡(luò)/24。現(xiàn)要求R1和R2之間無法直接通信，但可以通過其他路由器（R3）間接訪問。請(qǐng)回答：（1）OSPF的DR和BDR選舉條件是什么？（2）若R3與R1、R2均配置了OSPF，如何確保R1和R2之間通過R3路由？案例2：某公司使用HSRP實(shí)現(xiàn)網(wǎng)關(guān)冗余，配置如下：-HSRP組ID為1，優(yōu)先級(jí)R1為100，R2為90，R3為85。-R1和R2配置了Preemption，R3未配置。-現(xiàn)R1故障，請(qǐng)回答：（1）哪個(gè)路由器成為ActiveRouter？（2）若R2也故障，R3是否會(huì)接管？為什么？案例3：某公司網(wǎng)絡(luò)使用NAT實(shí)現(xiàn)內(nèi)部訪問互聯(lián)網(wǎng)，配置如下：-公網(wǎng)IP為/30，內(nèi)部網(wǎng)絡(luò)為/24。-使用PAT將內(nèi)部IP0映射到公網(wǎng)IP的不同端口。-現(xiàn)管理員發(fā)現(xiàn)內(nèi)部用戶無法訪問特定網(wǎng)站（如），但其他網(wǎng)站正常。請(qǐng)分析可能的原因并給出解決方案。五、論述題（每題11分，共22分）1.論述OSPF和EIGRP的主要區(qū)別及其適用場景。2.結(jié)合實(shí)際場景，說明ACL在網(wǎng)絡(luò)安全中的作用及配置注意事項(xiàng)。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（區(qū)域編號(hào)不能為）2.√3.√4.√5.×（KD匹配是EIGRP鄰居建立條件之一，但不是唯一）6.√7.×（deny語句匹配后終止，permit匹配后繼續(xù)）8.√9.×（基于端口速率的是RSTP，OSPF基于成本）10.×（PAT屬于動(dòng)態(tài)NAT）二、單選題1.D2.C3.B4.B5.D6.B7.B8.C9.A10.C三、多選題1.A,B,C,D2.A,B,C,D,E3.A,B,C,D4.A,B,C,E5.A,B,C6.A,B,C,D,E7.A,B,C,D,E8.A,B,D,E9.A,B,C,D,E10.A,B,C,D四、案例分析案例1：（1）DR/BDR選舉條件：-優(yōu)先級(jí)最高者成為DR，次高者成為BDR。-優(yōu)先級(jí)相同，接口IP地址最高者成為DR，次高者成為BDR。-DR/BDR必須為區(qū)域內(nèi)的非DR/BDR路由器。（2）確保R1和R2通過R3路由：-R3需與R1、R2建立OSPF鄰居關(guān)系。-R1和R2的OSPF配置需包含R3的網(wǎng)絡(luò)信息。-若R3未配置OSPF，需手動(dòng)配置靜態(tài)路由指向R3。案例2：（1）ActiveRouter：R1（優(yōu)先級(jí)100最高）。（2）R3不會(huì)接管，因?yàn)镽3未配置Preemption，且HSRP優(yōu)先級(jí)低于R1。案例3：可能原因：-針對(duì)的ACL配置錯(cuò)誤（如deny）。-NAT轉(zhuǎn)換規(guī)則不匹配（如未包含特定域名或端口）。解決方案：-檢查ACL規(guī)則，確保允許訪問。-確認(rèn)NAT轉(zhuǎn)換規(guī)則包含目標(biāo)網(wǎng)站IP或端口。五、論述題1.OSPF與EIGRP的主要區(qū)別及適用場景區(qū)別：-協(xié)議類型：OSPF是Link-State，EIGRP是Hybrid。-路由計(jì)算：OSPF基于成本，EIGRP結(jié)合帶寬、延遲、負(fù)載、可靠性。-區(qū)域劃分：OSPF支持多區(qū)域，EIGRP自動(dòng)匯總。-鄰居建立：OSPF需手動(dòng)配置網(wǎng)絡(luò)類型，EIGRP自動(dòng)發(fā)現(xiàn)。