思科認(rèn)證CCNP模擬題庫(kù)及參考答案考試時(shí)長(zhǎng)：120分鐘滿分：100分試卷名稱：思科認(rèn)證CCNP模擬題庫(kù)考核對(duì)象：CCNP備考學(xué)員及從業(yè)者題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在OSPF中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）必須選舉在同一個(gè)網(wǎng)段內(nèi)。2.EIGRP的度量值只考慮帶寬和延遲，不考慮負(fù)載和可靠性。3.在VLAN中，Trunk鏈路可以傳輸多個(gè)VLAN的流量，而Access鏈路只能傳輸一個(gè)VLAN的流量。4.STP（SpanningTreeProtocol）的默認(rèn)優(yōu)先級(jí)是0，數(shù)值越小優(yōu)先級(jí)越高。5.OSPF的Area0是骨干區(qū)域，必須存在且不能分割。6.在ACL（AccessControlList）中，deny語(yǔ)句會(huì)阻止所有后續(xù)permit語(yǔ)句的匹配。7.BGP（BorderGatewayProtocol）的next-hop屬性用于指定下一跳路由器的IP地址。8.NTP（NetworkTimeProtocol）用于同步網(wǎng)絡(luò)設(shè)備的時(shí)鐘，默認(rèn)端口是123。9.在HSRP（HotStandbyRouterProtocol）中，優(yōu)先級(jí)高的路由器會(huì)成為MasterRouter。10.PPTP（Point-to-PointTunnelingProtocol）是一種較安全的VPN協(xié)議，支持加密和認(rèn)證。二、單選題（每題2分，共20分）1.以下哪種協(xié)議用于動(dòng)態(tài)VLAN分配？A.GVRPB.VTPC.DTPD.LLDP2.OSPF的Hello時(shí)間默認(rèn)值是多少秒？A.1B.3C.5D.103.在EIGRP中，哪個(gè)度量值用于衡量鏈路質(zhì)量？A.帶寬B.延遲C.負(fù)載D.可靠性4.STP的根橋（RootBridge）是如何選舉的？A.MAC地址最小者B.IP地址最小者C.端口優(yōu)先級(jí)最小者D.端口號(hào)最小者5.BGP的AS-PATH屬性的作用是什么？A.記錄路由經(jīng)過的AS號(hào)B.計(jì)算路由度量值C.選擇最佳路徑D.防止路由環(huán)路6.ACL的匹配順序是怎樣的？A.從上到下，匹配到第一個(gè)符合條件的語(yǔ)句即停止B.從下到上，匹配到第一個(gè)符合條件的語(yǔ)句即停止C.所有語(yǔ)句都匹配，然后選擇最佳路徑D.根據(jù)優(yōu)先級(jí)匹配7.在HSRP中，哪個(gè)定時(shí)器用于檢查MasterRouter是否存活？A.HelloTimerB.DeadTimerC.HoldTimerD.Pre-emptionTimer8.以下哪種技術(shù)用于實(shí)現(xiàn)網(wǎng)絡(luò)冗余？A.VLANTrunkingB.EtherChannelC.PortMirroringD.STP9.NTP的參考時(shí)鐘源是什么？A.網(wǎng)絡(luò)設(shè)備B.服務(wù)器C.GPS衛(wèi)星D.用戶計(jì)算機(jī)10.在VPN中，哪種協(xié)議支持IPSec加密？A.PPTPB.L2TPC.IPsecD.GRE三、多選題（每題2分，共20分）1.OSPF的DR和BDR選舉條件包括哪些？A.RouterID最小者B.端口優(yōu)先級(jí)最高者C.端口號(hào)最小者D.Hello時(shí)間最小者2.EIGRP的鄰居關(guān)系建立需要哪些條件？A.相同的AS號(hào)B.可達(dá)的鄰居路由器C.相同的K值D.可協(xié)商的協(xié)議版本3.STP的端口狀態(tài)包括哪些？A.BlockingB.ListeningC.ForwardingD.Disabled4.BGP的路徑選擇原則包括哪些？A.AS-PATH長(zhǎng)度B.LocalPreferenceC.MED（Multi-ExitDiscriminator）D.Next-HopPreference5.ACL的應(yīng)用場(chǎng)景包括哪些？A.訪問控制B.流量過濾C.路由選擇D.QoS配置6.HSRP的配置參數(shù)包括哪些？A.PriorityB.Pre-emptionC.GroupIDD.Authentication7.NTP的時(shí)鐘源等級(jí)包括哪些？A.Stratum0B.Stratum1C.Stratum2D.Stratum38.VPN的常見協(xié)議包括哪些？A.IPsecB.SSL/TLSC.L2TPD.PPTP9.VLAN的常見用途包括哪些？A.邏輯隔離B.提高安全性C.減少?gòu)V播域D.優(yōu)化網(wǎng)絡(luò)性能10.STP的計(jì)時(shí)器包括哪些？A.HelloTimerB.DeadTimerC.HoldTimerD.ForwardDelayTimer四、案例分析（每題6分，共18分）案例1：某公司網(wǎng)絡(luò)拓?fù)淙缦拢?R1與R2之間通過FastEthernet0/0連接，配置OSPF，R1的RouterID為1.1.1.1，R2的RouterID為2.2.2.2。-R1與R3之間通過Serial0/0/0連接，配置EIGRP，AS號(hào)為100。-R2與R3之間通過Serial0/0/1連接，配置EIGRP，AS號(hào)同樣為100。問題：1.請(qǐng)簡(jiǎn)述OSPF和EIGRP的鄰居建立過程。2.如果R1的Serial0/0/0接口down了，R1會(huì)如何選擇下一跳路由到R3？案例2：某公司網(wǎng)絡(luò)中配置了HSRP，Group1的優(yōu)先級(jí)如下：-R1：Priority100-R2：Priority90-R3：Priority85問題：1.請(qǐng)說明MasterRouter是誰(shuí)？2.如果R1的優(yōu)先級(jí)變?yōu)?0，R2是否會(huì)成為MasterRouter？為什么？案例3：某公司網(wǎng)絡(luò)中配置了ACL，目的是阻止192.168.10.0/24網(wǎng)段的用戶訪問外部網(wǎng)站（如8.8.8.8），但允許其他網(wǎng)段訪問。問題：1.請(qǐng)簡(jiǎn)述ACL的匹配過程。2.如果需要添加一條例外規(guī)則，允許192.168.10.5訪問8.8.8.8，應(yīng)該如何配置？---五、論述題（每題11分，共22分）1.請(qǐng)?jiān)敿?xì)說明OSPF的DR和BDR選舉過程，并分析其優(yōu)缺點(diǎn)。2.請(qǐng)比較EIGRP和BGP在路由選擇算法上的主要區(qū)別，并說明各自的應(yīng)用場(chǎng)景。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（DR和BDR可以在不同網(wǎng)段，但必須選舉在同一個(gè)VLAN內(nèi)）2.×（EIGRP的度量值考慮帶寬、延遲、負(fù)載、可靠性）3.√4.√5.√6.√7.√8.√9.√10.×（PPTP安全性較低，建議使用IPsec或L2TP）二、單選題1.B（VTP用于動(dòng)態(tài)VLAN分配）2.C（OSPFHello時(shí)間默認(rèn)5秒）3.A（帶寬是EIGRP的主要度量值）4.C（端口優(yōu)先級(jí)最小者成為根橋）5.A（AS-PATH記錄路由經(jīng)過的AS號(hào)）6.A（ACL從上到下匹配，匹配到第一個(gè)符合條件的語(yǔ)句即停止）7.A（HelloTimer用于檢查MasterRouter是否存活）8.B（EtherChannel用于實(shí)現(xiàn)網(wǎng)絡(luò)冗余）9.C（NTP參考GPS衛(wèi)星作為時(shí)鐘源）10.C（IPsec是支持加密的VPN協(xié)議）三、多選題1.A,B,C（RouterID最小、端口優(yōu)先級(jí)最高、端口號(hào)最?。?.A,B,C（相同AS號(hào)、可達(dá)鄰居、可協(xié)商K值）3.A,B,C,D4.A,B,C,D5.A,B,D（訪問控制、流量過濾、QoS配置）6.A,B,C（Priority、Pre-emption、GroupID）7.A,B,C（Stratum0,1,2）8.A,C,D（IPsec、L2TP、PPTP）9.A,B,C,D10.A,B,C,D四、案例分析案例1：1.OSPF鄰居建立過程：-R1和R2通過FastEthernet0/0交換Hello和DD（DatabaseDescription）包。-雙方交換LSA（LinkStateAdvertisement）包，計(jì)算路由表。-鄰居關(guān)系進(jìn)入ExStart、Exchange、Loading狀態(tài)，最終成為Full狀態(tài)。-EIGRP鄰居建立過程：-R1和R3通過Serial0/0/0交換Hello包，確認(rèn)AS號(hào)100。-雙方交換鄰居表，建立鄰居關(guān)系。2.下一跳路由選擇：-R1會(huì)查看EIGRP路由表，發(fā)現(xiàn)通過R2到達(dá)R3的路徑更優(yōu)（假設(shè)R1-R2-R3的度量值小于R1-R3的度量值）。-因此，R1會(huì)選擇R2作為下一跳路由器。案例2：1.MasterRouter：R1（優(yōu)先級(jí)100最高）2.優(yōu)先級(jí)變化：-如果R1的優(yōu)先級(jí)變?yōu)?0，R2的優(yōu)先級(jí)90仍然高于R1。-因此，R2會(huì)成為MasterRouter。案例3：1.ACL匹配過程：-從第一條規(guī)則開始順序匹配。-匹配到第一個(gè)符合條件的語(yǔ)句即執(zhí)行動(dòng)作（deny或permit）。-如果沒有匹配到，則默認(rèn)允許或拒絕。2.例外規(guī)則配置：```access-list100permitip192.168.10.50.0.0.255anyhost8.8.8.8```五、論述題1.OSPFDR/BDR選舉：-選舉過程：-在同一個(gè)VLAN內(nèi)，RouterID最小者成為DR。-如果RouterID相同，端口優(yōu)先級(jí)最高者成為DR。-如果端口優(yōu)先級(jí)也相同，端口號(hào)最小者成為DR。-DR和BDR必須選舉在同一個(gè)VLAN內(nèi)，且不能是同一個(gè)路由器。-優(yōu)點(diǎn)：-減少洪泛流量，提高網(wǎng)絡(luò)效率。-減少鄰居關(guān)系數(shù)量，簡(jiǎn)化網(wǎng)絡(luò)管理。-缺點(diǎn)：-DR/BDR故障會(huì)導(dǎo)致部分區(qū)域通信中斷。-DR/BDR選舉過程可能存在延遲。