2025年ccnp考試試題及答案一、單項(xiàng)選擇題（每題2分，共20分）1.在OSPFv2網(wǎng)絡(luò)中，R1（DR）與R2（BDR）建立鄰居關(guān)系后，R3作為新加入的DROther路由器，其與R1的鄰居狀態(tài)最終會(huì)穩(wěn)定在哪個(gè)階段？A.InitB.2-WayC.ExStartD.Full答案：D解析：DROther路由器與DR/BDR會(huì)建立Full鄰接關(guān)系，而DROther之間僅維持2-Way狀態(tài)。R3加入后，與DR（R1）完成LSA同步，最終狀態(tài)為Full。2.某企業(yè)網(wǎng)絡(luò)使用BGP作為核心路由協(xié)議，當(dāng)路由表中存在兩條到達(dá)同一目標(biāo)的BGP路由（路徑A：AS-PATH6500165002；路徑B：AS-PATH6500265001），且其他屬性均相同時(shí)，BGP會(huì)優(yōu)先選擇哪條路徑？A.路徑AB.路徑BC.隨機(jī)選擇D.比較ORIGIN屬性答案：A解析：BGP選路規(guī)則中，AS-PATH長(zhǎng)度更短的優(yōu)先。若長(zhǎng)度相同，比較AS-PATH的順序（按AS號(hào)數(shù)值小的優(yōu)先）。路徑A的AS-PATH順序?yàn)?5001→65002，65001數(shù)值小于65002，因此優(yōu)先。3.交換機(jī)S1的STP配置為“spanning-treemoderapid-pvst”，S2的配置為“spanning-treemodemst”，當(dāng)兩臺(tái)交換機(jī)通過千兆鏈路互聯(lián)時(shí)，端口的STP協(xié)商結(jié)果是？A.鏈路無(wú)法建立STP鄰接B.自動(dòng)降級(jí)為PVST+模式C.協(xié)商為MST模式D.協(xié)商為RSTP模式答案：A解析：Rapid-PVST（基于RSTP的PVST+）與MST（多提供樹）屬于不同的STP模式，不兼容，無(wú)法協(xié)商形成鄰接關(guān)系，鏈路會(huì)處于Blocking狀態(tài)。4.管理員在交換機(jī)上執(zhí)行“vlan100”后輸入“nameFinance”，隨后執(zhí)行“novlan100”，此時(shí)VLAN100的配置會(huì)被如何處理？A.僅刪除VLAN名稱，保留VLANIDB.徹底刪除VLANID及所有關(guān)聯(lián)端口C.保留VLANID，刪除名稱和端口關(guān)聯(lián)D.提示錯(cuò)誤，無(wú)法刪除已分配端口的VLAN答案：B解析：“novlanvlan-id”命令會(huì)刪除指定VLAN的所有配置，包括VLANID、名稱及所有關(guān)聯(lián)的訪問端口（trunk端口保留允許列表中的VLANID）。5.IPv6網(wǎng)絡(luò)中，某路由器配置了“ipv6route2001:db8:1::/642001:db8:2::1”，同時(shí)通過OSPFv3學(xué)習(xí)到同目標(biāo)的路由（AD=110），此時(shí)路由表中優(yōu)先選擇哪條路由？A.靜態(tài)路由（AD=1）B.OSPFv3路由（AD=110）C.兩者負(fù)載均衡D.比較路由前綴長(zhǎng)度答案：A解析：IPv6路由選擇中，管理距離（AD）越小越優(yōu)先。靜態(tài)路由默認(rèn)AD為1，小于OSPFv3的110，因此優(yōu)先選擇靜態(tài)路由。6.QoS配置中，管理員希望對(duì)入方向流量的DSCP值從AF21（0x28）修改為CS3（0x60），應(yīng)使用以下哪條命令？A.setdscpaf21cs3B.setipdscp2860C.setdscp0x280x60D.setdscpcs3答案：D解析：在CiscoIOS的QoS策略映射中，“setdscpcs3”會(huì)將流量的DSCP值設(shè)置為CS3對(duì)應(yīng)的十進(jìn)制24（0x60）。直接指定CS3等級(jí)更符合策略配置規(guī)范，無(wú)需手動(dòng)轉(zhuǎn)換十六進(jìn)制值。7.某防火墻的ACL配置如下：access-list101permittcpanyhost0eqwwwaccess-list101permittcpanyhost0eqsshaccess-list101denyipanyany當(dāng)HTTP（80）和HTTPS（443）流量同時(shí)訪問0時(shí)，HTTPS流量的處理結(jié)果是？A.允許B.拒絕C.部分允許D.觸發(fā)日志答案：B解析：ACL按順序匹配，HTTPS使用443端口，未被前兩條permit語(yǔ)句匹配（僅允許80和22端口），因此匹配最后一條deny語(yǔ)句，被拒絕。8.MPLS網(wǎng)絡(luò)中，PE路由器收到帶有標(biāo)簽16001的IP數(shù)據(jù)包，查詢標(biāo)簽轉(zhuǎn)發(fā)表后，標(biāo)簽被替換為16002，此操作屬于哪種標(biāo)簽處理方式？A.標(biāo)簽壓入（Push）B.標(biāo)簽交換（Swap）C.標(biāo)簽彈出（Pop）D.標(biāo)簽復(fù)制（Copy）答案：B解析：標(biāo)簽交換（Swap）指將入標(biāo)簽替換為出標(biāo)簽，常見于P/PE路由器轉(zhuǎn)發(fā)過程。壓入是添加新標(biāo)簽，彈出是移除頂層標(biāo)簽，復(fù)制無(wú)此操作。9.SD-WAN網(wǎng)絡(luò)中，分支站點(diǎn)通過兩條鏈路（互聯(lián)網(wǎng)和MPLS）接入中心站點(diǎn)，控制器需要根據(jù)鏈路的延遲動(dòng)態(tài)調(diào)整流量路徑，應(yīng)使用哪種流量?jī)?yōu)化策略？A.基于應(yīng)用的路由（Application-BasedRouting）B.基于性能的路由（Performance-BasedRouting）C.基于策略的路由（Policy-BasedRouting）D.基于優(yōu)先級(jí)的路由（Priority-BasedRouting）答案：B解析：基于性能的路由（PBR）通過實(shí)時(shí)監(jiān)測(cè)鏈路的延遲、抖動(dòng)、丟包等指標(biāo)，動(dòng)態(tài)選擇最優(yōu)路徑，符合根據(jù)延遲調(diào)整路徑的需求。10.網(wǎng)絡(luò)自動(dòng)化場(chǎng)景中，管理員使用Python的Netmiko庫(kù)連接CiscoIOS設(shè)備，執(zhí)行“showiproute”命令并解析輸出，以下代碼中哪一行存在錯(cuò)誤？importnetmikodevice={"device_type":"cisco_ios","ip":"","username":"admin","password":"cisco",}connection=netmiko.ConnectHandler(device)output=connection.send_command("showiproute")connection.disconnect()A.importnetmikoB.device_type設(shè)置C.send_command參數(shù)D.無(wú)錯(cuò)誤答案：D解析：代碼正確使用了Netmiko的ConnectHandler連接設(shè)備，發(fā)送命令并斷開連接，無(wú)語(yǔ)法或邏輯錯(cuò)誤。二、多項(xiàng)選擇題（每題3分，共24分，多選、少選、錯(cuò)選均不得分）1.EIGRP網(wǎng)絡(luò)中，當(dāng)路由的可行距離（FD）大于鄰居的通告距離（AD）時(shí)，會(huì)觸發(fā)哪些操作？A.標(biāo)記該路由為被動(dòng)（Passive）狀態(tài)B.向鄰居發(fā)送查詢（Query）消息C.啟動(dòng)擴(kuò)散更新算法（DUAL）重新計(jì)算路徑D.將鄰居路由加入可行后繼（FS）列表答案：B、C解析：當(dāng)FD>AD時(shí)，當(dāng)前路由的可行后繼不存在，EIGRP會(huì)標(biāo)記路由為主動(dòng)（Active）狀態(tài)，發(fā)送Query消息查詢鄰居，觸發(fā)DUAL重新計(jì)算。2.VRRP主備切換的可能原因包括？A.主路由器的VRRP接口DownB.主路由器發(fā)送的VRRP通告超時(shí)C.備路由器的優(yōu)先級(jí)手動(dòng)調(diào)高至120（原主優(yōu)先級(jí)100）D.主路由器的IP地址發(fā)生變化答案：A、B、C解析：VRRP切換條件包括主接口Down、通告超時(shí)（3倍通告間隔未收到）、備優(yōu)先級(jí)高于主（或主優(yōu)先級(jí)降低）。主IP地址變化不影響VRRP虛擬IP的持有。3.關(guān)于VTP（VLAN中繼協(xié)議）的描述，正確的有？A.透明模式交換機(jī)不參與VTP域同步，僅轉(zhuǎn)發(fā)VTP消息B.客戶端模式交換機(jī)可以創(chuàng)建、修改VLANC.服務(wù)器模式交換機(jī)的VTP版本必須高于客戶端D.修剪（Pruning）功能可減少Trunk鏈路上的廣播流量答案：A、D解析：透明模式交換機(jī)本地VLAN配置獨(dú)立，轉(zhuǎn)發(fā)VTP消息但不同步；VTP修剪通過阻止未使用VLAN的廣播減少流量?？蛻舳四Ｊ讲荒軇?chuàng)建VLAN，VTP版本需一致。4.IPv6過渡技術(shù)中，屬于雙棧（Dual-Stack）特點(diǎn)的有？A.同時(shí)運(yùn)行IPv4和IPv6協(xié)議棧B.需修改現(xiàn)有網(wǎng)絡(luò)設(shè)備配置C.支持IPv4/IPv6流量共存D.適用于逐步向IPv6遷移的場(chǎng)景答案：A、C、D解析：雙棧技術(shù)要求設(shè)備同時(shí)啟用IPv4和IPv6，無(wú)需協(xié)議轉(zhuǎn)換，支持流量共存，是平滑遷移的常用方法，無(wú)需大規(guī)模修改配置。5.BGP路由選路規(guī)則中，屬于“強(qiáng)制比較”的屬性有？A.本地優(yōu)先級(jí)（LocalPreference）B.AS路徑（AS-PATH）C.起源（ORIGIN）D.MED（Multi-ExitDiscriminator）答案：A、B、C、D解析：BGP選路規(guī)則中，前9步為強(qiáng)制比較（如權(quán)重、本地優(yōu)先級(jí)、AS-PATH長(zhǎng)度、ORIGIN類型、MED等），直到找到不同屬性才停止比較。6.QoS中，流量整形（TrafficShaping）與流量監(jiān)管（TrafficPolicing）的區(qū)別包括？A.整形緩存過量流量，監(jiān)管丟棄或標(biāo)記過量流量B.整形影響延遲和抖動(dòng)，監(jiān)管不影響C.整形適用于出方向，監(jiān)管適用于入方向D.整形基于令牌桶，監(jiān)管基于漏桶答案：A、B、C解析：整形使用緩存（漏桶算法）延遲發(fā)送，影響延遲；監(jiān)管使用令牌桶，對(duì)過量流量丟棄或標(biāo)記。兩者均可用于入/出方向，但整形更常見于出方向。7.MPLSLDP（標(biāo)簽分發(fā)協(xié)議）的發(fā)現(xiàn)機(jī)制包括？A.基于組播的接口發(fā)現(xiàn)（InterfaceDiscovery）B.基于單播的對(duì)等體發(fā)現(xiàn)（PeerDiscovery）C.基于BGP的路由發(fā)現(xiàn)（RouteDiscovery）D.基于OSPF的鄰接發(fā)現(xiàn)（NeighborDiscovery）答案：A、B解析：LDP通過組播（）在接口上發(fā)送Hello消息進(jìn)行接口發(fā)現(xiàn)，通過單播Hello消息建立LDP對(duì)等體（Peer）。8.SD-WAN的控制平面（ControlPlane）主要負(fù)責(zé)哪些功能？A.鏈路狀態(tài)監(jiān)控（LinkMonitoring）B.動(dòng)態(tài)路由計(jì)算（DynamicRouting）C.流量加密（TrafficEncryption）D.設(shè)備配置分發(fā)（ConfigurationDistribution）答案：A、B、D解析：控制平面負(fù)責(zé)監(jiān)控鏈路狀態(tài)、計(jì)算最優(yōu)路徑、分發(fā)設(shè)備配置；數(shù)據(jù)平面負(fù)責(zé)流量加密和轉(zhuǎn)發(fā)。三、填空題（每空2分，共16分）1.OSPFv2中，廣播網(wǎng)絡(luò)的默認(rèn)Hello間隔是（10）秒，Dead間隔是（40）秒。2.BGP中，默認(rèn)情況下，路由reflector（RR）可以將客戶端（Client）的路由反射給（非客戶端對(duì)等體）和（其他客戶端）。3.STP中，橋優(yōu)先級(jí)的默認(rèn)值是（32768），步長(zhǎng)是（4096）。4.VLAN的擴(kuò)展范圍是（1006-4094），該范圍內(nèi)的VLAN配置（不會(huì)）被保存到VLAN數(shù)據(jù)庫(kù)（vlan.dat）。5.IPv6任播（Anycast）地址的特點(diǎn)是可以分配給（多個(gè)）接口，數(shù)據(jù)包會(huì)被路由到（最近）的接口。四、實(shí)驗(yàn)題（共40分）實(shí)驗(yàn)1：配置OSPF多區(qū)域及路由匯總（20分）拓?fù)洌篟outerA（區(qū)域0）連接RouterB（區(qū)域1），RouterB連接主機(jī)A（/24）和主機(jī)B（/24），要求：RouterA與RouterB在區(qū)域0建立OSPF鄰接；RouterB將區(qū)域1的路由匯總為/16通告到區(qū)域0；驗(yàn)證RouterA的路由表包含匯總路由。配置步驟：1.RouterB配置區(qū)域1的接口IP：```interfaceGigabitEthernet0/0ipaddress52ipospf1area0!interfaceGigabitEthernet0/1ipaddressipospf1area1!interfaceGigabitEthernet0/2ipaddressipospf1area1```2.在RouterB的OSPF進(jìn)程中配置區(qū)域1的匯總：```routerospf1area1range```3.RouterA配置區(qū)域0的接口：```interfaceGigabitEthernet0/0ipaddress52ipospf1area0```驗(yàn)證命令：RouterA執(zhí)行“showiprouteospf”，應(yīng)顯示：```OIA/16[110/2]via,00:00:05,GigabitEthernet0/0```實(shí)驗(yàn)2：配置BGP聯(lián)邦及路由過濾（20分）拓?fù)洌篈S65000為聯(lián)邦，分為兩個(gè)子AS（65001和65002），RouterX（子AS65001）與RouterY（子AS65002）建立聯(lián)邦內(nèi)部BGP（iBGP）連接，RouterX與外部AS65003建立eBGP連接，要求：RouterX僅向RouterY通告/16的路由；驗(yàn)證RouterY的BGP表包含目標(biāo)路由。配置步驟：1.RouterX配置聯(lián)邦和eBGP：```routerbgp65000bgpconfederationidentifier