2025年思科CCNP认证中级考试真题（三）（含答案解析）

2025年思科CCNP认证中级考试真题（三）（含答案解析）第一部分：单项选择题（共20题，每题1分）1、OSPF邻居建立完成后稳定状态是？A、DownB、InitC、2-WayD、Exstart答案：C解析：OSPF邻居状态中，2-Way表示双方互相确认了Hello包，建立基本邻居关系；Down是初始未发现状态，Init是单向收到Hello，Exstart是数据库同步前的协商阶段，故正确答案为C。2、EIGRP中DUAL算法用于？A、计算可行后继B、标记被动状态C、限制查询范围D、比较管理距离答案：A解析：DUAL（扩散更新算法）核心作用是计算可行后继路由，确保无环路径；被动状态是路由稳定标志，查询范围由拓扑表控制，管理距离是选路参数，故A正确。3、交换机默认VLAN的ID是？A、1B、1002C、1005D、99答案：A解析：交换机出厂默认VLANID为1，所有未划分VLAN的端口属于此VLAN；1002-1005是CDP等协议保留VLAN，99为常见用户自定义管理VLAN，故A正确。4、STP中根桥到本桥的最优路径端口是？A、根端口B、指定端口C、替代端口D、备份端口答案：A解析：根端口（RootPort）是交换机到根桥的最短路径端口；指定端口是网段中代表根桥的端口，替代/备份端口是冗余路径端口，故A正确。5、BGP中仅在本地有效且不传递的属性是？A、AS路径B、本地优先级C、MEDD、下一跳答案：B解析：本地优先级（LocalPreference）是BGP选路属性，仅在AS内部传递，不向外部邻居发送；AS路径、MED、下一跳均会传递，故B正确。6、IPv6邻居发现使用的协议是？A、ICMPv6B、UDPC、TCPD、IGMPv6答案：A解析：IPv6邻居发现协议（NDP）基于ICMPv6实现，用于地址解析、路由发现等；UDP/TCP是传输层协议，IGMPv6用于组播管理，故A正确。7、标准ACL默认的匹配顺序是？A、按编号升序B、按规则复杂度C、按地址长度D、按配置时间答案：A解析：ACL规则按编号从小到大顺序匹配，一旦匹配即停止检查后续规则；复杂度、地址长度、配置时间不影响默认顺序，故A正确。8、实现多台内网主机共享一个公网IP的是？A、静态NATB、动态NATC、PATD、EAMT答案：C解析：PAT（端口地址转换）通过不同端口号区分内网主机，实现多对一地址转换；静态/动态NAT是一对一，EAMT非标准术语，故C正确。9、用于修改数据包802.1p优先级的QoS工具是？A、CB标记B、流量监管C、流量整形D、拥塞避免答案：A解析：CB标记（类基于标记）可修改数据包的802.1p或DSCP字段；监管/整形控制流量速率，拥塞避免处理队列溢出，故A正确。10、MPLS网络中仅转发标签的节点是？A、入口LERB、出口LERC、核心LSRD、边缘LSR答案：C解析：核心LSR（标签交换路由器）仅根据标签转发，不处理IP头；LER（标签边缘路由器）负责标签的压入和弹出，故C正确。11、OSPF广播网络默认DR选举依据是？A、接口优先级B、路由器IDC、链路带宽D、Hello间隔答案：A解析：OSPF广播网络中，DR选举优先比较接口优先级（高优先），优先级相同则比较路由器ID（大优先）；带宽和Hello间隔不影响选举，故A正确。12、EIGRP支持的认证类型是？A、MD5B、SHA-256C、HMACD、Kerberos答案：A解析：EIGRP仅支持MD5认证，通过密钥哈希验证数据包；SHA-256、HMAC、Kerberos是其他协议的认证方式，故A正确。13、VTP透明模式的交换机特点是？A、同步VLAN数据库B、不传播VTP信息C、仅接收不转发D、自动更新配置答案：B解析：VTP透明模式交换机不参与VLAN数据库同步，仅转发VTP信息但不修改自身配置；同步/更新是服务器模式特点，故B正确。14、STP端口进入转发状态前最后一个状态是？A、阻塞B、监听C、学习D、禁用答案：C解析：STP端口状态转换为：阻塞→监听→学习→转发，学习状态是转发前最后一步，用于构建MAC地址表，故C正确。15、BGP内部对等体的AS号关系是？A、相同B、不同C、任意D、联盟内答案：A解析：IBGP（内部BGP）对等体属于同一AS，EBGP（外部BGP）属于不同AS；联盟是AS的子划分，故A正确。16、IPv6不支持的地址类型是？A、单播B、多播C、任播D、广播答案：D解析：IPv6取消广播地址，通过多播（如全节点多播）替代；单播、多播、任播均为IPv6支持类型，故D正确。17、通配符掩码0.0.0.255表示匹配？A、最后8位B、前24位C、任意位D、中间8位答案：A解析：通配符掩码中0表示必须匹配，1表示任意；0.0.0.255（二进制11111111）表示最后8位任意，前24位必须匹配，故A正确。18、NAT中内网主机私有地址转换后的地址是？A、内部本地B、内部全局C、外部本地D、外部全局答案：B解析：内部全局地址是NAT转换后的公网地址；内部本地是私有地址，外部本地/全局是外网地址的内外表示，故B正确。19、WFQ队列的特点是？A、固定优先级B、按流量比例分配带宽C、丢弃低优先级包D、仅支持IP流量答案：B解析：WFQ（加权公平队列）根据流量权重动态分配带宽，避免高流量独占；固定优先级是PQ特点，丢弃是WRED功能，故B正确。20、MPLS标签栈的处理顺序是？A、后进先出B、先进先出C、按优先级D、随机顺序答案：A解析：MPLS标签栈采用类似栈的结构，后压入的标签先处理（LIFO），确保逐跳正确转发，故A正确。第二部分：多项选择题（共10题，每题2分）21、OSPF中属于区域内路由的LSA类型有？A、RouterLSA（类型1）B、NetworkLSA（类型2）C、SummaryLSA（类型3）D、ASBRLSA（类型4）E、ExternalLSA（类型5）答案：AB解析：类型1（RouterLSA）描述路由器接口状态，类型2（NetworkLSA）描述广播网络中的DR，均属于区域内路由；类型3/4/5是区域间或外部路由，故AB正确。本题考查OSPFLSA类型的区域内标识。22、EIGRP数据包中需要ACK确认的有？A、Hello包B、Update包C、Query包D、Reply包E、Ack包答案：BCD解析：EIGRP中Update（更新）、Query（查询）、Reply（回复）数据包通过可靠传输（需要Ack确认）；Hello包是不可靠传输，Ack包本身是确认包，无需再确认，故BCD正确。本题考查EIGRP可靠传输机制。23、生成树协议（STP）的端口状态包括？A、阻塞B、监听C、学习D、转发E、协商答案：ABCD解析：STP标准端口状态为阻塞（Block）、监听（Listen）、学习（Learn）、转发（Forward）；协商是RSTP中的快速收敛过程，非独立状态，故ABCD正确。本题考查STP状态机基础。24、BGP路由属性中属于可选过渡的有？A、AS路径B、团体属性（Community）C、OriginD、MEDE、AtomicAggregate答案：BE解析：可选过渡属性（OptionalTransitive）指路由器不识别时仍转发，包括团体属性和AtomicAggregate（原子聚合）；AS路径、Origin、MED是公认必遵或可选非过渡属性，故BE正确。本题考查BGP属性分类。25、IPv6无状态自动配置（SLAAC）使用的消息有？A、路由器请求（RS）B、路由器通告（RA）C、邻居请求（NS）D、邻居通告（NA）E、路由重定向（RR）答案：AB解析：SLAAC通过主机发送RS（路由器请求），路由器回复RA（路由器通告）获取前缀信息；NS/NA用于邻居发现，RR用于路径优化，故AB正确。本题考查IPv6地址配置方式。26、标准ACL可以基于哪些信息过滤？A、源IP地址B、目的IP地址C、协议类型D、源端口E、目的端口答案：A解析：标准ACL仅基于源IP地址过滤；扩展ACL可基于目的IP、协议、端口等，故A正确。本题考查标准与扩展ACL的区别。27、NAT过载（PAT）的实现方式包括？A、修改源IP和源端口B、修改源IP和目的端口C、使用唯一端口号区分主机D、仅修改源IPE、仅修改目的IP答案：AC解析：PAT通过修改源IP和源端口（或使用唯一端口号）实现多内网主机共享公网IP；修改目的端口是NAT反向，仅改IP是动态NAT，故AC正确。本题考查PAT技术原理。28、QoS中属于拥塞管理的工具有？A、FIFO队列B、PQ（优先级队列）C、CQ（定制队列）D、WFQ（加权公平队列）E、WRED（随机早期检测）答案：ABCD解析：拥塞管理通过队列技术调度流量，包括FIFO、PQ、CQ、WFQ；WRED是拥塞避免（控制丢弃），故ABCD正确。本题考查QoS功能模块划分。29、MPLSLDP（标签分发协议）的会话类型有？A、基本会话B、扩展会话C、TCP会话D、UDP会话E、静态会话答案：AB解析：LDP支持基本会话（单跳）和扩展会话（多跳）；TCP是传输层协议，UDP不用于LDP，静态会话是手动配置标签，故AB正确。本题考查LDP会话机制。