2026年CCNP思科认证网络专业人员考试备考题库及答案解析

2026年CCNP思科认证网络专业人员考试备考题库及答案解析1.在一个复杂的OSPFv3网络环境中，网络工程师正在配置路由器以支持IPv6路由。为了优化链路状态数据库的大小，工程师决定在区域1配置为完全存根区域。然而，配置后路由器无法将外部路由注入到该区域。关于OSPFv3的LSA类型和区域类型限制，以下哪项陈述是正确的？A.在OSPFv3中，Type-3LSA用于描述IPv6前缀，完全存根区域允许Type-3LSA但阻止Type-4和Type-5LSA。B.完全存根区域不仅阻止Type-5LSA（AS-ExternalLSA），还阻止Type-3LSA（SummaryLSA），仅允许默认路由由ABR注入。C.OSPFv3使用Type-8LSA来携带链路本地地址信息，在完全存根区域中，Type-8LSA也会被过滤掉以减少LSDB大小。D.在NSSA区域中，Type-7LSA可以转换为Type-5LSA，但在完全存根区域中，这种转换是被禁止的。2.某企业网络正在部署基于BGP的大型数据中心互联。为了保证网络的稳定性，防止路由震荡，工程师计划配置BGP路由阻尼。在计算抑制惩罚值时，以下哪个公式被用来确定当前的惩罚值？A.=B.=C.=D.=3.网络管理员正在排查VXLAN的泛洪问题。在VXLANoverlay网络中，当VTEP收到一个目的MAC地址未知且未知的单播帧时，默认的处理机制是什么？A.VTEP直接丢弃该数据包，因为VXLAN不支持未知单播的泛洪。B.VTEP将该数据包封装在组播组中，发送给所有的VTEP节点。C.VTEP通过头端复制列表将数据包发送给同一VXLAN网段内的所有其他VTEP。D.VTEP解封装数据包，并在底层桥接域中进行二层泛洪。4.在实施CiscoSD-Access（软件定义访问）架构时，控制平面组件负责维护端点与身份的映射关系。关于LISP（Locator/IDSeparationProtocol）在SD-Access中的角色，以下哪项描述最准确？A.LISP仅用于数据平面转发，将EID映射到RLOC，控制平面由传统的OSPF处理。B.LISP作为控制平面协议，通过Map-Register和Map-Request消息在映射服务器上注册和查询EID-to-RLOC映射。C.LISP替代了VXLAN作为封装协议，在SD-AccessFabric中不需要VXLAN。D.LISP主要用于外部网络连接，Fabric内部通信使用的是增强的内部网关路由协议（EIGRP）。5.网络自动化工程师正在编写Python脚本，利用CiscoNexus设备的NX-API来配置接口。工程师希望确保脚本在配置失败时能够捕获特定的错误。以下哪项JSON-RPC响应结构表明配置请求因语法错误而失败？A.{"result":{"code":"200","body":{}}}B.{"error":{"code":"404","message":"Resourcenotfound"}}C.{"result":{"code":"400","msg":"Invalidcommandatbody"}}D.{"ins_api":{"outputs":{"output":{"code":"200","msg":"Success"}}}}6.在配置QoS（服务质量）以保护语音流量时，工程师决定使用低延迟队列（LLQ）。关于LLQ的工作原理，以下哪项陈述是正确的？A.LLQ使用严格优先级队列，当该队列中有数据包时，它会占用所有可用的带宽，直到队列为空，可能导致其他类别的流量饥饿。B.LLQ是一种基于加权公平队列（WFQ）的调度机制，为语音流量提供保证带宽，但不允许突发流量。C.LLQ通过带宽剩余比例（bandwidthremainingpercent）来分配资源，确保语音流量在拥塞时获得至少20%的带宽。D.LLQ实际上是PQ（优先级队列）与CQ（自定义队列）的结合，通过令牌桶机制限制优先级队列的速率以保护其他流量。7.某公司正在实施基于802.1X的端口访问控制（NAC）。在认证过程中，如果RADIUS服务器不可用，交换机端口应如何配置以允许基本的网络连接（例如用于修复客户端）？A.配置Auth-FailVLAN，将未通过认证的用户分配到此VLAN。B.配置CriticalVLAN，当AAA服务器无响应时，授权端口访问此VLAN。C.配置GuestVLAN，用于在用户发送EAPOL-Start之前提供访问。D.配置RestrictedVLAN，限制用户的访问权限仅限于本地子网。8.网络管理员正在优化IS-IS（IntermediateSystemtoIntermediateSystem）路由协议的收敛速度。为了减少链路状态协议数据单元（LSP）的泛洪范围，管理员考虑使用IS-ISMeshGroups。以下关于MeshGroups的描述，哪项是正确的？A.MeshGroups定义了一组全互联的节点，LSP只会在MeshGroup成员之间泛洪，不会发送给非成员。B.MeshGroup用于限制LSP的传播，如果一个接口配置在MeshGroup中，从该接口收到的LSP不会从同一MeshGroup的其他接口泛洪出去。C.MeshGroups类似于OSPF的Stub区域，用于过滤外部路由进入IS-IS域。D.MeshGroups主要用于Level-1路由器，Level-2路由器不支持MeshGroup配置。9.在排查MPLSL3VPN故障时，发现PE路由器无法将VPNv4路由传递给对端BGP对等体。检查配置后发现RD（RouteDistinguisher）配置正确，但RT（RouteTarget）未配置。关于RD和RT的作用，以下哪项陈述是正确的？A.RD用于将IPv4前缀转换为VPNv4前缀，使其唯一；RT用于控制路由的导入和导出策略。B.RD用于控制路由的导入和导出；RT用于确保路由在BGP更新中的唯一性。C.RD和RT功能相同，都是用于标识VRF实例，必须保持一致才能通信。D.RD是可选的，只要RT配置正确，VPNv4路由就能正确传递。10.随着网络设备数量的增加，Syslog消息量巨大。为了更有效地管理日志，工程师计划配置BGP（BinaryLoggingProtocol，此处假设为某种二进制日志协议或特指BGP相关日志过滤，但在思科语境下通常指Syslog的过滤）。实际上，在CiscoIOS中，为了减少发送到Syslog服务器的消息噪音，应使用以下哪种特性？A.EEM（EmbeddedEventManager）脚本拦截特定消息。B.Loggingdiscriminator（日志甄别器）。C.SNMPTrap过滤器。D.NetFlow流记录。11.在部署IPv6网络时，工程师使用了DHCPv6来为主机分配地址。为了防止未授权的DHCPv6服务器分配地址，需要在交换机上启用DHCPv6Snooping。关于DHCPv6Snooping与IPSourceGuard的配合，以下哪项描述是正确的？A.DHCPv6Snooping监听Advertise和Reply消息，构建绑定表；IPSourceGuard利用该绑定表过滤流量。B.DHCPv6Snooping仅监听Solicit消息，不建立绑定表，需要手动配置静态绑定。C.IPSourceGuard在IPv6环境中不依赖DHCPv6Snooping，而是使用NDInspection（邻居发现协议检查）。D.DHCPv6Snooping会自动创建IPv6ACL，无需额外配置即可阻止所有非DHCPv6获得的流量。12.在多播网络设计中，PIMSparseMode（PIM-SM）使用RP（RendezvousPoint）作为汇聚点。为了实现RP冗余，通常采用AnycastRP技术。以下关于AnycastRP的实现机制，哪项是正确的？A.所有RP路由器配置相同的IP地址，并通过MSDP（MulticastSourceDiscoveryProtocol）在它们之间同步源（S,G）信息。B.AnycastRP通过配置PIMBootstrapRouter自动选举，无需MSDP。C.RP路由器之间使用PIMRegister消息来同步源信息。D.AnycastRP仅适用于PIMDenseMode，不适用于SparseMode。13.网络管理员正在配置FlexVPN以替代传统的IPSecVPN。FlexVPN使用IKEv2作为密钥交换协议。在FlexVPN中，如何实现基于属性的访问控制，即根据不同的用户组分配不同的虚拟模板（VirtualTemplate）？A.使用RADIUS属性“ip:vpn-addr-pool”在认证时下发地址池。B.使用IKEv2Authorization请求，结合RADIUS返回的“ip:interface-id”或“ip:vrf-id”来动态绑定策略。C.FlexVPN不支持动态策略分配，必须在本地配置静态的CryptoMap。D.使用EEM脚本根据用户名手动切换虚拟访问接口。14.在配置VPC（VirtualPortChannel）时，两个Nexus交换机之间通过Peer-Keepalive链路和Peer-Link链路连接。如果Peer-Keepalive链路断开但Peer-Link仍然正常，VPC的状态将是？A.Primary交换机保持Active，Secondary交换机进入Suspension状态，其VPC成员端口关闭。B.两台交换机都保持Active状态，可能导致双活Active和MAC地址表震荡。C.两台交换机都进入Disable状态，所有VPC流量中断。D.Secondary交换机接管Primary角色，继续转发流量。15.在使用Python进行网络自动化配置时，工程师使用了Netmiko库。以下哪段代码正确展示了如何连接到设备并发送“showversion”命令？A.```pythonfromnetmikoimportConnectHandlerdevice={'device_type':'cisco_ios','host':'','username':'admin','password':'cisco',}net_connect=ConnectHandler(**device)output=net_connect.send_command('showversion')print(output)```B.```pythonimportparamikoclient=paramiko.SSHClient()client.connect('',username='admin',password='cisco')stdin,stdout,stderr=client.exec_command('showversion')print(stdout.read())```C.```pythonfromnetmikoimportSSHClientssh=SSHClient('cisco_ios','','admin','cisco')output=ssh.send('showversion')```D.```pythonfromncclientimportmanagerm=manager.connect(host='',username='admin',password='cisco')print(m.get())```16.拖拽题：将左边的BGP属性与其对应的描述匹配。A.LocalPreferenceB.MED(Multi-ExitDiscriminator)C.AS_PathD.Community1.用于向AS内的邻居指示首选的出口点，值越大越优先。2.用于向相邻AS传递入口点的偏好信息，值越小越优先（默认）。3.用于标记路由，以便在路由策略中进行过滤或控制。4.用于防止路由环路，长度越短越优先。17.拖拽题：将左边的QoS机制与其适用的流量类型或场景匹配。A.TrafficPolicingB.TrafficShapingC.CongestionAvoidance(WRED)D.LinkEfficiency(Compression/LFI)1.适用于出站接口，通过缓存和令牌桶平滑流量突发，以匹配下游链路带宽。2.适用于入站或出站，严格限制流量速率，超出速率的包通常被丢弃。3.适用于基于TCP的流量，在队列满之前随机丢弃包以避免TCP全局同步。4.适用于低速链路，通过压缩包头或分片大包来减少延迟。18.拖拽题：将左边的SD-WAN组件与其功能匹配。A.vBondB.vManageC.vSmartD.vEdge1.负责orchestrating（编排）整个网络，提供管理平面和配置下发。2.充当控制平面组件，维护网络拓扑和路由策略，分发Overlay网络信息。3.负责身份验证和协调连接，协助vEdge设备发现vSmart控制器。4.作为边缘路由器，负责数据平面转发，执行策略并传输业务流量。19.场景题：某公司拥有两个数据中心，通过ISP网络连接。为了实现数据中心的互联和负载均衡，工程师采用了OTV（OverlayTransportVirtualization）技术。网络拓扑如下：DC1:Edge-1(ASR1000),VLAN10(ServerFarmA)DC2:Edge-2(ASR1000),VLAN10(ServerFarmA)ISP网络提供纯IP传输，不支持组播。工程师在Edge-1上配置了OTV，并指定了Overlay接口的源地址和Join接口。由于ISP不支持组播，工程师配置了AdjacencyServer(A-S)功能。问题1：在OTV不支持组播的底层网络中，A-S的作用是什么？A.A-S充当VTEP的网关，处理所有跨数据中心的单播流量。B.A-S维护一个动态的VTEP邻居表，未配置A-S的VTEP向A-S注册，从而发现其他VTEP。C.A-S将组播数据包封装为单播GRE包进行传输。D.A-S用于STP根网桥选举，防止二层环路。问题2：如果在Edge-1和Edge-2之间，VLAN10的MAC地址表学习出现问题，导致流量泛洪。OTV使用哪种机制来控制未知单播或广播流量的泛洪范围？A.OTV使用IS-IS作为控制平面协议来分发MAC地址信息，从而减少泛洪。B.OTV依赖底层网络的IGMPSnooping来控制泛洪。C.OTV通过配置“otvisishello-interval”来抑制泛洪。D.OTV不处理泛洪，所有广播/未知单播都会发送给所有站点。问题3：为了优化DCI流量，工程师希望特定VLAN的流量只走特定的链路。OTV支持哪种流量隔离机制？A.VRF-LiteB.VLANACL(VACL)C.OTVVDC(VirtualDeviceContext)D.SiteVLAN20.场景题：一家跨国企业正在部署基于CiscoDNACenter的SD-Access网络。网络包含：DNACenter(管理平台)9300系列交换机作为边缘节点9500系列交换机作为融合节点和核心节点ISE(IdentityServicesEngine)用于802.1X认证策略要求：1.财务部用户只能访问财务部VLAN和互联网。2.访客设备只能访问互联网。3.所有交换机通过自动化部署进行配置。问题1：在SD-Access架构中，当用户终端接入边缘交换机并发起认证时，数据包的封装转发流程是？A.边缘交换机将数据包封装为VXLAN，发送到融合节点，融合节点解封装并查找目标RLOC。B.边缘交换机直接查询LISP映射服务器，获取目标RLOC，然后封装为VXLAN直接发送给目标边缘交换机。C.边缘交换机发送数据包到核心节点，核心节点通过传统IP路由转发。D.边缘交换机使用GRE封装，发送到DNACenter进行策略决策后再转发。问题2：如果网络中存在未授权的RogueSwitch，SD-Access使用哪种技术来防止环路和未授权设备的接入？A.BPDUGuardB.LISPEID-RegistrationvalidationC.SGT(ScalableGroupTag)交换D.UplinkDetectionProtocol(UDP)问题3：关于DNACenter的自动化功能，以下哪项描述是正确的？A.DNACenter通过SNMP向设备推送配置。B.DNACenter使用NETCONF/YANG协议与设备进行通信并下发配置。C.DNACenter仅用于监控，无法进行配置下发。D.DNACenter需要通过Telnet连接到设备进行自动化配置。答案与解析1.答案：B解析：在OSPF中，完全存根区域是一种特殊的Stub区域。它不仅阻止Type-5LSA（外部LSA）进入区域，还阻止Type-3LSA（汇总LSA）。为了允许区域内的路由器到达AS外的网络，ABR会自动产生一条Type-3默认路由LSA注入到该区域。A错误：Type-3LSA在完全存根区域是被阻止的。C错误：Type-8LSA是OSPFv3特有的链路本地范围LSA，用于描述本地链路信息，不会被过滤，因为它们不离开本地链路。D错误：NSSA允许Type-7，完全存根区域是Stub的变体，不涉及Type-7。2.答案：A解析：BGP路由阻尼使用指数衰减算法来计算当前的惩罚值。公式为：=×(1−，其中3.答案：C解析：在VXLAN中，VTEP负责封装和解封装。对于BUM（广播、未知单播、组播）流量，VXLAN使用头端复制或组播方式进行泛洪。A错误：虽然可以配置丢弃，但默认行为是泛洪。B错误：虽然可以使用组播，但在不支持组播的环境中或特定配置下，现代VXLAN实现通常使用头端复制列表，即控制器将所有VTEP列表下发，源VTEP单播封装发送给列表中的每一个其他VTEP。C正确：这是头端复制机制的标准描述。D错误：VTEP不会解封装后在底层泛洪，这会破坏Overlay的隔离性。4.答案：B解析：CiscoSD-Access基于LISP、VXLAN和TrustSec等技术构建。LISP在SD-Access中充当控制平面协议，负责分离EID（EndpointID，即IP或MAC）和RLOC（RoutingLocator，即底层路由器的IP）。网络中的边缘节点作为VTEP，也是LISP的Ingress/EgressTunnelRouter（ITR/ETR）。它们通过LISPMap-Register消息将本地连接的终端EID注册到映射服务器（通常是融合节点或控制平面节点）。当需要通信时，通过LISPMap-Request查询目标EID对应的RLOC。A错误：LISP是控制平面核心。C错误：VXLAN仍然是数据平面的封装协议。D错误：LISP是Fabric内部通信的关键。5.答案：C解析：在使用CiscoNX-API进行JSON-RPC调用时，成功的响应通常包含`"code":"200"`。如果请求包含错误的命令或参数，API会返回错误。A表示成功。B是HTTP404错误，通常URL错误。C正确：`"code":"400"`通常表示客户端错误，如BadRequest，常伴随"Invalidcommand"消息，这符合配置语法错误的描述。D表示成功。6.答案：D解析：LLQ（LowLatencyQueueing）结合了严格优先级队列（PQ）的机制，但为了防止高优先级流量（如语音）饿死其他流量，引入了policing（监管）机制。A错误：虽然LLQ内部是PQ，但思科的LLQ实现默认会通过令牌桶限制该队列的带宽占用，即使在拥塞时也不会完全占用所有带宽，除非配置了`prioritypercent100`（但这通常不被推荐）。实际上，LLQ允许优先级队列中的数据被优先发送，但只有当流量未超过配置的带宽限制时才保证低延迟；如果超过，可能会被丢弃。但关键在于它不是纯粹的严格优先级队列那样无限占用带宽，它是PQ+CBWFQ的衍生，带有隐式或显式的速率限制。最准确的描述是它通过令牌桶机制限制优先级队列以保护其他流量。B错误：LLQ支持突发。C错误：那是`bandwidthremainingpercent`，属于CBWFQ，不是LLQ的定义。D正确：LLQ本质上是带有流量监管的优先级队列，确保低延迟的同时避免带宽饥饿。7.答案：B解析：在802.1X认证中，当AAA服务器不可用时，端口的状态由特定参数控制。Auth-FailVLAN是认证失败（密码错误）时分配的VLAN。GuestVLAN是未发起认证或未安装认证客户端时分配的VLAN。CriticalVLAN（或CriticalAuthentication）是当AAA服务器无响应（宕机或断连）时，授权端口访问的VLAN，通常用于提供受限的网络服务（如修复服务器访问）。RestrictedVLAN不是标准的AAA不可用状态术语。8.答案：B解析：IS-ISMeshGroups用于优化广播网络（如以太网）中的LSP泛洪。在全互联的Mesh网络中，每个节点都会收到重复的LSP副本。MeshGroup允许路由器识别从一个MeshGroup成员接口收到的LSP，从而不再从同一MeshGroup的其他接口泛洪该LSP，减少冗余流量。A错误：LSP仍需泛洪，只是减少重复。C错误：那是路由渗透或Stub区域的概念。D错误：MeshGroups适用于Level-1和Level-2。9.答案：A解析：在MPLSVPN中：RD（RouteDistinguisher）：64位值，附加在IPv4前缀前使其成为全局唯一的VPNv4前缀（例如RD:IPv4）。它解决了不同VPN中使用相同IP地址重叠的问题。RT（RouteTarget）：扩展团体属性，用于控制路由的导入和导出。PE路由器通过RT来决定将哪些路由放入哪个VRF的路由表。B错误：描述反了。C错误：功能不同。D错误：RD是必选的，没有RD无法形成VPNv4路由。10.答案：B解析：CiscoIOS引入了LoggingDiscriminator（日志甄别器）功能。这允许管理员定义基于正则表达式的规则来匹配或排除特定的Syslog消息，从而只有符合条件的消息通过。A是可行的，但复杂且消耗资源，不是最直接的管理工具。B正确：这是Cisco推荐的高效日志过滤方法。C用于SNMP，不是Syslog。D用于流量分析。11.答案：A解析：DHCPv6Snooping的工作原理与IPv4版本类似。它通过监听DHCPv6消息（从服务器到客户端的Advertise和Reply）来构建绑定表，记录客户端的MAC、IPv6地址、VLAN和接口信息。IPSourceGuard（IPSG）在IPv6中依赖DHCPv6Snooping生成的绑定表或静态绑定来创建硬件访问控制列表，从而只允许拥有有效绑定表项的流量通过。B错误：监听Advertise/Reply。C错误：IPSG依赖绑定表。D错误：需要IPSG配合才能过滤流量。12.答案：A解析：AnycastRP是一种PIM-SM冗余技术。多个RP配置相同的IP地址（Anycast地址）。为了让这些RP之间同步源信息（S,G），必须配置MSDP（MulticastSourceDiscoveryProtocol）。当第一跳路由器向最近的RP注册源信息时，该RP通过MSDP告知其他AnycastRP，从而确保所有RP都知道源的存在。B错误：BSR用于动态RP发现，但AnycastRP静态配置IP，且RP间同步需MSDP。C错误：PIMRegister是DR到RP的通信，不是RP之间的。D错误：仅适用于SparseMode。13.答案：B解析：FlexVPN利用IKEv2的强大功能。在IKEv2协商的最后阶段，可以请求Authorization（授权）。服务器（RADIUS）可以返回特定的属性，如`ip:interface-id`（指向特定的VirtualTemplate）或`ip:vrf-id`。客户端（路由器）根据这些返回的属性动态地将虚拟访问接口绑定到相应的策略上，从而实现基于组的差异化访问。A错误：那是分配地址池，不是策略选择。C错误：FlexVPN支持动态策略。D错误：不需要EEM脚本，IKEv2原生支持。14.答案：A解析：在VPC（VirtualPortChannel）中，双活检测机制至关重要。当Peer-Keepalive链路断开（心跳丢失），但Peer-Link链路仍通时，Secondary交换机会认为自己可能与Primary分裂，且无法确认Primary状态。为了防止脑裂和MAC地址表混乱，Secondary交换机会将其VPC成员端口挂起，进入Suspension状态。Primary交换机保持Active状态继续转发流量。B错误：这是双活分裂的最坏情况，VPC机制设计就是为了避免这种情况。C错误：不会全部中断，Primary继续工作。D错误：不会发生角色抢占导致Secondary接管，除非配置了auto-recovery且满足特定条件，但在PKA断、PL通的标准场景下是Secondary挂起。15.答案：A解析：A正确：这是Netmiko库的标准用法。定义字典参数，使用`ConnectHandler`建立连接，使用`send_command`发送命令。B错误：这是Paramiko库的用法，虽然也能工作，但题目问的是Netmiko。Netmiko基于Paramiko封装，专门针对网络设备优化了交互（如处理提示符、分页等）。C错误：语法错误，Netmiko没有`SSHClient`类直接这样用。D错误：这是NCClient库，用于NETCONF协议，不是SSHCLI命令。16.答案：A-1,B-2,C-4,D-3解析：LocalPreference(本地优先级)：用于在AS内部传递路径偏好，值越大越优先。通常用于AS出口选路。MED(多出口鉴别器)：用于告诉邻居AS如何进入本AS，值越小越优先（默认行为）。AS_Path：记录经过的AS号，用于防环，选路时路径越短越优先。Community：标记路由，不直接参与选路算法，但用于匹配策略。17.答案：A-2,B-1,C-3,D-4解析：Policing(监管)：限制速率，超出丢弃或重标记，通常用于入站或严格限速。Shaping(整形)：缓存突发流量，平滑输出以匹配下游带宽，用于出站。CongestionAvoidance(拥塞避免)：如WRED，在队列满前随机丢包，避免TCP全局同步。LinkEfficiency(链路效率)：如LFI（链路分片与交错）和压缩，用于低速链路减少序列化和延迟。18.答案：A-3,B-1,C-2,D-4解析：vBond：Orchestrator组件，负责认证和协调，帮助vEdge发现vSmart。vManage：管理平台，GUI界面，负责配置和监控。vSmart：控制平面组件，负责维护拓扑、分发Overlay路由策略。vEdge：边缘路由器，数据平面转发点。19.场景题答案问题1：B解析：在OTV中，底层组播用于VTEP发现和泛洪。当底层不支持组播时，可以使用AdjacencyServer（A-S）。未配置A-S的VTEP（Authoritative）会向配置了A-S的VTEP注册。A-S维护一个VTEP列表。当一个VTEP需要广播或发现邻居时，它从A-S获取列表，从而建立邻接关系。这是一种单播机制替代组播发现。问题2：A解析：OTV不仅仅是简单的Overlay，它引入了IS-IS作为控制平面协议。OTV在Overlay内部运行IS-IS实例。IS-IS用于在站点之间传递MAC地址可达性信息（类似EVPN）。这使得VTEP能够学习到远端的MAC地址，从而将未知单播转变为已知单播，大大减少了泛洪流量。问题3：D解析：OTV提供了流量隔离机制。SiteVLAN（或称为SiteID）是OTV的基本配置，用于区分不同的OTV域，防止不同域的VLAN混用。但针对特定VLAN的流量控制或隔离，OTV引入了VLAN特定配置或逻辑接口。在更高级的隔离需求中，OTV支持将不同的VLAN映射到不同的Overlay逻辑，或者使用VDC（在Nexus上）来隔离。题目中提到的“SiteVLAN”通常指用于OTV控制流量的VLAN，但在某些语境下，也指代隔离站点。不过，最准确的流量隔离技术（特别是为了不同业务走不同路径或完全隔离）在OTV中通常通过配置不同的Overlay实例或利用VRF（虽然OTV本身不直接承载VRF，但底层可以）。修正：OTV本身支持VLANACL来过滤，但在架构层面，VDC（如果是Nexus）是物理隔离；如果是逻辑隔离，OTV支持基于VLAN的转发控制。但在提供的选项中，SiteVLAN虽然主要用于控制平面，但在思科官方文档中，隔离不同OTVoverlay的主要手段是配置不同的Overlay。如果是单Overlay内隔离，通常用VACL。更正分析：题目选项D是SiteVLAN。SiteVLAN实际上是用于传输OTV控制协议流量的AVLAN。它不是用来隔离用户流量的。用户流量隔离通常通过VLANACL。然而，如果题目是指“隔离站点防止环路”，SiteID是关键。如果题目是指“流量优化/隔离”，在OTV中，VLANACL是常见手段。但看选项，AVRF-Lite是三层隔离，CVDC是物理隔离。BVACL是二层过滤。回顾选项与常见考题：OTV有一个特性叫“VLANisolation”，可以通过配置不同的Overlay来实现。如果必须从ABCD选，且题目暗示“流量隔离机制”，最可能指的是VLANACL（选项B）或者如果是指隔离不同的Overlay，可能题目表述有歧义。重新审视：题目问“OTV支持哪种流量隔离机制？”。在OTV配置中，我们可以配置“otvv