思科CCNP ENCOR 350-401 高频易错易混题库（完整版带解析）

思科CCNPENCOR350-401高频易错易混题库（完整版带解析）适用考试：CCNP核心考试350-401ENCOR题库特点：只收录考生高频错题、易混淆考点、概念陷阱题，摒弃基础简单题，每题附带【易错点+详细解析】，直击考试扣分点覆盖考点：OSPF、BGP、STP、EtherChannel、ACL/NAT、QoS、安全、无线、虚拟化、自动化一、路由协议易错易混题（OSPF/BGP核心陷阱）1.（超高频错题）关于OSPFDR/BDR选举，下列说法正确的是？（）A.接口优先级为0的路由器可以参与DR/BDR选举B.DR失效后，BDR直接升级为DR，重新选举新的BDRC.路由器ID越大，优先级越低D.DR/BDR点对点链路必须选举答案：B解析&易错点：①接口优先级0不参与选举（A错）；②DR故障，BDR立即顶替，全网重新选BDR（B正确）；③路由器ID数值越大越优先（C错）；④点对点链路无DR/BDR选举（D错）。2.（易混淆）OSPF末梢区域（StubArea）的核心特性是？（）A.禁止所有LSA进入B.过滤外部Type5LSA，默认路由替代外部路由C.过滤Type3、Type5所有LSAD.可以引入AS外部路由答案：B解析&易错点：Stub区域只拦截Type5外部LSA，自动下发默认路由；完全末梢区域TotallyStub才拦截Type3+Type5，考生极易混淆两种末梢区域。3.（必错题）BGP路由选路规则中，以下优先级最高的是？（）A.Local_PreferenceB.WeightC.AS-Path长度D.MED答案：B解析&易错点：BGP选路优先级：Weight（本地最高）>Local_Preference>本地路由>AS-Path>MED，90%考生混淆Weight和Local_Preference优先级。补充：Weight仅本地有效，不传递邻居。4.（概念陷阱）关于OSPFLSA类型，说法错误的是？（）A.Type1：路由器LSA，仅本区域传递B.Type2：网络LSA，由DR生成C.Type3：网络汇总LSA，ABR生成D.Type5：外部LSA，由ABR生成答案：D解析&易错点：Type5外部LSA由ASBR生成，不是ABR，属于经典高频错题。ABR负责区域间汇总，ASBR负责引入外部路由。5.（易混对比）以下关于EIGRP和OSPF区别，错误的是？（）A.EIGRP是思科私有协议，OSPF公有标准B.EIGRP支持不等开销负载均衡，OSPF仅等开销C.OSPF是距离矢量，EIGRP是链路状态D.二者均支持无类路由、VLSM答案：C解析&易错点：OSPF为链路状态协议，EIGRP为高级距离矢量（混合）协议，考生极易记反二者协议类型。二、交换技术易错易混题（STP/EtherChannel）6.（超级高频错题）标准STP（802.1D）端口状态正确的流转顺序是？（）A.监听→学习→阻塞→转发B.阻塞→监听→学习→转发C.学习→监听→转发D.阻塞→学习→转发答案：B解析&易错点：STP端口完整状态：Blocking(阻塞)→Listening(监听)→Learning(学习)→Forwarding(转发)，无跳过步骤，很多考生遗漏监听阶段。7.（易混协议）关于LACP和PAGP，说法错误的是？（）A.LACP为IEEE802.3ad公有协议B.PAGP为思科私有协议C.LACP被动模式可以主动发起协商D.PAGPauto模式被动协商，desirable主动协商答案：C解析&易错点：LACP被动模式（Passive）不主动发送协商包，仅响应；主动模式（Active）主动协商，极易混淆主动/被动工作机制。8.（概念陷阱）RSPAN远程端口镜像的核心限制是？（）A.可以镜像双向流量B.无法镜像本地交换机端口流量C.RSPANVLAN不能承载正常用户业务数据D.无需专用VLAN答案：C解析&易错点：RSPAN必须使用专属VLAN，该VLAN禁止传输普通业务流量，否则镜像异常、环路风险激增。9.（易错对比）RSTP802.1w相比传统STP的最大优势是？（）A.无端口阻塞状态B.秒级收敛，无需30s+计时器等待C.支持更多VLAND.无需选举根桥答案：B解析&易错点：RSTP保留阻塞状态（改为丢弃状态），核心优化是手动握手协商收敛，摆脱计时器限制，实现快速收敛。三、ACL、NAT、IP服务易错易混题10.（90%考生错）关于标准ACL和扩展ACL，部署原则正确的是？（）A.标准ACL靠近目标部署，扩展ACL靠近源部署B.标准ACL靠近源部署，扩展ACL靠近目标部署C.二者均靠近源部署D.二者均靠近目标部署答案：A解析&易错点：标准ACL仅匹配源IP，靠近目标放，防止误拦截流量；扩展ACL匹配五元组，精准过滤，靠近源放，减少无效传输，属于CCNP必考记忆陷阱。11.（易混NAT类型）允许内网多主机复用一个公网IP的NAT类型是？（）A.静态NATB.动态NATC.NATOverload（PAT）D.一对一NAT答案：C解析&易错点：PAT（端口复用）是日常最常用NAT，通过端口区分多主机；静态/动态NAT均为一对一映射，无法复用IP。12.（命令易错）思科设备生成SSH加密密钥的正确命令是？（）A.cryptokeygeneratersaB.ipsshkeygeneratersaC.sshkeygeneratersaD.cryptokeyrsagenerate答案：A解析&易错点：思科SSH密钥生成唯一标准命令：cryptokeygeneratersa，可指定模数（1024/2048），其余均为干扰错误命令。13.（概念陷阱）DHCP中继的作用是？（）A.作为DHCP服务器分配地址B.转发跨网段DHCP广播报文C.过滤非法DHCP报文D.保存DHCP地址租约答案：B解析&易错点：路由器隔绝广播，不同网段DHCP请求无法跨网段传输，DHCP中继（iphelper-address）负责转发广播报文，不是分配地址。四、QoS服务质量易错易混题14.（高频错题）针对语音、视频低延迟业务，思科专属严格优先级队列是？（）A.WFQB.CBWFQC.LLQD.FIFO答案：C解析&易错点：LLQ（低延迟队列）在CBWFQ基础上增加严格优先级队列，专门承载语音视频，解决传统队列延迟问题，是CCNPQoS核心考点。15.（易混标记）二层帧优先级标记字段是？（）A.DSCPB.CoSC.IPPrecedenceD.TOS答案：B解析&易错点：二层VLAN帧标记CoS（802.1p）；三层IP包标记为DSCP/IP优先级，考生极易混淆二三层标记字段。五、网络安全易错易混题16.（必错题）IPSec站点到站点VPN默认使用的协议组合是？（）A.AH-onlyB.ESP-onlyC.AH+ESPD.GRE-only答案：B解析&易错点：ESP支持加密+认证，AH仅认证不加密，商用IPSec默认仅使用ESP，无需叠加AH，多数考生误以为必须组合使用。17.（概念陷阱）AAA中Authen、Author、Account正确翻译是？（）A.授权、认证、计费B.认证、授权、计费C.认证、计费、授权D.授权、计费、认证答案：B解析&易错点：AAA标准流程：认证（身份校验）→授权（权限分配）→计费（日志统计），顺序必考，极易记混。六、虚拟化、自动化、无线易错易混题18.（易混技术）VXLAN的核心作用是？（）A.三层路由转发B.二层网络跨三层传输，扩展VLAN数量C.加密网络流量D.负载均衡答案：B解析&易错点：传统VLAN最大4096，VXLAN支持海量虚拟网段，实现大二层跨三层组网，数据中心核心技术。19.（命令易错）思科设备开启LLDP的全局命令是？（）A.lldpenableB.lldprunC.startlldpD.lldpopen答案：B解析&易错点：思科设备特殊命令，LLDP开启命令为lldprun，区别于华为lldpenable，是设备命令差异高频考点。20.（无线易错）单SSID实现不同设备差异化认证，依赖的技术是？（）A.WPA2-PSKB.802.1X多认证方式C.SSID隔离D.广播隐藏答案：B解析&易错点：单一SSID下，通过802.1X可对不同终端、不同用户配置差异化密码/权限认证，解决IoT设备混合接入场景。七、多选高频易混题（考试重灾区）21.（多选）下列属于OSPF邻居无法建立的常见原因有？（）A.Hello时间、死亡时间不匹配B.区域ID不一致C.接口IP掩码不一致D.认证密钥不匹配答案：ABCD解析：以上四项均为OSPF邻居建立失败高频原因，掩码、Hello时间、区域、认证任意一项不匹配，均无法形成邻居关系。22.（多选）下列哪些属于BGP路由属性？（）A.WeightB.Local_PreferenceC.MEDD.AS-Path答案：ABCD解析：均为BGP核心选路属性，是CCNP必考多选考点。23.（多选）下列属于二层防环技术的是？（）A.STP/RSTP/MSTPB.UDLDC.Loopback-detectionD.OSPF答案：ABC解析：OSPF为三层路由防环，其余均为二层交换防环技术，易混淆二三层防环技术。八、判断题易混考点（快速纠错）1.Weight值越大，BGP路由越优先。（正确）2.OSPF骨干区域可以和普通区域直接