CCNP 综合测试题及具体答案呈现

CCNP综合测试题及具体答案呈现考试时间：______分钟总分：______分姓名：______一、选择题1.在OSPF域内，如果一个路由器需要将信息传递到不在同一个Area0中的其他区域，它需要扮演的角色是？A.AreaBorderRouter(ABR)B.AutonomousSystemBoundaryRouter(ASBR)C.InternalRouter(IR)D.BackboneRouter2.EIGRP默认使用哪些度量值来计算路径成本？A.仅跳数(HopCount)B.带宽、延迟、负载、可靠性(Bandwidth,Delay,Load,Reliability)C.仅延迟(Delay)D.仅带宽(Bandwidth)3.在BGP中，用于指示路由起源自另一个自治系统(AS)的属性是？A.LocalPreferenceB.AS-PATHC.MED(Multi-ExitDiscriminator)D.NextHop4.在配置交换机端口时，以下哪个命令用于将该端口配置为access模式，并分配给VLAN10？A.switchportmodetrunkswitchportaccessvlan10B.switchportmodeaccessswitchportaccessvlan10C.switchportmodeaccessvlan10switchportaccessD.switchportaccessvlan10switchportmodeaccess5.STP(SpanningTreeProtocol)的主要目的是什么？A.提高网络带宽利用率B.提供网络冗余，防止环路C.简化网络管理D.自动配置VLAN6.当一个主机位于VLAN20的交换机端口上，它想要访问VLAN30中的主机，且两VLAN之间的路由通过一台三层交换机完成，该三层交换机需要执行什么功能？A.需要配置Trunk链路连接两个交换机B.需要在三层交换机上配置静态路由C.需要在三层交换机上配置VLAN接口并分配IP地址D.无需特殊配置，二层交换机自动处理7.路由器接口Fa0/1的IP地址为192.168.1.1/24，Fa0/2的IP地址为192.168.2.1/24。如果需要配置默认路由，指向下一跳地址192.168.3.1，以下哪个命令是正确的？A.iproute0.0.0.00.0.0.0192.168.3.1B.iproute192.168.1.0255.255.255.0192.168.3.1C.ipdefault-gateway192.168.3.1D.iproute192.168.3.1255.255.255.255Fa0/28.在使用PPP协议进行点对点链路连接时，用于验证对端身份的认证方式是？A.PAP(PasswordAuthenticationProtocol)B.IPsecC.LCP(LinkControlProtocol)协商D.CHAP(ChallengeHandshakeAuthenticationProtocol)9.在路由器配置模式下，要查看当前已配置的IP路由表，应使用哪个命令？A.showinterfacesB.showipprotocolsC.showiprouteD.showrunning-config10.某网络管理员配置了一个ACL(AccessControlList)来限制特定主机访问网络资源。该ACL应该应用于什么设备上才能实现其功能？A.服务器B.集线器C.交换机D.路由器11.在路由协议配置中，`passive-interface`命令的主要作用是？A.禁用接口的物理连接B.禁止接口参与路由信息的交换（接收但发送）C.将接口设置为仅接收路由更新D.防止接口产生路由汇总12.以下哪个选项是OSPF的一个重要特性，而EIGRP没有的？A.支持等价多路径(Equal-CostMultipathRouting)B.使用32位AS号C.支持区域(Areas)划分D.使用复合度量值13.当BGP路由器学习到到达同一目的地的多条路径时，它会根据哪些属性（按优先级从高到低排列）来选择最佳路径？1.LocalPreference2.MED3.AS-PATHLength4.OriginA.1,2,3,4B.4,1,3,2C.4,3,1,2D.3,4,2,114.在交换机配置中，将一个端口配置为Trunk模式，并允许VLAN10和VLAN20通过，但不允许VLAN30通过，应使用以下哪个命令序列（假设端口已启用）？A.switchportmodetrunkswitchporttrunkallowedvlanadd10,20switchporttrunkallowedvlanremove30B.switchportmodeaccessswitchportaccessvlan10,20switchporttrunkallowedvlanremove30C.switchportmodetrunkswitchporttrunknativevlan10switchporttrunkallowedvlan20D.switchportmodetrunkswitchporttrunkallowedvlan10,20switchporttrunknativevlan3015.对于需要跨越不信任网络的WAN链路，且两端设备都支持动态协商，以下哪种技术可以提供一定程度的securityoverthelink？A.FrameRelayB.PPPwithPAPC.PPPwithCHAPD.HDLC二、多选题1.OSPF区域(Area)的主要优点包括哪些？A.提高路由计算效率B.实现路由信息的安全传递C.限制链路状态广播范围，防止网络风暴D.简化网络管理，便于分段2.在配置EIGRP时，可以使用哪些命令来影响路由的选择（改变度量值）？A.`eigrpauto-summary`B.`eigrpmetricbandwidthdelay`C.`eigrpvariance<n>`D.`eigrpnetwork<network>`(宣告网络)3.BGP的邻居关系建立和维护需要满足哪些条件？A.对等体之间IP地址配置正确B.对等体之间运行相同版本的BGPC.对等体之间宣告了相同的网络D.对等体之间的TCP连接端口通常为1794.以下哪些技术可以用于实现VLAN间的路由？A.三层交换机B.路由器C.VLANTrunkingProtocol(VTP)D.虚拟路由器冗余协议(VRRP)5.配置交换机端口安全(PortSecurity)时，可以设置哪些参数？A.最大MAC地址数量B.接口VLANC.MAC地址老化时间D.接收者身份验证(如802.1X)6.在配置静态路由时，可以指定哪些信息？A.目的网络的IP地址和子网掩码B.下一跳路由器的IP地址C.出发接口D.路由优先级7.路由器上的NAT(NetworkAddressTranslation)主要有哪些类型？A.静态NAT(StaticNAT)B.动态NAT(DynamicNAT)C.PAT(PortAddressTranslation)/OverloadingD.VPNNAT8.在配置和管理路由器时，`show`命令可以用于显示哪些信息？（列举四种）A.接口状态和统计信息(`showinterfaces`)B.当前运行的配置(`showrunning-config`)C.路由表(`showiproute`)D.配置的IP路由协议信息(`showipprotocols`)E.CPU和内存使用情况(`showprocessescpu`,`showmemory`)9.以下哪些是SNMP(SimpleNetworkManagementProtocol)的版本？A.SNMPv1B.SNMPv2cC.SNMPv3D.SNMPv410.在配置PPP链路时，LCP(LinkControlProtocol)可以协商哪些参数？A.最大传输单元(MTU)B.数据压缩选项C.认证协议(PAP或CHAP)D.链路封装类型(如PPPoE)三、配置题1.配置一个名为"Sales"的VLAN，VLANID为50。然后在接口Fa0/1上将该端口加入VLAN50，并设置为access模式。2.在一台路由器上配置EIGRP，宣告网络192.168.10.0/24和192.168.20.0/24，使用AS号100。要求接口Fa0/0使用EIGRP，并配置接口描述为"EIGRP_to_Switch"。3.配置一个标准的ACL(AccessControlList)，编号为120。该ACL的规则允许源IP地址为192.168.1.10的主机访问任何目的地址，其他所有流量都予以拒绝。4.配置一个路由器接口Fa0/0，使用IP地址10.1.1.1/30，接口描述为"WANConnection"。同时配置该接口启用PPP协议，并使用CHAP认证，本地用户名为"router1"密码为"cisco123"。5.配置交换机端口Gig0/2为Trunk模式，允许VLAN10,20,30通过，VLAN40,50禁用。NativeVLAN设置为VLAN10。试卷答案一、选择题1.A解析：ABR(AreaBorderRouter)负责在不同OSPF区域之间传递路由信息。2.B解析：EIGRP使用带宽、延迟、负载、可靠性等多种因素计算复合度量值。3.B解析：AS-PATH属性包含路径上经过的所有AS号，用于防止路由环路和提供路径信息。4.B解析：先设置模式为access，再指定VLANID。5.B解析：STP的主要目的是防止二层网络环路，提供冗余路径。6.C解析：三层交换机通过VLAN接口实现不同VLAN间的路由功能。7.A解析：`iproute0.0.0.00.0.0.0<next-hop>`是配置默认路由的标准命令。8.D解析：CHAP提供基于挑战的认证，比PAP更安全。9.C解析：`showiproute`显示路由器当前学习的IP路由表。10.D解析：ACL必须应用在路由器接口上（输入或输出方向）才能生效。11.B解析：`passive-interface`防止接口发送路由更新，但可以接收，减少网络流量。12.C解析：OSPF支持区域划分，而EIGRP不支持。13.B解析：BGP路由选择优先级顺序：Origin(IGP优于EGP)->AS-PATH长度->NextHopReachability->LocalPreference->MED。14.A解析：先设为Trunk，添加允许的VLAN，再移除禁止的VLAN。15.C解析：CHAP提供对端身份验证，比PAP更安全。二、多选题1.A,C,D解析：区域划分提高效率、限制广播、简化管理。2.B,C解析：`metric`可调整带宽、延迟等，`variance`用于配置等价多路径比例。3.A,B,D解析：邻居建立需要正确的IP配置、相同版本、TCP连接（端口179）。4.A,B解析：三层交换机和路由器均可实现VLAN间路由。VTP和VRRP不是VLAN间路由技术。5.A,B解析：PortSecurity可设置最大MAC地址数和接口VLAN。C是MAC老化时间，D是802.1X，通常是可选项或需要配置在PortSecurity上下文中，但不是基本设置参数。6.A,B,C解析：静态路由需指定目标网络、下一跳或出接口。D中的优先级通常由管理距离决定，而非静态路由命令本身。7.A,B,C解析：静态NAT、动态NAT、PAT是常见的NAT类型。DVPNNAT是NAT的应用场景，不是类型本身。8.A,B,C,D解析：这些都是常用的`show`命令，用于查看接口、配置、路由协议、系统状态信息。9.A,B,C解析：SNMP有v1,v2c,v3版本。v4不是SNMP标准。10.A,B,C,D解析：LCP负责协商链路参数，包括MTU、压缩、认证、封装类型等。三、配置题1.```interfacevlan50nameSalesexitinterfaceFastEthernet0/1switchportmodeaccessswitc