CCNP 测试题和完整答案解析

CCNP热门测试题和完整答案解析考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共40分）1.在OSPF中，用于在相邻路由器之间交换链路状态信息的协议是？A.RSVPB.HELLOC.LSAD.EIGRP2.以下哪个OSPF特性允许一个区域通过多个出口连接到另一个区域？A.StubAreaB.TotallystubbyAreaC.Not-So-StubbyArea(NSSA)D.TransientArea3.在BGP中，用于确保iBGP邻居之间交换路由信息的协议是？A.TCPB.BGP本身C.IPD.UDP4.当EIGRP邻居之间的K值（带宽和延迟权重）设置不一致时，会发生什么？A.形成路由环路B.邻居关系无法建立C.EIGRP不会选择该邻居作为路径计算的一部分D.该邻居发送的路由信息会被忽略5.在交换网络中，用于隔离广播域的技术是？A.TrunkingB.STPC.VLAND.VTP6.STP协议中，负责选择网络中根桥的算法依据是？A.交换机的MAC地址B.交换机的IP地址C.交换机的桥ID（BridgeID=Priority+MACAddress）D.交换机端口速率7.在网络设计中，链路聚合（EtherChannel）主要目的是什么？A.增加广播域B.提高带宽和冗余C.减少VLAN数量D.增加端口数量8.以下哪个命令用于查看Cisco交换机上当前活动的VLAN？A.`showvlanbrief`B.`showvlan`C.`showvlanserver`D.`showvlandatabase`9.默认情况下，思科路由器上的EIGRP路由表项中的度量值（Metric）由什么组成？A.带宽+延迟B.带宽-延迟C.带宽*延迟+升降次数D.带宽/延迟10.在配置IP地址时，哪个地址范围通常用于私有网络？A./8B./12C./16D./2411.DHCP中继代理在转发DHCP消息时，其源IP地址和目标IP地址分别是什么？A.源：DHCP客户端IP，目标：DHCP服务器IPB.源：DHCP服务器IP，目标：DHCP客户端IPC.源：中继代理接口IP，目标：DHCP服务器IPD.源：DHCP客户端IP，目标：中继代理接口IP12.用于在路由器之间同步时间戳的标准协议是？A.NTPB.SNMPC.DNSD.FTP13.在使用标准ACL进行访问控制时，其匹配范围是？A.整个IP地址B.网段中的第一个八位字节C.网段中的前两个八位字节D.网段中的最后两个八位字节14.以下哪个技术可以将私有IP网络转换为公有IP网络，以便在互联网上通信？A.NATOverload(PAT)B.VLANTrunkingC.PortSecurityD.OSPFAuthentication15.在IPv6地址表示法中，"2001:0db8:85a3:0000:0000:8a2e:0370:7334"中的"::"代表什么？A.该位段为全0B.该位段为全1C.省略了连续的全0位段D.表示地址无效16.对于WLAN，802.11n标准相比802.11a/b/g的主要优势是？A.更低的传输速率B.更短的作用范围C.更高的传输速率和更广的作用范围D.更复杂的加密方式17.在思科设备上，使用哪个命令可以查看当前运行的配置？A.`showrunning-config`B.`showstartup-config`C.`showconfig`D.`showcurrent-config`18.在配置BGP时，`next-hop-self`命令的作用是？A.将本路由器设置为AS边界路由器B.将本路由器设置为下一跳反射器C.在iBGP邻居间使使用直连路由作为下一跳D.使能BGP认证19.以下哪种VPN技术通常用于站点到站点的安全连接？A.SSLVPNB.IPsecVPNC.GRETunnelingD.L2TPv320.当交换机收到一个目标MAC地址不known的数据帧时，它会怎么做？A.将数据帧丢弃B.向除源端口外的所有端口转发该数据帧C.只向源端口转发该数据帧D.发送ARP请求查询目标MAC地址二、多选题（每题有两个或两个以上正确答案，请将正确选项的首字母填入括号内。每题3分，共30分）21.OSPF单区域（NormalArea）与TotallyStubbyArea相比，主要区别在于？A.不允许存在ASBRB.不允许存在内部网关协议（IGP）外部路由C.只允许从区域进口一个默认路由D.必须使用NSSA类型的LSA来导入外部路由22.BGP路由选择中，用于确定最佳路径的属性有哪些？A.AS-PATHB.LOCAL_PREFC.MEDD.Community23.VLAN配置中，以下哪些描述是正确的？A.VLANID范围是1-1000B.特定VLAN的流量默认只在一个VLAN内传输C.交换机上的所有端口都属于VLAN1D.Trunk链路可以传输多个VLAN的流量24.STP（SpanningTreeProtocol）的目标是？A.防止网络环路B.提高网络带宽C.提供网络冗余D.减少广播域25.链路聚合（EtherChannel）配置中，常见的模式有？A.Active/StandbyB.LACP(802.3ad)C.PAgP(DTP协商)D.平衡负载26.在配置和管理网络时，以下哪些协议或服务是常用的？A.SNMPB.TelnetC.NTPD.DHCP27.IPv6地址类型中，哪些是单播地址？A.全球单播地址B.链路本地单播地址C.环回地址D.多播地址28.网络安全中，使用ACL可以实现哪些功能？A.路由过滤B.访问控制C.NAT转换D.VPN加密29.在配置思科路由器接口时，以下哪些命令是必要的？A.指定接口IP地址和子网掩码B.启用接口(`noshutdown`)C.配置接口描述(`description`)D.配置接口MTU30.CCNP考试涵盖的网络服务包括但不限于？A.DNS解析B.动态主机配置（DHCP）C.网络时间同步（NTP）D.路由信息协议（RIP）试卷答案一、选择题1.C2.C3.A4.B5.C6.C7.B8.A9.C10.C11.C12.A13.B14.A15.C16.C17.A18.C19.B20.B二、多选题21.A,B,C22.A,B,C,D23.B,C,D24.A,C25.B,C,D26.A,C,D27.A,B,C28.A,B29.A,B30.A,B,C解析思路一、选择题1.OSPF通过LSA（链路状态通告）在路由器间交换网络拓扑信息。HELLO是用于建立和维护邻居关系的协议。Router是OSPF进程。EIGRP是另一种路由协议。2.TotallyStubbyArea(TSA)是一种特殊的OSPF区域，只允许一个默认路由进入，不允许外部路由或ASBR存在。StubArea允许一个默认路由进入，但可以有ASBR。NSSA允许AS外部路由进入，但必须使用Type7LSA转换为Type5LSA。TransientArea不是官方定义的区域类型。3.iBGP邻居之间必须通过TCP建立连接来交换路由信息，TCP端口为179。这是强制性的，以确保BGP路由信息的可靠传输。4.EIGRP邻居关系基于匹配的K值（带宽、延迟、负载、可靠性权重）。如果K值不匹配，路由器将不会与该邻居形成邻居关系。5.VLAN（虚拟局域网）通过分割交换机端口，将不同VLAN的流量隔离，从而创建广播域。Trunking是用于在不同交换机间传输多个VLAN流量的技术。STP用于防止环路。VTP用于管理VLAN配置。6.STP选择根桥时，首先比较优先级值（越小越优先），优先级相同则比较MAC地址（越低越优先）。桥ID是优先级和MAC地址的组合。7.链路聚合（EtherChannel）通过将多个物理链路捆绑成一条逻辑链路，提供更高的带宽冗余和负载均衡能力。8.`showvlanbrief`命令显示交换机上所有VLAN的简要信息，包括VLANID、名称、状态（Active/Inactive/Suspended）、以及各端口所属VLAN。`showvlan`显示更详细的信息。`showvlanserver`与VLAN数据库同步有关。`showvlandatabase`显示存储在NVRAM中的VLAN配置。9.默认情况下，CiscoEIGRP的度量值计算公式为：((带宽因子*延迟)/10)+(K1*带宽)+(K2*延迟)+K3*升降次数+K4*路由数。其中K值默认为1、0、1、0。因此，度量值≈(带宽*延迟/10)+(带宽*1)+(1*0)+(0*路由数)≈带宽*(延迟/10+1)。更精确的默认公式常涉及带宽和延迟的直接相加，但核心是带宽和延迟的组合。根据题目选项，C最接近实际应用中的常见简化理解或特定场景下的度量构成概念。10./8,/12,/16是RFC1918定义的私有IP地址范围，这些地址不会在公共互联网上使用。11.DHCP中继代理接收到来自客户端的DHCP请求（如果源地址是客户端IP）或DHCP宣告（如果源地址是中继接口IP），会将其源IP地址和目标IP地址分别修改为中继代理自己的接口IP地址和DHCP服务器（或DHCP中继器）的IP地址，然后转发出去。12.NTP（NetworkTimeProtocol）是用于在计算机网络中同步设备时间戳的标准协议。13.标准ACL（AccessList）仅检查IP地址中的第一个八位字节（网络部分），范围是0-255。扩展ACL可以检查IP地址中的前两个八位字节（网络和主机部分），范围是0-4095。14.NATOverload（也称为PAT，PortAddressTranslation）允许多个内部私网主机共享一个公网IP地址和不同的端口进行互联网访问。VLANTrunking是VLAN间传输技术。PortSecurity是限制端口连接数量的安全特性。OSPFAuthentication是OSPF路由协议的加密方式。15.IPv6地址表示法中的"::"称为双冒号表示法，用于简洁地表示一系列连续的全0位段。例如，2001:0db8:85a3:0000:0000:8a2e:0370:7334可以简写为2001:db8:85a3::8a2e:370:7334。16.802.11n相比802.11a/b/g，主要采用了MIMO（多输入多输出）、更高的调制方式（如64-QAM）和更短的OFDM符号时间，从而显著提高了无线传输速率，并扩大了覆盖范围。17.`showrunning-config`命令显示当前在路由器或交换机内存中运行的配置。`showstartup-config`显示存储在NVRAM中，路由器启动时加载的配置。`showconfig`不是标准命令。`showcurrent-config`也不是标准命令。18.`next-hop-self`命令配置本路由器在与其BGP邻居建立iBGP关系后，将邻居发来的路由信息的下一跳地址修改为指向本路由器自身的直连路由。这有助于解决iBGP邻居之间通过其他非iBGP路径学习路由时可能出现的下一跳不可达问题。19.IPsec（InternetProtocolSecurity）是一种用于站点到站点（Site-to-Site）VPN的协议，通过在IP层对数据包进行加密和认证，提供端到端的安全连接。SSLVPN通常用于远程访问（Client-to-Gateway）。GRETunneling是一种隧道技术，但不提供加密。L2TPv3可以结合IPsec使用，但本身不是站点到站点的标准VPN协议。20.当交换机收到一个目标MAC地址不在其CAM表中时，它会将该数据帧从除源端口外的所有其他端口（直通端口）转发出去，以尝试找到目标设备。二、多选题21.A,B,C:TotallyStubbyArea(TSA)禁止ASBR存在，只允许从区域外部导入一个默认路由（通常由ABR提供），并且不允许区域内部的路由被导出到外部。NormalArea（单区域）允许ASBR存在，可以导入所有外部路由，没有默认路由导入限制。所以A、B、C是TSA与NormalArea的区别。22.A,B,C,D:BGP路由选择基于路径属性进行。AS-PATH（自治系统路径）影响路径选择（避免环路）。LOCAL_PREF（本地优先级）在同一AS内选择最佳出口。MED（Multi-ExitDiscriminator）影响外部AS选择入口路径。Community（团体属性）用于标记路由，让接收方应用特定的路由策略。这些都是影响BGP路径选择的属性。23.B,C,D:特定VLAN的流量默认只在属于该VLAN的端口之间传输，实现广播域隔离（B）。所有端口默认属于VLAN1（C）。Trunk链路（如Inter-SwitchLink）允许配置多个VLAN的流量通过，是VLAN间通信的常用方式（D）。VLANID标准范围是1-1000，1002-1005保留用于TokenRing等。A描述不完全准确，因为VLAN1是默认的，但并非所有端口都属于它。24.A,C:STP（生成树协议）的主要目的是防止二层网络环路，确保网络中有唯一的主干路径（A）。同时，通过提供冗余路径，可以在主路径失效时提供备份路径，提高网络的可靠性（C）。STP不直接提高带宽，反而可能由于阻塞端口而降低带宽。它不减少广播域。25.B,C,D:LACP（LinkAggregationControlProtocol，802.3ad标准）是一种基于协议的链路聚合，可以主动协商和建立聚合组（B）。PAgP（PortAggregationProtocol，思科私有协议）也用于协商链路聚合，工作方式与LACP类似，但只支持思科设备（C）。平衡负载（D）是链路聚合的主要目的之一，无论是通过LACP、PAgP还是静态配置。Active/Standby通常指备份链路模式，不是聚合模式的分类。26.A,C,D:SNMP（简单网络管理协议）用于网络设备监控和管理。Telnet是一种远程登录协议，虽然可以用于配置，但SNMP更侧重管理。NTP（网络时间协议）用于时间同步。DHCP（动态主机配置协议）用于自动分配IP地址等网络配置。这些都是网络管理和服务的常用协议或服务。27.A,B,C:全球单播地址（GlobalUnicastAddress）和链路本地单