2025年思科认证网络工程师(CCNP)考试题库（附答案和详细解析）（1104）.docxVIP

思科认证网络工程师（CCNP）考试试卷

一、单项选择题（共10题，每题1分，共10分）

OSPF邻居状态机中，完成主从关系协商后进入的下一个状态是？

A.Full

B.Exchange

C.Loading

D.Init

答案：B

解析：OSPF邻居状态机顺序为：Down→Init→Two-Way→Exstart→Exchange→Loading→Full。Exstart状态用于协商主从关系和DD（数据库描述）包序列号，完成后进入Exchange状态，开始交换DD包。错误选项：A（Full是最终邻接状态）；C（Loading在Exchange之后，用于请求缺失的LSA）；D（Init是收到Hello包但未确认双向通信的状态）。

EIGRP的DUAL算法主要用于解决什么问题？

A.路由环路

B.邻居发现

C.路由汇总

D.带宽协商

答案：A

解析：DUAL（扩散更新算法）是EIGRP的核心，通过维护可行后继路由（FS）和可行距离（FD），确保在主路由失效时快速切换到无环的备用路由，避免路由环路。错误选项：B（邻居发现由Hello包完成）；C（路由汇总是手动或自动配置的优化功能）；D（带宽协商通过Hello包中的参数完成）。

BGP路由属性中，用于控制AS内部优先级的是？

A.Origin

B.Local_Pref

C.MED

D.Next_Hop

答案：B

解析：Local_Pref（本地优先级）是BGP公认任意属性，仅在AS内部传递，值越大表示路由优先级越高，用于控制AS内部对外部路由的选择偏好。错误选项：A（Origin表示路由来源类型）；C（MED用于向其他AS传递路由优先级）；D（Next_Hop表示到达目标网络的下一跳地址）。

交换机配置VLAN间路由时，最常用的实现方式是？

A.单臂路由（Router-on-a-Stick）

B.三层交换（SVIs）

C.静态路由

D.动态路由协议

答案：B

解析：三层交换机通过SVI（交换虚拟接口）为每个VLAN创建逻辑三层接口，直接实现VLAN间路由，性能优于单臂路由（需通过物理接口的子接口转发）。错误选项：A（适用于无三层交换机的场景）；C/D（需配合三层接口使用，非“最常用”）。

STP中，当根端口失效时，替代端口（AlternatePort）会转换为哪种角色？

A.根端口

B.指定端口

C.阻塞端口

D.边缘端口

答案：A

解析：在STP/RSTP中，替代端口是到根桥的次优路径端口，当当前根端口失效时，替代端口会立即转换为根端口，恢复网络连通（RSTP中通过Proposal/Agreement机制快速收敛）。错误选项：B（指定端口是所在网段的最优端口）；C（阻塞端口是备用状态）；D（边缘端口连接终端，不参与STP计算）。

IPv6路由协议中，支持路由验证的是？

A.RIPng

B.OSPFv3

C.EIGRPforIPv6

D.BGPv4+

答案：B

解析：OSPFv3支持通过IPv6头中的认证扩展头（AH）或封装安全载荷（ESP）实现路由认证，增强路由更新的安全性。错误选项：A（RIPng仅支持简单明文认证）；C（EIGRPforIPv6通过MD5或SHA哈希认证）；D（BGP通过TCPMD5签名认证）。

QoS中，用于将流量标记为特定DSCP值的操作是？

A.分类（Classification）

B.标记（Marking）

C.调度（Scheduling）

D.整形（Shaping）

答案：B

解析：标记是QoS的核心步骤之一，通过修改IP头的DSCP字段（或802.1pCoS字段）为流量分配优先级，便于后续设备基于标记执行策略。错误选项：A（分类是识别流量类型的过程）；C（调度是根据优先级分配带宽）；D（整形是限制流量速率）。

以下哪种ACL类型仅能基于源IP地址过滤？

A.扩展ACL

B.标准ACL

C.命名ACL

D.时间型ACL

答案：B

解析：标准ACL（编号1-99/1300-1999）仅支持基于源IP地址过滤，扩展ACL（编号100-199/2000-2699）可基于源/目IP、端口、协议等过滤。错误选项：A（支持多字段过滤）；C（命名ACL是标准/扩展的命名形式）；D（时间型ACL需结合标准/扩展ACL使用）。

以下哪项是IPSec隧道模式的典型应用场景？

A.主机到主机安全通信

B.分支机构到总部的VPN

C.单个应用的加密传输

D.实时语音流量加密

答案：B

解析：隧道模式封装整个原始IP包（包括原IP头），生成新的IP头，适用于网络到网络的VPN（如分支机构与总部的站点到站点连接）。错误选项：A（主机到主机常用传输模式）；C/D（传输模式更高效）。

网络自动化中，N