CCIE认证考试复习资料清单.docxVIP

第PAGE页共NUMPAGES页

CCIE认证考试复习资料清单

一、单选题（每题2分，共10题）

1.题目：在BGP协议中，如果两个AS之间的对等体都使用了bgpdefault-originate，那么在AS路径属性中，哪个AS会被显示出来？

A.发起default-originate的AS

B.接收default-originate的AS

C.两个AS都会显示

D.AS路径属性不会被修改

答案：B

2.题目：在OSPF协议中，如果一个路由器在两个不同的区域内，它需要使用哪种路由器？

A.内部路由器

B.区域边界路由器

C.自由路由器

D.完全内部路由器

答案：B

3.题目：在MPLSL3VPN中，PE路由器之间需要交换哪种信息？

A.OSPF协议

B.BGP协议

C.EIGRP协议

D.IS-IS协议

答案：B

4.题目：在STP协议中，哪个端口状态表示该端口已经学习到MAC地址并转发数据？

A.Blocking

B.Listening

C.Learning

D.Forwarding

答案：D

5.题目：在NAT协议中，哪种NAT类型允许内部网络中的多个设备共享一个公网IP地址？

A.静态NAT

B.动态NAT

C.PAT（端口地址转换）

D.网络地址转换

答案：C

二、多选题（每题3分，共5题）

1.题目：在配置交换机端口安全时，可以采取哪些措施？

A.限制端口的最大连接数

B.配置MAC地址静态绑定

C.使用动态ARP检测

D.禁用端口

答案：A、B、C

2.题目：在配置路由器时，哪些命令可以用来查看路由表？

A.showiproute

B.showroutes

C.displayiprouting-table

D.showipforwarding-table

答案：A、B

3.题目：在配置QoS时，可以使用哪些机制？

A.优先级队列

B.加权公平队列

C.拥塞管理

D.拥塞避免

答案：A、B、C、D

4.题目：在配置VPN时，哪些协议可以用于建立VPN隧道？

A.IPsec

B.SSL/TLS

C.L2TP

D.GRE

答案：A、B、C

5.题目：在配置交换机时，哪些命令可以用来查看交换机端口状态？

A.showinterfaces

B.showinterfacestatus

C.displayinterfacebrief

D.showportstatus

答案：A、C

三、简答题（每题5分，共5题）

1.题目：简述OSPF协议中的DR和BDR选举过程。

答案：

-DR（DesignatedRouter）和BDR（BackupDesignatedRouter）是在OSPF协议中为了减少链路状态数据库的更新而选举出来的路由器。

-DR和BDR的选举过程如下：

1.在每个网段中，所有路由器比较自己的RouterID，选择RouterID最大的路由器作为DR。

2.如果有多个路由器的RouterID相同，则比较它们的优先级，优先级高的成为DR。

3.如果优先级也相同，则比较它们的IP地址，IP地址最高的成为DR。

4.BDR的选举过程与DR类似，但选择RouterID第二大的路由器作为BDR。

5.DR和BDR之间会建立全连接关系，其他路由器只与DR和BDR建立邻居关系。

2.题目：简述MPLSL3VPN的工作原理。

答案：

-MPLSL3VPN（Layer3VirtualPrivateNetwork）是一种通过MPLS技术实现的VPN，可以在公共网络中为不同组织之间提供隔离的虚拟专用网络。

-工作原理如下：

1.PE（ProviderEdge）路由器负责将客户的VPN路由注入到MPLS骨干网络中。

2.PE路由器之间通过BGP协议交换VPN路由信息。

3.在PE路由器和CE（CustomerEdge）路由器之间，使用IPsec或其他加密协议来保护数据传输。

4.在MPLS骨干网络中，使用标签交换技术来快速转发数据包。

5.VPN路由通过MPLS标签隧道在PE路由器之间传输，最终到达目标CE路由器。

3.题目：简述STP协议中的端口状态转换过程。

答案：

-STP（SpanningTreeProtocol）协议用于防止网络中的环路，确保网络中的每个网段只有一个活跃的路径。

-端口状态转换过程如下：

1.Blocking：端口初始状态，不转发数据，用于学习MAC地址。

2.Listening：端口不转发数据，但开始接收并处理BPDU，用于选举根桥。

3.Learning：端口不转发数据，但开始学习MAC地址，