2025年思科认证网络专家(CCIE)考试题库（附答案和详细解析）（1116）.docxVIP

思科认证网络专家(CCIE)考试试卷

一、单项选择题（共10题，每题1分，共10分）

在OSPFv2中，邻居状态从”Exchange”进入”Full”的前提条件是？

A.完成DD报文的主从协商

B.同步LSDB（链路状态数据库）

C.收到Hello报文确认

D.选举DR/BDR完成

答案：B

解析：OSPF邻居状态机中，“Exchange”阶段用于交换DD报文（描述LSDB摘要），当双方确认LSDB完全同步后，状态才会进入”Full”（完全邻接）。选项A是”ExStart”阶段的任务；C是”2-Way”阶段的标志；D是”ExStart”或”Exchange”阶段前的准备步骤。

BGP路由选择过程中，优先级最高的属性是？

A.AS-Path长度最短

B.Local-Pref最大

C.Weight最大（仅思科设备）

D.Origin类型最优（IGPEGPIncomplete）

答案：C

解析：BGP路由选择规则中，思科设备专有属性Weight（本地权重）优先级最高（仅本地有效），其次是Local-Pref（公认任意属性），然后是AS-Path长度、Origin类型等。因此C正确。

STP（生成树协议）中，根端口的选举依据不包括？

A.到达根桥的路径开销最小

B.发送者的桥ID最小

C.接收端口的端口ID最小

D.发送者的端口ID最小

答案：C

解析：根端口选举顺序为：最小路径开销→发送者桥ID（根桥到该桥的BID）→发送者端口ID→本地接收端口ID。接收端口的端口ID是最后比较的，不是“不包括”的选项，因此C错误（题目问“不包括”）。

EIGRP的DUAL算法主要解决什么问题？

A.快速收敛与无环路路由计算

B.非等价负载均衡

C.路由汇总

D.多协议支持

答案：A

解析：DUAL（扩散更新算法）是EIGRP的核心，通过维护可行后继路由（FeasibleSuccessor）确保无环路，并在主路由失效时快速切换，实现快速收敛。B是DUAL的结果之一，但非核心目标；C、D是EIGRP的附加功能。

MPLS公网中，标签栈的顶部标签（TopLabel）的作用是？

A.标识私网路由的VPN信息（如L3VPN）

B.标识公网转发路径（如LSP）

C.用于标签交换路由器（LSR）的本地标签映射

D.保留给扩展功能（如VPN-IPv4）

答案：B

解析：MPLS标签栈中，顶部标签（外层标签）用于公网转发（标识LSP路径），内层标签（如L3VPN的VPN标签）用于私网路由标识。因此B正确。

IPv6路由协议RIPng与RIPv2的主要区别是？

A.使用组播地址FF02::9而非

B.支持更大的跳数限制（128→255）

C.基于链路本地地址建立邻居

D.不再支持认证功能

答案：A

解析：RIPng为IPv6设计，使用组播地址FF02::9（所有RIPng路由器），而RIPv2使用。B错误（跳数限制仍为15）；C错误（邻居建立基于IPv6地址，不一定是链路本地）；D错误（支持密钥链认证）。

QoS中，使用DSCP字段标记流量时，EF（ExpeditedForwarding）对应的数值是？

A.0x2E（46）

B.0x10（16）

C.0x08（8）

D.0x38（56）

答案：A

解析：EF（快速转发）的DSCP值为46（二进制101110），对应IP优先级6（0x30）。0x10是AF21（16），0x08是CS1（8），0x38是CS7（56），因此A正确。

网络自动化工具Ansible的核心机制是？

A.基于Agent的推送式配置

B.使用SSH或WinRM进行无代理执行

C.依赖数据库存储网络状态

D.仅支持YANG模型的配置管理

答案：B

解析：Ansible采用无Agent架构，通过SSH（Linux）或WinRM（Windows）远程执行Playbook，无需在设备上安装代理。A是Puppet/Chef的特点；C是NetBox等工具的功能；D错误（支持多种格式，如JSON/XML）。

SDN架构中，控制器与转发设备之间的接口称为？

A.南向接口（SouthboundInterface）

B.北向接口（NorthboundInterface）

C.东向接口（EastboundInterface）

D.西向接口（WestboundInterface）

答案：A

解析：SDN架构中，南向接口（如OpenFlow）用于控制器与交换机/路由器通信，北向接口用于控制器与上层应用交互，东/西向接口用于多控制器间协同。因此A正确。

零信任网络模型的核心原则是？

A.信任网络边界内的所有设备

B.持续验证访问请求的身份与环境

C.仅允许已知IP地址访