2025年思科认证网络工程师(CCNP)考试题库（附答案和详细解析）（1224）.docxVIP

思科认证网络工程师(CCNP)考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.在OSPF协议中，广播型网络（如以太网）默认的DR/BDR选举机制中，优先级为0的路由器会如何处理？

A.参与DR选举但不参与BDR选举

B.同时参与DR和BDR选举

C.既不参与DR也不参与BDR选举

D.仅作为BDR候选

答案：C

解析：OSPF中，路由器优先级（默认1）决定DR/BDR选举资格。优先级为0的路由器会被排除在DR/BDR选举之外（既不成为DR也不成为BDR），但仍会与DR/BDR建立邻接关系。错误选项A/B/D均混淆了优先级为0的路由器的实际行为。

2.BGP协议中，以下哪种属性是公认必遵（Well-knownMandatory）属性？

A.Local_Pref

B.AS_Path

C.MED

D.Originator_ID

答案：B

解析：BGP属性分为公认必遵（必须存在且所有BGP路由器必须识别）、公认可选（必须存在但可忽略）、可选传递（非必须但传递）、可选非传递（非必须且不传递）。AS_Path是公认必遵属性；Local_Pref和MED是可选非传递；Originator_ID是可选传递。因此选B。

3.STP协议中，端口从阻塞状态到转发状态的最大延迟时间（ForwardDelay）默认是？

A.15秒

B.20秒

C.30秒

D.40秒

答案：A

解析：STP的ForwardDelay默认15秒，用于端口在Listen和Learn状态的停留时间，防止环路。MaxAge（最大老化时间）默认20秒，TotalForwardingDelay（阻塞到转发总时间）为2×ForwardDelay+MaxAge=50秒。因此选A。

4.EIGRP协议中，以下哪项不是其支持的网络层协议？

A.IPv4

B.IPv6

C.IPX

D.AppleTalk

答案：D

解析：EIGRP支持多协议标记（Protocol-DependentModules,PDM），历史版本支持IPv4、IPv6、IPX、CLNS（DECnet）等，但不支持AppleTalk（由EIGRPforAppleTalk支持，非原生）。因此选D。

5.IPv6无状态自动配置（SLAAC）中，主机通过哪种机制获取前缀信息？

A.DHCPv6

B.ICMPv6路由器通告（RA）

C.静态配置

D.邻居发现协议（NDP）

答案：B

解析：SLAAC通过ICMPv6的路由器通告（RouterAdvertisement,RA）消息获取网络前缀（Prefix），结合自身MAC地址生成接口ID（EUI-64格式）形成完整IPv6地址。DHCPv6用于有状态配置（如DNS服务器），NDP是邻居发现协议的总称。因此选B。

6.QoS中，CBWFQ（基于类的加权公平队列）的核心机制是？

A.为每个流分配固定带宽

B.按流的数量动态分配带宽

C.为预定义的流量类分配最小带宽保证

D.丢弃低优先级流量以保障高优先级

答案：C

解析：CBWFQ通过策略映射（PolicyMap）定义流量类（ClassMap），并为每个类分配最小带宽保证（bandwidth命令），剩余带宽按权重分配。A是PQ（优先级队列）的特点，B是WFQ（公平队列）的特点，D是尾丢弃或WRED的功能。因此选C。

7.以下哪种VLAN间路由方式需要在交换机上配置子接口？

A.三层交换路由（SVI）

B.单臂路由（Router-on-a-Stick）

C.静态路由

D.动态路由协议

答案：B

解析：单臂路由需要路由器物理接口（如G0/0）划分子接口（G0/0.10），每个子接口对应一个VLAN并配置IP地址，实现VLAN间通信。三层交换路由通过SVI（交换虚拟接口）直接在交换机上配置IP，无需子接口。因此选B。

8.在MPLSVPN中，PE路由器的主要功能是？

A.转发公网标签包

B.维护VPN路由信息并分配私网标签

C.连接CE路由器并传输用户数据

D.管理MPLS标签分发协议（LDP）

答案：B

解析：MPLSVPN中，PE（ProviderEdge）路由器连接CE（CustomerEdge），负责导入/导出VPN路由（通过VRF）、分配私网标签（如BGP/MPLSVPN的RouteDistinguisher和RouteTarget），并与其他PE交换VPN路由。P（Provider）路由器仅转发公网标签包，CE负责用户侧路由。因此选B。

9.以下哪种攻击属于第二层（数据链路层）攻击？

A.ARP欺骗

B.SYNFlood

C.DNS劫持

D.ICMP重定向攻击

答案：A

解析：ARP