2026年思科认证网络专家(CCIE)考试题库（附答案和详细解析）（0101）.docxVIP

思科认证网络专家（CCIE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

OSPF邻居状态机中，当两台路由器完成LSA数据库同步后，最终会进入哪种状态？

A.ExStart

B.Exchange

C.Loading

D.Full

答案：D

解析：OSPF邻居状态机依次为：Down→Init→Two-Way→ExStart（协商主从）→Exchange（交换DD报文）→Loading（请求/发送具体LSA）→Full（数据库同步完成）。因此同步完成后进入Full状态。其他选项均为同步过程中的中间状态。

BGP路由选择中，以下哪项属性的优先级最高？

A.AS_Path长度最短

B.Local_Pref最大

C.Origin类型最优（IGPEGPIncomplete）

D.MED值最小

答案：B

解析：BGP路由选择规则优先级（从高到低）：①同步（Sync）关闭；②权重（Weight）最大；③Local_Pref最大；④本地发起（OriginatorID）；⑤AS_Path最短；⑥Origin类型最优；⑦MED最小；⑧EBGP优于IBGP等。因此Local_Pref优先级高于AS_Path、Origin和MED。

STP（802.1D）中，根端口的选举依据不包括以下哪项？

A.到达根桥的路径成本（PathCost）

B.发送者的桥ID（BridgeID）

C.发送者的端口ID（PortID）

D.本端的端口ID（PortID）

答案：D

解析：STP根端口选举规则：①最小路径成本；②最小发送方桥ID；③最小发送方端口ID；④本端最小端口ID（仅当前三者相同时使用）。题目问“不包括”，因此本端端口ID是最终备选条件，非核心依据。

MPLS标签交换过程中，“PHP（PenultimateHopPopping）”机制的作用是？

A.在倒数第二跳弹出标签，最后一跳直接转发IP包

B.在ingress节点为IP包添加双层标签

C.在核心节点交换标签时修改TTL值

D.在egress节点根据标签查询路由表

答案：A

解析：PHP机制通过在倒数第二跳（PenultimateHop）弹出顶层标签，使最后一跳（Egress）可以直接基于内层标签或IP头部转发，减少处理延迟。其他选项中，B是双层标签（如QinQ）的场景，C是标签转发时的标准操作（非PHP专属），D是egress节点的常规处理。

EIGRP中，以下哪项不是Hello包的作用？

A.发现并维护邻居关系

B.协商Hold时间

C.同步路由表

D.保持邻居活性

答案：C

解析：EIGRPHello包用于发现邻居、协商Hold时间（默认15秒）、保持活性（周期性发送）。路由表同步通过Update包完成，因此C是错误选项。

IPv6无状态自动配置（SLAAC）中，主机通过哪个协议获取前缀信息？

A.ICMPv6RouterAdvertisement（RA）

B.DHCPv6

C.ICMPv6NeighborSolicitation（NS）

D.ICMPv6RouterSolicitation（RS）

答案：A

解析：SLAAC中，主机通过监听路由器发送的RA（RouterAdvertisement）报文获取网络前缀、默认网关等信息。DHCPv6用于有状态配置（如DNS服务器），NS/RS用于邻居发现和触发RA。

以下哪种QoS机制属于流量整形（TrafficShaping）？

A.加权公平队列（WFQ）

B.漏桶（LeakyBucket）

C.随机早期检测（RED）

D.优先级队列（PQ）

答案：B

解析：流量整形通过缓存和延迟流量，使输出速率符合设定的峰值速率（如漏桶算法）。WFQ和PQ是队列调度机制，RED是拥塞避免机制，均不属于流量整形。

部署VRRP时，主路由器（Master）发送通告（Advertisement）的默认时间间隔是？

A.1秒

B.2秒

C.3秒

D.5秒

答案：A

解析：VRRP协议中，Master路由器默认每1秒发送一次VRRP通告报文，Backup路由器通过超时（默认3秒）判断Master是否失效。

以下哪项不是防火墙的基本功能？

A.包过滤（PacketFiltering）

B.状态检测（StatefulInspection）

C.应用层网关（ALG）

D.入侵检测（IDS）

答案：D

解析：防火墙的核心功能包括包过滤、状态检测、ALG（如FTP主动模式连接）等；IDS（入侵检测系统）是独立的安全设备，用于监控和报警，不属于防火墙基本功能。

部署802.1X认证时，以下哪方负责验证用户凭证？

A.客户端