2026年思科认证网络工程师(CCNP)考试题库（附答案和详细解析）（0425）.docxVIP

2026年思科认证网络工程师(CCNP)考试题库（附答案和详细解析）（0425）

CCNP认证网络工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

在SD-WAN架构中，负责集中管理策略并分发至边缘设备的组件是？

A.vEdge路由器

B.vSmart控制器

C.vManage服务器

D.vBond编排器

答案：B

解析：vSmart控制器专门用于策略分发和路由控制，vManage负责全局管理（A），vBond用于初始认证（D），vEdge是数据平面设备（C）。

当BGP路由反射器接收到来自非客户端的相同路由时，其默认行为是？

A.转发给所有客户端

B.转发给所有非客户端

C.仅转发给起源客户端

D.不转发给任何邻居

答案：C

解析：BGP路由反射器防环规则规定：从非客户端收到的路由只反射给客户端（RFC4456）。

二、多项选择题（共10题，每题2分，共20分）

以下关于MACsec的描述中正确的有？（多选）

A.提供链路层加密

B.依赖DHCPSnooping实现

C.使用预共享密钥或CA证书

D.仅适用于无线网络

E.可验证数据完整性

答案：ACE

解析：MACsec（IEEE802.1AE）在二层加密（A），支持PSK/证书（C），具备完整性校验（E）。B属DHCP防护技术，D错误因MACsec适用有线/无线。

Cis