2026年思科认证CCNPVPN部署优化专项练习卷.docxVIP

PAGE

PAGE1

2026年思科认证CCNPVPN部署优化专项练习卷

考试时间：120分钟满分：200分

注意事项

请在答题卡/答题纸上作答，在试卷上作答无效。

首先填写好姓名、准考证号等信息。

本试卷包含单项选择题、多项选择题、判断题、简答题及案例分析题。

一、单选题（50题，每题2分，共100分）

题号

题目

选项

参考答案

详细解析

1

在IKEv2协商过程中，哪个报文用于协商SA的加密算法和完整性算法？

A.IKE_SA_INITB.IKE_AUTHC.CREATE_CHILD_SAD.INFORMATIONAL

B

IKE_AUTH报文中携带了加密、完整性、PRF及DH组的协商结果。

2

下列关于FlexVPN的描述，错误的是？

A.基于IKEv2实现B.支持Hub?Spoke和Full?Mesh拓扑C.必须使用AAA服务器进行用户认证D.可使用EAP进行远程访问认证

C

FlexVPN可以使用本地数据库或AAA，非强制必须使用AAA。

3

在DMVPN阶段2中，spokes之间的直接通信依赖于哪项技术？

A.NHRP解析B.GRE隧道C.IPsecSAD.BGP路由

A

NHRP提供spokes之间的直接IP映射，实现阶段2的spoke?to?spoke通信。

4

以下哪种情况下会触发IPsecSA的重新协商（r