CCNP认证考试复习方法与技巧.docxVIP

第PAGE页共NUMPAGES页

CCNP认证考试复习方法与技巧

一、单选题（共10题，每题2分）

说明：本部分考察CCNP核心知识点，涵盖路由、交换、安全及自动化等内容。

1.某企业网络采用VLSM划分子网，现有172.16.0.0/20地址块，需划分出8个子网，每个子网至少容纳50台设备。以下哪种子网掩码最合适？

A./23

B./24

C./25

D./26

2.在OSPF中，如果某路由器发现邻居的Hello时间超时，但邻居状态仍为ExStart，则可能的原因是什么？

A.邻居优先级设置过高

B.邻居接口IP地址配置错误

C.邻居DR/BDR选举失败

D.邻居处于网络不可达状态

3.某公司使用EIGRP作为内部路由协议，发现某条路由的度量值异常高。以下哪种配置可以优化EIGRP度量值计算？

A.调整AS路径长度

B.修改带宽值（bandwidth）

C.增加延迟（delay）权重

D.禁用路由汇总

4.在交换机配置中，以下哪项命令可以验证端口安全状态？

A.`showmac-address-table`

B.`showport-security`

C.`showspanning-tree`

D.`showinterfacesstatus`

5.某企业网络部署了802.1X认证，但用户无法成功接入。排查时发现交换机日志显示“Portisunauthentic”。可能的原因是什么？

A.认证服务器时间不同步

B.用户证书过期

C.交换机VLAN配置错误

D.防火墙阻止了EAP请求

6.在BGP中，如果邻居状态为“Active”，则表示什么？

A.路由已成功交换

B.邻居正在尝试建立连接

C.路由表同步完成

D.对等体配置错误

7.某企业使用ACL进行访问控制，但发现规则生效后流量未被阻断。可能的原因是什么？

A.ACL方向配置错误（in/out混淆）

B.规则顺序不正确

C.交换机处于透明模式

D.邻居路由器未同步ACL

8.在SDN架构中，以下哪项技术可以实现集中化网络控制？

A.VLANTrunking

B.OpenFlow

C.STPProtocol

D.PortMirroring

9.某公司网络存在IP地址冲突，导致部分设备无法通信。以下哪种工具可以快速定位冲突源？

A.`ping`命令

B.`traceroute`命令

C.`arp-a`命令

D.`showiproute`命令

10.在Python脚本中，以下哪种方法可以批量配置交换机？

A.Telnet批量传输

B.NETCONF库（ncclient）

C.SNMPset命令

D.SSH多线程

二、多选题（共5题，每题3分）

说明：本部分考察组合知识，需选出所有正确选项。

1.以下哪些协议属于无连接协议？

A.TCP

B.UDP

C.ICMP

D.OSPF

2.在交换机配置中，以下哪些命令与STP相关？

A.`spanning-treemoderapid-pvst`

B.`spanning-treeportfast`

C.`spanning-treepriority4096`

D.`showspanning-treedetail`

3.BGP路由策略中，以下哪些命令可用于路径选择？

A.AS-PATHPrepending

B.LocalPreference

C.Weight

D.Multi-ExitDiscriminator(MED)

4.在网络安全配置中，以下哪些属于常见威胁检测技术？

A.IntrusionPreventionSystem(IPS)

B.NetworkAccessControl(NAC)

C.DeepPacketInspection(DPI)

D.PortScanning

5.在自动化运维中，以下哪些工具可用于Ansible批量部署？

A.Playbook

B.AnsibleGalaxy

C.SSHConfig

D.PythonScript

三、判断题（共5题，每题2分）

说明：判断正误，正确填“√”，错误填“×”。

1.VRRP协议主要用于实现路由器冗余，其默认优先级为100。

(√/×)

2.在EIGRP中，默认情况下，路由器会自动汇总网络前缀。

(√/×)

3.交换机端口的安全违例动作默认为“restrict”，即违规后允许继续通信。

(√/×)

4.BGPNextHopSelf属性可以避免AS-PATH循环。

(√/×)

5.OpenStack平台与CCNP认证无直接关联。

(√/×