ccie考試題及答案

一、單項(xiàng)選擇題（每題2分，共10題）1.在OSPF中，哪種類型的LSA由ABR產(chǎn)生，用于描述區(qū)域間的路由信息？A.Type1B.Type2C.Type3D.Type4答案：C2.以下哪種VLAN間通信方式不需要借助三層設(shè)備？A.單臂路由B.傳統(tǒng)路由器C.二層交換機(jī)的端口隔離D.三層交換機(jī)的SVI接口答案：D3.關(guān)于BGP的鄰居關(guān)系，以下說法正確的是？A.只要配置了鄰居IP地址就能建立鄰居關(guān)系B.必須在相同的AS內(nèi)才能建立鄰居關(guān)系C.需要通過TCP協(xié)議建立鄰居關(guān)系D.只能在直連鏈路建立鄰居關(guān)系答案：C4.以下哪種STP端口角色既不轉(zhuǎn)發(fā)數(shù)據(jù)也不學(xué)習(xí)MAC地址？A.RootPortB.DesignatedPortC.AlternatePortD.ForwardingPort答案：C5.在以太網(wǎng)中，最小幀長度為？A.46字節(jié)B.64字節(jié)C.128字節(jié)D.1500字節(jié)答案：B6.當(dāng)使用DHCP分配IP地址時(shí)，以下哪個(gè)消息是客戶端用來請求IP地址的？A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck答案：A7.以下哪種路由協(xié)議屬于距離矢量路由協(xié)議？A.OSPFB.IS-ISC.RIPD.BGP答案：C8.對于802.1Q標(biāo)記的VLAN幀，VLANID的取值范圍是？A.1-1024B.1-4094C.0-4095D.1-1005答案：B9.在網(wǎng)絡(luò)中，如果要防止MAC地址表被填滿而導(dǎo)致網(wǎng)絡(luò)異常，可采用以下哪種技術(shù)？A.STPB.VLANC.Port-SecurityD.DHCPSnooping答案：C10.以下哪個(gè)協(xié)議用于在IP網(wǎng)絡(luò)中發(fā)現(xiàn)鄰居設(shè)備？A.ARPB.RARPC.ICMPD.IGMP答案：A二、多項(xiàng)選擇題（每題2分，共10題）1.以下哪些是OSPF的區(qū)域類型？A.骨干區(qū)域（Area0）B.標(biāo)準(zhǔn)區(qū)域C.末梢區(qū)域（StubArea）D.完全末梢區(qū)域（TotallyStubArea）E.非純末梢區(qū)域（NSSA）答案：ABCDE2.以下哪些是VLAN的優(yōu)點(diǎn)？A.隔離廣播域B.增強(qiáng)網(wǎng)絡(luò)安全性C.靈活構(gòu)建網(wǎng)絡(luò)D.提高網(wǎng)絡(luò)帶寬E.簡化網(wǎng)絡(luò)管理答案：ABC3.在BGP中，以下哪些屬性是公認(rèn)必遵屬性？A.OriginB.AS-PathC.Next-HopD.MEDE.Local-Pref答案：ABC4.以下哪些是三層交換機(jī)的功能？A.轉(zhuǎn)發(fā)數(shù)據(jù)幀B.路由功能C.構(gòu)建VLAND.進(jìn)行端口安全配置E.實(shí)現(xiàn)VLAN間通信答案：BE5.關(guān)于IP地址，以下哪些說法正確？A.IPv4地址是32位的B.IPv6地址是128位的C.公有IP地址可以在互聯(lián)網(wǎng)上直接使用D.私有IP地址只能在內(nèi)部網(wǎng)絡(luò)使用E.子網(wǎng)掩碼用于區(qū)分網(wǎng)絡(luò)位和主機(jī)位答案：ABCDE6.以下哪些是網(wǎng)絡(luò)故障排除的常見方法？A.分層排查法B.對比配置法C.環(huán)回測試法D.替換法E.抓包分析法答案：ABCDE7.以下哪些可以作為網(wǎng)絡(luò)設(shè)備的管理方式？A.命令行界面（CLI）B.圖形用戶界面（GUI）C.簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）D.基于Web的管理界面E.遠(yuǎn)程登錄（Telnet）答案：ABCDE8.以下哪些因素會(huì)影響無線網(wǎng)絡(luò)的性能？A.頻段B.信號(hào)強(qiáng)度C.干擾D.接入點(diǎn)數(shù)量E.加密方式答案：ABCDE9.在網(wǎng)絡(luò)安全中，以下哪些是常見的攻擊方式？A.拒絕服務(wù)攻擊（DoS）B.端口掃描C.病毒攻擊D.網(wǎng)絡(luò)釣魚E.中間人攻擊答案：ABCDE10.以下哪些是生成樹協(xié)議（STP）的狀態(tài)？A.阻塞（Blocking）B.監(jiān)聽（Listening）C.學(xué)習(xí)（Learning）D.轉(zhuǎn)發(fā)（Forwarding）E.禁用（Disabled）答案：ABCDE三、判斷題（每題2分，共10題）1.交換機(jī)的每個(gè)端口都是一個(gè)獨(dú)立的沖突域。（對）2.RIP協(xié)議最大跳數(shù)為15。（對）3.在VLANTrunk中，默認(rèn)的封裝協(xié)議是802.1Q。（對）4.BGP是一種內(nèi)部網(wǎng)關(guān)協(xié)議。（錯(cuò)）5.一個(gè)子網(wǎng)掩碼為255.255.255.0的網(wǎng)絡(luò)中，最多可以有254個(gè)可用主機(jī)地址。（對）6.三層交換機(jī)比路由器轉(zhuǎn)發(fā)速度快的主要原因是它基于硬件實(shí)現(xiàn)路由功能。（對）7.當(dāng)交換機(jī)收到一個(gè)未知目的MAC地址的幀時(shí)，會(huì)向所有端口轉(zhuǎn)發(fā)。（對）8.OSPF協(xié)議中，DR和BDR的選舉是非搶占式的。（對）9.在網(wǎng)絡(luò)中，MAC地址是全球唯一的。（對）10.防火墻只能基于IP地址進(jìn)行訪問控制。（錯(cuò)）四、簡答題（每題5分，共4題）1.簡述OSPF的工作原理。答案：OSPF通過Hello包發(fā)現(xiàn)鄰居，建立鄰接關(guān)系。然后每個(gè)路由器將本地的鏈路狀態(tài)信息（如接口的IP地址、掩碼、鏈路類型等）封裝成LSA發(fā)送給鄰居。鄰居收到LSA后進(jìn)行存儲(chǔ)并轉(zhuǎn)發(fā)給其他鄰居，所有路由器根據(jù)收集到的LSA構(gòu)建鏈路狀態(tài)數(shù)據(jù)庫（LSDB），最后通過SPF算法計(jì)算出最短路徑樹，確定到每個(gè)目的網(wǎng)絡(luò)的路由。2.什么是VLAN，有何作用？答案：VLAN（虛擬局域網(wǎng)）是一種將局域網(wǎng)設(shè)備從邏輯上劃分成不同網(wǎng)段的技術(shù)。作用包括隔離廣播域，減少廣播風(fēng)暴影響；增強(qiáng)網(wǎng)絡(luò)安全性，不同VLAN間不能直接通信；可以靈活地根據(jù)部門或需求劃分網(wǎng)絡(luò)。3.簡述BGP的路由通告原則。答案：BGP只將最優(yōu)路由通告給鄰居。在通告時(shí)會(huì)攜帶多種屬性，如AS-Path等。不會(huì)通告從該鄰居學(xué)習(xí)到的路由再回傳給該鄰居（IBGP水平分割原則，在全互聯(lián)情況下可突破），并且根據(jù)策略來決定是否通告某些路由。4.簡單描述一下網(wǎng)絡(luò)分層故障排除的思路。答案：從物理層開始排查，檢查線纜、接口狀態(tài)等。然后是數(shù)據(jù)鏈路層，查看MAC地址表、VLAN配置等。接著是網(wǎng)絡(luò)層，檢查IP地址、路由等。再到傳輸層，查看端口號(hào)、協(xié)議狀態(tài)等。最后是應(yīng)用層，檢查應(yīng)用程序的設(shè)置和運(yùn)行情況。五、討論題（每題5分，共4題）1.討論如何優(yōu)化網(wǎng)絡(luò)中的路由協(xié)議。答案：可以選擇適合網(wǎng)絡(luò)規(guī)模和需求的路由協(xié)議，如小型網(wǎng)絡(luò)可使用RIP，大型網(wǎng)絡(luò)使用OSPF或BGP。合理設(shè)置路由度量值、調(diào)整路由定時(shí)器、進(jìn)行路由匯總以減少路由表大小、實(shí)施路由過濾來控制路由的通告和接收等。2.如何提高無線網(wǎng)絡(luò)的安全性？答案：設(shè)置強(qiáng)密碼，采用WPA2或WPA3加密方式。隱藏SSID，防止被輕易發(fā)現(xiàn)。限制MAC地址訪問，只允許授權(quán)設(shè)備接入。定期更新無線路由器固件，還可設(shè)置訪客網(wǎng)絡(luò)，將內(nèi)部網(wǎng)絡(luò)與訪客網(wǎng)絡(luò)隔離。3.請闡述在網(wǎng)絡(luò)設(shè)計(jì)中如何考慮冗余性。答案：在設(shè)備層面，采用冗余設(shè)備如雙核心交換機(jī)。鏈路層面，多條鏈路連接不同設(shè)備。網(wǎng)