第一篇：CCNP考试心得
CCNP考试总结及心得体
会
紧张而又刺激的cisco认证CCNP（Route and Switch）考证终于宣告一段落，总共用时六个月，以下是我的三门的考试成绩：
CCNP ROUTE（642-902）——
815分
CCNP SWITCH（642-813）—— 934分
CCNP TSHOOT（642-832）——1000分
总的来说，CCNP的考试还是比较简单的，当然题量略多，尤其是路由部分，主要是考验一个人的耐心、毅力！所谓贵在坚持，我记得有人曾经说过这样一句话：“人不去逼自己，永远不知道自己有多强大！”。话不多说，接下来介绍一下我考NP的一些心得和方法，仅供参考(*^__^*)嘻嘻„„
首先是CCNP ROUTE（642-902）路由部分：
1> 个人认为路由部分是最简单的，虽说我考的分数是最低的，但是考过的人都知道，路由虽说题库给的题量很多，背起来非常辛苦，很累。但是，考试的时候就会发现，真的很简单。我背题库的方法，跟大多数人大同小异，首先解决的当然是数量最多的选择题，NP路由选择题总共是380道，全英文，不解释，谁让他是美国佬的东西呢！我背这380道题的方法就是按照题库给的分类的方法：
先背第一个Routing部分，不要直接去看题库（PDF文件），从这里面打开，一个部分一个部分按照上面的顺序依次往下背，全部背完之后再回过头来总的看一遍，然后全部画上对号，整体做一遍，不要在乎得了多少分，关键是做错的题，点击Eed Exan交卷之后，左下角打开Retake会看到下面这个
被红色区域圈起来的部分就是做错的题，记住错题要反复去做，当你做题的正确率达到95%以上（所有的选择题加在一起），时间不超过40分钟，那么此时说明选择题已经ok，可以看拖图题了。（我这个方法只适合于急着拿证书的，想完全弄懂每一题，建议去鸿鹄论坛，下载相应的解题视频，边看边记）。
2> 拖图题部分，题库总共给了23题，我的方法是看一题、做一题，把这题库完全ok再去看下一题，所谓的完全ok就是记住每一个选项对应的答案以及答案的位置，比如下面这一题
答案：
把左边的每一个答案对应右边的每一个提示都记住，完全ok之后，做多做几遍，然后再看下一题，待全部看完之后，再总体的做一遍，有错误的题一定要反复去做、去看，知道完全会位置，考试的时候拖图题是一题不能错的（不过可能我人品比较好，加上考CCNA，四次考试，我只考到一次拖图题）！
3> 实验题部分，这个其实没什么好的方法，就是多敲，理解题目的要求，鸿鹄论坛上有相应的解题视频，视频讲的很好，而且很容易懂，回过头来自己再好好想想，多敲几遍就行了，考试的时候五个实验题全部都会考，所以不要存在侥幸心理，一定要完全弄会，（EIGRP重分发的这个实验题，可能会变题，要注意）！！
我考试的时候R2-R3之间的S线变成了以E线，我同学考试的时候，R1-R2、R2-R3之间的两条线都变成E线，这点需注意！！
其次是CCNP SWITCH（642-813）交换部分：
1> 选择题，题库总共157题，相比路由少了一大半儿，相对简单；
2> 拖图题，题库总共19题，相比路由又少了几题；（由于方法跟上面路由的方法基本相同，我就不多说了，想完全弄懂，还要自己找资料、视频等来仔细的看、做）。3> 实验题，题库总共给了7道题，考试的时候会考四道题，必考三道（AAA、MLS and EIGRP sim、LACP），然后最后一道题是从其余的四道题中选择一道来考，都很简单，多敲多做就行。（注意：我考试的时候遇到的选做题是最后一道，也就是那一道选择形式的实验题，答案跟题库上基本不一样，我都是猜的答案，以至于得到的分数不是很高，这点需注意一下，把最后一题的解题思路弄懂）。最后是CCNP TSHOOT（642-832）排错部分：
——这一部分很多人都说非常简单，我感觉是最难的，因为首先考试题目少，而且考试形式略坑，选择和拖图就不说了，就那么几题，简简单单就背完了，主要是14个TT，接下来就详细讲一下这14个TT我是怎么做的 实验拓扑（所有的题都是这一个拓扑）：
一、14个TT分成四类（考试考13TT，所有题一题题打开，打开后按 abort 取消）： 1.寻找两个关键词； 这一类是最简单的，考到两题分别是ipv6和HSRP，在题干中找“HSRP” “IPv6”关键字眼，用笔记好题号 Ipv6这一题的错误点在R2上，分别查看R2、R3上的ipv6 ospf配置，会发现R2跟R3相比少了一条ipv6 ospf area 0这条命令，答案显而易见。答案：（1）R2（2）Ipv6 ospf routing（3）Under the interface Serial 0/0/0.23 configuration enter the ipv6 ospf 6 area 0 command.HSRP这一题的错误出在DSW1上，从题干中找到“HSRP” 的字符，然后在DSW1上show run，错误的位置在show run一开始就可以看到，track这个地方，找到standby的字符命令，查看standby 10 track 1 decrement 60 这条命令，到R4上去查看它的loopback 1口ip地址，查看是否与DW1中的那条standby 10 track 1 decrement 60中的track 1相匹配，这时候会发现是不相同的，属于standby 10 track 1错误 答案：（1）DSW1（2）HSRP（3）Under the interface vlan 10 configuration delete th standby 10 track 1 decrement 60 command and enter the standby 10 track 10 decrement 60 command.2.四个169；
四个题分别是DHCP、port-security、access、switch to switch connecting 第一步.在剩下的题中的client 1上ipconfig查看是否为169的地址，找到四个为169开头地址的题，记下题号； 第二步.分别在这四个题中的R4上去show run，找出与其他三题R4上DHCP地址范围不一致的那一台R4，确定为是DHCP错误，剩下的三道问题都出在ASW1上； 我考试的时候范围的不同点：
错误的那一题：ip dhcp excluded-address 10.2.1.1 10.2.1.253 其他三题：ip dhcp excluded-address 10.2.1.1 10.2.1.2 答案：（1）R4（2）Ip DHCP server（3）Under the global configuration, issue the no ip dhcp excluded-address 10.2.1.1 10.2.1.253 command and enter the ip dhcp excluded-address 10.2.1.1 10.2.1.2 command.第四步.剩下的三道题错误都是出现在ASW1上
1、在ASW1上，show run查看ASW1的接口f1/0/1和f1/0/2这两个接口的配置，提示信息：switchport port-security mac-address 0000.0000.0001和switchport-security（关键信息）由此两个提示信息确定为此题的错误是“port-security”。（记下题号和相关的协议）答案：（1）ASW1（2）Port-security（3）In Configuration mode, using the interface range Fa 1/0/1-2, then no switchport-security,followed by shutdown,no shutdown interface configuration commands.2、在ASW1上show vlan brief和show run查看f1/0/1和f1/0/2是否已经划分到vlan中，有一题是没有划分的，全部的vlan还在默认的vlan 1中，由此确定为此题的错误是“access vlan”，show vlan可以很清楚的看到接口的vlan划分情况。（记下题号和相关的协议）答案：（1）ASW1（2）Access vlan
（3）In Configuration mode, using the interface range Fastethernet 1/0/1-2,then switchport access vlan 10 command.3、在ASW1上show intface trunk，看看trunk起来没有，如果没有看到trunk，再show run，查看intface port-channel 13和23下的配置，如果配置不是switchport trunk allowed vlan 10，200（比如：20,200，我考试的时候就是遇到的这个），那么说明这一题的错误是“switch to switch connectivity”（记下题号和相关的协议）答案：（1）ASW1（2）Switch to switch connectivity（3）In Configuration mode, using the interface port-channel 13, port-channel 23, then configure switchport trunk allowed vlan none followed by switport trunk allowed vlan 10,200 commands.3.五个内网； 注意：
（1）这5个内网的题目不是很好找，在client 1和client 2上一次去ping，原则是（由近到远）；（2）涉及到三台设备：DSW1、R4、R1；
（3）每找出一题，下一题少ping一次（这是鸿鹄上的方法），个人建议为确保出现重复题，完整ping，时间很充足（TS-165min）内网一：
在client1上Ping网关（此网关地址在client 1上使用ipconfig得到），只有一题是ping不通的，确定出问题的设备是DWS1，然后到DSW1上去show run查看配置，仔细查看可以发现多了一条vlan filter test1 vlan-list 10这条命令，由此可以确定这一题的错误是vlan acl / port acl（记下题号和相关的协议）答案：（1）DSW1（2）Vlan ACL-port ACL（3）Under the global configuration mode enter no vlan filter test1 vlan-list 10 command.内网二：
在client 1上从网关开始，由近到远依次ping，如果pingR4的两个F口不通，剩下的六题中只有一道题ping不同这两个口，此时在R4上使用show ip eigrp neighbor查看eigrp邻居，没有发现邻居时，show run查看eigrp 进程的配置，配置关键词：“passive-interface default”，确定错误为eigrp passive（记下题号和相关协议）答案：（1）R4（2）Ipv4 eigrp routing（3）Enable EIGRP on the FastEthernet and FastEthernet0/1 interface using the no passive-interface.内网三：
在client 1上从网关开始由近到远一次ping，当ping R4的S口不通的时候，（剩下的五道题只有一道题ping不通，但是都要ping一下，以防万一），在DSW1、DSW2、R4使用show run，查看eigrp进程下的配置，仔细查看会发现R4上eigrp到ospf的重分发有明显的问题：（router-map Eigrp->OSPF、redistribute ospf 1 metric 100 10 255 1 1500 route-map EIGRP_to_OSPF两个名字不一样）由此确定错误是Redistribute。（记下题号和相关的协议）答案：（1）R4（2）Redistribute（3）Under the EIGRP process, delete the redistribute ospf 1 router-map OSPF_to_EIGRP command enter the redistribute ospf 1 route-map OSPF_>EIGRP command 内网四：
在client 1上从网关开始依次由近到远依次ping，当pingR1-R2之间的R1上的S口不通的时候，此时去R1上show ip OSPF neighbor查看邻居，发现找不到OSPF邻居，然后show run查看S口配置，在查看R2上对应接口的配置，发现R1跟R2相比少了一条开始OSPF密文验证的命令，此时确定此题的错误为OSPF AUTH错误。（记下题号和相关协议）答案：（1）R1（2）Ipv4 OSPF routing（3）enable OSPF Authentication on the S0/0/0 interface using the ip ospf authentication message-digest command 内网五：（很多人都说这一题不考，我考试的时候也没有遇到，但是题库既然给了就要注意，不能大意）
同样是在client 1上使用ping命令，由近到远依次去ping，跟eigrp passive那一题非常相似，ping不同R4的两个F口，此时去R4使用show ip eigrp neighbor查看邻居，发现邻居没起来，然后show run查看eigrp进程下的配置，发现没什么错误，并与DWS1、DWS2两台设备相比较，会很清楚地发现R4上的eigrp进程号跟DSW1、DWS2不一样，确定为是eigrp进程号问题（记下题号和相关协议）答案：（1）R4（2）Ipv4 eigrp routing（3）Change the AS number the Eigrp routing process from 1 to 10 to much the AS number used on DSW1 and DSW2 4.三个外网；
这三个外网的题目留到最后做是最好的，因为许多人都表示这三个题目错的很多，查找这三体错误的方法，不要使用ping命令去区分，分别在R1上show run，特征很明显，三道题show run的结果完全不一样，三道题的错误都在设备R1上，注意仔细查看三道题show run 的结果。外网一：
先找出我认为最简单的BGP，因为这三个外网的题的错误都是在R1上，所以我们直接在R1使用show ip BGP summary查看BGP邻居，（注意：考试的时候，这条命令是不一定能够看到效果的，但是也要试一下），我考试的时候使用的是show ip BGP neighbor这条命令来查看，一开始就能够看到邻居的地址，很明显就可以看到效果，然后show run，在BGP的进程下查看BGP的配置，当看到配置中的“neighbor”这一行“56”时就要注意了，剩下的另外两题是“neighbor”这一行是“65”。错误确定为是“56”（记下题号和相关协议）（注意：考试的时候BGP配置中可能会少了一条 network 209.65.200.224 mask 255.255.255.252，我考试的时候就遇到了，但是没关系，不会影响结果，因为外网的三体都少这么一条，主要的错误是“56”）答案：（1）R1（2）BGP（3）Under the BGP process, delete the neighbor 209.56.200.226 remote-as 65002 command enter the neighbor 209.65.200.226 remote-as 65002 command.外网二：
在R1上show run找到NAT access那里，它只有一条permit，（这句话的意思是说客户机1和2属于10.2.0.0这个子网，如果观察到NAT配置中指定只有10.1.0.0这一个地址池，没有对客户机1和2进行地址转换）另外的两个外网题都是两条，确定为是NAT错误。（记下题好和相关协议）答案：（1）R1（2）NAT（3）Under the ip access-list standar nat_trafic configuration enter the permit 10.2.0.0 0.0.255.255 command 外网三：
在R1上show run，查看ACL条目，结尾处只有R1有很多条ACL，4条deny，1条permit，很明显是ACL，此ACL应用在S0/0/1上。
说明：主要是R1上面的ACL阻止了R1以前的设备对web服务器的访问，ping.226，R2、R3、R4ping不通，确认问题是ACL。
注意：考试的时候，ping.226什么都ping不了，无法进行判断，通过show run查看ACL的配置，很明显就可以发现，它有多条deny，关键字符“edge-security”。答案：（1）R1（2）Ipv4 layer 3 security（3）Under the ip access-list edge_security configuration add the permit ip 209.65.200.224 0.0.0.3 any command 考试的时候解题顺序：
先找出每个错误点，确定该 TT 错误点以后，把该 TT 下面的三题全部做了，但做完了也要 abort 出来，做第一次只是为了确定没有错误，先 abort,等全部排错完毕，再重新多做一次，稳妥点，这次做完记得 done 了，再点 next 提交即可，考试时间充足，有 2 个小时 45 分钟，所以慢慢做，不要着急，那就没啥问题了，相信，最后点 next 等待结果的时刻，最刺激，最心跳了，我也是这样滴，(*^__^*)嘻嘻„„
考试环境模板 ：
补充说明：下面的按钮，R1，R2，R3，R4，ASW1，ASW2，DSW1，DSW2 都是有的）
写字板的写法参考：
第二篇：2010年中文版CCNP考试大纲
2010年中文版CCNP考试大纲
642-902路由考试总纲
考试描述
实施思科IP路由（路由考试编号642-902）是为获取思科认证网络专业工程师CCNP，思科认证互联网专业工程师CCIP以及思科认证网络设计专业工程师CCDP的资格认证考试；通过642-902认证的网络工程师被证明拥有使用灵活IP编址方案和利用思科ISR路由器部署安全可扩展的局域网络和广域网的知识和技能。该认证也包含了为分支机构、小办事处和移动办公人员安全部署路由的解决方案。
下面的信息提供这门考试的认证指导方针。但是，其他认证的考试总纲也会出现在任何所指定的认证考试中。为了更好更明确的反映考试的内容下面的内容可能会随时更改，恕不另行通知。
根据网络拓扑设计和提出的网络需求来部署EIGRP路由解决方案
确定网络实施EIGRP网络上所需要的资源
制定一个EIGRP的部署计划
制定一个EIGRP的验收计划
配置EIGRP路由协议
验证EIGRP是否实施正确使用show和debug命令
将EIGRP的部署和验收的结果整理成文档
根据网络拓扑设计和提出的网络需求来部署多区域的OSPF网络
确定网络实施OSPF网络上所需要的资源
制定一个OSPF的部署计划
制定一个OSPF的验收计划
配置OSPF路由协议
验证OSPF是否实施正确使用show和debug命令
将OSPF的部署和验收的结果整理成文档
根据网络拓扑设计和提出的网络需求来部署eBGP路由解决方案
确定网络实施eBGP网络上所需要的资源
制定一个eBGP的部署计划
制定一个eBGP的验收计划
配置eBGP路由协议
验证eBGP是否实施正确使用show和debug命令
将eBGP的部署和验收的结果整理成文档
根据网络拓扑设计和提出的网络需求来部署基于IPv6的解决方案
确定网络实施IPv6网络上所需要的资源
制定一个IPv6的编址以及部署计划
制定一个IPv6的验收计划
配置IPv6网络中的各种路由协议
配置IPv4以及IPv6的互相操作
验证IPv6的解决方案是否的到正确实施，使用show和debug命令
将IPv6的部署和验收的结果整理成文档
根据网络拓扑设计和提出的网络需求，执行基于IPv4和IPv6的重分布解决方案基于重分布的分析结果制定一个重分布的执行计划
制定一个重新分布的验收方案
配置重分布的实施方案
验证重分布是否得到正确的实施
将重分布的部署和验收的结果整理成文档
执行三层路径控制的解决方案
基于重分布的分析结果制定一个三层路径控制的实施计划
制定一个三层路径控制的验收方案
配置三层路径控制
验证三层路径控制的正确性
将三层路径控制的部署和验收结果整理成文档
部署基本的远程办公服务和远程分支办公室服务
宽带技术的描述
配置基本宽带技术的连通性
基本VPN技术的描述
配置GRE（通用路由封装）
分支互联技术描述
642-813 交换考试总纲
考试描述
实施思科IP交换网络（交换考试编号642-813）是为获取思科认证网络专业工程师CCNP，思科认证网络设计专业工程师CCDP的资格认证考试。通过642-813认证的网络工程师被证实拥有基于思科企业网络模式设计，配置以及验证复杂企业交换网络的知识和技能。交换考试也包括在企业网中智能集成安全的部署VLAN，WLAN，Voice以及Video等技术
考试总纲
下面的信息提供这门考试的认证指导方针。但是，其他认证的考试总纲也会出现在任何所指定的认证考试中。为了更好更明确的反映考试的内容下面的内容可能会随时更改，恕不另行通知
根据网络拓扑设计和提出的网络需求来部署虚拟局域网（VLAN）
确定部署VLAN需要使用的网络资源
制定一个VLAN的实施计划
制定一个VLAN的验收计划
配置交换机和交换机互通的VLAN技术TRUNK
配置环路防护功能
配置VLAN的访问端口
验证VLAN配置是否正确，使用show和debug命令
将VLAN的实施和验收计划整理成文档
根据网络拓扑设计和提出的网络需求，实施二层的安全扩展功能
确定网络安全解决方案实施所需要的资源
制定一个安全解决方案的实施计划
制定一个安全的解决方案验证计划
配置端口安全功能
配置一般交换机的安全功能
配置私有VLAN的配置VACL和PACL
验证安全的解决方案是否正确实施，使用说明和调试命令
将二层交换安全实施和验收计划整理成文档
根据网络拓扑设计和提出的网络需求，实施三层交换服务
确定部署三层交换需要使用的网络资源
制定部署三层交换网络的实施计划
制定一个三层交换网络的验收计划
配置路由接口，配置三层安全
验证三层交换技术的配置是否正确，使用show和debug命令查看
将三层交换的部署和验证计划整理成文档
准备基础设施来支撑高级服务
执行二层的扩展无线解决方案
执行语音支持解决方案
执行视频支持解决方案
根据网络拓扑设计和提出的网络需求，部署高可用行网络（HA）
确定高可用行网络部署所需要的网络资源
制定一个HA实施计划
制定一个HA验收计划
执行第一跳冗余协议
执行交换引擎冗余
验证高可用解决方案部署是否正确，使用show和debug命令检测
将HA网络实施和验收方案整理成文档
642-832网络排错考试总纲
考试描述
排错和维护思科IP网络（TSHOOT 642-832）是为获取思科认证网络专业工程师CCNP的资格认证考试。通过TSHOOT 642-832，就证明网络工程师拥有重要的网络知识和技能，其中包括：
1.制定和实施一个复杂路由交换企业网络的有规律的维护计划
2.依据系统的技术知识和遵从ITIL体系标准，来执行网络排错
考试总纲
下面的信息提供这门考试的认证指导方针。但是，其他认证的考试总纲也会出现在任何所指定的认证考试中。为了更好更明确的反映考试的内容下面的内容可能会随时更改，恕不另行通知
维护和监控网络性能
制定一个计划，以监控和管理网络
使用IOS工具执行网络监控
对基于IOS设备进行巡检
隔离次优互联网络运行准确定义的OSI分层模型
故障排查 多层协议网络系统
故障排查 EIGRP
故障排查 OSPF
故障排查 eBGP
故障排查 路由重分布解决方案
故障排查 DHCP客户端和服务器解决方案
故障排查 NAT
故障排除 第一跳冗余协议
故障排查 IPv6路由
故障排查 IPv6和IPv4互操作性
故障排查 交换机和交换机之间VLAN的互通性
故障排查 基于VLAN的环路防护
故障排查 基于VLAN访问端口
故障排查 私有虚拟局域网（PVLAN）
故障排查 端口安全
故障排查 一般交换机安全
故障排查 VACL和PACL
故障排查 交换机虚拟接口（SVIs）
故障排查 交换机引擎冗余
故障排查 交换机支持的高级服务（例如：无线，语音和视频）
故障排查 语音支持解决方案
故障排查 视频支持解决方案
故障排查 三层安全特性
故障排查 思科路由使用ACL进行安全访问的问题
故障排查 关于AAA服务器认证和授权访问的配置问题
故障排查 关于IOS服务的安全问题（例如：finger,NTP,HTTP,FTP,RCP等等）
注意事项：2010年4月26号以后就不能预定旧版CCNP绑定考试，4月26前预定过旧版CCNP考试的考生必须在2010年7月31前完成考试。
请提醒考生注意旧版考试BSCI，BCMSN和Composite（综合）的成绩在7月31号以后也持续有效，但是ISCW和ONT的成绩在7月31号后就无效了。
如果考生7月31号前通过BSCI和BCMSN或者通过Composite，但还没通过ISCW和ONT，或只通过了其中一门，那么7月31号后需要另外考一门TSHOOT（新版CCNP考试）才能拿到CCNP证书
总结如下：
1、考过892的，但是没考完825、845的，7月31日改版后只需要考Trouble Shooting即892(老版)+Trouble Shooting(新版)就可以拿到CCNP证书；
2、考过825(老版)+845(老版)但是未考过892的，所有成绩无效，7月31日需要重考新版所有科目902(新版路由)+813(新版交换)+832(Trouble Shooting)；
本文来源：http://pc.kaoshibaike.com/sic
如果大家想讨论相关计算机等级考试的话题，欢迎登陆考试百科论坛：
第三篇：ccna,ccnp课程
CCNA重认证
CCNA证书的有效期为三年，在过期之前通过任何一个方向的CCNA、CCNP或者CCIE的考试，证书有效期将自动延期三年。
CCNA培训课程内容
课程名称：互联思科网络设备（ICND二合一课程）
课时：7天 程度：初级
课程描述：本课程重点介绍从小型到中型企业网络的部署，安装和排错技术，包括配置交换机，路由器以及连接广域网和网络安全工具。学习本课程之后，学员将能够广泛的了解如何对从小型到中型分支办公网络进行完整的配置实施。
完成本课程后，学员将能够 ： 1.了解网络功能，识别主要网络组件以及组件的功能，了解开放式系统互联参考模型（Open System Interconnection(OSI)reference model）和TCP/IP协议基础知识。
2.熟悉主机到主机数据包传输过程，描述以太网络流量增加带来的问题，学习局域网交换技术针对
以太网络问题的解决方案
3.4.描述局域网扩展的原因以及使用无线网络接入的方法学习如何进行从小型交换网络到中等规模交换网络的扩容（使用VLAN技术，trunk连接和生成树
协议）
5.6.7.8.描述如何在中等规模网络部署路由协议描述如何根据网络需求部署访问控制列表（ACL），在中等规模网络里ACL的配置，验证和排错描述在中等规模网络里何时部署NAT和PAT，如何在路由器上配置NAT和PAT了解如何根据网络需要选择适当的广域网技术。
课程内容 1.2.3.4.5.6.7.8.9.10.11.12.13.∷－组建基本网络∷－以太网局域网∷－无线局域网∷－路由功能探讨∷－广域网∷－网络环境管理∷－小型网络实施∷－中型交换网络结构∷－中型路由网络结构∷－单区域OSPF实施∷－EIGRP实施∷－访问控制列表∷－地址空间管理1
14.∷－局域网扩展成为广域网
CCNP思科认证资深工程师
CCNP认证（Cisco Certified Network Professional）
CCNP认证 简介
CCNP证书表明拥有针对中型到大型企业网络的局域网和广域网的组网能力（路由和交换技术），能够对企业局域网和广域网进行规划、实现和检查排错。CCNP工程师能够协同安全、语音、无线工程师共同实现企业多业务网络的构建。CCNP认证由三门标准课程（路由、交换、排错）组成。
CCNP认证必备条件
必须具备CCNA证书。
CCNP认证考试和培训课程（3门课程）
（1）考试号： 642-902 ROUTE
课程：Implementing Cisco IP Routing(路由)v1.0（2）考试号： 642-813 SWITCH
课程：Implementing Cisco IP Switched Networks(交换)v1.0（3）考试号： 642-832 TSHOOT
课程：Troubleshooting and Maintaining Cisco IP Networks(排错)v1.0
CCNP重认证
CCNP证书的有效期为三年，在过期之前通过任何一门642系列（CCNP/CCIP/CCSP/CCVP等）的考试或者任何方向的CCIE笔试，证书有效期将自动延期三年。
CCNP培训课程介绍
（1）路由 V1.0 课程 课时：8天 程度：中级课程描述
《路由 V1.0 》课程主要针对已经具备相当于思科CCNA网络技术基础并准备在高级路由技术方面进一步提高的学员，该课程将学习使用各种路由协议规划、配置和校验企业局域网和广域网。课程目标1.2.3.4.5.6.7.针对企业网络进行各种路由协议的规划、配置、校验和优化。掌握EIGRP路由协议的原理与大型网络部署和实现。掌握OSPF路由协议的原理与大型网络部署和实现。掌握EIGRP路由协议的原理与大型网络部署和实现。掌握多路由协议环境的重分发、路由过滤与选路控制。
评估常见的网络性能问题，使用三层选路控制工具控制流量转发路径。使用BGP路由协议实现企业网络到运营商网络的连接。课程内容
1.2.3.4.5.6.（2）交换 V1.0 课程 课时：5天 程度：中级课程描述：
《交换 V1.0 》课程主要针对已经具备相当于思科CCNA网络技术基础并准备在高级交换技术方面进一步
规划路由服务实现EIGRP方案
实现OSPF可扩展、多区域方案实现路由重分发实现路由选路控制连接企业网络到运营商网络
提高的学员，该课程将学习使用思科园区网企业体系架构模型，规划、配置、校验和实现企业园区网的综合交换方案，包括实现企业园区网VLAN、WLAN、VOICE、VIDEO等业务流量的安全集成。课程目标： 1.2.3.4.5.6.7.8.9.分析企业园区网设计实现园区网VLAN实现生成树
实现园区网VLAN间路由实现园区网HA
使用多层交换机实现HA技术实现交换网络的安全特性集成WLAN到园区网
了解园区网对语音和视频业务的支持课程内容
1.2.3.4.5.6.7.8.9.（3）排错 V1.0 课程 课时：5天 程度：中级课程描述：
《排错 V1.0 》课程主要针对已经具备相当于思科CCNA网络技术基础并准备在高级排错技术方面进一步提高的学员，该课程将学习针对复杂的企业路由和交换网络进行常规维护的规划和执行，使用网络排错技术和符合ITIL（IT服务基础架构库）规范的方法执行网络排错。
课程目标：
1.2.3.4.5.园区网设计实现VLAN实现生成树VLAN间路由实现园区网HA第一跳冗余交换机安全特性园区网语音和视频无线局域网
规划和文档化企业网络的日常运维功能。开发一个针对企业网络的排错流程选择最佳的企业网络排错和运维工具针对企业交换网络的运维实践和故障排除针对企业路由网络的运维实践和故障排除
6.7.针对企业安全基础架构的运维实践和故障排除复杂企业网络的排错和运维集成课程内容
1.2.3.4.5.6.7.规划企业网络的运维方案选择运维和排错工具规划企业网络的排错流程维护和排错园区网交换方案维护和排错路由方案维护和排错网络安全方案复杂企业网络的维护和排错集成
第四篇：CCNP路由难点说明（范文模版）
CCNP 路由难点总结 降龙教主呕心之作
一、选择题与拖图题：
A.BGP
1、BGP选路原则: 权本始,短起
M，常用为local-pref,M a)权:weigh（高）t,cisco专属； b)本:local-pref（大）,默认为100；
c)始:（network>redistribute）自己通告的,即next-hop为0.0.0.0为本地始发； d)短:最（短）as-path；
e)起:origin（igp>egp>incomplete）;f)M:MED(小)默认为0,cisco为mtric； g)RID：（小）包括originator-id,router-id;h)neighbor接口IP:(低)优先级:i>e>?;
2、BGP 两种生成聚合地址的方法：
在路由表中为聚合路由建立一条静态路由条目，然后用Network命令公布出去。
route bgp 100 network 192.168.192.0 mask 255.255.255.0 neighbor 192.168.1.253 remote-as 200 使用aggregate-adress命令生成聚合地址
route bgp 100 aggregate-address 192.168.192.0 255.255.248.0 summary-only neighbor 192.168.1.253 remote-as 200 其中summary-only选项使聚合地址以及更具体的地址被抑制
3、weight属性是BGP本地有效，不会宣告路由更新中,更新包里一定含有as_path强制属性，防止环路。
4、neighbor这个命令的作用是监听对方服务器发送对等体连接的请求。
5、BGP的社团属性（community）：一般的BGP社团属性在离开AS时，会被剥离，如果没有的话，就用send-community让社团属性离开AS不剥离。
6、state/PfxRcd值：
1、数字，BGP会话已经建立，数值多少，代表收到多少信息。
2、active，尝试建立BGP对等体会话。
3、idle，代表会话处于初始状态。
7、确定BGP路由是否最优：
1、路由是否标记为同步。
2、路由下一跳是否可达，3、外部路由（eBGP）中的AS_PATH是否出现在本地。
8、水平分割：
1、IBGP全互联可以防止IBGP的水平分割（propagated），但不需要两路由器必须有直接连线。
2、从IBGP邻居学到的路由更新不会传给其他的IBGP对等体。
9、BGP的同步：当一个BGP路由器要把通过自己IBGP对等体学习到的EBGP对等体的同时必须满足一个条件，要宣告的EBGP更新已经通过IBGP已经学到了这个前缀。
10、BGP是用open包建立邻居关系，用keep alive维持邻居关系。
11、当两个AS之间通过多条链路连接时，使用neighbor ebgp-multihop，使BGP同时使用这多条链路，可以实现load balancing
CCNP 路由难点总结 降龙教主呕心之作
B.OSPF
1、OSPF LSA类别: 从ASBR进NSSA是7类，从ASBR进area 0是5类，ABR的汇总路由是4类，与IR是3类，DR与IR是2类，IR与IR是1类。
Stub:LSA 1,2,3 NSSA:LSA 1,2,3,7 Backbone or transit:LSA 1,2,3,4,5 Totally stubby:LSA 1,2,一条LSA 3(default route) Totally NSSA:LSA 1,2,7
2、特殊区域配置：
stub:末节+ABR->area 1 stub Totally stubby：末节->area 1 stub +ABR->area 1 stub no-summary NSSA:ASBR->area 1 nssa,ABR->area 1 nssa default-information-originate Totally NSSA: ASBR->area 1 nssa,ABR->area 1 nssa no-summary
3、OSPF虚链路：
OSPF采用由两层组成的分层结构，因此其他区域都必须与区域0直接相连，且区域0必须是连续的。通过OSPF的虚链路，可以将不连续的区域0连接起来，还可以将区域通过中转区域连接到区域0，但虚链路不能穿过多个区域，也不能穿越stub区域。
4、OSPF区域大小决定因素：OSPF区域的个数，外部LSA存在于网络中，适当的区域汇总
5、OSPF网络结构：
OSPF点到多点的网络中，不会出现DR和BDR的选举，点到多点的结构中所有路由器都在同一个子网，所以不需要OSPF neighbor来手动指定邻居。 OSPF的NBMA网络中，会选举DR和BDR，需要用OSPF neighbor来手动指定邻居
6、重分发到OSPF的其他协议，默认是O E2路由，度量缺省值为20，除了BGP重分发值为1，subnet不默认配置，也是最常见的问题。
7、OSPF stub特点：不可以成为骨干区域；建立虚电路；ASBR只会出现在NSSA，不会出现在stub区域里。
8、OSPF使用default-information originate，路由表就会产生一条默认路由，如果没有的话，可以加上always来强制产生。
9、ospf邻居建立重要条件：hello与dead时间必须匹配，本地dead默认是10s
10、OSPF路由建立完全邻接的过程：down-init-2-way-exstart-exchange-loading-full
11、实施和验证OSPF方案：
CCNP 路由难点总结 降龙教主呕心之作
7.Verify that end-to-end connectivity between the clients and the file server
C.EIGRP
1、EIGRP命令：
show ip eigrp topology : confirm with EIGRP is learning show ip route eigrp : confirm what is actually being used show ip eigrp neighbor : view router information source show ip eigrp interface : verify the routing of specific network EIGRP禁止水平分割命令：no ip split horizon eigrp 1
2、EIGRP的stub特性中，中心路由器（hub）不会向边缘路由器(spoke)发送查询包，边缘路由器只有中心路由器做为邻居。
3、EIGRP路由默认情况下处于passive状态，当successor down, feasible successor会成为successor,如果没有FS，那么路由就会变成active状态，然后向邻居查询到达该目的网段的路由。EIGRP的SIA状态是因为查询包回复超时而产生。
4、在FR多点接口中配置EIGRP，此接口的带宽为所有PVC最小的multiplied by(乘以)PVC的数量。
5、EIGRP周期性hello包的组播地址：224.0.0.10，5种包类型（hello,update,query,reply,ACK）,建立邻居关系必须K值（identical metric）要匹配，variance值为1则为等价路径负载均衡。
6、EIGRP路由表中EX代表外部路由协议（OSPF）重发分过来的
7、EIGRP带宽配置：接口模式下，bandwidth 100表示100Kb
8、EIGRP汇总定义：
CCNP 路由难点总结 降龙教主呕心之作
配置汇总路由后，路由器会自动创建路由指向null 0 汇总路由是基于接口创建的
在EIGRP，默认的主网络号的边界上自动汇总
当所有明细路由都down后，汇总路由也不会down 手动汇总的度量值是5
9、EIGRP 认证：
key chain fred key 1 key-string 123456 int f0/0 ip authentication key-chain eigrp 15 fred ip authentication mode eigrp 15 md510、11、查看命令：
show ip eigrp traffic ：显示发出和收到的EIGRP数据包
show ip ospf ：才能看到SPF算法执行次数和两次SPF算法之间的时间间隔 show ip bgp ：才能看到RID,本地优先级，下一条和BGP路径 show ip eigrp traffic ：才能显示发出和收到eigrp数据包
show ip ospf neighbors和show ip ospf interfaces ：可以查看OSPF邻居建立情况
show ip bgp summary ：显示IBGP和EBGP邻居信息 show ip route ：显示其他路由协议，是否重发布
show ip protocol ：查看OSPF属性：过滤，默认值，最多路径，AS数量 汇总命令：
ip summary-address eigrp 1 192.168.16.255.255.252.0
(EIGRP) area 10 range 192.168.16.0 255.255.252.0
(OSPF) summary-address 192.168.16.0 255.255.252.0(RIP)
D.IS-IS
1、IS-IS中，本地管理地址都是以49开头。
2、IS-IS在OSI协议中，网络层用的是NSAP（Network Service Access Point）地址
E.IPv6与OSPFv3
1、ipv6 ::/0是默认路由，::/128是非特定地址，有些特定的Ipv6地址是不能导入OSPF进程中，ipv6允许主机自己创建自己的ipv6地址，也能通过DHCP。
2、ipv6：128bit,发送RA消息，在ipv6的头信息里有next header field信息，路由器产生RA请求，RA是分配信息，RA包含前缀和前缀的有效期。
3、ipv6的邻居发现协议都是用的ICMP协议。
4、6to4隧道：使用2002::/16前缀，且自动创建隧道；一个多点隧道，允许多个ipv4地址；ipv4 protocol type of 41 表示封ipv4装下一个数据包头是Ipv6；配置三要素：tunnel mode(6to4),ipv4 tunnel sources,6to4 IPv6 address(within 2002:/16)
5、ipv6地址格式：每个16位组开始的0可以省略；任意多个为0的16位组可以用::表示，但ipv6的地址中只允许出现一次::
CCNP 路由难点总结 降龙教主呕心之作
6、ipv4:192.168.30.1—ipv6:0.0.0.0.0.0.192.168.30.1//::192.168.30.1//::C0A8:1E01
7、ipv6 ospfv3的9类LSA叫做intra-area prefix LSA。
8、ipv6数据流传输隧道有：手工，GRE，6 to 4，ipv4兼容，ISATAP。
9、ospfv3是使用link-local地址建立邻居关系，通过IPv6 IPsec认证保证安全。
10、ospfv3汇总路由的度量值继承汇总前所有明细路由中度量值的最大值。
11、NAT-PT作用：使一边的ipv4与一边的ipv6两者通信。
12、OSPFv3与OSPFv2区别：
OSPFv3是支持IPV6的OSPF 多播地址：OSPFv3 FF02::5—224.0.0.5 OSPF
所有的路由器
OSPFv3 FF02::6---224.0.0.6 OSPF
指定路由器DR OSPFv3在接口下配置ID和区域：ipv6 ospf process-id area area-id,而不是在router下配置network和area。OSPFv3使用ipv6 ospf cost/priority 来定义ospf开销与优先级，优先级大的为DR,默认为0。
F.路由策略
1、PBR的set命令：
1、从那些接口来的流量能被路由。
2、下一跳。
3、ip优先级(precedence)
2、cisco SA500商业优势：商业级防火墙，点到点的VPN，email安全性
3、PIM(protocol independent multicast)协议无关组播：密集（dense）和稀疏（sparse）及（sparse-dense）模式,其中稀疏模式需要RP(rendezvous point)汇合点，密集模式需要内建组播路由协议表
4、GRE over IPSec vpn配置如下，把图中明显标明的地址改为192.168.2.1就是正确配置，除了tunnel地址配置为172.16.1.1，其他地址都是实际物理地址：192.168.2.*。另外，ACL有3条：gre,esp,udp。GRE tunnel上可以运行IPSec tunnel进行加密。GRE over IPSec tunnel最大优势是可以配置动态路由。
CCNP 路由难点总结 降龙教主呕心之作
二、实验题：
G.重分发：
要点：
ospf与ospf之间不需要做重分发，所以R4不需要做。eigrp与ospf之间需要做重分发，所以R2与R3需要做。
步骤：
先看接口信息，接口就是做重分发的OSPF area区域接口，即:s0/2与f1/0。因为重分发到EIGRP里，必须把重分发的链路的值告诉EIGRP area区域，进行匹配。
把OSPF重分发到EIGRP中，注意DLY的单位是usec，配置单位是sec。以R2为例：
CCNP 路由难点总结 降龙教主呕心之作 r2(config)#router eigrp 100 r2(config-router)#redistribute ospf 1 metric 1544 2000 255 1 1500 把EIGRP重分发到OSPF中，要添加subnets关键词，另外度量类型为E1,以R2为例：
r2(config)#router ospf 1 r2(config-router)#redistribute eigrp 100 metric-type 1 subnets R2配置完成，R3也是一样。 测试：
R1用扩展ping R4的环回接口lo1：172.16.100.1，看一下来回路由。
H.路由策略：
要点：
在R3（BR）上做好route-map应用到f1/0上，用R4产上上网流量做测试
配置：
BR#sh ip int b Interface
IP-Address
OK? Method Status
Protocol Serial0/0
10.1.101.2
YES NVRAM up
up Serial0/1
unassigned
YES NVRAM administratively down down Serial0/2
unassigned
YES NVRAM administratively down down Serial0/3
unassigned
YES NVRAM administratively down down
CCNP 路由难点总结 降龙教主呕心之作
FastEthernet1/0
10.1.100.2
YES NVRAM up
up FastEthernet2/0
10.1.102.2
YES NVRAM up
up BR#conf t BR(config)#acc 100 per tcp any any eq www.xiexiebang.comP 路由难点总结 降龙教主呕心之作
the other is used for another route to that network.Each of these two lines has 2 parameters: the first one(“156160″ or “157720″)is the Feasible Distance(FD)and the second(“128256″ or “155160″)is the Advertised Distance(AD)of that route.The next thing we want to know is: if the route via 172.17.10.2(the last line)would become the feasible successor for the 10.140.0.0/24 network.To figure out, we have to compare the Advertised Distance of that route with the Feasible Distance of the successor’s route, if AD < FD then it will become the feasible successor.In this case, because AD(155160)< FD(156160)so it will become the feasible successor.Therefore we can conclude the network 10.140.0.0/24 has 1 feasible successor.After understanding the output, let’s have a look at the entire output:
Because the question asks about feasible successor so we just need to focus on entries which have more paths than the number of successor.In this case, we find 3 entries that are in blue boxes because they have only 1 successor but has 2 paths, so the last path can be the feasible successor.By comparing the value of AD(of that route)with the FD(of successor’s route)we figure out there are 2 entries will have the feasible successor: the first and the second entry.The third entry has AD = FD(30720)so we eliminate it.Question 2 networks?(Choose three)A – 172.17.3.128.25 [90/28160] via 172.17.1 2, 01:26:35, FastEthernet0/2 B – 172.17.3.128/25 [90/30720] via 172.17.3.2, 01:26:35.FastEthemet0/3 C – 172.17.3.128/25 [90/30720] via 172.17.10.2, 01:26:35.FastEthernet0/1 D – 172.17.2.0/24 [90/30720] via 172.17.10.2, 02:10:11, FastEthernet0/1
CCNP 路由难点总结 降龙教主呕心之作
E – 172.17.2.0/24 [90/28160] via 172.17.10.2, 02:10:11.FastEthernet0/1 F – 172.17.2.0/24 [90/33280] via 172.17.3.2, 02:10:11.FastEthernet0/3
Answer: B C D Explanation First indicate the positions of these networks:
Network 172.17.3.128/25 has 2 successors, therefore the two paths below are both successors.Network 172.17.2.0/24 has only 1 successor, therefore the path lies right under it is the successor.Question 3 three)A – 172.17.0.0/30 B – 172.17.1.0/24 C – 172.17.2.0/24 D – 172.17.3.0/25 E – 172.17.3.128/25 F – 172.17.10.0/24
Answer: C E F Explanation
CCNP 路由难点总结 降龙教主呕心之作
First, we should notice about the entry in the orange box, it shows that the network 172.17.10.0/24 is directly connected with this router and has a FD of 28160.So we can guess the networks that directly connected with router at 172.17.10.2 will be shown with an AD of 28160.From that, we find out 3 networks which are directly connected to the router at 172.17.10.2(they are green underlined).The network 172.17.10.0/24 is surely directly connected to the router at 172.17.10.2(in fact it is the network that links the router at 172.17.10.2 with Core1 router).EIGRP配置部分
Router(config)# router eigrp 100 Router(config-router)# network 172.16.0.0 无反码(指 /16)主类网络 Router(config-router)# network 172.16.0.0 0.0.3.255(指 /22)(反码：用255.255.255.255 相应减去 子网掩码的对应位)Router(config-router)#no auto-summary Router(config-router)# maximum-path 6 设置为1则取消负载均衡
Router(config-router)#times active-time 1 修改SIA(struck-in-active)时间 默认为3分钟
Router(config-router)# variance 2 {multiplier} 不等价的负载均衡
Router(config-route)#metric maximum-hops 更改最大跳数(默认100跳，最大255跳)查看：#sh ip route #sh ip protocol #sh ip route eigrp #sh ip eigrp neighbors
CCNP 路由难点总结 降龙教主呕心之作 #sh ip eigrp topology #sh ip eigrp interface #sh ip eigrp traffic 手动汇总RIP：
(config-if)#ip summary-address eigrp 100 172.16.0.0 255.255.252.0(1-255)默认汇总路由管理距离为5，通过配置汇总路由管理距离，可以形成浮动汇总路由
修改hello包默认发送/保持时间间隔，在接口下：(保持3倍于发送间隔)config)#int s1/0 R1(config-if)#ip hello-interval eigrp 100 40 慢速(FR)60秒 快速(P to P)5秒 R1(config-if)#ip hold-time eigrp 100 120 慢速(FR)180秒 快速(P to P)15秒 配置EIGRP认证: 1.定义钥匙链: Router(config)# key chain {name} 2.定义钥匙: Router(config-keychain)# key 4 3.设置密码发送和接收的有效时间.可选: Router(config-keychain-key)# {accept-lifetime|send-lifetime} {start} {infinite|end|duration seconds} 4.定义密码: Router(config-keychain-key)# key-string {password} 5.在接口下启用EIGRP认证: Router(config-if)# ip authentication key-chain eigrp 100 {name} 6.指定认证方式为MD5加密: Router(config-if)# ip authentication mode eigrp 100 md5 让钥匙加密存储：
(config)#service password-encryption(用于加密本地的密码)修改eigrp协议所使用的带宽
Router(config-if)#ip bandwidth-percent eigrp 100 {percent} 改变K值：
Router(config-router)#metric weights tos k1 k2 k3 k4 k5 Tos值一般为0 # metric weights 0 0 0 1 0 0 将delay作为EIGRP的度量 配置默认网络：
(config)#ip default-network 172.31.0.0 只用于rip eigrp,此命令将重分布进路由进程
注：与RIP宣告的是0.0.0.0为默认网络不同的是，EIGRP将发布172.31.0.0为默认网络
调试EIGRP：
#debug eigrp packets/neighbors/transmit #debug eigrp packet update/query/reply/hello/ack(用关键字来跟踪EIGRP包)设置接口带宽和延迟(设置为T1线路)：(config)#int e0(config-if)#bandwidth 1544(config-if)#delay 2000(延迟以10微秒为参考)
CCNP 路由难点总结 降龙教主呕心之作 常用EIGRP度量：
Medium Bandwidth Delay 100-Mbps ATM 100,000 kbps 100 microseconds Gigabit Ethernet 100,000 kbps 100 microseconds Fast Ethernet 100,000 kbps 100 microseconds FDDI 100,000 kbps 100 microseconds HSSI 45,045 kbps 20,000 microseconds 16-Mbps Token Ring 16,000 kbps 630 microseconds 10-Mbps Ethernet 10,000 kbps 1000 microseconds T1 1544 kbps 20,000 microseconds DS-0 64 kbps 20,000 microseconds 56-kbps media 56 kbps 20,000 microseconds 定义stub区域：
(config-router)#eigrp stub receive-only/connected/static/summary 默认connected summary是开启的 在帧中继环境中(关闭水平分割)：(config)#int e0(config-if)#no ip split-horizon eigrp 100 快速交换：基于目标网络的负载均衡衡，是路由器的默认方式 过程交换：基于报文的负载均衡。#no ip route-cache 打开过程交换 Ping 测试
#debug ip packet 调试观察，此时只能查看过程交换负载均衡
CCNP 路由难点总结 降龙教主呕心之作
四、难点巧记：
EIGRP:
1、
2、CCNP 路由难点总结 降龙教主呕心之作
3、
4、CCNP 路由难点总结 降龙教主呕心之作
5、CCNP 路由难点总结 降龙教主呕心之作
6、
7、CCNP 路由难点总结 降龙教主呕心之作
8、OSPF:
CCNP 路由难点总结 降龙教主呕心之作
9、CCNP 路由难点总结 降龙教主呕心之作
Ipv6:
CCNP 路由难点总结 降龙教主呕心之作
BGP:
CCNP 路由难点总结 降龙教主呕心之作
CCNP 路由难点总结 降龙教主呕心之作
CCNP 路由难点总结 降龙教主呕心之作
Redistributed
CCNP 路由难点总结 降龙教主呕心之作
CCNP 路由难点总结 降龙教主呕心之作
DnD
10、
11、CCNP 路由难点总结 降龙教主呕心之作
12、
13、
CCNP 路由难点总结 降龙教主呕心之作
14、
15、NEW
16、17、31
CCNP 路由难点总结 降龙教主呕心之作
18、
19、
NONE
CCNP 路由难点总结 降龙教主呕心之作
CCNP 路由难点总结 降龙教主呕心之作
CCNP 路由难点总结 降龙教主呕心之作
20、239.255.8.5 1110 1111.1111 1111.0000 1000.0000 0101 后23bit位直接换算成十六进制数（0）111 1111.0000 1000.0000 0101 直接写在01.00.5e.后面
21、
CCNP 路由难点总结 降龙教主呕心之作
第五篇：CCNP级别网络工程师面试题
CCNP级别网络工程师面试题
1、解决路由环问题的方法有(ABD)A.水平分割 B.路由保持法 C.路由器重启
D.定义路由权的最大值
2、下面哪一项正确描述了路由协议(C)
A.允许数据包在主机间传送的一种协议
B.定义数据包中域的格式和用法的一种方式
C.通过执行一个算法来完成路由选择的一种协议
D.指定MAC地址和IP地址捆绑的方式和时间的一种协议
3、以下哪些内容是路由信息中所不包含的(A)A.源地址 B.下一跳 C.目标网络 D.路由权值
4、以下说法那些是正确的(BD)
A.路由优先级与路由权值的计算是一致的
B.路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性
C.如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中
D.动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的5、IGP的作用范围是(C)A.区域内 B.局域网内 C.自治系统内 D.自然子网范围内
6、距离矢量协议包括(AB)A.RIP B.BGP C.IS-IS D.OSPF
7、关于矢量距离算法以下那些说法是错误的(A)A.矢量距离算法不会产生路由环路问题 B.矢量距离算法是靠传递路由信息来实现的
C.路由信息的矢量表示法是(目标网络，metric)D.使用矢量距离算法的协议只从自己的邻居获得信息
8、如果一个内部网络对外的出口只有一个，那么最好配置(A)
A.缺省路由
B.主机路由
C.动态路由
9、BGP是在(D)之间传播路由的协议 A.主机 B.子网
C.区域(area)D.自治系统(AS)
10、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有(AC)
A.路由的优先级
B.路由的发布者
C.路由的metirc值
D.路由的生存时间
11、在RIP协议中，计算metric值的参数是(D)A.MTU B.时延 C.带宽
D.路由跳数
12、路由协议存在路由自环问题（A）A.RIP B.BGP C.OSPF D.IS-IS
13、下列关于链路状态算法的说法正确的是:(bc)A.链路状态是对路由的描述
B.链路状态是对网络拓扑结构的描述 C.链路状态算法本身不会产生自环路由 D.OSPF和RIP都使用链路状态算法
14、在OSPF同一区域(区域A)内，下列说法正确的是(d)A.每台路由器生成的LSA都是相同的
B.每台路由器根据该最短路径树计算出的路由都是相同的 C.每台路由器根据该LSDB计算出的最短路径树都是相同的 D.每台路由器的区域A的LSDB(链路状态数据库)都是相同的
15、在一个运行OSPF的自治系统之内:(ad)A.骨干区域自身也必须是连通的 B.非骨干区域自身也必须是连通的
C.必须存在一个骨干区域(区域号为0)D.非骨干区域与骨干区域必须直接相连或逻辑上相连
16、下列关于OSPF协议的说法正确的是:(abd)A.OSPF支持基于接口的报文验证
B.OSPF支持到同一目的地址的多条等值路由
C.OSPF是一个基于链路状态算法的边界网关路由协议 D.OSPF发现的路由可以根据不同的类型而有不同的优先级
17、禁止 RIP 协议的路由聚合功能的命令是(c)A.undo rip B.auto-summany C.undo auto-summany D.undo network 10.0.0.0
18、下列静态路由配置正确的是(d)
A.ip route 129.1.0.0 16 serial 0
B.ip route 10.0.0.2 16 129.1.0.0
C.ip route 129.1.0.0 16 10.0.0.2
D.ip route 129.1.0.0 255.255.0.0 10.0.0.2
19、以下不属于动态路由协议的是(d)A.RIP B.ICMP C.IS-IS D.OSPf
20、三种路由协议RIP、OSPF、BGP和静态路由各自得 到了一条到达目标网络，在华为路由器默认情况下，最终选选定(b)路由作为最优路由
A.RIP
B.OSPF
C.BGP
D.静态路由
21、IGP 包括如下哪些协议(acd)A.RIP B.BGP C.IS-IS D.OSPF
22、路由环问题会引起(abd)A.慢收敛 B.广播风暴 C.路由器重起 D.路由不一致
23、以下哪些路由表项要由网络管理员手动配置(a)
A.静态路由
B.直接路由
C.动态路由
D.以上说法都不正确
24、在运行Windows98的计算机中配置网关，类似于在路由器中配置(a)
A.直接路由
B.默认路由
C.动态路由
D.间接路由
25、关于RIP协议，下列说法正确的有:(ac)A.RIP协议是一种IGP B.RIP协议是一种EGP C.RIP协议是一种距离矢量路由协议 D.RIP协议是一种链路状态路由协议
关于19题：
根据路由算法，动态路由协议可分为距离向量路由协议（Distance Vector Routing Protocol）和链路状态路由协议（Link State Routing Protocol）。距离向量路由协议基于Bellman-Ford算法，主要有RIP、IGRP（IGRP为Cisco公司的私有协议）；链路状态路由协议基于图论中非常著名的Dijkstra算法，即最短优先路径（Shortest Path First，SPF）算法，如OSPF。在距离向量路由协议中，路由器将部分或全部的路由表传递给与其相邻的路由器；而在链路状态路由协议中，路由器将链路状态信息传递给在同一区域内的所有路由器。
根据路由器在自治系统（AS）中的位置，可将路由协议分为内部网关协议（Interior Gateway Protocol，IGP）和外部网关协议（External Gateway Protocol，EGP，也叫域间路由协议）。域间路由协议有两种：外部网关协议（EGP）和边界网关协议（BGP）。EGP是为一个简单的树型拓扑结构而设计的，在处理选路循环和设置选路策略时，具有明显的缺点，目前已被BGP代替。
IS-IS如何工作
IS-IS是链路状态协议，它采用最短路径优先算法（Shortest Path First, SPF或者Dijsktra）来计算通过网络的最佳路径。IS-IS提供两级路由——层次1（Level1, L1）路由区域间通过层次2（Level 2, L2）路由进行互联，L2路由域有时也被称为核心。
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。
点击咨询 