2023華為數(shù)通認(rèn)證H12-821新題庫匯總整理版-上（單選題部分）

2023華為數(shù)通認(rèn)證H12-821新題庫匯總整理版-上(單選題部A、Renew一個?簡介雙向轉(zhuǎn)發(fā)檢測BFD(BidirectionalForwardingDetection),是一個通用的、標(biāo)準(zhǔn)化的、介質(zhì)無測、監(jiān)控網(wǎng)絡(luò)中鏈路或IP路由的轉(zhuǎn)發(fā)連通狀況。兩個點到點連接的設(shè)備上啟用EFM功能，可以監(jiān)控這兩臺設(shè)備之間的鏈路狀態(tài)。確的是哪一項?permitA12345(0-9)*$[Huawei]A、該配置匹配的是從任意AS始發(fā)穿過AS12345到達(dá)該路由器B、該配置匹配的是從任意AS始發(fā)到達(dá)該路由器，該路由器屬于AS12345C、該配置匹配的是從AS12345始發(fā)穿過任意AS到達(dá)該路由器D、該配置匹配的是從任意AS始發(fā)穿過AS12345,再到達(dá)另一任意AS,最后到達(dá)該路由器解析：^12345代表aspath的最左邊是12345,aspath最左邊的As是最后一個??BGPASpathlistBackupoutgoinginterfaceBackupnexthopaddressSpecifyQospolicyasbehaviorSetBGPcommunityfilter(fordeletion)BGPcommunityattributeSetmetricofrouteTypeofmetricfordestinationroutingprotocolSetBGProuteflapdampeningparametersIPinformationSpecifyQospolicyasIPprecedenceIPv6InformationWheretoimportrouteBGPlocalpreferencepathattributeGivetheLabelBGPorigincodeWheretoimportrouteGivethePreference(RoutePreference)BGPPreferred-value(weight)forroutingtableSpecifyQospolicyasqoslocalidSettagofrouteSpecifyBGPTrafficAccountingISRNas-pathbackup-interfacebehaviorcost-typeip-addressip-precedenceipv6isislocal-preferencempls-labeloriginospfpreferencepreferred-valuegos-local-1dtagpip-prefixList1index10permit192.168.1greaterequallessequal解析：配置一條序列號為10的掩碼大于等于24小于等于27的的項?THelloMultiplierValue:3RetransmitTimerValue:L125Extended-Circuit-ldValue:0000000001B、S4/0/0接□發(fā)送IIH的周期為30秒C、S4/0/0接口的Cost值為20解析：S4/0/0接口的發(fā)送IIH的周期是10s,Cost值為10,接口不支持IPv6,A、全網(wǎng)泛洪B、修改MAC地址表的生存期端口上學(xué)習(xí)到的MAC地址。2-同時，由這些端口向外發(fā)送RSTBPDU,其中TC置B、VRRPv3不支持認(rèn)證功能13.以下關(guān)于OSPF的描述，正確的是哪一項?B、Hello包的目的地址是和解析：在Exstart階段，發(fā)送的第一個DD報文，其中LSAA、可選過渡17.四臺路由器運行IS-IS且已經(jīng)建立鄰接關(guān)系，區(qū)域號和路由器的等級如圖中標(biāo)記，在R3設(shè)備上配置路由滲透，則R4到/32的Cost值為多少?R4解析：配置了路由滲透，R4上有R的明->R2,即40+10=500100...=Version:4B、協(xié)議號51,代表該IPHeader后的報文為AH頭部C、協(xié)議號51,代表該IPHeader后的報文為ESP頭部解析：協(xié)議號50是ESP,51是AH解析：^12表示以12開頭，35$表示以35結(jié)尾。A、目的端口號B、協(xié)議號A、支持VLSM鄰居會以相同的IP地址和MAC地址(堆疊系統(tǒng)MAC)與網(wǎng)絡(luò)中的其它設(shè)備交互，不25.以下關(guān)于OSPF虛連接的描述，錯誤的是哪一26.關(guān)于LSA描述正確的是6B、能通過修改路由屬性，對網(wǎng)絡(luò)數(shù)據(jù)流量可以合理規(guī)劃，31.某臺運行BGP的設(shè)備，當(dāng)它收到一條BGP路由后發(fā)現(xiàn)自己的AS號在ASPathA、先通過Notification報文通知鄰居，再丟棄該路由B、直接轉(zhuǎn)發(fā)給對等體A、UPDATE消息采用組播形式發(fā)送A、SW2的G0/0/2為AP,SW3的G0/0/2為DPB、SW4的G0/0/1為RP,SW4的G0/0APC、60秒D、75秒0秒。36.LDP要求可靠而有序地傳遞消息，除了以下哪個消息使用UDP之外，其余都需要使用TCP報文?解析：除了Discoverymessage使用UDP報文之外，其余都需要使用TCP報文。37.0SPF外部路由引入時會使用Metric-Type-1或者M(jìn)etric-Type-2類型，那么Metric-Type-1類型的路由開銷計算方法是以下哪一項A、距離本設(shè)備最近的ABR到ASBR的開銷與ASBR到該路由目的地址開銷之和B、本設(shè)備到相應(yīng)的ASBR的開銷與ASBR到該路由目的地址的開銷之和C、本設(shè)備到相應(yīng)的ASBR的開銷D、ASBR到該路由目的地址的開銷解析：Type-1類型的路由開銷計算方法為本設(shè)備相應(yīng)的開銷和目的地址開銷之和，所以本題選擇“本設(shè)備到相應(yīng)的ASBR的開銷與ASBR到該路由目的地址的開38.在VRRP中，同一備份組的設(shè)備在進(jìn)行VRRP報文認(rèn)證時，以下哪一參數(shù)不會影響Master設(shè)備和Backup設(shè)備認(rèn)證協(xié)商結(jié)果A、認(rèn)證方式2字節(jié)的AS號范圍是以下哪一項?解析：AS號分為2字節(jié)AS號和4字節(jié)AS號，其中2字節(jié)AS號的范圍為1至65535,4字節(jié)AS號的范圍為1至4294967295。43.關(guān)于OSPF多進(jìn)程描述，錯誤的是B、路由器的一個接口只能屬于一個OSPF進(jìn)程C、不同OSPF進(jìn)程之間的路由交互相當(dāng)于不同路由協(xié)議之間的路由交互D、不同OSPF路由器建立鄰居，進(jìn)程號必須相同解析：不同進(jìn)程號之間也可建立鄰居。44.如圖所示是路由器RTD的部分輸出信息，以下關(guān)于該輸出信息的描述正確的是哪選項?A、該接口上配置發(fā)送IGMP查詢消息的時間間隔60sB、該接口上IGMP查詢報文中包含的最大響應(yīng)時間0C、該接口使能的IGMP版本是版本1解析：該接口最大查詢響應(yīng)時間是10s,無法確定版本號，無法確定接口狀態(tài)。45.可以攜帶外部路由的tag標(biāo)簽信息的是以下哪一類LSA?解析：只有5、7類LSA中有tag字段46.0SPF通過LSA來交換鏈路狀態(tài)，以下關(guān)于LSA的描述，正確的是哪一項?A、LStype、LSsequencenumberAdvertisingRouter三個參數(shù)唯一標(biāo)識一條LSAB、LSsequencenumber、LinkStateID和AdvertisingRouter三個參數(shù)唯一標(biāo)識C、LStype,LinkStateID和AdvertisingRouter三個參數(shù)唯一標(biāo)識一條LSAD、LStype、LinkStatelD和LSsequencenumber三個參數(shù)唯一標(biāo)識一條LSA47.在DHCP運行過程中，如果客戶端IP地址在相約過去87.5%還沒有完成續(xù)約的話，客戶將發(fā)送什么報文進(jìn)行再次續(xù)約A、DHCPdiscover廣播報文C、DHCPrequest廣播報文解析：當(dāng)租期達(dá)到87.5%(T2)時，如果仍未收到DHCP服務(wù)器的應(yīng)答，DHCP客戶端會自動以廣播的方式向DHCP服務(wù)器發(fā)送DHCPREQUEST48.以下對NSSA區(qū)域的描述錯誤的是哪一項?A、NSSA區(qū)域的ABR會將7類LSA轉(zhuǎn)化為5類LSA.并將該LSA注入到骨干區(qū)域，從而在整個OSPF域內(nèi)泛洪B、NSSA區(qū)域能夠引入外部路由，同時又不會學(xué)習(xí)來自O(shè)SPF網(wǎng)絡(luò)其它區(qū)域的外部路由C、NSSA區(qū)域內(nèi)部不允許存在3類LSA.也不允許區(qū)域內(nèi)存在4類和5類LSAD、NSSA區(qū)域的ABR會自動向該區(qū)域注入一條缺省路由，該路由采用7類LSA描述解析：NSSA接受域間路由，也就是3類LSA49.命令porttrunkallow-passvlanall的作用是以下哪一選項?A、該端口上允許所有VLAN的數(shù)據(jù)通過。B、與該端口相連的對端端口必須同時配置porttrunkpermitvlanall。C、如果為相連的遠(yuǎn)端設(shè)備配置了portdefaultvlan3命令，則兩臺設(shè)備間的VLAN3無法互通。D、相連的對端設(shè)備可以動態(tài)確定允許哪些VLANID通過。50.某臺路由器運行IS-IS,其輸出信息如圖所示，下列說法正確的是?InterfaceinformationforISIS(1)S4/0/0001UpDownL1-A、s4/0/0接口發(fā)送IIH的周期為30sC、s4/0/0接口的Cost值為20解析：S4/0/0接口的發(fā)送IIH的周期是10s,cost值為10,接口不支持IPv6,因為IPv6接口狀態(tài)是down51.關(guān)于VRRP的描述錯誤的是：A、VRRP組中的路由器根據(jù)優(yōu)先級選舉出MasterB、如果Master路由器出現(xiàn)故障，虛擬路由器中的Backup路由器將根據(jù)優(yōu)先級重新選舉新的MasterC、因為優(yōu)先級的范圍為1-255,所以當(dāng)Backup設(shè)備收到的VRRP通告報文中的優(yōu)先級值為0時，Backup將丟棄該報文，不做任何處理D、Master路由器通過發(fā)送免費ARP報文將自己MAC解析：VRRP的優(yōu)先級范圍是0-255,如果VRRP的優(yōu)先級為255,則無需進(jìn)行選D、生成這條LSA的路由器的RouterID53.以下關(guān)于WLAN熱備份的描述，錯誤的是哪一項?A、VRRP熱備時，主/備AC可以在不同的二層網(wǎng)絡(luò)，通過三層互通來進(jìn)行備份B、配置VRRP熱備時，主/備AC必須在同一個二層網(wǎng)絡(luò)C、雙鏈路熱備時，可以通過將主/備AC的優(yōu)先級配置成一致來實現(xiàn)負(fù)載分擔(dān)方D、配置VRRP熱備時，可以通過配置VRRP的優(yōu)先級來決定AC設(shè)備的主備角色C、Keepalive報文只包含一個BGP數(shù)據(jù)報頭55.以下關(guān)于OSPF的描述，錯誤的是哪一項?配置一致B、網(wǎng)絡(luò)類型為廣播時，所接收的Hello報文中Hellolnterval字段必須和接收端口的配置一致C、網(wǎng)絡(luò)類型為廣播時，所接收的Hello報文中MTU必須和接收端口的配置一致D、網(wǎng)絡(luò)類型為廣播時，所接收的Hello報文中NetworkMask字段必須和接收端解析：華為官網(wǎng)Https:/supporthuaweienterprisezhknowledgeEKB040355驗證一個接收到的Hello報文是否合法包括：如果接收端口的網(wǎng)絡(luò)類型是廣播型，點到多點或者NBMA,所接收的Hello報文中NetworkMask字段必須由的MED值按缺省值0來處理。A、ICMP攻擊Protocol:51Headerchecksum:0xa6a9[validationdisabled][Headerchecksumstatus:Unverified]義?A、LLDP66.如圖所示，圖中記載的所有端口都在同一個OSPF域內(nèi)，如果需要實現(xiàn)從R1去往的路徑為R1->R2->R3,可以使用以下哪一項配置IP:10.0.0B、修改R3的G0/0/0接口cost值為1C、修改R1的G0/0/1接口cost值為30E、修改R1的G0/0/0接口cost值為0解析：需要實現(xiàn)從R1去往的路徑為R1->R2->R3,則只需要修改開A、AS-PATH用來防止用戶認(rèn)證失敗時頻繁認(rèn)證，形成了一種DoS攻擊，浪費系統(tǒng)資源。適用于使用PortHTTP/HTTPS協(xié)Portal服務(wù)器，Portal協(xié)議的內(nèi)器場景。時器用來防止接入設(shè)備與Portal服務(wù)器之間出現(xiàn)網(wǎng)絡(luò)故障導(dǎo)致通信中斷或Portal服務(wù)器本身出現(xiàn)故障時，已經(jīng)在線的Portal用戶無法正常下線或新的Portal認(rèn)證用戶無法適用于使用PortHTTP/HTTPS協(xié)Portal服務(wù)器場用來防止接入設(shè)備與Portal服務(wù)器之間出現(xiàn)網(wǎng)絡(luò)故障導(dǎo)致通信中斷或Portal服務(wù)器本身出現(xiàn)故障時，已經(jīng)在線的Portal用戶無法正常下線，造成接入設(shè)備與Portal服務(wù)器用戶信息不一致以及計費不準(zhǔn)確問題。適用于使用PortPortal服務(wù)器場用來防止接入設(shè)備與Portal服務(wù)器之間的網(wǎng)絡(luò)不穩(wěn)定、存在丟包等現(xiàn)象時，Portal服務(wù)器接收不到接入設(shè)備發(fā)送的用戶下線報文，出現(xiàn)用戶在接入設(shè)備上顯示已經(jīng)下線，在Portal服務(wù)器上顯示仍然在線的情況。適用于使用PortPortal服務(wù)器場revision-level12instance20vlan20AABBCCDDGgaboGigabitftherneto/0/2A、DHCPNAKHCPDISCOVER:DHCP客戶端首次登錄網(wǎng)絡(luò)時進(jìn)行DHCP交互過程發(fā)送的第一個報75.下列描述中關(guān)于NDP的地址功能錯誤的是?v6地址，不一定是接口的鏈路本地地址。76.以下關(guān)于RPF在組播數(shù)據(jù)轉(zhuǎn)發(fā)中應(yīng)用的描述，錯誤的是哪一項?A、路由器會將報文的入接口與RPF路由的RPF接口進(jìn)行比較。如果一致則RPF過單播路由表進(jìn)行RPF檢查C、當(dāng)路由器收到一份組播報文后，首先通過報文源地址的檢查，然后按照應(yīng)2.4G頻段802.11g對應(yīng)2.4G頻段802.11n對應(yīng)2.4G頻段和5G頻段是哪一選項?C、import-route命令只能將IGPBGPB、根據(jù)無線終端MAC地址是否注冊控制接入D、根據(jù)無線終端的類型控制接入C、一臺路由器上的所有BGP對等體都必須使用相同的passworDD、同一個AS內(nèi)的所有路由器都必須使用相同的passworDInterfaceinformationofVPNInstancepuIGMPlimit:-A、routerisis100絡(luò)資源 A、最優(yōu)路由為路由M,由于其ASPath比路由N短B、最優(yōu)路由為路由N,由于其MED比路由M小C、最優(yōu)路由為路由N,由于其ASPath比路由M長D、最優(yōu)路由為路由M,由于其MED比路由N大Areainterface(GigabitEthernet0/0/0)'sneighborsRouterID:Address:State:FullMode:NbrisSlavePriority:1Deadtimerduein34secRetranstimerinterval:5Neighborisupfor00:00:30B、如果該路由器的鄰居失效時間采用了缺省配置，并在圖中顯示的6秒內(nèi)沒有C、該路由器使用的網(wǎng)絡(luò)類型一定不是broadcastD、該圖中沒有DR和BDR的原因可能是對端路由器dr-priorityi設(shè)置為0C、解決組播數(shù)據(jù)報文在2層設(shè)備上廣播問題，用于管理和控制組播數(shù)據(jù)報文的D、接收者主機僅支持IGMPv2協(xié)議但網(wǎng)絡(luò)中使用的是SSM組播那么部署MPLS的原因不包括C、在基于軟件的路由器上簡化路由查找間傳輸，根據(jù)圖中報文內(nèi)容分析，以下哪一條數(shù)據(jù)流會被防火墻阻止?55,因此Trust會回復(fù)Seq=9956的報文，因此會過濾掉③,允許④通過H的目的地址?解析：Level-1路由器使用的組播MAC地址是0180-c200-0014,Level-2路由器使用的組播MAC地址是0180-c200-0015。95.下面關(guān)于IGMPV3的描述錯誤的是A、增加了主機的控制能力不僅可以指定組播組，還能指定組播的源B、服務(wù)于SSM模型C、與IGMPV1和v2版本的響應(yīng)消息和查詢消息具有不同的報文結(jié)構(gòu)D、允許主機指定接收某些網(wǎng)絡(luò)發(fā)送的某些組播組解析：三個IGMP版本的響應(yīng)信息和查詢信息都是相同的結(jié)構(gòu)，但是IGMPv3支持SSM模型，前兩個版本不支持B、PBR節(jié)點之間的關(guān)系為“與”解析：所有節(jié)點所有路由器0SPF設(shè)備0SPFDRRIP3PIM題目需要選錯誤的選項，因此選DB、無影響，不在本地BGP路由表中生成缺省路由100.以下關(guān)于在WLAN網(wǎng)絡(luò)中配置雙機熱備功能的描述，錯誤的是哪一項?A、雙鏈路熱備份主備切換時，由于切換時間較長，此期間會造成隧道轉(zhuǎn)發(fā)的業(yè)務(wù)數(shù)據(jù)中斷，同時將導(dǎo)致新用戶無法上線，已AP,然后再完成備AC的配置用mit命令將配置下發(fā)到APR2的Router-ID為。當(dāng)R1收到R2發(fā)送的OSPF報文后，此時R1的鄰A、Down解析：當(dāng)R1能收到R2發(fā)來的報文，且收到R2的Hello報文中，包含著R1的R所以R1的鄰居狀態(tài)(R2的狀態(tài))是2-way,雙向通信狀態(tài)。103.以下關(guān)于堆疊MAD檢測說法錯誤的是?A、堆疊系統(tǒng)互為代理進(jìn)行MAD檢測時，兩個堆疊系統(tǒng)可以使DomainIDB、MAD檢測的方式分為直連檢測、代理檢測C、MAD代理檢測要求所有堆疊成員都與代理設(shè)備相連，并且相連的鏈路加入到一個Eth-Tunk內(nèi)[CEO2]displaytrapbufferTrappingbufferconfigurationandcontents:enabledAllowedmaxbuffersize:1024Actualbuffersize:256Channelnumber:3,Channelname:trapbufferCurrentmessages:178#May21201816:26:35CEO2L2IFPPI/4/MFLPVLANALARM:OID.4.1.20MACmovedetected,VLANID=1,MacAddress=60de-f325-1b90,outEr00 0000[[SWA]stpenableNumber因此新AP會選擇AC1進(jìn)行接入AREAADDR49.0001INTFADDRB、鄰居路由器的System-ID為0002.020性；As-path-filter:用于為對等體(組)設(shè)置基于AS路徑列表的BGP路由過A、OSPF路由的優(yōu)先級是15B、ISIS路由的優(yōu)先級是10C、靜態(tài)路由的優(yōu)先級是60D、BGP路由的優(yōu)先級是20默認(rèn)優(yōu)先級是170,0SPF外部路由優(yōu)先級為150。解析：訪客：1、非企業(yè)正式員工2、可能是到企業(yè)來參觀，交流的客戶3可能業(yè)2、公共事業(yè)3、消費性企業(yè)115.當(dāng)運行BGP的路由器，收到下一跳不可達(dá)的路由時，該如何處理?B、接收該路由加入到BGP路由表中，參加BGP選路規(guī)則，有可能被優(yōu)選為最佳C、接收該路由，加入到BGP路由表中。但這條路由不會被BGP優(yōu)選，不會加入D、向發(fā)出該Update的路由器發(fā)送一個錯誤消息下哪一項?C、通告聚合路由和明細(xì)路由給其他BGP鄰居他BGP鄰居C、如果當(dāng)前DR故障，當(dāng)前BDR自動成為新的DR網(wǎng)絡(luò)中重新選舉BDRA、過渡升級B、智能升級122.在沒有啟用BGP路徑負(fù)載分擔(dān)的情況下，哪種BGP路由會發(fā)送BGP鄰居?BGP鄰居。盡管配置了BGP負(fù)載分擔(dān)，設(shè)備依然只會在多條到達(dá)同一目的地的BGP路由中優(yōu)選一條路由，并只將這條路由通是哪一項?[[Huawei]ipip-prefixP1index5deny8greater-equal8[Huawei]ipip-prefixP1index10deny12greater-equal16A、該路由器在向BGP鄰居通告自己的BGP路由時，會過濾掉所有路由A、LSUB、AR2在協(xié)商后發(fā)送間隔80毫秒，接收間隔90毫秒C、AR2在協(xié)商后發(fā)送間隔90毫秒，接收間隔80毫秒D、AR1在協(xié)商后發(fā)送間隔60毫秒，接收間隔90毫秒解析：協(xié)商取最大值，80>50所以取80,90>60所以取90。所以選擇“AR2在協(xié)商后發(fā)送間隔80毫秒，接收間隔90毫秒”126.以下關(guān)于PBR不同分類的描述，正確的是哪一項?A、接口PBR調(diào)用在接口下，對接口的出方向報文生效而轉(zhuǎn)發(fā)策略則是控制報文按照指定的策略路由表進(jìn)行轉(zhuǎn)發(fā)，也可以修改報文的1n43字段，其主要實現(xiàn)的是以下哪一功能?解析：1:設(shè)置子網(wǎng)掩碼選項。3:設(shè)置網(wǎng)關(guān)地址選項。6:設(shè)置DNS服務(wù)器地址項?v×D、SWA為該簡單網(wǎng)絡(luò)中的根橋由131.為了防御一些網(wǎng)絡(luò)攻擊，可以在交換機上開啟DHCPSnooping功能，并設(shè)置信任/非信任端口。請問如下組網(wǎng)中，S9300的哪個端口被設(shè)置為信任端口?ABNetworkC解析：鏈接DHCP服務(wù)器的端口必須配置為信任端口132.以下是一臺路由器的輸出信息，關(guān)于這段信息描述正確的是哪一項?D、90秒0級：優(yōu)選手動聚合>自動聚合>network>import>從對等體學(xué)到的。優(yōu)選ASPEBGP對等體學(xué)來的路由(EBGP路由優(yōu)先級高于IBGP路由)。優(yōu)選到NextHop不再往下執(zhí)行)141.以下關(guān)于OSPF中ABR的描述，A、ABR將連接的非骨干區(qū)域內(nèi)的1類和2類LSA轉(zhuǎn)換成3類LSA,發(fā)布到骨干區(qū)B、ABR不能夠產(chǎn)生4類和5類LSAC、ABR上有多個LSDB,ABR為每一個區(qū)域維護一個LSDBD、ABR將骨干區(qū)域內(nèi)的1類、2類LSA和3類LSA轉(zhuǎn)換成三類LSA,發(fā)布到連接解析：ABR可以產(chǎn)生4類LSA,所以選項“ABR不能夠產(chǎn)生4類和5類LSA”的描prefixplpermitgreaterequallessequal解析：配置名為P1的/A、本路由器的RouterID為地址不是,所以DR不是本路由器。A、地址轉(zhuǎn)換可以使內(nèi)部網(wǎng)絡(luò)用戶(私有IP地址)方便地訪問InternetD、[R2]ospf1[ospfareaospfareaundotimerhellointerfaceGigabitEthernet0/0/GigabitEthernetospftimerhello0C、通過Hello消息在多路由器網(wǎng)段中選舉DR指定路由器D、Hello報文發(fā)往組播地址.解析：PIM協(xié)議的Hello報文的發(fā)送方式是組播，組播B、經(jīng)過NAPT轉(zhuǎn)換后，對于外網(wǎng)用戶，所有報文都只會來自于同一個IP地址量的描述，錯誤的是哪一項?是哪項?1645328000000516482880000004Sum-Asbr66LinkStateiDAdvRouterAgeLenSequenceMetrncRouter16503280000005Network19216836333.3316583280000005Network500003041702Sum-Net2227222.216-9288000000428800000042880000004288000000423800000042880000004800000042880000004A、trust--untrust圍是()。解析：基本ACL的編號范圍是2000~2999,高級ACL的編號范圍是3000~3999,二層ACL的編號范圍是4000~4999,用戶ACL的編號范圍是6000~6031162.IGMPSnooping技術(shù)可以解決以下哪一MAC地址對應(yīng)的MAC地址表；所以為了解決該問題，在交換機上運行了IGMPSnooping,讓交換機形成一個組播MAC地址轉(zhuǎn)發(fā)表；從而解決交換機上的組播流量A、OSPFA、鏈路聚合是將一組物理接口捆綁在起作為一個邏輯接口來增加帶寬及可靠性Trunk.A、如果兩個交換BGP報文的對等體屬于不同的自治系統(tǒng)，那么這兩個對等體就是EBGP對等體B、如果兩個交換BGP報文的對等體于同一個自治系統(tǒng)，那么這兩個對等體就是C、IBGP對等體之間必須物理上直連D、兩個運行BGP的路由器要建立TCP的會話就必須要具備IP連通性的166.某條BGP路由原本ASPath是100,配置了aplyas-path200300overrite命令后，以下選項中ASPath列表正確的是哪一項?A、-100,200,300解析：Overwrite表示用所選AS覆蓋之前的AS號167.某臺PC的MAC地址是5489-98FB-65D8,管理員希望這臺PC從DHCP服務(wù)器獲得指定IP地址1/24所以管理員配置的命令應(yīng)該是?A、dhcpstatic-bindip-address124mac-address5489-98FB-65B、dhcpserverstatic-bindip-address192macaddressFBC、dhcpserverstatic-bindip-addressmacaddressD、dhcpstatic-bindip-address192.16macaddressFB解析：在DHCP服務(wù)器中配置了全局地址池的掩碼或接口中配置了IP地址，所以在綁定時不需要配置掩碼信息。168.以下關(guān)于PIM-SM(SSM)的描述，錯誤的是哪一項?A、PIM-SM(SSM)無需維護RP失模型形成的組播分發(fā)樹會一直存在(周期Join報文),不會因為沒有組播流A、ORFD、設(shè)置相同Cluster-ID171.當(dāng)兩端BFD檢測時間間隔分別為30ms和40ms時，下列選項描述正確的是A、bfd會話無法建立B、bfd會話可以建立，協(xié)商后取40msD、bfd會話可以建立，協(xié)商后取30msFD報文實際檢測時間=本地BFD報文實際接收時間間隔×本端配置的BFD檢測倍數(shù)172.一個套接字是由五元組組成的，那么以下UAWElipaspathfilterpermitHUAWElroHUAWEIroutepolicyifmatchaspathfilC、該Route-Policy的10號節(jié)點引用AS路徑過濾器2,并定義了一個if-matc接?減少了IBGP連接數(shù)量。A、OSPF協(xié)議使用五種報文完成路由信息的傳遞B、OSPF所有報文頭部都攜帶了Router-ID字段C、OSPF報文采用UDP報文封裝，并且端口號是89D、OSPF所有報文的頭部格式相同解析：0SPF屬于第四層協(xié)議，直接封裝在IP報頭之后，不屬于UDP也不屬于Ts178.某華為AR路由器GigabitEthernet0/0/0上設(shè)定的IP地址是01/24,如果需要把此接口加入OSPF的骨干區(qū)域，可以采用以下哪一個配置?、[[Huaweilospf1[Huawei-ospf-1]quit[Huawei]interfaceGigabitEthernet0/0/0[Huawei-GigabitEthernet0/0/0]ospfenableIareaI、[Huawei-ospf-1]area1、[HuaweiJompf1[Huawei-ospf-1]area0[Huawel-oupf-1-area-]network、HuaweilospfHuaweilospfI[Huawel-ospt-1-area-]quit[Huawel-ospf-1]quit[HuawellinterfaceGigabitEthernet0/0/0[Huawei-GigabItEthernet0/0/0]ospfanable1area解析：骨干區(qū)域是區(qū)域0,A和B選項加入了區(qū)域1;C通告錯地址BID:32768.0c-00-00-0BID:32768.0c-00-00-0解析：SW2和SW3相連端口收斂時間是2倍的ForwardDelay(15s),即30秒誤的是哪一項?A、該路由器鄰居地址是B、該VPN實例名稱是PubliCC、錯誤原因有可能是由于對等體AS號寫錯造成的突C、雙方dr-priority都設(shè)置為了0分擔(dān)，即去往奇數(shù)網(wǎng)段(如/24,/24,/24)的流量經(jīng)過R2,去往偶數(shù)網(wǎng)段(如/24,/24,/24)的流量經(jīng)過R3,那么需要在R1上部署以下哪一項?A、[R1]aclnumber3002[R1-acl-adv-3002]rule[R1-acl-adv-3002]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]traffic-filteroutboundacl3002[R1-GigabitEthernet0/0/1]quitpermitpermit55、5destinationpermit5[R1-acl-adv-3002]rule[R1-acl-adv-3002]quitpermitC、Cpermitpermit55[R1]acl[R1]aclnumber3001[R1-acl-adv-3001]rule5denyipsource0.0.254LR1-acl-adv-3001]rule10permitip[R1]aclnumber3002[R1-acl-adv-3002]rule5denyipsource0.0.254[R1-acl-adv-3002]rule10permitip[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]traffic-filterinboundacl3001[R1-GigabitEthernet0/0/0]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]traffic-filterinboundacl3002[R1-GigabitEthernet0/0/1]quitB、OSPF路由器在交換Hello報文之前必須建立鄰接關(guān)系C、鄰居關(guān)系是從鄰接關(guān)系中選出的、為了交換路由信息而形成的關(guān)系D、并非所有的鄰居關(guān)系都可以成為鄰接關(guān)系報文時發(fā)現(xiàn)和維護鄰居關(guān)系后通過DD報文來建立鄰接關(guān)系。鄰接關(guān)系是從鄰居關(guān)系中選出的，為了交換路由信息而形成的關(guān)系185.BGP在以下哪一種狀態(tài)下等待對等體的0pen報文?186.攻擊者都通過發(fā)送ICMP應(yīng)答請求并將請求包的目的地址設(shè)為受害網(wǎng)絡(luò)的廣播地址，以實現(xiàn)攻擊目的。那么這種行為屬于哪種攻擊?A、IP欺騙攻擊C、ICMP重定向攻擊誤的是?A、需要結(jié)合路由引入使用，作用為只將部分引入的外部路由發(fā)布給鄰居0189.以下關(guān)于各種報文的LSA描述，錯誤的是哪一項?C、DD只包含LSA的摘要信息，即包含LSType、LSID、AdvertisingRouter和L內(nèi)容的描述，正確的是哪一項?BGPLocalrouterIDisStatuscodes:*-valid,>-best,d-damped,h-history,i-internal,s-suppressed,S-StaleOrigin;i-IGP,e-EGP,?-incompleteA、去往/24網(wǎng)段的路由的MED值是100B、去往/24網(wǎng)段的路由是通過AS200學(xué)到的D、去往/24網(wǎng)段的路由在BGP路由表中不是最優(yōu)的解析：MED值是0,AS是100>代表最優(yōu)路由，只有C是對的191.設(shè)備使能BGP自動聚合功能后，可將/24和/24路由聚合A、/8A、二層交換機通過不斷監(jiān)聽IGMP報文，在二層建立PIM告報文決定特定端口是否還需要發(fā)送特定組播(維護)。B、IGMPSnooping可以實現(xiàn)組播數(shù)據(jù)在數(shù)據(jù)鏈路層的轉(zhuǎn)發(fā)和控194.以下關(guān)于各個協(xié)議缺省路由的描述，A、OSPF報文認(rèn)證會將OSPF報文一并加密以確保其安全性保密性D、OSPF使報文認(rèn)證功能后，只有通過認(rèn)證的OSPF報文才能被接收A、ASPF動態(tài)創(chuàng)建和刪除過濾規(guī)則B、ASPF通過Servermap表實現(xiàn)動態(tài)允許多通道協(xié)議數(shù)據(jù)通過C、ASPF監(jiān)視通信過程中的報文D、五元組里Server-map表項實現(xiàn)了和會話表類似的功能A、獲取封裝信息B、切片D、報文解析解析：獲取封裝信心是“下行”接口板處理流程。198.Server-Map根據(jù)以下哪一組參數(shù)生成?A、源目MAC地址、源目IP地址和源目端口號B、源目MAC地址、源目IP地址和協(xié)議類型D、源目MAC地址、源目端口號和協(xié)議類型解析：Servermap是防火墻用來轉(zhuǎn)發(fā)數(shù)據(jù)包的，因此需要知道目的IP、目的端口號、協(xié)議號即可。此處只有C符合A、該路由到達(dá)目標(biāo)網(wǎng)絡(luò)/24的MED值是100B、該路由到達(dá)目標(biāo)網(wǎng)絡(luò)/24C、該路由到達(dá)目標(biāo)網(wǎng)絡(luò)/24的MED值為50D、該路由到達(dá)目標(biāo)網(wǎng)絡(luò)/24解析：該路由到達(dá)目標(biāo)網(wǎng)段的MED都是0,因為到達(dá)的路由前有>,代200.如圖所示，SWA、SWB和SWC都運行了RSTP協(xié)議，那么以下關(guān)于端口角色描述，正確的是哪一項?C、SWB上的GE0/0/2是Backup端口，SWC上的GE0/0/1是Alternated端口的備份。SWC的Gi0/0/1端口一定是自己的根端口的備份，所以一定是alternate端口。在SWB和SWC的互聯(lián)鏈路上，存在三個端口。最好的端口就是SWB的一條路由條目?30A、BGP鄰居關(guān)系建立在UDP會話基礎(chǔ)之上的采用的端口號是179B、RIP運行在UDP會話基礎(chǔ)之上，采用的端口號是520D、OSPF運行在IP協(xié)議基礎(chǔ)之上采用的協(xié)議號是88了通告默認(rèn)路由的那一條類型3的LSA205.以下關(guān)于OSPF協(xié)議的描述，錯誤的是哪一項?A、OSPF是一個基于鏈路狀態(tài)的外部網(wǎng)關(guān)協(xié)議C、OSPF報文封裝在IP報文內(nèi)，可以采用單播或組播的形式發(fā)送D、OSPF協(xié)議支持區(qū)域劃分協(xié)議類型字段之間加入4字節(jié)的802.1QTag。D、當(dāng)運行OSPF協(xié)議的路由器數(shù)量超過2臺時必須部署骨干區(qū)域。解析：AreaO是骨干區(qū)域，基本概念，骨只要有OSPF協(xié)議就必須有骨干區(qū)域210.與華為NetEngine智能路由器共同構(gòu)建IP廣域承載網(wǎng)絡(luò)解決方案的關(guān)鍵組件是?A、iMasterNCE-FabriCi./enterprisezhcategorynetworkmanagementcontrolanalysispid211.IEEE802.1Q定義的TPID的值為多少?優(yōu)先級：手動聚合>自動聚合>network>import>從對等體學(xué)到的A、mask-length<=less-equal-value<=greater-equal-valuelessequalvaluemasklengthgreaterequgreaterequalvaluelessequalvalueKmasklengtmasklengthgreaterequalvaluelesseqRR根端口SWA(根橋)tisreceivedonanonvirtualinterfacefromarouterwhoseauthenticationkauthenticationtypeconflictswiththelocalauthencticationkationtypeIflpAddressipaddressAddressLesslfinterfaceindrocessldprocessidRouterldrouteridPacketSrcsourceipssConfigErrorTypeerrortypePacketTyp[HUAWEl]acl[HUAWEl]aclnumber2001[HUAWEl-acl-basic-2001]rule0permitsource0[HUAWEl-acl-basic-2001]rule1denysource0[HUAWEl-acl-basic-2001]rule3denyA、源地址為的數(shù)據(jù)包匹配第一條ACL語句rule0,匹配規(guī)則為允許B、源地址為的數(shù)據(jù)包匹配第三條ACL語句rule2,匹配規(guī)則為拒絕C、源地址為的數(shù)據(jù)包匹配第四條ACL語句rue3,匹配規(guī)則為允許D、源地址為的數(shù)據(jù)包匹配第二條ACL語句rule1,匹配規(guī)則為允許解析：源地址為匹配第一條ACL,規(guī)則為允許；源地址為、1.218.以下關(guān)于OSPF協(xié)議說法錯誤的是?C、OSPF報文封裝在IP報文內(nèi)，可以采用單播或組播的形式發(fā)送D、OSPF是一個基于鏈路狀態(tài)的外部網(wǎng)關(guān)協(xié)議219.下面哪種OSPF報文攜帶主從關(guān)系信息?A、LSAUpdate報文解析：在防火墻中各區(qū)域的安全級別是Trust:85;Untrust:5;Local:100;221.關(guān)于OSPF計算最短路徑樹階段描述正確的是D、第一階段計算路由節(jié)點第二階段計算Stub網(wǎng)段是OSPF的末端區(qū)域，所以第二階段再計算Stub網(wǎng)段。A、BGP是外部路由協(xié)議，用來在AS之間傳遞路由信息B、BGP是一種鏈路狀態(tài)協(xié)議C、BGP具有豐富的路由過濾和路由策略路由協(xié)議。所以選項“BGP是一種鏈路狀態(tài)協(xié)議”的描述是錯誤的。223.以下關(guān)于BGP中0pen報文所包含信息的描述，錯誤的是哪一項?A、0pen報文僅含有BGP報文頭部C、0pen報文中包含本地AS編號信息D、0pen報文中包含Version信息解析：OPEN報文需要協(xié)商參數(shù)，不僅包含頭部224.在IS-IS中TLV是一個重要的數(shù)據(jù)結(jié)構(gòu)，它代表的含義是以下選項中的哪一項? Interface:(GigabitEthernet0/0/0)Cost:1State:BDRType:BroadcastMTU:1500Priority:1DesignatedRouter:BackupDesignatedRouter:10.0解析：根據(jù)圈出信息，只有D是對的<<R2>displayospfinterfaceGigabitEthernet0/0/0verboseOSPFProcess1withRouterIDPriority:1DesignatedRouter:BackupDesignatedRouter:Timers:Hello10,Dead40,Poll120,Retransmit5,TransmitInterface:](GigabitEthernet0/0/0)Cost:1State:BDRType:BroadcastMTU:1500227.在端口隊列調(diào)度中，哪種隊列沒有公平、且不同的流之間不能相互隔離?解析：FIFO先入先出隊列，誰先來誰先走，沒有公平性可言，不同的流量不能區(qū)分隔離。228.以下哪一項操作無法控制IS-IS選路?229.在WLAN組網(wǎng)中.以下哪一種備份技術(shù)是成本最低且切換速度最慢的?A、OSPFLSA每隔30分鐘進(jìn)行定期更新B、OSPF每隔5s泛洪一個LSUC、OSPF采用Bellman-Ford算法，每個路由器都獨立運行該算法D、OSPF本身設(shè)有確認(rèn)機制，所以O(shè)SPF依靠下層協(xié)議即TCP確認(rèn)進(jìn)行C、VRRP負(fù)載分擔(dān)與VRRP主備備份的報文協(xié)商過程一致Level-1A、R2和R3都會產(chǎn)生ATT置位的Level-1的LSPB、R1沒有R4產(chǎn)生的LSP,因此R1只通過缺省路由和R4通信C、R2和R3都會產(chǎn)生ATT置位的Leve1-2的LSP06B、不接受源S1向組播組G發(fā)送的數(shù)據(jù)方法—:Host發(fā)送IGMPv3報告(G,INCLUDE,(S1)),僅接收源S1戶誤的是哪一項?B、該路由器所在AS號是10C、該路由器通過import-route命令引入了/24的網(wǎng)段D、該路由器的RouterID是解析：執(zhí)行displaybgpnetwork命令可以查看BGP通過network(BGP)命令發(fā)布route無關(guān)，所以選項“該路由器通過import-route命令引入了/24的A、8字節(jié)C、2字節(jié)-ID,和1個字節(jié)的SEL。G0/0/0R2A、解析：DR/BDR的優(yōu)先級不能為0,優(yōu)先級為0之后將只能成為DRother資格。結(jié)合圖片，所以選擇“”243.IGMPSnooping中定義的路由器端口的老化時間是多少秒?解析：缺省情況下，通過IGMP普遍組查詢報文學(xué)到的路由器端口老化時間為180秒244.displaypimrp-info命令用來查看組RPHuawD、Init狀態(tài)基本框架基本框架項?A、如果防火墻安全策略允許報文通過，則創(chuàng)建會話表B、缺省狀態(tài)下關(guān)閉狀態(tài)功能后，并配置了允許策略即可通D、如果防火墻安全策略允許報文通過則報文可以通過防火墻協(xié)議開啟狀態(tài)檢測功能SYN報文創(chuàng)建會話，轉(zhuǎn)發(fā)報文SYN+ACK、ACK報文不創(chuàng)建會話，丟棄報文創(chuàng)建會話，轉(zhuǎn)發(fā)報文Ping回顯請求報文創(chuàng)建會話，轉(zhuǎn)發(fā)報文Ping回顯應(yīng)答報文不創(chuàng)建會話，丟棄報文其他ICMP報文不創(chuàng)建會話，轉(zhuǎn)發(fā)報文252.以下關(guān)于BGPNextHop屬性的描述，錯誤的是哪一項?A、BGP在選擇路由前首先會檢查路由的下一跳是否可達(dá)，下一跳不可達(dá)的路由是不活躍路由，不能參與BGP選路B、實際應(yīng)用時，有時需要修改下一跳D、該屬性是一個公認(rèn)必遵屬性Telemetry僅需配置一次訂閱，設(shè)備就可以持續(xù)上報數(shù)據(jù)，減輕了設(shè)備處理查詢請求的壓力。255.以下關(guān)于OSPF3類LSA中LinkID的描述，正確的是哪一項?A、LinkID是所在網(wǎng)段上DR的端口IP地址C、LinkID所描述的是路由的目的網(wǎng)絡(luò)地址D、LinkID是生成這條LSA的路由器的RouterID256.以下關(guān)于USG系列的安全防火墻的默認(rèn)安全區(qū)域的描述，正確的是哪一項?A、默認(rèn)安全區(qū)域可以刪除B、默認(rèn)安全區(qū)域可以修改安全級別C、默認(rèn)安全區(qū)域有4個D、默認(rèn)安全區(qū)域不能刪除，但可以修改安全級別D、約0.61秒后切換為Master設(shè)備有接收到VRRP報文，那么會認(rèn)為Master路由器無法正常工作，而把自己升級為×VRRP報文的發(fā)送時間間隔)+SkewtimeSkewtime,計算方式為：(256-Backup路由器的優(yōu)先級)/256,單位為秒MasterDownInterval=3*1+(256-100)/256≈3.61注意：題庫里還有一題類似的題目，但是該題是R1主動放棄，而不是258.以下選項中哪一項不是OSPFHello報文交互的目的?A、檢查鄰居是否存活哪一項?B、直連的兩個端口ospfdrpriorityA、R1的設(shè)備類型為Level-1題】GEO/0/0192.168.1,252/24Priority:200A、立即切換為Master設(shè)備B、立即切換為Backup設(shè)備C、約3.61秒切換為Master設(shè)備所以R2會重新成為主網(wǎng)關(guān)。如果一個VRRP設(shè)備將真實的接口IP地址配置為虛BGP的路由器就擁有的路由條是很大的，如果周期性的更新，A、policy-based-routeTrafficpolicypinboun解析：策略路由，只能根據(jù)數(shù)據(jù)包的3層頭部信息來轉(zhuǎn)發(fā)數(shù)據(jù)包，不能依據(jù)2層頭部信息。所以正確答案是“源MAC”D選項報文長度是支持的PBR?Accesscontrollistpacket-lengthMatchpacketlengthBGPlocalrouterID:LocalASnumber:100B、該路由器的RouterID是解析：是自己本身RouterID,所處AS為100,版本為4,所以描述只有269.使用default-route-advertise命令可將缺省路由通告進(jìn)OSPF域內(nèi)，該缺省路由屬于以下哪一類LSA?為,網(wǎng)絡(luò)掩碼為的ASELSA(Type5),并且通告到整個OSPFC、AP上線失敗解析：AP啟動失敗的常見原因包括：1)供電方不支持PoE功能或故障；2)供電方不支持設(shè)備所需的供電模式；3)供電方輸出電源功率不足；4)供錯誤(禁用PoE功能，或PoE下電時間段設(shè)置不合理);5)線路故障(網(wǎng)線或電源線損壞或未插牢);6)AP設(shè)備故障。其中不包括“AP上線失敗”。A、在IS-IS廣播網(wǎng)中，優(yōu)先級為0的路由器也參與DIS的選舉C、DIS優(yōu)先級數(shù)值最大的被選為DISD、DIS發(fā)送HelloPDU的時間間隔是10秒A、源地址為的數(shù)據(jù)包匹配第三條ACL語句rule2,匹配規(guī)則為拒絕B、源地址為的數(shù)據(jù)包匹配第四條ACL語句rule3,匹配規(guī)則為允許C、源地址為的數(shù)據(jù)包匹配第一條ACL語句rule0,匹配規(guī)則為允許D、源地址為的數(shù)據(jù)包匹配第二條ACL語句rue1,匹配規(guī)則為允許解析：源地址為、、都匹配rule2,規(guī)則為允許，源地址為匹配rule0,規(guī)則為允許。注意：rule1是全0的通配符，只能精確匹配到這條信息，因此選項的四個地址都不會被rule1匹配。273.通過路由策略設(shè)置路由的munity屬性，是否會影響路由選路?擇的目的B、無法影響，因為路由的munity屬性是非過渡屬性，不能在路由器間傳遞A、包過濾防火墻對于通過防火墻的每個數(shù)據(jù)包，都要進(jìn)行ACL匹配檢查277.在初始形成STP樹的過程中，所有STP交換機會周期性地產(chǎn)生并發(fā)送配置B數(shù)，此時已經(jīng)經(jīng)過802.1x認(rèn)證成功的用戶A會進(jìn)行以下哪一動作?認(rèn)證參數(shù)(用戶上線后，設(shè)備上會保存該用戶的認(rèn)證信息)發(fā)送到認(rèn)證服務(wù)器進(jìn)A、說明BGP鄰居已經(jīng)建立C、說明由于TCP的問題導(dǎo)致此類告警產(chǎn)生D、說明由于BGP鄰居之間OPEN報文協(xié)商出現(xiàn)問SWCBridgeIDSG0/0/3G0/0/1SWDBridgeIDSA、SWC282.通過import-routeBGPA、import-route命令只將IGP路由BGPB、缺省情況下，引入路由的Origin值為IGPB、在組播傳輸方式中，報文的目的地址可以明確C、RPF檢查失敗表明組播數(shù)據(jù)報文從次優(yōu)接口接收，但是該入接口依然會接收R的RouterIDA、75秒C、60秒D、90秒A、Openflowlistening-ip1,1.的1/3,普通ISIS路由器發(fā)送hello的時間為10s,所以DIS發(fā)送hello的周期是3.3s。所以答案是“3.3s”。290.在WLAN組網(wǎng)中，以下哪一種備份同時支持主備備份和負(fù)載分擔(dān)備份?解析：雙鏈路熱備份：通過雙鏈路實現(xiàn)流量切換，適用于主備備份和負(fù)載分擔(dān)方291.以下關(guān)于配置防火墻安全優(yōu)先級的描述，錯誤的是哪一項?A、不新建與默認(rèn)安全區(qū)域同名的安全區(qū)域B、同一系統(tǒng)中，兩個安全區(qū)域不允許配置相同的安全優(yōu)先級C、只能為自定義的安全區(qū)域設(shè)定安全優(yōu)先級D、新建的安全區(qū)域，系統(tǒng)默認(rèn)其安全優(yōu)先級為1294.如圖所示，若要實現(xiàn)User通過公網(wǎng)使用SSH訪問總部(Headquarter)sSite服務(wù)器，且為了安全考慮，從外網(wǎng)訪問的目的端口號不能和SSH相同，那么可 作?體獲得的BGP路由，BGP設(shè)備只發(fā)布給它的EBGP對等體。從EBGP對等體獲得的設(shè)備只發(fā)送更新的BGP路由。所有對等體發(fā)送的路由，BGP設(shè)備都會接收e300.以下關(guān)于IGMPv3的描述，錯誤的是哪一項?A、不僅可以指定組播組還可以指定組播源B、與IGMPv1版本的響應(yīng)和查詢機制相同C、允許主機指定接收某些組播源發(fā)送的某些組播流量D、服務(wù)于SSM模型301.當(dāng)OSPF運行在廣播型網(wǎng)絡(luò)中時，需要選舉DR和BDR。那么