2022年HCIP認證考試題庫大全-下（多選題、判斷題部分）

2022年HCIP認證考試題庫大全一下（多選題、判斷題部分）

多選題

1.下列關(guān)于DHCPServer仿冒者攻擊說法正確的是？（多選）

A、華為交換機接口下開啟DHCPsnooping功能后默認情況下接口處于信任狀態(tài)

B、一個DHCP仿冒者服務(wù)器可以影響多個不同廣播城的終端無法獲得正確的IP

地址和網(wǎng)絡(luò)參數(shù)

C、DHCPServer仿留者攻擊通過仿冒DHCP服務(wù)器向終端下發(fā)錯誤的IP地址和網(wǎng)

絡(luò)參數(shù)，導(dǎo)致用戶無法上網(wǎng)

D、在華為二層接入交換機上使能DHCPsnooping功能并開啟信任接口能夠有效保

證客戶端從合法DHCPserver上獲取IP地址和網(wǎng)絡(luò)參數(shù)

答案：BCD

2.以下關(guān)于高級ACL描述正確的是：

A、高級ACL支持基于協(xié)議類型過濾報文

B、可以過濾的協(xié)議號的取值可以是1-255

C、編號范圍3000-3999

D、可以定義生效時間

E、可以根據(jù)MAC.地址過濾報文

答案：ABCD

3.在RSTP協(xié)議中定義了與STP中不同的端口角色，其中不能處于轉(zhuǎn)發(fā)狀態(tài)的端口

角色的是（多選）

AxRootPort

B、DesignatedPort

C、BackupPort

D、AlternatePort

答案：CD

4.通過查看DHCP配置信息和強文統(tǒng)計信息,可以查看設(shè)備運行狀態(tài),接收和發(fā)送

DHCP報文的計數(shù)，以方便日常維護過程中的問題定位,以下哪些指令可以用于查

看DHCP消息（多選）

A、dispIaydhcpstatistics

B、dispIaydhcpreIaystaitstics

CxdispIaydhcpserverstatistics

D、dispIaydhcp

答案：BC

5.IFTF定義的多協(xié)議標簽交換技術(shù)（MPLS）是一種第三層交換技術(shù),用于向IP層

提供連接服務(wù),MPLS網(wǎng)絡(luò)由0）組成.（多選）

A、標簽交換路由器

B、標簽邊緣路由器

C、標簽分發(fā)路由器

D、標簽傳送路由器

答案：AB

6.在客戶端通過DHCP申請IP地址，和DHCPserver分配IP地址的過程中，以下哪

些報文通常是單播方式？（多選）

A、DHCPOFFER

B、DHCPREQUEST

GDHCPDISCOVER

D、DHCPACK

答案：AD

7.常用的隊列技術(shù)有哪些？（多選）

A、FIFO

B、PQ

C、WFQ

DvCBQ

答案：ABCD

8.在結(jié)構(gòu)化的網(wǎng)絡(luò)故障排除流程中的收集信息階段，需要關(guān)注的內(nèi)容有下列哪幾

項？（多

選）

A、需要收集哪些信息

B、如何收集這些信息

C、是否需要授權(quán)

D、收集信息階段的風(fēng)險評估

答案：ABCD

9.在園區(qū)網(wǎng)絡(luò)中，我們常常將網(wǎng)關(guān)設(shè)置在匯聚層，與將網(wǎng)關(guān)設(shè)置在接入層相比,

這樣設(shè)置的好處有？（多選）

A、縮小網(wǎng)絡(luò)中的廣播域，減少出現(xiàn)廣播的概率

B、網(wǎng)絡(luò)分層合理，二三層各自收斂，提高收斂速度和網(wǎng)絡(luò)穩(wěn)定性

C、合理設(shè)計二層網(wǎng)絡(luò)規(guī)模，減少網(wǎng)段分配，提高網(wǎng)絡(luò)管理效率

D、接入設(shè)備可以使用二層設(shè)備，減少網(wǎng)絡(luò)建設(shè)成本

E、可以充分利用STP和VRRP的冗余機制，提高網(wǎng)絡(luò)的可靠性

答案：CD

10.對于IPv4報文,我們可以根據(jù)報文的什么信息來進行簡單流分類？（多選）

A、DSCP信息

B、IPPrecedence信息

C\TrafficClass信息

D、802.1P信息

答案：AB

11.假設(shè)對標記為AF21的報文,設(shè)置的WRED丟棄策略為：下限設(shè)為35,上限設(shè)為4

0.丟棄概率是50%.那么當(dāng)AF21的報文到達時,關(guān)于WRED對該報文的處理結(jié)果的

描述，錯誤的是（多選）

A、如果當(dāng)前隊列平局長度小于35,報文開始丟棄

B、如果當(dāng)前隊列平局長度大于下線35,小于上限40,該報文丟棄的概率為50%

C、如果當(dāng)前隊列的平均長度大于上限40,則該報文開始進入隊列

D、如果當(dāng)前隊列的平局長度大于上限40,則該報文將被丟棄

答案：AC

12.在組播網(wǎng)絡(luò)環(huán)境中，如果IGMPvl主機和IGMPv2路由器（以下簡稱版本1主機

和版本2路由器）共同處于同一局域網(wǎng)當(dāng)中，他們是如何協(xié)同工作的？（多選）

A、只要在局域網(wǎng)中存在版本1主機,即必須要求所有主機均采用版本1

B、版本1主機發(fā)送的成員關(guān)系報告總會被版本2路由器收到

C、如果版本1主機在某個特定組存在時,則版本2路由器必須忽略到任何在該組

收到的離開消息

D、版本2路由器必須設(shè)置一個與組相關(guān)的考慮到版本1主機存在的倒計時器

答案：BCD

13.在結(jié)構(gòu)化的網(wǎng)絡(luò)故障排除流程中，下面那些階段需要將故障情況上報或通告

給其他部門？（多選）

A、確認故障

B、收集信息

C、原因列表

D、排障評估

答案：ABCD

14.端口安全技術(shù)中安全MAC.地址類型有以下哪幾種（多選）

A、StickyMAC.地址

B、安全動態(tài)MAC.地址

C、ProtectMAC.地址

D、安全靜態(tài)MAC.地址

答案：ABD

15.MPLS是基千兩個不同的平面實現(xiàn)的數(shù)據(jù)轉(zhuǎn)發(fā)，關(guān)千此轉(zhuǎn)發(fā)機制中的描述,正

確的是（多選）

A、當(dāng)IF報文進入MPLS域時,首先查看的是FIB.表

B、系統(tǒng)自動為給使用隧道的上層應(yīng)用分配一個ID,也稱為TunnelID

Cv如果TunnelID值為0x0,則進入MPLS轉(zhuǎn)發(fā)流程

D、如果TunnelID值不為0x0,則進入正常的IP轉(zhuǎn)發(fā)流程

答案：AB

16.0SPF包括哪些報文類型？（多選）

A、HeiIo

B、DatabaseDescription

C、LinkStateRequest

D、LinkStateDD

E、LinkStateAdvertisement

答案：ABC

17.下面關(guān)于Network-Summary-LSA描述正確的是：（多選）

AxNetwork-Summary-LSA中的LinkStateID被設(shè)置成目的網(wǎng)絡(luò)的IP地址

B、Network-Summary-LSA中的Netmask被設(shè)置成目的網(wǎng)段的網(wǎng)絡(luò)掩碼

CvNetwork-Summary-LSA中的Metric,被設(shè)置成從該ABR到達目的網(wǎng)段的開銷值

D\Network-Summary-LSA是由ASBR產(chǎn)生的

答案：ABC

18.使用路由策略進行路由過濾時,下列選項中的哪些路由前綴,在匹配下面的I

p-Prefix時會被deny掉？（多選）

Ipip-prefixaaindexIOpermit1.1.1.124greater-equa1261ess-equa132

A、1.11.1/24

B、1.1.1.1/32

C、1.1.1.1/26

D、1.1.1.2/16

答案：AD

19.eSight支持豐富的資源發(fā)現(xiàn)方式,包括0.（多選）

A、單個添加

B、自動發(fā)現(xiàn)

C、設(shè)備導(dǎo)入

D、按型號添加

答案：ABC

20.相比STP,RSTP協(xié)議定義了不同的端口角色,對于RSTP中預(yù)備端口和備份端口

的描述，正確的是（多選）

A、備份端口就是由于學(xué)習(xí)到自己發(fā)送到配置BPDU報文而阻塞的端口

B、備份端口就是由于學(xué)習(xí)到其他網(wǎng)橋發(fā)送到配置BPDU報文而阻塞的端口

C、預(yù)備端口就是由于學(xué)習(xí)到其他網(wǎng)橋發(fā)送的配置BPDU報文而阻塞的端口

D、預(yù)備端口就是由于學(xué)習(xí)到自己發(fā)送的配置BPDU報文而阻塞的端口

答案:AC

21.當(dāng)使用eSight對歷史告警進行查詢時,則可以按照下列哪些條件進行告警過

濾？（多選）

A、告警級別

B、首次發(fā)生時間

C、告警源

D、告警名稱

答案：ABCD

22.關(guān)于告警信息OSPF/2/IFAUTFAIL(OID)[1.3..14.16.2.6]:Apacketi

sreceivedonanon-virtuaIinterfacefromamuterwhoseauthenticationkeyoraut

henticationtypeconfIictswiththeIocaIauthenticationkeyorauthentication

type(IfIpAddress=[ip-address]AddressLessIf-[interface-index],

ProcessId=[process-id],Routerld=[muter-id],PacketSrC.=[source-

ip-address],ConfigErrorType=[error-type]PacketType=[packet-type],

InstanceName[instance-name)”的描述錯誤的是：

A、可能是由于接口驗證配合錯誤導(dǎo)致的

B、可能由于HELLO時間間隔不一致導(dǎo)致的錯誤

C、可能是由于子網(wǎng)掩碼不匹配導(dǎo)致的錯誤

D、可能是由于區(qū)域號不匹配導(dǎo)致的錯誤

答案：BCD

23.VRRP可以同哪些機制結(jié)合來監(jiān)視上行鏈路的連通性(多選)

Av接口track

B、BFD

C、NQA

D、Ip-link

答案:ABCD

24.關(guān)于ASPF和Server-map的說法,正確的是(多選)

A、Server-map通常只是用檢查首個報文,通道建立后的報文還是根據(jù)會話表來

轉(zhuǎn)發(fā)

B、通道建立后的報文還是根據(jù)Server-map來轉(zhuǎn)發(fā)

C、Sciver-map表項由于一直沒有報文匹配,經(jīng)過一定老化時間后就會被刪除這

種機制保證了Seiver-map表項這種較為寬松的通道能夠及時被刪除，保證了網(wǎng)

絡(luò)的安全性.當(dāng)后續(xù)發(fā)起新的數(shù)據(jù)連接時會重新觸發(fā)建立Server-map表項

D、只有ASPF會生成Server-map表

答案：AC

25.華為S系列交換機支持以下哪些鏡像方式（多選）

A、本地端口鏡像

B、遠程端口鏡像

C、全局鏡像

D、流鏡像

答案：ACD

26.下面給出RTA的配置，則關(guān)于配置描述錯誤的是：（多選）

[RTA]multicastrouting-enabIe

[RTA]interfaceethernetO/O

[RTA-EthemetO/O]ipaddress172.16.1.3255.255.255.0

[RTA-EthernetO/O]igmpenable

[RTA-EthemetO/O]igmpversion2

A、multicastrouting-enabIe該命令為使能組福功能.如若不配置該命令,則路

由器不轉(zhuǎn)發(fā)組播報文

B、igmpenable命令用來在接口上使能IGMP.如果不先配置multicastrouting-e

nabIe命令igmpenabIe也可照常使用

C、該接口所支持的IGMP版本為版本2.如果不配置該命令，則接口缺省運行IGM

Pv1

D、該路由器默認監(jiān)聽組播地址224.0.02

答案：BC

27.Qos中，DifferentiatedService與IntegratedService的主要區(qū)別是（多選）

AvDifferentiateService中,去往不同目的地的分組獲得的服務(wù)是不同的

B、DifferentiateService里,來自不同信源的分組獲得的服務(wù)是不同的

C、在DifferentiateService無需為每個流維護狀態(tài)信息

DxDifferentiateService適合于在大型骨干網(wǎng)絡(luò)上應(yīng)用

答案：CD

28.0SPF劃分區(qū)域能有哪些好處？（多選）

A、能夠減少LSDB.的大小從而降低了對路由器內(nèi)存的消耗

B、LSA也能夠隨著區(qū)域的劃分而減少，降低了對路由器CPU的消耗

C、大量的LSA泛洪擴散被限制在單個區(qū)域

D、一個區(qū)域的路由器能夠了解他們所在區(qū)域外部的拓撲細節(jié)

答案：ABC

29.如圖,BGP下有如下配置,下面哪些描述是錯誤的？（多選）

TimerKeepaIive30hoId90

Peerl.1.1.2timerKeepaIive10hold30

Ax全局配置優(yōu)先,所以最終結(jié)果是peer*!.1.1.2的timer值取KeepaIive30hold

90

B、Peer配置優(yōu)先,所以最終結(jié)果是peer1.11.2的timer值取KeepaIivelOhold

30

C、Timer取最小值，所以最終結(jié)果是peeC.1.1.2的timer值取KeepaIive10ho

ld30

D、缺省配置為timerkeepaive60hold180,故peerl.1.12具有比缺省值更決的檢

測Peer連接故障的速度

答案：AC

30.LDP的Discoverymessage用于鄰居發(fā)現(xiàn),并且LDP在發(fā)現(xiàn)鄰居時有不同的發(fā)

現(xiàn)機制,那么下列關(guān)于Discoverymessage消息在基本發(fā)現(xiàn)機制中的說法,正確的

是：（多選）

A、該消息的目的IP地址為組播IP地址224.0.0.2

B、該消息被發(fā)往指定的LDPPeer

CxTCP連接建立之后,LSR不再繼續(xù)發(fā)送HeIIoMessage

D、這個消息是封裝在UDP報文中的，目的端口號為646

答案：AD

31.下述哪些原因可能會引起B(yǎng)GP鄰居關(guān)系故障？（多選）

A、ACL過濾了TCP的179端口。

B、鄰居的RouterID沖突。

C、用Loopback口建立EBGP鄰居未配置peerebgp-max-hopo

D、用Loopback口建立鄰居時沒有配置peerconnect-interface

答案：ABCD

32.高級訪問控制列表是由permit|deny語句組成的一系列有順序的規(guī)則,這些

規(guī)則可根據(jù)如下哪些屬性來描述IP報文？（多選）

A、源地址

B、目的地址

C、端口號

D、ICMP報文的類型和消息碼

答案：ABCD

33.QoS服務(wù)模型包括：（多選）

A、Best-EffortService模型

B、IntegratedService模型

C\DifferentiatedService模型

D、FIFOService模型

答案：ABC

34.關(guān)于設(shè)備SWC.的上述配置說法正確的是，（多選）

A、SWC.為根交換機

B、stpinstancelpriority4096是配置交換機在實例1中的優(yōu)先級為4096,該優(yōu)

先級默認為

0

C、gtpedged-portenabIe該命令是啟用交換機5WC.的Ethernet1/0/2為邊緣端

□

D、stopoint-to-pointforce-true命令是強制使與Ethernet1/0/13相連的鏈路

成為點到點鏈路

答案：CD

35.在AgiIeControlIer的安全協(xié)防中，關(guān)千安全聯(lián)動組件的描述,正確的是（多

選）

A、上報日志設(shè)備是由網(wǎng)絡(luò)中部署的網(wǎng)絡(luò)設(shè)備、系統(tǒng)等來承擔(dān)，主要負責(zé)提供網(wǎng)絡(luò)

信息與安全日志

B、客戶設(shè)備是網(wǎng)絡(luò)信息與安全日志的生產(chǎn)者

C、聯(lián)動策略執(zhí)行設(shè)備由交換機來承擔(dān),主要負責(zé)安全時間發(fā)生后的設(shè)備聯(lián)動部分

的安全響應(yīng),是執(zhí)行阻斷或引流策略的設(shè)備

D、AgileController的安全協(xié)防組件負責(zé)對日志的采集、處理、事件關(guān)聯(lián)、安

全態(tài)勢展現(xiàn)、安全響應(yīng)

答案：ACD

36.對于該配置說法正確的是:多選）

A、該段命令是用來配置啟用DHCP服務(wù)的

B、該命令是配置VLANIF10接口下的客戶端都從全局地支持中獲取IP地址

C、接口地址池優(yōu)先于全局地支持分配地址，即若接口上存在接口地址池，即使

全局地址池也存在，客戶端也會優(yōu)先從接口地址池中獲取地址

D、DHCP服務(wù)器發(fā)送ping報文的最大數(shù)目為10

E、DHCP服務(wù)器接收ping報文的最大數(shù)目為10

答案：ABCD

37.USG系列防火墻自定義的安全區(qū)域的安全級別可設(shè)置以一哪些值？（多選）

A、150

B、100

C、80

D、40

答案：CD

38.下列選項中，哪些屬于AgileController的訪客生命周期管理的環(huán)節(jié)？（多選）

A、賬號注冊

B、賬號審批與分發(fā)

C、賬號認證

D、賬號審計與注銷

答案：ABCD

39.提醒客戶的信息安全有哪些？（多選）

A、提醒密碼更新

B、提醒數(shù)據(jù)備份

C、提醒日志保護

D、提醒進行賬號整理

答案：ABCD

40.下列哪項屬于結(jié)構(gòu)化的網(wǎng)絡(luò)故障排除流程的子流程或階段？（多選）

A、對比配置

B、報告故障

C、原因列表

D、逐一排查

答案：CD

41.MSTP有不同的端口角色,對此說法不正確的是（多選）

A、Backup端口作為根端口的各份,提供了從指定橋到根的另一條可切換路徑

B、Master端口是特殊域邊緣端口，Master端口在CIST上的角色是RootPort,在

其它各實例上的角色都是Master端口，

C、域邊緣端口保存的內(nèi)部路徑開銷大于非域邊緣端口保存的內(nèi)部路徑開銷

D、進行MSTP計算時，域邊緣端口在MSTI上的角色和CIST實例的角色不同

答案：AD

42.傳統(tǒng)網(wǎng)絡(luò)無法保證通信質(zhì)量的原因有（多選）

A、無區(qū)別地對待所有報文

B、依照報文到達時間的先后順序分配轉(zhuǎn)發(fā)所需要的資源

C、無法保證關(guān)鍵業(yè)務(wù)的通信質(zhì)量

D、網(wǎng)絡(luò)設(shè)備處理報文采用的策略是先入先出FTF0

答案：ABCD

43.在PM-DM協(xié)議中存在的報文是：

A、JOIN/PRUNE

B、ASSERT

GBOOTSTRAP

D、REGISTER

答案：AB

44.關(guān)于BGP鄰居的描述.錯誤的有（多選）

A、可手工配置BGP鄰居

B、兩臺鄰居路由器間成功建立一條TCP連接

C、BGP鄰居間交換鏈路狀態(tài)信息

D、BGP鄰居間必須配置MD5認證

答案：CD

45.關(guān)于LACP協(xié)議的描述，正確的是：（多選）

A、基于IEEE802.3au標準

B、通過LACPDU（LinkAggregationControIProtocoIDatallnit）與對端交互信息

C、兩端設(shè)備根據(jù)系統(tǒng)LACP優(yōu)先級和系統(tǒng)ID確定主動端

D、兩端設(shè)備根據(jù)被動端接口LACP優(yōu)先級和接口ID確定活動接口

答案：BC

46.eSight網(wǎng)管支持的遠程告警通知方式包括：（多選）

A、郵件

B、語音

C、短信

D、微信

答案：AC

47.關(guān)于RP,下面說法正確的是：

A、PIM-SM網(wǎng)絡(luò)中RP只能通過手工指定

B、RP是由BSR路山器選舉出來的

C、PIM-SM網(wǎng)絡(luò)中所有路由器都需要知道RP的位置

D、RP是RPT樹的樹根

答案：CD

48.下列哪些是網(wǎng)絡(luò)優(yōu)化的需求來源？（多選）

A、經(jīng)過長期的網(wǎng)絡(luò)維護、把總結(jié)的一些問題和改進點，提出相關(guān)建議，進行集中

的整改。

B、某弱電井因環(huán)境問題，信號線老化嚴重，需要集中更換。

C、企業(yè)信息安全需要,增加新的安全設(shè)備。

D、網(wǎng)絡(luò)中需要開展視頻會議業(yè)務(wù),需要增加支持二層組播功能的交換設(shè)備。

答案：ABCD

49.為避免TCP全局同步現(xiàn)象，可使用的擁塞避免機制有：（多選）

A、RED

B、WRED

C\TaiI-Drop

D、WFQ

答案：AB

50.DHCP服務(wù)器可以采用不同的地址范圍為客戶機進行分配，關(guān)于分配地址的描

述，正確的是（多選）

A、可以是DHCP服務(wù)器的數(shù)據(jù)庫中與客戶端MAC.地址靜態(tài)綁定的IP地址

B、可以是客戶端曾經(jīng)使用過的IP地址，即客戶端發(fā)送的DHCP_DISCOVER報文中

請求IP地址選項（RequestedIPAddrOption）的地址

C、在DHCP地址池中，順序超找可供分配的IP地址,即最先找到的IP地址

D、關(guān)于DHCP服務(wù)器查詢到的超過租期、發(fā)生沖突的IP地址如果找到可用的IP

地址,則可進行分配

E、可以是客戶端曾經(jīng)和別的客戶端產(chǎn)生沖突的IP地址

答案：ABCD

51.SDN基本工作過程主要包括下面哪些步驟？（多選）

A、拓撲信息搜集

B、網(wǎng)元資源信息收集

C、轉(zhuǎn)發(fā)信息收集

D、生成內(nèi)部交換路由

答案：ABD

52.下面哪些OSPF狀態(tài)遷移是可能的？（多選）

A\Down-FInit

B、Down->2-Way

C、Loading->FuII

D、lnit->2-Way

答案：ACD

53.關(guān)于PIM-SM網(wǎng)絡(luò)中能夠發(fā)起SPT切換的路由器,描述錯誤的是：（多選）

A、最后一跳路由器

B、中間路由器

C、RP路由器

D、源DR路由器

答案：BD

54.擁塞避免機制中的丟棄策略不包括（多選）

A、FIFO

B、RED

C、WRED

D、WFQ

答案：AD

55.對于IPv4,根據(jù)IANA分配的SSM范圍的地址空間，下面哪些地址是合法的

A、232.137.1.1/24

B、225137.1.1/8

G232.137.1.1/8

D、239.137.1.1/8

答案：AC

56.關(guān)于前綴列表描述正確的是：（多選）

A、前綴列表用來過濾IP前綴，能同時匹配前綴號和前綴長度

B、前綴列表用來過濾IP前綴，不能同時匹配前綴號和前綴長度

C、前綴列表不能用于數(shù)據(jù)包的過濾，

D、前綴列表可以用于數(shù)據(jù)包的過濾

答案：AC

57.NFV常常部署在下列哪些應(yīng)用環(huán)境中？（多選）

A、數(shù)據(jù)中心

B、網(wǎng)絡(luò)節(jié)點

C、用戶接入側(cè)

D、客戶機/服務(wù)器

答案：ABC

58.在VRP平臺上,能夠檢查OSPF鄰居的命令有哪些？

AxdispIayospfpeer

B、dispIayospfiinterface

C、displayospfIsdb

D、dispIayospfrouting

答案：AB

59.與OSPF協(xié)議相比，IS-IS協(xié)議具有下列哪幾個特點（多選）

A、支持的網(wǎng)絡(luò)類型較多

B、支持的區(qū)域類型較多

C、協(xié)議的可擴展性較好

D、協(xié)議報文類型較少

答案：CD

60.關(guān)于IGMPsnooping的優(yōu)勢，描述正確的是：（多選）

A、減少了二層網(wǎng)絡(luò)中的廣播?R文.節(jié)約帶寬

B、增強了組播信息的安全性

C、為實現(xiàn)每臺用戶主機的單獨計費提供了方便

D、IGMP會消耗二層交換機大量的CPU,不推薦使用

答案：ABC

61.關(guān)于VRRP的負載分擔(dān)描述,正確的是：（多選）

A、在路由器的一個接口上可以創(chuàng)建多個虛擬路由器，使得該路由器可以在一個虛

擬路由器中作為Master路由器，同時在其他的虛擬路由器中作為Backup路由器

B、負載分擔(dān)方式是指多臺路由器同時承擔(dān)業(yè)務(wù),因此負載分擔(dān)方式需要兩個或者

兩個以上的虛擬路由器

C、負載分擔(dān)方式是指建立兩個或更多備份組,多臺路由器同時承載業(yè)務(wù)

D、在配置優(yōu)先級時,三個虛擬路由器的VRRPmaster可以在不同路由器上

答案：ABCD

62.相對于傳統(tǒng)STP,RSTP定義了兩種不同的端口角色,對此說法正確的是：（多

選）

A、預(yù)備端口主要是為了備份根端口，而備份端口主要是為了備份指定端口

B、如果該端口所連接的網(wǎng)段的指定交換機是此端口所屬的交換機，則端口狀態(tài)設(shè)

置為預(yù)備端

□

C、備份端口，處于轉(zhuǎn)發(fā)狀態(tài)，所屬交換機為端口所連網(wǎng)段的指定交換機，

D、預(yù)備端口，處于轉(zhuǎn)發(fā)狀態(tài),所屬交換機不是端口所連網(wǎng)段的指定交換機

E、無論是備份端口還是預(yù)備端口，都不處于轉(zhuǎn)發(fā)狀態(tài)

答案：AE

63.訪客接入有哪些特征？（多選）

A、訪客和員工的訪問權(quán)限相同

B、訪客自帶設(shè)備接入網(wǎng)絡(luò)

C、訪客言論、行為不受控

D、訪客訪間企業(yè)網(wǎng)絡(luò)范圍不受控

答案：BCD

64.下面關(guān)于BGP的Origin屬性，描述錯誤的是：

Ax通過import命令注入BGP的路由,Origin屬性都為Inplete

B、通過network命令注入BGP的路由,Origin屬性為IGP

C、Origin屬性三個值得優(yōu)先順序為EGP>IGP>INOLETE

D、通過BGP學(xué)到的路由，則Origin屬性為EGP

答案：CD

65.在eSight中，可按照哪些條件來設(shè)罷告警屏蔽規(guī)？（多選）

A、生效時間

B、生效時段

C、告警源

D、告警

答案：ABCD

66.下面對流量監(jiān)管的功能描述,正確是：（多選）

A、對報文不能進行著色處理

B、對報文進行著色處理

C、對超過流量限制的報文進行緩存

D、對超過流量限制的報文不能進行緩存

答案：BD

67.當(dāng)擁塞發(fā)生時,通常會影響到Qos的哪些指標（多選）

Ax傳輸時延

B、傳輸抖動

C、傳輸帶寬

D、傳輸距離

答案：ABC

68.下面哪些步驟或措施屬于結(jié)構(gòu)化的網(wǎng)絡(luò)故障排除流程中的逐一排查階段？（多

選）

A、回退準備

B、信息過濾

C、應(yīng)急預(yù)案

D、臨時環(huán)境搭建

答案：AC

69.下面對于DR/BDR的理解，錯誤的是：（多選）

A、所有DRother只與DR和BDR建立鄰居關(guān)系

B、在廣播網(wǎng)絡(luò)中,必須選舉DR和BDR,沒有DR或BDR中的任何一個,廣播網(wǎng)絡(luò)都

不能正常工作

C、DRother監(jiān)聽的組播地址為224.0.0.5

D、DRother監(jiān)聽的網(wǎng)絡(luò)地址為224.0.0.6

答案：ABD

70.當(dāng)前網(wǎng)絡(luò)設(shè)計的模式一般可以歸納為以下哪幾項？

A、模塊化

B、自動化

C、層次化

D、現(xiàn)代化

E、規(guī)范化

答案：AC

71.RTA是源DR路由器RTB.是RP路由器,組播源向RTA發(fā)送組播數(shù)據(jù)，但RTB.上

看不到通過PIMRegister報文向其注冊的組播源Source,則可能的原因有：（多

選）

A、RTB.到RTA沒有單播路由

B、RTA路由器學(xué)習(xí)不到RP信息

C、RTA到RTB.沒有組播路由

D、RTA學(xué)習(xí)到的RP不是RTB

答案：BD

72.關(guān)于網(wǎng)絡(luò)維護，以下說法正確的是？（多選）

A、日常維護屬于例行計劃工作

B、日常維護屬于PDIOI中優(yōu)化階段（improve）的工作

C、日常維護是事件驅(qū)動的工作

D、故障排除工作中一些問題的處理可以合并到日常維護工作中

答案：AD

73.BGP公認團體屬性有：（多選）

A、NO-EXPORT（OXFFFFFFO）

B、NO-ADVERTISE（OxFFFFFFO2）

C、Advertise

DxInternet

答案：ABD

74.BGPNotifeation報文ErrorCode為2時表示OPEN消息錯誤,其中包含如下哪

些錯誤子

碼？（多選）

A、1-不支持的版本號

B、2-錯誤的對等體AS號

C、3-錯誤的BGPRID

D、4-錯誤的屬性列表

答案：ABC

75.防火墻的接口有如下()工作模式(多選)

A、交換模式

B、透明模式

C、傳輸模式

D、路由模式

答案：BD

76.隨著ASIC.技術(shù)的發(fā)展,MPLS在提高轉(zhuǎn)發(fā)速度方面不再具備明顯的優(yōu)勢，但是

由于以下哪些原因使得MPLS仍然廣泛應(yīng)用？

A、MPLS結(jié)合了IP網(wǎng)絡(luò)強大的三層路由功能和傳統(tǒng)二層網(wǎng)絡(luò)高效的轉(zhuǎn)發(fā)機制

B、MPLS支持多層標簽和并且面向連接

C、流量工程TE(Traffic.Engineering)、虛擬專用網(wǎng)VPN(VirtualPrivateNetw

ork)、服務(wù)質(zhì)量Qos(QualityofService)等應(yīng)用提供更好的解決方案

D、MPLS不容易實現(xiàn)IP與ATM、幀中繼等二層網(wǎng)絡(luò)的無縫融合

答案：ABC

77.BGP公認必遵屬性有哪些？(多選)

A、Origin

B、ASPath

CxNext_hop

DxLocal_preference

答案：ABC

78.關(guān)于OSPFASExternaI-LSA說法正確的是：（多選）1

A、LinkStateID被設(shè)置為目的網(wǎng)段地址

B、AdvertisingRouter被設(shè)置為ASBR的RouterID

C、Netmask被設(shè)置全0

D、使用LinkStatelD和AdvertisingRouter可以唯一標識一條AS-External-LS

A

答案：AB

79.下面那些LSA的傳播范圍只在單個區(qū)域？（多選）

AxRouterLSA

B\NetworkLSA

C\SummaryLSA

D、ASExternalLSA

答案：AB

80.以下哪些屬于項目交付流程的步驟？（多選）

A、項目啟動會

B、方案制定

C、開箱驗貨

D、設(shè)備安裝

E、軟件調(diào)試

F、轉(zhuǎn)維培訓(xùn)

答案：ABCDEF

81.關(guān)于Route—poIicy描述正確的是：（多選）

Ax一個Route-poIicy由多個節(jié)點構(gòu)成,一個節(jié)點可包含多個if-match和apply

字句

B、if-match字句用來定義節(jié)點的匹配條件,apply字句用來定義通過過濾的路由

行為

C、if-match字句的過濾規(guī)則關(guān)系是“與"，即該節(jié)點的所有If-match都必須匹

配

D、Route-PoIicy節(jié)點間的過濾關(guān)系是或二即只要通過了一個節(jié)點的過濾,就可

通過該Route-PoIicy

答案：ABD

82.下面關(guān)于IGMPvl和IGMPv2的描述,正確的是（多選）

A、IGMPvl報文類型不包含成員離開報文

B、IGMPv2報文類型包括成員離開報文

CxIGMPvl支持普遍組查詢

D、IGMPv2僅支持普遍組查詢

答案：ABC

83.ARP欺騙攻擊會導(dǎo)致哪些問題？

A、過多的ARP報文造成設(shè)備cpu負荷過重

B、設(shè)備ARP緩存表資源被耗盡

C、用戶無法訪問外網(wǎng)或反復(fù)掉線

D、用戶發(fā)送的數(shù)據(jù)被攻擊者竊取

答案：ABCD

84.在NBMA網(wǎng)絡(luò)中，單插發(fā)送的報文是：

A、HeiIo報文

B、LSR報文

C、DD報文

D、LSU報文

答案：AB

85.BFD檢測可以同哪些協(xié)議模塊聯(lián)動（多選）

A、VRRP

B、OSPF

C、BGP

D、靜態(tài)路由

答案：ABCD

86.相比OSPF,IS-IS的優(yōu)勢是什么？（多選）

A、IS-IS報文結(jié)構(gòu)簡便

B、路由承載能力更強

C、路由算法更優(yōu)良

D、擴展性更強

答案:ABCD

87.通過network命令將路由注入到BGP中，下面描述錯誤的是（多選）

A、掩碼長度必須嚴格匹配

B、匹配前綴即可.拖碼長度不必嚴格匹配

C、該路由必須存在于IP路由表中，并且是最佳路由

D、該路由必須是IGP路由

答案：BD

88.LDP有兩種不同的發(fā)現(xiàn)對等體的機制,描述正確的是？

A、擴展發(fā)現(xiàn)機制是L.SR周期性的發(fā)送HeiI。消息到指定地址來發(fā)現(xiàn)LDP對等體

的

B、兩種機制分別是基本發(fā)現(xiàn)機制和擴展發(fā)現(xiàn)機制

C、基本發(fā)現(xiàn)機制是通過周期性的發(fā)送HeiI。報文實現(xiàn)發(fā)現(xiàn)LDP對等體的

D、擴展發(fā)現(xiàn)機制用來發(fā)現(xiàn)鏈路上非直連的LSR

E、基本發(fā)現(xiàn)機制是用于發(fā)現(xiàn)鏈路上直連的LSR

答案：ABCDE

89.下面關(guān)于OSPF報文描述正確的是（多選），

A、在ExStart狀態(tài)下協(xié)商主從關(guān)系.確認主從關(guān)系之后.主路由器發(fā)送DD報文從

路由器不能主動發(fā)送DD報文,只能回應(yīng)主路由器發(fā)送的DD報文

B、Full狀態(tài)說明兩路由器的LSDB.已經(jīng)同步

C、在ExStart狀態(tài)下發(fā)送的DD報文包含鏈路狀態(tài)描述

D、Loading狀態(tài)下路由器相互發(fā)送包含鏈路狀態(tài)信息摘要的DD報文,描述本地L

SDB.的內(nèi)容

答案：AB

90.關(guān)于網(wǎng)絡(luò)維護的工作內(nèi)容,以下說法正確的是（多選）

A、對于設(shè)備環(huán)境的維護,工作人員需要親臨現(xiàn)場,甚至借助一些專業(yè)工具對其進

行觀察、測量

B、設(shè)備軟件運行情況與設(shè)備運行的具體業(yè)務(wù)密切相關(guān)

C、對于設(shè)備軟件的維護,雖然工作人員可以現(xiàn)場操作，但只建議遠程操作。

D、硬件運行的外部境并不需要刻意關(guān)注。

答案：AB

91.大規(guī)模的網(wǎng)絡(luò)變更之前需要做好哪些準備工作？

A、提交正式的網(wǎng)絡(luò)變更請求

B、備份準備，包括策略備份、鏈路備份、設(shè)備備份、電源備份

C、進行網(wǎng)絡(luò)調(diào)研，制定割接方案并審核

D、人員的安排

答案：ABCD

92.割接風(fēng)險評估主要從以下哪些方面考慮？（多選）

A、風(fēng)險點關(guān)鍵位置

B、風(fēng)險影響的范圍

C、風(fēng)險影響的時間

D、風(fēng)險帶來的損失

答案：ABCD

93.PIM-SM協(xié)議與PIM-DM協(xié)議的區(qū)別是：

A、PIM-SM設(shè)網(wǎng)絡(luò)中有少量接收者,雨P(guān)IM-DM假設(shè)網(wǎng)絡(luò)中存在大量接收者

B、BSR/RP僅存在于PIM-SM網(wǎng)絡(luò)中,而PIM-DM中不存在

CxPIM-SM能夠?qū)崿F(xiàn)按需轉(zhuǎn)發(fā),網(wǎng)絡(luò)中沒有冗余流量,而PIM-DM周期性翻洪.網(wǎng)絡(luò)

中也不存在兒余流量

DxPIM-SM存在RPT和SPT樹，而PIM-DM中僅存在SPT樹

答案：ABD

94.關(guān)于組播RPF檢查,下面說法些是錯誤的？（多選）

A、組播RPF檢查不依賴單播路由

B、所有組播協(xié)議都使用RPF檢查

C、路由器收到組播報文，但RPF檢查失敗，將丟棄收到的組播報文

D、RPF檢查的作用有2個,1是防止組播路由發(fā)生環(huán)路,2是防止轉(zhuǎn)發(fā)冗余的組播

數(shù)據(jù)報文

答案：AB

95.以下是關(guān)千eSight物理拓撲監(jiān)控的功能描述,其中正確的選項有（多選）

A、圖形化的展示網(wǎng)元、子網(wǎng)、鏈路的布局以及狀態(tài)

B、精確可視化的監(jiān)控全網(wǎng)網(wǎng)絡(luò)運行狀態(tài)

C、系統(tǒng)的展現(xiàn)全網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)及網(wǎng)絡(luò)實體在業(yè)務(wù)上的關(guān)系

D、整個網(wǎng)絡(luò)監(jiān)控的人,為客戶實現(xiàn)高效運維

答案：ABCD

96.VXLAN支持哪幾種常用的配置方式？（多選）

A、通過虛擬化軟件配置

B、通過SDN控制器配置

C、通過SNMP協(xié)議配置

D、自動配置

答案：AB

97.關(guān)于組播的說明.下列哪些是正確的？（多選）

A、由于組播技術(shù)是基于TCP的所以組播技術(shù)能夠保證報文的可靠傳輸

B、相比廣播組播能提高信息傳屬安全性

C、相比單播,由于被傳遞的信息在距信息源盡可能遠的網(wǎng)格節(jié)點才開始被復(fù)制和

分發(fā)，所以用戶的增加不會導(dǎo)致信息源負載的加重以及網(wǎng)絡(luò)資源消耗的顯著增加

D、單播技水和廣播技術(shù)不能解決單點發(fā)送多點接收的問題,只有組播技術(shù)可以解

決

答案：BC

98.組播的相關(guān)協(xié)議不包括（多選）

A、PIM

B、DVMRP

C、OSPF

D、MSDP

E、MBGP

答案：CE

99.關(guān)于BGPLocaI-Preference,下面哪些描述是正確的？（多選）

A、在BGP選路規(guī)則中，MED的優(yōu)先級要高于Local-Preference,即優(yōu)先比較ME

D

B、在BGP選路規(guī)則中,Preferred-vaIue的優(yōu)先級要高于LocaI-Preference,即

優(yōu)先比較Preferred-VaIue

C、BGPLocaIPreference通常在選路規(guī)則策珞中用于控制數(shù)據(jù)流如何入AS

D\BGP路由LocaI-Preference的缺省值是100

答案：BD

100.ISTS協(xié)議支持哪幾種度量值類型？（多選）

A、Narrow

B、Tos

C、wide

D、default

答案：AC

101.交換機上無法創(chuàng)建正確的MAC.地址表項，以下哪個為可能的原因？

A、MAC.表項超過設(shè)備規(guī)格

B、設(shè)備端口配置了MAC.地址學(xué)習(xí)去使能

C、主機配置了靜態(tài)ARP

D、配置了黑洞MAC.和MAC.學(xué)習(xí)限制

答案：ABCD

102.端門鏡像可以對哪些流量進行鏡像（多選）

A、接口接受的報文

B、端口發(fā)送的報文

C、端口發(fā)送和接收的報文

D、端口丟棄的報文

答案：ABC

103.下面有關(guān)Qos中IntegratedService與RSVDPd的說法,不正確的是（多選）

A、IntegrateService其實也就是RSVP

IntegrateService采用RSVP作為它的信令機制

C、RSVP是一個多用途的協(xié)議，除了IntegrateService之外,RSVP還可用于其他

領(lǐng)域

DxIntegrateService適合于在骨干網(wǎng)上大量應(yīng)用

答案：AD

104.為什么說可以通過提高鏈路帶寬容量來提高網(wǎng)絡(luò)的QoS（多選）

A、鏈路帶寬的增加可以支持更高的流量

B、鏈路帶寬增加意味著更小的延遲和抖動

C、鏈路帶寬的增加減小了擁塞發(fā)生的幾率,從而減少了丟包的數(shù)量

D、鏈路帶寬的增加可以增加控制協(xié)議的可用帶寬，

答案：ABC

105.LDP會話用于LSR之間交換標簽映射、釋放等消息.關(guān)于LDP會話建立過程

的描述，正確的是：（多選）

Ax兩臺LSR之間通過交換helIo消息來觸發(fā)LDPsession的建立

BxInitializationMessage用來在LDPSession建立過程中協(xié)商參數(shù)

C、keepAIiveMessage用來監(jiān)控LDPSeesion的TCP連接的完整性

D、當(dāng)入節(jié)點LSR收到標簽映射消息時,完成了LDP會話的建立

答案：ABC

106.下列選項中,屬于使用下游自主標簽發(fā)布方式和有序標簽控制方式建立LSP

的過程描述的是：（多選）

A、邊緣節(jié)點發(fā)現(xiàn)自己的路由表中出現(xiàn)了新的不屬于任何有的FEC.的目的地址,

也不會建立一個新的FEC.與之對應(yīng)

BxLSP的建立過程實際就是將FEC.和標簽進行綁定,并將這種綁定通告給LSP

上的相鄰LSR

C、如果出節(jié)點有可供分配的標簽,則會為FEC.分配標簽并主動向上游發(fā)出標簽

映射消息

D、節(jié)點LSR收到標簽映射消息時,它也需要在標簽轉(zhuǎn)發(fā)表中增加相應(yīng)的條目

答案：BCD

107.在MPLS體系中,標簽的發(fā)布方式有兩種,分別是：（多選）

A、自由方式

B、獨立方式

C、保守方式

D、有序方式

答案：BD

108.關(guān)于PC.機從DHCPServer獲取地址,所使用的命令描述正確的是（多選）

A、在用戶PC.機的Windows7/WindowsXP環(huán)境下使用ipconfig/renew命令來中

請新的IP地址，此時用戶PC.機向DHCP服務(wù)器發(fā)送的處DHCPRENEW報文

B、在用戶PC.機的Windows7/WindowsXP環(huán)境下使用ipconfig/release命來主

動釋放IP地址，此時用戶PC?機向DHCP服務(wù)器發(fā)送的是DHCPRELEASE報文

C、在用戶PC.機的Windows7/WindowsXP環(huán)境下使用ipconfig/release命令來

主動釋放IP地址,此時用戶PC.機向DHCP服務(wù)器發(fā)送的是DHCPREQUEST報文

D、在用戶PC.機的Windows7/WindowsXP環(huán)境下使用ipconfig/renew命令來申

請新的IP地址，此時用戶PC?機向DHCP服務(wù)器發(fā)送的是DHCPDISCOVER報文

答案：BD

109.關(guān)于設(shè)備軟件升級的必要性，以下哪些選項是正確的？（多選）

A、軟件的新版本不斷增加新功能。

B、軟件新版本的易用性不斷改善。

C、軟件新版本的穩(wěn)定性不斷提高。

D、建議馬上升級到最新的軟件版本。

答案：ABC

110.下面關(guān)于BGP環(huán)路防護的描述，正確的是：（多選）

A、對于EBGP,通過AS-PATH屬性,丟棄從EBGP對等體接收到的在AS-PATH屬性

里面包含自身AS號的任何更新信息

B、對于IBGP,BGP路由器不會宣告任何從IBGP對等體來的更新信息給其IBGP

對等體

C、對于IBGP,通過AS-PATH屬性,丟奔從EBGP對等體接受到的在AS-PATH屬性

里面包含自身AS號的任何更新信息

D、對于EBGP,BGP路由器不會宣告任何從EBGP對等體來的更新信息給其EBGP

對等體

答案：AB

111.哪些屬性符合條件：BGP路由器可以不支持這些屬性，但它仍然會接收這類

屬性,并傳遞給其他對等體

AvMuIi_Exit_Disc

BxLocal_Pref

C、munty

D、Aggregator

答案：CD

112.一個routingpolicy下可以有多個節(jié)點,不同的節(jié)點號用node標識,每個節(jié)

點下可以有多個if-match和appIy子句，下面哪些描述是錯誤的？（多選）

A、不同節(jié)點之間是“或”的關(guān)系

B、不同節(jié)點之間是與“的關(guān)系

C、每個節(jié)點下的if-match子句之間是“與"的關(guān)系

D、每個節(jié)點下的i-match子句之間是“或“的關(guān)系

答案：BD

113.以下哪些廣域網(wǎng)鏈路屬于報文交換網(wǎng)？（多選）

A、ATM

B、ISDN

C、MSTP

D、PSTN

E、X.25

答案：AE

114.下面是路由器RTA的部分配置,對于此部分配置描述，正確的是：（多選）

[RTA]ospf100

[RTA-ospf-100]silent-interfacegigabitethernet1/0/0

Av禁止接口gigabitethernet1/0/0發(fā)送OSPF報文

B、該接口不能發(fā)送hell。報文

C、接口gigabitethernet1/0/0的直連路由仍然可以發(fā)布出去

D、無法與該接口的直連鄰居形成鄰居關(guān)系，

答案：ABCD

115.開箱驗貨時，需要核對裝箱單上的哪些內(nèi)容？（多選）

A、部件編碼

B、部件數(shù)量

c、項目名稱

D、部件型號

答案：ABCD

116.IS-IS路由器類型有哪幾種？（多選）

AxLevel-1路由器

B、Level-2路由器

C、LevelT-2路由器

D\Level-3路由器

答案：ABC

117.某公司由一個總公司和兩個分公司組成,并使用MPLSVPN技術(shù)傳遞私網(wǎng)路由、

在Hub&Spoke的組網(wǎng)模式中，分公司只能與總公司通信,分公司之間不能相互通

信.為了實現(xiàn)上述要求,RT的設(shè)置可以是以下哪種方案？（多選）

A、總公司:ImportTarget:1:1,2:2；ExportTarget:3:3.分公司I:ImportTarget:

3:3；ExportTarget:1:1.分公司2:ImportTarget:3:3；ExportTarget:2:2

B、總公司：ImportTarget:12:3;ExportTarget:3:12.分公司1:ImportTarget:3:

12:ExportTarget:12:3.分公司2:ImportTarget:3:12；ExportTarget:12:3

C、總公司:ImportTarget:1:1；ExportTarget:3:3.分公司1:ImportTarget:3:3；

ExportTarget:1:1.分公司2:ImportTarget:3:3；ExportTarget:2:2

D、總公司:ImportTarget:2:2；ExportTarget:3:3.分公司1:ImportTarget:3:3；

ExportTarget:1:1.分公司2:ImportTarget:3:3；ExportTarget:2:2

答案：AB

118.下列選項中，屬于AgiIeControlIer的業(yè)務(wù)編排的亮點的是：（多選）

A、基于三層GRE隧道進行編排，業(yè)務(wù)設(shè)備的組網(wǎng)方式、部署位置更加靈活

B、通過拓撲可視化方式進行業(yè)務(wù)編排，配置簡單,管理便捷

C、業(yè)務(wù)設(shè)備的增別,不改變現(xiàn)網(wǎng)轉(zhuǎn)發(fā)路由，不改變現(xiàn)網(wǎng)物理拓撲

D、無需人工維護，自動對業(yè)務(wù)進行分析編排

答案：ABC

119.下列關(guān)于IP地址規(guī)劃正確的是？

A、在規(guī)劃IP地址時，可以設(shè)置特定的功能為IP地址賦予一定的含義

B、同一網(wǎng)絡(luò)中的IP地址必須唯一，但是搭建了VPN后，本地和遠端網(wǎng)絡(luò)的IP

地址重疊不會發(fā)生沖突

C、地址分配在每一層次上都要留有余量，在未來規(guī)模擴展時能保證地址匯總所

需的連續(xù)性

D、在地址規(guī)劃時選擇連續(xù)地址塊，方便后期進行路由匯總

答案：ACD

120.如圖所示，路由器ASBR1(RouterID:100.0.0.22)引入一條RIP路由10.0.0.

0/24o查看路由器RT1的LSDB有ASBR1產(chǎn)生的LSID為10.00.0的ASELSA,但

是RT1的路由表卻沒有對應(yīng)的路由。請問可能的原因錯誤的有(多選)

<RT1>dispIayospf1001sdbase

OSPFProcesslOOwithRouterID100.0.0.1

LinkStateDatabase

Type：ExternaI

Lsid：10.0.0.0

Advrtr：100.0.0.22

Lsage：145

Len：36

Seq#：80000001

Chksum：0x5884

Netmask：255.255.255.0

TosOmetric：1

Etype：2

Forwardingaddress:100.1.1.9

Tag：1

A、路由器ASBR1沒有向區(qū)域2產(chǎn)生LSID為100.0.0.22的458區(qū)5川1^^丫1_5人

B、路由器ABR1沒有向區(qū)域。產(chǎn)生LSID為2的人581^1]^^人24_$人

C、路由器ABR2沒有向區(qū)域0產(chǎn)生LSID為100.0.0.22的ASBRSUMMARYLSA

D、路由器ABR3沒有向區(qū)域1產(chǎn)生LSID為100.0.0.22的ASBRSUMMARYLSA

Ex路由器RT1沒有到轉(zhuǎn)發(fā)地址100.1.1.9的OSPF區(qū)域間(Inter-area)路由

F、路由器RT1沒有到轉(zhuǎn)發(fā)地址100.。1.9的OSPF外部(ASE)路由

答案：BDE

121.下面哪些是對網(wǎng)絡(luò)進行管理的主要目標？(多選)

A、確保網(wǎng)絡(luò)用戶收到期望的網(wǎng)絡(luò)服務(wù)質(zhì)量與技術(shù)服務(wù)信息

B、減少設(shè)備的搬遷費用

C、減少網(wǎng)絡(luò)設(shè)備使用年限,和延長服務(wù)周期

D、幫助網(wǎng)絡(luò)工程師面對復(fù)雜的網(wǎng)絡(luò)數(shù)據(jù),并確保數(shù)據(jù)能夠快速全面的呈獻給使用

者

答案：AD

122.下面些協(xié)議支持組播ASM模型（多選）

A、PIM-SM和IGMPv2

B、PIM-SSM和IGMPv3

C、MBGP和MSDP

D、PIM-DM和IGMPv2

答案：AD

123.下面關(guān)于LSAage字段,描述正確的是：（多選）

A、LSAage的單位為秒,在LSDB.中的LSA的LSage隨時間增長而減少

B、LSAage的單位為秒,在LSDB.中的LSA的LSage隨時間增長而增長

C、如果一條LSA的LSage達到了LSRefreshTime（30min）,這條LSA的生產(chǎn)者需

要重新生成一個該LSA的實例

D、如果一條LSA的LSage達到了LSRefreshTime（30min），任意一臺路由器都可

以對這條LSA重新生成一個該LSA的實例

答案：BC

124.以下屬于MPLSVPN路由的傳遞過程的是（多選）

A、CE與PE之間的路由交換

B、公網(wǎng)標簽的分配過程

C、VRF路由注入MP-BGP的過程

D、MP-BGP路由注入VRF的過程

答案：ABCD

125.訪問控制列表可分為如下哪些類別？侈選）

A、基本的訪問控制列表

B、高級的訪問控制列表

C、二層ACL

D、用戶自定義ACL

答案：ABCD

126.現(xiàn)發(fā)現(xiàn)在一個局域網(wǎng)絡(luò)中出現(xiàn)了VRRP雙主的現(xiàn)象導(dǎo)致流量不時中斷，那么

造成該VRRP雙主的可能原因有？

A、BFD中斷

B、其中一臺網(wǎng)關(guān)設(shè)備的上聯(lián)口中斷

C、兩臺網(wǎng)關(guān)設(shè)備的VRID不匹配

D、心跳中斷，導(dǎo)致兩臺網(wǎng)關(guān)設(shè)備無法交換VRRP報文

答案：BCD

127.項目交付后的轉(zhuǎn)維培訓(xùn)主要有哪些？（多選）

A、管理和安全生產(chǎn)培訓(xùn)

B、緊急故障處理培訓(xùn)

C、例行維護培訓(xùn)

D、組網(wǎng)和配置培訓(xùn)

答案：BCD

128.BGP協(xié)議支持如下哪幾種報文？（多選）

AxKeepaIive

B、Open

C、Update

D、HeiIo

答案：ABC

129.SDN的網(wǎng)絡(luò)體系架構(gòu)主要分為（多選）

A、協(xié)同應(yīng)用層

B、控制層

C、邏輯層

D、轉(zhuǎn)發(fā)層

答案：ABD

130.關(guān)于IP地址分配的描述，正確的是（多選）

A、為了提高IP地址的使用效率,我們一般采用VLSM,按照需要確定掩碼長度。

B、IPv4地址空間被分為A、B.、C三類

C、分配地址的時候,如果統(tǒng)一使用/24位的掩碼長度可以簡化網(wǎng)絡(luò)設(shè)計

D、除非使用AnyCast,否則全網(wǎng)的IP地址必須保持唯一性。

答案：AD

131.IS-IS協(xié)議路由計算主要包括哪幾個主要步驟？（多選）

A、鄰居關(guān)系建立

B、路由發(fā)布

C、鏈路信息交換

D、路由計算

答案：ACD

132.關(guān)于DR,下面描述正確的是：

A、在網(wǎng)段DR選舉中，DR優(yōu)先級相同時，IP地址大的當(dāng)選

B、源DR負責(zé)向RP用多播發(fā)送Register報文

C、接收端DR負責(zé)向組播源或RP發(fā)送Join報文

D、共享網(wǎng)段上AssertWinner可以不是網(wǎng)段DR

答案：ACD

133.建設(shè)大型企業(yè)網(wǎng)絡(luò)，通常包括以下哪些模塊？（多選）

A、傳輸網(wǎng)絡(luò)

B、數(shù)據(jù)中心網(wǎng)絡(luò)

C、存儲網(wǎng)絡(luò)

D、無線網(wǎng)絡(luò)

E、骨干網(wǎng)絡(luò)

答案：BDE

134.在組播網(wǎng)絡(luò)環(huán)境中，如果IGMPV2主機和IGMPvl路由器（以下簡稱版本2主機

和版本1路由器）共同處于同一局域網(wǎng)當(dāng)中，那他們是如何協(xié)同工作的？（多選）

A、版本1路由器把IGMPv2報告看作無效的IGMP信息類型并且忽略它，

B、當(dāng)版本1路由器作為有效的IGMP查詢器的時候,版本2的主機必須發(fā)送IGMP

v1報告

C、當(dāng)版本2的主機檢測出IGMP查詢器是版本1的路由器時,它必須始終用IGMP

v1報告做出響應(yīng)

D、版本2主機離開時,它仍然會發(fā)送IGMP離開消息,并且該消息不能被抑制，

答案：ABC

135.Agreate命令（aggregateipv4-address（mask|mask-length}[as-set|attri

bute-policyroute-policy-name1|detaiI-suppressed|origin-poIicyroute-po

Iicy-name21suppres5-poI%丫「011七61010丫-恒11103］）可以通過多種參數(shù)控制聚合

過程和結(jié)果，下面描述錯誤的是：（多選）

A、配置as-set參數(shù),生成的聚合路由的AS-Path會包含明細路由的所有AS-pat

h,該AS-Path是有序的可用于避免路由環(huán)路

B、suppress-policy能產(chǎn)生聚合路由.但抑制符合route-policy的明細路由向

其他鄰居通告.可以用route-policy的if-mach子句有選擇地抑制一些具體路由,

即匹配該策略的路由將被抑制,但其它未通過策略的具體路由不被抑制仍被通告

C、origin-policy選擇所有的明細路由來生成聚合路由

D、attribute-policy用于設(shè)置明細路由的屬性

答案：ACD

136.0SPF的網(wǎng)絡(luò)類型包括（？（多選）

A、P2P網(wǎng)絡(luò)

B、P2Mp網(wǎng)絡(luò)

C、廣播型網(wǎng)絡(luò)

D、NBMA網(wǎng)絡(luò)

答案：ABCD

137.關(guān)于邊界安全優(yōu)化,下列哪些選項是正確的？（多選）

A、優(yōu)化手段包括攻擊防范技術(shù)、包過濾技術(shù)、硬件防火墻等。

B、優(yōu)化位置通常位于網(wǎng)絡(luò)邊界。

C、目的是實現(xiàn)用戶的安全接入控制。

D、目的是為了防止/減少外部網(wǎng)絡(luò)攻擊和危害。

答案：ABD

138.可能會發(fā)生丟包的情況有（多選）

A、可能由于CPU繁忙，無法處理報文而導(dǎo)致丟包

B、在傳輸過程發(fā)生丟包

C、隊列中發(fā)生丟包

D、接收過程發(fā)生丟包

答案：ABC

139.下面哪種情況會導(dǎo)致組播流量無法到達用戶？（多選）

A、路由器沒有動態(tài)路由

B、路由器相關(guān)接口沒有啟用PIM協(xié)議

C、上游路由器丟棄接收到Graft報文

D、接收者路由器丟棄收到的IGMPReport

答案：BCD

140.企業(yè)內(nèi)網(wǎng)有一對外開放的網(wǎng)站服務(wù)，由于未及時修復(fù)服務(wù)器補丁，該網(wǎng)站服

務(wù)器感染了勒索病毒，服務(wù)器主機中的文件被加密，it經(jīng)理批準立即使用備機

恢復(fù)網(wǎng)站正常運營，作為IT管理員你應(yīng)該怎么做？

A、聯(lián)系安全服務(wù)工程師應(yīng)急響應(yīng)，協(xié)助割接

B、備機上線前完成補丁修復(fù)工作

C、修改備用服務(wù)器地址為主服務(wù)器地址

D、易感染的服務(wù)器拔掉網(wǎng)線隔離處理

答案：ABCD

141.關(guān)于0SPF區(qū)域內(nèi)或者區(qū)城間的路由器角色的定義正確的是（多選）

A、內(nèi)部路由器：是指所有接口都屬于同一個區(qū)域的路由器

B、ABR：是指連接一個或者多個區(qū)域,連接到骨干區(qū)域的路由器，并且這些路由器

會作為域間通信的路由網(wǎng)關(guān)

C、骨干路由器：是指至少有兩個接口屬于骨干區(qū)域的路由器

D、ASBR:可以是一臺內(nèi)部路由器、骨干路由器或者區(qū)城邊緣路由器

答案：ABD

142.關(guān)于ARG3設(shè)備上的SYS指示燈,說法正確的是（多選）

A、紅色表示系統(tǒng)故障

B、綠色常亮表示設(shè)備正常運行中

C、綠色慢閃代表設(shè)備正常運行中

D、紅色快閃代表系統(tǒng)正在啟動中

答案：AC

143.在route-policy中，能夠用于apply子句的BGP屬性有哪些？（請選擇3個答

案）

A、LocaI-Preference

B、Tag

C、MED

D、AS-Path

答案：ACD

144,BGP常用的路由策略工具中，能夠用來過濾路由的有哪些？（多選）

A、ipextmunity-fiIter

B、route-policy

C\fiIter-policy

Dxpeer-1ist

答案：ABC

145.一小型企業(yè)由于更換出口防火墻需要進行網(wǎng)絡(luò)割接，前期準備包括哪些？

A、客戶培訓(xùn)

B、需求分析

0\方案編寫

D、風(fēng)險評估

答案：BCD

146.影響網(wǎng)絡(luò)通信質(zhì)量的因素包括哪幾種？

、范市

B、時延

C、抖動

D、丟包率

答案：ABCD

147.現(xiàn)有一企業(yè)經(jīng)過網(wǎng)絡(luò)帶寬升級,出口帶寬由200M升級到1000M.請問以下哪

些設(shè)備需要進行網(wǎng)絡(luò)割接？（多選）

A、運營商光纖盒

B、邊界防火墻

C、接入交換機

D、核心交換機

答案：AB

148.以下哪些屬于多通道協(xié)議？（多選）

A、FTP

B、TeInet

C、H.323

D、SMTP

答案：AC

149.以太網(wǎng)是一個支持廣播的網(wǎng)絡(luò)，一旦網(wǎng)絡(luò)中有環(huán)路，這種簡單的廣播機制就

會引發(fā)災(zāi)難性后果，下面哪幾種現(xiàn)象可能是環(huán)路導(dǎo)致的？（多選）

A、設(shè)備無法遠程登錄

B、在設(shè)備上使用displayinterface命令查看接口統(tǒng)計信息時發(fā)現(xiàn)接口收到大量

廣播報文

C、CPU占用率超過了70%

D、通過ping命令進行網(wǎng)絡(luò)測試時丟包嚴重

答案：ABCD

150.在Connect狀態(tài)下,BGP等待TCP完成連接.以下描述正確的是（多選

A、Connect狀態(tài)會啟動連接重傳定時器（connectRetry）

B、連接重傳定時器超時,BGP仍沒有收到BGP對等體的應(yīng)，那么進入Idle狀態(tài)

C、連接重傳定時器超時,BGP仍設(shè)有收到BGP對等體的響應(yīng),那么BGP繼續(xù)嘗試

和其它BGP對等體進行TCP控,停留在Connect狀態(tài)

D、連接重傳定時器超時,BGP仍沒有收到BCP對等體的響應(yīng),那么BGP繼續(xù)嘗試

和其它BGP對等體進行TCP連接,進入Active狀態(tài)

答案：AC

151.光纖在布放過程中需要注意哪些事項?

A、進行光纖的安裝、維護等各種操作時，嚴禁肉眼靠近或直視光纖出口

B、光纖可以和電源線一起布放

C、光纖套在波紋管內(nèi)，波紋管兩端的管口必須用膠帶纏好

D、光纖的曲率半徑應(yīng)大于光纖直徑的20倍，一般情況下曲率半徑240rmi

答案：ACD

152.0SPF定義了哪幾種特殊區(qū)域？（多選）

A、StuB.Area

B、TotaIIyStuB.Area

C\Not-So-StubbyArea

DxTotaIIyNSSA

答案：ABCD

153.DHCP會面對很多安全威脅的原因（多選）

A、中間人利用了虛假的IP地址與MAC.地址之間的映射關(guān)系來同時欺騙DHCP的

客戶端和服務(wù)器

B、DHCPServer無法區(qū)分什么樣的CHADDR是合法的,什么樣的CHADDR是非法的

C、DHCP動態(tài)分配IP地址的響應(yīng)時間長

D、由于DHCP發(fā)現(xiàn)報文（DHCPDISC0VER）以廣播形式發(fā)送

答案:ABD

154.DHCPRelay又稱為DHCP中繼,下列關(guān)于DHCPRelay的說法正確的是（多選）

A、DHCP協(xié)議多采用廣播報文,如果出現(xiàn)多個子網(wǎng)則無法穿越所以需要DHCPRel

ay設(shè)備

B、DHCPRelay一定是一臺交換機或者路由器

C、DHCPRelay設(shè)備可以是一臺主機

D、DHCPRelay不改變報文內(nèi)容,報文原樣轉(zhuǎn)發(fā)

答案：AC

155.高危操作方案必須具備哪些特性？

A、精確

B、操作性強

C、有驗證

D、能回退

答案：ABCD

156.兩臺主機A和B.通過Internet互聯(lián)，現(xiàn)在發(fā)現(xiàn)A能Ping通B,但是B.無

法主動ping通A,以下哪個為可能的原因？

A、主機上開啟了防火墻

B、沒有去往A的路由，或者沒設(shè)置網(wǎng)關(guān)

C、到A的TTL超時

D、B到A之間出現(xiàn)環(huán)路

答案：AB

157.下列關(guān)于華為eSight網(wǎng)管軟件的描述,正確的是？

A、admin用戶的密碼丟失了，就只能通過重裝eSight來恢復(fù)缺省密碼

B、eSight支持分級管理,在分級部署模式下,上級網(wǎng)管可以把下級網(wǎng)管加入到系

統(tǒng)中,并提供打開下級網(wǎng)管界面的鏈接

C、eSight應(yīng)用平臺支持同上層OSS系統(tǒng)集成,且通過SNMP實現(xiàn)網(wǎng)絡(luò)告警上報，

并與OSS告警系統(tǒng)進行對接

D、admin用戶的密碼丟失了,可以通過撥打400電話重置密碼

答案：BC

158.不是只用于BGP路由協(xié)議的路由選擇工具有：

Avip-prefix

B、munity-iter

C、as-path-fiter

D、route-policy

答案：AD

159.下列關(guān)于DHCPServer拒絕服務(wù)攻擊說法正確的是？

A、DHCP拒絕服務(wù)攻擊通過控制大量終端同時發(fā)送地址請求消息來消耗地址池資

源

B、DHCP拒絕服務(wù)攻擊通過不斷修改DHCPrequest報文中的CHADDR字段來消耗

地址資源

C、DHCP拒絕服務(wù)攻擊會將DHCP地址池中的IP地址資源快速耗盡

D、DHCP服務(wù)器地址資源被耗盡后將不會再處理和響應(yīng)DHCP請求報文

答案：BCD

160,常見的隊列調(diào)度技術(shù)有？

A、CIR

B、FIFO

C、PQ

D、WFQ

E、WRR

答案：BCDE

161.關(guān)于ARG3主控板上的USB.口，說法正確的是？

A、可以通過插3G數(shù)據(jù)卡使路由器支持3G功能

B、可以通過配置讓路由器從U盤啟動

C、支持USB2.0標準

D、可以使用U盤與路由器傳輸數(shù)據(jù)

答案：ABC

162.在如圖所示的MPLS網(wǎng)絡(luò)中，下列描述正確的是；（多選）

A、交換機使用直連接口建立TCP連接

B、交換機的鄰居LDPID為端口IP地址

C、交換機的鄰居LDPID為鄰居的MPLSIsr-id

D、交換機使用Isr-id建立TCP連接

答案：AC

163.ACL可以應(yīng)用在AR3200的哪些業(yè)務(wù)和功能中？（多選）

A、路由策略

B、流分類

C、防火墻

D、策略路由

答案：ABCD

164.下面關(guān)于BGP的Origin屬性,描述錯誤的是（多選

A、通過import命令注入BGP的路由,Origin屬性都為Inplet

B、通過networ命令注入BGP的路由，Origin屬性為IGP

C、Origin屬性三個值得優(yōu)先順序為EGP>IGP>INOLETE

D、通過BGP學(xué)到的路由，則Origin屬性為EGP

答案：CD

165.eSight使用不同的顏色區(qū)分不同的告警級別,紅色代表緊急,橘黃代表重要,

黃色代表次要，藍色代表提示。下面關(guān)于不同的告警級別說法正確的是（多選）

A、次要：目前對有