HCIP-821認證近年考試真題是題庫（含答案）

A、穩(wěn)定后的Master設備會周期性發(fā)送通告報文B、VRRP備份組中，首先會根據(jù)VRRP優(yōu)先級選舉Master設備設備會立即切換為Master設備是錯誤的。正確答案是選項D,因為當VRRP備份換。這些觸發(fā)條件可以是檢測到Master設備不再發(fā)送VRRP通告報文或者Maste2.以下哪一種OSPF報文中攜帶主從關系信息?3.BGP在以下哪一種狀態(tài)下等待對等體的Open報文?4.關于VRRP的描述錯誤的是新選舉新的MasterC、因為優(yōu)先級的范圍為1-255,所以當Backup設備解析：VRRP的優(yōu)先級范圍是0-255,如果VRRP的優(yōu)先級為255,則無需進行選舉，5.以下哪一項的前綴列表可以匹配到除了缺省路由以外的任意路由條目?A、Ipip-prefixhuaweiindex10deny0lessequal32.Ipip-prefixhuB、Ipip-prefixhuaweiindex10deny0.Ipip-prC、Ipip-prefixhuaweiindex10permit0.Ipip-prefixD、Ipip-prefixhuaweiindex10permit0less-eE、Ipip-prefixhuaweiindex10permit0less-6.以下哪一種BGP屬性不會隨著BGP的Update報文通告給鄰居?都會在BGPUpdate報文中通告給鄰居。查看全部本解析由Al自動生成，可能仍需擊上方【糾錯】進行上報。7.業(yè)務報文轉(zhuǎn)發(fā)處理流程中，將報文送往交換網(wǎng)板之前，會進行以下哪一動作?D、獲取封裝信息解析：業(yè)務報文從接口板進來后，首先通過PFE(包轉(zhuǎn)發(fā)引擎)對報文進行處理；如果報文送往交換網(wǎng)板之前，需要進行切片處理8.以下關于防火墻的描述，錯誤的是哪一選項?A、因為路由器也能夠使用ACL,所以路由器可以代替包過濾防火墻B、防火墻具有SPU模塊，用于實現(xiàn)防火墻的安全功能C、三層防火墻和路由器一樣，數(shù)據(jù)包都需要通過路由表將數(shù)據(jù)轉(zhuǎn)發(fā)D、傳統(tǒng)的包過濾防火墻難以適應動態(tài)的安全要求解析：雖然路由器和防火墻都使用了包過濾技術，但是它們之間仍有許多不同之處。首先，路由器通常主要處理路由和交換數(shù)據(jù)包，而防火網(wǎng)絡免受外部威脅。因此，路由器不能完全代替防火墻。此外，防火墻通常具有一些特殊的功能模塊，如安全協(xié)議處理器(SPU)來處理特定的安全協(xié)議和數(shù)據(jù)包。因此，選項A“路由器可以代替包過濾防火墻”是錯誤的。傳統(tǒng)的包過濾防火墻通常難以適應動態(tài)的安全要求，因為它們只能基于靜態(tài)的規(guī)則集來過濾數(shù)據(jù)包。然而，現(xiàn)代的防火墻系統(tǒng)通常具有更高級的功能，如動態(tài)規(guī)則、入侵檢測和預防等，以更好地適應不斷變化的安全環(huán)境。因此，正確是選項A。9.配置BFD與靜態(tài)默認路由聯(lián)動的命令是：A、iproutestatictrackbfd-sesB、iproutestatic0.C、iproute-static0.0D、iproute-static0.0A、R2在協(xié)商后發(fā)送間隔30毫秒，接收間隔40毫秒B、AR2在協(xié)商后發(fā)送間隔40毫秒，接收間隔30毫秒C、AR1在協(xié)商后發(fā)送間隔40毫秒，接收間隔40毫秒D、AR1在協(xié)商后發(fā)送間隔30毫秒，接收間隔30毫秒項?B、S4/0/0接口發(fā)送IIH的周期為30秒C、S4/0/0接口的Cost值為20D、S4/0/0接口支持IPv6解析：A選項.接口cost為10;C選項.1IH的周期為10秒；D選項.接口沒有運行解析：在通配符中，0和1的位置是隨意的，并沒有什么特殊的特點。同時0表示精確匹配IP地址中的對應的位，1表示不匹配IP地址中的對應的位。B、OSPF路由器在交換Hello報文之前必須建立鄰C、鄰居關系是從鄰接關系中選出的、為了交換路解析：鄰接關系由OSPF的DD報文建立的LSA來維護。OSPF路由器是在Hello報文時發(fā)現(xiàn)和維護鄰居關系后通過DD報文來建立鄰接關系。鄰接關系A、如果沒有配置router-id命令且沒有配置Loopback接口地址，則從其物理接口的IP地址中選擇最大的作為RouterIDback接口地址最大的作為RouterIDD、如果使用router-id命令手工配置了RouterID,那么OSPF最優(yōu)先使用該Rou解析：OSPF(OpenShortestPathFirst,開放式最短路徑優(yōu)先)是一種鏈路狀態(tài)路由協(xié)議，用于在計算機網(wǎng)絡(如互聯(lián)網(wǎng))中尋找最短路徑。RouterID是OSPF中的重正確的，因為它們分別描述了以下情況*如果沒有配置router-id命令且沒有配置Loopback接口地址，則從其物理接口的IP地址中選擇最大的作為RouterID。*如果沒有手工配置router-id命令且配置了Loopback接口地址，則選擇Loopback接口地址最大的作為RouterID。*如果使用router-id命令手工配置了RouterID,那么OSPF最優(yōu)先使用該RouterID。只有選項C是錯誤的，因為即使RouterID改變，OSPF仍然使用原來的RouterID,而不需要額外的操作。因此，正確答案是C。15.可用于多種路由協(xié)議，由if-match和apply子句組成的路由選擇工具是解析：【答案解析】route-policy可以使用i工具均不可以。所以本題選擇“route-policy”?！綽y萬巨擎】查看全部本解析由AI自動生成，可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。如有疑問，請點擊上方【糾錯】進行上報。16.自治系統(tǒng)是指在一個實體管轄下的擁有相同選路策略的IP網(wǎng)絡。正常情況下，2字節(jié)的AS號范圍是以下哪一選項?解析：自治系統(tǒng)(AutonomousSystem,AS)是指一組由單個經(jīng)營者或?qū)嶓w管理的IP網(wǎng)絡，它們在外部路由選擇上具有相同的策略。在Internet協(xié)議中，AS號用于唯一標識自治系統(tǒng)。根據(jù)相關規(guī)范，AS號有兩種規(guī)模2字節(jié)(16位)AS號和4字節(jié)(32位)AS號。其中，2字節(jié)的AS號范圍從1到65535(0保留),標識了實體管轄下的IP網(wǎng)絡。而選項B中給出的范圍正是對應的，因此正確答案為B。17.關于Register報文，下面的說法A、Register報文是單播發(fā)送給RP路由器的，而不是組播發(fā)送的B、Register報文作用是使RP路由器學習到組播源信息C、Register報文是由源DR路由器發(fā)送的D、Register報文是多播發(fā)送給RP路由器的解析：在運行PIM-SM協(xié)議的組播網(wǎng)絡中，連接組播源的組播路由器，收到組播流SWAsC、無論是靜態(tài)NAT還是動態(tài)NAT,轉(zhuǎn)換時不僅轉(zhuǎn)換IP地址也會去轉(zhuǎn)換端口號A、BGP工作在UDP之上，傳輸層協(xié)議是179B、GP無需周期性通告路由信息C、BGP每次路由更新都發(fā)送完整的路由表信息解析：BGP工作在TCP之上，采用的協(xié)議號是17解析：所謂的安全就是要確保數(shù)據(jù)的合法性、保密性、完整性。【by達內(nèi)-徐會22.BGP協(xié)議有一種消息是在BGP鄰居之間周期性地發(fā)送，用以維護鄰居關系。這種消息是以下哪個選項?解析：Update:發(fā)送BGP路由更新(BGP對等體關系建立之后有路由需要發(fā)送或路由變化時向?qū)Φ润w發(fā)送Update報文)Hello:OSPF中用來發(fā)現(xiàn)、建立鄰居的報文0pen:協(xié)商BGP對等體參數(shù)，建立對等體關系Keepalive:標志對等體建立，維持BGP對等體關系(定期發(fā)送)23.某管理員需要創(chuàng)建AS_Path過濾器(ipas-path-filter),允許AS_Path中以65123開始的路由通過，那么以下哪一選項配置是正確的?A、ipas-path-filter1permit"65123_解析：^:不包括字符集中的字符，_:包括字符集中的字符，.*:表示與任何字符匹24.關于BGP可靠的路由更新，描述正確的是?B、GP無需周期性更新C、BGP每次路由更新都發(fā)送完整的路由表信息D、BGP周期地發(fā)送Open報文來檢測TCP的連通性EBGP采用組播更新解析：A選項：BGP是工作在應用層的并且是TCP的協(xié)議號是179。B選項：一個BGP的路由器就擁有的路由條是很大的，如果周期性的更新會帶來極大負載。所以25.以下關于基于SD-WAN思想的EVPN互聯(lián)方案的描述，錯誤的是哪一項?A、通過UI界面的集中管理，實現(xiàn)了站點配置、虛擬網(wǎng)絡、運維和北向網(wǎng)元層的可視化管理B、通過部署獨立的控制面，將網(wǎng)絡轉(zhuǎn)發(fā)和控制進行了分離，從而實現(xiàn)了網(wǎng)絡控制的集中化C、通過集中的網(wǎng)絡監(jiān)控和可視，實現(xiàn)了端到端WAN網(wǎng)絡的集中管理，從而實現(xiàn)了運維的智能化D、通過對WAN網(wǎng)絡抽象和建模，將上層網(wǎng)絡業(yè)務和底層網(wǎng)絡具體實現(xiàn)架構(gòu)進行解絡業(yè)務和底層網(wǎng)絡具體實現(xiàn)架構(gòu)進行解耦，從而實現(xiàn)了網(wǎng)絡自動化。通過部署獨立的控制面，將網(wǎng)絡轉(zhuǎn)發(fā)和控制進行了分離，從集中的網(wǎng)絡監(jiān)控和可視，實現(xiàn)了端到端WAN網(wǎng)絡的集中管理，從而實現(xiàn)了運維的智能化。26.以下哪一種工具可用于多種路由協(xié)議，并且是由if-match和apply子句組成A、community-filter解析：route-policy由if-matc27.在PIM-SM中，關于RP的描述錯誤的是A、共享樹里所有組的初始組播流都通過RP轉(zhuǎn)發(fā)到接收者C、RP可以負責幾個或者所有組播組的轉(zhuǎn)發(fā)，網(wǎng)絡中可以有一個RPD、所有該組成員和向該組發(fā)送組播數(shù)據(jù)的組播源都向唯一的RP匯聚解析：PIM-SM稀疏模式獨立組播協(xié)議，RP將依次通過通用數(shù)據(jù)將這些包轉(zhuǎn)發(fā)給組的所有成員，一個組播組只能對應一個RP寫SwC、不做任何動作，保持原狀態(tài)t_Interval默認情況下為1s,Skew_Time計算方式為：(256-Backup設備的優(yōu)先級)/256,單位為秒，B、最終R1會發(fā)送免費ARP報文C、兩臺設備完成初始化后都會先切換至Backup狀態(tài)D、兩臺設備在各自Master_Down定時器超時時間后，都會切換至Master狀態(tài)解析：不會都變成Master,而是進行VRRP優(yōu)先級的比較，以及網(wǎng)關接口IP地址大小的比較34.Portal認證中有許多定時器，其中可用來防止DoS攻擊的器?A、Portal服務器探測定時器解析：使能靜默功能后若某一Portal認證用戶在60秒內(nèi)認證失敗的次數(shù)超過規(guī)定的值時則設備會將該用戶靜默一段時間在靜默期間設備會丟棄該用戶的Portal認證請求。這樣可以防止用戶頻繁認證對系統(tǒng)造成沖擊(DoS攻擊)。FSMenterstheEstablishedstate。那么以下描述正確的是哪A、說明由于BGP鄰居之間Open報文協(xié)商出現(xiàn)問題A、服務器A、DD報文攜帶LSA頭部信息描述鏈路狀態(tài)摘要信息A的簡要信息，LSU報文中包含的才是完整的LSA信息條目。所以正確答案是"DD報文包含全部的LSA信息，可以用于鄰居間定期同步鏈路狀態(tài)數(shù)據(jù)庫信息”復到正常的Forwarding狀態(tài)選項?A、僅接收源S1向組播組G發(fā)送的數(shù)據(jù)B、不接收源S1向組播組G發(fā)送的數(shù)據(jù)C、接收包含源S1向組播組G發(fā)送的數(shù)據(jù)D、不接收包含源S1向組播組G發(fā)送的數(shù)據(jù)A、為要求低時延、低丟失、低抖動和確保帶寬的業(yè)務優(yōu)先提供業(yè)務保證43.下面關于OSPF報文描述不正確的是B、兩臺路由器之間發(fā)送Hello報文的間隔必須一致，否則鄰居無法建立C、DD報文攜帶LSA頭部信息描述鏈路狀態(tài)摘要信息D、D報文包含全部的LSA信息，可以用于鄰居間定期同步鏈路狀態(tài)數(shù)據(jù)庫信息解析：在OSPF協(xié)議同步數(shù)據(jù)庫的過程中，DD報文中包含的僅僅是數(shù)據(jù)庫中的LSA的簡要信息，LSU報文中包含的才是完整的LSA信息條目。44.某管理員需要創(chuàng)建AS_Path過濾器(ipas-path-filter),拒絕AS_Path中包含65001的路由通過，那么以下哪一項配置是正確的?A、ipas-path-filter1deny_65001*ipas-path-filter1perB、ipas-path-filter1deny65001_ipasC、ipas-path-filter1deny*65001_ipas-paD、ipas-path-filter1deny_65001_ipa解析：所謂的包含as65001的路由，指的是該路由的as-path中，65001可能屬于部本解析由AI自動生成，可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。如有疑問，請點擊上方【糾錯】進行上報。45.以下關于OSPF的描述，錯誤的是哪一選項?A、網(wǎng)絡類型為廣播時，所接收的Hello報文中Deadlnterval字段必須和接收端配置一致B、網(wǎng)絡類型為廣播時，所接收的Hello報文中Hellolnterval字段必須和接收端口的配置一致C、網(wǎng)絡類型為廣播時，所接收的Hello報文中MTU必須和接收端口的配置一致D、網(wǎng)絡類型為廣播時，所接收的Hello報文中NetworkMask字段必須和接收端口的網(wǎng)絡掩碼一致46.在WLAN網(wǎng)絡中，當AC和AP之間是IPv4三層組網(wǎng)時，用戶需要配置Option43字段，其主要實現(xiàn)的是以下哪一功能?A、設置DNS服務器地址選項B、設置廠商自定義選項C、設置網(wǎng)關地址選項D、設置子網(wǎng)掩碼選項解析：1:設置子網(wǎng)掩碼選項。3:設置網(wǎng)關地址選項。43:設置廠商自定義選項。AC與AP不在同一個網(wǎng)段時，需要通過配置option43字段為AP指定AC的IP地址，否則AP無法發(fā)現(xiàn)AC47.相比較于路由器、交換機，防火墻轉(zhuǎn)發(fā)獨有的模塊為?解析：交換網(wǎng)板(SFU,SwitchFabricUnit):負責整個系統(tǒng)的數(shù)據(jù)平面。數(shù)據(jù)平面提供高速無阻塞數(shù)據(jù)通道，實現(xiàn)各個業(yè)務模塊之間的業(yè)務交換功能。主控板(MPU,MainProcessingUnit):負責整個系統(tǒng)的控制平面和管理平面。接口板(LPU,LineProcessingUnit):線路處理單元是物理設備上用于提供數(shù)據(jù)轉(zhuǎn)發(fā)功能的模塊，提供不同速率的光口、電口。SPU(ServiceProcessingUnit)提NAT、1PSec、NetStream等網(wǎng)絡應用場景中的業(yè)務功能需求，為轉(zhuǎn)發(fā)獨有模塊。48.某條BGP路由原本AS_Path是10,配置了applyas-path200300overwrite命令后，以下選項中AS_Path列表正確的是哪一選項?解析：applyas-path200300overwrite命令的作用是修改AS_Path,將原本的AS_Path列表中的元素覆蓋為新的列表。在這個情況下，新的列表應該是(200,300),因為只有覆蓋了原本的元素，才會出現(xiàn)在新的AS_Path列表中。所以選項B是正確的。答案的依據(jù)來自華為認證考試中的題庫，具體的操作方法和標準答案在華為官方題庫中都有明確說明和驗證。所以這個問題的答案是B-(200,300)。查看全部本解析由AI自動生成，可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。如有疑問，請點擊上方【糾錯】進行上報。49.下面關于BFD會話的建立方式描述錯誤的是：A、BFD會話只能通過動態(tài)方式建立B、靜態(tài)配置BFD會話是指通過命令行，手工配置BFD會話參數(shù)，包括本地標識符和遠端標識符等A、Keepalive周期性地在兩個BGP鄰居之間發(fā)送B、Keepalive報文主要用于對等路由器間的運行狀態(tài)和鏈路的可C、Keepalive報文只包含一個BGP數(shù)據(jù)報頭D、漫游組服務器是通過CAPWAP隧道管理各個AC的52.BGP使用以下哪一報文報告錯誤信息和終止對等體關系?55.在沒有啟用BGP路徑負載分擔的情況下，哪種BGP路由會發(fā)送BB、只有被BGP優(yōu)選的最佳路由C、只有從IBGP學到的路由C、自動把NAT切換成PAT后上網(wǎng)機就不能夠和Internet的計算機通信了置從IP地址。那么每個三層接口最多可配置地址A、Forwarding端口D、該命令用來指定設備重啟后發(fā)送的Heverload命令用于設置非偽節(jié)點LSP(LinkState塞。選項A和D描述的是該命令的另一個功能，即根據(jù)帶寬B、以虛擬MAC地址響應對虛擬IP地址的AC、轉(zhuǎn)發(fā)目的MAC地址為虛擬MAC地址的IP報文D、即使該路由器已經(jīng)為Master,也會被優(yōu)先級高的Backup路由器搶占解析：具有更高級的備用路由器不能搶占較低優(yōu)先級的Master路由器A、import-route命令只將IGP路由、靜態(tài)路由引入BGPD、不能使用路由策略過濾從其他路由協(xié)議引入的路由A、Open報文僅含有BGP報文頭部B、Open報文中包含HoldTime消息C、Open報文中包含本地AS編號信息D、Open報文中包含Version信息中包含了Version(BGP的版本號8bit)、HoldTime(保持時間16bit)、BGPIdentifier(BGP標識符32bit)、MyAS(或autonoLen(OptionalParameters的長度8bit),所以選項“OPEN報文僅含有BGP報文頭解析：對于IPv6路由，BGP支持手工聚合，不支持自動聚合。所以本題選擇“針對IPv6,BGP既支持手動聚合也支持自動聚合”。64.FIB表位于路由器的數(shù)據(jù)平面，每條轉(zhuǎn)發(fā)表項都指定要到達某個目的地所需通過的輸出接口及下一條IP地址等信息。其中FLAG中B字段表示的是以下哪一含義?B、黑洞路由C、可用路由65.在初始形成STP樹的過程中，所有STP交換機會周期性地產(chǎn)生并發(fā)送配置PDU。其中用于STP計算的參數(shù)不包括以下哪一項?A、轉(zhuǎn)發(fā)延遲C、根路徑開銷解析：在計算STP的過程中，無非就是確定交換機角色和端口角色的過程中，在此過程中，轉(zhuǎn)發(fā)延遲是不需要進行比較的參數(shù)。66.在華為設備上，以下哪一項是配置VRRP搶占時延的命令?A、vrrpvridlpreempt-modetimerdelay解析：配置VRRP備份組中設備的搶占延遲時間，vrrpvridvirtual-router-idpr67.以下關于OSPF的描述，正確的是哪一項?A、只有LSUpdate和LSRequest報文攜帶完整的LSA信息B、Hello包的目的地址是和的報文中MTU長度不一致，則設備維持在Exchange狀態(tài)D、D報文中不一定攜帶鏈路狀態(tài)摘要信息，此時該DD報文可以用于協(xié)商主從關系解析：DD報文中不一定攜帶鏈路狀態(tài)摘要信息，此時該DD報文可以用于協(xié)商主從關系68.如圖所示，在雙鏈路備份負載分擔組網(wǎng)中。由于業(yè)務需要，新增了一臺AP,該新AP會選擇哪個AC進行接入?Globalpriority:1解析：AP根據(jù)AC優(yōu)先級選擇AC,優(yōu)先級取值范圍0~7,取值越小優(yōu)先級越高，因此新AP會選擇AC1進行接入69.IS-IS中NET地址的總長度最小值是以下選項中的哪一選項?網(wǎng)絡標識符(Networkldentifier,簡稱N標識符)和接口標識符(InterfaceldentA、BR能夠產(chǎn)生三類、四類、五類LSAB、將連接的非骨干區(qū)域內(nèi)的一類、二類LSA轉(zhuǎn)換成三類LSA,發(fā)布到骨干區(qū)域中C、ABR將骨干區(qū)域內(nèi)的一類、二類LSA、三類LSA轉(zhuǎn)換成三類LSA,發(fā)布到連接71.displaycurrent-configuration|includevlan命令的含義是?C、查看當前創(chuàng)建了哪些VLAN包含VLAN關鍵字的相關配置A、BR將連接的非骨干區(qū)域內(nèi)的1類和2類LSA轉(zhuǎn)換成3類LSA,發(fā)布到骨干區(qū)域中的非骨干區(qū)域中解析：ABR可以產(chǎn)生4類LSA,所以選項“ABR不能夠產(chǎn)生4類和5類LSA”的描述是錯誤的A、Hello消息在對等體之間周期性的發(fā)送，以維護連接B、Open報文負責和對等體建立鄰居關系C、Notification消息被用來在BGPSpeaker間傳遞錯誤消息D、Update消息被用來在BGP對等體之間傳遞路由信息斷對等體之間的可達性。76.Smurf攻擊一般使用以下哪一種協(xié)議?解析：Smurf攻擊是指攻擊者向目標網(wǎng)絡發(fā)送源地址為目標主機地址、目的地址為目標網(wǎng)絡廣播地址的ICMP請求報文77.以下關于傳統(tǒng)流量統(tǒng)計局限性的描述，錯誤的是哪一選項?B、需要消耗設備的接口，對于無法鏡像的端口需要購買配套設備接入，成本高資源解析：傳統(tǒng)流量統(tǒng)計局限性之一是“如果使用ACL,要求ACL的容量很大，對于ACL規(guī)則以外的流量無法統(tǒng)計”,在沒有交代“使用ACL”的情況下，這個說法說錯誤的。所以本題選擇“對于ACL規(guī)則以外的流量無法統(tǒng)計”。78.某公司新購入一臺網(wǎng)絡設備，作為網(wǎng)絡管理員，初次配置該設備通常通過什么方式?解析：新設備沒有開啟FTP、Telnet、SNMP等服務接口IP會立即成為BackupB、Master設備收到比自己優(yōu)先級數(shù)值小的VRRP報文時，會立即切換為BackupC、正常運行的IP地址擁有者必定是Master設備D、只有Master設備會響應對虛擬IP地址的ARP請求A、DHCP解析：DHCPNAK:服務器對客戶端的請求報文的確認響應報文。DHCPREQUEST:客戶端初始化后，發(fā)送廣播的DHCPREQUEST報文來應服務器的DHCPOFFER報文。DHCPSCOVER:DHCP客戶端首次登錄網(wǎng)絡時進行DHCP交互過程發(fā)送的第一個報文82.使用default-route-advertise命令可將缺省路由通告進OSPF域內(nèi)，該缺省路由屬于以下哪一類LSA?A、2類LSA解析：使用default-route-advertise命令后，ASBR將產(chǎn)生一個LinkStatelD為,網(wǎng)絡掩碼為的ASELSA(Type5),并且通告到整個OSPF區(qū)域中83.下面是關于路由選擇工具的描述，其中表述錯誤的是A、route-policy只能匹配路由和數(shù)據(jù)包，并不能用來修改路由屬性或者數(shù)據(jù)包的轉(zhuǎn)發(fā)行為B、前綴列表(ip-prefix)匹配對象為路由信息的目的地址或直接作用于路由器對C、訪問控制列表(ACL)用于匹配路由信息或者數(shù)據(jù)包的地址，過濾不符合條件的路由信息或者數(shù)據(jù)包D、as-path-filter是用來匹配BGP路由信息中的AS-Path屬性的，所以它只能解析：Route-policy:用于過濾路由信息以及為通過過濾的路由信息設置路由屬性解析：因為只有IGMPv3才支持SSM模型。85.關于永久組播地址的描述錯誤的是A、所有運行OSPF協(xié)議的路由器都偵聽B、網(wǎng)段內(nèi)所有主機和路由器都偵聽C、所有路由器都偵聽D、所有運行PIM協(xié)議的路由器都偵聽00解析：所有運行PIM協(xié)議的路由器都偵聽3所有組播主機。路由器。0SPF指派路由器。RPIv2路由器。B、Server-map表是防火墻根據(jù)會話表生成的D、防火墻收到報文會檢查是否命中Server-map表A、Stub區(qū)域和TotallySub區(qū)域的不同在于Stub區(qū)域允許存在明細域間路由B、Stub區(qū)域和NSSA區(qū)域的不同在于Stub區(qū)域不允許存在明細域間路由D、NSSA區(qū)域和Stub區(qū)域的不同在于NSSA區(qū)域允許自治系統(tǒng)外部路由的引入，解析：Stub區(qū)域和NSSA區(qū)域的不同在于NSSA區(qū)域允許自治系統(tǒng)外部路由的引88.以下哪個命令是在接口下使能IS-IS協(xié)議的命令?etric-Type-1類型的路由開銷計算方法是以下哪一選項?B、本設備到相應的ASBR的開銷與ASBR到該路由目的地址的開銷之和C、本設備到相應的ASBR的開銷D、ASBR到該路由目的地址的開銷銷之和”BGP路由的團體屬性設置成以下哪一類型?91.所有BGP設備必須識別且存在于Update報文的屬性是以下哪一類?A、Update包含可達路由信息C、Update包含撤銷路由前綴信息D、Update包含路徑屬性解析：update只包含可達路由信息、撤銷路由前綴信息和路A、該路由器鄰居地址是C、錯誤原因有可能是由于對等體AS號寫錯造成的LSPIDSeqNumChecksumHoldt0100.0000.1001.00-00*0x0000D、該路由器的系統(tǒng)ID是0100.0000.1001解析：配置summaryautomatic后，BGP的自動路由聚合功能就打開本地路由的優(yōu)先級：手動聚合>自動聚合>network>import>從對等體學到的97.以下哪一場景不適合部署接口策略路由?A、企業(yè)網(wǎng)絡多ISP出口的場景下，內(nèi)網(wǎng)不同的網(wǎng)段通過不同的ISP出口訪問互聯(lián)網(wǎng)B、兩個不同的OSPF域?qū)嵤┒帱c雙向重分發(fā)C、在核心交換機上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的AC設備上D、在核心交換機上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的安全檢測設備上解析：基于接口的策略路由可以修改流經(jīng)設備的數(shù)據(jù)轉(zhuǎn)發(fā)，而選項“兩個不同的OSPF域?qū)嵤┒帱c雙向重分發(fā)，或修改本地始發(fā)的流量下一跳”是指從本設備發(fā)起的數(shù)據(jù)，該情況適合本地策略路由而非基于接口的策略路由98.在BGP選路規(guī)則中，對Origin屬性優(yōu)先級的判斷原則是以下哪一選項?解析：起點屬性三個值的優(yōu)先順序為IGP>EGP>incomplete99.下列關于VRRP的描述，錯誤的是A、VRRP根據(jù)優(yōu)先級來確定虛擬路由器中每臺路由器的地位B、如果已經(jīng)存在Master,Backup也會進行搶占Backup路由器即使隨后被配置更高的優(yōu)先級也不會成為Master路由器A、IS-IS協(xié)議支持CLNP網(wǎng)絡B、IS-IS協(xié)議支持IP網(wǎng)絡C、IS-IS協(xié)議的報文直接由數(shù)據(jù)鏈路層封裝D、IS-IS協(xié)議是運行在AS之間的鏈路狀態(tài)協(xié)議D、N+1備份屬于冷備份，不備份AP信息和STA信息解析：N+1備份場景中，主AC不會將STA的信息同步給備份的AC。所以是屬于冷備份的，他的主備切換速度是最慢的。但是主備AC之間的型號和軟件版本是可以不一致的，但是依然強烈建議使用相同的設備型號和軟件版本。102.在VRP系統(tǒng)中，以下關于OSPF開銷(Cost)的描述錯誤的是哪一選項?A、Cost在接口的流量流入方向生效B、Loopback接口默認開銷值是1C、修改OSPF的參考帶寬會對OSPF中的所有本地接口開銷構(gòu)成影響D、OSPF會根據(jù)該接口的帶寬自動計算其開銷值，計算公式為：接口開銷-帶寬參考值/接口帶寬103.直連的兩臺運行了OSPF的路由器鄰居關系建立不成功，在VRP系統(tǒng)中，以下哪一條命令能夠幫助工程師排錯?解析：displayospferror用來查看當前OSPF交互中產(chǎn)生錯誤的信息104.下面關于OSPF的特殊區(qū)域，描述錯誤的是：A、TotallyStubArea允許ABR發(fā)布缺省的三類LSA,不接受五類LSA和細化三類BR發(fā)布LSA7通告給本區(qū)域C、StubArea與Totallystub區(qū)域的不同在于Stub區(qū)域允許區(qū)域間細化路由信息D、TotallyStub區(qū)域與NSSA區(qū)域的不同在于TotallyStub區(qū)域不接受域間路由他區(qū)域的外部路由和區(qū)域間路由。Stub區(qū)域該區(qū)域不允許4類LSA、5類LSA,的ABR會自動下發(fā)缺省的3類LSA用于該區(qū)域路由器訪問其他區(qū)域的外部路由。域該區(qū)域不允許4類LSA、5類LSA,但是允許1類LSA、2類LSA、3類LS類LSA。NSSA區(qū)域可以存在ASBR,即外部路由以7類LSA的形式引入，當7類LSA泛洪進骨干區(qū)域和其他非骨干區(qū)域時，要轉(zhuǎn)換為5類LSA(實際上7類LSA就是A區(qū)域的ABR會自動下發(fā)缺省的7類LSA用于該區(qū)域路由器訪問其他區(qū)域的外部SBR,和NSSA區(qū)域相同要由ABR執(zhí)行7轉(zhuǎn)5的操作。當其他區(qū)域有引入外部路由和其他區(qū)域的區(qū)域間路由，Totally-NSSA區(qū)域的ABR會下發(fā)缺省的3類LSA和缺省的7類LSA,用于該區(qū)域路由器訪問其他區(qū)域的外部路由和區(qū)域間路由。B、MP-BGP可以實現(xiàn)不同地址簇的路由信息相互隔離D、MP-BGP可以攜帶多種網(wǎng)絡層協(xié)議A、默認發(fā)送時間間隔為5毫秒B、默認發(fā)送時間間隔為1000毫秒C、默認發(fā)送時間間隔為100毫秒D、默認發(fā)送時間間隔為10毫秒檢測報文默認發(fā)送時間間隔的描述應該是針對某種協(xié)議或者環(huán)境的設置，沒有關于這個特定信息的足夠信息來直接回答這個問題。所以需要具體查閱相關的技術文檔或者資料來獲取準確的。107.BGP通過以下哪一項報文在對等體之間交換路由信息?解析：BGP用Update報文在對等體間交互路由信息。108.以下關于RPF在組播數(shù)據(jù)轉(zhuǎn)發(fā)中應用的描述，錯誤的是哪一選項?A、路由器會將報文的入接口與RPF路由的RPF接口進行比較。如果一致則RPFB、在組播數(shù)據(jù)轉(zhuǎn)發(fā)過程中，組播路由器會對每一份接收到的組播數(shù)據(jù)報文都通過單播路由表進行RPF檢查C、當路由器收到一份組播報文后，首先通過報文源地址的檢查，然后按照路由源的優(yōu)先級選出一條最優(yōu)路由，則該路由的出接口為RPF接口解析：路由器收到一份組播報文后，會根據(jù)報文的源地址通過單播路由表查找到達“報文源”的路由，查看到“報文源”的路由表項的出接口是否與收到組播報文的入接口一致。如果一致，則認為該組播報文從RPF接口到達，從而保證了整個路由表進行PRF檢查109.在AR路由器接口上應用流策略的命令是A、Traffic-policyp1inboD、LSP的作用是用于交換鏈路狀態(tài)信息0:Badauthentication0:Netmaskmismatch0:He0:Deadtimermismatch0:I112.以下關于OSPF協(xié)議報文說法錯誤的是?A、OSPF協(xié)議使用五種報文完成路由信息的傳遞C、OSPF報文采用UDP報文封裝，并且端口號是89D、OSPF所有報文的頭部格式相同解析：OSPF報文直接采用IP封裝在報文的IP頭部中，協(xié)議號為89A、802.1X和RADIUS是同種技術的不同名稱然后將最優(yōu)路由下發(fā)到IP路由表、指導數(shù)據(jù)流量轉(zhuǎn)發(fā)解析：如果該題目在考試的過程中是“單選題”,那么就選擇“當BGP存在多條C、Notification消息被用來在BGPSpeaker間傳遞錯誤消息解析：Hello消息在對等體之間不進行周期性發(fā)送，而是用于檢測連接狀態(tài)，當檢測到對等體不可達時，才會發(fā)送更新消息來斷開連接。因此，選項A描述錯誤。解析：交換機控制平面：控制平面完成系統(tǒng)的協(xié)議處理、業(yè)務處理、路由運算、轉(zhuǎn)發(fā)控制、業(yè)務調(diào)度、流量統(tǒng)計、系統(tǒng)安全等功能117.能夠生成組播分發(fā)樹的組播協(xié)議是：解析：PIM是專門用于在組播網(wǎng)絡中，在單播路由的基礎上，創(chuàng)建組播分發(fā)樹的協(xié)議，所以選擇“PIMv2”118.一個套接字是由五元組組成的，那么以下哪個選項不屬于五元組范圍?A、3類LSA中描述的LinkStatelD為該ABR的RouterID本身。123.某中型規(guī)模園區(qū)網(wǎng)絡通過SNMP協(xié)議管理網(wǎng)絡，該園區(qū)對于網(wǎng)絡安SNMP哪個版本進行管理?A、所有版本均可以實現(xiàn)太好。SNMPv2采用了團體名認證。在兼容SNMPv1的同時擴充了SNMPv1的功能提供了更豐富的錯誤代碼，能夠更細致地區(qū)分錯誤。SNMPv3主要在安全性方面進對象以及訪問方式。124.以下關于在WLAN網(wǎng)絡中配置雙機熱備功能的描述，錯誤的是哪一選項?A、雙鏈路熱備份主備切換時，由于切換時間較長，此期間會造成隧道轉(zhuǎn)發(fā)的業(yè)務數(shù)據(jù)中斷，同時將導致新用戶無法上線，已上線用戶無法實現(xiàn)漫游的情況B、在配置雙鏈路熱備份時，主AC完成業(yè)務配置后，執(zhí)行commit命令將配置下發(fā)到AP,然后再完成備AC的配置C、在配置雙鏈路執(zhí)備份時，需要在主備AC都完成業(yè)務配置后，再在主AC上使用commit命令將配置下發(fā)到APD、在配置雙鏈路熱備份時，對于主備AC上關聯(lián)的同一AP,其WLAN相關的業(yè)務配置必須保持一致，否則當AC的主備狀態(tài)切換后，無法保證AP正常工作解析：根據(jù)題目的描述，我們來逐個選項進行分析。A選項切換時隧道轉(zhuǎn)發(fā)業(yè)務數(shù)據(jù)中斷，新用戶無法上線，已上線用戶無法實現(xiàn)漫游。中可能出現(xiàn)的情況，符合實際情況，因此該選項描述是正確的。B選項主AC完成業(yè)務配置后，執(zhí)行commit將配置下發(fā)到AP,然后再配置備AC。這屬于常見的流程，也符合實際情況，因此該選項描述是正確的。C選項需要在主備AC都完成業(yè)務配置后，再使用commit命令將配置下發(fā)到AP。這是雙機熱備份的常見操作流程，與實際情況相符。D選項描述了雙鏈路熱備份中主備AC上關聯(lián)的同一AP需要保持一致的WLAN相關業(yè)務配置。這也是雙機熱備份中的要求，保證相同AP之間的業(yè)務配置一致，以保證正常工作。綜上所述，選項C描述了在配置雙鏈路熱備份時的125.關于組播報文轉(zhuǎn)發(fā)說法正確的是?A、組播報文的源地址是單播地址B、在組播傳輸方式中，報文的目的地址可以明確接收者的位置C、RPF檢查失敗表明組播數(shù)據(jù)報文從次優(yōu)接口接收，但是該入接口依然會接收組播流量并向下游轉(zhuǎn)發(fā)D、IGMPSnooping功能不可以控制組播流量在以太網(wǎng)泛洪的范圍解析：在組播傳輸方式中，報文的目的地址不可以明確接收者的位置；RP敗表明組播數(shù)據(jù)報文從次優(yōu)接口接收，但是該入接口依然會接收組播流量但不會向下游轉(zhuǎn)發(fā)；IGMPSnooping功能可以控制組播流量在以太網(wǎng)泛洪的范圍。只有選項“組播報文的源地址是單播地址”的說法是正確的。A、OSPF中任意一臺路由器都可以進行路由聚合的操作解析：關于OSPF的路由聚合，有兩種類型：3類LSA聚合以及5/7類LSA聚合。工修改TTL值論是IBGP還是EBGP鄰居，都是可以通過直連接口或者是loopback接口建立鄰居關系的。【by達內(nèi)-徐會剛】A、BGP可以下發(fā)缺省路由130.下面關于BGP、OSPF、ISIS的描述正確的是B、ISIS運行在IP協(xié)議基礎之上，采用的協(xié)議號89D、OSPF運行在IP協(xié)議基礎之上，采用的協(xié)議號是90解析：BGP使用的是TCP協(xié)議，端口號是179;RIP使用的是UDP,端口號是520;OSPF封裝在IP頭部后面，協(xié)議號為89;ISIS封裝在2層頭部后面D、IS發(fā)送HelloPDU的時間間隔是10秒解析：DIS發(fā)送hello報文的周期是普通的ISIS路由器的的1/3,應該是3.3s,不是10s。【by達內(nèi)-徐會剛】133.IEEE802.1Q定義的TPID的值為多少?134.IGMPSnooping技術可以解決以下哪一項問題?A、解決組播數(shù)據(jù)報文在二層設備上廣播的問題，用于管理和控制組播數(shù)據(jù)報文的轉(zhuǎn)發(fā)B、網(wǎng)段上有大量接收者主機，路由器會收到大量的IGMPReport報文的問題C、接收者主機僅支持IGMPv2協(xié)議，但網(wǎng)絡中使用的是SSM組播模型的問題D、IGMPReport報文合法性問題解析：默認情況下，組播流量到了交換機以后會被廣播。因為交換機上沒有組播MAC地址對應的MAC地址表；所以為了解決該問題，在交換機上運行了IGMPSnooping,讓交換機形成一個組播MAC地址轉(zhuǎn)發(fā)表；從而解決交換機上的組播流量被廣135.以下關于GRE的描述，錯誤的是哪一項?D、GRE是一種三層封裝技術A、BGP是外部路由協(xié)議，用來在AS之間傳遞路由信息C、BGP具有豐富的路由過濾和路由策酪間路由(Classlesslnter-DomainRouting、CIDR)是一個用于給用戶分配IP地址以及在互聯(lián)網(wǎng)上有效地路由IP數(shù)據(jù)包的對IP地址進行歸類的方法。137.LSRequest報文不包括以下哪一字段?A、如果當前DR故障，當前BDR自動成為新的DR,網(wǎng)絡中重新選舉BDR會搶占原來的DR/BDR路由器發(fā)送LSA信息，減少網(wǎng)絡中的LSA信息傳輸。選舉DR/BDR的過程如取值范圍為0-255。2.如果當前DR故障，當前BDR會自動成為新的DR,網(wǎng)絡中重139.以下哪一種屬性不能被route-policy的apply語句直接引用?B、地址轉(zhuǎn)換可以使內(nèi)部網(wǎng)絡用戶(私有IP地址)方便地訪問InternetIP報頭加密的情況”?！綽y萬巨擎】解析：VRRP協(xié)議報文封裝在IP報文中，發(fā)送到分配給VRRP的IP組播地址。在IP報文頭中，源地址為發(fā)送報文接口的主IP地址(不是虛擬IP地址),目的地址是8,TTL是255,協(xié)議號是112。143.RSTP協(xié)議中提供了多種保護功能，例如當邊緣端口配置為保護狀態(tài)時，邊緣端口接收到BPDU報文后的處理方法是A、根據(jù)要求轉(zhuǎn)發(fā)BPDU報文B、PDU報文后獲取相關信息C、關閉該端口解析：當邊緣端口被設置為保護狀態(tài)后，邊緣端口接收到BPDU報文后的處理方法144.某臺PC的MAC地址是5489-98FB-65D8,管理員希望這臺PC從DHCP服務器獲得指定IP地址1/24,所以管理員配置的命令應該是?A、dhcpstatic-bindip-address124mac-address5489-98FBB、dhcpserverstatic-bindip-address1maC、dhcpserverstatic-bindip-address1255.255D、hcpstatic-bindip-address1mac一項的AS_Path可以被正確匹配?*35$,表示的是以12開始，以35結(jié)束的這樣一個as-path.12和35之間可以是A、發(fā)送者的RouterIDC、BGP版本號D、TCP端口號以只有“TCP端口號”是不包括的147.Best-EffortServer模型是通過什么隊列技術來實現(xiàn)的?FIF0隊列來實現(xiàn)。它適用于絕大多數(shù)網(wǎng)絡應用，如FTP、E-Mail等程分為“上行”和“下行”。其中上行接口板處理以下哪一項?D、報文解析解析：獲取封裝信心是“下行”接口板處理流程。業(yè)務報文從接口進入上行接口板處理之后，通過框式交換機內(nèi)部總線交由交換網(wǎng)板，交換網(wǎng)板交由下行接口板處理之后從接口發(fā)出去。切片第表發(fā)A、OpenA、10C、15解析：在防火墻中各區(qū)域的安全級別是trust:85untrust:5local:100DMZ:50B、使用asbr-summary命令匯總的路由會以5類LSA在區(qū)域內(nèi)傳遞D、abr-summary命令可以匯總被asbr-summary聚合后的LSA解析：abr-summary的匯總對象指態(tài)配置標識(OtherConfiguration)0=0,標識客戶端通過狀態(tài)協(xié)議(如ND)獲取除地址外的其他配置信息0=1,標識客戶端通過有狀態(tài)協(xié)議(如DHCPv6)獲取除地址址使用RA廣播的Prefix+EUI-64計算出來的接口地址；M=1,0=0,無意義。153.通過哪條命令可以查看第2類LSA詳細信息?解析：在華為設備上查看OSPF數(shù)據(jù)庫中的2類LSA的命令，只能是displayospfIsdbNetwork。所以正確答案是“displayospfIsdbnetwork”。【看全部本解析由AI自動生成，可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。如有疑問，請點擊上方【糾錯】進行上報。154.在USG系列防火墻中，DMZ區(qū)域的安全級別是多少?解析：在防火墻中各區(qū)域的安全級別是trust:85untrust:5local:100DMZ:50155.與華為NetEngine智能路由器共同構(gòu)建IP廣域承載網(wǎng)絡解決方案的關鍵組件是?項?A、P上線失敗C、供電方不支持PoE功能插牢);6)AP設備故障。其中不包括“AP上線失敗”A、MPU提供高速無阻塞數(shù)據(jù)通道，實現(xiàn)各個業(yè)務模塊之間的業(yè)務交換功能。D、Local-Preference默認值是0eference只在IBGP對等體之間進行通告。160.狀態(tài)檢測防火墻在對后續(xù)數(shù)據(jù)包(非首包)進行轉(zhuǎn)發(fā)時，主要依據(jù)以下哪一個表項?A、MAC地址表答案：D解析：狀態(tài)檢測防火墻(StatefulFirewall)是一種基于流量模式的防火墻，它能夠識別和分析數(shù)據(jù)包之間的關聯(lián)性，從而能夠進行更準確的流量過濾和安全控制。在狀態(tài)檢測防火墻中，Session表用于存儲和跟蹤數(shù)據(jù)包之間的會話信息，以便在后續(xù)數(shù)據(jù)包中進行快速轉(zhuǎn)發(fā)。因此，答案為D。查看全部本解析由Al自動生成，可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。如有疑問，請點擊上方【糾錯】進行上報。161.0SPF協(xié)議對鄰居路由器之間交換的所有數(shù)據(jù)包都具有認證能力，在VRP系統(tǒng)中，OSPF支持以下哪一種算法?解析：OSPF認證支持simple/MD5/HMAC-MD5/HMACSHA256/Keychain/NullTrustTrust解析：防火墻默認開啟狀態(tài)檢測檢查報文的交互順序。根據(jù)TCP有序交互原則T6的報文因此會過濾掉③(應答號不匹配)允許④通過。A、OutsideA、75秒B、20秒C、60秒D、90秒166.關于OSPF路由聚合的描述錯誤的是A、OSPF中任意一臺路由器都可以進行路由聚合的操作區(qū)域器上而外部路由聚合必須配置在ASBR路由器上A、各路由器之間周期性地使用Hello消息保持聯(lián)系C、Hello報文發(fā)往組播地址0.0.5是OSPF的組播地址。170.下列應用場景中，不屬于AgileConB、普通民眾通過公共世界單位提供的網(wǎng)絡訪問Internet網(wǎng)絡訪問Internet,以及客戶在企業(yè)消費，連接企業(yè)網(wǎng)絡訪問Internet等場景?，F(xiàn)選項錯位，則該題庫開啟了選項亂序功能。如有疑問，請點擊上方【糾錯】進行171.兩臺路由器運行IS-IS且已經(jīng)建立鄰接關系，區(qū)域號和路由器的等級如圖所示。在R1設備上配置路由滲透后，則R4到達/32的Cost值是以下選項中的哪一選項?Level-2解析：50+30等于80P屬性?B、Community屬性C、Origin屬性立非直連EBGP鄰居關系時，由于默認EBGP更新報文的TTL是2,如果沒有手工進行上報。項?RArea49.0001RArea49.0002B、R1設備Level-1的LSDB只包含本區(qū)域的路由信息了從L1區(qū)域?qū)W習過來的路由信息。【by達內(nèi)-徐會剛】176.策略路由(policy-based-route)不部信息。所以正確答案是“源MAC”為多少秒?179.以下關于PBR(Policy-Based-Routing)的描述正確的是哪一選項?B、PBR節(jié)點之間的關系為“與”C、PBR每個節(jié)點在沒有配置執(zhí)行語句(apply)時不執(zhí)行任何動作D、PBR的條件語句(if-match)可以匹配ACL和前綴列表A、應用命令policy-based-route181.以下關于IS-IS協(xié)議說法錯誤的是?A、IS-IS協(xié)議支持CLNP風網(wǎng)絡B、IS-IS協(xié)議支持IP網(wǎng)絡C、IS-IS協(xié)議的報文直接由數(shù)據(jù)鏈路層封裝D、IS-IS協(xié)議是運行在AS之間的鏈路狀態(tài)協(xié)議連接的網(wǎng)絡層協(xié)議。所以正確答案是"IS-IS協(xié)議是運行在AS之間的鏈路狀態(tài)C、前綴列表可用來過濾IP前綴份BackupDesignatedRouter:0.Timers:Hello20,Dead80,Poll120,Retr<R2>displayospfinterfaceGigabitEthernetO/0Cost:1State:DRType:BroadcastMTU:1500DesignatedRouter:12.1BackupDesignatedRouter:0.TimersHello10,Dead40,Poll120,Retransmit5A、[R2]ospf1.[R2-ospf-1]area0.[R2-ospf-1-area-]timerhB、[R2]interfaceGigabitEthernet0/0/0.[R2-GiC、[R2]intertaceGigabitEthernet0/0/0.[R2-GigabitED、[R2]ospf1.[R2-ospf-1]area0.[R2-ospf-1-are者那么該備份組的虛擬MAC地址是以下哪一個?189.關于OSPF計算最短路徑樹階段描述正確的是A、Stub區(qū)域內(nèi)不能存在ASBR,即自治系統(tǒng)外部的路由不能在Stub區(qū)域內(nèi)傳播B、骨干區(qū)域(Area0)不能配置成Stub區(qū)域區(qū)域?qū)傩訣、不能配置發(fā)送到Stub區(qū)域缺省路由的開銷解析：發(fā)送到Stub區(qū)域或者NSSA區(qū)域的默認路由的cost,可以通過命令defauIt-cost來進行配置下哪一種方法告知R2收到了該LSU?B、R1會回應LSAck報文給R2C、R1會傳輸ACK位置位為1的TCP包給R2dress字段內(nèi)容是?D、可以同時攜帶鏈路本地地址、全球單播理、業(yè)務處理、路由運算、轉(zhuǎn)發(fā)控制、業(yè)務調(diào)度、流194.當OSPF運行在廣播型網(wǎng)絡中時，需要選舉DR和BDR。那么以下哪一種狀態(tài)會進行DR和BDR的選舉?解析：DR和BDR的地址以及優(yōu)先級都攜帶在hello報文中，并且在MA網(wǎng)絡中，只有選舉出了DR和BDR才能進入鄰接關系OSPF會在第一個hello后就進行DR與195.下面關于OSPF缺省路由描述錯誤的是A、OSPF路由可以由區(qū)域邊界路由器(ABR)發(fā)布Type3缺省SummaryLSA,用來指導區(qū)域內(nèi)路由器進行區(qū)域之間報文的轉(zhuǎn)發(fā)SSALSA,用來指導自治系統(tǒng)(AS)內(nèi)路由器訪問自治系統(tǒng)外部C、當路由器無精確匹配的路由時，就可以通過缺省路由進行報文轉(zhuǎn)發(fā)D、由于OSFP路由的分級管理Type5/7缺路由的優(yōu)先級高于Type3路由解析：由于OSPF路由的分級管理，Type3缺省路由的優(yōu)先級高于Type5和Type7路由196.以下關于IPsecIKEv1的描述，正確的是哪一項?A、IKE協(xié)商階段一的目的是傳輸數(shù)據(jù)的IPSecSAB、IKE協(xié)商成功并不意味著雙向的IPSec隧道已經(jīng)建立197.轉(zhuǎn)發(fā)表中FLAG字段中B的含義是?A、從所有鄰居學到的所有BGP路由B、只有被BGP優(yōu)選的最佳路由秒關協(xié)議)包括BGPA、RouterPriority大的選舉優(yōu)先級更高會搶占原來的DR項?203.以下關于VXLAN的說法哪項是錯誤的?上D、VXLAN報文在Underlay網(wǎng)絡中由路由指導轉(zhuǎn)發(fā)，且Underlay轉(zhuǎn)發(fā)時不關注內(nèi)層數(shù)據(jù)的終端MAC地址解析：在部署VXLAN時，除了VXLAN隧道兩端的設備需支持VXLAN,通常來說，中N報文在Underlay網(wǎng)絡中由路由指導轉(zhuǎn)發(fā)，且Underlay轉(zhuǎn)發(fā)時不關注內(nèi)層數(shù)據(jù)204.在IS-IS中，設置以下哪一項標志位表示LSP雖然還會在網(wǎng)絡中擴散，但是在計算通過過載路由器的路由時，該LSP不會被采用?解析：OL置位的路由表示訪問路徑無法穿越這臺路由器，但是依舊可以訪問這臺路由器205.以下哪一種協(xié)議不屬于構(gòu)成GRE協(xié)議的要素?A、運輸協(xié)議C、管理協(xié)議A、C在使能MasterController功能后，默認加入漫游組并可以管理其他ACB、MasterController是一個邏輯角色D、MasterController是通過CAPWAP隧道管理各個AC的207.某臺運行BGP的設備，當它收到一條BGD、90秒解析：根據(jù)算式可知：60*2+10=130s,所以選擇“130秒”209.在IS-IS進程中配置了filter-policy2000export,關于該命令作用說法錯210.如圖所示，四臺華為交換機已運行并配置了MSTP協(xié)議，現(xiàn)需將SW3設置為Instance10的根橋，可通過以下哪些命令實現(xiàn)?SW1、SWSW1、SW2、SW3和SW4的配置A、stpvlan10rootprima解析：primary表示主要的，只有選項“stpinstance10rootprimary”的命令正確，其他選項均配置錯誤。若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。請在練習設置中關閉選項亂序，再進行查看。211.以下關于VRRP版本的描述，錯誤的是哪一項?A、VRRPv2發(fā)送通告報文的時間間隔是以秒為單位212.以下關于通過import-route命令方式把路由引入到BGP的描述，正確的是哪一選項?A、import-route不能與route-policy配合來過濾其他路由協(xié)議引入BGP的路由B、import-route命令只能將IGP路由和靜態(tài)路由引入BGPArea49.0001Area49.0001Area49.0002A、R2以單播方式將LSP發(fā)送給R3和R4式將LSP發(fā)送給R3和R4"。并且CSNP由擔任DIS的R3發(fā)送。代表的是DR的接口IP地址。A、中間路由器B、RP路由器端DR通過觸發(fā)SPT切換來減輕RP的負擔，組成員端DR就是最后一跳路由器B、每個端口在不同MSTI上的角色和狀態(tài)可以不同ningTreelnstance),每個MSTI都可以計算生成一棵獨立的生成樹。根據(jù)題目描TI中，每個端口可以有不同的角色和狀態(tài)。C-每個MSTI的生成樹可以有不同的的描述。每個MSTI可以有自己的生成樹參數(shù)，因此每個端口在不同MSTI上的生至少要等待一個ForwardDelay(Learning)時間才會遷移到Forwarding狀態(tài)。而立即將指定端口進入Forwarding狀態(tài)”8.PIM-SM協(xié)議與PIM-DM協(xié)議的區(qū)別是：A、BSR/RP僅存在于PIM-SM網(wǎng)絡中而PIM-DM中不存在的源地址。而PIM-DM(DistanceVectorPIMwithSource-SpecificMulticast)協(xié)議HCP服務器組(不是全局視圖下)12.PIM-SM中Hello消息的作用是A、BGP路由MED的缺省值是0emed-none-asmaximum命令，則把MED按最大值4294967295來處理解析：缺省情況下，MED不會去比較來自解析：答案解析：在配置BGP鄰居的時候，對端的IP地址和as號碼是一定要配置剛查看全部本解析由AI自動生成，可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。如有疑問，請點擊上方【糾錯】進行上報。15.0SPF的報文類型包括以下哪些項?解析：0SPF(OpenShortestPathFirst)是一種動態(tài)路由選擇協(xié)議，用于在計算機網(wǎng)絡中建立和維護路由信息。OSPF協(xié)議使用不同類型的報文來傳輸這些信息。根據(jù)試題集中的描述，OSPF的報文類型包括Hello(B對，用于在路由器之間建立和維護連接)、Init(C錯，通常用于路由器啟動時向網(wǎng)絡發(fā)送報文，獲取鏈路狀態(tài))、LinkStateDD(DD為Detail的縮寫，提供了有關特LinkStateRequest(F對，路由器發(fā)送請求以獲取新的或更改了的鏈路狀態(tài)信息)。NET49.0001.0100.0000.1001.00NET49.0001.0100.0000.2002.00B、廣播網(wǎng)絡中需要選舉DIS,在鄰接關系建立后，路由器會等待兩個Hello報文復Level-1LANIIH,此報文中標識R1為R2的鄰接回復Level-1LANIIH,此報文中標識R1為R2的鄰接5、廣播網(wǎng)絡中需要選舉DIS,多路訪問(完全相連的FR網(wǎng)絡);④點到多點網(wǎng)絡(不完全相連的FR網(wǎng)絡):也是用B、1個組播MAC地址唯一對應1個IP組播地址C、1個組播MAC地址對應32個IP組播地址D、組播MAC地址的高24bit為0x01005f,第25位固定為1,MAC地址的低23bit為組播IP地址的低23bit解析：組播MAC地址的前面25bit是固定的：01-00-5e,第25位固定為0,后面的23bit來自于組播IP地址的后面的23bit;一個組播MAC地址對應著32個組播IP地址A、該路由器未從對等體接收到BGP路由前綴B、本地路由器的RouterID為C、與對等體接收、發(fā)送的報文數(shù)量分別為10、20個D、與對等體之間的鄰居關系為IBGP對等體D、流行為部分x1opemitzo00016greaterequaiz4iess-eq大于等于24,小于等于28的路由A、華為路由器支持的認證模式按加密算法不同可分為Null、Simple、MD5以及C、華為路由器支持區(qū)域認證和接口認證這兩種認證方式他區(qū)域也必須采用MD5認證方式，但是不同區(qū)域的認證密鑰可以不一致解析：根據(jù)題目內(nèi)容，以下是對每個選項的描述：A-華為路由器支持的認證模式按加密算法不同可分為NulI(無認證)、Simple(簡單明文)、MD5以及HMAC-MD5,部ello報文來完成的。該描述正確。C-華為路由器支持區(qū)域認證和接口認證這兩種認證方式。該描述正確。D-在同一臺路由器的同一個OSPF進程中，如果Area0采用了MD5認證方式，則其他區(qū)域也必須采用MD5認證方式，但是不同區(qū)域的認證密鑰可以不一致。這個描述是錯誤的，因為不同區(qū)域的認證方式可以是不同的，不一定必須和Area0保持一致。綜上所述，錯誤的選項是D。26.BGP包括以下哪些報文類型?27.SDN是一種新型網(wǎng)絡創(chuàng)新架構(gòu)，以下關于SDN價值的描述，正確的是哪些?C、實現(xiàn)業(yè)務快速部署，縮短業(yè)務上線時間D、實現(xiàn)自動化調(diào)優(yōu)，提高網(wǎng)絡利用率支撐開放可編程的第三方應用?？床坏酵ㄟ^PIMRegister報文向其注冊的組播源Source,則可能的原因有B、組播網(wǎng)絡動態(tài)選舉RP,而RTA對BSR的RPF檢查失敗C、RTA選舉出的RP不是RTBD、組播網(wǎng)絡靜態(tài)配置RP,而RTA路由器未靜態(tài)配置RP過RTB的RPF檢查，都會使RTB上看不到Register報文向其注冊組播源A、組播路由協(xié)議分為域內(nèi)組播路由協(xié)議和域間組播路由協(xié)議B、組播路由形成了一個從數(shù)據(jù)源到多個接收端的單向無環(huán)數(shù)據(jù)傳輸路徑即組播分發(fā)樹C、組播路由協(xié)議用于建立和維護組播路由，并正確、高效地轉(zhuǎn)發(fā)組播數(shù)據(jù)包D、組播路由協(xié)議包括IGMP協(xié)議解析：組播路由協(xié)議運行在多個路由器之間，用于創(chuàng)建組播路由表，高效轉(zhuǎn)發(fā)組播數(shù)據(jù)包，并且確保路徑是沒有環(huán)路的。包含了域內(nèi)組播路由協(xié)議和域間組播路由協(xié)議。而IGMP是運行在組播客戶端與組播路由器之間的管理協(xié)議，不屬于組播路由協(xié)議30.以下關于MSTP中根橋和備份根橋的描述，正確是哪些選項?A、設備在各生成樹中的角色互相獨立，在作為一棵生成樹的根橋或備份根橋的同時，也可以作為其它生成樹的根橋或備份根橋B、當兩臺或兩臺以上的設備被指定為同一棵生成樹的根橋時，系統(tǒng)將選擇MAC地址最小的設備作為根橋C、在同一棵生成樹中，一臺設備可同時作為根橋和備份D、在一棵生成樹中，當根橋出現(xiàn)故障或被關機時，備份根橋可以取代根橋成為指定生成樹的根橋比較MAC地址，越小越好。如果根交換機出現(xiàn)故障，備份交換機。每個設備可以同時參與到多個生成樹中，并且可以在不同的樹中承擔不同的角色。31.現(xiàn)有一臺已上電并配置了堆疊的交換機，通過堆疊線纜連接到已經(jīng)在運行的堆疊系統(tǒng)中。以下關于該過程的描述，錯誤的是哪些選項?A、在該過程中，兩個堆疊系統(tǒng)的主交換機會競選出一個更優(yōu)的主交換機B、競選失敗的堆疊系統(tǒng)中的所有成員無需重啟，只需同步新主交換機的配置文件和系統(tǒng)文件即可C、該過程為堆疊合并D、該過程為堆疊加入解析：該過程為堆疊合并。注意是選錯誤的!所以，說“該過程為堆疊加入”是錯99e66若解析出現(xiàn)選項錯位，則該題庫開啟了選項亂序功能。請在練習設置中關32.在PIM-DM中如果有新成員加入組播組，那么以下描述正確是哪些項?A、PIM-DM模式在使用“擴散-剪枝”的方式建立組播分發(fā)樹后，通過狀態(tài)刷新機制，使下行接口一旦被抑制就無法自動恢復B、可以使用嫁接機制，主動反向建立組播分發(fā)路徑，幫助新用戶接受組播信息C、組播網(wǎng)絡需要更新組播分發(fā)樹，才能將組播數(shù)據(jù)發(fā)往組成員D、現(xiàn)網(wǎng)中常采用等待組播路由表超時后，全網(wǎng)重新泛洪的方法幫助新用戶接受組播信息解析：PIM-DM模式在使用“擴散-剪枝”的方式建立組播分發(fā)樹后，通過狀態(tài)刷新機制，使下行接口一旦被抑制就無法自動恢復。A、OSPF骨干區(qū)域中不允許存在ASBRC、OSPF的LSA泛洪最大只有16跳，超過16跳即丟棄此LSA35.BGPOpen消息中攜帶如下哪些信息?D、本地自治系統(tǒng)(AS)號解析：路由屬性是update報文中攜帶的信息。r解析：B選項有錯，TransNet類型的一類LSA,LinkID應該是DR的接口IP地址需要RA和RS兩個報文參與突C、在無狀態(tài)地配置過程中傳輸?shù)腞A報文里，M-bit被置位為0D、設備能夠無狀態(tài)配置地址的前提是交互的兩臺設備都生成了鏈路本地地址置過程中，除了DuplicateAddressDetection(DAD)essconfigurationflag)被置位為0,表示主機不應該嘗試通過DHCPv6進行地址A、R1和R3只能建立Level-2的鄰居關系C、R1和R2只建立Level-1的鄰居關系D、R1和R4只能建立Level-2的鄰居關系NetworkExternalA、這條LSA已經(jīng)在這臺路由器上存活了875秒B、路由器屬于骨干區(qū)城D、路由器屬于非骨干區(qū)域E、路由器是一個ASBR,但和不屬于同一區(qū)域C、二層漫游轉(zhuǎn)發(fā)和三層漫游轉(zhuǎn)發(fā)的區(qū)別在于STA漫游前后的子網(wǎng)是否是同一子網(wǎng)42.以下關于策略路由(Policy-Based-Routing)和路由策略(Routing-Policy),找路由表進行轉(zhuǎn)發(fā)C、路由策略只能基于源地址來制定策略D、策略路由能基于源目IP地址、協(xié)議類型以及報文大小等參數(shù)來制定策略解析：路由策略的部署基于控制平面，會直接影響路由表項，因此選項A錯誤。選項B正確，因為策略路由會先查找策略進行匹配轉(zhuǎn)發(fā)，如果匹配失敗，會再查找路由表進行轉(zhuǎn)發(fā)。選項C錯誤，因為路由策略可以基于源地址、目的地址、協(xié)議類型、報文大小等參數(shù)來制定策略。選項D正確，因為策協(xié)議類型以及報文大小等參數(shù)來制定策略。43.如圖所示，四臺華為交換設備都已運行和配置MSTP協(xié)議，現(xiàn)要求MSTP域名設置為Huawei,則需在四臺設備上配置以下哪些命令?ctiveregion-configuration開啟域的配置。A、默認情況下設備只會對AS_Path長度相同的路由進行負載分擔C、公網(wǎng)中到達同一目的地的IBGP和EBGP路由不能形成負載分擔A、直連的兩個接口使用的p2p的網(wǎng)絡類型，但目的IP地址為的IPB、直連的兩個接口dr-priority都設置為0C、兩臺路由器設定了不同的ProcessID解析：導致OSPF鄰居建立失敗的原因1.Router-ID相同2.區(qū)域ID不一致3.認A、成員端口上是否配置了IP地址47.以下關于LSA報文中LSAge字段描述正確的是哪些項?A、如果一條L