华为HCIP-Datacom练习题

混沌骑士

1 根据本图，我们可以判断R4 上？
A 2 条cost 不等的默认路由
B 2 条等价的默认路由
C 4 条等价的默认路由
D 1 条默认路由
答案B
2 根据本图，我们可以判断出?
A R1 的system-ID 是ee8c.a0c2.baf1
B R1 只有level-2 的链路状态信息
C Level-2 网络中，共有8 台路由器
D R1 既有level-1、又有level-2 的链路状态信息
答案 AB
3 通过VLAN 聚合技术可以实现一个sub-VLAN 对应多个广播域，提高了编址的灵活性。
A 对
B 错
答案B
4 MPLS 一直比IP 转发要慢。
A 对
B 错
答案B
5 例行的设备基本信息收集，包含以下哪些内容？多选
A 配置是否保存
B License 信息
C 设备运行的软件版本
D 补丁信息
答案ABCD
6 以下不属于割接中期阶段的操作流程是？
A 业务测试
B 割接实施
C 现场守局
D 割接准备
答案 C
7 割接前现网动态数据采集不包括哪项？
A 端口状态
B 路由协议状态
C SNMP 版本
D ARP 表项
答案D
8 当DHCP 客户端与DHCP 服务器之间存在中继设备时，如果DHCP 服务器全局地址池中的IP 地址与中继设
备上连接客户端的VLANIF 接口的IP 地址不在同一个网段，则会引起DHCP 故障。
A 对
B 错
答案A
9 如图所示，路由器所有的接口开启OSPF，以下描述正确的是哪一项？
A R5 在区域1 中会生成Type3 LSA
B R6 在区域1 中生成的Type3 LSA 包含10.0.2.2/32 的路由信息
C R4 在区域1 中生成的Type3 LSA 包含10.0.2.2/32 的路由信息
D R3 在区域0 中生成的Type3 LSA 包含10.0.2.2/32 的路由信息
答案C
1 某用户报告说无法通过邮件客户端正常收取邮件，则可能的原因有：
A 邮件服务器故障
B 用户没有相应权限
C 链路故障
D 用户客户端设置错误
答案ABCD
2 割接前需要做硬件或者软件测试，确保割接工作的顺利进行。
A 对
B 错
答案A
3 割接回退是指把当前变更回退到执行前的状态。
A 对
B 错
答案A
1 以下关于MPLS 标签的描述，正确的有哪些项？
A、 MPLS 支持单层标签，同时也支持多层标签
B、 Implicit NULL Label 的数值为3
C、 标签是一个长度固定、只具有本地意义的标识符，用于唯一标识一个分组所属的FEC
D、 MPLS 体系有多种标签发布协议，如LDP，MP-BGP，RIP
正确答案：AC
2 以下关于IS-IS 路由渗透的描述，正确的有哪些项？
A、 若要配置Level-2 区域的路由向Level-1 区域渗透，则需要在Level-1 设备上配置命令import-route
isis level-2 into level-1
B、 缺省情况下，Level-2 区域无Level-1 区域的路由信息， 需要通过在Level-1-2 设备上配置
import-route isis level-1 into level-2 命令，实现将Level-1 区域的路由渗透到Level-2 区域中
C、 路由渗透功能可以结合ACL、路由策略、Tag 标记等功能使用，筛选符合条件的路由渗透到另一个区
域
D、 路由渗透可以解决Level-1 区域有多台Level-1-2 设备与Level-2 区域相连时的次优路由问题
正确答案：CD
3[多选题] 两台PE 之间通过MP-BGP 传播VPNv4 路由，以下哪些场景下PE 不会将接收到的VPNv4 路
由添加到VPN 实例路由表？
A、 下一跳不可达
B、 对于RR 发送的VPNv4 路由，收到的路由中cluster_list 包含自己的cluster_id
C、 与本地的各个VPN 实例的Export Target 属性均不匹配
D、 与本地的各个VPN 实例的Import Target 属性均不匹配
正确答案：ABD
4[多选题] 某交换机无法学习到正确的MAC 转发表项，则可通过以下哪些方式进行问题排查？
A、 通过在接口视图下执行命令display this，查看接口下是否配置了MAC 地址学习去使能
B、 通过执行命令display mac-address，查看MAC 地址、VLAN 和设备接口的绑定关系是否正确
C、 检查网络中是否出现环路导致的MAC 表项振荡
D、 通过执行命令display mac-address summary，查看设备目前学习到的MAC 地址数量是否达到产
品支持的最大规格
正确答案：ABCD
5[多选题] 以下哪些BGP 路由匹配工具可以使用正则表达式来定义匹配规则？
A、 ACL
B、 Community Filter
C、 AS-Path Filter
D、 IP Prefix List
正确答案：BC
6[多选题] 以下选项中，哪些OSPFv3 LSA 不会在多个区域内中泛洪？
A、 Intra-Area-Prefix-LSA
B、 NSSA LSA
C、 Inter-Area-Prefix-LSA
D、 AS-external-LSA
正确答案：ABC
7[单选题] 以下关于IS-IS 快速收敛特性I-SPF 和PRC 的描述，正确的是哪一项？
A、 I-SPF 和PRC 结合使用时，当I-SPF 计算后的最短路径树改变，则PRC 会计算那些变化节点上的路
由信息
B、 当网络上路由发生变化的时候，I-SPF 只对发生变化的路由进行重新计算，不计算节点路径
C、 当网络拓扑改变的时候，PRC 只对受影响的节点进行路由计算，而不是对全部节点重新进行路由计算
D、 I-SPF 和PRC 结合使用时，当PRC 计算后的最短路径树没有变化，则I-SPF 只计算变化的路由信息
正确答案：A
8 如图所示，CE1 通过BGP 将192.168.1.0/24 通告给PE1 和PE2，P1 分别和PE1/PE2/PE3 建立VPNv4
邻居关系，且P1 是RR，在PE1/PE2/PE3 设备上创建相同的VPN 实例oa，RD 为1：1，RI 为10：10.
其它参数为默认值。当PE3T 间PE2 发送目的地址为192.168.1.0/24 的数据包时需要携带两层标签，请将
内外层标签的数值进行匹配。
答案
9 如图所示，CE1 通过BGP 将192.168.1.0/24 通告给PE1/PE2/PE3，PE4 分别和PE1/PE2/PE3 通过
Loopback 接口（IP 地址如图中标识）建立VPNv4 邻居关系，AS 200 内运行OSPF 协议，各链路的接口
已标识，其它参数为默认值。则PE4 优选_____发送的路由。（填写设备名称）
正确答案：PE1
10[多选题] 为了防止仿冒DHCP 服务器接入网络，可以在交换机上开启DHCP Snooping 功能，配置步
骤包括以下哪些选项？
A、 使能接口的IPSG 功能
B、 配置接口信任状态
C、 使能接口或VLAN 的DHCP Snooping 功能
D、 使能全局DHCP 功能
正确答案：BCD
11[多选题] 以下哪些情况会导致DHCP 客户端无法获取IP 地址？
A、 地址池中没有可用的IP 地址
B、 客户端与服务器之间的链路有故障
C、 客户端与服务器不在同一个网段，未配置中继设备
D、 客户端的操作系统为Linux
正确答案：ABC
12[判断题] 通过display current-configuration 查看的是内存中正在运行的配置。
A TRUE
B FALSE
正确答案：A
13[多选题] 若网络设备出现了丢包或错包情况，可以通过以下哪些功能帮助故障定位？
A、 执行命令terminal debugging，使终端显示Debug 信息
B、 执行命令lldp enable，使设备能够解析邻居发送的LLDP 报文
C、 执行命令capture-packet，对业务报文进行捕获
D、 执行命令display interface，查看设备接口状态
正确答案：ACD
14 为方便割接回退以及割接之后对比业务是否正常，在正式开始剖接之前需要对现网配置、现网数据再
进行一次快照。
A TRUE
B FALSE
正确答案：A
15 若在同一台路由器同时创建OSPFv2 和OSPFv3 进程，并在相同的接口使能OSPFv2 和OSPFv3 功能。
那么在缺省情况下，这两个进程使用相同的拓扑进行OSPF 计算。
A TRUE
B FALSE
正确答案：B
16 IS-IS 协议视图下配置了ipv6 enable topology standard，该命令的含义是IPv6 使用与IPv4 隔离的
标准拓扑。
A TRUE
B FALSE
正确答案：B
17[单选题] 在Hub&Spoke 场景下，部署BGP/MPLS IP VPN，当Spoke-PE 与Spoke-CE 使用EBGP，
Hub-CE 与Hub-PE 可以使用以下哪种方式交互路由？
A、 IS-IS
B、 EBGP
C、 Static
D、 OSPF
正确答案：B
18 以太网中部署端口隔离技术可以实现二层隔离三层互通，隔离同一VLAN 内的广播报文。
A TRUE
B FALSE
正确答案：A
19[单选题] 以下关于BGP/MPLS IP VPN 网络架构的描述，错误的是哪一项？
A、 PE 与CE 之间交互IPv4 路由
B、 BGP/MPLS IP VPN 网络架构由CE（Customer Edge）、PE（Provider Edge）和P（Provider）三
种角色组成，一台网络设备只能作为其中一种角色
C、 P 设备只需要具备基本MPLS 转发能力，不维护VPN 相关信息
D、 一般情况下，CE 设备感知不到VPN 的存在，且CE 设备不需要支持MPLS，MP-BGP
正确答案：B
20[单选题] 下列哪一选项不属于VLAN 聚合的优点？
A、 增加了编址的灵活性
B、 增加了可用的VLAN 数量
C、 实现Sub-VLAN 间广播域的隔离
D、 减少了IP 地址的浪费
正确答案：B
21 为了防止黑客通过MAC 地址攻击用户设备或网络，可将非信任用户的MAC 地址配置为黑洞MAC 地
址，过滤掉非法MAC 地址，当且仅当设备收到源MAC 地址为黑洞MAC 地址的报文，直接丢弃。
A TRUE
B FALSE
正确答案：B
22[单选题] 以下哪一个选项中关于BGP4+的Update 报文携带的下一跳信息的描述是正确的？
A、 只能是链路本地地址
B、 可以只是链路本地地址
C、 只能是全球单播地址
D、 可以同时携带链路本地地址、全球单播地址
正确答案：D
23 假设有四条流量分别为50M，端口总带宽为100M，发生了流量拥塞，并对其进行拥塞管理。其中，
流量a 属于PQ 队列调度;流量b，c，d 属于WFQ 队列调度，权重比为1：2：2，则关于对四种流量的调
蓄结果的描述，错误的是？
A 流量a 通过100MB
B 流量a 通过50M
C 流量b 通过10M,流量c、d 通过20M
D 流量b 通过25M,流量c、d 通过12.5M
正确答案：AD
24 以下是关于eSight 物理拓扑监控的功能描述，其中正确的选项有?
A 图形化的展示网元、子网、链路的布局以及状态
B 精确可视化的监控全网网络运行状态
C 系统的展现全网网络结构及网络实体在业务上的关系
D 整个网络监控的入口，为客户实现高效运维
正确答案：ABCD
25 可能会发生丢包的情况有（多选）
A 可能由于CPU 繁忙，无法处理报文而导致丢包
B 在传输过程发生丢包
C 队列中发生丢包
D 接收过程发生丢包
正确答案：ABC
26 R3 与R1 的IS-IS 邻居没有建立，根据本图的信息，可能的原因是?
A R3 与R1 的IIH 认证失败
B R3 与R1 的System ID 重复
C R3 与R1 的IS-Level 不匹配
D R3 与R1 的互连接口circuit-type 不匹配
答案D
27[单选题] 在排除同一VLAN 内不能互通的故障时，下述哪种做法不是必须的？
A、 在任意视图下执行display interface interface number 命令查看需要互通的端口的运行状态
B、 在switch 上执行display mac-address 检查设备学习到的MAC 地址、MAC 地址对应接口、所属
VLAN 是否正确
C、 在任意视图下执行display vlan vlan-id 查看需要互通的端口所在VLAN 是否已经创建
D、 执行display current configuration 命令查看单板PCB 版本号、软件版本号信息
正确答案：D
28 [多选题] 割接的难点主要有哪几个方面？
A、 最大限度减少影响业务的范围
B、 风险规避做到最好
C、 顺利的执行割接
D、 制定完善的割接方案
正确答案：ABCD
1.以下关于IS-IS Wide Metric 特性的描述，错误是是哪一项？
A.当配置开销类型为compatible 的时候，会按照narrow 类型和wide 类型分别发送一份信息
B.该特性通过IS-IS 扩展TLV 实现
C.IS-IS 路由器的默认接口开销类型为narrow
D.若两台IS-IS 路由器互联接口配置的开销类型分别为Wide 和narrow，他们可以正常交互IS-IS 报文进行路由计算
答案：D
2.通过在OSPF 路由器接口下配置ospf filter-lsa-out 命令，可以在该接口的出方向过滤以下哪些项的LSA？
A.5 类LSA
B.7 类LSA
C.3 类LSA
D.4 类LSA
答案：ABCD
3 在OSPF 中，若NSSA 区域与骨干区城间有多个ABR，则会自动选择Router ID 最小的ABR 实现7 类LSA 转化为
5 类LSA。
A.正确
B.错误
答案：B
4.以下关于OSPF IP FRR 功能的描述，正确的有哪些项？
A.OSPF IP FRR 的流量保护分为链路保护和节点链路双保护，其中链路保护是指被保护的对象是经过特定链路的流量
B.可以将BFD 会话与OSPF IP FRR 进行绑定，当BFD 检测到链路故障后，BFD 会话状态会变为Down 并触发接口进行
快速重路由，将流量从故障链路切换到备份链路上
C.当网络出现故障时，OSPF IP FRR 可以将流量快速切换到备份链路上
D.OSPF IP FRR 利用LFA 算法，以可提供备份链路的邻居为根节点，通过SPF 算法计算出到目的节点的最短距离，再
根据不等式计算出开销最小且无环的备份链路
答案：ABCD
5.以下关于OSPF 特殊区域的缺省路由的描述，错误的是哪一项？
A.在Totally NSSA 区域中，ABR 会自动产生一条描述缺省路由的3 类1SA，用于该区域内的设备通过ABR 访问外部网
络
B.在Totally Stub 区域中，ASBR 会自动产生一条描述缺省路由的5 类LSA，用于该区域内的设备通过ASBR 访问外部
网络
C.在Stub 区域中，ABR 会自动产生一条描述缺省路由的3 类LSA，用于该区域内的设备通过ABR 访问外部网络
D.在NSSA 区域中，可以在ASBR 上通过命令产生一条描述缺省路由的7 类1SA，用于该区域内的设备通过ASBR 访
间外部网络
答案：B
6.IGP 收敛速度比BGP 快，可能会导致网络流量丢失问题。通过使能设备的OSPF 与BGP 联动特性，让设备在设定的
联动时间内保持为Stub 路由器，使其发布的LSA 中的链路度量值为_____，从而告知其它OSPF 设备不要使用这个路
由器来转发数据，以此避免流量的丢失。（填写阿拉伯数字）
答案：65535
7.当OSPF 网络中有多条几余链路时，可能会出现多条等价路由。若在OSPF 路由器上配置命令maximum loadbalancing
2，则以下关于等价路由的描述，正确的是哪一项？
A.当组网中存在的等价路由数量大于2，则会优选设备跳数少的路由进行负载分担
B.当组网中存在的等价路由数量大于2，则无法进行负载分担，流量将被丢弃
C.当组网中存在的等价路由数量大于2，则会随机选取有效路由进行负载分担
D.当组网中存在的等价路由数量大于2，则优选下一跳设备Router ID 大的路由进行负载分担
答案：D
8.某台路由器运行OSPF，其输出信息如图所示，以下关于该场景的描述，正确的是哪一项？
A.若OSPF 网络中要撤销该LSA，则会将LSA 中的LS Age 设为3600 并重新通告
B.该路由器在区域0 中通过network 命令通告了网段10.0.23.0
C.该LSA 中Link State ID 描述的是外部路由的目的网络地址
D.产生该LSA 的路由器的Router ID 为10.0.12.1
答案：A
9.某园区部署OSPF 实现网络互通，其中R2 的LSDB 如图所示。以下关于该LSDB 信息的描述，错误的有哪些项？
A.此时R4 不能访间地址10.1.35.5/24，因为R4 所在的Area 1 内没有泛洪R3-R5 互联网段路由信息
B.Area l 内无3 类LSA，有7 类1SA，则该区域为Totally NSSA 区域
C.若此时R4 引入直连路由（环回口地址），则R2 的LSDB 中会新增5 类LSA，用于通告其他区域OSPF 路由器该外
部路由信息
D.Areal 内无3 类LSA，是因为R2 在OSPF Area 1 内配置了命令filter 2000 export（其中200 指ACL2000），不向
Area1 发送3 类LSA
答案：AD
10. 如图所示，某网络部署为OSPF，所有路由器的接口开启OSPF，以下关于该场景的描述，正确的是哪一项？
A.此时通过命令display ospf lsdb 查看R3 的LSDB，在Area1 的LSDB 中不含10.0.2.2 的路由信息
B.此时R1 可以访问10.0.2.2/32 地址
C.此时R5 可以访问10.0.2.2/32 地址
D.此时通过命令display ospf lsdb 查看R1 的LSDB，在Area 0 的LSDB 中包含10.0.2.2 的路由信息
答案：C
11.某园区网络通过部署OSPF 实现全网互通，并通过双出口设备与外部网络对接。若要求园区内终端选择固定的出口
（ASBR）进行数据转发，且忽略内部网络变化，则ASBR 引入外部路由时需设置外部路由类型为Type2。
A.正确
B.错误
答案：A
12.如图所示，某网络部署OSPF 实现网络互通，其中Areal 部署为Stub 区域，Area2 部署为Totally NSSA 区域，R2 的
环回口Loopback 0 未开启OSPF，若在R2 的OSPF 进程内通过命令import-route direct 将环回口地址引入到OSPF 网中，
使得其他设备可以访间该环回口地址，则R4 会收到以下哪些由R3 发布的LSA？
A.3 类LSA 描述区域0 中R3-R2 互联网段的明细信息
B.1 类LSA 描述R3 的接口信息
C.3 类LSA 描述缺省路由
D.7 类LSA 描述缺省路由
答案：BCD
13 在BGP 网络中，若某设备R1 只想接收部分需要的路由，但对端设备R2 又无法针对R1 的需求维护出口策略，则此
时可以通过以下哪一项功能实现该需求？
A. Community Filter
B.路由聚合
C. ORF
D. BGP 认证
答案：C
14 以下关于BGP 的ORF 功能的描述，错误的是哪一项？
A.该功能降低了接收端设备的CPU 使用率，降低了链路带宽占用率
B.BGP 路由接收端需通过IP Prefix List 定义入口策略
C.BGP 路由发送端需开启ORF 报文接收功能
D.该功能是在BGP 路由的接收端对接收的路由进行过滤实现的
答案：D
15 某BGE 路由携带的AS_Path 属性中的源自治系统号为AS200，若该路由经由AS300 中的BGP 路由器发出，则以下
哪一项正则表达式可以匹配到该条路由？
A.200_300$
B.200*
C.300_200$
D.30.200
答案：C
16 如图所示，在中型网络中，BGP 为了提高RR 可靠性，一般会部署双RR。在部署双RR 时一般会将两个RR 的以下
哪一项数值设置一致，以防止RR 接收过多路由导致内存不足？
A.IBGP 邻居数
B.Router ID
C.Originator ID
D.Cluster ID
答案：D
17 如图所示路由器R1 和R2 之间建立了BGP 邻居来传递IPv6 路由，以下哪个描述是正确的？
A.Update 报文会携带AS_Path、MPREACHNLRI、ORIGIN 等公认必遵属性
B.Update 报文中的下一跳信息可以不包含IPv6 全球单播地址
C.若Update 报文中携带MP_REACHLRI 属性，则该报文用于发布可达路由及下一跳信息
D.若需要同时传递IPv4 路由，则必须建立额外的BGP 邻居
答案：C
18 当BGP4+发布IPv6 单播路由时，MP-REACH-NLRI 中的AFI 和SAFI 字段的取值是哪一项？
A.AFI：1，SAFI：1
B.AFI：2，SAFI：1
C.AFI：2，SAFI：2
D.AFI：2，SAFI：3
答案：B
19 某园区部署了IPv6 进行业务测试，该网络中有4 台路由器（R1、R2、R3 和R4），运行OSPFv3 实现IPv6 网络的
互联互通。有一台新的路由器R5 需要接入网络进行测试，某工程师通过在R4 的OSPFv3 进程中引入直连路由，实现
园区网内的设备能够访问R5 的GE0/0/1 口地址。关于该场景的描述，错误的是哪一项？
A.R4 会生成一个Type5 LSA 只在Area 1 内泛洪
B.R4 会生成一个Type5 LSA 描述引入的IPv6 路由前缀
C.R2 会生成一个Type4 LSA 描述R4 的Router ID
D.R2 会生成一个Type4 LSA 只在Area 0 内泛洪
答案：A
20 以下是关于OSPFv3 的LSA 功能的描述，请将LSA 拖搜到正确的LSA 功能栏。
答案：
21 根据图中的信息，以下哪个选项中的推断是正确的？
A.无法判断R3 的IS-IS 路由器级别
B.R3 一定是Level-2 级别的IS-IS 路由器
C.R3 一定是Level-1-2 级别的IS-IS 路由器
D.R3 一定是Lavel-1 级别的IS-IS 路由器
答案：C
22 如图所示的拓扑，已知所有路由器运行OSPFv3 协议，且邻居关系均正常建立，R1 上不会产生哪些类型的LSA？
A.Intra-Area-Prefix-LSA
B.Link-LSA
C.Inter-Area-Prefix-LSA
D.Inter-Area-Router LSA
答案：CD
23 关于BGP4+，以下哪一个描述是正确的？
A.BGP4+在撤销某一条路由时，会携带该路由的下一跳信息，明确具体撤销的路由条目
B.BGP4+通过LRI 属性携带IPv6 路由的前缆以及掩码长度
C.BGP4+通过MP_REACHNLRI 属性携带路由的下一跳地址
D.BGP4+通过NEXT HOP 属性携带IPv6 路由的下一跳地址
答案：C
24 为保证安全，可以在OSPFv3 进程区域视图中配置认证，配置完成后会在OSPFv3 的报文头部携带认证相关信息。
A.正确
B.错误
答案：B
25 中间人攻击或IP/MAC Spoofing 攻击都会导致信息泄露等危害，且在内网中比较常见。为了防止中间人攻击或
IP/MAC Spoofing 攻击，可以采取以下哪些配置手段？
A.限制交换机接口上允许学习到的最多MAC 地址数目
B.在交换机上配置DHCP Snooping 与IPSG 进行联动
C.在交换机上配置DHCP Snooping 与DAI 进行联动
D.开启DHCP Snooping 检查DHCP REQUEST 报文中CHADDR 字段的功能
答案：BC
26 MACsec 定义了基于以太网的数据安全通信的方法，通过逐跳设备之间据加密，保证数据传输安全性，对应的标准
为802.1AE。
A.正确
B.错误
答案：A
27 下列哪个关于MUX VLAN 的描述是错误的？
A.每个Separate VLAN 必须绑定一个Principal VLAN
B.Separate VLAN 可以和MUX VLAN 内所有VLAN 通信
C.每个Group VLAN 必须绑定一个Principal VLAN
D. Principal VLAN 可以和MUX VLAN 内所有VLAN 通信
答案：B
28 已知某交换机开启了DHCP Snooping 功能，且其GE0/0/1 被配置为信任接口，其余接口为非信任接口，则该接口
可能会发送以下哪些报文？
A.DHCP REQUEST
B.DHCP OFFER
C.DHCP DISCOVER
D.DHCP ACK
答案：AC
29 DHCP 绑定表可以包含以下哪些信息？
A.接入端口
B.IP 地址
C.租约时间
D.MAC 地址
答案：ABCD
30 对于同一个MAC 地址，手工配置的MAC 表项优先级高于动态的表项，某二层报文的源MAC 地址已经绑定在了
交换机的GE0/0/1 接口，当交换机从GE0/0/2 收到该报文时，会丢弃该报文。
A.正确
B.错误
答案：A
31 在域内MPLS VPN 网络中，数据包在进入公网被转发时，会被封装上两层MPLS 标签。以下关于数据包处理过程
的描述，正确的有哪些项？
A.缺省情况下，数据包在倒数第二跳设备上弹出外层标签后转发给Egress PE 设备
B.P 设备收到的数据包携带两层标签
C.倒数第二跳设备收到的数据包内层标签为3
D.Egress PE 设备发给CE 设备的数据包不携带标签
答案：ABD
32 以下关于本地LDP 会话和远端LDP 会话的描述，正确的有哪些项？
A.缺省情况下，远端LDP 会话发现阶段的报文目的IP 为224.0.0.2
B.本地LDP 会话和远端LDP 会话可以共存
C.缺省情况下，远端LDP 会话发现阶段的报文目的端口号为UDP 646
D.缺省情况下，本地LDP 会话发现阶段的报文目的IP 为224.0.0.2
答案：BCD
33 以下关于BGP/MPLS IP VPN 数据转发的描述，错误的是哪一项？
A.PE 发给P 的报文为IPv4 报文
B.数据转发时的内层标签由MP-BGP 分配
C.PE 发给CE 的报文为IPv4 报文
D.数据转发时的外层标签可由LDP 分配
答案：A
34 以下关于OSPF Sham Link 的描述，错误的是哪一项？
A.为了使VPN 流量通过MPLS VPN 骨干网转发，Sham Link 的路由开销应小于Backdoor 链路的0SPF 路由开销
B.Sham Link 被看成是两个VPN 实例之间的链路，每个VPN 实例中必须有一个Sham Link 的端点地址，它必须是PE 路
由器上VPN 地址空间中的一个有32 bit 掩码的Loopback 接口地址
C.Sham Link 的端点地址被MP-BGP 作为VPNv4 地址发布
D.同一个OSPF 进程的多条Sham Link 可以共用端点地址，不同OSPF 进程可以拥有两条端点地址完全相同的Sham
Link
答案：D
35 当部署PLS/BGP IP VPN 时，以下关于PE-CE 之间使用BGP 交互路由信息的描述，错误的是哪一项？
A.当PE 与CE 间采用BGP 交互路由信息时，若两个VPN 站点所处的自治系统使用的是相同的私有AS 号，可以通过
AS 号替换功能，防止CE 因AS 号重复而导致路由被丢弃
B.在Hub&Spoke 场景下，当Hub-CE 与Hub-PE 之间部署EBGP 时，Spoke-PE 与Spoke-CE 之间可以部署OSPF
C.在CE 多归属的情况下，使能BGP AS 号替换功能可能引起路由环路，可以通过BGP SoD 防止VPN 站点内路由环路，
PE 会为从CE 收到的路由添加SoD 属性并发布给所有BGP 对等体
D.当PE 与CE 间采用BGP 交互路由信息时，不需要在PE 上执行私网路由引入BGP 的操作
答案：C
36 如图所示的BGP/MPLS IP VPN 场景，CE 和PE 之间运行OSPF 协议，当PE1 的域标识符为NULL，在以下哪种场
景下PE2 将会向CE2 发送Type7 LSA？
A.PE2 的域标识符为NULL，且PE2 与CE2 的区域类型为NSSA
B.PE2 的域标识符为NULL，且PE1 与CE1 的区域类型为NSSA
C.PE2 的域标识符为200，且PE1 与CE1 的区域类型为NSSA
D.PE2 的域标识符为200，且PE2 与CE2 的区域类型为NSSA
答案：C
37 以下关于MPLS 对TTL 处理的描述，正确的有哪些项？
A.如果需要隐藏MPLS 骨干网络的结构，对于私网报文，在Ingress 上使用Pipe 模式
B.在Pipe 模式下，如果Ingress PE 发出的MPLS 报文的TTL 值为254，则Egress PE 发出的IP 报文的TTL 值为253
C.如果设置为Pipe 模式，则IP 分组经过MPLS 网络时，无论经过多少跳，IP TTL 只在入节点和出节点分别减1
D.缺省情况下，MPLS 对TTL 的处理模式为Uniform
答案：ABCD
38 BGP/MPLS IP VPN 中，如果PE-CE 之间使用OSPF 交互路由信息，当PE 把BGP 传来的远端路由向CE 发布时，
如果本地的域标识符与BGP 路由信息中携带的远端域标识符相等，则生成Type2 LSA 或Type3 LSA。
A.正确
B.错误
答案：B
39 在域内MPLS VPN 网络中，数据包在进入公网被转发时，会被封装上两层MPLS 标签。以下关于两层标签的描述，
错误的有哪些项？
A.内层标签的数值一定比外层标签的数值小
B.内层和外层标签的数值一定不同
C.默认情况下，内层标签在数据包转发给最后一跳设备前被弹出
D.内层标签的数值一定比外层标签的数值大
答案：ABCD
40 BGP/MPLS IP VPN 内层采用MP-BGP 分配的标签区分不同的VPN 实例，外层可采用多种隧道类型，例如GRE 隧
道。
A.正确
B.错误
答案：A
41 部署BGP/MPLS IP VPN 时，如果某一个PE 只连接了一个CE，此时不存在私网IP 地址冲突的问题，因此PE 设备
无需创建VPN 实例。
A.正确
B.错误
答案：B
42 信息中心会将设备产生的信息进行分级分类，以下关于四个信息严重等级对应关系的描述，正确的是哪一项？
A.Critical：设备致命的异常，系统已经无法恢复正常，必须重启设备
B.Errors：设备的异常，需要采取措施进行处理或原因分析
C.Emergency：错误的操作或设备的异常流程，不会影响后续业务，但是需要关注并分析原因
D.Alert：设备重大的异常，需要立即采取措施
答案：D
43 以下关于命令“tracart-aX-mY-pZ-vpn-instanco M 10.5.16.2”的含义的描述，正确的有哪些项？
A.该命令主要用于查省款据包从x 到10.5.16.2 的路径信息，从而检查网络连接是否可用
B.该命令发送的ICMP Echo-Request 报文的下一跳是z
C.该命令发送的报文的目的端是10.5.16.2，且该地址关联了VPN 实例M
D.该命令最多能经过Y 个站点
答案：AC
44 某网络设备接口出现了大量错包，并且在短时间内不断增加，网络运维人员可以通过display interface 检查接口运
行情况，如CRC 错包。
A.正确
B.错误
答案：A
45 在日常网络运维中，需要周期性对配置进行备份以便在极端情况下恢复网络功能，通常将设备作为FTP 或TFTP 的
服务器端，通过命令行将相应的文件传输到备份服务器上。
A.正确
B.错误
答案：B
46 由3 台交换机组成的一个MSTP 域。以下哪些情祝会导致MSTP 域的状态不正常？
A.域名不一致
B.交换机发送BPDU 报文的的时间间隔不一致
C.MSTP 修订级别不一致
D.VLAN 到生成制树实例的映射不一致
答案：ACD
47 如图所示的PIN-SM 组播网络，R3 为RP，所有路由器运行OSPF，且每条链路的Cost 值相等，其他参数为默认值，
则Receiver1 接收组播数据流的稳定路径是以下哪一项？(图缺)
A.Sourcel-R1-R2-R3-R4-Receiver1
B.Source1-R1-R2-R4-Receiver1
C.Source1-R1-R3-R4-Receiver1
D.Sourcel-R1-R4-Receiver1
答案：D
48 如果面对复杂的网络故障，并经过评估认为短时间内无法完成排障，而此时用户又急需恢复网络的可用性，以下
做法中，错误的有哪些项？
A.始终尝试排除故障，不将当前的排障难度告知用户
B.与用户沟通是否可以跳过故障节点，搭建替代的网络环境
C.不通知客户的情况下，直接搭建替代的网络环境
D.告诉用户这是不可能实现的
答案：ACD
49 以下关于结构化的网络故障排除流程的描述，正确的是哪一项？
A.以业务路径为核心，逐段排除网络故障
B.以网络设备厂商作为依据，将网络故障原因归结于其他厂商的设备
C.以业务路径为核心，将路径上的每台网络设备重启，尽快恢复业务
D.以经验为核心，凭感觉排除网络故障
答案：A
50 割接前后的信息采集结果是否相同是判断割接成功与否的唯一依据。
A.正确
B.错误
答案：B
1 以下关于OSPF 的5 类LSA 中的转发地址(Forwarding Address, FA) 的描述，正确的是哪一项?
A 当FA 地址不为0.0.0.0 时，收到该LSA 的路由器的IP 路由表中没有到达该地址的路由条目
B 当FA 地址不为0.0.0.0 时，收到该LSA 的路由器认为到达目的网段的数据包应该发往这个FA 地址所标识
的设备
C 当FA 地址为0.0.0.0 时，收到该LSA 的路由器认为到达目的网段的数据包应该发往对应的ABR,因此将到
达ABR 的下一跳地址作为这条外部路由的下一跳
D 当FA 地址为0.0.0.0 时，收到该LSA 的路由器不会进行外部路由计算
答案B
2 在IS-IS 网络中，若某IS-IS 路由器配置命令cost-style compatible。则以下关于该场景的描述，正确的有哪
些项?
A 该设备不能接收和发送开销类型为wide 的路由
B cost-style 命令是用来设置IS-IS 设备接收和发送路由的开销类型
C 该设备能接收和发送开销类型为narrow 的路由
D 这条命令将该设备的接口开销范围设置为1-63
答案BCD
3 如图所示，某园区部署OSPF 实现网络互通，其中Area1 部署为NSSA 区域。某工程师为了实现R1 访问R4
的环回口地址，在R4 的OSPF 进程中引入直连路由。以下关于该场景的描述，错误的有哪些项?
A 在R4 引入直连路由后，R1 通过转换后的5 类LSA 计算出缺省路由访问10.1.4.4/32
B 在R4 引入直连路由前，R4 的LSDB 中有1 类、2 类和3 类LSA
C 在R4 引入直连路由后，R4 上会产生描述缺省路由的7 类LSA
D 在R4 引入直连路由前，R4 通过R2 产生的7 类LSA 计算出缺省路由访问R1 与R2 互联网段
答案ACD
4 如图所示，R1、R2、R3 和R4 运行OSPF，并建立IBGP 全互联，其中R3 是R2 的备份设备。当网络环境
稳定时，R1 访问10. 1. 5.5/32 的流量路径为:R1-R2-R4-R5;当R2 设备故障时，流量会切换到备份路径R1
-R3-R4-R5。以下关于该场景的描述，正确的有哪些项?
A 当R2 故障恢复后，由于OSPF 收敛速度比BGP 快，因此在BGP 收敛完成前， 流量不会被发送到R2 设备
B 若在R3 上开启OSPF 与BGP 联动技术，则可在R2 故障恢复后，BGP 收敛完成前，将R3 保持为Stub 路由
器，从而保障该设备优先进行数据转发
C 若在R2 上开启OSPF 与BGP 联动技术，则可在R2 故障恢复后，BGP 收敛完成前，将R2 保持为Stub 路由
器，从而保障该设备不会转发数据
D 当R2 故障恢复后，由于OSPF 收敛速度比BGP 快，因此当流量再次转发到R2 时，由于BGP 未完成收敛，
可能造成流量丢失
答案CD
5 OSPF 的NSSA 区域内，在ASBR 路由器上不论路由表中是否存在缺省路由，都会自动产生描述缺省路由的
Type7 LSA,通告到整个NSSA 区域。
A TRUE
B FALSE
答案B
6 如图所示，某工程师利用4 台路由器进行网络互通测试，其中R1、R2、 R3 部署OSPF (Area0) 实现网络
互通，R2、 R3、R4 部署IS-IS (均部署为Level-2 路由器)实现网络互通。现在该工程师在R1 的OSPF 进程中
引入直连路由，在R2 的IS-IS 进程中引入0SPF 路由，则以下关于该场景的描述，正确的是哪一项?
A 此时R4 不可以访问10.1.1.1/32，因为R1 上没有回程路由，需要在R2 的OSPF 进程中引入IS-IS 路由
B 此时R4 可以访问地址10.1.1.1/32， 因为R4 的路由表中已有到达该地址的IS-IS 路由
C 此时R3 可以访问10.1.1.1/32，其访问路径为: R3-R1
D 此时R3 可以访问10.1.1.1/32，因为R3 的IP 路由表中已有到达该地址的OSPF 路由，是通过OSPF 域内的
5 类LSA 学习到的
答案B
7 以下哪一项是用于调整IS-IS 开销类型的命令?
A cost-type
B isis cost
C cost-style
D circuit-cost
答案C
8 如图所示，某园区部署了IPv6 进行业务测试，该网络中有4 台路由器，运行OSPFv3 实现网络的互联互通。
关于该OSPFv3 网络产生的LSA,下列哪个描述是错误的?
A 若R1 收到了一条LSA,该LSA 携带了R2 的GE0/0/1 的Link-Local 地址，那么这条LSA 只可能是Link-LSA
B R1 自己会产生Router-LSA 描述设备接口信息，同时会收到R2 和R3 产生的Router-LSA
C R1 的LSDB 中有R3 产生的Network-LSA,说明R3 可能是本链路的DR
D 若R2 被选为DR，则R2 会产生Intra-Area Prefix-LSA, 描述与Route-LSA 相关联的IPv6 前缀地址
答案D
9 关于OSPFv3 的Router-ID 的生成方式，下列描述正确的是哪一项?
A 进程自动选择最小的LoopBack 接口的IPv4 地址作为Router-ID
B 进程自动选择最大的物理接口的IPv4 地址作为Router-ID
C 进程自动选择最大的LoopBack 接口的IPv4 地址作为Router-ID
D 必须手动配置Router-ID
答案D
10 查看R1 路由表发现没有到达R2 环回口地址的路由，以下哪些选项可能会造成这种现象？
A R2 没有在环回口上使能OSPFv3
B R2 上的OSPFv3 进程没有配置Router ID
C R2 没有在区域0 中用network 命令通告环回口地址
D R2 将环回口通告进了另外一个OSPFv3 进程
答案AD
11 下列选项中，哪些关于OSPFv2、OSPFv3 之间区别的描述是正确的?
A OSPFv2、OSPFv3 都支持接口认证，但OSPFv3 的认证只能基于IPv6 扩展头部实现
B OSPFv2 在IPv4 报文头部中的协议号为89，OSPFv3 在IPv6 报文头部中的下一报头号为89
C OSPFv2、OSPFv3 存在相同类型的报文（Hello、DD、LSR、LSU、LSAck）, 但它们报文中的字段有所不同
D OSPFv3 与OSPFv2 类似，使用组播地址作为OSPF 报文目的地址
答案ABCD
12 以下哪一选项是OSPFv3 报文头部相比较于OSPFv2 报文头部减少的字段?
A Area ID
B IPv6 Auth Type
C Instance ID
D Authentication
答案D
13 DHCP Snooping 是一种DHCP 安全特性，这项技术可以防御以下哪些攻击?
A 仿冒DHCP 报文攻击
B 针对DHCP 客户端的畸形报文泛洪攻击
C DHCP Server 仿冒者攻击
D DHCP Server 的拒绝服务攻击
答案 ACD
14 若使能了端口安全功能后，缺省情况下，接口学习的MAC 地址数量是多少？
A 10
B 15
C 5
D 1
答案D
15 以下哪一项原因不会导致MPLS LDP 会话建立失败?
A Keepalive 保持定时器不一致
B MPLS LSR-ID 冲突
C Loopback 接口未使能MPLS
D 全局未使能MPLS
答案C
16 如图所示的BGP/MPLS IP VPN 场景，CE 和PE 之间运行OSPF 协议，且区域号为0，当PE1 和PE2 的域标
识符都为NULL 时，PE2 将向CE2 发送以下哪一类型的LSA？
A Type5
B Type7
C Type3
D Type2
答案C
17 MPLS 转发流程中，以下关于Ingress 节点处理过程的描述，正确的有哪些项?
A 在IP 报文中压入出标签，同时处理TTL，然后将封装好的MPLS 报文发送给下一跳
B 根据FIB 表的Tunnel ID 找到对应的NHLFE 表项，将FIB 表项和NHLFE 表项关联起来
C 查看NHLFE 表项，可以得到出接口、下一跳、 出标签和标签操作类型，其中标签操作类型为Swap
D Ingress 节点收到数据包之后，查看FIB 表，根据目的IP 地址找到对应的Tunnel ID
答案 ABD
18 在BGP/MPLS IP VPN 中，PE 上分配私网标签的方式有以下哪些项?
A 基于路由的MPLS 标签分配
B 基于接口的MPLS 标签分配
C 基于平台的MPLS 标签分配
D 基于VPN 实例的MPLS 标签分配
答案AD
19 在LDP session 建立过程中，主动方首先会发送Initialization 信息进行参数的协商，如果被动方接受协商
参数，将发送以下哪一种消息？
A Keepalive Message
B Initialization Message
C Hello Message
D Error Notification Message
答案B
20 以下关于RT 的描述，正确的有哪些项?
A 撤销不可达路由时，Export Target 在MP _UNREACH NLRI 中携带
B Export Target 和Import Target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN 访问控制
C RT 可分为两类VPN Target 属性: Export Target 与Import Target
D 发布可达路由时，Export Target 在MP_REACH_NLRI 中携带
答案BCD
21 MPLS 中有转发等价类（Forwarding Equivalence Class,FEC）的概念，那么FEC 不能基于以下哪一项进行分
类?
A 目的地址（Destination Address）
B 应用协议（Application Protocol）
C TTL（Time To Live）
D 服务类别（Class of Service）
答案C
22 MPLS 中有转发等价类FEC 的概念，以下描述中错误的有哪些项?
A 一个FEC 在不同路由器上一定分配不同的标签
B FEC 的划分很灵活， 可以是以源地址、目的地址、源端口、目的端口、协议类型或VPN 等为划分依据的
任意组合
C 一台路由器为一个FEC 分配多个标签
D 一个FEC 在不同路由器上一定分配相同的标签
答案ACD
23 如图所示，CE1 通过BGP 将192.168. 1. 0/24 通告给PE1 和PE2, P1 分别和PE1/PE2/PE3 建立VPNv4 邻居
关系，且P1 是RR, 在PE1/PE2/PE3 设备上创建相同的VPN 实例oa，RD 为1:1, RT 为10:10， 其它参数为默
认值。PE3 BGP 进程下有如下配置:
bgp 100
ipv4-family vpn-instance oa
maximum load-balancing ibgp 8
则在PE3 VPN 实例oa 的路由表中存在两条到达192.168.1.0/24 的等价路由。
A TRUE
B FALSE
答案B
24 BGP/MPLS IP VPN 的典型组网场景如图所示，PE 1 和PE2 通过Loopback0 建立MP-IBGP，PE1 和PE2 之
间只传递VPN 路由，其中PE1 BGP 进程的部分配置已在图中标出，则编号为__的命令不是必须的。( 填写
阿拉伯数字)
答案： 3
25 可以通过查看设备的邻居状态以检查网络协议的运行状态，例如可通过display bgp peer 查看BGP 路由器
邻居状态，若“State"显示为“Up”则说明BGP 运行正常。
A TRUE
B FALSE
答案B
26 如图所示，R1/R2/R3 运行OSPF 协议，现要求R3 到达10.0.12.0/24 有两条等价路由，则需满足以下哪一
条件？
A 仅R2 开启负载分担功能
B R1/R2/R3 都需要开启负载分担功能
C 仅R3 开启负载分担功能
D 仅R1 开启负载分担功能
答案 C
27 如图所示，某网络部署OSPF 实现网络互通、其中Area 1 部署为Stub 区域，Area2 部署为NSSA 区域，R4
的环回口Loopback0 未开启OSPF,若在R4 的OSPF 进程内通过命令import-route direct 将环回口地址引入到
OSPP 网络中，使得其他设备可以访问该环回口地址。基于以上场景，请将各区域及其包含的LSA 进行匹配。
28 isis silent 命令用来配置IS-IS 接口为抑制状态，即抑制该接口接收和发送IS-IS 报文，但此接口所在网段的
路由可以被发布出去。
A TRUE
B FALSE
答案A
29 以下关于OSPF 智能定时器功能的描述，错误的是哪一项?
A 若在OSPF 路由器上配置命令lsa-originate-interval other-type 8,表示Router LSA 的更新时间间隔为8 秒
B 若网络频繁变化，可以通过智能定时器设置合理的SPF 计算的间隔时间，但如果将触发路由计算的时间
间隔设置的较长，会影响网络的收敛速度
C 在网络相对稳定且对路由收放时间要求较高的组网环境中， 可以在OSPF 路由器上配置命令
lsa-originate-interval 0,取消LSA 更新时间间隔，加快网络中路由的收敛速度
D 智能定时器可以通过控制LSA 的更新间隔和LSA 的接收间隔来加快OSPF 网络的收敛速度
答案A
30 某园区部署IS-IS 实现网络互通，在某IS- IS 路由器上进行了如下选项的配置，以下哪些命令可以实现对
网络收敛速度的控制?
A[Huawei-isis-1] lsp-length originate 1024
B[Huawei-isis-1] timer lsp-generation 5
C[Huawei-isis-1] timer lsp-refresh 1200
D[Huawei-isis-1] flash-flood 6 max-timer-interval 100
答案ABCD
新题2022.10.08
1 某园区部署IS-IS 实现网络互通，在所有IS-IS 路由器的进程中配置命令flash-flood 6 max-timer-interval 100
Level-2, 则以下关于该场景的描述，正确的是哪项?
A 若某IS-IS 路由器LSDB 内更新的LSP 数量为5,则在100 毫秒内且路由计算完成前，该设备会立即扩散这5
个LSP
B 若某IS-IS 路由器LSDB 内更新的LSP 数量为110,则在5 毫秒内且路由计算完成后，该设备会立即扩散这110
个LSP
C 若某IS-IS 路由器LSDB 内更新的LSP 数量为7,则在100 毫秒内且路由计算完成前，该设备会立即扩散这7
个LSP
D 若某IS-IS 路由器LSDB 内更新的LSP 数量为90,则在5 毫秒内且路由计算完成后，该设备会立即扩散这90
个LSP
答案A
2 以下关于OSPF 缺省路由的描述，错误的有哪些项?
A 某ASBR 上有一条静态缺省路由， 可以在该设备的OSPF 进程中通过import-route static 命令，引入该缺
省路由通告给OSPF 区域内其他设备
B 若某OSPF 区域为Totally NSSA 区域，ABR 上会存在描述缺省路由的3 类和7 类LSA,则该ABR 会优选3 类
LSA 计算缺省路由指导报文转发
C 若在某ASBR 路由器进程中配置命令default-route-advertise always, 则ASBR 中必须存在激活的非OSPF 缺
省路由，才会产生缺省路由的
D 在OSPF 特殊区域中，ABR 都会自动产生缺省路由的LSA,指导报文转发
答案 AC
3 以下关于IS-IS 的LSP 分片功能的描述，正确的是哪项?
A IS-IS 的分片扩展功能的Mode-1 模式，虚拟系统是需要参与路由SPF 计算的
B IS-IS 的LSP 分片功能，是用于让收到LSP 分片报文的设备老化相关路由信息
C IS-IS 路由器可以生成任意数量的LSP 分片，因此可以携带无限的路由信息
D IS-IS 的分片扩展功能，是通过LSP 报文中的LSP ID 实现的
答案A
4 如图所示，AS101 中部署了4 个集群，每个集群中部署了一台RR 设备及其客户机，各集群的RR 互为客
户机关系，并建立全连接。若Client1 中引入10 条路由，假设BGP 的配置正确，邻居关系已全部建立，则
RR4 的BGP 路由表中存在几条路由条目？
A、 10
B、 20
C、 30
D、 40
正确答案：A
5 网络管理员A 想使用AS-Path Filter 匹配出BGP 路由属性AS_PATH[100 200 300]的路由条目，请问以下哪
些选项的配置可以满足网络管理员A 的要求？
A ip as-path-filter 1 permit .*
B ip as-path-filter 1 permit _300$
C ip as-path-filter 1 permit ^10.
D ip as-path-filter 1 permit ^$
答案AB
6 网络管理员A 希望使用ACL 匹配特定的BGP 路由条目，请问以下哪些路由条目能被图中的ACL 规则匹配？
acl number 2000
rule 10 permit source 10.0.0.0 0.0.6.0
A 10.0.4.0/24
B 10.0.2.1/32
C 10.0.6.0/24
D 10.0.0.6/32
答案AC
7 两台路由器使用以太网接口互联，两个接口的IP 地址不在同一个网段，假如将两个接口的OSPF 网络类型
设置为P2P，则OSPF 邻居会停留在以下哪一个状态?
A Full
B DOWN
C 2-Way
D Exchange
答案B
8 下面哪些项会引起 VRRP 备份组震荡?
A 两端的VRRP 备份组抢占延时配置不一致
B Backup 设备接口丢包
C 通告报文的时间间隔过小
D 传输VRRP 通告报文的链路震荡
答案BCD
9 在割接项目的项目调研阶段需要了解客户网络的哪些信息?
A 业务模型
B 硬件环境信息
C 动态信息
D 静态信息
答案ABCD
10 缺省情况下，所有BGP 路由都属于Internet 团体，即不可以向任何BGP 对等体发送该BGP 路由，可以
通过手动修改Community 属性，向对等体传递该路由，以有效控制BGP 路由的传递。
A TRUE
B FALSE
答案B
11 BGP 使用TCP 作为传输层协议，可以在BGP 对等体上同时配置MD5 认证和Keychain 认证，以双重保证BGP
邻居的安全建立。
A TRUE
B FALSE
答案B
12 OSPFv3 的LSA 类型不包括以下哪一种?
A ASBR-Summary-LSA
B Link-LSA
C Router-LSA
D Network-LSA
答案A
13 OSPFv3 中传播范围仅为一条链路的LSA 有_____类。（填写阿拉伯数字）
答案 8
14 以下哪一选项不是IPSG 可以设置的检查项?
A MAC 地址
B 出接口
C VLAN ID
D IP 地址
答案B
15 如图所示的BGP/MPLS IP VPN 场景，PE1 为BGP 对等体CE1 和CE3 配置了SoO 属性，当PE1 学习的路由
发送给CE3 时会携带SoO 属性，从而避免路由环路。
[PE1]bgp 123
[PE1-bgp]ipv4-family vpn-instance vpn1
[PE1-bgp-vpn1]peer 192.168.100.1 soo 200:1
[PE1-bgp-vpn1]peer 192.168.200.1 soo 200:1
A TRUE
B FALSE
答案A
16 在MPLS VPN 中，为了区分使用相同地址空间的IPv4 前缀，将IPv4 的地址增加了RD 值，以下描述正确
的有哪些项？
A、 发布可达路由时，在MP_REACH_NLRI 中携带RD 值
B、 在PE 设备上，每一个VPN 实例都对应一个RD 值，不同PE 设备上的RD 值必须相同
C、 撤销不可达路由时，在MP_UNREACH_NLRI 中携带RD 值
D、 RD 的总长度为8 个字节
答案 ACD
17 LDP 会话用于LSR 之间交换标签映射，释放等消息。以下关于LDP 会话建立过程的描述，正确的有哪些
项？
A、 Operational 状态是LDP Session 成功建立的标志
B、 两台LSR 之间通过交换Hello 消息来触发LDP Session 的建立
C、 LDP 会话建立成功后，LDP 对等体之间不再发送Hello 消息
D、 两台LSR 之间通过交换Hello 消息来保持LDP 会话
答案AB
18 以下关于MPLS 的描述，正确的是哪一项？
A、 MPLS 本身是一种隧道技术，既能用于传递路由信息，又能用于转发数据包
B、 MPLS 转发速度比IP 转发快，因此在现网中广泛使用
C、 在BGP/MPLS IP VPN 场景中，PE 发出的数据包最多只能携带两层标签
D、 MPLS 支持多种网络层协议，例如IPv4、IPv6
答案D
19 以下关于MPLS LSP 的描述，错误的是哪一项？
A、 和静态路由类似，管理员可配置浮动的静态LSP，当网络发生变化时，自动完成切换
B、 静态LSP 不使用标签发布协议，不需要交互控制报文，资源消耗比较小
C、 动态LSP 通过标签发布协议动态建立，如MP-BGP，RSVP-TE，LDP
D、 静态LSP 由管理员手工配置，动态LSP 则利用标签发布协议动态建立
答案A
20 通过在交换机SW1 上执行命令display mac-address flapping record 可以查看SW1 上所有的MAC 地址漂
移的记录。如图所示，MAC 地址0000-0000-0007 可能发生过几次地址漂移？
A 65534
B 65536
C 300
D 65535
答案D
21 网络运维包括网络配置管理与网络监控管理，以下哪些项可以实现网络的配置管理功能？
A SNMP
B Syslog
C NETCONF
D CLI
答案 CD
22[多选题] 网络工程师收到故障报告后，可以收集以下哪些信息尽快排除故障？
A、 故障发生前客户做了哪些操作
B、 客户的性别与年龄
C、 故障发生的时间
D、 客户的职级与工作权限
正确答案：AC
23 根据本图，我们可以判断出?
A R4 只有一个IS-IS 邻居
B R4 与ee8c.a0c2.baf3 建立了IPv4、IPv6 的IS-IS 邻居
C R4 与ee8c.a0e2.baf3 仅建立了IPv6 的IS-IS 邻居
D R4 与ee8c.a0c2.baf3 仅建立了IPv4 的IS-IS 邻居
答案B
24 OSPFv3 的RouterID 必须要手动配置，且长度为128bit。
A TRUE
B FALSE
答案B
25[单选题] 交换机的端口安全特性支持的保护动作不包括以下哪一项？
A、 Shutdown
B、 Trap
C、 Restrict
D、 Protect
正确答案：B
26[判断题] BGP4+通过Update 报文中的MP_UNREACH_NLRI 属性不会携带要撤销的路由的下一跳信息。
A TRUE
B FALSE
答案A
27 （排序题）在BGP/MPLS IP VPN 场景中，如果PE 设备收到到达同一目的网络的多条路由时，将按照一
定的顺序选择最优路由。请将以下内容按照比较顺序进行排序。
正确顺序：
1 本地优先级
2 AS 路径
3 下一跳IGP 度量值
4 Router ID
28[多选题] 某OSPF 路由器R1 的部分配置如图所示，以下关于该部分配置的分析描述，正确的有哪些项？
A、 R1 开启了两个OSPF 进程，若要VPN tt 的路由信息显示在进程1 的路由表中，需要在进程1 中引入OSPF
进程2 路由
B、 R1 开启了两个OSPF 进程，相关网段都通告进了骨干网，因此两部分路由信息会同时显示在进程1 或
进程2 的路由表中
C、 从图中配置可看出，R1 至少配置了4 个接口IP 地址，且一个接口只能属于1 个OSPF 进程
D、 若该OSPF 网络中存在另一台路由器R2，则R2 只有开启OSPF 进程1 或进程2 才能与R1 进行OSPF 报
文交互
正确答案：AC
29[多选题] 以下哪些安全MAC 地址类型在设备重启后表项不会丢失？
A、 安全静态MAC 地址
B、 黑洞MAC 地址
C、 Sticky MAC 地址
D、 安全动态MAC 地址
正确答案：ABC
30[判断题] 当部署BGP/MPLS IP VPN 时，如果PE 和CE 之间使用OSPF 交互路由，为避免出现路由环路，PE
之间在传递VPN 路由时需要同时携带VPN Route Tag 和Domain ID。
A TRUE
B FALSE
答案B
31[单选题] 某园区部署OSPF 实现网络互通，某工程师对R2 做了如图所示配置，则以下关于OSPF 网络内LSA
的描述，正确的是哪一项？
A、 Area0 内没有描述R2-R4 互联网段的3 类LSA 泛洪
B、 Area1 内没有描述R1-R2-R3 互联网段的3 类LSA 泛洪
C、 Area2 内没有描述R2-R4 互联网段的3 类LSA
D、 R4 与R5 无法互访
正确答案：B
32 [单选题] 根据图中的信息，以下哪个选项的推断是错误的？
A、 R3 有可能是一台Level-1-2 路由器
B、 R3 的IS-IS 进程收到了其他路由器发送的IS-IS 报文
C、 R3 上不存在任何IS-IS 邻居
D、 R3 上存在IS-IS 进程
正确答案：C
33[单选题] 如图所示，路由器所有的接口开启OSPF，链路的Cost 值如图中标识。若在R2 的OSPF 进程中
通过命令import-route direct type 1 引入直连路由，则R1 到达10.0.2.2/32 的Cost 值是以下哪一选项？
A、 150
B、 151
C、 200
D、 201
正确答案：D
34[单选题] 网管管理员A 想使用ACL 只配匹图中1,3,5,7 这四条BGP 路由条目，请问以下哪一项ACL 规则
可以实现该需求？
A、 rule 5 permit source 10.0.1.0 0.0.0.0
B、 rule 5 permit source 10.0.1.0 0.0.254.0
C、 rule 5 permit source 10.0.1.0 0.0.255.0
D、 rule 5 permit source 10.0.1.0 255.255.0.255
正确答案：B
35[单选题] 以下哪一项BGP 路由信息不能用于匹配路由条目以实现路由过滤？
A、 Community
B、 AS Path
C、 PrefVal
D、 MED
正确答案：C
36 OSPFv3 不支持在OSPFv3 区域视图通过network 命令使能接口的OSPFv3 功能，只能在接口视图下使能
OSPFv3 功能。
A TRUE
B FALSE
答案A
37[单选题] 以下关于BGP/MPLS IP VPN 路由交互的描述，错误的是哪一项？
A、 出口PE 在接收到入口PE 发的VPNv4 路由之后，根据路由携带的Export RT 属性，对VPNv4 路由进行
过滤
B、 PE 与CE 之间交互的是IPv4 路由信息
C、 入口PE 将从CE 接收到的IPv4 路由变成VPNv4 路由，并根据不同VPN 实例进行保存
D、 出口PE 将VPNv4 路由发送给入口PE 时，需要同时携带Export RT 和Import RT
正确答案：D
38 传统的BGP-4 只能管理IPv4 单播路由信息，MP-BGP 为了提供对多种网络层协议的支持， 对BGP-4
进行了扩展。其中,MP-BGP 对IPv6 单播网络的支持特性生称为BGP4+, BGP4+通过MP_REACH_NLRI 属性携
带路由下一跳地址信息。
A 对
B 错
答案 A
39[多选题] LDP 会话用于LSR 之间交换标签映射、释放等消息。关于LDP 会话建立过程的描述，正确的是?
A、 两台LSR 之间通过交换hello 消息来触发LDP session 的建立
B、 initlalization Message 用来在LDP Session 建立过程中协商参数
C、 KeepAlive Message 用来监控LDP Seesion 的TCP 连接的完整性
D、 当入节点LSR 收到标签映射消息时完成了LDP 会话的建立
正确答案：ABC
40 传统的BGP-4 只能管理IPv4 单播路由信息，MP-BGP 为了提供对多种网络层协议的支持，对BGP-4 进行
了扩展。MP-BGP 采用地址族来区分不同的网络层协议，目前支持以下哪些地址族?
A BGP-VPNv4 地址族
B BGP-IPv6 单播地址族
C BGP-IPv4 组播地址族视图
D BGP-VPN 实例IPv6 地址族
答案ABCD
41[多选题]MPLS 对收到的标签进行保留，且保留方式有多种，那么以下关于LDP 标签保留----自由方式的说
法正确的是？
A、 保留邻居发送来的所有标签
B、 需要更多的内存和标签空间
C、 只保留来自下一跳邻居的标签丢弃所有非下一跳邻居发来的标签
D、 节省内存和标签空间
E、 当IP 路由收敛下一跳改变时减少了LSP 收敛时间
正确答案：ABE
42[多选题]PQ+WFQ 的优点有？
A、 不能有差别地对待优先级不同的报文
B、 可保证低时延业务得到及时调度
C、 实现按权重分配带宽
D、 实现根据用户自定义灵活分类报文的需求
正确答案：BC
43 [多选题] 在eSight 子网中，可以管理的资源描述正确的有？
A、 设备
B、 子网
C、 链路
D、 子网下不可用嵌套其他子网
正确答案：ABC
44 [多选题] eSight 网管要实现能够接收并管理设备，上报的告警，得要具备哪些条件？
A、 设备被网管管理
B、 设备配置了正确的trap 参数
C、 网管上被管理设备要配置正确的SNMP 协议及参数
D、 网管和设备之间要联通
正确答案：ABCD
45 [多选题] 下列选项描述错误的是？
[LSRA]pls Isr-id1.1.1.9
[LSRA]mpls
[LSRA]interface vlanif10
[LSRA-Vlanif10]mpls
[LSRA-Vlanif10]quit
[LSRA]static-Lsp ingiess SAtoSD destination 4.4.4.9 32 nexthop 10.1.1.2 out-label 20
A、 最后一条命令是配置LSRA 为入接口LSR 并目配置了一条静态LSP
B、 mpls 使能全局mpls 之后就不需要在接口视图下再次启用mpls
C、 mpls Isr-id 是配置LSR 的ID,是配置其他MPLS 命令的前提，缺省是没有配置的
D、 mpls 是在系统视图和接口视图下启用mpls 功能，在使能mpls 之后才能配置lsr-id
正确答案：BD
46[多选题]Agile Controller 能够实现准入控制的技术有哪些？
A、 MAC 认证
B、 Portal 认证
C、 802.1X 认证
D、 SACG 认证
正确答案：ABCD
47 [多选题]按照分类规则参考信息的不同，流量分类可以分为？
A、 简单流分类
B、 复杂流分类
C、 按需流分类
D、 业务流分类
正确答案：AB
48 [多选题]在Agile Controller 的安全协防中，关于安全联动组件的描述，正确的是？
A、上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提
供网络信息与安全日志
B、 客户设备是网络信息与安全日志的生产者
C、联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动部分的安全响应，是执行阻断
或引流策略的设备
D、 Agile Controller 的安全协防组件负责对日志的采集，处理、事件关联、安全态势展现、安全响应。
正确答案：ACD
49[多选题]BFD 检测可以同哪些协议模块联动？
A、 VRRP
B、 OSPF
C、 BGP
D、 静态路由
正确答案：ABCD
50[多选题]假设对标记为AF21 的报文，设置的WRED 丢弃策略为：下限设为35，上限设为40，丢弃概率
是50%。那么当AF21 的报文到达时，关于WRED 对该报文的处理结果的描述错误的是？
A、 如果当前队列平均长度小于35，报文开始丢弃
B、 如果当前队列平均长度大于下限35，小于上限40，该报文丢弃的概率为50%
C、 如果当前队列的平均长度大于上限40，则该报文开始进入队列
D、 如果当前队列的平均长度大于上限40，则该报文将被丢弃
正确答案：AC
51[多选题]基于会话的状态检测防火墙对于首包和后续包有不同的处理流程，关于该流程描述正确的是哪些
选项？
A、 报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程。
B、 在状态检查机制打开的情况下，防火墙处理TCP 报文时，只有SYN 报文才能建立会话。
C、 在状态检查机制打开的情况下，后续包也需要进行安全策略检查。
D、 报文到达防火墙时会查找会话表，如果匹配防火墙会进行后续包处理流程。
正确答案：ABD
52[多选题] 下列选项中，关于Agile Controller 的终端安全管理特点描述，正确的是？
A、 如果终端不符合企业安全策略，用户往往希望提供自动修复功能，现在已经完全能实现不合规状态的
自动修复，用户只需要点击鼠标即可在最短时间内实现一键修复
B、 终端安全客户端按照分配的安全策略对终端进行检查。检查通过后服务器可以通知准入控制设备给终
端开放网络权限，如果检查不通过，可以对终端进行隔离修复
C、 通过MC 管理中心可以集中配置和分发策略到下级终端安全管理服务器
D、 可以控制非法的web 访问
正确答案：ABCD
53[多选题]以下哪些属于静态信息采集分析？
A、 接口类型
B、 丢包率
C、 License
D、 设备类型
正确答案：ACD
54 VRRP 报文不支持认证。
A 对
B 错
答案 B
55 带宽决定了数据传输的速率，而且传输的最大带宽是由传输路径上的最小链路带宽决定的。
A 对
B 错
答案 A
56 [单选题]在配置MPLS VPN 时，管理员配置了如下几条命令，对于该命令描述错误的是
Interface GigabitEthernet0/0/0
Ip binding vpn-instance VPN1
Interface GigabitEthernet0/0/1
Ip binding vpn-instance VPN2
A、 该配置命令通常在PE 设备上配置的
B、 该命令的作用是将PE 设备上的G0/0/1 和G0/0/2 接口与分配给客户网络的VPN 实例进行绑定
C、 设备上的接口与VPN 实例绑定后，该接口将变为私网接口，并可以配置私网地址、运行私网路由协议。
D、 如果取消接口与VPN 实例的绑定设备并不会自动清空与VPN 实例绑定接口下的IPv4 或者IPv6 的相关
配置
正确答案：D
57 一般大型的、重要的割接项目，都必须在实验室内搭建环境进行提前验证，实验环境要求与现网环境完
全一致（包括网元数量、型号和软件版本等），以便对一些风险点进行测试，并对整个方案的可行性进行
确认。
A 对
B 错
答案 B
58 缺省情况下，PIM 报文的IP 协议号是以下哪一项？
A 18
B 59
C 103
D 6
答案C
59 如图所示的BGP/MPLS IP VPN 组网，CE1 通过EBGP 将192.168.1.0/24 的路由通告给PE1 和PE2，AS200
内的路由器通告Loopback0 接口（IP 地址已在图中表格标出）建立VPNv4 邻居关系，其中PE1/PE2/PE3 是
P1 的客户端，所有路由器运行OSPF 协议，VPN 实例的RD 均为1:1，其他参数均为默认值，则PE3 到达
192.168.1.0/24 的下一跳地址为_____。（填写IP 地址）
答案：10.0.1.1
60 在排除同一VLAN 内的主机不能互通的故障时，以下描述中错误的是哪项?
A 执行display current-configuration 命令查看是否配置了端口隔离
B 执行display mac-address 检查设备学习的MAC 地址、MAC 地址对应接口、所属VLAN 是否正确
C 执行display interface brief 命令查看需要互通端口的物理状态
D 执行display ip routing-table 命令查看是否存在到达主机的路由
答案D
61 设备产生的信息可以向多个方向输出信息，为了便于各个方向信息的输出控制，信息中心定义了10 条
信息通道，使通道之间独立输出。缺省情况下，以下哪些通道对应的输出方向可以接收Trap 信息?
A console 通道
B snmpagent 通道
C trapbuffer 通道
D logbuffer 通道
答案ABC
62 网络运维人员可以通过查看设备产生的Log、Trap 和Debug 信息，实现对设备运行状态的监控以及定位
网络故障。请将以下信息类型和其记录的信息内容进行一一对应。
63 以下关于MP-BGP 的描述，错误的是哪一项?
A 当PE 和CE 之间采用BGP 传递路由时，PE 和CE 都需要在VPN 实例地址族下配置邻居关系
B MP-BGP 需要为VPNv4 路由分配私网标签
C MP-BGP 通过MP_ REACH_NLRI 和MP_UNREACH_NLRI 两种属性来通告VPNv4 路由
D MP-BGP 撤销路由时不携带Export RT
答案A
64 以下关于MPLS Header 中TTL 的描述，正确的是哪一项?
A 用于设置报文优先级
B 用于标识最底层标签
C 用于标签分发时对上游设备的控制
D 用来防止报文无限循环转发
答案D
65 以下关BGP/MPLS IP VPN 的描述，正确的有哪些项?
A 在BGP/MPLS IP VPN 场景中，CE 和PE 之间无需建立VPNv4 邻居关系
B 在BGP/MPLS IP VPN 场景中，如果PE 之间没有建立MPLS LDP 邻居关系，则PE 之间不能传递VPN 路由
C 在BGP/MPLS IP VPN 场景中，PE 之间通过LDP 传递VPN 路由
D 在BGP/MPLS IP VPN 场景中，如果PE 之间没有建立VPNv4 邻居关系，则PE 之间不能传递VPN 路由
答案AD
66 以下关于MPLS LDP 标签保持方式的描述，正确的有哪些选项？
A 保守标签保持方式只保留来自下一跳邻居的标签，丢弃所有非下一跳邻居发来的标签
B 保守标签保持方式需要更多的内存和标签空间
C 自由标签保持方式保留邻居分发的所有标签
D 保守标签保持方式节省内存和标签空间
答案CD
67 相比于MPLS 本地LDP 会话，MPLS 远端LDP 会话需要额外完成以下哪一项配置?
A 配置MPLS LDP 远端对等体的IP 地址
B 全局使能MPLS
C 配置LDP 传输地址
D 配置MPLS MTU
答案A
68 运行LDP 协议的LSR 之间会交换LDP 消息，以下哪一种LDP 消息不是基于TCP?
A Hello
B Notification
C Label Mapping
D Keepalive
答案A
69 在VLAN 聚合技术中，使用多个Sub-VLAN 隔离广播域，并将这些Sub-VLAN 绑定到Super-VLAN，通过
Super-VLAN 的VLANIF 与外部网络进行三层通信。
A 对
B 错
答案 A
70 下列选项中，哪个关于DHCP Snooping 的描述是错误的？
A 在VLANIF 接口视图下使能DHCP Snooping 功能，则对该接口下的所有DHCP 报文命令功能生效
B 在VLAN 视图下使能DHCP Snooping 功能， 则对设备所有接口收到的属于该VLAN 的DHCP 报文命令功能
生效
C DHCP Snooping 可以通过设置信任端口防止非法攻击
D 在交换机的系统视图下执行dhcp snooping 命令,则该交换机可以同时处理DHCPv4 和DHCPv6 报文
答案D
71 下列关于IPSG 的描述中，哪一项是错误的?
A IPSG 可以根据静态ARP 表项进行IP 包的过滤
B 可以通过IPSG 防止主机私自更改IP 地址
C IPSG 是一种基于二层接口的源IP 地址过滤技术
D IPSG 可以开启IP 报文检查告警功能，联动网管进行告警
答案A 华为交换机MAC 地址表中的动态Sticky MAC 地址的默认老化时间是多少秒？
72 华为交换机MAC 地址表中的动态Sticky MAC 地址的默认老化时间是多少秒？
A300
B400
C 不会老化
D500
答案C
73 以下哪一选项不是OSPFv3 中Link-LSA 的作用?
A 向该链路上其他路由器通告本链路始发的Network-LSA 中设置的可选项
B 向该链路上其他路由器通告本路由器所有接口的链路本地地址
C 向该链路上其他路由器通告本接口的唯一本地地址
D 向该链路上其他路由器通告本接口的全球单播地址
答案C
74 关于在IS-IS 协议视图下执行ipv6 enable topology ipv6 的含义， 以下哪个选项的描述是正确的?
A 不支持IPv6 的SPF 计算
B IPv4、IPv6 采用 同一个拓扑进行SPF 计算
C 该IS-IS 进程只进行IPv6 路由计算，不支持IPv4 路由计算
D SPF 计算在IPv4、IPv6 的拓扑中单独进行
答案D
75 根据图中的信息，以下哪个选项中的推断是正确的？
A R3 与邻居的互连接口circuit-type 不匹配
B R3 一共收到了16 个其他路由器发来的IS-IS Hello 报文
C R3 与邻居的System ID 重复
D R3 上可能不存在IS-IS 进程
答案A
76 R3 与R1 的IS-IS 邻居没有建立，根据本图的信息，以下哪个选项中的推断是正确的？
A R3 与R1 的System ID 重复
B R3 或R1 的互联接口上配置上认证
C R3 或R1 配置了路由域认证
D R3 或R1 配置了区域认证
答案B
77 根据图中的信息，以下哪些选项中的推断是正确的？
A R1 的设备类型肯定是 Level-1-2
B R1 有6 条IS-IS 的IPv6 路由
C R1 没有IS-IS 的 IPv6 路由
D R1 的GigabitEthernet0/0/1 一定使能了IS-IS IPv6
答案BD
78 假设BGP 路由器之间的邻居关系已经建立成功，R3 上的部分配置如图所示。在R3 上发布路由
10.10.10.0/24，则以下哪一台设备无法收到该路由？
A R2
B R4
C R5
D R1
答案C
79 在BGP 网络中，可以通过正则表达式来匹配路由中的AS_Path，再利用AS-Path Filter 对匹配上的路由进
行过滤，从而达到路由控制的目的。请将以下正则表达式与匹配的AS_Path 进行一一对应。
80 以下哪一项BGP 路由属性无法直接用于避免BGP 路由环路？
A Community
B AS_Path
C Cluster_List
D Originator_ID
答案A
81 某园区部署OSPF 实现网络互通，除R5 的Loopback0 口外，R1-R5 的所有接口都开启OSPF。R6 为OSPF
外部路由器，R5 与R6 间通过静态路由实现环回口互通。若在R5 上配置命令[R5-ospf-1]import-route direct
引入直连路由，使得R1 可以访问R5 的环回口地址，此时R1 收到的5 类LSA 中，转发地址（FA）是_____。
（填写IP 地址，不加掩码）
答案：10.1.45.6
82 如图所示，若在R2 的OSPF 进程中引入直连路由，则在区域1 中，R1 和R3 均会收到R2 发布的五类LSA
以获得10.0.2.2/32 的路由信息，且R1 会收到R2 发布的四类LSA 以获得到达10.0.2.2/32 的路由信息。
A 对
B 错
答案 B
83 如图所示，某网络部署OSPF 实现网络互通、其中Area 1 部署为Stub 区域，Area2 部署为Totally NSSA
区域，R4 的环回口Loopback0 未开启OSPF,若在R4 的OSPF 进程内通过命令import-route direct 将环回口地
址引入到OSPF 网络中，使得其他设备可以访问该环回口地址，则Area1 内会泛红以下哪些项的LSA？
A 3 类LSA
B 5 类LSA
C 2 类LSA
D 4 类LSA
答案 AC
84 以下关于OSPF 与BFD 联动的描述，错误的是哪一项?
A 若配置OSPF 与BFD 联动，可以通过BFD 会话状态Down 实现链路故障检测
B 若配置OSPF 与BFD 联动，两台设备间的链路出现故障后，BFD 会感知故障并通知OSPF 路由器重新进行
路由计算
C 若配置OSPF 与BFD 联动，OSPF 邻居状态到达2-Way 状态时通知BFD 建立BFD 会话
D 若没有配置OSPF 与BFD 联动，OSPF 可以通过Dead 定时器超时来感知链路故障
答案C
85 在IS-IS 网络中，若在某Level-1-2 设备的IS-IS 进程中配置命令attached-bit advertise never，则收到该设
备发送的LSP 的Level-1 设备会自动生成缺省路由。
A TRUE
B FALSE
正确答案：B
86 在IS-IS 网络中，可以通过设置IS-IS 路由的收敛优先级让某些关键路由被优先计算。缺省情况下，IS-IS
缺省路由的收敛优先级是以下哪一项?
A Medium
B Low
C High
D Critical
正确答案：A
87 如图所示，路由器所有的接口开启OSPF,图中标识的IP 地址为设备的Loopback0 接口的IP 地址，R1、R2
的Loopback0 通告在区域1，R4 的Loopback0 通告在区域0，R3、R5 的Loopback0 通告在区域2。以下关于
该场景的描述，错误的有哪些项?
A R5 的LSDB 中有描述10.0.3.3 的3 类LSA
B 在R3 上可以通过命令ping 10.0.2.2，Ping 通R2 的环回口地址
C R4 的LSDB 中有描述10.0.1.1、10.0.2.2 和10.0.3.3 的3 类LSA
D 在R3 上可以通过命令ping 10.0.5.5，Ping 通R5 的环回口地址
正确答案：AC
88 如图所示，路由器所有的接口开启OSPF,图中标识的IP 地址为设备的Loopback0 接口的IP 地址，R1、
R2、R3 的Loopback0 通告在区域1，R4 的Loopback0 通告在区域0，R5 的Loopback0 通告在区域2。以下
关于该场景的描述，错误的有哪些项?
A R5 可以访问R2 的环回口地址10.0.2.2
B R3 是ABR,会向Area2 中传递3 类LSA 以描述Area0 和Area1 中的网段信息口
C R4 若要访问R3 的环回口地址10.0.3.3，需要在R2 和和R3 间建立OSPF 虚连接
D R1 的LSDB 中有描述R2-R4 互联问段和R3-R5 互联网段的3 类LSA
正确答案：ABCD
89 如图所示,R1、R2、R3、R4 都部署为OSPF 区域0，链路的cost 值如图中标识。R1、R2、R3、R4 的loopback0
通告入OSPF。R1、R2、R3 与R4 使用的loopback0 作为链接接口，建立IBGP 对等体关系，其中R4 为RR 设
备，R1、R2、R3 是R4 的客户端。当R4 的直连地址172.20.1.4/32 通告入BGP 后，以下关于R1 访问
172.20.1.4/32 的描述，正确的有哪些项？
A 当R3 掉电再启动后，R1 仍能持续访问172 20. 1.4/32,且路径为R1-R2-R4
B 若R3 配置了stub-router on-startup, 当R3 掉电再启动后，R1 仍能访问172.20.1.4/32,且路径为R1-R2-R4.
过一段时间后自动切换路径为R1-R3-R4
C 当R3 掉电后，R1 若要访问172.20.1.4/32,会将路径切换为R1-R2-R4
D 若R3 配置了stub-router on-startup, 当R3 掉电再启动后， R1 仍能访问172.20.1.4/32, 且路径为
R1-R2-R4, 若要切换路径为R1-R3-R4 需手动配置实现
答案BC
90 某路由器的BGP 路由表中有一条路由如图所示，若路由器想过滤这条路由不发给其EBGP 对等体，则以
下哪一项不能实现该路由匹配需求?
A AS-Path Filter: ip as-path-filter 1 deny _200$
B Community Filter: ip community-filter 100 deny ^101
C ACL: rule 5 deny source 10.1.1.0 0.0.0.255
D IP Prefix List:ip ip-prefix aa index 10 deny 10.1.1.0 24
正确答案：B
91 以下哪些项能被正则表达式_10*成功匹配？
A 11
B 1
C 10
D 100
正确答案：BCD
92 在多集群RR 组网中，每个集群中部署了一台RR 设备及其客户机，各集群的RR 互为非客户机关系，并
建立IBGP 全连接。以下关于BGP 路由反射器发布路由规则的描述，正确的有哪些?
A 若某RR 从非客户机IBGP 对等体学习到的路由，此RR 会传递给其所有客户机
B 若某RR 从客户机学习到的路由，此RR 会传递给其他集群的RR
C 若某RR 从EBGP 对等体学到的路由，此RR 会传递给其他集群的RR
D 若某RR 从另一集群RR 学习到的路由，由于IBGP 水平分割原则，此RR 不会传递给其客户机
答案ABC
93 根据图中的信息，以下哪些选项中的推断是正确的？
A R1 具备3002::3/128 和3002::4/128 的路由
B 如果没有配置关于AS_Path 的路由策略，那么3002::4/128 一定起源于AS 65001
C 若3002::3/128 这条路由的属性未经过任何策略修改，则3002::4/128 这条路由下一跳经过了修改
D 3002::3/128 和3002::4/128 这两条路由均是通过network 命令加入到EGP 路由表的
正确答案：ABD
94 在配置IPv6 静态路由时,下一跳地址可以是链路本地地址也可以是全球单播地址。
A TRUE
B FALSE
正确答案：A
95 以下哪一条命令只能在BGP VPN 实例地址族下配置?
A peer x.x.x.x as-number xx
B peer x.x.x.x connect-interface loopback xx
C peer x.x.x.x ebgp-max-hop xx
D peer x.x.x.x soo xx
正确答案：D
96 某公司由一个总公司和两个分公司组成，,并使用MPLS VPN 技术传递私网路由。在HubSpoke 的组网模
式中，分公司只能与总公司收发路由，分公司之间不能相互直接收发路由。为了实现上述要求，RT 的设置
可以是以下哪些方案?
A总公司:Import Target:100:100，Export Target: 100:100。分公司1:Import Target:100:100 Export Target:100:100。
分公司2:Import Target:100:100; Export Target:100:100
B 总公司:Import Target. 100:10:Export Target: 10:100,20:100。分公司1: Import Target. 10:100， Export Target:
100:10。分公司2: Import Target: 20:100; Export Target: 100:10
C 总公司:Import Target: 11:11，22:22,Export Target.100:3。分公司1: Import Target:100:3;Export Target. 11:11。
分公司2: Import Target: 100:3; Export Target:22:22
D 总公司:Import Target: 100:10;Export Target: 10:100。分公司1: Import Target:10:100, Export Target:100:10。
分公司2:Import Target: 10:100; Export Target:100:10
正确答案：CD
97 BGP /MPLS IP VPN 中,如果MCE 与PE 之间运行OSPF 协议，那么当PE 将BGP 路由引入OSPF 时，缺省情
况下，MCE 不会计算PE 产生的Type5 LSA 只会计算PE 产生的Type3 LSA。
A TRUE
B FALSE
正确答案：A
98 在网络监控管理方式中,以下哪一项功能不可以实现对网络流量的监控管理?
A Syslog
B 镜像
C NetStream
D sFlow
正确答案：A
99 在网络设备的日常维护中,需要多维度对设备进行检查，包括设备环境检查、设备基本信息检查、设备
运行状态检查、接口内容检查、业务检查等,以下哪一项命令不属于检查设备运行状态?
A display mac-address
B display alarm all
C display cpu-usage
D display memory-usage
正确答案：A
100 网络工程师发现局域网中的某些交换机频繁的删除MAC 地址表项和ARP 表项，那么您建议他部署以下
哪种功能，避免该现象出现?
A 根保护
B 防TC-BPDU 攻击
C BPDU 保护
D 环路保护
正确答案：B
101 单臂回声功能是指通过BFD 报文的环回操作检测转发链路的连通性,单臂回声功能适用于单跳BFD 和多
跳BFD 会话。
A TRUE
B FALSE
正确答案：B
102 在制定割接方案时需要包含详细的回退方案，同割接操作一样，需要精确到每一步操作，这样当割接
失败时可以有条不紊地进行回退。
A TRUE
B FALSE
答案A
1[单选题] 二层接入设备使能了DHCP Snooping 功能后,从以下哪种报文中获取信息并生成DHCP Snooping 绑
定表?
A、 DHCP DISCOVER
B、 DHCP ACK
C、 DHCP OFFER
D、 DHCP REQUEST
正确答案：B
2[多选题] 以下哪些情况不影响IS-IS 邻居关系建立，但是影响IS-IS 路由计算?
A、 Cost 类型不一致
B、 IS-IS Level-1 路由器区域号不一致
C、 IS-IS Level-2 路由器区域号不一致
D、 对多拓扑功能支持不一致
正确答案：AD
3[多选题] 如图所示，R1/R2/R3 运行OSPF 协议，以下哪些原因将会导致R3 到达10.0.12.0/24 网段，不存在
等价路由?
A、 R3 未开启负载分担功能
B、 R1/R3、R2/R3 之间的链路Cost 值不同
C、 R1 未开启负载分担功能
D、 R1/R2 与R1R3、R2/R3 之间的链路Cost 值不同,但 R1/R3、R2/R3 之间的链路Cost 值相同
正确答案：AB
4 企业网中，通常存在DHCP 客户端和DHCP 服务器不在同一个广播域的场景，在此场景下，可配置网络设
备作为DHCP 中继服务器。无论有多少台DHCP 服务器，网络中只能有一台DHCP 中继服务器。
A TRUE
B FALSE
答案B
5[单选题] 如图所示，关于R4 路由器通过IS-IS 计算出来的IPv6 路由，哪一选项的描述是错误的?
<R4>display ipv6 routing-table protocol isis
Public Routing Table:ISIS
Summary Count :2
Destination：:: PrefixLength:0
NextHop : FE80:2EO:FCFF:FE98:2576 Preference:15
Cost :10 Protocol : ISIS-L1
interface:GigabitEthemnet0/0/0
Destination: :: PrefixLength:0
NextHop :FE80:2EO:FCFF.FEA7.5813 Preference: 15
Cost: 10 Protocol : ISIS-L1
interface:GigabitEthemnet0/0/1
A、 R4 有2 条等价的IS-IS 默认路由
B、 图中的两条路由一定会被加载到IPv6 路由表中
C、 图中的两条路由可能学习自同一台路由器
D、 R4 通过IS-IS 只学习到1 了默认路由
正确答案：D
6[单选题]在网络监控管理方式中，以下哪一项功能可以实现对设备日志的监控管理?
A、 LLDP
B、 NetStream
C、 Syslog
D、 SNMP
正确答案：C
7[多选题]某工程师利用2 台路由器进行IPv6 测试，他想要通过运行OSPFv3 实现IPv6 网络的互联互通。关
于R1 需要进行的OSPFv3 相关配置,下列哪些描述是正确的?
A、 OSPFv3 进程只支持手工方式配置Router ID
B、 可以在R1 的GE0/0/1 接口视图下执行ospfv3 area 0 来使能该接口的OSPFv3 功能
C、 系统视图配置R1 的全局Router ID 后，若未在OSPFv3 进程中配置Router ID，则OSPFv3 进程会继承全
局Router ID
D、 可以在R1 的OSPFv3 的区域0 视图下执行network 2001B8:2345:2: :2 来开启Loopback0 接口的OSPFv3
功能
正确答案：AB
8[单选题] MACsec 可为用户提供安全的MAC 层数据发送和接收服务。下列哪项不属于MACsec 可提供的服
务?
A、 用户数据加密
B、 完整性检查
C、 数据源真实性校验
D、 用户身份认证
正确答案：D
9[单选题] 如图所示，R1/R2/R3 运行OSPF,管理员在配置OSPF 时,误将R1 和R2 的Router ID 配置相同，其
它配置均正确，据此判断，以下描述中正确的是哪一项?
A、 由于Router ID 冲突，R3 和R1/R2 均不能建立邻居关系
B、 如果R3 和R1 先建立了邻居关系，则R3 和R2 不再建立邻居关系
C、 R3 只能和R1/R2 其中之一建立邻居关系， 并且邻居关系处于震荡状态
D、 R3 和R1/R2 均能建立邻居关系
正确答案：D
10[填空题] 如图所示，所有路由器运行OSPF 协议，链路的Cost 值已标出，R1 和R2 之间的链路属于区域
0，且R2 的Loopback0 接口宣告在区域0。R1/R3、R2/R3 之间的链路属于区域1，则R1 到达10.0.2.2/32
的Cost 值为( )。(填写阿拉伯数字)
正确答案：1000
11[单选题] 以下关于OSPF 邻居状态的描述，错误的是哪一项?
A、 停滞于lnit 状态表明路由器收到了邻居的Hello 报文，但Hello 报文中没有包含本路由器的OSPF Router
ID
B、 停滞于2-Way 状态可能是邻居路由器之间的Router ID 冲突
C、 停滞于ExStart 状态可能是邻居路由器之间的MTU 不匹配
D、 对于以太网链路上的一对DR Other，停滞于2-Way 状态是正常的
正确答案：B
12[单选题] 单选以下关于多实例CE (Multi-VPN-Instance CE,MCE)的描述，错误的是哪一项?
A、 当MCE 与PE 使用BGP 传递VPN 路由时，MCE 与PE 之间需要建立MP-BGP 邻居关系
B、 缺省情况下，多个VPN 实例在MCE 上相互隔离
C、 具有MCE 功能的设备可以在BGP/MPLS IP VPN 应用中接入多个VPN 实例,减少用户网络设备的投入
D、 在MCE 设备上需要为不同的VPN 创建各自的路由转发表，并绑定到对应的接口
正确答案：A
13[多选题]以下哪些项能被正则表达式^30.成功匹配？
A、 200 100 300
B、 100 200 300
C、 300 200 100
D、 300 100 200
正确答案：CD
14[单选题] 根据图中的信息,以下哪个选项中的推断是错误的?
A、 R3 上存在IS-IS 进程
B、 R3 上可能存在IS-IS 邻居
C、 R3 与邻居的System lD 重复
D、 R3—共收到了17 个其他路由器发来的IS-IS Hello 报文
正确答案：D
15[单选题] MPLS 标签可以标识多少种优先级?
A、 1
B、 8
C、 3
D、 5
正确答案：B
16[多选题] 网络管理员A 希望使用IP Prefix List 匹配特定的路由条目,请问以下哪些路由将被图中的IP Prefix
List 匹配?
ip ip-prefix TEST permit 10.0.0.0 24 less-equal 30
A、 10.0.0.1/30
B、 10.0.0.0/24
C、 10.0.2.0/24
D、 10.0.1.0/24
正确答案：AB
17[多选题] 网络管理员A 希望使用ACL 匹配特定的路由条目，请问以下哪些路由条目将被图中的ACL 规则
匹配?
acl number 2000
rule 10 permit source 10.0.0.0 0.0.6.0
A、 10.0.0.6/32
B、 10.0.6.0/24
C、 10.0.4.0/24
D、 10.0.2.1/32
正确答案：BC
18[判断题] 当DHCP 客户端与DHCP 服务器之间存在多个中继设备时，每经过一台中继设备，中继设备都
会将DHCP 中继报文的源IP 地址修改，确保客户端的DHCP 报文准确到达DHCP 服务器。
A、 正确
B、 错误
正确答案：B
19[多选题] 以下哪些项的Community 属性能够保证BGP 路由器不向其EBGP 对等体发送BGP 路由条目?
A、 No_ Advertise
B、 Internet
C、 No_ Export
D、 No_ Export_ Subconfed
正确答案：AC
20[多选题] 以下哪些关于OSPFv3 报文格式的描述，正确的有哪些？
A、 相较于OSPFv2，OSPFv3 的Hello 报 文的option 字段没有任何变化
B、 Hello 报文不包含地址信息，携带Interface ID
C、 Version 字段表示OSPF 的版本号，取值为3
D、 OSPFv3 报文头部移除了所有认证字段
正确答案：BCD
21[多选题] 以下关于MPLS 标签格式的描述，正确的有哪些项?
A、 S 字段长度为1 bit,值为1 时表明为最底层标签
B、 有VLAN tag 时，MPLS 头放在以太头与VLAN tag 之间
C、 MPLS 单个标签的总长度为4 个字节
D、 Exp 字段长度为3 bit,通常用于标识报文优先级
正确答案：ABCD
22 灵活QinQ 能根据业务种类选择外层Tag 封装的方式。
A TRUE
B FALSE
答案A
23 某园区部署了IPv6 进行业务测试该网络中有4 名路由器，运行OSPFV3 实现IPv6 网络的互联互通。如
图所示，某工程师查看R2 的LSDB，截取了其中一条Link-LSA。关于该LSA 的描述，以下哪些说法错误的是
哪一项?
[R2]display ospfv3 lsdb link 0.0.0.3
OSPFv3 Router with ID (10.1.2.2) (Process 1)
Link-LSA (Interface GigabitEthernet0/0/0)
LS Age: 1291
LS Type: Link-LSA
Link State ID: 0.0.0.3
Originating Router: 10.1.2.2
LS Seq Number: 0x80000003
Retransmit Count: 0
Checksum: 0x1A53
Length: 56
Priority; 1
Options: 0x000013 (-|R)--|E|V6)
Link-Local Address: FE80::2E0:FCFF:FECD:4F79
Number of Prefixes: 1
Prefix: 2001B8:2345:23::/64
Prefix Options: 0 (+++-)
A R2 接口 GE0/0/0 的链路本地地址为∶FE80∶∶2E0:FCFF∶FECD∶4F79
B 产生该LSA 的路由器是R2
C 该LSA 显示R2 不支持外部路由，但是参与IPv6 的路由计算
D R2 接口GE0/0/0IPv6 的地址前缀2001∶2343∶23∶∶/64
答案C
24[判断题] 在MPLS 网络中，每台设备依然要遵循最长匹配原则，即每台设备都要有到达目的IP 地址的路
由，否则网络设备会丢弃收到的MPLS 报文。
A、 正确
B、 错误
正确答案：B
25 某园区部署了IPv6 进行业务测试。该网络中有4 台路由器（R1、R2、R3 和R4），运行 OSPFv3 实现IPv6
网络的互联互通。有一台新的路由器R5 需要接入网络进行测试，某工程师通过在R4 的OSPFV3 进程中引
入直连路由，实现园区网内的设备能够访问R5 的GEO/0/1 口地址。以下关于该场景的描述，错误的是哪一
项?
A R2 会生成一个Type4 LSA 只在Area 0 内泛洪
B R4 会生成一个Type5 LSA 描述引入的IPv6 路由前缀
C R2 会生成一个Type4 LSA 描述R4 的Router ID
D R4 会生成一个Type5 LSA 只在Area 1 内泛洪
答案D
26[判断题] OSPFv3 的Link LSA 仅在始发链路内泛洪，且仅用于通告Link-Local 地址信息。
A、 正确
B、 错误
正确答案：B
27[多选题] 以下关于IS-IS 缺省路由的描述， 错误的有哪些项?
A、 在Level-1-2 设备上配置default-route- advertise level-2 命令，则该设备会生成Ievel-1-2 和Level-2 级别
的缺省路由
B、 在Level-1 设备上配置atached-bit avoid-learning 命令后，该设备将不生成缺省路由
C、 在Level-1 设备上配置default-route-advertise always 命令，则该设备会向Level-1 区域和Level-2 区城同
时发布缺省路由
D、 收到ATT 位置位的LSP 报文的Level-1 设备，会自动生成一条目的地为发送该LSP 的Level-1-2 设备地址
的缺省路由
正确答案：AC
28[单选题] 在BGP/MPLS IP VPN 场景下，当CE 与PE 之间运行EBGP 时，在CE 上执行以下哪一条命令，可
以查看BGP 邻居关系的状态?
A、 display bgp session
B、 display bgp routing
C、 display bgp peer
D、 display bgp vpnv4 all peer
正确答案：C
29[单选题]请问配置VRRP 抢占时延的命令是以下哪一项?
A、 vrrp vrid 1 preempt-delay 20
B、 vrrp vrid 1 preempt-mode timer delay 20
C、 vrrp vrid 1 timer delay 20
D、 vrrp vrid 1 preempt-timer 20
正确答案：B
30[单选题] 割接前现网动态数据采集不包括哪项?
A、 路由协议状态
B、 MAC 地址表项
C、 ARP 表项
D、 日志数量
正确答案：D
31[单选题] 以下关于OSPFv3 使用的组播地址描述中，哪一项是正确的?
A、 所有的OSPF Router 使用FF08:5
B、 DR 路由器使用FF08::6
C、 所有的OSPF Router 使用FF02::5
D、 DR 路由器使用FF02::1
正确答案：C
32[多选题] 在OSPFv3 stub 区域内可以抓取到以下哪些LSA?
A、 Link-LSA
B、 Inter-Area-Router-LSA
C、 Intra-Area-Prefix-LSA
D、 Network-LSA
正确答案：ACD
33[判断题] BFD 单跳检测是指对两个直连接口进行IP 连通性检测。
A、 正确
B、 错误
正确答案：A
34 [多选题] 如图所示的PIM-SM 组播网络，R3 为RP,所有路由器运行OSPF，且每条链路的Cost 值相等,R2
和R4 配置了永远不发起SPT 切换，则Receiver1 和Receiver2 接收组播数据流的稳定路径分别是以下哪项?
A、 Receiver1:Sourcel-R1-R2-R3-R4 Receiver1
B、 Receiver2:Sourcel-R1- R2-Receiver2
C、 Receiver1:Sourcel-R1-R4-Receiver1
D、 Receiver2:Sourcel-R1-R2-R3-R2-Receiver2
正确答案：AD
35 若将OSPF 路由器设置为Stub 路由器，则该路由器所发布的LSA 中的链路度量值将会被设置为最小，因
此该路由器所处路径将被优选。
A、 正确
B、 错误
正确答案：B
36[多选题] 以下关于BGP 安全特性的描述，正确的有哪些项?
A、 BGP 对等体可以同时开启BGP 认证和GTSM 功能，以保证BGP 对等体间的交互安全
B、 BGP 的GTSM 功能检测IP 报文头中的TTL 值是否在特定范围内，用来防止非法报文攻击
C、 BGP 认证包括MD5 认证和Keychain 认证，为了提高BGP 邻居建立的安全性，建议一次性配置两种认
证方式
D、 BGP 使用TCP 作为传输层协议,为了提高BGP 的安全性，可以在建立TCP 连接时进行BGP 认证
正确答案：ABD
37[单选题] QinQ 技术是一项扩展VLAN 空间的技术，通过在802.1Q 标签报文的基础上再增加一层802.1Q
的Tag 来达到扩展VLAN 空间的功能。下列哪一个关于QinQ 的描述是错误的?
A、 灵活QinQ 可以根据报文优先级、MAC 地址、IP 协议、IP 源地址、IP 目的地址来打上对应的外层VLAN
标签，对于用户VLAN 的划分更加细致
B、 QinQ 技术可以使私网VLAN 在公网上透传
C、 基本QinQ 仅支持基于接口或内层VLAN 标签而加上外层标签
D、 QinQ 使VLAN 的数量增加到4094*4094
正确答案：C
38 IS-IS 的虚拟系统技术与防火墙的虚拟系统类似，通过将IS-IS 的配置下发到不同的虚拟系统中从而实现路
由隔离。
A、 正确
B、 错误
正确答案：B
39[单选题] 以下关于命令"display current-configuration l include arp"的含义的描述，正确的是哪一项?
A、 查看所有包含"arp"关键字的配置
B、 查看所有的静态ARP 表项
C、 查看ARP 表项的统计信息
D、 查看所有的动态ARP 表项
正确答案：A
40[多选题] 以下哪些情况不影响IS-IS 邻居关系建立，但是影响IS-IS 路由计算?
A、 Cost 类型不一致
B、 IS-IS Level-1 路由器区域号不一致
C、 对多拓扑功能支持不一致
D、 IS-IS Level-2 路由器区域号不一致
正确答案：AC
41 网络管理员查看R2 的BGP 邻居状态信息如图所示，根据R2 及其邻居的AS 关系，判断此时R2 与其邻居
建立的是( )邻居关系。(所有字母大写)
正确答案：IBGP
42 如图所示，路由器所有的接口开启OSPF 若要实现R5 与R4 互访，则可以在R2 和R3 间建立OSPF 虚连
接.
A、 正确
B、 错误
正确答案：A
43[单选题] 网络运维工程师若想查看设备下次启动的软件版本，可以使用以下哪一项命令实现?
A、 display version
B、 display current-configuration
C、 display license
D、 display startup
正确答案：D
44[判断题] 完成对一个割接项目的调研之后，需要对客户的需求进行分析、梳理，分析客户对割接后网络
的新需求，如带宽，网络KPI 指标，新业务承载能力等。
A、 正确
B、 错误
正确答案：A
45[判断题] MPLS 标签值为0 表示该标签必须被弹出，且报文的转发必须基于IPv4。
A、 正确
B、 错误
正确答案：B
46[多选题] 若在交换机上执行如图所示的配置命令，则下列哪些选项中的描述是错误的?
[Huawei]dhcp enable
[Huawei]inte GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]dhcp option82 insert enable
[Huawei-GigabitEthernet0/0/1]dhcp snooping enable
[Huawei-GigabitEthernet0/0/1]dhcp snooping trusted
A、 当前配置开启DHCP Snooping 配置可以用来防止ARP 欺骗攻击
B、 当前配置可以用来防止DHCP Server 仿冒者攻击
C、 当该交换机收到DHCP 请求报文时，若该报文中没有Option82 选项，则插入Option82 选项
D、 若有一台DHCP 服务器接入该交换机的GE0/0/10,则该DHCP 服务器可以正常地为DHCP 客户端分配地
址
正确答案：BCD
47[多选题]某IS-IS 路由器R 1 的部分配置如图所示，以下关于该部分配置的分析，错误的有哪些项?
A、 若R1 的GE0/0/1 接口配置了命令isis enable 1,该接口还可以进一步配置 命令isis enble 2 与进程2 相关
联
B、 由于R1 的IS-IS 进程2 和3 分别绑定了不同的VPN 实例，因此R1 的IS-IS 进程2 和3 中路由信息相互
隔离
C、 R1 的IS-IS 进程2 绑定了VPN tt，,还可以通过命令isis2 vpn-instance rr 将进程2 与VPN rr 相绑定
D、 IS-IS 支持多进程和多实例特性，且IS-IS 多进程共用一个路由表，因此R1 的IS-IS 进程1、 2 和3 中路
由信息相同
正确答案：ACD
48 根据图中的信息，以下哪些选项中的推断是正确的？
A R1 的设备类型肯定是Level-1-2
B R1 有6 条IS-IS 的IPv6 路由
C R1 没有IS-IS 的IPv4 路由
D R1 的GigabitEthernet0/0/1 一定使能了IS-IS IPv6
答案BD
49[多选题] 某工程师利用2 台路由器进行IPv6 业务测试，通过运行BGP4+模拟总部与分支的互联互通。如
图所示，某工程师抓包查看R1 发出的Update 报文，以下哪些描述是正确的?
A、 该报文用于撤销IPv6 路由
B、 该报文描述的路由地址前缀及其前缀长度为，2001:db8:2345:1:1/128
C、 MP_UNREACH_ NLRI 属于可选非过渡路径属性
D、 该报文只用于撤销2001:db8:23451::1/128 这一条路由
正确答案：ABCD
50[判断题] IS-IS 快速收敛是为了提高路由的收敛速度而做的扩展特性，包含PRC 和I-SPF,其中PRC 只对发生
变化的路由进行重新计算，而I-SPF 只对受影响的节点进行路由计算。
A、 正确
B、 错误
正确答案：A
51[多选题]在割接项目的项 目调研阶段需要对现网硬件环境进行观察，主要包括以下哪些内容?
A、 ODF 位置
B、 设备的位置
C、 接口标识
D、 光纤接口对应关系
正确答案：ACD
52[单选题] 如图所示，R1 使用Loopback0 接口(IP 地址为10.0.1.1/32) 与R2 的物理接口(IP 地址为10.0.12.2/24)
建立EBGP 邻居关系,以下描述中正确的是哪一项?
A、 无需在R1 和R2 的BGP 进程下指定ebgp-max-hop
B、 在R2 的BGP 进程下配置peer 10.0.1.1 ebgp-max-hop 2，且在R1 的BGP 进程下配置:peer 10.0.12.2
ebgp-max-hop 2
C、 只需在R1 的BGP 进程下配置peer 10.0. 12.2 ebgp-max-hop 2
D、 只需在R2 的BGP 进程下配置peer 10.0.1.1 ebgp-max-hop 2
正确答案：D
53[多选题] 在路由器R1 上执行操作tracert 10.1.1.11,其回显信息如图所示。以下关于该场景的描述，正确
的有哪些项?
A、 在R1 到达10.1.1.11 的路径中，可能有节点响应Echo-Request 报文超时
B、 节点10.32.216.1 回复了3 个报文
C、 R1 与节点10.1.1.11 的路径不可达
D、 在R1 到达10.1.1.11 的路径中，可能穿越了防火墙设备
正确答案：ABD
54[单选题] 关于OSPFv3 报文,以下哪个描述是正确的?
A、 OSPFv3 的Hello 报文携带了路由器所有接口的IPv6 地址
B、 OSPFv3 使用链路本地地址作为发送报文的源地址，报文可以被转发到始发链路范围之外
C、 OSPFv3 使用IPv6 组播地址FF02:: 1 和FF02::2 发送OSPFv3 报文
D、 可以在OSPFv3 报后增加认证尾部字段,携带认证信息以完成报文认证
正确答案：D
55[单选题] 某网络通过部署IS-IS 实现全网互通，若在一台IS-IS 路由器的某接口下配置命令isis timer
holding-multiplier 5 level-2, 则以下关于该场景的描述，正确的是哪一项?
A、 该接口Level-2 邻居保持时间为5 秒
B、 该接口为点对点链路接口
C、 该接口发送Level-2 的Hello 报文的间隔时间是5 秒
D、 该接口Level-1 邻居保持时间为30 秒
正确答案：D
56[单选题] 以下不属于割接实施阶段的操作流程是哪一项?
A、 输出回退方案
B、 割接前快照
C、 业务测试
D、 割接实施
正确答案：A
57 当一个BGP 对等体加入BGP 对等体组中时，该对等体将获得与所在对等体组相同的配置当对等体组的
配置改变时，组内成员的配置也相应改变。
A、 正确
B、 错误
正确答案：A
58 如图所示，某园区部署OSPF，其中Area1 部署为NSSA 区域。若在R3 的OSPF 进程中引入静态路由实现
对某外部网络的访问，则R4 会自动发布Type7 LSA,并生成缺省路由实现对该外部网络的访问。
A、 正确
B、 错误
正确答案：B
59[单选题] 在割接的测试阶段,符合以下哪一种情况的可以判断为割接成功?
A、 网络承载的上层应用业务测试正常
B、 网络设备的配置查看结果正常
C、 网络流量路径正常
D、 路由协议运行正常
正确答案：A
60[判断题] 在IS-IS 协议视图下配置ipv6 preference,该命令的作用是配置IS-IS 协议生成的IPv6 路由的优先
级,缺省情况为10。
A、 正确
B、 错误
正确答案：B
61[判断题] 如图所示，某网络所有路由器运行OSPF，若在R2 的Area 1 视图下配置filter-policy import 命令，
使R2 不向Area 1 发送三类LSA，则R1 仍然可以访问R3。
A、 正确
B、 错误
正确答案：B
62[填空题] 在园区网络中，网络运维人员可以借助( )协议获取两台设备间的物理连接信息，以便快速获
取相连设备的拓扑状态。(英文缩略语，所有字母大写)
正确答案：LLDP
63[多选题]以下哪些选项所描述的项目可以被定义为割接项目?
A、 因为业务增长，某园区网络新增一台出口路由器
B、 某新建中的园区网络，需要替换已经安装的接入交换机为另一型号
C、 网络中频繁出现用户私自接入交换机的现象，需要在当前网络的接入层新增一些网络安全相关的配置
D、 防火墙软件版本较老,新版本支持了更多安全特性，需要升级其软件版本
正确答案：ABCD
64[单选题] 除了虚连接之外，OSPFv3 的Hello 报文目的IPv6 地址是哪种类型的IPv6 地址?
A、 IPv6 组播地址
B、 全球单播地址
C、 链路本地地址
D、 IPv6 任播地址
正确答案：A
65[判断题] 如图所示，网络管理员A 在R1 路由器上，将发送给R2 的路由条目通过路由策略修改Community
属性为No_ Advertise 后 ，R2 将不向任何BGP 对等体发送该路由。
A、 正确
B、 错误
正确答案：A
66[单选题]在防火墙域间安全策略中,请间以下哪一项的数据流不是Outbound 方向的?
A、 从Trust 区域到DMZ 区域的数据流。
B、 从Trust 区域到Untrust 区域的数据流。
C、 从Trust 区域到Local 区域的数据流。
D、 从DMZ 区域到Untrust 区域的数据流。
正确答案：C
67[判断题] 网络运维人员可以通过VTY 的方式远程登录设备，查看Log、Trap、Debug 等信息，以实现远程
设备维护。
A、 正确
B、 错误
正确答案：A
68[判断题] 如图所示的BGP/MPLS IP VPN 场景，当PE2 向CE2 转发从PE1 接收的路由时，可以在PE2 上执。
行"peer x.x. x.x substitute-as"命令使能AS 号替换功能，这样CE2 就不会因为AS 号重复而丢弃路由。
A、 正确
B、 错误
正确答案：A
69[判断题] BGP/MPLS IP VPN 中，如果MCE 与PE 之间运行OSPF 协议,那么当PE 将BGP 路由引入OSPF 时,
为了让MCE 能学习到该路由，可在MCE 上配置不对DN 位检查。
A、 正确
B、 错误
正确答案：A
70[多选题] 已知某网络中仅存在两台路由器，且建立了OSPFv3 邻居关系，所有链路均在区域0，邻居状态
为Full,则这两台路由器的OSPFv3 的LSDB 里一定会存在以下哪些LSA?
A、 Link-LSA
B、 AS-External-LSA
C、 Network-LSA
D、 Router-LSA
正确答案：AD
71[判断题] LDP 会话基于TCP 连接，当两台LSR 之间要建立LDP 会话前，它们需要先确认对端的LDP 传输
地址，缺省情况下，公网的LDP 传输地址等于节点的LSR ID。
A、 正确
B、 错误
正确答案：A
72[单选题] 在路由器R1 上执行操作:ping -a 10.1.1.1 -c 3 10.2.2.2，以下关于该操作的描述，正确的是哪一项?
A、 该Ping 操作的目的地址10.1.1.1
B、 10.1.1.1 必须是路由器R1 上的接口地址，否则会报错
C、 该Ping 操作会默认发送5 次ICMP Echo-Request 报文
D、 该Ping 操作的下一跳是10.2.2.2
正确答案：B
73[多选题] 割接项目方案主要包括哪些内容?
A、 设备采购
B、 割接实施
C、 回退方案
D、 项目背景
正确答案：BCD
74[判断题] 在组播网络中,为了避免恶意主机模拟PIM Hello 报文攻击路由器，可以在直连用户的接接口上
执pim silent 命令，将接口设置为PIM 消极模式
A、 正确
B、 错误
正确答案：A
75[单选题] 在BGP/MPLS IP VPN 场景中，MCE 与PE 之间不能采用以下哪一项协议交互路由?
A、 IS-IS
B、 MP-BGP
C、 OSPF
D、 RIP
正确答案：B
76 在配置基于VLAN 的MAC 地址漂移检测功能后，如果MAC 地址发生漂移时则可根据需求配置接口做出
的动作。下列哪个不是可以配置的动作?
A VLAN 堵塞
B 发送告警
C 接口阻断
D MAC 地址堵塞
答案A
77[单选题] 以下哪项不属于割接方案的前期准备?
A、 输出实施方案
B、 割接目标
C、 现网概述
D、 割接前快照
正确答案：D
78 在BGP 网络中，将一台BGP 路由器指定为RR 时，还需要在RR 设备上指定其client，同时在Client 设备
上也需要指定其对应的RR 设备。
A、 正确
B、 错误
正确答案：B
79[多选题] 以下哪些操作可能会影响客户网络的正常运行?
A、 从设备上下载日志
B、 软件升级
C、 路由协议配置变更
D、 debug 核心交换机上转发的所有IP 报文
正确答案：BCD
80 当网络中需要有大量的IP 电话机和WLAN 的AP 接入时，一般会考虑选用具有哪种功能的交换机?
A、 具有SACG 功能的交换机
B、 具有STP 边缘端口功能的交换机
C、 具有QoS 功能的交换机
D、 具有POE 功能的交换机
正确答案：D
81[判断题]小王在进行开箱验货时,发现设备外观并无损坏,且第一次上电时设备的所有模块都是正常运行的，
但是经过连续运行24 小时后，板卡就出现了故障，那么该情况是不符合走DOA 流程的条件的。
A、 正确
B、 错误
正确答案：B
82[单选题]在排除TELNET 登录故障时，哪一步是需要优先做的？
A、 检查客户端能否PING 通服务器
B、 查看登录设备的用户数是否到达了上限
C、 查看设备上VTY 型用户界面视图下是否配置了ACL
D、 查看VTY 类型用户界面视图下允许接入的协议配置是否正确
正确答案：A
83[单选题]为了提高STP 运行的稳定性，网络管理员决定在交换机上配置STP 的某些特性或保护机制，以下
哪个配置思路是正确的?
A、 把用户的接入端口配置为边缘端口以防止用户在该端口上接入交换机
B、 在用户的接入端口上配置Root Guard 以保证用户不能接入一个高优先级的交换
C、 在网络出现环路的地方配置loop Guard 保证环路始终被阻塞
D、 配置BPDU Guard 后,交换机将对收到的每一个BPDU 进行合法性检查遏制伪造BPDU 攻击行为
正确答案：B
84 以下关于多实例CE，( Multi-VPN-Instance CE，MCE)的描述，错误的是哪一项?
A 在MCE 设备上需要为不同的VPN 创建各自的路由转发表，并绑定到对应的接口
B 当MCE 与PE 使用BGP 传递VPN 路由时，MCE 与PE 之间需要建立MP-BGP 邻居关系
C 具有MCE 功能的设备可以在BGP/MRLSIPVPN 应用中接入多个VPN 实例，减少用户网络设备的投入
D 缺省情况下，多个VPN 实例在MCE 上相互隔离
正确答案 B
85 以下哪些原因可能会引起BGP 邻居关系故障？
A ACL 过滤了TCP 流量
B 邻居配置的keepalive 时间和本地配置的Keepalive 时间不一致
C 用Loopback 口建立EBGP 邻居未配置peer ebgp-max-hop
D 邻居的AS 号与本地的AS 号不一致
正确答案 ACD
86[单选题] 下面对“报文标记”的描述不正确的是
A、 可以对报文的QoS 信息字段进行标记
B、 可以对IP 报文的DSCP, IP Precedence 信息进行标记
C、 可以对Vlan 报文的802.1P 信息进行标记
D、 可以对报文的MAC 进行标记
正确答案：D
87[单选题] 在华为交换机上配置RADIUS 服务器模板时,下列选项中哪些参数为可选的配置参数?
A、 认证服务器地址和端口
B、 RADIUS 自动探测用户
C、 计费服务器地址和端口
D、 Shared-key
正确答案：B
88[单选题] 信息安全技术问题主要是技术问题,只有通过引入最新的技术、部署性能最高的设备,才能做好信
息安全工作。
A、 对
B、 错
正确答案：B
89[多选题] 在vAR 应用场景中,可以将AR 路由器的哪些功能虚拟化到server 上?
A、 防火墙
B、 VOIP
C、 NAT
D、 VPN
正确答案：ABCD
90[多选题] VRRP 可以同哪些机制结合来监视上行链路的连通性?
A、 接口track
B、 BFD
C、 NQA
D、 Ip-link
正确答案：ABCD
91[单选题] VXLAN 采用 Mac in TCP 封装方式将二层报文用三层协议进行封装.
A、 对
B、 错
正确答案：B
92 项目验收会只要甲乙双方到场就可以了,不需要第三方参与。
A、 正确
B、 错误
正确答案：B
93 客户的项目组作为网络的最终使用者,对网络项目做出最终评价。
A、 正确
B、 错误
正确答案：B
94 在进行设备软件升级时,必须做好充分的准备工作,制定升级方案、回退方案。
A、 正确
B、 错误
正确答案：A
95 部署PPP Multilink 之后,数据将根据源地址和目的地址均匀的分配在各条成员链路上。
A、 正确
B、 错误
正确答案：B
96[单选题] 在排除网络故障时,你按照接入层、汇聚层、核心层的顺序,逐层判断并排除问题的根源,这种网
络故障排除方法属于下列的哪一种?
A、 分块法
B、 对比配置法
C、 分段法
D、 自底向上法
正确答案：C
97[单选题] 高危操作需要获取的三个授权不包括？
A、 管理授权
B、 技术授权
C、 客户授权
D、 行政授权
正确答案：D
98 拥塞管理的中心内容是通过制定调度策略,来决定数据包处理的先后顺序。
A、 对
B、 错
正确答案：A
99 代理防火墙工作在TCP/IP 协议栈的传输层,其实质是代理处理内部网络和外部网络用户之间的业务。
A、 对
B、 错
正确答案：B
100 对于带有AF DSCP 标记的数据,应该给它们一定数量的保证带宽,如果存在没有使用的带宽,它们不能占
用这些额外的带宽。
A、 对
B、 错
正确答案：B
101[单选题] 针对不同的应用场景,DHCP 服务器有不同的地址分配方式,当在给一台临时连篇网络的主机分
配地址,或者在一组不需要永久 IP 地址的主机中,共享一组有限的 IP 地址时,DHCP 服务器应该选用下列哪
种地址分配方式?
A、 自动分配方式
B、 动态分配方式
C、 手工分配方式
D、 手工和动态分配两种方式都可以
正确答案：B
1[多选题] 网络管理员A 希望使用IP Prefix List 匹配特定的BGP 路由条目,请问以下哪些路由
将被图中的IP Prefix List 匹配?
ip ip-prefix TEST permit 10.0.0.0 24 less-equal 30
A、 10.0.3.0/24
B、 10.0.1.0/16
C、 10.0.0.0/28
D、 10.0.0.64/26
正确答案：CD
2 根据图中的信息，以下哪些选项中的推断是正确的?
A. R1 的GE0/0/1 接口使能IS-IS IPv6
B. R1 的GE0/0/1 接口的IS-IS 接口类型是Level-1
C. R1 的GE0/0/0 接口的IS-IS 接口类型是Level-1-2
D. R1 的GE0/0/0 接口网络类型为P2P
答案AC
3 为方便割接回退以及割接之后对比业务是否正常，在正式开始割接之前需要对现网再进行
一次快照， 快照的内容不包括以下哪一个选项?
A 现网动态数据采集
B 割接前对业务进行测试，确保割接涉及的业务在割接前属于正常状态
C 对现网配置进行备份
D 下载旧设备上的软件版本进行备份
答案D
4 以下关于BGP4+的MP_REACH_NLRI 属性说法正确的是?
A 下一跳地址长度可以为16 或者32
B AFI（address family）值为2 代表IPv6 路由
C 携带IPv6 路由前缀和掩码信息
D 下一跳地址长度为16 时，Network Address of Next Hop 携带的是全球单播地址
答案ABCD
5 以下哪些原因会导致PIM-DM 网络中，用户主机发出点播请求，但是无法收到组播数据?
A 与用户主机直连的路由器接口未使能IGMP
B 组播路由器上无到达组播源的路由
C 组播路由器配置了组播源过滤规则，从而将组播源发送的组播数据丢弃
D 与用户主机直连的路由器接口未使能PIM-DM
答案ABCD
如图所示的网络，请根据R1 和R2 的配置，将路由器名称与角色进行匹配
答案解析：
IP 地址最小的组播路由器将成为查询器；
优先级相同时(默认100)，IP 地址大的成为VRRP 主设备。
优先级相同时时（默认1），IP 地址大的作为PIN 源端DR。

thamky

mawr1985