HCIP-Datacom H12-821练习题1

Lagbuu

1  #### 与华为 NetEngine智能路由器共同构建 IP广域承载网络解决方案的关键组件是 ?
选择题 2 #### iMaster.NCE-Fabric  
iMaster.NCE-IP  
iMaster.NCE-Campus  
Y iMaster.NCE-WAN  




堆叠系统中的交换机角色不包括 ?
选择题3 #### 主交换机  
Y候选交换机
从交换机
备交换机  




关于 BGP的Keepalive报文消息的描述错误的是
选择题 4 #### Keepalive报文只包含个 BGP数据报头  
Y缺省情况下 ,Keepalive的时间间隔是 180s  
Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认  
Keepalive周期性的在两个 BGP邻居之间发送  




在IS-IS的广播网络中 ,Level-1路由器使用哪个组播 MAC地址作为发送 IIH的目的地址 ?
选择题  0180-c200-0000  
0180-c200-0015  
0100-5E00-0001  
Y  0180-c200-0014  



5  ####


以下关于 OSPF协议报文说法错误的是 ?
OSPF所有报文的头部格式相同  
OSPF所有报文头部都携带了 Router-ID字段  
OSPF协议使用五种报文完成路由信息的传递  
Y OSPF报文采用 UDP报文封装，并且端口号是 89  
选择题  



6  #### 下面关于 OSPF中的 ABR描述错误的是
Y ABR不能够产生三类、四类、五类 LSA  
ABR将连接的非骨干区域内的一类、二类 LSA转换成三类 LSA,发布到骨干区域中  
ABR将骨干区城内的一类、二类 LSA、三类 LSA转换成三类 LSA,发布到连接的非骨干区域中  
ABR上有多个 LSDB,ABR为每一个区域维护一个 LSDB  
选择题  



7  #### 下面关于 OSPF缺省路由描述错误的是
OSPF路由可以由区域边界路由器 (ABR)发布 Type3缺省 Summary LSA,用来指导区域内路由器进行区域之间报文的转发
自治系统边界路由器 (ASBR)发布 Type5外部缺省 NSSALSA,或者 Type7外部缺省 NSSALSA,用来指导自治系统 (AS)内路由器访问自治系统外部
当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发  
Y由于 OSFP路由的分级管理 ,Type5/7缺路由的优先级高于 Type3路由  
选择题  



8  #### 关于 OSPF的AS-External-LSA中LSA头部信息描述错误的是
选择题  Link State ID表示目的网络地址  
Y  Forwarding Address永远为 0.0.0.0  
Advertising Router表示 ASBR的Router ID  
Netmask表示目的网段的网络掩码


选择题 9  ####



交换机控制平面的功能不包括哪个 ?
业务处理
路由运算  
Y系统加载
流量统计  
选择题



10  #### 当OSPF运行在广播网络中时，需要选举 DR和BDR。那么在下列哪种状态下会进行 DR和BDR的选举 ?
Y 2-way状态  
Exchange状态  
Full状态  
Init状态  
选择题  



11  #### 以下关于 OSPF协议报文说法错误的是 ?
OSPF协议使用五种报文完成路由信息的传递  
OSPF所有报文头部都携带了 Router-ID字段  
Y OSPF报文采用 UDP报文封装并且端口号是 89  
OSPF所有报文的头部格式相同  
选择题  



12  #### 某台 PC的MAC地址是 5489-98FB-65D8，管理员希望这台 PC从DHCP服务器获得指定 IP地址 192.168.1.11/24.所以管理员配置的命令应该是 ?（单选）  
dhcp static-bind ip-address 192.168.1.11 24 mac-address 5489-98FB-65D8  
Y  dhcp server.static-bind ip-address 192.168.1.11 mac-address 5489-98FB-65D8  
dhcp server.static-bind ip-address 192.168.1.11 255.255255.0 mac-address 5489-98FB-65D8  
dhcp static-bind ip-address 192.168.1.11 mac-address 5489-98FB-65D8  

选择题  dhcp static bind ip address 192.168.1.11 mac address 5489 98FB 65D8  




13  #### 以下哪个不是 NDP的主要功能 ?
Y路径 MTU发现
邻居状态跟踪
重复地址检测
地址  
选择题  



14  #### 在华为设备中，以下哪一条命令可以用来配置 VRRP与BFD进行联动的配置命令是
Y vrrp vrid 1 track bfd-session session-name 1 reduced 100  
bfd-session vrrp vrid 1 track session-name 1 reduced 100  
vrrp vrid 1 track bfd-session-name 1 reduced 100  
track vrrp vrid 1 bfd-session session-name 1 reduced 100  
选择题  



15  #### 关于配置防火墙安全区域的安全级别的描述错误的是
同一系统中，两个安全区域不允许配置相同的安全级别
只能为自定义的安全区域设定安全级别
安全级别一旦设定，不允许更改  
Y新建的安全区域 ,系统默认其安全级别为 1  
选择题



16  #### 配VRRP抢占时延的命令是  
Y  vrrp vrid I preempt-mode timer delay 20  
vrrp vrid 1 timer delay 20  
vrrp vrid 1 preempt-timer 20  

选择题  vrrp vrid 1 preempt timer 20  
vrrp vrid 1 preempt-delay 20  




17  #### 相比较于路由器、交接机防火墙转发独有的模块为 ?
交换网板  
MPU  
LPU  
Y SPU  
选择题



18  #### 当采用无状态地址配置的方式配置主机的 IPv6地址，且通过 DHCPv6获得除地址外的其他参数时 ,RA报文中 M位与 0位该如何设置 ?
M=1，O=1  
M=0,O=0  
M=1,O=0  
Y M=0,O=1  
选择题  



19  #### 关于网络地址端口转换 (NAPT)与仅转换网络地址 (NO-PAT)的描述。下列说法正确的是
NO-PAT支持网络层的协议地址转换  
NO-PAT只支持传输层的协议端口转换  
Y经过 NATP转换后，对于外网用户所有报文都只会来自于同一个 IP地址  
NAPT只支持网络层的协议地址转换  
选择题  



20  #### 关于 PIM-SM中的 Hello报文的描述错误的是
各路由器之间周期性地使用 Hello消息保持联系
在PIM-SM网络中 ,刚启动的组播路由器需要使用 Hello消息来发现邻居并维护邻居关系

在PIM SM网络中 ,刚启动的组播路由器需要使用 Hello消息来发现邻居并维护邻居关系
Hello报文发往组播地址 224.0.0.5
通过 Hello消息在多路由器网段中选举 DR 选择题
Y
####RSTP协议中提供了多种保护功能例如当边绦端口配置为保护状态时，边缘端口接收到 BPDU报文后的处理方法是 :
根据要求转发 BPDU报文
BPDU报文后获取相关信息

Y
关闭该端口直接丢弃 BPDU报文 选择题
####BGP常用的路由策略工具中 ,能够用来匹配特定 AS_ path的是，
filter-policy ip-prefix
Y
ip as-path-filer.community-filter.
选择题
####下面关于 BGP,OSPF,ISIS ,描述正确的是
BGP邻居关系建立在 TCP会话基础之上的，采用的端口号是 179 ISIS运行在 IP协议基础之上采用的协议号 89 BGP运行在 UDP会话基础之上采用的端口号是 179 OSPF运行在 IP协议基础之上，采用的协议号是 90
选择题
Y
####关于 IBGP邻居和 EBGP邻居描述错误的是
如果两个交换 BGP报文的对等体属于不同的自治系统那么这两个对等体就是 EBGP对等体
选择题 如果两个交换 BGP报文的对等体属于不同的自治系统，那么这两个对等体就是 EBGP对等体
如果两个交换 BGP报文的对等体于同一个自治系统那么这两个对等体就是 IBGP对等体  
Y IBGP对等体之间必须物理上直连
两个运行 BGP的路由器要建立 TCP的会话就必须要具备 IP连通性  




25  #### 当在配置 BGP的时候 ,如果产生了此类告警 : "BGPI6ESTABLISHED:OID[oid] The BGP FSM enters the Establishedstat e,下列描述正确的是 :
Y说明 BGP邻居已经建立
该警告信息为异常信息必须处理
说明由于 TCP的问题导致此类告警产生
说明由于 BGP邻居之间 OPEN报文协商出现问题  
选择题  



26  #### 关于 BGP可靠的路由更新，描述正确的是 :
BGP工作在 UDP之上传输层协议是 179  
Y BGP无需周期性通告路由信息  
BGP每次路由更新都发送完整的路由表信息  
BGP采用组播更新  
选择题  



27  #### 第三类 LSA的Link ID是:
所描述的 ABR的Router ID
所在网段上 DR的端口 IP地址  
Y 所描述的目的网段
生成这条 LSAde路由器的 Router ID  
选择题






28  #### 下面哪些策略或工具不能够应用于 OSPF:
access-list  
prefix-list  
route-policy  
Y as-path filter.
选择题  



29  #### 企业大楼有大量员工 ,通常都在上班时在大厅开始接入到公司的 WLAN网络 ,随着每位员工走到各自的工位过程中，每个人的移动端叶通过漫游的方式漫游到各自的网络覆盖区域。为了尽量保证每个终端的 IP地址是固定的，建议的做法是 ?
不配置 VLAN Pool,为每个移动终端配置静态的 IP地址  
Y配置 VLAN Pool并配置 Hash算法
配置 VLAN Pool并配置顺序算法
配置 VLAN Pool任意配置算法  
选择题



30  #### 下列关于 VRRP的描述错误的是 :
VRRP根据优先级来确定虚拟路由器中每台路由器的地位  
Y如果已经存在 Master, Backup也会进行抢占
当两台优先级相同的路由器同时竞争 Master时,比较接口 IP地址大小接口地址大者当选为 Master
如果 Backup路由器工作在非抢占方式下，则只要 Master路由器没有出现故障 ,Backup路由器即使随后被配置更高的优先级也不会成为 Master路由器  
选择题  



31  #### 以下哪种攻击不属于网络层攻击 ?
ICMP攻击  
Y  ARP欺骗攻击  
IP欺骗攻击  
Smurf攻击
选择题  





####VRRP报文的 IP协议号是 :
116 114 112
Y
118
选择题
####在域间包过滤中 ,以下属于 outbound方向的是哪个选项 ?
Y
Trust--untrust
Untrust--dmz trust--local untrust--trust
选择题
####在PIM-SM中关于 RP的描述错误的是 :
共享树里所有组的初始组播流都通过 RP转发到接收者一个 RP可以同时为多个组播服务，一个组播组能对应多个 RP
Y
RP可以负责几个或者所有组播组的转发，网络中可以有一个 RP所有该组成员和向该组发送组播数据的组播源都向唯一的 RP汇聚
选择题
####关于永久组播地址的描述 ,错误的是 :
所有运行 OSPF协议的路由器都侦听 224.0.0.5网段内所有主机和路由器都侦听 224.0.0.1所有路由器都侦听 224.0.0.2
所有运行 PIM协议的路由器都侦听 224.0.0.100 选择题
Y
36  ####
以下关于堆叠 MAD检测说法错误的是 ?
Y堆叠系统互为代理进行 MAD检测时，两个堆叠系统可以使用相同的 Domain ID  
MAD检测的方式分为直连检测、代理检测  
MAD代理检测要求所有堆叠成员斗鱼代理设备相连并且相连的链路加入到一个 Eth-Tunk内  
MAD直连检测可以通过中间设备叶可以采用 full-mesh的方式  
选择题  



37  #### 如下那个工具不能用于路由过滤 ?
Y policy-based-route  
ip community-filter.
IP-Prefix  
route-policy  
选择题  



38  #### 下面关于 BGP特性的描述错误的是 :
BGP是外部路由协议，用来在 AS之间传递路由信息  
Y BGP是一种链路状态协议  
BGP具有丰富的路由过滤和路由策略  
BGP支持 CIDR  
选择题  



39  #### 在IS-IS的广播网络中 , Level-2路由器使用哪个组播 MAC地址作为发送 IIH的目的地址 ?
0180-c200-0016  
0180-c200-0014  
Y  0180-c200-0015  
0100-5E00-0002  
选择题  



40  ####

下面关于验证一个接收到的 Hello报文是否合法描述错误的是 :
如果接收端口的网络类型为，点对点类型或者虚链路，则不检查 Network Mask字段
所接收的 Hello报文中 RouterDeadIntera1字段必须和接收端口的配置一致  
Y如果接收端口的网络类型是广播型点到多点或者 NBMA,所接收的 Hello报文中 Network Mask字段和接口端的可以不一致
所接收的 Hello报文中 Options字段中的 E一bit必须和相关区域的配置一致  
选择题



41  #### 下面哪种 OSPF报文携带主从关系信息 ?
LSA Update报文  
LSA Request报文  
Y DD报文  
Hello报文  
选择题  



42  #### 下面哪个 IEEE 802.11标准对应于 wi-Fi 6?
802.11ac  
802.11b  
802.11n  
Y 802.11ax  
选择题  



43  #### 配置双链路热备时 ,工程师配置的 CAPWAP心跳检测的间隔时间为 20秒，并且使能双链路备份功能则 AP检测到主链路超时进行主备切换的时间为 ?
75秒  
20秒  
Y  60秒  
90秒
选择题  


44  ####


BFD检测报文默认的发送时间间隔为
100ms  
Y 1000ms  
5s  
10s  
选择题  



45  #### 下列关于 VRRP的描述错误的是
Y在使用协议时，需要在路由器上配置虚拟路由器号和虚拟 IP地址 ,直接使用主用路由器的真实 MAC，这样在这个网络中就加入了一个虚拟路由器  
VRRP是一种冗余备份协议，为具有组播或广播能力的局域网 (如以太网 )设计，保证当局域网内主机的下一跳路由器设备出现故时，可以及时地由另一台路由器来代替从而保持网络通信的连续性和可靠性
一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能，当主路由器出现故障时，一个备份路由器将成为新的主路由器并接替它的工作
网络上的主机与虚拟路由器通信 ,不需要了解这个网络上物理路由器的所有信息  
选择题  



46  #### 设备上，以下哪一项是配置 VRRP跟踪物理接口状态的命令？
track vrrp vrid 1 interface Gigabitethernet 0/0/0  
vrrp vrid 1 interface Gigabitethernet 0/0/0  
Y vrrp vrid 1 track interface Gigabitethernet 0/0/0  
vrrp vrid 1 interface Gigabitethernet 0/0/0 track  
选择题  



47  #### 状态检测防火墙在对后续数据包 (非首包 )进行转发时，主要依据以下哪一项 ?
选择题  Route表  
OFIB表  
MAC地址表  
Y  Session表


选择题 48  ####  



ACL命令 acl [ number.] acl-number.[ match-order{ autol config} ],其中 acl numnber用于指定访问控制列表的编号 ,基本访问控制列表的 acl-number取值范围是 ()。
1000~ 3999  
0~ 1000  
3000~ 3999  
Y 2000 ~ 2999  
选择题  



49  #### 下列哪种工具不能被 route policy的apply子句直接引用 ?
Y IP-Prefix  
tag  
community  
Origin  
选择题  



50  #### 下面关于各个协议的缺省路由 ,描述错误的是 ,
BGP可以下发缺省路由  
ISIS可以下发缺省路由  
Y OSPF不能下发缺省路由
可以配置静态缺省路由  
选择题  



51  #### 下面关于 EGP中的 OPEN报文所包含的信息描述错误的是 ,  
OPEN报文中包含本地 AS编号信息  
OPEN报文中包含 VERSION信息  
OPEN报文中包含 Hold time消息  
Y  OPEN报文仅含有 BGP报文头部

选择题  Y  




52  #### 在广播类型网络中， DIS默认发送 Hello时间间隔为多少 ?
5s  
10s  
40s  
Y 3.3s  
选择题  



53  #### 以下关于 IS-IS协议说法错误的是 ?
IS-IS协议支持 CLNP网络  
IS-IS协议支持 IP网络  
IS-IS协议的报文直接由数据链路层封装  
Y IS-IS协议是运行在 AS之间的链路状态协议  
选择题  



54  #### 下面关于 LSA3、LSA4和LSA5 ,描述正确的是 :
Y LSA5在穿越不同区域后 ,不会发生改变，而 LSA3会发生变化  
LSA3、LSA4和LSA5在穿越不同区域后，都不会发生改变  
LSA3在穿越不同区域后，不会发生改变而 LSA4和LSA5会发生变化  
LSA4在穿越不同区域后，不会发生改变而 LSA3和LSA5会发生变化  
选择题  



55  #### 下面关于 OSPF的描述正确的是 :  
Y  OSPF LSA每隔 30分钟进行定期更新  
OSPF每隔 5s泛洪一个 LSU  
OSPF采用 Bellman-Ford算法每个路由器都独立运行该算法

选择题  OSPF采用 Bellman Ford算法，每个路由器都独立运行该算法  
OSPF本身没有确认机制 ,所以 OSPF依靠下层协议即 TCP确认进行  




56  #### 下列哪个 OSPF区域只能通过默认路由到达其他区域 ?
骨干区域  
Y totally stub区域  
NSSA
非骨干区域  
选择题



57  #### 关于配置 Stub区域需要注意的事项中 ,描述正确的是 :
虚连接可以穿越 Stub区域  
Y如果将一个区域配置成为 Stub区域则该区域中的所有路由器都要配置 Stub区域属性
骨干区域可以配置成为 Stub区域  
Stub区域可以存在 ASBR  
选择题



58  #### 关于 OSPF的ASBR Summary-LSA的信息描述，错误的是 :
Metric表示该 ABR到达 ASBR的OSPF开销  
Advertising Router表示该 ABR的Router ID  
Link State ID表示 ASBR的Router.ID  
Y所有区域的 ASBR-Summary-LSA中的 Advertising Router字段都相同  
选择题  



59  #### 某中型规模园区网络通过 SNMP协议管理网络该园区对于网络安 SNMP哪个版本进行管理 ?
所有版本均可以实现  
SNMPv1  

SNMPv1
SNMPv2C
Y
SNMPv3
选择题
####当两端 BFD检测时间间隔分别为 30ms和40ms时,下列选项描述正确的是
bfd会话无法建立
Y
bfd会话可以建立协商后取 40ms bfd会话可以建立，各自按照自己的时间可间隔发送 bfd话可以建立，协商后取 30ms
选择题
####USG系列防火墙的 Servermap表的三要素不包括
目的端口号协议号目的 IP
Y
源IP 选择题
####对于 OSPF中虚连接的描述中错误的是
可以采用虚连接解决骨干区域逻辑上不连续的问题虚连接可以在任意两个区域边界路由器上建立，但是要求这两台边界路由器有端口连接到一个共同的非骨干区域
虚连接不一定属于骨干区域的，具体属于哪个区域要根据实际拓扑进行确定虚连接属于区域 0
选择题
Y
####一个套接字是由五元组组成的，那么以下哪个选项不属于五元组范围 ?源IP
选择题 源IP  
Y源MAC
目的 IP
目的端口  




64  #### 转发表中 FLAG字段中 B的含义是 ?
可用路由
静态路由  
Y黑洞路由
网关路由  
选择题



65  #### 下列哪个款型设备适用于华为 IP广域承载网络解决方案 ?
Y NetEngine 8000  
NetEngine AR6000  
CE12804  
AirEngine 5760-22w  
选择题  



66  #### 关于 VRRP的描述错误的是 :
VRRP组中的路由器根据优先级选举出 Master.
如果 Master路由器出现故障虚拟路由器中的 Backup路由器将根据优先级重新选举新的 Master.
Y 因为优先级的范围为 1-255所以当 Backup设备收到的 VRRP通告报文中的优先级值为 0时， Backup将丢弃该报文，不做任何处理  
Master路由器通过发送免费 ARP报文将自己的虚拟 MAC地址通知给与它连接的设备或者主机
选择题  






67  #### VRP版本支持的 BFD版本号是 :
Version 3  
Version 2  
Y Version 1  
Version 4  
选择题  



68  #### 如果两台设备相连 ,且其中一台设备支持 BFD检测功能 ,而另外一台设备不支持 ,那么支持 BED检测功能的设备可以利用 EFPD的哪个功能特性来实现链路的联通性检测 ?
双向检测
接口状态联动  
Y单臂回声
快速握手  
选择题



69  #### 包过滤防火墙对哪一层的数据报文进行检查 ?
链路层
应用层  
Y网络层
物理层  
选择题



70  #### 某公司的内网用户采用 NAT的No-pat方式访问互联网 ,如果所有的公网 IP地址均被使用 ,那么后续上网的内网用户将发生什么情况 ?
挤掉前一个用户，强制进行 NAT转换上网
将报文同步到其他 NAT转换设备进行 NAT转换
自动把 NAT切换成 PAT后上网  
Y 后续的内网用户将不能上网
选择题





####当载荷为 ICMPv6报文时，若不考虑存在拓展头部 ,则IPv6头部中的 Next Header字段的数值为多少 ?
71 68
Y
58
55
78

选择题
####下面是一台路由器的部分配置，关于该部分配置描述正确的是 , [HUAWEI]ip ip-prefix pl permit 10.0.192.0 8 greater-equal 17 less-equal 18
10.0.192.0/8网段内，掩码长度为 20的路由会匹配到该前缀列表，匹配规则为允许
Y
10.
0.192.0/8网段内，掩码长度为 18的路由会匹配到该前缀列表 ,匹配规则为允许

10.
0.192.0/8网段内掩码长度为 19的路由会匹配到该前缀列表，匹配规则为允许


10.0.192.0/8网段内掩码长度为 21的路由会匹配到该前缀列表 ,匹配规则为允许 选择题
下面是路由器 Huawei的部分配置信息，关于该配置信息描述错误的是 :
[HUAWEI] ip as-path-filter.2 permit_ 200 300 [HUAWEI]route-policy test permit node 10 [HUAWE-route-policy]if-match as-path-filter 2
####
定义一个名为 test的Route-Policy,该节点序列号为 10设置序号为 2的AS路径过滤器允许路由信息中包含 AS200和AS300该Route-Policy的10号节点引用 AS路径过滤器 2，并定义了一个 If-match子句
该Route Policy只能在 OSPF进程中进行调用
Y
选择题
####以下哪个场景不适合部署接口策略路由 ?
企业网络多 ISP出口的场景下 ,内网不同的网段通过不同的 ISP出访问互联网
Y
修改本地始发的流量下一跳在核心交换机上将内网和外网相互访问的流量牵引 |到旁挂的 AC设备上在核心交换机上将内网和外网相互访问的流量牵引到旁挂的安全检测设备上
选择题
75  ####
关于 BGP的Keepalive报文消息的描述错误的是 :
Keepalive周期性的在两个 BGP邻居之间发送  
Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认  
Keepalive报文只包含一个 BGP数据报头  
Y缺省情况下 ,Keepalive的时间间隔是 180s  
选择题  



76  #### UPDATE消息所包含的内容，描述错误的是
Y UPDATE包含本端 AS号  
UPDATE包含路径属性  
UPDATE包含撤销路由前缀信息  
UPDATE包含可达路由前缀信息  
选择题  



77  #### DHCP地址池租期默认是多久 ?
1个月  
1小时  
1周  
Y 1天  
选择题  



78  #### BFD控制报文封装在 UDP报文中进行传送 ,那么多跳 BFD控制报文的目的端口号是
5784  
3784  
Y  4784  
2784  
选择题  



79  ####

在USG系列防火墙中 , DMZ区域的安全级别是多少 ?
85  
5  
Y 50  
100  
选择题  



80  #### 下列关于不同类型的防火墙的说法错误的是
Y状态检测防火墙需要配置报文的 ”去"和“回”两个方向的安全策略
包过滤防火墙对于通过防火墙的每个数据包都要进行 ACL匹配检查
代理防火墙代理内部网络和外部网络用户之间的业务
状态检测防火墙只对没有命中会话的首包进行安全策略检查  
选择题  



81  #### 在USG系列防火墙中， Untrusts区域的安全级别是多少 ?
10  
50  
15  
Y 5  
选择题  



82  #### 下面关于组播概念说法错误的是 ?
组播路由器 :支持三层组播功能的路由器或三层交换机
组播组，用 IP组播地址标识的 1个集合  
Y 组指源信息的发送者，需要加入到组播组提供组指组报文的转发
组播组成员，组播组成员可以广泛的分布在网络的任何地方
选择题


83  ####


下面哪种属性必须存在于 BGP的Update报文中 ?
Y AS-PATH  
LOCAL-PREF  
MED  
PrefVal  
选择题  



84  #### 下面在 BGP路由属性中，哪个不是公认属性 ?
AS_ PATH  
Origin  
Y MED  
Local Pref  
选择题  



85  #### 关于 OSPF多进程描述错误的是
在同一台路由器上可以运行多个不同的 OSPF进程，它们之间互不影响 ,彼此独立
路由器的一个接口只能属于菜一个 OSPF进程
不同 OSPF进程之间的路由交互相当于不同路由协议之间的路由交互  
Y不同 OSPF路由器建立邻居，进程号必须相同  
选择题



86  #### 关于 RIB与FIB说法错误的是 ?
选择题  FIB直接指导报文的转发  
Y  RIB中的下一跳都是对端直连邻居接口的 IP地址  
FIB由RIB生成  
RIB不直接指导报文的转发


选择题 87  ####



某公司新购入一台网络设备，作为网络管理员，初次配置该设备通常通过什么方式 ?
FTP  
Telnet  
SNMP  
Y Console口登录  
选择题  



88  #### 在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文 (SHN+ ACK）到达防火墙的时候 ,如果防火墙上还没有对应的会话表，则下面说法正确的是:
如果防火墙安全策略允许报文通过，则创建会话表  
Y缺省状态下，关闭状态功能并配置了允许策略后，则报文可以通过防火墙
报文一定通过防火墙并建立会话表
如果防火墙安全策略允许报文通过，则报文可以通过防火墙  
选择题



89  #### 下列描述中关于 NDP的地址功能错误的是 ?
地址过程中使用了邻居请求和邻居通告两种 ICMPv6报文
地址实现了从 IPv6地址到链路层地址的功能
发送邻居请求报文时，目的地址一定为邻居的被请求节点组播地址  
Y发送邻居请求报文时源地址一定为本端接口的链路本地地址  
选择题



90  #### 关于组播报文转发说法正确的是 ?  
Y 组播报文的源地址是单播地址
在组播传输方式中，报文的目的地址可以明确接收者的位置  
RPF检查失败表明组播数据报文从次优接口接收，但是该入接口依然会接收组播流量并向下游转发  
IGMP Snooping功能不可以控制组播流量在以太网泛洪的范围

选择题  IGMP Snooping功能不可以控制组播流量在以太网泛洪的范围  




91  #### 不同的场景下 RSTP提供了不同的保护功能，关于此说法错误的是 :
Y交换设备上启动了 BPDU保护功能后如果边缘端口收到 RST BPDU,边绦端口将被设置为非边缘端口，并重新进行生成树计算
启用防 TC-BPDU报文攻击功能后，在单位时间内，交换设备处理 TC BPDU报文的次数可配置
启用 Root保护功能的指定端口，其端口角色只能保持为指定端口
启动根保护的指定端口，当该端口收到更优的 RSTBPDU后，端口会进入 Discarding状态，不再转发报文。若一段时间内端口未收到更优的 RST BPDU,则会自动恢复到正常的 Forwarding状态  
选择题  



92  #### 在RSTP协议中，当网络拓扑发生变化时响应拓扑结构改变的机制是 :
MAC表不变
删除整个 MAC地址表
修改 MAC地址表的生存期  
Y MAC地址表采取部分删除操作  
选择题  



93  #### 前缀列表 (IP Prefx)的命令格式为 ip ip-prefx ip-prefix-name [ index index-mnumber.] permit / deny] ipv4-address mask-length [ greater-equal greater-equal-value ][ less-equal less-equalvalue] ,如果仅指定了 greater-equal未指定 less-equal,则前缀范围为 :
[0. greater-equal-value]
无限制  
[mask-length,greater-equal-value]  
Y [greater-equal-value.32]  
选择题  



94  #### 当运行 BGP的路由器收到下一跳不可达的路由时 ,该如何处理 ?
拒绝加入 BGP路由表，并默认丢弃
接收该路由，加入到 BGP路由表中，参加 BGP选路规则 ,有可能被优选为昀佳路由，并加入 IP路由  
Y 表接收该路由加入到 BGP路由表中。但这条路由不会被 BGP优选不会加入 IP路由表

选择题  Y表接收该路由，加入到 BGP路由表中。但这条路由不会被 BGP优选，不会加入 IP路由表
向发出该 Update的路由器发送一个错误消息  




95  #### 下面关于 BGP的UPDATE消息的描述，错误的是 :
Y UPDATE消息采用组播形式发送  
UPDATE消息可以携带多条可达路由信息
一般情况下 ,UPDATE消息是在 Keepalive之后发  
UPDATE消息被用作 BGP对等体之间传递路由信息  
选择题  



96  #### IS-IS使用哪个 TLV描述 IP Interface Address?
129  
128  
131  
Y 132  
选择题  



97  #### 下面关于 OSPF协议哪个描述是错误的 ?
Router-LSA描述的连接类型共有四种 2P/TransNet/StubNet虚链路
只允许在骨干区域和非骨干区域之间发布路由信息 ,不允许在非骨干区域之间直接发布路由信息
每台 OSPF路由器只使用一条 Router-LSA描述属于一个区域的本地活动连接状态  
Y第三类 LSA中描述的 Link State ID为该 ABR的router-id  
选择题  



98  #### 以下关于 OSPF协议说法错误的是 ?  
OSPF协议支持区域划分  
OSPF支持对等价路由进行负载分担

OSPF支持对等价路由进行负载分担 OSPF报文封装在 IP报文内，可以采用单播或组播的形式发送
Y
OSPF是一个基于链路状态的外部网关协议 选择题
####下面关于 AS_ PATH的描述错误的是
当路由器中存在两条或者两条以上的到同一目的地的路由时，这些路由可以通过此属性比较相互之间的优劣 ,AS_ PATHA越长的路径超优先 AS_ PATH是指 BGP路由在传的路径中所经历的 AS的列表 BGP不会接受 AS_ PATH性中包含本 AS Number的路由 AS_ PATH是BGP中一个公认必遵属性 选择题
Y
####当在广播网络中的两台路由器互联接口的 MTU不匹配 ,且接口配置了 ospf mtu-enablet时,则关于两台路由器的邻居关系状态变化描述正确的是
两台设备的邻居关系状态停留在 2-way
两台设备的邻居关系停留在 Exstart
两台设备的邻居关系可以进入 Full
两台设备的邻居关系状态停留在 Init状态

选择题
Y
####ASPF( Application Specific Packet Filter)是种基于应用层的包过滤 ,它会检查应用层协议信息并且监控连接的应用层协议状态 ,并通过 Server.Map表实现了特殊的安全机制。那么关于 ASPF和Server.map表的说法，错误的是
ASPF动态创建和删除过滤规则
ASPF通过 Servermap表实现动态允许多通道协议数据通过
ASPF监视通信过程中的报文

五元组里 Server-map表项实现了和会话表类似的功能
Y
选择题
####下面哪些策略或工具不能够应用于 OSPF Y
as-path filter
选择题 103 #### Y as path filter  
access-list  
route policy  
prefix-list  




可以携带外部路由的 tag标签信息的是以下哪一类 LSA？
选择题 104 #### 3类LSA  
2类LSA  
Y 5类LSA  
4类LSA  




运行 1S-IS的路由器在以下哪种情况下不会产生 LSP?
选择题105 #### 修改 IS-IS接口的 IP地址  
Y改路由器的 sysmane  
IS-IS的邻居 UP或者 Dowm
修改 IS-IS接口的 Cost值  




可用于多种路由协议，由 if-match和apply子句组成的路由选择工具是
选择题  Y  route-policy  
IP-Prefix  
commnityfilter  
as-path-filter  







106  #### 在DHCP运行过程中，会交互多种报文类型那么下列哪些报文不是从客户端发往服务器的 ?
选择题 107 #### Y DHCP NAK  
DHCP REQUEST  
DHCP RELEASE  
DHCP DISCOVER  




下列关于交换设备转发平面说法不正确的是 ?
选择题108 #### 实现报文的封装和解封装  
Y由主控板以及接口板组成
提供高速无阻塞的数据通道
可以实现报文的统计  




下面关于各个协议下发缺省路由的配置命令 ,描述错误的是 ;
选择题109 #### 在ISIS协议中 , default-route-advertise命令用来将缺省路由信息通告始邻居  
Y在静态路由中 ,ip route-static default preferencer命令用来在当前路由器生成一条缺省路由
在OSPF协议中 ,default-route-advertised命令用来将缺省路由信息通告到普通 OSPF区域
在BGP协议中 , default-route imported命令用使能将省路由引入到 BGP路由表中的功能  




关于 VRRP master设备的描述错误的是
选择题 定期发送 VRRP报文
即使路由器已经为 Master,也会被优先级的 Backup路由器抢占  
Y 转发目的 MAC地址为虚拟 MAC地址的 IP报文
以虚拟 MAC地址响应对虚拟 IP地址的 ARP请求






####VRRP的报文的组播目的地址是 :
224.0.1.18
Y
224.0.0.18
224.0.0.20
224.0.1.20
选择题
####关于 IGMP Snooping工作机制的描述，正确的是
二层交换机通过不断监听 IGMP报文，在二层建立和维护 PIM路由表
Y
没有运行 IGMP Snooping时，组播报文将在二层广播运行 IGMP Snooping后，报文将不再在二层广播，而是进行二层组播如果主机发出 IGMP离开报文时，交换机将该主机加入到相应的组播表中如果主机发出 IGMP主机报告报文时 ,交换机将删除与该主机对应的组播表项
选择题
####IS-IS中地址的总长度昀少为多少 Byte?
2 8
Y
20 16
选择题
####关于 OSPF计算最短路径树阶段描述正确的是
第一阶段计算 Stub网段，第二阶段计算路由器节点和 Transit网段
Y
第一阶段计算路由节点和 Transit网段 ,第二阶段计算 Stub网段第一阶段计算 Stub属段 ,第二阶段计算路由节点第一阶段计算路由节点第二阶段计算 Stub网段
选择题
114 ####
下面关于各种报文的 LSA描述错误的是：
选择题 115 #### DD类型的 LSA只是包含 LSA的摘要信息，即包含 LS Type，LS ID，Advertising Router和LS Sequence Number。  
LS Request报文只有 LS Type，LS ID和Advertising Router。  
LS Update报文包含了完整的 LSA信息。  
Y LS Ack报文包含了完整的 LSA信息。  




以下关于 OSPF Stub区域和 Totally Stub区域的描述，错误的是哪一项？
选择题 116 #### Y Stub区域的路由器发送的 Hel1o报文中 E-bit位为 0，并且他们会处理 E-bit为1的数据包  
Totally Stub区访间其像区域是通过本区域 ABR下发缺省路由实现的  
Total1y Stub区域既不允许 AS外部路由在本区域内传播，也不允许区域间路由在本区域内传播  
Stub区域的将生成一条缺省路由，以保证 Stub区域能够到达 AS外部  




如图所示的网络， R1和R2运行 0SPF协议， R1的Router-ID为10.0.1.1，R2的Router-ID为10.0.2.2。当 R1收到 R2发送的 0SPF报文后，此时 R1的邻居状态是以下选项中的哪一项？
选择题 117 #### Loading  
Down  
Y 2-way  
Full  




以下哪一种协议不属于构成 GRE协议的要素
选择题 运输协议
封装协议  
Y 管理协议
乘客协议




118 ####

为保证 WLAN组网的可靠性，现有两台同型号 AC在同一机房，且要求主备之间若发生故障能够尽可能的完成快速切换，则建议部署以下哪一种备份技术？
Y VRRP双机热备  
N+1备份
双链路冷备
双链路热备  
选择题  



119  ####  IS-IS的LSP泛洪时间是多少秒？
1500秒  
Y 900秒  
1200秒  
1800秒  
选择题  



120  #### 以下哪一种 BGP属性不是必须存在于 update报文中？
Y MED  
Next hop  
Origin  
AS_Path  
选择题  



121  #### 以下哪一种 BGP属性不会随着 BGP的Update报文通告给邻居？
Origin  
AS-Path  
Next-Hop  
Y  Preferred-Value  
选择题  


122 ####


以下关于 BGP路由更新的描述，正确的是哪一项？
选择题 123 #### BGP工作在 UDP之上，传输层协议号是 179  
Y BGP无需周期性通告路由信息  
BGP采用组播更新  
BGP每次路由更新都发送完整的路由表信息  




如图所示组网，以下关于 R4优选路由的描述，正确的是哪一项？
选择题 124 #### Y优选 R2传递的路由，因为 MED值越小越优
无法判断， MED不能作为 AS之间 BGP选路的条件
优选 R3传递的路由，因为 MED值越大越优
负载分担，因为从 EBGP收到的路由 MED值会恢复缺省值  




某台运行 BGP的设备，当它收到一条 BGP路由后发现自己的 As号在 AS_Path里，那么它会采取以下哪一种处理方式？
选择题125 #### 将AS_Path内自己的 AS号删除后进行转发  
Y直接丢弃
直接转发给对等体
先通过 Notification报文通知邻居，再丢弃该路由  




以下关于 Route-Policy中apply as-path命令的描述，错误的是哪一项？
选择题 使用 apply as-path overrite命令，可以隐藏该路由真实的路径信息使用 apply as-path overwrite命令，可以隐藏该路由真实的路径信息
使用 apply as-path additive命令一般可以调整使该路由不会被优先选择  
Y 使用 apply as-path additive命令会将原有的 AS_Path全部替换成设定的新 AS_Path
使用 apply as-path none overwrite命令，可以清空 AS_Path信息


选择题 126 ####



在使用 Route-Policy的if-match创建匹配规则时，不能匹配以下哪一类 BGP属性？
选择题 127 #### Commnity属性  
Y Origin属性
扩展 Commmity属性  
AS_Path属性  




某路由器定义的 route-policy如图所示，则以下关于该配置的描述，正确的是哪一项？
选择题128 #### 路由 11.1.0.0/16在通过 node 10后将继续匹配 node 20，最终 cost被设置为 200
所有不通过 node10的路由都会被拒绝  
Y路由 11.1.0.0/16能够通过 node 10，其 cost被设置为 300
所有路由的 cost都会被设置为 200  




以下关于 RSTP中根桥和备份根桥的描述，错误的是哪一项？
选择题 129 #### Y设备可以通过计算来自动确定生成树的根桥或备份根桥
用户可以手动配置设备为指定生成树的根桥或备份根桥
在一棵生成树中，生效的根桥只有一个
用户可以在每棵生成树中指定多个备份根桥  




Smurf攻击一般使用以下哪一种协议？  
BGP  
Y  ICMP  
TCP  
DHCP  

选择题 130 #### DHCP  




以下关于包过滤防火墙的描述中，错误的是哪一项？
选择题131 #### 包过滤防火墙认为报文之间没有任何关系，且不考虑报文会产生的结果
包过德防火墙，只要报文匹配到安全策略，则会按照安全策略定义的行为对报文进行处理，如果没有匹配，则会执行缺省包过滤
在USG防火墙中，缺省包过滤是对所有报文都生效的缺省安全策略。默认情况下，缺省包过滤的动作是拒绝通过  
Y包过滤防火墙默认检查报文的目的 IP地址和目的端口号，对源 IP地址和源端口号不检查  




现有两台华为设备 R1和R2组成一个 VRRP备份组， R1为VRRPv2版本， R2为VRRPv3版本。以下关于该备份组的描述，错误的是哪一项？
选择题132 #### 缺省情况下， R1和R2可交互 VRRP报文  
R2配置命令 vrrp version-3 send-packet-mode v2v3-both后，可与 R1交互 VRRP报文  
Y R2配置命令 vrrp version-3 send-packet-mode v2-on1y后，可与 R1交互 VRRP报文  
R2配置命令 vrrp version-3send-packet-mode v3-only后，不可与 R1交互 VRRP报文  




以下关于 VRRP版本的描述，错误的是哪一项？
选择题 133 #### VRRPv2发送通告报文的时间间隔是以秒为单位  
VRRPv3不支持认证功能  
Y VRRPv2适用于 IPv4和IPv6两种网络  
VRRPv2支持认证功能  




关于配置双机热备份功能的注意事项，以下说法错误的是？
在配置双链路热备份时，需要在主备 AC都完成业务配置后，再在 AC上使用 commit命令将配置下发到 AP  
Y 在配置双链路热备份时，主 AC完成业务配置后，执行 commit命令将配置下发到 AP，然后再完成备 AC的配置
在配置双链路热备份时，对于主备 AC上关联的同一 AP，其 WLAN相关的业务配置必须保持一致，否则

选择题134 #### 当AC的主备状态切换后，无法保证 AP正常工作
双链路热备份主备切换时，由于切换时间较长，此期间会造成隧道转发的业务数据中断，同时将导致新用户无法上线，已上线用户无法实现漫游  




Portal认证中有许多定时器，其中可用来防止 DoS攻击的是以下哪一种定时器？
选择题 135 #### Portal服务器探测定时器
内置 Portal服务器心宪探测定时器  
Y用户下线重传定时器
用户静默定时器  




在宿舍、酒店和病房等房间密集的场景中，若每个房间都布放一个 AP，会造成大量报文上送到 AC，容易造成 AC出现性能瓶颈。为了应对这种问题，可以采用以下哪一种组网架构来部署？
选择题 136 #### AC+FITAP  
Y敏捷分布式 AP  
Leader.AP  
RAT AP  




以下关于 OSPF报文认证的描述，错误的是哪一项？
选择题137 #### 路由器支持接口认证和区域认证两种 OSPF报文认证方式，当两种认证方式都存在时，优先使用接口认证方式  
OSPF接口认证方式下，相邻路由器直连接口下的认证模式和口令必须一致  
OSPF使能报文认证功能后，只有通过认证的 OSPF报文才能被接收  
Y OSPF报文认证会将 OSPF报文一并加密以确保其安全性保密性  




OSPF通过 LSA来交换链路状态。以下关于 LSA的描述，正确的是哪一项？  
Y LS type、Link State ID和Advertising Router三个参数唯一标识一条 LSA  
LS sequence number、Link State ID和Advertising Router三个参数唯一标识一条 LSA  

LS sequence number、Link State ID和Advertising Router三个参数唯一标识一条 LSA LS type、LS sequence nunber和Advertising Router三个参数唯一标识一条 LSA LS type、Link State ID和LS sequence number三个参数唯一标识一条 LSA
选择题
####以下关于在 IS-IS中配置 set-overload命令的描述，正确的是哪一项？
该命令用来设置非伪节点 LSP的过载标志位
Y
该命令可以让设备根据 BGP收敛的状态，设置系统保持过载标志位时长该命令用来用来使能 IS-IS根据带宽自动计算接口开销的功能该命令用来指定设备重启后发送的 Hel1o报文中携带 SA比特位
选择题
####BGP协议运行在 OSI模型的哪一层？网络层会话层数据链路层
Y
应用层 选择题
如图所示是一台路由器的 BGP输出信息。那么以下关于这段信息的描述，错误的是哪一项？
<Huawei> display bgp error
Error Type : Peer.Error
Peer Address : 10 1 1 2

Error.Type显示由于邻居关系错误导致的
####
该路由器邻居地址是 10.1.1.2
错误原因有可能是由于对等体 AS号写错造成的
Y
该VP实例名称是 Public
选择题
####在路由器 RTA上查看接口的 IGMP配置如图所示，那么以下关于 RTA运行信息的描述，错误的是哪一项？ 特定组查询报文间隔是 60秒
Y
选择题 142 #### Y  
IGMP协议版本为 2
查询报文最大响应时间是 10秒
接口 IP地址是 192.168.1.1  




以下关于 PIM-SM（SSM）的描述，错误的是哪一项？
选择题 143 #### PIM-SM（SSM）无需维护 RP  
PIM-SM（SSM）可以在成员端 DR上基于组播源地址直接反向建立 SPT  
Y在PIM-SM（SSM）中依旧需要注册组播源  
PIM-SM（SSM）模型形成的组播分发树会一直存在，不会因为没有组播流量而消失  




以下关于 PIM-SM中SPT切换的描述，错误的是哪一项？
选择题144 #### 若所有组播流量都经过 RP路由器，则 RP路由器可能成为数据转发的瓶颈  
SPT路径最短，转发性能更优  
Y SPT切换完成后，组播流量依然经过 RPT树  
RPT树可能不是组播流量转发的最优路径  




以下哪一项不属于网络安全部署目标？
选择题 确保数据保密性  
Y 确保数据合法性
确保数据可用性
确保数据完整性







145  #### 以下关于静态 NAT的描述，错误的是哪一项？
选择题146 #### 使用静态 NAT时，每一个私有地址有与之对应并且固定的公有地址
使用静态 NAT，在外部网络访问内部时，其报文中携带的公有地址（目的地址）也会被 NAT设备转换成对应的私有地址
静态 NAT私有地址和公有地址之间的关系是一对一的  
Y静态 NAT能够对私有地址的端口号映射为公有地址的不同端口号，如私有地址的 TCP23端口可以转换为公有地址的 TCP20320端口  




在华为设备上，以下哪一项是配置 VRRP抢占时延的命令？
选择题 147 #### Y vrrp vrid 1 preempt-mode timer delay 20  
vrrp vrid 1 timer delay 20  
vrrp vrid 1 preempt-delay 20  
vrrp vrid 1 preempt-timer 20  




如图所示， R1和R2已在 BFD中配置了本端发送时间间隔和本端接收时间间隔及本端的 BFD检测倍数。现 R1和R2采用异步模式检测，那么 R1实际检测时间多少？
选择题 148 #### 1000毫秒  
Y 250毫秒  
1400毫秒  
350毫秒  




以下关于传统流量统计局限性的描述，错误的是哪一项？
选择题  Y 需要消耗设备的接口，对于无法镜像的端口需要购买配套设备接入，成本高
基于 IP报文计数，统计的信息简单，无法针对多种信息进行统计
对于 ACL规则以外的流无法统计
通过 SNMP协议进行流量统计，要不断的通过轮询向网管查询，浪费 CPU和网络资源






路由器收到包含如下属性的两条 BGP路由 .请根据 BGP选路规则选出最优路由 :
Network NextHop MED LocPrf PrefVal Path/Ogn M 192.168.1.0 10.1.1.1 30 0 100 i N19216810 10112 20 0 100 200i
####
最优路由为路由 M，由于其 AS Path比路由 N短最优路由为路由 N，由于其 MED比路由 M小最优路由为路由 N，由于其 AS Path比路由 N长最优路由为路由 M，由于其 MED比路由 N大
Y
选择题
####SD-WAN解决方案适合如下哪个场景 ?
Y
企业分支互联企业数据中心网络内部互联企业园区无线网络部署
选择题
####关于 OSPF路由聚合的描述错误的是
OSPF中任意 -台路由器都可以进行路由聚合的操作区域间路由聚合是指将相同前缀的路由信息聚合 -起,只发布一条路由到其他区域 OSPF有两种路由聚合方式 : ABR聚合和 ASBR聚合通过路由聚合 ,可以减少路由信息 ,从而减少路由表的规模 .提高路由器的性能
选择题
Y
####下面关于 BFD会话的建立方式描述错误的是 :
Y
BFD会话只能通过动态方式建立静态配置 BFD会话是指通过命令行 ,手工配置 BFD会话参数 .包括本地标识符和远端标识符等动态建立 BFD会话时 ,动态分配本地标示符系统通过划分标识符区域的方式，来区分静态 BFD会话和动态 BFD会话
选择题
153 ####
下面是一台路由输出的信息，关于这段信息描述正确的是
选择题154 ####  该路由器的 Router ID是1.1.1.1。  
Y该路由器所处的 AS号是 100。
该路由器与邻居 2.2.2.2是IBGP邻居关系。
该路由器与邻居协商并采用的是 BGP版本 3。  




DHCP协议运行过程中，客户端从申请到 IP地址时的流程是 1.主机发送 DHCP request请求 IP地址 2.Server发送 DHCPOFFER报文响应 3主机发送 DHCP discover报文寻找 DHCP Server
选择题 155 #### 1-2-3-4  
1-4-3-2  
Y 3-2-1-4  
3-4-1-2  




在IS-IS进程中配置了 filter-policy 2000 export,以下关于该命令作用的描述，错误的是哪一选项？
选择题156 #### 如果不配置该命令，设备缺省会将外部路由协议引入到 IS-IS的路由全部对外发布。
需要结合路由引入使用，作用为只将部分引入的外部路由发布给邻居。  
Y该命令会过滤对外发布的链路状态信息。
会限制设备自身产生的路由条目对外发布。  




在进行源 NAT配置，并有 no-pat配置参数时，以下哪个说法是正确的？
选择题  Y 只进行源 IP地址转换
只进行目的 IP地址转换
同时进行源 IP地址和源端口转换
进行目的 IP地址和目的端口转换




157 ####

下面关于前缀列表的特点描述，错误的是
选择题158 #### 前缀列表可用来过滤 IP前缀
前缀列表可以匹配前级号和前缀长度
前缀列表对于路由前缀的匹配功能比访问控制列表更强  
Y前缀列表可以用于数据包的过滤  




在SSM中，需要用到的 IGMP是哪个版本
选择题 159 #### Y IGMPv3  
IGMPv2  
IGMPv1  
IGMPv4  




以下关于配置漫游组的描述 .说法错误的是 ?
选择题 160 #### Y AC在使能 Master.Controller功能后，默认加入漫游组并可以管理其他 AC  
Master.Controller是一个逻辑角色 ,可以由任何 -一个普通实体 AC担负
成员 AC需要指定一台 AC作为自己的 Master.Controller  
Master.Controller是通过 CAPWAP隧道管理各个 AC的  




以下哪个不是堆叠交换机的角色？
选择题  Master  
Y  Backup  
Standby  
Slave  



161 ####


某台路由器 Router.LSA如图所示 ,以以下描述中错误的是哪一选项 ? <Huawei>display ospf lsdb router self-originate OSPF Process 1 1v with Router.ID 10.0.12.1 Area :0 0 0 0
选择题 162 #### Y本路由器为 DR
本路由器支持外部路由引入
本路由器的 Router ID为10.0.12.1
本路由器已建立邻接关系  




在某路由器上查看 LSP，看到如下结果，以下哪个说法是正确的
选择题163 #### 发送目标地址为 3.3.3.3的数据包时，打上标签 1026，然后发送
发送目标地址为 4.4.4. 4的数据包时，不打标签直接发送
当路由器收到标签为 1024的数据包，将把标签更换成 1027然后发送  
Y发送目标地址为 2.2.2.2的数据包时，不打标签直接发送  




如图所示， R1与R2之间的 ISIS邻居关系刚刚建立， R1与R2之间的数据库同步过程以下说法正确的是？
选择题 164 #### R1送给 R2的报文为 Hello报文  
R1发送给 R2的报文为 LSP报文  
R1发送给 R2的报文为 PSNP报文  
Y R1发送给 R2的报文为 CSNP报文  




display current-configuration| include vlan命令的含义是 ?
选择题 查看各 VLAN下绑定的物理接口信息  
Y 查看所有包含 "VLAN"关键字的配置
查看当前创建了哪些 VLAN
查看 VLANIF接口的 IP地址


选择题 165 ####



如图所示的交换网络，所有交换机都运行了 STP协议，当拓扑稳定后，在以下哪台交换机上修改配置 BPDU的发送周期，可以影响 STD配置 BPDU的发送周期 ?
选择题 166 ####  Y SWA  
SWB  
SWC  
SWD  




R1含有如图所示的配置，以下关于 IS-IS进程 1的描述，正确的是哪一选项？ # isis 1 cost-style wide
选择题 167 #### R1的设备类型无法确定  
Y R1的设备类型为 Level-1-2.  
R1的设备类型为 Level-1.  
R1的设备类型为 Level-2.  




下面是路由器 RTD的部分输出信息，关于输出信息描述错误的是： <RTD>display igmp-snooping IGMP Snooping Information for.VLAN 3 IGMP Snooping is Enabled IGMP IP Version is Set to default 2
选择题 168 #### VLAN3的IGMP Snoping处于使能状态  
VLAN3内可以处理的 IGMP报文的版本为缺省值  
display igmp-snooping命令用来查看 VLAN上IGMP Sooping配置信息  
Y VLAN3内的 IGMP最大响应时间为缺省值 .即60秒  




下面关于 IGMPv3的描述，错误的是：
服务于 SSM模型
允许主机指定接收某些网络发送的某些组播组
增加了主机的控制能力 .不仅可以指定组播组，还能指定组播的源  
Y 与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构

选择题 169 #### Y与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构  




以下关于 BGP、OSPF、 IS-IS、RIP的描述正确的是哪一选项
选择题 170 #### BGP邻居关系建立在 UDP会话基础之上的采用的端口号是 179  
Y RIP运行在 UDP会话基础之上，采用的端口号是 520  
IS-IS运行在 IP协议基础之上，采用的协议号 89  
OSPF运行在 IP协议基础之上采用的协议号是 88  




三条路由条目的路由属性如图所示，假设三条路由条目下一跳均可达，当这三条路由条目按顺序先后到达 BGP路由器后，在默认情况下，最终 BGP会优先选哪一条路由条目
选择题 171 #### Y RouterA  
RouterB  
RouterC  





如图所示是路由器 RTD的部分输出信息 .以下关于该输出信息的描述 ,正确的是哪选项 ?
选择题 172 #### Y该接口上配置发送 IGMP查询消息的时间间隔 60s
该接口上 IGMP查询报文中包含的最大响应时间 0
该接口使能的 IGMP版本是版本 1
该接口的 IGMP状态是 down的。  




如图所示，三台一层交换机与一台 HUB互联，交换机均开始 STP功能，交换机 STP的桥 ID设置请参考下图，其他均是默认配置。以下描述中错误的是哪一选项  
Y  SWA的两个端口都为指定端口，处于转发状态  
SWC的G0/0/1口为 alternate端口，处于堵塞状态  
SWA的G0/0/2为堵塞状态

选择题 173 #### SWA的G0/0/2为堵塞状态  
SWA为该简单网络中的根桥  




如图所示 ,AC的管理 VLAN是VLAN10, AP通过 DHCP获取 IP地址 ,网段为 10.1.1.0/24。AP、AC和AR分别为 DHCP的客户端、 DHCP中继设备以及 DHCP服务器。以下关于 DHCP中继设备以及 DHCP服务器配置正确的是 ?
选择题 174 #### [AC] dhcp server group AP [AC-dhcp-server-group-AP] dhcp-server 172. 21.1.2  
[AR] ip pool AP [AR-ip-pool-AP] network 172.21.1.0 mask 24  
[AC]dhcp server group AP [AC-dhcp-server-group-AP] dhep-server 10. 1. 1.2  
Y [AR]ip pool AP [AR-ip pool-AP]network10.1.1.0 mask 24  




现有一台交换机通过某端口与一个指定端口相连 ,但是该端口不转发任何报文 .却可以通过接收 BPDU来监听网络变化 .那么该端口的角色应该是以下哪一选项 ?
选择题 175 #### Y Alternate端口  
Disable端口  
Root端口  
Designate端口  




关于链路聚合的基本概念，下面描述错误的是：
选择题176 #### 链路聚合是将一组物理接口捆绑在一起作为一个逻辑接口来增加带宽及可靠性的方法
链路聚合遵循 IEEE 802.3ad协议。
将若干条物理链路捆绑在一起所形成的逻辑链路称之为链路聚合组（ LAG）或者 Trunk。  
Y链路聚合只存在活动接口  




关于告警信息 “OSPF/2/IFAUTFAIL(OID)[1.3.6.1.2.1.14.16.2.6]:Apacketisreceivedonanon-virtual Interface from a muter whos eauthentication key or authentication type conflicts with the local authentication key Or.authentication type.（IflpAddress=[ipaddress] AddressLesslf=(interflce-index] Processld=[process-id]  
Y可能是由于接口验证配合错误导致的
可能由于 HELLO时间间隔不致导致的错误

可能由于 HELLO时间间隔不致导致的错误
可能是由于子网掩码不匹配导致的错误可能是由于区域号不匹配导致的错误 选择题
####若使两台华为路由器建立 BFD会话，且 AR1的发送间隔 50毫秒，接收间隔 80毫秒 ; AR2的发送间隔 60毫秒，接收间隔 90亳秒。那么以下关于协商后时间间隔的描述，正确的是哪一项 ?
AR1在协商后发送间隔 50毫秒，接收间隔 80豪秒
Y
AR2在协商后发送间隔 80豪秒，接收间隔 90豪秒
AR2在协商后发送间隔 90豪秒，接收间隔 80豪秒
AR1在协商后发送间隔 60豪秒，接收间隔 90豪秒

选择题
####如图所示， R1和R2网络层直连，链路中间存在二层传输设备 SW1和SW2。现用户希望两端设备能够快速感知中间链路故障，从而触发路由快速收敛 ,则应配置以下哪一检测机制 ?BFD状态与接口状态联动三层物理链路单跳检测 BFD单跳检测二层链路
Y
BFD多跳检测 选择题
####下面关于 BFD会话的建立方式描述错误的是 :
检测采用静态路由实现三层互通的网络时，只能采用动态方式建立 BFD会话静态配置 BFD会话是指通过命令行 ,手工配置 BFD会话参数 .包括本地标识符和远端标识符等动态建立 BFD会话时 ,动态分配本地标示符系统配置本地和远端标识符的方式来区分静态 BFD会话和动态 BFD会话
选择题
Y
####在VRP系统中 ,以下关于 OSPF开销 (Cost)的描述，错误的是哪一项 ? Cost在接口的流量流入方向生效
选择题 181 #### Cost在接口的流量流入方向生效  
Loopback接口默认开销值是 1  
Y修改 OSPF的参考带宽会对 OSPF中的所有本地接口开销构成影响  
OSPF会根据该接口的带宽自动计算其开销值计算公式为接口开销一带宽参考值 /接口带宽  




四台路由器 R1、R2、R3和R4使能 OSPF建立邻居关系，拓扑和相关参数如图所示，此时 R2因某原因断开连接，那么 R1、R3和R4之间传输的 Hello报文中， BDR字段的值是以下哪一项 ?
选择题 182 #### 12.12.12.2  
12.12.12.3  
12.12.12.1  
Y 0.0.0.0  
2.2.2.2  
1.1.1.1  


以下关于 URPF (Unicast Reverse Path Forwarding)的描述 .正确的是哪一项 ?
选择题 183 #### Y部署了严格模式的 URPF，也能够可以同时部臀允许匹配缺省路由模式
如果部署松散模式的 URPF,默认情况下不需要匹配明细路由
如果部署松散模式的 URPF.如果需要检查默认路由，则需要检查接口是否匹配
如果部署严格模式的 URPF.只要报文能的够匹配明细路由，即可认定该 P地址合法，并允许转发该报文  




关于 OSPF的router.ID描述，错误的是以下哪一项？
选择题 如果使用 router-id命令手工配置了 router-id，就使用该 router-id。
如果没有手工配置 router-id且配置了 loopback接口地址，则选择 Loopback接口地址最大的作为 Router ID
如果没有配置 router-id且没有配置 loopback接口地址，则从其物理接口的 IP地址中选择最大的作为 Router ID。  
Y  Router.ID改变之后，各个协议的 Router ID就会改变，不需要额外的操作。







184  #### 运行 OSPF协议的路由器在交互 DD报文时，使用以下哪个参数选举主从关系？
选择题 185 #### Area ID
接口的 DR优先级  
Y Router.ID
接口的 IP地址  




在RSTP协议中，当网络拓扑发生变化时，响应拓扑结构改变的机制是
选择题186 #### 全网泛洪
修改 MAC地址表的生存期  
Y对MAC地址表采取部分删除操作
删除整个 MAC地址表  




关于 BGP可靠的路由更新，描述正确的是
选择题 187 #### BGP工作在传输层， UDP协议号是 179  
Y BGP无需周期性更新。  
BGP每次路由更新都发送完整的路由表信息  
BGP周期的发送 OPEN报文来检测 TCP的连通性  
BGP采用组播更新  



Aggreate命令中的 detail-suppressed关键字的作用是
选择题 抑制生成的聚合路由下发 IP路由表
抑制被聚合的明细路由下发 IP路由表  
Y 仅通告聚合路由给其他 BGP邻居
通告聚合路由和明细路由给其他 BGP邻居






####数据中心设备简单可分为计算设备、存储设备和网络设备。其中以下不属于网络设备的是哪一项 ?
Y
服务器
负载均衡
防火墙

IDS/IPS
选择题
####IGMP协议应用在组播网络架构中的哪一部分 ?
整个组播网络
Y
成员端网络组播转发网络源端网络
选择题
####USG防火墙中新建安全区域时，缺省的安全优先级是以下哪一项 ?
安全优先级是 5安全优先级是 50安全优先级是 100
Y
新建安全区域时，如果不设置安全优先级，则安全优先级为空选择题
安全优先级是 85安全优先级是 0
####以下关于状态检测防火墙的描述，正确是哪一项 ?
状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
Y
状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配状态检测型防火墙只需要对该连接的第 -个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配因为 UDP协议为面向无连接的协议，因此状态检测型防火墙无法对 UDP报文进行状态表的匹配 .
选择题
192 ####
以下哪一技术可配置于采用静态路由实现三层互通的网络中，从而达到本端设备既能与对端设备互通，又可实现 BFD检测静态路由的功能
选择题 193 #### BFD多跳检测  
Y静态标识符自协商 BFD  
BFD单跳检测
调整 BFD参数  




在VRRP中，同一备份组的设备在进行 VRRP报文认证时，以下哪一参数不会影响 Master设备和 Backup设备认证协商结果
选择题194 #### 认证方式
认证字  
Y优先级  
VRRP版本  




在PIM路由器中由 (S, G)路由表项指导报文转发，如果收到的组播报文不存在 (S，G)路由表项，则会根据以下哪一种表项进行创建 ?
选择题 195 #### (S,*)  
Y (*. G)  
(port, *)  
(“，port)  




以下关于 RPF在组播数据转发中应用的描述，错误的是哪一项 ?
选择题 路由器会将报文的入接口与 RPF路由的 RPF接口进行比较。如果一致则 RPF检查通过，表明该报文来源路径正确，会将其向下游转发
在组播数据转发过程中，组播路由器会对每一份接收到的组播数据报文都通过单播路由表进行 RPF检查  
Y 当路由器收到 --份组播报文后，首先通过报文源地址的检查，然后按照路由源的优先级选出一条最优路由，则该路由的出接口为 RPF接口
如果 RPF检查失败，表明报文来源路径错误，会云弃该报文




196 ####

以下关于 BGP中AS属性的描述，错误的是哪一项 ?
选择题 197 #### AS_ Path是公认必须遵循属性
为了避免路由聚合可能引起的路由环路， BGP设计了 AS_ Set属性  
Y AS_ Set属性是一种有序的 AS_ Path属性
当BGP Speaker将这条路由通告给 IBGP对等体时，不会改变这条路由相关的 AS_ Path属性  




OSPF外部路由引入时会使用 Metric-Type-1或者 Metric-Type-2类型，那么 Metric-Type-1类型的路由开销计算方法是以下哪一项？
选择题198 #### 距离本设备最近的 ABR到ASBR的开销与 ASBR到该路由目的地址开销之和  
Y本设备到相应的 ASBR的开销与 ASBR到该路由目的地址的开销之和
本设备到相应的 ASBR的开销  
ASBR到该路由目的地址的开销  




两台路由器直连能建立邻居关系但是不能建立 OSPF邻接关系的原因是以下哪一项
选择题199 #### 两台路由器使用相同的 Router.ID
两台路由器直连的两个接口上设置了不同的网络类型
两台路由器使用了不同的 Process ID  
Y直连的两个端口 ospf dr-priority设置为 0  




Router-LSA能够描述不同的链路类型，不属于 Router.LSA链路类型的是以下哪一项 ?
选择题  Link Type可以用来描述到未梢网络的连接，即 SubNet  
Y  Link Type可以用来描述到中转网络的连接，即 TranNet  
Link Type可以用来描述到另一台路由器的点到点连接，即 p2p  
Link Type可以用来描述虚连接，即 VlinkE、 Link Type可以用来描述到另外路由器组的点到多点连接，即 p2mp  



200 ####


以下路由协议中，哪一种协议不属于 IGP？
选择题 201 #### IS-IS  
Y BGP  
OSPF  
RIP  




在BGP4+中， Update报文中的 MIP_ REACH_ NLRI属性携带的 next hop network address字段内容是 ?
选择题202 #### 只能是链路本地地址
可以只是链路本地地址  
Y只能是全球单播地址
可以同时携带连路本地地址、全球单播地址  




通过下面显示命令，可以判断产生交换机环路故障的是
选择题 203 #### Y [CE02]display trap buffer  
[CE02]display cpu-usage  
[CE02]display cpu-defend statistics  
display interface brief | include up  




关于 NSR和NSF的区别，正确的是
选择题  NSR必须依靠邻居路由器才能完成  
Y  NSF必须依靠邻居路由器才能完成  
NSF不需要邻居路由器即可完成  
NSR和NSF都需要邻居路由器才能完成


选择题 204 ####



多级 RR的场景中，一级 RR会连接着大量的二级 RR,有可能导致一级 RR的BGP路由表溢出，请问使用何种方法可以降低一级 RR BGP路由表溢出的风险
选择题 205 #### ORF
路由控制  
Y路由聚合
设置相同 Cluster--ID  




Route-Policy的apply命令不能修改以下哪一项参数 ?
选择题 206 #### OSPF引入区域类型  
Y OSPF进程 ID  
OSPF开销  
OSPF外部路由类型  




L2TP具有很多不同场景，那么不属于 L2TP的场景的是以下哪一项 ?
选择题 207 #### NAS-Initiated  
Client-Initiated  
Y Client-CIient  
Call-LNS  




某管理员需要创建 AS_ Path过滤器 (ip as-path-filter)，允许 AS_ Path中以 65123开始的路由通过，那么以下哪一项配置是正确的 ?  
ip as-path-filter.1 permit ^65123*  
ip as-path-filter.1 permit 65123_  
ip as-path-filter.1 permit *65123_  
Y  ip as-path-filter 1 permit ^65123_  

选择题 208 #### Y  
ip as-path-filter 1 permit 65123*  
ip as-path-filter 1 permit _65123^  


路由器 Huawei输出的部分信息，下面关于这部分信息描述错误的是 <Huawei> display pim rp-info VPN-Instance: public net PIM-SM BSR RP Number:1
选择题 209 #### displaypimrpinfo命令用来查看组播组对应的 RP信息  
RP地址是 2.2.2.2  
RP的优先级是 0  
Y组地址是 225.0.0.0  




如图所示， R2传递 10.0.1.0/24的路由给 R3时,该路由的 Next_Hop地址是以下哪一个 ?
选择题 210 #### 10.0.23.3  
10.0.23.2  
Y 10.0.12.1  
10.0.12.2  




下面关于 OSPF报文描述不正确的是
选择题 211 #### hello报文用于发现和维护邻居关系，在广播网络和 NBMA网络上的 Hello报文也用来选举 DR和BDR  
DD报文通过携带 LSA头部信息描述链路状态摘要信息
两台路由器之间发送 HELLO报文的间隔必须一致，否则邻居无法建立连接  
Y DD报文包含全部的 LSA信息，可以用于邻居间定期同步链路状态数据库信息  




以下关于 OSPF特殊区域的描述，错误的是哪一项 ?  
Stub区域和 Totally Stub区域的不同在于 Stub区域允许存在明细域间路由  
Stub区域和 NSSA区域的不同在于 Stub区域不允许存在明细域间路由  
Totally Stub区域的作用是允许 ABR发布 3类LSA缺省路由不允许存在自治系统外部路由和区域间的路由

选择题 212 #### Totally Stub区域的作用是允许 ABR发布 3类LSA缺省路由，不允许存在自治系统外部路由和区域间的路由  
Y NSSA区域和 Stub区域的不同在于 NSSA区域允许自治系统外部路由的引入，由 ASBR发布 7类LSA通告给本区域  




以下关于 OSPF Stub区域的描述，错误的是哪一项 ?
选择题 213 #### Stub区域内不能存在虛连接
骨干区域 (Area0)不能配置成 STUB区域  
Y不能配置发送到 Stub区域缺省路由的开销  
Stub区域内不能存在 ASBR,即自治系统外部的路由不能在 Stub区域内传播
如果要将一一个区域配置成 Stub区域，则该区域中的所有路由器都要配置 Stub区域属性  



某IS-IS的组网图如图所示，根据图中内容分析，以下描述中错误的是哪一项？
选择题 214 #### R1可以通过 R2或者 R3访问 R4  
R1设备 Level-1的LSDB只包含本区域的路由信息  
R2和R1形成 Level-1邻接关系， R2和R4形成 Level-2邻接关系  
Y R6设备 Level-2的LSDB只包含本区域的路由信息  




在IS-IS中LSP的最大有效时间是多少？
选择题 215 #### Y 1200秒  
30秒  
900秒  
180秒  




以下关于 BGP中Cluster_ List属性的描述，错误的是哪项 ?
当一条路由被反射器反射后，该 RR的Cluster._ID就会被添加至路由的 Cluster_List属性中  
Cluster_ List由路由反射器产生它由一系列的 Cluster_ID组成

Cluster_ List由路由反射器产生，它由一系列的 Cluster_ID组成
Y
该属性属于可选过渡类型
当RR收到一条携带 Cluster_List属性的 BGP路由，且该属性值中包含该簇的 Cluster_ ID时， RR认为该条路由存在环路，因此将忽略关于该条路由的更新 选择题
####以下关于 MP-BGP的描述，错误的是哪一项 ?
一个支持 MP-BGP的路由器无法和一个仅支持 BGP-4的路由器交互 MP-BGP引入了两个新的可选非过渡路径属性 : MP_REACH NLRI和MP_UNREACH_NLRI MP-BGP可以携带多种网络层协议 MP-BGP可以实现不同地址簇的路由信息相互隔离
选择题
Y
当TCP连接正常， BGP邻居配置的 AS号和邻居路由器配置的 BGP版本不
####一致时，该邻居通常会在建立 TCP连接并交互一定信息后发送 Notification报文进行断连，那么该 Notification报文中的 Error.Code会标识出什么消息在协商时出现错误的 ?
Route-refresh
Y
Open Keepalive Update
选择题
####如图所示， Site A存在多个网段，为了实现 R1去往 Site A的流量能够负载分担，即去往奇数网段 (如10.255.1.0/24、10.255.3.0.....10.255.55.0/24)的流量经过 R2，去往偶数网段 (如10.255.2.0/24、10.255.4.0/24....10.255.56.0/24)的流量经过 R3，那么需要在 R1上部署以下哪一项 ?
[R1]acl mumber.3001
Y
[R1-acl-adv-3001]rule 5 deny ip destination 10.255.0.0 0.0.254.255
[R1]acl number 3001
[R1-acl-adv-3001]rule 5 permit ip destination 10.255.0.0 0.0.254.255
[R1]acl mumber.3001
[R1-acl-adv-3001]rule 5 deny ip destination 10.255.0.0 0.0.0.255
[R1]acl mumber.3001
[R1-acl-adv-3001]rule 5 dery ip source 10.255.0.0 0.0.254.255

选择题
####如图所示，三台交换机运行了 MSTP协议。那么 SW2和SW3相连端口的收敛时间是多少秒？ 2秒
选择题 220 #### 2秒  
15秒  
Y 30秒  
4秒  




既不支持用户身份认证，也不支持数据加密及验证的 VPN技术是以下哪一项？
选择题 221 #### L2TP Over.IPSec  
L2TP VPN  
GRE Over.IPSec  
Y MPLS VPN  
SSL VPN  
GRE VPN  


以下关于 VRRP工作过程的描述，错误的是哪一项 ?
选择题222 #### 稳定后的 Master设备会周期性发送通告报文  
VRRP备份组中，首先会根据 VRRP优先级选举出 Master设备
原Master设备发生故障后，新 Master设备会立即发送 ARP报文  
Y若Master设备发生故障， Backup设备会立即切换为 Master设备  




以下关于基于 SD-WAN思想的 EVPN互联方案的描述，错误的是哪一项 ?
选择题 通过对 WAN网络抽象和建模，将上层网络业务和底层网络具体实现架构进行解耦，从而实现网络自动化
通过集中的网络监控和可视，实现了端到端 WAN网络的集中管理，从而实现了运维的智能化
通过部署独立的控制面，将网络转发和控制进行了分离，从而实现了网络控制的集中化  
Y 通过 UI界面的集中管理，实现了站点配置、虛拟网络、运维和北向网元层的可视化管理







223  #### 四台路由器 R1、R2、 R3和R4使能 OSPF建立邻居关系，拓扑和相关参数如图所示，此时 R2因某原因断开连接，那么 R1、R3和R4之间传输的 Hello报文中， BDR字段的值是以下哪一项 ?
选择题 224 #### 12.12.12.2  
12.12.12.3  
Y 0.0.0.0  
2.2.2.2  
1.1.1.1  
12.12.12.1  


以下关于 OSPF的描述，错误的是哪一项？
选择题225 #### 路由信息只允许在骨干区域和非骨干区域之间发布，不允许在非骨干区域之间直接发布路由信息  
Y 3类LSA中描述的 Link State ID为该 ABR的Router ID
每台 OSPF路由器只使用一条 Router-LSA描述属于一个区域的本地活动连接状态  
Router-LSA描述的连接类型共有四种，分别是 P2P、TransNet、Stubnet和虚链路  




以下关于 WLAN热备份的说法错误的是 ?
选择题226 #### 双链路热备时，可通过将主、备 AC的优先级配置成一致来实现负载分担方式的备份
配置 VRRP热备时，可以通过配置 VRRP的优先级来决定 AC设备的主备份
配置 VRRP热备时，主、备 AC必须在同一个二层网络  
Y VRRP热备时 ,主、备 AC可以在不同的二层网络，过三层互通来进行备份  




R1的配置如图所示，此时在 R1上查看 FIB表时，关于目的网段 192.168.1.0/24的下一跳是以下哪一项？
选择题  Y  10.0.12.2  
10.0.23.2  
10.0.23.3  
10.0.12.1  






####在框式设备硬件模块中，主控板提供了整个系统的控制平面和管理平面，其中管理平面不包括以下哪一功能 ?
环境监控
系统升级
系统加载

业务调度
Y
选择题
####以下关于 OSPF多进程的描述，错误的是哪一项 ?
路由器的一个接口只能属于某一个 OSPF进程 不同 OSPF路由器建立邻居，进程号必须相同
Y
不同 OSPF进程之间的路由交互相当于不同路由协议之间的路由交互在同一台路由器上可以运行多个不同的 OSPF进程，它们之间互不影响，彼此独立 选择题
####路由器 R1和R2建立 OSPF邻居，当 R1收到 R2发来的 LSU报文时，会使用以下哪一种方法告知 R2收到了该 LSU?
R1会传输 ACK位置位为 1的TCP包给 R2 R1会向 R2回应 DD报文，其中 LSA头部的序列号和 LSU的相同 R1会向 R2返回相同序列号的 LSU
R1会回应 LSAck报文给 R2
Y
选择题
230 ####在IS-IS中DIS用来创建和更新伪节点，并负责生成伪节点的链路状态协议数据单元 LSP。默认情况下， DIS的优先级是多少？
Y
64
10
127
0

选择题
231  ####
缺省情况下，广播型网络中运行 IS-IS的路由器 DIS发送 CSNP报文的周期是以下选项中的哪一项 ?
40秒  
Y 10秒  
30秒  
5秒  
选择题  



232  #### BGP邻居关系无法建立，可能的原因不包括以下哪一项 ?
禁用了 TCP端口 179，从而导致邻居无法建立  
Y在建立非直连 BGP邻居关系时，由于默认 EBGP更新报文的 TTL是2并没有手工进行更改，导致邻居无法建立  
BGP邻居不可达，导致邻居无法建立  
Open报文在协商的过程中产生错误，导致邻居关系无法建立  
选择题



233  #### 前缀列表 (IP-Prefix List)能够同时匹配 IP地址前缀长度以及掩码长度，是因为其具有 Iess-equal-value、mask-length和greater-equal-value三个参数，那么以下选项中哪一项能够正确描述这三个参数之间的关系 ?
greater-equal-value<=less-equal-value<=mask-length<=32  
Y mask-length<=greater-equal-value<=less-equal-value<=32  
mask-length<=less-equal-value<=greater-equal-value<=32  
less-equal-value<=mask-length<=greater-equal-value<=32  
选择题  



234  #### 在MSTP中CIST和MSTI都是根据优先级向量来计算的，以下关于优先级向量的描述，错误的是哪一项 ?
Y 内部路径开销是指本桥到达总根的路径开销
域根 ID是用于选择 MSTI中域根的
根交换设备 ID是用于选择 CIST中根交换设备的
根交换设备 ID中的 Priority是MSTI 0的优先级
选择题  



235 ####

在初始形成 STP树的过程中，所有 STP交换机会周期性地产生并发送配置 BPDU。其中用于 STP计算的参数不包括以下哪一项 ?
选择题 236 #### Y转发延迟
网桥 ID
接口 ID
根路径开销  




以下关于 IGMPv3的描述，错误的是哪一项 ?
选择题 237 #### Y与IGMPv1版本的响应和查询机制相同
服务于 SSM模型
允许主机指定接收某些组播源发送的某些组播流量
不仅可以指定组播组，还能指定组播的源  




以下关于配置防火墙安全优先级的描述，错误的是哪项？
选择题238 #### 不能新建与默认安全区域同名的安全区域
只能为自定义的安全区域设定安全优先级
同一系统中，两个安全区域不允许配置相同的安全优先级  
Y新建的安全区域，系统默认其安全优先级为 1  




以下关于 ASPF和Server-map的描述，正确的是哪一项 ?
选择题  Server-map表是防火墙根据会话表生成的
报文命中 Server-map表后，需要受安全策略的控制  
Y 会话表是通信双方连接状态的具体体现
防火墙收到报文会检查是否命中 Server.map表



239 ####


BFD检测报文被承载于以下哪类头部之上？
Y UDP头部  
IP头部  
TCP头部  
MAC头部  
选择题  



240  #### 在WLAN组网中，以下哪一种备份同时支持主备备份和负载分担备份 ?
N+1备份  
VRRP双机热备  
Y双链路热备
双链路冷备  
选择题  



241  #### OSPF协议对邻居路由器之间交换的所有数据包都具有认证能力，在 VRP系统中， OSPF支持以下哪一种算法 ?
DES  
Y MD5  
RSA  
AES  
选择题  



242  #### 直连的两台运行了 OSPF的路由器邻居关系建立不成功，在 VRP系统中，以下哪一条命令能够帮助工程师排错 ?
选择题  display ospf vlink  
display ospf routing  
display ospf lsdb  
Y  display ospf error  


选择题 243 ####



使用 default-route-advertise命令可将缺省路由通告进 OSPF域内，该缺省路由属于以下哪一类 LSA?
选择题 244 #### Y 5类LSA  
4类LSA  
2类LSA  
3类LSA  
1类LSA  



以下关于 OSPF3类LSA、4类LSA和5类LSA的描述，正确的是哪一项 ?
选择题 245 #### 3类LSA、4类LSA和5类LSA在穿越不同区域后，都不会发生改变  
Y 5类LSA在穿越不同区域后，不会发生改变，而 3类LSA会发生变化  
4类LSA在穿越不同区域后，不会发生改变，而 3类LSA和5类LSA会发生变化  
3类LSA在穿越不同区域后，不会发生改变，而 4类LSA和5类LSA会发生变化  




以下关于 OSPF报文认证的描述，错误的是哪一项 ?
选择题246 #### 华为路由器支持区域认证和接口认证这两种认证方式  
Y在同一台路由器的同一个 OSPF进程中，如果 Area 0采用了 MD5认证方式，则其他区域也必须采用 MD5认证方式，但是不同区域的认证密钥可以不一致
华为路由器支持的认证模式按加密算法不同可分为 Null、Simple、MD5以及 HMAC-MD5，部分设备还支持 HMAC-SHA256  
OSPF的邻居认证过程是通过交互 Hello报文来完成的  




BGP的Open报文是用于建立对等体连接的，以下哪一项不属于 Open报文中携带的参数信息 ?
发送者的 Router.ID  
AS号  
BGP版本号  
Y  TCP端口号

选择题 247 #### Y TCP端口号  




已知路由器 R1存在 Loopback0且地址为 1.1.1.1/32，在使能 OSPF并引入直连路由时会把该环回口引入。那么以下哪一项的配置能够实现在引入直连路由时， Loopback0不会被引入，并能够保证其他直连路由引入到 OSPF内?
选择题 248 #### [Huawei]acl 2001 [Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 0.0.0.0  
[Huawei]acl 2001 [Huawei-acl-basic-2001]rule 5 deny source 1.1.1.1 255.255.255.255  
[Huawei]acl 2001 [Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 255.255.255.255  
Y [Huawei]acl 2001 [Huawei-acl-basic-2001]rule 5 deny source 1.1.1.1 0.0.0.0  




防火墙默认已经创建了一些安全区域，以下哪一个安全区域不是防火墙上默认存在的 ?
选择题 249 #### Y Internet  
Trust  
DMZ  
Local  




IPv6节点需要维护一张邻居表，每个邻居都存在相应的状态。那么以下关于邻居状态的描述，正确的是哪一项 ?
选择题250 #### 当邻居状态为 Incomplete时，代表邻居不可达，正在进行地址解析，当解析成功时，则进入 Complete状态  
Y当邻居状态为 Delay时，如果在固定时间内有收到邻居的回应，则其邻居状态会直接迁移到 Reachable
当邻居状态为 Reachable时，表示邻居在规定时间内可达，但如果超过固定时间，该表象没有被使用，则该邻居状态迁移至 Incomplete
当邻居状态为 State时，会再次向邻居发送 NS报文，如果收到了回应，则该邻居状态迁移至 Incomplete  




以下关于 IPsec IKEv1的描述，正确的是哪一项 ?
两个 IPSec对等体间需要建立两个 IKE SA,分别用来传输控制报文和数据报文  
IKE协商阶段一的目的是传输数据的 IPSec SA  
IKE协商成功并不意味着双向的 IPSec隧道已经建立

选择题 251 #### IKE协商成功并不意味着双向的 IPSec隧道已经建立  
Y IKE阶段一建立后对等体间的所有 ISAKMP消息都将通过加密和验证  




以下哪一项不属于数据中心组网的典型模块 ?
选择题252 #### 服务器  
Y数据中心基础设施
存储区域网络
数据中心网络  




网络接入控制是一种 “端到端 ”的安全技术，可负责控制用户的接入方式。其中用户需要在 Web页面输入用户名和密码完成认证的是以下哪一个认证技术 ?
选择题 253 #### 802.1X认证  
Y Portal认证  
MAC认证
微信认证  




在WLAN组网中，可靠性技术的种类繁多，我们根据其解决网络故障的侧重不同，可分为故障检测技术和保护倒换技术。其中不属于保护倒换技术的是以下哪一个 ?
选择题 254 #### VRRP双机热备技术  
N+1备份技术
双链路冷备技术  
Y EFM技术  




以下关于 IPsec密钥交换的描述，正确的是哪一项 ?
使用带外密钥共享方式的扩展性优于 IKE协议  
IKE主模式支持 NAT转换

IKE协商使用 Bellham-Ford算法分发密钥
Y
使用 IKE协议主模式需要经历三个阶段 : SA交换、密钥交换和 ID交换和验证 选择题
####如图所示， R1和R2在一个 VRRP备份组中，若 R1发生故障， R2会进行以下哪一项动作？
255
约0.22秒后切换为 Master设备
约3.61秒后切换为 Master设备

Y
不做任何动作，保持原状态
约3.22秒后切换为 Master设备

选择题
256 ####某中型规模园区网络通过 SNMP协议管理网络，该园区对于网络安全性要求很高，推荐使用 SNMP哪一个版本进行管理 ?
SNMPv4
SNMPv2C
SNMPv1

Y
SNMPv3
选择题 ####以下关于 IPv6重复地址检测的描述，错误的是哪一项 ?
257
若两个节点配置相同地址，同时作重复地址检测时，当一方收到对方发出的 DAD NA报文，则接收方将不启用该地址接口在启用任何一个单播 IPv6地址前都需要先进行 DAD,包括 Link-Local地址
在节点自动配置某个接口的 IPv6单播地址之前，必须在本地链路范围内验证要使用的地址是唯一的，并且未被其他节点使用过一个地址在通过重复地址检测之前称为 “tentative地址 ”，此时该接口不能使用这个试验地址进行单播通讯
选择题
Y
258
####一般情况下，一个接口只需配置一个主 IP地址，但在有些特殊情况下需要配置从 IP地址，那么每个三层接口最多可配置地址数量是以下选项中哪一项？
30
选择题 259 #### 30  
29  
Y 31  
28  




在IS-IS中TLV是一个重要的数据结构，它代表的含义是以下选项中的哪一项 ?
选择题 260 #### Y Type、Length和Value  
Time、Level和Value  
Text、Level和Volume  
Time、Length和Volume  




设备使能 BGP自动聚合功能后，可将 10.1.1.1/24和10.2.1.1/24路由聚合成以下哪一项 ?
选择题 261 #### 10.0. 0.0/14  
10.1.1.0/24  
Y 10.0.0.0/8  
10.2.1.0/24  




某条 BGP路由原本 AS_Path是100,配置了 apply as-path 200 300 overwrite命令后，以下选项中 AS_Path列表正确的是哪一项 ?
选择题  -200,300,100  
Y  -200,300  
-100,200,300  
-200,100,300  







262  #### 以下对 NSSA区域的描述错误的是哪一项 ?
选择题 263 #### NSSA区域能够引入外部路由，同时又不会学习来自 OSPP网络其它区域的外部路由  
Y NSSA区域内部不允许存在 3类LSA,也不允许区域内存在 4类和 5类LSA  
NSSA区域的 ABR会将 7类LSA转化为 5类LSA,并将该 LSA注入到骨干区域，从而在整个 OSPF域内泛洪  
NSSA区域的 ABR会自动向该区域注入一条缺省路由，该路由采用 7类LSA描述  




以下选项中哪一项不是 OSPF Hello报文交互的目的 ?
选择题264 #### 传递链路状态信息
检查邻居是否存活
发现邻居路由器  
Y协商一些必要的参数  




以下关于 OSPF 3类LSA中Link ID的描述，正确的是哪项 ?
选择题 265 #### Link ID是所在网段上 DR的端口 IP地址  
Link ID描述的该 ABR的Router ID  
Link ID是生成这条 LSA的路由器的 Router ID  
Y Link ID所描述的是路由的目的网络地址  




LS Request报文不包括以下哪一字段 ?
选择题 链路状态 ID (Link State ID)
通告路由器 (Advertising Router)  
Y 数据库描述序列号 (Database Description Sequence Number)
链路状态类型 (Link State Type)  






####在网络设备对报文的处理流程中，以交换网板为中心，可将报文在设备的行程分为 “上行 ”和“下行 ”。其中上行接口板处理流程中不包括以下哪一项 ?
报文解析
Y
获取封装信息
查表转发
切片

选择题
####以下关于 OSPF DD报文的描述，正确的是哪一项 ?
只有在 Exchange状态下传输的 DD报文才会携带链路状态信息
Y
OSPF在交互 DD报文时，必须要确定主从关系， Router ID小的一方作为 Master DD报文携带完整的 OSPF链路状态信息 DD报文出现在 ExStart、Exchange和Loading三个阶段
选择题
####以下关于 IS-IS中路由器分类的描述，错误的是哪一项 ?
Level-2的LSDB只包含 Level-2路由器所在区域的路由信息 Level-1路由器无法与 Level -2路由器建立邻接关系华为路由器上配置 IS-IS时，缺省时，路由器全局 Level为Level-1-2 Level-1路由器可以和 Level-1-2路由器建立邻接关系
选择题
Y
####下关于通过 import-route命令方式把路由引入到 BGP的描述，正确的是哪一项 ?
Y
当引入路由协议为 IS-IS时，必须指定进程号 import-route不能与 route-policy配合来过滤其他路由协议引入 BGP的路由缺省情况下，引入路由的 Origin值为 IGP import-route命令只能将 IGP路由和静态路由引入 BGP
选择题
270 ####
以下是某台路由器通告 display bgp routing-table命令输出的信息：则关于以上输出信息的描述，错误的是哪一项？
选择题271 #### 去往 2.2.2.8/32有两条路径
去往 2.2.2.7/32的路由都是通告 network命令注入的  
Y去往 2.2.2.7/32,下一跳是 10.1.3.1的路由是最优路由
本设备的 Router.ID是192.168.2.2  




以下关于路由注入的描述，错误的是哪一项 ?
选择题 272 #### OSPF NSSA区域中的路由器将外部路由引入时默认的 Metric-Type为2
外部路由引入到 IS-IS中时，默认等级为 Level-2  
OSPF普通区域中的路由器将外部路由引入时默认的 Metric-Type为2,但是可以使用 Route-Policy工具修改 Metric-Type  
Y外部路由引入到 BGP时，默认 preference为200  




IPv6的地址类型不包括以下哪一项 ?
选择题 273 #### Y广播 IPv6地址
单播 IPv6地址
任播 IPv6地址
组播 IPv6地址  




以下关于以太网组播转发的描述，错误的是哪一项 ?
选择题  Y 缺省情况下，交换机会以组播的方式转发目的 MAC地址为组播的数据帧
由于组播报文的目的地址为组播组地址，所以二层设备的 MAC地址表中不包含这类地址的映射关系  
IGMP Snooping功能可以帮助二层组播设备侦听和分析组播用户与上游路由器之间的 IGMP报文  
IGMP Snooping可以实现组播数据在数据链路层的转发和控制




274 ####

IGMPv2使用独立的查询器选举机制，当共享网段上存在多个组播路由器时，以下哪一项参数是查询器选举的条件 ?
选择题 275 #### Loopback0地址  
Y接口 IP地址
优先级  
MAC地址  




以下关于防火墙的描述，错误的是哪一项 ?
选择题276 #### 防火墙具有 SPU模块，用于实现防火墙的安全功能
三层防火墙和路由器一样，数据包都需要通过路由表将数据转发
传统的包过滤防火墙难以适应动态的安全要求  
Y因为路由器也能够使用 ACL，所以路由器可以代替包过滤防火墙  




以下关于 VRRP协议中 Master设备的描述，错误的是哪一项 ?
选择题277 #### 只有 Master设备会响应对虚拟 IP地址的 ARP请求
正常运行的 IP地址拥有者必定是 Master设备  
Master设备收到与自己优先级相等的 VRRP报文且本地接口 IP地址小于对端接口 IP，会立即成为 Backup  
Y Master设备收到比自己优先级数值小的 VRRP报文时，会立即切换为 Backup  




如图所示，在双链路备份负载分担组网中，由于业务需要，新增了一台 AP，该新 AP会选择以下哪一个 AC进行接入？
选择题 不会接入任何一个 AC  
AC2
随机接入任何一个 AC  
Y  AC1  



278 ####


华为在园区网络、广域及分支网络、数据中心网络和网络安全都在为客户握供优质服务。其中，以下华为数通 4大引擎中哪一个是用于园区网络解决方案的 ?
选择题 279 #### AirEngine  
Y CloudEngine  
HisecEngine  
NetEngine  




以下关于 OSPF中Stub和Totally Stub区域的描述，正确的是哪一项 ?
选择题 280 #### Y Totally Stub区域和 Stub区域相比，配置 Totally Stub区域可以禁止明细 Network Summary LSA进入该 ABR连接的 Stub区域
虚连接不能在 Totally Stub区域配置，但是可以在 Stub区域上配置
如果需要在骨干区域上配置 Stub和Totally Stub区域，需要在 Area中使用 stub-router命令  
Stub区域内的所有路由器都需要配置 stub命令，但 Totally Stub区域只需要在 ABR配置即可  




某台路由器输出信息如下，那么以下描述正确的是哪一项？
选择题 281 #### Y本路由器为 BDR
本路由器 Router-ID为10.0.12.2
本路由器接口的 cost值为 1500
本路由器的接口地址为 10.1.12.1  




OSPF路由过滤不支持以下哪一选项的策略工具 ?
选择题  ACL
前缀列表  
Y  ip as-path-filter  
route-policy  


选择题 282 ####



下面关于 OSPF报文描述，错误的是哪一项？
选择题 283 #### DR Priority大的，优先选举为 DR  
DR Priority一样时， Router ID大者选举优为 DR
如果当前 DR故障，当前 BDR自动成为新的 DR，网络中重新选举 BDR  
Y当OSPF网络中有新的具有最大 DR Priority路由器加入时，则该新的路由会抢占原来的 DR  




BGP邻居 A在Open中携带 Hold time时间是 90秒，邻居 B在Open中携带的 Hold time时间是 30秒， A和B建连成功后发送 keepalive消息的间隔是以下哪一项？
选择题 284 #### 90秒  
30秒  
Y 10秒
不发送 Keepalive报文  




在华为设备上，以下哪一项 BGP路径属性仅在本地生效 ?
选择题 285 #### Next_ Hop  
Y Preferred-Value  
Local_ Preference  
MED  




某路由器 ip as-path-filter输出如图所示。那么以下关于该配置的描述，正确的是哪一项 ? [Huawei]display ip as-path-filter As path filter.number: 1 Permit ^12345 (0-9)*
该配置匹配的是从任意 AS始发穿过 AS 12345到达该路由器
该配置匹配的是从任意 AS始发到达该路由器，该路由器属于 AS 12345
该配置匹配的是从任意 AS始发穿过 AS 12345,再到达另一任意 AS,最后到达该路由器  
Y 该配置匹配的是从 AS 12345始发穿过任意 AS到达该路由器

选择题 286 #### Y该配置匹配的是从 AS 12345始发穿过任意 AS到达该路由器  




现网中可通过指定版本或新交换机加入时主动与主交换机同步版本等方式进行堆叠升级，其中通过分区域升级的是以下哪一种方式 ?
选择题287 #### 传统升级
过渡升级  
Y平滑升级
智能升级  




以下关于 MAC地址欺骗攻击的描述，错误的是哪一项 ?
选择题 288 #### MAC地址欺骗攻击主要利用了交换机 MAC地址学习机制
攻击者可以通过伪造源 MAC地址的数据帧发送给交换机来实施 MAC地址欺骗攻击  
Y MAC地址欺骗攻击会造成交换机学习到错误的 MAC地址与 IP地址的映射关系  
MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者  




在WLAN组网中，以下哪一种备份技术是成本最低且切换速度最慢的 ?
选择题289 #### 双链路热备  
VRRP双机热备
双链路冷备  
Y N+1备份  




在WLAN组网中，为保证较高的组网可靠性，可使用以下哪一备份技术部署两台同型号但所处异地的 AC?  
Y 双链路热备  
N+1备份  
VRRP双机热备

选择题  VRRP双机热备
双链路冷备  




290  #### 以下关于 CloudFabric智能运维的描述，错误的是哪一项 ?
CloudFabric智能运维可主动运维，自动化排障  
CloudFabric智能运维是以业务为中心  
Y CloudFabric智能运维使用 SNMP协议实现自动化运维  
CloudFabric智能运维通过 Telemetry可实现秒级数据采集  
选择题  



291  #### 默认情况下，一个 IS-IS进程中区域地址最多可以配置的数量是以下选项中哪一项 ?
6  
10  
1  
Y 3  
选择题  



292  #### 在建立 BGP对等体的过程中， OpenSent状态表明 BGP等待的 Open报文 ,并对收到的 Open报文中的 AS号、版本号和认证码等进行检查 .如果发现收到的 Open报文有错误，则设备会采取以下哪一项动作 ?
BGP启动连接重传定时器，等待 TCP完成连接  
BGP转至 Active状态  
Y BGP发送 Notification报文给对等体，并转至 Idle状态  
BGP发送 Keepalive报文，并转至 OpenConfirm状态  
选择题  



293  #### 以下关于 PBR (Policy-Based-Routing)的描述，正确的是哪项 ?  
PBR每个节点在没有配置执行语句 (apply)时不执行任何动作  
Y PBR的条件语句 (if-match)可以匹配 ACL和前缀列表

PBR的条件语句 (if match)可以匹配 ACL和前缀列表 PBR节点之间的关系为 “与” PBR每个节点内只能包含一个条件语句 (if-match)
选择题
Y
####以下描述中属于 Easy IP特有的特征是哪一项？
当公网地址池分配完之后剩余的私网地址不能再进行转换。每一个私有地址都具有一个共有地址与之对应转换。在进行网络地址转换的时候不会转换端口号
Y
公网地址可以不固定 选择题
####以下关于漫游组服务器的描述，错误的是哪一项 ?
漫游组服务器需维护漫游组的成员表漫游组服务器是通过 CAPWAP隧道管理各个 AC的
AC在设置为漫游组服务器后，将默认加入漫游组并可以管理其他 AC一个 AC可以同时担任多个漫游组的漫游组服务器
选择题
Y
####缺省情况下， BGP对等体邻接关系的保持时间是多少秒 ?
10秒 60秒 120秒
180秒
Y
选择题
####以下功能中哪一个不是使用 NDP 135/136类型的报文实现的 ?
重复地址检测
选择题298 #### 重复地址检测  
Y路由器发现
地址解析
邻居状态跟踪  




以下关于 IPv6路由协议的描述，错误的是哪一项 ?
选择题 299 #### IS-ISv6新增一种 NLPID (Network Layer.Protocol Identifier,网络层协议标识 )宣告自身支持 IPv6  
OSPFv3的进程运行在链路上 ,和IPv4支持的 OSPFv2不同， 0SPFv2进程是运行在子网上的  
Y OSPFv3本身不携带安全认证
因为兼容性的问题，目前所有的 IGP都需要重新开发新协议以支持 IPv6，如 OSPFv3和IS-IS for IPv6，但是 BGP只需要追加 IPv6的地址族即可  




如图所示，造成邻接关系不能建立的原因可能是以下哪一项？
选择题300 #### 主从关系没有建立
双方 Hello间隔不一致  
Y双方 dr-priority都设置为了 0
使用了错误的 Router ID  




以下关于 OSPF DR/BDR的描述，错误的是哪一项 ?
选择题 如果双方 DR/BDR选举失败，则双方邻居状态会持续保持在 2-way状态
在邻居状态为 Init时，路由器之间并不会协商 DR/BDR
即使直连的两台路由器 dr-priority设定为 255，他们之间还是会有 DR和BDR选举出来  
Y 在DR/BDR协商的过程中，参与协商的路由器都会认为自己是 BDR  







301  #### 以下关于 IS-IS开销的描述，正确的是哪一项 ?
选择题 302 #### Y一条 IS-IS路径的 Cost等于本路由器到达目标网段沿途的所有链路的 Cost总和
缺省情况下，华为设备接口开销值固定为 1
缺省情况下，华为路由器采用的开销类型是 wide
华为设备不支持根据接口带宽自动计算开销  




以下关于前缀列表的描述，正确的是哪一项 ?
选择题303 #### 前缀列表匹配的是去往某一网段的路由，和 ACL的作用完全相同
将前缀列表应用在端口上时，可以选定 in方向和 out方向  
Y前缀列表不仅能在 BGP中使用，还能在 IGP中使用
使用 reset ip-prefix命令能够重置前缀列表，以重新匹配路由  




Server.-Map根据以下哪一组参数生成 ?
选择题304 #### 源目 MAC地址、源目 IP地址和源目端口号  
Y源目 IP地址、源目端口号和协议类型
源目 MAC地址、源目 IP地址和协议类型
源目 MAC地址、源目端口号和协议类型  




以下关于华为 CloudFabric数据中心网络解决方案的描述，错误的是哪一项 ?
选择题  Y 南向抽象网络资源和服务，北向适配不同设备和网络实现
可提供数据中心网络全生命生期极简自动化体验
支持变更风险预评估，实现配置 “零”差错
支持典型故障智能修复，实现业务 “零”中断






####以下关于 AS_Path的描述，错误的是哪一项 ?
该属性可以作为 BGP选路的条件如果 BGP配置了路由聚合，有序 AS_ Path属性会丢失，可能会存在环路风险该属性为公认必遵属性
该属性可以确保 IBGP对等体之间无环路
Y
选择题
####BGP使用 TCP作为传输层协议，那么 BGP使用的 TCP端口号是多少 ?
249
Y
179
182
201

选择题
####以下哪一项协议能生成组播分发树
BGP IGMPv2 PIMv2
Y
OSPF
选择题
####如图所示，图中记载的所有端口都在同一个 OSPF域内，如果需要实现从 R1去往 10.0.0.1的路径为 R1-->R2-->R3,可以使用以下哪一项配置 ?修改 R1的G0/0/0接口 cost值为 0修改 R3的G0/0/0接口 cost值为 1
修改 R1的G0/0/1接口 cost值为 30修改 R2的G0/0/2接口 cost值为 20选择题
Y
修改 R3的G0/0/1接口 cost值为 22
不需要做任何改动
309  ####
以下关于漫游的描述，以下说法错误的是 ?
Y漫游前后两个 AP的工作信道必须一致
浸游前后两个 AP的工作信可以不同  
Y漫游时和新 AP关联 STA发送的是关联请求，并且包含原有关联 AP的信息
漫游时和新 AP关联 STA发送的是重关联请求，并且包含原有关联 AP的信息  
多选题  



310  #### 防火墙安全策略进行量匹配的条件有 ?
Y源目安全区域  
Y源目 IP地址  
Y应用
报文长度  
多选题  



311  #### 在RSTP中不能处于转发状态的端口角色是
Y Alternate Port  
Designated Port  
RootPort  
Y Backup Port  
多选题  



312  #### 关于 IGMP Proxy说法正确的是 ?
Y  IGMP Proxy可以与 NQA联动检测链路状态，实现主备链路快速切换  
Y  IGMP Proxy通常部署在接入设备的成员主机之间的设备上  
Y  IGMP Proxy设备的下游接口通过成员主机加入离开组播组的信息生成组播转发表项  
IGMP Proxy设备不可以代替 IGMP查询器向下游成员主机发送查询报文维护组成员关系
多选题  



313 ####

在大型 WLAN三层组网中，关于 DHCP服务器的描述以下说法不正确的是 ?
多选题 314 #### Y在大型 WLAN组网中 ,一般建议使用 AC作为 DHCP服务器
在大型 WLAN组网中，建议部署独立的 DHCP服务器
在大型 WLAN组网中 ,AP可以通过 option43参数从 DHCP服务器获取 AC的IP地址  
Y在大型 WLAN组网中 ,AP可以通过 option60参数从 DHCP服务器获取 AC的IP地址  




以下关于 AC漫游组的描述说法错误的是 ?
多选题315 #### 漫游组的 AC需要部署 -台Master.Controller.
Y漫游组的 AC之间通过采用 DTLS扩展隧道来封装和传输漫游相关信息  
Y Master.Contoller必须为漫游组内的 AC  
STA只能在同一个漫游组内的 AC间才能进行漫游  




如图所示 PC1和PC2是属于同网段的主机，以下关于 PC1和PC2之间 IPv6邻居状态的描述正确的有哪些 ?
多选题 316 #### Y若PC1上可以查询到 PC2的MAC地址信息，则此时邻居关系可能为 Stale
若PC1上可以查询到 PC2的MAC地址信息，则此时邻居关系定为 Reachable  
Y PC1和PC2之间可能存在五种邻居状态，分别是未究成 ( Incomplete)、可达 ( Reachable)、陈旧 ( Stale)、延退 ( Delay)、探查 (Pro be )
若PC上可以查询到 PC2的里 MAC地址信息，则此时部居关系可能为 Probe  




关于路由过滤的作用，下面描述正确的是 :
多选题 不能避免路由引入导致的次优路由。  
Y 可用于进行精确的路由引入和路由通告控制。  
Y 可避免不使用的路由反馈导致的路由环路
不可避免不适当的路由反馈导致的路由环路。



317  ####


使用路由策略进行路由过滤时，下列选项中的哪些路由前缀，在匹配下面的 IP-Prefix时会被 deny掉？ ip ip-prefix aa index 10 deny 0.0.0.0 24 less-equal 32 ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32
Y 1.1.1.1/24  
Y 1.1.1.1/32  
Y 1.1.1.1/26  
1.1.1.1/16  
多选题  



318  #### 下列选项中，哪些路由前缀满足下面的 IP-Prefix条件，（多选） ip ip-prefix test index 10 permit 20.0.0.0 16 greater-equal 24 less-equal 28
20.0.1.0/23  
Y 20.0.1.0/24  
Y 20.0.1.0/25  
Y 20.0.1.0/28  
多选题  



319  #### 使用路由策略进行路由过滤时，以下哪些选项的路由前缀，在匹配如图所示的 IP-Prefix时会被 deny? ip ip-prefix aa index 10 permit 1. 1.1. 1 24 greater-equal 26 less-equal 32
Y 1.1.1.1/24  
1.1.1.1/26  
1.1.1.1/32  
Y 1.1.1.2/16  
多选题  



320  #### BGP常用的路由策略工具中，能够用来过滤路由的有哪些 ?
多选题  traffic-policy  
Y  ip extcommunity-filter.
Y  filter-policy  
Y  route-policy  


多选题 321 ####



关于 OSPF AS-External-LSA说法正确的是 :
多选题 322 #### Netmask被设置全 0  
Y Link State ID被设置为目的网段地址  
Y Advertising Router被设置为 ASBR的Router.ID
使用 Link State ID和Advertising Router可以唯一标识一条 AS-External-LSA  




在WLAN的N+ 1备份组网中 ,以下关于 option43的应用说法正确的是 ?
多选题 323 #### Y配置 DHCP服务器的 option43参数字段为主 AC和备 AC的IP地址的命令是 option43 sub-0ption 2 ip-address ip-address &<1-8>
如果 option 43通告的 IP地址的 AC没有回应 AP ,AP发现 AC会立即失败  
Y配置 option 43字段后， AP只会对 option43通告的 AC IP地址发 C送单播 Discovery Request报文
配置 option 43字段需要通告 AP其所属主 AC和备 AC的IP地址，也需要通告其它主 AC的IP地址  




以下关于漫游的描述，以下说法正确的是 ?
多选题324 #### 实现无线漫游的 AP不需要有信号覆盖交叠区  
Y实现无线漫游的 AP必须有信号覆盖交叠区  
Y实现无线漫游的 AP必须处在同一个扩展服务集 (ESS)
实现无线漫游的 AP必须处在同一个基本服务集 (BSS)  




管理员在配置 VRRP时,下面哪些不是必须配置的 ?  
Y 抢占模式  
Y 抢占延时
虚拟 IP地址  
Y 虚拟路由器的优先级

多选题 325 #### Y虚拟路由器的优先级  




作为网络管理员，可以使用下列哪些协议用于网络设备配置 ?
多选题 326 #### LLDP  
Y SNMP  
Y NETCONF  
Y SSH  




基于会话的状态检测防火墙对于首包和后续包有不同的处理流程 ,下面描述正确的是
多选题327 #### 在状态检查机制打开的情况下，后续包也需要进行安全策略检查  
Y报文到达防火墙时，会查找会话表如果没有匹配，防火墙会执行首包处理流程  
Y在状态检查机制打开的情况下，防火墙处理 TCP报文时，只有 SYN报文才能建立会话  
Y报文到达防火墙时，会查找会话表，如果匹配防火墙会执行后续包处理流程  




以下哪些动态路由协议可以应用在 IPv6网络 ?
多选题 328 #### IS-IS  
Y BGP6  
Y IS-ISv6  
Y OSPFv3  




堆叠中主交换机选举过程的涉及的参数包括以下哪些项？  
Y 运行状态
堆叠 ID  
Y  MAC地址

多选题 329 #### Y MAC地址  
Y堆叠优先级  




RSTP协议定义了不同的端口状态包括 Discarding和Learning,对这两种端口状态的描述。正确的是 :
多选题 330 #### Y Discarding状态的端口不学习 MAC地址表  
Discarding状态和 Learning状态的端口都不学习 MAC地址表  
Learning状态的端不学习 MAC地址表  
Y这两种状态的端口都不转发数据帧  




不是只用于 BGP路由协议的路由选择工具有
多选题 331 #### as-path-filter  
Y ACL  
Y IP-Prefix  
community-filter.




OSPF支持如下哪些缺省路由下发方式 ?
多选题 332 #### Y可以非强制下发
只能强制下发  
Y可以在 ASBR上下发  
Y可以在 ABR上下发  




关于前缀列表描述正确的是
前缀列表可以用于数据包的过滤  
Y前缀列表用来过滤 IP前缀能同时匹配前缀号和前缀长度

前缀列表用来过滤 IP前缀，能同时匹配前缀号和前缀长度
Y
前缀列表用来过滤 IP前缀 ,不能同时匹配前缀号和前缀长度
Y
前缀列表不能用于数据包的过滤
多选题
####关于 OSPF的命令描述 ,不正确的是 :
OSPF v2和OSPF V3配置接口命令的区别是 OSPF v2可以使用 network命令，而 OSPF v3直接在接口上使能  
Y  stub router命令用来配置次路由器为 Stub路由器， stub路由器可以与非 stub路由器形成邻居关系  
Y  OSPF v3配置中不必使用 router-id,配置方法和 OSPF v2一样  
Stub区域和 totally stub区域的配置区别是 totally stub区配置了 no-summary参数  
多选题  

####某公司网络管理员查看路由器的 FIB, FIB包含哪些字段 ?
Y  TimeStamp Protocol  
Y  Destination/Mask Cost  
多选题  

####下列关于 BFD检测模式说法正确的是 ?
异步模式是常用的 BFD检测模式
Y
Y
在查询模式下，一但 BFD会话建立系统就不再周期性发送 BFD控制报文
Y
异步检测模式不支持回声功能 在异步模式下，系统之间会按照协商好的周期发送 BFD控制报文，如果某个系统在检测时间内没有收到对端发来的 BFD控制报文，就宣告 BFD会话的状
Y
态为 Down. 多选题
####下面关于 BFD应用说法正确的是 ?
单臂回声功能是指通过 BFD报文的环回操作检测转发链路的连通性
Y
多选题  Y单臂回声功能是指通过 BFD报文的环回操作检测转发链路的连通性  
Y BFD与OSPF联动就是将 BFD与OSPF关联起来，通过 BFD对链路故障的快速感应进而通知 OSPF,从而加快 OSPF对于网络拓扑变化的响应  
Y BFD单跳检测是指对两个直连系统进行 IP连通性检测  
Y BFD多跳检测是指 BFD可以检测两个系统间的任意路径，这些路径可能跨越了很多跳也可能在某些部分重叠  




337  #### 以下哪些属于多通道协议 ?
Telnet  
Y FTP  
Y H.323  
SMTP  
多选题  



338  #### 关于组播 ASM模型和 SSM模型 ,下面说法哪些是正确的 ?
Y SSM模型中接收者已经通过其他手段预先知道了组播源的具体位置  
Y SSM直接在接收者和组播源之间建立组播转发树  
Y ASM模型中接收者无法预先指导组播源的位置  
SSM和ASM使用相同的组播地址范围  
多选题  



339  #### 下面关于组播路由描述正确的是
Y 组播路由协议分为域内组播路由协议和域间组播路由协议  
Y 组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径，即组播分发树  
Y 组播路由协议用于建立和维护组播路由，并正确、高效地转发组播数据包
组播路由协议包括 IGMP协议
多选题  






340  #### 一个 route-policy下可以有多个节点不同的节点用 node标识，每个节点下可以有多个 if -match和apple子句下面哪些描述是错误的 ?
多选题 341 #### Y每个节点下的 if-match子句之间是 “或”的关系
每个节点下的 if-match子句之间是 “与”的关系  
Y不同节点之间是 “与”的关系
不同节点之间是 “或”的关系  




框式交换机建立集群的方式很多，请问华为框式交换机支持哪些方式建立集群 ?
多选题342 #### 通过接口板上的集群卡建立  
Y通过主控板上的集群卡建立  
Y通过接口板上的业务接口建立  
Y通过交换网版上的集群卡建立  




BGP协议是一种域间路由协议 ,下面关于该协议的描述正确的是 :
多选题343 #### 不支持邻居认证
支持自动发现邻居  
Y支持丰富的路由策略  
Y BGP协议采用可靠的传输协议  




关于 BGP Local-Preference,下面哪些描述时正确的 ?
多选题  Y  BGP路由 Local-Preference的缺省值是 100  
BGP路由 Local-Preference的缺省值是 0  
Y 在BGP选路规则中 ,Preferred -value的优先级要高于 Local-Preference,即优先比较 Preferred-Value
在BGP选路规则中 ,MED的优先级要高于 Local-Preference,即优先比较 MED  






####在route-policy中,能够用于 apply子句的 BGP属性有哪些 ?
Y
MED
Y
AS-Path Tag
Y
Local-Preference
多选题
####BGP OPEN消息中携带如下哪些信息 ?
路由属性
Y
BGP Router ID
Y
Hold time
本地自治系统 (AS)号
Y
多选题
####IS-IS协议支持哪几种度量值类型 ?
default
Y
Narrow
Y
wide Tos
多选题
####OSPF包括哪些报文类型 ?
Link State DD
Y
Hello
Y
Link State Request
Y
Database Description
多选题
348 ####
关于 OSPF路由聚合的命令描述正确的是，
Y abr-summary命令是 OSPF区域视图下的命令  
Y advertise是abr-summary命令的缺首参数 ,即配置 abr-sumary命令不指定 not-advertise的话则默认为 advertise  
not-advertise是abr-summary命令的缺首参数即配置 abr-summary命令不指定 advertise的话则默认为 not -advertise  
Y asbr-summary命令是 OSPF视图下的命令  
多选题  



349  #### 上面是路由器 RTA的部分配置，对于此部分的配置描述 ,正确的是 : [RTA] ospf 100 [RTA-ospf-100]silent-bitEthernet1/0/0
Y禁止接口 gigabitethernet 1/0/0发送 OSPF报文  
Y无法与该接口的直连邻居形成邻居关系
接口 gigabitethernet 1/0/0的直连路由仍然可以发布出去  
Y该接口不能发送 HELLO报文  
多选题  



350  #### 以下关于漫游的描述以下说法错误的是 ?
Y漫游前后两个 AP的工作信道必须一致
漫游前后两个 AP的工作信道可以不同  
Y漫游时和新 AP关联 STA发送的是关联请求并且包含原有关联 AP的信息
漫游时和新 AP关联 STA发送的是重关联请求并且包含原有关联 AP的信息  
多选题  



351  #### 防火墙安全策略进行量匹配的条件有 ?
Y 源目安全区城  
Y 源目 IP地址  
Y 应用
报文长度
多选题  



352  ####

下面哪几个参数不是配置 BGP Peer时的必备项 ?
Y Password  
Y description  
as number.
peer的IP Address  
多选题  



353  #### USG系列防火墙自定义的安全区域的安全级别可设置以下哪些值 ?
150  
100  
Y 40  
Y 80  
多选题  



354  #### 关于 IGMP Proxy说法正确的是 ?
Y IGMP Proxy可以与 NOA联动检测链路状态，实现主备链路快速切换  
Y IGMP Proxy通常部署在接入设备的成员主机之间的设备上  
Y IGMP Proxy设备的下游接通过成员主机加入 /离开组播组的信息生成组播转发表项  
IGMP Proxy设备不可以代替 IGMP查询器向下游成员主机发送查询报文维护组成员关系  
多选题  



355  #### 使用堆叠、集群技术构建园区网的优势包括以下哪些 ?
Y 业务中断时间大大减少  
Y 提高了网络设备、链路利用率  
Y 简化了网络管理，降低了网络部署规划的复杂度
可有效减少网络功耗
多选题  


356 ####


以下哪些款型设备属于华为数据中心交换机 ?
多选题 357 #### Y CloudEngine 16800  
CloudEngine S12700E  
Y CloudEngine 12800  
NetEngine AR6121  




使用路由策略进行路由过滤时，以下哪些选项的路由前缀，在匹配如下所示的 IP-Prefix时会被 deny? ip ip-prefix aa index 10 deny 1.1.1.0 24 ip ip-prefix aa index 20 permit 1. 1. 1.128 25 less-equal 26
多选题 358 #### Y 1.1.1.128/27  
Y 1.1.1.0/24  
Y 1.1.1.0/25  
1.1.1.192/26  
1.1.1.128/25  



以下 BGP属性中，哪些是公认必遵类型的属性？
多选题 359 #### Local_Pref  
Y Next_hop  
Y AS_Path  
Y Origin  
Community  



DHCPV6服务器可以给 DHCPv6客户端分配哪些参数 ?
多选题  SNTP服务器地址  
Y  DNS服务器地址  
Y 网关地址  
Y  IPv6地址 /前缀


多选题 360 ####



RTA是源 DR路由器 , RIB是RP路由器，组播源向 RTA发送组播数据 ,但RIB上看不到通过 PIMRegister报文向其注册的组播源 Source,则可能的原因有
多选题 361 #### Y RTB到RTA没有单指路由，导致 RIB对源的 RPF检查失败  
Y组播网络动态选举 RP，而 RTA对BSR的RPF检查失败  
Y RTA选举出的 RP不是 RTB  
Y组指网络静态配置 RP,而RTA路由器末静态配置 RP  




对于组播 MAC地址，下列说法错误的是
多选题 362 #### Y组播 MAC地址的高 24bit为0x01005e，第 25位固定为 0，MAC地址的低 23位组播 IP地址的低 23bit
一个组播 MAC地址对应 32个 IP组播地址
组播 MAC地址的作用是在链路层上标识属于同一组播组的接收者  
Y 1个组播 MAC地址唯一对应 1个 IP组播地址  




关于 BGP公认任意属性，下面哪些描述是正确的 ?（多选）
多选题 363 #### Y所有 BGP路由器都必须识别
必须在 BGP邻居间传递  
Y不要求必须存在于 Update消息中，可以根据具体情况来决定是否添加到 Update消息中  
Y可以不必在 BGP邻居间传递  




下面哪些屠性符合如下条件。 BCP路由器可以不支持这些属性 ,但它仍然会接收这类属性，并传递给其他对等体  
Y  Commmnity  
Y  Ageregator.
Multi_ Exit_ Disc  
Local Pref  

多选题 364 #### Local_ Pref  




IS-IS协议所使用的 SNAP地址主要由哪几个部分构成 ?
多选题 365 #### Y AREA ID  
DSCP  
Y SYSTEM ID  
Y SEL  




修改以下哪些参数 ,IS-IS的邻居关系需要重新建立 ?
多选题366 #### 修改 IS-IS接口的 Cost值  
Y修改 IS-IS接口的 IF地址  
Y修改 IS-IS接口的 Level
修改 IS-IS接口的 IIH的发送间隔  




下面关于 LSA age字段，描述正确的是 :
多选题 367 #### Y LSA age的单位为秒 ,在LSDB中的 LSA的LS age随时间增长而增长  
Y如果一条 LSA的LS age达到了 LS Refresh Time (30min),这条 LSA的生产者需要重新生成一个该 LSA的实例  
LSA age的单位为秒，在 LSDB中的 LSA的LS age随时间增长而减少
如果条 LSA的LS age达到了 LSRefreshTime (30min),，任意一台路由器都可以对这条 LSA重新生成一个该 SA的实例  




下面对于 DR/BDR的理解错误的是 :  
Y  DR other监听的网络地址为 2240.0.6  
Y 在广播网络中，必须选举 DR和BDR.没有 DR或BDR中的任何一个 ,广播网络都不能正常工作  
DR other监听的组播地址力 224.0.0.5  

多选题368 ####
所有 DR other只与 DR和BDR建立邻接关系  




关于 VRRP定时器说法错误的是 ?
多选题 369 #### Y Skew_ Time=(255-Priority)/255  
Y缺省情况下 ,VRRP抢占延时是 1秒  
MASTER DOWN =(3* ADVER INTERVAL)+ Skew_ time  
Y缺省情况下 ,VRRP通告报文的时间可周期是 2秒  




IGMP版本之间的差异是 :
多选题 370 #### Y IGMPv1不支持特定组查询，而 IGMPv2支持  
IGMPv1/v2/v3都不能支持 SSM模型  
IGMPv1/v2不能自己选举查询器 ,而IGMPv3可以  
Y对于成员离开 IGMPv2/v3能够主动离开而 IGMPv1不能  




ACL可分为如下哪些类别 ?
多选题 371 #### Y用户自定义 ACL  
Y基本 ACL  
Y二层 ACL  
Y高级 ACL  




高级访问控制列表是由 permit I deny语句组成的一系列有顺序的规则 ,这些规则可根据如下哪些属性来匹配 IP报文 ?  
Y目的端口号  
Y源地址

Y
源地址
Y 目的地址  
Y 源端口号  
多选题  

####华为 iMaster.NCE产品可以实现哪些功能 ?可跨厂家管理设备
Y
Y

网络自动化 提供多种开放的 API接口
Y
基于大数据和 AI的预测性维护 多选题
####关于 VRRP协议版本说法正确的是 ?
VRRPv2仅适用于 IPv4 VRRPv3仅适用于 IPv6
Y
VRRPv3不支持认证
Y
Y
VRRPv2支持认证 多选题
####以下关于 MSTP说法正确的是 ?
MSTP支持与 RSTP兼容运行
Y
Y
MSTP可以实现流量在不同 LAN之间的负载分担
相较于 RSTP.MSTP的端口角色更多 MSTP的BPDU格式与 RSTP相同
Y
多选题
####下面关于 MED的描述 ,正确的是 : Y
MED默认值是 0
多选题  Y MED默认值是 0  
MED默认值是 100  
MED只能在本 AS内传递  
Y MED是可选非过渡属性  




376  #### OSPF划分区域能有哪些好处 ?
一个区域的路由器能够了解他们所在区域外部的拓扑细节  
Y能够减少 LSDB的大小从而降低了对路由器内存的消耗  
Y LSA也能够随着区域的划分而减少降低了对路由器 CPU的消耗  
Y大量的 LSA泛洪扩散被限制在单个区域  
多选题



377  #### PIM-SM中HellO消息的作用是
Y邻居间能力协商  
Y建立并维护邻居关系
向RP注册
选举网段 BDR  
多选题  



378  #### 关于组播中的 RP的描述，正确的是哪些？
Y  PIM-SM网络中所有路由器都需要知道 RP的位置  
PIM-SM网络中 RP只能通过手工指定  
RP是由 BSR路由器选举出来的  
Y  RP是RPT树的树根
多选题  






379  #### 如图 ,BGP下有如下配置 ,下面哪些描述是错误的 ? [HUAWEI-bgp]timer.keepalive 30 hold 90 [HUAWEI-bgp]peer.1.1.2 timer keepalive 10 hold 30
多选题 380 #### Y Timer取昀小值，所以昀终结果是 peer.1.1.1.2的timer值取 keepalive10 hold 30  
Peer配置优先 ,所以昀终结果是 peer 1.1.1.2的timer值取 keepalive 10 hold 30  
Y全局配置优先 ,所以昀终结果是 peer 1.1.1.2的timer值取 keepalive 30 hold 90
缺省配置为 timer Keepalive 60 hold180,故pee r1.1.12具有比缺省值更快的检测 Peer连接故障的速度  




PIM-DM中，哪些工作机制组合构建了 SPT?
多选题 381 #### Y剪枝  
Y嫁接  
Y状态刷新  
Y扩散  




关于 VRRP slave设备的描述，正确的是
多选题 382 #### Y当收到优先级为 0的VRRP报文时 ,Slave会直接切换为 Master  
slave响应目的 IP地址为虚拟 IP地址的 IP报文  
Y当slave收到 Master发送的 VRRP报文时，可判断 Master的状态是否正常  
Y slave会丢弃目的 MAC地址为虚拟 MAC地址的 IP报文  




关于 BGP路由宣告 ,下列描述错误的是 :
多选题  Y 只有从 IGP学到的路由才能够宣告给其他 BGP邻居  
Y 从所有 BGP邻居学习到的所有 BGP路由都宣告给其他 BGP居
只有被 BGP优选的昀佳路由才能够宣告给其他 BGP邻居
缺省情况下，从 IBGP学到的路由不向其他 IBGP邻居转发






####要使非直连的 EBGP邻居正常建立，必须包含如下哪些配置 ?
Y
peer.ebgp-max-hop Peer.connect-interface peer.ignore
Y
peer.as-number
多选题
####关于 Route-policy描述正确的是 :（多选）
Y 一个 Route-policy由多个节点构成，一个节点可包含多个 if-match和apply字句  
Y  if-match字句用来定义节点的匹配条件， apply字句用来定义通过过滤的路由行为。  
Y  if-match字句的过滤规则关系是 "与"，即该节点的所有 if-match字句都必须匹配。  
Y  Route-Policy节点间的过滤关系是 "或"，即只要通过了一个节点的过滤，就可通过该 Route-Policy。  
多选题  

####关于高可用性网络的特点描述正确的是
一旦出现故障只能通过人工干预恢复业务
Y
出现故障后能很快恢复不会出现故障
Y
不能频频出现故障 多选题
####如下 BGP属性中，哪些是公认必遵类型的属性 ?
MED  
Local_ Pref  
Y  Next_ hop  
Y  As-Path  
多选题  

387 ####
RSTP在STP基础上进行了改进实现了网络拓扑快速收敛。但 RSTP和STP都是基于单个生成树的，存在一些缺 ,比如
多选题 388 #### Y无法在 VLAN实现据流量的负载均衡
链路被阻塞后会承载一部分流量 ,不会造成宽浪费  
Y会造成部分 VLAN路径不通的问题  
Y会铲生次优路径的问题  




以下关于二层漫游和三层漫游的描述，以下说法正确的是 ?
多选题389 #### 如果 STA漫游时前后关联的 VLAN ID相同则一定属于二层漫游  
Y二层漫游是指客户端在同一子网内漫游  
Y三层漫游是指客户端在不同子网间漫游  
Y三层漫游前后 STA关联的 AP服务集上的 VLAN必须相同  




以下关于 802.1X认证的触发机制 ,描述正确的有 ?
多选题 390 #### Y认证设备可以以组播或单播方式触发认证  
802.1X认证只能由客户端主动发起  
Y 802.1X客户端可以组播或广播方式触发认证  
802.1X认证不能由认证设备 (如802. 1交换机 )发起  




以下哪些技术支持流量统计？
多选题  Y  Netstream  
Y  SNMP  
Y 端口镜像  
Y  IP报文计数




391 ####

华为 cloudcampus解决方案支持业务随行功能，以下关于业务随行功能的描述，正确的是？
多选题 392 #### Y在业务随行方案中，管理员无需逐台设备重复配置  
Y控制器不仅是园区网络中的认证中心，同时也是业务策略的管理中心  
Y管理员配置策略时无需关出用户的 IP地址  
Y管理员可以在控制器统 -管理全网策略执行设备上的业务策略  




下面关于 Router-L SA中Link ID,Data,Type和Metirc的描述，正确的
多选题 393 #### Y Data用于描述此连接的附加信息不同的连接类型所指述的信息也不同  
Y Metric描述此连接的开销  
Y Type表示连接的类型  
Y Link ID表示此连接的本地标识，同的连接类型 Link ID表示的意义也不同  




以下关于路由器转发数据的描述，正确的是哪些项？
多选题 394 #### Y若所查表项中的路由下一跳非直连，则会进行路由迭代  
Y路由器会依据 FIB转发表中的表项，来确定下一跳和出接口
路由器会依据本地核心路由表中的表项，来确定下一和出接口
路由器会依据协议路由表中的表项，来确定下一跳和出接口  




IS-IS的POU包含以下哪些类型？
多选题  Y  CSNP  
Y  LSP  
Y  PsNP  
Y  IIH  



395 ####


管理员在配置 VRRP时，以下哪些参数不是必须配置的？
多选题 396 #### Y虚拟路由器的优先级  
Y抢占模式  
Y抢占延时
虚拟 IP地址  




以下关于 BGP邻居的描述，错误的是哪些项？
多选题 397 #### Y BGP路由器支持自动发现邻居  
Y BGP建立邻居前需要建立一条 UDP连接  
Y BGP建立邻居关系需要先交互链路状态信息  
Y BGP建立邻居必须配置 WD5认证  




以下关于通过 Network命令将路由注入到 BGP中的措述，错误的是哪些项？
多选题 398 #### Y该路由必须存在于 BGP路由表中，并且是最佳路由  
Y匹配前缀即可，掩码长度不必严格匹配
掩码长度必须严格匹配  
Y该路由不能是 IGP路由，只能是直连路由  




以下关于策略路由（ Policy-Based-Routing）和路由策略（ Routing-Policy）描述正确的是哪些项？
多选题 路由策略只能基于源地址来制定策略
路由策略的部署基于转发平面，不会影响路由表表项  
Y 设备收到报文后，策略路由会先查找策略进行匹配转发，如果匹配失败，会再查找路由表进行转发  
Y 策略路由能基于源目 IP地址、协议类型以及报文大小等参数来制定策略


多选题 399 ####  



IS-IS协议支持以下哪些度量值类型？
多选题 400 #### Y Narrow  
Y Wide  
Default  
Tos  




如图所示， RTA的GE0/0/0、GE0/0/1接口分别连接部门 1和2，其网段分别为 10.1.2.0/24、10.1.3.0/24网段，为限制部门 1和2之间的相互访问，在 RTA上部署 traffic-filter，以下哪些部署方式是正确？
多选题 401 #### Y配置 ACL3000拒绝源为 10.1.2.0/24目的为 10.1.30/2的流量，在 G0/0/0调用 inbound方向的 tratfic-filter调用 ACL3000  
Y配置 ACL3000拒绝源为 10.1.2.0/24目的为 10.1.3.0/24的流量，在 GE0/0/1调用 outbound方向的 traffic-filter调用 ACL3000
配置 ACL3000拒绝源为 10.1.3.0/24目的为 10.1.2.0/24的流量，在 GE0/0/0调用 outbound方向的 tratfic-filter调用 ACL3000
配置 ACL3000拒绝源为 10.1.3.0/24目的为 10.1.2.0/24的流量，在 GE0/0/1调用 inbound方向的 traffic-filter调用 ACL3000  




以下关于外部路由引入至 BGP时的描述，正确的是哪些项？
多选题402 #### 外部路由在引入时，默认起源属性为 IGP，可以通过 Route-Policy工具修改其属性为 incomplete  
Y外部路由在引入时，可以通过 Route-Policy工具修改其 as_Path  
Y外部路由在引入时，可以直接对同类型路由定义其 MED值
外部路由在引入时， Preforred_Value默认为 150  




如图所示是一个组播网络，以下哪些端口是组播组成员端口？  
Y  IF2  
Y  IF4  
Y  IF1  
IF3  

多选题 403 ####




以下关于 VRRP与接口状态联动监视上行接口的描述，错误的是哪些项？
多选题 404 #### Y配置监视上行接口状态时，可同时监视上行接口和上行直连链路是否发生故障
若不与接口状态联动，易导致流量黑洞  
Y可通过在 Master设备上配置增加优先级的方式监视上行接口
可通过在 Backup设奋上配置增加优先级的方式监视上行接口  




如图所示两台路由器之间建立 IS-IS邻居关系，以下关于建立邻居关系过程的描述，正确的是哪些项？
多选题 405 #### Y该广播网络中， R1和R2使用三次握手建立邻接关系
广播网络中需要选举 DIS，在邻接关系建立后，路由器会等待两个 Hel1o报文间隔，再进行 DIS的选举  
Y R2收到 R1发送的 IIH文后，将邻接状态标识为 Initial。然后， R2再向 R1回复 Level-1 LANIIH，此报文中标识 R1为R2的邻接  
Y在Down状态下， R1单播发送 Level-1 LANIIH，此报文中邻接列表为空  




以下关于 BGP Local_Preference属性的描述，正确的是哪些项？
多选题 406 #### Y可以通过 bgp default 1ocal-preference命令修改缺省 Loca1_Preference值  
Y可以在 AS边界路由器上使用 Import方向的策略来修改 Local_Preference属性值  
Local_Preference属性既能在 IBGP对等体间传递，又能在 CBGP对等体之间传递  
Y Local_Preference缺省值为 100  




BGP Notification报文 Error.Code为2时表示 Open消息错误，其中包含以下哪些错误子码？  
Y  3：错误的 BGP Router ID  
Y  1：不支持的版本号  
4：错误的属性列表

多选题 407 #### 4：错误的属性列表  
Y 2：错误的对等体 AS号  




MQC包括以下哪些要素？
多选题 408 #### Y流策略  
Y流分类
流丢弃  
Y流行为  




在RSTP中，为防止二层网络被恶意用户侵占设置了很多可选的保护功能。那么以下关于 TC-BPDU功能的描述，正确的是哪些项？
多选题 409 #### Y缺省情况下，设备处理最大数量的拓扑变化报文所需时间是 Hel1o Time  
Y启用该功能后，对于其他超出闽值的 TC BPDU报文，定时器到期后设备只对其统一处理一次
防TC-BPDU攻击功能可在所有接口下配置启用
缺省情况下，设备在指定时间内处理拓扑变化报文的最大数量是 2  




现有一台已上电并配置了堆叠的交换机，通过堆叠线缆连接到已经在运行的堆叠系统中。以下关于该过程的描述，错误的是哪些项？
多选题410 #### 在该过程中，两个堆叠系统的主交换机会竞选出一个更优的主交换机  
Y竞选失败的堆叠系统中的所有成员无需重启，只需同步新主交换机的配置文件和系统文件即可
该过程为堆叠合并  
Y该过程为堆叠加入  




以下关于 IGMP Snooping的描述，正确的是哪些项？  
Y IGMP Snooping运行在链路层，是二层以太网交换机上的组播约束机制，用于管理和控制组播组  
Y IGMP Snooping通过监听主机发出的 IGMP报文建立组播 MAC地址表

IGMP Snooping通过监听主机发出的 IGMP报文，建立组播 MAC地址表 IGMP Snooping中路由器端口只能通过手工配置的方式生成 IGMP Snooping解决组播报文在三层广播的问题
多选题
Y
####如图所示， R1和R2组成了一个 VRRP备份组。那么以下关于该备份组的描述，正确的是哪些项？三台 PC的数据经由 R2转发至 Internet
Y
三台 PC的数据经由 R1转发至 Internet
若R1发生故障会改变流量走向

若R2发生故障会改变流量走向 多选题
Y
####现发现在一个局域网络中出现了 VRRP双主的现象导致流量不时中断，那么造成该 VRRP双主的可能原因有 ?
BFD中断  
Y 其中一台网关设备的上联口中断  
Y 两台网关设备的 VRID不匹配  
Y 心跳中断，导致两台网关设备无法交换 VRRP报文  
多选题  

####IPv4报文发送方式包括哪三种？（多选）
任意播  
Y 组播  
Y 单播  
Y 广播  
多选题

####RSTP收敛速度比 STP要决，原因在于 在RSTP里面引入了边缘端口的概念，边缘端口不接收处理配置 BPDU，不
Y
多选题 415 #### Y参与 RSTP运算，可以由 Disable直接转到 Forwarding状态。  
Y如果网络中一个根端口失效，那么网络中最优的 Alternate端口将成为根端口，进入 Forwarding状态  
Y RSTP中，某端口被选举为指定端口后，会先进入 Discarding状态，再通过 Proposal/Agreement机制快速进入 Forwarding状态
如果网络中一个指定端口失效，那么网络中最优的 Alternate端口将成为指定端口，进入 Forwarding状态。  




如下哪几种 BGP属性不是 BGP路由的 update消息中必须包含的？
多选题 416 #### origin  
AS_PATH  
Y Local_Preference  
Y MED  




路由引入指的是将路由信息从一种路由协议发布到另一种路由协议的操作。以下关于路由引入的描述，正确的有哪些选项？
多选题 417 #### Y执行路由引入时，还可以部署路由控制，从而实现对业务流量的灵活把控。  
Y执行路由引入时，需要注意不同厂商的路由优先级的协定可能不同。
路由协议自身都具有防环特性，所以在路由相互引入时不需要考虑环路问题。  
Y通过路由引入，可以实现路由信息在不同路由协议间传递。  




IGMPv2路由器如何维持网段组成员关系
多选题  Y 路由器为每个组成员关系维护一个超时定时器，如果收到接收者主机就刷新定时器，如果定时器超时就删除该组成员关系  
Y 路由器周期性发送 Query消息，接收者主机收到 Query消息后，上报 Report消息  
Y 路由器会对特定组进行查询
除非收到相应 leave消息，否则，路由器不会删除一个组成员关系







418  #### 下面哪些路由协议支持通过命令配置发布缺省路由 ?
多选题 419 #### Static  
Y OSPF  
Y RIPV2  
Y BGP  




BGP协议支持如下哪几种报文
多选题 420 #### Y Keepalive  
Y Open  
Y Update  
Hello  




ISIS的Hello报文主要分为哪几种类型 ?
多选题 421 #### Y Level-1 LAN IIH  
Y Level-2 LAN IIH  
Level-3 LAN IIH  
Y P2P LAN IIH  




下面关于 OSPF协议，哪些描述是正确的
多选题  AS-External-LSA描述到 AS外部路由的路径，泛洪的范围是 AS外部  
Y  AS-External-LSA不属于任何区域  
AS-External-LSA描述的是路由器到 ASBR的路径  
Y 第二类外部路由的开销值只是 AS外部开销值，忽略 AS内部开销值






####下面关于 NetworkSummaryLSA描述正确的是
Y

NetworkSummaryLSA中的 LinkStateID被设置成目的网络的 IP地址
NetworkSummaryLSA中的 Netmask被设置成目的网段的网络掩码
Y
Y
NetworkSummaryL5A中的 Metric被设置成从该 ABR到达日的网段的开销值 NetworkSummary-L5A是由 ASBR产生的
多选题
####下面关于 OSPF协议，哪些描述是正确的（多选）AS-External-LSA描述到 AS外部路由的路径，泛洪的范围是 AS外部
Y
AS-External-LSA不属于任何区域 AS-External-LSA描述的是路由器到 ASBR的路径
第二类外部路由的开销值只是 AS外部开销值，忽略 AS内部开销值 多选题
Y
####某个 ACL规则为： rule 5 permit ip source 10.1.1.0 255.0.254.255则以下哪些 IP地址可以被 permit规则匹配
7.1.2.1  
Y  6.1.3.1  
Y  9.1.1.1  
8.2.2.1  
多选题  

####关于 IGMP Snooping的描述，正确的是
IGMP Snooping解决组播报文在三层广播的问题 IGMP Snooping运行在链路层，是二层以太网交换机上的组播约束机制，用于管理和控制
Y
组播组
IGMP Sooping通过哈听主机发出的 IGMP文，建立 MAC组播地址表 IGMP Snooping不会消耗交换机的 CPU 多选题
Y
426 ####
以下关于 BGP的描述，正确的有哪些选项 ?
多选题 427 #### BGP建立邻居关系时，协商必要的参数是通过 Notification报文实现的  
Y BGP建立邻居关系时，必须首先完成 TCP的三次握手，否则无法建立邻居关系  
Y BGP运 Keepalive用报文来保持 TCP连接有效性，默认 Keepalive的发送周期为 60秒  
Y BGP采用的 TCP端口 179进行通信  




以下关于 IS-IS中报文认证方式的描述 .正确的是哪些项 ?
多选题 428 #### Y MD5认证可以将配置的密码进行 MD5算法之后再加入报文中，这样提高了密码的安全性  
IS-IS通TLV的形携带认证信息 ,认证 TLV的类型为 2  
Y明文认证是将密码直接加入到报文中，安全性很低  
Y Keychain认证随时间变化的密码链表来进一步提升网络的安全性  




如图所示，某公司为保证 WLAN组网的可靠性，在该组网中使能了双链路热备份功能。以下关于主备协商的描述，正确的是哪些项 ?
多选题 429 #### Y若将 AC1和AC2的优先级数值和负载情况相同，则会优先 IP地址小的
若将 AC1和AC2的优无级数值和负载情况相同，则会优先 IP地址大的  
AP会选择 AC2为主 AC  
Y AP会选择 AC1为主 AC  




以下哪些攻击手段属于分片报文攻击？
多选题  Y  Syndropl攻击  
Y 分片数量巨大攻击  
Y 巨大 offset攻击  
UDP flood攻击  
Y  Tear.Drop攻击  
Smruf攻击


430 ####

手工链路聚合模式下的 Eth-Trunk端口，其传输速率与以下哪些选项有关？
多选题431 #### 成员端口处于公网还是私网  
Y成员端口的带宽
成员端口上是否配置了 IP地址  
Y成员端口的数量  




以下哪些选项的参数不是配置 BGP Peer时的必备项 ?
多选题 432 #### Y connect-interface  
Y password  
Y ebgp-max-hop  
ip address  
as-number  
Y next-hop-local  


路由引入可实现不同协议之间通信，在配置路由引入时需要注意以下哪些问题 ?
多选题 433 #### Y路由优先级
路由收敛时间  
Y路由度量信  
Y路由回灌  




监控平面一般由主控板和接口板的监控单元组成 .可以独立完成系统的环境监控。监控平面可以完成以下哪些方面的环境监控 ?
多选题 系统上下电检测  
Y 电压检测  
Y 风扇控制  
Y 温度检测



434 ####


OSPF协议支持的网络类型有以下哪些选项 ?
多选题 435 #### Y Point-to-Multipoint  
Y Point-to-Point  
Y Broadcast  
Y Non-Broadcast MuIti-Access  




某台路由器的输出信息如图所示，以下描述正确的有哪些选项 ?多选题 <R1>display ospf peer 0SPF Process 1 with Router.ID 10.0.2.2 Neighbors Area 0 0 0 0 interface 10 0 12 2 (GigabitEthernet0/0/0)'s neighbors Router ID:10 0 1 1 Address:10 0 12 1
多选题436 #### 路由器 Router ID为10.0.1.1  
Y路由器 Router ID为10.0.2.2  
Y本路由器的接口地址为 10.0.12.2  
Y本路由器是 DR  




如果一个以太网数据帧的 Length/Type=0X8100,那么这个数据帧可能是由以下哪些选项的端口发出的 ?
多选题 437 #### Y交换机 Trunk类型的端
交换机 Access类型的端口
路由器的 Serial接口  
Y交换机 Hybrid类型的端口  




以下关于 BGP路由宣告的描述，错误的有哪些选项 ?
多选题  Y 只有从 IGP学到的路由才能够宣告给其他 BGP邻居。  
Y 从所有 BGP邻居学习到的所有 BGP路由都宣告给其他 BGP邻居
只有被 BGP优选的最佳路由才够宣告给其他 BGP邻居。
缺省情况下，从 IBGP学到的路由不向其他 IBGP邻居转发


多选题 438 ####



以下哪些选项的报文属于 OSPF协议报文？
多选题 439 #### Y HELLO  
Y LSU  
LSA  
Y LSR  




在VRP操作系统中，以下哪些选项的配置可以进入 0SPF区域 0的视图？
多选题 440 #### [Huawei-ospf-1]area 0 enable  
Y [Huawei-ospf-1]area 0  
[Huawei]ospf area 0  
Y [Huawei-ospf-1]area 0.0.0.0  




关于 BGP AS号范围，下面哪些描述是错误的
多选题 441 #### Y支持 2字节 AS时，私有 AS号的取值范围是 32768-65535
支持 2字节 AS时，私有 AS号的取值范围是 64512-65535  
Y支持 2字节 AS时，取值范围是 0-65535  
Y支持 4字节 AS时，不需要定义新的属性  




SA (Secur.ity Assoication)是在 IPsec隧道建立时必须协商的参数，那么 SA是由以下哪些参数来唯一标识的 ?  
Y 源MAC地址  
Y 目的 IP地址  
Y 安全协议号  
Y 网络层头部的头部校验和

多选题 442 #### Y网络层头部的头部校验和  
Y SPI (Secur.ity Parameter Index)  
Y源IP地址  


如图所示， SW1和SW2刚运行 RSTP,现正在进行生成树计算。那么以下关于 P/A机制中端口同步过程的描述，正确的是哪些项 ?
多选题 443 #### Y SW2各端口同步后，下游端口均进入 Discarding状态  
Y SW2收到根桥发送来的 Proposal位置位的 RSTP BPDU,开始将自己的所有端口进入同步状态  
Y在各端口同步的同时， SW2会返回 Agreement位置位的回应 RSTP BPDU  
SW2的下游端口同步时， AP端口的状态不变  




PBR (Pol icy-Based-Route)可以执行以下哪些操作
多选题 444 #### Y修改匹配流量的 Qos信息
修改匹配数据包的 LSP  
Y修改匹配流量的下一跳地址
修改匹配流量的出战接口  




在BGP中Community属性为可选过渡属性，是一种路由标记，用于简化路由策略的执行。它分为自定义团体属性和公共团体属性，那么以下属于公共团体属性的是哪些项 ?
多选题 445 #### Y No_ Export  
Y Internet  
Y No_ Advertise  
Y No_ Export Subconfed  




以下关于 BGP中路由下一跳应用的描述，正确的是哪些项
缺省情况下，没有配置下一跳迭代路由策略  
Y  BGP的下一跳属性和 IGP的有所不同，不一定就是邻后设备的 IP地址  
Y 可以通过 peer X. X. X. X next-hop-local命令配置向 IBGP对等体发布路由时修改下一跳地址

多选题 446 #### Y可以通过 peer X. X. X. X next hop local命令配置向 IBGP对等体发布路由时，修改下一跳地址
缺省情况下， BGP向IBGP对等体发布引入的 IGP路由时，将下一跳属性改为自身的接口地址  




不同类型的 LSA具有不同的功能，以下哪些 LSA只能在单个区域内范围传播 ?
多选题 447 #### Network Summary LSA  
Y Network LSA  
AS-External-LSA  
Y Router.LSA  




IS-IS协议具备以下哪些特点 ?
多选题 448 #### Y可以提供无环路的网络  
Y适用于大容量的路由传递  
Y当网络出现故障后能够快速的收敛  
Y提高网络的扩展性  




以下关于 Filter-Policy的描述，正确的是哪些项 ?
多选题 449 #### Y在距离矢量协议中，如果要过滤掉从上游设备到下游设备的路由，需要在下游设备配置 filter-policy export即可  
Y Filter.Policy既能在 OSPFv2上使用，也能在 OSPFv3上使用  
Y在距高矢量协议中，因为设备之间传递的就是路由信息，所以 Filter-Policy能够直接对此过滤
在链路状态路由协议中，路由表是通过 LSDB生成的，所以 Filter-Policy实质上是过滤 LSDB中的 LSA  




如图所示， R1和R2组成一个 VRID为12的VRRP备份组。现用户在 R2启动一分钟后再启动 R1，那么以下关于 R1缺省情况下状态的描述，正确是哪些项 ?
若将 R1优先级改为 100再启动，最终 Master设备为 R1  
Y R1启动稳定后最终 Master设备为 R1  

R1启动稳定后，最终 Master设备为 R1
Y
若将 R1优先级改为 100再启动，最终 Master设备为 R2 R1启动稳定后，最终 Master设备为 R2
多选题
Y
####MP-BGP对BGP-4的扩展允许不同类型的地址簇在 BGP中同时分发。以下哪些地址簇是 MP-BGP可以支持的类型 ?多选
Y
IPv6
Y
EVPN
Y
IPv4组播
Y
L3VPN
多选题
####如图所示组网，在不做任何属性修改的情况下，以下关于 R5优选路由的描述，正确的是哪些选项？多选R5会实现负载分担
R5会优选 R2通告的路由，因为该条路由的 AS_Path属性值较短 R4发送 10.0.1.0/24路由的 AS_Path是(100 300 400)
R2发送 10.0.1.0/24路由的 AS_Path是(200 100)
Y
Y
多选题
####在VRP系统中， Route-Policy可以匹配以下哪些参数 ?多选
路由开销路由信息的出接口
Y
前缀列表 访问控制列表
Y
多选题
####一条前缀列表必须包括以下哪些参数 ?多选
端口号
多选题 端口号  
Y IP网段与掩码
协议号  
Y序号  
Y动作
作用端口  


454  #### 如图所示，四台交换机已运行 RSTP协议并完成生成树的计算。那么以下关于端口角色的描述，正确的是哪些选项？
SW4的G0/0/1口是 AP口， G0/0/2口是 RP口  
Y SW2的G0/0/1口是 BP口， G0/0/2口是 AP口  
Y SW4的G0/0/1口是 RP口， G0/0/2口是 AP口  
SW2的G0/0/1口是 AP口， G0/0/2口是 BP口  
多选题  



455  #### 在PIM-DM中如果有新成员加入组播组，那么以下描述正确是哪些项 ?多选
现网中常采用等待组播路由表超时后，全网重新泛洪的方法帮助新用户接受组播信息  
Y可以使用嫁接机制，主动反向建立组播分发路径，帮助新用户接受组播信息  
Y PIM-DM模式在使用 “扩散 -剪枝 ”的方式建立组播分发树后，通过状态刷新机制，使下行接口一旦被抑制就无法自动恢复  
Y组播网络需要更新组播分发树，才能将组播数据发往组成员  
多选题



456  #### 在ICMPv6中，路由器使用 ICMPv6 Echo Reply报文回应收到的 Request报文，那么以下描述正确的是哪些项 ?多选
ICMPv6 Echo Reply的Type字段是 127  
ICMPv6 Echo Reply的Type字段是 128  
ICMPv6 Echo Request的Type字段是 129  
Y  ICMPv6 Echo Reply的Type字段是 129  
多选题  ICMPv6 Echo Request的Type字段是 127  
Y  ICMPv6 Echo Request的Type字段是 128  





457  #### 如图所示，用户配置了 VRRP备份组的相关参数，未显示参数保持缺省状态，现优先级为 240的R3的加入到该 VRRP备份组，那么以下描述正确的是哪些选项？
多选题 458 #### Y R2依旧为 Backup设备  
R1依旧为 Master设备  
Y R1会切换为 Backup设备  
R3会成为 Backup设备  




以下关于 VRRP基本概念的描述，错误的是哪些项 ?多选
多选题 459 #### VRRP备份组可由一个 Master设备和多个 Backup设备组成，被当作一个共享局域网内主机的缺省网关  
VRRP是通过 VRID来标识虚拟路由器的  
Y VRRP路由器可能属于一个或多个虚拟路由器  
Y一个虚拟路由器只可以有一个 IP地址，并由用户配置  




以下关于 VRRP协议中 Backup状态的描述，正确的是哪些项 ?多选
多选题 460 #### Y Backup设备不响应对虚拟 IP地址的 ARP请求  
Backup设备收到 Master设备发来的 VRRP报文时，不做任何处理  
Backup设备收到优先级为 0的VRRP报文时，会立即切换为 Master设备  
Y Backup设备不处理目的 IP地址为虚拟 IP地址的报文  




华为智简 SD-WAN可加速企业业务云化转型，以下关于华为智简 SD-WAN的描述，正确的是哪些项 ?多选
多选题  Y  NetEngine AR6000全系列支持 5G  
Y 支持转控分离架构， 20多种组网模型按需编排  
Y 支持智能应用选路，并保障关键应用体验  
Y 支持全流程自动化，即插即用






####以下关于 802.1X认证触发机制的描述，正确的是哪些项 ?多选
802.1X认证不能由认证设备 (如802.1X交换机 )发起  
802. 1X认证只能由客户端主动发起  
Y  802. 1X客户端可以组播或广播方式触发认证  
Y 认证设备可通过组播或单播方式触发认证  
多选题  

####以下关于 AS-External-LSA中各个字段的描述，正确的是哪些项 ?多选
Y
Advertising Router代表生成该 LSA的Router ID
Y
Link State ID被设置为目的网络地址
Network Mask描述的是外部路由所使用的度量值类型
使用 Link State ID和Advertising Router可以唯一标识一条 AS-External-LSA 多选题
####在IS-IS的区域认证中，可以对以下哪些报文进行认证 ?多选Y
PSNP
Y
CSNP Hello
Y
LSP
多选题
####以下关于 MQC流分类的描述，正确的是哪些项 ?多选
设定规则可以同时设定 “与”和“或”
Y
当设定规则之间关系为 “与”时，当流分类中包含 ACL规则时，报文必须匹配其中一条 ACL规则以及所有非 ACL规则当设定规则之间关系为 “或”时，当流分类中没有 ACL规则时，报文必须匹配所有非 ACL规则
流分类中各个规则之间缺省情况下关系为 “或” 多选题
Y
465 ####
在MQC中流行为支持以下哪些可执行动作 ?多选
多选题 466 #### Y流量统计  
Y为报文添加 VLAN Tag  
Y过滤报文  
Y为报文执行策略路由  
Y重新标记报文优先  



MSTP域内可基于实例计算生成多棵生成树，每棵生成树都被称为一个 MSTI.以下关于 MSTI的描述，正确的是哪些项 ?多选
多选题 467 #### Y每个端口在不同 MSTI上的生成树参数可以不同  
Y每个端口在不同 MSTI上的角色和状态可以不同  
Y每个 MSTI的生成树可以有不同的根，不同的拓扑
每个 MSTI之间可以共享参数计算自己的生成树  




防火墙安全策略进行流量匹配的条件包括以下哪些项 ?多选
多选题468 #### 报文长度  
Y目的 IP地址  
Y应用  
Y目的安全区域  
Y源IP地址  
Y源安全区域  


现有 R1和R2组成一个 VRID为2的VRRP备份组，用户想将 R1设置为备份组转发数据的网关，则可通过以下哪些配置实现 ?多选
多选题 将R2的VRRP优先级设置为 0，R1保持缺省值  
Y 将R1的VRP优先级设置为 200，R2保持缺省值  
Y 将R2的VRP优先级设置为 50, R1保持缺省值
将R1的VRRP优先级设置为 255，R2保持缺省值




469 ####

以下关于 VRRP Backup设备的描述，正确的是哪些项 ?多选
多选题 470 #### Y Backup会丢弃目的 MAC地址为虚拟 MAC地址的 IP报文  
Backup会响应目的 IP地址为虚拟 IP地址的 IP报文
当收到优先级为 0的VRP报文时 ,Backup等待 Skew_time后直接切换为 Master  
Y当Backup收到 Master发送的 VRRP报文时，可判断 Master的状态是否正常  




以下关于 IGMPv2路由器维持网段组成员关系的描述，正确的是哪些项 ?多选
多选题 471 #### Y路由器发送普遍组查询报文后，所有接收者需在最大相应时间内相应  
Y路由器会对特定组进行查询
收到 Leave消息后，路由器立刻删除该组成员关系  
Y路由器为每个组成员关系维护一个超时定时器  




以下哪些事件会导致 IS-IS产生一个新的 LSP?多选
多选题 472 #### Y邻接 Up或Down  
Y引入的 IP路由发送变化
接口开销发生了变化  
Y周期性更新  




EVPN的Type-2路由类型可以支持以下哪些功能 ?多选
多选题  MAC地址批量撤销  
Y  MAC/IP绑定
通告 ESI标签  
Y  MAC地址学习通告



473 ####


以下关于 BGP路由的描述，正确的是哪些项 ?多选
多选题 474 #### Y和普通 IGP相似， BGP自身也会计算和生成路由  
Y BGP可以根据已有的路由条目进行聚合  
Y BGP支持 network和import-route两种方式注入路由  
Y import-route方式支持将直连路由注入到 BGP路由表中  




以下哪些方法能够相对降低 OSPF路由计算负荷 ?多选
多选题475 #### 使用等价负载均衡  
Y对普通区域路由手动汇总  
Y划分 OSPF非骨干区域  
Y部署 Stub区域  
Y使用静默端口 (Silent-Interface)  



以下关于 DHCP报文中 Options字段的描述，正确的是哪些项 ?多选
多选题 476 #### Y Option 82称为中继代理信息选项，该选项记录了 DHCP客户端所连交换机端口的 VLAN ID  
Option 82中不包含中继设备的 MAC地址  
Y Option 82中可以包含最多 256个Sub-Option  
Y Options字段由 Type、Length和Value三部分组成  




以下关于 IGMP SSM Mapping的描述，正确的是哪些项 ?多选
多选题  Y 如果路由器上没有组播组地址对应的 SSM Mapping静态映射关系，则收到该报告报文时会丢弃该报文  
IGMP SSM Mapping收到 IGMPv3的报告报文也正常处理  
Y  SSM组播组的地址是 232.0.0.0-232.255.255.255  
Y  IGMP SSM Mapping通过静态的将组播源与组播组进行绑定，使得 IGMPv1与IGMPv2的组成员也能接入 SSM组播网络


多选题 477 ####



PIM协议中 ,以下哪些报文的目的地址是单播地址？多选题
多选题 478 #### Y Graft  
Y Register.Stop  
Assert  
Bootstrap  




以下关于不同类型防火墙的描述，正确的是哪些项 ?多选
多选题479 #### 状态检测防火墙安全策略检查源目 IP地址符合策略即可建立状态化表项  
Y应用代理防火墙代理内部网络和外部网络用户之间的业务  
Y状态检测防火墙只对没有命中会话的首包进行安全策略检查  
Y缺省情况下，包过滤防火墙对于通过防火墙的每个数据包，都要进行 ACL匹配检查  




以下哪些协议既支持网络配置管理又支持网络监控管理 ?多选
多选题 480 #### Y SNMP  
LLDP  
Telemetry  
Y NETCONF  




设备中交换网板的作用包括以下哪些项 ?多选
负责系统的控制平面  
Y 交换业务板间的流量  
Y 负责系统的数据平面
提供不同速率的光电口

多选题481 #### 提供不同速率的光电口  




某LSA具体内容如图所示，根据图中内容判断，以下描述正确的是哪些选项？多选
多选题 482 #### Y该Router.LSA由ABR产生
关于 Link Data为23.23.23.2这条链路信息，它的 Link ID表示是这条链路的目的网段  
Y该LSA携带了一个连接到虚连接的链路状态信息  
Y关于 Link Data为12.12.12.2这条链路信息，它的 Link ID表示是其邻居的 Router-ID  




以下关于 BGP路由等价负载分担的描述，正确的是哪些项 ?多选
多选题483 #### 配置了 BGP负载分担后，设备会将多条负载分担的路由通告给对等体  
Y在设备上使能 BGP负载分担功能后，只有满足条件的多条 BGP路由才会成为等价路由，进行负载分担  
Y公网中到达同一目的地的 IBGP和EBGP路由不能形成负载分担  
Y默认情况下设备只会对 AS_Path长度相同的路由进行负载分担  




在OSPF视图下使用 Filter-Policy工具时，可以使用 if-match子句调用以下哪些工具 ?
多选题 484 #### Y前缀列表  
Y ACL
另外一个 Filter-Policy  
Y Route-Policy  




SSH在实现的过程中协商了多种算法，那么 SSH使用的算法类别包括以下哪些项 ?多种
用于确定最短通信路径的最短路径算法  
Y 用于数据完整性保护的算法  
Y 用于数据信息加密的算法

多选题  Y用于数据信息加密的算法  
Y用于产生会话密钥的密钥交换算法
用于防止通信环路的生成树算法  
Y用于进行数字签名和认证的主机公钥算法  


485  #### 以下关于路由匹配原则的描述，正确的是哪些项 ?多选
Y Pre是用于不同路由协议间路由优先级的比较
当不同的路由协议 Pre值相同时，则会比较其外部优先级  
Y首要原则是最长匹配原则
当目的网段和掩码相同时，则会优先比较路由的内部优先级  
多选题  



486  #### OSPF的Hello报文中包括以下哪些字段 ?多选
始发路由器接口的 MAC地址  
Y始发路由器接口的 Hello时间间隔  
DR和BDR的Router ID  
Y始发路由器接口认证类型和认证信息  
多选题 Y始发路由器接口的 Area ID  
Y始发路由器的 Router ID  


487  #### OSPF可以引入以下哪些路由类型 ?多选
Y IS-IS  
Y静态路由  
Y不同于自身的 OSPF实例  
Y直连路由  
多选题  Y BGP  



488  #### 以下关于 BGP环路防护的描述，正确的是哪些项 ?多选  
Y非RR的BGP路由器不会宣告任何从 IBGP对等体来的更新信息给其他 IBGP对等体  
Y通过 AS Path属性丢弃从 EBGP对等体接收到的在 AS. Path属性里面包含自身 AS号的任何更新信息

通过 AS_Path属性，丢弃从 EBGP对等体接收到的在 AS. Path属性里面包含自身 AS号的任何更新信息
Y
BGP路由器不会宣告任何从 EBGP对等体来的更新信息给其 EBGP对等体任何从 IBGP对等体来的路由信息，都会通告给其他 IBGP对等体 多选题
####以下关于 BGP中路由反射器的描述，正确的是哪些项 ?多选
Y 如果路由来自 EBGP对等体，则反射器会发送给所有客户和非客户 IBGP对等体
在路由反射器中，除了 RR也需要配置 Client，同时所有 Client必须知道 RR的存在  
Y 路由反射器技术可以避免同一个 AS内IBGP全互联导致的扩展性差问题  
Y 当路由反射器执行路由反射时，它只将自己最优的 BGP路由进行反射  
多选题  

####某网络环境中，既有运行 RSTP的交换机，也有运行 STP的交换机。那么该网络会出现以下哪些现象 ?多选
Y  RSTP可向下兼容 STP，但是此时会丧失 RSTP快速收敛等优势  
RSTP和STP相互不兼容，会进行独立运算  
Y 如果是华为交换设备，则 RSTP会转换到 STP模式。 STP的交换设备被撤离网络后，运行 RSTP的交换设备可迁移回到 RSTP工作模式
如果是华为交换设备，则 STP会转换到 RSTP模式，并且可以配置运行 RSTP的交换设备被撤高网络后，运行 STP的交换设备可迁移回到 RSTP工作模式  
多选题  

####PIM-DM模式在构建组播转发树的过程中包含了以下哪些机制 ?多选
SPT切换
Y
扩散
Y
剪枝
Y
状态刷新
多选题
####以下关于 IPv6优势的描述，正确的是哪些项 ?多选 Y
头部格式灵活具有多个扩展头
多选题 493 #### Y头部格式灵活，具有多个扩展头  
Y底层自身携带安全特性
路由表相比 IPv4会更大，寻址更加精确  
Y加入了对自动配置地址的支持，能够无状态自动配置地址  




以下关于 Router-LSA中各个字段的描述，正确的是哪些项 ?多选
多选题 494 #### Y Link ID表示此连接的本地标识，不同的网络类型的 Link ID表示意义也不同  
E字段用于描述产生此 LSA的路由器是否为 ABR  
Y Link Data用于描述此连接的附加信息，不同的连接类型所描述的信息也不同  
B字段用于描述产生此 LSA的路由器是否为 ASBR  




以下关于 BGP中路由反射器应用的描述，正确的是哪些项 ?多选
多选题 495 #### Y当RR收到对等体发来的路由，只选择最佳路由进行反射  
RR从客户机学到的路由，只发布给此 RR的所有非客户机  
Y RR从非客户机 IBGP对等体学到的路由，发布给此 RR的所有客户机  
Y RR从EBGP对等体学到的路由，发布给所有的非客户机和客户机  




如图所示，四台交换机已运行并计算收敛完生成树，现将 SW3口的所有端口开销设置为 20000，那么以下描述正确的是哪些选项？多选
多选题  Y  SW4的G0/0/2口会从 AP口变更为 DP口  
SW4的G0/0/2口保持原端口角色  
Y  SW3的G0/0/3口保持原端口角色  
SW3的G0/0/3口会从 DP口变更为 AP口







496  #### VRRP可以结合以下哪些机制结合来监视上行链路的连通性？多选
多选题 497 #### Y接口 Track  
Y BFD  
Y NQA  
Y IP-link  




以下关于 BGP中路由聚合的描述，正确的是哪些项 ?多选
多选题 498 #### Y可以通过 summary automatic命令生成自动聚合路由
通过 aggregate命令进行手动聚合，同时增加关键字 detail-suppressed代表将聚合路由和明细路由一起向对等体通告
自动聚合产生的 BGP路由优于手动聚合产生的 BGP路由  
Y可以手动通过 aggregate命令在 BGP视图内生成聚合路由  




在VRP系统中，前缀列表 (ip ip-prefix)可以被以下哪些工具调用 ?多选
多选题499 #### 策略路由 (policy-based-route)  
Traffic-Policy  
Y路由策略 (route-policy)  
Y Filter-Policy  




以下关于 RSTP中P/A机制的描述，正确的是哪些项 ?多选
多选题  Y 在RSTP中， P/A机制主要目的是加快上游端口进入 Forwarding状态的速度
在RSTP中，所有交换机在初始状态下都会发送 Proposal位置位的 RST BPDU
在RSTP中， P/A机制主要目的是加快下游端口进入 Forwarding状态的速度  
Y 在RSTP中，当交换机收到对端发来的 Agreement位置位的 RST BPDU，会立即将指定端口进入 Forwarding状态






####IGMPv2和IGMPv3都支持的机制包括以下哪些项 ?多选
Y 查询器选举  
Y 成员离开  
Y 特定组查询
指定源查询  
多选题  

####防火墙的必要配置包括以下哪些 ?多选配置防火墙的 sysname修改默认安全区域的优先级
Y
配置区域之间的安全策略
Y
将端口划进相应的安全区域
多选题
#### USG系列防火墙中，有以下哪些日志等级 ?多选
Y  Alert  
Y  Error  
Monitoring  
Y  Informational  
多选题  Y  Emergency  
Event  

####如图所示，四台路由器运行 IS-IS，并且都是 level-1-2路由器。那么以下描述中正确的是哪些选项？多选
R1和R3只能建立 level-2的邻居关系  
R3和R4同时建立 level-1和level-2的邻居关系  
Y  R1和R2只能建立 level-1的邻居关系  
Y  R1和R4只能建立 level-1的邻居关系
多选题  

504 ####
路由协议在执行路由引入时，可实现路由信息在不同路由协议间传递，同时也可能会导致以下哪些问题 ?多选
多选题505 #### 路由黑洞  
Y次优路径  
Y路由环路
进程号冲突  




以下关于 BGP中Originator_ID属性的描述，正确的是哪些项 ?多选
多选题 506 #### Originator_ ID属于公认任意属性  
Y当其他 BGP Speaker接收到这条路由的时候，将比较收到的 Originator_ID和本地的 Router.ID,如果两个 ID相同， BGP Speaker会忽略掉这条路由，不做处理  
Y当一条路由第一次被 RR反射的时候， RR将Originator_ID属性加入这条路由，标识这条路由的发起路由器  
Y若AS内存在多个 RR，则 originator_ ID属性由第一个 RR创建  




以下关于路由策略和策略路由的描述，正确的是哪些项 ?多选
多选题507 #### 策略路由主要控制路由信息的引入、发布和接收  
Y策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发
路由策略主要是控制报文的转发，即可以不按照路由表进行报文的转发  
Y路由策略主要控制路由信息的引入、发布和接收  




IGMPv2版本支持以下哪些报文？多选
多选题  Y 特定组查询报文  
Y 成员离开报文  
Y 普遍组查询报文
指定源查询报文