华为HCIE笔试练习题

混沌骑士

QUESTION 1
BGP EVPN支持以下哪些高级功能?
A.ARP广播抑制
B.VRRP over VXL AN
C.多活网关
D.VXL AN Qos

Correct Answer: ABCD

QUESTION 2
以下对VXLAN报文说法正确的是?
A.外层目的IP地址是VXLAN隧道远端VTEP的IP地址
B.源UDP端口号是4789
C.目的UDP端口号是4789
D.VNI有24比特，用于区分VLAN段

Correct Answer: ACD

Explanation：
VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网），是由IETF定义的NVO3（Network Virtualization over Layer 3）标准技术之一，采用L2 over L4（MAC-in-UDP）的报文封装模式，将二层报文用三层协议进行封装，可实现二层网络在三层范围内进行扩展，同时满足数据中心大二层虚拟迁移和多租户的需求。
VTEP （VXLAN Tunnel Endpoints，VXLAN隧道端点）：VXLAN网络的边缘设备，是VXLAN隧道的起点和终点，VXLAN报文的相关处理均在这上面进行。
VNI（VXLAN Network Identifier，VXLAN 网络标识符）：
VXLAN头和原始以太帧一起作为UDP的数据。UDP头中，目的端口号（VXLAN Port）固定为4789，源端口号（UDP Src. Port）是原始以太帧通过哈希算法计算后的值。
源IP地址（Outer Src. IP）为源VM所属VTEP的IP地址，目的IP地址（Outer Dst. IP）为目的VM所属VTEP的IP地址。
源MAC地址（Src. MAC Addr.）为源VM所属VTEP的MAC地址，目的MAC地址（Dst. MAC Addr.）为到达目的VTEP的路径上下一跳设备的MAC地址。
QUESTION 3
BGP EVPN分布式网关场景下实现实现虚拟机迁移，需要以下哪类报文实现?
A.Type5
B.Type4
C.Type1
D.Type2
E.Type3

Correct Answer: D

为了支持EVPN，BGP EVPN地址族新增了5种EVPN NLRI（Network Layer Reachability Information，网络层可达性信息），即EVPN路由：
Ethernet Auto-discovery Route(RT-1)：用来在站点多归属组网中通告ES信息，以便实现水平分割、Aliasing和主备备份等特性。
MAC/IP Advertisement Route(RT-2)：用来通告MAC/IP地址信息。
Inclusive Multicast Ethernet Tag Route(RT-3)：用来通告VTEP及其所属VXLAN，以实现VTEP自动发现、自动建立VXLAN隧道、自动创建VXLAN广播表等。
Ethernet Segment Route(RT-4)：用来通告ES及其连接的VTEP信息，以便发现连接同一ES的VTEP冗余组其他成员，以及在冗余组之间选举指定转发器DF等。
IP Prefix Advertisement Route(RT-5)：IP前缀路由，用来以IP前缀的形式通告引入的外部路由。
QUESTION 4
下列关于BFD单臂回声功能说法正确的有
A.BFD单臂回声功能必须要配置本地标识符和运端标识符
B.BPD单臂回声的协议报文默认的目的IP地址是224.0.0.184
C.BFD单臂回声功能开启后，BFD报文的目的IP和源IP一致
D.BFD单臂回声功能适用于一台设备支持BD，另一台设备不支持的场景

Correct Answer: CD Section: (none) Explanation
Explanation/Reference:
Explanation：
BFD单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性。
在两台直接相连的设备中，其中一台设备支持BFD功能，另一台设备不支持BFD功能，只支持基本的网络层转发。为了能够快速的检测这两台设备之间的故障，可以在支持BFD功能的设备上创建单臂回声功能的BFD 会话。支持BFD功能的设备主动发起回声请求功能，不支持BFD功能的设备接收到该报文后直接将其环回， 从而实现转发链路的连通性检测功能。
单臂检测华为设备会每隔3S左右向对端发送一个UDP报文，报文中源IP和目的IP都是自己接口IP
QUESTION 5
关于VRRP协议下列说法正确的有
A.VRRPv2和VRRPv3都支持认证
B.VRRPv3不支持认证功能，而VRRPv2支持认证功能。
C.VRRPv2仅适用于IPv4网络，VRRPv3仅造用于IPv6网络。
D.Master IP地址的拥有者VRP优先级为255，所以可以配置的优先级范围为0-254

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
VRRP for IPv4支持VRRPv2和VRRPv3，而VRRP for IPv6仅支持VRRPv3。通过报文构造可以发现v2有认证字段，v3没有
QUESTION 6
HW用户正在通过TFTP传输非常多的文件。TFTP依靠什么协议进行传输? ( 已确认)
A.ICMP和UDP
B.IP和TCP
C.UDP
D.NFS
E.FTP

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。基于UDP协议而实现，端口号为69。
QUESTION 7
当部署LLQ时需配置带宽参数，带宽参数有何意义? (已确认)
A.提供一个内置的策略器来限制在拥塞的时候低延迟队列最大的可用带宽
B.该参数应尽可能的小。它表示带宽始终保留，即使设用使用LLQ，该参数也会减少接口的可用带宽
C.它表示参考CIR来计算内置策略器令牌桶的突发尺寸
D.该参数是一个可选项，因为LLQ始终优先于其他队列Correct Answer: A

Section: (none) Explanation
Explanation/Reference:
Explanation：
LLQ （优先级队列）为基于类别的加权公平排队（CBWFQ）提供绝对优先排队功能，严格优先级队列是一个有最小保证带宽的优先级队列，出现拥塞时，该队列的数据量不能超过所允许的带宽，否则会被丢弃。
QUESTION 8
假设某端口整形速率为100Mbps，该接口各业务的输入带宽及IP配置的PIR如下:那么经过第一轮调度，EF队列分配的带宽为多少
A.30M
B.15M
C.90M
D.25M

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 9
如图所示存在两个IPv6网络可以访问IPv4网络，同时两个IPv6网络之间需要建立IPSec隧道进行通信，请问下列哪种封装模式可以满足上述需求?
A.ESP+隧道模式
B.AH+传输模式
C.AH+隧道模式
D.以上选项都不对

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
正确的应该是AH+ESP+隧道模式（IPV6站点之间进行互访）、NAT-PT技术（IPV4、IPV6之间互访） IPSec的子协议头认证协议AH，为IP报文提供数据完整性验证和数据源身份认证，使用的是HMAC算法， HMAC算法和非常相似，一般是由Hash算法演变而来，也就是将输入报文和双方事先已经共享的对称密钥 结合然后应用Hash算法。
ESP协议提供数据完整性验证和数据源身份认证的原理和AH一样，只是和AH比ESP的验证范围要小些。ESP协议规定了所有IPSec系统必须实现的验证算法：HMAC-MD5，HMAC-SHA1，NULL。和L2TP， GRE，AH等其他轨道技术相比，ESP具有特有的安全机制——加密，而且可以和其他隧道协议结合使用， 为用户的远程通信提供更强大的安全支持。
IPSec的两种模式：
传输模式（Transport Mode）是IPSec的默认模式,又称端到端（End-to-End）模式，它适用于两台主机之间进行IPSec通信。
隧道模式（Tunnel Mode）使用在两台网关之间，站点到站点（Site-to-Site）的通信。参与通信的两个网关实际是为了两个以其为边界的网络中的计算机提供安全通信的服务。
QUESTION 10
数字证书不包含下列哪项?
A.数字信封
B.颁发者
C.数字签名
D.公钥信息

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
用户基本信息、公钥信息、数字签名
数字证书的颁发即是用户对自己密钥和公钥以及自身身体信息传输至验证中心进行验证的过程，验证中心在经核对后，即会给申请者发送相应的数字证书。所改善的数字证书当中包含了用户基本信息及公钥信息，部分还会附上经认证中心签名的相关信息。
数字证书为核心的加密技术(加密传输、数字签名、数字信封等安全技术)可以对网络上传输的信息进行加密   和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性及交易的不可抵赖性。
QUESTION 11
LAND攻击的手段为，攻击者向目标主机发送一个源地址和目的地址均为目标主机、源端口和目的端口相同

的SVN报文，接收端在等待发送的最终ACK报文时，该连接一直处于半连接状态，导致接收满有限TCP资源的浪费。

A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
LAND攻击（局域网拒绝服务攻击）：是拒绝服务攻击（DoS攻击）的一种，通过发送精心构造的、具有相 同源地址和目标地址的欺骗数据包，致使缺乏相应防护机制的目标设备瘫痪。这种攻击方式采用了特别构造的TCP SYN数据包（通常用于开启一个新的连接），使目标机器开启一个源地址与目标地址均为自身IP地  址的空连接，持续地自我应答，消耗系统资源直至崩溃。这种攻击方法与SYN洪泛攻击并不相同。
QUESTION 12
下面关于IPSec中安全联盟SA的说法错误的是

A.SA由一个三元组来唯一标识， 这个三元组包括安全参数素引SPI ( Security Parameter Inder)、源IP地址和使用的安全协议号(AsESP)
B.使用display ipsec命令可以查看到与另一个IPSec对等体之间所采用的加密算法，感兴趣流量等信息。
C.IPSec只支持用对称加密算法来对数据进行加密。
D.IPSec对等体之间必须存在双向的SA才能建立IPSec VPN连接

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
安全联盟 SA,记录每条 IP安全通路的策略和策略参数。安全联盟是 IPSec 的基础, 是通信双方建立的一种协定,决定了用来保护数据包的协议、转码方式、密钥以及密钥有效期等。AH和ESP都要用到安全联盟,IKE的一个主要功能就是建立和维护安全联盟。
QUESTION 13
路由器HW1和路由器HW2分别连接网络A和网络B。如下图所示，如果你希望在路由器HW1和路由器HW2 之间建立IPsec VPN。(已

A.rule permit ip source 192.168.1.10 destination 192.168.1.2 0
B.rule permit ip source 10.1.1.0 0.0.0.255 destination 192.168.1.2 0
C. rule permit ip source 10.1.1.0 0.0.0 .255 destination 10.1.2.0 0.0.0.255
D. rule permit ip source 192 .168.1.10 destination 10.1.2.0 0.0.0.255
E. rule permit ip source 10.1.2.0 0.0.0 255 destination 10.1.1.0 0.0.0.255

Correct Answer: C Section: (none)

Explanation Explanation/Reference:
QUESTION 14
下列选项中对于断言机制描述正确的是哪项?
A.winner的选举过程中不会将IP地址大小作为选举的条件。
B.断言机制中winner负责向广播网段转发组播数据。
C.断言机制用于DR的选举。
D.断言机制中loser将shut down与广播网络相连的接口。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
路由器从下游接口又收到相同的组播流量，那么就出发断言机制，发送assert消息，包括：路由协议优先 级、cost、报文源IP（优选大）。路由协议优先级和cost是源的IGP路由。比较后优选出来的winner，失败 的为loser。Loser会把下游接口剪除，会继续向上游发剪枝消息。但是会向下游也发送一个剪枝报文，是为了检测下游是否有接收者，下游的接收者路由器会向上游路由器发送join消息来抑制剪枝。最终该链路不转发流量。
QUESTION 15
如果一个组播组中存在多个接收者，管理员在连接接收者的交换机上开启IGMP Snooping功能，当接收者从
交换机收到了查询器的普遍组查询报文时，多个接收者该如何回应?
A.第一个响应时间超时的接收者发送Report报文，其他接收者不发送。
B.只有运行了ICMPv2，所有接收者才会回应Report报文。
C.只有运行了IGMPvI,所有接收者才会同应Report报文。
D.所有接收者都会回应Report报文

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
IGMP Snooping，就是监听IGMP协议包.
IGMP Snooping和IGMP协议一样，两者都用于组播组的管理和控制，它们都使用IGMP报文。IGMP协议运

行在网络层，而IGMP Snooping则运行在链路层，当二层以太网交换机收到主机和路由器之间传递的IGMP报文时，IGMP Snooping分析IGMP报文所带的信息，在二层建立和维护MAC表，以后从路由器下发的组播报文就根据MAC表进行转发。IGMP Snooping只有在收到某一端口的IGMP离开报文或者某一端口的老化时间定时器超时的时候才会主动向端口发IGMP特定组查询报文，除此之外，它不会向端口发任何IGMP报文。
QUESTION 16
如果在组播网络中运行PIM-SM，则需要在组播源到接收者之间构建组播转发树，才能使接收者接收到组播效据，则下列对于构建的树描速正确的选项有哪些?
A.组播源与RP之间构建的是SPT树
B.RP与接收者之间构建的是RPT树
C.组播源与RP之间构建的是RPT树
D.RP与换收者之间构建的是SPT树

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:
Explanation： SM模型
组播源与RP之间构建源树SPT RP与接受者之间构建共享树RPT
最终组播源与接收者之间构建源树SRT
QUESTION 17
下面关于BSK/RP机制描述正确的是? ( 已确认)
A.PIM-SM域中可以有多个C-BSR，但是只能选举出一个BSR
B.BSR通过接收到的C-RP数据包来收集C-RP信息
C.BSR通过洪泛Bootstrap报文来向PIM SM域中所有的路由器通告BSR信息和C-RP信息
D.一个C-BSR也能通过接收到的C-RP数据包来收集C-RP信息

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:
Explanation：
BSR选举完成后，才会对所有的C-RP加以整理。
QUESTION 18
以下关于LDP可靠性、描述错误的是?

A.LDP GR(GracefulRestart)利用LS转发平面与控制平面分高的特点，实现设备在协议重启或主备倒换时转发不中断
B.手动配置的LDP FRR策略默认是32位的备份路由触发LDP建立备份LSP
C.通过LDP FRR也可以为来自非最优下一跳的标签映射生成LSP,并作为主LSP的备份，建立转发表项
D.LDP与IGP联动，需要IGP抑制路由的发布，保证LDP与LGP路径一致

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
FRR（Fast Reroute，快速重路由） 旨在当网络中链路或者节点失效后，为这些重要的节点或链路提供备份保护，实现快速重路由，减少链路或节点失效时对流量的影响，使流量实现快速恢复。
QUESTION 19
以下关于LDP协议会话建立过程，描述正确的是? ( 多选)

A.当双方都收到对端的Keepalive消息后，LDP会话建立成功。
B.LDP邻居发现的hello消息使用TCP报文，目的地址是组播地址224.0.0.2。
C.TCP连接建立成功后，由主动方发送初始化消息，协商建立LDP会话的相关参数。
D.传输地址较大的一方作为主动方，发起建立TCP连接。

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:
Explanation：
LDP链路Hello消息使用UDP报文，目的地址是组播地址224.0.0.2。
通过Hello消息发现邻居后，LSR之间开始建立LDP会话。会话建立后，LDP对等体之间通过不断地发送 Hello消息和Keepalive消息来维护这个会话。
QUESTION 20
RD用于区分不同VPN中的相同IP地址,RD包含多少bit? (已确认)
A.64
B.32
C.16
D. 128

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
RD (Route Distinguisher)：
用于标识PE上不同VPN实例，其主要作用是实现VPN实例之间地址复用，与IP地址一起构成12 Bytes的 VPNv4地址。RD有64位，IP地址32位，共同构成的VPNV4地址96位。
VPNV4地址 12字节=8字节RD +4字节IPV4地址
RD与路由一起被携带在BGP Update报文中发送给对端。

RD不具有选路能力，不影响路由的发送与接受。RD用来区分本地VRF，本地有效。
RT (Route Target)
RT是VPNv4路由携带的一个重要属性，它决定VPN路由的收发和过滤，PE依靠RT属性区分不同VPN之间路由。长度也是64位。
当从VRF表中导出VPN路由时，要用Export RT对VPN路由进行标记。
当往VRF表中导入VPN路由时，只有所带RT标记与VRF表中任意一个Import RT相符的路由才会被导入到 VRF表中。
QUESTION 21
LDP与IGP联动是指通过IGP抑制可达路由的发布，来保证LDP与IGP联动完成网络收敛，使得IGP和LDP保持路径一致，最大限度减少流量的丢失，从而提高整网的可靠性。

A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 22
关于MPLS对TTL的处理模式，以下描述正确的是?
A.Pipe模式下。IP报文经过MPLS网络时，在入节点，IP TTL减1映射到MPLS TTL字段。
B.MPLS标签中的TTL，其含义与IP头中的TL域相同.TTL可以防止MPLS网络产生路由环路。
C.Unifor模式下，IP报文经过MPLS网络时，在入节点IP TTL减1。MPLS TTL字段为固定值。
D.在MPLS VPI中，如需隐藏MPLS骨干网络的结构，对于私网报文可以在Ingress上使用Uni form模式。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
默认情况下当IP数据包到达入口PE时，IP包头中的TTL值在减1后被复制到新插入的标签TTL中。如果使用该命令则不再复制IP包头中的TTL值，而是将标签中的TTL值设置为255. 这样公网的P和出PE就隐藏起来了。
QUESTION 23
在MPLS VPN的网络中，不同的CE设备可以使用不同的路由协议与同一PE设备交换路由信息，不同的CE设备与同一PE设备之间使用的路由协议彼此独立。
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 24
下列选项中的哪些技术是使用了隧道实现IPv6地址之间通信的?
A.Dual Stack
B.6to4
C.ISATAP

D.NAT64

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:
Explanation：
Dual Stack：双协议栈技术就是指在一台设备上同时启用IPv4协议栈和IPv6协议栈。
6to4：6to4是一种IPv6转换传输机制，是将IPv6的数据包直接封装在IPv4的数据包中，并通过内嵌于IPv6地址的IPv4地址信息实现无需显式配置隧道就可以直接在IPv4网络上传输。同时一种特殊配置的中继路由允许其能与原生IPv6网络进行通信。
ISATAP：ISATAP（Intra-Site Automatic Tunnel Addressing Protocol）是一种IPv6转换传送机制，允许IPv6数据包通过IPv4网络上双栈节点传输。不同于6over4，ISATAP视IPv4网络为一个非广播多路访问网络的数据链路层，因此它不需要底层的IPv4网络基础设施来支持多播。
NAT64：是一种有状态的网络地址与协议转换技术，一般只支持通过 IPv6网络侧用户发起连接访问 IPv4侧网络资源。
QUESTION 25
如果路由器只需要转发IPv6数据包，那么在该路由器上不需要配置任何IPv4的协议和地址。
A.True .
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 26
下面关于NDP解析链路层地址的过程是否正确? ( 已确认)
A.True
B.False
Correct Answer: B

Section: (none) Explanation
Explanation/Reference:
Explanation：
邻居发现协议（英语：Neighbor Discovery Protocol简称：NDP或ND）是TCP/IP协议栈的一部分，主要与 IPv6共同使用。
NDP地址解析原理：
在NDP地址解析过程中，会使用到两种类型的ICMP报文： Type135：NS邻居请求
Type136：NA邻居通告报文
简单来讲就是，发起主动通信的一端（本环境中为AR1）在发送ICMP数据之前，首先发送NS报文，NS报文的作用是请求目标通信地址的MAC地址，当对端AR2收到地址解析后，主动回复NA报文，NA报文中携带   了AR2自己的MAC地址，以此完成解析。
NS报文解析：
源地址为AR1的接口地址，目的地址为AR2地址的请求节点组播组。Type类型：135
Target Address：2012：：2，所需要请求的目标地址。 Source link-layer addres：源的链路层地址，MAC地址。
所以本NS报文表达的意思是，源2012：:1需要解析目标地址2012：：2的MAC地址，我自己的MAC地址是 00:E0:FC:FB:66:05,收到请回复我。
NA报文解析：
源地址为AR2的接口地址，目的地址为AR1的接口地址，此时的AR2已经通过NS报文了解到了源AR1的IP地址以及MAC地址，故可以通过单播方式进行发送。
Type：NA报文、136
Target Address：被请求的地址。
Target link-layer address：被请求地址的MAC地址。
所以本NA报文的意思是，2012：：1需要请求的目标地址2012：：2的链路层地址是00：E0： FC:7D:5F:96。以此完成双向地址解析。
QUESTION 27
两台路由器之间运行BGP4+，邻居关系正常，但是本端路由器的BGP路由表没有邻居的路由条目，以下可  能的原因是?
A.对端BGP路由表中的路由条目，为非最优。
B.BGP路由条目的下一跳地址不可达?
C.对端配置了peer ignore
D.对端配置了active-route-advertise

Correct Answer: ABD Section: (none) Explanation
Explanation/Reference:
Explanation：
peer ignore命令将停止与指定对等体（组）之间的会话，并且清除所有相关路由信息。邻居关系不正常。 active-route-advertise命令用来配置BGP仅发布在IP路由表中被优选的路由。
QUESTION 28
以下哪些选项可能会影响IBGP邻居的建立?
A.iBGP-Multi-hop未配置
B.认证不成功
C.IGP路由不通
D.BGP协议版本不一致

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference: Explanation：

IBGP不用配置多跳，可以用loopback建立邻居。EBGP不是直连接口建立邻居，需要指多跳。
QUESTION 29
下面哪个工具不能被Route policy中的if-match子句直接引用? (已确认)
A.Regular expression
B.IP-prefix
C.AS-path-filter
D.Community-filt

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
Regular expression是正则表达式，不能被if-match引用
QUESTION 30
在一个基本的网络层数据包中，可以包含下面哪些信息? (多选) ( 已确认)
A.数据链路层头部
B.上层数据
C.网络层头部
D.路径记录
E.网络层尾部

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:
Explanation：
数据包还没有被封装到数据链路层，所以只有网络层头部和上层数据。至于路径记录和网络层尾部这些都是不存在的。
QUESTION 31
关于配置BGP4+的描述正确的是: (不确定 )
A.BGP4+不支持路由反射器。
B.BGP4路由的下一跳可以用Link-Local地址。
C.BGP4配置反射器的时候，反射器与客户端的角色定位需要与BCP4的配置一致。
D.BGP4指定peer的时候必须使用Link-Local地址。
E.BGP4+ 的Router-ID与BGP4的Router-ID一致。

Correct Answer: BE Section: (none) Explanation
Explanation/Reference:
Explanation：
BGP4+是BGP（Border Gateway Protocol）对IPv6单播网络的扩展，用于控制IPv6单播网络中路由的传播和选择。
BGP4+支持RR。
QUESTION 32
某公司网络中运行了OSPF协议，某工程师为了深入了解OSPF机制在网络中执行挪包操作，以下关于OSPF 报文描述正确的是?
A.接口加入OSPF区域后立即发送Hello报文

B.LSUpdate报文仅在建立邻接关系的时候发送
C.当收到LsUpdate报文后，该路由器必须发送LsAck予以确认
D.LS Update报文通过发送详细的LSA信息来同步链路状态数据库

Correct Answer: AD Section: (none) Explanation
Explanation/Reference:
Explanation：
LSUpdate：LSU报文用来向对端设备发送其所需要的LSA或者泛洪本端更新的LSA，内容是多条LSA（全部内容）的集合，为了实现Flooding的可靠性传输，需要LSAck报文对其进行确认，对没有收到确认报文的 LSA进行重传，重传的LSA是直接发送到邻居的。
LSACK：LSAck报文用来对接收到的LSU报文进行确认，内容是需要确认的LSA的Header（一个LSAck报文可对多个LSA进行确认）。
收到LSU报文后根据情况不同，返回给对方的东西也不一样，并不只是LSACK报文，如下：
1.如果LSDB中没有这样的条目，则将其加入到LSDB中，返回一个链路状态确认（LSAck），并将该信息扩散到其他路由器，运行SPF算法并更新其路由选择表。
2.如果LSDB中有这样的条目 ，且LSU中包含的信息与之相同，则忽略它。
3.如果LSDB中有这样的条目，但LSU中包含的信息更新，则将其加入到本地LSDB中，返回一个LSAck，并   将该信息扩散到其他路由器，运行SPF，并更新其路由选择表。
4.如果LSDB中有这样的条目，但LSU中包含的信息更旧，则将一个包含新信息的LSU发送给发送方。
QUESTION 33
关于OSPF协议中的Stub区域，下列说法正确的是：
A.Stub区域中不能存ASBR。
B.虚连接不能穿越Stub区域。
C.Stub区域中不允许注入Type7 LSA
D.骨干区域不能配置为Stub区域。

Correct Answer: ABCD Section: (none) Explanation
Explanation/Reference:
Explanation：
Stub末节区域不能引入外部路由和5类LSA，不能存在ASBR，也不允许7类LSA
QUESTION 34
OSPF Stub区域中肯定不会存在类型的LSA
A.Type7
B.Type5
C.Type4
D.Type3

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:
Explanation：
Stub末节区域不能引入外部路由和5类LSA，不能存在ASBR，也不允许7类LSA，所以也没有4类LSA。
QUESTION 35
现有一台运行OSPF的路由器连接到区域0和区域1。你将区域1配置成了Stub区域,只在区域1内部操作的LSA包含哪几类? ( 已确认)
A.7类LSA

B.1类LSA和2类LSA
C.1类LSA，2类LSA和5类LSA
D.3类L SA和4类LSA
E.1类LSA，2类LSA和3类LSA

Correct Answer: E Section: (none) Explanation
Explanation/Reference:

QUESTION 36
某工程师在公司某网络中的OSPF路由器上执行了引入的操作，以下关于引入路由LSA的说法正确的是?
A.Advertising Router被设置为ASBR的Router ID
B.NetMask被设置全0
C.Link State ID被设置为目的网段地址
D.使用Link State ID和Advertising Router可以唯一标识一条LSA

Correct Answer: AC Section: (none) Explanation
Explanation/Reference:
Explanation：
Netmask不同，肯定las也不同，所以D是错误的。
QUESTION 37
广播型网络中，在邻居关系建立之后才开始进行DIS的选举。
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
ISIS双方建立邻居关系后，DIS也同时选举出来（发送2 个Hello报文后），双方开始向对端发送本地的链路状态报文（LSP）。
QUESTION 38
下列关于ISIS协议路由聚合说法正确的有
A.路由聚合在所有类型路由器上面都可以配置并生效。
B.路由聚合只能在level-1路由器上配置才能生效
C.路由聚合只能在level-2路由器上配置才能生效
D.路由聚合只能在level-1-2路由器上配置才能生效

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 39
ISIS在邻居建立过程中，在P2P网络类型下不会发送CSNP报文。(已确认)


A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 40
OSPFv3中Router-LSA每台路由器都会产生，描述了路由器各链路的接口地址和花费，同时还包含了邻居路由器的RouterID。
A.True .
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
只有接口ID，没有接口地址。

QUESTION 41
以下关于ISIS的GR描述正确的是? (已确认)
A.ISIS的GR特性默认开启。
B.ISIS的GR一共有四个定时器。
C.ISIS的GR通过CSNP报文来通知事件和维持邻居关系。
D.ISIS的GR定义了全新的TLV结构来支持该特性。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
IS-IS GR（Graceful Restart）是一种支持GR能力的高可靠性技术，可以实现数据的不间断转发。区域内的其他设备会基于新的链路状态数据库进行路由计算，从而造成路由中断或者路由环路。

IS-IS GR过程由GR-Restarter和GR-Helper配合完成。 GR-Restarter：具备GR能力，且要进行GR的设备。
GR-Helper：具备GR能力，辅助GR设备完成GR功能的设备。GR-Restarter一定具有GR-Helper的能力。为了实现GR，IS-IS引入211号TLV（Restart TLV）和T1、T2、T3三个定时器。
GR Restarter收到Helper端的CSNP以后，开始同步LSDB。
IS-IS的GR能力扩展中，引入了三个定时器，分别是T1、T2和T3。
QUESTION 42
ISIS的CSNP报文与OSPF的DD报文都有在MA网络，描述链路状态数据库概要的作用，对比这两类报文下面哪些说法正确

A.两种报文发送后都需要对端路由器进行确认，否则需费重传
B.一旦邻接关系建立成功，CSNP报文和DD报文就会停止发送
C.两种报文发送后都不需要对端路由器进行确认
D.OSPF的DD报文交互中的主从关系，与DR/BDR无身份绑定;而CSNP报文只由DIS来产生

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
DD报文需要进行隐式确认。
QUESTION 43
关于路由引入，以下描述错误的是?
A.BGP生成路由时支持import和Network两种方式，Network方式更精确。
B.缺省情况下，OSPF引入外部路由的缺省度量值为1，引入的外部路由类型为Type2。
C.ISIS的level-2 network路由向level-1做路由引入后，如果不手动配置引入策略，则会形成路由环路。
D.在OSPF中引入IBGP路由可能会引起路由环路。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
ISIS路由泄露，不会形成环路。需要手动策略控制那些路由被泄露下去。可能会出现次优路径。
QUESTION 44
以下关于BGP的RD属性过滤器，描述正确的是?
A.如果没有配置RD-filter。却引用这个RD-filter进行过滤，则匹配结果是deny。
B.如果配置了RD-filter，但路由的RD没有与规则中定义的任何一个RD匹配，则默认匹配结果是permit。
C.多条规则之间按照配置顺序进行匹配。
D.RD-filter 配置的规则之间始终是“或”的关系。

Correct Answer: CD Section: (none) Explanation
Explanation/Reference:

QUESTION 45
现有一个AS-path-filter: ip as-path-filter 1 permit 100( 100)*( 400)*$, 该As-path-fiter不能匹配哪个AS-PATH
属性? ( 已确认)
A. 100 200 400

B. 100
C. 100 400
D. 100 400 400 400

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：正则表达式
*标识匹配前面字符0次或者多次，$标识字符串结束。所有BCD都能匹配。

QUESTION 46
以下关于ISIS的LSP分片扩展描述正确的是? (已确认)
A.使ISIS路由器生成更多的LSP分片，用来携带更多的ISIS信息。
B.ISIS的分片扩展对Hello包同样有效。
C.ISIS的分 片扩展是通过增加虚拟系统来实现的，最多可以扩展成1000个虚拟系统。
D.ISIS路 由器可产生的分片数最大为1024。


Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
当IS-IS要发布的链路状态协议数据报文PDU（Protocol Data Unit）中的信息量太大时，IS-IS路由器将会生成多个LSP分片，用来携带更多的IS-IS信息。
IS-IS LSP分片由LSP ID中的LSP Number字段进行标识，这个字段的长度是1字节。因此，一个IS-IS进程最多可产生256个LSP分片，携带的信息量有限。在RFC3786中规定，IS-IS可以配置虚拟的SystemID ，并生成虚拟IS-IS的LSP报文来携带路由等信息。
QUESTION 47
现有Route-policy如下:
ip community-filter 1 permit 100:1 ip as-path-fiter 2 permit ^100$ route-policy test permit node 10 if- match community-filter 1
if-match as-path-fiter 2
apply as-path 200
关于上述配置描述正确的是? (已确认)

A.仅当BGP路由携带团体属性值为100:1或者AS-PATH为100时， 该BGP路 由会匹配上面的route -policy匹配路由的AS-PATH属性会被改为200
B.仅当BGP路由携带团体属性值为100:1且AS- PATH为100时，该BGP路由会匹配上面的route-policy匹配路由的AS-PATH性会被改为200
C.仅当BGP路由携带AS-PATH为100，该BGP路由会匹配上面的route-policy。匹配路由的AS_ PATH属性会被改为200
D.只要BGP路由携带团体属性值为100:1时，该BGP路 由会匹配上面的route-policy匹配路由的AS-PATH属性会被改为200

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
在一个路由策略节点中，如果不配置if-match子句，则表示路由信息在该节点匹配成功。
如果配置一条或多条if-match子句，则各个if-match子句之间是“与”的关系，即路由信息必须同时满足所有if- match子句，才算该节点匹配成功。
但命令if-match as-path-filter、if-match community-filter、if-match extcommunity-filter、if-match interface和 if-match route-type除外，这五个命令的各自if-match子句间是“或”的关系，与其它命令的if-match子句间仍 是“与”的关系。
只是同类if-match之间，不同if-match之间还是与的关系。
QUESTION 48
在ISIS的广播网络数据库同步过程中，以下说法正确的是? (单选) (已确认)
A.R2作为DIS，会周期性发送CSNP。
B.R2作为DIS，Hello时间为普通路由器的3倍。
C.R2作为DIS不会接收其它路由的PSNP请求。
D.R1和R3通过周期性的发送PSNP请求来维持数据库一致 。

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 49
两台路由器，通过串行口连接在一起， 但是互联之间无法ping通，现在查看端口状态如
从以上信息可以确定是什么原因吗? (单选)
A.链路带宽不够
B.两端IP地址不在同一网段上
C.两端链路层协议不一致
D.子网掩码不匹配

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
链路层协议不同，R1为HDLC，R2为PPP
QUESTION 50
RSTP比STP收敛速度快的主要原因是什么?
A.RSTP增加了端口状态的种类
B.RSTP有更小的开销

C.RSTP不基于定时器收敛
D.RSTP有更小的计时器

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
RSTP发现并生成局域网的一个最佳树型拓扑结构，发现拓扑故障并随之进行恢复，自动更新网络拓扑结构，启用备份链路，同时保持最佳树型结构。
QUESTION 51
以下关于跨域VPN-Option C的特点，描述正确的是?
A.报文转发过程中最多需要使用两层标签。
B.ASBR上不保存VPNV4路由，相互之间也不通告VPNv4路由。
C.VPN路由在入口PE和出口PE之间直接交换，不需要中间设备保存和通告VPN路由。
D.跨域VPN-Option C方式不适 合在跨越多个AS时使用。

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:
Explanation：跨域VPN
OPTION A跨域也叫做背靠背跨域，即两个AS的边界路由器ASBR互相作为PE和CE。
OPTION B 跨域也叫单跳MP-EBGP跨域，AS内通过正常的MPLS/BGP传递VPN信息和构建LSP隧道，AS之间通过单跳的MP-EBGP协议传递VPN信息并构建LSP隧道。
OPTION C跨域也叫多跳MP-EBGP跨域，由于BGP只要能建立TCP连接，就能成为BGP邻居并传递路由信息，因此，OPTION C通过多跳的MP-EBGP直接在源、宿端PE之间传递VPN路由信息，然后在源、宿端PE之间构建LSP公网隧道。
QUESTION 52
以下关于MPLS的描述错误的是?
A.MPLS标签的长度是20比特，用于报文转发。
B.LDP MP-BGP等动态信令协议的标签空间范围是16-1023。
C.采用Pipe模式的TTL处理方式时，IP报文在IPLS网络传输，IP报文的TTL值只在MPLS入节点和出节点分别减1。
D.MPLS支持多层标签嵌套，最内层标签的S位值是1。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation： Label：20bit，标签值域。
S：1bit，栈底标识。MPLS支持多层标签，即标签嵌套。S值为1时表明为最底层标签。标签空间范围：
0～15：特殊标签。
16～1023：静态LSP和静态CR-LSP（Constraint-based Routed Label Switched Path）共享的标签空间。 1024及以上：LDP、RSVP-TE（Resource Reservation Protocol-Traffic Engineering）、MP-BGP
（MultiProtocol Border Gateway Protocol）等动态信令协议的标签空间。
QUESTION 53
下面哪些操作可以在组播网络上实现快速故障检测? (多选) (已确认)
A.缩短Join/Prune消息的Holdtime

B.降低接口发送Hello消息的时间间隔
C.邻居间建立PIM BFD会话
D.降低发送Join/Prune消息的时间间隔

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:

QUESTION 54
如果在组播网络中运行了PIM-SM协议，则需要配置RP，RP的配置方式分为动态RP和静态RP，下列对于 RP的配置描述正确的是
A.配置动态RP时，需要配置BSR作为RP的备份。
B.配置静态RP时，需要配置BSR通告RP信息。
C.配置静态RP时，需要在所有PIM路由器上指定RP的信息。
D.配置动态RP时，不需要配置BSR。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
静态RP需要手动指定
QUESTION 55
下列对于PIM-SM中源端DR向RP注册的过程描述正确的是哪项?
A.注册报文中封装的是组播业务数据。
B.RP 一旦收到注册消息就发送注册停止报文。
C.注册报文用于构建源端DR与RP之间的RPT树。
D.注册报文是组播报文。

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 56
在组播网络中，什么情况会导致组播流量不能正常转发? (多选) ( 已确认)
A.路由器没有RPF路由
B.在RPF接口上没有使能PIM
C.上游路由器将收到的PIM Join消息丢弃
D.多路由器出口网络，本路由器不是DR

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:

QUESTION 57
IPSG可以静态配置绑定表，或通过与DHCP-Snooping配合使用形成绑定表

A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
DHCP Snooping是DHCP 的一种安全特性，主要应用在 交换机 上，作用是屏蔽接入网络中的非法的 DHCP 服务器。结合 DAI(Dynamic ARP Inspection)和 IPSG(IP Source Guard)可实现ARP防欺骗和IP流量控制功能。
QUESTION 58
如图所示，路由器负载分担分支网络1和分支网络2之间通信流量，此种情况下，在路由器物理接口下配置
URPF防范源IP地址欺骗攻击必须使用松散模式。

A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
uRPF（Unicast Reverse Path Forwarding）是一种单播反向路由查找技术，用于防止基于源地址欺骗的网络攻击行为。
uRPF对报文源地址的合法性检查主要有两种：严格型（strict）和松散型（loose）。另外还支持忽略缺省路由的uRPF检查以及配置了ACL规则的uRPF检查。
在接口上设置严格模式的uRPF：路由器对从该接口进入的数据包源地址进行查询，如果报文的源地址在路由表中存在（为正常的源地址路由或者缺省路由），并且报文的入接口等于路由的出接口，则认为该报文合法，否则丢弃该报文。
在接口上设置松散模式的uRPF：路由器仅检查报文的源地址是否在路由表中存在（正常的源地址路由或者缺省路由），而不再检查报文的入接口与路由表是否匹配。这使得uRPF既可以有效地阻止网络攻击，又可以避免错误的拦截合法用户的报文。
QUESTION 59
以下哪些属于单包攻击?
A.特殊控制报文攻击
B.扫描探测攻击

C.DDos攻击
D.畸形报文攻击

Correct Answer: ABD Section: (none) Explanation
Explanation/Reference:
Explanation：
在DDoS攻击中最常见的攻击便是单包。单包攻击防御是防火墙具备的最基本的的方法功能。单包攻击主要分为三类：
扫描窥探攻击畸形报文攻击特殊报文攻击
QUESTION 60
以下关于数字证书说法错误的是哪项?
A.数字签名保障数字证书的完整性。
B.数字证书包含公钥信息。
C.当收到的对等体证书在有效期内，但设备自身时间错误且不在证书有效期内，认证失败。
D.两个PRI实体即使不在同一CA系统中，只要双方能够识别对方CA，也可以完成身份验证。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份。
CA中心采用的是以数字加密技术为核心的数字证书认证技术，通过数字证书，CA中心可以对互联网上所传 输的各种信息进行加密、解密、数字签名与签名认证等各种处理，
QUESTION 61
CIR、BC和TC之间有什么关系? (已确认)
A.CIR=TC/BC
B.CIR=BE/TC
C.TC=CIR/BC
D.TC=BC/CIR

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation： CIR 约定数据速率
Tc 约定速率测量时间Bc 约定突发量
QUESTION 62
在新部署的路由器HW.上配置了WRED，下面关于WRED特性描述正确的是? (多选) ( 已确认)
A.WRED可以针对不同优先级的数据包设置不同的丢弃门限和丢包率
B.当流量超过最小阀值时，WRED开始丢弃所有入口流量(尾丢弃)
C.通过选择性丢弃多TCP流以避免全局同步
D.低带宽的流量比高带宽的流量更容易丢弃

Correct Answer: AC Section: (none) Explanation
Explanation/Reference:
Explanation：
加权随机先期检测（WRED：Weighted Random Early Detection）是将随机先期检测与优先级排队结合起 来，这种结合为高优先级分组提供了优先通信处理能力。当某个接口开始出现拥塞时，它有选择地丢弃较低优先级的通信，而不是简单地随机丢弃分组。
B、D明显错误。
QUESTION 63
关于FTP协议，下面的描述中哪个是正确的?
A.在FTP Passive模式中，客户端完成控制和数据的TCP会话的初始化
B.在FTP Active模式中，服务器端通过命令“PORT"来告诉客户端它期望用哪个端口发送数据
C.FTP永远使用一个TCP会话传输控制信息和数据信息
D.FTP永远使用TCP端口20来建立数据会话，使用ICP端口21来建立控制会话
E.FTP永远使用TCP端口21来建立数据会话，使用TCP端口20来建立控制会话

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
FTP（File Transfer Protocol，文件传输协议） 是TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。
默认情况下FTP协议使用TCP端口中的  20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。
QUESTION 64
如下拓扑图，图中路由器所有接口全部开启ISIS协议，下列说法正确的有(多选)

A.如果R1的Ethernet0/0/0接口down,那么R2会成为master设备
B.如果R1的Ethemet0/0/1接口down,那么R2会成为master设备
C.如果R3的GE0/0/0接口down,那么R2会成为master设备
D.如果R3的Ethemet0/0/0接口down,那么R2会成为master设备

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:
Explanation：
R1的E0/0/0接口down，vrrp会切换
R1的E0/0/1接口down，bfd会把链路置down需要敲模拟器
QUESTION 65
如下所示，R1、R2建立EBGP邻居，并且开启即BFD检测功能，下列说法正确的是(单选)

A.R2的BFD报文的检测时间为800ms
B.R1的BFD报文的检测时间为1280ms
C.R1的BFD报文的检测时间为660ms
D.R2的BFD报文的检测时间为600ms

Correct Answer: C Section: (none) Explanation

Explanation/Reference:

QUESTION 66
VXLAN中一个BD可以对应多个VNI。
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 67
如果有一台华为交换机运行RSTP协议，那么该交换机某一端口上的BPDU什么时候会被老化? (已确认)
A.在接口上，RSTP不会老化BPDU
B.在超过6秒之后.
C.在MaxAge超时之后
D.在Hello time超时之后
E.在Forward Delay超时之后

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 68
在LACP协议使用过程中，以下描述正确的是? (多选)

A.可以通过以下命令避免Eth-Trunk接口因物理链路原因频繁震荡 interface eth-trunk 1
lacp preempt enable
lacp preempt delay delay-time
B.可以通过以下命令在已启用的链路聚合组中配置进行源IP地址进行负载分担: interface eth-trunk 1
load-balance src-dst-ip
C.可以通过以下命令在已启用的链路聚合组中删除成员接口: interface GigabitEthermet0/0/1
shutdown
interface GigabitEthernet0/0/1 undo eth-trunk 1
interface GigabitEthernet0/0/1 undo shutdown
D.可以通过以下命令启用的链路聚合组中加入成员接口: interface GigabitEthermet0/0/1
shutdown
interface GigabitEthernet0/0/1 trunkport GigabitEthernet0/0/1 interface GigabitEthermet0/0/1 undo shutdown

Correct Answer: ACD Section: (none) Explanation

Explanation/Reference:
Explanation：聚合组加入接口
interface GigabitEthermet0/0/1 shutdown
eth-trunk 1 undo shutdown
QUESTION 69
在实验室网络中按如下拓扑图搭建网络，SW1为默认配置，SW2禁用交换机STP功能，该场景下描述正确   的是? ( 单选)




A.SW1的G0/0/2进入Discarding状态
B.SW2的G0/0/1进入Discarding状态
C.SW2的G0/0/2进入Discarding状态
D.没有接口备阻塞
E.SW1的G0/0/1进入Discarding状态

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation： STP没建立起来
QUESTION 70
当DLDP探测到光纤中单向链路存在时，华为设备的默认操作包括: DLDP状态机迁移到Disable状态;输出 Trap信息;自动将接口设为堵塞状态。( 已确认)
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
如果发现单向链路存在，DLDP协议会根据用户配置，自动关闭或通知用户手工关闭相关接口，以防止网络问题的发生。
QUESTION 71
下面哪些是运用在以太网中的? (多选) (已确认)
A.非规范格式的MAC地址
B.多路访问中的CSMA/CD
C.规范格式的MAC地址
D.802.5封装的帧
E.802.3封装的帧

Correct Answer: BCE Section: (none) Explanation
Explanation/Reference:
Explanation：
IEEE 802.3定义了有线以太网的物理层和数据链路层的介质访问控制（MAC） IEEE 802.5 通常指令牌环网
QUESTION 72
在RSTP中，哪种端口能够提供备份的路径以到达生成树的根节点?该端口处于什么状态?(已确认)
A.根端口和Listening状态
B.Alternate 端口和Forwarding状态
C.Alternate端口和Learning状态
D.Designated端口和istening状态
E.Alternate端口和Discarding状态 Correct Answer: E

Section: (none) Explanation
Explanation/Reference:
Explanation：
在RSTP中只有三种端口状态，Discarding、Learning和Forwarding。
RSTP根据端口在活动拓扑中的作用，定义了3种端口角色（STP有5种角色）：禁用端口（Disabled Port）、根端口（Root Port）、指定端口（Designated Port）、为支持RSTP的快速特性规定的替代端口
（Alternate Port）和备份端口（Backup Port）
QUESTION 73
ISIS协议在广播型网络和P2P网络中，当路由器收到LSP时，都需要使用PSNP进行确认，保证LSDB的同步.
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 74
下列关于ISIS协议LSP报文的尾性的说法正确的有
A.LSP快速扩散特性，先将小于指定数目的LSP扩散出去，加快LSDB的同步过程
B.通过配置LSP生成的智能定时器，该定时器可以根据路由信息的变化频率自动调整延迟时间
C.当链路状态信息增多时，可以增大LSP的报文长度，使得每个LSP可以携带更多的信息。
D.减小按口发送LSP的最小时间间隔可以加快LSP的扩散速度。

Correct Answer: ABCD Section: (none) Explanation
Explanation/Reference:

QUESTION 75
路由器R1和路由器R2运行BGP。这两台路由器都在AS65234中。路由器R2的路由存在于路由器R1的BGP 路由表中，但是没有在路由器R1的IP路由表中。那么什么原因导致了该问题发生? (已确认)
A.同步被关闭
B.BGP邻居关系为Down
C.路由器R1没有使能BGP Multi-hop
D.路由不是最优的

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
最优的BGP路由才会被上送至IP路由表
QUESTION 76
如下图所示，R1和R2建立了Level2的邻居关系，关键配置如下，则下列关于R2的路由条目说法正确的是
A.2020:/64路由器会出现在IP路由表当中
B.2022:/64路由器会出现在IP路由表当中
C.2019:/64路由器会出现在IP路由表当中
D.2021:/64路由器会出现在IP路由表当中

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:

QUESTION 77
关于OSPFv3协议，以下描述错误的是?
A.在共享一台路由器的情况下，各OSPFv3进程独立运行
B.同一个接口下的同一个OSPFv3进程中，可以运行多个实例
C.可以支持单链路上运行多实例
D.OSPFv3报文头部将会包含Interface ID字段

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 78
下列关于OSPFv3的LSA，说法正确的是

A.Inter-Area PrefixLSA的Link State ID，包含的是前缀信息
B.Router-LSA和Network-LSA不包含路由信息
C.当Intra-Area PrefixLSA的Referenced Link State Type 2时，Referenced Link State ID包含的是DR的接口 ID
D.Inter-Area PrefixLSA也含有Link-local信息

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:

QUESTION 79
路由器HW使能了OSPF并且路由器HW的角色为ABR，并配置了abr-summary，那么哪些类LSA会被汇总? (多选) (已确认)
A.1类LSA
B.2类LSA
C.3类LSA
D.4类LSA
E.5类L SA

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:
Explanation：
Abr-summary在ABR上配置，用来对区域的路由聚合并通告该域间聚合路由。 Asbr-summary在ASBR上配置，用来对外部路由聚合并通告该域外聚合路由。
QUESTION 80
如图所示，某公司搭建了OSPF网络，图中的链路都形成了OSPF邻接关系，所有OSPF设备都宣告了自己的环回口地址。某一天S1-R2、 S2-R1的两条链路突然故障，为了检测网络是否正常运行，工程师进行了设备状态检查，以下描述正确的是?
A.R5能够正常学习到R2的环回口路由
B.R3不能学习到R2的环回口路由

C.R1能够正常学习到R2的环回口路由
D.R3能够正常学习到R2的环回口路由

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:
Explanation：
S1-R2、 S2-R1两条链路故障会导致AREA0分割不连续，R5可以通过R6、R4学习到R2的LOOPBACK但是不能把这个LSA通过R3送回到AREA0,所有R3不能学习到R2环回接口路由，R1也不能学到。
QUESTION 81
华为设备中，ISIS在引入外部路由并设置路由信息的外部路由标记时，ISIS的Metric类型无需修改， 保持默认即可。( 已确认)
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 82
现有一台路由器的接口Serial 0在OSPF区域1中，并将接口Serial 0设置为Silent接口。那么该设置会带来什么样的影响

A.OSPF通过该接口建立可用的邻接关系
B.OSPF不会将从该接口学习到的路由加入到本地路由表中
C.OSPF不会通过该接口建立任何邻接关系
D.OSPF会从邻居接收路由更新

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
将运行OSPF 协议的接口指定为Silent 状态后，该接口的直连路由仍可以发布出去，但接口的Hello 报文将被阻塞，接口上无法建立邻居关系。
QUESTION 83
OSPFv3中Option字段出现在所有LSA中
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 84
以下关于BGP4+的相关信息，描述正确的是?
A.BGP4可以使用dampening命令对IBGP路由进行震荡抑制。

B.修改BCP的RouterID会导致路由器之间的BGP连接重新建立。
C.BCP4+中的Next Hop属性用IPv6地址来表示，可以是下一跳的链路本地地址。
D.BGP4+不支持路由自动聚合。

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference:

QUESTION 85
如下拓扑所示，在AS100、AS200， AS300、 AS400之间运行EBGP，邻居关系已建立AS400收到AS100发出1.1.1.1/32网段的BGP路由时，AS Path属性中记录的路径顺序正确的是?

A. 100，200， 300
B. 400，300，200， 100
C. 100，200， 300，400
D. 300, 200，100

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
AS 路径（AS_PATH）属性为公认必遵属性，该属性域指示出该路由更新信息经过了哪些AS路径，主要作

用是保证AS之间无环路。
AS_PATH属性按一定次序记录了某条路由从本地到目的地址所要经过的所有AS号。当BGP将一条路由通告   到其他AS时，便会把本地AS号添加在AS_PATH列表的最前面。收到此路由的BGP路由器根据AS_PATH属  性就可以知道去目的地址所要经过的AS。离本地AS最近的相邻AS号排在前面，其他AS号按顺序依次排列。
QUESTION 86
以下关于OSPF虛链路描述正确的是?
A.虚连接可以建立在任何区域中，建立后它自身也属于该区域
B.虛链路使用出接口IP作为链接地址
C.虛链路可以用来解决区域0被分割的问题
D.虚连接的cost为零，是最优链路

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 87
哪种场景可以运用AS-path-filter?
A.依据路由携带的AS PATH属性，过滤从BGP邻居收到的路由。例如命令peer x.x.x.x as-path-fliter import
B.Route policy中的apply子句
C.依据路由携带的AS PATH属性，过滤向BGP邻居发送的路由。例如命令peer x.x.x.x as-path-ilter export
D.Route-policy中的if-match子句

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:
Explanation：
AS-path-filter只是用来匹配as-path属性，不进行动作。所以B是错误的。
QUESTION 88
不划分区域的情况下，下面关于链路状态路由协议描述正确的是?
A.每台路由器都建立一个整个洪泛域的拓扑结构
B.每台路由器直接从路由更新中学习路由条目并添加到路由表中
C.泛洪域中的路由器可能会重复收到同一个链路状态信息
D.整个泛洪域中的路由器都拥有相同的链路状态数据库
E.路由器会将一个邻居传来的所有链路状态信息发送给所有其他邻居，保证数据库的同步

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:
Explanation：
链路状态路由协议是更新链路状态数据库，然后再进行路由计算。所以B是错的。
QUESTION 89
如图所示，R1、R2和R3同时运行OSPP并宣告各自的环回口，如下描述错误的是


A.R2上可以使用filter-policy export命令过滤R3的环回口路由
B.R2上可以在Area 0中使用filter import命令来过滤R3的环回口路由
C.R1上可以使用filter-policy import过滤R3的环回口路由
D.R2上可以使用Area 1中使用filter expot命令来过滤R3的环回口路由

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
R3的环回口路由不是R2产生的，所有不能使用export来过滤
QUESTION 90
如果网络中运行OSPP协议，将OSPP区域中的非骨干区域配置为Totally Stub区域后，ABR路由器会向 Totally Stub区域下发一条LS ID为0.0.0.0的LSA，该条LSA于哪类LSA?
A.LSA5
B.LSA2
C.LSA1
D.LSA3

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
Totally Stub会再ABR生成一条3类默认，然后区域内部没有3类LSA。
QUESTION 91
管理员在运维时希望对路由器上的某些路由进行管理，则下列哪些工具可以将这些路由标记出来，以便于管
理员配置策略?
A.如果运行了BGP协议，使用community属性标记路由

B.使用ACL在路由器上标记路由。
C.使用Tag值在路由器上标记路由。
D.使用ip-prefix在 路由器上标记路由。

Correct Answer: AC Section: (none) Explanation
Explanation/Reference:
Explanation：
ACL和ip-prefix是进行路由匹配，并不对路由进行打标。 Community和tag才会对路由进行标记。
QUESTION 92
如下拓扑图，R1可以通过R2和R3访问Internet，RI和R2, R1和R3之间建立EGP连接，R2、R3属于同一个 AS，分别通过BGP发布缺省路由，要求R1访问Internet的流量优选R2，下列做法可以实现的有
A.R1指定对等体R3在import方向设置MED属性为150
B.R2指定对等体R1在export方向设置本地优先级为150
C.R2指定对等体R1在export方向设置MED属性为150
D.R1指定对等体R2在import方向设置本地优先级为150

Correct Answer: AD Section: (none) Explanation
Explanation/Reference:
Explanation：
可以通过local-preference和MED来调整，通过改变bgp路由流入本台路由器的优先级来达到控制数据怎么流出AS的目的。
local-preference越大越优先，控制数据怎么进入AS。 MED越小越优先。
QUESTION 93
现有运行BGP的路由器HW1，该路由器上既配置IBGP邻居，又配置了EBGP邻居。下面关于IBGP邻居和
EBGP邻居描述正确的?
A.IBGP邻居必须直连，否则，IBGP-Multi-hop必须配置
B.路由器会将从它的EBGP邻居学习到的BGP更新发送给自己其他的IBGP邻居和EBGP邻居
C.IBGP邻居可以通过Loopback接口建立邻居关系
D.路由器会将从它的IBGP邻居学习到的BGP更新发送给自己其他的IBGP邻居和EPGP邻居
E.EBGP邻居必须直连，否则，EBGP-Multi-hop必须配置

Correct Answer: BCE Section: (none) Explanation
Explanation/Reference:
Explanation：
EBGP不直连才需要配置多跳
路由器从IBGP邻居学习到的路由不能再发送给他的IBGP邻居
QUESTION 94
如图所示，在IPv4 和IPv6的环境下，ISIS的NET地址中SEL字段始终取值为00。( 已确认)






A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 95
BGP引入其他协议的路由后，在BGP路由表中的下一跳，与所引入路由协议的下一跳一致。
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
从EBGP学习到的路由需要修改下一跳为自己，然后再发送其他的IBGP邻居。
QUESTION 96
除了无状态地址自动配置外，IPV6设备还可以通过DHCPv6获得地址、网关、DNS等信息。(已确认)
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 97
在IPv6网络中，两个节点A和B互为邻居，如果节点A向节点B发送NS消息，如果节点B收到消息后回复NA消息，则在节点A上查看，邻居状态将会标志成什么? .

A.Reachable
B.Incomplete
C.Stale
D.Probe

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 98
在MPLS-IBGP-VPN不境中，如果只通过BGP、LDP分发标签，那么报文的MPLS标签最多为两层标签。
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 99
关于跨域VPN_Option B方案，以下描述错误的是?
A.报文转发过程中，在两个ASBR上要对VPN的私网LSP做一次交换。
B.两个ASBR之间需变建立IP-EBGP邻居关系。
C.跨域VPN_OptionB方案不受ASBR之间互连链路数目的限制。
D.两个ASBR之间对VPNV4路由交换外层标签。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 100
华为两台交换机SWA、SWB通过7根以太网连接在- -起，并配置了静态链路聚合，交换机SWA.上对应端口为Ethernet1/0/1、Ethernet 1/0/2、Ethernet 1/0/3、Ethernet 1/0/4、Ethernet 1/0/5、Ethernet 1/0/6、
Ethernet 1/0/7,配置方式为按照端口顺序依次配置如果交换机SWA、SWB每个聚合组只支持6个端口。
A.在各端口配置一致的情况 下，Ethernet1/0/7端口为聚合组Unselected端口
B.在各端口配置一致的情况下，Ethernet1/0/6端口为聚合组Unselected端口
C.在各端口配置一致的情况下， SWA在7个端口中随机选择一个端口为聚合组Unselected端口
D.在各端口配置一致的情况下，Ethernet1/0/1端口为聚合组Unselected端口

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 101
命令ip as path-filter 1 permit ^12.*74$可以匹配到哪个AS_ PATH? (已确认)

A. AS_ _PATH (321 12 2374)
B. AS_ _PATH (123621 7432374)
C. AS_ PATH (125328 74 23)
D. AS_ PATH (32 1274 23)

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
^12.*74$表示以12开始，74结束。

QUESTION 102
你需要在路由器上配置策略路由以指定特定流量通过某个接口进行转发。当运用基于策略的路由时，哪两类
最典型的信息可以用来使流量沿特定路径转发? (已确认)
A.数据包的TTL和源IP地址
B.源IP地址和二层源地址
C.源IP地址和特定协议(比如FTP、HTTP 等)
D.服务类型报头和报文长度

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 103
如图所示，R1与R2之间的ISIS邻居关系刚刚建立，R1与R2之间的数据库同步过程以下说法正确的是? ( 已
确认)

A.R1发送给R2的报文为PSNP报文。
B.R1发送给R2的报文为CSNP报文。
C.R1发送给R2的报文为LSP报文。
D.R1发送给R2的报文为Hello报文。

Correct Answer: B Section: (none) Explanation

Explanation/Reference:

QUESTION 104
跨设备链路聚合实现了数据流量的可靠传输和堆叠成员交换机的相互备份,但是由于堆叠设备间堆线缆的带宽有限，可以通过以下哪种方式提高转发效率?(单选)
A.使能流量本地优先转发
B.通过堆叠卡连接堆叠设备
C.配置堆叠系统MAC地址切换
D.使能堆叠多主检查功能

Correct Answer: A Section: (none) Explanation
Explanation/Reference: QUESTION 105A.R1和R2的互连POS口，通过IPCP学习到了对方直连接口的24位子网路由
B.R1和R2的互连POS口，通过IPCP学习到了对方直连接口的32位主机路由
C.R1和R2的互连POS口，通过LCP学习了对端接口的MAC地址，不需要使用ARP请求MAC地址
D.R1和R2的互连POS口的数据报文不需要封装以太网头部，不需要使用ARP请求MAC地址

Correct Answer: BD Section: (none) Explanation
Explanation/Reference:

QUESTION 106
以下关于华为交换机中MUX VLAN描述正确的是? ( 单选)
A.MUX VLAN分为Principal VL AN和Subordinate VLAN又分为Separate VLAN和lsolate VLAN
B.每个Separate VLAN可以绑定多个Principal VLAN
C.在同一个VLAN下，MUX VLAN可以和Super VLAN混合使用
D.Principal Port可以和MUX VLAN内的所有端口进行通信

Correct Answer: D Section: (none) Explanation

Explanation/Reference:
MUX VLAN分为主VLAN和从VLAN，从VLAN又分为隔离型从VLAN和互通型从VLAN。主VLAN（Principal VLAN）：Principal port可以和MUX VLAN内的所有接口进行通信。
隔离型从VLAN（Separate VLAN）：Separate port只能和Principal port进行通信，和其他类型的接口实现完全隔离。
每个隔离型从VLAN必须绑定一个主VLAN。
互通型从VLAN（Group VLAN）：Group port可以和Principal port进行通信，在同一组内的接口也可互相通信，但不能和其他组接口或Separate port通信。
每个互通型从VLAN必须绑定一个主VLAN。
QUESTION 107
用什么命令可以防止用户在交换机的接入端口上通过HUB接入多个设备? (单选)

A.[Huawei]interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1]port link type trunk
[Huawei-GigabitEthernet0/0/1port trunk allow pass vlan 10
B.[Huaweijinterface GigabitEthernet 0/0/1
[Huawei-GigabitEthernetO/0/1]port link type access [Huawei GigabitEthernet0/0/1]ipsg enable
C.[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0l]port link-type access [Huawei-GigabitEthernet0/0/1 ]port-security enable
D.[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1 ]port link type access [Huawei-GigabitEthernetO/0/1]port isolate enable

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
端口安全（Port Security）限制接口接入数量允许在一个端口上限制MAC地址的数量。
匹配了MAC地址的数据包（安全数据包）就转发，其他数据包（不安全数据包）就限制。  基于端口启用。锁定后，只有允许的MAC地址的数据包才会被转发。同时支持动态和静态。port isolate端口隔离限制端口间互访
IPSG是IP源防护（IP Source Guard，简称 IPSG）是一种基于 IP/MAC 的端口流量过滤技术，它可以防止局域网内的IP 地址欺骗攻击
QUESTION 108
在VLAN (802.1Q)数据封装里表示优先级的字段一共为6位。
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
802.1Q中只有3位标识优先级
QUESTION 109
现有路由器数据结果如下，据此分析结论错误的有

A.R3一定是某个level-1链路的DIS
B.R3路由器为level-1-2路由器
C.R3一定是某个level-2链路的DIS
D.R3路由器的system ID为0003.0000.0000

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 110
路由器R1运行OSPF协议，用"display ip routing-table"命令查看路由器R1的路由表，下面关于路由表中的
OSPF信息描述正确的是?
A.在路由表中，用"OSPF"标示符标识的路由表项只能通过3类LSA学习到
B.在路由表中，用"OSPF"标示符标识的路由表项只能通1类LSA
C.在路由表中，用“OSPF"标示符标识的路由表项能通过1/2/3/5类LSA学习到
D.在路由表中，用“O_ ASE"标示符标识的路由表项只能通过路由引入学习到

Correct Answer: D Section: (none) Explanation

Explanation/Reference:

QUESTION 111
OSPF中五类LSA用于传递外部路由，关于五类LSA下列说法错误的是(单选)
A.五类LSA由ASBR通告，并且在非Stub/NSSA区域的OSPF网络中泛洪
B.与ASBR处于同一区域的路由器通过区域内LSA和五类1SA就可以计算出外部路由
C.在五类LSA中包含FA地址，该FA地址为0.0.0.0只是作为保留没有实际的作用
D.在ABR或ASBR上配置相应的过滤策略都可以过滤五类LSA

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
在ABR或ASBR上配置相应的过滤策略都可以过滤五类LSA
检查TYPE 5 LSA的FA地址是否为0。如为0，说明路由必须经过ASBR转发，那么优选到ASBR metric 最短的路径。当有多个最短路径时，优选从较大area ID学习到的。
如果FA非0，那么优选到FA地址metric最短的路径，而且到FA的路由必须时域内或域间的，否则忽略该表项。
QUESTION 112
关于ISIS协议的认证，正确的说法有(多选)
A.接口认证可以实现对Level-1和Level-2的hello报文进行认证
B.配置接口认证之后，路由器发出的IIH一定携认证TLV
C.配置区域认证之后，路由器发出的IIH、SNP、LSP一定接带认证TLV
D.两台路由器分别配置为区域认证和接口认证，密码一致，那么两台可以建立邻居关系

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:
接口认证是认证hello报文
区域认证是认证Level-1的SNP、LSP 路由域认证是认证Level-2的SNP、LSP
QUESTION 113
如果路由器的GigabitEthermet0/0/0接口发出的0SPFv3 Hello报文中Option字段值为0x000013，下列描述正确的是(多选)
A.路由器A的Gigabit/thernet0/0/0接口会参加IPv6路由计算
B.路由器A的GigabitEthernct0/0/0接口属于NSSA区域
C.路由器A支持AS-External-LSA洪泛
D.路由器A是具备转发能力的OSPFv3设备

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:
Explanation：
Option字段值为0x000013
其中0x表示十六进制，后面24位每4位对应1个十六进制数，换算过来就是0000 0000 0000 0000 0001 0011，那么就是R、E、V6置位，具体解释如下。

QUESTION 114
关于BGP防环机制，以下描述正确的是?
A.自治系统之间使用AS-PATH属性来防止环路
B.ClusterList属性用于反射器集群内防环，路由器发现路由条目的ClusterList包含自己的ClusterID，就会拒收该路由
C.从IBGP学到的路由不会向IBGP邻居宣告，用于防止AS内部的路由环路
D.可以使用AS-CONFED-SET属性防止联盟内的环路

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:
Explanation：
ClusterList是反射器集群之间防环。 originator-id用于反射器集群内部防环。
QUESTION 115
关于Route Policy，以下描述正确的是? (多选)
A.高级ACL可以应用在route policy中，对路由进行过滤
B.表项pemit ：： 0 less-equal 128表示允许所有IPv6路由通过
C.如果Route-policy中定义了一个以上的节点，各节点中至少应该有一个节点的匹配模式是permit
D.Route-Policy可以只过滤缺省路由

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference:

QUESTION 116
以下哪个路由选择工具是BGP所特有的? (单选) (已确认)
A.Route-policy
B.ACL
C.IP-prefx
D.AS-path-filter

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 117
如下图所示的场景，正确的描述是: (多选)
A.R1同时存在Level-1和Level-2的LSDB
B.R1可以Ping通R2 1oopback0的接口地址
C.R1存在到达R21oopback0 10.0.2 2/32的路由
D.R1、R2之间不能建立邻居关系

Correct Answer: AC Section: (none) Explanation

Explanation/Reference:
Explanation：
isis不指定level，会默认建立level1/2的邻居关系。
Peer-ip-ignore：通常情况下，IS-IS会对收到的Hello报文进行IP地址检查，只有这个地址和本地接收报文的接口地址在同一网段时，才会建立邻居。但当两端接口IP地址不在同一网段，如果均配置了isis peer-ip- ignore命令，就会忽略对对端IP地址的检查，此时链路两端的IS-IS接口间可以建立正常的邻居关系。路由表中有这两个不同网段的路由，但是不能互相PING通。
QUESTION 118
某公司内部两台路由器配置如下，下列关于R1路由表的说法正确的有(单选)

A.只有把R2 ISIS协议优先级调整为5，R1上目的网段为10.0.0.2/32的IP路由条目才会由OSPF生成
B.如果把R1 ISIS协议优先级调整为5，则R1上目的网段为10.0.22/32的IP路由条目由OSPF生成
C.如果把R1 ISIS协议优先级调整为5，则R1上目的网段为10.0.2.2/32的IP路由条目由ISIS生成
D.如果把R2 ISIS协议优先级调整为5，则R1上目的网段为10.0.2.2/32的IP路由条目由ISIS生成

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
路由优先级调整只本地有效
QUESTION 119
以下关于BGP的聚合，描述正确的是? ( 单选)
A.配置Aggregate ipv4-address mask后，只发布聚合路由，不发布明细路由。
B.对于IPv6路由，BGP支持手工聚合和自动聚合。
C.缺省情况下BGP启用自动聚合。
D.可以对BGP本地路由表中的路由进行手工聚合。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation：
路由聚合后detail-suppressed，抑制明细路由。
QUESTION 120
以下关于BGP路由选择，描述错误的是? ( 单选)
A.非聚合路由优先于聚合路由。
B.在PrefVal、 Local_ Preference相等的情况下，如果本地生成的路由、IBGP路由、EBGP路由的BGP preference相同，则本地生成的路由优先。
C.在BGP路由表中看到下面的条目: * 172.16.1.11/32 0.0.0.0 100 ? 代表该路由为可用非最优。
D.对于next-hop不可达的路由是无效路由，不参与优选。


Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
可以确定BCD三个选项正确，所有A错误。
QUESTION 121
关于filter-Policy以下描述正确的是? (单选 )
A.使用filter-Policy, 在OSPF中的ASBR上，可以对type5 LSA和type7 LSA的生成进行过滤。
B.前缀列表既可以过滤路由，也可以用于过滤数据包。
C.filter-policy可以对接收或者发布的链路状态信息进行过滤，可以修改路由条目的属性。
D.使用前缀列表过滤路由时，表项ip ip-prefix 1 deny 0.0.0.0 0 less-equal 32表示只匹配缺省路由。

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
前缀列表过滤路由，ACL过滤数据包。filter-policy不能修改属性。
ip ip-prefix 1 deny 0.0.0.0 0 less-equal 32 全匹配
QUESTION 122
在IPv6环境中部署ISIS协议，下列说法中正确的是(单选)
A.缺省情况下，广播网络接口在Level-1和Level-2的DIS优先级为1
B.在广播型网络中，IPv4和IPv6的DIS优先级可以分别设置
C.在同一个广播型网络中，如果每台路由器同时支持IPv4和IPv6，IPv4和IPv6的DIS一定是同一台设备
D.IS-IS接口下配置ISIS silent,那么此接口不会发送ISIS包，但是会接收ISIS报文

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Explanation：
广播网络接口的DIS优先级默认位64
isis silent命令用来配置IS-IS接口为被动状态，即抑制该接口接收和发送IS-IS报文，但此接口所在网段的路由可以被发布出去。
QUESTION 123
在将网络中使用的IPv4地址更换成IPv6地址的过程中出现了很多过渡技术。这些技术被分为两类，一类是 IPv4/Pv6共存技术，一类是IPv4/Pv6互通技术，则下列选项中哪些技术属于IPv4/IPv6共存技术? (多选)
A.NAT64
B.IPv6 over IPv4
C.Dual Stack
D.ISATAP

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference: Explanation：

NAT64 是一种有状态的网络地址与协议转换技术，一般只支持通过 IPv6网络侧用户发起连接访问 IPv4侧网络资源。不是共存，是转换。
ipv6 over ipv4技术：使得ipv6报文在ipv4网络中传输，实现ipv6网络的互联。
Dual Stack：双协议栈技术就是指在一台设备上同时启用IPv4协议栈和IPv6协议栈。 ISATAP：ISATAP（Intra-Site Automatic Tunnel Addressing Protocol）是一种IPv6转换传送机制，允许IPv6数据包通过IPv4网络上双栈节点传输。
QUESTION 124
在跨域VPN_Option B方式的报文转发中，在两个ASBR要对公同LSP标签做一次交换。
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 125
在域内即MPLS BGP VPN网络中，数据包在进入公网转发时，会被封装上两层MPLS标签，下列关于两层标签的描述，错误的是? (单选)
A.私网标签由MP-BGP传递路由时携带分发，公网标签由LDP协议分发。
B.MPLS BGP VPN中使用到两层标签:公网标签(也称为外层标签)和私网标签(也称为内层标签)。
C.缺省情况下，路由器为所有发往对端的VPNv4路由分配同一标签值。
D.出口PE在判断报文应被送到哪个出口CE时，使用内层标签。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 126
以下关于LDP LSP的建立过程，描述正确的是?
A.默认情况下，LSR针对同一个FEC,收到的标签映射只能来自最优下一跳，不能来自非最优下一跳。
B.当网络拓扑变化引起下一跳邻居改变时，使用自由标签保持方式，LSR可以直接利用原来非最优下一跳邻居发来的标签，迅速重建LSP。Liberal需要更多的内存和标签空间。
C.标签发布DoD方式中，对于特定的FEC，LSR无需从上游获得标签请求消息即进行标签分配与分发。
D.LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告LSP上游LSR的过程。

Correct Answer: BD Section: (none) Explanation
Explanation/Reference:

QUESTION 127
如图所示，在MPLS BGP VPN的HUB&Spoke组网模式中，为了实现分部只能与总部通信，分部之间不能通信，RT的设置可以是以下哪种方案? (单选)

A.总部: Import Target: 12:3; Export Target: 12:3分部1: Import Target: 12:3; Export Target: 12:3分部2: Import Target: 12: 3; Export Target: 12:3
B.总部: lmport Target: 1:1; Export Target: 3:3分部1: Import Target: 3:3; Export Target: 1:1分部2: Import Target: 3:3; Export Target: 2:2
C.总部: Import Target: 2:2; Export Target: 3:3分部1: Import Target: 3:3; Export Target: 1:1分部2: Import Target: 3:3; Export Target: 2:2
D.总部: Import Target: 12:3; Export Target: 3:12分部1: Import Target: 3:12; Export Target: 12:3分部2: Import Target: 3:12; Export Target: 12:3

Correct Answer: D Section: (none) Explanation
Explanation/Reference:
Explanation： Import是收标签
Export是发出去时候带的标签
D中收12:3（分部1、2），分部1、2收3:12（总部），分部1、2不互通。
QUESTION 128
相较于IGMPv1，IGMPv2协议做了哪些改进? (多选)
A.增加了最大响应时间字段
B.增加了离组报文
C.增加了特定组查询报文
D.增加了特定源组查询报文

Correct Answer: ABC Section: (none) Explanation


Explanation/Reference:

QUESTION 129
以下哪些攻击属于DoS ( Denial of service)攻击?
A.单包攻击
B.源IP地址欺骗攻击
C.中间人攻击
D.泛洪攻击

Correct Answer: AD Section: (none) Explanation
Explanation/Reference:

QUESTION 130
下面关于IPSec VPN说法正确的是(多选)
A.野蛮模式可以支持NAT穿越，而主模式不支持NAT穿越。
B.两台路由器通过主模式建立IPSecVPN，从第5个报文(包含)开始，载荷的数据常会被加密。
C.两台路由器通过野蛮模式建立IPSec VPN，那么两台设备之间最少交互4个报文才建立隧道
D.两台路由器之间可以通过IPSecVPN隧道建立OSPF邻居关系，并交换内网器由

Correct Answer: BD Section: (none) Explanation
Explanation/Reference:

QUESTION 131
配置基于队列的流量整形，如果队列长度超过了缓存大小，则默认进行尾丢弃
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 132
如图所示，下列说法正确的是
A.如果R2 Ethernet0/0/1接口down,则R1 BFD会话可以快速感知故障，并通知R1使OSPF邻居关系down
B.OSPF状态变为FULL，才会触发BFD会话UP
C.如果R2 Ethernet0/0/0接口down,则R1到达10.0.2.2的路由下一跳更改为10.0.21.2
D.如果R2关闭BFD功能，R1的BFD会话将变为down,会导致OSPF邻居关系down
E.如果R2 Ethernet0/0/1接口down,则R1到达10.0.2.2的路由下一跳更改为10.0.12.2

Correct Answer: ABCE Section: (none) Explanation
Explanation/Reference:

QUESTION 133
对于二层VPN技术，以下说法正确的是?
A.VPLS是现网广泛应用的技术，能够提供三层报文的透传，能够实现多点接入。
B.VPLS配置复杂较高，二层网络透传BUM报文。
C.BGP EVPN支持租户隔离，Multi-homing和广播抑制等功能。
D.BGP EVPN解决了VPLS无法支持的MAC地址漂移和多租户等问题。

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:

QUESTION 134
交换机的转发表项中，同一时刻下、一个MAC地址只能对应一个出接口
A.True
B.False

Correct Answer: B Section: (none)

Explanation Explanation/Reference:
QUESTION 135
802.1w和802.1D是怎样处理BPDU的? ( 已确认)
A.802.1D网桥仅仅转发从根桥收到的BPDU报文
B.802.1D网桥不会转发BPDU报文
C.802.1w网桥仅转发从根桥接收到的BPDU报文
D.802.1w网桥不转发BPDU报文

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation： 802.1D 生成树STP
802.1W 快速生成树RSTP
QUESTION 136
以下哪些场景中会发送免费ARP报文?
A.VRRP协议主备角色选举完成之后
B.DHCP客户端收到服务器发送确认报文后
C.当一台配置了IP地址的新主机接入了网络后
D.当连接于交换机的一台主机发出一个Ping报文后

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:

QUESTION 137
当你对一个部署了华为设备的局域网进行排错时，你发现该局域网中有大量未知源MAC地址的单播帧。大量未知源MAC地址单播帧会对交换机造成最大的危害是?(已确认)
A.占用缓存帧的内存
B.增加电源的功耗
C.占用TCAM表项
D.消耗可用的带宽
E.消耗系统中可用的MAC地址表项

Correct Answer: E Section: (none) Explanation
Explanation/Reference:

QUESTION 138
下列哪些IEE标准是针对吉比特以太网制定的? (已确认)
A. 802.3z
B. 802.3ab

C. 802.3ad
D. 802.3af

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:

QUESTION 139
某网络中同时运行ISIS和OSPF协议，拓扑如图所示，在两个边界路由器RTB和RTC上分别配置路由引入，设备之间都是使用千兆以太口连通，2.2.2.2/32网段在RTD上通过import-route direct的方式引入到OSPF  中，假设其他所有的配置都是默认配置，那么关于这个网络的描述错误的是?
A.在RTB上调整ISIS优先级为160，可以避免网络中的次优路由问题。
B.在RTC上采用如下配置，可以在引入路由时只过滤掉2.2.2 2/32网段的路由。 [RTC]ip ip-prefix 10 index 1 deny 2.0.0.0 8 less-equal 32
[RTC-isis- 1]filter-policy ip-prefix 10 import
C.RTB学习2.2.2.2/32网段的路由下一跳是RTA。
D.如下配置可以在RTC引入OSPF路由时过滤掉来自RTD的2.2.2.2/32网段的路由。 [RTC-acl-basic-2001]rule 5 deny source 2.0.0.0 0.255 255.255
[RTC-ac1-basi-2001]rule 10 permit
[RTC-isis-1]filter-policy 2001 import

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
A中不是修改isis的优先级，是修改路由优先级（可能是题本描述不准确）。
C中RTB学习到的2.2.2.2/32路由是ISIS优先，优先级为15 D中acl rule5匹配2.0.0.0/8,能匹配2.2.2.2/32
B中filter-policy默认拒绝所有路由，不只是过滤2.2.2.2/32
QUESTION 140
BGP连接建立成功后再down掉，不可能的原因有哪些?
A.接收到错误的BGP报文。

B.路由更新报文中的必遵属性缺失。
C.Open报文协商失败。
D.BGP连接建立后，在协商的holdtime时间内收不到keepalive报文。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 141
BGP只能对来源为Incomplete的路由进行自动聚合。
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 142
现有一个As-path-filter:ip as-path-filter 1 permit * (1001400) $，该As-path filter可以匹配以下哪些AS_ PATH属性? ( 已确认)
A. 300 4200
B. 1234 1400
C. 3100
D. 100

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference:
QUESTION 143
如下图所示，某台路由器LSDB的一部分LSP如下图中第一条所示。  现收到了一条新的LSP，如下图中的第二条，下列说法错误的有
A.本路由器会把新收到的LSP放到LSDB
B.如果是广播网络，DIS会在下一个CSNP报文中，包含此LSP的摘要信息。
C.本路由器会忽略从邻居收到的LSP
D.如果是点到点网络，本路由器会发送PSNP


Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 144
现有两个Community-filter:
ip community-filter 1 permit 100:1 200:1
ip community-filter 2 permit 100:1
ip community-filter 2 permit 200:1
关于上述community- filter描述正确的是? ( 已确认)

A.只要BGP路由中携带的团体属性值包含100: 1或200: 1或者两者全部，该BGP路由就会匹配community- fiter 1
B.只要BGP路由中携带的团体属性值包含100: 1或200: 1或者两者全部，该BGP路由就会匹配community- filter 2
C.仅当BGP路由中携带的团体属性值包含100: 1和200: 1时，该BGP路由才会匹配community-filter 1
D.仅当BGP路由中携带的团体属性值包含100: 1和200: 1时，该BGP路由才会匹配community-filter 2

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:
community-filter 1是与的关系，community-filter 2是或的关系
QUESTION 145
关于策略路由，以下描述错误的是?

A.配置本地策略路由时，如果策略中同时设置了两个下一跳和两个出接口，那么报文转发仅在两个出接口之间负载分担。
B.接口策略路由仅支持在接口的入方向上应用。
C.接口策略路由只对转发的报文生效，对本地下发的报文不起作用。
D.如果报文匹配了接口策略路由中的permit表项，那么报文一定会按照接口策略路由指定的下一跳进行转发。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 146
以下关于OSPFv3报文描述正确的是?
A.Hello报文中必须包含发送接口的接口ID
B.LSACK报文包含了LSA头部信息用于确认收到了LSU报文
C.LSR报文包含了完整的LSA头部的信息用于请求更新LSA
D.Hello报文和DD报文的Option字段扩展到24位

Correct Answer: ABD Section: (none) Explanation
Explanation/Reference:

QUESTION 147
如图所示，所有路由器在0SPF中宣告环回口地址，其中R2环回口地址为10.0.2.2/32，宣告在Area 0。R3环回口地址为10.0.3.3/32。100.1.1.0/24外部路由，为了减轻R1路由器负担，配置命令如下: (多选)
[R1]ip ip-prefix 1 permit 100.1.1.0 24
[R1]ospf 1
[R1-ospf-1]filter-policy ip-prefix 1 import请问如下描述正确的是?
A.路由器R1的IP路由表中，没有到100.1.1.0/24的外部路由
B.路由器R1的IP路由表中，有到100.1.1.0/24的外部路由
C.路由器R1的IP路由表中，没有到R2的环回口路由
D.路由器R1的IP路由表中，没有到R3的环回口路由

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:

QUESTION 148
关于路由控制，以下描述正确的是?
A.使用import-route BGP命令可以引入IBGP路由
B.AS-path-filter是针 对AS-path，从而影响路由的选路。
C.OSPF、ISIS、BGP都可以下发缺省路由。
D.在node 10中，if-match communty-filter 1和if-match as-path-filter 1是“与”的关系

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference:

QUESTION 149
正则表达式可用于Community-filter和AS-path-filter定义属性类型来进行路由过滤。( 已确认)
A.True
B.False

Correct Answer: A Section: (none) Explanation

Explanation/Reference:

QUESTION 150
运行BGP的路由器会将哪种类型的前缀通告给自己的IBGP邻居(假设该路由器没有配置为路由反射器) ? (已确认)

A.前缀是通过其他IBGP邻居学习到的，或者前缀是从EBGP邻居学习到的，或者前缀是通过路由引入学习到的
B.存在于路由表中的前缀
C.前缀是通过其他BGP邻居学习到的，或者前缀在本地是通过network或者路由引入学习到的
D.前缀是通过EBGP邻居学习到的，或者前缀在本地是通过network或者路由引入学习到的
E.前缀是通过EBGP邻居学习到的，或者前缀是从RR学习到的

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 151
现有如下拓扑图，据此分析下列说法正确的是
A. R1的IP路由表中存在10.0.2.2/32和10.0.0.0/16的路由条目
B. R1的IP路由表中同时存在10.0.3.3/32和10.0.0.0/16位的路由条目
C. 因为R2做了路由聚合，R1的IP路由表中只存在10.0.0.0/16的路由条目
D. R1的IP路由表中存在10.0.2.2/32和10.0.3.3/32的路由条目

Correct Answer: B Section: (none) Explanation
Explanation/Reference:








QUESTION 152
你正在完成一项工作就是尽量压缩IPv6地址的长度。现有IPv6地址为
2013:0000:130F:0000:0000:09C0:876A:130B，为了能够使该IPv6地址更简洁，可以将该IPv6地址压缩为下面的哪一种? (已确认)
A. 2013:0:130F:0:0:09C0:876A:130B
B. 2013::130F::9C0:876A:130B
C. 2013:0:130F:0:0:9C0:876A: 130B
D. 213::130F::9C:876A:13B
E. 2013:0:130F::9C0:876A:130B

Correct Answer: E Section: (none) Explanation
Explanation/Reference:

QUESTION 153
路由器上同时运行了OSPFv3和ISIS，需要把OSPFv3的路由引入到ISIS，请问下述哪几种引入配置是正确的: (多选) (已确认)
A.[Huawei] isis 1
[Huawei-isis-1] is-level level-1
[Huavvei-isis- 1] network-entity 47.000.0000.0000.0002.00 [Huawei-isis-1] ipv6 enable topology standard
[Huawei-isis-1] ipv6 import-route ospfv3 1 level-1 [Huawei-isis-1] quit
[Huawei] ospfv3 1
[Huawei-ospfv3-1] router-id 2.2.2.2
B.[Huawei] isis 1
[Huawei-isis-1] is-level level-1
[Huavvei-isis- 1] network-entity 47.000.0000.0000.0002.00 [Huawei-isis-1] ipv6 enable topology standard
[Huawei-isis-1] ipv6 import-route ospfv3 1 [Huawei-isis-1] quit
[Huawei] ospfv3 1
[Huawei-ospfv3-1] router-id 2.2.2.2
C.[Huawei] isis 1
[Huavvei-isis-1] network- entity 47.0001.000.0000.0002.00 [Huawei-isis-1] ipv6 enable topology standard
[Huawei-isis-1] ipv6 import-route ospfv3 1 level-1 [Huawei-isis-1] quit
[Huawei] ospfv3 1
[Huawei-ospfv3- 1] router-id 2.2.2.2
D.[Huawei] isis 1
[Huavvi-isis- 1] network-entity 47.0001.0000 000002.00 [Huawei-isis-1] import-route ospfv3 1
[Huawei-isis-1] quit [Huawei] ospfv3 1

[Huawei-ospfv3-1] routerid 2.2.2.2
E.[Huawei] isis 1
[Huawei-isis-1] is-level level-1
[Huavvei-isis- 1] network-entity 47.0001 0000000.0002.00
[Huawei-isis- 1] import-route ospfv3 1 level-1 [Huawei-isis-1] quit
[Huawei] ospfv3 1
[Huawei-ospfv3-1] router-id 2.2.2.2

Correct Answer: AC Section: (none) Explanation
Explanation/Reference:

QUESTION 154
下列选项中的哪类地址前缀表明该地址在IPv6的单播地址中是全局唯一、全局可路由的，类似于IPv4中的公网地址?
A. ::1/128
B. FE80::/10
C. C00::/7
D. 2000::/3

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 155
以下关于多实例CE的特点，描述错误的是?
A.由于MCE设备已经绑定了VPN,所以在与MCE设备连接的PE上不需要再绑定VPN。
B.MCE设备根据接收路由信息的接口，即可判断该路由信息的来源，并将其维护到相应VP的路由转发表中。
C.MCE的实现原理是在MCE设备上为不同的VPN创建各自的路由转发表，并绑定到对应的接口。
D.配置MCE，可以使一台CE同时连接多个VPN，既可实现不同VPN用户间的业务完全隔离，又降低了网 络设备的投入成本。

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 156
一般VPN内的用户只能相互通信，不能与Internet用户通信，也不能接入Internet。但VPN的各个site可能有访间Internet的需要。对于VPN与Intermet互联的实现方法描述正确的是?

A.在用户侧实现，直接将CE接入Internet。可以将每个用户站点单独接入Internet，即每个站点的CE都配置到Internet的缺省路由。
B.在PE上实现复杂，且存在安全隐患，PE设备可能受到Internet的Dos攻击。
C.在PE上实现，PE设备向CE发出一条去往Internet的缺省路由，在VPN实例路由表添加一条缺省路由，指向Internet网关。
D.在用户侧实现，其实现方法简单，公网和私网路由隔离，安全可靠。

Correct Answer: ABCD Section: (none) Explanation
Explanation/Reference:

QUESTION 157
下面关于PIM-SM中的Register消息描述正确的? ( 已确认)
A.Register消息能够使RP学习到组播源信息
B.Register消息由接收者路由器发送
C.Register消息通过单播而不是组播发送给RP
D.Register消息由源DR发送

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:

QUESTION 158
HW设备网络中的主机HW1想要加入某视频会议，那么该主机会做些什么?
A.向本地网络的缺省路由器单播发送IGMPv2成员关系报告
B.向RP发送单播IGMPv2成员关系报告
C.在本地网络中通过组播发送IGMPv2成员关系报告，且IGMPv2成员关系报告中携带的组播地址为期望加入的组播地址
D.在本地网络中通过组播发送IGMPv2成员关系报告，IGMPv2成员关系报告发送的目的组播地址为“所有 PIM路由器”2240.0.2组播地址

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 159
如图所示，分支机构1的A部门可以访问互联网，但B部门只能使用加密VP访问总部资源，可以在出口设备
上配置NAT策略使部门A可以访问互联网，同时为部门B配置IPSec VPN (ESP协议) +隧道模式的方法使其可以访问总部。


A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 160
某书店提供有线网络供顾客上网学习，但某天发现部分用户不能接入网络，经检查发现DHCP地址池IP资源已经耗光，以下哪项是解决当下问题的最佳方式?
A.配置静态ARP绑定表
B.配置IPSG
C.限制接口允许学习的DHCP Snooping绑定表项的最大个数
D.配置DAI

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 161
你希望只有telnet的流量能够访问服务器( 地址为10.1.1.100)。然后，你又在路由器上添加了如下ACL: rule 5 permit tcp source any destination 10.1.1.100 0.0.0.0 destination-port eq 23
rule 10 deny ip source any destination any
然后你将该ACL应用到该路由器的serial接口的入口方向。下面哪种类型的报文会被允许穿过该路由器? ( 已确认)
A.一个非分片的、使用端口21的、访问服务器的报文
B.非首片分片的、使用端口23的来访问服务器的报文

C.非首片分片的来访问其他主机的报文
D.非首片分片的、使用端口21的来访问服务器的报文
E.首片分片或者非分片的、使用端口23的来访问服务器的报文

Correct Answer: BDE Section: (none) Explanation
Explanation/Reference:

QUESTION 162
在流量监管中运用双桶双速，C桶中令牌数量是TC, P桶中令牌数量是TP。当一个长度为B的报文进入时，下面哪句话描述是正确的? ( 已确认)
A.如果TP-B>0且TC-B<0，该报文被标记为绿色
B.如果TP-B<0且TC-B<0，该报文被标记为红色
C.如果TP-B>0且TC-B<0，该报文被标记为黄色
D.如果TP-B>0且TC-B>0，该报文被标记为绿色

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference:

QUESTION 163
哪种发送给NMS的SNMP消息类型报告事件是可靠的? ( 已确认)
A.Inform
B.Get
C.Response
D.Trap
E.Get Bulk

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 164
不间断转发NSF (Non-Stopping Forwarding)和不间断路由NSR (Non Stopping Routing)是高可靠性的两个解决方案，下列说法中正确的有

A.NSR使能后，如果业务批量备份尚未结束时，发生了主控板故障，则无法完成NSR倒换
B.NSR备由器之间需要通过特定报文协商支持NSR的能力
C.开启NSF之后，路由器主备倒换，路由表和转发表保持不变，所以在GR时间内，流量不会丢失
D.NSF路由器之间不需要通过特定报文协商支持NSF的能力

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 165
假设PE路由器上已经使能了BGP/MPLS IPv4 VPN、OSPF、LDP和静态路由协议。下面哪些协议需要在PE上使能GR以期获得NSF功能? ( 已确认)
A.BGP
B.静态路由协议
C.OSPF
D.MPLS LDP

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:

QUESTION 166
华为的使用VXLAN技术的SDN控制器是?
A.Agile Controller-Campus
B.Agile Controller-WAN
C.Agile Controller-DCN

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 167
VXLAN中两个VTEP可以确定一条VXLAN隧道，VTEP间的这条VXLAN隧道将被两个NVE间的所有VNI所公用。

A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 168
以下关于VXLAN网关说法错误的是?
A.二层网关:用于解决租户接入VXLAN虛拟网络的问题，也可用于同一VXLAN虛拟网络的子网通信。
B.三层网关:用于VXLAN虛拟网络的跨子网通信以及外部网络的访问。
C.VXLAN三层网关又可以分为集中式网关和分布式网关。
D.二层网关和VPN实例绑定。

Correct Answer: D Section: (none) Explanation
Explanation/Reference: QUESTION 169

要构建一个无环的二层网络，以下哪种方案最优?
A.堆叠+链路聚合
B.TRILL+MSTP
C.堆叠+MSTP
D.链路集合+MSTP

Correct Answer: A Section: (none) Explanation
Explanation/Reference: QUESTION 170

A.交换机之间BPDU间隔时间配置不一致
B.交接机之间Instance VLAN映射配置不一致
C.交换机之间Revislon Level配置不一致
D.文换机之间Region Name配置不一致

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference:


QUESTION 171
缺省配置的交换机此时MAC地址表为空，连接于该交换机上的主机A发出了第一个单播数据帧，那么交换机收到该教据制之后将会执行什么操作?
A.交换机将会丢弃该数据帧
B.交换机会将记录数据帧的源MAC地址并泛洪该数据帧
C.交换机将会根据该数据帧的目MAC地址将数据转发出某个接口
D.交换机会缓存该数据帧，等待目的主机发送数据帧后进行转发

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 172
华为S系列交换机如果需要指定某台成员交换机作为堆叠的主交换机，可以先将这台交换机上电，20s后再给其他成员交换机上电。

A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 173
下面关于802.1S部署特点描述正确的是? (确认)
A.所有VLAN共享一个生成树实例
B.多个网桥共享一个生成树实例
C.每个VLAN拥有一个生成树实例
D.多个VLAN共享一个生成树实例

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 174
以下关于BGP的属性，描述正确的是?
A.相邻AS的AS号，排在BGP路由条目中AS_ Path列表的最右侧。
B.BGP Speaker在向IBGP对等体发布从EBCP对等体学来的路由时，并不改变该路由信息的下一跳属性。
C.Local Pref仅在EBGP对等体之间有效，不通告给第三方AS。
D.一条路由只能有一个团体属性值。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 175
关于BGP的联盟，以下描述错误的是?
A.联盟将一个AS划分为若干个子AS，联盟外部AS仍认为联盟是一个AS。
B.联盟内子自治系统可以使用私有的AS号。华为NE/AR路由器，一个联盟最多可配置32个子自治系统。
C.联盟可以很容易地检测到AS内的选路循环，因为子AS之间运行的是EBGP。
D.联盟的子AS号，默认会通告给联盟以外的BGP对等体

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 176
当ABR是NSSA区域的5/7型LSA转换路由器时，那么该ABR可以对7型LSA转换而来的5型LSA进行聚合。
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 177
如下图所示，R1、R2、R3建立了Level 2的邻居关系。关于R3的IP路由表说法正确的有


A.2022::/64路由会出现在IP路由表当中
B.2019::/64路由会出现在IP路由表当中
C.2020::/64路由会出现在IP路由表当中
D.2021::/64路由会出现在IP路由表当中

Correct Answer: ABCD Section: (none) Explanation
Explanation/Reference:

QUESTION 178
下列关于OSPFv3的Router-LSA，说法正确的是?
A.Router-LSA的数据区含有Link-Local地址
B.Router-LSA的数据区含有本端邻居的Interface ID
C.与OSPFv2类似，Option字段存在于LSA的头部，而非Router-LSA的数据区
D.当LSA的头部中LS type=0x0001时，代表LSA的数据区为Router-LSA

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 179
在判断LSA新旧时，会用到序列号参数和age参数，下面关于这两个参数说法正确的是?
A.当路由器收到两条LSA,其中序列号相同，校验和相同，age越小越优
B.当路由器收到一LSA的age置为3600S，说明这条LSA不可用
C.如果LSA的序列号到达结束值0xFFFFFF时，当前路由器通告age为3600S的LSA
D.序列号和age参数都可以判断LSA新旧，路由器优先比较sequence参教，越大越优

Correct Answer: CD Section: (none) Explanation
Explanation/Reference:

QUESTION 180
命令ip ip-prefix ip-prefix-name [index index-number] { permit | deny} ipv4-address mask-length [greater-equal greater-equal-value ][ less equal less-equal-value]用于IP-prefix fiIter.
如果一条前缀列表的less- equal已经指定，但是greater equal没有指定，那么该前缀的范围是多少? (已确认)
A.[0, less-equal-value]
B.[mask-length, less- equal-value]
C.[less equal-value, 32]
D.没有限制

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 181
哪些属性符合下面两个条件:
(1)BGP路由器A可以选择在Update报文是否携带该属性。
(2)如果路由器B收到包含该属性的Update报文后，路由器B并不能识别该属性，但是也会将包含该属性的 Update报文通告给路由器C。路由器C可能识别并运用该属性。(多选) ( 已确认)
A.Aggregator
B.Local-Pref
C.Multi Exit-Disc
D.Community

Correct Answer: AD Section: (none) Explanation
Explanation/Reference:

QUESTION 182
关于MP-BGP以下描述错误的是?
A.update报文的MP_ UNREACH_NLRI, 不包含路径属性。
B.MP-BGP可以用来分配标签。
C.MP_REACH_NLRI和MP_UNREACIH_NLRI都是可选过渡属性。
D.一个完整的MP_REACH_NLRI属性结构包含地址族、下一跳和前缀信息。

Correct Answer: C Section: (none) Explanation
Explanation/Reference: QUESTION 183
A.R3的GE0/0/0端口和邻居处于不同的区域
B.R3路由器的Eth0/0/1同时使能了IPv4和IPv6的ISIS
C.R3在Eth0/0/0所在的链路上是Level-1和L evel-2的DIS
D.R3路由器的Eth0/0/1的circuit-level为Level-1-2


Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 184
以下关于BGP路由反射器，描述正确的是?
A.Cluster-List是可选非过渡属性，用于集群内防环。.
B.从客户机学到的路由，发布给此RR的所有非客户机和客户机。
C.一个骨干网被分成多个反射集群，每个RR将其它的RR配置成非客户机，各RR之间建立IBGP全连接。
D.Originator-ID属性由路由反射器(RR)产生，用于集群间防环。

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:

QUESTION 185
路由器通过两条平行的Serial线缆连接两个EBGP邻居，你会采用什么办法以实现通过这两条平行Serial线缆连接的两个EBGP邻居间的双向负致分担? (已确认)
A.不用采用任何方法，BGP 会自动在可用链路上实现流量在不同自治系统间的负载分担
B.使用Loopback接口建立EBGP邻居关系，并配置EBGP Multi-hop,配置Loopback接口作为更新源，然后运用IGP以实现Loopback地址间的等价路径负载分担)
C.配置以Loopback接口作为更新源的EBGP邻居关系，每个AS中的IGP需引入两条到达EBGP邻居环回口地址的等价路径;并且需要运用命令"next-hop-local"
D.在两端运用命令"ebgp-load-balance"
E.配置以Loopback接口作为更新源的EBGP邻居关系，每个AS中的IGP需要引入两条到达EBGP邻居环回口地址的等价路径;并且需要运用命令“ebgp-maxhop"和"next-hop-local"

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 186
IPv6引入了Solicited-Node地址，下面关于该地址描述正确的是: ( 已确认)
A.这是一个特定的地址，在ARPv6中用来解析MAC地址。
B.路由器接口上的Solicited-Node地址是自动生成的，而且可以有多个。
C.如果没有配置Solicited-Node 地址，路由器就会在每一个接口上自动生成一个。
D.IPv6 引入Solicited-Node地址是为了支持IPv6组播。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
请求-节点多播地址(solicited-node multicast address) 被请求-节点多播地址，就是被请求的节点的多播地 址，该节点被分配了Target地址（也就是正在被进行地址解析或者重复地址检测的地址），以该被请求-节点多播地址为目标地址（Destination Address）的IPv6数据包将被多播到这个节点。

QUESTION 187
运行SNMPv1的NMS ( Network Management Station)会向Agent发送哪些消息?
A.Trap，Get 和Set
B.Get，Set 和Getnext
C.Get， Set，Getnext和GetBulk
D.Get，Set 和GetBulk
E.仅Trap

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 188
VXLAN不同VPN下子网需要访问，其中一个子网信息如下，EVPN下RT 10:10 both, RT 1000:1000 export,
VPN 下RT 100:100。 另一个子网的配置可以为?
A.VPN下配置1000:1000 both evpn.
B.EVPN下配置1000:1000 both
C.EVPN下配置1000:1000 export
D.VPN下配置10:10 both.

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:

QUESTION 189
如果有一个运行802.1D生成树协议的局域网，非根交换机不会从根交换机收到以下的哪个参数? ( 已确认)
A.MaxAge
B.Root cost
C.Forward delay
D.Hold time
E.Hello time

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 190
下列关于PPP协议中CHAP认证功能描述正确的是?
A.CHAP认证的被认证方接口下必须配置用户名
B.如果认证方没有配置用户名，则被认证方接口下也可以不配置密码
C.使用认证序列ID、随机数和密钥通过MD5算法算出一个Hash值
D.需要三次报文交互进行认证，只在网络上传送用户名而不传送口令

Correct Answer: ACD Section: (none) Explanation

Explanation/Reference:

QUESTION 191
两台路由器，通过串行口连接在一起，但是相互之间无法ping通，现在查看端口状态如下:
从以上信息可以确定是什么原因吗?
A.链路带宽不够
B.子网掩码不匹配
C.两端链路层协议不一致
D.两端IP地址不在一个网段上

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 192
以下关于OSPFV3报文描述正确的是?
A.Hello报文和DD报文的Option字段扩展到24位
B.LSR报文包含了完整的LSA头部的信息用于请求更新LSA
C.LSACK报文包含了LSA头部信息用于确认收到了LSU报文
D.Hello报文中必须包含发送接口的接口ID

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:


QUESTION 193
当配置ISIS区域认证的时候，哪种ISIS报文将携带认证信息?
A.ISIS的Level-1的SNP和LSP。
B.ISIS的Level-2的SNP和LSP。
C.ISIS的Level-1 的Hello报文。
D.ISIS的Level-2的Hello报文。

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation： ISIS认证三方式
接口：接口认证只认证hello pdu，命令isis password
区域：验证L1的LSP、CSNP、PSNP，命令area-password
路由域：验证L2的LSP、CSNP、PSNP，命令domain-password Ospf分别接口认证和区域认证
QUESTION 194
ISIS在广播多路访问网络中会选举DIS，下面关于DIS的说法正确的是?
A.ISIS通过比较优先级来选举DIS，如果优先级一致则比较MAC地址
B.在广播多路访问网络中，DIS以三倍的频率发送Hello PDU
C.DIS通过周期性发送CSNP消息来保证数据库的同步
D.DIS支持抢占功能，新的DIS抢占成功后，不需要泛洪任何LSP报文

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:

QUESTION 195
下列关于OSPF路由计算，说法错误的是
A.相比较PRC算法，ISPF算法在路由发生变化时只计算发生变化的叶子节点
B.当网络上三类、五类或七类LSA发生变化时，采用PRC算法来重新计算路由
C.当网络上一类、二类LSA发生变化时，OSPF采用ISPF算法来重新计算路由
D.OSPF路由器在初始计算路由时使用FULLSPF算法计算网络中所有节点

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 196
Level-1-2 IS会向Level-1区域内传送Level-2 LSP，如果Level-2 LSP中ATT位置1，则表示该区域中的Level-1 IS可以通过Level-1-2 IS通往外部区域
A.True
B.False
Correct Answer: B

Section: (none) Explanation
Explanation/Reference:

QUESTION 197
关于BGP反射器描述正确的是?(已确认)
A.在没有路由反射器的情况下IBGP邻居关系需全互联。路由反射器的引入可以降低对全互联的要求
B.路由反射器可以将从non-client学习到的路由通告给所有client
C.路由反射器可以将从一个client学习到的路由通告其他client和non-client
D.路由反射器可以将从IBGP邻居学习到的路由通告所有client和non-client

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:

QUESTION 198
某路由器收到一条带有团体属性No-Export的BGP路由，请问该路由器将如何处理该BGP路由?
A.直接丢弃该路由。
B.不再通告给其他BGP路由器。
C.只通告给IBGP邻居。
D.正常通告该路由，但是不用该路由转发数据。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 199
在某路由器上查看LSP,看到如下结果:


A.发送目标地址为4.4.4.4的数据包时，不打标签直接发送。
B.发送目标地址为2.2.2 2的数据包时，不打标签直接发送。
C.发送目标地址为3.3.3.3的数据包时，打上标签1026然后发送。
D.当路由器收到标签为1024的数据包，将把标签更换成1027然后发送。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 200
你想将HW网络设备中的VoIP流量的DSCP值设置为EF。依据区分服务模型RFC,流量标记EF应该设置为: (已确认)
A.DSCP设置为十进制36
B.IP ToS设置为0xEF
C.IP Experimental ECN
D.DSCP设置为十进制5
E. 比特流101110

Correct Answer: E Section: (none) Explanation
Explanation/Reference:
Explanation：
DSCP值有两种表达方式，数字形式和关键字形式
一种表达方式是数字形式。DSCP使用6比特，十进制区间是0~63，可以定义64个等级（优先级。）
另一种关键字形式的DSCP值称为逐跳行为（PHB），目前有三类已定义的PHB，分别是尽力服务（BE或 DSCP 0）、确保转发（AFxy）和加速转发（EF）。
DSCP总共分成四类
类选择器Class Selector（CS）aaa 000
加速转发Expedited Forwarding（EF） 101 110确保转发Assured Forwarding（AF） aaa bb0默认Default（BE） 000 000
QUESTION 201
你现在在对一个LAN进行排错，并且你怀疑错误是由于工作模式不匹配引起的。哪些交换机接口的错误表明
10/100/1000 IEEE吉比特接口工作模式不匹配? (已确认)
A.对齐错误
B.FCS错误
C.超小帧
D.过量冲突
E.滞后冲突

Correct Answer: ABCDE Section: (none) Explanation
Explanation/Reference:

QUESTION 202
HW设备网络管理员计划将组播网络中IGMPv2迁移到IGMPv3。IGMPv3与IGMPv2相比，改进在什么地方? (已确认) .

A.IGMPv3为主机增加了指定不加入特定组播源的组播组的功能
B.IGMPv3为主机增加了指定加入特定组播源的组播组的功能
C.IGMPv3在源和本地IGMP查询者之间增加了Request-to-send 和Clear-to-send
D.IGMPv3为成员关系报告删除了Report-suppression 功能
E.IGMPv3删除了在组播组中一个通配符加入所有源的功能

Correct Answer: ABD Section: (none) Explanation
Explanation/Reference:

QUESTION 203
组播IP地址为239.130.130.1,其对应的MAC地址为:
A. 01-00-5E-02-82-01
B. 01-00-5E-82-82-01
C. 00-00-5E-02-82-01
D. 00-00 -5E-82-82-01

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 204
在MPLS VPN中，RT的作用是什么? (已确认)
A.允许对端PE决定将哪些VPNv4路由导入到特定的VRF中
B.允许对端PE决定将哪些VPNv4路由不导入到特定的VRF中
C.允许对端CE决定将哪些VPNv4路由导入到特定的VRF中
D.允许对端CE决定将哪些VPNv4路由不导入到特定的VRF中

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:

QUESTION 205
网络管理员准备用6to4自动隧道在IPv4网络上承载IPv6数据，路由器接口的IPv4地址是138.14.85.210，所以对应的隧道地址为2001:8a0e:55d2:1:230:65f.fe2:9a6
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 206
两台建立了IBBP邻居的直连设备之间，执行shutdown命令关闭其中一台设备的接口，BGP连接不会立即断开。


A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 207
关于OSPFv3协议认证的功能描述错误的是?
A.OSPFv3只能使用手工模式建立安全联盟SA
B.为路由器OSPFv3 IPSec认证不仅可以支持传输模式，而且可以支持隧道模式
C.OSPFv3认证依赖于IPv6报文的认证报头和封装安全净载报头
D.OSPFv3协议报头中去除了Autype和Authentication字段

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 208
如图所示，某企业希望通过MPLS/VPN实现总行和各分行的安全互访，同时要求分行的VPN流量必须通过总行转发，以实现对流量的监控，此方案的描述哪些选项是A.CE和PE之间可以使用BGP报文交换VPN路由信息
B.Hub-CE 与Hub-PE传递路由信息时，Hub-PE 上需要配置允许接收AS号重复1次的路由，以接收Hub-CE发布的路由
C.Hub-CE 与Hub-PE，Spoke-PE 与Spoke-CE之间，可以使用OSPF协议交换路由信息
D.Spoke-PE之间建立MP-IBGP对等体关系，交换VPN路由信息。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 209
以下关于交换机接口Access模式下收发数据帧的过程描述正确的是? ( 已确认)
A.Access模式下在收到带标签的数据帧时直接丢弃。
B.Access模式下在发送时会剥离掉数据帧的VLAN标签。
C.Access模式下只接收不带标签的数据帧。
D.数据帧在进入交换机接口时，交换机会学习数据帧里的目的MAC地址。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 210
如图所示，三台交换机S1、SW2和SW3，其中SW1为根桥，S1和SW2之间发生了链路拥塞，SW2收不到根桥发送的配置BPDU,管理员需要配置哪种生成树保护机制来防止链路拥塞产生的问题?
A.根保护
B.防TC-BPDU攻击
C.BPDU保护
D.环路保护

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 211
OSPFv3协议是一个单独开发的协议，它与OSPFv2有些不同之处，关于OSPFv3是基于链路的而不是网段，以下说法错误的是?
A.对连接到链路上的两台OSPF路由器，即使它们的IPv6地址前缀不同，依然可以建立邻居关系
B.OSPFv3路由器从邻居获得的路由信息，都会使用邻居的Link-Local地址作为转发报文的下一跳
C.对连接到链路上的两台OSPF路由器，即使不配置单播IPv6地址，也可以建立邻居关系
D.除了虛连接以外，所有的OSPFv3接口都使用Link-Local地址作为报文的目的地址

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 212
为了减少某些末梢区域OSPF路由数量，OSPF协议开发了特殊区域功能，下面关于OSPF特殊区域的特征描
述正确的是?
A.ASBR-Sunmary-LSA允许被发布到NSSA区域
B.AS-External-L SA允许被发布到Stub区域
C.任何OSPF区域都可以配置为特殊区域
D.特殊区域路由器不能与常规区域路由器建立OSPF邻居关系

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 213
如下所示，R2将会学习到哪些路由? ( 已确认)

A. R2可以学习10.1.2.0/24和10.1.3.0/24这两条路由。
B.R2可以学习到10.1.1.0/24这-条路由。
C.R2可以收到R1的LSP，但是无法加入到路由表。
D.R2可以学习到R1的所有路由。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:


QUESTION 214
现有由路由器R1、路由器R2、路由器R3和路由器R4组成的网络。这4台路由器通过一个LAN网络互连。 所有4台路由器都部署了基本的oSPF。当你在路由器R2执行命令"display ospf peer"时，发现路由器R2和路由
器R3之间的状态为“2-way"。那么从这个输出中，你能得出什么结论?
A.路由器R2不是DR
B.路由器R3不是DR，也不是BDR
C.路由器R2和路由器R3之间没有形成full邻接关系
D.路由器R4是DR
E.路由器R2是DR或者BDR

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:
DR OTHER之间才会形成2-way的邻居关系
QUESTION 215
以下关于BGP负载分担的描述，错误的是?
A.形成负载分担的等价路由的AS-Path属性一定不同。
B.目的网段相同，来源不同的BGP路由之间可以形成负载分担。
C.如果实现了BGP负载分担，本地设备向IBGP对等体组发布路由时需要配置peer next-hop-local命令才能将下一跳地址改变为自身地址。
D.公网中到达同一目的地的IBGP路由和EBGP路由可以形成负载分担。

Correct Answer: ABCD Section: (none) Explanation
Explanation/Reference:

QUESTION 216
如果在BGP路由器上删除宣告的路由条目，会触发BGP路由器发送路由撤销的Update报文，该报文中会携带所撤销路由条目的公认必遵属性。

A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 217
下面关于OSPF路由过滤说法不正确的是?
A.在NSSA区域，针对于外部路由引入及通告的过滤，可以在ASBR，也可以在ABR上做过滤配置
B.针对于三类LSA的过滤需要在OSPF区域间的ABR上配置
C.基于接口过滤LSA，可以过滤出入方向上，除Grace LSA之外的所有LSA
D.基于链路状态数据库，计算路由时，使用fiter-policy import命令，这种过滤方式只影响路由表中的路由添加，对于OSPF的链路状态数据库没有影响

Correct Answer: C Section: (none)

Explanation Explanation/Reference:
QUESTION 218
关于OSPF协议的Stub区域和TotallyStub区域，以下说法正确的是有
A.将原有的Stub区域修改为TotallyStub区域后，区域内每一台路由器的LSDB中LSA数量一定会减少
B.Stub区 域和Totally Stub区域内都不能存在ASBR
C.将原有的Stub区域修改为Totally Stub区域后，区域内传播的LSA数量一定会减少
D.若Totally Stub区域有两台ABR，则每台ABR各自向区域内路由器发送一条LS ID为0.0.0.0的LSA

Correct Answer: BD Section: (none) Explanation
Explanation/Reference:
Explanation：
Stub区域是不收5类LAS，收3类LSA；Totally stub区域不收5类LSA，也不收3类LSA。 A：每一台路由器的LSDB中LSA数量一定减少是错的，ABR这台不会
C：












QUESTION 219
当VRP中的ACL有多条匹配规则(rule) 的时候，关于匹配顺序，以下哪种说法是正确的? ( 已确认)
A.缺省情况下，按照“深度优先”的原则进行匹配。
B.缺省情况下，按照先匹配permit，后匹配deny的次序进行匹配。
C.缺省情况下，按照Rule-ID，从小到大进行匹配。
D.只有一种匹配顺序，无法修改。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 220
以下哪项关于HTTPS说法错误?
A.HTTPS通过使用SSLVPN保障访问数据的安全。
B.如果HTTPS流量中包含病毒，路由器无法使用IPS技术直接检测出病毒。

C.当使用HTTPS访问某网站时，如果用户浏览器不能识别网站的数字证书，则不能访问该网站。
D.HTTPS协议默认使用TCP端口443。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 221
流量监管和流量整形有哪些差异? ( 已确认)
A.在入口方向运用流量整形，在出口方向运用流量监管
B.对于流量整形，路由器会缓存过量的数据包直到带宽再次可用
C.流量监管运用令牌桶算法，流量整形运用SPD算法
D.对于流量监管，可以为超过CIR的流量调整缓存区的使用情况
E.对于流量整形，可以为超过CIR的流量调整缓存区的使用情况

Correct Answer: BE Section: (none) Explanation
Explanation/Reference:

QUESTION 222
下面关于VRRP负载分担描述正确的是? (已确认)
A.配置优先级时，要确保相同的路由器在三个VRRP备份组中作为master
B.在一台路由器的一个接口上可以创建多个VRRP备份组。该路由器既可以作为一个VRRP备份组的master,又可以作为其他的VRRP备份组的backup
C.部署负载分担时，要求同一个局域网络的主机配置不同虚拟路由器的IP地址作为缺省网关地址
D.VRRP负载分担要求至少两台虚拟路由器同时提供转发服务

Correct Answer: BCD Section: (none) Explanation
Explanation/Reference:

QUESTION 223
VRRP优先级不能配置为0，发出VRRP优先级为0的设备停止参与VRRP备份组，通知备份设备尽快成为Master设备，而不必等到Master-Down-Interval计时器超时
A.True
B.False

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 224
以下关于EVPN Type5类路由说法错误的是?
A.Type5路由携带三层VNI。

B.Type5路由同时携带二层VWI和三层VNI。
C.IP Prefx字段既可以携带主机IP地址，也可以携带网段地址。
D.Type5是IP前缀路由。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
Explanation：
Ethernet Auto-discovery Route(RT-1)：用来在站点多归属组网中通告ES信息，以便实现水平分割、Aliasing和主备备份等特性。
MAC/IP Advertisement Route(RT-2)：用来通告MAC/IP地址信息。
Inclusive Multicast Ethernet Tag Route(RT-3)：用来通告VTEP及其所属VXLAN，以实现VTEP自动发现、自动建立VXLAN隧道、自动创建VXLAN广播表等。
Ethernet Segment Route(RT-4)：用来通告ES及其连接的VTEP信息，以便发现连接同一ES的VTEP冗余组其他成员，以及在冗余组之间选举指定转发器DF等。
IP Prefix Advertisement Route(RT-5)：IP前缀路由，用来以IP前缀的形式通告引入的外部路由。
QUESTION 225
VXLAN使用BGP EVPN建立隧道，使用哪类报文?
A.Type1
B.Type2
C.Type3
D.Type4
E.Type5

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 226
OSI参考模型和TCP/IP模型中哪些层级是共有的? (多选) (已确认)
A.会话层
B.数据链路层
C.传输层
D.表示层
E.物理层
F.应用层

Correct Answer: BCF Section: (none) Explanation
Explanation/Reference:


QUESTION 227
某家庭用户开通了一条10Mb/s的带宽，运营商为提高用户体验，用户在进行测速时可以稳定12Mb/s,如果我们使用令牌桶技术实现此需求，下列哪种方式是最优的。

A. cir 10000 pir 12000
B. cir 10000 cbs 12000 pbd 12000
C. cir 8000 pir 12000
D. cir 10000 cbs 10000 pbs 12000

Correct Answer: A Section: (none) Explanation
Explanation/Reference:
Explanation：
CIR承诺速率是10M PIR突发速率是12M
QUESTION 228
如果需要在本地IP路由表中不存在缺省路由的情况下，使用default-route import命令，就会向BGP对等体 (组)发布缺省路由。
A.True
B.False

Correct Answer: B Section: (none) Explanation

Explanation/Reference:

QUESTION 229
关于TCP的滑动窗口，下面哪些描述是错误的? (多选) ( 已确认)
A.发送端宣告初始窗口大小
B.发送端不需要传输完整的窗口大小的报文
C.TCP滑动窗口允许在收到确认之前发送多个数据包
D.重传计时器超时后，发送端还没有收到确认，会重传未被确认的数据
E.接收端需要对发送端的数据包进行确认
F.滑动窗口大小只能增加或者保持不变

Correct Answer: AF Section: (none) Explanation
Explanation/Reference:

QUESTION 230
[R1]ospf 1
[R1-ospf-1]area 2
[R1-ospf-1-area-0.0.0 2]network 10.0.13.1 0.0.0.0
如配置所示，管理员在R1上配置了OSPF但R1学习不到其他路由器的路由，那么可能的原因是()。
A.此路由器没有配置OSPF进程号
B.此路由器配置的区域ID和它的邻居路由器的区域ID不同
C.此路由器没有配置认证功能，但是邻居路由器配置了认证功能
D.此路由器的宣告网络地址没有匹配接口掩码

Correct Answer: BC Section: (none) Explanation
Explanation/Reference:

QUESTION 231
Next Header字段信息只存在于IPv6报文的报头中，用于表明IPv6是否存在扩展报头。
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 232
某网络设备上查看所有VPN实例的详细信息，结果如下，以下哪些说法是错误的?
A.本端配置的VPN中使能IPv6地址族的实例总数是1个。
B.VPN-Instance vpna不会接收RT为2:1的VPN路由。
C.GigabitEthermet1/0/0接口绑入了VPN-Instance vpna。
D.该设备会为VPN-Instance vpna的每一条路由都分配一个标签。

Correct Answer: AD Section: (none) Explanation
Explanation/Reference:


QUESTION 233
以下关于MPLS BGP VPN描述错误的是?
A.标签中TTL字段具有防止环路的作用。
B.IBGP的PE之间一般采用Loopback接口地址建立稳定的BGP邻居关系。
C.BGP SoO用来防止从一个VPN站点发布出去的路由经过MPLS骨干网又回到该站点。SoO是MP-BGP自动生成的扩展团体属性。
D.PE-CE间的路由交换可以采用静态路由、OSPF多实例、IS-IS多实例、EBGP。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
Soo防环机制是在PE传递路由给CE的时候，检查出接口配置的SOO值是否与从其他MP-BGP邻居收到的
VPNv4路由的Soo值一致，如果一致，就不传给CE。而不是PE根本就不接收
QUESTION 234
以下关系MPLS标签相关信息，描述错误的是? .
A.默认情况下，设备支持PHP特性，支持PHP的Egress节点分配给倒数第二跳节点的标签值为3。
B.当标签值为0时，表示该标签必须被弹出，且报文的转发必须基于IPv4
C.MPLS标签的长度为4个字节，封装在链路层和网络层之间。
D.如果标签中的栈底标识S=0，表明该标签是栈底标签，直接进行IP转发。

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 235
在整个HW IP组播网络中运行SSM。下面关于SSM理解正确的? (多选) (已确认)
A.不需要RP
B.SSM仅仅使用共享树
C.SSM仅仅使用STP树
D.最适用于1对多的应用
E.SSM是推荐在拥有多个源并且期望最小化网络中mroute的状态时使用
F.最适用于多对多的应用

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:
SSM源特定组播（SSM：Source Specific Multicast）是一种区别于传统组播的新的业务模型，它使用组播组地址和组播源地址同时来标识一个组播会话，而不是向传统的组播服务那样只使用组播组地址来标识一个组播会话。
SSM保留了传统PIM-SM模式中的主机显示加入组播组的高效性，但是跳过了PIM-SM模式中的共享树和RP
（Rendezvous Point，集合点）规程。在传统PIM-SM模式中，共享树和RP规程使用(*，G)组对来表示一个组播会话，其中（G）表示一个特定的IP组播组，而（*）表示发向组播组G的任何一个源。SSM直接建立由 (S,G)标识的一个组播最短路径树（SPT：Shortest Path Tree），其中（G）表示一个特定的IP组播组地
址，而（S）表示发向组播组G的特定源的IP地址。
QUESTION 236
如图所示，分支和总部之间使用冗余链路建立IPsec VPN，同时在Router_B上对来自分支1的流量开启

URPF，以下哪些选项说法正确?












A.使用IPsec主备链路冗余备份时，在物理接口下使能URPF功能，建议使用URPF松散模式。
B.使用IPsec多链路冗余备份时，在物理接口下是能URPF功能，可以使用URPF严格模式
C.使用IPsec多链路冗余备份时，在tunnel接口下使能URPF功能，可以使用URPF严格模式。
D.使用IPsec主备链路冗余备份时，在物理接口下使能URPF功能，可以使用URPF严格模式。

Correct Answer: AC Section: (none) Explanation
Explanation/Reference:

QUESTION 237
HTTP协议基于TCP，因此可以使用TCP Flood攻击防御方法防御住HTTP Flood攻击。
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 238
下面关于IPSG技术的说法中正确的是

A.ip source check user bind check item命令用来配置基于VLAN或接口的IP报文检查项，该命令对动态和静态表项均生效。
B.若一个接口配置为DHCP Snooping Trust接口，则该接口可以正常接收DHCP服务器响应的DHCP ACK、 DHCP NAK和DHCP Offer报文，其他非信任端口无法正常接收这些报文。
C.在华为路由器上，可以在Vlanif配置IPSG功能。
D.IPSG可以对进入接口和离开接口的IP报文进行绑定表匹配检查。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 239
以下不属于EVPN Type2路由作用的是?
A.主机ARP通告
B.BUM报文转发
C.主机MAC地址通告
D.主机IP路由通告

Correct Answer: B Section: (none) Explanation
Explanation/Reference: QUESTION 240


















A.两台路由器均为Level-1类型。
B.两台路由器保持默认类型。
C.两台路由器中可以一台是Level-1-2类型，另外一台是Leve1-1类型。
D.两台路由器的ISIS进程号必须一致。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 241
交换机SWA、SWB通过2根以太网链路连接在-起，其中交换机SWA上有如下接口配置:
















A.不需要更改当前配置，GigabitEthemnet1/0/1 和GigabitEthernet1/0/2就可以加入同一个聚合组
B.因为允许通过的VLAN不同，GigabitEthemet1/0/1 和GigabitEthernet1/0/2无法加入同一个聚合组
C.在SWA和SWB上都配置了链路聚合后，若交换机SWA和SWB开 启MSTP，则GigabitEthernet1/0/1 和 GigabitEthernet1/0/2都为MSTP的forwarding状态
D.只有将GigabitEthermet1/0/2的配置改为与GigabitEthemet1/0/1一致，二者才可以加入同一个聚合组

Correct Answer: B Section: (none) Explanation
Explanation/Reference:
疑问，需要实验验证
QUESTION 242
下列对于PPPoE数据帧的描述正确的是?
A.一旦PPPoE会话建立，所有的以太网数据包都是单播的
B.Ethernet-Type 域固定为0x8863
C.PPPoE传递会话数据时，Code必须设置为0x0
D.PPP 会话的Session-ID不允许发生改变，必须是Discovery阶段所指定的

Correct Answer: CD Section: (none) Explanation
Explanation/Reference:

QUESTION 243
关于BGP路由过滤，以下描述错误的是?
A.Route- Policy的node间的过滤关系是“或”，即只要通过了一个node的过滤，就可通过该Route- Policy。
B.对于本地发布的路由，配置路由策略，策略是在向BGP路由表添加路由之前生效的。
C.Route-Policy的同一node中，针对不同属性的多个if-match子句是“或”的关系。
D.在收到BGP对等体的路由时，执行路由策略，过滤不需要的BGP路由，这些路由不会被添加到本地BGP 路由表中。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 244
关于路由引入，以下描述正确的是?
A.OSPF引入外部路由有两种类型，第一类外部路由比第二类外部路由优先。
B.在BGP中使用default-route imported命令只用于引入本地IP路由表中已经存在的缺省路由。
C.ISIS引入外部路由时，如果不指定引入的路由类型，则在L1/2路由器上默认引入的是Level-1路由。
D.ISIS引入外部路由时，如果不指定引入的路由类型，则在L1路由器上默认引入的是Leve1-1路由。

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:

QUESTION 245
如图所示，AS100访问AS400有两条路径，默认情况下从AS200传递过来的是最优路由，现在已知通过AS300去往AS400的路径带宽更优，因此在R2上作如下配置，配置完成后发现最优路由并没有发生改变， 下面哪些操作能够使配置生效?
[R2]ip as-path-filter 1 permit ^400& [R2]route-policy med permit node 10 [R2-route-policy]if-match as-path-filter 1
[R2-route-policy]apply cost 20



















A.在R2的BGP进程下配置compare -different-as-med
B.在R1的BGP进程下配置deterministic-med
C.在R1的BGP进程下配置compare-diferent-as-med
D.在R2的BGP进程下配置deterministic-med

Correct Answer: BC Section: (none) Explanation

Explanation/Reference:

QUESTION 246
两台通过防火墙相连的路由器不能建立BGP邻居关系，是什么原因导致的?
A.EBGP Multi-hop没有配置
B.防火墙没有放开IP协议号89
C.防火墙没有放开UDP端口号179
D.BGP邻居必须形成2层邻接关系

Correct Answer: C Section: (none) Explanation
Explanation/Reference:
答案错误，BGP使用TCP179端口，EBGP不是直连就需要配置多跳。
QUESTION 247
路由器通过两条平行的Serial线缆连接两个EBGP邻居，你会采用什么办法以实现通过这两条平行Serial线缆连接的两个EBGP邻居间的双向负载分担?

A.配置以Loopback接口作为更新源的EBGP邻居关系，每个AS中的IGP需引入两条到达EBGP邻居环回口地址的等价路径;并且需要运用命令"ebgp-max-
hop"和"next-hop-local*
B.在两端运用命令"ebgp-load-balance”
C.不用采用任何方法，BGP会自动在可用链路上实现流量在不同自治系统间的负载分担
D.配置以Loopback接口作为更新源的EBGP邻居关系，每个AS中的IGP需有两条到达EBGP邻居环回口地址的等价路径;并且需要运用命令"next-hop-local"
E.使用Loopback接口 建立EBGP邻居关系，并配置EBGP Multi-hop,配置Loopback接口作为更新源，然后运用IGP以实现Loopback地址间的等价路径负载分担

Correct Answer: E Section: (none) Explanation
Explanation/Reference:

QUESTION 248
当三层交换机将起源于一个VLAN的IP报文发送到另外一个LAN时，下列选项中的哪个字段会被重写?
A.三层TTL
B.三层目的地址
C.三层源地址
D.三层传输协议
E.二层TTL

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 249
下面关于NSSA区域的说法正确的是
A.在NSSA区域内的OSPF邻居发送hello报文中，option字段内 的N位置0，E位置1

B.NSSA区域中一定会自动生成一条默认的LSA去访 问外部网络
C.NSSA区域会生成七类L SA来通告外部路由，七类L SA中的FA地址作用是为了防止环路
D.在NSSA区域内的OSPF邻居发送hello报文中，option字段内的位置1，E位置0

Correct Answer: D Section: (none) Explanation
Explanation/Reference:

QUESTION 250
通过下面显示命令，可以判断产生交换机环路故障的是?

























A.
B.
C.
D.

Correct Answer: Section: (none) Explanation
Explanation/Reference: A，B选项答案一致，无法判断；选择A，B中答案即可

QUESTION 251
路由器HW上没运行路由协议并且只通过一条缺省路由到达远端网络。在路由器上用扩展Ping远端文件服务器地址10.5.40.1。在路由器职上Ping的结果呈现为"Request time out"。根据以上描述，下列分析中错误的
是?
A.路由器HW的下一跳路由器没有路径到达目的地址
B.Ping是成功的，但是在到达目的地址的路径上发生了拥塞
C.ICMP报文可以到达目的地址，但是目的设备回复失败
D.路由器HW没有合法的路由到达目的地址
E.远端目的网络中存在防火墙，且没有放行ICMP流量

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 252
四台路由器R1、R2、R3和R4运行了ISIS, ISIS路由器类型已在图中标注，四台路由器区域地址均为 49.0001，在R1上查看路由表结果如下，R1没有到达10.34.34.4的路由的原因是


























A.R2上配置路由策略过滤了缺省路由

B.R2的System-ID 与R3冲突
C.R3和R4的区域规划错误
D.R2的System-ID 与R1冲突

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 253
如果网络中运行OSPF协议，将OSPF区域中的非骨干区域配置为Totally Stub区域后，ABR路由器会向 Totally Stub区域下发一条Ls Id 0.0.0.0的LSA,该条LSA属于哪类LSA?
A.LSA3
B.LSA1
C.LSA5
D.LSA2

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 254
某多协议网络，拓扑如图所示。请仔细研究拓扑，路由器R4 (在Area1中)将通过BGP学习到的路由引入到 OSPF进程中。那么R3会产生哪些类别LSA通告给区域0?
















A.5类LSA
B.7类LSA
C.1类LSA
D.4类LSA
E.2 类 LSA Correct Answer: A

Section: (none) Explanation
Explanation/Reference:
没有4类LSA
QUESTION 255
提高MPLS BGP VPN可靠性技术包括以下哪几种?
A.接入层配置CE双归属组网
B.VPN FRR
C.VPN GR
D.PE-CE之间的私网IP路由FRR

Correct Answer: ABCD Section: (none) Explanation
Explanation/Reference:

QUESTION 256
关于MPLS网络模型中，设备对报文的处理方式，以下描述错误的是?
A.标签转发路径LSP是在转发报文过程中通过各种协议确定并建立的。
B.LSR上肯定不剥离标签。
C.LER和L SR都会进行标签分发。
D.对进入MPLS域的IP报文，设备会进行丢弃处理。

Correct Answer: ABD Section: (none) Explanation
Explanation/Reference:

QUESTION 257
路由器HW1作为MPLS LSR路由器存在于运营商HW的网络中。该路由器收到一个携带标签的报文，但是该
标签表项没有存在于它的LFIB中。那么该路由器如何处理该报文?
A.路由器HW1会剥离标签，并查找FIB使用IP目的地址
B.路由器HW1会运用LDP来创建一条LSP并在LFIB中为报文中携带的标签创建新的路径
C.路由器HW1会丢弃该报文
D.路由器HW1会使用默认标签转发该报文

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 258
下面哪个场景不需要使用RPF检查?
A.PIM SM中向RP建立共享树时
B.PIM SM中路由器收到组播数据流时
C.PIM SM中接收剪枝消息时
D.PIM SM中RP向组播源建立源树时


Correct Answer: C Section: (none) Explanation
Explanation/Reference:

QUESTION 259
如果某一组播组中配置了多个候选RP，则从多个候选RP中选举该组的RP需要比较下列哪些参数?
A.与用户加入的组地址匹配的C-RP服务的组范围的掩码长度
B.C-RP的优先级
C.C-RP接口的IP地址
D.C-RP接口的编号

Correct Answer: ABC Section: (none) Explanation
Explanation/Reference:

QUESTION 260
你期望在你的私有、内部网络部署组播视频应用。为了实现这一目标，你需要在你的网络中采用私有组播IP地址。那么哪个范围的IP地址可以使用?
A. 239.0.0.0-239.255 255 255
B. 241.0.0.0-241.255.255.255
C. 224 .0.0.0-224 255 255 255
D. 240.0.0.0-254 .255 255.255
E. 226.0.0.0-226 .255 255.255

Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 261
下列关于RADIUS说法正确的是哪项?
A.MAC认证不需要用户名密码，所以不能使用RADIUS认证用户身份。
B.RADIUS支持有线和无线两种接入方式。
C.RADIUS协议认证、授权及审计分离。
D.RADIUS认证和Portal认证不能结合使用，因为通常在部署Portal认证时，可以使用Portal服务器认证用户身份。

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 262
以下关于URPF、IPSG和DAI技术说法错误的有哪些?
A.DAI不支持手动配置绑定表。

B.IPSG检查IP报文的源IP地址、源MAC地址，DAI只检查IP和MAC的对应关系。
C.URPF可以用于防范DDoS虛假源攻击。
D.IPSG技术检查IP报文进行源IP欺骗攻击防范，而DAI检查ARP报文过滤攻击源。

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:

QUESTION 263
为了配置AAA，首先需要定义RADIUS服务器，RADIUS服务器的定义方式如下: [Huawei]radius- server template EXAM
[Huawei-radius- EXAM]radius-server shared-key cipher HUAwei123 [Huawei-radius- EXAM]radius-server authentication 10.7 66.66 1812
[Huawei-radius- EXAM]radius-server authorization 10.7.66.66 1812
[Huawei-radius- EXAM]radius-server accounting 10.7.66.66 1813 [Huawei-radius- EXAM]radius-server retransmit 2
A.True
B.False

Correct Answer: B Section: (none) Explanation
Explanation/Reference:

QUESTION 264
路由器A有目的网段为10.0.0.1/32的IP路由条目，出接口为GigabitEthernet0/0/1。现在增加如下配置: acl number 2000
rule 10 permit source 10.0.1.1
traffic classifier test if-match acl 2000 traffic behavior test remark dscp cs3
traffic policy test classifier test behavior test interface GigabitEthermet0/0/1
ip address 10.0.12.1 255.255.255.0
traffic-policy test outbound
假设路由器A收到了目的IP为10.0.0.1的数据包，下列说法中正确的有:
A.如果数据包源IP地址为10.0.1.2，则可以被转发，同时DSCP字段标记为CS3
B.如果数据包源IP地址为10.0.1.1,则可以被转发，同时DSCP字段标记为CS3
C.如果数据包源IP地址为10.0.1.2，则不能被转发
D.如果数据包源IP地址为10.0.1.2，则可以被转发，同时DSCP字段保持不变

Correct Answer: BD Section: (none) Explanation
Explanation/Reference:
Explanation：
在test策略中，匹配源地址为10.0.1.1，则重标记dscp值为cs3。不匹配就正常转发。
QUESTION 265
MSTP交换机会将RSTP交换机看作由一台交换机单独构成的MSTP域，MSTP交换机会将RSTBPDU解析为MSTBPDU,其中IRPC为0。
A.True
B.False


Correct Answer: A Section: (none) Explanation
Explanation/Reference:

QUESTION 266
如果有一台华为交换机运行STP协议，现在将该交换机的G0/0/17接口和G0/0/18接口通过一条线缆连接起来， 那么关于该场景下面描述正确的是?
A.G0/0/17接口和G0/0/18接口都会进入Forwarding状态
B.G0/0/17接口和G0/0/18接口都会进入Discarding状态
C.G0/0/17接口会进入Blocking状态
D.G0/0/18接口会持续地在Listening状态和L earning状态来回变化
E.G0/0/18接口会进入Discarding状态

Correct Answer: E Section: (none) Explanation
Explanation/Reference:

QUESTION 267
在命令aggregate ipv4-address { mask | mask-length } [as-set I attribute-policy route-policy-name1 ldetail- suppressed I origin-policy route-policy-name2 |suppress-policy route-policy-name3]中，多个参数可以用来影响汇总路由及其结果。关于该命令描述正确的是?
A.如果配置了As-set,汇总路由的AS_PATH包含所有具体路由的AS路径信息，以防止路由环路
B.如果配置了Suppress-policy，也会产生聚合路由，Route-policy中的if-match子句用来挑选抑制的明细路由。匹配Route-policy的明细路由仍然会被通告给其他BGP邻居
C.如果配置了Origin-policy，只有与Route policy匹配的明细路由才能参加聚合
D.如果配置了Attrbute-policy，可以更改聚合路由的属性

Correct Answer: ACD Section: (none) Explanation
Explanation/Reference:

QUESTION 268
Community-filter有两种类型基本团体属性过滤器和高级团体属性过滤器。以下哪个过滤工具使高级团体属性过滤器比基本团体属性过滤器匹配团体属性更灵活?
A.IP-prefix
B.AS-path-filter
C.Regular-expression
D.ACL

Correct Answer: C Section: (none) Explanation
Explanation/Reference: Regular-expression正则表达式
QUESTION 269

拓扑图和配置如下，现在希望R1路由表当中不存在10.0.3.3/32的明细路由条目，下列说法能实现此需求的有






















A.在R3上面配置路由汇总，把路由汇总为10.0.0.0/16
B.在R2上面配置路由汇总，把路由汇总为10.0.0.0/16
C.在R1上面配置filter-policy,通过ACL匹配10.0.3.3/32，同时应用在import方向
D.在R2上面配置filter-policy,通过ACL匹配10.0.3.3/32同时应用在export方向

Correct Answer: AC Section: (none) Explanation
Explanation/Reference:

QUESTION 270
在共享网络中，PIM-SM 采用哪种机制用来防止重复的流量?
A.Register 机制
B.BSR/RP 机制
C.Assert 机制
D.Join/Prune 机制

Correct Answer: C Section: (none) Explanation
Explanation/Reference:


QUESTION 271
下列关于802.1x认证、RADIUS认证和HWTACACS认证说法正确是哪些?
A.用户可以使用802.1x认证方式接入网络，通过RADIUS完成身份认证。
B.RADIUS认证和WTACACS认证互斥，不能对同一用户同时进行双重认证。
C.RADIUS认证和HWTACACS认证可以同时对同一用户进行双重认证，更加安全。
D.RADIUS认证与802.1x认证互斥。

Correct Answer: AB Section: (none) Explanation
Explanation/Reference:

QUESTION 272
以下关于IPv6 Over VXLAN说法错误的是?
A.VXLAN二三层网关之间的隧道是IPv4网络。
B.IPv6overVXLAN能够为终端租户解决IP地址资源不足的问题。
C.IPv6 Over VLAN不会生成ND表项。
D.IPv6 over VXL AN是指VXL AN的Overlay网络是IPv6网络。

Correct Answer: C Section: (none) Explanation
Explanation/Reference:

273、一个交换机上电之后加入一个正在运行的堆叠系统，该行为被称为堆叠加入。

A、TRUE B、FALSE

Answer：A
274、下列关于MUX VLAN 说法正确的包括哪些？（多选） A、principal VLAN 可以和MUX VLAN 内所有vlan 通信
B、Separate VLAN 可以和MUX VLAN 内所有vlan 通信 C、每个Group VLAN 必须绑定一个principal VLAN
D、每个separate VLAN 必须绑定一个principal VLAN

Answer：A C D
275、IPSG 可以设置哪些检查帧？（多选）） A、出接口
B、MAC 地址C、IP 地址
D、VLAN ID

Answer：B C D
276、缺省情况下，以下哪些安全MAC 地址类型在设备重启后表项会丢失？（单选） A、sticty MAC 地址
B、黑洞MAC 地址
C、安全静态MAC 地址D、安全动态MAC 地址

Answer：D
277、BGP 路由策略可以控制路由的发布和接收A、TRUE
B、FALSE

Answer：A

278、下面关于MED 的描述，正确的是：（多选） A、MED 只能在本AS 内传递

B、MED 默认值为 100
C、MED 默认值为 0
D、MED 是可选非传递属性

Answer：A C D

279、OSPFv3 采用与OSPFv2 相同的路由通告方式，在OSPFv3 区域视图通过network命令进行通告。

A、TRUE B、FALSE

Answer：B
280、OSPF 包括哪些报文类型？（多选）） A、database description
B、Hello
C、Link state DD
D、Link state request

Answer：A B D

281、一个route-policy 下可以有多个节点，不同的节点号用node 标识，每个节点下可以有多个if-match 和apply 子句，下面哪些描述是错误的?（多选）

A、不同节点之间是“或”的关系B、不同节点之间是“与”的关系
C、每个节点下的if-match 子句之间是“与”的关系 D、每个节点下的if-match 子句之间是“或”的关系

Answer：B D
282、下面哪些LSA 的传播范围只在单个区域?（多选） A、AS External LSA
B、Router LSA C、Network LSA
D、Summary LSA

Answer：B C D

283、某台路由器Router LSA 如图所示，下列说话中错误的是？（单选）



A、本路由器为DR
B、本路由器已建立邻接关系 C、本路由器支持外部路由引入
D、本路由器的Router ID 为 10.0.12.1

Answer：A
284、调整IS-IS 接口链路开销值的命令是?（单选） A、isis cost
B、isis timer hello C、isis circuit-type D、isis circuit-leve1
Answer：A

285、下面关于BGP 环路防护的描述，正确的是:（多选）

A、BGP 路由器不会宣告任何从EBGP 对等体来的更新信息给其EBGP 对等体B、任何从IBGP 对等体来的路由信息，都会通告给其他IBGP 对等体
C、非RR 的BGP 路由器不会宣告任何从IBGP 对等体来的更新信息给其他IBGP 对等体
D、通过AS-PATH 属性，丢弃从EBGP 对等体接收到的在AS-PATH 属性里面包含自身AS 号的任何更新信息

Answer：C D

286、四台路由器运行 IS-IS 且已经建立邻接关系，区域号和路由器的等级如图中标记，在R1 设备上配置路由渗透，则R4 到达 10.0.2.2/32 的Ccost 值为多少?（单选）

A、30 B、80 C、50 D、40

Answer：B

287、R3 与R1 的IS-IS 邻居没有建立，根据本图的信息，可能的原因是？（单选）




A、R3 与R1 的System ID 重复 B、R3 与R1 的区域号不同
C、R3 与R1 的IS-Leve1 不匹配 D、R3 与R1 的IIH 认证失败

Answer：A

288、在两台建立了IBGP 邻居的直连设备之间，执行shutdown 命令关闭其中一台设备的接口，BGP 连接不会立即断开。

A、TRUE B、FALSE

Answer：A

289、如图所示，C1ient1，Client2 与 Client3 同时作为 RR1 的客户端，R1 引入了
10 条路由。假设 BGP 的配置正确，邻居关系已全部建立，请问最终 c1ient3 的 BGP 路由表中存在几条路由条目?（单选）

A、0 B、15 C、20 D、10

Answer：C

290、如图所示，所有路由器运行ospf，下列说法中正确的是？（单选）

A、R2 将R1 生成的Router LSA 转发给R3
B、R2 在区域 1 和区域 0 都会生成Router LSA C、R2 将R3 生成的Router LSA 转发给R1
D、R2 只在区域 0 中生成Router LSA

Answer：B

291、在IS-IS 协议视图下配置ipv6 preference，该命令的作用是配置IS-IS 协议生成的ipv6 协议的优先级。

A、TRUE B、FALSE

Answer：A
292、Ipv6 链路本地地址可以通过无状态自动配置生成 A、TRUE
B、FALSE

Answer：B

293、关于MPLS 基本转发过程，以下描述错误的是?（单选）

A、传送节点设备会用下一跳设备分配的标签去替换现有栈顶标签（最外层标签〉。
B、当IP 报文进入MPLS 域时，检查目的IP 地址对应的Tunnel ID 值是否为 0x0，如果Tunnel ID 值为 0x0，则进入MPLS 转发流程。
C、当 IP 报文进入MPLS 域时，MPLS 边界设备在报文二层首部和IP 首部之间插入一个新标

签。
D、默认情况下，支持PHP 的Egress 节点分配给倒数第二跳节点的标签值为 3。

Answer：B

294、在一个没有使能MPLS 倒数第二跳弹出技术的MPLS BGP VPN 组网中，报文抵达最后一跳PE 时，报文有两层标签，这两层标签可以相同。

A、TRUE B、FALSE

Answer：A

295、关于MP-BGP，以下描述错误的是? （单选）

A、MP-EGP 通过MP_REACH_NLRI 和IP_UNREACH_NLRI 两种属性来通告VPNv4路由
BC、MP-BGP 的需报要文为类VP型N、v4VP路N由v4分路配由私发网布标策签略与 BGP-4 相同
D、PE 与CE 之间通过BGP 交互路由时，需要在CE 上为每个VPN 实例创建BGP 进程

Answer：D

296、在PIM-SM 中，下面关于PIM Join 消息.描述正确的是? （单选）

A、PIM Join 消息.每 60 秒发送一次来为组播树刷新上游路由器mroute 的状态 B、PIM Join 消息每 3 分钟发送一次,为组播树刷新上游路由器mroute 的状态 C、上游路由器发送PIMJoin 确认以回应从下游路由器收到的每个
D、PIM Join 消息PIM Join 消息.只在组播树第一次建立的时候发送

Answer：A

297、IGMP SSM Mapping 通过静态的将组播源与组播组进行绑定，使得IGMPv1 与 IGMPv2 的组成员也能接入SSM 组播网络。下列关于IGMP SSM Mapping 说法错误的是?（单选）

A、SSM 的组播组的地址是 232.0.0.0~232.255.255.255
B、IGMP SSM Mapping 不处理IGMPv3 的报告报文。为了保证同一网段运行任意版本IGMP 的主机都能得到 SSM 服务，需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3
C、如果未使能IGMP SSM Mapping 功能，IGMPv1 和IGMPv2 均不支持部署SSM 模式的组播 D选项缺失，ABC选项说法正确，反正不选择ABC即可
Answer：不选ABC
298、SSH 使用非对称加密算法AES、DES 实现数据传输的安全性，使用HMAC 保

证数据完整的完整性校验

A、TRUE B、FALSE

Answer：A
299、在USG 系列防火墙中，Untrust 区域的安全级别是多少？（单选） A、50
B、5 C、10 D、15
Answer：B
300、防火墙安全策略进行流量匹配的条件有？（多选） A、应用
B、源目安全区域C、源目IP 地址 D、报文长度
Answer：A B C
301、对于防火墙安全区域的描述，下列说法正确的是?（单选） A、防火墙的自带安全区域可以被删除
B、防火墙的同一个接口可以分属不同的安全区域C、防火墙的不同安全区域，优先级可以相同
D、防水墙的不同接口可以属于同一安全区域

Answer：D

302、某台PC 的MAC 地址是 5489-98FB-65D8，管理员希望这台PC 从DHCP 服务器获得指定IP 地址 192.168.1.11/24.所以管理员配置的命令应该是? （单选）

A、dhcp server static-bind ip-address 192.168.1.11 255.255.255.0 mac-address 5489-98FB- 65D8
B、dhcp static-bind ip-address 192.168.1.11 24 mac-address 5489-98FB-65D8 CD、dhcp steartvice-rbsintadticp-baidndrieps-sad1d9r2e.s1s681.912.1. 16m8.a1c.1-a1dmdraecs-sad5d4r8e9s-s9584F8B9-6-958DF8B- 65D8
Answer：A

303、管理员在配置VRRP 时，下面哪些不是必须配置的？（多选）

A、抢占模式
B、虚拟路由器的优先级C、抢占延时
D、虚拟IP 地址

Answer：A B C

304、如图所示，下列说法正确的是：（多选）















A、如果R2        Ethernet0/0/0 接口down，则R1 到达 10.0.2.2 的路由下一跳更改为 10.0.21.2 B、OSPF 状态变为FULL,才会触发BFD 会话UP
C、如果R2 Ethernet0/0/1 接口down，则R1 到达 10.0.2.2 的路由下一跳更改为 10.0.12.2 D、如果R2 关闭BFD 功能，R1 的BFD 会话将变为down，会导致OSPF 邻居关系down
E、如果R2        Ethernet0/0/1 接口down，则 R1 BFD 会话可以快速感知故障，并通知R1 使OSPF邻居关系down

Answer：B C D E
305、BGP EVPN 中通告外部路由，使用以下哪类路由? （单选） A、Type2
B、Type1 C、Type3 D、Type4 E、Type5
Answer：E

306、DHCP 协议能够给客户端分配-些与ICP/IP 相关的参数信息，在此过程中DHCP定义了多种报文，这些报文在传输层采用的封装协议是：

A．UDP 封装B．IP 封装 C．PPP 封装D．TCP 封装

Answer：A
307、不同的场景下，RSTP 提供了不同的保护功能，关于此说法错误的是: A．启用Root 保护功能的指定端口，其端口角色只能保持为指定端口
B.启用防TC-BPDU 报文攻击功能后，在单位时间内，交换设备处理IC BPDU 报
文的次数可配置
C.交换设备上启动了BPDU 保护功能后，如果边缘端口收到RST BPDU，边缘端口将被设置为非边缘端口，并重新进行生成树计算
D，启动根保护的指定端口，当该端口收到更优的 RST BPDU 后，端口会进入Discarding 状态，不再转发报文。若一段时间内端口未收到更优的RST BPDU，则会自动恢复到正常的Forwarding 状态

Answer：C

308、如图所示，某工程师利用 4 台路由器进行分支网络互通测试，其中分支 1 中的R1. R2、R3 部署OSPF 实现网络互通，分支 2 中的R2、R3、R4 部署IS-IS 实现网络互通。现在该工程师想要实现R1 访问R4 的环回口地址，以下哪项操作能满
足这个需求?

A.在R2 的OSPF 进程中和IS-IS 进程中，分别发布缺省路由
B.仅在R2 的OSPF 进程中，发布缺省路由C．不需要做任何配置
D．仅在R2 的IS-IS 进程中，发布缺省路由 Answer：A

309、OSPF 支持如下哪些缺省路由下发方式？

A.只能强制下发
B.可以在ASBR 上下发C．可以非强制下发D．可以在ABR 上下发

Answer：BCD
310、BGP 协议支持如下哪几种报文？ A．Open
B.Keepalive
C.Update
D.Hello

Answer：ABC

311、由于 BGP 是 EGP 路由协议，所以 BGP 路由策略只能在 EBGP 邻居之间部署， 在IBGP 邻居之间部署路由策略无效。

A．TRUE B．FALSE

Answer：B

312、OSPFv2 是运行在IPv4 网络的IGP: OSPFv3 是运行在IPv6 网络的IGP. OSPFv3 与
0SPFv2 相比，具有类似的 LSA 类型，但是功能略有区别. OSPFv3LSA 类型中不包括以下哪种?

A.Router-LSA
B.Network-LSA
C.ASBR- Summary-LSA
D.AS-External -LSA

Answer：C
313、在 IS-IS 进程中配置了filter-policy 2000 export, 关于该命令作用说法错误的是? A．需要结合路由引入使用，作用为只将部分引入的外部路由发布给邻居
B.如果不配置该命令，设备缺省会将外部路由协议引入到IS-IS 的路由全部对外
发布
C.会限制设备自身产生的路由条目对外发布D．该命令会过滤对外发布的链路状态信息

Answer：C

314、如图所示，在中型网络中，BGP 为了提高RR 可靠性，一般会部署双RR。在部署双RR 时一般会 将两个RR 的Cluster ID 设置为一致，这么做的原因是?

A.防止环路
B.防止RR 接收过多路由导致内存不足
C.防止次优
D.防止客户端接收过多路由导致内存不足

Answer：B

315、某工程师为了研究 OSPFv3 协议的工作机制搭建网络拓扑如下，其中 R1 和R2 的配置如下，请问R1 与R2 之间交换的LSA 类型有哪些?

R1:
ipv6 ospfv3 1
router-id 1. 1.1.1
interface GigabitEthernet0/0/0 ipv6 enable
ipv6 address auto 1ink- 1oca1. ospfv3 1 area 0.0. 0.0

R2:
ipv6 ospfv3 1
router-id 2. 2.2.2
interface GigabitEthernet0/0/0 ipv6 enable
ipv6 address auto 1ink-1oca1 ospfv3 1 area 0.0.0. 0

A.Network-LSA

B.Router-LSA
C.Link-LSA
D.Inter-Area-Prefix-LSA

Answer：ABC

316、传统的 BGP-4 只能管理 IPv4 单播路由信息，MP-BGP 为 了提供对多种网络层协议的支持，对BGP-4 进行了扩展。MP-BGP 采用地址族来区分不同的网络层 协议，目前支持的地址族包括以下哪些?

A.BGP-IPv6 单播地址族
B.BGP-VPNv 4 地址族
C.BGP-IPv4 广播地址族
D.BGP-VI 实例IPv6 地址族

Answer：ABD

317、某工程师利用 2 台路由器进行 IPv6 业务测试，通过运行 BGP4+模拟总部与分支的互联互通。该网络逻辑拓扑如图所示，关于两台设备间IPv6 路由的传递，  以下哪个说法是错误的?







A.路由传递时，Next_ Hop 属性必须是IPv6 全球单播地址
B.路由传递时，会携带AS. _Path 等公认必遵属性
C.若Update 报文中携带NP. REACHL NLRI 属性，表示通告的是可达路由
D.BGP4+通过Update 报文在对等体之间传递路由信息

Answer：A
318、同一台路由器的不同IS-IS 进程之间，链路状态信息默认是隔离的。 A、TRUE
B、FALSE

Answer：A

319、OSPFv2 是运行在IPv4 网络的IGP: OSPFv3 是运行在IPv6 网络的IGP： OSPFv3与OSPFv2 的报文类型相同，包括。He11o 报文、 DD 报文、LSR 报文、LSU 报文

和LSAck 报文。关于 0SPFv3 报文，以下哪个说法是正确的?

A、OSPFv3 的Hello 报文携带了路由器接口的IPv6 地址前缀列表 B、OSPFv3 使用报文头部的认证字段完成报文认证
C、OSPFv3 使用链路本地地址作为发送报文的源地址，报文可以被转发到始发链路范围之外
D、OSPFv3 使用IPv6 组播地址FF02: :5 和FF02: :6 发送OSPFv3 报文

Answer: D
320、不是只用于BGP 路由协议的路由选择工具有。A、IP-Prefix
B、community-filter
C、as-path- -filter D、ACL

Answer: AD
321、BGP 常用的路由策略工具中，能够用来过滤路由的有哪些? A、filter-policy
B、route-policy
C、ip extcommunity- filter D、traffic-policy

Answer: ABC
322、ACL 可分为如下哪些类别? A、基本ACL
B、高级ACL
C、二层ACL
D、用户自定义ACL

Answer: ABC
323、现有一个运行 0SPF 的网络，哪些类型的LSA 会引起ISPF 运算? A、2 类LSA
B、3 类LSA .
C、1 类LSA D、5 类LSA . E、4 类LSA

Answer: AC

324、IS-IS 是链路状态路由协议.使用SPF 算法进行路由计算，如图所示，某园区同时部署了IPv4 和IPv6 并运行IS-IS 实现网络的互联互通，其中R2 只支持IPv4.关于该网络的拓扑计算，以下哪个说法是正确的?


A、缺省情况下，由于R2 不支持IPv6,因此IPv6 网络计算形成的最短路径树中， R1 访问R4 的路径为。R1-R3-R4
B、若希望 IPv4 和 IPv6 网络计算形成相同的最短路径树，需要通过 ipv6 enable topology ipv6 命令 使能IS-IS 进程下IPv6 的能力
C、缺省情况下，IPv6 网络计算形成的最短路径树中，R1 访问R4 的路径为。R1- R2-R4， 由于R2 不支持IPv6，因此R2 收到IPv6 报文后会直接丢弃，造成流量丢失
D、缺省情况下，IPv4 和IPv6 网络会各自计算，形成不同的最短路径树

Answer：A

325、当采用无状态地址配置的方式配置主机的IPv6 地址，且通过DHCPv6 获得除地址外的其他参数时，RA 报文中M 与 0 位该如何设置?

A、M=1、0=1 B、M=0、0=1 C、M=1、0=0 D、M=0、0=0

Answer: B

326、当在华为路由器上运行 0SPFv3 时，OSPFv3 进程会自动选择一个接口地址作

为该进程的Router ID.

A、TRUE B、FALSE

Answer: B
327、MPLS 称为多协议标签交换，关于MPLS 中的标签描述，正确的是? A、MPLS 体系有多种标签发布协议，如LDP 就是一种标签 发布协议
B、MPLS 支持单层标签同时也支持多层标签
C、标签是一个长度固定、只具有本地意义的标识符，用于唯一标识一个分组所属的FEC
D、标签由 MPLS 报文的头部所携带，具有全局意义，即所有路由器的标签值不能重复

Answer: AB

328、在域内MPLS BGP VPN 网络中，数据包在进入公网转发时，会被封装上两层MPLS 标签，下列关于两层标签的描述，错误的是?

A、缺省情况下，路由器为所有发往对端PE 的VPNv4 路由分配同一标签值。B、出口PE 在判断报文应被送到哪个出口CE 时，使用内层标签。
C、MPLS BGP VPN 中使用到两层标签，公网标签( 也称为外层标签)和私网标签( 也称为内层标签)。
D、私网标签由NP-BGP 传递路由时携带分发，公网标签由LDP 协议分发。

Answer: A
329、能够生成组播分发树的组播协议是? A、IGMPv2
B、BGP
C、OSPF D、PIMv2

Answer: D

330、关于永久组播地址的描述，错误的是?

A、所有运行OSPF 协议的路由器都侦听 224.0.0.5 B、所有路由器都侦听 224.0.0.2
C、所有运行PIM 协议的路由器都侦听 224.0.0.100 D、网段内所有主机和路由器都侦听 224.0.0.1

Answer: C

331、关于组播报文转发说法正确的是?

A、RPF 检查失败表明组播数据报文从次优接口接收，但是该入接口依然会接收组播流量并向下游转发
B、IGMP Snooping 功能不 可以控制组播流量在以太网泛洪的范围 C、在组播传输方式中，报文的目的地址可以明确接收者的位置
D、组播报文的源地址是单播地址Answer: D








332、将防火墙的一个接口划分到 Untrust 安全域之后，该接口就属于 Untrust 区域，不再属于Local 区域。

A、TRUE B、FALSE

Answer: A

333、有一个新的HW 办公室需要用他们的路由器作为DHCP 服务器。在配置DHCP 服务器为HW 办公室提供DHCP 服务的时候，下面哪些项需要配置?

A、在DHCP 服务器中排除不使用的IP 地址 B、配置ping 包的超时时间
C、配置手工绑定
D、配置DHCP 地址池
E、配置DHCP 服务器的启动文件Answer: ACD

334、当两台优先级相同的设备同时竞争Master 角色时，则IP 地址较小的接口所在的设备应当被选为Master 设备。

A、TRUE B、FALSE

Answer: B
335、BGP EVPN Type2 路由被用于传递IRB 类型路由时，携带的信息包括? A、三层VNI
B、主机MAC 地址
C、二层VNI
D、主机IP 地址

Answer: BD
336、在 VXLAN 场景中，为了减少VTEP 之间的ARP 报文泛洪，可以开启哪些特性? A、主机信息收集
B、ARP 广播抑制
C、端口隔离
D、本地ARP 代理Answer: BD

337、 现有一台交换机运行 RSTP 协议。如果网络拓扑发生变化，那么由该交换机自动学习到的二层转发表项会发生什么变化?

A.除了与边缘端口相关的表项和与收到TC消息的端口相关的表项不删除之外，其他表项删除
B.只有与收到TC消息的端口相关的表项才会被删朱
C.如果老化时间设置为 16秒，那么超过者化时间的条目均会被删除
D.除了与边缘端口相关的表项不删除之外，其他表项均刑除
E.所有表项均删除

Answer: A

338、 下列关于OSPFv3的Link-LSA,说法正确的是?

A.既包含本接口的链路本地地址，也包含本路由器上同区域的所有TPv6前缀。
B.包含本接口的链路本地地址，也包含本接口上的所有IPv6前缀。
C.option字段存在于LSA的头部，而非Link LSA的数据区
D.若 Link-LSA 的某个 Prefix 的 Prefix Options 字段为 0x00，则该 Prefix 不会纳入 IPv6单播算中。

Answer: B 339、












A.R2在区域 0 中生成的Type3 LSA中包含 10.0.2.2/32的路由信息
B.R2在区域 0 中生成的Type2 LSA中包含 10.O.2.2/24的路由信息
C.R2在区域 0 中生成的Type1 LSA中包含 10.0.2.2/32的路由信息
D.R2在区域 0 中生成的Type5 LSA中包含 10.0.2.2/32的路由信息 Answer: C

340、 如下哪几种BGP属性不是BGP路由的Up date消息中必须包含的?（多选）
A.AS PATH
B.NED
C.Origin
D.Local -Preference

Answer: BD

341、 OSPF中Router LSA中包含的Link Type有哪些类型?(多选)
A.StubNet
B.P-2-P
C.Vlink
D.TransNet

Answer: ABCD

342、关于前缀列表描述正确的是：（多选）
A.前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度
B.前缀列表用来过滤IP前缀，不能同时匹配前缀号和前缀长度
C.前缀列表不能用于数据包的过滤
D.前缀列表可以用于数据包的过滤

Answer: AC

343、OSPFv3中泛洪范围为整个自治系统内的LSA是?
A.Intra-Area -Prefix-LSA
B.AS-external -LSA
C.Link-LSA
D.Inter-Area-Prefix-LSA

Answer: B Answer: ABCD
344、下面哪几个参数不是配置BGP Peer时的必备项?
A.description
B.as-number
C.peer的IP Address
D.password Answer: AD
345、以下关于 0SPFv3使用的组播地址说法正确的是?(多选)

A.DR路由器使用FF08::6
B.DR路由器使用FF02::6
C.所有的OSPF Router使用FFO2::5
D.所有的OSPF Router使用FF08:5

Answer: BC

346、以下关于OSPFv3报文格式说法正确的是?(多选)
A.OSPF版本号从 2 变成了 3
B.He11o报文的option字段没有任何变化
C.He11o报文不再包含地址信息，携带Interface ID
D.移除了Authentication、Auth Type字段

Answer: ABD

347、:: 1/ 128是IPv6环回地址。
A.TRUE
B.FALSE

Answer: A

348、关于BGP/MPLS IP VPN路由交互，以下描述错误的是?
A.出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由
B.出口PE在接收到入口PE发布的VPNv4路由之后，根据路由携带的RT属性，对VPNv4路由进行过滤
C.入口PE将从CE接收到的IPv4路由变成VPNv4路由，并根据不同VPN实例进行保存
D.PE与CE之间交互的是IPv4路由信息

Answer: C

350、在 LDPsession建立过程中，主动方首先会发送Initialization信息进行参数的协商，如果被动方不支持协商参数，将发送下列哪种报文?
A.Error Notification Message
B.Keepalive Message
C.Initialization Message
D.Hello Message

Answer: A

351、MPLS的标签字段共有多少bit?
A.1
B.3
C.20
D.8

Answer: C

352、当部署BGP/MPLS IP VPN时，OSPF的VPN路由标记(VPN Route Tag)不在MP-BGP的扩展团体属性中传递，只是本地概念，只在收到MP-BGP路由并且产生OSPF LSA的PE路由器
上有意义。
A.TRUN
B.FALSE

Answer: A

353、下面关于IGMPv1和IGMPv2的描述，正确的是?(多选)
A.IGMPv2不支持特定组查询
B.IGMPv2报文类型包括成员离开报文
C.IGMPv1支持普遍组查询
D.IGMPv1报文类型不包含成员离开报文

Answer: BCD

354、关于IGMP Proxy说法正确的是?（多选）
A.IGMP Proxy设备的下游接口通过成员主机加入/离开组播组的信息生成组播转发表项
B.IGMP Proxy可以与NQA联动检测链路状态，实现主备链路快速切换
C.IGMP Proxy通常部署在接入设备的成员主机之间的设备上
D.IGMP Proxy设备不可以代替IGMP查询器向下游成员主机发送查询报文，维护组成员关系

Answer: ABC

355、关于PIM-SM中的He1lo报文的描述，错误的是?
A.Hello报文发往组播地址 224.0.0.5
B.通过He11o消息在多路由器网段中选举DR
C.各路由器之间周期性地使用Hello清息保持联系
D.在P1M- SM网络中，刚启动的组播路由器需要使用Hello消息来发现邻居，并维护邻居关系

Answer: A

356、中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有：
A.开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能
B.配置Trusted/Untrusted接口
C.主交换机上配置DHCP Snooping与DAL或IPSG进行联动
D.限制交换机接口上允许学习到的最多MAC地址数目

Answer:
ABC
357、通过CLI查看设备告警最有效的方法是?
A.display alarm
B.display current- configuration
C.display interface brief
D.display clock

Answer: A

358、当两端BFD检测时间间隔分别为 30ms和 40ms时。下列选项描述正确的是?
A.bfd会话可以建立，协商后取 40ms
B.bfd会话可以建立，协商后取 30ma
C.bfd会话可以建立。各自按照自己的时间间隔发送
D.bfd会话无法建立

Answer: C

359、一个VRRP虚拟路由器配置VRID是 3，虚拟IP地址是 100.1.1.10,那么虚拟MAC:地址是多少?
A.  00-00-5E-00-01-64
B.  01-00-5E-00-01-03
C.  01-00-5E-00-01-64
D.  00-00-5E-00-01-03

Answer: D

360、VXLAN基于 UDP封装，将以太网数据帧封装在 IP报文中的 UDP之上，所以被称为 MAC in UDP的封装。
A.TRUE
B.OFALSE

Answer: A

361、不同于STP、RSTP的BPDU type只有一种，其值 2,没有TCN BPDU.
A.TRUE
B.FALSE Answer: A
362、堆叠系统中的交换机角色不包括?
A.从交换机
B.候选交换机
C.备交换机
D.主交换机Answer: B



363、如图所示，路由器所有的接口开启OSPF，链路的Cost值如图中标识，R2的Loopback0接口通告在区域 1，则R1到达 10. 0.2.2/32的Cost值为?
A.  50
B.  150
C.  200
D.  300

Answer: C

364、关于BGP MED,下面哪些描述是正确的?（多选）
A.缺省情况下，BGP选路规则可以对来自不同自治系统的路由进行MED比较
B.BGP路由MED的缺省值是 0
C.缺省情况下，如果路由属性中没有MED值，按 0 处理。如果配置bestroute med-none- as-maximum令，则把MED按最大值 4294967295来处理
D.BGP选路规则中，MED的优先級要低于AS Path Preferred-Value、Local-Preference、 origin

Answer: BCD

365、修改以下哪些参数，IS-IS的邻居关系 需要重新建立?
A.修改IS-IS按口的IIH的发送间隔
B.修改IS-IS接口的Cost值
C.修改IS-IS接口的IP地址
D.修改IS-IS接口的Level Answer: CD

366、若使能了接口 Sticky MAC 功能后,缺省情况下,接口学习的MAC 地址数量是多少? A、1
B、15 C、10
D、5

答案：A


367、某园区部署了IPv6 进行业务测试,部署初期,工程师想要通过IPv6 静态路由实现网络互通。在创建IPv6 静态路由时,可以同时指定出接口和下一跳,或者只指定出接口或只指定下一跳

A、TRUE B、FALSE
答案：A


368、如图所示，Client1 与Client2 同时作为RR1 和RR2 的客户端，RR1 和RR2 在同一个Cluster 内，R1 引入了 10 条路由。假设BGP 的配置正确，邻居关系已全部建立，请问最终Client2 的BGP 路由表中存在几条路由条目？


A、15 B、10
C 、 0 D、20
答案：D


369、由于BGP 是EGP 路由协议,所以BGP 路由策略只能在EBGP 邻居之间部署,在IBGP 邻居之间部署路由策略无效

A、TRUE B、FALSE
答案：B


370 、现有一个 As-path-filter : ip as-path- filter 1 permit .*(100|400)$， 该 As-path- filter 不可以匹配以下哪些AS_PATH 属性?

A、1234 1400 B、3100
C、300 4200 D、100
答案：C        之前出现过多选题 可以匹配以下哪些 选ABD 即可


371、如图所示的拓扑中，整网运行OSPFv3 协议在没有外部路由引入的情况下，R1 上不会产生那种类型的LSA？



A、link-lsa

B、Intra-Area-Prefix-LSA C、Inter-Area-Prefix-LSA
D、        Inter-Area-Router LSA 答案：D


372、某工程师利用 2 台路由器进行IPv6 业务测试,运行 0SPFv3 实现IPv6 网络的互联互通,要求R1 能够访问到R2 的环回口地址。该工程师查看R1 的OSPFv3 路由表项如图所示,发现没有到达R2 环回口地址的路由,不可能是以下哪个原因造成的?


A、R2 没有配置OSPFv3 进程中使用的 Router ID B、R2 将环回口通告进不同的OSPFv3 进程
C、R2 没有在区域 0 中用 network 通告环回口地址D、R2 没有在环回口上使能OSPFv3

答案：C


373、下面关于路由策略和策略路由的描述,正确的是:

A、策略路由主要是控制报文的转发,即可以不按照路由表进行报文的转发B、策略路由主要控制路由信息的引入、发布、接收
C、路由策略主要控制路由信息的引入、发布、接收

D、路由策略主要是控制报文的转发,即可以不按照路由表进行报文的转发答案：AC


374、某接口下配置: isis timer hello 5 level-2,下列说法正确的是? A、该接口Leve1-2 的CSNP 包发送间隔为 5s
B、该接口Leve-1 和Leve1-2 的hello 包发送间隔都为 5s C、该接口Leve1-1 的hello 包发送间隔为 5s
D、该接口Leve1-2 的hello 包发送间隔为 5s 答案：D


375、BGP 可使用的路由策略工具主要有Filter-policy 和 Route-policy,其中 Filter-policy 只能过滤路由, Route-policy 只能修改路由

A、TRUE B、FALSE
答案：B


376、以下关于ISIS 的路由渗透描述正确的是? A、ISIS 的路由渗透是用来防止路由环路的
B、ISIS 的路由渗透不会引起邻居震荡。

C、ISIS 的路由渗透可以在Leve1-1 级别的路由器上部署。

D、ISIS 的路由渗透中,渗透前的路由不能是聚合路由。E、ISIS 的路由渗透在IPv6 环境下可以使用。
答案：B、E


377、运行IS-IS 的两台路由器,只有IIH 发送的时间间隔相同才可以建立邻接关系。A、TRUE
B、FALSE

答案：B


378、造成OSPF 邻居无法建立的原因是？


A、Hello 报文发送间隔不一致B、接口的IP 地址掩码不一致C、认证密码不一致
D、区域类型不一致答案：B


379、两台路由器之间运行BGP4+，邻居关系正常，但是本端路由器的 BGP 路由表没有邻居的路由条目，以下可能的原因是?

A、对端BGP 路由表中的路由条目，为非最优。B、BGP 路由条目的下一跳地址不可达
C、对端配置了peer ignore

D、对端配置了active-route-advertise 正确答案：更新了答案 AD
BGP 路由条目的下一跳不可达会显示无效而不是没有


380、以下哪个不是NDP 的主要功能? A、重复地址检测
B、邻居状态跟踪 C、路径MTU 发现D、地址解析
答案：C


381、IPv6 链路本地地址可以通过无状态自动配置生成。A、TRUE
B、FALSE

答案：B


382、某公司由一个总公司和两个分公司组成,并使用 MPLS VPN 技术传递私网路由。在Hub& Spoke 的组网模式中,分公司只能与总公司收发路由,分公司之间不能相互直接收发路由。为了实现上述要求,RT 的设置可以是以下哪种方案?

A、总公司: Import Target:1:1; Export Target:3:3 。分公司 1: Import Target:3:3: Export Target:1:1。分公司 2 Import Target: 3: 3; Export Target: 2: 2

B、总公司: Import Target:2:2; Export Target:3:3 。分公司 1: Import Target:3:3; Export Target:1:1。分公司 2: Import Target: 3: 3; Export Target: 2: 2

C 、 总公司: Import Target:12:3; Export Target:3:12 。 分公司 1: Import Target:3:12; Export Target:12:3。分公司 2: Import Target: 3: 12; Export Target: 12: 3

D 、 总公司: Import Target:1:1,2:2; Export Target:3:3 。 分公司 1: Import Target:3:3;
Export Target:1:1。分公司 2: Import Target: 3: 3; Export Target: 2: 2 答案：CD


383、当部署 BGP/ MPLS IP VPN 时,OSPF 的 VPN 路由标记( VPN Route Tag)不在 MP- BGP 的扩展团体属性中传递,只是本地概念,只在收到MP-BGP 路由并且产生 OSPF LSA 的PE 路由器上有意义。

A、TRUE B、FALSE
答案：更新了答案 B

OSPF VPN route tag 是扩展团体属性，会传递给对端PE


384、如图所示,PE1 和PE2 之间通过 Loopback0 接ロ建立MP-BGP 邻居关系,在配置完成之后,发现CE1 和CE2 之间无法互相学习路由,下列哪些选项会造成该问题的出现?


A、PE1 或PE2 上的VPN 实例参数配置错误

B、PE1 或PE2 未在BGP-VPNv4 单播地址族视图使能邻居C、PE1 与PE2 之间的LSP 隧道未建立
D、PE1 或PE2 与各自CE 之间的路由协议配置错误答案：ABCD

385、IGMP SSM Mapping 通过静态的将组播源与组播组进行绑定,使得 IGMPv1 与IGMPv2 的组成员也能接入 SSM 组播网络。下列关于 IGMP SSM Mapping 说法错误的是?

A、如果未使能 IGMP SSM Mapping.功能, IGMPv1 和 IGMPv2 均不支持部署SSM 模式的组播

B、 IGMP SSM Mapping 不处理 IGMPv3 的报告报文。为了保证同一网段运行任意版本IGMP 的主机都能得到SSM 服务,需要在与成员主机所在网段相连的组播路由器接口上运行 IGMPV3

C、在IGMP 查询器上静态配置SSM 地址的映射规则,将 IGMPv1 或 IGMPv2 成员报告中的组加入信息映射为组离开信息

D、SSM 的组播组的地址是 232.0.0.0~232.255.255.255

答案：此题不是新题，之前选项缺失，选C


386、防火墙默认已经创建了一些安全区域,以下哪个安全区域不是防火墙上默认存在的?

A、Internet B、DMZ
C、Local D、Trust 答案：A


387、将防火墙的一个接口划分到 Untrust 安全域之后,该接口就属于 untrust 区域,不再属于Local 区域。

A、TRUE B、FALSE
答案：该题更新答案 选B


388、通过 display ip interface GEO/0/0 命令,能够查看该接口下收到ping 报文的统计信息。

A TRUE B FALSE
答案：A


389、VRRP 报文的IP 头部的协议号是? A、116
B、118 C、112 D、114
答案：B


390、BGP EVPN Type2 路由被用于传递IRB 类型路由时,携带的信息包括? A、主机IP 地址
B、主机MAC 地址C、三层VNI
D、二层VNI

答案：更新了答案 选ABCD


391、以下关于静态.A 隧道配置的说法正确的是?

A、一个NVE 接口可以关联多个VNI,所以存在多个BD 时可以只创建一个NVE 接ロB、一个BD 需要创建一个NVE 接ロ,当存在多个BD 时,必须创建多个NVE 接口
C、接口中通过头端复制列表中的地址指定VXLAN 隧道的目的地址,多个VXLAN 隧道可以只创建一个NVE 接口

D 针对一个VXLAN 道需要创建对应的NVE 接口,在其中明确指定源IP 地址、目的IP 地址,所以VTEP 上存在多个隧道必须配置对应的NVE 接口

答案：A C

392、下列哪些IEEE 标准是针对吉比特以太网制定的? A、802.3z
B、802.3ab C、802.3ad D、802.3af


答案：AB


393、如图所示，SWA、SWB、SWC 都运行RSTP，SWB 上的G0/0/2 端口和SWC 上的GE0/0/1 端口其端口角色为？


A、Backup 端口、Root 端口

B、Alternative 端口、 Backup 端口C、Root 端口、 Designated 成端口D、 Backup 端口、 Alternative 端口答案：D


394、交换机SWA、SWB 通过 2 根以太网链路连接在一起,其中交换机SWA 上有如下接口配置

[SWA]interface Gigabitethernet 1/0/1

[SWA-gigabitethernet1/0/1]port link-type trunk

[SWA-gigabitethernet1/0/1]port trunk allow-pass vlan 1 10 100

[SWA]interface Gigabitethernet 1/0/2

[SWA-gigabitethernet1/0/2]port link-type trunk

[SWA-gigabitethernet1/0/2]port trunk allow-pass vlan 1 10

配置链路聚合将这两条链路緊合在一起。如果SWB 上配置是正确的,从上述信息可以得知

A、不需要更改当前配置, Gigabitethernet1/0/1 和 Gigabitethernet1/0/2 就可以加入同一个聚合组

B、在 SWA 和 SWB 上都配置了链路聚合后, 若交换机 SWA 和 SWB 开启 MSTP, 则Gigabitethernet1/0/1 和 Gigabitethernet1/0/2 的在MSTP 中接口状态相同

C、因为链路类型不同, Gigabitethernet1/0/1 和 Gigabitethernet1/0/2 无法加入同一个聚合组

D、只有将 Gigabitethernet1/0/2 的配置改为与 Gigabitethernet1/0/1 一致,二者オ可以加入同一个聚合组


答案：

此题很奇葩 如果单选（选项可能为状态Forwarding）则选B

正常情况下两个接口下存在预配都无法加入Eth-Trunk·，如果多选选BD


395、QinQ 技术是一项扩展VLAN 空间的技术,通过在 802.1Q 标签报文的基础上再増加一层 802.1Q 的Tag 来达到扩展VLAN 空间的功能。下列关于QinQ 说法错误的是?

A、QinQ 使VLAN 的数量增加到 4095*4095

B、灵活Qin 可以根据不同的内层Tag 而加上不同的外层Tag,对于用户VLAN 的划分更加细致

C、QinQ 技术可以使私网VLAN 在公网上透传D、基本QinQ 是基于接口方式实现的
答案：A


396、安全MAC 地址可以执行的安全保护动作不包括以下哪项?

A、Shutdown B、Remark
C、Restrict D、Protect 答案：B


397、下列哪些属于VLAN 聚合的优点? A、增加了可用的VLAN 量
B、减少了IP 地址的浪费C、增加了编址的灵活性
D、实现Sub-VLAN 间广播域的隔离答案：BCD



398、假设BGP 路由器之间的邻居关系已经建立成功，R1 上配置如图所示。请问R1 发布的路由条目 10.10.10.0/24 最远传递到哪一台路由器上？


A、R1 B、R2 C、R3
D 、 R4

答案：C


399、关于BGP4+,以下说法正确的是?

A、BGP4+通过Next_hop 属性携带IPv6 路由的下一跳地址B、BGP4+中并不存在Next_hop 属性
C、BGP4+通过 MP_Reach_NLRI 属性中的 Network Address of Next Hop 携带路由的下一跳地址

D、BGP4+通过NLRI 属性携带IPv6 路由的前缀以及掩码长度答案：CD


400、在双桟网络中,关于ISIS 协议选路说法正确的有

A、不能单独调整 ISIS IPv4 和 ISIS IPY6 中的路由优先级B、可以单独调整ISIS 在IPv4 和IPv6 中的cost 的大小C、支持双栈必须要更改ISIS 协议为版本 2
D、缺省情况下,ISIS 协议在IPv6 中的路由优先级为 25 答案：B



401、四台路由器运行 IS-IS 且已经建立邻接关系，区域号和路由器的等级如图中标记，则R4 到达 10.0.2.2/32 的cost 值为多少？



A、20 B、10 C、40 D、30
答案：D


402、某台路由器运行 0SPF,输出信息如图,下列说法正确的是?


A、该LSA 描述的目的网络为 10.0.23.0/24 B、本台设备是ABR

C、图中的LSA 是本路由器生成的

D、该LSA 的类型为AS- external-LSA 答案：A


403、某台路由器运行IS-IS，其输出信息如图所示，下列说法正确的是？


A、s4/0/0 接口的 circult-level 为Leve1-1 B、s4/0/0 接口的Cost 值为 20
C、s4/0/0 接口发送IIH 的周期为 30S D、s4/0/0 接口支持IPv6
答案：A


404、关于 0SPF 路由聚合的命令,描述正确的是:

A、not- advertise 是abr- summary 命令的缺省参数,即配置abr- summary 命令不指定advertise 的话则默认为not- advertise

B、advertise 是abr- summary 命令的缺省参数,即配置abr- summary 命令不指定not- advertise 的话则默认为 advertise

C、abr- summary 命令是OSPF 区域视图下的命令D、asbr- summary 命令是OSPF 视图下的命令
答案：BCD


405、缺省情况下,广播型网络中运行 IS-IS 的路由器,DIS 发送CSNP 报文的周期为多少秒?

A、10 B、30 C、3.3 D、40
答案：A


406、下面关于OSPF 协议,哪些描述是正确的? A、AS- External-LSA 不属于任何区域
B、第二类外部路由的开销值只是AS 外部开销值,忽略AS 內部开销值C、AS- External-LSA 描述到AS 外部路由的路径,泛洪的范围是AS 外部D、AS- External-LSA 描述的是路由器到ASBR 的路径
答案：AB


407、BGP 只能对本地通过 Import-route 命令引入的路由进行自动聚合。A、TRUE
B、FALSE

答案：A


408、在 BGP4+中, Update 报文中的 MP REACH NLRI 属性携带的 next hop network address 宇段内容是?

A、可以同时携帯链路本地地址、全球单播地址B、只能是全球单插地址
C、可以只是链路本地地址

D、只能是锥路本地地址答案：C


409、当载荷为 ICMPY6 报文时,若不考虑存在拓展头部,则IPv6 头部中的 Next Header 字段的数值为多少?

A、78 B、68 C、58 D、55
答案：C


410、DHCPv6 服务器支持为主机提供DNS 服务器地址等其他配置信息。A、TRUE
B、FALSE

答案：A


411、为了让 IPv6 over IPv4 手动隧道两端的路由器交换路由信息,可以在隧道上启用OSPFv3, OSPFv3 将能够正常形成邻居关系,而且将隧道接口当成是P2P 链路接口。

A、TRUE

B、False 答案：A


412、BGP/ MPLS IP VPN 中,如果PE-CE 之间使用OSPF 协议交互路由信息,则使用域标识符( Domain ID)来区分VPN 实例中引入的路由是否来自同一个OSPF 域

A、TRUE B、FALSE
答案：A


413、关于 IGMP Snooping 的描述,正确的是? A、IGMP Snooping.不会消耗交换机的CPU
B、IGMP Snooping 解决组播组文在三层广播的问题

C、IGMP Snooping 运行在链路层,是二层以太网交换机上的组播约束机制,用于管理和控制组播组

D、IGMP Snooping 通过监听主机发出的IGMP 报文,建立MAC 组播地址表答案：CD


414、在USG 系列防火墙中,DMZ 区域的安全级别別是多少? A、100
B、85 C、50
D、5

答案：C


415、某中型规模园区网络通过SNMP 协议管理网络,该园区对于网络安全性很高,推荐使用SMMP 哪个版本进行管理?

A 、 SNMPV1 B、SNMPV2C C、SNMPV3
D、所有版本均可以实现答案：C


416、为使能VPN 实例向BGP- EVPN 地址族发布 IP 路由的功能,在BGP 视图中需要开启什么命令

A、advertise vpnv4

B、 advertise irb

C、 advertise 12vpn vpn D、 advertise irbv6
答案：B

417、VLAN L3 Gateway 上用于实现不同V &#44256; ANW 虚拟网络通信的三层逻辑接口是? A、VBDIF 接口
B、二层子接口

C、VLANIF 接口D、NVE 接口答案：A


418、以下关于RSTP 根保护的说法正确的是?

A、开启根保护的端口再收到优先级更高的 RST BPDU 之后如果一段时间没有继续收到优先級更高的 RST BPDU 将会恢复正常的 forwarding 状态

B、开启根保护的端口接收到优先級更高的 RST BDPU 之后将会进入到 error-down 状态

C、建议在处于网络边缘的交换机上开启D、根端口上开启根保护功能会生效
答案：AC


419、下列关于VLAN 聚合说法正确的是?

A、sub-VLAN 包含物理接口,可以建立三层 VLANIF 接口

B、Super-VLAN 只包含物理接口,不能建立三层 LANIF 接口C、sub-VLAN 用于隔离广播域
D、一个 Super-VLAN 可以包含一个或多个Sub-VLAN 答案：CD


420、以下关于MSTP 说法正确的是?

A、相较于RSTP,MSTP 的端口角色更多B、MSTP 的BPDU 格式与RSTP 相同
C、MSTP 可以实现流量在不同VLAN 之间的负载分担D、MSTP 支持与RSTP 兼容运行
答案：ACD


421、MQC 与PBR 一样,只能在设备的三层接口下调用。A TRUE
B FALSE

答案：B


422、现有如下拓扑图,下列说法正确的有


A、R1 上不存在目的网段为 10.0.3.3/32 的路由B、R1 上不存在目的网段为 10.0.2.2/32 的路由C、R1 上存在目的网段为 10.0.3.3/32 的路由
D、R1 上存在目的网段为 10.0.2.2/32 的路由答案：AD 注意R2 配置了Set-overload


423、配置AS-Path-Filter 时,ipas-path-filter10 permit _100$ 表示匹配从AS100 接收但不是从AS100 始发的路由

A、TRUE B、FALSE
答案：B


424、四台路由器运行IS-IS 且已经建立邻接关系，区域号和路由器的等级如图标记， 在R3 设备上配置路由渗透，则R4 到达 10.0.2.2/32 的Cost 值为多少？


A、30 B、50 C、80 D、40
答案：B 注意考试配置渗透的设备是R2 还是R3


425、BGP 协议是一种域间路由协议,下面关于该协议的描述正确的是: A、支持丰富的路由策略
B、BGP 协议采用可靠的传输协议C、不支持邻居认证
D、支持自动发现邻居答案：AB


426、在OSPF 的广播网络中，同一网段内有 4 台路由器RTA、RTB、RTC 和RTD，其DR 优先级分别为 2 、 1 、 1 和 0 ， Router ID 分别为 192.168.1.1 、 192.168.2.1 、192.168.3.1 和 192.168.4.1，。若在此 4 台路由器上同时启用 OSPF 协议,OSPF 选出的 BDR 为

A、RTB B、RTA C、RTD D、RTC
答案：D

427、四台路由器运行IS-IS 且已经建立邻接关系,区域号和路由器的等级如图中标记,下列说法中正确的是?


A、R2 路由器的LSDB 中不存在R4 的LSP B、R2 路由器的LSDB 中不存在R3 的LSP C、R1 路由器的LSDB 中不存在R4 的LSP D、R3 路由器的LSDB 中不存在R4 的LSP 答案：C


428、当IS-IS 网络中有多条冗余链路时,可能会出现多条等价路由。关于IS-IS 网络内的等价路由,以下哪个描述是错误的?

A、若配置负载分担,则流量会被均匀的分配到每条链路上

B、当组网中存在的等价路由数量大于通过命令配置的数量,且这些路由优先級相同时, 优选下一跳设备 System ID 大的路由进行负载分担

C、针对等价路由中的每一条路由,可以指定优先级,优先級高的路由会被优选,其余的作为备份路由

D、配置等价路由优先級后,IS-IS 设备在转发到达目的网段的流量时,将不采用负载分担方式,而是将流量转发到优先级最高的下一跳

答案：B


429、IPv6 基本报头中的 Hop Limi t 字段与IPv4 报头中的哪个字段作用类似? A、Time to Live
B、Identification C、Flags
D、Protocol 答案：A


430、在从IPv4 网络向IPv6 的演进过程中,出现了一些过渡技术,下列哪些是常见的过渡技术类型?

A、兼容技术B、转换技术C、双栈技术D、隧道技术答案：BCD


431、IPv4 报文发送方式包括哪三种? A、单播
B、广播C、组播
D、任意播答案：ABC
432、采用TCP 端口 443、179、137、110 和 23 的协议依次是

A、BGP. POP3. SNMP, TFTP. Telnet B、HTTPS.SNMP.POP3.DNS.Telnet
C、HTTPS.BGP NetbiosNameServer POP3. Telnet

D、Finger, DHCP Server, Netbios Name Server, POP3, Telnet E、LDAP. SNMP TFTP. POP3. Telnet
答案：C


433、网络管理人员在流量监管中可以使用CAR 技术。下面哪些技术可以在CAR 中进行应用?

A、双桶双速B、单桶单速C、三桶单速D、双桶单速答案：ABD
434、RSTP 协议中提供了多种保护功能,例如当边缘端口配置为保护状态时,边缘端口接收到BPDU 报文后的处理方法是

A、解析BPD 服文后获取相关信息B、关闭该端口
C、根据要求转发BPDU 报文D、直接丢弃该BPDU 服文答案： B


435、以太网中部署端口隔离技术可以实现二层互通三层隔离,使组网更加灵活。A、TRUE
B、FALSE

答案：B


436、以下关于堆叠MAD 检测说法错误的是?

A、MAD 直连检测可以通过中间设备也可以选择采用full-mgsh 的方式B、MAD 检测的方式分为直连检测、代理检测
C、MAD 代理检测要求所有堆叠成员都与代理设音相连,并且相连的链路加入到一个Eth- Trunk 内

D、堆叠系统互为代理进行MAD 检测时,两个堆系统可以使用相同的 Domain ID 答案：D


437、下面关于 Router-LSA 中 Link ID, Data, Type 和 Metirc 的描述,正确的是A、Data 用于描述此连接的附加信息,不同的连接类型所描述的信息也不同
B、Link ID 表示此连接的本地标识,不同的连接类型 Link ID 表示的意义也不同C、Metric 描述此连接的开销
D、Type 表示连接的类型答案：ABCD


438、关于NSR 和NSF 的区别,正确的是? A、NSR 必须依靠邻居路由器才能完成
B、NSR 和NSF 都需要邻居路由器才能完成C、NSF 不需要邻居路由器即可完成
D、NSF 必须依靠邻居路由器才能完成答案：D


439、该路由器有多少接口启用了IS-IS，输出如下：



A、2 B、3 C、0 D、1
答案：B


440、工程师利用 3 台路由器进行IPv6 业务测试,他想要通过运行 OSPFV3 实现IPv6 网络的互联互通。其中关于该网络DR 的选举,以下哪个说法是正确的?

A、网络收敛后,R1 为DR

B、网络收敛后,该广播链路新増一台设奋R4,R4 的优先級为 150。网络再次收敛时,R4 为DR

C、网络收敛后R1 断电重启,网络再次收敛时,R3 为DR

D、网络收敛后,工程师修改R1 的优先級为 100,R2 的优先級为 10,R3 保持缺省值。网絡再次收时,R1 为DR,R2 为BDR


答案：感觉该题BCD 都对 但是单选选D 吧


441、ACL 可分为如下哪些类别别? A、基本ACL
B、二层ACL C、高级ACL
D、用户自定义ACL

答案：ABCD        更正一下答案




442、以下哪个BGP 路由属性不能控制BGP 路由选路? A、Community
B、AS Path

C、 Originator ID D、 MED
答案：A


443、以下哪个场景不适合部署接口策略路由? A、修改本地始发的流量下一跳
B、企业网络多ISP 出口的场景下,内网不同的网段通过不同的ISP 出口访问互联网C、在核心交换机上将内网和外网相互访问的流量牵引到旁挂的安全检测设备上 D、在核心交换机上将内网和外网相互访问的流量牵引到旁挂的AC 设备上
答案：A

444、如图所示,在路由器R3 的配置中设置了ISIS 的过载位,下面说法正确的是?

A、当路由器内存不足时,系统自动在发送的LSP 报文中设宣过载标志位,与用户是否配置了set-overload 命令无关。

B、R3 通过import-route 引入的路由将无法发布。

C、R3 启动过载状态,R1 和R2 将不会在SPF 树中计算R3 产生的LSP D、R3 的直连路由因为过载位的设置将被R1 和R2 忽略。
E、R3 的LSP 将无法扩散到R1 和R2 答案：AC


445、下列描述中关于NDP 的地址解析功能错误的是?

A、发送邻居请求报文时,源地址一定为本端接口的链路本地地址

B、发送邻居请求报文时,目的地址一定为邻居的被请求节点组播地址C、地址解析过程中使用了邻居请求和邻居通告两种 ICMPv6 报文
D、地址解析实现了从IPv6 地址解析到链路层地址的功能答案：A


446、关于sham link,以下描述错误的是?

A、Sham link 被看成是两个VPI 实例之间的链路,每个VPN 实例中必须有一个sham1irk 的端点地址,它必须是PE 路由器上VPN 地址空间中的一个有 32bit 掩码的 Loopback 接口地址

B、Sham link 的端点地址被BGP 作为 VPNv4 地址发布。经过了 sham link 的路由也可以再以VPNv4 路由的形式被引入到BGP

C、为了使 VPN 流量通过MPLS 骨干网转发,sham link 的路由开销应小于 backdoor 链路的OSPF 路由开销

D、Sham link 可以在任何区域配宣,需要手工配置,并且本端VPN 实例中必须有到sham link 目的地址(对端PE 的sham link 端点地址)的路由

答案：B


447、在域内 MPLS VPNI 网络中,数据包在进入公网被转发时,会被封装上两层MPLS 标签,下列选项中关于两层标签的描述,错误的是?

A、MPLS VPN 的外层标签称为私网标签,内层标签称为公网标签B、默认情况下,外层标签在数据包转发给最后一跳设备前被弹出 C、外层标签用于在PE 设备上将数据包正确发送到相应的VPN 中
D、MPLS VPN 的外层标签是由 LDP 协议或静态分配的,内层标签是由对端的MP-BGP 邻居分配的

答案：AC


448、当部署MPLS/ BGP IP VPN 时,关于PE-CE 之间使用BGP 交互路由信息,以下描述错误的是?

A、在CE 多归属的情况下,使能 BGP AS 号替换功能可能引起路由环路,可以通过 BGP Soo 防止VPN 站点内路由环路

B、当PE 与CE 间采用BGP 交互路由信息时,若两个VPN 站点所处的自治系統使用的是相同的私有AS 号,可以通过AS 号替换功能,即用任意指定AS 号替换收到的私网路由中的As 号,防止因AS 号重复而导致路由被丢弃

C、当PE 与CE 间采用BGP 交互路由信息时,不需要在PE 上执行私网路由引入BGP 的操作

D、在Hub& Spoke 场景下,当 Hub-CE 与 Hub-PE 使用IGP 时, Spoke-PE 与 Spoke-CE 不可以使用EBGP

答案：B


449、针对MAC 地址欺骗攻击的描述,错误的是?

A、MAC 地址欺骗攻击主要利用了交换机Mac 地址学习机制

B、MAC 地址欺骗攻击会造成交换机学习到错误的Mac 地址与IP 地址的映射关系

C、攻击者可以通过伪造的源Mac 地址数据帧发送给交换机来实施MAC 地址欺骗攻击D、MAC 地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者
答案：B


450、通过SSH 端查看 debug 输出的过程中，弹出的信息非常多,下列哪些操作能够使Moni tor 終端不再弹出 debug 消息,?

A、打开记事本,输入 undo debugging all,复制该行命令,粘贴到 Monitor 界面B、退出当前 Monitor 界面,重新SSH 登录设备打开新的 Monitor 界面
C、打开记事本,输入 undo terminal debugging,复制该行命令,粘贴到 Monitor 界面D、打开记事本,输入 undo terminal monitor,复制该行命令,粘贴到 Monitor 界面答案：A C


451、BFD 通过周期性检测报文来判断故障是否发生,是一个依赖路由协议的快速故障检測机制。

A、TRUE B、FALSE
答案：B


452、下面关于BFD 会话的建立方式,描述错误的是?

A、静态配置BFD 会话是指通过命令行,手工配置BFD 会话参数,包括本地标识符和远端标识符等

B、动态建立BFD 会话时,动态分配本地标示符

C、BFD 会话只能通过动态方式建立

D、系统通过划分标识符区域的方式,来区分静态BFD 会话和动态BFD 会话答案：C


453、BGP EVPN 进行MAC 地址通告、ARP 信息通告以及IRB 路由通告的为哪一类 BGP EVPN 路由?

A、Type3 B、Type1 C、Type2 D、Type4 答案：C


454、看图说话


A、STB 上的GE0/0/2 为 Alternative 端口B、SWA 上的GE0/0/1 为 Backup 端口
C、SWB 上的GE0/0/1 为Alternative 端口D、SWB 将会成为根桥
答案：D

455、框式交换机建立集群的方式很多,请问华为框式交换机支持哪些方式建立集群? A、通过接口板上的集群子卡建立
B、通过主控板上的集群卡建立

C、通过接口板上的业务接口建立D、通过交换网板上的集群卡建立答案：BCD


456、关于ISIS 协议的认证,正确的说法有

A、两台路由器分别配置为区域认证和接口认证,密码一致,那么两台可以建立邻居关系B、配置区域认证之后,路由器发出的IIH、SMP、LSP 一定携带认证TLV
C、配置接口认证之后,路由器发出的IIH 一定携带认证TLV

D、接口认证可以实现对Leve1-1 和Leve1-2 的Hello 报文进行认证答案：ACD


457、OSPF 划分区域能有哪些好处?

A、大量的LSA 泛洪扩散被限制在单个区域

B、一个区域的路由器能够了解他们所在区域外部的拓扑细节

C、LSA 也能够随着区域的划分而减少,降低了对路由器CPU 的消耗D、能够减少LSDB 的大小从而降低了对路由器內存的消耗
答案：ACD


458、以下哪些功能会影响BGP 邻居建立? A、ebgp max hop
B、BGP 认证

C、BGP 路由过滤

D、BGP GSTM

答案：ABD


459、三条路由条目的路由属性如图所示,假设三条路由条目下一跳均可达,当这三条路由条目按顺序先后到达BGP 路由器后,在默认情况下,最终BGP 会优选哪一条路由条目?


A、 Route C B、 Route A
C、会同时选择 Route B 和 Route C-并形成负载分担D、Route B
答案：A


460、以下哪条正则表达式可以只匹配出先经过AS200 再经过AS300 的BGP 路由条目? A、_[200 300]_
B 、 200$|300$ C、^200|^300 D、_(200 300)_
答案：D


461、在某运营商 MPLS VPN 网络中,存在PE1 与PE2 两台设备进行 MPLS VPN 的数据转发,PE1 从客户端收到了一条 172.16.1.0/24 的私网路由,在PE1 上转变为 VPNv4 路由并分配标签为 1027 发布给 PE2。PE2 到达PE1 的 MPLS LSR-ID 的出标签为 1025。当PE2 上的客户端访回 172.16.1.0/24 时,PE2 发送的帧,内外层标签应为下列哪个选项的组合?

A、外层标签:1025:内层标签:1027

B、外层标签:1025;内层标签:1025 C、外层标签:1027;内层标签:1025 D、外层标签:1027;内层标签:1027 答案：A


462、某公司的内网用户采用 NAT 的no-pat 方式访问互联网,如果所有的公网IP 地址均被使用,那么后续上网的内网用户将发生什么情况?

A、后续的内网用户将不能上网

B、自动把NAT 切换成PAT 后上网

C、将报文同步到其他MT 转换设备进行NAT 转换D、挤掉前一个用户,强制进行NAT 转换上网
答案：A


463、在园区网络中,通过手工的方式创建静态隧道存在哪些问题? A、静态道在控制面也使用了相关协议,会造成设备资源损耗
B、VTEP 只能依赖数据泛洪的方式学习远端MAC 地址

C、静态VXLAN 隧道方式虽然能够支持分布式网关应用场景,但是配置工作量大,配置调整复杂

D、N 台设备建立静态VXLAN 隧道,则最多需要手工配置N(N-1)/2 条隧道,配置量较大答案：BD


464、VXLAN 不同VPN 下子网需要访同,其中一个子网信息如下, EVPN 下RT 10:10 both, RT 1000:1000 export, VPN 下RT 100:100。另一个子网的配置为可以为?

A、EVPN 下配置 1000:1000 both B、VPN 下配置 10:10 both
C、VPN 下配置 1000：1000 both evpn D、EVPN 下配置 1000:1000 export

答案：BC

465、使用堆叠、集群技术构建园区网的优势包括以下哪些? A、业务中断时间大大减少
B、可有效减少网络功耗

C、简化了网络管理,降低了网络部署规划的复杂度D、提高了网络设音、链路利用率
答案：ACD


466、高级访问控制列表是由 permit I deny 语句组成的一系列有顺序的规则,这些规则可根据如下哪些属性来匹配IP 报文?

A、源地址

B、目的端口号C、源端口号  D、目的地址答案：ABCD


467、以下关于 0SPFv3 报文格式说法正确的是? A、移除了 Authentication、 Auth-Type 字段
B、Hello 报文的option 字段没有任何变化C、OSPF 版本号从 2 变成了 3
D、Hello 报文不再包含地址信息,携带 Interface ID 答案：ACD


468、使用如图所示的IP 前缀列表进行路由匹配,则以下哪项路由可以被匹配到? ip ip-prefix List1 index 10 permit 192.168.1.0 24 greater-equal 24 less-equal 27 A、192.168.2.0/24

B、192.168.1.0/23 C、192.168.3.0/25 D、192.168.1.0/27
答案：D


469、IS-IS 协议不包括以下哪种Hello 报文? A、Level-2 LAN IIH
B、P2MP IIH C、P2P IIH
D、Level-1 LAN IIH 答案：B


470、BGP4+通过 Update 报文中的 next-Hop 属性携帯IPv6 路由的下一跳地址。A、TRUE
B、FALSE

答案：B 应该是MP-Reach-NLRI


471、OSPF 快速收敛是为了提高路由的收敛速度而做的扩展特性,其中 PRC( Partial Route Calculation,部分路由计算)的工作原理是,当网络拓扑改变的时候,只对受影响的节点进行路径计算,从而加快路由计算

A、TRUE B、FALSE
答案：B


472、IS-IS 协议具备以下哪些特点? A、底层为数据链路层

B、适用于大容量的路由传递C、扩展性较好
D、不支持网元层级划分答案：ABC


473、ICMPv6 有差错报文( Error Messages)和信息报文( Information Messages)两种类型。

A、TRUE B、FALSE
答案：A


474、如图所示,PE1 和 PE2 与各自 CE 之间均通过 SPF 交换私网路由信息,且在PE1 和PE2 上均配宣了相同的 Domain ID。当在PE2 上从BGP 向OSPF 引入路由时,可能会向CE2 传递下列哪些类型的LSA?


A、Type5 LSA B、Type7 LSA C、Type3 LSA D、Type1 LSA 答案：ABC


475、RPT 村建立后,关于SPT 切换,描述错误的是? A、SPT 路径最短,转发性能更优
B、RPT 树可能不是组插流量转发的最优路径

C、所有组播流量都经过RP 路由器,RP 路由器可能成为数据转发的瓶颈D、SPT 切换完成后,组播流量依然经过RPT 树
答案：D


476、RTA 是源DR 路由器,RTB 是RP 路由器,组播源向RIA 发送组播数据,但RIB 上看不到通过 PIM Register 报文向其注册的组播源 Source,则可能的原因有?

A、RTB 到RTA 没有单播路由,导致RTB 对源的RPF 检查失败B、组播网络动态选举RP,而RTA 对BSR 的RPF 检查失败
C、RTA 选举出的RP 不是RTB

D、组播网络静态配置RP,而RTA 路由器未静态配置RP 答案：ABCD


477、关于配宣防火墙安全区域的安全級别的描述,错误的是? A、新建的安全区域,系统默认其安全级别为 1
B、同一系統中,两个安全区域不允许配置相同的安全级别C、只能为自定义的安全区域设定安全级别
D、安全级别一旦设定,不允许更改


答案：D--------------A 也是错的 但是D 错的更绝对


478、在进行源IAT 配宣,并有no-pat 配直参数时,以下哪个说法是正确的? A、同时进行源IP 地址和源端口转换
B、只进行源IP 地址转换

C、只进行目的IP 地址转换

D、进行目的IP 地址和目的端口转换答案：B


479、display current- configuration I include vlan 命令的含义是? A、查看所有包含"VLAN”关键字的配置

B、查看 VLANIF 接口的IP 地址C、查看当前创建了哪些WLAN
D、查看各LAN 下绑定的物理接口信息答案：A


480、关于RRP 快速切换的描述,错误的是?

A、使用VRRP 监视 BFD session 或者EFM 功能,在 BFD session 或者EFM 会话状态改変后会通知VRRP 模块,实现VRP 快速切换

B、VRRP 音份组监视普通BFD 时,当BFD 状态变化时,会通过修改备份组优先级改变主备状态,当被监视的BFD 会话状态恢复时,路由器在备份组中的优先級就会恢复成原来的值

C、一个VRRP 备份组不能同时监视 Peer BFD、 Link BFD 和 Norma.1BFD D、若同时配置监视多个BFD,那么各个配置间相互关联,并可能会有影响答案：CD

wlcbhrss

fjq0215

华为HCIE笔试练习题 [

CHT5011

华为HCIE笔试练习题华为HCIE笔试练习题

fjq0215

华为HCIE笔试练习题

shadowaikaoshi

纨绔不饿死，儒冠多误身。
丈人试静听，贱子请具陈。
甫昔少年日，早充观国宾。
读书破万卷，下笔如有神。