（新版）H12-261 HCIE-RS V3.0認證考試備考題庫（含答案）

1、PAGE PAGE 234（新版）H12-261HCIE-RSV3.0認證考試備考題庫（含答案）一、單選題1.在PIM-SM中,下面關(guān)于PIMJoin消息描述正確的是?A、PIMJoin消息每60秒發(fā)送一次來為組播樹刷新上游路由器mroute的狀態(tài)B、路由發(fā)送PIMJoin確認以回應(yīng)從下游路由器收到的每個PIMJoin消息C、PIMJoin消息只在組播分發(fā)樹第一次建立的時候發(fā)送D、PIMJoin消息每3分鐘發(fā)送一次以為組播樹刷新上游路由器mroute的狀態(tài)答案：A2.以下哪項關(guān)于HTTPS說法錯誤?A、HTTPS協(xié)議默認使用TCP端口443B、HTTPS通過使用SSLVPN保障訪問數(shù)據(jù)的安全。

2、C、當使用HTTPS訪問某網(wǎng)站時,如果用戶瀏覽器不能識別網(wǎng)站的數(shù)字證書,則不能訪問該網(wǎng)站。D、如果HTTPS流量中包含病毒,路由器無法使用IPS技術(shù)直接檢測出病毒。答案：B3.下列對于PIM-SM中源端DR向RP注冊的過程描述正確的是哪項?A、注冊報文中封裝的是組播業(yè)務(wù)數(shù)據(jù)。B、RP一旦收到注冊消息就發(fā)送注冊停止報文。C、注冊報文用于構(gòu)建源端DR與RP之間的RPT樹。D、注冊報文是組播報文。答案：A4.一個工作站通過超5類線纜連接到工作組中的一臺以太網(wǎng)交換機上。工作站可以通過交換機訪問整個網(wǎng)絡(luò)(即全連接),但是訪問速率比期望的要低很多。當查看交換機接口統(tǒng)計信息時,可以檢測到有很多“超小幀”。用

3、軟件讀取工作站網(wǎng)卡的統(tǒng)計信息時,發(fā)現(xiàn)有很多FCS和幀對齊錯誤。什么原因極有可能導(dǎo)致這些錯誤的產(chǎn)生?A、工作站上的網(wǎng)絡(luò)接口卡已經(jīng)損壞B、工作站和交換機之間的線路已經(jīng)損壞C、接口誤配成了802.1QTrunk接口D、工作站和交換機之間的速率不匹配E、工作站和交換機之間的工作模式不匹配答案：E5.關(guān)于DSCP字段,下述說法錯誤的是:A、DSCP中的CS類把數(shù)據(jù)分成了8個優(yōu)先級。B、DSCP除了能夠表明數(shù)據(jù)的優(yōu)先級外,還能表明數(shù)據(jù)的丟棄概率。C、DSCP值可以為0,為0時數(shù)據(jù)包將采用缺省的轉(zhuǎn)發(fā)機制。D、當DSCP的值為EF時,表明該數(shù)據(jù)屬于加速轉(zhuǎn)發(fā)類。答案：D6.在RIPng網(wǎng)絡(luò)中,希望路由器能夠向全

4、網(wǎng)發(fā)布缺省路由,以下正確的配置是:A、Huaweiripng1Huawei-ripng-1import-routestaticcost2Huawei-ripng-1quitHuaweiipv6route-static:0NULL0B、HuaweiinterfaceGigabitEthernet0/0/1Huawei-GigabitEthernet0/0/1ipv6enableHuawei-GigabitEthernet0/0/1ipv6address2001:12:1/64Huawei-GigabitEthernet0/0/1ripng1enableHuawei-GigabitEthernet

5、0/0/1ripngdefault-routeoriginateHuawei-GigabitEthernet0/0/1quitC、Huaweiripng1Huawei-ripng-1import-routestaticcost2Huawei-ripng-1quitHuaweiipv6route-static:02001:19:9D、Huaweiripng1Huawei-ripng-1ripngdefault-routeoriginateHuawei-ripng-1quit答案：B7.你正在對HW路由器上的幀中繼接口Serial0進行排錯。當接口Up之后又迅速進入Down狀態(tài)。你運用命令disp

6、layinterface,看到接口Serial0的LMIStatus報文已經(jīng)發(fā)送但是沒有收到。那么是什么原因?qū)е铝嗽搯栴}的發(fā)生?A、鏈路上接收過多錯誤報文B、幀中繼Imi-type配置錯誤C、子接口數(shù)量超過了IDB的限制D、在幀中繼線路上DCD配置錯誤E、兩端Keepalive配置錯誤答案：B8.以下關(guān)于EVPNType5類路由說法錯誤的是?A、IPPrefix字段既可以攜帶主機IP地址,也可以攜帶網(wǎng)段地址。B、Type5是IP前綴路由。C、Type5路由同時攜帶二層VNI和三層VNID、Type5路由攜帶三層VNI。答案：C9.你期望在你的私有內(nèi)部網(wǎng)絡(luò)部署組播視頻應(yīng)用。為了實現(xiàn)這一目標,你需

7、要在你的網(wǎng)絡(luò)中采用私有組播IP地址。那么哪個范圍的IP地址可以使用?A、-55B、-55C、-55D、-55E、240-0.0.0-55答案：D10.BGPEVPN分布式網(wǎng)關(guān)場景下實現(xiàn)實現(xiàn)虛擬機遷移,需要以下哪類報文實現(xiàn)?A、Type5B、Type4C、Type1D、Type2E、Type3答案：D11.關(guān)于Filter-policy以下描述正確的是?A、使用Filter-Policy,在OSPF中的ASBR上,可以對type5LSA和type7LSA的生成進行過濾B、前綴列表既可以過濾路由,也可以用于過濾數(shù)據(jù)包C、Filter-Policy可以對接收或者發(fā)布的鏈路狀態(tài)信息進行過濾,可以修改路

8、由條目的屬性D、使用前綴列表過濾路由時,表項ipip-prefix1deny0less-equal32表示只匹配缺省路由答案：A12.現(xiàn)有如下拓撲,據(jù)此分析下列說法正確的是:A、因為R2做了路由聚合,R1的IP路由表中只存在/16的路由條目B、R1的IP路由表中存在/32和/32的路由條目C、R1的IP路由表中同時存在/32和/16的路由條目D、R1的IP路由表中存在/32和/16的路由條目答案：C13.以下關(guān)于以太網(wǎng)中VLAN的描述正確的是?A、VLAN不支持在設(shè)備上批量創(chuàng)建。B、VLAN的范圍是04096。C、華為設(shè)備默認的保留VLAN為40004010。D、VLAN可以通過QinQ技術(shù)擴

9、大使用范圍。答案：D14.ISIS的CSNP報文與OSPF的DD報文都有在MA網(wǎng)絡(luò),描述鏈路狀態(tài)數(shù)據(jù)庫概要的作用,對比這兩類報文下面哪些說法正確A、兩種報文發(fā)送后都需要對端路由器進行確認,否則需要重傳B、OSPFA的DD報文交互中的主從關(guān)系,與DR/BDR無身份綁定;而CSNP報文只由DIS來產(chǎn)生C、一旦鄰接關(guān)系建立成功,CSNP報文和DD報文就會停止發(fā)送D、兩種報文發(fā)送后都不需要對端路由器進行確認答案：B15.RD用于區(qū)分不同VPN中的相同IP地址。RD包含多少bit?A、16B、32C、64D、128答案：C16.IPv6引入了Solicited-Node地址,下面關(guān)于該地址描述正確的是:

10、A、這是一個特定的地址,在ARPv6中用來解析MAC地址。B、路由器接口上的Solicited-Node地址是自動生成的,而且可以有多個。C、如果沒有配置Solicited-Node地址,路由器就會在每一個接口上自動生成一個。D、IPv6引入Solicited-Node地址是為了支持IPv6組播。答案：B17.以下關(guān)于ISIS中的LDP同步說法正確的是?A、LDP建立鄰居比ISIS快,所以LDP同步默認是關(guān)閉的。B、LDP同步在主備鏈路切換時可以避免流量丟失。C、LDP同步在全局開啟即可。D、LDP同步可以在Loopback接口部署。答案：B18.如圖所示存在兩個IPv6網(wǎng)絡(luò)可以訪問IPv4網(wǎng)

11、絡(luò),同時兩個IPv6網(wǎng)絡(luò)之間需要建立IPSEC隧道進行通信,請問下列哪種封裝模式可以滿足上述需求?A、ESP+隧道模式B、以上選項都不對C、AH+傳輸模式D、AH+隧道模式答案：A19.在判斷LSA新舊時,會用到序列號參數(shù)和age參數(shù),下面關(guān)于這兩個參數(shù)說法正確的是?A、當路由器收到一條LSA的age置為360s,說明這條LSA不可用B、序列號和age參數(shù)都可以判斷LSA新舊,路由器優(yōu)先比較sequence參數(shù),越大越優(yōu)C、當路由器收到兩條LSA,其中序列號相同,校驗和相同,age越小越優(yōu)D、如果LSA的序列號到達結(jié)束值0 x7FFF,當前路由器通告age為3600s的lsa答案：B20.如果

12、網(wǎng)絡(luò)中運行OSPF協(xié)議,將OSPP區(qū)域中的非骨干區(qū)域配置為TotallyStubTotallyStub區(qū)域下發(fā)條ls-id為的LSA,該條LSA于哪類LSA?A、LSA5B、LSA2C、LSA1D、LSA3答案：D21.客戶在一臺UNIX服務(wù)器使用NTP協(xié)議向網(wǎng)絡(luò)提供基準時間。那么如果網(wǎng)絡(luò)設(shè)備的時鐘需要和UNIX服務(wù)器的時鐘同步。應(yīng)該在網(wǎng)絡(luò)設(shè)備上配置下面哪個命令?A、ntpmasterB、ntpserverC、ipntpclockD、ntppeerE、sntpmaster答案：B22.你正在完成一項工作就是盡量壓縮IPv6地址的長度?，F(xiàn)有IPv6地址為2013:X000:130F:0000:0

13、000:09C0:876A:130B,為了能夠使該IPv6地址更簡潔,可以將該IPv6地址壓縮為下面的哪一種?A、2013:0:130F:0:0:09C0:876A:130BB、2013:130F:9C0:876A:130BC、2013:0:130F:0:0:9C0:876A:130BD、213:13F:9C:876A:13BE、2013:0:130F:9C0:876A:130B答案：E23.關(guān)于路由引入,下列描述錯誤的是?A、bgp生成路由時支持import和Network兩種方式,Network方式更精確B、缺省情況下,OSPF引入外部路由的缺省度量值為1,引入的外部路由類型為Type2C

14、、isis的level-2network路由向level-1做路由引入后,如果不手動配置引入策略,則會形成路由環(huán)路。D、在OSPF中引入IBGP路由可能會引起路由環(huán)路答案：C24.某家庭用戶開通了一條10Mb/s的寬帶,運營商為提高用戶體驗,用戶在進行測速時可以穩(wěn)定在12Mb/s,如果我們使用令牌桶技術(shù)實現(xiàn)此需求,下列哪種方式是最優(yōu)的A、cir10000pir12000B、cir10000cbs10000pbs12000C、cir8000pir12000D、cir10000cbs12000pbs12000答案：A25.如下圖拓撲所示,建立相應(yīng)對等體關(guān)系,AS400收到AS100發(fā)出的/32網(wǎng)絡(luò)

15、路由,AS-Path屬性為?A、100200300B、400300200100C、100200300400D、300200100答案：D26.現(xiàn)有地址塊“/24”需要分配給3個環(huán)回接口,2個點對點鏈路,一個擁有50個站點的以太網(wǎng)絡(luò)和一個擁有96個站點的以太網(wǎng)絡(luò)。下面的關(guān)于地址規(guī)劃的觀點中,哪個更有效(從節(jié)省IP地址的角度)?A、/32,/32,/32,/30,/30,4/26,28/25B、/32,/32,/32,/31,/31,4/26,28/25C、/32,/32,/32,/31,/31,4/27,28/26D、/31,/31,/31,/30,/30,4/27,28/26E、對于這些子網(wǎng),

16、沒有足夠的IP地址以供分配答案：A27.下面關(guān)于Ipsec中安全聯(lián)盟SA的說法錯誤的是A、SA由一個三元組來唯一標識,這個三元組包括安全參數(shù)素引SP(SecurityParameterIndex)、源IP地址和使用的安全協(xié)議號(AH或ESP)B、使用displayipsec命可以查看到與另一個PSec對等體之間所采用的加密算法,感興趣流量等信息。C、IPSec只支持用對稱加密算法來對數(shù)據(jù)進行加密。D、IPSec對等體之間必須存在雙向的SA才能建立IpsecVPN連接答案：A28.如下所示,R2將會學(xué)習(xí)到哪些路由?A、R2可以學(xué)習(xí)到R1的所有路由。B、R2可以學(xué)習(xí)到/24這一條路由。C、R2可以

17、學(xué)習(xí)/24和/24這兩條路由。D、R2可以收到R1的LSP,但是無法加入到路由表。答案：A29.以下關(guān)于OSPF虛鏈路描述正確的是?A、虛連接可以建立在任何區(qū)域中,建立后它自身也屬于該區(qū)域B、虛鏈路使用出接口P作為鏈接地址C、虛鏈路可以用來解決區(qū)域0被分割的問題D、虛連接的cost為,是最優(yōu)鏈路答案：C30.華為兩臺交換機SWA.SWB通過7根以太網(wǎng)連接在一起,并配置了靜態(tài)鏈路聚合,交換機SW上對應(yīng)端口為Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4、Ethernet1/0/5、Ethernet1/0/6、Ethernet1/0/7,配置方式為按照端口順序依

18、次配置如果交換機SWA.SWB每個聚合組只支持6個端口。A、在各端口配置一致的情況下,Ethernet1/0/7Unselected端口B、在各端口配置一致的情況下,Ethernet1/0/6Unselected端口C、在各端口配置一致的情況下,SWA在7個端口中隨機選擇一個端口為聚合組Unselected端口D、在各端口配置一致的情況下,Ethernet1/0/1Unselected端口答案：A31.VXLAN使用BGPEVPN建立隧道,使用哪類報文?A、Type3B、Type5C、Type4D、Type2E、Type1答案：A32.在HW組播網(wǎng)絡(luò)中,設(shè)備需要發(fā)送SSM消息。那么為SSM預(yù)留

19、的組播地址范圍是什么?A、-55B、-55C、-55D、-55答案：C33.兩臺路由器,通過串行口連接在一起,但是互聯(lián)接口無法ping通,現(xiàn)在查看端口狀態(tài)如下:A、鏈路帶寬不夠B、IP地址不在同一網(wǎng)段C、鏈路層協(xié)議不一致D、子網(wǎng)掩碼不匹配答案：C34.BGP連接成功后再down掉,不可能的原因有哪些?A、Open報文協(xié)商失敗B、路由更新報文中的必遵屬性丟失C、BGP連接建立后,在協(xié)商的holdtime時間內(nèi)收不到keepalive報文D、接收到錯誤的BGP報文答案：A35.IPv6環(huán)境中部署ISIS協(xié)議,下列說法中正確的是A、在廣播型網(wǎng)絡(luò)中,IPv4和IPv6的DIS優(yōu)先級可以分別設(shè)置B、缺省

20、情況下,廣播網(wǎng)絡(luò)接口在Level-1和Level-2的DIS優(yōu)先級為1C、在同一個廣播型網(wǎng)絡(luò)中,如果每臺路由器同時支持IPv4和IPv6,IPv4和IPv6的DIS一定是同一臺設(shè)備D、ISIS接口下配置ISISsilent,那么此接口不會發(fā)送ISIS包,但是會接收ISIS包答案：C36.在VLAN(802.1Q)數(shù)據(jù)封裝里表示優(yōu)先級字段的一共為6bitA、TrueB、False答案：B37.為了在交換機上配置對IP數(shù)據(jù)包的源地址進行校驗的功能,下列哪個配置是完整且正確的?A、Quidwayintefacegigabitethernet0/0/1Quidway-GigabitEthernet0/

21、0/1ipsourcecheckuser-bindenableQuidway-GigabitEthernet0/0/1quitB、QuidwaydhcpenableQuidwaydhcpsnoopingenableQuidwayvlan10Quidway-vlan10dhcpsnoopingenableQuidway-vlan10dhcpsnoopingtrustedinterfacegigabitethernet0/0/1Quidway-vlan10ipsourcecheckuser-bindenableQuidway-vlan10quitC、QuidwaydhcpenableQuidway

22、dhcpsnoopingenableQuidwayarplearningstrictQuidwayipsourcecheckuser-bindenableD、Quidwayuser-bindstaticip-addressmac-address0001-0001-0001Quidwayuser-bindstaticip-address1mac-address0002-0002-0002Quidwayvlan10Quidway-vlan10ipsourcecheckuser-bindenableE、Quidwayanti-attackabnormalenableQuidwayarplearnin

23、gstrictQuidwayvlan10Quidway-vlan10urpfstrictQuidway-vlan10quit答案：B38.MPLSBGPVPN是三層VPN技術(shù),用于提供VPN解決方案(PPVPN)。MPLSBGPVPN中的基本組成包含哪些?A、CE和PB、PE,P和CEC、P和PED、SP答案：B39.缺省配置的交換機此時MAC地址表為空,連接于該交換機上的主機A發(fā)出了第一個單播數(shù)據(jù)幀,那么交換機收到該數(shù)據(jù)幀之后將會執(zhí)行什么操作?A、交換機會丟棄該數(shù)據(jù)幀B、交換機會根據(jù)該數(shù)據(jù)幀的目標MAC地址將數(shù)據(jù)幀轉(zhuǎn)發(fā)出某個接口C、交換機會記錄數(shù)據(jù)幀的源MAC地址并泛洪該數(shù)據(jù)幀D、交換機會緩

24、存該數(shù)據(jù)幀,等待目的主機發(fā)送數(shù)據(jù)幀后進行轉(zhuǎn)發(fā)答案：C40.下列選項中對于斷言機制描述正確的是哪項?A、winner的選舉過程中不會將IP地址大小作為選舉的條件。B、斷言機制中winner負責(zé)向廣播網(wǎng)段轉(zhuǎn)發(fā)組播數(shù)據(jù)。C、斷言機制用于DR的選舉。D、斷言機制中l(wèi)osershutdown與廣播網(wǎng)絡(luò)相連的接口。答案：B41.交換機可以對流量進行抑制以控制環(huán)路及其他故障對運行造成的影響,下面的流量抑制配置中,哪個是錯誤的配置:A、Quidwayinterfacegigabitethernet0/0/1Quidway-GigabitEthernet0/0/1broadcast-suppression80Q

25、uidway-GigabitEthernet0/0/1quitB、Quidwayvlan10Quidway-vlanl0broadcast-suppression1000Quidway-vlan10quitC、Quidwayicmprate-limitenableQuidwayicmprate-limittotalthreshold20D、Quidwayinterfacegigabitethernet0/0/1Quidway-GigabitEthernet0/0/1multicast-suppression80Quidway-GigabitEthernet0/0/1quitE、Quidwayv

26、lan10Quidway-vlan10multicast-suppression1000Quidway-vlan10quit答案：E42.運行BGP的路由器會將哪種類型的前綴通告給自己的IBGP鄰居(假設(shè)該路由器沒有配置為路由反射器)?A、前綴是通過其他BGP鄰居學(xué)習(xí)到的,或者前綴在本地是通過network或者路由引入學(xué)習(xí)到的B、存在于路由表中的前綴C、前綴是通過EBGP鄰居學(xué)習(xí)到的,或者前綴在本地是通過network或者路由引入學(xué)習(xí)到的D、前綴是通過EBGP鄰居學(xué)習(xí)到的,或者前綴R學(xué)習(xí)到的E、前綴是通過其他IBGP鄰居學(xué)習(xí)到的,或者前綴是從EBGP鄰居學(xué)習(xí)到的,或者前綴是通過路由引入學(xué)習(xí)到的

27、F、前綴通過其他IBGP鄰居學(xué)習(xí)到的,或者前綴是從RR學(xué)習(xí)到的答案：C43.你會Ping哪個IPv6地址以確認OSPFv3能夠通過鏈路收發(fā)單播報文?A、LinkLocalAddressB、SitelocalMulticastC、UniqueLocalAdd-D、AnycastAddressE、GlobalAddressofthelink答案：A44.如圖所示,R1、R2、R3同時運行OSPF并宣告各自的環(huán)回口,如下描述錯誤的是?A、R2上可以使用filter-policyexport命令過濾R3的環(huán)回口路由B、R2上可以在Area1中使用filterexport命令過濾R3的環(huán)回口路由C、R2

28、上可以在Area0中使用filterimport命令過濾R3的環(huán)回口路由D、R1上可以使用filter-policyimport過濾R3的環(huán)回口路由答案：A45.以下關(guān)于RP的論斷哪個是正確的。A、RP在PIM組播模型中是必需的。B、RP是匯聚點,全網(wǎng)的組播流量都需要通過RP路由器轉(zhuǎn)發(fā)。C、RP中記錄了全網(wǎng)的組播源。D、在PIM-SM和PIM-SSM中,RP不可缺少。E、共享樹是由RP發(fā)起建立的。答案：C46.以下關(guān)于ISIS的GR描述正確的是?A、ISIS的GR特性默認開啟。B、ISIS的GR-共有四個定時器。C、ISIS的GR通過CSNP報文來通知事件和維持鄰居關(guān)系。D、ISIS的GR定義

29、了全新的TLV結(jié)構(gòu)來支持該特性。答案：D47.RIPv2用哪個目的IP地址傳輸更新報文?A、B、C、55D、0E、答案：E48.以下關(guān)于ISIS在以太網(wǎng)環(huán)境下操作描述正確的是?A、ISIS在以太網(wǎng)環(huán)境下使用組播交互控制信息。B、ISIS在以太網(wǎng)環(huán)境下選舉DIS,比較規(guī)則為接口優(yōu)先級越大越優(yōu)先,如果優(yōu)先級相同則比較System-ID。C、ISIS在以太網(wǎng)環(huán)境下是通過DIS周期性發(fā)送PSNP來維護數(shù)據(jù)庫完整性的。D、ISIS在以太網(wǎng)環(huán)境下使用三次握手建立安全可靠的鄰居關(guān)系。答案：D49.在OSPF的廣播網(wǎng)絡(luò)中,同一個網(wǎng)段內(nèi)有四臺路由器RTA.RTB.RTC和RTD,其DR優(yōu)先級為2、1、1和0,R

30、outerID分別為、和.若在此4臺路由器上同時啟用OSPF協(xié)議,OSPF選出的BDR為A、RTBB、RTCC、RTAD、RTD答案：B50.關(guān)于OSPF區(qū)域的描述,哪個是正確的?A、所有類型的OSPF區(qū)域均支持引入外部路由B、當某條外部路由被引入到OSPFStub區(qū)域時,該條被引入的外部路由會以5類LSA的形式在Stub區(qū)域傳播C、OSPFStub區(qū)域允許引入外部路由,但是TotallyStub區(qū)域不允許引入外部路由D、當某條外部路由被引入到OSPFTotallyStub區(qū)域時,該條被引入的外部路由會以為5類LSA的形式在TotallyStub區(qū)域傳播E、當某條外部路由被引入到OSPFTot

31、allyNSSA區(qū)域時,該條被引入的外部路由會以7類LSA的形式在TotallyNSSA區(qū)域傳遞答案：E51.采用TCP端口443,179,137,110和23的協(xié)議依次是:A、BGP,POP3,SNMP,TFTP,TelnetB、LDAP,SNMP,TFTP,POP3,TelnetC、HTTPS,SNMP,POP3,DNS,TelnetD、Finger,DHCPServer,NetBiosNameServer,POP3,TelnetE、HTTPS,BGP,NetBiosNameServer,POP3,Telnet答案：E52.SSM模型默認的組播地址范圍是/8。下面哪種配置可以修改SSM模型

32、組播地址范圍?A、在系統(tǒng)視圖下運行命令ssm-policybasic-acl-number可以修改SSM模型組播地址范圍B、在系統(tǒng)視圖下運行命令ssm-policyadvanced-ad-number可以修改SSM模型組播地址范圍C、在PIM視圖下運行命令ssm-policybasic-acl-number可以修改SSM模型組播地址范圍D、在PIM視圖下運行命令ssm-policyadvanced-ad-number可以修改SSM模型組播地址范圍答案：C53.下面關(guān)于IPSG技術(shù)的說法中正確的是A、IPSG可以對進入接口和離開接口的P報文進行綁定表匹配檢查。B、在華為路由器上,可以在Vlani

33、f上配置IPSG功能C、若一個接口配置為DHCPSnoopingTrustHCPACK、DHCPNAKHCP和Offerf報文,其他非信任端口無法正常接收這些報文。D、ipsourcecheckuser-bindcheck-item命令用來配置基于VLAN或接口的IP報文檢查項,該命令對動態(tài)和靜態(tài)表項均生效。答案：C54.跨設(shè)備鏈路聚合實現(xiàn)了數(shù)據(jù)流的傳輸和堆疊成員交換機的相互備份,但是由于堆疊設(shè)備間堆疊線纜的帶寬有限,可以通過以下哪種方式提高轉(zhuǎn)發(fā)效率?A、通過堆疊卡連接堆疊設(shè)備B、使能堆疊多主檢查功能C、配置堆疊系統(tǒng)MAC地址切換D、使能流量本地優(yōu)先轉(zhuǎn)發(fā)答案：D55.HW設(shè)備網(wǎng)絡(luò)中的主機HW1

34、想要加入某視頻會議,那么該主機會做些什么?A、向本地網(wǎng)絡(luò)的缺省路由器單播發(fā)送IGMPv2成員關(guān)系報告B、在本地網(wǎng)絡(luò)中通過組播發(fā)送IGMPv2成員關(guān)系報告,且IGMPv2成員關(guān)系報告中攜帶的組播地址為期望加入的組播地址C、向RP發(fā)送單播IGMPv2成員關(guān)系報告D、在本地網(wǎng)絡(luò)中通過組播發(fā)送IGMPv2成員關(guān)系報告,IGMPv2成員關(guān)系報告發(fā)送的目的組播地址為“所有PIM路由器”組播地址答案：B56.OSPF中的五類LSA用于傳遞外部路由,關(guān)于五類LSA下列說法錯誤的是A、與ASBR處于同一個區(qū)域的路由器通過區(qū)域內(nèi)LSA和五類LSA就可以計算出外部路由B、在ABR和ASBR上配置相應(yīng)的策略都可以過濾

35、五類LSAC、五類LSA由ASBR通告,并且在非Stub/NSSA區(qū)域內(nèi)的OSPF網(wǎng)絡(luò)中泛洪D、在五類LSA中包含F(xiàn)A地址,該FA地址為,只是作為保留沒有實際作用答案：D57.一位華為交換機的新用戶抱怨,他的計算機連接網(wǎng)絡(luò)的時候網(wǎng)絡(luò)質(zhì)量非常差。什么原因可能導(dǎo)致用戶和交換機接口之間的網(wǎng)絡(luò)質(zhì)量差、網(wǎng)絡(luò)沖突和間歇性的通訊中斷?A、使用了錯誤類型的線纜B、工作模式不匹配C、交換機上的端口被禁用D、接口速率不匹配答案：B58.在RSTP中,哪種端口能夠提供備份的路徑以到達生成樹的根節(jié)點?該端口處于什么狀態(tài)?A、根端口和Listening狀態(tài)B、Alternate端口和Forwarding狀態(tài)C、Alte

36、rnate端口和Learning狀態(tài)D、Designated端口和Listening狀態(tài)E、Alternate端口和Discarding狀態(tài)答案：E59.以下哪個路由選擇工具是BGP所特有的?A、Route-policyB、IP-prefixC、AS-path-filterD、ACL答案：C60.現(xiàn)有一臺交換機運行了RSTP。如果網(wǎng)絡(luò)拓撲發(fā)生改變,那么由該交換機自動學(xué)習(xí)到的二層轉(zhuǎn)發(fā)表項會發(fā)生什么變化?A、所有表項均刪除B、只有與收到TC消息的端口相關(guān)的表項才會被刪除C、除了與邊緣端口相關(guān)的表項不刪除之外,其他表項均刪除D、如果老化時間設(shè)置為15秒,那么超過老化時間的條目均會被刪除E、除了與邊緣

37、端口相關(guān)的表項和與收到TC消息的端口相關(guān)的表項不刪除之外,其他表項均刪除。答案：E61.BGPEVPN分布式網(wǎng)關(guān)場景下實現(xiàn)虛擬機遷移,需要以下哪類報文實現(xiàn)?A、Type3B、Type5C、Type4D、Type2E、Type1答案：D62.某路由器收到一條帶有團體屬性No-Export的BGP路由,請問該路由器將如何處理該BGP路由?A、直接丟棄該路由。B、不再通告給其他BGP路由器。C、只通告給IBGP鄰居。D、正常通告該路由,但是不用該路由轉(zhuǎn)發(fā)數(shù)據(jù)。答案：C63.在ISIS的廣播網(wǎng)絡(luò)數(shù)據(jù)庫同步過程中,以下說法正確的是?A、R2作為DIS,會周期性發(fā)送CSNP。B、R2作為DIS,Hello

38、時間為普通路由器的3倍。C、R2作為DIS不會接收其它路由的PSNP請求。D、R1和R3通過周期性的發(fā)送PSNP請求來維持數(shù)據(jù)庫一致。答案：A64.以下關(guān)于MPLS的描述錯誤的是?A、LDP、MP-BGP等動態(tài)信令協(xié)議的標簽空間范圍是16-1023B、MPLS標簽的長度是20比特,用于報文轉(zhuǎn)發(fā)C、采用Pipe模式的TTL處理方式時,IP報文在MPLS網(wǎng)絡(luò)傳輸,IP報文的TTL值只在MPLS入節(jié)點和出節(jié)點分別減1D、MPLS支持多層標簽嵌套,最內(nèi)層標簽的S位值是1答案：A65.根據(jù)當前的網(wǎng)絡(luò)和配置信息,在完成配置之后,會發(fā)生什么?RTA:InterfaceEthernet0/0Ipaddress

39、10.11.111InterfaceEthernet0/1Ipaddress30.11.111Ospf100AreaNetwork55Network55RTB:InterfaceEthernet0/0IpaddressinterfaceEthernet0/1IpaddressOspf100AreaNetwork55Ospf200AreaNetwork55RTC:InterfaceEthernet0/0IpaddressinterfaceEthernet0/1Ipaddress20.11.111Ospf200AreaNetwork55Network55A、RTA和RTB不能形成鄰居關(guān)系B、RTB

40、和RTC不能形成鄰居關(guān)系C、會發(fā)生路由抖動D、會正常建立鄰居關(guān)系,并且所有網(wǎng)段可達答案：D66.當一臺華為路由器在網(wǎng)絡(luò)中做轉(zhuǎn)發(fā)決策時,華為路由器會依據(jù)()原則選擇最優(yōu)的路由條目轉(zhuǎn)發(fā)數(shù)據(jù)包。A、優(yōu)先級B、RouterIDC、掩碼最長匹配D、路由進程號E、鄰居ID答案：C67.當路由器依據(jù)不同路由協(xié)議學(xué)習(xí)到的路由條目來構(gòu)建自己的路由表時,哪些路由條目會加入到路由表中?A、擁有最大preferencevalue值的路由條目B、擁有RouterID低的路由條目C、下一跳地址最大的路由條目D、擁有最快路由進程的路由條目E、獨一無二的路由條目答案：E68.以下關(guān)于華為交換機中MuxVLAN描述正確的是?A

41、、在同一VLAN下,MuxVLAN可以和SuperVLAN混合使用。B、PrincipalPort可以和MuxVLAN內(nèi)的所有端口進行通信。C、MuxVLAN分為PrincipalVLAN和SubordinateVLAN,SubordinateVLAN又分為SeparateVLAN和IsolateVLAN。D、每個SeparateVLAN可以綁定多個PrincipalVLAN。答案：B69.路由器通過兩條平行的Serial線纜連接兩個EBGP鄰居,你會采用什么辦法以實現(xiàn)通過這兩條平行Serial線纜連接的兩個EBGP鄰居間的雙向負致分擔?A、不用采用任何方法,BGP會自動在可用鏈路上實現(xiàn)流量在

42、不同自治系統(tǒng)間的負載分擔B、使用Loopback接口建立EBGP鄰居關(guān)系,并配置EBGPMulti-hop,配置Loopback接口作為更新源,然后運用IGP以實現(xiàn)Loopback地址間的等價路徑負載分擔C、配置以Loopback接口作為更新源的EBGP鄰居關(guān)系,每個AS中的IGP需引入兩條到達EBGP鄰居環(huán)回口地址的等價路徑;并且需要運用命令“next-hop-local”D、在兩端運用命令“ebgp-load-balance”E、配置以Loopback接口作為更新源的EBGP鄰居關(guān)系,每個AS中的IGP需要引入兩條到達EBGP鄰居環(huán)回口地址的等價路徑;并且需要運用命令“ebgp-max-h

43、op”和“next-hop-local”答案：B70.以下關(guān)于華為設(shè)備中數(shù)據(jù)流量負載分擔描述正確的是?A、華為設(shè)備中只有LACP和LLDP協(xié)議可以實現(xiàn)數(shù)據(jù)流量的負載分擔。B、華為設(shè)備支持PoS、Serial、Ethernet等多種類型接口的鏈路聚合以及負載分擔。C、在華為交換機的Eth-trunk接口下,默認為基于源MAC地址與目的IP地址的異或進行負載分擔。D、華為交換機的Eth-trunk接口下可以基于數(shù)據(jù)幀CoS值做哈希運算來實現(xiàn)負載分擔。答案：B71.當你對一個部署了華為設(shè)備的局域網(wǎng)進行排錯時,你發(fā)現(xiàn)該局域網(wǎng)中有大量未知源MAC地址的單播幀。大量未知源MAC地址單播幀會對交換機造成最大

44、的危害是?A、消耗系統(tǒng)中可用的MAC地址表項B、增加電源的功耗C、占用緩存幀的內(nèi)存D、占用TCAM表項E、消耗可用的帶寬答案：A72.路由器HW無法訪問遠端網(wǎng)絡(luò)的主機。路由器HW上沒運行路由協(xié)議并且只通過一條缺省路由到達遠端網(wǎng)絡(luò)。在路由器HW上用擴展Ping遠端文件服務(wù)器地址。在路由器HW上Ping的結(jié)果呈現(xiàn)為“Requesttimeout。根據(jù)以上描述,下列分析中錯誤的是?A、路由器HW的下一跳路由器沒有路徑到達目的地址B、路由器HW沒有合法的路由到達目的地址C、ICMP報文可以到達目的地址,但是目的設(shè)備回復(fù)失敗D、Ping是成功的,但是在到達目的地址的路徑上發(fā)生了擁塞E、遠端目的網(wǎng)絡(luò)中存在

45、防火墻,且沒有放行ICMP流量答案：B73.你需要在路由器上配置策略路由以指定特定流量通過某個接口進行轉(zhuǎn)發(fā)。當運用基于策略的路由時,哪兩類最典型的信息可以用來使流量沿特定路徑轉(zhuǎn)發(fā)?A、數(shù)據(jù)包的TTL和源IP地址B、源IP地址和二層源地址C、源IP地址和特定協(xié)議(比如FTP、HTTP等)D、服務(wù)類型報頭和報文長度答案：C74.你嘗試在你的PC上traceroute一個互聯(lián)網(wǎng)遠端地址,但是traceroute到達某臺路由器之后就停止了。當前,該路由器在serial接口的入口方向應(yīng)用了一條ACL:“rule5permittcpsourceanydestinationany”。你需要在該路由器上加入下

46、面哪條ACL以讓traceroute能正常工作?A、rule10permittcpsourceanydestinationanyB、rule10permiticmpsourceanydestinationanyicmp-typettl-exceededrule15permiticmpsourceanydestinationanyicmp-typeport-unreachableC、rule10permiticmpsourceanydestinationanyicmp-typettl-exceededrule15permiticmpsourceanydestinationanyicmp-type

47、echo-replyD、rule10permiticmpsourceanydestinationanyicmp-typeechoRule15permiticmpsourceanydestinationanyicmp-typenet-unreachableE、rule10permitudpsourceanydestinationanyRule15permiticmpsourceanydestinationanyicmp-typeprotocol-unreachable答案：B75.可以依據(jù)下面哪個選項來確定IPPrecedence?A、ToS字段的所有8個bitB、ToS字段中的第4、第5和第6

48、個bitC、ToS字段中的3個最高有效位D、ToS字段中的3個最低有效位答案：C76.假設(shè)某端口整形速率為100Mbps,該接口各業(yè)務(wù)的輸入帶寬及配置的PIR如下。那么經(jīng)過第一輪調(diào)度,EF隊列分配的帶寬為多少?A、30MB、15MC、90MD、25M答案：B77.以下關(guān)于ISIS的LSP分片擴展描述正確的是?A、使ISIS路由器生成更多的LSP分片,用來攜帶更多的ISIS信息。B、ISIS的分片擴展對Hello包同樣有效。C、ISIS的分片擴展是通過增加虛擬系統(tǒng)來實現(xiàn)的,最多可以擴展成1000個虛擬系統(tǒng)。D、ISIS路由器可產(chǎn)生的分片數(shù)最大為1024。答案：A78.以下關(guān)于交換機接口Acces

49、s!模式下收發(fā)數(shù)據(jù)幀的過程描述正確的是?A、Access模式下只接收不帶標簽的數(shù)據(jù)幀。B、Access模式下在收到帶標簽的數(shù)據(jù)幀時直接丟棄。C、Access模式下在發(fā)送時會剝離掉數(shù)據(jù)幀的VLAN標簽。D、數(shù)據(jù)幀在進入交換機接口時,交換機會學(xué)習(xí)數(shù)據(jù)幀里的目的MAC地址。答案：C79.如圖所示,以下選項中,哪個可以滿足兩臺路由器建立ISIS鄰居?A、兩臺路由器保持默認類型。B、兩臺路由器均為Level-1類型。C、兩臺路由器的ISIS進程號必須一致。D、兩臺路由器中可以一臺是Level-1-2類型,另外一臺是Level-1類型。答案：A80.在IPv6環(huán)境中部署ISIS協(xié)議,下列說法中正確的是A、

50、在同一個廣播網(wǎng)絡(luò)中,如果每臺路由器同時支持IPv4和IPv6,IPv4和IPv6的DIS一定是同一臺設(shè)備B、在廣播型網(wǎng)絡(luò)中,IPv4和IPv6的DIS優(yōu)先級可以分別設(shè)置C、缺省情況下,廣播網(wǎng)絡(luò)接口在Level-1和Level-2的DIS優(yōu)先級為1D、IS-IS接口下配置ISISsilent,那么此接口不會發(fā)送ISIS包,但是會接收ISIS報文答案：A81.在MPLS-BGP-VPN環(huán)境中,如果只通過BGP、LDP分發(fā)標簽,那么報文的MPLS標簽最多兩層標簽A、TrueB、False答案：A82.在運行了PIM-SM的組播路由器之間需要選舉出DR用于負責(zé)源端或成員端組播數(shù)據(jù)的收發(fā),則下列對于DR

51、選舉規(guī)則描述正確的是哪一項?A、先比較DR優(yōu)先級,優(yōu)先級相同,則需要比較PIM路由器的接口IP地址來選舉DRB、接口掩碼長的PIM路由器被選舉為DRC、DR優(yōu)先級值低的PIM路由器被選舉為DRD、IP地址小的路由器被選舉為DR答案：A83.關(guān)于跨域VPN-OptionB方案,以下描述錯誤的是?A、報文轉(zhuǎn)發(fā)過程中,在兩個ASBR上要對VPN的私網(wǎng)LSP做一次交換。B、兩個ASBR之間需變建立IP-EBGP鄰居關(guān)系。C、跨域VPN-OptionB方案不受ASBR之間互連鏈路數(shù)目的限制。D、兩個ASBR之間對VPNv4路由交換外層標簽。答案：D84.關(guān)于ISIS進程中的domain-authenti

52、cation-modemd5hello命令解釋正確的是?A、該命令主要是用來讓ISIS的Hello報文在傳遞過程中攜帶認證信息。B、同一路由域的所有路由器domain認證方式都為MD5,密碼都為hello,IS-IS報文才會正常擴散。C、路由域認證主要是用來讓Level-1和Level-2的SNP和LSP報文在傳遞過程中攜帶認證信息。D、ISIS的認證無法應(yīng)用在IPv6的環(huán)境下。答案：B85.如下圖所示場景,正確的描述是A、只有把R2ISIS協(xié)議優(yōu)先級調(diào)整為5,則R1上目的網(wǎng)段為/32的P路由條目才會由OSPF生成B、如果把R1的ISIS協(xié)議優(yōu)先級調(diào)整為5,則R1上目的網(wǎng)段為/32的P路由條目

53、由OSPF生成C、如果把R1ISIS協(xié)議優(yōu)先級調(diào)整為5,則R1上目的網(wǎng)段為/32的P路由條目由ISIS生成D、如果把R2ISIS協(xié)議優(yōu)先級調(diào)整為5,則R1上目的網(wǎng)段為/32的P路由條目由ISIS生成答案：C86.關(guān)于OSPFv3協(xié)議,以下描述錯誤的是?A、在共享一臺路由器的情況下,各OSPFv3進程獨立運行B、同一個接口下的同一個OSPFv3進程中,可以運行多個實例C、支持單鏈路運行多個實例D、OSPFv3報文頭部中包含InstanceID字段答案：B87.依據(jù)DSCP,哪個選項描述是正確的?A、IPPrecedence和DSCP沒有重疊的部分B、DSCP的CS向下兼容IPPrecedence

54、C、DSCP與IPPrecedence完全相同,名稱的改變僅僅是營銷命名的慣例D、DSCP最后2位與IPPrecedence重疊E、DSCP僅用于TCP,IPPrecedence僅用于UDP答案：B88.關(guān)于BGP的聯(lián)盟,以下描述錯誤的是?A、聯(lián)盟將一個AS劃分為若干個子AS聯(lián)盟外部As仍認為聯(lián)盟是一個AS。B、聯(lián)盟的子AS號,默認會通告給聯(lián)盟以外的BGP對等體C、聯(lián)盟內(nèi)子自治系統(tǒng)可以使用私有的AS號。華為NE/AR路由器,一個聯(lián)盟最多可配置32個子自治系統(tǒng)。D、聯(lián)盟可以很容易地檢測到AS內(nèi)的選路循環(huán),因為子As之間運行的是EBGP。答案：B89.正則表達式可用于munity-filter和A

55、S-path-filter定義屬性類型來進行路由過濾。A、正確B、錯誤答案：A90.你有兩臺運行BGP的路由器連接到不同的ISP。你希望影響Internet流入你的網(wǎng)絡(luò)的流量,但是你的公司禁止使用BGPmunities。實現(xiàn)前面提到的需求最好的方法是?A、調(diào)整路由器的CostB、運用MEDC、增加路由器的PreValD、降低路由器的LocalPreferenceE、運用AS-pathadditiveF、運用Metrics答案：E91.如果一臺交換機的吉比特以太網(wǎng)接口的接收緩存已滿,那么該交換機運用什么協(xié)議通知遠端的接口延遲一段時間再發(fā)送數(shù)據(jù)幀?A、802.1uB、802.3zC、802.1DD

56、、802.3E、802.3af答案：B92.以下關(guān)于LDP可靠性,描述錯誤的是?A、通過LDPFRR也可以為來自非最優(yōu)下一跳的標簽映射生成LSP,并作為主LSP的備份,建立轉(zhuǎn)發(fā)表項B、LDP與IGP聯(lián)動,需要IGP抑制路由的發(fā)布,保證LDP與IGP路徑一致C、手動配置的LDPFRR策略默認是32位的備份路由觸發(fā)LDP建立備份LSPD、LDPGR(GracefulRestart)利用MPLS轉(zhuǎn)發(fā)平面與控制平面分離的特點,實現(xiàn)設(shè)備在協(xié)議重啟或主備倒換時轉(zhuǎn)發(fā)不中斷。答案：C93.現(xiàn)有Route-policy如下:Ipmunity-filter1permit100:1Ipas-path-filter2

57、permit100$route-policytestpermitnode10if-matchmunity-filter1If-matchas-path-filter2Applyas-path200關(guān)于上述配置描述正確的是?A、僅當BGP路由攜帶團體屬性值為100:1或者AS_PATH為100時,該BGP路由會匹配上面的Route-policy。匹配路由的AS-PATH屬性會被改為200B、僅當BGP路由攜帶團體屬性值為100:1且AS-PATH為100時,該BGP路由會匹配上面的route-policy。匹配路由的AS_PATH性會被改為200C、僅當BGP路由攜帶AS-PATH為100,該B

58、GP路由會匹配上面的route-policy。匹配路由的AS_PATH屬性會被改為200D、只要BGP路由攜帶團體屬性值為100:1時,該BGP路由會匹配上面的route-policy。匹配路由的AS_PATH屬性會被改為200答案：B94.下面關(guān)于CBWFQ描述正確的?A、CBWFQ為流量提供延遲,抖動和帶寬保證B、CBWFQ既能用于出接口,也能運用于入接口C、CBWFQ可以運用MQC進行配置,service-policy被應(yīng)用到出口方向D、CBWFQ只能在層次化的policy-map中進行配置。父policy-map執(zhí)行監(jiān)管,子policy-map執(zhí)行CBWFQ答案：C95.以下關(guān)于MPL

59、S標簽相關(guān)信息,描述錯誤的是?A、MPLS標簽的長度為4字節(jié),封裝在鏈路層和網(wǎng)絡(luò)層之間B、默認情況下,設(shè)備支持PHP特性,支持PHP的Egress節(jié)點分配給倒數(shù)第二跳節(jié)點的標簽值為3C、如果標簽中的棧底標識S=0,表明該標簽是棧底標簽,直接進行IP轉(zhuǎn)發(fā)D、當標簽值為0時,標示該標簽應(yīng)該被彈出,且報文的轉(zhuǎn)發(fā)必須基于IPv4答案：C96.關(guān)于MPLS對TTL的處理模式,以下描述正確的是?A、Pipe模式下,IP報文經(jīng)過MPLS網(wǎng)絡(luò)時,在入節(jié)點,IPTTL減1映射到MPLSTTL字段B、MPLS標簽的TTL,其含義與IP頭中的TTL作用相同,可以防止MPLS網(wǎng)絡(luò)產(chǎn)生路由環(huán)路C、Uniform模擬下,

60、IP報文經(jīng)過MPLS網(wǎng)絡(luò)時,在入節(jié)點IPTTL減1,MPLSTTL字段為固定值D、在MPLSVPN中,如需隱藏MPLS骨干網(wǎng)絡(luò)的結(jié)構(gòu),對于私網(wǎng)報文可以在Ingress使用uniform模式答案：B97.如果路由器只需要轉(zhuǎn)發(fā)IPv6數(shù)據(jù)包,那么在該路由器上不需要配置任何IPv4的協(xié)議和地址。A、TrueB、False答案：A98.IPv6頭部具有與IPv4頭部“TypeofService”字段類似的字段是什么?A、FlowLabelB、VersionC、NextHeaderD、TrafficClass答案：D99.OSPFv3的Option字段出現(xiàn)所有LSA中A、對B、錯答案：B100.某書店提