HCIP-821認(rèn)證近年考試真題是題庫(kù)（含答案）

PAGEPAGE1HCIP-821認(rèn)證近年考試真題是題庫(kù)（含答案）一、單選題1.以下關(guān)于VRRP工作過程的描述,錯(cuò)誤的是哪一選項(xiàng)?A、穩(wěn)定后的Master設(shè)備會(huì)周期性發(fā)送通告報(bào)文B、VRRP備份組中,首先會(huì)根據(jù)VRRP優(yōu)先級(jí)選舉Master設(shè)備C、原Master設(shè)備發(fā)生故障后,新Master設(shè)備會(huì)立即發(fā)送ARP報(bào)文D、若Master設(shè)備發(fā)生故障,Backup設(shè)備會(huì)立即切換為Master設(shè)備答案：D解析：VRRP(VirtualRouterRedundancyProtocol)是一種網(wǎng)絡(luò)協(xié)議,旨在通過冗余路由器來提供高可靠性的連接。關(guān)于VRRP工作過程描述的題目中,選項(xiàng)D說備份設(shè)備會(huì)立即切換為Master設(shè)備是錯(cuò)誤的。正確答案是選項(xiàng)D,因?yàn)楫?dāng)VRRP備份組中的Master設(shè)備出現(xiàn)故障時(shí),其他備份設(shè)備并不會(huì)立即切換為Master設(shè)備。相反,它們會(huì)繼續(xù)監(jiān)視Master設(shè)備,并等待切換操作的觸發(fā)條件滿足后才開始切換。這些觸發(fā)條件可以是檢測(cè)到Master設(shè)備不再發(fā)送VRRP通告報(bào)文或者M(jìn)aster設(shè)備離線超過一定時(shí)間等。因此,選項(xiàng)D是描述錯(cuò)誤的選項(xiàng)。2.以下哪一種OSPF報(bào)文中攜帶主從關(guān)系信息?A、DDB、LSRequestC、HelloD、LSUpdate答案：A解析：剛開始建立鄰接關(guān)系的時(shí)候,發(fā)送空DD報(bào)文協(xié)商主從3.BGP在以下哪一種狀態(tài)下等待對(duì)等體的Open報(bào)文?A、OpenSentB、ConnectC、OpenConfirmD、Active答案：A解析：在OpenSent狀態(tài)下,BGP等待對(duì)等體的Open報(bào)文4.關(guān)于VRRP的描述錯(cuò)誤的是A、VRRP組中的路由器根據(jù)優(yōu)先級(jí)選舉出MasterB、如果Master路由器出現(xiàn)故障,虛擬路由器中的Backup路由器將根據(jù)優(yōu)先級(jí)重新選舉新的MasterC、因?yàn)閮?yōu)先級(jí)的范圍為1-255,所以當(dāng)Backup設(shè)備收到的VRRP通告報(bào)文中的優(yōu)先級(jí)值為0時(shí),Backup將丟棄該報(bào)文,不做任何處理D、Master路由器通過發(fā)送免費(fèi)ARP報(bào)文,將自己的虛擬MAC地址通知給與它連接的設(shè)備或者主機(jī)答案：C解析：VRRP的優(yōu)先級(jí)范圍是0-255,如果VRRP的優(yōu)先級(jí)為255,則無需進(jìn)行選舉,直接切換至Master狀態(tài),如果VRRP優(yōu)先級(jí)為0,則直接切換至slave狀態(tài)。5.以下哪一項(xiàng)的前綴列表可以匹配到除了缺省路由以外的任意路由條目?A、Ipip-prefixhuaweiindex10deny0lessequal32.Ipip-prefixhuaweiindex20permit0B、Ipip-prefixhuaweiindex10deny0.Ipip-prefixhuaweiindex20Permit0less-equal32C、Ipip-prefixhuaweiindex10permit0.Ipip-prefixhuaweiindex20Deny0less-equal32D、Ipip-prefixhuaweiindex10permit0less-equal32Ipip-prefixhuaweiindex20deny0E、Ipip-prefixhuaweiindex10permit0less-equal32Ipip-prefixhuaweiindex10deny0答案：B6.以下哪一種BGP屬性不會(huì)隨著BGP的Update報(bào)文通告給鄰居?A、Next_HopB、Preferred-ValueC、OriginD、As_Path答案：B解析：BGP下一跳屬性Next_Hop、路徑屬性As_Path、Origin、Preference屬性都會(huì)在BGPUpdate報(bào)文中通告給鄰居。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。7.業(yè)務(wù)報(bào)文轉(zhuǎn)發(fā)處理流程中,將報(bào)文送往交換網(wǎng)板之前,會(huì)進(jìn)行以下哪一動(dòng)作?A、PFEB、切片C、查表轉(zhuǎn)發(fā)D、獲取封裝信息答案：B解析：業(yè)務(wù)報(bào)文從接口板進(jìn)來后,首先通過PFE(包轉(zhuǎn)發(fā)引擎)對(duì)報(bào)文進(jìn)行處理;如果報(bào)文送往交換網(wǎng)板之前,需要進(jìn)行切片處理,就把報(bào)文按一定粒度進(jìn)行切片,切成固定長(zhǎng)度。8.以下關(guān)于防火墻的描述,錯(cuò)誤的是哪一選項(xiàng)?A、因?yàn)槁酚善饕材軌蚴褂肁CL,所以路由器可以代替包過濾防火墻B、防火墻具有SPU模塊,用于實(shí)現(xiàn)防火墻的安全功能C、三層防火墻和路由器一樣,數(shù)據(jù)包都需要通過路由表將數(shù)據(jù)轉(zhuǎn)發(fā)D、傳統(tǒng)的包過濾防火墻難以適應(yīng)動(dòng)態(tài)的安全要求答案：A解析：雖然路由器和防火墻都使用了包過濾技術(shù),但是它們之間仍有許多不同之處。首先,路由器通常主要處理路由和交換數(shù)據(jù)包,而防火墻則專門設(shè)計(jì)用于保護(hù)網(wǎng)絡(luò)免受外部威脅。因此,路由器不能完全代替防火墻。此外,防火墻通常具有一些特殊的功能模塊,如安全協(xié)議處理器(SPU)來處理特定的安全協(xié)議和數(shù)據(jù)包。因此,選項(xiàng)A“路由器可以代替包過濾防火墻”是錯(cuò)誤的。傳統(tǒng)的包過濾防火墻通常難以適應(yīng)動(dòng)態(tài)的安全要求,因?yàn)樗鼈冎荒芑陟o態(tài)的規(guī)則集來過濾數(shù)據(jù)包。然而,現(xiàn)代的防火墻系統(tǒng)通常具有更高級(jí)的功能,如動(dòng)態(tài)規(guī)則、入侵檢測(cè)和預(yù)防等,以更好地適應(yīng)不斷變化的安全環(huán)境。因此,正確是選項(xiàng)A。9.配置BFD與靜態(tài)默認(rèn)路由聯(lián)動(dòng)的命令是:A、iproutestatictrackbfd-session1B、iproutestaticbfd-session1C、iproute-statictrack1D、iproute-statictracksession1答案：A解析：配置BFD與靜態(tài)默認(rèn)路由聯(lián)動(dòng)的命令,需要在靜態(tài)路由命令中加入“trackbfd-Session”選項(xiàng),用于指定BFD會(huì)話編號(hào)。選項(xiàng)A的命令格式符合要求,且具有正確的語(yǔ)義。因此,為A。10.若使兩臺(tái)華為路由器建立BFD會(huì)話,且AR1的發(fā)送間隔30毫秒,接收間隔40毫秒:AR2的發(fā)送間隔40毫秒,接收間隔30毫秒。那么以下關(guān)于協(xié)商后時(shí)間間隔的描述,正確的是一項(xiàng)?A、R2在協(xié)商后發(fā)送間隔30毫秒,接收間隔40毫秒B、AR2在協(xié)商后發(fā)送間隔40毫秒,接收間隔30毫秒C、AR1在協(xié)商后發(fā)送間隔40毫秒,接收間隔40毫秒D、AR1在協(xié)商后發(fā)送間隔30毫秒,接收間隔30毫秒答案：B解析：本地BFD報(bào)文實(shí)際發(fā)送時(shí)間間隔=MAX{本地配置的發(fā)送時(shí)間間隔,對(duì)端配置的接收時(shí)間間隔}本地BFD報(bào)文實(shí)際接收時(shí)間間隔=MAX{對(duì)端配置的發(fā)送時(shí)間間隔,本地配置的接收時(shí)間間隔}11.某臺(tái)路由器運(yùn)行IS-IS,其接口輸出信息如圖所示。以下描述中正確的是哪一項(xiàng)?A、S4/0/0接口的circuit-level為L(zhǎng)evel-1B、S4/0/0接口發(fā)送IIH的周期為30秒C、S4/0/0接口的Cost值為20D、S4/0/0接口支持IPv6答案：A解析：A選項(xiàng).接口cost為10;C選項(xiàng).IIH的周期為10秒;D選項(xiàng).接口沒有運(yùn)行IPv6(IPv6State顯示down)。12.以下關(guān)于通配符掩碼的描述,正確的是哪一項(xiàng)?A、通配符掩碼可直接由二進(jìn)制子網(wǎng)掩碼取反得出B、通配符掩碼中,代表所有IP地址C、通配符掩碼必須由從左到右連續(xù)的“1”和“0“組成,連續(xù)的”1”不可以被"0”隔開D、通配符掩碼中,掩碼為設(shè)為“0”表示IP地址中相對(duì)應(yīng)的位必須精確匹配答案：D解析：在通配符中,0和1的位置是隨意的,并沒有什么特殊的特點(diǎn)。同時(shí)0表示精確匹配IP地址中的對(duì)應(yīng)的位,1表示不匹配IP地址中的對(duì)應(yīng)的位。13.下面關(guān)于OSPF鄰居關(guān)系和鄰接關(guān)系描述,正確的是A、鄰接關(guān)系由OSPF的DD報(bào)文維護(hù)B、OSPF路由器在交換Hello報(bào)文之前必須建立鄰接關(guān)系C、鄰居關(guān)系是從鄰接關(guān)系中選出的、為了交換路由信息而形成的關(guān)系D、并非所有的鄰居關(guān)系都可以成為鄰接關(guān)系答案：D解析：鄰接關(guān)系由OSPF的DD報(bào)文建立的LSA來維護(hù)。OSPF路由器是在Hello報(bào)文時(shí)發(fā)現(xiàn)和維護(hù)鄰居關(guān)系后通過DD報(bào)文來建立鄰接關(guān)系。鄰接關(guān)系是從鄰居關(guān)系中選出的,為了交換路由信息而形成的關(guān)系14.關(guān)于OSPF的RouterID描述,錯(cuò)誤的是以下哪一選項(xiàng)?A、如果沒有配置router-id命令且沒有配置Loopback接口地址,則從其物理接口的IP地址中選擇最大的作為RouterIDB、如果沒有手工配置router-id命令且配置了Loopback接口地址,則選擇Loopback接口地址最大的作為RouterIDC、RouterID改變之后,各個(gè)協(xié)議的RouterID就會(huì)改變,不需要額外的操作D、如果使用router-id命令手工配置了RouterID,那么OSPF最優(yōu)先使用該RouterID答案：C解析：OSPF(OpenShortestPathFirst,開放式最短路徑優(yōu)先)是一種鏈路狀態(tài)路由協(xié)議,用于在計(jì)算機(jī)網(wǎng)絡(luò)(如互聯(lián)網(wǎng))中尋找最短路徑。RouterID是OSPF中的重要概念,它表示路由器在網(wǎng)絡(luò)中的唯一標(biāo)識(shí)符。根據(jù)題目描述,選項(xiàng)A、B、D都是正確的,因?yàn)樗鼈兎謩e描述了以下情況?如果沒有配置router-id命令且沒有配置Loopback接口地址,則從其物理接口的IP地址中選擇最大的作為RouterID。?如果沒有手工配置router-id命令且配置了Loopback接口地址,則選擇Loopback接口地址最大的作為RouterID。?如果使用router-id命令手工配置了RouterID,那么OSPF最優(yōu)先使用該RouterID。只有選項(xiàng)C是錯(cuò)誤的,因?yàn)榧词筊outerID改變,OSPF仍然使用原來的RouterID,而不需要額外的操作。因此,正確答案是C。15.可用于多種路由協(xié)議,由if-match和apply子句組成的路由選擇工具是A、route-policyB、ip-prefixC、ommnity-filterD、as-path-filter答案：A解析：【答案解析】route-policy可以使用if-match和ip-prefix語(yǔ)句,其他工具均不可以。所以本題選擇“route-policy”。【by萬巨擎】查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。16.自治系統(tǒng)是指在一個(gè)實(shí)體管轄下的擁有相同選路策略的IP網(wǎng)絡(luò)。正常情況下,2字節(jié)的AS號(hào)范圍是以下哪一選項(xiàng)?A、0~65535B、1~65535C、1~65536D、0~65536答案：B解析：自治系統(tǒng)(AutonomousSystem,AS)是指一組由單個(gè)經(jīng)營(yíng)者或?qū)嶓w管理的IP網(wǎng)絡(luò),它們?cè)谕獠柯酚蛇x擇上具有相同的策略。在Internet協(xié)議中,AS號(hào)用于唯一標(biāo)識(shí)自治系統(tǒng)。根據(jù)相關(guān)規(guī)范,AS號(hào)有兩種規(guī)模2字節(jié)(16位)AS號(hào)和4字節(jié)(32位)AS號(hào)。其中,2字節(jié)的AS號(hào)范圍從1到65535(0保留),標(biāo)識(shí)了實(shí)體管轄下的IP網(wǎng)絡(luò)。而選項(xiàng)B中給出的范圍正是對(duì)應(yīng)的,因此正確答案為B。17.關(guān)于Register報(bào)文,下面的說法錯(cuò)誤的是:A、Register報(bào)文是單播發(fā)送給RP路由器的,而不是組播發(fā)送的B、Register報(bào)文作用是使RP路由器學(xué)習(xí)到組播源信息C、Register報(bào)文是由源DR路由器發(fā)送的D、Register報(bào)文是多播發(fā)送給RP路由器的答案：D解析：在運(yùn)行PIM-SM協(xié)議的組播網(wǎng)絡(luò)中,連接組播源的組播路由器,收到組播流量后,會(huì)以單播的方式發(fā)送一個(gè)“注冊(cè)”報(bào)文,發(fā)送到RP路由器,用來快速的檢查和確認(rèn)此時(shí)網(wǎng)絡(luò)中是否存在特定的組的組播成員設(shè)備。所以選項(xiàng)“Register報(bào)文是多播發(fā)送給RP路由器的”的說法是錯(cuò)誤的。18.三臺(tái)交換機(jī)運(yùn)行RSTP協(xié)議,拓?fù)浜团渲们闆r如圖所示。那么以下關(guān)于根橋的描述,正確的是哪一選項(xiàng)?A、根橋是SWAB、根橋無法確定C、根橋是SWBD、根橋是SWC答案：A19.以下關(guān)于靜態(tài)NAT、動(dòng)態(tài)NAT和NAPT的描述,正確的是哪一選項(xiàng)?A、NAPT相對(duì)于靜態(tài)NAT和動(dòng)態(tài)NAT,并不能提高公有地址的利用率B、NAPT能夠?qū)崿F(xiàn)公有地址與私有地址的1C、無論是靜態(tài)NAT還是動(dòng)態(tài)NAT,轉(zhuǎn)換時(shí)不僅轉(zhuǎn)換IP地址也會(huì)去轉(zhuǎn)換端口號(hào)D、NAPT不需要設(shè)定地址池,只要設(shè)定端口地址即可答案：B解析：靜態(tài)NAT和動(dòng)態(tài)NAT主要用來將私有地址轉(zhuǎn)換為公有地址,而NAPT則主要用于將一個(gè)或多個(gè)私有網(wǎng)絡(luò)通過一個(gè)公共IP地址進(jìn)行訪問,并提供了對(duì)公網(wǎng)地址的有效利用。但靜態(tài)NAT和動(dòng)態(tài)NAT對(duì)于不同的公有地址利用率并不明顯,而NAPT的主要作用在此。對(duì)于選項(xiàng)B,NAPT可以實(shí)現(xiàn)公有地址與私有地址的轉(zhuǎn)換,而且主要在于IP地址的轉(zhuǎn)換上。因此,為B。以上是根據(jù)用戶輸入題目和的推理過程,希望能幫助到你。20.關(guān)于BGP可靠性的路由更新,描述正確的是A、BGP工作在UDP之上,傳輸層協(xié)議是179B、GP無需周期性通告路由信息C、BGP每次路由更新都發(fā)送完整的路由表信息D、BGP采用組播更新答案：B解析：BGP工作在TCP之上,采用的協(xié)議號(hào)是179,每次有路由更新就由update報(bào)文新將更新的路由信息發(fā)送給鄰居21.以下哪一項(xiàng)不屬于網(wǎng)絡(luò)安全部署目標(biāo)A、確保數(shù)據(jù)合法性B、確保數(shù)據(jù)可用性C、確保數(shù)據(jù)保密性D、確保數(shù)據(jù)完整性答案：A解析：所謂的安全就是要確保數(shù)據(jù)的合法性、保密性、完整性。【by達(dá)內(nèi)-徐會(huì)剛】22.BGP協(xié)議有一種消息是在BGP鄰居之間周期性地發(fā)送,用以維護(hù)鄰居關(guān)系。這種消息是以下哪個(gè)選項(xiàng)?A、UpdateB、HelloC、openD、Keepalive答案：D解析：Update:發(fā)送BGP路由更新(BGP對(duì)等體關(guān)系建立之后有路由需要發(fā)送或路由變化時(shí)向?qū)Φ润w發(fā)送Update報(bào)文)Hello:OSPF中用來發(fā)現(xiàn)、建立鄰居的報(bào)文Open:協(xié)商BGP對(duì)等體參數(shù),建立對(duì)等體關(guān)系Keepalive:標(biāo)志對(duì)等體建立,維持BGP對(duì)等體關(guān)系(定期發(fā)送)23.某管理員需要?jiǎng)?chuàng)建AS_Path過濾器(ipas-path-filter),允許AS_Path中以65123開始的路由通過,那么以下哪一選項(xiàng)配置是正確的?A、ipas-path-filter1permit"65123_B、ipas-path-filter1permit65123^C、ipas-path-filter1permit65123?D、ipas-path-filter1permit$65123_E、ipas-path-filter1permit$65123?F、ipas-path-filter1permit?65123_答案：C解析：^:不包括字符集中的字符,_:包括字符集中的字符,.?:表示與任何字符匹配,$:表示起源AS24.關(guān)于BGP可靠的路由更新,描述正確的是?A、BGP工作在傳輸層,UDP協(xié)議號(hào)是179B、GP無需周期性更新C、BGP每次路由更新都發(fā)送完整的路由表信息D、BGP周期地發(fā)送Open報(bào)文來檢測(cè)TCP的連通性EBGP采用組播更新答案：B解析：A選項(xiàng):BGP是工作在應(yīng)用層的并且是TCP的協(xié)議號(hào)是179。B選項(xiàng):一個(gè)BGP的路由器就擁有的路由條是很大的,如果周期性的更新會(huì)帶來極大負(fù)載。所以“BGP無需周期性更新”。C選項(xiàng):BGP是增量更新的,不會(huì)全部路由表更新。D選項(xiàng):OPEN報(bào)文只會(huì)在建立鄰居開始時(shí)發(fā)送一次,并不是周期性的發(fā)送。25.以下關(guān)于基于SD-WAN思想的EVPN互聯(lián)方案的描述,錯(cuò)誤的是哪—項(xiàng)?A、通過UI界面的集中管理,實(shí)現(xiàn)了站點(diǎn)配置、虛擬網(wǎng)絡(luò)、運(yùn)維和北向網(wǎng)元層的可視化管理B、通過部署獨(dú)立的控制面,將網(wǎng)絡(luò)轉(zhuǎn)發(fā)和控制進(jìn)行了分離,從而實(shí)現(xiàn)了網(wǎng)絡(luò)控制的集中化C、通過集中的網(wǎng)絡(luò)監(jiān)控和可視,實(shí)現(xiàn)了端到端WAN網(wǎng)絡(luò)的集中管理,從而實(shí)現(xiàn)了運(yùn)維的智能化D、通過對(duì)WAN網(wǎng)絡(luò)抽象和建模,將上層網(wǎng)絡(luò)業(yè)務(wù)和底層網(wǎng)絡(luò)具體實(shí)現(xiàn)架構(gòu)進(jìn)行解耦,從而實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)化答案：A解析：基于SD-WAN思想的EVPN互聯(lián)方案:通過對(duì)WAN網(wǎng)絡(luò)抽象和建模,將上層網(wǎng)絡(luò)業(yè)務(wù)和底層網(wǎng)絡(luò)具體實(shí)現(xiàn)架構(gòu)進(jìn)行解耦,從而實(shí)現(xiàn)了網(wǎng)絡(luò)自動(dòng)化。通過部署獨(dú)立的控制面,將網(wǎng)絡(luò)轉(zhuǎn)發(fā)和控制進(jìn)行了分離,從而實(shí)現(xiàn)了網(wǎng)絡(luò)控制的集中化。通過集中的網(wǎng)絡(luò)監(jiān)控和可視,實(shí)現(xiàn)了端到端WAN網(wǎng)絡(luò)的集中管理,從而實(shí)現(xiàn)了運(yùn)維的智能化。26.以下哪一種工具可用于多種路由協(xié)議,并且是由if-match和apply子句組成的?A、community-filterB、as-path-filterC、route-policyD、ip-prefix答案：C解析：route-policy由if-match和apply語(yǔ)句組成。27.在PIM-SM中,關(guān)于RP的描述錯(cuò)誤的是A、共享樹里所有組的初始組播流都通過RP轉(zhuǎn)發(fā)到接收者B、一個(gè)RP可以同時(shí)為多個(gè)組播服務(wù),一個(gè)組播組能對(duì)應(yīng)多個(gè)RPC、RP可以負(fù)責(zé)幾個(gè)或者所有組播組的轉(zhuǎn)發(fā),網(wǎng)絡(luò)中可以有一個(gè)RPD、所有該組成員和向該組發(fā)送組播數(shù)據(jù)的組播源都向唯一的RP匯聚答案：B解析：PIM-SM稀疏模式獨(dú)立組播協(xié)議,RP將依次通過通用數(shù)據(jù)將這些包轉(zhuǎn)發(fā)給組的所有成員,一個(gè)組播組只能對(duì)應(yīng)一個(gè)RP28.如圖所示,R1和R2在一個(gè)VRRP備份組中,R1發(fā)生故障,則R2會(huì)進(jìn)行以下哪一動(dòng)作?A、約0.22秒后切換為Master設(shè)備B、約3.61秒后切換為Master設(shè)備C、不做任何動(dòng)作,保持原狀態(tài)D、約0.61秒后切換為Master設(shè)備答案：B解析：計(jì)算公式為:3×Advertisement_Interval+Skew_Time,其中Advertisement_Interval默認(rèn)情況下為1s,Skew_Time計(jì)算方式為:(256-Backup設(shè)備的優(yōu)先級(jí))/256,單位為秒,29.OSPF通過LSA來交換鏈路狀態(tài),以下關(guān)于LSA的描述,正確的是哪一項(xiàng)?A、LStype、LSsequencenumber和AdvertisingRouter三個(gè)參數(shù)唯一標(biāo)識(shí)一條LSAB、LSsequencenumber、LinkStateID和AdvertisingRouter三個(gè)參數(shù)唯一標(biāo)識(shí)一條LSAC、LStype、LinkStateID和AdvertisingRouter三個(gè)參數(shù)唯一標(biāo)識(shí)一條LSAD、LStype、LinkStateID和LSsequencenumber三個(gè)參數(shù)唯一標(biāo)識(shí)一條LSA答案：C解析：描述一條LSA的三要素:ADVRouter產(chǎn)生者路由器、link-ID鏈路標(biāo)識(shí)符、LSA類型?！碑?dāng)描述區(qū)域間網(wǎng)段信息時(shí),link-ID就是網(wǎng)段。但區(qū)域內(nèi)一類二類LSA,linkID不是網(wǎng)段。30.以下關(guān)于BGP的Update消息描述,錯(cuò)誤的是哪一項(xiàng)?A、一般情況下,Update消息是在Keepalive之后發(fā)送B、Update消息可以攜帶多條可達(dá)路由信息C、Update消息被用作BGP對(duì)等體之間傳遞路由信息D、Update消息采用組播形式發(fā)送答案：D解析：UPDATE消息采用單播的形式發(fā)送的(BGP報(bào)文都是采用單播的方式發(fā)送的),所以選項(xiàng)“UPDATE消息采用組播形式發(fā)送”的描述是錯(cuò)誤的。31.IGMPv2不支持以下哪一項(xiàng)工作機(jī)制?A、特定組查詢B、指定源查詢C、查詢器選舉D、成員離開答案：B解析：只有在IGMPv3中才會(huì)支持“指定源查詢”功能32.在BGP配置中使用認(rèn)證,應(yīng)該如何配置?A、一對(duì)BGP對(duì)等體之間必須使用相同的MD5passwordB、AS內(nèi)的所有路由器必須使用相同的passwordC、一臺(tái)路由器上的所有BGP對(duì)等體都必須使用相同的passwordD、同一個(gè)AS內(nèi)的所有路由器都必須使用相同的password答案：A解析：AS指的是在同一個(gè)組織管理下,使用統(tǒng)一選路策略的設(shè)備集合33.如圖所示,R1和R2構(gòu)成VRID為1的VRRP備份組,以下關(guān)于VRRP主備選舉過程的描述,錯(cuò)誤的是哪一選項(xiàng)?A、同時(shí)啟動(dòng)的情況下,R1比R2更快切換至Master狀態(tài)B、最終R1會(huì)發(fā)送免費(fèi)ARP報(bào)文C、兩臺(tái)設(shè)備完成初始化后都會(huì)先切換至Backup狀態(tài)D、兩臺(tái)設(shè)備在各自Master_Down定時(shí)器超時(shí)時(shí)間后,都會(huì)切換至Master狀態(tài)答案：D解析：不會(huì)都變成Master,而是進(jìn)行VRRP優(yōu)先級(jí)的比較,以及網(wǎng)關(guān)接口IP地址大小的比較34.Portal認(rèn)證中有許多定時(shí)器,其中可用來防止DoS攻擊的是以下哪一種定時(shí)器?A、Portal服務(wù)器探測(cè)定時(shí)器B、內(nèi)置Portal服務(wù)器心跳探測(cè)定時(shí)器C、用戶下線重傳定時(shí)器D、用戶靜默定時(shí)器答案：D解析：使能靜默功能后若某一Portal認(rèn)證用戶在60秒內(nèi)認(rèn)證失敗的次數(shù)超過規(guī)定的值時(shí)則設(shè)備會(huì)將該用戶靜默一段時(shí)間在靜默期間設(shè)備會(huì)丟棄該用戶的Portal認(rèn)證請(qǐng)求。這樣可以防止用戶頻繁認(rèn)證對(duì)系統(tǒng)造成沖擊(DoS攻擊)。35.當(dāng)在配置BGP時(shí),如果產(chǎn)生了此類告警:BGP/6/ESTABLISHED:OID[oid]TheBGPFSMenterstheEstablishedstate。那么以下描述正確的是哪一選項(xiàng)?A、說明由于BGP鄰居之間Open報(bào)文協(xié)商出現(xiàn)問題B、說明由于TCP的問題導(dǎo)致此類告警產(chǎn)生C、該告警信息為異常信息,必須處理D、說明BGP鄰居已經(jīng)建立答案：D解析：這個(gè)告警信息表示BGP鄰居已經(jīng)建立,因?yàn)锽GP會(huì)話已經(jīng)處于ESTABLISHED狀態(tài),這表示數(shù)據(jù)正在雙向交換。所以選項(xiàng)D是正確的。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。36.以下哪一項(xiàng)不屬于數(shù)據(jù)中心組網(wǎng)的典型模塊?A、服務(wù)器B、數(shù)據(jù)中心基礎(chǔ)設(shè)施C、存儲(chǔ)區(qū)域網(wǎng)絡(luò)D、數(shù)據(jù)中心網(wǎng)絡(luò)答案：B解析：數(shù)據(jù)中心設(shè)備簡(jiǎn)單分為三類.計(jì)算設(shè)備、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)設(shè)備(不包括數(shù)據(jù)中心基礎(chǔ)設(shè)施)。37.以下關(guān)于OSPF報(bào)文的描述,錯(cuò)誤的是哪一選項(xiàng)?A、DD報(bào)文攜帶LSA頭部信息描述鏈路狀態(tài)摘要信息B、Hello報(bào)文用于發(fā)現(xiàn)和維護(hù)鄰居關(guān)系,在廣播型網(wǎng)絡(luò)和NBLA網(wǎng)絡(luò)上Hello報(bào)文也用來選舉DR和BDRC、DD報(bào)文包含全部的LSA信息,可以用于鄰居間定期同步鏈路狀態(tài)數(shù)據(jù)庫(kù)信息D、兩臺(tái)路由器之間發(fā)送Hello報(bào)文的間隔必須一致,否則鄰居無法建立答案：C解析：在OSPF協(xié)議同步數(shù)據(jù)庫(kù)的過程中,DD報(bào)文中包含的僅僅是數(shù)據(jù)庫(kù)中的LSA的簡(jiǎn)要信息,LSU報(bào)文中包含的才是完整的LSA信息條目。所以正確答案是“DD報(bào)文包含全部的LSA信息,可以用于鄰居間定期同步鏈路狀態(tài)數(shù)據(jù)庫(kù)信息”38.不同的場(chǎng)景下RSTP提供了不同的保護(hù)功能,關(guān)于此說法錯(cuò)誤的是A、交換設(shè)備上啟動(dòng)了BPDU保護(hù)功能后,如果邊緣端口收到RSTBPDU,邊緣端口將被設(shè)置為非邊緣端口,并重新進(jìn)行生成樹計(jì)算B、啟用防TC-BPDU報(bào)文攻擊功能后,在單位時(shí)間內(nèi),交換設(shè)備處理TCBPDU報(bào)文的次數(shù)可配置C、啟用Root保護(hù)功能的指定端口,其端口角色只能保持為指定端口D、啟動(dòng)根保護(hù)的指定端口,當(dāng)該端口收到更優(yōu)的RSTBPDU后,端口會(huì)進(jìn)入Discarding狀態(tài),不再轉(zhuǎn)發(fā)報(bào)文。若一段時(shí)間內(nèi)端口未收到更優(yōu)的RSTBPDU,則會(huì)自動(dòng)恢復(fù)到正常的Forwarding狀態(tài)答案：A解析：交換設(shè)備上啟動(dòng)了BPDU保護(hù)功能后,如果邊緣端口收到RSTBPDU,則該端口會(huì)Down掉。如果交換設(shè)備上只配置了邊緣端口,未啟用BPDU保護(hù)功能,則邊緣端口收到RSTBPDU時(shí),會(huì)轉(zhuǎn)換為普通STP端口,重新參與生成樹計(jì)算。39.以下關(guān)于某主機(jī)發(fā)送的IGMPv3報(bào)告(G,INCLUDE,(S1))的描述,正確的是哪一選項(xiàng)?A、僅接收源S1向組播組G發(fā)送的數(shù)據(jù)B、不接收源S1向組播組G發(fā)送的數(shù)據(jù)C、接收包含源S1向組播組G發(fā)送的數(shù)據(jù)D、不接收包含源S1向組播組G發(fā)送的數(shù)據(jù)答案：C解析：include,表示包含的意思。即:主機(jī)想要僅接收組播源S1發(fā)送給組播組G的組播流量。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。40.缺省情況下,點(diǎn)到點(diǎn)鏈路上LSP報(bào)文的重傳間隔時(shí)間是多少秒?A、5B、3C、60D、10答案：A解析：在ISIS協(xié)議中,點(diǎn)到點(diǎn)鏈路上的LSP的重傳時(shí)間為5s。41.在Diff-Serv網(wǎng)絡(luò)中,定義EF類的業(yè)務(wù)類型的主要目的是A、為要求低時(shí)延、低丟失、低抖動(dòng)和確保帶寬的業(yè)務(wù)優(yōu)先提供業(yè)務(wù)保證B、為報(bào)文轉(zhuǎn)發(fā)提供通道C、為特定流量確保帶寬D、有能力使用VPN技術(shù)答案：A解析：EF隊(duì)列的作用是滿足低時(shí)延業(yè)務(wù),擁有絕對(duì)優(yōu)先級(jí),僅當(dāng)EF隊(duì)列中的報(bào)文調(diào)度完畢后,才會(huì)調(diào)度其他隊(duì)列中的報(bào)文。42.多級(jí)RR的場(chǎng)景中,一級(jí)RR會(huì)連接著大量的二級(jí)RR,有可能導(dǎo)致一級(jí)RR的BGP路由表溢出,請(qǐng)問使用何種方法可以降低一級(jí)RRBGP路由表溢出的風(fēng)險(xiǎn)?A、ORFB、路由控制C、路由聚合D、設(shè)置相同Cluster-ID答案：C解析：通過路由聚合可以減小路由表的規(guī)模43.下面關(guān)于OSPF報(bào)文描述不正確的是A、Hello報(bào)文用于發(fā)現(xiàn)和維護(hù)鄰居關(guān)系,在廣播型網(wǎng)絡(luò)和NBMA網(wǎng)絡(luò)上Hello報(bào)文也用來選舉DR和BDRB、兩臺(tái)路由器之間發(fā)送Hello報(bào)文的間隔必須一致,否則鄰居無法建立C、DD報(bào)文攜帶LSA頭部信息描述鏈路狀態(tài)摘要信息D、D報(bào)文包含全部的LSA信息,可以用于鄰居間定期同步鏈路狀態(tài)數(shù)據(jù)庫(kù)信息答案：D解析：在OSPF協(xié)議同步數(shù)據(jù)庫(kù)的過程中,DD報(bào)文中包含的僅僅是數(shù)據(jù)庫(kù)中的LSA的簡(jiǎn)要信息,LSU報(bào)文中包含的才是完整的LSA信息條目。44.某管理員需要?jiǎng)?chuàng)建AS_Path過濾器(ipas-path-filter),拒絕AS_Path中包含65001的路由通過,那么以下哪一項(xiàng)配置是正確的?A、ipas-path-filter1deny_65001?ipas-path-filter1permit.B、ipas-path-filter1deny65001_ipas-path-filter1permit.$C、ipas-path-filter1deny?65001_ipas-path-filter1permitD、ipas-path-filter1deny_65001_ipas-path-filter1permit.?答案：D解析：所謂的包含as65001的路由,指的是該路由的as-path中,65001可能屬于開始,可能屬于結(jié)尾,也可能位于中間;而"_"可以表示開始、結(jié)束和空格。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。45.以下關(guān)于OSPF的描述,錯(cuò)誤的是哪一選項(xiàng)?A、網(wǎng)絡(luò)類型為廣播時(shí),所接收的Hello報(bào)文中DeadInterval字段必須和接收端配置一致B、網(wǎng)絡(luò)類型為廣播時(shí),所接收的Hello報(bào)文中HelloInterval字段必須和接收端口的配置一致C、網(wǎng)絡(luò)類型為廣播時(shí),所接收的Hello報(bào)文中MTU必須和接收端口的配置一致D、網(wǎng)絡(luò)類型為廣播時(shí),所接收的Hello報(bào)文中NetworkMask字段必須和接收端口的網(wǎng)絡(luò)掩碼一致答案：C46.在WLAN網(wǎng)絡(luò)中,當(dāng)AC和AP之間是IPv4三層組網(wǎng)時(shí),用戶需要配置Option43字段,其主要實(shí)現(xiàn)的是以下哪一功能?A、設(shè)置DNS服務(wù)器地址選項(xiàng)B、設(shè)置廠商自定義選項(xiàng)C、設(shè)置網(wǎng)關(guān)地址選項(xiàng)D、設(shè)置子網(wǎng)掩碼選項(xiàng)答案：B解析：1:設(shè)置子網(wǎng)掩碼選項(xiàng)。3:設(shè)置網(wǎng)關(guān)地址選項(xiàng)。6:設(shè)置DNS服務(wù)器地址選項(xiàng)。43:設(shè)置廠商自定義選項(xiàng)。AC與AP不在同一個(gè)網(wǎng)段時(shí),需要通過配置option43字段為AP指定AC的IP地址,否則AP無法發(fā)現(xiàn)AC47.相比較于路由器、交換機(jī),防火墻轉(zhuǎn)發(fā)獨(dú)有的模塊為?A、交換網(wǎng)板B、MPUC、LPUD、SPU答案：D解析：交換網(wǎng)板(SFU,SwitchFabricUnit):負(fù)責(zé)整個(gè)系統(tǒng)的數(shù)據(jù)平面。數(shù)據(jù)平面提供高速無阻塞數(shù)據(jù)通道,實(shí)現(xiàn)各個(gè)業(yè)務(wù)模塊之間的業(yè)務(wù)交換功能。主控板(MPU,MainProcessingUnit):負(fù)責(zé)整個(gè)系統(tǒng)的控制平面和管理平面。接口板(LPU,LineProcessingUnit):線路處理單元是物理設(shè)備上用于提供數(shù)據(jù)轉(zhuǎn)發(fā)功能的模塊,提供不同速率的光口、電口。SPU(ServiceProcessingUnit)提供負(fù)載均衡、防火墻.NAT、1PSec、NetStream等網(wǎng)絡(luò)應(yīng)用場(chǎng)景中的業(yè)務(wù)功能需求,為轉(zhuǎn)發(fā)獨(dú)有模塊。48.某條BGP路由原本AS_Path是10,配置了applyas-path200300overwrite命令后,以下選項(xiàng)中AS_Path列表正確的是哪一選項(xiàng)?A、(100,200,300)B、(200,300)C、(200,100,300)D、(200,300,100)答案：B解析：applyas-path200300overwrite命令的作用是修改AS_Path,將原本的AS_Path列表中的元素覆蓋為新的列表。在這個(gè)情況下,新的列表應(yīng)該是(200,300),因?yàn)橹挥懈采w了原本的元素,才會(huì)出現(xiàn)在新的AS_Path列表中。所以選項(xiàng)B是正確的。答案的依據(jù)來自華為認(rèn)證考試中的題庫(kù),具體的操作方法和標(biāo)準(zhǔn)答案在華為官方題庫(kù)中都有明確說明和驗(yàn)證。所以這個(gè)問題的答案是B-(200,300)。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。49.下面關(guān)于BFD會(huì)話的建立方式描述錯(cuò)誤的是:A、BFD會(huì)話只能通過動(dòng)態(tài)方式建立B、靜態(tài)配置BFD會(huì)話是指通過命令行,手工配置BFD會(huì)話參數(shù),包括本地標(biāo)識(shí)符和遠(yuǎn)端標(biāo)識(shí)符等C、動(dòng)態(tài)建立BFD會(huì)話時(shí),動(dòng)態(tài)分配本地標(biāo)識(shí)符D、系統(tǒng)通過劃分標(biāo)識(shí)符區(qū)域的方式,來區(qū)分靜態(tài)BFD會(huì)話和動(dòng)態(tài)BFD會(huì)話答案：A解析：BFD會(huì)話可以通過靜態(tài)方式建立也可通過動(dòng)態(tài)方式建立50.關(guān)于BGP的Keepalive報(bào)文消息的描述,錯(cuò)誤的是:A、Keepalive周期性地在兩個(gè)BGP鄰居之間發(fā)送B、Keepalive報(bào)文主要用于對(duì)等路由器間的運(yùn)行狀態(tài)和鏈路的可用性確認(rèn)C、Keepalive報(bào)文只包含一個(gè)BGP數(shù)據(jù)報(bào)頭D、缺省情況下,Keepalive的時(shí)間間隔是180s答案：D解析：缺省情況下,keepalive的報(bào)文周期是60s,保持周期是180s51.以下關(guān)于漫游組服務(wù)器的描述,錯(cuò)誤的是哪一選項(xiàng)?A、C在設(shè)置為漫游組服務(wù)器后,將默認(rèn)加入漫游組并可以管理其他ACB、一個(gè)AC可以同時(shí)擔(dān)任多個(gè)漫游組的漫游組服務(wù)器C、漫游組服務(wù)器需維護(hù)漫游組的成員表D、漫游組服務(wù)器是通過CAPWAP隧道管理各個(gè)AC的答案：A解析：根據(jù)題目描述,AC在設(shè)置為漫游組服務(wù)器后,應(yīng)可以管理其他AC,而不是默認(rèn)加入漫游組。因此,選項(xiàng)A的描述是錯(cuò)誤的。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。52.BGP使用以下哪一報(bào)文報(bào)告錯(cuò)誤信息和終止對(duì)等體關(guān)系?A、UpdateB、OpenC、KeepaliveD、Notification答案：D解析：在BGP(邊界網(wǎng)關(guān)協(xié)議)中,當(dāng)對(duì)等體之間發(fā)生錯(cuò)誤或者需要終止關(guān)系時(shí),通常使用Notification報(bào)文進(jìn)行通知。因此,選項(xiàng)D是正確答案。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。53.下面關(guān)于BFD會(huì)話的建立方式描述錯(cuò)誤的是:A、BFD會(huì)話只能通過動(dòng)態(tài)方式建立B、靜態(tài)配置BFD會(huì)話是指通過命令行,紅配置BFD會(huì)話參數(shù),包括本地標(biāo)識(shí)符和遠(yuǎn)端標(biāo)識(shí)符等C、動(dòng)態(tài)建立BFD會(huì)話時(shí),動(dòng)態(tài)分配本地標(biāo)示符D、系統(tǒng)通過劃分標(biāo)識(shí)符區(qū)域的方式,來區(qū)分靜態(tài)BFD會(huì)話和動(dòng)態(tài)BFD會(huì)話答案：A解析：BFD會(huì)話可以通過靜態(tài)方式建立也可通過動(dòng)態(tài)方式54.在IS-IS中DIS用來創(chuàng)建和更新偽節(jié)點(diǎn),并負(fù)責(zé)生成偽節(jié)點(diǎn)的鏈路狀態(tài)協(xié)議數(shù)據(jù)單元LSP。默認(rèn)情況下,DIS的優(yōu)先級(jí)是多少?A、10B、64C、0D、127答案：B解析：DIS默認(rèn)優(yōu)先級(jí)為6455.在沒有啟用BGP路徑負(fù)載分擔(dān)的情況下,哪種BGP路由會(huì)發(fā)送BGP鄰居?A、從所有鄰居學(xué)到的所有BGP路由B、只有被BGP優(yōu)選的最佳路由C、只有從IBGP學(xué)到的路由D、只有從EBGP學(xué)到的路由答案：B解析：沒有啟用BGP路徑負(fù)載分擔(dān)的情況下,只有被BGP優(yōu)選的最佳路由會(huì)發(fā)送BGP鄰居,盡管配置了BGP負(fù)載分擔(dān),設(shè)備依然只會(huì)在多條到達(dá)同一目的地的BGP路由中優(yōu)選一條路由,并只將這條路由通告給其他對(duì)等體56.某公司的內(nèi)網(wǎng)用戶采用NAT的No-PAT方式訪問互聯(lián)網(wǎng),如果所有的公網(wǎng)IP地址均被使用,那么后續(xù)上網(wǎng)的內(nèi)網(wǎng)用戶將發(fā)生什么情況?A、擠掉前一個(gè)用戶,強(qiáng)制進(jìn)行NAT轉(zhuǎn)換上網(wǎng)B、將報(bào)文同步到其他NAT轉(zhuǎn)換設(shè)備進(jìn)行NAT轉(zhuǎn)換C、自動(dòng)把NAT切換成PAT后上網(wǎng)D、后續(xù)的內(nèi)網(wǎng)用戶將不能上網(wǎng)答案：D解析：動(dòng)態(tài)NAT是當(dāng)需要進(jìn)行地址轉(zhuǎn)換時(shí),路由器會(huì)在地址池中選擇一個(gè)未被占用的地址來進(jìn)行轉(zhuǎn)換。如果地址池中的IP地址都被使用了,那么內(nèi)網(wǎng)的其他計(jì)算機(jī)就不能夠和Internet的計(jì)算機(jī)通信了57.一般情況下,一個(gè)接口只需配置一個(gè)主IP地址,但在有些特殊情況下需要配置從IP地址。那么每個(gè)三層接口最多可配置地址數(shù)量是以下選項(xiàng)中哪一項(xiàng)?A、28B、29C、30D、31答案：D線接入控制器的每個(gè)三層接口可以配置多個(gè)IP地址,其中一個(gè)為主IP地址,其余為從IP地址,每個(gè)三層接口最多可配置“31”個(gè)從IP地址58.RSTP協(xié)議中,當(dāng)根端口失效的情況下,以下哪一選項(xiàng)的端口會(huì)快速轉(zhuǎn)換為新的根端口并立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)?A、Forwarding端口B、ackup端口C、Edge端口D、Alternate端口答案：D解析：RSTP中,AP是RP的備份,可以進(jìn)行快速切換。Alternate這個(gè)單詞本身就是候補(bǔ)、代替的意思59.以下關(guān)于在IS-IS中配置set-overload命令的描述,正確的是哪一選項(xiàng)?A、該命令用來使能IS-IS根據(jù)帶寬自動(dòng)計(jì)算接口開銷的功能B、該命令用來設(shè)置非偽節(jié)點(diǎn)LSP的過載標(biāo)志位C、該命令可以讓設(shè)備根據(jù)BGP收斂的狀態(tài),設(shè)置系統(tǒng)保持過載標(biāo)志位時(shí)長(zhǎng)D、該命令用來指定設(shè)備重啟后發(fā)送的Hello報(bào)文中攜帶SA比特位答案：B解析：在IS-IS(IntermediateSystemtoIntermediateSystem)路由協(xié)議中,set-Overload命令用于設(shè)置非偽節(jié)點(diǎn)LSP(LinkStateProtocol)的過載標(biāo)志位。當(dāng)接口出現(xiàn)擁塞時(shí),該標(biāo)志位會(huì)被設(shè)置為1,從而觸發(fā)IS-IS自動(dòng)調(diào)整路由表,以避免擁塞。選項(xiàng)A和D描述的是該命令的另一個(gè)功能,即根據(jù)帶寬自動(dòng)計(jì)算接口開銷和在設(shè)備重啟后發(fā)送Hello報(bào)文中攜帶SA比特位,但并不是該命令的主要功能。選項(xiàng)C描述的是該命令的另一個(gè)功能,即根據(jù)BGP(BorderGatewayProtocol)收斂的狀態(tài),設(shè)置系統(tǒng)保持過載標(biāo)志位時(shí)長(zhǎng),但并不是該命令的主要功能。因此,選項(xiàng)B是正確的。60.關(guān)于VRRPMaster設(shè)備的描述,錯(cuò)誤的是A、定期發(fā)送VRRP報(bào)文B、以虛擬MAC地址響應(yīng)對(duì)虛擬IP地址的ARP請(qǐng)求C、轉(zhuǎn)發(fā)目的MAC地址為虛擬MAC地址的IP報(bào)文D、即使該路由器已經(jīng)為Master,也會(huì)被優(yōu)先級(jí)高的Backup路由器搶占答案：D解析：具有更高級(jí)的備用路由器不能搶占較低優(yōu)先級(jí)的Master路由器61.通過import-route命令把路由引入BGP,下面哪種描述是正確的?A、import-route命令只將IGP路由、靜態(tài)路由引入BGPB、缺省情況下,引入路由的Origin值為IGPC、當(dāng)引入路由協(xié)議為ISIS時(shí),必須指定進(jìn)程號(hào)D、不能使用路由策略過濾從其他路由協(xié)議引入的路由答案：C解析：import-route可以與route-policy配合過濾其他路由協(xié)議引入BGP的路由;Import-route還可以引入直連路由;缺省情況下,引入路由的Origin值為incomplete()。62.以下關(guān)于BGP中Open報(bào)文所包含信息的描述,錯(cuò)誤的是哪一項(xiàng)?A、Open報(bào)文僅含有BGP報(bào)文頭部B、Open報(bào)文中包含HoldTime消息C、Open報(bào)文中包含本地AS編號(hào)信息D、Open報(bào)文中包含Version信息答案：A解析：OPEN報(bào)文是BGP網(wǎng)絡(luò)中用來協(xié)商對(duì)等體參數(shù),建立對(duì)等體關(guān)系。OPEN報(bào)文中包含了Version(BGP的版本號(hào)8bit)、HoldTime(保持時(shí)間16bit)、BGPIdentifier(BGP標(biāo)識(shí)符32bit)、MyAS(或autonomoussystem即本地AS號(hào))、OptParmLen(OptionalParameters的長(zhǎng)度8bit),所以選項(xiàng)“OPEN報(bào)文僅含有BGP報(bào)文頭部”的描述是錯(cuò)誤的。63.以下關(guān)于BGP路由聚合的描述,錯(cuò)誤的是哪一選項(xiàng)?A、手動(dòng)聚合可以控制聚合路由的屬性,以及決定是否發(fā)布具體路由B、針對(duì)IPv6,BGP既支持手動(dòng)聚合也支持自動(dòng)聚合C、路由聚合是將多條路由合并的機(jī)制,它通過只向?qū)Φ润w發(fā)送聚合后的路由而不發(fā)送所有的具體路由的方法,減小路由表的規(guī)模D、為了避免路由聚合可能引起的路由環(huán)路,BGP設(shè)計(jì)了AS_Set屬性答案：B解析：對(duì)于IPv6路由,BGP支持手工聚合,不支持自動(dòng)聚合。所以本題選擇“針對(duì)IPv6,BGP既支持手動(dòng)聚合也支持自動(dòng)聚合”。64.FIB表位于路由器的數(shù)據(jù)平面,每條轉(zhuǎn)發(fā)表項(xiàng)都指定要到達(dá)某個(gè)目的地所需通過的輸出接口及下一條IP地址等信息。其中FLAG中B字段表示的是以下哪一含義?A、靜態(tài)路由B、黑洞路由C、可用路由D、網(wǎng)關(guān)路由答案：B解析：黑洞路由(B,Blackhole)、可用路由(U,Use)、靜態(tài)路由(S,Static)、網(wǎng)關(guān)路由(G,Gateway)65.在初始形成STP樹的過程中,所有STP交換機(jī)會(huì)周期性地產(chǎn)生并發(fā)送配置PDU。其中用于STP計(jì)算的參數(shù)不包括以下哪一項(xiàng)?A、轉(zhuǎn)發(fā)延遲B、網(wǎng)橋IDC、根路徑開銷D、接口ID答案：A解析：在計(jì)算STP的過程中,無非就是確定交換機(jī)角色和端口角色的過程中,在此過程中,轉(zhuǎn)發(fā)延遲是不需要進(jìn)行比較的參數(shù)。66.在華為設(shè)備上,以下哪一項(xiàng)是配置VRRP搶占時(shí)延的命令?A、vrrpvridIpreempt-modetimerdelay20B、vrrpvrid1timerdelay20C、vrrpvrid1preempt-timer20D、vrrpvrid1preempt-delay20答案：A解析：配置VRRP備份組中設(shè)備的搶占延遲時(shí)間,vrrpvridvirtual-router-idpreempttimerdelaydelay-value。67.以下關(guān)于OSPF的描述,正確的是哪一項(xiàng)?A、只有LSUpdate和LSRequest報(bào)文攜帶完整的LSA信息B、Hello包的目的地址是和C、在ospfmtu-enable命令后,OSPF會(huì)檢查L(zhǎng)SU中的MTU長(zhǎng)度,如果和自己發(fā)出的報(bào)文中MTU長(zhǎng)度不一致,則設(shè)備維持在Exchange狀態(tài)D、D報(bào)文中不一定攜帶鏈路狀態(tài)摘要信息,此時(shí)該DD報(bào)文可以用于協(xié)商主從關(guān)系答案：D解析：DD報(bào)文中不一定攜帶鏈路狀態(tài)摘要信息,此時(shí)該DD報(bào)文可以用于協(xié)商主從關(guān)系68.如圖所示,在雙鏈路備份負(fù)載分擔(dān)組網(wǎng)中。由于業(yè)務(wù)需要,新增了一臺(tái)AP,該新AP會(huì)選擇哪個(gè)AC進(jìn)行接入?A、隨機(jī)接入B、AC1C、都不會(huì)接入D、AC2答案：B解析：AP根據(jù)AC優(yōu)先級(jí)選擇AC,優(yōu)先級(jí)取值范圍0~7,取值越小優(yōu)先級(jí)越高,因此新AP會(huì)選擇AC1進(jìn)行接入69.IS-IS中NET地址的總長(zhǎng)度最小值是以下選項(xiàng)中的哪一選項(xiàng)?A、8字節(jié)B、16字節(jié)C、2字節(jié)D、20字節(jié)答案：A解析：在IntermediateSystemtoIntermediateSystem(IS-IS)協(xié)議中,NET地址用于標(biāo)識(shí)網(wǎng)絡(luò)中的路由器或交換機(jī)等設(shè)備。NET地址的總長(zhǎng)度取決于其結(jié)構(gòu),包括網(wǎng)絡(luò)標(biāo)識(shí)符(NetworkIdentifier,簡(jiǎn)稱N標(biāo)識(shí)符)和接口標(biāo)識(shí)符(InterfaceIdentifier,簡(jiǎn)稱I標(biāo)識(shí)符)。IS-IS規(guī)定,NET地址的最小長(zhǎng)度為8字節(jié),這是因?yàn)榫W(wǎng)絡(luò)標(biāo)識(shí)符的長(zhǎng)度至少為8字節(jié)。因此,選項(xiàng)A是正確的。查看全部本由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。70.下面關(guān)于OSPF中的ABR,描述錯(cuò)誤的是A、BR能夠產(chǎn)生三類、四類、五類LSAB、將連接的非骨干區(qū)域內(nèi)的一類、二類LSA轉(zhuǎn)換成三類LSA,發(fā)布到骨干區(qū)域中C、ABR將骨干區(qū)域內(nèi)的一類、二類LSA、三類LSA轉(zhuǎn)換成三類LSA,發(fā)布到連接的非骨干區(qū)域中D、ABR上有多個(gè)LSDB,ABR為每一個(gè)區(qū)域維護(hù)一個(gè)LSDB答案：A解析：ABR能產(chǎn)生三類和四類LSA,五類LSA是由ASBR產(chǎn)生ABR就是OSPF中處于不同AREA(區(qū)域)中的路由器;ASBR就是處于OSPF和其他IGP協(xié)議中的路由器。71.displaycurrent-configuration|includevlan命令的含義是?A、查看各VLAN下綁定的物理接口信息B、查看所有包含VLAN關(guān)鍵字的配置C、查看當(dāng)前創(chuàng)建了哪些VLAND、查看VLANIF接口的IP地址答案：B解析：displaycurrent-configuration是查看所有配置,includevlan是篩選出包含VLAN關(guān)鍵字的相關(guān)配置72.以下關(guān)于OSPF報(bào)文認(rèn)證的描述,錯(cuò)誤的是哪一項(xiàng)?A、OSPF報(bào)文認(rèn)證會(huì)將OSPF報(bào)文一并加密以確保其安全性保密性B、路由器支持接口認(rèn)證和區(qū)域認(rèn)證兩種OSPF報(bào)文認(rèn)證方式,當(dāng)兩種認(rèn)證方式都存在時(shí),優(yōu)先使用接口認(rèn)證方式C、OSPF接口認(rèn)證方式下,相鄰路由器直連接口下的認(rèn)證模式和口令必須一致D、OSPF使能報(bào)文認(rèn)證功能后,只有通過認(rèn)證的OSPF報(bào)文才能被接收答案：A解析：OSPF支持報(bào)文驗(yàn)證功能,只有通過驗(yàn)證的OSPF報(bào)文才能接收,否則將不能正常建立鄰居。并不是將OSPF報(bào)文一并加密。73.根據(jù)無線終端的類型控制接入A、CQ+WFQB、PQ+WFQC、FIFOD、WRR答案：C解析：由于題目中提到了根據(jù)無線終端的類型控制接入,所以選項(xiàng)CFIFO(先進(jìn)先出)是正確的。其他選項(xiàng)中,CQ+WFQ(隊(duì)列控制輪詢)、PQ+WFQ(優(yōu)先級(jí)隊(duì)列輪詢)和WRR(加權(quán)輪詢)都與根據(jù)無線終端的類型控制接入無關(guān)。因此,C選項(xiàng)是符合題意的正確。74.以下關(guān)于OSPF中ABR的描述,錯(cuò)誤的是哪一選項(xiàng)?A、BR將連接的非骨干區(qū)域內(nèi)的1類和2類LSA轉(zhuǎn)換成3類LSA,發(fā)布到骨干區(qū)域中B、ABR不能夠產(chǎn)生4類和5類LSAC、ABR上有多個(gè)LSDB,ABR為每一個(gè)區(qū)域維護(hù)一個(gè)LSDBD、ABR將骨干區(qū)域內(nèi)的1類、2類LSA和3類LSA轉(zhuǎn)換成三類LSA,發(fā)布到連接的非骨干區(qū)域中答案：B解析：ABR可以產(chǎn)生4類LSA,所以選項(xiàng)“ABR不能夠產(chǎn)生4類和5類LSA”的描述是錯(cuò)誤的75.關(guān)于BGP報(bào)文種類和報(bào)文特點(diǎn)的描述,錯(cuò)誤的是:A、Hello消息在對(duì)等體之間周期性的發(fā)送,以維護(hù)連接B、Open報(bào)文負(fù)責(zé)和對(duì)等體建立鄰居關(guān)系C、Notification消息被用來在BGPSpeaker間傳遞錯(cuò)誤消息D、Update消息被用來在BGP對(duì)等體之間傳遞路由信息答案：A解析：Keepalive:該報(bào)文用于BGP鄰居關(guān)系的維護(hù),為周期性交換的報(bào)文,用于判斷對(duì)等體之間的可達(dá)性。76.Smurf攻擊一般使用以下哪一種協(xié)議?A、BGPB、ICMPC、TCPD、HCP答案：B解析：Smurf攻擊是指攻擊者向目標(biāo)網(wǎng)絡(luò)發(fā)送源地址為目標(biāo)主機(jī)地址、目的地址為目標(biāo)網(wǎng)絡(luò)廣播地址的ICMP請(qǐng)求報(bào)文77.以下關(guān)于傳統(tǒng)流量統(tǒng)計(jì)局限性的描述,錯(cuò)誤的是哪一選項(xiàng)?A、對(duì)于ACL規(guī)則以外的流量無法統(tǒng)計(jì)B、需要消耗設(shè)備的接口,對(duì)于無法鏡像的端口需要購(gòu)買配套設(shè)備接入,成本高C、基于IP報(bào)文計(jì)數(shù),統(tǒng)計(jì)的信息簡(jiǎn)單,無法針對(duì)多種信息進(jìn)行統(tǒng)計(jì)D、通過SNIP協(xié)議進(jìn)行流量統(tǒng)計(jì),要不斷地通過輪詢向網(wǎng)管查詢,浪費(fèi)CPU和網(wǎng)絡(luò)資源答案：A解析：傳統(tǒng)流量統(tǒng)計(jì)局限性之一是“如果使用ACL,要求ACL的容量很大,對(duì)于ACL規(guī)則以外的流量無法統(tǒng)計(jì)”,在沒有交代“使用ACL”的情況下,這個(gè)說法說錯(cuò)誤的。所以本題選擇“對(duì)于ACL規(guī)則以外的流量無法統(tǒng)計(jì)”。78.某公司新購(gòu)入一臺(tái)網(wǎng)絡(luò)設(shè)備,作為網(wǎng)絡(luò)管理員,初次配置該設(shè)備通常通過什么方式?A、FTPB、TelnetC、SNMPD、Console口登錄答案：D解析：新設(shè)備沒有開啟FTP、Telnet、SNMP等服務(wù)79.以下關(guān)于VRRP協(xié)議中Master設(shè)備的描述,錯(cuò)誤的是哪一選項(xiàng)?A、Master設(shè)備收到與自己優(yōu)先級(jí)相等的VRRP報(bào)文且本地接口IP地址小于對(duì)端接口IP會(huì)立即成為BackupB、Master設(shè)備收到比自己優(yōu)先級(jí)數(shù)值小的VRRP報(bào)文時(shí),會(huì)立即切換為BackupC、正常運(yùn)行的IP地址擁有者必定是Master設(shè)備D、只有Master設(shè)備會(huì)響應(yīng)對(duì)虛擬IP地址的ARP請(qǐng)求答案：B解析：VRRP的Master接口上收到比自己VRRP的優(yōu)先級(jí)小的報(bào)文后,不會(huì)變成備份網(wǎng)關(guān)。對(duì)于VRRP協(xié)議而言,優(yōu)先級(jí)越大越好。80.BGP使用TCP作為傳輸層協(xié)議,那么BGP使用的TCP端口號(hào)是多少?A、179B、201C、249D、182答案：A解析：BGP使用TCP作為其傳輸層協(xié)議(監(jiān)聽端口號(hào)為179),提高了協(xié)議的可靠性,且不需要專門的機(jī)制來確保連接的可控性。81.在DHCP運(yùn)行過程中,會(huì)交互多種報(bào)文類型,那么下列哪些報(bào)文不是從客戶端發(fā)往服務(wù)器的?A、DHCPB、DHCPC、DHCPD、HCPNAKREQUESTRELEASEDISCOVER答案：A解析：DHCPNAK:服務(wù)器對(duì)客戶端的請(qǐng)求報(bào)文的確認(rèn)響應(yīng)報(bào)文。DHCPREQUEST:客戶端初始化后,發(fā)送廣播的DHCPREQUEST報(bào)文來應(yīng)服務(wù)器的DHCPOFFER報(bào)文。DHCPRELEASE:客戶端可通過發(fā)送此報(bào)文主動(dòng)釋放服務(wù)器分配給它的IP地址。DHCPDISCOVER:DHCP客戶端首次登錄網(wǎng)絡(luò)時(shí)進(jìn)行DHCP交互過程發(fā)送的第一個(gè)報(bào)文82.使用default-route-advertise命令可將缺省路由通告進(jìn)OSPF域內(nèi),該缺省路由屬于以下哪一類LSA?A、2類LSAB、1類LSAC、3類LSAD、4類LSAE、5類LSA答案：E解析：使用default-route-advertise命令后,ASBR將產(chǎn)生一個(gè)LinkStateID為,網(wǎng)絡(luò)掩碼為的ASELSA(Type5),并且通告到整個(gè)OSPF區(qū)域中83.下面是關(guān)于路由選擇工具的描述,其中表述錯(cuò)誤的是A、route-policy只能匹配路由和數(shù)據(jù)包,并不能用來修改路由屬性或者數(shù)據(jù)包的轉(zhuǎn)發(fā)行為B、前綴列表(ip-prefix)匹配對(duì)象為路由信息的目的地址或直接作用于路由器對(duì)象(gateway)C、訪問控制列表(ACL)用于匹配路由信息或者數(shù)據(jù)包的地址,過濾不符合條件的路由信息或者數(shù)據(jù)包D、as-path-filter是用來匹配BGP路由信息中的AS-Path屬性的,所以它只能用于過濾BGP路由答案：A解析：Route-policy:用于過濾路由信息以及為通過過濾的路由信息設(shè)置路由屬性84.在SSM中,需要用到的IGMP是哪個(gè)版本?A、IGMPv1B、IGMPv3C、IGMPv2D、IGMPv4答案：B解析：因?yàn)橹挥蠭GMPv3才支持SSM模型。85.關(guān)于永久組播地址的描述錯(cuò)誤的是A、所有運(yùn)行OSPF協(xié)議的路由器都偵聽B、網(wǎng)段內(nèi)所有主機(jī)和路由器都偵聽C、所有路由器都偵聽D、所有運(yùn)行PIM協(xié)議的路由器都偵聽00答案：D解析：所有運(yùn)行PIM協(xié)議的路由器都偵聽3所有組播主機(jī)。所有組播路由器。DRMRP路由器。所有OSPF的路由器。OSPF指派路由器。RPIv2路由器。86.以下關(guān)于ASPF和Server-map的描述,正確的是哪一項(xiàng)?A、會(huì)話表是通信雙方連接狀態(tài)的具體體現(xiàn)B、Server-map表是防火墻根據(jù)會(huì)話表生成的C、報(bào)文命中Server-map表后,需要受安全策略的控制D、防火墻收到報(bào)文會(huì)檢查是否命中Server-map表答案：A解析：ASPF(應(yīng)用狀態(tài)端口)和Server-map是用來實(shí)現(xiàn)精細(xì)的流量控制和安全控制策略的。ASPF表是用來存儲(chǔ)會(huì)話信息,而Server-map表是防火墻根據(jù)ASPF表生成的,ASPF表是Server-map表的來源。報(bào)文命中ASPF表后,需要受安全策略的控制。防火墻收到報(bào)文會(huì)檢查是否命中ASPF表,然后根據(jù)ASPF表的安全策略對(duì)報(bào)文進(jìn)行過濾。87.以下關(guān)于OSPF特殊區(qū)域的描述,錯(cuò)誤的是哪一選項(xiàng)?A、Stub區(qū)域和TotallySub區(qū)域的不同在于Stub區(qū)域允許存在明細(xì)域間路由B、Stub區(qū)域和NSSA區(qū)域的不同在于Stub區(qū)域不允許存在明細(xì)域間路由C、TotallyStub區(qū)域的作用是允許ABR發(fā)布LAS缺省路由,不允許存在自治系統(tǒng)外部路由和區(qū)域間的路由D、NSSA區(qū)域和Stub區(qū)域的不同在于NSSA區(qū)域允許自治系統(tǒng)外部路由的引入,由ASBR發(fā)布7類LSA通告給本區(qū)域答案：B解析：Stub區(qū)域和NSSA區(qū)域的不同在于NSSA區(qū)域允許自治系統(tǒng)外部路由的引入,由ASBR發(fā)布7類LSA通告給本區(qū)域。因此,選項(xiàng)B是錯(cuò)誤的。選項(xiàng)A、C、D是正確的。88.以下哪個(gè)命令是在接口下使能IS-IS協(xié)議的命令?A、routerisis100B、isisenable100C、iprouterisis100D、routeisisenable100答案：B解析：在接口下啟用ISIS的命令,就一個(gè):isisenable100。89.OSPF外部路由引入時(shí)會(huì)使用Metric-Type-1或者M(jìn)etric-Type-2類型,那么Metric-Type-1類型的路由開銷計(jì)算方法是以下哪一選項(xiàng)?A、距離本設(shè)備最近的ABR到ASBR的開銷與ASBR到該路由目的地址開銷之和B、本設(shè)備到相應(yīng)的ASBR的開銷與ASBR到該路由目的地址的開銷之和C、本設(shè)備到相應(yīng)的ASBR的開銷D、ASBR到該路由目的地址的開銷答案：B解析：Type-1類型的路由開銷計(jì)算方法為本設(shè)備相應(yīng)的開銷和目的地址開銷之和,所以本題選擇“本設(shè)備到相應(yīng)的ASBR的開銷與ASBR到該路由目的地址的開銷之和”90.如果設(shè)備在收到某條BGP路由后,不想通告給其他任何BGP對(duì)等體,可以將此BGP路由的團(tuán)體屬性設(shè)置成以下哪一類型?A、No_Export_SubconfedB、No_AdvertiseC、No_ExportD、Internet答案：B解析：internet表示可以向任何對(duì)等體發(fā)送匹配的路由。no-export-subconfed指定不向自治系統(tǒng)外部通告路由。如果使用了聯(lián)盟,則不會(huì)向聯(lián)盟中的其他子自治系統(tǒng)通告路由。no-Advertise指定不通告給其他對(duì)等體。no-export指定不向自治系統(tǒng)外部通告路由。如果使用了聯(lián)盟,則不向聯(lián)盟外部通告路由,但會(huì)通告給聯(lián)盟中的其他子自治系統(tǒng)。91.所有BGP設(shè)備必須識(shí)別且存在于Update報(bào)文的屬性是以下哪一類?A、可選過渡B、公認(rèn)必遵C、公認(rèn)任意D、可選非過渡答案：B解析：公認(rèn)必遵的意思是公認(rèn)的必須遵守的,表示所有的BGP路由器必須識(shí)別且必須在update中傳遞92.在域間報(bào)過濾中,以下屬于outbound方向的是哪個(gè)選項(xiàng)?A、trust--untrustB、untrust--dmzC、trust--localD、untrust--trust答案：A解析：從安全級(jí)別高的區(qū)域向安全級(jí)別低的區(qū)域?qū)儆趏utbound方向。所以正確答案是“Trust→untrust”。查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。93.Update消息所包含的內(nèi)容,描述錯(cuò)誤的是A、Update包含可達(dá)路由信息B、Update包含本地自治系統(tǒng)消息C、Update包含撤銷路由前綴信息D、Update包含路徑屬性答案：B解析：update只包含可達(dá)路由信息、撤銷路由前綴信息和路徑屬性94.關(guān)于這段信息的描述,錯(cuò)誤的是哪一選項(xiàng)?A、該路由器鄰居地址是B、該VPN實(shí)例名稱是PublicC、錯(cuò)誤原因有可能是由于對(duì)等體AS號(hào)寫錯(cuò)造成的D、ErrorType顯示由于鄰居關(guān)系錯(cuò)誤導(dǎo)致的答案：C95.以下是某臺(tái)設(shè)備通過displayisislsdb命令輸出的信息:那么關(guān)于以上輸出的信息的描述,正確的是哪一項(xiàng)?A、該LSP是鄰居的信息B、該LSP的分片號(hào)是1001C、該LSP由偽節(jié)點(diǎn)生成D、該路由器的系統(tǒng)ID是0100.0000.1001答案：D解析：LSID表示的是鏈路狀態(tài)信息的名字,其中包含了三部分,系統(tǒng)ID、偽節(jié)點(diǎn)標(biāo)識(shí)符,分段標(biāo)識(shí)符,0100.0000.1001是系統(tǒng)ID。96.關(guān)于summaryautomatic命令和BGP聚合的描述,錯(cuò)誤的是?A、該命令用于實(shí)現(xiàn)自動(dòng)聚合,其優(yōu)先級(jí)高于手動(dòng)聚合B、配置該命令后,BGP將按自然網(wǎng)段聚合路由C、該命令用來使能對(duì)本地引入的路由進(jìn)行自動(dòng)聚合D、配置該命令后,BGP只向?qū)Φ润w發(fā)送聚合后的路由答案：A解析：配置summaryautomatic后,BGP的自動(dòng)路由聚合功能就打開本地路由的優(yōu)先級(jí):手動(dòng)聚合>自動(dòng)聚合>network>import>從對(duì)等體學(xué)到的97.以下哪一場(chǎng)景不適合部署接口策略路由?A、企業(yè)網(wǎng)絡(luò)多ISP出口的場(chǎng)景下,內(nèi)網(wǎng)不同的網(wǎng)段通過不同的ISP出口訪問互聯(lián)網(wǎng)B、兩個(gè)不同的OSPF域?qū)嵤┒帱c(diǎn)雙向重分發(fā)C、在核心交換機(jī)上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的AC設(shè)備上D、在核心交換機(jī)上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的安全檢測(cè)設(shè)備上答案：B解析：基于接口的策略路由可以修改流經(jīng)設(shè)備的數(shù)據(jù)轉(zhuǎn)發(fā),而選項(xiàng)“兩個(gè)不同的OSPF域?qū)嵤┒帱c(diǎn)雙向重分發(fā),或修改本地始發(fā)的流量下一跳”是指從本設(shè)備發(fā)起的數(shù)據(jù),該情況適合本地策略路由而非基于接口的策略路由98.在BGP選路規(guī)則中,對(duì)Origin屬性優(yōu)先級(jí)的判斷原則是以下哪一選項(xiàng)?A、Incomplete>EGP>BGPB、IGP>EGP>IncompleteC、EGP>Incomplete>IGPD、IGP>Incomplete>EGP答案：B解析：起點(diǎn)屬性三個(gè)值的優(yōu)先順序?yàn)镮GP>EGP>incomplete99.下列關(guān)于VRRP的描述,錯(cuò)誤的是A、VRRP根據(jù)優(yōu)先級(jí)來確定虛擬路由器中每臺(tái)路由器的地位B、如果已經(jīng)存在Master,Backup也會(huì)進(jìn)行搶占C、當(dāng)兩臺(tái)優(yōu)先級(jí)相同的路由器同時(shí)競(jìng)爭(zhēng)Master時(shí),比較接口IP地址大小,接口地址大者當(dāng)選為MasterD、如果Backup路由器工作在非搶占方式下,則只要Master路由器沒有出現(xiàn)故障,Backup路由器即使隨后被配置更高的優(yōu)先級(jí)也不會(huì)成為Master路由器答案：B解析：如果已經(jīng)存在Master,當(dāng)Master路由器沒有出現(xiàn)故障時(shí),Backup是不會(huì)進(jìn)行搶占的100.以下關(guān)于IS-IS協(xié)議的描述,錯(cuò)誤的是哪一選項(xiàng)?A、IS-IS協(xié)議支持CLNP網(wǎng)絡(luò)B、IS-IS協(xié)議支持IP網(wǎng)絡(luò)C、IS-IS協(xié)議的報(bào)文直接由數(shù)據(jù)鏈路層封裝D、IS-IS協(xié)議是運(yùn)行在AS之間的鏈路狀態(tài)協(xié)議答案：D解析：IS-IS協(xié)議是鏈路狀態(tài)協(xié)議,但不一定運(yùn)行在AS之間查看全部本解析由AI自動(dòng)生成,可能仍需持續(xù)優(yōu)化。若解析出現(xiàn)選項(xiàng)錯(cuò)位,則該題庫(kù)開啟了選項(xiàng)亂序功能。如有疑問,請(qǐng)點(diǎn)擊上方【糾錯(cuò)】進(jìn)行上報(bào)。101.以下關(guān)于N+1備份的描述,正確的是哪一項(xiàng)?A、主備AC的型號(hào)和軟件版本需完全一致B、主備AC產(chǎn)品型號(hào)可以不同,但建議保證AC的軟件版本一致C、一臺(tái)備AC能為多臺(tái)主AC提供備份服務(wù),降低購(gòu)買設(shè)備的成本,可靠性高于VRRP雙機(jī)熱備D、N+1備份屬于冷備份,不備份AP信息和STA信息答案：D解析：N+1備份場(chǎng)景中,主AC不會(huì)將STA的信息同步給備份的AC。所以是屬于冷備份的,他的主備切換速度是最慢的。但是主備AC之間的型號(hào)和軟件版本是可以不一致的,但是依然強(qiáng)烈建議使用相同的設(shè)備型號(hào)和軟件版本。102.在VRP系統(tǒng)中,以下關(guān)于OSPF開銷(Cost)的描述錯(cuò)誤的是哪一選項(xiàng)?A、Cost在接口的流量流入方向生效B、Loopback接口默認(rèn)開銷值是1C、修改OSPF的參考帶寬會(huì)對(duì)OSPF中的所有本地接口開銷構(gòu)成影響D、OSPF會(huì)根據(jù)該接口的帶寬自動(dòng)計(jì)算其開銷值,計(jì)算公式為:接口開銷-帶寬參考值/接口帶寬答案：B解析：OSPF中,Loopback接口默認(rèn)開銷值是0103.直連的兩臺(tái)運(yùn)行了OSPF的路由器鄰居關(guān)系建立不成功,在VRP系統(tǒng)中,以下哪一條命令能夠幫助工程師排錯(cuò)?A、displayospflsdbB、displayospfvlinkC、displayospfroutingD、isplayospferror答案：D解析：displayospferror用來查看當(dāng)前OSPF交互中產(chǎn)生錯(cuò)誤的信息104.下面關(guān)于OSPF的特殊區(qū)域,描述錯(cuò)誤的是:A、TotallyStubArea允許ABR發(fā)布缺省的三類LSA,不接受五類LSA和細(xì)化三類LSAB、NSSAArea和Stub區(qū)域的不同在于該區(qū)域允許自治系統(tǒng)外部路由的引入,由ABR發(fā)布LSA7通告給本區(qū)域C、StubArea與Totallystub區(qū)域的不同在于Stub區(qū)域允許區(qū)域間細(xì)化路由信息D、TotallyStub區(qū)域與NSSA區(qū)域的不同在于TotallyStub區(qū)域不接受域間路由信息答案：B解析：Totally-stub區(qū)域該區(qū)域不允許3類LSA、4類LSA、5類LSA,允許1類LSA、2類LSA、缺省3類LSA,當(dāng)其他區(qū)域有引入外部路由和其他區(qū)域的區(qū)域間路由,Totally-stub區(qū)域的ABR會(huì)下發(fā)缺省的3類LSA,用于該區(qū)域路由器訪問其他區(qū)域的外部路由和區(qū)域間路由。Stub區(qū)域該區(qū)域不允許4類LSA、5類LSA,但是允許1類LSA、2類LSA、3類LSA,當(dāng)其他區(qū)域有引入的外部路由,Stub區(qū)域的ABR會(huì)自動(dòng)下發(fā)缺省的3類LSA用于該區(qū)域路由器訪問其他區(qū)域的外部路由。不允許發(fā)布自治系統(tǒng)外部路由,只允許發(fā)布區(qū)域內(nèi)路由和區(qū)域間的路由。NSSA區(qū)域該區(qū)域不允許4類LSA、5類LSA,但是允許1類LSA、2類LSA、3類LSA、7類LSA。NSSA區(qū)域可以存在ASBR,即外部路由以7類LSA的形式引入,當(dāng)7類LSA泛洪進(jìn)骨干區(qū)域和其他非骨干區(qū)域時(shí),要轉(zhuǎn)換為5類LSA(實(shí)際上7類LSA就是5類LSA的變形,本質(zhì)上都是外部路由信息)。當(dāng)其他區(qū)域有引入的外部路由,NSSA區(qū)域的ABR會(huì)自動(dòng)下發(fā)缺省的7類LSA用于該區(qū)域路由器訪問其他區(qū)域的外部路由。Totally-NSSA區(qū)域該區(qū)域不允許3類LSA、4類LSA、5類LSA的泛洪,但是允許1類LSA、2類LSA、缺省3類LSA、7類LSA的泛洪。該區(qū)域可以存在ASBR,和NSSA區(qū)域相同要由ABR執(zhí)行7轉(zhuǎn)5的操作。當(dāng)其他區(qū)域有引入外部路由和其他區(qū)域的區(qū)域間路由,Totally-NSSA區(qū)域的ABR會(huì)下發(fā)缺省的3類LSA和缺省的7類LSA,用于該區(qū)域路由器訪問其他區(qū)域的外部路由和區(qū)域間路由。105.以下關(guān)于MP-BGP的描述,錯(cuò)誤的是哪一選項(xiàng)?A、一個(gè)支持MP-BGP的路由器無法和一個(gè)僅支持BGP-4的路由器交互B、MP-BGP可以實(shí)現(xiàn)不同地址簇的路由信息相互隔離C、MP-BGP引入了兩個(gè)新的可選非過渡路徑屬性:MP_REACH_NLRI和MP_UNREACH_NLRID、MP-BGP可以攜帶多種網(wǎng)絡(luò)層協(xié)議答案：A解析：支持MP-BGP協(xié)議的路由器,通常都是支持普通的IPv4BGP協(xié)議的路由器;那么此時(shí)這種路由器是可以和“僅支持BGP-4的路由器”交互的106.以下關(guān)于BFD檢測(cè)報(bào)文默認(rèn)的發(fā)送時(shí)間間隔的描述,正確的是哪一選項(xiàng)?A、默認(rèn)發(fā)送時(shí)間間隔為5毫秒B、默認(rèn)發(fā)送時(shí)間間隔為1000毫秒C、默認(rèn)發(fā)送時(shí)間間隔為100毫秒D、默認(rèn)發(fā)送時(shí)間間隔為10毫秒答案：B解析：在題目中,給出的信息是“熱游離發(fā)生在2500~5000K的高溫下”。但實(shí)際上,熱游離現(xiàn)象發(fā)生的時(shí)間溫度通常高于這個(gè)范圍,例如在氣體中通常需要達(dá)到數(shù)千攝氏度才能發(fā)生明顯熱游離。所以這個(gè)敘述是錯(cuò)誤的。而題目中關(guān)于BFD檢測(cè)報(bào)文默認(rèn)發(fā)送時(shí)間間隔的描述應(yīng)該是針對(duì)某種協(xié)議或者環(huán)境的設(shè)置,沒有關(guān)于這個(gè)特定信息的足夠信息來直接回答這個(gè)問題。所以需要具體查閱相關(guān)的技術(shù)文檔或者資料來獲取準(zhǔn)確的。107.BGP通過以下哪一項(xiàng)報(bào)文在對(duì)等體之間交換路由信息?A、OpenB、KeepaliveC、UpdateD、Route-refresh答案：C解析：BGP用Update報(bào)文在對(duì)等體間交互路由信息。108.以下關(guān)于RPF在組播數(shù)據(jù)轉(zhuǎn)發(fā)中應(yīng)用的描述,錯(cuò)誤的是哪一選項(xiàng)?A、路由器會(huì)將報(bào)文的入接口與RPF路由的RPF接口進(jìn)行比較。如果一致則RPF檢查通過,表明該報(bào)文來源路徑正確,會(huì)將其向下游轉(zhuǎn)發(fā)B、在組播數(shù)據(jù)轉(zhuǎn)發(fā)過程中,組播路由器會(huì)對(duì)每一份接收到的組播數(shù)據(jù)報(bào)文都通過單播路由表進(jìn)行RPF檢查C、當(dāng)路由器收到一份組播報(bào)文后,首先通過報(bào)文源地址的檢查,然后按照路由源的優(yōu)先級(jí)選出一條最優(yōu)路由,則該路由的出接口為RPF接口D、如果RPF檢查失敗,表明報(bào)文來源路徑錯(cuò)誤,會(huì)丟棄該報(bào)文答案：B解析：路由器收到一份組播報(bào)文后,會(huì)根據(jù)報(bào)文的源地址通過單播路由表查找到達(dá)“報(bào)文源”的路由,查看到“報(bào)文源”的路由表項(xiàng)的出接口是否與收到組播報(bào)文的入接口一致。如果一致,則認(rèn)為該組播報(bào)文從RPF接口到達(dá),從而保證了整個(gè)轉(zhuǎn)發(fā)路徑的正確性和唯一性。所以不會(huì)對(duì)每一份收到的組播數(shù)據(jù)報(bào)文都通過單播路由表進(jìn)行PRF檢查109.在AR路由器接口上應(yīng)用流策略的命令是A、Traffic-policyp1inboundB、Trafficclassifierp1inboundC、Trafficbehaviorp1inboundD、services-policyp1inbound答案：A解析：在AR路由器上應(yīng)用流策略的命令是“Traffic-policy”,其中入方向命令可以是流量分類、行為或服務(wù)策略。根據(jù)題目中的選項(xiàng),只有選項(xiàng)A中包含了“Traffic-policy”和“inbound”這兩個(gè)關(guān)鍵詞,因此選項(xiàng)A是正確。110.以下關(guān)于IS-IS中LSP的描述,錯(cuò)誤的是哪一選項(xiàng)?A、LSP有兩種類型,分別是Level-1和Level-2B、將OL置位后,該LSP不會(huì)在網(wǎng)絡(luò)中擴(kuò)散C、LSPID由三部分組成,SystemID、偽節(jié)點(diǎn)ID和LSP分片后的編號(hào)D、LSP的作用是用于交換鏈路狀態(tài)信息答案：B解析：在IS-IS協(xié)議中,LSP(LinkStatePDU)是用于交換鏈路狀態(tài)信息的重要組成部分。下面給出了關(guān)于IS-IS中LSP的描述,要考察哪個(gè)選項(xiàng)是錯(cuò)誤的。A-LSP有兩種類型,分別是Level-1和Level-2。這是正確的描述,因?yàn)镮S-IS協(xié)議支持層次化的網(wǎng)絡(luò)架構(gòu),其中Level-1用于同一區(qū)域內(nèi)的路由轉(zhuǎn)發(fā),而Level-2用于區(qū)域之間的路由轉(zhuǎn)發(fā)。B-將OL置位后,該LSP不會(huì)在網(wǎng)絡(luò)中擴(kuò)散。這是錯(cuò)誤的描述,事實(shí)上,將OL(Overload)置位后會(huì)讓該LSP在網(wǎng)絡(luò)中繼續(xù)擴(kuò)散,但鄰居路由器在計(jì)算最短路徑時(shí)會(huì)優(yōu)先考慮其他非過載的LSP。C-LSPID由三部分組成,SystemID、偽節(jié)點(diǎn)ID和LSP分片后的編號(hào)。這也是正確的描述,LSPID包括了SystemID(系統(tǒng)標(biāo)識(shí)符)、偽節(jié)點(diǎn)ID和LSP分片的編號(hào),以確保在廣域網(wǎng)中唯一標(biāo)識(shí)每個(gè)LSP。D-LSP的作用是用于交換鏈路狀態(tài)信息。這是正確的描述,LSP被用來交換信息,并且相鄰路由器通過交換和處理LSP達(dá)到共享鏈路狀態(tài)信息的目的。綜上所述,選項(xiàng)B是錯(cuò)誤的描述。111.OSPF鄰居關(guān)系建立出現(xiàn)故障,通過displayospferror命令來檢查,輸出結(jié)果如圖所示,根據(jù)圖中內(nèi)容分析,鄰居建立失敗的原因可能是以下哪一項(xiàng)?A、ProcessID不一致B、RouterID沖突C、AreaID不匹配D、接口的IP地址掩碼不一致答案：C解析：根據(jù)提供的輸出結(jié)果,鄰居建立失敗的原因可能為AreaID不匹配。在OSPF協(xié)議中,每個(gè)區(qū)域需要有一個(gè)唯一的AreaID,用于標(biāo)識(shí)區(qū)域內(nèi)的路由器。如果鄰居路由器之間的AreaID不一致,會(huì)導(dǎo)致鄰居關(guān)系無法建立。其他選項(xiàng)如ProcessID不一致、RouterID沖突或接口的IP地址掩碼不一致,通常不會(huì)導(dǎo)致OSPF鄰居建立失敗。112.以下關(guān)于OSPF協(xié)議報(bào)文說法錯(cuò)誤的是?A、OSPF協(xié)議使用五種報(bào)文完成路由信息的傳遞B、OSPF所有報(bào)文頭部都攜帶了Router-ID字段C、OSPF報(bào)文采用UDP報(bào)文封裝,并且端口號(hào)是89D、OSPF所有報(bào)文的頭部格式相同答案：C解析：OSPF報(bào)文直接采用IP封裝在報(bào)文的IP頭部中,協(xié)議號(hào)為89113.關(guān)于802.1x和RADIUS兩種技術(shù)的關(guān)系,下列選項(xiàng)描述正確的是:A、802.1X和RADIUS是同種技術(shù)的不同名稱B、802.1X是一個(gè)技術(shù)體系,它包含了RADIUS技術(shù)C、RADIUS是一個(gè)技術(shù)體系,它包含了802.1X技術(shù)D、802.1X和RADIUS是不同的技術(shù),但經(jīng)常配合在一起使用共同完成對(duì)終端用戶的準(zhǔn)入控制答案：D解析：802.1X和RADIUS是不同的技術(shù),通常radius作為服務(wù)器端進(jìn)行驗(yàn)證,802.1X作為準(zhǔn)入控制。114.以下關(guān)于BGP路由優(yōu)選的描述,正確的是哪一選項(xiàng)?A、BGP在選擇路由時(shí),如果無法按照條件進(jìn)行優(yōu)選就會(huì)自主進(jìn)行負(fù)載分擔(dān)B、當(dāng)BGP存在多條有效路由時(shí),BGPSpeaker只將最優(yōu)路由發(fā)布給對(duì)等體C、當(dāng)BGP收到到達(dá)同一目的地的多條路由時(shí),會(huì)根據(jù)選路規(guī)則選擇出最優(yōu)路由