H12-811-HCIA-Datacom-V1.0 數通復習測試附答案

第頁H12-811-HCIA-Datacom_V1.0數通復習測試附答案1.如下圖所示的網絡，假設所有路由器同時使能OSPF協(xié)議，這個網絡中的DR是哪一臺路由器？A、RouterDB、RouterCC、RouterBD、RouterA【正確答案】：C解析：OSPF選舉DR時，優(yōu)先級默認為1，越大越優(yōu)，優(yōu)先級相同，則Router-ID越大越優(yōu)，優(yōu)先級為0則不參與選舉，先排除C。優(yōu)先級為0，再比較優(yōu)先級，排除D。A和B優(yōu)先級相同，則比較Router-ID，B更優(yōu)。2.如圖所示，四臺交換機都運行STP,各參數都采用默認值，在根交換機全局關閉STP功能時，網絡中阻塞端口在多久之后會進入到轉發(fā)狀態(tài)？

A、約30秒B、約50秒C、約15秒D、約3秒【正確答案】：B解析：

根交換機關閉STP后，根無法發(fā)送BPDU，阻塞端口需要等待20秒超時，再由down到forwarding需要經過兩個forwarddelay。3.某公司網絡管理員想要把經常變換辦公位置而導致經常會從不同的交換機接入公司網絡的用戶統(tǒng)一劃分到VLAN10,則應該采用下列哪種方式來劃分VLAN?()A、基于協(xié)議劃分VLANB、基于MAC地址劃分VLANC、基于端口劃分VLAND、基于子網劃分VLAN【正確答案】：B解析：

由于要經常更換辦公位置，所以不能通過IP，協(xié)議和端口進行劃分，只能通過MAC地址劃分，只有MAC地址不會變化。4.在AP上為區(qū)分不同的用戶提供不同的網絡服務，可以在通過配置以下哪項內容實現？A、TAPB、VAPC、VACD、VT【正確答案】：B解析：

VAP可以根據不同用戶，提供不同的網絡服務。5.下列哪個屬性不能作為衡量COST的參數？A、時延B、sysnameC、跳數D、帶寬【正確答案】：B解析：

sysname是系統(tǒng)命名6.缺省情況下在SNMP協(xié)議中，代理進程使用哪個端口號向NMS發(fā)送告警消息？A、161B、163C、164D、162【正確答案】：D解析：

代理進程會使用端口號162向NMS發(fā)送告警消息。7.在WLAN中標識AP上VAP的數據鏈路層MAC地址的是？A、BSSBSSIDC、SSIDD、ESS【正確答案】：B解析：

VAP的數據鏈路層MAC地址的是BSSID8.主機IPv4地址為01/30，擁有下列哪個IPV4地址的主機和其通信不需要經過路由器轉發(fā)？A、03B、02C、D、00【正確答案】：B解析：

在同一網段內不需要路由轉換就能通信，01/30在00網段200是網段所以不能使用203是廣播地址不能使用9.路由器工作在OSI參考模型的哪一層？()A、應用層B、網絡層C、數據鏈路層D、傳輸層【正確答案】：B解析：

路由器工作為IP層，為網絡層設備10.PPP鏈路建立過程中由Dead階段可以直接轉化為哪個階段？AuthenticateB、TerminateC、EstablishD、Network【正確答案】：C解析：

11.如下圖所示，下列說法正確的是？A、主機A可以ping通主機BB、只有把主機A和主機B的掩碼設置為一致，主機A和主機B才能通信C、主機A和主機B的IP地址掩碼不同，所以主機A和主機B不能通信D、主機A和主機B的廣播地址相同【正確答案】：C解析：主機A想要訪問主機B，會用自己的掩碼匹配對端的IP，如果在同一網段內才可以互相通信，/30的掩碼可以主機只有和，主機的廣播地址是，主機B的廣播地址是55，所以主機A無法訪問主機B，如果把主機A和主機B的掩碼都改成相同，如果是30位，主機B的廣播地址是，不在同一廣播域內也是無法訪問，只有都改成24位才可以訪問，綜上所以選C。12.在路由表中不包含以下哪項內容？A、MACB、NextHopCostDestination/Mask【正確答案】：A解析：

路由表中沒有MAC。13.以下哪種認證方式不需要輸入用戶名和密碼？A、authentication-modenoneB、authentication-modelocalC、authentication-modehwtacacsD、authorization-modehwtacacs【正確答案】：A解析：

none表示不需要認證14.如下圖所示的網絡，交換機的橋lD已標出。在SWD交換機上輸入命令stprootsecondary,下列哪臺交換機會成為此網絡的根橋。

A、SWBB、SWCC、SWAD、SWD【正確答案】：C解析：

stprootsecondary<設置本交換機的優(yōu)先級為4096>，因此SWA和SWD的優(yōu)先級均為4096，比較MAC地址，SWA比較小，稱為根橋15.FITAP可以通過DHCPOption獲取AC的IP地址以此建立CAPWAP隧道，為此需要在DHCP服務上配置哪個Option?A、Option43B、Option55C、Option82D、Option10【正確答案】：A解析：

DHCPoption43字段主要是用來:AP可通過DHCP的Option43屬性直接獲取無線控制器的IP地址,從而完成在AC無線控制器上的注冊。本云Wi-Fi系統(tǒng)云AC的系統(tǒng)架構導致ACIP地址不確定，且無需預存AC信息至AP端，保證了系統(tǒng)的靈活性。16.IPv6組播地址標志字段(Flag)取值為以下哪個時表示該組播地址是一個臨時組播地址？A、0B、1C、2D、3【正確答案】：B解析：

17.通用路由平臺VRP的全稱是？A、VersatileRedundancyPlatformB、VersatileRoutingProtocolC、VirtualRoutingPlatformD、VersatileRoutingPlatform【正確答案】：D解析：

VersatileRoutingPlatform通用路由平臺18.我們在筆記本電腦上搜索可接入無線網絡時，顯示出來的網絡名稱實際是？A、BSSBSSIDC、ESSD、SSID【正確答案】：D解析：

網絡名用SSID進行表示。19.路由器輸出信息如圖，下列說法錯誤的是？()A、Ethernet0/0/0接口的MTU值為1480B、Ethernet0/0/0接口對應的廣播地址為55C、Ethernet0/0/0接口物理鏈路正常D、Ethernet0/0/0接口的IP地址為/24【正確答案】：A20.如下圖所示的網絡，交換機A輸出信息如圖，則在交換機A的MAC地址表中，主機B的MAC地址對應于哪個接口？

A、ETH-Trunk1B、G0/0/1C、G0/0/2D、G0/0/3【正確答案】：A解析：

由于SWA做了鏈路聚合，所以HOSTB的MAC應該從聚合端口接收21.在一臺充當認證服務器的路由器上配置了兩個認證域"Area1"和"Area2",用戶如果使用正確的用戶名"huawei'"和密碼"hello進行認證，則此用戶會被分配到哪個認證域當中？A、認證域"default_admindomain"B、認證域"defaultdomain"C、認證域"Area1"D、認證域"Area2"【正確答案】：B解析：

設備最多支持32個域，包括兩個缺省域：defaultdomain（普通用戶缺省域），default_admindomain（管理用戶缺省域）22.無線接入控制器(AC,AccessController)作為FITAP架構中的統(tǒng)一管理、控制設備，以下關于AC的作用描述錯誤的是？AP配置下發(fā)B、用戶接入控制C、用戶接入認證D、無論何種數據轉發(fā)方式，用戶的數據報文都由AC進行轉發(fā)【正確答案】：D解析：

本地轉發(fā)用戶的報文不經過AC，直接在AP側進行本地轉發(fā)。上行報文：AP接收到用戶的數據報文之后，直接在本地轉發(fā)到用戶的網關，而不通過CAPWAP隧道送到AC;下行報文：ISP下行給用戶的數據報文先發(fā)到用戶的網關(交換機等)，然后由網關轉發(fā)給相應AP，最后由AP通過無線通道傳送給用戶;集中轉發(fā)用戶的所有報文需要經過AC進行轉發(fā)。上行報文：AP接收到用戶的數據報文之后，通過CAPWAP隧道傳輸到AC，再由AC進行轉發(fā);下行報文：ISP下行給用戶的數據報文先發(fā)到AC，由AC將報文通過CAPWAP隧道發(fā)送到相應的AP，再通過無線發(fā)送給用戶。23.OSPF協(xié)議的HELLO報文中不包含以下哪個字段？A、NetworkMaskB、NeighborC、sysnameD、HelloInterval【正確答案】：C解析：

Hello報文中不包含sysname24.在AC上配置直接轉發(fā)方式的命令為？A、Forward-modeTunnelB、Forward-capwapC、Forward-directD、direct-Forward【正確答案】：D解析：

[AC]capwapdirect-forwardenable這個命令的作用是啟用直接轉發(fā)功能。啟用后，AC會將符合條件的數據包直接轉發(fā)到目的地，而不經過CAPWAP隧道的處理。其他選項的作用如下：Forward-modeTunnel：指定轉發(fā)模式為隧道模式。Forward-capwap：指定轉發(fā)模式為CAPWAP模式。因此，正確答案是D：direct-forward；沒有forward-direct這種命令25.以下哪種SNMP報文是由被管理設備上的Agent發(fā)送給NMS的？A、ResponseB、Get-RequestC、Get-Next-RequestD、Set-Request【正確答案】：A解析：

Response是由被管理設備上的Agent發(fā)送給NMS的。26.以下不屬于數據通信網絡的常見設備的是？A、防火墻B、交換機C、AgileControllerD、路由器【正確答案】：C解析：

AgileController為敏捷控制器27.IPv6地址總長度為多少bit?()A、96B、64C、32D、128【正確答案】：D解析：

這道題考察的是對IPv6地址長度的基本了解。IPv6地址是為了替代IPv4地址而設計的，其總長度是128位，相比于IPv4的32位，提供了更大的地址空間。因此，正確答案是D，即IPv6地址總長度為128bit。查看全部28.下列配置默認路由的命令中，正確的是？A、[huawei]iproute-staticB、[huawei]iproute-static55C、[huawei]iproute-static55D、[huawei]iproute-static【正確答案】：D解析：

在華為網絡設備中配置默認路由時，一般采用iproute-static命令進行配置。首先我們來看看這四個選項分別代表了什么：A.選項A的命令格式不正確，缺少了網關地址的配置。B.選項B中目的地址（mask）代表任何網絡地址，然而B中后邊沒有遵循這樣的邏輯配置相應的網關接口，即接口或網關IP地址和出接口等配置，所以不符合配置默認路由的命令格式。C.選項C中命令的子網掩碼格式錯誤，應為32位即55。D.對于選項D，[huawei]iproute-static這個命令格式是正確的。當目標網絡地址和掩碼都是0時，表示該路由為默認路由，而后面的是下一跳的網關地址。因此，正確答案是D。查看全部29.如下圖所示，下列交換機的哪個端口會成為指定端口？A、SWC的G0/0/1B、SWC的G0/0/2C、SWA的G0/0/3D、SWB的G0/0/3【正確答案】：C解析：SWA是根橋，SWB的G0/0/3和SWC的G0/0/2是根端口，SWB的G0/0/1和SWA的兩個端口都是指定端口，SWC的G0/0/1是阻塞端口。一條網段有一個指定端口，一個非根交換機有一個根端口。根橋一定沒有根端口。30.某臺路由器運行OSPF協(xié)議，并且沒有指定RouterID,所有接口的IP地址如下，則此路由器OSPF協(xié)議的Routerid為？A、B、C、D、【正確答案】：B解析：Lookback口的最大IP地址31.某臺交換機MAC地址表如圖，如果交換機從Eth0/0/2端口收到一個目的MAC為5489-9811-0b49的數據幀，下列說法中正確的是？A、將這個數據幀從Eth0/0/2端口轉發(fā)出去B、將這個數據幀丟棄C、將這個數據幀從Eth0/0/3端口轉發(fā)出去D、將這個數據幀泛洪出去【正確答案】：C解析：目的MAC不在MAC地址表，泛洪。若在MAC地址表，若目的MAC對應端口是接收端口，丟棄，否則轉發(fā)。32.高級ACL的編號范圍是？A、2000-2999B、4000-4999C、6000-6031D、3000-3999【正確答案】：D解析：

基本ACL的編號范圍是2000~2999，高級ACL的編號范圍是3000~3999，二層ACL的編號范圍是4000~4999，用戶ACL的編號范圍是6000~6031。33.在VRP操作平臺上，接口視圖下顯示當前接口配置的命令是？A、displayversionB、displaythisC、displayusersD、displayipinterfacebrief【正確答案】：B解析：

displayversion查看的是設備版本信息；Displaythis查看的是該接口視圖下接口的配置信息；Displayusers查看在線登錄用戶信息；Displayipinterfacebrief查看接口摘要信息34.管理員在哪個視圖下才能為路由器修改設備名稱？A、Protocol-viewB、User-wieWC、System-viewD、Interface-view【正確答案】：C解析：

系統(tǒng)視圖下修改設備配置信息35.在RSTP網絡中，為提高收斂速度可以將交換機與用戶終端相連的端口定義為？A、快速端口B、備份端口C、根端口D、邊緣端口【正確答案】：D解析：

邊緣端口可以直接鏈接終端，快速轉發(fā)。36.兩臺交換機同時使用手工鏈路聚合，則下列說法錯誤的是。A、在交換機B上只關閉G0/0/2口，Eth-Trunk狀態(tài)依舊為UPB、在交換機B上關閉G0/0/1和G0/0/2口，Eth-Trunk狀態(tài)依舊為UPC、在交換機B上只關閉G0/0/1口，Eth-Trunk狀態(tài)依舊為UPD、在交換機B上關閉G0/0/1和G0/0/2口，Eth-Trunk狀態(tài)為down【正確答案】：B解析：兩個端口配置鏈路聚合，正常啟用后，斷掉其中任何一個接口，Eth-Trunk狀態(tài)依舊為UP，只有兩個接口都斷了才會變?yōu)镈OWN37.現有一臺交換機通過某端口與一個指定端口相連，但是該端口不轉發(fā)任何報文，卻可以通過接收BPDU來監(jiān)聽網絡變化，那么該端口的角色應該是？A、Disable端口B、Alternate端口C、Designated端口D、Root端口【正確答案】：B解析：

由于接口不轉發(fā)任何報文，端口狀態(tài)肯定是阻塞狀態(tài)，排除C和D，但是能夠BPDU，端口在Disable狀態(tài)時，不接收處理BPDU，所以排除A。38.如下圖所示的網絡，管理員希望RTA使用靜態(tài)路由的方式，優(yōu)先通過G0/0/1端口發(fā)送數據包給RTB的Loopback接口，同時G0/0/2作為備份，那么在RTA上如何配置能實現本需求？

A、iproute-static55Iproute-static55preference70B、iproute-static55Iproute-static55preference40C、iproute-static55Iproute-static55D、iproute-static55preference70Iproute-static55【正確答案】：A解析：

靜態(tài)路由優(yōu)先級默認60，優(yōu)先從g0/0/1口訪問，則可以把從g0/0/1口訪問優(yōu)先級調小于60，或者把從g0/0/2口訪問的優(yōu)先級調大于6039.管理員在Router上進行了如圖配置，那么連接在該路由器的G1/0/0接口下的一臺主機，能夠通過DHCP獲取到什么樣的IP地址？A、該主機獲取的IP地址屬于/24網絡B、該主機獲取的IP地址屬于/24網絡C、該主機獲取的IP地址可能屬于/24網絡，也可能屬于/24網絡D、該主機獲取不到地址【正確答案】：A解析：G1/0/0接口本身為網段的地址，該接口下獲取的IP地址會與該接口同一網段40.某公司申請到一個C類IP地址段，需要平均分配給8個子公司，最大的一個子公司有14臺計算機，不同的子公司必須在各自不同的網段中，則子網掩碼應設為？A、92B、28C、40D、【正確答案】：C解析：

由于最多用戶數量為14，加上網絡號和子網廣播—共需要16個地址，2的4次方個，所以在不浪費地址的前提下，掩碼應該配置為28位，4041.園區(qū)網搭建生命周期中哪一個階段是項目的開端？A、網絡優(yōu)化B、網絡實施C、網絡運維D、網絡規(guī)劃與設計【正確答案】：D解析：

先規(guī)劃設計，才能實施、優(yōu)化和運維。42.二層ACL的編號范圍是？A、4000-4999B、2000-2999C、6000-6031D、3000-3999【正確答案】：A解析：

基本ACL的編號范圍是2000~2999，高級ACL的編號范圍是3000~3999，二層ACL的編號范圍是4000~4999，用戶ACL的編號范圍是6000~6031。43.當AP與AC處于不同三層網絡時，推薦使用哪種方式讓AP發(fā)現AC?A、DHCPB、AP手動指定C、廣播DNS【正確答案】：A解析：

通過DHCP可以跨網段獲取。44.IP報文中的協(xié)議類型字段值為多少表示協(xié)議為GRE?A、47B、48C、2D、1【正確答案】：A解析：

45.段路由SR(segmentrouting)是基于什么理念而設計的在網絡上轉發(fā)數據包的一種協(xié)議？A、策略路由B、源路由C、路由策略D、目的路由【正確答案】：B解析：

SR（SegmentRouting，段路由）是基于源路由理念而設計的在網絡上轉發(fā)數據包的一種架構，而不是一個單獨的技術。46.如圖是路由器R1的路由表，如果R1發(fā)送一個目的IP地址為的數據包，那么需要從哪個接口發(fā)出？

A、Ethernet0/0/0B、GigabitEthernet0/0/0C、Ethernet0/0/2D、Ethernet0/0/1【正確答案】：D解析：

最長掩碼匹配原則，優(yōu)選最下面路由，Ethernet0/0/1出口47.IEEE802.1Q定義的TPID的值為多少？A、0x7200B、0x8100C、0x8200D、0x9100【正確答案】：B解析：

0x8100代表VLAN幀。48.缺省情況下，STP計算的端口開銷(PortCost)和端口帶寬有一定關系，即帶寬越大，開銷越（）A、一致B、小C、大D、不一定【正確答案】：B解析：

帶寬越大，開銷越小。49.IPv6地址2019::8:AB對應的Solicited-node組播地址為？A、FF02::1:FF08:ABB、FF02::1:FE08:ABC、FF02::FF08:ABD、FF02:1:FF20:19【正確答案】：A解析：

Solicited-node是由單播地址的后24位加上地址前綴FF02:0:0:0:0:1:FF00::/104組成，形成128位的組播地址。Eg：實驗地址是2000::1，那么其加入的Solicited-node是FF02::1:FF00:1（取出來的24位是00:1）50.擁塞避免通常采用的QoS技術是A、GTSB、LRCarD、WRED【正確答案】：D解析：

WRED(加權RED)是基于通信類型、通信目的地或其他因素決定丟棄數據分組的技術，基于權重比。51.CAPWAP協(xié)議規(guī)定了AC與AP之間的通信標準，以下關于CAPWAP協(xié)議說法正確的是？A、CAPWAP是基于TCP傳輸的應用層協(xié)議B、CAPWAP為減少對AP的負擔，使用一個隧道同時進行控制報文、數據報文的傳輸C、AP可以將用戶的數據報文封裝在CAPWAP中交由AC轉發(fā)D、為建立CAPWAP隧道，FITAP只通過廣播形式的報文發(fā)現AC【正確答案】：C解析：

CAPWAP是基于UDP的；AP發(fā)出L2廣播的發(fā)現請求報文試圖聯(lián)系一個AC。如果長時間(30秒）沒有響應，AP會啟動L3發(fā)現。AP會從DHCPServer通過Option43獲得AC的IP，或者通過Option15獲得AC的域名，AP向該IP地址（域名）發(fā)送發(fā)現請求。CAPWAP會建立控制通道和數據通道。52.如果在路由器上執(zhí)行命令：user-interfacemaximum-vty0,下列說法正確的是？A、最多支持4個用戶同時通過VTY方式訪問B、最多支持15個用戶同時通過VTY方式訪問C、任何用戶都不能通過Telnet或者SSH登錄到路由器D、最多支持5個用戶同時通過VTY方式方問【正確答案】：C解析：

允許通過VTY方式方式的用戶為0個，也就是不支持任何用戶53.VRP操作平臺對于輸入命令不完整使用下列哪條信息提示？A、Error:Imcompletecommandfoundat'positionB、Error:Wrongparameterfoundat'^positionC、Error:Ambiguouscommandfoundat'positionD、Error:Toomanyparametersfoundat'position【正確答案】：A解析：

命令不完整翻譯過來就是Imcompletecommand54.鏈路本地單播地址的接口標識總長度為多少bit?A、64bitB、32bitC、96bitD、48bit【正確答案】：A解析：

鏈路本地地址接口標識64bit55.在esight的告警管理功能中，其告警等級分為如下四種A、緊急、次要、一般、提示B、緊急、重要、主要、提示C、緊急、重要、警告、提示D、緊急、重要、次要、提示【正確答案】：D解析：

56.以下哪個是IPV6的鏈路本地地址？A、FC00::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:FEEF:FECC、2000::2E0:FCFF:FEEF:FECD、FF02::2E0:FCFF:FEEF:FEC【正確答案】：B解析：

鏈路本地地址前綴為FE80::/857.RouterC的輸出信息如下，則RouterC通告多少個全球單播地址前綴？

A、1B、2C、3D、4【正確答案】：C解析：

58.園區(qū)網搭建的生命周期中哪個階段是一個項目的開端？A、網絡優(yōu)化B、網絡運維C、規(guī)劃與設計D、網絡實施【正確答案】：C解析：

先規(guī)劃設計，才能實施、優(yōu)化和運維。59.IPv6地址FE80::2E0:FCFF:FE6F:4F36屬于哪一類？A、組播地址B、全球單播地址C、鏈路本地地址D、任播地址【正確答案】：C解析：

FE80開頭的叫鏈路本地地址Link-localAddress60.IPV4首部中的DSCP字段取值范圍為？A、0-15B、0-63C、0-31D、0-7【正確答案】：B解析：

IETF規(guī)定IP報文的TOS字段的前6個比特作為DSCP值，它的取值范圍為0～63，和交換機內部使用的DSCP值一一對應61.如圖所示，私有網絡中有一臺web服務器需要向公網用戶提供HTTP服務，因此網絡管理員需要在網關路由器RTA上配置NAT以實現需求，則下面配置中能滿足需求的是()。A、[RTA-Gigabitethernet0/0/1]natserverprotocoltcpglobalwwwinside8080B、[RTA-Serial1/0/1]natserverprotocoltcpglobalwwwinside8080C、[RTA-Gigabitethernet0/0/1]natserverprotocoltcpglobalwwwinside8080D、[RTA-Serial1/0/1]natserverprotocoltcpglobalwwwinside8080【正確答案】：B62.以下關于Python說法不正確的是？A、Python具有豐富的第三方庫。B、Python是一門完全開源的高級編程語言.C、Python可以用于自動化運維腳本、人工智能、數據科學等諸多領域。D、Python擁有清晰的語法結構，簡單易學同時運行效率高【正確答案】：D解析：

關于Python的說法中，D選項的說法是不完全準確的。Python的確擁有清晰的語法結構，簡單易學，但是其運行效率并不總是高于其他語言。Python常被認為是一種解釋型語言，相較于編譯型語言，其運行效率在某些情況下可能會稍低。然而，這并不妨礙Python在自動化運維腳本、人工智能、數據科學等諸多領域有廣泛的應用。因此，選項D是不正確的。查看全部63.如下圖所示，下列交換機的哪個端口會處于阻塞狀態(tài)？A、SWC的G0/0/2B、SWA的G0/0/3C、SWC的G0/0/1D、SWB的G0/0/3【正確答案】：C解析：根據交換機優(yōu)先級比較，SWA為主根，SWB為副根，所以阻塞的應該是SWC上連接SWB的接口。64.如下圖所示的網絡，所有鏈路均是以太網鏈路，并且所有路由器的全部接口都運行OSPF協(xié)議，則整個網絡中選舉幾個DR?A、1B、2C、3D、4【正確答案】：D解析：每條以太網鏈路都會選擇1個DR，所以整個網絡中選舉4個DR。65.在MPLS網絡中，交換機會分配標簽，標簽分配方式的描述，正確的是A、可以由下游LSR決定將標簽分配給特定FEC,再通知上游LSRB、下游按需方式DoD(downstreamondemand）是指對于一個特定的FEC,LSR無需從上游獲得標簽請求消息即進行標簽分配與分發(fā)C、下游自主分配標簽方式是指對于一個特定FEC,LSR獲得標簽請求消息后才進行標簽分配與分發(fā)D、具有標簽分發(fā)鄰接關系的上游LSR和下游LSR使用的標簽發(fā)布方式可以一致【正確答案】：A解析：

DU自主分配指下游LSR自主分配后再通知上游；DoD下游按需分配指下游LSR請求上游后再進行分配。66.在路由器RTA上完成如下所示的ACL配置，則下面描述正確的是？[RTA]acl2001[RTA-acl-basic-2001]rule20permitsource55[RTA-acl-basic-2001]rule10denysource55A、VRP系統(tǒng)將會按配置先后順序調整第一條規(guī)則的順序編號為5B、VRP系統(tǒng)不會調整順序編號，但是會先匹配規(guī)則permitsource55C、VRP系統(tǒng)將會按順序編號先匹配規(guī)則denysource55D、配置錯誤，規(guī)側的順序編號必須從小到大配置【正確答案】：C解析：

VRP會根據ruleid由小到大進行匹配，不會更改配置。67.以下哪個IPv6地址可以簡寫為2FFF:DAC:ABEF::CDAA:732?A、2FFF:0DAC:ABEF:0000:0000:0000:CDAA:0732B、2FFF:0DAC:ABEF:0000:0000:0000:CDAA:7320C、2FFF:0DAC:ABEF:0000:0000:CDAA:0732D、2FFF:DAC0:ABEF:0000:0000:0000:CDAA:0732【正確答案】：A解析：

IPv6分為8個段，在每一段中進行簡寫IPv6地址的時候，遵循以下的原則：每段的左邊的0，可以省略；每段全是0，可以用1個0表示；連續(xù)的多個段都是0，可以用1個“雙冒號”表示，比如::每一個簡寫的IPv6地址中，最多只能有1個“雙冒號”。如果出現多個，那么這種地址就是錯誤的IPv6地址。C選項只有7段，不是標準的IPv6地址。68.如下圖所示的網絡，下列說法正確的是？

A、RouterB的子接口學習不到RouterA子接口的MAC地B、RouterA的子接口學習不到RouterB子接口的MAC地址C、由于RouterA和RouterB的子接口編號不一致，所以RouterA和RouterB不能通信D、可以Ping通【正確答案】：D解析：

路由器A和B能夠學習到對方的MAC地址，并且可以ping通，子接口編號為本地概念，不影響通信。69.DHCPV6服務器發(fā)送的DHCPv6ADVERTISE報文目的端口號為？A、548B、547C、549D、546【正確答案】：D解析：

DHCPv6交互過程：DHCPv6客戶端（端口546）組播發(fā)送Solicit至服務器[ff02::1:2]:547DHCPv6服務器從[ff02::1:2]:547回應一個Advertise給（端口546）DHCPv6客戶端從（端口546）回應一個Request給[ff02::1:2]:547DHCPv6服務器以[ff02::1:2]:547到（端口546）的Reply結束70.以下關于直連路由說法正確的是？A、直連路由優(yōu)先級低于動態(tài)路由B、直連路由需要管理員手工配置目的網絡和下一跳地址C、直連路由優(yōu)先級低于靜態(tài)路由D、直連路由優(yōu)先級最高【正確答案】：D解析：

直連路由優(yōu)先級為0，優(yōu)先級最高，一般是直連接口71.某公司網絡管理員希望能夠遠程管理分支機構的網絡設備，則下面哪個協(xié)議會被用到？A、CIDRB、RSTPC、TelnetD、VLSM【正確答案】：C解析：

遠程管理可以用telnet、SSH、WEB等方式72.在鄰接關系建立過程中，OSPFv3中DD報文的作用是？A、請求缺少的LSAB、用來向對端路由器發(fā)送所需要的LSAC、發(fā)現、維護鄰后關系D、來描述自己的LSDB【正確答案】：D解析：

DD報文：用來描述本地LSDB的摘要信息，用于同步數據庫。73.下列關于生成樹協(xié)議根橋選舉說法正確的是？A、橋優(yōu)先級的數值最大的設備成為根橋B、橋優(yōu)先級相同時，端口數量較多的設備成為根橋C、橋優(yōu)先級相同時，MAC地址大的設備成為根橋D、橋優(yōu)先級數值最小的設備成為根橋【正確答案】：D解析：

生成樹協(xié)議比較的橋優(yōu)先級越小越優(yōu)先74.LACP協(xié)議優(yōu)先級如圖所示，交換機A和交換機B采用LACP模式的鏈路聚合，并且所有接口都加入鏈路聚合組，同時設置最大活動端口數量為3，則交換機A的哪個端口不是活動端口？()A、G0/0/0B、G0/0/1C、G0/0/2D、G0/0/3【正確答案】：D解析：由于采用靜態(tài)LACP的方式進行鏈路聚合，所以在SWA和SWB之間先要選出一臺主設備，根據優(yōu)先級比較(值越小越優(yōu))，SWA更優(yōu)，所以SWA為主，要選擇備用鏈路則要根據主設備的接口優(yōu)先級(值越小越優(yōu))來進行判斷，所以G0/0/3口為備份接口。75.SDN主要技術流派主張SDN采用分層的開放架構，請問倡導、定義集中式架構和openflow的是哪一個技術流派？A、ETSIB、ONFC、TUD、IETF【正確答案】：B解析：

OpenFlow一直由開放網絡基金會（ONF）管理，ONF是一個致力于開放標準和SDN應用的用戶主導型組織。76.ARG3系列路由器上ACL缺省步長為？A、10B、5C、20D、15【正確答案】：B解析：

ACL的序列號默認5,10,15...缺省步長為577.現有交換機MAC地址表如下，下列說法正確的有？A、MAC地址5489-9885-18a8是由管理員手工配置B、MAC地址5489-989d-1d30是由管理員手工配置C、交換機重啟后，所有MAC地址都需要重新學習D、MAC地址5489-9811-0b49是由管理員手工配置【正確答案】：D解析：

MAC地址表反映了交換機端口和報文的源MAC地址之間的映射關系。交換機可以通過動態(tài)方式自動學習MAC地址，也可以通過靜態(tài)方式手工配置MAC地址與端口的映射。交換機重啟后，動態(tài)的映射關系消失，靜態(tài)的映射關系則保留。手工配置命令示例：mac-addressstaticxxxx-xxxx-xxxxg0/0/1vlan178.以下關于無線設備的描述，說法正確的是？()A、無線控制器AC一般位于整個網絡的匯聚層，提供高速安全可靠的WLAN業(yè)務B、FITAP一般獨立完成用戶接入，認證業(yè)務轉發(fā)等功能C、FATAP一般與無線控制器配合工作D、無線設備沒有有線接口【正確答案】：A解析：

FITAP不能獨立完成用戶接入認證業(yè)務轉發(fā)等功能。79.下列關于prefixsegment說法錯誤的是？A、prefixsegment用于識別網絡中某個目的地址的前綴(prefix)B、prefixsegment需要手工配置C、prefixsegment通過IGP擴散到其他網元，全局可見，全局有效D、prefixsegment可以由IGP自動分配【正確答案】：D解析：

PrefixSegment用于標識網絡中的某個目的地址前綴（Prefix）。PrefixSegment通過IGP協(xié)議擴散到其他網元，全局可見，全局有效。PrefixSegment或PrefixSID：基于PrefixSID的轉發(fā)路徑IGP通過最短路徑算法（SPF）計算得出標識一個前綴長度的目的地址【需要手工配置】80.缺省情況下，DHCP服務器分配IP地址的租期為？()A、12hB、1hC、24hD、18h【正確答案】：C解析：

DHCP服務器分配IP地址默認的租期為24小時。81.如下圖所示，下列說法正確是？()A、主機A和主機B的廣播地址相同B、主機A可以ping通主機BC、主機A和主機B不能獲取對方的MAC地址D、主機A的ARP緩存中存在如下條目MAC-B【正確答案】：D解析：經過計算，主機A的廣播地址為，而主機B是55，廣播地址不同。主機A認為主機B是不同網段的，所以需要網關設備，這里沒有網關設備，所以無法ping通。主機B可以獲取到主機A的MAC地址（主機B認為A是同一網段）。主機B認為A是同一網段，因此主機B可以單向的發(fā)送ARP信息查詢到主機A的MAC地址，主機A收到ARP查詢會添加條目MAC-B82.IEEE802.1Q定義的VLAN幀格式中VLANID總共有多少bit?A、6B、10C、12D、8【正確答案】：C解析：

VLANID取值范圍是0～4095。由于0和4095為協(xié)議保留取值,所以VLANID的有效取值范圍是1～4094，總共12bit83.當采用LACP模式進行鏈路聚合時，華為交換機的默認系統(tǒng)優(yōu)先級是？A、36864B、24576C、4096D、32768【正確答案】：D解析：

Eth-trunk默認優(yōu)先級為3276884.生成樹協(xié)議中端口ID總長度是多少bit?A、2B、4C、8D、16【正確答案】：D解析：

生成樹協(xié)議中端口ID總長度為16bit85.關于OSPF協(xié)議DR的說法正確的是？A、DR的選舉是搶占式的B、DR一定是網絡中優(yōu)先級最高的設備C、RouterID值越大越優(yōu)先被選舉為DRD、一個接口優(yōu)先級為0，那么該接口不可能成為DR【正確答案】：D解析：

接口優(yōu)先級為0代表不參與DR/BDR選舉86.如下圖所示的網絡，主機A通過Telnet登錄到路由器A,然后在遠程的界面通過FTP獲取路由器B的配置文件，此時路由器A存在多少個TCP連接？A、4B、1C、3D、2【正確答案】：C解析：telnet一個連接，FTP兩個連接87.下列關于RSTP協(xié)議中Alternate端口說法正確的是？Alternate端口作為指定端口的備份，提供了另一條從根橋到相應網段的備份通路B、Alternate端口既轉發(fā)用戶流量又學習MAC地址C、Alternate端口不發(fā)用戶流量但是學習MAC地址D、Alternate端口提供了從指定橋到根的另一條可切換路徑，作為根端口的備份端口【正確答案】：D解析：

88.某網絡工程師在輸入命令行時提示如下信息：Error:Unrecognizedcommandfoundat'^'position.對于該提示信息說法正確的是？A、輸入命令不完整B、參數類型錯C、輸入命令不明確D、沒有查找到關鍵字【正確答案】：D解析：

沒有查找到關鍵字就是指課本寫的提示該命令不能識別Unrecognizedcommandfoundat‘^’position89.RED技術可以解決以下哪些缺點？A、TCP全局同步現象B、TCP餓死現象C、無差別的丟棄【正確答案】：A解析：

RED通過隨機地丟棄數據報文，讓多個TCP連接不同時降低發(fā)送速度，從而避免了TCP的全局同步現象。使TCP速率及網絡流量都趨于穩(wěn)定。90.下列關于STP協(xié)議ForwardDelay的作用說法正確的是？A、提高STP的收斂速度B、提升BPDU的生存時間保證配置BPDU可以轉發(fā)到更多的交換機C、防止出現臨時性環(huán)路D、在Blocking狀態(tài)和Dsiabled狀態(tài)轉化時需要延時E、減少BPDU發(fā)送的時間間隔【正確答案】：C解析：

轉發(fā)延時用來防止出現臨時性環(huán)路。91.以下IEEE802.11標準中不支持5GHz頻段進行通信的是？A、802.11nB、802.11gC、802.11acwave1D、802.11acwave2【正確答案】：B解析：

IEEE802.11g同802.11b一樣，僅工作在2.4GHz頻段92.STP下游設備通知上游設備發(fā)生拓撲變化時發(fā)送的報文是？A、TCA報文B、TC報文C、配置BPDUD、TCNBPDU【正確答案】：D解析：

拓撲更改通知（TopologyChangeNotification，簡稱TCN）93.廣義上構成無線局域網WLAN的傳輸介質不包括？A、無線電波B、射線C、紅外線D、激光【正確答案】：B解析：

WLAN廣義上是指以無線電波、激光、紅外線等無線信號來代替有線局域網中的部分或全部傳輸介質所構成的網絡。射線不能傳輸無線網。94.如圖所示，關于此網絡拓撲圖描述正確的是？A、此網絡中有6個廣播域B、此網絡中有12個沖突域C、此網絡中有6個沖突域D、此網絡中有2個廣播域【正確答案】：D解析：三層接口隔離廣播域，二層接口隔離沖突域；RTA為三層設備，SWA為二層設備，HUB為一層設備；圖中廣播域有兩個，就是RTA上的兩個接口下，沖突域有四個，就是SWA下的三個接口以及RTA右下角的整個HUB區(qū)域95.關于OSPF骨干區(qū)域說法正確的是？Area0是骨干區(qū)域B、所有區(qū)域都可以是骨干區(qū)域C、當運行OSPF協(xié)議的路由器數量超過2臺以上時必須部署骨干區(qū)域D、骨干區(qū)域所有路由器都是ABR【正確答案】：A解析：

只有區(qū)域0才是骨干區(qū)域，只要運行OSPF協(xié)議就必須有骨干區(qū)域，1臺也需要；骨干區(qū)域可以含有區(qū)域邊界路由器和內部路由器等96.交換機某個端口配置信息如圖，則此端口在發(fā)送攜帶哪些VLAN的數據幀時攜帶VLANTAG?

A、1,2,3,4,6,100B、2,3,100C、2,3,4,6,100D、1,2,3,100【正確答案】：B解析：

配置看得出2,3,100打標簽，4,6不打標簽，VLAN1是默認pvid，也不攜帶VLANTAG97.Wi-Fi6相比于Wi-Fi5的優(yōu)勢不包括以下哪項？A、更高的消耗B、更高每AP接入終端數C、更低的傳輸時延D、更高的帶寬【正確答案】：A解析：

Wi-Fi6相比于Wi-Fi5的優(yōu)勢有更高的帶寬，更低的傳輸時延，更高每AP接入終端數。98.直連路由條目的優(yōu)先級的數值為？A、20B、10C、0D、30【正確答案】：C解析：

直連路由條目的優(yōu)先級099.PPP幀中的Protocl字段取以下哪個值時表示核有是一個IP數據包？A、0x8821B、0x0021C、0x8021D、0x8863【正確答案】：B解析：

Protocol字段常見的協(xié)議代碼有：0021—IP，002b—NovellIPX，8021—IPCP，802b—NovellIPXCP，c021—LCP，c023—PAP，c223—CHAP等。100.以下關于靜態(tài)路由說法錯誤的是？A、通過網絡管理員手動配置B、路由器之間需要交互路由信息C、不能自動適應網絡拓撲的變化D、對系統(tǒng)性能要求低【正確答案】：B解析：

靜態(tài)路由通過手工配置不需要交互路由信息1.對于此臺交換機上的配置描述正確的是[Quidway]dhcpenable[Quidway]interfaceVlanif100[Quidway-Vlanifl00]dhcpselectrelay[Quidway-VlaniflOO]dhcprelayseiver-selectdhcpgroup1A、默認情況下，配置DHCP服務器和DHCPdelay都必須開啟DHCP服務B、VLANIF100接口會將接收到DHCP報文，通過中繼發(fā)送到外部DHCPServerC、為VLANIF100接口指定DHCP服務器組為dhcpgroup1D、首先需要創(chuàng)建DHCP服務器組并向服務器組添加DHCP服務器E、默認情況下，DHCPgroup1會自動添加網絡中的DHCP服務器【正確答案】：ABCD解析：

默認情況下，DHCPgroup1需要手動添加DHCP服務器進2.DHCP會面對很多安全威脅的原因A、中間人利用了虛假的IP地址與MAC地址之間的映射關系來同時欺騙DHCP的客戶端和服務器B、DHCPServer無法區(qū)分什么樣的CHADDR是合法的，什么樣的CHADDR是非法的C、DHCP動態(tài)分配IP地址的響應時間長D、由于DHCP發(fā)現報文(DHCPDISCOVER)以廣播形式發(fā)送【正確答案】：ABD解析：

響應時間長并沒有帶來安全威脅3.IPv6無狀態(tài)地址自動配置使用以下哪些報文？A、NSB、RSC、RAD、NA【正確答案】：BC解析：

IPv6通過RS和RA來實現無狀態(tài)自動配置。4.以下是關于eSight物理拓撲監(jiān)控的功能描述，其中正確的選項有A、圖形化的展示網元、子網、鏈路的布局以及狀態(tài)B、精確可視化的監(jiān)控全網網絡運行狀態(tài)C、系統(tǒng)的展現全網網絡結構及網絡實體在業(yè)務上的關系D、整個網絡監(jiān)控的入口，為客戶實現高效運維【正確答案】：ABCD解析：

eSight物理拓撲監(jiān)控能為客戶提高高效運維，展示全網網絡結構在業(yè)務上的關系，能精確監(jiān)控全網網絡運行狀態(tài)以及圖形化展示布局及狀態(tài)。所以正確題目中各個選項的說法都是正確的。5.PPP協(xié)議由以下哪些協(xié)議組成？A、NCPB、認證協(xié)議C、LCPD、PPPOE【正確答案】：ABC解析：

PPP由LCP、認證、NCP、terminate組成6.與STP相比，以下哪些端口角色是RSTP中新定義的？A、根端口Backup端口C、Altemate端口D、指定端口【正確答案】：BC解析：

RSTP新增了Altemate端口和Backup端口，作為根端口和指定端口的備份端口，可以提升收斂效率7.OSPF協(xié)議鄰居關系有哪幾種穩(wěn)定狀態(tài)？A、2-wayB、FullC、DownD、attempt【正確答案】：ABC解析：

Attempt：該狀態(tài)僅對NBMA網絡上的鄰居有效，表示最近沒有從鄰居收到信息，但仍需作出進一步的嘗試，用以與鄰居聯(lián)系。這時按Hellolnterval的間隔向鄰居發(fā)送Hello包。8.某路由器輸出信息如圖，下列說法正確的有?

A、當前使用的VRP版本文件和下次啟動使用的VRP文件不同B、當前使用的配置文件和下次啟動使用的配置文件不同C、當前使用的配置文件和下次啟動使用的配置文件相同D、當前使用的VRP版本文件和下次啟動使用的VRP文件相同【正確答案】：BD解析：

信息顯示，啟動系統(tǒng)軟件和下一次啟動的系統(tǒng)軟件是同一個文件，啟動的配置文件和下一次啟動的配置文件是不同文件

9.以下哪些與封裝和解封裝的目的有關？A、縮短報文的長度B、封裝和解封裝是實現不同協(xié)議功能的重要步驟C、不同網絡之間的互通D、封裝和解封裝可以完成網絡故障的定位【正確答案】：BC解析：

封裝和解封裝無法完成網絡故障的定位和縮宿短報文的長度。10.STP中選舉根端口時需要考慮以下哪些參數？A、端口的mac地址B、端口優(yōu)先級C、端口槽位編號，如G0/0/1D、端口的雙工模式E、端口到達根交換機的cost【正確答案】：BCE解析：

選舉根端口的時候，先比較端口到達根交換機的cost，cost則比較端口優(yōu)先級，端口優(yōu)先級一致的話最后比較端口編號11.在華為設備中，OSPF選舉RouterID的方法可以是下列哪種？A、使用默認的B、如果未配置Loopback接口，則在其他接口的IP地址中選取最大的IP地址作為RouterIDC、如果配置了Loopback接口，則從Loopback接口的IP地址中選擇最大的IP地址作為RouterIDD、華為交換機可能使用最大的VLANIF的IP地址作為RouterIDE、通過手工定義一個任意的合法RouterID【正確答案】：BCDE解析：

在OSPF中的routerid選舉規(guī)則：1-優(yōu)選手工配置的routerid；2-在沒有手工配置的前提下，優(yōu)選loopback接口地址中最大的地址作為routerid；3-在沒有配置loopback接口地址的前提下，優(yōu)選其他接口的IP地址中選擇最大的地址作為routerid12.一臺網絡設備有哪幾個平面？A、業(yè)務平面B、管理平面C、控制平面D、數據平面【正確答案】：BCD解析：

一臺網絡設備有控制平面、管理平面、數據平面，共3個。數據平面就是轉發(fā)13.關于OSPF中的DD報文和LSA描述正確的是？A、LSA的頭部可以唯一標識一個LSAB、DD報文中僅包含LSA的頭部信息C、DD報文中包含LSA的詳細信息D、LSA頭部只是LSA的一小部分【正確答案】：ABD解析：

DD報文中，只包含LSA的三要素。14.如果以太網數據幀Length/Type=0x0806,下列說法正確的是A、此數據幀的目的MAC地址有可能是FFFF-FFFF-FFFFB、此數據幀的源MAC地址一定不是FFFF-FFFF-FFFFC、此數據幀為IEEE802.3幀D、此數據幀為EthernetⅡ幀【正確答案】：ABD解析：

EthernetII幀Length/Type字段值大于1536（0x0600）IEEE802.3幀Length/Type字段值小于1500（0x05DC）全F是廣播，這兩幀都不用于廣播。15.下列關于OSPF的DD報文和LSA的描述正確的是？A、DD報文中包含LSA的詳細信息B、LSA頭部只是LSA的一小部分C、LSA的頭部可以唯一標識一個LSADD報文中僅包含LSA的頭部信息【正確答案】：BCD解析：

DD報文中，只包含LSA的三要素。16.為了實現VLANIF接口上的網絡層功能，需要在VLANIF接口上配置？A、MAC地址B、子網掩碼C、IP地址D、IP前綴【正確答案】：BC解析：

VLANIF接口需要配置IP和子網掩碼。17.關于IPv6地址2031:0000:720C:0000:0000:09E0:839A:130B,下面哪些縮寫是正確的？A、2031:0:720C:0:0:9E0:839A:130BB、2031:0:720C::9E0:839A:130BC、2031:0:720C:0:0:9E:839A:1308D、2031::720C::9E0:839A:130B【正確答案】：AB解析：

IPv6分為8個段，在每一段中進行簡寫IPv6地址的時候，遵循以下的原則：每段的左邊的0，可以省略；每段全是0，可以用1個0表示；連續(xù)的多個段都是0，可以用1個“雙冒號”表示，比如::每一個簡寫的IPv6地址中，最多只能有1個“雙冒號”。如果出現多個，那么這種地址就是錯誤的IPv6地址。18.關于PC機從DHCPServer獲取地址，所使用的命令描述正確的是A、在用戶PC機的Windows7WindowsXP壞境下使用ipconfig/renew命令來申請新的IP地址，比時用戶PC機向DHCP服務器發(fā)送的是DHCPRENEW報文B、在用戶PC機的Winiows7WindowsXP環(huán)境下使用ipconfig/release命來主動釋放IP地址，此時用戶PC機向DHCP服務器發(fā)送的是DHCPRELEASE報文C、在用戶PC機的Windows7WindowsXP環(huán)境下使用ipconfg/release命令來主動釋放IP地址，此時用戶PC機向DHCP服務器發(fā)送的是DHCPREQUEST報文D、在用戶PC機的Windows7WindowXP環(huán)境下使用iponfig/renew命令來主動申請新的IP地址，此時用戶PC機向DHCP服務器發(fā)送的是DHCPDISCOVER報文【正確答案】：BD解析：

ipconfig/release是用來釋放IP地址的，當用戶不再需要使用分配IP地址時，就會主動向DHCP服務器發(fā)送Release報文，告知服務器用戶不再需要分配IP地址，DHCP服務器會釋放被綁定的租約；iponfig/renew是用來重新申請IP地址的，命令是向DHCP服務器發(fā)出DHCPDISCOVER，并按流程重新租用一個IP地址。19.STA關聯(lián)到AP之前需要通過一些報文交互獲取SSID,這些報文為？A、ProbeResponseB、ProbeRequestC、BeaconDiscovery【正確答案】：ABC解析：

主動掃碼通過ProbeResponse和ProbeRequest，被動掃描通過Beacon

20.以下哪種情況下交換機會產生配置BPDU?A、在初始化過程中，只要端口使能STP,則配置BPDU就會按照HelloTime定時器規(guī)定的時間間隔從指定端口發(fā)出B、當根端口收到配置BPDU時，根端口所在的設備會從自己的每一個指定端口發(fā)送配置BPDUC、當非指定端口收到比自己差的配置BPDU時，會立刻向下游設備發(fā)送自己的BPDUD、當指定端口收到比自己差的配置BPDU時，會立刻向下游設備發(fā)送自己的BPDU【正確答案】：ABD解析：

非指定端口不會發(fā)送配置BPDU21.IPv6有以下哪幾種地址？A、任播地址B、鏈路本地地址C、組播地址D、單播地址E、廣播地址【正確答案】：ABCD解析：

IPv6地址分為單播地址、任播地址（AnycastAddress）、組播地址三種類型。鏈路本地地址也是一種特殊的IPv6地址，用于連接到同一本地鏈路的節(jié)點之間使用。22.下列關于鏈路聚合說法正確的有？A、Eth-Trunk接口不能嵌套B、兩臺設備對接時需要保證兩端設備上鏈路聚合的模式一致C、GE電接口和GE光接口不能加入同一個Eth-Trunk接口D、GE接口和FE接口不能加入同一個Eth-Trunk接口【正確答案】：ABCD解析：

Eth-Trunk接口不能嵌套，聚合模式需要一致，端口類型不一致，速率不一致是不能加入同一個Eth-Trunk接口23.下列哪些報文屬于OSPF協(xié)議的報文？A、HelloB、LSAC、LSRD、LSU【正確答案】：ACD解析：

ospf協(xié)議報文包含Hello報文、DD報文、LSR報文、LSU報文和LSAck報文，并沒有LSA報文，LSA是鏈路狀態(tài)通告，包含在LSU里面，LSAck是鏈路狀態(tài)確認，是對LSU報文的確認24.在eSight子網中，可以管理的資源，描述正確的有A、設備B、子網C、鏈路D、子網下不可嵌套其他子網【正確答案】：ABC解析：

可以嵌套其他子網，D說的是不可嵌套，其他選項ABC都對

25.IPV4首部中的哪些字段和分片相關？A、FlagsB、TTLC、IdentificationD、FragmentOffset【正確答案】：ACD解析：

TTL僅作為限制數據包轉發(fā)跳數和避免環(huán)路情況，和分片無關26.下面關于IPv6描述正確的是？A、IPv6的地址長度為128bitsB、IPv6的地址長度為64bitsC、當一個IPv6報文有多個擴展頭部時，擴展頭部必須有序地出現D、當一個IPv6報文有多個擴展頭部時擴展頭部可以隨機的出現【正確答案】：AC解析：

IPv6的地址長度為128bits，擴展頭部的順序是建議性的，因此一個IPv6的實現必須按接收的順序處理擴展頭部27.信息安全體系是（）（）（）三者的互動A、人員B、管理C、技術D、設備【正確答案】：ABC解析：

官方原話：信息安全管理是人員、管理與技術三者的互動。28.以下哪些MAC地址不會老化？A、動態(tài)MAC地址B、黑洞MAC地址C、靜態(tài)MAC地址D、端口MAC地址【正確答案】：BC解析：

黑洞MAC地址也是一種手工MAC，和靜態(tài)MAC一樣不會老化29.RSTP協(xié)議配置BPDU中的Flag字段使用了哪些STP協(xié)議未使用的標志位？()AgreementB、TCAC、TCD、Proposal【正確答案】：AD解析：

STP的配置BPDU中Flag字段中間6位在RSTP中得到了應用，在STP協(xié)議中的BPDU只使用了TCA、TC兩個bit位，而RSTP中所有的位都得到了應用

30.以下屬于MPLSVPN路由的傳遞過程的是A、CE與PE之間的路由交換B、公網標簽的分配過程C、VRF路由注入MP-BGP的過程D、MP-BGP路由注入VRF的過程【正確答案】：ABCD解析：

31.園區(qū)網規(guī)劃時，業(yè)務VLAN可以按照以下哪些方式進行劃分？A、按人員結構劃分VLANB、按業(yè)務類型劃分VLANC、按邏輯區(qū)域劃分VLAND、按地理區(qū)域劃分VLAN【正確答案】：ABCD解析：

園區(qū)網規(guī)劃時,業(yè)務VLAN可以按照人員結構、業(yè)務類型、邏輯區(qū)域、地理區(qū)域劃分32.目前，公司有一個網絡管理員，公司網絡中的AR2200通過Telnet直接輸入密碼后就可以實現遠程管理。新來了兩個網絡管理員后，公司希望給所有的管理員分配各自的用戶名與密碼，以及不同的權限等級。那么應該如何操作呢？()A、每個管理員在運行Telnet命令時，使用設備的不同公網IP地址B、Telnet配置的用戶認證模式必須選擇AAA模式C、在配置每個管理員的帳戶時需要配置不同的權限級別D、在AAA視圖下配置三個用戶名和各自對應的密碼【正確答案】：BCD解析：

管理設備的不同IP地址只能用來遠程訪問功能，并沒辦法對不同管理IP來區(qū)分不同權限33.CAPWAP隧道建立階段，AC收到AP發(fā)送的JoinRequest報文之后，AC會對AP進行合法性檢查，以下哪些選項是AC支持的認證方式？A、SN認證B、Passwrod認證C、MAC認證D、不認證【正確答案】：ACD解析：

AC上支持三種對AP的認證方式：MAC認證、序列號(SN)認證和不認證34.鏈路聚合的LACP模式采用LACPDU選舉主動端，LACPDU中的哪些信息是選舉LACP主動端的依據？A、接口編號B、MAC地址C、設備優(yōu)先級D、接口優(yōu)先級【正確答案】：BC解析：

本端和對端設備的系統(tǒng)LACP優(yōu)先級，值越小優(yōu)先級越高，缺省情況下該值都為32768。如果聚合鏈路兩端的系統(tǒng)LACP優(yōu)先級相同，則按照鏈路兩端設備的系統(tǒng)MAC地址來確定主備角色，MAC地址越小優(yōu)先級越高35.如圖所示，華為交換機上關于VLAN的配置，說法正確的是()。

A、Client3屬于VLAN30,且交換機上劃分VLAN的命令正確B、Client1屬于VLAN10,且交換機上劃分VLAN的命令正確Client4屬于VLAN40,且交換機上劃分VLAN的命令正確D、Client2屬于VAN20,且交換機基于MAC地址劃分的命令正確【正確答案】：BD解析：

G0/0/3和G0/0/4沒有指定對應的pvid36.通過查看DHCP配置信息和報文統(tǒng)計信息，可以查看設備運行狀態(tài)，接收和發(fā)送DHCP報文的計數以方便日常維護過程中的問題定位。以下哪些指令可以用于查看DHCP消息A、displaydhcpstatisticsB、displaydhcprelaystaitsticsC、displaydhcpserverstatisticsD、displaydhcp【正確答案】：ABC解析：

37.如下圖所示的網絡，所有交換機運行STP協(xié)議，當拓撲穩(wěn)定后，將SWA設備斷電，下列說法正確的是？

A、SWC經過MaxAge時間之后從G0/0/1端口發(fā)送配置BPDUB、SWC和SWB立刻重新進行根橋的選舉C、SWB仍然周期性從G0/0/1端口發(fā)送配置BPDUD、SWC立從G0/0/1端口發(fā)送TC-BPDU【正確答案】：AC38.SNMP由以下哪些部分組成？A、被管對象B、網絡管理系統(tǒng)C、管理信息庫D、代理進程【正確答案】：ABCD解析：

SNMP由網絡管理系統(tǒng)、代理進程、管理信息庫、被管對象組成。39.以下關于IPv6任播地址說法正確的有？A、實現服務的負載分擔B、目標地址是任播地址的數據包將發(fā)送給其中路由意義上最近的一個網絡接口C、為服務提供冗余功能D、任播地址和單播地址使用相同的地址空間【正確答案】：ABCD解析：

任播地址標識一組網絡接口（通常屬于不同的節(jié)點)。目標地址是任播地址的數據包將發(fā)送給其中路由意義上最近的一個網絡接口。任播地址設計用來在給多個主機或者節(jié)點提供相同服務時提供冗余功能和負載分擔功能。目前，任播地址的使用通過共享單播地址方式來完成。將一個單播地址分配給多個節(jié)點或者主機，這樣在網絡中如果存在多條該地址路由，當發(fā)送者發(fā)送以任播地址為目的IP的數據報文時，發(fā)送者無法控制哪臺設備能夠收到，這取決于整個網絡中路由協(xié)議計算的結果。這種方式可以適用于一些無狀態(tài)的應用，例如DNS等。IPv6中沒有為任播規(guī)定單獨的地址空間，任播地址和單播地址使用相同的地址空間。40.如下圖所示網絡，下列說法正確的有？

A、主機B和主機c可以Ping通B、所有主機之間可以相互Ping通C、主機A和主機B不能Ping通D、主機A和主機c可以Ping通【正確答案】：ACD解析：

主機A和主機B不能Ping通，同一交換機下，屬于不通vlan，隔離了二層廣播域。41.管理員想要更新華為路由器的VRP版本，則正確的方法有？A、管理員把路由器配置為FTP服務器，通過FTP來傳輸VRP軟件B、管理員把路由器置為FTP客戶端，通過FTP來傳輸VRP軟件C、管理員把路由器配置為TFTP客戶端，通過TFTP來傳輸VRP軟件D、管理員把路由器配置為TFTP服務器，通過TFTP來傳輸VRP軟件【正確答案】：ABC解析：

應該路由器配置為TFTP客戶端。42.根據如圖所示的命令，則下列描述中正確的是？

A、GigabitEthernet0/0/1端口的PVID是1B、GigabitEthernet0/0/2端口的PVID是1C、GigabitEthernet0/0/2端口的PVID是10D、GigabitEthernet0/0/1端口的PVID是10【正確答案】：BD解析：

GigabitEthernet0/0/1端口的PVID是10；GigabitEthernet0/0/2端口的PVID是1。43.如圖所示，兩臺路由器配置了OSPF之后，管理員在RTA上配置了<silent-interfaces0/0/0>命令，則下面描述正確的

A、兩臺路由器的鄰居關系將不會受影響B(tài)、RTA會繼續(xù)接收并分析處理RTB發(fā)送的OSPF報文C、RTA將不再發(fā)送OSPF報文D、兩臺路由器的鄰居關系將會down掉【正確答案】：CD解析：

silent-interfaces0/0/0的意思是把RTA上的s0/0/0配置為被動接口，該接口將不會再發(fā)送OSPF報文，因此RTB無法收到hello報文，超時后會down掉44.下列關于ASPF和Servermap的說法，正確的是ASPF檢查應用層協(xié)議信息并且監(jiān)控連接的應用層協(xié)議狀態(tài)B、ASPF通過動態(tài)的生成ACL來決定數據包是否通過防火墻C、配置NATServer生成的是靜態(tài)Server-mapD、Servermap表用五元組來表示一段會話【正確答案】：AC解析：

由于某些特殊應用會在通信過程中臨時協(xié)商端口號等信息，所以需要設備通過檢測報文的應用層數據，自動獲取相關信息并創(chuàng)建相應的會話表項，以保證這些應用的正常通信。這個功能稱為ASPF，所創(chuàng)建的會話表項叫做Server-map表。對于多通道協(xié)議，例如FTP，ASPF功能可以檢查控制通道和數據通道的連接建立過程，通過生成server-map表項，確保FTP協(xié)議能夠穿越設備，同時不影響設備的安全檢查功能.Server-map通常只是用檢查首個報文，通道建立后的報文還是根據會話表來轉發(fā)。Server-map表在防火墻轉發(fā)中非常重要，不只是ASPF會生成，NATServer等特性也會生成Server-map表。45.某私有網絡內有主機需要訪問Internet,為實現此需求，管理員應該在該網絡的邊緣路由器上做如下哪些配置？()A、默認路由B、STPC、DHCPD、NAT【正確答案】：AD解析：

由于是要訪問公網，需要把地址進行轉換，能夠讓公網和私網互訪則需要NAT和默認路由指導數據轉發(fā)；DHCP并不是必要的，有的靜態(tài)的不需要用DHCP，就算有DHCP也不一定是放在邊緣路由器上，是專門服務器管理，這邊C不需要選擇46.在VRP操作系統(tǒng)中，如何進入OSPF區(qū)域0的視圖？A、[Huawei-ospf-1]areaB、[Huawei]ospfarea0C、[Huawei-ospf-1]area0enableD、[Huawei-ospf-1]area0【正確答案】：AD解析：

在OSPF進程下，進入到區(qū)域0，可以是0或者47.以下關于OSPF的RouterID描述不正確的是？A、OSPF協(xié)議正常運行的前提條件是該路由器有RouterIDB、在同一區(qū)域內RouterID必須相同，在不同區(qū)域內的RouterID可以不同C、RouterID必須是路由器某接口的IP地址D、必須通過手工配置方式來指定RouterID【正確答案】：BCD解析：

RouterID不可以重復。RouterID可以選擇任意32位整數表示。RouterID可以選擇loopback接口或者物理接口的IP填充。48.以下關于ACL的匹配機制說法正確的有？()A、如果ACL不存在，則返回ACL匹配結果為：不匹配B、如果一直查到最后一條規(guī)則，報文仍未匹配上，則返回ACL匹配結果為：不匹配C、缺省情況下，從ACL中編號最小的規(guī)則開始查找一旦匹配規(guī)則，停上查詢后續(xù)規(guī)則D、無論報文匹配ACL的結果是“不匹”、”允許”還是“拒絕”，該報文最終是被允許通過還是拒絕通過，實際是由應用ACL的各個業(yè)務模塊來決定【正確答案】：ABCD解析：

ACL匹配規(guī)則如果ACL不存在，則返回ACL匹配結果為：不匹配如果ACL存在，則查找設備是否配置了ACL規(guī)則如果規(guī)則不存在，則返回ACL匹配結果為：不匹配如果規(guī)則存在，則系統(tǒng)會從ACL中編號最小的規(guī)則開始查找如果匹配上了permit規(guī)則，則停止查找規(guī)則，并返回ACL匹配結果為：匹配（允許）如果匹配上了deny規(guī)則，則停止查找規(guī)則，并返回ACL匹配結果為：匹配（拒絕）如果未匹配上規(guī)則，則繼續(xù)查找下一條規(guī)則，以此循環(huán)，如果一直查到最后一條規(guī)則，報文仍未匹配上，則返回ACL匹配結果為：不匹配49.如下圖所示的網絡，路由器A和路由器B建立OSPF鄰居關系，路由器A的OSPF進程號為1，區(qū)域號為0，以下哪些在路由器A上的配置可以使路由器B獲得主機A所在的網段的路由？

A、ospf1areanetworkB、ospf1import-routedirectC、ospf1areanetwork55D、ospf1areanetwork55【正確答案】：ABCD解析：

模糊通告，精確通告，引入直連路由都會使路由器B獲得主機A所在的網段的路由50.關于黑洞MAC地址表說法正確的是？A、在系統(tǒng)復位、接口板熱插拔或接口板復位后，保存的表項不會丟失B、由用戶手工配置，并下發(fā)到各接口板，表項不可老化C、配置黑洞MAC地址后，源MAC地址或目的MAC地址是該MAC的報文將會被丟棄D、通過配置黑洞MAC地址表項，可以過濾掉非法用戶【正確答案】：ABCD解析：

黑洞MAC也是一種靜態(tài)MAC，由手工配置，綁定端口和黑洞MAC地址。不會老化，即使設備重啟，也不會消失51.華為企業(yè)級AP支持的工作模式有以下哪幾種？A、LocalB、FITC、FATD、Cloud【正確答案】：BCD解析：

華為企業(yè)級AP支持CLoud、FAT、FIT。52.下列選項中，關于AgileController的終端安全管理特點描述，正確的是A、如果終端不符合企業(yè)安全策略。用戶往往希望提供自動修復功能，現在已經完全能實現不合規(guī)狀態(tài)的自動修復用戶只需要點擊標即可在最短時間內實現一健修復B、終端安全客戶端按照分配的安全策略對終端進行檢查。檢查通過后服務器可以通知準入控制設備給終端開放網絡權限如果檢查不通過可以對終端進行隔離修復C、通過MC管理中心可以集中配置和分發(fā)策路到下級終端安全管理服務器D、可以控制非法的web訪問【正確答案】：ABCD解析：

終端安全管