« 返回题库列表华为H12-821历年真题与答案资料 | 思博网络
思博网络提供的是真实的Cisco CCNA、CCNP学习资料，以及CCIE实验室解决方案。此外，我们还提供PMP、CISA、CISM、AWS以及Palo Alto考试的相关资料。我们的学习资料严格遵循最新的考试大纲要求。凭借着良好的业绩记录，我们已经帮助全球数千名考生成功通过了他们的IT认证考试。在过去的20多年里，思博网络已经成功地将许多IT专业人士输送到福布斯500强企业中工作。
问题 #1
关于MPLS LDP路由器ID，以下哪个陈述是正确的？
A. 如果未进行配置，那么将会选择操作中的物理接口作为路由器ID，即使已经配置了回环接口也是如此。
B. 具有最高IP地址的回环接口会被选为路由器ID。
C. MPLS LDP的路由器ID必须与IGP的路由器ID相匹配。
D. “force”关键字可以更改路由器ID为指定的地址，而不会产生任何影响。
问题 #2
哪种控制平面策略可以将发往CPU的BGP流量限制为1 Mbps，同时忽略那些传输速率更高的BGP流量呢？
A. policy-map SHAPE_BGP
B. policy-map LIMIT_BGP
C. policy-map POLICE_BGP
D. policy-map COPP
问题 #3
一名工程师试图通过TFTP协议，将一个iOS文件从一台路由器复制到另一台路由器上。为了完成这个操作，需要执行哪两个步骤呢？（请选择两个正确答案。）
A. 使用“copy tftp: flash:”命令将文件复制到目标路由器上。
B. 在源路由器上启用TFTP服务器，使用“tftp-server flash:”命令来实现这一操作。在最近的 iOS 版本中，C.TFTP 功能不再被支持，因此必须采用其他方法来实现该功能。
D. 在源路由器上为用户配置用户名和密码，使用命令 “tftp”。
E. 在源路由器上配置 TFTP 认证，使用命令 “tftp-server authentication local”。
问题 #4
在故障排除过程中，发现该设备无法通过安全的网络浏览器进行访问。那么，要解决这个问题需要怎么做呢？
A. 允许使用 TCP端口443
B. 允许使用 UDP端口465
C. 允许使用 TCP端口465
D. 允许使用 TCP端口22
问题 #5
一名工程师试图通过 SSH 连接到某个设备，但无法成功连接。该工程师通过控制台进行连接，并查看了故障排查时显示的输出信息。为了在设备上启用 SSH 功能，需要在配置模式下使用哪条命令呢？
A. 不启用IP SSH功能
B. 启用IP SSH功能
C. 使用IP SSH协议的版本2
D. 生成RSA加密密钥
问题 #6
当使用mGRE时，用于确定隧道另一端上的NBMA地址的协议是什么？
A. NHRP
B. IPsec
C. MP-BGP
D. OSPF
问题 #7
请参考相关文档。在DMVPN中，无法在各个节点之间建立第三阶段隧道。那么，哪两个命令缺失了呢？（选择两个。）
A. 在分支路由器上，缺少“ip nhrp redirect”命令。
B. 在分支路由器上，缺少“ip nhrp shortcut”命令。
C. 在枢纽路由器上，缺少“ip nhrp redirect”命令。
D. 在枢纽路由器上，缺少“ip nhrp shortcut”命令。
E. 在枢纽路由器上，缺少“ip nhrp map”命令。
问题 #8
用户反馈称，无法从DHCP服务器获取IP地址。DHCP服务器的配置如下。大约有300个用户同时使用这个DHCP服务器，但其中没有任何一个用户每天的活跃时间超过两小时。请问，在当前的资源限制下，可以采取什么措施来解决这个问题呢？
A. 将DHCP池中的子网掩码修改为192.168.1.0 255.255.254.0。
B. 将DHCP的租约时间设置为较小的值。
C. 将DHCP的租约时间设置为较大的值。
D. 在DHCP池中添加192.168.2.0 255.255.255.0这一网络地址。
问题 #9
用于建立LDP会话的传输层协议是什么？
A. UDP
B. SCTP
C. TCP
D. RDP
问题 #10
关于IPv6的RA Guard机制，以下哪个陈述是正确的？
A. 在采用IPv6隧道传输流量的环境中，该设备无法提供任何保护功能。
B. 无法将其配置在交换机端口的入站方向上。
C. 由IPv6 RA Guard机制丢弃的数据包无法被重新使用。
D. 当TCAM被编程时，该设备并不支持硬件层面的操作。
问题 #11
为什么用户认证会被拒绝呢？
A. TACACS+服务器期望收到“用户”信息，但NT客户端却发送了“域/用户”信息。
B. TACACS+服务器拒绝该用户的登录请求，因为该用户的认证方式被设置为CHAP。
C. TACACS+服务器处于关闭状态，而该用户的信息仍然保存在本地数据库中。
D. TACACS+服务器处于关闭状态，且该用户的信息并未保存在本地数据库中。
问题 #12
哪条命令可以用于在MPLS第三层VPN配置中实现流量负载均衡？
A. 多路径 eibgp 2
B. 最大路径数 2
C. 最大路径数 ibgp 2
D. 多路径数 2
问题 #13
一名网络工程师正在调查一个核心交换机上的“上下波动”接口问题。该交换机与NTP服务器同步时间。目前的日志输出中并未显示这种波动现象发生的确切时间。请问，使用哪条命令可以让交换机的日志记录中显示出这种波动现象发生的确切时间呢？
A. 服务的时间戳设置：log uptime
B. 时钟时间设置为夏令时模式，周期性调整时间为3月2日星期天凌晨2点，11月2日星期天凌晨2点。
C. 服务的时间戳设置：log datetime、localtime、show-timezone。
D. 时钟时间设置为日历验证模式。
问题 #14
关于R1，以下哪个陈述是正确的？
A. OSPF只会将那些带有“1”标签的RIP路由重新分发到OSPF中。
B. 从RIP中获得的路由，如果其标签值为“1”，则会被重新分发到OSPF中。
C. R1会在将RIP路由重新分发到OSPF之前，将该路由的度量值增加1。
D. RIP路由在重新分发到OSPF时，其参数不会发生任何变化。
问题 #15
关于MPLS网络中路由区分器的描述，以下哪项是正确的？
A. 路由区分器允许多个路由表实例在边缘路由器中共存。
B. 路由区分器用于标签绑定。
C. 路由区分器在MPLS网络中为VPNv4地址提供唯一标识。
D. 路由区分器决定了哪些前缀是在边缘路由器上被导入或导出的。
问题 #16
Which interface configuration must be configured on the spoke A router to enable a dynamic DMVPN tunnel with the spoke B router? A.
问题 #17
关于IPv6 ND检查，以下哪个陈述是正确的？
A. 它负责在第三层邻居表中为无状态自动配置地址获取并保存相应的绑定信息。
B. 它负责在第二层邻居表中为无状态自动配置地址获取并保存相应的绑定信息。
C. 它负责在第三层邻居表中为有状态自动配置地址获取并保存相应的绑定信息。
D. 它负责在第二层邻居表中为有状态自动配置地址获取并保存相应的绑定信息。
问题 #18
ISP 1和ISP 2都直接连接到互联网。客户希望同时监控这两条连接线路，以实现冗余保护。不过，客户无法在路由器控制台上看到Cisco IOS IP SLA的监控结果。那么，在IP SLA的配置中，缺少哪条命令呢？
A. 开始时间：00:00
B. 开始时间：0
C. 立即开始
D. 当前时间开始
问题 #19
哪种配置能够启用在FastEthernet0/0接口上被标记为“Inet”的VRF呢？
A. R1(config)# ip vrf Inet R1(config-vrf)# ip vrf FastEthernet0/0
B. R1(config)#ip vrf Inet FastEthernet0/0
C. R1(config)# ip vrf Inet R1(config-vrf)# interface FastEthernet0/0 R1(config-if)#ip vrf forwarding Inet
D. R1(config)#router ospf 1 vrf Inet R1(config-router)#ip vrf forwarding FastEthernet0/0
问题 #20
在路由协议之间实现了重新分配之后，PC2、PC3和PC4就无法与PC1进行通信了。那么，工程师可以采取什么措施来解决这个问题，使得所有计算机都能正常连接呢？
A. 在R2上的RIP过程中，将管理距离设置为100。
B. 当从OSPF重新分配到EIGRP时，过滤掉前缀10.1.1.0/24的路由。
C. 当从RIP重新分配到EIGRP时，同样过滤掉前缀10.1.1.0/24的路由。
D. 重新分配R2上直接连接的接口所生成的路由信息。
问题 #21
在应用IPsec之后，工程师发现DMVPN隧道出现了故障，无论是端到端的连接还是中心节点的连接都无法建立。请问有哪两个操作可以解决这个问题呢？（请选择两个选项。）
A. 在R3上，将模式从“隧道模式”更改为“传输模式”。
B. 在R2和R3上，删除“crypto isakmp key cisco address 10.1.1.1”这一配置。
C. 在R2和R3上，将“crypto isakmp key cisco address 192.1.1.1”这一配置重新设置一遍。
D. 在R2和R3上，将“crypto isakmp key cisco address 0.0.0.0”这一配置也重新设置一遍。
E. 在R2上，将模式从“传输模式”更改为“隧道模式”。
问题 #22
哪个子网是从 EIGRP 路由协议重新分配到 OSPF 路由协议中的？
A. 10.2.2.0/24
B. 10.1.4.0/26
C. 10.1.2.0/24
D. 10.2.3.0/26
问题 #23
哪种配置方式可以在 OSPFv3 地址族配置中为一个 OSPFv3 进程添加 IPv4 接口呢？
A. router ospfv3 1 address-family ipv4
B. Router(config-router)#ospfv3 1 ipv4 area 0
C. Router(config-if)#ospfv3 1 ipv4 area 0
D. router ospfv3 1 address-family ipv4 unicast
问题 #24
一名工程师试图在控制台线路上配置本地认证功能，但设备却试图使用TACACS+进行认证。那么，应该采取哪种操作来实现所需的配置呢？
A. 在全局配置中添加“aaa authentication login default none”命令。
B. 在“aaa authentication login Console local”命令中，将大写的“C”替换为小写的“c”。
C. 在全局配置中再添加“aaa authentication login default group tacacs+ local-case”命令。
D. 在线路配置中添加“login authentication Console”命令。
问题 #25
该路由器正在从多个邻居处接收与AS 690相关的BGP路由更新信息。那么，为什么该路由器仍然会将目标为AS 690的数据包发送到除10.222.1.1之外的另一个邻居呢？
A. 另一个邻居节点中的本地偏好值高于250。
B. 本地偏好值应该与路由表中的权重值相同。
C. 该路由表被应用的方向是错误的。
D. 另一个邻居节点中的权重值高于200。
问题 #26
在排查路由器连接问题过程中，发现以下情况：向路由器的所有接口发送标准ping测试时，一切正常。数据流量也没有受到影响。不过，通过SNMP进行连接时，连接效果不稳定，有时甚至无法连接。那么，为了解决这个问题，应该先配置哪条命令呢？
A. 显示策略映射控制平面
B. 显示策略映射
C. 显示接口信息，包括丢弃操作的相关信息
D. 显示IP路由信息
问题 #27
一名管理员发现，在R1上进行了更改之后，系统日志中的时间戳与实际时间不一致。这种错误的原因是什么？
A. 与NTP服务器的认证过程中出现了错误，导致时间戳不准确。
B. 在“timestamp”服务命令中，关键字“localtime”并未被定义。
C. NTP服务器位于不同的时区。
D. 系统时钟的时区设置不正确，采用了夏令时模式。
问题 #28
哪个选项能够准确描述MPLS标签中包含的内容？
A. 20位标签；3位流量类别；1位底层堆栈信息；8位TTL值。
B. 32位标签；3位流量类别；1位底层堆栈信息；8位TTL值。
C. 20位标签；3位流标签；1位底层堆栈信息；8位跳数限制。
D. 32位标签；3位流标签；1位底层堆栈信息；8位跳数限制。
问题 #29
在MPLS VPN云中，imp-null标签代表什么含义呢？
A. 去掉标签
B. 强制应用该标签
C. 包含EXP位
D. 不包含EXP位
问题 #30
在路由器R1上配置了IP SLA功能，这样当Fa0/0接口无法与路由器R3建立连接时，默认路由可以被修改。此时，路由方式改为通过路由器R2进行传输。那么，应该使用哪条调试命令来排查这个问题呢？
A. 调试IP流
B. 调试IP SLA错误
C. 调试IP路由
D. 调试IP数据包
闽公网安备 35012102500533号
|
闽ICP备18010967号-7