首页 > 题库 > H12-821

HCIP H12-821模拟考试题及答案解析｜华为数通高频练习题合集

问题 #1

设备使能BGP自动聚合功能后，可将10.1.1.1/24和10.2.1.1/24路由聚合成以下哪一项?

A. 10.2.1.0/24

B. 10.0.0.0/14

C. 10.0.0.0/8

D. 10.1.1.0/24

正确答案：C

问题 #2

在BGP中，MED作为一种度量值，用于向外部对等体指出进入本AS的首选路径。缺省情况下，路由器会比较来自不同AS的BGP路由的MED值。MED属性值越小的BGP路由越优。

A. TRUE

B. FALSE

正确答案：B

问题 #3

在BGP中，当一条路由被反射器反射后，该RR的Cluster_ID就会被添加至路由的Cluster List属性中，用于判断是否存在环路。

A. TRUE

B. FALSE

正确答案：A

问题 #4

以下关于BGP特点的描述，正确的是哪些项?

A. 能够承载大批量的路由信息，能够支撑大规模网络

B. 周期性路由更新

C. 能够支撑MPLS/VPN的应用，传递客户VPN路由

D. 使用TCP作为传输层协议

正确答案：ACD

问题 #5

以下关于BGP中Preferred-Value属性的描述，正确的哪些项?

A. 该属性值只影响本设备的路由优选

B. 该属性是华为设备的独有属性

C. 该属性会传递给IBGP对等体

D. 该属性值越小路由越优

正确答案：AB

问题 #6

前缀列表可以在部署BGP中直接通过peer命令使用，无需通过Filter-Policy或Route-Policy

A. TRUE

B. FALSE

正确答案：A

问题 #7

一个非边缘端口是否迁移到Forwarding状态是RSTP检测拓扑发生变化的标准之一。

A. TRUE

B. FALSE

正确答案：A

问题 #8

IGMP Snooping运行在数据链路层，用于管理和控制组播组，并解决了组播报文在三层广播的问题。

A. TRUE

B. FALSE

正确答案：B

问题 #9

以下关于IGMPv3的描述，错误的是哪一项?

A. 服务于SSM模型

B. 与IGMPv1版本的响应和查询机制相同

C. 允许主机指定接收某些组播源发送的某些组播流量

D. 不仅可以指定组播组，还能指定组播的源

正确答案：B

问题 #10

以下功能中哪一个不是使用NDP 135/136类型的报文实现的?

A. 邻居状态跟踪

B. 路由器发现

C. 地址解析

D. 重复地址检测

正确答案：B

问题 #11

IPv6的地址类型不包括以下哪一项?

A. 任播IPv6地址

B. 广播IPv6地址

C. 组播IPv6地址

D. 单播IPv6地址

正确答案：B

问题 #12

USG防火墙中新建安全区域时，缺省的安全优先级是以下哪一项?

A. 安全优先级是85

B. 安全优先级是100

C. 安全优先级是0

D. 安全优先级是5

E. 新建安全区域时，如果不设置安全优先级，则安全优先级为空 F. 安全优先级是50

正确答案：E

问题 #13

一个VRRP虚拟路由器配置VRID是3，虚拟IP地址是100.1.1.10，那么虚拟MAC地址是以下哪一项?

A. 00-00-5E-00-01-64

B. 00-00-5E-00-01-03

C. 01-00-5E-00-01-64

D. 01-00-5E-00-01-03

正确答案：B

问题 #14

以下关于VRRP协议Initialize状态的描述，错误的是哪一项?

A. 设备刚配置VRRP时会进入到Initialize状态

B. 处于Initialize状态的设备，接口Up之后，若设备优先级为100，则会在竞选完之后再选举角色

C. 设备检测到故障时会进入到Initialize状态

D. 处于Initialize状态的设备，接口Up之后，若设备优先级为255，则直接成为Master设备

正确答案：B

问题 #15

以下关于VRRP版本的描述，正确的是哪些项?

A. VRRPv2和VRRPv3发送通告报文的时间间隔不同

B. VRRP for IPv4支持VRRPv2和VRRPv3

C. VRRPv2和VRRPv3版本之间互相兼容

D. VRRPv2和VRRPv3支持的网络类型不同

正确答案：ABD

问题 #16

以下关于LLDP协议的描述，正确的是哪些项?

A. LLDP提供了一种标准的链路层发现方式，通过LLDP获取的设备二层信息能够快速获取相连设备的拓扑状态

B. 如果设备之间采用链路聚合组网，无法通过LLDP获取链路信息

C. LLDP报文发送周期的时间是10秒

D. LLDP可以将本地设备的信息组织起来并发布给自己的远端设备，本地设备将收到的远端设备信息以标准MIB的形式保存起来

正确答案：AD

问题 #17

以下关于WLAN组网中802.1x认证技术的描述，错误的是哪一项?

A. 客户端必须支持局域网上的EAPoL

B. 是一种基于端口的三层网络接入控制协议

C. 通常使用RADIUS服务器作为认证服务器

D. 采用典型的C/S架构

正确答案：B

问题 #18

在WLAN组网中，为保证组网可靠性，可根据用户要求部署相应的备份技术。以下关于常见备份技术的描述，正确的是哪些项?

A. 部署双链路热备份后，当主AC故障后，AP切换到备链路上，备AC接替工作

B. 部署N+1备份后，当主AC故障后，AP重新与备AC建链CAPWAP链路，备AC接替工作

C. 部署VRRP双机热备份后，当主AC故障后，备AC直接接替工作

D. 部署双链路冷备份后，当主AC故障后，AP切换到备链路上，备AC接替工作

正确答案：ABD

问题 #19

iMaster NCE支持以下哪些功能?

A. 分析功能

B. 管理功能

C. 控制功能

D. 转发功能

正确答案：ABC

问题 #20

以下关于路由器转发数据的描述，正确的是哪些项?

A. 若所查表项中的路由下一跳非直连，则会进行路由迭代

B. 路由器会依据FIB转发表中的表项，来确定下一跳和出接口

C. 路由器会依据本地核心路由表中的表项，来确定下一跳和出接口

D. 路由器会依据协议路由表中的表项，来确定下一跳和出接口

正确答案：AB

问题 #21

以下关于OSPF Stub区域和Totally Stub区域的描述，错误的是哪一项?

A. Stub区域的路由器发送的Hello报文中E-bit位为0，并且他们会处理E-bit为1的数据包

B. Totally Stub区访问其他区域是通过本区域ABR下发缺省路由实现的

C. Totally Stub区域既不允许AS外部路由在本区域内传播，也不允许区域间路由在本区域内传播

D. Stub区域的ABR将生成一条缺省路由，以保证Stub区域能够到达AS外部

正确答案：A

问题 #22

4类LSA（ASBR-Summary-LSA）不允许在NSSA区域中出现。

A. TRUE

B. FALSE

正确答案：A

问题 #23

如图所示的网络，R1和R2运行OSPF协议，R1的Router-ID为10.0.1.1，R2的Router-ID为10.0.2.2。当R1收到R2发送的OSPF报文后，此时R1的邻居状态是以下选项中的哪一项?

A. Loading

B. Down

C. 2-way

D. Full

正确答案：C

问题 #24

IS-IS的PDU包含以下哪些类型?

A. CSNP

B. LSP

C. PSNP

D. IIH

正确答案：ABCD

问题 #25

IS-IS的LSP泛洪时间是多少秒?

A. 1500秒

B. 900秒

C. 1200秒

D. 1800秒

正确答案：B

问题 #26

以下哪一种BGP属性不会随着BGP的Update报文通告给邻居?

A. Origin

B. AS_Path

C. Next_Hop

D. Preferred-Value

正确答案：D

问题 #27

以下关于BGP邻居的描述，错误的是哪些项?

A. BGP路由器支持自动发现邻居

B. BGP建立邻居前需要建立一条UDP连接

C. BGP建立邻居关系需要先交互链路状态信息

D. BGP建立邻居必须配置MD5认证

正确答案：ABCD

问题 #28

某台运行BGP的设备，当它收到一条BGP路由后发现自己的AS号在AS_Path里，那么它会采取以下哪一种处理方式?

A. 将AS_Path内自己的AS号删除后进行转发

B. 直接丢弃

C. 直接转发给对等体

D. 先通过Notification报文通知邻居，再丢弃该路由

正确答案：B

问题 #29

以下哪一种BGP属性不是必须存在于Update报文中?

A. MED

B. Next_Hop

C. Origin

D. AS_Path

正确答案：A

问题 #30

以下关于BGP路由更新的描述，正确的是哪一项?

A. BGP工作在UDP之上，传输层协议号是179

B. BGP无需周期性通告路由信息

C. BGP采用组播更新

D. BGP每次路由更新都发送完整的路由表信息

正确答案：B

问题 #31

为了防止路由震荡，BGP可以采用路由聚合提高网络的稳定性。

A. TRUE

B. FALSE

正确答案：A

问题 #32

如图所示组网，以下关于R4优选路由的描述，正确的是哪一项?

A. 优选R2传递的路由，因为MED值越小越优

B. 无法判断，MED不能作为AS之间BGP选路的条件

C. 优选R3传递的路由，因为MED值越大越优

D. 负载分担，因为从EBGP收到的路由MED值会恢复缺省值

正确答案：A

问题 #33

以下关于策略路由（Policy-Based-Routing）和路由策略（Routing-Policy）描述正确的是哪些项?

A. 路由策略只能基于源地址来制定策略

B. 路由策略的部署基于转发平面，不会影响路由表表项

C. 设备收到报文后，策略路由会先查找策略进行匹配转发，如果匹配失败，会再查找路由表进行转发

D. 策略路由能基于源目IP地址、协议类型以及报文大小等参数来制定策略

正确答案：BCD

问题 #34

在使用Route-Policy的if-match创建匹配规则时，不能匹配以下哪一类BGP属性?

A. Community属性

B. Origin属性

C. 扩展Community属性

D. AS_Path属性

正确答案：B

问题 #35

以下关于外部路由引入至BGP时的描述，正确的是哪些项?

A. 外部路由在引入时，默认起源属性为igp，可以通过Route-Policy工具修改其属性为incomplete

B. 外部路由在引入时，可以通过Route-Policy工具修改其AS_Path

C. 外部路由在引入时，可以直接对同类型路由定义其MED值

D. 外部路由在引入时，Preferred_Value默认为150

正确答案：BC

问题 #36

以下关于MSTP中根桥和备份根桥的描述，错误的是哪一项?

A. 设备可以通过计算来自动确定生成树的根桥或备份根桥

B. 用户可以手动配置设备为指定生成树的根桥或备份根桥

C. 在一棵生成树中，生效的根桥只有一个

D. 用户可以在每棵生成树中指定多个备份根桥

正确答案：D

问题 #37

堆叠中主交换机选举过程中涉及的参数包括以下哪些项?

A. 堆叠优先级

B. 运行状态

C. MAC地址

D. 堆叠ID

正确答案：ABC

问题 #38

PIM-SM中的Hello消息有以下哪些作用?

A. 选举网段BDR

B. 邻居间参数协商

C. 建立并维护邻居关系

D. 向RP注册

正确答案：BC

问题 #39

对于相同的组播源，设备通过RPF检查可以确定设备上唯一的组播流量入接口。

A. TRUE

B. FALSE

正确答案：A

问题 #40

IGMP Snooping技术可以解决以下哪一项问题?

A. 解决组播数据报文在二层设备上广播的问题，用于管理和控制组播数据报文的转发

B. 网段上有大量接收者主机，路由器会收到大量的IGMP Report报文的问题

C. IGMP Report报文合法性问题

D. 接收者主机仅支持IGMPv2协议，但网络中使用的是SSM组播模型的问题

正确答案：A

问题 #41

在组播服务模型中，ASM为了提高安全性，可以在路由器上配置针对组播源的过滤策略，允许或禁止来自某些组播源的报文通过。

A. TRUE

B. FALSE

正确答案：A

问题 #42

如图所示是一个组播网络，以下哪些端口是组播组成员端口?

A. IF2

B. IF4

C. IF1

D. IF3

正确答案：ABC

问题 #43

以下关于IPv6过渡技术的描述，正确的是哪些项?

A. IPv4/IPv6双栈技术对设备有硬件要求，需要两张网卡分别运行IPv4/IPv6

B. 使用隧道技术，能够将IPv4封装在IPv6隧道中实现互通，但是隧道的端点需要支持双栈技术

C. 转换技术适用于纯IPv4网络与纯IPv6网络之间的通信，方便网络管理和审计

D. 转换技术的原理是将IPv6的头部改写成IPv4的头部，或者将IPv4的头部改写成IPv6的头部

正确答案：ABCD

问题 #44

IPv6使用分段拓展报头来提高QoS对IPv6报文的处理效率。

A. TRUE

B. FALSE

正确答案：B

问题 #45

以下哪一种协议不属于构成GRE协议的要素?

A. 运输协议

B. 封装协议

C. 管理协议

D. 乘客协议

正确答案：C

问题 #46

某IP报文头部如图所示，根据此报文判断，正确的是以下哪一项?

A. 协议号51，代表该IP Header后的报文为AH头部

B. 该报文为IPsec VPN报文，并且该报文的数据部分被加密了

C. 协议号51，代表该IP Header后的报文为ESP头部

D. 该报文一定是只有AH封装的IPsec VPN报文

正确答案：A

问题 #47

Smurf攻击一般使用以下哪一种协议?

A. BGP

B. ICMP

C. TCP

D. DHCP

正确答案：B

问题 #48

以下关于包过滤防火墙的描述中，错误的是哪一项?

A. 包过滤防火墙认为报文之间没有任何关系，且不考虑报文会产生的结果

B. 包过滤防火墙，只要报文匹配到安全策略，则会按照安全策略定义的行为对报文进行处理；如果没有匹配，则会执行缺省包过滤

C. 在USG防火墙中，缺省包过滤是对所有报文都生效的缺省安全策略。默认情况下，缺省包过滤的动作是拒绝通过

D. 包过滤防火墙默认检查报文的目的IP地址和目的端口号，对源IP地址和源端口号不检查

正确答案：D

问题 #49

现有两台华为设备R1和R2组成一个VRRP备份组，R1为VRRPv2版本，R2为VRRPv3版本。以下关于该备份组的描述，错误的是哪一项?

A. 缺省情况下，R1和R2可交互VRRP报文

B. R2配置命令vrrp version-3 send-packet-mode v2v3-both后，可与R1交互VRRP报文

C. R2配置命令vrrp version-3 send-packet-mode v2-only后，可与R1交互VRRP报文

D. R2配置命令vrrp version-3 send-packet-mode v3-only后，不可与R1交互VRRP报文

正确答案：A

问题 #50

以下关于VRRP版本的描述，错误的是哪一项?

A. VRRPv2发送通告报文的时间间隔是以秒为单位

B. VRRPv3不支持认证功能

C. VRRPv2适用于IPv4和IPv6两种网络

D. VRRPv2支持认证功能

正确答案：C

问题 #51

管理员在配置VRRP时，以下哪些参数不是必须配置的?

A. 虚拟路由器的优先级

B. 抢占模式

C. 抢占延时

D. 虚拟IP地址

正确答案：ABC

问题 #52

以下关于VRRP与接口状态联动监视上行接口的描述，错误的是哪些项?

A. 配置监视上行接口状态时，可同时监视上行接口和上行直连链路是否发生故障

B. 若不与接口状态联动，易导致流量黑洞

C. 可通过在Master设备上配置增加优先级的方式监视上行接口

D. 可通过在Backup设备上配置增加优先级的方式监视上行接口

正确答案：CD

问题 #53

在NetStream流输出方式中，原始流输出的优点在于NSC可以得到每条流的详细统计信息。

A. TRUE

B. FALSE

正确答案：A

问题 #54

以下关于在WLAN网络中配置双机热备功能的描述，错误的是哪一项?

A. 在配置双链路热备份时，对于主备AC上关联的同一AP，其VLAN相关的业务配置必须保持一致，否则当AC的主备状态切换后，无法保证AP正常工作

B. 在配置双链路热备份时，主AC完成业务配置后，执行commit命令将配置下发到AP，然后再完成备AC的配置

C. 在配置双链路热备份时，需要在主备AC都完成业务配置后，再在主AC上使用commit命令将配置下发到AP

D. 双链路热备份主备切换时，由于切换时间较长，此期间会造成隧道转发的业务数据中断，同时将导致新用户无法上线，已上线用户无法实现漫游的情况

正确答案：C

问题 #55

Portal认证中有许多定时器，其中可用来防止DoS攻击的是以下哪一种定时器?

A. Portal服务器探测定时器

B. 内置Portal服务器心跳探测定时器

C. 用户下线重传定时器

D. 用户静默定时器

正确答案：C

问题 #56

为保证WLAN组网的可靠性，现有两台同型号AC在同一机房，且要求主备之间若发生故障能够尽可能的完成快速切换，则建议部署以下哪一种备份技术?

A. VRRP双机热备

B. N+1备份

C. 双链路冷备

D. 双链路热备

正确答案：A

问题 #57

在宿舍、酒店和病房等房间密集的场景中，若每个房间都布放一个AP，会造成大量报文上送到AC，容易造成AC出现性能瓶颈。为了应对这种问题，可以采用以下哪一种组网架构来部署?

A. AC+FIT AP

B. 敏捷分布式AP

C. Leader AP

D. FAT AP

正确答案：B

问题 #58

在网络设备对报文的处理流程中,以交换网板为中心,可将报文在设备的行程分为"上行"和"下行"。其中上行接口板处理流程中不包括以下哪一项?

A. 获取封装信息

B. 查表转发

C. 报文解析

D. 切片

正确答案：A

问题 #59

使用Silent-Interface的接口,不会接收和发送OSPF报文,但是直连路由可以通告到OSPF。

A. TRUE

B. FALSE

正确答案：A

问题 #60

如图所示,R1和R2运行OSPF,两台路由器可以建成邻接关系。

A. TRUE

B. FALSE

正确答案：A

问题 #61

在接口下修改接口的OSPF网络类型,需要对设备进行重启或者复位OSPF,否则OSPF不生效。

A. TRUE

B. FALSE

正确答案：B

问题 #62

路由器A和路由器B直连,使能OSPF且端口网络类型为广播,若实现两台路由器建立邻接关系,必要的前提条件包括以下哪些项?

A. Hello时间间隔一致

B. Router ID一致

C. 掩码一致

D. dr-priority一致

E. Dead时间间隔一致 F. MTU大小一致

正确答案：ACEF

问题 #63

以下关于OSPF Router ID的描述,正确的是哪一项?

A. 允许多台设备使用同一个Router ID,也便于识别该设备所在的区域位置

B. 在没有手工配置OSPF Router ID的时候,设备最先使用Loopback 0接口的IP地址作为Router ID

C. 当使用物理接口的IP地址作为OSPF的Router ID时,该接口必须划进相应的OSPF域内

D. 若使用物理接口IP地址作为OSPF的Router ID时,IP地址最大的被选为该设备OSPF Router ID

正确答案：D

问题 #64

不同类型的LSA具有不同的功能,以下哪些LSA只能在单个区域内范围传播?

A. Router LSA

B. Network Summary LSA

C. AS-External-LSA

D. Network LSA

正确答案：AD

问题 #65

如图所示,四台路由器运行IS-IS,并且都是Level-1-2路由器。那么以下描述中正确的是哪些项?

A. R1和R3只能建立Level-2的邻居关系

B. R3和R4同时建立Level-1和Level-2的邻居关系

C. R1和R4只能建立Level-2的邻居关系

D. R1和R2只能建立Level-1的邻居关系

正确答案：AC

问题 #66

以下哪些事件会导致IS-IS产生一个新的LSP?

A. 引入的IP路由发生变化

B. 邻接Up或Down

C. 接口开销发生了变化

D. 周期性更新

正确答案：ABCD

问题 #67

当IS-IS开销类型为Narrow时,使用以下哪些类型的TLV携带路由域内和路由域外的IS-IS路由信息?

A. 22

B. 125

C. 128

D. 130

正确答案：CD

问题 #68

以下是某台设备通过display bgp routing-table 10.0.0.0 16命令查看BGP路由的信息:则关于该信息的描述,正确的是哪些项?

A. 该路由是聚合路由

B. 该路由是从10.0.3.3传递过来的

C. 该设备所在AS号是300

D. 聚合设备的Router ID是10.0.4.4

正确答案：AB

问题 #69

一条BGP路由原本AS_Path是(100 200 300),配合路由策略使用了apply as-path 400 overwrite命令后,该路由的AS_Path变成了以下哪一项?

A. (100 200 300 400)

B. (100 400 200 400)

C. (400 100 200 300)

D. (400)

正确答案：D

问题 #70

在建立BGP对等体的过程中, OpenSent状态表明BGP等待的Open报文,并对收到的Open报文中的AS号、版本号和认证码等进行检查。如果发现收到的Open报文有错误,则设备会采取以下哪一项动作?

A. BGP启动连接重传定时器,等待TCP完成连接

B. BGP发送Notification报文给对等体,并转至Idle状态

C. BGP发送Keepalive报文,并转至OpenConfirm状态

D. BGP转至Active状态

正确答案：B

问题 #71

以下关于BGP中路由反射器的描述,正确的是哪些项?

A. 当路由反射器执行路由反射时,它只将自己最优的BGP路由进行反射

B. 在路由反射器中,除了RR也需要配置Client,同时所有Client必须知道RR的存在

C. 如果路由来自EBGP对等体,则反射器会发送给所有客户和非客户IBGP对等体

D. 路由反射器技术可以避免同一个AS内IBGP全互联导致的扩展性差问题

正确答案：ACD

问题 #72

BGP通过以下哪一项报文在对等体之间交换路由信息?

A. Route-refresh

B. Keepalive

C. Open

D. Update

正确答案：D

问题 #73

以下关于常见动态路由协议的描述,正确的是哪一项?

A. BGP运行在UDP会话基础之上,采用的端口号是179

B. IS-IS运行在IP协议基础之上,采用的协议号89

C. BGP邻居关系建立在TCP会话基础之上的,采用的端口号是179

D. OSPF运行在IP协议基础之上,采用的协议号是90

正确答案：C

问题 #74

以下哪些项属于BGP可选过渡属性?

A. Local_Preference

B. Community

C. Aggregator

D. Multi_Exit_Disc

正确答案：BC

问题 #75

以下关于reset ip ip-prefix命令的描述,正确的是哪一项?

A. 该命令能够清除IPv4地址前缀列表的统计数据

B. 该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表

C. 该命令能够重新匹配路由条目

D. 该命令能够让路由器接口在流量过滤(Traffic-Filter)时重新调用前缀列表

正确答案：A

问题 #76

在使用Route-Policy的if-match创建匹配规则时,不能匹配以下哪一类BGP属性?

A. Community属性

B. AS_Path属性

C. 扩展Community属性

D. Origin属性

正确答案：D

问题 #77

以下关于Route-Policy中apply as-path命令的描述,错误的是哪一项?

A. 使用apply as-path additive命令会将原有的AS_Path全部替换成设定的新AS_Path

B. 使用apply as-path additive命令一般可以调整使该路由不会被优先选择

C. 使用apply as-path none overwrite命令,可以清空AS_Path信息

D. 使用apply as-path overwrite命令,可以隐藏该路由真实的路径信息

正确答案：A

问题 #78

MAD检测有直连检测和代理检测两种方式。其中堆叠系统在代理检测方式中,正常运行的堆叠成员交换机会每隔多长时间发送MAD报文检测链

A. 20秒

B. 10秒

C. 30秒

D. 1秒

正确答案：C

问题 #79

IGMP Snooping中定义的路由器端口的老化时间是多少秒?

A. 90

B. 150

C. 180

D. 120

正确答案：C

问题 #80

IGMPv2不支持以下哪一项工作机制?

A. 指定源查询

B. 查询器选举

C. 成员离开

D. 特定组查询

正确答案：A

问题 #81

在路由器RTA上查看接口的IGMP配置如图所示,那么以下关于RTA运行信息的描述,错误的是哪一项?

A. 特定组查询报文间隔是60秒

B. 接口IP地址是192.168.1.1

C. IGMP协议版本为2

D. 查询报文最大响应时间是10秒

正确答案：A

问题 #82

以下关于IGMPv1和IGMPv2的描述,正确的是哪些项?

A. IGMPv1报文类型不包含成员离开报文

B. IGMPv1支持普遍组查询

C. IGMPv2不支持特定组查询

D. IGMPv2报文类型包括成员离开报文

正确答案：ABD

问题 #83

在ICMPv6中,路由器使用ICMPv6 Echo Reply报文回应收到的Request报文,那么以下描述正确的是哪些项?

A. ICMPv6 Echo Reply的Type字段是127

B. ICMPv6 Echo Reply的Type字段是129

C. ICMPv6 Echo Request的Type字段是129

D. ICMPv6 Echo Request的Type字段是128

E. ICMPv6 Echo Request的Type字段是127 F. ICMPv6 Echo Reply的Type字段是128

正确答案：BD

问题 #84

以下关于防火墙安全区域的描述,正确的是哪一项?

A. 防火墙的自带安全区域可以被删除

B. 防火墙的不同安全区域,优先级可以相同

C. 防火墙的不同接口可以属于同一安全区域

D. 防火墙的同一个接口可以分属不同的安全区域

正确答案：C

问题 #85

如图所示,状态检测防火墙会转发该报文,因为该报文符合防火墙会话状态。

A. TRUE

B. FALSE

正确答案：B

问题 #86

USG系列防火墙中,有以下哪些日志等级?

A. Event

B. Emergency

C. Informational

D. Monitoring

E. Error F. Alert

正确答案：BCEF

问题 #87

以下关于AC漫游组的描述,错误的是哪些项?

A. AC可担任多个漫游组的漫游组服务器,同时自身可加入多个漫游组

B. STA只能在同一个漫游组内的AC间才能进行漫游

C. 漫游组服务器必须为漫游组内的AC

D. 漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息

正确答案：AC

问题 #88

当业务VLAN配置为VLAN Pool时,若用户在一定时间内连续获取IP地址失败且配置了dhcp update vlan assignment threshold命令,则会触发VLAN Pool为用户分配新的VLAN,使用户在新VLAN中重新获取IP地址。

A. TRUE

B. FALSE

正确答案：B

问题 #89

华为智简SD-WAN可加速企业业务云化转型,以下关于华为智简SD-WAN的描述,正确的是哪些项?

A. 支持全流程自动化,即插即用

B. NetEngine AR6000全系列支持5G

C. 支持转控分离架构,20多种组网模型按需编排

D. 支持智能应用选路,并保障关键应用体验

正确答案：ABCD

问题 #90

某华为AR路由器GigabitEthernet0/0/0上设定的IP地址是192.168.1.101/24，如果需要把此接口加入OSPF的骨干区域，可以采用以下哪一个配置?

A. [图形选项A]

B. [图形选项B]

C. [图形选项C]

D. [图形选项D]

正确答案：C

问题 #91

以下关于OSPF中Stub和Totally Stub区域的描述，正确的是哪一项?

A. 如果需要在骨干区域上配置Stub和Totally Stub区域，需要在Area 0中使用stub-router命令

B. Totally Stub区域和Stub区域相比，配置Totally Stub区域可以禁止明细Network Summary LSA进入该ABR连接的Stub区域

C. 虚连接不能在Totally Stub区域配置，但是可以在Stub区域上配置

D. Stub区域内的所有路由器都需要配置stub命令，但Totally Stub区域只需要在ABR配置即可

正确答案：B

问题 #92

以下哪些方法能够相对降低OSPF路由计算负荷.

A. 部署Stub区域

B. 划分OSPF非骨干区域

C. 使用静默端口（Silent-Interface）

D. 对普通区域路由手动汇总

E. 使用等价负载均衡

正确答案：ABD

问题 #93

某LSA具体内容如图所示，根据图中内容判断，以下描述正确的是哪些项？

A. 该Router LSA由ABR产生

B. 关于Link Data为23.23.23.2这条链路信息，它的Link ID表示是这条链路的目的网段

C. 该LSA携带了一个连接到虚连接的链路状态信息

D. 关于Link Data为12.12.12.2这条链路信息，它的Link ID表示是其邻居的Router-ID

正确答案：ACD

问题 #94

OSPF通过LSA来交换链路状态。以下关于LSA的描述，正确的是哪一项?

A. LS type, Link State ID和Advertising Router三个参数唯一标识一条LSA

B. LS type、Link State ID和LS sequence number三个参数唯一标识一条LSA

C. LS sequence number、Link State ID和Advertising Router三个参数唯一标识一条LSA

D. LS type、LS sequence number和Advertising Router三个参数唯一标识一条LSA

正确答案：A

问题 #95

以下关于在IS-IS中配置set-overload命令的描述，正确的是哪一项?

A. 该命令用来指定设备重启后发送的Hello报文中携带SA比特位

B. 该命令用来使能IS-IS根据带宽自动计算接口开销的功能

C. 该命令用来设置非伪节点LSP的过载标志位

D. 该命令可以让设备根据BGP收敛的状态，设置系统保持过载标志位时长

正确答案：C

问题 #96

缺省情况下，点到点链路上LSP报文的重传间隔时间是多少秒?

A. 5

B. 3

C. 60

D. 10

正确答案：A

问题 #97

IS-IS中NET地址的总长度最小值是以下选项中的哪一项?

A. 20字节

B. 2字节

C. 8字节

D. 16字节

正确答案：C

问题 #98

在BGP中Community属性为可选过渡属性，是一种路由标记，用于简化路由策略的执行。它分为自定义团体属性和公共团体属性，那么以下属于公共团体属性的是哪些项?

A. Internet

B. No_Export_Subconfed

C. No_Advertise

D. No_Export

正确答案：ABCD

问题 #99

某台运行BGP的设备，当它收到一条BGP路由后发现自己的AS号在AS_Path里，那么它会采取以下哪一种处理方式?

A. 先通过Notification报文通知邻居，再丢弃该路由

B. 直接转发给对等体

C. 直接丢弃

D. 将AS_Path内自己的AS号删除后进行转发

正确答案：C

问题 #100

在BGP中通过Network方式注入的路由不一定必须是存在于IP路由表中的路由条目，同时这种方式注入路由比较精确。

A. TRUE

B. FALSE

正确答案：B

问题 #101

Community属性是可选过渡属性，是一种路由标记，用于简化路由策略的执行。

A. TRUE

B. FALSE

正确答案：A

问题 #102

以下关于BGP邻居的描述，错误的是哪些项?

A. BGP建立邻居关系需要先交互链路状态信息

B. BGP建立邻居必须配置MD5认证

C. BGP建立邻居前需要建立一条UDP连接

D. BGP路由器支持自动发现邻居

正确答案：ABCD

问题 #103

BGP的Open报文是用于建立对等体连接的，以下哪一项不属于Open报文中携带的参数信息

A. TCP端口号

B. BGP版本号

C. 发送者的Router ID

D. AS号

正确答案：A

问题 #104

以下关于路由策略和策略路由的描述，正确的是哪些项?

A. 路由策略主要是控制报文的转发，即可以不按照路由表进行报文的转发

B. 策略路由主要控制路由信息的引入、发布和接收

C. 策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发

D. 路由策略主要控制路由信息的引入、发布和接收

正确答案：CD

问题 #105

以下关于PBR（Policy-Based-Routing）的描述，正确的是哪一项?

A. PBR的条件语句（if-match）可以匹配ACL和前缀列表

B. PBR每个节点内只能包含一个条件语句（if-match）

C. PBR每个节点在没有配置执行语句（apply）时不执行任何动作

D. PBR节点之间的关系为"与"

正确答案：C

问题 #106

PBR（Policy-Based-Route）可以执行以下哪些操作?

A. 修改匹配流量的出站接口

B. 修改匹配流量的QoS信息

C. 修改匹配流量的下一跳地址

D. 修改匹配数据包的LSP

正确答案：ABCD

问题 #107

Filter-Policy在OSPF中使用时，可以通过过滤LSA以实现路由控制。

A. TRUE

B. FALSE

正确答案：B

问题 #108

以下关于MSTP中根桥和备份根桥的描述，正确是哪些项?

A. 在一棵生成树中，当根桥出现故障或被关机时，备份根桥可以取代根桥成为指定生成树的根桥

B. 设备在各生成树中的角色互相独立，在作为一棵生成树的根桥或备份根桥的同时，也可以作为其它生成树的根桥或备份根桥

C. 当两台或两台以上的设备被指定为同一棵生成树的根桥时，系统将选择MAC地址最小的设备作为根桥

D. 在同一棵生成树中，一台设备可同时作为根桥和备份根桥

正确答案：ABC

问题 #109

因为组播数据转发依赖路由表项，所以在转发的过程中不会产生环路和次优路径等问题。

A. TRUE

B. FALSE

正确答案：B

问题 #110

PIM协议报文直接采用IP封装，目的地址224.0.0.13，IP协议号103。

A. TRUE

B. FALSE

正确答案：A

问题 #111

以下关于IPv6通过NDP无状态自动配置地址的描述，正确的是哪些项?

A. 设备能够无状态配置地址的前提是交互的两台设备都生成了链路本地地址

B. 在无状态地址配置过程中，除了DAD检测需要NS和NA报文交互，其他过程只需要RA和RS两个报文参与

C. 在无状态地址配置的过程中，两次DAD检测都被用来检测链路本地地址是否冲突

D. 在无状态地址配置过程中传输的RA报文里，M-bit被置位为0

正确答案：ABD

问题 #112

以下VPN技术中基于数据链路层运作的是哪些

A. L2TP VPN

B. PPTP VPN

C. IPsec VPN

D. MPLS VPN

E. GRE VPN

正确答案：AB

问题 #113

以下哪些攻击手段属于分片报文攻击?

A. Tear Drop攻击

B. Smurf攻击

C. 分片数量巨大攻击

D. 巨大offset攻击

E. Syndrop攻击 F. UDP Flood攻击

正确答案：ACDE

问题 #114

如图所示，一组TCP数据流在状态化防火墙的Trust区域和Untrust区域之间传输，根据图中报文内容分析，以下哪一条数据流会被防火墙阻止?

A. ②

B. ①

C. ④

D. ③

正确答案：D

问题 #115

攻击者通过发送ICMP应答请求，并将请求包的目的地址设为受害网络的广播地址，以实现攻击目的。那么这种行为属于以下哪一种攻击?

A. Smurf攻击

B. ICMP重定向攻击

C. IP欺骗攻击

D. SYN Flood攻击

正确答案：A

问题 #116

如果两台设备直接相连，其中一台设备A支持BFD检测功能，而另外一台设备B不支持，那么设备A可以使用以下哪一种功能实现与设备B直连链路的连通性检测?

A. 双向检测

B. 快速握手

C. 接口状态联动

D. 单臂回声

正确答案：D

问题 #117

以下关于BFD会话建立方式的描述，错误的是哪一项?

A. 静态配置BFD会话是指通过命令行，手工配置BFD会话参数，包括本地标识符和远端标识符等

B. 系统通过配置本地和远端标识符的方式，来区分静态BFD会话和动态BFD会话

C. 检测采用静态路由实现三层互通的网络时，只能采用动态方式建立BFD会话

D. 动态建立BFD会话时，系统会动态分配本地标识符

正确答案：C

问题 #118

在华为设备中，以下哪一个命令可以实现BFD与静态默认路由联动?

A. ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 bfd-session 1

B. ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track session 1

C. ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track bfd-session 1

D. ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track 1

正确答案：C

问题 #119

在VRRP中，当虚拟路由器回应ARP请求时，会使用主路由器直连接口MAC地址。

A. TRUE

B. FALSE

正确答案：B

问题 #120

某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性要求很高，推荐使用SNMP哪一个版本进行管理?

A. SNMPv1

B. SNMPv2C

C. SNMPv4

D. SNMPv3

正确答案：D

问题 #121

VLAN Pool有两种分配VLAN的算法，分别为顺序分配和HASH分配。以下关于这两种算法的描述，正确的是哪些项?

A. 当设置为HASH分配算法时，可能导致VLAN间用户划分不均匀

B. 当设置为顺序分配算法时，用户上下线可能会出现VLAN变更

C. 当设置为顺序分配算法时，用户上下线可能会造成IP地址变更

D. 当设置为HASH分配算法时，用户上下线不会出现VLAN变更

正确答案：ABCD

问题 #122

在WLAN组网中，以下哪一种备份同时支持主备备份和负载分担备份

A. VRRP双机热备

B. 双链路冷备

C. N+1备份

D. 双链路热备

正确答案：D

问题 #123

以下关于华为CloudFabric数据中心网络解决方案的描述，错误的是哪一项?

A. 支持典型故障智能修复，实现业务"零"中断

B. 南向抽象网络资源和服务，北向适配不同设备和网络实现

C. 可提供数据中心网络全生命周期极简自动化体验

D. 支持变更风险预评估，实现配置"零"差错

正确答案：B

问题 #124

OSPF的报文类型包括以下哪些项?

A. Keepalive

B. Hello

C. Init

D. Link State DD

E. Database Description F. Link State Request

正确答案：BEF

问题 #125

路由器R1和R2分别使用GigabitEthernet0/0/0直连，并试图建立OSPF邻居，然而邻居关系并没有成功建立，排错过程如图所示，那么以下哪一个操作可以使R1和R2邻居关系正常建立?

A. [R2] ospf 1 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]undo timer hello

B. [R2]interface GigabitEthernet0/0/0 [R2-GigabitEthernet0/0/0]undo ospf timer hello

C. [R2]ospf 1 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]timer hello 10

D. [R2]interface GigabitEthernet0/0/0 [R2-GigabitEthernet0/0/0]ospf timer hello 20

正确答案：B

问题 #126

如图所示两台路由器之间建立IS-IS邻居关系，以下关于建立邻居关系过程的描述，正确的是哪些项?

A. R2收到R1发送的IIH报文后，将邻接状态标识为Initial。然后，R2再向R1回复Level-1 LAN IIH，此报文中标识R1为R2的邻接

B. 在Down状态下，R1单播发送Level-1 LAN IIH，此报文中邻接列表为空

C. 广播网络中需要选举DIS，在邻接关系建立后，路由器会等待两个Hello报文间隔，再进行DIS的选举

D. 该广播网络中，R1和R2使用三次握手建立邻接关系

正确答案：ABCD

问题 #127

一般情况下，一个接口只需配置一个主IP地址，但在有些特殊情况下需要配置从IP地址。那么每个三层接口最多可配置地址数量是以下选项中哪一项?

A. 30

B. 31

C. 28

D. 29

正确答案：B

问题 #128

EVPN是一种用于三层网络互联的VPN技术，在BGP协议的基础上定义了一种新的网络层可达信息NLRI。

A. TRUE

B. FALSE

正确答案：A

问题 #129

以下哪些BGP路径属性属于可选过渡属性?

A. Aggregator

B. Community

C. Cluster-List

D. MED

正确答案：AB

问题 #130

以下关于Local_Preference的描述，正确的是哪一项?

A. Local_Preference可以跨AS传播

B. Local_Preference默认值是100

C. Local_Preference默认值是0

D. Local_Preference是公认必遵属性

正确答案：B

问题 #131

以下关于MP-BGP的描述，错误的是哪一项?

A. MP-BGP支持单播路由，但是不支持组播路由

B. MP-BGP中引入了MP_REACH_NLRI属性，用于发布可达路由及下一跳信息

C. 当两个PE或ASBR之间交换VPN路由信息时，在Update消息中携带MP_REACH_NLRI属性

D. MP_REACH_NLRI属于可选非过渡属性

正确答案：A

问题 #132

以下关于MP-BGP的描述，错误的是哪一项?

A. MP-BGP可以实现不同地址簇的路由信息相互隔离

B. MP-BGP可以携带多种网络层协议

C. 一个支持MP-BGP的路由器无法和一个仅支持BGP-4的路由器交互

D. MP-BGP引入了两个新的可选非过渡路径属性:MP_REACH_NLRI和MP_UNREACH_NLRI

正确答案：C

问题 #133

BGP协议运行在OSI模型的哪一层?

A. 网络层

B. 会话层

C. 数据链路层

D. 应用层

正确答案：D

问题 #134

以下关于BGP路由聚合的描述，错误的是哪一项?

A. 路由聚合是将多条路由合并的机制，它通过只向对等体发送聚合后的路由而不发送所有的具体路由的方法，减小路由表的规模

B. 针对IPv6，BGP既支持手动聚合也支持自动聚合

C. 手动聚合可以控制聚合路由的属性，以及决定是否发布具体路由

D. 为了避免路由聚合可能引起的路由环路，BGP设计了AS_Set属性

正确答案：B

问题 #135

某条BGP路由原本AS_Path是100，配置了apply as-path 200 300 overwrite命令后，以下选项中AS_Path列表正确的是哪一项?

A. (200, 300)

B. (200, 300, 100)

C. (100, 200, 300)

D. (200, 100, 300)

正确答案：A

问题 #136

以下关于Filter-Policy的描述，正确的是哪些项?

A. Filter-Policy只能应用在IGP上，不能应用在BGP

B. Filter-Policy不能对特定的路由协议进行过滤

C. Filter-Policy具有"入"和"出"两个方向

D. Filter-Policy不仅可以调用前缀列表和ACL，还可以调用Route-Policy

正确答案：CD

问题 #137

三台交换机运行RSTP协议，拓扑和配置情况如图所示。那么以下关于根桥的描述，正确的是哪一项?

A. 根桥是SWC

B. 根桥是SWA

C. 根桥无法确定

D. 根桥是SWB

正确答案：B

问题 #138

相比较RSTP, MSTP定义了更多的端口角色。如图所示，SW3连接SW5的端口是以下哪一端口角色?

A. 指定端口

B. 域边缘端口

C. 根端口

D. Master端口

正确答案：B

问题 #139

如图所示，SW1和SW2刚运行RSTP，现正在进行生成树计算。那么以下关于P/A机制中端口同步过程的描述，正确的是哪些项?

A. SW2收到根桥发送来的Proposal位置位的RST BPDU，开始将自己的所有端口进入同步状态

B. 在各端口同步的同时，SW2会返回Agreement位置位的回应RST BPDU

C. SW2的下游端口同步时，AP端口的状态不变

D. SW2各端口同步后，下游端口均进入Discarding状态

正确答案：ABC

问题 #140

以下关于RSTP保护功能的描述，错误的是哪一项?

A. BPDU保护可以配置在边缘端口上，以防主机被恶意用户侵占，引发网络震荡

B. 环路保护可以部署在根端口上，以防网络中形成环路

C. 环路保护可以部署在Alternate端口上，以防网络中形成环路

D. 根保护可以部署在根端口上，用来确保根桥的角色不会因为一些网络问题而改变

正确答案：D

问题 #141

PIM协议中，以下哪些报文的目的地址是单播地址?

A. Register Stop

B. Bootstrap

C. Assert

D. Graft

正确答案：AD

问题 #142

在路由器RTA上查看接口的IGMP配置如图所示，那么以下关于RTA运行信息的描述，错误的是哪一项?

A. 查询报文最大响应时间是10秒

B. 接口IP地址是192.168.1.1

C. 特定组查询报文间隔是60秒

D. IGMP协议版本为2

正确答案：C

问题 #143

以下关于RPF在组播数据转发中应用的描述，错误的是哪一项?

A. 如果RPF检查失败，表明报文来源路径错误，会丢弃该报文

B. 路由器会将报文的入接口与RPF路由的RPF接口进行比较。如果一致则RPF检查通过，表明该报文来源路径正确，会将其向下游转发

C. 在组播数据转发过程中，组播路由器会对每一份接收到的组播数据报文都通过单播路由表进行RPF检查

D. 当路由器收到一份组播报文后，首先通过报文源地址的检查，然后按照路由源的优先级选出一条最优路由，则该路由的出接口为RPF接口

正确答案：C

问题 #144

IPsec是一组协议的集合，能够提供多种不同的功能，那么IPsec可以提供以下哪些功能?

A. 数据的完整性检查

B. 数据的来源验证

C. 数据加密

D. 数据的服务质量

E. 确保数据唯一性

正确答案：ABC

问题 #145

以下关于防火墙的默认安全区域Trust和Untrust的描述，正确的是哪些项?

A. 从Trust区域访问Untrust区域方向为Inbound方向

B. Untrust的安全级别是50

C. Trust的安全级别是85

D. 从Trust区域访问Untrust区域方向为Outbound方向

正确答案：CD

问题 #146

以下关于ASPF和Server-map的描述，正确的是哪一项?

A. 会话表是通信双方连接状态的具体体现

B. 报文命中Server-map表后，需要受安全策略的控制

C. 防火墙收到报文会检查是否命中Server-map表

D. Server-map表是防火墙根据会话表生成的

正确答案：D

问题 #147

以下关于VRRP的描述，错误的是哪一项?

A. 当两台优先级相同的路由器同时竞争Master时，优选接口地址大的为Master

B. 缺省情况下，如果已经存在Master，为了网络稳定性，优先级更大的Backup不会进行抢占

C. VRRP优先根据优先级来确定虚拟路由器中每台路由器的地位

D. 如果Backup路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器

正确答案：B

问题 #148

BFD本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息来建立会话。

A. TRUE

B. FALSE

正确答案：A

问题 #149

设备在配置IS-IS缺省情况下，感知邻居故障时间最小为秒级，但通过与BFD联动之后，BFD可代替IS-IS协议的Hello机制，从而将感知邻居故障的时间降至为毫秒级。

A. TRUE

B. FALSE

正确答案：A

查看更多题库 »