首页 > 题库 > H12-821

华为HCIP数通H12-821学习资料合集｜题库+模拟题

问题 #1

一个典型的NetStream系统由网络流数据输出器NDE和网络流数据收集器NSC两部分组成。

A. TRUE

B. FALSE

正确答案：B

问题 #2

以下哪一项不属于数据中心组网的典型模块?

A. 存储区域网络

B. 数据中心网络

C. 数据中心基础设施

D. 服务器

正确答案：C

问题 #3

在WLAN组网中，以下哪一种备份技术是成本最低且切换速度最慢的？

A. 双链路热备

B. 双链路冷备

C. N+1备份

D. VRRP双机热备

正确答案：C

问题 #4

以下关于路由匹配原则的描述，正确的是哪些项?

A. 首要原则是最长匹配原则

B. 当目的网段和掩码相同时，则会优先比较路由的内部优先级

C. 当不同的路由协议Pre值相同时，则会比较其外部优先级

D. Pre是用于不同路由协议间路由优先级的比较

正确答案：ABCD

问题 #5

OSPF Totally Stub区域的ABR不向区域内泛洪3类、4类和5类LSA，因此Totally Stub区域的ABR需要手工向区域内下放一条默认路由，指导数据包如何到达AS外部的目的地。

A. TRUE

B. FALSE

正确答案：B

问题 #6

如图所示是某一路由器通过display ospf peer命令输出的信息。那么以下关于该输出信息的描述，正确的是哪一项?

A. Address:10.1.1.1表示本端接口地址是10.1.1.1

B. 指定路由器（DR）地址是10.1.1.1

C. Router ID表示本端路由器ID为10.1.1.1

D. DD交换过程中经过协商，本端成为Slave

正确答案：B

问题 #7

以下哪一种类型的OSPF区域，需要通过默认路由到达其他区域?

A. 重发布区域

B. Totally Stub区域

C. 骨干区域

D. 虚连接区域

正确答案：B

问题 #8

以下关于OSPF的ASBR-Summary-LSA报文中各个字段的描述，错误的是哪一项?

A. Link State ID表示ASBR的Router ID

B. 所有区域的ASBR-Summary-LSA中的Advertising Router字段都相同

C. Advertising Router字段表示产生该LSA的ABR

D. Metric表示该ABR到达ASBR的OSPF开销

正确答案：B

问题 #9

以下关于IS-IS中DIS与OSPF协议中DR区别的描述，正确的是哪些项?

A. DIS和DR的选举都遵循抢占性原则

B. 在IS-IS广播网中，同一网段上的同一级别的路由器之间都会形成邻接关系，包括所有的非DIS路由器之间也会形成邻接关系。而在OSPF中，路由器只与DR和BDR建立邻接关系

C. DIS和DR的选举都是先比较优先级，再比较MAC地址

D. 在IS-IS广播网中，优先级为0的路由器也参与DIS的选举，而在OSPF中优先级为0的路由器则不参与DR的选举

正确答案：BD

问题 #10

IS-IS的LSP泛洪时间是多少秒?

A. 1800秒

B. 900秒

C. 1200秒

D. 1500秒

正确答案：B

问题 #11

以下关于BGP认证配置的描述，正确的是哪一项?

A. 一对BGP对等体之间必须使用相同的password

B. AS内的所有路由器必须使用相同的password

C. 同一个AS内的所有路由器都必须使用相同的password

D. 一台路由器上的所有BGP对等体都必须使用相同的password

正确答案：A

问题 #12

以下关于AS_Path的描述，错误的是哪一项?

A. 当路由器中存在两条或两条以上同一目的地的路由时，这些路由可以通过此属性比较相互之间的优劣，AS_Path越长的路径越优先

B. AS_Path是指BGP路由在传递的路径中所经历的AS的列表

C. AS_Path是BGP中一个公认必遵属性

D. BGP不会接受AS_Path属性中包含本AS Number的路由

正确答案：A

问题 #13

某条BGP路由原本AS_Path是100，配置了apply as-path 200 300 overwrite命令后，以下选项中AS_Path列表正确的是哪一项?

A. (200, 300)

B. (200, 300, 100)

C. (200, 100, 300)

D. (100, 200, 300)

正确答案：A

问题 #14

BGP邻居关系无法建立，可能的原因不包括以下哪一项?

A. Open报文在协商的过程中产生错误，导致邻居关系无法建立

B. 禁用了TCP端口179，从而导致邻居无法建立

C. 在建立非直连EBGP邻居关系时，由于默认EBGP更新报文的TTL是2并没有手工进行更改，导致邻居无法建立

D. BGP邻居不可达，导致邻居无法建立

正确答案：C

问题 #15

以下关于BGP报文种类和特点的描述，错误的是哪一项?

A. Update消息被用来在BGP对等体之间传递路由信息

B. Hello消息在对等体之间周期性的发送，以维护连接

C. Notification消息被用来在BGP Speaker间传递错误消息

D. Open报文负责和对等体建立邻居关系

正确答案：B

问题 #16

以下BGP属性中，哪些是公认必遵类型的属性?

A. AS_Path

B. Next_Hop

C. Local_Preference

D. MED

正确答案：AB

问题 #17

某台运行BGP的设备，当它收到一条BGP路由后发现自己的AS号在AS_Path里，那么它会采取以下哪一种处理方式?

A. 先通过Notification报文通知邻居，再丢弃该路由

B. 直接丢弃

C. 直接转发给对等体

D. 将AS_Path内自己的AS号删除后进行转发

正确答案：B

问题 #18

为了防止路由震荡，BGP可以采用路由聚合提高网络的稳定性。

A. TRUE

B. FALSE

正确答案：A

问题 #19

以下哪些工具不只用于BGP路由协议?

A. as-path-filter

B. extcommunity-filter

C. community-filter

D. ip-prefix

E. ACL F. route-policy

正确答案：DEF

问题 #20

以下关于通配符掩码的描述，正确的是哪一项?

A. 通配符掩码必须由从左到右连续的"1"和"0"组成，连续的"1"不可以被"0"隔开

B. 通配符掩码中，掩码为设为"0"表示IP地址中相对应的位必须精确匹配

C. 通配符掩码中，0.0.0.0代表所有IP地址

D. 通配符掩码可直接由二进制子网掩码取反得出

正确答案：B

问题 #21

在RSTP中，为防止二层网络被恶意用户侵占设置了很多可选的保护功能。那么以下关于TC-BPDU功能的描述，正确的是哪些项?

A. 启用该功能后，对于其他超出阈值的TC BPDU报文，定时器到期后设备只对其统一处理一次

B. 缺省情况下，设备在指定时间内处理拓扑变化报文的最大数量是2

C. 防TC-BPDU攻击功能可在所有接口下配置启用

D. 缺省情况下，设备处理最大数量的拓扑变化报文所需时间是Hello Time

正确答案：AD

问题 #22

在IGMPv1中，如果一个组的所有组播组成员全部离开后，路由器需要多少秒才会删除对应的组播转发表项?

A. 160秒

B. 180秒

C. 90秒

D. 130秒

正确答案：D

问题 #23

以下关于PIM-DM组播分发树的描述，正确的是哪些项?

A. 维护组播分发树时可通过发送状态刷新报文，保证组播路由表项的上行接口状态不发生变化

B. 首次形成组播分发树主要依赖扩散机制、剪枝机制、断言机制与DR选举机制

C. 组播分发树形成后会一直存在且不变

D. 维护组播分发树时可通过持续发送组播报文，保证组播路由表项能一直存在

正确答案：ABD

问题 #24

以下关于IPv6路由协议的描述，错误的是哪一项?

A. 因为兼容性的问题，目前所有的IGP都需要重新开发新协议以支持IPv6，如OSPFv3和IS-IS for IPv6，但是BGP只需要追加IPv6的地址族即可

B. IS-ISv6新增一种NLPID（Network Layer Protocol Identifier，网络层协议标识）宣告自身支持IPv6

C. OSPFv3本身不携带安全认证

D. OSPFv3的进程运行在链路上，和IPv4支持的OSPFv2不同，OSPFv2进程是运行在子网上的

正确答案：A

问题 #25

DHCPv6使用IPv6组播地址FF05::1:3用于中继代理和服务器之间的通信。

A. TRUE

B. FALSE

正确答案：A

问题 #26

SA（Security Association）是在IPsec隧道建立时必须协商的参数，那么SA是由以下哪些参数来唯一标识的?

A. 目的IP地址

B. 安全协议号

C. 源MAC地址

D. 网络层头部的头部校验和

E. SPI（Security Parameter Index） F. 源IP地址

正确答案：ABE

问题 #27

以下关于URPF（Unicast Reverse Path Forwarding）的描述，正确的是哪一项?

A. 部署了严格模式的URPF，也能够可以同时部署允许匹配缺省路由模式

B. 如果部署严格模式的URPF，只要报文能够匹配明细路由，即可认定该IP地址合法，并允许转发该报文

C. 如果部署松散模式的URPF，如果需要检查默认路由，则需要检查接口是否匹配

D. 如果部署松散模式的URPF，默认情况下不需要匹配明细路由

正确答案：A

问题 #28

以下关于VRRP定时器的描述，错误的是哪些项?

A. Master_Down_Interval=(3*Advertisement_Interval)+Skew_time

B. Skew_Time=(255-Priority)/255

C. 缺省情况下，VRRP通告报文的时间周期是2秒

D. 缺省情况下，VRRP抢占延时是1秒

正确答案：BCD

问题 #29

VRRP可以结合以下哪些机制或技术来监视上行链路的连通性?

A. IP-Link

B. 接口Track

C. NQA

D. BFD

正确答案：BCD

问题 #30

如图所示，R1和R2构成VRID为1的VRRP备份组，以下关于VRRP主备选举过程的描述，错误的是哪一项?

A. 两台设备完成初始化后都会先切换至Backup状态

B. 最终R1会发送免费ARP报文

C. 同时启动的情况下，R1比R2更快切换至Master状态

D. 两台设备在各自MASTER_DOWN定时器超时时间后，都会切换至Master状态

正确答案：D

问题 #31

802.1X认证系统支持EAP中继和EAP终结这两种认证方式来完成设备端与认证服务器之间的认证。以下关于这两种认证方式的描述，错误的是哪些项?

A. EAP中继方式的设备端处理更简单，并支持更多的认证方法

B. EAP终结方式支持EAP-TLS、EAP-TTLS和EAP-PEAP这三种认证方式

C. EAP中继方式的认证服务器必须支持EAP

D. EAP终结方式的RADIUS服务器不支持PAP和CHAP认证，因此需升级服务器

正确答案：BD

问题 #32

当业务VLAN配置VLAN Pool为双栈地址池时，STA会成功获取到一个IPv4地址和一个IPv6地址。

A. TRUE

B. FALSE

正确答案：A

问题 #33

华为在园区网络、广域及分支网络、数据中心网络和网络安全都在为客户提供优质服务。其中，以下华为数通4大引擎中哪一个是用于园区网络解决方案的?

A. AirEngine

B. NetEngine

C. CloudEngine

D. HiSecEngine

正确答案：A

问题 #34

业务报文转发处理流程中，将报文送往交换网板之前，会进行以下哪一动作?

A. 获取封装信息

B. 切片

C. 查表转发

D. PFE

正确答案：B

问题 #35

以下关于OSPF虚连接的描述，错误的是哪一项?

A. 配置了虚连接所经过的区域必须拥有全部的路由选择信息

B. 虚连接增加了网络的复杂度

C. 虚链接必须配置在两台ASBR中

D. 虚连接实际上是一个逻辑通道

正确答案：C

问题 #36

OSPF中，在广播类型网络中选举出来的DR和BDR，既侦听224.0.0.5地址，也侦听224.0.0.6地址。

A. TRUE

B. FALSE

正确答案：A

问题 #37

OSPF邻接关系建立的过程中，涉及到DD报文传输的阶段包括以下哪些项?

A. Exchange

B. Init

C. Full

D. Loading

E. ExStart

正确答案：AE

问题 #38

直连的两台运行了OSPF的路由器邻居关系建立不成功，在VRP系统中，以下哪一条命令能够帮助工程师排错?

A. display ospf lsdb

B. display ospf error

C. display ospf routing

D. display ospf vlink

正确答案：B

问题 #39

节点A和节点B之间有多条等价链路，但却没有实现等价负载分担，可能的原因是OSPF限制了最大负载分担链路的数量。

A. TRUE

B. FALSE

正确答案：A

问题 #40

可以携带外部路由的tag标签信息的是以下哪一类LSA?

A. 5类LSA

B. 4类LSA

C. 2类LSA

D. 3类LSA

正确答案：A

问题 #41

OSPF是一个链路状态协议，链路状态信息包括以下哪些项?

A. 链路上连接的邻居路由器

B. 链路类型

C. 链路的开销

D. 接口IP地址以及其掩码

正确答案：ABCD

问题 #42

IS-IS报文采用TLV结构的好处在于扩展性更好，增加新特性只需要增加新TLV即可，不需要改变整个报文的整体结构。

A. TRUE

B. FALSE

正确答案：A

问题 #43

在IS-IS中DIS用来创建和更新伪节点，并负责生成伪节点的链路状态协议数据单元LSP。默认情况下，DIS的优先级是多少?

A. 10

B. 0

C. 64

D. 127

正确答案：C

问题 #44

当两台BGP邻居所支持的BGP版本不一致时，邻居会协商采用两端能够支持的最高BGP版本。

A. TRUE

B. FALSE

正确答案：B

问题 #45

自治系统是指在一个实体管辖下的拥有相同选路策略的IP网络。正常情况下，2字节的AS号范围是以下哪一项?

A. 1~65536

B. 1~65535

C. 0~65536

D. 0~65535

正确答案：B

问题 #46

以下关于BGP Local_Preference属性的描述，正确的是哪些项?

A. 可以通过bgp default local-preference命令修改缺省Local_Preference值

B. Local_Preference属性既能在IBGP对等体间传递，又能在EBGP对等体之间传递

C. 可以在AS边界路由器上使用Import方向的策略来修改Local_Preference属性值

D. Local_Preference缺省值为100

正确答案：ACD

问题 #47

以下关于BGP中路由聚合的描述，正确的是哪些项?

A. 通过aggregate命令进行手动聚合，同时增加关键字detail-suppressed代表将聚合路由和明细路由一起向对等体通告

B. 可以通过summary automatic命令生成自动聚合路由

C. 自动聚合产生的BGP路由优于手动聚合产生的BGP路由

D. 可以手动通过aggregate命令在BGP视图内生成聚合路由

正确答案：BD

问题 #48

以下关于ACL匹配机制的描述，正确的是哪些项?

A. 当ACL的匹配顺序为config模式时，它按照序列号从大到小的顺序依次匹配

B. 如果ACL存在但是ACL内部不存在规则时，会直接返回结果为"不匹配"

C. 报文与ACL匹配后，只会产生两种结果:"匹配"和"不匹配"

D. 当报文与ACL进行匹配动作时，如果报文命中了rule,且ACL动作是"permit"则匹配的结果为"匹配"，当报文命中rule，且ACL动作是"deny"，则返回的结果为"不匹配"

正确答案：BC

问题 #49

以下关于路由注入的描述，错误的是哪一项?

A. 外部路由引入到IS-IS中时，默认等级为Level-2

B. 外部路由引入到BGP时，默认preference为200

C. OSPF普通区域中的路由器将外部路由引入时默认的Metric-Type为2，但是可以使用Route-Policy工具修改Metric-Type

D. OSPF NSSA区域中的路由器将外部路由引入时默认的Metric-Type为2

正确答案：B

问题 #50

MQC中流分类命令不能使用if-match匹配以下哪一参数?

A. Inbound-interface

B. DSCP值

C. 前缀列表

D. 源MAC地址

正确答案：C

问题 #51

如图所示，以下哪些路由能够被该前缀列表匹配? [HUAWEI] ip ip-prefix test index 10 permit 20.0.0.0 16 greater-equal 24 less-equal 28

A. 20.0.0.0/28

B. 20.0.0.0/25

C. 20.0.1.0/23

D. 20.0.1.0/24

正确答案：ABCD

问题 #52

以下哪些情况会引发堆叠备交换机升为堆叠主交换机?

A. 从交换机故障重启

B. 主交换机故障重启

C. 用户通过命令执行主备切换

D. 用户通过命令执行堆叠平滑升级

正确答案：BCD

问题 #53

以下关于MSTP端口状态的描述，错误的是哪一项?

A. Alternate端口和Backup端口只能处于Discarding状态

B. 根端口、指定端口和域边缘端口最终会处于Forwarding状态

C. Alternate端口和Backup端口可处于Learning状态

D. 根端口、指定端口和域边缘端口可处于Discarding状态

正确答案：C

问题 #54

现网络中存在了运行各个IGMP版本的主机，不同版本的主机其对应的SSM组播组地址范围是不同的，但作用都是为了接收指定源的组播信息。

A. TRUE

B. FALSE

正确答案：A

问题 #55

USG防火墙上存在多个默认安全区域，其中Untrust区域和Local区域不能被管理员删除，Trust区域和DMZ区域可以被删除。

A. TRUE

B. FALSE

正确答案：B

问题 #56

以下关于静态NAT、动态NAT和NAPT的描述，正确的是哪一项?

A. NAPT相对于静态NAT和动态NAT，并不能提高公有地址的利用率

B. 无论是静态NAT还是动态NAT，转换时不仅转换IP地址也会去转换端口号

C. NAPT能够实现公有地址与私有地址的1:n映射

D. NAPT不需要设定地址池，只要设定端口地址即可

正确答案：C

问题 #57

防火墙收到从PC1到PC2报文如图所示，由此分析，以下关于该报文的描述，正确的是哪些项?

A. 该报文会匹配安全策略rule 1

B. 防火墙的默认安全策略为匹配所有，动作为拒绝

C. 该报文无法匹配安全策略rule 1和rule 2，将会匹配防火墙的默认策略，防火墙会转发该报文

D. 该报文会匹配安全策略rule 2，防火墙会转发该报文

正确答案：BD

问题 #58

VRF路由表里的OSPF外部路由不允许被路由汇总（asbr-summary）。

A. TRUE

B. FALSE

正确答案：B

问题 #59

BFD为确保两端系统都知道状态的变化，在BFD状态机的建立和拆除时都采用三次握手机制。

A. TRUE

B. FALSE

正确答案：B

问题 #60

STA在WLAN漫游后，若想继续访问家乡网络，则可将HAC或HAP设置为家乡代理。

A. TRUE

B. FALSE

正确答案：A

问题 #61

如图所示，AC的管理VLAN是VLAN 10，AP通过DHCP获取IP地址，网段为10.1.1.0/24。AP、AC和AR分别为DHCP的客户端、DHCP中继设备以及DHCP服务器。以下关于DHCP中继设备以及DHCP服务器的配置，正确的是哪些项?

A. [图形选项A]

B. [图形选项B]

C. [图形选项C]

D. [图形选项D]

正确答案：AD

问题 #62

在WLAN组网场景下，VRRP双机热备中只有主AC负责业务运行，当主AC出现故障之后，备AC才会接替主AC进行业务运行。

A. TRUE

B. FALSE

正确答案：A

问题 #63

以下关于CloudFabric智能运维的描述，错误的是哪一项?

A. CloudFabric智能运维通过Telemetry可实现秒级数据采集

B. CloudFabric智能运维使用SNMP协议实现自动化运维

C. CloudFabric智能运维是以业务为中心

D. CloudFabric智能运维可主动运维，自动化排障

正确答案：B

问题 #64

路由引入可实现不同协议之间通信，在配置路由引入时需要注意以下哪些问题?

A. 路由收敛时间

B. 路由度量值

C. 路由回灌

D. 路由优先级

正确答案：BCD

问题 #65

以下关于OSPF 3类LSA中Link ID的描述，正确的是哪一项?

A. Link ID是生成这条LSA的路由器的Router ID

B. Link ID是所在网段上DR的端口IP地址

C. Link ID所描述的是路由的目的网络地址

D. Link ID描述的该ABR的Router ID

正确答案：C

问题 #66

运行OSPF协议的路由器在交互DD报文时，会使用以下哪一个参数选举主从关系?

A. Area ID

B. 接口的IP地址

C. 接口的DR优先级

D. Router ID

正确答案：D

问题 #67

OSPF的Router LSA中，如果其Link Type为1，则该LSA描述的是从本路由器到邻居路由器之间点到点的链路，此时对应的Link ID描述的内容则为邻居路由器的接口IP地址。

A. TRUE

B. FALSE

正确答案：B

问题 #68

在VRP系统中，以下关于OSPF开销（Cost）的描述，错误的是哪一项?

A. Loopback接口默认开销值是1

B. 修改OSPF的参考带宽会对OSPF中的所有本地接口开销构成影响

C. Cost在接口的流量流入方向生效

D. OSPF会根据该接口的带宽自动计算其开销值，计算公式为:接口开销=带宽参考值/接口带宽

正确答案：A

问题 #69

以下关于OSPF DR/BDR的描述，错误的是哪一项?

A. 在邻居状态为Init时，路由器之间并不会协商DR/BDR

B. 即使直连的两台路由器dr-priority设定为255，他们之间还是会有DR和BDR选举出来

C. 在DR/BDR协商的过程中，参与协商的路由器都会认为自己是BDR

D. 如果双方DR/BDR选举失败，则双方邻居状态会持续保持在2-way状态

正确答案：C

问题 #70

以下关于IS-IS的Hello报文的描述，正确的是哪些项?

A. P2P IIH没有Priority字段

B. P2P IIH和LAN IIH完全相同

C. Level-1 LAN IIH包含System ID

D. Level-1 LAN IIH采用组播方式发送

正确答案：ACD

问题 #71

以下关于BGP路由等价负载分担的描述，正确的是哪些项?

A. 配置了BGP负载分担后，设备会将多条负载分担的路由通告给对等体

B. 默认情况下设备只会对AS_Path长度相同的路由进行负载分担

C. 公网中到达同一目的地的IBGP和EBGP路由不能形成负载分担

D. 在设备上使能BGP负载分担功能后，只有满足条件的多条BGP路由才会成为等价路由，进行负载分担

正确答案：BCD

问题 #72

以下关于BGP中MED属性值的描述，错误的是哪些项?

A. 如果路由器将本地直连和静态路由通过network或import-route的方式引入BGP，那么这条BGP路由的MED为0

B. MED主要用于在AS之间影响BGP的选路

C. MED值默认为100

D. MED属性值越大则BGP路由越优

正确答案：CD

问题 #73

在BGP中，路由反射器RR会将学习的路由反射出去，从而使得IBGP路由在AS内传播无需建立IBGP全互联。

A. TRUE

B. FALSE

正确答案：A

问题 #74

MP-BGP用于实现BGP-4的扩展以允许BGP携带多种网络层协议。这种扩展有很好的后向兼容性，即一个支持MP-BGP的路由器可以和一个仅支持BGP-4的路由器交互。

A. TRUE

B. FALSE

正确答案：A

问题 #75

以下关于BGP路由的描述，正确的是哪些项?

A. 和普通IGP相似，BGP自身也会计算和生成路由

B. import-route方式支持将直连路由注入到BGP路由表中

C. BGP支持network和import-route两种方式注入路由

D. BGP可以根据已有的路由条目进行聚合

正确答案：ABCD

问题 #76

BGP Notification报文Error Code为2时表示Open消息错误，其中包含以下哪些错误子码?

A. 4:错误的属性列表

B. 2:错误的对等体AS号

C. 1:不支持的版本号

D. 3:错误的BGP Router ID

正确答案：BCD

问题 #77

Route-Policy工具可以修改以下哪些BGP路径属性?

A. Community

B. Origin

C. Preferred-Value

D. MED

E. AS_Path

正确答案：ABCDE

问题 #78

使用Route-Policy工具可以使用if-match子项匹配BGP路由的Local_Preference属性。

A. TRUE

B. FALSE

正确答案：B

问题 #79

在VRP系统中，前缀列表（ip ip-prefix）可以被以下哪些工具调用?

A. 策略路由（policy-based-route）

B. 路由策略（route-policy）

C. Traffic-Policy

D. Filter-Policy

正确答案：BD

问题 #80

现网中可通过指定版本或新交换机加入时主动与主交换机同步版本等方式进行堆叠升级，其中通过分区域升级的是以下哪一种方式?

A. 平滑升级

B. 传统升级

C. 智能升级

D. 过渡升级

正确答案：A

问题 #81

多主检测MAD是一种检测和处理堆叠分裂的协议，有直连检测方式和代理检测方式。在同一堆叠系统中，可同时配置两种检测方式，从而避免IP和MAC冲突对业务产生影响。

A. TRUE

B. FALSE

正确答案：B

问题 #82

如图所示，STA和STB运行RSTP协议，Cost of Path保持默认，那么以下关于设备和端口状态的描述，正确的是哪一项?

A. STA上的GE0/0/1为Backup端口

B. STB上的GE0/0/2为Alternate端口

C. STB将会成为根桥

D. STB上的GE0/0/1为Alternate端口

正确答案：B

问题 #83

PIM（*，G）路由表项由于缺少入接口信息，因此仅依据（*，G）表无法转发组播流量。

A. TRUE

B. FALSE

正确答案：A

问题 #84

如图所示，若要实现User通过公网使用SSH访问总部（Headquarter）Site服务器，且为了安全考虑，从外网访问的目的端口号不能和SSH相同，那么可以用以下哪一种NAT技术实现该需求?

A. 动态NAT

B. 静态NAT

C. NAT Server

D. NAPT

正确答案：C

问题 #85

以下关于IPsec密钥交换的描述，正确的是哪一项?

A. IKE主模式支持NAT转换

B. IKE协商使用Bellman-Ford算法分发密钥

C. 使用IKE协议主模式需要经历三个阶段:SA交换、密钥交换和ID交换和验证

D. 使用带外密钥共享方式的扩展性优于IKE协议

正确答案：C

问题 #86

基于会话的状态检测防火墙对于首包和后续包有不同的处理流程，那么以下关于该流程的描述，正确的是哪些项?

A. 状态检测存在冻结时间，若长时间没有报文匹配的话会冻结该会话，在此之后如果依然有报文匹配，则不需要重新建立会话。这样既节约系统资源，又能够起到快速响应的作用

B. 在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能建立会话

C. 报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会对报文直接丢弃

D. 报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

E. 在状态检查机制打开的情况下，后续包不需要进行安全策略检查，直接允许通过

正确答案：BCD

问题 #87

如图所示，R1和R2已配置本端发送时间间隔、本端接收时间间隔及本端BFD检测倍数，以下关于R1协商后时间参数的描述，正确的是哪些项?

A. R1协商后的发送时间为150毫秒

B. R1协商后的接收时间为150毫秒

C. R1协商后的发送时间为50毫秒

D. R1协商后的接收时间为200毫秒

正确答案：CD

问题 #88

以下关于VRRP工作过程的描述，错误的是哪一项?

A. VRRP备份组中，首先会根据VRRP优先级选举出Master设备

B. 若Master设备发生故障，Backup设备会立即切换为Master设备

C. 稳定后的Master设备会周期性发送通告报文

D. 原Master设备发生故障后，新Master设备会立即发送ARP报文

正确答案：B

问题 #89

以下关于传统流量统计局限性的描述，错误的是哪一项?

A. 通过SNMP协议进行流量统计，要不断的通过轮询向网管查询，浪费CPU和网络资源

B. 基于IP报文计数，统计的信息简单，无法针对多种信息进行统计

C. 对于ACL规则以外的流无法统计

D. 需要消耗设备的接口，对于无法镜像的端口需要购买配套设备接入，成本高

正确答案：C

问题 #90

某公司管理员在认证服务器上修改了某一用户的访问权限和授权属性等参数，此时已经经过802.1x认证成功的用户A会进行以下哪一动作?

A. 用户A不进行重认证，直接被下线

B. 用户A直接进行重认证，成功则继续正常在线

C. 设备将保留的用户认证参数发送给服务器进行重认证，若成功，用户A继续正常在线

D. 用户A不进行重认证，继续正常在线

正确答案：C

问题 #91

当两个路由器之间通过DD报文交换数据库信息时，首先形成一个主从关系，DR Priority大的成为主路由器，确定其主从位为MS。

A. TRUE

B. FALSE

正确答案：B

问题 #92

以下关于OSPF报文认证的描述，错误的是哪一项?

A. OSPF报文认证会将OSPF报文一并加密以确保其安全性保密性

B. 路由器支持接口认证和区域认证两种OSPF报文认证方式，当两种认证方式都存在时，优先使用接口认证方式

C. OSPF接口认证方式下，相邻路由器直连接口下的认证模式和口令必须一致

D. OSPF使能报文认证功能后，只有通过认证的OSPF报文才能被接收

正确答案：A

问题 #93

两台路由器的配置如图所示，它们可以建立OSPF邻接关系。

A. TRUE

B. FALSE

正确答案：A

问题 #94

运行IS-IS的路由器当发现LSDB不同步时，会发送哪一种报文来请求邻居发送新的LSP?

A. LSP

B. CSNP

C. Hello

D. PSNP

正确答案：D

问题 #95

默认情况下，一个IS-IS进程中区域地址最多可以配置的数量是以下选项中哪一项?

A. 3

B. 6

C. 1

D. 10

正确答案：A

问题 #96

运行IS-IS的路由器在以下哪一种情况下不会产生LSP?

A. 修改路由器的sysname

B. IS-IS的邻居Up或者Down

C. 修改IS-IS接口的Cost值

D. 修改IS-IS接口的IP地址

正确答案：A

问题 #97

以下关于BGP对等体之间交互路由的描述，正确的是哪些项?

A. 从IBGP对等体获得的BGP路由，BGP设备会发布给它所有的对等体

B. 当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体

C. 路由更新时，BGP设备只发送更新的BGP路由

D. 所有对等体发送的路由，BGP设备都会接收

正确答案：BC

问题 #98

在华为设备上，以下哪一项BGP路径属性仅在本地生效?

A. MED

B. Local_Preference

C. Preferred-Value

D. Next_Hop

正确答案：C

问题 #99

在对等体关系建立过程中和建立之后都可能发生错误连接，当BGP检测到错误状态时，就会向对等体发送Notification，告知对端错误原因。

A. TRUE

B. FALSE

正确答案：A

问题 #100

以下关于BGP环路防护的描述，正确的是哪些项?

A. 非RR的BGP路由器不会宣告任何从IBGP对等体来的更新信息给其他IBGP对等体

B. 通过AS_Path属性，丢弃从EBGP对等体接收到的在AS_Path属性里面包含自身AS号的任何更新信息

C. BGP路由器不会宣告任何从EBGP对等体来的更新信息给其EBGP对等体

D. 任何从IBGP对等体来的路由信息，都会通告给其他IBGP对等体

正确答案：AB

问题 #101

在OSPF视图下使用Filter-Policy工具时，可以使用if-match子句调用以下哪些工具?

A. ACL

B. 另外一个Filter-Policy

C. 前缀列表

D. Route-Policy

正确答案：ACD

问题 #102

流策略支持在接口上调用，但是只支持在接口的出方向调用流策略。

A. TRUE

B. FALSE

正确答案：B

问题 #103

某路由器上的ACL配置如图所示，那么满足该条件的地址包括以下哪些项?

A. 10.1.2.1/32

B. 10.1.4.1/32

C. 10.1.3.1/32

D. 10.1.1.1/32

正确答案：AB

问题 #104

如图所示，SWA、SWB和SWC都运行了RSTP协议，那么以下关于端口角色的描述，正确的是哪一项?

A. SWB上的GE0/0/2是Root端口，SWC上的GE0/0/1是Designated端口

B. SWB上的GE0/0/2是Backup端口，SWC上的GE0/0/1是Alternate端口

C. SWB上的GE0/0/2是Backup端口，SWC上的GE0/0/1是Root端口

D. SWB上的GE0/0/2是Alternate端口，SWC上的GE0/0/1是Backup端口

正确答案：B

问题 #105

以下关于IGMP Proxy的描述，正确的是哪些项?

A. IGMP Proxy可以部署在IGMP查询器和成员主机之间的二层设备上

B. IGMP Proxy功能无法减少IGMP查询器接收IGMP成员离开报文的数量

C. IGMP Proxy无法部署在IGMP查询器和成员主机之间的三层设备上

D. IGMP Proxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量

正确答案：AD

问题 #106

以下关于组彩中RP的描述，正确的是哪些项?

A. PIM-SM网络中RP只能通过手工指定

B. PIM-SM网络中所有路由器都需要知道RP的位置

C. RP是RPT树的树根

D. RP是由BSR路由器选举出来的

正确答案：BC

问题 #107

以下哪些IP地址段不是组播地址范围?

A. 239.0.0.0-239.255.255.255

B. 168.1.0.0-168.1.255.255

C. 224.0.0.0~224.0.0.255

D. 192.168.0.0~192.168.255.255

正确答案：BD

问题 #108

SSH协议基本框架不包括以下哪一项?

A. SSH用户认证协议

B. SSH连接协议

C. SSH传输层协议

D. SSH用户审计协议

正确答案：D

问题 #109

在USG系列防火墙中，DMZ区域的安全优先级是多少?

A. 50

B. 85

C. 100

D. 5

正确答案：A

问题 #110

以下关于VRRP负载分担的描述，正确的是哪些项?

A. VRRP负载分担与VRRP主备备份的基本原理和报文协商过程都是相同的

B. 负载分担是指多个VRRP备份组同时承担业务

C. 负载分担方式需要建立多个VRRP备份组，各备份组的Master设备可以不同

D. 多网关负载分担是通过创建多个带虚拟IP地址的VRRP备份组，为不同的用户指定不同的VRRP备份组作为网关，实现负载分担

正确答案：ABC

问题 #111

以下哪一项不属于OSI网络管理模型?

A. 组织架构模型

B. 功能模型

C. 通信模型

D. 管理模型

正确答案：A

问题 #112

华为CloudCampus解决方案支持业务随行功能，以下关于业务随行功能的描述，正确的是哪些项?

A. 管理员可以在控制器上统一管理全网策略，并执行设备上的业务策略

B. 控制器不仅是园区网络中的认证中心，同时也是业务策略的管理中心

C. 在业务随行方案中，管理员无需逐台设备重复配置

D. 管理员配置策略时无需关注用户的IP地址

正确答案：ABCD

问题 #113

管理员可使用import-route命令将不同进程号下的OSPF互相引入。

A. TRUE

B. FALSE

正确答案：A

问题 #114

设备中交换网板的作用包括以下哪些项?

A. 负责系统的控制平面

B. 提供不同速率的光电口

C. 负责系统的数据平面

D. 交换业务板间的流量

正确答案：CD

问题 #115

如图所示，造成邻接关系不能建立的原因可能是以下哪一项?

A. 双方dr-priority都设置为了0

B. 主从关系没有建立

C. 双方Hello间隔不一致

D. 使用了错误的Router ID

正确答案：A

问题 #116

某路由器R2的LSDB输出如图所示，根据图中内容分析，以下选项中错误的是哪一项?

A. R2被部署在骨干区域里，且R2是一个ABR

B. Area 2中存在ASBR，且ASBR的Router ID为6.6.6.6

C. 图中涉及的整个环境中不存在Stub区域

D. Area 1中存在区域边界路由聚合

正确答案：B

问题 #117

OSPF路由过滤不支持以下哪一种策略工具?

A. ACL

B. ip as-path-filter

C. Route-Policy

D. 前缀列表

正确答案：B

问题 #118

Hello报文中，BDR字段的值是以下哪一项?四台路由器R1、R2、R3和R4使能OSPF建立邻居关系，拓扑和相关参数如图所示，此时R2因某原因断开连接，那么R1、R3和R4之间传输的

A. 0.0.0.0

B. 12.12.12.2

C. 2.2.2.2

D. 1.1.1.1

E. 12.12.12.3 F. 12.12.12.1

正确答案：A

问题 #119

三台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图所示。如果R1和R2之间的链路中断，以下描述中正确的是哪些项?

A. R1运行SPF算法将R2从SPF树干中删除

B. R3路由表中的缺省路由会消失

C. R1将R2生成的LSP的Age设置为0

D. R3路由表中的缺省路由仍然存在

正确答案：AB

问题 #120

以下关于OSPF和IS-IS的描述，错误的是哪一项?

A. OSPF和IS-IS都是链路状态协议

B. OSPF和IS-IS都是用Hello报文建立和维护邻居关系

C. OSPF和IS-IS都支持区域划分

D. 在广播网络中都需要选举DR和BDR

正确答案：D

问题 #121

缺省情况下，运行IS-IS路由器接口的Level级别为level-2。

A. TRUE

B. FALSE

正确答案：B

问题 #122

在VRP平台中，以下关于各个协议默认优先级的描述，正确的是哪一项?

A. OSPF路由的优先级是15

B. BGP路由的优先级是20

C. 静态路由的优先级是60

D. IS-IS路由的优先级是10

正确答案：C

问题 #123

以下关于前缀列表的描述，正确的是哪些项?

A. 前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度

B. 前缀列表可以用于数据包的过滤

C. 前缀列表用来过滤IP前缀，不能同时匹配前缀号和前缀长度

D. 前缀列表不能用于数据包的过滤

正确答案：AD

问题 #124

某管理员需要创建AS_Path过滤器（ip as-path-filter），允许AS_Path中以65123开始的路由通过，那么以下哪一项配置是正确的?

A. ip as-path-filter 1 permit $65123

B. ip as-path-filter 1 permit $65123*

C. ip as-path-filter 1 permit "65123_

D. ip as-path-filter 1 permit *65123_

E. ip as-path-filter 1 permit "65123 F. ip as-path-filter 1 permit _65123

正确答案：C

问题 #125

如图所示，三台交换机都运行了RSTP协议，那么以下关于拓扑收敛过程的描述，正确的是哪一项?

A. 下游链路的设备互联端口通过P/A机制，快速进入Forwarding状态

B. SW3的边缘端口在一轮P/A机制之后，会立即进入Forwarding状态

C. SW2上游链路端口在收到SW1发来的Proposal位置位的RST BPDU后，会立即进入Forwarding状态

D. 网络初始化时，图中所有交换机的端口都为指定端口，并处于Discarding状态

正确答案：D

问题 #126

MBGP的主要作用是帮助跨域组播流进行RPF校验。

A. TRUE

B. FALSE

正确答案：A

问题 #127

在组播中RPF具有防止环路的功能。

A. TRUE

B. FALSE

正确答案：A

问题 #128

在VRRP中，同一备份组的设备在进行VRRP报文认证时，以下哪一参数不会影响Master设备和Backup设备认证协商结果?

A. VRRP版本

B. 优先级

C. 认证方式

D. 认证字

正确答案：B

问题 #129

如图所示，R1和R2网络层直连，链路中间存在二层传输设备SW1和SW2。现用户希望两端设备能够快速感知中间链路故障，从而触发路由快速收敛，则应配置以下哪一检测机制?

A. BFD状态与接口状态联动

B. BFD多跳检测

C. BFD单跳检测二层链路

D. 三层物理链路单跳检测

正确答案：D

问题 #130

R1的配置如图所示，此时在R1上查看RIB表时，关于192.168.1.0/24的表项中下一跳是以下哪一地址?

A. 10.0.23.2

B. 10.0.12.2

C. 10.0.12.1

D. 10.0.23.3

正确答案：D

问题 #131

在MA网络中的两台DRother路由器R1和R2建立邻居关系，那么在R1中执行【R1】display ospf peer命令，此时显示R2的邻居状态为Loading。

A. TRUE

B. FALSE

正确答案：B

问题 #132

以下对NSSA区域的描述错误的是哪一项?

A. NSSA区域内部不允许存在3类LSA，也不允许区域内存在4类和5类LSA

B. NSSA区域的ABR会自动向该区域注入一条缺省路由，该路由采用7类LSA描述

C. NSSA区域能够引入外部路由，同时又不会学习来自OSPF网络其它区域的外部路由

D. NSSA区域的ABR会将7类LSA转化为5类LSA，并将该LSA注入到骨干区域，从而在整个OSPF域内泛洪

正确答案：A

问题 #133

不选举DR/BDR的网络类型只有p2p类型。

A. TRUE

B. FALSE

正确答案：B

问题 #134

OSPF协议对邻居路由器之间交换的所有数据包都具有认证能力，在VRP系统中，OSPF支持以下哪一种算法?

A. MD5

B. RSA

C. DES

D. AES

正确答案：A

问题 #135

以下关于IS-IS建立邻接关系原则的描述，正确的是哪些项?

A. 对于Level-2路由器来说，Area ID必须一致

B. 对于Level-1路由器来说，Area ID可以不一致

C. 默认情况下，链路两端IS-IS接口的地址必须处于同一网段

D. 链路两端IS-IS接口的网络类型必须一致

正确答案：CD

问题 #136

在广播类型网络中，DIS默认发送Hello时间间隔是多少秒?

A. 3.3秒

B. 40秒

C. 10秒

D. 5秒

正确答案：A

问题 #137

当BGP对等体关系建立后，通过Keepalive报文维持BGP对等体关系。默认情况下Keepalive报文的发送间隔是以下哪一项?

A. 180秒

B. 90秒

C. 60秒

D. 150秒

正确答案：C

问题 #138

某管理员需要创建AS_Path过滤器（ip as-path-filter），允许AS_Path中包含65001的路由通过，那么以下哪一项配置是正确的?

A. ip as-path-filter 1 permit *65001*

B. ip as-path-filter 1 permit $65001$

C. ip as-path-filter 1 permit 65001

D. ip as-path-filter 1 permit "65001

E. ip as-path-filter 1 permit "65001 F. ip as-path-filter 1 permit _65001_

正确答案：F

问题 #139

VLAN映射表是MST域的属性，用来描述VLAN和MSTI之间的映射关系。其中每个VLAN可对应多个MSTI，且一个MSTI可对应多个VLAN。

A. TRUE

B. FALSE

正确答案：B

问题 #140

在初始形成STP树的过程中，所有STP交换机会周期性地产生并发送配置BPDU。其中用于STP计算的参数不包括以下哪一项?

A. 转发延迟

B. 网桥ID

C. 根路径开销

D. 接口ID

正确答案：A

问题 #141

PIM中Hello报文的组播目的地址是以下哪一项?

A. 224.0.0.9

B. 224.0.0.13

C. 224.0.0.21

D. 224.0.0.5

正确答案：B

问题 #142

DHCPv6服务器在收到以下哪一个报文时，不会回复Reply报文?

A. Renew

B. Release

C. Rebind

D. Decline

正确答案：D

问题 #143

以下关于MAC地址欺骗攻击的描述，错误的是哪一项?

A. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系

B. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者

C. MAC地址欺骗攻击主要利用了交换机MAC地址学习机制

D. 攻击者可以通过伪造源MAC地址的数据帧发送给交换机来实施MAC地址欺骗攻击

正确答案：A

问题 #144

在设备间建立BFD会话过程中，不会经历以下哪一个状态?

A. Down

B. Up

C. Done

D. Init

正确答案：C

问题 #145

设备在配置IS-IS缺省情况下，感知邻居故障时间最小为秒级，但通过与BFD联动之后，BFD可代替IS-IS协议的Hello机制，从而将感知邻居故障的时间降至为毫秒级。

A. TRUE

B. FALSE

正确答案：A

问题 #146

如果要实现不同协议之间通信，只可使用路由引入的方式。

A. TRUE

B. FALSE

正确答案：B

问题 #147

OSPF的Hello报文中包括以下哪些字段?

A. DR和BDR的Router ID

B. 始发路由器接口认证类型和认证信息

C. 始发路由器接口的Area ID

D. 始发路由器接口的Hello时间间隔

E. 始发路由器接口的MAC地址 F. 始发路由器的Router ID

正确答案：ABCDF

问题 #148

以下关于Router-LSA中各个字段的描述，正确的是哪些项?

A. Link Data用于描述此连接的附加信息，不同的连接类型所描述的信息也不同

B. Link ID表示此连接的本地标识，不同的网络类型的Link ID表示意义也不同

C. E字段用于描述产生此LSA的路由器是否为ABR

D. B字段用于描述产生此LSA的路由器是否为ASBR

正确答案：AB

问题 #149

以下关于IS-IS区域划分的描述，正确的是哪些项?

A. 在IS-IS中，单个路由器的不同接口可以属于不同区域

B. 在IS-IS中，定义了固定区域为骨干区域

C. 在IS-IS中，每个路由器都只能属于一个区域

D. 在IS-IS中，由Level-1-2级别路由器连接骨干区域和非骨干区域

正确答案：CD

问题 #150

通过import-route命令，BGP可以将以下哪些类型协议注入到BGP路由表中?

A. 静态路由

B. OSPF路由

C. IS-IS路由

D. 直连路由

正确答案：ABCD

问题 #151

以下关于BGP和IGP互相引入产生问题的描述，错误的是哪一项?

A. 如果某条路由不稳定，可能会导致整个AS的路由震荡，影响网络的稳定性

B. 可能产生环路风险

C. 当BGP路由数量较大时，那么AS内部的低端设备可能不能装载如此大规模的路由，造成路由丢失

D. 可能导致BGP邻居关系断开

正确答案：D

问题 #152

以下关于MQC流分类的描述，正确的是哪些项?

A. 流分类中各个规则之间缺省情况下关系为"或"

B. 当设定规则之间关系为"与"时，当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则

C. 设定规则可以同时设定"与"和"或"

D. 当设定规则之间关系为"或"时，当流分类中没有ACL规则时，报文必须匹配所有非ACL规则

正确答案：AB

问题 #153

一个Route-Policy下可以有多个节点，设备在调用Route-Policy时按顺序开始匹配。

A. TRUE

B. FALSE

正确答案：A

查看更多题库 »