2026 HCIP H12-821题库免费下载｜华为数通高级路由与交换考试资料合集

某台OSPFv3路由器的接口地址为2000::1/128，该前缀有可能会出现在以下哪些类型的LSA中?

在如图所示网络中，要求PC1与PC2属于同一个VLAN，却无法进行二层互通，则可以通过以下哪些技术实现?

MPLS标签是一个20 bit长的本地标识符，其标签空间被划分为特殊标签、静态共享标签空间和动态信令协议标签空间，那么以下哪些属于特殊标签?

管理员通过命令display mpls lsp查看设备的LSP，输出信息如图所示，以下关于该信息的描述，正确的有哪些项?

设备产生的信息,可以向控制台、远程终端、Log缓冲区、日志文件、SNMP代理等方向输出信息，缺省情况下，以下哪些输出方向可接收Trap信息?

华为NetEngine AR系列路由器作为FTP客户端登录FTP服务器(FTP服务器开启所有权限)，可以执行以下哪些操作?

网络工程师在处理故障后撰写了故障处理报告，他把实际组网简化为如图所示的网络。R1和R2均开启OSPF协议，且分别作为PC1和PC2的网关，以下描述正确的有哪些项?

如图所示的OSPF网络，区域号已在图中标出，其中区域1为Stub区域，区域2为Totally NSSA区域，区域3为NSSA区域，假如R5引入了一条外部路由10.0.5.5/32，以下哪些路由器的路由表中不存在10.0.5.5/32的路由条目?

如图所示的OSPF网络，区域号已在图中标出，其中区域1为Stub区域，区域2为Totally Stub区域，区域3为NSSA区域，以下哪些路由器不能引入外部路由?

某一台路由器生成的Router-LSA如图所示，根据此LSA进行推断，以下描述正确的有哪些项?

如图所示的OSPFv3网络，区域1为普通区域，以下描述中正确的有哪些项?

R4的Router ID为10.0.4.4，在R4的LSDB中看到如图所示的LSA，网络工程师根据该LSA做出以下推断，其中正确的有哪些项?

如图所示的网络， R2、 R6、 R3之间运行IS-IS IPv6， R6 Loopback0接口的IPv6地址为2000::6/128.其它链路均运行OSPFv3，区域1为Stub区域，区域2为NSSA区域。在R2和R3上将IS-IS路由引入OSPFv3，以下描述错误的有哪些项?

运行OSPFv3的路由器一定会产生哪些类型的LSA?

网络管理员在交换机上部署了IPSG功能来预防IP地址欺骗攻击，那么在如图所示的设备接口中，哪些接口收到报文后不会执行IPSG检查?

MPLS标签是一个20 bit长的本地标识符，其标签空间被划分为特殊标签、静态共享标签空间和动态信令协议标签空间，那么以下哪些属于动态信令协议标签?

设备产生的信息可以向控制台、远程终端、Log缓冲区、日志文件、SNMP代理等方向输出信息。缺省情况下，以下哪些输出方向可接收Trap信息?

如图所示的OSPF网络， R1和R2通过OSPF实现Loopback0接口互通。同时，R1和R2开启了MPLS LDP功能，LDP传输地址为Loopback0接口的IP地址，网络工程师发现R1和R2无法建立LDP Session，于是首先在R2上执行了如图所示的命令，在此基础上，请问以下哪些原因可能会导致R1和R2 LDP Session无法建立?

如图所示的OSPF网络，区域1是NSSA区域，区域2是普通区域， R4引入外部路由10.0.4.4/32.每一台设备的Router ID为10.0.X.X，其中X为设备的编号。在R1和R3的OSPF进程中均配置了"asbr-summary 10.0.4.0 255.255.255.0"命令，则以下哪些路由器的路由表中有10.0.4.0/24的路由条目?

如图所示的IS-IS IPv6网络，所有路由器均开启多拓扑功能。R4 Loopback0接口的IPv6地址为2000::4/128.在R2和R1 IS-IS进程中配置"ipv6 summary 2000::64 level-2"。在R1、R2和R3 IS-IS进程中配置"ipv6 import-route isis level-2 into level-1"。缺省情况下，以下哪些路由器的路由表中有2000::/64的路由条目?

如图所示的OSPFv3网络，区域1为NSSA区域。R1将外部路由2000::1/128引入OSPFv3.缺省情况下，以下描述正确的有哪些项?

网络工程师在R1上查看LLDP邻居信息，以下描述中正确的有哪些项?

OSPF协议要求同一个区域中的路由器保存相同的链路状态数据库LSDB，随着网络上路由数量不断增加，一些路由器由于系统资源有限，不能再承载如此多的路由信息，这种状态就被称为数据库超限。假如OSPF网络中所有路由器均配置了"lsdb-overflow-limit number 7"，则以下哪些场景可能会导致路由器进入Overflow状态?

如图所示的OSPF网络，区域号已在图中标出，其中区域1、区域2、区域3均为普通区域，R5 Loopback0接口的IP地址为10.0.5.5/32，且该接口通过network的方式使能OSPF，在所有路由器上均配置了acl2000，匹配规则如图所示。在R1、R2、R3的区域0中，均配置了"filter 2000 export"，则以下哪些路由器的路由表中不存在10.0.5.5/32的路由条目?

某台BGP路由器收到一条BGP路由，其携带的AS_Path属性为"100 200 300"。如果该路由器想要拒绝这条路由，可以使用以下哪些as-path-filter?

如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域，R5 Loopback0接口的IPv6地址为2000::5/128，通过import方式引入OSPFv3.每一台设备的Router ID为10.0.X.X，其中X为设备的编号。以下描述正确的有哪些项?

如图所示的OSPFv3网络，R3 Loopback0接口的IPv6地址为2000::3/128，且使能OSPFv3.以下描述中正确的有哪些项?

如图所示的OSPFv3网络，区域1为NSSA区域。R1将外部路由2000::1/128引入OSPFv3.缺省情况下，区域0中有哪些类型的LSA?

如图所示，某交换网络中部署了VLAN聚合功能，其中Sub-VLAN 10和Sub-VLAN 20均加入到Super-VLAN 100中。那么该场景中PC之间的通信情况，以下描述正确的有哪些项?

在BGP/MPLS IP VPN网络中引入了RD和RT的概念，以下关于RD和RT的描述，错误的有哪些项?

在BGP/MPLS IP VPN网络中，PE设备向外发布VPNv4路由时，会携带以下哪些信息?

在如图所示的BGP/MPLS IP VPN网络中，以下哪些RT值的规划可以实现Site1和Site2均能与Site3互访，但Site1和Site2之间不可以互访?

网络工程师在处理故障后撰写了故障处理报告，他把实际组网简化为如图所示的网络。在故障网络中，R1和R2均开启OSPF协议，且分别作为PC1和PC2的网关，以下对于故障网络连通性的描述，正确的有哪些项?

以下哪些原因会导致网络设备Telnet登录失败?

如图所示的OSPF网络，链路的Cost值已在图中标出， R1开启OSPF IP FRR，则以下描述中正确的有哪些项?

如图所示的IS-IS网络， R1通过"default-route-advertise always level-1"命令引入了缺省路由，以下描述中正确的有哪些项?

端口安全是通过将接口学习到的动态MAC地址转换为安全MAC地址，包括安全动态MAC、安全静态MAC和Sticky MAC，那么以下关于安全MAC地址的描述，正确的有哪些项?

某管理员通过display mpls ldp session命令查看R1与R2间LDP会话的建立情况，输出信息如图所示，那么以下关于该信息的描述，正确的有哪些项?

管理员在使能设备GE0/0/1接口的MPLS LDP功能时，必须配置以下哪些命令?

当VPN流量在典型的BGP/MPLS IP VPN网络中传递时，通常包含两层标签，那么以下关于这两层标签的描述，错误的有哪些项?

在BGP/MPLS IP VPN网络中，某PE设备VPN1的输出信息如图所示，当VPN1对应的VPNv4路由被通告给远端PE时，对端PE的哪些VPN会接收该路由?

如图所示的网络， R1、 R2、R4、 R5运行IS-IS，区域号为49.0001， R3、R6运行IS-IS，区域号为49.0002.在AS 65000内部，R1、R3、R4、R6均与R2、R5建立IBGP邻居关系，其中R2、 R5是RR, R1、R4、R3、R6是客户端。IBGP邻居关系均使用Loopback0接口建立。每台设备的Loopback0接口的IP地址为10.0.X.X/32，Router ID为10.0.X.X.其中X为设备的编号。R1和R4将外部网络192.168.1.0/24通过imp

以下哪些信息既能通过观察设备指示灯判断，又能通过命令行的方式查看?

某企业网络如图所示，其中CE与PE间通过部署EBGP互通，此时CE1向PE1传递了一条私网路由。那么以下对该场景的分析，错误的有哪些项?

如图所示的OSPF网络，区域号已在图中标出，其中区域1、区域2、区域3均为普通区域，R5 Loopback0接口的IP地址为10.0.5.5/32，且该接口通过network的方式使能OSPF。在R5的GE0/0/1和R1的GE0/0/2接口，均配置了"ospf filter-lsa-out all"，则以下哪些路由器的路由表中不存在10.0.5.5/32的路由条目?

如图所示的OSPF网络，区域1和区域2都是普通区域，R5的Loopback0接口的IP地址为10.0.5.5/32，该接口使能OSPF。在R1的区域2中配置了"abr-summary 10.0.5.0 255.255.255.0"命令，则以下哪些路由器的路由表中有10.0.5.0/24的路由条目?

如图所示的网络， R1、 R2、R4、R5运行IS-IS，区域号为49.0001. R3、R6运行IS-IS，区域号为49.0002，在R2上配置"import-route isis level-2 into level-1"。 AS 65000内部， R1、R3、R4、 R6均与R2、R5建立IBGP邻居关系，其中R2、R5是RR, R1、 R4、 R3、R6是客户端。IBGP邻居关系均使用Loopback0接口建立。每台设备的Loopback0接口的IP地址为10.0.X.X/32，Router ID

交换机上的MAC地址表项有多种类型，其中以下哪些类型是由用户手工配置的，表项不可老化?

如图所示，CE1发送了VPN1的流量给PE1，PE1收到后将转发该VPN流量，那么以下针对该场景的描述，正确的有哪些项?

如图所示，R1R4是AS123中的4台路由器，它们都运行了OSPF，实现了AS内部的路由互通，其中10.1.1.0/24和10.4.4.0/24两个网段没有被发布到OSPF中。现在，R1与R4基于Loopback0接口建立了IBGP对等体关系，并且分别将10.1.1.0/24和10.4.4.0/24网段发布到BGP中。那么以下哪些方式可以实现PC1与PC2互访?

某一台网络设备已建立OSPF邻居关系，其GE0/0/0接口的配置如图所示，在该接口下执行以下哪些命令不影响该接口OSPF邻居状态?

如图所示的网络，相邻的路由器之间使用直连接口建立EBGP邻居关系，每台设备的Router ID为10.0.X.X. AS号为6500X.其中X为路由器的编号。R1和R4均有到达192.168.1.0/24的静态路由，通过import方式引入BGP.缺省情况下，以下描述中正确的有哪些项?

如图所示的IS-IS IPv6网络，所有路由器均开启多拓扑功能。在R4和R5 IS-IS进程中配置"ipv6 default-route-advertise always level-1"。缺省情况下，以下哪些路由器的路由表中有缺省路由?

如图所示的OSPFv3网络，区域1为Stub区域。缺省情况下，以下描述正确的有哪些项?

网络中出现二层环路可能会有以下哪些现象?

如图所示的IS-IS网络， R1通过“default-route-advertise always level-1” 命令引入了缺省路由，以下描述中正确的是哪一项?

如图所示的网络， R1、 R2、R4、 R5运行IS-IS，区域号为49.0001. R3、 R6运行IS-IS，区域号为49.0002，在AS 65000内部， R1、 R3、R4、R6均与R2、 R5建立IBGP邻居关系，其中R2、 R5是RR, R1、R4、R3、R6是客户端。IBGP邻居关系均使用Loopback0接口建立。每台设备的Loopback0接口的IP地址为10.0.X.X/32， Router ID为10.0.X.X,其中X为设备的编号。 R1和R4将外部网络192.168.1.0/2

如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域。R5 Loopback0接口的IPv6地址为2000::5/128，通过import方式引入OSPFv3.每一台设备的Router ID为10.0.X.X，其中X为设备的编号。以下描述正确的有哪些项?

网络工程师需要撰写一份设备升级指导书，在该指导书中需要包括以下哪些内容?

如图所示的OSPF网络，区域1和区域2都是普通区域，R4引入外部路由10.0.4.4/32。在R1和R3的OSPF进程中均配置了"asbr-summary 10.0.4.0 255.255.255.0"命令，则以下哪些路由器的路由表中有10.0.4.4/32的路由条目?

如图所示的网络， R2、 R6、 R3之间运行IS-IS IPv6， R6 Loopback0接口的IPv6地址为2000::6/128，其它链路均运行OSPFv3，区域1为Stub区域，区域2为NSSA区域。在R2和R3上将IS-IS路由引入OSPFv3，以下哪些方式可以让R4 Ping通2000::6?

某一台路由器生成的AS-External-LSA如图所示，根据此LSA进行推断，以下描述正确的有哪些项?

某企业网络中既部署了VLAN聚合，又部署了MUX VLAN，且交换机连接终端的接口均为Access接口。那么在如图所示的场景中，PC3可以访问以下哪些IP地址?

以下关于OSPFv3 Link-LSA和Intra-Area-Prefix-LSA的描述，正确的有哪些项?

如图所示，某网络管理员通过配置静态LSP实现了MPLS数据转发，拓扑图下方是管理员对某一设备的抓包信息，那么以下关于该信息的描述，正确的有哪些项?

如图所示的企业网络，R3连接企业网络管理服务器，网络中的所有设备通过VPN实现与网管互通。在巡检过程中发现，R3有多余的RT配置，在R3上可以执行以下哪些命令删除多余RT，并且不影响所有设备和网络管理服务器的连通性?

如图所示的OSPF网络，R1和R2通过OSPF实现Loopback0接口互通。同时，R1和R2开启了MPLS LDP功能，LDP传输地址为Loopback0接口的IP地址，网络工程师发现R1和R2无法建立LDP Session，于是首先在R2上执行了如图所示的命令，在此基础上，请问以下哪些原因可能会导致R1和R2 LDP Session无法建立?

某一台路由器生成的Router-LSA如图所示，以下描述正确的有哪些项?

如图所示的网络， AS之间使用直连接口建立EBGP邻居关系。AS 65456内部部署OSPF（AS之间的互联端口不开启OSPF）， R4，R5使用Loopback0接口和R6建立IBGP邻居关系。每台设备的Loopback0接口的IP地址为10.0.X.X/32， Router ID为10.0.X.X.其中X为设备的编号。R1、R2、R3将外部网络192.168.1.0/24通过import方式引入BGP.在R1、 R2、 R3、R4、 R5、 R6上配置"maximum load-balancing 2

某一个割接项目的网络逻辑架构如图所示，割接目的是使位于不同地理位置的终端能够互访，终端的网关部署在PE上。在割接完成后，网络工程师可以采用以下哪些方式，初步判定网络连通性是否正常?

LSR（Label Switching Router）通过LDP发现机制发现LDP对等体，从而建立LDP会话。以下关于LDP会话的描述，正确的有哪些项?

如图所示， R1、R2、R3运行了MPLS，且管理员配置了一条从1.1.1.0/24网段到3.3.3.0/24网段的静态LSP。那么以下关于该场景的描述，正确的有哪些项?

以下哪些原因可能会导致本端设备无法学习到对端设备的ARP信息?

某企业业务路由在网络中传递，其中PE1与PE2的部分配置如图所示，那么在此场景中， CE2可能收到以下哪些类型的LSA?

如图所示的网络， R1、R2、R4、R5运行IS-IS，区域号为49.0001. R3、R6运行IS-IS，区域号为49.0002.在R2和R5上配置"import-route isis level-2 into level-1"。 AS 65000内部， R1、 R3、R4、 R6均与R2、 R5建立IBGP邻居关系，其中R2、 R5是RR, R1、 R4、 R3、 R6是客户端。IBGP邻居关系均使用Loopback0接口建立。每台设备的Loopback0接口的IP地址为10.0.X.X/32. Ro

在BGP/MPLS IP VPN网络中引入了RD和RT的概念，以下关于RD和RT的描述，正确的有哪些项?

R2设备上存在如图所示的文件信息，当网络工程师使用"dir | include 4"命令查看文件信息时，会看到以下哪些文件?

如图所示的网络，网络工程师发现PC1和PC2互通的路径非最优路径，每条链路的Cost值相同，据此分析，以下哪些路由器可能是这个二层网络的根桥?

如图所示的IS-IS网络， R1通过"default-route-advertise always level-1"命令引入了缺省路由，以下哪些路由器的路由表中存在缺省路由?

如图所示，为保证交换机Core和ACC_1间正常进行MACsec会话协商，要求交换机AGG_1支持二层协议透传功能。

如图所示的IS-IS IPv6网络，当网络稳定后，R2可以Ping通2000:12::1，但是通过"display ipv6 neighbors"无法看到2000:12::1对应的MAC地址。

网络维护可以分为两类:日常维护和故障排除。如果维护人员技术水平高，他就可以根据经验维护网络，无需遵循操作规范。

如图所示的IS-IS网络， R1通过"default-route-advertise always level-1"命令引入了缺省路由，则R3能通过IS-IS学习到该缺省路由。

IS-IS LSP分片由LSP ID中的LSP Number字段进行标识，这个字段的长度是4bit.因此，一个IS-IS进程最多可产生256个LSP分片，携带的信息量有限。通过增加附加系统ID，可以让IS-IS进程产生更多LSP分片。

在创建IPv6静态路由时，对于广播类型接口，需要指定下一跳，下一跳地址可以是链路本地地址。当下一跳地址为链路本地地址时，必须指定出接口。

在BGP/MPLS IP VPN网络中，PE设备之间可以通过BGP-4协议进行VPNv4路由的传递。

某台IS-IS路由器自己生成的LSP信息如图所示，从LSP信息中可以推断该路由器非本链路的DIS。

如图所示的组网，R1和R2通过直连接口无法建立EBGP邻居关系，网络工程师首先查看了R1和R2 BGP相关的配置，据此判断， R1和R2无法建立EBGP邻居关系的原因是Router ID和接口IP地址不一致。

如图所示的OSPFv3网络，R1、R2、R3互联的端口开启OSPFv3，其中R1和R3是DR，在R3的LSDB中可以看到R1生成的Intra-Area-Prefix-LSA和Link-LSA.

如图所示，为了实现VPN路由在Hub&Spoke组网中正确的传递，管理员在Hub-PE与Hub-CE之间部署了IGP，在Spoke-PE与Spoke-CE之间部署了EBGP.

如图所示的IS-IS IPv6网络，在R1上查看LSDB，从输出信息可以推断R1是DIS。

交换机的某个接口处于error-down状态，可能是由于该接口接收到的广播报文的平均速率超过了管理员在风暴控制中设置的最大阈值。

如图所示的IS-IS IPv6网络，当网络稳定后，R1可以Ping通2000:12::0，并且通过"display ipv6 neighbors"可以查看2000:12::0对应的MAC地址。

如图所示，为了实现VPN路由在Hub&Spoke组网中正确的传递，管理员在Hub-PE与Hub-CE之间部署了IGP，在Spoke-PE与Spoke-CE之间部署了EBGP。

在MPLS网络中，当一台LSR（Label Switching Router）接收到对端发送过来的Hello消息后，会建立LDP邻接体关系，其中Hello消息会采用组播或单播的形式发送。

网络工程师可以通过现场观察NetEngine AR6120的接口指示灯判断链路连接是否正常，但无法判断接口是否配置了IP地址。

设备运行环境是指设备运行的机房、供电、散热等外部环境，这是设备运行的基础条件。对于设备运行环境的维护，工作人员只能亲临现场才能完成。

在网络相对稳定、对路由收敛时间要求较高的组网环境中，可以指定OSPF LSA接收的时间间隔为0来取消LSA接收的时间间隔，使得拓扑或者路由的变化可以立即被感知到，从而加快路由的收敛。

使能了DHCP Snooping的设备根据DHCP客户端发送的DHCP请求报文信息会生成DHCP Snooping绑定表，从而实现后续报文的匹配检查，防范非法用户的攻击。

当管理员采用命令static-lsp egress配置MPLS域内设备的静态LSP时，需要同时指定入标签值和出标签值。

当交换机配置了端口隔离功能后，缺省情况下，属于同一VLAN的不同主机无法进行二层和三层通信。

OSPF与BFD联动就是将BFD和OSPF协议关联起来，加快OSPF协议对于网络拓扑变化的响应，BFD状态变为UP后，OSPF邻居状态才能达到Full状态。BFD状态变为Down后，OSPF邻居状态才能变为Down状态。

BGP协议支持使用"filter-policy acl-number import"命令对接收的路由信息进行过滤，acl-number的取值范围是2000~3999.

当到达同一目的地址存在多条等价路由时，可以通过BGP等价负载分担实现均衡流量的目的。但是公网中到达同一目的地的IBGP路由和EBGP路由不能形成负载分担。

BGP基于前缀的ORF（Outbound Route Filtering）能力，能将本端设备配置的基于前缀的入口策略通过路由刷新报文发送给BGP邻居。BGP邻居根据这些策略构造出口策略，在路由发送时对路由进行过滤。相比于在BGP邻居上配置路由策略，这种方式不仅避免了本端设备接收大量无用的路由，降低了本端设备的CPU使用率，还有效减少了本端设备的配置工作。

两台LSR（Label Switching Router）之间交换Hello消息触发LDP会话的建立，Hello消息中会携带传输地址，其中传输地址较小的设备将作为主动方，发起建立TCP连接。

MP-BGP通过新增路径属性MP_REACH_NLRI，在BGP/MPLS IP VPN网络中发布VPNv4路由信息或撤销不可达路由。

如图所示的网络，R1和R2互联接口规划的IP地址已在图中标出，但R1和R2无法Ping通，因此网络工程师查看R1和R2接口的配置，根据配置信息判断，R2接口掩码配置错误是导致该故障的原因。

如图所示的网络，R1和R2配置了单跳BFD检测，网络工程师发现BFD会话Down，因此查询了R1和R2 BFD相关的配置，配置信息已在图中标出。根据配置信息判断，BFD会话Down的原因是R1和R2配置的时间参数不匹配。

在网络相对稳定、对路由收敛时间要求较高的组网环境中，可以指定OSPF LSA的更新时间间隔为0来取消LSA的更新时间间隔，使得拓扑或者路由的变化可以立即通过LSA发布到网络中，从而加快网络中路由的收敛速度。

为了将NSSA区域引入的外部路由发布到其它区域，需要把Type7 LSA转化为Type5 LSA以便在整个OSPF网络中通告。缺省情况下，执行LSA转换的路由器是NSSA区域中Router ID最大的区域边界路由器（ABR）。

如图所示的OSPFv3网络，区域1为普通区域。R2会生成Inter-Area-Prefix-LSA，用于描述区域内某个网段的路由，区域0和区域1中都存在这种类型的LSA。

管理员静态配置LSP的Ingress节点时，推荐采用指定下一跳的方式建立静态LSP，确保本地路由表中存在与指定目的IP地址精确匹配的路由项。

某企业网络工程师想通过部署VLAN聚合和MUX VLAN实现节约IP地址，并隔离二层互访，那么同时为了节省VLAN资源，该工程师可以将Super VLAN和MUX VLAN设置为同一VLAN ID。

如图所示的OSPFv3网络， R1、 R2、R3互联的端口开启OSPFv3，并且均配置了IPv6全球单播地址，则R1、R2、R3都会产生Intra-Area-Prefix-LSA。

LSP快速扩散特性可以加快LSP的扩散速度。正常情况下，当IS-IS收到其它路由器发来的LSP时，如果此LSP比本地LSDB中相应的LSP要新，则更新LSDB中的LSP，并用一个定时器定期将LSDB内已更新的LSP扩散出去。而使能了LSP快速扩散特性的设备收到一个或多个较新的LSP时，在路由计算之前，先将小于指定数目的LSP扩散出去，加快LSDB的同步过程。

OSPF支持等价负载分担，当组网中存在的等价路由数量大于maximum load-balancing命令配置的等价路由数量时，如果路由的优先级相同，则负载分担选取接口索引大的路由。

某台IS-IS路由器自己生成的LSP信息如图所示，从LSP信息中可以推断该路由器配置了5个IPv6地址。

如图所示的网络， R1和R2建立EBGP邻居关系， R1通过"network 2000::1 128"命令引入Loopback接口的路由，在R1发送的更新报文中，Next_Hop属性（公认必遵属性）的取值为2000:12::1.

MPLS标签是一个20bit长的本地标识符，当管理员配置静态LSP时，可以手动指定入标签和出标签，取值范围为0~1048575.

在BGP/MPLS IP VPN网络中，PE和P设备间通过运行MP-BGP来交换公网标签，从而实现P设备基于标签进行数据转发。

MPLS支持多层标签嵌套，当设备收到MPLS报文后，会先处理靠近二层首部的标签，即栈顶MPLS标签。

一般大型的、重要的割接项目，都要求在实验室内搭建环境进行提前验证，这种方式被称为实验局测试。实验局测试成功代表割接方案可行，无需再约客户进行评审。

高级ACL根据源IP地址、目的IP地址、IP协议类型、TCP源/目的端口、UDP源/目的端口号等信息来定义规则，使用路由策略调用高级ACL可以实现BGP路由控制。

使用"display ospfv3 peer verbose"查看OSPFv3邻居信息，在输出信息中可以看到对端的Router ID，对端接口的全局单播地址，邻居的状态等内容。

dir命令与ls命令用来显示FTP服务器上所有文件或指定文件的信息，同时可以将指定文件的信息保存至本地设备。

网络工程师通过Console口登录某一台NetEngine AR6120时，发现密码错误，无法登录。如果该设备仍然能够通过Telnet账号登录，且用户账号具有修改Console口密码的权限，此时他可以通过Telnet登录设备修改Console口密码。

如图所示的网络，R1和R2配置了单跳BFD检测，网络工程师发现BFD会话Down，因此查询了R1和R2 BFD相关的配置，配置信息已在图中标出。此外，网络工程师在R1上执行了Ping 10.0.12.2的操作，输出信息如图所示。据此判断，BFD会话Down的可能原因是UDP端口为4784的报文被拒绝通过。

MP-REACH-NLRI的地址族信息域由2字节的地址族标识AFI和1字节的子地址族标识SAFI组成。当BGP-IPv4单播地址族下传递公网IPv4路由时，SAFI是1.当BGP-IPv6单播地址族下传递公网IPv6路由时，SAFI也是1.

如图所示的网络，R1和R2通过Loopback0接口建立EBGP邻居关系。R1将2001::1/128的路由引入BGP，之后又取消引入该路由。则在R1取消路由引入后，R1发送的Update报文中，MP_UNREACH_NLRI的Next Hop字段的取值为2000::1.

IP报文在MPLS网络中经过的路径称为标签交换路径LSP，LSP是一个双向路径，指明了数据流的传递方向。

Trap信息是系统检测到故障而产生的通知，主要记录故障等系统状态信息。如果网络管理员想要通过命令行查看Trap信息，需要首先使能SNMP代理功能。

如图所示的网络，R1和R2通过Sw1相连，如果SW1未启用STP，则R1和R2无法互相Ping通。

如图所示的组网，R1和R2通过直连接口无法建立EBGP邻居关系，网络工程师首先查看了R1和R2 BGP相关的配置，据此判断，R1和R2无法建立EBGP邻居关系的原因是Keepalive和Hold参数不匹配。

大中型企业网络可分为接入层、汇聚层、核心层，网络工程师在对任一层次执行的影响现网业务的操作都需要制定割接方案。

OSPF支持等价负载分担，当组网中存在的等价路由数量大于maximum load-balancing命令配置的等价路由数量时，如果接口的优先级和接口索引都相同，则负载分担选取下一跳IP地址小的路由。

如图所示的IS-IS网络，链路的Cost值已在图中标出， R1开启IS-IS Auto FRR，则R1到达10.0.3.3/32的主路径为R1-R2-R3，备份路径为R1-R4-R2-R3.

为防止攻击者伪造BGP报文对设备进行攻击，可以通过配置GTSM功能检测IP报文头中的TTL值的范围来对设备进行保护。如果某台设备配置了"peer x.x.x.x valid-ttl-hops 100"，则被检测的报文的TTL值有效范围为[155，255]

OSPFv3 NSSA LSA由ASBR产生，描述到AS外部的路由，在NSSA区域内传播。

如图所示的OSPFv3网络，R1、R2、R3互联的端口开启OSPFv3，并且均配置了IPv6全球单播地址，其中R1和R3是DR，则R1和R3均会产生Intra-Area-Prefix-LSA.

当交换机某端口上配置了基本QinQ功能后，只有从该端口收到带有VLAN Tag的报文，才会为该报文打上本端口缺省VLAN的Tag，从而达到扩展VLAN空间的目的。

IPSG是一种基于三层接口的源IP地址过滤技术，它能够防止恶意主机伪造合法主机的IP地址来仿冒合法主机访问合法网络资源的行为。

MPLS标签是一个20bit长的标识符，当管理员配置静态LSP时，不同MPLS设备的标签值不能相互重叠。

网络管理员可以用clock timezone命令设置设备的时区信息。如果两台网络设备的时区设置不一致，会导致这两台设备运行的动态路由协议无法正常建立邻居关系。

当网络设备的硬件发生故障时，通常可以采用替换法，例如更换光模块、更换单板、更换电源模块等，在执行以上操作时，需要佩戴防静电腕带。

当增加了新特性或者需要对原有性能进行优化，以及解决当前运行版本的问题时，需要对设备进行升级。此时需要加载高版本的系统软件，并重新启动设备来实现。华为NetEngine AR系列的设备使用相同的软件包，例如AR6120、AR6280、AR6000V.

当IS-IS网络中有多条冗余链路时，可能会出现多条等价路由，针对等价路由中的某一条路由，网络管理员可以通过"nexthop x.x.x.x weight value"命令调整其优先级，value值越小，表示优先级越高

Type7 LSA是为了支持NSSA区域而新增的一种LSA类型，用于描述引入的外部路由信息。它由NSSA区域的自治域边界路由器(ASBR)产生，它的扩散范围和Type5 LSA类似，除了普通区域和Stub区域外，Type7 LSA将扩散至OSPF网络中的所有NSSA区域

路由反射器和它的客户机组成一个集群(Cluster)，使用AS内唯一的Cluster ID作为标识。当一条路由第一次被RR反射的时候，如果没有Cluster List属性，RR会把本地Cluster ID添加到Cluster List的前面。如果一条路由中已经存在了Cluster List属性，则RR不再修改Cluster List属性

在路由器上使用"display current-configuration include 10.0.2.*"命令，可以看到当前配置中包含"10.0.2"的全部信息.

如图所示的网络，R1和R2已通过Loopback0接口建立EBGP邻居关系，R1将2001::1/128的路由引入BGP，则R1发送的Update报文中，在MP_REACH_NLRI的Next Hop字段的取值为2000::1。

两台设备间已建立好LDP会话，此时管理员修改了一台设备的传输地址，它会导致LDP会话中断，从而造成业务中断

在MPLS网络中，管理员同时部署了端到端的QoS功能，那么MPLS网络中的倒数第二跳设备可以基于PHP特性将MPLS标签弹出，从而让Egress能够基于内层报文的QoS优先级进行报文处理。

在BGP/MPLS IP VPN网络中，若要修改VPN实例下的RD值，必须先去使能VPN实例相应的地址族或删除该VPN实例

如图所示的OSPFv3网络，R1和R2的接口均有两个IPv6地址，虽然R1和R2 IPv6地址前缀长度不同，它们仍然能够建立OSPFv3邻居关系。假如R2是DR，那么在R2产生的Intra-Area-Prefix-LSA中会包含四个前缀。

缺省情况下，P2P、Broadcast类型的接口发送OSPF Hello报文的时间间隔的值为10秒，邻居失效时间为40秒

Type7 LSA是为了支持NSSA区域而新增的一种LSA类型，用于描述引入的外部路由信息，它由NSSA区域的自治域边界路由器（ASBR）产生，它的扩散范围和Type5 LSA类似，除了普通区域和Stub区域外，Type7 LSA最终将扩散至OSPF网络中的所有NSSA区域。

I-SPF和PRC可以提高IS-IS路由的收敛速度。它们都是只对发生变化的路由进行重新计算。不同的是，PRC不需要计算节点路径，而是根据I-SPF算出来的SPT来更新路由。

在路由器上使用"display version | begin uptime"命令，则输出信息的首个单词为"uptime"