模拟试题二含答案

1、第一部分 宽带数通基础与原理 一、单项选择题（每题2分，共90分） 1、 在SUN BLADE系列机型上安装Solaris操作系统时，如果出现的是字符安装界面，且 安装完成后也无法出现图形登录界面，最可能的原因是（） A、操作系统安装盘版本不正确 B、操作系统语言集选择不正确 C、没有安装显卡驱动 D、以上均不对 答案：C 知识点：Solaris操作系统 试题出处：宽带预警月报 200403期 难度：中 2、Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可 读、可写、可执行？（） A、chmod 744 /n2kuser/.profile

2、B、chmod 755 /n2kuser/.profile C、chmod 766 /n2kuser/.profile D、chmod 777 /n2kuser/.profile 答案：D 知识点：Solaris操作系统 试题出处：iManager N2000网管基础知识 难度：易 3、Solaris操作系统中telne服务、ftp服务的开启和关闭可以通过修改下面哪一个文件来 完成？（） A、/etc/hosts B、/etc/ftpusers C、/etc/inetd.conf D、/etc/default/login 答案：c 知识点：solaris操作系统 试题出处：网站案例如何禁止工作

3、站的 ftp和tel net服务（8004992） 难度：中 4、在Sybase如何通过isql命令删除TopoDB的数据库事务日志？（） A、dump database TopoDB with no_log B、dump tran TopoDB with no_log C、truncate TopoDB with no_log D、truncate database TopoDB with no_log 答案：B 知识点：sybase数据库 试题出处：iManager N2000网管基础知识 难度：中 5、SUN工作站IP地址修改后，使用哪一个工具可以修改 Sybase数据库配置文件中的IP

4、 信息，保证数据库可以正常启动？（） A、dsedit B、bcp C、analysis D、dbedit 答案：A 知识点：sybase数据库 试题出处：iManagerN2000网管基础一学就会 C、RR把来自普通IBGP邻居的路由信息通告给client和其他普通IBGP邻居； D、BGP speake不一定把最优并且有效的路由信息通告给其他 BGP邻居； 答案：D 知识点：路由协议 试题出处：BGP路由协议 难度：难 36、 数据包在数通设备上与多条路由条目都匹配，路由选优描述正确的是：（） A、Cost值越小的路由越优先； B、preferenee越大的路由越优先； C、掩码越长越优先

5、； D、在设备A上优先的路由在设备B上也优先； 答案：C 知识点：路由协议 试题出处：路由协议基础 难度：中 37、AAA不包括哪一项（） A、appending； B、authorization； C、accounting； D、authentication； 答案：A 知识点：数据网络安全 试题出处： 难度：易 38、 以下哪些不是实现Qos常用的技术：（）。 A、队列调度； B、流分类； C、划分Via n D、WRED 答案：C 知识点：Qos 试题出处：Qos 难度：易 39、 以下字段与Qos无关的是：（）。 A、IP报文头中的DSCP； B、以太网数据帧头中的802.1p tag

6、 C、MPLS标签头中的exp D、ATM信元头中的VCI 答案：D 知识点：Qos 试题出处： 难度：中 40、 L3 MPLS-VPN网络中，P设备必须要维护的信息有：（） A、私网路由； B、公网路由； C、私网LSP； D、vpn-instanee 答案：B 知识点：VPN 试题出处：MPLS-VPN 难度：易 41、以下VPN特性中，同时有数据安全加密功能的是：（） A、 GRE; B、 L2TP; C、 MBGP; D、 IP-Sec 答案： D 知识点：应用层 试题出处：VPN 难度：易 42、在VPF应用中，若采用L2TP协议，则建立一个TUNNELL会用到哪个消息（） A、

7、SCCRQ B、 SCCCN C、 SCCRP D、 ICRP 答案： D 知识点：应用层协议一VPD原理及应用 试题出处：应用层协议一 VPD原理及应用 难度：难 43、下列应用层协议基于UDP勺是（）。 A、 FTP B、 Telnet C、 TFTP D、 HTTP 答案： C 知识点：应用层协议 试题出处：应用层协议 难度：易 44、在DHCP REAL请求报文中，添加的源IP，可能的是（）。 A、DHCP SERVER的IP地址 B、发起请求的PC的网关地址 C、广播地址 D、0 答案：B 知识点：应用层协议DHC协议原理及实现 试题出处：应用层协议- DHC协议原

8、理及实现 难度：中 45、关于IGMP Snooping说法错误的是（） A、IGMP Snooping （Internet Group Management Protocol Snooping 是运行在二 层以太网交换机上的组播约束机制，用于管理和控制组播组； B、IGMP Snooping运行在链路层； C、没有运行IGMP Snooping时，组播报文将在二层广播； D、以上说法全部错误 答案：D 知识点：组播技术原理 试题出处：组播技术原理、操作手册 难度：中 二、多项选择题（每题3分，必须全部选正确，共60分） 1、iManager N2000网管的正式license更新可以通过哪些

9、方式进行？（） A、在网管客户端侧的N2000client界面中，执行“帮助-关于”菜单，在打开窗口 中的授权页面进行license更新 B、在网管服务器侧的N2000 client界面中，执行“帮助-关于”菜单，在打开窗口 中的授权页面进行license更新 C、把正式license文件copy到网管服务器的./n2000/server/licenselB录下并删除临 时lice nse文件，然后重启安全后台进程 D、把正式license文件copy到网管客户端的./n2000/server/licenseB录下并删除临 时lice nse文件，然后重启安全后台进程 答案：B C 知识点：网

10、管开局知识 试题出处：固网网管License申请指导书 难度：易 2、 iManager N2000网管中可以设置“停止告警灯闪烁”的条件，这些条件包括（） A、所有告警已确认 B、所有告警已恢复 C、所有告警已确认或已恢复 D、所有告警已确认并已恢复 答案：A B D 知识点：网管平台知识 试题出处：N2000用户手册 难度：中 3、在iMa nager N2000网管中进行性能统计时，可以设置当性能采集数据超过设定的域 值时产生告警。要完成这一功能，需要在网管中进行哪些操作？（） A、根据指定的测量单元创建性能统计任务 B、根据指定的测量单元创建性能门限模板 C、根据指定的测量单元创建门限

11、记录，绑定性能统计任务和门限模板 D、在性能统计窗口中激活性能门限记录 答案：A B C 知识点：网管平台知识 试题出处：N2000用户手册 难度：中 4、 iManager N2000中创建网管用户时，如果选择了 “允许用户受 ACL控制”，并选择 了某一条ACL记录，则以下说法错误的有（） A、该用户可以从任意地址的客户端登录网管服务器 B、该用户可以从系统ACL中定义的所有地址的客户端登录网管服务器 C、该用户只能从选定的ACL地址范围内的客户端登录网管服务器 D、该用户从任何地址的客户端均不能登录网管服务器 答案：A B D 知识点：网管平台知识 试题出处：N2000用户手册 难度：中

12、 5、ATM拥塞管理的功能分成两个层次，第一层是预防性措施，称为流量控制，另一层是 反应性措施，称为拥塞控制。以下属于流量控制的包括：（） A、 CAC ； B、 UPC； C、 EPD； D、 PPD。 答案： A B 知识点：ATh流量控制和QoS识 试题出处：ATM原理培训教材 难度：中 6 在ADSL相关协议，以下关于PILOT TONE描述正确的是（） A、在ADSL2+业务中，PILOT TONE子带不能承载数据。 B、在ADSL2+业务中，PILOT TONE子带固定在276KHZ。 C、在ADSL业务中，PILOT TONE子带不能承载数据。 D、在ADSL业务中，PILOT

13、TONE子带固定在276KHZ。 答案：CD 知识点：ADSL2+M理 试题出处：华为ADSL2+原理和长距离高速率测试业务指导书 难度：高 7、 一个广播域中IP地址与MAC地址的对应关系正确的是：（） A、一个IP地址只能对应一个MAC地址； B、一个IP地址可以对应多个MAC地址； C、一个MAC地址只能对应一个IP地址； D、一个MAC地址可以对应多个IP地址； 答案：A、D 知识点：TCP/IP 试题出处：TCP/IP详解 难度：难 8、 一个数据报文被分片后，各分片报文的哪些部分一定相同：（） A、源地址； B、目的地址； C、MF; D、TTL; 答案：A、B、D 知识点：TCP

14、/IP 试题出处：TCP/IP祥解 难度：中 9、关于802.1Q下列说法正确的是：（） A、802.1Q以太网帧结构中的TPID取值为8100; B、理论上讲，VLAN ID的取值范围是04095； C、802.1Q以太网帧结构中VLAN优先级只有4种； D、802.1Q以太网帧要比普通的以太网帧多4个字节; 答案：A、B、D 知识点：TCP/IP 试题出处：以太网技术 难度：易 10、下列属于以太网交换机生成树协议的是：（） A、 STP B、 VTP C、 MSTP D、 PVST 答案： A、C、D 知识点：以太网技术 试题出处：以太网技术 难度：中 11、下列属于以太网交换机常见交换

15、方式的是：（） A、存储转发 B、直通方式 C、IVL D、SVL 答案：A、B 知识点：以太网技术（ivl和svl属于转发机制） 试题出处：以太网技术 难度：难 12、关于PPP协议LCP协商过程，以下描述错误的是 （） A、当对方发送报文的协议域错误时，回应 PROTOCOL-REJECT。 B、当对方发送报文的代码域错误时，回应 CODE-REJECT。 C、当对方发送报文的配置参数值错误时，回应 CONFIGURE-REJECT。 D、当对方发送报文的配置参数类型错误时，回应 CONFIGURE-NAK。 答案：C D 知识点：PPP（ PPPoE/A）协议原理、报文结构及报文交互过程

16、； 试题出处：PPP D、DLCI可以映射对端设备的网络地址。 答案：B C 知识点：Frame Relay基本原理、报文结构及报文交互过程； 试题出处：广域网协议及配置 V10 难度：高 14、两台运行BGP的路由器之间，邻居建立时间为46小时，那么最近24小时内，这两台 设备之间一定没有交互过的报文是：（）。 A、Open； B、KeepAlive ； C、Update D、Notification 答案：A、D 知识点：路由协议 试题出处：BGP路由协议 难度：中 15、关于路由聚合，以下描述正确的是：（） A、OSPF的路由聚合可以通过参数控制，是否发布聚合过的明细路由; B、BGP的

17、路由聚合可以通过参数控制，是否发布聚合过的明细路由； C、OSPF协议中，对OSPF路由和OSPF-ASE路由的聚合是分别控制的； D、BGP进行路由聚合后，为了防止路由成环，会自动产生一条聚合路由对应的 黑洞路由； 答案：B、C、D 知识点：路由协议 试题出处：OSPF BG路由协议 难度：难 16、基于链路状态算法的路由协议有（）。 A、 RIP B、 BGP C、 OSPF D、 IS-IS 答案： C、D 知识点：路由协议 试题出处：路由协议基础 难度：易 17、在MPLS VPN组网中，以下标签分发协议能够为“私网”信息分配标签的是: ( )。 A、BGPv4; B、BGP+ C、M

18、BGP D、LDP 答案：C、D 知识点：VPN 试题出处：MPLS-VPN 难度：难 18、NAT网关设备可能对数据报文的（）进行更改 A、源地址； B、目的地址； C、载荷内容； D、TTL； 答案：A、B、C、D 知识点：应用层 试题出处：TCP/IP详解 难度：难 19、以下关于DNS的描述，正确的是：（） A、DNS是联机分布式数据操作系统； B、DNS采用的是 server-client模型； C、 域名结构有若干分量组成，分量间以“隔开; D、域名可以反映出计算机的物理位置； 答案：A、B、C 知识点：应用层 试题出处：TCP/IP详解 难度：中 20、下面属于实现IP组播流寻径

19、的路由协议的是（） A、 GMRP B、 DVMRP C、 PIM-SM D、 PM-DM 答案： B、C、D 知识点：组播基本原理 试题出处：组播基本原理 难度： 易 三、简答题（共10小题，合计50分） 1、Sybas（主用服务器、备份服务器都已经启动，以TestDB数据库为例，写出通过isql 工具备份、恢复数据库的命令，备份文件为/opt/testdb.da。 答案： 1、 备份数据库（1分） 1dump database TestDB to /opt/testdb.dat ” 2go 2、 恢复数据库（2分） 1 load database TestDB from /opt/test

20、db.dat ” 2 go 3、使数据库上线（2分） 1 online database TestDB 2 go 知识点：SYBAS数据库 试题出处： iManager N2000网管基础知识 难度：中 2、请描述iMananger N2000数据库备份工具（DBBackupTool）有哪些功能？连接数据 库备份工具时要求输入的密码是哪一个用户的密码？ 答案： 数据库备份工具的功能有： 1、 手工备份网管数据库集合（1分） 2、 手工恢复网管数据库集合（1分） 3、 定时备份网管数据库集合（2分） 连接数据库备份工具时要求输入的密码是数据库N2000user的密码。（1分） 知识点：网管基础

21、试题出处： iManager N2000网管基础知识 难度：易 3、 向ATM网络申请rt-VBR业务时需要定义的流控参数有哪些？其中哪些与 GCRA算法 的一级漏桶有关？ 答案：rt-VBR业务需要定义 PCR SCR MBS口 CDVT （ 3分） 其中PCR和CDV与一级漏桶有关。（2分） 知识点：ATh流量控制和QoS知识 试题出处：ATMM理培训教材 难度：高 4、用户PPPOE拨号时，得到的IP地址是否必须和对端在同一个网段？拨号通过后用户 PC的路由表会发生什么变化？ 答案：两端IP地址可以不在一个网段。（2分） PCh会生成一条所得到的IP地址的主机路由，（1分）并生成一条目的

22、地址是所得到的IP地址的默 认路由。（2分） 知识点：PPP（ PPPoE/A）协议原理、报文结构及报文交互过程； 试题出处：PPP pap不能加密，chap可以加密； pap两次交互， chap三次交互； pap认证由client端发起，chap由server端发起；（每答对一点得1分，答对三点或以上得 5 分） 知识点：应用层 试题出处：TCP/IP详解 难度：中 第九部分数通产品知识 一、单项选择题（每题2分，共40分） 1、某局点需要直接提供30路E1专线用户，并且使用1条POS 155M链路上行，以下产品 满足要求的是：（） A、 AR28-80 B、 NE05 C、 NE20-4

23、D、 NE40-2 答案： B 知识点：8070、8011产品 试题出处：8070、8011产品安装手册 难度：中 2、对同一个数据报文不能同时作NAT和重定向的版本是（） A、NE80 VRP3.10-04XX版本； B、S8016 VRP3.10-533X版本； C、NE80 VRP3.10-22XX版本； D、NE16 VRP3.10-17XX版本； 答案：A 知识点：8011产品 试题出处：8011产品操作手册 难度：中 3、 关于产品热插拔特性描述错误的是：（）。 A、NE20产品硬件设计上支持热插拔，但是目前软件版本还不支持该特性； B、NE08E产品冗余配置的HAU板可以在线热插

24、拔更换； C、NE16E产品在扩容时，需要先插入 VIEU，再插入VIUB ； D、NE40产品的灵活插卡单板如果子卡发生变化，热插拔时会导致配置丢失; 答案：B 知识点：8070、8011产品 试题出处：8070、8011产品安装手册 难度：中 4、在中低端路由器中，如果想使用 VRP3.4的版本，要求内存最低是多少：（） A、32M ； B、128M ； C、64M ； D、256M。 答案：B 知识点：中低端路由器基本硬件规格 试题出处：产品介绍、版本说明书 难度：易 5、AR28中，Differ Server是IETF DifferServ工作组将IP报文头ToS字节的（）重新定 义的

25、域，ToS字节因此也改名为DS字节。 A、咼 5位 B、高6位 C、低 6位 D、低 5位 答案：B 知识点：中低端路由器 QOS DifferServ知识 试题出处：操作手册 难度：难 6、关于HGMP下列说法正确的是（）？ A、HGMP V2配置时，缺省情况下集群会在成员交换机上创建 in terface vlan 1， 所以如果成员是二层交换机，请不要创建非 VLAN 1的虚接口； B、HGMP V2配置时，成员是二层交换机，可以创建非 VLAN 1的虚接口； C、HGMP V2配置时，CLENT端的上行端口必须是指定的端口，否则无法管理； D、以上说法都不对； 答案：A 知识点：交换机

26、基本规格 试题出处：操作手册 难度：中 7、以下关于框式MA5200的说法中，哪一个是正确的？（） A、框式MA5200可以使用两种SMB板：SMBA和SMBC，SMBA只支持2K的静态 用户，而SMBC板可以支持6K的静态用户； B、框式MA5200 R009B03版本增加三层专线的功能，在一个物理端口下三层专 线可以和普通的用户共存，MA5200通过VLAN来区分； C、框式MA5200支持二次地址分配有两种方式：配合 portaI服务器实现和短租期 方式实现； D、最新的框式MA5200版本支持多HRB板，同时支持HRB端口的trunk功能，包 括同一 HRB板上端口的trunk和不同H

27、RB板间端口的trunk。 答案：D 知识点：基本规格 试题出处：MA5200各版本发布公告 难度：易 8、MA5200 R009版本接入PPPoE用户，与MA5200FR007版本不同的是不支持以下哪 种分配地址的方式？（） A、MA5200本地分配 B、通过RADIUS分配 C、MA5200做DHCP代理向DHCP服务器申请地址并分配给用户 D、用户指定 答案：C 知识点：PPPOE 试题出处： MA5200 R009开局指导书 难度：中 9、MA5200 R009版本支持RADIUS的主备份机制，某天工程师在对一台MA5200做例行 检查时发现一个RADIUS服务器组的主用服务器状态为D

28、own，备用服务器状态为UP， 以下说法哪个是不正确的？（） A、当前主服务器一定是不正常的（对 RADIUS报文不响应） B、当前备用服务器一定是正常的（对 RADIUS报文正常响应） C、MA5200 R009版本在主RADIUS变为正常状态后，并不能自动切换到主用 RADIUS 上 D、MA5200 R009可以通过手工配置，把一个服务器的状态变为 Up 答案：A 知识点：RADIUS 试题出处：MA5200开局指导书 难度：中 10、MA5200系列产品均支持802.1x接入，较早的R006/R009版本支持用户先DHCP获取 地址再认证或必须先通过802.1x认证再获取地址的配置，对

29、 MA5200FR007版本如果 要设置用户必须先通过802.1X认证再获取地址，应当如何设置？（） A、在 portvian下用命令 set dotlx-policy eap-dhcp来实现 B、在 portvlan下用命令 authentication-method dot1X来实现 C、在 portvlan下用命令 access-type layer2-subscribe来实现 D、在 portvlan下用命令 authentication-method dot1x web来实现。 答案：B 知识点：802.1x 试题出处：MA5200F开局指导书 难度：中 11、工程师需要通过远程方式

30、将一台 MA5200F升级到MA2.10-7141版本，以下描述中哪 个是正确的？ 0为服务器地址，升级文件路径为C: /7141/ma2.10-7141.bin= （ ） A、MA5200F升级要求同时升级主机程序和BIOS+文件，主机文件可以远程升级， 但BIOS+文件必须通过BIOS升级。 B、工程师可以使用TFTP方式，命令为： tftp get /0/ma2.10-7141.bin ma2.10-7141.bin C、工程师可以使用FTP方式，命令为： ftp get /0/ma2.10-7141.bin ma2.10

31、-7141.bin D、把文件上载到 flash后，使用MA5200Fbootload from flash:/system/ma5200-7141.bin （假设文件路径是正确的）设置重启后使用的文件 然后重启设备即可。 答案：B 知识点：升级 试题出处：MA5200F升级指导书 难度：易 12、MA5200G V2R2版本支持业务跟踪功能（trace），现有一 PPPOE用户在拔号时提示 找不到服务器，但同一端口下其它1000多用户都是正常的，如果在MA5200G做相关的 业务跟踪消息，以下哪个是最合理的？（假设命令中的端口号用户名等参数都 是正确的）（） A、MA5200Gtrace e

32、nable MA5200Gtrace object in terface Ethernet 4/0/0 output file pppoe.txt B、MA5200Gtrace enable MA5200Gtrace object ip-address output file pppoe.txt C、MA5200Gtrace enable MA5200Gtrace object mac-address 00-00-3d-33-ed-9f output file pppoe.txt D MA5200Gtrace enable MA5200Gtrace object use

33、r- name testisp output file pppoe.txt 答案：c 知识点：业务跟踪 试题出处：MA5200故障处理指导书 难度：易 13、 MA5200G同MA5200F 一样支持VLANWEB的认证方式，现在客户想实现用户的 IP地址是固定的，但要求使用 WEB认证，下面哪个说法是正确的？（） A、静态用户不能使用 WEB认证，WEB认证需要在认证前域获取地址，必须是 DHCP方式； B、按普通VLAN WEB认证实现即可，因为DHCP协议可以保证VLAN用户每次 获取地址都是相同的； C、和客户说MA5200G实现WEB认证方式不好，说服客户不使用 WEB认证，采 用不

34、认证的方式，按普通的静态用户来配置； D、完全可以实现； 答案：D 知识点：VLAN WEB 试题出处：MA5200G业务配置指导书 难度：中 14、H.323应用中，如果终端与Eudemon2000之间没有经过NAT、防火墙设备，是否需 要部署TC客户端？（） 、-.业务设备 类型 1.MA5200 （9315） 1.MA5200F （7141） 1.MA5200G（2209） 2. PPPOE 2. V 2. V 2. V 3. Qi nQ 3. X 3. X 3. V 4.三层专线 4. V 4. V 4. V 5. PNP 5. X 5. V 5. X 6.内置WEB认证 6. X 6

35、. V 6. X 7. L2TP （做 LNS） 7. X 7. X 7. V 般出处MA5200纸通 MA5200 知识点基本规格 难度 产品 四、综合题（共2小题，每题20分，共40分） 1、某省干网组网图如下: 其中 RA、RB、RC、RD均为NE40-8, LSWA、LSWB、LSWC、LSWD均为 S8505,四 台路由器均运行在AS100内，IGP应用IS-IS协议，每台路由器的互联接口和Loopback 0 接口都在IS-IS中进行了宣告，各地除了提供普通宽带上网业务以外，还需要承载运营 商的视频会议系统，系统要求所有会议终端都需要在同一个网段内。视频会议系统分 支节点接入时，携

36、带特定的 Vian id在MA5200F上终结，MA5200F上应用CAMS做用户 认证。各地的普通宽带业务承载在“公网”上，其中RA、RD上都有对外的Internet连 接，并且与外网运行EBGP。 1）在初期的网络规划中，决定采用 MPLS-VPN的形式承载视频会议系统，为满足系统 要求，采用L2形式还是L3形式？ （ 3分） 答案：L2形式 知识点：8011产品 试题出处：8011产品操作手册 难度：中 2）在配置MA5200F时，MA5200F支持在PORTVLAN下配置用户为哪些接入类型 （access-type至少回答三种）？本方案中需要配置为哪种？ （ 5分） 答案： in te

37、rface 、Iayer2-subscriber 、Iayer3-subscriber、vlan-lease-l ine、relay-lease-l ine、 pppoe-lease-line 、system-reserved ;（每回答出一种，得 1 分，共 3分） 本方案中需要配置为layer2-subscriber 或者vlan-lease-line方式。（每回答出一种，得 1 分，共2分） 知识点：MA520（产品 试题出处：MA520C产品操作手册 难度：中 3）由于每个会议终端都应用特定的 Vlan id，并且随着业务量的增加，会议终端的数目 也会有所增加，为了使NE40上的配置比

38、较便于维护，并且新增会议终端不需调整所有 NE40配置，本方案中除了应用MPLS-VPN以外，还需要应用什么技术？ （3分） 答案：QinQ 知识点：8011产品 试题出处：8011产品操作手册 难度：中 4） 在CAMS上打开用户认证的调试信息，可能出现哪些种类的radius报文，各是什么作 用？ （3分） 答案：code 1 认证请求；code 2 认证通过；code 3认证拒绝（每回答出一种， 得1分，共3分） 知识点：CAM产品 试题出处：CAM产品操作手册 难度：中 5）RA下挂网络中，所有普通宽带客户应用 /23网段地址；RB下挂网络中，所 有普通宽带客户应用22

39、/23网段地址；RC下挂网络中，所有普通宽带客户应用 /23网段地址；RD下挂网络中，所有普通宽带客户应用 /23网段地址。 为了有效的利用链路资源，并确保整个网络的可靠性，客户要求正常情况下，RA、RB 下挂网络的回程流量通过RA的对外连接回程；RC、RD下挂网络的回程流量通过RD的 对外连接回程。任何一条对外链路故障，剩下的一条需要承载所有的流量。在保证对外 网发布的路由条目尽量少的情况下，需要在 RA、RD上应用什么样的路由配置？ （ 6分） 答案： 在RAh手工发布/22 、/21 两个网段的路由（2

40、分），并在本地配置对应 的黑洞路由；（1分） 在RE上手工发布/22 、/21 两个网段的路由（2分），并在本地配置对应 的黑洞路由。（1分） 注意：本问如果回答更改 BGP勺ME属性，可以得2分。如果没有作聚合扣 2分。 知识点：8011产品 试题出处：8011产品操作手册 难度：中 2、某城域网拓扑如下图所示: In RA Area 0 RB RD 2T0J.1 1/29 10.1 1 134/30 1 3526E 24Q3H 2403 H 210.1 1 130/30 33/30 网丄 S8016 210 1.1.129/30 NE0

41、5 .11 2/29 S6506 RA、RB、RC、RD为城域网骨干设备（NE40）, Loopback 0地址分别为：/32、 /32、/32、/32。骨干设备之间互通 OSPF协议，运行在 area （中; 骨 干设备下挂网络根据不通情况运行 OSPF （非0 area）或者静态路由。A、B、C、D四 个接入点都承载普通宽带业务，并且 RA、RD以L3 MPLS-VPN的方式为一个企业大客 户提供A、D接入点之间的互通服务，A点应用/24网段、D点应用/24网 段。以下是这个网络运行过程中出现的一些问题

42、，请分别定位： 1） 网络建设过程中，D点下挂S3526E, S3526E下挂多个2403H作为小区接入设备， S3526E连接不同2403H的接口属于不同的Vian，并且在S3526E上建立相应的Vian-if接 口，作为2403H下挂用户的网关，同时2403H的管理地址也在这个网段内。为了对每个 2403H不同接口接入的用户进行隔离，在每个 2403H上应用了 Isolate-user-vlarl技术，但 是实施完成后，发现网管系统无法管理到每个2403H，请给出可行的解决方案。（3分） 答案：将2403吐行口的PVID更改为管理Vlan的Vlan id。（ 3分） 知识点：低端交换机 试

43、题出处：产品配置手册 难度：中 2） 小区用户上网速度很慢，在S3526E上查看路由表信息，发现有1000条左右的OSPF 路由信息（其中包括默认路由），请定位问题原因，并给出解决方案。（4分） 答案：S3526最长匹配的路由表只有16条，多余的路由会上送 CPUS行软件转发，导致上网速度 慢。（2分）可以通过在OSP协议中进行路由过滤，只接收默认路由。（2分） 知识点：低端交换机 试题出处：产品规格、配置手册 难度：中 3） 一次客户反映RA和RB之间的链路中断后，A、D节点的大客户业务无法互通，但 是其他业务都正常。下面是客户收集到的信息，请根据这些信息判断故障原因，并给 出解决的办法。（

44、4分） 在RA上执行disp bgp vpn all rout显示如下： disp bgp vpn all rout Flags: # - valid A - active I - internal D - damped H - history S - aggregate suppressed In/out As Dest/mask Next-hop Med Local-pref label path Route Distinguisher:100:1 （VPN instance:vpn-1） #a /16/0 #a| /10

45、00/18 在RD上执行disp bgp vpn all rout显示如下： disp bgp vpn all rout Flags: # - valid a - active I - internal D - damped H - history S - aggregate suppressed In/out As Dest/mask Next-hop Med Local-pref label path Route Distinguisher:100:1 （VPN instance:vpn-1） #a /18/0 #a| /

46、1000/16 在RA上执行disp mpls Isp显示如下： disp mpls Isp Total: 1 Record(s) Matched ID: 1 l/O-Label : -/3 In-Interface : Out-lnterface : GigabitEthernet1/0/0 Prefix/Mask : /32 Next-Hop : 在RC上执行disp mpls lsp显示如下： disp mpls lsp Total: 1 Record(s) Matched ID: 1 I/O-Label : -/3 In-Interface : O

47、ut-Interface : GigabitEthernet1/0/0 Prefix/Mask : /32 Next-Hop : 在RB上执行disp mpls lsp显示如下： disp mpls lsp Total: 1 Record(s) Matched ID: 1 I/O-Label : -/3 In-Interface : Out-Interface : GigabitEthernet1/0/0 Prefix/Mask : /32 Next-Hop : 4 在RD上执行disp mpls lsp显示如下： di

48、sp mpls lsp Total: 1 Record(s) Matched ID: 1 I/O-Label : -/3 In-Interface : Out-Interface : GigabitEthernet1/0/0 Prefix/Mask : /32 Next-Hop : 3 答案：RB与RC之间没有启动LDP协议。(2分) 可以在RB与RC之间的互连接口上启动LDP协议，使网络可靠性更好。(2分) 知识点：8011产品 试题出处：产品配置手册 难度：中 4）某天在网管系统上发现RC与下挂NE05之间的POS链路上流量异常（封装PPP协议）， 比正

49、常时大很多，在NE05上打开调试信息发现有大量目的地址为 , TTL=0的 报文，请分析问题原因，并给出合适的解决方案。（3分） 答案：由于封装 PPP 所以 RC和 NE05上会产生 /32、/32、/29 的 路由信息，对于目的地址为 的数据包，在两台设备上都是匹配 /29 ，导致在两 台设备之间成环。（2分） 可以通过调整互连接口地址掩码为30位来解决。（1分） 知识点：8070产品 试题出处：产品配置手册 难度：中 5）一次日常维护过程中，工程师发现 A点S8016 teIne响

50、应特别慢，应用“ display system-bucke”命令查看，下行FE接口板的多个系统漏桶都有大量丢包，并且不停增 长，同时在RB下挂的S6506上无法ping通S8016，但是在RA上可以ping通S8016，检查 S8016连接RA的接口，发现地址掩码被更改为29位了，请根据以上信息，判断S8016 tel net响应慢和无法被S6506 ping通的原因，并分别给出解决方案。（6分） 答案：系统漏桶有大量丢包，说明有很多上送CPU!理的报文，导致CPI繁忙，所以tel net响应 慢。（2分）正常的网络中不应该有大量的主机报文，说明下挂网络中有用户染毒，发出大量的病 毒报文，可以

51、通过调整有丢包的系统漏桶大小来解决。（1分） S8016无法被S6506 ping通是因为在S6506上ping S8016，虽然ICMP request报文可以正常到 达S8016,但是由于ICMP报文源地址为34 ，对应ICMP reply报文目的地址，S8016的上行 接口地址为30/29 ，会发送AR请求，由于这个广播域中没有设备回应，所以ICMP reply 报文不会被转发，导致无法 ping通。（2分）将S8016上行接口地址更改为30位掩码即可解决。（1 分） 知识点：8011产品、中低端交换机产品 试题出处：产品配置手册 难度：中 Whe n

52、 you are old and grey and full of sleep, And no ddi ng by the fire, take dow n this book, And slowly read, and dream of the soft look Your eyes had once, and of their shadows deep; How many loved your mome nts of glad grace, And loved your beauty with love false or true, But one man loved the pilgrim soul in you. And loved the sorrows of your cha nging face; And bending dow n beside the glow ing bars, Murmur, a little sadly, how love fled And paced upon the mountains overhead And hid his face amid a crowd of stars. The furthest dist