（新版）华为H12-831资格认证考试题库（含答案）

PAGEPAGE80（新版）华为H12-831资格认证考试题库（含答案）一、单选题1.为了防止黑客通过MAC地址攻击用户设备或网络,可将非信任用户的MAC地址配置为黑洞MAC地址,过滤掉非法MACA、正确B、错误答案：A2.当部署BCPIMPLSTPVPN时,OSPF的VPN路由标记(VPNRouteTag)不在MP-BGP的扩展团体属性中传递,只是本地概念,只在收到MP-BGP路由并且产生OSPFLSA的PE路由器上有意义。A、正确B、错误答案：B3.根据本图,我们可以判断出?A、R1配置了区域认证B、R1的设备类型是Level-1C、R1的设备类型是Level-2D、R1置了路由域认证答案：C4.执行resetisisall后,IS-Is协议进程要重启、邻居要重新建立,而IS-IS的各类统计不会清零。A、正确B、错误答案：A5.缺首情况下,LDP邻接体之间会基于32bit地址的IP路由触发建立LSP。A、正确B、错误答案：A6.如图所示,路由器所有的接口开启OSPF其中R4和R5可以建立OSPF虚连接。A、正确B、错误答案：B7.IEIF利用OSPF扩展性强的特点,对OSPF的功能进行了扩展。使其能够支持IPv6网络,功能扩展后的协议称为OSPFv3,OSPFv3与OSPFv2可以兼容。A、正确B、错误答案：B8.关于NSR和NSF的区别,正确的是?A、NSF不需要邻居路由器即可完成B、NSR必须依靠邻居路由器才能完成C、NSF必须依靠邻居路由器才能完成D、NSR和NSF都需要邻居路由器才能完成答案：C9.在设备上配置DHCPRelay功能时,其中继连接客户端的VLANIF接口必须绑定DHCP服务器组,而且绑定的DHCP服务器组中必须配置所代理的DHCP服务器IP地址。A、正确B、错误答案：B10.OSPFv3中Link-LSA的作用不包括?A、向该链路上其他路田本接口的IPV6前缀列表B、向该链路上其他路由器通告本路由器的接口IDC、向该链路上其他路由器通告本接口的链路本地地址D、向该链路上其他路由器通告本链路始发的Network-LSA中设置的可选项答案：D11.在配置基于VLAN的MAC地址漂移检测功能后,如果MAC地址发生漂移时,则可根据需求配置接口做出的动作。下列哪个不是可以配置的动作?A、流量过滤B、发送告警C、接口阻断D、MAC地址阻塞答案：A12.根据本图,关于R4路由器通过IS-IS计算出来的IPv6路由信息,指述正确的是?A、R4有1条IS-IS默认路由B、R4有2条等价的IS-IS默认路由C、R4有2条不等价的IS-IS默认路由D、R4无IS-IS的路由条目答案：B13.OSPFv2是运行在IPv4网络的IGP;OSPFv3是运行在IPv6网络的IGP。OSPFv3的基本工作机制与OSPFv2相同,例如DR和BDR的选举。如图,某工程师利用3台路由器进行IPv6业务测试,他想要通过运行OSPFv3实现IPv6网络的互联互通。其中关于该网络DR的选举,以下哪个说法﹐是正

确的?A、网络收敛后,工程师修改R1的优先级为100,R2的优先级为10,R3保持缺省值。网络再次收敛时,R1为DR,R2为BDRB、网络收敛后,该广播链路新增一台设备R4,R4的优先级为150。网络再次收敛时,R4为DRC、网络收敛后R1断电重启,网络再次收敛时,R3为DRD、网络收敛后,R1为DR答案：C14.R1执行操作ping-a,该命令的含义的是?A、ping包的源IP地址是R1的任意一个直连接口地址B、ping包的源IFP地址是R1指向的最优IP路由的出接口地址,且不是C、ping包的源IP地址是D、ping包的目的IP地址是和答案：C15.当网络中部署了MPLS且网络层协议为lP时,FEC所对应的路由必须存在于LSR的IP路由表中,否则该FEC的标签转发表项不生效。A、正确B、错误答案：A16.BFD可以实现ms(毫秒)级别的链路状态检测。A、正确B、错误答案：A17.IS-IS协议视图下ipv6enabletopologyipv6的含义是?A、SPF计算在IPv4、lpv6的拓扑中单独进行B、不具备任何含义C、不支持IPv6的SPF计算D、IPv4、IPv6采用同一个拓扑讲行SPF计算答案：A18.如图所示,某园区部署0SPF,其中Area1部署为NSSA区域。缺首情况下,R2会自动产生Type7LSA的缺首路由并在NSSA区域泛洪A、正确B、错误答案：A19.具有丰富经验的高级工程师可以仅凭借经验快速解决故障,效率很高。A、正确B、错误答案：A20.关于ping和tracert的作用,以下说法正确的是?A、Ping通过单向的icmpechorequest报文检测与正确端的双向可达性B、Tracert一定能够追踪到从源到目的地中间的每一跳IP地址C、ping验证了从本端到对端的可达性,不代表对端到本端一定可达D、tracert与ping的作用相同,只是名称不同而已答案：C21.以下哪项不属于割接的硬件准备事项?A、测试单板运行情况B、上电测试C、设备版本检查D、线缆连通性测试答案：C22.若使能了接口StickyMAC功能后,缺省情况下,接口学习的MAC地址数量是多少?A、15B、5C、10D、1答案：D23.关于多实例CE(Mlulti-VPN-InstanceCE,MCE),以下描述错误的是?A、在MCE设备上需要为不同的VPN创建各自的路由转发表,并绑定到正确应的接口B、连接到同一台MCE但不属于一个VPN实例的用户之间无法互相访问C、具有MCE功能的设备可以在BGPIMPLSIPVPN应用中接入多个VPN实例,减少用户网络设备的投入D、MCE与PE之间必须要有多条物理链路以实现不同VPIN实例之间的隔离答案：D24.BGP路由策略可以控制路由的发布和接收。A、正确B、错误答案：A25.从用户的角度出发,凡是影响业务的现象都可以定义为故障。A、正确B、错误答案：A26.关于MP-BGP,以下描述错误的是?A、PE与CE之间通过BGP交互路由时,需要在CE上为每个VPN实例创建BGP进程B、MP-BGP的报文类型、VPNv4路由发布策略与BGP-4相同C、MP-BGP需要为VPNv4路由分配私网标签D、MP-BGP通过MP_REACH_NLRI和MP_UREACH_NLRI两种属性来通告VPNv4路由答案：A27.如果displaycurrent-configuration能够毛到IS-IS的配置,而displaysaved-configuration中没有IS-IS的配置,那么说明?A、Flash正在运行的IS-IS配置,没有保存到内存B、内存正在运行的IS-IS配置,已保存到FlashC、未输入任何IS-IS的命令D、内存正在运行的IS-IS配置,没有保存到Flash答案：D28.在排除VRRP备份组双主故障时,下列哪项说法是错误的?A、不需要检查传递VRRP通告报文的交换机端口,是否在同一个VLANB、需要检查接口上的VRRP组ID是否相同C、需要检查接口IP地址是否在同—网段D、需要检查VRRP组的虚拟IP地址是否相同答案：A29.关于BGP/MPLSIPVPN数据转发,以下描述错误的是?A、数据在BCP/MPLSIPVPN骨干网传递时,总是携带两层标签B、数据转发时的内层标签由MP-BGP分配C、数据转发时的外层标签可由LDP分配D、PE发给CE的数据为IPv4报文答案：A30.BGP的ORF功能可以控制邻居发送的路由条目。为了达到该目的,BGP路由器会将需要过滤的路

由列表发送给邻居,一般使用哪种工具将该列表发送给邻居?A、ACLB、Filter-PolicyC、IPPrefixListD、Route-Policy答案：C31.R3与R1的IS-IS邻居没有建立,根据本图的信息,可能的原因是?A、R3与R1的IIH认证失败B、R3与R1的SystemlD重复C、R3与R1的l5-Level不匹配D、R3与R1的互连接口circuit-type不匹配答案：A32.在割接的测试阶段中,表明已经完成测试的标准是:A、IP设备的配置查看结果正常为标准B、测试网络业务正常为标准C、网络承载的上层应用业务测试正常为标准D、查看网络运行正常为标准答案：C33.华为路由器缺省的MPLS标签发布方式、标签分配控制方式标签保持方式分别是A、标签发布方式-下游自主方式、标签分配控制方式-自由方式、标签保持方式-独立方式B、标签发布方式-自由方式、标签分配控制方式-独立方式、标签保持方式-下游自主方式C、标签发布方式-下游自主方式、标签分配控制方式-独立方式、标签保持方式-自由方式D、标签发布方式-独立方式、标签分配控制方式-自由方式、标签保持方式-下游自主方式答案：C34.华为交换机MAC地址表的老化时间默认是多少秒?A、300B、500C、400D、5答案：A35.某中小型网络中部署OSPF,当查看某台设备的路由表时发现只存在直连路由,哪项操作不可能引起该故障?A、路由协议配置错误B、路由策略配置有误C、端口地址配詈问题D、配置的用户权限过低答案：D36.在VLAN聚合技术中,使用多个Sub-VLAN隔离广招域,并将这些Sub-VLAN聚合成一个逻辑的Super-VLAN某公司将不同部门]划分到不同Sub-VLAN,因为Sub-VLAN不仅包含物理接还可以建立三层VLANIF接口,可以直接与外部网络进行三层通信。A、正确B、错误答案：B37.某台路由器运行OSPF,输出信息如图,下列说法正确的是?A、该LSA的类型为AS-externa1-LSAB、该LSA描述的目的网络为/24C、图中的LSA是本路由器生成的D、本台设备是ABR答案：B38.三条路由条目的路由属性如图所示,假设三条路由条目下一跳均可达,当这三条路由条目按顺序先后到达BP路由器后,在默认情况下,最终BGP会优选唤—条路由条目?A、RouteBB、RouteCC、RouteAD、RouteD答案：C39.在BGP/MPLSIPVPN中,0SPF多实例进程使用DN位防止Type5LSA环路。A、正确B、错误答案：B40.如图所示,路由器所有的接口开启DSPF.链路的Cost值如图中标识。R2的LoopbackD接口通告在区域1,则R1到达10.2/32的Cost值为?A、200B、150C、50D、100答案：A41.如图所示,所有路由器运行OSPF,因为R3处于骨干区域,所以在R3的LSDB中不存在三类LSA。A、正确B、错误答案：B42.如图所示,某园区部署了IPv6进行业务测试,该网络中有4台路由器。运行OSPFv3实现网络的互联互通。关于该OSPFv3网络产生的LSA,下列哪个说法是错误的？A、R1自己会产生Router-LSA描述设备接口信息,同时会收到R2和R3产生的Router-LSAB、R1的LSDB中有R3产生的NetworkLSA,说明R3可能是本链路的DRC、R1会收到R2产生的2个Link-LSA,分别描述R2所连接的两个链路信息D、R2作为ABR会产生Inter-Area-Prefix-LSA描述Area1的IPv6地址前缀,并通告给R1和R3答案：C43.如下图所示:A、Area2内有Type5LSA泛洪B、Area2内没有Type3LSA泛洪C、Area1内有Type5LSA泛洪D、Area1内没有Type3LSA泛洪答案：A44.根据本图,我们可以判断出?A、R1的systemID是ee8c.a0c2.baflB、R1既有leve1-1、又有level-1-2的维路状态信息C、R1只有leve1-2的链路状态信息D、leve1-2网络中,总共有8台路电器答案：A45.OSPFv3中Link-LSA的作用不包括?A、向该链路上其他路田迪口午次-B、向该链路上其他路由器通告本路由器的接口IDC、向该链路上其他路由器通告本接口的链路本地地址D、向该链路上其他路由器通告本链路始发的Network-LSA中设置的可选项答案：A46.OSFFv2是运行在IPv4网络的IGP:OSPFV3是运行在IPv6网络的IGP.SPFV3与OSPFv2相比,具有类似的LSA类型,但是功能略有区别。OSPFv3的LSA类型中不包括以下哪种?A、AS-External-LSAB、Router-LSAC、ASBR-Summary-LSAD、Network-LSA答案：C47.安全MAC地址可以执行的安全保护动作不包括以下哪项?A、ProtectB、RestrictC、ShutdownD、Remark答案：D48.当出现故障时,可以将故障归类从而缩减故障定位范围。下面哪项不属于接口配置类故障?A、两端接口双工模式不一致B、IP地址冲突C、接口认证不一致D、两端收发光功率不一致答案：D49.如图所示,Site1与Site2需要通过运营商的BGP/MPLSIPVPN实现互访。已知PE1和PE2之间的公网隧道已经建立(标签信息如图),PF1已将Site1中的/24网段路由通过MP.JIBGP邻居关系通告给了PE2,且路由学习均正常。当抓取P与PE1之间,Site2访Sitel的/24数据时,最外层标签应该是什么?A、6661B、3C、6662D、8888答案：D50.如下图所示:（无图-牢记答案）A、图中的LSA是本路由器生成的B、该LSA描述的目的网络为/24C、该LSA的类型为AS-exterma1-LSAD、本台设备是ABR答案：C51.调整IS-IS接口链路开销值的命令是?A、isiscostB、isistimerhelloC、isiscircuit-levelD、isiscircuit-type答案：A52.以下哪条正则表达式可以只匹配出先经过AS200再经过AS300的BGP路由条目?A、200$|300$B、^200|^300C、_(200300)_D、_[200300]_答案：C53.在域内MPLSVPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签,下列选项中关于两层标签的描述,错误的是A、MPLSVPN的外层标签是由LDP协议或静态分配的,内层标签是由正确端的MP-BGP邻居分配的B、MPLSVPNE的外层标签称为私网标签,内层标签称为公网标签C、默认情况下,外层标签在据包转发给最后一跳设备前被单出D、外层标签用于在PE设备上将数据包正确发送到相应的VPN中答案：B54.根据本图,可以知道在VLAN300内,在2020-06-04,从17:22:38到17:22.44,00e0-fc3d-3bdb发生了0次MAC漂移。A、5B、65535C、300D、1答案：A55.在排除EBGP邻居关系故障时,你发现两台直连设备使用Loopback口建立连接,故执行displaycurrent-configurationconfigurationbgp查看peerEbgp-max-hophop-count的配置,下列哪项说法是正确的?A、hop-count必须大于2B、hop-count必须大于15C、hop-count必须大于1D、hop-count必须大于255答案：C56.OSPFv3中泛洪范围为整个自治系统内的LSA是?A、Link-LSAB、As-external-LSAC、Inter-Area-Prefix-LSAD、Intra-Area-Prefix-LSA答案：B57.如图所示,Site1与Site2需要通过运营商的BGP/MPLSIPVPN实现互访。已知PE1和PE2之间的公网隧道已经建立(标签信息如图),PF1已将Site1中的/24网段路由通过MP.JIBGP邻居关系通告给了PE2,且路由学习均正常。当抓取P与PE1之间,Site2访Sitel的/24数据时,最外层标签应该是什么?A、6661B、3C、6662D、8888答案：D58.对于此段配置描述错误的是:A、如果GigabitEthemnetOIO/1接口收到的DHCP请求报文中,没有Option82的SutOption信息,则

设备会生成Option82,并插入到报文中B、开启DHCPSnooping配置可以用来防止DHCPServer仿冒者攻击C、配置GigabitEthernetO/O/1接口为信任接口D、开启DHCPSnooping配置可以用来防止ARP欺骗攻击答案：D59.以下哪个BGP路由属性不能控制BGP路由选路?A、MEDB、ASPathC、munityD、OriginatorlD答案：C60.如图所示,路由器所有的接口开启OSPF,下列说法正确的是?A、R2在区域0中生成的Type1LSA中包含/32的路由信息B、R2在区域0中生成的Type5LSA中包含/32的路由信息C、R2在区域0中生成的Type2LSA中包含/24的路由信息D、R2在区域0中生成的Type3LSA中包含/32的路由信息答案：A61.在0SPF中ABR会将NSSA区域中所有的7类LSA转化为5类LSA。A、正确B、错误答案：B62.按口下配置IS-ISIPv6enable,该命令的含义是?A、在接口上激活IPv6IS-IS进程1B、在接口上激活IPv6IS-IS进程3C、在接口上激活lPv6IS-IS进程10D、在接口上激活lPv6IS-IS进程10答案：B63.某工程师利用2台路由器进行IPv6业务测试,通过运行BGP4+模拟总部与分支的互联互通。如图所示,某工程师抓包查看R1发出的update报文。关于该报文信息的描述,以下哪个说法是正确的?A、该报文描述的路由的下—跳地址为:2001:db8::2345:1.:1B、该报文描述的是当前撤销的IPv6路由C、该报文描述的路由地址前缀及其前缀长度为:2001:db8:2345:1::1/128/D、该报文描述的路由可能是通过import引入的答案：B64.当IS-S网络中有多条冗余链路时,可能会出现多条等价路由。关于IS-IS网络内的等价路由,以下哪个描述是错误的?A、当组网中存在的等价路由数量大于通过命令配置的数量,且这些路由优先级相同时,优选下一跳设备SystemlD大的路由进行负载分担B、若配置负裁分担,则流量会被均匀的分配到每条链路上C、配置等价路由优先级后,lS-IS设备在转发到达目的网段的流量时,将不采用负载分担方式,而是将流量转发到优先级最高的下—跳D、针对等价路由中的每一条路由,可以指定优先级,忧先级高的路由会被优选。其余的作为备份路由答案：C65.为保证安全,可以在OSPFv3进程区域视图中配置认证。A、正确B、错误答案：A66.以下哪种工具不能用来匹配BGP路由条目?A、munityFilterB、高级ACLC、基本ACLD、IPPrefixList答案：B67.如图所示,所有路由器运行0SPF。下列说法中正确的是?A、R2在区域1和区域0都会生成RouterLSAB、R2将R3生成的RouterLSA转发给R1C、R2将R1生成的RouterLSA转发给R3D、R2只在区域0中生成RouterLSA答案：A68.如下图所示的网络中,若要实现SWA和SWC之间的远端LDP会话,则下面的说法正确的是A、不需要指定正确等体的lsr-idB、图中配置已经可以实现C、需要创建一个远端对等体,然后指定对等体的lsr-idD、需要配詈直连接口建立TCP连接答案：C69.Qing技术是一项扩展VLAN空间的技术,通过在8Q2.12标签报文的基础上再增加一层8D2.1Q的Tag来达到扩展Vlan空间的功能。下列关于qinq说法错误的是?A、灵活QinQ可以根据不同的内层Tag而加上不同的外层Tag,正确于用户VLAN的划分更加细致B、QinQ使VLAN的数量增加到4095*4095C、QinQ技术可以使私网LAN在公网上透传D、基本QinQ是基于接口方式实现的答案：B70.CE和PE之间运行OSPF协议,当CE1向CE2发布本站点路由时。下列描述中错误的是?A、当PE2收到PE1发来的BGP路由携带的DomainlD与本地不同时,正确于所有LSA,PE2将生成Type5LSA或Type7LSAB、当PE2收到PE1发来的BGP路由携带的DomainlD与本地相同时,对于Type1LSA和Type2LSA,PE2将生成Type3LSAC、当PE2收到PE1发来的BGP路由携带的DomainlD与本地相同时,对于Type3LSA,PE2将生成Type5LSAD、PE1配置的DomainID可以做为BGP的扩展团体属性随路由—起发给PE2答案：C71.MPLS-直比IP转发要慢。A、正确B、错误答案：B72.BGP可使用的路由策略工具主要有Filterpolicy和oRoute-policy.其Fiterpolicy只能过滤路由,Rote-policy只能修改路由A、正确B、错误答案：B73.R1的部分配置如下,关于R1上的OSPF的说法正确的是?A、R1的设备类型为Level-2B、R1的设备类型无法确定C、R1的设备类型为Leve1-1D、R1的设备类型为Level-1-2答案：D74.如图所示,网络管理员A在R1路由器上,将发送到R2的路由条目通过路由策略修改LocalPreference值后,可以控制流量离开AS100的路径A、正确B、错误答案：B75.在IS-IS协议视图下配置ipv6preference,该命令的作用是配置lS-Is协议生成的IPv6路由的优先级。A、正确B、错误答案：A76.OSPFv3的Router-ID是?A、100比特的值B、128比特的值C、32比特的值D、64比特的值答案：C77.当IS-S网络中有多条冗余链路时,可能会出现多条等价路由。关于IS-IS网络内的等价路由,以下哪个描述是错误的?A、当组网中存在的等价路由数量大于通过命令配置的数量,且这些路由优先级相同时,优选下一跳设备SystemlD大的路由进行负载分担B、若配置负裁分担,则流量会被均匀的分配到每条链路上C、配置等价路由优先级后,lS-IS设备在转发到达目的网段的流量时,将不采用负载分担方式,而是将流量转发到优先级最高的下—跳D、针对等价路由中的每一条路由,可以指定优先级,忧先级高的路由会被优选。其余的作为备份路由答案：C78.在一个MPLS域中,根据LSR对数据处理方式的不同,可将LSR分为IngressLSR、TransitLSR和EgressLSR.对于同一个FEC,某一LSR可以是该FEC的IngressLSR也可以是该FEC的TransitLSR。A、正确B、错误答案：B79.在某运营商MPLSVPN网络中,存在PE1与PE2两台设备进行MPLSVPN的数据转发,PE1从客户端收到了一条/24的私网路由,在PE1上转变为VPNv4路由并分配标签为1027发布给PE2。PE2到达PE1的MPLSLSR-ID的出标签为1025。当PE2上的客户端访问/24时,PE2发送的帧,内外层标签应为下列哪个选顶的组合?A、外层标签:1025:内层标签:1027B、外层标签:1027:内层标签:1027C、外层标签:1027:内层标签:1025D、外层标签,1025:内层标签:1025答案：A80.关于VRRP备份组双主故障的原因,下述哪项是最不可能的?A、传输VRRP通告报文的链路故障B、低优先级的VRRP备份组将收到的VRRP通告报文作为非法报文丢弃C、两端的VRRP备份组ID不同D、Master设备1秒发送1个通告报文答案：D81.对于同一个MAC地址,手工配置的MAC表项优先级高于自动生成的表项。A、正确B、错误答案：A82.BGP4+中为了发布IPv6路由,Update中新增了什么字段。A、一个新的NLRI类型,IPv6_NLR,其中携带IPv6NLRlprefixlength和IPv6NLRlprefixB、一个新的路径属性:MP_UNREACH_NLRlC、一个新的路径属性:MP_REACH_NLRID、—个新的路径属性:IPv6_REACH_NLRI答案：C83.假设BGP路由器之间的邻居关系已经建立成功,R1上配置如图所示。请问R1发布的路由条目/24最远能传递到哪一台路由器上?A、R1B、R2C、R3D、R4答案：C84.OSPFV3的RouterID需要配置为128bit长度的点分十进制。A、正确B、错误答案：B85.除了虚连接之外,OSPFv3的He11o报文源IPv6地址是哪种类型的IPv6地址?A、IPv6任播地址B、唯一本地地址C、全球单播地址D、链路本地地址答案：D86.如图所示,路由器所有的接口开启OSPF,图中标识的ip地址为设备的LoopbackO按口的IP地址,RI、R2\R3EJLoopbacD通告在区域1,R4的LoopbacfkD通告在区域DR5的LoopbackD通告在区域2下列哪些功地址之间可以相互Ping通?A、和B、和C、和D、和答案：C87.关于DHCPSnooping说法错误的是?A、DHCPSnooping可以通过设置信任端口防止非法攻击(默认所有接口为非信任接口)B、全局使能DHCPSnooping功能,不带任何后置参数的情况下设备默认只处理DHCPv4报文C、在接口视图下使能DHCPSnooping功能,则对该接口下的所有DHCP报文命令功能生效D、在VLAN视图下使能DHCPSnooping功能,则对设备所有接口收到的属于该VLAN的DHCP报文命令功能生效答案：A88.故障发生后,需要及时收集和备份各类故障信息,作为处理故障的参考。此外,在向华为技术有限公司紧急求助时,需A、正确B、错误答案：A89.项目割接的回退操作,可在割接时临时根据情况决定,不需要提前计划。A、正确B、错误答案：B90.如图所示,在网络中配置了MPLSLSP,目标是SWA和SWB之间建立LDP会话,则以下说法正确的是A、配置正确B、不需要全局使能MPLSC、不需要在端口上使能能MPLSD、两台设备mplslsr-id不能配置成—样答案：D91.调整IS-IS接口链路开销值的命令是?A、isiscostB、isistimerhelloC、isiscircuit-levelD、isiscircuit-type答案：A92.关于BGPIMPLSIPVPN网络架构,以下描述错误的是?A、P设备只需要具备基本MPLS转发能力,不维护VPN相关信息B、站点之间可以通过VPN互访,一个站点只可以属于1个VPNC、一般情况下,CE设备感知不到VPN的存在,且CE设备不需要支持MPLS、MP-BGP等D、BGP/MPLSIPVPN网络架构由CE(CustomerEdge)、PE(ProviderEdge)和P(Provider)三部分组成,其中PE和P是运营商设备,CE是BGP/MPLSIPVPN用户设备答案：B93.除了虚连接之外,OSPFv3的He11o报文源IPv6地址是哪种类型的IPv6地址?A、IPv6任播地址B、唯一本地地址C、全球单播地址D、链路本地地址答案：D94.以下哪条正则表达式可以只匹配出先经过AS200再经过AS300的BGP路由条目?A、200$|300$B、^200|^300C、_(200300)_D、_[200300]_答案：C95.以下哪条命令可以被用来在PE上查看BGPVPNv4路由和BGP私网路由的信息A、displaybgprouting-tableaddress-familyvpnv4B、displaybgpvpnv4routing-tableC、displaybgprouting-tableipv4-familyvpnv4D、displayvpnv4bgprouting-table答案：B96.周台路由器的不同S.4S进程之间链路状态值息就认是隔声的。A、正确B、错误答案：A97.BGPIMPLSIPVPN中,如果PE-CE之间使用OSPF协议交互路由信息,则使用域标识符(DomainlD)来区分VPI实例中引入的路由是否来自同一个OSPF域。A、正确B、错误答案：A98.(拖拽题)R2上执行了如图所示的配置来过滤所有接收的路由。假设R1上有一条AS_Path属性为[100200300400]BGP路由需要发往R2,请帮助网络管理员在R1上调整该路由的AS_Path属性中AS的顺序保证路由条目不会被R2的路由策略过滤A、300—A400—C100—B200—DB、300—A400—B100—C200—DC、300—B400—A100—C200—DD、300—C400—A100—B200—D答案：B99.假设BGP路由器之间的邻居关系已经建立成功,R1上配置如图所示。请问R1发布的路由条目/24最远能传递到哪一台路由器上?A、R1B、R2C、R3D、R4答案：C100.某工程师利用2台路由器进行IPv6业务测试,通过运行BGP4+模拟总部与分支的互联互通。该网络逻辑拓扑如图所示,关于两合设备间IPv6路由的传递,以下哪个说法是错误的?A、路由传递时,Next_Hop属性必须是IPv6全球单播地址B、BGP4+通过Update报文在对等体之间传递路由信息C、若Update报文中携带MP_REACH_NLRI属性,表示通告的是可达路由D、路由传递时,会携带AS_Path等公认必遵属性答案：A101.下面哪项不会引起VRRP备份组震荡?A、两端的VRRP备份组抢占延时配置不一致B、Backup设备接口丢包C、通告报文的时间间隔过小D、传输VRRP通告报文的链路震荡答案：A102.当部署MPLS/BGPIPVPN时,关于PE-CE之间使用BGP交互路由信息,以下描述错误的是?A、在CE多归属的情况下,使能BGPAS号替换功能可能引起路由环路,可以通过BGPSoD防止VPN

站点内路由环路B、当PE与CE间采用BGP交互路由信息时,若两个VPN站点所处的自治系统使用的是相同的私有AS号,可以通过AS号替换功能,即用任意指定AS号替换收到的私网路由中的AS号,防止因AS号重复而导致路由被丢弃C、在Hub&Spoke场景下,当Hub-CE与Hub-PE使用IGP时,Spoke-PE与Spake-CE不可以使EBGPD、当PE与CE间采用BGP交互路由信息时,不需要在PE上执行私网路由引入BGP的操作答案：B103.网管管理员A想使用ACL只配匹图中1,3.5,7这四条路由条目,请问网络管理员A最少需要配置几条ACL规则?A、2B、1C、4D、3答案：B104.通过CLI查看设备告警最有效的方法是?A、displayinterfacebriefB、displayc1ockC、displayalarmD、displaycurrent-configuration答案：C105.如图所示,网络管理员A在R1路由器上,将发送到R2的路由条目通过路由策略修改MED值后,可以控制流量进入AS100的路径A、正确B、错误答案：A106.某园区部署了IPv6进行业务测试,部署初期,工程师想要通过Pv6静态路由实现网络互通。在创建IPv6静态路由时。可以同时指定出接口和下一跳,或者只指定出接口或只指定下一跳。A、正确B、错误答案：B107.根据本图,我们可以判断出?A、R4没有任何IS-IS邻居B、R4与ee8c.aOc2.baf3建立了IPv4、IPv6的IS-IS邻居C、R4与ee8c,aOe2.baf3仅建立了IPv6的IS-IS邻居D、R4与ee8c.aOc2.bat3仅建立了IPv4的IS-IS邻居答案：B108.如图所示,某工程师利用4台路由器进行分支网络互通测试,其中分支1中的R1、R2、R3部署OSPF实现网络互通分支2中的R2、R3、R4部署IS-S实现网络互通。现在该工程师想要实现R1访R4的环回口地址,以下哪项操作能满足这个需求?A、在R2的OSFF进程中和IS-IS进程中,分别发布缺省路由B、不需要做任何配置C、仅在R2的IS-IS进程中,发布缺省路由D、仅在R2的OSPF进程中,发布缺省路由答案：A109.如图所示,在网络中配置了MPLSLSP,目标是SWA和SWB之间建立LDP会话,则以下说法正确的是A、配置正确B、不需要全局使能MPLSC、不需要在端口上使能能MPLSD、两台设备mplslsr-id不能配置成—样答案：D110.缺省情况下,以下哪种安全MAC地址类型在设备重启后表项会丢失?A、黑洞MAC地址B、StickyMAC地址C、安全动态MAC地址D、安全静态MAC地址答案：C111.如图所示,运营商BGP/MPLSIPVPN骨干网通过DP构建SP.若想实现用户X两个站点之间通过BGP/MPLSIPVPN网络互通,则PE1和PE2之间必须使用32bit掩码的Loopback接口地址来建立MP-IBGP对等体关系。A、正确B、错误答案：A112.三条路由条目的路由属性如图所示,假设三条路由条目下一跳均可达,当这三条路由条目按顺序先后到达BP路由器后,在默认情况下,最终BGP会优选唤—条路由条目?A、RouteBB、RouteCC、RouteAD、略答案：C113.OSPF与BFD联动的价值是?A、OSPF的hello发送间隔为秒级,比BFD感应链路状态快B、BFD报文发送间隔可达到毫秒级,比OSPF感应链路状态慢C、通过毫秒级别检测的BFD,关联OSPF状态,实现OSPF快速感应罐路状态的目的D、BFD状态的任何变化,不会影响OSPF邻居状态答案：C114.某企业购买了两家运营商的专线,为了优化线路,企业使用6GP协议学习了两家运营离的路由条目。但是企业发现如此配置后.出口路由的流量大增,网络工程排查后发现是两家运营商的流量通过企业出口路由器相互传递了。于是企业打算使用路由策略使得不同运商之包的流量不再相互传递请问下图中的配置是否正确A、正确B、错误答案：A115.下列选项中,说法错误的是:A、通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整,无需管理员干预B、手工分配标签需要遵循的原则是:上游节点出标签的值就是下游节点入标签的值C、LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置,动态LSP则利用标签协议动态

建立D、动态LSP通过标签发布协议动态建立,如MP-BGP,RSVP-TE,LDP答案：A116.如图所示,路由器所有的接口开启0SPF.链路的Cost值如图中标识,R2的Loogback0按口通告在区域0,则在区域1中,R2和R3都会以Typae3LSA的形式传递/32的路由信息。A、正确B、错误答案：A117.请将命令与实现的功能对应起来。A、displaydevice-④Displayversion-①Displaymemory-usage-②Displaycpu-usage-③B、displaydevice-③Displayversion-②Displaymemory-usage-①Displaycpu-usage-④C、displaydevice-①Displayversion-②Displaymemory-usage-③Displaycpu-usage-④D、displaydevice-②Displayversion-①Displaymemory-usage-③Displaycpu-usage-④答案：A118.如图所示,Client1与Client2同时作为RR1与RR2的客户端,RR1与RR2在同一个Cluster内,R引入了10条路由。假设BCP的配置正确。邻居关系已全部建立,请问最终Client2的BGP路由表中存在几条路由条自?A、10B、20C、0D、15答案：B119.某企业购买了两家运营商的专线。为了优化线路，企业使用BGP协议学习了两家运营商的路由条目。但是企业发现如此配置后，出口路由的流量大增，网络工程师排查后发现是两家运营商的流量通过企业出口路由器相互传递了。于是企业打算使用路由策略使得不同运营商之包的流量不再相互传递,请问下图中的配置是否正确?A、正确B、错误答案：A120.在MPLS网络中,针对标签会有不同的操作类型,其中“pop"动作的含义是:A、将顶部标签替换成另外一个数值B、在MPLS标签栈中加入顶部标签C、将顶部标签替换成另一组标签D、在MPLS标签栈中移除顶部标签答案：D121.(多选)OSPFv3中哪些LSA可以在一个区域范围内泛洪?A、Link-LSAB、Inter-Area-Router-LSAC、Inter-Area-Prefix-LSAD、Intra-Area-Prefix-LSA答案：D122.以下哪条正则表达式可以只匹配出先经过AS200再经过AS300的BGP路由条目?A、200$|300$B、^200|^300C、_(200300)_D、_[200300]_答案：C123.关于BGP/MPLSIPVPN路由交互,以下描述错误的是?A、出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由B、出口PE在接收到入口PE发布的VPNv4路由之后,根据路由携带的RT属性,对VPNv4路由进行过滤C、PE与CE之间交互的是IPv4路由信息D、入口PE将从CE接收到的IPv4路由变成VPNv4路由,并根据不同VPN实例进行保存答案：A124.部署BGPIMPLSIPVPN时,当两个VPN有共同的站点,则该共同站点一定不能与两个VPN其他站点使用重叠的地址空间。A、正确B、错误答案：B125.BGP/MPLSIPVPN只能使用LDP来构建公网随道。A、正确B、错误答案：B126.displayinterfaceGEO/O/0—次,发现TotalEror计数(该接口物理层的错误报文总数目)不是0.此时可以断定当前时故降仍未消失。A、正确B、错误答案：A127.如图所示,路由器所有的接口开启DSPF.链路的Cost值如图中标识。R2的LoopbackD接口通告在区域1,则R1到达10.2/32的Cost值为?A、200B、150C、50D、100答案：A128.如图所示,所有路由器运行OSPF,因为R3处于骨干区域,所以在R3的LSDB中不存在三类LSA。A、正确B、错误答案：B129.通过displayipinterfaceGE0/D/D命令,能够查看该接口下收到ping报文的统计信息。A、正确B、错误答案：A130.如图所示,网络中部署了MPLS/BGPIPVPN.PE1和PE2之间通过LoopbackD接口建立MP-BGP邻居关系,在配置完成之后,发现CE1和CE2无法互相学习路由,在PE2上使用命令查毛邻居信息如图所示,最有可能导致该问题的原因是什么?A、PE1或PE2上的VPN实例参数配置错误B、PE1与PE2未在BGP-VPN4单播地址族视图使能邻居C、PE1与PE2之间的LSP隧道未建立D、PE1或PE2与各自CE之间的路由协议配置错误答案：B131.根据本图,我们可以判断出?A、R3的设备类型一定是Level-1-2B、无法判断R3的设备类型C、R3的设备类型一定是Level-1D、R3的设备类型一定是Level-2答案：A132.由于BGP是EGP路由协议所以BGP路由策略只能在EBGP邻居之间部署在IBGP邻居之间部署路由策略无效。A、正确B、错误答案：B133.以下哪项不属于割接方案的前期准备?A、现场守局B、割接目标C、现网根述D、风险评估答案：A134.根据本图,我们可以判断出?A、R3的设备类型一定是Level-1-2B、无法判断R3的设备类型C、R3的设备类型一定是Level-1D、R3的设备类型一定是Level-2答案：A135.关于IPSG下列说法错误的是?A、IPSG可以防范lP地址欺骗攻击B、IPSG是一种基于三层接口的源IP地址过滤技术C、IPSG可以开启IP报文检查告警功能,联动网管进行告警D、可以通过IPSG防止主机私自更改lP地址答案：B136.如图所示,路由器所有的接口开启OSPF,图中标识的ip地址为设备的LoopbackO按口的IP地址,RI、R2、R3EJLoopbacD通告在区域1,R4的LoopbacfkD通告在区域DR5的LoopbackD通告在区域2下列哪些功地址之间可以相互Ping通?A、和B、和C、和D、和答案：C137.如图所示,运营商BGP/MPLSIPVPN骨干网通过DP构建SP.若想实现用户X两个站点之间通过BGP/MPLSIPVPN网络互通,则PE1和PE2之间必须使用32bit掩码的Loopback接口地址来建立MP-IBGP对等体关系。A、正确B、错误答案：A138.如图所示,网络管理员A在R1路由器上,将发送到R2的路由条目通过路由策略修改MED值后,可以控制流量进入AS100的路径A、正确B、错误答案：A139.相比较于OSPFv2报文头部,OSPFv3报文头部增加的字段为?A、IPV6AuthTypeB、LinkIDC、InstanceIDD、IPV6RouterID答案：C140.关于DHCPSnooping说法错误的是?A、DHCPSnooping可以通过设置信任端口防止非法攻击(默认所有接口为非信任接口)B、全局使能DHCPSnooping功能,不带任何后置参数的情况下设备默认只处理DHCPv4报文C、在接口视图下使能DHCPSnooping功能,则对该接口下的所有DHCP报文命令功能生效D、在VLAN视图下使能DHCPSnooping功能,则对设备所有接口收到的属于该VLAN的DHCP报文命令功能生效答案：A141.某工程师利用2台路由器进行IPv6业务测试,通过运行BGP4+模拟总部与分支的互联互通。该网络逻辑拓扑如图所示,关于两合设备间IPv6路由的传递,以下哪个说法是错误的?A、路由传递时,Next_Hop属性必须是IPv6全球单播地址B、BGP4+通过Update报文在对等体之间传递路由信息C、若Update报文中携带MP_REACH_NLRI属性,表示通告的是可达路由D、路由传递时,会携带AS_Path等公认必遵属性答案：A142.R3与R4的IS-lSLeve1-1邻居没有建立,根据本图的信息_可能的原因是?A、R3与R4的互连接口circuit-type不匹配B、R3与R4的区域号不同C、R3与R4的IS-Leve1不匹配D、R3与R1的IIH认证失败答案：B143.关于MPLS的标签空间,描述错误的是:A、倒数第二跳LSR进行标签交换时,如果发现交换后的标签值为3,默认情况下将标签弹出,并将报文发给最后一跳B、1024以上是LDP、RSVP-TC、16~1023是静态LSP和静态CR-LSP共享的标签空间D、如果出标签值为0,则路由器会将该报文直接丢弃E、MP-BGP等动态信令协议共享的标签空间答案：D144.如下图所示:A、图中的LSA是本路由器生成的B、该LSA描述的目的网络为/24C、该LSA的类型为AS-exterma1-LSAD、本台设备是ABR答案：B145.OSPFv2是运行在IPv4网络的IGP;OSPFvV3是运行在IPv6网络的ICP。OSPFV3与OSPFv2的报文类型相同,包括.Hallo报文、DD报文、LSU报文、LSU报文和SAck报文。关于OSPFv3报文,以下哪个说法是正确的?A、OSPFv3使用报文头部的认证字段完成报文认证B、OSPFv3使用链路本地地址作为发送报文的源地址,报文可以被转发到始发链路范围之外C、OSPFv3使用IPv6组播地址FFO2::5和和FFO2:.6发送OSPFv3报文

D:OSPFv3的He11o报文携带了路由器接口的IPv6地址前缀列表答案：C146.多级RR的场景中,一级RR会连接着大量的二级RR,有可能导致一级RR的BGP路由表溢出,请问使用何种方法可以降低级RRBGP路由表溢出的风险?A、ORFB、路由聚合C、路由控制D、设置相同Cluster-lD答案：B147.在LDPsession建立过程中,主动方首先会发送lnitialization信息进行参数的协商,如果被动方不接受协商参数,将发送。A、KeepaliveMessageB、InitializationMessageC、HelloMessageD、ErrorNotificationMessage答案：D148.关于shamlink,以下描述错误的是?A、shamlink被毛成是两个VPN实例之间的链路,每个VPN实例中必须有一个shamlink的端点地址,它必须是PE路由器上VPN地址空间中的一个有32bit掩码的Loopback接口地址B、为了使VPN流是通过MPLS骨干网转发,shamlink的路由开销应小于backdoor路的OSPF路由开销C、shamlink的端点地址被BGP作为VPhv4地址发布。经过了sam1ik的路由也可以再以VPNv4路由的形式被引入到BGPD、Shamlink可以在任何区域配置,需要手工配置,并且本端VPN实例中必须有到shamlink目的地址(对端PE的shamlink端点地址)的路由答案：C149.故障发生后,需要及时收集和备份各类故障信息,作为处理故障的参考。此外,在向华为技术有限公司紧急求助时,需要及时收集和备份各类故障信息,作为处理故障的参考。A、正确B、错误答案：A150.如果想要查Flash下的文件,应该使用哪条命令?A、dirsdl:B、dirsd0:C、displaypatch-informationD、dirflash:答案：D151.BGP4+通过Update报文中的NextHop属性携带IPv6路由的下一跳地址。(移入了14号属性)A、正确B、错误答案：B152.通过displayipinterfaceGE0/D/D命令,能够查看该接口下收到ping报文的统计信息。A、正确B、错误答案：A153.在排除MSTP故障时,你执行了displaycurrent-configuration命令来获取设备的配置文件,下述哪项说法是错误的?A、不论设备上是杏配置了BPDUTunnel,都不会正确MSTP造成影响B、与用户终端设备相连的端口MSTP是否是处于去使能状态或配置为边缘端口C、查看端口配置,确认使能MSTP的端口是否使能了协议报文上送命令。如:bpduenableD、查看设端口是否加入正确的WLAN答案：A154.基本QinQ能根据业务种类选择外层Tag封装的方式。A、正确B、错误答案：B155.在域内MPLSVPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签,下列选项中关于两层标签的描述,错误的是A、MPLSVPN的外层标签是由LDP协议或静态分配的,内层标签是由正确端的MP-BGP邻居分配的B、MPLSVPNE的外层标签称为私网标签,内层标签称为公网标签C、默认情况下,外层标签在据包转发给最后一跳设备前被单出D、外层标签用于在PE设备上将数据包正确发送到相应的VPN中答案：A156.如果发现设备温度过高则可断定风扇发生了故障A、正确B、错误答案：B157.在MPLS网络中,针对标签会有不同的操作类型,其中“pop"动作的含义是:A、将顶部标签替换成另外一个数值B、在MPLS标签栈中加入顶部标签C、将顶部标签替换成另一组标签D、在MPLS标签栈中移除顶部标签答案：D158.如果面对复杂的网络故障,并经过评估认为短时间内无法完成排障,而此时用户又急需恢复网络的可用性,那么正确的做法是。A、告诉用户这是不可能实现的B、不通知客户的情况下,直接搭建替代的网络环境C、始终尝试排除故障,不将当前的排障难度告知用户D、与用户沟通是否可以跳过故障节点,搭建替代的网络环境答案：D159.IS-IS设备配置LSP分片的目的是?A、让该设备无法建立IS-IS邻居B、让该设备能够支持更多IS-IS路由条目C、让该设备无法学习IS-IS路由信息D、没有任何实际目的答案：B160.在OSPF中,ABR会将NSSA区域中所有的7类LSA转化为5类LSA。A、正确B、错误答案：B161.在MPLS网络中,运行DP协议的SR之间通过交换LDP消息来实现邻居发现、会话建立与维护以及标签管理等功能。为了保证消息传递的可靠性所有LDP消息的发送和接收均需基于TCP连接。A、正确B、错误答案：B162.BFD会话down会导致直连链路不通。A、正确B、错误答案：B163.以太网中部署端口隔离技术可以实现二层互通三层隔离,使组网更加灵活。A、正确B、错误答案：B164.传统的BGP-4只能管理IPv4单播路由信息,MP-BGP为了提供对多种网络层协议的支持，对BGP-4进行了扩展。其中，MP-BGP对IPv6单播网络的支持特性称为BGP4+,BGP4+通过Next_Hop属性携带路由下一跳地址信息。A、正确B、错误答案：B165.运行LDP协议的LSR之间会交换LDP消息,LDP消息可按照功能分为四大类型,以下哪一种不是LDP的消息类型?A、发现消息B、通告消息C、会话消息D、标签交换消息答案：D166.OSPFv2演进到OSPFv3时,LSA格式及作用完全相同,只是LSA中的网络层地址由IPv4变为IPv6。A、正确B、错误答案：B167.关于BGPIMPLSIPVPN网络架构中的站点(site).以下描述正确的是?A、在任何情况下,属于同一VPN的不同站点都不可以使用重叠的地址空间B、通过同一台CE连接到运营商网络的终端可能属于不同的站点(MCE)C、站点是一组IP系统,一台主机构成的网络不能被称为站点D、地理位詈分隔较远的两张网络一定属于不同的站点答案：B168.以下哪项不属于割接的硬件准备事项?A、测试单板运行情况B、上电测试C、设备版本检查D、线缆连通性测试答案：C169.MPLS中有转发等价类(FEC-FowardingEquivalenceClass)的概念,那么FEC不能基于下列哪些标准进行分配?A、服务类别(ClassofService)B、碎片偏移量(Fragmentoffiset)C、应用协议(ApplicationProtocol)D、目标地址(DestinationAddess)答案：B170.在排除EBGP邻居关系故障时,你发现两台直连设备使用Loopback口建立连接,故执行displaycurrent-configurationconfigurationbgp查看peerebgp-max-hophop-count的配置,下列哪

项说法是正确的?A、hop-count必须大于2B、hop-count必须大于15C、hop-count必须大于1D、hop-count必须大于255答案：C171.displaycurrent-configurationIincludevlan命令的含义是?A、查看各VLAN下绑定的物理接口信息B、查看当前创建了哪些VLANC、查看VLANIF接口的IP地址D、查看所有包含"VLAN"关键字的配置答案：D172.某位网络工程师在排查OSPF故障时输出信息如下,据此判断哪种原因导致邻接关系无法正常建立A、认证密码不—致B、区域类型不—致C、Hello报文发送间隔不—致D、接口的IP地址掩码不一致答案：D173.某台路由器RouterLSA如图所示,下列说法中错误的是?A、本路由器的RouterID为B、本路由器为DRC、本路由器已建立邻接关系D、本路由器支持外部路由引入答案：B174.为了加快IS-IS网络中链路故障的感知速度,可以将IS-IS与BFD联动。A、正确B、错误答案：A175.某接口下配置:isistimerhello5leve1-2,下列说法正确的是?A、该接口Level-2的hello包发送间隔为5sB、该接口Level-1和Leval-2的hello包发送间隔都为3sC、该接口Level-2的CSNP包发送间隔为5sD、该接口Level-1的hello包发送间隔为5s答案：A176.请将告警级别与故障的重要程度、应对措施对应起来。A、Critical-1、Major-3、Minor-2.Warning-4B、Critical-4、Major-2.Minor-1、Warning-3C、Critical-1、Major-2、Minor-3、Warning-4D、Critical-3、Major-2、Minor-1、Warning-4答案：B177.IS-IS协议视图下配置了ipv6enabletopologystandard,该命令的含义是Pv4与IPv6共用一个拓扑。A、正确B、错误答案：A178.OSPFV3的RouterID需要配置为128bit长度的点分十进制。A、正确B、错误答案：B179.根据下图所示配置,可以知道R4有个接口被通告入IS-IS?A、1B、3C、2D、0答案：B180.缺首情况下,路由器上运行的每一个0SPF进程的DomainID与该进程的进程号保持一致,可以在进程下通过domain-id命令进行修改A、正确B、错误答案：B181.DU标签分发方式下,如果采用Liberal保持方式,则设备都会保留所有LDPPeer分发的标签,无论该LDPPeer是否为到达目的网段的最优下—跳。A、正确B、错误答案：A182.设备上架的操作流程是,先准备工具再安装挂耳,根据现场情况再安装浮动螺母和滑道,最后安装设备到机柜。A、正确B、错误答案：A183.在排除TELNET登录故障时,哪一步是节要优先做的好A、检查客户端能否PING通服务器B、查看登录设备的用户数是否到达了上限C、查看设备上VTY型用户界面视图下是否配置了ACLD、查看VTY类型用户界面视图下允许接入的协议配置是否正确答案：A184.在进行软件与配置备份时,以下哪—项是正确的?A、在设备的配置变更之后，不需要进行配置文件的备份B、备份的目的是为了在极端情况下恢复网络功能C、License不需要备份D、要备份软件版本，而且同一个产品、同一个版本应备份多次答案：B185.在进行设备软件升级时,必须做好充分的准备工作,制定升级方案、回退方案。A、正确B、错误答案：A186.BFD只是一种通用的快速检测技术,自身可以实现快速倒换的功能,没有必要和其他快速倒换技术一起使用A、正确B、错误答案：B187.MACsec可为用户提供安全的MAC层数据发送和接收服务。下列哪项不属于MACsec可提供的服务?A、完整性检查B、可控性检查C、用户数据加密D、致据源真实性校验答案：C188.VXLAN采用MacinTCP封装方式将二层报文用三层协议进行封装A、正确B、错误答案：B189.小王在进行开箱验货时,发现设备外观并无损坏,且第一次上电时设备的所有模块都是正常运行的,但是经过连续运行24小时后,板卡就出现了故障,那么该情况是不符合走DOA流程的条件的。A、正确B、错误答案：B190.设备作为SSH服务器时,必须配置本地密钥对A、正确B、错误答案：A191.在排除网络故障时,你按照接入层、汇聚层、核心层的顺序,逐层判断并排除问题的根源,这种网络故障排除方法属于下列的哪—种?A、分块法B、对比配置法C、分段法D、自底向上法答案：C192.OSPFv3采用与OSPFv2相同的路由通告方式:在OSPFv3区域视图通过network命令进行通告。A、正确B、错误答案：B193.IS-IS是链路状态路由协议，使用SPF算法进行路由计算。如图所示，某园区同时部署了IPv4和IPv6并运行IS-IS实现网络的互联互通，其中R2只支持IPv4。关于该网络的拓扑计算，以下哪个说法是正确的?A、若希望IPv4和IPv6网络计算形成相同的最短路径树，需要通过ipv6enabletopologyipv6命令使IS-IS进程下IPv6的能力B、缺省情况下，由于R2不支持IPv6,因此IPv6网络计算形成的最短路径树中，R1访问R4的路径为。R1-R3-R4C、缺省情况下，IPv4和IPv6网络会各自计算，形成不同的最短路径树D、缺省情况下，IPv6网络计算形成的最短路径树中，R1访问R4的路径为。R1-R2-R4,由于R2不支持IPv6,因此R2收到IPv6报文后会直接丢弃，造成流量丢失答案：B194.端到端时延等于路径上所有处理时延与队列时延之和A、正确B、错误答案：B195.如果清点的货物与装箱单上的数量不—致,可以先开箱验货再联系厂家处理。A、正确B、错误答案：B196.项目验收会只要甲乙双方到场就可以了,不需要第三方参与。A、正确B、错误答案：B197.OSPFv3的LinkLSA会在整个区域范围内传播。A、对B、错答案：B198.在企业网络与外部网络相连的边界上,我们一般把哪种设备部署在企业网络的最外侧。A、IDSB、IPSC、FWD、VPN答案：C199.下面关于MPLSHeadert中TIL的描述，正确的是：A、对于LSR进行限制B、用于标签分发时对上游设备的控制C、作用类以灯P头部的TL,用来防1止报文环路D、为了控制标签分发答案：C200.如图所示，在中型网络中，BGP为了提高RR可靠性，一般会部署双R。在部署双EE时一般会将两个RR的ClusterID设置为一致，这么做的原因是?A、防止RR接收过多路由导致内存不足B、防止次优C、防止环路D、防止客户瑞接收过多路由导致内存不足答案：A201.请问MTBF、MRRT等指标用于描述网络哪方面的特性?A、经济性B、扩展性C、可用性D、安全性答案：C202.在进行网络故障排除时,你尝试ping对端目的主机,发现数据包全部丢失。那么接下来最适合采用哪种故障排除方法?A、对比配置法B、自底向上法C、确认业务流量路径D、自顶向下法答案：B203.VRRP报文不支持认证A、正确B、错误答案：B204.请问配置VRRP抢占时延的命令是以下哪—项?A、vrrpvrid1preempt-delay20B、vrrpvrid1preempt-modetimerdelay20C、vrrpvridItimerdelay20D、vrrpvrid1preempt-timer20答案：B205.以下哪项是VRRP优先级手工设置的范围?A、1~127B、0~127C、1~254D、0~254答案：C206.客户的项目组作为网络的最终使用者,对网络项目做出最终评价。A、正确B、错误答案：B207.可用性的计算公式是?A、MTBF/MTTR/100%B、MTTP/MTBF*100%C、(MTBF+MTTR）/MTBF100%D、MTBF/(MTBF+MTTR)*100%答案：D208.访问控制是指在网络路由可达的基础上,基于业务管控的需要,对特定的访问流量进行限制或阻断。A、正确B、错误答案：A209.为了提高STP运行的稳定性,网络管理员决定在交换机上配置STP的某些特性或保护机制,以下哪个配置思路是正确的?A、把用户的接入端口配置为边缘端口以防止用户在改端口上接入交换机B、在用户的接入端口上配置RootGuard以保证用户不能接入一个高优先级的交换C、在网络出现环路的地方配置LoopGuard保证环路始终被阻塞D、配置BPDUGuard后，交换机将对收到的每一个BPDU进行合法性检查遏制伪造BPDU攻击行为答案：B210.SDN主要技术流派主张SDN采用分层的开放架构,请问倡导、定义集中式架构和

O.penflow的是哪一个技术流派?A、ETSIB、ONFC、ITUD、IETF答案：B211.路由协议通过Helo报文就可以检测到故障,所以不需要BFDA、正确B、错误答案：B212.在进行设备环境检查时,以下哪项是正确的?A、设备应放在通风、干燥的环境中，且放置位置牢固、平整。设备周围只允许堆积少量杂物B、为了节能，只要求机房的当前温度在设备规定的范围内，不要求空调可持续稳定运行C、电源线与业务线缆建议-起布放且布放应整齐、有序D、在检查接地方式及接地电阻是否符合要求时，一般要求机房的工作地、保护地、建筑防雷地分开部署答案：D213.当网络中需要有大量的IP电话机和WLAN的AP接入时,一般会考虑选用具有哪种功能的交换机?A、具有SACG功能的交换机B、具有STP边缘端口功能的交换机C、具有QoS功能的交换机D、具有POE功能的交换机答案：D214.DHCP服务器分配给客户端的动态IP地址.通常有一定的租借期限,那么关于租借期

限的描述,错误的是A、租朗更新定时器为总租期的50%,当"租期更新定时器”到期时,DHCP客户端必须进行H.P地止的更新B、重绑定定时器为总租期的87.5%C、若“重绑定定时器”到期但客户端还没有收到服务器的响应则会一直发送DHCPREQUEST

报文给之前分配过IP地址的DHCP服务器,知道总租期到期D、在租借期限内,如果客户端收到DHCPNAK报文客户端就会立即停止使用此IP地址,并

返回到初始化状态,康新申请新的IP地址答案：C215.如果邻居未通告某条路由,则表示邻居可能没有把关于该路由的描述信息放入本地的OSPF链路状态数据库中。A、正确B、错误答案：A216.割接项目的前期调研主要是与客户及其他各个参与方沟通协调并彩集网络信息用于分析。A、正确B、错误答案：A217.高危操作需要获取的三个授权不包括:A、管理授权B、技术授权C、客户授权D、行政授权答案：D218.高危操作是指所有可能影响设备稳定运行、客户业务正常运转、或网管正常监控的操作A、正确B、错误答案：A219.关于网络安全性优化的内容,下列哪个选项是错误的?A、管理安全B、边界安全C、访问控制D、日志管理答案：D220.部署PPPMultilink之后,数据将根据源地址和目的地址均匀的分配在各条成员链路上。A、正确B、错误答案：B221.为了能够快速检测出网络链路故障问题,我们可以部署以下哪个协议?A、BFDB、RSTPC、ISPFD、Smart-Link答案：A222.通过VLAN聚合技术可以实现一个Sub-VLAN对应多个广播域，提高了编址的灵活性。A、正确B、错误答案：A223.割接前的信息采集可以用于判断割接前后业务是否正常。A、正确B、错误答案：A224.以下哪项不是制定项目交付流程的主要作用A、增加客户满意度B、明确责任分工C、提高工作效率D、降低项目风险答案：B225.关于结构化的网络故障排除流程中的确认故障阶段的描述,正确的是?A、应关注如何更好的解决故障而不论该故障是否属于自己的负责范围。B、应重视用户的意见，以用户的判断为依据来判断故障问题。C、应使影响最小化，尽量不让其他人知道网络出现了故障。D、应确认排障工作是否属于自己的负责范围。答案：D226.传统网络的局限性不包括下列哪—项?A、网络新业务升级的速度较慢。B、网络协议实现复杂运维难度较大。C、不同厂家设备实现机制相似操作命令差异较小，易于操作。D、流量路径的调整萄能力不够灵活。答案：C227.下面关于MPLSHeader中TTL的描述,正确的是:A、作用类似IP头部的TTL,用来防止报文环路B、为了控制标签分发C、对于LSR进行限制D、用于标签分发时对上游设备的控制答案：A228.带宽决定了数据传输的速率而且传输的最大带宽是由传输路径上的最小链路带宽决定的A、正确B、错误答案：A229.在BGP4+中，Update报文中的MP_REACH_ILRI属性携带的nexthopnetworkaddress字段内容是?A、只能是全球单播地址B、可以只是链路本地地址C、可以同时携带链路本地地址、全球单播地址D、只能是链路本地地址答案：C230.BFD双向转发检测)技术属于快速检测技术,但它较为复杂;需要特殊厂商设备支持.A、正确B、错误答案：B231.周一的上午,你在办公座位接到电话,一名员工说他无法通过Pc访问互联网,希望得到你的技术支持。于是你在他的Pc上使用ping命令进行了测试,同时使用tracert命令查看是在哪里出现了丢包。这种网络故障排除方法属于以下哪—种?A、自顶向下法B、确认业务流量路径C、自底向上法D、对比配置法答案：B232.在防火墙域间安全策略中,请间以下哪—项的数据流不是Outbound方向的?A、从Trust区域到DMz区域的数据流。B、从Trust区域到Untrust区域的数据流。C、从TrustD区域到Localp区域的数据流。D、从DMZ区域到Jntrust区域的数据流。
答案：C233.关于BGP/MPLSIPVPN网络架构,以下描述错误的是?A、P设备只需要具备基本MPLS转发能力不维护VPN相关信息B、站点之间可以通过VPN互访,一个站点只可以属于1个VPNC、一般情况下,CE设备感知不到VPN的存在,且CE设备不需要支持MPLS、MP-BGP等D、BGP/MPLSIPVPN网络架构由CE(CustomerEdge)PE(ProviderEdge)和P(ProvidEn三部分组成其中PE和P是运营商设备，CE是BGP/MPLSIPVPN用户设备答案：B234.根据下图所示配置可以知道R4有个接口被通告入IS-IS?A、0B、1C、2D、3答案：D235.通过SSH终端查看debug输出的过程中,弹出的信息非常多,下列哪些操作能够使Monitor终端不再弹出debug消息?A、打开记事本,输