2023年华三H3C IE笔试备考（重点）题库（含答案）

PAGEPAGE12023年华三H3CIE笔试备考（重点）题库（含答案）一、单选题1.客户局域网交换机SWA、SWB、SWC上构成RRPP环主环1,交换机SWA上有如下配置信息：

[SWA]rrppdomain1

[SWA-rrpp-domain1]control-vlan4092

如果交换机SWB、SWC和SWD构成子环2,交换机SWB、SWC和SWE构成子环3从上述信息可以得知。A、交换机SWB、SWC和SWD可以使用VLAN4092作为子环2控制VLANB、交换机SWB、SWC和SWE不可以使用VLAN4092作为子环3控制VLANC、子环2控制VLAN必须与子环3控制VLAN不一致D、为了便于主环管理，可以在子环3控制VLAN上配置IP管理地址答案：B解析：主环控制vlan不能和子环控制vlan相同，但是同一个主环下的不同子环控制vlan可以相同，而且子环的控制vlan不能配置IP地址2.如果交换机的某个端口下同时开启了基于端口的VLAN、基于MAC地址的VLAN、基于协议的VLAN和基于IP子网的VLAN,则缺省情况下，VLAN将按照顺序进行匹配A、端口VLANMACVLAN协议VLANIP子网VLANB、端口VLANIP子网VLAN端口VLANMACVLANC、MACVLAN端口VLAN协议VLAN子网VLAND、MACVLAN子网VLAN协议VLAN端口VLAN答案：D3.路由器的IP路由表中有一条路由/27，要把它导入BGP，应该使用如下哪一条命令？。A、networkmask24B、network24C、networkmask1D、network1答案：B4.二：如下面组网所示，存在两个AS，分别为AS400和AS500，其中RTA、RTB、RTC和RTD处于AS400内。RTA、RTB、RTC和RTD均运行H3C的wareV7版本软件。AS400内部路由器和交换机SWA之间IGP路由采用OSPF，设置为Area0，并只发布互连接口和loopback0接口地址网段，不修改接口下的ospfcost值。RTA分别和RTC、RTD通过各自的Loopback接口建立IBGP邻居关系，其中RTA作为RTC、RTD的路由反射器；RTA和RTB通过各自的Loopback接口建立IBGP邻居关系；RTB与RTC和RTD也建立IBGP邻居关系。RTE位于AS500中，RTA和RTE通过直连接口建立EBGP邻居关系。在RTC、RTD的BGP进程中发布/32这条路由，在RTB上查看去往目的地址/32的路由。请问RTB会收到几条目的地址为/32的BGP路由？其下一条分别指向哪台设备？RTB会优选哪一条路由？（选择一项或多项）A、RTB会收到3条目的地址为/32的BGP路由，下一跳分别指向RTA、RTC、RTC。RTB会优选来自于RTC的BGP路由。B、RTB会收到3条目的地址为/32的BGP路由，下一跳分别指向RTA、RTC、RTD。RTB会优选来自于RTC的BGP路由。C、RTB会收到2条目的地址为/32的BGP路由，下一跳分别指向RTC、RTD。RTB会优选来自于RTC的BGP路由。D、RTB会收到3条目的地址为/32的BGP路由，下一跳分别指向RTA、RTC、RTD。RTB会优选来自于RTD的BGP路由。E、RTB会收到3条目的地址为/32的BGP路由，下一跳分别指向RTC、RTD、RTD。RTB会优选来自于RTC的BGP路由。F、RTB会收到3条目的地址为/32的BGP路由，下一跳分别指向RTC、RTD、RTD。RTB会优选来自于RTD的BGP路由。G、RTB会收到3条目的地址为/32的BGP路由，下一跳分别指向RTA、RTD、RTD。RTB会优选来自于RTD的BGP路由。H、RTB会收到2条目的地址为/32的BGP路由，下一跳分别指向RTC、RTD。RTB会优选来自于RTD的BGP路由。答案：E5.如图所示的交换网络中，交换机SWA上设置设置VLAN10为

Privatevlan,VLAN2和VLAN3为VLAN10的SecondaryVLAN:交换机SWB上创建VLAN2-VLAN20,并且设置VLAN20为privatevlan.VLAN4为VLAN20的SecondaryVLAN.

设置好各设备的IP地址后，对于PCA与PCB之间的互通，下面描述正确的是A、PCA可以和PCB直接相互通信，不需要做额外配置B、需要在SWB的VLANC、需要在SWB的VLAND、需要在SWA的VLANE、需要在SWA的VLAN

20视图下开启本地ARP代理，PCA才可以和PCB相互通信

20虚接口视图下开启本地ARP代理，PCA才可以和PCB相互通信

10虚接口视图下开启本地ARP代理，PCA才可以和PCB相互通信

10视图下开启本地ARP代理，PCA才可以和PCB相互通信答案：C6.如图所示IS-IS网络中，各路由器路由稳定后，RTA通过邻居学习到的IS-IS

Level-2路由有__条。A、3B、4C、5D、6答案：A7.正常情况下，三层接口下Portal的运行状态为（)（)A、portalenableB、portaldisableC、portalnormalD、portalrunning答案：A解析：在V5中是running，在V7中是enable8.对于DOT1X认证，描述错误的是（)。（选择一项或多项）A、DOMAIN域下可以基于lan-access（authenticationlan-access）配置认证方案B、DOMAIN域下可以基于default（authenticationdefault）配置认证方案C、在全局使能DOT1X认证，接口上的DOT1X认证会自动使能D、开启EAD快速部署之后，设备上配置的URL地址必须在FreeIP网段内答案：C9.在BGPMPLSVPN组网中，PE设备发给对端PE设备的私网路由将不会携带下列哪个内

容()A、RTB、RDC、公网MPLS标签D、私网MPLS标签答案：C10.在ARPDETECTION功能中，对于非信任端口，需要进行用户合法性检查，下列四个选项中首先检查是的哪个()A、基于IPSOURCEGUARD静态绑定表项的检查B、基于OUIMAC地址的检查C、基于DHCPSNOOPING安全表项的检查D、基于802.1X安全表项的检查答案：A11.某公司网络通过公司路由器RTA的接口S0/0与外网相连。为避免在对外网的出口上造成拥塞，该公司希望在RTA接口S0/0的入方向上对各部门数据流量进行限速，以下哪项技术是适合采用的()A、CARB、GTSC、LRD、WRR答案：A解析：因为lr是对所有的流量进行限速，无法单独针对某一个部门进行限速12.以下关于联盟的说法正确的是。A、联盟子自治系统号可以与主自治系统相同B、联盟的子自治系统之间建立eBGP邻居关系，因此LP不能跨子自治系统传递C、联盟内部所有BGP路由器都需要支持联盟功能D、联盟的子自治系统内部必须建立全连接iBGP邻居关系，不能使用路由反射器答案：C13.对于DOT1X认证，描述错误的是()A、在全局全能DOT1X认证，接口上的DOT1X认证会自动使能B、DOMAIN域下可以基于LAN-ACCESS(authenticationlan-access)配置认证方案C、DOMAIN域下可以基于default(authenticationdefault)配置认证方案D、开启EAD快速部署之后，设备上配置的URL地址必须在FreeIP网段内答案：A解析：全局dot1x开启之后，接口需要单独开启dot1x14.IS-IS在P2P类型链路上周期性发送的消息有（)。A、IIHB、LSPC、CSNPD、PSNP答案：A15.在一个以太网链路上，地址为1::1的PC向地址为1::2的PC发送NS消息。此NS消息的源和目的地址分别为A、源为1::1，目的为1::2B、源为::，目的为FF02::1C、源为1::1，目的为FF02::1:FF:2D、源为所在接口链路本地地址，目的为FF02::1:FF00:2E、源为1::1，目的为FF02::1:FF00:2答案：E16.当IGMPV3主机希望离开组播组G时，主机会主动发送MembershipReport报文，报文中包含的组记录为。A、TO_IN(A,G)B、TO_EX(A,G)C、TO_IN(Null,G)D、TO_EX(Null,G)答案：C17.配置交换机SWA上的接口Ethernet1/0/1为边缘端口的命令为A、[SWA]stpenableedged-portB、[SWA-Ethernet1/0/1]stpedged-portC、[SWA]stpedged-portenableD、[SWA-Ethernet1/0/1]stpedged-portenable答案：B18.在如图所示的组网连接中，SWA和SWB同时开启STP和Loopback-detection请确认SWA和SWB各端口状态描述正确的有A、SWA的G1/0/1可能由STP检测到环路存在而被阻塞B、SWB的G1/0/2或G1/0/3之间由STP检测到环路存在而阻塞其中之一C、SWB的G1/0/2和G1/0/3之间由Loopback-detection检测到环路存在而阻塞其中一答案：B19.用PC作为客户机，采用客户LAC模式通过INode与LNS建立L2TP隧道，提示获取超时，则出现此问题可能的原因为（)A、INode上用户名密码错误B、tunnel接口验证不通过C、IP地址池配置错误D、LNS对LAC认证不通过答案：C20.图示的三个自治系统AS200为AS100和AS300的过滤AS，其中AS100向AS200发布了路由/24。主要设备配置如下所示：

RTC：

Bgp100

Peeras-number200

#

Address-familyipv4unicast

Network

Peerenable

Peerroute-policyexport

Peeradvertise-munity

Route-policypermitnode10

Applymunity100:100

RTB：

Bgp200

Peeras-number100

Peeras-number300

Address-familyipv4unicast

Peerenable

Peerroute-policimport

Peerenable

Peeradvertise-munity

#

Route-policpermitnode10

If-matchmunity100:100

Applymunity200:200

#

Ipmunity-list10permit100:100

则在RTA上，关于/24的路由说法正确的是（)。A、它的团体属性为<100:100>，因为该团体属性表示了路由的来源。B、它的团体属性为<200:200>，因为该团体属性被中间AS做了更改。C、它的团体属性为<100:100>,<200:200>，因为该团体属性实际上被中间AS做了追加。D、它的团体属性为空，因为该团体属性不会再向外部AS传递。答案：B21.在CBQ（基于类的队列，classbasedqueuing）中，如下哪种队列的优先级最高？A、CQ队列B、PQ队列C、WFQ队列D、RTPQ队列答案：D22.在BGP协议中，2字节长度的公有AS号码范围为（)？A、64512-65534B、65536-4294967295C、1-64511D、1-65535答案：C23.在双星型结构网络中，STP根保护一般建议在哪里开启？A、汇聚层的根与备根设备的下连端口B、汇聚层的根与备根设备的互连端口C、接入层的上连端口D、接入层的下连端口答案：A24.在L2TP组网中，配置强制LNS与客户端之间重新进行CHAP验证的命令__A、在l2tp-group视图下，配置命令mandatory-chapB、在l2tp-group视图下，配置命令mandatorychapC、在全局视图下，配置命令mandatory-chapD、在l2tp-group视图下，配置命令authentication-modemandatory-chap答案：A25.以下关于策略路由策略节点说法正确的有()A、策略动作在下一跳与默认下一跳同时配置的情况下，优先选择默认下一跳执行B、策略动作在出接口与默认出接口同时配置的情况下，优先选择默认出接口执行C、策略动作出接口必须为P2P接口D、策略动作可以指定出接口为以太网接口答案：C解析：A：优先次序是：下一跳地址、出接口＞IP路由表（不包含默认路由）＞默认下一跳、出接口＞IP路由表的默认路由，C:如果applyout-interface，则出接口必须是P2P接口，而不能是以太网接口，D：可以配置，但是不生效26.关于STP的桥ID,下列说法正确的是（)?A、网络中具有最小桥ID的网桥，经过STP计算，最终将会成为根桥B、桥ID由桥MAC地址和优先级字段组成，进行桥ID的比较时，先比较MAC地址，

MAC地址值小者为优C、SWA和SWB的MAC地址分别为00-E0-FC-00-00-11和00-E0-FC-11-00-11,两者优先级分别为32768和4096,则当SWA和SWB进行环形组网并启用生成树协议后，SWA将成为根桥D、桥优先级字段长度为2个字节，因此桥优先级的取值范围为0-65535答案：A解析：B：先比较桥优先级，C：SWB的优先级低，所以SWB是根桥，D：范围是0-61440，也就是4096的最大倍数27.在路由器上配置静默接口来是路由器不发送OSPF协议报文的命令是（)。A、RTA]silent-interfaceserial2/0B、RTA-ospf-1]silent-interfaceserial2/0C、RTA-ospf-1-area-]silent-interfaceserial2/0D、RTA-Serial2/0]silent-interface答案：B28.某企业的分支机构和总部之间有大量的双向视频和语音通信需求，如果要选择一种宽带接入方式用于连接分支机构和总部，下列选项中最为理想的是（)。A、APON/BOPNB、ADSLC、EPON答案：C29.在ARPDETECTION功能中，对于非信任端口，需要进行用户合法性检查，其中关于IPSourceGuard静态绑定表项检查的描述，下列哪些是错误的()A、如果找到了对应源IP地址和源MAC地址的静态绑定表项，认为该ARP报文合法，进行转发B、如果没有找到对应源IP地址的静态绑定表项，继续进行DHCPSnooping安全表项、802.1X安全表项和OUIC、如果没有找到对应源802.1X安全表项和OUIMAC地址检查IP地址的静态绑定表项，不再继续进行DHCPSnooping安全表项、MAC地址检查，直接丢弃D、如果找到了对应源IP地址的静态绑定表项但源MAC地址不符，进行丢弃答案：C30.假设路由器RTA从IBGP邻居收到一条BGP路由/24，没有携带AS-PATH属性，RTA应该如何处理这条BGP路由？A、没有携带AS_PATH属性表明这是一条本自治系统始发的路由，该BGP路由有效.B、所有从IBGP邻居学到的路由都不携带AS_PATH,该路由有效。C、RTA的IBGP邻居在出方向配置了路由策略，删除了AS_PATH,该BGP路由有效.D、没有携带AS_PATH属性，该BGP路由无效。答案：D31.MPLSL2VPN的报文由私网VC标签和公网标签以及载荷构成，按照由内层至外层排查的

思路为()A、转发依赖于内层LSP。定位故障的思路是先查VC标签，再查公网标签B、转发依赖于内层LSP。定位故障的思路是先查公网标签，再查VC标签C、转发依赖于外层LSP。定位故障的思路是先查公网标签，再查VC标签D、转发依赖于外层LSP。定位故障的思路是先查VC标签，再查公网标签答案：D32.DHCP客户端的IP地址租约期限到达（)时，DHCP客户端会向为他分配IP地址的DHCP服务器单播发送DHCP-request报文，以进行租约更新A、50%B、25%C、87.5%D、100%答案：A解析：到达50%的时候使用单播进行租期续约，到达87.5%的时候，使用广播进行租期续约33.在L2TPVPN中，LAC（L2TPAccessConcentrator，L2TP访问集中器）接收到从远程系统向服务器方发送的IP数据包，需要对数据包进行相应的封装后发送给LNS（L2TPNetworkServer，L2TP网络服务器），LAC和LNS间传送的数据包的封装格式为()A、私网数据包L2TP头PPP头UDP头公网IP头B、私网数据包PPP头UDP头L2TP头公网IP头C、私网数据包PPP头L2TP头UDP头公网IP头D、私网数据包PPP头UDP头公网IP头L2TP头答案：C34.如图所示IS-IS网络中,RTA、RTC、RTRTE互相建立Level-2邻接关系；RTB与RTA、RTC建立Level-1邻接关系。个路由稳定后，RTB访问时选择下一条为（).如果此时RTC添加了如下配置：[RTC-is-is-1]import-routeisislevel-2intolevel-1那么RTB访问时选择下一条为（).A、RTA;RTAB、RTC;RTAC、RTC;RTCD、RTA;RTC答案：C解析：IS-IS的路由渗透的作用就是让level-2的路由信息能够以level-1的LSP的形式传递给level-1的邻居，同时将外部链路的开销值属性也会告诉level-1的邻居，所以如果不配置路由渗透，那么level-1的设备只能判断到达该区域的level-1-2的设备的最近的链路，也就是选择RTC，如果配置了渗透，则此时只在RTC上配置了渗透，那么RTA会给RTB下发缺省路由，RTC会下发明细路由，所以还是选择RTC35.在H3c设备中，RIP协议路由缺省优先级是A、100B、255C、10D、150答案：A36.客户采购了一台路由器，如果此路由器性能指标为平均无故障工作时间MTBF≥14.87年，平均维修时间MTTR小于等于1h。则此路由器可靠性为（)。A、99.99%B、99.9999%C、99.999%D、99.9%答案：C37.客户想要使用EF保障视频流量，但是物理接口为千兆接口，实际出口带宽为10Mb,此时客户应该使用以下哪种限速凡是限制物理端口带宽。(选择一项或多项)A、在全局视图下配置：qoscaroutboundinterfacegigabitethernet0/1cir10000B、在接口视图下配置：qoscaroutboundcir10000C、在全局视图下配置：qoslroutboundinterfacegigabitethernet0/1cir10000D、在接口视图下配置：qoslroutboundcir10000答案：D38.进行三层组播配置之前，首先需要进行的配置是A、进入IGMP视图B、设置IGMP议版本C、配置PIM协议D、通过multicastrouting-enable命令全局启用组播答案：D39.出于稳定性考虑，MPLSL2VPN一般使用（)建立VC连接，使用（)建公司LSP。A、loopback地址，loopback地址B、loopback地址，互联接口地址C、互联接口地址，loopback地址D、互联接口地址，互联接口地址答案：C40.以下关于联盟的说法正确的是。A、联盟子自治系统号可以与主自制系统相同B、联盟的子自治系统之间建立eBGP邻居关系，因此LP不能跨子自治系统传递C、联盟内部所有BGP路由器都需要支持联盟功能D、联盟的子自治系统内部必须建立全连接iBGP邻居关系，不能使用路由反射器答案：C41.客户的局域网交换机SWA双上行连接交换机SWB和交换机SWC,通过SmartLink保证链路可靠性从上述信息可以得知（)A、在各端口配置一致的情况下，可以选取SWA聚合成员端口作为SmartLink端口B、在各端口配置一致的情况下，可以选取SWARRPP成员端口作为SmartLink端口C、在各端口配置一致的情况下，可以选取SWASTP成员端口作为SmartLink端口D、以上答案都不正确答案：D解析：smartlink端口不可以选择聚合成员端口，但是可以选择聚合端口，smartlink不能和stp以及rrpp一起使用42.PIM路由器之间为发现邻居、建立并维护邻居关系而发送hello消息，该消息报文的目的地址的IP地址为A、B、C、8D、3答案：D43.在VRRP协议中，如果两台设备的VRRP优先级相同，则最终哪台设备会成为主设备？A、IP地址大的成为主设备B、MAC地址大的成为主设备C、启动时间长的成为主设备D、随机选其中一台成为主设备答案：A44.在OSPF100进程中导入MED值为1000的BGP路由，route-policy应该如何

配置？A、route-policybgp2ospf100permitnode10

If-matchmed1000B、route-policybgp2ospf100permitnode10

If-matchcost1000C、route-policybgp2ospf100permitnode10

If-matchmed1000

Route-policybgp2ospf100permitnode20D、route-policybgp2ospf100permitnode10

If-matchcost1000

Route-policybgp2ospf100permitnode20答案：B45.如图所示，4台路由器连接到一条以太网链路。路由器接口为广播网络类型，进行了DIS

选举并建立了邻接关系。此时如果RTA发生重启，则重启完成后，此链路上的DIS是（)A、RTAB、RTBC、RTCD、RTD答案：A解析：IS-IS中,DIS是可以抢占的46.客户局域网交换机SWA、SWB、SWC上构成RRPP环主环1，交换机SWA上有如下配置信息：

[SWA]rrppdomain1

[SWA-rrpp-domain1]control-vlan4092

从上述信息可以得知（)(单选)A、交换机SWB、SWC上的主环控制VLAN可以与SWA不一致B、交换机SWA、SWB、SWC上所有端口都需要加入VLAN4092C、为了便于网络管理，可以在VLAN4092上配置IP管理地址D、交换机SWA、SWB、SWCRRPP环上接入RRPP环的端口都需要加入VLAN4092答案：D解析：主环上的交换机的控制vlan都是一致的，对于B而言，并不是所有接口，而是设备上的主副端口，而且边缘节点和辅助边缘节点，也仅仅需要把连接主环的端口加入控制vlan即可，连接子环的接口不需要加入主环的控制vlan，对于C选项而言，不可以在控制vlan上配置IP地址，对于D选项，因为没有子环，所以A、B、C的接入RRPP环的端口都需要加入409247.在进行PKI相关问题排查时，如果设备系统时间不正确，可能会产生的后果有()A、因系统时间不在证书有效时间范围内，设备会判断正常的证书为无效B、因系统时间不正确，系统无法对证书执行有效期校验C、不会有任何影响D、系统执行证书验证时会根据证书中的时间自动执行修正答案：A48.查看本交换机的GigabitEthernet1/0/1端口上是否能够让vlan10的数据帧通过，可以使用（)命令？A、Displayvlan10B、Displayinterfacegigabitethernet1/0/1C、Displayinterfacevlan-interface10D、Displayinterfacebrief答案：B49.在OSPF的广播网络中，同一网段内有4台路由器RTA、RTB、RTC和RTD，其优先级分别为2、2、1和2，RouterID分别为、、和，若在此四台路由器上同时启动OSPF协议，OSPF选出的DR为。A、RTAB、RTBC、RTCD、RTD答案：D50.如果交换机的某个端口下同时开启了基于接口的VLAN，基于MAC地址的VLAN，基于协议的VLAN和基于IP子网的VLAN，则缺省情况下，VLAN将按照（)顺序进行匹配。A、端口VLAN——MACVLAN——协议VLAN——IP子网VLANB、MACVLAN——端口VLAN——协议VLAN——IP子网VLANC、MACVLAN——IP子网VLAN——协议VLAN——端口VLAND、端口VLAN——IP子网VLAN——协议VLAN——MACVLAN答案：C51.如图，RTA、RTB、RTC运行OSPF，进程号为100；RTA、RTB、RTD运行OSPF进程200。所有互联链路的cost都设置为10。在RTA和RTB上设置OSPF100的外部路由优先级为190，并在RTC上将一条外部路由/24引入OSPF100。RTA和RTB均设置将OSPF100的路由引入到OSPF200。根据以上场景分析，下面关于RTD学习外部路由/24描述正确的是（)。A、RTD上存在两条到/24的等价路由，下一跳分别指向RTA和RTBB、RTD上无法学习到/24的路由C、RTD上存在一条到/24的路由，下一跳肯定指向RTAD、RTD上存在一条到/24的路由，下一跳可能指向RTA也可能指向RTB答案：D52.主机A和主机B处于同一以太网链路上，在主机A收到主机B发出的NS报文后，会将主机B的IPv6地址与链路层地址对应关系记录在邻居缓存表中，此时在主机A上主机B的邻居状态是A、可达(reachable)B、失效(stale)C、延迟(delay)D、探测(probe)E、未完成(Inplete)答案：B53.在正则表达式中，表示本地路由的是（)A、^$B、*C、^100_D、_100$答案：A54.如果网络中的设备是4层结构（省、市、县及网点），则以下哪些规划不太合适？A、市划分为OSPF骨干区域B、省划分为核心，与市采用BGP连接C、县规划为OSPF的STUB区域D、网点规划为OSPF的NSSA区域答案：B55.BGP视图下配置了路由衰减dampening20102000400010000，路由/24的当前惩罚值为5000，状态为可达，20分钟后该路由是否可用？A、可用，因为20分钟后惩罚值降为1250，小于reuse值2000B、可用，因为20分钟后惩罚值降为1250，小于reuse值4000C、不可用，因为20分钟后惩罚值降为2500，大于reuse值2000D、可用，因为20分钟后惩罚值降为2500，小于reuse值4000答案：C解析：20是发生震荡的可达路由的半衰期，10是发生路由震荡的不可达路由半衰期，2000是路由解除抑制状态的阈值，4000是路由进入抑制状态的阈值，10000是惩罚上限，每震荡一次惩罚值增加1000，此值不可更改。56.如图所示IS-IS网络中，各路由器路由稳定后，RTC通过邻居学到的IS-ISLevel-1路由有多少条。A、1B、2C、3D、4答案：A57.如图，在RTA上命令如下：

[RTA-ospf-1]default-route-advertise

在RTC路由器的路由表中不能观察到默认路由，不可能的原因是()A、area1被配置成NSSA区域B、RTC上配置了路由策略，将默认路由过滤C、RTB上配置了路由策略，将默认路由过滤D、RTA的路由表中没有默认路由答案：C解析：A：nssa区域的ASBR设备必须在区域下nssadefault命令来下发默认路由，所以如果设置为nssa区域，也不能下发默认路由，B做了路由策略，如果是过滤五类LSA，那么B是ABR，不可能过滤五类LSA，如果是对计算出的路由过滤，那么不会影响RTC的LSA的学习，对于D选项，因为命令没有加always参数，所以如果本地没有有效的默认路由，那么就无法下发58.在如图所示的交换网络中，交换机SWA上设置VLAN10为SuperVLAN,VLAN2和VLAN3为VLAN10的SubVLAN,端口Ethernet1/0/3为Trunk端口，PVID为VLAN1,允许所有VLAN通过；交换机SWB上创建VLAN2~VLAN20,端口Ethernet1/0/4为Trunk端口，PVID为VLAN1,允许所有VLAN通过按照如图所示设置好各设备的IP地址后，可以判断下面说法正确的为（)?A、PCA的报文从SWA的Ethernet1/0/1端口进入，从Ethemet1/0/3端口出来不带tagB、PCA的报文从SWA的Ethernet1/0/1端口进入，从Ethemet1/0/3端口出来所带VLANTagVLAN1C、PCA的报文从SWA的Ethernet1/0/1端口进入,从Ethernet1/0/3端口出来后所带的VLANTag为VLAN2D、PCA的报文从SWA的Ethernetl/0/1端口进入,从Ethernet1/0/3端口出来后所带的VLANTag为VLAN10答案：C59.客户的局域网交换机SWA通过Gigabitthernet2/0/1连接SWB，通过

Gigabitethernet2/0/2连接SWC，且SWA交换机如下配置所示：

[SWA]smart-linkgroup1

[SWA-smlk-group1]protected-vlanreference-instance0to32

[SWA-smlk-group1]portgigabitethernet2/0/1slave

[SWA-smlk-group1]portgigabitethernet2/0/2master

[SWA-smlk-group1]flushenablecontrol-vlan10

如果交换机SWA、交换机SWB、交换机SWC互连接口允许所有VLAN通过，从上述信息可以得知（)A、正常情况下，SWA交换机的流量将通过Gigabitethernet2/0/1上行B、正常情况下，SWA交换机流量将通过Gigabitethernet2/0/2上行C、如果Gigabitethernet2/0/1端口故障，则SWA交换机将所在所有VLAN内广播flush报文D、如果Gigabitethernet2/0/2端口故障，则SWA交换机将所在所有VLAN内广播flush报文答案：B解析：G2/0/1接口时slave端口，G2/0/2接口是master接口，所以通过G2/0/2接口上行。对于C和D而言，如果端口故障了，只会在flush报文所对应的控制vlan内进行组播发送60.在星型（IRF）结构网络中，一般建议在哪里运行STP？A、汇聚层与接入层之间B、核心层与汇聚层之间C、接入层下行接口D、核心（汇聚）的外联接口答案：C61.一条MP-BGP路由更新消息里面不包含下列哪些参数？A、RT的ExportTarget属性B、私网标签C、RD前缀D、RT的importTarget属性答案：D62.下列哪一个地址前缀列表匹配了缺省路由。A、Permitless-eual32B、Permit550C、Permit0D、Permit550less-eual32答案：C63.下列对于Route-policy的描述中，不正确的是（)？A、在一个Route-policy中，不同节点之间的关系为或B、在Route-policy的同一个节点中，不同if-match子句之间的关系为与C、在Route-policy的一个节点中，必须至少包含一个if-match子句D、如果Route-policy中定义了一个以上的节点，各节点中至少应该有一个节点的匹配模式是permit答案：C64.组网如图所示，RTB向RTA发布路由/24，LP为200MED为200，RTC从RTA收到的路由/24的LP和MED各位多少A、LP200，没MEDB、没LP，没MEDC、LP200,MED200D、没LP，MED200答案：B解析：MED的传输范围是，从EBGP学习到的路由携带MED的时候，会在本区域内传播，但是从IBGP学习到的携带MED属性的路由，传送给EBGP对等体的时候，不会携带MED属性，LP属性是在区域内传播65.在MSR路由器配置如下命令

Qoscql1queue1serving1000

Qoscql1queue2serving2000

Qoscql1queue3serving500

Qoscql1queue4serving1500

Qoscql1protocaliptcpftp-dataqueue2

Qoscql1protocalipudptftpqueue3

Qoscql1protocalippop3queue4

#

InterfaceGigablitEthernet0/1

Portlink-moderoute

Ip-address

Duplexfull

Speed10

Qoscqpql1

从G0/1转发的流量包括Telnet、FTPData、TFTP及POP3，流量均为4Mbps，端口无其他流量，则Telnet报文大约可以使用的带宽是（)A、40%B、10%C、30%D、20%E、配置有误答案：D解析：telnet是TCP的流量，但是匹配规则中没有设置TCP的流量，默认就会进入队列1，队列1的额度是1000，占总额度的20%，所以可用带宽就是20%66.关于TCNBPDU的产生，下列说法正确的有A、启用STP的非根桥交换机如果某端口连接了PC机，当该端口进入Forwarding状交换机不会产生TCNBPDUB、网络中某交换机的指定端口链路断掉，则该交换机一定会产生TCNBPDUC、网络中某交换机的Alternate端口链路断掉，则该交换机不会产生TCNBPDUD、当交换机某端口选择为指定端口或根端口时，交换机会立即发送TCNBPDU答案：C解析：TCNBPDU产生的条件：1有端口变为转发状态且至少有一个dp端口、2有端口从转发、学习状态转为阻塞状态67.在OSPF协议中，当接口网络类型为NBMA（非广播多路访问）时，其默认Hello时间间隔和邻居失效时间分别为（)。A、10，30B、10，40C、30，120D、40，120答案：C68.以下关于策略路由策略节点说法正确的有（).A、策略动作在出接口与默认出接口同时配置的情况下，优先选择默认出接口执行B、策略动作出接口必须为P2P接口C、策略动作可以指定出接口为以太网接口D、策略动作在下一跳与默认下一跳同时配置的情况下，优先选择默认下一跳执行答案：B69.客户局域网交换机SWA、SWB、SWC、SWD上构成RRPP环主环1交换机SWD与交换机SWB、SWC相连，与交换机SWA不相连。交换机SWD上有如下配置信息：

[SWD]rrppdomain1

[SWD-rrpp-domain1]ring1node-modetransitprimary-portgigabitethernet2/0/1secondary-portgigabitethernet2/0/2level0

如果交换机SWA为主环1主节点，如果交换机SWD端口GigabitEthem1/0/故障，从上述信息可以得知。A、SWA将发送Link-Down报文通知所有节点B、交换机SWA立即将状态切换到Failed状态，放开副端口C、交换机SWC立即将状态切换到Failed状态，放开副端口D、如果交换机SWD发现端口Gigabit口重新Up后，立即解除该端口的阻塞状态答案：B70.MPLS转发中压标签(PUSH)操作发生在MPLS网络中的什么设备上？()A、MPLS网路中间的所有LSR设备上B、MPLS网络的所有设备上C、该报文进入MPLS网络处的LER设备上D、该报文离开MPLS网络处的LER设备上答案：C71.如图所示的网络中，在交换机SWA上完成相应配置后，交换机SWA接收到PCA访问PCB的数据帧时，根据来判断査MAC地址表还是査路由表A、数据帧的VLAN属性B、数据帧的目的MAC地址C、数据帧的源MAC地址D、数据帧的源MAC地址E、数据帧的源IP地址答案：B72.如何查看两台PE设备之间的MP-BGP邻居是否已经建立成功。A、Displaybgpvpnv4allpeerB、Displaybgppeervpnv4C、Displaymp-bpgpeer答案：B73.以下关于BGPPeerGroup描述正确的是？A、iBGP和eBGP邻居可以放在同一个PeerGroup中B、BGP邻居加入PeerGroup后，不能单独对该邻居应用路由策略C、BGPPeerGroup分为internal、external两类D、BGPPeerGroup可以解决iBGP全连接问题答案：C74.在如图所示的交换网络中,交换机SWA上设置VLAN10为SuperVLAN，VLAN2和VLAN3为VLAN10的SubVLAN,端口Ethernetl/0/3为Trunk端口，PVID为VLAN1,允许所有VLAN通过；交换机SWB上创建VLAN2~VLAN20,端口Ethernetl/0/4为Trunk端口，PVID为VLAN1,允许所有VLAN通过，按照如图所示设置好各设备的IP地址后，在SWA上査看MAC地址表，可以判断PCC属于。A、VLAN1B、VLAN2C、VLAN3D、VLAN10答案：B75.关于SuperVLAN技术中SubVLAN间的互通说法正确的是A、不同SubVLAN内的主机IP地址都属于同一个网段，它们可以通过二层转发直接互通B、不同SubVLAN内的主机IP地址都属于同一个网段，但由于SubVLAN的隔离作用，SubVLAN间是没法实现互通的C、不同SubVLAN中的主机之间二层隔离，三层可以通过SuperVLAN接口的普通代理ARP技术实现互通D、不同SubVLAN中的主机之间二层隔离，三层可以通过SuperVLAN接口的本地代理ARP技术实现互通答案：D76.以下对GREVPN和BGP/MPLSVPN描述正确的有。A、都可以分隔地址空间B、都是点对点的隧道C、GREVPN不分隔地址空间，BGP/MPLSVPN能分隔地址空间D、GREVPN可以提供数据加密等高级的安全性，BGP/MPLSVPN不能提供此类安全性答案：C77.在如下的正则表达式中，哪个选项表示匹配包含65000的AS_PATH（)？A、Ipas-path20permit^65000$B、Ipas-path20permit65000C、Ipas-path20permit^65000_$D、Ipas-path20permit^$答案：A78.路由器RTA与RTB为eBGP邻居关系，RTA发布路由/24，并设置了团体属性，但是查看RTB的路由表，发现从RTA学到的路由/24没有携带团体属性，请问可能是什么原因导致的团体属性丢失？A、RTA发布/24时设置了团体属性NO_EXPORTB、RTA发布/24时设置了团体属性NO_ADVERTISEC、RTB没有配置peerRTAadvertise-munityD、RTA没有配置peerRTBadvertise-munity答案：D79.在MSR路由器配置如下命令：

Qoscql1queue1serving1000

Qoscql1queue2serving2000

Qoscql1queue3serving500

Qoscql1queue4serving1500

Qoscql1protocoliptcpftp-dataqueue2

Qoscql1protocolipudptftpqueue3

Qoscql1protocolippop3queue4

#

InterfaceGigabitEthernet0/1

Portlink-moderoute

Ipaddress

Duplexfull

Speed10

Qoscqpql1

从G0/1转发的流量包括Telnet、FTPData、TFTP及POP3流量均为4Mbps，端口无其它流量，则TFTP报文大约可以使用的宽带是。A、20%B、40%C、10%D、30%E、配置有误答案：C80.下列有关GREVPN配置的描述正确的是（)。A、配置GREVPN时，无论采用静态路由还是动态路由，Tunnel接口都应该启动

Keepalive功能，以探测隧道接口的实际工作情况B、Tunnel接口的源端地址和目的端地址唯一标识了一个隧道，在隧道两端设备的Tunnel接口上的源端地址和目的端地址必须相同C、Tunnel接口启动了Keepalive功能后，在默认情况下，一旦路由器3次收不到对方发来的Keepalive报文，即认为隧道不可用D、缺省情况下，Tunnel接口报文的封装模式为GRE答案：C解析：TUNNEL没有默认封装，必须指定类型81.某公司网络采用OSPF协议，其中连接互联网的区域比较适合规划为以下哪一种区域？A、STUB区域B、骨干区域C、完全STUB区域D、NSSA区域答案：D82.以下哪些BGP属性不属于公认属性？A、OriginB、AS_PATHC、Next_HopD、MEDE、Local_Pref答案：D83.如果接入交换机的下上行链路收敛比设计为20：1，则在接入交换机上行链路是1000M的情况下，每一个PC可以分到（)的带宽A、50MB、20MC、100MD、1000M答案：A84.在如图所示的拓扑中，RTA、RTB、RTC上分别执行如下配置：

[RTA]ospf1

[RTA-ospf-1]area1

[RTA-ospf-1-area-]network55

[RTB]ospf1

[RTB-ospf-1]area1

[RTB-ospf-1-area-]network55

[RTB-ospf-1]area0

[RTB-ospf-1-area-]network55

[RTC]ospf1

[RTC-ospf-1]area0

[RTC-ospf-1-area-]network55

[RTC-ospf-1]area2

[RTC-ospf-1-area-]stub

[RTC-ospf-1-area-]network55

如要使RTD可以学习到路由/24，则需要如何配置?A、[RTD]ospf1

[RTD-ospf-1]area2

[RTD-ospf-1-area-]network55

[RTD-ospf-1-area-]stubB、[RTD]ospf1

[RTD-ospf-1]area2

[RTD-ospf-1-area-]network55

[RTD-ospf-1-area-]area0

[RTD-ospf-1-area-]stubC、[RTD]ospf1

[RTD-ospf-1]area2

[RTD-ospf-1-area-]network55D、[RTD]ospf1

[RTD-ospf-1]area2

[RTD-ospf-1-area-]network55

[RTD-ospf-1-area-]stub答案：D85.如图组网,SWA和SWB启用STP，SWC没有启用STP，初始时链路2没有连接，PCB可以将数据发到PCA，如果此时链路1故障，维护人员将链路2连接，则关于PCB到PCA数据传送业务的恢复过程说法正确的有（假设PCA不会主动发送数据）A、由于SWB的端口E0/1默认需要30秒的时间进入转发状态，所以业务需要默认30秒的时间才能恢复B、业务恢复需要等待SWC的MAC地址老化，所以需要默认300秒的时间C、当SWB的端口E0/1进入Forwarding状态会引发拓扑改变处理过程，所以业务最终恢复需要默认30+15=45秒的时间D、由于SWA链路中断会引发拓扑改变处理过程，使得SWA和SWB的MAC地址老化时间缩短，所以业务恢复默认需要15秒时间答案：B解析：该题重点是PCA不会主动发送数据，那么对于SWC没有启用STP的设备来说，并不会根据STP的TC置位的配置BPDU来将mac地址的老化时间修改为15秒，而是等待来自PCA的报文刷新mac表项，但是此时PCA不会发送数据，所以也就只能等待300秒重新老化86.按照OSPF的邻居建立和路由学习顺序，对OSPF故障排查顺序排序合理的是()

1、检查OSPF接口配置

2、检查全局路由表

3、检查OSPFLSDB数据库信息

4、检查OSPF邻居关系A、1324B、3412C、1234D、1432答案：D87.在BGP路由器上，查看本AS始发路由的正确命令是。A、Ipas-path1permit^$

Displaybgprouting-tableipv4as-path1^$B、Ipas-path1permit^$

Displaybgprouting-tableipv4as-path-acl1C、Ipas-path1deny^$

Displaybgprouting-tableipv4as-path1D、Ipas-path1deny^$

Displaybgprouting-tableipv4as-path1答案：B88.客户想要使用EF保障视频流量，但是物理接口为千兆接口，实际出口带宽为10Mb，此时客户应该使用一下哪种限速方式限制物理接口带宽()A、在全局试图下配置：qoscaroutboundinterfacegigabitethernet0/1cir1000B、在接口视图下配置：qoscaroutboundcir10000C、在全局视图下配置：qoslroutboundinterfacegigabitethernet0/1cir1000D、在接口视图下配置：qoslroutboundcir10000答案：D解析：首先限速在接口下配置，可以直接通过lr来进行限速，也可以通过car实现，但是B选项命令不对89.BGPMPLSVPN组网中,RT值存在于下列哪个位置()A、PE转给P设备的私网报文中B、PE转给CE的私网报文中C、PE之间交互的路由撤销消息中D、PE之间交互的路由更新消息中答案：D90.在MSR路由器配置命令如下：

Aclbasic2000

Rule0permitsource55

Aclbasic2002

Rule0permitsource55

#

Trafficclassifier2operatorand

If-matchacl2002

Trafficclassifier1operatorand

If-matchacl2000

#

Trafficbehavior2

Queueefbandwidthpct30cbs-ratio25

Trafficbehavior1

Queueafbandwidthpct30cbs-ratio25

#

Qospolictest

Classifier1behavior1

Classifier2behavior2

#

InterfaceGigabitEthernet0/1

Portlink-moderoute

Duplexfull

Speed10

Ipaddress

Qosreserved-bandwidthpct100

Qosapplpolictestoutbound

当源地址分别为、、的报文流量速率分别为4Mbps、4Mbps、10Mbps，无其它背景流量，从端口G0/1向外转发时。则以下说法正确的是()A、源地址为的报文转发速率约为4MbpsB、源地址为的报文转发速率约为3MbpsC、源地址为的报文转发速率约为2.4MbpsD、源地址为的报文转发速率约为4MbpsE、源地址为的报文转发速率约为1.5MbpsF、源地址为的报文转发速率约为1.2Mbps答案：B解析：qosreserved-bandwidthpct100是指预留带宽是100%，也就是最大可用带宽的全部，那就是10M，af也好，ef也好，配置的都是占用预留带宽的30%，也就是3M91.下面是某路由器执行displaynatptsessionall的信息：

NATPTSessionInfo:

NoIPV6SourceIPV4SourceProIPV6DestinationIPV4Destination

196::309:201^57258^12288ICMP2009:11:30::309:201^0^0

从该信息可以得知NATPT是（)类型，访问是由（)发起的。A、静态，地址为的主机B、动态，地址为8的主机C、静态，地址是2009:11:30::309:201的主机D、动态，地址为96::309:201的主机答案：D92.Level-2路由存在于。A、不同Area之间B、同一Area内IS间C、不同Domain间D、ES和IS间答案：A93.客户采购了一台路由器设备，如果此路由器性能指标为平均无故障工作时间MTBF>=5000h,平均维修时间MTTR<=0.5h,则此路由器可靠性为A、99.999%B、99.9999%C、99.9%D、99.99%答案：D94.SNMPv2c相对SNMPv1协议增加了哪种请求操作A、GetRequestB、GetNextRequestC、GetBulkRequestD、SetRequest答案：C95.如图所示，RTA和RTB在P2P类型链路上建立IS-IS邻接关系。RTB在向RTA发送LSP_N后，经过一段计时又向RTA发送LSP_N，RTA随后向RTB发送（)，从上可以得知（)丢失。A、PSNP，第一个LSP_NB、PSNP，第二个LSP_NC、CSNP，第一个LSP_ND、CSNP，第二个LSP_N答案：A96.BGP路由器从对等体接收到路由后，其基本的操作过程为.A、入口策略〉聚合〉优选路由〉安装＞出口策略B、入口策略〉优选路由〉聚合〉安装＞出口策略C、入口策略＞聚合＞安装＞优选路由〉出口策略D、入口策略＞优选路由＞安装＞聚合＞出口策略答案：A97.关于L2TPVPN与SSLVPN描述正确的是。A、都需要安装、维护客户端B、都支持Web接入方式C、都支持lP接入方式D、都是基于UDP封装答案：C98.某路由器上启用了RIP协议，进程号为1，优先级为10；同时启用了OSPF协议，进程号为100，优先级为100。如果2个进程同时学习到了/8网段的路由，度量值分别为1（跳数）和100（开销值），下一跳分别为和。路由器收到目的地址为的报文后，如何处理？A、向转发B、向转发C、同时向和转发D、无法判断答案：A99.以下哪个地址不属于IPv4组播地址A、55B、C、55D、3答案：B100.下列哪些是链路状态路由协议的特点？（选择一项或多项）A、使用SPF算法法保证无路由环路B、更新消息中携带全部路由C、以到目的地的距离作为度量值D、采用丰富的路由属性答案：A101.某客户局域网中希望部署802.1X来完善接入安全性，采取如下的组网方式：

Client————Device——————RADLUSServer客户希望用户认证失败以后，设备等待30秒内不再处理该用户的认证请求，那么需要在设备上开启如下哪些功能？A、设备上开启客户端认证超时定时器B、设备上开启认证服务器超时定时器C、设备上开启静默定时器D、设备上开启用户名请求超时定时器答案：C解析：客户端认证超时计时器：当设备向客户端发送了eap-reques/md5challenge请求报文之后，设备端会开启此定时器，如果在定时器超时之前没有收到来自客户端的响应，则设备端会重新发送请求报文

认证服务器超时定时器：当设备端向radius服务器发送了access-request报文之后，设备端会启动此定时器，如果在定时器超时之前没有收到来自服务器的响应报文，则认为认证失败，启动下一次认证

静默定时器：对用户认证失败之后，设备端会静默一段时间，在静默时间内，设备端不会处理该用户的认证请求

用户名请求超时定时器：第一个含义：设备端向客户端发送eap-request/identity请求报文之后，设备端启动该定时器，如果在定时器超时之前没有收到客户端的响应，则设备端会重新发送该报文，第二个含义：为了兼容不主动发送eapol-start的设备，设备会定期组播eap-request/identity请求来检测客户端，该定时器定义了组播发送的时间间隔102.客户的局域网交换机SWA双上行连接交换机SWB和交换机SWC,通过

SmartLink保证链路可靠性从上述信息可以得知（)。A、在各端口配置一致的情况下，可以选取SWA聚合成员端口作为SmartLink端口B、在各端口配置一致的情况下，可以选取SWARRPP成员端口作为SmartLink端口C、在各端口配置一致的情况下，可以选取SWASTP成员端口作为SmartLink端口D、以上答案都不正确答案：D103.用PC作为客户机，采用客户LAC模式通过iNode与LNS建立L2TP隧道，提示获取IP超时，则出现此问题可能的原因为（).A、IP地址池配置错误B、LNS对LAC认证不通过C、tunnel接口验证不通过D、iNode上用户名密码错误答案：A104.某网络的拓扑较复杂，核心和分部之间存在多条路径。为了控制核心与分部间的路由，有效的利用带宽资源，并且降低维护成本，则以下哪项措施是最优的？A、使用RIP作为核心和分部间的路由协议，通过调整路由优先级来控制路由B、在核心和分部之间用IPSec加密路由协议报文C、使用IS-IS作为核心和分部间的路由协议，并通过路由策略来控制路由D、在核心和分部间使用快速重路由技术答案：C105.在某大型公司中使用BGP协议，有80余个地区局域网络，需要在多条链路上进行流量调度，管理员希望BGP路由控制时不再使用ACL或ipprefix，这种情况下，可以使用BGP的__属性？A、本地优先级B、MEDC、团体D、联盟答案：C106.在PIM-DM组网中，关于路由器发送Prune（剪枝）消息，描述正确的有A、路由器无本地直连组播接收者时，会向所有PIM邻居发送Prune消息。B、路由器（S,G）表项中出接口列表为空时，会向所有PIM邻居发送Prune消息。C、Assert（断言）失败的一方会向获胜一方发送Prune消息。D、路由器接口收到Prune消息后，从此将不在此接口发送相应组播组的报文。答案：C107.如果设备采用带突发的单速率双令牌桶算法对流量进行测量，假设某时刻一个大约为400字节的报文到达，此时CBS令牌桶中的令牌数量为300字节，EBS令牌桶中数量为500字节，则该报文经过评估后将被标记为。A、承诺突发内B、超额突发内C、超出超额突发D、超出峰值速率答案：B108.如图所示网络中，所有路由器之间都不启用动态路由协议，只能配置静态路由，则RTE上配置正确的是()

A、aB、bC、cD、d答案：D109.按照BGP邻居建立和路由学习顺序，下列关于BGP故障排错顺序最合理的是()

1、查看2、查看3、查看

BGP邻居状态。

BGP路由表，查看相关路由是否存在，是否有效。

BGP的属性，查看是否优选到了正确的路由A、312B、123C、321D、213答案：B110.如图所示，总部的MSR路由器通过以太接口E1/0连接到分部，同时通过ISDN网络对此连接进行备份，此时下列哪种方案最合理可行？A、总部和分布间的以太链路上运行RIP协议，设置静态路由，出接口为Bri2/0，取缺省优先级值B、总部和分部间的以太链路上运行RIP协议，在出接口Bri2/0上设置动态路由备份组C、总部和分布间的以太链路上运行OSPF协议，设置静态路由，出接口为Bri2/0,取优先级值为5D、总部和分部间的以太链路上运行OSPF协议，设置静态路由，出接口为Bri2/0，取优先级值为0答案：B111.BPDUTunnel报文缺省采用的组播目的MAC地址是。A、0100-0CCD-CDD1B、010F-E200-0003C、0100-0CCD-CDD2D、0100-0CCD-CDD0答案：B112.在L2TP组网中，LNS对用户的验证方式有三种：代理验证、强制CHAP认证和LCP重协商，优先级最高的是()A、代理验证B、强制CHAP验证C、LCP重协商D、都相同答案：C113.在OSPF的广播网络中，同一网段内有4台路由器RTA、RTB、RTC和RTD，其优先级分别为2、2、1和2，RouterID分别为、、和。若在此4台路由器上同时启动OSPF协议，OSPF选出的DR为（)。A、RTAB、RTBC、RTCD、RTD答案：D114.管理员想在MSR路由器上配置OSPF路由优先级值为60，则下列哪条命令是正确的？A、Router]ospfpreference60B、Router]preference60C、Router-ospf-1]ospfpreference60D、Router-ospf-1]preference60答案：D115.在如图所示的交换网络中，三台交换机都只有缺省VLAN1,三台交换机的互联端口都为Trunk,且允许所有VLAN通过，三台交换机都开启了全局和端口的GVRP功能在交换机SWA上创建了VLAN10,在SWC上创建了VLAN20,并且在交换机SWA上设置Ethemet1/0/1端口的MVRP注册模式为Fixed,在三台交换机上査看各Trunk端口状态信息，下面显示正确的是A、[SWA]displayinterfaceEthernet1/0/1

Ethernet1/0/1currentstate:UP

PVID:1

Mditype:auto

Linkdelayis0(sec)

Portlink-type:trunk

VLANpassing:1(defaultvlan),10,20

VLANpermitted:1(defaultvlan),2-4094

Trunkportencapsulation:IEEE802.1qB、[SWB]displayinterfaceEthernet1/0/1

Ethernetl/0/1currentstate:UP

PVID:1

Mditype:auto

Linkdelayis0(sec)

Portlink-type:trunk

VLANpassing:1(defaultvlan),10,20

VLANpermitted:1(defaultvlan),2-4094

Trunkportencapsulation:IEEE802.1qC、[SWB]displayinterfaceEthernet1/0/2

Ethernetl/0/2currentstate:UP

PVID:1

Mditype:auto

Linkdelayis0(sec)

Portlink-type:trunk

VLANpassing:1(defaultvlan),10,20

VLANpermitted:1(defaultvlan),2-4094

Trunkportencapsulation:IEEE802.1qD、[SWC]displayinterfaceEthernet1/0/1

Ethernetl/0/1currentstate:UP

PVID:1

Mditype:auto

Linkdelayis0(sec)

Portlink-type:trunk

VLANpassing:1(defaultvlan),10,20

VLANpermitted:1(defaultvlan),2-4094

Trunkportencapsulation:IEEE802.1q答案：D解析：对于vlan10：SWA是注册的静态vlan，从E1/0/1接口发出声明，SWB的E1/0/1接口注册vlan10，SWB从E1/0/2接口发出vlan10声明，SWC从E1/0/1接口注册vlan10，注册了之后该端口就会允许对应vlan通过

对于vlan20，SWC会注册静态vlan，从E1/0/1接口发出声明，SWB的E1/0/2接口注册vlan20，然后从E1/0/1接口发送vlan20的声明，SWA会从E1/0/1接口收到vlan20的注册信息，但是因为SWA的E1/0/1接口的模式是fixed模式，所以按照v5的说法并不会注册动态vlan，按照v7的说法，对后续收到的MVRP报文丢弃，所以也不会注册vlan20116.PE与CE之间运行的路由协议，有下列哪些特殊要求()A、PE和CE之间必须运行动态路由协议，不能配置静态路由B、PE和CE之间运行的路由协议在PE上需要与对应的VPN进行绑定C、PE和CE之间如果运行OSPF路由协议，要求在PE上的OSPF进程号与在CE上的OSPF进程号必须部署成相同D、PE和CE之间不能选择运行IBGP路由协议答案：B解析：A：PE和CE之间可以写静态路由，写vpn的静态路由即可，C：进程号本地有效117.当IGMPv3主机希望离开组播组G时，主机会主动发送Membershipreport报文，报文中包含的组记录为()A、TO-IN(A,G)B、TO-EX(NULL,G)C、TO-IN(NULL,G)D、TO-EX(A,G)答案：C118.GRE协议封装的报文中，协商协议为-协议，该报文从链路层到载荷数据的封装顺序为？A、链路层→IP→GRE→IPX→载荷数据B、链路层→IPX→GRE→IP→载荷数据C、链路层→GRE→IP→IPX→载荷数据D、链路层→GRE→IPX→IP→载荷数据答案：A119.已知某路由器PBR配置如下

Policy-based-routepbr_apermitnode10

If-matchacl3000

If-matchpacket-length1011000

Applyoutput-interfaceserial2/0

假设该策略已成功应用，那么该路由器上相关数据流如何转发？A、匹配acl3000的数据流中,报文长度为101-1000字节的报文将按照策略路由转发B、匹配acl3000的数据流以及报文长度为101-1000字节的报文都将按照策略路由转发C、匹配acl3000的数据流将按照策略转发D、报文长度为101-1000字节的报文将按照策略路由转发答案：A解析：同一个PBR下面，不同类型的if-match是与的关系，需要同时匹配才可以120.管理员想在MSR路由器上配置OSPF路由优先级值为60，则下列哪条命令是正确的？A、Router]ospfpreference60B、Router]preference60C、Router-ospf-1]ospfpreference60D、Router-ospf-1]preference60答案：D121.在某网络中，配置OSPF引入外部路由的优先级为（)，是比较合适的？A、10-150之间B、小于10C、大于150D、255答案：C122.下列关于IToIP的说法错误的是（)。A、IToIP要求以IP网络为基础设施构建IT系统。B、各种IT资源可以方便地共享和使用标准的IP基础设施，实现通信、计算、存储、网络等各种技术和应用的进一步融合。C、IToIP将应用与基础架构紧密连接在一起，极大地提高了IT系统的运行效率。D、基于IToIP构建的IT系统能够为用户创建一个标准、兼容、安全、智能和可管理的IT应用环境答案：C123.相比IRF，DRNI（distributedresilientnetworkinterconnect，分布式弹性网络互连）的优势是？A、可以为网络提供单板级冗余，一块单板故障也可以保证网络不中断B、可以为网络提供设备级冗余，一台设备故障也可以保证网络不中断C、可以在设备软件升级时，进行流量平滑切换，以保证网络不中断D、可以通过流量负载分担，来最大化利用链路带宽答案：C124.以下关于过滤器说法不正确的是（)A、filter-policy可以实现对接收到的路由或者发布的路由进行过滤，可以修改BGP的属性值B、Router-policy可以在路由的接收、发布和引入环节进行过滤，可以修改BGP的属性值C、在几种过滤器中，router-policy的功能较丰富D、AS-PATHLIST是针对AS而不是针对具体路由来进行路由控制答案：A解析：A，filter-policy中不可以修改属性125.如图所示的网络中，在交换机SWA上完成相应配置，且交换机SWA和各PC都学习到了相应的ARP表项。PCA访问PCB时发送了ICMP请求报文，报文的目的IP地址为（)。A、B、C、D、答案：C解析：因为PCA是去ping的PCB，所以目的IP地址就是PCB的地址126.在如图所示的交换网络中，交换机SWA上设置VLAN10为privatevlan，vlan2和vlan3为vlan10的Secondaryvlan，交换机SWB上创建vlan2-vlan20，开启Secondaryvlan，设置好设备的IP地址后，在SWB上查看MAC地址表，将显示PCA属于()

A、VLAN1B、VLAN3C、VLAN4D、VLAN20答案：D解析：PCA的数据帧进入SWA之后，是携带vlan2的标签，然后从SWA的G0/3接口发出是剥离掉vlan2的标签，从SWB的G0/4接口进入是打上vlan20的标签，所以在SWB上是属于vlan20的127.MPLSLDP协