2023华为数通认证H12-821新题库汇总整理版-下（其它题部分）

多选题B、如果网络中一个根端口失效，那么网络中最优的Alternate端口将成为根端C、如果网络中一个指定端口失效，那么网络中最优的Alternate端口将成为指定端口，进入Forwarding状态roposal/Agreement机制快速进入Forwarding状态解析：RSTP收敛速度比STP快的三点原因：1.P/A机制(快速收敛)当一个端口rning)时间才会迁移到forwarding状态，而在RSTP中，此端口会先进入discarding状态，再通过P/A机制快速进入forwarding状态，这种机制必须在点到点全双工链路上使用2根端口快速切换功能如果网RSTP中，因为提前将被阻塞端口根据阻塞原因细分为了alternateport和backD、802.1X认证不能由认证设备(如802.1交换机)发起3.BGPNotification报文ErrorCode为2时表示OPEN消息错误，其中包含如下解析：子错误代码：1不支持的版本号2错误的对等体AS号3错误的BGPID4不哪些工具?acl-nameip-prefixroute-policyApplythespecif394/b294d463绑定DHCP服务器组的配置是在接口模式下，不是全局模式下全局DHCP服务器组(不是全局视图下)7.以下哪些政击手段属于分片报文攻击?A、Syndrop攻击B、分片数量巨大攻击属性_属性_公认任意可选过渡可选非过渡___类型公认必遵属性类型公认必遵_公认任意可选过渡可选非过渡_ 务11.以下关于组播MAC地址的描述，错误的是哪些项?B、1个组播MAC地址唯一对应1个IP组播C、1个组播MAC地址对应32个IP组播地址D、组播MAC地址的高24bit为0x01005f,第25位固定为1,MAC地址的低23bi解析：组播MAC地址的前面25bit是固定的：01-00-5e,第25位固定为0,后D、配置ACL3000拒绝源为/24目的为/24的流量，在GE0/0/B、用户自定义ACL编号范围：5000-5999C、用户ACL,7000~7999E、高级ACL编号范围，3000~4999解析：基本ACL的编号范围是2000~2999,高级ACL的编号范围是3000~3999,二层ACL的编号范围是4000~4999,用户自定义ACL的编号范围是5000~5999,用户ACL的编号范围是6000~6031。ex10permit20.0greatereauallessequalA、/29LANBBTopologyChangeNoticatio17.以下关于AS-Externa-LSA中各个字段的描述，正确的是哪些项?C、LinkStatelD被设置为目的网络地址LinkStateIDAdvertisingRouterASExternalLSA解析：在OSPF中，AS-ExternalLSA表示的是OSPF的外部路由，称之为5类LSLSA都可以通过LSA的类型、名字、产生路由器，进行唯一的标识。18.以下关于Filter-Policy的描述，正确的是哪些项?B、在距离矢量协议中，因为设备之间传递的就FilterPolicy能够直接对路由生效C、过滤在链路状态路由协议中，路由表是通过LSDB生成的，所以Filter-PoliD、在距离矢量协议中，如果要过滤掉从上游A、RegisterStopptionsuboptionipaddressipaddressam于启动状态的交换机成为主(备)交换机2.如果堆叠中已经有多台启动成员，那么比较优先级，最高的成为主(备)交换机3.如果优先级一样那么比较MAC24.关于BGPMED,下面哪些描述是正确的?A、BGP路由MED的缺省值是0C、缺省况下，如果路由属性中没有置MED值，按处理。如果配置了bestroutemed-none-asmaximim命令。则把MED校最大值4294967295来处理B、在组播的应用场景中，组播源发出的数据报文都是基于UDP协议的，所以不D、组播协议必须基于单播路由协议(例如OSPF协议)才能正常运行。答案：ACD解析：组播IP的取值范围为~239.255.255.27.0SPF包括哪些报文类型?28.以下关于BGP路由宣告的描述，错误的有哪些选项?B、从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居。C、只有被BGP优选的最佳路由才够宣告给其他BGP邻居。29.0SPF划分区域能有哪些好处?哪些项?[[RTA]ospf100[RTA-ospf-100]silent-interfaceGigabitEtherA、接口GigabitEthernet1/0/0的直连路由可以发布到OSPF的数据库中C、该接口无法发送OSPF的任何报文，并且会忽略收到的OSPF报文D、该路由器的OSPF进程号是100解析：只要是活跃的物理接OSPFRouterID没有参与OSPF,有没有配置被动接口没关系31.以下关于组播中RP的描述，正确的是哪些项?B、RP是由BSR路由器选举出来的C、PIM-SM网络中所有路由器都需要知道RP的位置D、PIM-SM网络中RP只能通过手工指定D检测倍数，以下关于R1协商后时间参数的描述，正确的是哪些项?A、R1协商后的接收时间为150毫秒B、R1协商后的发送时间为50毫秒C、R1协商后的发送时间为150毫秒D、R1协商后的接收时间为200毫秒隔150ms”,取最大值，作为R1的接收间隔，为200ms。R1会比较“本地的BFD报文发送间隔50ms”、“对端的BFD报文接收间隔50ms”,取最大值，作为R1的发送间隔，为50ms33.某台路由器输出信息如下，下列说法正确的是?<R1>displayospfinterfaceGigabitethernetSPFProcesswiGigabitethernetoCostStateDRTypeBroadcastMTUPity:1DesignatedRouterBackupDesignatedRouterTimersHelloDeadPollRetransmC、Untrust的安全级别是50D、Trust的安全级别是85解析：Untrust的安全级别是5;从Trust区域访问Untrust区域方向为Outbou·当有新成员加入组播组后，组播网络需要面新组播分发树，才能将组播数据发往用“扩散-剪枝”的方式建立组播分发树后，通过状态刷新机制，使下行接口一旦第24页版权所有○2020华为技术有限公司B、负载分担方式需要建立多个VRRP备份组，各备MasterC、负载分担是指多个VRRP备份组同时承担业务户指定不同的VRRP备份组作为网关，实现负载分担解析：VRRP负载分担是多网关场景下，配置多个VRRP组，网关在不同的VRRPA、1个组播MAC地址正确应32个IP组播地址C、组播MAC地址的高24bit为0x01005f,第25位固定为1,MAC地址的低23bit为组播IP地址的低23bitD、1个组播MAC地址唯一对应1个IP组播地址解析：IANA规定，组播MAC地址的高24bit为0x01005e,第25bit固定为0,MAC地址的低23bit为组播IP地址的低23bit。一个组播MAC地址对应32个IP43.下面哪些LSA的传播范围只在单个区域?解析：1类LSA和2类LSA只在区域内泛洪；3类LSA表示的是其他区域的路由A、IGMPProxy可以与NQA联动检测链路状态，实现主备链路快速切换C、IGMPProxy设备的下游接口通过A、LLDP解析：8个级别分别为：0EmergencyAlertCriticalErrorWarninD、Network-Summary-LSA中的LinkStateID被设置成目的网络的IP地址C、漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息D、漫游时和新AP关联STA发送的是重关联请求，并且包含原有关联AP的信息51.以下关于BGPLocalPreference属性的描述，正确的是哪些项?C、LocalPreference缺省值为100解析：BGP本地RID是,本设备AS号为400,存在Aggregator表示是C、如果路由器本地的LSDB已经存在某LSA,此时收到了更新的LSA,那么本地LSDB会被更新，并将更新的LSA泛洪出去D、路由器如果收到本地没有的LSA,则更新LSDB,并使用DD报文把LSDB泛洪解析：当Router收到LSA后，按照以下原则处理：1)如果收到的LSA本地没有，则更新LSDB并泛洪该LSA;2)如果本地LSDB已存在该LSA,但是收到的并终止泛洪；4)如果收到的LSA损坏(例如Checksum错误),则不接收该LS是是是否否否否是57.某台路由器运行IS-IS其输出信息如图所示，下列说法正确的是?64A、本路由器的S4/0/0接口同时建立了Level-1和Level-2的邻居关系B、本路由器的S4/0/0接□只建立了Level-1的邻居关系C、本路由器的GE0/0/0接口同时建立了Level-1和Level-2的邻居关系D、本路由器的GE0/0/0接口只建立了Level-1的邻居关系2邻居，两端接口类型都为Level-2。L1(L1L2):Level-1邻居，两端接口类型都为Level-1-2。L2(L1L2):Level-2邻居，两端接口类型都为Level-1-2。58.关于VRRP协议版本说法正确的是?A、VRRPv2仅适用于IPv4C、VRRPv3不支持认证D、VRRPv2支持认证些项?具具的P:23.1.13P:121.1.1sourceaddress121.1.2mask55SystemIDLength:6PDUType:L2HELLO(R:000)5ystem-1DesignatediS ECcOTC0007Version2(==1):1System-ID{SenderB、路由器的接口地址为C、该路由器的区域号为00.0001mID为0050.0600.7008”Areaaddress(3):00.0001所以“该路由器0.0001”另外，路由器的接口地址为,本路由器是Level-2路由器。网络配置管理、[AR-ip-pool-AP]networkmask24[AR-ip-pool-AP]gatewaylist[AR-ip-pool-AP]excluded-ip-address[AR-ip-pool-AP]quit[AR]interfaceGigabitEthernet0/0/1[AR-GigabitEthernet0/0/1]thcpselectglobalLAK-GigabitEthernet0/0/1]quitLAR-ip-pool-AP]networkmask24[AR-ip-pool-AP]gateway-list[AR-ip-pool-AP]excluded-ip-address[AR-ip-pool-AP]quit[AR]interfaceGigabitEthernet0/0/1[AR-GigabitEthernet0/0/1]dhcpselectglobal[AR-GigabitEthernet0/0/1]quit[AC-dhcp-server-group-AP]dhcp-server[AC-Vlanif10]dhcpselectrelay[AC-Vlanif10]dhcprelayserver-selectAP[AC-Vlanif10]quit、AC-Vinteranif10」VlandifhcpselctrelayAC-Vlanif10」dhcprelayserver-selectAPC-Vlanif10]auitLoopback3/32[R2-isis-1]set-overload[R2-isis-1]import-routedirectA、R1的路由表中不存在/32和/32的路由C、R1的路由表中存在/32的路由D、R1的路由表中存在/32的路由D、IGMPv2不支持特定组查询·NDA对数据进行分析，以用于NetStream采样获取GE0/0/1接口出方向流量信息，并按照一定条件建立NetStream流，当N缓存区已满或者NetStream流达到老化时间，NDE会将统计的信息封装成NetStre·传统的流量统计的实现方法和局限性：。基于IP报文计数：统计的信息简单，无法针对多种信息进行统计。。使用ACL:要求ACL的容量很大，对于ACL规则以外的流没有办法统计。SNMP协议：功能不强。要不断的通过轮询向网管查询，浪费CPU和网络资。端口镜像：成本高，同时消耗设备的一个接口，对于无法镜像的端口无能为。物理层复制：成本高，同时还需要购买专用的硬件设备。B、IGMPProxy可以与NQA联动检测链路状态，实现主备链路快速切换D、在同一台路由器的同一个OSPF进程中，如果AreaO采用了MD5认证方式，则其他区域也必须采用MD5认证方式，但是不同区域的认证密钥可以不一致A、Data用于描述此连接的附加信息，不同的连接类型所指述的信息也不同C、Type表示连接的类型D、LinkID表示此连接的本地标识，不同的连接类型LinkID表示的意义也不同口的IP地址(拓扑信息)。而在Stubnet中，代表的是Stub网络中的网络掩码77.以下关于RSTP根保护的描述，正确的是哪些项?属性名类型Origin属性公认必须遵循公认必须遵循公认必须遵循LocalPref属性公认任意可选非过渡团体属性可选过渡可选非过渡可选非过渡C、组播MAC地址的高24位为0x01005e,第25位固定为1,MAC地址的低23位解析：组播MAC地址的前面25bit是固定的：01-00-5e,第25位固定为0,后面的23bit来自于组播IP地址的后面的23bit;一个组播MAC地址，对应着32A、AC间漫游组名称不一致络后，运行RSTP的交换设备可迁移回到RSTP工作模式B、RSTP可以和STP互操作，但是此时丧失快速收敛等RSTP优势A、L2TPPN,MPLS-VPN仅仅包含1个IP头部，但是可以包含多个标签。SSL是应用层VP85.PIM-SM协议与PIM-DM协议的区别是：A、BSR/RP仅存在于PIM-SM网络中而PIM-DM中不存在B、PIM-SM能够实现按需转发网络中没有冗余流量，而PIM-DM周期性泛洪，网络中也不存在冗余流量C、PIM-SM假设网络中有少量接受者而PIM-DM假设网络中存在大量接受者D、PIM-SM存在RPT和SPT树，而PIM-DM中仅存在SPT树数量很少。PIM-DM表示的是密集模式的PIM协议，运行该协议的网络中客户端的主机数量很多。在运行PIM-SM协议的时候，存在RP,但是在PIM-DM中是不存在的。PIM-SM协议形成的是SPT和RPT,PIM-DM协议形成的仅仅有STPHuaweilipipprefixHWin9greater-equal20less-equal32那么以下选项中与其匹配的是哪些项?A、255.255.255.4004.0000.0004.00-01(InTLV)-LeakingRoute."(ByLSPID)-SelfLSP,+-SelfLSP(Extended)C、该LSP描述的外部路由为/32D、R4的SystemID为4004.0000.000489.以下关于组播路由的描述，正确的是哪敛A、部署VRRP双机热备份后，当主AC故障后，备AC直接接替工作91.在RSTP中不能处于转发状态的端口角色是解析：替代端口和备份端口不用于转发，用来监听和备份根端口和指定端口用的92.IS-IS协议支持哪几种度量值类型?93.以下哪些选项的报文属于OSPF协议报文?认)和LSA(链路状态通高)并不是同一个东西A、MED默认值是0B、MED默认值是100解析：USG系列防火墙的安全区域范围是0-100,但是由于100是local安全域的安全级别，所以只能选择CD。oneormoreexternallyoriginatedmultipletimes.守文该字政素示信表型。该中民表于值单内毒，解析：RTA作为源端DR,向RP发送Register报文，如果RTARPTA通过自举协议选举出的RP不是RTB,或者RTA对BSR的RPF检查失败，导致100.以下关于BFD检测模式的描述，正确的是哪些项?B、在异步模式下，系统之间会按照协商好的周期发送BFD控制报文，如果某个B、NSAP是0SI协议栈中用于定位资源的地址，主要用于提供网络层和上层应用为01B、关于LinkData为这条链路信息，它的LinkID表示是其邻居的Router-IDB、PIM-SM一定需要RPC、PIM-DM是采用"拉"的工作模式工作的D、PIM-SM是采用"推"的工作模式工作的集的组播网络结构”,此时则A选项需要选，考试的时候注意审题109.以下关于外部路由引入至BGP时的描述，正确的是哪些项?D、外部路由在引入时，默认起源属性为igp,可以通过Route-Policy.工具修改解析：外部路由引入时默认PreferredValue为0,本地有效，外部路由引入时，110.以下哪些款型设备属于华为数据中心交换机?解析：B:S系列是园区网交换机D:AR系列的是路由器111.PBR(Policy-Based-Route)可以执行以下哪些操作A、修改匹配流量的Qos信息B、修改匹配数据包的LSPC、修改匹配流量的下一跳地址D、修改匹配流量的出接口解析：修改QoS信息需要MQC112.以下关于BGP中MED属性的描述，正确的是哪些项?A、BGP路由MED的缺省值是0B、缺省情况下，BGP选路规则可以对来自不同自治系统的路由进行MED比较解析：建立Level-1邻居关系区域ID必须保持一致B、若将AC1和Ac2的优先级数值和负载情况相同，则会优先IP地址大的C、AP会选择AC2为主AC0,最大值为7,优先级取值越小，优先级越高。;优先级相同情况下，比较AC设备的负载情况，即AP个数和STA个数，负载轻的为主AC。优先入AP数大的AC为主AC,如果当前可接入AP数相同，则选择当前可接入STA数C、Learning状态的端□不学习MAC地址表MAC地址表，参与生成树计算，接收和BPDU0SPFv3直接在接口上使能C、OSPFv3配置中不必使用router-id,配置方法和OSPFv5),告知其他OSPF设备不要使用这个Stub路由器来转发数据，Stub路由器可以与非Stub路由器形成邻接关系，若是邻居关系则不能交互LSA,由于度量值不是无穷大，所以非Stub路由器可以拥有一条到达Stub路由器的路由。0SPFv3必须使用router-id,因为只通过router-id来标识邻居，而OSPFv2能Pv4接口地址来标识。只有totallystub区域配置了no-summary参数。120.以下关于MSTP说法正确的是?C、相较于RSTP,MSTP的端口角色更多A、/32解析：通配符为55,0代表必须匹配，1代表无需匹配55-->00000000.00000000.11111110.1111111-->00001100.000000000001.00000000所以符合如下的地址都满足00001100.00000001.xxxxxxx1.xxxxxxxx(第三段地址二进制尾数为1代表必须奇数)第三段奇数的只有BC符合122.以下关于BGP安全性的描述，正确的是哪些项?A、BGP邻居之间可以使用Keychain认证来降低被攻击的可能性，而且KeychaiB、可以通过displaybgppeerverbose命今查看BGP对等体的认证详细信息认证除了可以为TCP连接设置认证密码外，还可以对BGP协议报文进行认证。计隧道技术隧道技术IPv6过渡技术简介(2)124.某设备查看LSDB的输出如图所示，根据图中内容分析，我们能够获取到哪些信息?8000800080008000800080008000800080008000<Huawei>B、路由器属于骨干区域D、路由器属于非骨干区域E、路由器是一个ASBR,但和不属于同一区域解析：3类LSA都是产生的，所以是ABR,同时连接着骨干区域和非骨干区域；因为5类LSA都是产生的，所以是ASBR,同时还学习到了关于的4类LSA,所以和属于不同的区域属于区域1,不属于骨干区域。因为数据库中存在很多明细的3类LSA和5类LSA,所以此时不存在3/5LSA的汇总在OSPF的LSDB中的每个LSA组播网络[[HUAWEl]ipip-prefixaaindex10deny24less-equal32[HUAWEl]jipip-prefixaaindex20permit0less-equal32A、Point-toMultipoint非广播多路访问(完全相连的FR网络);④点到多点网络(不完全相连的FR网络):也是用点到多点的方式来建立连接，不需要进行DR和BDR的选举133.以下关于漫游的描述，以下说法正确的是?A、实现无线漫游的AP不需要有信号覆盖交叠区B、实现无线漫游的AP必须有信号覆盖交叠区C、实现无线漫游的AP必须处在同一个扩展服务集(ESS)D、实现无线漫游的AP必须处在同一个基本服务集(BSS)解析：本服务集BSS(BasicServiceSet):一个AP所覆盖的范围。在一个BSS的服务区域内，STA可以相互通信ESSExtendServiceSet134.下面关于LSAage字段，描述正确的是：A、LSAage的单位为秒，在LSDB中的LSA的LSage随时间增长而增长B、如果一条LSA的LSage达到了LSRefreshTime(30min),这条LSA的生产者需要重新生成一个该LSA的实例C、LSAagel的单位为秒，在LSDB中的LSA的LSage随时间增长而减少D、如果条LSA的LSage达到了LSRefreshTime(30min),任意一台路由器都可以对这条LSA重新生成一个该LSA的实例135.如下哪几种BGP属性不是BGP路由的Update消息中必须包含的?_B、R3会成为Backup设备C、R1会切换为Backup设备解析：抢占模式(默认激活):如果Backup路由器激活了抢占功能，那么当它新的Master路由器A、P2PIIH没有Priority字段C、当其他BGPSpeaker接收到这条路由的时候，将比较收到的OriginatorIDVRRP优先级默认为100,当VRRP优先级相同时，将接口IP地址最大的设备选举<R1>displayospfpeerNeighborsDeadtimerduein32secRetranstimerinterval:5Neighborisupfor00:03:30AuthenticationSequence:[0]A、路由器RouterID为,B、路由器RouterID为。C、本路由器的接口地址为。D、本路由器是DR。解析：路由器RouterID为;本路由器的接口地址为;DR:1(该地址为本路由器接口地址，也就是本路由器为DR)143.以下关于VXLAN报文格式说法哪些是正确的?A、VNI字段长度为24bitB、UDP头部目的端口号为4789D、UDP头部的源目端口号都为4789LANPort)固定为4789,源端口号(UDPSrc.Port)是原始以太帧通过哈希算法B、PIM协议号是113(103)03,常见的工作模式有PIM-SM和PIM-DM两种模式。网二层漫游直接转发由于二层漫游后STA仍然在原来的子网中，所平台新上线的用户没有区别，直接在FAP/FA(家乡代理中转。二层漫游隧道转发HAP和HAC之间的业务报文不通过CAPW否在同一个子网内，此时设备默认报文需返HAP和HAC之间的业务报文通过CAPWAP隧一个子网内，所以报文无需返回HAP,可直接147.以下关于OSPF自身防环措施的描述A、OSPF骨干区域中不允许存在ASBRB、OSPF划分区域时规定所有的非骨干区域必须直接和骨干区域相连，非骨干区C、OSPF的LSA泛洪最大只有16跳，超过16跳即丢弃此LSAD、OSPF骨干区域和非骨干区域之间，只允许有一台ABRE、同区域内的路由器基于LSDB计算出以自己为根，无环的最短路径树2A、该路由器未从对等体接收到BGP路由前缀B、本地路由器的RouterID为C、与对等体接收、发送的报文数量分别为10、20个149.以下可能会出现一个报文中存在两个IP报文头部的VPN技术包括A、IPsecVPNN。N150.如图所示组网，在不做任何属性修改的情况下，以下关于R5优选路由的描述，正确的是哪些项?R2R2R5A、R5会优选R2通告的路由，因为该条路由的ASPath属性值较短C、R4发送/24路由的ASPath是(100300400)D、R2发送/24路由的ASPath是(200100)最左边的AS是最后经过的AS。作用·MAC地址批量撤销·MAC地址学习通告·MAC/IP绑定·MAC地址移动性IPPrefix通告(支持L3VPN)第17页版权所有◎2020华为技术有限公司A、R1和R3只能建立Level-2的邻层关系解析：如果下游接口在比较BPDU中确定为RP,则会将自己的所有下游DP接口(除edgeport以外)和原RP接口变为discarding状态阻塞掉(即端口sync)。154.以下关于VRRP快速切换的描述，错误的是哪些项?改变后会通知VRRP模块，实现VRRP快速切换B、若同时配置监视多个BFD,那么各个配置间相互关联，并可能会互相影响C、VRRPPeerBFDLinkBFDNormalBFD份组可以监视同一个BFD会话，一个VRRP备份组最多可以同时监视8个BFD会Level-1B、包过滤防火墙使用静态ACL难以适应动态的安全需求检查的是网络层(源目IP)、传输层(源码端口)和协议号，不针对MAC地址158.以下关于Router-LSA中各个字段的描述，正确的是哪A、LinkID表示此连接的本地标识，不同的网络类型的LinkID表示意义也不同B、E字段用于描述产生此LSA的路由器是否为ABRC、B字段用于描述产生此LSA的路由器是否为ASBRD、LinkData用于描述此连接的附加信息，不同的连接类型所描述的信息也不同解析：在1类LSA中，B字段用于表示产生这个LSA的设备是不是ABR;E字段项?障A、LSP解析：虚拟网关地址为54,为R2接口的实际地址，因为R2直接成165.以下关于BGP中路由反射器应用的描述，正确的是哪些项?到的路由，发布给所有的客户机和非客户机(除了发起此路由的客户机除外)3.从EBGP对等体学习到的路由，发布给所有的非客户机和客户??Pv4组播MAC地址的高24位为0x01005E,第25位为0,低23位为IPv4组播地169.802.1x认证系统支持EAP中继和EAP终结这两种认证方式来完成设备端与认证服务器之间的认证。以下关于这两种认证方解析：AD均为错误，参考如下173.在RSTP中，为防止二层网络被恶意用户侵占设置了很多可选的保护功能。那么以下关于TC-BPDU功能的描述，正确的是哪些项?解析：缺省情况下默认处理报文最大数量为1,防TC-BPDU攻击功能配置在全局下174.以下哪些协议属于多通道协议?A、SMTPD、该路由器的RouterID为于流表转发。对于这两种转发方式，以下说法正确的有哪些选项?(2)PriorityA、访问控制列表用于匹配路由信息或者数据包的GP路由的munity属性独自实现对BGP路由的过滤D、as-path-filter是用来匹配BGP路由信息中的ASPath属性的依据BGP路由的ASPath属性独自实现对BGP路由的过滤C、在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为Master路由器，同时在其他的虚拟路由器中作为Backup路由器D、负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要两个或者两个以上的虚拟路由器解析：负载分担方式指的事建立两个及以上备份组，用两个及以上虚拟路由器实现不同业务承担；不同备份组的master可以在不同的路由器上，同一个路由器的接口上可以创建多个虚拟路由器，实现不同的备份组。所以题目中各选项的描述都是正确的187.BGP包括以下哪些报文类型?188.以下关于BGP特点的描述，正确的是哪些项?A、能够支撑MPLS/VPN的应用，传递客户VPN路由B、能够承载大批量的路由信息，能够支撑大规模网络D、使用TCP作为传输层协议C、只有静态RP可以指定该RP为哪些组播组提供服务D、网络中并不需要所有PIM路由器都必须知道RP的地址网络中的所有PIM路由器都必须知道RP的地址，类似于一个供求信·目前可以通过以下方式配置RP:B、IS-IS通过TLV的携带认证信息，TLV·IS-IS认证是基于网络安全性的要求而实现的一种认证手段，通过在IS-IS报文中增加认证字段当本地路由器接收到远端路由器发送过来的IS-IS报文，如果发现认证密码不匹配，则将收到达到自我保护的目的。·根据报文的种类，认证可以分为以下三类：·根据报文的认证方式，可以分为以下四类：1区域地址2中间系统邻接4区域分段指定L2中间系统6中间系统部接7中间系统部接89LSP条目错证信息IP内部可达性信息支持的协议P外部可达性信息IP接口地址hinterface匹配IPv4的路由信息(下一跳、源地址或组播组地址):if-matchB、路由器会依据FIB转发表中的表项，来确定下一跳和出接口C、路由器会依据本地核心路由表中的表项，来确定下一跳和出接口D、路由器会依据协议路由表中的表项，来确定下一跳和解析：路由器真正用来转发数据的，其实是FIB。但是如果所查找到的表象中心路由表衍生出来的FIB。A、SSM刷新6-断言造成该VRRP双主的可能原因有?C、两台网关设备的VRID不匹配置若干台PIM-SM路由器成为C-RP)。C、IP地址拥有者必定是MasterD、IP地址拥有者的优先级必定是255解析：IP地址拥有者优先级为255,且不能手动配置络掩码、接口连接的网络(链路)类型、与该接口在同一网络(链路)上的路由A、当设定规则之间关系为“与”时，当流分类中包含ACL规则时，报文必须匹C、当设定规则之间关系为“或”时，当流分类中没有ACL规则时，报文必须匹配所有非ACL规则该类。or表示流分类各规则之间是“逻辑或”,即报文只需匹配流分类中的一A、PIM路由器之间通过交互Hello报文成为PIM邻居，Hello报文中携带DR优B、在连接组成员的共享网段，由DR负责向RP即发送Register加入报文。与组C、在连接组播源的共享网段，由DR负责向RP发送Join注册报文。与组播源相连的DR称为源端DR解析：源端DR会向RP发送register注册组播源。接收端DR发送join报文建立RPT树204.以下关于BGP中路由下一跳应用的描命令当设备通过EBGP邻居学到路由再转发给其他IBGP邻居时，默认不修改下一跳，但其EBGP邻居发来的路由的下一跳都是其EBGP邻居的Peer地址，本端对等体所属AS域内的IBGP邻居收到这样的路由后，由于下一跳不可达导致路由无法活跃，因此，需要在ASBR上修改EBGP邻居发来的路由的NextHop,改变下—跳地址，使得发给IBGP邻居的路由的下一跳是其自身的地址，IBGP邻居收到这样的路由后(由于域内都配置了IGP)发现下一跳可达，路由即为活跃路由。址在采用RR(RouteReflector)的跨域VPNOptionC方式组网中，需要在RR上执行peernext-hop-invariable命令，配置向EBGP对等体发布路由时不改变下一跳，保证对端PE可以在流量传输时可以迭代到通往本端PE的BGPLSP(LabelSwitchedPath)。代进行路由迭代，按一定的条件来限制迭代的由不能被迭代。205.以下关于LSA和LSDB的描述，错误的是哪些项?A、LSA头部中LSage字段表示该LSA剩余的生存时间对等体B对等体A211.如图所示，R1和R2组成一个VRID为12的VRRP备份组，现用户在R2启动A、R1启动稳定后，最终Master设备为R2B、若将R1优先级改为100再启动，最终Master设备为R1D、若将R1优先级改为100再启动，Master213.以下关于DR的描述，正确的有哪些选项?项目同网段组播路由器之间竞争选举同网段组播路由器之间竞争选举成员报告报文特定组查询报文不支持成员离开报文不支持没有定义专门的成员离特定源组查询报文不支持不支持指定组播源不支持不支持可识别报文协议版本SSM模型S_ospf100[RTAospfsilentgigabitEthernet是TCP协议。不支持明文认证的方式，仅支持MD5认证，支持大量的路由策略。221.以下关于NetworkSummaryLSA的描述，正确的是哪些项?A、NetworkSumaryLSA中的Metric被设置成从该到达目的网段的开销值AT-PT支持在SIIT基础上实现多对一或多对多的地址转换。所以本题选择“双[REdge]ipip-prefixaaindex10deny24[REdge]ipip-prefixaaindex20permit32[REdge]route-policy1permitnode1Info:NewSequenceofthisList.[REdge-route-policy]if-matchip-prefixaa[REdge-route-policy]quit[REdge]ospf1[REdge-ospf-1]import-routeospf2route-policy1A、/32畅0的备份B、配置VRRP热备时，可以通过配置VRRP的优先级来决定AC设备的主备色C、配置VRRP热备时，主、备AC必须在同一个二层网D、VRRP热备时，主、备AC可以在不同的二层网络，过三层互通来进行备份227.不同类型的LSA具有不同的功能，以下哪些LSA只能在单个区域内范围传播?解析：传播范围只在单个区域的LSA有一类、二类、七类228.如图所示，以下是关于BGP的配置，错误的是哪些项?[Huawei-bgp]timer[Huawei-bgp]timerkeepalive30hold90[Huawei-bgp]peertimerkeepaliveBTimerpeertimerkeepaliveho0A、OSPF解析：多路访问网络中才需要选举DR和BDR,点到点，点到多点不需要236.MP-BGP对BGP-4的扩展允许不同类型的地址簇在BGP中同时分发。以下哪些地址簇是MP-BGP可以支持的类型?D、IPv4组播237.在从IPv4网络向IPv6的推进过程中，出现了一些过渡技术，以下哪些是见的过渡技术类型?A、转换技术B、强制转发技术D、隧道技术[HUAWEl-bgp[HUAWEl-bgp]timerkeepalive30hold90[HUAWEI-bgp]peer1.1.2timerkeepalive10hold30B、Peer配置优先，所以最终结果是peer的timer值取keepalive10hoD、缺省配置为timerKeepalive60hold180,故peer具有比缺省值更解析：当两个BGP对等体holdtime的最低holdtime时间间隔。存活时间和保持时间生效的优先级关系是单个邻居240.关于IPv6通过NDP无状态自动配置地址的描述，正确的是哪些项?A、BGP路由器不会宣告任何从EBGP对等EBGP身AS号的任何更新信息244.以下哪些选项的参数不是配置BGPPeer时的必备项?A、connect-interface解析：配置邻居关系一定要IP地址和AS号A、优先级解析：DIS的选举根据优先级和MAC地址进行，优先级数值越大越优，优先级相246.以下关于BGP中Preferred-Value属性的描述，正确的哪些项?B、该属性是华为设备的独有属性port.huawei./enterprise/zh/doc/EDOC1100212569/11d24faf大于等于24,小于等于28的路由Destination/Mask1/32NexthopDGHU时间),如果该报文优先级不是0,丢弃报文，立刻成为Master。了permit规则，则停止查找规则，并返回ACL匹配结果为：匹配(允许)。如NID相同，但是这两个子网又属于不同的VLA260.以下BGP属性中，哪些是公认必遵类型的属性?__表9-8BGP常见属性类型属性名类型Origin属性公认必须遵循公认必须遵循公认必须遵循LocalPref属性公认任意可选非过渡团体属性可选过渡可选非过渡可选非过渡E0/20S[SWC]interfaceEthernet0/1A、CSNP264.以下关于BGP路由的描述，正确的是哪些项?265.以下关于VXLAN的说法哪些是正确的?A、VXLAN在网络中应用时要求隧道穿越的设备全部支持VXLANC、VXLAN特性在本质上属于一种VPN技术，能够在任意路由可达的网络上叠加随着数据中心在物理网络基础设施上实施服务器虚拟化的快速发展，作为NVO3技术之一●VXLAN特性在本质上属于一种VPN技术，能够在任意路由可达的网络上叠加二层虚拟络，通过VXLAN网关实现VXLAN网络内部的互通，同时，也可以实现与传统的非VXLANI●VXLAN通过采用MACinUDP封装来延伸二层网络，将以太报文封装在IP报文之上，通路由在网络中传输，无需关注虚拟机的MAC地址。且路由网络无网络结构限制，具备大规B、直连的两个接口dr-priority都设置为0E、两台路由器配置了同一个RouterID[Huawei-xoute-policy]apply[Huawei-xoute-policy]apply?as-pathBGPASpathlistbackup-interfaceBackupoutgoinginterfacebackup-nexthopBackupnexthopaddressbehaviorSpecifyQoSpolicyasbehaviorcommfilterSetBGPcommunityfilter(fordeletion)communityBGPcommunityattributecostSetmetricofroutecost-typeTypeofmetricfordestinationroutingprotocoldampeningSetBGProuteflapdampeningparametersextcommunitySetBGP/VPNextendedcommunityfilterip-addressIPinformationip-precedenceSpecifyQoSpolicyasIPprecedenceipv6IPv6Informationlocal-preferenceBGPlocalpreferencepathattributempls-1abe1GivetheLabelospfpreferencepreferred-valueqos-local-idtagWheretoimportrouteGivethePreference(RoutePreference)BGPPreferred-value(weight)forroutingtableSpecifyQospolicyasqoslocalidSettagofroute系，包括所有的非DIS路由器之间也会OSPFC、在IS-IS广播网中，优先级为0的路由器也参与DIS的选举，而在OSPF中优先级为0的路由器则不参与DR的选举D、DIS和DR的选举都是先比较优先级，再比较MAC地址A、SSM组播组的地址是^55系。在node20中，if-matchmunity-filter1和2都是针对munity进行过滤，276.下面哪几个参数不是配置BGPPeer时的必备项?277.下列关于BFD检测模式说法正确的是?A、支持2字节AS时，私有AS号的取值范围是32768-65535B、支持2字节AS时，私有AS号的取值范围是64512-65535C、支持2字节AS时，取值范围是0-65535D、支持4字节AS时，不需要定义新的属性解析：支持2字节AS时，私有AS号的取值范围是64512-65535支持2字节AS时，取值范围是1-65535不定义新的属性无法使用4字节的ASA、单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性B、BFD与OSPF联动就是将BFD与OSPF关联起来，通过BFD感应进而通知OSPF,从而加快OSPF对于网络拓扑变化D、BFD多跳检测是指BFD可以检测两个系统间的任意路径这些路径可跨越了很解析：前缀列表是过滤路由的(如果地址前缀列表不与路由策略中if-match语句配合使用，地址前缀列表中至少配置一个节点的匹配模式是permit,否则所有路由将都被过滤。)SWC[SWC]interfaceEthernet0/1云平台&应用网络自动化网络智能化敏捷的系统基于云的弹283.以下关于IGMPv3的描述，正确的是哪些项?A、IGMPv3中查询报文中不仅包含普遍组查询报文和特定组查询报文，还新增了特定源组查询报文B、IGMPV3提供了在报文中携带组播源信息的能力，帮助主机对组播源进行选择C、在IGMPv3中一个成员报告报文可以携带多个组播组信息D、IGMPv3定义了专门的成员离开报文，可以快速确认对应组播组的成员是否已经离开286.在VRP操作系统中，以下哪些选项的配置可以进入OSPF区域0的视图A、[Huawei-ospf-1]area0enable解析：BD都是区域0的表达形式6理中心。管理员可以在控制器上统一管理全网策略执行设备上的业务策略。理员只需要配置一次，就可以将这些业务策略自动下发到全网的执行设备」这些策略包括权限策略(例如禁止A组访问B组)和体验保证策略(例如控组的转发带宽和转发优先级)。确的是哪些项?A、每AP可接入1024台终端设备B、平均时延可降低25%C、速率可高达9.6GbpsD、业务时延可低至15ms5足足增加了4倍。二是每个Wi-Fi6接入点最多可接入1024个终端，Wi-Fi6的时延从Wi-Fi5的30ms降低至20ms,平均时延降低33%群?D、IP路由不可达A、as-path-filterA、BGP建立邻居关系时，协商必要的参数是通过Notification报文实现的。BGPKeepaliveTCPKeepaliv期为60秒。D、BGP采用的TCP端口179进行通信。是1,第三位一定是奇数。e下面以A、B两个邻居节点之间相互通信过程中A节点的邻居状态变GEO/0/1SWBA产品与服务如何购买合作伙伴B1D,32768.0c-00-00-0a-01B1D,32768.0c-00-00-0a-01SW2SW3G0/0/1BiD:32768.0c-00-00-0s-0BlD:32768.0c-00-00-0a-0解析：千兆端口默认开销为20000,因此题目修改的并不影响选举端口速率开销(IEE802.1t标准)A、DRother监听的网络地址为C、DRother监听的组播地址为311.关于BGP公认任意属性，下面哪些描述是正确A、不要求必须存在于Update消息中Update消息中口所有BGP路由器都必须识别B、所有BGP路由器可以不识别C、必须在BGP邻居间传递D、可以不必在BGP邻居间传递313.以下关于Route-Policy的描述，正确的是哪些项?A、Route-Policy节点间的过滤关系是314.以下关于BGP邻居的描述，错误的是哪些项?路由引入的方·路由引入是具有方向性的，将可获知A中的路由信息，但是止·路由引入时需要注意以下几点：路由优先级路由引入时，还需要注意路由收敛时间的把控，本课程不做详细介绍。更多路由引入相关的理论和配置，将会在HCIP-Datacom认证课程的后续章节中5为2000,使其变为根桥。BID:32768.0c-00-00-0a-0BID.32768.0c-00-00-0a-0解析：优先级只能配置为4096的倍数，不能配置为2000过0pen报文协商。42.0SPFTotallyStubABRLSAInformationMessageTy解析：看以下截图，路由器与邻居之间相互发送包含链路状态信息摘要的DD报LSDB同步过程DD(Seq=YUM,MS)EStart>bchange①②③⑤71.PIM协议报文直接采用IP封装，目的地址3,IP协议号103.P,这种路由的优先级最高，用i表示(2)EGP,通过EGP这个协议学习到的路由，这种路由优先级次之，用e表示(3)Inplete,表示路由的来源无法确定，解析：优先级默认为1,取值范围0-255保留1个0SM服务pback0的0接口通告在区域0,则在区域1中，R2和R3都会以Type3LSA的形S系_Network-type:p2pNeighborRouterID:Address:State:FullMode:NbrisSlavePriority:1项解析：抢占模式(默认激活):如果Backup路由器激活了抢占功能，那么当它解析：Stub区域不存在4、5类LSA,TotallyStub区域不存在3、4、5类LSA,173.NSSA区域的ABR不会向NSSA泛洪第四类和第五类LSA,会将第七类LSA泛洪interfaceGigabitEthernet0/0/1G0/0/1192.某网络结构和OSPF分区如图所示，图中除了RTA之外，RTB、RTC和RTD都解析：ABR是区域边界路由器，用来将一个或多个非骨干区域连接到骨干区域的路由器，可以是虚链路，题中未说明配置虚链路，因此RTD不是ABR。193.BFD为确保两端系统都知道状态的变化，在BFD状态机的建立和拆除时都采用三次握手机制。BFD会话有四种状态：Down、Init、Up和AdminDown。会话状态变化通过BFD报文的State字段传递，系统根据自己状态改变。BFD状态机的建立和拆除都采用三次握手机制，以确保两端系统都能知道状态的变化。AdminDown是BFD会shutdown命令该会话进入AdminDown状态。下面以BFD会话建立为例，简单介绍状态机的Down、Init、Up状态迁移图2-3BFD会话建立流程图原理简介BFD在两台网络设备上建立会话，用来检测网络设备间的双向转发路径，为上层应用建立后会周期性地快速发送BFD报文，如果在BFD发路径发生了故障，通知被服务的上层应用进行相应的处理。下面以OSPF与BFD联#A、正确多16个，包含默认的4个安全区域)A、正确218.在OSPF中ABR会将NSSA区域中所有的7类LSA转化为5类LSA。bit置位且FA不为0的7类LSA才会转5类，不是所有的223.IP组播地址的前4bit是固定的1110,对应组播MAC地址的高25bit。IP将默认设为16.认值不变)。解析：BGP选路规则中，本地始发路由的优先级是手动聚合>自动聚合>networ解析：不符合，3次握手第3次的ACK=b+1即ACK=201,但题中的ACK=202所以系的State为(),2的State为()。(填写英文，注意首字母大写)CheckITL:YEConfigtype:normal-ymBackup-forward:disabled解析：配置里R1的优先级是200,比R2的100高，所以为Master数据包至Site2时，经过R1封装后报文DeliveryHeader中DestinationIP地dhplaycurrentconfiguratppRdnglayaurentconfigra#n字段，所以是。 Areainterface(GigabitEthernetO/0/0)'sneighborsDeadtimerduein37secRetranstimerinterval:5Neighborisupfor00:00:10AuthenticationSequence:[0]解析：R1邻居的RID是,本身自己的RID是drprioritydrprioritydrpriorR7.Site1和Site2之间的连接如图所示，根据图中配置分析，从Site2发送(请填写点分十进制IP地址，不要填写掩码。如)GRETunnet2tsdaplaycurrentconhigwationintertace