2023华为数通认证H12-821新题库汇总整理版-下（其它题部分）

PAGEPAGE12023华为数通认证H12-821新题库汇总整理版-下（其它题部分）多选题1.以下哪些项是使得RSTP收敛速度比STP快的原因？A、在RSTP里面引入了边缘端口的概念，边缘端口不参与RSTP运算，可以由Disable直接转到Forwarding状态B、如果网络中一个根端口失效，那么网络中最优的Alternate端口将成为根端口，进入Forwarding状态C、如果网络中一个指定端口失效，那么网络中最优的Alternate端口将成为指定端口，进入Forwarding状态D、RSTP中，某端口被选举为指定端口后，会先进入Discarding状态，再通过Proposal/Agreement机制快速进入Forwarding状态答案：ABD解析：RSTP收敛速度比STP快的三点原因：1.P/A机制（快速收敛）当一个端口被选举成为指定端口后，在STP中，该端口至少要等待一个forwarddelay（learning）时间才会迁移到forwarding状态，而在RSTP中，此端口会先进入discarding状态，再通过P/A机制快速进入forwarding状态，这种机制必须在点到点全双工链路上使用2根端口快速切换功能如果网络中一个根端口失效，那么网络中最优的alternate端口将成为根端口，进入forwarding状态，因为通过这个alternate端口连接的网段上必然有个指定端口可以通往根桥，这种产生新的根端口的过程会引发拓扑变化总的来说，新增端口角色的定义决定了端口角色的快速切换，在STP中，对于被阻塞端口只存在一种角色即blockedport，从而在需要端口切换时，需要在多个blockedport中进行角色选举，浪费了时间，而在RSTP中，因为提前将被阻塞端口根据阻塞原因细分为了alternateport和backupport，从而在需要切换端口角色时，快速进行切换，避免了角色选举造成的时间浪费。3边缘端口的引入在RSTP中，如果某一个指定端口位于整个网络的边缘，即不再与其他交换设备连接，而是直接与终端设备直连，这种端口叫做边缘端口。边缘端口不参与RSTP运算，可以由disable直接转到forwarding状态，且不经历时延，就像在端口上将STP禁用，到那时一旦边缘端口收到配置BPDU，就丧失了边缘属性，成为普通STP端口，并重新进行生成树计算，引起网络震荡。2.以下关于802.1X认证的触发机制描述正确的有？A、认证设备可以以组播或单播方式触发认证B、802.1X认证只能由客户端主动发起C、802.1X客户端可以组播或广播方式触发认证D、802.1X认证不能由认证设备（如802.1交换机）发起答案：AC解析：802.1X认证可以通过认证设备发起。3.BGPNotification报文ErrorCode为2时表示OPEN消息错误，其中包含如下哪些错误子码？A、3-错误的BGPRouterIDB、1-不支持的版本号C、4-错误的属性列表D、2-错误的对等体AS号答案：ABD解析：子错误代码：1不支持的版本号2错误的对等体AS号3错误的BGPID4不支持的可选参数BGP传递属性在update报文而不是open4.以下关于IGMPSnooping的描述，正确的有哪些选项？A、IGMPSnooping.启用后，交换机仅仅会把组播数据包发送给特定的组播接收者，不会泛洪到整个广播域B、IGMPSnooping可以对组播数据包进行加密，避免数据泄露C、IGMPSnooping通过监听主机发出的IGMP报文，建立MAC组播地址表D、IGMPSnooping不会消耗交换机的CPUE、IGMPSnooping运行在链路层，是二层以太网交换机上的组播约束机制，用于管理和控制组播组答案：ACE解析：igmpsnooping没有加密功能，igmpsnooping会消耗交互机的CPU记录成员端口和路由器端口5.在OSPF视图下使用Filter-Policy工具时，可以使用if-match子句调用以下哪些工具？A、另外一个Filter-PolicyB、ACLC、Route-PolicyD、前缀列表答案：BCD解析：6.现有一台无线接入控制器作为DHCP中继，若DHCP客户端无法动态获取IP地址，则可能是以下哪些原因造成的？A、在无线接入控制器全局视图下，没有使能DHCP服务器功能B、在无线接入控制器接口视图下，没有指定所代理的DHCP服务器C、在无线接入控制器接口视图下，没有配置dhcpselectrelayD、在无线接入控制器全局视图下，没有绑定DHCP服务器组答案：ABC解析：参考链接：https://support.huawei./enterprise/zh/doc/EDOC1100064394/b294d463绑定DHCP服务器组的配置是在接口模式下，不是全局模式下全局模式：检查DHCP功能是否开启，检查DHCP服务器组是否配置了DHCP服务器。接口模式：检查DHCP中继功能，检查是否配置了所代理的DHCP服务器或绑定了DHCP服务器组（不是全局视图下）7.以下哪些政击手段属于分片报文攻击？A、Syndrop攻击B、分片数量巨大攻击C、巨大offsetI攻击D、UDPFlood攻击E、TearDrop攻击F、Smurf攻击答案：ABCE解析：参考资料：https://support.huawei./enterprise/zh/doc/EDOC1100127077/661f138f8.下面哪些属性符合如下条件，BGP路由器可以不支持这些属性，但它仍然会接收这类属性并传递给其他对等体。A、munityB、AggregatorC、Multi_Exit_DiscD、Local_Pref答案：AB解析：下面哪些属性符合如下条件，BGP路由器可以不支持这些属性，但它仍然会接收这类属性并传递给其他对等体。9.以下哪些BGP路径属性属于可选过渡属性？A、AggregatorB、MEDC、mnityD、Cluster-List答案：AC解析：Aggregator：可选过渡。MED：可选非过渡。munity：可选过渡。Cluster_List：可选非过渡。所以选择“Aggregator”、“munity”。10.在WLAN组网中，可部署备份技术来保证组网的可靠性。以下关于备份技术的描述，正确的是哪些项？A、部署双链路热备份之后，当主AC故障后，AP可快速切换到备AC,STA无需掉线重连B、部署双链路冷备份之后，当主AC故障后，AP只需等待一段时间，即可切换至备AC,其中不会影响STA业务C、部署N+I备份之后，当主AC故障后，AP需重新上线至备AC,且STA会中断业务D、部署VRP热备份之后，当主AC故障后，STA可直接通过备AC转发数据答案：CD解析：当AC出现故障或者AC与AP之间的链路出现故障时，都会导致AC关联的用户业务中断，影响用户业务的使用。11.以下关于组播MAC地址的描述，错误的是哪些项？A、组播MAC地址的作用是在链路层上标识属于同一组播组的接收者B、1个组播MAC地址唯一对应1个IP组播地址C、1个组播MAC地址对应32个IP组播地址D、组播MAC地址的高24bit为0x01005f,第25位固定为1，MAC地址的低23bit为组播IP地址的低23bit答案：BD解析：组播MAC地址的前面25bit是固定的：01-00-5e，第25位固定为0，后面的23bit来自于组播IP地址的后面的23bit；一个组播MAC地址对应着32个组播IP地址。12.如图所示，RTA的GE0/0/0、GE0/0/1接口分别连接部门1和2，其网段分别为/24、/24网段，为限制部门1和2之间的相互访间，在RTA上部署traffic-filter,以下哪些部署方式是正确？A、配置ACL3000拒绝源为/24目的为/24的流量，在GE0/0/1调用outbound方向的traffic-filter调用ACL3000B、配置ACL3000拒绝源为/24目的为/24的流量，在GE0/0/0调用outbound方向的traffic-filter调用ACL3000C、配置ACL3000拒绝源为/24目的为/24的流量，在G0/0/0调用inbound方向的traffic-filter调用ACL3000D、配置ACL3000拒绝源为/24目的为/24的流量，在GE0/0/1调用inbound方向的traffic-filteri调用ACL3000答案：ABCD解析：需要跟随数据报文的传递方向，确定traffic-filter的调用方向。拒绝接收报文用inbound，拒绝发送报文用outbound。题目中各选项的部署方式都是正确的。13.以下关于ACL分类编号的描述，正确的是哪些项？A、二层ACL编号范围：6000~6999B、用户自定义ACL编号范围：5000-5999C、用户ACL,7000~7999D、基本ACL编号范围，2000~2999E、高级ACL编号范围，3000~4999答案：BD解析：基本ACL的编号范围是2000~2999，高级ACL的编号范围是3000~3999，二层ACL的编号范围是4000~4999，用户自定义ACL的编号范围是5000~5999，用户ACL的编号范围是6000~6031。14.下列选项中，哪些路由前缀满足下面的lP-Prefix条件Ipip-prefixtestindex10permit16greater-eaual24less-equal28A、/29B、/24C、/28D、/16答案：BC解析：该前缀列表匹配前16bite为20.0，且掩码范围是在24-28之间的网段，选项中只有BC满足。15.在PIM-DM中，断言机制的作用是保证只有一个组播路由器在共享网段内转发组播报文。以下哪些参数是选举AssertWinner的条件？A、接口IP地址B、RouterIDC、开销D、单播路由优先级答案：ACD解析：1.比较单播路由优先级2.比较路由COST3.比较接口IP地址16.在如图所示的网络中，所有的交换机运行RSTP协议，假如SWB的E1接口故障后，RSTP的处理过程时：A、SWB删除MAC地址表中以E1为目的端口的端口表项B、在所有非边缘转发端口上向外发送拓扑改变通知(TopologyChangeNotication),通知其他交换机网络中出现了拓扑改变C、重新计算生成树，SWB选举E2为新的根端口D、在所有的转发端口上向外发送拓扑改变通知(TopologyChangeNoication)通知其他交换机网络中出现了拓扑改变答案：ABC解析：D选项不是在所有的端口上进行发送TC置位的配置BPDU，边缘端口不会发送。在RSTP中检测拓扑是否发生变化只有一个标准：一个非边缘端口迁移到Forwarding状态。17.以下关于AS-Externa-LSA中各个字段的描述，正确的是哪些项？A、AdvertisingRouter代表生成该LSA的RouterIDB、NetworkMask描述的是外部路由所使用的度量值类型C、LinkStateID被设置为目的网络地址D、使用LinkStateID和AdvertisingRouter可以唯一标识一条AS-External-LSA答案：AC解析：在OSPF中，AS-ExternalLSA表示的是OSPF的外部路由，称之为5类LSA。Link-stateid表示的是外部路由的网段。netmask，表示的是外部路由的掩码。AdvertisingRouter表示的是产生这个LSA的ASBR的router-id。任何一个LSA都可以通过LSA的类型、名字、产生路由器，进行唯一的标识。18.以下关于Filter-Policy的描述，正确的是哪些项？A、Filter-Policy既能在OSPFv2上使用，也能在OSPFv3上使用B、在距离矢量协议中，因为设备之间传递的就是路由信息，所以Filter-Policy能够直接对路由生效C、过滤在链路状态路由协议中，路由表是通过LSDB生成的，所以Filter-Policy实质上是过滤LSDB中的LSAD、在距离矢量协议中，如果要过滤掉从上游设备到下游设备的路由，需要在下游设备配置filter-policyexport即可答案：AB解析：Filter-policy对计算出来的路由进行过滤，不是对发布和接收的LSA进行过滤。在距离矢量协议中，如果要过滤掉从上游设备到下游设备的路由，需要在下游设备配置filter-policyimport即可。所以排除“在链路状态路由协议中，路由表是通过LSDB生成的，所以Filter-Policy实质上是过滤LSDB中的LSA”、“在距离矢量协议中，如果要过滤掉从上游设备到下游设备的路由，需要在下游设备配置filter-policyexport即可”选项，其他选项正确。19.哪些PIM报文的目的地址是单播地址？A、RegisterStopB、AssertC、BootstrapD、Graft答案：AD解析：注册停止报文的目的地址是源端DR的IP地址；嫁接报文的目的地址是RPF邻居下游接口的IP地址。此题选择“RegisterStop”、“Graft”。20.在WLAN的N+1备份组网中，以下关于option43的应用说法正确的是？A、配置DHCP服务器的option43参数字段为主AC和备AC的IP地址的命令是option43sub-option2ip-addressip-address＆amp;＜1-8＞B、如果option43通告的IP地址的AC没有回应AP，AP发现AC会立即失败C、配置option43字段后，AP只会对option43通告的ACIP地址发送单播DiscoveryRequest报文D、配置option43字段需要通告AP其所属主AC和备AC的IP地址，也需要通告其它主AC的IP地址答案：AC解析：配置了option43的，AP会对通告的IP地址发送单播DiscoveryRequest报文，当option43通告的IP地址没有回应AP时，AP会发送广播报文请求同网段AC的IP地址，所以配置option43字段需要通告AP其所属的主AC和备AC的IP地址，不需要通告其他主AC的IP地址21.IPV4报文发送方式包括哪三种？A、任意播B、组播C、单播D、广播答案：BCD解析：任意播，是IPv6中定义的一种新型通信服务22.以下关于IS-IS建立邻接关系原则的描述，正确的是哪些项？A、正确于Level-2路由器来说，AreaID必须一致B、链路两端IS-IS接口的网络类型必须一致C、对于Level-1路由器来说，AreaID可以不一致D、默认情况下，链路两端IS-IS接口的地址必须处于同一网段答案：BD解析：ISIS中L1设备建立邻居要求同一区域。L2设备建立邻居没有同一区域的要求。23.堆叠中主交换机选举的比较项包括？A、运行状态B、堆叠IDC、MAC地址D、堆叠优先级答案：ACD解析：在堆叠中选举主交换机遵循下列原则：1.比较运行状态，优先选举最先处于启动状态的交换机成为主（备）交换机2.如果堆叠中已经有多台启动成员，那么比较优先级，最高的成为主（备）交换机3.如果优先级一样那么比较MAC地址，的成为主交换机24.关于BGPMED,下面哪些描述是正确的？A、BGP路由MED的缺省值是0B、缺省情况下，BGP选路规则可以对来自不同自治系统的路由进行MED比较C、缺省况下，如果路由属性中没有置MED值，按处理。如果配置了bestroutemed-none-asmaximim命令。则把MED校最大值4294967295来处理D、在BGP选路规则中，MED的优先级要低于AS-Path、Preferred-Value、Local-Preference、Origin答案：ACD解析：缺省情况下，MED不会去比较来自不同的AS的MED，只有来自同一个AS的MED才会去比较。25.以下关于IGMPProxy的描述，正确的是哪些项？A、IGMPProxy可以部署在IGMP查询器和成员主机之间的二层设备上B、IGMPProxy功能无法减少IGMP查询器接收IGMP成员离开报文的数量C、IGMPProxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量D、IGMPProxy无法部署在IGMP查询器和成员主机之间的三层设备上答案：AC解析：B选项IGMPProxy就是为了减少查询器和成员之间IGMP报文交互的。所以不对D选项IGMPProxy通常部署在IGMP查询器和成员主机之间的三层设备上，也可以在二层26.以下关于组播的描述，错误的有哪些选项？A、组播IP地址的取值范围是：~55。B、在组播的应用场景中，组播源发出的数据报文都是基于UDP协议的，所以不能保证数据的可靠性传输。C、传统的单播技术不能解决单点发送多点接收的问题，只有组播技术可以解决。D、组播协议必须基于单播路由协议（例如OSPF协议）才能正常运行。答案：ACD解析：组播IP的取值范围为~55，单播技术可以点对多点发送，只不过重复流量过多，组播路由协议建立在单播可以通信的基础上，只要能通信即可，并不一定需要单播路由协议27.OSPF包括哪些报文类型？A、LinkStateDDB、HelloC、LinkStateRequestD、DatabaseDescription答案：BCD解析：OSPF中并没有LinkStateDD报文，除了选项中正确的报文以外，还有LinkStateRequest报文和LinkStateAck报文。28.以下关于BGP路由宣告的描述，错误的有哪些选项？A、只有从IGP学到的路由才能够宣告给其他BGP邻居。B、从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居。C、只有被BGP优选的最佳路由才够宣告给其他BGP邻居。D、缺省情况下，从IBGP学到的路由不向其他IBGP邻居转发。答案：BC29.OSPF划分区域能有哪些好处？A、一个区域的路由器能够了解他们所在区域外部的拓扑细节B、能够减少LSDB的大小从而降低了对路由器内存的消耗C、LSA也能够随着区域的划分而减少，降低了对路由器CPU的消耗D、大量的LSA泛洪扩散被限制在单个区域答案：BCD解析：A选项描述的是五类LSA的作用。30.如图所示是路由器RTA的部分配置，关于此部分配置的描述，正确的是以下哪些项？A、接口GigabitEthernet1/0/0的直连路由可以发布到OSPF的数据库中B、该接口的lP地址无法作为OSPF的RouterIDC、该接口无法发送OSPF的任何报文，并且会忽略收到的OSPF报文D、该路由器的OSPF进程号是100答案：ACD解析：只要是活跃的物理接口或者逻辑接口都可能成为OSPF的RouterID，和有没有参与OSPF，有没有配置被动接口没关系31.以下关于组播中RP的描述，正确的是哪些项？A、RP是RPT树的树根B、RP是由BSR路由器选举出来的C、PIM-SM网络中所有路由器都需要知道RP的位置D、PIM-SM网络中RP只能通过手工指定答案：AC解析：RP信息存在于BSR发送给的Bootstrap报文,发送给所有PIM路由器,而每个PIM路由器通过相同的选举原则,选举出RP;RP可以手工指定,也可以动态选举。32.如图所示，R1和R2已配置本端发送时间间隔、本端接收时间间隔及本端BFD检测倍数，以下关于R1协商后时间参数的描述，正确的是哪些项？A、R1协商后的接收时间为150毫秒B、R1协商后的发送时间为50毫秒C、R1协商后的发送时间为150毫秒D、R1协商后的接收时间为200毫秒答案：BD解析：R1会比较“本地的BFD报文接收间隔200ms”、“对端的BFD报文发送间隔150ms”，取最大值，作为R1的接收间隔，为200ms。R1会比较“本地的BFD报文发送间隔50ms”、“对端的BFD报文接收间隔50ms”，取最大值，作为R1的发送间隔，为50ms33.某台路由器输出信息如下，下列说法正确的是？＜R1＞displayospfinterfaceGigabitethernet0/0/0OSPF_Process1withRouterID_Interface:(Gigabitetherneto/0/0)Cost:1State:DRType:BroadcastMTU:1500Priority:1DesignatedRouter:BackupDesignatedRouter:Timers:Hello10,Dead40,Poll120,Retransmit5,TransmitDelay1A、本路由器为DRB、本路由器的接口地址为C、本路由器的Router-ID为D、本接口网络类型为广播答案：ABCD34.PIM-DM中包含以下哪些工作机制？A、状态刷新B、剪枝C、扩散D、嫁接答案：ABCD解析：PIM-DM的关键工作机制包括邻居发现、扩散、剪枝、嫁接、断言和状态刷新。其中，扩散、剪枝、嫁接是构建SPT的主要方法。35.关于VRRPslave设备的描述，正确的是A、当收到优先级为0的VRRP报文时，Slave会直接切换为MasterB、slave响应目的IP地址为虚拟IP地址的IP报文C、当slave收到Master发送的VRRP报文时，可判断Master的状态是否正常D、slave会丢弃目的MAC地址为虚拟MAC地址的IP报文答案：CD解析：如果收到比自己优先级小的报文且该报文优先级是0时，定时器时间设置为Skew_time（偏移时间）36.以下关于防火墙的默认安全区域Trust和Untrust的描述，正确的是哪些项？A、从Trust区域访问Untrust区域方向为Inboud方向B、从Trust区域访问Untrust区域方向为Outboud方向C、Untrust的安全级别是50D、Trust的安全级别是85答案：BD解析：Untrust的安全级别是5；从Trust区域访问Untrust区域方向为Outboud方向。所以正确选项为“Trust的安全级别是85”、“从Trust区域访问Untrust区域方向为Outboud方向”。37.在PIM-DM中如果有新成员加入组播组，那么以下描述正确是哪些项？A、PIM-DM模式在使用"扩散-剪枝”的方式建立组播分发树后，通过状态刷新机制，使下行接口一旦被抑制就无法自动恢复B、可以使用嫁接机制，主动反向建立组播分发路径，帮助新用户接受组播信息C、组播网络需要更新组播分发树，才能将组播数据发往组成员D、现网中常采用等待组播路由表超时后，全网重新泛洪的方法帮助新用户接受组播信息答案：ABC解析：A选项也是对的。PIM-DM模式在使用“扩散-剪枝”的方式建立组播分发树后，通过状态刷新机制，使下行接口一旦被抑制就无法自动恢复。38.以下关于BGPAtomic_Aggregate和Aggregator的描述，正确的是哪些项？A、Aggregator属性属于可选过渡属性B、Atomic_Aggregate属于公认任意属性C、收到携带Atomic_Aggregate属性的路由表示这条路由不能再度明细化D、Aggregator表示某条路由可能出现了路径属性的丢失答案：ABC解析：Atomic_Aggregate是一个公认自由决定属性，它只相当于一种预警标记，而并不承载任何信息。当路由器收到一条BGP路由更新且发现该条路由携带Atomic_Aggregate属性时，它便知道该条路由可能出现了路径属性的丢失，此时该路由器把这条路由再通告给其他对等体时，需保留路由的Atomic_Aggregate属性。另外，收到该路由更新的路由器不能将这条路由再度明细化39.BGP路由的Update消息中可不包含以下哪些属性？A、ASPathB、LocalPreferenceC、OriginD、MED答案：BD解析：as-path和origin属于公认必遵属性，update中必须存在，Local-Preference是公认可选，MED是可选非传递属性，不必须在update中必须存在40.IS-IS协议具备以下哪些特点？A、扩展性较好B、适用于大容量的路由传递C、底层为数据链路层D、不支持网元层级划分答案：ABC解析：ISIS可以划分level-1和level-2的路由器，D描述错误41.以下关于VRRP负载分担的描述，正确的是哪些项？A、VRRP负载分担与VRRP主备备份的基本原理和报文协商过程都是相同的B、负载分担方式需要建立多个VRRP备份组，各备份组的Master设备可以不同C、负载分担是指多个VRRP备份组同时承担业务D、多网关负载分担是通过创建多个带虚拟IP地址的VRRP备份组，为不同的用户指定不同的VRRP备份组作为网关，实现负载分担答案：ABCD解析：VRRP负载分担是多网关场景下，配置多个VRRP组，网关在不同的VRRP组中担任不同的主备角色实现的。42.对于组播MAC地址，下列说法错误的是：A、1个组播MAC地址正确应32个IP组播地址B、组播MAC地址的作用是在链路层上标识属于同一组播组的接收者C、组播MAC地址的高24bit为0x01005f,第25位固定为1，MAC地址的低23bit为组播IP地址的低23bitD、1个组播MAC地址唯一对应1个IP组播地址答案：CD解析：IANA规定，组播MAC地址的高24bit为0x01005e，第25bit固定为0，MAC地址的低23bit为组播IP地址的低23bit。一个组播MAC地址对应32个IP组播地址。43.下面哪些LSA的传播范围只在单个区域？A、ASExternalLSAB、SummaryLSAC、RouterLSAD、NetworkLSA答案：CD解析：1类LSA和2类LSA只在区域内泛洪；3类LSA表示的是其他区域的路由信息，每经过一个ABR，AdvRouter就会变成ABR的RouterID，从而可以在多个区域传播；5类LSA可以在特殊区域外的所有区域传播，所以选择“RouterLSA”、“NetworkLSA”44.关于IGMPProxy说法正确的是？A、IGMPProxy可以与NQA联动检测链路状态，实现主备链路快速切换B、IGMPProxy通常部署在接入设备的成员主机之间的设备上C、IGMPProxy设备的下游接口通过成员主机加入离开组播组的信息生成组播转发表项D、IGMPProxy设备不可以代替IGMP查询器向下游成员主机发送查询报文，维护组成员关系答案：ABC解析：IGMPProxy，也称为IGMP代理，通常被部署在接入设备（RouterA）和成员主机之间的三层设备上，IGMPProxy设备可以收集下游成员主机的IGMP报告/离开报文，将报告/离开报文汇聚后代理下游成员主机统一上送给接入设备；另一方面，IGMPProxy设备也可以代理IGMP查询器向下游成员主机发送查询报文，维护组成员关系，基于组成员关系进行组播转发。在接入设备RouterA看来，RouterB就是一台主机；在下游成员主机看来，RouterB就是IGMP查询器。45.作为网络管理员，可以使用下列哪些协议用于网络设备配置？A、LLDPB、SNMPC、NETCONFD、SSH答案：BCD解析：配置管理（netconf）、简单网络管理协议（SNMP）、安全外壳协议（SSH）都用于网络设备，而LLDP是一种标准的二层发现方式，可以将本端设备的管理地址、设备标识、接口标识等信息组织起来，并发布给自己的邻居设备，供管理员查询及判断链路的通信状况的。所以除LLDP以外，其他选项都可以使用。LLDP是链路层发现协议（LinkLayerDiscoveryProtocol）是一种数据链路层协议。46.USG系列防火墙中，有以下哪些日志等级？A、AlertB、EmergencyC、ErrorD、InformationalE、MonitoringF、Event答案：ABCD解析：8个级别分别为：0–Emergency1–Alert2–Critical3–Error4–Warning5–Notice6–Information7–Debug所以排除选项“Monitoring”、“Event”，其他选项是正确的。47.下面关于Network-Summary-LSA描述正确的是A、Network-Summary-LSA中的Metric被设置成从该ABR到达目的网段的开销值B、Network-Summary-LSA中的Netmask被设置成目的网段的网络掩码C、Network-Summary-LSA是由ASBR产生的D、Network-Summary-LSA中的LinkStateID被设置成目的网络的IP地址答案：ABD解析：Network-Summary-LSA是三类LSA，因此三类LSA是由ABR产生的。48.关于IGMPSnooping的描述，正确的是：A、IGMPSnooping解决组播报文在三层广播的问题。B、IGMPSnooping运行在链路层，是二层以太网交换机上的组播约束机制，用于管理和控制组播组C、IGMPSooping通过监听主机发出的IGMP报文，建立MAC组播地址表D、IGMPSnooping不会消耗交换机的CPU答案：BC解析：A：IGMPSnooping配置在交换机上，用于解决二层广播D：会消耗49.以下关于漫游的描述，以下说法错误的是？A、漫游前后两个AP的工作信道必须一致B、漫游前后两个AP的工作信道可以不同C、漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息D、漫游时和新AP关联STA发送的是重关联请求，并且包含原有关联AP的信息答案：AC解析：如果所有的AP都工作在相同信道，这些AP只能共享一个信道的频率资源，造成整个WLAN网络性能较低，所以不用必须一致。STA向新的AP发送重关联请求帧，而不是关联请求帧。50.以下哪些情况会引发堆叠备交换机升为堆叠主交换机？A、用户通过命令执行主备切换B、主交换机故障重启C、用户通过命令执行堆叠平滑升级D、从交换机故障重启答案：AB解析：可以通过命令进行认为的主备角色的切换，以及主设备故障后从设备主动的升级为主设备。51.以下关于BGPLocal_Preference属性的描述，正确的是哪些项？A、可以通过bgpdefaultlocal-preference命令修改缺省Local_Preference值B、可以在AS边界路由器上使用Import方向的策略来修改Local_Preference属性值C、Local_Preference缺省值为100D、Local_Preference属性既能在IBGP对等体间传递，又能在EBGP对等体之间传递答案：ABC解析：Local_Preference为公认可选属性，Local_Preference只能在IBGP之间传递,不能在EBGP之间传递。52.以下哪些参数不是配置BGPPeer时的必备项？A、passwordB、as-numberC、descriptionD、邻居的IPAddress答案：AC解析：BGP对等体认证，可有可无，description描述也只是方便查看，不会产生其他影响53.在MA网络中选举DR/BDR的优势包括以下哪些项？A、方便链路状态的同步B、不需要组播包来维持邻居状态C、只要TCP可达即可建立OSPF邻居D、减少重复的流量答案：AD解析：多路访问选举DR/BDR是为了减少重复流量，链路状态同步由DR/BDR统一管理，都需要组播包来维持邻居状态，OSPF不属于TCP协议54.以下是某台设备通过displaybgprouting-table16命令查看BGP路由的信息，则关于该信息的描述，正确的是哪些项？A、该设备所在AS号是300B、聚合设备的RouterID是C、该路由是从传递过来的D、该路由是聚合路由答案：CD解析：BGP本地RID是，本设备AS号为400，存在Aggregator表示是聚合之后的路由55.以下关于路由器对LSA处理原则的描述，正确的是哪些项？A、如果收到一个LSA的多个实例时，最优先检查校验和是否相同，如果不相同，更大的为优B、如果收到的LSA损坏，例如Checksunm错误，则不接收该LSAC、如果路由器本地的LSDB已经存在某LSA,此时收到了更新的LSA,那么本地LSDB会被更新，并将更新的LSA泛洪出去D、路由器如果收到本地没有的LSA,则更新LSDB,并使用DD报文把LSDB泛洪答案：BC解析：当Router收到LSA_后，按照以下原则处理：1）如果收到的LSA_本地没有，则更新LSDB_并泛洪该LSA；2）如果本地LSDB_已存在该LSA，但是收到的更新，则更新LSDB_并泛洪该LSA；3）如果收到的LSA_和LSDB_中相同，则忽略，并终止泛洪；4）如果收到的LSA_损坏（例如Checksum错误），则不接收该LSA；优先进行序列号检查MaxAge=3600，是用来进行路由撤销；56.一个route-policy下可以有多个节点，不同的节点用node标识每个节点下可以有多个if-match和apple-子句，下面哪些描述时错误的？A、每个节点下的if-match子句之间是“或”的关系B、每个节点下的if-match子句之间是"与"的关系C、不同节点之间是“与”的关系D、不同节点之间是“或"的关系答案：AC解析：同一节点中针对不同属性的多个if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才能通过该节点的匹配测试；针对相同属性的多个if-match子句是“或”的关系，系统按序号依次检查各个if-match子句，如果通过了其中一个if-match子句，就意味着通过该策略，不再对其他if-match子句进行匹配测试。57.某台路由器运行IS-IS其输出信息如图所示，下列说法正确的是？A、本路由器的S4/0/0接口同时建立了Level-1和Level-2的邻居关系B、本路由器的S4/0/0接☐只建立了Level-1的邻居关系C、本路由器的GE0/0/0接口同时建立了Level-1和Level-2的邻居关系D、本路由器的GE0/0/0接口只建立了Level-1的邻居关系答案：AC解析：邻居类型：L1：Level-1邻居，两端接口类型都为Level-1。L2：Level-2邻居，两端接口类型都为Level-2。L1(L1L2)：Level-1邻居，两端接口类型都为Level-1-2。L2(L1L2)：Level-2邻居，两端接口类型都为Level-1-2。58.关于VRRP协议版本说法正确的是？A、VRRPv2仅适用于IPv4B、VRRPV3仅适用于IPv6C、VRRPv3不支持认证D、VRRPv2支持认证答案：ACD解析：VRRPv3适用于IPv4和IPv6两种网络，所以选项“VRRPv3仅适用于IPv6”是错误的，其他选项都正确。VRRPv2和VRRPv3的主要区别为：支持的网络类型不同。VRRPv3适用于IPv4和IPv6两种网络，而VRRPv2仅适用于IPv4网络。认证功能不同。VRRPv3不支持认证功能，而VRRPv2支持认证功能。59.SSH在实现的过程中协商了多种算法，那么SSH使用的算法类别包括以下哪些项？A、用于确定最短通信路径的最短路径算法B、用于产生会话密钥的密钥交换算法C、用于防止通信环路的生成树算法D、用于进行数字签名和认证的主机公钥算法E、用于数据信息加密的算法F、用于数据完整性保护的算法答案：BDEF解析：SSH支持多种算法，双方根据本端和对端支持的算法，协商出最终用于产生会话密钥的密钥交换算法、用于数据信息加密的加密算法、用于进行数字签名和认证的公钥算法，以及用于数据完整性保护的HMAC算法60.如下图所示，防火墙收到从PC1到PC2报文则以下说法正确的是？A、该报文无法匹配任何安全策略B、该报文匹配安全策略rule1,防火墙会转发该报文C、安全策略rule2中没有配置源，安全域不匹配任何安全域D、该报文匹配安全策略rule2,会被防火墙丢弃答案：CD解析：该报文不可以匹配安全策略rule1，但防火墙不会转发该报文。61.以下关于IGMPv2路由器维持网段组成员关系的描述，正确的是哪些项？A、收到Leave消息后，路由器立刻删除该组成员关系B、路由器会对特定组进行查询C、路由器为每个组成员关系维护一个超时定时器D、路由器发送普遍组查询报文后，所有接收者需在最大响应时间内响应答案：BCD解析：IGMPv2路由器收到Leave报文之后，并不会立刻删除组成员关系，2s之后才会删除。根据IGMPv2的MaxResponseTime定义，成员主机在收到IGMP查询器发送的普遍组查询报文后，需要在最大响应时间内做出回应。62.某台路由器运行IS-IS,下图为该路由器发送的Hello报文，下列说法中正确的有？A、该路由器的SystemID为0050.0600.7008B、路由器的接口地址为C、该路由器的区域号为00.0001D、本路由器是LEVEL-1-2路由器答案：AC解析：System-ID{DesignatedIS}:0050.0600.7008.02所以“该路由器的SystemID为0050.0600.7008”Areaaddress(3):00.0001所以“该路由器的区域号为00.0001”另外，路由器的接口地址为，本路由器是Level-2路由器。63.以下哪些协议支持网络监控管理？A、sFlowB、NetStreamC、SNMPD、SSH答案：ABCD解析：64.如图所示，AC的管理VLAN是VLAN10,AP通过DHCP获取IP地址，网段为/24。AP、AC和AP分别为DHCP的客户端、DHCP中继设备以及DHCP服务器。以下关于DHCP中继设备以及DHCP服务器的配置，正确的是哪些项？A、B、C、D、答案：AC65.以下关于BGP中路由聚合的描述，正确的是哪些项？A、可以手动通过aggregate命令在BGP视图内生成聚合路由B、自动聚合产生的BGP路由优于手动聚合产生的BGP路由C、可以通过summaryautomatic命令生成自动聚合路由D、通过aggregater命令进行手动聚合，同时增加关键字detail-suppressed代表将聚合路由和明细路由一起向对等体通告答案：AC解析：聚合产生的BGP路由手动产生的要优于自动产生的，B错；detail-suppressed代表只将聚合路由通告给对等体，抑制了明细路由，D错66.以下关于RSTP中P/A机制的描述，正确的是哪些项？A、在RSTP中，P/A机制主要目的是加快上游端口进入Forwarding状态的速度B、在RSTP中，当交换机收到对端发来的Agreementi位置位的RSTBPDU,会立即将指定端口进入Forwarding状态C、在RSTP中，P/A机制主要目的是加快下游端口进入Forwarding状态的速度D、在RSTP中，所有交换机在初始状态下都会发送Proposal位置位的RSTBPDU答案：AB解析：当一个端口被选举成为指定端口之后，在STP中，该端口至少要等待一个ForwardDelay(Learning)时间才会迁移到Forwarding状态。而在RSTP中，此端口会先进入Discarding状态，再通过Proposal/Agreement机制快速进入Forward状态。Proposal/Agreement机制简称P/A机制。所以正确答案是“在RSTP中，P/A机制主要目的是加快上游端口进入Forwarding状态的速度”、“在RSTP中，当交换机收到对端发来的Agreement位置位的RSTBPDU，会立即将指定端口进入Forwarding状态”。67.如图所示的网络，R1和R2运行IS-IS并建立邻接关系，R2的Loopback0接口开启IS-IS,R2的Loopback3接口不开启IS-IS,在R2的IS-IS进程下做如图所示的配置，下列说法正确的有哪些？A、R1的路由表中不存在/32和/32的路由B、R1路由表中不存在/32的路由C、R1的路由表中存在/32的路由D、R1的路由表中存在/32的路由答案：BC解析：set-overload命令用来配置非伪节点LSP的过载标志位。对路由器设置过载位后，其它路由器在进行SPF计算时不会考虑这台路由器。但该路由器的直连路由不会被忽略。在此题中，loopback3虽然是R2的直连路由，但没有使能IS-IS，R2是通过引入外部路由的方式将loopback3的路由传递给R1。R1收到后，因为过载位置1，不会计算此路由，路由表中就不会存在/32的路由。68.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程，下面描述正确的是A、在状态检查机制打开的情况下，后续包也需要进行安全策略检查B、报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会执行首包处理流程C、在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能建立会话D、报文到达防火墙时会查找会话表如果匹配防火墙会执行后续包处理流程答案：BCD解析：在状态检查机制打开的情况下，后续包只要匹配会话表，不需要进行安全策略检查69.VLANPool有两种分配VLAN的算法，分别为顺序分配和HASH分配。以下关于这两种算法的描述，正确的是哪些项？A、当设置为顺序分配算法时，用户上下线可能会造成IP地址变更B、当设置为顺序分配算法时，用户上下线可能会出现VLAN变更C、当设置为HASH分配算法时，可能导致VLAN间用户划分不均匀D、当设置为HASH分配算法时，用户上下线不会出现VLAN变更答案：ABCD解析：VLAN分配算法为even时，VLANpool根据STA的上线顺序为STA分配业务VLAN，VLANpool尽量保证所有VLAN分配给STA的IP地址数目相近。但同一个STA如果多次上线，每次获取的地址通常都不相同。VLAN分配算法为hash时，VLANpool根据STA的MAC地址进行哈希运算后的结果为STA分配业务VLAN，只要VLANpool里面的VLAN不发生变化，通常STA都会获取到固定的业务VLAN，STA重新上线时也会被尽量优先分配到之前使用过的IP地址。70.下面关于IGMPv1和IGMPV2的描述，正确的是：A、IGMPv1支持普遍组查询B、IGMPv2报文类型包括成员离开报文C、IGMPv1报文类型不包含成员离开报文D、IGMPv2不支持特定组查询答案：ABC解析：IGMPV1/2的差异：对于成员离开，IGPV2能够主动离开而IGMPV1不能IGMPV1不支持特定组查询；而IGMPV2支持IGMPV1报文类型不包含成员离开报文，IGMPV2报文类型包括成员离开报文IGMPV1支持普遍组查询，IGMPV1仅包含两种报文类型：成员关系查询和成员报告报告71.关于组播ASM模型和SSM模型，下面说法哪些是正确的？A、SSM模型中接收者已经通过其他手段预先知道了组播源的具体位置B、SSM直接在接收者和组播源之间建立组播转发树C、ASM模型中接收者无法预先指导组播源的位置D、SSM和ASM使用相同的组播地址范围答案：ABC解析：SSM模型与ASM模型的根本区别在于：SSM模型中的接收者已经通过其他手段预先知道了组播源的具体位置。SSM模型使用与ASM/SFM模型不同的组播地址范围，直接在接收者和其指定的组播源之间建立专用的组播转发路径72.流量统计方法有哪些？A、NetstreamB、SNMPC、端口镜像D、IP报文计数答案：ABCD解析：73.以下关于IGMPProxy的描述，正确的是哪些项？A、IGMPProxy设备不可以代替IGMP查询器向下游成员主机发送查询报文，维护组成员关系B、IGMPProxy可以与NQA联动检测链路状态，实现主备链路快速切换C、IGMPProxy设备的下游接口通过成员主机加入/离开组播组的信息生成组播转发表项D、IGMPProxy通常被部署在IGMP查询器和成员主机之间的三层设备上答案：BCD解析：IGMPProxy设备也可以代理IGMP查询器向成员主机发送查询报文，维护组成员关系，基于组成员关系进行组播转发。74.以下哪些动态路由协议可以应用在IPv6网络？A、Is-IsB、BGP6C、IS-ISv6D、OSPFv3答案：CD解析：几乎每个动态路由协议都支持IPv6，但是每个协议支持IPv6的时候的叫法不相同。支持IPv6的OSPF协议，叫做OSPFv3；支持IPv6的ISIS协议，叫做IS-ISv6；支持IPv6的BGP协议，叫做BGP4+。75.以下关于OSPF报文认证的描述，错误的是哪一项？A、华为路由器支持的认证模式按加密算法不同可分为Null、Simple.、MD5以及HMAC-MD5,部分设备还支持HMAC-SHA256B、OSPF的邻居认证过程是通过交互Hello报文来完成的C、华为路由器支持区域认证和接口认证这两种认证方式D、在同一台路由器的同一个OSPF进程中，如果Area0采用了MD5认证方式，则其他区域也必须采用MD5认证方式，但是不同区域的认证密钥可以不一致答案：BD解析：华为路由器支持两种认证方式：区域验证和接口验证。Simple、MD5和HMAC-MD5密文验证模式存在安全风险，推荐使用HMAC-SHA256密文验证模式。使用区域验证时，一个区域中所有的路由器在该区域下的验证模式和口令必须一致。接口验证方式用于在相邻的路由器之间设置验证模式和口令，优先级高于区域验证方式。76.下面关于Router-LSA中LinkID,Data,Type和Metirc的描述，正确的A、Data用于描述此连接的附加信息，不同的连接类型所指述的信息也不同B、Metric描述此连接的开销C、Type表示连接的类型D、LinkID表示此连接的本地标识，不同的连接类型LinkID表示的意义也不同答案：ABCD解析：Data在P2P、transnet网络中，代表的是宣告该RouterLSA的路由器接口的IP地址（拓扑信息）。而在Stubnet中，代表的是Stub网络中的网络掩码（路由信息）。LinkID在P2P中代表的是邻居路由器的RouterID，而在transnet网络中，代表的是DR的接口IP地址。77.以下关于RSTP根保护的描述，正确的是哪些项？A、根端口上开启根保护功能会生效B、建议在处于网络边缘的交换机上开启C、开启根保护的端口再收到优先级更高的RSTBPDU之后如果一段时间没有继续收到优先级更高的RSTBPDU将会恢复正常的forwarding状态D、开启根保护的端口接收到优先级更高的RSTBDPU之后将会进入到error-down状态答案：BC解析：配置根保护。对于启用根保护功能的指定端口，其端口角色只能保持为指定端口。一旦启用Root保护功能的指定端口收到优先级更高的RSTBPDU，端口状态将进入Discarding状态，不再转发报文。如果在一段时间（通常为两倍的ForwardDelay）内，如果端口没有再收到优先级更高的RSTBPDU，端口会自动恢复到正常的Forwarding状态。78.RSTP收敛速度比STP要快，原因在于：A、在RSTP里面引入了边缘端口的概念，边缘端口不接收处理配置BPDU，不参与RSTP运算，可以由Disable直接转到Forwarding状态B、如果网络中一个根端口失效，那么网络中最优的Alternate端口将成为根端口，进入Forwarding状态C、如果网络中一个指定端口失效，那么网络中最优的Alternate端口将成为指定端口，进入Forwarding状态D、RSTP中，某端口被选举为指定端口后，会先进入Discarding状态，再通过Proposal/Agreemarnt机制快速进入Forwarding状态答案：ABD解析：如果网络中一个指定端口失效，那么网络中最优的Backup端口将成为指定端口，进入到Forwarding状态。79.以下BGP属性中，哪些是公认必遵类型的属性？A、ASPathB、NextHopC、LocalPreferenceD、MED答案：AB解析：80.以下关于组播MAC地址的描述，错误的有哪些选项？A、组播MAC地址的作用是在链路层上标识属于同一组播组的接收者。B、1个组播IP地址可以对应多个组播MAC地址。C、组播MAC地址的高24位为0x01005e,第25位固定为1，MAC地址的低23位为组播IP地址的低23bit.D、1.个组播MAC地址可以对应多个组播IP地址。答案：BC解析：组播MAC地址的前面25bit是固定的：01-00-5e，第25位固定为0，后面的23bit来自于组播IP地址的后面的23bit；一个组播MAC地址，对应着32个组播IP地址。81.在WLAN组网中配置漫游功能时，以下哪些因素可能导致AC间漫游失败？A、AC间漫游组名称不一致B、配置漫游组时，AC没有配置CAPWAP源地址C、实现WLAN漫游的两个AP没有配置相同的安全模板名称D、使能双链路热备功能答案：AB解析：AC间漫游组名称必须一致。配置漫游组时，需确保AC已配置CAPWAP源地址，否则漫游组不生效。所以本题选择“AC间漫游组名称不一致”、“配置漫游组时，AC没有配置CAPWAP源地址”。82.某网络环境中，既有运行RSTP的交换机，也有运行STP的交换机，那么该网络会出现的现象是：A、如果是华为交换设备，则RSTP会转换到STP模式。STP的交换设备被撤离网络后，运行RSTP的交换设备可迁移回到RSTP工作模式B、RSTP可以和STP互操作，但是此时丧失快速收敛等RSTP优势C、RSTP和STP不可互操作，会进行独立运算D、如果是华为交换设备则STP会转换到RSTP模式，并且可以配运行RSTP的交换设备被撤离网络后，运行STP的交换设备可迁移回到RSTP工作模式答案：AB解析：RSTP会兼容STP模式，所以RSTP会转换到STP模式，但会丧失RSTP的优点。83.以下哪些事件会导致IS-IS产生一个新的LSP?A、邻接Up或DownB、引入的IP路由发送变化C、周期性更新D、接口开销发生了变化答案：ABCD解析：IS-IS路由域内的所有路由器都会产生LSP，以下事件会触发一个新的LSP：邻居Up或DownIS-IS相关接口Up或Down引入的IP路由发生变化区域间的IP路由发生变化接口被赋了新的metric值周期性更新84.以下几种VPN技术中，哪种VPN技术可能会出现一个报文中存在两个IP报文头部？A、L2TPB、SSLVPNC、GRED、IPsecVPN答案：CD解析：IPsecVPN会包含2个IP头部，GRE也会包含2个IP头部；L2TP是2层VPN，MPLS-VPN仅仅包含1个IP头部，但是可以包含多个标签。SSL是应用层VPN。85.PIM-SM协议与PIM-DM协议的区别是：A、BSR/RP仅存在于PIM-SM网络中而PIM-DM中不存在B、PIM-SM能够实现按需转发网络中没有冗余流量，而PIM-DM周期性泛洪，网络中也不存在冗余流量C、PIM-SM假设网络中有少量接受者而PIM-DM假设网络中存在大量接受者D、PIM-SM存在RPT和SPT树，而PIM-DM中仅存在SPT树答案：ACD解析：PIM-SM表示的是稀疏模式的PIM协议,运行该协议的网络中客户端的主机数量很少。PIM-DM表示的是密集模式的PIM协议,运行该协议的网络中客户端的主机数量很多。在运行PIM-SM协议的时候,存在RP,但是在PIM-DM中是不存在的。PIM-SM协议形成的是SPT和RPT,PIM-DM协议形成的仅仅有STP86.管理员在路由器上配置以下命令：Huaweil：ipip-prefixHWindex10permit9greater-equal20less-equal32那么以下选项中与其匹配的是哪些项？A、B、C、9252D、答案：CD解析：根据配置，需要配置前9个bit为：000010101，且掩码范围是在20-32之间87.以下关于AC漫游组的描述说法错误的是？A、漫游组的AC需要部署一台MasterControllerB、漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息C、MasterContoller必须为漫游组内的ACD、STA只能在同一个漫游组内的AC间才能进行漫游答案：BC解析：DTLS是配置隧道的加密功能，MasterController是一个逻辑角色，可以由任何一个普通实体AC担负。88.某网络运行ISIS，该网络中一台路由器R4的LSP信息如图所示，下列说法正确的有？A、该LSP是伪节点产生的LSPB、R4到达该外部路由的Cost为64C、该LSP描述的外部路由为/32D、R4的SystemID为4004.0000.0004答案：BCD解析：LSP中的伪节点标识没有取值，无法判断89.以下关于组播路由的描述，正确的是哪些项？A、组播路由协议包括IGMP协议B、如果组播分发树上的某上游邻居或下游邻居不可达，将导致组播路由重新收敛C、组播路由协议分为域内组播路由协议和域间组播路由协议D、组播路由协议用于建立和维护组播路由，并正确高效地转发组播数据包答案：BCD解析：IGMP是组播管理协议，不属于组播路由协议90.在WLAN组网中，为保证组网可靠性，可根据用户要求部署相应的备份技术。以下关于常见备份技术的描述，正确的是哪些项？A、部署VRRP双机热备份后，当主AC故障后，备AC直接接替工作B、部署双链路冷备份后，当主AC故障后，AP切换到备链路上，备AC接替工作C、部署N+1备份后，当主AC故障后，AP重新与备AC建链CAPWAP链路，备AC接替工作D、部署双链路热备份后，当主AC故障后，AP切换到备链路上，备AC接替工作答案：ABCD解析：此为VRRP热备份、双链路热备份、双链路冷备份和N+1备份，各备份方式的差异比较。所有选项均为正确。91.在RSTP中不能处于转发状态的端口角色是A、AlternatePortB、DesignatedPortC、RootPortD、BackupPort答案：AD解析：替代端口和备份端口不用于转发，用来监听和备份根端口和指定端口用的92.IS-IS协议支持哪几种度量值类型？A、defaultB、NarrowC、wideD、Tos答案：BC解析：ISIS支持的是宽带（Wide）和窄带（Narrow）两种度量值类型93.以下哪些选项的报文属于OSPF协议报文？A、HelloB、LSUC、LSAD、LSR答案：ABD解析：ospf的报文有：hello，DBD，LSR，LSU，LSACK，其中LSACK(链路状态确认)和LSA(链路状态通高)并不是同一个东西94.下面关于MED的描述，正确的是：A、MED默认值是0B、MED默认值是100C、MED只能在本AS内传递D、MED是可选非过渡属性答案：AD解析：MED在运行BGP路由器中被识别时，会通告给其他对等体，反之。95.USG系列防火墙自定义的安全区域的安全级别可设置以下哪些值？A、150B、100C、40D、80答案：CD解析：USG系列防火墙的安全区域范围是0-100，但是由于100是local安全域的安全级别，所以只能选择CD。96.现有一台已上电并配置了堆叠的交换机，通过堆叠线缆连接到已经在运行的堆叠系统中。以下关于该过程的描述，错误的是哪些项？A、在该过程中，两个堆叠系统的主交换机会竞选出一个更优的主交换机B、竞选失败的堆叠系统中的所有成员无需重启，只需同步新主交换机的配置文件和系统文件即可C、该过程为堆叠合并D、该过程为堆叠加入答案：BD解析：该过程为堆叠合并。注意是选错误的！所以，说“该过程为堆叠加入”是错误的。Https://support.huawei./enterprise/zh/doc/EDOC1100218653/6a799e6697.当IS-lS开销类型为Narrow时，使用以下哪些类型的TLV携带路由域内和路由域外的IS-lS路由信息？A、128B、22C、125D、130答案：AD解析：128号TLV(IPInternalReachabilityTLV)：用来携带路由域内的IS-IS路由信息，130号TLV(IPExternalReachabilityTLV)：用来携带路由域外的IS-IS路由信息。所以本题选择“128”、“130”。98.以下关于DHCP报文中Option字段的描述，正确的是哪些项？A、Option82中可以包含最多256个Sub-OptionB、Option段由Type,Length和Value三部分组成C、Option82中不包含中继设备的MAC地址D、Option82称为中继代理信息选项，该选项记录了DHCP客户端所连交换机端口的VLANID答案：BD解析：Option82最多可以包含255个子选项。Option段由Type,Length和Value三部分组成采用normal模式填充:sub-option2的内容是接收到DHCP客户端请求报文的接口MAC地址(DHCP中继)或设备的桥MAC地址(DHCPSnooping)。99.RTA是源DR路由器，RTB是RP路由器，组播源向RTA发送组播数据，但RTB无法通过PIMRegister报文判断出组播源，则可能是以下哪些原因？A、组播网络动态选举RP，而RTA对BSR的RPF检查失败B、RTA选举出的RP不是RTBC、组播网络静态配置RP，而RTA路由器未静态配置RPD、RTB到RTA没有单播路由，导致RTB对源的RPF检查失败答案：ABCD解析：RTA作为源端DR，向RP发送Register报文，如果RTA自己为RP，或者RTA通过自举协议选举出的RP不是RTB，或者RTA对BSR的RPF检查失败，导致丢弃了BSR发送的Bootstrap报文，或者RTB没有RTA的单播路由，导致组播源没有通过RTB的RPF检查，都会使RTB上看不到Register报文向其注册组播源。所以全选。100.以下关于BFD检测模式的描述，正确的是哪些项？A、异步模式是常用的BFD检测模式B、在异步模式下，系统之间会按照协商好的周期发送BFD控制报文，如果某个系统在检测时间内没有收到对端发来的BFD控制报文，就宣告BFD会话的状态为DownC、在查询模式下，一旦BFD会话建立，系统就不再周期性发送BFD控制报文D、异步检测模式不支持回声功能答案：ABC解析：异步模式支持回声。https://support.huawei./enterprise/zh/doc/EDOC1100250312/12755635101.以下关于IS-IS中NSAP地址的描述，正确的是哪些项？A、缺省情况下，一个IS-IS进程下最多可配置3个区域地址B、NSAP是OSI协议栈中用于定位资源的地址，主要用于提供网络层和上层应用之间的接口C、NSAP地址由IDP和DSP两部分组成D、在NSAP地址结构中，SEL的作用类似IP中的"协议标识符"，在IP上SEL均为01答案：ABC解析：SEL的作用类似IP中的“协议标识符”，不同的传输协议对应不同的SEL。在IP上SEL均为00。所以选项“在NSAP地址结构中，SEL的作用类似IP中的“协议标识符”，在IP上SEL均为01”的描述是错误的102.某LSA具体内容如图所示，根据图中内容判断，以下描述正确的是哪些项？A、关于LinkData为这条链路信息，它的LinkID表示是这条链路的目的网段B、关于LinkData为这条链路信息，它的LinkID表示是其邻居的Router-lDC、该RouterLSA由ABR产生D、该LSA携带了一个连接到虚连接的链路状态信息答案：CD解析：通过LSA的类型以及LSA_中的Option位来看，我们知道这个设备是一个ABR，并且router-id为。其中包含的是与自己建立了邻居关系的邻居设备的信息。其中一个是与DR的互联，一个是虚链路建立的邻居关系。link-data为这个邻居关系，其中包含的linkid描述的其实是dr的接口IP地址的信息。link-data为这个链路信息，其中包含的linkid描述的其实是对端设备的router-id。103.Route-Policy工具可以修改以下哪些BGP路径属性？A、Preferred-ValueB、OriginC、AS_PathD、MEDE、munity答案：ABCDE解析：公认强制属性：AS-path，next-hop，origin。公认自由属性：localpreference。可选非传递属性：MED_。104.以下关于路由策略和策略路由的描述，正确的是哪些项？A、策略路由主要控制路由信息的引入、发布和接收B、路由策略主要控制路由信息的引入、发布和接收C、策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发D、路由策略主要是控制报文的转发，即可以不按照路由表进行报文的转发答案：BC解析：路由策略是控制路由的，策略路由是影响数据报文转发的。105.访问控制列表(ACL)包括以下哪些类型？A、用户自定义ACLB、二层ACLC、基本ACLD、高级ACL答案：ABCD解析：基本ACL2000~2999源IP地址等高级ACL3000~3999源IP地址，目的IP地址，源端口，目的端口，协议类型等二层ACL4000~4999源MAC地址，目的MAC地址，以太帧协议类型等用户ACL6000~6031源IP地址，目的IP地址，源端口，目的端口，协议类型等106.一台无线接入控制器接口同时使能了DHCP服务器功能和DHCP中继功能。那么以下关于该无线接入控制器处理方式的描述正确的是哪些项？A、优先使用本地DHCP服务器分配IP地址B、同时使用本地DHCP服务器和远端DHCP服务器分配IP地址C、只有当本地服务器无法分配IP地址时，才会使用远端服务器分配IP地址D、优先使用远端DHCP服务器分配IP地址答案：AC解析：接口上同时使能DHCP服务器功能和DHCP中继功能时，优先处理DHCP服务器的流程，也就是优先使用本地DHCP服务器（即与接口IP地址同网段的DHCP服务器）分配IP地址。当本地服务器无法分配IP地址时，再通过DHCP中继使用远端服务器分配IP地址。107.关于PIM-DM和PIM-SM两种PIM工作模式，描述错误的是：A、PIM-DM适合成员比较密集的组播网络结构B、PIM-SM一定需要RPC、PIM-DM是采用“拉"的工作模式工作的D、PIM-SM是采用“推"的工作模式工作的答案：CD解析：在组播网络中，PIM-DM协议称之为密集模式，适合运行在组播客户端成员非常多的网络中；PIM-SM称之为稀疏模式，通常运行在组播客户端程艳设备非常少的网络中；前者发送流量的方式是周期性的推送和修剪；而后者发送组播流量的方式是拉模式的。组播客户端加入组以后，首先会通过报文告知RP，然后组播源发送组播流量的时候，会首先发送注册消息到RP设备上来判断一下是否存在相应的组播组，如果存在的话就继续转发组播流量。如果没有的话，就直接丢弃组播流量了。PS：有时候题目A选项描述的是“PIM-SM适合成员比较密集的组播网络结构”，此时则A选项需要选，考试的时候注意审题108.OSPF定义了哪几种特殊区域A、Not-So-StubbyAreaB、Stub-AreaC、TotallyNSSAD、TotallyStubArea答案：ABCD解析：Not-So-StubbyArea，英文简称就是NSSA109.以下关于外部路由引入至BGP时的描述，正确的是哪些项？A、外部路由在引入时，PreferredValue默认为150B、外部路由在引入时，可以直接对同类型路由定义其MED值C、外部路由在引入时，可以通过Route-Policy_工具修改其AsPathD、外部路由在引入时，默认起源属性为igp,可以通过Route-Policy.工具修改其属性为implete答案：BC解析：外部路由引入时默认PreferredValue为0，本地有效，外部路由引入时，默认属性为inplete110.以下哪些款型设备属于华为数据中心交换机？A、CloudEngine16800B、CloudEngineS12700EC、CloudEngine12800D、NetEngineAR6121答案：AC解析：B：S系列是园区网交换机D：AR系列的是路由器111.PBR(Policy-Based-Route)可以执行以下哪些操作A、修改匹配流量的Qos信息B、修改匹配数据包的LSPC、修改匹配流量的下一跳地址D、修改匹配流量的出接☐答案：BCD解析：修改QoS信息需要MQC112.以下关于BGP中MED属性的描述，正确的是哪些项？A、BGP路由MED的缺省值是0B、缺省情况下，BGP选路规则可以对来自不同自治系统的路由进行MED比较C、缺省情况下，如果路由属性中没有MED值，按0处理。如果配置了bestroutemed-none-as-maximum命令，则把MED按最大值4294967295来处理D、在BGP选路规则中，MED的优先级要低于AS_Path、Preferred