2023华为数通认证H12-821新题库汇总整理版-上（单选题部分）

PAGEPAGE12023华为数通认证H12-821新题库汇总整理版-上（单选题部分）一、单选题1.DHCPV6服务器在收到以下哪一个报文时，不会回复Reply报文？A、RenewB、ReleaseC、RebindD、Decline答案：B解析：华为官网https://support.huawei./enterprise/zh/doc/EDOC1000097141/ab96f0e8DHCPv6服务器在以下场合发送Reply报文：DHCPv6服务器发送携带了地址和配置信息的Reply消息来回应从DHCPv6客户端收到的Solicit、Request、Renew、Rebind报文。DHCPv6服务器发送携带配置信息的Reply消息来回应收到的Information-Request报文。用来回应DHCPv6客户端发来的Confirm、Release、Decline报文。2.在WLAN组网中，可靠性技术的种类繁多，我们根据其解决网络故障的侧重不同，可分为故障检测技术和保护倒换技术。其中不属于保护倒换技术的是以下哪一个？A、N+1备份技术B、VRRP双机热备技术C、双链路冷备技术D、EFM技术答案：D解析：如下图，EFM技术属于故障检测技术，不属于保护倒换技术。3.以下关于OSPF的描述，错误的是哪一项？A、3类LSA中描述的LinkStatelD为该ABR的RouterIDB、路由信息只允许在骨干区域和非骨干区域之间发布，不允许在非骨干区域之间直接发布路由信息C、每台OSPF路由器只使用一条Router-LSA描述属于一个区域的本地活动连接状态D、Router-LSA描述的连接类型共有四种，分别是P2P、TransNet、StubNet和虚链路答案：A解析：3类LSA的link-stateID表示的是不同区域之间的路由的网段；掩码信息在LSA的详细信息中包含着。4.某路由器ipas-path-filter输出如图所示。那么以下关于该配置的描述，正确的是哪一项？A、该配置匹配的是从任意AS始发穿过AS12345到达该路由器B、该配置匹配的是从任意AS始发到达该路由器，该路由器属于AS12345C、该配置匹配的是从AS12345始发穿过任意AS到达该路由器D、该配置匹配的是从任意AS始发穿过AS12345,再到达另一任意AS,最后到达该路由器答案：A解析：^12345代表aspath的最左边是12345，aspath最左边的As是最后一个穿过的AS5.下列哪种工具不能被route-policy的apply子句直接引用？A、IP-PrefixB、tagC、munityD、origin答案：A解析：6.以下关于MP-BGP的描述，错误的是哪一项？A、一个支持特MP-BGP的路由器无法和一个仅支持BGP-4的路由器交互B、MP-BGP可以实现不同地址簇的路由信息相互隔离C、MP-BGP引入了两个新的可选非过渡路径属性：MP_REACH_NLRI和MP_UNREACH_NLRID、MP-BGP可以携带多种网络层协议答案：A解析：支持MP-BGP协议的路由器，通常都是支持普通的IPv4BGP协议的路由器；那么此时这种路由器是可以和“仅支持BGP-4的路由器”交互的。7.在框式设备硬件模块中，提供高速无阻塞数据通道，实现各个业务模块之间的业务交换功能的是以下哪一模块？A、MPUB、LPUC、MPU和LPUD、SFU答案：D解析：交换网板(SFU，SwitchFabricUnit)：负责整个系统的数据平面。数据平面提供高速无阻塞数据通道，实现各个业务模块之间的业务交换功能。8.使用如下所示的IP前缀列表进行路由匹配，则以下哪项路由可以被匹配到？Ipip-prefixList1index10permit24greater-equal24less-equal27A、/24B、/25C、/27D、/23答案：C解析：配置一条序列号为10的掩码大于等于24小于等于27的的前缀列表。9.某台路由器运行IS-IS,其接口输出信息如图所示。以下描述中正确的是哪一项？A、S4/0/0接☐的circuit-levelLevel-1B、S4/0/0接☐发送IIH的周期为30秒C、S4/0/0接☐的Cost值为20D、S4/0/0接☐支持IPv6答案：A解析：S4/0/0接口的发送IIH的周期是10s，Cost值为10，接口不支持IPv6，因为IPv6接口状态是down10.在RSTP协议中，当网络拓扑发生变化时，响应拓扑结构改变的机制是：A、全网泛洪B、修改MAC地址表的生存期C、对MAC地址表采取部分删除操作D、删除整个MAC地址表答案：C解析：一旦检测到拓扑发生变化，首先将进行如下处理：1-清空状态发生变化的端口上学习到的MAC地址。2-同时，由这些端口向外发送RSTBPDU，其中TC置位。一旦TC_WhileTimer超时，则停止发送RSTBPDU。（STP网络发生拓扑变化时，是先通知到根桥，然后由根桥向全网发送TC报文。而RSTP网络发生拓扑变化时，变更点交换机直接向全网发送TC置位的BPDU报文）11.某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性很高，推荐使用SNMP哪个版本进行管理？A、所有版本均可以实现B、SNMPv1C、SNMPv2CD、SNMPv3答案：D解析：SNMPv1是SNMP协议的最初版本，提供最小限度的网络管理功能，安全性不太好。SNMPv2采用了团体名认证。在兼容SNMPv1的同时扩充了SNMPv1的功能提供了更丰富的错误代码，能够更细致地区分错误。SNMPv3主要在安全性方面进行了增强，它采用了USM（基于用户的安全模型）和VACM（基于视图的访问控制模型）技术。USM提供了认证和加密功能，VACM确定用户是否允许访问特定的MIB对象以及访问方式。12.以下关于VRRP版本的描述，错误的是哪一项？A、VRRPv2发送通告报文的时间间隔是以秒为单位B、VRRPv3不支持认证功能C、VRRPv2适用于IPv4和IPv6两种网络D、VRRPv2支持认证功能答案：C解析：目前，VRRP协议包括两个版本：VRRPv2和VRRPv3。VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。13.以下关于OSPF的描述，正确的是哪一项？A、只有LSUpdate和LSRequest报文携带完整的LSA信息B、Hello包的目的地址是和C、在ospfmtu-enable命令后，OSPF会检查LSU中的MTU长度，如果和自己发出的报文中MTU长度不一致，则设备维持在Exchange状态D、DD报文中不一定携带链路状态摘要信息，此时该DD报文可以用于协商主从关系答案：D解析：在Exstart阶段，发送的第一个DD报文，其中不包含任何的LSA摘要信息，用于协商设备之间的主从关系，实现DD报文的可靠传输。14.所有BGP设备必须识别且存在于Update报文的属性是以下哪一类？A、可选过渡B、公认必遵C、公认任意D、可选非过渡答案：B解析：公认必遵的意思是公认的必须遵守的，表示所有的BGP路由器必须识别且必须在update中传递15.包过滤防火墙对哪一层的数据报文进行检查？A、链路层B、应用层C、网络层D、物理层答案：C解析：数据帧是链路层，数据包是网络层，数据段是传输层16.IGMPv2不支持以下哪一项工作机制？A、特定组查询B、指定源查询C、查询器选举D、成员离开答案：B解析：只有在IGMPv3中才会支持“指定源查询”功能。17.四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，在R3设备上配置路由渗透，则R4到/32的Cost值为多少？A、40B、50C、80D、30答案：B解析：配置了路由渗透，R4上有R的明细路由，因此走的是R4-＞R3-＞R2，即40+10=5018.某IP报文头部如图所示，根据此报文判断，正确的是以下哪一项？A、该报文一定是只有AH时封装的IPsecVPN报文B、协议号51，代表该IPHeader后的报文为AH头部C、协议号51，代表该IPHeader后的报文为ESP头部D、该报文为IPsecVPN报文，并且该报文的数据部分被加密了答案：B解析：协议号50是ESP，51是AH19.某台BGP设备配置了ipas-path-filter1permit~12.*35S命令，那么以下哪一项的AS_Path可以被正确匹配？A、AS_Path(1233528)B、AS_Path(3512328)C、AS_Path(352812)D、AS_Path(122835)答案：D解析：^12表示以12开头，35$表示以35结尾。20.USG系列防火墙的Servermap表的三要素，不包括A、目的端口号B、协议号C、目的IPD、源IP答案：D解析：Servermap是防火墙用来转发数据包的，因此需要知道目的IP、目的端口号、协议号即可。21.不属于OSPF特性的是以下哪一项？A、支持VLSMB、支持邻居认证C、使用DUAL算法建立最短路径树D、定期更新答案：C解析：OSPF使用SPF算法建立最短路径树22.下面关于各个协议下发缺省路由的配置命令，描述错误的是A、在ISIS协议中，default-route-advertise命令用来将缺省路由信息通告给邻居B、在静态路由中，iproute-staticdefaultpreferencer命令用来在当前路由器生成一条缺省路由C、在OSPF协议中，default-route-advertised命令用来将缺省路由信息通告到普通OSPF区域D、在BGP协议中，default-routeimported命令用使能将省路由引入到BGP路由表中的功能答案：B解析：iproute-staticdefault-preference，不是用来产生默认路由，而是用来修改默认路由的优先级的。23.以下关于堆叠分裂的描述，错误的是哪一项？A、分裂到后的多个堆叠系统会拥有相同的IP地址和MAC地址，为避免引起网络故障，堆叠会进行MAD检测，MAD检测竞争失败的一方将会关闭除保留端口之外的所有物理端口B、若堆叠分裂之后主备仍在一个堆叠系统中，则与原主备交换机分离的从交换机会因协议报文超时重新选举主备交换机C、若堆叠分裂之后主备处于两个堆叠系统中，原主交换机所处堆叠系统更新拓扑，重新指定备交换机，原备交换机在新的堆叠系统中升为主交换机，同时选举新的备交换机D、堆叠分裂之后，两个堆叠系统的MAC地址一定会立即变化答案：D解析：堆叠分裂之后，若堆叠分裂的交换机都正常运行，则其全局配置完全相同，会以相同的IP地址和MAC地址（堆叠系统MAC）与网络中的其它设备交互，不会立即变化。所以选项“堆叠分裂之后，两个堆叠系统的MAC地址一定会立即变化”的说法是错误的。24.在IPsec中，能够用哪一个协议来实现数据的完整性？A、AESB、3DESC、MD5D、DES答案：C解析：MD5是用来校验的，其他几个是用来加密的25.以下关于OSPF虚连接的描述，错误的是哪一项？A、虚连接实际上是一个逻辑通道B、虚连接增加了网络的复杂度C、配置了虚连接所经过的区域必须拥有全部的路由选择信息D、虚链接必须配置在两台ASBR中答案：D解析：虚连接可以在任意两个ABR上建立，但是要求着两个ABR都有端口连接在一个相同的非骨干区域。26.关于LSA描述正确的是A、LStype.LSsequencenumberAdvertisingRouter的组合共同标识一条LSAB、LStype.LinkStateID和AdvertisingRouter的组合共同标识一条LSAC、LStype.LinkStateID和LSsequencenumber的组合共同标识一条LSAD、LSsequencenumber.LinkStateID和AdvertisingRouter的组合共同标识一条LSA答案：B解析：在OSPF协议中，唯一的表示一个LSA的时候，是通过三个字段：LStype，LinkStateID和AdvertisingRouter，如果两个LSA的这三个字段相同，说明这两个LSA_是相同的LSA_。所以正确答案是：“LStype、LinkStateID和AdvertisingRouter的组合共同标识一条LSA”。27.在华为IP广域承载网络解决方案中，以下哪一种技术主要是保障SLA和承诺时延的？A、SRv6B、FlexE切片C、使用大容量全业务NetEngine8000系列设备D、AI加持的智能运维答案：A解析：28.以下关于OSPF和IS-lS说法错误的是？A、OSPF和IS-IS都是链路状态协议B、在广播网络中都需要选举DR和BDRC、OSPF和IS-IS都是用Hello报文建立和维护邻居关系D、OSPF和IS-IS都支持区域划分答案：B解析：IS-IS在广播网络中都需要选举DIS，但是IS-IS中没有所谓的BackupDIS，即没有OSPF中的BDR。29.如图所示，运行RSTP协议的网络中，SWC的原根端口发生故障，端口处于Down状态，此时网络会经过以下哪些过程才能达到稳定A、SWC上的预备端口成为新的根端口，并经过Learning状态后进入Forwarding状态B、SWC重新选举根端口，并直接进入Forwarding状态C、SWC上的预备端口成为新的根端口，并直接进入Forwarding状态D、SWC重新选举根端口，并经过Learning后进入Forwarding状态答案：C解析：网络中原根端口失效，则网络中最优Alternate端口将成为新的根端口，并直接进入forwarding状态。网络中的原指定端口失效，则网络中最优Backup端口将成为新的指定端口，并直接进入forwarding状态。Alternate端口提供了从指定桥到根的另一条可切换路径，作为根端口的备份端口。Backup端口作为指定端口的备份，提供了另一条从根桥到相应网段的备份通路。30.以下关于路由策略特点的描述，错误的是哪一项？A、能通过控制路由器的路由表规模，来节约系统资源B、能通过修改路由属性，对网络数据流量可以合理规划，以提高网络性能C、能够修改路由属性，但是不能改变网络流量经过的路径D、能通过控制路由的接收、发布和引入，以提高网络的安全性答案：C解析：修改路由属性，可以从控制层面控制接收者收到的路由信息，从而影响路由的选路31.某台运行BGP的设备，当它收到一条BGP路由后发现自己的AS号在ASPath里，那么它会采取以下哪一种处理方式？A、先通过Notification报文通知邻居，再丢弃该路由B、直接转发给对等体C、将ASPath内自己的AS号删除后进行转发D、直接丢弃答案：D解析：发现自己的AS号在ASPath里会直接丢弃，避免环路32.下面关于BGP的UPDATE消息的描述错误的是：A、UPDATE消息采用组播形式发送B、UPDATE消息可以携带多条可达路由信息C、一般情况下，UPDATE消息是在Keepalive之后发送D、UPDATE消息被用作BGP对等体之间传递路由信息答案：A解析：UPDATE消息采用单播的形式发送的（BGP报文都是采用单播的方式发送的）33.如图所示，四台交换机已运行STP协议并完成生成树的计算。那么以下关于端口角色的描述，正确的是哪些项？A、SW2的G0/0/2为AP,SW3的G0/0/2为DPB、SW4的G0/0/1为RP,SW4的G0/0/2为APC、SW4的G0/0/1为AP,SW4的G0/0/2为RPD、SW2的G0/0/2为DP,SW3的G0/0/2为AP答案：B34.在WLAN网络中配置双链路热备时，工程师配置CAPWAP心跳检测的间隔时间为20秒，并使用默认次数进行检测，此时使能双链路备份功能，则AP检测到主链路超时从而进行主备切换需要花费多长时间？A、20秒B、90秒C、60秒D、75秒答案：C解析：缺省情况下，CAPWAP心跳检测的间隔时间为25秒，心跳检测报文次数为6。如果开启了双链路备份功能，则缺省情况下，CAPWAP心跳检测的间隔时间为25秒，心跳检测报文次数为3。本题中时间为20秒且配置CAPWAP，故时间为60秒。35.以下关于IBGP和EBGP邻居的描述，错误的是哪一项？A、如果两个交换BGP报文的对等体属于同一个自治系统，那么这两个对等体就是IBGP对等体B、如果两个交换BGP报文的对等体属于不同的自治系统，那么这两个对等体就是EBGP对等体C、IBGP对等体之间必须物理上直连D、无论是IBGP还是EBGP都可以通过Loopback建立邻居关系，但是EBGP需要手工修改TTL值答案：C解析：IBGP对等体只需要路由可达就可以，不一定需要直连36.LDP要求可靠而有序地传递消息，除了以下哪个消息使用UDP之外，其余都需要使用TCP报文？A、DiscoverymessageB、SessionmessageC、AdvertismentmessageD、Notificationmessage答案：A解析：除了Discoverymessage使用UDP报文之外，其余都需要使用TCP报文。37.OSPF外部路由引入时会使用Metric-Type-1或者Metric-Type-2类型，那么Metric-Type-1类型的路由开销计算方法是以下哪一项A、距离本设备最近的ABR到ASBR的开销与ASBR到该路由目的地址开销之和B、本设备到相应的ASBR的开销与ASBR到该路由目的地址的开销之和C、本设备到相应的ASBR的开销D、ASBR到该路由目的地址的开销答案：B解析：Type-1类型的路由开销计算方法为本设备相应的开销和目的地址开销之和，所以本题选择“本设备到相应的ASBR的开销与ASBR到该路由目的地址的开销之和”。38.在VRRP中，同一备份组的设备在进行VRRP报文认证时，以下哪一参数不会影响Master设备和Backup设备认证协商结果A、认证方式B、认证字C、优先级D、VRRP版本答案：C解析：VRRPv2版本支持认证，而VRRPv3版本不支持认证，版本不一致会影响认证协议结果，而优先级只会影响Master设备的选举。39.RSTP协议中提供了多种保护功能，例如当边缘端口配置为保护状态时，边缘端口接收到BPDU报文后的处理方法是？A、根据要求转发BPDU报文B、BPDU报文后获取相关信息C、关闭该端口D、直接丢弃BPDU报文答案：C解析：当边缘端口被设置为保护状态后，边缘端口接收到BPDU报文后的处理方法是关闭该端口，没有被设置为保护状态时，收到BPDU报文会丧失边缘端口属性，重新参与生成树计算，引起网络震荡。40.以下关于防火墙的描述，说法错误的是哪一选项？A、防火墙能够实现用户身份认证。B、防火墙可以隔离不同安全级别的网络。C、防火墙能够实现不同网络之间的访问控制。D、防火墙不能实现网络地址转换。答案：D解析：防火墙可以作为出口设备，有NAT功能，可以实现网络地址转换。41.以下关于MSTP端口状态的描述，错误的是哪一项？A、根端口、指定端口和域边缘端口可处于Discarding状态B、Alternate端口和Backup端口可处于Learning状态C、Alternate端口和Backup端口只能处于Discarding状态D、根端口、指定端口和域边缘端口最终会处于Forwarding状态答案：B解析：Alternate端口和Backup端口只能处于Discarding状态42.自治系统是指在一个实体管辖下的拥有相同选路策略的IP网络。正常情况下，2字节的AS号范围是以下哪一项？A、0~65535B、1-65535C、1-65536D、0~65536答案：B解析：AS号分为2字节AS号和4字节AS号,其中2字节AS号的范围为1至65535,4字节AS号的范围为1至4294967295。43.关于OSPF多进程描述，错误的是A、在同一台路由器上可以运行多个不同的OSPF进程，它们之间互不影响，彼此独立B、路由器的一个接口只能属于一个OSPF进程C、不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交互D、不同OSPF路由器建立邻居，进程号必须相同答案：D解析：不同进程号之间也可建立邻居。44.如图所示是路由器RTD的部分输出信息，以下关于该输出信息的描述正确的是哪选项？A、该接口上配置发送IGMP查询消息的时间间隔60sB、该接口上IGMP查询报文中包含的最大响应时间0C、该接口使能的IGMP版本是版本1D、该接口的IGMP状态是down的。答案：A解析：该接口最大查询响应时间是10s，无法确定版本号，无法确定接口状态。45.可以携带外部路由的tag标签信息的是以下哪一类LSA?A、4类LSAB、5类LSAC、3类LSAD、2类LSA答案：B解析：只有5、7类LSA中有tag字段46.OSPF通过LSA来交换链路状态，以下关于LSA的描述，正确的是哪一项？A、LStype、LSsequencenumberAdvertisingRouter三个参数唯一标识一条LSAB、LSsequencenumber、LinkStateID和AdvertisingRouter三个参数唯一标识一条LSAC、LStype,LinkStateID和AdvertisingRouter三个参数唯一标识一条LSAD、LStype、LinkStateID和LSsequencenumber三个参数唯一标识一条LSA答案：C解析：LSA三要素：①Type②Link-id③ADVrouter47.在DHCP运行过程中，如果客户端IP地址在相约过去87.5%还没有完成续约的话，客户将发送什么报文进行再次续约A、DHCPdiscover广播报文B、DHCPrelease单播报文C、DHCPrequest广播报文D、DHCPrequest单播报文答案：C解析：当租期达到87.5%(T2)时，如果仍未收到DHCP服务器的应答，DHCP客户端会⾃动以⼴播的⽅式向DHCP服务器发送DHCPREQUEST48.以下对NSSA区域的描述错误的是哪一项？A、NSSA区域的ABR会将7类LSA转化为5类LSA.并将该LSA注入到骨干区域，从而在整个OSPF域内泛洪B、NSSA区域能够引入外部路由，同时又不会学习来自OSPF网络其它区域的外部路由C、NSSA区域内部不允许存在3类LSA.也不允许区域内存在4类和5类LSAD、NSSA区域的ABR会自动向该区域注入一条缺省路由，该路由采用7类LSA描述答案：C解析：NSSA接受域间路由，也就是3类LSA49.命令porttrunkallow-passvlanall的作用是以下哪一选项？A、该端口上允许所有VLAN的数据通过。B、与该端口相连的对端端口必须同时配置porttrunkpermitvlanall。C、如果为相连的远端设备配置了portdefaultvlan3命令，则两台设备间的VLAN3无法互通。D、相连的对端设备可以动态确定允许哪些VLANID通过。答案：A解析：参考链接：https://support.huawei./enterprise/zh/doc/EDOC1100064377/a0f4f7e450.某台路由器运行IS-IS,其输出信息如图所示，下列说法正确的是？A、s4/0/0接口发送IIH的周期为30sB、s4/0/0接口的circuit-level为Level-1C、s4/0/0接口的Cost值为20D、s4/0/0接口支持IPv6答案：B解析：S4/0/0接口的发送IIH的周期是10s，cost值为10，接口不支持IPv6，因为IPv6接口状态是down51.关于VRRP的描述错误的是：A、VRRP组中的路由器根据优先级选举出MasterB、如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的MasterC、因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理D、Master路由器通过发送免费ARP报文将自己的虚以MAC地止通知给与它连接的设备或者主机答案：C解析：VRRP的优先级范围是0-255，如果VRRP的优先级为255，则无需进行选举，直接切换至Master状态，如果VRRP优先级为0，则直接切换至slave状态。52.第三类LSA的LinkID是A、所描述的ABR的RouterIDB、所在网段上DR的端口IP地址C、所描述的目的网段D、生成这条LSA的路由器的RouterID答案：C解析：LinkStateID：路由的目的网络地址。AdvertisingRouter：生成LSA的RouterID。NetworkMask：路由的网络掩码。Metric：到目的地址的路由开销。53.以下关于WLAN热备份的描述，错误的是哪一项？A、VRRP热备时，主/备AC可以在不同的二层网络，通过三层互通来进行备份B、配置VRRP热备时，主/备AC必须在同一个二层网络C、双链路热备时，可以通过将主/备AC的优先级配置成一致来实现负载分担方式的备份D、配置VRRP热备时，可以通过配置VRRP的优先级来决定AC设备的主备角色答案：A解析：VRRP不可以通过三层网络互通来进行备份，要在二层发送组播报文。AC通过优先级、负载情况、IP地址选择主备AC。54.关于BGP的Keepalive报文消息的描述，错误的是：A、Keepalive周期性的在两个BGP邻居之间发送B、Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认C、Keepalive报文只包含一个BGP数据报头D、缺省情况下，Keepalive的时间间隔是180s答案：D解析：缺省情况下，keepalive的报文周期是60s，保持周期是180s。55.以下关于OSPF的描述，错误的是哪一项？A、网络类型为广播时，所接收的Hello报文中DeadInterval字段必须和接收端配置一致B、网络类型为广播时，所接收的Hello报文中HelloInterval字段必须和接收端☐的配置一致C、网络类型为广播时，所接收的Hello报文中MTU必须和接收端口的配置一致D、网络类型为广播时，所接收的Hello报文中NetworkMask字段必须和接收端☐的网络掩码一致答案：C解析：华为官网Https://support.huawei./enterprise/zh/knowledge/EKB1000040355验证一个接收到的Hello报文是否合法包括：如果接收端口的网络类型是广播型，点到多点或者NBMA，所接收的Hello报文中NetworkMask字段必须和接收端口的网络掩码一致，如果接收端口的网络类型为点到点类型或者是虚连接，则不检查NetworkMask字段；所接收的Hello报文中HelloInterval字段必须和接收端口的配置一致；所接收的Hello报文中RouterDeadInterval字段必须和接收端口的配置一致；所接收的Hello报文中Options字段中E-bit（表示是否接收外部路由信息）必须和相关区域的配置一致；如果路由器发现所接收的合法Hello报文的邻居列表中有自己的RouterID，则认为已经和邻居建立了双向连接，表示邻居关系已经建立。可见，Hello报文没有网络类型的字段，因此不需检查网络类型是否匹配，只要双方都能收到对方Hello报文，关键字段匹配，就可建邻居。P2P、Broadcast网络类型都会发送组播Hello报文，所以互联VLANIF_OSPF网络类型不一致，但可建立邻居关系。56.LSRequest报文不包括以下哪一字段？A、通告路由器(AdvertisingRouter)B、链路状态lD(LinkSrateID)C、数据库描述序列号(DatabaseDascriptionSequencelumber)D、链路状态类型(Linkstatetype)答案：C解析：LinkStateID：（不同类型LSA_就有不同类型的LinkID）AdvertisingRouter：通告路由器（就是通告这条路有的一个routerid）LSSequenceNumber：序列号用来标明是否是一个更新的LSA_。所以本题不包括“数据库描述序列号（DatabaseDascriptionSequenceNumber）”57.缺省情况下，华为设备BGP中的MED属性值是以下哪项？A、180B、0C、10D、100答案：B解析：MED属性可以手动配置，如果路由没有配置MED属性，BGP选路时将该路由的MED值按缺省值0来处理。58.以下哪种攻击不属于网络层攻击？A、ICMP攻击B、ARP欺骗攻击C、IP欺骗攻击D、Smurf攻击答案：B解析：属于网络层攻击的有IP欺骗攻击、Smurf攻击、ICMP攻击。ARP欺骗攻击是数据链路层攻击，所以答案是“ARP欺骗攻击”。应用层：漏洞、缓冲区溢出攻击、WEB应用的攻击、病毒及木马传输层：TCP欺骗、TCP拒绝服务、UDP拒绝服务、端口扫描网络层：IP欺骗、Smuff攻击、ICMP攻击、地址扫描数据链路层：MAC欺骗、MAC泛洪、ARP欺骗物理层：设备破坏、线路侦听59.关于802.1x和RADIUS两种技术的关系，下列选项描述正确的是：A、802.1X和RADIUS是同种技术的不同名称B、802.1X是一个技术体系，它包含了RADIUS技术C、RADIUS是一个技术体系，它包含了802.1X技术D、802.1X和RADIUS是不同的技术，但经常配合在一起使用共同完成对终端用户的准入控制答案：D解析：802.1X和RADIUS是不同的技术，通常radius作为服务器端进行验证，802.1X作为准入控制。60.在VRRP中，以下哪一原因不会导致同一个备份组中出现两台Master设备？A、虚拟IP地址个数不一致B、VRRP版本不同C、通过报文发送间隔不一致D、VRRP优先级不一致答案：D解析：VRRP优先级不一致只是影响主备的选举，并不会导致其他异常61.如图所示是一个IP报文头部，则以下说法正确的是？A、协议号51，代表该IPHeader后的报文为AH头部B、该报文一定是只有AH封装的IPsecVPN报文C、协议号51，代表该IPHeader后的报文为ESP头部D、该报文为IpsecVPN报文，并且该报文的数据部分被加密了答案：A解析：AH流量(IP协议号为51)、ESP流量(IP协议号为50)62.FIB表位于路由器的数据平面，每条转发表项都指定要到达某个目的地所需通过的出接口及下一跳IP地址等信息。其中FLAG中B字段表示的是以下哪一含义？A、静态路由B、黑洞路由C、可用路由D、网关路由答案：B解析：黑洞路由（B，Blackhole）、可用路由（U，Use）、静态路由（S，Static）、网关路由（G，Gateway），所以正确答案是“黑洞路由”。63.NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及A、资源调度B、资源监控C、资源回收D、故障处理答案：D解析：NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及故障处理64.运行IS-IS的路由器在以下哪种情况下不会产生LSP?A、修改IS-IS接口的IP地址B、修改路由器的sysnameC、IS-IS的邻居UP或者DowmD、修改IS-IS接☐的Cost值答案：B解析：LSP产生的原因；IS-IS路由域内的所有路由器都会产生LSP，以下事件会触发一个新的LSP：邻居Up或Down；IS-IS相关接口Up或Down；引入的IP路由发生变化；区域间的IP路由发生变化；接口被赋了新的metric值；周期性更新65.以下哪一种协议不支持网络配置管理？A、LLDPB、NETCONFC、SSHD、SNMP答案：A解析：链路层发现协议(LLDP)是一个二层协议,它允许网络设备在本地子网中通告自己的设备标识和性能。此协议无法进行配置管理66.如图所示，图中记载的所有端口都在同一个OSPF域内，如果需要实现从R1去往的路径为R1-＞R2-＞R3,可以使用以下哪一项配置A、修改R2的G0/0/2接口cost值为20B、修改R3的G0/0/0接口cost值为1C、修改R1的G0/0/1接口cost值为30D、修改R3的G0/0/1接口cost值为22E、修改R1的G0/0/0接口cost值为0F、不需要做任何改动答案：C解析：需要实现从R1去往的路径为R1-＞R2-＞R3，则只需要修改开销值，使R1去往的出接口总开销值最小，C修改后下面路径大于上面路径，因此可以实现，D错，计算开销是计算R1前往目的地的各出接口67.以下IEEE802.11标准中对应Wi-Fi6是哪一个？A、802.11acB、802.11.nC、802.11.bD、802.11.ax答案：D解析：IEEE802.11ax对应WiFi6，记住即可。802.11a对应5G频段802.11g对应2.4G频段68.下面哪种属性必须存在于BGP的Update报文中？A、AS-PATHB、LOCAL-PREFC、MEDD、PrefVal答案：A解析：AS_Path的属性是公认必遵属性。69.Portal认证中有许多定时器，其中可用来防止DoS攻击的是以下哪一种定时器？A、用户静默定时器B、内置Portal服务器心跳探测定时器C、Portal服务器探测定时器D、用户下线重传定时器答案：A解析：70.如图所示，四台华为交换机已运行并配置了MSTP协议，现需将SW3设置为Instance10的根桥，可通过以下哪些命令实现？A、stpvlan10rootprimaryB、stpinstance10priority4096C、stprootprimaryD、stpinstance10rootprimary答案：D解析：primary表示主要的，只有选项“stpinstance10rootprimary”的命令正确，其他选项均配置错误。71.MSTP有不同的端口角色，对此说法不正确的是：A、MSTP中除边缘端口外，其他端口角色都参与MSTP的计算过程B、MSTP同端口在不同的生成树实例中可以担任不同的角色。C、MSTP域边缘端口是指位于MST域的边缘并连接其它MST域SST的端口D、Backup端口作为根端口的备份，提供了从指定桥到根的另一条可切换路径答案：D解析：在MSTP协议中，Backup端口是对指定端口的备份，并不是针对根端口的。所以选项“Backup端口作为根端口的备份，提供了从指定桥到根的另一条可切换路径”的说法是错误的。72.在华为设备中，以下哪一条命令可以用来配置VRRP与BFD联动？A、trackvrrpvrid1bfd-sessionsession-name1reduced100B、bfd-sessionvrrpvrid1tracksession-nane1reduced100C、vrrpvrid1trackbfd-session-name1reduced100D、vrrpvrid1trackbfd-sessionsession-name1reduced100答案：D解析：73.如图所示，四台交换机已运行并配置了MSTP协议，其中SW2为Instance20的根桥，Instance10的备份根桥，那么在SW2上通过displaystpbrief命令可显示以下哪一结果？A、结果3B、结果2C、结果1D、结果4答案：B解析：因为SW2是Instance20的根桥，所以通过命令查看的MSTID_20中所有端口的状态均为DP74.在DHCP运行过程中，会交互多种报文类型，那么下列那些报文不是从客户端发往服务器的？A、DHCPNAKB、DHCPREQUESTC、DHCPDISCOVERD、DHCPRELEASE答案：A解析：DHCPNAK：服务器对客户端的请求报文的确认响应报文。DHCPREQUEST：客户端初始化后，发送广播的DHCPREQUEST报文来回应服务器的DHCPOFFER报文。DHCPRELEASE：客户端可通过发送此报文主动释放服务器分配给它的IP地址。DHCPDISCOVER：DHCP客户端首次登录网络时进行DHCP交互过程发送的第一个报文。75.下列描述中关于NDP的地址功能错误的是？A、地址过程中使用了邻居请求和邻居通告两种ICMPv6报文B、地址实现了从IPv6地址到链路层地址的功能C、发送邻居请求报文时，目的地址一定为邻居的被请求节点组播地址D、发送邻居请求报文时，源地址一定为本端接口的链路本地地址答案：D解析：在IPv6中发送NDP协议的NS报文时，报文的源IP地址是设备接口的IPv6地址，不一定是接口的链路本地地址。76.以下关于RPF在组播数据转发中应用的描述，错误的是哪一项？A、路由器会将报文的入接口与RPF路由的RPF接☐进行比较。如果一致则RPF检查通过，表明该报文来源路径正确，会将其向下游转发B、在组播数据转发过程中，组播路由器会对每一份接收到的组播数据报文都通过单播路由表进行RPF检查C、当路由器收到一份组播报文后，首先通过报文源地址的检查，然后按照路由源的优先级选出一条最优路由，则该路由的出接口为RPF接口D、如果RPF检查失败，表明报文来源路径措误，会丢弃该报文答案：B解析：路由器收到一份组播报文后，会根据报文的源地址通过单播路由表查找到达“报文源”的路由，查看到“报文源”的路由表项的出接口是否与收到组播报文的入接口一致。如果一致，则认为该组播报文从RPF接口到达，从而保证了整个转发路径的正确性和唯一性。所以不会对每一份收到的组播数据报文都通过单播路由表进行PRF检查。77.以下关于VRRP协议中Master设备的描述，错误的是哪一项？A、Master设备收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP会立即成为BackupB、Master设备收到比自己优先级数值小的VRRP报文时，会立即切换为BackupC、正常运行的IP地址拥有者必定是Master设备D、只有Master设备会响应对虚拟IP地址的ARP请求答案：B解析：VRRP的Master接口上收到比自己VRRP的优先级小的报文后，不会变成备份网关。对于VRRP协议而言，优先级越大越好。78.BFD检测报文被承载于以下哪一类头部之上？A、MAC头部B、UDP头部C、TCP头部D、IP头部答案：B解析：BFD使用的是UDP协议79.下面哪个IEEE802.11标准对应于WiFi6?A、802.11acB、802.11bC、802.11.gD、802.11ax答案：D解析：IEEE802.11ax对应WiFi6，记住即可。802.11a对应5G频段802.11b对应2.4G频段802.11g对应2.4G频段802.11n对应2.4G频段和5G频段80.通过import-route命令把路由引入BGP,以下关于该场景的描述中，正确的是哪一选项？A、不能使用路由策略过滤从其他路由协议引入的路由。B、当引入路由协议为RIP时必须指定进程号。C、import-route命令只能将IGP路由、静态路由引入BGP。D、缺省情况下，引入路由的Origin值为IGP。答案：B解析：import-route可以与route-policy配合过滤其他路由协议引入BGP的路由；Import-route还可以引入直连路由；缺省情况下，引入路由的Origin值为inplete（?）。只有B是正确的。81.在AgileController的无线准入控制场景中推荐使用下列哪种方式控制企业内部员工和访客接入网络？A、根据不同的用户名控制接入B、根据无线终端MAC地址是否注册控制接入C、为内部员工和访客设置不同的SSID控制接入D、根据无线终端的类型控制接入答案：C解析：一般都是通过设置访客SSID和内部SSID来控制接入82.在BGP配置中使用认证，应该如何配置？A、一对BGP对等体之间必须使用相同的MD5passworDB、AS内的所有路由器必须使用相同的passworDC、一台路由器上的所有BGP对等体都必须使用相同的passworDD、同一个AS内的所有路由器都必须使用相同的passworD答案：A解析：AS指的是在同一个组织管理下，使用统一选路策略的设备集合。83.在路由器RTA上查看接口的IGMP配置如下，关于RTA运行信息说法错误的是？A、接☐IP地址是B、查询报文最大响应时间是10秒C、特定组查询报文间隔是60秒D、IGMP协议版本为2答案：C解析：特定组查询的报文间隔是1秒，普遍组查询的报文间隔是60秒84.默认情况下，一个IS-IS进程中区域地址最多可以配置的数量是以下选项中哪一项？A、1B、3C、6D、10答案：B解析：为了支持区域的平滑合并、分割及转换，在设备的实现中，一个IS-IS进程下最多可配置“3”个区域地址。85.以下哪个命令是在接口下使能IS-IS协议的命令。A、routerisis100B、isisenable100C、iprouterisis100D、routeisisenable100答案：B86.以下关于传统流量统计局限性的描述，错误的是哪一项？A、正确于ACL规则以外的流量无法统计B、需要消耗设备的接口，对于无法镜像的端口需要购买配套设备接入，成本高C、基于IP报文计数，统计的信息简单，无法针对多种信息进行统计D、通过SNMP协议进行流量统计，要不断的通过轮询向网管查询，浪费CPU和网络资源答案：B解析：87.路由器收到包含如下属性的两条BGP路由，请根据BGP选路规则选出最优路由：A、最优路由为路由M,由于其ASPath比路由N短B、最优路由为路由N,由于其MED比路由M小C、最优路由为路由N,由于其AS_Path比路由M长D、最优路由为路由M,由于其MED比路由N大答案：A解析：该题匹配BGP路由优选的第4条，则选出答案A、BGP路由优选规则优选Preferred-Value属性值最大的路由。优选Local_Preference属性值最大的路由。本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合＞自动聚合＞network＞import＞从对等体学到的。优选AS_Path属性值最短的路由。优选Origin属性最优的路由。Origin属性值按优先级从高到低的排列是：IGP、EGP及Inplete。优选MED属性值最小的路由。优选从EBGP对等体学来的路由（EBGP路由优先级高于IBGP路由）。优选到Next_Hop的IGP度量值最小的路由。优选Cluster_List最短的路由。优选RouterID（Orginator_ID）最小的设备通告的路由。优选具有最小IP地址的对等体通告的路由。（前两条为值越大越优先，后九条为越小越优，从前往后比较，比较出来后不再往下执行）88.某路由器的输出如图所示，根据图中信息分析，那么以下描述中正确的是哪一项？A、该邻接关系使用的Hello包发送间隔是5秒B、如果该路由器的邻居失效时间采用了缺省配置，并在图中显示的6秒内没有收到对方发来的Hello包，则该状态会变为DownC、该路由器使用的网络类型一定不是broadcastD、该图中没有DR和BDR的原因可能是对端路由器dr-priorityi设置为0答案：C解析：该邻居关系已经是Full了，并且没有选举DR和BDR，所以可以判定这个端口的网络类型一定不是Broadcast。89.IGMPSnooping主要解决()问题。A、IGMPReport报文合法性问题B、网段上有大量接收者主机，路由器会收到大量的IGMPReport报文的问题C、解决组播数据报文在2层设备上广播问题，用于管理和控制组播数据报文的转发D、接收者主机仅支持IGMPv2协议但网络中使用的是SSM组播模型答案：C解析：1.在很多情况下，组播报文要不可避免地经过一些二层交换设备，尤其是在局域网环境里。2.由于组播报文的目的地址为组播组地址，在二层设备上是学习不到这一类MAC表项的，因此组播报文就会在所有接口进行广播，和它在同一广播域内的组播成员和非组播成员都能收到组播报文。这样不但浪费了网络带宽，而且影响了网络信息安全。3.IGMPSnooping有效地解决了这个问题。配置IGMPSnooping后，二层组播设备可以侦听和分析组播用户和上游路由器之间的IGMP报文，根据这些信息建立二层组播转发表项，控制组播数据报文转发。这样就防止了组播数据在二层网络中的广播。90.IGMPSSMMapping通过静态的将组播源与组播组进行绑定，使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络中。以下关于IGMPSSMMapping的描述，错误的是哪一项？A、IGMPSSMMapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务，需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3B、如果未使IGMPSSMMapping功能，IGIPv1和IGMPv2均不支持部署SSM模式的组播C、在IGMP查询器上静态配置SSM地址的映射规则，将IGMPv1或IGMPv2成员报告中的组加入信息映射为组离开信息D、SSM的组播组的地址是~55答案：C解析：IGMPSSMMapping的机制是：通过在路由器上静态配置SSM地址的映射规则，将IGMPv1和IGMPv2报告报文中的(*,G)信息转化为对应的(G,INCLUDE,(S1,S2...))信息，以提供SSM组播服务。华为官网：Https://support.huawei./enterprise/zh/doc/EDOC1100212539/99cc86291.以下攻击方法中，不属于网络层攻击的是哪一种？A、ARP欺骗攻击B、IP欺骗攻击C、ICMP攻击D、Smurf攻击答案：A解析：ARP是二层，数据链路层92.MPLS支持多层标签和转发平面面向连接的特性，在很多方面得到广泛的应用，那么部署MPLS的原因不包括A、各厂商标准普遍认可B、流量工程能力C、在基于软件的路由器上简化路由查找D、有能力使用VPN技术答案：A解析：部署MPLS的原因包括流量工程能力、替代传统的IP数据转发及基于软件的路由器上简化路由查找、MPLSVPN服务等。93.如图所示，一组TCP数据流在状态化防火墙的Trust区域和Untrust区域之间传输，根据图中报文内容分析，以下哪一条数据流会被防火墙阻止？A、1B、2C、3D、4答案：C解析：根据TCP有序交互原则，Trust区域收到UnTrust区域的②报文，Seq=9955，因此Trust会回复Seq=9956的报文，因此会过滤掉③，允许④通过94.在IS-IS的广播网络中，Level-1路由器使用哪个组播MAC地址作为发送IIH的目的地址？A、0180-c200-0000B、0180-c200-0015C、0100-5E00-0001D、0180-c200-0014答案：D解析：Level-1路由器使用的组播MAC地址是0180-c200-0014，Level-2路由器使用的组播MAC地址是0180-c200-0015。95.下面关于IGMPV3的描述错误的是A、增加了主机的控制能力不仅可以指定组播组，还能指定组播的源B、服务于SSM模型C、与IGMPV1和v2版本的响应消息和查询消息具有不同的报文结构D、允许主机指定接收某些网络发送的某些组播组答案：C解析：三个IGMP版本的响应信息和查询信息都是相同的结构，但是IGMPv3支持SSM模型，前两个版本不支持96.以下不属于SDN网络架构的是哪一选项？A、应用协同层B、设备层C、控制器层D、芯片层答案：D解析：SDN网络架构分为协同应用层、控制器层和设备层。97.以下关于PBR(Policy-Based-Routing)的描述正确的是哪一项？A、PBR每个节点内只能包含一个条件语句(if-match)B、PBR节点之间的关系为“与”C、PBR每个节点在没有配置执行语句(apply)时不执行任何动作D、PBR的条件语句(if-match)可以匹配ACL和前缀列表答案：C解析：每个节点内可包含多个条件语句。节点之间的关系为“或”。节点内的多个条件语句之间的关系为“与”。本地策略路由支持基于ACL或报文长度的匹配规则。98.关于永久组播地址的描述错误的是A、所有运行OSPF协议的路由器都侦听B、网段内所有主机和路由器都侦听C、所有路由器都侦听D、所有运行PIM协议的路由器都侦听00答案：D解析：所有节点所有路由器OSPF设备OSPF_DRRIP3PIM题目需要选错误的选项，因此选D99.BGP协议用peerdefault-route-advertiset命令来给邻居发布路由，与此同时，关于本BGP路由表的变化述，正确的是，A、在本地BGP路由表中生成一条缺省路由，根据路由选择结果下发给IP路由表B、无影响，不在本地BGP路由表中生成缺省路由C、在本地BGP路由表中生成条活跃的缺省路由，并下发始IP路由表D、在本地区BGP路由表中生成一条不活跃的缺省路由，但不下发给IP路由表答案：B解析：BGP协议用peerdefault-route-advertise命令用来通告本地缺省路由给邻居，因此本地路由表不会生成缺省路由，但BGP邻居路由表中会生成缺省路由。100.以下关于在WLAN网络中配置双机热备功能的描述，错误的是哪一项？A、双链路热备份主备切换时，由于切换时间较长，此期间会造成隧道转发的业务数据中断，同时将导致新用户无法上线，已上线用户无法实现漫游的情况B、在配置双链路热备份时，主AC完成业务配置后，执行mit命令将配置下发到AP，然后再完成备AC的配置C、在配置双链路热备份时，需要在主备AC都完成业务配置后，再在主AC上使用mit命令将配置下发到APD、在配置双链路热备份时，对于主备AC上关联的同一AP，其VLAN相关的业务配置必须保持一致，否则当AC的主备状态切换后，无法保证AP正常工作答案：B解析：选项A说得是正确的，华为官网原话。Https://support.huawei./enterprise/zh/doc/EDOC1100064394/a10fd6aa101.缺省情况下，点到点链路上LSP报文的重传间隔时间是多少秒？A、5B、3C、60D、10答案：A解析：默认情况下，P2P链路LSP报文重传时间间隔为5s102.如图所示的网络，R1和R2运行OSPF协议，R1的Router-lD为，R2的Router-lD为。当R1收到R2发送的OSPF报文后，此时R1的邻居状态为？A、DownB、FullC、2-wayD、Loading答案：C解析：当R1能收到R2发来的报文，且收到R2的Hello报文中，包含着R1的RouterID，意味着R1发的Hello报文，R2收到了，R2认可了这个R1这个邻居。所以R1的邻居状态（R2的状态）是2-way，双向通信状态。103.以下关于堆叠MAD检测说法错误的是？A、堆叠系统互为代理进行MAD检测时，两个堆叠系统可以使用相同的DomainIDB、MAD检测的方式分为直连检测、代理检测C、MAD代理检测要求所有堆叠成员都与代理设备相连，并且相连的链路加入到一个Eth-Tunk内D、MAD直连检测可以通过中间设备也可以采用full-mesh的方式答案：A解析：华为配置分为直连检测和代理检测两种配置方式。（不可以同时配置）104.某企业大楼有大量员工，通常都在上班时在大厅开始接入到公司的WLAN网络，随着每位员工走到各自的工位过程中，每个人的移动端也通过漫游的方式漫游到各自的网络覆盖区域。为了尽量保证每个终端的IP地址是固定的，建议的做法是？A、不配置VLANPool,为每个移动终端配置静态的IP地址B、配置VLANPool并配置Hash算法C、配置VLANPool并配置顺序算法D、配置VLANPool,任意配置算法答案：B解析：VLAN分配算法为hash时，VLANpool根据STA的MAC地址进行哈希运算后的结果为STA分配业务VLAN，只要VLANpool里面的VLAN不发生变化，通常STA都会获取到固定的业务VLAN，STA重新上线时也会被尽量优先分配到之前使用过的IP地址，这种方式IP会比较固定，在漫游以及重新连接的时候会获取相同的地址，一般都是选择hash方式，默认采用hash算法105.通过下面显示命令，可以判断产生交换机环路故障的是A、B、C、D、答案：A解析：Pleasecheckthenetworkaccessedtoflappingport显示有端口漂移。106.三台交换机运行RSTP协议，拓扑和配置情况如图所示。那么以下关于根桥的描述，正确的是哪一项？A、根桥是SWAB、根桥无法确定C、根桥是SWBD、根桥是SWC答案：A解析：桥优先级默认为32768，越小越优先，因此SWA为4096是最小的，成为根桥107.以下关于堆叠拓扑连接方式的描述，错误的是哪一项？A、根据堆叠连线方式的不同，堆叠可组成链路和环形两种连接拓扑B、当网络需求可靠性较高时，推荐使用环形连接方式C、当堆叠链路利用率要求较高时，推荐使用链形连接方式D、当堆叠成员交换机距离较远时，可以使用链形连接方式答案：C解析：如果想要提供链路的利用率的话，应该使用环形连接的方式。108.以下关于OSPF_RouterID的描述，正确的是哪一项？A、允许多台设备使用同一个RouterID,也便于识别该设备所在的区域位置B、在没有手工配置OSPFRouterID的时候，设备最先使用Loopback0接口的IP地址作为RouterIDC、当使用物理接口的IP地址作为OSPF的RouterID时，该接口必须划进相应的OSPF域内D、若使用物理接口IP地址作为OSPF的RouterID时，IP地址最大的被选为该设备OSPFRouterID答案：D解析：如果多台设备使用相同的RID，可能会导致OSPF邻居无法建立；RID可以通过手动配置及自动选举的方式获取，自动选举先选Loopback口地址，如果存在多个，则选择Loopback地址大的作为RID，如果没有Loopback，则选择物理接口IP地址大的作为RID109.如果两台设备相连，且其中一台设备支持BFD检测功能，而另外一台设备不支持，那么支持BFD检测功能的设备可以利用BFD的哪个功能特性来实现链路的联通性检测？A、双向检测B、接口状态联动C、单臂回声D、快速握手答案：C解析：创建单臂回声功能的BFD会话。支持BFD功能的设备主动发起回声请求功能，不支持BFD功能的设备接收到该报文后直接将其环回，从而实现转发链路的连通性检测功能。110.如图所示，在双链路备份负载分担组网中。由于业务需要，新增了一台AP,该新AP会选择哪个AC进行接入？A、随机接入B、AC1C、都不会接入D、AC2答案：B解析：AP根据AC优先级选择AC，优先级取值范围0~7，取值越小优先级越高，因此新AP会选择AC1进行接入111.某台路由器运行IS-IS，其LSDB输出信息如图所示，以下描述中错误的是哪一项？A、本路由器的区域号为49.0001B、邻居路由器的System-lD为0002.0200.2002C、本路由器是DISD、本路由器System-lD为0100.0000.1001答案：C112.用于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪个工具？A、route-policyB、as-path-filterC、policy-based-routeD、Ip-prefix答案：A解析：route-policy：用于过滤路由信息以及为通过过滤的路由信息设置路由属性；As-path-filter：用于为对等体（组）设置基于AS路径列表的BGP路由过滤策略；Policy-based-route：策略路由，可以根据管理员定义的策略条件来选择性的转发数据包；Ip-prefix：指定地址前缀列表的名称113.在VRP平台下，关于各个协议的默认优先级的描述，正确的是A、OSPF路由的优先级是15B、ISIS路由的优先级是10C、静态路由的优先级是60D、BGP路由的优先级是20答案：C解析：OSPF路由的默认优先级是10，ISIS路由的默认优先级是15，BGP路由的默认优先级是170，OSPF外部路由优先级为150。114.下列应用场景中，不属于Agilecontroller的访客接人管理的场景的是A、客户沟通、交流、参观等接入企业网络，访问企业公共资源或InternetB、普通民众通过公共世界单位提供的网络访问InternetC、客户在企业消费，连接企业网络访问InternetD、公司员工出差到分公司连接分公司网络访问公司网络答案：D解析：访客：1、非企业正式员工2、可能是到企业来参观，交流的客户3可能是在企业消费的客户4、更可能是普通生活中的大众访客接入场景：1、大型企业2、公共事业3、消费性企业115.当运行BGP的路由器，收到下一跳不可达的路由时，该如何处理？A、拒绝加入BGP路由表并默默丢弃B、接收该路由加入到BGP路由表中，参加BGP选路规则，有可能被优选为最佳路由并加入IP路由表C、接收该路由，加入到BGP路由表中。但这条路由不会被BGP优选，不会加入IP路由表D、向发出该Update的路由器发送一个错误消息答案：C解析：这种情况下会将该路由接收到BGP路由表(BGProuting-tabel)，通常是我们所说的BGP的数据库。但是这种路由是无效的，也不会参与BGP选择原则的优选，不会被本地路由器放入路由表来使用的。116.在BGP进程下，Aggreate命令中的detail_suppressed关键字的作用是以下哪一项？A、抑制生成的聚合路由下发IP路由表B、抑制被聚合的明细路由下发IP路由表C、通告聚合路由和明细路由给其他BGP邻居D、仅通告聚合路由给其他BGP邻居答案：D解析：detail_suppressed参数的意思是抑制明细的路由，仅通告聚合路由给其他BGP邻居117.下面关于OSPF报文描述，不正确的是：A、RouterPriority大的选举优先级更高。B、RouterPriority一样大，RouterID大者选举优先级更高C、如果当前DR故障，当前BDR自动成为新的DR网络中重新选举BDRD、当OSPF网络中有新的具有最大RouterPriority路由器加入时，则该新的路由会抢占原来的DR答案：D解析：默认没有开启抢占模式，RouterPriority路由器加入时，不会抢占DR/BDR118.现网中可通过指定版本或新交换机加入时主动与主交换机同步版本等方式进行堆叠升级，其中通过分区域升级的是以下哪一种方式？A、过渡升级B、智能升级C、传统升级D、平滑升级答案：D解析：参考资料：https://support.huawei./enterprise/zh/doc/EDOC1000178161?section=j05h119.若使两台华为路由器建立BFD会话，且AR1的发送间隔30毫秒，接收间隔40毫秒：AR2的发送间隔40毫秒，接收间隔30毫秒。那么以下关于协商后时间间隔的描述，正确的是一项？A、AR2在协商后发送间隔30毫秒，接收间隔40毫秒B、AR2在协商后发送间隔40毫秒，接收间隔30毫秒C、AR1在协商后发送间隔40毫秒，接收间隔40毫秒D、AR1在协商后发送间隔30毫秒，接收间隔30毫秒答案：B解析：本地BFD报文实际发送时间间隔＝MAX{本地配置的发送时间间隔，对端配置的接收时间间隔}本地BFD报文实际接收时间间隔＝MAX{对端配置的发送时间间隔，本地配置的接收时间间隔}120.交换机控制平面的功能不包括哪个？A、业务处理B、路由运算C、系统加载D、流量统计答案：C解析：交换机控制平面：控制平面完成系统的协议处理、业务处理、路由运算、转发控制、业务调度、流量统计、系统安全等功能。121.对于防火墙安全区域的描述下列说法正确的是A、防火墙的不同安全区域优先级可以相同B、防火墙的同一个接口可以分属于不同的安全区域C、防火墙的不同接口可以属于同一安全区域D、防火墙的自带安全区域可以被删除答案：C解析：防火墙的不同安全区域安全级别不同，一个接口只能属于一个安全区域，一个安全区域可以包含多个接口，也就是说不同接口可以属于同一安全区域默认安全区域不可以删除。ABD描述错的，答案是C122.在没有启用BGP路径负载分担的情况下，哪种BGP路由会发送BGP邻居？A、从所有邻居学到的所有BGP路由B、只有被BGP优选的最佳路由C、只有从IBGP学到的路由D、只有从EBGP学到的路由答案：B解析：没有启用BGP路径负载分担的情况下，只有被BGP优选的最佳路由会发送BGP邻居。尽管配置了BGP负载分担，设备依然只会在多条到达同一目的地的BGP路由中优选一条路由，并只将这条路由通告给其他对等体。123.某路由器部分输出配置如图所示，那么以下关于该部分配置的描述，正确的是哪一项？A、该路由器在向BGP邻居通告自己的BGP路由时，会过滤掉所有路由B、该路由器在向BGP邻层通告自己的BGP路由时，会允许通告~55的路由C、该路由器在向BGP邻居通告自己的BGP路由时，会过滤掉~55的路由D、该路由器在向BGP邻居通告自己的BGP路由时，会允许通告~55的路由答案：C解析：根据配置可以看出，BGP邻居通告自己的BGP路由时，1.过滤~55的路由2.过滤-55的路由3.过滤-554.其余都允许124.包含完整链路状态信息的OSPF报文是以下哪一项？A、LSUB、LSRC、LSAckD、HelloE、DD答案：A解析：只有LSU是链路状态更新，携带的是完整信息125.若使两台华为路由器建立BFD会话，且AR1发送时间间隔50毫秒，接受间隔80毫秒；AR2的发送间隔60毫秒，接受间隔90毫秒。那么以下关于协商后时间间隔的描述，正确的是哪一项？A、AR1在协商后发送间隔50毫秒，接收间隔80毫秒B、AR2在协商后发送间隔80毫秒，接收间隔90毫秒C、AR2在协商后发送间隔90毫秒，接收间隔80毫秒D、AR1在协商后发送间隔60毫秒，接收间隔90毫秒答案：B解析：协商取最大值，80＞50所以取80，90＞60所以取90。所以选择“AR2在协商后发送间隔80毫秒，接收间隔90毫秒”126.以下关于PBR不同分类的描述，正确的是哪一项？A、接口PBR调用在接口下，对接口的出方向报文生效B、PBR可以分为接☐PBR、本地PBR以及路由PBRC、接☐PBR可以修改IP报文的lP-PrecedenceD、本地PBR对始发的报文无效，只对转发的报文起作用答案：C解析：接口PBR。只对转发的报文起作用，对本地始发的报文无效。接口PBR调用在接口下，对接口的入方向报文生效，对出接口方向已经放出，无法执行策略PBR为策略路由，可以是基于标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定的策略路由表进行转发，也可以修改报文的IP优先字段。127.在WLAN网络中，当AC和AP之间是IPV4三层组网时，用户需要配置Option43字段，其主要实现的是以下哪一功能？A、设置DNS服务器地址选项B、设置厂商自定义选项C、设置网关地址选项D、设置子网掩码选项答案：B解析：1：设置子网掩码选项。3：设置网关地址选项。6：设置DNS服务器地址选项。43：设置厂商自定义选项。AC与AP不在同一个网段时，需要通过配置option43字段为AP指定AC的IP地址，否则AP无法发现AC128.如图所示，三台一层交换机与一台HUB互联交换机均开启STP功能，交换机STP的桥ID设置请参考下图，其它均是默认配置。以下描述中错误的是哪一选项？A、SWA的两个端口都为指定端口，处于转发状态。B、SWC的G0/0/1口为Alternate端口，处于阻塞状态C、SWA的G0/0/2口为阻塞状态。D、SWA为该简单网络中的根桥答案：A解析：因为HUB_的作用相当于傻瓜交换机，只用来集线，所以SWA_的G0/0/2会被阻塞129.displaycurrent-configuration|includevlan命令的含义是？A、查看各VLAN下绑定的物理接口信息B、查看所有包含"VLAN"关键字的配置C、查看当前创建了哪些VLAND、查看VLANIF接☐的IP地址答案：B解析：displaycurrent-configuration是查看配置，|includevlan是筛选关于VLAN的配置130.以下关于路由协议开销值（cost）的描述，错误的是哪一选项？A、通过调整路由的Cost值，可以解诀某些场景中的次优路径问题。B、不同路由协议的路由开销的计算方法一般是不同的，所以不同路由协议的Cost值之间没有可比性。C、不同路由协议在互相引入时，必须要手动指定Cost值，否则无法正常引入。D、通常IS-IS和OSPF的开销E基于带宽，取值范围很大，可以适用于较大规模的网络。答案：C解析：不同路由协议互相引入时，会使用各自协议不同的默认cost