2024年通信电子计算机技能考试-锐捷认证资深网络工程师历年考试高频考点试题附带答案

2024年通信电子计算机技能考试-锐捷认证资深网络工程师历年考试高频考点试题附带答案（图片大小可自由调整）第1卷一.参考题库(共25题)1.关于OSPF的Passive接口，下面说法正确的是（）A、不发送也不接收helloB、发送但不接收helloC、不发送但接收helloD、发送接受hello，但不进行LSA同步2.为了确保OSPF数据传输的可靠性，OSPF协议使用LSAck对（）报文进行确认。A、HelloB、DBDC、LSUD、LSRE、LSAF、LSAck3.出于管理的目的，管理员登录一台运行OSPF的汇聚交换机，将其中一个SVI口关闭。这时，这台交换机因为链路状态发生了变化，将更新LSA并将LSA发送给所有的Full状态的邻居路由器。在其发送的所有OSPF报文中，（）报文携带了完整LSA。A、HelloB、DBDC、LSUD、LSRE、LSAF、LSAck4.一台路由器运行OSPF和RIP路由协议，现在需要将RIP中的路由引入到OSPF中，用到了Redistributeripsubnetsroute-map的命令，如果这个route-map中最后的空语句忘记填写了，会出现什么情况？（）A、可能RIP中某些路由不会重发布进到OSPF中B、不会有任何影响，RIP会被正常引入到OSPF中C、没有被route-map关联的路由也会引入OSPF中，类型为OE2D、没有被route-map关联的路由也会引入OSPF中，metric保留为原来rip中的跳数5.启用了OSPF的路由器上配置如下： 现在需要向其他ospf路由器通告缺省路由，当不可达后要停止通告这条缺省路由，以下配置正确的是（）A、redistributestaticB、redistributestaticmetric2subnetsC、default-informationoriginateD、default-informationoriginatealways6.当VLAN数据帧通过trunk链路转发时，将会在以太网帧中加入802.1Q标记，以区分不同VLAN的数据帧。在802.1Q标记中，VLAN字段的最大可能值是（）A、8192B、4096C、4092D、40947.以下属于NFPP包含有（）A、ARP抗攻击B、IP防私设C、IP防扫描D、ICMP抗攻击8.工程师在实施交换网络时，在某汇聚交换机上做出的vrrp相关配置如下： 当地址不可达后，该vrrp组的优先级为（）A、255B、0C、100D、254E、909.以下关于NAT说法正确的是（）A、NAT与策略路由不能同时配置B、NAT的地址池可以与出接口地址在不同网段C、多出口NAT的地址池中每个地址段都需要与inside口对应D、多出口NAT的地址池中每个地址段都需要和outside口对应10.两台相邻的交换机既开启生成树又使用端口聚合，彼此通过四条物理链路相连，其中每两条链路为一个聚合组。对于哪条链路转发数据的说法，下列选项中正确的是（）A、只有一条物理链路转发数据，其他链路被生成树协议阻断B、4条物理链路同时转发数据，因为端口聚合优先于生成树协议C、只有1个聚合组在转发数据，另一个聚合组被生成树协议阻断D、每一个聚合组中都有一条物理链路在转发数据，另一条链路被生成树阻断11.策略路由能够针对数据报文的哪些部分进行转发下一跳的设置？（）A、针对不同的源地址B、针对不同目的地址C、针对不同DSCPD、针对不同VID12.在OSPF协议中，HELLO包的作用是（）A、携带参数建立邻居B、定期发送hello维持邻居C、在多路访问网络中选举DR，BDRD、通告路由信息13.在NFPP工作过程使用的机制有（）A、硬件过滤非法数据B、使用CPP对数据进行分类C、对报文进行检测和限速D、监控后的数据进行分类和集中限速E、数据按最长掩码匹配的顺序优先转发精确数据流14.公司的出口路由器有两个快速以太网口，其中Fa0/0连接到办公楼，地址为/24，Fa0/1连接到行政楼，地址为/24。管理员在路由器的Fa0/1上的out方向调用了以下访问列表： 对于该操作的结果，以下叙述哪个是正确的？（）A、拒绝从/24进行telnet操作，但允许从/24进行telnet操作B、允许从/24上网浏览网页C、拒绝/24进行ftp操作，但允许从/24进行telnet操作D、/24和/24之间所有IP流量都被禁止15.设置NFPP时可以配置每类报文的（）A、最大带宽B、类型C、占用队列最大百分比D、长度16.关于端口镜像的说法正确的是（）A、一个交换机只能配置一个端口镜像会话B、每个会话可以配置多个源端口C、每个会话可以配置多个目的端口D、源端口和目的端口必须相邻17.在实施交换网络的过程中，根据实施方案，工程师会将接入层交换机与汇聚层交换机之间的多条链路配置为聚合以消除上行带宽瓶颈并提供冗余功能。这种汇聚技术遵循的国际标准是（）A、IEEE802.1DB、IEEE802.3adC、IEEE802.1wD、IEEE802.3z18.在OSPF的NSSA区域中引入外部路由，默认情况下，在骨干区看到的这条引入的路由类型为（）A、NO2B、NO1C、OE1D、OE319.NFPP可以针对各类报文配置（）A、最小水线B、告警水线C、限速水线D、隔离水线20.一台刚出厂的交换机到达设备现场，为了保证上架后就能正常运行，在上架前你对该交换机做出如下配置： 配置完成后，你通过showipintbrief命令查看接口状态时，发现两个SVI口均为down状态。这种现象的原因是（）A、vlan3的创建是在vlan2的配置模式下操作的，导致vlan2和vlan3创建错误，SVI处于down状态B、锐捷三层交换机SVI口默认关闭代理ARP，关闭代理ARP会导致接口处于down状态C、由于设备尚未上架连接线缆，所有VLAN的接口处于down状态，相应VLAN的SVI也会处于down状态D、SVI口没有执行noshutdown命令21.两台汇聚交换机运行OSPF，并使用P2P连接类型建邻居，但工程师忘记在其中一台交换机的接口下配置P2P类型，这种情况下，下列说法正确的是（）A、两台交换机邻居关系为full，彼此之间不能学习到路由B、两台交换机邻居关系为2wayC、两台交换机邻居关系为downD、两台交换机邻居关系为full，且彼此之间能学习到路由22.在RLDP中下面所说正确的是（）A、使用RLDP的双向链路检测时需要双方都开启该功能B、使用RLDP的单向链路检测时只需一方开启该功能C、使用RLDP的双向链路检测双方必须都是锐捷的设备D、使用RLDP的单向链路检测时只需一方使用锐捷的设备23.在网络出口设备，通常要配置PAT以实现使用私有地址的内部主机能够访问互联网。这种启用了PAT的出口设备在执行报文由内向外转发时，报文中的哪些字段不会发生变化（）A、目的端口号B、源IP地址C、目的IP地址D、源MAC地址E、目的MAC地址F、TTL24.策略路由设置通常是应用在设备什么地方？（）A、数据转发的入接口B、数据转发的出接口C、全局配置25.RLDP功能违例为shutdown-port生效后，以下可以恢复RLDP检测的配置有（）A、RLDPresetB、errdisablerecoverinterfaceallC、errdisablerecoverinterval100D、noshutdown第2卷一.参考题库(共25题)1.两台运行ospf的路由器通过点对点链路连接，达到FULL状态后的两个小时之内，两台路由器之间的链路上，一定会相互交换的报文有（）A、HelloB、DBDC、LSRD、LSUE、LSAck2.安装在某楼层的一台锐捷交换机上，当前上行链路使用了一个光口，并且交换空余了一个电口。网络管理员希望获得更高的上行带宽，希望把电口和光口聚合在一起。这样的操作是否可行？（）A、可以B、不可以3.配置策略路由时，会用到route-map语句，在route-map语句中缺省最后隐含有一条denyany的语句，该语句能达到的目的是（）A、没有匹配前面的permit语句的数据会匹配该语句，被丢弃B、没有匹配前面的permit语句的数据会匹配该语句，查找常规路由C、根本不存在这条隐含语句4.LACP的标准是（）A、IEEE802.1TB、IEEE802.3ADC、IEEE802.2D、IEEE802.1F5.当核心交换机与汇聚交换机启用OSPF后，哪种OSPF报文可以建立两者之间的邻居关系？（）A、HelloB、DBDC、LSUD、LSRE、LSAF、LSAck6.在下列OSPF区域中，ABR不会自动生成默认路由，必须手工配置向该区域内部通过默认路由的是（）A、NSSAB、完全NSSAC、StubD、完全Stub7.在OSPF的NSSA区域中不会出现的LSA是（）A、LSAtype5B、LSAtype1C、LSAtype3D、LSAtype78.在启用PAT的锐捷路由器上查看PAT转换条目的命令是（）A、showipnattranslationsB、showipnatstatisticsC、showipnatconvertD、showipnattable9.在多点接入网络中，在DRother路由器看其他Drother路由器的OSPF状态机是什么？在点对点网络中，看邻居路由器的状态是什么？（）A、Two-way/FullB、Full/FullC、Init/FullD、Full/Two-way10.在使用next-hop的方式配置静态路由时，该next-hop的IP地址，应该满足什么样的要求？（）A、next-hop必须是与路由器直接相连设备的IP地址B、next-hop必须是路由器根据当前路由表可达的IP地址C、next-hop可以是任意IP地址D、next-hop必须是一台路由器的IP地址11.网络管理员想了解核心交换机的下联端口，是否启用端口聚合，聚合了哪些端口。以下哪个命令可以查看现有聚合组中的成员？（）A、ruijie#showaggregatePortsummaryB、ruijie#showaggregatePort1briefC、ruijie#showaggregatePort1groupD、ruijie#showaggregatePort1neighgor12.NFPP说法正确的是（）A、NFPP可以有效防止ARP欺骗B、NFPP可以有效防止环路C、NFPP可以有效防止用户私设IP地址D、NFPP可以有效防止用户对设备CPU等进行攻击13.在锐捷交换机上配置Trunk接口时，出于安全的需要，要禁止VLAN15的数据帧通过，使用的命令是（）A、ruijie（config-if）#switchporttrunkallowedremove15B、ruijie（config-if）#switchporttrunkvlanremove15C、ruijie（config-if）#switchporttrunkvlanallowedremove15D、ruijie（config-if）#switchporttrunkallowedvlanremove1514.某公司的机房有一台服务器，其IP地址为，公司路由器的外网口为Fastethernet0/1，其IP地址为。管理员要在下班回家后通过windows远程桌面访问该服务器，以下哪种操作均可以实现此需求？（）A、ipnatinsidesourcestatictcp33899000B、ipnatinsidesourcestaticudp33899000C、ipnatinsidesourcestatictcp3389interfacefastethernet0/19000D、ipnatinsidesourcestaticudp3389interfacefastethernet0/1900015.在网络部署工作中，出于安全控制的目的，经常在不同的设备上使用访问控制列表。以下需求可以使用访问控制列表实现的是（）A、禁止有CIH病毒的文件复制到用户的主机B、只允许管理员账号可以访问某服务器C、禁止某子网中的主机使用Telnet的方式访问核心网络设备D、禁止使用Linux系统的用户访问某服务器16.某些接入层的用户向管理员反映他们的主机不能够发送Email了，但他们仍然能够接收到新的电子邮件。那么作为管理员，下面哪一个选项是首先应该检查的？（）A、该email服务器目前是否未连接到网络上B、处于客户端和Email服务器之间的某设备的接口ACL是否存在拒绝TCP25号端口流量的条目C、处于客户端和Email服务器之间的某设备接口ACL是否存在denyany的条目D、处于客户端和Email服务器之间的某路由器接口的ACL是否存在拒绝TCP110号端口流量的条目17.在规划校园网多出口时，可以使用什么技术来实现数据分流？（）A、针对不同的出口设置不同的静态路由B、针对不同的源地址数据设置策略路由C、同对端设备运行动态路由协议来实现分流18.在同一个VRRP组中，最多可以有（）台主路由器A、1B、2C、3D、依照情况而定19.配置IP防扫描功能的隔离用户时间时，如果将时间设为0，表示（）A、不隔离B、保持当前时间不改变C、永远隔离D、无该配置20.VRRP的优先级缺省值是（）A、255B、100C、1D、25421.一家公司内部网络使用静态路由，由于网络改造，其中/24网络的位置发生了变化，因此管理员需要在网络设备中删除此路由条目并重新配置。以下哪一条命令可以正确的删除此条目？（）A、cleariprouteB、deleteiprouteC、flushiprouteD、noiproute22.在运行RSTP的交换网络中，为了保证主机能够快速接入网络，工程师往往会将连接主机的接口配置为边缘端口。下列关于边缘端口的特性，陈述正确的是（）A、边缘端口可以快速的从Discarding状态切换到Forwarding状态B、边缘端口如果收到BPDU，将进入Discarding状态并重新开始RSTP计算C、边缘端口从Down状态变更为UP状态时，不会产生TCD、端口配置BPDUFilter后，端口会自动变为边缘端口23.在一个运行OSPF的自治系统之内（）？A、骨干区域自身也必须是连通的B、非骨干区域自身也必须是连通的C、必须存在一个骨干区域（区域号为0）D、非骨干区域与骨干区域必须直接相连或逻辑上相连24.下面说法正确的是（）A、端口镜像只能监听到单播帧B、端口镜像只能监听到组播帧C、端口镜像只能监听到广播帧D、端口镜像可监听到单播、组播和广播帧25.ARP-CHECK功能检查ARP报文合法性的来源有（）A、IP+MAC的端口安全B、DHCPSnooping+IPSourceguardC、dot1x授权D、DHCPSnooping表第3卷一.参考题库(共25题)1.在交换网络规划中，如果存在冗余链路则需要启用生成树协议，以保证网络的健壮性。下面关于生成树协议的作用描述不正确的是（）A、生成树协议能够将冗余链路阻断，并作为备份链路B、生成树协议能够防止桥接环路的产生C、生成树协议能够防止网络临时失去连通性D、生成树协议能够使交换机工作在存在物理环路的网络环境中2.下列哪类LSA不会出现在OSPF的完全stub区域中？（）A、LSA3B、LSA4C、LSA5D、LSA73.在运行RSTP的网络中，在拓扑变化期间，交换机的非根口非指定口将立即进入（）状态A、DiscardingB、ForwardingC、LearningD、Listening4.锐捷交换机STP协议缺省的优先级为（）？A、0B、1C、32767D、327685.下列哪些值可作为RSTP交换机的优先级？（）A、1B、2C、500D、81926.两台汇聚交换机通过以太网相连，启用OSPF后，需要选举DR。下列关于OSPF的DR/BDR的描述，错误的是（）A、在广播型的网络中，如果没有DR，OSPF协议无法正确运行，但如果没有BDR，OSPF协议仍然可以正确运行B、在一个广播型的网络中，即使只有一台路由器，仍旧需要选举DR。C、DR和BDR与本*网段内的所有运行OSPF协议的路由器建立邻接关系，但DR和BDR之间不再建立邻接关系。D、当DR故障时，BDR将成为新的DR。故障的DR恢复后，不会抢占DR身份7.在多出口的网络中，用户访问外网时数据从哪个出口发送取决于（）A、路由B、NATC、ACLD、端口安全8.网络中的路由器上设置以下三条路由命令： 当这台路由器收到目的地址为0数据包时，它应被转发给下列哪个地址？（）A、B、C、D、三条路径都会发送，并进行负载均衡9.在锐捷路由器上配置静态路由后，如果该路由关联的本地出口因链路故障进入“Down”状态，那么该路由（）A、将从路由表中消失，但配置信息不会消失B、将从路由表中消失，同时删除配置信息C、不会从路由表中消失，但暂时不可用D、不会从路由表中消失，但管理距离变为25510.一台处于STUB区域的OSPF路由器，它的LSDB中不会出现以下哪类LSA（）A、Type1B、Type2C、Type3D、Type4E、Type511.一家公司的远程分支机构使用一台路由器的Serial接口与总公司连接，对于这种末节网络，往往采用的是中低端路由器产品，为了节省路由器资源，提高转发效率，最佳的路由配置方式是（）A、配置默认路由B、配置到达总公司各个子网的明细静态路由C、配置动态路由D、配置浮动路由12.管理员在一台三层交换上做出了如下配置 access-list100denytcp55anyeq80 access-list100permitipanyany interfacevlan15 ipaccess-group100out 这些配置达成的效果是（）A、禁止任何主机通过telnet远程访问子网中的主机B、禁止任何主机访问子网中的WEB服务C、禁止子网中的主机访问VLAN15中的WEB服务D、禁止子网中的主机访问VLAN15中的https服务13.下列哪些是在校园网中部署OSPF时，必须关注的一些优化措施？（）A、区域间路由汇总B、将非三层互联的接口Passive掉C、OSPF认证D、特殊区域类型设计14.默认情况下，RLDP为（）A、开启B、关闭15.在以下OSPF特殊区域中，ABR不会自动生成缺省路由，必须手工配置向该区域内部通告缺省路由的是（）A、stub区域B、完全stub区域C、NSSA16.在配置OSPF时，以下哪项选项陈述的内容是相邻两台路由器成为邻居关系的必要条件？（）A、两台路由器的Hello时间一致B、两台路由器的Dead时间一致C、两台路由器的RouterID一致D、两台路由器所属区域一致E、在路由器的配置中，相互配置对方为自己的邻居F、两台路由器的验证类型一致17.OSPF中的外部路由的汇总命令是什么？（）A、addresssummaryB、summary-addressC、aggregateaddressD、aggregate-address18.在OSPF环境中，下列哪些区域可以过滤4类和5类的LSA，又可以引入外部路由，还能下发缺省路由的是（）A、完全NSSAB、StubC、完全StubD、NSSA19.下列那些OSPF报文中会出现完整的LSA信息？（）A、helloB、DDC、LSRD、LSUE、LSAck20.在配置静态路由时，会根据网络的特殊需求配置递归路由。下列选项中对递归静态路由陈述正确的是（）A、静态路由在配置时只指定了下一跳IP，没有指定输出接口，输出接口要根据另一条路由计算得到B、静态路由在配置时只指定了输出接口，没有指定下一跳路由器，假设其目的是在该接口直连的链路上的，因此匹配该路由的报文将直接把报文的目的地址作为下一跳地址C、静态路由在配置时只指定了输出接口，没有指定下一跳，下一跳要根据输出接口来得到D、静态的路由在配置时即指定了直连下一跳又指定了输出接口21.在配置交换机Trunk接口的VLAN许可列表时，是用add选项的含义是（）A、将指定VLAN加入许可VLAN列表B、向许可VLAN列表中加入合法的主机MAC地址C、向许可VLAN分配access接口D、将指定VLAN移出许可VLAN列表22.配置策略路由时，需要在接口下通过路由图名字调用已配置的route-map，路由器上有个route-map的名字叫abc，下列配置中正确的是（）A、router（config-if）#ippolicyroute-mapabcinB、router（config-if）#ippolicyroute-mapabcoutC、router（config-if）#ippolicyroute-mapabcD、router（config-if）#policyroute-mapabc23.多出口网络，路由器连接了两个不同ISP的Internet线路，配置NAT时（）A、可以配置一个地址池，在地址池中配置两个地址段B、需要配置两个地址池C、无法实现D、无需配置地址池24.一般情况下，交换机和交换机连接的接口