华为认证ICT专家HCIE考试(习题卷31)

试卷科目：华为认证ICT专家HCIE考试华为认证ICT专家HCIE考试(习题卷31)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages华为认证ICT专家HCIE考试第1部分：单项选择题，共51题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.下面关于BFD会话的建立方式，描述错误的是？A)动态建立BFD会话时，动态分配本地标示符B)静态配置BFD会话是指通过命令行，手工配置BFD会话参数，包括本地标识符和远端标识符等C)BFD会话只能通过动态方式建立D)系统通过划分标识符区域的方式，来区分静态BFD会话和动态BPD会话答案:C解析:[单选题]2.中间人攻击或IP/MACSpoofing攻击都会导致信息泄露等危害，且在内网中比较常见。为了防止中间人攻击或IP/MACSpoofing攻击，可以采取的配置方法有，A)限制交换机接口上允许学习到的最多MAC地址数目B)在交换机上配置DHCPSnooping与DAI或IPSG进行联动C)开启DHCPSnooping检查DHCPREQUEST报文中CHADDR字段的功能D)配置Trusted/Untrusted接口答案:B解析:[单选题]3.两台路由器,通过串行口连接在一起,但是互联之间无法ping通,现在查看端口状态如下:从以上信息可以确定是什么原因吗?()A)链路带宽不够B)两端IP地址不在同一网段上C)两端链路层协议不一致D)子网掩码不匹配答案:C解析:[单选题]4.一个运行快速生成树（rapid）协议的交换机上，什么端口会发送proposal标志置位BPDU?A)fowarding状态的指定端口B)不在forwarding状态的指定端口或者转发状态的根端口C)blocking（阻塞）状态的根端口D)Alternate端口E以上都不是答案:B解析:[单选题]5.关于SSM功能描述最准确的是?A)SSM是对DVMP协议的扩展,以高效传输一对多通信流量B)SSM需要MSDP发现其他PIM域中活跃的源C)在SSM中路由组播流量都是依靠源树完成的。RP用于接收者到相应源树D)运用SSM,接收者可以运用IGMPv3中的INCLUDE表明它希望加入的源答案:D解析:[单选题]6.云数据库RDS服务配合()一起使用，通过内网连接云数据库RDS可以有效地降低应用响应时间、节省公网流量费用。A)ECSB)VPCC)oBSD)CTS答案:A解析:[单选题]7.某公司运行了OSPF协议，某工程师为了深入了解OSPF机制在网络中执行抓包操作，以下关于OSPF报文描述正确的是？A)接口加入OSPF区域后立即发送Hello报文B)LSUpdate报文仅在建立邻接关系的时候发送C)当收到LSUpdate报文后，该路由器必须发送LSAck予以确认D)LSUpdate报文通过发送详细的LSA信息来同步链路状态信息库答案:D解析:[单选题]8.下面关于IPSec中安全联盟SA的说法错误的是A)使用displayipsec命令可以查看到与另一个IPSec对等体之间所采用的加密算法，感兴趣流量等信息。B)IPSec只支持用对称加密算法来对数据进行加密。C)SA由一个三元组来唯一标识，这个三元组包括安全参数素引SPI（SecuntyParameterInder）、源IP地址和使用的安全协议号（AH或ESP）D)IPSec对等体之间必须存在双向的SA才能建立IPSecVPN连接答案:C解析:[单选题]9.假如某存储设备配置有8张1Gb/s的iSCSI存储网卡,约15%的网络带宽损程，以下哪种方式可以计算出存储设备的有效带宽(Mb/s)?A)8x1024x1024<(1-0.15)B)8x1024<(1-0.15)C)8x1024x0.15D)8x1024x1024x0.15答案:B解析:[单选题]10.华为ManageOne融合资源池场景中,如果VPC中的虚拟机带要被外网访问，可通过弹性IP功能实现。以下哪项不是实现该功能的前提条件?A)在ManageOneServiceCenter中已经接入云资源池，且云资源池高级配置中已设置支持弹性IPB)手动配置子网的网关C)已创建外部网络并配置子网D)VPC已经申请路由器答案:B解析:[单选题]11.下面关于IPSG技术的说法中正确的是A)ipsourcecheckuser-bindcheckitem命令用来配置基于VLAN或接口的IP报文检查项，命令对动态和静态表项均生效。B)若一个接口配置为DHCPSnoopingTrust接口，则该接口可以正常接收DHCNP服务器响应的DHCPACK、DHCPNAK和DHCPOffer报文，其他非信任口无法正常接收这些报文。C)在华为路由器上，可以在Vlanif配置IPSG功能。D)IPSG可以对进入接口和离开接口的IP报文进行绑定表匹配检查。答案:B解析:[单选题]12.要设置一个子网掩码使192.168.0.78和192.168.0.94在同一网段，使用的子网掩码不可能是。（选择一项或多项）A)255.255.255.128B)255.255.255.192C)255.255.255.224D)255.255.255.240答案:D解析:[单选题]13.VXLANL3Gateway上用于实现不同vXLAN虚拟网络通信的三层逻辑接口是?A)NVE接口B)VLANIF接口C)VBDIF接口D)二层子接口答案:C解析:[单选题]14.关于跨域VPN-OptionB方案，以下描述错误的是？A)两个ASBR之间对VPNv4路由交换外层标签B)报文转发过程中，在两个ASBR上要对VPN的私网LSP做一次交换C)两个ASBR之间需要建立MP-EBGP邻居关系D)跨域VPN-OptionB方案不受ASBR之间链路数目的限制答案:A解析:[单选题]15.SPX属于OSI参考模型的。A)网络层B)传输层C)会话层D)表示层答案:B解析:[单选题]16.ipvsadm命令使用什么选项添加真实服务器?A)-AB)-rC)-aD)-g答案:C解析:[单选题]17.组播IP地址为229.130.130.1,其对应的MAC地址为：A)01-00-5E-12-82-01B)01-00-5E-82-82-01C)00-00-5E-02-82-01D)00-00-5E-82-82-01答案:A解析:374/1209、网錯管理员准备用6to4自动隧道在IPv4网络上承载IPv6数据，路由器接口的IPv4地址是138..14.85.210.所以对应的隧道地址为200.1:8a0e:55d2:1:230:65ff:fe2:9a6A)TrueB)False正确答案B(none)Explanation/Reference:[单选题]18.当VRP中的ACL有多条匹配规则（rule）时，关于匹配顺序，一下哪种说法是正确的?A)缺省情况下，按照小匹配permit，后匹配deny的次序B)只有一种匹配顺序，无法修改C)缺省情况下，按照"深度优先"D)缺省情况下，按照Rule-ID，从小到大匹配答案:D解析:[单选题]19.OSPFv3协议是一个单独开发的协议，它与OSPFv2有些不同之处，关于OSPFv3是基于链路的而不是网段，以下说法错误的是?A)对连接到链路上的两台OSPF路由器，即使它们的IPv6地址前缀不同，依然可以建立邻居关系B)OSPFv3路由器从邻居获得的路由信息，都会使用邻居的Link-Local抛址作为转发报文的下一跳C)对连接到链路上的两台OSPF路由器，即使不配置单播IPv6地址，也可以建立邻居关系D)除了虚连接以外，所有的OSPFv3接口都使用Link-Local地址作为报文的目的地址答案:D解析:[单选题]20.如图所示,R1与R2之间的ISIS邻居关系刚刚建立,R1与R2之间的数据库同步过程以下说法正确的是?(已确认)A)R1发送给R2的报文为PSNP报文。B)R1发送给R2的报文为CSNP报文。C)R1发送给R2的报文为LSP报文。D)R1发送给R2的报文为Hello报文。答案:B解析:[单选题]21.工程师在为某客户进行华为BCManagereBackup备份设计时，在需求调研中发现生产存储使用的是FusionStorage，以下哪种组网方式更适合该客户?A)LAN-FreeB)LAN-BaseC)Server-LessD)Server-Free答案:A解析:[单选题]22.关于FusionCompute中分布式虚拟交换机的描述正确的有？A)可配置多个虚拟端口。B)可配置多个UPLink端口C)可覆盖多个物理服务器。D)每个VM只能连接一个虚拟网卡答案:A解析:[单选题]23.配置交换机SWA上的接口Ethernet1/0/1为边缘端口的命令为。A)[SWA]stpenableedged-portB)[SWA-Ethernet1/0/1]stpenableedged-portC)[SWA]stpedged-portenableD)[SWA-Ethernet1/0/1]stpedged-portenable答案:D解析:[单选题]24.IPv6环境中部署ISIS协议,下列说法中正确的是A)在广播型网络中,IPv4B)缺省情况下,广播网络接口在C)在同一个广播型网络中,如果每台路由器同时支持D)ISIS答案:C解析:[单选题]25.142.OSN1500/2500关于CXL板主备倒换下列说法正确的是A)此板上交叉时钟、主控板的主备倒换会影响到线路模块组保护环网时的倒换状态；B)此板上交叉、时钟模块是绑定在一起倒换的，主控模块单独作为一个部分发生倒换；C)此板上交叉、时钟、主控模块主备倒换都是相互独立的；D)此板上交叉、时钟、主控板是绑定在一起倒换的，即只要有一个发生主备倒换，就会触发其它模块同时进行倒换，但对线路模块无影响；答案:D解析:[单选题]26.四台路由器R1.R2.R3.R4运行了ISIS,ISIS路由器类型已标注，在R1上查看路由表，R1没有到达10.34.34.4的路由的原因为A)R2上配置路由策略过滤了缺省路由B)R2的system-ID与R3冲突C)R3和R4的区域规划错误D)R2的system-ID与R1冲突答案:C解析:[单选题]27.下列关于FusionCompute带来的价值的描述错误的是？A)Fusioncompute能够提高业务的可靠性B)FusionCompute可以提高运算性能C)当VM虚拟机节点故障时，VMHA会移动到其他节点并启动D)当VM虚拟机节点在计划内检修时，VM热迁移到其他节点，不影响虚拟机业务答案:B解析:[单选题]28.用户在FusionManager界面收到告警信息："ALM-FusionManager.9206FusionManager数据备份失败?，如下哪个不是引起该故障的原因？（）A)数据库状态异常，本地自动备份失败B)上传备份文件到第三方服务器失败C)FusionManager的License过期D)本地主机备份文件序号超过上限答案:C解析:无[单选题]29.以下对桌面组类型的描述，正确的是？A)动态池：?虚拟机组类型?为?完整复制?，桌面组中用户与虚拟机没有固定的分配置定关系，但一个用户只能一次使用其中一台虚拟机B)专有：?虚拟机组类型?可以为?完整复制?，也可以为?链接克隆C)静态池：?虚拟机组类型?为?链接克隆?，桌面组在用户首次登录时，会随机分配置用户一台虚拟机与用户绑定，且一个用户只能绑定一台虚拟机D)专有类型的桌面组类型包括?动态多用户?和?单用户答案:C解析:[单选题]30.背靠背OTM站点，新增加三个中继波长，示意图如下，以下说法错误的是A)对OTM站点上下业务无影响B)光放板的输入光功率无需再调节C)中继波长上的VOA无需再调节D)上波的VOA无需再调节答案:C解析:[单选题]31.下面关于NSSA区域的说法正确的是A)在NSSA区域内的OSPF邻居发送hello报文中，option字段内的N位置1，E位置0B)NSSA区域会生成七类LSA来通告外部路由七类LSA中的FA地址作用是为了防止环路C)NSSA区域中一定会自动生成一条默认的LSA去访问外部网络D)在NSSA区域内的OSPF邻居发送hello文中，option-字段内的N位置0，E位置1答案:A解析:[单选题]32.以下哪个场景可以使用Rainbow进行迁移？A)将运行在Centos上的KVM虚拟机迁移到华为HCS上B)将运行在RH1288上的业务迁移到Taishan200服务器上。C)将运行在AIX上的业务迁移到华为FusionComputeD)将运行在ARM架构中的虚拟化平台中的VM迁移到华为HCS上答案:A解析:[单选题]33.OperationCenter与ManageOneServiceCenter对接失败，以下哪项不是对接失败的原因?A)ServiceCenter的版本号选择错误B)对接SriceCenter时，?是否可信?选择为?否C)对接的用户名或密码错误D)ServiceCenter提供的对接用户非管理员权限用户答案:B解析:[单选题]34.在Fusionccess中,以下哪种分配类型的完整复制虚拟机解分配后不能再恢复分配?A)池模式用户B)单用户C)静态多用户D)动态多用户答案:C解析:[单选题]35.下行信号流经SL16线路板功能块的顺序为A)SPI、RST、MST、MSP、MSA、HPTB)HPT、MSA、MSP、MST、RST、SPIC)SPI、MST、RST、MSP、MSA、HPTD)HPT、MSP、MSA、MST、RST、SPI答案:A解析:[单选题]36.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。关于流量整形，下面描述错误的是？:A)相对于流量监管，流量整形具有更好的抗突发能力B)流量整形可以使报文以比较均匀的速度向外发送C)由于引入队列，当发生拥塞时，报文的时延相对增加D)语音业务更适于采用流量整形，而不是流量监管答案:D解析:流量监管的典型应用是监督进入网络的某一流量的规格，把它限制在一个合理的范围之内，并对超出部分的流量进行?惩罚?，以保护网络资源和运营商的利益。流量整形的典型作用是限制流出某一网络的某一连接的正常流量与突发流量，使这类报文以比较均匀的速度向外发送，而且部分超出规格的报文不直接丢弃，而是进行缓存，等待链路空闲的时候再发送出去。语音业务是实时业务，不适合缓存。所以选项?语音业务更适于采用流量整形，而不是流量监管?的说法是错误的。[单选题]37.SSH默认使用TCP端口号。（选择一项或多项）A)20B)21C)22D)23答案:C解析:[单选题]38.某Fusionconpute系统来用虚拟化数据存储，为某用户分配置500G空间，初始分配置1GB。该用户首先使用了100G空间，之后又增加了200G的数据，然后删除了之前的50G文件，请问FusionCompute实际为用户分配置空间大小是？A)300GB)250GC)251GD)301G答案:A解析:[单选题]39.你在公司是一个网络工程师，你想把跨防火墙的2个BGP设备配置成EBGP邻居。在网络中，防火墙都是允许从内部首先发起的TCP连接（网络连到防火墙的inside口），要让这2个路由器起BGP的前提条件是什么?A)要配置EBGP多跳B)这个就是一半的BGP邻居建立过程，不需要在防火墙和路由器上做额外的配置C)BGP的协议端口必须在防火墙上开启D)BGP跨过防火墙没法建立邻居答案:A解析:[单选题]40.制作桌面模板需要以下哪个文件？A)FusionAccess_Linux_Installer_xxxx.isoB)FusionAccess_LinuxDesktop_xxxx.isoC)FusionAccess_Windows_lnstaller_xxxx.isoD)FusionAccessWindowsDesktopXXXX.iso答案:C解析:[单选题]41.某企业部署了一套Fusionccess,该企业对数据可靠性要求较高，需要对用户虚拟机进行整机备份,以下哪个不是需要考虑的事项？A)备份软件:优秀的备份软件包括加速备份、自动操作、灾难恢复等特殊功能，对于安全有效的数据备份是非常重要的B)备份网络,备份网络可以选择SAN,也可以选择LAN,它是数据传输的通道，数据备份的效率高低与备份网络有密切关系C)备份介质，介质是数据的载体,它的质量一定要有保证，使用质量不过关的介质无疑是拿企业的数据在冒险D)备份的用户数据类型，用户数据有文档、视频等类型，不同的数据类型采用的备份方案也是不一样的，切勿用备份文档的方式来备份视频答案:D解析:[单选题]42.以下关于以太网中VLAN的描述正确的是?A)VLAN不支持在设备上批量的创建B)VLAN的范围是0~4096C)华为设备默认的保留VLAN为4000~4010D)VLAN可以通过QinQ技术扩大使用范围答案:D解析:[单选题]43.每个镜像可以共享的租户数额为()个?A)32B)64C)128D)256答案:C解析:[单选题]44.在实验室网络中按如下拓扑图搭建网络，SW1为默认配置，Sw2禁用交换机STP功能，该场景下描述正确的是∶A)SW1的GO/0/2进入Discarding状态B)SW2的G0/0/1进入Discarding状态C)SW2的GO/0/2进入Discarding状态D)没有端口被阻塞E)SW1的G0/0/1进入Discarding状态答案:D解析:[单选题]45.VXLAN使用BGPEVPN建立隧道,使用哪类报文?A)Type3B)Type5C)Type4D)Type2E)Type1答案:A解析:[单选题]46.路由器上Seral0口是在OSP的区域1里的。你把eralO配置成passve。配了之后有什么结果?A)OSPF会接收从邻居发来的路由更新B)OSPF会从那个接口和所有邻居建立邻接关系C)OSPF不会把任何学到的路由放到本地路由表D)OSPF不会和那个口连接到的任何设备建立邻居关系E)以上都不对答案:D解析:[单选题]47.你想将HW网络设备中的VOIP流量的DScP值设置为F。依据分区服务模型RFC，流量标记EF应该设置为∶A)DSCP设置为十进制36B)IPTOS设置为0XEFC)IPExperimentalECND)DSCP设置为十进制5E)比特流10110答案:E解析:[单选题]48.HW的BGP网络用的是AS50112，如下图所示∶基于图中的IBGP邻居关系和物理连接，为了让路由穿越AS50112，根据路有反射器推荐的网络设计规则，其中的什么路由器应该配置成路有反射器，配置谁为它的客户?A)HW4应该是路由反射器HW2和HW5是客户B)HW2应该是路由反射器，HW5和HW6是它的客户C)HW3应该是路由反射器，HW2和HW4是路由反射器D)HW2应该是路由反射器，HW4和HW5是它的客户E)HW4应该是路有反射器，HW2和HW3是它的客户F)以上都可以答案:B解析:第2部分：多项选择题，共34题，每题至少两个正确答案,多选或少选均不得分。[多选题]49.如图所示，分支和总部之间使用冗余链路建立IPSECVPN，同时再Router_B上对来自分支1的流量开启URPF，以下哪些选项说法正确A)使用IPsec主备链路冗余备份时，在物物接口下使URPF功能，建议使用URPF松散模式B)使用Ipsec多联路冗余备份时，在物理接口下使能URPF功能，可以使用URPF严格模式C)使用IPsec主备链路冗余备份时，在tunnel接口下使能URPF功能，可以使用URPF严格模式D)使用Ipsec主备链路冗余备份时，在物理接口下使能URPF功能，可以使用URPF严格模式答案:AC解析:[多选题]50.下列关于BFD单臂回声功能说法正确的有A)BPD单臂回声的协议报文默认的的IP地址心224.0.0.184B)BFD单臂回声功能适用于一台设备支持BD，另-台设备不支持的场景C)BFD单臂回声功能必须要配置本地标识符和运端标识符D)BFD单臂回声功能开启后，SFDR文的目的IP和源IP一致答案:BD解析:[多选题]51.IPv4报文发送方式包括哪三种？A)单播B)任意播C)广播D)组播答案:ACD解析:[多选题]52.在配置FusionSphereOpenStack时，可以用来实现RabbitMQ和FusionCompute对接的网络平面有哪些?A)lnternal_BaseB)External_BaseC)External_OMDD)External_APl答案:BC解析:[多选题]53.BGPEVPN支持以下哪些高级功能？A)ARPB)VRRPC)多活网关D)VXLAN答案:ABCD解析:[多选题]54.以下'关于跨域MPLSVPN的说法，描述错误的是？A)公网标签只采用LDP时.对于跨域VPN-optionC方案2，报文转发过程中需要用到三层标签。B)对于跨域VPN-OptionA方式，两个ASBR之间传递的路由是普通IPv4路由。C)对于跨VPN-OptionB方式，两个ASBR之间需要建立MP-eBGP邻居关系。D)对F跨域VPN-OptionB方式，两台ASBR-PE之间用多个接口（包括-接口）互连，每个接口关联-个VPN，每个ASBRPE都把对端当成CE。答案:AD解析:[多选题]55.以下关于BGP的R属性过滤器，描述正确的是？A)如果配置了RD-filter.但路由的R没有与规则中定义的任何一个R匹配，则默认匹配结果是Permit。B)R-filter配置的规则之间使用是?或?的关系C)如果没有配置R-filter.却引用这个R-filter进行过滤，则匹配结果是nyD)多条规则之间按照配置顺序进行匹配答案:ABD解析:[多选题]56.下面关于IGMPv1和IGMPv2的描述，正确的是?A)IGMPv2报文类型包括成员离开报文B)IGMPv1支持普遍组查询C)IGMPv2不支持特定组查询D)IGMPv1报文类型不包含成员离开报文答案:ABD解析:[多选题]57.Fusioncare能收集下列哪些产品日志A)FusionAccessB)FusionComputeC)FusionStorageBlockD)OceanStorBCMManagereBackup答案:ABC解析:[多选题]58.如果AD需要与VRM所在CNA进行时钟同步时，需要为AD规划哪些网卡A)业务平面网卡B)时钟同步平面网卡C)存储平面网卡D)管理平面网卡答案:AD解析:[多选题]59.两台空配置的路由器MSR-1、MSR-2通过如下方式连接：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB两台路由器的广域网互连网段为192.168.10.0/30，MSR-1的GE0/0地址为172.16.1.1/24。配置后HostA可以ping通172.16.1.1，两台路由器之间广域网也是互通的。如今在MSR-1上增加如下配置[MSR-1]rip[MSR-1-rip-1]network192.168.10.1[MSR-1-rip-1]network172.16.1.1并且在MSR-2上启动了RIP进程。如今要在MSR-2上做如下哪一项配置，才能确保MSR-2学习到RIP路由？（选择一项或多项）A)[MSR-2-rip-1]network192.168.10.1B)[MSR-2-rip-1]network0.0.0.0C)[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*为任意一个IP地址D)[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*为MSR-2上任意一个IP地址答案:AB解析:[多选题]60.关于BGP反射器描述正确的是？(己确认)A)路由反射器可以将从IBGP邻居学习到的路由通告所有client和non-clientB)路由反射器可以将一个client学习到的路由通告其他client和non-clientC)在没有路由反射器的情况下IBGP邻居关系需全互联。路由反射器的引入可以降低对全互联的要求D)路由反射器可以将从non-client学习到的路由通告给所有client答案:BCD解析:[多选题]61.一般VPN内的用户只能相互通信，不能与Internet用户通信，也不能接入Internet。但VPN的各个site可能有访间Internet的需要。对于VPN与lntermet互联的实现方法描述正确的是?A)在用户侧实现，直接将CE接入Internet。可以将每个用户站点单独接入Internet，即每个站点的CE都配置到Internet的缺省路由B)在PE上实现复杂，且存在安全隐患，PE设备可能受到Internet的Dos攻击。C)在PE上实现，PE设备向CE发出一条去往Internet的缺省路由，在VPN实例路由表添加一条缺省路由指向lntemet网关。D)在用户侧实现，其实现方法简单，公网和私网路由隔离，安全可靠。答案:ABCD解析:[多选题]62.在安装FusionAccess的过程中,以下哪些操作是正确的?A)为业务网络创建对应的端口组B)需要单独为基础架构虚拟机创建数据存储C)将同一套FusionAccess的主备ITA虚拟机设为互斥虚拟机D)基础架构虚拟机与用户桌面虚拟机公平竞争资源答案:AC解析:[多选题]63.CESACR同步的限制因素有哪些A)PSN网络的延时变化B)PSN网络的路由倒换C)PSN网络的丢包D)PSN网络拓扑变化、网络流量负载变化答案:ABCD解析:[多选题]64.如下图所示，R1和R2建立了Level2的邻居关系，关键配置如下，则下列关于R2的路由条目正确的A)2020∶/64路由会出现在ipv6路由表当中B)2022∶/64路由会出现在ipv6路由表当中C)2019∶/64路由会出现在ipv6路由表当中D)2021∶/64路由会出现在ipv6路由表当中答案:ABC解析:[多选题]65.报文说法正确的是?A)目的UDP端口号是4789B)外层目的IP地址是VXLAN隧道远端VTEP的IP地址C)源UDP端口号是4789D)VNI有24比特，用于区分VLAN段答案:ABD解析:[多选题]66.在route-policy中，能够用于apply子句的BGP属性有哪些？A)Local-PreferenceB)TagC)MEDD)AS-Path答案:ACD解析:路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGPtoIGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。BGP没有Tag属性，applytag命令只能设置IGP路由信息的标记。[多选题]67.关于路由引入，以下描述正确的是？A)在BGP使用default-routeimported命令只用于引入本地IP路由表中己经存在的缺省路由。B)ISIS引入外部路由时，如果不指定引入的路由类型，则在L1/2路由器上默认引入的是Level-1路由。C)OSPF引入外部路由有两种类型，第一类外部路由比第二类外部路由优先。D)ISIS引入外部路由时，如果不指定引入的路由类型，则在?路由器上默认引入的是Leve1-1路由。答案:AC解析:[多选题]68.IS-IS协议支持哪几种度量值类型？（）A)NarrowB)TosC)wideD)default答案:AC解析:早期的ISO10589中，使能IS-IS协议的接口下最大只能配置值为63的开销值，此时认为IS-IS开销类型为narrow。但是在大型网络设计中，较小的度量范围不能满足实际需求。所以在RFC3784中规定，使能IS-IS协议的接口开销值可以扩展到16777215，IS-IS路由开销值可以达到4261412864，此时IS-IS的开销类型为wide。[多选题]69.IGMP版本之间的差异是：A)IGMPv1/v2不能自己选举查询器，而IGMPv3可以。B)对于成员离开，IGMPv2/v3能够主动离开，而IGMPv1不能。C)IGMPv1/v2/v3都不能支持SSM模型。D)IGMPv1不支持特定组查询，而IGMPv2支持。答案:BD解析:IGMP三个版本的比较[多选题]70.客户的网络连接形如：HostAGE0/0--MSR-1--S1/0WANS1/0--MSR-2--GE0/0HostB两台路由器都是出厂默认配置。分别给路由器的四个接口配置了正确的IP地址，两台主机HostA、HostB都正确配置了IP地址以及网关，假设所有物理连接都正常，那么。（选择一项或多项）A)每台路由器上各自至少需要配置1条静态路由才可以实现HostA、HostB的互通B)每台路由器上各自至少需要配置2条静态路由才可以实现HostA、HostB的互通C)路由器上不配置任何路由，HostA可以ping通MSR-2的接口S1/0的IP地址D)路由器上不配置任何路由，HostA可以ping通MSR-1的接口S1/0的IP地址答案:AD解析:[多选题]71.对于二层VPN技术，以下说法正确的是?A)BGPEVPN支持租房隔离，Mult-homing和广播抑制等功能。B)BGPEVPN解决了VPLS无法支持MAC地址飘移和多租户等问题。C)VPLS是现网广泛应用的技术，能够提供三层报文的透传，能够实现多点接入。D)VPLS配置复杂度较高，二层网络透传BUM报文。答案:ABD解析:[多选题]72.两台路由器之间运行BGP4+,邻居关系正常，但是本端路由器的BGP路由表没有邻居的路由条目，以下可能的原因是?（老题）A)对端配置了peerignoreB)BGP路由条目的下一跳地址不可达C)对端BGP路由表中的路由条目，为非最优。D)对端配置了active-route-advertise答案:BCD解析:[多选题]73.以下关于OSPFv3报文描述正确的是?A)Hello报文中必须包含发送接口的接口IDB)LSACK报文包含了LSA头部信息用于确认收到了LSU报文C)LSR报文包含了完整的LSA头部的信息用于请求更新LSAD)Hel1o报文和DD报文的Option字段扩展到24位答案:ABD解析:[多选题]74.哪些命令与BGP路由反射器有关?（）A)peerrefled-clientB)between-clientsC)reflectorcduster-idD)group1internal答案:ABC解析:[多选题]75.如图所示，PC1和PC2是属于同一网段的主机，以下关于PC1和PC2之间IP6邻居状态的描述正确的有哪些？A)PC1和PC2之间可能存在五种邻居状态，分别是未完成（Incomplete）、可达（Reachable）、陈旧（Stale）、延迟（Delay）、探查（ProtB)若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为StaleC)若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为ProbeD)若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系一定为Reachable答案:AB解析:[多选题]76.以下关于BGP路由反射器，描述正确的是?A)Cluster_List是可选非过渡属性，用于集群内防环。B)从客户机学到的路由，发布给此RR的所有非客户机和客户机。C)一个骨干网被分成多个反射集群，每个RR将其它的RR配置成非客户机，各RR之间建立IBGP全连接。D)Originator_ID属性由路由反射器(RR)产生，用于集群间防环。答案:BC解析:[多选题]77.华为桌面云在日常运维过程中，管理员不可以在白天进行哪些操作？A)AD上修改组策略、添加删除帐号等操作。B)ITA上进行大批量创建、大批量关联操作。C)修改同步时钟源。D)对桌面云系统的组件进行手动备份。答案:BC解析:[多选题]78.1+1SD配置不成功的原因可能有哪些A)主/备中频板未配置在对偶槽位B)备用中频板的license容量小于主用中频板C)组成中频1+1保护的两块中频运行在不同的芯片模式D)备用中频板配置了业务答案:ABCD解析:[多选题]79.如果在路由器上配置路由策略，管理员在部署路由策略依据以下哪些参数进行路由选择?（）A)包的大小B)一个特定终端系统的标识C)协议D)应用E)吞吐量答案:ABCD解析:[多选题]80.现有路由器R1、路由器R2、路由器R3和路由器R4组成的网络。这4台路由器通过一个LAN网络互连。所有4台路由器都部署了基本的OSPF。当你在路由器R2执行命令?displayospfpeer?时,发现路由器R2和路由器R3之间的状态为?2way?。那么从这个输出中,你能得出什么结论?A)路由器B)路由器C)D)路由器E)路由器答案:CDE解析:[多选题]81.CPU被恶意流量攻击，以下哪些方式可以防止攻击∶（）A)对上送CPU的报文进行限速B)用ACL在受到攻击的路由器端口过滤数据包C)对上送CPU的报文进行分析统计，找出攻击源用户或者攻击源接口D)利用CPCAR对上送CPU的报文按照协议类型进行速率限制E)关闭路由器的远程登陆功能答案:ACD解析:[多选题]82.以下有关PTN设备的TPS保护的描述正确的有哪些A)TPS保护的对象是接口板B)TPS保护的对象是业务子卡和插业务子卡的母板C)受TPS保护的业务子卡必须采用接口板出线D)受TPS保护的接口板是D12，D65，ETFCE)被保护单板上报HARD_BAD告警将触发TPS倒换F)被保护单板上报BD_STATUS告警将触发TPS倒换答案:BCEF解析:第3部分：判断题，共4题，请判断题目是否正确。[判断题]83.所谓拥塞，是指由于供给资源的相对不足而造成服务率下降（引入额外的延迟）的现象，拥塞避免的技术包括：RED和WRED。A)正确B)错误答案:对解析:[判断题]84.OTN电层ASON中TE链路为单向，比如NS2到NS2之间存在两条TE链路，最终链路个数为开通智能的N板端口数A)正确B)错误答案:对解析:[判断题]85.86.OTN设备主备交叉板的设备保护由单板自动完成，不需要主控参与。A)正确B)错误答案:对解析:[判