数通资深附有答案

数通资深003[复制]在EBGPPeer之间传递的BGPUpdate报文中，一定不会携带的路径属性是什么?[单选题]*LocalPrefrence(正确答案)MEDAS-PathOriginNext-HopBGP的有限状态机中，当在connect状态时，如果TCP连接建立成功，则会进入[单选题]*active状态open-sent状态(正确答案)open-confirm状态established状态在BGP的有限状态机中，什么情况下会触发从open-sent到open-confirm的转变？[单选题]*收到keepalive报文收到open报文(正确答案)开始发送keepalive报文TCP连接失败TCP连接成功origin属性为IGP的BGP路由指的是[单选题]*通过redistribute命令引入的路由通过EBGP学习到的路由通过network命令发布的BGP路由(正确答案)BGP的汇总路由在路由器上操作clearipbgp*softoutband命令后，路由器会做什么操作？[单选题]*发出notificaiton报文给所有的邻居发出update报文给所有的邻居(正确答案)发出Request报文给所有的邻居发出route-refresh报文给所有的邻居下面哪个Community属性能够阻止BGP将路由条目通告给其他BGPPeer?[单选题]*local-asno-exportno-advertise(正确答案)internet下列关于BGP联盟的说法中正确的是*BGP联盟内部的成员AS之间，建立的是IBGP邻居关系，该IBGP关系被称之为联盟IBGPBGP联盟内部的成员AS之间，建立的是EBGP邻居关系，该EBGP关系被称之为联盟EBGP(正确答案)联盟内部成员AS的AS号只在联盟内部有效，可以避免联盟内部的路由环路，同时可以参与联盟内部的路由优选决策联盟相关的路由属性只在联盟内部有效，传出联盟时会被自动删除(正确答案)关于BGP的update消息，下列说法正确的是*一个update消息一次可以通告一条路由，携带多个路径属性(正确答案)一个update消息一次可以通告多条路由，携带相同的路径属性(正确答案)当update消息通告被撤销路由时，不会携带被撤销路由的路径属性(正确答案)一个update消息可以同时列出多个被撤销的路由(正确答案)BGP在发送Update报文时对AS-Path的修改遵从下列哪些原则（已知该路由的AS-Path属性为“300，200”，该路由器所在的AS为100）（）*在向IBGPPeers通告路由时，不更改AS-Path属性(正确答案)在向EBGPPeers通告路由时，不更改AS-Path属性在向EBGPPeers通告路由时，把自己的AS号加到原AS-Path的最后面再通报出去，属性改为“300，200，100”在向EBGPPeers通告路由时，把自己的AS号加到原AS-Path的最前面再通报出去，属性改为“100，300，200”(正确答案)BGP协议是能够有效的防止路由环路的，究其原因为（）*在路由的AS-path属性中记录着所有途径的AS，BGP路由器将丢弃收到的任何一条带有本地AS的路由，避免了AS间的路由环路(正确答案)BGP协议是基于链路状态的路由协议，从算法上避免了路由环路BGP协议通过水平分割和毒性逆转来避免路由环路在AS内部从IBGP邻居学到的路由不再向其他BGP邻居转发(正确答案)BGP发布路由时采用如下策略，正确的是（）*存在多条有效路由时，BGPSpeaker只将最优路由发布给对等体(正确答案)BGPSpeaker从EBGP获得的路由会向它所有BGP对等体同步(正确答案)BGPSpeaker从IBGP获得的路由不向它的IBGP对等体发布(正确答案)BGPSpeaker从IBGP获得的路由不论何时都会发布给它的EBGP对等体当BGP路由协议中，命令aggregate10.110.0.0255.255.0.0summary-only的含义解释不正确的是（）*当通告路由时只通告聚合路由只通告明细路由，不通告聚合路由(正确答案)当通告路由时通告聚合路由和明细路由(正确答案)当通告路由时通告聚合路由和带有s标记的明细路由(正确答案)下面关于BGP路径属性的描述，正确的是？*LocalPreference只能在IBGPPeer之间传递，无法在EBGPPeer之间传递(正确答案)MED只能在EBGPPeer之间传递，无法在IBGPPeer之间传递AS-Path只能在EBGPPeer之间传递，无法在IBGPPeer之间传递Origin可以在EBGPPeer和IBGPPeer之间传递(正确答案)Cluster-list可以在EBGPPeer和IBGPPeer之间传递以下哪个选项不是IS-IS协议的基本特点[单选题]*支持IP和OSI两种路由，可以在IP和OSI的双重环境中工作支持灵活的TLV编址方式，协议扩展性好IS-IS支持VLSMIS-IS适用于小规模的网络(正确答案)IS-IS路由协议的管理距离默认为多少？[单选题]*110115(正确答案)120200一台运行IS-IS协议的路由器，配置NET地址为49.0001.aaaa.bbbb.cccc.00，关于该NET地址，下列说法中错误的是[单选题]*areaID为49.0001SystemID为aaaa.bbbb.cccc00为SEL位以上说法都不对(正确答案)一台运行IS-IS协议的路由器某接口配置了一个IP地址为172.16.1.1，该地址转换为systemID后应该是（该路由器所属区域为49.0001）[单选题]*49.0001.1721.6010.0100.0049.0001.1720.1600.1001.00(正确答案)下列关于IS-IS的配置中，说法错误的是[单选题]*需要指定路由器角色为L1、L2或者L1/2通过net命令配置当前设备的systemID在接口下使用iprouterisisxx来将接口宣告到IS-IS中去在IS-IS进程下使用network命令将接口的IP地址宣告到IS-IS中去(正确答案)IS-IS路由计算的过程，不包括以下哪个[单选题]*建立邻居关系同步LSDB数据库执行路由泄露(正确答案)执行SPF算法形成路由表下列关于Level-1-2路由器的说法中，正确的是[单选题]*level-1-2路由器同时属于level-1和level-2level-1-2路由器维护同时维护2个LSDB，level-1的LSDB用于区域内路由level-1-2路由器维护同时维护2个LSDB，level-2的LSDB用于区域间路由Level-1-2路由器通常位于区域边界以上说法都正确(正确答案)以下关于IS-IS的说法中，错误的是*IS-IS直接运行在数据链路层之上IS-IS的骨干区域，是连续的level-2路由器的集合，由所有的level-2（包含level-1-2）路由器组成，且必须是连续的在IS-IS中有DIS的概念，类似于OSPF中的DR，DIS的选举是非抢占式的，并且存在备份DIS(正确答案)IS-IS运行的是SPF算法，并且SPF算法分别独立的在level-1和level-2数据库中运行只要网络中存在level-1-2路由器，那么在level-1-2路由器上就会向L1下发默认路由(正确答案)默认情况下，MPLS在以太网上的封装模式是什么？[单选题]*PacketmodeFramemode(正确答案)TransparentmodeChannelmodeTunnelmodeCellmode在MP-BGP中，关于RD的描述正确的是？[单选题]*RD为MP-BGP路由的8字节的扩展团体属性RD用于创建独一无二的VPNv4路由(正确答案)RD可以在VRF中配置export和import策略RD为BGP路由属性，能够影响BGP路由选路在L3MPLS-VPN中，PE之间传输的用户数据通常会带两层标签，PE1发送到PE2时所携带的标签，其中内层标签（靠近IP层）是由谁分配的？<br/>[单选题]*PE1的MP-BGP分配PE2的MP-BGP分配(正确答案)PE1的LDP分配PE2的LDP分配在MPLS/VPN中，当两端PE-CE（CE属于同一VPN）运行OSPF时，在什么情况下，MPLS/VPN骨干网会成为“SuperBackbone”，PE设备成为“ABR”？[单选题]*两端PE上VRF的OSPFDomain-ID一致(正确答案)两端PE上VRF的OSPFDomain-Tag一致两端CE上VRF的OSPFDomain-Tag一致两端CE上VRF的OSPFDomain-ID一致LDP分配（allocation）标签的方式有哪些？*StaticassignmentmodeIndependentmode(正确答案)Orderedmode(正确答案)DownstreamunsolicitedmodeDownstreamon-demandmode下列哪些协议可以为MPLS转发产生标签？*LDP(正确答案)BGP(正确答案)OSPFRSVP(正确答案)ISIS在域内MPLS/VPN网络中传递的客户网络私有数据通常会压入两层标签（顶层标签为靠近二层头部，底层标签靠近三层头部），关于两层标签的说法下列哪些是正确的？*顶层标签为LDP分配，底层标签为MP-BGP分配(正确答案)顶层标签为MP-BGP分配，底层标签为LDP分配顶层标签在边缘PE（目的PE）上面弹出底层标签在边缘PE（目的PE）上弹出(正确答案)在mpls/vpn网络中，RSR20作为CE路由器可以与PE之间可以运行的路由协议包括：*RIP(正确答案)OSPF(正确答案)BGP(正确答案)LDPmsdpL3MPLS-VPN中，PE之间使用MP-BGP传输用户私网路由时，Update将会携带以下哪些内容？*RouteTarget(正确答案)VPNv4地址(正确答案)MP-BGP分配的MPLS标签(正确答案)LDP分配的MPLS标签以下哪种Segment不属于前缀Segment？[单选题]*PrefixSegmentAnycastSegmentAdjacencySegment(正确答案)NodeSegment关于IS-ISRouterCapabilityTLV，说法错误的是？[单选题]*通告其SR数据平面能力，支持的SR算法、SRGB范围及SRLB范围标记位中D表示重分发标识位。如果置位，表示从LEVEL-1泄漏到LEVEL-2的(正确答案)标志位中S表示路由域覆盖标识位。如果置位，表示IS-IS路由器功能TLV必须覆盖整个路由域Router-id与ISIS_TLV_IP_INTERFACE_ADDRESS的值相同。<br/>根据SID标签冲突处理原则，以下路由最终选择出来的有？<br/>A.1.1.1.1/24SID=1<br/>B.2.2.2.2/32SID=1<br/>C.3.3.3.3/24SID=2<br/>D.3.3.3.3/32SID=3*1.1.1.1/24SID=12.2.2.2/32SID=1(正确答案)3.3.3.3/24SID=23.3.3.3/32SID=3(正确答案)某客户需要在总部和分支之间进行数据传输，考虑到数据安全性，客户要求使用IPSec对总分部之间的数据进行加密；同时由于客户网络比较庞大，在总分支机构之间还需要运行OSPF等动态路由协议以减少维护量。则针对该客户场景的需求，以下哪种说法是正确的？[单选题]*客户该需求无法满足该场景在总分机构对接完成IPSec之后，直接配置OSPF等路由协议即可该场景需要使用IPSec和GRE的嵌套，并且需要使用GREoverIPSec的方式才能实现此需求(正确答案)该场景需要使用IPSec和GRE的嵌套，并且需要使用IPSecoverGRE的方式才能实现此需求在IPSec应用中，如果想对公网IP报头中的内容做完整性验证，那么需要使用哪种协议？[单选题]*AH(正确答案)ESPAH或ESP都可以AH和ESP一起配合才能实现在IPSec中使用证书认证时，对方的证书是如何获取的？[单选题]*通过离线方式提前导入到本地路由器通过在线方式从CA服务器获取在ISAKMPSA协商的第一阶段的第1、2个报文中携带在ISAKMPSA协商的第一阶段的第3、4个报文中携带在ISAKMPSA协商的第一阶段的第5、6个报文中携带(正确答案)IPSecVPN主模式下完成安全关联属性的协商，一共需要经过（）次报文交互？[单选题]*3456(正确答案)以下关于GRE和IPSecVPN嵌套使用部署OSPF的说法中，正确的是：[单选题]*只有在GREoverIPSec方式下，可以在两端设备之间运行OSPF路由协议(正确答案)只有在IPSecoverGRE方式下，可以在两端设备之间运行OSPF路由协议不管是GREoverIPSec还是IPSecoverGRE，都可以在两端设备之间运行OSPF不管是GREoverIPSec还是IPSecoverGRE，都不能在两端设备之间运行OSPF通过showcryptoisakmpsa的命令查看IPSECVPN的状态，其中哪个状态代表当isakmp协商是正常的？[单选题]*IKE_IDLE(正确答案)ACTIVEConnectQM_IDLE关于VPN嵌套说法错误是（）*锐捷支持ipsecovergre、ipsecoverl2tp、l2tpovergre、l2tpoveripsecipsecoverl2tp场景下，ipsec的感兴趣流只要定义为l2tp两端隧道地址(正确答案)ipsecoverl2tp，ipsec加密图应用在l2tp虚接口下l2tpoveripsec不支持对数据的完整性进行校验(正确答案)下列关于IPSec的描述，正确的是？*IKE第一阶段分为mainmode和quickmode，第二阶段只有aggressivemodeIKE第一阶段分为mainmode和aggressivemode，第二阶段只有quickmode(正确答案)IKE第一阶段使用mainmode时，第3-6个ISAKMP报文为加密的IKE第一阶段使用mainmode时，第5-6个ISAKMP报文为加密的(正确答案)以下通过哪个命令可以查看主机是否有加入到对应的组播里面[单选题]*showipigmpgroups(正确答案)showippimdense-modeneighborshowipigmpsnoopingshowipmroute在典型的校园网，组播的环境中设备的CPU较高，需要合理的方案设计和配置优化，以下说法正确的有：*规模较小，接收组播用户较密集的推荐使用PIM-SM模式IGMP-Snooping有profile可以对组播目标组进行控制(正确答案)在用户接口上配置IGMPSnoopigFilter控制用户可以接受的组播数据(正确答案)在PIM-SM的组播网络中，RP的性能和位置是需要重点考虑因素。(正确答案)相比流量监管，流量整形引入了缓存队列，用于缓存超过限制的流量。关于流量整形，下面描述不正确的是？[单选题]*流量整形有更好的抗突发能力流量整形可以使得报文以较均匀的速度向外发送由于引入队列，当发生拥塞时，报文的延迟相对增加采用流量整形对语音业务更实用(正确答案)下列关于CBWFQ和LLQ的说法正确的是？*CBWFQ定义的带宽为最小的带宽，LLQ定义的带宽是最大的带宽CBWFQ定义的带宽为最大的带宽，LLQ定义的带宽是最小的带宽(正确答案)CBWFQ使用bandwidth关键字，LLQ使用priority关键字CBWFQ使用priority关键字，LLQ使用bandwidth关键字(正确答案)某场景，路由器设备上有data业务和Voice业务，使用HQoS做带宽保障。Ingress方向两条流的负载分别为500kbit/s（Data）和200kbit/s（Voice）,但是出口带宽只有400k，某客户需要对data、voice两种不同业务（IP优先级分别设置为0和7）的带宽进行动态保证，保证400k总带宽的前提下，保证voice业务流的带宽为150kbit/s，以下哪些步骤对实现这个需求有帮助？*识别data业务和Voice业务，配置trafficclassifier规则两条，分别匹配IP优先级0和7(正确答案)为data业务和Voice业务配置trafficbehavior规则两条，每条规则内分别设置不同的优先级（be、cs6）和颜色color（green、green）(正确答案)配置流策略trafficpolicy一条，规则是将两条流分类规则分别与对应流行为规则关联起来。并将流策略应用在出接口(正确答案)配置流策略trafficpolicy两条，每条流策略规则分别关联一条流分类规则与一条对应流行为规则，并分别将流策略应用在出接口配置port-queue整形模版，优先级cs6业务配置整形为150k，并将port-queue应用在出接口，接口整形400k(正确答案)IPv6的RA报文中不会包含下列哪些内容？[单选题]*地址前缀DNS服务器地址(正确答案)MTU跳数在OSPFv3中，下列不同类型的LSA中，泛洪范围为链路本地范围的是哪些？[单选题]*Link-LSA(正确答案)Router-LSANetwork-LSAIntra-Area-Prefix-LSA您的网络有一个活动的区域。所有服务器运行WindowsServerR2。您的网络架构只支持IPv6，其中有多个子网，您部署了一台新的名为Server1的服务器。你要确保server1可以与所有内部子网的客户端计算机进行通信，该方案必须使用一个保留给内部的IP地址。你应该分配哪个地址？[单选题]*2001::68C0:9F7C:8393:C214FC00::68C0:9F7C:8393:C214(正确答案)FE80::68C0:9F7C:8093:C214FF02::68C0:9F7C:8093:C214下列哪些地址是IPv6主机一定会具备的？[单选题]*链路本地地址(正确答案)站点本地地址全局单播地址广播地址你的公司有一个包含25个网段的IPv6网络。您在IPv6网络上部署一台服务器，您需要确保该服务器可以在IPv6网络上和所有节点的机器通信。下列做法错误的是？*配置IPv6地址为FD00::2B0:D0FF:FEE9:4143/8配置IPv6地址为FE80::2B0:D0FF:FEE9:4143/8(正确答案)配置IPv6地址为FF80::2B0:D0FF:FEE9:4143/64(正确答案)配置IPv6地址为0000:2B0:D0FF:FEE9:4143/64(正确答案)在IPv6网络中，为了通告路由，可以选择以下哪些动态路由协议？*RIPv2RIPng(正确答案)OSPFv3(正确答案)OSPFv2在EVPNVXLAN中，邻居建立好之后，VTEP需要同步主机/路由信息，以下说法错误的是？[单选题]*隧道建立好之后才能进行主机的信息同步(正确答案)主机/路由信息的同步使用2类路由正常情况下，MAC地址信息只用MAC-ONLY进行同步接收到MAC-IP信息后，如果该VTEP不具备此VNI下的三层网关，此时会把条目添加仅ARPcache表项中（对外不可见）跨VNI互访的3层流量，交换机是如何判断发出去的报文是否要封装VXLAN报文[单选题]*查看路由表，看下一跳出接口是否是OverlayRouter出接口(正确答案)通过查看MAC地址，查看DMAC的下一跳是否是overlayTunnel端口。通过查看MAC地址，查看DMAC的下一跳是否是overlayRouter端口。查看路由表，看下一跳出接口是否是overlayTunnel出接口TOR和BORDER采用IBGP-EVPN建立邻居时，需要过滤哪些路由？[单选题]*只过滤32位掩码的主机路由。(正确答案)过滤网段路由过滤VTEP的IP过滤隧道IP以下去往哪些网段的路由需要进行vxlan封装：<br/>SW3#showiprovrfVRF-A<br/>C192.168.10.0/24isdirectlyconnected,OverlayRouter10<br/>C192.168.20.1/32isdirectlyconnected,TE0/1<br/>C192.168.30.254/32directlyconnected,TE0/2<br/>C192.168.40.0/24isdirectlyconnected,OverlayRouter40*192.168.30.0192.168.40.0(正确答案)192.168.10.0(正确答案)192.168.20.0EVPNVXLAN技术中，如下关于ARP的描述，正确的是*如果本端不是三层网关，不会主动发送ARP表项信息(正确答案)如果本端不是三层网关，会接收对端发来的ARP同步信息(正确答案)ARP是依靠EVPN3类路由进行传递VXLAN主机的ARP信息，和普通的ARP信息共同承载在同一个ARP表中(正确答案)无线AC和SMP服务器联动，开启无线1X认证，在此场景下，SMP的正确配置顺序是[单选题]*SMP设备模板-身份认证KEY-添加设备-添加用户-确认用户账号密码-完成(正确答案)SMP设备模板-添加用户-确认用户账号密码-身份认证KEY-添加设备-完成SMP设备模板-添加用户-身份认证KEY-确认用户账号密码-添加设备-完成SMP设备模板-添加设备-添加用户-身份认证KEY-确认用户账号密码-完成关于极简XSDN解决方案中策略随行功能的说法，正确的是[单选题]*用户上线策略基于用户组下发，每个用户都有所属的用户组用户在同一个网关内迁移时，用户组不变，将从相同的地址池中获取IP地址用户在不同的接入位置入网，策略随用户而动，用户可即插即用以上说法都正确(正确答案)出口EG开启应用路由功能，以下说法错误的是[单选题]*需打开设备的应用识别功能需打开设备的流审计功能需打开设备的二三层应用识别功能应用路由配置完成后即可生效，无需全局开启(正确答案)局域网核心区域设计，通常采用VSU的部署模式，关于VSU的部署模式，下列说法中错误的是[单选题]*VSU配置复杂，不推荐使用(正确答案)VSU部署后逻辑上成为了一台设备，无需启用生成树VSU成员中，active主设备有且仅有一个VSU成员中，standby从设备有且只有一个部署VSU后，核心交换机和接入交换机之间的互联通常采用链路聚合技术在OSPF协议中，可以重分布哪些类型的外部路由？<b