H3CIE-RS+考试测试附有答案

H3CIE-RS+考试测试[复制]学员姓名:[填空题]*_________________________________培训时间:[填空题]*_________________________________1.下列关于PIMSM中的RPT和SPT的表述，正确的有（）*A.当组播流量沿着RPT转发时，沿途设备都建立了对应该组播源的(S,G)表项(正确答案)B.设备进行RPT向SPT切换时，向组播源方向发送oin消息(正确答案)C.在RPT向SPT切换过程中，RP有可能收到沿RPT和SPT两个方向到达的两份组播流量，此时RP会向上游发送Prune消息D.SPT与RPT相比，组播报文经过最优路径到达接收者，提高了报文转发的效率(正确答案)2.在进行PKI相关问题排查时，如果设备系统时间不正确，可能会产生的后果有。(选择一项或多项)（）[单选题]*A.因系统时间不在证书有效时间范围内，设备会判断正常的证书无效(正确答案)B.系统执行证书验证时会根据证书中的时间自动执行修正C.不会有任何影响D.因系统时间不正确，系统无法对证书执行有效性校验3.关于H3C路由器串口线缆描述正确的是(选择一项或多项)（）*A.H3C路由器需要配备H3C的专有接口线缆，线缆分为DCE与DTE线缆(正确答案)B.与传输及对端设备互联时需要保证接口类型匹配，H3C路由器与运营商对接多使用DCE线缆C.设备接口类型随线缆类型，使用DCE线缆，接口就是DCE接口(正确答案)D.两台设备背靠背使用串口连接，使用一根DCE线缆即可4.在如图所示的组网连接中，SWA和SWB同时开启STP和Loopbackdetection请确认SWA和SWB各端口状态描述正确的有（）[单选题]*A.SWA的G1/0/1可能由STP检测到环路存在而被阻塞B.SWB的G1/0/2或G1/0/3之间由STP检测到环路存在而阻塞其中之一(正确答案)C.SWB的G1/0/2和G1/0/3之间由Loopbackdetection检测到环路存在而阻塞其中之一5.在BGPMPLSVPN组网中，两PE之间BGP邻居已经建立成功，但MP-BGP邻居不能建立的原因可能是___(单选)（）[单选题]*A.在BGP的VPNv4地址族中未使能对应的邻居(正确答案)B.PE之间没有建立起MPLS公网隧道C.两PE中没有需要互通的VPND.两PE间公网路由不可达6.客户的局域网交换机SWA双上行连接交换机SWB和交换机SWC，通过SmartLink保证链路可靠性。如果交换000f-e269-42d3，从上述信息可以得知。(选择一项或多项)（）[单选题]*A.当交换机SWA连接交换机SWB线路故障，交换机SWA发送Flush报文的mac是000fe269-42d1B.当交换机SWA连接交换机SWB线路故障，交换机SWA发送Flush报文的mac是000fe269-42d2C.当交换机SWA连接交换机SWB线路故障，交换机SWA发送Flush报文的mac是000fe269-42d3D.以上答案都不正确.(正确答案)7.关于TCNBPDU的产生，下列说法正确的有（）[单选题]*A.启用STP的非根桥交换机如果某端口连接了PC机，当该端口进入Forwarding状交换机不会产生TCNBPDUB.网络中某交换机的指定端口链路断掉，则该交换机一定会产生TCNBPDUC.C.网络中某交换机的Alternate端口链路断掉，则该交换机不会产生TCNBPDU(正确答案)D.当交换机某端口选择为指定端口或根端口时，交换机会立即发送TCNBPDU8.SSL(SecuritSocketsLaer，安全套接层)协议握手层包括以下哪几个协议模块?（）*A.握手协议(正确答案)B.会话维护协议C.告警协议(正确答案)D.密钥改变协议(正确答案)9.在H3C设备上,OSPF内部路由优先级的配置范围为_(单)（）[单选题]*A.1-150B.1-255(正确答案)C.1-100D.1-1010.OSPF多区域情况下，使用如下哪些方式能实现区域间路由过滤?(多)（）*A.路由器上使用Fiter-policy过滤LSDB中的LSA，使其不加入路由表厂B.建立邻居时采用ACL将其中的LSA过滤掉.C.ASBR引入时使用路由第路只允许特定路由通过(正确答案)D.ABR聚合不发布(正确答案)11.下面是某路由执行displaynatptsessional的信息:NATPTSessionInfo:NoIPV6SourceIPV4SourceProIPV6DestinationIPV4Destination196:309:201^572598^12288ICMP2009:11:30.:309:201^0^0从该信息可以得知NATPT是___类型，访问是由_发起的(单选)（）[单选题]*A.动态，地址为3.9.1.28的主机B.动态，地址为96::309:201的主机.(正确答案)C.静态，地址为2009:11:30::309:201的主机D.静态;地址为的主机12.SWA、SWB、SWC构成RRPP环主环，交换机SWA上有如下配置:

[SWA]rrppdomain1

[SWA-rrpp-domain]control-vlan4092

如果交换机SWA端口G1/0/1和G1/0/2接入RRPP环，从上述信息可得知:__(选择一项或多项)（）*A.如果SWA是主节点，Hello报文会从端口G1/0/1和G1/0/2同时发送B.如果SWA为主节点，当RRPP环处于健康状态时，SWA副端口只允许VLAN4092通过(正确答案)C.如果SWA为传输节点，当RRPP环处于健康状态时,SWA副端口只允许VLAN4092通过D.如果SWA是传输节点，若端口G1/0/1DOWN，则立即通过G1/0/2端口发送Link-Down报文来确保RRPP环快速收敛(正确答案)13.和IKE主模式相比，IKE野蛮模式具备以下哪些优点?（）*A.IKE野蛮模式能提供身份验证B.采用IKE野蛮模式可以提供协商速度(正确答案)C.在通信双方可以预先得知发起者的IP地址，并且需要使用预共享密钥的情况下，可以使用野蛮模式(正确答案)D.IKE野蛮模式的安全性高于主模式14.客户的局域网交换机SWA双上行连接交换机SWB和交换机SWC,通过SmartLink保证链路可靠性从上述信息可以得知（）[单选题]*A.在各端口配置一致的情况下，可以选取SWA聚合成员端口作为SmartLink端口B.在各端口配置一致的情况下，可以选取SWARRPP成员端口作为SmartLink端口C.在各端口配置一致的情况下，可以选取SWASTP成员端口作为SmartLink端口D.以上答案都不正确(正确答案)15.如图，RTA、RTB、RTC运行OSPF,进程号为100;RTA、RTB、RTD间运行OSPF进程200。OSPF100。RTA和RTB均设置将OSPF100的路由引入到OSPF200。根据以上场景分析，下面选项正确的是（）[单选题]*A.RTD上存在两条到/24的等价路由，下一跳分别指向RTA和RTBB.RTD上存在一条到/24的路由，下一跳肯定指向RTAC.RTD上无法学习到/24的路由D.RTD上存在一条到/24的路由，下一跳可能指向RTA也可能指向RTB(正确答案)16.如图组网，交换机均运行RSTP初始时SWA、SWB和SWC通过链路1、2、3互连，则当（）[单选题]*A.当SWB和SWC之间的链路DOWN掉，则SWB和SWC均会发送TC置位的RSTBPDB.如图当SWB和另一运行RSTP的交换机SWD相连后，SWB会发送TC置位RSTBPDB(正确答案)C.如图当SWB和另一运行RSTP的交换机SWD相连后，SWD会发送TC置位RSTBPDD.当SWC的边缘端口E0/1连接一台PC机后，SWC会发送TC置位的RSTBPDU17.OSPF协议的规划中每个区域中的设箭数量尽量不超过_台(单)（）[单选题]*A.100B.300C.30(正确答案)D.518.关于L2TPVPN与GREVPN描述正确的是.（）[单选题]*A.都是点到点的VPNB.都支持隧道验证(正确答案)C.都属于L3VPN(Laer3VPN，三层VPN)技术D.都是基于IP封装19.客户二台路由器通过局域网连接在一起，二台路由器组成VRRP备份组相关配

置如下:""[RTA-GigabitEthernet1/O]displaythisipaddress192.168.0252255255255.0vrrpvrid1virtual-ip192.168.0.254vrrpvrid1priority120[RTB-GigabitEthenet1/0]displaythisipaddress192.168.0.253vrrpvrid1virtual-ip192.168.0254RTA路由器GigabitEthernet1/0接口MAC为000f-4300-0001,RTB路器.GigabitEthernet1/0接口MAC为000f-4300-0002如果RTA采用聚合组Real-mac式，RTB采用聚合组virtual-mac模式，从上述信息可以得知.（）*A.RTA和RTB无法建立VRRP组B.局域网PC接收到的网关MAC为0000-5e00-0101C.局域网PC接收到的网关MAC为000f-4300-0001(正确答案)D.如果局域网PC接收到的网关MAC为0000-5e00-0101，则路由器RTB处于VRRPMaster状态(正确答案)20.如图所示，RTA与RTB的ospf邻居关系不起来，下面是RTA和RTB的接口及OSPF配置，以下说法正确的是。RTA配置:""InterfaceGigabitEthernet0/0Portlink-moderouteMtu1460IpaddressOspfmtu-enable#Ospf1AreaNetwork0.0.255255#RTB配置:InterfaceGigabitEthernet0/0Portlink-moderouteMtu1460IpaddressOspfmtu-enableOspfnetwork-typep2p#Ospf10AreaNetwork55#（）*A.必需将接口地址掩码改为一致(正确答案)B.Ospf进程号必须一致C.需要把RTB的network-type类型改为广播类型,否则无法建立0SPF邻居关系D.需要将RTA接口MTU配成1500或者去使能ospfmtu检查，否则邻居状态可能一直处于Exstart状态(正确答案)21.当IGMPV3主机希望离开组播组G时，主机会主动发送MembershipReport报文，报文中包含的组记录为。（）[单选题]*A.TO._IN(A,G)B.TO__EX(A,G)C.TO__IN(Null,G)(正确答案)D.TO_EX(Null,G)22.关于MSTP的基本概念，说法正确的有。（）*A.IST是CIST在MST域内的一个片断，IST的根为MST域内优先级高的桥B.IST的根为IST中距离总根近的桥(正确答案)C.一个MST域可以包含多个MSTI实例，不同的MST域可以包含不同的MSTI实例(正确答案)D.一个MSTI实例可以映射多个VLAN,不同MST域中的VLAN映射关系可以不同(正确答案)23.BGP视图下配置了路由衰减dampening20102000400010000，路由/24的当前惩罚值为5000，状态为可达，20分钟后该路由是否可用?(选择-项或多项)（）[单选题]*A.可用，因为20分钟后惩罚值降为1250，小于reuse值2000B.可用，因为20分钟后惩罚值降为1250，小于reuse值4000C.不可用，因为20分钟后惩罚值降为2500，大于reuse值2000(正确答案)D.可用，因为20分钟后惩罚值降为2500，小于reuse值400024.下列有关GREVPN配置的描述正确的是___。(选择一项或多项)（）*A.配置GREVPN时，无论采用静态路由还是动态路由，Tunnel接口都应该启动Keepalive功能，以探测隧道接口的实际工作情况B.Tunnel接口的源端地址和目的端地址唯一标识了一个隧道，在隧道两端设备的Tunnel接口上的源端地址和目的端地址必须相同C.Tunnel接口启动了Keepalive功能后，在默认情况下，一旦路由器3次收不到对方发来的Keepalive报文，即认为隧道不可用(正确答案)D.缺省情况下，Tunnel接口报文的封装模式为GRE(正确答案)25.在ADSL的PPPoE应用中，当CPE侧使用MSR路由器+ADSLModem进行组网，CO侧DSLAM使用ATM上行时，在CPE侧的路由器上需要对哪些接口进行配置?（）*A.DSL接口B.以太网口(正确答案)C.Virtual-EthernetD.Virtual-TemplateE.拨号接口(正确答案)26.以下关于TACACS的说法正确的有_(选择一项多多项)（）*A.TACACS协议是基于C/S架构承载于tcp之上(正确答案)B.认证和授权是不可分离的，认证和授权服务器必须指向同一台serverC.设备侧配置的TACACSkey和TACACSServer侧配置的key必须-致(正确答案)D.NAS-IP是设备和服务器进行通信的IP地址，服务器会根据NAS-IP检查NAS设备是否合法，默认情况下设备会选取IP地址大的loopback口的IP地址作为NAS-IP。27.以下关于CBQ的说法不正确的是_(选择--项或多项)（）*A.包含1个LLQ，用来支撑EF业务，被绝对优先发送，保证时延B.包含1个缺省队列，用来支撑BE业务，使用FIFO队列调度(正确答案)C.包含1个BQ，用来支撑AF业务，保证队列的带宽及可控的时延(正确答案)D.是一种基本QOS策略实现的拥塞管理技术28.在CBQ(基于类的队列，ClassBasedQueuing)中如下哪种队列的优先级最高_?（）[单选题]*A.WFQ队列B.RTPQ队列(正确答案)C.PQ队列D.CQ队列29.下列哪些协议能够提高园区网络的可靠性?(多)（）*A.SNMPB.SmartLink(正确答案)C.VRRP(正确答案)D.STP(正确答案)30.以下PIMV2的几种消息中，目的地址为单播地址的有。（）*A.HelloB.Register(正确答案)C.JoinD.PruneE.AssertF.Graft(正确答案)31.关于BGP协议的规划，以下哪些说法使正确的?(选一项或多项)（）*A.当企业网络需要通BGP协议连接公网(Internet)时,建议使用公有AS的号码(正确答案)B.尽量使用network方式进行静态注入，并结合路由聚合来使用，便于进行路由控制，减小路由表的大小(正确答案)C.EBGP邻居发布路由时，建议由本AS内的ASBR将下一跳更改为自己D.对于本AS内的出流量，可以通过本AS内的LP属性进行控制，也可以在对端AS中设置MED值来影响本段的出流量(正确答案)32.下列关于VPNv4地址的说法正确的是（）*A.VPNv4地址与IPv4地址相比多了RD前缀(正确答案)B.VPNv4地址长度为48bitC.在BGPMPLSVPN组网中，公网上转发的报文目的地址是VPNv4地址D.VPNv4地址不会在用户数据报文中出现(正确答案)33.H3C设备BPDUTunnel功能支持透传的协议包括。(选择一项或多项)（）*A.CDP!(正确答案)B.PAGP(正确答案)C.LLDP(正确答案)D.DLDP(正确答案)34.下列关于网络实体向CA服务器申请数字证书的描述正确的是。(选择一项或多项)（）*A.网络实体只能向CA申请证书B.网络实体申请证书时支持内或带外的方式(正确答案)C.网络实体申请证书时必须携带自身的私钥D.网路实体曾经在同一台服务器申请注册过证书的，在申请新的证书时，必须同时提交最近一次申请的证书(正确答案)35.关于PPPoE建立阶段描述正确的是。(选择一项或多项)（）*A.PPPoE建立过程分为两个阶段:发现阶段(PPPoEDiscoveryStage)和会话阶段(PPPoESession)(正确答案)B.发现阶段与会话阶段是同时协商的C.会话阶段包括:LCP阶段，Authentication阶段，NCP阶段(正确答案)D.发现阶段获得对端的以太网MAC地址，并确定一个PPPoESESSION_ID(正确答案)36.在配置BGPMPLSVPN时需要配置本地VPN私网路由和MP-BGP路由的互相引入，关于这部分配置下列说法正确的是__.（）*A.配置本地VPN私网路由和MP-BGP路由的互相引入，使得PE设备从本地CE学习到的路由可以通过MP-BGP路由协议发布给远端PE(正确答案)B.配置本地VPN私网路由和MP-BGP路由的互相引入，使得PE设备通过MP-BGP路由协议从远端PE设备学习到的私网路由，可以通过PE和CE之间的路由协议发布给本地的CE(正确答案)C..PE和CE之间选用EBGP路由协议的时候，无需再配置本地VPN私网路由和MP-BGP路由的互相引入(正确答案)D.配置将本地私网路由引入到MP-BGP时应该在BGP的VPN4地址族中引入37.关于MSTP的BPDU格式，说法正确的有_（）*A.MSTP的BPDU由RSTBPDU字段和MST专有字段组成(正确答案)B.计算CST仅需要RSTBPDU字段的值即可(正确答案)C.如果将MST域看作逻辑上运行RSTP的交换机，则CIST外部路径开销即相当于该RSTP交换机的根路径开销(正确答案)D.如果将MST域看作逻辑上运行RSTP的交换机，则CIST域根ID即相当于该RSTP交换机的指定桥ID，通常该ID为MST域内值最小的桥ID38.关于HDLC故障排查方法正确的是。(选择一项或多项)（）*A.HDLC协议无法UP，需检查两端是否配置验证B.HDLC协议可以给对端分配地址C.HDLC定位故障的思路是:从物理层查起，先看端口物理层状态再查看HDLC协商(正确答案)D.HDLC协议可以配置轮询时间timehold,一般要求设备两端配置一致(正确答案)39.以下E1POS板卡推荐的使用环境有。(选择一项或多项)（）*A.E1POS板卡要求运营商线路使用无损编码方式(正确答案)B.线路推荐使用TDM交换(正确答案)C.线路推荐使用G.723、G.729编码D.线路测试时要求在10秒内可听到清晰的Modem音(正确答案)40.SNMPV3相对SNMPV2C和SNMPV1有了哪些改进?(选择两项)（）*A.在报文头中增加了较多的安全参数，提供了更可靠的安全机制(正确答案)B.提供更为丰富的错误码，能否将错误表达的更准确，易于问题定位C.定义了基于用户安全模型，增强了安全性(正确答案)D.提供SetBulk操作，提高了SNMPV3的工作效率41.下列关于PQ队列的说法正确的有。(选择一项或多项)（）*A.PQ有4个优先级队列，其优先级关系为;top>normal>middle>bottomB.PQ队列中的top队列的队列长度不可修改C.Top队列绝对优先转发，所以在拥塞的时候，除top队列，其他队列都有可能发生饿死的情况(正确答案)D.每个队列都遵循FIFO原则(正确答案)42.基于SOA的网路架构将企业IT系统划分成以下哪（）*A.网路层B.会话层C.应用层(正确答案)D.基础设施层(正确答案)43.如果一个局域网是双星型结构，则需按照以下哪些规则来规划STP/RSTP/MSTP。(选择一项或多项)（）*A.一定要选择一个核心设备作为根桥;并尽可能选取另一个核心设备作为备份根桥(正确答案)B.在所有交换机的端口.上配置根保护C.对于支持RSTP的交换机，应把所有连接主机或服务器的端口配置为边缘端口(正确答案)D.使用MSTP时，可以使用CIST来实现不同VLAN间的负载分担44.下列关于PIMSM共享网段DR选举过程的表述，正确的有。（）*A.选举DR时，首先比较Hello消息的优先级，拥有最高Hello消息优先级的路由器将成为该网段的DR(正确答案)B.如果Hello消息的优先级相同，则共享网段Routerid大的路由器将成为该网段的DR:C.如果Hello消息的优先级相同，则共享网段接口IP地址大的路由器将成为该网段的DR(正确答案)D.选举DR后，再选举BDR，当DR出现故障时，BDR迅速接替其工作，保障组播流量正常转发45.关于STP端口状态，下列说法正确的有（）*A.当端口处于Listening状态时，会接收配置BPDU并进行计算，但是不发送配置BPDUB.当端口处于Learming状态时，开始学习MAC地址，但是不转发数据(正确答案)C.无论端口最终确定为何种角色，在Listening状态和Learming状态停留的时间都为一个ForwardDelay时长D.当端口处于Listening状态和Learning状态时，如果端口角色变为Alternate端口，则该端口状态会直接转变为Blocking(正确答案)46.客户局域网交换机SWA、SWB、SWC上构成RRPP环主环1，交换机SWA上有如下配置信息:

[SWA]rrppdomain1

[SWA-rrpp-domain1]control-vlan4092

从上述信息可以得知（）[单选题]*A.交换机SWB、SWC上的主环控制VLAN可以与SWA不一致B.交换机SWA、SWB、SWC上所有端口都需要加入VLAN4092C.为了便于网络管理，可以在VLAN4092上配置IP管理地址D.交换机SWA、SWB、SWCRRPP环上接入RRPP环的端口都需要加入VLAN4092(正确答案)47.下列哪些方法可用于预先配置远程主机公钥信息?(选择一项或多项)（）*A.通过公钥文件导入远程主机公钥(正确答案)B.通过数字证书导入远程主机公钥(正确答案)C.通过手工输入配置远程主机公钥(正确答案)D.通过本端系统自动为远程主机创建公钥48.二台路由器通过局域网连接在一起，组成VRRP备份组在各接口上对VRRP计时器配置如下:[RTA-GigabitEthernet1/0]vrrpvrid1timeradvertise500

[RTB-GigabitEthernet1/0]vrrpvrid1timeradvertise500VRRP备份组1运行正常，RTA为Master,RTB为Backup若设备运行一段时间后，路由器RTA故障，则路由器RTB从Backup变成Master的时间可能为（）[单选题]*A.3秒B.5秒C.12秒(正确答案)D.20秒49.客户想要使用EF保障视频流量，但是物理接口为千兆接口，实际出口带宽为10Mb,此时客户应该使用以下哪种限速凡是限制物理端口带宽。(选择一项或多项)（）[单选题]*A.在全局视图下配置:qoscaroutboundintefacegigabitethermet0/1cir10000B.在接口视图下配置:qoscaroutboundcir10000C.在全局视图下配置:qosIroutboundinterfacegigabitethernet0/1cir10000D.在接口视图下配置:qosIroutboundcir10000(正确答案)50.在如图所示的交换网络中，交换机SWA上设置VLAN10为SuperVLAN,VLAN2和VLAN3为VLAN10的SubVLAN,端口Ethernet1/0/3为Trunk端口，PVID为VLAN1,允许所有VLAN通过;交换机SWB上创建VLAN2~VLAN20,端口Ethermet1/0/4为Trunk端口，PVID为VLAN1,允许所有VLAN通过按照如图所示设置好各设备的IP地址后，可以判断下面说法正确的为______?（）[单选题]*A.PCA的报文从SWA的Ethernet1/0/1端口进入，从Ethemet1/0/3端口出来不带tagB.PCA的报文从SWA的Ethermet1/0/1端口进入，从Ethemet1/0/3端口出来所带VLANTagVLAN1C.PCA的报文从SWA的Ethernet1/0/1端0进入,从Ethernet1/0/3端口出来后所带的VLANTag为VLAN2(正确答案)D.PCA的报文从SWA的Ethermet/0/1端口进入，从Ethernet1/0/3端口出来后所带的VLANTag为VLAN1051.关于STP根桥的说法正确的是?（）[单选题]*A.根桥指在一个PhysicalSegment上优先级最高的网桥(正确答案)B.根桥上的所有端口均为定端口C.根桥上没有根端口D.根桥上可能存在Alternate端口52.在OSPF100进程中导入MED值为1000的BGP路由，routepolic应该如何配置?（）[单选题]*A.route-policbgp2ospf100permitnode10if-matchmed1000B.route-policbgp2ospf100pemitnode10if-matchcost1000C.route-policbgp2ospf100permitnode10rout-olicoip2ospfoopermitnode20route-polcogpzosprioopermtnooe(正确答案)D.route-policbgp2ospf100permitnode10route-policbgp2ospf100permitnode2053.正常情况下三层接口下Portal的运行状态为。(选择一项或多项)（）[单选题]*A.Portalrunning(正确答案)B.PortalnomalC.PortalenableD.Portaldisable54.AAA支持___的计费方式。（）*A.本地计费(正确答案)B.不计费(正确答案)C.TACACS计费(正确答案)D.RADIUS计费(正确答案)55.以下哪些BGP属性不属于公认属性?（）*A.OriginB.ASPATH(正确答案)C.Next_HopD.MEDE.Local_Pref(正确答案)56.0SPFStub区域中肯定不会存在____类型的LSA。（）[单选题]*A.Tpe3B.Tpe4C.Tpe5(正确答案)D.Tpe757.M-LAG(Multichassislinkaggregation，跨设备链路聚合)是基于IEEE协议的技术。（）[单选题]*A.P802.1ACB.P802.1ABC.P802.1AKD.P802.1AX(正确答案)58.VXLAN-DCI的隧道采用_封装格式，该隧道的端点称为ED(EdgeDevice，边缘设备)ED设备负责与数据中心_的VTEP建立隧道。（）[单选题]*A.VXLAN，内部B.VXLAN，内部与外部(正确答案)C.GRE，内部D.GRE，内部与外部59.关于GR和NSR，以下说法正确的是（）[单选题]*A.GR需要设备采用双主控，需要周边开启GR设备配合B.NSR需要设备采用双主控，无需周边开启NSR设备配合(正确答案)C.GR与NSR均无需设备采用双主控，也无需周边设备配合D.同一协议视图GR与NSR同时配置，可以提升切换稳定性60.以下关于STP保护机制的部署方案，哪一种是合理的?（）[单选题]*A.直接连接交换机的端口应配置为边缘端口，并使能BPDU-Protection。B.直接连接主机或服务器的数据终端设备的交换机端口应配置为边缘端口，并使能BPDU-Protection.(正确答案)C.直接连接交换机的端口应配置为边缘端口，并使能STP-Protection。D.直接连接主机或服务器的数据终端设备的交换机端口应配置为边缘端口，并使能STP-Protection.61.如果IPSec的报错信息为INVALID_ID_INFORMATION，则其可能原因为_（）[单选题]*A.双方的感兴趣流不匹配(正确答案)B.双方的预共享密钥不匹配C.双方的DH组不一致D.双方的验证方式不一致62.关于M-LAG系统部署VLAN双活网关，说法正确的是（）*A.M-LAG成员设备上，业务网关虚接口MAC地址需要配置一致(正确答案)B.M-LAG成员设备上，业务网关虚接口MAC地址不能配置一致C.M-LAGpeer-link需要部署三层互联网段(正确答案)D.M-LAGpeer-link不需要部署三层互联网段63.VTEP可通过___来学习到远端站点内用户终端MAC地址。（）*A.远端站点报文中的源MAC地址(正确答案)B.远端站点报文中的目的MAC地址C.BGPEVPN携带的MAC地址信息(正确答案)D.OpenFlow控制器中包含的流表(正确答案)64.关于IS-IS的LSDB过载(overload)标志位，以下说法正确的是___（）*A.对设备设置过载标志位后，其他设备在进行SPF计算时不会使用这台设备做转发，只计算该设备上的直连路由(正确答案)B.对设备设置过载标志位后，其他设备在进行SPF计算时不会使用这台设备做转发，只计算该设备上的全部路由C.在故障排除过程中，通过给怀疑有问题的路由器设置过载标志位，可以将其从IS-IS网络中暂时隔离，便于进行故障定位(正确答案)D.IS-IS过载标志位是指LSR报文中的OL位，用于标识该设备过载状态(正确答案)65.当AS域内存在多个RR反射器时，反射器间可以通过____路径属性来避免环路的产生。（）*A.MEDB.AS_PATHC.ORIGINATOR_ID(正确答案)D.CLUSTER_LIST(正确答案)66.DHCPSnooping不信任端口将会丢弃____报文。（）*A.DHCP-DISCOVERB.DHCP-OFFER(正确答案)C.DHCP-REQUESTD.DHCP-ACK(正确答案)67.Vrrp优先级设置（）[单选题]*A.Master优先级>backup优先级>master优先级-惩罚之B.Master优先级>backup优先级>master优先级-priority(reduce)(正确答案)C.Master优先级>backup优先级>master优先级-惩罚数值D.Backup优先级>master优先级>master优先级-惩罚数值68.Vrrp出现双主原因（）*A.CPU使用繁重(正确答案)B.版本不一致(正确答案)C.主备之间连通性问题(正确答案)D.Vrrp的优先级相同69.同一个Vrrp备份组中要满足（）*A.VRRP的vrid必须配置一致(正确答案)B.Vrrp的vrid配置可用不一致C.Vrrp的虚拟mac必须相同(正确答案)D.Vrrp的虚拟mac可用不相同70.vrrp什么版本支持ipv6（）[单选题]*A.Vrrpv2版本B.Vrrpv3版本(正确答案)C.VPPRV171.lpsec采用ESP+隧道封装后比原来多()字节（）[单选题]*A.20B.40(正确答案)C.60D.8072.下面关于qos说法正确的是（）*A.PQ队列会出现饿死现象(正确答案)B.CQ队列会出现饿死现象C.CBQ队列中优先转发EF队列(正确答案)D.CBQ队列中优先转发AF队列73.Vxlan隧道中根据()报文中建立抑制表项站点学到的()报文中建立抑制表项（）*A.本地站点，ARP/ND请求报文(正确答案)B.本地站点，ARP/ND应答报文(正确答案)C.Vxlantunnel，ARP/ND请求报文(正确答案)D.Vxlantunnel，ARP/ND应答报文(正确答案)74.Dhcp服务器中使用什么命令查看已经分配的ip地址（）[单选题]*A.displaydhcpserverip*in-use(正确答案)B.displaydhcpserverpoolC.displaybusyipD.displayuseip75.配置交换机SWA上的接口Ethernet1/0/1为边缘端口的命令为（）[单选题]*A.SWA.stpenableedged-portB.SWA-Ethernet1/0/1.stpedged-port(正确答案)C.SWA.stpedged-portenableD.SWA-Ethernet1/0/1.stpedged-portenable76.在PIM-DM组网中，关于路由器发送Prune（剪枝）消息，描述正确的有（）[单选题]*A.路由器无本地直连组播接收者时，会向所有PIM邻居发送Prune消息。B.路由器（S,G）表项中出接口列表为空时，会向所有PIM邻居发送Prune消息。C.Assert（断言）失败的一方会向获胜一方发送Prune消息。(正确答案)D.路由器接口收到Prune消息后，从此将不在此接口发送相应组播组的报文。77.MPLSLDP协议session建立成功后，其状态维持在__状态。（）[单选题]*A.fullB.EstablishC.Operational(正确答案)D.Opensent78.在如上图所示的拓扑中，在RTA和RTC上分别执行如下配置:（）RTA.interfaceGigabitEthernet0/0RTA-GigabitEthernet0/0.ospfauthentication-modesimpleplain12345RTC.interfaceGigabitEthernet0/0RTC-GigabitEthernet0/0.ospfauthentication-modesimpleplain54321如果需要RTB分别为RTA、RTC建立邻居关系，则需要在RTB上执行以下哪项配置?。(B)[单选题]*A.RTB-ospf-1-area-.authentication-modesimpleRTB-ospf-1-area-.authentication-modemd5RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain12345RTB.interfaceGigabitEthernet0/1RTB-GigabitEthernet0/1.ospfauthentication-modesimpleplain54321B.RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain12345RTB.interfaceGigabitEthernet0/1RTB-GigabitEthernet0/1.ospfauthentication-modesimpleplain54321(正确答案)C.RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain54321RTB.interfaceGigabitEthernet0/1RTB-GigabitEthernet0/1.ospfauthentication-modesimpleplain12345D.RTB-ospf-1-area-.authentication-modemd5RTB-ospf-1-area-.authentication-modemd5RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain1234579.如图所示，4台路由器连接到一条以太网链路，路由器接口为广播网络类型，则根据图中的信息判断，在该以太网链路上，IS-IS邻接关系共有___个。（）[单选题]*A.3B.4(正确答案)C.5D.680.如图所示IS-IS网络中，各路由器路由稳定后，RTA通过邻居学习到的IS-ISLevel-2路由有___条。（）[单选题]*A.3(正确答案)B.4C.5D.681.路由器的IP路由表中有一条路由/27，要把它导入BGP，应该使用如下哪一条___命令?。（）[单选题]*A.networkmask24B.network24(正确答案)C.networkmask1D.network182.在OSPF的广播网络中，同一网段内有4台路由器RTA、RTB、RTC和RTD，其优先级分别为2、2、1和2，RouterID分别为、、和，若在此四台路由器上同时启动OSPF协议，OSPF选出的DR为。（）[单选题]*A.RTAB.RTBC.RTCD.RTD(正确答案)83.如图所示的网络中，在交换机SWA上完成相应配置，且交换机SWA和各PC都学习到了相应的ARP，PCA访问PCB时发送了ICMP请求报文，报文的目的MAC地址为。（）[单选题]*A.FFFF.FFFF.FFFFB.MAC.10(正确答案)C.MAC.20D.MAC.B84.在路由器上依次配置了如下两条静态路由:RTB.iproute-staticpreference100RTB.iproute-static那么关于这两条路由，如下哪些说法正确?。（）[单选题]*A.路由表会生成两条去往的路由，两条路由互为备份B.路由表会生成两条去往的路由，两条路由负载分担C.路由器只会生成第2条配置的路由，其优先级为0D.路由器只会生成第2条配置的路由，其优先级为60(正确答案)85.客户的二台交换机SWA、SWB通过七根以太网线连接在一起，并配置了动态链路聚合，交换机SWA上对应端口Ethernet1/0/1，Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4、Ethernet1/0/5、Ethernet1/0/6、Ethernet1/0/7。如果交换机SWA、SWB每个聚合组只支持6个端口，且SWA交换机有如下配置:SWA.interfaceEthernet1/0/7SWA-Ethernet1/0/7.link-aggregationport-priority4096在设备上查看LACP状态，输出信息如下:SWA.displaylacpsystem-idActorSystemID:0x8000,00e1-fc00-5000SWB.displaylacpsystem-idActorSystemID:0x8000,00e0-fc43-7384如果更改SWA的LACP系统优先级为4096，从上述信息可以得知。（）[单选题]*A.在各端口配置一致的情况下，Ethernet1/0/1端口为聚合组Unselected端口B.在各端口配置一致的情况下，SWA在端口Ethernet1/0/1至Ethernet1/0/6这六个端口中随机选择一个端口为聚合组Unselected端口C.在各端口配置一致的情况下，Ethernet1/0/6端口为聚合组Unselected端口(正确答案)D.在各端口配置一致的情况下，Ethernet1/0/7端口为聚合组Unselected端口86.在BGPMPLSVPN组网的公网设备上，采用displaymplsldppeer命令检查其LDP邻居建立状况时，发现邻居状态时Operational，说明。（）[单选题]*A.与此邻居的LDP邻居已建立成功，可以交互标签信息(正确答案)B.与此邻居之间已经完成标签交互C.与此邻居无法建立LDP邻居关系，因为LDP相关参数不匹配D.与此邻居无法建立LDP邻居关系，因为对端未使能LDP协议87.如图所示，4台路由器连接到一条以太网链路，路由器接口为广播网络类型。则根据图中的信息判断，在该以太网链路上，IS-IS邻接关系共有个。（）[单选题]*A.3B.4C.5D.6(正确答案)88.在MSR路由器上，使用命令配置NAT地址池。（）[单选题]*A.Nataddress-group(正确答案)B.NatippoolC.NatnetpoolD.Natpool89.MSR路由器通过RIPv2和外界交换机路由信息，在路由表里有/24、/24、/24三条路由，那么该路由器上增加如下RIP的配置:MSR-rip-1.summary那么该路由器将会对外发送如下哪个网段的路由?。（）[单选题]*A./16B./22C./8(正确答案)D./2290.在路由器上配置静默接口来使路由器不发送OSPF协议报文的命令是。（）[单选题]*A.RTA.silent-interfaceSerial2/0B.RTA-ospf-1.silent-interfaceSerial2/0(正确答案)C.RTA-ospf-1-area-.silent-interfaceSerial2/0D.RTA-Serial2/0.silent-interface91.如果以太网交换机中某个运行STP的端口接收并转发数据，接收、处理并发送BPDU，进行地址学习，那么该端口应处于状态。（）[单选题]*A.BlockingB.ListeningC.LearningD.Forwarding(正确答案)E.WaitingF.Disable92.在如图所示的拓扑中，在RTA上执行如下命令:RTA-ospf-1.default-route-advertise在RTC路由器的路由表中不能观察到默认路由，不可能的原因是。（）[单选题]*A.RTA的路由表中没有默认路由B.Area1被配置成为NSSA区域C.RTB上配置了路由策略，将默认路由过滤(正确答案)D.RTC上配置了路由策略，将默认路由过滤93.如图所示，RTB、RTC各向RTA发布一条/24BGP路由，RTB发布路由的LP为设置为200，RTC发布路由的MEC设置为200，请问RTA优选哪一条BGP路由?（）[单选题]*A.RTB，因为BGP优选自治系统内部路由B.RTB，因为RTB路由的LP为200，大于RTC路由的LP(正确答案)C.RTC，因为RTC路由没有LP属性，所以不比较LP，而RTC的MED值100<RTB的MED值200，所以优选RTC的路由。D.RTC，因为BGP优选自治系统外部路由94.当FIFO队列长度达到最大值后，报文将采用方式丢弃。（）[单选题]*A.尾丢弃(正确答案)B.REDC.WREDD.按时间顺序，丢弃最先进入队列的报文95.如果设备采用带突发的单速率双令牌桶算法对流量进行测量，假设某时刻一个大约为400字节的报文到达，此时CBS令牌桶中的令牌数量为300字节，则该报文经过评估后将被标记为。（）[单选题]*A.承诺速率内B.峰值速率内(正确答案)C.超出承诺速率D.超出峰值速率96.SNMP协议采用C/S结构并给予UDP实现报文传输，为了保证网管工作站和SNMP之间协议报文正常交互，他们都需要监听特定的UDP端口号，下列关于它们说法正确的是___。（）[单选题]*A.网管工作站和SNMP代理都监听UDP161端口B.网管工作站和SNMP代理都监听UDP162端口C.网关工作站监听UDP161端口，SNMP代理监听UDP162端口D.网关工作站监听UDP162端口，SNMP代理监听UDP161端口(正确答案)97.若CQ的每个队列都对应一类报文，每个队列发送额度的比例为顺序增大，既1:2:3:...:大队列数，假设应用该调度的端口速度为100Mbps，则当每个队列对应的报文各以20Mbps的速度转发该端口拥塞后。第7队列对应的报文可使用的宽带大约为______。（）[单选题]*A.4.61%B.5.14%(正确答案)C.5.26%D.5.88%98.如图所示，RTA和RTB在P2P类型链路上建立IS-IS邻接关系。RTB在向RTA发送LSP_N后，经过一段计时又向RTA发送LSP_N，RTA随后向RTB发送______，从上可以得知______丢失。（）[单选题]*A.PSNP，第一个LSP_N(正确答案)B.PSNP，第二个LSP_NC.CSNP，第一个LSP_ND.CSNP，第二个LSP_N99.SNMP协议在不断地发展改进，从SNMPv1发展到了目前已经被广泛应用的SNMPv3，下列关于SNMP协议版本的描述，错误的是。（）[单选题]*A.SNMPv1是SNMP的第一个版本，它来源于SGMP（SimpleGatewayMonitoringProtocol）B.SNMPv2c采用基于团体名的安全认证机制，安全性相对于SNMPv1有提高(正确答案)C.SNMPv3的设计目的是为了替代SNMPv1而增加SNMP访问的安全性D.SNMPv3不在基于团体名进行认证，而采用了更为安全的加密和验证算法100.对于RIPv1和RIPv2在MSR路由器上运行，如下哪些说法是正确的?。（）*A.RIPv1路由器发送的路由目的网段一定是自然分类网段B.RIPv2路由器发送的路由目的网段一定是变长掩码的子网地址C.RIPv1和RIPv2都可以学习到自然分类网段的路由(正确答案)D.RIPv1和RIPv2都可以学习到非自然分类网段的路由，比如路由的目的网段为/22(正确答案)101.下列关于PIMSM中RP选择的表述，正确的有。（）*A.首先比较C-RP的优先级，优先级较高者获胜(正确答案)B.再比较Hash函数计算的哈希值，值较大者获胜(正确答案)C.最后比较C-RP地址，值较大者获胜(正确答案)D.为两个不同的组播组一定会选择不同的RP102.三台MSR路由器连接在同一个LAN网络中，如图所示。在三台路由器的LAN互连网段运行OSPF,RTA、RTB、RTC的RD优先级分别为2、2、3。由于RTC的LAN链路故障，目前只有RTA和RTB在正常工作，且RTA与RTB之间的OSPF邻居状态稳定那么。（）*A.RTC的链路恢复后，网络中将重新选择DR，RTC将会成为新的DRB.RTC的链路恢复后，网络中将建立3个OSPF邻接关系(正确答案)C.RTC的链路恢复后，网络中将建立2个OSPF邻接关系D.RTC的链路恢复后，RTC和RTB的OSPF邻接状态时FULL(正确答案)103.在一台路由器上配置了如下的ACL:Aclnumber2000match-orderautoRule0denyRule5permitsource55假设该ACL应用在正确的接口以及正确的方向上，那么。（）*A.源网段为/24发出的数据流被允许通过(正确答案)B.源网段为/21发出的数据流被允许通过(正确答案)C.源网段为/21发出的数据流被禁止通过D.源网段为/22发出的数据流被禁止通过E.任何源网段发出的数据流都被禁止通过104.下列关于VPNv4地址的说法正确的是。（）*A.VPNv4地址与IPv4地址相比多了RD前缀(正确答案)B.VPNv4地址长度为48bitC.在BGPMPLSVPN组网中，公网上转发的报文目的地址是VPNv4地址D.VPNv4地址不会在用户数据报文中出现(正确答案)105.关于MPLS标签中S字段的描述正确的是。（）*A.S用来标识是否存在MPLS标签的嵌套，一个报文可以拥有多个MPLS标签(正确答案)B.S为0表示该MPLS标签已是最后一个MPLS标签，其后是MPLS报文的载荷C.S为1表示该MPLS标签已是最后一个MPLS标签，其后是MPLS报文的载荷(正确答案)D.S字段只有1个bit(正确答案)106.如图组网，SWA和SWC启用STP，SWC为根，SWB没有启用STP。初始时链路2没有连接，PCB可以将数据发到PCA，如果此时链路1故障，维护人员将链路2连接，则关于PCB到PCA数据传送业务的恢复过程说法正确的有（假设PCA不会主动发送数据）。（）*A.由于SWB没有启用STP，则PCB到PCA业务恢复默认需要300秒的时间B.SWA会产生TCNBPDU并通知SWC,SWC会发送TC置位的配置BPDU，此后一段时间SWC和SWA的MAC地址老化时间变为ForwardDelay时长(正确答案)C.SWB的端口E0/1可以立即进入转发状态，不需要延迟(正确答案)D.该情况下，默认15秒后，PCB到PCA的业务即可恢复(正确答案)107.使用IS-IS时，对于某一个Area内的IS而言下列哪些说法正确?。（）*A.IS之间只能传递Level-1路由B.IS之间可以同时传递Level-1和Level-2路由(正确答案)C.同时能传递Level-1和Level-2路由的IS称为Level-1-2IS，由它负责在不同区域间通信(正确答案)D.为了节约系统资源，Level-1-2IS只维护Level-2的LSDB108.在一台MSR路由器的路由表中，可能有如下哪几种来源的路由?。（）*A.直连网段的路由(正确答案)B.由网络管理员手工配置的静态路由(正确答案)C.动态路由协议发现的路由(正确答案)D.网络层协议发现的路由109.关于MSTP的BPDU格式，说法正确的有。（）*A.如果交换机没有配置VLAN到实例的映射，则MSTBPDU中将不会携带任何MST配置参数(正确答案)B.MST计算过程中将使用RSTBPDU中的定时器值，而不会在每一个MST配置消息中携带定时器参数(正确答案)C.MST指定桥优先级字段长度为8个字节，包含两个字节的桥优先级以及6个字节的桥MAC地址D.MST指定端口优先级字段长度为2个字节，包含1个字节的端口优先级以及1个字节的端口号110.下面关于三层交换机的说法正确的是。（）*A.三层交换机上实际上结合了二层交换机和路由器的部分功能，提高了网络集成度，增强了转发性能(正确答案)B.三层交换机在功能上实现了VLAN的划分，VLAN内部的二层交换机和VLAN间路由的功能(正确答案)C.三层交换机中包含二层VLAN转发引擎和三层转发引擎两个部分(正确答案)D.三层交换机的三层转发引擎就相当于传统组网中的路由器的功能，使用硬件ASIC技术实现跨网段的三层路由转发(正确答案)111.RTB配置:。InterfaceGigabitEthernet0/0Portlink-moderouterIpaddressOspfmtu-enableOspfnetwork-typep2p#Ospf10AreaNetwork55#（）*A.必须将接口地址掩码改成一致。(正确答案)B.需要把RTB的network-type类型改为广播类型，否则无法建立ospf邻居关系。C.需要将RTA接口MTU配成1500或者去使能OSPFMTU检查，否则邻居状态可能一直处于Exstart状态。(正确答案)D.OSPF进程号必须一致。112.某企业部门间的业务传输需要采用IPsec提供端到端的安全保护，并要求数据必须进行加密传输，针对该企业业务传输安全性到的要求，IPsec可以采用以下哪种封装协议?。（）*A.AH封装协议B.DES封装协议C.ESP+AH封装协议(正确答案)D.ESP封装协议(正确答案)113.RT与RD的关系描述错误的是。（）*A.同一VPN的RT值必须与RD值相同(正确答案)B.RD值是其所属VPN的RT属性的ImportTarget属性或ExportTarget属性列表中的一个(正确答案)C.同一台设备上不同VPN的RD值和RT属性值都不能配置成相同(正确答案)114.路由器MSR-1的以太网Ethernet0/0配置如下:InterfaceEthernet0/0Ipaddress在该接口下连接了一台三层交换机，而此三层交机为客户办公网络的多个网段的默认网关所在，出于安全考虑，现在客户要求在MR-1的接口Ethernet0/0上配置ACL（不限制应用的方向）来禁止办公网络所有用户ping通，可以用如下那种配置?（）*A.Aclnumber3000Rule0denyicmpdestination0icmp-typeecho-replyB.Aclnumber3000Rule0denyicmpdestination0icmp-typeecho(正确答案)C.Aclnumber3000Rule0denyicmpdestination0(正确答案)D.Aclnumber3000Rule0denyipdestination0eqicmp115.下列关于PIMSSM的表述正确的有。（）*A.为IGMP早期版本兼容，PIMSSM中接收者也使用IGMPV2发送加入消息(正确答案)B.PIMSSM可以简单看做是PIMSM的子集，与PIMSM类似，当主机发送加入消息后，设备向组播源方向发送（*，G）加入消息C.组播报文沿着组播源到接收者之间的SPT到达接收者(正确答案)D.与PIMSM相比，PIMSSM不需要RP，提高了报文转发效率(正确答案)116.按照运营商模式的不同，VPN可以分为以下哪几种类型。（）*A.IntranetVPN(正确答案)B.InternetVPN(正确答案)C.CPE-BasedVPND.Network-BasedVPN117.以下哪些协议不是运行在主机和路由器之间的组组播组管理协议。（）*A.IGMPv2B.MSDP(正确答案)C.PIM-DM(正确答案)D.PIM-SM(正确答案)E.MLD118.在独立LAC模式的L2TP基本配置中，有关隧道本端的名称的描述正确的是。（）*A.在L2TP组视图下，使用Tunnelnamename命令配置本端隧道名称(正确答案)B.在系统视图下，使用Tunnel-namename命令配置本端隧道名称C.默认情况下，隧道本端的名称为系统的名称(正确答案)D.默认情况下，隧道本端的名称为空119.SWA、SWB、SWC构成RRPP环主环1，交换机SWA上有如下配置信息SWA.rrppdomain1SWA-rrpp-domain1.control-vlan4092如果交换机SWA端口G1/0/1和G1/0/2接入RRPP环。从上述信息可得知:。(选择一项或多项)（）*A.如果SWA是主节点，Hello报文会从端口G1/0/1和G1/0/2同时发送B.如果SWA是传输节点，若端口G1/0/1DOWN，则立即通过G1/0/2端口发送Link-Down报文来确保RRPP环快速收敛(正确答案)C.如果SWA为主节点，当RRPP环处于健康状态时，SWA副端口只允许VLAN4092通过(正确答案)D.如果SWA为传输节点，当RRPP环处于健康状态时，SWA副端口只允许VLAN4092通过120.对于DOT1X认证，描述错误的是。(选择一项或多项)（）[单选题]*A.在全局使能DOT1X认证，接口上的DOT1X认证会自动使能(正确答案)B.开启EAD快速部署之后，设备上配置的URL地址必须在FreeIP网段内C.DOMAIN域下可以基于lan-access(authenticationlan-access)配置认证方案D.DOMAIN域下可以基于default(authenticationdefault)配置认证方案121.POS接口的帧格式有以下几种。(选择一项或多项)（）*A.SDH(正确答案)B.SONET(正确答案)C.FRD.HDLC122.当Track项状态不稳定时，需要排查的内容包括。(选择一项或多项)（）*A.检查网络的连通性(正确答案)B.检查设备CPU占用率是否过高(正确答案)C.检查Track项与VRRP/静态路由/策略路由联动配置是否正确(正确答案)D.检查探测报文发送频率/超时时间配置是否合理(正确答案)123.以下关于DVPN隧道的说法正确的有。(选择一项或多项)（）*A.Full-Mesh网络中，Spoke之间可以建立隧道直接通信(正确答案)B.HUB-SPOKE网络中，HUB之间不能建立隧道直接通信C.HUB-SPOKE网络中，Spoke之间不能建立隧道直接通信(正确答案)D.Full-Mesh网络中，Hub之间可以建立隧道直接通信(正确答案)124.在NATOutbound的问题排查过程中，需要查看的有。(选择一项或多项)（）*A.Natsession(正确答案)B.NatserverC.是否匹配了NAT(正确答案)D.内部网络情况(正确答案)125.当SmartLink组状态正常时，但对端设备的MAC、ARP/ND表项中端口信息不正确，可能的原因包括。(选择一项或多项)（）*A.MSTI与保护VLAN的映射关系不正确(正确答案)B.SmartLink存在切换记录，但在相关设备上没有使能接收Flush报文功能(正确答案)C.SmartLink存在切换记录，Flush报文在传输中被丢弃(正确答案)D.与SmartLink组成员端口相连的端口上关闭了STP功能126.以下哪些关于NAT规划的说法是正确的?。(选择一项或多项)（）*A.NAT技术可以解决私网地址重叠问题，所以，企业有私网地址且需要访问公网时，一般会使用NAT(正确答案)B.运营商网络中，喜欢使用基于接口块的NAT(NAT44)，就是一个私网地址对应一个公网地址的一个端口，其好处是便于溯源C.金融企业中，如果有两种业务需要安全隔离，又要能够受控访问，可以使用双向NAT来实现(正确答案)D.如果使用单向NAT使内部用户访问公网，则公网一般无法访问内部用户，提升了网络的安全性(正确答案)127.关于BGP协议的规划，以下哪些说法使正确的?。(选择一项或多项)（）*A.只有当企业网络需要通过BGP协议连接公网（Internet）时，才会用到公有的AS号码(1-65535）B.尽量使用network方式进行静态注入，并结合路由聚合来使用，便于进行路由控制，减小路由表的大小(正确答案)C.EBGP邻居发布路由时，建议由本AS内的ASBR将下一跳更改为自己(正确答案)D.对于本AS内的出流量，可以通过本AS内的LP属性进行控制，也可以在对端AS中设置MED值来影响本段的出流量(正确答案)128.网管规划包括如下哪些内容?。(选择一项或多项)（）*A.管理是采用带内网管还是带外网管(正确答案)B.网管IP地址如何规划(正确答案)C.SNMP协议如何规划(正确答案)D.用户需要访问内网还是Internet129.一般来说，企业网网管应具备以下哪些基本管理功能?。(选择一项或多项)（）*A.收集网络设备并构建网络拓扑(正确答案)B.分析网络资源使用情况(正确答案)C.记录用户的所有操作D.对设备配置文件进行集中管理(正确答案)130.IP地址规划时必须要考虑的原则包括有:。(选择一项或多项)（）*A.扩展性:网络规模扩大时，IP地址能够平滑的配合设备或主机的扩充(正确答案)B.连续性:连续分配的IP地址在层次结构网络中易于进行路由聚合(正确答案)C.节约性:不管是公有地址，还是私有地址，任何情况下都需要尽可能的利用每一个IP地址D.唯一性:一个IP网络中不能有两个主机采用相同的IP地址(正确答案)131.以下哪些IPsecVPN设计的说法是正确的?。(选择一项或多项)（）*A.站点之间的拓扑，通常使用全网状，以达到网络可靠性高的目的B.移动办公用户一般不需采取安全防护措施，VPN网络会隔离这些用户C.分支或者总部的IP地址，在做规划时要考虑能够进行汇总，而不是任意分配(正确答案)D.在NAT设备和IPsec设备不是同一设备的时候，我们需要部署NAT穿越功能(正确答案)132.关于OSPF协议的规划，以下哪些说法是正确的?(选择一项或多项)（）*A.进行地址聚合时，聚合的地址范围通常是互联地址、业务地址、Loopback地址B.当一个非骨干区域不希望接收大量的OSPF区域外部路由时，可以将其配置为STUB属性(正确答案)C.如果条件允许，尽量使用network命令将直连路由发布到OSPF中(正确答案)D.引入外部路由时，如果外部路径开销远大于OSPF内部路径开销，则在引入时指定路由类型为Type2(正确答案)133.在规划IP地址时，按IP地址在网络中使用的用途来分，一般分为:(选择一

项或多项)（）*A.Loopback地址(正确答案)B.互联地址(正确答案)C.业务地址(正确答案)D.私有地址134.进行局域网设计时，网络