2024年通信电子计算机技能考试-锐捷认证资深网络工程师考试近5年真题集锦（频考类试题）带答案

（图片大小可自由调整）2024年通信电子计算机技能考试-锐捷认证资深网络工程师考试近5年真题集锦（频考类试题）带答案第I卷一.参考题库(共100题)1.在锐捷路由器上配置静态路由后，如果该路由关联的本地出口因链路故障进入“Down”状态，那么该路由（）A、将从路由表中消失，但配置信息不会消失B、将从路由表中消失，同时删除配置信息C、不会从路由表中消失，但暂时不可用D、不会从路由表中消失，但管理距离变为2552.在NFPP工作过程使用的机制有（）A、硬件过滤非法数据B、使用CPP对数据进行分类C、对报文进行检测和限速D、监控后的数据进行分类和集中限速E、数据按最长掩码匹配的顺序优先转发精确数据流3.在交换网络规划中，如果存在冗余链路则需要启用生成树协议，以保证网络的健壮性。下面关于生成树协议的作用描述不正确的是（）A、生成树协议能够将冗余链路阻断，并作为备份链路B、生成树协议能够防止桥接环路的产生C、生成树协议能够防止网络临时失去连通性D、生成树协议能够使交换机工作在存在物理环路的网络环境中4.网络中的路由器上设置以下三条路由命令： 当这台路由器收到目的地址为0数据包时，它应被转发给下列哪个地址？（）A、B、C、D、三条路径都会发送，并进行负载均衡5.两台路由器无法建立OSPF邻居关系，可能是由于以下哪些原因造成的？（）A、两端接口IP地址掩码不一致B、两端接口的网络类型不一致C、两端的OSPF进程号不一致D、两端设备的router-id不一致E、配置了路由认证但密码不一致6.为了提高链路带宽，工程师在配置交换机时采用的聚合技术。配置如下： 配置完成后，aggretegateport1的属性是（）A、access端口，且属于VLAN10B、Trunk端口C、Trunk端口，且许可列表中只有VLAN10D、access端口，且属于VLAN17.网络管理员想了解核心交换机的下联端口，是否启用端口聚合，聚合了哪些端口。以下哪个命令可以查看现有聚合组中的成员？（）A、ruijie#showaggregatePortsummaryB、ruijie#showaggregatePort1briefC、ruijie#showaggregatePort1groupD、ruijie#showaggregatePort1neighgor8.以下属于NFPP包含有（）A、ARP抗攻击B、IP防私设C、IP防扫描D、ICMP抗攻击9.在配置交换机Trunk接口的VLAN许可列表时，是用expert选项的含义是（）A、将除列出的VLAN列表外的所有VLAN加入许可VLAN列表B、将除列出的VLAN列表外的所有VLAN加入移出VLAN列表C、将除列出的主机MAC地址外的所有主机加入某许可VLAND、将除列出的access类型接口外的所有access接口加入某许可VLAN10.工程师在实施交换网络时，在某汇聚交换机上做出的vrrp相关配置如下： 当地址不可达后，该vrrp组的优先级为（）A、255B、0C、100D、254E、9011.在配置交换机Trunk接口的VLAN许可列表时，是用all选项的含义是（）A、许可VLAN列表包含当前创建的所有VLANB、许可VLAN列表剪掉当前除VLAN1之外的所有VLANC、许可VLAN列表包含VLAN1-VLAN4094D、许可VLAN列表包含当前存在成员接口的VLAN12.在同一个VRRP组中，最多可以有（）台主路由器A、1B、2C、3D、依照情况而定13.工程师在部署VLAN时，把一个接口分配给一个不存在的VLAN，那么（）A、这个VLAN将自动被创建B、这个接口将进入error状态C、系统会提升操作者请在创建VLAN后，再配置此接口的VLAN信息D、系统会提示VLAN不存在，命令不被执行14.下面关于策略路由说法正确的是（）A、默认情况下设备产生的数据不需要匹配策略路由B、默认情况下策略路由的优先级高于常规路由C、一般情况下策略路由部署在设备收到数据的接口D、默认情况下如果数据没有匹配策略路由则会将数据丢弃15.策略路由能够针对数据报文的哪些部分进行转发下一跳的设置？（）A、针对不同的源地址B、针对不同目的地址C、针对不同DSCPD、针对不同VID16.RLDP防环路时检测到环路后的处理方式有（）A、blockB、shutdown-portC、reloadD、shutdown-svi17.在骨干网络链路中，为使接入交换机获得高带宽，经常需要把网络的骨干链路进行聚合。在锐捷交换机中，哪条命令可以把一个端口加入到聚合组20中？（）A、ruijie（config）#channel-group20B、ruijie（config-if）#channel-group20C、ruijie（config）#port-group20D、ruijie（config-if）#port-group2018.管理员为了限制/24子网通过https访问服务器，在一台三层设备上做出了以下配置： 配置完成后，管理员想起还要限制/24子网对的https访问。为了增加一个条目实现此目的，下列说法正确的是（）A、access-list100已经无法修改，管理员只能删除此列表后重新配置。B、在全局配置模式下使用命令access-list100denytcp55hosteq443，即可实现此目的C、使用ipaccessextended100进入命名的列表配置模式，即可插入一个条目。D、配置一个access-list101，禁止/24访问的443端口，在fastethernet0/24接口调用即可19.工程师需要以最少的配置的条目配置到达以下四个网络的静态路由：/24、/24、/24、/24，并且下一跳均为。正确的配置方法是（）A、iprouteB、iprouteC、iprotueD、iproute20.在RSTP中，都有哪些端口角色是处于Discarding状态的（）？A、ListeningB、BackupC、LearningD、Alternate21.两台汇聚交换机通过以太网相连，启用OSPF后，需要选举DR。下列关于OSPF的DR/BDR的描述，错误的是（）A、在广播型的网络中，如果没有DR，OSPF协议无法正确运行，但如果没有BDR，OSPF协议仍然可以正确运行B、在一个广播型的网络中，即使只有一台路由器，仍旧需要选举DR。C、DR和BDR与本*网段内的所有运行OSPF协议的路由器建立邻接关系，但DR和BDR之间不再建立邻接关系。D、当DR故障时，BDR将成为新的DR。故障的DR恢复后，不会抢占DR身份22.有关vrrp10trackFastEthernet0/24150，哪些说法是正确的（）A、10代表VRRP组B、track代表开启VRRP跟踪功能C、150表示在F0/24端口失效后，VRRP的优先级将降低至150D、150表示在F0/24端口失效后，VRRP的优先级将下降15023.在OSPF中，以下（）是两台路由器成为邻居关系的必要条件？A、两台路由器的Hello时间一致B、两台路由器的Dead时间一致C、两台路由器的RouterID一致D、两台路由器所属区域一致E、在路由器的配置中，相互配置对方为自己的邻居F、两台路由器的验证类型一致24.设置NFPP时可以配置每类报文的（）A、最大带宽B、类型C、占用队列最大百分比D、长度25.在锐捷交换机上配置Trunk接口时，出于安全的需要，要禁止VLAN15的数据帧通过，使用的命令是（）A、ruijie（config-if）#switchporttrunkallowedremove15B、ruijie（config-if）#switchporttrunkvlanremove15C、ruijie（config-if）#switchporttrunkvlanallowedremove15D、ruijie（config-if）#switchporttrunkallowedvlanremove1526.在启用PAT的锐捷路由器上查看PAT转换条目的命令是（）A、showipnattranslationsB、showipnatstatisticsC、showipnatconvertD、showipnattable27.下列哪些值可作为RSTP交换机的优先级？（）A、1B、2C、500D、819228.RLDP防环路时发送的报文是（）A、单播B、组播C、广播D、任播29.关于spanning-treeportfast说法正确的是（）A、不发送BPDU，但接受BPDU，一旦接收到BPDU后，就开始恢复生成树的转发延迟等特性B、发送BPDU，接受BPDU，一旦接收到BPDU后，会进行生成树协议计算C、发送BPDU，不接受BPDUD、即不发送BPDU，也不接受BPDU，因为portfast表明了所连接的接口是主机端口，没有必要发送和接收BPDU30.一家公司的远程分支机构使用一台路由器的Serial接口与总公司连接，对于这种末节网络，往往采用的是中低端路由器产品，为了节省路由器资源，提高转发效率，最佳的路由配置方式是（）A、配置默认路由B、配置到达总公司各个子网的明细静态路由C、配置动态路由D、配置浮动路由31.下面说法正确的是（）A、端口镜像只能监听到单播帧B、端口镜像只能监听到组播帧C、端口镜像只能监听到广播帧D、端口镜像可监听到单播、组播和广播帧32.在汇聚交换的配置中，工程师往往会启用VRRP协议通过选举主备网关实现网关冗余。VRRP的选举依据的规则是（）A、优先级数值同IP地址数值之和大的优先成为MasterB、优先级数值同IP地址数值之和小的优先成为MasterC、先选择优先级数值大的成为Master，如果优先级相等，则选择IP地址大的成为MasterD、先选择优先级数值小的成为Master，如果优先级相等，则选择IP地址小的成为Master33.在规划校园网多出口时，可以使用什么技术来实现数据分流？（）A、针对不同的出口设置不同的静态路由B、针对不同的源地址数据设置策略路由C、同对端设备运行动态路由协议来实现分流34.工程师使用showiproute命令查看路由表时，输出中不会出现的是（）A、下一跳地址B、目标网络C、度量值D、下一跳MAC35.策略路由设置通常是应用在设备什么地方？（）A、数据转发的入接口B、数据转发的出接口C、全局配置36.一台路由器运行OSPF和RIP路由协议，现在需要将RIP中的路由引入到OSPF中，用到了Redistributeripsubnetsroute-map的命令，如果这个route-map中最后的空语句忘记填写了，会出现什么情况？（）A、可能RIP中某些路由不会重发布进到OSPF中B、不会有任何影响，RIP会被正常引入到OSPF中C、没有被route-map关联的路由也会引入OSPF中，类型为OE2D、没有被route-map关联的路由也会引入OSPF中，metric保留为原来rip中的跳数37.如果要把交换机Trunk的许可VLAN列表改为默认的许可所有VLAN的状态，应该使用命令（）A、noswitchporttrunkallowedvlanB、defaultswitchporttrunkallowedvlanC、switchporttrunkallowedvlanresetD、resetswitchporttrunkallowedvlan38.在配置静态路由时，会根据网络的特殊需求配置递归路由。下列选项中对递归静态路由陈述正确的是（）A、静态路由在配置时只指定了下一跳IP，没有指定输出接口，输出接口要根据另一条路由计算得到B、静态路由在配置时只指定了输出接口，没有指定下一跳路由器，假设其目的是在该接口直连的链路上的，因此匹配该路由的报文将直接把报文的目的地址作为下一跳地址C、静态路由在配置时只指定了输出接口，没有指定下一跳，下一跳要根据输出接口来得到D、静态的路由在配置时即指定了直连下一跳又指定了输出接口39.在单链路上联的接入交换机上部署环路预防策略时，需要做哪些生成树相关工作？（）A、上联口开启spanning-treefilterB、下联口开启spanning-treefilterC、下联口开启spanning-treeportfastD、下联口开启spanning-treebpduguard40.在锐捷交换机上查看当前所有被创建的VLAN应该使用命令（）A、showvlanB、showvlan.datC、showmemoryvlanD、showflash：vlan.dat41.一般情况下，交换机和交换机连接的接口模式是？交换机和主机连接的接口模式是？（）A、access，trunkB、access，accessC、trunk，trunkD、trunk，access42.关于spanning-treebpdufilter，下列那些说法是正确的？（）A、既不发送也不接收BPDUB、接受并发送BPDU；不发送C、但监听BPDU，一旦收到BPDU后，就恢复参与生成树的计算D、配置了spanning-treebpdufilter的接口，可以防止环路43.在RSTP中，为了加快拓扑收敛速度，新增了哪两种端口角色（）A、AlternatedPortB、BackupPortC、MasterPortD、SlavePort44.下面关于VRRP的说法正确的是（）A、一个三层接口可以配置多个VRRPGroupB、一个三层接口只能配置一个VRRPGroupC、一个VRRP竞选者的优先级为150，另一个竞选者的优先级为120，则优先级120的将成为MasterD、一个VRRP竞选者的优先级为120，另一个竞选者的优先级为150，则优先级150的将成为Master45.锐捷交换机，使用spanning-tree命令，这时候启动的是（）A、STPB、RSTPC、MSTP46.monitorsession1sourceinterfacefa0/1 monitorsession1destinationinterfacefa0/2 上述是端口镜像基本配置，端口镜像的目的端口默认不能通信，如果要通信需要在目的端口后配置参数（）A、permitB、denyC、switchD、ip47.在OSPF同一区域（区域A）内，下列说法正确的是（）？A、每台路由器生成的LSA都是相同的B、每台路由器根据该最短路径树计算出的路由都是相同的C、每台路由器根据该LSDB计算出的最短路径树都是相同的D、每台路由器的区域A的LSDB（链路状态数据库）都是相同的48.由于园区网中部署了多个VLAN，因此工程师会将交换机之间的链路配置为Trunk，以标记的方式承载不同VLAN的流量。在这种环境下，当交换机的Trunk接口收到一个不带标记的标准802.3帧后，交换机对这个数据帧的处理方式是（）A、丢弃。B、向VLAN1转发。C、向nativeVLAN转发。D、向所有VLAN转发49.在实施园区网的过程中，为了增加接入端口的数量，工程师将三台接入层交换机依次串联，拓扑为SW1-SW2-SW3。彼此互联接口配置为trunk。SW1和SW3创建有vlan20，SW1未创建VLAN20。那么连接在SW1属于vlan20的PC发出的ARP广播能否被连接SW3属于vlan20的PC收到？（）A、能收到。B、不能收到。C、如果PC处于同一个IP子网，是可以收到的。如果PC处于不同的IP子网，则无法收到50.为了解决802.1D生成树收敛时间慢的问题，产生了802.1W快速生成树协议。在运行快速生成树的交换机中，下列哪种条件不会使接口立即进入转发状态？（）A、根桥设备有处于阻塞状态的端口通过网络集线器（HUB）连接到下游多台交换机，该口变迁到转发状态需要经历多种状态的变迁，不会立即进入转发状态。B、交换机的原根口进入阻塞状态，新根口收到的Forwarding置位且端口角色是Designated的BPDU时，不会立即进入转发状态。C、等待进入转发状态的非边缘指定端口发出Proposal位被置位的BPDU后，立即收到了Agreement被置位的BPDU时，不会立即进入转发状态。D、边缘端口从阻塞转为转发状态时，不会立即进入转发状态51.一家企业因为内部主机数量过多，因此申请了多个公网IP地址用于PAT转换。在出口路由器配置PAT时，工程师使用了地址池的方式。但工程师认为，由于这些地址只存放在地址池中，并没有配置在路由器的外网接口上，因此从互联网返回的IP流量将会因为目的地不可达而被运营商的路由器丢弃。于是，他使用了secondary地址的方式，将地址池中的所有IP地址配置在了外网接口上。对于该工程师的操作，以下说法正确的是（）A、该工程师的想法是错误的。即使地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，但这样配置后也不会对PAT造成影响。B、该工程师的想法是错误的。及时地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，而且这样配置后将会对PAT造成影响。C、该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，多个secondary地址的配置顺序没有强制要求。D、该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，而且优先由于PAT转换的地址要首先配置。52.有关ipdhcpsnoopingtrust命令，说法错误的是（）A、该命令用于防止从非法的DHCPServer获得的IP地址被绑定B、所谓Snooping实际上就是对DHCP报文进行窥探，并记录相关信息C、启用了此命令的端口上收到报文将不会被窥探53.锐捷LACP端口聚合的模式有（）A、主动模式B、被动模式C、动态模式D、静态模式54.在配置OSPF时，以下哪项选项陈述的内容是相邻两台路由器成为邻居关系的必要条件？（）A、两台路由器的Hello时间一致B、两台路由器的Dead时间一致C、两台路由器的RouterID一致D、两台路由器所属区域一致E、在路由器的配置中，相互配置对方为自己的邻居F、两台路由器的验证类型一致55.将一个交换机接口从聚合组中删除后，该接口的属性为（）A、access端口，且属于VLAN1B、Trunk端口，且VLAN许可列表中包含了所有当前VLANC、继承聚合组的属性D、恢复为加入聚合组之前的属性56.下面能够表示“禁止网段中的主机访问网段内的WEB服务器”的访问控制列表是（）A、access-list101denytcp5555eqwwwB、access-list100denytcp5555eq53C、access-list100denyudp5555eqwwwD、access-list99denyucp5555eq8057.LACP的标准是（）A、IEEE802.1TB、IEEE802.3ADC、IEEE802.2D、IEEE802.1F58.下面关于端口镜像说法正确的是（）A、只能收到源端口发送的数据B、只能收到源端口接收的数据C、可以收到源端口发送和接收的数据D、只能收到源端口发送或接收的数据但不能同时收到59.在配置交换机Trunk接口的VLAN许可列表时，是用remove选项的含义是（）A、将指定VLAN移出许可VLAN列表B、将指定主机的MAC地址移出许可VLAN列表C、将指定的成员接口移出某个许可VLAND、将某个成员接口转移到另一个许可VLAN中60.在锐捷交换机上，Trunk端口叙述正确的是（）A、默认不传递VLAN1的信息B、该接口默认传输所有的VLANC、该接口一般不仅可以连接交换机，还主要用来连接主机D、交换机接口默认模式为Trunk61.在锐捷交换机上配置生成树协议时，如果需要手工指定根交换机，那么可以将网桥优先级设置为（），以实现网桥ID比其他交换机的默认ID更低，成为根交换。A、1B、2048C、36864D、819262.下列哪些是在校园网中部署OSPF时，必须关注的一些优化措施？（）A、区域间路由汇总B、将非三层互联的接口Passive掉C、OSPF认证D、特殊区域类型设计63.在下列哪些网络类型中，OSPF必须选举DR、BDR（）？A、BroadcastB、NBMAC、P2PD、P2MP64.工程师在实施校园网的过程中，将一些汇聚交换的SVI口配置到NSSA区域。对于这种NSSA区域，下列说法正确的是（）A、只有完全NSSA的ABR才能通告默认路由的3类LSAB、NSSA的ABR也会通告默认路由的3类LSAC、只有NSSA区域的ABR才可以通过相关配置通告默认路由的7类LSAD、NSSA区域内的任意一台路由器通过相关配置都可以通告默认路由的7类LSA65.RLDP环路检测（）违例方式和STP协议存在冲突，建议采用（）违例方式。A、block/shutdown-portB、shutdown-svi/shutdown-portC、block/shutdown-sviD、warning/block66.使用RLDP双向链路检测时，一方设备没有开启RLDP功能则对端设备会出现（）A、判断为链路故障B、正常运行C、判断为环路67.NFPP可以针对各类报文配置（）A、最小水线B、告警水线C、限速水线D、隔离水线68.在OSPF进程下使用redistributestatic命令重发布三条静态路由，/16，/24，/24，OSPF会重发布什么样的路由？（）A、三条路由都会被重发布B、三条路由都不会被重发布C、/8，/24，/16D、/2469.校园网络中心的核心交换机和汇聚层之间通过两条物理链路连接，其中一条链路被生成树阻断。为了提高核心和汇聚之间的带宽，在核心交换与汇聚交换互联接口上执行了port-group1命令。该命令执行的结果是（）A、接口成为了组播组1的成员B、接口成为了聚合组1的成员C、接口成为了MSTPinstance1中的成员D、接口调用了ACL1，并不会增加带宽70.一台运行OSPF的路由器，它的一个接口属于区域0，另一个接口属于区域9，并且将3条静态路由重发布到了OSPF中，该路由器至少会生成几条LSA？（）A、5B、7C、8D、971.在设计MSTP时，为了保证二层生成树拓扑符合设计需求，需要关注哪方面的事项？（）A、instance必须一致B、version必须一致C、name必须一致D、revision必须一致72.VRRP的优先级缺省值是（）A、255B、100C、1D、25473.RLDP不可以实现的作用（）A、单向链路检测B、双向链路检测C、防ARP欺骗D、防二层环路74.在OSPF环境中，下列哪些区域可以过滤4类和5类的LSA，又可以引入外部路由，还能下发缺省路由的是（）A、完全NSSAB、StubC、完全StubD、NSSA75.某些接入层的用户向管理员反映他们的主机不能够发送Email了，但他们仍然能够接收到新的电子邮件。那么作为管理员，下面哪一个选项是首先应该检查的？（）A、该email服务器目前是否未连接到网络上B、处于客户端和Email服务器之间的某设备的接口ACL是否存在拒绝TCP25号端口流量的条目C、处于客户端和Email服务器之间的某设备接口ACL是否存在denyany的条目D、处于客户端和Email服务器之间的某路由器接口的ACL是否存在拒绝TCP110号端口流量的条目76.锐捷交换机STP协议缺省的优先级为（）？A、0B、1C、32767D、3276877.下列那些OSPF报文中会出现完整的LSA信息？（）A、helloB、DDC、LSRD、LSUE、LSAck78.在配置OSPF时，工程师经常使用环回口地址左右router-id，这么做的好处是（）A、环回口是逻辑接口，永远不会down，使用环回口作为router-id可以使OSPF进程更加稳定，减少网络振荡的可能B、环回口是逻辑接口，永远不会down，使用环回口作为router-id可以使OSPF建立邻居时收敛速度更快C、环回口是物理接口，永远不会down，使用环回口作为router-id可以使OSPF进程更加稳定，减少网络振荡的可能D、环回口是逻辑接口，有时也会down，但是使用环回口作为router-id不但可以使OSPF进程更加稳定，也可以加快OSPF邻居的快速收敛，减少网络振荡的可能79.在多点接入网络中，在DRother路由器看其他Drother路由器的OSPF状态机是什么？在点对点网络中，看邻居路由器的状态是什么？（）A、Two-way/FullB、Full/FullC、Init/FullD、Full/Two-way80.以下关于策略路由说法正确的是（）A、使用setipnext-hop时，策略路由优先于路由表中的路由B、使用setipnext-hop时，路由表中的路由优先于策略路由C、在锐捷设备上配置setipnext-hop和setnext-hop命令实现效果相同81.配置策略路由时，需要在接口下通过路由图名字调用已配置的route-map，路由器上有个route-map的名字叫abc，下列配置中正确的是（）A、router（config-if）#ippolicyroute-mapabcinB、router（config-if）#ippolicyroute-mapabcoutC、router（config-if）#ippolicyroute-mapabcD、router（config-if）#policyroute-mapabc82.在下列OSPF区域中，ABR不会自动生成默认路由，必须手工配置向该区域内部通过默认路由的是（）A、NSSAB、完全NSSAC、StubD、完全Stub83.配置IP防扫描功能的隔离用户时间时，如果将时间设为0，表示（）A、不隔离B、保持当前时间不改变C、永远隔离D、无该配置84.在交换网络中配置trunk链路时，需要考虑nativeVLAN的一致性和对特定VLAN的修剪。下列关于nativeVLAN和修剪的描述，正确的是（）A、属于nativevlan的数据在trunk上传输时是不带tag的B、属于nativevlan的数据在trunk上传输时携带vlan1的标记C、在做trunk修剪时，vlan1不能被修剪，否则生成树的BPDU报文将无法在trunk上传输D、在做trunk修剪时，可以将VLAN1修剪掉，生成树的BPDU报文仍然可以在trunk上传输85.一家只有50人的小型公司，为实现访问互联网，只申请到一个公网IP地址，因此只能让内部主机共享同一个公网IP地址上网。以下哪种技术可以实现这个目的？（）A、静态NATB、动态NATC、PATD、端口映射86.在所有端口均为100M的根交换机上，showspanning-tree显示信息中RootCost的值为（）？A、0B、200000C、19D、487.一台路由器同时运行OSPF和RIP路由协议，现需要将RIP中的几条路由引入到OSPF中。通过showrun看到了以下配置信息。 根据以上输出内容，下列说法不正确的是（）A、、、的路由都被引入进了OSPF中B、的路由引入OSPF后metric为100C、的路由引入OSPF后为OE1类型D、只有和的路由被引入到OSPF中88.默认情况下，RLDP为（）A、开启B、关闭/24网络却出现了无法上网的情况。这是什么原因？（）A、Fa0/1接口ACL作用的方向配置错误，应该配置为outB、只允许了in方向的http和https，却没有配置out方向的permit策略C、ACL中没有允许UDP520端口的流量，导致内部网路由不可达D、ACL中没有允许IP520协议，导致内部网路由失效90.一台处于STUB区域的OSPF路由器，它的LSDB中不会出现以下哪类LSA（）A、Type1B、Type2C、Type3D、Type4E、Type591.在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）A、只能是标准的IP访问控制列表B、只能是扩展的IP访问控制列表C、可以使用标准和扩展的IP访问控制列表D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句92.开启DHCPSnooping功能后，（）功能可以禁止用户私设IP？A、DAIB、ARP-CHECKC、IPSourceGuardD、CPP93.由于使用PAT可以将所有内部源地址转换为公网地址，因此一些工程师在内部网络编址时并没有使用RFC1918规定的私有地址。对于这种IP编址方式，以下说法中正确的是（）A、这种编址方式可能产生的问题是，如果互联网中某一个服务的IP地址与内部某IP地址冲突，则内部主机将无法访问该互联网服务。B、这种编址方式可能产生的问题是，由于内部使用了公网IP地址，如果地址和某一个互联网服务IP地址冲突，可能出现外网的其他用户无法访问此服务的情况。C、可以使用这种编址方式，因为在出口设备进行了地址转换，内部用户访问互联网服务不会出现任何问题。D、可以使用这种编址方式，因为互联网中的路由设备中不会存在到达用户内网的路由，及时内部IP与互联网某服务的IP冲突，也不会影响外网用户访问该互联网服务。94.RLDP功能违例为shutdown-port生效后，以下可以恢复RLDP检测的配置有（）A、RLDPresetB、errdisablerecoverinterfaceallC、errdisablerecoverinterval100D、noshutdown95.以下关于NAT说法正确的是（）A、NAT与策略路由不能同时配置B、NAT的地址池可以与出接口地址在不同网段C、多出口NAT的地址池中每个地址段都需要与inside口对应D、