新版HCIP-821认证考试题库（含答案）

PAGEPAGE1新版HCIP-821认证考试题库（含答案）一、单选题1.用于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪个工具?A、route-policyB、as-path-filterC、policy-based-routeD、ip-prefix答案：A解析：route-policy:用于过滤路由信息以及为通过过滤的路由信息设置路由属性As-path-filter:用于为对等体(组)设置基于AS路径列表的BGP路由过滤策略Policy-based-route:策略路由,可以根据管理员定义的策略条件来选择性的转发数据包Ip-prefix:指定地址前缀列表的名称2.下面哪些策略或工具不能够应用于OSPF?A、s-pathfilterB、access-listC、route-policyD、prefix-list答案：A解析：as-pathfilter是BGP的路由过滤策略3.某管理员需要创建AS_Path过滤器(ipas-path-filter),允许AS_Path中以65123开始的路由通过,那么以下哪一选项配置是正确的?A、ipas-path-filter1permit"65123_B、ipas-path-filter1permit65123^C、ipas-path-filter1permit65123∗D、ipas-path-filter1permit$65123_E、ipas-path-filter1permit$65123∗F、ipas-path-filter1permit∗65123_答案：C解析：^:不包括字符集中的字符,_:包括字符集中的字符,.∗:表示与任何字符匹配,$:表示起源AS4.以下关于OSPF虚连接的描述,错误的是哪一选项?A、虚连接实际上是一个逻辑通道B、虚连接增加了网络的复杂度C、配置了虚连接所经过的区域必须拥有全部的路由选择信息D、虚链接必须配置在两台ASBR中答案：D解析：虚连接可以在任意两个ABR上建立,但是要求着两个ABR都有端口连接在一个相同的非骨干区域5.下列关于VRRP的描述,错误的是A、VRRP根据优先级来确定虚拟路由器中每台路由器的地位B、如果已经存在Master,Backup也会进行抢占C、当两台优先级相同的路由器同时竞争Master时,比较接口IP地址大小,接口地址大者当选为MasterD、如果Backup路由器工作在非抢占方式下,则只要Master路由器没有出现故障,Backup路由器即使随后被配置更高的优先级也不会成为Master路由器答案：B解析：如果已经存在Master,当Master路由器没有出现故障时,Backup是不会进行抢占的6.状态检测防火墙在对后续数据包(非首包)进行转发时,主要据以下哪一项?A、Route表B、OFIB表C、MAC地址表D、Session表答案：D解析：状态检测设备的首包后续报文只有匹配会话才能够通过防火墙并且完成报文转发,如果后续报文不能匹配会话则会被防火墙丢弃。所以当防火墙双机部署时还需要考虑两台防火墙之间的会话等状态信息的备份。7.在AgileController的无线准入控制场景中推荐使用下列哪种方式控制企业内部员工和访客接入网络?A、根据不同的用户名控制接入B、根据无线终端MAC地址是否注册控制接入C、为内部员工和访客设置不同的SSID控制接入D、根据无线终端的类型控制接入答案：C解析：在AgileController的无线准入控制场景中,控制企业内部员工和访客接入网络推荐使用SSID来区分。所以正确答案是“为内部员工和访客设置不同的SSID控制接入”。8.下面关于AS_Path的描述,错误的是A、当路由器中存在两条或者两条以上的到同一目的地的路由时,这些路由可以通过此属性比较相互之间的优劣,AS_Path越长的路径越优先B、AS_Path是指BGP路由在传的路径中所经历的AS的列表C、BGP不会接受AS_Path属性中包含本ASNumber的路由D、AS_Path是BGP中一个公认必遵属性答案：A解析：当路由器中存在两条或者两条以上的到同一目的地的路由时,这些路由可以通过此属性比较相互之间的优劣,AS_PATH越短的路由越优先9.以下关于IPv6路由协议的描述,错误的是哪一项?A、OSPFv3本身不携带安全认证B、IS-ISv6新增一种NLPID(NetworkLayerProtocolIdentifier,网络层协议标识)宣告自身支持IPv6C、因为兼容性的问题,目前所有的IGP都需要重新开发新协议以支持IPv6,如OSPFv3和IS-ISforIPv6,但是BGP只需要追加IPv6的地址族即可D、OSPFv3的进程运行在链路上,和IPv4支持的OSPFv2不同,OSPFv2进程是运行在子网上的答案：C解析：IS-IS没有开发新的协议,为了支持IPv6路由的处理和计算,IS-IS在129号TLV中新增了一个NLPID。BGP利用自己的扩展路径属性以及多协议地址族实现对IPv6的支持。【by万巨擎】10.PIM中Hello报文的组播目的地址是以下哪一选项?A、B、3C、D、1答案：B解析：PIM(ProtocolIndependentMulticast,无协议组播)是一种协议,主要用于在网络上传输无状态、无控制的组播数据包。PIM使用Hello报文来发现和建立相邻路由器,Hello报文的组播目的地址是3。因此,正确答案是B。11.以下关于Local-Preference的描述,正确的是哪一项?A、Local-Preference默认值是100B、Local-Preference可以跨AS传播C、Local-Preference是公认必遵属性D、Local-Preference默认值是0答案：A解析：缺省情况下,BGP本地优先级的值为100,是公认自由决定的属性,LocalPreference只在IBGP对等体之间进行通告。12.在BGP选路规则中,对Origin属性优先级的判断原则是以下哪一选项?A、Incomplete>EGP>BGPB、IGP>EGP>IncompleteC、EGP>Incomplete>IGPD、IGP>Incomplete>EGP答案：B解析：起点属性三个值的优先顺序为IGP>EGP>incomplete13.MPLS技术以标签交换代替IP转发,当MPLS运行在以太网中时,它使用哪种封装模式?A、包模式B、帧模式C、传输模式D、信道模式E通道模式答案：B解析：MPLS技术是一种用于数据传输的标签交换技术,它在以太网中运行时,通常使用帧模式进行封装。这是因为以太网帧是一种较小的数据传输单元,适合于直接在以太网中传输数据包。而标签交换是通过在数据包上添加标签,以控制数据包的转发和处理过程,这与MPLS的工作原理相符。因此,选项B“帧模式”是正确的答案。查看全部本解析由AI自动生成,可能仍需持续优化。若解析出现选项错位,则该题库开启了选项乱序功能。如有疑问,请点击上方【纠错】进行上报。14.下面哪种OSPF报文携带主从关系信息?A、LSAUpdate报文B、LSARequest报文C、DD报文D、Hello报文答案：C解析：主从关系协商完毕后开始交换DD报文,此时状态为Exchange。所以携带主从关系的报文是“DD报文”15.关于此段配置描述错误的是[SWB]stptc-protection?DisableTCprotectionfunctiondisableEnableTCprotectionfunctionenableA、启用TC保护功能后,在单位时间内,MSTP进程处理类型BPDU报文的次数可配置B、启用TC保护功能,可避免攻击者伪造拓扑变化BPDU报文来恶意攻击交换设备,并造成其频繁的删除MAC地址表项和ARP表项,从而达到保护交换设备的目的C、执行命令stptc-protectionenable使能MSTP进程对TC类型BPDU报文的保护功能D、缺省情况下,交换设备的TC保护功能处于未使能状态答案：D解析：默认情况下,STP的TC保护功能是开启状态的。所以选项“缺省情况下,交换设备的TC保护功能处于未使能状态”的描述是错误的16.以下关于MP-BGP的描述,错误的是哪一选项?A、一个支持MP-BGP的路由器无法和一个仅支持BGP-4的路由器交互B、MP-BGP可以实现不同地址簇的路由信息相互隔离C、MP-BGP引入了两个新的可选非过渡路径属性:MP_REACH_NLRI和MP_UNREACH_NLRID、MP-BGP可以携带多种网络层协议答案：A解析：支持MP-BGP协议的路由器,通常都是支持普通的IPv4BGP协议的路由器;那么此时这种路由器是可以和“仅支持BGP-4的路由器”交互的17.STP协议虽然能够解决环路问题,但是由于网络拓扑收敛慢,影响了用户通信质量,RSTP针对STP做了很多改进,以下哪一项不是RSTP对STP的改进?A、运行RSTP的非根交换机按照HelloTime规定的时间间隔发送配置BPDU,该行为完全由每台设备自主进行B、如果一个端口连续4个HelloTime时间内没有收到上游设备发送过来的配置BPDU,那么该设备认为与此邻居之间的协商失败C、RSTP删除了3种端口状态,新增加了2种端口角色D、RSTP的端口状态规范是根据端口是否转发用户流量和学习MAC地址来划分的,把原来的5种端口状态缩减为3种答案：B解析：如果在连续的3个hello之间内发现无法收到对方设备发送过来的BPDU,就认为邻居出现了问题18.以下关于BGP中Open报文所包含信息的描述,错误的是哪一项?A、Open报文仅含有BGP报文头部B、Open报文中包含HoldTime消息C、Open报文中包含本地AS编号信息D、Open报文中包含Version信息答案：A解析：OPEN报文是BGP网络中用来协商对等体参数,建立对等体关系。OPEN报文中包含了Version(BGP的版本号8bit)、HoldTime(保持时间16bit)、BGPIdentifier(BGP标识符32bit)、MyAS(或autonomoussystem即本地AS号)、OptParmLen(OptionalParameters的长度8bit),所以选项“OPEN报文仅含有BGP报文头部”的描述是错误的。19.下面哪个IEEE802.11标准对应于Wi-Fi6?A、802.11acB、802.11bC、802.11nD、802.11ax答案：D解析：IEEE802.11ax对应WiFi6,记住即可。802.11a对应5G频段802.11g对应2.4G频段20.关于VRRP的描述错误的是A、VRRP组中的路由器根据优先级选举出MasterB、如果Master路由器出现故障,虚拟路由器中的Backup路由器将根据优先级重新选举新的MasterC、因为优先级的范围为1-255,所以当Backup设备收到的VRRP通告报文中的优先级值为0时,Backup将丢弃该报文,不做任何处理D、Master路由器通过发送免费ARP报文,将自己的虚拟MAC地址通知给与它连接的设备或者主机答案：C解析：VRRP的优先级范围是0-255,如果VRRP的优先级为255,则无需进行选举,直接切换至Master状态,如果VRRP优先级为0,则直接切换至slave状态。21.路由器R1和R2分别使用GigabitEthernet0/0/0直连,并试图建立OSPF邻居,然而邻居关系并没有成功建立,排错过程如图所示。那么以下哪一个操作可以使R1和R2邻居管理正常建立?A、[R2]ospf1.[R2-ospf-1]area0.[R2-ospf-1-area-]timerhello10B、[R2]interfaceGigabitEthernet0/0/0.[R2-GigabitEthernet0/0/0]undoospftimerhelloC、[R2]intertaceGigabitEthernet0/0/0.[R2-GigabitEthernet0/0/0]ospftimerhello20D、[R2]ospf1.[R2-ospf-1]area0.[R2-ospf-1-area-]undotimerhello答案：C解析：OSPF的hello时间需要保持一致。才能正常建立邻居22.关于配置stub区域需要注意的事项中,描述正确的是:A、虚连接可以穿越Stub区域B、如果将一个区域配置成为Stub区域,则该区域中的所有路由器都要配置Stub区域属性C、骨千区域可以配置成为Stub区域D、stub区域可以存在ASBR答案：B解析：Stub区域不会存在ASBR,因为Stub区域屏蔽了3457类LSA,而我们把引入外部路由的路由器称为ASBR配置Stub区域时需要注意下列几点:1.骨干区域不能被配置为Stub区域。2.Stub区域中的所有路由器都必须将该区域配置为Stub。3.Stub区域内不能引入也不接收AS外部路由。4.虚连接不能穿越Stub区域。5.Stub区域内不存在ASBR23.在BGP协议中,可以利用以下哪一种BGP属性对具有某些共同特征的路由进行标记,以便其他BGP路由器能够识别?A、CommunityB、AS-pathC、OriginD、MED答案：A解析：Community(团体)属性为可选过渡属性是一种路由标记用于简化路由策略的执行。团体属性(Community)用于标识具有相同特征的BGP路由使路由策略的应用更加灵活同时降低了维护管理的难度。24.在IS-IS进程中配置了filter-policy2000export,关于该命令作用说法错误的是?A、需要结合路由引入使用,作用为只将部分引入的外部路由发布给邻居B、该命令会过滤对外发布的链路状态信息C、如果不配置该命令,设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布D、会限制设备自身产生的路由条目对外发布答案：D解析：filter-policyexport命令用来按照过滤策略,设置对引入的路由在向外发布时进行过滤。Undofilter-policyexport命令用来取消对引入的路由在发布时进行过滤。缺省情况下,不对引入的路由在发布时进行过滤。25.以下关于传统流量统计局限性的描述,错误的是哪一选项?A、对于ACL规则以外的流量无法统计B、需要消耗设备的接口,对于无法镜像的端口需要购买配套设备接入,成本高C、基于IP报文计数,统计的信息简单,无法针对多种信息进行统计D、通过SNIP协议进行流量统计,要不断地通过轮询向网管查询,浪费CPU和网络资源答案：A解析：传统流量统计局限性之一是“如果使用ACL,要求ACL的容量很大,对于ACL规则以外的流量无法统计”,在没有交代“使用ACL”的情况下,这个说法说错误的。所以本题选择“对于ACL规则以外的流量无法统计”。26.以下关于WLAN热备份的描述,错误的是哪一项?A、VRRP热备时,主/备AC可以在不同的二层网络,通过三层互通来进行备份B、配置VRRP热备时,主/备AC必须在同一个二层网络C、双链路热备时,可以通过将主/备AC的优先级配置成一致来实现负载分担方式的备份D、配置VRRP热备时,可以通过配置VRRP的优先级来决定AC设备的主备角色答案：A解析：VRRP不可以通过三层网络互通来进行备份,要在二层发送组播报文。AC通过优先级、负载情况、IP地址选择主备AC27.SSH协议基本框架不包括以下哪一项?A、SSH用户认证协议B、SSH连接协议C、SSH传输层协议D、SSH用户审计协议答案：D解析：SSH协议框架中最主要的部分是三个协议:传输层协议。用户认证协议、连接协议28.下面关于OSPF报文验证描述错误的是:A、R2200支持的验证模式按加密算法不同分为null、simple、MD5以及HMAC-MD5B、AR2200支持两种认证方式:区域验证和接口验证C、当区域验证方式和接口验证方式同时存在时,优先使用区域验证D、只有通过验证的OSPF报文才能接受,否则将不能正常建立邻居答案：C解析：考察的是OSPF协议中两种认证方式的优先级:接口认证的优先级高于区域认证29.IGMPSSMMapping通过静态的将组播源与组播组进行绑定,使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络中。以下关于IGMPSSMMapping的描述,错误的是哪一选项?A、IGMPSSMMapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务,需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3B、如果未使能IGMPSSMMapping功能,IGMPv1和IGMPv2均不支持部署SSM模式的组播C、在IGMP查询器上静态配置SSM地址的映射规则,将IGMPv1或IGMPv2成员报告中的组加入信息映射为组离开信息D、SSM的组播组的地址是~55答案：C解析：IGMPSSMMapping的机制是:通过在路由器上静态配置SSM地址的映射规则,将IGMPv1和IGMPv2报告报文中的(∗,G)信息转化为对应的(G,INCLUDE,(S1,S2..))信息,以提供SSM组播服务。30.以下关于OSPF报文的描述,错误的是哪一选项?A、DD报文携带LSA头部信息描述链路状态摘要信息B、Hello报文用于发现和维护邻居关系,在广播型网络和NBLA网络上Hello报文也用来选举DR和BDRC、DD报文包含全部的LSA信息,可以用于邻居间定期同步链路状态数据库信息D、两台路由器之间发送Hello报文的间隔必须一致,否则邻居无法建立答案：C解析：在OSPF协议同步数据库的过程中,DD报文中包含的仅仅是数据库中的LSA的简要信息,LSU报文中包含的才是完整的LSA信息条目。所以正确答案是“DD报文包含全部的LSA信息,可以用于邻居间定期同步链路状态数据库信息”31.以下哪个场景不适合部署接口策略路由?A、企业网络多ISP出口的场景下,内网不同的网段通过不同的ISP出口访问互联网B、修改本地始发的流量下一跳C、在核心交换机上将内网和外网相互访问的流量牵引到旁挂的AC设备上D、在核心交换机上将内网和外网相互访问的流量牵引到旁挂的安全检测设备上答案：B解析：策略路由是用于对数据包的过滤,但修改本地始发的流量下一跳并不需要过滤流量。32.所有BGP设备必须识别且存在于Update报文的属性是以下哪一类?A、可选过渡B、公认必遵C、公认任意D、可选非过渡答案：B解析：公认必遵的意思是公认的必须遵守的,表示所有的BGP路由器必须识别且必须在update中传递33.现有一台交换机通过某端口与一个指定端口相连,但是该端口不转发任何报文,却可以通过接收BPDU来监听网络变化,那么该端口的角色应该是以下哪一选项?A、lternate端口B、Disable端口C、Root端口D、esignate端口答案：A解析：因为HUB的作用相当于傻瓜交换机,只用来集线,所以SWA的G0/0/2会被阻塞34.关于OSPF路由聚合的描述错误的是A、OSPF中任意一台路由器都可以进行路由聚合的操作B、区域间路由聚合是指将相同前缀的路由信息聚合一起,只发布一条路由到其他区域C、OSPF有两种路由聚合方式:ABR聚合和ASBR聚合D、通过路由聚合可以减少路由信息,从而减少路由表的规模,提高路由器的性能答案：A解析：OSPF不支持自动聚合,只支持手动聚合。区域间路由聚合必须在ABR路由器上而外部路由聚合必须配置在ASBR路由器上35.以下关于BGP认证配置的描述,正确的是哪一项?A、一台路由器上的所有BGP对等体都必须使用相同的passwordB、AS内的所有路由器必须使用相同的passwordC、同一个AS内的所有路由器都必须使用相同的passwordD、一对BGP对等体之间必须使用相同的password答案：D解析：因为BGP的认证,是针对某一个特定的邻居来认证的。所以仅仅需要确保2个邻居设备之间的密码相同、认证方式相同,就可以了。任何的两个邻居之间的认证都是互相独立的。36.以下关于BGP报文种类和特点的描述,错误的是哪一项?A、Hello消息在对等体之间周期性地发送,以维护连接B、Open报文负责和对等体建立邻层关系C、Notification消息被用来在BGPSpeaker间传递错误消息D、Update消息被用来在BGP对等体之间传递路由信息答案：A解析：Hello消息在对等体之间不进行周期性发送,而是用于检测连接状态,当检测到对等体不可达时,才会发送更新消息来断开连接。因此,选项A描述错误。37.下面关于BFD会话的建立方式描述错误的是:A、BFD会话只能通过动态方式建立B、静态配置BFD会话是指通过命令行,手工配置BFD会话参数,包括本地标识符和远端标识符等C、动态建立BFD会话时,动态分配本地标识符D、系统通过划分标识符区域的方式,来区分静态BFD会话和动态BFD会话答案：A解析：BFD会话可以通过静态方式建立也可通过动态方式建立38.某台BGP设备配置了ipas-path-filter1permit~12.∗35S命令,那么以下哪一项的AS_Path可以被正确匹配?A、S_Path(1233528)B、AS_Path(3512328)C、AS_Path(352812)D、AS_Path(122835)答案：D解析：在BGP的as-path-filter工具中,后面匹配as-path属性的时候,使用的是“正则表达式”。在BGP协议使用过程中:^,表示的是个as-path的开始;S,表示的是一个as-path的结束;∗,表示的是任意长度的任意的as号:所以^12.∗35$,表示的是以12开始,以35结束的这样一个as-path.12和35之间可以是任何数,量任意数值的as号。39.能够定义具有公共性质的目的地址的BGP属性是:A、OriginB、CommunityC、AS_PathD、MED答案：B解析：该题目考察的是如何能够匹配多个具有相同特点的BGP路由条目,我们可以使用团体属性。所以正确答案是“Community”40.以下关于OSPF特殊区域的描述,错误的是哪一项?A、TotallyStub区域的作用是允许ABR发布3类LSA缺省路由,不允许存在自治系统外部路由和区域间的路由B、NSSA区域和Stub区域的不同在于NSSA区域允许自治系统外部路由的引入,由ASBR发布7类LSA通告给本区域C、Stub区域和NSSA区域的不同在于Stub区域不允许存在明细域间路由D、Stub区域和TotallyStub区域的不同在于Stub区域允许存在明细域间路由答案：C解析：Stub区域中存在缺省三类LSA和明细LSA,totalySub区域中只存在缺省三类LSA。41.能够生成组播分发树的组播协议是:A、OSPFB、PIMv2C、BGPD、IGMPV2答案：B解析：PIM是专门用于在组播网络中,在单播路由的基础上,创建组播分发树的协议,所以选择“PIMv2”42.以下关于VRRP备份AC用于建立CAPWAP隧道的地址说法正确的是?A、主AC的物理地址B、备AC的物理地址C、AC中配置的任意地址都可以D、主、备AC的VRRP虚拟地址答案：D解析：在vrrp备份组中,有多台AC虚拟成一台AC对外进行服务,因此使用的是VRRP组中虚拟AC的虚拟地址43.缺省情况下,BGP对等体邻接关系的保持时间是多少秒?A、120秒B、60秒C、10秒D、180秒答案：D解析：BGP存活消息每隔60秒发一次,保持时间“180秒”44.下面关于EGP中的OPEN报文所包含的信息描述错误的是A、OPEN报文中包含本地AS编号信息B、OPEN报文中包含version信息C、OPEN报文中包含holdtime消息D、OPEN报文仅含有BGP报文头部答案：D解析：OPEN报文是BGP网络中用来协商对等体参数,建立对等体关系。OPEN报文中包含了Version(BGP的版本号8bit)、HoldTime(保持时间16bit)、BGPIdentifier(BGP标识符32bit)、MyAS(或autonomoussystem即本地AS号)、OptParmLen(Optionalparameters的长度8bit)45.在华为IP广域承载网络解决方案中,以下哪一种技术主要是保障SLA和承诺时延的?A、SRv6B、FlexE切片C、使用大容量全业务NetEngine8000系列设备D、AI加持的智能运维答案：A解析：在华为的IP广域承载网络解决方案中,SRv6技术主要是用于保障SLA(服务水平协议)和承诺时延的。SRv6是一种网络协议,它通过建立和维护精确的路由信息,可以实现更精确的网络流量控制和时延优化,从而提高数据传输的效率和时延性能。因此,选项A是正确。46.以下关于CloudFabric智能运维的描述,错误的是哪一选项?A、CloudFabric智能运维使用SNMP协议实现自动化运维B、CloudFabric智能运维是以业务为中心C、loudFabric智能运维可主动运维,自动化排障D、CloudFabric智能运维通过Telemetry可实现秒级数据采集答案：A解析：CloudFabric是华为推出的数据中心网络SDN解决方案,而不是小规模的SNMP协议运维。所以选项“CloudFabric智能运维使用SNMP协议实现自动化运维”的描述是错误的。若解析出现选项错位,则该题库开启了选项乱序功能。请在练习设置中关闭选项乱序,再进行查看。47.多级RR的场景中,一级RR会连接着大量的二级RR,有可能导致一级RR的BGP路由表溢出,请问使用何种方法可以降低一级RRBGP路由表溢出的风险?A、ORFB、路由控制C、路由聚合D、设置相同Cluster-ID答案：C解析：通过路由聚合可以减小路由表的规模48.BGP邻居建立过程的状态存在以下几种:-1Active-2OpenConfirm-3Idle-4Establish-5OpenSent那么建立一个成功的连接所经历的状态机顺序是A、3-1-2-5-4B、1-3-5-2-4C、3-5-1-2-4D、3-1-5-2-4答案：D解析：BGP邻居建立过程地状态机顺序是:Idle→Connect→Active→Opensent→OpenConfirm→Establish49.在AR路由器接口上应用流策略的命令是A、Traffic-policyp1inboundB、Trafficclassifierp1inboundC、Trafficbehaviorp1inboundD、services-policyp1inbound答案：A解析：在AR路由器上应用流策略的命令是“Traffic-policy”,其中入方向命令可以是流量分类、行为或服务策略。根据题目中的选项,只有选项A中包含了“Traffic-policy”和“inbound”这两个关键词,因此选项A是正确。50.以下关于路由策略特点的描述,正确的是哪一项?A、只能使用policy-based-routeB、基于转发平面,为转发策略服务C、基于目的地址按路由表转发D、需要手工逐跳配置,以保证报文按策略转发答案：C解析：路由策略是网络中的一种流量控制机制,它可以基于目的地址进行报文转发。它与流量分类、QoS(服务质量)等概念不同,但通常可以与它们一起使用来更好地控制网络中的流量。选项A是错误的,因为路由策略可以使用多种技术,如policy-based-route、access-list等。选项B是错误的,因为路由策略基于网络层,而不是转发平面。选项D是错误的,因为路由策略通常不需要手工逐跳配置,而是由网络设备自动处理。因此,选项C是正确的,因为它描述了路由策略的基本特点基于目的地址按路由表转发。51.OSI定义的网络管理功能模型中划分了多个功能区域,以下哪一项不属于该功能区域?A、数据管理B、性能管理C、故障管理D、配置管理答案：A解析：在OSI网络管理标准中定义了网络管理的五大功能:配置管理、性能管理、故障管理、安全管理和计费管理52.以下加密算法中,哪一个需要公钥和私钥两种不同的密钥配合使用?A、ESB、RSAC、DESD、3DES答案：B解析：AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法,需要使用公钥、私钥两种密钥。53.关于BGP报文种类和报文特点的描述,错误的是:A、Hello消息在对等体之间周期性的发送,以维护连接B、Open报文负责和对等体建立邻居关系C、Notification消息被用来在BGPSpeaker间传递错误消息D、Update消息被用来在BGP对等体之间传递路由信息答案：A解析：Keepalive:该报文用于BGP邻居关系的维护,为周期性交换的报文,用于判断对等体之间的可达性。54.关于路由策略的特点描述,正确的是A、应用命令policy-based-routeB、基于目的地址按路由表转发C、需要手工逐跳配置,以保证报文按策略转发D、基于转发平面为转发策略服务答案：B解析：路由策略,是用来管理和调整路由的命令,是一种调整策略,直接针对路由条目起作用。所以选项“基于目的地址按路由表转发”是正确的,其他选项说的都是“策略路由”,用于转发数据包用的,针对数据而言的。55.以下关于BGP通告原则的描述,错误的是哪一选项?A、从IBGP对等体获取的路由,只能发送给IBGP对等体B、当一台路由器从自己的BGP对等体学习到一条BGP路由时,它将不能使用该条路由或把这条路由通告给自己的EBGP对等体,除非它又从IGP协议学习到这条路由C、只发布最优路由D、从EBGP对等体获取的路由,会发布给所有对等体答案：A解析：BGP对等体之间的交互原则,BGP设备将最优路由加入BGP路由表,形成BGP路由。BGP设备与对等体建立邻居关系后,采取以下交互原则:从IBGP对等体获得的BGP路由,BGP设备只发布给它的EBGP对等体。从EBGP对等体获得的BGP路由,BGP设备发布给它所有EBGP和IBGP对等体。当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布给对等体。路由更新时,BGP设备只发送更新的BGP路由。所有对等体发送的路由,BGP设备都会接收56.下列关于华为eSight网管软件的描述,错误的是A、向导式安装,轻量级系统B、采用C/S架构,可以直接使用浏览器随时随地的访问网络C、面向不同的客户提供相应的解决方案D、支持对多厂商设备进行统一管理答案：B解析：华为eSight是免客户端的B/S架构,并不是C/S结构,只需要通过浏览器就可以随时随地管理网络。所以选项“采用C/S架构,可以直接使用浏览器随时随地访问网络”的说法是错误的。57.以下攻击方法中,不属于网络层攻击的是哪一种?A、RP欺骗攻击B、IP欺骗攻击C、ICMP攻击D、Smurf攻击答案：A解析：网络层攻击包括ARP欺骗攻击、IP欺骗攻击和Smurf攻击。而ICMP攻击属于应用层攻击,不属于网络层攻击。因此,选项A是正确答案。58.VRRP与BFD进行联动的配置命令是A、vrrpvrid1trackbfd-sessionsession-name1reduced100B、fd-sessionvrrpvrid1tracksession-name1reduced100C、vrrpvrid1trackbfd-session-name1reduced100D、trackvrrpvrid1bfd-sessionsession-name1reduced100答案：A解析：BFD(Bidirectionalforwardingdetection):双向转发检测机制,用于快速检测,监控网络中链路或者ip路由的转发连通状况。经常搭配各种igp和bgp路由一起使用,达到快速收敛的作用。通过建立BFD会话,默认每隔一秒发送BFD检测报文,3倍的超时时间来对网络状况进行全方位的监控。Vrrpvrid1trackbfd-sessionsession-name1reduced100一旦bfd检测到链路故障则立马降低master优先级,通告给backup路由器。BFD不能同时和多个路由协议进行联动,只能搭配其中的一个协议,可以是静态路由或者OSPF或者VRRP59.FIB表位于路由器的数据平面,每条转发表项都指定要到达某个目的地所需通过的输出接口及下一条IP地址等信息。其中FLAG中B字段表示的是以下哪一含义?A、静态路由B、黑洞路由C、可用路由D、网关路由答案：B解析：黑洞路由(B,Blackhole)、可用路由(U,Use)、静态路由(S,Static)、网关路由(G,Gateway)60.如图所示是路由器RTB的部分输出信息,以下关于输出信息的描述,错误的是哪一项?A、最后发送Report消息的主机是B、displayigmpgroup命令用来查看IGMP组播组信息,包括通过成员报告动态加入的组播组和通过命令行静态加入的组播组信息C、加入的组播组地址是D、接口上动态加入的组播组个数是1答案：A解析：最后发送Report消息的主机是061.在IS-IS的广播网络中,Level-1路由器使用哪个组播MAC地址作为发送IIH的目的地址?A、0180-c200-0000B、0180-c200-0015C、0100-5e00-0001D、0180-c200-0014答案：D解析：Level-1路由器使用的组播MAC地址是0180-c200-0014,Level-2路由器使用的组播MAC地址是0180-c200-001562.以下关于堆叠MAD检测说法错误的是?A、堆系统互为代理进行MAD检测时,两个堆系统可以使用相同的DomainIDB、MAD检测的方式分为直连检测、代理检测C、MAD代理检测要求所有堆叠成员都与代理设备相连,并且相连的链路加入到一个Eth-Trunk内D、MAD直连检测可以通过中间设备也可以采用full-mesh的方式答案：A解析：华为配置分为直连检测和代理检测两种配置方式63.BFD检测报文被承载于以下哪一类头部之上?A、MAC头部B、UDP头部C、TCP头部D、IP头部答案：B解析：BFD使用的是UDP协议,默认情况下端口号是3784,也可以手动的调整为478464.下面关于OSPF中的ABR,描述错误的是A、BR不能够产生三类、四类、五类LSAB、将连接的非骨千区域内的一类、二类LSA转换成三类LSA,发布到骨干区域中C、ABR格骨于区城内的一类、二类LSA、三类LSA转换成三类LSA,发布到连接的非骨千区域中D、ABR上有多个LSDBABR为每一个区域维护一个LSDB答案：A解析：ABR能产生三类和四类LSA,五类LSA是由ASBR产生ABR就是OSPF中处于不同AREA(区域)中的路由器ASBR就是处于OSPF和其他IGP协议中的路由器。65.以下哪一种类型的OSPF区域,需要通过默认路由到达其他区域?A、骨干区域B、TotallyStub区域C、虚连接区域D、重发布区域答案：B解析：TotallyStub区域不要3、4、5类LSA,只需要通过ABR下发的表示缺省路由的3类LSA,到达其他区域66.DHCP地址池租期默认是多久?A、1个月B、1小时C、1周D、1天答案：D解析：DHCP地址池租期默认是1天。67.IPv6的地址类型不包括以下哪一选项?A、组播IPv6地址B、任播IPv6地址C、单播IPv6地址D、广播IPv6地址答案：D解析：IPv6中的广播功能是通过组播来完成的。68.OSPF协议使用哪一选项的报文发现和维护邻居关系?A、LSRB、HelloC、LSUD、D答案：B解析：hello报文的作用是发现和维护邻居关系。69.下列哪个OSPF区域,只能通过默认路由到达其他区域?A、骨干区域B、totallystub区域C、NSSAD、非骨干区域答案：B解析：totallystub区域即不允许外部路由在区域内广播也不允许域间路由在区域内传播。而NSSA区域能够引入外部路由,同时又不会学习来自OSPF网络其它区域引入的外部路由。70.下面是一台路由器的部分配置,关于该部分配置描述正确的是[HUAWEI]ipip-prefixp1permit8greater-equal17less-equal18A、/8网段内,掩码长度为20的路由会匹配到该前缀列表,匹配规则为允许B、/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许C、/8网段内,掩码长度为19的路由会匹配到该前缀列表,匹配规则为允许D、/8网段内,掩码长度为21的路由会匹配到该前缀列表,匹配规则为允许答案：B解析：配置名为P1的/8网段内,掩码长度大于等于17小于等于18的路由匹配到该前缀列表,匹配规则为允许71.关于USG系列的安全防火墙的默认安全区域的描述,正确的是哪一项?A、默认安全区域有4个B、默认安全区域可以删除C、默认安全区城可以修改安全级别D、默认安全区域不能删除,但可以修改安全级别答案：A解析：华为USG防火墙默认安全区域不可以删除,也不能修改安全级别;默认安全区域有Trust、Untrust、DMZ、Local。所以正确答案是“默认安全区域有4个”72.根据无线终端的类型控制接入A、CQ+WFQB、PQ+WFQC、FIFOD、WRR答案：C解析：由于题目中提到了根据无线终端的类型控制接入,所以选项CFIFO(先进先出)是正确的。其他选项中,CQ+WFQ(队列控制轮询)、PQ+WFQ(优先级队列轮询)和WRR(加权轮询)都与根据无线终端的类型控制接入无关。因此,C选项是符合题意的正确。73.以下哪种攻击不属于网络层攻击?A、ICMP攻击B、ARP欺骗攻击C、IP欺骗攻击D、Smurf攻击答案：B解析：ARP欺骗主要是为了欺骗别人的MAC地址表,应该属于数据链路层。74.IPv6节点需要维护一张邻居表,每个邻居都存在相应的状态。那么以下关于邻居状态的描述,正确的是哪一选项?A、当邻居状态为Stale时,会再次向邻居发送NS报文,如果收到了回应,则该邻居状态迁移至IncompleteB、当邻居状态为Reachable时,表示邻居在规定时间内可达,但如果超过固定时间,该表项没有被使用,则该邻居状态迁移至IncompleteC、当邻居状态为Incomplete时,代表邻居不可达,正在进行地址解析,当解析成功时,则进入Complete状态D、当邻居状态为Delay时,如果在固定时间内有收到邻居的回应,则其邻居状态会直接迁移到Reachable答案：D解析：若解析出现选项错位,则该题库开启了选项乱序功能。请在练习设置中关闭选项乱序,再进行查看。75.关于永久组播地址的描述错误的是A、所有运行OSPF协议的路由器都侦听B、网段内所有主机和路由器都侦听C、所有路由器都侦听D、所有运行PIM协议的路由器都侦听00答案：D解析：所有运行PIM协议的路由器都侦听3所有组播主机。所有组播路由器。DRMRP路由器。所有OSPF的路由器。OSPF指派路由器。RPIv2路由器。76.一般情况下,一个接口只需配置一个主IP地址,但在有些特殊情况下需要配置从IP地址。那么每个三层接口最多可配置地址数量是以下选项中哪一项?A、28B、29C、30D、31答案：D线接入控制器的每个三层接口可以配置多个IP地址,其中一个为主IP地址,其余为从IP地址,每个三层接口最多可配置“31”个从IP地址77.以下哪一种协议不属于构成GRE协议的要素?A、运输协议B、封装协议C、管理协议D、乘客协议答案：C解析：GRE协议是互联网路由封装协议(GatewayRoutingEncapsulation)的重要组成部分,其组成要素包括运输协议、封装协议和乘客协议。因此,运输协议属于构成GRE协议的要素。而管理协议并不是GRE协议的组成部分,因此不属于构成GRE协议的要素。78.下面关于OSPF的描述正确的是:A、OSPFLSA每隔30分钟进行定期更新B、OSPF每隔5s泛洪一个LSUC、OSPF采用Bellman-Ford算法,每个路由器都独立运行该算法D、OSPF本身没有确认机制,所以OSPF依靠下层协议即TCP确认进行答案：A解析：OSPF每隔1800s更新一个LSU.OSPF采用的是SPF算法,OSPF有keeplive确认机制79.下面关于BFD会话的建立方式描述错误的是:A、BFD会话只能通过动态方式建立B、静态配置BFD会话是指通过命令行,红配置BFD会话参数,包括本地标识符和远端标识符等C、动态建立BFD会话时,动态分配本地标示符D、系统通过划分标识符区域的方式,来区分静态BFD会话和动态BFD会话答案：A解析：BFD会话可以通过静态方式建立也可通过动态方式80.以下哪一种属性不能被route-policy的apply语句直接引用?A、communityB、tagC、originD、ip-prefix答案：D解析：ip-prefix可以被if-match引用81.现网中可通过指定版本或新交换机加入时主动与主交换机同步版本等方式进行堆叠升级,其中通过分区域升级的是以下哪一种方式?A、平滑升级B、传统升级C、智能升级D、过渡升级答案：A解析：堆叠升级方式有三种:智能升级、传统升级和平滑升级。平滑升级是指在堆叠系统上行及下行链路形成备份的组网中,将堆叠系统划分成active区(主交换机所在的区域)和Backup区两个相互备份的流量区域。启动升级后,两个区域依次进行升级,以保证其中一个区域的流量不会中断,减少因升级对业务造成的影响。平滑升级方式适用于对业务中断时间要求较高的场景。82.以下关于防火墙的描述,说法错误的是哪一选项?A、防火墙能够实现用户身份认证B、防火墙可以隔离不同安全级别的网络C、防火墙能够实现不同网络之间的访问控制D、防火墙不能实现网络地址转换答案：D解析：防火墙可以作为出口设备,有NAT功能,可以实现网络地址转换。83.两台路由器运行IS-IS且已经建立邻接关系,区域号和路由器的等级如图所示。在R1设备上配置路由渗透后,则R4到达/32的Cost值是以下选项中的哪一选项?A、0B、10C、30D、80答案：D解析：50+30等于8084.以下关于OSPF特性的描述,正确的是以下哪一项?A、OSPF使用触发更新和定期更新B、OSPF本身没有确认机制,所以OSPF依靠下层协议即TCP确认进行C、OSPF每隔5秒泛洪一个LSUD、OSPF采用Bellman-Ford算法,每个路由器都独立运行该算法答案：A解析：OSPF直接运行在IP之上,没有TCP协议。LSU并不会周期性更新,OSPF是触发更新的,也有定期刷新时间是30分钟。OSPF使用的算法是SPF85.以下关于URPF(UnicastReversePathForwarding)的描述,正确的是哪一选项?A、部署了严格模式的URPF,也能够同时部署允许匹配缺省路由模式B、如果部署松散模式的URPF,默认情况下不需要匹配明细路由C、如果部署松散模式的URPF,如果需要检查默认路由,则需要检查接口是否匹配D、如果部署严格模式的URPF,只要报文能够匹配明细路由,即可认定该IP地址合法,并允许转发该报文答案：A解析：松散模式的URPF,默认情况下需要匹配明细路由,如果需要检查默认路由,则不需要检查接口是否匹配,所以BC错误。部署严格模式的URPF需要验证路由表中是否存在IPv4数据包的源IPv4地址,并且源IPv4地址可以通过输入接口,故D错误。所以本题选择“部署了严格模式的URPF,也能够同时部署,允许匹配缺省路由模式”。86.在IS-IS中,设置以下哪一项标志位表示LSP虽然还会在网络中扩散,但是在计算通过过载路由器的路由时,该LSP不会被采用?A、OLB、ChecksumC、ATTD、P答案：A解析：OL置位的路由表示访问路径无法穿越这台路由器,但是依旧可以访问这台路由器87.IGMPSnooping主要解决()问题。A、IGMPReport报文合法性问题B、网段上有大量接收者主机,路由器会收到大量的IGMPReport报文的问题C、解决组播数据报文在2层设备上广播问题,用于管理和控制组播数据报文的转发D、接收者主机仅支持IGMPv2协议但网络中使用的是SSM组播模型答案：C解析：默认情况下,交换机上连接多个组播客户端的时候,因为交换机无法区分组播MAC地址所以交换机不能将组播MAC地址以组播的方式,仅仅发送到那些连接客户端的端口上,都是以广播的方式进行转发的。所以为了解决交换机无法区分不同组播客户端的问题,才让交换机监控IGMP协议,该技术称之为IGMPsnooping。所以正确答案是“解决组播数据报文在2层设备上广播问题,用于管理和控制组播数据报文的转发”。88.关于summaryautomatic命令和BGP聚合的描述,错误的是?A、该命令用于实现自动聚合,其优先级高于手动聚合B、配置该命令后,BGP将按自然网段聚合路由C、该命令用来使能对本地引入的路由进行自动聚合D、配置该命令后,BGP只向对等体发送聚合后的路由答案：A解析：配置summaryautomatic后,BGP的自动路由聚合功能就打开本地路由的优先级:手动聚合>自动聚合>network>import>从对等体学到的89.网络接入控制是一种“端到端”的安全技术,可负责控制用户的接入方式。其中用户需要在Web页面输入用户名和密码完成认证的是以下哪一个认证技术?A、微信认证B、802.1x认证C、Portal认证D、MAC认证答案：C解析：Portal认证,也是我们经常在酒店网络中用到的认证方式。90.下面关于BGP、OSPF、ISIS的描述正确的是A、BGP邻居关系建立在TCP会话基础之上的,采用的端口号是179B、ISIS运行在IP协议基础之上,采用的协议号89C、BGP运行在UDP会话基础之上,采用的端口号是179D、OSPF运行在IP协议基础之上,采用的协议号是90答案：A解析：BGP使用的是TCP协议,端口号是179;RIP使用的是UDP,端口号是520;OSPF封装在IP头部后面,协议号为89;ISIS封装在2层头部后面91.某路由器的部分配置如图所示,那么以下关于该部分配置的描述,正确的是哪一选项?A、/8网段内,掩码长度为20的路由会匹配到该前缀列表,匹配规则为允许B、/8网段内,掩码长度为21的路由会匹配到该前缀列表,匹配规则为允许C、/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许D、/8网段内,掩码长度为19的路由会匹配到该前缀列表,匹配规则为允许答案：C92.某条BGP路由原本AS_Path是10,配置了applyas-path200300overwrite命令后,以下选项中AS_Path列表正确的是哪一选项?A、(100,200,300)B、(200,300)C、(200,100,300)D、(200,300,100)答案：B解析：applyas-path200300overwrite命令的作用是修改AS_Path,将原本的AS_Path列表中的元素覆盖为新的列表。在这个情况下,新的列表应该是(200,300),因为只有覆盖了原本的元素,才会出现在新的AS_Path列表中。所以选项B是正确的。答案的依据来自华为认证考试中的题库,具体的操作方法和标准答案在华为官方题库中都有明确说明和验证。所以这个问题的答案是B-(200,300)。查看全部本解析由AI自动生成,可能仍需持续优化。若解析出现选项错位,则该题库开启了选项乱序功能。如有疑问,请点击上方【纠错】进行上报。93.以下关于PIM-SM中首次形成组播分发树的描述,错误的是哪一项?A、RPT是一棵以RP为根,以存在组成员关系的PIM路由器为叶子的组播分发树B、源端DR到RP的组播分发树无法使用Join报文创建,因此需要组播源注册机制帮助形成源端DR到RP的组播分发树(SPT)C、当网络中出现组成员(形成IGMP表项)时,组成员端DR向RP发送Join报文,在通向RP的路径上逐跳创建(S,G)表项,生成一棵以RP为根的RPTD、SPT建立后,RP使用Register-Stop报文通知源端DR后续报文可以以组播报文形式发送答案：C解析：当网络中出现组成员(用户主机通过IGMP加入某组播组G)时,最后一跳路由器向RP发送Join报文,逐跳创建(∗,G)表项,生成一棵以RP为根的RPT。94.以下哪一种VPN技术属于远程访问VPN(RemoteAccessVPN)?A、SSLVPNB、IPsecVPNC、MPLSVPND、GREOverIPsec答案：A解析：SSLVPN可以实现远程用户直接访问内网的资源。而其他类型的VPN仅仅负责站点到站点的互访95.以下哪一技术可配置于采用静态路由实现三层互通的网络中,从而达到本端设备既能与对端设备互通,又可实现BFD检测静态路由的功能A、BFD多跳检测B、静态标识符自协商BFDC、BFD单跳检测D、调整BFD参数答案：B解析：如果对端设备采用动态BFD,而本端设备既要与之互通,又要能够实现BFD检测静态路由,必须配置静态标识符自协商BFD。该功能主要用于检测采用静态路由实现三层互通的网络中。所以本题选择“静态标识符自协商BFD”96.某台PC的MAC地址是5489-98FB-65D8,管理员希望这台PC从DHCP服务器获得指定IP地址1/24,所以管理员配置的命令应该是?A、dhcpstatic-bindip-address124mac-address5489-98FB-65D8B、dhcpserverstatic-bindip-address1mac-address5489-98FB-65D8C、dhcpserverstatic-bindip-address1255.255255.0mac-address5489-98FB-65D8D、hcpstatic-bindip-address1mac-address5489-98FB-65D8答案：B解析：在DHCP服务器中配置了全局地址池的掩码或接口中配置了IP地址,所以在绑定时不需要配置掩码信息。97.以下关于MSTP中根桥和备份根桥的描述,错误的是哪一选项?A、设备可以通过计算来自动确定生成树的根桥或备份根桥B、用户可以手动配置设备为指定生成树的根桥或备份根桥C、用户可以在每棵生成树中指定多个备份根桥D、在一棵生成树中,生效的根桥只有一个答案：A解析：MSTP(多业务传送平台)是一种基于以太网协议的传送平台,它可以同时支持数据、语音和视频等不同业务。在MSTP中,生成树的根桥(RootBridge)和备份根桥(BackupRootBridge)是用于选择数据包传输路径的关键组件。根据STP协议的规定,生成树的根桥由以下步骤确定1.在每棵生成树中,找到MAC地址最高的端口作为根端口。2.端口选择具有最小MAC地址值的端口。3.根桥就是拥有所有根端口的主交换机。备份根桥是在MSTP中的备份设备,如果主设备出现故障,备份设备就会接管主设备的工作。根据题目中的描述,选项A表示设备可以通过计算来确定生成树的根桥或备份根桥,这与STP协议的规定不符。选项B、C、D都符合STP协议的规定。因此,选项A是错误的选项。98.displaycurrent-configuration|includevlan命令的含义是?A、查看各VLAN下绑定的物理接口信息B、查看所有包含VLAN关键字的配置C、查看当前创建了哪些VLAND、查看VLANIF接口的IP地址答案：B解析：displaycurrent-configuration是查看所有配置,includevlan是筛选出包含VLAN关键字的相关配置99.BGP使用TCP作为传输层协议,那么BGP使用的TCP端口号是多少?A、179B、201C、249D、182答案：A解析：BGP使用TCP作为其传输层协议(监听端口号为179),提高了协议的可靠性,且不需要专门的机制来确保连接的可控性。100.下面关于验证一个接收到的Hello报文是否合法描述错误的是A、如果接收端口的网络类型为点对点类型或者虚链路,则不检查NetworkMask字段B、所接收的Hello报文中RouterDeadInterval字段必须和接收端口的配置一致C、如果接收端口的网络类型是广播型,点到多点或者NBMA,所接收的Hello报文中NetworkMask字段和接口端的可以不一致D、所接收的Hello报文中Options字段中的E-bit必须和相关区域的配置一致答案：C解析：如果接收端口的网络类型是广播型,点到多点或者NBMA,所接收的Hello报文中NetworkMask字段必须和接收端口的网络掩码一致,如果接收端口的网络类型为点到点类型或者是虚连接,则不检查NetworkMask字段;所接收的Hello报文中HelloInterval字段必须和接收端口的配置一致;所接收的Hello报文中RouterDeadInterval字段必须和接收端口的配置一致;所接收的Hello报文中Options字段中E-bit(表示是否接收外部路由信息)必须和相关区域的配置一致;如果路由器发现所接收的合法Hello报文的邻居列表中有自己的RouterID,则认为已经和邻居建立了双向连接,表示邻居关系已经建立。101.以下关于OSPF协议报文说法错误的是?A、OSPF协议使用五种报文完成路由信息的传递B、OSPF所有报文头部都携带了Router-ID字段C、OSPF报文采用UDP报文封装,并且端口号是89D、OSPF所有报文的头部格式相同答案：C解析：OSPF报文直接采用IP封装在报文的IP头部中,协议号为89102.在IPsec中,能够用哪一个协议来实现数据的完整性?A、ESB、3DESC、MD5D、ES答案：C解析：MD5是用来校验的,其他几个是用来加密的103.以下关于MSTP端口状态的描述,错误的是哪一项?A、lternate端口和Backup端口只能处于Discarding状态B、根端口、指定端口和域边缘端口可处于Discarding状态C、Alternate端口和Backup端口可处于Learning状态D、根端口、指定端口和域边缘端口最终会处于Forwarding状态答案：C解析：根端口、指定端口、域边缘端口应该是属于“forwarding”状态。104.BGP邻居关系无法建立,可能的原因不包括以下哪一选项?A、Open报文在协商的过程中产生错误,导致邻居关系无法建立B、在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2,并没有手工进行更改,导致邻居无法建立C、禁用了TCP端口179,从而导致邻居无法建立D、BGP邻居不可达,导致邻居无法建立答案：B解析：在BGP邻居关系建立的过程中,可能出现多种错误导致邻居关系无法建立。其中,Open报文在协商的过程中产生错误、BGP邻居不可达(无法与对端建立TCP连接)以及禁用TCP端口179都是可能导致邻居关系无法建立的原因。然而,在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2,如果没有手工进行更改,可能会导致路由无法传递给对端,但并不会导致邻居无法建立。因此,选项B是错误的选项。查看全部本解析由AI自动生成,可能仍需持续优化。若解析出现选项错位,则该题库开启了选项乱序功能。如有疑问,请点击上方【纠错】进行上报。105.以下关于DHCPv6地址分配过程的描述,正确的是哪一选项?A、DHCPv6服务器发送携带了地址和配置信息的Reply消息来回应从DHCPv6客户端收到的Request报文B、如果需要续租从DHCPv6服务器获取到的地址,会在T1时刻发送Rebind报文请求租约更新C、DHCPv6客户端使用Solicit报文来确定DHCPv6服务器的位置,报文的目的IPv6地址为FF02D、如果DHCPv6服务器收到了客户端发来的Rebind报文,且服务器确认客户端可以继续使用该地址,则向客户端发送confirm报文以告知客户端答案：A解析：DHCPv6客户端想要续租IPv6地址,首选发送的是Renew报文;表示DHCPV6服务器的组摇IP地址是FF05:13;DHCP的Confirm报文,是由客户端发送的,不是服务器发送的;DHCPv6服务器使用Reply报文包含IPv6地址和配置信息,然后返回给客户端。106.如图所示是路由器HUAWEI输出的部分信息,以下关于这部分信息的描述,错误的是哪一选项?A、displaypimrp-info命令用来查看组播组对应的RP信息B、RP地址是C、组地址是D、RP的优先级是0答案：C107.Best-EffortServer模型是通过什么队列技术来实现的?A、FIFOB、WFQC、PQD、LQ答案：A解析：尽力服务(BEService)Best-Effort服务模型是网络的缺省服务模型,通过FIFO队列来实现。它适用于绝大多数网络应用,如FTP、E-Mail等108.以下关于某主机发送的IGMPv3报告(G,INCLUDE,(S1))的描述,正确的是哪一选项?A、仅接收源S1向组播组G发送的数据B、不接收源S1向组播组G发送的数据C、接收包含源S1向组播组G发送的数据D、不接收包含源S1向组播组G发送的数据答案：C解析：include,表示包含的意思。即:主机想要仅接收组播源S1发送给组播组G的组播流量。查看全部本解析由AI自动生成,可能仍需持续优化。若解析出现选项错位,则该题库开启了选项乱序功能。如有疑问,请点击上方【纠错】进行上报。109.在IGMPv1中,如果一个组的所有组播组成员全部离开后,路由器需要多少秒才会删除对应的组播转发表项?A、130秒B、180秒C、160秒D、90秒答案：A解析：根据算式可知:60∗2+10=130s,所以选择“130秒”110.以下关于BFD检测报文默认的发送时间间隔的描述,正确的是哪一选项?A、默认发送时间间隔为5毫秒B、默认发送时间间隔为1000毫秒C、默认发送时间间隔为100毫秒D、默认发送时间间隔为10毫秒答案：B解析：在题目中,给出的信息是“热游离发生在2500~5000K的高温下”。但实际上,热游离现象发生的时间温度通常高于这个范围,例如在气体中通常需要达到数千摄氏度才能发生明显热游离。所以这个叙述是错误的。而题目中关于BFD检测报文默认发送时间间隔的描述应该是针对某种协议或者环境的设置,没有关于这个特定信息的足够信息来直接回答这个问题。所以需要具体查阅相关的技术文档或者资料来获取准确的。111.IS-IS中NET地址的总长度最小值是以下选项中的哪一选项?A、8字节B、16字节C、2字节D、20字节答案：A解析：在IntermediateSystemtoIntermediateSystem(IS-IS)协议中,NET地址用于标识网络中的路由器或交换机等设备。NET地址的总长度取决于其结构,包括网络标识符(NetworkIdentifier,简称N标识符)和接口标识符(InterfaceIdentifier,简称I标识符)。IS-IS规定,NET地址的最小长度为8字节,这是因为网络标识符的长度至少为8字节。因此,选项A是正确的。查看全部本由AI自动生成,可能仍需持续优化。若出现选项错位,则该题库开启了选项乱序功能。如有疑问,请点击上方【纠错】进行上报。112.在IGMPv2中,普遍组查询的最大响应时间默认是多少秒?A、18B、5C、15D、10答案：D解析：对于普遍组查询,最大响应时间默认为10秒。113.以下关于resetipip-prefix命令的描述,正确的是哪一选项A、该命令能够让路由器接口在流量过滤(Traffic-Filter)时重新调用前缀列表B、该命令能够清除IPv4地址前缀列表的统计数据C、该命令能够重新匹配路由条目D、该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表答案：B解析：这道题考查的是对于特定的网络命令的理解。在Cisco的路由器命令行界面中,"resetipip-prefix"是用来清除IPv4地址前缀列表的统计数据的命令,而不是用于其他选项所描述的功能。因此,正确是B该命令能够清除IPv4地址前缀列表的统计数据。查看全部本由AI自动生成,可能仍需持续优化。若出现选项错位,则该题库开启了选项乱序功能。如有疑问,请点击上方【纠错】进行上报。114.以下关于GRE的描述,错误的是哪一项?A、GRE支持简单的关键字验证B、GRE不支持组播流量传输C、GRE不支持身份验证D、GRE是一种三层封装技术答案：B解析：GRE本身是提供两种基本的安全机制:校验和验证和识别关键字。115.以下关于VRRP版本的描述,错误的是哪一项?A、VRRPv2发送通告报文的时间间隔是以秒为单位B、VRRPv3不支持认证功能C、VRRPv2适用于IPv4和IPv6两种网络D、VRRPv2支持认证功能答案：C解析：目前,VRRP协议包括两个版本:VRRPv2和VRRPv3。VRRPv2仅适用于IPv4网络,VRRPv3适用于IPv4和IPv6两种网络。116.以下关于BFD会话建立方式的描述,错误的是哪一选项?A、静态配置BFD会话是指通过命令行,手工配置BFD会话参数,包括本地标识符和远端标识符等B、系统通过配置本地和远端标识符的方式来区分静态BFD会话和动态BFD会话C、动态建立BFD会话时,系统会动态分配本地标识符D、检测采用静态路由实现三层互通的网络时,只采用动态方式建立BFD会话答案：D解析：检测用于静态路由实现三层互通的网络时,可以使用动态BFD和静态BFD自协商两种117.四台路由器运行IS-IS且已经建立邻接关系,区域号和路由器的等级如图所示。在R1设备上配置路由渗透后,则R4到达/32的Cost值是以下选项中的哪一项?A、50B、30C、80D、10答案：C解析：通过路由渗透,可以将区域间路由通过Leve-1-2路由器传递到Level-1区域,此时Leve-1路由器可以学习到其他区域的详细路由,从而计算出最优路径。118.以下哪一种工具可用于多种路由协议,并且是由if-match和apply子句组成的?A、community-filterB、as-path-filterC、route-policyD、ip-prefix答案：C解析：route-policy由if-match和apply语句组成。119.下面关于各个协议的缺省路由,描述错误的是A、BGP可以下发缺省路由B、ISIS可以下发缺省路由C、OSPF不能下发缺省路由D、可以配置静态缺省路由答案：C解析：OSPF可以下发缺省路由。所以正确答案为“OSPF不能下发缺省路由”。【by韩耀飞】120.当在广播网络中的两台路由器互联接口的MTU不匹配,且接口配置了ospfmtu-enable时,则关于两台路由器的邻居关系状态变化描述正确的是A、两台设备的邻居关系状态停留在2-wayB、两台设备的邻居关系停留在ExstartC、两台设备的邻居关系可以进入FullD、两台设备的邻居关系状态停留在Init状态答案：B解析：两台设备的邻居关系停留在Exstart,因MTU不匹配,所以无法协商主从关系,无法确认DD报文序列号121.以下关于OSPF中Stub和TotallyStub区域的描述,正确的是哪一项?A、TotallyStub区域和Stub区域相比,配置TotallyStub区域可以禁止明细NetworkSummaryLSA进入该ABR连接的Stub区域B、虚连接不能在TotallyStub区域配置,但是可以在Stub区域上配置C、Stub区域内的所有路由器都需要配置Stub命令,但TotallyStub区域只需要在ABR配置即可D、如果需要在骨干区域上配置Stub和TotallyStub区域,需要在Area0中使用stub-router命令答案：A解析：TotallystubbyArea(完全末梢区域)不但具有末梢区域的功能且一个完全末梢区域的ABR(边界路由)将不仅阻塞外部的LSA而是阻塞所有的汇总LSA除了通告默认路由的那一条类型3的LSA122.关于BGP可靠性的路由更新,描述正确的是A、BGP工作在UDP之上,传输层协议是179B、GP无需周期性通告路由信息C、BGP每次路由更新都发送完整的路由表信息D、BGP采用组播更新答案：B解析：BGP工作在TCP之上,采用的协议号是179,每次有路由更新就由update报文新将更新的路由信息发送给邻居123.以下关于VRRP协议Initialize状态的描述,错误的是哪一选项?A、处于Initialize状态的设备,接口Up之后,若设备优先级为100,则会在竞选完之后再选举角色B、处于Initialize状态的设备,接口Up之后,若设备优先级为255,则直接成为Master设备C、设备刚配置VRRP时会进入到Initialize状态D、设备检测到故障时会进入到Initialize状态答案：A解析：启用VRRP的端口,无论优先级是多少,都是竞选完,再确定VRRP网关角色(Master/Backup)124