H12-811-HCIA-Datacom-V1.0 数通复习测试附答案

第页H12-811-HCIA-Datacom_V1.0数通复习测试附答案1.如下图所示的网络，假设所有路由器同时使能OSPF协议，这个网络中的DR是哪一台路由器？A、RouterDB、RouterCC、RouterBD、RouterA【正确答案】：C解析：OSPF选举DR时，优先级默认为1，越大越优，优先级相同，则Router-ID越大越优，优先级为0则不参与选举，先排除C。优先级为0，再比较优先级，排除D。A和B优先级相同，则比较Router-ID，B更优。2.如图所示，四台交换机都运行STP,各参数都采用默认值，在根交换机全局关闭STP功能时，网络中阻塞端口在多久之后会进入到转发状态？

A、约30秒B、约50秒C、约15秒D、约3秒【正确答案】：B解析：

根交换机关闭STP后，根无法发送BPDU，阻塞端口需要等待20秒超时，再由down到forwarding需要经过两个forwarddelay。3.某公司网络管理员想要把经常变换办公位置而导致经常会从不同的交换机接入公司网络的用户统一划分到VLAN10,则应该采用下列哪种方式来划分VLAN?()A、基于协议划分VLANB、基于MAC地址划分VLANC、基于端口划分VLAND、基于子网划分VLAN【正确答案】：B解析：

由于要经常更换办公位置，所以不能通过IP，协议和端口进行划分，只能通过MAC地址划分，只有MAC地址不会变化。4.在AP上为区分不同的用户提供不同的网络服务，可以在通过配置以下哪项内容实现？A、TAPB、VAPC、VACD、VT【正确答案】：B解析：

VAP可以根据不同用户，提供不同的网络服务。5.下列哪个属性不能作为衡量COST的参数？A、时延B、sysnameC、跳数D、带宽【正确答案】：B解析：

sysname是系统命名6.缺省情况下在SNMP协议中，代理进程使用哪个端口号向NMS发送告警消息？A、161B、163C、164D、162【正确答案】：D解析：

代理进程会使用端口号162向NMS发送告警消息。7.在WLAN中标识AP上VAP的数据链路层MAC地址的是？A、BSSBSSIDC、SSIDD、ESS【正确答案】：B解析：

VAP的数据链路层MAC地址的是BSSID8.主机IPv4地址为01/30，拥有下列哪个IPV4地址的主机和其通信不需要经过路由器转发？A、03B、02C、D、00【正确答案】：B解析：

在同一网段内不需要路由转换就能通信，01/30在00网段200是网段所以不能使用203是广播地址不能使用9.路由器工作在OSI参考模型的哪一层？()A、应用层B、网络层C、数据链路层D、传输层【正确答案】：B解析：

路由器工作为IP层，为网络层设备10.PPP链路建立过程中由Dead阶段可以直接转化为哪个阶段？AuthenticateB、TerminateC、EstablishD、Network【正确答案】：C解析：

11.如下图所示，下列说法正确的是？A、主机A可以ping通主机BB、只有把主机A和主机B的掩码设置为一致，主机A和主机B才能通信C、主机A和主机B的IP地址掩码不同，所以主机A和主机B不能通信D、主机A和主机B的广播地址相同【正确答案】：C解析：主机A想要访问主机B，会用自己的掩码匹配对端的IP，如果在同一网段内才可以互相通信，/30的掩码可以主机只有和，主机的广播地址是，主机B的广播地址是55，所以主机A无法访问主机B，如果把主机A和主机B的掩码都改成相同，如果是30位，主机B的广播地址是，不在同一广播域内也是无法访问，只有都改成24位才可以访问，综上所以选C。12.在路由表中不包含以下哪项内容？A、MACB、NextHopCostDestination/Mask【正确答案】：A解析：

路由表中没有MAC。13.以下哪种认证方式不需要输入用户名和密码？A、authentication-modenoneB、authentication-modelocalC、authentication-modehwtacacsD、authorization-modehwtacacs【正确答案】：A解析：

none表示不需要认证14.如下图所示的网络，交换机的桥lD已标出。在SWD交换机上输入命令stprootsecondary,下列哪台交换机会成为此网络的根桥。

A、SWBB、SWCC、SWAD、SWD【正确答案】：C解析：

stprootsecondary<设置本交换机的优先级为4096>，因此SWA和SWD的优先级均为4096，比较MAC地址，SWA比较小，称为根桥15.FITAP可以通过DHCPOption获取AC的IP地址以此建立CAPWAP隧道，为此需要在DHCP服务上配置哪个Option?A、Option43B、Option55C、Option82D、Option10【正确答案】：A解析：

DHCPoption43字段主要是用来:AP可通过DHCP的Option43属性直接获取无线控制器的IP地址,从而完成在AC无线控制器上的注册。本云Wi-Fi系统云AC的系统架构导致ACIP地址不确定，且无需预存AC信息至AP端，保证了系统的灵活性。16.IPv6组播地址标志字段(Flag)取值为以下哪个时表示该组播地址是一个临时组播地址？A、0B、1C、2D、3【正确答案】：B解析：

17.通用路由平台VRP的全称是？A、VersatileRedundancyPlatformB、VersatileRoutingProtocolC、VirtualRoutingPlatformD、VersatileRoutingPlatform【正确答案】：D解析：

VersatileRoutingPlatform通用路由平台18.我们在笔记本电脑上搜索可接入无线网络时，显示出来的网络名称实际是？A、BSSBSSIDC、ESSD、SSID【正确答案】：D解析：

网络名用SSID进行表示。19.路由器输出信息如图，下列说法错误的是？()A、Ethernet0/0/0接口的MTU值为1480B、Ethernet0/0/0接口对应的广播地址为55C、Ethernet0/0/0接口物理链路正常D、Ethernet0/0/0接口的IP地址为/24【正确答案】：A20.如下图所示的网络，交换机A输出信息如图，则在交换机A的MAC地址表中，主机B的MAC地址对应于哪个接口？

A、ETH-Trunk1B、G0/0/1C、G0/0/2D、G0/0/3【正确答案】：A解析：

由于SWA做了链路聚合，所以HOSTB的MAC应该从聚合端口接收21.在一台充当认证服务器的路由器上配置了两个认证域"Area1"和"Area2",用户如果使用正确的用户名"huawei'"和密码"hello进行认证，则此用户会被分配到哪个认证域当中？A、认证域"default_admindomain"B、认证域"defaultdomain"C、认证域"Area1"D、认证域"Area2"【正确答案】：B解析：

设备最多支持32个域，包括两个缺省域：defaultdomain（普通用户缺省域），default_admindomain（管理用户缺省域）22.无线接入控制器(AC,AccessController)作为FITAP架构中的统一管理、控制设备，以下关于AC的作用描述错误的是？AP配置下发B、用户接入控制C、用户接入认证D、无论何种数据转发方式，用户的数据报文都由AC进行转发【正确答案】：D解析：

本地转发用户的报文不经过AC，直接在AP侧进行本地转发。上行报文：AP接收到用户的数据报文之后，直接在本地转发到用户的网关，而不通过CAPWAP隧道送到AC;下行报文：ISP下行给用户的数据报文先发到用户的网关(交换机等)，然后由网关转发给相应AP，最后由AP通过无线通道传送给用户;集中转发用户的所有报文需要经过AC进行转发。上行报文：AP接收到用户的数据报文之后，通过CAPWAP隧道传输到AC，再由AC进行转发;下行报文：ISP下行给用户的数据报文先发到AC，由AC将报文通过CAPWAP隧道发送到相应的AP，再通过无线发送给用户。23.OSPF协议的HELLO报文中不包含以下哪个字段？A、NetworkMaskB、NeighborC、sysnameD、HelloInterval【正确答案】：C解析：

Hello报文中不包含sysname24.在AC上配置直接转发方式的命令为？A、Forward-modeTunnelB、Forward-capwapC、Forward-directD、direct-Forward【正确答案】：D解析：

[AC]capwapdirect-forwardenable这个命令的作用是启用直接转发功能。启用后，AC会将符合条件的数据包直接转发到目的地，而不经过CAPWAP隧道的处理。其他选项的作用如下：Forward-modeTunnel：指定转发模式为隧道模式。Forward-capwap：指定转发模式为CAPWAP模式。因此，正确答案是D：direct-forward；没有forward-direct这种命令25.以下哪种SNMP报文是由被管理设备上的Agent发送给NMS的？A、ResponseB、Get-RequestC、Get-Next-RequestD、Set-Request【正确答案】：A解析：

Response是由被管理设备上的Agent发送给NMS的。26.以下不属于数据通信网络的常见设备的是？A、防火墙B、交换机C、AgileControllerD、路由器【正确答案】：C解析：

AgileController为敏捷控制器27.IPv6地址总长度为多少bit?()A、96B、64C、32D、128【正确答案】：D解析：

这道题考察的是对IPv6地址长度的基本了解。IPv6地址是为了替代IPv4地址而设计的，其总长度是128位，相比于IPv4的32位，提供了更大的地址空间。因此，正确答案是D，即IPv6地址总长度为128bit。查看全部28.下列配置默认路由的命令中，正确的是？A、[huawei]iproute-staticB、[huawei]iproute-static55C、[huawei]iproute-static55D、[huawei]iproute-static【正确答案】：D解析：

在华为网络设备中配置默认路由时，一般采用iproute-static命令进行配置。首先我们来看看这四个选项分别代表了什么：A.选项A的命令格式不正确，缺少了网关地址的配置。B.选项B中目的地址（mask）代表任何网络地址，然而B中后边没有遵循这样的逻辑配置相应的网关接口，即接口或网关IP地址和出接口等配置，所以不符合配置默认路由的命令格式。C.选项C中命令的子网掩码格式错误，应为32位即55。D.对于选项D，[huawei]iproute-static这个命令格式是正确的。当目标网络地址和掩码都是0时，表示该路由为默认路由，而后面的是下一跳的网关地址。因此，正确答案是D。查看全部29.如下图所示，下列交换机的哪个端口会成为指定端口？A、SWC的G0/0/1B、SWC的G0/0/2C、SWA的G0/0/3D、SWB的G0/0/3【正确答案】：C解析：SWA是根桥，SWB的G0/0/3和SWC的G0/0/2是根端口，SWB的G0/0/1和SWA的两个端口都是指定端口，SWC的G0/0/1是阻塞端口。一条网段有一个指定端口，一个非根交换机有一个根端口。根桥一定没有根端口。30.某台路由器运行OSPF协议，并且没有指定RouterID,所有接口的IP地址如下，则此路由器OSPF协议的Routerid为？A、B、C、D、【正确答案】：B解析：Lookback口的最大IP地址31.某台交换机MAC地址表如图，如果交换机从Eth0/0/2端口收到一个目的MAC为5489-9811-0b49的数据帧，下列说法中正确的是？A、将这个数据帧从Eth0/0/2端口转发出去B、将这个数据帧丢弃C、将这个数据帧从Eth0/0/3端口转发出去D、将这个数据帧泛洪出去【正确答案】：C解析：目的MAC不在MAC地址表，泛洪。若在MAC地址表，若目的MAC对应端口是接收端口，丢弃，否则转发。32.高级ACL的编号范围是？A、2000-2999B、4000-4999C、6000-6031D、3000-3999【正确答案】：D解析：

基本ACL的编号范围是2000~2999，高级ACL的编号范围是3000~3999，二层ACL的编号范围是4000~4999，用户ACL的编号范围是6000~6031。33.在VRP操作平台上，接口视图下显示当前接口配置的命令是？A、displayversionB、displaythisC、displayusersD、displayipinterfacebrief【正确答案】：B解析：

displayversion查看的是设备版本信息；Displaythis查看的是该接口视图下接口的配置信息；Displayusers查看在线登录用户信息；Displayipinterfacebrief查看接口摘要信息34.管理员在哪个视图下才能为路由器修改设备名称？A、Protocol-viewB、User-wieWC、System-viewD、Interface-view【正确答案】：C解析：

系统视图下修改设备配置信息35.在RSTP网络中，为提高收敛速度可以将交换机与用户终端相连的端口定义为？A、快速端口B、备份端口C、根端口D、边缘端口【正确答案】：D解析：

边缘端口可以直接链接终端，快速转发。36.两台交换机同时使用手工链路聚合，则下列说法错误的是。A、在交换机B上只关闭G0/0/2口，Eth-Trunk状态依旧为UPB、在交换机B上关闭G0/0/1和G0/0/2口，Eth-Trunk状态依旧为UPC、在交换机B上只关闭G0/0/1口，Eth-Trunk状态依旧为UPD、在交换机B上关闭G0/0/1和G0/0/2口，Eth-Trunk状态为down【正确答案】：B解析：两个端口配置链路聚合，正常启用后，断掉其中任何一个接口，Eth-Trunk状态依旧为UP，只有两个接口都断了才会变为DOWN37.现有一台交换机通过某端口与一个指定端口相连，但是该端口不转发任何报文，却可以通过接收BPDU来监听网络变化，那么该端口的角色应该是？A、Disable端口B、Alternate端口C、Designated端口D、Root端口【正确答案】：B解析：

由于接口不转发任何报文，端口状态肯定是阻塞状态，排除C和D，但是能够BPDU，端口在Disable状态时，不接收处理BPDU，所以排除A。38.如下图所示的网络，管理员希望RTA使用静态路由的方式，优先通过G0/0/1端口发送数据包给RTB的Loopback接口，同时G0/0/2作为备份，那么在RTA上如何配置能实现本需求？

A、iproute-static55Iproute-static55preference70B、iproute-static55Iproute-static55preference40C、iproute-static55Iproute-static55D、iproute-static55preference70Iproute-static55【正确答案】：A解析：

静态路由优先级默认60，优先从g0/0/1口访问，则可以把从g0/0/1口访问优先级调小于60，或者把从g0/0/2口访问的优先级调大于6039.管理员在Router上进行了如图配置，那么连接在该路由器的G1/0/0接口下的一台主机，能够通过DHCP获取到什么样的IP地址？A、该主机获取的IP地址属于/24网络B、该主机获取的IP地址属于/24网络C、该主机获取的IP地址可能属于/24网络，也可能属于/24网络D、该主机获取不到地址【正确答案】：A解析：G1/0/0接口本身为网段的地址，该接口下获取的IP地址会与该接口同一网段40.某公司申请到一个C类IP地址段，需要平均分配给8个子公司，最大的一个子公司有14台计算机，不同的子公司必须在各自不同的网段中，则子网掩码应设为？A、92B、28C、40D、【正确答案】：C解析：

由于最多用户数量为14，加上网络号和子网广播—共需要16个地址，2的4次方个，所以在不浪费地址的前提下，掩码应该配置为28位，4041.园区网搭建生命周期中哪一个阶段是项目的开端？A、网络优化B、网络实施C、网络运维D、网络规划与设计【正确答案】：D解析：

先规划设计，才能实施、优化和运维。42.二层ACL的编号范围是？A、4000-4999B、2000-2999C、6000-6031D、3000-3999【正确答案】：A解析：

基本ACL的编号范围是2000~2999，高级ACL的编号范围是3000~3999，二层ACL的编号范围是4000~4999，用户ACL的编号范围是6000~6031。43.当AP与AC处于不同三层网络时，推荐使用哪种方式让AP发现AC?A、DHCPB、AP手动指定C、广播DNS【正确答案】：A解析：

通过DHCP可以跨网段获取。44.IP报文中的协议类型字段值为多少表示协议为GRE?A、47B、48C、2D、1【正确答案】：A解析：

45.段路由SR(segmentrouting)是基于什么理念而设计的在网络上转发数据包的一种协议？A、策略路由B、源路由C、路由策略D、目的路由【正确答案】：B解析：

SR（SegmentRouting，段路由）是基于源路由理念而设计的在网络上转发数据包的一种架构，而不是一个单独的技术。46.如图是路由器R1的路由表，如果R1发送一个目的IP地址为的数据包，那么需要从哪个接口发出？

A、Ethernet0/0/0B、GigabitEthernet0/0/0C、Ethernet0/0/2D、Ethernet0/0/1【正确答案】：D解析：

最长掩码匹配原则，优选最下面路由，Ethernet0/0/1出口47.IEEE802.1Q定义的TPID的值为多少？A、0x7200B、0x8100C、0x8200D、0x9100【正确答案】：B解析：

0x8100代表VLAN帧。48.缺省情况下，STP计算的端口开销(PortCost)和端口带宽有一定关系，即带宽越大，开销越（）A、一致B、小C、大D、不一定【正确答案】：B解析：

带宽越大，开销越小。49.IPv6地址2019::8:AB对应的Solicited-node组播地址为？A、FF02::1:FF08:ABB、FF02::1:FE08:ABC、FF02::FF08:ABD、FF02:1:FF20:19【正确答案】：A解析：

Solicited-node是由单播地址的后24位加上地址前缀FF02:0:0:0:0:1:FF00::/104组成，形成128位的组播地址。Eg：实验地址是2000::1，那么其加入的Solicited-node是FF02::1:FF00:1（取出来的24位是00:1）50.拥塞避免通常采用的QoS技术是A、GTSB、LRCarD、WRED【正确答案】：D解析：

WRED(加权RED)是基于通信类型、通信目的地或其他因素决定丢弃数据分组的技术，基于权重比。51.CAPWAP协议规定了AC与AP之间的通信标准，以下关于CAPWAP协议说法正确的是？A、CAPWAP是基于TCP传输的应用层协议B、CAPWAP为减少对AP的负担，使用一个隧道同时进行控制报文、数据报文的传输C、AP可以将用户的数据报文封装在CAPWAP中交由AC转发D、为建立CAPWAP隧道，FITAP只通过广播形式的报文发现AC【正确答案】：C解析：

CAPWAP是基于UDP的；AP发出L2广播的发现请求报文试图联系一个AC。如果长时间(30秒）没有响应，AP会启动L3发现。AP会从DHCPServer通过Option43获得AC的IP，或者通过Option15获得AC的域名，AP向该IP地址（域名）发送发现请求。CAPWAP会建立控制通道和数据通道。52.如果在路由器上执行命令：user-interfacemaximum-vty0,下列说法正确的是？A、最多支持4个用户同时通过VTY方式访问B、最多支持15个用户同时通过VTY方式访问C、任何用户都不能通过Telnet或者SSH登录到路由器D、最多支持5个用户同时通过VTY方式方问【正确答案】：C解析：

允许通过VTY方式方式的用户为0个，也就是不支持任何用户53.VRP操作平台对于输入命令不完整使用下列哪条信息提示？A、Error:Imcompletecommandfoundat'positionB、Error:Wrongparameterfoundat'^positionC、Error:Ambiguouscommandfoundat'positionD、Error:Toomanyparametersfoundat'position【正确答案】：A解析：

命令不完整翻译过来就是Imcompletecommand54.链路本地单播地址的接口标识总长度为多少bit?A、64bitB、32bitC、96bitD、48bit【正确答案】：A解析：

链路本地地址接口标识64bit55.在esight的告警管理功能中，其告警等级分为如下四种A、紧急、次要、一般、提示B、紧急、重要、主要、提示C、紧急、重要、警告、提示D、紧急、重要、次要、提示【正确答案】：D解析：

56.以下哪个是IPV6的链路本地地址？A、FC00::2E0:FCFF:FEEF:FECB、FE80::2E0:FCFF:FEEF:FECC、2000::2E0:FCFF:FEEF:FECD、FF02::2E0:FCFF:FEEF:FEC【正确答案】：B解析：

链路本地地址前缀为FE80::/857.RouterC的输出信息如下，则RouterC通告多少个全球单播地址前缀？

A、1B、2C、3D、4【正确答案】：C解析：

58.园区网搭建的生命周期中哪个阶段是一个项目的开端？A、网络优化B、网络运维C、规划与设计D、网络实施【正确答案】：C解析：

先规划设计，才能实施、优化和运维。59.IPv6地址FE80::2E0:FCFF:FE6F:4F36属于哪一类？A、组播地址B、全球单播地址C、链路本地地址D、任播地址【正确答案】：C解析：

FE80开头的叫链路本地地址Link-localAddress60.IPV4首部中的DSCP字段取值范围为？A、0-15B、0-63C、0-31D、0-7【正确答案】：B解析：

IETF规定IP报文的TOS字段的前6个比特作为DSCP值，它的取值范围为0～63，和交换机内部使用的DSCP值一一对应61.如图所示，私有网络中有一台web服务器需要向公网用户提供HTTP服务，因此网络管理员需要在网关路由器RTA上配置NAT以实现需求，则下面配置中能满足需求的是()。A、[RTA-Gigabitethernet0/0/1]natserverprotocoltcpglobalwwwinside8080B、[RTA-Serial1/0/1]natserverprotocoltcpglobalwwwinside8080C、[RTA-Gigabitethernet0/0/1]natserverprotocoltcpglobalwwwinside8080D、[RTA-Serial1/0/1]natserverprotocoltcpglobalwwwinside8080【正确答案】：B62.以下关于Python说法不正确的是？A、Python具有丰富的第三方库。B、Python是一门完全开源的高级编程语言.C、Python可以用于自动化运维脚本、人工智能、数据科学等诸多领域。D、Python拥有清晰的语法结构，简单易学同时运行效率高【正确答案】：D解析：

关于Python的说法中，D选项的说法是不完全准确的。Python的确拥有清晰的语法结构，简单易学，但是其运行效率并不总是高于其他语言。Python常被认为是一种解释型语言，相较于编译型语言，其运行效率在某些情况下可能会稍低。然而，这并不妨碍Python在自动化运维脚本、人工智能、数据科学等诸多领域有广泛的应用。因此，选项D是不正确的。查看全部63.如下图所示，下列交换机的哪个端口会处于阻塞状态？A、SWC的G0/0/2B、SWA的G0/0/3C、SWC的G0/0/1D、SWB的G0/0/3【正确答案】：C解析：根据交换机优先级比较，SWA为主根，SWB为副根，所以阻塞的应该是SWC上连接SWB的接口。64.如下图所示的网络，所有链路均是以太网链路，并且所有路由器的全部接口都运行OSPF协议，则整个网络中选举几个DR?A、1B、2C、3D、4【正确答案】：D解析：每条以太网链路都会选择1个DR，所以整个网络中选举4个DR。65.在MPLS网络中，交换机会分配标签，标签分配方式的描述，正确的是A、可以由下游LSR决定将标签分配给特定FEC,再通知上游LSRB、下游按需方式DoD(downstreamondemand）是指对于一个特定的FEC,LSR无需从上游获得标签请求消息即进行标签分配与分发C、下游自主分配标签方式是指对于一个特定FEC,LSR获得标签请求消息后才进行标签分配与分发D、具有标签分发邻接关系的上游LSR和下游LSR使用的标签发布方式可以一致【正确答案】：A解析：

DU自主分配指下游LSR自主分配后再通知上游；DoD下游按需分配指下游LSR请求上游后再进行分配。66.在路由器RTA上完成如下所示的ACL配置，则下面描述正确的是？[RTA]acl2001[RTA-acl-basic-2001]rule20permitsource55[RTA-acl-basic-2001]rule10denysource55A、VRP系统将会按配置先后顺序调整第一条规则的顺序编号为5B、VRP系统不会调整顺序编号，但是会先匹配规则permitsource55C、VRP系统将会按顺序编号先匹配规则denysource55D、配置错误，规侧的顺序编号必须从小到大配置【正确答案】：C解析：

VRP会根据ruleid由小到大进行匹配，不会更改配置。67.以下哪个IPv6地址可以简写为2FFF:DAC:ABEF::CDAA:732?A、2FFF:0DAC:ABEF:0000:0000:0000:CDAA:0732B、2FFF:0DAC:ABEF:0000:0000:0000:CDAA:7320C、2FFF:0DAC:ABEF:0000:0000:CDAA:0732D、2FFF:DAC0:ABEF:0000:0000:0000:CDAA:0732【正确答案】：A解析：

IPv6分为8个段，在每一段中进行简写IPv6地址的时候，遵循以下的原则：每段的左边的0，可以省略；每段全是0，可以用1个0表示；连续的多个段都是0，可以用1个“双冒号”表示，比如::每一个简写的IPv6地址中，最多只能有1个“双冒号”。如果出现多个，那么这种地址就是错误的IPv6地址。C选项只有7段，不是标准的IPv6地址。68.如下图所示的网络，下列说法正确的是？

A、RouterB的子接口学习不到RouterA子接口的MAC地B、RouterA的子接口学习不到RouterB子接口的MAC地址C、由于RouterA和RouterB的子接口编号不一致，所以RouterA和RouterB不能通信D、可以Ping通【正确答案】：D解析：

路由器A和B能够学习到对方的MAC地址，并且可以ping通，子接口编号为本地概念，不影响通信。69.DHCPV6服务器发送的DHCPv6ADVERTISE报文目的端口号为？A、548B、547C、549D、546【正确答案】：D解析：

DHCPv6交互过程：DHCPv6客户端（端口546）组播发送Solicit至服务器[ff02::1:2]:547DHCPv6服务器从[ff02::1:2]:547回应一个Advertise给（端口546）DHCPv6客户端从（端口546）回应一个Request给[ff02::1:2]:547DHCPv6服务器以[ff02::1:2]:547到（端口546）的Reply结束70.以下关于直连路由说法正确的是？A、直连路由优先级低于动态路由B、直连路由需要管理员手工配置目的网络和下一跳地址C、直连路由优先级低于静态路由D、直连路由优先级最高【正确答案】：D解析：

直连路由优先级为0，优先级最高，一般是直连接口71.某公司网络管理员希望能够远程管理分支机构的网络设备，则下面哪个协议会被用到？A、CIDRB、RSTPC、TelnetD、VLSM【正确答案】：C解析：

远程管理可以用telnet、SSH、WEB等方式72.在邻接关系建立过程中，OSPFv3中DD报文的作用是？A、请求缺少的LSAB、用来向对端路由器发送所需要的LSAC、发现、维护邻后关系D、来描述自己的LSDB【正确答案】：D解析：

DD报文：用来描述本地LSDB的摘要信息，用于同步数据库。73.下列关于生成树协议根桥选举说法正确的是？A、桥优先级的数值最大的设备成为根桥B、桥优先级相同时，端口数量较多的设备成为根桥C、桥优先级相同时，MAC地址大的设备成为根桥D、桥优先级数值最小的设备成为根桥【正确答案】：D解析：

生成树协议比较的桥优先级越小越优先74.LACP协议优先级如图所示，交换机A和交换机B采用LACP模式的链路聚合，并且所有接口都加入链路聚合组，同时设置最大活动端口数量为3，则交换机A的哪个端口不是活动端口？()A、G0/0/0B、G0/0/1C、G0/0/2D、G0/0/3【正确答案】：D解析：由于采用静态LACP的方式进行链路聚合，所以在SWA和SWB之间先要选出一台主设备，根据优先级比较(值越小越优)，SWA更优，所以SWA为主，要选择备用链路则要根据主设备的接口优先级(值越小越优)来进行判断，所以G0/0/3口为备份接口。75.SDN主要技术流派主张SDN采用分层的开放架构，请问倡导、定义集中式架构和openflow的是哪一个技术流派？A、ETSIB、ONFC、TUD、IETF【正确答案】：B解析：

OpenFlow一直由开放网络基金会（ONF）管理，ONF是一个致力于开放标准和SDN应用的用户主导型组织。76.ARG3系列路由器上ACL缺省步长为？A、10B、5C、20D、15【正确答案】：B解析：

ACL的序列号默认5,10,15...缺省步长为577.现有交换机MAC地址表如下，下列说法正确的有？A、MAC地址5489-9885-18a8是由管理员手工配置B、MAC地址5489-989d-1d30是由管理员手工配置C、交换机重启后，所有MAC地址都需要重新学习D、MAC地址5489-9811-0b49是由管理员手工配置【正确答案】：D解析：

MAC地址表反映了交换机端口和报文的源MAC地址之间的映射关系。交换机可以通过动态方式自动学习MAC地址，也可以通过静态方式手工配置MAC地址与端口的映射。交换机重启后，动态的映射关系消失，静态的映射关系则保留。手工配置命令示例：mac-addressstaticxxxx-xxxx-xxxxg0/0/1vlan178.以下关于无线设备的描述，说法正确的是？()A、无线控制器AC一般位于整个网络的汇聚层，提供高速安全可靠的WLAN业务B、FITAP一般独立完成用户接入，认证业务转发等功能C、FATAP一般与无线控制器配合工作D、无线设备没有有线接口【正确答案】：A解析：

FITAP不能独立完成用户接入认证业务转发等功能。79.下列关于prefixsegment说法错误的是？A、prefixsegment用于识别网络中某个目的地址的前缀(prefix)B、prefixsegment需要手工配置C、prefixsegment通过IGP扩散到其他网元，全局可见，全局有效D、prefixsegment可以由IGP自动分配【正确答案】：D解析：

PrefixSegment用于标识网络中的某个目的地址前缀（Prefix）。PrefixSegment通过IGP协议扩散到其他网元，全局可见，全局有效。PrefixSegment或PrefixSID：基于PrefixSID的转发路径IGP通过最短路径算法（SPF）计算得出标识一个前缀长度的目的地址【需要手工配置】80.缺省情况下，DHCP服务器分配IP地址的租期为？()A、12hB、1hC、24hD、18h【正确答案】：C解析：

DHCP服务器分配IP地址默认的租期为24小时。81.如下图所示，下列说法正确是？()A、主机A和主机B的广播地址相同B、主机A可以ping通主机BC、主机A和主机B不能获取对方的MAC地址D、主机A的ARP缓存中存在如下条目MAC-B【正确答案】：D解析：经过计算，主机A的广播地址为，而主机B是55，广播地址不同。主机A认为主机B是不同网段的，所以需要网关设备，这里没有网关设备，所以无法ping通。主机B可以获取到主机A的MAC地址（主机B认为A是同一网段）。主机B认为A是同一网段，因此主机B可以单向的发送ARP信息查询到主机A的MAC地址，主机A收到ARP查询会添加条目MAC-B82.IEEE802.1Q定义的VLAN帧格式中VLANID总共有多少bit?A、6B、10C、12D、8【正确答案】：C解析：

VLANID取值范围是0～4095。由于0和4095为协议保留取值,所以VLANID的有效取值范围是1～4094，总共12bit83.当采用LACP模式进行链路聚合时，华为交换机的默认系统优先级是？A、36864B、24576C、4096D、32768【正确答案】：D解析：

Eth-trunk默认优先级为3276884.生成树协议中端口ID总长度是多少bit?A、2B、4C、8D、16【正确答案】：D解析：

生成树协议中端口ID总长度为16bit85.关于OSPF协议DR的说法正确的是？A、DR的选举是抢占式的B、DR一定是网络中优先级最高的设备C、RouterID值越大越优先被选举为DRD、一个接口优先级为0，那么该接口不可能成为DR【正确答案】：D解析：

接口优先级为0代表不参与DR/BDR选举86.如下图所示的网络，主机A通过Telnet登录到路由器A,然后在远程的界面通过FTP获取路由器B的配置文件，此时路由器A存在多少个TCP连接？A、4B、1C、3D、2【正确答案】：C解析：telnet一个连接，FTP两个连接87.下列关于RSTP协议中Alternate端口说法正确的是？Alternate端口作为指定端口的备份，提供了另一条从根桥到相应网段的备份通路B、Alternate端口既转发用户流量又学习MAC地址C、Alternate端口不发用户流量但是学习MAC地址D、Alternate端口提供了从指定桥到根的另一条可切换路径，作为根端口的备份端口【正确答案】：D解析：

88.某网络工程师在输入命令行时提示如下信息：Error:Unrecognizedcommandfoundat'^'position.对于该提示信息说法正确的是？A、输入命令不完整B、参数类型错C、输入命令不明确D、没有查找到关键字【正确答案】：D解析：

没有查找到关键字就是指课本写的提示该命令不能识别Unrecognizedcommandfoundat‘^’position89.RED技术可以解决以下哪些缺点？A、TCP全局同步现象B、TCP饿死现象C、无差别的丢弃【正确答案】：A解析：

RED通过随机地丢弃数据报文，让多个TCP连接不同时降低发送速度，从而避免了TCP的全局同步现象。使TCP速率及网络流量都趋于稳定。90.下列关于STP协议ForwardDelay的作用说法正确的是？A、提高STP的收敛速度B、提升BPDU的生存时间保证配置BPDU可以转发到更多的交换机C、防止出现临时性环路D、在Blocking状态和Dsiabled状态转化时需要延时E、减少BPDU发送的时间间隔【正确答案】：C解析：

转发延时用来防止出现临时性环路。91.以下IEEE802.11标准中不支持5GHz频段进行通信的是？A、802.11nB、802.11gC、802.11acwave1D、802.11acwave2【正确答案】：B解析：

IEEE802.11g同802.11b一样，仅工作在2.4GHz频段92.STP下游设备通知上游设备发生拓扑变化时发送的报文是？A、TCA报文B、TC报文C、配置BPDUD、TCNBPDU【正确答案】：D解析：

拓扑更改通知（TopologyChangeNotification，简称TCN）93.广义上构成无线局域网WLAN的传输介质不包括？A、无线电波B、射线C、红外线D、激光【正确答案】：B解析：

WLAN广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络。射线不能传输无线网。94.如图所示，关于此网络拓扑图描述正确的是？A、此网络中有6个广播域B、此网络中有12个冲突域C、此网络中有6个冲突域D、此网络中有2个广播域【正确答案】：D解析：三层接口隔离广播域，二层接口隔离冲突域；RTA为三层设备，SWA为二层设备，HUB为一层设备；图中广播域有两个，就是RTA上的两个接口下，冲突域有四个，就是SWA下的三个接口以及RTA右下角的整个HUB区域95.关于OSPF骨干区域说法正确的是？Area0是骨干区域B、所有区域都可以是骨干区域C、当运行OSPF协议的路由器数量超过2台以上时必须部署骨干区域D、骨干区域所有路由器都是ABR【正确答案】：A解析：

只有区域0才是骨干区域，只要运行OSPF协议就必须有骨干区域，1台也需要；骨干区域可以含有区域边界路由器和内部路由器等96.交换机某个端口配置信息如图，则此端口在发送携带哪些VLAN的数据帧时携带VLANTAG?

A、1,2,3,4,6,100B、2,3,100C、2,3,4,6,100D、1,2,3,100【正确答案】：B解析：

配置看得出2,3,100打标签，4,6不打标签，VLAN1是默认pvid，也不携带VLANTAG97.Wi-Fi6相比于Wi-Fi5的优势不包括以下哪项？A、更高的消耗B、更高每AP接入终端数C、更低的传输时延D、更高的带宽【正确答案】：A解析：

Wi-Fi6相比于Wi-Fi5的优势有更高的带宽，更低的传输时延，更高每AP接入终端数。98.直连路由条目的优先级的数值为？A、20B、10C、0D、30【正确答案】：C解析：

直连路由条目的优先级099.PPP帧中的Protocl字段取以下哪个值时表示核有是一个IP数据包？A、0x8821B、0x0021C、0x8021D、0x8863【正确答案】：B解析：

Protocol字段常见的协议代码有：0021—IP，002b—NovellIPX，8021—IPCP，802b—NovellIPXCP，c021—LCP，c023—PAP，c223—CHAP等。100.以下关于静态路由说法错误的是？A、通过网络管理员手动配置B、路由器之间需要交互路由信息C、不能自动适应网络拓扑的变化D、对系统性能要求低【正确答案】：B解析：

静态路由通过手工配置不需要交互路由信息1.对于此台交换机上的配置描述正确的是[Quidway]dhcpenable[Quidway]interfaceVlanif100[Quidway-Vlanifl00]dhcpselectrelay[Quidway-VlaniflOO]dhcprelayseiver-selectdhcpgroup1A、默认情况下，配置DHCP服务器和DHCPdelay都必须开启DHCP服务B、VLANIF100接口会将接收到DHCP报文，通过中继发送到外部DHCPServerC、为VLANIF100接口指定DHCP服务器组为dhcpgroup1D、首先需要创建DHCP服务器组并向服务器组添加DHCP服务器E、默认情况下，DHCPgroup1会自动添加网络中的DHCP服务器【正确答案】：ABCD解析：

默认情况下，DHCPgroup1需要手动添加DHCP服务器进2.DHCP会面对很多安全威胁的原因A、中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器B、DHCPServer无法区分什么样的CHADDR是合法的，什么样的CHADDR是非法的C、DHCP动态分配IP地址的响应时间长D、由于DHCP发现报文(DHCPDISCOVER)以广播形式发送【正确答案】：ABD解析：

响应时间长并没有带来安全威胁3.IPv6无状态地址自动配置使用以下哪些报文？A、NSB、RSC、RAD、NA【正确答案】：BC解析：

IPv6通过RS和RA来实现无状态自动配置。4.以下是关于eSight物理拓扑监控的功能描述，其中正确的选项有A、图形化的展示网元、子网、链路的布局以及状态B、精确可视化的监控全网网络运行状态C、系统的展现全网网络结构及网络实体在业务上的关系D、整个网络监控的入口，为客户实现高效运维【正确答案】：ABCD解析：

eSight物理拓扑监控能为客户提高高效运维，展示全网网络结构在业务上的关系，能精确监控全网网络运行状态以及图形化展示布局及状态。所以正确题目中各个选项的说法都是正确的。5.PPP协议由以下哪些协议组成？A、NCPB、认证协议C、LCPD、PPPOE【正确答案】：ABC解析：

PPP由LCP、认证、NCP、terminate组成6.与STP相比，以下哪些端口角色是RSTP中新定义的？A、根端口Backup端口C、Altemate端口D、指定端口【正确答案】：BC解析：

RSTP新增了Altemate端口和Backup端口，作为根端口和指定端口的备份端口，可以提升收敛效率7.OSPF协议邻居关系有哪几种稳定状态？A、2-wayB、FullC、DownD、attempt【正确答案】：ABC解析：

Attempt：该状态仅对NBMA网络上的邻居有效，表示最近没有从邻居收到信息，但仍需作出进一步的尝试，用以与邻居联系。这时按Hellolnterval的间隔向邻居发送Hello包。8.某路由器输出信息如图，下列说法正确的有?

A、当前使用的VRP版本文件和下次启动使用的VRP文件不同B、当前使用的配置文件和下次启动使用的配置文件不同C、当前使用的配置文件和下次启动使用的配置文件相同D、当前使用的VRP版本文件和下次启动使用的VRP文件相同【正确答案】：BD解析：

信息显示，启动系统软件和下一次启动的系统软件是同一个文件，启动的配置文件和下一次启动的配置文件是不同文件

9.以下哪些与封装和解封装的目的有关？A、缩短报文的长度B、封装和解封装是实现不同协议功能的重要步骤C、不同网络之间的互通D、封装和解封装可以完成网络故障的定位【正确答案】：BC解析：

封装和解封装无法完成网络故障的定位和缩宿短报文的长度。10.STP中选举根端口时需要考虑以下哪些参数？A、端口的mac地址B、端口优先级C、端口槽位编号，如G0/0/1D、端口的双工模式E、端口到达根交换机的cost【正确答案】：BCE解析：

选举根端口的时候，先比较端口到达根交换机的cost，cost则比较端口优先级，端口优先级一致的话最后比较端口编号11.在华为设备中，OSPF选举RouterID的方法可以是下列哪种？A、使用默认的B、如果未配置Loopback接口，则在其他接口的IP地址中选取最大的IP地址作为RouterIDC、如果配置了Loopback接口，则从Loopback接口的IP地址中选择最大的IP地址作为RouterIDD、华为交换机可能使用最大的VLANIF的IP地址作为RouterIDE、通过手工定义一个任意的合法RouterID【正确答案】：BCDE解析：

在OSPF中的routerid选举规则：1-优选手工配置的routerid；2-在没有手工配置的前提下，优选loopback接口地址中最大的地址作为routerid；3-在没有配置loopback接口地址的前提下，优选其他接口的IP地址中选择最大的地址作为routerid12.一台网络设备有哪几个平面？A、业务平面B、管理平面C、控制平面D、数据平面【正确答案】：BCD解析：

一台网络设备有控制平面、管理平面、数据平面，共3个。数据平面就是转发13.关于OSPF中的DD报文和LSA描述正确的是？A、LSA的头部可以唯一标识一个LSAB、DD报文中仅包含LSA的头部信息C、DD报文中包含LSA的详细信息D、LSA头部只是LSA的一小部分【正确答案】：ABD解析：

DD报文中，只包含LSA的三要素。14.如果以太网数据帧Length/Type=0x0806,下列说法正确的是A、此数据帧的目的MAC地址有可能是FFFF-FFFF-FFFFB、此数据帧的源MAC地址一定不是FFFF-FFFF-FFFFC、此数据帧为IEEE802.3帧D、此数据帧为EthernetⅡ帧【正确答案】：ABD解析：

EthernetII帧Length/Type字段值大于1536（0x0600）IEEE802.3帧Length/Type字段值小于1500（0x05DC）全F是广播，这两帧都不用于广播。15.下列关于OSPF的DD报文和LSA的描述正确的是？A、DD报文中包含LSA的详细信息B、LSA头部只是LSA的一小部分C、LSA的头部可以唯一标识一个LSADD报文中仅包含LSA的头部信息【正确答案】：BCD解析：

DD报文中，只包含LSA的三要素。16.为了实现VLANIF接口上的网络层功能，需要在VLANIF接口上配置？A、MAC地址B、子网掩码C、IP地址D、IP前缀【正确答案】：BC解析：

VLANIF接口需要配置IP和子网掩码。17.关于IPv6地址2031:0000:720C:0000:0000:09E0:839A:130B,下面哪些缩写是正确的？A、2031:0:720C:0:0:9E0:839A:130BB、2031:0:720C::9E0:839A:130BC、2031:0:720C:0:0:9E:839A:1308D、2031::720C::9E0:839A:130B【正确答案】：AB解析：

IPv6分为8个段，在每一段中进行简写IPv6地址的时候，遵循以下的原则：每段的左边的0，可以省略；每段全是0，可以用1个0表示；连续的多个段都是0，可以用1个“双冒号”表示，比如::每一个简写的IPv6地址中，最多只能有1个“双冒号”。如果出现多个，那么这种地址就是错误的IPv6地址。18.关于PC机从DHCPServer获取地址，所使用的命令描述正确的是A、在用户PC机的Windows7WindowsXP坏境下使用ipconfig/renew命令来申请新的IP地址，比时用户PC机向DHCP服务器发送的是DHCPRENEW报文B、在用户PC机的Winiows7WindowsXP环境下使用ipconfig/release命来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCPRELEASE报文C、在用户PC机的Windows7WindowsXP环境下使用ipconfg/release命令来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCPREQUEST报文D、在用户PC机的Windows7WindowXP环境下使用iponfig/renew命令来主动申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCPDISCOVER报文【正确答案】：BD解析：

ipconfig/release是用来释放IP地址的，当用户不再需要使用分配IP地址时，就会主动向DHCP服务器发送Release报文，告知服务器用户不再需要分配IP地址，DHCP服务器会释放被绑定的租约；iponfig/renew是用来重新申请IP地址的，命令是向DHCP服务器发出DHCPDISCOVER，并按流程重新租用一个IP地址。19.STA关联到AP之前需要通过一些报文交互获取SSID,这些报文为？A、ProbeResponseB、ProbeRequestC、BeaconDiscovery【正确答案】：ABC解析：

主动扫码通过ProbeResponse和ProbeRequest，被动扫描通过Beacon

20.以下哪种情况下交换机会产生配置BPDU?A、在初始化过程中，只要端口使能STP,则配置BPDU就会按照HelloTime定时器规定的时间间隔从指定端口发出B、当根端口收到配置BPDU时，根端口所在的设备会从自己的每一个指定端口发送配置BPDUC、当非指定端口收到比自己差的配置BPDU时，会立刻向下游设备发送自己的BPDUD、当指定端口收到比自己差的配置BPDU时，会立刻向下游设备发送自己的BPDU【正确答案】：ABD解析：

非指定端口不会发送配置BPDU21.IPv6有以下哪几种地址？A、任播地址B、链路本地地址C、组播地址D、单播地址E、广播地址【正确答案】：ABCD解析：

IPv6地址分为单播地址、任播地址（AnycastAddress）、组播地址三种类型。链路本地地址也是一种特殊的IPv6地址，用于连接到同一本地链路的节点之间使用。22.下列关于链路聚合说法正确的有？A、Eth-Trunk接口不能嵌套B、两台设备对接时需要保证两端设备上链路聚合的模式一致C、GE电接口和GE光接口不能加入同一个Eth-Trunk接口D、GE接口和FE接口不能加入同一个Eth-Trunk接口【正确答案】：ABCD解析：

Eth-Trunk接口不能嵌套，聚合模式需要一致，端口类型不一致，速率不一致是不能加入同一个Eth-Trunk接口23.下列哪些报文属于OSPF协议的报文？A、HelloB、LSAC、LSRD、LSU【正确答案】：ACD解析：

ospf协议报文包含Hello报文、DD报文、LSR报文、LSU报文和LSAck报文，并没有LSA报文，LSA是链路状态通告，包含在LSU里面，LSAck是链路状态确认，是对LSU报文的确认24.在eSight子网中，可以管理的资源，描述正确的有A、设备B、子网C、链路D、子网下不可嵌套其他子网【正确答案】：ABC解析：

可以嵌套其他子网，D说的是不可嵌套，其他选项ABC都对

25.IPV4首部中的哪些字段和分片相关？A、FlagsB、TTLC、IdentificationD、FragmentOffset【正确答案】：ACD解析：

TTL仅作为限制数据包转发跳数和避免环路情况，和分片无关26.下面关于IPv6描述正确的是？A、IPv6的地址长度为128bitsB、IPv6的地址长度为64bitsC、当一个IPv6报文有多个扩展头部时，扩展头部必须有序地出现D、当一个IPv6报文有多个扩展头部时扩展头部可以随机的出现【正确答案】：AC解析：

IPv6的地址长度为128bits，扩展头部的顺序是建议性的，因此一个IPv6的实现必须按接收的顺序处理扩展头部27.信息安全体系是（）（）（）三者的互动A、人员B、管理C、技术D、设备【正确答案】：ABC解析：

官方原话：信息安全管理是人员、管理与技术三者的互动。28.以下哪些MAC地址不会老化？A、动态MAC地址B、黑洞MAC地址C、静态MAC地址D、端口MAC地址【正确答案】：BC解析：

黑洞MAC地址也是一种手工MAC，和静态MAC一样不会老化29.RSTP协议配置BPDU中的Flag字段使用了哪些STP协议未使用的标志位？()AgreementB、TCAC、TCD、Proposal【正确答案】：AD解析：

STP的配置BPDU中Flag字段中间6位在RSTP中得到了应用，在STP协议中的BPDU只使用了TCA、TC两个bit位，而RSTP中所有的位都得到了应用

30.以下属于MPLSVPN路由的传递过程的是A、CE与PE之间的路由交换B、公网标签的分配过程C、VRF路由注入MP-BGP的过程D、MP-BGP路由注入VRF的过程【正确答案】：ABCD解析：

31.园区网规划时，业务VLAN可以按照以下哪些方式进行划分？A、按人员结构划分VLANB、按业务类型划分VLANC、按逻辑区域划分VLAND、按地理区域划分VLAN【正确答案】：ABCD解析：

园区网规划时,业务VLAN可以按照人员结构、业务类型、逻辑区域、地理区域划分32.目前，公司有一个网络管理员，公司网络中的AR2200通过Telnet直接输入密码后就可以实现远程管理。新来了两个网络管理员后，公司希望给所有的管理员分配各自的用户名与密码，以及不同的权限等级。那么应该如何操作呢？()A、每个管理员在运行Telnet命令时，使用设备的不同公网IP地址B、Telnet配置的用户认证模式必须选择AAA模式C、在配置每个管理员的帐户时需要配置不同的权限级别D、在AAA视图下配置三个用户名和各自对应的密码【正确答案】：BCD解析：

管理设备的不同IP地址只能用来远程访问功能，并没办法对不同管理IP来区分不同权限33.CAPWAP隧道建立阶段，AC收到AP发送的JoinRequest报文之后，AC会对AP进行合法性检查，以下哪些选项是AC支持的认证方式？A、SN认证B、Passwrod认证C、MAC认证D、不认证【正确答案】：ACD解析：

AC上支持三种对AP的认证方式：MAC认证、序列号(SN)认证和不认证34.链路聚合的LACP模式采用LACPDU选举主动端，LACPDU中的哪些信息是选举LACP主动端的依据？A、接口编号B、MAC地址C、设备优先级D、接口优先级【正确答案】：BC解析：

本端和对端设备的系统LACP优先级，值越小优先级越高，缺省情况下该值都为32768。如果聚合链路两端的系统LACP优先级相同，则按照链路两端设备的系统MAC地址来确定主备角色，MAC地址越小优先级越高35.如图所示，华为交换机上关于VLAN的配置，说法正确的是()。

A、Client3属于VLAN30,且交换机上划分VLAN的命令正确B、Client1属于VLAN10,且交换机上划分VLAN的命令正确Client4属于VLAN40,且交换机上划分VLAN的命令正确D、Client2属于VAN20,且交换机基于MAC地址划分的命令正确【正确答案】：BD解析：

G0/0/3和G0/0/4没有指定对应的pvid36.通过查看DHCP配置信息和报文统计信息，可以查看设备运行状态，接收和发送DHCP报文的计数以方便日常维护过程中的问题定位。以下哪些指令可以用于查看DHCP消息A、displaydhcpstatisticsB、displaydhcprelaystaitsticsC、displaydhcpserverstatisticsD、displaydhcp【正确答案】：ABC解析：

37.如下图所示的网络，所有交换机运行STP协议，当拓扑稳定后，将SWA设备断电，下列说法正确的是？

A、SWC经过MaxAge时间之后从G0/0/1端口发送配置BPDUB、SWC和SWB立刻重新进行根桥的选举C、SWB仍然周期性从G0/0/1端口发送配置BPDUD、SWC立从G0/0/1端口发送TC-BPDU【正确答案】：AC38.SNMP由以下哪些部分组成？A、被管对象B、网络管理系统C、管理信息库D、代理进程【正确答案】：ABCD解析：

SNMP由网络管理系统、代理进程、管理信息库、被管对象组成。39.以下关于IPv6任播地址说法正确的有？A、实现服务的负载分担B、目标地址是任播地址的数据包将发送给其中路由意义上最近的一个网络接口C、为服务提供冗余功能D、任播地址和单播地址使用相同的地址空间【正确答案】：ABCD解析：

任播地址标识一组网络接口（通常属于不同的节点)。目标地址是任播地址的数据包将发送给其中路由意义上最近的一个网络接口。任播地址设计用来在给多个主机或者节点提供相同服务时提供冗余功能和负载分担功能。目前，任播地址的使用通过共享单播地址方式来完成。将一个单播地址分配给多个节点或者主机，这样在网络中如果存在多条该地址路由，当发送者发送以任播地址为目的IP的数据报文时，发送者无法控制哪台设备能够收到，这取决于整个网络中路由协议计算的结果。这种方式可以适用于一些无状态的应用，例如DNS等。IPv6中没有为任播规定单独的地址空间，任播地址和单播地址使用相同的地址空间。40.如下图所示网络，下列说法正确的有？

A、主机B和主机c可以Ping通B、所有主机之间可以相互Ping通C、主机A和主机B不能Ping通D、主机A和主机c可以Ping通【正确答案】：ACD解析：

主机A和主机B不能Ping通，同一交换机下，属于不通vlan，隔离了二层广播域。41.管理员想要更新华为路由器的VRP版本，则正确的方法有？A、管理员把路由器配置为FTP服务器，通过FTP来传输VRP软件B、管理员把路由器置为FTP客户端，通过FTP来传输VRP软件C、管理员把路由器配置为TFTP客户端，通过TFTP来传输VRP软件D、管理员把路由器配置为TFTP服务器，通过TFTP来传输VRP软件【正确答案】：ABC解析：

应该路由器配置为TFTP客户端。42.根据如图所示的命令，则下列描述中正确的是？

A、GigabitEthernet0/0/1端口的PVID是1B、GigabitEthernet0/0/2端口的PVID是1C、GigabitEthernet0/0/2端口的PVID是10D、GigabitEthernet0/0/1端口的PVID是10【正确答案】：BD解析：

GigabitEthernet0/0/1端口的PVID是10；GigabitEthernet0/0/2端口的PVID是1。43.如图所示，两台路由器配置了OSPF之后，管理员在RTA上配置了<silent-interfaces0/0/0>命令，则下面描述正确的

A、两台路由器的邻居关系将不会受影响B、RTA会继续接收并分析处理RTB发送的OSPF报文C、RTA将不再发送OSPF报文D、两台路由器的邻居关系将会down掉【正确答案】：CD解析：

silent-interfaces0/0/0的意思是把RTA上的s0/0/0配置为被动接口，该接口将不会再发送OSPF报文，因此RTB无法收到hello报文，超时后会down掉44.下列关于ASPF和Servermap的说法，正确的是ASPF检查应用层协议信息并且监控连接的应用层协议状态B、ASPF通过动态的生成ACL来决定数据包是否通过防火墙C、配置NATServer生成的是静态Server-mapD、Servermap表用五元组来表示一段会话【正确答案】：AC解析：

由于某些特殊应用会在通信过程中临时协商端口号等信息，所以需要设备通过检测报文的应用层数据，自动获取相关信息并创建相应的会话表项，以保证这些应用的正常通信。这个功能称为ASPF，所创建的会话表项叫做Server-map表。对于多通道协议，例如FTP，ASPF功能可以检查控制通道和数据通道的连接建立过程，通过生成server-map表项，确保FTP协议能够穿越设备，同时不影响设备的安全检查功能.Server-map通常只是用检查首个报文，通道建立后的报文还是根据会话表来转发。Server-map表在防火墙转发中非常重要，不只是ASPF会生成，NATServer等特性也会生成Server-map表。45.某私有网络内有主机需要访问Internet,为实现此需求，管理员应该在该网络的边缘路由器上做如下哪些配置？()A、默认路由B、STPC、DHCPD、NAT【正确答案】：AD解析：

由于是要访问公网，需要把地址进行转换，能够让公网和私网互访则需要NAT和默认路由指导数据转发；DHCP并不是必要的，有的静态的不需要用DHCP，就算有DHCP也不一定是放在边缘路由器上，是专门服务器管理，这边C不需要选择46.在VRP操作系统中，如何进入OSPF区域0的视图？A、[Huawei-ospf-1]areaB、[Huawei]ospfarea0C、[Huawei-ospf-1]area0enableD、[Huawei-ospf-1]area0【正确答案】：AD解析：

在OSPF进程下，进入到区域0，可以是0或者47.以下关于OSPF的RouterID描述不正确的是？A、OSPF协议正常运行的前提条件是该路由器有RouterIDB、在同一区域内RouterID必须相同，在不同区域内的RouterID可以不同C、RouterID必须是路由器某接口的IP地址D、必须通过手工配置方式来指定RouterID【正确答案】：BCD解析：

RouterID不可以重复。RouterID可以选择任意32位整数表示。RouterID可以选择loopback接口或者物理接口的IP填充。48.以下关于ACL的匹配机制说法正确的有？()A、如果ACL不存在，则返回ACL匹配结果为：不匹配B、如果一直查到最后一条规则，报文仍未匹配上，则返回ACL匹配结果为：不匹配C、缺省情况下，从ACL中编号最小的规则开始查找一旦匹配规则，停上查询后续规则D、无论报文匹配ACL的结果是“不匹”、”允许”还是“拒绝”，该报文最终是被允许通过还是拒绝通过，实际是由应用ACL的各个业务模块来决定【正确答案】：ABCD解析：

ACL匹配规则如果ACL不存在，则返回ACL匹配结果为：不匹配如果ACL存在，则查找设备是否配置了ACL规则如果规则不存在，则返回ACL匹配结果为：不匹配如果规则存在，则系统会从ACL中编号最小的规则开始查找如果匹配上了permit规则，则停止查找规则，并返回ACL匹配结果为：匹配（允许）如果匹配上了deny规则，则停止查找规则，并返回ACL匹配结果为：匹配（拒绝）如果未匹配上规则，则继续查找下一条规则，以此循环，如果一直查到最后一条规则，报文仍未匹配上，则返回ACL匹配结果为：不匹配49.如下图所示的网络，路由器A和路由器B建立OSPF邻居关系，路由器A的OSPF进程号为1，区域号为0，以下哪些在路由器A上的配置可以使路由器B获得主机A所在的网段的路由？

A、ospf1areanetworkB、ospf1import-routedirectC、ospf1areanetwork55D、ospf1areanetwork55【正确答案】：ABCD解析：

模糊通告，精确通告，引入直连路由都会使路由器B获得主机A所在的网段的路由50.关于黑洞MAC地址表说法正确的是？A、在系统复位、接口板热插拔或接口板复位后，保存的表项不会丢失B、由用户手工配置，并下发到各接口板，表项不可老化C、配置黑洞MAC地址后，源MAC地址或目的MAC地址是该MAC的报文将会被丢弃D、通过配置黑洞MAC地址表项，可以过滤掉非法用户【正确答案】：ABCD解析：

黑洞MAC也是一种静态MAC，由手工配置，绑定端口和黑洞MAC地址。不会老化，即使设备重启，也不会消失51.华为企业级AP支持的工作模式有以下哪几种？A、LocalB、FITC、FATD、Cloud【正确答案】：BCD解析：

华为企业级AP支持CLoud、FAT、FIT。52.下列选项中，关于AgileController的终端安全管理特点描述，正确的是A、如果终端不符合企业安全策略。用户往往希望提供自动修复功能，现在已经完全能实现不合规状态的自动修复用户只需要点击标即可在最短时间内实现一健修复B、终端安全客户端按照分配的安全策略对终端进行检查。检查通过后服务器可以通知准入控制设备给终端开放网络权限如果检查不通过可以对终端进行隔离修复C、通过MC管理中心可以集中配置和分发策路到下级终端安全管理服务器D、可以控制非法的web访问【正确答案】：ABCD解析：

终端安全管