华为HCIP-DATACOM题库1-10(821)

打螺丝不眨眼的网工

1.路由器收到包含如下属性地两条BGP路由，请根据BGP选路规则选出最优路由

local-preference是控制流量怎么出本AS的，而MED是控制流量怎么回本AS的。

A.最优路由为路由M，由于其AS Path比路由N短

B.最优路由为路由N,由于其MED比路由M小

C.最优路由为路由N，由于其AS Path比路由M长

D.最优路由为路由M，由于其MED比路由N大

A

解析：该题匹配BGP路由优选的第四条，则选出答案A

BGP路由优选规则

优选Preferred-Value属性值最大的路由。

优选Local_Preference属性值最大的路由。

本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合>自动聚合>network>import>从对等体学到的。

优选AS_Path属性值最短的路由。

优选Origin属性最优的路由。Origin属性值按优先级从高到低的排列是：IGP、EGP及Incomplete。

优选MED属性值最小的路由。

优选从EBGP对等体学来的路由（EBGP路由优先级高于IBGP路由）。

优选到Next_Hop的IGP度量值最小的路由。

优选Cluster_List最短的路由。

优选Router ID（Orginator_ID）最小的设备通告的路由。

优选具有最小IP地址的对等体通告的路由。

（前两条为值越大越优先，后九条为越小越优，从前往后比较，比较出来后不再往下执行）

01 选路规则第一条

01 preferred-value

preferred-value主要控制怎么离开本设备，Preferred-value是BGP协议的私有属性，该命令只对BGP路由生效。

Preferred-value是BGP选路规则中的weight值，不是RFC规定的标准属性，所以该命令仅在本地生效，在BGP的出口策略中不生效。

02 选路规则第二条

本地优先级表明路由器BGP路由本地优先级，用于判断怎么离开本AS的最佳路由，默认值是100，越大越优。

local-preference 属性只能在IBGP邻居之间传递，对于IBGP邻居可以配在出方向或者入方向都可以，对于EBGP邻居只能用在入方向上。

03 选路规则第三条

依次优选手动聚合路由，自动聚合路由，network命令引入的路由，import-route命令引入的路由，从对等体学到的路由。

这个可以理解为自身路由器有多种方式产生一条路由，那么对自己而言那一条路由才会被自己优选。

04 选路规则第四条

优选AS_PATH最短的路由，该规则比较容易理解，从字面意思上来看，就是携带的as_path最短的路由最优。

从原理上来讲，可以理解为as_path越多，就是所跨越的AS域越多，路就越远就没那么优。

AS_Path属性是BGP的私有属性，记录了某条路由从本地到目的地址所要经过的所有AS编号，通过应用AS_Path属性可以控制路由选择及防止路由环路。

当到达同一目的地存在多条路由时，BGP会比较路由的AS_Path属性，AS_Path列表较短的路由将被认为是最佳路由。

05 选路规则第五条

依次优选origin类型为IGP，EGP,incomplete的路由。

origin标识BGP路由的来源，记录了一条路由怎么成为BGP路由的，network产生的BGP路由标识为IGP，import-route 产生的BGP路由标识为incomplete在路由表中显示为?号的路由。

EGP为运行EGP协议产生的路由，BGP和EBGP不是同一个东西，在目前网络中基本见不到EGP的存在了。

该选路规则可以理解为network进BGP的路由优于引入进BGP的路由

06 选路规则第六条

对于来自同一AS的路由，优选MED值最低的路由。

该条选路规则跟第二条选路规则刚好是相反的，

local-preference是控制流量怎么出本AS的，而MED是控制流量怎么回本AS的。

MED的传递范围，只能在两个AS之间携带，不能在到第三个AS。比如AS 10 通告给AS 20携带了MED，在AS 20是会携带MED属性的，而当AS20通告给AS30时，就不会在携带MED属性。

MED传递规则：

从EBGP邻居学习来的路由，传递给自己IBGP邻居的时候MED可以传递

从EBGP邻居学习来的路由，传递给自己的EBGP邻居的时候，MED不携带

从IBGP邻居学习来的路由，传递给自己EBGP邻居的时候，MED不携带

MED功能：

将通告的BGP路由的本AS内的IGP开销通过MED值携带出去，让对端的AS知道我本地这条路由IGP的开销

defaultmed:

可以在BGP下直接配置defaultmed，但是该命令只对引入的路由和聚合路由生效，而且只会传递给自己的EBGP邻居，不会传递给自己的IBGP邻居。

限制：

默认情况下路由器只有收到来源于同一个AS邻居的BGP路由才会比较MED值，如果这条路由分别来自于不同的AS是不会比较MED值的。

如果需要比较来自不同AS的MED值，需要配置命令compare-different-as-med

07 选路规则第七条

依次优选EBGP路由、IBGP路由、local cross路由、remote cross路由。

该选路规则的理解为，从EBGP邻居对等体学到的路由优于从IBGP邻居对等体学到的路由。

08 选路规则第八条

优选BGP下一跳IGP度量值metric最小的路由

可以理解为BGP下一跳IGP的开销值小的优选。

比如有两条路由，不同的下一跳，其中preferred-value都为0，local-prefreence都为100，都是通过对等体学到的，AS_PATH长度一致，起源属性都是IGP，MED值都为空，都是通过IBGP邻居学到的，前七项都无法比较出这条路由的优选，然后就会比较第八项。

根据上述的描述，有不同的下一跳，那么就会存在着到达这个下一跳的路由，而下一跳路由是通过IGP学到的，就存在着IGP的开销，比如R1到R2的开销是20，R1到R3的开销是10，那么就会优选R3。

09 选路规则第九条

优选cluster_list最短的路由，该选路原则的意思跟字面意思是一样的，在RR场景存在着一个属性cluster_list属性，这是一个列表类型，跟AS_PATH很像，每经过一个RR就会增加一条cluster_list记录

10 选路规则第十条

优选router ID最小的设备发布的路由（如果路由携带originator_ID属性，选路过程中将比较originator_ID的大小，不再比较router ID，并优选originator_ID最小的路由）

要实现第十条选路原则，有两种概念，一种是比较router id之前一直都是通过该方式的。

还有一种是在经过了RR后，存在着originator_ID属性就不会在比较router-id，以下以一个更改后的拓扑来体现出originator_ID的比较。

11 选路规则第十一条

优选从具有最小IP address的对等体学来的路由。

选路规则的最后一条是比较对等体的地址的，那么什么时候会用到第十一条比较呢？

CloudCampus的三种部署模式

CloudCampus的三种部署模式

本地部署 客户购买控制器 自己运营 软件永久license sns

，将软件补丁、软件升级（含升级版本的新特性）、远程支持等打包在一起组成SnS年费

msp自建云部署 msp 购买控制器 msp运营 软件交易模式 TBL 订阅

华为公有云 不卖控制器 华为运营 软件交易模式 saas

原文链接：CloudCampus的三种部署模式-CSDN博客

2.如图所示，状态监测防火墙会转发该报文，因为该报文符合防火墙会话状态。

错误

解析：不符合，三次握手第三次的ACK=b+1即ACK=201，但题中的ACK=202所以错误，状态监测防火墙不会转发该报文

3.如图所示，状态检测防火墙会转发图中地第二个TCP三次握手报文

错误

解析：

TCP的三次握手中，第一次握手的Flags=SYN置位、第二次握手的Flags=SYN置位，ACK置位、第三次握手的Flags=SYN置位

4.BGP邻居建立过程的状态存在以下几种，那么建立一个成功的链接所经历的状态机顺序是

A.3-1-2-5-4

B.1-3-5-2-4

C.3-5-1-2-4

D.3-1-5-2-4

D

解析：

BGP邻居建立过程地状态机顺序是Idle-> connet->active->opensent->openconfirm->establish

5.如图所示，运行RSTP协议的网络中，SWC地原根端口发生故障，端口处于Down状态，此时网络会经过以下哪些过程才能达到稳定

A.SWC上的预备端口成为新的根端口，并经过learning状态后进入forwarding状态

B.SWC重新选举根端口，并直接进入forwarding状态

C.SWC上的预备端口成为新的根端口，并直接进入forwarding状态

D.SWC重新选举根端口，并经过learning后进入forwarding状态

C

解析：网络中原根端口失效，则网络中最优Alternate端口将成为新的根端口，并直接进入forwarding状态。网络中的原指定端口失效，则网络中最优Backup端口将成为新的指定端口，并直接进入forwarding状态。

Alternate端口提供了从指定桥到根的另一条可切换路径，作为根端口的备份端口。

Backup端口作为指定端口的备份，提供了另一条从根桥到相应网段的备份通路。

6.下面是台路由器BGP错误输出信息，关于这段信息描述错误地是

A.可能是关于邻居地址错误所导致的

B.Eror Type显示由于邻居关系错误导致的

C.错误发生的时间是2010年3月22日12时40分39秒

D.该路由器邻居地址是10.1.1.5

A

解析：输出信息中没有是邻居地址错误的报错，而是说邻居的IP地址是10.1.1.5

7.双链路热备时，AP会与主AC、备份AC建立CAPWAP链路

正确

解析:AP与双链路备份组网中的主AC建立CAPWAP主链路，主AC上配置了另一个AC的IP地址，该AC为备AC。AP持续向备AC发送Discover request 报文，直到备AC回复Discover response报文，AP与备AC成功建立CAPWAP链路作为备链路

8.一台路由器上不能配置多个BGP进程

正确

解析：一台路由器只能配置一个AS号，所以只能配置一个BGP进程

9.关于OSPF计算最短路径树阶段描述正确的是

A.第一阶段计算Stub网段，第二阶段计算路由器节点和Transit网段

B.第一阶段计算路由节点和Transit网段，第二阶段计算Stub网段

C.第一阶段计算Stub网段，第二阶段计算路由节点

D.第一阶段计算路由节点，第二阶段计算Stub网段

B

解析：OSPF计算最短路径树时先计算路由节点和transit网段，因为Stub网段是OSPF的末端区域，所以第二阶段再计算Stub网段

OSPF 算法

OSPF 算法_ospf算法-CSDN博客

10.关于IGMP Snooping 工作机制地描述，正确的是

A.二层交换机通过不断监听IGMP报文，在二层建立和维护PIM路由表

B.在没有运行IGMP Snooping时，组播报文将在二层广播，运行IGMP Snooping后，报文将不再在二层广播，而是进行二层组播

C.如果主机发出IGMP离开报文时，交换机将该主机加入到相应地组播表中

D.如果主机发出IGMP主机报告报文时，交换机将删除与该主机对应的组播表项

B

解析：IGMP Snooping设备通过监听IGMP报文，形成二层组播转发表，并决定接口类型（形成），IGMP Snooping设备通过监听IGMP离开报文，IGMP成员关系报告报文决定特定端口是否还需要发送特定组播（维护）

10.关于IGMP Snooping 工作机制地描述，正确的是

A.二层交换机通过不断监听IGMP报文，在二层建立和维护PIM路由表

B.在没有运行IGMP Snooping时，组播报文将在二层广播，运行IGMP Snooping后，报文将不再在二层广播，而是进行二层组播

C.如果主机发出IGMP离开报文时，交换机将该主机加入到相应地组播表中

D.如果主机发出IGMP主机报告报文时，交换机将删除与该主机对应的组播表项

B

解析：IGMP Snooping设备通过监听IGMP报文，形成二层组播转发表，并决定接口类型（形成），IGMP Snooping设备通过监听IGMP离开报文，IGMP成员关系报告报文决定特定端口是否还需要发送特定组播（维护）

11.IS-IS中地址的总长度最少为多少Byte？

A.2

B.8

C.20

D.16

B

解析：地址总长度最长为13+6+1=20Byte，最短为1+6+1=8Byte。

12.地址转换技术的优点不包括？

A.地址转换可以使内部网络（私有IP地址）使用公网地址访问Internet

B.地址转换可以屏蔽内部网络的用户，提高内部网络的安全性

C.地址转换可以使内部局域网的许多主机共享一个IP地址上网

D.地址转换能够处理IP报文头加密的情况

D

13.堆叠系统中的交换机角色不包括？

A.主交换机

B.候选交换机

C.从交换机

D.备交换机

B

解析：堆叠系统中的交换机角色有主交换机、从交换机、备交换机

14.用于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪个工具？

A.Route-policy

B.As-path-filter

C.Policy-based-route

D.IP-prefix

A

解析：

Route-policy：用于过滤路由信息以及为通过过滤的路由信息设置路由属性

As-path-filter：用于为对等体（组）设置基于AS路径列表的BGP路由过滤策略

Policy-based-route：策略路由，可以根据管理员定义的策略条件来选择性的转发数据包

IP-prefix：指定地址前缀列表的名称

15.下面关于路由选择工具的描述，其中表述错误的是（）

A.Route-policy只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为

B.前缀列表（IP-prefix）匹配对象为路由信息的目的地址

C.访问控制列表（ACL）用于匹配IP路由信息或者数据包的地址

D.Ap-path-filter是用来匹配BGP路由信息中的AS-PATH属性的，所以它只能用于过滤BGP路由

A

解析：Route-policy：用于过滤路由信息以及为通过过滤的路由信息设置路由属性

16.通过路由策略设置路由的Community属性，是否会影响路由选路？

A.可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不同的路由选路相关的属性，比如Local _Pre、MED等，从而达到影响路由选择的目的

B.无法影响，因为路由的Community属性是非过渡属性，不能在路由器间传递

C.可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不同的路由选路相关的属性，这些属性只包括Loacal_pre、MED，从而达到影响路由选路的目的

D.路由器收到Community属性为No_Advertise的路由更新后，不会发布到本地AS之外

A

解析：可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不同的路由选路相关的属性，比如Local _Pre、MED（上图）等，从而达到影响路由选择的目的

17.关于summary automatic命令和BGP聚合的描述，错误的是？

A.该命令用于实现自动聚合，其优先级高于手动聚合

B.配置该命令后，BGP将按自然网段聚合路由

C.该命令用来使能对本地引入的路由进行自动聚合

D.配置该命令后，BGP只向对等体发送聚合后的路由

A

解析：

配置summary automatic后，BGP的自动路由聚合功能就打开

本地路由的优先级：手动聚合>自动聚合>network>import>从对等体学到的

18.BGP协议有一种消息是在BGP邻居之间周期性地发送，用以维护邻居关系。这种消息是

A.Update

B.Hello

C.Open

D.Keepalive

D

解析：

Update：发送BGP路由更新（BGP对等体关系建立之后有路由需要发送或路由变化时向对等体发送Update报文）

Hello：OSPF中用来发现、建立邻居的报文

Open：协商BGP对等体参数，建立对等体关系

Keepalive：标志对等体建立，维持BGP对等体关系（定期发送）

19.在没有启用BGP路径负载分担的情况下，哪种BGP路由会发送给BGP邻居？

A.从所有邻居学到的所有BGP路由

B.只有被BGP优选的最佳路由

C.只有从IBGP学到的路由

D.只有从EBGP学到的路由

B

解析：没有启用BGP路径负载分担的情况下，只有被BGP优选的最佳路由会发送BGP邻居.

尽管配置了BGP负载分担，设备依然只会在多条到达同一目的地的BGP路由中优选一条路由，并只将这条路由通告给其他对等体。

20.在BGP配置中使用认证，应该如何配置？

A.一对BGP对等体之间必须使用相同的MD5 password

B.AS内的所有路由器必须使用相同的password

C.一台路由器上的所有BGP对等体都必须使用相同的password

D.同一个AS内的所有路由器必须使用相同的password

A

解析：AS指的是在同一个组织管理下，使用统一选路策略的设备集合

华为HCIP-DATACOM题库解析10-20(821)_堆叠系统中的交换机角色不包括-CSDN博客

21.关于BGP的keepalive报文消息的描述，错误的是

A.Keepalive报文只包含各BGP数据报头

B.缺省情况下，keepalive的时间间隔是180s

C.Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认

D.Keepalive周期性的在两个BGP邻居之间发送

B

解析：缺省情况下，keepalive的报文周期是60s，保持周期是180s

22.路由器根据转发表直接指导数据的转发

错误

解析：路由器转发IP报文的依据是路由表，通过品牌路由表里的路由项来实现对IP报文的转发

23.两台处于不同区域的level-1路由器可以形成邻居关系

错误

解析：level-1路由器需要在同一区域内才能形成邻居关系

24.当在华为路由器上运行OSPFv3时，OSPFv3进程会自动选择一个接口地址作为进程的router ID

错误

解析：运行OSPFv2时，在没有手动配置进程Router ID时，进程会自动选择一个IP地址最大的作为进程的Router ID。但OSPFv3必须手动配置Router ID，否则OSPFv3无法正常运行。

25.缺省情况下，华为AR路由器的vrrp运行在抢占模式下

正确

解析：

抢占模式（默认激活）：如果Backup路由器激活了抢占功能，那么当它发现Master路由器的优先级比自己更低时，它将立即切换至Master状态，成为新的Master路由器

非抢占模式：如果Backup路由器没有激活抢占功能，那么即使它发现Master路由器的优先级比自己更低，也只能依然保持Backup状态，直到Master路由器失效

26.DDos攻击是指攻击者通过控制大量的僵尸主机向目标网络发送大量精心构造的攻击报文，从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。

正确

27.RSTP中边缘端口无需等待forwarding delay，可直接进入forwarding状态。如果边缘端口接收到了BPDU，则边缘端口会被直接关闭并进入error down状态

错误

解析：边缘端口不参与RSTP计算，可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU，就丧失了边缘端口属性，成为普通STP端口，并重新进行生成树计算，从而引起网络震荡。边缘端口的UP和Down，不会引起网络拓扑的变动。

28.实现流量过滤功能，可以使用traffic-filter，也可以使用MQC，相比于traffic-filter，MQC可以在更多的视图内调用

正确

解析：traffic-filter是将acl绑定至接口下，以实现流量过滤功能。MQC是模块化QOS的命令行，是配置QOS处理数据的一种方式（QOS包括以下技术流量标记与控制术、拥塞管理与拥塞避免技术）

29.SSH使用非对称加密算法AES、DES实现数据传输的安全性，使用散列算法HMAC保证数据完整的完整性校验。

错误

解析：使用哈希算法保证数据的完整性校验

30.IGMP协议运行在IP主机与其直接相连的组播路由器之间，维护组播组成员关系

正确

31.在WLAN网络中，使能HSB备份组，若AP已经在主AC上线之后，再在备AC上离线添加AP信息后，备AC上的AP状态会显示为fault。此时需要在备AC的HSB备份组视图下先执行undo hsb enable命令去使能HSB主备份功能，再执行hsb enable命令使HSB主备份功能，此时，主AC上的信息会备份到备AC，实现主备信息一致，AC上的AP状态会显示为standby

正确

32.一台VRRP虚拟路由器只能拥有虚拟IP地址

错误

解析：一台VRRP虚拟路由器可以拥有虚拟IP地址、物理IP地址、虚拟MAC地址等

33.RSTP中边缘端口无需等待forwarding delay，可直接进入forwarding状态。如果边缘端口接收到了BPDU，则边缘端口会被直接关闭并进入error down状态

错误

解析：边缘端口不参与RSTP计算，可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU，就丧失了边缘端口属性，成为普通STP端口，并重新进行生成树计算，从而引起网络震荡。边缘端口的UP和Down，不会引起网络拓扑的变动。

34.OSPF特点之一是只支持MD5验证

错误

解析：OSPF还支持简单认证

35.路由协议优先级的作用是给不同协议发现的路由分配不同的优先级，这样当一个路由器同时从不同的路由协议学习到相同的路由时，可以有一个选择的优先顺序

正确

36.组播路由中（*；G）路由表项可以指导报文转发

错误

解析：（*；G）代表只知道组不知道源的表项，不能指导报文转发

37.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断

正确

38.当虚拟路由器回应ARP请求时，使用主路由器的真实MAC地址。

错误

解析：由于在一个VRRP组中，多个路由器需要作为一台虚拟路由器对外提供服务。因此，虚拟路由器回应ARP请求时，使用虚拟路由器的虚拟MAC地址

39.可以通过发送主备服务报文和重传等机制防止主备AC间的HSB备份通道中断且无法感知的情况

错误

40.为了避免区域间的环路，OSPF规定不允许直接在两个非骨干区域之间发布路由信息，只允许在一个区域的内部或者骨干区域和非骨干区域之间发布路由信息。因此，每个区域边界路由器（ABR）都必须连接到骨干区域

正确

原文链接：华为HCIP-DATACOM题库解析21-40(821)_可以通过发送主备服务报文和重传等机制防止主备ac间的hsb备份通道中断且无法感知-CSDN博客

41.OSPF支持多进程，在同一台路由器上可以运行多个不同OSPF进程，它们之间互不影响，彼此独立，不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交互

正确

42.策略路由和路由策略都可以影响数据包的转发过程，但他们对数据包的影响方式是不同的。策略路由是基于策略的转发，基于转发平面。路由策略基于控制平面，为路由协议和路由表服务。

正确

43.状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，并且由防火墙安全策略决定建立哪些会话而且数据包只有与会话相关联时才会被转发

正确

44.IGP路由要想成为BGP路由，只能通过network命令

错误

解析：IGP是内部网关协议，在AS内部实现路由信息的交换，BGP是边界网关协议，在AS之间实现路由信息的交换。IGP想要成为BGP路由除了network命令还有静态路由和缺省路由等

45.VRP缺省情况下，会对BGP引入的路由进行自动聚合。

错误

解析：默认情况下，bgp路由不会开启自动聚合功能。配置summary automatic命令后，BGP会对import路由进行自动汇总。

46.在MSTP协议中，每个MST instance都单独使用RSTP算法，计算单独的生成树。

正确

47.OSPF路由协议中，区域内路由的计算涉及的LSA类型只有Router LSA、Network LSA和Summary LSA。

错误

解析：区域内路由计算涉及的LSA类型有Router LSA和Network LSA，Summary LSA是区域间的路由计算

LSA主要有以下几种：

Nssa LSA：nssa区域内还会产生和发布

Router LSA：由每台路由器生成，描述本路由器的链路状态和花费

Network LSA：广播网络和NBMA网络的DR生成

Summary LSA：有Network- Summary LSA和ASBR- Summary LSA两种，由区域边界路由器ABR生成

AS-external-LSA：由自治系统边界路由器ASBR生成描述到达其他AS的路由，传播到整个AS（stub区域除外）

48.如果DR Priority被设置为0，那么在OSPF路由域中，该路由器允许被选举成DR或者BDR，只不过优先级最低

错误

解析：当一个路由器的优先级设置为0后，在OSPF中直接成为BDR。而一个路由器的优先级设置为255后，在OSPF中直接成为DR。

DR/BDR的选举是基于接口的。

接口的DR优先级越大越优先。

接口的DR优先级相等时，Router ID越大越优先

以下情况会使DR重新选举

路由器重新启动

删除OSPF配置。然后重新配置

参与选举的路由器执行reset ospf process

DR出现故障

将DR OSPF接口的优先级设置为0（不参与选举）

49.OSPF支持区域认证和接口认证两种方式，若同时配置这两种认证方式，则接口认证优于区域认证

正确

解析：接口认证也称为链路认证

50.Speaker只将发生变化的路由通告给邻居

正确

解析：因为BGP只有在EBGP之间，才有AS-PATH可以用来作为防环机制，但是在同一AS内部，AS-PATH是不变的，都是本地AS号，这样防环机制就失效了。所以当一个BGP Speaker接收到路由更新时，可以转发给其它的EBGP邻居，但不能转发给其IBGP邻居。

51.在BGP选路规则中，Local_Pref值高的路由优先

错误

解析：BGP路由选路过程中，优选Preferred-Value属性值最大的路由，当Preferred-Value值相同时，才优选Local_pref值高的路由

52.EVPN是一种只能提供二层网络互联的VPN技术

错误

解析：EVPN可实现VTEP自动发现，VXLAN隧道自动建立、可同时发布二层MAC和三层路由信息、可减少网络中的泛洪流量

53.两台路由器通过多跳物理链路建立一堆逻辑BGP对等体时，必须使用peer connect-interface命令。

正确

解析：配置建立对等体使用peer connect-interface命令

EBGP对等体最大跳数时使用peer ebgp-max-hop

54.在广播或NBMA网络上，并非所有的邻居间都会建立邻接关系

正确

NBMA：帧中继网络

55.随板AC指的是华为敏捷交换机内置AC能力，实现有线无线业务的融合管理，有线业务和无线业务流量同一由敏捷交换机集中管理

正确

56.在VRRP中，当设备状态变为Master后，会立刻发送免费ARP来刷新下游设备的MAC表项，从而把用户的流量引到此台设备来

正确

57.路由选择工具route-policy能够基于预先定义的条件来进行过滤并设置BGP属性，所以它经常被用来定义针对BGP peer的策略，也经常在路由生成时期被使用，缺省情况下所有未匹配的路由都被拒绝通过route-policy

正确

58.以下关于双链路热备配置，在配置AC的优先级时，优先级的数值越大，该AC的实际优先级就越高

错误

解析：优先级的数值越大，该AC的实际优先级就越低

59.RPF具有防止组播转发环路的功能

正确

解析：RPF检测：路由器收到一份组播报文后，会根据报文的源地址通过单播路由表查找到“报文源”的路由，查看“报文源”的路由表项的出接口是否与收到组播报文的入接口一致。一致，则认为该组播报文从正确的接口到达。

60.不同于STP，RSTP的BPDU type只有一种，其值为2，没有TCN BPDU

正确

原文链接：华为HCIP-DATACOM题库解析41-60（821）_ac优先级的数值越大-CSDN博客

61.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备

错误

解析：当两台优先级相同的设备同时竞争Master角色时，则IP地址较大的接口所在的设备应当被选为Master设备

62.VRRP的接口IP地址和虚拟IP地址可以相同

正确

63.DHCP中继负责转发DHCP服务器和DHCP客户端之间的DHCP报文，协助DHCP服务器向DHCP客户端动态分配网络参数

正确

64.在WLAN中大型网络中，VLAN Pool采用HASH方式分配VLAN的话，各个VLAN用户的数目会被均匀划分

错误

解析：各个VLAN用户的数目并不会被均匀划分

65.当两台路由器之间通过DD报文交换后交换数据库的信息的时候，首先形成一个主从关系，Router id大的一定为主

正确

66.BGP AS_PATH属性是一种可选过渡属性

错误

解析：AS_PATH属性公认必尊属性

67.VRP平台上，当我们引入OSPF路由到IS-IS的时候，如果不指定COST，开销值将默认设为16

错误

解析：如果不指定COST，开销值将默认设为10（不管接口的带宽多大，开销默认值不变）

68.在防火墙上ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。

正确

69.状态检测防火墙在对后续数据包（非首包）进行转发时，主要依据以下哪一项？

A:Route表

B:OFIB表

C:MAC地址表

D:Session表

D

70、ACL 命令 ac1 [ number ] ac1-number [ match-order{ autol config} ],其中 ac1-numnbe 用于指定访问控制列表的编号,基本访问控制列表的 ac1-number 取值范围是()。

A:1000~3999

B:0~1000

C:3000~3999

D:2000 ~2999

D

解析：

71.下列哪种工具不能被route-policy的apply子句直接引用？

A:IP-Prefix

B:tag

C:community

D:origin

A

解析：

Apply字句

If-match字句

72.下面关于各个协议的缺省路由，描述错误的是

A:BGP 可以下发缺省路由

B:ISIS 可以下发缺省路由

C:OSPF 不能下发缺省路由

D:可以配置静态缺省路由

C

解析：OSPF可以下发缺省路由

73.在广播类型网络中，DIS默认发送hello时间间隔为多少？

A:5s

B:10s

C:40s

D:3.3s

D

74.下面关于LSA3、LSA4和LSA5，描述正确的是

A:LSA5 在穿越不同区域后,不会发生改变,而 LSA3 会发生变化

B:LSA3、LSA4 和 LSA5 在穿越不同区域后,都不会发生改变

C:LSA3 在穿越不同区域后,不会发生改变,而 LSA4 和 LSA5 会发生变化

D:LSA4 在穿越不同区域后,不会发生改变,而 LSA3 和 LSA5 会发生变化

A

解析：OSPF中的LSA详解

LSA1：一类LSA在一个区域内传输，只要OSPF协议中产生路由就会产生一类LSA

LSA2：二类LSA也是在一个区域之中传递路由，它是对一类LSA的子网掩码作为补充

LSA3：三类LSA在一个区域内不能被修改，当跨区域时，会修改ADV-ROUTER为当前区域的ABR

LSA5：传播整个OSPF区域， 头部包括LS-ID、ADV-ROUTER（为ASBR的RID）,所以在穿越不同区域后，不会发生改变，泛洪全网路由

LSA4：四类LSA在跨区域时，会修改ADV-ROUTER为当前区域的ABR，四类LSA为特殊的三类LSA

LSA7：在nssa区域传播，七类只会在特殊区域NSSA区域才会出现

75.下面关于OSPF的描述正确的是：

A:OSPF LSA 每隔 30 分钟进行定期更新

B:OSPF 每隔 5s 泛洪一个 LSU

C:OSPF 采用 Bellman-Ford 算法,每个路由器都独立运行该算法

D:OSPF 本身没有确认机制,所以 0SPP 依靠下层协议即 TCP 确认进行

A

解析：OSPF每隔1800s更新一个LSU，OSPF采用的是SPF算法，OSPF有keeplive确认机制

76.关于配置Stub区域需要注意的事项中，描述正确的是

A:虚连接可以穿越 Stub 区域

B:如果将一个区域配置成为 Stub 区域,则该区域中的所有路由器都要配置 Stub 区域属性

C:骨干区域可以配置成为 Stub 区域

D:Stub 区域可以存在 ASBR

B

解析：Stub区域不会存在ASBR，因为Stub区域屏蔽了3 4 5 7类LSA,而我们把引入外部路由的路由器称为ASBR

配置Stub区域时需要注意下列几点：

骨干区域不能被配置为Stub区域。 Stub区域中的所有路由器都必须将该区域配置为Stub。 Stub区域内不能引入也不接收AS外部路由。 虚连接不能穿越Stub区域。 Stub区域内不存在ASBR

77.SD-WAN解决方案适合如下哪个场景？

A:企业分支互联

B:企业数据中心网络内部互联

C:企业园区无线网络部署

D:略

A

解析：SD-WAN即软件定义广域网，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务

78.关于OSPF路由聚合的描述错误的是

A:OSPF 中任意一台路由器都可以进行路由聚合的操作

B:区域间路由聚合是指将相同前缀的路由信息聚合-起,只发布一条路由到其他区域

C:OSPF 有两种路由聚合方式: ABR 聚合和 ASBR 聚合

D:通过路由聚合,可以减少路由信息,从而减少路由表的规模,提高路由器的性能

A

解析：OSPF不支持自动聚合，只支持手动聚合。区域间路由聚合必须在ABR路由器上而外部路由聚合必须配置在ASBR路由器上

79.下面关于BFD会话的建立方式描述错误的是：

A:BFD 会话只能通过动态方式建立

B:静态配置 BFD 会话是指通过命令行,红配置 BFD 会话参数,包括本地标识符和远端标识符等

C:动态建立 BFD 会话时,动态分配本地标示符

D:系统通过划分标识符区域的方式,来区分静态 BFD 会话和动态 BFD 会话

A

解析：BFD会话可以通过静态方式建立也可通过动态方式建立

————————————————

原文链接：华为HCIP-DATACOM题库解析（821）61-79_下面关于各协议的缺省路由,描述错误的是-CSDN博客

80.下面是一台路由器输出的信息，关于这段信息描述正确的是（少图）

A:该路由器与邻居2.2.2.2是IBGP邻居关系

B:该路由器的Router ID是1.1.1.1

C:该路由器所处的AS号是100

D:该路由器与邻居协商并采用的是BGP版本3

C

解析：这题我也没有图，死记

81.DHCP协议运行过程中，客户端从申请到获得IP地址时的流程是()。

①主机发送DHCPRequest请求IP地址

②Seryer发送DHCPOffer报文响应

③主机发送DHCPDiscover报文寻找DHCPServer

④Server收到请求后回应ACK响应请求

A:①②③④

B:①④③②

C :③②①④

D :③④①②

C

解析：不需要解析吧！！！

82.在IS-IS进程中配置了filter-policy 2000 export，关于该命令作用说法错误的是？

A:需要结合路由引入使用，作用为只将部分引入的外部路由发布给邻居

B:该命令会过滤对外发布的链路状态信息

C :如果不配置该命令，设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布

D :会限制设备自身产生的路由条目对外发布

D

解析：filter-policy export命令用来按照过滤策略,设置对引入的路由在向外发布时进行过滤。

undo filter-policy export命令用来取消对引入的路由在发布时进行过滤。

缺省情况下,不对引入的路由在发布时进行过滤。

83.在进行源NAT配置，并有no-pat配置参数时，以下哪个说法是正确的？

A:只进行目的IP地址转换

B:同时进行源IP地址和源端口转换

C:只进行源IP地址转换

D:进行目的IP地址和目的端口转换

C

解析：no-pat参数是在进行进行地址转换时只转换数据报文的IP地址不进行端口转换，而有no-pat参数的是动态NAT，因为动态NAT只转换源IP地址转换，所以选C

84.下面关于前缀列表的描述，错误的是？

A:前缀列表可以匹配前缀号和前缀长度

B:前缀列表可以用于数据包的过滤

C:前缀列表可用来过滤IP前缀

D:前缀列表对于路由掩码的匹配功能比访问控制列表更强

B

解析：IP前缀列表（IP-Prefix List）是将路由条目的网络地址、掩码长度作为匹配条件的过滤器，不能过滤数据包。可在各路由协议发布和接收路由时使用。不同于ACL，IP-Prefix List能够同时匹配IP地址前缀长度以及掩码长度，增强了匹配的精确度

85．用于过滤路由信息以及通过过滤的路由信息设置路由属性的是下列哪一个工具？

A:IP-prefix

B:Route-policy

C:Policy-based-route

D:As-path-filter

B

解析：

IP-prefix：IP前缀列表，通过匹配路由条目的网络地址、掩码长度对路由信息进行过滤

Policy-based-route：可以根据管理员所定义的策略来进行路由选择

As-path-filter：BGP路由信息的过滤

86.在SSM中，需要用到的IGMP是哪个版本？

A:IGMPv1

B:IGMPv3

C:IGMPv2

D:IGMPv4

B

解析：因为只有IGMPv3才支持SSM模型

87.以下关于配置漫游组的描述，说法错误的是

A:AC在使能Master Controller功能后，默认加入漫游组并可以管理其他AC

B:Master Controller是一个逻辑角色，可以由任何一个普通实体AC担负

C:成员AC需要指定一台AC作为自己的Master Controller

D:Master Controller是通过CAPWAP隧道管理各个AC的

A

解析：AC在使能Master Controller功能后，默认加入漫游组但不可以管理其他AC

88.下面关于OSPF的特殊区域，描述错误的是

A:Totally Stub Area允许ABR发布缺省的三类LSA，不接受五类LSA和细化三类LSA

B:NSSA Area和Stub区域的不同在于该区域允许自治系统外部路由的引入，由ABR发布LSA7通告给本区域

C:Stub Area和Totally stub区域的不同在于Stub区域允许区域间细化路由信息

D:Totally Stub区域与NSSA区域的不同在Totally Stub区域不接受域间路由信息

B

解析：NSSA Area和Stub区域的不同在于该区域允许自治系统外部路由的引入，由ASBR发布LSA7通告给本区域。no-summary不能进行路由细化即路由汇总。

Stub（1、2、3和缺省3类）

Stub区域的ABR不向Stub区域内传播它接收到的AS外部路由，Stub区域中路由器的LSDB、路由表规模都会大大减小。

为保证Stub区域能够到达AS外部，Stub区域的ABR将生成一条缺省路由（使用3类LSA描述）

Totally Stub（ 1、2和缺省3类）

Totally Stub区域既不允许AS外部路由在本区域内传播，也不允许区域间路由在本区域内传播。

Totally Stub区域内的路由器通过本区域ABR下发的缺省路由（使用3类LSA描述）到达其他区域，以及AS外部。

配置Totally Stub区域时需要注意：

与Stub区域配置的区别在于，在ABR上需要追加no-summary关键字

NSSA区域（1、2、3和7类）与Totally NSSA区域（1、2、7类和缺省3类）

NSSA区域能够引入外部路由，同时又不会学习来自OSPF网络其它区域引入的外部路由。

Totally NSSA与NSSA区域的配置区别在于前者在ABR上需要追加no-summary关键字。（不会收到域间路由）

89.下面关于OSPF邻居关系和邻接关系描述，正确的是：

A:邻接关系由OSPF的DD报文维护

B:OSPF路由器在交换Hello报文之前必须建立邻接关系

C:邻居关系是从邻接关系中选出的，为了交换路由信息而形成的关系

D:并非所有的邻居关系都可以成为邻接关系

D

解析：邻接关系由OSPF的DD报文建立的LSA来维护。OSPF路由器是在Hello报文时发现和维护邻居关系后通过DD报文来建立邻接关系。邻接关系是从邻居关系中选出的，为了交换路由信息而形成的关系

90.下面不属于IGP的是？

A:RIP

B:IS-IS

C:BGP

D:OSPF

C

解析：按工作区域分类：IGP（内部网关协议）包括RIP、IS-IS、OSPF，EGB（外部网关协议）包括BGP

91.与华为NetEngine智能路由器共同构建IP广域承载网络解决方案的关键组件是？

A:iMaster NCE-Fabric

B:iMaster NCE-IP

C:iMaster NCE-Campus

D:iMaster NCE-WAN

D

解析：好记的技巧是看题干中的广域承载网这个词，即用WAN

92.以下关于VRRP热备份中，AC用于建立CAPWAP隧道的地址说法正确的是？

A:主AC的物理地址

B:备AC的物理地址

C:AC中配置的任意地址都可以

D:主、备AC的VRRP虚拟地址

D

解析：在vrrp备份组中，有多台AC虚拟成一台AC对外进行服务，因此使用的是VRRP组中虚拟AC的虚拟地址

93.VRRP设备在备份组中的默认优先级为

A:0

B:200

C:150

D:100

D

解析：死记硬背知识，VRRP设备在备份组中的默认优先级为100

94.在IS-IS的广播网络中，Level-1路由器使用哪个组播MAC地址作为发送IIH的目的地址？

A:0180-C200-0000

B:0180-C200-0015

C:0100-5E00-0001

D:0180-C200-0014

D

解析：Level-1路由器使用的组播MAC地址是 0180-c200-0014 ，Level-2路由器使用的组播MAC地址是0180-c200-0015。

95.以下关于OSPF协议报文说法错误的是？

A:OSPF所有报文的头部格式相同

B:OSPF所有报文头部都携带了Router-ID字段

C:OSPF协议使用五种报文完成路由信息的传递

D:OSPF报文采用UDP报文封装，并且端口号是89

D

解析：OSPF报文直接采用IP封装在报文的IP头部中，协议号为89。

96.下面关于OSPF中的ABR，描述错误的是

A:ABR不能产生三类、四类、五类LSA

B:将连接的非骨干区域内的一类、二类LSA转换成三类LSA，发布到发布到骨干区域

C:ABR骨干区域内的一类、二类、三类LSA转换成三类LSA，发布到连接的非骨干区域中

D:ABR上有多个LSDB，ABR为每一个区域维护一个LSDB

A

解析：ABR能产生三类和四类LSA，五类LSA是由ASBR产生

ABR就是OSPF中处于不同AREA（区域）中的路由器；

ASBR就是处于OSPF和其他IGP协议中的路由器；

97.下面关于OSPF缺省路由描述错误的是

A:OSPF路由可以由区域边界路由器（ABR）发布Type3缺省Summary LSA，用来指导区域内路由器进行区域之间报文的转发

B:自治系统边界路由器（ASBR）发布Type5外部缺省AS-E-LSA，或者Type7外部缺省NSSA LSA,用来指导自治系统（AS）内路由器访问自治系统外部

C:当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发

D:由于OSPF路由的分级管理，Type5/7缺省路由的优先级高于Type3路由

D

解析：由于OSPF路由的分级管理，Type3缺省路由的优先级高于Type5和Type7路由。

98.关于OSPF的AS-External-LSA中LSA头部信息描述错误的是

A;Link State ID 表示目的网络地址

B:Forwarding Address永远为0.0.0.0

C:Advertising Router表示ASBR的Router ID

D:Net mask表示目的网段的网络掩码

B

解析：forwarding Address这时候它是置0的，在某些时候forwarding address是有一些特殊的置位的。

1. 交换机控制平面的功能不包括哪个？

A;业务处理

B:路由运算

C:系统加载

D:流量统计

C

100.缺省情况下，广播型网络中运行IS-IS的路由器，DIS发送CSNP报文的周期为多少秒？

A:10

B:3.3

C:30

D:40

A

解析：广播型网络中运行IS-IS的路由器，DIS发送CSNP报文周期默认时间为10s

101.当OSPF运行在广播网络中时，需要选举DR和BDR。那么在下列哪种状态下会进行DR和BDR的选举？

A:2-way状态

B:Exchange状态

C:Full状态

D:Init状态

A

解析：

ExStart状态：确认主、从关系和DD的序列号

Exchange状态：交换DD报文

Full状态：邻接关系

Init状态：路由器已经从邻居收到了Hello报文，但是自己的Router ID不在所收到的Hello报文的邻居列表中。

2-way状态：路由器发现自己的Router ID存在于收到的Hello报文的邻居列表中。参数都匹配后成为邻居关系，交换DD报文。

102.以下关于OSPF协议报文说法错误的是

A:OSPF协议使用五种报文完成路由信息的传递

B;OSPF所有报文头部都携带了Router-ID字段

C:OSPF报文采用UDP报文封装，并且端口号是89

D:OSPF所有报文的头部格式相同

C

解析：采用IP报文头封装，端口号是89

101.一台PC的MAC地址是5489-98FB-65D8，管理员希望这台PC从DHCP服务器获得指定IP地址192.168.1.11/24所以管理员配置的命令应该是？

A:dhcp static-bind ip-address 192.168.1.11 24 mac-address 5489-98FB-65D8

B:dhcp server static-bind ip-address 192.168.1.11 mac-address 5489-98FB-65D8

C:dhcp server static-bind ip-address 192.168.1.11 255.255255.0 mac-address 5489-98FB-65D8

D:dhcp static-bind ip-address 192.168.1.11 mac-address 5489-98FB-65D8

B

解析：个人理解：在DHCP服务器中配置了全局地址池的掩码或接口中配置了IP地址，所以在绑定时不需要配置掩码信息。

104.以下哪个不是NDP的主要功能？

A:路径MTU发现

B:邻居状态跟踪

C:重复地址检测

D:地址自动配置

A

解析： NDP能够实现路由器发现、前缀发现、参数发现、地址自动配置、地址解析（代替ARP和RARP）、下一跳肯定、邻居不可达检测、重复地址检测、重定向等更多功能

105.VRRP与BFD进行联动的配置命令是

A:Vrrp vrid 1 track bfd-session session-name 1 reduced 100

B:bfd-session Vrrp vrid 1 track session-name 1 reduced 100

C:Vrrp vrid 1 track bfd-session-name 1 reduced 100

D:track Vrrp vrid 1 bfd-session session-name 1 reduced 100

A

解析：BFD（Bidirectional forwarding detection）：双向转发检测机制，用于快速检测，监控网络中链路或者ip路由的转发连通状况。经常搭配各种igp和bgp路由一起使用，达到快速收敛的作用。通过建立BFD会话，默认每隔一秒发送BFD检测报文，3倍的超时时间来对网络状况进行全方位的监控。

Vrrp vrid 1 track bfd-session session-name 1 reduced 100一旦bfd检测到链路故障则立马降低master优先级，通告给backup路由器。bfd不能同时和多个路由协议进行联动，只能搭配其中的一个协议，可以是静态路由或者ospf或者vrrp

106.配置VRRP抢占延时的命令是

A:Vrrp vrid 1 preempt-mode timer delay 20

B:Vrrp vrid 1 timer delay 20

C:Vrrp vrid 1 preempt-timer 20

D:Vrrp vrid 1 preempt-delay 20

A

107.相比较于路由器、交换机，防火墙转发独有的模块是？

A:交换网板

B:MPU

C:LPU

D:SPU

D

解析：死记硬背知识！！！

108.关于配置防火墙安全区域的安全级别的描述，错误的是

A:同一系统中，两个安全区域不允许配置相同的安全级别

B;只能为自定义的安全区域设定安全级别

C:安全级别一旦设定，不允许更改

D:新建的安全区域，系统默认其安全级别为1

D

109.关于网络地址端口转换（NAPT）和仅转换网络地址（No-PAT）的描述，下列说法正确的是

A:NO-PAT支持网络层的协议地址转换

B:NO-PAT只支持传输层的协议端口转换

C;经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址

D:NAPT只支持网络层的协议地址转换

C

解析：NAPT是将一个公网IP和端口跟一个私网IP及端口进行绑定，是永久性的。

110.当采用无状态地址配置的方式配置主机的IPv6地址，且通过DHCPv6获得除地址外的其他参数时，RA报文中M位与0位该如何设置

A:M=1,0=1

B:M=0,0=O

C:M=1,0=O

D:M=O,0=1

D

原文链接：-华为HCIP-DATACOM题库解析80-110（821）_与华为netengine智能路由器共同构建-CSDN博客

111.RSTP协议中提供了多种保护功能，例如当边缘端口配置为保护状态时，边缘端口接收到BPDU报文后的处理方法是

A:根据要求转发BPDU报文

B:BPDU报文后获取相关信息

C:关闭该端口

D:直接丢弃BPDU报文

C

解析：当边缘端口被设置为保护状态后，边缘端口接收到BPDU报文后的处理方法是关闭该端口，没有被设置为保护状态时，收到BPDU报文会丧失边缘端口属性，重新参与生成树计算，引起网络震荡。

112.BGP常用的路由策略工具中，能够用来匹配特定AS_path的是

A:Filter-policy

B:Ip-prefix

C:Ip as-path-filter

D:Community-filter

C

113.关于IBGP邻居和EBGP邻居描述错误的是

A:如果两个交换BGP报文的对等体属于不同的自治系统，那么这两个对等体就是EBGP对等体

B:如果两个交换BGP报文的对等体属于同一个自治系统，那么这两个对等体就是IBGP对等体

C:IBGP对等体之间必须物理上直连

D:两个运行BGP的路由器要建立TCP的会话就必须要具备IP连通性

C

解析：IBGP对等体之间不一定是直接连接的，EBGP对等体也可以不是直接连接的

114.下面那个策略或工具不能够应用于OSPF

A:Access-list

B:Prefix-lixt

C:Route-policy

D:As-path filter

D

解析：As-path filter是BGP的路由过滤策略

115.VRRP报文的IP协议号是

A:116

B:114

C:112

D:118

C

116.在域间报文过滤中，以下属于outbound方向的是哪个选项

A:trust—untrust

B:untrust—dmz

C:trust—local

D:untrust—trust

A

117.在PIM-SM中，关于RP的描述错误的是：

A:共享树里所有组的初始组播流都通过RP转发到接收者

B:一个RP可以同时为多个组播服务，一个组播组能对应多个RP

C:RP可以负责几个或者所有组播组的转发，网络中可以有一个RP

D:所有该组成员和向该组发送组播数据的组播源都向唯一的RP汇聚

B

解析：PIM-SM稀疏模式独立组播协议，RP将依次通过通用数据将这些包转发给组的所有成员，一个组播组只能对应一个RP。

118.下面关于验证一个接收到Hello报文是否合法描述错误的是：

A:如果接收端口的网络类型为点对点类型或者虚链路，则不检查Network Mask字段

B:所接收的Hello报文中Router Dead Interal字段必须和接收端口的配置一致

C:如果接收端口的网络类型是广播型，点到多点或者NBMA，所接收的Hello报文中Network Mask字段和接口端的可以不一致

D:所接收的Hello报文中Options字段中的E-bit必须和相关区域的配置一致

C

解析：广播型网络的hello报文中Network Mask字段和接口端的要一致。

119.下面哪种OSPF报文携带主从关系信息？

A:LSA Update报文

B:LSA Request报文

C:DD报文

D:Hello报文

C

120.BFD检测报文默认的发送时间间隔为

A:100ms

B:1000ms

C:5s

D:10s

B

1s=1000ms

121.下面关于EGP中的OPEN报文所包含的信息描述，错误的是

A:OPEN报文中包含本地AS编号信息

B:OPEN报文中包含VERSION信息

C:OPEN报文中包含Hold time消息

D:OPEN报文中仅含有BGP报文头部

D

解析：OPEN报文是BGP网络中用来协商对等体参数，建立对等体关系。OPEN报文中包含了Version（BGP的版本号8bit）、Hold Time（保持时间16bit）、BGP Identifier（BGP标识符32bit）、My AS（或autonomous system即本地AS号）、Opt Parm Len（Optional parameters的长度8bit）

122.以下关于IS-IS协议说法错误的是？

A:IS-IS协议支持CLNP网络

B:IS-IS协议支持IP网络

C:IS-IS协议的报文直接由数据链路层封装

D:IS-IS协议是运行在AS之间的链路状态协议

D

解析：IS-IS是IBGP中的一种，因此是AS内的链路状态动态协议。

CLNP是一个无连接的网络层协议

123.下面关于 display ospf peer 输出的信息,描述正确的是

OSPF Process 1 with Router ID 10.1.1.2

Neighbors

Area 0.0.0.0 interface 10.1.1.2(Gigabitethernet1/0/0)'s neighbors

Router ID: 10.1.1.1

Addres:10.1.1.1

State: Full Mode:Nbr is Slave Priority: 1

DR:10.1.1.1BDR: None MTU: 0

Dead timer due in 38 sec

Retrans timer interval: 5Neighbor is up for 00: 00:04

Authentication Sequence:[0

A:DD 交换过程中经过协商,本端成为 S1ave

B:Address:10.1.1.,1 表示本端接口地址是 10.1,1.1

C:Router ID 表示本端路由器 ID 为 10.1.1.1

D:指定路由器(DR)为地址是 10.1.1.1

D

解析：根据输出信息可知，DD 交换过程中经过协商,本端成为Master。Address:10.1.1.,1 表示对端接口地址是 10.1.1.1。Router ID 表示对端路由器 ID 为 10.1.1.1

124.下面关于LSA3、LSA和LSA5，描述正确的是

A:LSA5在穿越不同区域后，不会发生改变，而LSA3会发生改变

B:LS3、LS4和LSA5在穿越不同区域后，都不会发生改变

C:LSA3在穿越不同区域后，不会发生改变，而LSA4和LSA5会发生改变

D:LSA4在穿越不同区域后，不会发生改变，而LSA3和LSA5会发生改变

A

解析：LSA5在穿越不同区域时，不会发生改变。但LSA3在穿越不同区域后，AID会改变成当前区域的ABR的RID,而LSA4是特殊的LSA3，所以也会发生改变

125.下列哪个OSPF区域，只能通过默认路由到达其他区域？

A:骨干区域

B:Totally stub区域

C:NSSA

D:非骨干区域

B

解析：totally stub区域即不允许外部路由在区域内广播也不允许域间路由在区域内传播。而NSSA区域能够引入外部路由，同时又不会学习来自OSPF网络其它区域引入的外部路由

126.关于OSPF的ASBR Summary-LSA的信息描述，错误的是

A:Metric表示该ABR到达ASBR的OSPF开销

B:Advertising Router表示该ASBR的Router ID

C:Link state ID表示ASBR的Router ID

D:所有区域的ASBR-Summary-LSA中的Advertising Router字段相同

D

解析：各个区域的ASBR-Summary-LSA中的Advertising Router字段不一定相同，因为每当ASBR-Summary-LSA跨区域后Advertising Router会改为当前区域的ABR的Router ID

127．某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安SNMP哪个版本进行管理？

A:所有版本均可以实现

B:SNMPv1

C:SNMPv2c

D:SNMPv3

D

解析：SNMPv1是SNMP协议的最初版本，提供最小限度的网络管理功能，安全性不太好。

SNMPv2采用了团体名认证。在兼容SNMPv1的同时扩充了SNMPv1的功能提供了更丰富的错误代码，能够更细致地区分错误。

SNMPv3主要在安全性方面进行了增强，它采用了USM（基于用户的安全模型）和VACM（基于视图的访问控制模型）技术。USM提供了认证和加密功能，VACM确定用户是否允许访问特定的MIB对象以及访问方式。

128．当两端BFD检测时间间隔分别为30ms和40ms时，下列选项描述正确的是

A:Bfd会话无法建立

B:Bfd会话可以建立，协商后取40ms

C:Bfd会话可以建立，各自按照自己的时间间隔发送

D:Bfd会话可以建立，协商后取30ms

B

129.USG系列防火墙的Server map表的三要素，不包括

A:目的端口号

B:协议号

C:目的IP

D:源IP

D

解析：Server map是防火墙用来转发数据包的，因此需要知道目的IP、目的端口号、协议号即可

130.一个套接字是由五元组组成的，那么以下哪个选项不属于五元组范围？

A:源IP

B:源MAC

C:目的IP

D:目的端口

B

解析：源IP、目的IP、目的端口、源端口、协议号

原文链接：华为HCIP-DATACOM题库解析_关于ibgp邻居和ebgp邻居描述错误的是-CSDN博客

131.转发表中FLAG字段中B的含义是？

A:可用路由

B:静态路由

C:黑洞路由

D:网关路由

C

解析：可用路由用U表示，静态路由用S表示，网关路由用G表示

132.下列哪个款型设备适用于华为IP广域承载网络解决方案？

A:NetEngine 8000

B:NetEngine AR6000

C:CE12804

D:AirEngine 5760-22w

A

133.关于VRRP的描述错误的是：

A:VRRP组中的路由器根据优先级选举出Master

B:如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master

C:因为优先级的范围为1-255，所以当Backup设备收到VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不作任何处理

D:Master路由器通过发送免费ARP报文，将自己的虚拟地址通知给与它连接的设备或者主机

C

解析：VRRP的优先级范围是0-255，如果VRRP的优先级为255，则无需进行选举，直接切换至Master状态，如果VRRP优先级为0，则直接切换至slave状态。

134．VRP版本支持的BFD版本号是

A:Version 3

B:Version 2

C:Version 1

D:Version 4

C

134.如果两台设备相连，且其中一台设备支持BFD检测功能，而另外一台设备不支持，那么支持BFD检测功能的设备可以利用EFPD的哪个功能特性来实现链路的连通性检测？

A:双向检测

B:接口状态联动

C:单臂回声

D:快速握手

C

解析：创建单臂回声功能的BFD会话。支持BFD功能的设备主动发起回声请求功能，不支持BFD功能的设备接收到该报文后直接将其环回，从而实现转发链路的连通性检测功能。

135．包过滤防火墙对哪一层的数据报文进行检查？

A:链路层

B:应用层

C:网络层

D:物理层

C

136．某公司的内网用户采用NAT的no-pat方式访问互联网，如果所有的公网IP地址均被使用，那么后续上网的内网用户将发生什么情况？

A:挤掉前一个用户，强制进行NAT转换上网

B:将报文同步到其他NAT转换设备进行NAT转换

C:自动把NAT切换成pat后上网

D:后续的内网用户不能上网

D

解析：动态NAT是当需要进行地址转换时，路由器会在地址池中选择一个未被占用的地址来进行转换。如果地址池中的IP地址都被使用了，那么内网的其他计算机就不能够和Internet的计算机通信了

137.当载荷为ICMPv6报文时，若不考虑存在拓展头部，则IPv6头部中的Next Header字段的数值为多少？

A:68

B:58

C:55

D:78

B

解析：

138.下面是一台路由器的部分配置，关于该部分配置描述正确的是，IP IP-prefix p1 permit 10.0.192.0 8 greater-equal 17 less-equal 18

A:10.0.192.0/8网段内，掩码长度为20的路由会匹配到该前缀列表，匹配规则为允许

B:10.0.192.0/8网段内，掩码长度为18的路由会匹配到该前缀列表，匹配规则为允许

C:10.0.192.0/8网段内，掩码长度为19的路由会匹配到该前缀列表，匹配规则为允许

D:10.0.192.0/8网段内，掩码长度为21的路由会匹配到该前缀列表，匹配规则为允许

B

解析：配置名为P1的10.0.192.0/8网段内，掩码长度大于等于17小于等于18的路由匹配到该前缀列表，匹配规则为允许

139.下面是路由器Huawei的部分配置信息，关于该配置信息描述错误的是：

IP as-path-filter 2 permit 200 300

route-policy test permit node 10

[Huawei-route-policy]if-match as-path-filter 2

A:定义一个名为test的route-policy，该节点序列号为10

B:设置序列号为2的AS路径经过过滤器，允许路由信息中包含AS200和AS300

C:该route-policy的10号节点引用AS路径过滤器2，并定义一个if-match子句

D:该route-policy只能在OSPF进程中进行调用

D

解析：该route-policy只能在BGP起到过滤作用

140.以下哪个场景不适合部署接口策略路由？

A:企业网络多ISP出口的场景下，内网不同的网段通过不同的ISP出口访问互联网

B:修改本地始发的流量下一跳

C:在核心交换机上将内网和外网相互访问的流量牵引到旁挂的AC设备上

D:在核心交换机上将内网和外网相互访问的流量牵引到旁挂的安全监测设备上

B

解析：策略路由是用于对数据包的过滤，但修改本地始发的流量下一跳并不需要过滤流量。

141.关于BGP的keeplive报文消息的描述，错误的是

A:Keeplive周期性的在两个BGP邻居之间发送

B:Keeplive报文主要用于对等路由器间的运行状态和链路的可用性确认

C:Keeplive报文只包含一个BGP数据报头

D:缺省情况下，Keeplive的时间间隔是180s

D

解析：缺省情况下，keeplive的时间间隔是60s，保活时间是180s

142.IS-IS协议不包括以下哪种hello报文？

A:Level-1 LAN IH

B:P2P IIH

C:Level-2 LAN IH

D:P2MP IIH

D

解析：IS-IS协议不支持P2MP网络

143.IGMP Snooping主要解决（）问题

A:IGMP Report报文合法性问题

B:网段上有大量接收者主机，路由器会收到大量的IGMP Report报文的问题

C:解决组播数据报文在2层设备上广播问题，用于管理和控制组播数据报文的转发

D:接收者主机仅支持IGMPv2协议，但网络中使用的是SSM组播模型

C

144.使用如图所示的IP前缀列表进行路由器匹配，则以下哪些路由可以被匹配到？

Ip ip-prefix list1 index 10 permit 192.168.1.0 24 greaer-equal 24 less-epual 27

A:192.168.2.0/24

B:192.168.3.0/25

C:192.168.1.0/27

D:192.168.1.0/23

C

解析：配置一条序列号为10的掩码大于等于24小于等于27的192.168.1.0的前缀列表

145.关于路由策略的特点描述，正确的是

A:应用命令policy-based-route

B:基于目的地址按路由表转发

C:需要手工逐跳配置，以保证报文按策略转发

D:基于转发平面，为转发策略服务

B

解析：路由策略的命令是route-policy，路由策略基于控制平面。

146.BGP协议用peer default-route-advertiset命令来给邻居发布路由，与此同时，关于BGP路由表的变化描述正确的是

A:在本地BGP路由表中生成一条缺省路由，根据路由选择结果下发给IP路由表

B:无影响，不在本地BGP路由表中生成缺省路由

C:在本地BGP路由表中生成条活跃的缺省路由，并下发给IP路由表

D:在本地区BGP路由表中生成一条不活跃的缺省路由，但不下发给IP路由表

B

解析：BGP协议用peer default-route-advertiset命令用来通告本地缺省路由给邻居，因此本来第路由表不会生成缺省路由，但BGP邻居路由表中会生成缺省路由。

147.在VRP平台下，关于各个协议的默认优先级的描述，正确的是

A:OSPF路由的优先级是15

B:ISIS路由的优先级是10

C:静态路由的优先级是60

D:BGP路由的优先级是20

C

解析：OSPF路由的默认优先级是10，ISIS路由的默认优先级是15，BGP路由的默认优先级是170，OSPF外部路由优先级为150

148.下面是一台路由器BGP错误输出信息，关于这段信息描述错误的是

display bgp error

Error Type:Peer Error Date/Time:2010-03-22 11:40:39 Peer Address:10.1.1.2 Error Info Router-id conflict

A:Error Type显示由于邻居关系错误导致的

B:该路由器邻居地址是10.1.1.2

C:错误原因有可能是由于对等体AS号写错造成的

D:错误发生的时间是2010年3月22日11时40分39秒

C

解析：Error Info Router-id conflict 意思是错误信息路由器ID冲突。说明错误原因是Router-id冲突导致的。

149.UPDATE消息包含的内容，描述错误的是

A:UPDATE包含本端AS号

B:UPDATE包含路径属性

C:UPDATE包含撤销路由前缀信息

D:UPDATE包含可达路由前缀信息

A

解析：主要包含以下信息

Withdrawn routes：不可达路由的列表。（撤销路由）

Path attributes：与NLRI相关的所有路径属性列表，每个路径属性由一个TLV（Type-Length-Value）三元组构成。

NLRI：可达路由的前缀和前缀长度二元组。

150.DHCP地址池租期默认多久？

A:1个月

B:1小时

C:1周

D:1天

D

151.BFD控制报文封装在UDP报文中进行传送，那么多跳BFD控制报文的目的端口号是

A:5784

B:3784

C:4784

D:2784

C

解析：死记硬背

152.在USG系列防火墙中，DMZ区域的安全级别是多少？

A:85

B:5

C:50

D:100

C

解析：在防火墙中各区域的安全级别是trust：85、untrust：5、local：100、DMZ：50

153.下列关于不同类型的防火墙的说法，错误的是

A:状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

B:包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查

C:代理防火墙代理内部网络和外部网络用户之间的业务

D:状态检测防火墙只对没有命中会话的首包进行安全策略检查

A

解析：状态检测防火墙只需要配置报文的“去”或“回”单方向通过的安全策略。

154.在USG系列防火墙中，Untrusts区域的安全级别是多少？

A:10

B:50

C:150

D:5

D

155.下面关于组播概念说法错误的是？

A:组播路由器：支持三层组播功能的路由器或三层交换机

B:组播组：用IP组播地址标识的1个集合

C:组播源：信息的发送，需要加入到组播提供组指定组报文的转发

D:组播组成员：组播组成员可以广泛的分布在网络的任何地方

C

解析：组播报文的源地址是一个单播地址，并不需要加入到组播组中，可以直接发送给组播路由器，让其指导组报文的转发。

156.下面哪种属性必须存在于BGP的Update报文

A:AS-PATH

B:LOCAL-PREF

C:MED

D:PrefVal

A

解析：AS-PATH的属性是公认必遵属性

157.下面在BGP路由属性中，哪个不是公认属性？

A:AS-PATH

B:Origin

C:MED

D:Local_Pref

C

解析：MED使可选非过渡属性

158.关于OSPF多进程描述，错误的是

A:在同一台路由器上可以运行多个不同的OSPF进程，它们之间互不影响，彼此独立

B:路由器的一个接口只能属于一个OSPF进程

C:不同OSPF进程之间的路由器交互相当于不同路由协议之间的路由交互

D:不同OSPF路由器建立邻居，进程号必须相同

D

解析：不同进程号之间也可建立邻居

159.关于RIB与FIB说法错误的是？

A:FIB直接指导报文的转发

B:RIB中的下一跳都是对端直连邻居接口的IP地址

C:FIB由RIB生成

D:RIB不直接指导报文的转发

B

解析：RIB中的下一跳可以不是对端直连邻居接口的IP地址

160.某公司新购入一台网络设备，作为网络管理员，初次配置改设备通常通过什么方式？

A:FTP

B:Telnet

C:SNMP

D:Console口登录

D

解析：新设备没有开启FTP、Telnet、SNMP等服务

原文链接：华为HCIP-DATACOM题库解析130-160（821）_backup设备收到优先级为0的vrrp报文时-CSDN博客

161.在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK）到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是：

A:如果防火墙安全策略允许报文的通过，则创建会话表

B:缺省状态下，关闭状态功能后，并配置了允许策略即可通过

C:报文一定通过防火墙，并建立会话表

D:如果防火墙安全策略允许报文通过，则报文可以通过防火墙

B

解析：如果通过SYN+ACK到达防火墙时还没有相应的会话表，则会丢弃报文，但关闭状态检测功能后，若策略允许通过，则会创建会话表并转发。

162.下面描述中关于NDP的地址功能说法错误的是

A:地址过程中是用来邻居请求和邻居通告两种ICMPv6报文

B:地址实现了从IPv6地址到链路层地址的功能

C:发送邻居请求报文时，目的地址一定为邻居的被请求节点组播地址

D:发送邻居请求报文时，源地址一定为本端接口的链路本地地址

D

163.关于组播报文转发说法正确的是？

A:组播报文的源地址是单播地址

B:在组播传输方式中，报文的目的地址可以明确接收者的位置

C:RPF检查失败表明组播数据报文从次优接口接收，但是该入接口依然会接收组播流量并向下游转发

D:IGMP Snooping功能不可以控制组播流量在以太网泛洪的范围

A

解析：不可以明确。不会向下游转发。可以控制

164.不同的场景下，RSTP提供了不同的保护功能，关于此说法错误的是

A:交换设备上启动了BPDU保护功能后，如果边缘端口接收到RST BPDU，边缘端口将被设置为非边缘端口，并重新进行生成树的计算

B:启用防TC-BPDU报文攻击功能后，在单位时间内，交换设备处理TC BPDU报文次数可配置

C:启用ROOT保护功能的指定端口，其端口角色只能保持为指定端口

D:启动根保护的指定端口，当该端口接收到更优的RST BPDU后，端口会进入Discarding状态，不在转发报文，若一段时间内端口未收到更优的RST BPDU，则会自动恢复到正常的Forwarding状态

A

解析：交换设备上启动了BPDU保护功能后，如果边缘端口收到RST BPDU，则该端口会Down掉。如果交换设备上只配置了边缘端口，未启用BPDU保护功能，则边缘端口收到RST BPDU时，会转换为普通STP端口，重新参与生成树计算

165.在RSTP协议中，当网络拓扑发生变化时，响应拓扑结构改变的机制是？

A:MAC表不变

B:删除整个MAC地址表

C:修改MAC地址表的生存期

D:MAC地址表采取部分删除操作

D

解析：一旦检测到拓扑发生变化，首先将进行如下处理：

清空状态发生变化的端口上学习到的MAC地址。 同时，由这些端口向外发送RST BPDU，其中TC置位。一旦TC While Timer超时，则停止发送RST BPDU。

（STP网络发生拓扑变化时，是先通知到根桥，然后由根桥向全网发送TC报文。而RSTP网络发生拓扑变化时，变更点交换机直接向全网发送TC置位的BPDU报文）

166.前摄列表(IP-Prefx)的命令格式为ip ip-prefx ip-prefix-name [ index index-mnumber ] permit/deny] ipv4-address mask-length [ greater-equal greater-equal-value ] [ less-equal less-equalvalue ].如果仅指定了greater-equal未指定less-equal,则前缀范围为:

A:[0. greater-equal-value]

B:无限制

C:[mask-length,greater-equal-value]

D:[greater-equal-value.32]

D

解析：如果仅指定了greater-equal-value则代表掩码范围是大于等于指定的到32位

167.当运行BGP的路由器，收到下一跳不可达的路由时，该如何处理？

A:拒绝加入BGP路由表，并默默丢弃

B:接收该路由，加入到BGP路由表中，参加BGP选路规则，有可能被优选为最佳路由，并加入IP路由表

C:接收该路由，加入到BGP路由表中，但这条路由不会被BGP优选，不会加入IP路由表

D:向发出该Update的路由器发送一个错误信息

C

168.下面关于BGP的UPDATE消息的描述，错误的是？

A:UPDATE消息采用组播形式发送

B:UPDATE消息可以携带多条可达路由信息

C:一般情况下，UPDATE消息是在Keepalive之后发送

D:UPDATE消息被用作BGP对等体之间传递路由信息

A

解析：UPDATE消息采用单播的形式发送的（BGP报文都是采用单播的方式发送的）

169.IS-IS使用哪个TLV描述IP interface address？

A:129

B:128

C:134

D:132

D

解析：

170.下面关于OSPF协议哪个描述是错误的

A:Router-LSA描述的链接类型共有四种：P2P/TransNet/StubNet/虚链路

B:只允许在骨干区域或非骨干区域之间发布路由信息，不允许在非骨干区域之间直接发布路由信息

C:每台OSPF路由器只使用一条Router-LSA描述属于一个区域的本地活动链接状态

D:第三类LSA中描述的Link State ID为该ABR的router-ID

D

解析：第三类LSA中描述的Link State ID为目的地址

172.以下关于OSPF协议说法错误的是？

A:OSPF协议支持区域划分

B:OSPF支持对等价路由进行负载分担

C:OSPF报文封装在IP报文内，可以采用单播或组播的形式发送

D:OSPF是一个基于链路状态的外部网关协议

D

解析：OSPF封装在IP报文内且协议号为89。OSPF属于IBGP所以是一个基于链路状态的内部网关协议

173.下面关于AS_PATH的描述，错误的是

A:当路由器中存在两条或者两条以上的到同一目的地的路由时，这些路由可以通过此属性比较相互之间的优劣，AS_PATH越长的路由越优先

B:AS_PATH是指BGP路由在传的路径中所经历的AS的列表

C:BGP不会接受AS_PATH属性中包含本地AS Number的路由

D:AS_PATH是BGP中一个公认比遵属性

A

解析：当路由器中存在两条或者两条以上的到同一目的地的路由时，这些路由可以通过此属性比较相互之间的优劣，AS_PATH越短的路由越优先

174.当在广播网络中的两台路由器互联接口的MTU不匹配，且接口配置了ospf mtu-enable 时，则关于两台路由器的邻居关系状态变化描述正确的是

A;两台设备的邻居关系状态停留在2-way

B:两台设备的邻居关系停留在Exstart

C:两台设备的邻居关系可以进入Full

D:两台设备的邻居关系状态停留在Init状态

B

解析：两台设备的邻居关系停留在Exstart，因MTU不匹配，所以无法协商主从关系，无法确认DD报文序列号。

175.ASPF是种基于应用层的包过滤，它会检查应用层协议信息系并且监控链接的应用层协议状态，并通过Server Map表实现了特殊的安全机制。那么关于ASPF和Server Map表的说法，错误的是

A:ASPF动态创建和删除过滤规则

B:ASPF通过Server Map表实现动态允许多通道协议数据通过

C:ASPF监视通信过程中的报文

D:五元组里Server-map表项实现了和会话表类似的功能

D

解析:总结 Server map:为特殊应用能够安全顺利通过防火墙，而产生的一种动态、特殊的会话表项

176.下面哪些策略或工具不能够应用于OSPF

A:As-path filter

B:Access-list

C:Route policy

D:Prefix-list

A

解析：应用于BGP

177.下面哪类LSA可以携带外部路由的tag标签信息？

A:LSA3

B:LSA2

C:LSA5

D:LSA4

C

解析：LSA5是由ASBR产生用来描述外部路由的LSA

178.运行IS-IS的路由器在以下哪种情况下不会产生LSP

A:修改IS-IS接口的IP地址

B:修改路由器的sysname

C:IS-IS的邻居UP或者Down

D:修改IS-IS接口的cost值

B

解析：触发一个新的LSP的事件：

邻居Up或Down。 IS-IS相关接口Up或Down。 引入的IP路由发生变化。 区域间的IP路由发生变化。 接口被赋了新的metric值。 周期性更新。

179.可用于多种路由协议，有if-match和apply子句组成的路由选择工具是

A:Route-policy

B:IP-prefix

C:Community filter

D:As-path-filter

A

180.在DHCP运行过程中，会交互多种报文类型，那么下列哪些报文不是从客户端发送服务器的？

A:DHCP NAK

B:DHCP REQUEST

C:DHCP RELEASE

D:DHCP DISCOVER

A

解析：

DHCP NAK：服务器对客户端的请求报文的确认响应报文

DHCP REQUEST：客户端初始化后，发送广播的DHCP REQUEST报文来回应服务器的DHCP OFFER报文。

DHCP RELEASE：客户端可通过发送此报文主动释放服务器分配给它的IP地址

DHCP DISCOVER：DHCP客户端首次登录网络时进行DHCP交互过程发送的第一个报文

181.关于PIM-SM中的hello报文的描述，错误的是

A:各路由器之间周期性地使用hello消息保持联系

B:在PIM-SM网络中，刚启动的组播路由器需要使用hello消息来发现邻居，并维护邻居关系

C:Hello报文发往组播地址224.0.0.5

D:通过hello消息在多路由器网段中选举DR

C

解析：当组播数据到达路由器时，路由器也会去创建转发项。转发项的入接口也依据单播路由指向源

182.下面关于BGP、OSPF、ISIS，描述正确的是

A:BGP邻居关系建立在TCP会话基础之上的，采用的端口号是179

B:ISIS运行在IP协议基础之上，采用的协议号是89

C:BGP运行在UDP会话基础之上，采用的端口号是179

D:OSPF运行在IP协议基础之上，采用的协议号是90

A

解析：

应用层：RIP（UDP，端口号520），BGP（TCP，端口号179）

OSPF协议号89，运行在网络层之上和传输层在同一层

ISIS协议工作在链路层之上独立的网络层协议。

183.当在配置BGP的时候，如果产生了此类告警，“BGP|6ESTABLISHED:OID[oid] The BGP FSM enter the Establishedstate，下列描述正确的是

A:说明BGP邻居已经建立

B:该警告信息为异常信息，必须处理

C:说明由于TCP的问题导致此类高进产生

D:说明由于BGP邻居之间OPEN报文协商出现问题

A

184.关于BGP可靠性的路由更新，描述正确的是

A:BGP工作在UDP之上，传输层协议是179

B:BGP无需周期性通告路由信息

C:BGP每次路由更新都发送完整的路由表信息

D:BGP采用组播更新

B

解析：BGP工作在TCP之上，采用的协议号是179，每次有路由更新就由update报文新将更新的路由信息发送给邻居

185.第三类LSA的link ID是

A:所描述的ABR的Router ID

B:所在网段上DR的端口IP地址

C:所描述的目的网段

D:生成这条LSA的路由器的Router ID

C

解析：Link State ID：路由的目的网络地址。Advertising Router：生成LSA的Router ID。 Network Mask：路由的网络掩码。metric：到目的地址的路由开销。

186.某企业大楼有大量员工，通常都在上班时在大厅开始接入到公司的WLAN网络，随着每位员工到各自的工位过程中，每个人的移动端通过漫游的方式漫游到各自的网络覆盖区域。为了尽量保证每个终端的IP地址是固定的，建议的做法是？

A:不配置VLAN Pool，为每个移动终端配置静态的IP地址

B;配置VLAN Pool并配置hash算法

C:配置VLAN Pool并配置顺序算法

D:配置VLAN Pool，任意配置算法

C

解析：

187.下列关于VRRP的描述，错误的是

A:VRRP根据优先级来确定虚拟路由器中每台路由器的地位

B:如果已经存在Master，Backup也会进行抢占

C:当两台优先级相同的路由器同时竞争Master时，比较接口IP地址大小，接口地址大者当选为Master

D:如果Backup路由器工作在非抢占模式下，则只要Master路由器没有出现故障，Backup路由器即使随后被配置更高的优先级也不会成为Master路由器

B

解析：如果已经存在Master，当Master路由器没有出现故障时，Backup是不会进行抢占的

188.以下哪种攻击不属于网络层攻击

A:ICMP攻击

B:ARP欺骗攻击

C:IP欺骗攻击

D:Smurf攻击

B

解析：将网络层（IP，OSI的第三层）地址解析为数据连接层（MAC，OSI的第二层）的MAC地址。

189.在域间报过滤中，以下属于outbound方向的是哪个选项？

A:Trust—untrust

B:Untrust—dmz

C:Trust—local

D:Untrust—trust

A

190.关于永久组播地址的描述，错误的是

A:所有运行OSPF协议的路由器都侦听224.0.0.5

B:网段内所有主机和路由器都侦听224.0.0.1

C:所有路由器都侦听224.0.0.2

D:所有运行PIM协议的路由器都侦听224.0.0.100

D

解析：

224.0.0.1 所有组播主机。

224.0.0.2 所有组播路由器。

224.0.0.4 DRMRP 路由器。

224.0.0.5 所有 OSPF 的路由器。

224.0.0.6 OSPF 指派路由器。

224.0.0.9 RPIv2 路由器。

原文链接：华为HCIP-DATACOM题库解析161-190（821）_hcip bgp 在状态检测防火墙中,开启状态检测机制时, 三次握手的第二个报文(syn+ack-CSDN博客

191.如下哪个工具不能用于路由过滤

A:policy-based-route

B:Ip community-filter

C:IP-prefix

D:route-policy

A

解析：policy- based- route命令用来创建或修改本地策略路由中策略路由和策略点,并进入本地策略路由视图。

192.下面关于BGP特性的描述，错误的是

A:BGP是外部路由器协议，用来在AS之间传递路由信息

B:BGP是一种链路状态协议

C:BGP具有丰富的路由过滤和路由策略

D:BGP支持CIDR

B

解析：BGP是边界网关协议，基于TCP。CIDR一般指无类别域间路由。 无类别域间路由（Classless Inter-Domain Routing、CIDR）是一个用于给用户分配IP地址以及在互联网上有效地路由IP数据包的对IP地址进行归类的方法。

194.在IS-IS的广播网络中，Level-2路由器使用哪个组播MAC地址作为发送IIH的目的地址？

A:0180-c200-0016

B:0180-c200-0014

C:0180-c200-0015

D:0180-c200-0002

C

解析：在IS-IS的广播网络中，Level-2路由器使用的是0180-c200-0015的MAC地址，而Level-1是0180-c200-0014。

195.下面哪个IEEE 802.11标准对应wi-fi 6？

A:802.11ac

B:802.11b

C:802.11n

D:802.11ax

D

解析：802.11a对应5G频段802.11g对应2.4G频段

196.配置双链路热备时，工程师配置的CAPWAP心跳检测的间隔时间为20秒，并且使能双链路备份功能，则AP检测到主链路超时进行主备切换时间为？

A:75s

B:20s

C:60s

D:90s

C

197.下列关于VRRP的描述，错误的是

A:在使用协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用主用路由器的真实MAC，这样在这个网络中就加入了一个虚拟路由器

B:VRRP时一种冗余备份协议，为具有组播或广播能力的局域网（如以太网）设计，保证当局域网内主机的下一跳路由设备出现故障时，可以及时的有另一台路由器来代替，从而保持网络通信的连续性和可靠性

C:一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能，当主路由器出现故障时，一个备份路由器将成为新的主路由器并接替它的工作

D:网络上的主机与虚拟路由器通信，不需要了解这个网络上物理路由器的所有信息

A

解析：在使用协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用虚拟路由器的虚拟MAC，这样在这个网络中就加入了一个虚拟路由器

198.配置VRRP跟踪物理接口状态的命令是

A:Track vrrp vrid 1 interface gigabitethernet0/0/0

B:vrrp vrid 1 interface gigabitethernet0/0/0

C:vrrp vrid 1 track interface gigabitethernet0/0/0

D:vrrp vrid 1 interface gigabitethernet0/0/0 track

C

198.IGMP Snooping无法解决二层交换机上组播流量的带宽浪费，即IGMP Snooping在二层交换机上面配置与否对组播流量无影响

错误

解析：配置IGMP Snooping后，在二层交换机上的组播报文将不会在进行广播，只会在二层交换机上进行组播，减少了组播流量的数量。

199.当IGMP查询配了SSM Mapping规则后，只能对运行IGMPv2的成员主机提供SSM服务

错误

解析：IGMP SSM Mapping的机制是：通过在路由器上静态配置SSM地址的映射规则，将IGMPv1和IGMPv2报告报文中的(*， G)信息转化为对应的(G, INCLUDE, (S1, S2…))信息，以提供SSM组播服务

200.一个交换机上电之后加入一个正在运行的堆叠系统，该行为被成为堆叠加入

正确

201.如果一台框式交换机只支持使用主控板上的集群卡建立集群链接，则表示该框式交换机使用的是CSS2堆叠技术

错误

202.MQC与PBR一样，只能在设备的三层接口下调用

错误

解析：MQC还可以在设备的二层接口下调用

203.import-route limit命令不能够限制一个OSPF进程内可引入的最大外部路由数量

错误

解析：import-route limit命令作用是指定一个OSPF进程中可引入的最大外部路由数量。

204.OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA、第四类LSA，向Stub区域宣告一条默认LSA，指导数据包如何到达AS外部的目的地

正确

205.OSPF 路由协议中，asbr-summary命令可以跟not-advertise参数，该参数的意义是不通告聚合路由

正确

解析：如果在命令中使用了关键字not-advertise，则属于这一网段的路由信息将不会被发布出去。

1. 运行IS-IS的两台路由器，只有IH发送的时间间隔相同才可以建立邻接关系

错误

解析：IS-IS按如下原则建立邻接关系：

只有同一层次的相邻路由器才有可能成为邻接。

对于Level-1路由器来说，Area ID必须一致。

链路两端IS-IS接口的网络类型必须一致。

链路两端IS-IS接口的地址必须处于同一网段（默认情况下）,因为ISIS会检测IIH的对端IP地址，所以要在同一网段

207.ospf dr-priority命令默认值为1，取值范围为0~255

正确

208.在OSPF广播或者NBMA网络类型中，DR Priority大的设备不一定会成为DR

正确

209.框式交换机在收到业务报文后，先经过上行接口板处理，然后再经过下行接口板处理，最后从接口发出

正确

1. Master NCE-Campus支持通过NETCONF实现对华为网络设备进行管理，并且支持通过SNMP对第三方设备进行管理

正确

211.将防火墙的一个接口划分到Untrust安全域之后，该接口就属于Untrust区域，不在属于local区域

正确

212.IGMP代理设备收到某组播组的报文后，如果没有找到相应的组播组，IGMP代理设备会向接入设备发送对该组播组的报告报文，并在组播转发表中添加该组播组

正确

解析：IGMP代理设备收到某组播组的报告报文后，会在组播转发表中查找该组播组：

如果没有找到相应的组播组，IGMP代理设备会向接入设备发送针对该组播组的报告报文，并在组播转发表中添加该组播组；如果找到相应的组播组，IGMP代理设备就不需要向接入设备发送报告报文。

213.IP组播地址的前4bit是固定的1110，对应组播MAC地址的高25bit。IP组播地址的后28bit中，只有23bit被映射到MAC地址，因此丢失了5bit的地址信息，直接结果是有32个IP组播地址映射到同一MAC地址上。

正确

214．IGMP3不仅支持IGMPv1版本的普遍组查询和IGMPv2版本的特定组查询，还支持IGMPv3版本的制定源/组查询

正确

1.IGMP版本之间的差异是：

IGMPv1 ：主机可以加入组播组。没有离开信息（leave messages）。路由器使用基于超时的机制去发现其成员不关注的组。

IGMPv2：该协议包含了离开信息，允许迅速向路由协议报告组成员终止情况，这对高带宽组播组或易变型组播组成员而言是非常重要的。

IGMPv3：与以上两种协议相比，该协议的主要改动为：允许主机指定它要接收通信流量的主机对象。来自网络中其它主机的流量是被隔离的。 IGMPv3 也支持主机阻止那些来自于非要求的主机发送的网络数据包。

重点：

IGMPv1/v2/v3都能自己选举查询器 对于成员离开， IGMPv2/v3能够主动离开，而IGMPv1不能 IGMPv1不支持特定组查询，IGMPv2支持

215.IGMPv1 定义了在共享网络中存在多个路由器时选举查询器的机制.

错误

解析：依靠组播路由协议PIM选

216．对于链路状态路由协议，使用filter-policy import时，被过滤的链路状态信息，将不能被计算成路由，并且它的邻居也不能收到完整的链路状态信息

错误

解析：

Filter-policy只能过滤路由，不能进行其他操作，如：对路由的属性进行更改；

Route-policy不仅能对路由进行过滤，而且可以针对具体的路由修改其属性，如cost、tag等

217．BGP的选路规则中，通过aggregate命令生成的手动聚合路由的优先级高于summary automatic 命令生成的自动聚合路由

正确

解析：BGP选路规则中，本地始发路由的优先级是手动聚合>自动聚合>network>import>对等体学到的

218.通过重发布命令注入BGP的路由，其Origin属性为Incomplete

正确

解析：Origin属性中，IGP优先级最高，通过network命令注入路由表的路由。EGP优先级次之，通过EBGP学习到的路由信息，而Incomplete优先级最低，通过除以上方式之外的学习到的路由信息。所以通过重发布注入BGP的路由是Icomplete属性。

219.BGP邻居是通过UDP建立的邻居关系

错误

解析：BGP是运行在TCP之上的，所以BGP邻居是通过UDP建立的邻居关系。

220．以下关于双链路热备配置，在配置AC的优先级时，优先级的数值越大，该AC的实际优先级越高

错误

解析：该优先级的实际优先级越低

原文链接：华为HCIP-DATACOM题库解析191-220（821）_import route limit作用-CSDN博客

221．基于MAC优先的Portal认证场景中，当用户进行Portal认证成功后，在一定时间内断开网络重新连接，能够直接通过MAC认证接入，无需输入用户名和密码重新进行Portal认证

正确

解析：MAC绑定服务器将查询结果返回到AC:终端MAC信息被绑定，并将终端Portal帐户/密码信息携带到AC以启动Portal身份验证。（由于此最终用户完成了第一次登录，MAC地址、Portal帐户/密码已在MAC绑定服务器中完成了信息绑定）

222．AS边界路由器可以是内部路由器DR或者是ABR，必须属于骨干区域

错误

解析：边界路由器可以属于非骨干区域，但不是ABR是ASBR

223.OSPF完全Stub区域的ABR不向区域内泛洪第三类、第四类和第五类LSA，因此完全Stub区域的ABR需要手工向区域内下发一条默认路由，知道数据包如何到达AS外部的目的地

错误

解析：不需要手工向区域内下发一条默认路由

224.NSSA区域的ABR不会向NSSA泛洪第四类和第五类LSA，会将第七类LSA泛洪给其他区域

错误

解析：第七类LSA只能在NSSA区域内部泛洪，在向外部发送LSA时，第七类LSA会转换成第五类LSA

225.ICMPv6有差错报文（Error Messages）和信息报文（Information Messages）两种类型

正确

226.IPv6链路本地地址可以通过无状态自动配置生成

错误

解析：

IPv6的链路本地地址可以通过两种方式获得：

自动生成：设备根据链路本地地址前缀（FE80::/10）及接口的链路层地址，自动为接口生成链路本地地址。 手工指定：用户手工配置IPv6链路本地地址。

227.从组播源到接收者的最短路径，称为最短路径树SPT

正确

解析：最短路径树SPT（Short Path Tree）是网络的源点到所有结点的最短路径构成的树。

228.RSTP中定义了4种端口角色，其中Alternative端口和Backup端口在RSTP报文中flags字段内的part role值一直都为01

正确

解析：

229.如果路由器system视图下和BGP视图下都配置了route-id，由于BGP视图优先级高，则BGP使用BGP视图下的route-id

正确

230.当两台BGP邻居所支持的Hold time时间不一致时，邻居会协商采用两端能够支持的最低的Hold time时间间隔

正确

231.OSPF路由协议中，asbr-summary命令可以跟not-advertise参数，该参数的意义是不通告聚合路由

正确

232.VRP缺省情况下，当BGP的邻居出口路由策略（route-policy）改变后，需要手工操作才会向该邻居重新发送update消息

错误

解析：update消息是BGP路由信息发生改变后就发送的报文

233.在OSPF路由域中，含有至少两个路由器的广播型网络和NBMA网络中，必须指定一台路由器为DR，另外一台为BDR

错误

解析：DR一定要选举，BDR可以没有

234.OSPF路由协议中，bandwidth-reference命令的单位是Mbps

正确

解析：命令bandwidth-reference value，配置带宽参考值。

value为计算链路开销时所依据的参考值，单位是Mbit/s。

235.默认情况下，OSPF端口开销与端口的带宽有关，计算公式为bandwidth-reference/bandwitch，开销值OSPF自己计算，不能手工更改

错误

解析：OSPF使用Cost（开销）作为路由的度量值。每一个激活了OSPF的接口都会维护一个接口Cost值，缺省的接口Cost = 。其中100 为OSPF指定的缺省参考值，该值是可手工配置的。

236.路由表中路由条目的下一跳地址一定与自身直连接口的地址在同一网段

错误

解析：下一跳不一定与自身直连接口的地址同一网段

237.下列关于交换设备转发平面说法不正确的是

A:实现报文的封装和解封装

B;由主控板以及接口板组成

C:提供高速无阻塞的数据通道

D:可以实现报文的统计

B

238.下面关于各个系统下发缺省路由的配置命令，描述错误的是

A:在ISIS协议中，default-route-advertise命令用来将缺省路由信息通告给邻居

B:在静态路由中，ip-route-static default preference命令用来在当前路由器生成一条缺省路由

C:在OSPF协议中，default-route-advertised命令用来将缺省路由信息通告到普通OSPF区域

D:在BGP协议中，default-route imported命令使能将缺省路由引入到BGP路由表的功能

B

解析：ISIS协议中，default-route-advertise命令用来配置运行IS-IS协议的设备生成缺省路由。静态路由中，ip-route-static default preference命令用来设置IPv4静态路由的缺省优先级。

BGP协议中，default-route imported命令用来使能将本地IP路由表中已存在的缺省路由引入到BGP路由表中的功能 。

239.关于VRRP master设备的描述，错误的是

A:定期发送vrrp报文

B:即使路由器已经成为Master，也会被优先级高的Backup路由器抢占

C:转发目的MAC地址为虚拟地址的IP报文

D:以虚拟MAC地址响应对虚拟IP地址的ARP请求

B

240.堆叠：是指通过专用的连接电缆将两台或多台交换机相互连接起来，比如要连接两台交换机，可以从一台堆叠交换机的up堆叠端口直接连接到另一台堆叠交换机的DOWN堆叠端口，以实现单台交换机端口数的扩充。

正确

241.某位网络工程师在排查OSPF协议故障时输出信息如下，据此判断哪种原因导致邻接关系无法正常建立？（缺图）

A:区域号不匹配

B:进程号不同

C:接口的IP地址码不一致

D:Router ID冲突

A

242、如图所示,在一个纯 IPv6 环境中,若想实现 PC1 与 PC2 之间的通信,下列哪组地址可以分别配置在 PC1与 P2 上

A:2001:FDC:1/64 2001:FDC::2/64

B:2001:FDC::1/64 2001:FDC1::2/64

C:FD00:1AC0:872E::1/64 FDO0:2BE1:2320::1/64

D:FE80::1/64 FE80::2/64

B

243.四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的登记如图标记，下列说法中正确的是

A:R2和R3都会产生ATT置位level-1的LSP

B:R1没有R4产生的LSP，因此R1只能通过缺省路由和R4通信

C:R2和R3都会产生ATT置位的level-2的LSP

D:R2和R3互相学习缺省路由，该网络出现路由环路

A

解析：R2和R3都维护两张LSDB表，所以R1和R4通信可以使用R2或R3的路由信息表

当满足AR1和AR2建立level-2邻接关系，AR2和AR4建立level-1邻接关系，AR2是level-1-2路由器时，会产生ATT置位的LSP。但level-1去访问level-2的设备时，没有做渗透的时候，走的是产生的缺省路由，骨干区域是是能知道非骨干区域的路由，但是非骨干区域不知道骨干区域的路由，因此产生ATT置位的level-1 LSP。

244.某交换机运行RSTP协议，其相关配置信息如图所示，请根据命令配置情况指出对于Instance 1，该交换机的角色是

A:根交换机

B:非根交换机

C:交换机

D:无法判断

A

解析：由图中相关配置可知，在实例1上的端口都是指定端口，所以该交换机对于实例1来说市根交换机。

245.下面是一台路由器的部分配置，关于该配置描述正确的是

A:源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0，匹配规则为允许

B:源地址为1.1.1.3的数据包匹配第一条ACL语句rule 2，匹配规则为拒绝

C:源地址为1.1.1.4的数据包匹配第一条ACL语句rule 3，匹配规则为允许

D::源地址为1.1.1.2的数据包匹配第一条ACL语句rule 1，匹配规则为允许

A

246.下面关于OSPF邻居信息的说法，错误的是

A:邻居的router id是2.2.2.2

B:本路由器是Master

C:DR的地址是10.1.1.1

D:本路由器的router id是1.1.1.1

B

解析：由邻居信息的Mode可知，邻居路由器是主路由器，而本路由器的身份是从路由器

247.如图所示，下列说法正确的是？

A:R1和R2可以建立邻接关系，但是不能完成路由计算

B:R1和R2可以建立邻接关系，并且能完成路由计算

C:R1和R2不能建立邻接关系，因为接口的网络类型不一致

D:R1和R2不能建立邻接关系，因为OSPF进程号不一致

A

解析：接口网络类型的不同，会影响路由计算，但不会影响邻居的建立

248、如图所示,漫游前数据流量的转发为 STA-HAP-上层网络,转发方式为直接转发,并且在 AP 上配置了家乡代理,经过三层漫游以后,数据的转发流量走向是?

A:STA-FAP-FAC-HAC-HAP-上层网络

B:STA-FAP-FAC-HAC-上层网络

C:STA-FAP-FAC-上层网络

D:STA-FAP-FAC-HAC-HAP-HAC-上层网络

A

249.如图所示，SWA、SWB、SWC都运行RSTP，SWB上的GE0/0/2端口和SWC上的GE0/0/1端口分别是？

A:Backup端口、Root端口

B:Alternative端口、Backup端口

C:Root端口、Designate端口

D:Backup端口、Alternative端口

D

解析：该网络运行的是RSTP，因为跟端口根端口，是所在交换机上离根交换机最近的端口

250.如图所示，同一局域网中的四台路由器运行ISIS，其中R1是DIS，则R2、R3、R4分别和R1建立邻接关系，R2、R3、R4之间不建立邻接关系

错误

解析：在广播类型网络中，IS-IS在同一网段上的同一级别的路由器之间都会形成邻接关系，包括所有的非DIS路由器之间也会形成邻接关系

原文链接：华为HCIP-DATACOM题库解析221-250(821)_在一个纯ipv6环境中,若想实现pc1-CSDN博客

251.下面是路由器RTB的部分输出信息，关于输出信息描述错误的是

A:最后发送Report消息的主机是225.1.1.2

B:接口上动态介入的组播组个数是1

C:Display igmp group命令用来查看IGMP组信息，包括通过成员报告动态加入的组播组和通过命

令行静态加入的组播组信息

D;加入的组播地址是255.1.1.2

A

解析：最后发送Report消息的主机是10.1.6.10

252.下面一台路由器的输出信息，关于这段信息描述正确的是

A:该路由到达目标网络5.1.1.0/24的MED值为50

B:该路由到达目标网络1.1.1.0/24的MED值为100

C:该路由到达目标网络5.1.1.0/24的下一跳是1.1.1.1，且该路由是最优的

D:该路由到达目标网络1.1.1.0/24的下一跳是1.1.1.1且该路由是最优的

C

解析：该路由到达目标网段的MED都是0，因为到达5.1.1.1的路由前有>,代表的是最优路由

253.下面是台路由器输出的BGP信息，关于这段信息描述错误的是

A:路由器的router id是1.1.1.9

B:Display bgp network命令来显示BGP通过network（BGP）的通告的路由信息

C:该路由器所在AS号是10

D:该路由器通过import-route命令引入了4.4.4.0/24的网段

D

解析：由查询命令可知，该命令查看的是BGP network的路由信息

254.VRRP的报文的组播目的地址是：

A:224.0.1.18

B:224.0.0.18

C: 224.0.0.20

D:224.0.1.20

B

255.如图所示的网络，R1设备配置路由渗透，那么R1设备把Level-2的LSP发送给R3，使R3可以获知全网路由

错误

解析：R1配置路由渗透，R1设备吧Level-2的LSP发送给R4

256.某台路由器运行IS-IS，其输出信息如图所示，下列说法正确的是？

A;S4/0/0接口发送IIH的周期为30S

B:S4/0/0接口的circuit-level为level-1

C:S4/0/0接口的Cost值为20

D:S4/0/0接口支持IPv6

B

解析：S4/0/0接口的发送IIH的周期是10s，cost值为10，接口不支持IPv6，因为IPv6接口状态是down

257.四台路由器运行ISIS且已经建立邻接关系，区域号和路由器的等级如图中标记，则R4到达10.0.2.2/32的cost值是多少？

A:10

B:20

C:30

D:40

C

解析：由于没有配置路由渗透，所以R4会选择离自己最近的一个路由器生成缺省并指定其为下一跳路由，该题中R4认为R1离它最近，所以是30

258．四台路由器运行ISIS且已经建立邻接关系，区域号和路由器的等级如图中标记，在R3设备上配置路由渗透，则R4到10.0.2.2的cost值为多少？

A:30

B:40

C:50

D:60

C

解析：配置了路由渗透，R4上有R210.0.2.2的明细路由，因此走的是R4->R3->R2即40+10=50

259.四台路由运行ISIS且已建立邻接关系，区域号和路由器的等级如图中标记，下列说法正确的是？

A:R1路由器的LSDB中不存在R4的LSP

B:R2路由器的LSDB中不存在R3的LSP

C:R3路由器的LSDB中不存在R4的LSP

D:R2路由器的LSDB中不存在R4的LSP

A

解析：默认情况下，Level-1-2路由器并不将自己知道的其他Level-1区域以及骨干区域的路由信息通告给它所在的Level-1区域的路由器，因此Level-1路由器将不了解本区域以外的路由信息。所以R1路由器的LSDB中不存在R4的LSP

260.下面是路由器Huawei的部分输出信息，关于输出信息，描述错误的是

A:该路由器Gigabitethernet1/0/0接口运行的PIM-SM

B:该路由器Gigabitethernet1/0/0接口运行的PIM状态是UP

C:该路由器Gigabitethernet1/0/0接口运行的是PIMv2

D:该接口上的DR是10.1.1.1

D

解析：该接口上的DR是10.1.1.2

261.如图所示是一个IP报文头部，则以下说法正确的是

A:协议号51.代表该IP Header后的报文为AH头部

B:该报文一定是只有AH装的IPsec VPN报文

C:协议号51，代表该IP Header后的报文为ESP头部

D:该报文为IPsec VPN报文，并且该报文的数据部分被加密 了

C

262.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是？

A:该报文无法匹配安全策略rule1、rule2，将会匹配防火墙的默认策略，防火墙会转发该报文

B:防火墙的默认安全策略为匹配所有，动作为拒绝

C:该报文会匹配安全策略rule2，防火墙会转发该报文

D:该报文会匹配安全策略rule1

C

解析：PC1到PC2是从trust区域到untrust区域，所以该报文匹配rule2，因为动作是允许，所以防火墙会转发该报文

263.下面是一台路由器的输出信息，关于这段信息描述正确的是

A:目的网段1.1.1.0/24所携带的团体属性值是no-export，表明该路由器条目不能通告给任何BGP邻居

B:目的网段5.1.1.0/24所携带的团体属性值是no-advertise，表明该路由条目不能被通告给任何其他的BGP对等体

C:目的网段1.1.1.0/24所携带的团体属性值是no-export，表明该路由器条目可以通告给任何BGP邻居

D:目的网段5.1.1.0/24所携带的团体属性值是no-advertise，表明该路由条目不能被通告到本地AS之外

B

解析：no-export参数表明该路由条目不能被通告到本地AS之外而no-advertise参数是表明该路由条目不能通告给任何其他的BGP对等体

264.某台路由器运行ISIS，其输出信息如图所示，下列说法错误的是？

A:邻居路由器的system-id为0002.0200.2002

B:本路由器是DIS

C:本路由器的区域号为49.0001

D:本路由器system-id为0100.0000.1001

B

265.双链路热备时，AP会与主AC、备份AC建立CAPWAP链路。

正确

266.RSTP中边缘端口无需等待forwarding delay，可直接进入forwarding状态。如果边缘端口接收到了BPDU，则边缘端口会被直接关闭进入error-down状态。

错误

267.DDos攻击是指攻击者通过控制大量的僵尸主机，向目标网络发送大量精心构造的攻击报文，从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。

正确

268.当在华为路由器上运行OSPFv3时，OSPFv3进程会自动选择一个接口地址作为该进程的Route ID.

错误

解析：选择一个最大d

269.两台处于不同区域的level-1路由器可以形成邻居关系。

错误

解析：level-1路由器需要同区域才能建立邻居关系

270.如图所示，漫游前数据流量的转发为STA-HAP-HAC-上层网络，转发方式为隧道转发，经过三层漫游以后，数据的转发流量走向是？

A:STA-FAP-FAC-上层网络

B:STA-FAP-FAC-HAC-HAP-HAC-上层网络

C:STA-FAP-FAC-HAC-HAP-上层网络

D:STA-FAP-FAC-HAC-上层网络

D

原文链接：华为HCIP-DATACOM题库解析251-270（821）部分重复题目不带解析_协议号51.代表该ip header后的报文为ah头部-CSDN博客

271.一个交换机上电之后加入一个正在运行的堆叠系统，该行为被称为堆叠加入

正确

272.以下哪个不是堆叠交换机的角色？

A:Master

B:Share

C:Standby

D:Slave

B

273.如图所示，以下说法正确的是

A:SWA上的GE0/0/1为Backup端口

B:SWB上的GE0/0/2为Alternative端口

C:SWB将会成为根桥

C

274.某台路由器Router LSA如图所示，下列说法错误的是？

A:本路由器的Router ID为10.0.12.1

B:本路由器为DR

C:本路由器已经建立邻接关系

D:本路由器支持外部路由引入

B

解析：一类LSA的在transnet网络中link id值为DR的route id，但Link id的地址不是10.0.12.1，所以DR不是本路由器

275.在某台路由器上查看LSP，看到如下结果

A:发送目标地址为3.3.3.3的数据包时，打上标签1026，然后发送

B:发送目标地址为4.4.4.4的数据包时，不打标签直接发送

C:当路由器收到标签为1024的数据包，将把标签更换成1027然后发送

D:发送目标地址为2.2.2.2的数据包时，不打标签直接发送

D

解析：MPLS中3是隐式空标签：在出站LSR上使用隐式空标签将会通知倒数第二跳路由器一处顶层标签。所以发送到达2.2.2.2和3.3.3.3的数据包时，不打标签，所以选D

276.如图所示，R1与R2之间的ISIS 邻居关系刚刚建立，R1和R2之间的数据库同步过程以下说法正确的是

A:R1发送给R2的报文为hello报文

B:R1发送给R2的报文为LSP报文

C:R1发送给R2的报文为PSNP报文

D:R1发送给R2的报文为CSNP报文

D

解析：点对点链路上，第一次建立连接时发送CSNP报文同步LSDB。CSNP包括LSDB中所有LSP的摘要信息。

277.如图所示，SWA、SWB、SWC都运行RSTP，SWB上的GE0/0/2端口和SWC上的GE0/0/1端口分别是？

A:Backup端口、Root端口

B:Alternative端口、Backup端口

C:Root端口、Designate端口

D:Backup端口、Alternative端口

D

解析：该网络运行的是RSTP，因为跟端口根端口，是所在交换机上离根交换机最近的端口

278.display current-configuration | include vlan命令的含义是

A:查看各VLAN下绑定的物理接口信息

B:查看所有包含VLAN关键字的配置

C:查看当前创建了哪些VLAN

D:查看VLANIF接口的IP地址

B

279.如图所示的交换网络，所有交换机都运行了STP协议，当拓扑稳定后，在以下哪台交换机上修改配置BPDU的发送周期，可以影响STP配置BPDU的发送周期？

A:SWC

B:SWD

C:SWA

D:SWB

C

解析：由于SWA的桥优先级最低，所以当该网络稳定后，SWA为该网络的根桥，所以在SWA上修改配置BPDU的发送周期，可以影响STP配置BPDU的发送周期

280.某网络结构和OPSF分区如图所示，图中除了RTA之外，RTB、RTC和RTD都是ABR路由器

错误

解析：ABR是区域边界路由器，用来将一个或多个非骨干区域连接到骨干区域的路由器，可以是虚链路，题中未说明配置虚链路，因此RTD不是ABR。

281.如图所示的拓扑以及交换机互联端口上的配置，可以判断标签VLAN10的数据帧可以在两台交换机之间正常转发。

错误

解析：当没有标签的数据帧从SW1发送时，SW1的G0/0/1会给数据帧打上vlan20的标签，当经过SW2的G0/0/1口时，允许通过列表中没有vlan20，则丢弃该数据帧

282.R1含有如图所示的配置，以下关于ISIS进程1的描述，正确的是哪一项？

A:R1的设备类型为level-1

B: R1的设备类型为level-2

C:R1的设备类型为level-1-2

D:R1的设备类型无法确定

C

解析：默认情况下，ISIS的level等级为level-1-2

283.下面是路由器RTD的部分输出信息，关于输出信息描述错误的是

display igmp-snooping IGMP Snooping Information for VLAN 3

IGMP Snooping is Enabled

IGMP IP Version is Set to default 2

IGMP Query Interval is Set to default 60

IGMP Max Response Interral is Set to default 10

IGMP Robustress is Set o default 2

IGMP Lase Weniber Query Interval is Set to defauit 1

IGMP Router Port Aging Interval is Set to 180s or holdtime in hello

A:VLAN3内可以处理的IGMP报文的版本为缺省值

B:Display igmp-snooping命令用来查看VLAN上的IGMP Snooping配置信息

C:VLAN3内的IGMP最大响应时间为缺省值，即60秒

D:VLAN3内的IGMP最小响应时间为缺省值，即60秒

C

解析：

显示 i gmp 窥探VLAN 3 的信息

启用 I GMP 窥探

I GMP IP 版本设置为默认 2

I GMP 查询间隔设置为默认 60

I GMP 最大响应间隔设置为默认 10

I GMP 抗疲劳强度设置为默认值 2

I GMP Lase Wen iber 查询间隔设置为默认值 1

I GMP 路由器端口老化间隔设置为 180 s 或 hello 中的 hold time

284.下面关于IGMPv3的描述，错误

A:增加了主机的控制力，不仅可以指定组播组，还能指定组播的源

B:服务于SSM模型

C:与IGMPv1和v2版本的响应信息和查询信息具有不同的报文结构

D:允许主机指定接收某些网络发送的某些组播组

C

解析：三个IGMP版本的响应信息和查询信息都是相同的结构，但是IGMPv3支持SSM模型，前两个吧版本不支持。

285update消息所包含的内容，描述错误的是

A:Update包含可达路由信息

B:Update包含本地自治系统消息

C:Update包含撤销路由前缀信息

D:Update包含路径属性

B

解析：update只包含可达路由信息、撤销路由前缀信息和路径属性

286.堆叠系统中的交换机角色不包括

A:主交换机

B:候选交换机

C:从交换机

D:备交换机

B

287.以下关于堆叠分裂说法错误的是？

A:若堆叠分裂之后主备处于两个堆叠系统中，原主交换机所处堆叠系统更新拓扑，重新指定备交换机，原备交换机在新的堆叠系统中升为主

B:堆叠分裂之后，两个堆叠系统的地址一定会立即变化

C:分裂后的多个堆叠系统会拥有相同的IP地址，为避免引起网络故障，堆叠会进行MAD检测，MAD检测竞争失败的一方将会关闭出保留端口之外的所有物理端口

D:若堆叠系统分裂之后主备仍在一个堆叠系统中，则与原主备交换机分离的从交换机会因协议报文超时重新选举主备交换机

B

解析：堆叠分裂之后，若堆叠分裂的交换机都正常运行，则其全局配置完全相同，会以相同的IP地址和MAC地址（堆叠系统MAC）与网络中的其它设备交互。

288.以下关于堆叠MAD检测说法错误的是？

A:堆叠系统互为代理进行MAD检测时，两个堆叠系统可以使用相同的Domain ID

B:MAD检测的方式分为直连检测、代理检测

C:MAD代理检测要求所有堆叠成员都与代理设备相连，并且相连的链路加入到一个Eth-Trunk内

D:MAD之间检测可以通过中间设备，也可以采用full-mesh的方式

A

解析：华为配置分为直连检测和代理检测两种配置方式。（不可以同时配置）

289.如图所示的网络，R1设备配置路由渗透，那么R1发送level-2 LSP给R3，使R3可以获知全网路由

错误

解析： R1设备配置路由渗透，那么R1发送level-2 LSP给R4，使R4可以获知全网路由

290.以下关于BGP、OSPF、ISIS、RIP的描述正确的是哪一项

A:BGP邻居关系建立在UDP会话基础之上，采用的端口号是520

B:RIP运行在UDP会话基础之上，采用的端口号是520

C:ISIS运行在IP协议基础之上，采用的协议号是89

D:OSPF运行在IP协议基础之上，采用的端口号是88

B

解析：BGP建立在TCP之上，采用的端口号是179

ISIS运行在链路层之上的网络层协议，采用的协议号是112

OSPF运行在IP协议基础之上，采用的端口号是89

291.三条路由条目的路由属性如图所示，假设三条路由条目下一跳均可达，当这三条路由条目按顺序先后到达BGP路由器后，在默认情况下，最终BGP会优选哪一条路由条目？

A:Route A

B:Route B

C:Route C

D:Route D

A

解析：根据BGP路由优选，因为图中属性值没有prefervalue、localpreference和本地始发路由等，所以比较AS PATH，越小越优。

292.如图所示是一台路由器的BGP错误输出信息。以下关于这段信息的描述，错误的是哪一选项？

A:错误原因有可能是由于邻居地址错误所致

B:错误发生的时间是2010年3月22日12时40分39秒

C:该路由器邻居地址是10.1.1.5

D:Error Type显示由于邻居关系错误导致

A

解析：Error Type说明的是错误类型

293.如图所示，路由器所有的接口开启OSPF，链路的cost值如图中标识，R2 lookback 0的0 接口通告在区域0，则在区域1中，R2和R3都会以Type 3 LSA的形式传递10.0.2.2/32的路由器信息

正确

294.如图所示是路由器RTD的部分输出信息。以下关于该输出的信息的描述，正确的是哪一选项？

A:该接口上配置发送IGMP查询消息的时间间隔是60s

B:该接口上IGIP查询报文中包含的最大响应时间是0

C:该接口使能的IGMP版本是版本1

D:该接口的IGP状态是down

A

解析：该接口最大查询响应时间是10S，无法确定版本号，无法确定接口状态

295.如图所示，三台一层交换机与一台HUB互联，交换机均开启STP功能，交换机STP的桥ID设置请参考下图，其它均是默认配置，以下描述中错误的是哪一项？

A:SWA的两个端口为指定端口，处于转发状态

B:SWC的g0/0/1口为Alternate端口，处于阻塞状态

C:SWA的G0/0/2口为阻塞状态

D:SWA为该简单网络中的根桥

A

解析：因为HUB的作用相当于傻瓜交换机，只用来集线，所以SWA的G0/0/2会被阻塞

296.如图所示，LAN的管理VLAN是VLAN 10,AP通过DHCP获取IP地址，网段为10.1.1.0/24 AP、AC和AR分别为DHCP的客户端、DHCP中继设备以及DHCP服务器，以下关于DHCP中继设备以及DHCP服务器配置正确的是？

A:[AC]dhcp server group AP [AC-dhcp-server-group-AP] dhcp-server 172.21.1.2 [AC-dhcp- server-group-AP] quit [AC] interface Vlanif 10 [AC-Vlanif10]dhcp select relay[AC-Vlanif10] dhcp relay server-select AP [AC-Vlanif10] quit

B:[AR] ip pool AP [AR-ip-pool-AP] network 172.21.1.0 mask 24 [AR-ip-pool-APJ gateway-list172.21.1.2 [AR-ip-pool-AP] excluded-ip-address 172.21.1.1 [AR-ip-pool-AP] quit [AR] interfaceGigabitEthernet 0/0/1 LAR-GigabitEthernet0/0/1] dhcp select global [AR-GigabitEthernet0/0/1]quit [AR]ip route-static 10.1.1.0 255.255.255.0 172.21.1.1

C:[Ac]dhcp server group AP [AC-dhcp-server-group-AP] dhep-server 10.1.1.2 [AC-dhcp servergroup-AP] quit [AC] interface Vlanif 10 [AC-V1anif10] dhcp select relay [AC-Vlanif10]dhcp relayserver-select AP [AC-Vlanif10]quit

D:[AR] ip pool AP [AR-ip pool-AP] network10.1.1.0 mask 24 [AR-ip-pool-AP] gateway-list 10.1.1.2[AR-ip-pool-AP]excluded ip-address 10.1.1.1 [AR-ip-pool-AP] quit [AR] interface GigabitE thernet0/0/1 [AR-GigabitEthernet0/0/1] dhcp select global [AR-Gigabi tEthernet0/0/1] quit [AR] iproute-static 10.1.1.0 255.255.255.0 172.21. 1.1

AD

297.拖拽题：在WLAN三层组网的场景中，AP上线会经历一下几个阶段，请按照先后顺序进行排序。

A:AP通过option43发现AC

B:AP和AC建立CAPWAP隧道

C:AP上线，AC下发业务配置到AP

D:AP获取IP地址

D->A->B->C

298.下列选项中的哪些路由满足下面的ACL条件？

A:10.1.2.1/32

B:10.1.3.1/32

C:10.1.1.1/32

D:10.1.4.1/32

BC

解析：通配符中0是一定匹配，1是任意匹配，所以该rule匹配的一定是奇数。

299.三台路由器运行ISIS且已经建立邻接关系，区域号和路由器的等级如图中标记，如果R1和R2之间的路中断，下列说法中正确的有？

A:R1将R2生成的LSP的Age设置为0

B:R2路由表中的缺省路由会消失

C:R1运行SPF算法将R2从SPF树干中删除

D:R2路由表中的缺省路由仍然存在

BC

解析：背

300.某网络运行ISIS，该网络中一台路由器R4的LSP信息如图所示，下列说法正确的有？

A:该LSP是伪节点产生的LSP

B:R4到达该外部路由的Cost为64

C:该LSP描述的外部路由为10.0.4.4/32

D:R4的System ID为4004.0000.0004

BCD

华为HCIP-DATACOM题库解析271-300（821）_如下图所示的网络,所有交换机运多选行stp协议,当拓扑稳定后,将swa设备断电下列说-CSDN博客

301.如图所示，BGP下有如下配置，下面那些描述是错误的？

A:Timer取最小值，所以最终结果是peer 1.1.1.2的timer值取keepalive 10 hold 30

B:Peer配置优先，所以最终结果是peer 1.1.1.2的timer值取keepalive 10 hold 30

C:全局配置优先，所以最终结果是peer 1.1.1.2的timer值取keepalive 30 hold 30

D:缺省配置为timer keepalive 60 hold 180，故peer 1.1.1.2具有比较缺省值更快的检测peer连接故障的速度

AC

解析：当两个BGP对等体的hold time时间不一致时，邻居会协商两端能够支持的最低hold time时间间隔。存活时间和保持时间生效的优先级关系是单个邻居优先于对等体组，对等体组优先于全局。对于A选项，不是取最小值，而是取最精确值。

302.现发现在一个局域网络中出现了VRRP双主的现象导致流量不时中断，那么造成该VRRP双主的原因有？

A:BFD中断

B:其中一台网格设备的上联口中断

C:两台网关设备的VRID不匹配

D:心跳中断，导致两台网关无法交换VRRP报文

BCD

解析：BFD中断并不会造成VRRP双主现象，会让VRRP出现故障时，不能及时发现。

303.PIM-DM中，哪些工作机制组合构建了SPT?

A:剪枝

B:嫁接

C:状态刷新

D:扩散

ABCD

解析：PIM-DM的关键工作机制包括邻居发现、扩散、剪枝、嫁接、断言和状态刷新。其中，扩散、剪枝、嫁接是构建SPT的主要方法。

304.关于VRRP slave设备的描述，正确的是

A:当收到优先级为0的VRRP报文时，Slave会直接切换为Master

B:Slave响应目的IP地址为虚拟IP地址的IP报文

C:当slave收到master发送的VRRP报文时，可判断master的状态是否正常

D:Slave会丢弃目的MAC地址为虚拟MAC地址的IP报文

ACD

解析：当Master未出现故障时，Slave不会响应目的IP地址为虚拟IP地址的IP报文

305.在RSTP中，不能处于转发状态的端口角色是

A:Alternate port

B:Designated port

C:Root port

D:Backup port

AD

306.关于IGMP Proxy说法正确的是

A:IGMP Proxy可以与NQA联动检测链路状态，实现主备链路快速切换

B:IGMP Proxy通常部署在接入设备的成员主机之间的设备上

C:IGMP Proxy设备的下游接口通过成员主机加入离开组播组的信息生成组播转发项

D:IGMP Proxy设备不可以代替IGMP查询器向下游成员主机发送查询报文，维护组成员关系

ABC

解析：IGMP Proxy，也称为IGMP代理，通常被部署在接入设备（RouterA）和成员主机之间的三层设备上，IGMP Proxy设备可以收集下游成员主机的IGMP报告/离开报文，将报告/离开报文汇聚后代理下游成员主机统一上送给接入设备；另一方面，IGMP Proxy设备也可以代理IGMP查询器向下游成员主机发送查询报文，维护组成员关系，基于组成员关系进行组播转发。在接入设备RouterA看来，RouterB就是一台主机；在下游成员主机看来，RouterB就是IGMP查询器。

307.在大型WLAN三层组网中，关于DHCP服务器的描述以下说法不正确的是？

A:在大型WLAN组网中，AP可以通过option 60参数从DHCP服务器来获取AC的IP地址

B:在大型WLAN组网中，AP可以通过option 43参数从DHCP服务器来获取AC的IP地址

C:在大型WLAN组网中，建议部署独立的DHCP服务器

D:在大型WLAN组网中，一般建议使用AC作为DHCP服务器

AD

解析：AP通过option 43参数从DHCP服务器来获取AC的IP地址。大型WLAN组网中，AC的业务流量会变大，因此建议部署独立的DHCP服务器

308.以下关于AC漫游组的描述，说法错误的是

A:漫游组的AC需要部署一台Master Controller

B:漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息

C:Master Controller必须为漫游组内的AC

D:STA只能在同一个漫游组内的AC间才能进行漫游

BC

解析：DTLS是配置隧道的加密功能，Master Controller是一个逻辑角色，可以由任何一个普通实体AC担负

309.下面哪些LSA的传播范围只在单个区域？

A:AS External LSA

B:Summary LSA

C:Router LSA

D:Network LSA

CD

解析：传播范围只在单个区域的LSA有一类、二类、七类

310.关于前缀列表描述正确的是？

A:前缀列表可以用于数据包的过滤

B:前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度

C:前缀列表用来过滤IP前缀，不能同时匹配前缀号和前缀长度

D:前缀列表不能用于数据包的过滤

BD

解析：前缀列表是过滤路由的（如果地址前缀列表不与路由策略中if-match语句配合使用，地址前缀列表中至少配置一个节点的匹配模式是permit，否则所有路由将都被过滤。）

311.OSPF支持如下哪些缺省路由下发方式？

A:可以非强制下发

B:只能强制下发

C:可以在ASBR上下发

D:可以在ABR上下发

ACD

312．不是只用于BGP路由协议的路由选择工具有

A:As-path-filter

B:Acl

C:IP-prefix

D:Community-filter

BC

313.RSTP协议定义了不同的端口状态，包括Discarding和learning，对这两种端口状态的描述，正确的是

A:Discarding状态的端口不学习MAC地址表

B:Discarding状态和learning状态的端口都不学习MAC地址表

C:Learning状态的端口不学习MAC地址表

D:这两种状态的端口都不转发数据帧

AD

解析：discarding只接收BPDU报文。Learning状态的端口不转发数据帧，学习MAC地址表，参与生成树计算，接收和发送BPDU报文。

314.堆叠中主交换机选举的比较项包括？

A:运行状态

B:堆叠ID

C:Mac地址

D:堆叠优先级

ACD

解析：在堆叠中选举主交换机遵循下列原则：

1、比较运行状态，优先选举最先处于启动状态的交换机成为主（备）交换机

2、如果堆叠中已经有多台启动成员，那么比较优先级，最高的成为主（备）交换机

3、如果优先级一样那么比较MAC地址，的成为主交换机

315.以下哪些动态路由协议可以应用在IPv6网络？

A:IS-IS

B:BGPv6

C:IS-ISv6

D:OSPFv3

BCD

316.基于会话的状态监测防火墙对于首包和后续包有不同的处理流程 ，下面说法正确的是？

A:在状态检查机制打开情况下，后续包也需要进行安全策略检查

B:报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会执行首包处理流程

C:在状态检查机制打开情况下，防火墙处理TCP报文时，只有SYN报文才能建立会话

D:报文到达防火墙时，会查找会话表，如果匹配，防火墙会执行后续包处理流程

BCD

解析：在状态检查机制打开情况下，后续包只要匹配会话表，不需要进行安全策略检查

317.作为网络管理员，，可以使用下列哪些协议用于网络设备配置？

A:LLDP

B:SNMP

C:NETCONF

D:SSH

BCD

解析：LLDP是链路层发现协议（Link Layer Discovery Protocol）是一种数据链路层协议

318.管理员在配置VRRP时，下面哪些不是必须配置的？

A:抢占模式

B:抢占延时

C:虚拟IP地址

D:虚拟路由器的优先级

ABD

解析：接口IP和虚拟IP是必须配置的

319.以下关于漫游的描述，说法正确的是？

A:实现无线漫游的AP不需要有信号覆盖交叠区

B:实现无线漫游的AP必需有信号覆盖交叠区

C:实现无线漫游的AP必须处在同一个扩展服务集（ESS）

D:实现无线漫游的AP必须处在同一个基本服务集（BSS）

BC

解析：

本服务集BSS（Basic Service Set）：一个AP所覆盖的范围。在一个BSS的服务区域内，STA可以相互通信。 扩展服务集ESS（Extend Service Set）：由多个使用相同SSID的BSS组成。

320.防火墙安全策略进行匹配的条件有？

A:源目安全区域

B:源目IP地址

C:应用

D:报文长度

ABC

321.以下关于漫游的描述，以下说法错误的是？

A:漫游前后两个AP的工作信道必须一致

B:漫游前后两个AP的工作信道可以不同

C:漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息

D:漫游时和新AP关联STA发送的是重关联请求，并且包含原有关联AP的信息

AC

解析：WLAN漫游解决了以下问题：

保证用户IP地址不变，漫游后仍能访问初次上线时关联的网络，且所能执行的业务保持不变。 避免漫游过程中用户的认证时间过长而导致数据丢包甚至业务中断。

322.下面是路由器RTA的部分配置，对于此部分的配置描述，正确的是：

[RTA] ospf 100

[RTA-ospf-100]silent-interface GigabitEthernet 1/0/0

A:禁止接口GigabitEthernet 1/0/0发送OSPF报文

B:无法与该接口的直连邻居形成邻居关系

C:接口GigabitEthernet 1/0/0的直连路由仍然可以发布出去

D:该接口不能发送HELLO报文

ABD

解析：禁止接口收发OSPF报文后，该接口的直连路由仍可以发布出去，但接口的Hello报文将被阻塞，接口上无法建立邻居关系。这样可以增强OSPF的组网适应能力，减少系统资源的消耗。

323.关于OSPF路由聚合的命令，描述正确的是？

A:Abr-summary命令是OSPF区域视图下的命令

B:Advertise 是abr-summary命令的缺省参数，即配置abr-summary命令不指定not-advertise的话则默认为advertise

C:Not-Advertise 是abr-summary命令的缺省参数，即配置abr-summary命令不指定advertise的话则默认为not-advertise

D:Asbr-summary命令是OSPF视图下的命令

ABD

324.OSPF包括哪些报文类型？

A:Link State DD

B:Hello

C:Link State Request

D:Database Description

BCD

325.IS-IS协议支持哪几种度量值类型？

A:Default

B:Narrow

C:Wide

D:Tos

BC

解析：IS-IS协议支持两种cost度量值Narrow和Wide

326.BGP OPEN消息中携带如下哪些信息？

A:路由属性

B:BGP Router ID

C:Hold time

D:本地自治系统（AS）号

BCD

解析：路由属性是update报文中携带的信息

327.在route-policy中，能够用于apply子句的BGP属性有哪些？

A:MED

B:As-path

C:Tag

D:Local-Preference

ABD

解析：

Apply字句

If-match字句

328.关于BGP Local-Preference，下面那些描述是正确的？

A:BGP 路由Local-Preference的缺省值是100

B:BGP路由Local-Preference的缺省值是0

C:在BGP选路规则中，Preferenced-value的优先级要高于Local-Preference，即优先比较 preferred-value

D:在BGP选路规则中，MED的优先级要高于Local-Preference，即优先比较MED

AC

解析：在BGP选路规则中，MED的优先级要低于Local-Preference，即优先比较Local-Preference

329.BGP协议是一种域间路由协议，下面关于该协议的描述正确的是

A:不支持邻居认证

B:支持自动发现邻居

C:支持丰富的路由策略

D:BGP协议采用可靠的传输协议

CD

330.以下关于MSTP说法正确的是

A:MSTP支持与RSTP兼容运行

B:MSTP可以实现流量在不同LAN之间的负载分担

C:相较于RSTP，MSTP的端口角色更多

D:MSTP的BPDU格式与RSTP相同

ABC

解析：MSTP在RSTP的基础上新增了2种端口，MSTP的端口角色共有7种：根端口、指定端口、Alternate端口、Backup端口、边缘端口、Master端口和域边缘端口

华为HCIP-DATACOM题库解析301-330（821）_以下关于ac漫游组的描述,说法错误的是-CSDN博客

331.关于VRRP协议版本说法正确的是？

A:VRRPv2仅适用于IPv4

B:VRRPv3仅适用于IPv6

C:VRRPv3不支持认证

D:VRRPv2支持认证

ACD

解析：

由报文结构可以看出，VRRPv2和VRRPv3的主要区别为：

支持的网络类型不同。VRRPv3适用于IPv4和IPv6两种网络，而VRRPv2仅适用于IPv4网络。 认证功能不同。VRRPv3不支持认证功能，而VRRPv2支持认证功能

332.华为IMaster NCE产品可以实现哪些功能？

A:可跨厂家管理设备

B:网络自动化

C:提供多种开放的API接口

D:基于大数据和AI的预测性维护

ABC

333.高级访问控制列表是由permit | deny语句组成的一系列有顺序的规则，这些规则可根据如下哪些属性来匹配IP报文？

A:源地址

B:源端口号

C:目的地址

D:目的端口号

ABCD

334.ACL可分为如下哪些类别？

A:用户自定义

B:基本ACL

C:高级ACL

D:二层ACL

ABCD

335.IGMP版本之间的差别是：

A:IGMPv1不支持特定组查询，而IGMPv2支持

B:IGMPv1/v2/v3都不支持SSM模型

C:IGMPv1/v2不能自己选举查询器，而IGMPv3可以

D:对于成员离开，IGMPv2/v3能够主动离开，而IGMPv1不能

AD

解析：

336.关于VRRP定时器说法错误的是？

A:Skew_time=（255-Priority）/255

B:缺省情况下，VRRP抢占时延是1秒

C:MASTER_DOWN=（3*ADVER_INTERVAL）+Skew_time

D:缺省情况下，VRRP通告报文的时间周期是2秒

ABD

解析：缺省情况下，VRRP抢占时延是0秒

Skew_Time = (256 – Priority )/256

Master_Down_Interval = (3 * Advertisement_Interval ) + Skew_time

(Skew_Time是一个偏移时间，在测试时没有很明显的影响)

337.下面对于DR/BDR的理解，错误的是

A:DR other监听的网络地址为224.0.0.6

B:在广播网络中，必须选举DR和BDR，没有DR或BDR中的任何一个，广播网络都不能正常工作

C:DR other监听的组播地址为224.0.0.5

D:所有DR other只与DR和BDR建立邻接关系

AB

解析：224.0.0.6是DR和BDR监听的组播地址，在广播网络中，可以没有BDR但是必须要有DR

338.下面关于LSA age字段，描述正确的是？

A:LSA age的单位为秒，在LSDB中的LSA的LS age随时间的增长而增长

B:如果一条LSA的LS age到达了LSRefreshtime （30min），这条LSA的生产者需要重新生成一个该LSA的实例

C:LSA age的单位为秒，在LSDB中的LSA的LS age随时间的增长而减少

D:如果一条LSA的LS age到达了LSRefreshtime （30min），任意一台路由器都可以对这条LSA的重新生成一个该LSA的实例

AB

339.修改以下哪些参数，IS-IS的邻居关系需要重新建立？

A:修改IS-IS接口的Cost值

B:修改IS-IS接口的IF地址

C:修改IS-IS接口的level

D:修改IS-IS接口的IIH的发送间隔

BC

340.OSPF可以支持多种网络类型，下面哪种网络类型中需要选举DR和BDR？

A:NBMA

B:P2MP

C:BROADCAST

D:P2P

AC

341.BFD检测可以同哪些协议模块进行联动？

A:OSPF

B:VRRP

C:BGP

D:静态路由

ABCD

解析：BFD还可以跟IS-IS、PIM和EFM联动

342.下面关于Router-LSA中Link ID，Date，Type和Metirc的描述，正确的是

A:Date用于描述此链接的附加信息，不同的连接类型所指述的信息也不同

B:Metric描述此链接的开销

C:Type表示连接的类型

D:Link ID表示此链接的本地标识，不同的连接类型Link ID表示的意义也不同

ABCD

解析：Date在P2P、transnet网络中，代表的是宣告该Router LSA的路由器接口的IP地址（拓扑信息）。而在Stubnet中，代表的是Stub网络中的网络掩码（路由信息）。

Link id在P2P中代表的是邻居路由器的Router ID，而在transnet网络中，代表的是DR的接口IP地址。

343.关于业务随行，以下说法正确的是

A:在业务随行方案中，管理员无需逐台设备重复配置

B:控制器不仅是园区网络中的认证中心，同时也是业务策略的管理中心

C:管理员配置策略时无需关注用户的IP地址

D:管理员可以在控制器统一管理全网策略执行设备上的业务策略

ABCD

344.流量统计的方法有哪些？

A:Netstream

B:SNMP

C:端口镜像

D:IP报文计数

ABCD

345.以下关于802.1X认证的触发机制，描述正确的是？

A:认证设备可以以组播或单播方式触发认证

B:802.1X认证只能由客户端主动发起

C:802.1X客户端可以以组播或单播方式触发认证

D:802.1X认证不能由认证设备（如802.1X交换机）发起

AC

解析： 802.1X认证可以通过认证设备发起

346.以下关于二层漫游和三层漫游的描述，说法正确的是？

A:如果STA漫游时前后关联的VLAN ID相同，则一定属于二层漫游

B:二层漫游是指客户端在同一子网内漫游

C:三层漫游是指客户端在不同子网间漫游

D:三层漫游前后STA关联的AP服务集上的VLAN必须相同

BC

解析：二层漫游是1个无线客户端在2个AP（或多个AP）之间来回切换连接无线，前提是这些AP都绑定的是同1个SSID并且业务VLAN都在同1个VLAN内（在同一个IP地址段），而三层漫游是1个无线客户端在2个AP（或多个AP）之间来回切换连接无线，前提是这些AP都绑定的是同1个SSID并且业务VLAN都不在同1个VLAN内（不在同一个IP地址段）。三层漫游前后STA关联的AP服务集上的VLAN不相同。

347.RSTP在STP基础之上进行了改进，实现了网络拓扑快速收敛。但RSTP和STP都是基于单个生成树的，存在一些缺点，比如

A:无法在VLAN实现根据流量的负载分担

B:链路被阻塞后会承载一部分流量，不会造成带宽浪费

C:会造成部分VLAN路径不通的问题

D:会产生次优路径的问题

ACD

解析：链路被阻塞后不会承载任何流量，除非当根端口或指定端口出现问题后进入forwarding状态

348.如下BGP属性中，哪些是公认必遵属性

A:MED

B:Local_pref

C:Next_hop

D:As-path

CD

解析：除了以上两个还有origin也是公认必遵属性。而MED是可选非过渡属性。Local_pref是公认任意属性

349.对于组播MAC地址，下列说法正确的是：

A:1个组播MAC地址正确应有32个IP组播地址

B:组播MAC地址的作用是在链路层上标识属于同一组播组的接收者

C:组播MAC地址的高24bit为0x01005f，第25为固定为1，MAC地址的低23bit为组播IP地址的低23bit

D:1个组播MAC地址唯一对应1个IP组播地址

AB

解析：IANA规定，组播MAC地址的高24bit为0x01005e，第25bit固定为0。MAC地址的低23bit为组播IP地址的低23bit。一个组播MAC地址对应32个IP组播地址。

350.IPv4报文发送方式包括哪三种？

A:任意播

B:组播

C:单播

D:广播

BCD

351.配置双机热备份后，主备通道无法建立，主用设备上的信息无法正常备份到备份设备上，导致双击热备份功能不正常，该故障可能的原因是？

A:本端的源IP地址、源端口号和对端的目的IP地址、目的端口号不一致

B:两端主备服务报文的重传次数和重传间隔不一致

C:两个AC的优先级一致

D:TCP通道未建立

ABD

解析：两个优先级一样的AC时，可能会出现双主现象，无法实现双机热备，能配置成负载分担。

352．关于VRRP的负载分担描述，正确的是：

A:负载分担方式是指建立两个或更多备份组，多台路由器同时承载业务

B:在配置优先级时，三个虚拟路由器的VRRP Master可以在不通路由器上

C:在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为Master路由器，同时在其他的虚拟路由器中作为Backup路由器

D:负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要两个或者两个以上的虚拟路由器

AB

解析：实现负载分担时，可以在一个接口上创建多个虚拟路由器，使得流量在两个或多个备份组中进行流量负载分担，如下图所示：

VRRP备份组1：RouterA作为Master，RouterB作为Backup

VRRP备份组2：RouterB作为Master，RouterA作为Backup

353．某网路环境中，既有运行RSTP的交换机，也有运行STP的交换机，那么该网络会出现的现象是：

A:如果是华为交换机设备，则RSTP会转换到STP模式。STP的交换设备被撤离网络后，运行RSTP的交换设备可迁移回到RSTP工作模式

B:RSTP可以和STP互操作，但是此时丧失快速收敛等RSTP优势

C:RSTP和STP不可互操作，会进行独立运算

D:如果是华为交换机设备，则STP会转换到RSTP模式。并且可以配置运行。STP的交换设备被撤离网络后，运行STP的交换设备可迁移回到STP工作模式

AB

解析：RSTP会兼容STP模式，所以RSTP会转换到STP模式，但会丧失RSTP的优点。

354.关于BGP MED，下面哪些描述是正确的？

A:BGP路由MED的缺省值是0

B:缺省情况下，BGP选路规则可以对来自不同自治系统的路由进行距MED比较

C:缺省情况下，如果路由属性中没有MED值，按0处理，也可以使用bestroute med-none-as maximim命令，将其值置为4294967294（32位全1）来处理

D:在BGP选路规则中，MED的优先级要低于AS-Path、Preferred-Value、Local-Prefrence、Origin

ACD

解析：缺省情况下，MED不会去比较来自不同的AS的MED，只有来自同一个AS的MED才会去比较

355.下面选项中的哪些路由满足下面的ACL条件？

A:10.1.1.1/32

B:10.1.2.1/32

C:10.1.3.1/32

D:10.1.4.1/32

AC

解析：首先知道一个知识点，1为任意匹配而0为准确匹配。我们去查看掩码为0.0.254.255，

254转换为二进制为1111 1110，最后一位为精确匹配，因此第三字节的IP地址数都要加1必然是奇数，而第四字节为都是1，则任意匹配

356.BGP常用的路由策略工具中，能够用来过滤路由的有哪些？

A:trffic-policy

B:IP extcommunity-filter

C:Filter-policy

D:Route-policy

BCD

解析：

traffic-policy：

ip extcommunity-filter 命令功能 ip extcommunity-filter 命令用来创建扩展团体属性过滤器。

Filter-policy：过滤策略，可配置不同参数，进行不同的路由过滤

Route-policy：route-policy 命令用来创建路由策略并进入Route-Policy视图。

357.下面关于各种报文的LSA描述错误的是？

A:DD只包含LSA的摘要信息，即包含LS Type、LS ID、Advertising Router和LS Sequence Number

B:LS Request报文只有LS Type、LS ID和Advertising Router

C:LS Update报文包含了完整的LSA信息

D:LS Ack报文包含了完整的LSA信息

AD

解析：DD报文仅包含LSA头部、LSAck仅包含需要的LSA头部

358.某台路由输出信息如下，下列说法正确的是？

display ospf interface Gigabitethernet 0/0/0

OSPF Process 1 with Router D 10.1.1.1

Interface: 10.0. 12.1(Gigabitetherneto/0/0)

Cost: 1 State: DR Type: Broadcast MTU: 1500

Priority: 1

Designated Router: 10.0. 12.1

Backup Designated Router: 10.0.12.2

Timers: Hello 10, Dead 40, Poll 120, Retransmit 5, Transmit Delay 1

A:本路由器为 DR

B:本路由器的接口地址为 10.1.12.1

C:本路由器的 Router-ID 为 10.1.1.1

D:本接口网络类型为广播

ACD

解析：本路由器的接口地址为10.0.12.1

359.关于OSPF AS-External-LSA说法正确的是？

A:Net mask 被设置全 0

B:Link State ID 被设置为目的网段地址

C:Advertising Router 被设置为 ASBR 的 Router ID

D:使用Link State ID和Advertising Router可以唯一标识一条 AS-External-LSA

BC

解析：Net mask代表的是掩码，不都是全0，使用Net mask、Link State ID和Advertising Router可以唯一标识一条 AS-External-LSA

360.在WLAN的N+1备份组网中，以下关于option43的应用说法正确的是？

A:配置DHCP服务器的option43参数字段为主AC和备AC的IP地址的命令是option43 sub-option 2 ip-address ip-address

B:如果option43通告的IP地址的AC没有回应AP，AP发现AC会立即失败

C:配置option43字段后，AP只会对option43通告的AC IP地址发送单播Discovery Request报文

D:配置option43字段需要通告AP其所属主AC和备AC的IP地址，也需要通告其他主AC的IP地址

AC

解析：配置了option43的，AP会对通告的IP地址发送单播Discovery Request报文，当option43通告的IP地址没有回应AP时，AP会发送广播报文请求同网段AC的IP地址，所以配置option43字段需要通告AP其所属的主AC和备AC的IP地址，不需要通告其他主AC的IP地址。

华为HCIP-DATACOM题库解析331-360（821）_关于vrrp的负载分担描述正确的是-CSDN博客

360.在WLAN的N+1备份组网中，以下关于option43的应用说法正确的是？

A:配置DHCP服务器的option43参数字段为主AC和备AC的IP地址的命令是option43 sub-option 2 ip-address ip-address

B:如果option43通告的IP地址的AC没有回应AP，AP发现AC会立即失败

C:配置option43字段后，AP只会对option43通告的AC IP地址发送单播Discovery Request报文

D:配置option43字段需要通告AP其所属主AC和备AC的IP地址，也需要通告其他主AC的IP地址

AC

解析：配置了option43的，AP会对通告的IP地址发送单播Discovery Request报文，当option43通告的IP地址没有回应AP时，AP会发送广播报文请求同网段AC的IP地址，所以配置option43字段需要通告AP其所属的主AC和备AC的IP地址，不需要通告其他主AC的IP地址。

361.关于OSPF的命令描述，不正确的是？

A:OSPF v2 和 OSPF V3 配置接口命令的区别是 OSPF v2 可以使用 network 命令,而 OSPF v3 直接在接口上使能

B:stub router 命令用来配置路由器为 Stub 路由器, stub 路由器可以与非 stub 路由器形成邻居关系

C:OSPF v3 配置中不必使用 router-id,配置方法和 OSPF v2 一样

D:stub 区域和 totally stub 区域配置了 no-summary 参数

BCD

解析：stub-router命令通过增大该设备所生成的LSA中的链路的度量值（65535），告知其他OSPF设备不要使用这个Stub路由器来转发数据，Stub路由器可以与非Stub路由器形成邻接关系，若是邻居关系则不能交互LSA，由于度量值不是无穷大，所以非Stub路由器可以拥有一条到达Stub路由器的路由。OSPFv3必须使用router-id，因为只通过router-id来标识邻居 ，而OSPFv2能通过IPv4接口地址来标识。只有totally stub区域配置了no-summary参数。

362.某公司网络管理员查看路由器的FIB，FIB包含哪些字段？

A:TimeStamp

B:Protocol

C:Destination/Mask

D:Cost

AC

解析：

363.VLAN Pool为终端分配VLAN流程顺序是？

终端从划分的VLAN接入 判断VAP绑定的VLAN Pool和VLAN算法 终端接入到VAP 根据VLAN算法为终端分配VLAN算法

3->2->4->1

364.下列关于BFD检测模式说法正确的是？

A:异步模式是常用的BFD检测模式

B:在查询模式下，一但BFD会话建立，系统就不再周期性发送BFD控制报文

C:异步检测模式不支持回声功能

D:在异步模式下，系统之间会按照协商好的周期发送BFD控制报文，如果某个系统在检测时间内没有受到对端发来的BFD控制报文，就宣告BFD会话的状态为Down

ABCD

365.下面关于BFD应用说法正确的是？

A:单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性

B:BFD与OSPF联动就是将BFD与OSPF关联起来，通过BFD对链路故障的快速感应进而通知OSPF，从而加快OSPF对于网络拓扑变化的响应

C:BFD单跳检测时指对两个直连系统进行IP连通性检测

D:BFD多跳检测是指BFD可以检测两个系统间的任意路径，这些路径可能跨越了很多跳，也可能在某些部分重叠

ABCD

解析：异步模式是周期性发送BFD控制报文，如果某个系统在检测时间内没有收到对端发来的BFD控制报文，则宣告BFD会话的状态为Down。查询模式是在需要验证连接的情况下，系统连续发送多个BFD控制包，如果在检测时间内没有收到返回的报文就宣布会话为Down。

366.以下哪些属于多通道协议？

A:telnet

B:FTP

C:H.323

D:SMTP

BC

367.关于组播ASM模型和SSM模型，下面说法哪些是正确的？

A:SSM模型中接收者已经通过其他手段预先知道了组播源的具体位置

B:SSM直接在接收者和组播源之间建立组播转发树

C:ASM模型中接收者无法预先知道组播源的位置

D:SSM和ASM使用相同的组播地址范围

ABC

解析：

ASM：全称为Any-Source Multicast，译为任意组播源地址。在ASM模型中，任意发送者都可以成为组播源，向某组播组地址发送信息。加入该组播组后，发往该组播组的所有信息都能够接收到。在ASM模型中，接收者无法预先知道组播源的位置，接收者可以在任意时间加入或离开该组播组

SSM：全称为Source-Specific Multicast，译为指定源组播。用户可以接受感兴趣的组播信息，不接受其他信息。SSM模型为用户提供了一种能够在客户端指定信源的传输服务。SSM和ASM模型的根本区别是接收者已经通过其他手段预先知道了组播源的具体位置。SSM和ASM使用不同的组播地址范围，直接在接收者和组播源之间建立组播转发树。

368.下面关于组播路由描述正确的是

A:组播路由协议分为域内组播路由协议和域间组播路由协议

B:组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径，即组播分发树

C:组播路由协议用于建立和维护组播路由，并正确、高效地转发组播数据包

D:组播路由协议包括IGMP协议

ABC

369.一个route-policy下可以有多个节点，不同的节点用node标识，每个节点下可以有多个if-match和apply子句，下面哪些描述是错误的？

A:每个节点下的if-match子句之间是“或”的关系

B:每个节点下的if-match子句之间是“与”的关系

C:不同节点之间是“与”的关系

D:不同节点之间是“或”的关系

AC

解析：同一节点中针对不同属性的多个if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才能通过该节点的匹配测试；针对相同属性的多个if-match子句是“或”的关系，系统按序号依次检查各个if-match子句，如果通过了其中一个if-match子句，就意味着通过该策略，不再对其他if-match子句进行匹配测试。

370.框式交换机建立集群的方式很多，请问华为框式交换机支持哪些方式建立集群？

A:通过接口板上的集群卡方式

B:通过主控板上的集群卡方式

C:通过接口板上的集群卡方式

D:通过交换网板上的集群卡方式

BCD

371.下面哪几个参数不是配置BGP Peer时的必备项？

A:Password

B:Description

C:As number

D:Peer的IP address

AB

372.USG系列防火墙自定义的安全区域的安全级别可设置以下哪些值？

A:150

B:100

D:40

C:80

CD

解析：USG系列防火墙的安全区域范围是0-100，但是由于100是local安全域的安全级别，所以只能选择CD

373.以下哪些款型设备属于华为数据中心交换机？

A:CloudEngine 16800

B:CloudEngine S12700E

C:CloudEngine 12800

D:NetEngine AR6121

AC

374.在大型WLAN三层组网中，关于DHCP服务器的描述以下说法不正确的是？（多选）

A:在大型WLAN组网中，一般建议使用AC作为DHCP服务器

B:在大型WLAN组网中，建议部署独立的DHCP服务器

C:在大型WLAN组网中，AP可以通过option43参数从DHCP服务器获取AC的IP地址

D:在大型WLAN组网中，AP可以通过option60参数从DHCP服务器获取AC的IP地址

AD

解析：在大型WLAN组网中，一般建议部署独立的DHCP服务器（比如：交换机），因为大型WLAN组网中，无线业务由AC发送，为提高无线业务质量不建议使用AC作为DHCP服务器。

375.DHCPv6服务器可以给DHCPv6客户端分配哪些参数？

A:STP服务器地址

B:DNS服务器地址

C:网关地址

D:IPv6地址前缀

BCD

376.RTA是源DR路由器，RTB是RP路由器，组播源向RTA发送组播数据，但RIB上看不到通过PIM Register报文向其注册的组播源source，则可能的原因有

A:RTB到RTA没有单指路由，导致RIB对源的RPF检查失败

B:组播网络动态选举RP，而RTA对BSR的RPF检查失败

C:RTA选举出的RP不是RTB

D:组播网络静态配置RP，而RTA路由器未静态配置RP

ABCD

377.关于BGP公认任意属性，下面哪些描述是正确的？

A:不要求必须存在于Update消息中，可以根据具体情况来决定是否添加到Update消息中，

B:所有BGP路由器都必须识别

C:BGP路由器可以不识别

D:必须在BGP邻居间传递

AB

解析：

公认必须遵循（Well-known mandatory）：所有BGP设备都可以识别此类属性，且必须存在于Update报文中。如果缺少这类属性，路由信息就会出错。 公认任意（Well-known discretionary）：所有BGP设备都可以识别此类属性，但不要求必须存在于Update报文中，即就算缺少这类属性，路由信息也不会出错。 可选过渡（Optional transitive）：BGP设备可以不识别此类属性，如果BGP设备不识别此类属性，但它仍然会接收这类属性，并通告给其他对等体。 可选非过渡（Optional non-transitive）：BGP设备可以不识别此类属性，如果BGP设备不识别此类属性，则会被忽略该属性，且不会通告给其他对等体。

378.下面哪些属性符合如下条件。BGP路由器可以不支持这些属性，但它仍然会接收这类属性，并传递给其他对等体

A:Community

B:Aggregator

C:Multi_Exit_Dise

D:Local_Pref

AB

解析：根据题目要求，该题选择的是可选过度属性的属性值。

379.ISIS协议所使用的SNAP地址主要由哪几个部分构成？

A:SEL

B:AREA ID

C:DSCP

D:SYSTEM ID

ABD

380.下面关于MED的描述，正确的是：

A:MED默认值是0

B:MED默认值是100

C:MED只能在本AS内传递

D:MED是可选非过渡属性

AD

解析：MED在运行BGP路由器中被识别时，会通告给其他对等体，反之。

381.OSPF划分区域能有哪些好处？

A:一个区域的路由能够了解他们所在区域外部的拓扑细节

B:能够减少LSDB的大小从而降低了对路由器内存的消耗

C:LSA也能够随着区域的划分而减少，降低了对路由器CPU的消耗

D:大量的LSA泛洪扩散被限制在单个区域

BCD

解析：A选项描述的是五类LSA的作用

382.PIM-SM中hello消息的作用是

A:邻居间能力协商

B:建立并维护邻居关系

C:向RP注册

D:选举网段BDR

AB

解析：向RP注册的是Register消息，选举网段的DR

383.关于RP,下面说法正确的是？

A:PIM-SM网络中所有路由器都需要知道RP的位置

B:PIM-SM网络中RP只能通过手工指定

C:RP是由BSR路由器选举出来的

D:RP是RPT树的树根

AD

解析：PIM-SM网络里，中小型网络可以用手工配置而大型网络可以使用动态RP方式。动态选举RP是由若干台C-RP中选举产生。（管理员需开启选举协议并配置若干台PIM-SM路由器成为C-RP）

384.RSTP收敛速度比STP要快，原因在于

A:在RSTP里面引用了边缘端口的概念，边缘端口不参与RSTP运算，可以由Disable直接转到Forwarding状态

B:如果网络中一个根端口失效，那么网络中最优的Alternate端口将成为根端口，进入到Forwarding状态

C:如果网络中一个指定端口失效，那么网络中最优的Alternate端口将成为指定端口，进入到Forwarding状态

D:RSTP中，某端口被选举为指定端口后，会先进入discarding状态，在通过Proposal/Akgreemarnt机制快速进入Forwarding状态

ABD

解析：如果网络中一个指定端口失效，那么网络中最优的Backup端口将成为指定端口，进入到Forwarding状态

385.通过network命令将路由注入到BGP中，下面描述错误的是

A:匹配前缀即可，掩码长度不必严格匹配

B:掩码长度必须严格匹配

C:该路由不能是IGP路由，只能是直连路由

D:该路由必须存在于IP路由表中，并且是最佳路由

AC

386．如下哪几种BGP属性不是BGP路由的Update消息中必须包含的？

A:Origin

B:As_PATH

C:Local—Preference

D:MED

CD

解析：除了公认必遵属性之外BGP路由属性，Update消息不是必带的属性

387.路由引入指的是将路由信息从一种路由协议发布到另一种路由协议的操作。下列关于路由引入说法正确的是？

A:执行路由引入时，还可以部署路由控制，从而实现正确业务流量的灵活把控

B:通过路由引入，可以实现路由信息在不同路由协议间传递

C:路由协议自身都具有防环特性，所以在路由交互时才不需要考虑环路问题

D:执行路由引入时，需要注意不同厂商的路由优先级的协定可能不同

ABD

解析：虽然路由协议自身都具有防环特性，但是为了减少路由器带宽的消耗、性能等，我们在引入路由时也要注意环路问题

388.IGMPv2路由器如何维持网段组成员关系？

A:路由器为每个组成员关系维护一个超时定时器，如果收到接收者主机就刷新定时器，如果定时器超时就删除该组成员关系

B:收到leave消息后，路由器会立刻删除该组成员关系

C:路由器周期性发送Query消息，接收者主机收到Query消息后，上报Report消息

D:路由器会对特定组进行查询

ACD

解析：例如查询器收到组成员发送的G1离开报文后，会发送特定组查询报文（默认发送间隔是1s,发送两次），同时查询器启动组成员关系定时器（Timer-Membership=发送间隔发送次数）。而组成员收到特定组查询报文后，会立即发送针对组G1的报告报文，查询器收到报告报文后将继续维护该组成员关系。如果查询器没有接收到组G1的报告报文，在组成员关系定时器超时后，查询器将删除（，G1）对应的IGMP组表项。当有组G1的组播数据到达查询器时，查询器将不会向下游转发。

389.下面哪些路由协议支持通过命令配置发布缺省路由？

A:BGP

B:IGMP

C:ISIS

D:OSPF

ACD

解析：IGMP是Internet Group Management Protocol的简称，又被称为互联网组管理协议，是TCP/IP协议族中负责IPv4组播成员管理的协议。IGMP用来在接收者主机和与其直接相邻的组播路由器之间建立和维护组播组成员关系。IGMP通过在接收者主机和组播路由器之间交互IGMP报文实现组成员管理功能，IGMP报文封装在IP报文中。

390.BGP协议支持如下哪几种报文？

A:Hello

B:Keeplive

C:Update

D:Open

BCD

解析：BGP协议支持的报文还有Notification和Route-refresh

华为HCIP-DATACOM（821）361-390_异步检测模式不支持回声功能-CSDN博客

391.ISIS的Hello报文主要分为哪几种类型？

A:Level-1 LAN IIH

B:P2P IIH

C:Level-2 LAN IH

D:Level-3 LAN IIH

ABC

解析：ISIS只支持P2P和广播网络（Broadcast）两种类型

392.下面关于OSPF协议，哪些描述是正确的？

A:第二类外部路由的开销值只是AS外部开销值，忽略AS内部开销值

B:AS-External-LSA不属于任何区域

C:AS-External-LSA描述到AS外部路由的路径，泛洪的范围是AS外部

D:AS-External-LSA描述的是路由器到ASBR的路径

AB

解析：AS-External-LSA由ASBR生成描述到达外部路由的路径，泛洪的范围是整个AS内部（stub除外）。AS-Summary-LSA才是描述路由器到ASBR的路径

393.下面关于Network-Summary-LSA描述正确的是

A:Network-Summary-LSA中的Metric被设置成从ABR到达目的网段的开销值

B:Network-Summary-LSA中的Net mask被设置成目的网段的网络掩码

C:Network-Summary-LSA是由ASBR产生的

D:Network-Summary-LSA中的Link State ID被设置成目的网络的IP地址

ABD

解析：Network-Summary-LSA是三类LSA，因此三类LSA是由ABR产生的

394.如图所示组网，SWA、SWB、SWC、SWD运行RSTP，则以下说法正确的是？

A:边缘端口收到BPDU之后会重新参与生成树的计算

B:配置边缘端口之后，接口可以快速进入转发状态

C:可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

D:可以在SWC的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

ABD

解析：边缘端口只能配置在连接终端的接口上。

395.某台路由器运行IS-IS其输出信息如图所示，下列说法正确的是？

A:本路由器的S4/0/0接口同时建立了Level-1和Level-2的邻居关系

B:本路由器的S4/0/0接口只建立了Level-1的邻居关系

C:本路由器的GE0/0/0接口同时建立了Level-1和Level-2的邻居关系

D:本路由器的GE0/0/0接口只建立了Level-1的邻居关系

AC

解析：

396.如图所示的网络，R1和R2运行IS-IS并建立邻居关系，R2的loopback0接口开启IS-IS，R2的Loopback3接口不开启IS-IS，在R2的IS-IS进程下做如图所示的配置，下列说法正确的有哪些？

A:R1的路由表中不存在10.0.2.2/32和10.0.2.3/32的路由

B:R1路由表中不存在10.0.2.3/32的路由

C:R1的路由表中存在10.0.2.2/32的路由

D:R1的路由表中存在10.0.2.3/32的路由

BC

解析： set-overload命令用来配置非伪节点LSP的过载标志位，但是在IS-IS与BGP建立邻居时才起作用，因此在此题中set-overload是干扰项。

397.四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，R1和R2之间为PPP链路，R3为DIS，下列说法正确的是？

A:R2以单播方式将LSP发送给R3和R4

B:R1如果发送LSP消息，R2需要发送PSNP进行确认

C:R3周期性发送CSNP帮助实现Level-2 LSDB同步

BC

398.如图所示的RSTP网络中，根据图中对SWC的配置，可判断SWC的E0/1端口类型是：

A:边缘端口

B:预备端口

C:指定端口

D:根端口

A

解析：由图中配置信息可知，E0/1配置成了边缘端口

399.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是

A:该报文无法匹配任何安全策略

B:该报文匹配安全策略rule 1，防火墙会转发该报文

C:安全策略rule 2中没有配置源安全域，表示匹配任何安全域

D:该报文匹配安全策略rule 2，会被防火墙丢弃

CD

解析：该报文不可以匹配安全策略rule 1，但防火墙不会转发该报文

400.某台路由器运行IS-IS，下图为该路由器发送的Hello报文，下列说法正确的是

A:该路由器的System ID为0050.0600.7008

B:路由器的接口地址为10.6.7.5

C:该路由器的区域号为00.0001

D:本路由器是Level-1-2路由器

AC

解析：路由器的接口地址为10.6.7.8。本路由器是Level-2路由器

401.如图所示，PC1和PC2是属于同网段的主机，以下关于PC1和PC2之间IPv6邻居状态的描述正确的有哪些？

A:若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为Stale

B:若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系一定为Reachable

C:PC1和PC2之间可能存在五中邻居状态，分别是未完成（Incomplete）、可达（Reachable）

、陈旧（Stale）、延退（Delay）、探查（Probe）

D:若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为Probe

AC

解析：

401.网络管理员在某台路由器上查看BGP邻居信息，邻居信息如图所示，关于该信息下列说法中正确的是？

A:该路由器未从对等体接收到BGP路由前缀

B:本地路由器的Router ID为1.1.1.1

C:与对等体3.3.3.3接收、发送的报文数量分别为10、20个

D:与对等体3.3.3.3之间的邻居关系为IBGP对等体

BCD

解析：PrefRcv为本端从对等体上收到的路由前缀数目为2

402.在如图所示的网络中，所有的交换机运行RSTP协议，加入SWB的E1接口故障后，RSTP的处理过程中说法正确的是：

A:SWB删除MAC地址表中以E1为目的端口的端口项

B:在所有非边缘转发端口上向外发送拓扑改变通知（Topology Change Notication），通知其他交换机网络中出现了拓扑改变

C:重新计算生成树，SWB选举E2为新的根端口

D:在所有的转发端口上向外发送拓扑改变通知（Topology Change Notication），通知其它交换机网络中出现了拓扑改变

ABC

解析：只是在转发端口上向外发送拓扑变更通知

403.使用路由策略进行路由过滤时，下列选项中的哪些路由前缀在匹配下面的IP-prefix时会被deny掉？

A:1.1.1.1/26

B:1.1.1.2/16

C:1.1.1.1/32

D:1.1.1.1/24

ACD

解析：由于0.0.0.0是通配地址，所以节点10是禁止所有掩码长度在24-32的路由，而节点20是允许所有其它路由通过。

404.下列选项中，哪些路由前缀满足下面的IP-Prefix条件？

A:20.0.1.0/24

B:20.0.1.0/23

C:20.0.1.0/25

D:20.0.1.0/28

ACD

解析：该前缀列表匹配的是前面16字节固定的掩码长度大于等于24小于等于28的路由

405.关于BGP路由宣告，下列描述错误的是

A:只有从IGP学到的路由才能够宣告给其他BGP邻居

B:从所有BGP邻居学习到的所有BGP路由都宣告非其他BGP邻居

C:只有被BGP优选的最佳路由才能够宣告给其他BGP邻居

D:缺省情况下，从IBGP学到的路由不向其他IBGP邻居转发

AB

406.以下关于VLAN热备份的说法，错误的是？

A:双链路热备时，可通过将主、备AC的优先级配置成一致来实现负载分担方式的备份

B;配置VRRP热备时，可以通过配置VRRP的优先级来决定AC设备的主备

C:配置VRRP热备时，主、备AC必须在同一个二层网络

D:VRRP热备时，主、备AC可以在不同的二层网络，通过三层互通来进行备份

AD

解析：双链路热备时不需要配置负载分担，因此主、备AC不能配置相同的优先级

407.关于高可用性网络的特点描述，正确的是？

A:一旦出现故障只能通过人工干预恢复业务

B:出现故障后能很快恢复

C:不会出现故障

D:不能频频出现故障

BD

408.要使非直连的EBGP邻居正常建立，必须包含如下哪些配置？

A:Peer ebgp-max-hop

B:Peer connect-interface

C:Peer ignore

D:Peer as-number

AD

解析：非直连的EBGP需要用到最大跳数命令，而通告邻居AS号是必备的

409.关于Route policy描述正确的是

A:If-match子句用来定义该节点的匹配条件，apply子句用来定义通过过滤的路由行为

B:If-match子句的过滤规则关系是“与”，即该节点的所有if-match子句都必须匹配

C:Route-policy节点间的关系是“或”，只要通过了一个节点的过滤，就可通过该Route-policy

D:一个Route-policy由多节点构成，一个节可包括多个if-match和apply子句

ABCD

解析：同一节点中针对不同属性的多个if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才能通过该节点的匹配测试；针对相同属性的多个if-match子句是“或”的关系，系统按序号依次检查各个if-match子句，如果通过了其中一个if-match子句，就意味着通过该策略，不再对其他if-match子句进行匹配测试。例如：在node 10中，if-match community-filter 1和if-match as-path-filter 1分别针对不同属性进行过滤，是“与”的关系。在node 20中，if-match community-filter 1和2都是针对community进行过滤，是“或”的关系。

410.如图所示，LAN的管理VLAN是VLAN10，AP通过DHCP获取IP地址，网段为10.1.1.0/24。AP、AC和AR分别为DCHP的客户端、DHCP中级设备以及DHCP服务器。以下关于DHCP中继设备以及DHCP服务器配置正确的是？

A:[AC]dhcp server group AP [AC-dhcp-server-group-AP] dhcp-server 172.21.1.2 [AC-dhcp-server-group-AP] quit [AC] interface Vlanif 10 [AC-Vlanif10]dhcp select relay[AC-Vlanif10] dhcp relay server-select AP [AC-Vlanif10] quit

B:[AR] ip pool AP [AR-ip-pool-AP] network 172.21.1.0 mask 24 [AR-ip-pool-APJ gateway-list172.21.1.2 [AR-ip-pool-AP] excluded-ip-address 172.21.1.1 [AR-ip-pool-AP] quit [AR] interfaceGigabitEthernet 0/0/1 LAR-GigabitEthernet0/0/1] dhcp select global [AR-GigabitEthernet0/0/1]quit [AR]ip route-static 10.1.1.0 255.255.255.0 172.21.1.1

C:[Ac]dhcp server group AP [AC-dhcp-server-group-AP] dhep-server 10.1.1.2 [AC-dhcp servergroup-AP] quit [AC] interface Vlanif 10 [AC-V1anif10] dhcp select relay [AC-Vlanif10]dhcp relayserver-select AP [AC-Vlanif10]quit

D:[AR] ip pool AP [AR-ip pool-AP] network10.1.1.0 mask 24 [AR-ip-pool-AP] gateway-list 10.1.1.2[AR-ip-pool-AP]excluded ip-address 10.1.1.1 [AR-ip-pool-AP] quit [AR] interface GigabitE thernet0/0/1 [AR-GigabitEthernet0/0/1] dhcp select global [AR-Gigabi tEthernet0/0/1] quit [AR] iproute-static 10.1.1.0 255.255.255.0 172.21. 1.1

AD

412.某个ACL规则为：rule 5 permit ip source 10.1.1.0 255.0.254.255则以下哪些IP地址可以被peimit规则匹配

A:9.1.1.1

B:6.1.3.1

C:7.1.2.1

D:8.2.2.1

AB

解析：通配符中0是一定匹配，1是任意匹配，所以该rule 5匹配的第二位一定是1，第三位一定是奇数。

413.使用堆叠、集群技术构建园区网的优势包括以下哪些？

A:业务中断时间大大减少

B:提高了网络设备、链路利用率

C:简化了网络管理，降低了网络部署规划的复杂度

D:可有效减少网络功耗

ABC

解析：不能减少网络功耗

414.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是

A:该报文无法匹配任何安全策略

B:该报文匹配安全策略rule 1，防火墙会转发该报文

C:安全策略rule 2中没有配置源安全域，表示匹配任何安全域

D:该报文匹配安全策略rule 2，会被防火墙丢弃

CD

解析：该报文无法匹配安全策略rule 1，但可以匹配安全策略rule 2

415.如图所示组网，SWA、SWB、SWC、SWD运行RSTP，则以下说法正确的是？

A:边缘端口收到BPDU之后会重新参与生成树的计算

B:配置边缘端口之后，接口可以快速进入转发状态

C:可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

D:可以在SWC的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

ABD

解析：边缘端口只能配置在连接终端的接口上。

416.缺省情况下，路由器接口上发送PIM Hello报文的时间间隔是（）秒

答案：30

解析：

在PIM网络中，路由器周期性发送Hello消息来发现、建立并维护邻居关系。  pim timer hello interval，在接口视图下配置发送Hello消息的时间间隔。 Hello消息默认周期是30秒。  pim hello-option holdtime interval，在接口视图下配置Hello消息超时时间值。默 认情况超时时间值为105秒。

417.在配置组播路由协议是，首先需要执行（）routing-enable命令，然后在进行PIM协议的相关配置。

答案：（multicast）

请2001:0DB8:0000:C030:0000:0000:09A0:CDEF地址进行缩写

（）（若答案中存在字母，请采用大写格式）

答案：（2001:0DB8:0:C030::09A0:CDE）

418.IP IP-prefix List1 index 10 permit 10.1.0.0 24 greater-equal（）less-equal （）表示匹配网络地址前24bit与10.1.0.0相同，网络掩码长度大于或等于26且小于或等于32的路由。（使用阿拉伯数字）

答案：26 32

419.R1、R2、R3、R4运行IS-IS，他们接口的DIS Priority如图所示，假设设备同时启动，则（）被选举为DIS。请填写设备名称，例如R1）

答案：R4

420.BGP优选Origin属性值最优的路由，Origin属性的值为：EGP、IGP、（）。

答案：incomplete

华为HCIP-DATACOM391-420（821）_在配置组播路由协议时,首先需要执行-CSDN博客

411.下面关于OSPF协议，哪些描述是正确的？

A:第二类外部路由的开销值知识AS外部开销值，忽略AS内部开销值

B:AS-External-LSA不属于任何区域

C:AS-External-LSA描述到AS外部路由的路径，泛洪的范围是AS外部

D:AS-External-LSA描述的是路由器到ASBR的路径

AB

解析：AS-External-LSA描述到达AS外部路由的路径，泛洪的范围是整个OSPF区域。

412.某个ACL规则为：rule 5 permit ip source 10.1.1.0 255.0.254.255则以下哪些IP地址可以被peimit规则匹配

A:9.1.1.1

B:6.1.3.1

C:7.1.2.1

D:8.2.2.1

AB

解析：0为准确匹配，而1为任意匹配。题中掩码为255.0.254.255，因此点分十进制表示的第二位为固定的1，排除D选项，而第三部分的掩码为254，换成二进制是1111 1110，因此这部分的最后一位对应地址的1，1必须存在，所以点分十进制第三位为奇数，因此排除C

413.使用堆叠、集群技术构建园区网的优势包括以下哪些？

A:业务中断时间大大减少

B:提高了网络设备、链路利用率

C:简化了网络管理，降低了网络部署规划的复杂度

D:可有效减少网络功耗

ABC

解析：不能减少网络功耗

414.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是

A:该报文无法匹配任何安全策略

B:该报文匹配安全策略rule 1，防火墙会转发该报文

C:安全策略rule 2中没有配置源安全域，表示匹配任何安全域

D:该报文匹配安全策略rule 2，会被防火墙丢弃

CD

解析：该报文可以匹配安全策略rule 2且被防火墙丢弃

415.如图所示组网，SWA、SWB、SWC、SWD运行RSTP，则以下说法正确的是？

A:边缘端口收到BPDU之后会重新参与生成树的计算

B:配置边缘端口之后，接口可以快速进入转发状态

C:可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

D:可以在SWC的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

ABD

解析：边缘端口只能配置在连接终端的接口上。

416.缺省情况下，路由器接口上发送PIM Hello报文的时间间隔是（）秒

答案：30

解析：

在PIM网络中，路由器周期性发送Hello消息来发现、建立并维护邻居关系。 p pim timer hello interval，在接口视图下配置发送Hello消息的时间间隔。 Hello消息默认周期是30秒。 p pim hello-option holdtime interval，在接口视图下配置Hello消息超时时间值。默 认情况超时时间值为105秒。

417.在配置组播路由协议是，首先需要执行（）routing-enable命令，然后在进行PIM协议的相关配置。

答案：（multicast）

请2001:0DB8:0000:C030:0000:0000:09A0:CDEF地址进行缩写

（）（若答案中存在字母，请采用大写格式）

答案：（2001:0DB8:0:C030::09A0:CDEF）

418.IP IP-prefix List1 index 10 permit 10.1.0.0 24 greater-equal（）less-equal （）表示匹配网络地址前24bit与10.1.0.0相同，网络掩码长度大于或等于26且小于或等于32的路由。（使用阿拉伯数字）

答案：26 32

419.R1、R2、R3、R4运行IS-IS，他们接口的DIS Priority如图所示，假设设备同时启动，则（）被选举为DIS。请填写设备名称，例如R1）

答案：R4

420.BGP优选Origin属性值最优的路由，Origin属性的值为：EGP、IGP、（）。

答案：incomplete

解析：三者的优先级为IGP>BGP>Incomplete

421.BGP协议使用（）报文撤销路由条目？（全部英文小写）

答案：update

422.执行（）saved-configuration命令，清空设备下次启动使用的配置文件的内容，并取消指定系统下次启动时使用的配置文件，从而使设备恢复到缺省值。（请填写完整命令，不能缩写，且全部用英文字母小写）

答案：reset

423.如果两个AP之间实现漫游，必须要满足相同的安全策略，转发模式以及相同的（）（若设计到英文字母单词，请使用大写）

答案：SSID

424.BGP优选Origin属性值最优的路由，Origin属性值为：EGP、（）、Incomplete。

答案：IGP

426.MQC流分类中各种规则之间的关系分为：and或or，缺省情况下的关系为（）

答案：or

427.DHCP报文中的Option 82称为中继代理信息选项，管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含（）个Sub-Option。

答案：255

428.在华为防火墙上的trust安全域内添加接口GE1/0/1接口属于（）（全小写）安全域

答案：trust

428.BGP优选Origin属性值最优的路由，Origin属性值为：（）、IGP、Incomplete。

答案：EGP

429.默认情况下，BGP Keepalive报文的发送时间间隔为（）s。（使用阿拉伯数字）

答案：60

解析：BGP Keepalive报文的发送时间间隔是60秒，保活时间是180秒

430.如图所示，RTA、RTB、RTC、RTD在同一个AS内，通过直连链路建立IBGP邻居关系，RTB、RTC为路由反射器，RTA与RTC为RTB的路由反射器客户端，RTB和RTD为RTC的路由反射器客户端，RTA上将10.1.1.0/24宣告进BGP中，则RTD上将收到的BGP路由更新其Originator ID值为（）

答案：1.1.1.1

431.某台路由器输出信息如下，请将左侧信息和右侧信息进行匹配。本设备的本设备的Router ID：（）对端设备的Router ID：（）本设备的接口IP地址：（）本设备所属的区域ID：（）。

答案：10.0.1.1 10.0.2.2 10.0.123.1 0.0.0.0

432.R1、R2、R3、R4允许OSPF，区域ID如图所示，则（）会产生Type-3 LSA.（请填写设备名称，例如R1）

答案：R2

433.如图所示R1和R2组成一个VRRP备份组1，通过在R1执行vrrp vrid 1 virtual-ip（）命令，可以使其成为IP地址拥有者，让R1为Master，R2为Backup .

答案：192.168.1.254

434.如下图所示，RTC上将10.1.1.0/24宣告进BGP，RTC为路由反射器RTB的客户端，则路由器RT（）不会收到由RTB反射的路由条目10.1.1.0/224（使用字母大写）

答案：A

解析：该题符合路由器反射原理第二点，但是RTA不在同一AS内，所以不会发送给RTA。

路由器反射原理

从非客户机学到的路由，发布给所有客户机。 从客户机学到的路由，发布给所有非客户机和客户机（发起此路由的客户机除外）。 从EBGP对等体学到的路由，发布给所有的非客户机和客户机。

435.如图所示，R1输出信息如下，则R1邻居路由器的Router ID为（）

答案：10.0.2.2

436.MQC流分类中各规则之间的关系分为：and或or，缺省情况下的关系为（）

答案：or

437.BGP使用（）报文撤销路由条目

答案：update

438.DHCP报文中的Option 82称为中继代理信息选项，管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含（）个Sub-option.

答案：255

439.如果在两个AP之间实现漫游，必须要满足相同的安全策略，转发模式以及相同的（）（若涉及到英文单词，请使用大写）

答案：SSID

440.NAC（Network Acess Control）网络接入控制包括三种认证方式，（）认证、MAC认证和Porta认证。（若涉及到英文单词，请使用大写）

答案：802.1X

华为HCIP-DATACOM（821）411-440_2001:0db8:0000:c030:0000:0000:09a0:cdef地址进行压缩, () -CSDN博客

441.执行（）saved-configuration命令，清空设备下次启动使用的配置文件的内容，并取消指定系统下次启动时使用的配置文件，从而使设备配置恢复到缺省值。（请填写完整命令，不能缩写且全部使用英文字母小写）

答案：reset

442.华为防火墙默认创建的安全区域为untrust、dmz、local和（）。（全小写）

答案：trust

443.如图所示R1与R2组成一个VRRP备份组1，通过在R1执行vrrp vrid 1 virtual-ip（）命令，可以使其成为IP地址拥有者，让R1为Master，R2为Backup.

答案：192.168.1.254

444.拖拽题：OSPF有5种报文，请将报文和功能进行匹配

A:Hello报文 1:发送确认报文

B:DD报文 2：发送详细的链路状态信息

C:LSR报文 3：发现和维护邻居关系

D:LSU报文 4：交互链路数据库摘要信息

E:LSACK报文 5：请求特定的联系信息

答案：A-3 B-4 C-5 D-2 E-1

445.请将下列IGMP版本与相应的工作机制配对

446.如图所示，所有路由器运行IS-IS，R3为level-1路由器，R6为level-2路由器，其他路由器均为level-1-2路由器，则路由器之间邻居关系的类型分别是什么？

答案：

447.RSTP重新定义了端口角色，请将RSTP的端口角色与其作用对应起来

448.请将BGP公认community属性名称与其作用对应起来。

449.请将下列BGP属性名称与其所属的属性分类对应起来。

450.请将下列VRRP状态与相应的工作机制匹配

451.某台路由器输出信息如下，请将左侧信息和右侧信息进行匹配

452.路由策略支持对路由属性进行多种操作，请将下列apply子句的参数与其作用对应起来。

453.某网络所有路由器运行IS-IS且均在Area49.0001，其中R1的LSDB如图所示，据此判断四台路由器的level等级

答案：

454.堆叠系统中所有的单台交换机都称为成员交换机，按照功能不同可以分为不同的角色，请将下列成员交换机的角色与其作用对应起来。

答案：

455.MQC的流行为支持对报文执行多种动作，请将下列MQC流行为的动作与其作用对应起来

456.如下图所示，为了实现PC1能够访问PC2，请将对应的命令补全到相应的空白处。

答案：

457.拖拽题：如图所示，请根据DHCPv6的四部交互流程，将报文按照顺序拖拽到相应的位置

A:Advertise

B:Reply

C:Solicit

D:Request

答案：1-C 2-A 3-D 4-B

458.请将下列硬件模块和对应的功能配对。

主控板 交换业务板间的流量

接口板 负责整个系统的控制平面

交换网板 提供不同速泵、不同传输介质的接口

答案：

459.在WLAN三层组网的场景中，AP上线会经历以下几个阶段，请按照先后顺序进行排序

A:AP通过option 43发现AC

B:AP和AC建立CAPWAP隧道

C:AP上线，AC下发业务配置到AP

D:AP获取IP地址

答案：DABC

460.拖拽题:RSTP重新定义了端口角色,请将RSTP的端口角色与其作用对应起来

461请将下列BGP报文与其对应起来

A:Open 1:通告 撤销BGP路由

B:Notification 2:协商BGP对等体参数

C:Keepalive 3:维持BGP对等体关系

D:Update 4:报告错误信息,终止对等体关系

答案:A-2 B-4 C-3 D-1

462.大型网络中为了提高RP的可靠性,一般部署动态RP.请将动态RP选举的规则按照优先级从高到低进行排序

答案：

464.如图所示,路由器所有接口都开启OSPF,R1、R2、R3的配置如图所示，则会生成Link State ID非0.0.0.0的Type3 LSA的设备（）.（请填写设备名称，例如R1）

答案：R2和R3

466.如图所示，RTA、RTB、RTC、RTD在同一个AS内，通过直连链路建立IBGP邻居关系，RTB、RTC为路由反射器，RTA与RTC为RTB的路由反射器客户端，RTB和RTD为RTC的路由反射器客户端，RTA上将10.1.1.0/24宣告进BGP中，则RTD上将收到的BGP路由更新其Originator ID值为（）

答案：1.1.1.1

467.OSPF有五种报文类型，请将报文类型和功能进行匹配

468．通过执行命令（），可以时同一vlan的不同端口用户二三层彻底隔离无法通信。

答案：port-isolate enable

469．在WLAN三层组网的场景中，AP上线会经历以下几个阶段，请按照先后顺序进行排序

A:AP通过option 43发现AC

B:AP和AC建立CAPWAP隧道

C:AP上线，AC下发业务配置到AP

D:AP获取IP地址

答案：DABC

470.现有一条交换机通过某端口与一个指定端口相连但是该端口不转发任何报文，却可以通过接收的BPDU来监听网络变化，那么该端口的角色应该是以下哪一选项？

A:Alternate端口

B：Disable端口

C：Root端口

D：Designate端口

答案：A

华为HCIP-Datacom821（441-470）_某台路由器输出信息如下,请将左例信息和右侧信息进行匹配-CSDN博客

1.能够生成组播分发树的组播协议是？

A.IGMPv2

B.PIMv2

C.BGP

D.OSPF

答案：B

答案解析：PIM是专门用于在组播网络中，在单播路由的基础上，创建组播分发树的协议，所以选择“PIMv2”。

2.关于永久组播地址的描述，错误的是？

A.所有运行OSPF协议的路由器都侦听224.0.0.5

B.网段内所有主机和路由器都侦听224.0.0.1

C.所有路由器都侦听224.0.0.2

D.所有运行PIM协议的路由器都侦听224.0.0.100

答案：D

答案解析：224.0.0.1 所有组播主机。224.0.0.2 所有组播路由器。224.0.0.4 DRMRP 路由器。224.0.0.5 所有 OSPF 的路由器。224.0.0.6 OSPF 指派路由器。224.0.0.9 RPIv2 路由器。所以本题选择“所有运行PIM协议的路由器都侦听224.0.0.100”。

3.下面哪类LSA可以携带外部路由的tag标签信息？

A.LSA5

B.LSA4

C.LSA2

D.LSA3

答案：A

答案解析：LSA5是由ASBR产生用来描述外部路由的LSA，携带外部标签的是LSA5。所以本题选择“LSA5”

4.大型网络中为了提高RP的可靠性，一般部署动态RP。请将动态RP选举的规则按照优先级从高到低进行排序。

答案： 1->1；2->3；3->4；4->2

5.BGP协议中，在前置条件相同的情况下，请将以下路由类型按照优先级进行排序。1）手动聚合；2）自动聚合；3）Network；4）Import

答案：手动聚合>自动聚合>Network>Import

6.两台路由器通过多条物理链路建立一对逻辑BGP对等体时，必须使用peer connect-interface命令。

A.正确

B.错误

答案：A

解析：该题目考察的是BGP通过非直连接口建立BGP邻居关系，此时必须得满足更新源检测机制。所以必须得使用 peer connect-interface 更改更新源IP地址，题目中的描述是正确的。

7.以下关于OSPF中ABR的描述，错误的是？

A.ABR将连接的非骨干区域内的1类和2类LSA转换成3类LSA，发布到骨干区域中

B.ABR不能够产生4类和5类LSA

C.ABR上有多个LSDB，ABR为每一个区域维护一个LSDB

D.ABR将骨干区域内的1类、2类LSA和3类LSA转换成3类LSA，发布到连接的非骨干区域中

答案：B

解析：ABR可以产生4类LSA，所以选项“ABR不能够产生4类和5类LSA”的描述是错误的。

8.在PIM-DM中会周期性（默认 秒）全网扩散一次组播数据，周期性扩散的主要目的是探测是否有新成员加组。(请填写阿拉伯数字)

答案：180

解析：PIM-DM 形成的（S，G）表项有老化时间（默认 210s）；扩散机制会周期性（默认180s）全网扩散组播数据。

9.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。

A.正确

B.错误

答案：A

解析：在防火墙上ping自身某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。所以题目中的描述是正确的，所以题目中的描述是正确的。

10.运行OSPF协议的路由器在交互DD报文时，会使用以下哪一个参数选举主从关系？

A.接口的IP地址

B.接口的DR优先级

C.Area ID

D.Router ID

答案：D

解析：router-id大的为主，小的为从，所以选择“Router ID”。

11.当采用无状态地址配置的方式配置主机的IPv6地址，且通过DHCPv6获得除地址外的其他参数时，RA报文中M位与O位该如何设置？

A.M=1；O=1

B.M=1；O=0

C.M=0；O=0

D.M=0；O=1

答案：D

解析：1） M字段：管理地址配置标识（Managed Address Configuration）M=0，标识无状态地址分配，客户端通过⽆状态协议（如ND）获得IPv6地址M=1，标识有状态地址分配，客户端通过有状态协议（如DHCPv6）获得IPv6地址2） O字段：其他有状态配置标识（Other Configuration） O=0，标识客户端通过⽆状态协议（如ND）获取除地址外的其他配置信息O=1，标识客户端通过有状态协议（如DHCPv6）获取除地址外设为其他配置信息，如DNS，SIP服务器信息。所以正确答案是“M=0；O=1”M与O字段不同组合的含义：M=1，O=1，含义为：地址和DNS等都从DHCPv6服务器获 得;M=0，O-1，含义为：地址使用RA广播的Prefix+EUI-64计算出来的接口地址，DNS和其他信息从DHCPv6获得；M=0，O=0，含义为：完全的Stateles 无状态配置，仅地址使用RA广播的Prefix+EUI-64计算出来的接口地址；M=1，O=0，无意义。

12.一台路由器上不能配置多个BGP进程。

A.正确

B.错误

答案：A

解析：一台路由器只能配置一个AS号，所以只能配置一个BGP进程，所以题目中的描述是正确的。

13.IS-IS中地址的总长度最少为多少Byte？

A.2

B.8

C.20

D.16

答案：B

解析：网络服务访问点 NSAP 由 IDP 和 DSP 组成。IDP 和 DSP 的长度都是可变的，NSAP 总长最多是 20 各 Byte，最少是 8 个 Byte。所以本题选“8”。

14.如图所示，R1、R2、R3、R4运行OSPF， 缺省情况下该网络中选举 个DR（仅填写阿拉伯数字）。

答案:3

解析:DR是接口概念，四台设备，三条链路。所以本题答案填3。

15.IS-IS协议不包括以下哪种Hello报文？

A.P2MP IIH

B.P2P IIH

C.Level-2 LAN IIH

D.Level-1 LAN IIH

答案：A

解析：ISIS支持的接口广播类型为P2P和Broadcast，并没有P2MP，所以不包括“P2MP IIH”。

16.在BGP中有两种部署Filter-Policy工具的方法，一种是在BGP下全局部署，另一种是在指向对等体（组）时部署。

A.正确

B.错误

答案：A

解析：命令用来配置对发布的路由进行过滤，只有通过过滤的路由才被BGP发布。所以题目中的描述是正确的。

17.LS Request报文不包括以下哪一个字段？

A.通告路由器（Advertising Router）

B.链路状态ID（Link State ID）

C.数据库描述序列号（Database Dascription Sequence Number）

D.链路状态类型（Link state type）

答案：C

解析：Link State ID：（不同类型LSA 就有不同类型的Link ID），Advertising Router：通告路由器（就是通告这条路有的一个router id），LS sequence number：序列号 用来标明是否是一个更新的LSA 。所以本题不包括“数据库描述序列号（Database Dascription Sequence Number）”。

18.一般情况下，一个接口只需配置一个主IP地址，但在有些特殊情况下需要配置从IP地址。那么每个三层接口最多可配置地址数量是？

A.28

B.29

C.30

D.31

答案：D

解析：无线接入控制器的每个三层接口可以配置多个IP地址，其中一个为主IP地址，其余为从IP地址，每个三层接口最多可配置“31”个从IP地址。

19.路由表中路由条目的下一跳地址一定与自身直连接口的地址在同一网段。

A.正确

B.错误

答案：B

解析：下一跳不一定与自身直连接口的地址同一网段，所以题目中的描述是错误的。

20.BGP协议使用 报文撤销路由条目？（全部英文小写）

答案：update

解析：update：撤销。

21.以下哪一技术可配置于采用静态路由实现三层互通的网络中，从而达到本端设备既能与对端设备互通，又可实现BFD检测静态路由的功能？

A.BFD多跳检测

B.静态标识符自协商BFD

C.BFD单跳检测

D.调整BFD参数

答案：B

解析：如果对端设备采用动态BFD，而本端设备既要与之互通，又要能够实现BFD检测静态路由，必须配置静态标识符自协商BFD。该功能主要用于检测采用静态路由实现三层互通的网络中。所以本题选择“静态标识符自协商BFD”。

22.某网络所有路由器运行IS-IS，且均在Area 49.0001，其中R1的LSDB如图所示，据此判断Level-2的DIS为 。（请填写设备名称，例如R1）

答案：R1

解析：DIS先比较优先级，优先级一样比较MAC地址。所以本题答案为：R1。

23.如图所示，R1与R2组成一个VRRP备份组1，通过在R1执行vrrp vrid 1 virtual-ip 命令，可以使其成为IP地址拥有者，让R1为Master、R2为Backup。

答案：192.168.1.254

解析：只要将virtual-ip设置成PC的网关地址，R1就成为了IP地址拥有者。所以填192.168.1.254。

24.在双链路双机热备的主备协商中，AP会收集并比较主备AC回应的 报文中所携带的参数来抉择出主AC。（请注意英文首字母大写，中间用空格隔开）

答案：Discovery Response

解析：在Discovery阶段，AP发送Discovery Request报文，AC在收到AP的报文后会回应Discovery Response报文，并在Discovery Response报文中携带优选AC的IP地址、备选AC的IP地址、N+1备份开关、AC优先级、负载情况以及AC的IP地址。AP根据收到的多个AC回应的信息，来选择主AC并开始与其建立CAPWAP链路。

25.如图所示的广播网络中，OSPF运行在四台路由器上，且在同一区域和同一网段。OSPF会自动选举一个DR和一个BDR，其余的两台路由器会成为DR other， 而达到更好的备份效果。

A.正确

B.错误

答案：A

解析：广播和非广播需要选举，首先比较优先级，优先级高的获胜，然后比较router-id，大的获胜。所以题目中的描述是正确的。

26.通过重发布命令注入BGP的路由，其Origin属性为Incomplete。

A.正确

B.错误

答案：A

解析：Origin属性中，IGP优先级最高，通过network命令注入路由表的路由。EGP优先级次之，通过EBGP学习到的路由信息，而Incomplete优先级最低，通过除以上方式之外的学习到的路由信息。所以通过重发布注入BGP的路由是Icomplete属性，所以题目中的描述是正确的。

27.以下关于BGP路由优选的描述，正确的是？

A.BGP在选择路由时，如果无法按照条件进行优选就会自主进行负载分担

B.当BGP存在多条有效路由时，BGP Speaker只将最优路由发布给对等体

C.当BGP收到到达同一目的地的多条路由时，会根据选路规则选择出最优路由，然后将最优路由下发到IP路由表、指导数据流量转发

D.BGP在选择路由时严格按照先后顺序比较路由的属性，如果通过前面的属性就可以选出最优路由，就不再与后面的比较

答案：B

解析：BGP设备与对等体建立邻居关系后，采取以下交互原则之一：当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体。所以本题选择“当BGP存在多条有效路由时，BGP Speaker只将最优路由发布给对等体”。

28.在OSPF协议中，下面说法哪个是错误的？

A.所接收的Hello报文中Hello Interval字段必须和收端口的配置一致

B.所接收的Hello报文中Dead Interval字段必须和收端口的配置一致

C.广播型网络中所接收的Hello报文中Network Mask字段必须和换收端口的网络拖码一致

D.所接收的Hello报文中MTU必须和接收端口的配置一致

答案：D

解析：OSPFv2版本，默认不检查MTU，所以DD报文中的MTU字段值为0。可使用ospf mtu-enablem命令在接口视图下开启。OSPFv3版本默认检查MTU。所以选项“所接收的Hello报文中MTU必须和接收端口的配置一致”的说法是错误的。

29.VRRP的报文的组播目的地址是？

A.224.0.1.18

B.224.0.0.18

C.224.0.0.20

D.224.0.1.20

答案：B

解析：VRRP报文的组播目的地址是“224.0.0.18”。

30.在WLAN组网中，某工程师发现AP启动异常，则失败原因不包括以下哪一项？

A.AP上线失败

B.供电方输出电源功率不足

C.供电方不支持PoE功能

D.供电方发生故障

答案：A

解析：AP启动失败的常见原因包括：1）供电方不支持PoE功能或故障； 2）供电方不支持设备所需的供电模式； 3）供电方输出电源功率不足；4）供电方配置错误（禁用PoE功能，或PoE下电时间段设置不合理）；5）线路故障（网线或电源线损坏或未插牢）；6）AP设备故障。其中不包括“AP上线失败”。

31.下面哪种OSPF报文携带主从关系信息？

A.LSA Update报文

B.LSA Request报文

C.DD报文

D.Hello报文

答案：C

解析：主从关系协商完毕后开始交换DD报文，此时状态为Exchange。所以携带主从关系的报文是“DD报文”。

32.在IS-IS中，NET可以看作是特殊的NSAP地址，代表着传输协议是IP。也就是NET地址的SEL标识位固定为 。（请填写阿拉伯数字）

答案：00

解析：SEL的作用类似IP中的“协议标识符”，不同的传输协议对应不同的SEL。在IP上SEL均为00。

33.下面关于OSPF邻居关系和邻接关系描述，正确的是？

A.邻接关系由OSPF的DD报文维护

B.并非所有的邻居关系都可以成为邻接关系

C.OSPF路由器在交换Hello报文之前必须建立邻接关系

D.邻居关系是从邻接关系中选出的，为了交换路由信息而形成的关系

答案：B

解析：邻接关系由OSPF的DD报文建立的LSA来维护。OSPF路由器是在Hello报文时发现和维护邻居关系后通过DD报文来建立邻接关系。邻接关系是从邻居关系中选出的，为了交换路由信息而形成的关系。所以正确答案为“并非所有的邻居关系都可以成为邻接关系”。

34.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。

A.正确

B.错误

答案：A

解析：快速检测技术目的就是故障快速定位检测，减少或不影响业务的实时运行，所以题目中的描述是正确的。

35.下列描述中关于NDP的重复地址检测功能错误的是？

A.接口在启用任何一个单播IPv6地址前都需要先进行重复地址检测

B.IPv6重复地址检测技术和IPv4中的免费ARP类似

C.重复地址检测功能通过 RS和RA报文实现

D.一个IPv6单播地址在分配给一个接口之后且通过重复地址检测之前称为试验地址（Tentative Address）

答案”：C

解析：无状态自动配置机制（DAD）使用ICMPv6中的路由器请求报文（RS）及路由器通告报文（RA），而不重复地址检测（DAD）功能在使用，所以选项“重复地址检测功能通过 RS和RA报文实现”是错误的。

36.以下关于堆叠分裂说法错误的是？

A.分裂后的多个堆叠系统会拥有相同的IP地址和MAC地址，为避免引起网络故障，堆叠会进行MAD检测，MAD检测竞争失败的一方将会关闭除保留端口之外的所有物理端口

B.堆叠分裂之后，两个堆叠系统的MAC地址一定会立即变化

C.若堆疊分裂之后主备处于两个堆叠系统中，原主交换机所处堆叠系统更新拓扑，重新指定备交换机，原备交换机在新的堆叠系统中升为主，同时选举新的备交换机

D.若堆分裂之后主备仍在一个堆叠系统中，则与原主备交换机分离的从交换机会因协议报文超时重新选举主备交换机

答案：B

解析：堆叠分裂之后，若堆叠分裂的交换机都正常运行，则其全局配置完全相同，会以相同的IP地址和MAC地址（堆叠系统MAC）与网络中的其它设备交互，不会立即变化。所以选项“堆叠分裂之后，两个堆叠系统的MAC地址一定会立即变化”的说法是错误的。

37.OSPF路由协议中，asbr-summary命令可以跟not-advertise参数，该参数的意义是不通告聚合路由。

A.正确

B.错误

答案：A

解析：如果在命令中使用了关键字not-advertise，则属于这一网段的路由信息将不会被发布出去，所以题目中的描述是正确的。

38.关于RIB和FIB说法错误的是？

A.FIB直接指导报文的转发

B.RIB中的下一跳都是对端直连邻居接口的IP地址

C.FIB由RIB生成

D.RIB不直接指导报文的转发

答案：B

解析：RIB中的下一跳可以不是对端直连邻居接口的IP地址。所以选项“RIB中的下一跳都是对端直连邻居接口的IP地址”的说法是错误的。

39.以下关于路由引入的描述，错误的是？

A.把路由引入到ISIS中默认等级为Level-2

B.把某类型的路由引人到BGP时可以直接指定其MED值，不需要使用Route-Policy

C.把路由引入到0SPF中默认为Metric-Type-2

D.同一设备中不同的BGP进程之间可以相互路由引入

答案：D

解析：同一设备中不同的BGP进程之间不可以相互路由引入，所以选项“同一设备中不同的BGP进程之间可以相互路由引入”的描述是错误的。

40在没有启用BGP路径负载分担的情况下，哪种BGP路由会发送BGP邻居？

A.从所有邻居学到的所有BGP路由

B.只有被BGP优选的最佳路由

C.只有从IBGP学到的路由

D.只有从EBGP学到的路由

答案：B

解析：没有启用BGP路径负载分担的情况下，只有被BGP优选的最佳路由会发送BGP邻居。尽管配置了BGP负载分担，设备依然只会在多条到达同一目的地的BGP路由中优选一条路由，并只将这条路由通告给其他对等体。所以正确答案为“只有被BGP优选的最佳路由”。

华为HCIP—Datacom（821新增）_大型网络中为了提高rp的可靠性,一般部署动态rp-CSDN博客