1.需要题库的小伙伴至博客最下方添加微信公众号关注后回复题库
2.有兴趣交流IT问题的小伙伴微信公众号回复交流群,加入微信IT交流群
1. 不是只用于 BGP 路由协议的路由选择工具有
A、as-path-filter
B、ACL
C、IP-Prefix
D、community-filter
答案:BC
解析: as-path 和community 是BGP 属性。
2.RSTP 协议定义了不同的端口状态,包括 Discarding 和 Learnin g,对这两种端口状态的描述,正确的是:
A、Discarding 状态的端口不学习 MAC 地址表
B、Discarding 状态和 Learning 状态的端口都不学习 MAC 地址表
C、Learning 状态的端口不学习 MAC 地址表
D、这两种状态的端口都不转发数据帧
答案:AD
解析: Discarding 只接收BPDU 报文。Learning 状态的端口不转发数据帧,学习MAC 地址表,参与生成树计算,接收和发送 BPDU 报文。
3.以下关于 IS-IS 中报文认证方式的描述,正确的是哪些选项?
A、MD5 认证可以将配置的密码进行MD5 算法之后再加入报文中,这样提高了密码的安全性
B、IS-IS 通过TLV 的形式携带认证信息,认证 TLV 的类型为 2
C、明文认证是将密码直接加入到报文中,安全性很低
D、Keychain 认证随时间变化的密码链表来进一步提升网络的安全性
答案:ACD
解析: 暂无解析
4.PBR(Policy-Based-Route)可以执行以下哪些操作?
A、修改匹配流量的 QoS 信息
B、修改匹配数据包的 LSP
C、修改匹配流量的下一条地址
D、修改匹配流量的出接口
答案:ABCD
解析: 暂无解析
5..在 BGP 中Community 属性为可选过渡属性,是一种路由标记,用于简化路由策略的执行。它分为自定义团体属性和公共团体属性,那么以下属于公共团体属性的是哪些选项?
A、No_Export
B、Internet
C、No_Advertise
D、No_Export_Subconfed
答案:ABCD
解析: BGP 的公共团体属性包括:No_Export_Subconfed、No_Exp ort、No_Advertise、Internet。所以全选
6.以下关于 BGP 中路由下一跳应用的描述,正确的是哪些选项?
A、缺省情况下,没有配置下一跳迭代路由策略
B、BGP 的下一跳属性和 IGP 的有所不同,不一定就是邻居设备的 IP地址
C、可以通过 peer X.X.X.X next-hop-local 命令配置向 IBGP 对等体发布路由时,修改下一跳地址
D、缺省情况下,BGP 向IBGP 对等体发布引入的 IGP 路由时,将下一条属性改为自身的接口地址
答案:BC
解析: 缺省情况下,路由设备根据BGP 的下一跳进行路由迭代;而 B GP 像IGBP 对等体发布引入的 IGBP 路由时,下一跳属性不变。所以选项“缺省情况下,没有配置下一跳迭代路由策略”、“缺省情况下,BGP 向IBGP 对等体发布引入的 IGP 路由时,将下一跳属性改为自身的接口地址”是错误的,其他选项正确。
7.以下 BGP 属性中,哪些是公认必遵类型的属性?
A、Next_Hop
B、AS_Path
C、Origin
D、Community
E、Local_Pref
答案:ABC
解析: 暂无解析
8.下面关于 Router-LSA 中 Link ID、Data、Type 和Metirc 的描述,正确的是
A、Data 用于描述此连接的附加信息,不同的连接类型所描述的信息也不同
B、Metric 描述此连接的开销
C、Type 表示连接的类型
D、Link ID 表示此连接的本地标识,不同的连接类型 Link ID 表示的意义也不同
答案:ABCD
解析: Data 在 P2P、transnet 网络中,代表的是宣告该 Router LS A 的路由器接口的 IP 地址(拓扑信息)。而在 Stubnet 中,代表的是 Stub 网络中的网络掩码(路由信息)。Link ID 在 P2P 中代表的是邻居路由器的Router ID,而在transnet 网络中,代表的是 DR 的接口IP 地址。
9.关于业务随行,以下说法正确的是
A、在业务随行方案中管理员无需逐台设备重复配置
B、控制器不仅是园区网络中的认证中心同时也是业务策略的管理中心
C、管理员配置策略时无需关出用户的 IP 地址
D、管理员可以在控制器统一管理全网策略执行设备上的业务策略
答案:ABCD
解析: 暂无解析
10.流量统计方法有哪些?
A、Netstream
B、SNMP
C、端口镜像
D、IP 报文计数
答案:ABCD
解析: 暂无解析
11.以下关于 802.1X 认证的触发机制描述正确的有?
A、认证设备可以以组播或单播方式触发认证
B、802.1X 认证只能由客户端主动发起
C、802.1X 客户端可以组播或广播方式触发认证
D、802.1X 认证不能由认证设备(如 802.1 交换机)发起
答案:AC
解析: 802.1X 认证可以通过认证设备发起
12.以下关于二层漫游和三层漫游的描述以下说法正确的是?
A、如果STA 漫游时前后关联的 VLAN ID 相同则一定属于二层漫游
B、二层漫游是指客户端在同一子网内漫游
C、三层漫游是指客户端在不同子网间漫游
D、三层漫游前后 STA 关联的AP 服务集上的 VLAN 必须相同
答案:BC
解析: 二层漫游是 1 个无线客户端在 2 个AP(或多个AP)之间来回切换连接无线,前提是这些AP 都绑定的是同 1 个 SSID 并且业务 VLA N 都在同 1 个VLAN 内(在同一个 IP 地址段),而三层漫游是 1 个无线客户端在 2 个 AP(或多个 AP)之间来回切换连接无线,前提是这些AP 都绑定的是同 1 个 SSID 并且业务 VLAN 都不在同 1 个VLA N 内(不在同一个 IP 地址段)。三层漫游前后 STA 关联的AP 服务集上的VLAN 不相同。 所以选择“三层漫游是指客户端在不同子网间漫游”、“二层漫游是指客户端在同一子网内漫游”
13.RSTP 在STP 基础上进行了改进,实现了网络拓扑快速收敛。但R STP 和STP 都是基于单个生成树的,存在一些缺陷比如?
A、无法在VLAN 实现数据流量的负载均衡
B、链路被阻塞后会承载一部分流量,不会造成带宽浪费
C、会造成部分VLAN 路径不通的问题
D、会产生次优路径的问题
答案:ACD
解析: 链路被阻塞后不会承载任何流量,除非当根端口或指定端口出现问题后进入Forwarding 状态
14..如下 BGP 属性中,哪些是公认必遵类型的属性?
A、MED
B、Local_Pref
C、Next_Hop
D、AS_Path
答案:CD
解析: 除了以上两个还有Origin 也是公认必遵属性。而MED 是可选非过渡属性
15.对于组播 MAC 地址,下列说法错误的是:
A、1 个组播MAC 地址对应 32 个 IP 组播地址
B、组播MAC 地址的作用是在链路层上标识属于同一组播组的接收者
C、组播MAC 地址的高 24bit 为 0x01005f,第 25 位固定为 1,MA C 地址的低 23bit 为组播 IP 地址的低 23bit
D、1 个组播MAC 地址唯一对应 1 个 IP 组播地址
答案:CD
解析: IANA 规定,组播 MAC 地址的高 24bit 为 0x01005e,第 25 bit 固定为 0,MAC 地址的低 23bit 为组播 IP 地址的低 23bit。一个组播MAC 地址对应 32 个 IP 组播地址
16.IPv4 报文发送方式包括哪三种?
A、任意播
B、组播
C、单播
D、广播
答案:BCD
解析: 暂无解析
17.配置双机热备份后主备通道无法建立,主用设备上的信息无法正常备份到备份设备上,导致双机热备份功能不正常,该故障可能的原因是?
A、本端的源 IP 地址、源端口号和对端的目的 IP 地址、目的端口号不一致
B、两端主备服务报文的重传次数和重传间隔不一致
C、两个 AC 的优先级一致
D、TCP 通道未建立答案:ABD
解析: 两个优先级一样的 AC 时,可能会出现双主现象,无法实现双机热备,能配置成负载分担、
18.关于 VRRP 的负载分担描述正确的是:
A、负载分担方式是指建立两个或更多备份组,多台路由器同时承载业务
B、在配置优先级时,三个虚拟路由器的 VRRP master 可以在不同路由器上
C、在路由器的一个接口上可以创建多个虚拟路由器,使得该路由器可以在一个虚拟路由器中作为 Master 路由器,同时在其他的虚拟路由器中作为Backup 路由器
D、负载分担方式是指多台路由器同时承担业务,因此负载分担方式需要两个或者两个以上的虚拟路由器
答案:ABCD
解析: 负载分担方式指的事建立两个及以上备份组,用两个及以上虚拟路由器实现不同业务承担;不同备份组的 master 可以在不同的路由器上,同一个路由器的接口上可以创建多个虚拟路由器,实现不同的备份组。所以题目中各选项的描述都是正确的。
19.某网络环境中,既有运行 RSTP 的交换机,也有运行 STP 的交换机,那么该网络会出现的现象是:
A、如果是华为交换设备,则 RSTP 会转换到 STP 模式。STP 的交换设备被撤离网络后,运行 RSTP 的交换设备可迁移回到 RSTP 工作模式
B、RSTP 可以和 STP 互操作,但是此时丧失快速收敛等 RSTP 优势
C、RSTP 和STP 不可互操作,会进行独立运算
D、如果是华为交换设备则 STP 会转换到 RSTP 模式,并且可以配置运行 RSTP 的交换设备被撤离网络后,运行 STP 的交换设备可迁移回到 RSTP 工作模式
答案:AB
解析: RSTP 会兼容 STP 模式,所以 RSTP 会转换到STP 模式,但会丧失 RSTP 的优点
20.关于 BGP MED,下面哪些描述是正确的?
A、BGP 路由MED 的缺省值是 0
B、缺省情况下,BGP 选路规则可以对来自不同自治系统的路由进行MED 比较
C、缺省情况下,如果路由属性中没有置 MED 值,按 0 处理。如果配置了bestroute med-none-as maximum 命令,则把MED 按最大值 4294967295 来处理
D、在BGP 选路规则中,MED 的优先级要低于AS-Path、Preferred-Value、Local-Preference、Origin
答案:ACD
解析: 缺省情况下,MED 不会去比较来自不同的AS 的MED,只有来自同一个AS 的MED 才会去比较
21.BGP 常用的路由策略工具中,能够用来过滤路由的有哪些?
A、traffic-policy
B、ip extcommunity-filter
C、filter-policy
D、route-policy
答案:BCD
解析: traffic-policy 是过滤流量的所使用的工具,并不是过滤路由的
22.下面关于各种报文的 LSA 描述错误的是
A、DD 只包含LSA 的摘要信息,即包含 LS Type,LS ID,AdvertisingRouter 和 LS Sequence Number
B、LS Request 报文只有 LS Type,LS ID 和Advertising Router
C、LS Update 报文包含了完整的 LSA 信息
D、LSAck 报文包含了完整的 LSA 信息
答案:AD
解析: DD 报文仅包含 LSA 头部、LSAck 仅包含需要的LSA 头部。
23.关于 IGMP Snooping 的描述,正确的是
A、IGMP Snooping 解决组播报文在三层广播的问题
B、IGMP Snooping 运行在链路层,是二层以太网交换机上的组播约束机制,用于管理和控制组播组
C、IGMP Snooping 通过监听主机发出的 IGMP 报文,建立 MAC 组播地址表
D、IGMP Snooping 不会消耗交换机的 CPU
答案:BC
解析: 暂无解析
24.以下哪些动态路由协议可以应用在 IPv6 网络?
A、IS-IS
B、BGP6
C、IS-ISv6
D、OSPFv3
答案:CD
解析: 几乎每个动态路由协议都支持 IPv6,但是每个协议支持 IPv6的时候的叫法不相同。支持 IPv6 的RIP 协议,叫做RIPng;支持IPv6 的OSPF 协议,叫做OSPFv3; 支持IPv6 的 ISIS 协议,叫做 IS-ISv6; 支持 IPv6 的BGP 协议,叫做 BGP4+
25.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是
A、在状态检查机制打开的情况下,后续包也需要进行安全策略检查
B、报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程
C、在状态检查机制打开的情况下,防火墙处理TCP 报文时,只有 SY N 报文才能建立会话
D、报文到达防火墙时会查找会话表,如果匹配,防火墙会执行后续包处理流程
答案:BCD
解析: 在状态检查机制打开的情况下,后续包只要匹配会话表,不需要进行安全策略检查
26.作为网络管理员,可以使用下列哪些协议用于网络设备配置?
A、LLDP
B、SNMP
C、NETCONF
D、SSH
答案:BCD
解析: 配置管理(netconf)、简单网络管理协议(SNMP)、安全外壳协议(SSH)都用于网络设备,而 LLDP 是一种标准的二层发现方式,可以将本端设备的管理地址、设备标识、接口标识等信息组织起来,并发布给自己的邻居设备,供管理员查询及判断链路的通信状况的。所以除 LLDP 以外,其他选项都可以使用。LLDP 是链路层发现协议(Link Layer Discovery Protocol)是一种数据链路层协议
27.管理员在配置 VRRP 时,下面哪些不是必须配置的?
A、抢占模式
B、抢占延时
C、虚拟 IP 地址
D、虚拟路由器的优先级答案:ABD
解析: 接口 IP 和虚拟 IP 是必须配置的。 VRRP 默认开启抢占,并且是立即抢占;VRRP 优先级默认为 100,当 VRRP 优先级相同时,将接口 IP 地址最大的设备选举为 Master。所以只有“虚拟IP 地址”是必须配置的,其他都不是必须配置的
28.以下关于漫游的描述,以下说法正确的是?
A、实现无线漫游的AP 不需要有信号覆盖交叠区
B、实现无线漫游的AP 必须处在同一个扩展服务集(ESS)
C、实现无线漫游的AP 必须有信号覆盖交叠区
D、实现无线漫游的AP 必须处在同一个基本服务集(BSS)
答案:BC
解析: 暂无解析
29.防火墙安全策略进行流量匹配的条件有?
A、源目安全区城
B、源目 IP 地址
C、应用
D、报文长度
答案:ABC
解析: 暂无解析
30.以下关于漫游的描述,以下说法错误的是?
A、漫游前后两个 AP 的工作信道必须一致
B、漫游前后两个 AP 的工作信道可以不同
C、漫游时和新AP 关联 STA 发送的是关联请求,并且包含原有关联 AP 的信息
D、漫游时和新AP 关联 STA 发送的是重关联请求,并且包含原有关联AP 的信息
答案:AC
解析: 如果所有的AP 都工作在相同信道,这些AP 只能共享一个信道的频率资源,造成整个 WLAN 网络性能较低,所以不用必须一致。 STA 向新的 AP 发送重关联请求帧,而不是关联请求帧。