华为 HCIP-Datacom H12-821 题库 (19)

   

 1.需要题库的小伙伴至博客最下方添加微信公众号关注后回复题库

     2.有兴趣交流IT问题的小伙伴微信公众号回复交流群，加入微信IT交流群

1. 不是只用于 BGP 路由协议的路由选择工具有

A、as-path-filter

B、ACL

C、IP-Prefix

D、community-filter

答案：BC

解析： as-path 和community 是BGP 属性。

2.RSTP 协议定义了不同的端口状态，包括 Discarding 和 Learnin g，对这两种端口状态的描述，正确的是：

A、Discarding 状态的端口不学习 MAC 地址表

B、Discarding 状态和 Learning 状态的端口都不学习 MAC 地址表

C、Learning 状态的端口不学习 MAC 地址表

D、这两种状态的端口都不转发数据帧

答案：AD

解析： Discarding 只接收BPDU 报文。Learning 状态的端口不转发数据帧，学习MAC 地址表，参与生成树计算，接收和发送 BPDU 报文。

3.以下关于 IS-IS 中报文认证方式的描述，正确的是哪些选项？

A、MD5 认证可以将配置的密码进行MD5 算法之后再加入报文中，这样提高了密码的安全性

B、IS-IS 通过TLV 的形式携带认证信息，认证 TLV 的类型为 2

C、明文认证是将密码直接加入到报文中，安全性很低

D、Keychain 认证随时间变化的密码链表来进一步提升网络的安全性

答案：ACD

解析： 暂无解析

4.PBR(Policy-Based-Route)可以执行以下哪些操作？

A、修改匹配流量的 QoS 信息

B、修改匹配数据包的 LSP

C、修改匹配流量的下一条地址

D、修改匹配流量的出接口

答案：ABCD

解析： 暂无解析

5..在 BGP 中Community 属性为可选过渡属性，是一种路由标记，用于简化路由策略的执行。它分为自定义团体属性和公共团体属性，那么以下属于公共团体属性的是哪些选项？

A、No_Export

B、Internet

C、No_Advertise

D、No_Export_Subconfed

答案：ABCD

解析： BGP 的公共团体属性包括：No_Export_Subconfed、No_Exp ort、No_Advertise、Internet。所以全选

6.以下关于 BGP 中路由下一跳应用的描述，正确的是哪些选项？

A、缺省情况下，没有配置下一跳迭代路由策略

B、BGP 的下一跳属性和 IGP 的有所不同，不一定就是邻居设备的 IP地址

C、可以通过 peer X.X.X.X next-hop-local 命令配置向 IBGP 对等体发布路由时，修改下一跳地址

D、缺省情况下，BGP 向IBGP 对等体发布引入的 IGP 路由时，将下一条属性改为自身的接口地址

答案：BC

解析： 缺省情况下，路由设备根据BGP 的下一跳进行路由迭代；而 B GP 像IGBP 对等体发布引入的 IGBP 路由时，下一跳属性不变。所以选项“缺省情况下，没有配置下一跳迭代路由策略”、“缺省情况下，BGP 向IBGP 对等体发布引入的 IGP 路由时，将下一跳属性改为自身的接口地址”是错误的，其他选项正确。

7.以下 BGP 属性中，哪些是公认必遵类型的属性？

A、Next_Hop

B、AS_Path

C、Origin

D、Community

E、Local_Pref

答案：ABC

解析： 暂无解析

8.下面关于 Router-LSA 中 Link ID、Data、Type 和Metirc 的描述，正确的是

A、Data 用于描述此连接的附加信息，不同的连接类型所描述的信息也不同

B、Metric 描述此连接的开销

C、Type 表示连接的类型

D、Link ID 表示此连接的本地标识，不同的连接类型 Link ID 表示的意义也不同

答案：ABCD

解析： Data 在 P2P、transnet 网络中，代表的是宣告该 Router LS A 的路由器接口的 IP 地址（拓扑信息）。而在 Stubnet 中，代表的是 Stub 网络中的网络掩码（路由信息）。Link ID 在 P2P 中代表的是邻居路由器的Router ID，而在transnet 网络中，代表的是 DR 的接口IP 地址。

9.关于业务随行，以下说法正确的是

A、在业务随行方案中管理员无需逐台设备重复配置

B、控制器不仅是园区网络中的认证中心同时也是业务策略的管理中心

C、管理员配置策略时无需关出用户的 IP 地址

D、管理员可以在控制器统一管理全网策略执行设备上的业务策略

答案：ABCD

解析： 暂无解析

10.流量统计方法有哪些？

A、Netstream

B、SNMP

C、端口镜像

D、IP 报文计数

答案：ABCD

解析： 暂无解析

 

11.以下关于 802.1X 认证的触发机制描述正确的有？

A、认证设备可以以组播或单播方式触发认证

B、802.1X 认证只能由客户端主动发起

C、802.1X 客户端可以组播或广播方式触发认证

D、802.1X 认证不能由认证设备（如 802.1 交换机）发起

答案：AC

解析： 802.1X 认证可以通过认证设备发起

12.以下关于二层漫游和三层漫游的描述以下说法正确的是？

A、如果STA 漫游时前后关联的 VLAN ID 相同则一定属于二层漫游

B、二层漫游是指客户端在同一子网内漫游

C、三层漫游是指客户端在不同子网间漫游

D、三层漫游前后 STA 关联的AP 服务集上的 VLAN 必须相同

答案：BC

解析： 二层漫游是 1 个无线客户端在 2 个AP（或多个AP）之间来回切换连接无线，前提是这些AP 都绑定的是同 1 个 SSID 并且业务 VLA N 都在同 1 个VLAN 内（在同一个 IP 地址段），而三层漫游是 1 个无线客户端在 2 个 AP（或多个 AP）之间来回切换连接无线，前提是这些AP 都绑定的是同 1 个 SSID 并且业务 VLAN 都不在同 1 个VLA N 内（不在同一个 IP 地址段）。三层漫游前后 STA 关联的AP 服务集上的VLAN 不相同。 所以选择“三层漫游是指客户端在不同子网间漫游”、“二层漫游是指客户端在同一子网内漫游”

13.RSTP 在STP 基础上进行了改进，实现了网络拓扑快速收敛。但R STP 和STP 都是基于单个生成树的，存在一些缺陷比如？

A、无法在VLAN 实现数据流量的负载均衡

B、链路被阻塞后会承载一部分流量，不会造成带宽浪费

C、会造成部分VLAN 路径不通的问题

D、会产生次优路径的问题

答案：ACD

解析： 链路被阻塞后不会承载任何流量，除非当根端口或指定端口出现问题后进入Forwarding 状态

14..如下 BGP 属性中，哪些是公认必遵类型的属性？

A、MED

B、Local_Pref

C、Next_Hop

D、AS_Path

答案：CD

解析： 除了以上两个还有Origin 也是公认必遵属性。而MED 是可选非过渡属性

15.对于组播 MAC 地址，下列说法错误的是：

A、1 个组播MAC 地址对应 32 个 IP 组播地址

B、组播MAC 地址的作用是在链路层上标识属于同一组播组的接收者

C、组播MAC 地址的高 24bit 为 0x01005f，第 25 位固定为 1，MA C 地址的低 23bit 为组播 IP 地址的低 23bit

D、1 个组播MAC 地址唯一对应 1 个 IP 组播地址

答案：CD

解析： IANA 规定，组播 MAC 地址的高 24bit 为 0x01005e，第 25 bit 固定为 0，MAC 地址的低 23bit 为组播 IP 地址的低 23bit。一个组播MAC 地址对应 32 个 IP 组播地址

16.IPv4 报文发送方式包括哪三种？

A、任意播

B、组播

C、单播

D、广播

答案：BCD

解析： 暂无解析

17.配置双机热备份后主备通道无法建立，主用设备上的信息无法正常备份到备份设备上，导致双机热备份功能不正常，该故障可能的原因是？

A、本端的源 IP 地址、源端口号和对端的目的 IP 地址、目的端口号不一致

B、两端主备服务报文的重传次数和重传间隔不一致

C、两个 AC 的优先级一致

D、TCP 通道未建立答案：ABD

解析： 两个优先级一样的 AC 时，可能会出现双主现象，无法实现双机热备，能配置成负载分担、

18.关于 VRRP 的负载分担描述正确的是：

A、负载分担方式是指建立两个或更多备份组，多台路由器同时承载业务

B、在配置优先级时，三个虚拟路由器的 VRRP master 可以在不同路由器上

C、在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为 Master 路由器，同时在其他的虚拟路由器中作为Backup 路由器

D、负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要两个或者两个以上的虚拟路由器

答案：ABCD

解析： 负载分担方式指的事建立两个及以上备份组，用两个及以上虚拟路由器实现不同业务承担；不同备份组的 master 可以在不同的路由器上，同一个路由器的接口上可以创建多个虚拟路由器，实现不同的备份组。所以题目中各选项的描述都是正确的。

19.某网络环境中，既有运行 RSTP 的交换机，也有运行 STP 的交换机，那么该网络会出现的现象是：

A、如果是华为交换设备，则 RSTP 会转换到 STP 模式。STP 的交换设备被撤离网络后，运行 RSTP 的交换设备可迁移回到 RSTP 工作模式

B、RSTP 可以和 STP 互操作，但是此时丧失快速收敛等 RSTP 优势

C、RSTP 和STP 不可互操作，会进行独立运算

D、如果是华为交换设备则 STP 会转换到 RSTP 模式，并且可以配置运行 RSTP 的交换设备被撤离网络后，运行 STP 的交换设备可迁移回到 RSTP 工作模式

答案：AB

解析： RSTP 会兼容 STP 模式，所以 RSTP 会转换到STP 模式，但会丧失 RSTP 的优点

20.关于 BGP MED，下面哪些描述是正确的？

A、BGP 路由MED 的缺省值是 0

B、缺省情况下，BGP 选路规则可以对来自不同自治系统的路由进行MED 比较

C、缺省情况下，如果路由属性中没有置 MED 值，按 0 处理。如果配置了bestroute med-none-as maximum 命令，则把MED 按最大值 4294967295 来处理

D、在BGP 选路规则中，MED 的优先级要低于AS-Path、Preferred-Value、Local-Preference、Origin

答案：ACD

解析： 缺省情况下，MED 不会去比较来自不同的AS 的MED，只有来自同一个AS 的MED 才会去比较

21.BGP 常用的路由策略工具中，能够用来过滤路由的有哪些？

A、traffic-policy

B、ip extcommunity-filter

C、filter-policy

D、route-policy

答案：BCD

解析： traffic-policy 是过滤流量的所使用的工具，并不是过滤路由的

22.下面关于各种报文的 LSA 描述错误的是

A、DD 只包含LSA 的摘要信息，即包含 LS Type,LS ID,AdvertisingRouter 和 LS Sequence Number

B、LS Request 报文只有 LS Type,LS ID 和Advertising Router

C、LS Update 报文包含了完整的 LSA 信息

D、LSAck 报文包含了完整的 LSA 信息

答案：AD

解析： DD 报文仅包含 LSA 头部、LSAck 仅包含需要的LSA 头部。

23.关于 IGMP Snooping 的描述，正确的是

A、IGMP Snooping 解决组播报文在三层广播的问题

B、IGMP Snooping 运行在链路层，是二层以太网交换机上的组播约束机制，用于管理和控制组播组

C、IGMP Snooping 通过监听主机发出的 IGMP 报文，建立 MAC 组播地址表

D、IGMP Snooping 不会消耗交换机的 CPU

答案：BC

解析： 暂无解析

24.以下哪些动态路由协议可以应用在 IPv6 网络？

A、IS-IS

B、BGP6

C、IS-ISv6

D、OSPFv3

答案：CD

解析： 几乎每个动态路由协议都支持 IPv6，但是每个协议支持 IPv6的时候的叫法不相同。支持 IPv6 的RIP 协议，叫做RIPng；支持IPv6 的OSPF 协议，叫做OSPFv3； 支持IPv6 的 ISIS 协议，叫做 IS-ISv6； 支持 IPv6 的BGP 协议，叫做 BGP4+

25.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是

A、在状态检查机制打开的情况下，后续包也需要进行安全策略检查

B、报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会执行首包处理流程

C、在状态检查机制打开的情况下，防火墙处理TCP 报文时，只有 SY N 报文才能建立会话

D、报文到达防火墙时会查找会话表，如果匹配，防火墙会执行后续包处理流程

答案：BCD

解析： 在状态检查机制打开的情况下，后续包只要匹配会话表，不需要进行安全策略检查

26.作为网络管理员，可以使用下列哪些协议用于网络设备配置？

A、LLDP

B、SNMP

C、NETCONF

D、SSH

答案：BCD

解析： 配置管理（netconf）、简单网络管理协议（SNMP）、安全外壳协议（SSH）都用于网络设备，而 LLDP 是一种标准的二层发现方式，可以将本端设备的管理地址、设备标识、接口标识等信息组织起来，并发布给自己的邻居设备，供管理员查询及判断链路的通信状况的。所以除 LLDP 以外，其他选项都可以使用。LLDP 是链路层发现协议（Link Layer Discovery Protocol）是一种数据链路层协议

27.管理员在配置 VRRP 时，下面哪些不是必须配置的？

A、抢占模式

B、抢占延时

C、虚拟 IP 地址

D、虚拟路由器的优先级答案：ABD

解析： 接口 IP 和虚拟 IP 是必须配置的。 VRRP 默认开启抢占，并且是立即抢占；VRRP 优先级默认为 100，当 VRRP 优先级相同时，将接口 IP 地址最大的设备选举为 Master。所以只有“虚拟IP 地址”是必须配置的，其他都不是必须配置的

28.以下关于漫游的描述，以下说法正确的是？

A、实现无线漫游的AP 不需要有信号覆盖交叠区

B、实现无线漫游的AP 必须处在同一个扩展服务集（ESS)

C、实现无线漫游的AP 必须有信号覆盖交叠区

D、实现无线漫游的AP 必须处在同一个基本服务集(BSS)

答案：BC

解析： 暂无解析

29.防火墙安全策略进行流量匹配的条件有？

A、源目安全区城

B、源目 IP 地址

C、应用

D、报文长度

答案：ABC

解析： 暂无解析

30.以下关于漫游的描述，以下说法错误的是？

A、漫游前后两个 AP 的工作信道必须一致

B、漫游前后两个 AP 的工作信道可以不同

C、漫游时和新AP 关联 STA 发送的是关联请求，并且包含原有关联 AP 的信息

D、漫游时和新AP 关联 STA 发送的是重关联请求，并且包含原有关联AP 的信息

答案：AC

解析： 如果所有的AP 都工作在相同信道，这些AP 只能共享一个信道的频率资源，造成整个 WLAN 网络性能较低，所以不用必须一致。 STA 向新的 AP 发送重关联请求帧，而不是关联请求帧。