华为HCIP Datacom H12-821 卷1

1.单选题

下面关于 OSPF 的特殊区域，描述错误的是:

A、Totally Stub Area 允许发布缺省旳三类 LSA 不接受五类话 LSA 和细化三类 LSA

B、NSSA Area 和 Stub 区域的不同在于该区域允许自治系统外部路由的引入，由 ABR 发布 LSA7 通告给本区域

C、Stub Area 与 Totally stub 区域的不同在干 Stub 区域允许区域间细化路由信息

D、Totally Stub 区域与 NSSA 区域的不同在于 Totally Stub 区域不接受域间路由信息

正确答案： 

B

解析：

NSSA区域允许自治系统引入外部路由，由ASBR发布七类LSA通告给本区域，然后由ABR进行七转五泛洪到其他区域。

2.多选题

关于网络地址端口转换(NAPT)与仅转换网络地址(No-PAT)的描述，下列说法正确的是

A、No-PAT 支持网络层的协议地址转换

B、No-PAT 只支持传输层的协议端口转换

C、经过 NATP 转换后，对于外网用户，所有报文都只会来自于同一个 IP 地址

D、NAPT 只支持网络层的协议地址转换

正确答案： 

A,C

解析：

NAPT支持网络层地址及端口的转换，而NO-PAT只支持网络层地址的转换。且助教认为该题大概率为单选。因为C选项的正确描述应该是“经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址或某几个IP地址”。建议考试时候看清楚是单选还是多选。

3.多选题

关于配置防火墙安全区域的安全級别的描述，错误的是

A、同一系统中，两个安全区域不允许配置相同的安全级别

B、只能为自定义的安全区域设定安全级别

C、安全级别一旦设定不允许更改

D、新建的安全区域，系统默认其安全级别为 1

正确答案： 

C,D

解析：

该题AB选项均毫无争议的正确，C根据模拟器里的实测，自定义安全区域的安全级别是可以更改的，系统预设安全区域不可更改。而D选项，新建安全区域，如果不设置级别，会显示“notsetpriority”,大概率其数值并不是1。手册文档的说法是用户新建安全区域，必须配置优先级。选CD

4.单选题

下面关于 OSPF 邻居关系和邻接关系描述，正确的是:

A、邻接关系由 OSPF 的 DD 报文维护

B、OSPF 路由器在交换 Hello 报文之前必须建立邻接关系

C、邻居关系是从邻接关系中选出的，为了交换路由信息而形成的关系

D、并非所有的邻居关系都可以成为邻接关系

正确答案： 

D

解析：

OSPF邻居关系为2-way状态，邻接关系为full状态，DRother之间为邻居关系，不建立邻接关系。其中邻居关系由HELLO报文交互来建立，并维护邻居关系。从某种程度来说，可以理解为邻接关系为邻居关系的进阶，因为建立邻接关系的前提是先正确的建立邻居关系。

5.单选题

下面不属于 IGP 的是？

A、RIP

B、IS-IS

C、BGP

D、OSPF

正确答案：

 C

解析：

常见的路由协议分为两类，一类是域间路由协议，主要有BGP.另一类为内部网关协议IGP，主要有RIP,IS-IS,OSPF等。

6.单选题

与华为 NetEngine 智能路由器共同构建 IP 广域承载网 络解决方案的关键组件是？

A、iMaster NCE-Fabric

B、iMaster NCE-IP

C、iMaster NCE-Campus

D、iMaster NCE-WAN

正确答案： 

B

解析：

根据华为的培训PPT，广域承载网络解决方案的组件包括NetEngine8000和iMasterNCE-IP.SD-WAN网络解决方案组件包括1.全系列NetEngineAR以及2.iMasterNCE-WAN。以此判断题目应该是选择NCE-IP。

7.单选题

以下关干 VRRP 热备份中,AC 用于建立 CAPWAP 隧道的地址说法正确的是？

A、主 AC 的物理地址

B、备 MC 的物理地址

C、AC 中配置的任意地址都可以

D、主.备 AC.的 VRRP 虚拟地址

正确答案： 

D

解析：

VRRP双机热备中，两台AC通过VRRP协议产生一台虚拟AC,所有AP与虚拟AC建立CAPWAP隧道。AP只看到一个AC的存在，AC间的切换由VRRP决定。

8.单选题

VRRP 设备在备份组中的默认优先級为:

A、0

B、200

C、150

D、100

正确答案： 

D

解析：

VRRP优先级取值范围0-255，值越大越优先，值相等则比较接口IP地址大小，大者优先，缺省值100

9.单选题

地址转换技术的优点不包括

A、地址转换可以使内部网络用户（私有 IP 地址）方便地访问 Internet

B、地址转换可以屏蔽内部网络的用戸，提高内部网络的安全性

C、地址转换可以使内部局城网的许多主机共享一个 IP 地址上网

D、地址转换能够处理 IP 报头加密的情况

正确答案： 

D

解析：

NAT地址转换是一种IP地址或端口的转换技术，不涉及报头加密。

10.单选题

堆叠系统中的交换机角色不包括?

A、主交换机

B、候选交换机

C、从交换机

D、备交换机

正确答案： 

B

解析：

堆叠系统可以分为三种角色：主交换机、备交换机和从交换机

11.单选题

用于过滤路由信息以及为通过过滤的路由信息设置路属性的是下列哪个工具？

A、route-policy

B、as-path-filter

C、policy-based-route

D、IP-prefix

正确答案： 

A

解析：

route-policy是一个策略工具，用于过滤路由信息，以及为过滤后的路由信息设置路由属性。

12.单选题

下面是关于路由选择工具的揃述，其中表述错误的是

A、route- polity 只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为

B、前缀列表(ip- prefix)匹配对象为路由信息的目的地址

C、访问控列表｛ACL)用于匹 IP 路由信息或者数据包的地址

D、as-path-filter 是用来匹配 BGP 路由信息中釣 AS-PATH 属性的，所以它只能用于过滤 BGP 路由

正确答案： 

A

解析：

route-policy是一个策略工具，用于过滤路由信息，以及为过滤后的路由信息设置路由属性。

13.单选题

通过路由策略设置路由的 Community 属性，是否会影响路由选路？

A、可以间接影响,通过设置路由的 Community 属性可以将路由分类，然后根据类別设置不同的路由选路相关的属性，比如 Local -Pre， MED 等，从而达到影响路由选路的目的

B、无法影响 ，,因为路由的 Community 属性是非过渡属性，不能在路由器间传递

C、可以间接影响， 通过设置路由的 Community 属性可以将路由分类，然后根据类別设置不同的路由选路相 关的属性，这些属性只包括 Local_Pre, MED，从而达到影响路由选路的目的

D、路由器收到 Commnnity 属性为 No Advertise 的路由更新后, 不会发布到本地 AS 之外

正确答案： 

A

解析：

可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不同的路由选路相关的属性，比如Local_Pre、MED等，从而达到影响路由选择的目的

14.单选题

关于 summary automatic 命令和 BGP 聚合的描述，错误的是

A、该命令用于实现自我聚合,其优先级高于手动聚合

B、配置该命令后，BGP 将按自然网段聚合路由

C、该命令用来使能对本地引入的路由进行自动聚合

D、配置该命令后，BGP 只向对等体发送聚合后的路由

正确答案： 

A

解析：

BGP的⾃动汇总开启之后,⾃动汇总的优先级要低于⼿动汇总。并且仅仅对本地引⼊的路由才会起作⽤,并且只会汇总成默认的主类路由和主类掩码。所以选项“该命令⽤于实现⾃动聚合,其优先级⾼于⼿动聚合”的说法是错误的。

15.单选题

BGP 协议有一种消息是在 BGP 邻居之间周期性地发送，用以维护邻居关系.这种消息是

A、Update

B、Hello

C、open

D、Keepalive

正确答案： 

D

解析：

Update：发送BGP路由更新（BGP对等体关系建立之后有路由需要发送或路由变化时向对等体发送Update报文）

Hello：OSPF中用来发现、建立邻居的报文

Open：协商BGP对等体参数，建立对等体关系

Keepalive：标志对等体建立，维持BGP对等体关系（定期发送）

16.单选题

在没有启用 BGP 路径負载分担的情况下. 哪种 BGP 路由会发送 BGP 邻居？

A、从所有邻居学到的所有 BGP 路由

B、只有被 BGP 优选的最佳路由

C、只有从 IBGP 学到的路由

D、只有从 EBGP 学到的路由

正确答案： 

B

解析：

在BGP路由表中,到达同一目的地可能存在多条路由。此时BGP会选择其中一条路由作为最佳路由,并只把此路由发送给其对等体。BGP为了选出最佳路由,会根据BGP的路由优选规则依次比较这些路由的BGP属性。

启用BGP负载分担后,当到达同一目的地址存在多条等价路由时,可以通过BGP等价负载分担实现均衡流量的目的。

17.单选题

在 BGP 配置中使用认证，应该如何配置?

A、一对 BGP 对等体之间必须使用相同 MD5 password

B、As 内的所有路由器必须使用相同的 password

C、一台路由器上的所有 EGP 对等体都必须使用相同的 password

D、同一个 AS 内的所有路由器都必须使用相同的 password

正确答案： 

A

解析：

BGP的认证，是针对某一个特定的邻居来认证的。所以仅仅需要确保2个邻居设备之间的密码相同、认证方式相同，就可以了。任何的两个邻居之间的认证都是互相独立的。

18.单选题

关于 BGP 的 Keepalive 报文消息的描述，错误的是

A、Keepalive 报文只包含个 BGP 数据报头

B、缺省清况下, Keepalive 的时间间隔是 180s

C、Keepalive 报文主要用于对等路由器间的运行状态和链路的可用性诵认

D、Keepalive 周期性的在两个 BGP 邻居之间发送

正确答案： 

B

解析：

Keepalive报文：用于保持BGP连接。周期发送保持TCP连接，报文只包含一个BGP数据报头60s一次180s失效

19.单选题

在 IS-IS 的广播网络中，Level-1 路由器使用哪个组播 MAC 地址作为发送 IIH 的目的地址?

A、0180-C200-0000

B、0180-C200-0015

C、0100-5EOO-0001

D、0180-C200-0014

正确答案： 

D

解析：

ISIS的报文是直接封装在2层头部后面的,并且是组播的发送方式。L1组播的目标MAC地址为:0180-C200-0014。

20.单选题

以下关于 OSPF 协议报文说法错误的是？

A、OSPF 所有报文的头部格式相同

B、OSPF 所有报文头部都携带了 Router_ID 字段

C、OSPF 协议使用五种报文完成路由信息的传递

D、OSPF 报文采用 UDF 报文封装，并且端口号是 89

正确答案： 

D

解析：

OSPF报文直接采用IP封装在报文的IP头部中，协议号为89。