华为HCIP-Datacom认证题库（H12-821）

第一套（100题）

1.

（单选题）下面关于0SPF的特殊区域，描述错误的是:

A.Totally Stub Area允许ABR发布缺省的三类LSA,不接受五类LSA和细化三类LSA

B.NSSA Area和Stub区域的不同在于该区域允许自治系统外部路由的引入，由ABR发布LSA7通告给本区域

C.Stub Area与Totally Stub区域的不同在于Stub区域允许区域间细化路由信息

D.Totally Stub区域与NSSA区域的不同在于Totally Stub区域不接受域间路由信息

   

正确答案是：B 

解析：NSSA 和 stub 都不允许5类lsa泛洪，但是nssa区域可以引入外部路由，外部路由以7类lsa的形式传递的，只要在某台路由器上引入了外部路由，此路由器就是ASBR 。因此7类lsa是由ASBR产生的，而不是ABR。

因此答案选B。

2.

（单选题）下面关于0SPF邻居关系和邻接关系描述，正确的是:

A.邻接关系由0SPF的DD报文维护

B.OSPF路由器在交换He11o报文之前必须建立邻接关系

C.邻居关系是从邻接关系中选出的.为了交换路由信息而形成的关系

D.并非所有的邻居关系都可以成为邻接关系

   

正确答案是：D 

解析：hello报文的作用是建立和维护邻居关系，DD报文的作用是选举主从关系以及描述lsdb的摘要信息。Ospf的邻居建立过程为init-2way ，此过程都是交互hello报文，并不交互任何路由信息。邻接关系建立过程为exstar-exchange-loading-full。此过程交互的是DD.LSR.LSU.LSACK，此过程交互的才包含路由和拓扑信息。因此ABC错误。在MA网络中，Drother之间的关系会停留在2way，为邻居关系。

因此答案选D。

4.

（单选题）与华为 NetEngine智能路由器共同构建IP广域承载网络解决方案的关键组件是？

A.iMaster NCE-Fabric   B.iMaster NCE-IP   C.iMaster NCE-Campus

D.iMaster NCE-WAN

 搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析  

正确答案是：D 

解析：iMaster NCE-WAN是广域网的解决方案的关键组件，WAN表示广域网。

5.

（单选题）以下关干VRRP热备份中，AC用于建立 CAPWAP隧道的地址说法正确的是？

A.主AC的物理地址    B.备MC的物理地址     C.AC中配置的任意地址都可以

D.主.备AC的VRRP虚拟地址

   

正确答案是：D 

解析：在VRRP的热备份中，主备AC对外呈现的为一台虚拟AC，因此AC上capwap隧道建立的源地址应该是VRRP的虚拟地址。

因此答案选D。

6.

（单选题）VRRP设备在备份组中的默认优先级为：

A.0     B.200      C.150       D.100

   

正确答案是：D 

解析：VRRP设备的默认优先级为100，数值越大越优先。因此答案选D。

7.

（单选题）地址转换技术的优点不包括

A.地址转换可以使内部络用户(私有IP地址)方使地访同 Internet

B.地址转换可以屏蔽内部网络的用户，提高内部网络的安全性

C.地址转换可以使内部局城网的许多主机共享一个IP地址上网

D.地址转换能够处理IP报头加密的情况

   搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

正确答案是：D 

解析：地址转化技术（NAT）可以实现私网IP地址转换成公网IP，从而实现私网访问公网，并且NAPT可以让多个私网IP转换成一个公网IP的多个端口号，从而实现许多个主机共享一个地址上网，地址转换可以屏蔽内部网络的用户，提高内部网络的安全性。NAT并不能处理IP包头加密。因此答案选D。

8.

（单选题）堆叠系统中的交换机角色不包括？

A.主交换机      B.侯选交换机      C.从交换机      D.备交换机

   

正确答案是：B 

解析：堆叠系统的交换机包括，主交换机.备交换机.从交换机。因此答案选B。

9.

（单选题）用于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪个工具？

A.route-policy      B.as-path-filter    C.policy-based-route    D.IP-prefix

   

正确答案是：A 

解析：route-policy可以使用if-match语句过滤路由信息以及匹配路由信息，通过apply语句设置路由属性。as-path-filter只能匹配as-apth属性，policy-based-route可以实现策略路由，IP-prefix用于匹配路由信息，都无法修改路由属性。因此答案选A。

10.

（单选题）下面是关于路由选择工具的描述，其中表述错误的是

A.route-policy只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为

B.前缀列表(ip- prefix)匹配对象为路由信息的目的地址

C.访同控列表(ACL)用于匹IP路由信息或者数据包的地址

D.as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的，所以它只能用于过滤BGP路由

   

正确答案是：A 

解析：route-policy可以使用if-match语句过滤路由信息以及匹配路由信息，通过apply语句设置路由属性，也可以通过修改下一跳属性来决定数据包的转发行为。因此答案选A。

11.

（单选题）通过路由策略设置路由的 Community属性，是否会影响路由选路？

A.可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不的路由选路相关的属性，比如 Local _ Pre.MED等，从而达到影响路由选择的目的

B.无法影响，因为路由的Community属性是非过渡属性，不能在路由器间传递

C.可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不同的路由选路相关的属性，这些属性只包活Loacal_Pre.MED，从而达到影响路由选路的目的

D.路由器收到Commmity属性为No_ Advertise的路由更新后，不会发布到本地AS之外

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析   

正确答案是：A 

解析：community属性分为公认的团体属性及自定义的团体属性，可以通过配置自定义的团体属性为多条路由条目进行分类，然后根据携带自定义团体属性的路由进行属性设置，例如设置本地优先级.MED等属性，达到影响路由选择的目的。当一条路由的公认团体属性为no-advertise的时候，此路由不会发布给任何对等体,当团体属性为no-export的时候，不会发布给本AS之外的设备。

12.

（单选题）关于summary automatic命令和BGP聚合的描述，错误的是

A.该命令用于实现自动聚合，其优先级高于手动聚合

B.配置该命令后，BGP将按自然网段聚合路由

C.该命令用来使能对本地引入的路由进行自动聚合

D.配置该命令后，BGP只向对等体发送聚合后的路由

   

正确答案是：A 

解析：summary automatic用于BGP的自动聚合，聚合后的路由为自然网段，不够精确。手动聚合的优先级高于自动聚合。因此答案选A。

13.

（单选题）BGP协议有一种消息是在BGP邻居之间周期性地发送，用以维护邻居关系。这种消息是

A.Update       B.Hello        C.Open      D.Keepalive

   

正确答案是：D 

解析：BGP使用keepalive报文维护邻居关系，每60s发送一次，180s没收到对等体发送的keepalive报文则认为邻居失效。Update用户更新和撤销路由，open报文用于协商邻居建立的参数。BGP中没有hello报文。因此答案选D。

14.

（单选题）在没有启用BGP路径负载分担的情况下，哪种BGP路由会发送BGP邻居？

A.从所有邻居学到的所有BGP路由       B.只有被BGP优选的最佳路由

C.只有从IBGP学到的路由              D.只有从EBGP学到的路由

   

正确答案是：B 

解析：BGP路由器只会将最优路由发送给BGP的邻居。因此答案选B。

15.

（单选题）在BGP配置中使用认证，应该如何配置？

A.一对BGP对等体之间必须使用相同的MD5 password

B.AS内的所有路由器必须使用相同的 password

C.一台路由器上的所有BGP对等体都必须使用相同的 password

D.同一个AS内的所有路由器都必须使用相同的 password

   

正确答案是：A 

解析：BGP的md5认证在对等体之间配置，因此一对BGP对等体之间必须使用相同的md5 password。因此答案选A。

16.

（单选题）关于BGP的Keepalive报文消息的描述，错误的是

A.Keepalive报文只包含个BGP数据报头

B.缺省情况下， Keepalive的时间间隔是180s

C.Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认

D.Keepalive周期性的在两个BGP邻居之间发送

   

正确答案是：B 

解析：BGP的keepalive发送时间间隔为60s，holdtime时间为180s。keepalive报文只包含BGP数据包头，主要作用是保活路由器之间的运行状态和链路的可用性。因此答案选B。

18.

（单选题）以下关于OSPF协议报文说法错误的是？

A.OSPF所有报文的头部格式相同

B.OSPF所有报文头部都携带了Router-ID字段

C.OSPF协议使用五种报文完成路由信息的传递

D.OSPF报文采用UDP报文封装，并且端口号是89

   

正确答案是：D 

解析：ospf的中总共5种报文，hello.DD.LSR.LSU.Lsack，五种报文使用相同的ospf报文头部，报文头部中包含以下一些参数：

Ospf报文采用IP报文封装，协议号为89。因此答案选D。

19.

（单选题）下面关于0SPF中的ABR,描述错误的是

A.ABR不能够产生三类.四类.五类LSA

B.将连接的非骨千区域内的一类.二类LSA转换成三类LSA,发布到骨干区域中

C.ABR格骨干区城内的一类.二类LSA.三类LSA转换成三类LSA,发布到连接的非骨干区域中

D.ABR上有多个LSDB,ABR为每一个区域维护一个LSDB

   

正确答案是：A 

解析：ABR能够产生3类lsa用于描述区域间路由，也可以产生4类lsa，用于描述ASBR的router-id。5类lsa由ASBR产生。因此答案选A。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

20.

（单选题）下面关于OSPF 缺省路由描述错误的是

A.OSPF 路由可以由区域边界路由器(ABR)发布Type3缺省 Summary LSA,用来指导区域内路由器进行区域之间报文的转发

B.自治系统边界路由器(ASBR)发布Type5外部省 ASE LSA,或者Type7外部缺省 NSSA LSA,用来指导自治系统(AS)内路由器访问自治系统外部

C.当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发

D.由于OSPF 路由的分级管理，Type5/7缺路由的优先级高于Type3路由

   

正确答案是：D 

解析：ospf的LSA优先级如下：1.2类lsa>3类lsa>5类lsa>7类lsa。因此答案选D。

21.

（单选题）关于OSPF的AS- External-LSA中LSA头部信息描述错误的是

A.Link State ID表示目的网络地址

B.Forwarding Address永远为0.0.0.0

C.Advertising Router表示ASBR的 Router ID

D.Net mask表示目的网段的网络掩码

   

正确答案是：B 

解析：ospf的ASE-lsa表示5类lsa。Link state ID表示目标网段.FA地址在MA网络中出现次优路径的时候是非0.0.0.0的。通告路由器表示ASBR的router ID，net mask表示目标网段的网络掩码。因此答案选B。

22.

（单选题）交换机控制平面的功能不包括哪个？（单选）

A.业务处理    B.路由运算    C.系统加载      D.流量统计

   

正确答案是：C 

解析：交换机控制平面功能包括：协议处理.业务处理.路由运算.转发控制.业务调度.流量统计.系统安全等功能。因此选C。

23.

（单选题）某位网络工程师在排查OSPF协议故障时输出信息如下，据此判断哪种原因导致邻接关系无法正常建立？

A.区域号码不匹配       B.进程号不一致     C.接口的IP地址码不一致

D.Router ID冲突

   

正确答案是：A 

解析：display ospf error命令为查看ospf的错误信息。从显示信息可知，bad area id 显示的数值为4，由此可知是由于区域号码不匹配导致的ospf协议故障。 因此答案选A。

24.

（单选题）如图所示，在一个纯IPv6环境中，若想实现PC1与PC2之间的通信，下列哪组地址可以分别配置在PC1与P2上。

A.2001:FDC::1/64 2001:FDC::2/64       B.2001:FDC::1/64 2001:FDC1::2/64

C.FD00:1AC0:872E::1/64 FD00:2BE1:2320::1/64

D.FE80::1/64 FE80::2/64

   

正确答案是：B 

解析：   备注：图片不全

25.

（单选题）四台路由器运行IS-IS且已经建立邻接关系,区域号和路由器的等级如图中标记,下列说法中正确的有?

A.R2和R3都会产生ATT置位的Level-1的LSP

B.R1没有R4产生的LSP,因此R1只能通过缺省路由和R4通信

C.R2和R3都会产生ATT置位的Leve1-2的LSP

D.R2和R3互相学习缺省路由,该网络出现路由环路

   

正确答案是：A 

解析：在IS-IS网络中，level2.level1-2路由器会拥有全网的路由信息，而level1路由器只会拥有本区域的路由信息，因此level1-2路由器与level1路由器建立邻居关系的时候，会发送ATT置位的LSP给level1路由器，level1路由器收到后会产生一条默认路由指向level1-2路由器。从而能够访问IS-IS网络。

本例中R4位level1路由，与R2.R3建立了isis邻居后，R2和R3会产生ATT置位的level1的lsp给R4，因此R4会产生两条默认路由分别指向R2和R3。因此答案选A。

26.

（单选题）某交换机运行RSTP协议，其相关配置信息如图所示,请根据命令配置情况指出对于Instance 1，该交换机的角色是:

A.根交换机      B.非根交换机       C.交换机       D.无法判断

   

正确答案是：A 

 解析：display stp brief中MSTID一列代表此交换机的端口在某实例中的端口角色及状态，由题目显示信息可知，SWA在实例1中的两个端口角色为DESI（指定端口）。交换机端口角色全为指定端口一定是根交换机。因此答案选A。（多选则AC*）

27.

（单选题）下面是一台路由器的部分配置,关于该配置描述正确的是:

A.源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0，匹配规则为允许

B.源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2，匹配规则为拒绝

C.源地址为1.1.1.4的数据包[匹配第四条ACL语句即rule 3，匹配规则为允许

D.源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1，匹配规则为允许

   

正确答案是：A 

解析：由题可知，rule 0匹配ip地址1.1.1.1，执行动作为允许。rule 1匹配ip地址1.1.1.1，执行动作为拒绝。rule 2匹配ip地址1.1.0.0/16这个ip网段，执行动作为允许。rule 3匹配所有ip，执行动为拒绝。源地址为1.1.1.1的数据可以匹配rule0和rule1，但是只会优先匹配rule0，rule0匹配到后就不会查看rule1了。1.1.1.3可匹配rule2，动作为允许.1.1.1.4可匹配rule2，动作为允许，1.1.1.2匹配rule2，动作为允许。因此答案选A。

28.

（单选题）路由器RTA在的邻居信息如图所示，下面关于OSPF邻居信息的说法,错误的是：

A.邻居的router id是2.2.2.2          B.该路由器是Master

C.DR的地址是10.1.1.1                D.该路由器的router id是1.1.1.1

   

正确答案是：B 

解析：display ospf peer 可查看ospf邻居信息，由题可知，本设备的router id为1.1.1.1。邻居的router id为2.2.2.2。Nbr is master 代表邻居是主设备。DR的地址为10.1.1.1。

因此答案选B。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

29.

（单选题）如图所示，下列说法中正确的是？

A.R1和R2可以建立邻接关系，但是不能完成路由计算

B.R1和R2可以建立邻接关系，并且能完成路由计算

C.R1和2不能建立邻接天系，因为接口的网络卖型不一致

D.R1和R2不能違立邻接关系，因为0SPF进程号不一致

   

正确答案是：A 

解析：由题可知，R1将G0/0/0口的ospf的网络类型改成了P2P，并且两台设备的互联接口都运行了ospf协议，ospf路由器之间建立邻居关系，并不会协商网络类型，因此R1和R2的邻居关系可以正常建立。但是P2P网络使用1类lsa的link type为P2P.STUB描述路由和拓扑信息，MA网络使用1类lsa的link type为transit 以及2类lsa 描述路由和拓扑信息。因此计算无法完成路由计算。因此答案选A。

30.

（单选题）如图所示，漫游前数据流量的转发为STA-HAP-上层网络，转发方式为直接转发，并且在AP上配置了家乡代理，经过三层漫游以后，数据的转发流量走向是?

A.STA-FAP-FAC-HAC-HAP-上层网络             B.STA-FAP-FAC-HAC-上层网络

C.STA-FAP-FAC-上层网络                     D.STA-FAP-FAC-HAC-HAP-HAC-上层网络

   

正确答案是：A 

解析：漫游前： 

STA发送业务报文给HAP。HAP接收到业务报文后直接将业务报文经过交换机发送给上层网络。漫游后：

STA发送业务报文给FAP。FAP接收到STA发送的业务报文并通过CAPWAP隧道发送给FAC。

FAC通过HAC和FAC之间的AC间隧道将业务报文转发给HAC。HAC通过CAPWAP隧道将业务报文发送给HAP。HAP直接将业务报文发送给上层网络。因此答案选A.

31.

（单选题）如图所示，漫游前数据流量的转发为 STA-HAP-HAC-上层网络，转发方式为隧道转发，经过三层漫游以后，数据的转发流量走向是？

A.STA-FAP-FAC-上层网络

B.STA-FAP-FAC-HAC-HAP-HAC-上层网络

C.STA-FAP-FAC-HAC-HAP-上层网络

D.STA-FAP-FAC-HAC-上层网络

   

正确答案是：D 

解析：漫游前： 

STA发送业务报文给HAP。

HAP接收到业务报文后通过CAPWAP隧道发送给HAC。

HAC直接将业务报文经过交换机发送给上层网络。

漫游后：

STA发送业务报文给FAP。

FAP接收到业务报文后通过CAPWAP隧道发送给FAC 。

FAC通过HAC和FAC之间的AC间隧道将业务报文转发给HAC。

HAC直接将业务报文经由交换机发送给上层网络。因此答案选D。

32.

（单选题）如图所示，SWA.SWB.SWC都运行RSTP,SWB上的GE0/0/2端口和SWC上的GE0/0/1端口其端口角色为？

A.Backup端口.Root端口            B.Alternative端口. Backup端口

C.Root端口. Designate端口        D.backup端口. Alternative端口

   

正确答案是：D 

解析：AP端口和BP端口的判定原则，当一个需要阻塞的端口收到的BPDU为本设备发送的BPDU时，此端口为BP端口，当一个需要阻塞的端口收到的BPDU为其他设备发送的BPDU时，此端口为AP端口。

在本例中SWB和SWC的三个接口看成一条链路，其中指定端口已被选举，那么SWB的G0/0/1和SWC的G0/0/1将被阻塞，通过对比上面的判定原则，SWB的G0/0/2口收到来自本链路的指定端口发送的BPDU，由于指定端口在SWB上，因此收到的BPDU为本设备发送的BPDU，所以此端口为BP端口，SWC的G0/0/1口收到来自SWB的指定端口发送的BPDU，为其他设备发送的BPDU。因此此端口为AP端口。因此答案为D。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

33.

（单选题）下面是一台路由器的输出信息，关于这段信息描述正确的是：

A.目的网段1.1.1.0/24所携带的团体属性值是no-export,表明该路由条目不能通告给任何BGP邻居

B.目的网段5.1.1.0/24所携带的团体属性值是no- advertise,表明该路由条目不能被通告给任何其他的BGP对等体

C.目的网段1.1.1.0/24所携带的团体属性值是no-export,表明该路由条目可以通告给任何BGP邻居

D.目的网段5.1.1.0/24所携的团体属性值是no-advertise,表明该路由条目不能被通告到本地AS之外

   

正确答案是：B 

解析：no-export表示不通告给本AS之外的BGP邻居，no-advertise表示不通告给任何BGP邻居。本题中由于1.1.1.0/24 不是一条最优路由，因此无论的他团体属性如何，都不会通告给邻居。5.1.1.0/24是一条最优路由，并且团体属性为no-advertise，不会通告给任何BGP邻居。因此答案选B。

34.

（单选题）某台路由器运行IS-IS,其输出信息如图所示，下列说法错误的是？

A.邻居路由器的System-ID为0002.0200.2002          B.本路由器是DIS

C.本路由器的区域号为49.0001             D.本路由器System-ID为0100.0000.1001

   

正确答案是：B 

解析：由题可知，lspid后为*号代表是本设备产生的lsp。 lspid是0100.0000.1001.00-00 ，其中0100.0000.1001代表systemid，00-00中前面两个00代表此lsp为实节点产生的lsp，后面两个00代表此lsp未分片。Area addr表示此lsp的区域号，NBR ID为 0002.0200.2002.00代表systemid为0002.0200.2002，路由器为实节点。因此答案选B。

35.

（单选题）如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是？

A.该报文无法匹配安全策略rule1.rule2,将会匹配防火墙的默认策略，防火墙会转发该报文

B.防火墙的默认安全策略为匹配所有，动作为拒绝

C.该报文会匹配安全新略rule 2,防火墙会转发表该报文 

D.该报文会匹配安全策略rule 1

   

正确答案是：C 

解析：由题可知，rule1语句的作用为，trust到dmz区域12.1.1.1拒绝访问23.1.1.3.rule2语句作用为，允许trust区域访问其他所有区域的网段。图中PC1为trust区域，PC2为untrust区域，所以该报文会匹配rule2，转发该报文。因此答案选C。

36.

（单选题）如图所示是一个IP报文头部，则以下说法正确的是？

A.协议号51,代表该 IP Header后的报文为AH头部

B.该报文一定是只有AH装的IPsec VPN报文

C.协议号51,代表该 IP Header后的报文为ESP头部

D.该报文为 Ipsec VPN报文,并且该报文的数据部分被加密了

   

正确答案是：A

解析：IP报文中protocol字段数值为51代表ip头部后报文为AH头部，IP报文中protocol字段数值为50代表ip头部后报文为ESP头部。因此答案选A 。

37.

（单选题）下面是路由器 Huawei的部分输出信息，关于输出信息，描述错误的是

A.该路由器 gigabitethernet 1/0/0接口运行的PIM-SM

B.该路由器gigabitethernet 1/0/0接口运行的PIM状态是UP的

C.该路由器 gigabitethernet 1/0/0接口运行的是PIMv2

D.该接口上的DR是10.1.1.1

   

正确答案是：D 

解析：由题可知pim mode：sparse 表示，G1/0/0接口运行的是pim-sm，pim state：up，表示接口状态为up。Pim version：2表示版本为pimv2，pim DR：10.1.1.2，表示DR为10.1.1.2。

因此答案选D。

38.

（单选题）四台路由运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，下列说法中正确的是？

A.R1路由器的LSDB中不存在R4的LSP         B.R2路由器的LSDB中不存在R3的LSP

C.R3由器的LSDB中不存在R4的LSP          D.R2路由器的LSDB中不存在R4的LSP

   

正确答案是：A 

解析：由图可知，R2.R3.R4路由器类型为level1-2.level2，组成isis的骨干区域。骨干区域设备有所有isis的路由信息。R1为level1 路由器，属于普通区域，普通区域不存在骨干区域的明细路由，R2会发送ATT置位的lsp给R1产生默认路由。所以R1不存在R4的lsp。因此答案选A.

39.

（单选题）四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，在R3设备上配置路由渗透，则R4到达10.0.2.2/32的Cost值为多少？

A.40          B.50            C.80           D.30

   

正确答案是：B 

解析：isis的路由渗透即将level2的lsp转换成level 1的lsp，让普通区域有明细路由，从而来防止次优路由，此题如果不做路由渗透，R4到10.0.2.2应该走R4-R1-R2 ，总开销为80，明细为次优路径，因此在R3上做了路由渗透后，R4将有10.0.2.2的明细路由，开销为R4-R3-R2的总开销50.因此答案选B。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

40.

（单选题）四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，则R4到达10.0.2.2/32的Cost值为多少？

A.40          B.10          C.20          D.30

   

正确答案是：D 

解析：本题中R1和R3为level1-2路由器，R4为level-1路由器，level1路由器默认情况下无法学习到骨干区域的路由信息，level1-2路由会产生ATT=1的lsp给R4，此时R4将产生两台缺省路由分别指向R1和R3 ，指向R1的缺省路由cost为30，指向R3的缺省路由cost为40，因此R4会选择R1访问骨干区域R2。因此答案选D。

41.

（单选题）某台路由器运行IS-IS,其输出信息如图所示，下列说法正确的是？

A.s4/0/0接口发送IIH的周期为30s         B.s4/0/0接口的 circuit-leve1为 Level-1

C.s4/0/0接口的Cost值为20                D.s4/0/0接口支IPv6

   

正确答案是：B 

解析：由题目可知，S4/0/0口的type类型为level1 ，接口发送hello报文周期为10s，开销值为10。因此答案选B。

42.

（判断题）当两个路由器之间通过DD报文交换数据库信息的时候，首先形成一个主从关系， Router id大的一定为主。

A.对        B.错

   

正确答案是：A 

解析：ospf的主从关系在exstar阶段选举，route id大的为主设备。因此答案选A。

43.

（判断题）在WLAN中大型网络当中， VLAN Pool采用HASH方式分配VLAN的话，各个VLAN用户的数目会被均匀划分

A.对         B.错

   

正确答案是：B 

解析：vlan pool的分配vlan的方式有以下两种：

顺序分配算法：把用户按上线顺序依次划分到不同的VLAN中，用户上下线用户VLAN容易变化，IP地址变更。

HASH分配算法：根据用户MAC地址HASH值分配VLAN，用户分配的VLAN固定，可能导致VLAN间用户划分不均匀，有的VLAN用户较多，有的较少。因此答案选B。

44.

（判断题）DHCP中继负责转发DHCP服务器和DHCP客户端之间的DHCP报文，协助DHCP服务器向DHCP客户端动态分配网络参数。

A.对           B.错

   

正确答案是：A 

解析：DHCP Relay主要负责转发DHCP客户端与DHCP服务器之间的DHCP报文。

因此答案选A。

45.

（判断题）当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为 Master设备

A.对           B.错

   

正确答案是：B 

解析：在VRRP组网中，master的选举原则为，先比较接口优先级，越大越优先，再比较接口ip地址，越大越优先。因此答案选B。

46.

（判断题）VRRP的接口IP地址和虚拟IP地址可以相同

A.对         B.错

   

正确答案是：A 

解析：VRRP的接口ip地址可以和虚拟ip地址相同，如果相同，无论接口优先级配置的为多少，此接口对外呈现的优先级永远是最高的255。因此答案选A。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

47.

（判断题）在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。

A.对         B.错

   

正确答案是：A 

解析：防火墙内部接口互ping，这些报文交给内部处理，不会被转发。

因此答案选A.

48.

（判断题）IGMP Snooping无法解决二层交换机上组播流量的带宽浪费，即IGMP Snooping在二层交换机上面配置与否对组播流量无影响

A.对           B.错

   

正确答案是：B 

解析：在二层交换机运行了igmp snoopng后，会产生对应的组播转发表项。如果没有运行igmp snooping ，交换机收到组播报文都是未知组播包，将会泛洪流量，则会引起带宽的浪费。因此答案选B。

49.

（判断题）当IGMP查询配了SSM Mapping规则后，只能对运行IGMPv2的成员主机提供SSM服务

A.对          B.错

   

正确答案是：B 

解析：SSM mapping的作用可以让不支持igmpv3的终端在pim-ssm模式中接收组播报文，终端可以使用igmpv1和igmpv2。因此答案选B。

50.

（判断题）一个交换机上电之后加入一个正在运行的堆叠系统，该行为被称为堆叠加入。

A.对          B.错

   

正确答案是：A 

解析：堆叠加入是指稳定运行的两个堆叠系统合并成一个新的堆叠系统。因此答案选A。

51.

（判断题）如果一台框式交换机只支持使用主控板上的集群卡建立集群连接，则表示该框式交换机使用的是CSS2堆叠技术。

A.对         B.错

   

正确答案是：B 

解析：CSS2技术是使用交换网板进行堆叠的技术。因此答案选B。

52.

（判断题）MQC与PBR一样，只能在设备的三层接口下调用。

A.对            B.错

   

正确答案是：B 

解析：PBR既可以在三层接口调用，也可以在全局调用。不过在全局调用，只可以对本地始发的流量生效。因此答案选B.

53.

（判断题）通过重发布命令注入BGP的路由，其 Origin属性为 Incomplete

A.对             B.错

   

正确答案是：A 

解析：通过network通告的bgp路由起源属性为igp，通过重发布注入的路由，起源失效为incomplete。因此答案选A.

54.

（判断题）BGP邻居是通过UDP建立的邻居关系。

A.对             B.错

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析   

正确答案是：B

解析：BGP使用tcp建立邻居关系，端口号为179。因此答案选B。

55.

（判断题）import-route limit命令不能够限制一个0SPF进程内可引入的最大外部路由数量。

A.对             B.错

   

正确答案是：B 

解析：import-route limit（限制的数值）可以限制一个ospf进程内的引入数量。

因此答案选B。

56.

（判断题）OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA.第四类LSA，向Stub区域画告一条默认LSA，指导数据包如何到达AS外部的目的地

A.对            B.错

   

正确答案是：A 

解析：OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA.第四类LSA，向Stub区域通告一条3类的默认路由，指导数据包访问AS外部网络。因此答案选A。

57.

（判断题）OSPF路由协议中，asbr- summary命令可以跟not- advertise参数，该参数的意义是不通告聚合路由。

A.对           B.错

   

正确答案是：A 

解析：asbr- summary 后跟上not- advertise参数表示聚合并且不通告聚合路由。

因此答案选A.

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

58.

（判断题）如图所示的网络，R1设备配置路由渗透，那么R1设备把Leve1-2的L.SP发送给R3，使R3可以获知全网路由。

A.对              B.错

   

正确答案是：B 

解析：R3设备为level1-2路由器，可以学习level1的路由，也可以学习level2的路由，不需要R1做路由渗透，也可以学习全网的路由。因此答案选B。

59.

（判断题）如图所示，同一局域网中的四台路由器运行Is-IS,其中R1是DIS. 则R2.R3.R4分别和R1建立邻接关系，R2.R3.R4之间不建立邻接关系。

A.对

B.错

   

正确答案是：B 

解析：isis的路由器之间建立的关系全部为邻接关系。因此答案选B。

60.

（多选题）下面哪些LSA的传播范围只在单个区域？

A.AS External LSA       B.Summary LSA     C.Router LSA      D.Network LSA

   搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

正确答案是：CD 

解析：在ospf中，域内的lsa只在单个区域传输，域内lsa包括，1类lsa（routerlsa）由每台设备产生，描述路由和拓扑信息，2类lsa（network lsa）由DR产生，用于描述MA网络的路由信息。因此答案选CD。

61.

（多选题）以下关于漫游的描述，以下说法正确的是？

A.实现无线漫游的AP必须有信号覆盖交叠区

B.实现无线漫游的AP必须处在同一个扩展服务集(ESS)

C.实现无线漫游的AP必须处在同一个基本服务集(BSS)

D.实现无线漫游的AP不需要有信号覆盖交叠区

   

正确答案是：AB 

解析：实现无线漫游的AP必须有信号覆盖交叠区.必须处在同一个扩展服务集(ESS)。

因此答案选AB。

62.

（多选题）配置双机热备份后，主备通道无法建立，主用设备上的信息无法正常备份到备份设备上，导致双机热备份功能不正常，该故障可能的原因是？

A.本端的源IP地址.源端口号和对端的目的IP地址.目的端口号不ー致

B.两端主备服务报文的重传次数和重传间隔不一致

C.两个AC的优先级一致        D.TCP通道未建立

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析 

正确答案是：ABD 

解析：配置AC的双机热备，要求本端的源IP地址.源端口号和对端的目的IP地址.目的端口号以及两端主备服务报文的重传次数和重传间隔一致，并且要求双方建立TCP连接，AC的优先级用于选举主备AC，优先级高的为主AC，优先级低的为备AC。因此答案选ABD。

63.

（多选题）关于VRRP的负载分担描述，正确的是：

A.负载分担方式是指建立两个或更多备份组，多台路由器同时承载业务

B.在配置优先级时，三个虚拟路由器的 VRRP master可以在不同路由器上

C.在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为 Master路由器，同时在其他的虚拟路由器中作为 Backup路由器

D.负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要两个或者两个以上的虚拟路由器

   

正确答案是：ABCD

解析：VRRP的负载分担指的是通过创建多个虚拟路由器，每个物理路由器在不同的VRRP组中扮演不同的角色，不同虚拟路由器的Virtual IP作为不同的内网网关地址可以实现流量转发负载分担。通过在接口配置多个vrid，并且配置不同的优先级，可以使vrrp的master在不同的路由器上。如果实现多台路由器同时承担业务，需要两个或两个以上的虚拟路由器。

因此答案选ABCD。

64.

（多选题）BFD检测可以同哪些协议模块进行联动？

A.OSPF      B.VRRP      C.BGP       D.静态路由

   

正确答案是：ABCD 

解析：ospf.VRRP.BGP.静态路由都可以与vrrp的协议模块进行联动，从而实现网络快速收敛。因此答案选ABCD。

65.

（多选题）关于组播ASM模型和SSM模型，下面说法哪些是正确的？

A.ASM模型中接收者无法预先知道组指源的位置

B.SSM和ASM使用相同的组播地址范围

C.SSM直接在接受者和组插源之间建立组播转发树

D.SSM模型中接收者已经通过其他手段预先知道了组指源的具体位置

   

正确答案是：AC 

解析：ASM模型接收者无法预先知道组播源的位置，需要组播流量触发生成SPT树，然后通过RPT将流量转发给组播接收者才能知道组播源的位置。SSM的组播地址范围为239.0.0.0-239.255.255.255，与ASM不在同一个地址范围。SSM模式中组播接收者一般使用IGMPv3，可以预先得知组播源的具体位置，最后一跳路由器也可以直接向组播源建立SPT树。 因此答案选AC。

66.

（多选题）某网络环境中，既有运行RSTP的交换机，也有运行STP的交换机，那么该网络会出现的现象是：

A.如果是华为交换设备，则RSTP会转换到STP模式。STP的交换设备被撤离网络后，运行RSTP的交换设备可迁移回到RSTP工作模式

B.RSTP可以和STP互操作，但是此时丧失快速收敛等RSTP优势

C.RSTP和STP不可互操作，会进行独立运算

D.如果是华为交换设备，则STP会转换到RSTP模式，并且可以配置运行RSTP的交换设音被撤离网络后，运行STP的交换设备可迁移回到RSTP工作模式

   

正确答案是：AB 

解析：在有多个版本的stp环境当中，STP会实现向下兼容，如果STP与RSTP交换机互联，那么这两台设备之间将使用stp的工作模式。因此答案选AB。

67.

（多选题）关于 BGP MED,下面哪些描述是正确的？

A.BGP路由MED的缺省值是0

B.缺省情况下，BGP选路规则可以对来自不同自治系统的路由进行距MED比较

C.缺省况下，如果路由属性中没有置MED值，按0处理。如果配置了bestroute med-none-as-maximim命令，则把MED校最大值4294967295来处理

D.在BGP选路规则中，MED的优先级要低于AS-Path. Preferred- Value. Local- Preference. Origin

   

正确答案是：CD 

解析：如果路由器通过IGP学习到一条路由，并通过network或import-route的方式将路由引入BGP，产生的BGP路由的MED值继承路由在IGP中的metric。如果路由器将本地直连.静态路由通过network或import-route的方式引入BGP，那么这条BGP路由的MED为0，因为直连.静态路由cost为0。缺省情况下，只比较来自相同的自治系统路由的MED值。缺省况下，如果路由属性中没有置MED值，按0处理。如果配置了bestroute med-none-as-maximim命令，则把MED校最大值4294967295来处理。在BGP选路规则中，MED的优先级要低于AS-Path. Preferred- Value. Local- Preference. Origin。

因此答案选CD。

68.

（多选题）OSPF可以支持多种网络类型，下面哪种网络类型中需要选举DR和BDR?

A.NBMA        B.P2MP        C.BROADCAST        D.P2P

   

正确答案是：AC 

解析：在ospf中broadcast.NBMA网络为了减少邻接关系的数量，选举DR和BDR。

因此答案选AC。

69.(多选题)技术与应用发展助推Wi-Fi 6时代到来，以下关于Wi-Fi 6高性能的描述，正确的是哪些项?

A.平均时延可降低25%     B.每AP可接入1024台终端设备

C.业务时延可低至15ms    D.速率可高达9.6 Gbps

答案：BD

解析：华为主导制定下一代802.11ax标准（Wi-Fi 6），单5G速率高达9.6 Gbps

Wi-Fi 6引入了OFDMA和上行MU-MIMO等多用户技术，进一步提升了频谱利用率，使得Wi-Fi 6相比于Wi-Fi 5，并发用户数提升了4倍

在低时延场景，例如VR/AR-互动操作模拟.全景直播.互动式游戏.沉浸式会议.高清无线投屏等，Wi-Fi 5的30ms时延已经无法满足需求，而Wi-Fi 6则是通过OFDMA有效减少冲突，提升频谱利用率，并且空间复用技术BSS Coloring减少了同频干扰，令时延降低至20ms。

延时应该是降低了不止25%。

Wifi6的AP最大关联用户数：4096，最大并发用户数：1024。

70.

（多选题）某台路由器运行IS-IS,其输出信息如图所示，下列说法正确的是？

A.本路由器的S4/0/0接口同时建立了Leve1-1和Level-2的邻居关系

B.本路由器的S4/0/0接口只建立了Leve1-1的邻居关系

C.本路由器的GE0/0/0接口同时建立了Leve1-1和Leve1-2的邻居关系

D.本路由器的GE0/0/0接口只建立了Leve1-1的邻居关系

   

正确答案是：AC 

解析：由图可知，S4/0/0的接口type为L1L2，因此接口同时建立了Leve1-1和Level-2的邻居关系，而G0/0/0口建立了两个isis邻居关系，type分别为L1和L2，因此GE0/0/0接口同时建立了Leve1-1和Leve1-2的邻居关系。

因此答案选AC。

71.

（多选题）如图所示的网络，R1和R2运行IS-IS并建立邻接关系，R2的 Loopback0接口开启IS-IS,R2的Loopback3接口不开启IS-IS,在R2的IS-IS进程下做如图所示的配置，下列说法正确的有哪些？

A.R1的路由表中不存在10.0.2.2/32和10.0.2.3/32的路由

B.R1路由表中不存在10.0.2.3/32的路由

C.R1的路由表中存在10.0.2.2/32的路由

D.R1的路由表中存在10.0.2.3/32的路由

   

正确答案是：BC 

解析：

Set-overliad为设置ISIS的过载位，虽然设置了过载标志位的LSP会在网络中扩散，但是在计算通过超载路由器的路由时不会被采用。即，对路由器设置过载位后，其它路由器在进行SPF计算时不会考虑这台路由器。但该路由器的直连路由不会被忽略。在本例中，loopback3口的路由是引入到isis中的，属于外部路由，R1将会忽略。

因此答案选BC。

72.

（多选题）四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，R1和R2之间为PPP链路，R3为DIS,下列说法中正确的是？

A.R2以单播方式将LSP发送给R3和R4

B.R1如果发送LSP消息.,R2需要发送PSNP进行确认

C.R3周期性发送CSNP帮助实现Level-2 LSDB同步

D.以上都不正确

   

正确答案是：BC 

解析：由图可知，R1和R2之间的链路为PPP链路，当网络类型为PPP时，设备发送lsp消息， 必须发送PSNP进行确认，R2.R3.R4之间为MA网络，并且R2为dis，在isis网络中，dis的主要作用是周期性的发送csnp报文进行lsdb的同步，并且ISIS中的MA网络中，所有的报文都是以组播的形式发送。

因此答案选BC。

73.

（多选题）在如图所示的RSTP网络中，根据图中对SWC的配置，可判断SWC的E0/1端口的类型是：

A.边缘端口        B.预备端口          C.指定端口           D.根端口

   

正确答案是：AC 

解析：由图可知，在SWC的E0/1口配置了stp edged-port enabe，此命令为配置该端口为边缘端口，不参与生成树选举，边缘端口的端口角色为DP。因此答案选AC.

74.

（多选题）如下图所示,防火墙收到从PC1到PC2报文,则以下说法正确的是?

A.该报文无法匹配任何安全策略

B.该报文匹配安全策略rule 1,防火墙会转发该报文

C.安全策略rule2中没有配置源,目安全域,表示匹配任何安全域

D.该报文匹配安全策略rule 2,会被防火墙丢弃

   

正确答案是：CD 

解析：如图所示，该设备设置的第一条区域规则为，源区域为trust，目的区域为untrust，源IP为12.1.1.2 /32的数据包将会被允许通过，安全策略rule2中没有配置源。该报文的源IP为12.1.1.1 ，目的ip为23.1.1.3.不会匹配rule1，会直接匹配rule2并且被丢弃。

因此答案选CD。