1301.【单选题】以下哪—种工具不能用于路由过滤?
A.ip-prefix B.community-filter C.route-policy D.acl
正确答案:B
解析:community-filter是匹配团体属性的工具,并不能直接用于过滤路由。
1302.【单选题】如图所示,四台交换机已运行并配置了MSTP协议。其中SW2为Instance 20的根桥,Instance 10的备份根桥,那么在SW2上通过display stp brief命令可显示以下哪一结果?
A.结果2 B.结果4 C.结果3 D.结果1
正确答案:A
解析:由题可知,sw2实例20的根桥,那么查看stp信息的时候,sw2在实例20中的端口角色应该都为指定端口,结果2符合需求。
想要HCIA完整题库的可以加作者卫星:goodgoogstudyddup
1303.【单选题】在初始形成STP树的过程中,所有STP交换机会周期性地产生并发送配置BPDU。其中用于STP计算的参数不包括以下哪一项?
A.根路径开销
B.转发延迟
C.接口ID
D.网桥ID
正确答案:B
解析:用于stp计算参数有根路径开销值,BID以及PID,转发延迟并不影响stp的计算,而是影响stp的收敛。
1304.【多选题】以下关于IGMP SSM Mapping的描述,正确的是哪些项?
A. IGMP SSM Mapping收到IGMPv3的报告报文也正常处理
B. IGMP SSM Mapping通过静态的将组播源与组播组进行绑定,使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络
C.如果路由器上没有组播组地址对应的SSM Mapping静态映射关系,则收到该报告报文时会丢弃该报文
D.SSM组播组的地址是232.0. 0.0~ 232. 255. 255. 255
正确答案:BD
解析:
IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务,需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3。
配置了SSM Mapping规则后,当IGMP查询器收到来自成员主机的IGMPv1或IGMPv2报告报文时,首先检查该报文中所携带的组播组地址G,然后根据检查结果的不同分别进行处理。
如果G在ASM(Any-Source Multicast)范围内,则只提供ASM服务。
无论使用IGMPv1,IGMPv2或IGMPv3加入SSM组播组,SSM组播组的地址依然是232.0.0.0~232.255.255.255。
1305.【判断题】IPv6使用分段拓展报头来提高QoS对IPv6报文的处理效率。
A.正确 B.错误
正确答案:B
解析:ipv6包头中新增了流标签字段来提高qos对ipv6的处理效率。
1306.【单选题】以下哪一项不属于网络安全部署目标?
A.确保数据完整性
B.确保数据合法性
C.确保数据保密性
D.确保数据可用性
想要HCIA完整题库的可以加作者卫星:goodgoogstudyddup
正确答案:B
解析:网络安全部署目标包括,保密性.完整性.可靠性
1309.【单选题】在IGMPv2中,普遍组查询的最大响应时间默认是多少秒?
A.5 B.10 C.15 D.18
正确答案:B
解析:igmpv2中最大响应时间为10s。
1308.【填空题】某网络所有路由器运行IS-IS,且均在Area 49.0001,其中R1的LSDB如图所示,据此判断Leve1-2的DIS为_____________。(请填写设备名称,例如R1)
正确答案:【R1】
解析:在level-2的lsdb中的lspid 为0001.0100.1001.01-00一项,其中01表示为此lsp为dis产生的lsp。因此R1为dis设备。
1309.【多选题】以下关于OSPF路由聚合命令的描述,正确的是哪些项?
A.not-advertise是abr-summary命令的缺省参数,即配置abr-summary命令不指定adverti se还是not-advertise的话则默认为not-advertise
B. asbr-summary命令是0SPF视图下的命令
C. abr-summary命令是0SPF区域视图下的命令
D.advertise是abr-summary命令的缺省参数,即配置abr-summary命 令不指定not-advertise的话则默认为advertise
正确答案:BCD
解析:abr-summary 为3类lsa的汇总,在ABR的ospf区域视图下配置。Advertise 是abr-summary命令的缺省参数,即聚合后再将聚合路由通告出去。
asbr-summary为外部路由的聚合,在ASBR的ospf视图模式下配置
1310.【单选题】某华为AR路由器GigabitEthermet0/0/0上设定的IP地址是192.168.1.101/24,如果需要把此接口加入OSPF的骨干区域,可以采用以下哪一个配置?
A.
B.
C.
D.
正确答案:C
解析:骨干区域为Area 0,AB选项为区域1,故AB选项错误;AR路由器GigabitEthermet0/0/0上设定的IP地址是192.168.1.101/24,D选项为 192.168.0.101,D选项错误,故本题选C。
1311.【多选题】以下哪些原因可能导致BGP邻居建立失败?
A.邻居配置信息错误 B.IP路由不可达口 C.光缆中断 D.禁用TCP179端口号
正确答案:ABCD
解析:bgp邻居建立之前,首先需要使用tcp 179号端口建立tcp连接,如果邻居配置信息错误,ip路由不可达,光缆中断,都会导致tcp连接无法建立。
因此答案选ABCD
想要HCIA完整题库的可以加作者卫星:goodgoogstudyddup
1312.【判断题】路由协议优先级的作用是给不同协议发现的路由分配不同的优先级,这样当一个路由器同时从不同的路由协议学习到相同的路由时,可以有—个选择的优先顺序。
A.正确 B.错误
正确答案:A
解析:为了判断最优路由,各路由协议(包括静态路由)都被赋予了一个优先级,当存在多个路由信息源时,具有较高优先级(取值较小)的路由协议发现的路由将成为最优路由,并将最优路由放入本地路由表中,题目说法正确本题选A。
1313.【多选题】在ICMPv6中,路由器使用ICMPv6 Echo Reply报文回应收到的Request报文,那么以下描述正确的是哪些项?
A.ICMPv6 Echo Reply的Type字段是129
B.ICMPv6 Echo Request的Type字段是129
C.ICMPv6 Echo Request的Type字段是128
D.ICMPv6 Echo Reply的Type字段是128
E.ICMPv6 Echo Reply的Type字段是127
F.ICMPv6 Echo Request的Type字段是127
正确答案:AC
解析:如图所示
由此可知,ICMPv6 Echo Request的Type字段是128,ICMPv6 Echo Reply的Type字段是129,本题选AC
1314.【单选题】以下关于USG系列的安全防火墙的默认安全区域的描述,正确的是哪一项?
A.默认安全区域有4个 B.默认安全区域可以删除
C.默认安全区域不能删除,但可以修改安全级别
D.默认安全区域可以修改安全级别
正确答案:A
解析:华为防火墙确认已创建四个区域,untrust.dmz.trust和local区域,A选项说法正确。
安全区域有以下特性:
1. 默认的安全区域不能删除,也不允许修改安全优先级,BCD选项说法错误。
2. 每个Zone都必须设置一个安全优先级(Priority),值越大,则Zone的安全优先级越高。
3. 用户可根据自己的需求创建自定义的Zone。
本题选A。
想要HCIA完整题库的可以加作者卫星:goodgoogstudyddup
1315.【多选题】如图所示,R1和R2组成一个VRID为12的VRRP备份组。现用户在R2启动一分钟后再启动R1,那么以下关于R1缺省情况下状态的描述,正确的是哪些项?
A.若将R1优先级改为100再启动,最终Master设备为R1
B.若将R1优先级改为100再启动,最终Master设备为R2
C.R1启动稳定后,最终Master设备为R1
D.R1启动稳定后,最终Master设备为R2
正确答案:AC
解析:由图可知,R1的物理接口ip地址为192.168.1.252,而vrrp组的虚拟ip地址也为192。168.1.252,因此R1为此vrrp地址的拥有者,无论R1的优先级配置为多少,实际运行的优先级都为255,因此R1启动后,一定是master设备。
1316.【单选题】配置BFD多跳检测,可实现快速检测和监控网络中的多跳路径。其中多跳BFD控制报文在封装报文时,缺省使用以下哪一个端口号作为目的端口号?
A.4784 B.2784 C.5784 D.3784
正确答案是:D
解析:BFD缺省使用3784作为目的端口号,本题答案为D。
1317.【判断题】—台VRRP虚拟路由器只能拥有一个虚拟IP地址。
A.正确 B.错误
正确答案是:
解析:虚拟IP地址及虚拟MAC地址--虚拟路由器拥有自己的IP地址以及MAC地址,其中IP地址由网络管理员在配置VRRP时指定,一台虚拟路由器可以有一个或多个IP地址,通常情况下用户使用该地址作为网关地址。而虚拟MAC地址的格式是“0000-5e00-01xx”,其中xx为VRID,题干说法错误本题选B。
想要HCIA完整题库的可以加作者卫星:goodgoogstudyddup
1318.【单选题】以下关于VRRP协议Initialize状态的描述,错误的是哪—项?
A.处于Initialize状态的设备,接口Up之后,若设备优先级为100,则会在竞选完之后再选举角色
B.设备检测到故障时会进入到Initialize状态
C.处于Initialize状态的设备,接口Up之后,若设备优先级为255,则直接成为Master设备
D.设备网配置VRRP时会进入到Initialize状态
正确答案是:BCD
解析:vrrp的状态机变化如图
1319.【多选题】如图所示,R1和R2组成一个VRID为12的VRRP备份组。现用户在R2启动一分钟后再启动R1,那么以下关于R1缺省情况下状态的描述,正确的是哪些项?
A.若将R1优先级改为100再启动,最终Master设备为R2
B.R1启动稳定后,最终Master设备为R2
C.若将R1优先级改为100再启动,最终Master设备为R1
D.R1启动稳定后,最终Master设备为R1
正确答案是:AD
解析:VRRP的选举原则为优先级数值大的会被优选为master,优先级一样,接口ip地址大的,将优选为master 。
本题中,R1的优先级为200时,R1稳定后R1将变为master。
如果R1的优先级改为100,那么由于R2的优先级与R1相同,而R2的接口ip比R1要大,因此R2将被选举为master。
1320.【多选题】以下哪些协议支持网络监控管理?
A.SNWP B.SSH C.NetStream D.sFlow
正确答案是:ABCD
解析:支持网络监控管理的协议有CLI(Telnet/SSH).SNMP .NETCONF .NetStream.sFlow.Telemetry.SYSLOG.LLDP.镜像等,本题答案为ABCD。
1321.【单选题】以下关于WLAN热备份的描述,错误的是哪—项?
A.双链路热备时,可以通过将主/备AC的优先级配置成一致来实现负载分担方式的备份
B.配置VRRP热备时,可以通过配置VRRP的优先级来决定AC设备的主备角色
C.VRRP热备时,主/备AC可以在不同的二层网络,通过三层互通来进行备份
D.配置VRRP热备时,主/备AC必在同一个二层网络
正确答案是:C
解析:VRRP是二层协议,不支持异地跨三层部署。
因此答案选C。
1322.【单选题】网络接入控制是一种“端到端”的安全技术,可负责控制用户的接入方式。其中用户需要在Web页面输入用户名和密码完成认证的是以下哪一个认证技术?
A.Portal认证 B.微信认证 C.MAC认证 D.802.1X认证
正确答案是:A
解析:802.1X是IEEE制定的关于用户接入网络的认证标准,主要解决以太网内认证和安全方面的问题,D选项错误;
MAC认证是一种基于MAC地址对用户的网络访问权限进行控制的认证方法,它不需要用户安装任何客户端软件,C选项错误;
Portal认证通常也称为Web认证,将浏览器作为认证客户端,不需要安装单独的认证客户端,A选项正确,本题答案为A。
1323.【单选题】以下关于基于SD-WAN思想的EVPN互联方案的描述,错误的是哪一项?
A.通过部署独立的控制面,将网络转发和控制进行了分离,从而实现了网络控制的集中化
B.通过集中的网络监控和可视,实现了端到端WAN网络的集中管理,从而实现了运维的智能化
C.通过对WAN网络抽象和建模,将上层网络业务和底层网络具体实现架构进行解耦,从而实现网络自动化
D.通过UI界面的集中管理,实现了站点配置.虚拟网络.运维和北向网元层的可视化管理
想要HCIA完整题库的可以加作者卫星:goodgoogstudyddup
正确答案是:
解析:D
基于SD-WAN思想的EVPN互联方案
通过对WAN网络抽象和建模,将上层网络业务和底层网络具体实现架构进行解耦,从而实现网络自动化。
通过部署独立的控制面,将网络转发和控制进行了分离,从而实现了网络控制的集中化。
通过集中的网络监控和可视,实现了端到端WAN网络的集中管理,从而实现了运维的智能化。
本文出自作者的《HCIA Datacom学习指南》
https://item.jd.com/14032255.html