HCIP阶段测试题
一、不定项选择题
-
在rstp 协议中定义了与stp中不同的端口角色，其中不能处于转发状态的端口角色是 （ ）
A、 root port B 、designated port C 、backup port D 、alternate port
解析：一旦根桥、根端口、指定端口选举成功，则整个树形拓扑建立完毕。在拓扑稳定后，只有根端口和指定端口转发流量，其他的非根非指定端口都处于阻塞（Blocking）状态，它们只接收STP协议报文而不转发用户流量。 -
bgp邻居间未建立连接且未尝试发起建立连接的状态是（ ）
A 、established B、idle C 、active D、open confirm
解析：BGP状态机
1.Idle状态是BGP是初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其他BGP对等体进行TCP连接，并转至Connect状态。
2.在Connect状态下，BGP启动连接重传定时器（Connect Retry），等待TCP完成连接。
如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态。
如果TCP连接失败，那么BGP转至Active状态。
如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。
3.在Active状态下，BGP总是在试图建立TCP连接。
如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态。
如果TCP连接失败，那么BGP停留在Active状态。
如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。
4.在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。
如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。
如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。
5.在OpenConfirm状态下，BGP等待Keepalive或Notification报文。
如果收到Keepalive报文，则转至Established状态。
如果收到Notification报文，则转至Idle状态。
6.在Established状态下，BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。
如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。
Route-refresh报文不会改变BGP状态。
如果收到Notification报文，那么BGP转至Idle状态。
如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。 -
下面关于ospf报文描述正确的是（ ）
A 、接口加入ospf区域之后会立即发送hello报文
B、当收到ls update报文后，该路由器必须发送lsack，予以确认
C 、ls update报文通过发送详细的lsa来同步链路状态数据库
D 、ls update 报文仅在建立邻接关系的时候发送
解析：OSPF报文类型
| 报文类型 | 报文作用 |
|---|---|
| Hello报文 | 周期性发送，用来发现和维持OSPF邻居关系。 |
| DD报文（Database Description packet） | 描述本地LSDB（Link State Database）的摘要信息，用于两台设备进行数据库同步。 |
| LSR报文（Link State Request packet） | 用于向对方请求所需的LSA。 |
| LSU报文（Link State Update packet） | 用于向对方发送其所需要的LSA。 |
| LSAck报文（Link State Acknowledgment packet） | 用于对收到的LSA进行确认。 |
如果发送的LSU的序列号不如本低的序列号高会直接丢弃，只有序列号更高才会回复
LSU在后期会进行维护，会周期性的发送每3600S发送一次
-
下面哪个是ospf stub特性（ ）
A 、as-external-lsa允许被发布到stub区域内
B 、到as外部的路由只能基于abr手工生成的一条默认路由
C 、虚连接不能跨域 stub area
D、 任何区域都可以成为stub区域
解析：
特殊区域特点 – 不能是骨干区域，不能存在虚链路，不能存在ASBR
（1） 末梢区域 stub – 该区域拒绝4、5的LSA进入，而是由连接骨干区域的ABR设备，向该区域发布一条3类的缺省路由； -
访问控制列表可分为如下哪些类别（ ）
A、基本acl B 、高级acl C 、二层acl D、用户自定义acl
解析：
按照访问控制列表的用途，可以分为四类：
1 基本的访问控制列表（basic acl）
2 高级的访问控制列表（advanced acl）
3 基于接口的访问控制列表（interface-based acl）
4 （二层ACL）基于MAC的访问控制列表（mac-based acl）
访问控制列表的使用用途是依靠数字的范围来指定的，1000～1999是基于接口的访问控制列表，2000～2999范围的数字型访问控制列表是基本的访问控制列表，3000～3999范围的数字型访问控制列表是高级的访问控制列表，4000～4999范围的数字型访问控制列表是基于MAC地址访问控制列表。 -
bgp建立邻居的过程中，当tcp不能建立成功时，该邻居通常处于什么状态（ ）
A 、idle b 、active C 、opensent d 、establis
解析：
查看第二题解析第三条。 -
ospf可以支持多种网络类型，下面哪种网络类型中需要选举dr和bdr（ ）
A、 p2p B、nbma C、p2mp D、broadcast
解析：
1、只有在广播或NBMA类型接口时才会选举DR，在点到点或点到多点类型的接口上不需要选举DR。
2、邻居关系成为邻接关系的条件
基于网络类型决定的；
点到点 – OSPF在点到点网络必然成为邻接关系
MA – 由于OSPF协议没有接口水平分割，故该网段两两间皆邻接，将可能出现大量的重复更新；因此ospf协议在MA网络中将进行DR/BDR选举；所有非DR/BDR间仅为邻居关系；
选举规则：先比较参选接口的优先级，默认1，0-255越大越优；0为不参选
若接口优先级相同，比较参选设备的RID，数值大优； -
在route-policy 中，能够用于apply子句的bgp属性有哪些（ ）
A 、local-preference B、 tag C、 med D、 as-path
解析：
路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。
BGP没有Tag属性，apply tag命令只能设置IGP路由信息的标记。 -
关于local-preference的描述，正确的是（ ）
A 、是公认必尊属性 B、影响进入as的流量 C 、可以跨as传播 D 、默认值为100
解析：
公认必尊属性：AS-path、Next-hop、Origin（起源）
local-preference
– 公认的可选属性
– 默认优先级为100
– 用于AS内IBGP邻居选择离开本AS时的最佳路由, 它表明BGP路由器的优先级
– 仅在IBGP对等体之间交换, 不传递或通告给其他EBGP对等体
– 本地优先级属性是一个公认可选的属性, 只在本地AS有效和传递, 默认值是100 -
下面哪个工具不能用于路由过滤（ ）
A 、policy-based-route B、ip-prefix C 、route-policy D 、ip community-filter
解析：
policy-based-route 是策略路由
route-policy是路由策略
两者的区别为
ip community-filter是路由选择工具
二、判断题（使用√和×进行填写）
-
通过重发布命令注入bgp的路由，其origin属性为incomplete（ √）
解析：
一般情况下，把路由注入BGP中有以下三种途径：
1、把通过network命令指定注入到BGP中的路由的ORIGIN属性设置为IGP；
2、把通过EGP注入BGP中的路由ORIGIN属性设置为EGP；
3、把由IGP协议引入到BGP中的路由的ORIGIN属性设置为Incomplete。 -
As是指用户自定义的，使用同一选录策略的一组路由器集合（ × ）
解析：
自治系统是由IANA分发的，不是用户自定义的。 -
Ospf邻居的主从关系是通过dbd报文进行协商的（ √）
-
两台路由器通过多条物理链路建立一个路基bgp对等体时，必须使用peer connect-interface命令（ × ）
解析：
命令用来指定发送BGP报文的源接口，并可指定发起连接时使用的源地址。建议在两台设备通过多链路建立多个对等体时，使用peer connect-interface命令，而不是必须命令 -
Ospf协议中，区域内路由的计算设计的lsa类型只用 router network summary（ √ ）
-
当两个路由器之间的通过dbd报文交换数据库信息的时候，首先形成一个主从关系，routerid大的一定为主（ √ ）
-
访问控制列表的匹配规则顺序，可以不按照用户配置acl的规则的先后顺序进行匹配（ √ ）
-
在非广播网络上，ospf有两种运行模式，非广播多路访问和点到多点，且其中非广播多路访问需要选举dr/bdr（ √ ）
-
Bgp选路规则中，med值高的路由优先（ × ）
解析：对于来自同一AS的路由，优选MED值小的。 -
一台路由器上不能配置多个bgp进程（ √ ）
解析：一台路由器只能运行一个BGP进程，并且整台路由器只能属于一个AS，但是一台路由器可以承载多个address family
三、填空题
-
ospf的第六个状态机为 full
解析：
OSPF的状态机
Down : 一旦收到对端的hello包进入下一个状态；
Init :初始化 一旦接收到的hello包中存在本地的RID，进入下一个状态
2way: 双向通讯 邻居关系建立的标志
条件：点到点直接进入下一状态 MA网络进行40sDR/BDR选举，非DR/BDR间不能进入下一状态
Exstart: 预启动 使用不携带数据库目标的DBD包进行主从关系选举，RID数值大为主，优先进入下一个状态
Exchange: 准交换 使用携带信息的DBD进行数据库目录共享；
Loading: 加载 查看完对端的DBD后，基于本地未知的LSA信息，使用LSR查询，对端
使用LSU应答，本地使用LSack确认；来获取所有未知的LSA信息；
FULL:转发 邻接关系建立的标志 -
Ospf的组播更新地址为 224.0.0.5 224.0.0.6
-
DR的选举规则为
解析：先比较参选接口的优先级，默认1，0-255越大越优；0为不参选
若接口优先级相同，比较参选设备的RID，数值大优； -
Stp存在的角色为
解析：根网桥 根端口 指定端口 非指定端口（阻塞端口） -
解决BGP路由黑洞的方法有几种
解析：
1、 物理、逻辑拓扑全连 – 物理链路直连、或者vpn
2、 邻居关系全连 – 网络中所有设备运行BGP
3、 BGP重发布到IGP（LAB）
4、 MPLS 多协议标签交换— 推荐做法
四、简答题
1. 如何解决ospf不规则区域，并写出优缺点
1、tunnel --在两台ABR间建立VPN隧道；之后将该隧道链路宣告到OSPF协议中；
缺点：1）选路不佳
2） 周期的信息将占用中间穿越区域的链路资源
2、OSPF虚链路 —由非法ABR与合法ABR间建立沟通，获得授权；之后非法ABR具有区域间路由共享的能力
优点：用于没有新增路径，故不会出现选路不佳的问题；
缺点：OSPF周期的信息对中间区域造成影响
华为 两台ABR间取消所有周期影响 — 不可靠
Cisco 两台ABR间周期保活，周期更新 — 对中间区域造成很大占用
3、 多进程双向重发布
缺点：将原本的3类LSA变成了5类LSA，可控性弱
2. 写出ospf的123457类lsa，通告者 通告内容 传播区域
| lsa | 通告者 | 通告内容 | 传播区域 |
|---|---|---|---|
| Router LSA | 本区域内所有运行OSPF协议（RID） | 本地直连拓扑 | 本区域内部 |
| Network Lsa | 单个MA网络中的DR（RID） | 用于在MA网络中，描述本网络路由器的数量以及本MA网络的网络掩码 | 本区域内部传输，终止于ABR |
| Summary LSA | ABR；在通过下一台ABR时，修改为新的ABR | 域间路由 | 整个OSPF域 |
| Summary ASBR LSA | ABR（与ASBR在同一区域） | ASBR的拓扑信息 | 除了ASBR所在的区域外整个ospf域 |
| Ase LSA | ASBR | 域外路由 | 整个OSPF域 |
| Nssa LSA | ASBR，离开该区域进入其他区域将被转换为5类 | 域外路由 | 单个NSSA区域 |
3. 写出华为交换机的接口类型以及转发规则
Access：接入接口 只属于某一个VLAN
收到一个没有打标记的数据帧，打上PVID，收到携带VLAN ID的数据帧，对比是否与自己的VLAN ID一致， 如果一致，如果不一致，丢弃。
发送一个携带VLAN ID的数据，如果与自己的PVID 一致，剥离VLAN ID发送，如果不一致，不发。
Trunk ： 中继接口
收到一个untagged帧，打上默认接口所属的PVID，且检测是否在允许列表中，如果在则接收，否则丢弃
收到一个tagged帧，直接检测该标记是否在允许列表中，在就接收，反之丢弃
发送数据帧时候，如果携带的标记，即VLAN id与接口的PVID一致，且在允许列表中，剥离TAG发送
如果与接口的PVID不一致，但是在允许列表中，则携带原有标记发送。
Hybrid:混杂接口
收到untagged帧，打入PVID，如果PVID在允许列表中接收，否则丢弃
收到tagged帧，判断是否在允许列表中，在就接收，否则丢弃
发送时判断是否在允许列表中，不在不能发送，如果在根据配置决定是否携带标记发出
4. 写出bgp的选路规则
1.优选Preference_Value值最高的路由（私有属性，仅本地有效）。
不传递 权限最高属性 可以干涉EBGP/IBGP选路
2. 优选本地优先级（Local_Preference）最高的路由。
IBGP邻居关系间传递 只能，最常干涉IBGP关系的选路
3. 优选手动聚合>自动聚合>network>import>从对等体学到的。
4. 优选AS_Path短的路由。
EBGP/IBGP关系均可被干涉，但只能在EBGP邻居间修改；
5. 起源类型IGP>EGP>Incomplete。
起源属性 i优于e优于？； 可在控制层面任意接口修改；
6. 对于来自同一AS的路由，优选MED值小的。
默认为0，宣告或重发布（关闭自动汇总）路由时携带本地到达目标的cost
最常用于干涉EBGP选路的属性
7. 优选从EBGP学来的路由（EBGP>IBGP）。
8. 优选AS内部IGP的Metric度量（cost）最小的路由。本地到的BGP下一跳地址的IGP的cost值最小；
9. 优选Cluster_List最短的路由。
10. 优选Orginator_ID最小的路由。
11.优选Router_ID最小的路由器发布的路由。
12.优选具有较小IP地址的邻居学来的路由。
1973
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
