华为HCIP-DATACOM题库解析21-40(821)

21.关于BGP的keepalive报文消息的描述，错误的是

A.Keepalive报文只包含各BGP数据报头

B.缺省情况下，keepalive的时间间隔是180s

C.Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认

D.Keepalive周期性的在两个BGP邻居之间发送

B

解析：缺省情况下，keepalive的报文周期是60s，保持周期是180s

22.路由器根据转发表直接指导数据的转发

错误

解析：路由器转发IP报文的依据是路由表，通过品牌路由表里的路由项来实现对IP报文的转发

23.两台处于不同区域的level-1路由器可以形成邻居关系

错误

解析：level-1路由器需要在同一区域内才能形成邻居关系

24.当在华为路由器上运行OSPFv3时，OSPFv3进程会自动选择一个接口地址作为进程的router ID

错误

解析：运行OSPFv2时，在没有手动配置进程Router ID时，进程会自动选择一个IP地址最大的作为进程的Router ID。但OSPFv3必须手动配置Router ID，否则OSPFv3无法正常运行。

25.缺省情况下，华为AR路由器的vrrp运行在抢占模式下

正确

解析：

抢占模式（默认激活）：如果Backup路由器激活了抢占功能，那么当它发现Master路由器的优先级比自己更低时，它将立即切换至Master状态，成为新的Master路由器

非抢占模式：如果Backup路由器没有激活抢占功能，那么即使它发现Master路由器的优先级比自己更低，也只能依然保持Backup状态，直到Master路由器失效

26.DDos攻击是指攻击者通过控制大量的僵尸主机向目标网络发送大量精心构造的攻击报文，从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。

正确

27.RSTP中边缘端口无需等待forwarding delay，可直接进入forwarding状态。如果边缘端口接收到了BPDU，则边缘端口会被直接关闭并进入error down状态

错误

解析：边缘端口不参与RSTP计算，可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU，就丧失了边缘端口属性，成为普通STP端口，并重新进行生成树计算，从而引起网络震荡。边缘端口的UP和Down，不会引起网络拓扑的变动。

28.实现流量过滤功能，可以使用traffic-filter，也可以使用MQC，相比于traffic-filter，MQC可以在更多的视图内调用

正确

解析：traffic-filter是将acl绑定至接口下，以实现流量过滤功能。MQC是模块化QOS的命令行，是配置QOS处理数据的一种方式（QOS包括以下技术流量标记与控制术、拥塞管理与拥塞避免技术）

29.SSH使用非对称加密算法AES、DES实现数据传输的安全性，使用散列算法HMAC保证数据完整的完整性校验。

错误

解析：使用哈希算法保证数据的完整性校验

30.IGMP协议运行在IP主机与其直接相连的组播路由器之间，维护组播组成员关系

正确

31.在WLAN网络中，使能HSB备份组，若AP已经在主AC上线之后，再在备AC上离线添加AP信息后，备AC上的AP状态会显示为fault。此时需要在备AC的HSB备份组视图下先执行undo hsb enable命令去使能HSB主备份功能，再执行hsb enable命令使HSB主备份功能，此时，主AC上的信息会备份到备AC，实现主备信息一致，AC上的AP状态会显示为standby

正确

32.一台VRRP虚拟路由器只能拥有虚拟IP地址

错误

解析：一台VRRP虚拟路由器可以拥有虚拟IP地址、物理IP地址、虚拟MAC地址等

33.RSTP中边缘端口无需等待forwarding delay，可直接进入forwarding状态。如果边缘端口接收到了BPDU，则边缘端口会被直接关闭并进入error down状态

错误

解析：边缘端口不参与RSTP计算，可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU，就丧失了边缘端口属性，成为普通STP端口，并重新进行生成树计算，从而引起网络震荡。边缘端口的UP和Down，不会引起网络拓扑的变动。

34.OSPF特点之一是只支持MD5验证

错误

解析：OSPF还支持简单认证

35.路由协议优先级的作用是给不同协议发现的路由分配不同的优先级，这样当一个路由器同时从不同的路由协议学习到相同的路由时，可以有一个选择的优先顺序

正确

36.组播路由中（*；G）路由表项可以指导报文转发

错误

解析：（*；G）代表只知道组不知道源的表项，不能指导报文转发

37.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断

正确

38.当虚拟路由器回应ARP请求时，使用主路由器的真实MAC地址。

错误

解析：由于在一个VRRP组中，多个路由器需要作为一台虚拟路由器对外提供服务。因此，虚拟路由器回应ARP请求时，使用虚拟路由器的虚拟MAC地址

39.可以通过发送主备服务报文和重传等机制防止主备AC间的HSB备份通道中断且无法感知的情况

错误

40.为了避免区域间的环路，OSPF规定不允许直接在两个非骨干区域之间发布路由信息，只允许在一个区域的内部或者骨干区域和非骨干区域之间发布路由信息。因此，每个区域边界路由器（ABR）都必须连接到骨干区域

正确