华为HCIP-DATACOM391-420（821）

391.ISIS的Hello报文主要分为哪几种类型？

A:Level-1 LAN IIH

B:P2P IIH

C:Level-2 LAN IH

D:Level-3 LAN IIH

ABC

解析：ISIS只支持P2P和广播网络（Broadcast）两种类型

392.下面关于OSPF协议，哪些描述是正确的？

A:第二类外部路由的开销值只是AS外部开销值，忽略AS内部开销值

B:AS-External-LSA不属于任何区域

C:AS-External-LSA描述到AS外部路由的路径，泛洪的范围是AS外部

D:AS-External-LSA描述的是路由器到ASBR的路径

AB

解析：AS-External-LSA由ASBR生成描述到达外部路由的路径，泛洪的范围是整个AS内部（stub除外）。AS-Summary-LSA才是描述路由器到ASBR的路径

393.下面关于Network-Summary-LSA描述正确的是

A:Network-Summary-LSA中的Metric被设置成从ABR到达目的网段的开销值

B:Network-Summary-LSA中的Net mask被设置成目的网段的网络掩码

C:Network-Summary-LSA是由ASBR产生的

D:Network-Summary-LSA中的Link State ID被设置成目的网络的IP地址

ABD

解析：Network-Summary-LSA是三类LSA，因此三类LSA是由ABR产生的

394.如图所示组网，SWA、SWB、SWC、SWD运行RSTP，则以下说法正确的是？

A:边缘端口收到BPDU之后会重新参与生成树的计算

B:配置边缘端口之后，接口可以快速进入转发状态

C:可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

D:可以在SWC的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

ABD

解析：边缘端口只能配置在连接终端的接口上。

395.某台路由器运行IS-IS其输出信息如图所示，下列说法正确的是？

A:本路由器的S4/0/0接口同时建立了Level-1和Level-2的邻居关系

B:本路由器的S4/0/0接口只建立了Level-1的邻居关系

C:本路由器的GE0/0/0接口同时建立了Level-1和Level-2的邻居关系

D:本路由器的GE0/0/0接口只建立了Level-1的邻居关系

AC

解析：

396.如图所示的网络，R1和R2运行IS-IS并建立邻居关系，R2的loopback0接口开启IS-IS，R2的Loopback3接口不开启IS-IS，在R2的IS-IS进程下做如图所示的配置，下列说法正确的有哪些？

 

A:R1的路由表中不存在10.0.2.2/32和10.0.2.3/32的路由

B:R1路由表中不存在10.0.2.3/32的路由

C:R1的路由表中存在10.0.2.2/32的路由

D:R1的路由表中存在10.0.2.3/32的路由

BC

解析： set-overload命令用来配置非伪节点LSP的过载标志位，但是在IS-IS与BGP建立邻居时才起作用，因此在此题中set-overload是干扰项。

397.四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，R1和R2之间为PPP链路，R3为DIS，下列说法正确的是？

A:R2以单播方式将LSP发送给R3和R4

B:R1如果发送LSP消息，R2需要发送PSNP进行确认

C:R3周期性发送CSNP帮助实现Level-2 LSDB同步

BC

398.如图所示的RSTP网络中，根据图中对SWC的配置，可判断SWC的E0/1端口类型是：

A:边缘端口

B:预备端口

C:指定端口

D:根端口

A

解析：由图中配置信息可知，E0/1配置成了边缘端口

399.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是

 A:该报文无法匹配任何安全策略

B:该报文匹配安全策略rule 1，防火墙会转发该报文

C:安全策略rule 2中没有配置源安全域，表示匹配任何安全域

D:该报文匹配安全策略rule 2，会被防火墙丢弃

CD

解析：该报文不可以匹配安全策略rule 1，但防火墙不会转发该报文

400.某台路由器运行IS-IS，下图为该路由器发送的Hello报文，下列说法正确的是

A:该路由器的System ID为0050.0600.7008

B:路由器的接口地址为10.6.7.5

C:该路由器的区域号为00.0001

D:本路由器是Level-1-2路由器

AC

解析：路由器的接口地址为10.6.7.8。本路由器是Level-2路由器

401.如图所示，PC1和PC2是属于同网段的主机，以下关于PC1和PC2之间IPv6邻居状态的描述正确的有哪些？

A:若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为Stale

B:若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系一定为Reachable

C:PC1和PC2之间可能存在五中邻居状态，分别是未完成（Incomplete）、可达（Reachable）

、陈旧（Stale）、延退（Delay）、探查（Probe）

D:若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为Probe

AC

解析：

401.网络管理员在某台路由器上查看BGP邻居信息，邻居信息如图所示，关于该信息下列说法中正确的是？

A:该路由器未从对等体接收到BGP路由前缀

B:本地路由器的Router ID为1.1.1.1

C:与对等体3.3.3.3接收、发送的报文数量分别为10、20个

D:与对等体3.3.3.3之间的邻居关系为IBGP对等体

BCD

解析：PrefRcv为本端从对等体上收到的路由前缀数目为2

402.在如图所示的网络中，所有的交换机运行RSTP协议，加入SWB的E1接口故障后，RSTP的处理过程中说法正确的是：

A:SWB删除MAC地址表中以E1为目的端口的端口项

B:在所有非边缘转发端口上向外发送拓扑改变通知（Topology Change Notication），通知其他交换机网络中出现了拓扑改变

C:重新计算生成树，SWB选举E2为新的根端口

D:在所有的转发端口上向外发送拓扑改变通知（Topology Change Notication），通知其它交换机网络中出现了拓扑改变

ABC

解析：只是在转发端口上向外发送拓扑变更通知

403.使用路由策略进行路由过滤时，下列选项中的哪些路由前缀在匹配下面的IP-prefix时会被deny掉？

A:1.1.1.1/26

B:1.1.1.2/16

C:1.1.1.1/32

D:1.1.1.1/24

ACD

解析：由于0.0.0.0是通配地址，所以节点10是禁止所有掩码长度在24-32的路由，而节点20是允许所有其它路由通过。

404.下列选项中，哪些路由前缀满足下面的IP-Prefix条件？

A:20.0.1.0/24

B:20.0.1.0/23

C:20.0.1.0/25

D:20.0.1.0/28

ACD

解析：该前缀列表匹配的是前面16字节固定的掩码长度大于等于24小于等于28的路由

405.关于BGP路由宣告，下列描述错误的是

A:只有从IGP学到的路由才能够宣告给其他BGP邻居

B:从所有BGP邻居学习到的所有BGP路由都宣告非其他BGP邻居

C:只有被BGP优选的最佳路由才能够宣告给其他BGP邻居

D:缺省情况下，从IBGP学到的路由不向其他IBGP邻居转发

AB

406.以下关于VLAN热备份的说法，错误的是？

A:双链路热备时，可通过将主、备AC的优先级配置成一致来实现负载分担方式的备份

B;配置VRRP热备时，可以通过配置VRRP的优先级来决定AC设备的主备

C:配置VRRP热备时，主、备AC必须在同一个二层网络

D:VRRP热备时，主、备AC可以在不同的二层网络，通过三层互通来进行备份

AD

解析：双链路热备时不需要配置负载分担，因此主、备AC不能配置相同的优先级

407.关于高可用性网络的特点描述，正确的是？

A:一旦出现故障只能通过人工干预恢复业务

B:出现故障后能很快恢复

C:不会出现故障

D:不能频频出现故障

BD

408.要使非直连的EBGP邻居正常建立，必须包含如下哪些配置？

A:Peer  ebgp-max-hop

B:Peer connect-interface

C:Peer ignore

D:Peer as-number

AD

解析：非直连的EBGP需要用到最大跳数命令，而通告邻居AS号是必备的

409.关于Route policy描述正确的是

A:If-match子句用来定义该节点的匹配条件，apply子句用来定义通过过滤的路由行为

B:If-match子句的过滤规则关系是“与”，即该节点的所有if-match子句都必须匹配

C:Route-policy节点间的关系是“或”，只要通过了一个节点的过滤，就可通过该Route-policy

D:一个Route-policy由多节点构成，一个节可包括多个if-match和apply子句

ABCD

解析：同一节点中针对不同属性的多个if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才能通过该节点的匹配测试；针对相同属性的多个if-match子句是“或”的关系，系统按序号依次检查各个if-match子句，如果通过了其中一个if-match子句，就意味着通过该策略，不再对其他if-match子句进行匹配测试。例如：在node 10中，if-match community-filter 1和if-match as-path-filter 1分别针对不同属性进行过滤，是“与”的关系。在node 20中，if-match community-filter 1和2都是针对community进行过滤，是“或”的关系。

410.如图所示，LAN的管理VLAN是VLAN10，AP通过DHCP获取IP地址，网段为10.1.1.0/24。AP、AC和AR分别为DCHP的客户端、DHCP中级设备以及DHCP服务器。以下关于DHCP中继设备以及DHCP服务器配置正确的是？

A:[AC]dhcp server group AP [AC-dhcp-server-group-AP] dhcp-server 172.21.1.2 [AC-dhcp-server-group-AP] quit [AC] interface Vlanif 10 [AC-Vlanif10]dhcp select relay[AC-Vlanif10] dhcp relay server-select AP [AC-Vlanif10] quit

B:[AR] ip pool AP [AR-ip-pool-AP] network 172.21.1.0 mask 24 [AR-ip-pool-APJ gateway-list172.21.1.2 [AR-ip-pool-AP] excluded-ip-address 172.21.1.1 [AR-ip-pool-AP] quit [AR] interfaceGigabitEthernet 0/0/1 LAR-GigabitEthernet0/0/1] dhcp select global [AR-GigabitEthernet0/0/1]quit [AR]ip route-static 10.1.1.0 255.255.255.0 172.21.1.1

C:[Ac]dhcp server group AP [AC-dhcp-server-group-AP] dhep-server 10.1.1.2 [AC-dhcp servergroup-AP] quit [AC] interface Vlanif 10 [AC-V1anif10] dhcp select relay [AC-Vlanif10]dhcp relayserver-select AP [AC-Vlanif10]quit

D:[AR] ip pool AP [AR-ip pool-AP] network10.1.1.0 mask 24 [AR-ip-pool-AP] gateway-list 10.1.1.2[AR-ip-pool-AP]excluded ip-address 10.1.1.1 [AR-ip-pool-AP] quit [AR] interface GigabitE thernet0/0/1 [AR-GigabitEthernet0/0/1] dhcp select global [AR-Gigabi tEthernet0/0/1] quit [AR] iproute-static 10.1.1.0 255.255.255.0 172.21. 1.1

AD

412.某个ACL规则为：rule 5 permit ip source 10.1.1.0 255.0.254.255则以下哪些IP地址可以被peimit规则匹配

A:9.1.1.1

B:6.1.3.1

C:7.1.2.1

D:8.2.2.1

AB

解析：通配符中0是一定匹配，1是任意匹配，所以该rule 5匹配的第二位一定是1，第三位一定是奇数。

413.使用堆叠、集群技术构建园区网的优势包括以下哪些？

A:业务中断时间大大减少

B:提高了网络设备、链路利用率

C:简化了网络管理，降低了网络部署规划的复杂度

D:可有效减少网络功耗

ABC

解析：不能减少网络功耗

414.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是

A:该报文无法匹配任何安全策略

B:该报文匹配安全策略rule 1，防火墙会转发该报文

C:安全策略rule 2中没有配置源安全域，表示匹配任何安全域

D:该报文匹配安全策略rule 2，会被防火墙丢弃

CD

解析：该报文无法匹配安全策略rule 1，但可以匹配安全策略rule 2

415.如图所示组网，SWA、SWB、SWC、SWD运行RSTP，则以下说法正确的是？

A:边缘端口收到BPDU之后会重新参与生成树的计算

B:配置边缘端口之后，接口可以快速进入转发状态

C:可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

D:可以在SWC的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

ABD

解析：边缘端口只能配置在连接终端的接口上。

416.缺省情况下，路由器接口上发送PIM  Hello报文的时间间隔是（）秒

答案：30

解析：

1. 在PIM网络中，路由器周期性发送Hello消息来发现、建立并维护邻居关系。 

• pim timer hello interval，在接口视图下配置发送Hello消息的时间间隔。 Hello消息默认周期是30秒。 
• pim hello-option holdtime interval，在接口视图下配置Hello消息超时时间值。默 认情况超时时间值为105秒。

417.在配置组播路由协议是，首先需要执行（）routing-enable命令，然后在进行PIM协议的相关配置。

答案：（multicast）

请2001:0DB8:0000:C030:0000:0000:09A0:CDEF地址进行缩写

（）（若答案中存在字母，请采用大写格式）

答案：（2001:0DB8:0:C030::09A0:CDE）

418.IP IP-prefix List1 index 10 permit  10.1.0.0 24 greater-equal（）less-equal （）表示匹配网络地址前24bit与10.1.0.0相同，网络掩码长度大于或等于26且小于或等于32的路由。（使用阿拉伯数字）

答案：26 32

419.R1、R2、R3、R4运行IS-IS，他们接口的DIS Priority如图所示，假设设备同时启动，则（）被选举为DIS。请填写设备名称，例如R1）

答案：R4

420.BGP优选Origin属性值最优的路由，Origin属性的值为：EGP、IGP、（）。

答案：incomplete