411.下面关于OSPF协议,哪些描述是正确的?
A:第二类外部路由的开销值知识AS外部开销值,忽略AS内部开销值
B:AS-External-LSA不属于任何区域
C:AS-External-LSA描述到AS外部路由的路径,泛洪的范围是AS外部
D:AS-External-LSA描述的是路由器到ASBR的路径
AB
解析:AS-External-LSA描述到达AS外部路由的路径,泛洪的范围是整个OSPF区域。
412.某个ACL规则为:rule 5 permit ip source 10.1.1.0 255.0.254.255则以下哪些IP地址可以被peimit规则匹配
A:9.1.1.1
B:6.1.3.1
C:7.1.2.1
D:8.2.2.1
AB
解析:0为准确匹配,而1为任意匹配。题中掩码为255.0.254.255,因此点分十进制表示的第二位为固定的1,排除D选项,而第三部分的掩码为254,换成二进制是1111 1110,因此这部分的最后一位对应地址的1,1必须存在,所以点分十进制第三位为奇数,因此排除C
413.使用堆叠、集群技术构建园区网的优势包括以下哪些?
A:业务中断时间大大减少
B:提高了网络设备、链路利用率
C:简化了网络管理,降低了网络部署规划的复杂度
D:可有效减少网络功耗
ABC
解析:不能减少网络功耗
414.如下图所示,防火墙收到从PC1到PC2报文,则以下说法正确的是
A:该报文无法匹配任何安全策略
B:该报文匹配安全策略rule 1,防火墙会转发该报文
C:安全策略rule 2中没有配置源安全域,表示匹配任何安全域
D:该报文匹配安全策略rule 2,会被防火墙丢弃
CD
解析:该报文可以匹配安全策略rule 2且被防火墙丢弃
415.如图所示组网,SWA、SWB、SWC、SWD运行RSTP,则以下说法正确的是?
A:边缘端口收到BPDU之后会重新参与生成树的计算
B:配置边缘端口之后,接口可以快速进入转发状态
C:可以在SWB的GE0/0/2端口开启边缘端口,让连接终端的接口快速进入转发状态
D:可以在SWC的GE0/0/2端口开启边缘端口,让连接终端的接口快速进入转发状态
ABD
解析:边缘端口只能配置在连接终端的接口上。
416.缺省情况下,路由器接口上发送PIM Hello报文的时间间隔是()秒
答案:30
解析:
- 在PIM网络中,路由器周期性发送Hello消息来发现、建立并维护邻居关系。 p
- pim timer hello interval,在接口视图下配置发送Hello消息的时间间隔。 Hello消息默认周期是30秒。 p
- pim hello-option holdtime interval,在接口视图下配置Hello消息超时时间值。默 认情况超时时间值为105秒。
417.在配置组播路由协议是,首先需要执行()routing-enable命令,然后在进行PIM协议的相关配置。
答案:(multicast)
请2001:0DB8:0000:C030:0000:0000:09A0:CDEF地址进行缩写
()(若答案中存在字母,请采用大写格式)
答案:(2001:0DB8:0:C030::09A0:CDEF)
418.IP IP-prefix List1 index 10 permit 10.1.0.0 24 greater-equal()less-equal ()表示匹配网络地址前24bit与10.1.0.0相同,网络掩码长度大于或等于26且小于或等于32的路由。(使用阿拉伯数字)
答案:26 32
419.R1、R2、R3、R4运行IS-IS,他们接口的DIS Priority如图所示,假设设备同时启动,则()被选举为DIS。请填写设备名称,例如R1)
答案:R4
420.BGP优选Origin属性值最优的路由,Origin属性的值为:EGP、IGP、()。
答案:incomplete
解析:三者的优先级为IGP>BGP>Incomplete
421.BGP协议使用()报文撤销路由条目?(全部英文小写)
答案:update
422.执行()saved-configuration命令,清空设备下次启动使用的配置文件的内容,并取消指定系统下次启动时使用的配置文件,从而使设备恢复到缺省值。(请填写完整命令,不能缩写,且全部用英文字母小写)
答案:reset
423.如果两个AP之间实现漫游,必须要满足相同的安全策略,转发模式以及相同的()(若设计到英文字母单词,请使用大写)
答案:SSID
424.BGP优选Origin属性值最优的路由,Origin属性值为:EGP、()、Incomplete。
答案:IGP
426.MQC流分类中各种规则之间的关系分为:and或or,缺省情况下的关系为()
答案:or
427.DHCP报文中的Option 82称为中继代理信息选项,管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含()个Sub-Option。
答案:255
428.在华为防火墙上的trust安全域内添加接口GE1/0/1接口属于()(全小写)安全域
答案:trust
428.BGP优选Origin属性值最优的路由,Origin属性值为:()、IGP、Incomplete。
答案:EGP
429.默认情况下,BGP Keepalive报文的发送时间间隔为()s。(使用阿拉伯数字)
答案:60
解析:BGP Keepalive报文的发送时间间隔是60秒,保活时间是180秒
430.如图所示,RTA、RTB、RTC、RTD在同一个AS内,通过直连链路建立IBGP邻居关系,RTB、RTC为路由反射器,RTA与RTC为RTB的路由反射器客户端,RTB和RTD为RTC的路由反射器客户端,RTA上将10.1.1.0/24宣告进BGP中,则RTD上将收到的BGP路由更新其Originator ID值为()
答案:1.1.1.1
431.某台路由器输出信息如下,请将左侧信息和右侧信息进行匹配。本设备的本设备的Router ID:()对端设备的Router ID:()本设备的接口IP地址:()本设备所属的区域ID:()。
答案:10.0.1.1 10.0.2.2 10.0.123.1 0.0.0.0
432.R1、R2、R3、R4允许OSPF,区域ID如图所示,则()会产生Type-3 LSA.(请填写设备名称,例如R1)
答案:R2
433.如图所示R1和R2组成一个VRRP备份组1,通过在R1执行vrrp vrid 1 virtual-ip()命令,可以使其成为IP地址拥有者,让R1为Master,R2为Backup .
答案:192.168.1.254
434.如下图所示,RTC上将10.1.1.0/24宣告进BGP,RTC为路由反射器RTB的客户端,则路由器RT()不会收到由RTB反射的路由条目10.1.1.0/224(使用字母大写)
答案:A
解析:该题符合路由器反射原理第二点,但是RTA不在同一AS内,所以不会发送给RTA。
路由器反射原理
- 从非客户机学到的路由,发布给所有客户机。
- 从客户机学到的路由,发布给所有非客户机和客户机(发起此路由的客户机除外)。
- 从EBGP对等体学到的路由,发布给所有的非客户机和客户机。
435.如图所示,R1输出信息如下,则R1邻居路由器的Router ID为()
答案:10.0.2.2
436.MQC流分类中各规则之间的关系分为:and或or,缺省情况下的关系为()
答案:or
437.BGP使用()报文撤销路由条目
答案:update
438.DHCP报文中的Option 82称为中继代理信息选项,管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含()个Sub-option.
答案:255
439.如果在两个AP之间实现漫游,必须要满足相同的安全策略,转发模式以及相同的()(若涉及到英文单词,请使用大写)
答案:SSID
440.NAC(Network Acess Control)网络接入控制包括三种认证方式,()认证、MAC认证和Porta认证。(若涉及到英文单词,请使用大写)
答案:802.1X