华为HCIP-DATACOM（821）411-440

411.下面关于OSPF协议，哪些描述是正确的？

A:第二类外部路由的开销值知识AS外部开销值，忽略AS内部开销值

B:AS-External-LSA不属于任何区域

C:AS-External-LSA描述到AS外部路由的路径，泛洪的范围是AS外部

D:AS-External-LSA描述的是路由器到ASBR的路径

AB

解析：AS-External-LSA描述到达AS外部路由的路径，泛洪的范围是整个OSPF区域。

412.某个ACL规则为：rule 5 permit ip source 10.1.1.0 255.0.254.255则以下哪些IP地址可以被peimit规则匹配

A:9.1.1.1

B:6.1.3.1

C:7.1.2.1

D:8.2.2.1

AB

解析：0为准确匹配，而1为任意匹配。题中掩码为255.0.254.255，因此点分十进制表示的第二位为固定的1，排除D选项，而第三部分的掩码为254，换成二进制是1111 1110，因此这部分的最后一位对应地址的1，1必须存在，所以点分十进制第三位为奇数，因此排除C

413.使用堆叠、集群技术构建园区网的优势包括以下哪些？

A:业务中断时间大大减少

B:提高了网络设备、链路利用率

C:简化了网络管理，降低了网络部署规划的复杂度

D:可有效减少网络功耗

ABC

解析：不能减少网络功耗

414.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是

 A:该报文无法匹配任何安全策略

B:该报文匹配安全策略rule 1，防火墙会转发该报文

C:安全策略rule 2中没有配置源安全域，表示匹配任何安全域

D:该报文匹配安全策略rule 2，会被防火墙丢弃

CD

解析：该报文可以匹配安全策略rule 2且被防火墙丢弃

415.如图所示组网，SWA、SWB、SWC、SWD运行RSTP，则以下说法正确的是？

A:边缘端口收到BPDU之后会重新参与生成树的计算

B:配置边缘端口之后，接口可以快速进入转发状态

C:可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

D:可以在SWC的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态

ABD

解析：边缘端口只能配置在连接终端的接口上。

416.缺省情况下，路由器接口上发送PIM  Hello报文的时间间隔是（）秒

答案：30

解析：

1. 在PIM网络中，路由器周期性发送Hello消息来发现、建立并维护邻居关系。 p

• pim timer hello interval，在接口视图下配置发送Hello消息的时间间隔。 Hello消息默认周期是30秒。 p
• pim hello-option holdtime interval，在接口视图下配置Hello消息超时时间值。默 认情况超时时间值为105秒。

417.在配置组播路由协议是，首先需要执行（）routing-enable命令，然后在进行PIM协议的相关配置。

答案：（multicast）

请2001:0DB8:0000:C030:0000:0000:09A0:CDEF地址进行缩写

（）（若答案中存在字母，请采用大写格式）

答案：（2001:0DB8:0:C030::09A0:CDEF）

418.IP IP-prefix List1 index 10 permit  10.1.0.0 24 greater-equal（）less-equal （）表示匹配网络地址前24bit与10.1.0.0相同，网络掩码长度大于或等于26且小于或等于32的路由。（使用阿拉伯数字）

答案：26 32

419.R1、R2、R3、R4运行IS-IS，他们接口的DIS Priority如图所示，假设设备同时启动，则（）被选举为DIS。请填写设备名称，例如R1）

答案：R4

420.BGP优选Origin属性值最优的路由，Origin属性的值为：EGP、IGP、（）。

答案：incomplete

解析：三者的优先级为IGP>BGP>Incomplete

421.BGP协议使用（）报文撤销路由条目？（全部英文小写）

答案：update

422.执行（）saved-configuration命令，清空设备下次启动使用的配置文件的内容，并取消指定系统下次启动时使用的配置文件，从而使设备恢复到缺省值。（请填写完整命令，不能缩写，且全部用英文字母小写）

答案：reset

423.如果两个AP之间实现漫游，必须要满足相同的安全策略，转发模式以及相同的（）（若设计到英文字母单词，请使用大写）

答案：SSID

424.BGP优选Origin属性值最优的路由，Origin属性值为：EGP、（）、Incomplete。

答案：IGP

426.MQC流分类中各种规则之间的关系分为：and或or，缺省情况下的关系为（）

答案：or

427.DHCP报文中的Option 82称为中继代理信息选项，管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含（）个Sub-Option。

答案：255

428.在华为防火墙上的trust安全域内添加接口GE1/0/1接口属于（）（全小写）安全域

答案：trust

428.BGP优选Origin属性值最优的路由，Origin属性值为：（）、IGP、Incomplete。

答案：EGP

429.默认情况下，BGP Keepalive报文的发送时间间隔为（）s。（使用阿拉伯数字）

答案：60

解析：BGP Keepalive报文的发送时间间隔是60秒，保活时间是180秒

430.如图所示，RTA、RTB、RTC、RTD在同一个AS内，通过直连链路建立IBGP邻居关系，RTB、RTC为路由反射器，RTA与RTC为RTB的路由反射器客户端，RTB和RTD为RTC的路由反射器客户端，RTA上将10.1.1.0/24宣告进BGP中，则RTD上将收到的BGP路由更新其Originator ID值为（）

 答案：1.1.1.1

431.某台路由器输出信息如下，请将左侧信息和右侧信息进行匹配。本设备的本设备的Router ID：（）对端设备的Router ID：（）本设备的接口IP地址：（）本设备所属的区域ID：（）。

答案：10.0.1.1  10.0.2.2   10.0.123.1   0.0.0.0

432.R1、R2、R3、R4允许OSPF，区域ID如图所示，则（）会产生Type-3 LSA.（请填写设备名称，例如R1）

答案：R2

433.如图所示R1和R2组成一个VRRP备份组1，通过在R1执行vrrp vrid 1  virtual-ip（）命令，可以使其成为IP地址拥有者，让R1为Master，R2为Backup .

答案：192.168.1.254

434.如下图所示，RTC上将10.1.1.0/24宣告进BGP，RTC为路由反射器RTB的客户端，则路由器RT（）不会收到由RTB反射的路由条目10.1.1.0/224（使用字母大写）

答案：A

解析：该题符合路由器反射原理第二点，但是RTA不在同一AS内，所以不会发送给RTA。

路由器反射原理

1. 从非客户机学到的路由，发布给所有客户机。
2. 从客户机学到的路由，发布给所有非客户机和客户机（发起此路由的客户机除外）。
3. 从EBGP对等体学到的路由，发布给所有的非客户机和客户机。

435.如图所示，R1输出信息如下，则R1邻居路由器的Router ID为（）

答案：10.0.2.2

436.MQC流分类中各规则之间的关系分为：and或or，缺省情况下的关系为（）

答案：or

437.BGP使用（）报文撤销路由条目

答案：update

438.DHCP报文中的Option 82称为中继代理信息选项，管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含（）个Sub-option.

答案：255

439.如果在两个AP之间实现漫游，必须要满足相同的安全策略，转发模式以及相同的（）（若涉及到英文单词，请使用大写）

答案：SSID

440.NAC（Network Acess Control）网络接入控制包括三种认证方式，（）认证、MAC认证和Porta认证。（若涉及到英文单词，请使用大写）

答案：802.1X