014-HCIP-H12-821错题笔记（51-100）

51、华为交换机支持64个隔离组，编号为1-64

华为交换机支持64个隔离组，并且其编号为1-64。隔离组通常用于 VLAN 隔离、独占源地址 MAC 隔离、ARP 隔离和IPSG 隔离等场景。

52、Backup端口是DP指定端口的备份，alternate端口是RP根端口的备份

备份端口（Backup Port）和备用端口（Alternate Port）是在生成树协议（STP）控制的局域网中使用的两种备用端口类型，用于提高网络的可靠性。

备份端口（Backup Port）是一个指定端口的备份，用于在指定端口出现故障时接管其功能。在生成树协议中，每个非根交换机都必须指定一个端口作为备份端口。备份端口不会像指定端口或根端口一样发送广播帧。如果备份端口检测到其依赖的指定端口失效，则它将成为活动端口，并接管所依赖端口的线路。

备用端口（Alternate Port）是指某个生成树实例中所有非根交换机的根端口的备用端口。备用端口可以接收从根交换机及其下级交换机的BPDU，以便在根端口失效时快速切换到备用端口。备用端口通过中断当前数据链路上的所有流量来预留带宽，以便在需要时可以快速切换到备用端口。

因此，备份端口是指定端口的备份，而备用端口是根端口的备份。

53、IEEE802.1Q定义的TPID的值是0X8100

IEEE 802.1Q 标准定义的 TPID（Tag Protocol Identifier，标签协议标识符）的值为 0x8100。该标准规定使用 VLAN 标签时，在以太网帧报头前添加一个 VLAN 标签字段。该字段包括 4 个字节，其中前两个字节用于指示 VLAN 标签的存在（TPID），后两个字节用于指示 VLAN ID 号。TPID 的取值是 0x8100，表示这是一个 IEEE 802.1Q VLAN 标签，而后面的两个字节则用于指示 VLAN ID 号，可以取值 1 到 4094。

在以太网帧中插入 VLAN 标签后，数据帧的最小长度将会变为 64 字节（包括以太网帧头和帧尾），因此如果原始数据帧长度小于 64 字节，就会通过填充来增加到 64 字节。

54、HUB作为傻瓜交换机时用来集线

HUB 和交换机是不同的设备。HUB 是一种传输介质，可以将多个计算机连接在一起，形成网络。HUB 不具有分组转发和过滤的功能，所有接收到的数据都会被广播到所有连接的计算机上，因此 HUB 被称为“傻瓜交换机”（Dumb Switch）或“广播介质”（Broadcast Medium）。当计算机发送数据时，它会将数据发送到 HUB，然后 HUB 会将数据广播到所有其他连接的计算机上。

与 HUB 不同，交换机（Switch）是一种智能化的网络设备，具有分组转发和过滤的能力。交换机可以通过学习源 MAC 地址和目的 MAC 地址，建立 MAC 地址表，并根据该表决定是否转发数据包。跟 HUB 不同，交换机可以实现数据包的点对点传输，而不会向不需要接收该数据包的计算机广播数据包。

虽然 HUB 和交换机都可以将多个计算机连接在一起形成网络，但是它们的工作原理和性质是不同的。HUB 的存在主要是为了扩展网络，而交换机则是为了提高网络传输效率和可靠性。

55、AS_Set属性是一种无序的AS_Path属性,标明聚合路由所经过的AS号

AS_Set 属性是在 BGP（Border Gateway Protocol，边界网关协议）中使用的一种无序的 AS_Path 属性。与有序的 AS_Path 属性不同，AS_Set 属性只包含 BGP 报文中聚合路由所经过的 AS 号，而不记录它们的先后顺序。AS_Set 属性是一种可变长度属性，可以在 BGP 中被多次使用。

AS_Set 属性通常用于聚合路由（Aggregate Route）中。聚合路由是指将多个子网的路由汇总成一个较大的路由，这样可以减少路由表中的项目数量，提高路由表查询的效率。在 BGP 网络中，聚合路由可以通过 AS-SET 属性来标示。

当一个 AS 路由器聚合多个子网时，它会将这些子网的 AS 序列保存到 AS-SET 属性中，并将这个属性附加到聚合路由的 BGP 报文中。在网络中转发聚合路由时，下一跳路由器可以使用这个属性来决定应该向哪些邻居路由器转发该报文。

56、BGP Keepalive报文的发送时间间隔是60秒,保活时间是180秒

BGP（Border Gateway Protocol，边界网关协议）是一种用于互联网中路由选择的协议。在 BGP 中，Keepalive 报文是用来维持邻居关系的重要机制之一。

BGP Keepalive 报文的发送时间间隔通常为 60 秒。这个时间间隔是由 BGP 协议规定的，并且是一个可配置参数，可以根据具体需要进行修改。在 BGP 邻居建立连接后，双方会自动交换 Keepalive 报文，以表明它们之间的连接仍然是活跃的。如果在一段时间内都没有接收到对方的 Keepalive 报文，BGP 路由器就会认为该邻居关系已经失效，并试图重新建立连接。

在 BGP 中，保活时间通常为 180 秒。这个时间指的是在没有收到对方 Keepalive 报文的情况下，BGP 路由器最多等待多长时间才认为邻居关系已经失效。如果在保活时间内没有收到对方的 Keepalive 报文，BGP 路由器会向对方发送一个 Keepalive 报文，以检查连接是否仍然存活。如果在一定数量的尝试之后仍然无法恢复邻居关系，BGP 路由器就会放弃该邻居关系，并尝试寻找其他路由器来交换路由信息。

57、Trust 的安全等级是 85，UNTrust 的安全等级是 5，DMZ 的安全等级是 50

对于默认的安全区域，它们的安全级别是固定的：Local 区域的安全级别是100，Trust 区域的安全级别是85，DMZ 区域的安全级别是50，Untrust 区域的安全级别是5。
注意：默认的安全区域无需创建，也不能删除，同时安全级别也不能重新配置。USG 防火墙最多支持32 个安全区域

58、组播报文的源地址是单播地址
59、BFD为确保两端系统都知道状态的变化，在BFD状态机的建立和拆除时都采用三次握手机制

BFD（Bidirectional Forwarding Detection）协议为了确保两端系统都知道状态的变化，在建立和拆除会话时，都采用了三次握手机制。

BFD是一种基于数据包的轻量级协议，用于快速检测网络连接故障，可以在子毫秒级别内检测到链路故障，并通知相应的网络设备进行快速故障切换。BFD会话的建立和拆除过程需要进行状态转移，而状态转移的确切时间点和状态的确认，都需要通过三次握手来实现，确保两端系统之间状态同步，以避免数据包丢失或冲突。

在BFD的建立和拆除时，三次握手的具体流程如下：

发起方向被控制角色（Initiator Controlled Role, ICR）的BFD会话发起三次握手请求。

接收方向自由角色（Responder Free Role, RFR）的BFD会话回复三次握手确认。

发起方向ICR BFD会话再次发送三次握手确认，表示会话已经建立或者拆除完成。

当建立成功时，此时BFD会话进入稳定状态并可进行数据传输。当拆除时，此时BFD会话也进入稳定状态，表示该会话已经结束。这里的三次握手机制可以保证BFD会话状态转移时，两端系统的状态变化是正确和同步的。

60、VRP缺省情况下，不会对BGP引入的路由进行自动聚合

VRP缺省情况下，在BGP协议中不会对引入的路由进行自动聚合。这是因为BGP是一种基于路径向量（path vector）的路由协议，其聚合（aggregation）方式与其他基于距离向量（distance vector）和链路状态（link state）的协议不同。

61、OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA、第四类LSA，向Stub区域通告一条默认LSA，指导数据包如何到达AS外部的目的地

在OSPF中，Stub区域是一种特殊的区域，为了优化网络拓扑结构和路由计算，Stub区域的ABR会屏蔽其它区域传递进来的外部LSA（Type 5 LSA和Type 4 LSA），并向Stub区域内部通告一条默认LSA，指导数据包如何到达AS外部的目的地

62、在IS-IS进程中配置了filter-policy 2000 export：
(1)需要结合路由引入使用，作用为只将部分引入的路由发布给邻居
(2)该命令会过滤对外发布的链路状态信息
(3)如果不配置该命令，设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布

如果在IS-IS进程中不配置filter-policy 2000 export命令，设备缺省会将所有的外部路由协议引入到IS-IS的路由全部对外发布，包括从其他AS学习到的路由信息。
filter-policy 2000 export命令会结合路由引入使用，该命令的作用是控制设备向邻居发布哪些链路状态信息，即通过过滤器控制IS-IS数据库中的信息在对外发布时是否被发布到指定的IS-IS邻居。

63、在SSM中，需要用到的是IGMPv3

在使用SSM（Source Specific Multicast）技术时，需要使用IGMPv3（Internet Group Management Protocol version 3）协议来支持源特定组播。

IGMP协议是用于管理IP组播组成员关系的协议。IGMPv1和IGMPv2仅支持组播组的加入和离开，而无法对组播源进行区分和控制，因此无法满足SSM对源地址的精确控制要求。IGMPv3协议在IGMPv1和IGMPv2的基础上增加了源地址的过滤功能，可以根据源地址、组播地址和接口等信息进行源特定组播的订阅和控制。

在使用SSM技术时，需确保组播源地址经过配置后，能够通过IGMPv3协议在网络中被合理地传输和订阅。一般情况下，需在组播源所在的路由器上配置静态或动态的RP（Rendezvous Point），并在IGMPv3客户端上配置源地址列表，以便进行源特定组播。

需要注意的是&#x