10.4、华为数通HCIP-DataCom H12-821单选题：61-80

61、关于 BGP 的Keepalive报文消息的描述,错误的是：D

A、Keepalive周期性的在两个BGP邻居之间发送

B、Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认

C、Keepalive 报文只包含一个BGP数据报头

D、缺省情况下,Keepalive 的时间间隔是180s

解析

        缺省情况下，BGP的Keepalive时间间隔是60s，而不是 180s。

62、IS-IS 协议不包括以下哪种 Hello 报文：D

A、Leve1-1 LAN IH

B、P2PIIIH

C、Leve1-2 LANIIH

D、P2MP IIH

解析

        IS-IS 协议不包括 "P2MP IIH"（Point-to-Multipoint IIH）类型的 Hello 报文。

        IS-IS（Intermediate System to Intermediate System）协议使用 Hello 报文来维护邻居关系和传输网络信息。在 IS-IS 中，不同类型的 Hello 报文用于不同类型的链路和网络。

        正确描述如下：

        Level 1-1 LAN IIH（Intermediate System to Intermediate System Hello）：用于 Level 1 区域的多点链路。
        P2P IIIH（Point-to-Point IIIH）：用于点对点链路。
        Level 1-2 LAN IIH（Intermediate System to Intermediate System Hello）：用于 Level 2 区域的多点链路。

63、IGMP Snooping 主要解决问题：C

A、IGMP Report 报文合法性问题

B、网段上有大量接收者主机路由器会收到大量的IGMP Report 报文的问题

C、解决组播数据报文在 2 层设备上广播问题,用于管理和控制组播数据报文的转发

D、接收者主机仅支持IGMPV2 协议,但网络中使用的是 SSM 组播模型

解析

        IGMP Snooping主要解决解决组播数据报文在2层设备上广播问题，用于管理和控制组播数据报文的转发。      

        在很多情况下，组播报文要不可避免地经过一些二层交换设备，尤其是在局域网环境里。

        由于组播报文的目的地址为组播组地址，在二层设备上是学习不到这一类MAC表项的，因此组播报文就会在所有接口进行广播，和它在同一广播域内的组播成员和非组播成员都能收到组播报文。这样不但浪费了网络带宽，而且影响了网络信息安全。       

        当Switch没有运行IGMP Snooping时，组播数据在二层被广播；当Switch运行了IGMP Snooping后，组播数据不会在二层广播，而是会被Switch发送给指定的接收者。

        使能IGMP Snooping功能后，Switch会侦听主机和上游三层设备之间交互的IGMP报文，通过分析报文中携带的信息（报文类型、组播组地址、接收报文的接口等），建立和维护二层组播转发表，从而指导组播数据在数据链路层按需转发。

64、以下关于堆叠分裂说法错误的是：C

A、若堆叠分裂之后主备处于两个堆叠系统中,原主交换机所处堆叠系统更新拓扑,重新指定备交换机,原备交换机在新的堆叠系统中升为主,同时选举新的备交换机

B、若堆叠分裂之后主备仍在一个堆叠系统中,则与原主备交换机分离的从交换机会因协议报文超时重新选举主备交换机

C、堆疊分裂之后, 两个堆疊系统的MAC地址一定会立即变化

D、分裂后的多个堆叠系统会拥有相同的 IP 地址和 MAC 地址, 为避免引起网络故障, 堆叠会进行 MAD 检测, MAD 检测竞争失败的一方将会关闭除保留端口之外的所有物理端口

解析

        当堆叠分裂发生后，每个堆叠系统会独立进行主备选举，重新指定主备角色。
        如果堆叠分裂后主备仍在同一个堆叠系统中，但与其他交换机分离，那么分离的交换机会因为协议报文超时而重新选举主备。
        堆叠分裂并不会导致堆叠系统的MAC地址立即变化。MAC地址是与交换机硬件相关的物理地址，堆叠分裂只涉及主备交换机之间的通信故障，不会改变交换机的物理地址

65、使用如图所示的 IP前撮列表进行路由匹配,则以下哪项路由可以被匹配到：C

ip ip-prefix List1 index 10 permit 192.168.1.0 24  greater-equal 24 less-equal 27

A、192.168.2.0/24

B、192.168.3.0/25

C、192.168.1.0/27

D、192.168.1.0/23

解析

        IP前缀列表，匹配IP前缀和掩码，其中IP前缀192.168.1，掩码大于等于24小于等于27。

66、关于路由策略的特点描述,正确的是：B

A、应用命令policy-based-route

B、基于目的地址按路由表转发

C、需要手工逐跳配置,以保证报文按策略转发

D、基于转发平面,为转发策略服务

67、BGP 协议用 peer default-route-advertiset命令来给邻居发布路由,与此同时,关于本BGP路由表的变化述,正确的是：B

A、在本地 BGP 路由表中生成一条缺省路由根据路由选择结果下发给 IP 路由表

B、无影响不在本地BGP路由表中生成缺省路由

C、在本地 BGP路由表中生成条活跃的缺省路由并下发始 IP 路由表

D、在本地区 BGP由表中生成一条不活跃的缺省路由,但不下发给 IP 路由表

解析

        peer default-route-advertiset向对等体或对等体组发送缺省路由，对本地无影响。

68、在VRP平台下， 关于各个协议的默认优先及的描述，正确的是：C

A、OSPF路由的优先级是15

B、IS-IS路由的优先级是10

C、静态路由的优先级是60

D、BGP路由的优先级是20

解析：

        Direct—0；OSPF—10；IS-IS：15；static—60；

        RIP—100；IBGP—255；EBGP—255；

69、下面是一台路由器BGP错误输出信息，关于这段信息描述错误的是：C

<HUAWEI>display bgp error
Error Type：PeerError 
Date/Time：2010-03-22 11:40:39
Peer Address：10.1.1.2 
Error info Router-id conflict

A、Error Type显示由于邻居关系错误导致的

B、该路由器邻居地址是10.1.1.2

C、错误原因有可能是由于对等体AS号写错造成的

D、错误发生的时间是2010年3月22日11时40分39秒

解析

        Error lnfo Router-id conflict提示router-id冲突

70、UPDATE消息所包含的内容， 描述错误的是：A

A、UPDATE包含本端AS号

B、UPDATE包含路径属性

C、UPDATE包含撤销路由前缀信息

D、UPDATE包含可达路由前缀信息

解析

        UPDATE消息是BGP协议中用于交换路由信息的消息类型之一，它包含了以下内容：

        路径属性（Path Attributes）：描述了路由的各种属性，如AS路径、NEXT_HOP、AS_PATH、ORIGIN等。
        可达路由前缀信息（Reachable Route Prefixes）：指定了可达目的地的网络前缀。
        撤销路由前缀信息（Withdrawn Route Prefixes）：指定了被撤销的不再可达的网络前缀。
        UPDATE消息用于在BGP对等体之间交换路由信息，它包含路径属性和前缀信息，而不包含本端AS号。

        本端AS号是在BGP会话建立时通过OPEN消息进行交换的。

71、DHCP 地址池租期默认是多久：D

A、1 个月

B、1 小时

C、1周

D、1天

72、BFD控制报文封装在UDP报文中进行传送,那么多跳BFD控制报文的目的端口号是：B

A、5784

B、3784

C、4784

D、2784

解析       

        为什么出现BFD

        故障检测方法有硬件检测和协议自带检测报文（OSPF可以通过Hello报文来检测邻居状态等），硬件检测通用性不强部分场景无法适用，协议自带检测报文又收敛太慢，因此需要一种通用性强而且能快速收敛的机制，因此提出了BFD协议

        BFD为应用层协议，其端口号为UDP—3784        

        BFD大致的工作原理

        BFD在两台网络设备上建立会话，并周期性的发送BFD检测报文。如果某个系统在规定的时间内没有收到对端的检测报文，则认为该系统的某个部分发生了故障        

        控制报文

        1）单跳检测其UDP目的端口号为3784  三层链路绑定接口

        2）多条检测其UDP目的端口号为4784  三层链路绑定IP

        Echo报文

        1）UDP的端口号都为3785

73、在 USG 系列防火墙中,DMZ 区域的安全级别是多少：C

A、85

B、5

C、50

D、100

74、下列关于不同类型的防火墙的说法,错误的是：A

A、状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

B、包过滤防火墙对于通过防火墙的每个数据包.都要进行 ACL 匹配检查

C、代理防火墙代理内部网络和外部网络用户之间的业务

D、状态检测防火墙只对没有命中会话的首包进行安全策略检查

解析

        状态检测防火墙检测到首包通过安全策略后会产生会话表项， 后续报文如果匹配会话表项则可以直接被转发，并不需要配置两个方向的安全策略

75、在 USG 系列防火墙中,Untrusts 区域的安全级别是多少：D

A、10

B、50

C、15

D、5

76、下面关于组播概念说法错误的是：D

A、组播路由器:支持三层组播功能的路由器或三层交换机

B、组播组用 IP 组播地址标识的 1个集合

C、组播源信息的发送者,需要加入到组播组提供组指组报文的转发

D、组播组成员,组播组成员可以广泛的分布在网络的任何地方

解析

        组播报文的源地址是一个单播地址，并不需要加入到组播组中，可以直接发送给组播路由器，让其指导组报文的转发。

        组播组：用IP组播地址进行标识的一个集合。任何用户主机（或其他接收设备），加入一个组播组，就成为了该组成员，可以识别并接收发往该组播组的组播数据。
        组播源：组播信息的发送者称为“组播源”，即拓扑中的Server。一个组播源可以同时向多个组播组发送数据，多个组播源也可以同时向一个组播组发送报文。组播源通常不需要加入组播组。
        组播组成员：所有加入某组播组的主机便成为该组播组的成员。组播组中的成员是动态的，主机可以在任何时刻加入或离开组播组。组播组成员可以广泛地分布在网络中的任何地方。
        组播路由器：支持三层组播功能的路由器或三层交换机，即拓扑中的各个Router。组播路由器不仅能够提供组播路由功能，也能够在与用户连接的末梢网段上提供组播组成员的管理功能。（默认路由器的组播功能是关闭的）

77、下面哪种属性必须存在于BGP的 Update 报文中：A

A、AS-PATH

B、LOCAL-PREF

C、MED

D.、PrefVal

解析

       AS-PATH属性用于记录BGP路由经过的AS路径，它描述了从路由起点到目标AS之间经过的AS号码序列。AS-PATH属性对于BGP路由选择过程至关重要，用于避免产生回路和确定最佳路径。
        LOCAL-PREF属性用于在本地AS内部选择最佳路径，但它不是必须存在于BGP的Update报文中。
        MED属性（Multi-Exit Discriminator）用于在同一AS内选择到达其他AS的最佳出口点，也不是必须存在于BGP的Update报文中。
        PrefVal不是BGP的常见属性，因此也不是必须存在于BGP的Update报文中。

78、下面在BGP路由属性中,哪个不是公认属性：C

A、AS PATH

B、Origin

C、MED

D、Local Pref

79、 OSPF 多进程描述,错误的是：D

A、在同一台路由器上可以运行多个不同的OSPF进程,它们之间互不影响,彼此独立

B、路由器的一个接口只能属于一个 OSPF 进程

C、不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交互

D、不同OSPF路由器建立邻居,进程号必须相同

解析

        不同 OSPF 路由器建立邻居，进程号不必相同

80、关于 RIB与FIB说法错误的是：B

A、FIB直接指导报文的转发

B、RIB 中的下一跳都是对端直连邻居接口的IP地址

C、FIB由RIB生成

D、RIB不直接指导报文的转发

解析

        RIB（Routing Information Base）和FIB（Forwarding Information Base）是路由表的两个重要组成部分，用于路由选择和报文转发。

        RIB 中的下一跳不一定是对端直连邻居接口的 IP 地址。RIB 中存储了完整的路由表信息，包括目的地址、下一跳地址和其他属性。下一跳地址可以是对端直连邻居接口的 IP 地址，也可以是经过一系列路由器跳转后的下一跳地址。