HCIP-H12-221多选题库(3)

101、如下哪个工具不能用于路由过滤?
A.POLICY-BASDE-ROUTE 
B.IP-PREFIX 
C.ROUTE-POLICY 
D.IP COMMUNITY-FILTER 
【正确答案】A,D
【答案解析】在该题目的选项中“POLICY-BASDE-ROUTE ”表示的是策略路由,用于影响路由器转发数据包的走向的,“IP COMMUNITY-FILTER ” 只能用来通过“团体属性”来匹配路由。不能实现路由过滤。所以正确答案是“POLICY-BASDE-ROUTE”、“IP COMMUNITY-FILTER”。


102、下面关于OSPF报文描述正确的是?
A.接口加入OSPF区域之后会立即发送Hello报文 
B.当收到LS Update报文后,该路由器会发送LSAck,予以确认 
C.LS Update报文通过发送详细的LSA来同步链路状态数据库 

D.LS Update报文仅在建立邻接关系的时候发送 
【正确答案】A,B,C
【答案解析】在接口上启用OSPF协议后,该接口会立刻发送OSPF的hello报文。并且OSPF邻居之间是通过LSU报文进行数据库信息的同步的,其中包含的是完整的 LSA详细信息。并且对于收到的LSU都会发送 LSAck 报文进行确认。 当邻居之间的数据库完全同步以后,就不再发送LSU报文。所以正确答案是“接口加入OSPF区域之后会立即发送HellO报文”、“当收到LS Update报文后,该路由器必须发送LSACK,予以确认”、“LS Update报文通过发送详细的LSA来同步链路状态数据库”。


103、OSPF协议包括哪些报文类型?
A.Hello 
B.DatabaseDescription 
C.LinkStateRequest 

D.LinkStateDD 
E.LinkStateAdvertisement 
【正确答案】A,B,C


104、OSPF包括哪些报文类型?
A.Hello 
B.Database Description 
C.Link State Request 

D.Link State DD 
E.Link State Advertisement 
【正确答案】A,B,C
【答案解析】在 OSPF协议中,报文类型分为:hello、DD、LSR、LSU、LSAck 。所以正确答案是“Hello”、“Database Description”、“Link State Request”。


105、在组播网络环境中,如果IGMPv2主机和IGMPv1路由器(以下简称版本2主机和版本1路由器)共同处于同一局域网当中,他们是如何协同工作的?
A.只要在局域网中存在版本1主机,则必须要求所有主机均采用版本1 
B.版本1主机发送的成员关系报告总会被版本2路由器收到 
C.如果版本1主机在某个特定组存在时,则版本2路由器必须忽略到任何在该组收到的离开消息 
D.版本2路由器必须设置一个与组相关的考虑到版本1主机存在的倒计时器 

【正确答案】B,C,D
【答案解析】当组播路由器使用的是IGMP版本2,但是主机使用的是IGMPv1的时候,路由器是可以接受主机发送的版本1的报文的。并且在一个组中,如果同时存在主机运行了IGMPv1 和 v2 ,那么 IGMPv2 的路由器会忽略掉该组对应的离组消息,因为要照顾 IGMPv1 的主机。所以除了选项“只要在局域网中存在版本1主机,则必须要求所有主机均采用版本1”以外,其他选项的描述都是正确的。


106、下面关于P2MP网络描述,正确的是?
A.在P2MP网络上掩码长度不一致的设备不能建立邻居关系,但是可以通过命令。OSPF p2mp-mask-ignore来打破这一限制 
B.在P2MP网络中需要选举DR/BDR 
C.没有一种链路层协议会被缺省的认为是P2MP类型,P2MP必须是由其他的网络类型强制更改的 
D.P2MP网络中可以通过命令filter-lsa-out peer对发送的LSA进行过滤 

【正确答案】A,C,D
【答案解析】在OSPF的点到多点的网络类型中,如果收到的hello报文中所收到的掩码与接收端口的不同, 则直接丢弃 hello 报文。并且不需要进行DR和BDR的选举。在该网络类型中可以通过命令 filter-lsa-out peer 进行 LSA 的过滤。所以正确答案是“在P2MP网络上掩码长度不一致的设备不能建立邻居关系,但是可以通过命令。OSPF p2mp-mask-ignore来打破这一限制”、“没有一种链路层协议会被缺省的认为是P2MP类型,P2MP必须是由其他的网络类型强制更改的”、“P2MP网络中可以通过命令filter-lsa-out peer对发送的LSA进行过滤”。


107、下面关于BGP中的可选属性的描述,正确的是?
A.除公认属性外,每UPDATE消息里都可以包含一个或者多个可选属性,并是每个BGP Speaker都要求支持这些可选属性 
B.可选属性分为可选过渡和可选非过渡两种 
C.可选过渡属性是BGP路由器可以选择是否在Update消息中携带这种属性,接收的路由器如果不识别这种属性,可以转发给邻居路由器,邻居路由器可能会识别 并使用这种属性 
D.可选非过渡属性是BGP路由器可以选择是否在Update消息中携带这种属性。接收的路由器如果不识别这种属性,将丢弃这种属性,不必再转发给邻居路由器 

【正确答案】B,C,D
【答案解析】在BGP的诸多属性中,可选属性指的是这些属性可以出现在BGP的更新中,也可以不出现。并不一定要求所有的BGP路由器都支持。在其中又分为两种:过渡属性和非过渡属性。过渡属性指的是可以在邻居之间发送;非过渡属性指的是不可以在邻居之间发送的属性。所以正确答案是“可选属性分为可选过渡和可选非过渡两种”、“可选过渡属性是BGP路由器可以选择是否在Update消息中携带这种属性,接收的路由器如果不识别这种属性,可以转发给邻居路由器,邻居路由器可能会识别 并使用这种属性”、“可选非过渡属性是BGP路由器可以选择是否在Update消息中携带这种属性。接收的路由器如果不识别这种属性,将丢弃这种属性,不必再转发给邻居路由器”。


108、相较于传统的单播和广播,IP组播可以?
A.应用在IPTV 
B.有效地节约网络带宽 
C.应用在多媒体会议 
D.降低网络负载 

【正确答案】A,B,C,D
【答案解析】IP组播主要在点到多点的应用环境中,传输数据的效率更高。所以正确答案是“应用在IPTV”、“有效地节约网络带宽”、“应用在多媒体会议”、“降低网络负载”。


109、下面关于LSA AGE字段描述正确的是?
A.LSA AGE的单位为秒,在LSDB中的LSA的LS  AGE随时间增长而减少 
B.LSA AGE的单位为秒,在LSDB中的LSA的LS AGE随时间增长而增长 
C.如果一条LSA的LS AGE达到了LSREFRESHTIME,这条LSA的生产者需要重新生成一个该LSA的实例 

D.LSA AGE的单位为秒,在LSDB中的LSA的LS AGE随时间增长而减少 
【正确答案】B,C
【答案解析】关于LSA的存活时间,表示的是 LSA 的寿命,随着时间的增加,会不断的增加。最大值是3600s 。 并且产生这个 LSA 的路由器会周期性的产生这个 LSA ,周期性的刷新时间为1800s 。所以正确答案是“LSA AGE的单位为秒,在LSDB中的LSA的LS AGE随时间增长而增长”、“如果一条LSA的LS AGE达到了LSREFRESHTIME,这条LSA的生产者需要重新生成一个该LSA的实例”。


110、下面关于MED的描述,正确的是?
A.MED是可选非过渡属性 
B.MED影响从AS流出的流量 
C.MED只能在本AS内传递 
D.MED默认值是0 
【正确答案】A,D
【答案解析】针对BGP协议的MED属性而言,属于可选非过渡属性,并且默认情况下MED取值为0,仅可以在直接相邻的两个 AS 之间传递,不能传输给第三个AS,用于影响邻居的AS发送的数据如何进入本AS。所以正确答案是“MED是可选非过渡属性”、“MED默认值是0”。


111、下面关于路由策略和策略路由的描述,正确的是?
A.策略路由主要是控制报文的转发,即可以不按照路由表进行报文的转发 
B.路由策略主要控制路由信息的引入、发布、接收 

C.路由策略主要是控制报文的转发,即可以不按照路由表进行报文的转发 
D.策略路由主要控制路由信息的引入、发布、接收 
【正确答案】A,B
【答案解析】路由策略,主要是用来对路由条目的控制,比如路由属性的修改和路由的过滤。策略路由,用于影响数据包的转发,优先级高于“普通的路由表”。所以正确答案是“策略路由主要是控制报文的转发,即可以不按照路由表进行报文的转发”、“路由策略主要控制路由信息的引入、发布、接收”。


112、下面哪些LSA的传播范围只在单个区域?
A.Router LSA 
B.Network LSA 
C.Summary LSA 

D.AS External LSA 
【正确答案】A,B,C
【答案解析】考察的是OSPF的 LSA 的传递范围,即LSA在传递过程中,没有任何的变化。那么所在所有类型的 LSA 中,仅仅有 5 类 LSA 可以做到这一点。所以正确答案是“Router LSA”、“Network LSA”、“Summary LSA”。


113、访问控制列表可分为如下哪些类别?
A.基本的访问控制列表 
B.高级的访问控制列表 
C.二层ACL 
D.用户自定义AC L 

【正确答案】A,B,C,D
【答案解析】通常我们所说的ACL,指的是3层ACL,用于匹配IP头部以及4层协议头部信息的。但是也存在2层ACL以及用户自定义的ACL。所以题目中各个选项都是正确的。


114、如果需要在某网段上进行快速失效检测,下列可能实现的配置方法中,描述错误的是?
A.缩短Join/Prune消息的Holdtime 
B.缩短接口发送Hello消息的间隔 
C.网段邻居建立PIM BFD会话 
D.缩短发送周期性Join/Prune消息的间隔 
【正确答案】A,D


115、关于Route-policy描述正确的是?
A.一个Route-policy由多个节点构成,一个节点可包含多个if-match和apply字句 
B.if-match字句用来定义节点的匹配条件,apply字句用来定义通过过滤的路由行为 

C.if-match字句的过滤规则关系是“与”,即该节点的所有if-match字句都必须匹配 
D.Route-Policy节点间的过滤关系是“或”,即只要通过了一个节点的过滤,就可通过该Route-Policy 
【正确答案】A,B,D
【答案解析】route-policy 是由多个条目组成,在每个条目中包含了条件和动作;if-match 表示的是条件,多个 if-match 语句之间,是与的关系;多个条目之间是或的关系。所以正确答案是“一个Route-policy由多个节点构成,一个节点可包含多个if-match和apply字句”、“if-match字句用来定义节点的匹配条件,apply字句用来定义通过过滤的路由行为”、“Route-Policy节点间的过滤关系是“或”,即只要通过了一个节点的过滤,就可通过该Route-Policy”。


116、关于BGP LocaL-Preference,下面哪些描述是正确的?
A.在BGP选路规则中,Preferened-Value的优先级要高于Local-Preference,即优先比较PrefenedValue 
B.BGP路由Local-Preference的缺省值是100 

C.BGPLocal-Preference通常在选路规则策略中用于控制数据流如何入AS 
D.在BGP选路规则中MED的优先级要高于Local-Preference,即优先比较MED 
【正确答案】A,B


117、下面关于NETWORK-SUMMARY-LSA描述正确的是?
A.NETWORK-SUMMARY-LSA中的LINK STATE ID被设置成目的网络的IP地址 
B.NETWORK-SUMMARY-LSA中的NET MASK被设置成目的网段的网络掩码 
C.NETWORK-SUMMARY-LSA被设置成从该ABR到达目的网段的开销值 

D.NETWORK-SUMMARY-LSA是由ASBR产生的 
【正确答案】A,B,C
【答案解析】关于 OSPF 的 NETWORK-SUMMARY-LSA 表示的是3类LSA,用于表示不同区域之间的路由。LSA的名字是路由的网段,内部是路由的掩码,并且3类LSA只能由 ABR 产生。所以正确答案是“NETWORK-SUMMARY-LSA中的LINK STATE ID被设置成目的网络的IP地址”、“NETWORK-SUMMARY-LSA中的NET MASK被设置成目的网段的网络掩码”、“NETWORK-SUMMARY-LSA被设置成从该ABR到达目的网段的开销值”。


118、RSTP在STP基础上进行了改进,实现了网络拓扑快速收敛,但RSTP和STP都是基于单个生成树的,存在一些缺陷,比如?
A.无法在VLAN间实现数据流量的负载均衡 
B.会造成部分VLAN路径不通的问题 
C.会产生次优路径的问题 
D.链路被阻塞后将不承载任何流量,将会造成带宽浪费 

E.链路被阻塞后会承载一部分流量,不会造成带宽浪费 
【正确答案】A,B,C,D
【答案解析】针对 RSTP 而言,虽然速度提升了很多,但是在形成转发树的时候,都是为所有的VLAN创建同一个生成树。所以不能实现 VLAN 之间流量负载均衡,有可能造成链路的拥塞,造成数据转发效率降低,同时还存在次优路径的问题。所以正确答案是“无法在VLAN间实现数据流量的负载均衡”、“会造成部分VLAN路径不通的问题”、“会产生次优路径的问题”、“链路被阻塞后将不承载任何流量,将会造成带宽浪费”。


119、IS-IS协议路由计算主要包含哪几个主要步骤?
A.邻居关系建立 
B.路由计算 
C.链路信息交换 

D.路由发布 
【正确答案】A,B,C
【答案解析】该题目考查的是ISIS协议的工作流程,三个步骤:邻居建立、数据库同步、路由计算。所以正确答案是“邻居关系建立”、“路由计算”、“链路信息交换”。


120、在PIM-DM协议中存在的报文是?
A.Join/Prune 
B.Assert 

C.Bootstrap 
D.Register 
【正确答案】A,B
【答案解析】针对 PIM-DM 协议而言,工作方式是“周期性的洪泛”以及“流量修剪”,同时当连接组播客户端的网段中同时存在多个组播路由器的时候,会仅允许一个设备发送组播流量, 使用的是 assert 机制。所以正确答案是“Join/Prune”、“Assert”。


121、关于PIM-DM和PIM-SM两种PIM工作模式,描述错误的是?
A.PIM-SM一定需要RP 
B.PIM-DM是采用“拉”的工作模式工作的 
C.PIM-SM是采用“推”的工作模式工作的 
D.PIM-SM适合成员比较密集的组播网络结构 

【正确答案】B,C,D
【答案解析】在组播网络中,PIM-DM协议称之为密集模式,适合运行在组播客户端成员非常多的网络中;PIM-SM称之为稀疏模式,通常运行在组播客户端程艳设备非常少的网络中;前者发送流量的方式是周期性的推送和修剪;而后者发送组播流量的方式是拉模式的。组播客户端加入组以后,首先会通过报文告知 RP ,然后组播源发送组播流量的时候,会首先发送注册消息到RP设备上来判断一下是否存在相应的组播组,如果存在的话就继续转发组播流量。如果没有的话,就直接丢弃组播流量了。所以选项“PIM-DM是采用“拉”的工作模式工作的”、“PIM-SM是采用“推”的工作模式工作的”、“PIM-SM适合成员比较密集的组播网络结构”的描述都是错误的。


122、RSTP收敛速度比STP要快,原因在于?
A.在RSTP里面引入边缘端口的概念,边缘端口不接收处理配置BPDU,不参与RSTP运算,可以由DISABLE直接转到FORWARDING状态 
B.如果网络中一个根端口失败,那么网络中最优的ALTERMATE端口端口成为根端口,进入FORWARDING状态 
C.RSTP中,某端口被选举为指定端口后,会先进入DISCARDING状态,再通过PROPOSAL/AGREEMENT机制快速进入FORWARDING状态 
D.RSTP中当一个端口收到上游的指定桥发来的RST BPDU报文时,该端口会将自身存储的RST BPDU与收到的RST BPDU进行比较 

E.如果网络中一个指定端口失败,那么网络中最优的ALTERNATE端口将成为指定端口,进入FORWARDING状态 
【正确答案】A,B,C,D
【答案解析】RSTP协议针对STP协议的优化,有以下几点:RSTP减少了端口的状态,细化了端口的角色。同时引入了P/A机制以及边缘端口的概念,还引入了一些 RSTP 安全机制。所以除了选项“如果网络中一个指定端口失败,那么网络中最优的ALTERNATE端口将成为指定端口,进入FORWARDING状态”以外,其余选项都是可能的原因。


123、关于OSPF的Hello报文,描述正确的是?
A.Hello报文中有邻居路由器的Router ID列表,表示本路由器已经从该邻居收到合法的Hello报文 
B.Hello报文中有DR和BDR信息 

C.Hello报文中有MTU信息 
D.Hello报文中没有DR和BDR信息 
【正确答案】A,B
【答案解析】在OSPF的 hello 报文中,包含的参数主要是用于影响邻居建立的恶同时在其中也包含了 DR 和BDR 的信息。 但是不包含 MTU的信息,MTU 包含在DD报文中。在 hello 报文中,还存在一个字段: active neighbor 字段,该字段包含的是对端设备的 router-id。 如果真的包含了对方设备的 router-id,说明两个设备之间的状态至少进入到了 two-way 状态。所以正确答案是“Hello报文中有邻居路由器的RouterID列表,表示本路由器已经从该邻居收到合法的Hello报文”、“Hello报文中有DR和BDR信息”。


124、OSPF定义了哪几种特殊区域?
A.Stub Area 
B.otally Stub Area 
C.Not-so-Stub Area 
D.Totally NSSA 

【正确答案】A,B,C,D


125、IS-IS协议具备以下哪些特点?
A.支持丰富的区域特性 
B.报文结构简单 
C.适用于大容量的路由传递 
D.扩展性较好 

【正确答案】B,C,D
【答案解析】ISIS协议的每个功能都是通过TLV形式的报文类型实现的,所以扩展性非常强。同时也是属于链路状态路由协议,所以传递路由的能力也非常的强。所以正确答案是“报文结构简单”、“适用于大容量的路由传递”、“扩展性较好”。


126、关于BGP邻居的描述,错误的有?
A.可手工配置BGP邻居 
B.两台邻居路由器间成功建立一条TCP连接 
C.BGP邻居间交换链路状态信息 
D.BGP邻居间必须配置MD5认证 

【正确答案】C,D
【答案解析】BGP的邻居都是通过TCP协议建立的,都是手动的方式建立的。邻居设备之间传递的是路由信息,不是链路状态信息。 认证功能,并不是必须的。所以选项“BGP邻居间交换链路状态信息”、“BGP邻居间必须配置MD5认证”的描述是错误的。


127、关于OSPF AS-External-LSA说法正确的是?
A.Link State ID被设置为目的网段地址 
B.Advertising Router被设置为ASBR的Router ID 

C.Net msak被设置全0 
D.使用Link State ID和Advertising Router可以唯一标识一条AS-ExternalL-LSA 
【正确答案】A,B
【答案解析】在 OSPF 的 5类LSA中,名字表示的是外部路由的网段,并且AdvRouter 就是 ASBR 的router-id ,LSA的 link data表示的就是外部路由的掩码。另外,无论是哪种类型的LSA,通过三个字段才可以唯一的表示一个LSA:LSA类型、LSA名字、产生LSA的路由器。所以正确答案是“Link State ID被设置为目的网段地址”、“Advertising Router被设置为ASBR的Router ID”。


128、关于路由过滤的作用,下面描述正确的是?
A.不能避免路由引入导致的次优路由 
B.可用于进行精确的路由引入和路由通告控制 
C.可避免不使用的路由反馈导致的路由环路 

D.不可避免不适当的路由反馈导致的路由环路 
【正确答案】B,C
【答案解析】路由过滤的主要作用包括:避免路由引入导致的次优路由,避免路由回馈导致的路由环路,进行精确的路由引入和路由通告控制。所以正确答案是“可用于进行精确的路由引入和路由通告控制”、“可避免不使用的路由反馈导致的路由环路”。


129、关于OSPF认证命令描述正确的是?
A.在输入密码的时候可以用密文代替,其效果等价 
B.ospf authentication-mode md5 1 huawei 和ospf authentication-mode md5 1 plain huawei命令等价 

C.区域和接口上都配置密码,以区域上配置的密码为准 
D.ospf authentic ation-mode simple huawei和ospf authentication-mode simple plain huawei命令等价 
【正确答案】A,B,D
【答案解析】该题目考察的是OSPF的接口认证和区域认证中的不同认证类型。 无论我们在配置认证的时候使用的什么认证类型,只要类型相同,密码相同就是可以的。而该密码在设备本地的配置文件中保存时是否为经过加密的,都是没有关系的。如果在一个设备上同时配置了接口认证和区域认证,那么接口认证的优先级更高一些。所以正确答案是“在输入密码的时候可以用密文代替,其效果等价”、“ospf authentication-mode md5 1 huawei 和ospf authentication-mode md5 1 plain huawei命令等价”、“ospf authentication-mode simple huawei和ospf authentication-mode simple plain huawei命令等价”。


130、哪些方式可以修改OSPF的接口开销?
A.在interface视图下,执行命令ospf cost 
B.在ospf视图下,执行命令interface cost 
C.在ospf视图下,执行bandwidth-reference 
D.在interface视图下,执行命令bandwidth-reference 
【正确答案】A,C
【答案解析】启用了OSPF协议的端口,默认都存在一个 cost。该数值是通过 OSPF 协议的参考带宽计算出来的,除以接口的实际带宽以后的取值。 如果想要进行修改的话,可以直接进入接口进行修改。所以正确答案是“在interface视图下,执行命令ospf cost”、“在ospf视图下,执行bandwidth-reference”。


131、下列选项中的哪些路由满足下面的ACL条件

ACL NUMBER 2001 
RULE 0 PERMIT SOURCE 10.1.1.0.0.0.254.255

A.10.1.1.1/32 
B.10.1.2.1/32 
C.10.1.3.1/32 
D.10.1.4.1/32 
【正确答案】A,C
【答案解析】该题目考查的是通过基本ACL匹配路由条目。通过基本ACL匹配的时候,仅仅能匹配路由的前缀信息。 并且在 ACL 中后面跟的是“通配符”,在通配符中,0所对应的前面的路由的位是不能变化的,1所对应的前面的路由的位是可以变的。所以题目中的ACL 表达的是匹配路由前缀中前面的两个字节是10.1,第三个字节的最后一个bit是1的那些路由条目。即 10.1.x.Y ,并且 x 都是基数的。所以正确答案是“10.1.1.1/32”、“10.1.3.1/32”。


132、关于PIM SM网络中的能够发起SPT切换的路由器,描述错误的是?
A.最后一跳路由器 
B.中间路由器 
C.RP路由器 
D.源DR路由器 
【正确答案】B,D
【答案解析】在运行PIM SM 协议的网络中,默认情况下同时存在着 RPT 和SPT。但是当组播源发送了数据以后, RP路由器或者最后一跳路由器就得到了组播数据包的源IP地址后,就可以进行RPT向SPT的转换了。 其他的设备是无法进行 SPT 转换的。所以选项“中间路由器”、“源DR路由器”的描述是错误的。


133、ISIS的Hello报文主要分为哪几种类型?
A.LEVEL-1 LAN LLH 
B.LEVEL-2 LAN LLH 

C.LEVEL-3 LAN LLH 
D.P2P LAN LLH 
【正确答案】A,B,D
【答案解析】针对ISIS协议而言,每种类型的报文,都至少分为 L1 和 L2 的 类型,以及点到点网络环境中的报文。所以正确答案是“LEVEL-1 LAN LLH”、“LEVEL-2 LAN LLH”、“P2P LAN LLH”。


134、display bgp routing-table查看BGP路由表,关于Status codes描述正确的是?
A.>:表示路由是有效路由,下一跳可达 
B.*:表示路由是BGP选出的最优路由 
C.>:表示路由.上BGP选出的最优路由 
D.*:表示路由上有效路由,下一跳可达 

【正确答案】C,D
【答案解析】在BGP的数据库中,每个路由条目前面都有状态代码,*表示路由条目有效,下一跳IP地址可达,如果是 > ,则表示路由经过路由选路后,是最优的。所以正确答案是“>:表示路由.上BGP选出的最优路由”、“*:表示路由上有效路由,下一跳可达”。


135、下列选项中,哪些路由前缀满足下面的IP-Prefix条件?
ip ip- prefix test index 10 permit 20.0.0.0 16 greater-equal 24 less-equal 28 
A.20.0.1.0/23 
B.20.0.1.0/24 
C.20.0.1.0/25 
D.20.0.1.0/28 

【正确答案】B,C,D
【答案解析】在该题目中主要考察的是  ip-prefix工具中的“子网掩码”的长度,取值空间是大于等于24,小于等于28。所以正确答案是“20.0.1.0/24 ”、“ 20.0.1.0/25”、“20.0.1.0/28”。


136、IGMPV2路由器如何维持网段组成员关系?
A.路由器为每个组成员关系维护一个定时器,如果收到接收者主机就刷新定时器,如果定时器超时就删除该组成员关系 
B.路由器周期性发送Query消息,接收者主机收到Query消息后,上报Report消息 
C.路由器会对特定组进行查询 

D.除非收到相应leave消息,否则,路由器不会删除一个组成员关系 
【正确答案】A,B,C
【答案解析】IGMPv2路由器会通过发送周期性的查询报文,来维持当前的组播客户端成员关系。如果有成员主动的离开相应的组,组播路由器在收到离组消息会,会连续发送两个特定组查询报文,用于确定特定的组中是否还存在组播客户端。所以正确答案是“路由器为每个组成员关系维护一个定时器,如果收到接收者主机就刷新定时器,如果定时器超时就删除该组成员关系”、“路由器周期性发送Query消息,接收者主机收到Query消息后,上报Report消息”、“路由器会对特定组进行查询”。


137、使用路由策略进行路由过滤时,下列选项中的哪些路由前缀在匹配下面的IP-Prefix时会被deny掉?

ip IP-prefix aa index 10 deny 0.0.0.0 24 less-equal 32
ip IP-prefix aa index 10 permit 0.0.0.0 0 less-equal 32

A.1.1.1.1/24 
B.1.1.1.1/32 
C.1.1.1.1/26 

D.1.1.1.2/16 
【正确答案】A,B,C
【答案解析】该题目考查的前缀列表如何匹配路由, 掩码长度范围是 大于等于24,小于等于32。所以正确答案是“1.1.1.1/24”、“1.1.1.1/32”、“1.1.1.1/26”。


138、下面关于组播路由描述正确的是?
A.组播路由协议用于建立和维护组播路由,并正确、高效地转发组播数据包 
B.组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径,即组播分发树 
C.组播路由协议分为域内组播路由和域间组播路由协议 

D.组播路由协议包括IGMP协议 
【正确答案】A,B,C
【答案解析】组播路由协议运行在多个路由器之间,用于创建组播路由表,高效转发组播数据包,并且确保路径是没有环路的。 包含了域内组播路由协议和域间组播路由协议。而IGMP是运行在组播客户端与组播路由器之间的管理协议,不属于组播路由协议。所以正确答案是“组播路由协议用于建立和维护组播路由,并正确、高效地转发组播数据包”、“组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径,即组播分发树”、“组播路由协议分为域内组播路由和域间组播路由协议”。


139、在NBMA网络中,单播发送的报文是?
A.Hello报文 
B.LSR报文 
C.DD报文 
D.LSU报文 

【正确答案】A,B,C,D
【答案解析】在OSPF 的 NBMA 网络类型中,默认情况下是不会发送任何类型的OSPF报文的,除非我们使用 peer 命令。从此开始以单播的方式发送所有的OSPF报文。所以正确答案是“Hello报文”、“LSR报文”、“DD报文”、“LSU报文”。


140、关于组播RPF检查,下面说法哪些是正确的?
A.组播RPF检查不依赖单播路由 
B.所有组播协议都使用RPF检查 
C.路由器收到组播报文,但RPF检查失败,将丢弃收到的组播报文 
D.RPF检查的作用有2个,1是防止组播路由发生环路;2是防止转发冗余的组播数据报文 

【正确答案】B,C,D
【答案解析】当组播路由器接收到组播数据的时候,都会进行 RPF 检查,以防止组播数据环路的发生。但是在进行 RPF 检查的时候,不仅仅可以依靠单播路由表,还可以将组播静态路由、MBGP路由做检查的依据。所以选项“组播RPF检查不依赖单播路由”的说法是错误的,其他选项都是正确的。


141、下列选项中的哪些路由满足下面的ACL条件?

ac1  number  2001
rule  0  permit  source  10.1.1.0  0.0.254.255

A.10.1.1.1/32 
B.10.1.2.1/32 
C.10.1.3.1/32 
D.10.1.4.1/32 
【正确答案】A,C


142、当对一个BGP邻居配置了多个路由选择工具进行路由过滤时,下列描述错误的是?
A.对于peer接收路由,IP-Prefix先与route-policy被处理 
B.对于peer接收路由,route-policy先与IP-Prefix被处理 
C.对于peer发送路由,IP-Prefix先与router-policy被处理 

D.对于peer发送路由,route-policy先与IP-Prefix被处理 
【正确答案】B,C
【答案解析】对于同一个BGP邻居的相同方向,如果使用多种过滤工具同时配置了过滤,那么优先级如下:对于出向而言,route-policy 的优先级高于ip-prefix ;对于入向而言,ip-prefix的优先级高于 route-policy 。所以选项“对于peer接收路由,route-policy先与IP-Prefix被处理”、“对于peer发送路由,IP-Prefix先与router-policy被处理”的描述是错误的。


143、下面关于IGMP V1和IGMP V2的描述,正确的是?
A.IGMP V1报文类型不包含成员离开报文 
B.IGMP V2报文类型包括成员离开报文 
C.IGMP V1支持普遍组查询 

D.IGMP V2仅支持普遍组查询 
【正确答案】A,B,C
【答案解析】IGMPv2相对于IGMPv1而言,增加了离组消息,以及特定组查询报文。所以正确答案是“IGMP V1报文类型不包含成员离开报文”、“IGMP V2报文类型包括成员离开报文”、“IGMP V1支持普遍组查询”。


144、不是只用于BGP路由协议的路由选择工具有?
A.IP-Prefix 
B.community-filter 
C.as-path-filter 
D.route-policy 
【正确答案】A,D
【答案解析】在BGP协议中,路由属性非常多。所以针对很多路由属性,也存在专门的匹配工具,比如as-path属性和团体属性,都存在对应的匹配工具。 而ip-prefix 和 route-policy是可以应用于任何路由协议的,可以称之为协议无关的工具。所以正确答案是“IP-Prefix”、“route-policy”。


145、下面关于OSPF协议哪些描述是正确的?
A.ASBR Summary LSA描述到ASBR的路径,在AS间进行泛洪 
B.ASE LSA描述到AS外部路由的路径,洪泛的范围是AS外部 
C.AS-Extemal-LSA不属于任何区域 
D.第二类外部路由的开销值只是AS外部开销值,忽略AS内部开销值 

【正确答案】C,D
【答案解析】在OSPF协议中,5类LSA描述的是去往外部路由的信息,不属于任何OSPF区域,可以在一个AS内部随意的传输。并且分为2种类型,type1 和 type2 。 默认是type 2 , 这话类型的LSA计算的路由的 cost 是不包含 AS内的开销的。4类LSA描述的是去往 ASBR的距离, 并且可以在不同的区域之间传输,在传输过程中,每经过一个ABR,4类LSA的AdvRouter都会变化一次,变化成所经过的这个 ABR 的 router-id 。所以正确答案是“AS-Extemal-LSA不属于任何区域”、“第二类外部路由的开销值只是AS外部开销值,忽略AS内部开销值”。


146、ACL可以应用在AR3200的哪些业务和功能中?
A.路由策略 
B.流分类 
C.防火墙 
D.策略路由 

【正确答案】A,B,C,D


147、一个routing policy下可以有多个节点,不同节点号用node标识,每个节点下可以有多个if-match和apply字句,下面哪些描述是错误的?
A.不同节点之间是“或”的关系 
B.不同节点之间是“与”的关系 
C.每个节点下的if-match子句之间是“与”的关系 
D.每个节点下的if-match子句之间是“或”的关系 
【正确答案】B,D
【答案解析】针对 route-policy 工具而言,存在多个条目,不同的条目之间是或的关系,在每个条目中可以同时存在多个条件,不同的条件之间是与的关系。所以选项“不同节点之间是“与”的关系”、“每个节点下的if-match子句之间是“或”的关系”的描述是错误的。


148、PIM-SM中Hello消息的作用是?
A.邻居间能力协商 
B.选举网段BDR 
C.向RP注册 
D.建立并维护邻居关系 
【正确答案】A,D
【答案解析】在PIM协议中个,hello的作用是用于组播邻居路由器的发现、建立、维护与拆除。所以正确答案是“邻居间能力协商”、“建立并维护邻居关系”。


149、关于RP,下面说法正确的是?
A.PIM-SM网络中RP只能通过手工指定 
B.RP是由BSR路由器选举出来的 
C.PIM-SM网络中所有路由器都需要知道RP的位置 
D.RP是RPT树的树根 

【正确答案】C,D
【答案解析】在运行PIM-SM的网络中,一定是要进行RP的选举的,通过手动指定的方式或者通过BSR协议的方式进行确定。 并且每个组播路由器都得明确的知道 RP 的地址。 同时,基于PIM-SM协议生成的组播转发树,称之为共享树,即不同的组播源发送的组播流量默认使用的组播转发树,都是以 RP 作为集结点的,也是所有组播流量的中转点,称之为树根。所以正确答案是“PIM-SM网络中所有路由器都需要知道RP的位置”、“RP是RPT树的树根”。


150、在某公司网络环境中,有两台交换机SWA与SWB;SWA与SWB之间采用链路聚合的LACP模式,加入 链路聚合的链路有三条,并设置最大的活动链路条数为2;SWA的系统优先级为4096,SWB的系统优先级32768;SWA三条链路的接口为G0/0/1,G0/0/2,G0/0/3接口优先级依次为30.20.10,下列选项中结论正确的是?
A.SWA为主动端 
B.SWB为主动端 
C.SWA的G0/0/1与G0/0/2为活动接口 
D.SWB的G0/0/2与G0/0/3为活动接口 
【正确答案】A,D
【答题时间】2021-05-07 03:19:57
【答案解析】在LACP协议中,两端的设备分为主动端和被动端,区分原则是说先比较两端的系统LACP优先级,默认是32768,数值越小越好。如果相同的话,则比较交换机的MAC地址,数值越小越好。主动端决定了可以将哪些端口配置为活动端口,用于数据的转发,如果有多个端口的话,则选择活动端口时,选举原则是:首先比较端口的优先级,数值越小越好;如果相同,则比较端口号,也是越小越好。所以正确答案是“SWA为主动端”、“SWB的G0/0/2与G0/0/3为活动接口”。


151、以下关于OSPF协议说法正确的是?
A.OSPF默认带宽参考值为100Mbit/s 
B.有至少两台路由器的广播型网段或NBMA网段就是一种Transit网段 
C.OSPF形成的拓扑中有三种端点类型。路由器节点、Stub网段和Transit网段 

D.从一个Transit网段到连接到这个网段的路由器的开销值为100 
【正确答案】A,B,C
【答案解析】关于OSPF协议而言, 计算接口的cost时,默认的参考带宽是100Mbit/s 。通常1G接口的cost为1 。所以正确答案是“OSPF默认带宽参考值为100Mbit/s”、“有至少两台路由器的广播型网段或NBMA网段就是一种Transit网段”、“OSPF形成的拓扑中有三种端点类型。路由器节点、Stub网段和Transit网段”。


152、关于BGP邻居建连的必备条件,描述错误的有?
A.手工配置BGP邻居 
B.两台邻居路由器间成功建立一条TCP连接 
C.BGP邻居间交换链路状态信息 
D.BGP邻居间必须配置MD5认证 

【正确答案】C,D
【答题时间】2021-05-07 03:19:57
【答案解析】在建立BGP邻居的时候,他们之间交换的是路由信息,不是链路状态信息,同时仅仅存在一个TCP连接成功就可以了,没有必要必须配置 MD5 认证。所以选项“BGP邻居间交换链路状态信息”、“BGP邻居间必须配置MD5认证”的描述是错误的。


 

  • 8
    点赞
  • 44
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
HCIP-Security H12-725题库是华为认证网络安全技术专家培训课程(HCIP-Security)的相关考试题目集合。 HCIP-Security H12-725题库涵盖了网络安全的各个方面,包括网络安全技术的基础知识、网络攻击与防御技术、安全监控与管理技术等内容。通过完成相关考试,考生可以证明自己在网络安全领域的专业知识和能力。对于想要深入学习和研究网络安全技术的人来说,这是一个很好的学习资源。 考试题目形式多样,包括选择题、填空题、简答题等,覆盖了广泛的知识点。考题从理论知识到实际应用,从基本概念到复杂场景,涵盖了网络安全的方方面面。参与考试的考生需要具备对网络安全的基本理解和实际应用能力,并能在实际场景中运用所学知识解决问题。 通过参与HCIP-Security H12-725考试,考生可以提高自己的网络安全技术能力,并获得相应的认证证书,这对于个人的职业发展和就业前景都有很大的帮助。另外,随着各类网络攻击事件的频繁发生,网络安全技术的需求也越来越大,具备相关认证的专业人才将会更受企业和市场的青睐。 总之,HCIP-Security H12-725题库是一个全面、系统的网络安全知识库,参与考试的人可以通过学习和掌握其中的知识点来提高自己的网络安全技术能力,并取得相应的认证证书,从而提升个人的职业发展和就业竞争力。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值