didiplus

防火墙保存通过网关的每一个连接的状态信息，允许穿过防火墙的UDP请求包被记录，当UDP包在相反方向上通过时，依据连接状态表确定该UDP包是否被授权的，若已被授权，则通过，否则拒绝。可以将非骨干区域的1类2类lsa转为3类lsa，也可以骨干区域内的1类、2类LSA和3类LSA转换成三类LSA，实现区域间的路由传递，ABR上既有骨干区域的lsdb，又有非骨干区域的ldsb。当ABR将5类lsa传递给其他区域的时候，会为此5类lsa产生4类lsa，用于描述产生此5类lsa的路由器的route id。

华为数通HCIP H12-821 更新单选题库

华为数通HCIP H12-821 单选题

H12-821

华为数通方向HCIP-DataCom H12-821题库(多选题：301-320)

HCIP-DataCom H12-821多选题

H12-821多选题

下面哪些路由协议支持通过命令配置发布缺省路由?A、OSPFB、IGMPC、ISISD、BGP【正确答案】ACD【答案解析】

以下关于BGP中Orginator ID属性的描述，正确的是哪些项?A、Originator ID属于公认任意属性B、当其他BGP Speaker接收到这条路由的时候，将比较收到的0nginator ID和本地的Router ID，如果两个ID相同BGP Speaker会忽略掉这条路由，不做处理C、当一条路由第一次被RR反射的时候，RR将Originator ID属性加入这条路由，标识这条路由的发起路由器D、若AS内存在多个RR，则originatorID属性由第一个RR创建。

在BGP中Community属性为可选过渡属性，是一种路由标记，用于简化路由策略的执行。它分为自定义团体属性和公共团体属性，那么以下属于公共团体属性的是哪些项?D、Internet【正确答案】ABCD【答案解析】

以下关于IPv6优势的描述，正确的是哪些项?A、底层自身携带安全特性B、加入了对自动配置地址的支持，能够无状态自动配置地址C、路由表相比IPv4会更大，寻址更加精确D、头部格式灵活，具有多个扩展头【参考答案】ABD【答案解析】

以下关于802.1X认证的触发机制，描述正确的有?A、802.1X认证不能由认证设备(如802.1交换机)发起B、802.1X客户端可以组播或广播方式触发认证C、认证设备可以以组播或单播方式触发认证D、802.1X认证只能由客户端主动发起【参考答案】BC【答案解析】

以下哪些事件会导致IS-IS产生一个新的LSP?A、引入的IP路由发送变化B、周期性更新C、接口开销发生了变化D、邻接Up或Down【参考答案】ABCD【答案解析】

下面关于Network-Summary-LSA描述正确的是A、Network-Summary-LSA中的Metric被设置成从该ABR到达目的网段的开销值B、Network-Summary-LSA中 的Netmask被设置成目的网段的网络掩码C、Network-Summary-LSA中的Link State ID被设置成目的网络的IP地址D、Network-Summary-LSA是由ASBR产生的【参考答案】ABC【答案解析】Network-Summary-LSA是有ABR产生的。

在如图所示的网络中,所有的交换机运行RSTP协议,假如SWB的E1接口故障后, RSTP的处理过程时:A、SWB删除MAC地址表中以E1为目的的端口的端口项B、在所有非边缘转发端口.上向外发送拓扑改变通知( Topology Change Notication ),通知其他交换机网络中出现了拓扑改变C、重新计算生成树, SWB选举E2伟新的根端口D、在所有的转发端口上向外发送拓扑改变通知( Topology Change Noication )通知其他交换机网络中出现了拓扑改变。

华为数通HCIP H12-821 多选题

BGP OPEN消息中携带如下哪些信息?A、路由属性D、本地自治系统(AS)号【参考答案】BCD【答案解析】

管理员在配置 VRRP 时,下面哪些不是必须配置的?A.抢占模式B.抢占延时C.虚拟IP 地址D.虚拟路由器的优先级【参考答案】ABD【答案解析】

华为数通HCIP H12-821 多选题

华为数通HCIP H12-821 单选题

华为数通HCIP H12-821 单选题

华为数通HCIP H12-821 单选题

华为数通HCIP H12-821 单选题

华为数通HCIP H12-821 单选题

华为数通HCIP H12-831 单选题

华为数通HCIP H12-821 单选题

H12-821 单选题

第361题如图所示是一台路由器的BGP输出信息。那么以下关于这段信息的描述，错误的是哪一项?A、该路由器邻居地址是10.1.1.2B、Error Type显示由于邻居关系错误导致的C、该VPN实例名称是PublicD、错误原因有可能是由于对等体AS号写错造成的答案：D。

在BGP中代表对等体之间已经建立连接的状态是以下哪一种？A、ActiveB、ConnectD、Open答案：C。

VRRP（Virtual Router Redundancy Protocol）是一种用于实现网络设备冗余的协议，它可以使多个路由器或交换机共同提供同一个虚拟路由器IP地址（Virtual IP），其中一个路由器作为Master，负责转发数据流量，而其他路由器则作为Backup，处于备份状态。D、一个虚拟路由器由一个主路由器和若千个备份路由器组成，主路由器实现真正的转发功能，当主路由器出现故障时，一个备份路由器将成新的主路由器并接替它的工作。其他选项中，选项A、B和D都是错误的描述。

SWC的Gi0/0/1端口一定是自己的根端口的备份，所以一定是alternate端口。因为R2是Level-1-2,所以R2路由器的LSDB中是存在R3的LSP，R3和R4路由器都是Level-2，所以R3的LSDB中存在R4的LSP，R2路由器是Level-1-2，也存在R4的LSP。配置双链路热备时，工程师配置的CAPWAP心跳检测的间隔时间为20秒，并且使能双链路备份功能，则AP检测到主链路超时进行主备切换的时间为?在通配符中，0和1的位置是随意的，并没有什么特殊的特点。**，选项B是正确的。

如图所示,漫游前数据流量的转发为STA-HAP-上层网络,转发方式为直接转发,并且在AP上配置了家乡代理,经过三层漫游以后,数据的转发流量走向是?B、NSSAArea 和 Stub 区域的不同在于该区域允许自治系统外部路由的引入, 由ABR 发布 LSA7通告给本区域。B、NSSA区域和Stub区域的不同在于NSSA区域允许自治系统外部路由的引入，由ASBR发布7类LSA通告给本区域。D、当使用物理接口的 IP 地址作为 OSPF 的 Router ID 时，该接口必须划进相应的 OSPF 域内。

此外，防火墙还可能基于报文可能产生的结果来做出决定，例如，是否接受可能导致特定系统漏洞的报文。IS-IS没有开发新的协议，为了支持IPv6路由的处理和计算，IS-IS在129号TLV中新增了一个NLPID。黑洞路由是一种特殊的路由配置，它将数据包引向一个无效或无法到达的目的地，相当于数据包被"吞噬"而消失，用于丢弃特定流量或实现防御性安全策略。D：包过滤防火墙默认检查报文的目的IP地址和目的端口号，这是基于IP地址和端口号进行网络通信控制的基础，所以这个描述是正确的。因此，选项B是错误的。

通过 DD 报文的交换，邻居之间可以比较彼此的链路状态摘要信息，以确定需要更新的具体 LSA，并进行相应的请求和更新操作，从而实现链路状态数据库的同步。所以选项 D 描述是不正确的。

而不是完整的LSA。选项C错误地表示DD报文可以用于邻居间定期同步链路状态数据库信息。

以下是我在现有题库中整理的需要重点关注的考点内容，如有遗漏小伙伴可以留言补充。

而不是完整的LSA。选项C错误地表示DD报文可以用于邻居间定期同步链路状态数据库信息。

Smurf GJ是一种利用 ICMP（Internet Control Message Protocol）协议进行的GJ，GJ者发送大量的 ICMP Echo Request（ping）报文，将报文的源地址伪装成受害者的 IP 地址，同时将目的地址设为广播地址或者受害者的 IP 地址。因此，选项A（1）是正确的答案。因此，选项A中的描述是错误的，Stub 区域的路由器发送的 Hello 报文中的 E-bit 位应为1，表示它们希望接收区域外部的 AS-external LSA 数据包。

在NSF方法中，当一个路由更新到达路由器时，路由器会检查其自己的路由表，以确定是否有到达更新源的更优路径。DD 报文中包含了发送路由器的 Router ID，收到 DD 报文的路由器会比较两个路由器的 Router ID，较大的 Router ID 的路由器将成为主路由器（Master），较小的 Router ID 的路由器将成为从路由器（Slave）。由于SWA的桥优先级最低，所以当该网络稳定后，SWA为该网络的根桥，所以在SWA上修改配置BPDU的发送周期，可以影响STP配置BPDU的发送周期。

状态检测防火墙并非仅仅匹配防火墙上的一套规则，而是针对TCP/IP的每一个会话，对进入的包进行一种智能分析，把包分解成与应用层协议相关的一些动作，然后查看是否有允许这个动作的预先定义好的规则。状态检测防火墙的包转发和过滤功能是同时完成的，它对网络的应用层和传输层协议进行解析和处理后，对每个进入防火墙的数据包进行规则匹配，并只对满足访问规则的包进行转发，从而大大提高了允许数据包通过的速度。认证协商是在设备之间进行的，主要用于验证设备之间的合法性和确保数据的安全性，与设备的优先级无关。所以选项A是正确的描述。