HCIA-Datacom H12-811 题库补充（4/26）

 

完整题库及答案解析，请直接扫描上方二维码，持续更新中

以下关于IPSec VPN中的AH协议的功能说法错误的是？
A：selectError_text
B：支持防报文重放
C：支持报文的加密
D：支持数据源验证
答案 C
解析：AH协议 AH仅支持认证功能，不支持加密功能。

PPP帧格式中的Protocol字段为0xC023，表示该协议是？
A：PAP
B：LCP
C：HAP
D：NCP
答案：A 
解析：在PPP帧格式中，Protocol字段标识了使用的上层协议。当Protocol字段为0xC023时，表示该协议是PAP（Password Authentication Protocol）。因此，选项A是正确的答案。

在USG系列防火墙中，Untrust区域的安全级别是多少？
A：15
B：5
C：50
D：10
答案：B
解析：在USG系列防火墙中，Untrust区域的安全级别通常被设置为较低的级别，例如5级。这个级别的设置通常用于允许受信任的网络流量通过防火墙，同时限制不受信任的网络流量进入受保护的网络。因此，选项B“5”是正确的答案。 

在USG系列防火墙中，DMZ区域的安全级别是多少？
A：100
B：50
C：5
D：85
答案：B
解析：在防火墙中各区域的安全级别是trust：85、untrust：5、local：100、DMZ：50

BFD控制报文封装在UDP报文中进行传送，那么多跳BFD控制报文的目的端口号是
A：2784
B：4784
C：3784
D：5784
答案：C 
解析：BFD（双向转发检测）是一种用于检测网络设备之间连接可靠性的技术。多跳BFD要求在多个设备间传递BFD控制报文，因此目的端口号为默认的BFD端口号，即C选项的3784。 

AH 协议号是下面哪个选项？
A：51
B：50
C：52
D：49
答案：A
解析：AH协议字段将是51；ESP使用的协议号是50

BGP邻居间未建立连接且未尝试发起建立连接的状态是：
A：Established
B：Idle
C：Active
D：OpenConfirm
答案：B
解析：IDLE，即空状态，并未发送任何BGP的报文

在运行STP的网络中，网络拓扑改变是会发送多种拓扑改变信息，在RSTP的网络中定义了几种拓扑改变信息？
A：一种
B：两种
C：三种
D：四种
答案：A
解析：在RSTP中，检测拓扑是否发生变化只有一个标准：一个非边缘端口迁移到Forwarding状态，RST BPDU中TC置位

Trunk端口发送数据时如何处理？
A：当VLANID与端口的PVID不同，剥离TAG转发
B：当VLANID与端口的PVID相同，且是该端口允许通过的VLANID时，去掉Tag，发送该报文
C：当VLANID与端口的PVID不同，丢弃数据贞
D：当VLANID与端口的PVID不同，替换为PVID转发
答案：B
解析：Trunk端口发送数据帧时如果与PVID相同则剥离VLAN发送，如果不同则保留VLAN发送

OPEX的定义是：
A：维护成本
B：总体拥有成本
C：运营成本
D：运维成本
答案：C
解析：OPEX是(Operating Expense)指的是企业的管理支出、办公室支出、员工工资支出和广告支出等日常开支。在电信运营商领域，被称为运营成本

IPv6地址总长度为多少bit？
A：96
B：64
C：32
D：128
答案：D
解析：ipv6地址长度为128位（bit），其地址数量总数可达2的128次方个。 IPv6将现有的IP地址长度扩大4倍，由当前IPv4的32位扩充到128位。 一般的IPv6地址拥有8组每组包含4个十六进制字符（即0-F）