HCIP Datacom - 821 题库（三）

最新推荐文章于 2023-10-11 18:55:08 发布

你可知这世上再难遇我

最新推荐文章于 2023-10-11 18:55:08 发布

阅读量5.4k

点赞数 7

分类专栏： # 华为认证HCIP题库文章标签：华为认证 HCIP 数通

本文链接：https://blog.csdn.net/weixin_57099902/article/details/128877315

版权

华为认证HCIP题库专栏收录该内容

9 篇文章 45 订阅

订阅专栏

此栏为201~1290 要题、错题！

（全部黄色底纹为错误题；绿色、全部绿色字体为正确题）

关于OSPF缺省路由描述错误的是：由于OSPF路由的分级管理，Type5/7缺省路由的优先级高于Type3路由；

缺省情况下，广播型网络中运行IS-IS的路由器，DIS发送CSNP报文的周期为 10 秒；

当OSPF运行在广播网络中时，需要选举DR和BDR。那么在 2-way 状态下会进行DR和BDR的选举；

某台PC的MAC地址是5489-98FB-65D8，管理员希望这台PC从DHCP服务器获得指定IP地址192.168.1.11/24所以管理员配置的命令应该是：

dhcp server static-bind ip-address 192.168.1.11 mac-address 5489-98FB-65D8 ；

路径MTU发现不是NDP的主要功能；

VRRP与BFD进行联动的配置命令是：vrrp vrid 1 track bfd-session session-name 1 reduced 100；

关于配置防火墙安全区域的安全级别的描述错误的是：新建的安全区域，系统默认其安全级别为1；

配VRRP抢占时延的命令是：vrrp vrid 1 preempt-mode timer delay 20；

当采用无状态地址配置的方式配置主机的IPv6地址，且通过DHCPv6获得除地址外的其他参数时，RA报文中M位与O位该如何设置：M=0，O=1；

RSTP协议中提供了多种保护功能，例如当边缘端口配置为保护状态时，边缘端口接收到BPDU报文后的处理方式是：关闭该端口 ；

BGP常用的路由策略工具中，能够用来匹配特定AS path的是：ip as-path-filer；

VRRP报文的IP协议号是：112 ；

BFD检测报文默认的发送时间间隔为：1000ms ；

默认情况下，IS-IS Level-1-2路由器会将Level-2区域的明细路由信息发布到Level1-1区域、保证level-1区域的路由器能够正常访问骨干区域的设备；

答案解析：只发布汇总的，不发布明细的；

IGMP SSM MAPPING不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务，需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3；

Local Preference 属性用于判断流量离开AS时的最佳路由。当通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Preference属性值较高的路由；

当两台BGP邻居所支持的BGP版本不一致时，邻居会协商采用两端能够支持的最高BGP版本；

OSPF外部路由引入时会使用Metric-Type-1或者Metric-Type-2类型，那么Metric-Type-1类型的路由开销计算方法是：本设备到相应的ASBR的开销与ASBR到该路由目的地址的开销之和；

Stub区域和Totally Stub区域中不存在5类LSA；

4类LSA(ASBR-Summary-LSA)不允许在NSSA区域中出现；

Router-LSA能够描述不同的链路类型，不属于Router LSA链路类型的是：Link Type可以用来描述虚连接，即VlinkE、Link Type可以用来描述到另外的路由器组的点到多点连接，p2mp；

路由协议中， BGP 协议不属于IGP；

关于配置Stub区域需要注意的事项中描述正确的是：如果将一个区域配置成Stub区域，则该区域中的所有路由器都要配置Stub区域属性；

SD-WAN解决方案适合 企业分支互联 的场景；

关于OSPF路由聚合的描述错误的是：OSPF中任意一台路由器都可以进行路由聚合的操作；

DHCP协议运行过程中，客户端从申请到获得IP地址时的流程是：

1、主机发送DHCP Discover报文寻找DHCP Server；

2、Server发送DHCP Offer报文响应；

3、主机发送DHCP Request请求IP地址；

4、Server收到请求后回应ACK响应请求。

在IS-IS进程中配置了filter-policy 2000 export，关于该命令作用说法错误的是：会限制设备自身产生的路由条目对外发布；

在进行源NAT配置时，并有no-pat配置参数时，只进行源IP地址转换；

关于前缀列表的描述错误的是：前缀列表可以用于数据包的过滤；

在SSM中，需要用到的IGMP是 IGMPv3 版本；

关于配置漫游组的描述说法错误的是：AC在使能Master Controller功能后，默认加入漫游组并可以管理其他AC；

关于各种报文的LSA描述错误的是：LS Ack报文包含了完整的LSA信息；

关于堆叠MAD检测说法错误的是：堆叠系统互为代理进行MAD检测时，两个堆叠系统可以使用相同的Domain ID；

关于BGP、OSPF、IS-IS、RIP的描述正确的是：RIP运行在UDP会话基础之上，采用的端口号是520；

现有一台交换机通过某端口与一个指定端口相连，但是该端口不转发任何报文，却可以通过接收BPDU来监听网络变化，那么该端口的角色应该是 Alternate 端口；

对于OSPF中虚连接的描述错误的是：虚连接不一定属于骨干区域，具体属于哪个区域要根据实际拓扑进行确定；

—————————————————————————————————————————

随板AC指的是华为敏捷交换机内置AC能力，实现有线无线业务的融合管理，有线业务和无线业务流量统一由敏捷交换机集中管理；

在VRRP中，当设备状态变为Master后，会立刻发送免费ARP来刷新下游设备的MAC表项，从而把用户的流量引到此台设备上来；

RPF具有防止组播转发环路的功能；

不同于STP，RSTP的BPDU Type只有一种，其值为2，RSTP中不存在TCN BPDU这种类型的BPDU；

当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备；

VRRP的接口IP地址和虚拟IP地址可以相同；

DHCP中继负责转发DHCP服务器和DHCP客户端之间的DHCP报文，协助DHCP服务器向DHCP客户端动态分配网络参数；

在WLAN中大型网络当中，VLAN PooL采用HASH方式分配VLAN的话，各个VLAN用户的数目会被均匀划分；

当两个路由器之间通过DD报文交换数据库信息的时候，首先形成一个主从关系，Router id大的一定为主；

BGP AS PATH属性是一种可选过渡属性；

VRP平台上，当我们引入OSPF路由到ISIS的时候如果不指定COST，开销值将默认设为16；

在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去；

状态检测防火墙在对后续数据包（非首包）进行转发时，主要依据 Session 表；

在广播类型网络中，DIS默认发送Hello时间间隔为 3.3s ；

关于LSA3、LSA4和LSA5，描述正确的是：LSA5在穿越不同区域后，不会发生改变，而LSA3会发生变化；

关于OSPF的描述正确的是：OSPF LSA每隔30分钟进行定期更新；

关于BGP特性的描述，错误的是：BGP是一种链路状态协议；

在IS-IS的广播网络中，Level-1路由器使用 0180-c200-0014 的组播MAC地址作为发送IIH的目的地址；

在IS-IS的广播网络中，Level-2路由器使用 0180-c200-0015 的组播MAC地址作为发生IIH的目的地址；

802.11ax 的IEEE802.11标准对应于WIFI6；

配置双链路热备时，工程师配置的CAPWAP心跳检测的间隔时间为20秒，并且使能双链路备份功能，则AP检测到主链路超时进行主备切换的时间为 60 秒；

IGMP Snooping无法解决二层交换机上组播流量的带宽浪费，即IGMP Snooping在二层交换机上面配置与否对组播流量无影响；

当IGMP查询配了SSM Mapping规则后，只能对运行IGMPv2的成员主机提供SSM服务；

如果一台框式交换机只支持使用主控板上的集群卡建立集群连接，则表示该框式交换机使用的是CSS2堆叠技术；

关于IGMPV3的描述错误的是：与IGMPV1和IGMPV2版本的响应消息和查询消息具有不同的报文结构；

关于OSPF邻居关系和邻接关系描述，正确的是：并非所有的邻居关系都可以成为邻接关系；

与华为NetEngine智能路由器共同构建IP广域承载网络解决方案的关键组件是：iMaster NCE-IP ；

VRRP设备在备份组中的默认优先级为：100 ；

关于BGP中的OPEN报文所包含的信息描述错误的是：OPEN报文仅含有BGP报文头部 ；

关于IS-IS协议说法错误的是：IS-IS协议是运行在AS之间的链路状态协议；

totally stub区域的OSPF区域，只能通过默认路由到达其他区域；

关于OSPF的ASBR Summary-LSA的信息描述错误的是：所有区域的ASBR-Summary-LSA中的Advertising Router3字段都相同；

某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性很高，推荐使用SNMP的 SNMPv3 版本进行管理；

当两端BFD检测时间间隔分别为30ms和40ms时，描述正确的是：bfd会话可以建立，协商后取40ms；

USG系统防火墙的Servermap表的三要素，不包括：源 IP ；

一个套接字是由五元组组成的，其中源MAC 不属于五元组范围；

转发表中FLAG字段中B的含义是 黑洞路由 ；

NetEngine8000 的款型设备适用于华为IP广域承载网络解决方案；

关于VRRP的描述错误的是：因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理 ；

VRP版本支持的BFD版本号是：Version1 ；

如果两台设备相连，且其中一台设备支持BFD检测功能，而另外一台设备不支持，那么支持BFD检测功能的设备可以利用BFD的 单臂回声 功能特性来实现链路的联通性检测；

关于堆叠分裂说法错误的是：堆叠分裂之后，两个堆叠系统的MAC地址一定会立即变化；

包过滤防火墙对 网络层 的数据报文进行检查；

关于BGP，OSPF，ISIS，描述正确的是：BGP邻居关系建立在TCP会话基础之上的，采用的端口号是179；

当在配置BGP的时候，如果产生了此类告警："BGP/6/ESTABLISHED:OID[oid]THE BGP FSM enters the Established state "，描述正确的是：说明BGP邻居已经建立 ；

关于BGP可靠的路由更新，描述正确的是：BGP无需周期性通告路由信息；

第三类LSA的Link ID是：所描述的目的网段；

关于VRRP的描述，错误的是：如果已经存在Master，Backup也会进行抢占；

ARP欺骗攻击 不属于网络层攻击；

在域间报文过滤中，属于outbound方向的是 trust--untrust ；

关于永久组播地址的描述错误的是：所有运行PIM协议的路由器都侦听224.0.0.100 ；

policy-based-route 工具不能用于路由过滤；

可以判断产生交换机环路故障的显示命令是：[CE02]display trap buffer ；

关于NSR和NSF的区别，正确的是：NSF必须依靠邻居路由器才能完成；

多级RR的场景中，一级RR会连接着大量的耳机RR，有可能导致一级RR的BGP路由表溢出，使用

路由聚合 的方法可以降低一级RR BGP路由表的溢出的风险；

BFD中的而本地标识符和远端标识符配置错误后，若想修改，可删除错误配置再重新配置或直接配置正确标识符覆盖原错误标识符；

Route-Policy的apply命令不能修改 OSPF进程ID 参数；

某管理员需要创建AS_Path过滤器(ipas-path-filter)，允许AS_Path中以65123开始的路由通过，其正确配置为：ip as-path-filter 1 permit 65123* ；

攻击者通过发送ICMP应答请求，并将请求包的目的地址设为受害网络的广播地址，以实现攻击目的。这种攻击属于 Smurf 攻击；

IGMP SSM Mapping通过静态的将组播源与组播组进行绑定，使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络中。以下关于IGMP SSM Mapping的描述，错误的是：在IGMP查询器上静态配置SSM地址的映射规则，将IGMPv1或IGMPv2成员报告中的组加入信息映射为组离开信息；

如果设备在收到某条BGP路由后，不想通告给其他任何BGP对等体。可以将此BGP路由的团队属性设置成 No Advertise ；

两台路由器直连能建立邻居关系但是不能建立OSPF邻接关系的原因是：直连的两个端口ospf dr-priority设置为 0 ；

ASPF技术使得防火墙能够支持如FTP等多通道协议，同时还可以对复杂的应用指定相应的安全策略；

关于OSPF的描述，错误的是：网络类型为广播时，所接收的Hello报文中MTU必须和接收端口的配置一致；

关于OSPF Stub区域和Totally Stub区域的描述，错误的是：Stub区域的路由器发送的Hello报文中E-bit位为0，并且他们会处理E-bit为1的数据包；

MQC与PBR一样，只能在设备的三层接口下调用；

MED 的BGP属性不是必须存在于Update报文中；

当一个允许MSTP协议的交换设备端口收到一个配置BPDU时，会与设备保存的全局配置消息进行对比。若新收到的配置BPDU更优，则会同步更新交换设备保存的全局配置消息；反之，则丢弃该配置BPDU；

若使两台华为路由器建立BFD会话，且AR1发送时间间隔50毫秒，接收间隔80毫秒；AR2的发送间隔60毫秒，接受间隔90毫秒。关于协商后时间间隔的描述，正确的是：AR2在协商后发送间隔 80 毫秒，接收间隔 90 毫秒；

在华为设备中，可以用来配置VRRP与BFD联动的配置命令是：

vrrp vrid 1 track bfd-session session-name 1 reduced 100 ；

Preferred-Value 的BGP属性不会随着BGP的Update报文通告给邻居；

在VRRP 中，当虚拟路由器回应ARP 请求时，会使用主路由器直连接口 MAC 地址；

管理模型 不属于OSI网络管理模型；

关于IS-IS协议的描述，错误的是：IS-IS协议是运行在AS 之间的链路状态协议；

在BGP中建立EBGP邻居关系时，报文的默认TTL值是 1 ；

BGP使用 Notification 的报文报告错误信息和中止对等体关系；

华为CloudCampus解决方案支持业务随行功能，该功能可通过图形化策略配置，实现用户随时随地接入；

一个非边缘端口是否迁移到Forwarding状态是RSTP 检测拓扑发送变化的标准之一；

Telemetry主要用于监控网络，包括报文检查和分析，安全侵入和攻击检测，智能收集数据，应用的性能管理等。关于Telemetry的描述，错误的是：管理的设备数目较少，但是精准度高，适合中小型网络规模；

在WLAN组网中，某工程师发现AP启动异常，则失败原因不包括 AP上线失败；

关于BGP路由聚合的描述，错误的是：针对IPv6，BGP 既支持手动聚合也支持自动聚合；

在框式设备硬件模块中，提供高速无阻塞数据通道，实现各个业务模块之间的业务交换功能的是 SFU

；

关于OSPF虚连接的描述，错误的是：虚连接必须配置在两台ASBR 中；

关于BGP路由优选的描述，正确的是：当BGP存在多条有效路由时，BGP Speaker只将最优路由发布给对等体；

一个VRRP虚拟路由器配置VRID是3，虚拟IP地址是100.1.1.10，那么虚拟MAC地址是 00-00-5E-00-01-03 ；

关于URPF(是一种单播反向路由查找技术，用于防止基于源地址欺骗的网络攻击行为)的描述，正确的是：如果部署 严格模式的 URPF ，也能够 可以同时部署 允许匹配缺省路由模式；

IS-IS的LSP泛洪时间是 900秒；

自治系统是指在一个实体管辖下的拥有相同选路策略的IP网络。正常情况下，2字节的AS号范围是 1-65535 ；

关于网络地址端口转换（NAPT）与仅转换网络地址（No-PAT）的描述，正确的是：No-PAT支持网络层的协议地址转换；

关于OSPF报文的描述，错误的是：DD 报文包含全部的LSA信息，可以用于邻居间定期同步链路状态数据库信息；

关于BFD检测报文默认的发送时间间隔的描述，正确的是：默认发送时间间隔为 1000 毫秒；

关于DHCPv6地址分配过程的描述，正确的是：DHCPv6 服务器发送携带了地址和配置信息的 Reply 消息来回应从 DHCPv6 客户端的 Request 报文；

关于OSPF 特殊区域的描述，错误的是：NSSA Area 和 Stub 区域的不同在于该区域允许自治系统外部路由的引入，由ABR 发布LSA7 通告给本区域；

————————————————————————————————————————

—————————————————————————————————————————

在USG系统防火墙中，可以被管理员删除的安全区域是 Security 区域；

在网络层，VLANID 是不可以用来对IP报文进行分类的；

在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到家监控设备，其命令是：Observer-server destination-ip 10.1.1.0.1 source-ip 192.168.1.1 ；

DU 标签分发方式下，如果采用Liberal 保持方式，则设备都会保留所有LDPPeer发来的标签，无论该LDP Peer 是否为到达目的网段的下一跳；

—————————————————————————————————————————

2022-11-22 早始于821：411~

关于VRRP的描述错误的是：在使用VRRP协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用主路由器的真实MAC，这样在这个网络中就加入了一个虚拟路由器；

NFV和SDN是高度互补、相互依赖的关系，所以必须结合使用；

关于防火墙的描述，说法错误的是：防火墙不能实现网络地址转换；

SDN控制器可以根据网络状态智能调整流量路径，以达到提升整网吞吐的目的；

在SDN的网络架构中，用于计算路径并下发流表的是 控制器 ；

芯片层 不属于SDN网络架构；

SDN的起源是转控分离。转控分离是实现SDN的一种方法而不是本质；

关于VXLAN的说法错误的是：部署VXLAN 时，除了VXLAN 隧道两端的设备需支持VXLAN ，中间的转发设备也必须支持，否则VXLAN 报文无法被正常转发；

VXLAN报文的VNI字段长度为24bit ；

VXLAN用户可以通过VXLAN接口访问Internet ；

VXLAN基于UDP封装，将以太网数据帧封装在IP报文的UDP之上，所以被称为MAC in UDP的封装；

SDN （软件定义网络）和 NFV （网络功能虚拟化）本质上是一个概念，都是关于网络功能的虚拟化的描述；

传统的丢包策略采用尾部丢弃(Tail-Drop)的方法，这种丢弃方法会导致TCP全局同步现象；

应用场景中，不属于Agile controller的访客接入管理的场景的是：公司员工出差到分公司连接分公司网络访问公司网络；

NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及 故障处理 ；

配置SDN控制器侦听地址的命令是：Oenflow listening-ip 1.1.1.1 ；

流镜像端口能够实现将镜像端口上特定业务流的报文，传送到监控设备进行分析和监控的功能；

LDP要求可靠而有序地传递消息，其中 Discovery message 使用UDP传递消息；

关于华为eSight网管软件的描述，错误的是：采用C/S 架构，可以直接使用浏览器随时随地的访问网络；

在Diff-Serv 域的核心路由器通常只需要进行简单流分类；

MPLS支持多层标签和转发平面面向连接的特性，在很多方面得到广泛的应用，那么部署MPLS的原因不包括：各厂商标准普遍认可；

在Agile Controller的无线准入控制场景中推荐使用 为内部员工和访客设置不同的SSID控制接入 的方式控制企业内部员工和访客接入网络；

在端口队列调度中，FIFO 队列没有公平、且不同的流之间不能相互隔离；

VPN实例也称为VPN路由转发表（即VRF），选项中描述错误的是：一个VPN 实例可以对应多个站点，多个站点也可以对应一个VPN 实例；

关于不同类型的防火墙的说法，错误的是：状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略；

在USG 系列防火墙的Trust区域视图下，配置add interface GigabiteEthernet0/0/1后，则不再属于Local 区域；

在AR路由器接口上应用流策略的命令是：Traffic-policy p1 inbound ；

Best-Effort Server模型是通过 FIFO 队列技术来实现的；

MPLS技术以标签交换代替IP转发，当MPLS运行在以太网中，使用帧模式的封装模式；

防火墙默认已经创建了一些安全区域，其中 Internet 安全区域不是防火墙上默认存在的；

MQC中流分类命令不能使用 if-match 匹配前缀列表的参数；

一种路由协议在引入其他路由协议时，为了只引入一部分满足条件的路由信息，并且对所引入的路由信息的某些属性进行设置，那么只能使用route-policy 工具；

—————————————————————————————————————————

关于MSTP中根桥和备份根桥的描述，错误的是：用户可以在每棵生成树中指定多个备份根桥；

关于RSTP保护功能的描述错误的是：根保护可以部署在根端口上，用来确保根桥的角色不会因为一些网络问题而改变；

在组播服务模型中，SSM模型会针对每一个（S,G）信息都生成表项；

PIM(*,G)路由表项由于缺少入接口信息，因此仅根据(*，G)表无法转发组播流量；

在组播中，汇聚点RP为网络中一台重要的PIM路由器。无论静态RP还是动态RP在设置时均可以指定该RP为哪些组播组提供服务；

IPv6的地址类型不包括广播IPv6地址；

IPv6节点需要维护一张邻居表，每个邻居都存在相应的状态。关于邻居状态的描述，正确的是：当邻居状态为Delay时，如果在固定时间内有收到邻居的回应，则其邻居状态会直接迁移到Reachable ；

关于防火墙的描述，错误的是：因为路由器也能够使用ACL，所以路由器可以代替包过滤防火墙；

关于静态NAT、动态NAT和NAPT的描述，正确的是：NAPT能够实现公有地址与私有地址的1：n映射；

因VRRP协议封装在IP报文中，因此在IP报文头中，标识上层协议是VRRP的IP协议号是 112 ；

关于VRRP协议Initialize状态的描述，错误的是：处于Initialize 状态的设备，接口Up 之后，若设备优先级为100 ，则会在竞选完之后再选举角色；

DCN 是提供数据中心内部互联和数据中心内部与外部出口互联的网络。DCN 通常由一系列网络设备组成，可将所有功能集中在一个区域；

在BGP 中当路由策略发送变化后，通过Notification 报文通知邻居，只有支持路由刷新能力的 BGP 设备会发送和响应此报文；

一条BGP路由原本AS_Path是(100 200 300)，配合路由策略使用了apply as-path 400 overwrite命令后，该路由的AS_Path变成了（400）；

关于VRRP协议中Master设备的描述错误的是：Master设备收到比自己优先级小的VRRP报文时，会立即切换为Backup；

与OSPF类似，建立BGP对等体关系的两台路由器要求必须直连；

配置BFD与静态默认路由联动的命令是：

ip route static 0.0.0.0 0.0.0.0 10.0.12.2 track bfd-session 1 ；

关于BGP报文种类和报文特点的描述，错误的是：HELLO消息在对等体之间周期性的发送，以维护连接；

—————————————————————————————————————————

BGP邻居PeerA在Open中携带的Hold time时间是90s，PeerB在Open中携带的Hold time时间是30s。PeerA和PeerB建连成功后发送Keepalive消息的时间是 10s ；

通过import-route命令把路由引入BGP，描述正确的是：当引入路由协议为ISIS时，必须指定进程号；

关于reset ip ip-prefix命令的描述，正确的是：该命令能够清除IPv4地址前缀列表的统计数据；

四台华为交换机已经运行并配置了MSTP协议，现需将SW3设置为Instance10的根桥，可以通过：

stp instance 10 root primary ；

路由发现不是使用NDP 135/136类型的报文实现的；

在IS-IS中DIS用来创建和更新伪节点，并负责生成伪节点的链路状态协议数据单元LSP。默认情况下，DIS的优先级是 64 ；

OSPF协议对邻居路由器之间交换的所有数据包都具有认证能力，在VRP系统中，OSPF支持 MD5 的算法；

在接口下修改接口的OSPF网络类型，需要对设备进行重启或者复位OSPF，否则OSPF不生效；

关于在IS-IS中配置set-over load命令的描述，正确的是：该命令用来设置非伪节点LSP的过载标志位；

关于MP-BGP的描述，错误的是：一个支持特MP-BGP的路由器无法和一个仅支持BGP-4的路由器交互；

BGP使用TCP作为传输层协议，那么BGP使用的TCP端口号是 179 ；

在BGP中，全连接的BGP网络中不仅对等体的配置变得复杂，而且网络资源和设备CPU资源的消耗都将增大。可以采用路由反射器的技术来简化IBGP网络连接；

堆叠分裂发生之后，MAD冲突处理机制会进行MAD竞争。在MAD竞争原则中，启动完成时间相差在

20秒内会被认为堆叠的启动完成时间相同；

数据中心设备简单可分为计算设备、存储设备和网络设备。其中不属于网络设备的是 服务器 ；

关于LSDB同步的描述，错误的是：详细的LSA信息会在ExStart和Loading两个状态之间交互；

使用default-route-advertise 命令可将缺省路由通告进OSPF域内，该缺省路由属于 5类LSA ；

此栏为 1~1290 高频要题、错题！

（全部黄色底纹为错误题；绿色、全部绿色字体为正确题）

VRP版本缺省情况下，当BGP的邻居入口路由策略(route-policy)改变后，会自动向该邻居发送refresh以请求邻居重新发送Update消息；

OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA、第四类LSA，向Stub区域通告一条默认LSA，指导数据包如何到达AS外部的目的地；

对于链路状态路由协议，使用filter-policy import时，被过滤的链路状态信息，将不能被计算成路由，并且它的邻居也不能收到完整的链路状态信息；

BGP的选路规则中，通过aggregate命令生成的手动聚合路由的优先级高于summary automatic命令生成的自动聚合路由；

AS边界路由器可以是内部路由器R，或者是ABR，必须属于骨干区域；

当两台BGP邻居所支持的Hold time时间不一致时，邻居会协商采用两端能够支持的最低的Hold time时间间隔；

OSPF路由协议中，asbr-summary命令可以跟not-advertise参数，该参数的意义是不通告聚合路由；

关于OSPF计算最短路径树阶段描述正确的是：第一阶段计算路由节点和Transit网段，第二阶段计算Stub网段；

在IS-IS的广播网络中，Level-1路由器使用 0180-c200-0014 的组播MAC地址作为发送IIH的目的地址；

BGP常用的路由策略工具中，能够用来匹配特定AS path的是：ip as-path-filer；

VRRP报文的IP协议号是：112 ；

关于OSPF路由聚合的描述错误的是：OSPF中任意一台路由器都可以进行路由聚合的操作；

在IS-IS进程中配置了filter-policy 2000 export，关于该命令作用说法错误的是：会限制设备自身产生的路由条目对外发布；

在进行源NAT配置，并有no-pat配置参数时，只进行源IP地址转换；

关于前缀列表的描述错误的是：前缀列表可以用于数据包的过滤；

在SSM中，需要用到的IGMP是 IGMPv3 版本；

关于配置 漫游组 的描述，说法错误的是：AC在使能Master Controller功能后，默认加入漫游组并可以管理其他AC；

关于各种报文的LSA描述错误的是：LS Ack报文包含了完整的LSA信息；

IP-Prefix 工具不能被route-policy的apply子句直接引用；

关于VRRP的描述，错误的是：在使用协议时需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用主用路由器的真实MAC，这样在这个网络中就加入了一个虚拟路由器；

关于在WLAN网络中配置双机热备功能的描述，错误的是：在配置双链路热备份时，主AC完成业务配置后，执行commit命令将配置下发到AP，然后再完成备AC的配置；

在设备间建BFD会话过程中，不会经过 DONE 状态；

关于OSPF AS External-LSA说法正确的是：

1、LinkStateID被设置为目的网段地址；

2、AdvertisingRouter被设置为ASBR的RouterID。

USG系列防火墙中，有以下的日志等级：

1、Alert

2、Emer gency

3、Informat ional

4、Error ；

以下原因会导致不能建立OSPF邻居关系：

1、直连的两个接口dr-priority都设置为0

2、两台路由器Hello报文的发送间隔不一致

3、两台路由器配置了同一个Router ID

4、直连的两个接口使用了不同的网络类型；

关于VRRP协议中Backup状态的描述，正确的是：

1、Backup设备不处理目的IP地址为虚拟IP地址的报文

2、Backup设备不响应对虚拟IP地址的ARP请求；

缺省情况下，运行IS-IS路由器接口的Level级别为level-2；

在WLAN三层组网的场景中，AP上线会经历以下几个阶段：

1、AP获取IP地址

2、AP通过option 43发现AC

3、AP和AC建立CAPWAP隧道

4、AP上线，AC下发业务配置到AP；

关于路由选择工具的描述其中表述错误的是：route-policy只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为；

IGMP协议运行在IP主机与其直接相连的组播路由器之间，维护组播组成员关系；

快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断；

为了免区域间的环路，OSPF规定不允许直接在两个非骨干区域之间发布路由信息，只允许在一个区域内部，或者在骨干区域和非骨干区域之间发布路由信息。因此，每个区域边界路由器(ABR)都必须连接到骨干区域；

策略路由和路由策略都可以影响数据包的转发过程，但它们对数据包的影响方式是不同的。策略路由是基于策略的转发，基于转发平面。路由策略基于控制平面，为路由协议和路由表服务；

两台路由器通过多跳物理链路建立一对逻辑BGP对等体时，必须使用peer connect-interface命令；

OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA、第四类LSA，向Stub区域通告一条默认LSA，指导数据包如何到达AS外部的目的地；

对于链路状态路由协议，使用filter-policy import时，被过滤的链路状态信息，将不能被计算成路由，并且它的邻居也不能收到完整的链路状态信息；

BGP的选路规则中，通过aggregate命令生成的收到聚合路由的优先级高于summary automatic命令生成的自动聚合路由；

——————————————————————————————————————

RSTP中边缘端口无需等待forwarding delay，可直接进入forwarding状态。如果边缘端口接收到了BPDU，则边缘端口会被直接关闭并进入error down状态；

IGMP协议运行在IP主机与其直接相连的组播路由器之间，维护组播组成员关系；

VRP缺省情况下，会对BGP引入的路由进行自动聚合；

两台路由器通过多跳物理链路建立一对逻辑BGP对等体时，必须使用peer connect-interface命令；

缺省情况下，广播型网络中运行IS-IS的路由器，DIS发送CSNP报文的周期为 10 秒；

BGP常用的路由策略工具中，能够用来匹配特定AS path的是 ip as-path-filer ；

在SSM中，需要用到的IGMP是 IGMPv3 版本；

关于OSPF AS External-LSA说法正确的是：

1、AdvertisingRouter被设置为ASBR的RouterID；

2、LinkStateID被设置为目的网段地址。

缺省情况下，运行IS-IS路由器接口的Level级别为level-2；

——————————————————————————————————————

2022-11-21 晚

VRP版本缺省情况下，当BGP的邻居入口路由策略（route-policy）改变后，会自动向该邻居发送refresh以请求邻居重新发送Update消息；

RSTP中边缘端口无需等待forwarding delay，可直接进入forwarding状态。如果边缘端口接收到了BPDU，则边缘端口会被直接关闭进入error down状态；

OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA、第四类LSA，向Stub区域通告一条默认LSA，指导数据包如何到达AS外部的目的地；

对于链路状态路由协议，使用filter -policy import 时，被过滤的链路状态信息，将不能被计算成路由，并且它的邻居也不能收到完整的链路状态信息；

BGP的选路规则中，通告aggregate命令生成的手动聚合路由的优先级高于summary automatic命令生成的自动聚合路由；

当两台BGP邻居所支持的Hold time时间不一致时，邻居会协商采用两端能够支持的最低的Hold time 时间间隔；

VRP 缺省情况下，当BGP的邻居出口路由策略 (route-policy)改变后，需要手工操作才会向该邻居重新发送update 消息；

一台路由器上不能配置多个 BGP 进程；

关于OSPF计算最短路径树阶段描述正确的是：第一阶段计算路由节点和Transit网段，第二阶段计算Stub网段；

缺省情况下，广播型网络中运行IS-IS的路由器，DIS发送CSNP报文的周期为 10 秒；

默认情况下，IS -IS Level-1-2 路由器会将Level-2 区域的明细路由信息发布到Level1-1区域、保证level -1区域的路由器能够正常访问骨干区域的设备；

当IGMP查询配了SSM Mapping 规则后，只能对运行 IGMPv2 的成员主机提供 SSM 服务；

关于BGP中的OPEN报文所包含的信息描述错误的是：OPEN 报文仅含有BGP 报文头部；

某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性很高，推荐使用SNMP的 SNMPv3 版本进行管理；

一个套接字是由五元组组成的，其中源MAC 不属于五元组范围；

关于VRRP的描述错误的是：因为优先级的范围是1-255 ，所以当Backup 设备收到的VRRP 通告报文中的优先级值为 0 时，Backup 将丢弃该报文，不做任何处理；

关于VRRP的描述，错误的是：如果已经存在Master ，Backup 也会进行抢占；

policy-based-route 工具不能用于路由过滤；

关于网络地址端口转换（NAPT）与仅转换网络地址（No-PAT）的描述，正确的是：

No-PAT 支持网络层的协议地址转换；

DU标签分发方式下，如果采用Liberal 保持方式，则设备都会保留所有LDPPeer 发来的标签，无论该LDP Peer 是否为到达目的网段的下一跳；

关于交换设备转发平面的说法不正确的是：由主控板以及接口板组成；

VRRP的报文的组播目的地址是：224.0.0.18 ；

一个交换机上电之后加入一个正在运行的堆叠系统，该行为被称为堆叠加入；

关于OSPF的AS-External--LSA中LSA头部信息描述错误的是：Forwarding Address永远为0.0.0.0 ；

缺省情况下，广播型网络中运行IS-IS的路由器，DIS发送CSNP报文的周期为 10 秒；

配VRRP抢占时延的命令是：vrrp vrid 1 preempt-mode timer delay 20 ；

BGP AS PATH “不属于”是一种可选过渡属性；

IPv6 报文的基本首部长度是固定值；

——————————————————————————————————————

2022-11-22 早

VRP版本缺省情况下，当BGP的邻居入口路由策略(route-policy)改变后，会自动向该邻居发送refresh以请求邻居重新发送Update消息；

VRRP的报文的组播目的地址是：224.0.0.18 ；

关于OSPF的AS-External--LSA中LSA头部信息描述错误的是：Forwarding Address永远为0.0.0.0 ；

默认情况下，IS-IS Level-1-2路由器会将Level-2区域的明细路由信息发布到Level1-1区域、保证level-1区域的路由器能够正常访问骨干区域的设备；

当IGMP查询配了SSM Mapping规则后，只能对运行IGMPv2的成员主机提供SSM服务；

IGMP SSM Mapping通过静态的将组播源与组播组进行绑定，使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络中。关于IGMP SSM Mapping的描述，错误的是：在IGMP查询器上静态配置SSM地址的映射规则，将IGMPv1或IGMPv2成员报告中的组加入信息映射为组离开信息；

MQC与PBR一样，只能在设备的三层接口下调用；

当一个运行MSTP协议的交换设备端口收到一个配置BPDU时，会与设备保存的全局配置消息进行对比，若新收到的配置BPDU更优，则会同步更新交换设备保存的全局配置消息；反之，则丢弃该配置BPDU；

USG系列防火墙中，有以下的日志等级：

1、Alert

2、Emer gency

3、Error

4、Informat ional

在WLAN三层组网的场景中，AP上线会经历以下几个阶段，先后顺序为：

1、AP获取IP地址

2、AP通过option 43 发现AC

3、AP 和 AC 建立CAPWAP 隧道

4、AP上线，AC下发业务配置到AP

——————————————————————————————————————

VRP版本缺省情况下，当BGP的邻居入口路由策略（route-policy）改变后，会自动向该邻居发送refresh以请求邻居重新发送Update消息；

iMaster NCE-Campus支持通过NETCONF实现对华为网络设备进行管理，并且支持通过SNMP对第三方设备进行管理；

BGP AS PATH 属性是一种可选过渡属性；

当IGMP查询配了SSM Mapping规则后，只能对运行IGMPv2的成员主机提供SSM服务；

MQC与PBR一样，只能在设备的三层接口下调用；

BGP属性中 MED 不是必须存在于Update报文中的；

关于BGP路由聚合的描述，错误的是：针对IPv6，BGP既支持手动聚合也支持自动聚合；

关于OSPF报文的描述，错误的是：DD报文包含全部的 LSA 信息，可以用于邻居间定期同步链路状态数据库信息；

关于DHCPv6地址分配过程的描述，正确的是：DHCPv6服务器发送携带了地址和配置信息的Reply消息来回应从DHCPv6客户端收到的Request报文；

关于OSPF特殊区域的描述，错误的是：NSSA Area和Stub区域的不同在于该区域允许自治系统外部路由的引入，由ABR发布LSA7通告给本区域；

——————————————————————————————————————

缺省情况下，BGP对等体邻接关系的保持时间是 180 秒；

缺省情况下，华为设备的BGP中的MED属性值是 0 ；

关于路由策略特点的描述，错误的是：能够修改路由属性，但是不能改变网络流量经过的路径；

为保证WLAN组网的可靠性，现有两台同型号AC在同一机房，且要求主备之间若发生故障能够尽可能的完成快速切换，则建议部署 VRRP双机备份 ；

MSTP使用802.1D标准，向下兼容STP和RSTP，通过建立多棵无环路的树，解决广播风暴并实现冗余备份；

IGMP Snooping运行在数据链路层，用于管理和控制组播组，并解决了组播报文在三层广播的问题；

在BGP 中，MED 作为一种度量值，用于向外部对等体指出进入本AS 的首选路径。缺省情况下，路由器会比较来自不同AS的BGP路由的 MED 值，MED属性值越小的BGP 路由越优；

通过BFD与MPLS LSP进行联动，可动态创建BFD来检测静态或动态LSP的连通性；

STA在WLAN漫游后，若想继续访问家乡网络，则可将HAC或HAP设置为家乡代理；

在AR路由器接口上应用流策略的命令是：Traffic-policy p1 inbound ；

——————————————————————————————————————

在BGP 中当路由策略发生变化后，通过Notification 报文通知邻居，只有支持路由刷新能力的BGP 设备会发送和响应此报文；

关于MP-BGP的描述，错误的是：一个支持 特 MP-BGP的路由器无法和一个仅支持BGP-4的路由器交互；

关于LSDB同步的描述，错误的是：详细的LSA信息会在ExStart和Loading两个状态之间交互；

MSTP使用802.1D标准，向下兼容STP和RSTP，通过建立多棵无环路的树，解决广播风暴并实现冗余备份；

——————————————————————————————————————

关于防火墙的描述，错误的是：因为路由器也能够使用ACL，所以路由器可以代替包过滤防火墙；

在BGP中当路由策略发生变化后，通过Notification报文通知邻居，只有支持路由刷新能力的BGP设备会发送和响应此报文；

MSTP使用802.1D标准，向下兼容STP和RSTP，通过建立多棵无环路的树，解决广播风暴并实现冗余备份；

IGMP Snooping运行在数据链路层，用于管理和控制组播组，并解决了组播报文在三层广播的问题；

VRP版本缺省情况下，当BGP的邻居入口路由策略（route-policy）改变后，会自动向该邻居发送refresh以请求邻居重新发送Update消息；

关于BGP的UPDATE消息的描述错误的是：UPDATE消息采用组播形式发送；

当在华为路由器上运行OSPFv3时，OSPFv3进程会自动选择一个接口地址作为该进程的Router ID；

SSH使用非对称加密算法AES、DES实现数据传输的安全性，使用HMAC保证数据完整的完整性校验；

组播路由中（*，G）路由表项可以指导报文转发；

OSPF Stub区域的ABR不向Stub区域内泛洪第五类LSA、第四类LSA，向Stub区域通告一条默认LSA，指导数据包如何到达AS外部的目的地；

当在华为路由器上运行OSPFv3时，OSPFv3进程会自动选择一个接口地址作为该进程的Router ID；

在IGMPV1中，如果一个组的所有组播组成员全部离开后，路由器需要 130 秒才会删除对应的组播转发表项；

BFD本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息来建立会话；

BGP路由器可以发送增量的BGP路由更新或者进行周期性更新；

路由器R1和R2建立OSPF邻居，当R1收到R2发来的LSU报文时，会使用

R1会回应LSAck报文给R2 告知R2收到了该LSU；

在OSPF 中，使用default -route -advertise 命令会将该路由器变成ABR ；

关于IS-IS中LSP的描述，错误的是：将OL置位后，该LSP不会在网络中扩散；

IS-IS中NET地址的总长度最小值是 8 字节；

在IS-IS中，设置 OL 的标志位表示LSP虽然还会在网络中扩散，但是在计算通过过载路由器的路由时，该LSP不会被采用；

在BGP中代表对等体之间已经建立连接的状态是 Established ；

BGP的Open报文是用于建立对等体连接的，其中 TCP端口号不属于Open报文中携带的参数信息；

关于PBR（策略路由）的描述正确的是：PBR每个节点在没有配置执行语句（apply）时不执行任何动作；

两个不同的OSPF域实施多点双向重分发不适合部署接口策略路由；

一个MST 域内可以生成多棵生成树，每棵生成树都称为一个MSTI 。其中MSTI使用Instance ID 标识，华为设备取值为0~32768 ；

PIM协议报文直接采用IP封装，目的地址224.0.0.13，IP协议号103；

关于某主机发送的IGMPV3报告(G,INCLUDE,(S1))的描述，正确的是：仅接收源S1向组播组G发送的数据；

BFD本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息来建立会话；

BFD检测报文被承载于 UDP头部之上；

R1和R2在一个VRRP备份组中，R1发生故障，则R2 约3.61秒后切换为Master设备；

关于VRRP工作过程的描述，错误的是：若Master设备发生故障，Backup设备会立即切换为Master设备；

关于OSPF3类LSA中Link ID的描述，正确的是：Link ID所描述的是路由的目的网络地址；

运行IS-IS的路由器当发现LSDB不同步时，会发生 PSNP 的报文来请求邻居发送新的LSP；

某台BGP设备配置了ip as-path-filter 1 permit~12.*35S命令，

AS_Path可以被正确匹配的是：AS_Path（12 2835）；

前缀列表可以匹配到处理缺省路由以外的任意路由条目是：

ip ip-prefix huawei index 10 deny 0.0.0.0 Ip ip-prefix huawei index 20 permit 0.0.0.0 less-equal 32 ；

一个典型的NetStream系统由网络流数据输出器NDE和网络流数据收集器NSC两部分组成；

能够生成组播分发树的组播协议是 PIMv2 ；

关于NDP的重复地址检测功能错误的是：重复地址检测功能通过RS和 RA报文实现；

一个route-policy下可以有多个节点，不同的节点号用seq-number标识，不同seq-number各个部分之间的关系是"或"的关系；

在使用Route-Policy的if-match创建匹配规则时，不能匹配 Origin 的BGP属性；

关于路由引入的描述，错误的是：同一设备中不同的BGP进程之间可以相互路由引入；

关于IPv6过渡技术的描述，正确的是：转换技术适用于纯IPv4网络与纯IPv6网络之间的通信，方便网络管理和审计；

——————————————————————————————————————

RSA 加密算法，需要公钥和私钥两种不同的密钥配合使用；

在WLAN组网中，双链路热备 同时支持主备备份和负载分担备份；

OSPF的Stub区域和Totally Stub区域解决了末端区域维护过大LSDB带来的问题，但对于某些特定场景，它们并不是最佳解决方案；

两台路由器R1和R2直连，想要建立OSPF邻接关系，R1使用的MD5的端口认证，R2使用了MD5的区域认证，口令相同的情况下两台设备可以建立OSPF邻接关系；

不选举DR/BDR的网络类型只有p2p类型；

当两个路由器之间通过DD报文交换数据库信息时，首先形成一个主从关系，DR Priority大的成为主路由器，确定其主从位为MS；

答案解析：确认主从和DR优先级没关系，而是Router ID 大的为主；

一般情况下，一个接口只需配置一个主IP地址，但在有些特殊情况下需要配置从IP地址。那么每个三层接口最多可配置地址数量为 31 ；

默认情况下，一个IS-IS进程中区域地址最多可以配置的数量是 3 个；

在华为设备上，BGP路径属性仅在本地生效的是 Preferred-Value ;

Server-Map根据源目IP地址、源目端口号和协议类型参数生成；

答案解析：Server map是防火墙用来转发数据包的，因此需要知道目的IP、目的端口号、协议号即可。

在框式设备硬件模块中，主控板提供了整个系统的控制平面和管理平面，其中管理平面不包括 业务调度 ；

7类LSA一般不允许在骨干区域传输，但可以使用suppress-forwarding-address 命令允许7类LSA在Area0 内传输；

对于链路状态路由协议，如OSPF和IS-IS，用filter-policy在入方向过滤路由可以阻断链路状态信息的传递，从而过滤的路由不能被加到本地路由表中；

同一台路由器的不同IS-IS进程之间，链路状态信息默认是隔离的；

接口优先级为0的 IS-IS路由器，不能参与DIS选举；

答案解析：在IS-IS广播网中，优先级为0的路由器也参与DIS的选举，而在OSPF中优先级为0的路由器则不参与DR的选举；

IS-IS报文采用TLV结构的好处在于拓展性更好，增加新特性只需要增加新TLV即可，不需要改变整个报文的整体结构；

BGP路由策略可以控制路由的发布和接收；

——————————————————————————————————————

当在华为路由器上运行OSPFv3时，OSPFv3进程会自动选择一个接口地址作为该进程的Router ID；

————————————————————————————————————

2022-11-23 早

在BGP4+中，Update报文中的MIP_REACH_NLRI属性携带的next hop network address字段内容是 可以同时携带链路本地地址、全球单播地址；

在OSPF网络中，两台DRother设备并不会建立邻接关系，他们的状态会维持在2-way；

MQC与PBR一样，只能在设备的三层接口下调用；

流策略支持在接口上调用，但是只支持在接口的出方向调用流策略；

绑定到VRF实例的物理接口不能再划分出子接口；

答案解析：即使物理接口被绑定到了VRF，依然可以进行子接口的划分；反过来，每一个被划分出来的子接口，也可以绑定到VRF中；

前缀列表(IP-PrefixList)能够同时匹配IP地址前缀长度以及掩码长度，是因为其具有less-equa-value、mask-length和greater-equal-value三个参数，其中能够正确描述这三个参数之间的关系的是：mask-length < = greater-equal-value < = less-equal-value < = 32 ；

在IGMPv2中，普访组查询的最大响应时间默认是 10 秒；

关于OSPF的ASBR-Summary-LSA报文中各个字段的描述，错误的是：所有区域的ASBR -Summary -LSA中的Advertising Router 字段都相同；

IS-IS报文采用TLV结构的好处在于拓展性更好，增加新特性只需要增加新TLV即可，不需要改变整个报文的整体结构；

OSPFv3 采用与OSPFv2 相同的路由通告方式；在OSPFv3 区域视图通过network 命令进行通告；

关于LACP模式的链路聚合的描述，正确的是：LACP模式下链路两端的设备相互发送LACP报文；

关于路由协议开销值()的描述，错误的是：不同路由协议在互相引入时，必须要手动指定Cost值，否则无法正常引入；

在PIM-SM中，关于RP的描述，错误的是：对于一个组播组来说，可以同时有多个RP地址，提升网络可靠性；

答案解析：在规模较大的组播网络中，会存在多个RP，BSR还能将不同的组播映射到不同的RP上，但需要注意的是同一个组播组只能映射到一个RP上；

在广播网络中，IS-IS协议通过 三次握手 的机制保证邻居关系建立的可靠性；

IGMP Snooping中定义的路由器端口的老化时间是 180 秒；

不属于数据中心组网的典型模块是：数据中心基础设施；

在OSPF中ABR会将NSSA区域中所有的7类LSA转化为5类LSA；