2023華為數通認證H12-821新題庫匯總整理版-下(其它題部分)_第1頁
2023華為數通認證H12-821新題庫匯總整理版-下(其它題部分)_第2頁
2023華為數通認證H12-821新題庫匯總整理版-下(其它題部分)_第3頁
2023華為數通認證H12-821新題庫匯總整理版-下(其它題部分)_第4頁
2023華為數通認證H12-821新題庫匯總整理版-下(其它題部分)_第5頁
已閱讀5頁,還剩603頁未讀 繼續免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

多選題B、如果網絡中一個根端口失效,那么網絡中最優的Alternate端口將成為根端C、如果網絡中一個指定端口失效,那么網絡中最優的Alternate端口將成為指定端口,進入Forwarding狀態roposal/Agreement機制快速進入Forwarding狀態解析:RSTP收斂速度比STP快的三點原因:1.P/A機制(快速收斂)當一個端口rning)時間才會遷移到forwarding狀態,而在RSTP中,此端口會先進入discarding狀態,再通過P/A機制快速進入forwarding狀態,這種機制必須在點到點全雙工鏈路上使用2根端口快速切換功能如果網RSTP中,因為提前將被阻塞端口根據阻塞原因細分為了alternateport和backD、802.1X認證不能由認證設備(如802.1交換機)發起3.BGPNotification報文ErrorCode為2時表示OPEN消息錯誤,其中包含如下解析:子錯誤代碼:1不支持的版本號2錯誤的對等體AS號3錯誤的BGPID4不哪些工具?acl-nameip-prefixroute-policyApplythespecif394/b294d463綁定DHCP服務器組的配置是在接口模式下,不是全局模式下全局DHCP服務器組(不是全局視圖下)7.以下哪些政擊手段屬于分片報文攻擊?A、Syndrop攻擊B、分片數量巨大攻擊屬性_屬性_公認任意可選過渡可選非過渡___類型公認必遵屬性類型公認必遵_公認任意可選過渡可選非過渡_ 務11.以下關于組播MAC地址的描述,錯誤的是哪些項?B、1個組播MAC地址唯一對應1個IP組播C、1個組播MAC地址對應32個IP組播地址D、組播MAC地址的高24bit為0x01005f,第25位固定為1,MAC地址的低23bi解析:組播MAC地址的前面25bit是固定的:01-00-5e,第25位固定為0,后D、配置ACL3000拒絕源為/24目的為/24的流量,在GE0/0/B、用戶自定義ACL編號范圍:5000-5999C、用戶ACL,7000~7999E、高級ACL編號范圍,3000~4999解析:基本ACL的編號范圍是2000~2999,高級ACL的編號范圍是3000~3999,二層ACL的編號范圍是4000~4999,用戶自定義ACL的編號范圍是5000~5999,用戶ACL的編號范圍是6000~6031。ex10permit20.0greatereauallessequalA、/29LANBBTopologyChangeNoticatio17.以下關于AS-Externa-LSA中各個字段的描述,正確的是哪些項?C、LinkStatelD被設置為目的網絡地址LinkStateIDAdvertisingRouterASExternalLSA解析:在OSPF中,AS-ExternalLSA表示的是OSPF的外部路由,稱之為5類LSLSA都可以通過LSA的類型、名字、產生路由器,進行唯一的標識。18.以下關于Filter-Policy的描述,正確的是哪些項?B、在距離矢量協議中,因為設備之間傳遞的就FilterPolicy能夠直接對路由生效C、過濾在鏈路狀態路由協議中,路由表是通過LSDB生成的,所以Filter-PoliD、在距離矢量協議中,如果要過濾掉從上游A、RegisterStopptionsuboptionipaddressipaddressam于啟動狀態的交換機成為主(備)交換機2.如果堆疊中已經有多臺啟動成員,那么比較優先級,最高的成為主(備)交換機3.如果優先級一樣那么比較MAC24.關于BGPMED,下面哪些描述是正確的?A、BGP路由MED的缺省值是0C、缺省況下,如果路由屬性中沒有置MED值,按處理。如果配置了bestroutemed-none-asmaximim命令。則把MED校最大值4294967295來處理B、在組播的應用場景中,組播源發出的數據報文都是基于UDP協議的,所以不D、組播協議必須基于單播路由協議(例如OSPF協議)才能正常運行。答案:ACD解析:組播IP的取值范圍為~239.255.255.27.0SPF包括哪些報文類型?28.以下關于BGP路由宣告的描述,錯誤的有哪些選項?B、從所有BGP鄰居學習到的所有BGP路由都宣告給其他BGP鄰居。C、只有被BGP優選的最佳路由才夠宣告給其他BGP鄰居。29.0SPF劃分區域能有哪些好處?哪些項?[[RTA]ospf100[RTA-ospf-100]silent-interfaceGigabitEtherA、接口GigabitEthernet1/0/0的直連路由可以發布到OSPF的數據庫中C、該接口無法發送OSPF的任何報文,并且會忽略收到的OSPF報文D、該路由器的OSPF進程號是100解析:只要是活躍的物理接OSPFRouterID沒有參與OSPF,有沒有配置被動接口沒關系31.以下關于組播中RP的描述,正確的是哪些項?B、RP是由BSR路由器選舉出來的C、PIM-SM網絡中所有路由器都需要知道RP的位置D、PIM-SM網絡中RP只能通過手工指定D檢測倍數,以下關于R1協商后時間參數的描述,正確的是哪些項?A、R1協商后的接收時間為150毫秒B、R1協商后的發送時間為50毫秒C、R1協商后的發送時間為150毫秒D、R1協商后的接收時間為200毫秒隔150ms”,取最大值,作為R1的接收間隔,為200ms。R1會比較“本地的BFD報文發送間隔50ms”、“對端的BFD報文接收間隔50ms”,取最大值,作為R1的發送間隔,為50ms33.某臺路由器輸出信息如下,下列說法正確的是?<R1>displayospfinterfaceGigabitethernetSPFProcesswiGigabitethernetoCostStateDRTypeBroadcastMTUPity:1DesignatedRouterBackupDesignatedRouterTimersHelloDeadPollRetransmC、Untrust的安全級別是50D、Trust的安全級別是85解析:Untrust的安全級別是5;從Trust區域訪問Untrust區域方向為Outbou·當有新成員加入組播組后,組播網絡需要面新組播分發樹,才能將組播數據發往用“擴散-剪枝”的方式建立組播分發樹后,通過狀態刷新機制,使下行接口一旦第24頁版權所有○2020華為技術有限公司B、負載分擔方式需要建立多個VRRP備份組,各備MasterC、負載分擔是指多個VRRP備份組同時承擔業務戶指定不同的VRRP備份組作為網關,實現負載分擔解析:VRRP負載分擔是多網關場景下,配置多個VRRP組,網關在不同的VRRPA、1個組播MAC地址正確應32個IP組播地址C、組播MAC地址的高24bit為0x01005f,第25位固定為1,MAC地址的低23bit為組播IP地址的低23bitD、1個組播MAC地址唯一對應1個IP組播地址解析:IANA規定,組播MAC地址的高24bit為0x01005e,第25bit固定為0,MAC地址的低23bit為組播IP地址的低23bit。一個組播MAC地址對應32個IP43.下面哪些LSA的傳播范圍只在單個區域?解析:1類LSA和2類LSA只在區域內泛洪;3類LSA表示的是其他區域的路由A、IGMPProxy可以與NQA聯動檢測鏈路狀態,實現主備鏈路快速切換C、IGMPProxy設備的下游接口通過A、LLDP解析:8個級別分別為:0EmergencyAlertCriticalErrorWarninD、Network-Summary-LSA中的LinkStateID被設置成目的網絡的IP地址C、漫游時和新AP關聯STA發送的是關聯請求,并且包含原有關聯AP的信息D、漫游時和新AP關聯STA發送的是重關聯請求,并且包含原有關聯AP的信息51.以下關于BGPLocalPreference屬性的描述,正確的是哪些項?C、LocalPreference缺省值為100解析:BGP本地RID是,本設備AS號為400,存在Aggregator表示是C、如果路由器本地的LSDB已經存在某LSA,此時收到了更新的LSA,那么本地LSDB會被更新,并將更新的LSA泛洪出去D、路由器如果收到本地沒有的LSA,則更新LSDB,并使用DD報文把LSDB泛洪解析:當Router收到LSA后,按照以下原則處理:1)如果收到的LSA本地沒有,則更新LSDB并泛洪該LSA;2)如果本地LSDB已存在該LSA,但是收到的并終止泛洪;4)如果收到的LSA損壞(例如Checksum錯誤),則不接收該LS是是是否否否否是57.某臺路由器運行IS-IS其輸出信息如圖所示,下列說法正確的是?64A、本路由器的S4/0/0接口同時建立了Level-1和Level-2的鄰居關系B、本路由器的S4/0/0接□只建立了Level-1的鄰居關系C、本路由器的GE0/0/0接口同時建立了Level-1和Level-2的鄰居關系D、本路由器的GE0/0/0接口只建立了Level-1的鄰居關系2鄰居,兩端接口類型都為Level-2。L1(L1L2):Level-1鄰居,兩端接口類型都為Level-1-2。L2(L1L2):Level-2鄰居,兩端接口類型都為Level-1-2。58.關于VRRP協議版本說法正確的是?A、VRRPv2僅適用于IPv4C、VRRPv3不支持認證D、VRRPv2支持認證些項?具具的P:23.1.13P:121.1.1sourceaddress121.1.2mask55SystemIDLength:6PDUType:L2HELLO(R:000)5ystem-1DesignatediS ECcOTC0007Version2(==1):1System-ID{SenderB、路由器的接口地址為C、該路由器的區域號為00.0001mID為0050.0600.7008”Areaaddress(3):00.0001所以“該路由器0.0001”另外,路由器的接口地址為,本路由器是Level-2路由器。網絡配置管理、[AR-ip-pool-AP]networkmask24[AR-ip-pool-AP]gatewaylist[AR-ip-pool-AP]excluded-ip-address[AR-ip-pool-AP]quit[AR]interfaceGigabitEthernet0/0/1[AR-GigabitEthernet0/0/1]thcpselectglobalLAK-GigabitEthernet0/0/1]quitLAR-ip-pool-AP]networkmask24[AR-ip-pool-AP]gateway-list[AR-ip-pool-AP]excluded-ip-address[AR-ip-pool-AP]quit[AR]interfaceGigabitEthernet0/0/1[AR-GigabitEthernet0/0/1]dhcpselectglobal[AR-GigabitEthernet0/0/1]quit[AC-dhcp-server-group-AP]dhcp-server[AC-Vlanif10]dhcpselectrelay[AC-Vlanif10]dhcprelayserver-selectAP[AC-Vlanif10]quit、AC-Vinteranif10」VlandifhcpselctrelayAC-Vlanif10」dhcprelayserver-selectAPC-Vlanif10]auitLoopback3/32[R2-isis-1]set-overload[R2-isis-1]import-routedirectA、R1的路由表中不存在/32和/32的路由C、R1的路由表中存在/32的路由D、R1的路由表中存在/32的路由D、IGMPv2不支持特定組查詢·NDA對數據進行分析,以用于NetStream采樣獲取GE0/0/1接口出方向流量信息,并按照一定條件建立NetStream流,當N緩存區已滿或者NetStream流達到老化時間,NDE會將統計的信息封裝成NetStre·傳統的流量統計的實現方法和局限性:。基于IP報文計數:統計的信息簡單,無法針對多種信息進行統計。。使用ACL:要求ACL的容量很大,對于ACL規則以外的流沒有辦法統計。SNMP協議:功能不強。要不斷的通過輪詢向網管查詢,浪費CPU和網絡資。端口鏡像:成本高,同時消耗設備的一個接口,對于無法鏡像的端口無能為。物理層復制:成本高,同時還需要購買專用的硬件設備。B、IGMPProxy可以與NQA聯動檢測鏈路狀態,實現主備鏈路快速切換D、在同一臺路由器的同一個OSPF進程中,如果AreaO采用了MD5認證方式,則其他區域也必須采用MD5認證方式,但是不同區域的認證密鑰可以不一致A、Data用于描述此連接的附加信息,不同的連接類型所指述的信息也不同C、Type表示連接的類型D、LinkID表示此連接的本地標識,不同的連接類型LinkID表示的意義也不同口的IP地址(拓撲信息)。而在Stubnet中,代表的是Stub網絡中的網絡掩碼77.以下關于RSTP根保護的描述,正確的是哪些項?屬性名類型Origin屬性公認必須遵循公認必須遵循公認必須遵循LocalPref屬性公認任意可選非過渡團體屬性可選過渡可選非過渡可選非過渡C、組播MAC地址的高24位為0x01005e,第25位固定為1,MAC地址的低23位解析:組播MAC地址的前面25bit是固定的:01-00-5e,第25位固定為0,后面的23bit來自于組播IP地址的后面的23bit;一個組播MAC地址,對應著32A、AC間漫游組名稱不一致絡后,運行RSTP的交換設備可遷移回到RSTP工作模式B、RSTP可以和STP互操作,但是此時喪失快速收斂等RSTP優勢A、L2TPPN,MPLS-VPN僅僅包含1個IP頭部,但是可以包含多個標簽。SSL是應用層VP85.PIM-SM協議與PIM-DM協議的區別是:A、BSR/RP僅存在于PIM-SM網絡中而PIM-DM中不存在B、PIM-SM能夠實現按需轉發網絡中沒有冗余流量,而PIM-DM周期性泛洪,網絡中也不存在冗余流量C、PIM-SM假設網絡中有少量接受者而PIM-DM假設網絡中存在大量接受者D、PIM-SM存在RPT和SPT樹,而PIM-DM中僅存在SPT樹數量很少。PIM-DM表示的是密集模式的PIM協議,運行該協議的網絡中客戶端的主機數量很多。在運行PIM-SM協議的時候,存在RP,但是在PIM-DM中是不存在的。PIM-SM協議形成的是SPT和RPT,PIM-DM協議形成的僅僅有STPHuaweilipipprefixHWin9greater-equal20less-equal32那么以下選項中與其匹配的是哪些項?A、255.255.255.4004.0000.0004.00-01(InTLV)-LeakingRoute."(ByLSPID)-SelfLSP,+-SelfLSP(Extended)C、該LSP描述的外部路由為/32D、R4的SystemID為4004.0000.000489.以下關于組播路由的描述,正確的是哪斂A、部署VRRP雙機熱備份后,當主AC故障后,備AC直接接替工作91.在RSTP中不能處于轉發狀態的端口角色是解析:替代端口和備份端口不用于轉發,用來監聽和備份根端口和指定端口用的92.IS-IS協議支持哪幾種度量值類型?93.以下哪些選項的報文屬于OSPF協議報文?認)和LSA(鏈路狀態通高)并不是同一個東西A、MED默認值是0B、MED默認值是100解析:USG系列防火墻的安全區域范圍是0-100,但是由于100是local安全域的安全級別,所以只能選擇CD。oneormoreexternallyoriginatedmultipletimes.守文該字政素示信表型。該中民表于值單內毒,解析:RTA作為源端DR,向RP發送Register報文,如果RTARPTA通過自舉協議選舉出的RP不是RTB,或者RTA對BSR的RPF檢查失敗,導致100.以下關于BFD檢測模式的描述,正確的是哪些項?B、在異步模式下,系統之間會按照協商好的周期發送BFD控制報文,如果某個B、NSAP是0SI協議棧中用于定位資源的地址,主要用于提供網絡層和上層應用為01B、關于LinkData為這條鏈路信息,它的LinkID表示是其鄰居的Router-IDB、PIM-SM一定需要RPC、PIM-DM是采用"拉"的工作模式工作的D、PIM-SM是采用"推"的工作模式工作的集的組播網絡結構”,此時則A選項需要選,考試的時候注意審題109.以下關于外部路由引入至BGP時的描述,正確的是哪些項?D、外部路由在引入時,默認起源屬性為igp,可以通過Route-Policy.工具修改解析:外部路由引入時默認PreferredValue為0,本地有效,外部路由引入時,110.以下哪些款型設備屬于華為數據中心交換機?解析:B:S系列是園區網交換機D:AR系列的是路由器111.PBR(Policy-Based-Route)可以執行以下哪些操作A、修改匹配流量的Qos信息B、修改匹配數據包的LSPC、修改匹配流量的下一跳地址D、修改匹配流量的出接口解析:修改QoS信息需要MQC112.以下關于BGP中MED屬性的描述,正確的是哪些項?A、BGP路由MED的缺省值是0B、缺省情況下,BGP選路規則可以對來自不同自治系統的路由進行MED比較解析:建立Level-1鄰居關系區域ID必須保持一致B、若將AC1和Ac2的優先級數值和負載情況相同,則會優先IP地址大的C、AP會選擇AC2為主AC0,最大值為7,優先級取值越小,優先級越高。;優先級相同情況下,比較AC設備的負載情況,即AP個數和STA個數,負載輕的為主AC。優先入AP數大的AC為主AC,如果當前可接入AP數相同,則選擇當前可接入STA數C、Learning狀態的端□不學習MAC地址表MAC地址表,參與生成樹計算,接收和BPDU0SPFv3直接在接口上使能C、OSPFv3配置中不必使用router-id,配置方法和OSPFv5),告知其他OSPF設備不要使用這個Stub路由器來轉發數據,Stub路由器可以與非Stub路由器形成鄰接關系,若是鄰居關系則不能交互LSA,由于度量值不是無窮大,所以非Stub路由器可以擁有一條到達Stub路由器的路由。0SPFv3必須使用router-id,因為只通過router-id來標識鄰居,而OSPFv2能Pv4接口地址來標識。只有totallystub區域配置了no-summary參數。120.以下關于MSTP說法正確的是?C、相較于RSTP,MSTP的端口角色更多A、/32解析:通配符為55,0代表必須匹配,1代表無需匹配55-->00000000.00000000.11111110.1111111-->00001100.000000000001.00000000所以符合如下的地址都滿足00001100.00000001.xxxxxxx1.xxxxxxxx(第三段地址二進制尾數為1代表必須奇數)第三段奇數的只有BC符合122.以下關于BGP安全性的描述,正確的是哪些項?A、BGP鄰居之間可以使用Keychain認證來降低被攻擊的可能性,而且KeychaiB、可以通過displaybgppeerverbose命今查看BGP對等體的認證詳細信息認證除了可以為TCP連接設置認證密碼外,還可以對BGP協議報文進行認證。計隧道技術隧道技術IPv6過渡技術簡介(2)124.某設備查看LSDB的輸出如圖所示,根據圖中內容分析,我們能夠獲取到哪些信息?8000800080008000800080008000800080008000<Huawei>B、路由器屬于骨干區域D、路由器屬于非骨干區域E、路由器是一個ASBR,但和不屬于同一區域解析:3類LSA都是產生的,所以是ABR,同時連接著骨干區域和非骨干區域;因為5類LSA都是產生的,所以是ASBR,同時還學習到了關于的4類LSA,所以和屬于不同的區域屬于區域1,不屬于骨干區域。因為數據庫中存在很多明細的3類LSA和5類LSA,所以此時不存在3/5LSA的匯總在OSPF的LSDB中的每個LSA組播網絡[[HUAWEl]ipip-prefixaaindex10deny24less-equal32[HUAWEl]jipip-prefixaaindex20permit0less-equal32A、Point-toMultipoint非廣播多路訪問(完全相連的FR網絡);④點到多點網絡(不完全相連的FR網絡):也是用點到多點的方式來建立連接,不需要進行DR和BDR的選舉133.以下關于漫游的描述,以下說法正確的是?A、實現無線漫游的AP不需要有信號覆蓋交疊區B、實現無線漫游的AP必須有信號覆蓋交疊區C、實現無線漫游的AP必須處在同一個擴展服務集(ESS)D、實現無線漫游的AP必須處在同一個基本服務集(BSS)解析:本服務集BSS(BasicServiceSet):一個AP所覆蓋的范圍。在一個BSS的服務區域內,STA可以相互通信ESSExtendServiceSet134.下面關于LSAage字段,描述正確的是:A、LSAage的單位為秒,在LSDB中的LSA的LSage隨時間增長而增長B、如果一條LSA的LSage達到了LSRefreshTime(30min),這條LSA的生產者需要重新生成一個該LSA的實例C、LSAagel的單位為秒,在LSDB中的LSA的LSage隨時間增長而減少D、如果條LSA的LSage達到了LSRefreshTime(30min),任意一臺路由器都可以對這條LSA重新生成一個該LSA的實例135.如下哪幾種BGP屬性不是BGP路由的Update消息中必須包含的?_B、R3會成為Backup設備C、R1會切換為Backup設備解析:搶占模式(默認激活):如果Backup路由器激活了搶占功能,那么當它新的Master路由器A、P2PIIH沒有Priority字段C、當其他BGPSpeaker接收到這條路由的時候,將比較收到的OriginatorIDVRRP優先級默認為100,當VRRP優先級相同時,將接口IP地址最大的設備選舉<R1>displayospfpeerNeighborsDeadtimerduein32secRetranstimerinterval:5Neighborisupfor00:03:30AuthenticationSequence:[0]A、路由器RouterID為,B、路由器RouterID為。C、本路由器的接口地址為。D、本路由器是DR。解析:路由器RouterID為;本路由器的接口地址為;DR:1(該地址為本路由器接口地址,也就是本路由器為DR)143.以下關于VXLAN報文格式說法哪些是正確的?A、VNI字段長度為24bitB、UDP頭部目的端口號為4789D、UDP頭部的源目端口號都為4789LANPort)固定為4789,源端口號(UDPSrc.Port)是原始以太幀通過哈希算法B、PIM協議號是113(103)03,常見的工作模式有PIM-SM和PIM-DM兩種模式。網二層漫游直接轉發由于二層漫游后STA仍然在原來的子網中,所平臺新上線的用戶沒有區別,直接在FAP/FA(家鄉代理中轉。二層漫游隧道轉發HAP和HAC之間的業務報文不通過CAPW否在同一個子網內,此時設備默認報文需返HAP和HAC之間的業務報文通過CAPWAP隧一個子網內,所以報文無需返回HAP,可直接147.以下關于OSPF自身防環措施的描述A、OSPF骨干區域中不允許存在ASBRB、OSPF劃分區域時規定所有的非骨干區域必須直接和骨干區域相連,非骨干區C、OSPF的LSA泛洪最大只有16跳,超過16跳即丟棄此LSAD、OSPF骨干區域和非骨干區域之間,只允許有一臺ABRE、同區域內的路由器基于LSDB計算出以自己為根,無環的最短路徑樹2A、該路由器未從對等體接收到BGP路由前綴B、本地路由器的RouterID為C、與對等體接收、發送的報文數量分別為10、20個149.以下可能會出現一個報文中存在兩個IP報文頭部的VPN技術包括A、IPsecVPNN。N150.如圖所示組網,在不做任何屬性修改的情況下,以下關于R5優選路由的描述,正確的是哪些項?R2R2R5A、R5會優選R2通告的路由,因為該條路由的ASPath屬性值較短C、R4發送/24路由的ASPath是(100300400)D、R2發送/24路由的ASPath是(200100)最左邊的AS是最后經過的AS。作用·MAC地址批量撤銷·MAC地址學習通告·MAC/IP綁定·MAC地址移動性IPPrefix通告(支持L3VPN)第17頁版權所有◎2020華為技術有限公司A、R1和R3只能建立Level-2的鄰層關系解析:如果下游接口在比較BPDU中確定為RP,則會將自己的所有下游DP接口(除edgeport以外)和原RP接口變為discarding狀態阻塞掉(即端口sync)。154.以下關于VRRP快速切換的描述,錯誤的是哪些項?改變后會通知VRRP模塊,實現VRRP快速切換B、若同時配置監視多個BFD,那么各個配置間相互關聯,并可能會互相影響C、VRRPPeerBFDLinkBFDNormalBFD份組可以監視同一個BFD會話,一個VRRP備份組最多可以同時監視8個BFD會Level-1B、包過濾防火墻使用靜態ACL難以適應動態的安全需求檢查的是網絡層(源目IP)、傳輸層(源碼端口)和協議號,不針對MAC地址158.以下關于Router-LSA中各個字段的描述,正確的是哪A、LinkID表示此連接的本地標識,不同的網絡類型的LinkID表示意義也不同B、E字段用于描述產生此LSA的路由器是否為ABRC、B字段用于描述產生此LSA的路由器是否為ASBRD、LinkData用于描述此連接的附加信息,不同的連接類型所描述的信息也不同解析:在1類LSA中,B字段用于表示產生這個LSA的設備是不是ABR;E字段項?障A、LSP解析:虛擬網關地址為54,為R2接口的實際地址,因為R2直接成165.以下關于BGP中路由反射器應用的描述,正確的是哪些項?到的路由,發布給所有的客戶機和非客戶機(除了發起此路由的客戶機除外)3.從EBGP對等體學習到的路由,發布給所有的非客戶機和客戶??Pv4組播MAC地址的高24位為0x01005E,第25位為0,低23位為IPv4組播地169.802.1x認證系統支持EAP中繼和EAP終結這兩種認證方式來完成設備端與認證服務器之間的認證。以下關于這兩種認證方解析:AD均為錯誤,參考如下173.在RSTP中,為防止二層網絡被惡意用戶侵占設置了很多可選的保護功能。那么以下關于TC-BPDU功能的描述,正確的是哪些項?解析:缺省情況下默認處理報文最大數量為1,防TC-BPDU攻擊功能配置在全局下174.以下哪些協議屬于多通道協議?A、SMTPD、該路由器的RouterID為于流表轉發。對于這兩種轉發方式,以下說法正確的有哪些選項?(2)PriorityA、訪問控制列表用于匹配路由信息或者數據包的GP路由的munity屬性獨自實現對BGP路由的過濾D、as-path-filter是用來匹配BGP路由信息中的ASPath屬性的依據BGP路由的ASPath屬性獨自實現對BGP路由的過濾C、在路由器的一個接口上可以創建多個虛擬路由器,使得該路由器可以在一個虛擬路由器中作為Master路由器,同時在其他的虛擬路由器中作為Backup路由器D、負載分擔方式是指多臺路由器同時承擔業務,因此負載分擔方式需要兩個或者兩個以上的虛擬路由器解析:負載分擔方式指的事建立兩個及以上備份組,用兩個及以上虛擬路由器實現不同業務承擔;不同備份組的master可以在不同的路由器上,同一個路由器的接口上可以創建多個虛擬路由器,實現不同的備份組。所以題目中各選項的描述都是正確的187.BGP包括以下哪些報文類型?188.以下關于BGP特點的描述,正確的是哪些項?A、能夠支撐MPLS/VPN的應用,傳遞客戶VPN路由B、能夠承載大批量的路由信息,能夠支撐大規模網絡D、使用TCP作為傳輸層協議C、只有靜態RP可以指定該RP為哪些組播組提供服務D、網絡中并不需要所有PIM路由器都必須知道RP的地址網絡中的所有PIM路由器都必須知道RP的地址,類似于一個供求信·目前可以通過以下方式配置RP:B、IS-IS通過TLV的攜帶認證信息,TLV·IS-IS認證是基于網絡安全性的要求而實現的一種認證手段,通過在IS-IS報文中增加認證字段當本地路由器接收到遠端路由器發送過來的IS-IS報文,如果發現認證密碼不匹配,則將收到達到自我保護的目的。·根據報文的種類,認證可以分為以下三類:·根據報文的認證方式,可以分為以下四類:1區域地址2中間系統鄰接4區域分段指定L2中間系統6中間系統部接7中間系統部接89LSP條目錯證信息IP內部可達性信息支持的協議P外部可達性信息IP接口地址hinterface匹配IPv4的路由信息(下一跳、源地址或組播組地址):if-matchB、路由器會依據FIB轉發表中的表項,來確定下一跳和出接口C、路由器會依據本地核心路由表中的表項,來確定下一跳和出接口D、路由器會依據協議路由表中的表項,來確定下一跳和解析:路由器真正用來轉發數據的,其實是FIB。但是如果所查找到的表象中心路由表衍生出來的FIB。A、SSM刷新6-斷言造成該VRRP雙主的可能原因有?C、兩臺網關設備的VRID不匹配置若干臺PIM-SM路由器成為C-RP)。C、IP地址擁有者必定是MasterD、IP地址擁有者的優先級必定是255解析:IP地址擁有者優先級為255,且不能手動配置絡掩碼、接口連接的網絡(鏈路)類型、與該接口在同一網絡(鏈路)上的路由A、當設定規則之間關系為“與”時,當流分類中包含ACL規則時,報文必須匹C、當設定規則之間關系為“或”時,當流分類中沒有ACL規則時,報文必須匹配所有非ACL規則該類。or表示流分類各規則之間是“邏輯或”,即報文只需匹配流分類中的一A、PIM路由器之間通過交互Hello報文成為PIM鄰居,Hello報文中攜帶DR優B、在連接組成員的共享網段,由DR負責向RP即發送Register加入報文。與組C、在連接組播源的共享網段,由DR負責向RP發送Join注冊報文。與組播源相連的DR稱為源端DR解析:源端DR會向RP發送register注冊組播源。接收端DR發送join報文建立RPT樹204.以下關于BGP中路由下一跳應用的描命令當設備通過EBGP鄰居學到路由再轉發給其他IBGP鄰居時,默認不修改下一跳,但其EBGP鄰居發來的路由的下一跳都是其EBGP鄰居的Peer地址,本端對等體所屬AS域內的IBGP鄰居收到這樣的路由后,由于下一跳不可達導致路由無法活躍,因此,需要在ASBR上修改EBGP鄰居發來的路由的NextHop,改變下—跳地址,使得發給IBGP鄰居的路由的下一跳是其自身的地址,IBGP鄰居收到這樣的路由后(由于域內都配置了IGP)發現下一跳可達,路由即為活躍路由。址在采用RR(RouteReflector)的跨域VPNOptionC方式組網中,需要在RR上執行peernext-hop-invariable命令,配置向EBGP對等體發布路由時不改變下一跳,保證對端PE可以在流量傳輸時可以迭代到通往本端PE的BGPLSP(LabelSwitchedPath)。代進行路由迭代,按一定的條件來限制迭代的由不能被迭代。205.以下關于LSA和LSDB的描述,錯誤的是哪些項?A、LSA頭部中LSage字段表示該LSA剩余的生存時間對等體B對等體A211.如圖所示,R1和R2組成一個VRID為12的VRRP備份組,現用戶在R2啟動A、R1啟動穩定后,最終Master設備為R2B、若將R1優先級改為100再啟動,最終Master設備為R1D、若將R1優先級改為100再啟動,Master213.以下關于DR的描述,正確的有哪些選項?項目同網段組播路由器之間競爭選舉同網段組播路由器之間競爭選舉成員報告報文特定組查詢報文不支持成員離開報文不支持沒有定義專門的成員離特定源組查詢報文不支持不支持指定組播源不支持不支持可識別報文協議版本SSM模型S_ospf100[RTAospfsilentgigabitEthernet是TCP協議。不支持明文認證的方式,僅支持MD5認證,支持大量的路由策略。221.以下關于NetworkSummaryLSA的描述,正確的是哪些項?A、NetworkSumaryLSA中的Metric被設置成從該到達目的網段的開銷值AT-PT支持在SIIT基礎上實現多對一或多對多的地址轉換。所以本題選擇“雙[REdge]ipip-prefixaaindex10deny24[REdge]ipip-prefixaaindex20permit32[REdge]route-policy1permitnode1Info:NewSequenceofthisList.[REdge-route-policy]if-matchip-prefixaa[REdge-route-policy]quit[REdge]ospf1[REdge-ospf-1]import-routeospf2route-policy1A、/32暢0的備份B、配置VRRP熱備時,可以通過配置VRRP的優先級來決定AC設備的主備色C、配置VRRP熱備時,主、備AC必須在同一個二層網D、VRRP熱備時,主、備AC可以在不同的二層網絡,過三層互通來進行備份227.不同類型的LSA具有不同的功能,以下哪些LSA只能在單個區域內范圍傳播?解析:傳播范圍只在單個區域的LSA有一類、二類、七類228.如圖所示,以下是關于BGP的配置,錯誤的是哪些項?[Huawei-bgp]timer[Huawei-bgp]timerkeepalive30hold90[Huawei-bgp]peertimerkeepaliveBTimerpeertimerkeepaliveho0A、OSPF解析:多路訪問網絡中才需要選舉DR和BDR,點到點,點到多點不需要236.MP-BGP對BGP-4的擴展允許不同類型的地址簇在BGP中同時分發。以下哪些地址簇是MP-BGP可以支持的類型?D、IPv4組播237.在從IPv4網絡向IPv6的推進過程中,出現了一些過渡技術,以下哪些是見的過渡技術類型?A、轉換技術B、強制轉發技術D、隧道技術[HUAWEl-bgp[HUAWEl-bgp]timerkeepalive30hold90[HUAWEI-bgp]peer1.1.2timerkeepalive10hold30B、Peer配置優先,所以最終結果是peer的timer值取keepalive10hoD、缺省配置為timerKeepalive60hold180,故peer具有比缺省值更解析:當兩個BGP對等體holdtime的最低holdtime時間間隔。存活時間和保持時間生效的優先級關系是單個鄰居240.關于IPv6通過NDP無狀態自動配置地址的描述,正確的是哪些項?A、BGP路由器不會宣告任何從EBGP對等EBGP身AS號的任何更新信息244.以下哪些選項的參數不是配置BGPPeer時的必備項?A、connect-interface解析:配置鄰居關系一定要IP地址和AS號A、優先級解析:DIS的選舉根據優先級和MAC地址進行,優先級數值越大越優,優先級相246.以下關于BGP中Preferred-Value屬性的描述,正確的哪些項?B、該屬性是華為設備的獨有屬性port.huawei./enterprise/zh/doc/EDOC1100212569/11d24faf大于等于24,小于等于28的路由Destination/Mask1/32NexthopDGHU時間),如果該報文優先級不是0,丟棄報文,立刻成為Master。了permit規則,則停止查找規則,并返回ACL匹配結果為:匹配(允許)。如NID相同,但是這兩個子網又屬于不同的VLA260.以下BGP屬性中,哪些是公認必遵類型的屬性?__表9-8BGP常見屬性類型屬性名類型Origin屬性公認必須遵循公認必須遵循公認必須遵循LocalPref屬性公認任意可選非過渡團體屬性可選過渡可選非過渡可選非過渡E0/20S[SWC]interfaceEthernet0/1A、CSNP264.以下關于BGP路由的描述,正確的是哪些項?265.以下關于VXLAN的說法哪些是正確的?A、VXLAN在網絡中應用時要求隧道穿越的設備全部支持VXLANC、VXLAN特性在本質上屬于一種VPN技術,能夠在任意路由可達的網絡上疊加隨著數據中心在物理網絡基礎設施上實施服務器虛擬化的快速發展,作為NVO3技術之一●VXLAN特性在本質上屬于一種VPN技術,能夠在任意路由可達的網絡上疊加二層虛擬絡,通過VXLAN網關實現VXLAN網絡內部的互通,同時,也可以實現與傳統的非VXLANI●VXLAN通過采用MACinUDP封裝來延伸二層網絡,將以太報文封裝在IP報文之上,通路由在網絡中傳輸,無需關注虛擬機的MAC地址。且路由網絡無網絡結構限制,具備大規B、直連的兩個接口dr-priority都設置為0E、兩臺路由器配置了同一個RouterID[Huawei-xoute-policy]apply[Huawei-xoute-policy]apply?as-pathBGPASpathlistbackup-interfaceBackupoutgoinginterfacebackup-nexthopBackupnexthopaddressbehaviorSpecifyQoSpolicyasbehaviorcommfilterSetBGPcommunityfilter(fordeletion)communityBGPcommunityattributecostSetmetricofroutecost-typeTypeofmetricfordestinationroutingprotocoldampeningSetBGProuteflapdampeningparametersextcommunitySetBGP/VPNextendedcommunityfilterip-addressIPinformationip-precedenceSpecifyQoSpolicyasIPprecedenceipv6IPv6Informationlocal-preferenceBGPlocalpreferencepathattributempls-1abe1GivetheLabelospfpreferencepreferred-valueqos-local-idtagWheretoimportrouteGivethePreference(RoutePreference)BGPPreferred-value(weight)forroutingtableSpecifyQospolicyasqoslocalidSettagofroute系,包括所有的非DIS路由器之間也會OSPFC、在IS-IS廣播網中,優先級為0的路由器也參與DIS的選舉,而在OSPF中優先級為0的路由器則不參與DR的選舉D、DIS和DR的選舉都是先比較優先級,再比較MAC地址A、SSM組播組的地址是^55系。在node20中,if-matchmunity-filter1和2都是針對munity進行過濾,276.下面哪幾個參數不是配置BGPPeer時的必備項?277.下列關于BFD檢測模式說法正確的是?A、支持2字節AS時,私有AS號的取值范圍是32768-65535B、支持2字節AS時,私有AS號的取值范圍是64512-65535C、支持2字節AS時,取值范圍是0-65535D、支持4字節AS時,不需要定義新的屬性解析:支持2字節AS時,私有AS號的取值范圍是64512-65535支持2字節AS時,取值范圍是1-65535不定義新的屬性無法使用4字節的ASA、單臂回聲功能是指通過BFD報文的環回操作檢測轉發鏈路的連通性B、BFD與OSPF聯動就是將BFD與OSPF關聯起來,通過BFD感應進而通知OSPF,從而加快OSPF對于網絡拓撲變化D、BFD多跳檢測是指BFD可以檢測兩個系統間的任意路徑這些路徑可跨越了很解析:前綴列表是過濾路由的(如果地址前綴列表不與路由策略中if-match語句配合使用,地址前綴列表中至少配置一個節點的匹配模式是permit,否則所有路由將都被過濾。)SWC[SWC]interfaceEthernet0/1云平臺&應用網絡自動化網絡智能化敏捷的系統基于云的彈283.以下關于IGMPv3的描述,正確的是哪些項?A、IGMPv3中查詢報文中不僅包含普遍組查詢報文和特定組查詢報文,還新增了特定源組查詢報文B、IGMPV3提供了在報文中攜帶組播源信息的能力,幫助主機對組播源進行選擇C、在IGMPv3中一個成員報告報文可以攜帶多個組播組信息D、IGMPv3定義了專門的成員離開報文,可以快速確認對應組播組的成員是否已經離開286.在VRP操作系統中,以下哪些選項的配置可以進入OSPF區域0的視圖A、[Huawei-ospf-1]area0enable解析:BD都是區域0的表達形式6理中心。管理員可以在控制器上統一管理全網策略執行設備上的業務策略。理員只需要配置一次,就可以將這些業務策略自動下發到全網的執行設備」這些策略包括權限策略(例如禁止A組訪問B組)和體驗保證策略(例如控組的轉發帶寬和轉發優先級)。確的是哪些項?A、每AP可接入1024臺終端設備B、平均時延可降低25%C、速率可高達9.6GbpsD、業務時延可低至15ms5足足增加了4倍。二是每個Wi-Fi6接入點最多可接入1024個終端,Wi-Fi6的時延從Wi-Fi5的30ms降低至20ms,平均時延降低33%群?D、IP路由不可達A、as-path-filterA、BGP建立鄰居關系時,協商必要的參數是通過Notification報文實現的。BGPKeepaliveTCPKeepaliv期為60秒。D、BGP采用的TCP端口179進行通信。是1,第三位一定是奇數。e下面以A、B兩個鄰居節點之間相互通信過程中A節點的鄰居狀態變GEO/0/1SWBA產品與服務如何購買合作伙伴B1D,32768.0c-00-00-0a-01B1D,32768.0c-00-00-0a-01SW2SW3G0/0/1BiD:32768.0c-00-00-0s-0BlD:32768.0c-00-00-0a-0解析:千兆端口默認開銷為20000,因此題目修改的并不影響選舉端口速率開銷(IEE802.1t標準)A、DRother監聽的網絡地址為C、DRother監聽的組播地址為311.關于BGP公認任意屬性,下面哪些描述是正確A、不要求必須存在于Update消息中Update消息中口所有BGP路由器都必須識別B、所有BGP路由器可以不識別C、必須在BGP鄰居間傳遞D、可以不必在BGP鄰居間傳遞313.以下關于Route-Policy的描述,正確的是哪些項?A、Route-Policy節點間的過濾關系是314.以下關于BGP鄰居的描述,錯誤的是哪些項?路由引入的方·路由引入是具有方向性的,將可獲知A中的路由信息,但是止·路由引入時需要注意以下幾點:路由優先級路由引入時,還需要注意路由收斂時間的把控,本課程不做詳細介紹。更多路由引入相關的理論和配置,將會在HCIP-Datacom認證課程的后續章節中5為2000,使其變為根橋。BID:32768.0c-00-00-0a-0BID.32768.0c-00-00-0a-0解析:優先級只能配置為4096的倍數,不能配置為2000過0pen報文協商。42.0SPFTotallyStubABRLSAInformationMessageTy解析:看以下截圖,路由器與鄰居之間相互發送包含鏈路狀態信息摘要的DD報LSDB同步過程DD(Seq=YUM,MS)EStart>bchange①②③⑤71.PIM協議報文直接采用IP封裝,目的地址3,IP協議號103.P,這種路由的優先級最高,用i表示(2)EGP,通過EGP這個協議學習到的路由,這種路由優先級次之,用e表示(3)Inplete,表示路由的來源無法確定,解析:優先級默認為1,取值范圍0-255保留1個0SM服務pback0的0接口通告在區域0,則在區域1中,R2和R3都會以Type3LSA的形S系_Network-type:p2pNeighborRouterID:Address:State:FullMode:NbrisSlavePriority:1項解析:搶占模式(默認激活):如果Backup路由器激活了搶占功能,那么當它解析:Stub區域不存在4、5類LSA,TotallyStub區域不存在3、4、5類LSA,173.NSSA區域的ABR不會向NSSA泛洪第四類和第五類LSA,會將第七類LSA泛洪interfaceGigabitEthernet0/0/1G0/0/1192.某網絡結構和OSPF分區如圖所示,圖中除了RTA之外,RTB、RTC和RTD都解析:ABR是區域邊界路由器,用來將一個或多個非骨干區域連接到骨干區域的路由器,可以是虛鏈路,題中未說明配置虛鏈路,因此RTD不是ABR。193.BFD為確保兩端系統都知道狀態的變化,在BFD狀態機的建立和拆除時都采用三次握手機制。BFD會話有四種狀態:Down、Init、Up和AdminDown。會話狀態變化通過BFD報文的State字段傳遞,系統根據自己狀態改變。BFD狀態機的建立和拆除都采用三次握手機制,以確保兩端系統都能知道狀態的變化。AdminDown是BFD會shutdown命令該會話進入AdminDown狀態。下面以BFD會話建立為例,簡單介紹狀態機的Down、Init、Up狀態遷移圖2-3BFD會話建立流程圖原理簡介BFD在兩臺網絡設備上建立會話,用來檢測網絡設備間的雙向轉發路徑,為上層應用建立后會周期性地快速發送BFD報文,如果在BFD發路徑發生了故障,通知被服務的上層應用進行相應的處理。下面以OSPF與BFD聯#A、正確多16個,包含默認的4個安全區域)A、正確218.在OSPF中ABR會將NSSA區域中所有的7類LSA轉化為5類LSA。bit置位且FA不為0的7類LSA才會轉5類,不是所有的223.IP組播地址的前4bit是固定的1110,對應組播MAC地址的高25bit。IP將默認設為16.認值不變)。解析:BGP選路規則中,本地始發路由的優先級是手動聚合>自動聚合>networ解析:不符合,3次握手第3次的ACK=b+1即ACK=201,但題中的ACK=202所以系的State為(),2的State為()。(填寫英文,注意首字母大寫)CheckITL:YEConfigtype:normal-ymBackup-forward:disabled解析:配置里R1的優先級是200,比R2的100高,所以為Master數據包至Site2時,經過R1封裝后報文DeliveryHeader中DestinationIP地dhplaycurrentconfiguratppRdnglayaurentconfigra#n字段,所以是。 Areainterface(GigabitEthernetO/0/0)'sneighborsDeadtimerduein37secRetranstimerinterval:5Neighborisupfor00:00:10AuthenticationSequence:[0]解析:R1鄰居的RID是,本身自己的RID是drprioritydrprioritydrpriorR7.Site1和Site2之間的連接如圖所示,根據圖中配置分析,從Site2發送(請填寫點分十進制IP地址,不要填寫掩碼。如)GRETunnet2tsdaplaycurrentconhigwationintertace

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論