华为HCIP认证H12-831题库

501、【拖拽题】在BCP/MPLS VPN场景中，如果PE设备收到到达同一目的网络的多条路由时，将按照一定的顺序选择最优路由。请将以下内容按照比较顺序进行排序。

答题格式为： 如 11 22 33 44

答案：【11】【22】【33】【44】

解析：MP-BGP的优选原则和BGP相似。

当到达同一个目的网段存在多条路由时，BGP通过如下的次序进行路由优选：

????? 丢弃下一跳不可达的路由。

优选Preferred-Value属性值最大的路由。

优选Local_Preference属性值最大的路由。

本地始发的BGP路由优于从其他对等体学习到的路由，本地始发的路由优先级：优选手动聚合>自动聚合>network>import>从对等体学到的。

优选AS_Path属性值最短的路由。

优选Origin属性最优的路由。Origin属性值按优先级从高到低的排列是：IGP、EGP及Incomplete。

优选MED属性值最小的路由。

优选从EBGP对等体学来的路由（EBGP路由优先级高于IBGP路由）。

优选到Next_Hop的IGP度量值最小的路由。

优选Cluster_List最短的路由。

优选Router ID（Orginator_ID）最小的设备通告的路由。

优选具有最小IP地址的对等体通告的路由。

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

502、【判断题】在MPLS网络中，每台设备依然要遵循最长匹配原则，即每台设备都要有到达目的IP地址的路由，否则网络设备会丢弃收到的MPLS报文。

A.正确? B.错误

答案：B

解析：在mpls 网络中，设备只需要根据标签转发数据即可，并不需要每台设备都有目标网段的路由信息。

因此答案选错。

503、【单选题】MPLS中有转发等价类（Forwarding Equivalence Class，FEC）的概念，FEC不能基于以下哪一项进行分类?

A. TTL（Time to Live)

B.目的地址(Destination Addess)

C.服务类别(Class of Service)

D.应用协议(Application Protocol)

答案：A

解析：MPLS将具有相同特征的报文归为一类，称为转发等价类FEC（Forwarding Equivalence Class）。属于相同FEC的报文在转发过程中被LSR以相同方式处理。

FEC可以根据源地址、目的地址、源端口、目的端口、VPN等要素进行划分。例如，在传统的采用最长匹配算法的IP转发中，到同一条路由的所有报文就是一个转发等价类。

因此答案选A

504、【填空题】BGP/MPLS IP VPN的典型组网场景如图所示，PE1和PE2通过Loopback0建立MP-IBGP，PE1和PE2之间只传递VPN路由，其中PE1 BGP进程的部分配置已在图中标出，则编号为___的命令不是必须的。(填写阿拉伯数字)

答案：【3】

解析：标号3的命令为配置bgp的ipv4单播邻居，mpls vpn中pe之间并不需要建立bgp 的ipv4单播邻居。

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

505、【单选题】以下关于OSPF邻居状态的描述,错误的是哪—项?

A.停滞于2-way状态可能是邻居路由器之间的Router ID冲突?

B.停滞于Init状态表明路由器收到了邻居的Hello报文，但Hello报文中没有包含本路由器的OSPF Router ID

C.停滞于ExStart状态可能是邻居路由器之间的MTU不匹配

D.对于以太网链路上的一对DR Other，停滞于2-way状态是正常的

答案：A

解析：ospf的邻居状态停留在2-way状态一般是由于DR无法选举而导致的。

因此答案选A。

506、【判断题】在制定割接方案时需要包含详细的回退方案，同割接操作一样，需要精确到每一步操作，这样当割接失败时可以有条不紊地进行回退。

A.正确? B.错误

答案：A

解析：回退方案：当割接失败时（割接之后业务测试失败、割接时间结束未完成割接…）需要将网络退回到割接前初始状态，此时需要按照回退方案进行操作，将网络恢复。

在制定割接方案时需要包含详细的回退方案，同割接操作一样，需要精确到每一步操作，这样当割接失败时可以有条不紊地进行回退。

507、【单选题】以下关于OSPF的5类LSA中的转发地址（Forwarding Address，FA）的描述，正确的是哪一项?

A.当FA地址为0.0.0.0时，收到该LSA的路由器认为到达目的网段的数据包应该发往对应的ABR，因此将到达ABR的下一跳地址作为这条外部路由的下—跳

B.当FA地址不为0.0.0.0时，收到该LSA的路由器认为到达目的网段的数据包应该发往这个FA地址所标识的设备

C.当FA地址不为0.0.0.0时，收到该LSA的路由器的IP路由表中没有到达该地址的路由条目

D.当FA地址为0.0.0.0时，收到该LSA的路由器不会进行外部路由计算

正确答案：B

解析：当FA地址为0.0.0.0的时候，下一跳地址应该是产生此5类lsa的ASBR。当FA地址不为0.0.0.0的时候，下一跳地址则为FA地址所表示的设备。

因此答案选B。

508、【单选题】在IS-IS网络中，可以通过设置IS-IS路由的收敛优先级让某些关键路由被优先计算。缺省情况下，IS-IS缺省路由的收敛优先级是以下哪一项？

A.Medium?? B.Critical??? C.Low? D.High

正确答案：A

解析：isis的缺省路由的收敛优先级默认为Medium 。

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

509、【多选题】以下关于BGP安全特性的描述,正确的有哪些项?

A.BGP的GTSM功能检测IP报文头中的TIL值是否在特定范围内，用来防止非法报文攻击

B.BGP认证包括MD5认证和Keychain认证，为了提高BGP邻居建立的安全性，建议一次性配置两种认证方式

C.BGP对等体可以同时开启BGP认证和GTSM功能，以保证BGP对等体间的交互安全

D.BGP使用TCP作为传输层协议，为了提高BGP的安全性，可以在建立TCP连接时进行BGP认证

正确答案：ACD

解析：BGP的GTSM功能检测IP报文头中的TTL（Time-to-Live）值是否在一个预先设置好的特定范围内，并对不符合TTL值范围的报文进行丢弃，这样就避免了网络攻击者模拟“合法”BGP报文攻击设备。

BGP的认证包括md5和keychain，但是这两种认证是互斥的。BGP的认证是在tcp中体现的。

BGP使用认证和GTSM（Generalized TTL Security Mechanism，通用TTL安全保护机制）两个方法保证BGP对等体间的交互安全。

因此答案选? ACD。

510、【单选题】如图所示，AS101中部署了4个集群，每个集群中部署了一台RR设备及其客户机，各集群的RR互为客户机关系，并建立全连接。若C1ient1中 引入10条路由，假设BGP的配置正确，邻居关系已全部建立，则RR4的BGP路由表中存在几条路由条目？

A、40? B、30?? C、20? D、10

正确答案：B

解析：由题可知，RR之间互为客户机，那么在client 1 通告的路由可以由RR1发送给RR4,也可以由RR1发送给RR2-RR4、RR3-RR4，因此RR4每针对一条路由会重复收到3份，那么10条路由就是30份。

因此答案选B。

511、【单选题】以下哪—项原因不会导致MPLS LDP会话建立失败?

A.Loopback接口未使能MPLS????? B.MPLS LSR-ID冲突

C.Keepalive保持定时器不一致??? D.全局未使能MPLS

正确答案：A

解析：mpls ldp的会话建立过程中，Loopback口不需要使能mpls。

因此答案选A。

512、【判断题】LDP会话基于TCP连接，当两台LSR之间要建立LDP会话前，它们需要先确认对端的LDP传输地址，缺省情况下，公网的LDP传输地址等于节点的LSR ID。

A.正确? B.错误

正确答案：A

解析：缺省情况下，ldp的传输地址就是本设备的lsr-id。

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

513、【单选题】在网络设备的日常维护中，需要多维度对设备进行检查，包括设备环境检查、设备基本信息检查、设备运行状态检查、接口内容检查、业务检查等,以下哪一项命令不属于检查设备运行状态?

A.display cpu-usage????? B.display mac-address

C.display memory-usage?? D.display alarm all

正确答案：

解析：display mac-address为查看设备的mac地址表，并不属于设备运行状态。

display?alarm?all命令用来查询所有活动的硬件告警信息

display cpu-usage 查看upu的使用率

display memory-usage 查看内层的使用率

514、【单选题】在网络监控管理方式中，以下哪一项功能不可以实现对网络流量的监控管理?

A.Syslog?? B.NetStream?? C.sFlow? D.镜像

正确答案：A

解析：Syslog为日志文件的工具，并不能监控网络流量。

因此答案选A

515、【单选题】缺省情况下，PIM报文的IP协议号是以下哪—项?

A.18????? B.89????? C.6??? D.103

正确答案：D

解析：PIM报文的IP协议号为103。

因此答案选D

516、【单选题】网络工程师发现局域网中的某些交换机频繁的删除MAC地址表项和ARP表项，那么您建议他部署以下哪种功能，避免该现象出现?

A.防TC-BPDU攻击?? B.环路保护? C.根保护??? D.BPDU保护

正确答案：A

解析：如果网络中交换机频繁删除mac地址表，很有可能是收到了大量的tc-bpdu报文，可以在设备上开启防tc-bpdu攻击来避免该现象出现。

因此答案选A

517、【填空题】如图所示，所有路由器运行OSPF协议，链路的Cost值已标出，R1和R2之间的链路属于区域0，且R2的Loopback0接口宣告在区域0，R1/R3、R2/R3之间的链路属于区域1，则R1到达10.0.2.2/32的Cost值为________。(填写阿拉伯数字)

正确答案：【1000】

解析：如图所示，R1-R2的链路开销为1000，并且R2的10.0.2.2/32通告在area 0 中，对于1而言，R2直接发送10.0.2.2/32的路由为区域内的路由。而R2发送给area 1的3类lsa，R1由于是ABR，会接收不计算。因此R1会优选R2通过area0 发送给他的区域内路由。开销为1000.

518、【判断题】完成对一个割接项目的调研之后，需要对客户的需求进行分析、梳理，分析客户对割接后网络的新需求，如带宽，网络KPI指标，新业务承载能力等。

A.正确?? B.错误

正确答案：A

解析：完成对项目的调研之后，需要对客户的需求进行分析、梳理，分析客户对割接后网络的新需求，如带宽，网络KPI指标，新业务承载能力等。

519、【多选题】以下哪些操作可能会影响客户网络的正常运行?

A.路由协议配置变更?????????????????????? B.软件升级???

C.debug核心交换机上转发的所有IP报文??? D.从设备上下载日志

正确答案：ABC

解析：修改设备的路由协议配置，对设备进行软件升级，都可能影响客户的网络运行状态。而debug 设备转发的所有报文，会占用大量的cpu资源。

从设备下载日志文件，并不会对网络产生影响。

因此答案选ABC

520、【单选题】假设BGP路由器之间的邻居关系已经建立成功，R3上的部分配置如图所示。在R3上发布路由10.10.10.0/24，则以下哪一台设备无法收到该路由?

A.R5???? B.R1???? C.R4???? D. R2

答案：A

解析：由题可知，R3使用前缀列表匹配了10.10.10.0/24的路由，并且使用路由策略工具，将此路由的团体属性设置为no-advertise，并且发布给R1、R2、R4。此属性的特点是，设备收到该路由后不会再将该路由发布给任何bgp邻居，因此R1、R2、R4上有10.10.10.0/24的路由，但是R4无法发布给R5。

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

521、【多选题】以下哪些项的Community属性能够保证BGP路由器不向其EBGP对等体发送BGP路由条目?

A.No_Export?? B.No_Advertise???? C.No_Export_Subconfed???? D.Internet

答案：AC

解析：团体属性中的no-export属性的意义为当设备收到团体属性为no-export的时候，不将此路由发布给AS之外的邻居，即EBGP邻居。No_Export_Subconfed：设备收到具有此属性的路由后，将不向AS外发送该路由，也不向AS内其他子AS发布此路由。

522、【多选题】以下哪些项能被正则表达式^30.成功匹配?

A.300 100 200? B.300 200 100?? C.100 200 300?? D.200 100 300

答案：AB

解析：^30. 代表匹配以30开头，任意字符结尾的字符串，AB符合需求。

523、【单选题】关于OSPFv3的Router- ID的生成方式，下 列描述正确的是哪一项?

A.进程自动选择最大的LoopBack接口的IPv4地址作为Router-ID

B.必须手动配置Router-ID

C.进程自动选择最小的LoopBack接口的IPv4地址作为Router-ID

D.进程自动选择最大的物理接口的IPv4地址作为Router-ID

答案：B

解析：ospfv3的router-id只能够手动的配置，无法自动生成。

524、【单选题】运行LDP协议的LSR之间会交换LDP消息，以下哪一种LDP消息不是基于TCP?

A.Hello?? B.Notification?? C.Keepalive??? D.Label Mapping

答案：A

解析：ldp协议的hello报文用于发现远端的ldp邻居，使用udp协议进程封装发送。

525、【单选题】网络运维工程师若想查看设备下次启动的软件版本，可以使用以下哪一项命令实现?

A.display startup?? B.display current-configuration

C.display license?? D.display version

答案：A

解析：display?startup命令用来查看设备本次及下次启动相关的系统软件、备份系统软件、配置文件、License文件、补丁文件以及语音文件。

526、【多选题】若网络设备出现了丢包或错包情况，可以通过以下哪些功能帮助故障定位?

A.执行命令capture-packet,对业务报文进行捕获

B.执行命令terminal debugging, 使终端显示Debug信息

C.执行命令display interface,查看设备接口状态

D.执行命令lldp enable, 使设备能够解析邻居发送的LLDP报文

答案：ABC

解析：capture-packet命令用来在设备捕获符合设置规则的业务报文，并上送到终端显示。terminal?debugging命令用来使能终端显示Debug信息功能。display interface可以查看接口的报文统计情况，以上三种都可以统计错包和丢包情况，而lldp协议是用于收集网络拓扑信息的，无法统计错包丢包情况。

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

527、【判断题】某网络设备接口出现了大量错包，并且在短时间内不断增加，网络运维人员可以通过display interface检查接口运行情况，如CRC错包。

A.TRUE? B.FALSE

答案：A

解析：通过display interface可以查看接口的CRC数量。CRC表示接口接收的CRC错误报文数目。

528、【多选题】割接前后需要采集以下哪些网络中的静态信息进行对比分析，来判断割接前后业务量是否正常?

A.带宽利用率????? B.拓扑信息??????? C.License???? D.设备版本

答案：BCD

解析：静态信息采集分析包括：详细拓扑信息、设备类型、license、设备配置、设备版本、接口类型。BCD符合题目需求。

529、【多选题】在IS-IS网络中，若某IS-IS路由器配置命令cost-style compatible。 则以下关于该场景的描述，正确的有哪些项?

A.该设备不能接收和发送开销类型为wide的路由

B.该设备能接收和发送开销类型为narrow的路由

C.cost-style命令是用来设置IS-IS设备接收和发送路由的开销类型

D.这条命令将该设备的接口开销范围设置为1~63

答案：BC

解析：cost-style compatible作用为指定IS-IS设备可以接收和发送开销类型为narrow和wide的路由。

530、【多选题】集园区部署IS-IS实现网络互通，在某IS-IS路由器上进行了如下选项的配置，以下哪些命令可以实现对网络收敛速度的控制?

A. [Huawei-isis-1] lsp-length originate 1024

B. [Huawei-isis-1] flash-flood 6 max-timer-interval 100

C. [Huawei-isis-1] timer lsp-generation 5

D. [Huawei -isis-1] timer lsp-refresh 1200

答案：ABCD

解析：

lsp-length originate:通过控制IS-IS路由器生成LSP报文的长度以及接收LSP报文的长度，可以调整LSDB同步的速度，从而影响网络的收敛速.

flash-flood命令用来使能LSP快速扩散特性，以便加快IS-IS网络的收敛速度。

为了加快网络的收敛速度，同时又不影响系统性能，通过timer lsp-generation命令设置生成LSP使用的智能定时器，该定时器它可以根据路由信息的变化频率自动调整延迟时间

通过使用timer lsp-refresh命令配置LSP的刷新周期，可以使LSP保持在有效范围内，并控制网络的收敛速度。

531、【多选题】如图所示，路由器所有的接口开启0SPF，图中标识的IP地址为设备的Loopback0接口的IP地址，R1、 R2的Loopback0通告在区域1, R4的Loopback0通告在区域0，R3、R5的Loopback0通告在区域2。以下关于该场景的描述，错误的有哪些项?

A.在R3_上可以通过命令ping 10.0.2.2，Ping通R2的环回口地址

B.R5的LSDB中有描述10.0.3.3的3类LSA

C.R4的LSDB中有描述10.0.1.1、10.0.2.2和10.0.3.3的3类LSA

D.在R3_上可以通过命令ping 10.0.5.5，Ping通R5的环回口地址

答案：BC

解析：由题可知，R3和R5的环回口通告在area 2 中，因此R3会产生描述10.0.3.3的1类lsa给R5，而不是3类lsa，R5同理，因此R3可以访问10.0.5.5。B错误，D正确。

R2的环回口通告在area1，会产生1类lsa给area1的设备，因此R3能够访问10.0.2.2。A正确。

由于R3并不属于abr，因此无法产生描述R3和R5的3类lsa给其他设备，R4上没有描述10.0.3.3的3类lsa。C错误。

532、【判断题】如图所示，若在R2的OSPF进程中引入直连路由，则在区域1中，R1和R3均会收到R2发布的五类LSA以获得10.0.2.2/32的路由信息，且R1会收到R2发布的四类LSA以获得到达10.0.2.2/32的路由信息。

A.正确 B.错误

答案：B

解析：在R2上面引入环回口路由，R2会生成描述10.0.2.2/32的5类lsa，通告路由器为R2的router id，由于R1和R2在同一个区域，可以通告1类2类lsa知道R2的router id，因此不需要R2产生4类lsa来描述asbr（R2）的router id。

533、【单选题】R3与R1的IS-IS邻居没有建立，根据本图的信息，以下哪个选项中的推断是正确的?

A.R3与R1的System ID重复??? B.R3或R1的互联接口上配置了认证

C.R3或R1配置了路由域认证??? D.R3或R1配.置了区域认证

答案：B

解析：Bad Authentication：18 表示认证失败导致邻居无法建立。 Bad Authentication数量增加表示接口认证不匹配。

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

534、【单选题】在网络监控管理方式中，以下哪一项功能可以实现对设备日志的监控管理?

A.LLDP? B.SNMP?? C.NetStream?? D.Syslog

答案：D

解析：syslog可以实现对设备日志的监控管理。

535、【单选题】信息中心会将设备产生的信息进行分级分类，以下关于四个信息严重等级对应关系的描述，正确的是哪一项?

A.Errors:设备的异常，需要采取措施进行处理或原因分析

B.Emergency: 错误的操作或设备的异常流程，不会影响后续业务，但是需要关注并分析原因

C.Critical:设备致命的异常，系统已经无法恢复正常，必须重启设备

D.Alert: 设备重大的异常，需要立即采取措施

答案：D

解析：设备告警的严重等级描述如下：

536、【判断题】当部署BGP/MPLS IP VPN时，如果PE和CE之间使用0SPF交互路由，为避免出现路由环路，PE之间在传递VPN路由时需要同时携带VPN Route Tag和Domain ID.

A.TRUE?? B.FALSE

答案：B

解析：为了防止3类LSA环路，OSPF多实例进程使用LSA Options域中一个原先未使用的比特作为标志位，称为DN位。使用DN位可以防止Type3 LSA环路。

可以使用VPN Route Tag（VPN路由标记）来防止此5类或7类路由环路。

537、【多选题】在割接项目的项目调研阶段需要对现网硬件环境进行观察，主要包括以下哪些内容?

A.ODF位置?? B.设备的位置?? C.接口标识??? D.光纤接口对应关系

答案：ACD

解析：在调研的最后阶段还需要对网络的现场环境进行观察，主要包括以下内容：

光纤接口对应关系

ODF位置

接口标识

538、【多选题】如图所示，R1、R2、R3、R4都部署为OSPF区域0，链路的cost值如图中标识。R1、R2、R3、R4的LoopbackO通告入OSPF。R1、R2、R3与R4使用Loopback0作为连接接口，建立IBGP对等体关系，其中R4为RR设备，R1、R2、R3是R4的客户端。当R4的直连地址172.20.1.4/32通告入BGP后，以下关于R1访问172.20.1.4/32的描述,正确的有哪些项?

A.若R3配置了stub-router on-startup，当R3掉电再启动后，R1仍能访问172.20.1.4/32，且路径为R1-R2-K4，过一段时间后自动切换路径为R1-R3-R4

B.当R3掉电后，R1若要访问172.20.1.4/32，会将路径切换为R1-R2-R4

C.当R3掉电再启动后，R1仍能持续访问172.20.1.4/32，且路径为R1-R2-R4

D.若R3配置了stub-router on-startup，当R3掉电再启动后，R1仍能访问172.20.1.4/32，且路径为R1-R2-R4，若要切换路径为R1-R3-R4需手动动配置实现

答案：AB

解析：优选的路径是R1-R3-R4,cost值为2。 R3掉电后，R1访问R4会切换到R1-R2-R4，会少量丢包，R3启动后，由于ospf比bgp先建立邻居关系，在ospf邻居已经建立完毕，R1访问R4会切换到R1-R3-R4，但是bgp还未建立邻居，R3上无BGP路由，出现路由黑洞，此时会丢包，直到R3的bgp邻居建立。当设备R3配置了stub-router on-startup之后，R3重启后，会将ospf的接口开销改为65535，流量就不会经过R3，直到R3的BGP邻居建立起来后，才会切换到R3。

539、【单选题】以下关于OSPF智能定时器功能的描述，错误的是哪一项?

A.智能定时器可以通过控制LSA的更新间隔和LSA的接收间隔来加快OSPF网络的收敛速度

B.若在OSPF路由器上配置命令lsa-originate-interval other-type 8,表示Router LSA的更新时间间隔为8秒

C.在网络相对稳定且对路由收敛时间要求较高的组网环境中，可以在0SPF路由器上配置命令lsa-originate-interval 0,取消LSA更新时间间隔，加快网络中路由的收敛速度

D.若网络频繁变化，可以通过智能定时器设置合理的SPF计算的间隔时间，但如果将触发路由计算的时间间隔设置的较长，会影响网络的收敛速度

答案：B

解析：lsa-originate-interval other-type 8表示指定设置除OSPF Router LSA和Network LSA外LSA的更新间隔时间为8s。

540、【单选题】某BGP路由携带的AS_ Path属性中的源自治系统号为AS200，若该路由经由AS300中的BGP路由器发出，则以下哪一项正则表达式可 以匹配到该条路由?

A. ^300 200$? B. ^200_ _300$?? C. 30.200?? D. ~ 200*

答案：A

解析：bgp的起源与AS200 再由as 300发出，那么as path 应该为是以300开头，200结尾。^300 200$表示匹配以300 开头，200结尾的字符。

541、【多选题】以下哪些关于0SPFv3报文格式的描述是正确的?

A.OSPFv3报文头部移除了所有认证字段

B.He11o报文不包含地址信息，携带Interface ID

C.Version字段表示0SPF的版本号，取值为3

D.相较于OSPFv2, OSPFv3的He11o报文的opti on字段没有任何变化

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

答案：ABC

解析：ospfv3基于链路运行，因此hello报文不携带接口ip，取而代之的是接口id，ospf的版本为ospfv3，ospfv3协议本身不支持认证，认证可以通过ipv6头部实现。Hello报文的option字段和v2有所变化。 所以正确的选项为ABC

542、【单选题】关于BGP4+，以下哪个描述是正确的?

A.BGP4+在撤销某一条路 由时，会携带该路由的下一跳信息，明确具体撤销的路由条目

B.BGP4+通过MP _REACH NLRI属性携带路由的下一跳地址

C.BGP4+通过NEXT_ HOP属性携带IPv6路由的下一跳地址

D.BGP4+通过NLRI属性携带IPv6路由的前缀以及掩码长度

答案：B

解析：BGP4+中引入了两个NLRI属性，分别是：

MP_REACH_NLRI：Multiprotocol Reachable NLRI，多协议可达NLRI。用于发布可达路由及下一跳信息。

MP_UNREACH_NLRI：Multiprotocol Unreachable NLRI，多协议不可达NLRI。用于撤销不可达路由。（并不携带下一跳地址）

543、【单选题】在BGP/MPLS IP VPN场景下，当CE与PE之间运行EBGP时，在CE上执行以下哪一条命令，可以查看BGP邻居关系的状态?

A.display bgp routing????? B.display bgp vpnv4 all peer

C.display bgp session????? D.display bgp peer

答案：D

解析：CE和PE之间建立的bgp邻居为普通的bgp邻居关系，在CE设备上使用display bgp peer即可查看bgp的邻居关系。

544、【单选题】在排除同一VLAN内的主机不能互通的故障时，以下描述中错误的是哪一项?

A.执行display ip routing-table命令查看是否存在到达主机的路由

B.执行display current-configuration命令查看是否配置了端口隔离

C.执行display mac-address检查设备学习的MAC地址、MAC地址对应接口、所属VLAN是否正确

D.执行display interface brief命令查看需要互通端口的物理状态

答案：A

解析：同一vlan内的设备属于同一个广播域，使用的是二层互通的方式，并不需要查看三层的路由表。

545、【单选题】如图所示，R1/R2/R3运行0SPF协议，现要求R3到达10.0.12.0/24有两条等价路由，则需满足以下哪一条件?

A.R1/R2/R3都需要开启负载分担功能

B.仅R2开启负载分担功能

C.仅R1开启负载分担功能

D.仅R3开启负载分担功能

答案：D

解析：R3到达10.0.12.0/24需要由两条等价路由，仅需要在R3设备上开启负载分担功能即可，与R1、R2无关。

546、【单选题】如图所示，某网络部署OSPF实现网络互通，其中Area1部署为Stub区域，Area2部署为Totally NSSA区域，R4的环回口Loopback0未开启OSPF，若在R4的OSPF进程内通过命令import-route direct将环回口地址引入到OSPF网络中，使得其他设备可以访问该环回口地址，则Area1内会泛洪以下哪些项的LSA?

A.4类LSA?? B.5类LSA?? C.2类LSA?? D.3类ISA

答案:D

解析：area 1 为stub区域，无法传递4类和5类lsa，如果想访问R4的外部路由，R2会生成一条默认的3类lsa在area 1 中泛洪。

因此答案选D

547、【单选题】以下哪—选项是OSPFv3报文头部相比较于OSPFv2报文头部减少的字段?

A.IPv6 Auth Type?? B.Instance ID?? C.Area ID?? D.Authentication

答案:D

解析：ospfv3的报文头部相对于ospfv2中移除了认证字段，因此答案选D。

548、【判断题】某园区部署了IPv6进行业务测试，部署初期，工程师想要通过IPv6静态路由实现网络互通。在创建IPvi静态路由时，必须同时指定出接口和下—跳。
A.TRUE??B.FALSE

试题答案：B
解析：创建IPv6静态路由时，可以同时指定出接口和下一跳，在点到点网络可以只指定出接口，MA网络一定需要指定下一跳。?因此答案选B。

549、【多选题】由3台交换机组成的一个MSTP域，以下哪些情况会导致MSTP域的状态不正常?
A.VLAN到生成树实例的映射不一致
B.交换机发送BPDU报文的时间间隔不—致
C.MSTP修订级别不一致
D.域名不一致
想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

试题答案：ACD
解析：mstp域中的设备配置必须一致，包括映射关系、修订级别以及域名。

550、【单选题】如图所示，某园区部署了IPv6进行业务测试，该网络中有4台路由器，运行OSPFv3实现网络的互联互通。关于该OSPFv3网络产生的LSA，下列要个描述是错误的？

A、R1的LSDB中有R3产生的Network-LSA，说明R3可能是本链路的DR

B、若R2被选为DR，则R2会产生Intra-Area-Prefix-LSA，描述与Route-LSA相关联的IPv6前缀地址

C、若R1收到了一条LSA，该LSA携带了R2的GEO/O/1的Link-Loca1地址，那么这条LSA只可能是Link-LSA

D、R1自己会产生Router-LSA描述设备接口信息，同时会收到R2和R3产生的Router-LSA

答案：B

解析：Dr 产生的9类lsa 是描述2类lsa 的前缀信息，B选项说法错误，本题选B

551、【多选题】在域内MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签。以下关于数据包处理过程的描述，正确的有哪些项?

A、P设备收到的数据包携带两层标签

B、Egress PE设备发给CE设备的数据包不携带标签

C、缺省情况下，数据包在倒数第二跳设备上弹出外层标签后转发给Egress PE设备

D、倒数第二跳设备收到的数据包内层标签为3

答案：ABC

解析：mpls vpn网络中，数据在mpls网络传输会携带两层标签，公网标签（外层）和私网标签（内层）。在P设备上，数据会携带两层标签，当数据到了倒数第二跳设备，由于egress节点会为外层标签分配3号标签，3为隐式空标签，因此外层标签在倒数第二跳传递的时候会被弹出，egress节点数据将只携带一层私网标签。PE给CE的报文为普通ip报文，不携带标签。ABC描述正确

552、【判断题】在组播网络中，为了避免恶意主机模拟PIM? Hello报文攻击路由器，可以在直连用户的接口上执行pim silent命令，将接口设置为PIM消极模式。

A、对?????????? B、错

答案：A

解析：在接入层上，路由器直连用户主机的接口上需要使能PIM协议，在该接口上可以建立PIM邻居，处理各类PIM协议报文。此配置同时存在着安全隐患：当恶意主机模拟发送PIM Hello报文时，有可能导致路由器瘫痪。

为了避免这样的情况发生，可以将该接口设置为PIM Silent状态（即PIM消极状态）。当接口进入PIM消极状态后，禁止接收和转发任何PIM协议报文，删除该接口上的所有PIM邻居以及PIM状态机，该接口作为DR（Designated Router）立即生效。同时，该接口上的IGMP功能不受影响，题干说法正确，本题选A。

553、【判断题】如图所示，网络管理员A在R1路由器上，将发送给R2的路由条目通过路由策略修改Community属性为No_Advertise后，R2将不向任何BGP对等体发送该路由。

A、正确??? B、错误

答案：A

解析：当路由条目的团体属性为no-advertise表示设备不再将此路由发布给任何的BGP邻居。因此答案选对。

554、【多选题】IS-IS路由协议具有良好的扩展性，在现网中广泛应用。关于IS-IS扩展性，以下哪些描述是正确的？

1. IS?-?IS?使用?TLV?结构构建报文，使?IS?-?IS?更具灵活性和扩展性
   B、?NLPID?是?IS?-?IS?为了支持IPv6新增的一种?TLV?
   C、不同于OSPFv2，?IS?-?IS?报文直接在数据链路层上转发
   D、IS?-?IS?为了支持IPv6路由的处理和计算，新增了两个?TLV?

答案：ACD

解析：为了支持IPv6路由的处理和计算，IS-IS新增了两个TLV和一个NLPID（网络层协议标识符）。因此B答案错误，D答案正确。Isis基于数据链路层转发，并且由于isis使用TLV结构构建报文，扩展性灵活性更强。

因此答案选ACD

555、【单选题】下列关于?IPSG?的描述中，哪一项是错误的？
A、IPSG?是一种基于二层接口的源?IP?地址过滤技术

1. 可以通过?IPSG?防止主机私自更改?IP?地址
   C、IPSG?可以开启?IP?报文检查告警功能，联动网管进行告警?

D、IPSG?可以根据静态?ARP?表项进行?IP?包的过滤

答案：

解析：IP源防攻击是一种基于二层接口的源IP地址过滤技术。它能够防止恶意主机伪造合法主机的IP地址来仿冒合法主机，还能确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络。可以在ipsg中配置告警功能，联动网关进行告警。Ipsg可以联动dhcp-snooping表项进行ip包的过滤，不能根据静态arp表进行报文过滤。

因此答案选D

556、（多选）以下关于Is-Is路由渗透的描述，正确的有哪些项?

A、路由渗透功能可以结合ACL、路由策略、Tag标记等功能使用，筛选符合条件的路由渗透到另一个区域

B、缺省情况下，Level -2区域无Level- 1区域的路由信息，需要通过在Level-1-2设备上配置import route isis level-1 into level-2命令，实现将level- 1区域的路由渗透到Level -2区域中

C、路由渗透可以解决Level-1区域有多台Level-1-2设备与Level-2区域相连时的次优路由问题

D、若要配置Level -2区域的路由向Level- 1区域渗透，则需要在Level-1设备上配置命令import-route isis level-2 into level-1

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

试题答案：AC

解析：isis网络中，level 1区域没有level2区域的明细路由，level1-2设备会产生ATT置位的lsp给level1设备，level1设备则会产生一条缺省路由指向level 1-2设备，从而访问level 2区域。如果需要让level 1设备拥有level 2的明细路由，则需要在level 1-2设备上使用import-route isis level-2 into level-1 做路由渗透。BD描述错误。

557、【多选】如图所示,某网络部署OSPF实现网络互通。其中Area1部署为Stub区域,Area2部署为Totally NSSA区城，R4的环回口Loopback 0 未开启OSPF，若在R4的0SPF进程内通过命令import-route direct将环回口地址引入到OSPP网络中，便得其他设备可以访问该环回口地址,则Area1内会泛洪以下哪些项的LSA？

A、5类LSA? B、2类LSA?? C、3类LSA?? D、4类LSA

答案：BC

解析：由题可知，area 1 为stub区域，无法传递4、5类lsa。因此area 1 中会存在1、2、3类lsa。并且产生一条缺省的3类lsa用来访问外部网络，即R4环回口。

558、（单选）如图所示，AS101中部署了4个集群，每个集群中部署了一台RR设备及其客户机，各集群的RR互为非客户机关系，并建立全连接。若Client1中引入10条路由，假设BGP的配置正确，邻居关系已全部建立，则RR4将收到几条路由?

A、30

B、10

C、40

D、20

试题答案：B

解析：由题可知，RR之间建立IBGP邻居，那么在client 1 通告的路由可以由RR1发送给RR4，也可以发给RR1和RR3，但是由于RR之间为IBGP邻居，基于IBGP的水平分割原则，RR2和RR3从RR1收到的路由不会下发布给RR4,因此RR4只会收到10条路由。

559、（单选）如图所示，R1使用Loopback0接口 (IP地址为10. 0.1. 1/32)与R2的物理接口(IP地址为10. 0.12. 2/24)建立EBGP邻居关系，以下描述中正确的是哪一项?

A、只需在R1的BGP进程下配置: peer 10.0. 12. 2 ebgp-max-hop 2

B、只需在R2的BGP进程下配置: peer 10.0. 1.1 ebgp-max-hop 2

C、在R2的BGP进程下配置: peer 10.0.1.1 ebgp-max-hop 2，且在R1的BGP进程下配置: peer 10.0.12.2 ebgp-max-hop 2

D、无需在R1和R2的BGP进程下指定ebgp -max -hop

试题答案：B

解析：BGP建立ebgp邻居的时候缺省的TTL=1,如果R2需要与R1的环回口建立EBGP邻居，就需要在R2上配置peer 10.0. 1.1 ebgp-max-hop 2 ，将TTL改为2。R1由于和R2的直连接口建立邻居，并不需要配置EBGP多跳。

560、（判断）在风险评估阶段，需要将各个风险的责任人明确到具体的技术人员。

A.正确? B.错误

想要完整题库的，可以在文章的最后加作者的卫星oodgoogstudyddup

试题答案：A

解析：根据调研结果、需求分析结果，以及割接方案的框架进行割接风险分析与评估，针对可能出现的风险项目提前制定应对措施，并将对应的风险项对应措施责任人确认，风险评估需要涉及的技术人员参与讨论，将各个风险的责任人明确到具体的技术人员，题干说法正确，本题选A。