华为HCIP认证H12-831题库上

279、

以下哪些数列能被正则表达式[^100|200]$匹配?

A、300 200 100?????? B、200 100 300?????? C、100 200 300????? D、100 300 200

试题答案：BC

试题解析：[^ ]表示不包括字符，$表示以某字符结尾。题目的正则表达式表示不以100 200 结尾的数值，BC符合要求，所以本题正确选项为BC。

280、

LDP会话用于LSR之间交换标签映射、释放等消息。关于LDP会话建立过程的描述，正确的是:

A、当入节点LSR收到标签映射消息时,就完成了LDP会话的建立

B、两台LSR之间通过交换Hello消息.来触发LDP session的建立

C、KeepAlive Message用来监控LDP Session的TCP连接的完整性

D、Initialization Message用来在LDP Session建立过程中协商参数

试题答案：BCD

试题解析：当双方都收到对端的Keepalive消息后，LDP会话建立成功，BCD都是记忆题。所以本题正确选项为BCD。

281、

割接项目方案主要包括哪些内容?

A、割接实施????? B、割接准备????? C、回退方案????? D、应急预案

试题答案：ABCD

试题解析：割接项目方案主要包括的内容有:割接实施，割接准备，回退方案，应急预案。

282、

例行的设备基本信息收集,包含以下哪些内容?

A、设备运行的软件版本???? B、License信息?? C、接口配置是否保存??? D、补丁信息

答案：ABCD

解析：设备基本信息收集,包含的内容有：设备运行的软件版本，License信息，接口配置是否保存，补丁信息。所以这题的选项为ABCD。

283、

（判断题）（单选）OSPF快速收敛是为了提高路由的收敛速度而做的扩展特性，其中PRC (Partial Route Calculation,，部分路由计算）的工作原理是：当网络拓扑改变的时候,只对受影响的节点进行路径计算，从而加快路由计算。

A、对????? B、错

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

正确答案是：B?

解析： ? ? ?PRC（Partial Route Calculate，部分路由计算算法），主要用于只是路由信息发生变化的情况，在这种情况下不需要重新计算网络拓扑，只是根据原有的拓扑生成新的路由信息即可，从而大大节约路由计算时间。所以这题说法有误不需要重新进行路径计算，错误的。

284、

（判断题）（单选）割接风险的责任人不涉及具体的技术人员，因为技术人员是操作者，所有风险由项目管理者承担。

A、对???????? B、错

正确答案是：B?

解析：割接的话，一定得预先准备好完善的应急机制和回退方案，以及详细到每一步的割接操作步骤。割接过程中，按步按规操作，如果发生重大故障，那么启动应急机制应对。如果故障问题超出预期，由专家小组和领导小组紧急处理。最后，如果故障无法解决，则只好进行回退处理。所以说应该是技术人员和管理者一起来承担。

285、

（判断题）（单选）通过display current-configuration查看的是内存中正在运行的配置。

A、对????????????? B、错

正确答案是：A?

解析：display current-configuration 这条命令的意思是查看内存中正在运行的配置。

286、

（判断题）（单选）BFD可以实现ms(毫秒)级别的链路状态检测。

A、对????????????? B、错

正确答案是：A?

解析：BFD是一种双向转发检测机制，可以提供毫秒级的检测，可以实现链路的快速检测，BFD通过与上层路由协议联动，可以实现路由的快速收敛，确保业务的永续性。这道题所述是正确的。

287、

（判断题）（单选）OSPF的LSA头部中包含了多个字段，其中链路状态类型( Link State Type)、链路状态ID(Link State ID)、通告路由器(Adv Router)三元组唯一地标识了个LSA。

A、对?????????????? B、错

正确答案是：A?

解析：OSPF的LSA头部中链路状态类型，链路状态，通告路由器三元组唯一地标识了LSA。这题所述是正确的

288、

（判断题）（单选）OSPFv3的Link LSA会在整个区域范围内传播。

A、对????????? B、错

正确答案是：B?

解析：Link LSA的作用：每个链路上产生一个Link LSA，洪范范围是本链路，所以OSPFv3的Link LSA会在整个区域范围内传播是错误的说法。

289、

（判断题）传统的BGP-4只能管理IPv4单播路由信息,MP-BGP为了提供对多种网络层协议的支持，对BGP-4进行了扩展。其中，MP-BGP对IPv6单播网络的支持特性称为BGP4+,BGP4+通过Next_Hop属性携带路由下一跳地址信息。

A、对??????????????? B、错

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

正确答案是：B?

解析：BGP4+通过MP_REACH_NLRI属性中的Network Address of Next Hop携带路由的下一跳地址。所以本题说法错误。

290、

（判断题）割接回退是指把当前变更回退到执行前的状态。

A、对?????????????? B、错

正确答案是：A?

解析：割接回退能够让我们在复杂的网络环境中出现了问题回到执行前的状态，所以这题所述正确。

291、

（判断题）（单选）IS-IS通过新增TLV携带IPv6地址和可达信息来支持IPv6路由的处理和计算。

A、对??????????????? B、错

正确答案是：A?

解析：IS-IS 协议本身是基于TLV结构的，具备天然的扩展性特点，很方便地实现了对IPv6网络的支持。IPv6可达性TLV(类型236)携带了源路由器可以到达的IPv6的网络前缀及路径开销信息，这个TLV可同时用于通告内部和外部路由。

292、

（判断题）（单选）OSPFv3采用与OSPFv2相同的路由通告方式，在OSPFv3区域视图通过network命令进行通告。

A、对????????????? B、错

正确答案是：B?

解析：OSPFv3基于链路运行以及拓扑计算，而不再是网段，OSPFv3邻居不再由IP地址标识，只由Router ID标识。OSPFv3不使用network命令，在接口上使能OSPFv3的进程，并指定所属区域，也可以指定接口所属的实例ID。

293、

（判断题）（单选）同一台路由器的不同IS-IS进程之间，链路状态信息默认是隔离的。

A、对?????????????? B、错

正确答案是：A?

解析： 进程是本地有效的 ，不同进程间的LSDB独立。不同的is-is进程之间可以路由重发布或者路由引入来做到互通。所以本题的说法正确

294、

（判断题）（单选）通过VLAN聚合技术可以实现一个Sub-VLAN对应多个广播域,提高了编址的灵活性。

A、对?????????????? B、错

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

正确答案是：B?

解析：一个sub-vlan只对应一个广播域。因此答案选错误。

因此答案选错。

295、

（判断题）（单选）如图所示，路由器所有的接口开启OSPF，链路的Cost值如图中标识，R2的Loopback0接口通告在区域0，则在区域1中，R2和R3都会以Type3 LSA的形式传递10.0.2.2/32的路由信息。

A、对?????????????????? B、错

正确答案是：A?

解析：由于R2的环回口被通告在area 0中，那么此环回口的路由信息会以1类lsa的形式发送给R3 ，R3再转为3类lsa发送给area 1 ，R2也会产生一条3类lsa发送给area 1 。

因此答案选A。

296、

割接前需要做硬件或者软件测试,确保割接工作的顺利进行。

1. 对????????????????? B、错

答案：A

解析：割接我们需要考虑的问题清楚，对于硬件不出问题，软件不出差错。只有在割接前做好硬件和软件仔细测试，这样才能确保网络割接工作顺利进行。所以这道题所述正确

297、

【拖拽题】请将OSPFv3 LSA与其传递范围对应起来。

解析：Network-LSA: 由广播型网络或NBMA网络中DR产生，Network LSA记录了这一网络上的所有路由器Router ID，描述本网段的链路状态，在所属的区域传播。AS-external-LSA:描述AS外部路由信息.Link-LSA: 每个链路上产生一个Link LSA，洪范范围是本链路.所以LINK LSA对应本地链路范围，As-external-lsa对应自治系统范围，Network-lsa对应区域内部传播。

答案：

LINK LSA——③

As-external-lsa——①

Network-lsa——②

298、

（主观题）（填空）某公司为了提高网络的安全性，公司内部电脑全都采取静态MAC地址绑定。现新购一台MAC地址为5489-98FD-7B7F的主机。网络管理员通过执行mac-address____

5489-98FD-7B7F GigabitEthernet 0/0/1 vlan 10命令，将该主机接入到公司网络。(请使用英文小写字母将命令补全，且命令不能缩写)

正确答案是:static

解析：mac-address? static? 5489-98FD-787F GigabitEthernet 0/0/1 static vlan 10 添加vlan10的mac地址表，将mac地址5489-98FD-787F静态绑定在G0/0/1口。

299、

（主观题）（填空）某园区部署OSPF实现网络互通，R3的GEO/0/2接口也开启OSPF。其中Area 1部署为NSSA区域,各设备地址如图所示。某工程师在R3上配置静态路由访问R4的环回口地址，且在OSPF进程中引入该静态路由。此时，R1收到的Type5 LSA中，转发地址(FA)是: 。(注：请填写IP地址,不加掩码)

答案：10.1.34.4

解析：7类lsa在nssa区域内存在，传到其他区域则7转5类lsa，在r3的g0/0/2口引入静态路由，r3是asbr，能将nssa中引入的路由通过七类发布到nssa区域，在由R2 ABR转成五类发给R1，7类lsa的FA地址选举原则为，满足5类lsa的选举条件以5类的选举方式选举（ASBR的外部网络连接的接口被宣告进ospf，接口没有被设置为静默接口）。如果本设备有环回口选择环回口IP地址大的为FA，如果没有则选择接口ip地址大的作为FA地址。本题满足5类lsa的选举方式，因此FA地址为10.1.34.4。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

300、

如图所示，为了实现Sitet和Site2之间的流量通过Hub-CE，现已经配置了两台Spoke-PE上的VPN实例。Fub-PE上需要创建两个VPN实例，实例VPNL_in用于接收Spoke-PE发来的路由，实例VPN_out用于向Spoke-PE发布路由，请分别选择这两个实例的Import RT和Export RT。（拖拽）（此题考试显示有误）

解析：hub-spoke场景中，hub节点vpn_in的rt为spoke的export rt ：200：1，vpn_out的rt为spoke的import rt ：100：1 。

H12-831第四套（100题）

301、

华为路由器缺省的MPLS标签发布方式、标签分配控制方式、标签保持方式分别是。

试题答案：如图箭头所示

试题解析：

1.标签发布方式

下游按需方式DoD(Downstream On Demand)：LSR从上游获得标签请求消息后才进行标签的分配与分发。

下游自主方式DU(Downstream

Unsolicited)：LSR无须从上游获得标签请求消息即进行标签的人品与分发。上下游LSR之间必须使用相同的标签发布方式。

2.标签分配控制方式

标签交换路由器LSR首先运行路由协议，例如OSPF等，路由协议在LSR之间交换IP路由前缀信息。路由器利用这些信息构建自己的IP路由表RIB，实际用于数据转发的表是FIB表，FIB表会根据RIB表的变化而产生变化。

独立标签分配控制(Independent)：LSR可以在任意时间向与它连接的LSR通告标签映射。

有序标签分配控制(Ordered)：只有当LSR具有FEC下一跳的标签映射消息或者该LSR就是此FEC的出口节点时，该LSR才可以向上游发送此FEC的标签。

3.标签保持方式

自由标签保持方式(Liberal)：对于从邻居LSR收到的标签映射，无论邻居LSR是不是自己的下一跳都保留。

302、

如图所示，路由器所有的接口开启OSPF，R1、R2、R3的配置如图所示，则______会生成Link State ID非0.0.0.0的Type3 LSA。（请填写设备名称例R1）

答案：R3

解析：如图所示，R1和R2的area 1 为完全末梢区域，不允许3类lsa在区域内泛洪，因此R2会产生0.0.0.0的3类lsa，R3和R1的area1 为末梢区域，允许3类lsa在区域内泛洪，因此R3可以产生非0.0.0.0的3类lsa来描述区域间路由。

303、

接口下配置ISIS IPv6 cosst 50, 该命令的含义是?

A.该接口的IS-IS IPv6的Leve1-2 cost为50

B.该接口的IS-IS IPv6的Leve1-1 cost为50

C.该接口的Is-IS IPv6的Leve1-1、Leve1-2 cost都为60

D.该接口的IS-IS IPv6的Leve1-1、 Level-2 cost都为50

正确答案是：D

解析：

此命令的意思是将接口的ipv6的开销改为50，默认情况下修改的为level?1和level?2的开销。因此答案选d?

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

304、

[多选题]根据本图，我们可以判断出？

A.R1通过IBGP学到路由3002: :3/ 128??????? B.R1与3000:FDEA: :3是IBGP邻居

C.R1与3000:FDEA: :3有TCP连接

D.R1访问3000:FDEA: :3的最优出接口是GigabitEthernet0/0/1

正确答案：AD

题目解析:题目查看的是ipv6的bgp路由表，从表中的参数可以得知以下内容：

Destination表示目标网段为3002::3 ,prefixlength为前缀长度为128，protocol表示通过IBGP学习到的路由信息，因此A答案正确，对于的interface表示访问该路由目标网段的出接口为G0/0/1。因此答案D为正确。显示信息中并没有可以体现IBGP邻居关系以及建立tcp连接的参数。

305、

DHCP Snooping是一种DHCP安全特性， 可以用于防御多种攻击，其中包括:

A.防御TCP Flag攻击?????????????? B.防御中间人攻击和IP/MAC Spoofing攻击

C.防御DHCP仿冒者攻击???????????? D.防御改变CHADDR值的饿死攻击

正确答案：BCD

题目解析:dhcp snooping可以通过监控dhcp报文来产生对于的dhcp snooping的绑定表，包括接口、ip、mac、vlan的绑定关系，将dhcp snooping和DAI以及IPSG联动可以防止中间人攻击以及ip/mac spoofing，并且可以开启chaddr字段查询功能防止chaddr饿死攻击，通过配置dhcp trust可以防止dhcp仿冒者攻击。因此答案选BCD

306、

遇到大型的网络割接项目，可以把其分化成多个相对独立、但是前后又有关联的小割接。

A对???? B错

正确答案：A

题目解析:如果是大型的网络割接项目，可以分解为多个小割接，这样可以降低割接过程中存在的风险。因此答案选A

307、

在MPLS VPN中，为了区分使用相同地址空间的IPv4前缀，将IPv4的地址增加了RD值，下列选项描述正确的是：

A? PE从CE接收到IPv4路由后，给IPv4的路由增加RD转换为全局唯一的VPN-IPv4路由，并在公网上发布

B? RD在传递过程中作为BGP的扩展团体属性封装在Update报文中

C? RD可用于来控制VPN路由信息.的发布

D? 在PE设备上，每一个VPN实例都对应一个RD值，同一PE设备上，必须保证值唯一

答案：A,D

解析：vpnv4的路由组成为 RD+路由前缀，RD的主要作用是在PE之间传递vpnv4路由时起到一个区分的作用，并且在PE设备上，每一个vpn实例都对应一个RD，必须保证数值唯一。RD并不是一个扩展团体属性，RT才是扩展团体属性。

因此本题选A和D。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

308、

如图所示，路由器所有的接口开启OSPF，下列说法正确的是?

A、 R4在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息

B 、R6在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息.

C、 R5在区域1中会生成Type3 LSA

D、 R3在区域0中生成的Type3 LSA包含10.0.2.2/32的路由信息

正确答案是：A?

解析：由图可知R2上通告了环回口路由，那么area0的AR4作为ABR会产生3类lsa泛洪给area1的所有设备，R5和R6作为非骨干区域的IR，并不会产生3类lsa，R3作为ABR，收到了非骨干区域传递过来的3类lsa，根据ospf的区域间的防环规则，ABR从非骨干区域收到的3类lsa执行接收不计算动作，因此R3不会将此3类lsa发送给所属的area 0 .

309.（多选）通过在OSPF路由器接口下配置ospf filter-lsa-out命令，可以在该接口的出方向过滤以下哪些项的LSA?

A、3类LSA?? B、7类LSA?? C、5类LSA?? D、4类LSA

答案:ABCD

解析：可以在接口下配置ospf filter- lsa-out all 来过滤除了8类lsa以外的所有lsa。

因此答案选ABCD。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

310.（单选）某园区部署IS-IS实现网络互通，在所有IS-IS路由器的进程中配置命令flash- flood 6 max-timer- interval 100 Leve1-2,则以下关于该场景的描述，正确的是哪一项?

A、若某IS-IS路由器LSDB内更新的LSP数量为90，则在5毫秒内且路由计算完成后，该设备会立即扩散这90个LSP

B、若某IS-IS路由器LSDB内更新的LSP数量为5，则在100毫秒内且路由计算完成前，该设备会立即扩散这5个LSP

C、若某Is-IS路由器LSDB内更新的LSP数量为7，则在100毫秒内且路由计算完成前，该设备会立即扩散这7个LSP

D、若某IS-IS路由器LSDB内更新的LSP数量为110,则在5毫秒内且路由计算完成后，该设备会立即扩散这110个LSP

答案：B

解析：flash- flood 6 max-timer- interval 100 Leve1-2 的作用为，当isis路由器的lsdb中更新的lsp数量少于等于6时，则立即发送这些lsp。如果lsp的数量大于6时，在路由计算完成后，或则定时器超时，才发送lsp。

答案B符合需求。

因此答案选B

311.（单选）以下哪一项是用于调整IS-IS开销类型的命令?

A、cost-type? B、isis cost? C、cost-style? D、circuit-cost

答案：C

解析：cost-style为修改isis的开销类型，常见的开销类型有wide和narrow。circuit-cost为修改所有接口的cost。Isis cost为修改接口的开销。

因此答案选C。

312.（主观题）某园区部署OSPF实现网络互通，除R5的Loopback0口外，R1~R5的所有接口开启0SPF。R6为OSPF外部路由器，R5与R6间通过静态路由实现环回口互通。若在R5上配置命令[R5-ospf-1limport route static引入直连路由，使得R1可以访问R6的环回口地址，此时R1收到的5类LSA中，转发地址(FA) 是____(填写IP地址，不加掩码)

答案：10.1.45.6

解析：如图所示，R6并不是ospf路由器，R5将R6的环回口的静态路由引入到ospf中，那么R5会产生一条5类lsa用于描述6.6.6.6/32的路由，通告路由器为R5，如果AR1访问6.6.6.6/32的下一跳为R5的10.1.45.5，再由R5转发，是次优路径，因此R5会在产生的5类lsa中加上FA地址10.1.45.6，告知其他设备访问6.6.6.6/32下一跳为10.1.45.6。

313、（多选）某OSPF路由器R1的部分配置如图所示，以下关于该部分配置的分析描述，正确的有哪些项?

A、从图中配置可看出，R1至少配置了4个接口IP地址，且一个接口只能属于1个0SPF进程

B、R1开启了两个OSPF进程，若要VPN tt的路由信息显示在进程1的路由表中，需要在进程1中引入0SPF进程2路由

C、R1开启了两个0SPF进程，相关网段都通告进了骨干网，因此两部分路由信息会同时显示在进程1或进程2的路由表中

D、若该OSPF网络中存在另一台路由器R2，则R2只有开启OSPF进程1或进程2才能与R1进行OSPF报文交互

答案：AC

解析：由题可知，ospf 1通告了3个网段，ospf 2 通告了1个网段，因此R1至少配置了4个接口的ip地址，并且一个接口只能属于一个ospf进程。R1的ospf 2 属于vpn实例1，因此ospf 2的路由在vpn 实例1中，ospf 1 的路由在全局路由表中，相互之间路由无法相互引入。Ospf的邻居建立与进程号无关，因此答案D错误。

因此答案选AC。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

314、（多选）如图所示，路由器所有的接口开启0SPF，图中标识的IP地址为设备的I oopback0接口的IP地址，R1、 R2、 R3的Loopback0通告在区域1，R4的Loopback0通告在区域0，R5的Loopback0通告 在区域2。以下关于该场景的描述，错误的有哪些项?

A、R3是ABR,会向Area2中 传递3类LSA以描述Area0和Area 1中的网段信息

B、R5可以访问R2的环回口地址10.0. 2.2

C、R1的LSDB中有描述R2-R4互联网段和R3-R5互联网段的3类LSA

D、R4若要访问R3的环回口地址10.0.3.3,需要在R2和R3间建立OSPF虚连接

答案：ABCD

解析；如图所示，本题中R2是ABR，R3并不是ABR，因为没有接口属于骨干区域，所以R3不能产生3类lsa，最终导致R5无法与area 0 和area 1 的路由器互访。因此答案ABC错误，R2是ABR 设备，由于R3的loopback0 通告在area 1 中，因此R2可以产生描述R3的10.0.3.3/32的3类lsa告知R4，R4可以访问R3。

因此答案选ABCD

315、（单选）某台路由器运行0SPF,其输出信息如图所示，以下关于该场景的描述，正确的是哪一项?

A、产生该LSA的路由器的Router ID为10. 0.12. 1

B、该LSA中Link State ID描述的是外部路由的目的网络地址

C、该路由器在区域0中通过network命令通告了网段10.0.23.0

D、若OSPF网络中要撤销该LSA，则会将LSA中的LS Age设为3600并重新通告

答案D

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

解析：adv rtr为通告路由器10.0.12.2 ，代表产生这条3类lsa的路由的router id，sum-net表示此lsa为3类lsa，3类lsa的ls id代表描述的区域间路由的目标网络地址，并且由题可知，此3类lsa是area 0 产生的，而10.0.23.0是区域间路由，所以C答案错误。3类lsa的路由撤销是将lsa的ls age时间设置为3600s，代表次lsa需要被老化。

因此答案选D。

316、（多选）以下关于is-Is缺省路由的描述，错误的有哪些项?

A、在Leve1-1设备上配置defaul t-route-advertise always命令，则该设备会向Leve1-1区域和Level -2区域同时发布缺省路由

B、收到ATI位置位的LSP报文的Leve1-1设备，会自动生成一条 目的地为发送该LSP的Leve1 -1-2设备地址的缺省路由

C、在Leve1- 1设备上配置attached-bit avoid-learning命 令后，该设备将不生成缺省路由

D.在Leve1-1-2设备上配置default-route-advertise 1eve1-2命令，则该设备会生成Leve1-1-2和Leve1 -2级别的缺省路由

答案:AD

解析：在Leve1-1设备上配置default-route-advertise always，默认只会产生level 2级别的默认路由，不会产生level1 级别的，答案A错误。收到ATT位置位的LSP报文的Leve1-1设备，会自动生成一条 目的地为发送该LSP的Leve1 -1-2设备地址的缺省路由。

设备上配置attached-bit avoid-learning，避免IS-IS进程学到其他路由协议或其它IS-IS进程生成的缺省路由并添加到路由表。如果路由表中已存在学到的缺省路由为活跃状态，则将此路由置为不活跃状态。C正确。

在设备上配置default-route-advertise 1eve1-2，设备只会尝试level 2级别的缺省路由。

因此答案选AD

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

317、（多选）某IS-IS路由器R1的部分配置如图所示，以下关于该部分配置的分析，错误的有哪些项?

A、若R1的GE0/0/1接口配置了命令isis enable 1,该接口还可以进一步配置命令isis henble 2与进程2相关联

B、R1的IS-IS进程2绑定了VPN tt, 还可以通过命令isis 2 vpn-instance rr将进程2与VPN rr相绑定

C、由于R1的IS-IS进程2和3分别绑定了不同的VPN实例，因此R1的IS-IS进程2和3中 路由信息相互隔离

D、Is-IS支持多进程和多实例特性，且IS-IS多 进程共用一个路由表，因此R1的IS-IS进程1、2和3中路由信息相同

答案：ABD

解析：一个接口只能够使能在一个isis进程中，因此答案A错误，一个isis进程只能绑定一个vpn实例，因此答案B错误，本题中，进程1的isis路由在全局路由表中，进程2的路由在vpn实例tt的路由表中，进程3的路由在vpn实例rr的路由表中，相互隔离。因此C对，D错

因此答案选ABD。

318、（判断）若将0SPF路由器设置为Stub路由器，则该路由器所发布的LSA中的链路度量值将会被设置为最小，因此该路由器所处路径将被优选。

A、TRUE?? B、FALSE

答案：B

解析：ospf路由器设置为stub路由器，lsa的开销将被设置为65535，此路由器所处路径将不会被优选。

因此答案选错。

发LDP session的建立

C、KeepAlive Message用来监控LDP Session的TCP连接的完整性

D、Initialization Message用来在LDP Session建立过程中协商参数

试题答案：BCD

试题解析：当双方都收到对端的Keepalive消息后，LDP会话建立成功，BCD都是记忆题。所以本题正确选项为BCD。

281、

割接项目方案主要包括哪些内容?

A、割接实施????? B、割接准备????? C、回退方案????? D、应急预案

试题答案：ABCD

试题解析：割接项目方案主要包括的内容有:割接实施，割接准备，回退方案，应急预案。

282、

例行的设备基本信息收集,包含以下哪些内容?

A、设备运行的软件版本???? B、License信息?? C、接口配置是否保存??? D、补丁信息

答案：ABCD

解析：设备基本信息收集,包含的内容有：设备运行的软件版本，License信息，接口配置是否保存，补丁信息。所以这题的选项为ABCD。

283、

（判断题）（单选）OSPF快速收敛是为了提高路由的收敛速度而做的扩展特性，其中PRC (Partial Route Calculation,，部分路由计算）的工作原理是：当网络拓扑改变的时候,只对受影响的节点进行路径计算，从而加快路由计算。

A、对????? B、错

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

正确答案是：B?

解析： ? ? ?PRC（Partial Route Calculate，部分路由计算算法），主要用于只是路由信息发生变化的情况，在这种情况下不需要重新计算网络拓扑，只是根据原有的拓扑生成新的路由信息即可，从而大大节约路由计算时间。所以这题说法有误不需要重新进行路径计算，错误的。

284、

（判断题）（单选）割接风险的责任人不涉及具体的技术人员，因为技术人员是操作者，所有风险由项目管理者承担。

A、对???????? B、错

正确答案是：B?

解析：割接的话，一定得预先准备好完善的应急机制和回退方案，以及详细到每一步的割接操作步骤。割接过程中，按步按规操作，如果发生重大故障，那么启动应急机制应对。如果故障问题超出预期，由专家小组和领导小组紧急处理。最后，如果故障无法解决，则只好进行回退处理。所以说应该是技术人员和管理者一起来承担。

285、

（判断题）（单选）通过display current-configuration查看的是内存中正在运行的配置。

A、对????????????? B、错

正确答案是：A?

解析：display current-configuration 这条命令的意思是查看内存中正在运行的配置。

286、

（判断题）（单选）BFD可以实现ms(毫秒)级别的链路状态检测。

A、对????????????? B、错

正确答案是：A?

解析：BFD是一种双向转发检测机制，可以提供毫秒级的检测，可以实现链路的快速检测，BFD通过与上层路由协议联动，可以实现路由的快速收敛，确保业务的永续性。这道题所述是正确的。

287、

（判断题）（单选）OSPF的LSA头部中包含了多个字段，其中链路状态类型( Link State Type)、链路状态ID(Link State ID)、通告路由器(Adv Router)三元组唯一地标识了个LSA。

A、对?????????????? B、错

正确答案是：A?

解析：OSPF的LSA头部中链路状态类型，链路状态，通告路由器三元组唯一地标识了LSA。这题所述是正确的

288、

（判断题）（单选）OSPFv3的Link LSA会在整个区域范围内传播。

A、对????????? B、错

正确答案是：B?

解析：Link LSA的作用：每个链路上产生一个Link LSA，洪范范围是本链路，所以OSPFv3的Link LSA会在整个区域范围内传播是错误的说法。

289、

（判断题）传统的BGP-4只能管理IPv4单播路由信息,MP-BGP为了提供对多种网络层协议的支持，对BGP-4进行了扩展。其中，MP-BGP对IPv6单播网络的支持特性称为BGP4+,BGP4+通过Next_Hop属性携带路由下一跳地址信息。

A、对??????????????? B、错

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

正确答案是：B?

解析：BGP4+通过MP_REACH_NLRI属性中的Network Address of Next Hop携带路由的下一跳地址。所以本题说法错误。

290、

（判断题）割接回退是指把当前变更回退到执行前的状态。

A、对?????????????? B、错

正确答案是：A?

解析：割接回退能够让我们在复杂的网络环境中出现了问题回到执行前的状态，所以这题所述正确。

291、

（判断题）（单选）IS-IS通过新增TLV携带IPv6地址和可达信息来支持IPv6路由的处理和计算。

A、对??????????????? B、错

正确答案是：A?

解析：IS-IS 协议本身是基于TLV结构的，具备天然的扩展性特点，很方便地实现了对IPv6网络的支持。IPv6可达性TLV(类型236)携带了源路由器可以到达的IPv6的网络前缀及路径开销信息，这个TLV可同时用于通告内部和外部路由。

292、

（判断题）（单选）OSPFv3采用与OSPFv2相同的路由通告方式，在OSPFv3区域视图通过network命令进行通告。

A、对????????????? B、错

正确答案是：B?

解析：OSPFv3基于链路运行以及拓扑计算，而不再是网段，OSPFv3邻居不再由IP地址标识，只由Router ID标识。OSPFv3不使用network命令，在接口上使能OSPFv3的进程，并指定所属区域，也可以指定接口所属的实例ID。

293、

（判断题）（单选）同一台路由器的不同IS-IS进程之间，链路状态信息默认是隔离的。

A、对?????????????? B、错

正确答案是：A?

解析： 进程是本地有效的 ，不同进程间的LSDB独立。不同的is-is进程之间可以路由重发布或者路由引入来做到互通。所以本题的说法正确

294、

（判断题）（单选）通过VLAN聚合技术可以实现一个Sub-VLAN对应多个广播域,提高了编址的灵活性。

A、对?????????????? B、错

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

正确答案是：B?

解析：一个sub-vlan只对应一个广播域。因此答案选错误。

因此答案选错。

295、

（判断题）（单选）如图所示，路由器所有的接口开启OSPF，链路的Cost值如图中标识，R2的Loopback0接口通告在区域0，则在区域1中，R2和R3都会以Type3 LSA的形式传递10.0.2.2/32的路由信息。

A、对?????????????????? B、错

正确答案是：A?

解析：由于R2的环回口被通告在area 0中，那么此环回口的路由信息会以1类lsa的形式发送给R3 ，R3再转为3类lsa发送给area 1 ，R2也会产生一条3类lsa发送给area 1 。

因此答案选A。

296、

割接前需要做硬件或者软件测试,确保割接工作的顺利进行。

1. 对????????????????? B、错

答案：A

解析：割接我们需要考虑的问题清楚，对于硬件不出问题，软件不出差错。只有在割接前做好硬件和软件仔细测试，这样才能确保网络割接工作顺利进行。所以这道题所述正确

297、

【拖拽题】请将OSPFv3 LSA与其传递范围对应起来。

解析：Network-LSA: 由广播型网络或NBMA网络中DR产生，Network LSA记录了这一网络上的所有路由器Router ID，描述本网段的链路状态，在所属的区域传播。AS-external-LSA:描述AS外部路由信息.Link-LSA: 每个链路上产生一个Link LSA，洪范范围是本链路.所以LINK LSA对应本地链路范围，As-external-lsa对应自治系统范围，Network-lsa对应区域内部传播。

答案：

LINK LSA——③

As-external-lsa——①

Network-lsa——②

298、

（主观题）（填空）某公司为了提高网络的安全性，公司内部电脑全都采取静态MAC地址绑定。现新购一台MAC地址为5489-98FD-7B7F的主机。网络管理员通过执行mac-address____

5489-98FD-7B7F GigabitEthernet 0/0/1 vlan 10命令，将该主机接入到公司网络。(请使用英文小写字母将命令补全，且命令不能缩写)

正确答案是:static

解析：mac-address? static? 5489-98FD-787F GigabitEthernet 0/0/1 static vlan 10 添加vlan10的mac地址表，将mac地址5489-98FD-787F静态绑定在G0/0/1口。

299、

（主观题）（填空）某园区部署OSPF实现网络互通，R3的GEO/0/2接口也开启OSPF。其中Area 1部署为NSSA区域,各设备地址如图所示。某工程师在R3上配置静态路由访问R4的环回口地址，且在OSPF进程中引入该静态路由。此时，R1收到的Type5 LSA中，转发地址(FA)是: 。(注：请填写IP地址,不加掩码)

答案：10.1.34.4

解析：7类lsa在nssa区域内存在，传到其他区域则7转5类lsa，在r3的g0/0/2口引入静态路由，r3是asbr，能将nssa中引入的路由通过七类发布到nssa区域，在由R2 ABR转成五类发给R1，7类lsa的FA地址选举原则为，满足5类lsa的选举条件以5类的选举方式选举（ASBR的外部网络连接的接口被宣告进ospf，接口没有被设置为静默接口）。如果本设备有环回口选择环回口IP地址大的为FA，如果没有则选择接口ip地址大的作为FA地址。本题满足5类lsa的选举方式，因此FA地址为10.1.34.4。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

300、

如图所示，为了实现Sitet和Site2之间的流量通过Hub-CE，现已经配置了两台Spoke-PE上的VPN实例。Fub-PE上需要创建两个VPN实例，实例VPNL_in用于接收Spoke-PE发来的路由，实例VPN_out用于向Spoke-PE发布路由，请分别选择这两个实例的Import RT和Export RT。（拖拽）（此题考试显示有误）

解析：hub-spoke场景中，hub节点vpn_in的rt为spoke的export rt ：200：1，vpn_out的rt为spoke的import rt ：100：1 。

H12-831第四套（100题）

301、

华为路由器缺省的MPLS标签发布方式、标签分配控制方式、标签保持方式分别是。

试题答案：如图箭头所示

试题解析：

1.标签发布方式

下游按需方式DoD(Downstream On Demand)：LSR从上游获得标签请求消息后才进行标签的分配与分发。

下游自主方式DU(Downstream

Unsolicited)：LSR无须从上游获得标签请求消息即进行标签的人品与分发。上下游LSR之间必须使用相同的标签发布方式。

2.标签分配控制方式

标签交换路由器LSR首先运行路由协议，例如OSPF等，路由协议在LSR之间交换IP路由前缀信息。路由器利用这些信息构建自己的IP路由表RIB，实际用于数据转发的表是FIB表，FIB表会根据RIB表的变化而产生变化。

独立标签分配控制(Independent)：LSR可以在任意时间向与它连接的LSR通告标签映射。

有序标签分配控制(Ordered)：只有当LSR具有FEC下一跳的标签映射消息或者该LSR就是此FEC的出口节点时，该LSR才可以向上游发送此FEC的标签。

3.标签保持方式

自由标签保持方式(Liberal)：对于从邻居LSR收到的标签映射，无论邻居LSR是不是自己的下一跳都保留。

302、

如图所示，路由器所有的接口开启OSPF，R1、R2、R3的配置如图所示，则______会生成Link State ID非0.0.0.0的Type3 LSA。（请填写设备名称例R1）

答案：R3

解析：如图所示，R1和R2的area 1 为完全末梢区域，不允许3类lsa在区域内泛洪，因此R2会产生0.0.0.0的3类lsa，R3和R1的area1 为末梢区域，允许3类lsa在区域内泛洪，因此R3可以产生非0.0.0.0的3类lsa来描述区域间路由。

303、

接口下配置ISIS IPv6 cosst 50, 该命令的含义是?

A.该接口的IS-IS IPv6的Leve1-2 cost为50

B.该接口的IS-IS IPv6的Leve1-1 cost为50

C.该接口的Is-IS IPv6的Leve1-1、Leve1-2 cost都为60

D.该接口的IS-IS IPv6的Leve1-1、 Level-2 cost都为50

正确答案是：D

解析：

此命令的意思是将接口的ipv6的开销改为50，默认情况下修改的为level?1和level?2的开销。因此答案选d?

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

304、

[多选题]根据本图，我们可以判断出？

A.R1通过IBGP学到路由3002: :3/ 128??????? B.R1与3000:FDEA: :3是IBGP邻居

C.R1与3000:FDEA: :3有TCP连接

D.R1访问3000:FDEA: :3的最优出接口是GigabitEthernet0/0/1

正确答案：AD

题目解析:题目查看的是ipv6的bgp路由表，从表中的参数可以得知以下内容：

Destination表示目标网段为3002::3 ,prefixlength为前缀长度为128，protocol表示通过IBGP学习到的路由信息，因此A答案正确，对于的interface表示访问该路由目标网段的出接口为G0/0/1。因此答案D为正确。显示信息中并没有可以体现IBGP邻居关系以及建立tcp连接的参数。

305、

DHCP Snooping是一种DHCP安全特性， 可以用于防御多种攻击，其中包括:

A.防御TCP Flag攻击?????????????? B.防御中间人攻击和IP/MAC Spoofing攻击

C.防御DHCP仿冒者攻击???????????? D.防御改变CHADDR值的饿死攻击

正确答案：BCD

题目解析:dhcp snooping可以通过监控dhcp报文来产生对于的dhcp snooping的绑定表，包括接口、ip、mac、vlan的绑定关系，将dhcp snooping和DAI以及IPSG联动可以防止中间人攻击以及ip/mac spoofing，并且可以开启chaddr字段查询功能防止chaddr饿死攻击，通过配置dhcp trust可以防止dhcp仿冒者攻击。因此答案选BCD

306、

遇到大型的网络割接项目，可以把其分化成多个相对独立、但是前后又有关联的小割接。

A对???? B错

正确答案：A

题目解析:如果是大型的网络割接项目，可以分解为多个小割接，这样可以降低割接过程中存在的风险。因此答案选A

307、

在MPLS VPN中，为了区分使用相同地址空间的IPv4前缀，将IPv4的地址增加了RD值，下列选项描述正确的是：

A? PE从CE接收到IPv4路由后，给IPv4的路由增加RD转换为全局唯一的VPN-IPv4路由，并在公网上发布

B? RD在传递过程中作为BGP的扩展团体属性封装在Update报文中

C? RD可用于来控制VPN路由信息.的发布

D? 在PE设备上，每一个VPN实例都对应一个RD值，同一PE设备上，必须保证值唯一

答案：A,D

解析：vpnv4的路由组成为 RD+路由前缀，RD的主要作用是在PE之间传递vpnv4路由时起到一个区分的作用，并且在PE设备上，每一个vpn实例都对应一个RD，必须保证数值唯一。RD并不是一个扩展团体属性，RT才是扩展团体属性。

因此本题选A和D。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

308、

如图所示，路由器所有的接口开启OSPF，下列说法正确的是?

A、 R4在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息

B 、R6在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息.

C、 R5在区域1中会生成Type3 LSA

D、 R3在区域0中生成的Type3 LSA包含10.0.2.2/32的路由信息

正确答案是：A?

解析：由图可知R2上通告了环回口路由，那么area0的AR4作为ABR会产生3类lsa泛洪给area1的所有设备，R5和R6作为非骨干区域的IR，并不会产生3类lsa，R3作为ABR，收到了非骨干区域传递过来的3类lsa，根据ospf的区域间的防环规则，ABR从非骨干区域收到的3类lsa执行接收不计算动作，因此R3不会将此3类lsa发送给所属的area 0 .

309.（多选）通过在OSPF路由器接口下配置ospf filter-lsa-out命令，可以在该接口的出方向过滤以下哪些项的LSA?

A、3类LSA?? B、7类LSA?? C、5类LSA?? D、4类LSA

答案:ABCD

解析：可以在接口下配置ospf filter- lsa-out all 来过滤除了8类lsa以外的所有lsa。

因此答案选ABCD。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

310.（单选）某园区部署IS-IS实现网络互通，在所有IS-IS路由器的进程中配置命令flash- flood 6 max-timer- interval 100 Leve1-2,则以下关于该场景的描述，正确的是哪一项?

A、若某IS-IS路由器LSDB内更新的LSP数量为90，则在5毫秒内且路由计算完成后，该设备会立即扩散这90个LSP

B、若某IS-IS路由器LSDB内更新的LSP数量为5，则在100毫秒内且路由计算完成前，该设备会立即扩散这5个LSP

C、若某Is-IS路由器LSDB内更新的LSP数量为7，则在100毫秒内且路由计算完成前，该设备会立即扩散这7个LSP

D、若某IS-IS路由器LSDB内更新的LSP数量为110,则在5毫秒内且路由计算完成后，该设备会立即扩散这110个LSP

答案：B

解析：flash- flood 6 max-timer- interval 100 Leve1-2 的作用为，当isis路由器的lsdb中更新的lsp数量少于等于6时，则立即发送这些lsp。如果lsp的数量大于6时，在路由计算完成后，或则定时器超时，才发送lsp。

答案B符合需求。

因此答案选B

311.（单选）以下哪一项是用于调整IS-IS开销类型的命令?

A、cost-type? B、isis cost? C、cost-style? D、circuit-cost

答案：C

解析：cost-style为修改isis的开销类型，常见的开销类型有wide和narrow。circuit-cost为修改所有接口的cost。Isis cost为修改接口的开销。

因此答案选C。

312.（主观题）某园区部署OSPF实现网络互通，除R5的Loopback0口外，R1~R5的所有接口开启0SPF。R6为OSPF外部路由器，R5与R6间通过静态路由实现环回口互通。若在R5上配置命令[R5-ospf-1limport route static引入直连路由，使得R1可以访问R6的环回口地址，此时R1收到的5类LSA中，转发地址(FA) 是____(填写IP地址，不加掩码)

答案：10.1.45.6

解析：如图所示，R6并不是ospf路由器，R5将R6的环回口的静态路由引入到ospf中，那么R5会产生一条5类lsa用于描述6.6.6.6/32的路由，通告路由器为R5，如果AR1访问6.6.6.6/32的下一跳为R5的10.1.45.5，再由R5转发，是次优路径，因此R5会在产生的5类lsa中加上FA地址10.1.45.6，告知其他设备访问6.6.6.6/32下一跳为10.1.45.6。

313、（多选）某OSPF路由器R1的部分配置如图所示，以下关于该部分配置的分析描述，正确的有哪些项?

A、从图中配置可看出，R1至少配置了4个接口IP地址，且一个接口只能属于1个0SPF进程

B、R1开启了两个OSPF进程，若要VPN tt的路由信息显示在进程1的路由表中，需要在进程1中引入0SPF进程2路由

C、R1开启了两个0SPF进程，相关网段都通告进了骨干网，因此两部分路由信息会同时显示在进程1或进程2的路由表中

D、若该OSPF网络中存在另一台路由器R2，则R2只有开启OSPF进程1或进程2才能与R1进行OSPF报文交互

答案：AC

解析：由题可知，ospf 1通告了3个网段，ospf 2 通告了1个网段，因此R1至少配置了4个接口的ip地址，并且一个接口只能属于一个ospf进程。R1的ospf 2 属于vpn实例1，因此ospf 2的路由在vpn 实例1中，ospf 1 的路由在全局路由表中，相互之间路由无法相互引入。Ospf的邻居建立与进程号无关，因此答案D错误。

因此答案选AC。

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

314、（多选）如图所示，路由器所有的接口开启0SPF，图中标识的IP地址为设备的I oopback0接口的IP地址，R1、 R2、 R3的Loopback0通告在区域1，R4的Loopback0通告在区域0，R5的Loopback0通告 在区域2。以下关于该场景的描述，错误的有哪些项?

A、R3是ABR,会向Area2中 传递3类LSA以描述Area0和Area 1中的网段信息

B、R5可以访问R2的环回口地址10.0. 2.2

C、R1的LSDB中有描述R2-R4互联网段和R3-R5互联网段的3类LSA

D、R4若要访问R3的环回口地址10.0.3.3,需要在R2和R3间建立OSPF虚连接

答案：ABCD

解析；如图所示，本题中R2是ABR，R3并不是ABR，因为没有接口属于骨干区域，所以R3不能产生3类lsa，最终导致R5无法与area 0 和area 1 的路由器互访。因此答案ABC错误，R2是ABR 设备，由于R3的loopback0 通告在area 1 中，因此R2可以产生描述R3的10.0.3.3/32的3类lsa告知R4，R4可以访问R3。

因此答案选ABCD

315、（单选）某台路由器运行0SPF,其输出信息如图所示，以下关于该场景的描述，正确的是哪一项?

A、产生该LSA的路由器的Router ID为10. 0.12. 1

B、该LSA中Link State ID描述的是外部路由的目的网络地址

C、该路由器在区域0中通过network命令通告了网段10.0.23.0

D、若OSPF网络中要撤销该LSA，则会将LSA中的LS Age设为3600并重新通告

答案D

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

解析：adv rtr为通告路由器10.0.12.2 ，代表产生这条3类lsa的路由的router id，sum-net表示此lsa为3类lsa，3类lsa的ls id代表描述的区域间路由的目标网络地址，并且由题可知，此3类lsa是area 0 产生的，而10.0.23.0是区域间路由，所以C答案错误。3类lsa的路由撤销是将lsa的ls age时间设置为3600s，代表次lsa需要被老化。

因此答案选D。

316、（多选）以下关于is-Is缺省路由的描述，错误的有哪些项?

A、在Leve1-1设备上配置defaul t-route-advertise always命令，则该设备会向Leve1-1区域和Level -2区域同时发布缺省路由

B、收到ATI位置位的LSP报文的Leve1-1设备，会自动生成一条 目的地为发送该LSP的Leve1 -1-2设备地址的缺省路由

C、在Leve1- 1设备上配置attached-bit avoid-learning命 令后，该设备将不生成缺省路由

D.在Leve1-1-2设备上配置default-route-advertise 1eve1-2命令，则该设备会生成Leve1-1-2和Leve1 -2级别的缺省路由

答案:AD

解析：在Leve1-1设备上配置default-route-advertise always，默认只会产生level 2级别的默认路由，不会产生level1 级别的，答案A错误。收到ATT位置位的LSP报文的Leve1-1设备，会自动生成一条 目的地为发送该LSP的Leve1 -1-2设备地址的缺省路由。

设备上配置attached-bit avoid-learning，避免IS-IS进程学到其他路由协议或其它IS-IS进程生成的缺省路由并添加到路由表。如果路由表中已存在学到的缺省路由为活跃状态，则将此路由置为不活跃状态。C正确。

在设备上配置default-route-advertise 1eve1-2，设备只会尝试level 2级别的缺省路由。

因此答案选AD

相要完整题的的同学可以加下方的卫星：goodgoogstudyddup

317、（多选）某IS-IS路由器R1的部分配置如图所示，以下关于该部分配置的分析，错误的有哪些项?

A、若R1的GE0/0/1接口配置了命令isis enable 1,该接口还可以进一步配置命令isis henble 2与进程2相关联

B、R1的IS-IS进程2绑定了VPN tt, 还可以通过命令isis 2 vpn-instance rr将进程2与VPN rr相绑定

C、由于R1的IS-IS进程2和3分别绑定了不同的VPN实例，因此R1的IS-IS进程2和3中 路由信息相互隔离

D、Is-IS支持多进程和多实例特性，且IS-IS多 进程共用一个路由表，因此R1的IS-IS进程1、2和3中路由信息相同

答案：ABD

解析：一个接口只能够使能在一个isis进程中，因此答案A错误，一个isis进程只能绑定一个vpn实例，因此答案B错误，本题中，进程1的isis路由在全局路由表中，进程2的路由在vpn实例tt的路由表中，进程3的路由在vpn实例rr的路由表中，相互隔离。因此C对，D错

因此答案选ABD。

318、（判断）若将0SPF路由器设置为Stub路由器，则该路由器所发布的LSA中的链路度量值将会被设置为最小，因此该路由器所处路径将被优选。

A、TRUE?? B、FALSE

答案：B

解析：ospf路由器设置为stub路由器，lsa的开销将被设置为65535，此路由器所处路径将不会被优选。

因此答案选错。