《2022年华为H12-831DatacomIP认证考试题库导出版（含新增题）.pdf》由会员分享，可在线阅读，更多相关《2022年华为H12-831DatacomIP认证考试题库导出版（含新增题）.pdf（155页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2022年华为H12-831 Data IP认证考试题库导出版（含新增题）一、单选题1.三条路由条目的路由属性如图所示，假设三条路由条目下一跳均可达，当这条路由条目按顺序先后到达BGP路由器后,在默认情况下，最终BGP会优选哪一条 路由条目？Route A10 1 1.0/243012Route B10.1.10/241215011Route C10 1 1 0/241210013A、R o u t e AB、R o u t e BC、R o u t e C答案：A2 .如图所示，路由器所有的接口开启DSP F.链路的Co s t值如图中标识。R 2的Lo o p bac kD接口通告在区域1
2、,则R 1到达1 0.2/32的Co s t值为?A、50B、1 0 0C、1 50D、2 0 0答案：D3.DSCP中的业务优先级描述正确的是A、A F的优先级高于EFB、A F1 1丢包概率高于A F1 2C、CS的优先级最高D、A FI优先级高于A F4答案：C4.以下哪条命令可以被用来在P E上查看BGP V P N v 4路由和BGP私网路由的信息A、d i s p lay bg p r o u t i n g-t abI e ad d r e s s-f am ily v p n v 4B d i s p lay bg p v p n v 4r o u t i n g-t able
3、C d i s p lay bg p r o u t i n g-t abI e i p v 4-f am ily v p n v 4D d i s p lay v p n v 4bg p r o u t i n g-t able答案：B5.0 SP Fv 2是运行在I P v 4网络的I GP;0 SP Fv 3是运行在I P v 6网络的I GP。0 SP Fv 3的基本工作机制与0 SP Fv 2相同，例如DR和BDR的选举。如图,某工程师利用3台路由器进行I P v 6业务测试，他想要通过运行0 SP Fv 3实现I P v 6网络的互联互通。其中关于该网络DR的选举，以下哪个说法，是
4、正确的？DR-P r io r it y:1ter IDA、网络收敛后，工程师修改R 1的优先级为1 0 0,R 2的优先级为1 0,R 3保持缺省值。网络再次收敛时,R 1为DR,R 2为BDRB、网络收敛后，该广播链路新增一台设备R 4,R 4的优先级为1 50。网络再次收敛时,R 4为DRC、网络收敛后R 1断电重启，网络再次收敛时,R 3为DRD、网络收敛后,R 1为DR答案：C6.以下哪个BGP路由属性不能控制BGP路由选路？A、MEDB、A SP at hC、m u n i t yI）、O r ig in at o r lD答案：c7.当I S-S网络中有多条冗余链路时，可能会出现
5、多条等价路由。关于I STS网络内的等价路由，以下哪个描述是错误的？A、当组网中存在的等价路由数量大于通过命令配置的数量，且这些路由优先级相同时，优选下一跳设备Sy s t e m I D大的路由进行负载分担B、若配置负裁分担，则流量会被均匀的分配到每条链路上C、配置等价路由优先级后，I S-I S设备在转发到达目的网段的流量时，将不采用负载分担方式，而是将流量转发到优先级最高的下一一跳D、针对等价路由中的每一条路由，可以指定优先级，忧先级高的路由会被优选。其余的作为备份路由答案：A8.运行MPLS设备的标签转发表中，对于同一条路由，入标签和出标签:A.一定不同B、一定相同C、可能相同答案：C
6、9 .在割接的测试阶段中，表明已经完成测试的标准是：A、I P设备的配置查看结果正常为标准B、测试网络业务正常为标准C、网络承载的上层应用业务测试正常为标准D、查看网络运行正常为标准答案：C10.R 3与R 1的I S-I S邻居没有建立，根据本图的信息，可能的原因是?R e d i spla y i si s e rrorH e llo pa c ke t e rrors:R e pe a te d S yste m I D0IL ong e r pa c ke t、0L ooQ tf Are a Ad d r 0M ore I F Ad d rI M i sma tc h e d Are
7、aAd d r(L IS N P AM i sma tc h wl M a x Are a Ad d r；0 Auth e ntka d on 18R 3 1A、R 3与R I的HH认证失败B、R 3 与 R I 的 S yste m I D 重复C、R 3与R I的I S-L e ve l不匹配D、R 3与R I的互连接口 c i rc ui t-type不匹配答案：A11.在配置M P L S VP N时，管理员配置了如下几条命令，对于该命令描述错误的是L n te rf a c e G i g a b i tE th e rne tO/O/O I pb i nd i ng vpn-i n
8、sta nc e VP N I I nte rf a c e Gi g a b i tE th e rne tO/O/H pb i nd i ng vpn-i nsta nc e VP N 2A、该配置命令通常在P E设备上配置的B、该命令的作用是将P E设备上的G 0/0/1和G 0/0/2接?与分配给客户网络的VPN实例进行绑定C、设备上的接口与VP N实例绑定后，该接口将变为私网接口，并可以配置私网地 址、运行私网路由协议。D、如果取消接口与VP N实列的绑定设备并不会自动清空与VP N实例绑定接口下的I P v4或者I P V6的相关配置。答案：D12 .多级R R的场景中，一级R R
9、会连接着大量的二级R R,有可能导致一级R R的B GP路由表溢出，请问使用何种方法可以降低级R R B G P路由表溢出的风险？A、O R FB、路由聚合C、路由控制D、设置相同C I uste r-lD答案：B13 .在防火墙域间安全策略中，请间以下哪一项的数据流不是O utb ound方向的？4 从Trust区域到D M z区域的数据流。B、从Trust区域到Untrust区域的数据流。C、从Trust区域到L oc a l区域的数据流。D、从D M Z区域到Untrust区域的数据流。答案：C14.以下哪项不属于割接的硬件准备事项？A、测试单板运行情况B、上电测试C、设备版本检查D、线
10、缆连通性测试答案：C1 5.关于B GP/M P L S I P VP N路由交互，以下描述错误的是？A、出口 P E可以通过B GP、I GP或静态路由的方式向远端C E发送I P v 4路由B、出口 P E在接收到入口 P E发布的VP N v 4路由之后，根据路由携带的R T属性,对VP N v 4路由进行过滤C、P E与C E之间交互的是I P v 4路由信息D、入口 P E将从C E接收到的I P v 4路由变成VP N v 4路由，并根据不同VP N实例答案：A1 6,为了能够快速检测出网络链路故障问题，我们可以部署以下哪个协议？A、B F DB、R S T PC、I S P FD
11、 S m a r t-L i n k答案：A1 7 .O P X的定义是:A、维护成本B、总体拥有成本C、运营成本D、运维成本答案：C1 8 .通过S S H终端查看d e b u g输出的过程中，弹出的信息非常多，下列哪些操作能 够使M o n it o r终端不再弹出d e b u g消息？A,打开记事本，输入u n d o t e r m i n a I d e b u g g i n g,复制该行命令粘贴到M o n it o r界面B、打开记事本，输入u n d o d e b u g g in g a l I,复制该行命令，粘贴到M o n it o r界面C、打开记事本，输入u
12、n d o t e r m in a l m o n it o r,复制该行命令，粘贴到M o n it o r界面D、退出当前M o n it o r界面，重新S S H登录设备打开新的M o n it o r界面答案：A1 9.在华为交换机上配置R A D I US服务器模板时，下列选项中哪些参数为可选的配置参数？A、认证服务器地址和端口B、R A D I US自动探测用户C、计费服务器地址和端口D、S h a r e d-k e y答案：B2 0.关于p in g和t r a c e r t的作用，以下说法正确的是？A、P in g通过单向的ic m p e c h o r e q u
13、e s t报文检测与正确端的双向可达性B.T r a c e r t-定能够追踪到从源到目的地中间的每一跳I P地址C、p in g验证了从本端到对端的可达性,不代表对端到本端一定可达D、t r a c e r t与p i n g的作用相同，只是名称不同而已答案：C21.在排除E BG P邻居关系故障时，你发现两台直连设备使用L o o p back 建立连接，故执彳亍 d i s p I ay cur r e n t-co n f i g ur at i o n co n f i g ur at i o n bg p 查看p e e r e bg p-m ax-h o p h o p-co
14、un t的配置，F列哪项说法是正确的？A、h o p-co un t必须大于2B、h o p-co un t 必须大于 15C、h o p-co un t必须大于1D、h o p-co un t 必须大于 255答案：C22.不同虚拟机间可以利用v s w i tch建立的VT E P隧道来进行VX L AN的通信，那么VX L AN的通信过程是1源VT E P将源VM发通的AR P广播封装为组播报文发送到1.3网络中，2目的VT E P收到组播报文后，学习源VW与VT E P映射关系，并将组播报文转发给本地VM3本地进行单播应答4目标VT E P封装Vx I an隧道，并建立映射表封装后单播
15、发给源VT E P.5源VT E P收到应道建立目标VM与目标VT E P映射关系，去掉隧道转发给源VM06源VM与目标VM通过隧道进行单播报文通信。A、1-3-2-4-6-5B,3-5-2-4-1-3C、1-2-3-4-5-6D、1-5-6-4-3-2答案：C23.如果面对复杂的网络故障并经过评估认为短时间内无法完成排障，而此时用户又急需恢复网络的可用性，那么正确的做法是。A、告诉用户这是不可能实现的B、不通知客户的情况下，直接搭建替代的网络环境C、始终尝试排除故障不将当前的排障难度告知用户D、与用户沟通是否可以跳过故障节点搭建替代的网络环境答案：D24.0 S PFv 2是运行在I Pv
16、4网络的I G P;0 S PFv V3是运行在I Pv 6网络的I C P。O S PF V3与0 S PFv 2的报文类型相同,包括.H al l o报文、D D报文、L S U报文、L S U报文 和S Ack报文。关于0 S PFv 3报文，以下哪个说法是正确的？4 0 S PFv 3使用报文头部的认证字段完成报文认证B、0 S PFv 3使用链路本地地址作为发送报文的源地址，报文可以被转发到始发链路范围之外C、0 S PFv 3使用I Pv 6组播地址FF0 2:5和和F F 0 2 6发送0 S PFv 3报文D、0 S PFv 3的H e l l o报文携带了路由器接口的I Pv
17、 6地址前缀列表答案：C25.关于BG P/M PL S I PVPN路由交互，以下描述错误的是？A、出口 PE可以通过BG P,I G P或静态路由的方式向远端CE发送I Pv4路由B、出口 PE在接收到入口 PE发布的V PNv4路由之后，根据路由携带的R T属性，对V PNv4路由进行过滤C、PE与CE之间交互的是I Pv4路由信息D、入口 PE将从CE接收到的I Pv4路由变成V PNv4路由，并根据不同V PN实例答案：A2 6 .如图所示，路由器所有的接口开启OS PF,图中标识的ip地址为设备的L o o p back O 按口的 I P 地址,R I、R 2、R 3 E J L
18、 o o p ba cD 通告在区域 1,R 4 的 L o o p ba cf k D 通告 在区域DR 5的L o o p ba ck D通告在区域2下列哪些功地址之间可以相互P i n g通？A、1 0.0.3.3 和 1 0.0.5.5B、1 0.0.4.4 和 1 0.0.2.2C、1 0.0.2.2 和 1 0.0.3.3D、1 0.0.2.2 和1 0.0.5.5 答案:C2 7.如下图所示:R2 ad 2000R2-ad-basic-2000 rule denyR2-ad-basic-2000 quit#(R2 ospfR2-ospf-l area 1R2-ospf-Varea
19、-0.0.0.1 fitter 2000 import!R2-ospf-l-area-0.0.0.1 quitR2-ospf-l default*route*advertise atwavA、Ar e a 2 内有 Typ e 5 L S A 泛洪B、Ar e a 2内没有Typ e 3 L S A泛洪C、Ar e a l 内有 Typ e 5 L S A 泛洪D、Ar e a l内没有Typ e 3 L S A泛洪答案：D2 8.如图所示，路由器所有的接口开启0 S PF,下列说法正确的是?LoopbackO10.(12.2/32C、R 2在区域0中生成的Typ e 2 L S A中包含1
20、0.0.2.2/2 4的路由信息D、R 2在区域0中生成的Typ e 3 L S A中包含1 0.0.2.2/3 2的路由信息答案：A2 9 .某位网络工程师在排查0 S PF协议故障时输出信息，据此判断哪种原因导致邻接关系无法正常建立？A、接口的I P地址掩码不一致B、R o u te r-I D 冲突C、区域号码不匹配D、进程号不一致答案：C3 0.调整I S-I S接口链路开销值的命令是？A、i s i sc i r cu it-typ eB、isistim e r he l I oC、i s i sco stD isisci r cu it-1 e ve I答案：C3L.对于此段配置描
21、述错误的是：Huaweidhcp enableHuaweiinte GigabitEthernet O/O/lHuawei-GigabitEthernetO/O/ldhcp option82 insert enableHuawei-GigabitEthernetO/O/ldhcp snooping enable rHuawei-GiaabitEthernetO/O/ldhcp snooping trusted4 如果G ig a bitE the m n e tOI O/1接口收到的DH CP请求报文中，没有0 p tio n 8 2的S u tOp t io n信息，则设备会生成Op t i
22、o n 8 2,并插入到报文中B、开启DH CPS n o o p in g配置可以用来防止DH CPS e r ve r仿冒者攻击C、配置 G ig a bitE the r n e tO/0/l 接 口为信任接口D、开启DH CPS n o o p in g配置可以用来防止AR P欺骗攻击答案：D3 2.0 S PF v3中L in k-L S A的作用不包括?A、向该链路上其他路田迪口午次-B、向该链路上其他路由器通告本路由器的接口 I DC、向该链路上其他路由器通告本接口的链路本地地址D、向该链路上其他路由器通告本链路始发的Ne tw o r k-L S A中设置的可选项答案：A3 3
23、.下面对“报文标记”的描述不正确的是4可以对报文的Q OS信息字段进行标记B、可以对I P报文的DS CP,Pr e ce d e n ce信息进行标记C、可以对V ia n报文的8 0 2.I P信息进行标记D、可以对报文的MAC进行标记答案：D3 4.关于sha m l in k,以下描述错误的是？A、sha m l in k被毛成是两个V PN实例之间的链路，每个V PN实例中必须有一个sha m i in k的端点地址，它必须是P E路由器上VP N地址空间中的一个有32b it掩码的L o o p b a c k接口地址B、为了使VP N流是通过M P L S骨干网转发,s h a
24、m l in k的路由开销应小于b a c k d o or路的0 S P F路由开销C、s h a m l in k的端点地址被BG P作为VP h v 4地址发布。经过了 s a m l ik的路由也可以再以VP N v 4路由的形式被引入到BG PD、S h a m l in k可以在任何区域配置，需要手工配置，并且本端VP N实例中必须有至s h a m I i n k目的地址（对端P E的s h a m I i n k端点地址）的路由答案：C35.如图所示,在网络中配置了 M P L S L S P,目标是S W A和S W B之间建立L D P会话,则以下说法正确的是?SWAJmp
25、ls Isr-id 1.1.1.1SWAjnipls SWA-mpls mplsIdp SW/-mpls-ldplquiSWAJinte VI SWA-Vlanif1 mpls SWA-Vlanif 1 mplsIdpSWB mpls Isr-id 1.1.1 1SWBmpl5(SWB-mplsmpIsIdp(SWB-mpls-ldpJquI(SWBinte VI fSWB-Vlaniflmpls(SWB-Vlaniflmpls IdpSWA LDP SessionSWBA、配置正确B、不需要全局使能M P L SC、不需要在端口上使能能M P L SD、两台设备m p l s l s r-i
26、d不能配置成一样答案：D36,根据本图，可以知道在VL AN 30 0内，在20 20-0 6-0 4,从1 7:22:38到1 7:22.44,0 0 e 0-f c 3d-3b d b 发生了 0 次 M AC 漂移。display mac-address flapping record begin 2020/06/04 09XXX00S:start timeE:end time5-TimeVLAN MAC-AddrwsOriginal-Port Move-Rxts MoveNumS2020-0604l7:2238 300&2020-06*04 1722:42OOeOfc3d-3bdbEt
27、h.Trunk2 EthTrunk?5A、5C、C 30 0D、65535答案：A37.拥塞避免通常采用的Q o S技术是A、G T SB、L RC、C a rD、W R E D答案：D?8.根据下图所示配置，可以知道R 4有个接口被通告入IS T S?display isis interfaceInterface information for ISIS(l)InterfaceIdIPV4.StateIPV6.StateMTU Type DISGEO/O/O001UpDown1497L1/L2 No/NoGE0/0/1002UpDown1497 LI/L2 No/NoLoopO001UpDo
28、wn1500L1/L2-A 1 0B、1C、2D、3答案：D39.通过C L I查看设备告警最有效的方法是?A、d is p l a yi n t e rf a c e b r i e fB d i s p l a ye l o c kC d i s p l a ya l a rmD d i s p l a yc u rre n t-c o n f i g u ra t i o n答案：c40 .在域内M P L S VP N网络中，数据包在进入公网被转发时，会被封装上两层M P L S标签下列选项中关于两层标签的描述，错误的是A、M P L S VP N的外层标签是由L D P协议或静态分配
29、的，内层标签是由正确端的M P-BG P邻居分配的B、M P L S VP N E的外层标签称为私网标签，内层标签称为公网标签C、默认情况下，外层标签在据包转发给最后-跳设备前被单出D、外层标签用于在P E设备上将数据包正确发送到相应的VP N中答案：B41 .L D P邻居发现有不同的实现机制和规定，下面关于L D P邻居发现的描述错误的是：Ax L D P发现机制包括L D P基本发现机制和L D P扩展发现机制Bx L D P基本发现机制可以自动发现直连在同条链路上的L D P P e e rsC x L D P扩展发现机制够发现非直连L D P P e e rsD、L D P发现机制都
30、需要明确指明L D P P e e r答案：D42.以下哪些广域网链路属于报文交换网？A、PS INB、ISDNC、MSTPD、A TME、X.25答案：D43.在排除 MSTP 故障时，你执行 了 d i sp I aycurrent-conf i gurat i on 命令来获取设备的配置文件,下述哪一项描述是错误的？A、查看设备端口是否加入正确的VLANB、查看端口配置，确认使能MSTP的端口是否使能了协议报文上送命令。如:bpduenableC、与用户终端设备相连的端口 MSTP是否是处于去使能状态或配置为边缘端口D、不论设备上是否配置了 BPDUTurnel,都不会对MSTP造成影响
31、答案：D4 4.网管管理员A想使用A C L只配匹图中1,3.5,7这四条路由条目，请问网络管理员A最少需要配罡几条A C L规则？Num Route1 10.0.1.0/242 10.020/243 10.0.3.0/244 10.0.4.0/245 10.0.5.0/24I 6 10.0.6.0/24I 7 10.0.7.0/24A、1B、2D、4答案：A4 5 .某台路由器运行O S P F,输出信息如图，下列说法正确的是？display ospf Isdb summary OSPF Process 1 with Router ID 10.0.12.1Area:0.0.0.0 Link
32、State DatabaseType:Sum-NetLsid:10.0.23.0Adv rtr:10.0.12.2Is age:61 Len:28 Options:EI seq#:80000001 chksum:0 x3ae81 Net mask:255.255.255.0Tos 0 metric:1I Priority:LowA、.该 L S A 的类型为 A S-ext er n a l-L S AB、.该L S A描述的目的网络为1 0.0.2 3.0/2 4C、.图中的L S A是本路由器生成的D、.本台设备是A B R答案：B4 6 .三条路由条目的路由属性如图所示，假设三条路由条目
33、下一跳均可达，当这三条路由条目按顺序先后到达B P路由器后,在默认情况下，最终B G P会优选哪一条路由条目？AS.PATH MEDRoute A10.1.1 0/24 3 o 12Route B10.1.1X/24 2 150 J 11Route CW.VVO/24 hoo；13A、R o u t eAB、R o u t eBC、R o u t eC答案：A4 7.如果防火墙域间没有配置安全策略，或查找安全策略时。所有的安全策略都没有命中，则默认执行域间的缺省包过滤动作A、只允许通过培部分B、拒绝通过C、上报管理员D、不同的应默认动作不同答案：B4 8.三条路由条目的路由属性如图所示，假设三
34、条路由条目下一跳均可达，当这三条路由条目按顺序先后到达B P路由器后，在默认情况下，最终B G P会优选唤一条 路由条目？A、R o u t eBB、R o u t eC NameRoute ARoute B:CPrefix MED10.1.1.0/24 3 0 1210.1.1.0/24 12 150 1110.1.1.0/24 12 100 13C、R o u t eA答案：c4 9.相比较于0 S P F v 2报文头部,0 S P F v 3报文头部增加的字段为？A、I P V 6 A u t h T yp eB、L i n k I DC、I n s t a n cel DD I P
35、V 6 R o u t er l D答案：c5 0 .D H C P服务器分配给客户端的动态I P地址。通常有一定的租借期限，那么关于 租借期限的描述，错误的是A、租期更新定时器为总租期的5 0%,当“租期更新定时器”到期时,D H C P客户端必须进行I P地址的更新B、重绑定定时器为总租期的87.5%C、若“重绑定定时器”到期，但客户端还没有收到服务器的响应，则会一直发送D H C P R E Q U E S T报文给之前分配过I P地址的D H C P服务器，知道总租期到期D、在租借期限内，如果客户端收到D H C P N A K报文,客户端就会立即停止使用此I P地址，并返回到初始化状
36、态,窜新申请新的I P地址答案：C51 .在配置MP LS V P N时，管理员配置了如下几条命令，对于该命令描述错误的是Lnt e r fa c e G i ga b i t E t he r n e t 0/0/0 1 p b i n d i n gv p n-i n s t a n c e V P N I I n t e r fa c e G i ga b i t Et he r n e t O/O/H p b i n d i n gv p n-i n s t a n c e V P N 2A、该配置命令通常在P E设备上配置的B、该命令的作用是将P E设备上的G 0/0/1和G 0/0
37、/2接?5分配给客户网络的V P N实例进行绑定C、设备上的接口与V P N实例绑定后，该接口将变为私网接口，并可以配置私网地址、运行私网路由协议。D、如果取消接口与V P N实列的绑定设备并不会自动清空与V P N实例绑定接口下的I P v 4或者I P V 6的相关配置。答案：D52.如下图所示：Repeated System ID:17Longer packet:0Longer Area Addr:0More IF Addr:0Mismatched Area Addr(Ll):0SNPA ConHicted(LAN):0Mismatched Max Area Addr.0Bad Circ
38、uit Type:0More Area Addr:0Bad Area Addr TLV:0Bad Formatted IF TLV:0Mismatched Proto:0Mismatched Level:0Bad Authentication 0A R 3与R I的I S-Le v e l不匹配B、R 3与R I的区域号不同C、R 3与R I的HH认证失败I）、R 3 与 R I 的 S y s t e m I D 重复答案：D53.运行MP LS设备的标签转发表中，对于同一条路由，入标签和出标签:A、一定不同B、一定相同C、可能相同答案：C54.除了虚连接之外,0 S P F v 3的H e
39、 l l o报文源I P v 6地址是哪种类型的I P v 6地址？A v I P v 6任播地址B、唯一本地地址C、全球单播地址D、链路本地地址答案：D55.为了提高S T P运行的稳定性，网络管理员决定在交换机上配置S T P的某些特性或保护机制，以下哪个配置思路是正确的？A、把用户的接入端口配置为边缘端口以防止用户在改端口上接入交换机B、在用户的接入端口上配置R o o t G u a r d以保证用户不能接入一个高优先级的交换C、在网络出现环路的地方配置L o o pGu a r d保证环路始终被阻塞D、配置BP D U Gu a r d后，交换机将对收到的每一个BP D U进行合法性
40、检查，遏制伪造BP D U攻击行为答案：B5 6 .在排除T E L N E T登录故障时，哪一步是节要优先做的好A、检查客户端能否PING通服务器B、查看登录设备的用户数是否到达了上限C、查看设备上V T Y型用户界面视图下是否配置了 ACLD、查看V T Y类型用户界面视图下允许接入的协议配置是否正确答案：A5 7 .L D P邻居发现有不同的实现机制和规定，下面关于L D P邻居发现的描述，错误的是：A、L D P发现机制包括L D P基本发现机制和L D P扩展发现机制Bx L D P基本发现机制可以自动发现直连在同一条链路上的L D P P e e r sCx L D P扩展发现机制
41、能够发现非直连L D P P e e r sD、L D P发现机制都需要明确指明L D P P e e r答案：D5 8 .下面哪项不会引起V R R P备份组震荡？4 两端的V R R P备份组抢占延时配置不一致B、Ba c k u p设备接口丢包C、通告报文的时间间隔过小D、传输V R R P通告报文的链路震荡答案：A5 9.关于I P S G下列说法错误的是？A、I P S G可以防范I P地址欺骗攻击B、I P S G是一种基于三层接口的源I P地址过滤技术C、I P S G可以开启I P报文检查告警功能，联动网管进行告警答案：BD、可以通过IPSG防止主机私自更改IP地址答案：B6
42、0 .关于BGP/M P L S I P V P N网络架构，以下描述错误的是？A、P设备只需要具备基本M P L S转发能力不维护V P N相关信息B、站点之间可以通过V P N互访,一个站点只可以属于1个V P NC、一般情况下,CE设备感知不到V P N的存在，且CE设备不需要支持M P L S、M P-BGP等D、BGP/M P L S I P V P N 网络架构由 CE(Cu s t o m e r E d g e)P E (P r o v i d e r E d g e)和 P(P r o vi d E n)三部分组成其中P E和P是运营商设备,C E是B G P/M P L S
43、I P VP N用户设备 答案：B6 1.根据本图，关于R4路由器通过I STS计算出来的I P v 6路由信息，指述正确的 是？4日4有1条I S-I S默认路Preference:1 SP r o t o c o l :P r e f i t L e n g t h 01)Ro c o c o*B、R4有2条等价的I S-I S默认路由C、R4有2条不等价的I STS默认路由D、R4无I STS的路由条目答案：B6 2 .如果面对复杂的网络故障并经过评估认为短时间内无法完成排障，而此时用户又急需恢复网络的可用性，那么正确的做法是。A、告诉用户这是不可能实现的B、不通知客户的情况下，直接搭建
44、替代的网络环境C、始终尝试排除故障不将当前的排障难度告知用户D、与用户沟通是否可以跳过故障节点搭建替代的网络环境答案：D6 3 .传统网络的局限性不包括下列哪一项？A、网络新业务升级的速度较慢。B、网络协议实现复杂，运维难度较大。C、不同厂家设备实现机制相似，操作命令差异较小，易于操作。D、流量路径的调整能力不够灵活。答案：C6 4 .在排除VRRP备份组双主故障时，下列哪项说法是错误的？A、不需要检查传递VRRP通告报文的交换机端口，是否在同一个VL A NB、需要检查接口上的VRRP组I D是否相同C、需要检查接口 I P地址是否在同一网段D、需要检查VRRP组的虚拟I P地址是否相同答案
45、：A6 5.如图所示，所有路由器运行O SP F o下列说法中正确的是？R1-R2.R3A、R2在区域1和区域0都会生成Ro u t e r L SAB、R2将R3生成的Ro u t e r L SA转发给R1C、R2将R1生成的Ro u t e r L SA转发给R31）、R2只在区域0中生成R o u t e r L SA答案：A6 6.如果想要查Fl a s h下的文件,应该使用哪条命令？A、d i r s d l:B、d i r s d O:C d i s p l a y p a t c h-i n f o r m a t i o nD、d i r f l a s h:答案：D67.0
46、SP Fv 2是运行在IP v 4网络的IG P,0SP Fv 3是运行在IP v 6网络的IG P,0SP Fv 3与0SP Fv 2的报文类型相同,包括,H e l l o报文、D D报文、L SR报文、L SU报文和LSAc k报文，关于0SP Fv 3报文，以下哪个说法是正确的？A、0SP Fv 3使用报文头部的认证字段完成报文认证B、0SP Fv 3使用I P v 6组播地址FF02:5和FF02:6发送0SP Fv 3报文C、0SP Fv 3使用链路本地地址作为发送报文的源地址，报文可以被转发到始发链路范围之外D、0SP Fv 3的H e l l。报文携带了路由器接口的IP v 6
47、地址前列表答案：B68.某台路由器R o u t e r L SA如图所示，下列说法中错误的是？A,本路由器的 R o u t e r ID 为 10.0.12.1B、本路由器为D RC、本路由器已建立邻接关系D、本路由器支持外部路由引入答案：B69.当出现故障时，可以将故障归类从而缩减故障定位范围。下面哪项不属于接口配置类故障？A、两端接口双工模式不一致B、IP地址冲突C、接口认证不一致D、两端收发光功率不一致答案：D70.运行L D P协议的L SR之间会交换L D P消息,L D P消息可按照功能分为四大类型，以下哪一种不是L D P的消息类型？A、发现消息B、通告消息C、会话消息D、标
48、签交换消息答案：D71.关于D H C P Sn o o p i n g说法错误的是？Ax D H C P Sn o o p i n g可以通过设置信任端口防止非法攻击（默认所有接口为非信任接口）B、全局使能D H C P Sn o o p i n g功能，不带任何后置参数的情况下设备默认只处理D HC P v 4报文C、在接口视图下使能D H C P Sn o o p i n g功能，则对该接口下的所有D H C P报文命令功能生效D、在VL AN视图下使能D H C P Sn o o p i n g功能，则对设备所有接口收到的属于该VL AN的D H C P报文命令功能生效答案：A72.如
49、下图所示:Areal山。(R21 ad 2000R2 ad-basic-2000 rule denyR2-acl-bask-2000 quit&1 ospf(R2-ospf-lJ area 1I tR2-o$p K ou t e-P ol i c yD、F i l t e r-P ol i c y答案：B8 8.关于网络安全性优化的内容，下列哪个选项是错误的？A、管理安全B、边界安全C、访问控制D、日志管理答案：D8 9 .以下哪项不属于割接方案的前期准备?A、现场守局B、割接目标C、现网根述D、风险评估答案：A9 0 .如图所示的拓扑中，整网运行0 S P F v 3协议在没有外部路由引入的
50、情况下,R 1上不会产生哪种类型的L S A?A、L i n k-L S AB、I n t e r-A r e a-R ou t e r L S AC、I n t e r-A r e a-P r e f i x L S AD、I n t r a-A r oa-P r e f i x-L S A答案：D9 1.在配置M P L S V P N时，管理员配置了如下几条命令，对于该命令描述错误的是I nt e r f ac e G i g ab i t E t h e r n e t 0/0/0 i pb i n d i n g v pn-i n s t an c e V P N I i n t e