1.需要题库的小伙伴至博客最下方添加微信公众号关注后回复题库
2.有兴趣交流IT问题的小伙伴微信公众号回复交流群，加入微信IT交流群
1.以下关于 RSTP 保护功能的描述，错误的是哪一选项？
A、环路保护可以部署在根端口上，以防网络中形成环路
B、环路保护可以部署在Alternate 端口上，以防网络中形成环路
C、BPDU 保护可以配置在边缘端口上，以防主机被恶意用户侵占，引发网络震荡
D、根保护可以部署在根端口上，用来确保根桥的角色不会因为一些网络问题而改变
答案：D
解析： 环路保护功能仅在根端口或Alternate 端口上生效。 根保护只能在指定端口生效。
2.IGMP Snooping 技术可以解决以下哪一项问题？
A、解决组播数据报文在二层设备上广播的问题，用于管理和控制组播数据报文的转发
B、网段上有大量接收者主机，路由器会收到大量的 IGMP Report 报文的问题
C、接收者主机仅支持 IGMPv2 协议，但网络中使用的是 SSM 组播模型的问题
D、IGMP Report 报文合法性问题
答案：A
解析： 暂无解析
3.IPv6 的地址类型不包括以下哪一选项？
A、组播IPv6 地址
B、任播IPv6 地址
C、单播IPv6 地址
D、广播IPv6 地址
答案：D
解析： IPv6 中的广播功能是通过组播来完成的。
4.IPv6 节点需要维护一张邻居表，每个邻居都存在相应的状态。那么以下关于邻居状态的描述，正确的是哪一选项？
A、当邻居状态为 Stale 时，会再次向邻居发送NS 报文，如果收到了回应，则该邻居状态迁移至 Incomplete
B、当邻居状态为 Reachable 时，表示邻居在规定时间内可达，但如果超过固定时间，该表项没有被使用，则该邻居状态迁移至 Incomple te
C、当邻居状态为 Incomplete 时，代表邻居不可达，正在进行地址解析，当解析成功时，则进入Complete 状态
D、当邻居状态为 Delay 时，如果在固定时间内有收到邻居的回应，则其邻居状态会直接迁移到Reachable
答案：D
解析： 暂无解析
5.以下关于防火墙的描述，错误的是哪一选项？
A、因为路由器也能够使用ACL，所以路由器可以代替包过滤防火墙
B、防火墙具有 SPU 模块，用于实现防火墙的安全功能
C、三层防火墙和路由器一样，数据包都需要通过路由表将数据转发
D、传统的包过滤防火墙难以适应动态的安全要求
答案：A
解析： 暂无解析
6.以下关于静态 NAT、动态NAT 和 NAPT 的描述，正确的是哪一选项？【答案已更新】
A、NAPT 相对于静态 NAT 和动态NAT，并不能提高公有地址的利用率
B、NAPT 能够实现公有地址与私有地址的 1：N 映射
C、无论是静态NAT 还是动态NAT，转换时不仅转换 IP 地址也会去转换端口号
D、NAPT 不需要设定地址池，只要设定端口地址即可答案：B
解析： 暂无解析
7.以下关于 VRRP 协议Initialize 状态的描述，错误的是哪一选项？
A、处于Initialize 状态的设备，接口 Up 之后，若设备优先级为 10 0，则会在竞选完之后再选举角色
B、处于 Initialize 状态的设备，接口 Up 之后，若设备优先级为 25 5，则直接成为Master 设备
C、设备刚配置VRRP 时会进入到Initialize 状态
D、设备检测到故障时会进入到 Initialize 状态
答案：A
解析： 暂无解析
8.一条 BGP 路由原本 AS_Path 是(100 200 300)，配合路由策略使用了apply as-path 400 overwrite 命令后，该路由的AS_Path 变成了以下哪项？
A、(400 100 200 300)
B、(100 200 300 400)
C、(400)
D、(100 400 200 400)
答案：C
解析： 暂无解析
9.以下关于 VRRP 协议中Master 设备的描述，错误的是哪一选项？
A、Master 设备收到与自己优先级相等的 VRRP 报文且本地接口 IP地址小于对端接口 IP 会立即成为Backup
B、Master 设备收到比自己优先级数值小的 VRRP 报文时，会立即切换为Backup
C、正常运行的 IP 地址拥有者必定是Master 设备
D、只有Master 设备会响应对虚拟 IP 地址的ARP 请求
答案：B
解析： VRRP 的 Master 接口上收到比自己 VRRP 的优先级小的报文后，不会变成备份网关。对于 VRRP 协议而言，优先级越大越好。
10.配置 BFD 与静态默认路由联动的命令是：
A ip route static 0.0.0.0 0.0.0.0 10.0.12.2 track bfd-session 1
B ip route static 0.0.0.0 0.0.0.0 10.0.12.2 bfd-session 1
C.ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track 1
D、ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track session 1
答案：A
解析： 暂无解析
11.关于 BGP 报文种类和报文特点的描述，错误的是：
A、Hello 消息在对等体之间周期性的发送，以维护连接
B、Open 报文负责和对等体建立邻居关系
C、Notification 消息被用来在BGP Speaker 间传递错误消息
D、Update 消息被用来在BGP 对等体之间传递路由信息
答案：A
解析： Keepalive：该报文用于BGP 邻居关系的维护，为周期性交换的报文，用于判断对等体之间的可达性。
12.关于 LSA 描述正确的是
A、LS Type、LS Sequence number 和Advertising Router 的组合共同标识一条LSA
B、LS Type、Link State ID 和Advertising Router 的组合共同标识一条 LSA
C、LS Type、Link State ID 和 LS Sequence number 的组合共同标识一条 LSA
D、LS Sequence number、Link State ID 和Advertising Router的组合共同标识一条 LSA
答案：B
解析： 在OSPF 协议中，唯一的表示一个 LSA 的时候，是通过三个字段：LS type，Link State ID 和Advertising Router，如果两个 L SA 的这三个字段相同，说明这两个 LSA 是相同的 LSA 。所以正确答案是："LS type、Link State ID 和Advertising Router 的组合共同标识一条 LSA"
13.以下关于 reset ip ip-prefix 命令的描述，正确的是哪一选项
A、该命令能够让路由器接口在流量过滤（Traffic-Filter）时重新调用前缀列表
B、该命令能够清除IPv4 地址前缀列表的统计数据
C、该命令能够重新匹配路由条目
D、该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表
答案：B
解析： 暂无解析
14.在 IS-IS 中 DIS 用来创建和更新伪节点，并负责生成伪节点的链路状态协议数据单元 LSP。默认情况下，DIS 的优先级是多少？
A、10
B、64
C、0
D、127
答案：B
解析： DIS 默认优先级为 64
15.已知路由器 R1 存在Loopback0 且地址为 1.1.1.1/32，在使能 OS PF 并引入直连路由时会把该环回口引入。那么以下哪一项的配置能够实现在引入直连路由时，Loopback0 不会被引入并能够保证其他直连路由引入到OSPF 内？
A、
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 0.0.0.0
[Huawei-acl-basic-2001]quit
[Huawei]route-policy 1 deny node 1
[Huawei-route-policy]if-match acl 2001
[Huawei-route-policy]quit [Huawei]ospf 1
[Huawei-ospf 1]i mport-route direct route-policy 1
B、
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 255.255.255.255
[Huawei-acl-basic-2001]quit
[Huawei]route-policy 1 deny node 1
[Huawei-route-policy]if-match acl 2001
[Huawei-route-policy]quit
[Huawei]route-policy 1 deny node 2
[Huawei-route-policy]quit
[Huawei]ospf 1
[Hua wei-ospf 1]import-route direct route-policy 1
C、
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule 5 deny source 1.1.1.1 0.0.0.0
[Huawei-acl-basic-2001]rule 10 permit any
[Huawei-acl-basic-2001]quit
[Huawei]route-policy 1 permit node 1
[Huawei-route-policy]if-match acl 2001
[Huawei-route-policy]quit
[Huawei]ospf 1
[Huawei-ospf 1]import-route direct route-policy 1
D、
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule 5 deny source 1.1.1.1 255.255.255.255
[Huawei-acl-basic-2001]rule 10 per mit any
[Huawei-acl-basic-2001]quit
[Huawei]route-policy 1 permit node 1
[Huawei-route-policy]if-match acl 2001
[Huawei-route-policy]quit
[Huawei]ospf 1
[Huawei-ospf 1]import-rout e direct route-policy 1
答案：C
解析： route-policy 最后有一个隐含的拒绝所有的命令。并且在ACL中，想要精确匹配一个路由的话，通配符必须是 0.0.0.0，不能是 255.255.255.255
16.以下关于漫游组服务器的描述，错误的是哪一选项？
A、AC 在设置为漫游组服务器后，将默认加入漫游组并可以管理其他 AC
B、一个AC 可以同时担任多个漫游组的漫游组服务器
C、漫游组服务器需维护漫游组的成员表
D、漫游组服务器是通过CAPWAP 隧道管理各个AC 的
答案：A
解析： 暂无解析
17.以下关于在 WLAN 网络中配置双机热备功能的描述，错误的是哪一选项？
A、双链路热备份主备切换时，由于切换时间较长，此期间会造成隧道转发的业务数据中断，同时将导致新用户无法上线，已上线用户无法实现漫游的情况
B、在配置双链路热备份时，主 AC 完成业务配置后，执行 commit 命令将配置下发到AP，然后再完成备 AC 的配置
C、在配置双链路执备份时，需要在主备 AC 都完成业务配置后，再在主 AC 上使用commit 命令将配置下发到 AP
D、在配置双链路热备份时，对于主备 AC 上关联的同一AP，其WLA N 相关的业务配置必须保持一致，否则当 AC 的主备状态切换后，无法保证AP 正常工作
答案：A
解析： 暂无解析
18.在 VRP 系统中，当在广播网络中的两台路由器互联接口的 MTU 不匹配，且接口配置了 ospf mtu-enable 时，则关于两台路由器邻居关系状态变化描述，正确的是以下哪一选项？
A、两台路由器的邻居关系可以进入 Full 状态
B、两台路由器的邻居关系状态停留在 Init 状态
C、两台路由器的邻居关系停留在 ExStart 状态
D、两台路由器的邻居关系状态停留在 2-way 状态
答案：C
解析： 暂无解析
19.OSPF 协议对邻居路由器之间交换的所有数据包都具有认证能力，在VRP 系统中，OSPF 支持以下哪一种算法？
A、AES
B、DES
C、MD5
D、RSA
答案：C
解析： 暂无解析
20.以下对 NSSA 区域的描述错误的是哪一选项？
A、NSSA 区域的ABR 会将 7 类 LSA 转化为 5 类 LSA，并将该 LSA注入到骨干区域，从而在整个OSPF 域内泛洪
B、NSSA 区域能够引入外部路由，同时又不会学习来自 OSPF 网络其他区域的外部路由
C、NSSA 区域内部不允许存在 3 类 LSA，也不允许区域内存在 4 类和 5 类 LSA
D、NSSA 区域的 ABR 会自动向该区域注入一条缺省路由，该路由采用 7 类 LSA 描述
答案：C
解析： 第七类 LSA 只能在 NSSA 区域内部泛洪，在向外部发送 LSA时，第七类LSA 会转换成第五类 LSA。所以选项"NSSA 区域内部不允许存在 3 类 LSA，也不允许区域内存在 4 类和 5 类 LSA"的描述是错误的。
21.以下关于在 IS-IS 中配置 set-overload 命令的描述，正确的是哪一选项？
A、该命令用来使能 IS-IS 根据带宽自动计算接口开销的功能
B、该命令用来设置非伪节点 LSP 的过载标志位
C、该命令可以让设备根据BGP 收敛的状态，设置系统保持过载标志位时长
D、该命令用来指定设备重启后发送的 Hello 报文中携带 SA 比特位
答案：B
解析： 暂无解析
22.以下关于 MP-BGP 的描述，错误的是哪一选项？
A、一个支持 MP-BGP 的路由器无法和一个仅支持BGP-4 的路由器交互
B、MP-BGP 可以实现不同地址簇的路由信息相互隔离
C、MP-BGP 引入了两个新的可选非过渡路径属性：MP_REACH_NLR I MP_UNREACH_NLRI
D、MP-BGP 可以携带多种网络层协议
答案：A
解析： 支持 MP-BGP 协议的路由器，通常都是支持普通的 IPv4 BGP协议的路由器；那么此时这种路由器是可以和"仅支持 BGP-4 的路由器"交互的
23.以下关于 BGP 中Cluster_List 属性的描述，错误的是哪一选项？
A、当RR 收到一条携带 Cluster_List 属性的 BGP 路由，且该属性值中包含该簇的Cluster_ID 时，RR 认为该条路由存在环路，因此将忽略关于该条路由的更新
B、该属性属于可选过渡类型
C、Cluster_List 由路由反射器产生，它由一系列的Cluster_ID 组成
D、当一条路由被反射器反射后，该RR 的Cluster_ID 就会被添加至路由的Cluster_List 属性
答案：B
解析： BGP 的Cluster_List 属性用来标识路由反射器组，是可选非过渡属性，而不是可选过渡属性，所以选项"该属性属于可选过渡类型"的描述是错误的
24.BGP 使用 TCP 作为传输层协议，那么 BGP 使用的TCP 端口号是多少？
A、179
B、201
C、249
D、182
答案：A
解析： 暂无解析
25.在 BGP 中，全连接的 IBGP 网络中不仅对等体的配置变得复杂，而且网络资源和设备CPU 资源的消耗都将增大。可以采用以下哪一项技术来简化 IBGP 网络连接？
A、路由衰减
B、路由反射器
C、路由聚合
D、GTSM
答案：B
解析： 同一集群内的客户机只需要与该集群的RR 直接交换路由信息，因此客户机只需要与 RR 之间建立 IBGP 连接，不需要与其他客户机建立IBGP 连接， 从而减少了 IBGP 连接数量
26.堆叠分裂发生之后，MAD 冲突处理机制会进行 MAD 竞争。在M AD 竞争原则中，启动完成时间相差在多少秒内会被认为堆叠的启动完成时间相同？
A、5 秒
B、20 秒
C、15 秒
D、10 秒
答案：B
解析： MAD 竞争原则会先比较启动时间，启动完成时间早的堆叠系统成为 Detect 状态。启动完成时间差在"20 秒"内则认为堆叠的启动完成时间相同
27.在 IPsec 中，能够用哪一个协议来实现数据的完整性？
A、AES
B、3DES
C、MD5
D、DES
答案：C
解析： 暂无解析
28.数据中心设备简单可分为计算设备、存储设备和网络设备。其中以下不属于网络设备的是哪一选项？
A、服务器
B、防火墙
C、IDS/IPS
D、负载均衡
答案：A
解析： 暂无解析
29.以下关于 LSDB 同步的描述，错误的是哪项？
A、详细的 LSA 信息会在 ExStart 和Loading 两个状态之间交互
B、DD 报文在Exchange 状态下会携带链路状态的摘要信息
C、LSR 不携带详细的链路状态信息
D、Loading 状态下，邻居之间会相互发送 LSR 报文、LSU 报文和LS Ack 报文
答案：A
解析： ExStart 和 Loading 两个状态主要用来传输 DD 报文（而不是 LSA 报文），描述本地 LSDB（Link State Database）的摘要信息，用于两台设备进行数据库同步
72.使用 default-route-advertise 命令可将缺省路由通告进 OSPF 域内，该缺省路由属于以下哪一类LSA?
A、2 类 LSA
B、1 类 LSA
C、3 类 LSA
D、4 类 LSA
E、5 类 LSA
答案：E
解析： 暂无解析