1101、
【拖拽题】OPSF邻接关系建立的过程中需要使用不同的报文，那么请分别将以下各个状态和该状态使用的报文联系起来。
答题格式为：11 22 33 43
正确答案：【12】【21】【24】【33】
解析：
- 建立邻居关系
- RouterA的一个连接到广播类型网络的接口上激活了OSPF协议，并发送了一个Hello报文（使用组播地址224.0.0.5）。此时，RouterA认为自己是DR路由器（DR=1.1.1.1），但不确定邻居是哪台路由器（Neighbors Seen=0）。
- RouterB收到RouterA发送的Hello报文后，发送一个Hello报文回应给RouterA，并且在报文中的Neighbors Seen字段中填入RouterA的Router ID（Neighbors Seen=1.1.1.1），表示已收到RouterA的Hello报文，并且宣告DR路由器是RouterB（DR=2.2.2.2），然后RouterB的邻居状态机置为Init。
- RouterA收到RouterB回应的Hello报文后，将邻居状态机置为2-way状态，下一步双方开始发送各自的链路状态数据库。
- 主/从关系协商、DD报文交换
- RouterA首先发送一个DD报文，宣称自己是Master（MS=1），并规定序列号Seq=x。I=1表示这是第一个DD报文，报文中并不包含LSA的摘要，只是为了协商主从关系。M=1说明这不是最后一个报文。
为了提高发送的效率，RouterA和RouterB首先了解对端数据库中哪些LSA是需要更新的，如果某一条LSA在LSDB中已经存在，就不再需要请求更新了。为了达到这个目的，RouterA和RouterB先发送DD报文，DD报文中包含了对LSDB中LSA的摘要描述（每一条摘要可以惟一标识一条LSA）。为了保证在传输的过程中报文传输的可靠性，在DD报文的发送过程中需要确定双方的主从关系，作为Master的一方定义一个序列号Seq，每发送一个新的DD报文将Seq加一，作为Slave的一方，每次发送DD报文时使用接收到的上一个Master的DD报文中的Seq。
-
- RouterB在收到RouterA的DD报文后，将RouterA的邻居状态机改为Exstart，并且回应了一个DD报文（该报文中同样不包含LSA的摘要信息）。由于RouterB的Router ID较大，所以在报文中RouterB认为自己是Master，并且重新规定了序列号Seq=y。
- RouterA收到报文后，同意了RouterB为Master，并将RouterB的邻居状态机改为Exchange。RouterA使用RouterB的序列号Seq=y来发送新的DD报文，该报文开始正式地传送LSA的摘要。在报文中RouterA将MS=0，说明自己是Slave。
- RouterB收到报文后，将RouterA的邻居状态机改为Exchange，并发送新的DD报文来描述自己的LSA摘要，此时RouterB将报文的序列号改为Seq=y+1。
上述过程持续进行，RouterA通过重复RouterB的序列号来确认已收到RouterB的报文。RouterB通过将序列号Seq加1来确认已收到RouterA的报文。当RouterB发送最后一个DD报文时，在报文中写上M=0。
- LSDB同步（LSA请求、LSA传输、LSA应答）
- RouterA收到最后一个DD报文后，发现RouterB的数据库中有许多LSA是自己没有的，将邻居状态机改为Loading状态。此时RouterB也收到了RouterA的最后一个DD报文，但RouterA的LSA，RouterB都已经有了，不需要再请求，所以直接将RouterA的邻居状态机改为Full状态。
- RouterA发送LSR报文向RouterB请求更新LSA。RouterB用LSU报文来回应RouterA的请求。RouterA收到后，发送LSAck报文确认。
上述过程持续到RouterA中的LSA与RouterB的LSA完全同步为止，此时RouterA将RouterB的邻居状态机改为Full状态。当路由器交换完DD报文并更新所有的LSA后，此时邻接关系建立完成。
1102、
（主观题）华为路由器缺省的MPLS标签发布方式、标签分配控制方式标签保持方式分别是 (
答题格式如： 11 22 33
正确答案：【11】【23】【32】
解析：
华为路由器缺省的MPLS标签发布方式为下游主动、标签分配控制方式为独立，标签保持方式为自由
想要软考完整题库的请在文章下方加作者VX
1103、
（主观题）在遇到网络故障时，工程师经常使用分层故障处理法。因为所有模型都遵循相同的基本前提，当模型的所有低层结构工作正常时，它的高层结构才能正常工作。请根据分层法将下列检查项和对应的层次匹配。
答题格式为： 12 24 34 41
正确答案：【11】【23】【34】【42】
解析：
1104、
【拖拽题】请将下列DHCP攻击类型和相应解释配对
A.DHCP饿死攻击-3 DHCP仿冒攻击-1 中间人攻击-2 DHCP报文泛洪攻击-4
B.DHCP饿死攻击-2 DHCP仿冒攻击-3 中间人攻击-1 DHCP报文泛洪攻击-4
C.DHCP饿死攻击-1 DHCP仿冒攻击-3 中间人攻击-2 DHCP报文泛洪攻击-4
D.DHCP饿死攻击-4 DHCP仿冒攻击-3 中间人攻击-2 DHCP报文泛洪攻击-1
正确答案:C
解析：dhcp饿死攻击原理：攻击者持续大量地向DHCP Server申请IP地址，直到耗尽DHCP Server地址池中的IP地址，导致DHCP Server不能给正常的用户进行分配。 Dhcp中间人攻击原理：攻击者利用ARP机制，让Client学习到DHCP Server IP与Attacker MAC的映射关系，又让Server学习到Client IP与Attacker Mac的映射关系。如此一来，Client与Server之间交互的IP报文都会经过攻击者中转。 Dhcp仿冒攻击原理：攻击者仿冒dhcp sever会有dhcp client 。 Dhcp泛洪攻击：攻击者发送大量的报文向服务器请求ip地址。 因此答案选C。
1105、
【拖拽题】请将以下BGP属性名称与其对应的属性分类进行匹配
答题格式为： 11 22 33 44
正确答案为：【12】【21】【33】【44】
解析：
Origin（公认必遵）
Local Preference（公认任意）
Aggregator（可选过渡）
MED（可选非过渡）
1106、想要软考完整题库的请在文章下方加作者VX
（主观题）某公司为加强用户接入安全，部署了MAC优先的Portal认证。如图所示，请将以下认证步骤按顺序配对
答题格式为： 12345678
正确答案：64815237
解析：
1（用户浏览网页，终端发出HTTP流量）
2（执行MAC认证，结果失败）
3（将用户的HTTP请求重定向到Portal认证页面）
4（执行Portal认证，结果成功）
5（用户掉线）
6（在MAC地址有效期内，用户继续上网）
7（执行MAC认证，RADIUS服务器缓存了该MAC地址的记录，认证成功）
8（用户无需重新认证）
1107、
（主观题）BGP协议中，在前置条件相同的情况下，请将以下路由类型按照优先级进行排序
|---------|---|
| Import | 1 |
| 手动聚合 | 2 |
| 自动聚合 | 3 |
| Network | 4 |
答题格式为：1234
正确答案：【2341】
解析：>2手动聚合>3自动聚合>4 Network>1 Import
1108、
（主观题）在OSPF 中使用default-route-advertise 命令用来将缺省路由通告到普通OSPF区域，当该区域里没有缺省路由的时候，使用_____数来强制通告。（请填写小写英文）
正确答案:【always】
解析：当OSPF区域中没有缺省路由时，使用always 数来强制通告 always表示无论本机是否存在激活的非本OSPF进程的缺省路由，都会产生并发布一个描述缺省路由的LSA
想要软考完整题库的请在文章下方加作者VX
1109、
【拖拽题】OSPF 的路由需要多种不同的LSA来维护，请将以下LSA的名称和职责对应起来
答题格式为：11 22 33 44 55
正确答案：【12】【21】【35】【43】【54】
解析：
1类LSA（描述了设备的链路状态和开销）
2类LSA（描述该DR所接入的MA网络中所有与之形成邻接关系的路由器）
3类LSA（描述区域间某个网段的路由）
4类LSA（描述到ASBR的路由）
5类LSA（描述到达OSPF域外的路由）
1110、
（主观题）请将以下保证机A组网可靠性的备份技术与其相应特性进行配对？
答题格式为：11 13 35 42 44
正确答案：
解析：
1111、
（主观题）如图所示，RE_D在入方向调用了ip as-path-filter 1，那么路由10.0.0.0/24会从路径______ 被RE_D学习。（请填写1或2）
正确答案：【1】
解析：RE_D使用as-path-filter过滤的是以as 300结尾的bgp路由条目，而RE_D学习到10.0.0.0/24的路由是从as3600学习到的，as3600能够学习到两条10.0.0.0/24的路由，as-path 分别为 300 3300 、200 3400 3300，通过路由优选，as3600的设备只会讲as-path为300 3300的路由发布给RE_D,次路由并不能被过滤，因此RE_D学习的10.0.0.0/24的路径属性为3600 300 3300，选择路径1转发。
1112、
【填空题】在广播网络中，IS-IS通过____次握手建立邻居关系。（阿拉伯数字）
正确答案：【3】
解析：
两台运行IS-IS的路由器在交互协议报文实现路由功能之前必须首先建立邻接关系。在不同类型的网络上，IS-IS的邻接建立方式并不相同。在广播网络中，使用三次握手建立邻接关系。
1113、
【填空题】现需将源接口IP地址为10.1.200.100的AC1和源接口IP地址为10.1.200.200的AC2加入到Huawei漫游组，其配置如图下。则空格处应配置命令（ ）（英文，全小写）
正确答案：【member】
解析：member { ip-address ipv4-address | ipv6-address ipv6-address } 作用为添加的AC的IP地址为AC的源IP地址。
1114、
（主观题）工程师在日常排障过程中，可能需要查看设备的一些告警信息。通过执行 terminal____命令打开终端显示信息中心发送的调试/日志/告警信息功能。(请使用英文小写字母将命令补全，且命令不能缩写)
正确答案：【monitor】
解析：
terminal monitor 这条命令的作用：打开终端显示信息中心发送的调试、日志、告警信息功能。
1115、
（主观题）上执行了如图所示的配置来过滤所有接收的路由。假设R1上有一条AS Path属性为100 200 300 400BGP路由需要发往R2，请帮助网络管理员在R1上调整该路由的AS Path属性中AS的顺序保证路由条目不会被R2的路由策略过滤()()()() (按数字顺序填写在括号内)
答题格式为：100 200 300 400
正确答案:【300】【400】【100】【200】
解析：300|400|100|200
1116、
（主观题）网络管理员A想要查看BGP路由器R2的邻居状态。R2的BGP邻居状态信息如图所示，请帮助网络管理员A获取以下信息：R2所在AS是AS（）（注：只写数字，切勿添加标点或空）
|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| R2display bgp group in BGP peer-group: in Remote AS: 102 Authentication type configured: None Type : internal Configured hold timer value: 180 Keepalive timer value: 60 Connect-retry timer value: 32 Minimum route advertisement interval is 15 seconds Connect-interface has been configured PeerSession Members: 10.1.3.3 10.1.4.4 10.1.5.5 Peer Preferred Value: 0 No routing policy is configured Peer Members: Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv 10.1.3.3 4 102 5 7 0 00:03:33 Established 10 10.1.4.4 4 102 5 6 0 00:03:11 Established 5 10.1.5.5 4 102 4 6 0 00:02:52 Established 2 |
正确答案：【102】
解析：
通过remote as可以得知对端为102，而通过type可以得知建立的为IBGP邻居，因此自身的as也为102，所以正确答案为102。
想要软考完整题库的请在文章下方加作者VX
1117、
（主观题）如图所示，PE1和PE2之间通过LoopBack0接口建立sham link，CE2可以通过sham link和backdoor链路学习到192.168.1.0/24网段(CE1上的直连路由）的路由，在其他参数均保持缺省配置的情况下，CE2上到192.168.1.0/24网段的路由的cost值应该为__。(请直接填写阿拉伯数字,不要有符号)
正确答案：【3】
解析：
由题可知，后门链路的开销为10，而通过sham link学习到的192.168.1.0/24的路由开销为链路总开销为3，计算方式为PE1-CE1开销等于1 ，sham link 开销等于1 ，PE2-CE2开销等于1，总开销的3.
1118、
（主观题）NEICONF是一种基于（）的网络配置协议，它存在的目的在于用可编程的方式实现网络配置的自动化，从而简化并加速网络服务地部署。（英文缩写，全大写）
解析：
XML
NETCONF是一种基于XML的网络配置协议，它存在的目的在于用可编程的方式实现网络配置的自动化，从而简化、加速网络服务地部署。
1119、
（主观题）（）指的是在同一个组织管理下，使用统一选路策略的设备集合。（请填写英文缩写，全大写）
正确答案:【AS】
解析：AS指的是在同一个组织管理下，使用统一选路策略的设备集合。
1120、
（主观题）在BGP中，MED主要用于在AS之间影响BGP的选路，MED属性值越小则BGP路由越优。缺省情况下，华为设备BGP的MED值是（ ）。（请填写阿拉伯数字）
正确答案:【0】
解析：缺省情况下，华为设备BGP的MED值是0。
1121、
（主观题）BFD的检测模式有两种，其中（）模式下本端按一定的发送周期发送BFD控制报文，检测位置为远端，远端检测本端是否周期性发送BED控制报文。（填写中文术语）
想要软考完整题库的请在文章下方加作者VX
正确答案:【异步】
解析：
本地BFD报文实际发送时间间隔＝MAX { 本地配置的发送时间间隔，对端配置的接收时间间隔 }
本地BFD报文实际接收时间间隔＝MAX { 对端配置的发送时间间隔，本地配置的接收时间间隔}
本地BFD报文实际检测时间：
异步模式：本地BFD报文实际检测时间＝本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数
查询模式：本地BFD报文实际检测时间 = 本地BFD报文实际接收时间间隔×本端配置的BFD检测倍数
1122、
（主观题）堆叠分裂后，MAD竞选失败的一方将会处于_（）（首字母大写）状态
正确答案:【Recovery】
解析：
堆叠分裂后，MAD冲突处理机制使用MAD报文进行MAD竞争，竞争结果为堆叠系统处于Detect状态或者Recovery状态：
Detect：竞争成功，堆叠系统将处于正常工作状态。
Recovery：竞争失败，堆叠系统将状态处于禁用状态，关闭除手动配置的保留端口以外的其它所有物理端口。
1123、
（主观题）在PIM-DM中会周期性（默认_（）_秒）全网扩散一次组播数据，周期性扩散的主要目的是探测是否有新成员加组。（请填写阿拉伯数字）
正确答案:【180】
解析：根据规定在PIM-DM中会周期性，默认180秒全网扩散一次组播数据。
不属于OSPF特性的是以下哪一项?（单选）
A、支持VLSM B、使用DUAL算法建立最短路径树
C、支持邻居认证 D、定期更新
想要软考完整题库的请在文章下方加作者VX
正确答案是：B
解析：答案ACD都是OSPF的特性，OSPF使用的是SPF算法，所以B错误
以下关于OSPF asbr-summary命令的描述,错误的是哪一项?（单选）
A、使用asbr-summary命令汇总的路由能够被泛洪到其它区域
B、asbr-summary命令只在需要汇聚的ASBR上部署才能生效
C、使用asbr-summary命令汇法的路由会以5类LSA在区域内传递
D、abr-summary命令可以汇总被asbr-summary聚合后的LSA
正确答案是：D
解析：asbr-summary命令在asbr上部署，它会以5类的LSA在整个LSA传递，所以ABC对
abr-summary只能汇总区域间路由所以D是错误的
1126、【多选题】以下关于IPv6过渡技术的描述，正确的是哪些项?
A.使用隧道技术，能够将IPv4封装在IPv6隧道中实现互通，但是隧道的端点需要支持双栈技术
B.转换技术的原理是将IPv6的头部改写成IPv4的头部，或者将IPv4的头部改写成IPv6的头部
C.转换技术适用于纯IPv4网络与纯IPv6网络之间的通信，方便网络管理和审计
D.IPv4/IPv6双栈技术对设备有硬件要求，需要两张网卡分别运行IPv4/IPv6
正确答案：
解析：AB
隧道技术：将IPv4流量封装在IPv6隧道中，或者将IPv6流量封装在IPv4隧道中。
适用于在IPv4传输网络中实现IPv6孤岛之间的互通，或者在IPv6传输网络中实现IPv4孤岛之间的互通。部署隧道技术的设备（一般是隧道端点）需支持双栈及相应的隧道技术。A答案正确。
转换技术：将IPv4流量转换成IPv6（主要是IP头部的改写），反之亦然。
适用于纯IPv4网络与纯IPv6网络之间的通信，反之亦然。
破坏了端到端连接的完整性。需针对特殊应用提供ALG功能。
网络管理/审计变得复杂。B答案正确，C答案错误。
双栈技术:
设备支持IPv4/IPv6，IPv4及IPv6在网络中独立部署，在一段时间内并存。对现有IPv4业务影响较小。在一张网卡同时运行ipv4和ipv6即可。D答案错误
1127、
在IS-IS中TLV是一个重要的数据结构，它代表的含义是以下选项中的哪一项? （单选）
A、Type、Length和Value B、Time、Length和Vo1ume
C、Time、Leve1和Value D、Text、Level和Volume
正确答案是：A
解析：该题属于记忆题，TLV代表类型（type）、长度（length）、值（value）所以答案选A
1128、
以下关于IS-IS中路由器分类的描述,错误的是哪---项?（单选）
A、Level-2的LSDB只包含Level-2路由器所在区域的路由信息
B、Level-1路由器无法与Level-2路由器建立邻接关系
C、Level-1路由器可以和Level-1-2路由器建立邻接关系
D、华为路由器上配置IS-IS时，缺省时，路由器全局Level为Level-1-2
正确答案是：A
解析：
Level-2的路由器的LSDB中有L2也有L1的路由信息，所以A错误
Level-1路由器只能和level-1、level-1-2路由器形成邻接关系，所以BC正确
华为路由器默认为level-1-2所以答案D正确
因此答案选A
1129、
如图所示，一组TCP数据流在状态化防火墙的Trust区域和Untrust区域之间传输，根据图中报文内容分析，以下哪一条数据流会被防火墙阻止?（单选）
A、① B、② C、③ D、④
正确答案是：C
解析：②号包的seq=9955，所以回应包的ACK=9956，但是③号包中ack=10002所以错误。
1130、
在USG系列防火墙中,Untrust区域的安全优先级是多少？（单选）
A、50 B、10 C、100 D、5 E、85
想要软考完整题库的请在文章下方加作者VX
正确答案是：D
解析：该题属于记忆题，根据下表答案选D
|---------|--------|
| 区域名称 | 默认安全级别 |
| Untrust | 5 |
| Dmz | 50 |
| Trunst | 85 |
| Local | 100 |
1131、
在WLAIN组网中，可靠性技术的种类繁多，我们根据其解决网络故障的侧重不同，可分为故障检测技术和保护倒换技术。其中不属于保护倒换技术的是以下哪一个?（单选）
A、VRRP双机热备技术 B、N+1备份技术
C、双链路冷备技术 D、EFM技术
正确答案是：D
解析：WLAN组网中常见的备份技术为：VRRP双机热备份（主备）、双链路冷备份
双链路热备份（主备&负载分担）、N+1备份，所以D是错误的，EFM代表第一英里以太网
1132、
华为智简SD-WAN可加速企业业务云化转型，以下关于华为智简SD-WAN的描述，正确的是哪些项?（多选）
A、支持智能应用选路,并保障关键应用体验
B、支持转控分离架构,20多种组网模型按需编排
C、支持全流程自动化,即插即用 D、NetEngine AR6000全系列支持5G
答案：ABCD
解析：该题属于记忆题,答案选ABCD
1133、
在VRP系统中，能使OSPF路由器生成一条默认路由的命令是以下哪一项?(单选)
A、default-route-initiate B、default-route-advertise
C、ospf default-route D、default information-originate
答案：B
解析：该题属于记忆题,答案选B
1134、
以下选项中哪一项不是OSPF Hello报文交互的目的?
A、协商一些必要的参数 B、检查邻居是否存活
C、传递链路状态信息 D、发现邻居路由器
答案:C
解析：hello包的主要作用为建立和维护邻居关系，所以答案BD正确
Hello包里现一些参数不同，不能形成邻居关系所以A正确
只有LSU才能传递链路状态信息，所以C错误
1135、
以下关于OSPF asbr- summary命令的描述，错误的是哪一项?
asbr- summary命令只在需要汇聚的ASBR上部署才能生效
B、使用asbr- summary命令汇总的路由会以5类LSA在区域内传递
C、使用asbr- summary命令汇总的路由能够被泛洪到其它区域
D、abr-summary命令可以汇总被asbr-summary聚合后的LSA
答案：D
解析： asbr- summary命令的作用为汇总外部路由，只能够在ASBR上面执行该命令，并且汇总后的外部路由会以5类lsa的形式传递。abr-summary的作用为聚合3类lsa，无法再次汇总由asbr汇总的5类lsa。因此答案选D。
1136、
在PIM-DM中，路由器会为被剪裁的下游接口启动一个剪枝定时器，定时器超时后接口就会恢复转发。默认情况下该定时器是多少秒？
A、210秒 B、270秒 C、300秒 D、180秒
答案:A
解析：该题属于记忆题，默认为210s，所以答案选A
1137、
IGMPv2使用独立的查询器选举机制，当共享网段上存在多个组播路由器时，以下哪项参数是查询器选举的条件?
- Loopback0地址 B、优先级 C、MAC地址 D、接口IP地址
答案：D
解析：查询路由器的选举原则是比较IP地址，越小越优。所以答案选D
1138、
以下关于VRRP负载分担的描述，错误的是哪一项?
- 为保证业务正常，每个VRRP备份组中有且只有一个Master设备
- 同一台VRRP设备在加入多个备份组时的优先级需保持一致
- VRRP负载分担与VRRP主备备份的报文协商过程一致
一台VRRP设备可担任多个备份组的Master设备
答案：B
解析：解析：VRRP通过多个组来实现负载均衡，一台设备在两个组的优选级可以不同，所以B错误。
1139、
如图所示，Ｒ1和R２已经在BFD中配置了本端发送时间间隔和本端接收时间间隔及本端的BFD检测倍数。现Ｒ1和R２采用异步模式检测，那么R１实际检测时间是多少？
A、1000毫秒 B、1400毫秒 C、350毫秒 D、250毫秒
答案：B
解析：
本地BFD报文实际发送时间间隔＝MAX { 本地配置的发送时间间隔，对端配置的接收时间间隔 }所以R1的实际发送间隔时间为50
本地BFD报文实际接收时间间隔＝MAX { 对端配置的发送时间间隔，本地配置的接收时间间隔 }所以R1的实际接收间隔时间为200
异步模式：本地BFD报文实际检测时间＝本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数，所以R1的实际检测时间为200x7=1400s
多选题
想要软考完整题库的请在文章下方加作者VX
1140、
一台无线接入控制器接同时使能了DHCP服务器功能和DHCP中继功能。那么以下关于该无线接入控制器处理方式的描述，正确的是哪些项?（多选）
A、优先使用本地DHCP服务器分配IP地址
B、优先使用远端DHCP服务器分配IP地址
C、只有当本地服务器无法分配IP地址时，才会使用远端服务器分配IP地址
D、同时使用本地DHCP服务器和远端DHCP服务器分配IP地址
正确答案是：AC
解析：该题是记忆题，优先选本地，本地无法分配选远端
1141、
OSPF的报文类型包括以下哪些项?（多选）
A、Init B、Database Description C、Hello D、keeplive
E、Link State Request F、Link State DD
正确答案是：BCE
解析：OSPF的报文类型包括：hello、DD、LSR、LSU、LSACK。所以答案选BCE
1142、
以下关于IS-IS建立邻接关系原则的描述,正确的是哪些项?（多选）
A、对于Leve1-1路由器来说，Area ID可以不一致
B、默认情况下，链路两端IS-IS接口的地址必须处于同一网段
C、对于Leve1-2路由器来说,Area ID必须一致
D、链路两端IS-IS接口的网络类型必须一致
正确答案是：BD
解析：level-1的路由器只有area id相同才能建立邻接关系，所以A错误
Level-2的路由器area id不同也可以形成邻接关系所以C错误
1143、
以下关于路由策略和策略路由的描述,正确的是哪些项?（多选）
A、路由策略主要控制路由信息.的引入、发布和接收
B、策略路由主要控制路由信息.的引入、发布和接收
C、路由策略主要是控制报文的转发，即可以不按照路由表进行报文的转发
D、策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发
正确答案是：AD
解析：该题属于记忆题，路由策略控制路由信息的收入、发布和接收，策略路由主要是控制报文的转发。
1144、
（单选）以下关于Route-Policy中apply as-path命令的描述，错误的是哪---项?
A、使用apply as-path additive命令一般可以调整使该路由不会被优先选择
B、使用apply as-path additive命令会将原有的AS_Path全部替换成设定的新AS_Path
C、使用apply as-path overwrite命令，可以隐藏该路由真实的路径信息
D、使用apply as-path none overwrite命令，可以清空AS_Path信息.
正确答案是：B
解析：
additive是在原有的AS_PATH追加，所以A是正确的，B是错误的。
overwrite是将已有AS_Path值替换成新的值，所以C是正确的。
none overwrite是将已有AS_Path的值清空，所以D是正确的
1145、
以下关于MSTP的描述,正确的是哪些项?（多选）
A、MSTP的BPDU格式与RSTP相同 B、相较于RSTP，MSTP的端口角色更多
C、MSTP可以实现流量在不同VLAN之间的负载分担 D、MSTP支持与RSTP兼容运行
正确答案是：BCD
解析：
MSTP的BPDU格式和RSTP不同，从第37个字节开始属于MSTP专有的，所以A错误
MSTP比RSTP多了Master端口、域边缘端口，所以B正确
MSTP可以实现负载分担，所以C正确
MSTP可以向RSTP兼容所以D正确
1146、
以下关于OSPF自身防环措施的描述,正确的是哪些项? （多选）
A、OSPF划分区域时规定所有的非骨干区域必须直接和骨干区域相连，非骨干区域之间通信一定要通过骨干区域
B、OSPF骨干区域中不允许存在ASBR
C、同区域内的路由器基于LSDB计算出以自己为根,无环的最短路径树
D、OSPF骨干区域和非骨干区域之间,只允许有一台ABR
E、OSPF的LSA泛洪最大只有16跳,超过16跳即丢弃此LSA
答案：AC
解析：OSPF区域内通过SPF算法防环，在区域间规定所有的常规区域都要和区域0相连来防环，所以AC是正确的
OSPF骨干区域和非骨干区域之间可以有多台ABR，所以D是错误的
OSPF骨干区域可以存在ASBR，OSPF的LSA没有跳的说法，所以BE错误
想要软考完整题库的请在文章下方加作者VX
1147、
以下哪些事件会导致IS-IS产生一个新的LSP？
- 周期性更 B、接口开销发生了变化
C、引入的IP路由发送变化 D、邻接UP或Down
答案：ABCD
解析：以下事件会触发一个新的LSP：1、邻接Up或Down 2、IS-IS相关接口Up或Down
3、引入的IP路由发生变化 4、区域间的IP路由发生变化 5、接口被赋了新的metric值
6、周期性更新（刷新间隔15min）所以答案选ABCD
1148、
以下关于BGP中路由聚合的描述，正确的是哪项？
A、自动聚合产生的BGP路由优于手动聚合产生的BGP路由
B、可以通过summary automatic命令生成自动聚合路由
C、可以手动通过aggregate命令在BGP视图内生成聚合路由
D、通过aggregate命令进行手动聚合，同时增加关键字detail-suppressed代表 将聚合路由和明细路由起向对等体通告
答案:BC
BGP可以手动和自动聚合路由，手动优于自动，所以A错误，B正确。
解析：与众多IGP协议相同，BGP同样支持路由的手工聚合，在BGP配置视图中使用aggregate命令可以执行BGP路由手工聚合，在BGP已经学习到相应的明细路由情况下，设备会向BGP注入指定的聚合路由。所以C是正确的
如果在执行聚合时指定了detail-suppressed，则BGP只会向对等体通告聚合后的路由，而不通告聚合前的明细路由。所以D是错误的
1149、
以下哪种情况会引发堆叠备交换机升为堆叠主交换机？
- 主交换机故障重启 B、用户通过命令执行主备切换
C、从交换机故障重启 D、用户通过命令执行堆叠平滑升级
答案：ABD
解析：堆叠主备倒换有以下情况：1、主交换机故障重启 2、用户通过命令执行主备切换 3、用户通过命令执行堆叠平滑升级 所以答案选ABD
1150、
华为防火墙默认提供的安全区域包括以下哪些?
- Loca1区域 B、Untrust区域 C、Trust区域 D、Security区域
答案:ABC
解析：华为防火墙区域可以分为1、local 2、trust 3、untrust 4、DMZ 所以答案选ABC
1151、
以下关于AC漫游组的描述，错误的是哪些项?
A、STA只能在同一个漫游组内的AC间才能进行漫游
- AC可担任多个漫游组的漫游组服务器，同时自身可加入多个漫游组
- 漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息
漫游组服务器必须为漫游组内的AC
答案：BCD
解析：
STA只能在同一个漫游组内的AC漫游所以A正确
一个AC可以同时作为多个漫游组的漫游组服务器，但是自身只能加入一个漫游组。所以B错误。AC间隧道也是利用CAPWAP协议创建的，所以C错误
漫游组服务器既可以是漫游组外的AC，也可以是漫游组内选择的一个AC。所以D错误
1152、
以下关于漫游的描述，错误的是哪些项?
- 漫游前后两个AP的工作信道必须一致
- 漫游时和新AP关联STA发送的是重关联请求，并且包含原有关联AP的信息
- 漫游前后两个AP的工作信道可以不同
漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息
答案：AB
解析：实现WLAN漫游的两个AP必须使用相同的SSID和安全模板（安全模板名称可以不同，但是安全模板下的配置必须相同），认证模板的认证方式和认证参数也要配置相同。
漫游前后两个AP的工作信道可以不同，漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息 所以答案选AB
想要软考完整题库的请在文章下方加作者VX
1153、
构建数通网络的华为引擎包括以下哪些项？
A、HiSecEngine B、C1oudEngine C、NetEngine D、AirEngine
答案：ABCD
解析：华为数通4大引擎，AirEngine是园区网络解决方案，NetEngine是城域和骨干网络解决方案，CloudEngine是DCN解决方案，HisecEngine是安全解决方案。
1154、
在对等体关系建立过程中和建立之后都可能发生错误连接，当BGP检测到错误状态时，就会向对等体发送Notification，告知对端错误原因。
A、true B、false
正确答案是：A
解析：BGP出现了错误会发送Notification
1155、
在OSPF中部署Filter-Policy时，Filter-Policy会修改该0SPF的LSDB。
A、true B、false
正确答案是：B
解析：不会修改LSDB，只会在生成路由条目时过滤
1156、
当OSPF处于ExStart状态时，路由器与邻居之间相互发送包含链路状态信息摘要的DD报文。
A、TRUE B、false
正确答案是：A
解析：在EXSTART状态下发送DD报文选主和从
IPv6地址2001:FC1A:8BAD:0112:0000:1200:0000:0001/64缩写后为
2001 :FC1A: 8BAD:112:0:1200::1/64.
A、TRUST B、FALSE
答案：错
解析：连续的0000：0000才可以用：：表示
1158、
【拖拽题】网络中一台路由器收到了一份组播报文，通过报文源地址，发现该路由同时存在于单播路由表、MBGP路由表和组播静态路由表中，且在上述表中的优先级和掩码长度都相同。那么请根据选举规则，将以下路由表类型按最终优先级顺序进行排序。
答题规则为：11 22 33 （左边为路由 右边为排序）
正确答案：【11】【23】【32】
解析：
1 组播静态路由
2 mbgp路由
3 单播路由
1159、
【拖拽题】请将以下PIM-DM中的机制与其对应的概念进行匹配。
答题规则为：11 22 33 （左边为机制 右边为概念描述）
正确答案：【11】【22】【33】
解析：
1160、
【拖拽题】请将不同的流量传输方向和具体的域间通信过程相匹配。
答题规则为：11 22 23 24 25 16（左边为机制 右边为概念描述）
正确答案：【11】【22】【13】【24】【25】【26】
解析：
1161、
管理员在查看设备的RIB表时，其中OSPF外部路由在Protocol字段应标记为__________（英文缩写,全大写)
答案:O_ASE
解析：ospf的外部路由在路由表中标记为O_ASE ，优先级为150
1162、
在华为防火墙上的trust安全区域内添加接口GE1/0/1，此时GE1/0/1接口属于_____安全区域。（请填写全小写英文）
答案：local
解析：防火墙的所有接口无论在那个区域中添加，都属于local区域，只是此接口后面的网络属于添加的安全区域。
想要软考完整题库的请在文章下方加作者VX
1163、
填空题R1、R2、R3和R4运行OSPF,区域ID如图所示，则____是ABR. (请填写设备 名称，例如R1)
解析：ospf的ABR的概念是，一个或多个接口属于骨干区域，并且一个或多个接口属于非骨干区域。图中R2满足此需求，R3的接口都属于非骨干区域，不是ABR。因此答案R2。
1164、
单选题以下关于华为CloudFabric数据中心网络解决方案的描述，错误的是哪一项?
A.支持变更风险预评估，实现配置"零"差错
B.南向抽象网络资源和服务，北向适配不同设备和网络实现
C.支持典型故障智能修复，实现业务"零"中断
D.可提供数据中心网络全生命生期极简自动化体验
答案：B
解析：CloudFabric实现北向抽象网络资源和服务，南向适配不同设备和网络实现。
因此答案选B
1165、
单选题以下关于WLAN组网中802.1X认证技术的描述，错误的是哪一项?
A.通常使用RADIUS服务器作为认证服务器 B.采用典型的C/S架构
C.客户端必须支持局域网上的EAPoL D.是一-种基于端口的三层网络接入控制协议
答案：D
解析：802.1X协议是一种基于端口的网络接入控制协议，802.1X协议为二层协议，不需要到达三层，对接入设备的整体性能要求不高，可以有效降低建网成本。
因此答案选D。
1166、
【拖拽题】网络有很多不同类型的风险，根据TCP/IP协议栈，请将风险类型和TCP /IP协议栈各个层面相匹配。
答题格式为： 11 23 34 45 510 （前面的是层序号 后面的是应用序号）
如果对应的层没有对应功能的就只写层的序号 如 1
答案：【51】【52】【43】【34】【35】【26】【37】【58】【59】【510】
解析：本题主要考验协议属于哪个层次
应用层：漏洞，缓冲区溢出攻击，WEB应用的攻击，病毒及木马，SQL注入以及Trojan
传输层：TCP欺骗，TCP拒绝服务，UDP拒绝服务，端口扫描
网络层：IP欺骗，Smurf攻击，ICMP攻击，地址扫描
链路层：MAC欺骗，MAC泛洪，ARP欺骗
物理层：设备破坏，线路监听
1167、
单选题以下关于VRRP的描述，错误的是哪一项?
A缺省情况下，如果已经存在Master,为了网络稳定性，优先级更大的Backup不会进行抢占
B VRRP优先根据优先级来确定虚拟路由器中每台路由器的地位
C当两台优先级相同的路由器同时竞争Master时，优选接口地址大的为Master
D如果Backup路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路 由器即使随后被配置了更高的优先级也不会成为Master路由器
想要软考完整题库的请在文章下方加作者VX
答案：A
解析：缺省情况下，vrrp开启了抢占模式，优先级数值大的会抢占master角色。
Vrrp的选举原则为：先比较优先级，优先级大的选举为主设备，优先级一样比较ip地址大小，ip地址大的选举为master。如果没有开启抢占模式，那么主设备不出现故障，即使备用设备优先级大，也不会进行抢占。因此答案选A。
1168、
单选题以下关于包过滤防火墙的描述中，错误的是哪一项?
A包过滤防火墙，只要报文匹配到安全策略，则会按照安全策略定义的行为对报文进行处理;如果没有匹配，则会执行缺省包过滤
B在USG防火墙中，缺省包过滤是对所有报文都生效的缺省安全策略。默认情况下，缺省包过滤的动作是拒绝通过
C包过滤防火墙默认检查报文的目的IP地址和目的端口号，对源IP地址和源端口号不检查
D包过滤防火墙认为报文之间没有任何关系，且不考虑报文会产生的结果
答案：C
解析：当流量经过包过滤防火墙，如果匹配安全策略，则按策略执行，如果没匹配，则按默认动作执行，默认对数据进行过滤，包过滤防火墙检查报文的五元组信息，即源目ip、源目端口以及协议号。 包过滤防火墙认为报文之间没有任何关系，且不考虑报文会产生的结果。因此答案选C。