2025年华为HCIP题库分享

1101、

【拖拽题】OPSF邻接关系建立的过程中需要使用不同的报文,那么请分别将以下各个状态和该状态使用的报文联系起来。

答题格式为:11 22 33 43

正确答案:【12】【21】【24】【33】

解析:

  1. 建立邻居关系
    1. RouterA的一个连接到广播类型网络的接口上激活了OSPF协议,并发送了一个Hello报文(使用组播地址224.0.0.5)。此时,RouterA认为自己是DR路由器(DR=1.1.1.1),但不确定邻居是哪台路由器(Neighbors Seen=0)。
    2. RouterB收到RouterA发送的Hello报文后,发送一个Hello报文回应给RouterA,并且在报文中的Neighbors Seen字段中填入RouterA的Router ID(Neighbors Seen=1.1.1.1),表示已收到RouterA的Hello报文,并且宣告DR路由器是RouterB(DR=2.2.2.2),然后RouterB的邻居状态机置为Init。
    3. RouterA收到RouterB回应的Hello报文后,将邻居状态机置为2-way状态,下一步双方开始发送各自的链路状态数据库。
  2. 主/从关系协商、DD报文交换
    1. RouterA首先发送一个DD报文,宣称自己是Master(MS=1),并规定序列号Seq=x。I=1表示这是第一个DD报文,报文中并不包含LSA的摘要,只是为了协商主从关系。M=1说明这不是最后一个报文。

为了提高发送的效率,RouterA和RouterB首先了解对端数据库中哪些LSA是需要更新的,如果某一条LSA在LSDB中已经存在,就不再需要请求更新了。为了达到这个目的,RouterA和RouterB先发送DD报文,DD报文中包含了对LSDB中LSA的摘要描述(每一条摘要可以惟一标识一条LSA)。为了保证在传输的过程中报文传输的可靠性,在DD报文的发送过程中需要确定双方的主从关系,作为Master的一方定义一个序列号Seq,每发送一个新的DD报文将Seq加一,作为Slave的一方,每次发送DD报文时使用接收到的上一个Master的DD报文中的Seq。

    1. RouterB在收到RouterA的DD报文后,将RouterA的邻居状态机改为Exstart,并且回应了一个DD报文(该报文中同样不包含LSA的摘要信息)。由于RouterB的Router ID较大,所以在报文中RouterB认为自己是Master,并且重新规定了序列号Seq=y。
    2. RouterA收到报文后,同意了RouterB为Master,并将RouterB的邻居状态机改为Exchange。RouterA使用RouterB的序列号Seq=y来发送新的DD报文,该报文开始正式地传送LSA的摘要。在报文中RouterA将MS=0,说明自己是Slave。
    3. RouterB收到报文后,将RouterA的邻居状态机改为Exchange,并发送新的DD报文来描述自己的LSA摘要,此时RouterB将报文的序列号改为Seq=y+1。

上述过程持续进行,RouterA通过重复RouterB的序列号来确认已收到RouterB的报文。RouterB通过将序列号Seq加1来确认已收到RouterA的报文。当RouterB发送最后一个DD报文时,在报文中写上M=0。

  1. LSDB同步(LSA请求、LSA传输、LSA应答)
    1. RouterA收到最后一个DD报文后,发现RouterB的数据库中有许多LSA是自己没有的,将邻居状态机改为Loading状态。此时RouterB也收到了RouterA的最后一个DD报文,但RouterA的LSA,RouterB都已经有了,不需要再请求,所以直接将RouterA的邻居状态机改为Full状态。
    2. RouterA发送LSR报文向RouterB请求更新LSA。RouterB用LSU报文来回应RouterA的请求。RouterA收到后,发送LSAck报文确认。

上述过程持续到RouterA中的LSA与RouterB的LSA完全同步为止,此时RouterA将RouterB的邻居状态机改为Full状态。当路由器交换完DD报文并更新所有的LSA后,此时邻接关系建立完成。

1102、

(主观题)华为路由器缺省的MPLS标签发布方式、标签分配控制方式标签保持方式分别是 (

答题格式如: 11 22 33

正确答案:【11】【23】【32】

解析:

华为路由器缺省的MPLS标签发布方式为下游主动、标签分配控制方式为独立,标签保持方式为自由

想要软考完整题库的请在文章下方加作者VX

1103、

(主观题)在遇到网络故障时,工程师经常使用分层故障处理法。因为所有模型都遵循相同的基本前提,当模型的所有低层结构工作正常时,它的高层结构才能正常工作。请根据分层法将下列检查项和对应的层次匹配。

答题格式为: 12 24 34 41

正确答案:【11】【23】【34】【42】

解析:

1104、

【拖拽题】请将下列DHCP攻击类型和相应解释配对

A.DHCP饿死攻击-3 DHCP仿冒攻击-1 中间人攻击-2 DHCP报文泛洪攻击-4

B.DHCP饿死攻击-2 DHCP仿冒攻击-3 中间人攻击-1 DHCP报文泛洪攻击-4

C.DHCP饿死攻击-1 DHCP仿冒攻击-3 中间人攻击-2 DHCP报文泛洪攻击-4

D.DHCP饿死攻击-4 DHCP仿冒攻击-3 中间人攻击-2 DHCP报文泛洪攻击-1

正确答案:C

解析:dhcp饿死攻击原理:攻击者持续大量地向DHCP Server申请IP地址,直到耗尽DHCP Server地址池中的IP地址,导致DHCP Server不能给正常的用户进行分配。 Dhcp中间人攻击原理:攻击者利用ARP机制,让Client学习到DHCP Server IP与Attacker MAC的映射关系,又让Server学习到Client IP与Attacker Mac的映射关系。如此一来,Client与Server之间交互的IP报文都会经过攻击者中转。 Dhcp仿冒攻击原理:攻击者仿冒dhcp sever会有dhcp client 。 Dhcp泛洪攻击:攻击者发送大量的报文向服务器请求ip地址。 因此答案选C。

1105、

【拖拽题】请将以下BGP属性名称与其对应的属性分类进行匹配

答题格式为: 11 22 33 44

正确答案为:【12】【21】【33】【44】

解析:

Origin(公认必遵)

Local Preference(公认任意)

Aggregator(可选过渡)

MED(可选非过渡)

1106、想要软考完整题库的请在文章下方加作者VX

(主观题)某公司为加强用户接入安全,部署了MAC优先的Portal认证。如图所示,请将以下认证步骤按顺序配对

答题格式为: 12345678

正确答案:64815237

解析:

1(用户浏览网页,终端发出HTTP流量)

2(执行MAC认证,结果失败)

3(将用户的HTTP请求重定向到Portal认证页面)

4(执行Portal认证,结果成功)

5(用户掉线)

6(在MAC地址有效期内,用户继续上网)

7(执行MAC认证,RADIUS服务器缓存了该MAC地址的记录,认证成功)

8(用户无需重新认证)

1107、

(主观题)BGP协议中,在前置条件相同的情况下,请将以下路由类型按照优先级进行排序

|---------|---|
| Import | 1 |
| 手动聚合 | 2 |
| 自动聚合 | 3 |
| Network | 4 |

答题格式为:1234

正确答案:【2341】

解析:>2手动聚合>3自动聚合>4 Network>1 Import

1108、

(主观题)在OSPF 中使用default-route-advertise 命令用来将缺省路由通告到普通OSPF区域,当该区域里没有缺省路由的时候,使用_____数来强制通告。(请填写小写英文)

正确答案:【always】

解析:当OSPF区域中没有缺省路由时,使用always 数来强制通告 always表示无论本机是否存在激活的非本OSPF进程的缺省路由,都会产生并发布一个描述缺省路由的LSA

想要软考完整题库的请在文章下方加作者VX

1109、

【拖拽题】OSPF 的路由需要多种不同的LSA来维护,请将以下LSA的名称和职责对应起来

答题格式为:11 22 33 44 55

正确答案:【12】【21】【35】【43】【54】

解析:

1类LSA(描述了设备的链路状态和开销)

2类LSA(描述该DR所接入的MA网络中所有与之形成邻接关系的路由器)

3类LSA(描述区域间某个网段的路由)

4类LSA(描述到ASBR的路由)

5类LSA(描述到达OSPF域外的路由)

1110、

(主观题)请将以下保证机A组网可靠性的备份技术与其相应特性进行配对?

答题格式为:11 13 35 42 44

正确答案:

解析:

1111、

(主观题)如图所示,RE_D在入方向调用了ip as-path-filter 1,那么路由10.0.0.0/24会从路径______ 被RE_D学习。(请填写1或2)

正确答案:【1】

解析:RE_D使用as-path-filter过滤的是以as 300结尾的bgp路由条目,而RE_D学习到10.0.0.0/24的路由是从as3600学习到的,as3600能够学习到两条10.0.0.0/24的路由,as-path 分别为 300 3300 、200 3400 3300,通过路由优选,as3600的设备只会讲as-path为300 3300的路由发布给RE_D,次路由并不能被过滤,因此RE_D学习的10.0.0.0/24的路径属性为3600 300 3300,选择路径1转发。

1112、

【填空题】在广播网络中,IS-IS通过____次握手建立邻居关系。(阿拉伯数字)

正确答案:【3】

解析:

两台运行IS-IS的路由器在交互协议报文实现路由功能之前必须首先建立邻接关系。在不同类型的网络上,IS-IS的邻接建立方式并不相同。在广播网络中,使用三次握手建立邻接关系。

1113、

【填空题】现需将源接口IP地址为10.1.200.100的AC1和源接口IP地址为10.1.200.200的AC2加入到Huawei漫游组,其配置如图下。则空格处应配置命令( )(英文,全小写)

正确答案:【member】

解析:member { ip-address ipv4-address | ipv6-address ipv6-address } 作用为添加的AC的IP地址为AC的源IP地址。

1114、

(主观题)工程师在日常排障过程中,可能需要查看设备的一些告警信息。通过执行 terminal____命令打开终端显示信息中心发送的调试/日志/告警信息功能。(请使用英文小写字母将命令补全,且命令不能缩写)

正确答案:【monitor】

解析:

terminal monitor 这条命令的作用:打开终端显示信息中心发送的调试、日志、告警信息功能。

1115、

(主观题)上执行了如图所示的配置来过滤所有接收的路由。假设R1上有一条AS Path属性为[100 200 300 400]BGP路由需要发往R2,请帮助网络管理员在R1上调整该路由的AS Path属性中AS的顺序保证路由条目不会被R2的路由策略过滤()()()() (按数字顺序填写在括号内)

答题格式为:100 200 300 400

正确答案:【300】【400】【100】【200】

解析:300|400|100|200

1116、

(主观题)网络管理员A想要查看BGP路由器R2的邻居状态。R2的BGP邻居状态信息如图所示,请帮助网络管理员A获取以下信息:R2所在AS是AS()(注:只写数字,切勿添加标点或空)

|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| [R2]display bgp group in BGP peer-group: in Remote AS: 102 Authentication type configured: None Type : internal Configured hold timer value: 180 Keepalive timer value: 60 Connect-retry timer value: 32 Minimum route advertisement interval is 15 seconds Connect-interface has been configured PeerSession Members: 10.1.3.3 10.1.4.4 10.1.5.5 Peer Preferred Value: 0 No routing policy is configured Peer Members: Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv 10.1.3.3 4 102 5 7 0 00:03:33 Established 10 10.1.4.4 4 102 5 6 0 00:03:11 Established 5 10.1.5.5 4 102 4 6 0 00:02:52 Established 2 |

正确答案:【102】

解析:

通过remote as可以得知对端为102,而通过type可以得知建立的为IBGP邻居,因此自身的as也为102,所以正确答案为102。

想要软考完整题库的请在文章下方加作者VX

1117、

(主观题)如图所示,PE1和PE2之间通过LoopBack0接口建立sham link,CE2可以通过sham link和backdoor链路学习到192.168.1.0/24网段(CE1上的直连路由)的路由,在其他参数均保持缺省配置的情况下,CE2上到192.168.1.0/24网段的路由的cost值应该为__。(请直接填写阿拉伯数字,不要有符号)

正确答案:【3】

解析:

由题可知,后门链路的开销为10,而通过sham link学习到的192.168.1.0/24的路由开销为链路总开销为3,计算方式为PE1-CE1开销等于1 ,sham link 开销等于1 ,PE2-CE2开销等于1,总开销的3.

1118、

(主观题)NEICONF是一种基于()的网络配置协议,它存在的目的在于用可编程的方式实现网络配置的自动化,从而简化并加速网络服务地部署。(英文缩写,全大写)

解析:

XML

NETCONF是一种基于XML的网络配置协议,它存在的目的在于用可编程的方式实现网络配置的自动化,从而简化、加速网络服务地部署。

1119、

(主观题)()指的是在同一个组织管理下,使用统一选路策略的设备集合。(请填写英文缩写,全大写)

正确答案:【AS】

解析:AS指的是在同一个组织管理下,使用统一选路策略的设备集合。

1120、

(主观题)在BGP中,MED主要用于在AS之间影响BGP的选路,MED属性值越小则BGP路由越优。缺省情况下,华为设备BGP的MED值是( )。(请填写阿拉伯数字)

正确答案:【0】

解析:缺省情况下,华为设备BGP的MED值是0。

1121、

(主观题)BFD的检测模式有两种,其中()模式下本端按一定的发送周期发送BFD控制报文,检测位置为远端,远端检测本端是否周期性发送BED控制报文。(填写中文术语)

想要软考完整题库的请在文章下方加作者VX

正确答案:【异步】

解析:

本地BFD报文实际发送时间间隔=MAX { 本地配置的发送时间间隔,对端配置的接收时间间隔 }

本地BFD报文实际接收时间间隔=MAX { 对端配置的发送时间间隔,本地配置的接收时间间隔}

本地BFD报文实际检测时间:

异步模式:本地BFD报文实际检测时间=本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数

查询模式:本地BFD报文实际检测时间 = 本地BFD报文实际接收时间间隔×本端配置的BFD检测倍数

1122、

(主观题)堆叠分裂后,MAD竞选失败的一方将会处于_()(首字母大写)状态

正确答案:【Recovery】

解析:

堆叠分裂后,MAD冲突处理机制使用MAD报文进行MAD竞争,竞争结果为堆叠系统处于Detect状态或者Recovery状态:

Detect:竞争成功,堆叠系统将处于正常工作状态。

Recovery:竞争失败,堆叠系统将状态处于禁用状态,关闭除手动配置的保留端口以外的其它所有物理端口。

1123、

(主观题)在PIM-DM中会周期性(默认_()_秒)全网扩散一次组播数据,周期性扩散的主要目的是探测是否有新成员加组。(请填写阿拉伯数字)

正确答案:【180】

解析:根据规定在PIM-DM中会周期性,默认180秒全网扩散一次组播数据。

不属于OSPF特性的是以下哪一项?(单选)

A、支持VLSM B、使用DUAL算法建立最短路径树

C、支持邻居认证 D、定期更新

想要软考完整题库的请在文章下方加作者VX

正确答案是:B

解析:答案ACD都是OSPF的特性,OSPF使用的是SPF算法,所以B错误

以下关于OSPF asbr-summary命令的描述,错误的是哪一项?(单选)

A、使用asbr-summary命令汇总的路由能够被泛洪到其它区域

B、asbr-summary命令只在需要汇聚的ASBR上部署才能生效

C、使用asbr-summary命令汇法的路由会以5类LSA在区域内传递

D、abr-summary命令可以汇总被asbr-summary聚合后的LSA

正确答案是:D

解析:asbr-summary命令在asbr上部署,它会以5类的LSA在整个LSA传递,所以ABC对

abr-summary只能汇总区域间路由所以D是错误的

1126、【多选题】以下关于IPv6过渡技术的描述,正确的是哪些项?

A.使用隧道技术,能够将IPv4封装在IPv6隧道中实现互通,但是隧道的端点需要支持双栈技术

B.转换技术的原理是将IPv6的头部改写成IPv4的头部,或者将IPv4的头部改写成IPv6的头部

C.转换技术适用于纯IPv4网络与纯IPv6网络之间的通信,方便网络管理和审计

D.IPv4/IPv6双栈技术对设备有硬件要求,需要两张网卡分别运行IPv4/IPv6

正确答案:

解析:AB

隧道技术:将IPv4流量封装在IPv6隧道中,或者将IPv6流量封装在IPv4隧道中。

适用于在IPv4传输网络中实现IPv6孤岛之间的互通,或者在IPv6传输网络中实现IPv4孤岛之间的互通。部署隧道技术的设备(一般是隧道端点)需支持双栈及相应的隧道技术。A答案正确。

转换技术:将IPv4流量转换成IPv6(主要是IP头部的改写),反之亦然。

适用于纯IPv4网络与纯IPv6网络之间的通信,反之亦然。

破坏了端到端连接的完整性。需针对特殊应用提供ALG功能。

网络管理/审计变得复杂。B答案正确,C答案错误。

双栈技术:

设备支持IPv4/IPv6,IPv4及IPv6在网络中独立部署,在一段时间内并存。对现有IPv4业务影响较小。在一张网卡同时运行ipv4和ipv6即可。D答案错误

1127、

在IS-IS中TLV是一个重要的数据结构,它代表的含义是以下选项中的哪一项? (单选)

A、Type、Length和Value B、Time、Length和Vo1ume

C、Time、Leve1和Value D、Text、Level和Volume

正确答案是:A

解析:该题属于记忆题,TLV代表类型(type)、长度(length)、值(value)所以答案选A

1128、

以下关于IS-IS中路由器分类的描述,错误的是哪---项?(单选)

A、Level-2的LSDB只包含Level-2路由器所在区域的路由信息

B、Level-1路由器无法与Level-2路由器建立邻接关系

C、Level-1路由器可以和Level-1-2路由器建立邻接关系

D、华为路由器上配置IS-IS时,缺省时,路由器全局Level为Level-1-2

正确答案是:A

解析:

Level-2的路由器的LSDB中有L2也有L1的路由信息,所以A错误

Level-1路由器只能和level-1、level-1-2路由器形成邻接关系,所以BC正确

华为路由器默认为level-1-2所以答案D正确

因此答案选A

1129、

如图所示,一组TCP数据流在状态化防火墙的Trust区域和Untrust区域之间传输,根据图中报文内容分析,以下哪一条数据流会被防火墙阻止?(单选)

A、① B、② C、③ D、④

正确答案是:C

解析:②号包的seq=9955,所以回应包的ACK=9956,但是③号包中ack=10002所以错误。

1130、

在USG系列防火墙中,Untrust区域的安全优先级是多少?(单选)

A、50 B、10 C、100 D、5 E、85

想要软考完整题库的请在文章下方加作者VX

正确答案是:D

解析:该题属于记忆题,根据下表答案选D

|---------|--------|
| 区域名称 | 默认安全级别 |
| Untrust | 5 |
| Dmz | 50 |
| Trunst | 85 |
| Local | 100 |

1131、

在WLAIN组网中,可靠性技术的种类繁多,我们根据其解决网络故障的侧重不同,可分为故障检测技术和保护倒换技术。其中不属于保护倒换技术的是以下哪一个?(单选)

A、VRRP双机热备技术 B、N+1备份技术

C、双链路冷备技术 D、EFM技术

正确答案是:D

解析:WLAN组网中常见的备份技术为:VRRP双机热备份(主备)、双链路冷备份

双链路热备份(主备&负载分担)、N+1备份,所以D是错误的,EFM代表第一英里以太网

1132、

华为智简SD-WAN可加速企业业务云化转型,以下关于华为智简SD-WAN的描述,正确的是哪些项?(多选)

A、支持智能应用选路,并保障关键应用体验

B、支持转控分离架构,20多种组网模型按需编排

C、支持全流程自动化,即插即用 D、NetEngine AR6000全系列支持5G

答案:ABCD

解析:该题属于记忆题,答案选ABCD

1133、

在VRP系统中,能使OSPF路由器生成一条默认路由的命令是以下哪一项?(单选)

A、default-route-initiate B、default-route-advertise

C、ospf default-route D、default information-originate

答案:B

解析:该题属于记忆题,答案选B

1134、

以下选项中哪一项不是OSPF Hello报文交互的目的?

A、协商一些必要的参数 B、检查邻居是否存活

C、传递链路状态信息 D、发现邻居路由器

答案:C

解析:hello包的主要作用为建立和维护邻居关系,所以答案BD正确

Hello包里现一些参数不同,不能形成邻居关系所以A正确

只有LSU才能传递链路状态信息,所以C错误

1135、

以下关于OSPF asbr- summary命令的描述,错误的是哪一项?

asbr- summary命令只在需要汇聚的ASBR上部署才能生效

B、使用asbr- summary命令汇总的路由会以5类LSA在区域内传递

C、使用asbr- summary命令汇总的路由能够被泛洪到其它区域

D、abr-summary命令可以汇总被asbr-summary聚合后的LSA

答案:D

解析: asbr- summary命令的作用为汇总外部路由,只能够在ASBR上面执行该命令,并且汇总后的外部路由会以5类lsa的形式传递。abr-summary的作用为聚合3类lsa,无法再次汇总由asbr汇总的5类lsa。因此答案选D。

1136、

在PIM-DM中,路由器会为被剪裁的下游接口启动一个剪枝定时器,定时器超时后接口就会恢复转发。默认情况下该定时器是多少秒?

A、210秒 B、270秒 C、300秒 D、180秒

答案:A

解析:该题属于记忆题,默认为210s,所以答案选A

1137、

IGMPv2使用独立的查询器选举机制,当共享网段上存在多个组播路由器时,以下哪项参数是查询器选举的条件?

  1. Loopback0地址 B、优先级 C、MAC地址 D、接口IP地址

答案:D

解析:查询路由器的选举原则是比较IP地址,越小越优。所以答案选D

1138、

以下关于VRRP负载分担的描述,错误的是哪一项?

  1. 为保证业务正常,每个VRRP备份组中有且只有一个Master设备
  2. 同一台VRRP设备在加入多个备份组时的优先级需保持一致
  3. VRRP负载分担与VRRP主备备份的报文协商过程一致

一台VRRP设备可担任多个备份组的Master设备

答案:B

解析:解析:VRRP通过多个组来实现负载均衡,一台设备在两个组的优选级可以不同,所以B错误。

1139、

如图所示,R1和R2已经在BFD中配置了本端发送时间间隔和本端接收时间间隔及本端的BFD检测倍数。现R1和R2采用异步模式检测,那么R1实际检测时间是多少?

A、1000毫秒 B、1400毫秒 C、350毫秒 D、250毫秒

答案:B

解析:

本地BFD报文实际发送时间间隔=MAX { 本地配置的发送时间间隔,对端配置的接收时间间隔 }所以R1的实际发送间隔时间为50

本地BFD报文实际接收时间间隔=MAX { 对端配置的发送时间间隔,本地配置的接收时间间隔 }所以R1的实际接收间隔时间为200

异步模式:本地BFD报文实际检测时间=本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数,所以R1的实际检测时间为200x7=1400s

多选题

想要软考完整题库的请在文章下方加作者VX

1140、

一台无线接入控制器接同时使能了DHCP服务器功能和DHCP中继功能。那么以下关于该无线接入控制器处理方式的描述,正确的是哪些项?(多选)

A、优先使用本地DHCP服务器分配IP地址

B、优先使用远端DHCP服务器分配IP地址

C、只有当本地服务器无法分配IP地址时,才会使用远端服务器分配IP地址

D、同时使用本地DHCP服务器和远端DHCP服务器分配IP地址

正确答案是:AC

解析:该题是记忆题,优先选本地,本地无法分配选远端

1141、

OSPF的报文类型包括以下哪些项?(多选)

A、Init B、Database Description C、Hello D、keeplive

E、Link State Request F、Link State DD

正确答案是:BCE

解析:OSPF的报文类型包括:hello、DD、LSR、LSU、LSACK。所以答案选BCE

1142、

以下关于IS-IS建立邻接关系原则的描述,正确的是哪些项?(多选)

A、对于Leve1-1路由器来说,Area ID可以不一致

B、默认情况下,链路两端IS-IS接口的地址必须处于同一网段

C、对于Leve1-2路由器来说,Area ID必须一致

D、链路两端IS-IS接口的网络类型必须一致

正确答案是:BD

解析:level-1的路由器只有area id相同才能建立邻接关系,所以A错误

Level-2的路由器area id不同也可以形成邻接关系所以C错误

1143、

以下关于路由策略和策略路由的描述,正确的是哪些项?(多选)

A、路由策略主要控制路由信息.的引入、发布和接收

B、策略路由主要控制路由信息.的引入、发布和接收

C、路由策略主要是控制报文的转发,即可以不按照路由表进行报文的转发

D、策略路由主要是控制报文的转发,即可以不按照路由表进行报文的转发

正确答案是:AD

解析:该题属于记忆题,路由策略控制路由信息的收入、发布和接收,策略路由主要是控制报文的转发。

1144、

(单选)以下关于Route-Policy中apply as-path命令的描述,错误的是哪---项?

A、使用apply as-path additive命令一般可以调整使该路由不会被优先选择

B、使用apply as-path additive命令会将原有的AS_Path全部替换成设定的新AS_Path

C、使用apply as-path overwrite命令,可以隐藏该路由真实的路径信息

D、使用apply as-path none overwrite命令,可以清空AS_Path信息.

正确答案是:B

解析:

additive是在原有的AS_PATH追加,所以A是正确的,B是错误的。

overwrite是将已有AS_Path值替换成新的值,所以C是正确的。

none overwrite是将已有AS_Path的值清空,所以D是正确的

1145、

以下关于MSTP的描述,正确的是哪些项?(多选)

A、MSTP的BPDU格式与RSTP相同 B、相较于RSTP,MSTP的端口角色更多

C、MSTP可以实现流量在不同VLAN之间的负载分担 D、MSTP支持与RSTP兼容运行

正确答案是:BCD

解析:

MSTP的BPDU格式和RSTP不同,从第37个字节开始属于MSTP专有的,所以A错误

MSTP比RSTP多了Master端口、域边缘端口,所以B正确

MSTP可以实现负载分担,所以C正确

MSTP可以向RSTP兼容所以D正确

1146、

以下关于OSPF自身防环措施的描述,正确的是哪些项? (多选)

A、OSPF划分区域时规定所有的非骨干区域必须直接和骨干区域相连,非骨干区域之间通信一定要通过骨干区域

B、OSPF骨干区域中不允许存在ASBR

C、同区域内的路由器基于LSDB计算出以自己为根,无环的最短路径树

D、OSPF骨干区域和非骨干区域之间,只允许有一台ABR

E、OSPF的LSA泛洪最大只有16跳,超过16跳即丢弃此LSA

答案:AC

解析:OSPF区域内通过SPF算法防环,在区域间规定所有的常规区域都要和区域0相连来防环,所以AC是正确的

OSPF骨干区域和非骨干区域之间可以有多台ABR,所以D是错误的

OSPF骨干区域可以存在ASBR,OSPF的LSA没有跳的说法,所以BE错误

想要软考完整题库的请在文章下方加作者VX

1147、

以下哪些事件会导致IS-IS产生一个新的LSP?

  1. 周期性更 B、接口开销发生了变化

C、引入的IP路由发送变化 D、邻接UP或Down

答案:ABCD

解析:以下事件会触发一个新的LSP:1、邻接Up或Down 2、IS-IS相关接口Up或Down

3、引入的IP路由发生变化 4、区域间的IP路由发生变化 5、接口被赋了新的metric值

6、周期性更新(刷新间隔15min)所以答案选ABCD

1148、

以下关于BGP中路由聚合的描述,正确的是哪项?

A、自动聚合产生的BGP路由优于手动聚合产生的BGP路由

B、可以通过summary automatic命令生成自动聚合路由

C、可以手动通过aggregate命令在BGP视图内生成聚合路由

D、通过aggregate命令进行手动聚合,同时增加关键字detail-suppressed代表 将聚合路由和明细路由起向对等体通告

答案:BC

BGP可以手动和自动聚合路由,手动优于自动,所以A错误,B正确。

解析:与众多IGP协议相同,BGP同样支持路由的手工聚合,在BGP配置视图中使用aggregate命令可以执行BGP路由手工聚合,在BGP已经学习到相应的明细路由情况下,设备会向BGP注入指定的聚合路由。所以C是正确的

如果在执行聚合时指定了detail-suppressed,则BGP只会向对等体通告聚合后的路由,而不通告聚合前的明细路由。所以D是错误的

1149、

以下哪种情况会引发堆叠备交换机升为堆叠主交换机?

  1. 主交换机故障重启 B、用户通过命令执行主备切换

C、从交换机故障重启 D、用户通过命令执行堆叠平滑升级

答案:ABD

解析:堆叠主备倒换有以下情况:1、主交换机故障重启 2、用户通过命令执行主备切换 3、用户通过命令执行堆叠平滑升级 所以答案选ABD

1150、

华为防火墙默认提供的安全区域包括以下哪些?

  1. Loca1区域 B、Untrust区域 C、Trust区域 D、Security区域

答案:ABC

解析:华为防火墙区域可以分为1、local 2、trust 3、untrust 4、DMZ 所以答案选ABC

1151、

以下关于AC漫游组的描述,错误的是哪些项?

A、STA只能在同一个漫游组内的AC间才能进行漫游

  1. AC可担任多个漫游组的漫游组服务器,同时自身可加入多个漫游组
  2. 漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息

漫游组服务器必须为漫游组内的AC

答案:BCD

解析:

STA只能在同一个漫游组内的AC漫游所以A正确

一个AC可以同时作为多个漫游组的漫游组服务器,但是自身只能加入一个漫游组。所以B错误。AC间隧道也是利用CAPWAP协议创建的,所以C错误

漫游组服务器既可以是漫游组外的AC,也可以是漫游组内选择的一个AC。所以D错误

1152、

以下关于漫游的描述,错误的是哪些项?

  1. 漫游前后两个AP的工作信道必须一致
  2. 漫游时和新AP关联STA发送的是重关联请求,并且包含原有关联AP的信息
  3. 漫游前后两个AP的工作信道可以不同

漫游时和新AP关联STA发送的是关联请求,并且包含原有关联AP的信息

答案:AB

解析:实现WLAN漫游的两个AP必须使用相同的SSID和安全模板(安全模板名称可以不同,但是安全模板下的配置必须相同),认证模板的认证方式和认证参数也要配置相同。

漫游前后两个AP的工作信道可以不同,漫游时和新AP关联STA发送的是关联请求,并且包含原有关联AP的信息 所以答案选AB

想要软考完整题库的请在文章下方加作者VX

1153、

构建数通网络的华为引擎包括以下哪些项?

A、HiSecEngine B、C1oudEngine C、NetEngine D、AirEngine

答案:ABCD

解析:华为数通4大引擎,AirEngine是园区网络解决方案,NetEngine是城域和骨干网络解决方案,CloudEngine是DCN解决方案,HisecEngine是安全解决方案。

1154、

在对等体关系建立过程中和建立之后都可能发生错误连接,当BGP检测到错误状态时,就会向对等体发送Notification,告知对端错误原因。

A、true B、false

正确答案是:A

解析:BGP出现了错误会发送Notification

1155、

在OSPF中部署Filter-Policy时,Filter-Policy会修改该0SPF的LSDB。

A、true B、false

正确答案是:B

解析:不会修改LSDB,只会在生成路由条目时过滤

1156、

当OSPF处于ExStart状态时,路由器与邻居之间相互发送包含链路状态信息摘要的DD报文。

A、TRUE B、false

正确答案是:A

解析:在EXSTART状态下发送DD报文选主和从

IPv6地址2001:FC1A:8BAD:0112:0000:1200:0000:0001/64缩写后为

2001 :FC1A: 8BAD:112:0:1200::1/64.

A、TRUST B、FALSE

答案:错

解析:连续的0000:0000才可以用::表示

1158、

【拖拽题】网络中一台路由器收到了一份组播报文,通过报文源地址,发现该路由同时存在于单播路由表、MBGP路由表和组播静态路由表中,且在上述表中的优先级和掩码长度都相同。那么请根据选举规则,将以下路由表类型按最终优先级顺序进行排序。

答题规则为:11 22 33 (左边为路由 右边为排序)

正确答案:【11】【23】【32】

解析:

1 组播静态路由

2 mbgp路由

3 单播路由

1159、

【拖拽题】请将以下PIM-DM中的机制与其对应的概念进行匹配。

答题规则为:11 22 33 (左边为机制 右边为概念描述)

正确答案:【11】【22】【33】

解析:

1160、

【拖拽题】请将不同的流量传输方向和具体的域间通信过程相匹配。

答题规则为:11 22 23 24 25 16(左边为机制 右边为概念描述)

正确答案:【11】【22】【13】【24】【25】【26】

解析:

1161、

管理员在查看设备的RIB表时,其中OSPF外部路由在Protocol字段应标记为__________(英文缩写,全大写)

答案:O_ASE

解析:ospf的外部路由在路由表中标记为O_ASE ,优先级为150

1162、

在华为防火墙上的trust安全区域内添加接口GE1/0/1,此时GE1/0/1接口属于_____安全区域。(请填写全小写英文)

答案:local

解析:防火墙的所有接口无论在那个区域中添加,都属于local区域,只是此接口后面的网络属于添加的安全区域。

想要软考完整题库的请在文章下方加作者VX

1163、

填空题\]R1、R2、R3和R4运行OSPF,区域ID如图所示,则____是ABR. (请填写设备 名称,例如R1) ![](https://i-blog.csdnimg.cn/direct/8b12acb57e134ab5bb9ca1717fcd136d.png) 解析:ospf的ABR的概念是,一个或多个接口属于骨干区域,并且一个或多个接口属于非骨干区域。图中R2满足此需求,R3的接口都属于非骨干区域,不是ABR。因此答案R2。 1164、 \[单选题\]以下关于华为CloudFabric数据中心网络解决方案的描述,错误的是哪一项? A.支持变更风险预评估,实现配置"零"差错 B.南向抽象网络资源和服务,北向适配不同设备和网络实现 C.支持典型故障智能修复,实现业务"零"中断 D.可提供数据中心网络全生命生期极简自动化体验 答案:B 解析:CloudFabric实现北向抽象网络资源和服务,南向适配不同设备和网络实现。 因此答案选B 1165、 \[单选题\]以下关于WLAN组网中802.1X认证技术的描述,错误的是哪一项? A.通常使用RADIUS服务器作为认证服务器 B.采用典型的C/S架构 C.客户端必须支持局域网上的EAPoL D.是一-种基于端口的三层网络接入控制协议 答案:D 解析:802.1X协议是一种基于端口的网络接入控制协议,802.1X协议为二层协议,不需要到达三层,对接入设备的整体性能要求不高,可以有效降低建网成本。 因此答案选D。 1166、 【拖拽题】网络有很多不同类型的风险,根据TCP/IP协议栈,请将风险类型和TCP /IP协议栈各个层面相匹配。 ![](https://i-blog.csdnimg.cn/direct/63fd344d42ad467dafc83a8585528bc5.png) 答题格式为: 11 23 34 45 510 (前面的是层序号 后面的是应用序号) 如果对应的层没有对应功能的就只写层的序号 如 1 答案:【51】【52】【43】【34】【35】【26】【37】【58】【59】【510】 解析:本题主要考验协议属于哪个层次 应用层:漏洞,缓冲区溢出攻击,WEB应用的攻击,病毒及木马,SQL注入以及Trojan 传输层:TCP欺骗,TCP拒绝服务,UDP拒绝服务,端口扫描 网络层:IP欺骗,Smurf攻击,ICMP攻击,地址扫描 链路层:MAC欺骗,MAC泛洪,ARP欺骗 物理层:设备破坏,线路监听 1167、 \[单选题\]以下关于VRRP的描述,错误的是哪一项? A缺省情况下,如果已经存在Master,为了网络稳定性,优先级更大的Backup不会进行抢占 B VRRP优先根据优先级来确定虚拟路由器中每台路由器的地位 C当两台优先级相同的路由器同时竞争Master时,优选接口地址大的为Master D如果Backup路由器工作在非抢占方式下,则只要Master路由器没有出现故障,Backup路 由器即使随后被配置了更高的优先级也不会成为Master路由器 **想要软考完整题库的请在文章下方加作者VX** 答案:A 解析:缺省情况下,vrrp开启了抢占模式,优先级数值大的会抢占master角色。 Vrrp的选举原则为:先比较优先级,优先级大的选举为主设备,优先级一样比较ip地址大小,ip地址大的选举为master。如果没有开启抢占模式,那么主设备不出现故障,即使备用设备优先级大,也不会进行抢占。因此答案选A。 1168、 \[单选题\]以下关于包过滤防火墙的描述中,错误的是哪一项? A包过滤防火墙,只要报文匹配到安全策略,则会按照安全策略定义的行为对报文进行处理;如果没有匹配,则会执行缺省包过滤 B在USG防火墙中,缺省包过滤是对所有报文都生效的缺省安全策略。默认情况下,缺省包过滤的动作是拒绝通过 C包过滤防火墙默认检查报文的目的IP地址和目的端口号,对源IP地址和源端口号不检查 D包过滤防火墙认为报文之间没有任何关系,且不考虑报文会产生的结果 答案:C 解析:当流量经过包过滤防火墙,如果匹配安全策略,则按策略执行,如果没匹配,则按默认动作执行,默认对数据进行过滤,包过滤防火墙检查报文的五元组信息,即源目ip、源目端口以及协议号。 包过滤防火墙认为报文之间没有任何关系,且不考虑报文会产生的结果。因此答案选C。

相关推荐
为你写首诗ge1 小时前
【Unity网络编程知识】FTP学习
网络·unity
文火冰糖的硅基工坊3 小时前
[创业之路-343]:创业:一场认知重构与组织进化的双向奔赴
华为·架构·创业·公司·治理
神经毒素3 小时前
WEB安全--文件上传漏洞--一句话木马的工作方式
网络·安全·web安全·文件上传漏洞
慵懒学者4 小时前
15 网络编程:三要素(IP地址、端口、协议)、UDP通信实现和TCP通信实现 (黑马Java视频笔记)
java·网络·笔记·tcp/ip·udp
itachi-uchiha5 小时前
关于UDP端口扫描概述
网络·网络协议·udp
liulilittle5 小时前
Linux 高级路由策略控制配置:两个不同路由子网间通信
linux·网络·智能路由器
RadNIkMan6 小时前
Python学习(二)操作列表
网络·python·学习
HX科技6 小时前
Debian系统_主板四个网口1个配置为WAN,3个配置为LAN
linux·运维·网络·debian
Json20113157 小时前
Swoole 的 Hyperf 框架和 Go 的 Gin 框架高并发原理以及技术实现对比分析
网络·php·gin·swoole
kfepiza7 小时前
Debian/Ubuntu的networking的`/etc/network/interfaces`配置文件,如何配置route路由
linux·网络·tcp/ip·ubuntu·debian·ip·tcp