华为认证高级网络工程师HCSE练习题二.doc

华为认证高级网络工程师HCSE练习题二练习题一：1、以下哪些是合法的rigin属性值（ABC） 、IGP、incomplete、EGP、complete 注释：BGP的P26 2、在传输层采用来传送路由信息，使用的端口号是（C） 、 3、以下关于下一跳属性说法正确的是（AC） 、在向对等体通告从对等体得来的路由时，不改变下一跳属性 、在向对等体通告路由时，下一跳属性是与本地路由器连接的对端路由器的端口地址 、路由信息在同一共享子网上的对等体之间传输不会改变下一跳属性 、以上说法都不对 注释：B注意是谁的端口地址。 4、在协议中，用来交换版本号、自治系统号、保持时间以及标识符等信息的报文是（A） 、open报文、open报文、keepalive报文、notification报文 注释：BGP的P17 5、以下关于消息说法正确的是（） 、消息中包含对端对等体的版本号信息 、消息可以同时发送几条属性不同的网络层可达路由信息 、消息中包含可以同时撤消的几条不可达路由及相关属性字段 、消息的最大长度为字节 、对的支持是消息中体现的 6、）公认团体属性的作用是（A） A、传递这一团体属性值的路由不应被通告给一个联盟之外的对等体 B、传递这一团体属性值的路由，在收到后，不应通告给任何BGP的对等体 C、传递这一团体属性值的路由，在收到后，不应通告给任何EBGP的对等体 D、以上都不对 注释：BGP的P31。 7、）用“network”命令注入到BGP的路由，则该路由的origin属性为EGP（B） A、TRUEB、FALSE 注释：BGP的P26 networkIGP redistributeIncomplete EGPEGP 8、）命令aggregate-address 10.110.0.0255.255.0.0advertise-mapMAP1的含义是（C） A、当通告路由时只通告聚合路由 B、当通告路由时通告聚合路由和全部的参与聚合的具体路由 C、当通告路由时通告聚合路由和部分符合过滤条件的参与聚合的具体路由 D、只通告具体路由，不通告聚合路由 9、）以下关于消息说法正确的是（ABCD） 、消息是固定长度（字节）的消息报头，只有报文头 、消息的发送时间间隔应小于保持时间（holdtime） 、的发送时间间隔推荐是保持时间间隔的 、连接建立后，将周期性地发送消息 10、）以下说法正确的是（ABC） A、路由目的地可以是主机或子网 B、目的地所在网络与路由器直接相连的路由称为直接路由 C、路由器转发数据包的主要依据是目的地址和下一跳 D、指定具体路由时完全用接口来代替下一跳地址 解释：指定具体路由时在以下两种情况下可以用接口代替：1、点对点接口；2、支持链路层到网络层的地址解析如ethernet练习题二：1、将GRE封装后的隧道接口的IPX报文格式，按照1，2，3的次序，正确的是（A） A、链路层IPGREIPXB、链路层GREIPXIP C、链路层GREIPIPXD、链路层IPIPXGRE 解释：GRE（通用路由封装）可以实现不同网络层协议的互通，先将IP/IPX报文封装为GRE报文，再封装为IP报文，故答案为A。 VPN部分P31。 、关于ESP协议的说法正确的有（ABCDE） 、协议将用户数据进行加密后封装到包中，以保证数据的私有性 、用户可以选择使用带密钥的安全哈希算法保证报文的完整性和真实性 、协议使用比特序列号结合防重放窗口和报文验证，防御重放攻击 、在传输模式下，协议对报文的有效数据进行加密 、在隧道模式下，协议对整个内部报文进行加密 注释：均为书上原话。 VPN部分P51。 、常见的网络攻击方式有（ABCD） 、窃听报文、地址欺骗、端口扫描、拒绝服务攻击 解释：以上都属于网络攻击的方式。 安全部分P3P4 、在协议中，计费端口的缺省值为（B） 、 解释：RADIUS协议中认证端口号为1812，计费端口号为1813 安全特性部分P39。 、在报文中，下哪个域是加密的（A） 、密码、所有报文都是加密传输 、密码用户名、的地址 解释：在RADIUS协议中，报文使用MD5加密算法传递密码，故密码是加密的。 RADIUS使用MD5算法对包进行数字签名，防止其他主机冒充RADIUS服务器。 安全特性部分P39。练习题三：1、Quidway系列路由器上，路由表中的直接路由（Direct）可能有以下哪几种来源？（AB） A、本路由器自身接口的主机路由 B、本路由器自身接口所在的网段路由 C、与本路由器直接连的对端路由器的接口的主机路由 D、缺省路由 2、以下关于RIPV1和RIPV2的描述正确的是（AB） A、RIPV1不支持组播，不支持VLSM，不能发布子网信息 B、B、RIPV2支持组播支持VLSM，可以发布子网信息 C、RIPV1中，可以通过取消路由聚合来发布子网信息 D、RIPV2缺省使用广播方式，要使用组播发布RIP报文，需要用命令ipripversiom2mcast设定 解释：RIPV1只能发布按自然掩码聚合后的路由，RIPV2缺省采用多播方式，多播地址为224.0.0.9 3、下列所述的路由选择协议中，默认情况下，具有最高优先级的是（D） A、EIGRP B、RIP C、STATIC D、OSPF E、BGP EIGRP:RIP:100STATIC:60OSPF:10IBGP:130EBGP:170IGRP:80internalEIGRP:50 4、对于划分区域的必要性，下列描述正确的是（ABC） A、减小LSDB的规模 B、减轻运行SPF算法的复杂度 C、缩短路由器间LSDB的同步时间 D、有利于路由进行聚合 5、要确定区域内放置的接口是否正确，应使用下列哪一个命令（D） 、showipospf 、showospfinterface 、showipinterface 、showipospfinterface 、showinterface 练习题四：1、对于协议中路由器之间的邻接关系（adjacency）,下面说法正确的有（BCDE） A、两台路由器，只要是双向的邻居关系（相互收到了对方的Hello报文），就自动成为了邻接关系 B、两台路由器如果是互为邻接关系，则他们之间的承载网络（underlyingnetwork）类型有可能是point-to-point C、两台路由器如果是互为邻接关系，则他们之间的承载网络（underlyingnetwork）类型有可能是point-to-Multipoint D、两台路由器如果是互为邻接关系，则他们之间的承载网络（underlyingnetwork）类型是Broadcast,则必然有一台路由器是DR或者是BDR E、只有两台路由器是互为邻接关系，它们才交换LSA信息 解释：A：在NBMA网络中，如果两路由器相互收到了hello报文，如果两路由器均为非DR、BDR路由器，则相互之间停留在twoway状态 当链路层协议为Ethernet时，OSPF缺省的网络类型为Broadcast。 2、）在OSPF协议中，STUB区域可以传播的LSA类型有（ABCD） 、Type1(RouterLSA) 、Type2(NetworkLSA) 、Type3(networksummaryLSA) 、Type4(ASBRSummaryLSA) 、Type5(ASExteralLSA) 解释：stub区域不接收3、4、5类LSA，但由ABR生成的包含缺省路由得Type3LSA除外。 3、）以下关于协议的说法正确的是（ABCD） 、它是组织开发的一个基于链路状态的自治系统内部路由协议 、由于通过收集到的链路状态用最短路径树算法计算路由，从算法本身保证了不会生成自环路由 、允许自治系统的网络被划分成区域（）来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽 、在有组播发送能力的链路层上以组播地址收发报文，既达到了广播的作用，又最