2024年通信电子计算机技能考试-锐捷认证资深网络工程师历年高频考点试卷专家荟萃含答案

2024年通信电子计算机技能考试-锐捷认证资深网络工程师历年高频考点试卷专家荟萃含答案（图片大小可自由调整）第1卷一.参考题库(共25题)1.两台运行ospf的路由器通过点对点链路连接，达到FULL状态后的两个小时之内，两台路由器之间的链路上，一定会相互交换的报文有（）A、HelloB、DBDC、LSRD、LSUE、LSAck2.RLDP功能违例为shutdown-port生效后，以下可以恢复RLDP检测的配置有（）A、RLDPresetB、errdisablerecoverinterfaceallC、errdisablerecoverinterval100D、noshutdown3.由于园区网中部署了多个VLAN，因此工程师会将交换机之间的链路配置为Trunk，以标记的方式承载不同VLAN的流量。对于锐捷交换机的Trunk接口，以下陈述正确的是（）A、默认不传输VLAN1的信息。B、默认传输vlan1的数据，并且vlan1的数据不带tag。C、默认传输从0-4095的所有的VLAN。D、默认传输该交换机上配置的所有的vlan。E、交换机接口默认模式为Trunk。4.在锐捷交换机上配置Trunk接口时，出于安全的需要，要禁止VLAN15的数据帧通过，使用的命令是（）A、ruijie（config-if）#switchporttrunkallowedremove15B、ruijie（config-if）#switchporttrunkvlanremove15C、ruijie（config-if）#switchporttrunkvlanallowedremove15D、ruijie（config-if）#switchporttrunkallowedvlanremove155.在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）A、只能是标准的IP访问控制列表B、只能是扩展的IP访问控制列表C、可以使用标准和扩展的IP访问控制列表D、只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句6.在OSPF同一区域（区域A）内，下列说法正确的是（）？A、每台路由器生成的LSA都是相同的B、每台路由器根据该最短路径树计算出的路由都是相同的C、每台路由器根据该LSDB计算出的最短路径树都是相同的D、每台路由器的区域A的LSDB（链路状态数据库）都是相同的7.一台运行OSPF的路由器，它的一个接口属于区域0，另一个接口属于区域9，并且将3条静态路由重发布到了OSPF中，该路由器至少会生成几条LSA？（）A、5B、7C、8D、98.为了VLAN环境的安全和可靠，在配置Trunk时要确保交换机的NativeVLAN的一致性。在默认情况下，锐捷交换机的NativeVLAN是（）A、VLAN1B、VLAN0C、默认情况下，不存在NativeVLAND、当前VLAN中，ID最大的一个9.安装在某楼层的一台锐捷交换机上，当前上行链路使用了一个光口，并且交换空余了一个电口。网络管理员希望获得更高的上行带宽，希望把电口和光口聚合在一起。这样的操作是否可行？（）A、可以B、不可以10.关于端口镜像的说法正确的是（）A、一个交换机只能配置一个端口镜像会话B、每个会话可以配置多个源端口C、每个会话可以配置多个目的端口D、源端口和目的端口必须相邻11.工程师在实施流量限制策略时，可以使用ACL或者指向null0的静态路由。相对于ACL，使用null0静态路由的优点是（）A、使用null0口配置简单，只需将禁止的数据流量的下一跳指向null0口，当禁止的数据流量到达时，会被null0接口直接丢弃B、null0配置简单，可以根据四层信息细化数据流量，并且是可以面向接口的入方向和出方向的，而ACL利用起来就比较繁琐C、null0配置简单，可以根据四层信息细化数据流量，并且可以面向整个路由器，而ACL列表利用起来就只能局限于接口下D、null0配置虽然较ACL复杂些，但它可以根据四层信息细化数据流量，并且面向整个路由器，而ACL利用起来就只能局限于接口下，不能做到把流量细致化。12.锐捷交换机，使用spanning-tree命令，这时候启动的是（）A、STPB、RSTPC、MSTP13.在配置静态路由时，会根据网络的特殊需求配置递归路由。下列选项中对递归静态路由陈述正确的是（）A、静态路由在配置时只指定了下一跳IP，没有指定输出接口，输出接口要根据另一条路由计算得到B、静态路由在配置时只指定了输出接口，没有指定下一跳路由器，假设其目的是在该接口直连的链路上的，因此匹配该路由的报文将直接把报文的目的地址作为下一跳地址C、静态路由在配置时只指定了输出接口，没有指定下一跳，下一跳要根据输出接口来得到D、静态的路由在配置时即指定了直连下一跳又指定了输出接口14.某些接入层的用户向管理员反映他们的主机不能够发送Email了，但他们仍然能够接收到新的电子邮件。那么作为管理员，下面哪一个选项是首先应该检查的？（）A、该email服务器目前是否未连接到网络上B、处于客户端和Email服务器之间的某设备的接口ACL是否存在拒绝TCP25号端口流量的条目C、处于客户端和Email服务器之间的某设备接口ACL是否存在denyany的条目D、处于客户端和Email服务器之间的某路由器接口的ACL是否存在拒绝TCP110号端口流量的条目15.多出口网络，路由器连接了两个不同ISP的Internet线路，配置NAT时（）A、可以配置一个地址池，在地址池中配置两个地址段B、需要配置两个地址池C、无法实现D、无需配置地址池16.以下属于NFPP包含有（）A、ARP抗攻击B、IP防私设C、IP防扫描D、ICMP抗攻击17.在同一个VRRP组中，最多可以有（）台主路由器A、1B、2C、3D、依照情况而定18.在运行RSTP的网络中，在拓扑变化期间，交换机的非根口非指定口将立即进入（）状态A、DiscardingB、ForwardingC、LearningD、Listening19.下列哪些是在校园网中部署OSPF时，必须关注的一些优化措施？（）A、区域间路由汇总B、将非三层互联的接口Passive掉C、OSPF认证D、特殊区域类型设计20.一家公司内部网络使用静态路由，由于网络改造，其中/24网络的位置发生了变化，因此管理员需要在网络设备中删除此路由条目并重新配置。以下哪一条命令可以正确的删除此条目？（）A、cleariprouteB、deleteiprouteC、flushiprouteD、noiproute21.网络管理员想了解核心交换机的下联端口，是否启用端口聚合，聚合了哪些端口。以下哪个命令可以查看现有聚合组中的成员？（）A、ruijie#showaggregatePortsummaryB、ruijie#showaggregatePort1briefC、ruijie#showaggregatePort1groupD、ruijie#showaggregatePort1neighgor22.关于spanning-treeportfast说法正确的是（）A、不发送BPDU，但接受BPDU，一旦接收到BPDU后，就开始恢复生成树的转发延迟等特性B、发送BPDU，接受BPDU，一旦接收到BPDU后，会进行生成树协议计算C、发送BPDU，不接受BPDUD、即不发送BPDU，也不接受BPDU，因为portfast表明了所连接的接口是主机端口，没有必要发送和接收BPDU23.在企业内部网络安全策略中，经常使用访问控制列表过滤流量。在以下需求中，不能使用访问控制列表实现的是（）A、拒绝从一个网段到另一个网段的ping流量B、禁止客户端向某个非法DNS服务器发送请求C、禁止以某个IP地址作为源发出的telnet流量D、禁止某些客户端的P2P下载应用24.在锐捷交换机上，Trunk端口叙述正确的是（）A、默认不传递VLAN1的信息B、该接口默认传输所有的VLANC、该接口一般不仅可以连接交换机，还主要用来连接主机D、交换机接口默认模式为Trunk25.两台路由器无法建立OSPF邻居关系，可能是由于以下哪些原因造成的？（）A、两端接口IP地址掩码不一致B、两端接口的网络类型不一致C、两端的OSPF进程号不一致D、两端设备的router-id不一致E、配置了路由认证但密码不一致第2卷一.参考题库(共25题)1.在路由器进行路由选路过程中，先由（）决定选择哪种路由协议，再由（）决定选择哪条路径？ 1.度量值 2.AD 3.AS 4.Vlan号A、2与1B、2与3C、1与2D、1与42.两台汇聚5750交换机配置了vrrp，其中5750-1（连接核心交换机的接口是g0/1）的配置如下 两台交换机能正常交换vrrp报文，那么，以下说法正确的是（）A、主网关是5750-1B、主网关是5750-2C、5750-1设备掉电后5750-2会自动成为主网关D、5750-1设备掉电后5750-2不会自动成为主网关E、5750-1连接核心交换机的接口g0/1失效后5750-2会自动成为主网关F、5750-1连接核心交换机的接口g0/1失效后5750-2不会自动成为主网关3.在所有端口均为100M的根交换机上，showspanning-tree显示信息中RootCost的值为（）？A、0B、200000C、19D、44.关于OSPF的Passive接口，下面说法正确的是（）A、不发送也不接收helloB、发送但不接收helloC、不发送但接收helloD、发送接受hello，但不进行LSA同步5.策略路由设置通常是应用在设备什么地方？（）A、数据转发的入接口B、数据转发的出接口C、全局配置6.启用了OSPF的路由器上配置如下： 现在需要向其他ospf路由器通告缺省路由，当不可达后要停止通告这条缺省路由，以下配置正确的是（）A、redistributestaticB、redistributestaticmetric2subnetsC、default-informationoriginateD、default-informationoriginatealways7.在RSTP中，为了加快拓扑收敛速度，新增了哪两种端口角色（）A、AlternatedPortB、BackupPortC、MasterPortD、SlavePort8.工程师在实施交换网络时，在某汇聚交换机上做出的vrrp相关配置如下： 当地址不可达后，该vrrp组的优先级为（）A、255B、0C、100D、254E、909.下面能够表示“禁止网段中的主机访问网段内的WEB服务器”的访问控制列表是（）A、access-list101denytcp5555eqwwwB、access-list100denytcp5555eq53C、access-list100denyudp5555eqwwwD、access-list99denyucp5555eq8010.两台S3760E-24的Gi25-26端口做聚合加入聚合组1，erfaces.aggregateport1查看聚合组状态，端口速率为（）KbitA、1000000B、2000000C、100000D、20000011.当核心交换机与汇聚交换机启用OSPF后，哪种OSPF报文可以建立两者之间的邻居关系？（）A、HelloB、DBDC、LSUD、LSRE、LSAF、LSAck12.在使用next-hop的方式配置静态路由时，该next-hop的IP地址，应该满足什么样的要求？（）A、next-hop必须是与路由器直接相连设备的IP地址B、next-hop必须是路由器根据当前路由表可达的IP地址C、next-hop可以是任意IP地址D、next-hop必须是一台路由器的IP地址13.OSPF中的区域间路由汇总命令是什么？（）A、areaxrangeB、areaxsummaryC、areaxaggregateD、areaxaddress14.下面关于VRRP的说法正确的是（）A、一个三层接口可以配置多个VRRPGroupB、一个三层接口只能配置一个VRRPGroupC、一个VRRP竞选者的优先级为150，另一个竞选者的优先级为120，则优先级120的将成为MasterD、一个VRRP竞选者的优先级为120，另一个竞选者的优先级为150，则优先级150的将成为Master15.VRRP的优先级缺省值是（）A、255B、100C、1D、25416.为了解决802.1D生成树收敛时间慢的问题，产生了802.1W快速生成树协议。在运行快速生成树的交换机中，下列哪种条件不会使接口立即进入转发状态？（）A、根桥设备有处于阻塞状态的端口通过网络集线器（HUB）连接到下游多台交换机，该口变迁到转发状态需要经历多种状态的变迁，不会立即进入转发状态。B、交换机的原根口进入阻塞状态，新根口收到的Forwarding置位且端口角色是Designated的BPDU时，不会立即进入转发状态。C、等待进入转发状态的非边缘指定端口发出Proposal位被置位的BPDU后，立即收到了Agreement被置位的BPDU时，不会立即进入转发状态。D、边缘端口从阻塞转为转发状态时，不会立即进入转发状态17.使用RLDP双向链路检测时，一方设备没有开启RLDP功能则对端设备会出现（）A、判断为链路故障B、正常运行C、判断为环路18.在实施园区网的过程中，为了增加接入端口的数量，工程师将三台接入层交换机依次串联，拓扑为SW1-SW2-SW3。彼此互联接口配置为trunk。SW1和SW3创建有vlan20，SW1未创建VLAN20。那么连接在SW1属于vlan20的PC发出的ARP广播能否被连接SW3属于vlan20的PC收到？（）A、能收到。B、不能收到。C、如果PC处于同一个IP子网，是可以收到的。如果PC处于不同的IP子网，则无法收到19.以下关于策略路由说法正确的是（）A、使用setipnext-hop时，策略路由优先于路由表中的路由B、使用setipnext-hop时，路由表中的路由优先于策略路由C、在锐捷设备上配置setipnext-hop和setnext-hop命令实现效果相同20.在多出口的网络中，用户访问外网时数据从哪个出口发送取决于（）A、路由B、NATC、ACLD、端口安全21.由于使用PAT可以将所有内部源地址转换为公网地址，因此一些工程师在内部网络编址时并没有使用RFC1918规定的私有地址。对于这种IP编址方式，以下说法中正确的是（）A、这种编址方式可能产生的问题是，如果互联网中某一个服务的IP地址与内部某IP地址冲突，则内部主机将无法访问该互联网服务。B、这种编址方式可能产生的问题是，由于内部使用了公网IP地址，如果地址和某一个互联网服务IP地址冲突，可能出现外网的其他用户无法访问此服务的情况。C、可以使用这种编址方式，因为在出口设备进行了地址转换，内部用户访问互联网服务不会出现任何问题。D、可以使用这种编址方式，因为互联网中的路由设备中不会存在到达用户内网的路由，及时内部IP与互联网某服务的IP冲突，也不会影响外网用户访问该互联网服务。22.下面哪个端口状态既不转发报文，也不学习mac地址，不发送但侦听BPDU（）？A、ForwardingB、LearningC、ListeningD、Blocking23.RLDP防环路使用shutdown-port处理方式，当出现环路后恢复接口的操作为（）A、使用errdisablerecoveryB、使用noshutdownC、使用nologonD、使用noipaddress24.下面说法正确的是（）A、端口镜像只能监听到单播帧B、端口镜像只能监听到组播帧C、端口镜像只能监听到广播帧D、端口镜像可监听到单播、组播和广播帧25.两台三层交换机通过互联vlan500进行三层互联，以下说法正确的是（）A、物理接口必须通过noswitchport配置为三层路由接口B、物理接口只能配置为trunkC、物理接口只能配置为accessD、物理接口可以配置为trunk，也可以配置为access第3卷一.参考题库(共25题)1.VRRP是使用什么样的方式来发送协议报文的？（）A、广播B、单播C、组播D、任意播2.在骨干网络链路中，为使接入交换机获得高带宽，经常需要把网络的骨干链路进行聚合。在锐捷交换机中，哪条命令可以把一个端口加入到聚合组20中？（）A、ruijie（config）#channel-group20B、ruijie（config-if）#channel-group20C、ruijie（config）#port-group20D、ruijie（config-if）#port-group203.配置RLDP防环路的配置有（）A、ruijie（config）#rldpenableruijie（config）#interfacerangefa0/1-24ruijie（config-if）#rldpportloop-detectshutdown-portB、ruijie（config）#interfacerangefa0/1-24ruijie（config-if）#rldpportloop-detectshutdown-portC、ruijie（config）#rldpenableruijie（config）#interfacerangefa0/1-24ruijie（config-if）#rldpportloop-detectreloadD、ruijie（config）#rldpenableruijie（config）#rldpportloop-detectwarning4.工程师在实施校园网的过程中，将一些汇聚交换的SVI口配置到NSSA区域。对于这种NSSA区域，下列说法正确的是（）A、只有完全NSSA的ABR才能通告默认路由的3类LSAB、NSSA的ABR也会通告默认路由的3类LSAC、只有NSSA区域的ABR才可以通过相关配置通告默认路由的7类LSAD、NSSA区域内的任意一台路由器通过相关配置都可以通告默认路由的7类LSA5.在配置交换机Trunk接口的VLAN许可列表时，是用add选项的含义是（）A、将指定VLAN加入许可VLAN列表B、向许可VLAN列表中加入合法的主机MAC地址C、向许可VLAN分配access接口D、将指定VLAN移出许可VLAN列表6.OSPF中的外部路由的汇总命令是什么？（）A、addresssummaryB、summary-addressC、aggregateaddressD、aggregate-address7.设置NFPP时可以配置每类报文的（）A、最大带宽B、类型C、占用队列最大百分比D、长度8.在设计MSTP时，为了保证二层生成树拓扑符合设计需求，需要关注哪方面的事项？（）A、instance必须一致B、version必须一致C、name必须一致D、revision必须一致9.管理员在一台锐捷交换机上启用802.1D生成树后，通过showspanning-tree命令进行查看时发现端口状态为listening。对于该状态的描述，以下正确的是（）A、可以接收和发送BPDU，但不能学习MAC地址B、既可以接收和发送BPDU，也可以学习MAC地址C、可以学习MAC地址，但不能转发数据帧D、不能学习MAC地址，但可以转发数据帧10.在NFPP工作过程使用的机制有（）A、硬件过滤非法数据B、使用CPP对数据进行分类C、对报文进行检测和限速D、监控后的数据进行分类和集中限速E、数据按最长掩码匹配的顺序优先转发精确数据流11.在RLDP中下面所说正确的是（）A、使用RLDP的双向链路检测时需要双方都开启该功能B、使用RLDP的单向链路检测时只需一方开启该功能C、使用RLDP的双向链路检测双方必须都是锐捷的设备D、使用RLDP的单向链路检测时只需一方使用锐捷的设备12.将一个交换机接口从聚合组中删除后，该接口的属性为（）A、access端口，且属于VLAN1B、Trunk端口，且VLAN许可列表中包含了所有当前VLANC、继承聚合组的属性D、恢复为加入聚合组之前的属性13.关于spanning-treebpdufilter，下列那些说法是正确的？（）A、既不发送也不接收BPDUB、接受并发送BPDU；不发送C、但监听BPDU，一旦收到BPDU后，就恢复参与生成树的计算D、配置了spanning-treebpdufilter的接口，可以防止环路14.在规划校园网多出口时，可以使用什么技术来实现数据分流？（）A、针对不同的出口设置不同的静态路由B、针对不同的源地址数据设置策略路由C、同对端设备运行动态路由协议来实现分流15.出于管理的目的，管理员登录一台运行OSPF的汇聚交换机，将其中一个SVI口关闭。这时，这台交换机因为链路状态发生了变化，将更新LSA并将LSA发送给所有的Full状态的邻居路由器。在其发送的所有OSPF报文中，（）报文携带了完整LSA。A、HelloB、DBDC、LSUD、LSRE、LSAF、LSAck16.校园网络中心的核心交换机和汇聚层之间通过两条物理链路连接，其中一条链路被生成树阻断。为了提高核心和汇聚之间的带宽，在核心交换与汇聚交换互联接口上执行了port-group1命令。该命令执行的结果是（）A、接口成为了组播组1的成员B、接口成为了聚合组1的成员C、接口成为了MSTPinstance1中的成员D、接口调用了ACL1，并不会增加带宽17.在OSPF进程下使用default-informaionoriginate命令产生的默认路由的LSA的类型是什么？（）A、如果是骨干区域或普通区域内的路由器则是E2B、如果是骨干区域或普通区域内的路由器则是E1C、如果是NSSA区域的路由器，则是N2类型D、如果是NSSA区域的路由器，则是N1类型18.在配置交换机Trunk接口的VLAN许可列表时，是用all选项的含义是（）A、许可VLAN列表包含当前创建的所有VLANB、许可VLAN列表剪掉当前除VLAN1之外的所有VLANC、许可VLAN列表包含VLAN1-VLAN4094D、许可VLAN列表包含当前存在成员接口的VLAN19.配置IP防扫描功能的隔离用户时间时，如果将时间设为0，表示（）A、不隔离B、保持当前时间不改变C、永远隔离D、无该配置20.一台处于STUB区域的OSPF路由器，它的LSDB中不会出现以下哪类LSA（）A、Type1B、Type2C、Type3D、Type4E、Type521.在多点接入网络中，在DRother路由器看其他Drother路由器的OSPF状态机是什么？在点对点网络中，看邻居路由器的状态是什么？（）A、Two-way/FullB、Full/FullC、Init/FullD、Full/Two-way22.在单链路上联的接入交换机上部署环路预防策略时，需要做哪些生成树相关工作？（）A、上联口开启spanning-treefilterB、下联口开启spanning-treefilterC、下联口开启spanning-treeportfastD、下联口开启spanning-treebpduguard23.在实施交换网络的过程中，根据实施方案，工程师会将接入层交换机与汇聚层交换机之间的多条链路配置为聚合以消除上行带宽瓶颈并提供冗余功能。这种汇聚技术遵循的国际标准是（）A、IEEE802.1DB、IEEE802.3adC、IEEE802.1wD、IEEE802.3z24.在配置OSPF时，工程师经常使用环回口