锐捷-RCNP C8311认证考试题库资料大全（含答案）

锐捷_RCNPC8311认证考试题库资料大全（含答案）1.（单选题）在锐捷交换机中，以下哪条命令用于配置端口安全的最大允许MAC地址数量为5？A.portsecuritymaximum5B.switchportportsecuritymaximum5C.portsecuritymacaddressmaximum5D.switchportportsecuritymaccount5答案：B2.（多选题）关于OSPFv3的特性，以下描述正确的有？A.支持IPv6地址族，通过实例ID区分不同地址族B.邻居关系建立基于IPv6链路本地地址C.不再使用网络掩码，通过接口自动获取前缀长度D.LSA头部包含实例ID字段，支持多实例答案：ABCD3.（判断题）BGP路由选路时，本地优先级（LocalPreference）值越小，路由越优。（）答案：错误。本地优先级越大，路由越优，用于AS内部传递路由偏好。4.（简答题）简述MPLSLDP协议中，标签分发方式（DU与DoD）的区别及典型应用场景。答案：标签分发方式包括DownstreamUnsolicited（DU，下游主动分发）和DownstreamonDemand（DoD，下游按需分发）。DU模式下，LSR主动向上游邻居发送所有可达前缀的标签，适用于IGP路由稳定、需要快速收敛的场景；DoD模式下，LSR仅在收到上游请求时分发标签，减少标签占用，适用于大规模网络或标签资源紧张的场景。锐捷设备默认使用DU模式，可通过“mplsldpadvertiselabelsdownstreamdemand”切换。5.（单选题）在锐捷路由器中，配置IPv6静态路由时，若目标网络为2001:db8::/32，下一跳为FE80::2，出接口为GigabitEthernet0/1，正确的命令是？A.ipv6route2001:db8::/32fe80::2gigabitethernet0/1B.ipv6route2001:db8::0/32gigabitethernet0/1fe80::2C.routeipv62001:db8::/32fe80::2gigabitethernet0/1D.ipv6route2001:db8::/32gigabitethernet0/1fe80::2答案：D（锐捷IPv6静态路由格式为“ipv6route目标网络出接口[下一跳地址]”）6.（多选题）关于VRRPv3的改进，以下说法正确的是？A.支持IPv6网络，使用IPv6地址作为虚拟IPB.取消虚拟路由器ID的范围限制（原VRRPv2为1255）C.认证机制更安全，支持HMACMD5和HMACSHA1D.通告报文使用组播地址224.0.0.18（IPv4）或FF02::12（IPv6）答案：ACD（VRRPv3仍保留虚拟路由器ID，范围为1255）7.（判断题）在锐捷设备中，DHCPSnooping的信任端口可以动态学习MAC地址与IP的绑定关系。（）答案：错误。信任端口通常为连接DHCP服务器的端口，不学习绑定表；非信任端口接收DHCP请求后，会记录MAC、IP、接口、VLAN的绑定信息。8.（简答题）请列举BGP路由属性中的4种可选属性（OptionalAttributes），并说明其用途。答案：可选属性包括：①Community（团体属性）：用于路由分类，支持预定义团体（如NO_EXPORT）和自定义团体；②ExtendedCommunity（扩展团体）：提供更详细的路由控制（如VPNv4的RD/RT）；③OriginatorID（发起者ID）：用于防止AS内路由环路，记录路由发起者的RID；④ClusterList（簇列表）：用于反射器场景，记录经过的反射器簇ID，防止环路。9.（单选题）锐捷交换机中，若要将GigabitEthernet0/2端口加入VLAN100并设置为Access模式，正确的配置是？A.interfacegigabitethernet0/2switchportmodeaccessswitchportaccessvlan100B.interfacegigabitethernet0/2switchportaccessvlan100switchportmodeaccessC.interfacegigabitethernet0/2vlan100switchportmodeaccessD.interfacegigabitethernet0/2switchportmodeaccessvlan100答案：A（需先设置模式为Access，再指定VLAN）10.（多选题）关于OSPF的NSSA区域特性，以下描述正确的有？A.允许注入外部路由（Type7LSA），但不允许Type5LSA进入B.ABR会将Type7LSA转换为Type5LSA，传递到其他区域C.NSSA区域可以配置默认路由（Type7LSA0.0.0.0/0）D.NSSA区域不允许存在ASBR答案：ABC（NSSA区域允许存在ASBR，但外部路由以Type7LSA传递）11.（判断题）在锐捷设备中，QoS的流量监管（Policing）会对超量流量进行丢弃或标记，而流量整形（Shaping）会缓存超量流量并延迟发送。（）答案：正确。监管（Policing）基于令牌桶，超量流量处理方式为丢弃（Drop）或重新标记（Remark）；整形（Shaping）通过缓存和流量调度，平滑输出速率，减少突发。12.（简答题）请说明IPv6过渡技术中“双栈（DualStack）”和“6to4隧道”的区别及适用场景。答案：双栈技术是指网络设备同时运行IPv4和IPv6协议栈，支持双栈主机通过原生IPv4或IPv6通信，适用于新建网络或逐步部署IPv6的场景，需要全网设备支持双栈。6to4隧道是一种自动隧道技术，将IPv6报文封装在IPv4报文中传输，适用于IPv6孤岛通过IPv4网络互联的场景，隧道端点（6to4路由器）的IPv4地址为2002:IPv4地址::/48（如IPv4地址192.168.1.1对应2002:c0a8:101::/48），无需手动配置每条隧道，适用于小规模跨公网的IPv6互联。13.（单选题）锐捷路由器中，以下哪条命令用于查看BGP路由表中所有活跃（Active）的路由？A.showbgpipv4unicastB.showbgpipv4unicastactiveC.showbgproutesactiveD.showbgpneighborsactive答案：A（默认显示活跃路由，非活跃路由需通过“showbgpipv4unicastdampened”等命令查看）14.（多选题）关于STP的端口状态转换，以下阶段顺序正确的有？A.Blocking→Listening→Learning→ForwardingB.Disabled→Blocking→Listening→Learning→ForwardingC.Blocking→Learning→Listening→ForwardingD.当端口启用时，直接进入Forwarding状态（边缘端口）答案：ABD（STP标准状态顺序为Blocking→Listening→Learning→Forwarding；边缘端口（PortFast）启用后直接进入Forwarding，跳过Listening和Learning阶段）15.（判断题）在MPLSVPN场景中，PE路由器需要维护全局路由表和VPN路由表（VRF），CE路由器仅维护VPN路由表。（）答案：正确。PE通过VRF隔离不同VPN的路由，CE通常为用户侧设备，仅参与VPN内的路由交换（如通过BGP/OSPF与PE交互VPN路由）。16.（简答题）请描述锐捷设备中配置基于时间的ACL（TimeBasedACL）的步骤。答案：步骤如下：①定义时间范围：使用“timerange名称”进入时间范围配置模式，通过“periodic星期开始时间结束时间”或“absolute开始日期时间结束日期时间”设置具体时间；②创建ACL并引用时间范围：在扩展ACL中使用“permit/deny协议源地址源掩码目的地址目的掩码timerange名称”关联时间条件；③应用ACL到接口或全局：通过“ipaccessgroup名称in/out”应用到接口，或在其他功能（如NAT、QoS）中调用。17.（单选题）锐捷交换机中，若要启用BPDUGuard功能，正确的命令是？A.spanningtreebpduguardenableB.spanningtreeportfastbpduguarddefaultC.interfacegigabitethernet0/1spanningtreebpduguardenableD.interfacegigabitethernet0/1spanningtreeportfastbpduguard答案：D（BPDUGuard通常与PortFast配合使用，在PortFast端口启用后，若收到BPDU则将端口置为errdisable状态，命令为“spanningtreeportfastbpduguard”）18.（多选题）关于IPv6的邻居发现协议（NDP），以下功能由哪些报文实现？A.地址解析（解析IPv6地址对应的MAC地址）：邻居请求（NeighborSolicitation）和邻居通告（NeighborAdvertisement）B.路由器发现（获取默认网关）：路由器请求（RouterSolicitation）和路由器通告（RouterAdvertisement）C.前缀发现（获取网络前缀信息）：路由器通告（RouterAdvertisement）中的前缀信息选项D.重复地址检测（DAD）：通过发送邻居请求报文检测地址是否冲突答案：ABCD（NDP通过ICMPv6报文实现地址解析、路由发现、前缀分发和DAD功能）19.（判断题）在锐捷设备中，BGP的路由reflector（路由反射器）可以将客户端（Client）的路由反射给非客户端（NonClient），但非客户端之间的路由不会被反射。（）答案：正确。路由反射器的规则：客户端→反射器→非客户端；非客户端→反射器→客户端；非客户端之间的路由不反射，避免环路。20.（简答题）请说明QoS中DiffServ（差分服务）模型的核心思想及与IntServ（综合服务）模型的主要区别。答案：DiffServ模型通过在IP报文的DS字段（原TOS字段）中标记8位的DSCP值，将流量分为不同的服务等级（Class），网络设备根据DSCP值提供差异化的转发处理（如优先级队列、带宽保证）。其核心是“逐跳行为（PHB）”，通过边界节点标记流量，内部节点基于标记进行处理，扩展性强，适用于大规模网络。IntServ模型通过RSVP协议为每个流（Flow）预留资源（如带宽、延迟），提供端到端的QoS保证（如实时语音），但需要全网设备支持RSVP，扩展性差，适用于小规模高要求场景。21.（单选题）锐捷路由器中，查看OSPFv3邻居状态的命令是？A.showospfneighborB.showipv6ospfneighborC.showospf3neighborD.showospfv3neighbors答案：B（OSPFv3的命令通常以“ipv6ospf”开头，如“showipv6ospfneighbor”查看IPv6OSPF邻居）22.（多选题）关于MPLS的标签交换路径（LSP），以下描述正确的有？A.静态LSP需要手动配置每跳的标签，动态LSP通过LDP或RSVPTE自动建立B.公网LSP用于骨干网络转发，私网LSP用于VPN场景（如MPLSL2VPN）C.标签栈的顶部标签表示当前转发的LSP，弹出后根据新的顶部标签继续转发D.标签值015为保留标签（如IPv4显式空标签、IPv6显式空标签）答案：ACD（MPLS中无“私网LSP”术语，L2VPN使用VC标签，公网LSP由LDP/RSVPTE建立）23.（判断题）在锐捷交换机中，端口镜像（PortMirroring）的目的端口可以同时作为源端口，形成环路镜像。（）答案：错误。目的端口用于接收镜像流量，若同时作为源端口，会导致镜像流量被重复镜像，形成环路，通常禁止配置。24.（简答题）请列举5种常见的网络攻击类型，并说明锐捷设备对应的防护措施。答案：常见攻击及防护：①ARP欺骗：启用DHCPSnooping绑定MACIP，启用ARPInspection检查ARP报文合法性；②DDoS攻击：配置流量监管（Policing）限制速率，启用IPSourceGuard防止源IP伪造；③ICMP泛洪：通过ACL限制ICMP报文速率，或配置QoS将ICMP流量放入低优先级队列；④端口扫描：启用入侵检测（IDS）或入侵防御（IPS）功能，检测异常连接请求；⑤MAC地址泛洪：配置端口安全（PortSecurity）限制端口最大MAC数量，超量则关闭端口。25.（单选题）锐捷设备中，配置BGP与OSPF双向重分发时，若要避免路由环路，最有效的措施是？A.调整重分发时的度量值（Metric）B.配置路由标记（Tag）并在另一个协议中过滤C.启用BGP同步（Synchronization）D.限制重分发的路由数量答案：B（通过Tag标记OSPF重分发到BGP的路由，在BGP重分发回OSPF时过滤该Tag，避免环路；现代BGP通常关闭同步，调整Metric无法完全避免环路）26.（多选题）关于IPv6的无状态自动配置（SLAAC），以下描述正确的有？A.主机通过路由器通告（RA）获取前缀信息和默认网关B.主机使用EUI64算法提供接口ID（基于MAC地址）C.不需要DHCPv6服务器，适用于简化配置的场景D.可以获取DNS服务器地址（通过RA报文中的选项）答案：ABC（SLAAC默认不提供DNS服务器信息，需结合DHCPv6或RA中的DNS选项扩展）27.（判断题）在锐捷交换机中，VRRP的优先级范围是0255，其中0表示设备不参与Master选举，255为最高优先级。（）答案：正确。VRRP优先级默认100，0为禁用，255为最高（通常保留给虚拟IP所在设备）。28.（简答题）请说明OSPF的完全末梢区域（TotallyStubbyArea）与末梢区域（StubArea）的区别及配置命令。答案：区别：①末梢区域（StubArea）：不允许Type5LSA（外部路由）进入，ABR发送Type3的默认路由；②完全末梢区域（TotallyStubbyArea）：不仅禁止Type5LSA，还禁止Type3LSA（除默认路由外），ABR仅发送Type3的默认路由，进一步减少LSA数量。配置命令（锐捷设备）：末梢区域：在Area配置模式下使用“stub”；完全末梢区域：在Area配置模式下使用“stubnosummary”（nosummary表示不允许Type3LSA，仅发送默认路由）。29.（单选题）锐捷路由器中，查看MPLSLDP邻接关系的命令是？A.showmplsldpneighborsB.showmplsneighborsC.showldpneighborsD.showmplsldpadjacency答案：A（“showmplsldpneighbors”用于查看LDP邻接状态及会话信息）30.（多选题）关于网络设计中的冗余方案，以下属于二层冗余的