2025年计算机考试-juniper认证考试近5年真题附答案

2025年计算机考试juniper认证考试近5年练习题荟萃附答案在Junos操作系统中，以下哪个命令用于查看当前运行的配置？A.showconfigurationB.displayconfigurationC.showrunningconfigD.displayrunning答案：A解析：Junos使用`showconfiguration`命令查看当前运行配置。选项C为Cisco设备的命令，B和D均非Junos正确命令。BGP的属性中属于公认必遵的有？（多选）A.ASPathB.NextHopC.LocalPrefD.Origin答案：ABD解析：BGP公认必遵属性包括ASPath（记录经过的AS号）、NextHop（下一跳地址）、Origin（路由来源类型）。LocalPref（本地优先级）是可选传递属性，仅在AS内部有效。STP的Blocking状态会接收BPDU但不会转发数据。（判断）答案：正确解析：STP的Blocking状态下，端口不转发数据、不学习MAC地址，但会接收并处理BPDU以检测网络拓扑变化，是防止环路的初始状态。简述OSPF中DR（指定路由器）的作用。答案：DR（指定路由器）在广播型网络（如以太网）中负责与所有其他路由器同步LSA（链路状态通告），减少邻接关系数量。DR作为中心节点发送全网的LSA更新，其他路由器仅与DR和BDR（备份指定路由器）建立邻接，避免全连接带来的开销，提升网络效率。在MX系列路由器上配置环回接口lo0.0的IP地址为/32，并将该接口宣告到OSPF区域0。写出配置命令。答案：`configure``setinterfaceslo0unit0familyinetaddress/32``setprotocolsospfareainterfacelo0.0``commit`ISIS中，Level1路由器的路由域范围是？A.整个自治系统B.单个区域C.跨区域D.仅本地链路答案：B解析：ISIS的Level1路由器负责区域内路由（类似OSPF的非骨干区域路由器），Level2路由器负责区域间路由（类似OSPF的骨干区域路由器），因此Level1的路由范围限于单个区域。VRRP的主备切换触发条件包括？（多选）A.主路由器的VRRP通告超时B.主路由器接口状态变为downC.备路由器的优先级更高D.备路由器收到更高优先级的通告答案：ABD解析：主路由器故障（通告超时或接口状态down）或备路由器收到更高优先级的VRRP通告时，备路由器会抢占成为主路由器。仅备路由器优先级更高但未发送通告时，不会触发切换。NAT过载（NATOverload）使用不同的端口号区分内部主机，因此一个公网IP可以映射多个内部IP。（判断）答案：正确解析：NATOverload（PAT，端口地址转换）通过端口号多路复用实现多个内部IP共享一个公网IP，是最常用的NAT类型，适用于公网IP地址紧张的场景。IPsec隧道模式和传输模式的主要区别是什么？答案：隧道模式封装整个原始IP报文（包括原IP头和负载），并添加新的IP头（包含隧道端点地址），主要用于网关到网关的通信；传输模式仅封装IP负载（原IP头保留），主要用于主机到主机或主机到网关的通信。在SRX防火墙中配置安全策略，允许信任区（trust）到非信任区（untrust）的HTTP（80端口）和HTTPS（443端口）流量。写出关键配置步骤。答案：`configure``setsecurityzonessecurityzonetrustinterfacesge0/0/0.0`（配置信任区接口）`setsecurityzonessecurityzoneuntrustinterfacesge0/0/1.0`（配置非信任区接口）`setsecuritypoliciesfromzonetrusttozoneuntrustpolicyallowhttphttpsmatchsourceaddressany`（匹配任意源地址）`setsecuritypoliciesfromzonetrusttozoneuntrustpolicyallowhttphttpsmatchdestinationaddressany`（匹配任意目的地址）`setsecuritypoliciesfromzonetrusttozoneuntrustpolicyallowhttphttpsmatchapplication[junoshttpjunoshttps]`（匹配HTTP/HTTPS应用）`setsecuritypoliciesfromzonetrusttozoneuntrustpolicyallowhttphttpsthenpermit`（允许流量）`commit`默认情况下，OSPF在广播网络中的Hello间隔和Dead间隔分别是？A.10秒，40秒B.5秒，20秒C.30秒，120秒D.2秒，8秒答案：A解析：OSPF默认Hello间隔在广播网络（如以太网）和点到点网络中为10秒，Dead间隔为Hello间隔的4倍（40秒）；在非广播多路访问（NBMA）网络（如帧中继）中，Hello间隔默认30秒，Dead间隔120秒。BGP同步规则在什么情况下需要启用？（多选）A.当AS是转接AS（TransitAS）时B.当AS内存在非BGP路由器时C.当AS使用联邦（Confederation）时D.当AS内所有路由器都运行BGP时答案：AB解析：BGP同步规则要求，AS内的BGP路由必须存在于IGP路由表中才能通告给其他AS。当AS作为转接AS（转发其他AS流量）或AS内存在非BGP路由器（无法通过BGP同步路由）时，需启用同步；若AS内所有路由器都运行BGP（如现代数据中心），通常关闭同步以避免路由通告延迟。STP的RootPort是指交换机上到根桥路径成本最低的端口。（判断）答案：正确解析：RootPort是每个非根交换机上到达根桥的最优路径端口，通过比较路径成本（PathCost，与链路带宽相关）确定，路径成本最低的端口成为RootPort。在Junos中，如何将接口ge0/0/1配置为Trunk端口，允许VLAN10、20通过，并设置nativeVLAN为1？答案：`setinterfacesge0/0/1unit0familyethernetswitchinginterfacemodetrunk`（设置接口模式为Trunk）`setinterfacesge0/0/1unit0familyethernetswitchingvlanmembers[1020]`（允许VLAN10、20通过）`setinterfacesge0/0/1unit0familyethernetswitchingnativevlanid1`（设置nativeVLAN为1）在EX系列交换机上配置静态路由，目标网络/24，下一跳地址，出接口为ge0/0/2。写出配置命令。答案：`configure``setroutingoptionsstaticroute/24nexthop`（指定下一跳地址）`setroutingoptionsstaticroute/24interfacege0/0/2`（指定出接口）`commit`注：Junos中静态路由可同时指定nexthop和interface，或仅指定其中一个；若仅指定interface，需确保对端路由可达。EVPN中，Type2路由的作用是？A.通告以太网段信息B.通告MAC地址和IP地址映射C.通告IP前缀信息D.通告多播复制列表答案：B解析：EVPN（以太网VPN）中，Type2路由（MAC/IPAdvertisementRoute）用于在VXLAN网络中通告MAC地址与IP地址的映射关系，实现跨数据中心的二层互通；Type1路由通告以太网段信息，Type3路由通告多播复制列表，Type5路由通告IP前缀信息。MPLSLDP（标签分发协议）的会话类型包括？（多选）A.对等会话（PeerSession）B.目标会话（TargetedSession）C.邻居会话（NeighborSession）D.静态会话（StaticSession）答案：BC解析：LDP会话分为两种：邻居会话（基于直连链路，通过UDP646发现并建立）和目标会话（通过IP地址主动建立，用于非直连设备间的标签分发）。BGP路由反射器中，客户端（Client）之间可以直接交换路由，不需要经过反射器。（判断）答案：错误解析：BGP路由反射器的客户端仅与反射器建立邻接关系，客户端之间不直接建立邻接；客户端的路由需通过反射器转发，反射器负责将客户端的路由反射给其他客户端或非客户端（非客户端路由器）。OSPF虚链路的作用是什么？配置虚链路需要满足哪些条件？答案：虚链路用于连接不直接连接到骨干区域（Area0）的区域，使其逻辑上连接到骨干区域，解决区域分割问题。配置虚链路需满足：①虚链路的两个端点（A和B）必须属于同一个非骨干区域（AreaX）；②AreaX不能是Stub区域（因Stub区域不允许LSAType4/5传递）；③A和B之间必须存在正常的OSPF邻接关系（通过AreaX内的路由可达）。在MX路由器上配置策略路由，将源IP为/24的流量下一跳指向。写出策略配置和应用命令。答案：`configure``setpolicyoptionspolicystatementpbrterm1fromsourceaddress/24`（匹配源IP范围）`setpolicyoption