(新版)华为HCIP认证考试题库大全-下(多选题部分)

(新版)华为HCIP认证考试题库大全-下(多选题部多选题C、ATM使用信元模式封装D、信元模式封装时，如果报文中一句携带了MPLSHeader,第一个信元会保留该M的是：(多选):程B、报文到达防火墙时，会查找会话表，如果匹配，防程C、在状态检查机制打开的情况下，防火墙TCP报文时，只有SYN报文才能建立会话如下关于OSPF协议说法正确的是：(多选)A、OSPF默认带宽参考值为100Mbit/s。D、从一个Transit网段到连接到这个网段的路由器的开销值为100。关于IP地址分配的描述，正确的是B、IPV4地址空间被分为A,B,C三类C、分配地址的时候，如果统一使用/24位的掩码长度可以简化网络设计D、为了提高TP地址的使用效率，我们一般采用VLSM,按照需要确定掩码长度BGP公认团体属性有：(多选)关于DR,下面描述正确的是A、路由器ASBR1没有向区域2产生LSID为2的B、路由器ASBR1受有向区域0产生LSIDD、路由器ASBR3没有向区域1产生LSID为2的B、标签中的TTL字段和IP分组中的TTL(生存时间)意义相同，也具有防止环路的作用C、标签中的S字段：1bit,用于标识该标签释放栈底标签，值为1时表明倒数第D、对于以太网、PPP的分组，标签堆栈像“垫层“一之间，有VLANtag时，放到选项中对数据包是处理过程，描述正确的是：(多选)A、数据包在倒数第二跳设备上被弹出外层标签后转发给对端PE设备B、对端PE设备收到的是不带标签的IP数据包3IGMP版本之间的差异是：(多选)A、IGMPV1/V2不能自己选举查询器，而IGMPV3可以。D、IGMPV1不支持特定组查询，IGMPV2支持。答案：BD在割接的验收阶段中，主要的工作有哪些A、资料的移交B、转维培训C、验收会D、核算商务费用答案：ABC关于设备SWC的上述配置说法正确的是A、stppoint-to-pointforce-true命令是用来标识与ETHERNET1/0/13相连的链路是点到点的链路B、stpinstancelpriority4096是配置交换机在实例1中的优先级为4096,该优先级默认为0口D、SWC为根交换机关于RP,下面说法正确的是：(多选)关于传统IP网络在转发数据时的描述，正确的时：(多选)C、传统的ip网络中所有的路由器需要知道全网的路由或者默认路由E、传统的IP网络无法提供好的qos保证15.QUESTION38下列选项中，关子AgileController的业务随行描述正确的是：(多选)A、管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。B、在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑C、业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。D、业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部华为S系列交换机支持以下哪些镜像方式(多选)C、全局镜像关于设备软件升级的必要性，以下哪些选项是正确的A、软件的新版本不断增加新功能软件新版本的易用性不断改善C、软件新版本的稳定性不断提高D、建议马上升级到最新的软件版本B、MED影响从AS流出的流量D、MED默认值是0。下面哪些是对网络进行管理的主要目标〔多选〕A、确保网络用户接收到期望的网络服务质量与技术服务信息。B、减少设备的搬迁费用。C、减少网络设备使用年限，和延长服务周期。D、帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使以下属于BGP公认的团体属性值的有()按照分类规则参考信息的不同，流量分类可以分为：(多选)A、简单流分类B、复杂流分类C、按需流分类D、业务流分类下面关于P2MP网络描述，正确的是：(多选)A、在F2MP网络上掩码长度不一致的设备不能建立邻居关系，但是可以通过命令。OSPFp2mp-maskignore来打破这一限制。C、没有一种链路层协议会被缺省的认为是P2MP类型，P2MP必须是由其他的网络类型强制更改的。D、P2MP网络中可以通过命令filter-1sa-outpeer对发送的LSA进行过滤。BGP协议是一种域间路由协议，下面关于该协议的描述正确的是A、BGP协议采用可靠的传输协议B、支持自动发现邻居C、支持明文验证D、支持丰富的路由策略些步骤(多选)C、配置启动DHCPreplay功能的接口编号及接口的IP地址D、无线网络B、通过LACPDU(LinkAggregationcontrolProtocoldataUnit)与对端交互信息D、两端设备根据被动端接口LACP优先级和接口ID确定活动接口。答案：BC下面关于BGP中的公认属性的描述，正确的是：A、公认属性分为公认必遵和可选过渡两种。B、BGP必须识别所有公认属性。C、公认必遵属性是所有BGP路由器都可以识别，且必须存在于UPDATE消息中。D、公认任意属性是所有BGP路由器都可以识别，但不要求必须存在于UPDATE消息中。答案：BCD下列选项中的哪些路由满足下面的ACL条件RULEOPERMITSOURCE.0.0.答案：AC关于路由过滤的作用，下面描述正确的是：(多选)A、不能避免路由引入导致的次优路由。B、可用于进行精确的路由引入和路由通告控制。C、可避免不使用的路由反馈导致的路由环路。D、不可避免不适当的路由反馈导致的路由环路。关于ASPF和Server-map的说法，正确的是：(多选)A、通道建立后的报文还是根据Server-map来转发。B、只有ASPF会生成Server-map表C、Server-map表项由于一直没有报文匹配，经过一定老化时间后就会被删除。这种机制保证了Servermap表项这种较为宽松的通道能够及时被删除，保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-map表项。D、Server-map通常只能用检查首个报文，通道建立后的报文还是根据会话表来转发。下面哪几个参数不是配置BGPPEER时的必备项A、传输时延C、传输带宽关于BGPAS号范围，下面哪些描述是错误的，(多选)A、支持2字节AS时，私有AS号的取值范围是32768~65535。B、支持2字节AS时，私有AS号的取值范围是64512~65535.C、支持2字节AS时，取值范围是0~65535。D、支持4字节AS时，不需要定义新的属性。网络介质E、封装标准在MPLSVPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是：〔多选〕A、MPLSVPN的外层标签称为私网标签，内层标签称为公网标签。B、MPLSVPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。C、默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。D、外层标签用于在PE设备上将数据包正确发送到相应的VPN中。镜像端口的主要角色分为：(多选)A、镜像端口B、本地观察端口C、远程镜像端口D、中继端口IS-IS协议所使用的SNAP地址主要由哪几个部分构成(多选)广播报文D、通过PING命令进行网络测试时丢包严重关于组播RPF检查，下面说法哪些是错误的，(多选)D、RPF检查的作用有2个，1是防止组播路由发生环路；2是防止转发冗余的组是(多选)A、对于peer接收路由，IP-Prefix先与route-policy被处理B、对于peer接收路由，route-policy先与IP-Prefix被处理C、对于peer发送路由，IP-prefix先与route-policy被处理D、对于peer发送路由，route-policy先与IP-Prefix被处理要求D、禁止非标软件的安装，降低病毒感染风险A、邮件下面哪些OSPF状态迁移是可能的在VRP平台上，能够检查OSPF邻居的命令有哪些在VAP应用场景中，可以将AR路由器的哪些功能虚拟化到server上(多选)C、语音电话业务MSTP有不同的端口角色，对此说法不正确的是：(多选)B、Backup端口作为根端口的备份，提供了从指定桥到根的另一条可切换路径。C、进行MSTP计算时，域边缘端口在MSTID、Master端口是特殊域边缘端口，Master端口在CIST上的角色是RootPort,在其它各实例上的角色都是Master端口。ACL可以用用在AR3200的哪些业务和功能中(多选)较大的一方作为主动方，发起建TCP连接。B、如果HelloMESSage中没有携TransportAddress则该HelloMessage的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。C、主动方会发送AdvertisementMessage消息，协商建立LDP会话的相关参数，和标签空间等。D、如果被动方能够接受相关参数，则发送InitializationI,message消息，同时发送keepalive消息给主动方。VRRP可以同哪些机制结合来监视上行链路的连通性(多选)述，正确的是：(多选)B、initializationMessageC、DROTHER监听的组播地址为D、DROTHER监听的网络地址为不是只用于BGP路由协议的路由选择工具有：(多选)MPLS中有转发等价类FEC的概念，下列描述错误的是：(多选)C、MPLS将具有相同转发处理方式的分组归为一类，称为FEC。D、一个转发等价类FEC只会有唯一的标签标记在组播网络环境中，如果IGMPV2主机和IGMPv1路由器(以下简称版本2主机和版本1路由器)共同处于同一局域网当中，那他们是如何协同工作的(多选)B、当版本1路由器作为有效的IGMP查询器的时候，版本2的主机必须发送IGMPv1报告。C、当版本2的主机检测出IGMP查询器是版本1的路由器时，它必须始终用IGMPv1报告做出响应。D、版本2主机离开时，它仍然会发送IGMP离开消息，并且该消息不能被抑制。答案：ABC信息安全体系是()、()和()三者的互动答案：BCD对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选)D、802.1P信息65.QUESTION329关于Route-policy描述正确的是：(多选)A、一个Route-policy由多个节点构成，一个节点可包含多个if-match和applB、if-match字句用来定义节点的匹配条件，apply字句用来定义通过过滤的路由行为。C、if-match字句的过滤规则关系是“与”,即该节点的所有if-match字句都必须匹配。D、Route-Policy节点间的过滤关系是“或”,即只要通过了一个节点的过滤，就可通过该Route-Policy。下面哪种情况会导致组播流量无法到达用户(多选)A、路由器没有动态路由B、路由器相关接口没有启用PIM协议C、上游路由器丢弃接收到Graft报文。D、接收者路由器丢弃收到的IGMPReport。[SWA-mst-region]regio[SWA-mst-region]revision[SWA-mst-region]instanc[SWA-mst-region]activeP是开启状态映射到下面关于BGP中的可选属性的描述，正确的是：(多选)个BGPSpeaker都要求支持这些可选属性。B、可选属性分为可选过渡和可选非过渡两种C、可选过渡属性是BGP路由器可以选择是否在Update消息中携带这些属性，接收的路由器如果不识别这种属性，可以转发给邻居路由器，邻居路由器可能会识别并使用到这种属性。D、可选非过渡属性是BGP路由器可以选择是否在Update消息中携带这种属性，接收的路由器如果不识别这种属性，将丢弃这种属性，不必再转发给邻居路由器。答案：BCD0,丢弃概率为50%。那么当AF21的报文到达时，关于wred对该报文的A、如果当前队列的平均长度小于35,报文开始丢弃为50C、如果当前队列的平均长度大于上限40,则该报文开始进入队列。D、如果当前队列的平均长度大于上限40,则该报文将会被丢弃。答案：ACBGP常用的路由策略工具中，能够用来过滤路由的有哪些，(多选)答案：ABCB、PIM-DM是采用“拉”的工作模式工作的。C、PIM-SM是采用“推”的工作模式工作的。D、PIM-SM适合成员比较密集的组播网络结构。答案：BCD关于MPLS转发流程中，Ingress节点转发的描述正确的是(多选)B、根据ILM表的TunnelID找到对应的NHLFE表项，将LFIB表项和NHLFE表项关联起来C、查看NHLFE表项，可以得到出接口，吓一跳，出标签和标签操作类型，标签操作类型为PUSH答案：CDMSTP又称为多生成树协议，通过MSTP协议能够解决单生成树网络中的哪些问题B、无法使用流量分担IP报文发送方式包括哪三种(多选)在组播网络环境中，如果IGMPv2主机和IGMPv1路由器(以下简称版本2主机和版本1路由器)共同处于同一局域网当中，他们是如何协同工作的(多选)A、只要在局域网中存在版本1主机，则必须要求所有主机均采用版本1。B、版本1主机发送的成员关系报告总会被版本2路由器收到。C、如果版本1主机在某个特定组存在时，则版本2路由器必须忽略到任何在该D、版本2路由器必须设置一个与组相关的考虑到版本1主机存在的倒计时器。B、缺省情况下，Local-Preference的值为0.当使用eSight对历史告警进行查询时，则可以按照下列哪些条件进行告警过滤(多选)B、首次发生时间以下关于高级ACL描述正确的是(多选)A、高级ACL支持基于协议类型过滤报文。可以过滤的协议号的取值可以是1~25B、编号范围3000～3999关于OSPF的Hello报文，描述正确的是：(多选)A、Hello报文中有邻居路由器的RouterID列表，表示本路由器已经从该邻居收到合法的Hello报文.假设有四条流量a.b.c.d分别为50M,端口总带宽为100M,发生了流量拥塞，并对其进行拥塞管理。其中，流量a属于PQ队列调度；流量b.c.d属于WFQ队列调度，权重比为1:2:2,则关于对四种流量的调度结果描述错误的是(多选)A、流量a通过100mB、流量a通过50mC、流量b通过10m,流量cd分别通过20mD、流量b通过25m,流量cd分别通过12.5m华为防火墙默认提供的安全区域有：(多选)B、DifferentiatedService里，来自不同C、在DifferentiatedService无须为每个流维D、DifferentiatedService适合于在大型骨干网络上应用。在NFV架构中，具体的底层物理设备主要包括哪些(多选)B、为了设备B、如何收集这些信息D、收集信息阶段的风险评估TCP/IPv4版本中，存在的安全隐患有下列哪几项(多选)一个routingpolicy下可以有多个节点，不同节点号用node标识，每个节点下可以有多个if-match和Apply字句，下面哪些描述是错误的()A、不同节点之间是“或”的关系B、不同节点之间是“与”的关系C、每个节点下的if-match子句之间是“与”的关系D、每个节点下的if-match子句之间是“或”的关系关于网络维护，以下说法正确的是A、日常维护属于例行计划的工作B、日常维护属于PDIOI中优化阶段的工作C、日常维护是事件驱动的工作D、故障排除工作中一些问题的处理可能合并到日常维护工作中不同的场景下，RSTP提供了不同的保护功能，关于此说法错误的是：(多选)的次数可配置。B、Root保护是在根端口上配置生效的C、交换设备上启动了BPDU保护功能后，如果边缘端口收到RSTBFDU,边缘端口D、环路保护是在指定端口配置生效的。相对于传统STP,RSTP定义了两种不同的端口角色，对此说法正确的是(多选)B、如果该端口所连接的网段的指定交换机是此端口所属的交换机，则端口状态D、数据备份提醒关于组播的说法，下列哪些是错误的，(多选)C、由于组播技术是基于TCP的，所以组播技术能够保证报文的可靠传间产生的费用D、设备折旧费用B、例行维护培训C、紧急故障处理培训A、TYPE表示连接的类型在RSTP协议中定义了与STP中不同的端口角色，其中不能处于转发状态的端口角色的是：(多选)A、SSM无需维护RP、无需构建RPT、无需注册组播源，可以直接在源与组成员之间建立SPT。D、ASM无需维护RP、无需构建RPT、无需注册组播源，可以直接在源与组成员之间建立SPT。在esight子网中，可以管理的资源，描述正确的有：D、子网下不可用嵌套其他子网C、Slave会丢弃目的MAC地址为虚拟MAC地址的IP报文D、Slave会响应目的IP地址为虚拟的IP报文。IP报文B、目的地址C、端口号使用路由策略进行路由过滤时，下列选项中的哪些路由前缀在匹配下面的IP-Prefix时会被deny掉(多选)程描述的是：(多选):B、LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告给LSPC、如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签EQ\*jc3\*hps12\o\al(\s\up5(WA),SW)EQ\*jc3\*hps12\o\al(\s\up5(mp),A)EQ\*jc3\*hps12\o\al(\s\up5(l),])EQ\*jc3\*hps12\o\al(\s\up5(s),i)EQ\*jc3\*hps12\o\al(\s\up5(mpls),nter)EQ\*jc3\*hps12\o\al(\s\up5(I),v)EQ\*jc3\*hps12\o\al(\s\up5(d),1)24【SWB]interfacev1 B、交换机的邻居LDPID为端口IP地址C、交换机的邻居LDPID为邻居的MPLSlsrD、交换机使用lsr-id建立TCP连接下述哪些原因可能导致局域网内的MSTP协议无法正常工作A、MSTP配置错误D、未配置端口在指定生成树实例中的优先级答案：ABC随着ASIC技术的发展，MPLS在提高转发速度方面不再具备明显的优势，但是由于以下哪些原因使得MPLS仍然广泛应用A、MPLS结合了IP网络强大的三层路由功能和传统二层网络高效的转发机制。B、MPLS支持多层标签和并且面向连接。C、流量工程TE(TrafficEngineering)、虚拟专用网VPN(VirtualPrivateNetwork)、服务质量Qos(QualityofService)等应用提供更好的解决方案。D、MPLS不容易实现IP与ATM、帧中继等二层网络的无缝融合。答案：BC(多选)C、VLAN12为隔离型从VLANC、降低成本B、该命令是配置VLANIF10接口下的客C、接口地址池优先于全局地址池分配地址，即若接口上存在接口地址池，即使全局地址池也存在，客户端也会优先从接口地址池中获取地址答案：ADAgreate命令(aggregateipy4-address{mask|mask-length}{as-setIattribute-policyroute-policy-namelIdetail-suppressedIorigPolicy-name2|suppress-policyroute-rolicy-name3])可以通过多种参数控制聚合过程和结果，下面描述错误的是：(多选)A、配置As-SEt参数，生成的聚合路由的AS-Fath会包含明细路由的所有AS-Fath,该AS-Fath是有序的可用于避免路由环路。B、suppress-policy能产生聚合路由，但抑制符合route-rolicy的明细路由向其他邻居通告。可以用routerolicy的if-match子句有选择地抑制一些具体路由，即匹配该策略的路由将被抑制，但其它未通过策略的具体路由不被抑制仍被通告。C、origin-policy选择所有的明细路由来生成聚合路由。D、attribute-policy用于设置明细路由的属性。答案：ACD下面关于路由策略和策略路由的描述，正确的是：(多选)B、路由策略主要控制路由信息的引入、发布、接收。D、策略路由主要控制路由信息的引入、发布、接收。RSTP收敛速度比STP要快，原因在于(多选)STP运算，可以由C、RSTP中，某端口被选举为指定端口后，会先进入DISCARDING状态，再通过P与收到的RSTBPDU进行比较E、如果网络中一个指定端口失败，那么网络中最优的ALTERNATE端口将成为指定端口，进入下面关于OSPF报文描述正确的是(多选)A、接口加入OSPF区域之后会立即发送Hel10报文。B、当收到LSUpdate报文后，该路由器必须发送LSACK,予以确认。C、LSUpdate报文通过发送详细的LSA来同步链路状态数据库。D、LSUpdate报文仅在建立邻接关系的时候发送。在静态LACP模式中，关于活动链路的选取描迷正确的是：(多选)A、在静态LACP模式的ETh-TrUnk中加入成员接口后，成员接口将向对端发送系统优先级、系统MAC、接口优先级、接口号等信息协商活动端口。B、系统LACP优先级值越大优先级越高。在两端设备中选择系统LACP优先级数值较大一端作为主动端，如果系统LACP优先级相同则选择MAC地址较大的一端作为主动端。C、被动端设备根据主动端接口LACP优先级和接口ID(接口号)确定活动接口。D、两端设备选择的接口不一致，数据也可正常转发。D、顺利的执行割接关于OSPF区域内或者区域间的路由器角色的定义正确的是(多选)A、内部路由器：是指所有接口都属于同一个区域的路由器。B、ABR:是指连接一个或者多个区域，连接到骨干区域的路由器，并且这些路由C、骨干路由器：是指至少有两个接口属于骨干区域的路由器。使用路由策略进行路由过滤时，下列选项中的哪些路由前缀，在匹配下面的IP-Prefix时会被deny掉(多选)Ipip-prefixaaindex10permit.24greater-equal26l描述错误的是：(多选)B、缩短接口发送Hello消息的间隔对此台交换机上的配置描述正确的是：(多选)E、默认情况下，dhcpgroup1会自动添加网络中的dhcp服务器D、抖动关于BGP公认任意属性，下面哪些描述是正确的(多选)在Agilecontroller的安全协防中，关于安全联动组件的描述，正确的是：D、AgileController的安全协防组件负责对日志采集、处A、水平子系统B、接入子系统C、骨干子系统E、交换子系统ESight网管要实现能够接收并管理设备上报的告警，需要具备那些条件B、设备侧配置了正确的Trap参数D、网管和设备之间要连通在eSight中，网元发现方式支持哪几种协议协议D、Netconf协议下列选项中，哪些路由前缀满足下面的IP-Prefix条件，(多选)“ipip-prefixtestindex10permit16greater-equal24less-equal28“关于OSPFAS-External-LSA说法正确的是：(多选)A、LinkStateID被设置为目的网段地址C、Netmsak被设置全0D、使用LinkStateID和AdvertisingRouter可以唯一标识一条AS-下面哪些LSA的传播范围只在单个区域，(多选)和控制组播组关于时延和抖动，下面描述正确的是：(多选)B、抖动是因为每个包的端到端时延不相等造成的B、交换机MAC地址学习错误报文进入oos队列进行处理。为什么说可以通过提高链路带宽容量来提高网络的QoSBGPNotification报文ErrorCode为2时表示open消息错误，其中包含如下哪些错误子码(多选)A、1-不支持的版本号B、2-错误的对等体AS号A、标签交换路由器B、标签边缘路由器C、标签分发路由器D、标签传输路由器下面关于组播路由描述正确的是：(多选)A、组播路由协议用于建立和维护组播路由，并正确、高效地转发组播数据包。B、组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径，即组播分发树。C、组播路由协议分为域内组播路由和域间组播路由协议。D、组播路由协议包括IGMP协议。关于MPLS的描述错误的是：A、传送带有IPLS标记的分组之前先要建立对应的网络连接B、路由器可以根据转发目标把多个IP流聚合在一起，组成一个转发等价类(FD、MPLS以标签交换代替IP转发【RTA】OSPF100【RTA-OSPF-100】SILENT-INTERFACEGIGABITETHERNET1D、无法与该接口的直连邻居形成邻居关系关于OSPF路由聚合的命令，描述正确的是：(多选)B、not-advertise是abr-summary命令的缺省参数，即配置abr-summary命令不指定advertise还是Notadvertise的话则默认为not-advertise。DHCP绑定表可以包含以下哪些信息(多选)以下不能将本地路由注入BGP的方式，都包括：(多选)IGMP版本之间的差异是：(多选)C、链路故障D、用户客户端设置错误NFV具备哪些优点(多选)A、减少设备成本，能源开销B、缩短网络运营业务创新周期C、网络设备可以统一版本，统一管理进入租户D、单一平台为不同应用、租户通过服务在应用策略路由时，下面哪些描述是错误的，(多选)A、在系统视图下应用策略路由，此时的策略路由对通过本路由器收到的所有报文起作用。B、在系统视图下应用策略路由，此时的策略路由只对本地产生的报文起作用。C、在接口视图下应用策略路由，此时的策略路由只对本接口接收和发送的报文起作用。D、在接口视图下应用策略路由，此时的策略路由只对本接口接收到的报文起作MPLS中使用LDP对标签进行分发由不同的方式，以下关于LDP标签分发控制方式说法错误的是：(多选)B、采用有序方式，当LSR是路由器的始发节点，LSR不需要等收到下一跳的标标记映射消息D、BGP采用的TCP端口179进行通信消息D、除非收到相应LEAVE消息，否则，路由器不会删除一个组成员关系B、红色快闪代表系统正在启动中D、绿色慢闪代表设备正常运行中B、报告故障LDP消息有多种类型，其中sessionmessage可以实现以下哪些功能(多选)他部门B、收集信息流量监管与流量整形的区别是：OSPF包括哪些报文类型(多选)167.QUESTION280关于IGMPsnooping的优势，描述正确的是：A、减少了二层网络中的广播报文，节约带宽。B、增强了组播信息的安全性。C、为实现每台用户主机的单独计费提供了方便。被设置成目的网段的网络掩码答案：ABC在某公司网络环境中，有两台交换机SWA与SWB。SWA与SWB之间采用链路聚合的LACP模式，加入链路聚合的链路有三条，并设置最大的活动链路条数为2.SWA.的系统优先级为4096,SWB的系统优先级10,下列选项中结论正确的是：(多选)A、SWA为主动端B、SWB为主动端C、SWA的GO/0/1与GO/0/2为活动接口D、SWB的GO/0/2与GO/0/3为活动接口下面是路由器A的BGP部分配置，根据给出的配置，描述错误的是(多选)[ROUTERA-BGP]PEERAS-NUMBER20[ROUTERA-iC、路由器A与邻居是EBGP邻居关系D、路由器A与邻居是IBGP邻居关系Pim协议报文的目的地址是单播地址的下面给出RTA的配置，则关于配置描述错误的是：(多选)A、multicastrouting-enable该命令为使能组播功能。如若不配置该命令，则B、IGMPENABLE命令用来在接口上使能IGMP。如果不先配置multicastrouting-C、该接口所支持的IGMP版本为版本2。如果不配置该命令，则接口缺省运行ID、该路由器默认监听组播地址。关于链路聚合的分类，下面描述错误的是：(多选)A、根据是否启用链路聚合控制协议分为手工负载分担模式链路聚合和LACP协议链路聚合两种。B、动态LACP模式下所有活动接口都参与数据的转发，分担负载流量，因此称为负载分但模式。成的，但与手工负载分担模式链路聚合不同的是，该模式下LACP协议要手工配置。配置组播负载分担后，下面可能出现的情况是()A、如果没有单播等价路由，组播负载分担也能发挥作用B、使用按组负载分担时，由于hash算法本身的限制，不能保证各等价路由上负载均衡C、配置了组播负载分担之后，一定能保证等价路由上负载均衡D、当等价路由上负载均时，也可能造成流量的不均衡这是由于组负载分担是基于组播路由表项的，而不是基于组播数据报文的A、支持的网络类型较多B、支持的区域类型较多组播的相关协议不包括A、Type字段，配置BPDU类型不再是0而是2B、运行STP的设备收到RSTP的配置BPDU时会丢弃。C、flags字段，使用了原来保留的中间6位，这样改变的配置BPDU叫做RSTBP割接项目方案主要包括哪些内容B、割接实施关于前缀列表描述正确的是：(多选)A、前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度。B、前缀列表用来过滤IP前缀，不能同时匹配前缀号和前缀长度。C、前缀列表不能用于数据包的过滤。D、前缀列表可以用于数据包的过滤。A、协同应用层一个网络项目不能单独存在，需要相关系统E、弱电布线开箱验货时，需要核对装箱单上的哪些内容ISIS的Hello报文主要分为哪几种类型(多选)A、生效时间B、生效时段关于BGP邻居的描述，错误的有：(多选)B、两台邻居路由器间成功建立一条TCP连接C、BGP邻居间交换链路状态信息A、ASPF检查应用层协议信息并且监控连接的应用层协议状态B、ASPF通过动态的生成ACL来决定数据包是否通过防火墙C、配置NATserver生成的静态server-mapD、servermap表用五元组来表示一条会话Qos服务模型包括：(多选)下列选项中，关于AgileController的终端安全管理特点的描述，正确的是：现一健修复C、可以控制非法的web访问离修复如下哪个工具不能用于路由过滤A、目的是为了防止、减少外部网络攻击和危害D、目的是实现用户的安全接入控制B、BGPSpeake会把自己所有的BGP路由通告给对等体。A、总公司：importTarget:1:1,2:2;ExportTarget:3:3.分公司1:ImportTar分公司2:importTarget:3:3;ExportTarget:2:23C、总公司：importTarget:1:1;ExportTarget:3:3.3:3;ExportTarget:1:1分公司2:importTarget:3:3;ExportTarget:2:2D、总公司：importTarget:2:2;ExportTarget:3:3.分公司1:ImportTarget:3:3;ExportTarget:1:1分公司2:importTarget:3:3;ExportTarget:2:2对千防火墙的默认安全区Trustt和untrust的说法，正确的A、从Trust区域访问untrust区域方向为outboud方向。B、从trust区域访问outboC、Trust的安全级别是85。D、Untrust的安全级别是50。OSPF支持如下哪些下发缺省路由方式，(多选)D、可以非强制下发USG系列防火墙自定义的安全区域的安全级别可设置以下哪些值(多选)一自由方式说法正确的是(多选)E、.当IP路由收敛，吓一跳改变时减少了LSP收敛时间访问控制列表可分为如下哪些类别(多选)D、自动配置答案：AB如下关于OSPF协议说法正确的是A、OSPF形成的拓扑中有三种端点类型，路由器节点，STUB网段和TRANSIT网段答案：ABCA、在ExStart状态下协商主从关系。确认主从关系之后，主路由器发送DD报文，从路由器不能主动发送DD报文。只能回应主路由器发送的DD报文B、Full状态说明两路由器的LSDB已经同步。C、Loading状态下路由器相互发送包含链路状态信息摘要的DD报文，描述本地LSDB的内容。D、在ExStart状态下发送的DD报文包含链路状态描述。答案：AB关于网络维护的作用，以下说法正确的是C、日常维护对操作人员的技术要求很高，但对操作的规范性要求不高DHCPSNOOPING作为有效的安全机制，可以防止以下哪些攻击E、结合IPSG功能对数据包的源IP地址进行检查IS-IS协议路由计算主要包含哪几个主要步骤(多选)通过network命令将路由注入到BGP中，下面描述错误的是()A、该路由必须存在于IP路由表中，并且是最佳路由D、该路由必须是IGP路由如下哪几种BGP属性不是BGP路由的Update消息中必须包含的(多选)A、SWB删除MAC地址表中以E1为目的端口的端口表项B、重新计算生成树，选举E2为新的根端口C、在所有的转发端口上向外发送拓扑改变通知(TON),通知其他交换机网络中出现了拓扑改变D、在所有非边缘转发端口上向外发送拓扑改变通知(TOPOLOGYCHANGENOTIFICAATION),通知其他交换机网络中出现了拓扑改变在如图所示的RSTP网络中，根据图中配置对SWC进行配置，根据配置情况判断A、指定端口B、根端口C、预备端口D、边缘端口关于VRRP的负载分担描述，正确的是：(多选)A、负载分担方式是指建立两个或更多备份组，多台路由器同时承载业务。B、负载分担是指多台路由器同时承担业务，因此负载分担方式需要两个或两个以上的虚拟路由器。C、在配置优先级时，三个虚拟路由器的VRRPmaster可以在不同路由器上。D、在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为Master路由器，同时在其他的虚拟路由器中作为Backup路由器。A、>:表示路由是有效路由，下一跳可达C、>:表示路由.上BGP选出的最优路由D、*:表示路由上有效路由，下一跳可达答案：CD下列选项中，关于静态LACP模式中的抢占机制描述正确的是：(多选)A、静态LACP模式的枪占机制默认开启。B、当一条高优先级的接口因故障切换为非活动状态而后又恢复时，如昊使能了抢占，则恢复的高优先级接口将在延时一定时间后重新成为活动接口：如果未使能抢占，该接口不能自动成为活动接口。C、为了避免由于某些链路状态频繁变化而导致整条链路传输不稳定，可以设置抢占延时。D、如果两端的枪占延时配置不一样，系统将选择两端抢占延时较大的值作为抢占延时。BGPOpen消息中携带如下哪些信息(多选)正确的是：(多选)请求IP地址选项(RequestedIPAddrOption)的地址E、可以是客户端曾经和别的客户端冲突的IP地址B、ospfauthentication-modemdinhuawei命令等价D、ospfauthentication-modesimplehuaweieplainhuawei命令等价B、确认网络层业务流量路径A、路由器ASBR1没有向区域2产生LSID为2的B、路由器ASBR1受有向区域0产生LSID为2的C、路由器ASBR2没有向区域0产生LSID为2的D、路由器ASBR3没有向区域1产生LSID为2的的LSDB有A.SBR1产生的LSID为100.0.0的ASELSA.,但是RT1的路由表却没有对端口镜像可以对那些流量进行镜像(多选)立刻反馈给网管软件，使网络管理员能够及时发现和处理网络故障B、网管软件有性能管理功能，对于设备CPU、内存的点有率，网管软件可以自动进行例行搜集和统计，并可以辅助网络管理员C、网管软件有配置文件管理功能，可进行配置文件的自动备份，比较，恢复等，(多选)关于BGP邻居间进行建立连接的过程中，下面哪些描述是错误的，(多选)B、风险影响的范围A、模块化B、自动化次化E、规范化IS-IS协议支持哪几种度量值类型(多选)A、提示：检测到潜在的或即将发生的影响业的告警!述正确的是(多选)A、预备端口是为了备份根端口C、备份端口所属交换机不是端口所连网段的指定交换机。D、预备端口所属交换机是端口所连网段的指定交换机。光纤在布放过程中需要注意哪些事项对等体。对等体。在移动化趋势下，企业对传统网络提出了哪些新需求(多选)B、随时随地一致的业务体验选)A、基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。B、通过拓扑可视化方式进行业务编排，配置简单，管理便捷。C、业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。D、无需人工维护，自动对业务进行分析编排。答案：ABC两台主机A和B通过Internet互联，现在发现A能Ping通B,但是B无法主动ping通A、A主机上开启了防火墙答案：AD关于PC机从DHCPServer获取地址，所使用的命令描述正确的是：C、在用户PC机的Windows7/windowsxP环境下使用ipconfig/renew命令来申请新的1P地址，此时用户D、BGPSpeaker在向EBGP对等体发布某条路由时，并不改变该路由信息的下一跳属性。NFV常常部署在下列哪些应用环境中，〔多选〕A、数据中心B、网络节点C、用户接入侧D、客户机/服务器答案：ABCB、确认在OSPF的选路规则下，网络是否会出现次优路由C、确认所有的非骨干区域与骨干区域有正确可靠的链接B、可行性C、风险哪些方式可以修改OSPF的接口开销(多选)B、在ospf视图下，执行命令interfacecostC、在ospf视图下，执行bandwidth-referenceD、在interface视图下，执行命令bandwiLDP有两种不同的发现对等体的机制，描述正确的是：A、扩展发现机制是LSR周期性的发送Hello消息到指定地址来发现LDP对等体的B、两种机制分别是基本发现机制和扩展发现机制C、基本发现机制是通过周期性的发送Hello报文实现发现LDP对等体的D、扩展发现机制用来发现链路上非直连的LSRE、基本发现机制是用于发现链路上直连的LSR以下哪些选项是在项目规划阶段需要完成的工作A、确定技术方案B、了解项目背景C、选择网络产品D、确定项目需求E、规划IP地址如图，BGP下有如下配置，下面哪些描述是错误的(多选)C、Timer取最小值，所以最终结果是peer的timer值取TIMER10hold3D、缺省配置为timerkeepalive60hold180,故peer具有比缺省值更决的检测Peer连接故障的速度。B、Discarding状态的端口不学习MAC地址表C、Learning状态的端口不学习MAC地址表这类属性，并传递给其他对等体。(多选)C、临时环境搭建信息过滤PQ+WFQ的优点有：(多选)A、邻居间能力协商包过滤防火墙存在()问题，因此提出了状态防火墙。A、无法检测某些来自传输层和应用层的攻击行为(如TCPSYN、JavaApplets等)B、对于多通道的