hcip笔试考试内容

hcip笔试考试内容有什么？我们一起来了解一下吧。

hcip的考试内容包括网络基础知识，交换机和路由器原理，TCP/IP协议簇，路由协议，访问控制，eSight、Agile Controller产品介绍，SDN、VXLAN、NFV的基本知识，PDIOI、OSPF特殊区域原理与配置等，考试题型为单选、多选、判断。

有hcip找什么类型的工作

Hcip主要可以从事系统集成行业或者是It行业，比如系统集成工程师，网络工程师，售后工程师等，在一线城市月工资可以达到6k-1w2之间，二线城市月工资能达到5k-1w之间。

Hcip报名条件

hcip考试报名条件几乎没有，对考生的学历、年龄。英语水平等都没有要求，考生可以直接进行考试的报名，考试报名可以通过Pearson VUE官网，或者是直接前往考试中心所在地，向工作人员直接申请考试报名。

hcip的考试内容

华为认证考试 HCIP-DATACOM-带解析答案-1-100题(821)

---

---

1.AS边界路由器可以是内部路由器IR，或者是ABR，必须属于骨干区域

A.正确

B.错误

【正确答案】B

【答案解析】所谓的 AS边界路由器，指的是那些具有引入外部路由能力的路由器。所以 AS边界路由器有可能是OSPF 网络中的任何一个路由器。所以题目中的描述是错误的。

2.IGMP Snooping无法解决二层交换机上组播流量的带宽浪费，即IGMP Snooping 在二层交换机上面配置与否对组播流量无影响。

A. 正确

B. 错误

【正确答案】B

【答案解析】IGMP是一种网络组播协议，用来在主机和组播路由器之间建立和维护组播成员关系。IGMP Snooping通过侦听和分析三层组播设备与主机之间发送的组播报文来控制这些组播组，有利于抑制二层网络中不必要的组播数据转发，节省网络带宽。所以题干中描述是错的。

3.关于组播报文转发说法正确的是？

A. 在组播传输方式中，报文的目的地址可以明确接收者的位置

B. RPF检查失败表明组播数据报文从次优接口接收，但是该入接口依然会接收组播流量并向下游转发

C. 组播报文的源地址是单播地址

D. IGMP Snooping 功能不可以控制组播流量在以太网泛洪的范围

【正确答案】C

【答案解析】

4.在配置组播路由协议时，首先需要执行________routing-enable命令，然后再进行PIM协议的相关配置。（请填写完整命令，不能缩写，且全部使用英文字母小写）

A. multicast

B. 本题为填空题，答案见A

5.下面关于BGP特性的描述，错误的是？

A. BGP是外部路由协议，用来在AS之间传递路由信息

B. BGP是一种链路状态协议

C. BGP具有丰富的路由过滤和路由策略

D. BGP支持CDR

【正确答案】B

【答案解析】BGP是一种增强的路径矢量路由协议。

6.当在配置BGP的时候，如果产生了此类告警，“BGP/6/ESTABLISHED：OID[old] TheBGPFSM enters the Entablishedshed state，下列描述正确的是？

A. 该告警信息为异常信息，必须处理

B. 说明由于TCP的问题导致此类告警产生

C. 说明由于BGP邻居之间OPEN报文协商出现问题

D. 说明BGP邻居已经建立

【正确答案】D

【答案解析】通过题目给出的提示信息“BGP/6/ESTABLISHED”，我们可以轻松判断出：此时的BGP邻居已经建立成功。所以正确答案是“说明BGP邻居已经建立”。

7.下列描述中关于 NDP 的重复地址检测功能错误的是？

A. 接口在启用任何一个单播IPv6地址前都需要先进行重复地址检测

B. ipv6重复地址检测技术和IPv4中的免费ARP类似

C. 重复地址检测功能通过 RS和RA报文实现

D. 一个IPv6单播地址在分配给一个接口之后且通过重复地址检测之前称为试验地址（Tentative Address）

【正确答案】C

【答案解析】重复地址检测是通过NS报文和NA报文实现的。

8.下面在BGP路由属性中，哪个不是公认属性

A. AS_PATH

B. Origin

C. MED

D. Local_Pref

【正确答案】C

【答案解析】在BGP路由属性中，MED 属性只能在相连的两个AS之间进行传递。不能传递到第三个AS中，当路由传递到第三个AS的时候，该属性就已经丢失了。通常将 MED 属性称之为“可选非过渡”属性

9.在WLAN网络中，使能HSB备份组，若AP已经在主AC上上线之后，再在备AC上离线添加AP信息后，备AC上的AP状态会显示为fault。此时需要在备AC的HSB备份组视图下先执行undo hsb enable命令去使能HSB主备备份功能，再执行hsb enable使能HSB主备备份功能，此时主AC上的信息会备份到备AC，实现主备信息备份一致，AC上的AP状态会显示为standby。

A. 正确

B. 错误

【正确答案】A

【答案解析】

10.下面关于OSPF中的ABR，描述错误的是？

A. ABR不能够产生三类、四类、五类LSA

B. 将连接的非骨干区域内的一类、二类LSA转换成三类LSA，发布到骨干区域中

C. ABR将骨干区域内的一类、二类LSA、三类LSA转换成三类LSA，发布到连接的非骨干区域中

D. ABR上由多个LSDB，ABR为每一个区域维护一个LSDB

【正确答案】A

【答案解析】三类LSA的作用是传递区域间的路由，就是由ABR产生的三类LSA。

11.下面关于display ospf peer输出的信息，描述正确的是？

display ospf peer

OSPF Process 1 with Router ID 10.1.1.2

Neighbors

Area 0.0.0.0 interface 10.1.1.2(GigabiteEthernet1/0/0)’s neighbors

Router ID:10.1.1.1 ADDress:10.1.1.1

State:Full Mode:Nbr is Slave Priority:1

DR:10.1.1.1 BDR:None MTU:0

Dead timer due in 38 sec

Retrans timer interval:5 Neighbor is up for 00:00:04

Authentication Sequence:[ 0 ]

A. DD交换过程中经过协商，本端成为Slave

B. Address:10.1.1.1表示本端接口地址为10.1.1.1

C. Router ID表示本端路由器ID为10.1.1.1

D. 指定路由器（DR）的地址是10.1.1.1

【正确答案】D

【答案解析】

12.关于BGP可靠的路由更新，描述正确的是？

A. BGP工作在UDP之上，传输层协议是179

B. BGP无需周期性通告路由信息

C. BGP每次路由更新都发送完整的路由表信息

D. BGP采用组播更新

【正确答案】B

【答案解析】BGP使用的TCP传输，端口号是179；每次路由更新时，BGP只发送更新的路由；BGP 采用单播更新。（组播不能握手）

13.下面关于OSPF的描述正确的是？

A. OSPF每隔5s泛洪一个LSU

B. OSPF LSA每隔30分钟进行定期更新

C. OSPF采用Be11man-Ford算法，每个路由器都独立运行该算法

D. OSPF本身没有确认机制，所以OSPF依靠下层协议即TCP确认进行

【正确答案】B

【答案解析】 OSPF使用的 SPF 算法，本身也有确认机制，使用的是 LSAck报文进行 OSPF 报文的确认。 OSPF的数据库的刷新周期是 30 分钟。所以正确答案是“OSPF每隔30分钟进行定期更新”

14.关于OSPF报文描述不正确的是？

A. DD报文携带LSA头部信息描述链路状态摘要信息

B. 两台路由器之间发送he11o报文的间隔必须一致，否则邻居无法建立

C. Hello报文用于发现和维护邻居关系，在广播型网络和NBMA网络上Hello报文也用来选举DR和BDR

D. DD报文包含全部的LSA信息，可以用于邻居间定期同步链路状态数据库信息

【正确答案】D

【答案解析】在 OSPF 协议同步数据库的过程中， DD 报文中包含的仅仅是数据库中的 LSA 的简要信息，LSU 报文中包含的才是完整的 LSA 信息条目

15.BGP常用的路由策略工具中，能够用来匹配特定AS_path的是？

A. ip as-path-filer

B. filter-policy

C. ip-prefix

D. community-filter

【正确答案】A

【答案解析】

16.以下关于IS-IS协议说法错误的是？

A. IS-IS协议支持CLNP网络

B. IS-IS协议支持IP网络

C. IS-IS协议的报文直接由数据链路层封装

D. IS-IS协议是运行在AS之间的链路状态协议

【正确答案】D

【答案解析】

17.在IS-IS进程中配置了filiter-policy 2000 export，关于该命令作用说法错误的是？

A. 需要结合路由引入使用，作用为只将部分引入的外部路由发布给邻居

B. 该命令会过滤对外发布的链路状态信息

C. 如果不配置该命令，设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布

D. 会限制设备自身产生的路由条目对外发布

【正确答案】D

【答案解析】filter-policy export命令用来配置IS-IS对已引入的路由在向外发布时进行过滤的过滤策略

18.OSPF直接运行在TCP协议之上，使用TCP端口号179。

A. 正确

B. 错误

【正确答案】B

【答案解析】OSPF 协议属于 OSI 模型第三层，直接封装在IP头部后面，协议号为89

19.BGP 邻居是通过UDP建立的邻居关系。

A. 正确

B. 错误

【正确答案】B

【答案解析】BGP采用的是TCP协议

20.下面哪种属性必须存在于BGP的Update报文中？

A. AS-PATH

B. LOCAL-PREF

C. MED

D. PrefVal

【正确答案】A

【答案解析】

21.在BGP配置中使用认证，应该如何配置？

A. 同一个AS内的所有路由器都必须使用相同的password

B. AS内的所有路由器必须使用相同的password

C. 一对BGP对等体之间必须使用相同的MD5 password

D. 一台路由器上的所有BGP对等体都必须使用相同的password

【正确答案】C

【答案解析】BGP邻居之间的加密仅仅支持密文加密，两边的密码必须完全相同才能认证成功。

22.下面关于OSPF DR的描述，不正确的是？

A. 如果当前DR故障，当前BDR自动成为新的DR，网络中重新选举BDR

B. 当OSPF网络中有新的具有更大DR Priority路由器加入时，则该新的路由器会抢占原来的 DR

C. DR Priority值大的，优先选举为DR

D. DR Priority一样时，Router ID大者优先选举为DR

【正确答案】B

【答案解析

23.BGP在建立邻居的过程中，如果在Active状态下TCP连接失败，则BGP会回到Idle状态重新尝试TCP连接。

A. 正确

B. 错误

【正确答案】A

【答案解析】

24.BGP优选Origin属性值最优的路由，Origin属性的值为：________、EGP、incomplete。

A. IGP

B. 此题为填空题，答案请参考选项A

25.VRRP的报文的组播目的地址是？

A. 224.0.1.18

B. 224.0.0.18

C. 224.0.0.20

D. 224.0.1.20

【正确答案】B

【答案解析】

26.如下所示是一个IP报文头部，则以下说法正确的是？

Internet Protocol Version 4, Src: 10.0.0.1, Dst: 10.0.0.2

0100 …. = Version: 4

…. 0101 = Header Length: 20 bytres (5)

Differentiated Services Field: 0x00 (DSCP:CS0,ECN:Not-ECT)

Total Length: 180

Identification: 0x006b (107)

Flags: 0x0000

Time to live: 255

Protocol: 51

Header checksum: 0xa6a9 [validation disabled]

Source: 10.0.0.1

Destination: 10.0.0.2

A. 协议号51，代表该IP Header后的报文为AH头部

B. 该报文一定是只有AH封装的IPsec VPN报文

C. 协议号51，代表该IP Header后的报文为ESP头部

D. 该报文为IPsec VPN报文，并且该报文的数据部分被加密了

【正确答案】A

【答案解析】在 IP 报头中使用 IP 协议 ID 51 来标识 AH。AH 可以独立使用，也可以与ESP协议组合使用。

27.如果DR Priority被设置为0，那么在OSPF路由域中，该路由器允许被选举成DR或者BDR，只不过优先级最低。

A. 正确

B. 错误

【正确答案】B

【答案解析】DR优先级设置为0后，将不再参与DR和BDR的选举

28.IPv6地址2001:0DB8:0000:C030:0000:0000:09A0:CDEF改成缩写应该是________。（若答案中存在字母，请采用大写格式）

A. 2001:0DB8:0:C030::09A0:CDEF

B. 本题为填空题，答案见A

【正确答案】A

【答案解析】

29.关于BGP的Keepalive报文消息的描述，错误的是？

A. Keepalive报文只包含一个BGP数据报头

B. 缺省情况下，Keepalive的时间间隔是180s

C. Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认

D. Keepalive周期性的在两个BGP邻居之间发送

【正确答案】B

【答案解析】 BGP邻居建立完成之后，会周期性的发送keep-alive报文用于维护邻居关系。默认情况下，周期时间是 60s

30.若使两台华为路由器建立BFD会话，且AR1的发送间隔50毫秒，接收间隔80毫秒；AR2的发送间隔60毫秒，接收间隔90毫秒。那么以下关于协商后时间间隔的描述，正确的是？

A. AR1在协商后发送间隔50毫秒，接收间隔80毫秒

B. AR2在协商后发送间隔80毫秒，接收间隔90毫秒

C. AR2在协商后发送间隔90毫秒，接收间隔80毫秒

D. AR1在协商后发送间隔60毫秒，接收间隔90毫秒

【正确答案】B

【答案解析】两端收发间隔不一致时，会进行BFD会话协商，以间隔较大一端配置的时间间隔为准。即实际报文发送周期=max(本端min-tx-interval，对端min-rx-interval)，实际报文接收周期=max（本端min-rx-interval，对端min-tx-interval）。min-tx-interval是发送间隔；min-rx-interval是接收间隔。

31.某位网络工程师在排查OSPF协议故障时输出信息如下，据此判断哪种原因导致邻接关系无法正常建立？

display ospf error interface GigabitEthernet 0/0/0

OSPF Process 1 with Router ID 10.0.12.2

OSPF error statistics

Interface: GigabitEthernet0/0/0 (10.0.12.2)

General packet errors:

0 : Bad version 0 : Bad checksum

4 : Bad area id 0 : Bad authentication type

0 : Bad authentication key 0 : Unknown neighbor

0 : Bad net segment 0 : Extern option mismatch

0 : Router id consusion

A. 区域号码不匹配

B. 进程号不一致

C. 接口的IP地址码不一致

D. Router ID冲突

【正确答案】A

【答案解析】看General那一列不为0的项，就是有错的。提示“Bad area id”，所以选择“区域号码不匹配”

32.下面关于各种报文的LSA描述错误的是？

A. LSAck报文包含了完整的LSA信息

B. LSUpdate报文包含了完整的LSA信息

C. LSR Request报文只有LS Type、LS ID和Advertising Router

D. DD口包含LSA的摘要信息，即包含LST type、LS ID、Advertising Router和LS Sequence Number

【正确答案】A

【答案解析】在 OSPF 的 LSAck 报文中，包含的是 LSA 的简要信息，而不是详细信息

33.与华为NetEngine智能路由器共同构建IP广域承载网络解决方案的关键组件是？

A. iMaster NCE-Fabric

B. iMaster NCE-IP

C. iMaster NCE-Campus

D. iMaster NCE-WAN

【正确答案】D

【答案解析】讲个技巧：看题干中的广域承载网这个词，即用WAN

34.通过执行命令 ________ ，可以使同一VLAN的不同端口用户二三层彻底隔离无法通信。（请使用英文小写字母将命令补全，且命令不能缩写）

A. port-isolate mode all

B. 本题为填空题，答案见A

35.执行________saved-configuration，清空设备下次启动使用的配置文件的内容，并取消指定系统下次启动时使用的配置文件，从而设备配置恢复到缺省值。(请填写完整命令，且全部使用英文字母小写）

A.reset

B.本题为填空题，答案见A

36.某企业大楼有大量员工，通常都在上班时在大厅开始接入到公司的WLAN网络，随着每位员工走到各自的工位过程中，每个人的移动端通过漫游的方式漫游到各自的网络覆盖区域。为了尽量保证每个终端的IP地址是固定的，建议的做法是？

A. 不配置VLAN Pool，为每个移动终端配置静态的IP地址

B. 配置VLAN Pool并配置Hash算法

C. 配置VLAN Pool并配置顺序算法

D. 配置VLAN Pool，任意配置算法

【正确答案】C

【答案解析】

37.ospf dr-priority命令默认值为1，取值范围为0~255。

A. 正确

B. 错误

【正确答案】A

【答案解析】

38.以下关于堆叠分裂说法错误的是？

A.分裂后的多个堆叠系统会拥有相同的IP地址和MAC地址，为避免引起网络故障，堆叠会进行MAD检测，MAD检测竞争失败的一方将会关闭除保留端口之外的所有物理端口

B.堆叠分裂之后，两个堆叠系统的MAC地址一定会立即变化

C.若堆疊分裂之后主备处于两个堆叠系统中，原主交换机所处堆叠系统更新拓扑，重新指定备交换机，原备交换机在新的堆叠系统中升为主，同时选举新的备交换机

D.若堆分裂之后主备仍在一个堆叠系统中，则与原主备交换机分离的从交换机会因协议报文超时重新选举主备交换机

【正确答案】B

【答案解析】堆叠分裂后，若两台交换机都在正常运行，则其全局配置完全相同，会以相同的 IP 地址和 MAC 地址（堆叠系统 MAC）与网络中的其他设备交互。

39.两台路由器只能建立邻居关系，但是不能建立OSPF邻接关系的原因是？

A. 两台路由器使用相同的Router ID

B. 两台路由器直连的两个接口上设置了不同的网络类型

C. 两台路由器使用了不同的Process ID

D. 直连的两个端口ospf dr-priority设置为0

【正确答案】B

【答案解析】ospf中从对方设备发送过来的hello报文中发现了自己的 router-id，就到到2way状态，即形成了邻居关系。接下来应该选举DR/BDR，然后进行后面几种状态最终形成邻接关系。但如果网络类型不一致，就会卡在2way，从而不能形成邻接关系

40.如果一台框式交换机只支持使用主控板上的集群卡建立集群连接，则表示该框式交换机使用的是CSS2堆叠技术。

A. 正确

B. 错误

【正确答案】B

【答案解析】

41.IGMP3不仅支持IGMPv1版本的普遍组查询和IGMPv2版本的特定组查询，还支持IGMPv3版本的指定源/组查询。

A. 正确

B. 错误

【正确答案】A

【答案解析】

42.OSPF完全Stub区域的ABR不向区域泛洪第三类、第四类和第五类LSA，因此完全Stub区域的ABR需要手工向区域内下放一条默认路由，指导数据包如何到达AS外部的目的地。

A. 正确

B. 错误

【正确答案】B

【答案解析】完全Stub区域接收1类、2类和一条默认3类路由，不接受3类4类、5类LSA

43.实现流量过滤功能，可以使用traffic-filter，也可以使用MQC，相比于traffic-filter，MQC可以在更多的视图内调用。

A. 正确

B. 错误

【正确答案】A

【答案解析】

44.BGP AS_PATH属性是一种过渡属性

A. 正确

B. 错误

【正确答案】B

【答案解析】BGP的AS-PATH属性是“公认必须遵循”

45.下面是一台路由器的部分配置，关于该部分配置描述正确的是？

[HUAWEI]ip ip-prefix pl permit 10.0.192.0 8 greater-equal 17 less-equal 18

A. 10.0.192.0/8网段内，掩码长度为20的路由会匹配到该前缀列表，匹配规则为允许

B. 10.0.192.0/8网段内，掩码长度为18的路由会匹配到该前缀列表，匹配规则为允许

C. 10.0.192.0/8网段内，掩码长度为19的路由会匹配到该前缀列表，匹配规则为允许

D. 10.0.192.0/8网段内，掩码长度为21的路由会匹配到该前缀列表，匹配规则为允许

【正确答案】B

【答案解析】greater-equal 17意思是大于等于17； less-equal 18意思是小于等于18，能符合这条的规则的掩码长度为18

46.VRP缺省情况下，会对BGP引入的路由进行自动聚合。

A. 正确

B. 错误

【正确答案】B

【答案解析】summary automatic命令用来使能对本地引入的路由进行自动聚合功能。

undo summary automatic命令用来去使能对本地引入的路由进行自动聚合功能。缺省情况下，对本地引入的路由进行自动聚合功能未开启

47.关于BGP可靠的路由更新描述，正确的是？

A. BGP工作在传输层，UDP协议号是179

B. BGP无需周期性更新

C. BGP每次路由更新都发送完整的路由表信息

D. BGP周期的发送OPEN报文来检测TCP的连通性

E. BGP采用组播更新

【正确答案】B

【答案解析】重复题，不解析

48.VRRP与BFD进行联动的配置命令是？

A. vrrp vrid 1 track bfd-session session-name 1 reduced 100

B. bfd-session vrrp vrid 1 track session-name 1 reduced 100

C. vrrp vrid 1 track bfd-session-name 1 reduced 100

D. track vrrp 1 bfd-session session-name 1 reduced 100

【正确答案】A

【答案解析】

49.RGP部属建立过程的状态存在以下几种，那么建立一个成功连接所经历的状态及顺序是？

1.Active

2.Open Confirm

3.Idle

4.Establish

5.Open Sent

A. 3-5-1-2-4

B. 3-1-2-5-4

C. 3-1-5-2-4

D. 1-3-5-2-4

【正确答案】C

【答案解析】

50.USG防火墙中新建安全区域时，缺省的安全优先级是？

A. 5

B. 50

C.新建安全区域时，如果不设置，则安全优先级为空

D.100

E. 85

F. 0

【正确答案】C

【答案解析】

51.对于OSPF中虚连接的描述错误的是？

A. 可以采用虚连接解决骨干区域逻辑上不连续的问题

B. 虚连接可以在任意两个区域边界路由器上建立

C. 虚连接不一定属于骨干区域，具体属于哪个区域要根据实际拓扑进行确定

D. 虚连接属于区域0

【正确答案】C

【答案解析】虚连接的作用就是解决非骨干区域未和骨干区域相连的问题，所以它必须允许在骨干区域。

52.DHCP地址池租期默认是多久？

A. 1个月

B. 1小时

C. 1周

D. 1天

【正确答案】D

53.如图所示，R1输出信息如下，则R1邻居路由器的Router ID为 ________

display ospf peer

OSPF Process 1 with Router ID 10.0.1.1

Neighbors

Area 0.0.0.0 interface 10.0.123.1(GigabitEthernet0/0/0)’s neighbors

Router ID: 10.0.2.2 Address: 10.0.123.2

State: Full Mode: Nbr is Master Priority: 1

DR: 10.0.123.1 BDR: 10.0.123.2 MTU:0

Dead timer due in 37 sec

Retrans timter interval: 5

Neighbor is up for 00:00:10

Authentication Sequence: [ 0 ]

A. 10.0.2.2

B. 本题为填空题，答案见A

54.在OSPF路由域中，含有至少两个路由器的广播型网络和NBMA网络中，必须指定一台路由器为DR，另外一台为BDR。

A. 正确

B. 错误

【正确答案】B

【答案解析】在 NBMA 和 广播的网络环境中，DR是肯定需要的，但是BDR可以不用选择。 所以题目中的描述是错误的

55.下面关于OSPF缺省路由描述错误的是？

A. OSPF路由可以由区域边界路由器（ABR）发布Type3缺省Summary LSA，用来指导区域内路由器进行区域之间报文的转发

B. 自治系统边界路由器（ASBR）发布Type5外部缺省ASELSA，或者Type7外部缺省NSSALSA，用来指导自治系统（AS）内路由器访问自治系统外部

C. 当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发

D. 由于OSPF路由的分级管理，Type5/7缺省路由的优先级高于Type3路由

【正确答案】D

【答案解析】对于OSPF而言，路由类型分为内部路由和外部路由。内部路由分为区域内路由和区域间路由。内部路由的优先级要高于外部路由。所以3类LSA的优先级要高于 5/7类 LSA

56.import-route limit命令不能够限制一个OSPF进程内可引入的最大外部路由数量。

A. 正确

B. 错误

【正确答案】B

【答案解析】部路由对于 OSPF 协议而言，是非常不稳定的。所以我们有时候需要控制进入到 OSPF 协议的外部路由的数量，使用命令：import-route limit 来实现

57.从组播源到接收者的最短路径，称为最短路径树SPT。

A. 正确

B. 错误

【正确答案】A

58.某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性很高，推荐使用SNMP哪个版本进行管理？

A. SNMPv2C

B. SNMPv3

C. 所有版本均可以实现

D. SNMPv1

【正确答案】B

【答案解析】SNMPv1是SNMP协议的最初版本，提供最小限度的网络管理功能，安全性不太好。 SNMPv2采用了团体名认证。在兼容SNMPv1的同时扩充了SNMPv1的功能提供了更丰富的错误代码，能够更细致地区分错误。 SNMPv3主要在安全性方面进行了增强，它采用了USM（基于用户的安全模型）和VACM（基于视图的访问控制模型）技术。USM提供了认证和加密功能，VACM确定用户是否允许访问特定的MIB对象以及访问方式

59.如果路由器system视图下和BGP视图下都配置了router-id，由于BGP视图优先级高，则BGP使用BGP视图下的router-id。

A. 正确

B. 错误

【正确答案】A

【答案解析】在路由器的系统视图和BGP协议视图下都可以配置 router-id ，协议视图下的优先级更高。

60.当IGMP查询器配置了SSM Mapping规则后，只能对运行IGMPv2的成员主机提供 SSM 服务。

A. 正确

B. 错误

【正确答案】B

【答案解析】IGMP SSM Mapping的机制是：通过在路由器上静态配置SSM地址的映射规则，将IGMPv1和IGMPv2报告报文中的(*， G)信息转化为对应的(G, INCLUDE, (S1, S2…))信息，以提供SSM组播服务

61.下列关于VRRP的描述，错误的是？

A. 如果Backup路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器

B. 当两台优先级相同的路由器同时竞争Master时，比较接口IP地址大小。接口地址大者当选为 Master

C. VRRP根据优先级来确定虚拟路由器中每台路由器的地位

D. 如果已经存在 Master，Backup也会进行抢占

【正确答案】D

【答案解析】只有当Master设备宕机后，Backup才会进行抢占

62.BGP协议有一种消息是在BGP邻居之间周期性地发送，用以维护邻居关系，这种消息是？

A. Update

B. Hello

C. Open

D. Keepalive

【正确答案】D

【答案解析】Keepalive报文的作用：BGP会周期性的向对等体发出Keepalive消息，用来保持连接的有效性。

63.一台PC的MAC地址时5489-98FB-65D8，管理员希望这台PC从DHCP服务器获得指定IP地址192.168.1.11/24，所以管理员配置的命令应该是？

A. dhcp static-bind ip-address 192.168.1.11 24 mac-address 5489-98fb-65d8

B. dhcp server static-bind ip-address 192.168.1.11 mac-address 5489-98fb-65d8

C. dhcp server static-bind ip-address 192.168.1.11 255.255.255.0 mac-address 5489-98fb-65d8

D. dhcp static-bind ip-address 192.168.1.11 mac-address 5489-98fb-65d8

【正确答案】B

64.设备间建立BFD会话过程中，不会经历下列哪种状态？

A. init

B. up

C. 2-way

D. down

【正确答案】C

【答案解析】BFD建立会话状态有：down、init、up ，所以正确答案是“2-way”

65.对于防火墙安全区域的描述，下列说法正确的是？

A. 防火墙的自带安全区域可以被删除

B. 防火墙的同一个口可以分属不同的安全区域

C. 防火墙的不同接口可以属于同一安全区域

D. 防火墙的不同安全区域，优先级可以相同

【正确答案】C

【答案解析】防火墙的默认安全区域不可以删除、不同安全区域安全级别不同、一个接口只能属于一个安全区域、一个安全区域可以包含多个接口。所以正确答案是“防火墙的不同接口可以属于同一安全区域”

66.路由器根据转发表直接指导数据的转发。

A. 正确

B. 错误

【正确答案】B

【答案解析】路由器根据IP地址查找路由表转发数据

67.UPDATE消息所包含的内容，描述错误的是？

A. UPDATE包含撤销路由前缀信息

B. UPDATE包含路径属性

C. UPDATE包含可达路由前缀信息

D. UPDATE包含本地AS号

【正确答案】D

【答案解析】update只包含可达路由信息、撤销路由前缀信息和路径属性

68.BGP协议用peer default-router advertise命令来给邻居发布缺省路由，与此同时，关于本地BGP路由表的变化描述，正确的是？

A. 在本地BGP路由表中生成一条不活跃的缺省路由，但不下发给IP路由表

B. 在本地BGP路由表中生成一条活跃的缺省路由，并下发给IP路由表

C. 在本地BGP路由表中生成一条缺省路由，根据路由选择结果下发给IP路由表

D. 无影响，不在本地BGP路由表中生成缺省路由

【正确答案】D

【答案解析】该命令影响的仅仅是BGP邻居的数据库和路由表，对自己本地没有任何影响，并且也不要求本地设备的路由表中存在默认路由。所以正确答案是“无影响，不在本地BGP路由表中生成缺省路由”

69.在USG系列防火墙中，Untrusts区域的安全级别是多少？

A. 85

B. 5

C. 50

D. 100

【正确答案】B

【答案解析】Local 区域的安全级别是 100；Trust 区域的安全级别是 85；DMZ 区域的安全级别是 50；Untrust 区域的安全级别是 5

70.下面是路由器RTD的部分输出信息，关于输出信息描述错误的是？

display igmp-snooping

IGMP Snooping Information for VLAN3

IGMP Snooping is Enabled

IGMP IP Version is Set to default 2

IGMP Query Interval is Set to default 60

IGMP Max Response Interval is Set to default 10

IGMP Robustress is Set to default 2

IGMP Base Weniber Query Interval is Set to default 1

IGMP Router Port Aging Interval is Set to 180s or hodtime in hello

A. VLAN3内可以处理的IGMP报文的版本为缺省值

B. Display igmp-snooping命令用来查看VLAN上IGMP Snooping配置信息

C. VLAN3内的IGMP最大响应时间为缺省值，即60秒

D. VLAN3的IGMP Snooping处于使能状态

【正确答案】C

【答案解析】根据题目给出的信息“IGMP Max Response Interral is Set to default 10”，可以快速的判断出“IGMP”的最大响应时间为10s。所以选项“VLAN3内的IGMP最大响应时间为缺省值，即60秒”的描述是错误的

71.下面关于BGP中的OPEN报文所包含的信息描述错误的是？

A. OPEN报文中包含本地AS编号信息

B. OPEN报文中包含VERSION信息

C. OPEN报文中包含Hold time消息

D. OPEN报文仅含有BGP报文头部

【正确答案】D

【答案解析】OPEN报文中有：version(BGP4)、AS号、hold time(180s)、router id

72.关于IBGP邻居和EBGP邻居描述错误的是？

A. 如果两个交换BGP报文的对等体属于不同的自治系统，那么这两个对等体就是EBCP对等体

B. 如果两个交换BGP报文的对等体属于同一个自治系统，那么这两个对等体就是IBGP对等体

C. IBGP对等体之间必须物理上直连

D. 两个运行BGP的路由器要建立TCP的会话就必须要具备IP连通性

【正确答案】C

【答案解析】IBGP对等体之间不一定是直接连接的，EBGP对等体也可以不是直接连接的

73.地址转换技术的优点不包括？

A. 地址转换可以使内部网络用户（私有IP地址）方便地访问Internet

B. 地址转换可以屏蔽内部网络的用户，提高内部网络的安全性

C. 地址转换可以使内部局域网的许多主机共享一个IP地址上网

D. 地址转换能够处理IP报头加密的情况

【正确答案】D

74.下面是一台路由器输出的BGP信息，关于这段信息描述错误的是？

display bgp network

BGP Local Router ID is 1.1.1.9

Local AS number is 10（Public）

Network Mask

1.2.0.0 255.255.0.0

4.4.4.0 255.255.255.0

A. 该路由器的Router ID是1.1.1.9

B. 该路由器通过import-route命令引入了4.4.4.0/24的网段

C. 该路由器所在AS号是10

D. displayBGPnetwork该命令来显示BGP通过network(BGP)命令通告的路由信息

【正确答案】B

【答案解析】display bgp network命令用来查看BGP通过network命令引入的路由信息

75.当两端BFD检测时间间隔分别为30ms和40ms时，下列选项描述正确的是？

A. BFD会话无法建立

B. BFD会话可以建立，协商后取40ms

C. BFD会话可以建立，各自按照自己的时间可间隔发送

D. BFD会话可以建立，协商后取30m

【正确答案】B

76.NSSA区域的ABR不会向NSSA泛洪第四类和第五类LSA，会将第七类LSA泛洪给其他区域。

A. 正确

B. 错误

【正确答案】B

【答案解析】第七类LSA只能在NSSA区域内部泛洪，在向外部发送LSA时，第七类LSA会转换成第五类LSA

77.以下关于OSPF中ABR的描述，错误的是？

A. ABR将连接的非骨干区域内的1类和2类LSA转换成3类LSA，发布到骨干区域中

B. ABR不能够产生4类和5类LSA

C. ABR上有多个LSDB，ABR为每一个区域维护一个LSDB

D. ABR将骨干区域内的1类、2类LSA和3类LSA转换成3类LSA，发布到连接的非骨干区域中

【正确答案】B

【答案解析】5类LSA由ASBR产生，4类LSA辅助5类的，由ABR产生，作用是告诉区域内路由器ASBR的位置

78.DHCP报文中的Option 82称为中继代理信息选项，管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含_________个Sub-Option。

A. 255

B. 本题为填空题，答案见A

79.下面是路由器HUAWEI的部分输出信息，关于输出信息，描述错误的是？

display pim interface GigabitEthernet 1/0/0 verbose

VPN-Instance: public net

Interface: GigabitEthernet1/0/0, 10.1.1.1

PIM version: 2

PIM mode: Sparse

PIM state: up

PIM DR: 10.1.1.2

PIM DR Priority (configured): 1

PIM neighbor count: 1

PIM hello interval: 30 s

A. 该路由器gigabitethernet 1/0/0接口运行的PIM-SM

B. 该接口上的DR是10.1.1.1

C. 该路由器gigabitethernet 1/0/0接口运行的是PIMv2

D. 该路由器gigabitethernet 1/0/0接口运行的PIM状态是UP的

【正确答案】B

【答案解析】DR是10.1.1.2

80.用于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪个工具？

A. route-policy

B. as-path-filter

C. policy-based-route

D. ip-prefix

【正确答案】A

【答案解析】as-path-filter：利用AS路径进行过滤；IP-Prefix：利用前缀列表进行过滤；

route-policy利用过滤路由信息以及为通过过滤的路由信息设置路由属性；policy-based-route：利用策略路由进行过滤

81.如果两台设备相连，且其中一台设备支持BFD检测功能，而另外一台设备不支持，那么支持BFD检测功能的设备可以利用BFD的哪个功能特性来实现链路的联通性检测？

A. 接口状态联动

B. 快速握手

C. 单臂回声

D. 双向检测

【正确答案】C

82.下面关于前缀列表的特点描述，错误的的是？

A. 前缀列表对于路由掩码的匹配功能比访问控制列表更强

B. 前缀列表可以匹配前缀号和前缀长度

C. 前缀列表可以用于数据包的过滤

D. 前缀列表可用来过滤IP前缀

【正确答案】C

【答案解析】前缀列表，仅仅能用来实现路由信息的过滤

83.在广播类型网络中，DIS默认发送Hello时间间隔为多少？

A.10s

B.5s

C.3.3s

D.40s

【正确答案】C

【答案解析】在广播环境中，DIS 发送 hello 报文的周期更加的短，是普通ISIS路由器的1/3，普通ISIS路由器发送hello的时间为10s，所以DIS发送hello的周期是3.3s。所以正确答案是“3.3s”

84.下面是关于路由选择工具的描述，其中表述错误的是？

A. route-policy只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为

B. 前缀列表（ip-prefix）匹配对象为路由信息的目的地址

C. 访问控制列表（ACL）用于匹配IP路由信息或者数据包的IP地址

D. as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的，所以它只能用于过滤BGP路由

【正确答案】A

【答案解析】route-policy不但可以匹配路由，还可以通过命令参数apply修改路由的相关属性参数。

85.IGMPv1定义了在共享网络中存在多个路由器时选举查询器的机制。

A. 正确

B. 错误

【正确答案】B

【答案解析】依靠组播路由协议PIM选

86.状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，并且由防火墙安全策略决定建立哪些会话，而且数据包只有与会话相关联时才会被转发。

A. 正确

B. 错误

【正确答案】A

87.在OSPF协议中，下面说法哪个是错误的？

A. 所接收的Hello报文中Hello Interval字段必须和收端口的配置一致

B. 所接收的Hello报文中Dead Interval字段必须和收端口的配置一致

C. 广播型网络中所接收的Hello报文中Network Mask字段必须和换收端口的网络拖码一致

D. 所接收的Hello报文中MTU必须和接收端口的配置一致

【正确答案】D

【答案解析】该题目考察的是在建立 OSPF 邻接关系时，hello 报文中的参数的比较原则。在报文中的MTU如果不一致的话，是没有关系的，因为华为设备上没有开启 MTU 参数的检查。况且在 OSPF 的 Hello 报文中，根本不存在MTU，MTU字段存在与 OSPF 的 DD 报文中

88.关于OSPF路由聚合的描述，错误的是？

A. 过路由聚合，可以减少路由信息，从而减少路由表的规模，提高路由器的性能

B. OSPF中任意一台路由器都可以进行路由聚合的操作

C. 区域间路由聚合是指将相同前缀的路由信息聚合一起，只发布一条路由到其他区域

D. OSPF有两种路由聚合方式，ABR聚合和ASBR聚合

【正确答案】B

【答案解析】汇总只能在ABR和ASBR上做

89.SSH使用非对称加密算法AES、DES实现数据传输的安全性，使用HMAC保证数据的完整性校验。

A. 正确

B. 错误

【正确答案】B

【答案解析】使用哈希算法保证数据的完整性校验

90.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。

A. 正确

B. 错误

【正确答案】A

91.Stub区域和Totally Stub区域不存在5类LSA。

A. 正确

B. 错误

【正确答案】A

【答案解析】特殊区域不接受5类LSA

92.当两台BGP邻居所支持的Hold Time时间不一致时，邻居会协商采用两端能够支持的最低的 Hold Time时间间隔。

A. 正确

B. 错误

【正确答案】A

【答案解析】BGP在建立邻居的时候，发送 Open 报文进行参数协商，如果hold时间不同，则使用最小的

93.某公司新购入一台网络设备，作为网络管理员、初次配置该设备通常通过什么方式？

A. Console口登录

B. Telnet

C. FTP

D. SNMP

【正确答案】A

94.缺省情况下，华为AR路由器的VRRP运行在抢占模式下。

A. 正确

B. 错误

【正确答案】A

95.以下关于OSPF协议报文说法错误的是？

A.OSPF所有报文的头部格式相同

B.OSPF所有报文头部都携带了Router ID字段

C.OSPF协议使用五种报文完成路由信息的传递

D.OSPF报文采用UDP报文封装，并且端口号是89

【正确答案】D

【答案解析】OSPF采用IP协议封装

96.IGMP SSM Mapping 不处理IGMPv3的报告报文，为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务，需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3。

A. 正确

B. 错误

【正确答案】A

97.以下哪个不是堆叠交换机的角色？

A. Master

B. Slave

C. Standby

D. Share

【正确答案】D

【答案解析】主交换机（Master）；备交换机（Standby）；从交换机（Slave）

98.VLAN Pool为终端分配VLAN的流程顺序是________？

1）终端从划分的VLAN接入；2）判断VAP绑定的VLAN Pool和VLAN算法；3）终端接入到VAP；4）根据VLAN算法为终端分配VLAN

A. 3->2->4->1

B. 本题为填空题，答案见A

99.ASPF技术使得防火墙能够支持如FTP等多通道协议，同时还可以对复杂的应用制定相应的安全策略。

A. 正确

B. 错误

【正确答案】A

【答案解析】由于某些特殊应用会在通信过程中临时协商端口号等信息，所以需要设备通过检测报文的应用层数据，自动获取相关信息并创建相应的会话表项，以保证这些应用的正常通信。对于多通道协议，例如FTP，ASPF功能可以检查控制通道和数据通道的连接建立过程，通过生成server-map表项，确保FTP协议能够穿越设备，同时不影响设备的安全检查功能。所以题目中的描述是正确的

100.BFD检测报文默认的发送时间间隔为？

A. 100ms

B. 10s

C. 5s

D. 1000ms

【正确答案】D

---