H3CIE-RS+考試測試附有答案

H3CIE-RS+考試測試[復制]學員姓名:[填空題]*_________________________________培訓時間:[填空題]*_________________________________1.下列關于PIMSM中的RPT和SPT的表述，正確的有（）*A.當組播流量沿著RPT轉(zhuǎn)發(fā)時，沿途設備都建立了對應該組播源的(S,G)表項(正確答案)B.設備進行RPT向SPT切換時，向組播源方向發(fā)送oin消息(正確答案)C.在RPT向SPT切換過程中，RP有可能收到沿RPT和SPT兩個方向到達的兩份組播流量，此時RP會向上游發(fā)送Prune消息D.SPT與RPT相比，組播報文經(jīng)過最優(yōu)路徑到達接收者，提高了報文轉(zhuǎn)發(fā)的效率(正確答案)2.在進行PKI相關問題排查時，如果設備系統(tǒng)時間不正確，可能會產(chǎn)生的后果有。(選擇一項或多項)（）[單選題]*A.因系統(tǒng)時間不在證書有效時間范圍內(nèi)，設備會判斷正常的證書無效(正確答案)B.系統(tǒng)執(zhí)行證書驗證時會根據(jù)證書中的時間自動執(zhí)行修正C.不會有任何影響D.因系統(tǒng)時間不正確，系統(tǒng)無法對證書執(zhí)行有效性校驗3.關于H3C路由器串口線纜描述正確的是(選擇一項或多項)（）*A.H3C路由器需要配備H3C的專有接口線纜，線纜分為DCE與DTE線纜(正確答案)B.與傳輸及對端設備互聯(lián)時需要保證接口類型匹配，H3C路由器與運營商對接多使用DCE線纜C.設備接口類型隨線纜類型，使用DCE線纜，接口就是DCE接口(正確答案)D.兩臺設備背靠背使用串口連接，使用一根DCE線纜即可4.在如圖所示的組網(wǎng)連接中，SWA和SWB同時開啟STP和Loopbackdetection請確認SWA和SWB各端口狀態(tài)描述正確的有（）[單選題]*A.SWA的G1/0/1可能由STP檢測到環(huán)路存在而被阻塞B.SWB的G1/0/2或G1/0/3之間由STP檢測到環(huán)路存在而阻塞其中之一(正確答案)C.SWB的G1/0/2和G1/0/3之間由Loopbackdetection檢測到環(huán)路存在而阻塞其中之一5.在BGPMPLSVPN組網(wǎng)中，兩PE之間BGP鄰居已經(jīng)建立成功，但MP-BGP鄰居不能建立的原因可能是___(單選)（）[單選題]*A.在BGP的VPNv4地址族中未使能對應的鄰居(正確答案)B.PE之間沒有建立起MPLS公網(wǎng)隧道C.兩PE中沒有需要互通的VPND.兩PE間公網(wǎng)路由不可達6.客戶的局域網(wǎng)交換機SWA雙上行連接交換機SWB和交換機SWC，通過SmartLink保證鏈路可靠性。如果交換000f-e269-42d3，從上述信息可以得知。(選擇一項或多項)（）[單選題]*A.當交換機SWA連接交換機SWB線路故障，交換機SWA發(fā)送Flush報文的mac是000fe269-42d1B.當交換機SWA連接交換機SWB線路故障，交換機SWA發(fā)送Flush報文的mac是000fe269-42d2C.當交換機SWA連接交換機SWB線路故障，交換機SWA發(fā)送Flush報文的mac是000fe269-42d3D.以上答案都不正確.(正確答案)7.關于TCNBPDU的產(chǎn)生，下列說法正確的有（）[單選題]*A.啟用STP的非根橋交換機如果某端口連接了PC機，當該端口進入Forwarding狀交換機不會產(chǎn)生TCNBPDUB.網(wǎng)絡中某交換機的指定端口鏈路斷掉，則該交換機一定會產(chǎn)生TCNBPDUC.C.網(wǎng)絡中某交換機的Alternate端口鏈路斷掉，則該交換機不會產(chǎn)生TCNBPDU(正確答案)D.當交換機某端口選擇為指定端口或根端口時，交換機會立即發(fā)送TCNBPDU8.SSL(SecuritSocketsLaer，安全套接層)協(xié)議握手層包括以下哪幾個協(xié)議模塊?（）*A.握手協(xié)議(正確答案)B.會話維護協(xié)議C.告警協(xié)議(正確答案)D.密鑰改變協(xié)議(正確答案)9.在H3C設備上,OSPF內(nèi)部路由優(yōu)先級的配置范圍為_(單)（）[單選題]*A.1-150B.1-255(正確答案)C.1-100D.1-1010.OSPF多區(qū)域情況下，使用如下哪些方式能實現(xiàn)區(qū)域間路由過濾?(多)（）*A.路由器上使用Fiter-policy過濾LSDB中的LSA，使其不加入路由表廠B.建立鄰居時采用ACL將其中的LSA過濾掉.C.ASBR引入時使用路由第路只允許特定路由通過(正確答案)D.ABR聚合不發(fā)布(正確答案)11.下面是某路由執(zhí)行displaynatptsessional的信息:NATPTSessionInfo:NoIPV6SourceIPV4SourceProIPV6DestinationIPV4Destination196:309:201^572598^12288ICMP2009:11:30.:309:201^0^0從該信息可以得知NATPT是___類型，訪問是由_發(fā)起的(單選)（）[單選題]*A.動態(tài)，地址為3.9.1.28的主機B.動態(tài)，地址為96::309:201的主機.(正確答案)C.靜態(tài)，地址為2009:11:30::309:201的主機D.靜態(tài);地址為的主機12.SWA、SWB、SWC構成RRPP環(huán)主環(huán)，交換機SWA上有如下配置:

[SWA]rrppdomain1

[SWA-rrpp-domain]control-vlan4092

如果交換機SWA端口G1/0/1和G1/0/2接入RRPP環(huán)，從上述信息可得知:__(選擇一項或多項)（）*A.如果SWA是主節(jié)點，Hello報文會從端口G1/0/1和G1/0/2同時發(fā)送B.如果SWA為主節(jié)點，當RRPP環(huán)處于健康狀態(tài)時，SWA副端口只允許VLAN4092通過(正確答案)C.如果SWA為傳輸節(jié)點，當RRPP環(huán)處于健康狀態(tài)時,SWA副端口只允許VLAN4092通過D.如果SWA是傳輸節(jié)點，若端口G1/0/1DOWN，則立即通過G1/0/2端口發(fā)送Link-Down報文來確保RRPP環(huán)快速收斂(正確答案)13.和IKE主模式相比，IKE野蠻模式具備以下哪些優(yōu)點?（）*A.IKE野蠻模式能提供身份驗證B.采用IKE野蠻模式可以提供協(xié)商速度(正確答案)C.在通信雙方可以預先得知發(fā)起者的IP地址，并且需要使用預共享密鑰的情況下，可以使用野蠻模式(正確答案)D.IKE野蠻模式的安全性高于主模式14.客戶的局域網(wǎng)交換機SWA雙上行連接交換機SWB和交換機SWC,通過SmartLink保證鏈路可靠性從上述信息可以得知（）[單選題]*A.在各端口配置一致的情況下，可以選取SWA聚合成員端口作為SmartLink端口B.在各端口配置一致的情況下，可以選取SWARRPP成員端口作為SmartLink端口C.在各端口配置一致的情況下，可以選取SWASTP成員端口作為SmartLink端口D.以上答案都不正確(正確答案)15.如圖，RTA、RTB、RTC運行OSPF,進程號為100;RTA、RTB、RTD間運行OSPF進程200。OSPF100。RTA和RTB均設置將OSPF100的路由引入到OSPF200。根據(jù)以上場景分析，下面選項正確的是（）[單選題]*A.RTD上存在兩條到/24的等價路由，下一跳分別指向RTA和RTBB.RTD上存在一條到/24的路由，下一跳肯定指向RTAC.RTD上無法學習到/24的路由D.RTD上存在一條到/24的路由，下一跳可能指向RTA也可能指向RTB(正確答案)16.如圖組網(wǎng)，交換機均運行RSTP初始時SWA、SWB和SWC通過鏈路1、2、3互連，則當（）[單選題]*A.當SWB和SWC之間的鏈路DOWN掉，則SWB和SWC均會發(fā)送TC置位的RSTBPDB.如圖當SWB和另一運行RSTP的交換機SWD相連后，SWB會發(fā)送TC置位RSTBPDB(正確答案)C.如圖當SWB和另一運行RSTP的交換機SWD相連后，SWD會發(fā)送TC置位RSTBPDD.當SWC的邊緣端口E0/1連接一臺PC機后，SWC會發(fā)送TC置位的RSTBPDU17.OSPF協(xié)議的規(guī)劃中每個區(qū)域中的設箭數(shù)量盡量不超過_臺(單)（）[單選題]*A.100B.300C.30(正確答案)D.518.關于L2TPVPN與GREVPN描述正確的是.（）[單選題]*A.都是點到點的VPNB.都支持隧道驗證(正確答案)C.都屬于L3VPN(Laer3VPN，三層VPN)技術D.都是基于IP封裝19.客戶二臺路由器通過局域網(wǎng)連接在一起，二臺路由器組成VRRP備份組相關配

置如下:""[RTA-GigabitEthernet1/O]displaythisipaddress192.168.0252255255255.0vrrpvrid1virtual-ip192.168.0.254vrrpvrid1priority120[RTB-GigabitEthenet1/0]displaythisipaddress192.168.0.253vrrpvrid1virtual-ip192.168.0254RTA路由器GigabitEthernet1/0接口MAC為000f-4300-0001,RTB路器.GigabitEthernet1/0接口MAC為000f-4300-0002如果RTA采用聚合組Real-mac式，RTB采用聚合組virtual-mac模式，從上述信息可以得知.（）*A.RTA和RTB無法建立VRRP組B.局域網(wǎng)PC接收到的網(wǎng)關MAC為0000-5e00-0101C.局域網(wǎng)PC接收到的網(wǎng)關MAC為000f-4300-0001(正確答案)D.如果局域網(wǎng)PC接收到的網(wǎng)關MAC為0000-5e00-0101，則路由器RTB處于VRRPMaster狀態(tài)(正確答案)20.如圖所示，RTA與RTB的ospf鄰居關系不起來，下面是RTA和RTB的接口及OSPF配置，以下說法正確的是。RTA配置:""InterfaceGigabitEthernet0/0Portlink-moderouteMtu1460IpaddressOspfmtu-enable#Ospf1AreaNetwork0.0.255255#RTB配置:InterfaceGigabitEthernet0/0Portlink-moderouteMtu1460IpaddressOspfmtu-enableOspfnetwork-typep2p#Ospf10AreaNetwork55#（）*A.必需將接口地址掩碼改為一致(正確答案)B.Ospf進程號必須一致C.需要把RTB的network-type類型改為廣播類型,否則無法建立0SPF鄰居關系D.需要將RTA接口MTU配成1500或者去使能ospfmtu檢查，否則鄰居狀態(tài)可能一直處于Exstart狀態(tài)(正確答案)21.當IGMPV3主機希望離開組播組G時，主機會主動發(fā)送MembershipReport報文，報文中包含的組記錄為。（）[單選題]*A.TO._IN(A,G)B.TO__EX(A,G)C.TO__IN(Null,G)(正確答案)D.TO_EX(Null,G)22.關于MSTP的基本概念，說法正確的有。（）*A.IST是CIST在MST域內(nèi)的一個片斷，IST的根為MST域內(nèi)優(yōu)先級高的橋B.IST的根為IST中距離總根近的橋(正確答案)C.一個MST域可以包含多個MSTI實例，不同的MST域可以包含不同的MSTI實例(正確答案)D.一個MSTI實例可以映射多個VLAN,不同MST域中的VLAN映射關系可以不同(正確答案)23.BGP視圖下配置了路由衰減dampening20102000400010000，路由/24的當前懲罰值為5000，狀態(tài)為可達，20分鐘后該路由是否可用?(選擇-項或多項)（）[單選題]*A.可用，因為20分鐘后懲罰值降為1250，小于reuse值2000B.可用，因為20分鐘后懲罰值降為1250，小于reuse值4000C.不可用，因為20分鐘后懲罰值降為2500，大于reuse值2000(正確答案)D.可用，因為20分鐘后懲罰值降為2500，小于reuse值400024.下列有關GREVPN配置的描述正確的是___。(選擇一項或多項)（）*A.配置GREVPN時，無論采用靜態(tài)路由還是動態(tài)路由，Tunnel接口都應該啟動Keepalive功能，以探測隧道接口的實際工作情況B.Tunnel接口的源端地址和目的端地址唯一標識了一個隧道，在隧道兩端設備的Tunnel接口上的源端地址和目的端地址必須相同C.Tunnel接口啟動了Keepalive功能后，在默認情況下，一旦路由器3次收不到對方發(fā)來的Keepalive報文，即認為隧道不可用(正確答案)D.缺省情況下，Tunnel接口報文的封裝模式為GRE(正確答案)25.在ADSL的PPPoE應用中，當CPE側(cè)使用MSR路由器+ADSLModem進行組網(wǎng)，CO側(cè)DSLAM使用ATM上行時，在CPE側(cè)的路由器上需要對哪些接口進行配置?（）*A.DSL接口B.以太網(wǎng)口(正確答案)C.Virtual-EthernetD.Virtual-TemplateE.撥號接口(正確答案)26.以下關于TACACS的說法正確的有_(選擇一項多多項)（）*A.TACACS協(xié)議是基于C/S架構承載于tcp之上(正確答案)B.認證和授權是不可分離的，認證和授權服務器必須指向同一臺serverC.設備側(cè)配置的TACACSkey和TACACSServer側(cè)配置的key必須-致(正確答案)D.NAS-IP是設備和服務器進行通信的IP地址，服務器會根據(jù)NAS-IP檢查NAS設備是否合法，默認情況下設備會選取IP地址大的loopback口的IP地址作為NAS-IP。27.以下關于CBQ的說法不正確的是_(選擇--項或多項)（）*A.包含1個LLQ，用來支撐EF業(yè)務，被絕對優(yōu)先發(fā)送，保證時延B.包含1個缺省隊列，用來支撐BE業(yè)務，使用FIFO隊列調(diào)度(正確答案)C.包含1個BQ，用來支撐AF業(yè)務，保證隊列的帶寬及可控的時延(正確答案)D.是一種基本QOS策略實現(xiàn)的擁塞管理技術28.在CBQ(基于類的隊列，ClassBasedQueuing)中如下哪種隊列的優(yōu)先級最高_?（）[單選題]*A.WFQ隊列B.RTPQ隊列(正確答案)C.PQ隊列D.CQ隊列29.下列哪些協(xié)議能夠提高園區(qū)網(wǎng)絡的可靠性?(多)（）*A.SNMPB.SmartLink(正確答案)C.VRRP(正確答案)D.STP(正確答案)30.以下PIMV2的幾種消息中，目的地址為單播地址的有。（）*A.HelloB.Register(正確答案)C.JoinD.PruneE.AssertF.Graft(正確答案)31.關于BGP協(xié)議的規(guī)劃，以下哪些說法使正確的?(選一項或多項)（）*A.當企業(yè)網(wǎng)絡需要通BGP協(xié)議連接公網(wǎng)(Internet)時,建議使用公有AS的號碼(正確答案)B.盡量使用network方式進行靜態(tài)注入，并結合路由聚合來使用，便于進行路由控制，減小路由表的大小(正確答案)C.EBGP鄰居發(fā)布路由時，建議由本AS內(nèi)的ASBR將下一跳更改為自己D.對于本AS內(nèi)的出流量，可以通過本AS內(nèi)的LP屬性進行控制，也可以在對端AS中設置MED值來影響本段的出流量(正確答案)32.下列關于VPNv4地址的說法正確的是（）*A.VPNv4地址與IPv4地址相比多了RD前綴(正確答案)B.VPNv4地址長度為48bitC.在BGPMPLSVPN組網(wǎng)中，公網(wǎng)上轉(zhuǎn)發(fā)的報文目的地址是VPNv4地址D.VPNv4地址不會在用戶數(shù)據(jù)報文中出現(xiàn)(正確答案)33.H3C設備BPDUTunnel功能支持透傳的協(xié)議包括。(選擇一項或多項)（）*A.CDP!(正確答案)B.PAGP(正確答案)C.LLDP(正確答案)D.DLDP(正確答案)34.下列關于網(wǎng)絡實體向CA服務器申請數(shù)字證書的描述正確的是。(選擇一項或多項)（）*A.網(wǎng)絡實體只能向CA申請證書B.網(wǎng)絡實體申請證書時支持內(nèi)或帶外的方式(正確答案)C.網(wǎng)絡實體申請證書時必須攜帶自身的私鑰D.網(wǎng)路實體曾經(jīng)在同一臺服務器申請注冊過證書的，在申請新的證書時，必須同時提交最近一次申請的證書(正確答案)35.關于PPPoE建立階段描述正確的是。(選擇一項或多項)（）*A.PPPoE建立過程分為兩個階段:發(fā)現(xiàn)階段(PPPoEDiscoveryStage)和會話階段(PPPoESession)(正確答案)B.發(fā)現(xiàn)階段與會話階段是同時協(xié)商的C.會話階段包括:LCP階段，Authentication階段，NCP階段(正確答案)D.發(fā)現(xiàn)階段獲得對端的以太網(wǎng)MAC地址，并確定一個PPPoESESSION_ID(正確答案)36.在配置BGPMPLSVPN時需要配置本地VPN私網(wǎng)路由和MP-BGP路由的互相引入，關于這部分配置下列說法正確的是__.（）*A.配置本地VPN私網(wǎng)路由和MP-BGP路由的互相引入，使得PE設備從本地CE學習到的路由可以通過MP-BGP路由協(xié)議發(fā)布給遠端PE(正確答案)B.配置本地VPN私網(wǎng)路由和MP-BGP路由的互相引入，使得PE設備通過MP-BGP路由協(xié)議從遠端PE設備學習到的私網(wǎng)路由，可以通過PE和CE之間的路由協(xié)議發(fā)布給本地的CE(正確答案)C..PE和CE之間選用EBGP路由協(xié)議的時候，無需再配置本地VPN私網(wǎng)路由和MP-BGP路由的互相引入(正確答案)D.配置將本地私網(wǎng)路由引入到MP-BGP時應該在BGP的VPN4地址族中引入37.關于MSTP的BPDU格式，說法正確的有_（）*A.MSTP的BPDU由RSTBPDU字段和MST專有字段組成(正確答案)B.計算CST僅需要RSTBPDU字段的值即可(正確答案)C.如果將MST域看作邏輯上運行RSTP的交換機，則CIST外部路徑開銷即相當于該RSTP交換機的根路徑開銷(正確答案)D.如果將MST域看作邏輯上運行RSTP的交換機，則CIST域根ID即相當于該RSTP交換機的指定橋ID，通常該ID為MST域內(nèi)值最小的橋ID38.關于HDLC故障排查方法正確的是。(選擇一項或多項)（）*A.HDLC協(xié)議無法UP，需檢查兩端是否配置驗證B.HDLC協(xié)議可以給對端分配地址C.HDLC定位故障的思路是:從物理層查起，先看端口物理層狀態(tài)再查看HDLC協(xié)商(正確答案)D.HDLC協(xié)議可以配置輪詢時間timehold,一般要求設備兩端配置一致(正確答案)39.以下E1POS板卡推薦的使用環(huán)境有。(選擇一項或多項)（）*A.E1POS板卡要求運營商線路使用無損編碼方式(正確答案)B.線路推薦使用TDM交換(正確答案)C.線路推薦使用G.723、G.729編碼D.線路測試時要求在10秒內(nèi)可聽到清晰的Modem音(正確答案)40.SNMPV3相對SNMPV2C和SNMPV1有了哪些改進?(選擇兩項)（）*A.在報文頭中增加了較多的安全參數(shù)，提供了更可靠的安全機制(正確答案)B.提供更為豐富的錯誤碼，能否將錯誤表達的更準確，易于問題定位C.定義了基于用戶安全模型，增強了安全性(正確答案)D.提供SetBulk操作，提高了SNMPV3的工作效率41.下列關于PQ隊列的說法正確的有。(選擇一項或多項)（）*A.PQ有4個優(yōu)先級隊列，其優(yōu)先級關系為;top>normal>middle>bottomB.PQ隊列中的top隊列的隊列長度不可修改C.Top隊列絕對優(yōu)先轉(zhuǎn)發(fā)，所以在擁塞的時候，除top隊列，其他隊列都有可能發(fā)生餓死的情況(正確答案)D.每個隊列都遵循FIFO原則(正確答案)42.基于SOA的網(wǎng)路架構將企業(yè)IT系統(tǒng)劃分成以下哪（）*A.網(wǎng)路層B.會話層C.應用層(正確答案)D.基礎設施層(正確答案)43.如果一個局域網(wǎng)是雙星型結構，則需按照以下哪些規(guī)則來規(guī)劃STP/RSTP/MSTP。(選擇一項或多項)（）*A.一定要選擇一個核心設備作為根橋;并盡可能選取另一個核心設備作為備份根橋(正確答案)B.在所有交換機的端口.上配置根保護C.對于支持RSTP的交換機，應把所有連接主機或服務器的端口配置為邊緣端口(正確答案)D.使用MSTP時，可以使用CIST來實現(xiàn)不同VLAN間的負載分擔44.下列關于PIMSM共享網(wǎng)段DR選舉過程的表述，正確的有。（）*A.選舉DR時，首先比較Hello消息的優(yōu)先級，擁有最高Hello消息優(yōu)先級的路由器將成為該網(wǎng)段的DR(正確答案)B.如果Hello消息的優(yōu)先級相同，則共享網(wǎng)段Routerid大的路由器將成為該網(wǎng)段的DR:C.如果Hello消息的優(yōu)先級相同，則共享網(wǎng)段接口IP地址大的路由器將成為該網(wǎng)段的DR(正確答案)D.選舉DR后，再選舉BDR，當DR出現(xiàn)故障時，BDR迅速接替其工作，保障組播流量正常轉(zhuǎn)發(fā)45.關于STP端口狀態(tài)，下列說法正確的有（）*A.當端口處于Listening狀態(tài)時，會接收配置BPDU并進行計算，但是不發(fā)送配置BPDUB.當端口處于Learming狀態(tài)時，開始學習MAC地址，但是不轉(zhuǎn)發(fā)數(shù)據(jù)(正確答案)C.無論端口最終確定為何種角色，在Listening狀態(tài)和Learming狀態(tài)停留的時間都為一個ForwardDelay時長D.當端口處于Listening狀態(tài)和Learning狀態(tài)時，如果端口角色變?yōu)锳lternate端口，則該端口狀態(tài)會直接轉(zhuǎn)變?yōu)锽locking(正確答案)46.客戶局域網(wǎng)交換機SWA、SWB、SWC上構成RRPP環(huán)主環(huán)1，交換機SWA上有如下配置信息:

[SWA]rrppdomain1

[SWA-rrpp-domain1]control-vlan4092

從上述信息可以得知（）[單選題]*A.交換機SWB、SWC上的主環(huán)控制VLAN可以與SWA不一致B.交換機SWA、SWB、SWC上所有端口都需要加入VLAN4092C.為了便于網(wǎng)絡管理，可以在VLAN4092上配置IP管理地址D.交換機SWA、SWB、SWCRRPP環(huán)上接入RRPP環(huán)的端口都需要加入VLAN4092(正確答案)47.下列哪些方法可用于預先配置遠程主機公鑰信息?(選擇一項或多項)（）*A.通過公鑰文件導入遠程主機公鑰(正確答案)B.通過數(shù)字證書導入遠程主機公鑰(正確答案)C.通過手工輸入配置遠程主機公鑰(正確答案)D.通過本端系統(tǒng)自動為遠程主機創(chuàng)建公鑰48.二臺路由器通過局域網(wǎng)連接在一起，組成VRRP備份組在各接口上對VRRP計時器配置如下:[RTA-GigabitEthernet1/0]vrrpvrid1timeradvertise500

[RTB-GigabitEthernet1/0]vrrpvrid1timeradvertise500VRRP備份組1運行正常，RTA為Master,RTB為Backup若設備運行一段時間后，路由器RTA故障，則路由器RTB從Backup變成Master的時間可能為（）[單選題]*A.3秒B.5秒C.12秒(正確答案)D.20秒49.客戶想要使用EF保障視頻流量，但是物理接口為千兆接口，實際出口帶寬為10Mb,此時客戶應該使用以下哪種限速凡是限制物理端口帶寬。(選擇一項或多項)（）[單選題]*A.在全局視圖下配置:qoscaroutboundintefacegigabitethermet0/1cir10000B.在接口視圖下配置:qoscaroutboundcir10000C.在全局視圖下配置:qosIroutboundinterfacegigabitethernet0/1cir10000D.在接口視圖下配置:qosIroutboundcir10000(正確答案)50.在如圖所示的交換網(wǎng)絡中，交換機SWA上設置VLAN10為SuperVLAN,VLAN2和VLAN3為VLAN10的SubVLAN,端口Ethernet1/0/3為Trunk端口，PVID為VLAN1,允許所有VLAN通過;交換機SWB上創(chuàng)建VLAN2~VLAN20,端口Ethermet1/0/4為Trunk端口，PVID為VLAN1,允許所有VLAN通過按照如圖所示設置好各設備的IP地址后，可以判斷下面說法正確的為______?（）[單選題]*A.PCA的報文從SWA的Ethernet1/0/1端口進入，從Ethemet1/0/3端口出來不帶tagB.PCA的報文從SWA的Ethermet1/0/1端口進入，從Ethemet1/0/3端口出來所帶VLANTagVLAN1C.PCA的報文從SWA的Ethernet1/0/1端0進入,從Ethernet1/0/3端口出來后所帶的VLANTag為VLAN2(正確答案)D.PCA的報文從SWA的Ethermet/0/1端口進入，從Ethernet1/0/3端口出來后所帶的VLANTag為VLAN1051.關于STP根橋的說法正確的是?（）[單選題]*A.根橋指在一個PhysicalSegment上優(yōu)先級最高的網(wǎng)橋(正確答案)B.根橋上的所有端口均為定端口C.根橋上沒有根端口D.根橋上可能存在Alternate端口52.在OSPF100進程中導入MED值為1000的BGP路由，routepolic應該如何配置?（）[單選題]*A.route-policbgp2ospf100permitnode10if-matchmed1000B.route-policbgp2ospf100pemitnode10if-matchcost1000C.route-policbgp2ospf100permitnode10rout-olicoip2ospfoopermitnode20route-polcogpzosprioopermtnooe(正確答案)D.route-policbgp2ospf100permitnode10route-policbgp2ospf100permitnode2053.正常情況下三層接口下Portal的運行狀態(tài)為。(選擇一項或多項)（）[單選題]*A.Portalrunning(正確答案)B.PortalnomalC.PortalenableD.Portaldisable54.AAA支持___的計費方式。（）*A.本地計費(正確答案)B.不計費(正確答案)C.TACACS計費(正確答案)D.RADIUS計費(正確答案)55.以下哪些BGP屬性不屬于公認屬性?（）*A.OriginB.ASPATH(正確答案)C.Next_HopD.MEDE.Local_Pref(正確答案)56.0SPFStub區(qū)域中肯定不會存在____類型的LSA。（）[單選題]*A.Tpe3B.Tpe4C.Tpe5(正確答案)D.Tpe757.M-LAG(Multichassislinkaggregation，跨設備鏈路聚合)是基于IEEE協(xié)議的技術。（）[單選題]*A.P802.1ACB.P802.1ABC.P802.1AKD.P802.1AX(正確答案)58.VXLAN-DCI的隧道采用_封裝格式，該隧道的端點稱為ED(EdgeDevice，邊緣設備)ED設備負責與數(shù)據(jù)中心_的VTEP建立隧道。（）[單選題]*A.VXLAN，內(nèi)部B.VXLAN，內(nèi)部與外部(正確答案)C.GRE，內(nèi)部D.GRE，內(nèi)部與外部59.關于GR和NSR，以下說法正確的是（）[單選題]*A.GR需要設備采用雙主控，需要周邊開啟GR設備配合B.NSR需要設備采用雙主控，無需周邊開啟NSR設備配合(正確答案)C.GR與NSR均無需設備采用雙主控，也無需周邊設備配合D.同一協(xié)議視圖GR與NSR同時配置，可以提升切換穩(wěn)定性60.以下關于STP保護機制的部署方案，哪一種是合理的?（）[單選題]*A.直接連接交換機的端口應配置為邊緣端口，并使能BPDU-Protection。B.直接連接主機或服務器的數(shù)據(jù)終端設備的交換機端口應配置為邊緣端口，并使能BPDU-Protection.(正確答案)C.直接連接交換機的端口應配置為邊緣端口，并使能STP-Protection。D.直接連接主機或服務器的數(shù)據(jù)終端設備的交換機端口應配置為邊緣端口，并使能STP-Protection.61.如果IPSec的報錯信息為INVALID_ID_INFORMATION，則其可能原因為_（）[單選題]*A.雙方的感興趣流不匹配(正確答案)B.雙方的預共享密鑰不匹配C.雙方的DH組不一致D.雙方的驗證方式不一致62.關于M-LAG系統(tǒng)部署VLAN雙活網(wǎng)關，說法正確的是（）*A.M-LAG成員設備上，業(yè)務網(wǎng)關虛接口MAC地址需要配置一致(正確答案)B.M-LAG成員設備上，業(yè)務網(wǎng)關虛接口MAC地址不能配置一致C.M-LAGpeer-link需要部署三層互聯(lián)網(wǎng)段(正確答案)D.M-LAGpeer-link不需要部署三層互聯(lián)網(wǎng)段63.VTEP可通過___來學習到遠端站點內(nèi)用戶終端MAC地址。（）*A.遠端站點報文中的源MAC地址(正確答案)B.遠端站點報文中的目的MAC地址C.BGPEVPN攜帶的MAC地址信息(正確答案)D.OpenFlow控制器中包含的流表(正確答案)64.關于IS-IS的LSDB過載(overload)標志位，以下說法正確的是___（）*A.對設備設置過載標志位后，其他設備在進行SPF計算時不會使用這臺設備做轉(zhuǎn)發(fā)，只計算該設備上的直連路由(正確答案)B.對設備設置過載標志位后，其他設備在進行SPF計算時不會使用這臺設備做轉(zhuǎn)發(fā)，只計算該設備上的全部路由C.在故障排除過程中，通過給懷疑有問題的路由器設置過載標志位，可以將其從IS-IS網(wǎng)絡中暫時隔離，便于進行故障定位(正確答案)D.IS-IS過載標志位是指LSR報文中的OL位，用于標識該設備過載狀態(tài)(正確答案)65.當AS域內(nèi)存在多個RR反射器時，反射器間可以通過____路徑屬性來避免環(huán)路的產(chǎn)生。（）*A.MEDB.AS_PATHC.ORIGINATOR_ID(正確答案)D.CLUSTER_LIST(正確答案)66.DHCPSnooping不信任端口將會丟棄____報文。（）*A.DHCP-DISCOVERB.DHCP-OFFER(正確答案)C.DHCP-REQUESTD.DHCP-ACK(正確答案)67.Vrrp優(yōu)先級設置（）[單選題]*A.Master優(yōu)先級>backup優(yōu)先級>master優(yōu)先級-懲罰之B.Master優(yōu)先級>backup優(yōu)先級>master優(yōu)先級-priority(reduce)(正確答案)C.Master優(yōu)先級>backup優(yōu)先級>master優(yōu)先級-懲罰數(shù)值D.Backup優(yōu)先級>master優(yōu)先級>master優(yōu)先級-懲罰數(shù)值68.Vrrp出現(xiàn)雙主原因（）*A.CPU使用繁重(正確答案)B.版本不一致(正確答案)C.主備之間連通性問題(正確答案)D.Vrrp的優(yōu)先級相同69.同一個Vrrp備份組中要滿足（）*A.VRRP的vrid必須配置一致(正確答案)B.Vrrp的vrid配置可用不一致C.Vrrp的虛擬mac必須相同(正確答案)D.Vrrp的虛擬mac可用不相同70.vrrp什么版本支持ipv6（）[單選題]*A.Vrrpv2版本B.Vrrpv3版本(正確答案)C.VPPRV171.lpsec采用ESP+隧道封裝后比原來多()字節(jié)（）[單選題]*A.20B.40(正確答案)C.60D.8072.下面關于qos說法正確的是（）*A.PQ隊列會出現(xiàn)餓死現(xiàn)象(正確答案)B.CQ隊列會出現(xiàn)餓死現(xiàn)象C.CBQ隊列中優(yōu)先轉(zhuǎn)發(fā)EF隊列(正確答案)D.CBQ隊列中優(yōu)先轉(zhuǎn)發(fā)AF隊列73.Vxlan隧道中根據(jù)()報文中建立抑制表項站點學到的()報文中建立抑制表項（）*A.本地站點，ARP/ND請求報文(正確答案)B.本地站點，ARP/ND應答報文(正確答案)C.Vxlantunnel，ARP/ND請求報文(正確答案)D.Vxlantunnel，ARP/ND應答報文(正確答案)74.Dhcp服務器中使用什么命令查看已經(jīng)分配的ip地址（）[單選題]*A.displaydhcpserverip*in-use(正確答案)B.displaydhcpserverpoolC.displaybusyipD.displayuseip75.配置交換機SWA上的接口Ethernet1/0/1為邊緣端口的命令為（）[單選題]*A.SWA.stpenableedged-portB.SWA-Ethernet1/0/1.stpedged-port(正確答案)C.SWA.stpedged-portenableD.SWA-Ethernet1/0/1.stpedged-portenable76.在PIM-DM組網(wǎng)中，關于路由器發(fā)送Prune（剪枝）消息，描述正確的有（）[單選題]*A.路由器無本地直連組播接收者時，會向所有PIM鄰居發(fā)送Prune消息。B.路由器（S,G）表項中出接口列表為空時，會向所有PIM鄰居發(fā)送Prune消息。C.Assert（斷言）失敗的一方會向獲勝一方發(fā)送Prune消息。(正確答案)D.路由器接口收到Prune消息后，從此將不在此接口發(fā)送相應組播組的報文。77.MPLSLDP協(xié)議session建立成功后，其狀態(tài)維持在__狀態(tài)。（）[單選題]*A.fullB.EstablishC.Operational(正確答案)D.Opensent78.在如上圖所示的拓撲中，在RTA和RTC上分別執(zhí)行如下配置:（）RTA.interfaceGigabitEthernet0/0RTA-GigabitEthernet0/0.ospfauthentication-modesimpleplain12345RTC.interfaceGigabitEthernet0/0RTC-GigabitEthernet0/0.ospfauthentication-modesimpleplain54321如果需要RTB分別為RTA、RTC建立鄰居關系，則需要在RTB上執(zhí)行以下哪項配置?。(B)[單選題]*A.RTB-ospf-1-area-.authentication-modesimpleRTB-ospf-1-area-.authentication-modemd5RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain12345RTB.interfaceGigabitEthernet0/1RTB-GigabitEthernet0/1.ospfauthentication-modesimpleplain54321B.RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain12345RTB.interfaceGigabitEthernet0/1RTB-GigabitEthernet0/1.ospfauthentication-modesimpleplain54321(正確答案)C.RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain54321RTB.interfaceGigabitEthernet0/1RTB-GigabitEthernet0/1.ospfauthentication-modesimpleplain12345D.RTB-ospf-1-area-.authentication-modemd5RTB-ospf-1-area-.authentication-modemd5RTB.interfaceGigabitEthernet0/0RTB-GigabitEthernet0/0.ospfauthentication-modesimpleplain1234579.如圖所示，4臺路由器連接到一條以太網(wǎng)鏈路，路由器接口為廣播網(wǎng)絡類型，則根據(jù)圖中的信息判斷，在該以太網(wǎng)鏈路上，IS-IS鄰接關系共有___個。（）[單選題]*A.3B.4(正確答案)C.5D.680.如圖所示IS-IS網(wǎng)絡中，各路由器路由穩(wěn)定后，RTA通過鄰居學習到的IS-ISLevel-2路由有___條。（）[單選題]*A.3(正確答案)B.4C.5D.681.路由器的IP路由表中有一條路由/27，要把它導入BGP，應該使用如下哪一條___命令?。（）[單選題]*A.networkmask24B.network24(正確答案)C.networkmask1D.network182.在OSPF的廣播網(wǎng)絡中，同一網(wǎng)段內(nèi)有4臺路由器RTA、RTB、RTC和RTD，其優(yōu)先級分別為2、2、1和2，RouterID分別為、、和，若在此四臺路由器上同時啟動OSPF協(xié)議，OSPF選出的DR為。（）[單選題]*A.RTAB.RTBC.RTCD.RTD(正確答案)83.如圖所示的網(wǎng)絡中，在交換機SWA上完成相應配置，且交換機SWA和各PC都學習到了相應的ARP，PCA訪問PCB時發(fā)送了ICMP請求報文，報文的目的MAC地址為。（）[單選題]*A.FFFF.FFFF.FFFFB.MAC.10(正確答案)C.MAC.20D.MAC.B84.在路由器上依次配置了如下兩條靜態(tài)路由:RTB.iproute-staticpreference100RTB.iproute-static那么關于這兩條路由，如下哪些說法正確?。（）[單選題]*A.路由表會生成兩條去往的路由，兩條路由互為備份B.路由表會生成兩條去往的路由，兩條路由負載分擔C.路由器只會生成第2條配置的路由，其優(yōu)先級為0D.路由器只會生成第2條配置的路由，其優(yōu)先級為60(正確答案)85.客戶的二臺交換機SWA、SWB通過七根以太網(wǎng)線連接在一起，并配置了動態(tài)鏈路聚合，交換機SWA上對應端口Ethernet1/0/1，Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4、Ethernet1/0/5、Ethernet1/0/6、Ethernet1/0/7。如果交換機SWA、SWB每個聚合組只支持6個端口，且SWA交換機有如下配置:SWA.interfaceEthernet1/0/7SWA-Ethernet1/0/7.link-aggregationport-priority4096在設備上查看LACP狀態(tài)，輸出信息如下:SWA.displaylacpsystem-idActorSystemID:0x8000,00e1-fc00-5000SWB.displaylacpsystem-idActorSystemID:0x8000,00e0-fc43-7384如果更改SWA的LACP系統(tǒng)優(yōu)先級為4096，從上述信息可以得知。（）[單選題]*A.在各端口配置一致的情況下，Ethernet1/0/1端口為聚合組Unselected端口B.在各端口配置一致的情況下，SWA在端口Ethernet1/0/1至Ethernet1/0/6這六個端口中隨機選擇一個端口為聚合組Unselected端口C.在各端口配置一致的情況下，Ethernet1/0/6端口為聚合組Unselected端口(正確答案)D.在各端口配置一致的情況下，Ethernet1/0/7端口為聚合組Unselected端口86.在BGPMPLSVPN組網(wǎng)的公網(wǎng)設備上，采用displaymplsldppeer命令檢查其LDP鄰居建立狀況時，發(fā)現(xiàn)鄰居狀態(tài)時Operational，說明。（）[單選題]*A.與此鄰居的LDP鄰居已建立成功，可以交互標簽信息(正確答案)B.與此鄰居之間已經(jīng)完成標簽交互C.與此鄰居無法建立LDP鄰居關系，因為LDP相關參數(shù)不匹配D.與此鄰居無法建立LDP鄰居關系，因為對端未使能LDP協(xié)議87.如圖所示，4臺路由器連接到一條以太網(wǎng)鏈路，路由器接口為廣播網(wǎng)絡類型。則根據(jù)圖中的信息判斷，在該以太網(wǎng)鏈路上，IS-IS鄰接關系共有個。（）[單選題]*A.3B.4C.5D.6(正確答案)88.在MSR路由器上，使用命令配置NAT地址池。（）[單選題]*A.Nataddress-group(正確答案)B.NatippoolC.NatnetpoolD.Natpool89.MSR路由器通過RIPv2和外界交換機路由信息，在路由表里有/24、/24、/24三條路由，那么該路由器上增加如下RIP的配置:MSR-rip-1.summary那么該路由器將會對外發(fā)送如下哪個網(wǎng)段的路由?。（）[單選題]*A./16B./22C./8(正確答案)D./2290.在路由器上配置靜默接口來使路由器不發(fā)送OSPF協(xié)議報文的命令是。（）[單選題]*A.RTA.silent-interfaceSerial2/0B.RTA-ospf-1.silent-interfaceSerial2/0(正確答案)C.RTA-ospf-1-area-.silent-interfaceSerial2/0D.RTA-Serial2/0.silent-interface91.如果以太網(wǎng)交換機中某個運行STP的端口接收并轉(zhuǎn)發(fā)數(shù)據(jù)，接收、處理并發(fā)送BPDU，進行地址學習，那么該端口應處于狀態(tài)。（）[單選題]*A.BlockingB.ListeningC.LearningD.Forwarding(正確答案)E.WaitingF.Disable92.在如圖所示的拓撲中，在RTA上執(zhí)行如下命令:RTA-ospf-1.default-route-advertise在RTC路由器的路由表中不能觀察到默認路由，不可能的原因是。（）[單選題]*A.RTA的路由表中沒有默認路由B.Area1被配置成為NSSA區(qū)域C.RTB上配置了路由策略，將默認路由過濾(正確答案)D.RTC上配置了路由策略，將默認路由過濾93.如圖所示，RTB、RTC各向RTA發(fā)布一條/24BGP路由，RTB發(fā)布路由的LP為設置為200，RTC發(fā)布路由的MEC設置為200，請問RTA優(yōu)選哪一條BGP路由?（）[單選題]*A.RTB，因為BGP優(yōu)選自治系統(tǒng)內(nèi)部路由B.RTB，因為RTB路由的LP為200，大于RTC路由的LP(正確答案)C.RTC，因為RTC路由沒有LP屬性，所以不比較LP，而RTC的MED值100<RTB的MED值200，所以優(yōu)選RTC的路由。D.RTC，因為BGP優(yōu)選自治系統(tǒng)外部路由94.當FIFO隊列長度達到最大值后，報文將采用方式丟棄。（）[單選題]*A.尾丟棄(正確答案)B.REDC.WREDD.按時間順序，丟棄最先進入隊列的報文95.如果設備采用帶突發(fā)的單速率雙令牌桶算法對流量進行測量，假設某時刻一個大約為400字節(jié)的報文到達，此時CBS令牌桶中的令牌數(shù)量為300字節(jié)，則該報文經(jīng)過評估后將被標記為。（）[單選題]*A.承諾速率內(nèi)B.峰值速率內(nèi)(正確答案)C.超出承諾速率D.超出峰值速率96.SNMP協(xié)議采用C/S結構并給予UDP實現(xiàn)報文傳輸，為了保證網(wǎng)管工作站和SNMP之間協(xié)議報文正常交互，他們都需要監(jiān)聽特定的UDP端口號，下列關于它們說法正確的是___。（）[單選題]*A.網(wǎng)管工作站和SNMP代理都監(jiān)聽UDP161端口B.網(wǎng)管工作站和SNMP代理都監(jiān)聽UDP162端口C.網(wǎng)關工作站監(jiān)聽UDP161端口，SNMP代理監(jiān)聽UDP162端口D.網(wǎng)關工作站監(jiān)聽UDP162端口，SNMP代理監(jiān)聽UDP161端口(正確答案)97.若CQ的每個隊列都對應一類報文，每個隊列發(fā)送額度的比例為順序增大，既1:2:3:...:大隊列數(shù)，假設應用該調(diào)度的端口速度為100Mbps，則當每個隊列對應的報文各以20Mbps的速度轉(zhuǎn)發(fā)該端口擁塞后。第7隊列對應的報文可使用的寬帶大約為______。（）[單選題]*A.4.61%B.5.14%(正確答案)C.5.26%D.5.88%98.如圖所示，RTA和RTB在P2P類型鏈路上建立IS-IS鄰接關系。RTB在向RTA發(fā)送LSP_N后，經(jīng)過一段計時又向RTA發(fā)送LSP_N，RTA隨后向RTB發(fā)送______，從上可以得知______丟失。（）[單選題]*A.PSNP，第一個LSP_N(正確答案)B.PSNP，第二個LSP_NC.CSNP，第一個LSP_ND.CSNP，第二個LSP_N99.SNMP協(xié)議在不斷地發(fā)展改進，從SNMPv1發(fā)展到了目前已經(jīng)被廣泛應用的SNMPv3，下列關于SNMP協(xié)議版本的描述，錯誤的是。（）[單選題]*A.SNMPv1是SNMP的第一個版本，它來源于SGMP（SimpleGatewayMonitoringProtocol）B.SNMPv2c采用基于團體名的安全認證機制，安全性相對于SNMPv1有提高(正確答案)C.SNMPv3的設計目的是為了替代SNMPv1而增加SNMP訪問的安全性D.SNMPv3不在基于團體名進行認證，而采用了更為安全的加密和驗證算法100.對于RIPv1和RIPv2在MSR路由器上運行，如下哪些說法是正確的?。（）*A.RIPv1路由器發(fā)送的路由目的網(wǎng)段一定是自然分類網(wǎng)段B.RIPv2路由器發(fā)送的路由目的網(wǎng)段一定是變長掩碼的子網(wǎng)地址C.RIPv1和RIPv2都可以學習到自然分類網(wǎng)段的路由(正確答案)D.RIPv1和RIPv2都可以學習到非自然分類網(wǎng)段的路由，比如路由的目的網(wǎng)段為/22(正確答案)101.下列關于PIMSM中RP選擇的表述，正確的有。（）*A.首先比較C-RP的優(yōu)先級，優(yōu)先級較高者獲勝(正確答案)B.再比較Hash函數(shù)計算的哈希值，值較大者獲勝(正確答案)C.最后比較C-RP地址，值較大者獲勝(正確答案)D.為兩個不同的組播組一定會選擇不同的RP102.三臺MSR路由器連接在同一個LAN網(wǎng)絡中，如圖所示。在三臺路由器的LAN互連網(wǎng)段運行OSPF,RTA、RTB、RTC的RD優(yōu)先級分別為2、2、3。由于RTC的LAN鏈路故障，目前只有RTA和RTB在正常工作，且RTA與RTB之間的OSPF鄰居狀態(tài)穩(wěn)定那么。（）*A.RTC的鏈路恢復后，網(wǎng)絡中將重新選擇DR，RTC將會成為新的DRB.RTC的鏈路恢復后，網(wǎng)絡中將建立3個OSPF鄰接關系(正確答案)C.RTC的鏈路恢復后，網(wǎng)絡中將建立2個OSPF鄰接關系D.RTC的鏈路恢復后，RTC和RTB的OSPF鄰接狀態(tài)時FULL(正確答案)103.在一臺路由器上配置了如下的ACL:Aclnumber2000match-orderautoRule0denyRule5permitsource55假設該ACL應用在正確的接口以及正確的方向上，那么。（）*A.源網(wǎng)段為/24發(fā)出的數(shù)據(jù)流被允許通過(正確答案)B.源網(wǎng)段為/21發(fā)出的數(shù)據(jù)流被允許通過(正確答案)C.源網(wǎng)段為/21發(fā)出的數(shù)據(jù)流被禁止通過D.源網(wǎng)段為/22發(fā)出的數(shù)據(jù)流被禁止通過E.任何源網(wǎng)段發(fā)出的數(shù)據(jù)流都被禁止通過104.下列關于VPNv4地址的說法正確的是。（）*A.VPNv4地址與IPv4地址相比多了RD前綴(正確答案)B.VPNv4地址長度為48bitC.在BGPMPLSVPN組網(wǎng)中，公網(wǎng)上轉(zhuǎn)發(fā)的報文目的地址是VPNv4地址D.VPNv4地址不會在用戶數(shù)據(jù)報文中出現(xiàn)(正確答案)105.關于MPLS標簽中S字段的描述正確的是。（）*A.S用來標識是否存在MPLS標簽的嵌套，一個報文可以擁有多個MPLS標簽(正確答案)B.S為0表示該MPLS標簽已是最后一個MPLS標簽，其后是MPLS報文的載荷C.S為1表示該MPLS標簽已是最后一個MPLS標簽，其后是MPLS報文的載荷(正確答案)D.S字段只有1個bit(正確答案)106.如圖組網(wǎng)，SWA和SWC啟用STP，SWC為根，SWB沒有啟用STP。初始時鏈路2沒有連接，PCB可以將數(shù)據(jù)發(fā)到PCA，如果此時鏈路1故障，維護人員將鏈路2連接，則關于PCB到PCA數(shù)據(jù)傳送業(yè)務的恢復過程說法正確的有（假設PCA不會主動發(fā)送數(shù)據(jù)）。（）*A.由于SWB沒有啟用STP，則PCB到PCA業(yè)務恢復默認需要300秒的時間B.SWA會產(chǎn)生TCNBPDU并通知SWC,SWC會發(fā)送TC置位的配置BPDU，此后一段時間SWC和SWA的MAC地址老化時間變?yōu)镕orwardDelay時長(正確答案)C.SWB的端口E0/1可以立即進入轉(zhuǎn)發(fā)狀態(tài)，不需要延遲(正確答案)D.該情況下，默認15秒后，PCB到PCA的業(yè)務即可恢復(正確答案)107.使用IS-IS時，對于某一個Area內(nèi)的IS而言下列哪些說法正確?。（）*A.IS之間只能傳遞Level-1路由B.IS之間可以同時傳遞Level-1和Level-2路由(正確答案)C.同時能傳遞Level-1和Level-2路由的IS稱為Level-1-2IS，由它負責在不同區(qū)域間通信(正確答案)D.為了節(jié)約系統(tǒng)資源，Level-1-2IS只維護Level-2的LSDB108.在一臺MSR路由器的路由表中，可能有如下哪幾種來源的路由?。（）*A.直連網(wǎng)段的路由(正確答案)B.由網(wǎng)絡管理員手工配置的靜態(tài)路由(正確答案)C.動態(tài)路由協(xié)議發(fā)現(xiàn)的路由(正確答案)D.網(wǎng)絡層協(xié)議發(fā)現(xiàn)的路由109.關于MSTP的BPDU格式，說法正確的有。（）*A.如果交換機沒有配置VLAN到實例的映射，則MSTBPDU中將不會攜帶任何MST配置參數(shù)(正確答案)B.MST計算過程中將使用RSTBPDU中的定時器值，而不會在每一個MST配置消息中攜帶定時器參數(shù)(正確答案)C.MST指定橋優(yōu)先級字段長度為8個字節(jié)，包含兩個字節(jié)的橋優(yōu)先級以及6個字節(jié)的橋MAC地址D.MST指定端口優(yōu)先級字段長度為2個字節(jié)，包含1個字節(jié)的端口優(yōu)先級以及1個字節(jié)的端口號110.下面關于三層交換機的說法正確的是。（）*A.三層交換機上實際上結合了二層交換機和路由器的部分功能，提高了網(wǎng)絡集成度，增強了轉(zhuǎn)發(fā)性能(正確答案)B.三層交換機在功能上實現(xiàn)了VLAN的劃分，VLAN內(nèi)部的二層交換機和VLAN間路由的功能(正確答案)C.三層交換機中包含二層VLAN轉(zhuǎn)發(fā)引擎和三層轉(zhuǎn)發(fā)引擎兩個部分(正確答案)D.三層交換機的三層轉(zhuǎn)發(fā)引擎就相當于傳統(tǒng)組網(wǎng)中的路由器的功能，使用硬件ASIC技術實現(xiàn)跨網(wǎng)段的三層路由轉(zhuǎn)發(fā)(正確答案)111.RTB配置:。InterfaceGigabitEthernet0/0Portlink-moderouterIpaddressOspfmtu-enableOspfnetwork-typep2p#Ospf10AreaNetwork55#（）*A.必須將接口地址掩碼改成一致。(正確答案)B.需要把RTB的network-type類型改為廣播類型，否則無法建立ospf鄰居關系。C.需要將RTA接口MTU配成1500或者去使能OSPFMTU檢查，否則鄰居狀態(tài)可能一直處于Exstart狀態(tài)。(正確答案)D.OSPF進程號必須一致。112.某企業(yè)部門間的業(yè)務傳輸需要采用IPsec提供端到端的安全保護，并要求數(shù)據(jù)必須進行加密傳輸，針對該企業(yè)業(yè)務傳輸安全性到的要求，IPsec可以采用以下哪種封裝協(xié)議?。（）*A.AH封裝協(xié)議B.DES封裝協(xié)議C.ESP+AH封裝協(xié)議(正確答案)D.ESP封裝協(xié)議(正確答案)113.RT與RD的關系描述錯誤的是。（）*A.同一VPN的RT值必須與RD值相同(正確答案)B.RD值是其所屬VPN的RT屬性的ImportTarget屬性或ExportTarget屬性列表中的一個(正確答案)C.同一臺設備上不同VPN的RD值和RT屬性值都不能配置成相同(正確答案)114.路由器MSR-1的以太網(wǎng)Ethernet0/0配置如下:InterfaceEthernet0/0Ipaddress在該接口下連接了一臺三層交換機，而此三層交機為客戶辦公網(wǎng)絡的多個網(wǎng)段的默認網(wǎng)關所在，出于安全考慮，現(xiàn)在客戶要求在MR-1的接口Ethernet0/0上配置ACL（不限制應用的方向）來禁止辦公網(wǎng)絡所有用戶ping通，可以用如下那種配置?（）*A.Aclnumber3000Rule0denyicmpdestination0icmp-typeecho-replyB.Aclnumber3000Rule0denyicmpdestination0icmp-typeecho(正確答案)C.Aclnumber3000Rule0denyicmpdestination0(正確答案)D.Aclnumber3000Rule0denyipdestination0eqicmp115.下列關于PIMSSM的表述正確的有。（）*A.為IGMP早期版本兼容，PIMSSM中接收者也使用IGMPV2發(fā)送加入消息(正確答案)B.PIMSSM可以簡單看做是PIMSM的子集，與PIMSM類似，當主機發(fā)送加入消息后，設備向組播源方向發(fā)送（*，G）加入消息C.組播報文沿著組播源到接收者之間的SPT到達接收者(正確答案)D.與PIMSM相比，PIMSSM不需要RP，提高了報文轉(zhuǎn)發(fā)效率(正確答案)116.按照運營商模式的不同，VPN可以分為以下哪幾種類型。（）*A.IntranetVPN(正確答案)B.InternetVPN(正確答案)C.CPE-BasedVPND.Network-BasedVPN117.以下哪些協(xié)議不是運行在主機和路由器之間的組組播組管理協(xié)議。（）*A.IGMPv2B.MSDP(正確答案)C.PIM-DM(正確答案)D.PIM-SM(正確答案)E.MLD118.在獨立LAC模式的L2TP基本配置中，有關隧道本端的名稱的描述正確的是。（）*A.在L2TP組視圖下，使用Tunnelnamename命令配置本端隧道名稱(正確答案)B.在系統(tǒng)視圖下，使用Tunnel-namename命令配置本端隧道名稱C.默認情況下，隧道本端的名稱為系統(tǒng)的名稱(正確答案)D.默認情況下，隧道本端的名稱為空119.SWA、SWB、SWC構成RRPP環(huán)主環(huán)1，交換機SWA上有如下配置信息SWA.rrppdomain1SWA-rrpp-domain1.control-vlan4092如果交換機SWA端口G1/0/1和G1/0/2接入RRPP環(huán)。從上述信息可得知:。(選擇一項或多項)（）*A.如果SWA是主節(jié)點，Hello報文會從端口G1/0/1和G1/0/2同時發(fā)送B.如果SWA是傳輸節(jié)點，若端口G1/0/1DOWN，則立即通過G1/0/2端口發(fā)送Link-Down報文來確保RRPP環(huán)快速收斂(正確答案)C.如果SWA為主節(jié)點，當RRPP環(huán)處于健康狀態(tài)時，SWA副端口只允許VLAN4092通過(正確答案)D.如果SWA為傳輸節(jié)點，當RRPP環(huán)處于健康狀態(tài)時，SWA副端口只允許VLAN4092通過120.對于DOT1X認證，描述錯誤的是。(選擇一項或多項)（）[單選題]*A.在全局使能DOT1X認證，接口上的DOT1X認證會自動使能(正確答案)B.開啟EAD快速部署之后，設備上配置的URL地址必須在FreeIP網(wǎng)段內(nèi)C.DOMAIN域下可以基于lan-access(authenticationlan-access)配置認證方案D.DOMAIN域下可以基于default(authenticationdefault)配置認證方案121.POS接口的幀格式有以下幾種。(選擇一項或多項)（）*A.SDH(正確答案)B.SONET(正確答案)C.FRD.HDLC122.當Track項狀態(tài)不穩(wěn)定時，需要排查的內(nèi)容包括。(選擇一項或多項)（）*A.檢查網(wǎng)絡的連通性(正確答案)B.檢查設備CPU占用率是否過高(正確答案)C.檢查Track項與VRRP/靜態(tài)路由/策略路由聯(lián)動配置是否正確(正確答案)D.檢查探測報文發(fā)送頻率/超時時間配置是否合理(正確答案)123.以下關于DVPN隧道的說法正確的有。(選擇一項或多項)（）*A.Full-Mesh網(wǎng)絡中，Spoke之間可以建立隧道直接通信(正確答案)B.HUB-SPOKE網(wǎng)絡中，HUB之間不能建立隧道直接通信C.HUB-SPOKE網(wǎng)絡中，Spoke之間不能建立隧道直接通信(正確答案)D.Full-Mesh網(wǎng)絡中，Hub之間可以建立隧道直接通信(正確答案)124.在NATOutbound的問題排查過程中，需要查看的有。(選擇一項或多項)（）*A.Natsession(正確答案)B.NatserverC.是否匹配了NAT(正確答案)D.內(nèi)部網(wǎng)絡情況(正確答案)125.當SmartLink組狀態(tài)正常時，但對端設備的MAC、ARP/ND表項中端口信息不正確，可能的原因包括。(選擇一項或多項)（）*A.MSTI與保護VLAN的映射關系不正確(正確答案)B.SmartLink存在切換記錄，但在相關設備上沒有使能接收Flush報文功能(正確答案)C.SmartLink存在切換記錄，F(xiàn)lush報文在傳輸中被丟棄(正確答案)D.與SmartLink組成員端口相連的端口上關閉了STP功能126.以下哪些關于NAT規(guī)劃的說法是正確的?。(選擇一項或多項)（）*A.NAT技術可以解決私網(wǎng)地址重疊問題，所以，企業(yè)有私網(wǎng)地址且需要訪問公網(wǎng)時，一般會使用NAT(正確答案)B.運營商網(wǎng)絡中，喜歡使用基于接口塊的NAT(NAT44)，就是一個私網(wǎng)地址對應一個公網(wǎng)地址的一個端口，其好處是便于溯源C.金融企業(yè)中，如果有兩種業(yè)務需要安全隔離，又要能夠受控訪問，可以使用雙向NAT來實現(xiàn)(正確答案)D.如果使用單向NAT使內(nèi)部用戶訪問公網(wǎng)，則公網(wǎng)一般無法訪問內(nèi)部用戶，提升了網(wǎng)絡的安全性(正確答案)127.關于BGP協(xié)議的規(guī)劃，以下哪些說法使正確的?。(選擇一項或多項)（）*A.只有當企業(yè)網(wǎng)絡需要通過BGP協(xié)議連接公網(wǎng)（Internet）時，才會用到公有的AS號碼(1-65535）B.盡量使用network方式進行靜態(tài)注入，并結合路由聚合來使用，便于進行路由控制，減小路由表的大小(正確答案)C.EBGP鄰居發(fā)布路由時，建議由本AS內(nèi)的ASBR將下一跳更改為自己(正確答案)D.對于本AS內(nèi)的出流量，可以通過本AS內(nèi)的LP屬性進行控制，也可以在對端AS中設置MED值來影響本段的出流量(正確答案)128.網(wǎng)管規(guī)劃包括如下哪些內(nèi)容?。(選擇一項或多項)（）*A.管理是采用帶內(nèi)網(wǎng)管還是帶外網(wǎng)管(正確答案)B.網(wǎng)管IP地址如何規(guī)劃(正確答案)C.SNMP協(xié)議如何規(guī)劃(正確答案)D.用戶需要訪問內(nèi)網(wǎng)還是Internet129.一般來說，企業(yè)網(wǎng)網(wǎng)管應具備以下哪些基本管理功能?。(選擇一項或多項)（）*A.收集網(wǎng)絡設備并構建網(wǎng)絡拓撲(正確答案)B.分析網(wǎng)絡資源使用情況(正確答案)C.記錄用戶的所有操作D.對設備配置文件進行集中管理(正確答案)130.IP地址規(guī)劃時必須要考慮的原則包括有:。(選擇一項或多項)（）*A.擴展性:網(wǎng)絡規(guī)模擴大時，IP地址能夠平滑的配合設備或主機的擴充(正確答案)B.連續(xù)性:連續(xù)分配的IP地址在層次結構網(wǎng)絡中易于進行路由聚合(正確答案)C.節(jié)約性:不管是公有地址，還是私有地址，任何情況下都需要盡可能的利用每一個IP地址D.唯一性:一個IP網(wǎng)絡中不能有兩個主機采用相同的IP地址(正確答案)131.以下哪些IPsecVPN設計的說法是正確的?。(選擇一項或多項)（）*A.站點之間的拓撲，通常使用全網(wǎng)狀，以達到網(wǎng)絡可靠性高的目的B.移動辦公用戶一般不需采取安全防護措施，VPN網(wǎng)絡會隔離這些用戶C.分支或者總部的IP地址，在做規(guī)劃時要考慮能夠進行匯總，而不是任意分配(正確答案)D.在NAT設備和IPsec設備不是同一設備的時候，我們需要部署NAT穿越功能(正確答案)132.關于OSPF協(xié)議的規(guī)劃，以下哪些說法是正確的?(選擇一項或多項)（）*A.進行地址聚合時，聚合的地址范圍通常是互聯(lián)地址、業(yè)務地址、Loopback地址B.當一個非骨干區(qū)域不希望接收大量的OSPF區(qū)域外部路由時，可以將其配置為STUB屬性(正確答案)C.如果條件允許，盡量使用network命令將直連路由發(fā)布到OSPF中(正確答案)D.引入外部路由時，如果外部路徑開銷遠大于OSPF內(nèi)部路徑開銷，則在引入時指定路由類型為Type2(正確答案)133.在規(guī)劃IP地址時，按IP地址在網(wǎng)絡中使用的用途來分，一般分為:(選擇一

項或多項)（）*A.Loopback地址(正確答案)B.互聯(lián)地址(正確答案)C.業(yè)務地址(正確答案)D.私有地址134.進行局域網(wǎng)設計時，網(wǎng)絡