第61题

关于 BGP 的Keepalive报文消息的描述,错误的是

A、Keepalive周期性的在两个BGP邻居之间发送

B、Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认

C、Keepalive 报文只包含一个BGP数据报头

D、缺省情况下,Keepalive 的时间间隔是180s

答案：D

解析：错误的是选项 D。缺省情况下，BGP的Keepalive时间间隔是60s，而不是 180s。

第62题

IS-IS 协议不包括以下哪种 Hello 报文?

A、Leve1-1 LAN IH

B、P2PIIIH

C、Leve1-2 LANIIH

D、P2MP IIH

答案：D

解析：

IS-IS 协议不包括 “P2MP IIH”（Point-to-Multipoint IIH）类型的 Hello 报文。

IS-IS（Intermediate System to Intermediate System）协议使用 Hello 报文来维护邻居关系和传输网络信息。在 IS-IS 中，不同类型的 Hello 报文用于不同类型的链路和网络。

正确描述如下：

• Level 1-1 LAN IIH（Intermediate System to Intermediate System Hello）：用于 Level 1 区域的多点链路。
• **P2P IIIH（Point-to-Point IIIH）：**用于点对点链路。
• Level 1-2 LAN IIH（Intermediate System to Intermediate System Hello）：用于 Level 2 区域的多点链路。

因此，选项 D 中的 “P2MP IIH” 是错误的，因为 IS-IS 协议中没有定义这种类型的 Hello 报文。

第63题

IGMP Snooping 主要解决问题

A、IGMP Report 报文合法性问题

B、网段上有大量接收者主机路由器会收到大量的IGMP Report 报文的问题

C、解决组播数据报文在 2 层设备上广播问题,用于管理和控制组播数据报文的转发

D、接收者主机仅支持IGMPV2 协议,但网络中使用的是 SSM 组播模型

答案：C

解析：

IGMP Snooping主要解决解决组播数据报文在2层设备上广播问题，用于管理和控制组播数据报文的转发。

第64题

以下关于堆叠分裂说法错误的是?

A、若堆叠分裂之后主备处于两个堆叠系统中,原主交换机所处堆叠系统更新拓扑,重新指定备交换机,原备交换机在新的堆叠系统中升为主,同时选举新的备交换机

B、若堆叠分裂之后主备仍在一个堆叠系统中,则与原主备交换机分离的从交换机会因协议 报文超时重新选举主备交换机

C、堆疊分裂之后, 两个堆疊系统的MAC地址一定会立即变化

D、分裂后的多个堆叠系统会拥有相同的 IP 地址和 MAC 地址, 为避免引起网络故障, 堆叠会进行 MAD 检测, MAD 检测竞争失败的一方将会关闭除保留端口之外的所有物理端口

答案：C

解析：

• 当堆叠分裂发生后，每个堆叠系统会独立进行主备选举，重新指定主备角色。
• 如果堆叠分裂后主备仍在同一个堆叠系统中，但与其他交换机分离，那么分离的交换机会因为协议报文超时而重新选举主备。
• 堆叠分裂并不会导致堆叠系统的MAC地址立即变化。MAC地址是与交换机硬件相关的物理地址，堆叠分裂只涉及主备交换机之间的通信故障，不会改变交换机的物理地址。

第65题

使用如图所示的 IP前撮列表进行路由匹配,则以下哪项路由可以被匹配到?

ip ip-prefix List1 index 10 permit 192.168.1.0 24  greater-equal 24 less-equal 27

A、192.168.2.0/24

B、192.168.3.0/25

C、192.168.1.0/27

D、192.168.1.0/23

答案：C

解析：

IP前缀列表，匹配IP前缀和掩码，其中IP前缀192.168.1，掩码大于等于24小于等于27。

第66题

关于路由策略的特点描述,正确的是

A、应用命令​​policy-based-route​​

B、基于目的地址按路由表转发

C、需要手工逐跳配置,以保证报文按策略转发

D、基于转发平面,为转发策略服务

答案：B

解析：

路由策略是通过一系列工具或方法对路由进行各种控制的“策略”。该策略能够影响到路由产生、发布、选择等，进而影响报文的转发路径。工具包括ACL、route-policy、ip-prefix、filter-policy等，方法包括对路由进行过滤，设置路由的属性等。路由策略控制层面:路由信息、路由条目的流量传递层面；数据层面:基于本地路由表发送的数据流量路由策略：在控制层面对流量进行抓取，之后进行策略修改。

第67题

BGP 协议用 ​​peer default-route-advertiset​​命令来给邻居发布路由,与此同时,关于本BGP路由表的变化述,正确的是，

A、在本地 BGP 路由表中生成一条缺省路由根据路由选择结果下发给 IP 路由表

B、无影响不在本地BGP路由表中生成缺省路由

C、在本地 BGP路由表中生成条活跃的缺省路由并下发始 IP 路由表

D、在本地区 BGP由表中生成一条不活跃的缺省路由,但不下发给 IP 路由表

答案：B

解析：

peer default-route-advertiset向对等体或对等体组发送缺省路由，对本地无影响。

第68题

在VRP平台下， 关于各个协议的默认优先及的描述，正确的是

A、OSPF路由的优先级是15

B、IS-IS路由的优先级是10

C、静态路由的优先级是60

D、BGP路由的优先级是20

答案：C

解析：

第69题

下面是一台路由器BGP错误输出信息，关于这段信息描述错误的是

<HUAWEI>display bgp error
Error Type：PeerError 
Date/Time：2010-03-22 11:40:39
Peer Address：10.1.1.2 
Error info Router-id conflict

A、Error Type显示由于邻居关系错误导致的

B、该路由器邻居地址是10.1.1.2

C、错误原因有可能是由于对等体AS号写错造成的

D、错误发生的时间是2010年3月22日11时40分39秒

答案：C

解析：Error lnfo Router-id conflict提示router-id冲突

第70题

UPDATE消息所包含的内容， 描述错误的是

A、UPDATE包含本端AS号

B、UPDATE包含路径属性

C、UPDATE包含撤销路由前缀信息

D、UPDATE包含可达路由前缀信息

答案：A

解析：

描述错误的是A. UPDATE消息不包含本端AS号。

UPDATE消息是BGP协议中用于交换路由信息的消息类型之一，它包含了以下内容：

• 路径属性（Path Attributes）：描述了路由的各种属性，如AS路径、NEXT_HOP、AS_PATH、ORIGIN等。
• 可达路由前缀信息（Reachable Route Prefixes）：指定了可达目的地的网络前缀。
• 撤销路由前缀信息（Withdrawn Route Prefixes）：指定了被撤销的不再可达的网络前缀。

UPDATE消息用于在BGP对等体之间交换路由信息，它包含路径属性和前缀信息，而不包含本端AS号。本端AS号是在BGP会话建立时通过OPEN消息进行交换的。

第71题

DHCP 地址池租期默认是多久?

A、1 个月

B、1 小时

C、1周

D、1天

答案：D

解析：

DHCP地址池的租期默认是D.1天。

DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于自动分配IP地址、子网掩码、默认网关和其他网络配置参数给网络中的设备。在DHCP中，地址池是用于存储可供分配的IP地址范围。

根据默认设置，DHCP服务器会将IP地址从地址池中分配给客户端设备，并为分配的IP地址设置一个租期（Lease Time）。租期表示客户端设备可以在该时间段内使用分配的IP地址。

对于DHCP地址池的租期，默认设置是1天，意味着客户端设备在获得IP地址后，可以在接下来的24小时内使用该地址。在租期结束前，客户端设备可以向DHCP服务器发送更新请求，以延长租期或重新分配IP地址。

第72题

BFD控制报文封装在UDP报文中进行传送,那么多跳BFD控制报文的目的端口号是

A、5784

B、3784

C、4784

D、2784

答案：C

解析：

多跳BFD控制报文的目的端口号是C.4784。

BFD（Bidirectional Forwarding Detection）是一种网络故障检测协议，用于快速检测并通知网络中的节点之间的链路故障。BFD控制报文封装在UDP（User Datagram Protocol）报文中进行传送。

根据BFD协议规范，多跳BFD控制报文的目的端口号是4784。这个端口号是BFD协议默认使用的端口，用于在网络设备之间传输BFD控制报文。通过监听和发送目的端口为4784的UDP报文，设备可以实现BFD会话的建立和故障检测。

第73题

在 USG 系列防火墙中,DMZ 区域的安全级别是多少?

A、85

B、5

C、50

D、100

答案：C

解析：

对于默认的安全区域，它们的安全级别是固定的：

• Local 区域的安全级别是****100
• Trust 区域的安全级别是****85
• DMZ 区域的安全级别是****50
• Untrust 区域的安全级别是****5

第74题

下列关于不同类型的防火墙的说法,错误的是

A、状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略

B、包过滤防火墙对于通过防火墙的每个数据包.都要进行 ACL 匹配检查

C、代理防火墙代理内部网络和外部网络用户之间的业务

D、状态检测防火墙只对没有命中会话的首包进行安全策略检查

答案: A

解析：

状态检测防火墙检测到首包通过安全策略后会产生会话表项， 后续报文如果匹配会话表项则可以直接被转发，并不需要配置两个方向的安全策略。因此答案选A。

第75题

在 USG 系列防火墙中,Untrusts 区域的安全级别是多少?

A、10

B、50

C、15

D、5

答案: D

解析：

对于默认的安全区域，它们的安全级别是固定的：

• Local 区域的安全级别是100
• Trust 区域的安全级别是85
• DMZ 区域的安全级别是50
• Untrust 区域的安全级别是5

第76题

下面关于组播概念说法错误的是?

A、组播路由器:支持三层组播功能的路由器或三层交换机

B、组播组用 IP 组播地址标识的 1个集合

C、组播源信息的发送者,需要加入到组播组提供组指组报文的转发

D、组播组成员,组播组成员可以广泛的分布在网络的任何地方

答案: C

解析：

组播报文的源地址是一个单播地址，并不需要加入到组播组中，可以直接发送给组播路由器，让其指导组报文的转发。

第77题

下面哪种属性必须存在于BGP的 Update 报文中?

A、AS-PATH

B、LOCAL-PREF

C、MED

D.、PrefVal

答案: A

解析：

在BGP的Update报文中，必须包含AS-PATH属性（A）。

• AS-PATH属性用于记录BGP路由经过的AS路径，它描述了从路由起点到目标AS之间经过的AS号码序列。AS-PATH属性对于BGP路由选择过程至关重要，用于避免产生回路和确定最佳路径。
• LOCAL-PREF属性用于在本地AS内部选择最佳路径，但它不是必须存在于BGP的Update报文中。
• MED属性（Multi-Exit Discriminator）用于在同一AS内选择到达其他AS的最佳出口点，也不是必须存在于BGP的Update报文中。
• PrefVal不是BGP的常见属性，因此也不是必须存在于BGP的Update报文中。

因此，参考答案A. AS-PATH。

第78题

下面在BGP路由属性中,哪个不是公认属性?

A、AS PATH

B、Origin

C、MED

D、Local Pref

答案: C

解析：

在BGP路由属性中，不属于公认属性的是C. MED（Multi-Exit Discriminator）。

• AS_PATH（A）是BGP的必选属性，用于记录BGP路由经过的AS路径。
• Origin（B）属性指示BGP路由的起源，它可以是IGP（Interior Gateway Protocol）产生的路由、EGP（Exterior Gateway Protocol）产生的路由，或者是在BGP内部产生的本地路由。
• Local Pref（D）属性是在本地AS内部用于选择最佳路径的属性，它指示了本地AS对于外部路由的优先级。
• MED（C）属性用于在同一AS内选择到达其他AS的最佳出口点，它是非公认属性，仅在AS内部传播。

第79题

关于 OSPF 多进程描述,错误的是

A、在同一台路由器上可以运行多个不同的OSPF进程,它们之间互不影响,彼此独立

B、路由器的一个接口只能属于一个 OSPF 进程

C、不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交互

D、不同OSPF路由器建立邻居,进程号必须相同

答案: D

解析：

错误的是D. 不同 OSPF 路由器建立邻居，进程号不必相同。

在 OSPF 多进程中，每个 OSPF 进程都有一个唯一的进程号，用于区分不同的进程。不同 OSPF 进程之间的路由交互相当于不同路由协议之间的路由交互，它们之间的路由信息交换通过 OSPF 协议进行。每个 OSPF 进程可以在同一台路由器上运行，它们之间是独立的，互不影响。

一个路由器的接口可以属于一个或多个 OSPF 进程，这样就可以在同一台路由器上同时运行多个不同的 OSPF 进程。不同 OSPF 进程之间的接口可以进行路由交互，并根据各自的进程配置独立计算和转发路由。

因此，错误的描述是D.不同 OSPF 路由器建立邻居，进程号必须相同。实际上，不同 OSPF 路由器之间建立邻居时，进程号并不需要相同，而是通过配置的邻居关系建立连接。

第80题

关于 RIB与FIB说法错误的是?

A、FIB直接指导报文的转发

B、RIB 中的下一跳都是对端直连邻居接口的IP地址

C、FIB由RIB生成

D、RIB不直接指导报文的转发

答案: B

解析：

RIB（Routing Information Base）和FIB（Forwarding Information Base）是路由表的两个重要组成部分，用于路由选择和报文转发。

正确的描述是：

• A. FIB 直接指导报文的转发。FIB 是一个用于快速转发报文的高速缓存，其中存储了路由表的部分信息，包括目的地址和下一跳接口的信息。FIB 用于实际的报文转发，根据目的地址在 FIB 中查找下一跳信息，直接指导报文的转发。
• B. RIB 中的下一跳不一定是对端直连邻居接口的 IP 地址。RIB 中存储了完整的路由表信息，包括目的地址、下一跳地址和其他属性。下一跳地址可以是对端直连邻居接口的 IP 地址，也可以是经过一系列路由器跳转后的下一跳地址。
• C. FIB 是由 RIB 生成的。RIB 中的路由信息经过一系列的路由选择算法计算得出最优路径，并将这些信息传递给 FIB 进行转发。FIB 是根据 RIB 的信息生成的，以便快速进行报文转发。
• D. RIB 不直接指导报文的转发。RIB 主要用于存储和计算路由表的信息，包括各种路由信息和属性。它提供给路由选择算法使用，但不直接用于报文的实际转发。转发决策和报文转发是由 FIB 来执行的。