华为HCIP Datacom H12-831 卷24

多选题

1、如图所示，某园区部署OSPF实现网络互通，其中Area1部署为NSSA区域。某工程师为了实现R1访问R4的环回口地址，在R4的OSPF进程中引入直连路由。以下关于该场景的描述,错误的有哪些项?

A、在R4引入直连路由后，R1通过转换后的5类LSA计算出缺省路由访问10.1.4.4/32

B、在R4引入直连路由前,R4的LSDB中有1类、2类和3类LSA

C、在R4引入直连路由后,R4上会产生描述缺省路由的7类LSA

D、在R4引入直连路由前，R4通过R2产生的7类LSA计算出缺省路由访问R1与R2互联网段

正确答案

A,C,D

解析：解析：在R4引入直连路由后，R1上有10.1.1.4的5类LSA的路由，area0 中没有缺省路由。在R4引入直连路由前，NSSA区域中1类2类和3类。在R4引入直连路由前 R4上有R1和R2互联网段的3类LSA。 7类缺省路由是有R2产生，R4上产生外部路由的7类LSA的明细路由。

问答题

2、如图所示，某网络部署OSPF实现网络互通，其中Areal部署为Stub区域，Area2部署为NSSA区域，R4的环回口Loopback( )未开启OSPF，若在R4的OSPF进程内通过命令import-route direct将环回口地址引入到OSPF网络中，使得其他设备可以访问该环回口地址。基于以上场景，请将各区域及其包含的LSA进行匹配。

参考答案

单选题

3、某园区部署OSPF实现网络互通，某工程师对R2做了如图所示配置，则以下关于OSPF网络内LSA的描述，正确的是哪一项?

A、R4与R5无法互访

B、Area0内没有描述R2-R4互联网段的3类LSA泛洪

C、Area2内没有描述R2-R4互联网段的3类LSA

D、Area1内没有描述R1-R2-R3互联网段的3类LSA泛洪

正确答案

D

解析：解析：同一区域的互联网段为1类LSA和2类LSA，3类是区域间。根据R2上有ACL 拒绝所有，则3类LSA无法传递给Area1区域，则Area1区域没R1-R2-R3互联网段的3类LSA

单选题

4、以下关于OSPF的5类LSA中的转发地址（Forwarding Address，FA)的描述，正确的是哪一项?

A、当FA地址不为0.0.0.0时，收到该LSA的路由器的IP路由表中没有到达该地址的路由条目

B、当FA地址为0.0.0.0时，收到该LSA的路由器不会进行外部路由计算

C、当FA地址不为0.0.0.0时，收到该LSA的路由器认为到达目的网段的数据包应该发往这个FA地址所标识的设备

D、当FA地址为0.0.0.0时，收到该LSA的路由器认为到达目的网段的数据包应该发往对应的ABR，因此将到达ABR的下一跳地址作为这条外部路由的下—跳

正确答案

C

解析：FA地址用来表示发送的某个目的地址的报文将被转发到FA所指定的地址。

多选题

5、以下关于BGP安全特性的描述,正确的有哪些项?

A、BGP对等体可以同时开启BGP认证和GTSM功能,以保证BGP对等体间的交互安全

B、BGP的GTSM功能检测IP报文头中的TTL值是否在特定范围内，用来防止非法报文攻击

C、BGP使用TCP作为传输层协议，为了提高BGP的安全性，可以在建立TCP连接时进行BGP认证

D、BGP认证包括MD5认证和Keychain认证，为了提高BGP邻居建立的安全性，建议一次性配置两种认证方式

正确答案

A,B,C

解析：BGP的MD5认证与BGP的Keychain认证互斥。所以D选项所说的一次性配置两种认证是错的

多选题

6、以下选项中,哪些OSPFv3 LSA不会在多个区域内中泛洪?

A、NSSA LSA

B、Intra-Area-Prefix-LSA

C、AS-external-LSA

D、Inter-Area-Prefix-LSA

正确答案

A,B,D

解析：

多选题

7、在OSPFv3 Stub区域内可以抓取到以下哪些LSA?

A、Intra-Area-Prefix-LSA

B、Inter-Area-Router-LSA

C、Link-LSA

D、Network-LSA

正确答案

A,C,D

解析：Inter-Area-Router-LSA为4类LSA，stub区域不接收4类。

单选题

8、如图所示，某园区部署了IPv6进行业务测试，该网络中有4台路由器，运行OSFFv3实现。关于该OSPFv3网络产生的LSA,下列个描述是错误的?

A、若R2被选为DR，则R2会产生Intra-Area-Prefix-LSA，描述与Route-LSA相关联的IPv6前缀地址

B、R1自己会产生Router-LSA描述设备接口信息、同时会收到R2和R3产生的Router-LSA

C、若R1收到了一条LSA，该LSA携带了R2的GEO/0/1的Link-Local地址，那么这条LSA只可能是Link-LSA

D、R1的LSDB中有R3产生的Network-LSA,说明R3可能是本链路的DR

正确答案

A

解析：若R2被选为DR，则R2会产生9类LSA，描述与Network-LSA相关联的IPV6前缀地址。

判断题

9、在IS-IS协议视图下配置ipv6 preference，该命令的作用是配置IS-IS协议生成的IPv6路由的优先级，缺省情况为10。

A 对

B 错

正确答案

B

解析：缺省情况下，IS-IS协议生成IPv6路由的优先级为15。

单选题

10、根据图中的信息,以下哪个选项中的推断是错误的?

A、R3—共收到了17个其他路由器发来的IS-IS He11o报文

B、R3上存在IS-IS进程

C、R3与邻居的System ID重复

D、R3上可能存在IS-IS邻居

正确答案

A

解析：该图为查看isis的错误信息，其中Repeated System lD 17代表收到了17个错误报文，并不一定是收到了17个hello报文，与邻居的system id重复，无法判断R3上是否存在邻居，R3一定存在isis的进程。因此答案选A。

多选题

11、如图所示，R1与R2之间希望通过OSPFv3传递IPv6路由，已知两台路由器上均配置了OSPFv3，进程号均为1，且OSPFv3邻居关系已正常建立，但查看R1路由表发现没有到达R2环回口地址的路由，以下哪些选项可能会造成这种现象?

A、R2上的OSPFv3进程没有配置Router ID

B、R2将环回口通告进了另外—个0SPFv3进程

C、R2没有在区域0中用network命令通告环回口地址

D、R2没有在环回口上使能0SPFv3

正确答案

B,D

解析：解析：多个进程间，互不影响，彼此独立。在不同 OSPF 进程间，路由交互相当于不同路由协议之间的路由交互。

多选题

12、在某台交换机上进行了如图所示的配置，则下列哪些选项中的描述是正确的?

A、DHCP服务器和DHCP delay都必须全局开启DHCP

B、VLANIF100接口会将接收到的DHCP报文，通过中继发送到外部DHCP Server

C、DHCP服务器上必须存在到达VLANIF 100的路由

D、首先需要创建DHCP服务器组并向服务器组添加DHCP服务器

正确答案

A,B,C,D

解析：无

多选题

13、DHCP绑定表可以包含以下哪些信息?

A、端口和 UDP 端口

B、MAC地址

C、租约时间

D、IP地址

正确答案

B,C,D

解析：DHCP绑定表包括: 用户IP地址、租约时间、待绑定IP地址、用户MAC地址、待绑定主机MAC地址，所以此题答案为“MAC地址”、"IP地址”、“租约时间“

单选题

14、二层接入设备使能了DHCP Snooping功能后，从以下哪种报文中获取信息并生成DHCP Snooping绑定表?

A、DHCP ACK

B、DHCP OFFER

C、DHCP REQUEST

D、DHCP DISCOVER

正确答案

A

解析：解析：使能了DHCP Snooping的设备将用户（DHCP客户端）的DHCP请求报文通过信任接口发送给合法的DHCP服务器。之后设备根据DHCP服务器回应的DHCP ACK报文信息生成DHCP Snooping绑定表。后续设备再从使能了DHCP Snooping的接口接收用户发来的DHCP报文时，会进行匹配检查，能够有效防范非法用户的攻击。

判断题

15、BGP/MPLS IP VPN中，如果MCE与PE之间运行OSPF协议，那么当PE将BGP路由引入OSPF时，为了让MCE能学习到该路由，可在MCE上配置不对DN位检查。

A 对

B 错

正确答案

A

解析：解析：为了让MCE能学习到该路由，可在MCE上配置不对DN位检查。

判断题

16、BGP/MPLS IP VPN中，如果MCE与PE之间运行OSPF协议，那么当PE将BGP路由引入OSPF时，缺省情况下，MCE不会计算PE产生的Type5 LSA，只会计算PE产生地Type3 LSA。

A 对

B 错

正确答案

B

解析：缺省情况下，MCE接收到其他PE传递的路由时，如果是3、5、7类路由DN位都会置位，所以因为防环原因则会导致MCE不计算这些路由。

判断题

17、如图所示的BGP/MPLS IP VPN场景，当PE2向CE2转发从PE1接收的路由时，可以在PE2上执行“peer x.x.x.x substitute-as”命令使能AS号替换功能,这样CE2就不会因为AS号重复而丢弃路由。

A 对

B 错

正确答案

A

解析：解析: 在PE上执行peer substitute-as命令使能AS号替换功能，即用本地AS号替换收到的私网路由中CE所在VPN站点的AS号，这样对端CE就不会因为AS号重复而丢弃路由了。

单选题

18、在域内MPLS VPN网络中，存在PE1与PE2两台设备进行MPLS VPN的数据转发，PE1从客户端收到了一条172.16.1L0/24的私网路由。在PE1上转变为VPNv4路由并分配标签为1072发布给PE2。PE1到达PE2的MPLS LSR-ID的出标签为1025，PE2到达PE1的MPLS LSR-ID的出标签为1052。当PE2对应的客户端访问172.16.1.0/24时，PE2发送的数据帧，内外层标签应为以下哪一项?

A、外层标签:1052:内层标签,1072

B、外层标签,1072:内层标签:1052

C、外层标签:1025:内层标签:1072

D、外层标签:1072:内层标签:1025