2023年3月华为认证HCIP新增题库(考试编号H12-821)

1301、【单选题】以下哪—种工具不能用于路由过滤?

A.ip-prefix   B.community-filter   C.route-policy   D.acl

正确答案:B

解析:community-filter是匹配团体属性的工具,并不能直接用于过滤路由。

1302、【单选题】如图所示,四台交换机已运行并配置了MSTP协议。其中SW2为Instance 20的根桥,Instance 10的备份根桥,那么在SW2上通过display stp brief命令可显示以下哪一结果?

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第1张图片

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第2张图片

A.结果2   B.结果4   C.结果3   D.结果1

正确答案:A

解析:由题可知,sw2实例20的根桥,那么查看stp信息的时候,sw2在实例20中的端口角色应该都为指定端口,结果2符合需求。

1303、【单选题】在初始形成STP树的过程中,所有STP交换机会周期性地产生并发送配置BPDU。其中用于STP计算的参数不包括以下哪一项?

A.根路径开销

B.转发延迟

C.接口ID

D.网桥ID

正确答案:B

解析:用于stp计算参数有根路径开销值,BID以及PID,转发延迟并不影响stp的计算,而是影响stp的收敛。

1304、【多选题】以下关于IGMP SSM Mapping的描述,正确的是哪些项?

A. IGMP SSM Mapping收到IGMPv3的报告报文也正常处理

B. IGMP SSM Mapping通过静态的将组播源与组播组进行绑定,使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络

C.如果路由器上没有组播组地址对应的SSM Mapping静态映射关系,则收到该报告报文时会丢弃该报文

D.SSM组播组的地址是232.0. 0.0~ 232. 255. 255. 255

正确答案:BD

解析:

IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务,需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3。

配置了SSM Mapping规则后,当IGMP查询器收到来自成员主机的IGMPv1或IGMPv2报告报文时,首先检查该报文中所携带的组播组地址G,然后根据检查结果的不同分别进行处理。

如果G在ASM(Any-Source Multicast)范围内,则只提供ASM服务。

无论使用IGMPv1,IGMPv2或IGMPv3加入SSM组播组,SSM组播组的地址依然是232.0.0.0~232.255.255.255。

1305、【判断题】IPv6使用分段拓展报头来提高QoS对IPv6报文的处理效率。

A.正确  B.错误

正确答案:B

解析:ipv6包头中新增了流标签字段来提高qos对ipv6的处理效率。

1306、【单选题】以下哪一项不属于网络安全部署目标?

A.确保数据完整性

B.确保数据合法性

C.确保数据保密性

D.确保数据可用性

正确答案:B

解析:网络安全部署目标包括,保密性、完整性、可靠性

1309、【单选题】在IGMPv2中,普遍组查询的最大响应时间默认是多少秒?

A.5   B.10   C.15   D.18

正确答案:B

解析:igmpv2中最大响应时间为10s。

1308、【填空题】某网络所有路由器运行IS-IS,且均在Area 49.0001,其中R1的LSDB如图所示,据此判断Leve1-2的DIS为_____________。(请填写设备名称,例如R1)

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第3张图片

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第4张图片

正确答案:【R1】

解析:在level-2的lsdb中的lspid 为0001.0100.1001.01-00一项,其中01表示为此lsp为dis产生的lsp。因此R1为dis设备。

1309、【多选题】以下关于OSPF路由聚合命令的描述,正确的是哪些项?

A.not-advertise是abr-summary命令的缺省参数,即配置abr-summary命令不指定adverti se还是not-advertise的话则默认为not-advertise

B. asbr-summary命令是0SPF视图下的命令

C. abr-summary命令是0SPF区域视图下的命令

D.advertise是abr-summary命令的缺省参数,即配置abr-summary命 令不指定not-advertise的话则默认为advertise

正确答案:BCD

解析:abr-summary 为3类lsa的汇总,在ABR的ospf区域视图下配置。Advertise 是abr-summary命令的缺省参数,即聚合后再将聚合路由通告出去。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

asbr-summary为外部路由的聚合,在ASBR的ospf视图模式下配置

1310、【单选题】某华为AR路由器GigabitEthermet0/0/0上设定的IP地址是192.168.1.101/24,如果需要把此接口加入OSPF的骨干区域,可以采用以下哪一个配置?

A.

B.

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第5张图片

C.

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第6张图片

D.

正确答案:C

解析:骨干区域为Area 0,AB选项为区域1,故AB选项错误;AR路由器GigabitEthermet0/0/0上设定的IP地址是192.168.1.101/24,D选项为 192.168.0.101,D选项错误,故本题选C。

1311、【多选题】以下哪些原因可能导致BGP邻居建立失败?

A.邻居配置信息错误  B.IP路由不可达口   C.光缆中断   D.禁用TCP179端口号

正确答案:ABCD

解析:bgp邻居建立之前,首先需要使用tcp  179号端口建立tcp连接,如果邻居配置信息错误,ip路由不可达,光缆中断,都会导致tcp连接无法建立。

因此答案选ABCD

1312、【判断题】路由协议优先级的作用是给不同协议发现的路由分配不同的优先级,这样当一个路由器同时从不同的路由协议学习到相同的路由时,可以有—个选择的优先顺序。

A.正确    B.错误

正确答案:A

解析:为了判断最优路由,各路由协议(包括静态路由)都被赋予了一个优先级,当存在多个路由信息源时,具有较高优先级(取值较小)的路由协议发现的路由将成为最优路由,并将最优路由放入本地路由表中,题目说法正确本题选A。

1313、【多选题】在ICMPv6中,路由器使用ICMPv6 Echo Reply报文回应收到的Request报文,那么以下描述正确的是哪些项?

A.ICMPv6 Echo Reply的Type字段是129

B.ICMPv6 Echo Request的Type字段是129

C.ICMPv6 Echo Request的Type字段是128

D.ICMPv6 Echo Reply的Type字段是128

E.ICMPv6 Echo Reply的Type字段是127

F.ICMPv6 Echo Request的Type字段是127

正确答案:AC

解析:如图所示

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第7张图片

由此可知,ICMPv6 Echo Request的Type字段是128,ICMPv6 Echo Reply的Type字段是129,本题选AC

1314、【单选题】以下关于USG系列的安全防火墙的默认安全区域的描述,正确的是哪一项?

A.默认安全区域有4个      B.默认安全区域可以删除

C.默认安全区域不能删除,但可以修改安全级别

D.默认安全区域可以修改安全级别

正确答案:A

解析:华为防火墙确认已创建四个区域,untrust、dmz、trust和local区域,A选项说法正确。

安全区域有以下特性:

1. 默认的安全区域不能删除,也不允许修改安全优先级,BCD选项说法错误。

2. 每个Zone都必须设置一个安全优先级(Priority),值越大,则Zone的安全优先级越高。

3. 用户可根据自己的需求创建自定义的Zone。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

本题选A。

1315、【多选题】如图所示,R1和R2组成一个VRID为12的VRRP备份组。现用户在R2启动一分钟后再启动R1,那么以下关于R1缺省情况下状态的描述,正确的是哪些项?

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第8张图片

A.若将R1优先级改为100再启动,最终Master设备为R1

B.若将R1优先级改为100再启动,最终Master设备为R2

C.R1启动稳定后,最终Master设备为R1

D.R1启动稳定后,最终Master设备为R2

正确答案:AC

解析:由图可知,R1的物理接口ip地址为192.168.1.252,而vrrp组的虚拟ip地址也为192。168.1.252,因此R1为此vrrp地址的拥有者,无论R1的优先级配置为多少,实际运行的优先级都为255,因此R1启动后,一定是master设备。

1316、【单选题】配置BFD多跳检测,可实现快速检测和监控网络中的多跳路径。其中多跳BFD控制报文在封装报文时,缺省使用以下哪一个端口号作为目的端口号?

A.4784   B.2784    C.5784    D.3784

正确答案是:D

解析:BFD缺省使用3784作为目的端口号,本题答案为D。

1317、【判断题】—台VRRP虚拟路由器只能拥有一个虚拟IP地址。

A.正确  B.错误

正确答案是:

解析:虚拟IP地址及虚拟MAC地址--虚拟路由器拥有自己的IP地址以及MAC地址,其中IP地址由网络管理员在配置VRRP时指定,一台虚拟路由器可以有一个或多个IP地址,通常情况下用户使用该地址作为网关地址。而虚拟MAC地址的格式是“0000-5e00-01xx”,其中xx为VRID,题干说法错误本题选B。

1318、【多选题】以下关于VRRP协议Initialize状态的描述,错误的是哪—项?

A.处于Initialize状态的设备,接口Up之后,若设备优先级为100,则会在竞选完之后再选举角色

B.设备检测到故障时会进入到Initialize状态

C.处于Initialize状态的设备,接口Up之后,若设备优先级为255,则直接成为Master设备

D.设备网配置VRRP时会进入到Initialize状态

正确答案是:BCD

解析:vrrp的状态机变化如图

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第9张图片

1319、【多选题】如图所示,R1和R2组成一个VRID为12的VRRP备份组。现用户在R2启动一分钟后再启动R1,那么以下关于R1缺省情况下状态的描述,正确的是哪些项?

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第10张图片

A.若将R1优先级改为100再启动,最终Master设备为R2

B.R1启动稳定后,最终Master设备为R2

C.若将R1优先级改为100再启动,最终Master设备为R1

D.R1启动稳定后,最终Master设备为R1

正确答案是:AD

解析:VRRP的选举原则为优先级数值大的会被优选为master,优先级一样,接口ip地址大的,将优选为master 。

本题中,R1的优先级为200时,R1稳定后R1将变为master。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

如果R1的优先级改为100,那么由于R2的优先级与R1相同,而R2的接口ip比R1要大,因此R2将被选举为master。

1320、【多选题】以下哪些协议支持网络监控管理?

A.SNWP    B.SSH    C.NetStream    D.sFlow

正确答案是:ABCD

解析:支持网络监控管理的协议有CLI(Telnet/SSH)、SNMP 、NETCONF 、NetStream、sFlow、Telemetry、SYSLOG、LLDP、镜像等,本题答案为ABCD。

1321、【单选题】以下关于WLAN热备份的描述,错误的是哪—项?

A.双链路热备时,可以通过将主/备AC的优先级配置成一致来实现负载分担方式的备份

B.配置VRRP热备时,可以通过配置VRRP的优先级来决定AC设备的主备角色

C.VRRP热备时,主/备AC可以在不同的二层网络,通过三层互通来进行备份

D.配置VRRP热备时,主/备AC必在同一个二层网络

正确答案是:C

解析:VRRP是二层协议,不支持异地跨三层部署。

因此答案选C。

1322、【单选题】网络接入控制是一种“端到端”的安全技术,可负责控制用户的接入方式。其中用户需要在Web页面输入用户名和密码完成认证的是以下哪一个认证技术?

A.Portal认证   B.微信认证    C.MAC认证    D.802.1X认证

正确答案是:A

解析:802.1X是IEEE制定的关于用户接入网络的认证标准,主要解决以太网内认证和安全方面的问题,D选项错误;

MAC认证是一种基于MAC地址对用户的网络访问权限进行控制的认证方法,它不需要用户安装任何客户端软件,C选项错误;

Portal认证通常也称为Web认证,将浏览器作为认证客户端,不需要安装单独的认证客户端,A选项正确,本题答案为A。

1323、【单选题】以下关于基于SD-WAN思想的EVPN互联方案的描述,错误的是哪一项?

A.通过部署独立的控制面,将网络转发和控制进行了分离,从而实现了网络控制的集中化

B.通过集中的网络监控和可视,实现了端到端WAN网络的集中管理,从而实现了运维的智能化

C.通过对WAN网络抽象和建模,将上层网络业务和底层网络具体实现架构进行解耦,从而实现网络自动化

D.通过UI界面的集中管理,实现了站点配置、虚拟网络、运维和北向网元层的可视化管理

正确答案是:

解析:D

基于SD-WAN思想的EVPN互联方案

通过对WAN网络抽象和建模,将上层网络业务和底层网络具体实现架构进行解耦,从而实现网络自动化。

通过部署独立的控制面,将网络转发和控制进行了分离,从而实现了网络控制的集中化。

通过集中的网络监控和可视,实现了端到端WAN网络的集中管理,从而实现了运维的智能化。

1324、【多选题】OSPF中携带LSA头部的报文包括以下哪些项?

A.LSR  B.DD  C.Hello   D.LSAck   E.LSU

正确答案是:ABDE

解析:ospf的报文中携带lsa头部的有lsr、dd、lsack、lsu。Hello报文并不包含lsa的头部信息。

1325、【多选题】以下关于BGP中Preferred-Value属性的描述,正确的哪些项?

A.该属性值越小路由越优              B.该属性是华为设备的独有属性

C.该属性值只影响本设备的路由优选    D.该属性会传递给IBGP对等体

正确答案是:BC

解析:Preferred-Value属性为华为的私有属性,只在本地有效,此属性不会传递给任何bgp邻居,数值越大越优先。

1326、【单选题】相比较RSTP, MSTP定义了更多的端口角色。如图所示,SW3连接SW5的端口是以下哪一端口角色?

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第11张图片

A.根端口   B.指定端口   C.域边缘端口   D.Master端口

正确答案是:C

解析:域边缘端口是指位于MST域的边缘并连接其它MST域或SST的端口。由于SW3和SW5属于不同的mst域,因此该端口为域边缘端口。

1327、【判断题】DHCPv6使用IPv6组播地址FF05: :1:3用于中继代理和服务器之间的通信。

A.TRUE   B.FALSE

正确答案是:B

解析:dhcpv6中继代理和服务器之间使用单播的形式通信,并不会用到组播。

因此本题描述错误。

1328、【多选题】SSH在实现的过程中协商了多种算法,那么SSH使用的算法类别包括以下哪些项?

A.用于数据完整性保护的算法                B.用于产生会话密钥的密钥交换算法

C.用于进行数字签名和认证的主机公钥算法    D.用于数据信息加密的算法

E.用于确定最短通信路径的最短路径算法      F.用于防止通信环路的生成树算法

正确答案是:ABCD

解析:

SSH中用到的算法主要有几类:

用于数据完整性保护的MAC算法,如hmac-md5、hmac-md5-96等;

用于数据信息加密的算法,如3des-cbc、aes128-cbc、des-cbc等;

用于产生会话密钥的密钥交换算法,如diffle-hellman-group-exchange-sha1等;

用于进行数字签名和认证的主机公钥算法,如RSA、DSA等;

1329、【单选题】Portal认证中有许多定时器,其中可用来防止DoS攻击的是以下哪一种定时器?

A.内置Portal服务器心跳探测定时器    B.用户下线重传定时器

C.用户静默定时器                     D.Portal服务器探测定时器

正确答案是:C

解析:

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第12张图片

1330、【判断题】DCN是提供数据中心内部互联和数据中心内部与外部出口互联的网络。DCN通常由一系列网络设备组成,可将所有功能集中在一个区域。

A.TRUE   B.FALSE

正确答案是:B

解析:DCN是提供数据中心内部互联,和数据中心内部和外部出口互联的网络。DCN通常由一系列网络设备组成,根据业务功能分为不同区域。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

1331、【判断题】转发表项存放在主控板时,报文进入接口板之后,可直接在接口板完成报文的查询与转发,从而提高报文转发效率。

A.TRUE   B.FALSE

正确答案是:B

解析:转发表项存放在主控板上,报文进入接口板之后,接口板从主控板处查询表项。

每次转发都需要与主控板进行通信,转发效率低,报文时延增加,对高速率接口板而言转发速率严重下跌。

1332、【判断题】在BGP使用Filter-Policy时,可以通过filter-policy export命令将对外发布的路由进行过滤,只有通过过滤的路由才能加入到BGP本地路由表中,并被BGP发布。

A.TRUE   B.FALSE

正确答案是:B

解析:filter-policy export只对发布的路由进行过滤,并不会影响本地的BGP路由表项。

1333、【单选题】以下关于堆叠拓扑连接方式的描述,错误的是哪一项?

A.当网络需求可靠性较高时,推荐使用环形连接方式

B.根据堆叠连线方式的不同,堆叠可组成链路和环形两种连接拓扑

C.当堆叠链路利用率要求较高时,推荐使用链形连接方式

D.当堆叠成员交换机距离较远时,可以使用链形连接方式

正确答案是:C

解析:堆叠成员交换机距离较远时,组建环形连接比较困难,可以使用链形连接。

可靠性较低,其中一条堆叠链路出现故障就会导致已经形成的堆叠断开。

堆叠成员交换机距离较近时,从可靠性和堆叠链路利用率上考虑,建议使用环形连接。

可靠性较高,其中一条堆叠链路出现故障,环形拓扑变成链形拓扑,不影响堆叠系统正常工作。

1334、【单选题】以下关于防火墙的描述,错误的是哪一项?

A.三层防火墙和路由器一 样,数据包都需要通过路由表将数据转发

B.因为路由器也能够使用ACL,所以路由器可以代替包过滤防火墙

C.传统的包过滤防火墙难以适应动态的安全要求

D.防火墙具有SPU模块,用于实现防火墙的安全功能

正确答案是:B

解析:防火墙的转发流程比路由器复杂。以框式设备为例,硬件上除了接口、LPU(Line Processing Unit)、交换网板等外,防火墙还特有SPU(Service Processing Unit),用于实现防火墙的安全功能。

1335、【判断题】如图所示,状态检测防火墙会转发图中的第二个TCP三次握手报文。

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第13张图片

A.TRUE   B.FALSE

正确答案是:B

解析:第二个TCP报文位ack报文,并不属tcp连接的首包,防火墙对于非首包的数据需要查看会话表项,而图种并没有提供会话表,因此第二个报文无法被转发。

1336、(多选题)以下关于路由器转发数据的描述,正确的是哪些项?

A.路由器会依据协议路由表中的表项,来确定下—跳和出接口

B.路由器会依据FIB转发表中的表项,来确定下—跳和出接口

C.若所查表项中的路由下—跳非直连,则会进行路由迭代

D.路由器会依据本地核心路由表中的表项,来确定下—跳和出接口

答案:BC

解析:路由表生成之后,主控板根据路由表生成FIB表项并下发到接口板,接口板根据FIB表进行转发。路由必须有直连的下一跳才能够指导转发,但是路由生成时下一跳可能不是直连的,因此需要计算出一个直连的下一跳和对应的出接口,这个过程就叫做路由迭代。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

1337、(多选题)OSPF可以引入哪些路由类型?

A.IS-IS  B.BGP  C.不同于自身的OSPF实例  D.静态路由  E.直连路由

答案:ABDE

解析:ospf协议可以引入isis.bgp.rip.静态.直连以及不同进程号的ospf路由。属于不同实例的ospf之间无法相互引入路由。

1338、【单选题】两台路由器直连,并设定网络类型为p2p建立OSPF邻居。那么两台路由器传输OSPF报文的目的IP地址是以下哪一项?

A.目的地址分别是对端端口的IP地址    B.使用组播地址224.0.0.5

C.使用组播地址224.0.O.6             D.采用p2p模式建立邻居时,不使用顶地址建立

答案:B

解析:OSPF的P2P网络类型hello报文目标ip地址为224.0.0.5。

1339、(单选题)在IS-IS的广播网络中,Leve1-2路由器使用以下哪一项的组播MAC地址作为发送IIH的目的地址?

A.0180-e200-0016   B.0180-c200-0015   C.0180-e200-0014   D.0100-5E00-0002

答案:B

解析:isis的广播型网络中,level 1和level2的路由器使用的组播mac地址分别是0180-e200-0014(level1).0180-c200-0015(level2)。

1340、(填空题)在BGP中_____.AS_Path和Next_Hop属于公认必遵属性。(请填写英文,并首字母大写)

答案:【Origin】

解析:Origin.AS_Path和Next_Hop属于BGP的公认必遵属性。

1341、(判断题)在BGP中当路由策略发生变化后,通过Notification报文通知邻居,只有支持路由刷新能力的BGP设备会发送和响应此报文。

A.正确  B.错误

答案:B

解析:路由刷新能力影响bgp路由器是否能发送route-refresh报文,与是否能发送Notification无关。

1342、(判断题)在IGMPv2中,查询器可以向共享网段内指定组播组发送查询报文,用于查询该组播组是否存在成员。

A.正确  B.错误

答案:A

解析:IGMPv2中,当查询器收到离组报文的时候,则可以发送特定组查询报文来缺点该组是否还存在成员。本题描述正确。

1343、(判断题)攻击溯源能够依据攻击报文的信息找出攻击源用户或者攻击源接口,从而可以通过告警和日志等方式提醒管理员。或者直接丢弃该报文。

A.正确   B.错误

答案:A

解析:攻击溯源包括报文解析.流量分析.攻击源识别和发送日志告警通知管理员以及实施惩罚四个过程。通过溯源可以找到攻击者的源ip.源mac.接口及vlan。

1344、(单选题)已知路由器R1存在LoopbackO且地址为1.1.1.1/32,在使能ospf并引入直连路由时会把该环回口引入。那么以下哪一项的配置能够实现在引人直连路由时,Loopback0不会被引入。并能够保证其他直连路由引入到OSPF内?

A.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 255.255.255.255

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]route-policy 1 permit node 2

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

B.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 255.255.255.255

[Huawei-acl-basic-2001]rule 10 permit source any

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

C.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 0.0.0.0

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

D.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 0.0.0.0

[Huawei-acl-basic-2001]rule 10 permit source any

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

答案:A

解析:答案A中acl 2001 rule 5 deny source 1.1.1.1 0.0.0.0 表示匹配1.1.1.1/32的路由。讲acl调用在route-policy的deny策略中则为拒绝此路由被引入,并且在后面一条route-policy允许了其他路由。当这个路由策略被调用在ospf中时,1.1.1.1/32的路由将被拒绝引入,其他的路由将被引入。

1345、(多选题)如图所示,根据图中分析,以下哪些路由不能够被引入OSPF 1中?

2023年3月华为认证HCIP新增题库(考试编号H12-821)_第14张图片

A.1.1.1.1/32   B.1.1.1.1/24   C.1.1.1.2/16    D.1.1.1.1/26

答案:BCD

解析:前缀列表aa的index 10 表示拒绝1.1.1.0/24的路由。Index 20表示允许1.1.1.1/32的路由,其他未被匹配的都将被拒绝。因此BCD选项的ip网段路由将被拒绝引入到ospf1中。

1346、(判断题)一个Route-Policy下可以有多个节点,设备在调用Route-Policy时按顺序开始匹配。

A.正确  B.错误

答案:A

解析:一个路由策略中包含N(N>=1)个节点(Node)。路由进入路由策略后,按节点序号从小到大依次检查各个节点是否匹配。当路由与该节点的任意一个If-match子句匹配失败后,进入下一节点。如果和所有节点都匹配失败,路由信息将被拒绝通过。

大家如果想要H12-821的最新题库请点赞加关注加作者VX,请注明(CSDN题库H12-821),VX在文章下方。

你可能感兴趣的:(HCIP,网络)