关于 BGP 的Keepalive报文消息的描述,错误的是
A、Keepalive周期性的在两个BGP邻居之间发送
B、Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认
C、Keepalive 报文只包含一个BGP数据报头
D、缺省情况下,Keepalive 的时间间隔是180s
答案:D
解析:错误的是选项 D。缺省情况下,BGP的Keepalive时间间隔是60s,而不是 180s。
IS-IS 协议不包括以下哪种 Hello 报文?
A、Leve1-1 LAN IH
B、P2PIIIH
C、Leve1-2 LANIIH
D、P2MP IIH
答案:D
解析:
IS-IS 协议不包括 “P2MP IIH”(Point-to-Multipoint IIH)类型的 Hello 报文。
IS-IS(Intermediate System to Intermediate System)协议使用 Hello 报文来维护邻居关系和传输网络信息。在 IS-IS 中,不同类型的 Hello 报文用于不同类型的链路和网络。
正确描述如下:
- Level 1-1 LAN IIH(Intermediate System to Intermediate System Hello):用于 Level 1 区域的多点链路。
- **P2P IIIH(Point-to-Point IIIH):**用于点对点链路。
- Level 1-2 LAN IIH(Intermediate System to Intermediate System Hello):用于 Level 2 区域的多点链路。
因此,选项 D 中的 “P2MP IIH” 是错误的,因为 IS-IS 协议中没有定义这种类型的 Hello 报文。
IGMP Snooping 主要解决问题
A、IGMP Report 报文合法性问题
B、网段上有大量接收者主机路由器会收到大量的IGMP Report 报文的问题
C、解决组播数据报文在 2 层设备上广播问题,用于管理和控制组播数据报文的转发
D、接收者主机仅支持IGMPV2 协议,但网络中使用的是 SSM 组播模型
答案:C
解析:
IGMP Snooping主要解决解决组播数据报文在2层设备上广播问题,用于管理和控制组播数据报文的转发。
以下关于堆叠分裂说法错误的是?
A、若堆叠分裂之后主备处于两个堆叠系统中,原主交换机所处堆叠系统更新拓扑,重新指定备交换机,原备交换机在新的堆叠系统中升为主,同时选举新的备交换机
B、若堆叠分裂之后主备仍在一个堆叠系统中,则与原主备交换机分离的从交换机会因协议 报文超时重新选举主备交换机
C、堆疊分裂之后, 两个堆疊系统的MAC地址一定会立即变化
D、分裂后的多个堆叠系统会拥有相同的 IP 地址和 MAC 地址, 为避免引起网络故障, 堆叠会进行 MAD 检测, MAD 检测竞争失败的一方将会关闭除保留端口之外的所有物理端口
答案:C
解析:
- 当堆叠分裂发生后,每个堆叠系统会独立进行主备选举,重新指定主备角色。
- 如果堆叠分裂后主备仍在同一个堆叠系统中,但与其他交换机分离,那么分离的交换机会因为协议报文超时而重新选举主备。
- 堆叠分裂并不会导致堆叠系统的MAC地址立即变化。MAC地址是与交换机硬件相关的物理地址,堆叠分裂只涉及主备交换机之间的通信故障,不会改变交换机的物理地址。
使用如图所示的 IP前撮列表进行路由匹配,则以下哪项路由可以被匹配到?
ip ip-prefix List1 index 10 permit 192.168.1.0 24 greater-equal 24 less-equal 27
A、192.168.2.0/24
B、192.168.3.0/25
C、192.168.1.0/27
D、192.168.1.0/23
答案:C
解析:
IP前缀列表,匹配IP前缀和掩码,其中IP前缀192.168.1,掩码大于等于24小于等于27。
关于路由策略的特点描述,正确的是
A、应用命令policy-based-route
B、基于目的地址按路由表转发
C、需要手工逐跳配置,以保证报文按策略转发
D、基于转发平面,为转发策略服务
答案:B
解析:
路由策略是通过一系列工具或方法对路由进行各种控制的“策略”。该策略能够影响到路由产生、发布、选择等,进而影响报文的转发路径。工具包括ACL、route-policy、ip-prefix、filter-policy等,方法包括对路由进行过滤,设置路由的属性等。路由策略控制层面:路由信息、路由条目的流量传递层面;数据层面:基于本地路由表发送的数据流量路由策略:在控制层面对流量进行抓取,之后进行策略修改。
BGP 协议用 peer default-route-advertiset
命令来给邻居发布路由,与此同时,关于本BGP路由表的变化述,正确的是,
A、在本地 BGP 路由表中生成一条缺省路由根据路由选择结果下发给 IP 路由表
B、无影响不在本地BGP路由表中生成缺省路由
C、在本地 BGP路由表中生成条活跃的缺省路由并下发始 IP 路由表
D、在本地区 BGP由表中生成一条不活跃的缺省路由,但不下发给 IP 路由表
答案:B
解析:
peer default-route-advertiset向对等体或对等体组发送缺省路由,对本地无影响。
在VRP平台下, 关于各个协议的默认优先及的描述,正确的是
A、OSPF路由的优先级是15
B、IS-IS路由的优先级是10
C、静态路由的优先级是60
D、BGP路由的优先级是20
答案:C
解析:
下面是一台路由器BGP错误输出信息,关于这段信息描述错误的是
display bgp error
Error Type:PeerError
Date/Time:2010-03-22 11:40:39
Peer Address:10.1.1.2
Error info Router-id conflict
A、Error Type显示由于邻居关系错误导致的
B、该路由器邻居地址是10.1.1.2
C、错误原因有可能是由于对等体AS号写错造成的
D、错误发生的时间是2010年3月22日11时40分39秒
答案:C
解析:Error lnfo Router-id conflict提示router-id冲突
UPDATE消息所包含的内容, 描述错误的是
A、UPDATE包含本端AS号
B、UPDATE包含路径属性
C、UPDATE包含撤销路由前缀信息
D、UPDATE包含可达路由前缀信息
答案:A
解析:
描述错误的是A. UPDATE消息不包含本端AS号。
UPDATE消息是BGP协议中用于交换路由信息的消息类型之一,它包含了以下内容:
- 路径属性(Path Attributes):描述了路由的各种属性,如AS路径、NEXT_HOP、AS_PATH、ORIGIN等。
- 可达路由前缀信息(Reachable Route Prefixes):指定了可达目的地的网络前缀。
- 撤销路由前缀信息(Withdrawn Route Prefixes):指定了被撤销的不再可达的网络前缀。
UPDATE消息用于在BGP对等体之间交换路由信息,它包含路径属性和前缀信息,而不包含本端AS号。本端AS号是在BGP会话建立时通过OPEN消息进行交换的。
DHCP 地址池租期默认是多久?
A、1 个月
B、1 小时
C、1周
D、1天
答案:D
解析:
DHCP地址池的租期默认是D.1天。
DHCP(Dynamic Host Configuration Protocol)是一种网络协议,用于自动分配IP地址、子网掩码、默认网关和其他网络配置参数给网络中的设备。在DHCP中,地址池是用于存储可供分配的IP地址范围。
根据默认设置,DHCP服务器会将IP地址从地址池中分配给客户端设备,并为分配的IP地址设置一个租期(Lease Time)。租期表示客户端设备可以在该时间段内使用分配的IP地址。
对于DHCP地址池的租期,默认设置是1天,意味着客户端设备在获得IP地址后,可以在接下来的24小时内使用该地址。在租期结束前,客户端设备可以向DHCP服务器发送更新请求,以延长租期或重新分配IP地址。
BFD控制报文封装在UDP报文中进行传送,那么多跳BFD控制报文的目的端口号是
A、5784
B、3784
C、4784
D、2784
答案:C
解析:
多跳BFD控制报文的目的端口号是C.4784。
BFD(Bidirectional Forwarding Detection)是一种网络故障检测协议,用于快速检测并通知网络中的节点之间的链路故障。BFD控制报文封装在UDP(User Datagram Protocol)报文中进行传送。
根据BFD协议规范,多跳BFD控制报文的目的端口号是4784。这个端口号是BFD协议默认使用的端口,用于在网络设备之间传输BFD控制报文。通过监听和发送目的端口为4784的UDP报文,设备可以实现BFD会话的建立和故障检测。
在 USG 系列防火墙中,DMZ 区域的安全级别是多少?
A、85
B、5
C、50
D、100
答案:C
解析:
对于默认的安全区域,它们的安全级别是固定的:
- Local 区域的安全级别是****100
- Trust 区域的安全级别是****85
- DMZ 区域的安全级别是****50
- Untrust 区域的安全级别是****5
下列关于不同类型的防火墙的说法,错误的是
A、状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略
B、包过滤防火墙对于通过防火墙的每个数据包.都要进行 ACL 匹配检查
C、代理防火墙代理内部网络和外部网络用户之间的业务
D、状态检测防火墙只对没有命中会话的首包进行安全策略检查
答案: A
解析:
状态检测防火墙检测到首包通过安全策略后会产生会话表项, 后续报文如果匹配会话表项则可以直接被转发,并不需要配置两个方向的安全策略。因此答案选A。
在 USG 系列防火墙中,Untrusts 区域的安全级别是多少?
A、10
B、50
C、15
D、5
答案: D
解析:
对于默认的安全区域,它们的安全级别是固定的:
- Local 区域的安全级别是100
- Trust 区域的安全级别是85
- DMZ 区域的安全级别是50
- Untrust 区域的安全级别是5
下面关于组播概念说法错误的是?
A、组播路由器:支持三层组播功能的路由器或三层交换机
B、组播组用 IP 组播地址标识的 1个集合
C、组播源信息的发送者,需要加入到组播组提供组指组报文的转发
D、组播组成员,组播组成员可以广泛的分布在网络的任何地方
答案: C
解析:
组播报文的源地址是一个单播地址,并不需要加入到组播组中,可以直接发送给组播路由器,让其指导组报文的转发。
下面哪种属性必须存在于BGP的 Update 报文中?
A、AS-PATH
B、LOCAL-PREF
C、MED
D.、PrefVal
答案: A
解析:
在BGP的Update报文中,必须包含AS-PATH属性(A)。
- AS-PATH属性用于记录BGP路由经过的AS路径,它描述了从路由起点到目标AS之间经过的AS号码序列。AS-PATH属性对于BGP路由选择过程至关重要,用于避免产生回路和确定最佳路径。
- LOCAL-PREF属性用于在本地AS内部选择最佳路径,但它不是必须存在于BGP的Update报文中。
- MED属性(Multi-Exit Discriminator)用于在同一AS内选择到达其他AS的最佳出口点,也不是必须存在于BGP的Update报文中。
- PrefVal不是BGP的常见属性,因此也不是必须存在于BGP的Update报文中。
因此,参考答案A. AS-PATH。
下面在BGP路由属性中,哪个不是公认属性?
A、AS PATH
B、Origin
C、MED
D、Local Pref
答案: C
解析:
在BGP路由属性中,不属于公认属性的是C. MED(Multi-Exit Discriminator)。
- AS_PATH(A)是BGP的必选属性,用于记录BGP路由经过的AS路径。
- Origin(B)属性指示BGP路由的起源,它可以是IGP(Interior Gateway Protocol)产生的路由、EGP(Exterior Gateway Protocol)产生的路由,或者是在BGP内部产生的本地路由。
- Local Pref(D)属性是在本地AS内部用于选择最佳路径的属性,它指示了本地AS对于外部路由的优先级。
- MED(C)属性用于在同一AS内选择到达其他AS的最佳出口点,它是非公认属性,仅在AS内部传播。
关于 OSPF 多进程描述,错误的是
A、在同一台路由器上可以运行多个不同的OSPF进程,它们之间互不影响,彼此独立
B、路由器的一个接口只能属于一个 OSPF 进程
C、不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交互
D、不同OSPF路由器建立邻居,进程号必须相同
答案: D
解析:
错误的是D. 不同 OSPF 路由器建立邻居,进程号不必相同。
在 OSPF 多进程中,每个 OSPF 进程都有一个唯一的进程号,用于区分不同的进程。不同 OSPF 进程之间的路由交互相当于不同路由协议之间的路由交互,它们之间的路由信息交换通过 OSPF 协议进行。每个 OSPF 进程可以在同一台路由器上运行,它们之间是独立的,互不影响。
一个路由器的接口可以属于一个或多个 OSPF 进程,这样就可以在同一台路由器上同时运行多个不同的 OSPF 进程。不同 OSPF 进程之间的接口可以进行路由交互,并根据各自的进程配置独立计算和转发路由。
因此,错误的描述是D.不同 OSPF 路由器建立邻居,进程号必须相同。实际上,不同 OSPF 路由器之间建立邻居时,进程号并不需要相同,而是通过配置的邻居关系建立连接。
关于 RIB与FIB说法错误的是?
A、FIB直接指导报文的转发
B、RIB 中的下一跳都是对端直连邻居接口的IP地址
C、FIB由RIB生成
D、RIB不直接指导报文的转发
答案: B
解析:
RIB(Routing Information Base)和FIB(Forwarding Information Base)是路由表的两个重要组成部分,用于路由选择和报文转发。
正确的描述是:
- A. FIB 直接指导报文的转发。FIB 是一个用于快速转发报文的高速缓存,其中存储了路由表的部分信息,包括目的地址和下一跳接口的信息。FIB 用于实际的报文转发,根据目的地址在 FIB 中查找下一跳信息,直接指导报文的转发。
- B. RIB 中的下一跳不一定是对端直连邻居接口的 IP 地址。RIB 中存储了完整的路由表信息,包括目的地址、下一跳地址和其他属性。下一跳地址可以是对端直连邻居接口的 IP 地址,也可以是经过一系列路由器跳转后的下一跳地址。
- C. FIB 是由 RIB 生成的。RIB 中的路由信息经过一系列的路由选择算法计算得出最优路径,并将这些信息传递给 FIB 进行转发。FIB 是根据 RIB 的信息生成的,以便快速进行报文转发。
- D. RIB 不直接指导报文的转发。RIB 主要用于存储和计算路由表的信息,包括各种路由信息和属性。它提供给路由选择算法使用,但不直接用于报文的实际转发。转发决策和报文转发是由 FIB 来执行的。