华为HCIP-DATACOM（821）411-440
411.下面关于OSPF协议，哪些描述是正确的？
A:第二类外部路由的开销值知识AS外部开销值，忽略AS内部开销值
B:AS-External-LSA不属于任何区域
C:AS-External-LSA描述到AS外部路由的路径，泛洪的范围是AS外部
D:AS-External-LSA描述的是路由器到ASBR的路径
AB
解析：AS-External-LSA描述到达AS外部路由的路径，泛洪的范围是整个OSPF区域。
412.某个ACL规则为：rule 5 permit ip source 10.1.1.0 255.0.254.255则以下哪些IP地址可以被peimit规则匹配
A:9.1.1.1
B:6.1.3.1
C:7.1.2.1
D:8.2.2.1
AB
解析：0为准确匹配，而1为任意匹配。题中掩码为255.0.254.255，因此点分十进制表示的第二位为固定的1，排除D选项，而第三部分的掩码为254，换成二进制是1111 1110，因此这部分的最后一位对应地址的1，1必须存在，所以点分十进制第三位为奇数，因此排除C
413.使用堆叠、集群技术构建园区网的优势包括以下哪些？
A:业务中断时间大大减少
B:提高了网络设备、链路利用率
C:简化了网络管理，降低了网络部署规划的复杂度
D:可有效减少网络功耗
ABC
解析：不能减少网络功耗
414.如下图所示，防火墙收到从PC1到PC2报文，则以下说法正确的是
A:该报文无法匹配任何安全策略
B:该报文匹配安全策略rule 1，防火墙会转发该报文
C:安全策略rule 2中没有配置源安全域，表示匹配任何安全域
D:该报文匹配安全策略rule 2，会被防火墙丢弃
CD
解析：该报文可以匹配安全策略rule 2且被防火墙丢弃
415.如图所示组网，SWA、SWB、SWC、SWD运行RSTP，则以下说法正确的是？
A:边缘端口收到BPDU之后会重新参与生成树的计算
B:配置边缘端口之后，接口可以快速进入转发状态
C:可以在SWB的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态
D:可以在SWC的GE0/0/2端口开启边缘端口，让连接终端的接口快速进入转发状态
ABD
解析：边缘端口只能配置在连接终端的接口上。
416.缺省情况下，路由器接口上发送PIM Hello报文的时间间隔是（）秒
答案：30
解析：
- 在PIM网络中，路由器周期性发送Hello消息来发现、建立并维护邻居关系。 p
- pim timer hello interval，在接口视图下配置发送Hello消息的时间间隔。 Hello消息默认周期是30秒。 p
- pim hello-option holdtime interval，在接口视图下配置Hello消息超时时间值。默 认情况超时时间值为105秒。
417.在配置组播路由协议是，首先需要执行（）routing-enable命令，然后在进行PIM协议的相关配置。
答案：（multicast）
请2001:0DB8:0000:C030:0000:0000:09A0:CDEF地址进行缩写
（）（若答案中存在字母，请采用大写格式）
答案：（2001:0DB8:0:C030::09A0:CDEF）
418.IP IP-prefix List1 index 10 permit 10.1.0.0 24 greater-equal（）less-equal （）表示匹配网络地址前24bit与10.1.0.0相同，网络掩码长度大于或等于26且小于或等于32的路由。（使用阿拉伯数字）
答案：26 32
419.R1、R2、R3、R4运行IS-IS，他们接口的DIS Priority如图所示，假设设备同时启动，则（）被选举为DIS。请填写设备名称，例如R1）
答案：R4
420.BGP优选Origin属性值最优的路由，Origin属性的值为：EGP、IGP、（）。
答案：incomplete
解析：三者的优先级为IGP>BGP>Incomplete
421.BGP协议使用（）报文撤销路由条目？（全部英文小写）
答案：update
422.执行（）saved-configuration命令，清空设备下次启动使用的配置文件的内容，并取消指定系统下次启动时使用的配置文件，从而使设备恢复到缺省值。（请填写完整命令，不能缩写，且全部用英文字母小写）
答案：reset
423.如果两个AP之间实现漫游，必须要满足相同的安全策略，转发模式以及相同的（）（若设计到英文字母单词，请使用大写）
答案：SSID
424.BGP优选Origin属性值最优的路由，Origin属性值为：EGP、（）、Incomplete。
答案：IGP
426.MQC流分类中各种规则之间的关系分为：and或or，缺省情况下的关系为（）
答案：or
427.DHCP报文中的Option 82称为中继代理信息选项，管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含（）个Sub-Option。
答案：255
428.在华为防火墙上的trust安全域内添加接口GE1/0/1接口属于（）（全小写）安全域
答案：trust
428.BGP优选Origin属性值最优的路由，Origin属性值为：（）、IGP、Incomplete。
答案：EGP
429.默认情况下，BGP Keepalive报文的发送时间间隔为（）s。（使用阿拉伯数字）
答案：60
解析：BGP Keepalive报文的发送时间间隔是60秒，保活时间是180秒
430.如图所示，RTA、RTB、RTC、RTD在同一个AS内，通过直连链路建立IBGP邻居关系，RTB、RTC为路由反射器，RTA与RTC为RTB的路由反射器客户端，RTB和RTD为RTC的路由反射器客户端，RTA上将10.1.1.0/24宣告进BGP中，则RTD上将收到的BGP路由更新其Originator ID值为（）
答案：1.1.1.1
431.某台路由器输出信息如下，请将左侧信息和右侧信息进行匹配。本设备的本设备的Router ID：（）对端设备的Router ID：（）本设备的接口IP地址：（）本设备所属的区域ID：（）。
答案：10.0.1.1 10.0.2.2 10.0.123.1 0.0.0.0
432.R1、R2、R3、R4允许OSPF，区域ID如图所示，则（）会产生Type-3 LSA.（请填写设备名称，例如R1）
答案：R2
433.如图所示R1和R2组成一个VRRP备份组1，通过在R1执行vrrp vrid 1 virtual-ip（）命令，可以使其成为IP地址拥有者，让R1为Master，R2为Backup .
答案：192.168.1.254
434.如下图所示，RTC上将10.1.1.0/24宣告进BGP，RTC为路由反射器RTB的客户端，则路由器RT（）不会收到由RTB反射的路由条目10.1.1.0/224（使用字母大写）
答案：A
解析：该题符合路由器反射原理第二点，但是RTA不在同一AS内，所以不会发送给RTA。
路由器反射原理
- 从非客户机学到的路由，发布给所有客户机。
- 从客户机学到的路由，发布给所有非客户机和客户机（发起此路由的客户机除外）。
- 从EBGP对等体学到的路由，发布给所有的非客户机和客户机。
435.如图所示，R1输出信息如下，则R1邻居路由器的Router ID为（）
答案：10.0.2.2
436.MQC流分类中各规则之间的关系分为：and或or，缺省情况下的关系为（）
答案：or
437.BGP使用（）报文撤销路由条目
答案：update
438.DHCP报文中的Option 82称为中继代理信息选项，管理员可以从其中获得客户端的很多信息。Option 82中最多可以包含（）个Sub-option.
答案：255
439.如果在两个AP之间实现漫游，必须要满足相同的安全策略，转发模式以及相同的（）（若涉及到英文单词，请使用大写）
答案：SSID
440.NAC（Network Acess Control）网络接入控制包括三种认证方式，（）认证、MAC认证和Porta认证。（若涉及到英文单词，请使用大写）
答案：802.1X