单选题
1、在 MPLS 网络中,针对标签会有不同的操作类型其中“pop”动作的含义是:
A 将顶部标签替换成另外一个数值
B 在 MPLS 标签栈中加入顶部标签
C 将顶部标签替换成另一组标签
D 在 MPLS 标签栈中移除顶部标签
正确答案
D
解析:标签动作有压入、替换、移除(Push,transit,pop)无论哪一层标签,都有这些动作,公网标签最明显,这些动作主要在进入、转发、次末跳的时候发挥作用。
多选题
2、某台路由器 Network LSA 如图所示,下列说法中正确的有哪些?
A由路由器 DR 优先级为 100
B本路由器的 Router ID 为 10.0.12.2
C路由器所在的网段为 10.0.12.0 24
D本路由器为 DR
正确答案
B,C,D
解析:这是二类LSA,能看出通告者和LSID一致,则本设备是DR,所在网段是10.0.12.0/24,但从这里面看不出来DR的优先级是多少。
判断题
3、如图所示,网络管理员 A 在 R1 路由器上,将发送到 R2 的路由条目通过路由策略修改 MED 值后,可以控制流量进入 AS100 的路径。
A对
B错
正确答案
A
解析:路由的传递方向,是流量的传递反方向。这里要控制R2--R1的流量,而且是AS之间的流量,显然MED可以控制。让R1在把路由传给R2时,调整开销,即可控制R2给R1发送流量的选路。
判断题
4、如图所示,所有路由器运行 OSPF,因为 R3 处于骨干区域,所以在 R3 的LSDB 中不存在三类 LSA
A对
B错
正确答案
B
解析:骨干区域连接其他所有普通区域,图中存在area 1,而且R2是ABR,显然有三类LSA。
判断题
5、从用户的角度触发,凡是影响业务的现象都可以定义为故障。
A对
B错
正确答案
A
解析:影响业务,肯定是网络中断了。一般网络中的关键设备都有冗余,不会轻易中断业务,但流量质量肯定会下降,比如绕行备份设备,这种就表明出现了故障。通过tracert可以大致定位第一个故障点,后续逐个排除。
判断题
6、OSPF V3 的 Router ID 需要配置为 128bit 长度的点分十进制。
A对
B错
正确答案
B
解析:OSPFv3必须在一开始手动指定routerID,它的格式跟IPv4地址一样。
判断题
7、如图所示,运营商 BGP/ MPLS IP VPN 骨干网通过 LDP 构建 LSP.若想实现用户 X 两个站点之间通过 BGP/ MPLS IPVPN 网络互通,则 PE1 和 PE2 之间必须使用 32bit 掩码的 Loopback 接口地址来建立 MP-IBGP 对等体关系。
A对
B错
正确答案
A
解析:BGP建立IBGP邻居关系,通常都是用环回口。但LDP在默认情况下,只会为是 /32 的主机前缀分配标签,因此两者结合起来,默认情况下即可实现网络互通。
多选题
8、网络管理员 A 希望使用 ACL 匹配特定的路由条目,请问以下哪些路由条目将被图 中的 ACL 规则匹配?
A 10.0.1.0/24
B 10.0.0.0/24
C 10.0.0.1/32
D 10.0.2.0/24
正确答案
B,D
解析:把网段的第三个小组拆分成二进制,即10.0.00000000.0,同样把反掩码也拆分开,0.0.00000110.0,反掩码为0,表示网段该位置是精确的,反掩码为1,表示为网段该位置为随意,因此10.0.x.0 其中的x肯定是偶数,选BD
多选题
9、下述哪些原因可能导致局域网同一 VLAN 内的主机无法互通?
A交换机 MAC 地址学习错误
B接口被人为 shutdown 或物理接口损坏
C交换机上配置了错误的端口和 MAC 地址绑定
D交换机上配置了端口隔离
正确答案
A,B,C,D
解析:同一个vlan内的主机无法互通,通常是二层的技术有问题。交换机靠Mac转发数据,因此Mac不能学习、学习错误、端口绑定了其他Mac等,都能导致本端口不能正常学习Mac地址,导致数据链路层无法通信。端口隔离是直接禁止二层arp学习,阻止arp的一切行为,也可以导致以太网二层无法通信。除此之外,物理层如果不通,那上层都不能通。
多选题
10、IS-IS 支持多实例和多进程,即一台 IS-IS 路由器上.可以配置多个 VPN 实例与多个 IS-IS 进程相关联。以下关于 IS-IS 多实例和多进程的描述,正确的有哪些?
A 1 个 IS-IS 进程只能与 1 个 VPN 实例关联
B若一台 IS-IS 路由器创建了多个 IS-IS 进程,每个进程之间互不影响,彼此独立
C 1 个 IS-IS 进程可以与多个不同的 VPN 实例关联
D 1 个 VPN 实例可以与多个不同的 IS-IS 进程关联
正确答案
A,B,D
解析:一个ISIS协议,只能划入一个VPN实例,这个在MPLS VPN网络中,经常用于PE和CE之间,用于site内的IGP连接。
多选题
11、以下关干 BGP4+的 MP_REACH_NLRI 属性说法正确的是?
A下一跳地址长度可以为 16 或者 32
B AFI ( address family)值为 2,代表 IPv6
C NLRI 字段携带 IPv6 路由前缀和掩码信息
D当下一跳地址长度为 16 时,Network Address of Next Hop 携带的是链路本地地址
正确答案
A,B,C
解析:BGP4+中的Next_Hop属性用IPv6地址来表示,可以是IPv6全球单播地址或者下一跳的链路本地地址。
判断题
12、通过 display ip interface GE0/0/0 命令,能够查看该接口下收到 ping 报文的 统计信息。
A对
B错
正确答案
A
解析:可以找一台设备实际看一下,如右图。进入数据包和流出数据包,以及其他各种报文都有统计
判断题
13、BGP/ MPLS IP VPN 只能使用 LDP 来构建公网随道。
A对
B错
正确答案
B
解析:公网隧道也可以是静态配置的,LDP只是动态生成LSP隧道的协议
判断题
14、如图所示,路由器所有的接口开启 OSPF 其中 R4 和 R5 可以建立 OSPF 虚连接。
A对
B错
正确答案
B
解析:这里应该建立虚链接的是R2和R3。通常虚链接的一端得是区域0的ABR,另一端就是像R3这样两个区域的分界点但不是ABR的设备。
判断题
15、在 MPLS 网络中,运行 LDP 协议的 LSR 之间通过交换 LDP 消息来实现邻居发现、 会话建立与维护 以及标签管理等功能。为了保证消息传递的可靠性所有 LDP 消息的发送和接收均需基于 TCP 连接。
A对
B错
正确答案
B
解析:实际抓包看一下,LDP的hello包基于UDP。这里补充一点,LDP、MSDP、BGP这三个协议的状态机、数据包都差不多,可以结合起来学习。
判断题
16、以太网中部署端口隔离技术可以实现二层互通三层隔离,使组网更加灵活。
A对
B错
正确答案
B
解析:端口隔离,本身就是为了隔离二层,完全阻断通信,况且目前有实现二层隔离,三层通信的技术,比如supervlan,如果要实现二层通信三层隔离,直接在网关上实行流量过滤即可。
判断题
17、BGP 路由策略可以控制路由的发布和接收。
A对
B错
正确答案
A
解析:BGP路由策略,通过LP、MED、AS-Path可以控制选路,通过团体属性可以控制发布,总之BGP控制路由的方式很多。
判断题
18、如图所示,某园区部署 OSPF,其中 Area l 部署为 NSSA 区域。缺省情况下,R2会自动产生 Type 7 LSA 的缺省路由并在 NSSA 区域泛洪
A对
B错
正确答案
A
解析:缺省情况下,NSSA区域的ABR会自动下发7类缺省路由,用于访问其他区域。
判断题
19、某园区部署了 IPv6 进行业务测试,部署初期,工程师想要通过 Pv6 静态路由实现 网络互通。在 创建 IPv6 静态路由时。可以同时指定出接口和下一跳,或者只指定 出接口或只指定下一跳。
A对
B错
正确答案
B
解析:不仅IPv6静态是这样,IPv4静态路由也是这样,出接口和下一跳都能同时指定。但如果有一个出接口,多个下一跳的MA网络,不能仅指定出接口。
判断题
20、在设备上配置 DHCP Relay 功能时,其中继连接客户端的 VLANIF 接口必须绑定 DHCP 服务器组, 而且绑定的 DHCP 服务器组中必须配置所代理的 DHCP 服务器 IP 地址。
A对
B错
正确答案
B
解析:配置DHCP Relay时,题目中说vlanif接口必须绑定DHCP服务器组很明显是错误的,不是必须绑定,有其他方法