单选题
1、除了虚连接之外,OSPFv3 的 Hello 报文源 IPv6 地址是哪种类型的 IPv6 地址?
A IPv6 任播地址
B 唯一本地地址
C 全球单播地址
D 链路本地地址
正确答案
D
解析:OSPFv3建立邻居包括后面的通信,都可以直接靠link-local地址。
单选题
2、某工程师利用 2 台路由器进行 IPv6 业务测试,通过运行 BGP4+模拟总部与分支 的互联互通。该 网络逻辑拓扑如图所示,关于两台设备间 IPv6 路由的传递,以下哪个说法是错误的?
A 路由传递时 Next_Hop 属性必须是 IPv6 全球单播地址
B BGP4+通过 Update 报文在对等体之间传递路由信息
C 若 Update 报文中携带 MP_REACH_NLRI 属性,表示通告的是可达路由
D 路由传递时,会携带 AS_Path 等公认必遵属性
正确答案
A
解析:BGP4+中的Next Hop属性用IPv6地址来表示,可以是IPv6全球单播地址或者下一跳的链路本地地址。
单选题
3、以下哪条正则表达式可以只匹配出先经过 AS200 再经过 AS300 的 BGP 路由条目?
A 200$|300$
B ^200|^300
C _(200 300)_
D _[200 300]_
正确答案
C
解析:此题考查对正则表达式的理解。因为是只匹配200->300,所以只能是C,用小括号固定匹配。如果是中括号,则可以匹配包含 200 300 的任意AS-Path,如果是或符号,则匹配包含200或300的,因此ABD都不对。下面举几个例子说明常见符号的使用方法。
(1)65$表示匹配以65结尾的字符串。
(2)^65表示匹配以65开头的字符串。
(3)65+表示6在AS_Path的首位,而5在AS_Path中出现一次或多次。
(4)小括号按顺序固定匹配。100(200)+可以匹配100200、100200200。
(5)[896]表示匹配含有8、9或6中任意一个字符。
(6)[^896]表示匹配含有8、9或6这几个字符之外的任意一个字符。
(7)[2-4]表示匹配2,3,4;[0-9]表示匹配数字0~9。
(8)[^2-4]表示匹配除2,3,4外的其他字符。
(9)100|65002|65003表示匹配100、65002或65003。
(10)^65001_表示匹配字符串的开始为65001,字符串的后面为符号,也即AS_Path最左边AS(最后一个AS)为65001,可以用来匹配AS 65001邻居发送的路由。
(11)_65001_表示匹配字符串里有65001,即AS_Path中有65001,可以用来匹配经过AS 65001的路由。
(12)_65001$表示匹配字符串的最后为65001,字符串前面是符号,即AS_Path最右边AS(起始AS)为65001,可以用来匹配AS 65001始发的路由。
单选题
4、如果想要查 Flash 下的文件, 应该使用哪条命令?
A dir sdl:
B dir sd0:
C display patch-information
D dir flash:
正确答案
D
解析:背诵即可,无需解析。这里注意,flash是存放配置和启动文件的存储器,加载已有配置也需要从这里面过。
单选题
5、OSPFv3 中哪些 LSA 可以在一个区域范围内泛洪?
A Link-LSA
B Inter-Area-Router-LSA
C Inter-Area -Prefix-LSA
D Intra-Area-Prefix-LSA
正确答案
D
解析:右图是OSPFv3的各种LSA的类型。可以看到只有D项在区域内泛洪路由信息。Type8在链路本地生效,不涉及区域。
单选题
6、关于 MPLS 的标签空间,描述错误的是:
A 倒数第二跳 LSR 进行标签交换时,如果发现交换后的标签值为 3 ,默认情况下将标签 弹出,并将报文发给最 后一跳
B 1024 以上是 LDP、RSVP-TE. MP-BGP 等动态信令协议共享的标签空
C 16-1023 是静态 LSP 和静态 CR-LSP 共享的标签空间
D 如果出标签值为 0,则路由器会将该报文直接丢弃
正确答案
D
解析:默认静态配置LSP用标签16~1023,标签1024以上是动态标签分发协议用到的。出标签为0,表示显式空标签,跟标签3是一个道理,弹出,而不是丢弃。
单选题
7、
根据下图所示配置,可以知道 R4 有几个接口被通告入 IS-IS?
A 1
B 3
C 2
D 0
正确答案
B
解析:无需解析,图中显示了三个接口,显然都运行了ISIS,否则也不会显示在这里面。
单选题
8、下面哪项不会引起 VRRP 备份组震荡?
A 两端的 VRRP 备份组抢占延时配置不一致
B Backup 设备接口丢包
C 通告报文的时间间隔过小
D 传输 VRRP 通告报文的链路震荡
正确答案
A
解析:在建立VRRP备份组时,参数不一致,或者因网络卡顿等原因,影响VRRP报文的发送等原因,都会影响VRRP备份组震荡。至于抢占时延,以master配置的为准,backup配置抢占时延也无效
单选题
9、关于多实例 CE(Mlulti -VPN- Instance CE,MCE),以下描述错误的是?
A 在 MCE 设备上需要为不同的 VPN 创建各自的路由转发表,并绑定到正确应的接口
B 连接到同一台 MCE 但不属于一个 VPN 实例的用户之间无法互相访问
C 具有 MCE 功能的设备可以在 BGPIMPLS IP VPN 应用中接入多个 VPN 实例,减少用户网络设备的投入
D MCE 与 PE 之间必须要有多条物理链路以实现不同 VPIN 实例之间的隔离
正确答案
D
解析:VPN实例可以将单个设备划分为多个虚拟设备,在建立MPLS VPN网络,或者实现旁挂设备等场景都有重要应用。虚拟设备的特点就是存在一定的隔离性。因此ABC都对。至于MCE和PE之间,可以用一个线路,就能实现复用,因为靠RD和RT,以及相应BGP VPN转发通道,就能隔离不同的VPN实例。电路复用不仅是MPLS VPN的特点之一,也是曾经的帧中继技术的特点之一。
单选题
10、如下图所示:
A R3 与 R1 的 IS-Level 不匹配
B R3 与 R1 的区域号不同
C R3 与 R1 的 IIH 认证失败
D R3与R1的System ID重复
正确答案
D
解析:不为0的项目就是 有错误的地方,显然第一个不为0,表示系统ID重复。就跟OSPF routerID重复一样,无法建立邻居关系。
多选题
11、某园区部署了 IPv6 进行业务测试。该网络中有 4 台路由器(R1、22、R3 和 R4), 运行 0SPFV3 实现 IPv6 网络的互联互通。有一台新的路由器 R5 需要接入网络进行测试,某工程师通过在 R4 的 0SPFvV3 进程 中引入直连路由,实现园区网内的设备能够访问 R5 的 GE0/0/1 口地址。以下关于该场景的描述,哪些说法是正确的?
A R2 会生成一个 Type4 LSA 只在 Area 0 内泛洪
B R4 会生成一个 Type5 LSA 描述引入的 IPv6 路由前缀
C R2 会生成一个 Type4 LSA 描述 R4 的 Router ID
D R4 会生成一个 Type5 LSA 只在 Area 1 内泛洪
正确答案
A,B,C
解析:①R5属于外部区域,引入后R2是ASBR所在区域的ABR,因此发送LSA4。
②R4是ASBR,发送五类LSA,LSID是前缀。
③四类LSA就是告诉其他区域,到ASBR都要经过R2,它主要描述ASBR的位置。
④5类LSA的传播范围是整个OSPF网络,因此这个错误。
判断题
12、为了加快 IS-IS 网络中链路故障的感知速度,可以将 IS-IS 与 BFD 联动。
A 对
B 错
正确答案
A
解析:ISIS默认收敛速度取决于IIH报文的holding time(10s),这个类似于OSPF的hello包。连续四次收不到认为邻居关系断开。这种无法做到秒级。BFD可以跟很多协议绑定,通过建立BFD会话,并将会话和协议绑定来实现快速收敛。每隔1s发送一次BFD报文,连续三次对方收不到,认为会话断开,立即通知协议收敛。
判断题
13、MPLS-直比 IP 转发要慢。
A 对
B 错
正确答案
B
解析:MPLS转发速度要快于IP转发,因为MPLS最早是在路由网络中,将交换机的Mac地址转发机制迁移过来,以实现快速交换转发,避免了查路由表,查ARP表等一大堆迭代查询机制。但后续随着硬件升级,MPLS的快体现的不明显了,因此它更多用于MPLS VPN等高级业务。
判断题
14、IEIF 利用 OSPF 扩展性强的特点,对 OSPF 的功能进行了扩展。使其能够支持 IPv6 网络,功能 扩展后的协议称为 OSPFv3,OSPFv3 与 0SPFv2 可以兼容。
A 对
B 错
正确答案
B
解析:OSPFv3和 v2不兼容,前者用于IPv6网络,后者用于IPv4网络。原因是OSPF是工作在IP层之上的,受IP版本影响很大。
判断题
15、如果发现设备温度过高则可断定风扇发生了故障
A 对
B 错
正确答案
B
解析:温度过高的原因很多,比如CPU占用率很高,出风口灰尘封堵等。风扇故障是引起温度过高的原因之一。
判断题
16、BFD 会话 down 会导致直连链路不通。
A 对
B 错
正确答案
B
解析:BFD会话down的引发原因是链路不通,而不是会导致链路不同,逻辑错误。
判断题
17、在 IS-IS 协议视图下配置 ipv6 preference,该命令的作用是配置 IS-Is 协议生成 的 IPv6 路由的优先级。
A 对
B 错
正确答案
A
解析:ipv6 preference命令用来配置IS-IS协议生成IPv6路由的优先级。缺省情况下,IS-IS协议生成IPv6路由的优先级为15。在一台设备上可能同时运行多种动态路由协议,系统为每一种路由协议设置一个优先级,当不同协议都发现了到同一目的地的路由时,优先级高的协议将起决定作用。
判断题
18、部署 BGPIMPLS IPVPN 时,当两个 VPN 有共同的站点,则该共同站点一定不能与两个 VPN 其 他站点使用重叠的地址空间。
A 对
B 错
正确答案
B
解析:
多选题
19、华为设备可以针对哪些报文进行流量抑制?
A 末知单播
B 已知单播
C 组播
D 广播
正确答案
A,B,C,D
解析:流量抑制可以通过配置阈值来限制广播、未知组播、未知单播、已知组播和已知单播报文的速率,防止广播、未知组播报文和未知单播报文产生广播风暴,防止已知组播报文和已知单播报文的大流量冲击。
当设备某个二层以太接口收到广播、未知组播或未知单播报文时,如果根据报文的目的MAC地址设备不能明确报文的出接口,设备会向同一VLAN内的其他二层以太接口转发这些报文,这样可能导致广播风暴,降低设备转发性能。
当设备某个以太接口收到已知组播或已知单播报文时,某种报文流量过大可能会对设备造成冲击,影响其他业务的正常处理。
多选题
20、配置 DHCP Snooping 可以用来防止仿写者攻击,那么配置过程中需要包含以下 哪些步骤?
A 使能全局 DHCP Snooping 功能
B 使能全局 DHCP 功能
C 配置接口信任状态
D 使能接口或 VLAN 的 DHCP Snooping 功能
正确答案
A,B,C,D
解析:DHCP snooping功能必须在全局、接口或vlan内都配置,才能发挥作用。此外连接合法服务器的接口应该配置为信任。如果开启了DHCP snooping,主机也获取了地址,但交换机未形成DHCP snooping绑定表,很可能是某些接口没使能snooping功能。