HCIP-Datacom-Core Technology 考试覆盖数据通信领域各场景通用核心知识,包括路由基础、OSPF、IS-IS、BGP、路由和流量控制、以太网交换技术、组播、IPv6、网络安全、网络可靠性、网络服务与管理、WLAN、网络解决方案。
A、Error Type显示由于邻居关系错误导致的
B、该路由器邻居地址是10.1.1.2
C、错误原因有可能是由于对等体AS号写错造成的
D、错误发生的时间是2010年3月22日11时40分39秒
答案:C
解析:Errorlnfo router-id conflict 表示route id错误。而不是as号配置错误。
A、OSPF路由的优先级是15
B、IS-IS路由的优先级是10
C、静态路由的优先级是60
D、BGP路由的优先级是20
答案:C
A、在本地BGP路由表中生成一条缺省路由,根据路由选择结果下发给IP路由表
B、无影响,不在本地BGP路由表中生成缺省路由
C、在本地BGP路由表中生成条活跃的缺省路由,并下发始IP路由表
D、在本地区BGP由表中生成一条不活跃的缺省路由,但不下发给IP路由表
答案:B
解析:因为BGP协议用Peer default-route-advertise命令来给邻居发布缺省路由,并不会有什么影响,也不会在本地BGP路由表中生成缺省路由。
A、应用命令policy-based-route
B、基于目的地址按路由表转发
C、需要手工逐跳配置,以保证报文按策略转发
D、基于转发平面,为转发策略服务
答案:B
解析:路由策略应用命令为route-policy,即路由信息通过当前路由策略所需满足的条件后执行路由策略动作即满足if-match子句后所执行的一些属性配置动作对路由的某些属性进行修改,来控制选路的,它是基于控制平面的,按照路由表转发。
A、若堆叠分裂之后主音处于两个堆叠系统中,原主交换机所处堆叠系统更新拓扑,重新指定音交换机,原备交换机在新的堆善系统中升为主,同时选举新的备交换机
B、堆叠分裂之后,两个堆叠系统的MAC地址一定会立即变化
C、分裂后的多个堆叠系统会拥有相同的IP地址和MAC地址,为避免引起网络故障,堆叠会进行MAD检测,MAD检测竞争失败的一方将会关闭除保留端口之外的所有物理端口
D、若堆叠分裂之后主备仍在一个堆叠系统中,则与原主备交换机分离的从交换机会因协议报文超时重新选举主备交接机
答案:B
解析:堆叠系统有堆叠系统MAC,通常情况下使用主交换机的MAC地址作为堆叠系统MAC地址。堆叠分裂后主交换机故障或者离开堆叠系统,在默认情况下堆叠系统MAC地址会延时10分钟切换,即在10分钟内两个分裂的堆叠系统的MAC相同。
A、IGMP Report报文合法性问题
B、网段上有大量接收者主机,路由器会收到大量的IGMP Report报文的问题
C、解决组播数据报文在2层设备上广播问题,用于管理和控制组播数据报文的转发
D、接收者主机仅支持IGMP v2协议,但网络中使用的是SSM组播模型
答案:C
解析:IGMP Snooping是运行在二层设备上的组播约束的机制,用于管理和控制组播组。所以是解决2层收到组播后的广播问题。如果没有配置igmp snooping所有的组播报文会当作未知组播包,被泛洪到其他的端口。
A、Level-1 LAN IIH
B、P2P IIH
C、Level-2 LAN IIH
D、P2MP IIH
答案:D
解析:因为IS-IS协议包括Level-1 LAN IIH,P2P IIH,Leve1-2LAN IIH类型的Hello报文。
A、Keepalive周期性的在两个BGP邻居之间发送
B、Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认
C、Keepalive报文只包含一个BGP数据报头
D、缺省情况下,Keepalive的时间间隔是180s
答案:D
解析:BGP的keepalive发送时间间隔为60s,holdtime时间为180s。keepalive报文只包含BGP数据包头,主要作用是保活路由器之间的运行状态和链路的可用性。
A、企业网络多ISP出口的场景下,内网不同的网段通过不同的ISP出口访问互联网
B、修改本地始发的流量下一跳
C、在核心交换机上将内网和外网相互访问的流量牵引到旁挂的AC设备上
D、在核心交换机上将内网和外网相互访问的流量牵引到旁挂的安全检测设备上
答案:B
解析:策略路由工具为PBR,PBR包括两种模式,接口的PBR和本地的PBR。接口PBR只对转发的报文起作用,对本地始发的报文无效。本地PBR对本地始发的流量生效。
A、定义一个名为test的Route-Policy,该节点序列号为10
B、设置序号为2的AS路径过滤器,允许路由信息中包含AS200和AS300
C、该Route-Policy的10号节点引用AS路径过滤器2,并定义了一个if-match子句
D、该Route-Policy只能在OSPF进程中进行调用
答案:D
解析:本题中route-policy test permit node 10表示定义个名为test的Route-Policy,该节点序列号为10。ipas-path-filter 2 permit 200 300表示允许路由信息中包含AS200和AS300。if-match as-path-filter 2表示引用AS路径过滤器2。As-path-filter是bgp的独有的属性匹配工具,并不能在ospf进程中进行调用。
A、68
B、58
C、55
D、78
答案:B
解析:在IPv6报文头部中,Next Header字段值为58则对应为ICMPv6报文。
A、挤掉前一个用户,强制进行NAT转换上网
B、将报文同步到其他NAT转换设备进行NAT转换
C、自动把NAT切换成PAT后上网
D、后续的内网用户将不能上网
答案:D
解析:no-pat表示做地址转换时,不映射端口号,也就意味着一个私网地址只能映射一个公网地址。当内网用户公网IP地址全被占用时,内网用户是无法上网的。只有当内网用户断开绑定公网后,他才可以通过NAT绑定公网上网。
A、链路层
B、应用层
C、网络层
D、物理层
答案:C
解析:包过滤防火墙仅对网络层的数据报文进行检查。
A、双向检测
B、接口状态联动
C、单臂回声
D、快速握手
答案:C
解析:单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性。只适用于单跳BFD会话中。在两台直接相连的设备中,其中一台设备支持BFD功能,另一台设备不支持BFD功能,只支持基本的网络层转发为了能够快速的检测这两台设备之间的故障,可以在支持BFD功能的设备上创建单臂回声功能的BFD会话。支持BFD功能的设备主动发起回声请求功能,不支持BFD功能的设备接收到该报文后直接将其环回从而实现转发链路的连通性检测功能。
A、version 3
B、Version 2
C、Version 1
D、Version 4
答案:C
解析:VRP版本支持的BFD版本号Version 1。
A、VRRP组中的路由器根据优先级选举出Master
B、如果Master路由器出现故障,虚拟路由器中的Backup路由器将根据优先级重新选举新的Master
C、因为优先级的范围为1-255,所以当Backup设备收到的VRRP通告报文中的优先级值为0时,Backup将丢弃该报文,不做任何处理
D、Master路由器通过发送免费ARP报文,将自己的虚拟MAC地址通知给与它连接的设备或者主机
答案:C
解析:VRRP中设置一个优先级为0的报文是有着特殊用途的: 当处于Backup状态的路由器收到优先级为0的报文时,将会立即切换为master设备,不需要等待master down定时器。一般在master设备退组的时候发送的vrrp通告报文的优先级数值将为0。
A、NetEngine 8000
B、NetEngine AR6000
C、CE12804
D、AirEngine 5760-22w
答案:A
解析:netEngine 8000使用于大型企业接入节点、DC互联、园区互联与汇聚节点和各种大型IDC网络出口。NetEngine AR6000适用于小型分支机构CloudEngne 12800系列交换机是华为公司面向数据中心网络推出的高性能核心交换机。AirEngine 5760-22w 适用于酒店客房、学生宿舍、医院病房、小型办公室等房间面积较小,户型较密集场景。
A、可用路由
B、静态路由
C、黑洞路由
D、网关路由
答案:C
解析:①Flag: 转发表项的标志,可能是G、H、U、S、D、B、L中一个或多字母组合。G (Gateway网关路由):表示下一跳是网关。H (Host主机路由):表示该路由为主机路由。U (Up可用路由):表示该路由状态是Up。S (Static静态路由):表示该路由为手动配置路由。D (Dynamic 动态路由):表示该路由为根据路由算法自动生成路由。B (BlackHole 黑洞路由):表示下一跳是空接口。L (VlinkRoute):表示Vlink类型路由。
A、默认安全区域有4个
B、默认安全区域可以删除
C、默认安全区城可以修改安全级别
D、默认安全区域不能删除,但可以修改安全级别
答案:A
华为防火墙确认已创建四个区域,untrust、dmz、trust和local区域,安全区域有以下特性1.默认的安全区域不能删除,也不允许修改安全优先级。2.每个Zone都必须设置一个安全优先级 (Priority),值越大,则Zone的安全优先级越高.3.用户可根据自己的需求创建自定义的Zone.
A、源IP
B、源MAC
C、目的IP
D、目的端口
答案:B
解析:五元组是: 源IP地址,源端口,目的IP地址,目的端口,和传输层协议这五个组成的一个集合。源mac地址不符合此条件。
A、bfd会话无法建立
B、bfd会话可以建立,协商后取40ms
C、bfd会话可以建立,各自按照自己的时间可间隔发送
D、bfd会话可以建立,协商后取30ms
答案:B
解析:当两端BFD检测时间间隔不一致时取最大的时间,所以这里取40ms。
A、所有版本均可以实现
B、SNMPv1
C、SNMPv2
D、SNMPv3
答案:D
解析:SNMPV1 V2 V3中由于V3加入了安全验证,所以安全性最高,但必须要批量部署,所以一般情况下V3版本是部署在中型园区网中。
A、Metric表示该ABR到达ASBR的OSPF开销
B、Advertising Router表示该ABR的Router ID
C、Link State IID表示ASBR的Router ID
D、所有区域的ASBR-Summary-LSA中的Advertising Router字段都相同
答案:D
解析:ASBR Summary-LSA为4类lsa,主要用于描述ASBR的router id。Metric表示该ABR到达ASBR的OSPF开销。Link State ID表示ASBR的Router ID。Advertising Router表示该ABR的Router ID。4类Isa与3类Isa相似,没经过一个abr都会重新被发布。所以Advertising Router应该为本区域abr的router id。
A、虚连接可以穿越Stub区域
B、如果将一个区域配置成为Stub区域,则该区域中的所有路由器都要配置Stub区域属性
C、骨干区域可以配置成为Stub区域
D、Stub区域可以存在ASBR
答案:B
解析:ospf区域中,stub区域为特殊区域,如果将一个区域配置成为Stub区域则该区域中的所有路由器都要配置Stub区域属性。由于stub区域不能出现5类Isa ,所以也不可能存在ASBR,骨千区域也不能配置成stub区域,因为骨干区域需要有ospf网络的全部路由。在配置虚连接的时候,不能穿越stub区域,因为虚连接本身可以看作骨干区域。
A、骨干区域
B、totally stub区域
C、NSSA
D、非骨干区域
答案:B
解析:Totally Stub区域既不允许AS外部路由在本区域内传播,也不允许区域间路由在本区域内传播,Totally Stub区域访问其他区域及AS外部是通过默认路由实现的。
A、OSPF LSA每隔30分钟进行定期更新
B、OSPF每隔5s泛洪一个LSU
C、OSPF采用Bellman-Ford算法,每个路由器都独立运行该算法
D、OSPF本身没有确认机制,所以OSPF依靠下层协议即TCP确认进行
答案:A
解析:ospf 的LSU在触发更新时发送,每隔30分钟也会定时发送。ospf采用spf算法,并且本身的使用DD中的主从关系选举、LSAck都属于确认机制。
A、DD交换过程中经过协商,本端成为Slave
B、Address:10.1.1.1,1表示本端接地址是10.1.1.1
C、Router ID表示本端路由器ID为10.1.1.1
D、指定路由器(DR)为地址是10.1.1.1
答案:D
解析:Mode:Nbr is Slave 表示邻居是slave,那么本设备应该是master。OSPF process 1 with Router ID 10.1.1.2 Neighbors Area 0.0.0.0 interface 10.1.1.2 (Gigabitethernet1/0/0)’s neighbors 表示本设备的router id 为10.1.1.2,使用接口10.1.1.2 在区域0中建立了ospf邻居。DR:10.1.1.1 表示DR为10.1.1.1 。
A、IS-IS协议支持CLNP网络
B、IS-IS协议支持IP网络
C、IS-IS协议的报文直接由数据链路层封装
D、IS-IS协议是运行在AS之间的链路状态协议
答案:D
解析:IS-IS (Intermediate System-to-Intermediate System,中间系统到中间系统) 路由协议最初是ISO (the International Organization for Standardization,国际标准化组织)为CLNP (Connection Less Network Protocol,无连接网络协议)设计的一种动态路由协议,IS-IS属于内部网关路由协议,用于自治系统内部。IS-IS是一种链路状态协议。
A、5s
B、10s
C、40s
D、3.3s
答案:D
解析:ISIS中非DIS的hello时间为10S,DIS为其一分之一。
A、BGP可以下发缺省路由
B、ISIS可以下发缺省路由
C、OSPF不能下发缺省路由
D、可以配置静态缺省路由
答案:C
解析:OSPF可以通过3类、5类、7类LSA发送缺省路由。
A、IP-Prefix
B、tag
C、community
D、origin
答案:A
解析:在route-policy中,if-match后面跟的为条件语句而apply后跟的为执行语句,其中ip-prefix为条件语句的内容,不能作为执行语句。
A、1000~3999
B、0~1000
C、3000~3999
D、2000~2999
答案:D
解析:基本ACL编号为2000-2999,高级ACL的编号为3000-3999。
A、Route表
B、OFIB表
C、MAC地址表
D、Session表
答案:D
解析:因为状态检测防火墙在对后续数据包 (非首包) 进行转发时,主要依据Session表。
A、track vrrp vrid 1 interface Gigabitethernet0/0/0
B、vrrp vrid 1 interface Gigabitethernet0/0/0
C、vrrp vrid 1 track interface Gigabitethernet0/0/0
D、vrrp vrid 1 interface Gigabitethernet0/0/0 track
答案:C
解析:vrrp vrid track interface命令用来配置VRRP与接状态联动监视接口功能。track vrrp vrid 1 interfaceGigabitethernet0/0/0 就是监视接口G0/0/0,如果G0/0/0物理状态down,调整路由器的优先级,触发主备进行切换,实现业务正常转发。当被监视的接口状态恢复时,设备在备份组中的优先级将恢复至原来的值。
A、在使用协议时,需要在路由器上配置虚拟路由器号和虚拟IP地址,直接使用主用路由器的真实MAC这样在这个网络中就加入了一个虚拟路由器
B、VRRP是一种冗余备份协议,为且有组播或广播能力的局域网(如以大网)) 设计,保证当局域网内主机的下一跳路由器设备出现故障时,可以及时地由另一台路由器来代替,从而保持网络通信的连续性和可靠性
C、一个虚拟路由器由一个主路由器和若干个备份路由器组成,主路由器实现真正的转发功能,当主路由器出现故障时,一个备份路由器将成为新的主路由器并接替它的工作
D、网络上的主机与虚拟路由器通信,不需要了解这个网络上物理路由器的所有信息
答案:A
解析:vrrp的作用通过把几台路由设备联合组成一台虚拟的“路由设备”,使用一定的机制保证当主机的下一跳路由设备出现故障时,及时将业务切换到备份路由设备,从而保持通讯的连续性和可靠性。VRRP为每一个组抽象出一台虚拟“路由器”(Virtual Router) ,该路由器并非真实存在的物理设备,而是由VRRP虚拟出来的逻辑设备。一个VRRP组只会产生一台虚拟路由器。虚拟路由器拥有自己的IP地址以及MAC地址其中IP地址由网络管理员在配置VRRP时指定,一台虚拟路由器可以有一个或多个IP地址,通常情况下用户使用该地址作为网关地址。而虚拟MAC地址的格式是“0000-5e00-01xx”,其中xx为VRID。
A、100ms
B、1000ms
C、5s
D、10s
答案:B
解析:BFD检测报文默认的发送时间间隔是默认发送时间间隔为1000毫秒。
A、75秒
B、20秒
C、60秒
D、90秒
答案:C
解析:如果开启了双链路备份功能,则CAPWAP心跳检测的间隔时间为25秒,心跳检测报文次数为3。题中工程师配置的时间为20秒。
A、802.11ac
B、802.11b
C、802.11n
D、802.11ax
答案:D
A、LSA Update报文
B、LSA Request报文
C、DD报文
D、Hello报文
答案:C
解析:DD报文用于描述LSDB,该报文中携带的是LSDB中LSA的头部数据 (也就是并非完整的LSA内容,仅仅是头部数据)。在OSPF路由器邻接关系的建立过程中,互为邻居的路由器之间会交互DD报文。在两台路由器之间开始使用DD报文描述自己的LSDB之前双方需要协商主/从。Master/Slave的协商也是通过交互DD报文来完成的 (Router-ID更大的路由器成为Master路由器),但是这种DD报文中并不包含任何LSA的头部信息,可以理解为空的DD报文。
A、如果接收端口的网络类型为点正确点类型或者虚链路,则不检查Network Mask字段
B、所接收的Hello报文中RouterDeadlntera1字段必须和接收端口的配置一致
C、如果接收端口的网络类型是广播型,点到多点或者NBMA,所接收的Hello报文中Network Mask字段和接口端的可以不一致
D、所接收的Hello报文中Options字段中的E—bit必须和相关区域的配置一致
答案:C
解析:网络类型是广播型点到多点或者NBMA所接收的报文中Network Mask 字段和接口端的必须一致。Hello报文中还会协商hello time 以及Router DeadInteral,时间必须一致。Hello报文中Options字段中的E-bit主要作用为代表本设备是否支持外部路由,如果邻居置位情况不一样,也无法建立邻居关系,例如ospf的特殊区域的e-bit为0,普通区域的e-bit为1,他们之间就无法建立ospf的邻居关系。
A、禁止接口gigabi tethernet 1/0/0发送OSPF报文
B、无法与该接口的直连邻居形成邻居关系
C、接口gigabitethernet 1/0/0的直连路由仍然可以发布出去
D、该接口不能发送HELLO报文
答案:ABCD
A、abr-summary命令是OSPF区域视图下的命令
B、advertise是abr-summary命令的缺省参数,即配置abr-sumary命令不指定not-advertise的话则默认为advertise
C、not-advertise是abr-summary命令的缺省参数,即配置abr-summary命令不指定advertise的话则默认为not --advertise
D、asbr-summary命令是OSPF视图下的命令
答案:ABD
解析:abr-summary为3类Isa的汇总,在ABR的ospf区域视图下配置。advertise 是abr-summary命令的缺省参数,即聚合后再将聚合路由通告出去。asbr-summary为外部路由的聚合,在ASBR的ospf视图模式下配置。
A、Link State DD
B、Hello
C、Link State Request
D、Database Description
答案:BCD
解析:OSPF的报文类型包括: hello、DD、LSR、LSU、LSACK。
A、default
B、Narrow
C、wide
D、Tos
答案:BC
解析:IS-IS开销类型有这几种narrow类型: 接口开销取值范围为1~63。接收到的路由开销值最大为1023。
narrow-compatible和compatible类型:接口开销取值范围为1 ~ 63。接收到的路由开销值和参数relax-spf-limit有关。
wide和wide-compatible类型: 接口开销取值范围是1~16777215。配置为最大值16777215时,该链路上生成的邻居TLV (cost为16777215) 不能用于路由计算,仅用于传递TE相关信息。接收到的路由开销值最大为0xFFFFFFFF.
A、路由属性
B、BGP Router ID
C、Hold time
D、本地自治系统(AS)号
答案:BCD
解析:OPEN包的参数如下:①版本 (Version):表示协议的版本号,现在BGP的版本号为4。②我的自治系统号(My AS):发送者自己的AS号③保持时间(hold time):发送者自己设定的hold time值(单位: 秒),用于协商BGP对等体间保持建立连接关系,发送KEEPALIVE或UPDATE等报文的时间间隔。BGP的状态机必须在收到对等体的OPEN报文后,对发出的OPEN报文和收到的OPEN报文两者的hold time时间作比较,选择较小的时间作为协商结果。Hold Time的值可为零 (不发KEEPALIVE报文) 或大于等于3,我们系统的默认为180。④BGP标识符 (BGP identifier) : 发送者的router id。⑤可选参数长度 (opt parm len): 可选参数的长度。如果此值为0,表示没有可选参数。⑥可选参数 (Optional parameters) : 每一个可选参数是一个TLV格式的单元。
A、MED
B、AS-Path
C、Tag
D、Local-Preference
答案:ABD
解析:BGP中没有TAG,对应功能通过团体属性实现。
A、BGP路由Local-Preference的缺省值是100
B、BGP路由Local-Preference的缺省值是0
C、在BGP选路规则中,Preferred-Value的优先级要高于Local-Preference,即优先比较Preferred-Vaue
D、在BGP选路规则中,MED的优先级要高于Local-Preference,即优先比较MED
答案:AC
解析:在BGP的选路原则中,Preferred-Value优于Local Preference优于MED,缺省的LocaPreference值为100。
A、不支持邻居认证
B、支持自动发现邻居
C、支持丰富的路由策略
D、BGP协议采用可靠的传输协议
答案:CD
解析:在BGP协议中,都是通过手动指定的方式建立BGP邻居,并且底层使用的是TCP协议。不支持明文认证的方式,仅支持MD5认证,支持大量的路由策略。
A、community-filter
B、as-path-filter
C、ACL
D、IP-Prefix
答案:CD
解析:华为BGP私有属性只能用于BGP。
A、通过接口板上的集群卡建立
B、通过主控板上的集群卡建立
C、通过接口板上的业务接口建立
D、通过交换网版上的集群卡建立
答案:BCD
解析:根据集群技术发展阶段不同,集群物理连接方式也存在区别: ①传统CSS: 使用主控板上的集群卡建立集群连接,或者使用业务口建立集群连接。②CSS2:第二代集群交换机系统,专指使用交换网板上的集群卡方式建立集群连接的集群。
A、每个节点下的if-match子句之间是"或"的关系
B、每个节点下的if-match子句之间是"与"的关系
C、不同节点之间是"与"的关系
D、不同节点之间是"或"的关系
答案:AC
解析:每个节点下的if-match子句之间是"与"的关系,不同节点之间是"或"的关系。
A、组播路由协议分为域内组播路由协议和域间组播路由协议
B、组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径,即组播分发树
C、组播路由协议用于建立和维护组播路由,并正确、高效地转发组播数据包
D、组播路由协议包括IGMP协议
答案:AB
解析:常见的组播路由协议包括PIM、MSDP、MBGP,不包括IGMP,IGMP是组播协议但不是组播路由协议。组播路由协议建立组播路由表,但组播报文转发是数据平面的工作,控制平面不参与转发过程。例如OSPF进行路由计算,但不进行数据转发。
A、SSM模型中接收者已经通过其他手段预先知道了组播源的具体位置
B、SSM直接在接收者和组播源之间建立组播转发树
C、ASM模型中接收者无法预先指导组播源的位置
D、SSM和ASM使用相同的组播地址范围
答案:ABC
解析:SSM模型一般应用于IGMPV3场景中,所以组播成员已经预先知道了组播源的具体位置,最后一跳路由器可以通过IGMPV3知道组播源的IP地址,这样就可以直接和组播源之间去建立一颗STP树。
A、Telnet
B、FTP
C、H.323
D、SMTP
答案:BC
解析:FTP有控制通道和数据通道,属于多通道协议。H.323将可靠的TCP用于H.245控制信道、T.120数据信道,呼叫信令信道。而视频和音频信息采用不可靠的、面向非连接的传输方式,即利用用户数据协议UDP (User Datagram Protocol) ,也是多通道协议。
A、单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性
B、BFD与OSPF联动就是将BFD与OSPF关联起来,通过BFD对链路故障的快速感应进而通知OSPF从而加快OSPF对于网络拓扑变化的响应
C、BFD单跳检测是指对两个直连系统进行IP连通性检测
D、BFD多跳检测是指BFD可以检测两个系统间的任意路径,这些路径可能跨越了很多跳,也可能在某些部分重叠
答案:ABCD
解析:通过配置BFD单跳检测,实现直连链路的快速检测。配置BFD多跳检测,实现快速检测和监控网络中的多跳路径。单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性。bfd和ospf的联动值得就是将bfd和ospf联动,由于bfd的收敛速度比ospf快,可以加快ospf的网络收敛。
A、异步模式是常用的BFD检测模式
B、在查询模式下,一旦BFD会话建立,系统就不再周期性发送BFD控制报文
C、异步检测模式不支持回声功能
D、在异步模式下,系统之间会按照协商好的周期发送BFD控制报文,如果某个系统在检测时间内没有收到对端发来的BFD控制报文,就宣告BFD会话的状态为Down
答案:ABD
解析:异步模式支持回声。如果通信双方都是查询模式,则双方都停止周期性发送BFD控制报文。当需要验证连接性的时候,设备会以协商的周期连续发送几个P比特位置1的BFD控制报文。如果在检测时间内没有收到返回的报文,就认为会话down;如果收到对方回应的F比特位置1的报文,就认为连通,停止发送报文,等待下一次触发查询。
A、终端从划分的VLAN接入
B、判断VAP绑定的VLAN Pool和VLAN算法
C、终端接入到VAP
D、根据VLAN算法为终端分配VLAN
答案:ABCD
由于WLAN无线网络灵活的接入方式,STA可能会在某个地点(例如办公区入口或体育场馆入口)集中接入到同一个WLAN无线网络中,然后漫游到其它AP覆盖的无线网络环境下。如果每个SSID中只有一个业务VLAN为STA提供无线网络服务,很容易导致接入STA数多的区域出现IP地址资源不足、而其它区域IP地址资源浪费的情况。新建VLAN pool后,可以在VLAN pool中加入多个VLAN,然后通过将VLAN pool配置为VAP的业务VLAN,实现一个SSID能够同时支持多个业务VLAN。新接入的STA会被动态的分配到VLAN pool中的各个VLAN中,减少了单个VLAN下的STA数目,缩小了广播域;同时每个VLAN尽量均匀的分配IP地址,减少了IP地址的浪费。也可以在用户组下引用VLAN pool,实现根据用户角色来规划网段。
A、漫游组的AC之间通过采用DTLS扩展隧道来封禁和传输漫游相关信息
B、Master Controller必须为漫游组内的AC
C、STA只能在同一个漫游组内的AC间才能进行漫游
D、漫游组的AC需要部署一台Master Controller
答案:AB
解析:AC间隧道也是利用CAPWAP协议创建的,漫游组服务器既可以是漫游组外的AC,也可以是漫游组内选择的一个AC。
A、Timestamp
B、Protocol
C、Destination/Mask
D、Cost
答案:AC
解析:FIB表中包括目标网段、下一跳地址、标志位、timestamp表示该表项存在的时间、出接口以及隧道id。
A、OSPF v2和OSPF v3配置接口命令的区别是OSPF v2可以使用network命令,而OSPFv3直接在接口上使能
B、stub router命令用来配置次路由器为Stub路由器,stub路由器可以与非stub路由器形成邻居关系
C、OSPFv 3配置中不必使用router-id,配置方法和OSPFv2一样
D、stub区域和totally stub区域配置了no-summary参数
答案:BCD
解析:ospfv3的使能接口方式只能在接口上使能,而不能够network,stub router 命令为配置该路由器为stub路由器,主要用于和BGP联动的场景,stub路由器和非stub路由可以正常建立邻接关系。Ospfv3一定要配置router-id。Tottally stub区域需要配置no-summary参数,而stub不需要,因为stub不需要过滤3类lsa。
A、前缀列表可以用于数据包的过滤
B、前缀列表用来过滤IP前缀,能同时匹配前缀号和前缀长度
C、前缀列表用来过滤IP前缀,不能同时匹配前缀号和前缀长度
D、前缀列表不能用于数据包的过滤
答案:BD
解析:前缀列表只能用来过滤路由信息,而不能过滤数据包。
A、可以非强制下发
B、只能强制下发
C、可以在ASBR上下发
D、可以在ABR上下发
答案:ACD
解析:OSPF缺省路由通常应用于下面两种情况:
由区域边界交换机(ABR)发布Type3 LSA,用来指导区域内路由器进行区域之间报文的转发。
由自治系统边界交换机(ASBR)发布Type5 LSA或Type7 LSA,用来指导OSPF路由域内路由器进行域外报文的转发。
A、as-path-filter
B、ACL
C、IP-Prefix
D、community-filter
答案: BC
解析:华为BGP私有属性只能用于BGP。
A、Discarding状态的端口不学习MAC地址表
B、Discarding状态和Learning状态的端口都不学习MAC地址表
C、Learning状态的端口不学习MAC地址表
D、这两种状态的端口都不转发数据帧
答案:AD
解析:discarding只接收BPDU报文。Learning状态的端口不转发数据帧,学习MAC地址表,参与生成树计算,接收和发送BPDU报文。
A、运行状态
B、堆叠ID
C、MAC地址
D、堆叠优先级
答案:ACD
解析:堆叠中主交换机选举过程中涉及的参数包括: MAC地址,运行状态,堆叠优先级。
A、IS-IS
B、BGP4+
C、IS-ISv6
D、OSPFv3
答案:ABD
A、在状态检查机制打开的情况下,后续包也需要进行安全策略检查
B、报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程
C、在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话
D、报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程
答案:BCD
解析:在状态检查机制打开情况下,后续包只要匹配会话表,不需要进行安全策略检查。
A、LLDP
B、SNMP
C、NETCONF
D、SSH
答案:BCD
解析:SSH、netcomf、SNMP可以管理和配置网络设备,LLDP只能获取网络拓扑信息,而不能配置网络设备。
A、实现无线漫游的AP不需要有信号覆盖交叠区
B、实现无线漫游的AP必须有信号覆盖交叠区
C、实现无线漫游的AP必须处在同一个扩展服务集(ESS)
D、实现无线漫游的AP必须处在同一个基本服务集(BSS)
答案:BC
解析:实现无线漫游的AP必须有信号覆盖交叠区、必须处在同一个扩展服务集(ESS)。
A、配置DHCP服务器的option43参数字段为主AC和备AC的IP地址的命令是option43 sub-option 2 ip-address ip-address &<1-8>
B、如果option 43通告的IP地址的AC没有回应AP,AP发现AC会立即失败
C、配置option 43字段后,AP只会对option43通告的AC IP地址发送单播Discovery Request报文
D、配置option 43字段需要通告AP其所属主AC和备AC的IP地址,也需要通告其它主AC的IP地址
答案:AC
解析:配置了option43的,AP会对通告的IP地址发送单播Discovery Request报文,当option43通告的IP地址没有回应AP时,AP会发送广播报文请求同网段AC的IP地址,所以配置option43字段需要通告AP其所属的主AC和备AC的IP地址,不需要通告其他主AC的IP地址。
A、Net mask被设置全0
B、Link State ID被设置为目的网段地址
C、Advertising Router被设置为ASBR的Router ID
D、使用Link State ID和Advertising Router可以唯一标识一条AS- External-LSA
答案:BC
解析:ospf的5类Isa为外部路由link state id为所描述路由的目标网段的网络地址,net mask为目标网段的子网掩码(不为0),通告路由器为产生此lsa的设备的routeid,ls id和通告路由器并不能唯一标识一条5类Isa还需结合子网掩码、cost等参数。
A、本路由器为DR
B、本路由器的接口地址为10.0.12.1
C、本路由器的Router-ID为10.1.1.1
D、本接口网络类型为广播
答案:ABCD
解析:OSPF中使用DR的接口IP表示DR,由图可知,设备的routeid是10.1.1.1,在10.1.12.1的接口上DR是10.1.12.1,是自己。
A、DD只包含LSA的摘要信息,即包含LS Type,LS ID,Advertising Router和LS Sequence Number
B、LS Request报文只有LS Type,Ls ID和Advertising Router
C、LS Update报文包含了完整的LSA信息
D、LSAck报文包含了完整的LSA信息
答案:AD
A、traffic- policy
B、ip extcommunity-filter
C、filter-policy
D、route- policy
答案:BCD
解析:traffic- policy用于过滤流量、ip community-filter用于匹配BGP的团体属性,filter-policy用于bgp的路由过滤,route-policy可以匹配路由,并在bgp中进行路由过滤。
A、正确
B、错误
答案:B
解析:会根据该接口的带宽自动计算其开销值。计算公式为: 接口开销=带宽参考值/接口带宽。其中,带宽参考值是可以手工配置的。
A、正确
B、错误
答案:A
解析:bandwidth-reference命令的单位是Mbps。
A、正确
B、错误
答案:B
解析:ospf的ma网络和NBMA网络中,必须要选举一台设备为DR,可以不需要BDR。有DR就可以同步Isdb了,BDR只是作为DR的备份,可以不需要。
A、正确
B、错误
答案:B
解析:Route-refresh报文用于在改变路由策略后请求对等体重新发送路由信息。只有支持路由刷新 (Route-refresh) 能力的BGP设备会发送和响应此报文。
A、正确
B、错误
答案:A
解析:BGP的邻居hold time不一致时,会向下协商。使用数值小的作为hold time时间。
A、正确
B、错误
答案:A
解析:BGP视图模式下配置router id,优先级比系统视图高。
A、正确
B、错误
答案:A
解析:bpdu的flags位中的bit 3和bit 2: 表示端口角色,00表示未知端口,01表示替代或备份端口,10表示根端口,11表示指定端口。
A、正确
B、错误
答案:A
解析:从组播源到接收者的最短路径,称为最短路径树SPT (Shortest Path Tree,最短路径树)。
A、正确
B、错误
答案:B
解析:无状态自动配置的作用是为接口分配ipv6的全球单播地址前缀,无法使接口生成链路本地地址。
A、正确
B、错误
答案:A
解析:ICMPv6报文分为两类:差错报文和信息报文。差错消息用于报告在转发IPv6数据包过程中出现的错误如常见的目的不可达、超时等等。信息报文可以用来实现同一链路上节点间的通信和子网内的组播成员管理等。
A、正确
B、错误
答案:B
解析:nssa区域属于特殊区域,特殊区域中都不会泛洪4类Isa和5类Isa,7类lsa只能够在nssa区域中泛洪,不能够发布给其他区域。
A、正确
B、错误
答案:B
解析:AS边界路由器指的是asbr,可以存在与骨干区域或者非骨干区域。
A、正确
B、错误
答案:A
解析:asbr- summary 后跟上not- advertise参数表示聚合并且不通告聚合路由。
A、正确
B、错误
答案:A
解析:aggregate为bgp的手动聚合,summary automatic自动聚合,自动聚合产生的路由为自然掩码。使用手动聚合回比自动聚合产生的路由精确,优先级更高。
A、正确
B、错误
答案:B
解析:filter-policy import 在设备接收时使用只能够使匹配的路由不计算为路由,并不影响该lsa的发生。因此邻居依然可以接收到被匹配路由的lsa。
A、正确
B、错误
答案:B
解析:IGMPv1并不具备查询器的选举机制,需要依托pim协议进行查询器的选举。
A、正确
B、错误
答案:A
解析:IGMPv3的查询报文共有三类: 普遍组查询报文 (General Query)。该报文作用与IGMPv1,IGMPv2中的普遍组查询报文作用一致。特定组查询报文 (GroupSpecific Query)。该报文作用与IGMPv2中的特定组查询报文作用一致。特定源组查询报文 (Group-and-Source-Specific Query) 。该报文用于查询该组成员是否愿意接收特定源发送的数据。特定源组查询通过在报文中携带一个或多个组播源地址来达到这一目的。
A、正确
B、错误
答案:A
解析:该题目考察的是组播MAC地址的形成,以及组播IP地址与组播MAC地址之间的对应关系。一个组播 MAC 地址对应。
A、正确
B、错误
答案:A
解析:IGMP代理设备收到某组播组的报告报文后,会在IGMP组表项中查找该组播组: 如果没有找到相应的组播组,IGMP代理设备会向接入设备发送针对该组播组的报告报文,并在组播转发表中添加该组播组;如果找到相应的组播组,IGMP代理设备就不需要向接入设备发送报告报文。
A、正确
B、错误
答案:B
A、正确
B、错误
答案:A
解析:mac优先的portal认证,用户进行Portal认证成功后,在一定时间内断开网络重新连接,能够直接通过MAC认证接入,无需输入用户名密码重新进行Portal认证。该功能需要在设备配置MAC+Portal的混合认证,同时在认证服务器上开启MAC优先的Portal认证功能并配置MAC地址有效时间。
A、正确
B、错误
答案:A
解析:iMaster NCE-Campus为园区网解决方案,支持通过netconf实现对华为设备的管理,第三设备的管理可以使用snmp。
A、正确
B、错误
答案:A
解析:框式交换机由于有转控分离的特性,接口上存在fib表,当接口板收到报文后,通过查看fib可以直接发生给下行接口板除了,并且由该接口发送。
A、正确
B、错误
答案:A
解析:osp的MA或者NBMA网络会选举DR,DR一但被选举好就不能够被抢占,即使修改其他设备优先级大于DR,也不会成为DR。
A、正确
B、错误
答案:A
解析:ospf dr-priority命令作用为配置DR的优先级,优先级的取值范围默认为1,越大越优先。
A、正确
B、错误
答案:B
解析:IS-IS路由器在协商邻居关系的时候并会协商IIH的发送时间间隔,例如在广播型网络中,DIS的IIH报文发送时间间隔为3.3s,其他设备IIH发送的时间间隔为10s。
以上就是华为HCIP-Datacom-Core Technology H12-821方向题库的第二套了,后续还会不断更新821和831的题目。