华为HCIP Datacom H12-821 卷2

1.单选题

下面关于 OSPF 中的 ABR，描述措误的是

A、ABR 不能够产生三类、四类、五类 LSA

B、将连接的非骨干区域内的一类、二类 LSA 转换成三类 LSA,发布到骨干区域中

C、ABR 格骨干区城内的一类、二类 LSA.三类 LSA 转换成三类 LSA, 发布到连接的非骨干区域中

D、ABR 上有多个 LSDB,ABR 为每一个区域谁护一个 LSDB

正确答案：

A

解析：

ABR同时连接着骨干区域和非骨干区域。所以同时包含着多个区域的数据库。可以将骨干区域的路由转发到非骨干区域,也可以将非骨干区域的路由转发到骨干区域。在不同的区域之间转发路由信息的时候,都是通过3类LSA的形式表示的。4/5类LSA一起用来表示OSPF的外部路由。5类LSA只能由ASBR产生,4类LSA是由与ASBR在同一个区域的ABR产生的。

2.单选题

下面关于 OSPF 缺省路由描述错误的是

A、0SPF 路由可以由区域边界路由器（ABR）发布 Type 缺省 Summary LSA,用来指导区域内路由器进行区域之间报文的转发

B、自治系统边界路由器（ASBR）发布 Type5 外部省 ASELSA,或者 Type7 外部缺省 NSSALSA,用来指导目治系统（AS）内路由器访问自治系统外部

C、当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发

D、由于 OSPF 路由的分级管理，Type5/7 缺路由的优先級高于 Type3 路由

正确答案：

D

解析：

对于OSPF而言，路由类型分为内部路由和外部路由。内部路由分为区域内路由和区域间路由。内部路由的优先级要高于外部路由。所以3类LSA的优先级要高于5/7类LSA。

3.单选题

关于 OSPF 的 AS-External-LSA 头部信息描述错误的是

A、Link State ID 表示目的地址

B、Forwarding Address 永远为 0.0.0.0

C、Advertising Router 表示 ASBR 的 Router ID

D、Net mask 表示目的网段的网络掩码

正确答案：

B

解析：

关于OSPF的5类LSA中的Forwarding-address字段，主要是用来解决在MA网络环境中有可能存在的“数据转发次优路径”问题的。如果引入的外部路由的出接口也启用了OSPF协议，并且该接口的网络类型是广播或者NBMA，那么此时引入的外部路由的5类LSA的forwarding-address就不是0.0.0.0了，而是这个外部路由的下一跳IP地址了。

4.单选题

交换机控制平面的功能不包括哪个？

A、业务处理

B、路由运算

C、系统加載

D、流量统计

正确答案：

C

解析：

交换机控制平面:控制平面完成系统的协议处理、业务处理、路由运算、转发控制、业务调度、流量统计、系统安全等功能。

5.单选题

某位网络工程师在排查 OSPF 协议故障时输出信息如下，据此判断哪种原因导致邻接关系无法正常建立？

A、区域号码不匹配

B、进程号不一致

C、接口的 IP 地址码不一致

D、Router ID 冲突

正确答案：

A

解析：

4:Badareaid：4个区域号错误。

6.单选题

四台路由器运行 IS-S 且已建立邻接关系，区域号和路由器的等級如图中标记，下列说法中正确的有？

A、R2 和 R3 都会产生 ATT 置位的 Level-1 的 LSP

B、R1 没有 R4 产生的 LSP，因此 R1 只能通过缺省路由和 R4 通信

C、R2 和 R3 都会产生 ATT 置位的 Level-2 的 LSP

D、R2 和 R3 互相学习缺省路由，该网络出现路由环路

正确答案：

A

解析：

在ISIS协议中，默认情况下，L2的路由不会进入到L1区域；L1区域的路由可以自动的进入到L2区域；属于L1区域的L1/L2路由器，会自动的产生1个ATT为1的L1的LSP条目，属于L1区域的L1路由器，收到ATT为1的LSP后，就会产生一个指向L1/L2的默认路由。

7.单选题

某交换机运行 RSTP 协议,其相关配置信息如图所示.请根据命令配置情况指出对于Instance 1,该交换机的角色是？

A、根交换机

B、非根交换机

C、交换机

D、无法判断

正确答案：

A

解析：

由图片可得出，再实例1中，两个接口均为指定端口，所以该交换机角色为根交换机。该题据说有雷同题请认真审题，如果题干是实例2，那么答案为非根交换机。

8.单选题

下面是一台路由器的部分配置，关于该配置描述正确的是？

A、源地址为 1.1.1.1 的数据包匹配第一条 ACL 语句 rule 0,匹配规则为允许

B、源地址为 1.1.1.3 的数据包匹配第三条 ACL 语句 rule 2，匹配规则为炬绝

C、源地扯为 1.1.1.4 的数据包匹配第四条 ACL 语句 rule 3, 匹配规则为允许

D、源地扯为 1.1.1.2 的数据包匹配第二条 ACL 语句 rule 1，匹配刼则为允许

正确答案：

A

解析：

规则0匹配允许1.1.1.1/32，规则1匹配拒绝1.1.1.0/32，规则2允许1.1.0.0/16，也就是1.1.0.0-1.1.255.255这个范围，规则3匹配拒绝其他剩余的。

9.单选题

下面关于 OSPF 邻居信息的说法，错误的是？

A、邻居的 router id 是 2.2.2.2

B、本路由器是 Master

C、DR 的地址是 10.1.1.1

D、本路由器的 router id 是 1 1.1.1

正确答案：

B

解析：

本路由器的RID为1.1.1.1,邻居路由器RID为2.2.2.2 其中DR的地址为10.1.1.1是本设备的接口。Master主设备是Nbr,也就是邻居路由器，而不是本路由器。所以错误的选B。

10.单选题

如图所示,下列锐法中正确的是？

A、R1 和 R2 可以建立邻接关系，但是不能完成路由计算

B、R1 和 R2 可以建立邻接关系，并且能完成路由计算

C、R1 和 R2 不能建立邻接关系，因为接口的网络卖型不一致

D、R1 和 R2 不能建立邻接关系，因为 OSPF 进程号不一致

正确答案：

A

解析：

ospf接口网络类型

1、一般情况下，链路两端的OSPF接口的网络类型必须一致，否则双方不可以建立起邻居关系。

2、当链路两端的OSPF接口的网络类型一端是广播而另一端是P2P时。双方仍可以正常的建立起邻居关系。但互相学不到路由信息。

11.单选题

如图所示.漫游前数据流量的转发为 STA-HAP-上层网络，转发方式为直接转发,并且在 AP 上配置了家多代理,经过三层漫游以后，数据的转发流量走向是？

A、STA - FAP - FAC - HAC - HAP-上层网络

B、STA-FAP-FAC-HAC-上层网络

C、STA-FAP-FAC-上层网络

D、STA-FAP-FAC-HAC-HAP-HAC-上层网络

正确答案：

A

解析：

注意：如果转发方式为隧道转发，则转发路径为：STA-FAP-FAC-HAC-上层

12.单选题

如图所示.漫游前数据流量的转发为 STA-HAP-HAC 上层网络，转发方式为隧道转发,经过三层漫游以后，数据的转发流量走向是？

A、STA-FAP-FAC-上层网络

B、STA - FAP - FAC - HAC - HAP-HAC-上层网络

C、STA - FAP - FAC - HAC - HAP-上层网络

D、STA-FAP-FAC-HAC-上层网络

正确答案：

D

解析：

和上题注意区分。FAC直接通过隧道把报文转发给HAC，HAC直接将业务报文发送给上层网络。

13.单选题

如图所示 SWA、SWB. SWC 都运行 RSTP，SWB 上的 GE0/0/2 端口和 SWC 上的GE0/0/1 端其端口角色为？

A、Backup 端口、Root 端口

B、Alternative 端口.Backup 端口

C、Root 端口、Designate 端口

D、backup 端口.Alternative 端口

正确答案： D

解析：

根据图示，SW1为根交换机，SWB的两个接口与SWC的1口接在一起，且其中某一个指定端口已经明确，那么剩下的两个必然是阻塞的BP和AP端口。SWB的2口收到了本设备发出的BPDU，为BP端口，SWC的1口收到了B设备发出的BPDU，为AP端口。（STP的计算规则）

14.单选题

下面是一台路由器的输出信息，关于这段信息描述正确的是：

A、目的网段 1.1,1,0/24 所携带的团体属性值是 no-export,表明该路由条目不能通告给任何 BGP 邻居

B、目的网段 5.1,1,,0/24 所携带的团体属性值是 no- advertise,表明该路由条目不能被通告给任何其他的 BGP 对等体

C、目的网段 1,11,0/24 所携带的团体属性值是 no-export, 表明该路由条目可以通告给任何 BGP 邻居

D、目的阿段 5.1,1,,0/24 所携带的团体属性值是 no- advertise，表明该路由条目不能被通告到本地 AS 之外

正确答案： B

解析：

no-advertise属性值,表示该条路由将不能传递给任何其他BGP对等体。

15.单选题

某台路由器运行 1S-1S, 其输出信息如图所示，下列说法错误的是？

A、邻居路由器的 System-ID 为 0002.0200.2002

B、本路由器是 DIS

C、本路由器的区域号为 49.0001

D、本路由器 System-ID 为 0100.0000.1001

正确答案：

B

解析：

从题述结果中无法看出该路由器是DIS.其他选项的由图中LSPID，AREA ADDR以及NBR ID可以清楚的得出。

16、单选题

如下图所示，防火墙收到从 PCI 到 PC2 报文,则以下说法正确的是？

A、该报文无法匹配安全策略 rule1、rule2 將会匹配防火墙的默认策略，防火墙会转发该报文

B、防火墙的默认安全策略为匹配所有，动作为拒绝

C、该报文会匹配安全策略 rule2,防火墙会转发该报文

D、该报文会匹配安全策略 rule1

正确答案：

C

解析：

防火墙安全策略配置的考察，其中RULE1的源目区域分别为trust与DMZ，拓扑中访问数据包的流向是trust到untrust，无法匹配规则1，然后根据顺序匹配到规则2，动作为转发。

17.单选题

如图所示是一个 IP 报文头部，则以下说法正确的是？

A、协议号 51,代表该 IP Header 后的报文为 AH 头部

B、该报文一定是只有 AH 装的 IPsecVPN 报文

C、协议号 51,代表该 IP Header 后的报文为 ES 头部

D、该报文为 Ipsec VPN 报文，并且该报文的数据部分被加密了

正确答案：

A

解析：

18.单选题

下面是路由器Huawei 的部分输出信息，关于输出信息描述错误的是

<Huawei> display pim interface gigabitethernet 1/0/0 verboseVPN-Instance: public netlnterface: GigabitEthernet1/0/0,10.1.1 PIM version:2 PIM mode:Sparse PIM state:up PIM DR:10.1.1.2 PIM DR Priority (configured):1 PIM neighbor count:1 PIM hello interval:30s

A、该路由器 gigabitethernet 1/0/0 接口运行的 PIM-SM

B、该路由器 gigabitethernet 1/0/0 接口运行的 PIM 状态是 UP 的

C、该路由器 gigabitethernet 1/0/0 接口运行的是 PIMv2

D、该接口上的 DR 是 10.1.1.1