华为数通题库HCIP-821——最新最全(带答案解析)

单选1、下面是一台路由器的输出信息，关于这段信息描述正确的是

A目的网段1.1.1.0/24所携带的团体属性值是no—export表明该路由条目不能通告给任何BGP邻居

B目的网段5.1.1.0/24所携带的团体属性值是no—advertise表明该路由条目不能被通告给任何其他的BGP对等体

C目的网段1.1.1.0/24所携带的团体属性值是no—export表明该路由条目可以通告给任何BGP邻居

D目的网段5.1.1.0/24所携的团体属性值是no—advertise表明该路由条目不能被通告到本地AS之外

解析答案 B

no-export参数表明该路由条目不能被通告到本地AS之外而no-advertise参数是表明该路由条目不能通告给任何其他的BGP对等体

单选2、如图所示SWA、SWB、SWC都运行RSTP,SWB的GEO/0/2端口和SWC上的GEO/0/1端口角色为?

backup端口、Alternative端口 B、Alternative端口、Backup端口

C、Root端口、Designate端口 D、Backup端口、Root端口

解析答案A

该网络运行的是RSTP,因为跟端口根端口，是所在交换机上离根交换机最近的端口

单选3、如图所示，漫游前数据流量的转发为STA—HAP—上层网络，转发方式为直接转发，并且在AP上配置了家乡代理，经过三层漫游以后，数据的转发流量走向是?

A、STA-FAP-FAC-HAC-HAP-上层网络 B、STA-FAP-FAC-HAC-上层网络

C、STA-FAP-FAC-上层网络 D、STA-FAP-FAC-HAC-HAP-HAC-上层网络

解析

解析漫游前数据包的走向

1、STA发送数据报文给HAP

2、HAP通过CAPWAP隧道把报文发送给HAC

3、HAC收到以后把业务报文送给上层设备处理转发漫游后数据包的走向

1、STA发送数据报文给FAP

2、FAP通过CAPWAP隧道把报文发送给FAC

3、FAC通过AC间的隧道把报文发送给HAC

4、HAC把报文送往上层设备处理转发

单选4、如图所示，下列说法中正确的是?

R1和R2可以建立邻接关系，但是不能完成路由计算

B、R1和R2可以建立邻接关系，并且能完成路由计算

C、R1和R2不能建立邻接关系，因为接口的网络类型不一致

D、R1和R2不能建立邻接关系，因为OSPF进程号不一致

解析：根据OSPF协议的工作原理，两个路由器之间要建立邻接关系并完成路由计算，需要满足以下条件：

1.OSPF进程号必须一致。 2.接口的网络类型必须是点对点（p2p）或非广播多访问（NBMA）。 3.接口必须在同一OSPF区域内。

单选5、下面关于OSPF邻居信息的说法，错误的是：

邻居的router id是2.2.2.2 B、本路由器是Master
DR的地址是10.1.1.1 D、本路由器的router id是1.1.1.1

解析：题干中提到的OSPF邻居信息显示了邻居路由器的Router ID为2.2.2.2，邻居状态为Full，邻居是Master，本路由器的Router ID为1.1.1.1。根据OSPF邻居关系的建立，如果邻居路由器是Master，那么本路由器就是Backup。

单选6、下面是一台路由器的部分配置，关于该配置描述正确的是：

[HUAWEI]acl number 2001

[HUAWEI-acl-basic-2001]rule 0 permit source 1.1.1.1 0

[HUAWEI-acl-basic-2001]rule 1 deny source 1.1.1.0 0.0.0.255

[HUAWEI-acl-basic-2001]rule 2 permit source 1.1.0.0 0.0.255.255

[HUAWEI-acl-basic-2001]rule 3 deny

A、源地址为1.1.1.1的数据包匹配第一条ACL语句rule0,匹配规则为允许

B、源地址为1.1.1.3的数据包匹配第三条ACL语句rule2,匹配规则为拒绝

C、源地址为1.1.1.4的数据包匹配第四条ACL语句rue3,匹配规则为允许

D、源地址为1.1.1.2的数据包匹配第二条ACL语句rule1,匹配规则为允许

分析：

rule 0 允许源地址为1.1.1.1的流量。

rule 1 拒绝源地址在1.1.1.0/24范围内的流量（即1.1.1.0到1.1.1.255）。

rule 2 允许源地址在1.1.0.0/16范围内的流量（即1.1.0.0到1.1.255.255）。

rule 3 是一条拒绝所有流量的规则，但由于它是最后一条规则，且没有前面的规则匹配到所有流量，因此这条规则实际上会匹配所有之前未被处理的流量。

选项分析：

A. 源地址为1.1.1.1的数据包匹配第一条ACL语句rule0,匹配规则为允许

这个描述是正确的。源地址1.1.1.1精确匹配rule 0中的源地址，因此匹配规则为允许。

B. 源地址为1.1.1.3的数据包匹配第三条ACL语句rule2,匹配规则为拒绝

这个描述是错误的。源地址1.1.1.3实际上匹配rule 1，匹配规则为拒绝，因为1.1.1.3在1.1.1.0/24范围内。

C. 源地址为1.1.1.4的数据包匹配第四条ACL语句rule3,匹配规则为允许

这个描述是错误的。源地址1.1.1.4会匹配rule 1（如果存在这样的规则），但实际上由于rule 1存在，1.1.1.4将被拒绝。rule 3是拒绝规则，但由于前面的规则已经覆盖了所有可能的源地址，rule 3实际上不会执行。

D. 源地址为1.1.1.2的数据包匹配第二条ACL语句rule1,匹配规则为允许

这个描述是错误的。源地址1.1.1.2实际上匹配rule 1，匹配规则为拒绝，因为1.1.1.2在1.1.1.0/24范围内。

单选7、某交换机运行RSTP协议其相关配置信息如图所示，请根据命令配置情况指出对于Instance1,该交换机的角色是：

A根交换机 B非根交换机 C交换机 D无法判断

解析：配置信息显示了四个端口，每个端口都属于MSTID 0，且每个端口的状态都是FORWARDING。端口的角色分为两种：DESI（指定端口）和ROOT（根端口）。

在RSTP中，每个网络段（Bridge Protocol Data Unit, BPDU）都会选举出一个根端口（Root Port, RP）和一个或多个指定端口（Designated Port, DP）。根端口是连接到根桥的端口，而指定端口是每个网段上负责转发流量的端口。在每个网段上，根端口和指定端口的角色是固定的，且根端口和指定端口的角色不能同时分配给同一个端口。

从配置信息中可以看出，端口GigabitEthernet0/0/14和GigabitEthernet0/0/15被标记为ROOT，这意味着它们是连接到根桥的端口。而端口GigabitEthernet0/0/12和GigabitEthernet0/0/13被标记为DESI，这意味着它们是网段上的指定端口。

由于端口GigabitEthernet0/0/14和GigabitEthernet0/0/15被标记为ROOT，这表明它们是连接到根桥的端口，因此该交换机在MSTID 0中扮演的是根桥的角色。然而，配置信息中提到的“非根交换机”这一选项并不准确，因为该交换机在MSTID 0中实际上是根桥。

单选8、四台路由器运行IS—IS且已经建立邻接关系，区域号和路由器的等级如图中标记，下列说法中正确的有?

R2和R3都会产生ATT置位的Level-1的LSP

B、R1没有R4产生的LSP,因此R1只通过缺省路由和R4通信

C、R2和R3都会产生ATT置位的Leve1-2的LSP

D、R2和R3互相学习缺省路由，该网络出现路由环路

解析：在IS-IS协议中，Level-1路由器只在自己的区域内传播路由信息，而Level-2路由器则负责在不同区域之间传播路由信息。Level-1路由器通过Level-1-2路由器（Level-1路由器与Level-2路由器的连接点）来学习其他区域的路由信息。

A. R2和R3都会产生ATT置位的Level-1的LSP（链路状态包）。这是正确的，因为R2和R3是Level-1路由器，它们会生成Level-1的LSP来描述它们所在的区域内的路由信息。

B. R1没有R4产生的LSP，因此R1只能通过缺省路由和R4通信。这也是正确的，因为R1是Level-2路由器，它不会接收Level-1路由器R4的LSP。R1会通过Level-1-2路由器（在这个例子中是R2和R3）来学习到达Area 49.0001的路由信息。

C. R2和R3都会产生ATT置位的Level-2的LSP。这是不正确的，因为R2和R3是Level-1路由器，它们不会产生Level-2的LSP。它们只会产生Level-1的LSP。

D. R2和R3互相学习缺省路由，该网络出现路由环路。这是不正确的，因为R2和R3是Level-1路由器，它们通过ATT位标识从Level-1区域到达Level-2区域，所以不存在环路问题。Level-1路由器不会在它们的区域内传播Level-2的路由信息，因此不会导致环路。

单选9、如图所示，在一个纯IPV6环境中，若想实现PC1与PC2之间的通信，下列哪组地址可以分别配置在PC1与P2上

A、2001:FDC::1/64 2001:FDC:2/64 B、2001:FDC:1/64 2001:FDC:1::2/64

C、FD00:1AC0:872E::1/64 FD00:2BE1:2320::1/64 D、FE80:1/64 FE80:2/64

解析：在IPv6环境中，为了实现PC1与PC2之间的通信，需要确保它们配置的IPv6地址属于同一个子网。IPv6地址由两部分组成：前缀和接口标识符。前缀定义了网络部分，而接口标识符定义了主机部分。

选项分析如下：

A. 2001:FDC::1/64 2001:FDC:2/64这两个地址的前缀不一致（一个是::1/64，另一个是::2/64），因此它们属于不同的子网，不能实现PC1与PC2之间的通信。

B. 2001:FDC:1/64 2001:FDC:1::2/64这两个地址具有相同的前缀（2001:FDC:1/64），因此它们属于同一个子网。这组地址可以用来实现PC1与PC2之间的通信。

C. FD00:1AC0:872E::1/64 FD00:2BE1:2320::1/64这两个地址的前缀不一致（一个是1AC0:872E::1/64，另一个是2BE1:2320::1/64），因此它们属于不同的子网。此外，FD00开头的地址是本地唯一地址（ULA），通常用于本地网络通信，不适用于全球通信。

D. FE80:1/64 FE80:2/64这两个地址的前缀不一致（一个是1/64，另一个是2/64），因此它们属于不同的子网。FE80格式的地址是链路本地地址，仅限在同一链路或子网内通信。

单选10、某位网络工程师在排查OSPF协议故障时输出信息如下，据此判断哪种原因导致邻接关系无法正常建立?