1.可以携带外部路由的 tag 标签信息的是以下哪一类 LSA?

A、4 类 LSA B、5 类 LSA  C、3 类 LSA  D、2 类 LSA

答案：B

解析： 暂无解析

2..两台路由器直连，并设定网络类型为 p2p 建立OSPF 邻居。那么两台路由器传输 OSPF 报文的目的 IP 地址是以下哪一项？

答案：B

解析： 暂无解析

3.以下关于 OSPF 协议的描述，错误的是哪一项？

A、OSPF 是一个基于链路状态的外部网关协议

B、OSPF 支持对等价路由进行负载分担

C、OSPF 报文封装在 IP 报文内，可以采用单播或组播的形式发送

D、OSPF 协议支持区域划分

答案：A

解析： 暂无解析

4.在 IS-IS 中LSP 的最大有效时间是多少？

A、30 秒

B、900 秒

C、1200 秒

D、180 秒

答案：C

解析： ISIS 的LSP 的最大存活时间是 1200s；OSPF 的 LSA 的最大存活时间是 3600s

5.以下关于 BGP 报文种类和特点的描述，错误的是哪一项？

D、Update 消息被用来在BGP 对等体之间传递路由信息

答案：A

解析： 暂无解析

6.以下关于各个协议缺省路由的描述，错误的是以下哪一项？

A、可以配置静态缺省路由

B、BGP 可以下发缺省路由

C、IS-IS 可以下发缺省路由

D、OSPF 不能下发缺省路由

答案：D

解析： 暂无解析

7.以下攻击方法中，不属于网络层攻击的是哪一种？

A、ARP 欺骗攻击

B、IP 欺骗攻击

C、ICMP 攻击

D、Smurf 攻击

答案：A

解析： 暂无解析

8.以下关于 OSPF 报文合法性的描述中，错误的是哪一项？

答案：A

解析： 如果接收端口的网络类型是广播型，点到多点或者 NBMA，所接收的Hello 报文中 Network Mask 字段必须和接收端口的网络掩码一致

10.以下关于 OSPF 特殊区域的描述，错误的是哪一项？

A、Totally Stub 区域的作用是允许ABR 发布 3 类 LSA 缺省路由，不允许存在自治系统外部路由和区域间的路由

B、NSSA 区域和 Stub 区域的不同在于NSSA 区域允许自治系统外部路由的引入，由ASBR 发布 7 类 LSA 通告给本区域

C、Stub 区域和 NSSA 区域的不同在于Stub 区域不允许存在明细域间路由

D、Stub 区域和 Totally Stub 区域的不同在于 Stub 区域允许存在明细域间路由

答案：C

B、LS sequence number、Link State ID 和Advertising Router三个参数唯一标识一条 LSA

C、LS type、Link State ID 和Advertising Router 三个参数唯一标识一条 LSA

D、LS type、Link State ID 和LS sequence number 三个参数唯一标识一条LSA

答案：C

解析： 暂无解析

12.以下关于 BGP 中 Open 报文所包含信息的描述，错误的是哪一项？

A、Open 报文仅含有 BGP 报文头部

B、Open 报文中包含 Hold Time 消息

C、Open 报文中包含本地AS 编号信息

D、Open 报文中包含 Version 信息

答案：A

解析： 暂无解析

13.直连的两台运行了 OSPF 的路由器邻居关系建立不成功，在 VRP系统中，以下哪一条命令能够帮助工程师排错?

A.display ospf lsdb

B.display ospfvlink

C.display ospf routing

D、display ospf error

答案：D

解析： 暂无解析

14.以下关于 OSPF 的描述，错误的是哪一项？

A、3 类 LSA 中描述的 Link StatelD 为该 ABR 的Router ID

B、路由信息只允许在骨干区域和非骨干区域之间发布，不允许在非骨干区城之间直接发布路由信息

C、每台 OSPF 路由器只使用一条 Router-LSA 描述属于一个区域的本地活动连接状态

D、Router-LSA 描述的连接类型共有四种，分别是 P2P、TransNe t、StubNet 和虚链路

答案：A

解析： 暂无解析

15.以下关于 OSPF asbr-summary 命令的描述，错误的是哪一项？

A、asbr-summary 命令只在需要汇聚的 ASBR 上部署才能生效

B、使用asbr-summary 命令汇总的路由会以 5 类 LSA 在区域内传递

C、使用asbr-summary 命令汇总的路由能够被泛洪到其它区域

D、abr-summary 命令可以汇总被asbr-summary 聚合后的 LSA

答案：D

解析： abr-summary 的汇总对象指的是 3 类 LSA；asbr-summary的汇总对象指的是 5 类 LSA，所以两者之间不能互相操作，不能互相汇总彼此的LSA

16.BGP 协议运行在OSI 模型的哪一层？

A、会话层

B、应用层

C、数据链路层

D、网络层

答案：B

解析： BGP 是应用层协议，它是基于 TCP 的RIP 是应用层协议基于 UDP OSPF 是网络层协议 基于 IP 数据报文

17.以下关于 VRRP 的描述，错误的是哪一项？

A、当两台优先级相同的路由器同时竞争 Master 时，优选接口地址大的为Master

B、缺省情况下，如果已经存在 Master，为了网络稳定性，优先级更大的Backup 不会进行抢占

C、如果Backup 路由器工作在非抢占方式下，则只要 Master 路由器没有出现故障，Backup 路由器即使随后被配置了更高的优先级也不会成为Master 路由器

D、VRRP 优先根据优先级来确定虚拟路由器中每台路由器的地位

18.业务报文转发处理流程中，将报文送往交换网板之前，会进行以下哪一动作？

A、PFE

B、切片

C、查表转发

D、获取封装信息

答案：B

解析： 暂无解析

19.当 TCP 连接正常，BGP 邻居配置的AS 号和邻居路由器配置的BG P 版本不一致时，该邻居通常会在建立 TCP 连接并交互一定信息后发 Notification 报文进行断连，那么该Notification 报文中的 Error Co de 会标识出哪一项消息是在协商时出现错误的？

A、Open

B、Route-refresh

C、Update

D、Keepalive

答案：A

解析： 当底层TCP 连接建⽴，后续发送 BGP 的 Open 报⽂，然后协商建⽴BGP 邻居的参数

20.以下哪一种属性不能被 route-policy 的apply 语句直接引用？

B、tag

C、origin

D、ip-prefix

答案：D

解析： ip-prefix 可以被 if-match 引用

21.以下安全区域中，哪一个不是 USG 系列防火墙默认部署的安全区域？

A、Outside

B、DMZ

C、Trust

D、Local

答案：A

解析： 暂无解析

22.在 USG 系列防火墙中，Untrust 区域的安全优先级是多少？

A、10

B、85

C、5

D、100

E、50

答案：C

解析： 暂无解析

23.以下关于 WLAN 热备份的描述，错误的是哪一项？

A、VRRP 热备时，主/备AC 可以在不同的二层网络，通过三层互通来进行备份

B、配置VRRP 热备时，主/备AC 必须在同一个二层网络

C、双链路热备时，可以通过将主/备 AC 的优先级配置成一致来实现负载分担方式的备份

D、配置VRRP 热备时，可以通过配置 VRRP 的优先级来决定 AC 设备的主备角色

答案：A

解析： VRRP 不可以通过三层网络互通来进行备份，要在二层发送组播报文。AC 通过优先级、负载情况、IP 地址选择主备AC

24.某台运行 BGP 的设备，当它收到一条 BGP 路由后发现自己的AS号在AS Path 里，那么它会采取以下哪一种处理方式？

A、先通过Notification 报文通知邻居，再丢弃该路由

B、直接转发给对等体

C、将 AS Path 内自己的AS 号删除后进行转发

D、直接丢弃

答案：D

解析： 暂无解析

25.在 MSTP 中CIST 和MSTI 都是根据优先级向量来计算的，以下关于优先级向量的描述，错误的是哪一项？

A、根交换设备 ID 是用于选择CIST 中根交换设备的

答案：B

解析： 内部路径开销是指本桥端口到主桥的开销

26.以下关于配置防火墙安全优先级的描述，错误的是哪一项？

A、不新建与默认安全区域同名的安全区域

B、同一系统中，两个安全区域不允许配置相同的安全优先级

C、只能为自定义的安全区域设定安全优先级

D、新建的安全区域，系统默认其安全优先级为 1

答案：D

解析： 暂无解析

27.以下关于 ASPF 和Server-map 的描述，正确的是哪一项？

A、会话表是通信双方连接状态的具体体现

B、Server-map 表是防火墙根据会话表生成的

C、报文命中Server-map 表后，需要受安全策略的控制

D、防火墙收到报文会检查是否命中 Server-map 表

答案：A

解析： 暂无解析

28.以下关于 PIM-SM 中 SPT 切换的描述，错误的是哪一项？

A、SPT 路径最短，转发性能更优

B、OSPT 切换完成后，组播流量依然经过 RPT 树发

C、若所有组播流量都经过 RP 路由器，则 RP 路由器可能成为数据转的瓶颈

D、RPT 树可能不是组播流量转发的最优路径

答案：B

解析： 暂无解析

29.以下哪一个服务具有数据加密机制？

A、Telnet

B、TFTP

C、SNMPv1

D、SSH

E、HTTP

F、FTP

答案：D

解析： 暂无解析

30.以下哪一项是组播地址 224.0.1.1 对应的组播 MAC 地址？

A、01-00-5e-00-01-01

B、00-00-5e-00-01-00

C、00-00-5e-00-01-01

D、01-00-5e-00-01-00

答案：A

解析： 组播 IP 地址对应的 MAC 地址，是根据组播 IP 地址自动形成的。在组播MAC 地址中，前面的 25bit 都是固定不变的。前面的 24