H12-831题库（有详细的解析）

1.（单选）某工程师利用2台路由器进行IPv6业务测试,通过运行BGP4+模拟总部与分支的互联互通。如图所示,某工程师抓包查看R1发出的update报文。关于该报文信息的描述,以下哪个说法是正确的?

A.该报文描述的路由的下一跳地址为:2001:db8::2345:1::1

B.该报文描述的是当前撤销的IPv6路由

C.该报文描述的路由地址前缀及其前缀长度为:2001:db8:2345:1::1/128/

D.该报文描述的路由可能是通过import引入的

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

试题答案：C

解析：因为从该报文我们可以得知该报文描述的路由的下一跳地址为:2001:db8::2345:12::1，mp_reach_NLRI表示该报文描述的是ipv6的可达性信息报文，并不是撤销报文，描述的前缀信息为：2001:db8:2345:1::1/128，其中路径属性中orgin:igp 表示该路由是通过network注入到bgp路由表的，所以选择选项C。

2（单选）如图所示,某园区部署了IPv6进行业务测试,该网络中有4台路由器。运行OSPFv3实现网络的互联互通。关于该OSPFv3网络产生的LSA，下列哪个说法是错误的？

A.R1自己会产生Router-LSA描述设备接口信息,同时会收到R2和R3产生的Router-LSA

B.R1的LSDB中有R3产生的Network LSA,说明R3可能是本链路的DR

C.R1会收到R2产生的2个Link-LSA,分别描述R2所连接的两个链路信息

D.R2作为ABR会产生Inter-Area-Prefix-LSA描述Area 1的IPv6地址前缀,并通告给R1和R3

试题答案：C

解析：每台设备都会产生自己的一类lsa，AR1.AR2.AR3属于area0，因此会收到各自的1类lsa。2类lsa只有DR会产生，随意R3可能是本链路的DR。link-lsa只在本链路泛洪，因此R2产生的关于G0/0/1接口的1条link-lsa可以被R1收到，C答案错误。R2作为ABR可以尝试3类lsa描述area1的ipv6前缀，通告给R1.R3。

3.（单选）按口下配置IS-IS lPv6 enable，该命令的含义是?

A.在接口上激活IPv6 IS-IS进程1 B.在接口上激活IPv6 IS-IS进程3

C.在接口上激活IPv6 IS-IS进程10 D.在接口上激活IPv6 IS-IS进程2

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

试题答案：A

解析：因为IS-IS lPv6 enable 这条命令的含义是在接口上激活IPv6 IS-IS进程1，所以选择选项A。

（拖拽）R2上执行了如图所示的配置来过滤所有接收的路由。假设R1上有一条AS_Path属性为[100 200 300 400]BGP路由需要发往R2，请帮助网络管理员在R1上调整该路由的AS_Path属性中AS的顺序保证路由条目不会被R2的路由策略过滤,

A.300—A 400—C 100—B 200—D B.400—A 200—B 300—C 100—D

C.300—B 400—A 100—C 200—D D.300—C 400—A 100—B 200—D

试题答案：B

解析：_^[^4]00 300 100$ _ 表示空格，^[^4]00表示不以 400 开头的as-path属性，也就是第二个as-path不是400，第三第四个as-path为300 100 。as-path顺序为：400 200 300 100。

因此答案选B。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

（单选）BGP的ORF功能可以控制邻居发送的路由条目。为了达到该目的，BGP路由器会将需要过滤的路由列表发送给邻居,一般使用哪种工具将该列表发送给邻居？

A.ACL B.Filter-Policy C.IP Prefix List D.Route-Policy

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

试题答案：C

解析：因为一般使用IP Prefix List工具将该列表发送给邻居，BGP路由器会将需要过滤的路由列表发送给邻居，从而达到BGP的ORF功能可以控制邻居发送的路由条目，所以选择选项C。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

（单选）某位网络工程师在排查OSPF故障时输出信息如下，据此判断哪种原因导致邻接关系无法正常建立?

A.认证密码不一致 B.区域类型不一致

C.Hello报文发送间隔不一致 D.接口的IP地址掩码不一致

试题答案：D

解析：因为根据图片中OSPF故障时输出信息，netmask mismatch：2表示导致邻接关系无法正常建立的原因是接口的IP地址掩码不一致，所以选择选项D。

（单选题）某台路由器运行OSPF,输出信息如图,下列说法正确的是?

A.该LSA的类型为AS-externa1-LSA B.该LSA描述的目的网络为10.0.23.0/24

C.图中的LSA是本路由器生成的 D.本台设备是ABR

试题答案：B

解析：type：sum-net 表示此lsa为3类lsa，adv rtr：10.0.12.2表示通告路由器为10.0.12.2，而本设备的router id在题目中可以得知为10.0.12.1，所以此设备不是ABR，此lsa也不是本设备产生的。Ls id为10.0.23.0 ，表示此lsa描述的为10.0.23.0/24的目标网段。所以选择选项B。

（单选）当IS-IS网络中有多条冗余链路时，可能会出现多条等价路由。关于IS-IS网络内的等价路由，以下哪个描述是错误的?

A.当组网中存在的等价路由数量大于通过命令配置的数量，且这些路由优先级相同时，优选下一跳设备System ID大的路由进行负载分担

B.若配置负载分担,则流量会被均匀的分配到每条链路上

C.配置等价路由优先级后，IS-IS设备在转发到达目的网段的流量时，将不采用负载分担方式，而是将流量转发到优先级最高的下一跳

D.针对等价路由中的每一条路由，可以指定优先级，忧先级高的路由会被优选。其余的作为备份路由

试题答案：A

解析：因为配置等价路由优先级后，IS-IS设备在转发到达目的网段的流量时，将采用负载分担方式，将流量转发到优先级最高的下一跳，如果优先级一样，就选择system id小的作为下一跳。所以选择选项A。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

（单选）如图所示,所有路由器运行0SPF。下列说法中正确的是?

A.R2在区域1和区域0都会生成Router LSA B.R2将R3生成的Router LSA转发给R1

C.R2将R1生成的Router LSA转发给R3 D.R2只在区域0中生成Router LSA

试题答案：A

解析：因为根据图片中的我们可以得知R2在区域1和区域0都会生成Router LSA，所以选择选项A。

10.

（单选题）OSPF与BFD联动的价值是?

A.OSPF的hello发送间隔为秒级，比BFD感应链路状态快

B.BFD报文发送间隔可达到毫秒级，比OSPF感应链路状态慢

C.通过毫秒级别检测的BFD，关联0SPF状态,实现OSPF快速感应罐路状态的目的

D.BFD状态的任何变化,不会影响0SFF邻居状态

试题答案：C

解析：因为OSPF与BFD联动的价值是通过毫秒级别检测的BFD，关联0SPF状态,实现OSPF快速感应链路状态的目的。所以选择选项C。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

11.

（单选题）根据本图,关于R4路由器通过IS-IS计算出来的IPv6路由信息,指述正确的是?

A.R4有1条IS-IS默认路由 B.R4有2条等价的IS-IS默认路由

C.R4有2条不等价的IS-IS默认路由 D.R4无IS-IS的路由条目

试题答案：B

解析：从图中信息Nexhop等于FE80::2E0:FCFF:FE98:2576,FE80::2E0:FCEE:FEA7:5813可以得出两条默认的路由，从Public Routing Table：IS-IS，说明都是isis产生的，还有Cost都是等于10,所以四个选项中只有选项B是正确的。

12.

（单选题）三条路由条目的路由属性如图所示，假设三条路由条目下一跳均可达，当这三条路由条目按顺序先后到达BP路由器后，在默认情况下，最终BGP会优选唤一条路由条目？

A.Route B B.Route C C.Route A D.略

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

试题答案：C

解析：根据BGP的选路原则，先比较as-path属性，三条路由的长度一致，比不出，然后再比较MED值，route A的MED最小，因此会优选route A的路由。因此答案选C

13.

（单选题）如图所示,Client1与Client2同时作为RR1与RR2的客户端,RR1与RR2在同一个CIuster内， R1引入了10条路由。假设BGP的配置正确。邻居关系已全部建立,请问最终Client2的BGP路由表中存在几条路由条自？

A.10 B.20 C.0 D.15

试题答案：A

解析：如图所示，RR1.RR2.client 1.client2属于同一个反射簇，当client1收到R1发送的路由会发射被RR1和RR2，当然RR1和RR2也会反射给client2，client2会收到20条路由。因此答案选D。

14.

（单选题）以下哪项不属于割接的硬件准备事项?

A.测试单板运行情况 B.上电测试 C.设备版本检查 D.线缆连通性测试

试题答案：C

解析：因为设备版本检查属于软件准备事项，所以选择选项C。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

15.

（单选题）在排除VRRP备份组双主故障时，下列哪项说法是错误的?

A.不需要检查传递VRRP通告报文的交换机端口，是否在同一个VLAN

B.需要检查接口上的VRRP组ID是否相同

C.需要检查接口IP地址是否在同一网段

D.需要检查VRRP组的虚拟IP地址是否相同

试题答案：A

解析：如果VRRP通告报文的交换机端口不属于一个vlan，那么设备之间发送的vrrp报文是无法被同一个vrrp组的设备收到的，那么设备都会认为自己是主设备，从而导致双主现象。所以选择选项A。

16.

（单选题）在排除EBGP邻居关系故障时，你发现两台直连设备使用Loopback口建立连接，故执行display current-configuration configuration bgp查看peer ebgp-max-hop hop-count的配置，下列哪项说法是正确的?

A.hop-count必须大于2 B.hop-count必须大于15

C.hop-count必须大于1 D.hop-count必须大于255

试题答案：C

解析：EBGP建立邻居时，默认情况下发送的报文TTL=1,因此需要设置BGP的hop-count大于2，所以选择选项C。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

17.

（单选题）当出现故障时，可以将故障归类从而缩减故障定位范围。下面哪项不属于接口配置类故障?

A.两端接口双工模式不一致 B.IP地址冲突

C.接口认证不一致 D.两端收发光功率不一致

试题答案：D

解析：因为选项ABC属于接口配置类故障，而选项D应该属于硬件故障，所以选择选项D。

18.

（单选题）如果想要查Flash下的文件，应该使用哪条命令?

A.dir sdl: B.dir sd0: C.display patch-information D.dir flash:

试题答案：D

解析：因为选项A dir sdl这条命令是查看sdl下的文件，选项B dir sd0这条命令是查看sd0下的文件，选项C这条命令是查看系统本次启动命令和下次启动相关配置命令，选项D dir flash这条命令是查看Flash下的文件。所以选择选项D

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

19.

（单选题）请将命令与实现的功能对应起来。

A.display device-④ Display version-① Display memory-usage-② Display cpu-usage-③

B.display device-③ Display version-② Display memory-usage-① Display cpu-usage-④

C.display device-① Display version-② Display memory-usage-③ Display cpu-usage-④

D.display device-② Display version-① Display memory-usage-③ Display cpu-usage-④

试题答案：A

解析：因为display device这条命令是查看板卡状态，Display version这条命令是查看版本信息，Display memory-usage查看内存使用率，Display cpu-usage查看CPU使用率，所以选择选项A。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

20.

（单选题）如图所示.CE和PE之间运行OSPF协议，当CE1向CE2发布本站点路由时。下列描述中错误的是?

A.当PE2收到PE1发来的BGP路由携带的Domain ID与本地不同时，对于所有LSA, PE2将生成Type5 LSA或Type7 LSA

B.当PE2收到PE1发来的BGP路由携带的Domain ID与本地相同时，对于Type1 LSA和Type2 LSA，PE2将生成Type3 LSA

C.当PE2收到PE1发来的BGP路由携带的Domain ID与本地相同时，对于Type3 LSA, PE2将生成Type5 LSA

D.PE1配置的Domain ID可以做为BGP的扩展团体属性随路由一起发给PE2

试题答案：C

解析：domain id不同可以把两个站点看成不同的ospf域，那么从对端接收到的路由都可以看成是外部路由，因此都是以5类lsa.7类lsa的形式注入到本站点的，如果domian id相同，那么就把两个站点看成相同的ospf域的不同区域，从对端站点收到的1类lsa.2类lsa.3类lsa都是以3类lsa的形式注入的，外部路由都是以5类lsa和7类lsa的形式注入的。所以选择选项C。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

21.

（单选题）在LDP session建立过程中，主动方首先会发送Initialization信息进行参数的协商，如果被动方不接受协商参数，将发送。

A.Keepalive Message B.Initialization Message

C.Hello Message D.Error Notification Message

试题答案：D

解析：因为在LDP session建立过程中，主动方首先会发送Initialization信息进行参数的协商，如果被动方不接受协商参数，将发送Error Notification Message，所以正确答案是D。

22.

（单选题）如图所示，在网络中配置了MPLS LSP,目标是SWA和SWB之间建立LDP会话，则以下说法正确的是

A.配置正确 B.不需要全局使能MPLS

C.不需要在端口上使能MPLS D.两台设备mp1s 1sr-id不能配置成一样

试题答案：D

解析：由题目可以看出，SWA和SWB的lsr-id冲突，如果lsr-id冲突是无法建立mpls的邻居关系的。并且再配置mpls的时候，全局和接口都需要开启mpls和mpls ldp功能。

所以正确答案是D。

23.

（单选题）关于MP -BGP,以下描述错误的是?

A.PE与CE之间通过BGP交互路由时，需要在CE上为每个VPN实例创建BGP进程

B.MP-BGP的报文类型.VPNv4路由发布策略与BGP-4相同

C.MP-BGP需要为VPNv4路由分配私网标签

D.MP-BGP通过MP _REACH_NLRI和MP_ UREACH_NLRI两种属性来通告VPNv4路由

试题答案：A

解析：PE和CE之间交互BGP的路由时，PE上需要为每个CE建立vpn实例用于区分不同的CE路由，而CE设备只需要正常的配置BGP就行，无需配置VPN实例。

因此答案选A。

24.

（单选题）缺省情况下，以下哪种安全MAC地址类型在设备重启后表项会丢失?

A.黑洞MAC地址 B.Sticky MAC地址 C.安全动态MAC地址 D.安全静态MAC地址

试题答案：C

解析：在缺省情况下，安全动态MAC地址会在在设备重启后表项会丢失，黑洞.静态mac以及sticky mac设备重启后都不会丢失。所以选选项C。

25.

（单选题）调整IS-IS接口链路开销值的命令是？

A.isis cost B.isis timer hello C.isis circuit-level D.isis circuit-type

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】
搜索VX公众号【卓应教育joinlabs】在手机上看题库的视频解析

试题答案：A

解析：调整IS-IS接口链路开销值的命令是isis cost，sis timer hello是修改接口的hello 时间，isis circuit-level是修改接口为level类型，isis circuit-type是修改接口的网络类型。

所以正确答案是A。

26.

（单选题）IS-IS设备配置LSP分片的目的是?

A.让该设备无法建立IS-IS邻居 B.让该设备能够支持更多IS-IS路由条目

C.让该设备无法学习IS-IS路由信息 D.没有任何实际目的

试题答案：B

解析：因为IS-IS设备配置LSP分片的目的是让该设备能够支持更多IS-IS路由条目,所以选择B选项。

27.

（单选题）如图所示，路由器所有的接口开启0SPF.链路的Cost值如图中标识。R2的Loopback0接口通告在区域1，则R1到达10.0.2.2/32的Cost值为?

A.200 B.150 C.50 D.100

正确答案：A

题目解析: 由题可知，R2的环回口被通告在area 1 中，R1 和R2都属于area 1 ，对于R1而言，可以从两个方向收到R2环回口的路由，一个方向为R2将环回口路由以3类lsa的形式发给骨干区域R3，再由R3发给R1，另一个方向是直接由R2以1类lsa的形式交给R1，1类lsa的优先级大于3类lsa，因此R1访问R2环回口会使用1类lsa产生的路由访问，选择R1-R2这条路径，cost为200。

28.

（单选题）如图所示，路由器所有的接口开启OSPF, 图中标识的ip地址为设备的Loopback0接口的IP地址，RI.R2.R3的Loopbac0通告在区域1, R4的Loopbacfk0通告在区域0.R5的Loopback0通告在区域2下列哪些功地址之间可以相互Ping通?

A.10.0.3.3和10.0.5.5 B.10.0.4.4和10.0.2.2

C.10.0.2.2和10.0.3.3 D.10.0.2. 2和10.0.5.5

试题答案：C

解析：本图中R3并不是ABR ，所以无法产生3类lsa，因此R5的环回口路由信息是无法发送给area 0 和area 1 的， R2属于ABR能够产生3类lsa使area 0和area 1 的设备互通。R1.R2.R3环回口都再area 1 ，因此可以互相ping通。因此答案选BC。

29.

（多选题）根据本图，我们可以判断出?

A.R1的system ID是ee8c.a0c2.baf1 B.R1既有Leve1-1.又有1ev-1-2的维路状态信息

C.R1只有Leve1-2的链路状态信息 D.Leve1-2网络中，总共有8台路电器

试题答案：A C

解析：本题查看的是R1设备的lsdb，可以看到R1上只存在level2的lsdb，通过lspid可以得出以下信息，lspid的前一段为设备的system id，可以看到R1上由四台设备产生的lsp，分别是ee8c.a0c2.baf1.ee8c.a0c2.baf2.ee8c.a0c2.baf3.ee8c.a0c2.baf4，其中lspid为：ee8c.a0c2.baf1.00-00*，*号表示设备本身产生的lspid，因此可以得知R1的systemid为ee8c.a0c2.baf1。因此答案选AC

30.

（单选题）某台路由器Router LSA如图所示，下列说法中错误的是?

A.本路由器的Router ID为10.0. 12. 1 B.本路由器为DR

C.本路由器已建立邻接关系 D.本路由器支持外部路由引入

试题答案：B

解析：该图描述的信息为本设备产生的1类lsa，type为router 。 ls id表示本设备的router id ，adc rtr为通告路由器，也是本设备的router id。Option ：ABR E 代表本设备为ABR ，E代表本设备支持外部路由。从link tpye：transnet可以得知本设备所连链路为MA网络,link id表示本ma网络DR的接口ip地址为10.0.12.2，data：10.0.12.1表示本设备连接DR的接口ip为10.0.12.1 ，所以此网络中10.0.12.2才是DR ，本路由器并不是DR。因此答案选B。

31.

（单选题）关于VRRP备份组双主故障的原因，下述哪项是最不可能的？

A.传输VRRP通告报文的链路故障

B.低优先级的VRRP备份组将收到的VRRP通告报文作为非法报文丢弃

C.两端的VRRP备份组ID不同

D.Master设备1秒发送1个通告报文

试题答案：D

解析：因为Master设备缺省情况下一秒发送1个通告报文，属于正常现象。Vrrp的链路故障，会导致双方收不到各自的vrrp报文,A正确，vrrp设备将正常的包围作为非法报文丢弃，如配置了认证，但是双方认证不一致，也可能导致双主，B正确，vrrp id不同，设备会各自在自己的vrrp组作为主设备，也会产生双主现象，C正确。

所以选择选项D。

32.

（单选题）以下哪项不属于割接方案的前期准备？

A.现场守局 B.割接目标 C.现网根述 D.风险评估

试题答案：A

解析：因为现场守局属于割接方案后期的工作，所以选择A选项。

33.

（单选题）通过SSH终端查看 debug输出的过程中，弹出的信息非常多，下列哪些操作能够使 Moni tor终端不再弹出debug消息？

A.退出当前 Moni tor界面，重新SSH登录设备打开新的 Monitor界面

B.打开记事本，输入 undo debugging all,复制该行命令，粘贴到 Monitor界面

C.打开记事本，输入 undo terminal monitor,复制该行命令，粘贴到 Monitor界面

D.打开记事本，输入 undo terminal debugging,复制该行命令，粘贴到 Monitor界面

试题答案：D

解析：选项A 的操作并不能阻止弹出debug消息，选项B undo debugging all这条命令是解除所有的意思也不能阻止弹出debug消息，选项C undo terminal monitor 这条命令是撤销终端监视器不能阻止弹出debug消息，选项D undo terminal debugging 这条命令是撤消终端调试终端调试能够使 Moni tor终端不再弹出debug消息，所以正确选项是D。

34.

（单选题）R1执行操作ping -a 10.1.1.1 10.5.16.2,该命令的含义的是？

A.ping包的源IP地址是R1的任意一个直连接口地址

B.ping包的源IP地址是R1指向10.5.16.2的最优IP路由的出接口地址，且不是10.1.1.1

C.ping包的源IP地址是10.1.1.1

D.ping包的目的IP地址是10.1.1.1和10.5.16.2

试题答案：C

解析：因为ping -a 10.1.1.1 10.5.16.2,该命令的含义的是ping包的源IP地址是10.1.1.1，所以正确选项是C。

35.

（单选题）关于ping和 tracert的作用，以下说法正确的是？

A.Ping通过单向的 icmp echo request报文检测与正确端的双向可达性

B.Tracert一定能够追踪到从源到目的地中间的每一跳IP地址

C.ping验证了从本端到对端的可达性，不代表对端到本端一定可达

D.tracert与ping的作用相同，只是名称不同而已

试题答案：C

解析：因为选项A中Ping通过单向的 icmp echo request报文检测但并不是正确端的双向可达性，选项B Tracert不一定能够追踪到从源到目的地中间的每一跳IP地址，选项D ping 主要是用来查看到目的地址的时延和丢包情况，tracert是用来查看所经过的每一跳路由，可以具体判断时延变大或者丢包的点。所以正确选项为C

36.

（单选题）在域内 MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是

A.MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由正确端的MP-BGP邻居分配的

B.MPLS VPN的外层标签称为私网标签，内层标签称为公网标签

C.默认情况下，外层标签在据包转发给最后一跳设备前被弹出

D.外层标签用于在PE设备上将数据包正确发送到相应的VPN中

试题答案：B

解析：因为MPLS VPN的外层标签称为公网标签，内层标签称为私网标签，所以正确选项为B。

37.

（单选题）以下哪条命令可以被用来在PE上查看 BGP VPNv4路由和BGP私网路由的信息

A.display bgp routing-table address-family vpnv4 B.display bgp vpnv4 routing-table

C.display bgp routing-table ipv4-family vpnv4 D.display vpnv4 bgp routing-table

试题答案：B

解析：display bgp vpnv4 routing-table可以查看 BGP VPNv4路由和BGP私网路由的信息，其他几条均为错误输入信息。

因此答案选B

38.

（单选题）关于BGP/MPLS IP VPN数据转发，以下描述错误的是？

A.数据在BG P/ MPLS IP VPN骨干网传递时，总是携带两层标签

B.数据转发时的内层标签由MP-BGP分配

C.数据转发时的外层标签可由LDP分配

D.PE发给CE的数据为IPv4报文

试题答案：A

解析：因为数据在BGP/ MPLS IP VPN骨干网传递时,并不总是携带两层标签，在mpls vpn跨域时有可能携带三层标签，内层标签由mp-bgp分配，外层由LDP分配。PE和CE的数据报文为正常的ipv4报文。所以选择选项C。

39.

（单选题）关于 BGP/MPLS IP VPN路由交互，以下描述错误的是？

A.出口PE可以通过BGP.IGP或静态路由的方式向远端CE发送IPv4路由

B.出口PE在接收到入口PE发布的VPNv4路由之后，根据路由携带的RT属性，对VPNv4路由进行过滤

C.PE与CE之间交互的是IPv4路由信息

D.入口PE将从CE接收到的IPv4路由变成VPNv4路由，并根据不同VPN实例进行保存

试题答案：A

解析：因为出口PE可以通过BGP的方式向远端CE发送IPv4路由，并没有.IGP或静态路由的方式，所以选择选项A。

40.

（单选题）在如下图所示的网络中，若要实现SWA和SWC之间的远端LDP会话，则下面的说法正确的是

A.不需要指定正确等体的lsr-id B.图中配置已经可以实现

C.需要创建一个远端对等体，然后指定对等体的lsr-id

D.需要配置直连接口建立TCP连接

试题答案：C

解析：如果要实现SWA和SWC的源端的LDP会话，那么就必须在设备上面指定远端建立TCP连接的LSR-ID，默认情况下是通过udp报文以组播的方式发现邻居的。

所以正确选项为C。

41.

（单选题）下列选项中，说法错误的是：

A.通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整，无需管理员干预

B.手工分配标签需要遵循的原则是：上游节点出标签的值就是下游节点入标签的值

C.LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置，动态LSP则利用标签协议动态建立

D.动态LSP通过标签发布协议动态建立，如MP-BGP,RSVP-TE,LDP

试题答案：A

解析：因为通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整，同时也需要管理员进行配置，所以选择选项A。

42.

（单选题）MPLS中有转发等价类(FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？

A.服务类别( Class of Service) B.碎片偏移量( Fragment offset)

C.应用协议( Application Protocol) D.目标地址( Destination Addess)

试题答案：B

解析：因为碎片偏移量属于人工加密方式的一种手段，所以FEC不能基于它进行分配，所以选择想想B。

43.

（单选题）如图所示，网络中部署了MPLS/ BGP IP VPN,PE1和PE2之间通过 Loopback0接口建立MP-BGP邻居关系，在配置完成之后，发现CE1和CE2无法互相学习路由，在PE2上使用命令查看邻居信息如图所示，最有可能导致该问题的原因是什么？

A.PE1或PE2上的VPN实例参数配置错误

B.PE1或PE2未在BGP-VPN4单播地址族视图使能邻居

C.PE1与PE2之间的LSP隧道未建立

D.PE1或PE2与各自CE之间的路由协议配置错误

试题答案：B

解析：由题可知PE2的ipv4单播邻居列表中存在1.1.1.1，说明PE2和PE1的ipv4单播bgp邻居已建立，而VPNV4的邻居列表是空的，因此最有可能导致的原因是vpnv4的单播地址族中没有使能邻居。所以选择选项B。

44.

（单选题）若使能了接口 Sticky MAC功能后，缺省情况下，接口学习的MAC地址数量是多少？

A.15 B.5 C.10 D.1

试题答案：D

解析：使能了接口 Sticky MAC功能后，缺省情况下，接口学习的MAC地址数量是1，所以选择正确选项D。

45.

（单选题）关于IPSG下列说法错误的是？

A.IPSG可以防范IP地址欺骗攻击 B.IPSG是一种基于三层接口的源IP地址过滤技术

C.IPSG可以开启IP报文检查告警功能，联动网管进行告警

D.可以通过IPSG防止主机私自更改IP地址

试题答案：B

解析：IPSG是一种基于2层接口的源IP地址过滤技术，所以选择选项B。

46.

（单选题）安全MAC地址可以执行的安全保护动作不包括以下哪项？

A.Protect B.Restrict C.Shutdown D.Remark

试题答案：D

解析：安全MAC地址可以执行的安全保护动作Protect，Restrict，Shutdown，Remark属于备注的意思，所以选择选择D。

47.

（单选题）根据本图，我们可以判断出？

A.R1配置了区域认证 B.R1的设备类型是Level-1

C.R1的设备类型是Level-2 D.R1配置了路由域认证

试题答案：C

解析：由题可知，Area-Authentication-mode: NULL Domain-Authentication-mode: NULL表示区域认证和路由域认证都为空，没有进行配置。System Level:L2 表示路由器的类型为level 2路由器。

因此答案选C。

48.

（单选题）根据本图，我们可以判断出？

A.R3的设备类型一定是Level-1-2 B.无法判断R3的设备类型

C.R3的设备类型一定是Level-1 D.R3的设备类型一定是Level-2

试题答案：A

解析：本题的信息为查看通过isis学习到的ipv6的全局路由表，并且显示的两条路由条目的protocol分别为isis-L1 .isis-L2，因此可以判定此设备的类型为level 1-2。

因此答案选A。

49.

（单选题）OSPFv3中泛洪范围为整个自治系统内的LSA是？

A.Link-LSA B.As-external-LSA C.Inter-Area-Prefix-LSA D.Intra-Area-Prefix-LSA

试题答案：B

解析：OSPFv3中泛洪范围为整个自治系统内的LSA是As-external-LSA，而选项A Link LSA是OSPFv3中独有的一种LSA，在每一个激活了IPv6协议栈和OSPFv3的接口（包括Dialer口.Tunnel口等虚拟接口）上，都会产生Link-LSA。Link LSA的洪范范围是链路，也就是说，Link LSA只在本地链路上生效,,选项D Intra-Area-Prefix-LSA 属于9类LSA ospfv3新增，描述路由信息，该类LSA用来公告一个或多个ipv6地址前缀，只是在本区域泛洪，所以正确选项为B。

50.

（单选题）R3与R1的IS-IS邻居没有建立，根据本图的信息，可能的原因是？