H12-821-CORE-S - 821-S09
1、一般情况下，一个接口只需配置一个主IP地址，但在有些特殊情况下需要配置从IP地址。那么每个三层接口最多可配置地址数量是以下选项中哪一项？
A.28
B.29
C.30
D.31
【正确答案】D
【答案解析】正常情况可配置一个主IP地址，特殊情况需要配置从IP地址，每个三层接口最多可配置31个从IP地址。
2、如图所示，在双链路备份负载分担组网中。由于业务需要，新增了一台AP，该新AP会选择哪个AC进行接入？
A.随机接入任何一个AC
B.AC1
C.不会接入任何一个AC
D.AC2
【正确答案】B
【答案解析】AC1的优先级为1，优先选择priority小的，所以本题选择“AC1”。
3、下面是路由器Huawei的部分输出配置，关于该部分配置描述正确的是？
A.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会允许通告10.0.0.0~10.255.255.255的路由
B.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会过滤掉所有路由
C.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会过滤掉172.16.0.0-172.31.255.255的路由
D.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会允许通告172.16.0.0-172.31.255.255的路由
【正确答案】C
【答案解析】主要考察的是BGP的出现策略中，通过 ip-prefix 实现对路由条目的匹配。第一个条目，拒绝的是A类IP地址中的私有IP地址空间；第二个条目，拒绝的是B类IP地址中的私有IP地址空间；第三个条目，拒绝的是C类IP地址中私有的IP地址空间；第四个条目，允许的是0.0.0.0 - 0.0.255.255 ，掩码的取值范围是 16~32；其他的路由条目，就全被 ip-prefix 最后的隐含的“拒绝所有”干掉了。想要表示允许所有的话，应该是这个样子的：ip ip-prefix P1 0.0.0.0 greater-equal 0 less-equal 32。
4、前缀列表(IP-Prefix List)能够同时匹配IP地址前缀长度以及掩码长度，是因为其具有less-equal-value、mask-length和greater-equal-value三个参数，那么以下选项中哪一项能够正确描述这三个参数之间的关系？
A.mask-length<=less-equal-value<=greater-equal-value<=32
B.less-equal-value<=mask-length<=greater-equal-value<=32
C.greater-equal-value<=less-equal-valueK<=mask-length<-32
D.mask-length<=greater-equal-value<=less-equal-value<=32
【正确答案】D
【答案解析】mask-length，在前缀列表中，表示的是：被匹配的路由的网段的公共部分的位数；greater-equal，在前缀列表中，表示的是：被匹配的路由的掩码的长度大于等于的数值；less-equal，在前缀额列表中，表示的是：被匹配的路由的掩码的长度小于等于的数值；但是被匹配的路由的掩码的长度最大值也就是 32 了。
5、7类LSA一般不允许在骨干区域传输，但可以使用suppress-forwarding-address命令允许7类LSA在Area 0内传输。
A.正确
B.错误
【正确答案】B
【答案解析】7类LSA就是不允许在骨干区域传输。nssa suppress-forwarding-address将通过该NSSA ABR转换后生成的Type5 LSA的FA（Address Forwarding）设置为0.0.0.0。
6、某路由器ip as-path-filter输出如图所示，那么以下关于该配置的描述，正确的是？
A.该配置匹配的是从任意AS始发到达该路由器,该路由器属于AS 12345
B.该配置匹配的是从任意AS始发穿过AS 12345，再到达另一任意AS,最后到达该路由器
C.该配置匹配的是从AS 12345始发穿过任意AS到达该路由器
D.该配置匹配的是从任意AS始发经过AS 12345到达该路由器
【正确答案】D
【答案解析】右边的as，表示的是起源AS。（0-9）*，在一定程度上可以表示所有常规的as了；左边的as，表示的是邻居AS。^12345_ 表示as-path的最左边的as号为12345，也称之为邻居BGP路由器所在的AS。所以可以算是“经过AS 12345”。
7、以下关于IPv6过渡技术的描述，正确的是？
A.转换技术的原理是将IPv6的头部改写成IPv4的头部，或者将IPv4的头部改写成IPv6的头部
B.使用隧道技术，能够将IPv4封装在IPv6隧道中实现互通,但是隧道的端点需要支持双栈技术
C.转换技术适用于纯IPv4网络与纯IPv6网络之间的通信,方便网络管理和审计
D.IPv4/IPv6双栈技术对设备有硬件要求，需要两张网卡分别运行IPv4/IPv6
【正确答案】C
【答案解析】IPv6过渡技术，主要就是运用在同时存在IPv6和IPv4的业务环境中。实现不同类型的网络之间的互通。
8、PIM中Hello报文的组播目的地址是？
A.224.0.0.9
B.224.0.0.13
C.224.0.0.5
D.224.0.0.21
【正确答案】B
【答案解析】PIM协议的hello报文用于邻居的建立、维护和拆除。组播地址是224.0.0.13 。
9、L2TP是虚拟私有拨号网VPDN (Virtual Private Dial-up Metwork）隧道协议的一种。它是一种在远程办公场景中为出差员工或企业分支远程访问企业内网资源提供接入服务的VPN，运行在TCP/IP协议栈中的网络层。
A.正确
B.错误
【正确答案】B
【答案解析】L2TP是一种二层的VPN技术，它提供了对PPP链路层数据帧的隧道传输支持，而不是在网络层，所以题目中的描述是错误的。
10、关于LSA描述正确的是？
A.LS type，LS sequence number和 Advertising Router的组合共同标识一条LSA
B.LS type、Lirk State ID和 Advertising Router的组合共同标识一条LSA
C.LS type、Link State ID和LS sequence number的组合共同标识一条LSA
D.LS sequence number、Link State ID和 Advertising Router的组合共同标识一条LSA
【正确答案】B
【答案解析】在OSPF协议中，唯一的表示一个 LSA的时候，是通过三个字段：LS type，Link State ID和Advertising Router，如果两个LSA的这三个字段相同，说明这两个 LSA 是相同的 LSA 。所以正确答案是“LS type，Link State ID和Advertising Router的组合共同标识一条LSA”。
11、在设备间建BFD会话过程中，不会经历以下哪一个状态？
A.DONE
B.DOWN
C.UP
D.INIT
【正确答案】A
【答案解析】BFD会话有四种状态：Down、Init、Up和AdminDown，并不包括“DONE”。
12、以下关于路由引入的描述，错误的是？
A.把路由引入到ISIS中默认等级为Level-2
B.把某类型的路由引人到BGP时可以直接指定其MED值，不需要使用Route-Policy
C.把路由引入到0SPF中默认为Metric-Type-2
D.同一设备中不同的BGP进程之间可以相互路由引入
【正确答案】D
【答案解析】路由器上运行BGP协议的时候，只能运行1个BGP进程号。所以不存在“互相导入”的问题。
13、以下功能中哪一个是使用NDP 135/136类型的报文实现的？
A.重复地址检测
B.邻居状态跟踪
C.地址解析
D.路由器发现
【正确答案】C
【答案解析】NDP协议中的135/136报文类型分别对应的是NS和NA报文。类似于ARP协议中的ARP请求和ARP回应。所以这两个报文实现的作用是ARP地址解析。
14、两台路由器R1和R2直连，想要建立OSPF邻接关系，R1使用的MD5的端口认证，R2使用了MD5的区域认证，口令相同的情况下两台设备可以建立OSPF邻接关系。
A.正确
B.错误
【正确答案】A
【答案解析】R2启用区域认证，意味着R2此区域内的所有端口都启用了认证；R1启用了接口认证，R1与R2的验证模式和密码相同，因为R1与R2都通过认证，正常建立邻接关系。
15、Server-Map根据以下哪一组参数生成？
A.源目MAC地址、源目IP地址和源目端口号
B.源目MAC地址、源目IP地址和协议类型
C.源目IP地址、源目端口号和协议类型
D.源目MAC地址、源目端口号和协议类型
【正确答案】C
【答案解析】Server map是防火墙用来转发数据包的，因此需要知道目的IP、目的端口号、协议号即可。所以本题选择“源目IP地址、源目端口号和协议类型”。
16、不选举DR/BDR的网络类型只有p2p类型。
A.正确
B.错误
【正确答案】B
【答案解析】只有多路访问网络才选举DR/BDR ,或者可以说是多地址网络才选举DR/BDR，所以题目中的描述是错误的。
17、网络地址转换（NAT）技术的优点不包括？
A.因为地址转换可以隐藏内部网络的用户地址，提高内部网络的安全性，所以拥有NAT功能的路由器，可以直接替代防火墙
B.可以让使用私有地址的用户访问Internet
C.能够有效减少公有IP地址数量的消耗
D.使用户在更换运营商的同时可以保留内部的方案，增强了与公有网络连接的灵活性
【正确答案】A
【答案解析】FW是安全的设计架构，不但可以做NAT转换，还可以通过安全区域，实现丰富的路由控制，和应用层的安全，防火墙是基于会话实现的状态监测功能，所以不能替代。
18、在使用Route-Policy的if-match创建匹配规则时，不能匹配以下哪一类BGP属性？
A.AS_Path属性
B.Community属性
C.Origin属性
D.扩展Community属性
【正确答案】C
【答案解析】“Origin属性”用来定义路径信息的来源，标记一条路由是怎么成为BGP路由的，不能用在if-match匹配中。
19、下面是一台路由器输出的信息，关于这段信息描述正确的是？
A.该路由器与邻居协商并采用的是BGP版本3
B.该路由器所处的AS号是100
C.该路由器与邻居2.2.2.2是IBGP邻居关系
D.该路由器的 Router1D是1.1.1.1
【正确答案】B
【答案解析】根据图片可知：AS号为100，本地router ID为2.2.2.2，版本为4，邻居是1.1.1.1。所以本题选择“该路由器所处的AS号是100”。
20、以下加密算法中，哪一个需要公钥和私钥两种不同的密钥配合使用？
A.AES
B.RSA
C.DES
D.3DES
【正确答案】B
【答案解析】AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法，需要使用公钥、私钥两种密钥。
21、以下关于VRRP协议中Master设备的描述，错误的是哪一项？
A.Master设备收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP时，会立即成为Backup
B.Master设备收到比自己优先级数值小的VRRP报文时，会立即切换为Backup
C.正常运行的IP地址拥有者必定是Master设备
D.只有Master设备会响应对虚拟IP地址的ARP请求
【正确答案】B
【答案解析】VRRP的Master接口上收到比自己VRRP的优先级小的报文后，不会变成备份网关。对于VRRP协议而言，优先级越大越好。
22、OSPF的Stub区域和Totally Stub区域解决了末端区域维护过大LSDB带来的问题，但对于某些特定场景，它们并不是最佳解决方案。
A.正确
B.错误
【正确答案】A
【答案解析】NSSA区域能够引入外部路由，同时又不会学习来自OSPF网络其它区域的外部路由。所以题目中的描述是正确的。
23、如图所示，四台华为交换机已运行并配置了MSTP协议，现需将SW3设置为Instance 10的根桥，可通过以下哪些命令实现？
A.stp vlan 10 root primary
B.stp instance 10 priority 4096
C.stp root primary
D.stp instance 10 root primary
【正确答案】D
【答案解析】primary 表示主要的 ，只有选项“stp instance 10 root primary”的命令正确，其他选项均配置错误。
24、一个典型的NetStream系统由网络流数据输出器NDE和网络流数据收集器NSC两部分组成。
A.正确
B.错误
【正确答案】B
【答案解析】一个典型的NetStream系统由网络流数据输出器NDE（NetStream Data Exporter）、网络流数据收集器NSC（NetStream Collector）和网络流数据分析器NDA（NetStream Data Analyzer）三部分组成，所以题目中的描述是错误的。
25、在华为设备中，以下哪一个命令可以实现BFD与静态默认路由联动？
A.ip route static 0.0.0.0 0.0.0.0 10.0.12.2 track bfd-session 1
B.ip route static 0.0.0.0 0.0.0.0 10.0.12.2 bfd-session 1
C.ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track 1
D.ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track session 1
【正确答案】A
【答案解析】只有选项“ip route static 0.0.0.0 0.0.0.0 10.0. 12. 2 track bfd-session 1”的语法正确，其他选项都存在语法错误。
26、关于BGP报文种类和特点的描述，错误的是哪一项？
A.Hello消息在对等体之间周期性的发送，以维护连接
B.Open报文负责和对等体建立邻居关系
C.Nofitication消息被用来在BGP Speaker间传递错误消息
D.Update消息被用来在BGP对等体之间传递路由信息
【正确答案】A
【答案解析】在BGP协议中，根本就不存在Hello报文。所以选项“Hello消息在对等体之间周期性的发送，以维护连接”的描述是错误的。
27、以下关于reset ip ip-prefix命令的描述，正确的是？
A.该命令能够让路由器接口在流量过滤（Traffic-Filter)时重新调用前缀列表
B.该命令能够清除IPv4地址前缀列表的统计数据
C.该命令能够重新匹配路由条目
D.该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表
【正确答案】B
【答案解析】ip ip-prefix命令用来创建IPv4地址前缀列表或增加其中一个表项，如果需要精确了解某段时间内地址前缀列表的允许和拒绝统计计数信息，可以先使用reset ip ip-prefix命令清除该统计计数，再开始统计。所以本题选择“该命令能够清除IPv4地址前缀列表的统计数据”。
28、默认情况下，一个IS-IS进程中区域地址最多可以配置的数量是？
A.10
B.6
C.3
D.1
【正确答案】C
【答案解析】为了支持区域的平滑合并、分割及转换，在设备的实现中，一个IS-IS进程下最多可配置“3”个区域地址。
29、在IS-IS中DIS用来创建和更新伪节点，并负责生成伪节点的链路状态协议数据单元LSP。默认情况下，DIS的优先级是多少？
A.10
B.64
C.0
D.127
【正确答案】B
【答案解析】DIS默认优先级为“64” 。
30、BGP邻居A在Open中携带的Hold time时间是90s，邻居B在Open中携带的Hold time时间是30s，A和B建立成功后发送Keepalive消息的时间间隔是以下哪一项？
A.30s
B.90s
C.不发送Keepalive报文
D.10s
【正确答案】D
【答案解析】在建立BGP的邻居过程中，如果两边的hold时间不同，则会选择一个小的计时器。但是keep-alive 的发送周期是 hold 计时器的 1/3 ，所以应该是10s。所以正确答案是“10s”。
