【华为HCIP | 高级网络工程师】刷题日记(10)

本文涉及的产品
云解析 DNS,旗舰版 1个月
全局流量管理 GTM,标准版 1个月
云防火墙,500元 1000GB
简介: 【华为HCIP | 高级网络工程师】刷题日记(10)

每日刷题30道

HCIPDC华为数通高级工程师

H12-821-CORE-S

821-S10

1、BFD检测报文被承载于以下哪一类头部之上?

A.MAC头部

B.UDP头部

C.TCP头部

D.IP头部

【正确答案】B

【答案解析】BFD使用的是UDP协议,默认情况下端口号是 3784 ,也可以手动的调整为 4784 。

2、以下哪一项的前缀列表可以匹配到除了缺省路由以外的任意路由条目?

A.ip ip-prefix huawei index 10 deny 0.0.0.0 0 less equal 32

Ip ip-prefix huawei index 20 permit 0.0.0.0 0

B.ip ip-prefix huawei index 10 deny 0.0.0.0 0

Ip ip-prefir huawei index 20 permit 0.0.0.0 0 less-equal 32

C.ip ip-prefix huawei index 10 permit 0.0.0.0 0

Ip ip-prefix huawei index 20 deny 0.0.0.0 0 less-equal 32

D.ip ip-prefix huawei index 10 permit 0.0.0.0 0 less-equal 32

Ip ip-prefix huawei index 20 deny 0.0.0.0 0

E.ip ip-prefix huawei index 10 permit 0.0.0.0 0 less-equal 32

F.ip ip-prefix huawei index 10 deny 0.0.0.0 0

【正确答案】B

【答案解析】先deny拒绝默认路由,再permit允许其他任意路由。只有选项“ip ip-prefix huawei index 10 deny 0.0.0.0 0Ip ip-prefir huawei index 20 permit 0.0.0.0 0 less-equal 32”的配置正确。

3、在BGP中代表对等体之间已经建立连接的状态是以下哪一种?

A.Open

B.Established

C.Active

D.Connect

【正确答案】B

【答案解析】空闲(Idle),连接(Connect),活跃(Active),Open报文已发送(OpenSent),Open报文已确认(OpenConfirm),连接已建立(Established)。所以本题选择“Established”。

4、以下关于DHCPv6地址分配过程的描述,正确的是?

A.DHCPv6服务器发送携带了地址和配置信息的Reply消息来回应从DHCPv6客户端收到的Request报文

B.如果需要续租从DHCPv6服务器获取到的地址,会在第一时刻发送Rebind报文请求租约更新

C.DHCPv6客户端使用Solicit报文来确定DHCPv6服务器的位置,报文的目的IPv6地址为FF02::1:3

D.如果DHCPv6服务器收到了客户端发来的Rebind最文,且服务器确认客户端可以继续使用该地址,则向客户端发送confirm报文以告知客户端

【正确答案】A

【答案解析】DHCPv6客户端想要续租IPv6地址,首选发送的是 Renew报文;表示DHCPv6服务器的组播IP地址是 FF05::1:3;DHCP的Confirm 报文,是由客户端发送的,不是服务器发送的;DHCPv6服务器使用 Reply报文包含IPv6地址和配置信息,然后返回给客户端。

5、在0SPF中,使用default-route-advertise命令会将该路由器变成ABR。

A.正确

B.错误

【正确答案】B

【答案解析】default-route-advertise命令会将该路由器变成ASBR,所以题目中的描述是错误的。

6、自治系统是指在一个实体管辖下的拥有相同选路策略的IP网络。正常情况下,2字节的AS号范围是以下哪一项?

A.0~65535

B.1~65535

C.1~65536

D.0~65536

【正确答案】B

【答案解析】自治系统的编号范围是从1到65535,其中1到64511是注册的因特网编号,64512到65535是私有网络编号。所以本题选择“1~65535”。

7、以下关于BGP路由优选的描述,正确的是哪一项?

A.BGP在选择路由时,如果无法按照条件进行优选就会自主进行负载分担

B.当BGP存在多条有效路由时,BGP Speaker只将最优路由发布给对等体

C.当BGP收到到达同一目的地的多条路由时,会根据选路规则选择出最优路由,然后将最优路由下发到IP路由表、指导数据流量转发

D.BGP在选择路由时严格按照先后顺序比较路由的属性,如果通过前面的属性就可以选出最优路由,就不再与后面的比较

【正确答案】B

【答案解析】如果该题目在考试的过程中是“单选题”,那么就选择“当BGP存在多条有效路由时,BGP Speaker只将最优路由发布给对等体 ”。如果是多选题目的话,那么就选择下面的三个:“当BGP存在多条有效路由时,BGP Speaker只将最优路由发布给对等体 ”、“当BGP收到到达同一目的地的多条路由时,会根据选路规则选择出最优路由,然后将最优路由下发到IP路由表、指导数据流量转发”、“BGP在选择路由时严格按照先后顺序比较路由的属性,如果通过前面的属性就可以选出最优路由,就不再与后面的比较 ”。

8、以下关于某主机发送的IGMPv3报告(G,INCLUDE, (S1))的描述,正确的是?

A.仅接收源s1向组播组G发送的数据

B.不接受源S1向组播组G发送的数据

C.接受包含源S1向组播组G发送的数据

D.不接受包含源S1项组播组G发送的数据

【正确答案】A

【答案解析】include,表示包含的意思。即:主机想要仅接收组播源S1发送给组播组G的组播流量。

9、路由器R1和R2分别使用GigabitEthernet0/0/0直连,并试图建立OSPF邻居,然而邻居关系并没有成功建立,排错过程如图所示。那么以下哪一个操作可以使R1和R2邻居关系正常建立?

A.[R2] ospf 1

[R2-ospf-1] area 0

[R2-ospf-1-area-0.0.0.0] timer hello 10

B.[R2] interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0] undo ospf timer hello

C.[R2] interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0] ospf timer hello 20

D.[R2] ospf 1

[R2-ospf-1] area 0

[R2-ospf-1-area-0.0.0.0] undo timer hello

【正确答案】C

【答案解析】OSPF的hello时间需要保持一致。才能正常建立邻居,所以本题选择“[R2] interface GigabitEthernet 0/0/0 [R2-GigabitEthernet0/0/0] ospf timer hello 20”。

10、以下关于OSPF虚连接的描述,错误的是哪一项?

A.虚连接实际上是一个逻辑通道

B.虚连接增加了网络的复杂度

C.配置了虚连接所经过的区域必须拥有全部的路由选择信息

D.虚链接必须配置在两台ASBR中

【正确答案】D

【答案解析】虚连接是指在两台ABR之间,穿过一个非骨干区域,建立的一条逻辑上的连接通道,可以理解为两台ABR之间存在一个点对点的连接。所以选项“虚链接必须配置在两台ASBR中”的描述是错误的。

11、在WLAN网络中有两台AC和多台AP时,配置主备方式的组网是将一半AP规划AC1为主AC、AC2为备AC,另一半AP规划AC2为主AC、AC1为备AC,从而提高AC资源利用率。

A.正确

B.错误

【正确答案】A

【答案解析】AC相互备份,提升设备利用率,也实现了备份冗余。所以题目中的描述是正确的。

12、以下关于PBR (Policy-Based-Routing)的描述,正确的是?

A.PBR每个节点内只能包含一个条件语句(if-match)

B.PBR节点之间的关系为“与”

C.PBR每个节点在没有配置执行语句(apply)时不执行任何动作

D.PBR的条件语句(if-match)可以匹配ACL和前缀列表

【正确答案】C

【答案解析】策略路由(PBR)的操作对象是数据包,所以if-match后面是可以跟ACL,但是不可以跟ip-prefix;机构组成类似于 route-policy:包含多个节点/条目,彼此之间是或的关系;每个节点/条目中,可以有1个条件(if-math),也可以多个条件(if-math),彼此之间与的关系;每个节点/条目中,可以有apply语句,就是修改数据包;如果没有,则不做任何动作,直接转发。

13、LS Request报文不包括以下哪一个字段?

A.通告路由器(Advertising Router)

B.链路状态ID(Link State ID)

C.数据库描述序列号(Database Dascription Sequence Number)

D.链路状态类型(Link state type)

【正确答案】C

【答案解析】Link State ID:(不同类型LSA 就有不同类型的Link ID),Advertising Router:通告路由器(就是通告这条路有的一个router id),LS sequence number:序列号 用来标明是否是一个更新的LSA 。所以本题不包括“数据库描述序列号(Database Dascription Sequence Number)”。

14、PIM协议报文直接采用IP封装,目的地址224.0.0.13,IP协议号103。

A.正确

B.错误

【正确答案】A

【答案解析】PIM称为协议无关组播。协议无关指的是与单播路由协议无关,即PIM不需要维护专门的单播路由信息。作为组播路由解决方案,它直接利用单播路由表的路由信息,对组播报文执行RPF检查,检查通过后创建组播路由表项,从而转发组播报文。 目前常用版本是PIMv2,PIM报文直接封装在IP报文中,协议号为103,PIMv2组播地址为224.0.0.13。所以题目中的描述是正确的。

15、BFD本身并没有邻居发现机制,而是靠被服务的上层应用通知其邻居信息来建立会话。

A.正确

B.错误

【正确答案】A

【答案解析】BFD在两台网络设备上建立会话,用来检测网络设备间的双向转发路径,为上层应用服务。BFD本身并没有邻居发现机制,而是靠被服务的上层应用通知其邻居信息以建立会话。所以题目中的描述是正确的。

16、某条BGP路由原本AS_Path是100,配置了apply as-path 200 300 overrite命令后,以下选项中AS_Path列表正确的是?

A.(100,200,300)

B.(200,300)

C.(200,100,300)

D.(200,300,100)

【正确答案】B

【答案解析】该命令修改的是BGP路由的as-path属性,但是具体的动作是override,即覆盖的意思。所以原来的as 100,就被全部覆盖,变成了200 300。

17、IS-IS的LSP泛洪时间是多少秒?

A.1800秒

B.1500秒

C.1200秒

D.900秒

【正确答案】D

【答案解析】默认情况下,IS-IS路由器每隔15分钟(即900s)周期性的泛洪更新LSP,同时序列号加1。而IS-IS一条LSP的老化时间默认为20分钟(即1200s)。所以本题选择“900秒”。

18、一个MST域内可以生成多裸生成树,每棵生成树都称为一个MSTI。其中MSTI使用Instance ID标识,华为设备取值为0~32768。

A.正确

B.错误

【正确答案】B

【答案解析】每个MSTI(MST Instance)都有一个标识(MSTID),MSTID标识是一个两字节的整数(取值范围115),而不是032768,所以题目中的描述是错误的。

19、某台BGP设备配置了ip as-path-filter 1 permit ^12.*35$ 命令,那么以下哪一项的AS_Path可以被正确匹配?

A.AS_Path (123 35 28)

B.AS Path (35 123 28)

C.AS_Path(35 28 12)

D.AS_Path (12 28 35)

【正确答案】D

【答案解析】在BGP的as-path-filter工具中,后面匹配 as-path 属性的时候,使用的是“正则表达式”。在BGP协议使用过程中:^,表示的是一个as-path的开始;,表示的是一个 a s − p a t h 的结束; . ∗ ,表示的是任意长度的任意的 a s 号;所 以 1 2. ∗ 35 ,表示的是一个as-path的结束;.*,表示的是任意长度的任意的as号;所以 ^12.*35,表示的是一个aspath的结束;.,表示的是任意长度的任意的as号;所12.35 ,表示的是以 12 开始,以 35 结束的这样一个as-path 。12和35之间可以是任何数量任意数值的as号。

20、在WLAN组网中,以下哪一种备份技术是成本最低且切换速度最慢的?

A.N+1备份

B.双链路热备

C.VRRP双机热备

D.双链路冷备

【正确答案】A

【答案解析】速度从快到慢的技术是:VRRP热备份->链路热备份->链路冷备份->N+1备份。

21、USG防火墙上提供了Local区域,代表防火墙本身。凡是由防火墙主动发出的报文均可认为是从Local区域中发出,凡是需要防火墙响应并处理(不是转发)的报文均可认为是由Local区域接收。

A.正确

B.错误

【正确答案】A

【答案解析】应该是由防火墙本地发出的报文均可以认为是从Local区域发出来的。即该报文的始发位置是防火墙本身,源IP地址是防火墙的接口。

22、运行IS-IS的路由器当发现LSDB不同步时,会发送哪一种报文来请求邻居发送新的LSP?

A.LSP

B.PSNP

C.CSNP

D.Hello

【正确答案】B

【答案解析】会发送“PSNP”报文,用来列举最近收到的一个或多个LSP的序号,它能够一次对多个LSP进行确认,当发现LSDB不同步时,也用PSNP来请求邻居发送新的LSP。

23、如图所示,R1和R2在一个VRRP备份组中,若R1主动放弃Master角色(或发生故障),则R2会进行以下哪一动作?

A.约0.22秒后切换为Master设备

B.约3.61秒后切换为Master设备

C.立即切换为Master设备

D.约0.61秒后切换为Master设备

【正确答案】B

【答案解析】计算公式为:3×Advertisement_Interval+Skew_Time,其中Advertisement_Interval默认情况下为1s,Skew_Time(几乎可以堪称0s),计算方式为:(256-Backup设备的优先级)/256,单位为秒,即:3×1+(256-100)/256≈3.61s。所以本题选择“约3.61秒后切换为Master设备”。

24、BGP的Open报文是用于建立对等体连接的,以下哪一项不属于Open报文中携带的参数信息?

A.发送者的Router ID

B.AS号

C.BGP版本号

D.TCP端口号

【正确答案】D

【答案解析】version表示bgp版本,通常为4;My AS表示本地AS号;Hold time表示保持时间;BGP identifier表示BGP标识符,以IP地址形式标识,用来识别路由器。所以只有“TCP端口号”是不包括的。

25、路由器R1和R2建立OSPF邻居,当R1收到R2发来的LSU报文时,会使用以下哪一种方法告知R2收到了该LSU?

A.R1会向R2回应DD报文,其中LSA头部的序列号和LSU的相同

B.R1会回应LSAck报文给R2

C.R1会传输ACK位置位为1的TCP包给R2

D.R1会向R2返回相同序列号的LSU

【正确答案】B

【答案解析】LSAck用来对收到的LSU进行确认,确认的是LSU中的“LSA Header”。

26、以下关于VRRP工作过程的描述,错误的是哪一项?

A.稳定后的Master设备会周期性发送通告报文

B.VRRP备份组中,首先会根据VRRP优先级选举出Master设备

C.原Master设备发生故障后,新Master设备会立即发送ARP报文

D.若Master设备发生故障,Backup设备会立即切换为Master设备

【正确答案】D

【答案解析】当接收到MASTER_DOWN_TIMER定时器超时的消息时,Backup状态才会转为Master状态。计时器默认1s,超时3s。

27、以下关于IS-IS协议中LSP的描述,错误的是?

A.LSP有两种类型,分别是Level-1和Level-2

B.将OL置位后,该LSP不会在网络中扩散

C.LSP ID由三部分组成,System ID、伪节点ID和LSP分片后的编号

D.LSP的作用是用于交换链路状态信息

【正确答案】B

【答案解析】设置了过载标志位的LSP虽然还会在网络中扩散,但是在计算通过过载路由器的路由时不会被采用。即对路由器设置过载位后,其它路由器在进行SPF计算时不会使用这台路由器做转发,只计算该节点上的直连路由。所以选项“将OL置位后,该LSP不会在网络中扩散”的描述是错误的。

28、在IS-IS中,设置以下哪一项标志位表示LSP虽然还会在网络中扩散,但是在计算通过过载路由器的路由时,该LSP不会被采用?

A.OL

B.Checksum

C.ATT

D.P

【正确答案】A

【答案解析】OL(LSDB Overload)字段是过载标志位,所以本题选择“OL”。

29、在IGMPv1中,如果一个组的所有组播组成员全部离开后,路由器需要多少秒才会删除对应的组播转发表项?

A.130秒

B.180秒

C.160秒

D.90秒

【正确答案】A

【答案解析】根据算式可知:60*2+10=130s,所以选择“130秒” 。

30、网络管理的目标是实现对网络软硬件的监控、测试、配置、分析、评价及控制等,确保网络运行正常。

A.正确

B.错误

【正确答案】A

【答案解析】网络管理的目的很明确,就是使网络中的资源得到更加有效的利用。它应维护网络的正常运行,当网络出现故障时能及时报告和处理,并协调、保持网络系统的高效运行。所以题目中的描述是正确的。

目录
相关文章
|
12天前
|
负载均衡 网络协议 算法
|
11天前
|
负载均衡 网络协议 算法
|
15天前
|
域名解析 网络协议 安全
|
3天前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
13 2
|
6天前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
18 2
|
19天前
|
运维 负载均衡 安全
|
3天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代,网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,帮助读者更好地了解网络安全的重要性,并提供一些实用的技巧和方法来保护自己的信息安全。
14 2
|
4天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第38天】本文将探讨网络安全与信息安全的重要性,包括网络安全漏洞、加密技术和安全意识等方面。我们将通过代码示例和实际操作来展示如何保护网络和信息安全。无论你是个人用户还是企业,都需要了解这些知识以保护自己的网络安全和信息安全。
|
3天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全策略
【10月更文挑战第39天】随着云计算的飞速发展,越来越多的企业和个人将数据和服务迁移到云端。然而,随之而来的网络安全问题也日益突出。本文将从云计算的基本概念出发,深入探讨在云服务中如何实施有效的网络安全和信息安全措施。我们将分析云服务模型(IaaS, PaaS, SaaS)的安全特性,并讨论如何在这些平台上部署安全策略。文章还将涉及最新的网络安全技术和实践,旨在为读者提供一套全面的云计算安全解决方案。
|
3天前
|
存储 安全 网络安全
网络安全与信息安全:漏洞、加密技术与安全意识的交织
【10月更文挑战第39天】在数字化时代,网络安全与信息安全成为保护个人隐私和组织资产的重要屏障。本文将探讨网络安全中的常见漏洞、加密技术的应用以及提升安全意识的重要性。通过具体案例分析,我们将深入了解网络攻击的手段和防御策略,同时提供实用建议,以增强读者对网络安全的认识和防护能力。