1.BFD 为确保两端系统都知道状态的变化，在BFD 状态机的建立和拆除时都采用三次握手机制
A、正确
B、错误
答案：A
解析： 暂无解析
2.路由器根据转发表直接指导数据的转发
A、正确
B、错误
答案：A
解析：路由器根据转发表 FIB 转发数据，路由器会将路由表中形成的表项加载到 FIB 表中
3.在 WLAN 组网中配置双链路热备时，配置AC 优先级的数值越大，则 AC 的实际优先级就越高
A、正确 B、错误
答案：B
解析： 暂无解析
4.两台处于不同区域的 level-1 路由器可以形成邻居关系
A、正确
B、错误
答案：B
解析： level-1 路由器需要在同一区域内才能形成邻居关系
5.缺省情况下，华为 AR 路由器的VRRP 运行在抢占模式下
A、正确
B、错误
答案：A
解析：抢占模式（默认激活）：如果Backup 路由器激活了抢占功能，那么当它发现Master 路由器的优先级比自己更低时，它将立即切换至Master 状态，成为新的 Master 路由器。非抢占模式：如果B ackup 路由器没有激活抢占功能，那么即使它发现 Master 路由器的优先级比自己更低，也只能依然保持Backup 状态，直到Master 路由器失效
6.实现流量过滤功能，可以使用 traffic-filter，也可以使用 MQC，相比于traffic-filter，MQC 可以在更多的视图内调用
A、正确 B、错误
答案：A
解析： traffic-filter 是将acl 绑定至接口下，以实现流量过滤功能。MQC 是模块化QOS 的命令行，是配置 QOS 处理数据的一种方式（QOS 包括以下技术流量标记与控制术、拥塞管理与拥塞避免技术）
7.SSH 使用非对称加密算法AES、DES 实现数据传输的安全性，使用散列算法HMAC 保证数据完整的完整性校验
A、正确 B、错误
答案：B
解析： AES、DES 属于对称加密算法
8.IGMP 协议运行在 IP 主机与其直接相连的组播路由器之间，维护组播组成员关系
A、正确 B、错误
答案：A
解析： 暂无解析
9.在 WLAN 网络中，使能 HSB 备份组，若AP 已经在主 AC 上上线之后，再在备AC 上离线添加AP 信息后，备AC 上的AP 状态会显示为fault。此时需要在备AC 的HSB 备份组视图下先执行 undo hsb enable 命令去使能HSB 主备份功能，再执行hsb enable 命令使能 HSB 主备份功能，此时，主AC 上的信息会备份到备AC，实现主备信息备份一致，AC 上的 AP 状态会显示为standby
A、正确
B、错误
答案：A
解析： AP 状态不能自动备份，需要在备 AC 上事先离线添加 AP，否则AP 永远不会变成STANDBY 状态。AP 在主备 AC 上线之前，需要先在主备AC 上都完成离线添加。若AP 已经在主AC 上上线之后，再在备AC 上离线添加 AP 信息，备 AC 上的AP 状态会显示为 fault。此时需要在备AC 的HSB 备份组视图先执行undo hsb enable 命令去使能HSB 主备备份功能，再执行hsb enable 命令使能HSB 主备备份功能，重新将主 AC 上的信息备份过来，实现主备信息备份一致，此时备 AC 上的 AP 状态会显示为standby
10.一台 VRRP 虚拟路由器只能拥有虚拟 IP 地址
A、正确
B、错误
答案：B
解析：一台VRRP 虚拟路由器可以拥有虚拟 IP 地址、物理 IP 地址、虚拟MAC 地址等
11.OSPF 特点之一是只支持 MD5 验证
A、正确
B、错误
答案：B
解析： OSPF 还支持简单认证
12.组播路由中（*；G）路由表项可以指导报文转发
A、正确 B、错误
答案：B
解析：（*；G）代表只知道组不知道源的表项，不能指导报文转发
13.OSPF 直接运行于 TCP 协议之上，使用 TCP 端口号 179
A、正确
B、错误
答案：B
解析： BGP 才是运行与 TCP 协议之上，使用的端口号是 179。OSPF是运行于IPV4 之上的 OSPF 端口号是 89
14.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断
A、正确 B、错误
答案：A
解析：快速检测技术目的就是故障快速定位检测，减少或不影响业务的实时运行
15.当虚拟路由器回应 ARP 请求时，使用主路由器的真实MAC 地址
A、正确
B、错误
答案：B
解析：由于在一个 VRRP 组中，多个路由器需要作为一台虚拟路由器对外提供服务。因此，虚拟路由器回应ARP 请求时，使用虚拟路由器的虚拟MAC 地址。
16.可以通过发送主备服务报文和重传等机制防止主备 AC 间的 HSB备份通道中断且无法感知的情况
A、正确 B、错误
答案：B
解析：通过发送主备服务报文和重传等机制来防止 TCP 较长时间中断而协议栈没有检测到该连接中断的情况发生
17.为了避免区域间的环路，OSPF 规定不允许直接在两个非骨干区域之间发布路由信息，只允许在一个区域内部，或者在骨干区域和非骨干区域之间发布路由信息。因此，每个区域边界路由器（ABR）都必须连接到骨干区域
A、正确 B、错误
答案：A
解析： 暂无解析
18.策略路由和路由策略都可以影响数据包的转发过程，但它们对数据包的影响方式是不同的。策略路由是基于策略的转发，基于转发平面。路由策略基于控制平面，为路由协议和路由表服务
A、正确
B、错误
答案：A
解析： 暂无解析
19.状态检测防火墙使用会话表来追踪激活的 TCP 会话和UDP 会话，并且由防火墙安全策略决定建立哪些会话，而且数据包只有与会话相关联时才会被转发
A、正确 B、错误
答案：A
解析： 暂无解析
20.VRP 缺省情况下，会对BGP 引入的路由进行自动聚合
A、正确
B、错误
答案：B
解析：默认情况下，BGP 路由不会开启自动聚合功能。配置 summar y automatic 命令后，BGP 会对import 路由进行自动汇总
21.在 MSTP 协议中，每个 MST Instance 都单独使用RSTP 算法，计算单独的生成树
A、正确 B、错误
答案：A
解析： 暂无解析
22.OSPF 路由协议中，区域内路由的计算涉及的 LSA 类型只有 Router LSA、Network LSA 和Summary LSA
A、正确 B、错误
答案：B
解析：区域内路由计算涉及的 LSA 类型有 Router LSA 和Network L SA，Summary LSA 是区域间的路由计算。LSA 主要有以下几种：Ns sa LSA：nssa 区域内还会产生和发布 Router LSA：由每台路由器生成，描述本路由器的链路状态和花费Network LSA：广播网络和 NB MA 网络的 DR 生成 Summary LSA：有 Network- Summary LSA和ASBR- Summay LSA 两种，由区域边界路由器ABR 生成 A.S-ext ernal-LSA：由自治系统边界路由器 ASBR 生成描述到达其他 AS 的路由，传播到整个AS（stub 区域除外）
23.如果 DR Priority 被设置为 0，那么在 OSPF 路由域中，该路由器允许被选举成 DR 或者 BDR，只不过优先级最低
A、正确 B、错误
答案：B
解析：当一个路由器的优先级设置为 0 后，在OSPF 中直接成为 BD R。而一个路由器的优先级设置为 255 后，在OSPF 中直接成为 DR
24.OSPF 支持区域认证和接口认证两种方式，若同时配置这两种认证方式，则接口认证优于区域认证
A、正确 B、错误
答案：A
解析：接口认证也称为链路认证
25..Speaker 只将发生变化的路由通告给邻居
A、正确
B、错误
答案：A
解析：因为BGP 只有在 EBGP 之间，才有 AS-PATH 可以用来作为防环机制，但是在同一 AS 内部，AS-PATH 是不变的，都是本地AS号，这样防环机制就失效了。所以当一个 BGP Speaker 接收到路由更新时，可以转发给其它的 EBGP 邻居，但不能转发给其 IBGP 邻居
26.BGP 选路规则中，Loca_lPref 值低的路由优先，MED 值高的路由优先
A、正确 B、错误
答案：B
解析： BGP 路由选路过程中，优选 Preferred-Value 属性值最大的路由，当 Preferred-Value 值相同时，才优选Local_pref 值高的路由，所以题目中的描述是错误的
27.两台路由器通过多跳物理链路建立一对逻辑 BGP 对等体时，必须使用 peer connect-interface 命令
A、正确 B、错误
答案：A
解析：配置建立对等体使用 peer connect-interface 命令EBGP 对等体最大跳数时使用 peer ebgp-max-hop
28.在广播或 NBMA 网络上，并非所有的邻居间都会建立邻接关系
A、正确
B、错误
答案：A
解析：在OSPF 的 NBMA 网络环境中会选择 DR，所有的设备都会和 DR 建立邻接关系，但是 DRother 之间建立的是 two-way 状态的邻居关系。所以题目中的描述是正确的
29.OSPF Stub 区域的 ABR 不向Stub 区域内泛洪第五类LSA、第四类 LSA，向 Stub 区域通告一条默认LSA，指导数据包如何到达 AS 外部的目的地
A、正确 B、错误
答案：A
解析： 暂无解析
30.OSPF 路由协议中，asbr-summary 命令可以跟not-advertise 参数，该参数的意义是不通告聚合路由
A、正确
B、错误
答案：A
解析：如果在命令中使用了关键字 not-advertise，则属于这一网段的路由信息将不会被发布出去
