华为HCIP Datacom H12-831 卷4

多选题

1、BGP 认证可以防止非法路由器与 BGP 路由器建立邻居,BGP 认证可以分为 MD5 认证和 Keychain 认证,请问以下哪些 BGP 报文会携带 BGP Keychain 认证信息？（报头携带）

A Open

B Update

C Notication

D Keepalive

正确答案

A,B,C,D

解析：既然开启认证，所有报文都必须携带认证信息，防止非法路由器接入BGP网络，通过交互报文建立邻居关系，从而获取到网络中的路由信息。

多选题

2、下列哪些属于 VLAN 聚合的优点？

A 减少了 IP 地址的浪费

B 增加了可用的 V LAN 数量

C 增加了编址的灵活性

D 实现 Sub-VLAN 间广播域的隔离

正确答案

A,C,D

解析：vlan聚合体系中，主vlan提供一个vlanif接口，但没有落地的物理接口；子vlan没有vlanif接口，但有落地的物理接口。这样所有的子vlan可以借用主vlan的三层接口统一上网，但子vlan之间是二层隔离的。

比如A正确，VLAN聚合可以让多个子vlan共用三层接口，避免因网段分的过细，导致网络号与广播号的大量产生，节约地址。但是B错误，增加可用vlan数量，应该使用qinq拓展vlan编址方式，拓展后可用vlan数量为4094*4094，super vlan本身无法拓展可用vlan数量。

多选题

3、R1 的部分配置如下，关于 R1 上的 IS-IS 的说法正确的是?

isis 1

is-level level-2

cost-style wde

network-style49.0022.ee8c.a0c2.baf1.00

#

isis 2 -instance tt

is-level levet-2

cost-style wide

network-entity 47.0Oce.390d.efdc.b3e1.00

#

isis 3 -instance rr

is-level level-2 cost-style wide

network-entity 47.cc0a.3efb.bbdd.aace1.00

#

A 进程 2 与进程 3 的路由信息是隔离的

B 进程 1 仅含有全局路由信息

C 进程 1 同时含有全局路由信息. 及 VRFtt、rr 的路由信息

D 进程 2 与进程 3 的路由信息会共享

正确答案

A,B

解析：① A对。ISIS不同进程虽然可以建立邻居关系，但路由无法共享。类似的还有线路两端网络类型不一致，即使在同一个进程号，其路由也无法共享。

② B对，进程1没有跟随-instance，因此只含全局的信息，

③C错，进程2跟随了-instance，说明它已经属于实例，不再属于全局。

④D错误，不同进程之间的路由信息不共享。

多选题

4、在进行结构化的网络故障排除流程的收尾工作中,下列哪几项是需要移交的文档？

A 规避该故障的维护建议

B 故障排除总结报告

C 故障排除过程文档

D 略

正确答案

A,B,C

解析：背诵即可，无需解析。

多选题

5、ping -a X-c Y-s z --instance M 10.5.16.2, 该命令的含义是:

A 该 ping 发送 Y 个 ICMP 请求

B 该 ping 的 ICMP 请求，报文大小为 Z（不含 IP 和 ICMP 头）

C 该 ping 包的源 IFP 地址是 X

D 该 ping 包属于 VPN 实例 M

正确答案

A,B,C,D

解析：考察Ping命令的用法，这个很重要。-a 是指定源，-c 是指定数量，-s 是指定ping包的大小，--instance是指定ping包从哪个VPN实例发出。

多选题

6、根据本图，可以知道

A  R1 访问 172.17.1.5 出现了环路

B  R1 有访问 172.17.1 5 的路由

C  R1 没有访问 172.17.1.5 的路由

D  R1 访问 172.17.1.5 的路径没有任何问题

正确答案

A,B

解析：① A对，重复出现某一段路径，说明出现了环路。

② B对，从R1可以将数据包送出，说明有去往该目标的路由，如果没有路由，那么第一跳就无法显示。

③ C错，三层出现环路，说明有问题。

多选题

7、MPLS 中有转发等价类 FEC 的概念，下列描述错误的是：

A  MPLS 将具有相同转发处理方式的分组归为一类，称为 FEC

B  一个转发等价类 FEC 在所有路由器上会分配唯一的标签值

C  相同 FEC 的分组在 MPLS 网络中会有不同的处理

D  FEC 的划分很灵活。可以是以源地址、且的地址、源端口、目的端口、协议类型或 VPN 等为划分依据的任 意组合

正确答案

B,C

解析：①A对，这是FEC的定义。

②B错，一个FEC具有唯一的单向LSP，并且处在LSP的最下游，但沿途各设备为它分配的标签可以不一致。

③ C错，相同FEC，在MPLS网络中，具有唯一的LSP和处理方式。

④ 背诵即可，这是FEC的类型，常见的是目标网段。

多选题

8、如图所示, PE1 和 PE2 之间通过 Loopback0 接口建立 MP_BGP 邻居关系, 在配置完成之后，发现 CE1 和 CE2 之间无法互相学习路由，下列哪些选项会造成该问题的出现。

A  PE1 或 PE2 未在 BGP -VPNv 4 单播地址族视图使能邻居

B  PE1 或 PE2 上的 VPN 实例参数配置错误

C  PE1 与 PE2 之间的 LSP 隧道未建立

D  PF1 或 PE2 与各自 CE 之间的路由协议配置错误

正确答案

A,B,C,D

解析：两个CE之间不能学习路由，问题很多，可能是源CE没传给PE，可能是PE1没传给PE2，也可能是PE2没传给目标CE。在这三段路上，可以出现四个选项所述的问题。

多选题

9、如图所示，网络因为未启用 STP 导致产生了环路。则可能引起的现象包括以下哪些？

A  Host 上能收到大量的广播报

B  设备会出现环路告警

C  设备 CPU 占用率过高

D  MAC 地址表震荡

正确答案

A,B,C,D

解析：交换环路产生后，会产生广播风暴，大量的广播包极为消耗设备的线路资源和CPU资源。因此ABC正确。D项也对，PC发出ARP请求，交换机2最初学习Mac地址的是下联接口，但广播包传递一圈后，可能在LSW2的上联接口再次被接收到，这样就会导致Mac地址表震荡，也称Mac漂移。

多选题

10、在 MPLS VPN 网络中，数据包在进入公网被转发时。会被封装上两层 MPLS 标签。下列选项中 对数据包的处理过程描述正确的是：

A  数据包在倒数第二跳设备上弹出外层标签后转发给 Egress PE 设备

B  Egress PE 设备依据内层标签将数据包正确发送到相应的 VPN 中

C  倒数第二跳设备收到的数据包外层标签为 3

D  Egress PE 设备收到的是不带标签的 IP 数据包

正确答案

A,B

解析：Egress PE收到该携带两层标签的报文，交给MPLS协议处理。MPLS协议将去掉外层标签，但如果应用了倒数第二跳弹出，则此标签会在到达Egress PE之前的一跳弹出，Egress PE只能收到带有内层标签的报文。此时Egress PE就可以看见内层标签，发现该标签处于栈底，将内层标签剥离，然后Egress PE将报文从对应出接口发送给CE，此时报文是个纯IP报文。

选项C正确应为倒数第二跳向Egress PE发送的数据包外层标签携带隐式空标签3。

多选题

11、RR 发布路由的规则破坏了 IBGP 水平分割的规则，因此有可能会在 AS 内引起环路。RR 使用了 哪些路由属性防止环路产生？

A Cluster List

B Originator ID

C Nexthop

D AS-PATH

正确答案

A,B

解析：在一个AS内，或AS之间，可能有一组RR设备，它们组成口字型的环网，RR打破水平分割后，通过AB两项实现防环。在AS内，源RR发出路由时打上originatorID，当设备再次收到路由后，若ID跟自己的ID一致，表示路由已经传递一圈，不再重复接收。若跨越AS，则需要配合cluster ID共同防环，原理跟这个一样，目的是不再重复接收从本AS发出，但最终反射回到本AS的路由。

多选题

12、通过 SSH 终端查看 debug 输出的过程中，弹出的信息非常多，下列哪些操作能够使 Monitor 终 端不再弹出 debug 消息？

A打开记事本，输入 undo terminal debugging, 复制该行命令，粘贴到 Monitor 界面

B打开记事本，输入 undo debugging a11, 复制该行命令，粘贴到 Monitor 界面

C打开记事本， 输入 undo terminal monitor, 复制该行命令，粘贴到 Monitor 界面

D退岀当前 Monitor 界面，重新 SSH 登录设备打开新的 Monitor 界面

正确答案

A,B,C

解析：A肯定可以，输入 undo terminal debugging 停止终端debug。B对，undo debugging all，就是关闭所有debug。C对，这个命令是一个总括，因为执行命令 terminal monitor 使能终端显示信息中心发送信息的功能；此命令只影响输入命令的当前终端。 执行 undo terminal monitor 取消显示功能时，相当于执行 undo terminal debugging，undo terminal logging，undo terminal trapping 命令，所有的 Debug/Log/Trap 信息在本终端都不显示。

多选题

13、如下图所示

A 区域 0 有 8 个 MA 网络

B 区域 0 有 4 个 MA 网络

C 区域 0 有 4 台路由器

D 区域 0 有 8 台路由器

正确答案

B,C

解析：①A错误，B正确。因为该LSDB信息，显示的全部是一类、二类LSA信息。通过network LSA信息可知，有四个MA网络，其网段如 LINKstate ID所示。

② C正确，D错误。因为一类LSA的通告者就是各个路由器，图中有四个一类LSA，因此只有四个路由器

多选题

14、下列关于 VLAN 聚合说法正确的是？

A  Super-VLAN 只包含物理接口, 不能建立三层 VLANIF 接口

B  一个 Super-VLAN 可以包含一个或多个 SUb-VLAN

C  Sub-VLAN 包含物理接口。可以建立三层 VLANIF 接口

D  Sub-VLAN 用于隔离广播域

正确答案

B,D

解析：聚合vlan只有三层vlanif接口，没有落地的物理接口，子vlan可以有多个，用于隔离广播域，只有落地接口，没有三层vlanif接口，两者配合即可实现，因此BD对。

多选题

15、以下哪些数列能被正则表达式 100.$ 匹配

A 100

B 1000

C 10000

D 1001

正确答案

B,D

解析：题目S应该为$，其中.(点)表示匹配任意单个字符，包括空格，这样$表示匹配字符的尾部，这样100后面只允许出现任意单个字符，所以BD正确。

多选题

16、R1 的部分配置如下，关于 R1 上的 OSPF 的说法正确的是？

A  VRF tt 的路由信息会出现在 OSPF 进程 1 的路由表中

B  进程 1 和进程 2 的 OSPF LSD8 其区域内 LSA 不一致

C  进程 1 和进程 2 的 OSPF LSDB 其区域 0 内 LSA 完全一致

D  VRF tt 的路由信息不会出现在 OSPF 进程 1 的路由表中

正确答案

B,D

解析：A错，OSPF2进程绑定了VPN实例。B对C错，两个进程内部的一类LSA不一致，因为他们宣告的网段不一样。D对，当OSPF绑定VPN实例后，它只会在VPN实例中活跃，不受外界干扰，也无法干扰VPN实例以外的区域。因为VPN实例就相当于设备上的一个虚拟机。

单选题

17、BGP 的 ORF 功能可以控制邻居发送的路由条目。为了达到该目的,BGP 路由器 会将需要过滤的路 由列表发送给邻居,一般使用哪种工具将该列表发送给邻居？

A ACL

B Filter-Policy

C IP Prefix List

D Route-Policy

正确答案

C

解析：RFC5291、RFC5292规定了BGP基于前缀的ORF（Outbound Route Filtering）能力，能将本端设备配置的基于前缀的入口策略通过路由刷新报文发送给BGP邻居。BGP邻居根据这些策略构造出口策略，在路由发送时对路由进行过滤。这样不仅避免了本端设备接收大量无用的路由，降低了本端设备的CPU使用率，还有效减少了BGP邻居的配置工作，降低了链路带宽的占用率。

单选题

18、以下哪项不属于割接的硬件准备事项？

A  测试单板运行情况

B  上电测试

C  设备版本检查

D  线缆连通性测试

正确答案

C

解析：设备版本检查，是指检查设备内系统软件的版本，这个不属于硬件检查，而是软件检查

单选题

19、请将命令与实现的功能对应起来。

A  display device-④ Display version-① Display memory-usage-② Display cpu - usage-③

B  display device-③ Display version-② Display memory-usage-① Display cpu-usage-④

C  display device-① Display version-② Display memory-usage-③ Display cpu - usage-④

D  display device-② Display version-① Display memory-usage-③ Display cpu - usage-④

正确答案

A

解析：① display device 是查看设备安装的板卡（可以是主控板，也可以是业务板）。

② Display version 是查看设备安装的系统软件版本，通常是VRP操作系统。

③ display memory-usage 是查看内存使用率。

④ display cpu-usage 是查看CPU使用率。

这些命令在调试时常有，务必记牢。

单选题

20、缺省情况下, 以下哪种安全 MAC 地址类型在设备重启后表项会丢失？

A  黑洞 MAC 地址

B  Sticky MAC 地址

C  安全动态 MAC 地址

D  安全静态 MAC 地址

正确答案

C

解析：设备重启后会丢失的Mac地址类型，一般是没有手动配置或绑定的。像黑洞Mac可以用 mac-address blackhole 命令配置；黏贴Mac可以通过 port-security H-H-H sticky 配置；安全静态Mac可以通过user-bind ip mac 命令配置；唯独动态Mac是动态形成的，就像DHCP pool 分配表一样，断电后自动消失。