1.缺省情況下，廣播型網(wǎng)絡(luò)中運行 IS-IS 的路由器，DIS 發(fā)送 CSNP報文的周期為多少秒？

A、10

2.當(dāng) OSPF 運行在廣播網(wǎng)絡(luò)中時，需要選舉 DR 和BDR。那么在下列哪種狀態(tài)下會進行 DR 和BDR 的選舉？

A、2-way 狀態(tài)

B、Exchange 狀態(tài)

C、Full 狀態(tài)

D、Init 狀態(tài)

答案：A

解析： ExStart 狀態(tài)：確認主、從關(guān)系和 DD 的序列號 Exchange 狀態(tài)：交換 DD 報文Full 狀態(tài)：鄰接關(guān)系Init 狀態(tài)：路由器已經(jīng)從鄰居收到了 Hello 報文，但是自己的 Router ID 不在所收到的 Hello 報文的鄰居列表中。2-way 狀態(tài)：路由器發(fā)現(xiàn)自己的 Router ID 存在于收到的Hello 報文的鄰居列表中。參數(shù)都匹配后成為鄰居關(guān)系，交換 DD 報文

3.以下關(guān)于 OSPF 協(xié)議報文說法錯誤的是？

A、OSPF 協(xié)議使用五種報文完成路由信息的傳遞

答案：C

解析： OSPF 報文直接采用 IP 封裝在報文的 IP 頭部中，協(xié)議號為 89

4.某臺 PC 的MAC 地址是 5489-98FB-65D8，管理員希望這臺 PC從 DHCP 服務(wù)器獲得指定 IP 地址 192.168.1.11/24，所以管理員配置的命令應(yīng)該是？

A、dhcp static-bind ip-address 192.168.1.11 24 mac-address 5489-98FB-65D8

B、dhcp server static-bind ip-address 192.168.1.11 mac-addr ess 5489-98FB-65D8

C、dhcp server static-bind ip-address 192.168.1.11 255.255255.0 mac-address 5489-98FB-65D8

D、dhcp static-bind ip-address 192.168.1.11 mac-address 548 9-98FB-65D8

答案：B

解析： 暫無解析

5.以下哪個不是 NDP 的主要功能？

A、路徑MTU 發(fā)現(xiàn)

B、鄰居狀態(tài)跟蹤

C、重復(fù)地址檢測

D、地址解析

答案：A

解析： NDP 能夠?qū)崿F(xiàn)路由器發(fā)現(xiàn)、前綴發(fā)現(xiàn)、參數(shù)發(fā)現(xiàn)、地址自動配置、地址解析（代替 ARP 和RARP）、下一跳肯定、鄰居不可達檢測、重復(fù)地址檢測、重定向等更多功能

6.VRRP 與BFD 進行聯(lián)動的配置命令是

A、vrrp vrid 1 track bfd-session session-name 1 reduced 100

B、bfd-session vrrp vrid 1 track session-name 1 reduced 100

C、vrrp vrid 1 track bfd-session-name 1 reduced 100

D、track vrrp vrid 1 bfd-session session-name 1 reduced 100

答案：A

7.關(guān)于配置防火墻安全區(qū)域的安全級別的描述，錯誤的是

A、同一系統(tǒng)中，兩個安全區(qū)域不允許配置相同的安全級別

B、只能為自定義的安全區(qū)域設(shè)定安全級別

C、安全級別一旦設(shè)定，不允許更改

D、新建的安全區(qū)域，系統(tǒng)默認其安全級別為 1

答案：D

解析： 暫無解析

8.配 VRRP 搶占時延的命令是

A、vrrp vrid 1 preempt-mode timer delay 20

B、vrrp vrid 1 timer delay 20

答案：A

解析： 暫無解析

9.相比較于路由器、交換機，防火墻轉(zhuǎn)發(fā)獨有的模塊為？

A、交換網(wǎng)板

B、MPU

C、LPU

D、SPU

答案：D

解析： 暫無解析

10.當(dāng)采用無狀態(tài)地址配置的方式配置主機的 IPv6 地址，且通過 DHCP v6 獲得除地址外的其他參數(shù)時，RA 報文中 M 位與 O 位該如何設(shè)置？

A、M=1, O=1

B、M=0, O=0

C、M=1, O=0

D、M=0, O=1

答案：D

解析： （1）M 字段：管理地址配置標(biāo)識（Managed Address Con figuration）M=0，標(biāo)識無狀態(tài)地址分配，客戶端通過?狀態(tài)協(xié)議（如 ND）獲得 IPv6 地址M=1，標(biāo)識有狀態(tài)地址分配，客戶端通過有狀態(tài)協(xié)議（如 DHCPv6）獲得 IPv6 地址。（2）O 字段：其他有狀態(tài)配置標(biāo)識（Other Configuration） O=0，標(biāo)識客戶端通過?狀態(tài)協(xié)議（如 ND）獲取除地址外的其他配置信息 O=1，標(biāo)識客戶端通過有狀態(tài)協(xié)議（如 DHCPv6）獲取除地址外設(shè)為其他配置信息，如 DN S，SIP 服務(wù)器信息。所以正確答案是“M=0；O=1”M 與O 字段不同組合的含義：M=1，O=1，含義為：地址和 DNS 等都從 DHCPv6服務(wù)器獲得；M=0，O=1，含義為：地址使用 RA 廣播的 Prefix+EUI-64 計算出來的接口地址，DNS 和其他信息從 DHCPv6 獲得； M= 0，O=0，含義為：完全的 Stateles 無狀態(tài)配置，僅地址使用 RA 廣播的 Prefix+EUI-64 計算出來的接口地址；M=1，O=0，無意義。

11.RSTP 協(xié)議中提供了多種保護功能，例如當(dāng)邊緣端口配置為保護狀態(tài)時，邊緣端口接收到 BPDU 報文后的處理方法是

A、根據(jù)要求轉(zhuǎn)發(fā)BPDU 報文

B、BPDU 報文后獲取相關(guān)信息

C、關(guān)閉該端口

D、直接丟棄BPDU 報文

答案：C

解析： 當(dāng)邊緣端口被設(shè)置為保護狀態(tài)后，邊緣端口接收到 BPDU 報文后的處理方法是關(guān)閉該端口，沒有被設(shè)置為保護狀態(tài)時，收到 BPDU報文會喪失邊緣端口屬性，重新參與生成樹計算，引起網(wǎng)絡(luò)震蕩。

12.BGP 常用的路由策略工具中，能夠用來匹配特定AS_Path 的是哪個選項？

A、filter-policy

B、ip-prefix

C、ip as-path-filer

D、community-filter

答案：C

解析： 暫無解析

13.VRRP 報文的 IP 協(xié)議號是( )

A、116

B、114

C、112

D、118

答案：C

解析： VRRP 協(xié)議報文封裝在 IP 報文中，發(fā)送到分配給 VRRP 的 IP組播地址。在 IP 報文頭中，源地址為發(fā)送報文接口的主 IP 地址（不是虛擬 IP 地址），目的地址是 224.0.0.18，TTL 是 255，協(xié)議號是 1 12。

14.在 PIM-SM 中，關(guān)于 RP 的描述錯誤的是

A、共享樹里所有組的初始組播流都通過 RP 轉(zhuǎn)發(fā)到接收者

B、一個RP 可以同時為多個組播服務(wù)，一個組播組能對應(yīng)多個 RP

C、RP 可以負責(zé)幾個或者所有組播組的轉(zhuǎn)發(fā)，網(wǎng)絡(luò)中可以有一個 RP

D、所有該組成員和向該組發(fā)送組播數(shù)據(jù)的組播源都向唯一的 RP 匯聚

答案：B

解析： PIM-SM 稀疏模式獨立組播協(xié)議，RP 將依次通過通用數(shù)據(jù)將這些包轉(zhuǎn)發(fā)給組的所有成員，一個組播組只能對應(yīng)一個 RP

15.下面關(guān)于驗證一個接收到的 Hello 報文是否合法描述錯誤的是

A、如果接收端口的網(wǎng)絡(luò)類型為點對點類型或者虛鏈路，則不檢查 Net work Mask 字段

B、所接收的Hello 報文中RouterDeadInterval 字段必須和接收端口的配置一致

C、如果接收端口的網(wǎng)絡(luò)類型是廣播型，點到多點或者 NBMA，所接收的Hello 報文中 Network Mask 字段和接口端的可以不一致

D、所接收的Hello 報文中Options 字段中的 E-bit 必須和相關(guān)區(qū)域的配置一致

答案：C

16.下面哪種 OSPF 報文攜帶主從關(guān)系信息？

A、LSA Update 報文

B、LSA Request 報文

C、DD 報文

D、Hello 報文

答案：C

解析： 主從關(guān)系協(xié)商完畢后開始交換 DD 報文，此時狀態(tài)為 Exchang e。所以攜帶主從關(guān)系的報文是“DD 報文”

17.BFD 檢測報文默認的發(fā)送時間間隔為

A、100ms

18.以下關(guān)于 BFD 會話建立方式的描述，錯誤的是哪一選項？

A、靜態(tài)配置BFD 會話是指通過命令行，手工配置BFD 會話參數(shù)，包括本地標(biāo)識符和遠端標(biāo)識符等

B、系統(tǒng)通過配置本地和遠端標(biāo)識符的方式來區(qū)分靜態(tài) BFD 會話和動態(tài)BFD 會話

C、動態(tài)建立BFD 會話時，系統(tǒng)會動態(tài)分配本地標(biāo)識符

D、檢測采用靜態(tài)路由實現(xiàn)三層互通的網(wǎng)絡(luò)時，只采用動態(tài)方式建立BFD 會話

答案：D

解析： 檢測用于靜態(tài)路由實現(xiàn)三層互通的網(wǎng)絡(luò)時，可以使用動態(tài) BFD和靜態(tài)BFD 自協(xié)商兩種

19.OSPF 外部路由引入時會使用 Metric-Type-1 或者Metric-Type-2類型，那么Metric-Type-1 類型的路由開銷計算方法是以下哪一選 項？

A、距離本設(shè)備最近的 ABR 到ASBR 的開銷與ASBR 到該路由目的地址開銷之和

B、本設(shè)備到相應(yīng)的 ASBR 的開銷與ASBR 到該路由目的地址的開銷之和

C、本設(shè)備到相應(yīng)的ASBR 的開銷

D、ASBR 到該路由目的地址的開銷

答案：B

解析： Type-1 類型的路由開銷計算方法為本設(shè)備相應(yīng)的開銷和目的地址開銷之和，所以本題選擇“本設(shè)備到相應(yīng)的ASBR 的開銷與 ASB R 到該路由目的地址的開銷之和”

20.以下路由協(xié)議中，哪一種協(xié)議不屬于 IGP？

A、IS-IS

B、BGP

C、OSPF

D、RIP

答案：B

解析： 按工作區(qū)域分類：IGP（內(nèi)部網(wǎng)關(guān)協(xié)議）包括 RIP、IS-IS、OS PF，EGB（外部網(wǎng)關(guān)協(xié)議）包括 BGP

21.關(guān)于配置 Stub 區(qū)域需要注意的事項中描述正確的是

A、點連接可以穿越Stub 區(qū)域

B、如果將一個區(qū)域配置成為 Stub 區(qū)域，則該區(qū)域中的所有路由器都要配置Stub 區(qū)域?qū)傩?/span>

C、骨干區(qū)域可以配置成為 Stub 區(qū)域

D、Stub 區(qū)域可以存在ASBR

答案：B

解析： Stub 區(qū)域不會存在ASBR，因為Stub 區(qū)域屏蔽了 3 4 5 7 類 LSA，而我們把引入外部路由的路由器稱為 ASBR。配置Stub 區(qū)域時需要注意下列幾點：1、骨干區(qū)域不能被配置為 Stub 區(qū)域。2. Stub區(qū)域中的所有路由器都必須將該區(qū)域配置為 Stub。3. Stub 區(qū)域內(nèi)不能引入也不接收AS 外部路由。4. 虛連接不能穿越 Stub 區(qū)域。5. Stu b 區(qū)域內(nèi)不存在ASBR

22.SD-WAN 解決方案適合如下哪個場景？

A、企業(yè)分支互聯(lián)

B、企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)內(nèi)部互聯(lián)

C、企業(yè)園區(qū)無線網(wǎng)絡(luò)部署

答案：A

解析： SD-WAN 即軟件定義廣域網(wǎng)，是將 SDN 技術(shù)應(yīng)用到廣域網(wǎng)場景中所形成的一種服務(wù)，這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)

23.關(guān)于 OSPF 路由聚合的描述錯誤的是

A、OSPF 中任意一臺路由器都可以進行路由聚合的操作

B、區(qū)域間路由聚合是指將相同前綴的路由信息聚合一起，只發(fā)布一條路由到其他區(qū)域

C、OSPF 有兩種路由聚合方式：ABR 聚合和ASBR 聚合

D、通過路由聚合可以減少路由信息，從而減少路由表的規(guī)模，提高路由器的性能

解析： OSPF 不支持自動聚合，只支持手動聚合。區(qū)域間路由聚合必須在ABR 路由器上而外部路由聚合必須配置在ASBR 路由器上

24.下面關(guān)于 BFD 會話的建立方式描述錯誤的是：

A、BFD 會話只能通過動態(tài)方式建立

B、靜態(tài)配置 BFD 會話是指通過命令行，手工配置 BFD 會話參數(shù)，包括本地標(biāo)識符和遠端標(biāo)識符等

C、動態(tài)建立BFD 會話時，動態(tài)分配本地標(biāo)識符

D、系統(tǒng)通過劃分標(biāo)識符區(qū)域的方式，來區(qū)分靜態(tài) BFD 會話和動態(tài)BF D 會話

答案：A

解析： BFD 會話可以通過靜態(tài)方式建立也可通過動態(tài)方式建立

25.DHCP 協(xié)議運行過程中，客戶端從申請到獲得 IP 地址時的流程是：

A、③→②→①→④

B、①→②→③→④

C、①→④→③→④

答案：A

解析： 暫無解析

26.在 IS-IS 進程中配置了 filter-policy2000 export，關(guān)于該命令作用說法錯誤的是？

A、需要結(jié)合路由引入使用，作用為只將部分引入的外部路由發(fā)布給鄰居

B、該命令會過濾對外發(fā)布的鏈路狀態(tài)信息

C、如果不配置該命令，設(shè)備缺省會將外部路由協(xié)議引入到 IS-IS 的路由全部對外發(fā)布

D、會限制設(shè)備自身產(chǎn)生的路由條目對外發(fā)布

答案：D

解析： filter-policy export 命令用來按照過濾策略,設(shè)置對引入的路由在向外發(fā)布時進行過濾。Undo filter-policy export 命令用來取消對引入的路由在發(fā)布時進行過濾。缺省情況下,不對引入的路由在發(fā)布時進行過濾。

27.在進行源 NAT 配置，并有no-pat 配置參數(shù)時，以下哪個說法是正確的？

A、只進行目的 IP 地址轉(zhuǎn)換

B、同時進行源 IP 地址和源端口轉(zhuǎn)換

C、只進行源 IP 地址轉(zhuǎn)換

D、進行目的 IP 地址和目的端口轉(zhuǎn)換

答案：C

解析： no-pat 參數(shù)是在進行進行地址轉(zhuǎn)換時只轉(zhuǎn)換數(shù)據(jù)報文的 IP 地址不進行端口轉(zhuǎn)換，而有no-pat 參數(shù)的是動態(tài)NAT，因為動態(tài) NAT只轉(zhuǎn)換源 IP 地址轉(zhuǎn)換

28.下面關(guān)于前綴列表的描述錯誤的是

A、前綴列表可以匹配前綴號和前綴長度

B、前綴列表可以用于數(shù)據(jù)包的過濾

C、前綴列表可用來過濾 IP 前綴

D、前綴列表對于路由掩碼的匹配功能比訪問控制列表更強

答案：B

解析： IP 前綴列表（IP-Prefix List）是將路由條目的網(wǎng)絡(luò)地址、掩碼長度作為匹配條件的過濾器，不能過濾數(shù)據(jù)包。可在各路由協(xié)議發(fā)布和接收路由時使用。不同于 ACL，IP-Prefix List 能夠同時匹配 IP 地址前綴長度以及掩碼長度，增強了匹配的精確度。

29.在 SSM 中，需要用到的 IGMP 是哪個版本？

A、IGMPv1

B、IGMPv3

C、IGMPv2

D、IGMPv4

答案：B

解析： 因為只有 IGMPv3 才支持SSM 模型。

30.以下關(guān)于配置漫游組的描述，說法錯誤的是？

A、AC 在使能Master Controller 功能后，默認加入漫游組并可以管 理其他 AC