华为HCIP Datacom H12-821 卷37

1.多选题

下面关于Network- Summary-LSA 描述正确的是

A、Network- Summary-LSA中的Metric被设置成从该ABR到达目的网段的开销值

B、Network- Sumary-LSA中的Net mask 被设置成目的网段的网络掩码

C、Network- Summary-LSA 是由ASBR产生的

D、Network- Summary-LSA 中的Link State ID 被设置成目的网络的IP地址

正确答案： A,B,D

解析：

第三类LSA由ABR产生

第四类LSA ASBR-Summary-LSA是由ABR产生

2.多选题

关于高可用性网络的特点描述，正确的是

A、一旦出现故障只能通过人工干预恢复业务

B、出现故障后能很快恢复

C、不会出现故障

D、不能频频出现故障

正确答案： B,D

解析：

一个高可用性网络不能频频出现故障，只要发生故障，即使是很短时间的中断，都会影响业务运营，特别在当前适时性强、对丢包和时延敏感的业务，如语音和视频等业务在网络上广泛部署的情况下更是如此

3.多选题

下面关于 0SPF协议，哪些描述是正确的?

A、第二类外部路由的开销值只是AS外部开销值，忽略AS内部开销值

B、AS-Externa1-LSA不属于任何区域

C、AS-External-LSA描述到AS外部路由的路径,泛洪的范围是AS外部

D、AS-External -LSA描述的是路由器到ASBR的路径

正确答案： A,B

解析：

AS-External-LSA由ASBR生成描述到达外部路由的路径，泛洪的范围是整个AS内部（stub除外）。AS-Summary-LSA才是描述路由器到ASBR的路径

4.多选题

某台路由器的输出信息如图所示以下描述正确的有哪些选项?

<R1>display ospf peer OSPF Process1 with RouterID10. 0. 2.2 Neighbors

Area 0.0.0. 0interface10. 0.12. 2 (GigabitEthernet0/0/0)s neighbors Router

ID:10.0.1.1

Address:10.0.12.1 State:FulMode:Nbr is Slave Priority:1

DR: 10.0.12. 2BDR:10. 0.12.1MTU:0 Dead timer due in 32secRetrans timer

interval:5 Neighbor is up for 00:03: 30Authenticat ion Sequence:[o]

A、路由器RouterID为10.0.1. 1

B、路由器RouterlD为10.0.2.2.

C、本路由器的接地址为10. 0. 12.2。

D、本路由器是DR。

正确答案： B,C,D

解析：

有题中可以看出路由器RouterID为10.0.2.2；本路由器接口地址为10.0.12.2，DR:10.0.12.2

5.多选题

在VRP操作系统中,以下哪些选项的配置可以进入0SPF区域0的视图

A、[Huawei-ospf-1]area 0 enable

B、[Huawei-ospf-1]area 0

C、[Huawei]ospf area0

D、[Huawei -ospf-1]area0.0.0.0

正确答案： B,D

解析：

在ospf进程下输入 area 0 或者 area 0.0.0.0

6.多选题

关于LACP协议的描述,正确的是:

A、基于IEEE802.3au标准。

B、通过LACPDU (LinkAggregat ionControlProtocolDataUnit)与对端交互信息

C、两端设备根据系统LACP优先级和系统ID确定主动端。

D、两端设备根据被动端接口LACP优先级和接口ID确定活动接口

正确答案： B,C

解析：

运行 LACP 协议的链路，会周期性的发送 LACP PDU 报文进行设备角色的选举和维护。选举主动端和被动端设备的时候，是通过比较系统的 LACP 优先级以及 MAC 地址来决定的，并且设备之间的活动端口，是由主动端设备来决定的。所以正确答案是“通过 LACPDU（Link Aggregation control Protocol data Unit）与对端交互信息”、“两端设备根据系统 LACP 优先级和系统 ID 确定主动端”。

7.多选题

以下关于路由器对LSA处理原则的描述，正确的是哪些项?

A、如果收到一个LSA的多个实例时，最优先检查校验和是否相同，如果不相同，更大的为优

B、如果收到的LSA损坏，例如Checksunm错误，则不接收该LSA

C、如果路由器本地的LSDB已经存在某LSA，此时收到了更新的LSA，那么本地LSDB会被更新，并将更新的LSA泛洪出去

D、路由器如果收到本地没有的LSA，则更新LSDB，并使用DD报文把LSDB泛洪

正确答案： B,C

解析：

通过交互 LSA 信息，OSPF 实现链路状态数据库同步

当 Router 收到 LSA 后，按照以下原则处理：

1、如果收到的 LSA 本地没有，则更新 LSDB 并泛洪该 LSA；

2、如果本地 LSDB 已存在该 LSA，但是收到的更新，则更新 LSDB 并泛洪该 LSA；

3、如果收到的 LSA 和 LSDB 中相同，则忽略，并终止泛洪；

4、如果收到的 LSA 损坏（例如 Checksum 错误），则不接收该 LSA；

8.多选题

以下关于堆叠和集群区别的描述，错误的是哪些项?

A、堆叠和集群都可提高资源利用率，降低网络规划的复杂度

B、堆叠和集群的区别在于，一般框式交换机堆叠称为堆叠，盒式交换机称为集群

C、堆叠和集群都可结合链路聚合技术，简单构建高可靠、无环的园区网络

D、堆叠和集群都可组合多台交换机，从逻辑上虚拟成一台交换机

正确答案： B,D

解析：

堆叠：多台支持堆叠特性的交换机通过堆叠线缆连接在一起，从逻辑上变成一台交换设备，作为一个整体参与数据转发；将两台支持集群特性的交换机设备组合在一起，从逻辑上组合成一台交换设备。集群只支持两台设备，一般框式交换机支持CSS(集群)，盒式设备支持iStack(堆叠)。

9.多选题

以下关于LSA和LSDB的描述，错误的是哪些项?

A、LSA头部中LSage字段表该LSA剩余的生存时间

B、LSA是LSDB的最小组成单位

C、LS sequence number字段用于检测旧的以及重复的LSA

D、LS typef和LinkState ID的组合共同标识一条LSA

正确答案： A,D

解析：

LS age：此字段表示LSA已经生存的时间，单位是秒

标识一条LSA三要素：类型，link id，ADV router

10.多选题

在WLAN组网中，可部署备份技术来保证组网的可靠性。以下关于备份技术的描述，正确的是哪些项?

A、部署双链路热备份之后，当主AC故障后，AP可快速切换到备AC, STA无需掉线重连

B、部署双链路冷备份之后，当主AC故障后, AP只需等待一段时间，即可切换至备AC,其中不会影响STA业务

C、部署N+1备份之后，当主AC故障后，AP需重新上线至备AC, 且STA会中断业

D、部署VRP热备份之后，当主AC故障后，STA可直接通过备AC转发数据

正确答案： C,D

解析：

切换速度比较：

双链路热备份：AP状态切换慢，需等待检测到CAPWAP断链超时后才会切换，主备切换过后STA不需要掉线重连。

双链路冷备份；AP状态切换慢，需等待检测到CAPWAP断链超时后才会切换，STA需要重新上线，业务会出现短暂中断。

VRRP热备份：主备切换速度快，对业务影响小。通过配置VRRP抢占时间，相比于其他备份方式实现更快的双机切换。

N+1备份：AP状态切换慢，需等待检测到CAPWAP断链超时后才会切换，AP、STA均需要重新上线，业务会出现短暂中断，中断时间比双链路冷备份中断时间长。

11.多选题

以下关于IGMPv3的描述，正确的是哪些项?

A、IGMPv3中查询报文中不仅包含普遍组查询报文和特定组查询报文，还新增了特定源组查询报文

B、IGMPv3提供了在报文中携带组播源信息的能力，帮助主机对组播源进行选择

C、在IGIPv3中一个成员报告报文可以携带多个组播组信息

D、IGMPv3 定义了专门的成员离开报文，可以快速确认对应组播组的成员是否已经离开

正确答案： A,B,C

解析：

IGMPv3没有定义专门的成员离开报文，成员离开通过特定类型的报告报文来传达。查询报文中不仅包含普遍组查询报文和特定组查询报文，还新增了特定源组查询报文 (Group-and-Source-Specific Query) 。

12.多选题

以下关于BGP Atonic_ Aggregate 和Aggregator的描述，正确的是哪些项?

A、Aggregator属性属于可选过渡属性

B、Atomic Agregate属于公认任意属性

C、收到携带Atonic-Agrate属性的路由表示这条路由不能再度明细化

D、Agregator表示某条路由可能出现了路径属性的丢失

正确答案： A,B,C

解析：

Atomic_Aggregate：

1、继续传递：当 Router 将路由再通告给其他 BGP Peer 时，需保留路由的 Atomic_Aggregate 属性；

2、不可细化：收到该路由更新的路由器，不能将这条路由再度明细化。

13.多选题

以下哪些BGP路径属性属于可选过渡属性?

A、Aggregator

B、MED

C、Commnity

D、Cluster-List

正确答案： A,C

解析：

14.多选题

PIM-DM 中包含以下哪些工作机制?

A、状态刷新

B、剪枝

C、扩散

D、嫁接

正确答案： A,B,C,D

解析：

PIM DM的工作机制包括扩散、剪枝、嫁接、状态刷新及断言机制。

15.多选题

以下关于BGP通告原则的描述，正确的是哪一项?

A、只发布最优路由

B、从EBGP对等体获取的最优路由，会发布给所有对等体

C、当一台路由器从自己的IBGP对等体学习到一条BGP路由时，它将不能使用该条路由或把这条路由通告给自己的EBGP对等体，除非它又从IGP协议学习到这条路由

D、从IBGP对等体获取的路由，只能发送给IBGP对等体

正确答案： B,C

解析：

16.多选题

Route -Policy工具可以修改以下哪些BGP路径属性?

A、Preferred -Value

B、Origin

C、AS-Path

D、MED

E、Community

正确答案： A,B,C,D,E

解析：

这个题注意审题是可以匹配BGP属性，还是可以修改。题干不一样，答案不一样

17.多选题

以下关于外部路由引入至BGP时的描述，正确的是哪些项?

A、外部路由在引入时，Preferred. Value默认为150

B、外部路由在引入时，可以直接对同类型路由定义其MED值

C、外部路由在引入时，可以通过Route Policy工具修改其AsPath

D、外部路由在引入时，默认起源属性为igp,可以通过Route-Policy工具修改其属性为incomplete

正确答案： B,C

解析：

外部路由在引入时，Preferred. Value默认为0,且本地有效

外部路由在引入时，默认起源属性就是incomplete，可以通过route-policy 修改

18.多选题

现有一台无线接入控制器作为DHCP中继，若DHCP客户端无法动态获取P地址，则可能是以下哪些原因造成的?

A、在无线接入控制器全局视图下，没有使能DHCP服务器功能

B、在无线接入控制器接口视图下，没有指定所代理的DHCP服务器

C、在无线接入控制器接口视图下，没有配置dhcp select relay

D、在无线接入控制器全局视图下，没有绑定DHCP服务器组

正确答案： A,B,C

解析：

1.配置DHCP中继之前需配置了DHCP服务器组。

2.DHCP中继，它是为解决服务器和客户端不在同一个网段而提出来的，它提供了对DHCP广播报文的透明传输功能，能够把DHCP客户端的广播报文透明地传送到其它网段的DHCP服务器上，同样能够把DHCP服务器端的广播报文透明地传送到其它网段的DHCP客户端。

3.在实际网络环境中，DHCP中继功能一般是在设备的某个VLANIF接口上实现的。这时需要为该接口配置IP中继地址，用来指定DHCP服务器组。IP中继地址是指在作为DHCP中继的设备上所指定的DHCP服务器组的IP地址。当配置DHCP中继功能时，从该接口上收到的DHCP广播报文被送到指定服务器组。

4.因绑定DHCP服务器组需要在接口视图下，不是在全局视图下

19.多选题

以下关于WLAN漫游流量四种转发模型的描述，正确的是哪些项?

A、三层漫游隧道转发中，若STA想访问原子网，需将报文返回HAP

B、二层漫游直接转发和二层漫游隧道转发之间没有区别，都是直接在FAP或FAC本地的网络转发

C、二层漫游转发和三层漫游转发的区别在于STA漫游前后的子网是否是同一子网

D、三层漫游直接转发和三层漫游隧道转发的区别在于是否需将报文返回HAP

正确答案： B,C,D

解析：

三层漫游隧道转发模式下，HAP和HAC之间的业务报文通过CAPWAP隧道封装，此时可以将HAP和HAC看作在同一个子网内，报文无需返回到HAP，直接通过HAC进行中转到上层网络

20.多选题

BGP 路由的Update消息中可不包含以下哪些属性?

A、AS_Path

B、Local_ Preference

C、0rigin

D、MED

正确答案： B,D

解析：

在BGP更新报文中，MED属性只能在直接相邻的两个AS之间传输，不能传递给第三个AS。local-preference 属性只能在本AS内进行传输，不会在不通过的AS之间传输。所以正确答案是“MED”、“Local-Preference”。

21.多选题

以下关于BGP路由的描述,正确的是哪些项?

A、和普通IGP相似，BGP自身也会计算和生成路由

B、BGP支持network和import-route两种方式注入路由

C、BGP可以根据已有的路由条目进行聚合

D、import-route方式支持将直连路由注入到BGP路由表中

正确答案： B,C,D

解析：

BGP一大特点就是：BGP本身不会计算生成路由信息，而只会把其他协议生成的路由拿来用。

22.多选题

EVPN 的Type-2路由类型可以支持以下哪些功能?

A、MAC地址批量撤销

B、MAC地址学习通告

C、通告ESI标签

D、MAC/IP绑定

正确答案： B,D

解析：

BGP EVPN路由有以下几种类型：

以太自动发现路由（Ethernet Auto-Discovery Route）

以太自动发现路由可以向其他的PE通告本端的PE对接入站点的MAC地址是否可达。主要用在快速收敛、冗余模式、别名和水平分割场景，解决多归属网络中的流量负载分担问题。

MAC/IP地址通告路由（MAC/IP Advertisement Route）：

站点的MAC和IP等信息是通过EVPN的MAC/IP地址路由通告的，因此不需要将ARP请求泛洪到网络之中，大大的减少了网络中的广播流量，减少了带宽资源的浪费

集成多播路由（Inclusive Multicast Route）

本端PE要向远端PE发送CE侧收到的广播、组播和未知的单播地址流量，需要集成多播路由发送多播地址可达信息来实现广播域内的成员互相发现。集成多播路由也要包含创建隧道的属性，PE设备之间，通过集成多播路由可以创建传递数据面流量的隧道。

以太网段路由（Ethernet Segment Route）

用来实现连接到相同CE和PE设备之间相互自动发现，该路由主要用于DF（Designated Forwarder，指定转发者）选举。由于CE多归于多个PE时，避免CE收到重复的流量，只需要有一个PE向CE转发BUM（Broadcast，Unknown Unicast，Multicast，广播、未知单播、组播流量统称），那么就需要在相同ES的PE之间，根据DF来选举出这个PE。

IP前缀路由（IP Prefix Route）

用于EVPN网络接入外部网络。EVPN以IP前缀的形式通告引用的外部路由

23.多选题

以下关于路由选择工具的描述,正确的是哪一项?

A、访问控制列表用于匹配路由信息.或者数据包的地址，过滤不符合条件的路由信息或数据包

B、前缀列表只能用于对路由信息的过滤,不能用于对数据报文的过滤

C、commnity-filter是用来匹配BGP路由信息中的团体属性的工具，它可以依据BGP路由的Commanity属性独自实现对BGP路由的过滤

D、as- path-filter是用来匹配BGP路由信息中的AS_ Path 属性的工具,它可以依据BCP路由的AS Path属性独自实现对BGP路由的过滤

正确答案： A,B,C,D

解析：

记忆即可

24.多选题

华为 CloudCampus解决方案支持业务随行功能，以下关于业务随行功能的描述，正确的是哪些项?

A、管理员可以在控制器上统一管理全网策略,并执行设备上的业务策略

B、在业务随行方案中,管理员无需逐台设备重复配置

C、控制器不仅是园区网络中的认证中心，同时也是业务策略的管理中心

D、管理员配置策略时无需关注用户的IP地址

正确答案： A,B,C,D

解析：

此题记忆就可以

25.多选题

以下关于BGP安全性的描述，正确的是哪些项?

A、BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换

B、可以通过display bgp peer verbose 命今查看BGP对等体的认证详细信息

C、在配置MD5认证密码时,如果使用simple 选项,密码将以明文形式保存在配置文件中，存在安全隐患.

D、为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值

正确答案： A,B,C,D

解析：

为了保证BGP协议免受攻击，可以在BGP邻居之间使用MD5认证或者Keychain认证来降低被攻击的可能性。其中Keychain具有一组密码，可以根据配置自动切换，但是配置过程较为复杂，适用于对安全性能要求比较高的网络。

display bgp peer verbose //查看BGP对等体的认证详细信息

在配置MD5认证密码时，如果使用simple选项，密码将以明文形式保存在配置文件中，存在安全隐患。建议使用cipher选项，将密码加密保存。MD5认证存在安全风险。 GTSM机制通过TTL的检测来达到防止攻击的目的

26.多选题

在从IPv4网络向IPv6的演进过程中，出现了一些过渡技术，下列哪些是常见的过渡技术类型?

A、双栈技术

B、隧道技术

C、兼容技术

D转换技术