没有合适的资源?快使用搜索试试~ 我知道了~
HCIP题库-821-S09-S10答案
需积分: 0 1 下载量 157 浏览量
2023-12-13
17:47:39
上传
评论
收藏 2.12MB DOCX 举报
温馨提示
试读
17页
华为HCIP数通认证是华为认证体系中的高级认证,主要针对数通领域的高级技术人员。为了获得HCIP数通认证,需要掌握以下技能: 深入理解TCP/IP协议栈:HCIP数通认证要求对TCP/IP协议栈有深入的理解,包括IP地址、子网掩码、ARP、TCP/UDP协议、HTTP、HTTPS、FTP等。 熟悉华为设备和技术:HCIP数通认证要求熟悉华为的路由器、交换机、防火墙等设备,以及相关的技术,如VRP(Virtual Router Platform)操作系统、OSPF(Open Shortest Path First)路由协议、BGP(Border Gateway Protocol)路由协议等。 掌握网络设计和规划能力:HCIP数通认证要求具备网络设计和规划的能力,能够根据实际需求进行网络拓扑的设计和规划,包括IP地址规划、VLAN划分、路由策略设计等。 掌握网络安全技术:HCIP数通认证要求掌握网络安全技术,包括防火墙配置、VPN(Virtual Private Network)配置、入侵检测和防御等,以确保网络的安全性和稳定性。 掌握网络故障排除
资源推荐
资源详情
资源评论
单选题 (共计 30 题,总计 60 分)
1 、 7 类 LSA 一 般 不 允 许 在 骨 干 区 域 传 输 , 但 可 以 使 用
suppress-forwarding-address 命令允许 7 类 LSA 在 Area 0 内传输。
A.正确
B.错误
【正确答案】B
【答案解析】7 类 LSA 就是不允许在骨干区域传输。nssa suppress-forwarding-address 将
通过该 NSSA ABR 转换后生成的 Type5 LSA 的 FA(Address Forwarding)设置为 0.0.0.0。
2、一个典型的 NetStream 系统由网络流数据输出器 NDE 和网络流数据收集器 NSC
两部分组成。
A.正确
B.错误
【正确答案】B
【答案解析】一个典型的 NetStream 系统由网络流数据输出器 NDE(NetStream Data
Exporter)、网络流数据收集器 NSC(NetStream Collector)和网络流数据分析器 NDA
(NetStream Data Analyzer)三部分组成,所以题目中的描述是错误的。
3、网络地址转换(NAT)技术的优点不包括?
A.因为地址转换可以隐藏内部网络的用户地址,提高内部网络的安全性,所以拥有 NAT 功
能的路由器,可以直接替代防火墙
B.可以让使用私有地址的用户访问 Internet
C.能够有效减少公有 IP 地址数量的消耗
D.使用户在更换运营商的同时可以保留内部的方案,增强了与公有网络连接的灵活性
【正确答案】A
【答案解析】FW 是安全的设计架构,不但可以做 NAT 转换,还可以通过安全区域,实现丰
富的路由控制,和应用层的安全,防火墙是基于会话实现的状态监测功能,所以不能替代。
4、在设备间建 BFD 会话过程中,不会经历以下哪一个状态?
A.DONE
B.DOWN
C.UP
D.INIT
【正确答案】A
【答案解析】BFD 会话有四种状态:Down、Init、Up 和 AdminDown,并不包括“DONE”。
5、在华为设备中,以下哪一个命令可以实现 BFD 与静态默认路由联动?
A.ip route static 0.0.0.0 0.0.0.0 10.0.12.2 track bfd-session 1
B.ip route static 0.0.0.0 0.0.0.0 10.0.12.2 bfd-session 1
C.ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track 1
D.ip route-static 0.0.0.0 0.0.0.0 10.0.12.2 track session 1
【正确答案】A
【 答 案 解 析 】 只 有 选 项 “ ip route static 0.0.0.0 0.0.0.0 10.0. 12. 2 track
bfd-session 1”的语法正确,其他选项都存在语法错误。
6、以下加密算法中,哪一个需要公钥和私钥两种不同的密钥配合使用?
A.AES
B.RSA
C.DES
D.3DES
【正确答案】B
【答案解析】AES、3DES、DES 是对称加密算法。只有“RSA”是一种非对称加密算法,需要
使用公钥、私钥两种密钥。
7、关于 BGP 报文种类和特点的描述,错误的是哪一项?
A.Hello 消息在对等体之间周期性的发送,以维护连接
B.Open 报文负责和对等体建立邻居关系
C.Nofitication 消息被用来在 BGP Speaker 间传递错误消息
D.Update 消息被用来在 BGP 对等体之间传递路由信息
【正确答案】A
【答案解析】在 BGP 协议中,根本就不存在 Hello 报文。所以选项“Hello 消息在对等体之
间周期性的发送,以维护连接”的描述是错误的。
8、以下关于 reset ip ip-prefix 命令的描述,正确的是?
A.该命令能够让路由器接口在流量过滤(Traffic-Filter)时重新调用前缀列表
B.该命令能够清除 IPv4 地址前缀列表的统计数据
C.该命令能够重新匹配路由条目
D.该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表
【正确答案】B
【答案解析】ip ip-prefix 命令用来创建 IPv4 地址前缀列表或增加其中一个表项,如果需
要精确了解某段时间内地址前缀列表的允许和拒绝统计计数信息,可以先使用 reset ip
ip-prefix 命令清除该统计计数,再开始统计。所以本题选择“该命令能够清除 IPv4 地址
前缀列表的统计数据”。
9、以下关于路由引入的描述,错误的是?
A.把路由引入到 ISIS 中默认等级为 Level-2
B.把某类型的路由引人到 BGP 时可以直接指定其 MED 值,不需要使用 Route-Policy
C.把路由引入到 0SPF 中默认为 Metric-Type-2
D.同一设备中不同的 BGP 进程之间可以相互路由引入
【正确答案】D
【答案解析】路由器上运行 BGP 协议的时候,只能运行 1 个 BGP 进程号。所以不存在“互相
导入”的问题。
10、以下关于 VRRP 协议中 Master 设备的描述,错误的是哪一项?
A.Master 设备收到与自己优先级相等的 VRRP 报文且本地接口 IP 地址小于对端接口 IP 时,
会立即成为 Backup
B.Master 设备收到比自己优先级数值小的 VRRP 报文时,会立即切换为 Backup
C.正常运行的 IP 地址拥有者必定是 Master 设备
D.只有 Master 设备会响应对虚拟 IP 地址的 ARP 请求
【正确答案】B
【答案解析】VRRP 的 Master 接口上收到比自己 VRRP 的优先级小的报文后,不会变成备份
网关。对于 VRRP 协议而言,优先级越大越好。
11、默认情况下,一个 IS-IS 进程中区域地址最多可以配置的数量是?
A.10
B.6
C.3
D.1
【正确答案】C
【答案解析】为了支持区域的平滑合并、分割及转换,在设备的实现中,一个 IS-IS 进程下
最多可配置“3”个区域地址。
12、L2TP 是虚拟私有拨号网 VPDN (Virtual Private Dial-up Metwork)隧道
协议的一种。它是一种在远程办公场景中为出差员工或企业分支远程访问企业
内网资源提供接入服务的 VPN,运行在 TCP/IP 协议栈中的网络层。
A.正确
B.错误
【正确答案】B
【答案解析】L2TP 是一种二层的 VPN 技术,它提供了对 PPP 链路层数据帧的隧道传输支持,
而不是在网络层,所以题目中的描述是错误的。
13、某路由器 ip as-path-filter 输出如图所示,那么以下关于该配置的描述,
正确的是?
A.该配置匹配的是从任意 AS 始发到达该路由器,该路由器属于 AS 12345
B.该配置匹配的是从任意 AS 始发穿过 AS 12345,再到达另一任意 AS,最后到达该路由器
C.该配置匹配的是从 AS 12345 始发穿过任意 AS 到达该路由器
D.该配置匹配的是从任意 AS 始发经过 AS 12345 到达该路由器
【正确答案】D
【答案解析】右边的 as,表示的是起源 AS。(0-9)*,在一定程度上可以表示所有常规的 as
了;左边的 as,表示的是邻居 AS。^12345_ 表示 as-path 的最左边的 as 号为 12345,也称
之为邻居 BGP 路由器所在的 AS。所以可以算是“经过 AS 12345”。
14、关于 LSA 描述正确的是?
A.LS type,LS sequence number 和 Advertising Router 的组合共同标识一条 LSA
B.LS type、Lirk State ID 和 Advertising Router 的组合共同标识一条 LSA
C.LS type、Link State ID 和 LS sequence number 的组合共同标识一条 LSA
D.LS sequence number、Link State ID 和 Advertising Router 的组合共同标识一条 LSA
【正确答案】B
【答案解析】在 OSPF 协议中,唯一的表示一个 LSA 的时候,是通过三个字段:LS type,Link
State ID 和 Advertising Router,如果两个 LSA 的这三个字段相同,说明这两个 LSA 是相
同的 LSA 。所以正确答案是“LS type,Link State ID 和 Advertising Router 的组合共
同标识一条 LSA”。
15、下面是一台路由器输出的信息,关于这段信息描述正确的是?
A.该路由器与邻居协商并采用的是 BGP 版本 3
B.该路由器所处的 AS 号是 100
C.该路由器与邻居 2.2.2.2 是 IBGP 邻居关系
D.该路由器的 Router1D 是 1.1.1.1
【正确答案】B
【答案解析】根据图片可知:AS 号为 100,本地 router ID 为 2.2.2.2,版本为 4,邻居是
1.1.1.1。所以本题选择“该路由器所处的 AS 号是 100”。
16、0SPF 的 Stub 区域和 Totally Stub 区域解决了末端区域维护过大 LSDB 带来
的问题,但对于某些特定场景,它们并不是最佳解决方案。
A.正确
B.错误
【正确答案】A
【答案解析】NSSA 区域能够引入外部路由,同时又不会学习来自 OSPF 网络其它区域的外部
路由。所以题目中的描述是正确的。
17、在使用 Route-Policy 的 if-match 创建匹配规则时,不能匹配以下哪一类 BGP
属性?
A.AS_Path 属性
B.Community 属性
C.Origin 属性
D.扩展 Community 属性
【正确答案】C
【答案解析】“Origin 属性”用来定义路径信息的来源,标记一条路由是怎么成为 BGP 路由
的,不能用在 if-match 匹配中。
剩余16页未读,继续阅读
资源评论
爱吃糖的熊
- 粉丝: 3
- 资源: 5
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功