2025年华为HCIP题库分享

1101、

【拖拽题】OPSF邻接关系建立的过程中需要使用不同的报文，那么请分别将以下各个状态和该状态使用的报文联系起来。

答题格式为：11 22 33 43

 正确答案：【12】【21】【24】【33】

解析：

1. 建立邻居关系
   1. RouterA的一个连接到广播类型网络的接口上激活了OSPF协议，并发送了一个Hello报文（使用组播地址224.0.0.5）。此时，RouterA认为自己是DR路由器（DR=1.1.1.1），但不确定邻居是哪台路由器（Neighbors Seen=0）。
   2. RouterB收到RouterA发送的Hello报文后，发送一个Hello报文回应给RouterA，并且在报文中的Neighbors Seen字段中填入RouterA的Router ID（Neighbors Seen=1.1.1.1），表示已收到RouterA的Hello报文，并且宣告DR路由器是RouterB（DR=2.2.2.2），然后RouterB的邻居状态机置为Init。
   3. RouterA收到RouterB回应的Hello报文后，将邻居状态机置为2-way状态，下一步双方开始发送各自的链路状态数据库。
2. 主/从关系协商、DD报文交换
   1. RouterA首先发送一个DD报文，宣称自己是Master（MS=1），并规定序列号Seq=x。I=1表示这是第一个DD报文，报文中并不包含LSA的摘要，只是为了协商主从关系。M=1说明这不是最后一个报文。

为了提高发送的效率，RouterA和RouterB首先了解对端数据库中哪些LSA是需要更新的，如果某一条LSA在LSDB中已经存在，就不再需要请求更新了。为了达到这个目的，RouterA和RouterB先发送DD报文，DD报文中包含了对LSDB中LSA的摘要描述（每一条摘要可以惟一标识一条LSA）。为了保证在传输的过程中报文传输的可靠性，在DD报文的发送过程中需要确定双方的主从关系，作为Master的一方定义一个序列号Seq，每发送一个新的DD报文将Seq加一，作为Slave的一方，每次发送DD报文时使用接收到的上一个Master的DD报文中的Seq。

1. 1. RouterB在收到RouterA的DD报文后，将RouterA的邻居状态机改为Exstart，并且回应了一个DD报文（该报文中同样不包含LSA的摘要信息）。由于RouterB的Router ID较大，所以在报文中RouterB认为自己是Master，并且重新规定了序列号Seq=y。
   2. RouterA收到报文后，同意了RouterB为Master，并将RouterB的邻居状态机改为Exchange。RouterA使用RouterB的序列号Seq=y来发送新的DD报文，该报文开始正式地传送LSA的摘要。在报文中RouterA将MS=0，说明自己是Slave。
   3. RouterB收到报文后，将RouterA的邻居状态机改为Exchange，并发送新的DD报文来描述自己的LSA摘要，此时RouterB将报文的序列号改为Seq=y+1。

上述过程持续进行，RouterA通过重复RouterB的序列号来确认已收到RouterB的报文。RouterB通过将序列号Seq加1来确认已收到RouterA的报文。当RouterB发送最后一个DD报文时，在报文中写上M=0。

1. LSDB同步（LSA请求、LSA传输、LSA应答）
   1. RouterA收到最后一个DD报文后，发现RouterB的数据库中有许多LSA是自己没有的，将邻居状态机改为Loading状态。此时RouterB也收到了RouterA的最后一个DD报文，但RouterA的LSA，RouterB都已经有了，不需要再请求，所以直接将RouterA的邻居状态机改为Full状态。
   2. RouterA发送LSR报文向RouterB请求更新LSA。RouterB用LSU报文来回应RouterA的请求。RouterA收到后，发送LSAck报文确认。

上述过程持续到RouterA中的LSA与RouterB的LSA完全同步为止，此时RouterA将RouterB的邻居状态机改为Full状态。当路由器交换完DD报文并更新所有的LSA后，此时邻接关系建立完成。

1102、

（主观题）华为路由器缺省的MPLS标签发布方式、标签分配控制方式标签保持方式分别是 (

  答题格式如： 11 22 33

正确答案：【11】【23】【32】

解析：

华为路由器缺省的MPLS标签发布方式为下游主动、标签分配控制方式为独立，标签保持方式为自由

想要软考完整题库的请在文章下方加作者VX

1103、

（主观题）在遇到网络故障时，工程师经常使用分层故障处理法。因为所有模型都遵循相同的基本前提，当模型的所有低层结构工作正常时，它的高层结构才能正常工作。请根据分层法将下列检查项和对应的层次匹配。

答题格式为： 12 24 34 41

正确答案：【11】【23】【34】【42】

  解析：

1104、

【拖拽题】请将下列DHCP攻击类型和相应解释配对

A.DHCP饿死攻击-3 DHCP仿冒攻击-1 中间人攻击-2 DHCP报文泛洪攻击-4

B.DHCP饿死攻击-2 DHCP仿冒攻击-3 中间人攻击-1 DHCP报文泛洪攻击-4

C.DHCP饿死攻击-1 DHCP仿冒攻击-3 中间人攻击-2 DHCP报文泛洪攻击-4

D.DHCP饿死攻击-4 DHCP仿冒攻击-3 中间人攻击-2 DHCP报文泛洪攻击-1

正确答案:C

解析：dhcp饿死攻击原理：攻击者持续大量地向DHCP Server申请IP地址，直到耗尽DHCP Server地址池中的IP地址，导致DHCP Server不能给正常的用户进行分配。 Dhcp中间人攻击原理：攻击者利用ARP机制，让Client学习到DHCP Server IP与Attacker MAC的映射关系，又让Server学习到Client IP与Attacker Mac的映射关系。如此一来，Client与Server之间交互的IP报文都会经过攻击者中转。 Dhcp仿冒攻击原理：攻击者仿冒dhcp sever会有dhcp client 。 Dhcp泛洪攻击：攻击者发送大量的报文向服务器请求ip地址。 因此答案选C。

1105、

【拖拽题】请将以下BGP属性名称与其对应的属性分类进行匹配

答题格式为： 11 22 33 44  

正确答案为：【12】【21】【33】【44】

解析：

Origin（公认必遵）

Local Preference（公认任意）

Aggregator（可选过渡）

MED（可选非过渡）

1106、想要软考完整题库的请在文章下方加作者VX

（主观题）某公司为加强用户接入安全，部署了MAC优先的Portal认证。如图所示，请将以下认证步骤按顺序配对

答题格式为： 12345678

正确答案：64815237

 解析：

1（用户浏览网页，终端发出HTTP流量）

2（执行MAC认证，结果失败）

3（将用户的HTTP请求重定向到Portal认证页面）

4（执行Portal认证，结果成功）

5（用户掉线）

6（在MAC地址有效期内，用户继续上网）

7（执行MAC认证，RADIUS服务器缓存了该MAC地址的记录，认证成功）

8（用户无需重新认证）

1107、

（主观题）BGP协议中，在前置条件相同的情况下，请将以下路由类型按照优先级进行排序

Import	1
手动聚合	2
自动聚合	3
Network	4

答题格式为：1234

正确答案：【2341】

 解析：>2手动聚合>3自动聚合>4 Network>1 Import

1108、

（主观题）在OSPF 中使用default-route-advertise 命令用来将缺省路由通告到普通OSPF区域，当该区域里没有缺省路由的时候，使用_____数来强制通告。（请填写小写英文）

正确答案:【always】

 解析：当OSPF区域中没有缺省路由时，使用always 数来强制通告 always表示无论本机是否存在激活的非本OSPF进程的缺省路由，都会产生并发布一个描述缺省路由的LSA

想要软考完整题库的请在文章下方加作者VX

1109、

【拖拽题】OSPF 的路由需要多种不同的LSA来维护，请将以下LSA的名称和职责对应起来

答题格式为：11 22 33 44 55

正确答案：【12】【21】【35】【43】【54】

解析：

1类LSA（描述了设备的链路状态和开销）

2类LSA（描述该DR所接入的MA网络中所有与之形成邻接关系的路由器）

3类LSA（描述区域间某个网段的路由）

4类LSA（描述到ASBR的路由）

5类LSA（描述到达OSPF域外的路由）

1110、

（主观题）请将以下保证机A组网可靠性的备份技术与其相应特性进行配对？

答题格式为：11 13 35 42 44

 正确答案：

 解析：

1111、

（主观题）如图所示，RE_D在入方向调用了ip as-path-filter 1，那么路由10.0.0.0/24会从路径______ 被RE_D学习。（请填写1或2）

正确答案：【1】

解析：RE_D使用as-path-filter过滤的是以as 300结尾的bgp路由条目，而RE_D学习到10.0.0.0/24的路由是从as3600学习到的，as3600能够学习到两条10.0.0.0/24的路由，as-path 分别为 300 3300 、200 3400 3300，通过路由优选，as3600的设备只会讲as-path为300 3300的路由发布给RE_D,次路由并不能被过滤，因此RE_D学习的10.0.0.0/24的路径属性为3600 300 3300，选择路径1转发。

1112、

【填空题】在广播网络中，IS-IS通过____次握手建立邻居关系。（阿拉伯数字）

   

正确答案：【3】

解析：

两台运行IS-IS的路由器在交互协议报文实现路由功能之前必须首先建立邻接关系。在不同类型的网络上，IS-IS的邻接建立方式并不相同。在广播网络中，使用三次握手建立邻接关系。

1113、

【填空题】现需将源接口IP地址为10.1.200.100的AC1和源接口IP地址为10.1.200.200的AC2加入到Huawei漫游组，其配置如图下。则空格处应配置命令（ ）（英文，全小写）

   

正确答案：【member】

 解析：member { ip-address ipv4-address | ipv6-address ipv6-address } 作用为添加的AC的IP地址为AC的源IP地址。

1114、

（主观题）工程师在日常排障过程中，可能需要查看设备的一些告警信息。通过执行 terminal____命令打开终端显示信息中心发送的调试/日志/告警信息功能。(请使用英文小写字母将命令补全，且命令不能缩写)

正确答案：【monitor】

解析：

 terminal  monitor 这条命令的作用：打开终端显示信息中心发送的调试、日志、告警信息功能。

1115、

（主观题）上执行了如图所示的配置来过滤所有接收的路由。假设R1上有一条AS Path属性为[100 200 300 400]BGP路由需要发往R2，请帮助网络管理员在R1上调整该路由的AS Path属性中AS的顺序保证路由条目不会被R2的路由策略过滤()()()() (按数字顺序填写在括号内)

答题格式为：100 200 300 400

正确答案:【300】【400】【100】【200】

解析：300|400|100|200

1116、

（主观题）网络管理员A想要查看BGP路由器R2的邻居状态。R2的BGP邻居状态信息如图所示，请帮助网络管理员A获取以下信息：R2所在AS是AS（）（注：只写数字，切勿添加标点或空）

[R2]display bgp group in BGP peer-group: in Remote AS: 102 Authentication type configured: None Type : internal Configured hold timer value: 180 Keepalive timer value: 60 Connect-retry timer value: 32 Minimum route advertisement interval is 15 seconds Connect-interface has been configured PeerSession Members: 10.1.3.3    10.1.4.4   10.1.5.5 Peer Preferred Value: 0 No routing policy is configured Peer Members: Peer     V   AS  MsgRcvd  MsgSent  OutQ  Up/Down  State     PrefRcv 10.1.3.3  4  102     5      7        0     00:03:33   Established  10 10.1.4.4  4  102     5      6        0     00:03:11   Established  5 10.1.5.5  4  102     4      6        0     00:02:52   Established  2

正确答案：【102】

解析：

通过remote as可以得知对端为102，而通过type可以得知建立的为IBGP邻居，因此自身的as也为102，所以正确答案为102。

想要软考完整题库的请在文章下方加作者VX

1117、

（主观题）如图所示，PE1和PE2之间通过LoopBack0接口建立sham link，CE2可以通过sham link和backdoor链路学习到192.168.1.0/24网段(CE1上的直连路由）的路由，在其他参数均保持缺省配置的情况下，CE2上到192.168.1.0/24网段的路由的cost值应该为__。(请直接填写阿拉伯数字,不要有符号)

   

正确答案：【3】

解析：

由题可知，后门链路的开销为10，而通过sham link学习到的192.168.1.0/24的路由开销为链路总开销为3，计算方式为PE1-CE1开销等于1 ，sham link 开销等于1 ，PE2-CE2开销等于1，总开销的3.

1118、

（主观题）NEICONF是一种基于（）的网络配置协议，它存在的目的在于用可编程的方式实现网络配置的自动化，从而简化并加速网络服务地部署。（英文缩写，全大写）

 解析：

XML

NETCONF是一种基于XML的网络配置协议，它存在的目的在于用可编程的方式实现网络配置的自动化，从而简化、加速网络服务地部署。

1119、

（主观题）（）指的是在同一个组织管理下，使用统一选路策略的设备集合。（请填写英文缩写，全大写）

正确答案:【AS】

解析：AS指的是在同一个组织管理下，使用统一选路策略的设备集合。

1120、

（主观题）在BGP中，MED主要用于在AS之间影响BGP的选路，MED属性值越小则BGP路由越优。缺省情况下，华为设备BGP的MED值是（  ）。（请填写阿拉伯数字）

正确答案:【0】

解析：缺省情况下，华为设备BGP的MED值是0。

1121、

（主观题）BFD的检测模式有两种，其中（）模式下本端按一定的发送周期发送BFD控制报文，检测位置为远端，远端检测本端是否周期性发送BED控制报文。（填写中文术语）

想要软考完整题库的请在文章下方加作者VX

正确答案:【异步】

 解析：

本地BFD报文实际发送时间间隔＝MAX { 本地配置的发送时间间隔，对端配置的接收时间间隔 }

本地BFD报文实际接收时间间隔＝MAX { 对端配置的发送时间间隔，本地配置的接收时间间隔}

本地BFD报文实际检测时间：

异步模式：本地BFD报文实际检测时间＝本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数

查询模式：本地BFD报文实际检测时间 = 本地BFD报文实际接收时间间隔×本端配置的BFD检测倍数

1122、

（主观题）堆叠分裂后，MAD竞选失败的一方将会处于_（）（首字母大写）状态

正确答案:【Recovery】

解析：

堆叠分裂后，MAD冲突处理机制使用MAD报文进行MAD竞争，竞争结果为堆叠系统处于Detect状态或者Recovery状态：

Detect：竞争成功，堆叠系统将处于正常工作状态。

Recovery：竞争失败，堆叠系统将状态处于禁用状态，关闭除手动配置的保留端口以外的其它所有物理端口。

1123、

（主观题）在PIM-DM中会周期性（默认_（）_秒）全网扩散一次组播数据，周期性扩散的主要目的是探测是否有新成员加组。（请填写阿拉伯数字）

 
 

正确答案:【180】

 解析：根据规定在PIM-DM中会周期性，默认180秒全网扩散一次组播数据。

1124.

不属于OSPF特性的是以下哪一项?（单选）

A、支持VLSM     B、使用DUAL算法建立最短路径树

C、支持邻居认证      D、定期更新

想要软考完整题库的请在文章下方加作者VX

正确答案是：B 

解析：答案ACD都是OSPF的特性，OSPF使用的是SPF算法，所以B错误

1125.

以下关于OSPF asbr-summary命令的描述,错误的是哪一项?（单选）

A、使用asbr-summary命令汇总的路由能够被泛洪到其它区域

B、asbr-summary命令只在需要汇聚的ASBR上部署才能生效

C、使用asbr-summary命令汇法的路由会以5类LSA在区域内传递

D、abr-summary命令可以汇总被asbr-summary聚合后的LSA

正确答案是：D 

解析：asbr-summary命令在asbr上部署，它会以5类的LSA在整个LSA传递，所以ABC对

      abr-summary只能汇总区域间路由所以D是错误的

1126、【多选题】以下关于IPv6过渡技术的描述，正确的是哪些项?

A.使用隧道技术，能够将IPv4封装在IPv6隧道中实现互通，但是隧道的端点需要支持双栈技术

B.转换技术的原理是将IPv6的头部改写成IPv4的头部，或者将IPv4的头部改写成IPv6的头部

C.转换技术适用于纯IPv4网络与纯IPv6网络之间的通信，方便网络管理和审计

D.IPv4/IPv6双栈技术对设备有硬件要求，需要两张网卡分别运行IPv4/IPv6

正确答案：

解析：AB

隧道技术：将IPv4流量封装在IPv6隧道中，或者将IPv6流量封装在IPv4隧道中。

适用于在IPv4传输网络中实现IPv6孤岛之间的互通，或者在IPv6传输网络中实现IPv4孤岛之间的互通。部署隧道技术的设备（一般是隧道端点）需支持双栈及相应的隧道技术。A答案正确。

转换技术：将IPv4流量转换成IPv6（主要是IP头部的改写），反之亦然。

适用于纯IPv4网络与纯IPv6网络之间的通信，反之亦然。

破坏了端到端连接的完整性。需针对特殊应用提供ALG功能。

网络管理/审计变得复杂。B答案正确，C答案错误。

双栈技术:

设备支持IPv4/IPv6，IPv4及IPv6在网络中独立部署，在一段时间内并存。对现有IPv4业务影响较小。在一张网卡同时运行ipv4和ipv6即可。D答案错误

1127、

 在IS-IS中TLV是一个重要的数据结构，它代表的含义是以下选项中的哪一项? （单选）

A、Type、Length和Value     B、Time、Length和Vo1ume

C、Time、Leve1和Value      D、Text、Level和Volume

正确答案是：A

解析：该题属于记忆题，TLV代表类型（type）、长度（length）、值（value）所以答案选A

1128、

以下关于IS-IS中路由器分类的描述,错误的是哪—项?（单选）

A、Level-2的LSDB只包含Level-2路由器所在区域的路由信息

B、Level-1路由器无法与Level-2路由器建立邻接关系

C、Level-1路由器可以和Level-1-2路由器建立邻接关系

D、华为路由器上配置IS-IS时，缺省时，路由器全局Level为Level-1-2

正确答案是：A

解析：

Level-2的路由器的LSDB中有L2也有L1的路由信息，所以A错误

Level-1路由器只能和level-1、level-1-2路由器形成邻接关系，所以BC正确

华为路由器默认为level-1-2所以答案D正确

因此答案选A

1129、

如图所示，一组TCP数据流在状态化防火墙的Trust区域和Untrust区域之间传输，根据图中报文内容分析，以下哪一条数据流会被防火墙阻止?（单选）

A、①      B、②    C、③     D、④

正确答案是：C

解析：②号包的seq=9955，所以回应包的ACK=9956，但是③号包中ack=10002所以错误。

1130、

在USG系列防火墙中,Untrust区域的安全优先级是多少？（单选）

A、50      B、10        C、100       D、5        E、85

想要软考完整题库的请在文章下方加作者VX

正确答案是：D

解析：该题属于记忆题，根据下表答案选D

区域名称	默认安全级别
Untrust	5
Dmz	50
Trunst	85
Local	100

1131、

在WLAIN组网中，可靠性技术的种类繁多，我们根据其解决网络故障的侧重不同，可分为故障检测技术和保护倒换技术。其中不属于保护倒换技术的是以下哪一个?（单选）

A、VRRP双机热备技术             B、N+1备份技术

C、双链路冷备技术              D、EFM技术

正确答案是：D

解析：WLAN组网中常见的备份技术为：VRRP双机热备份（主备）、双链路冷备份

双链路热备份（主备&负载分担）、N+1备份，所以D是错误的，EFM代表第一英里以太网

1132、

华为智简SD-WAN可加速企业业务云化转型，以下关于华为智简SD-WAN的描述，正确的是哪些项?（多选）

A、支持智能应用选路,并保障关键应用体验

B、支持转控分离架构,20多种组网模型按需编排

C、支持全流程自动化,即插即用    D、NetEngine AR6000全系列支持5G

答案：ABCD

解析：该题属于记忆题,答案选ABCD

1133、

在VRP系统中，能使OSPF路由器生成一条默认路由的命令是以下哪一项?(单选)

A、default-route-initiate           B、default-route-advertise

C、ospf default-route               D、default information-originate

答案：B

解析：该题属于记忆题,答案选B

1134、

以下选项中哪一项不是OSPF Hello报文交互的目的?

A、协商一些必要的参数             B、检查邻居是否存活

C、传递链路状态信息              D、发现邻居路由器

答案:C

解析：hello包的主要作用为建立和维护邻居关系，所以答案BD正确

      Hello包里现一些参数不同，不能形成邻居关系所以A正确

      只有LSU才能传递链路状态信息，所以C错误

1135、

以下关于OSPF asbr- summary命令的描述，错误的是哪一项?

asbr- summary命令只在需要汇聚的ASBR上部署才能生效

B、使用asbr- summary命令汇总的路由会以5类LSA在区域内传递

C、使用asbr- summary命令汇总的路由能够被泛洪到其它区域

D、abr-summary命令可以汇总被asbr-summary聚合后的LSA

答案：D

解析： asbr- summary命令的作用为汇总外部路由，只能够在ASBR上面执行该命令，并且汇总后的外部路由会以5类lsa的形式传递。abr-summary的作用为聚合3类lsa，无法再次汇总由asbr汇总的5类lsa。因此答案选D。

1136、

在PIM-DM中，路由器会为被剪裁的下游接口启动一个剪枝定时器，定时器超时后接口就会恢复转发。默认情况下该定时器是多少秒？

A、210秒           B、270秒            C、300秒            D、180秒

答案:A

解析：该题属于记忆题，默认为210s，所以答案选A

1137、

IGMPv2使用独立的查询器选举机制，当共享网段上存在多个组播路由器时，以下哪项参数是查询器选举的条件?

1. Loopback0地址    B、优先级    C、MAC地址     D、接口IP地址

答案：D

解析：查询路由器的选举原则是比较IP地址，越小越优。所以答案选D

1138、

以下关于VRRP负载分担的描述，错误的是哪一项?

1. 为保证业务正常，每个VRRP备份组中有且只有一个Master设备
2. 同一台VRRP设备在加入多个备份组时的优先级需保持一致
3. VRRP负载分担与VRRP主备备份的报文协商过程一致

一台VRRP设备可担任多个备份组的Master设备

答案：B

解析：解析：VRRP通过多个组来实现负载均衡，一台设备在两个组的优选级可以不同，所以B错误。

1139、

如图所示，Ｒ1和R２已经在BFD中配置了本端发送时间间隔和本端接收时间间隔及本端的BFD检测倍数。现Ｒ1和R２采用异步模式检测，那么R１实际检测时间是多少？

A、1000毫秒       B、1400毫秒       C、350毫秒      D、250毫秒

答案：B

解析：

本地BFD报文实际发送时间间隔＝MAX { 本地配置的发送时间间隔，对端配置的接收时间间隔 }所以R1的实际发送间隔时间为50

本地BFD报文实际接收时间间隔＝MAX { 对端配置的发送时间间隔，本地配置的接收时间间隔 }所以R1的实际接收间隔时间为200

异步模式：本地BFD报文实际检测时间＝本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数，所以R1的实际检测时间为200x7=1400s

多选题

想要软考完整题库的请在文章下方加作者VX

1140、

一台无线接入控制器接同时使能了DHCP服务器功能和DHCP中继功能。那么以下关于该无线接入控制器处理方式的描述，正确的是哪些项?（多选）

A、优先使用本地DHCP服务器分配IP地址

B、优先使用远端DHCP服务器分配IP地址

C、只有当本地服务器无法分配IP地址时，才会使用远端服务器分配IP地址

D、同时使用本地DHCP服务器和远端DHCP服务器分配IP地址

正确答案是：AC 

解析：该题是记忆题，优先选本地，本地无法分配选远端

1141、

OSPF的报文类型包括以下哪些项?（多选）

A、Init           B、Database Description          C、Hello         D、keeplive

E、Link State Request              F、Link State DD

正确答案是：BCE

解析：OSPF的报文类型包括：hello、DD、LSR、LSU、LSACK。所以答案选BCE

1142、

以下关于IS-IS建立邻接关系原则的描述,正确的是哪些项?（多选）

A、对于Leve1-1路由器来说，Area ID可以不一致

B、默认情况下，链路两端IS-IS接口的地址必须处于同一网段

C、对于Leve1-2路由器来说,Area ID必须一致

D、链路两端IS-IS接口的网络类型必须一致

正确答案是：BD

解析：level-1的路由器只有area id相同才能建立邻接关系，所以A错误

      Level-2的路由器area id不同也可以形成邻接关系所以C错误

1143、

以下关于路由策略和策略路由的描述,正确的是哪些项?（多选）

A、路由策略主要控制路由信息.的引入、发布和接收

B、策略路由主要控制路由信息.的引入、发布和接收

C、路由策略主要是控制报文的转发，即可以不按照路由表进行报文的转发

D、策略路由主要是控制报文的转发，即可以不按照路由表进行报文的转发

正确答案是：AD

解析：该题属于记忆题，路由策略控制路由信息的收入、发布和接收，策略路由主要是控制报文的转发。

1144、

（单选）以下关于Route-Policy中apply as-path命令的描述，错误的是哪—项?

A、使用apply as-path additive命令一般可以调整使该路由不会被优先选择

B、使用apply as-path additive命令会将原有的AS_Path全部替换成设定的新AS_Path

C、使用apply as-path overwrite命令，可以隐藏该路由真实的路径信息

D、使用apply as-path none overwrite命令，可以清空AS_Path信息.

正确答案是：B

解析：

additive是在原有的AS_PATH追加，所以A是正确的，B是错误的。

overwrite是将已有AS_Path值替换成新的值，所以C是正确的。

none overwrite是将已有AS_Path的值清空，所以D是正确的

1145、

以下关于MSTP的描述,正确的是哪些项?（多选）

A、MSTP的BPDU格式与RSTP相同             B、相较于RSTP，MSTP的端口角色更多

C、MSTP可以实现流量在不同VLAN之间的负载分担         D、MSTP支持与RSTP兼容运行

正确答案是：BCD

解析：

MSTP的BPDU格式和RSTP不同，从第37个字节开始属于MSTP专有的，所以A错误

MSTP比RSTP多了Master端口、域边缘端口，所以B正确

MSTP可以实现负载分担，所以C正确

MSTP可以向RSTP兼容所以D正确

1146、

以下关于OSPF自身防环措施的描述,正确的是哪些项? （多选）

A、OSPF划分区域时规定所有的非骨干区域必须直接和骨干区域相连，非骨干区域之间通信一定要通过骨干区域

B、OSPF骨干区域中不允许存在ASBR

C、同区域内的路由器基于LSDB计算出以自己为根,无环的最短路径树

D、OSPF骨干区域和非骨干区域之间,只允许有一台ABR

E、OSPF的LSA泛洪最大只有16跳,超过16跳即丢弃此LSA

答案：AC

解析：OSPF区域内通过SPF算法防环，在区域间规定所有的常规区域都要和区域0相连来防环，所以AC是正确的

OSPF骨干区域和非骨干区域之间可以有多台ABR，所以D是错误的

OSPF骨干区域可以存在ASBR，OSPF的LSA没有跳的说法，所以BE错误

想要软考完整题库的请在文章下方加作者VX

1147、

以下哪些事件会导致IS-IS产生一个新的LSP？

1. 周期性更                    B、接口开销发生了变化

C、引入的IP路由发送变化       D、邻接UP或Down

答案：ABCD

解析：以下事件会触发一个新的LSP：1、邻接Up或Down 2、IS-IS相关接口Up或Down

3、引入的IP路由发生变化 4、区域间的IP路由发生变化 5、接口被赋了新的metric值

6、周期性更新（刷新间隔15min）所以答案选ABCD

1148、

以下关于BGP中路由聚合的描述，正确的是哪项？

A、自动聚合产生的BGP路由优于手动聚合产生的BGP路由

B、可以通过summary automatic命令生成自动聚合路由

C、可以手动通过aggregate命令在BGP视图内生成聚合路由

D、通过aggregate命令进行手动聚合，同时增加关键字detail-suppressed代表 将聚合路由和明细路由起向对等体通告

答案:BC

 BGP可以手动和自动聚合路由，手动优于自动，所以A错误，B正确。

解析：与众多IGP协议相同，BGP同样支持路由的手工聚合，在BGP配置视图中使用aggregate命令可以执行BGP路由手工聚合，在BGP已经学习到相应的明细路由情况下，设备会向BGP注入指定的聚合路由。所以C是正确的

如果在执行聚合时指定了detail-suppressed，则BGP只会向对等体通告聚合后的路由，而不通告聚合前的明细路由。所以D是错误的

1149、

以下哪种情况会引发堆叠备交换机升为堆叠主交换机？

1. 主交换机故障重启       B、用户通过命令执行主备切换

C、从交换机故障重启      D、用户通过命令执行堆叠平滑升级

答案：ABD

解析：堆叠主备倒换有以下情况：1、主交换机故障重启 2、用户通过命令执行主备切换 3、用户通过命令执行堆叠平滑升级 所以答案选ABD

1150、

华为防火墙默认提供的安全区域包括以下哪些?

1. Loca1区域        B、Untrust区域        C、Trust区域       D、Security区域

答案:ABC

解析：华为防火墙区域可以分为1、local  2、trust  3、untrust  4、DMZ 所以答案选ABC

1151、

以下关于AC漫游组的描述，错误的是哪些项?

A、STA只能在同一个漫游组内的AC间才能进行漫游

1. AC可担任多个漫游组的漫游组服务器，同时自身可加入多个漫游组
2. 漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息

漫游组服务器必须为漫游组内的AC

答案：BCD

解析：

STA只能在同一个漫游组内的AC漫游所以A正确

一个AC可以同时作为多个漫游组的漫游组服务器，但是自身只能加入一个漫游组。所以B错误。AC间隧道也是利用CAPWAP协议创建的，所以C错误

漫游组服务器既可以是漫游组外的AC，也可以是漫游组内选择的一个AC。所以D错误

1152、

以下关于漫游的描述，错误的是哪些项?

1. 漫游前后两个AP的工作信道必须一致
2. 漫游时和新AP关联STA发送的是重关联请求，并且包含原有关联AP的信息
3. 漫游前后两个AP的工作信道可以不同

漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息

答案：AB

解析：实现WLAN漫游的两个AP必须使用相同的SSID和安全模板（安全模板名称可以不同，但是安全模板下的配置必须相同），认证模板的认证方式和认证参数也要配置相同。 

漫游前后两个AP的工作信道可以不同，漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息 所以答案选AB

想要软考完整题库的请在文章下方加作者VX

1153、

构建数通网络的华为引擎包括以下哪些项？

A、HiSecEngine    B、C1oudEngine    C、NetEngine    D、AirEngine

答案：ABCD

解析：华为数通4大引擎，AirEngine是园区网络解决方案，NetEngine是城域和骨干网络解决方案，CloudEngine是DCN解决方案，HisecEngine是安全解决方案。

1154、

在对等体关系建立过程中和建立之后都可能发生错误连接，当BGP检测到错误状态时，就会向对等体发送Notification，告知对端错误原因。

A、true     B、false

正确答案是：A

解析：BGP出现了错误会发送Notification

1155、

在OSPF中部署Filter-Policy时，Filter-Policy会修改该0SPF的LSDB。

A、true     B、false

正确答案是：B

解析：不会修改LSDB，只会在生成路由条目时过滤

1156、

当OSPF处于ExStart状态时，路由器与邻居之间相互发送包含链路状态信息摘要的DD报文。

A、TRUE    B、false

正确答案是：A

解析：在EXSTART状态下发送DD报文选主和从

IPv6地址2001:FC1A:8BAD:0112:0000:1200:0000:0001/64缩写后为

2001 :FC1A: 8BAD:112:0:1200::1/64.

A、TRUST      B、FALSE

答案：错

解析：连续的0000：0000才可以用：：表示

1158、

【拖拽题】网络中一台路由器收到了一份组播报文，通过报文源地址，发现该路由同时存在于单播路由表、MBGP路由表和组播静态路由表中，且在上述表中的优先级和掩码长度都相同。那么请根据选举规则，将以下路由表类型按最终优先级顺序进行排序。

答题规则为：11 22 33 （左边为路由 右边为排序）

正确答案：【11】【23】【32】

解析：

1 组播静态路由

2 mbgp路由

3 单播路由

1159、

【拖拽题】请将以下PIM-DM中的机制与其对应的概念进行匹配。

答题规则为：11 22 33 （左边为机制 右边为概念描述）

正确答案：【11】【22】【33】

解析：

1160、

【拖拽题】请将不同的流量传输方向和具体的域间通信过程相匹配。

答题规则为：11 22 23 24 25 16（左边为机制 右边为概念描述）

正确答案：【11】【22】【13】【24】【25】【26】

解析：

1161、

管理员在查看设备的RIB表时，其中OSPF外部路由在Protocol字段应标记为__________（英文缩写,全大写)

答案:O_ASE

解析：ospf的外部路由在路由表中标记为O_ASE ，优先级为150

1162、

在华为防火墙上的trust安全区域内添加接口GE1/0/1，此时GE1/0/1接口属于_____安全区域。（请填写全小写英文）

答案：local

解析：防火墙的所有接口无论在那个区域中添加，都属于local区域，只是此接口后面的网络属于添加的安全区域。

想要软考完整题库的请在文章下方加作者VX

1163、

[填空题]R1、R2、R3和R4运行OSPF,区域ID如图所示，则____是ABR. (请填写设备 名称，例如R1)

解析：ospf的ABR的概念是，一个或多个接口属于骨干区域，并且一个或多个接口属于非骨干区域。图中R2满足此需求，R3的接口都属于非骨干区域，不是ABR。因此答案R2。

1164、

[单选题]以下关于华为CloudFabric数据中心网络解决方案的描述，错误的是哪一项?

A.支持变更风险预评估，实现配置“零”差错

B.南向抽象网络资源和服务，北向适配不同设备和网络实现

C.支持典型故障智能修复，实现业务“零”中断

D.可提供数据中心网络全生命生期极简自动化体验

答案：B

解析：CloudFabric实现北向抽象网络资源和服务，南向适配不同设备和网络实现。

因此答案选B

1165、

[单选题]以下关于WLAN组网中802.1X认证技术的描述，错误的是哪一项?

A.通常使用RADIUS服务器作为认证服务器     B.采用典型的C/S架构

C.客户端必须支持局域网上的EAPoL     D.是一-种基于端口的三层网络接入控制协议

答案：D

解析：802.1X协议是一种基于端口的网络接入控制协议，802.1X协议为二层协议，不需要到达三层，对接入设备的整体性能要求不高，可以有效降低建网成本。

因此答案选D。

 1166、

【拖拽题】网络有很多不同类型的风险，根据TCP/IP协议栈，请将风险类型和TCP /IP协议栈各个层面相匹配。

答题格式为： 11 23 34 45 510   （前面的是层序号 后面的是应用序号）

如果对应的层没有对应功能的就只写层的序号 如 1

答案：【51】【52】【43】【34】【35】【26】【37】【58】【59】【510】

解析：本题主要考验协议属于哪个层次

应用层：漏洞，缓冲区溢出攻击，WEB应用的攻击，病毒及木马，SQL注入以及Trojan

传输层：TCP欺骗，TCP拒绝服务，UDP拒绝服务，端口扫描

网络层：IP欺骗，Smurf攻击，ICMP攻击，地址扫描

链路层：MAC欺骗，MAC泛洪，ARP欺骗

物理层：设备破坏，线路监听

1167、

[单选题]以下关于VRRP的描述，错误的是哪一项?

A缺省情况下，如果已经存在Master,为了网络稳定性，优先级更大的Backup不会进行抢占

B VRRP优先根据优先级来确定虚拟路由器中每台路由器的地位

C当两台优先级相同的路由器同时竞争Master时，优选接口地址大的为Master

D如果Backup路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路 由器即使随后被配置了更高的优先级也不会成为Master路由器

想要软考完整题库的请在文章下方加作者VX

答案：A

解析：缺省情况下，vrrp开启了抢占模式，优先级数值大的会抢占master角色。

Vrrp的选举原则为：先比较优先级，优先级大的选举为主设备，优先级一样比较ip地址大小，ip地址大的选举为master。如果没有开启抢占模式，那么主设备不出现故障，即使备用设备优先级大，也不会进行抢占。因此答案选A。

1168、

[单选题]以下关于包过滤防火墙的描述中，错误的是哪一项?

A包过滤防火墙，只要报文匹配到安全策略，则会按照安全策略定义的行为对报文进行处理;如果没有匹配，则会执行缺省包过滤

B在USG防火墙中，缺省包过滤是对所有报文都生效的缺省安全策略。默认情况下，缺省包过滤的动作是拒绝通过

C包过滤防火墙默认检查报文的目的IP地址和目的端口号，对源IP地址和源端口号不检查

D包过滤防火墙认为报文之间没有任何关系，且不考虑报文会产生的结果

答案：C

解析：当流量经过包过滤防火墙，如果匹配安全策略，则按策略执行，如果没匹配，则按默认动作执行，默认对数据进行过滤，包过滤防火墙检查报文的五元组信息，即源目ip、源目端口以及协议号。 包过滤防火墙认为报文之间没有任何关系，且不考虑报文会产生的结果。因此答案选C。