华为HCIP Datacom H12-821 卷25

1.单选题

Smurf攻击一般使用以下哪种协议    

A、TCP

B、BGP

C、ICMP

D、DHCP

正确答案： C

解析：

Smurf攻击是一种病毒攻击，以最初发动这种攻击的程序“Smurf”来命名。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。

2.多选题

关于RP，下面说法正确的是    

A、PIM-SM网络中RP只能通过手工指定

B、RP是由BSR路由器选举出来的

C、PIM-SM网络中所有路由器都需要知道RP的位置

D、RP是RPT树的树根

正确答案： C,D

解析：

RP可以动态选举，是由C-RP选出的，BSR动态维护信息，所有路由器都得知道RP的位置，而且在一开始把组播流拉下来的过程中，RPT承担重要的角色。

3.多选题

在VRF操作系统中，以下哪些选项的配置可以进入OSPF区域0的视图?    

A、[Huawei-ospf-1]area 0

B、[Huawei-ospf-1]area 0 enable

C、[Huaweilospf area o

D、[Huawei-ospf-1]area 0.0.0.0

正确答案： A,D

解析：

无需解析

4.多选题

下列关于BFD检测模式说法正确的是    

A、异步模式是常用的BFD检测模式

B、异步检测模式不支持回声功能

C、在查询模式下，一旦BFD会话建立系统就不再周期性发送BFD控制报文

D、在异步模式下，系统之间会按照协商好的周期发生BFD控制报文，如果某个系统在检测时间内没有收到对端发来的BFD控制报文，就宣告BFD会话的状态为Down

正确答案： A,C,D

解析：

以异步模式运行的路由器周期性地发送BFD控制报文，如果在检测时间内没有收到BFD控制报文则将会话down。无

BFD回声功能即BFD Echo，是由本地发送BFD Echo报文，远端系统将报文环回的一种检测机制。BFD Echo包括被动Echo和单臂Echo，两种功能检测机制一样且只适用于单跳IP链路，但是适用的场景不同。

被动Echo功能：两台设备直接相连，且已经建立了异步模式的BFD会话（请参见BFD检测机制），其中一台设备上使能主动Echo功能，另一台设备上使能被动Echo功能后，两台设备会进入异步Echo模式，分别向对端发送BFD报文。使能被动Echo功能前，异步模式下的BFD只能采用较弱端的检测时间间隔；而使能了被动Echo功能后，可以实现链路的快速检测。

5.多选题

关于BGP公认任意属性，下面哪些描述是正确的    

A、不要求必须存在于Update消息中，可以根据具体情况来决定是否添加到Update消息中

B、必须在BGP邻居间传递

C、所有BGP路由器都必须识别

D、可以不必在BGP邻居间传递

正确答案： A,C,D

解析：

公认任意，BGP路由器必须能识别，但可以不携带。

6.多选题

以下BGP属性中，哪些是公认必遵类型的属性?    

A、Community

B、Origin

C、AS_Path

D、Next_hop

E、Local_Pref

正确答案： B,C,D

解析：

背诵即可，无需解析

7.多选题

MQC包括以下哪些要素    

A、流行为

B、流策略

C、流分类

D、流丢弃

正确答案： A,B,C

解析：

MQC包含流分类、流行为、流策略。

8.多选题

IS-IS的PDU包含以下哪些类型?     

A、CSNP

B、LSP

C、PSNP

D、IIH

正确答案： A,B,C,D

解析：

ISIS的报文类型比OSPF少，建立邻居更快，因此多用于承载网，传输网

9.多选题

SA（SecurityAssoication）是在IPsec 隧道建立时必须协商的参数，那么SA是由以下哪些参数来唯一标识的?    

A、SPI(Secur ity Parameter Index)

B、安全协议号

C、网络层头部的头部校验和

D、目的IP地址

E、源MAC地址

F、源IP地址

正确答案： A,B,D

解析：

SA 由一个三元组来唯一标识，这个三元组包括安全参数索引 SPI（Security Parameter Index）、目的 IP 地址、安全协议名（AH 或 ESP）。

10.多选题

不是只用于BGP路由协议的路由选择工具有    

A、IP-Prefix

B、ACL

C、community-filter

D、as-path-filter

正确答案： A,B

解析：

IP前缀和访问控制列表，用在多种场景，但团体属性过滤和AS-path的过滤，只用在BGP中

11.多选题

路由引入指的是将路由信息从一种路由协议发布到另一种路由协议的操作。以下关于路由引入的描述，正确的有哪些选项?    

A、执行路由引入时，还可以部署路由控制，从而实现对业务流量的灵活把控。

B、执行路由引入时，需要注意不同厂商的路由优先级的协定可能不同。

C、路由协议自身都具有防环特性，所以在路由相互引入时不需要考虑环路问题。

D、通过路由引入，可以实现路由信息在不同路由协议间传递。

正确答案： A,B,D

解析：

路由传递方向是流量传递的反方向，对路由进行控制，也就间接控制了流量转发。但在双点双向重分布场景，如果不使用tag进行过滤处理，很可能引起环路，导致目标不可达。

12.多选题

以下关于BGP邻居的描述，错误的是哪些项?    

A、BGP建立邻居前需要建立一条 UDP连接

B、BGP建立邻居关系需要先交互链路状态信息

C、BGP建立邻居必须配置WD5认证

D、BGP路由器支持自动发现邻居

正确答案： A,B,C,D

解析：

在管理员配置后，BGP使用TCP179端口，以单播方式建立邻居。BGP为距离矢量路由协议，也不支持自动发现邻居。

13.多选题

关于BGP路由宣告，下列描述错误的是∶    

A、从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP居

B、只有被BGP优选的的佳路由才能够宣告给其他BGP邻居

C、缺省情况下，从IBGP学到的路由不向其他IBGP邻居转发

D、只有从IGP学到的路由才能够宣告给其他BGP邻居

正确答案： A,D

解析：

从BGP邻居学到的路由，只会把优选的继续往下传递。而且默认情况下存在水平分割，即IBGP路由不继续在AS内传递。

14.多选题

关于VRRP协议版本说法正确的是？    

A、VRRPv3不支持认证

B、VRRPv3仅适用于IPv6

C、VRRPv2支持认证

D、VRRPv2仅适用于IPv4

正确答案： A,C,D

解析：

VRRP3可用于IPv6，IPv6本身的认证机制已经完善，所以不再需要认证。而VRRP2只能用于IPv4，所以得支持认证。

15.单选题

下面关于各种报文的LSA描述错误的是∶   

A、LS Request报文只有LS Type，LS ID 和Advertising Router。

B、LS Ack报文包含了完整的LSA信息。

C、LS Update报文包含了完整的LSA信息。

D、DD类型的LSA只是包含LSA的摘要信息，即包含LSType，LSID，Advertising Router和LSSequence Number。

正确答案： B

解析：

LSU才包含完整的LSA信息，Lsack只是对某LSA信息的大纲进行验证

16.单选题

IGMP协议应用在组播网络架构中的哪一部分?    

A、成员端网络

B、源端网络

C、整个组播网络

D、组播转发网络

正确答案： A

解析：

IGMP协议，用于最后一跳DR所连接的接收者网络，以及第一跳DR所连接的组播源网络内部。

17.单选题

关于BGP可靠的路由更新，描述正确的是∶    

A、BGP每次路由更新都发送完整的路由表信息

B、BGP采用组播更新

C、BGP工作在UDP之上传输层协议是179

D、BGP无需周期性通告路由信息

正确答案： D

解析：

BGP增量更新，用单播TCP连接更新，无需周期性通告路由信息

18.单选题

第三类LSA的LS ID是∶    

A、所描述的ABR的Router ID

B、所描述的目的网段

C、所在网段上DR的端口IP地址

D、生成这条LSAde路由器的Router ID

正确答案： B

解析：

三类LSA描述区域间的路由信息，路由信息中最重要的是网段，因此linkID是目的网段。

19.单选题

以下关于BGP路由更新的描述，正确的是哪一项    

A、BGP无需周期性通告路由信息

B、BGP工作在UDP之上，传输层协议号是179

C、BGP每次路由更新都发送完整的路由表信息

D、BGP采用组播更新

正确答案： A

解析：

BGP使用TCP179端口，以单播方式，增量更新信息

20.单选题

以下关于Route-Policy中apply as-path命令的描述，错误的是哪一项?

A、使用apply as-path additive命令会将原有的AS_Path全部替换成设定的新AS_Path

B、使用apply as-path additive命令一般可以调整使该路由不会被优先选择

C、使用apply as-path overrite命令，可以隐藏该路由真实的路径信息使用applyas-pathoverwrite命令，可以隐藏该路由真实的路径信息

D、使用apply as-path none overwrite命令，可以清空AS_Path信息



正确答案： A

解析：

additive是增量更新，即拼接在AS-Path后面。