华为HCIP Datacom H12-821 卷42

42.填空题

如图所示，MSTP网络中SW1为总根，请将以下交换机与IST域根和主桥配对。

参考答案：主桥1468 既是IST域根又是主桥468 既不是又不是就是25

解析：

主桥1468   既是IST域根又是主桥468  既不是又不是就是25

43.填空题

网络有很多不同类型的风险，根据TCP/IP协议栈，请将风险类型和TCP/IP协议栈各个层面相匹配。

参考答案：数据链路层——ARP欺骗 网络层—Smurf攻击；ICMP攻击；地址扫描 传输层-端口扫描 应用层-漏洞；计算机病毒；缓冲区溢出攻击；SQL注入；Trojan

解析：

数据链路层——ARP欺骗

网络层—Smurf攻击；ICMP攻击；地址扫描

传输层-端口扫描

应用层-漏洞；计算机病毒；缓冲区溢出攻击；SQL注入；Trojan

44.填空题

已知某接口的MAC地址为OA-04-3B-45-1A-03，那么根据IEEE EUI-64规范生成的接口ID标识为:___-___-___-___-___-___-1A-03。（每个空格内填写两位数字或字母，英文字母需大写，请勿带有空格）

参考答案：08-04-3B-FF-FE-45

解析：

IEEE EUI-64规范是将接口的MAC地址转换为IPv6接口标识的过程。如图1所示，MAC地址的前24位（用c表示的部分）为公司标识，后24位（用m表示的部分）为扩展标识符。从高位数，第7位是0表示了MAC地址全局地址 universally，第7位是1表示了MAC地址本地地址locally。转换的第一步将FFFE插入MAC地址的公司标识和扩展标识符之间，第二步将从高位数，第7位的0改为1，1改为0。因为在IPv6表示中,全局唯一和本地唯一与MAC中的表示方法相反.当U=1时,表示全局地址universally 当U=0时,表示本地地址locally

图1 EUI-64规范示意图

例如：MAC地址：000E-0C82-C4D4；转换后：020E:0CFF:FE82:C4D4。

这种由MAC地址产生IPv6地址接口标识的方法可以减少配置的工作量，尤其是当采用无状态地址自动配置时，只需要获取一个IPv6前缀就可以与接口标识形成IPv6地址。但是使用这种方式最大的缺点是任何人都可以通过二层MAC地址推算出三层IPv6地址。

45.填空题

配置OSPF区域10为Totally NSSA区域，需要配置的命令是:

[Huawei]ospf 1

[Huawei-ospf-1]area 10

[Huawei-ospf-1-area-0.0.0.10]nssa（   ）

（请填写小写英文，不能携带空格，并使用正确符号）

参考答案：no-summary

解析：

为了继续减少发送到NSSA区域的LSA的数量，可以配置ABR的no-summary属性，禁止ABR向NSSA区域内发送Summary LSA（Type3 LSA）。

46.填空题

BGP协议中，在前置条件相同的情况下，请将以下路由类型按照优先级进行排序。（在考试中会以拖拽题的形式出现）

A、手动聚合

B、自动聚合

C、Import

D、Network

参考答案：ABDC

解析：

本地路由的优先级：手动聚合>自动聚合>network>import>从对等体学到的