HCIP datacom 821、831题库

1

不能被route-policy的apply子句直接引用的工具是：IP-Prefix ；

import -route limit 命令不能限制一个OSPF 进程内可引入的最大外部路由数量；

USG系列防火墙的Servermap表的三要素，不包括：源IP ；

IS-IS的LSP泛洪时间是 900 秒；

在网络层，不可以用来对IP报文进行分类的是 VLANID ；

一种路由协议在引入其他路由协议时，为了只引入一部分满足条件的路由信息，并且对所引入的路由信息的某些属性进行设置，那么只能使用route-policy工具；

关于CloudFabric智能运维的描述错误的是：CloudFabric智能运维使用SNMP协议实现自动化运维；

BGP邻居关系无法建立，可能的原因不包括：在建立非直连EBGP邻居关系时，由于默认EBGP更新报文的TTL是2，并没有手工进行更改，导致邻居无法建立；

关于OSPF Stub区域的描述，错误的是：不能配置发送到Stub区域缺省路由的开销；

不能用于路由过滤的工具是：Community-filter  ；

关于OSPF的描述，正确的是：DD报文中不一定携带链路状态摘要信息，此时该DD报文可以用于协商主从关系；

关于MAC地址欺骗攻击的描述，错误的是：MAC地址欺骗攻击会造成交换机学习到错误MAC地址与IP地址的映射关系；

关于BGP和IGP互相引入产生问题的描述，错误的是：可能导致BGP邻居关系断开；

关于BGP Next Hop属性的描述，错误的是：Next Hop的地址一定是邻居设备接口的IP地址；

关于VRRP版本的描述，错误的是  VRRPv2适用于IPv4和IPv6两种网络 ；

关于OSPF Router ID的描述，正确的是：若使用物理接口IP地址作为OSPF的Router ID时，IP地址最大的被选为该设备OSPF Router ID ；

既不支持用户身份验证，也不支持数据加密及验证的VPN技术是  MPLS VPN ；

缺省情况下，点到点链路上LSP报文的重传间隔时间是  5  秒；

关于LACP协议的描述正确的是：

1、两端设备根据系统LACP优先级和系统ID确定主动端；

2、通过LACPDU与对端交互信息；

通过network命令将路由注入到BGP中，描述错误的是：

1、该路由不能是IGP路由，只能是直连路由；

2、匹配前缀即可，掩码长度不必严格匹配；

不是BGP路由的Update消息中必须包含的路由属性是  Local-Preference、MED ；

不是配置BGP Peer时必备项的参数是  connect-interface、password、ebgp-max-hop、next-hop-local  ；

BGP协议是一种域间路由协议，关于该协议的描述正确的是：

1、BGP协议采用可靠的传输协议；

2、支持丰富的路由策略；

关于MSTP说法正确的是：

1、MSTP可以实现流量在不同LAN之间的负载分担；

2、MSTP支持与RSTP兼容运行；

3、相较于RSTP , MSTP的端口角色更多；

关于VRRP协议版本说法正确的是：

1、VRRPv2支持认证；

2、VRRPv2仅适用于IPv4；

3、VRRPv3不支持认证；

华为iMaster NCE产品可以实现的功能有：

1、网络自动化；

2、提供多种开放的API接口；

3、可跨厂家管理设备；

IGMP版本之间的差异是：

1、对于成员离开，IGMPv2/v3能够主动离开，而IGMPv1不能；

2、IGMPv1不支持特定组查询，而IGMPv2支持；

关于WLAN热备份的说法，错误的是：

1、VRRP热备时，主、备AC可以在不同的二层网络，过三层互通来进行备份；

2、双链路热备时，可通过将主、备AC的优先级配置成一致来实现负载分担方式的备份；

现发现在一个局域网络中出现了VRRP双主的现象导致流量不时中断，造成该VRRP双主的可能原因有：

1、两台网关设备的VRID不匹配；

2、心跳中断，导致两台网关设备无法交换VRRP报文；

3、其中一台网关设备的上联口中断；

关于IGMP Proxy说法正确的是：

1、IGMP Proxy可以与NQA联动检测链路状态，实现主备链路快速切换；

2、IGMP Proxy通常部署在接入设备的成员主机之间的设备上；

3、IGMP Proxy设备的下游接口通过成员主机加入离开组播组的信息生成组播转发表项；

在大型WLAN三层组网中，关于DHCP服务器的描述说法不正确的是：

1、在大型WLAN组网中，AP可以通过option60参数从DHCP服务器来获取AC的IP地址；

2、在大型WLAN组网中，一般建议使用AC作为DHCP服务器；

关于前缀列表描述正确的是：

1、前缀列表不能用于数据包的过滤；

2、前缀列表用来过滤IP前缀，能同时匹配前缀号和前缀长度；

不是只用于BGP路由协议的路由选择工具有：IP-Prefix 、 ACL  ；

堆叠中主交换机选举的比较项包括：堆叠优先级、MAC地址、运行状态；

IP组播地址的前4bit是固定的1110，对应组播MAC地址的高25bit。IP组播地址的后28bit中，只有23bit被映射到MAC地址，因此丢失了5bit的地址信息，直接结果是有32个IP组播地址映射到同一MAC地址上；

路由选择工具route-policy能够基于预先定义的条件来进行过滤并设置BGP属性，所以它经常被用来定义针对BGP Peer的策略，也经常在路由生成时期被使用，缺省情况下所有未匹配的路由都被拒绝通过route-policy；

当IGMP查询配了SSM Mapping规则后，只能对运行IGMPv2的成员主机提供SSM服务；

如果防火墙的两个接口被划分到同一个区域，那么两个接口间的数据包流动无需经过包过滤处理，直接转发；

答案解析：防火墙上的不同接口之间传递数据时也要经过过滤处理的过程；

OSPF完全Stub区域的ABR不向区域泛洪第三类、第四类和第五类LSA，因此完全Stub区域的ABR需要手工向区域内下放一条默认路由，指导数据包如何到达AS外部的目的地；

使用Siltent-Interfacel的接口，不会接收和发送OSPF报文，但是直连路由可以通告到OSPF；

关于PIM-SM中SPT切换的描述，错误的是：SPT切换完成后，组播流量依然经过RPT树；

IPv6使用分段拓展报头来提高QoS对IPv6报文的处理效率；

关于GRE的描述，错误的是：GRE不支持组播流量传输；

不是OSPF Hello报文交互的目的的是  传递链路状态信息  ；

在配置组播路由协议时，首先需要执行（ multicast ）routing-enable命令，然后再进行PIM协议的相关配置；

BGP协议使用（ update ）报文撤销路由条目；

如果在两个AP之间实现漫游，必须要满足相同的安全策略转发模式以及相同的（ SSID ）；

NAC网络接入控制包括三种认证方式。（ 802.1X ）认证、MAC认证 和 Porta认证；

OSPFv3中传播范围为一个区域的LSA有（ 9 ）类；

AC - 漫游组 -（ member ）；

当部署BGP/MPLS IP VPN时，OSPF的VPN路由标记不在MP-BGP的扩展团队属性中传递，只是本地概念，只在收到MP-BGP路由并且产生OSPF LSA的PE路由器上有意义；

在MPLS网络中，交换机会分配标签，关于标签分配方式的描述，正确的是：可以由下游SR决定将标签分配给特定FEC，再通知上游LSR；

对“报文标记”的描述不正确的是：可以对报文的MAC进行标记；

在华为交换机上配置RADIUS服务器模板时，为可选的配置参数是：RADIUS自动探测用户；

运行MPLS设备的标签转发表中，对于同一路由，入标签和出标签：可能相同；

运行MPLS设备的标签转发表中，对于不同的路由(下一跳也不同)，出标签：一定不同；

LDP邻居发现有不同的实现机制和规定，关于LDP邻居发现的描述错误的是：LDP发现机制都需要明确指明LDP Peer ；

拥塞避免通常采用的QoS技术是  WRED  ；

在esight的告警管理功能中，其告警等级分四种：紧急、重要、次要、提示；

RED技术可以解决  TCP全局同步现象  的缺点；

OPX的定义是：运营成本 ；

DHCP协议能够给客户端分配一些与TCP/IP相关的参数信息，在此过程中DHCP定义了多种报文，这些报文采用的封装是  UDP封装  ；

DSC中的业务优先级描述正确的是  CS的优先级最高；

如果防火墙域间没有配置安全策略，或查找安全策略时。所有的安全策略都没有命中，则默认执行域间的缺省包过滤动作  拒绝通过 ；

IP报文中用Tos字段进行QOS标记，Tos字段中是使用前64bit来标记DSCP的；

端到端时延等于路径上所有处理时延与队列时延之和；

带宽决定了数据传输的速率，而且传输的最大带宽是由传输路径上的最小链路带宽决定的；

VXLAN采用Mac in TCP封装方式将二层报文用三层协议进行封装；

网络故障排除的核心思想是  确认业务流量路径  ；

IS-IS通过新增TLV携带IPv6地址和可达信息来支持IPv6路由的处理和计算；

关于OSPF的邻居关系故障的描述，说法错误的是：两台路由器数据库同步完成，SPF计算发送错误，一定是因为Router ID重复了；

当网络管理员尝试通过Telnet访问内部网络设备时，发现无法访问。最不可能的原因是：VTY用户界面下配置了protocol inbound all  ；

通过 display current-configuration 查看的是内存中正在运行的配置；

OSPF快速收敛是为了提高路由的收敛速度而做的扩展特性，其中PRC的工作原理是：当网络拓扑改变的时候，只对收影响节点进行路径计算，从而加快路由计算；

OSPF与BFD联动的价值是：通过毫秒级别检测的BFD，关联OSPF状态，实现OSPF快速感应链路状态的目的；

BGP4+通过Update报文中的Next_Hop属性携带IPv6路由的下一跳地址；

缺省情况下，  安全动态MAC地址  类型在设备重启后表项会丢失；

在BGP/MPLS IP VPN 中，OSPF多实例进程使用DN位Type 5 LSA环路；

在LDP session建立过程中，主动方首先会发送Initalization信息进行参数的协商，如果被动方不接受协商参数，将发送  Error Notification Message  ；

当网络中部署了MPLS且网络层协议为IP时，FEC所对应的路由必须存在于LSR的IP路由表中，否则该FEC的标签转发表项不生效；

关于BGP/MPLS IP VPN路由交互，描述错误的是：出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由；

答案解析：PE与CE之间交互的是VPNv4路由信息，只有BGP向远端发送IPV4路由 ；

中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见，为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方式有：在交换机上配置DHCP Snooping与DAI或IPSG进行联动；

接口下配置 ISIS IPv6 cost 50 该命令的含义是：该接口的IS-IS IPv6的Level-1、Level-2 cost都为50；

结构化的网络故障排除流程是由报告故障开始触发的，其基本思想是系统地将故障的所有可能原因缩减或隔离成几个小的子集，从而使排障的复杂度迅速下降。那么结构化的网络故障排除流程的操作步骤是：

确认故障

收集信息

判断分析

原因列表

排障评估

逐一排查

解决；

OSPF的LSA头部中包含了多个字段，其中链路状态类型、链路状态ID、通告路由器三元组唯一地标识了一个LSA；

在路由器R1上执行操作：ping -a 10.1.1.1 -c 3 10.2.2.2，关于该操作的描述，正确的是：10.1.1.1必须是路由器R1上的接口地址，否则会报错；

信息中心会将设备产生的信息进行分级分类，关于四个信息严重等级对应关系的描述正确的是：  Alert：设备重大的异常，需要立即采取措施 ；

网络运维工程师若想查看设备下次启动的软件版本，可以使用的命令是：

display startup；

在IS-IS网络中，可以通过设置IS-IS路由的收敛优先级让某些关键路由被优先计算。缺省情况下，IS-IS缺省路由的收敛优先级是  Medium  ；

不能用于匹配路由条目以实现路由过滤的BGP路由信息是  PrefVal；

当BGP4+发布IPv6单播路由时，MP_REACH_NLRI中的AFI和SAFI字段的取值是  AFI:2，SAFI:1;

为保证安全，可以在OSPFv3进程区域视图中配置认证，配置完成后会在OSPFv3的报文头部携带认证相关信息；

BGP/MPLS IP VPN内层采用MP-BGP分配的标签区分不同的VPN实例，外层可采用多种隧道类型，例如GRE隧道；

MPLS标签值为0表示该标签必须被弹出，且报文的转发必须基于IPv4；

某园区部署了IPv6进行业务测试，部署初期，工程师想要通过IPv6静态路由实现网络互通。在创建IPv6静态路由时，必须同时指定出接口和下一跳；

若在同一台路由器同时创建OSPFv2和OSPFv3进程，并在相同的接口使能OSPFv2和OSPFv3功能。那么在缺省情况下这两个进程使用相同的拓扑进行OSPF计算；

关于MPLS Header中TTL的描述，正确的是：用来防止报文无限循环转发；

关于OSPF的5类LSA中的转发地址的描述，正确的是：当FA地址不为0.0.0.0时，收到该LSA的路由器认为到达目的网段的数据包应该发往这个FA地址所标识的设备；

关于OSPF与BFD联动的描述，错误的是：若配置OSPF与BFD联动，OSPF邻居状态到达2-way状态时通知BFD建立BFD会话；

关于OSPF特殊区域缺省路由的描述，错误的是：在Totally Stub区域中，ASBR会自动产生一条描述缺省路由的 5 类LSA，用于该区域内的设备通过ASBR访问外部网络；

某BGP路由携带的AS Path属性中的源自治系统号为AS200，若该路由经由AS300中的BGP路由器发出，可以匹配到该条路由的正则表达式是  300_200$ ；

在Hub&Spoke场景下，部署BGP/MPLS IP VPN，当Spoke-PE与Spoke-CE使用EBGP、Hub-CE与Hub-PE可以使用  EBGP  方式交互路由；

OSPFv3不支持在OSPFv3区域视图通过network命令使能接口的OSPFv3功能，只能在接口视图下使能OSPFv3功能；

不会导致MPLS LDP会话建立失败的是  Loopback接口未使能MPLS ；

MACsec可为用户提高安全的MAC层数据发送和接收服务，不属于MACsec可提供的服务的是：用户身份验证；

关于OSPF邻居状态的描述，错误的是：停滞于2-way状态可能是邻居路由器之间的Router ID冲突；

OSPFv3报文头部相比较于OSPFv2报文头部减少的字段是  Authentication  ；

在IS-IS协议视图下配置ipv6 preference，该命令的作用是配置IS-IS协议生成的IPv6路由优先级，缺省情况为10；

以太网中部署端口隔离技术可以实现二层隔离三层互通，隔离同一VLAN内的广播报文；

关于OSPFv3使用的组播地址描述中，正确的是：所有的OSPF Routert使用FF02::5  ；

二层接入设备使能了DHCP Snooping功能后，从  DHCP ACK  报文中获取信息并生成DHCP Snooping；

关于MUX VLAN的描述错误的是： Separate VLAN可以和MUX VLAN内所有VLAN通信；

为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞地址，过滤非法MAC地址。当且仅当设备收到源MAC地址为黑洞MAC地址的报文，直接丢弃；

答案解析：当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文，直接丢弃；

不是IPSG可以设置的检查项是  出接口  ；

关于MP-BGP的描述错误的是：当PE和CE之间采用BGP传递路由时，PE和CE都需要在VPN实例地址族下配置了邻居关系；

当部署BGP/MPLS IP VPN时，如果PE和CE之间使用OSPF交互路由，为避免出现路由环路，PE之间在传递VPN路由时需要同时携带VPN Route Tag和Domain ID；

LDP会话基于TCP连接，当两台LSR之间要建立LDP会话前，它们需要先确认对端的LDP传输地址，缺省情况下，公网的LDP传输地址等于节点的LSR ID；

某园区部署IS-IS实现网络互通，在所有IS-IS路由器的进程中配置命令  flash-flood 6 max-timer-intercal 100 Level-2 ，则关于该场景的描述，正确的是：若某IS-IS路由器的LSDB内更新的LSP数量为5，则在100毫秒内且路由计算完成前，该设备会立即扩散这5个LSP；

IS-IS快速收敛是为了提高路由的收敛速度而做的扩展特性，包含PRC和I-SPF，其中PRC只对发生变化的路由进行重新计算，而I-SPF只对受影响的节点进行路由计算；

IS-IS协议视图下配置了ipv6 enable topology standard，该命令的含义是IPv6使用与IPv4隔离的标准拓扑；

答案解析：ipv6 enable topology standard 使用IPv4拓扑计算IPv6路由；

在日常网络运维中，需要周期性对配置进行备份以便在极端情况下恢复网络功能，通常将设备作为FTP或TFTP的服务器端，通过命令行将相应的文件传输到备份服务器上；

BGP4+通过Update报文中的MP_UNREACH_NLRI属性不会携带要撤销的路由的下一跳信息；

在中型网络中，BGP为了提高RR可靠性，一般会部署双RR。在部署双RR时一般会将两个RR的  Cluster ID  参数数值设置一致，以防RR接收过多路由导致内存不足；

关于IS-IS的LSP分片功能的描述，正确的是：IS-IS的分片扩展功能的Mode-1模式，虚拟系统是需要参与路由SPF计算的；

关于在IS-IS协议视图下执行ipv6 enable topology ipv6的含义，描述正确的是：SPF计算在IPv4、IPv6的拓扑中单独进行；

交换机的端口安全特性支持的保护动作不包括  Trap  ；

Qinq技术是一项扩展VLAN空间的技术，通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来扩展VLAN空间的功能。关于Qinq的描述错误的是：基本Qinq仅支持基于接口或内层VLAN标签而加上外层标签；

关于多实例CE的描述，错误的是：当MCE与PE使用BGP传递VPN路由时，MCE与PE之间需要建立MP-BGP邻居的关系；

默认情况下，BGP Keepalive报文的发送时间间隔为（ 60 ）秒；

OSPFv3中泛洪范围为整个自治系统内的LSA是  AS-external-LSA  ；

IP报文中用Tos字段进行QOS标记，Tos字段中是使用前6bit来标记DSCP的；

当网络中部署了MPLS且网络层协议为IP时，FEC所对应的路由必须存在于LSR的IP路由表中，否则该FEC的标签转发表项不生效；

当DHCP客户端与DHCP服务器之间存在中继设备时，如果DHCP服务器全局地址池中的IP地址与中继设备上连接客户端的VLANIF接口的IP地址不在同一个网段，则会引起DHCP故障；

OSPF的LSA头部中包含了多个字段，其中链路类型、链路状态、通告路由器三元组唯一地标识了一个LSA；

为保证安全，可以在OSPFv3进程区域视图中配置认证，配置完成后会在OSPFv3的报文头部携带认证相关信息；

MPLS标签值为0表示该标签必须被弹出，且报文的转发必须基于IPv4；

关于BGP/MPLS IP VPN 数据转发的描述，错误的是：PE发给P的报文为IPv4报文；

在BGP网络中，若某设备R1只想接收部分需要的路由，但对端设备R2又无法针对R1的需求维护出口策略，则此时可以通过  ORF  实现该需求；

关于BGP的ORF功能的描述，错误的是：该功能是在BGP路由的接收端对接收的路由进行过滤实现的；

关于OSPF Sham Link的描述，错误的是：同一个OSPF进程的多条Sham Link可以共用端点地址，不同OSPF进程可以拥有两条端点地址完全相同的Sham Link ；

BGP/MPLS IP VPN中，如果PE-CE之间使用OSPF交互路由信息，当PE把BGP传来的远端路由向CE发布时，如果本地的域标识符与BGP路由信息中携带的远端域标识符相等，则生成Type2 LSA或Type3 LSA；

部署BGP/MPLS IP VPN时，如果某一个PE只连接了一个CE，此时不存在私网IP地址冲突的问题，因此PE设备无需创建VPN实例；

某网络设备接口出现了大量错包，并且在短时间内不断增加，网络运维人员可以通过display interface检查接口运行情况，如CRC错包；

割接前后的信息采集结果是否相同是判断割接成功与否的唯一依据；

关于OSPFv3的Router-ID的生成方式，描述正确的是：必须手动配置Router-ID；

除了虚连接之外，OSPFv3的Hello报文目的IPv6的类型是  IPv6组播地址  ；

关于OSPFv3报文，描述正确的是：可以在OSPFv3报文后增加认证尾部字段，携带认证信息以完成报文认证；

关于MPLS的描述，正确的是：MPLS支持多种网络层协议，例如IPv4、IPv6；

在网络监控管理方式中，不可以实现对网络流量的监控管理的是  Syslog（系统日志） ；

不属于割接方案的前期准备的是  割接前快照  ；

在MPLS网络中，每天设备依然要遵循最长匹配原则，即每台设备都要有到达目的IP地址的路由，否则网络设备会丢弃收到的MPLS报文；

isis silent 命令用来配置IS-IS接口为抑制状态，即抑制该接口接受和发送IS-IS报文，但此接口所在网段的路由可以被发布出去；

不属于割接的硬件准备事项是  设备License是否到位  ；

不是OSPFv3中Link-LSA的作用的是  向该链路上其他路由器通告本接口的唯一本地地址  ；

华为交换机MAC地址表中的动态Sticky MAC地址的默认老化时间  是  不会老化  ；

关于MPLS LSP的描述，错误的是：和静态路由类似，管理员可配置浮动的静态LSP，当网络发生变化时，自动完成切换；

MPLS标签可以标识  8  种优先级；

只能在BGP VPN实例地址族下配置的命令是：  peer x.x.x.x soo xx  ；

可以通过查看设备的邻居状态以检查网络协议的运行状态，例如可通过display bgp peer查看BGP路由器邻居状态若“State”显示为“up”则说明BGP运行正常；

用于调整IS-IS开销类型的命令是  cost-style  ；

运行LDP协议的LSR之间交换LDP消息，不是基于TCP的LDP消息是  Hello ；

BFD单跳检测是指对两个直连接口进行IP连通性检测；

NFV具备哪些优点：

1、缩短网络运营业务创新周期；

2、减少设备成本；

3、单一平台为不同应用，租户提供服务；

在BGP中建立EBGP邻居关系时，报文的默认TTL值是  1  ；

路由协议在执行路由引入时，可实现路由信息在不同路由协议间传递，同时也会导致一些问题：

1、路由黑洞；

2、路由环路；

3、次优路径；

某网络环境中，既有运行RSTP的交换机，也有运行STP的交换机，该网络会出现的现象是：

1、如果是华为交换设备，则RSTP会转换到STP模式。STP的交换设备被撤离网络后，运行RSTP的交换设备可迁移回到RSTP工作模式；

2、RSTP可以和STP互操作，但是此时丧失快速收敛等RSTP优势；

属于多通道协议的是：H.323、FTP ；

关于BFD应用的描述，正确的是：【全选】

1、BFD多跳检测是指BFD可以检测两个系统间的任意路径，这些路径可能跨越很多跳，也可能在某些部分发生重叠；

2、单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性；

3、BFD与OSPF联动就是将BFD和OSPF关联起来，通过BPD对链路故障的快速感应进而通知OSPF，从而加快OSPF对于网络拓扑变化的响应；

4、BFD单跳检测是指两个直连系统进行IP连通性检测；

关于BGP路由宣告的描述，错误的是：

1、只有从IGP学到的路由才能宣告给其他BGP邻居；

2、从所有BGP邻居学习到的所有BGP路由都宣告给其他邻居；

关于BGP中Preferred-Value属性的描述，正确的是：

1、该属性是华为设备的独有属性；

2、该属性值只影响本设备的路由优选；

关于组播MAC地址的描述，错误的是：

1、1个组播IP地址可以对应多个组播MAC地址；

2、组播MAC地址的高24位为0x01005e，第25位固定为1，MAC地址的低23位为组播IP地址的低23bit；

属于OSPF协议报文的是：Hello、LSU、LSR；

在PIM-DM中，断言机制的作用是保证只有一个组播路由器在共享网段内转发组播报文。选举Assert Winner的条件参数有：接口IP地址、开销、单播路由优先级；

SA是在IPsec隧道建立时必须协商的参数，SA唯一标识的参数是：目的IP地址、安全协议号、SPI  ；

在WLAN组网中，可部署备份技术来保证组网的可靠性。关于备份技术的描述，正确的是：

1、部署N+1备份之后，当主AC故障后，AP重新上线至备AC，且STA会中断业务；

2、部署VRP热备份之后，当主AC故障后，STA可直接通过备AC转发数据；

DHCP服务器可以采用不同的地址范围为客户机进行分配，关于分配地址的描述，正确的是：

1、在DHCP地址池中，顺序查找可供分配的IP地址即最先找到的IP地址；

2、可以是DHCP服务器的数据库中与客户端MAC地址静态绑定的IP地址；

3、关于DHCP服务器查询到的超过租期、发生冲突的IP地址如果找到可用的IP地址，则可进行分配；

4、可以是客户端曾经使用过的IP地址即客户端发送DHCP DISCOVER报文中请求IP地址选项的地址；

在vAR应用场景中，AR路由器上可以虚拟到server上的功能有：

1、VPN

2、防火墙

3、VOIP

4、NAT

DHCP Snooping是一种DHCP安全特性，可用于防御多种攻击，其中包括：

1、防御改变CHADDR值的饿死攻击；

2、防御中间人攻击和IP/MAC Snooping攻击

3、防御DHCP仿冒者攻击；

关VRRP定时器说法错误的是：

1、Skew_Time=(255-Priority)/255；

2、缺省情况下，VRRP抢占延时是1秒；

3、缺省情况下，VRRP通告报文的时间周期是2秒；

修改IS-IS的邻居关系需要重新建立的参数有：

1、修改IS-IS接口的IP地址；

2、修改IS-IS接口的Level；

关于外部路由引入至BGP时的描述，正确的是：

1、外部路由在引入时，可以直接对同类型路由定义其MED值；

2、外部路由在引入时，可以通过Route-Policy工具修改其AsPath；

OSPF中携带LSA头部的报文包括：LSAck、DD；

关于BGP路由的描述，正确的是：

1、import-route方式支持将直连路由注入到BGP路由表中；

2、BGP支持network和import-route两种方式注入路由；

3、BGP可以根据已有的路由条目进行聚合；

关于组播MAC地址的描述，错误的有：

1、1个组播IP地址可以对应多个组播MAC地址；

2、组播MAC地址的。。。。。。。。。。。。。。。。。。。。最长的；

关于OSPF的描述，正确的是：

1、AS-External-LSA可以泛洪到OSPF任何区域；

2、第二类外部路由的开销值只是AS外部开销值，忽略AS内部开销值；

在IGMPv2中，查询器可以向共享网段内指定组播组发送查询报文，用于查询该组播组是否存在成员；

LDP消息有多种类型，其中session message可以实现的功能：

1、监控LDP Session的TCP连接的完整性；

2、在LDP Seesion建立过程中协商参数；

DHCP Server即DHCP服务器，负责客户端IP地址的分配，在配置DHCP Server时，需要包括以下步骤：

1、采用全局地址池的DHCP服务器模式时，配置全局地址池；

2、采用端地址池的DHCP服务模式时，配置端口地址池；

3、全局使能DHCP功能；

拥塞避免机制中的丢弃策略不包括：WFQ、FIFO；

华为eSight网管软件都支持的设备发现方式：

1、指定某个IP地址段；

2、通过excel表格（指定IP地址）进行导入；

3、指定某个IP地；

缺省情况下，路由器上运行的每一个OSPF进程的Domain ID与该进程的Domain ID与该进程的进程号保持一致，可以在进程下通过domain-id命令进行修改；

会引起VRRP备份组震荡的是：

1、传输VRRP通告报文的链路震荡；

2、Backup设备接口丢包；

3、通告报文的时间间隔过小；

按照分类规则参考信息不同，流量分类可分为：

1、简单流分类

2、复杂流分类

在IS-IS网络中，若在某Level-1-2设备的IS-IS进程中配置命令attached-bit advertise never，则收到该设备发送的LSP的Level-1设备会自动生成缺省路由；

关于BGP路由的描述，正确的是：

1、import-route方式支持将直连路由注入到BGP路由表中；

2、BGP支持network和import-route两种方式注入路由；

3、BGP可以根据已有的路由条目进行聚合；

堆叠分裂后，MAD竞选失败的一方将会处于_Recovery  ；

已知某接口的MAC地址为  0A-04-3B-45-1A-03  那么根据IEEE EUI-64规范生成的接口ID标识为：

 08-04-3B-FF-FE-45-1A-03；

框式交换机建立集群的方式有很多，华为框式交换机支持建立集群的方式有：

1、通过主控板上的集群卡建立；

2、通过接口板上的业务接口建立；

3、通过交换网版上的集群卡建立；

VLAN Pool有两种分配VLAN的算法，分别为顺序分配和HASH分配。关于这两种算法的描述，正确的是：【全选】

1、当设置为顺序分配算法时，用户上下线可能会造成IP地址变更；

2、当设置为顺序分配算法时，用户上下线可能会出现VLAN变更；

3、当设置为HASH分配算法时，可能导致VLAN间用户划分不均匀；

4、当设置为HASH分配算法时，用户上下线不会出现VLAN变更；

关于IGMP Proxy的描述，正确的是：

1、IGMP Proxy可以部署在IGMP查询器和成员主机之间的二层设备上；

2、IGMP Proxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量；

关于组播的描述，正确的是：

1、组播目的地址的范围是224.0.0.0~239.255.255.255 ；

2、通过RPF机制与组播路由协议，组播网络可以最终形成无环、无次优且无重复包的组播转发路径；

关于IGMP Snooping的描述，正确的是：

1、IGMP Snooping设备通过监听IGMP离开报文和IGMP成员报告报文来决定端口是否还需要发送特定组播数据；

2、在IGMP Snooping中，可以手工配置成员端口；

3、当路由器端口收到新的普遍组查询后会刷新老化计时器；

OSPF报文类型包括：

1、Hello

2、Link State Request

3、Database Description  ；

OSPF协议支持的网络类型有：

1、Point-to-Multipoint

2、Point-to-Point

3、Broadcast

4、Non-Broadcast Multi-Access  ；

两台PE之间通过MP-BGP传播VPNv4路由，PE不会将接收到的VPNv4路由添加到VPN实例路由表的是：

1、下一跳不可达；

2、对于RR发送的VPNv4路由，收到的路由中clster list包含自己的cluster id  ；

3、与本地的各个VPN实例的Import Target属性均不匹配；

在域内MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签。关于两层标签的描述，错误的是：【全选】

1、内层标签的数值一定比外层标签的数值小；

2、内层标签的数值一定比外层标签的数值大；

3、内层和外层标签的数值一定不同；

4、默认情况下，内层标签在数据包转发给最后一条设备前被弹出；

解析：内层标签可能比外层大或者小或者相同；

不会在多个区域内中泛洪的OSPFv3 LSA 的是：

1、Intra-Area-Prefix-LSA ；

2、NSSA LSA  ；

3、Inter-Area-Prefix-LSA  ；

关于命令“ tracert -aX -mY -pZ -vpn-instance M 10.5.16.2 ”的含义的描述，正确的有：

1、该命令最多能经过Y个节点；

2、该命令发送的报文的目的端是10.5.16.2，且该地址关联了VPN实例M；

3、该命令主要用于查看数据包从x到10.5.16.2的路径信息，从而检查网络连接是否可用；

4、下一跳是z；  下一跳的参数是  -a  ；

属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是：【关键词：标签】

1、LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告给LSP上的相邻LSR；

2、如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息；

3、节点LSR收到标签映射消息时，它也需要在标签转发表中增加相应的条目；

关于OSPFv2、OSPFv3之间的区别说法正确的是：

1、OSPFv3与OSPFv2类似，使用组播地址作为OSPF报文目的地址；

2、OSPFv2在IPv4报文头部中的协议号为89，OSPFv3在IPv6报文头部中的下一报头号为89；

可以根据报文的信息进行链路层复杂流分类的是：

1、802.1p  ；

2、源MAC地址

3、目的MAC地址

关于MPLS标签的描述，正确的是：

1、MPLS支持单层标签，同时也支持多层标签；

2、Implicit NULL Label的数值是3；

3、标签是一个长度定、只具有本地意义的标识符，用于唯一标识一个分组所属的FEC；

在IS-IS网络中，若在某Level-1-2设备的IS-IS进程中配置命令  attached-bit advertise never，则收到该设备发送的LSP的Level-1设备会自动生成缺省路由；

在VLAN聚合技术中，使用多个Sub-VLAN隔离广播域，并将这些Sub-VLAN绑定到Super-VLAN，通过Super-VLAN对应的VLANIF与外部网络进行三层通信；

关于Agile Controller的终端安全管理特点的描述，正确的是：【全选】

1、控制终端外泄途径通过准入控制确保入网络终端强制安装客户端且符合安全要求；

2、禁止非标软件的安装降低病毒感染风险；

3、只允许安装标准软件，实现桌面办公标准化；

4、一键修复降低终端管理维护成本；

信息安全最关心的三个属性：

1、完整性

2、机密性

3、可用性

MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是：

1、标签封装在链路层和网络层之间；

2、标签上固定长度的4个字节；

3、标签栈按后进先出方式组织标签，从栈顶开始处理标签；

可以根据报文来进行复杂流分类的信息有：

1、源、目的IP地址信息；

2、协议类型

3、源、目的MAC地址信息

防火墙的接口有如下工作模式：

1、路由模式

2、透明模式；

包过滤防火墙提供了对分片报文进行检查过滤的支持，包过滤防火墙可以过滤的分片报文有：

1、首片分片报文

2、后续分片报文

3、非分片报文

属于MPLS VPN路由的传递过程的是：

1、CE与PE之间的路由交换

2、公网标签的分配过程

3、MP-BGP路由注入VRF的过程

4、VRF路由注入MP-BGP的过程

可以通过提高链路带宽容量来提高网络的QoS的是：

1、链路带宽的增加减小了拥塞发生的几率从而减少了丢包的数量；

2、链路带宽的增加意味着更小的延迟和抖动；

3、链路带宽的增加可以支持更高的流量；

PQ+WFQ的优点有：

1、实现按权重分配带宽；

2、可保证低时延业务得到及时调度；

网络设计的模式一般可以归纳为：层次化、模块化；

属于广域网链路报文交换网的是：ATM、X.25  ；

可能会引起BGP邻居关系故障的是：【全选】

1、邻居的Router ID冲突；

2、用Loopback口建立EBGP邻居未配置peer ebgp-max-hop；

3、用Loopback口建立邻居时没有配置peer connect-interface；

4、ACL过滤了TCP的179端口；

关于BGP4+，说法正确的是：【关键词：NLRI】

1、BGP4+通过MP_REACH_NLRI属性中的Network Address of Next Hop携带路由的下一跳地址；

2、BGP4+通过NLRI属性携带IPv6路由的前缀以及掩码；

关于OSPFV3使用的组播地址说法正确的是：【关键词：02】

1、所有的OSPF Router使用FF02::5  ；

2、DR路由器使用FF02::6  ；

完成项目调研后需要了解客户对网络的需求从而明确割接方案：

1、QoS

2、带宽利用率

3、新业务承载能力；

属于静态信息采集分析的是：

1、License

2、设备类型

3、接口类型

若网络设备出现了丢包或错包情况，可以通过以下功能帮忙定位故障：

1、执行命令display interface ，查看设备接口状态；

2、执行命令terminal debugging，使终端显示Debug信息；

3、执行命令capture-packet，对业务报文进行捕获；

不影响IS-IS邻居关系建立，但是影响IS-IS路由计算的是：

1、对多拓扑功能支持不一致；

2、Cost类型不一致；

关于IS-IS路由渗透的描述，正确的是：【关键词：路由渗透】

1、路由渗透功能可以结合ACL、路由策略、Tag标记等功能使用，筛选符合条件的路由渗透到另一个区域；

2、路由渗透功能可以解决Level-1区域有多台Level-1-2设备与Level-2区域相连时的次优路由问题；

可以使用正则表达式来定义匹配规则的BGP路由匹配工具有：

1、AS-Path Filter

2、Community Filter；

在域内MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签。关于数据包处理过程的描述，正确的是：

1、P设备收到的数据包携带两层标签；

2、EgressPE设备发给CE设备的数据包不携带标签；

3、缺省情况下，数据包在倒数第二跳设备上弹出外层标签后转发给Egress PE设备；

为了防止仿冒DHCP服务器接入网络，可以在交换机上开启DHCP Snooping功能，配置步骤包括：

1、使能全局DHCP功能；

2、使能接口或VLAN的DHCP Snooping功能；

3、配置接口信任状态；

在设备重启后表项不会丢失的安全MAC地址类型是：

1、Sticky MAC地址

2、黑洞MAC地址

3、安全静态MAC地址

MPLS转发流程中，关于Ingress节点处理过程的描述，正确的是：【关键词：FIB、TTL】

1、Ingress节点收到数据包之后，查看FIB表，根据目的IP地址找到对应的TunnellD；

2、在IP报文中压入出标签，同时处理TTL，然后将封装好的MPLS报文发送给下一跳；

3、根据FIB表的TunnelID找到对应的LFE表项，将FIB表项和NLFE表项关联起来；

通过在OSPF路由器接口下配置ospf filter-lsa-out命令，可以在该接口的出方向过滤：【3、5、7】

1、7类LSA

2、5类LSA

3、3类LSA

某园区部署IS-IS实现网络互通，在某IS-IS路由器上进行了配置，可以实现对网络收敛速度的控制的命令有：

1、  timer lsp-generation 5

2、  timer lsp-refrosh 1200

3、 flash-flood 6 max-timer-interval 100  ；

关于BGP4+的MP_REACH_NLRI属性的描述正确的是：【全选】

1、当下一跳地址长度为16时，Network Address of Next Hop字段携带的一定是全球单播地址；

2、下一跳地址长度可以为16或者32；

3、携带IPv6路由前缀和掩码信息；

4、AFI值为2，代表传递的是IPv6路由；

LDP会话用于LSR之间交换标签映射，释放等消息。关于LDP会话建立过程的描述，

正确的有：【关键词：Session】

1、两台LSR之间通过交换Hello消息来触发LDP Session的建立；

2、Operational状态是LDP Session成功建立的标志；

关于MPLS标签格式的描述，正确的是：

1、s字段长度为1bit，值为1时表明为最底层标签；

2、Exp字段长度为3bit，通常用于标识报文优先级；

3、MPLS单个标签的总长度为4个字节；

关于本地LDP会话和远端LDP会话的描述，正确的有：

1、本地LDP会话和远端LDP会话可以共存；

2、缺省情况下，远端LDP会话发现阶段的报文目的端口号为UDP646；

3、缺省情况下，本地LDP会话发现阶段的报文目的IP为224.0.0.2；

已知某网络中仅存在两台路由器，且建立了OSPFV3邻居关系，所有链路均在区域0，邻居状态为Full，则这两天路由器的OSPFv3的LSDB里一定会存在的LSA是：

1、Router-LSA

2、Link-LSA

DHCP Relay又称为DHCP中继，如果需要配置DHCP Relay，那么需要哪些步骤：

1、配置DHCP服务器组的别名

2、配置DHCP服务器组中DHCP服务器IP地址

3、配置启动DHCP Relay功能的接口编号及接口的IP地址；

OSPFV3中可以在一个区域范围内泛洪的LSA有：

1、Inter-Area-Router-LSA

2、Inter-Area-Prefix-LSA

3、Intra-Area-Prefix-LSA；

在eSight子网中，可以管理的资源，描述正确的有：设备、子网、链路；

关于BGP安全特性的描述，正确的是：

1、BGP使用TCP作为传输层协议，为了提高BGP的安全性，可以在建立TCP连接时进行BGP认证；

2、BGP对等体可以同时开启BGP认证和GTSM功能，以保证BGP对等体间的交互安全；

3、BGP的GTSM功能检测IP报文头中的TTL值是否在特定范围内，用来防止非法报文攻击；

USG系列防火墙中，日志等级有：

1、Alert

2、Emer gency

3、Error

4、Informat ional

属于分片报文攻击的攻击手段有：

1、Syndrop攻击

2、分片数量巨大攻击

3、巨大offset攻击

4、Tear Drop攻击

修改IS-IS的邻居关系需要重新建立的参数是：

1、修改IS-IS接口的IP地址

2、修改IS-IS接口的Level

关于LACP协议的描述正确的是：

1、通过LACPDU与对端交互信息；

2、两端设备根据系统LACP优先级和系统ID确定主动端；

关于MSTP中根桥和备份根桥的描述，正确的是：

1、设备在各生成树中的角色互相独立，在作为一颗生成树的根桥或备份根桥的同时，也可以作为其他生成树的根桥或备份根桥；

2、当两台或两台以上的设备被指定为同一颗生成树的根桥时，系统将选择MAC地址最小的设备作为根桥；

3、在一棵生成树中，当根桥出现故障或被关机时，备份根桥可以取代根桥成为指定生成树的根桥；

关于Router-LSA中各个字段的描述，正确的是：【关键词：Link】

1、Link ID表示此连接的本地标识，不同的网络类型的Link ID表示意义也不同；

2、Link Data用于描述此连接的附加信息，不同的连接类型所描述的信息也不同；

属于可选过渡属性的BGP路径属性的是：Aggregator、Commnity  ；

关于策略路由和路由策略的描述正确的是：【关键词：策略路由】

1、设备收到报文后，策略路由会先查找策略进行匹配转发，如果匹配失败，会再找路由表进行转发；

2、策略路由能基于源目IP地址、协议类型以及报文大小等参数来制定策略；

关于Route-Policy的描述，正确的是：【全选】

1、Route-Policy节点间的过滤关系是”或“，即只要通过了一个节点的过滤，就可通过该Route-Policy；

2、一个Route-Policy由多个节点构成，一个节点可包括多个if-match和apply子句；

3、if-match子句的过滤规则关系是”与“，即该节点的所有if-match子句都必须匹配；

4、if-match子句用来定义该节点的匹配条件，apply子句用来定义通过过滤的路由行为；

关于路由器转发数据的描述，正确的是：

1、若所查表项中的路由下一跳非直连，则会进行路由迭代；

2、路由器会依据FIB转发表中的表项，来确定下一跳和出接口；

BGP属性中，属于公认必遵类型的属性是：Next hop、AS_Path、origin；

关于RP，说法正确的是：

1、PIM-SM网络中所有网络路由器都需要知道RP的位置；

2、RP是RPT树的树根；

某个ACL规则为：rule5 permit ip source 10.1.1.0 255.0.254.255，则可以被permit规则匹配的IP地址有：【关键词：x.x.1/3.x】

1、（ 9.1.1.1 ）

2、（ 6.1.3.1 ）

根据对组播源控制程度的不同，IP组播分为以下三种模型：【没有ATM】

1、SSM

2、ASM

3、SFM

关于BGP的描述，正确的有：

1、BGP建立邻居关系时，必须首先完成TCP的三次握手否则无法建立邻居关系；

2、BGP运用Keepalive报文来保持TCP连接有效性，默认Keepalive的发送周期为60秒；

3、BGP采用的TCP端口179进行通信；

关于WLAN漫游流量四种转发模型的描述，正确的是：【关键词：STA、HAP】

1、三层漫游隧道转发中，若STA想访问原子网，需将报文返回HAP；

2、二层漫游转发和三层漫游转发的区别在于STA漫游前后的子网是否是同一子网；

3、三层漫游直接转发和三层漫游隧道转发的区别在于是否需报文返回HAP；

关于BGP安全性的描述，正确的是：【全选】

1、BGP邻居之间可以使用Keychain认证来降低被攻击的可能性，而且Keychain具有一组密码，可以根据配置字段切换；

2、可以通过display bgp peer verbose命令查看BGP对等体的认证详细信息；

3、在配置MD5认证密码时，如果使用simple选项，密码将以明文形式保存在配置中，存在安全隐患；

4、为防止攻击者模拟真实的BGP协议报文对设备进行攻击，可以配置GTSM功能检测IP报文头中的TTL值；

一个route-policy下可以有多个节点，不同的节点用node标识每个节点下可以有多个if-match和apple子句，错误的是：

1、每个节点下的if-match子句之间是“或”的关系；

2、不同节点之间是“与”的关系；

BGP MPLS IP VPN中，如果PE-CE之间使用OSPF协议交互路由信息，则使用域标识符（Domain ID）来区分VPN实例中引入的路由是否来自同一个OSPF域；

DHCP Snooping是一种DHCP安全特性，这项技术可以防御的攻击有：

1、DHCP Server仿冒者攻击；

2、仿冒DHCP报文攻击；

3、DHCP Server的拒绝服务攻击；

IS-IS路由协议具有良好的扩展性，在现网中广泛应用。关于IS-IS扩展性，描述正确的是：

【关键词：TLV、OSPFv2】

1、不同于OSPFv2，IS-IS报文直接在数据链路层上转发；

2、IS-IS为了支持IPv6路由的处理和计算，新增了两个TLV；

3、IS-IS使用TLV解构构建报文，使IS-IS更具灵活性和扩展性；

LDP会话用于LSR之间交换标签映射、释放等信息。关于LDP会话建立过程的描述，正确的是：

【关键词：Session】不要标签映射：

1、Initialization Message用来在LDP Session建立过程中协商参数；

2、KeepAlive Message用来监控LDP Session的TCP连接的完整性；

3、两台LSR之间通过交换Hello消息来触发LDP Session的建立；

在割接项目的项目调研阶段需要对现网硬件环境进行观察，主要包括：

1、ODF位置

2、接口标识

3、光纤接口对应关系

关于BGP4+的MP_REACH_NLRI属性说法正确的是：

1、下一跳地址长度可以为16或者32

2、AF值为2，代表IPv6

3、NLRI字段携带IPv6路由前缀和掩码信息；

设备产生的信息可以向多个方向输出信息，为了便于各个方向信息的输出控制，信息中心定义了10条信息通道，使通道之间独立输出，缺省情况下，可以接收Trap信息的输出通道有：

1、console通道

2、snmpagent通道

3、trapbuffer通道；

在IS-IS网络中，若在某Level-1-2设备的IS-IS进程中配置命令attached-bit advertise never，则收到该设备发送的LSP的Level-1设备会自动生成缺省路由；

IGMPv2不支持的工作机制是  指定源查询  ；

当一个运行MSTP协议的交换设备端口收到一个配置BPDU时，会与设备保存的全局配置消息进行对比。若新收到的配置BPDU更优，则会同步更新交换设备保存的全局配置消息；反之，则丢弃该配置；

能够生成组播分发树的组播协议是：PIMv2；

route-policy  工具可用于多种路由协议，并且是由if-match和apply子句组成的；

关于OSPF计算最短路径树阶段描述正确的是：第一阶段计算路由节点和Transit网段，第二阶段计算Stub网段；

关于永久组播地址的描述错误的是：所有运行PIM协议的路由器都侦听224.0.0.100 ；

关于MQC流分类的描述，正确的是：

1、当设定规则之间关系为“与”时，当流分类中包含ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则；

2、流分类中各个规则之间缺省情况下关系为“或”；

路由器的FIB表项中包含的字段有：

1、  Destination/Mask

2、  TimeStam

关于 BGP Local_Preference属性的描述，正确的是：

1、可以通过bgp default local-preference命令修改缺省Local_Preference值；

2、可以在AS边界路由器上使用Import方向的策略来修改Local_Preference属性值；

3、Local Preference缺省值为100；

会引发堆叠备交换机升为堆叠主交换机的情况有：

1、用户通过命令执行主备切换

2、主交换机故障重启；

关于BGP中的公认属性的描述，正确的是：【关键词：BGP、Update】

1、公认必遵属性是所有BGP路由器都识别，且必须存在于Update消息中；

2、BGP必须识别所有公认属性

3、公认任意属性是所有BGP路由器都可以识别，但不要求必须存在于Update消息中；

OSPF划分区域的优势包括：

1、能够减少LSDB的大小从而降低了对路由器内存的消耗；

2、LSA也能够随着区域的划分而减少，降低了对路由器CPU的消耗；

3、大量的LSA泛洪扩散被限制在单个区域；

BGP属性中，属于公认必遵类型的属性的是：AS Path、Next Hop；

BGP路由的Update消息中 可 不包含的属性是： Local Preference、MED  ；

会刀子IS-IS产生一个新的LSP的事件是：

1、邻接Up或Down

2、引入的IP路由发生变化

3、周期性更新

4、接口开销发生了变化

关于PIM-SM网络中能够发起SPT切换的路由器，描述错误的是：

1、中间路由器

2、源DR路由器

RSTP收敛速度比STP快，原因在于：

1、在RSTP里面引入了边缘端口的概念，边缘端口不接受处理配置BPDU，不参与RSTP运算，可以由Disable直接转到Forwarding状态；

2、如果网络中一个根端口失效，那么网络中最优的Alternate端口将成为根端口，进入Forwarding状态；

3、RSTP中，某端口被选举为指定端口后，会先进入Discarding状态，再通过Proposal/Agreemarnt机制快速进入Forwarding状态；

在RSTP中，为防止二层网络被恶意用户侵占设置了很多可选的保护功能。关于TC-BPDU功能的描述，正确的是：

1、缺省情况下，设备处理最大数量的拓扑变化报文所需时间是Hello Time；

2、启用该功能后，对于其他超出阈值的TC BPDU报文，定时器到期后只对其统一处理一次；

BGP常用的路由策略工具中，能够用来过滤路由的有：

1、ip extcommunity-filter

2、filter-policy

3、route-policy

HSB业务进行实时备份的数据的信息是：

1、CAPWAP隧道信息

2、DHCP地址信息

3、用户数据信息

4、AP表项

BGP优选Origin属性值最优的路由，Origin属性的值为：EGP、（ IGP ）、Incomplete  ；

默认情况下，BGP Keepalive报文的发送时间间隔为（ 60 ）秒；

reset ospf 1 process

缺省情况下，路由器接口上发送PIM Hello报文的时间间隔是（ 30 ）秒；

OSPFv3的Link LSA会在整个区域范围内传播；

在VLAN聚合技术中，使用多个Sub-VLAN隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的Super-VLAN，某公司将不同部门划分到不同的Sub-VLAN，因为Sub-VLAN不仅包含物理接口，还可以建立三层VLANIF接口，可以直接与外部网络进行三层通信；

某园区网络通过部署OSPF实现全网通，并通过双出口设备与外部网络对接，若要求园区内终端选择固定的出口（ASBR）进行数据转发，且忽略内部网络变化，则ASBR引入外部路由时需设置外部路由类型为Type2；

在BGP网络中，将一台BGP路由器指定为RR时，还需要在RR设备上指定其Client，同时在Client设备上也需要指定其对应的RR设备；

IS-IS的虚拟系统技术与防火墙的虚拟系统类似，通过将IS-IS的配置下发到不同的虚拟系统中从而实现路由隔离；

MPLS中有转发等价类FEC的概念，描述错误的是：

1、相同FEC的分组在MPLS网络中会有不同的处理；

2、一个转发等价类FEC在所有路由器上会分配唯一的标签值；

在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签。对数据包的处理过程描述正确的是：

1、数据包在倒数第二跳设备上弹出外层标签后转发给Egress PE设备；

2、Egress PE设备依据内层标签将数据包，正确发送到相应的VPN中；

关于BGP4+，说法正确的是：【关键词：NLRI】

1、BGP4+通过MP_REACH_NLRI属性中的Network Address of Next Hop携带路由的下一跳地址；

2、BGP4+通过NLRI属性携带IPv6路由的前缀以及掩码长度；

已知某网络中仅存在两台路由器，且建立了OSPFv3邻居关系，所有链路均在区域0，邻居状态为Full，则这两台路由器的OSPFv3的LSDB里一定会存在以下LSA：

1、Link-LSA

2、Router-LSA

R1与R2之间希望通过OSPFv3传递IPv6路由，已知两台路由器上均配置了OSPFv3，进程号均为1，且OSPFv3邻居关系已正常建立，但查看R1路由表发现没有到达R2环回地址的路由，可能会造成这种现象的是：

1、R2没有在环回口上使能OSPFv3

2、R2将环回口通告进了另外一个OSPFv3进程；

关于MPLS对TTL处理的描述，正确的是：【全选】

1、在Pipe模式下，如果Ingress PE发出的MPLS报文的TTL值为254，则Egress PE发出的IP报文的TTL值为253；

2、如果需要隐藏MPLS骨干网络的结构，对于私网报文，在Ingress上使用Pipe模式；

3、如果设置为Pipe模式，则IP分组经过MPLS网络时，无论经过多少跳，IP、TTL只在入节点和出节点分别减1；

4、缺省情况下，MPLS对TTL的处理模式为Uniform；

关于OSPF IP FRR功能的描述，正确的是：【全选】

1、可以将BFD会话与OSPF IP FRR进行绑定，当BFD检测到链路故障后，BFD会话状态为Down并触发接口进行快速重路由，将流量从故障链路切换到备份链路上；

2、OSPF IP FRR的流量保护分为链路保护和节点链路双保护，其中链路保护是指被保护的对象是经过特定链路的流量；

3、OSPF IP FRR利用LFA算法，以可提供备份链路的邻居为根节点，通告SPF算法计算到目的节点的最短距离，再根据不等式计算出开销最小且无环的备份链路；

4、当网络出现故障时，OSPF IP FRR可以将流量快速切换到备份链路上；

在MPLS VPN中，为了区分使用相同地址空间的IPv4前缀，将IPv4的地址增加了RD值，描述正确的是：

1、发布可达路由时，在MP_REACH_NLRI中携带RD值；

2、撤销不可达路由时，在P_UNREACH_NLRI中携带RD值；

3、RD的总长度为8个字节；

某工程师利用2台路由器进行IPv6测试，他想要通过运行OSPFv3实现IPv6网络的互联互通，关于R1需要进行的OSPFv3相关配置，描述正确的是：

1、OSPFv3进程只支持手工方式配置Router ID

2、可以在R1的GE0/0/1接口视图下执行ospfv3 1 area 0来使能该接口的OSPFV3功能；

关于MPLS LDP标签保持方式的描述，正确的是：

1、保守标签保持方式只保留来自下一跳邻居的标签，丢弃所有非下一跳邻居发来的标签；

2、保守标签保持方式节省内存和标签空间；

3、自由标签保持方式保留邻居分发的所有标签；

IGMPv1定义了在共享网络中存在多个路由器时选举查询器的机制；

BGP AS PATH属性是一种可选过渡属性；

不能被route-policy的apply语句直接引用的属性是： ip-prefix  ；

IPv6使用分段拓展报文来提高QoS对IPv6报文的处理效率；

答案解析：IPv6对于QOS的支持在于基本报文的traffic-class（流分类字段）；

关于OSPF报文认证的描述，错误的是：

OSPF报文认证会将OSPF报文一并加密以确保其安全性保密性；

关于VRRP版本的描述，错误的是：VRRPv2适用于IPv4和IPv6两种网络；

关于VRRP协议版本说法正确的是：

1、VRRPv2仅适用于IPv4；

2、VRRPv3不支持认证；

3、VRRPv2支持认证；

公认必遵类型的BGP属性有：

1、Next_hop

2、As-Path

关于VRRP Backup设备的描述，正确的是：

1、Backup会丢弃目的MAC地址为虚拟MAC地址的IP报文；

2、当收到优先级为0的VRRP报文时，Backup等待Skew_timel后直接切换为Master；

3、当Backup收到Master发送的VRRP报文时，可判断Master的状态是否正常；

OSPF可以引入的路由类型有：

1、静态路由

2、直连路由

3、IS-IS

4、BGP

5、不同于自身的OSPF实例

在VRP系统中，Route-Policy可以匹配的参数有：

1、路由开销

2、前缀列表

3、访问控制列表

4、路由信息的出接口

关于VRRP快速切换的描述，错误的是：

1、一个VRRP备份组不能同时监视Peer BFD、Link BFD和Normal BFD ；

2、若同时匹配监视多个BFD，那么各个配置相互关联，并可能会互相影响；

在WLAN组网场景下，VRRP双机热备中只有主AC负责业务运行，当主AC出现故障之后，备AC才会接替主AC进行业务运行；

Telemetry主要用于监控网络，包括报文检查和分析，安全侵入和攻击检测，智能收集数据，应用的性能管理等，关于Telemetry的描述，错误的是：管理的设备数目较少，但是精准度高，适合中小型网络规模；

关于PBR不同分类的描述，正确的是：接口PBR可以修改IP报文的IP-Precedence；

IGMP Snooping无法解决二层交换机上组播流量的带宽浪费，即IGMP Snooping在二层交换机上面配置与否对组播流量无影响；

关于VRRP基本概念的描述，错误的是：

1、一个虚拟路由器只可以有一个IP地址，并由用户配置；

2、VRRP备份组可由一个Master设备和多个Master设备组成，被当作一个共享局域网内主机的缺省网关；

关于OSPF的命令描述，不正确的是：

1、stub router命令用来配置此路由器为Stub路由器，stub路由器可以与非路由器形成邻居关系；

2、OSPF v3配置中不必使用router-id，配置方法和OSPFv2一样；

3、stub区域和totally stub区域配置了no-summary参数；

在WLAN组网中，为保证组网可靠性，可根据用户要求部署相应的备份技术，关于常见备份技术的描述，正确的是：【全选】

1、部署VRRP双机热备份后，当主AC故障后，备AC直接接替工作；

2、部署双链路冷备份后，当主AC故障后，AP切换到备链路上，备AC接替工作；

3、部署N+1备份后，当主AC故障后，AP重新与备AC建链CAPWAP链路，备AC接替工作；

4、部署双链路热备份后，当主AC故障后，AP切换到备链路上，备AC接替工作；

技术与应用发展助推WIFI6时代到来，关于WIFI6高性能的描述，正确的是：

1、每AP可接入1024台终端设备；

2、速率可高达9.6Gbps；

关于DHCPv6地址分配过程的描述，正确的是：

DHCPv6服务器发送携带了地址和配置信息的Reply消息来回应从DHCPv6客户端收到的Request报文；

关于DHCP Snooping说法错误的是：

全局使能DHCP Snooping功能，不带任何后置参数的情况下设备默认只处理DHCPv4报文；

关于MPLS网络中配置静态LSP正确的是：

当某一台LSR为Transit LSR时，需要同时配置In Label和Out label，In Label范围为16~1023，Out Label范围为16~1048575；

BGP 的ORF功能可以控制邻居发送的路由条目。为了达到该目的，BGP路由器会将需要过滤的路由列表发送给邻居，一般使用  IP Prefix List 工具将该列表发送给邻居；

关于BGP/MPLS IP VPN数据转发描述错误的是：数据在BGP/MPLS IP VPN骨干网传递时，总是携带两层标签；

BFD会话down会导致直连链路不通；

不能用来匹配BGP路由条目的工具是  高级ACL；

部署 PPP Multilink 之后，数据将根据源地址和目的地址均匀的分配在各条成员链路上；

OSPFv3的Link LSA会在整个区域范围内传播；

IS-IS协议视图下配置了ipv6 enable topology standard，该命令的含义是IPv4与IPv6共用一个拓扑；

当部署BGP/MPLS IP VPN时，OSPF的VPN路由标记（ VPN Route Tag ）不在MP-BGP的扩展团体属性中传递，只是本地概念，只在收到MP-BGP路由并且产生OSPF LSA的PE路由器上有意义；

当部署MPLS/BGP IP VPN时，关于PE-CE之间使用BGP交互路由信息，描述错误的是：当PE与CE采用BGP交互路由信息时，若两个VPN站点所处的自治系统使用的是相同的私有AS号，可以通过AS号替换功能即用任意指定AS号替换收到的私网路由中的AS号，防止因AS号重复而导致路由被丢弃；

多级RR的场景中，一级RR会连接着大量的二级RR，有可能导致一级RR的BGP路由表溢出，使用

  路由聚合  的方法可以降低RR BGP的路由表溢出的风险；

BFD通过周期性检测报文来判断故障是否发生，是一个依赖路由协议的快速故障检测机制；

关于OSPF的邻居关系故障的描述，说法错误的是：两台路由器数据库同步完成，SPF计算发生错误，一定是因为Router ID重复了；

以太网中部署端口隔离技术可以实现二层互通三层隔离，使组网更加灵活；

在BGP/MPLS IP VPN中，OSPF多实例进程使用DN位防止Type 5 LSA环路；

关于MPLS的标签空间，描述错误的是：如果出标签值为0，则路由器会将该报文直接丢弃；

传统的BGP-4只能管理IPv4单播路由信息，MP-BGP为了提供对多种网络层协议的支持，对BGP-4进行了扩展。其中，MP-BGP对IPv6单播网络的支持特性称为BGP4+，BGP4+通过Next_Hop属性携带路由下一跳地址信息；

在路由器R1上执行操作：ping -a 10.1.1.1 -c 3 10.2.2.2，关于该操作的描述，正确的是：

10.1.1.1必须是路由器R1上的接口地址，否则会报错；

网络运维工程师若想查看设备下次启动的软件版本，可以使用的命令是：display startup ；

不能用于匹配路由条目以实现路由过滤的BGP路由信息的是  PrefVal；

当一个BGP对等体加入BGP对等体组中时，该对等体将获得与所在对等体组相同的配置：当对等体组的配置改变时，组内成员的配置也相应改变；

BGP4+通过Update报文中的MP_UNREACH_NLRI属性不会携带要撤销的路由的下一跳信息；

关于多实例CE的描述，错误的是：

当MCE与PE使用BGP传递VPN路由时，MCE与PE之间需要建立MP-BGP邻居关系；

关于IS-IS Wide Metric特性的描述，错误的是：若两台IS-IS路由器互联接口配置的开销类型分别为Wide和narrow，他们可以正常交互IS-IS报文进行路由计算；

除了虚连接之外，OSPFv3的Hello报文目的IPv6地址是  IPv6组播地址  ；

关于OSPFv3报文，描述正确的是：可以在OSPFv3报文后，增加认证尾部字段，携带认证信息以完成报文认证；

在LDP会话建立过程中，主动方首先会发送Initialization信息进行参数的协商，如果被动方接受协商参数，将发送以下信息：Initialization Message；

IS-IS的虚拟系统技术与防火墙的虚拟系统类似，通过将IS-IS的配置下发到不同的虚拟系统中从而实现路由隔离；

运行LDP协议的LSR之间会交换LDP消息，不是基于TCP的LDP消息的是：Hello ；

关于BGP4+，描述正确的是：BGP4+通过MP_REACH_NLRI属性携带路由的下一跳地址；

MPLS有转发等价类的概念，FEC不能基于  TTL  进行分类；

在USG系列防火墙中，DMZ区域的安全级别是  50  ；

可以保证BGP路由条目的传播范围只在AS内：

1、No_Export

2、No_Export_Subconfed

OSPFv3中可以在一个区域范围内泛洪的LSA是：

1、Inter-Area-Router-LSA

2、Inter-Area-Prefix-LSA

3、Intra-Area-Prefix-LSA ；

关于MPLS中标签的封装格式的描述，正确的是：

1、MPLS单个标签的总长度为4个字节；

2、标签中的TTL字段和IP分组中的TTL意义相似，也具有防止环路的作用；

MPLS中有转发等价类FEC的概念，描述错误的是：

1、相同的FEC的分组在MPLS网络中会有不同的处理

2、一个转发等价类FEC在所有路由器上会分配唯一的标签值；

关于IS-IS（IPv6）说法正确的是：

1、为了支持IPv6路由的处理和计算，IS-IS在129 TLV中新增了NLPID；

2、为了支持IPv6路由的处理和计算，IS-IS新增了TLV232、236；

3、IS-IS工作在数据链路层只需要增加新的TLV即可支持IPv6；

RR发布路由的规则破坏了IBGP水平分割的规则，因此有可能会在AS内引起环路。防止环路产生的路由有：

1、Originator ID

2、Cluster List

Agile Controller能够实现准入控制的技术有：【全选】

1、SACG认证

2、802.1X认证

3、Portal认证

4、MAC认证

MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是：

1、标签封装在链路层和网络层之间；

2、标签上固定长度的4个字节

3、标签栈按后进先出方式组织标签，从栈顶开始处理标签；

包过滤防火墙提供了对分片报文进行检测过滤的支持，包过滤防火墙可以过滤的分片报文有：

1、非分片报文

2、首片分片报文

3、后续分片报文

为什么说可以通过提高链路带宽容量来提高网络的QoS：

1、链路带宽的增加可以支持更高的流量

2、链路带宽的增加减小了拥塞发生的机率从而减少了丢包的数量

3、链路带宽的增加意味着更小的延迟和抖动；

网络设计的模式一般可以归纳为：

1、层次化

2、模块化；

属于报文交换网广域网链路的是：

1、ATM

2、X.25

可能会引起BGP邻居关系故障：【全选】

1、用Loopback口建立邻居时没有配置peer connect-interface

2、ACL过滤了TCP的179端口；

3、邻居的Router ID冲突

4、用Loopback口建立EBGP邻居未配置peer ebgp-max-hop；

关于OSPFv2、OSPFv3之间的区别说法正确的是：

1、OSPFv3与OSPFv2类似，使用组播地址作为OSPF报文目的地址；

2、OSPFv2在IPv4报文头部中的协议号为89，OSPFv3在IPv6报文头部中的下一报头号为89；

若网络设备出现了丢包或错包的情况，可以通过以下功能帮助故障定位：

1、执行命令capture-packet，对业务报文进行捕获；

2、执行命令display interface，查看设备接口状态；

3、执行命令terminal debugging，使终端显示Debug信息；

哪些情况不影响IS-IS邻居关系建立，但是影响IS-IS路由计算：

1、对多拓扑功能支持不一致

2、Cost类型不一致

关于MPLS标签的描述，正确的有：

1、标签是一个长度定、只具有本地意义的标识符，用于唯一标识一个分组所属的FEC；

2、Implict NULL Label的数值为3；

3、MPLS支持单层标签，同时也支持多层标签；

可以使用正则表达式来定义匹配规则的BGP路由匹配工具有：

1、Community Filter

2、AS-Path Filter

以下关于RT的描述，正确的有：【关键词：VPN】

1、Export Target和Import Target的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制；

2、RT可分为两类VPN Target属性：Export Target与Import Target；

某园区部署IS-IS实现网络互通，在某IS-IS路由器上进行了如下选项的配置，可以实现对网络收敛速度的控制的是：

1、flash-flood 6 max-timer-interval 100

2、timer lsp-generation 5

3、lsp-length originate 1024

4、timer lsp-refresh 1200

不会在多个区域内泛洪的OSPFv3 LSA是：

1、NSSA LSA

2、Intra-Area-Prefix-LSA

能被正则表达式10*成功匹配的项是：

1

100

10

关于ASPF和Servermap的说法，正确的是：

1、ASPF检查应用层协议信息并且监控连接的应用层协议状态；

2、配置NAT Server生成的是静态Server-map；

LDP消息有多种类型，其中session message可以实现以下功能：

1、在LDP Seeion建立过程中协商参数

2、监控LDP Session的TCP连接的完整性；

可以查看第二类LSA详细信息的是：display ospf lsdb network ；

用于调整IS-IS开销类型的命令是：cost-style  ；

关于OSPF与BFD联动的描述，错误的是：若配置OSPF与BFD联动，OSPF邻居状态到达2-way状态时通知BFD建立BFD会话；

关于PIM-SM中RP的描述，正确的是：

1、动态选举RP会涉及两类角色C-BSR与C-RP

2、RP用于处理源端DR注册信息及组成员加入请求；

关于802.1X认证的触发机制描述正确的有：

1、认证设备可以以组播或单播方式触发认证；

2、802.1X客户端可以组播或广播方式触发认证；

关于Filter-Policy的描述，正确的是：

1、Filter-Policy既能在OSPFv2上使用，也能在OSPFv3上使用；

2、在距离矢量协议中，因为设备之间传递的是路由信息，所以Filter-Policy能够直接对路由生效；

关于BGP路由等价负载分担的描述，正确的是：

1、在设备上使能BGP负载分担功能后，只有满足条件的多条BGP路由才会成为等价路由，进行负载分担；

2、公网中到达同一目的地的IBGP和EBGP路由不能形成负载分担；

属于OSPF的协议报文的是：

1、Hello

2、LSU

3、LSR

关于BGP公认任意属性，描述正确的是：

1、不要求必须存在于Update消息中，可以根据具体情况来决定是否添加到Update消息中口所有BGP路由器都必须识别；

2、可以不必在BGP邻居间传递；

对于组播MAC地址，说法错误的是：

1、组播MAC地址的高24bit为0x01005f，第25位固定为1，MAC地址的低23bit为组播IP地址的低23bit；

2、1个组播MAC地址唯一对应1个组播地址；

EVPN的Type-2路由类型可以支持以下功能：

1、MAC地址学习通告；

2、MAC/IP绑定；

在大型WLAN三层组网中，关于DHCP服务器的描述，说法不正确的是：

1、在大型WLAN组网中，AP可通过option60参数从DHCP服务器来获取AC的IP地址；

2、在大型WLAN组网中，一般建议使用AC作为DHCP服务器；

关于漫游的描述，说法错误的是：

1、漫游前后两个AP的工作信道必须一致

2、漫游时新AP关联STA发送的关联请求，并且包含原有关联AP的信息；

关于路由器对LSA处理原则的描述，正确的是：

1、如果收到的LSA损坏，例如Checksunm错误，则不接收该LSA；

2、如果路由器本地的LSDB已经存在某LSA，此时收到了更新的LSA，那么本地LSDB会被更新，并将更新的LSA泛洪出去；

关于DR的描述，正确的是：

1、缺省情况下，PIM路由器的接口优先级是1；

2、DR选举是通过PIM协议的Hello报文实现的；

3、在多路访问网络中，DR充当IGMPv1的查询器；

4、在选举过程中，DR优先级相同时，IP地址大的将成为DR；

关于OSPF特殊区域的缺省路由的描述错误的是：在Totally Stub区域中，ASBR会自动产生一条描述缺省路由的5类LSA，用于该区域内的设备通过ASBR访问外部网络；

不会导致MPLS LDP会话建立失败的原因：Loopback接口未使能MPLS；

关于MPLS转发流程中，Ingress节点转发的描述正确的是：

1、在IP分组报文中压入获得的标签，并根据QoS策略处理EXP同时处理TTL，然后将封装好的MPLS分组报文发送给下一跳；

2、查看NHLFE表项，可以得到出接口、下一跳、出标签和标签操作类型，标签操作类型为Push；

不是配置BGP Peer时的必备项是：

1、ebgp-max-hop

2、password

3、connect-interface

4、next-hop-local

关于MSTP说法正确的是：

1、相较于RSTP，MSTP的端口角色更多

2、MSTP支持与RSTP兼容运行

3、MSTP可以实现流量在不同LAN之间的负载分担；

关于VRRP协议版本说法正确的是：

1、VRRPv2仅适用于IPv4

2、VRRPv3不支持认证

3、VRRPv2支持认证；

关于VRRP定时器说法错误的是：

1、Skew_Time=（255-Priority）/255

2、缺省情况下，VRRP抢占延时是1秒；

3、缺省情况下，VRRP通告报文的时间周期是2秒；

关于WLAN热备份的说法，错误的是：

1、VRRP热备时，主、备AC可以在不同的二层网络，过三层互通来进行备份；

2、双链路热备时，可通过将主、备AC的优先级配置成一致来实现负载分担方式的备份；

要使非直连的EBGP邻居正常建立，必须包含如下配置：

1、peer ebgp-max-hop

2、peer as-number

现发现在一个局域网络中出现了VRRP双主的现象导致流量不时中断，那么造成该vrrp双主的可能原因有：

1、其中一台网关设备的上联口中断；

2、两台网关设备的VRID不匹配；

3、心跳中断，导致两台网关设备无法交换VRRP报文；

关于AC漫游组的描述，说法错误的是：

1、Master Contoller必须为漫游组内的AC

2、漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息；

不是只用于BGP路由协议的路由选择工具有：

1、ACL

2、IP-Prefix

技术与应用发展助推WiFi6时代到来，关于WiFi6高性能的描述，正确的是：

1、每AP可接入1024台终端设备

2、速率可高达9.6Gbps；

关于RP，说法正确的是：

1、PIM-SM网络中所有路由器都需要知道RP的位置

2、RP是RPT树的树根；

现有一台已上电并配置了堆叠的交换机，通过堆叠线缆连接到已经在运行的堆叠系统中。关于该过程的描述，错误的是：

1、竞选失败的堆叠系统中的所有成员无需重启，只需要同步新主交换机的配置文件和系统文件即可；

2、该过程为堆叠加入；

关于OSPF的命令描述，不正确的是：

1、stub router命令用来配置此路由器为Stub路由器，stub路由器可以与非stub路由器形成邻居关系；

2、OSPF v3配置中不必使用router-id，配置方法和OSPF v2一样；

3、stub区域和totally stub区域配置了no-summary参数；

关于DHCP报文中Option字段的描述，正确的是：

1、Option段由Type，Length和Value三部分组成；

2、Option82称为中继代理信息选项，该选项记录了DHCP客户端所连交换机端口的VLAN ID；

管理员在配置VRRP时，下面不是必须配置的参数是：

1、抢占模式

2、抢占延时

3、虚拟路由器的优先级

OSPF中携带LSA头部的报文包括以下：

1、DD

2、LSAck

关于BGP/MPLS IP VPN数据转发描述错误的是：数据在BGP/MPLS IP VPN骨干网传递时，总是携带两层标签；

不能用来匹配BGP路由条目的工具是：高级ACL；

MAD检测有直连检测和代理检测两种方式，其中堆叠系统在代理检测方式中，正常运行的堆叠成员交换机会每隔  30  秒  发送MAD报文检测链路；

一个route-policy下可以有很多个节点，不同的节点用node标识每个节点下可以有多个if-match和apply子句，下面描述错误的是：

1、每个节点下的if-match子句之间是“或”的关系；

2、不同节点之间是“与”的关系；

IS-IS的PDU包含以下类型：

1、LSP

2、CSNP

3、PSNP

4、IIH

关于RSTP根保护的描述，正确的是：

1、建议在处于网络边缘的交换机上开启；

2、开启根保护的端口再收到优先级更高的RSTP BPDU之后如果一段时间没有继续收到优先级更高的RSTP BPDU将会恢复正常的forwarding状态；

关于BGP Local Preference的描述，正确的是：

1、在BGP选路规则中，Preferred-Value的优先级要高于Local_Preference，即优先比较Preferred-Value；

2、BGP路由Local_Preference的缺省值是100；

IS-IS协议所使用的NSAP地址主要是哪几个部分构成的：

1、AREA ID

2、SEL

3、SYSTEM ID；