【HCIE备考】笔试题库P11

一、单选题 (本大题共29个小题，总29分) 1/[单选题](1分) 以下关于数字证书说法错误的是哪项? A 数字签名保障数字证书的完整性。 B 数字证书包含公钥信息。 C 当收到的对等体证书在有效期内,但设备自身时间错误且不在证书有效期内,认证失败。 D 两个 PRI 实体即使不在同一 CA 系统中,只要双方能够识别对方 CA,也可以完成身份验证。 正确答案: D 2/[单选题](1分) CIR、BC 和 TC 之间有什么关系?(已确认) A CIR=TC/BC B CIR=BE/TC C TC=CIR/BC D TC=BC/CIR 正确答案: D 3/[单选题](1分) 关于 FTP 协议,下面的描述中哪个是正确的？ A 在 FTP Passive 模式中,客户端完成控制和数据的 TCP 会话的初始化 B 在 FTP Active 模式中,服务器端通过命令“PORT”来告诉客户端它期望用哪个端口发送数据 C FTP 永远使用一个 TCP 会话传输控制信息和数据信息 D FTP 永远使用 TCP 端口 20 来建立数据会话,使用 ICP 端口 21 来建立控制会话 E FTP 永远使用 TCP 端口 21 来建立数据会话,使用 TCP 端口 20 来建立控制会话 正确答案: A 4/[单选题](1分) 如图所示，R1，R2 建立 EBGP 邻居，并且开启即 BFD 检测功能，下列说法正确的是（单选） 1.jpg A R2 的 BFD 报文的检测时间为 800ms B R1 的 BFD 报文的检测时间为 1280ms C R1 的 BFD 报文的检测时间为 660ms D R2 的 BFD 报文的检测时间为 600ms 正确答案: C 5/[单选题](1分) BGPEVPN 分布市式网关场景下实现实现虚拟机迁移,需要以下哪类报文实现? A Type5 B Type1 C Type2 D Type3 E Type4 正确答案: C 6/[单选题](1分) 如果有一台华为交换机运行 RSTP 协议,那么该交换机某一端口上的 BPDU 什么时候会被老化?(已确认) A 在接口上,RSTP 不会老化 BPDU B 在超过 6 秒之后 C 在 MaxAge 超时之后 D 在 Helo time 超时之后 E 在 Forward Delay 超时之后 正确答案: C 7/[单选题](1分) 在实验室网络中按如下拓扑图搭建网络，SW1 为默认配置，SW2 禁用交换机 STP功能，该场景下描述正确的是？（单选） 1.jpg A SW1 的 G0/0/2 进入 Discarding 状态 B SW2 的 G0/0/1 进入 Discarding 状态 C SW2 的 G0/0/2 进入 Discarding 状态 D 没有接口备阻塞 E SW1 的 G0/0/1 进入 Discarding 状态 正确答案: D 8/[单选题](1分) 在 RSTP 中,哪种端口能够提供备份的路径以到达生成树的根节点?该端口处于什么状态?（已确认） A 根端口和 Listening B Altenate 端口和 Forwarding 状态 C Altermate 端口和 Learning 状态 D Designated 端口和 Listening 状态 E Alternate 端口和 Discarding 状态 正确答案: E 9/[单选题](1分) 路由器 R1 和路由器 R2 运行 BGP,这两台路由器都在 AS65234 中。路由器 R2 的路由存在于路由器 R1 的 BGP 路由表中,但是没有在路由器 R1 的 IP 路由表中,那么什么原因导致了该问题的发生? A 同步被关闭 B BGP 邻居关系为 Down C 路由器 R1 没有使能 BGP Multi-hop D 路由不是最优的 正确答案: D 10/[单选题](1分) 关于 OSPFv3 协议,以下描述错误的是? A 在共享一台路由器的情况下,各 OSPFV3 进程独立运行 B 同一个接口下的同一个 OSPFv3 进程中,可以运行多个实例 C 可以支持单链路上运行多实例 D OSPFv3 报文头部将会包含 Instance ID 字段 正确答案: B 11/[单选题](1分) 现有一台路由器的接口 Serial0 在 OSPF 区域 1 中,并将接口 Serial0 设置为 Siltent接口。那么该设置会带来什么样的影响 A OSPF 通过该接口建立可用的邻接关系 B OSPF 不会将从该接口学习到的路由加入到本地路由表中 C OSPF 不会通过该接口建立任何邻接关系 D OSPF 会从邻居接收路由更新 正确答案: C 12/[单选题](1分) 如下拓扑所示存 AS100、AS200， AS300，AS400 之间运行 EBGP,邻居关系已建立AS400 收到 AS100 发出 1.1.1.1/32 网段阶 BGP 路由时,ASPath 属性中记录的路径顺序正确的是? 1.jpg A 10,200,3 B 400,300,200,100 C 100,200,300,400 D 300,200,100 正确答案: D 13/[单选题](1分) 以下关于 OSPF 虚链路描述正确的是? A 虚连接可以建立在任何区域中,建立后它自身也属于该区域 B 虚链路使用出接口 IP 作为链接地址 C 虚链路可以用来解决区域 0 被分割的问题 D 虚连接的 cost 为零,是最优链路 正确答案: C 14/[单选题](1分) 如图所示,R1、R2 和 R3 同时运行 OSPP 并宣告各自的环回口,如下描述错误的是 1.jpg A R2 上可以使用 filter-policy export 命令过滤 R3 的环回口路由 B R2 上可以在 Area 0 中使用 filter import 命令来过滤 R3 的环回口路由 C R1 可以使用 filter-policy import 过滤 R3 的环国口路由 D R2 上可以使用 Area 1 中使用 filter export 命令来过滤 R3 的环回口路由 正确答案: A 15/[单选题](1分) 如果网络中运行 OSPP 协议,将 OSPP 区域中的非骨干区域配置为 Totally stub 区域后,ABR 路由器会 TotallyStub 区域后，ABR 路由器会向 Totally Styb 区域下发一条LSID 为 0.0.0.0 的 LSA,该条 LSA 于哪类 LSA？ A LSAS B LSA2 C LSA1 D LSA3 正确答案: D 16/[单选题](1分) 在 IPv6 网络中,两个节点 A 和 B 互为邻居,如果节点 A 向节点 B 发送 NS 消息,如果节点 B 收到消息后回复 NA 消息,则在节点 A 上查看,邻居状态将会标志成什么? A Reachable B Incomplete C Stale D Probe 正确答案: A 17/[单选题](1分) 关干跨域 VPN-OptionB 方案,以下描述错误的是? A 报文转发过程中,在两个 ASBR 上要对 VPN 的私网 LSP 做一次交换 B 两个 ASBR 之间需变建立 IP-EBGP 邻居关系。 C 跨域 VPN-OptionB 方案不受 ASBR 之间互连链路数目的限制, D 两个 ASBR 之间对 VPNV4 路由交换外层标签。 正确答案: D 18/[单选题](1分) 华为两台交换机 SWA，SWB 通过 7 根以太网连接在一起，并且配置了静态路由聚合，交换机 SWA 上对应端口为 E1/0/1，E1/0/2，E1/0/3，E1/0/4,E1/0/5,E1/0/6,E1/0/7，配置方式为按照端口顺序依次配置如果交换机 SWA，SWB 每个聚合组只支持 6 个端口。 A 在各端口配置一致的情况下,Ethemet1/0/7 端口为聚合组 Unselecte 端口 B 在各端口配置一致的情况下,Ethemet1/0/6 端口为聚合组 Ungeleced 端口 C 在各端口配置一致的情况下,SWA 在 7 个端口中随机选择一个端口为聚合组 Unselected 端 口 D 在各端口配置一致的情况下,Ethemet1/0/1 端口为聚合组 Unselected 端口 正确答案: A 19/[单选题](1分) 命令 ip as-path-filter 1 pemit ^12.*74$可以匹配到哪个 AS_PATH?(已确认） A AS_PATH(321 12 2374) B AS_PATH(123 621 743 2374) C AS_PATH（125 328 7423） D AS_PATH（32 1274 23） 正确答案: B 20/[单选题](1分) 你需要在路由器上配置策略路由以指定流量通过某个接口进行转发，当运用基于策略的路由时,哪两类最典型的信息可用来使流量沿特定路径转发？（已确定） A 数据包的 TTL 和源 IP 地 B 源 IP 地址和二层源地址 C 源 IP 地址和特定协议（比如 FTP、HTTP 等） D 服务类型报头和报文长度 正确答案: C 21/[单选题](1分) 如图所示,R1 与 R2 之间的 ISIS 邻居关系刚刚建立,R1 与 R2 之间的数据库同步过程以下说法正确的是?(已确认) A R1 发送给 R2 的报文为 PSNP 报文. B R1 发送给 R2 的报文为 CSNP 报文。 C R1 发送给 R2 的报文为 LSP 报文。 D R1 发送给 R2 的报文为 Hello 报文。 正确答案: B 22/[单选题](1分) 跨设备链路聚合实现了数据流量的可靠传和堆叠成员交换机的相互备份，但是由于堆叠设备间堆线缆的带宽有限,可以通过以下哪件方式提高转发效率?（单选） A 使能流量本地优先转发 B 通过堆叠卡连接堆叠设备 C 配置堆叠系统 MAC 地址切换 D 使能堆叠多主检测功能 E 配置堆叠系统 MAC地址切换 正确答案: B 23/[单选题](1分) 以下关于华为交换机中 MUXVLAN 描述正确的是?（单选） A MUX VLAN 分为 Principal VLAN 和 Subordinate VLAN 又分为 Separate VLAN 和 solate VLAN B 每个 Separate VLAN 可以绑定多个 Principal VLAN C 在同一个 VLAN 下,MUX VLAN 可以和 Super VLUAN 混合使用 D Pnncipal Port 可以和 MUX VLAN 内的所有端口进行通信 正确答案: D 24/[单选题](1分) 用什么命令可以防止用户在交换机的接入端口上通过 HUB 接入多个设备?（单选） A [Huawejlinterface GigabitEthemet 0/0/1 [Huawei-GigabiEthermet0/0/1lport link type trunk [Huawei-GigabitEthemetO/1]port trunk allow pass vlan 10 B [Huawejlinterface GigabitEthemet 00/1 [Huawe-GigabIEthemetO/0/1Jpor ink type acess [Huawei GigabitEthemet0/0/Tipsg enable C Huaweinerface GigabiEthemet O0/1 Huawei-GigabiEthemetO/0]port Iink-type acces Huawei-GigabiIEthemet0/0/1port-secunty enable D [Huaweijinterface GigabiEthemet 00/1 [Huawei-GigabitEthemet0/0/1)pot ink type access (Huawei-GigabiEthemetO/1]port isolate enable 正确答案: C 25/[单选题](1分) 现有路由器数据结果如下,据此分析结论错误的有 1.jpg A R3 一定是某个 level-1 链路的 DIS B R3 路由器为 level-1-2 路由器 C R3 一定是某个 leve-2 链路的 DIS D R3 路由器的 system ID 为 003.0000.0000 正确答案: A 26/[单选题](1分) 路由器 R1 运行 OspF 协议,用 display ip routing-tabe 命令查看路由器 R1 的路由表,下面关于路由表中的 osPF 信息描述正确的是? A 在路由表中,用 osPF 标示符标识的路由表项只能通过 3 类 LSA 学习到 B 在路由表中,用’OSPF"标示符标识的路由表项只能通 1 类 LSA C 在路由表中,用’OSPF 标示符标识的路由表项能通过 1/2/3/5 类 LSA 学习到 D 在路由表中,用"O_ASE 标示符标识的路由表项只能通过路由引入学习到 正确答案: D 27/[单选题](1分) OSPF 中五类 LSA 用于传递外部路由,关于五类 LSA 下列说法错误的是（单选） A 五类 LSA 由 ASBR 通告,并且在非 Stub/NSSA 区域的 OSPF 网络中泛洪 B 与 ASBR 处于同一区域的路由器通过区域内 LSA 和五类 1SA 就可以计算出外部路由 C 在五类 LSA 中包含 FA 地址,该 FA 地址为 0.0.0.0 只是作为保留没有实际的作用 D 在 ABR 现 ASBR 下配置相应的过滤策略都可以过泥五类 LSA 正确答案: C 28/[单选题](1分) 以下哪个路由选择工具是 BGP 所特有的?（单选）(己确认) A Route-policy B ACL C IP-prefix D AS-path-filter 正确答案: D 29/[单选题](1分) 某公司内部两台路由器配置如下,下列关于 R1 路由表的说法正确的有（单选） 1.jpg A 只有把R2 ISIS协议优先级调整为5,R1上目的网段为10.0.0.2/32的P路由条目才会由OSPF生成 B 如果把 R1 ISIS 协议优先级调整为 5,则 R1 上目的网段为 10.0.2.2/32 的 P 路由条目由 OSPF生成 C 如果把 R1 ISIS 协议优先级调整为 5,则 R1 上目的网段为 10.0.2.2/32 的 P 路由条目由 ISIS 生成 D 果把 R2 ISIS 协议优先级调整为 5,则 R 上目的网段为 10.0.2.2/32 的 P 路由条目由 ISIS 生成 正确答案: C 二、多选题 (本大题共21个小题，总21分) 30/多选题 在新部署的路由器 HW 上配置了 WRED.

下面关于 WRED 特性描述正确的是?（多选）（已确认）

A WRED 可以针对不同优先级的数据包设置不同的丢弃门限和丢包率 B 当流量超过最小阀值时,WREO 开始丢弃所有入口流量（尾丢弃) C 通过选择性丢弃多 TCP 流以避免全局同步 D 低带宽的流量比高带宽的流量更容易丢弃 正确答案: A,C 31/多选题 如下拓扑图,图中路由器所有接口全部开启 SIS 协议,下列说法正确的有（多选） 1.jpg A 如果 R1 的 Ethemet0/0/0 接口 down,那么 R2 会成为 master 设备 B 如果 R1 的 Ethemet0/0/1 接口 down,那么 R2 会成为 master 设备 C 如果 R3 的 GE0/0/0 接口 down,那么 R2 会成为 master 设备 D 如果 R3 的 Ethemet0/0/0 接口 down,那么 R2 会成为 master 设备 正确答案: A,B,C 32/多选题 在 LACP 协议使用过程中,以下描述正确的是?(多选） A 可以通过以下命令避免 Eth-Trunk 接口因物理链路原因频繁震落 interface eth-trunk 1 lacp preempt enable lacp preempt delay delay-time B 可以通过以下命令在已启用的链路聚合组中配置进行源 IP 地址进行负载分担, interface eth-trunk 1 Load-balance src-dst-ip C 可以通过以下命令在已启用的链路聚合组中删除成员接口: interface GigabitEthemet0/0/1 Shutdown interface GigabitEthemet0/0/1 undo eth-trunk 1 interface GigabitEthemet0/0/1 undo shutdown D 可以通过以下命令启用的链路聚合组中加入成员接口: interface GigabitEthemet0/0/1 shutdown interface GigabitEthemet0/0/1 trunkport GigabitEthermet0/0/1 interface GigabitEthermet0/0/1 Undo shutdown 正确答案: A,C,D 33/多选题 下面哪些是运用在以太网中的?（多选）（已确认） A 非规范格式的 MAC 地址 B 多路访问中的 CSMA/CD C 规范格式的 MAC 地址 D 802.5 封装的帧 E 802.3 封装的帧 正确答案: B,C,E 34/多选题 下列关于 ISIS 协议 LSP 报文的尾性的说法正确的有 A LSP 快速扩散特性,先将小于指定数目的 LSP 扩散出去,加快 LSDB 的同步过程 B 通过配置 LSP 生成的智能定时器,该定时器可以根据路由信息的变化频率自动调整延迟时间 C 当链路状态信息增多时,可以增大LSP的报文长度,使得每个LSP可以携带更多的信息。 D 减小按口发送 LSP 的最小时间间隔可以加快 LSP 的扩散速度。 正确答案: A,B,C,D 35/多选题 如下图所示,R1 和 R2 建立了 Level2 的邻居关系,关键配置如下,则下列关于 R2 的路由条目说法正确的是

1.jpg

A 2020::/64 路由器会出现在 IP 路由表当中 B 2022::/64 路由器会出现在 IP 路由表当中 C 2019::/64 路由器会出现在 IP 路由表当中 D 2021::/64 路由器会出现在 IP 路由表当中 正确答案: A,B,C 答案解析： 无

36/多选题 下列关于 OSPFv3 的 LSA,说法正确的是 A Inter-AreaPrefix-SA 的 Link State ID,包含的是前缀信息 B Router-LSA 和 Network-LSA 不包含路由信息 C 当 Intra-AreaPrefixLSA 的 Referenced Link State Type-2 时,Referenced link State ID包含的是 DR 的接口 ID D Inter-AreaPrefirLSA 也含有 LinkLocal 信息 正确答案: B,C 37/多选题 路由器 HW 使能了 OSPF 并且路由器 HW 的角色为 ABR,并配置了 abr-summary,那么哪些类 LSA 会被汇总?（多选）（已确认) A 1 类 LSA B 2 类 LSA C 3 类 LSA D 4 类 LSA E 5 类 LSA 正确答案: A,B,C 38/多选题 如图所示，某公司搭建了 OSPF 网络，图中物链路都形成了 OSPF 邻接关系.所有OSFP 设备都宣告了自已的环回口地址。某一天 S1-R2.S2-R1 的两条链路突然故障，为了检测网络是否正常运行，工程师进行了设备状态检查，以下描述正确的是？ 1.jpg A R5 能够正常学习到 R2 的环回口路由 B R3 不能学习到 R2 的环回口路由 C R1 能够正常学习到 R2 的环回口路由 D R3 能够正常学习到 R2 的环回口路由 正确答案: A,B 39/多选题 以下关于 BGP4+的相关信息,描述正确的是? A BGP4 可以使用 dampening 命令对 IBGP 路由进行震荡抑制。 B 修改 BCP 的 Router ID 会导致路由器之间的 BGP 连接重新建立。 C BCP4+中的 Next Hop 属性用 IPv6 地址来表示,可以是下一跳的链路本地地址。 D BGP4+不支持路由自动聚合。 正确答案: B,C,D 40/多选题 哪种场景可以运用 AS-path-filter? A 依据路由携带的 AS PATH 属性,过滤从 BGP 邻居收到的路由,例如命令peerx.X.x.xas path-filterimport B Routepolicy 中的 apply 子句 C 依据路由携带的 AS PATH 属性,过滤向 BGP 邻居发送的路由。例如命令perx.X.x.xas path-filter export D Route-policy 中的 if-natch 子句 正确答案: A,C,D 41/多选题 不划分区域的情况下,下面关于链路状态路由协议描述正确的是? A 每台路由器都建立一个整个洪泛域的拓扑结构 B 每台路由器直接从路由更新中学习路由条目并添加到路由表中 C 泛洪域中的路由器可能会重复收到同一个链路状态信息 D 整个泛洪域中的路由器都拥有相同的错路状态数据库 E 路由器会将一个邻居传来的所有错路状态信息发送给所有其他邻居,保证数据库的同步 正确答案: A,C,D 42/多选题 管理员在运维时希望对路由器上的某些路由进行管理,则下列哪些工具可以将这些路由标记出来,以便于管理员配置策略? A 如果运行了 BGP 协议,使用 community 属性标记路由 B 使用 ACL 在路由器上标记路由。 C 使用 Tag 值在路由器上标记路由 D 使用 ipprefix 在路由器上标记路由 正确答案: A,C 43/多选题 如下拓扑图,R1 可以通过 R2 和 R3 访同 Internet, RI 和 R2,R1 和 R3 之间建立 EGP连接,R2,R3 属于同一个 AS,分别通过 BGP 发布缺省路由,要求 R1 访问 Intemet 的流量优选 R2,下列做法可以实现的有 1.jpg A R1 指定对等体 R3 在 import 方向设置 MED 属性为 150 B R2 指定对等体 R1 在 export 方向设置本地优先级为 150 C R2 指定对等体 R1 在 export 方向设置 MED 属性为 150 D R1 指定对等体 R2 在 import 方向设置本地优先级为 150 正确答案: A,D 44/多选题 现有运行 BGP 的路由器 HW1,该路由器上既配置 IBGP 邻居,又配置了 EBGP 部居。

下面关于 IBGP 邻居和 EBGP 邻居描述正确的?

A 路由器会将从它的 EBGP BGP 邻居必须直连,否则,IBGP-Multi-hop 必须配置 B 路由器会将从它的 EBGP 邻居学习到的 BGP 更新发送给自己其他的 IBGP 邻居和 EBGP 邻居 C IBGP 邻居可以通过 Loopback 接口建立邻居关系 D 路由器会将从它的 IBGP 邻居学习到的 BGP 更新发送给自已其他的 IBGP 邻居和EPGP 邻居 E EBGP 邻居必须直连,否则,EBGP-Multi-hop 必须配置 正确答案: B,C,E 45/多选题 如图所示 R1 写 R2 之间为 PPP 链路,并且直连接口不在同一个网段,但是 R1 和 R2 直连接口之间能够通信,而相同 IP 规划的情况下以太网链路不能通信,原因是?(多选) A R1 和 R2 的互连 POS 口,通过 IPCP 学习到了对方直连接口的 24 位子网路由 B R1 和 R2 的互连 POS 口,通过 IPCP 学习到了对方直连接口的 32 位主机路由 C R1 和 R2 的互连 POS 口,通过 LCP 学习了对端接口的 MAC 地址,不需要使用 ARP 请求 MAC地址 D R1 和 R2 的互连 POS 口的数据报文不需要封装以太网头部,不需要使用 ARP 请求 MAC 地址 正确答案: B,D 46/多选题 关于 ISIS 协议的认证,正确的说法有（多选) A 接口认证可以实现对 Level-1 和 Level-2 的 hello 报文进行认证 B 配置接口认证之后,路由器发出的 IIH 一定携认证 TLV C 配置区域认证之后,路由器发出的 IIH、SNP、LSP 一定接带认证 TLV D 两台路由器分别配置为区域认证和接口认证,密码一致,那么两台可以建立等居关系 正确答案: A,B 47/多选题 如果路由器的GigabEthemet0/0/0 接口发出的0SPFv3 Hello 报文中 Option 字段值为 0x000013,下列描述正确的是（多选） A 路由器 A 的 Gigabthemet0/0/0 接口会参加 IPv6 路由计算 B 路由器 A 的 GigabiEthenct0/0/0 接口属于 NSSA 区域 C 路由器 A 支持 AS-Extermal-LSA 洪泛 D 路由器 A 是具备转发能力的 OSPFV3 设备 正确答案: A,C,D 48/多选题 关于 BGP 防环机制,以下描述正确的是？ A 自治系统之间使用 AS_PATH 属性来防止环猫。 B Cluster List 属性用于反射器集群内防环,路由器发现路由条目的 Cluster List 包含自己的Custer ID,就会拒收该路由, C 从 IBGP 学到的路由不会向 IBGP 邻居宣告,用于防止 AS 内部的路由环路 D 可以使用 AS_CONFED_SET 属性防止联盟内的环路: 正确答案: A,C,D 49/多选题 关于 Route Policy,以下描述正确的是?(多选) A 高级 ACL 可以应用在 route-policy 中,对路由进行过滤 B 表项 pemit::0 less-equal 128 表示允许所有 IPv6 路由通过 C 如果 Route-policy 中定义了一个以上的节点,各节点中至少应该有一个节点的匹配模式是permit D Route-Policy 可以只过滤缺省路由 正确答案: B,C,D 50/多选题 如下图所示的场景,正确的描述是: (多选) 1.jpg A R1 同时存在 Level-1 和 Leve-2 的 LSDB B R1 可以 Ping 通 R2 loopbackO 的接口地址 C R 存在到达 R2 loopback0 10.0.2.2/32 的路由 D R1、R2 之间不能建立邻居关系 正确答案: A,C 三、判断题 (本大题共10个小题，总10分) 51/判断题 VXLAN 中一个 BD 可以对应多个 VNI. A 对 B 错 正确答案: B 52/判断题 当 DLDP 探测到光纤中单向链路存在时,华为设备的默认操作包括:DLDP 状态机迁移到 Di sable 状态,输出 Trap 信息;自动将接口设为堵塞状态。(已确认) A 对 B 错 正确答案: A 53/判断题 ISIS 协议在广播型网络和 P2P 网络中,当路由器收到 LSP 时,都需要使用 PSNP 进行确认,保证 LSDB 的同步 A 对 B 错 正确答案: B 54/判断题 华为设备中,ISIS 在引入外部路由并设置路由信息的外部路由标记时,ISIS 的 Metric类型无需修改,保持默认即可,（已确认) A 对 B 错 正确答案: B 55/判断题 OSPEv3 中 Option 字段出现在所有 lSA 中 A 对 B 错 正确答案: B 56/判断题 如图所示,在 IPv4 和 IPv6 的环境下,ISIS 的 NET 地址中 SEL 字段始终取值为 00。(已确认) 1.jpg A 对 B 错 正确答案: A 57/判断题 BGP 引人其他协议的路由后,在 BGP 路由表中的下一跳,与所引入路由协议的下一跳一致（） A 对 B 错 正确答案: B 58/判断题 除了无状态地址自动配置外,IPV 设没备还可以通过 DHCPv6 获得地址、网关、DNS等信息.(已确认) A 对 B 错 正确答案: A 59/判断题 在 MPLS BGP VPN 环境中,如果只通过 BGP,LDP 分发标签,那么报文的 MPLS 标签最多为两层标签

A 对 B 错 正确答案: A 60/判断题 在 VLAN(802.1Q）数据封装里表示优先级的字段一共为 6 位。 A 对 B 错 正确答案: B

一、单选题 (本大题共30个小题，总30分) 1/[单选题](1分) 以下关于 BGP 的聚合，描述正确的是（单选） A 配置 Aggregate ipv4-address mask 后，只发布聚合路由，不发布明细路由。 B 对于 IPv6 路由，BGP 支持手工聚合和自动聚合。 C 缺省情况下 BGP 启用自动聚合。 D 可以对 BGP 本地路由表中额路由进行手工聚合。 正确答案: D 2/[单选题](1分) 以下关于 BGP 路由选择，描述错误的是？（单选） A 非聚合路由优先于聚合路由 B 在 PrefVal，Local_Preference 相等的情况下，如果本地生成的路由，IBGP 路由，EBGP 路由的 BGP preference,本生成的有效指路由优先。 C 在 BGP 路由表中看到下面的条目：*172.16.1.11/32 0.0.0.0 10 0?代表该路由为可用非最优 D 对于 next_hop 不可达的路由时无效路由，不参与优选。 正确答案: A 3/[单选题](1分) 关于 Filter-Policy 以下描述正确的是?（单选） A 使用 Filter-Policy,在 OSPF 中的 ASBR 上,可以对 type5LSA 和 type7LSA 的生成进行过滤。 B 前缀列表既可以过滤路由,也可以用于过滤数据包。 C Filter-policy 可以对接收或者发布的链路状态信息进行过滤,可以修改路由条目的属性。 D 使用前缀列表过滤路由时,表项 ip ip-prefx 1 deny0.0.0.0 0 lese-qual 32 表示只匹配缺省路由. 正确答案: A 4/[单选题](1分) 在 IPv6 环境中部署 ISIS 协议,下列说法中正确的是（单选） A 缺省情况下,广播网络接口在 Level-1 和 Level-2 的 DIS 优先级为 1 B 在广播型网络中,IPV4 和 IPV6 的 DIS 优先级可以分别设置 C 在同一个广播型网络中。如果每台路由器同时支持 IPV4 和 Pv6,IPV4 和 Pv6 的 DIS 一定是同一台设备 D IS-IS 指口下配置 ISIS sient,那么此接口不会发送 ISIS 包,但是会接收 ISIS 报文 正确答案: C 5/[单选题](1分) 在域内即 MPLS BGP VPN 网络中,数据包在进入公网转发时,会被封装上两层 MPLS 标签,下列关于两层标签的描述.错识的是?(单选) A 私网标签由 MP-BGP 传递路由时携带分发,公网标签由 LDP 协议分发。 B MPL SBGP VPN 中使用到两层标签:公网标签（也称为外层标签）和私网标签（也称为内层标签）. C 缺省情况下,路由器为所有发往对端的 VPNv4 路由分配同一标签值。 D 出口 PE 在判断报文应被送到哪个出口 CE 时,使用内层标签。 正确答案: C 6/[单选题](1分) 如图所示，在 MPLS BGP VPN 的 HUB&Spoke 组网模式中,为了实现分部只能与总部通信,分部之间不能通信,RT 的设置时以是以下哪种方案?（单选） 1.jpg A 总部：importTarget:12:3EpodTarget:12:3 分部 1:Import Target:12:3; Exprt Target:123 分部 1:Import Target:12:3; Exprt Target:123 B 总部：importTarget:1:1EpodTarget:3:3 分部 1:Import Target:3:3; Exprt Target:1:1 分部 2:Import Target:3:3; Exprt Target:2:2 C 总部:Impot Target:2:2;Expor Target:3:3 分部 1: Import Target: 3:3;Expot Target:1:1 分部 2:Import Target:3:3;Export Target :2:2 D 总部：importTarget:12:3EpodTarget:3:12 分部 1:import Target:12:3;Epodrt Target:12:3 分部 2:Import Target:3:12;Export Target:12:3 正确答案: D 7/[单选题](1分) 802.1w 和 802.1D 是怎样处理 BPDU 的?（已确认） A 802.1D 网桥仅仅转发从根桥收到的 BPDU 报文 B 802.1D 网桥不会转发 BPDU 报文 C 802.1w 网桥仅仅转发从根桥接收到的 BPDU 报文 D 802.1w 网桥不转发 BPDU 报文 正确答案: A 8/[单选题](1分) 当你对一个部署华为设备的局域网进行排错时,你发现该局域网中有大量未知源 AC 地址的单播帧,大量未知题 MAC 地址单播帧会对交换机造成最大的危害是?( 确认） A 占用缓存帧的内存 B 增加电源的功耗 C 占用 TCAM 表项 D 消耗可用的带宽 E 消耗系统中可用的 MAC 地址表项 正确答案: E 9/[单选题](1分) 某网路中同时运行 ISIS 和 OSPF 防议,拓扑如图所示,在两个边界路由器 RTB 和 RTC 上分别配置路由引入，设备之间都是使用千兆一台口连通，2.2.2.2/32 网段在 RTD 上通过import-route-direct 的方式引入到 OSPF 中，假设其他所有的配置都死默认配置，那么关于这个网络的描述错误的是？ A 在 RTB 上调整 ISIS 优先级为 160,可以避免网络中的次优路由间题。 B 在 RTC 上采用如下配置,可以在引入路由时只过滤掉 2.2.2.2/32 网段的路由, [RTC]ip ip-prefix 10 index 1 deny 2.0.0.0 8 less-equal 32 [RTC-isis-1]filter-policy ip-prefix 10 import C RTB 学习 2.2.2.2/32 网段的路由下一跳是 RTA。 D 如下配置可以在 RTC 引入 OSPF 路由时过滤掉来自 RTD 的 2.2.2.2/32 网段的路由。 [RTC-acl-basic-2001]rule 5 deny source 2.0.0.0 0.255.255.255 [RTC-ac1-basic-2001]rule 10 permit RTC-isis-1]filter-policy 2001 import 正确答案: B 10/[单选题](1分) BGP 连接建立成功后再 down 掉,不可能的原因有哪些? A 接收到错误的 BGP 报文 B 路由更新报文中的必遵属性缺失。 C Open 报文协商失败。 D BGP 连接建立后,在协商的 holdtime 时间内收不到 keepalive 报文。 正确答案: C 11/[单选题](1分) 如下图所示,某台路由器 LSDB 的一部分 LSP 如下图中第一条所示,现收到了一条新的 LSP,如下图中的第二条,下列说法错误的有 A 本路由器会把新收到的 LSP 放到 LSDB B 如果是广播网络,DIS 会在下一个 CSNP 报文中,包含此 LSP 的摘要信息。 C 本路由器会忽略从邻居收到的 LSP D 如果是点到点网路,本路由器会发送 PSNP 正确答案: C 12/[单选题](1分) 关于策略路由,以下描迷错误的是 A 配置本地策略路由时,如果策略中同时设置了两个下跳和两个出接口,那么报交转发仅在两个出接口之间负载分担。 B 接口策略路由仅支持在接口的入方向上应用。 C 接口策略路由只对转发的报文生效,对本地下发的报文不起作用 D 如果报文匹配了接口策略路由中的 permit 表项,那么报文一定会按照接口策略路由指定的下一跳进行转发。 正确答案: D 13/[单选题](1分) 运行 BGP 的路由器会将哪种类型的前级通告给自己的 IBGP 邻居（假设该路由器没有配置为路由反射器）?（已确认） A 前级是通过其他 IBGP 邻居学习到的,或者前级是从 EBGP 邻居学习到的,或者前缀是通过路由引入学习到的 B 存在于路由表中的前缀 C 前缀是通过其他 BGP 邻居学习到的,或者前假在本地是通过 network 或者路由引入学习到的 D 前缓是通过 EBGP 邻居学习到的,或者前缀在本地是通过 network 或者路由引入学习到的 E 前缀是通过 EBGP 邻居学习到的,或者前缀是从 RR 学习到的 正确答案: D 14/[单选题](1分) 现有如下拓扑图,据此分析下列说法正确的是 A R1 的 IP 路由表中存在 10.0.22/32 和 10.0.0.0/16 的路由条目 B R1 的 IP 路由表中同时存在 10.0.3.3/32 和 10.0.0.0/16 位的路由条目 C 因为 R2 做了路由聚合,R1 的 IP 路由表中只存在 10.0.0/16 的路由条目 D R1 的 IP 路由表中存在 100.2.2/32 和 10.0.3.3/32 的路由条目 正确答案: B 答案解析： 无 15/[单选题](1分) 你 正 在 完 成 一 项 工 作 就 是 尽 量 压 缩 IPv6 地 址 的 长 度 ， 现 有 IPv6 地址为2013:X000:130F:0000:0000:09C0:876A:130B,为了能够使该IPV6地址更简洁可以将该IPv6地址压缩为下面的哪一种？（已确定） A 2013:0:130F:0:09C0:876A:130B B 2013:130F::9C0:876A:130B C 20130130F:0:0:9C0:876A:130B D 213::13F::9C:876A:13B E 2013:0:130F::9C0:876A:130B 正确答案: E 16/[单选题](1分) 下列选项中的那类地址前级表明该地址在 Pv6 的单播地址中是全局唯一、全局可路由的,类似于 P4 中的公网地址? A ::1/128 B FE80::/10 C FC00::/7 D 2000::/3 正确答案: D 17/[单选题](1分) 以下关于多实例 CE 的特点,描述错误的是? A 由于 MCE 设备已经绑定了 VPN,所以在与 MCE 设备连接的 PE 上不需要再绑定 VPN. B MCE 设备根媒接收路由信基的接口,即可判断该路由信基的术源,并将其维护到相应 VP 的路由转发表中 C MCE 的实现原理是在 MCE 设备上为不同的 VPN 创建各自的路由转发表,并绑定到对应的接口。 D 配置 MCE,可以使一台 CE 同时连接多个 VPN,既可实现不同 VPN 用户间的业务完全隔离,又降低了网络设备的投入成本。 正确答案: A 18/[单选题](1分) HW 设备网络中的主机 HW1 想要加入某视频会议,那么该主机会做些什么? A 向本地网络的缺省路由器单播发送 IGMPv2 成员关系报告 B 向 RP 发送单播 IGMPV2 成员关系报告 C 在本地网络中通过组播发送 IGMPV2 成员关系报告,且 IGMPV2 成员关系报告中携带的组播地址为期望加入的组播地址 D 在本地网络中通过组播发送 IGMPv2 成员关系报告,IGMPV2 成员关系报告发送的目的组播地址为所有 PIM 路由器 224.0.0.2 组播地址 正确答案: C 19/[单选题](1分) 某书店提供有线网络供顾客上网学习,但某天发现部分用户不能接入网络,经检查发现 DHCP地址池 P 资源已经耗光,以下哪项是解决当下同题的最佳方式? A 配置静态 ARP 第定表 B 配置 IPSG C 限制接口允许学习的 DHCP soonping 绑定表项的最大个数 D 配置 DAI 正确答案: C 20/[单选题](1分) 你希望只有 telnet 的流量能够访问服务器（地址为 10.1.1.100）。然后,你又在路由器上添加了如下 ACL:

rule 5 permit tcp source any destination 10.1.1.100 0.0.0.0 destination-port eq 23

rule 10 deny ip source any destination any

然后你将该 ACL 应用到该络由器的 serial 接口的入口方向。下面哪种类型的报文会被允许穿过该路由器?（已确认）

A 一个非分片的、使用端口 21 的、访问服务器的报文 B 非首片分片的、使用端口 23 的来访问服务器的报文务器的报文 C 非首片分片的来访问其他主机的报文 D 非首片分片的、使用端口 21 的来访问服务器的报文 E 首片分片或者非分片的、使用端口 23 的来访问服务器的报文 正确答案: C 21/[单选题](1分) 哪种发送给 NMS 的 SNMP 消息类型报告事件是可靠的?（已确以) A Inform B Get C Response D Trap E Get Bulk 正确答案: A 22/[单选题](1分) 不间断转发 NSF(Non-Stoping Forwarding）和不间断路由 NSR（Non-Stoong Routing)是高可靠性的两个解决方案,下列说法中正确的有 A NSR 使能后,如果业务批量备份尚未结束时,发生了主控板故障,则无法完成 NSR 倒换 B NSR 备由器之间需要通过特定报文协商支持 NSR 的能力 C 开启 NSF 之后,路由器主备倒换,路由表和转发表保持不变,所以在 GR 时间内,流量不公丢失 D NSF 路由器之间不需要通过特定报文协商支持 NSF 的能力 正确答案: A 23/[单选题](1分) 华为的使用 VXLAN 技术的 SDN 控制器是? A Agile Controller-Campus B Agile Controller-WAN C Agile Controller-DCN D 空 正确答案: C 24/[单选题](1分) 以下关于 VXLAN 网关说法错误的是 A 二层网关:用于解决租户接入 VXLAN 虚拟网络的问题,也可用于同一 VXLAN 虚拟网络的子网通信。 B 三层网关:用于 VXLAN 虚拟网络的跨子网通信以及外部网络的访问。 C VXLAN 三层网关又可以分为集中式网关和分布式网关。 D 二层网关和 VPN 实例绑定。 正确答案: D 25/[单选题](1分) 要构建一个无环的二层网络,以下哪种方案最优? A 堆叠+链路案合 B TRILL+MSTP C 堆叠+MSTP D 链路集合+MSTP 正确答案: A 26/[单选题](1分) 下面关于 802.1S 部署特点描述正确的是?（确认）

A 所有 VLAN 共享一个生成树实例 B 多个网桥共享一个生成树实例 C 每个 VLAN 拥有一个生成树实例 D 多个 VLAN 共享一个生成树实例 正确答案: D 27/[单选题](1分) 缺省配置的交换机此时 MAC 地址表为空,连接于该交换机上的主机 A 发出了第一个单播数据帧,那么交换机数到该教据制之后将会执析什么操件？ A 交换机将会丢弃该数据械 B 交换机会将记录数据帧的源 MAC 地址并泛洪该数据帧 C 交换机将会根据该数据帧的目 MAC 地址将数据转发出某个接口 D 交换机会缓存该数据候,等待目的主机发送数据帧后进行转发 正确答案: B 28/[单选题](1分) 以下关于 BCP 的属性,描述正确的是? A 相邻 AS 的 AS 号,排在 BGP 路由条目中 AS_Path 列表的最右侧。 B BGP Speaker 在向 IBGP 对等体发布从 EBCP 对等体学来的路由时,并不改变该路由信息的下一跳属性。 C Local_Pref 仅在 EBGP 对等体之间有效,不通告给第三方 AS. D 一条路由只能有一个团体属性值。 正确答案: B 29/[单选题](1分) 关于 BGP 的联盟,以下描述错误的是? A 联盟将一个 AS 划分为若干个子 AS,联盟外部 AS 仍认为联盟是一个 AS. B 联盟内子自治系统可以使用私有的 AS 号。华为 NE/AR 路由器,一个联盟最多可配置 32 个子自治系统。 C 联盟可以很容易地检测到 AS 内的选路循环,因为子 AS 之间运行的是 EBGP。 D 联盟的子 AS 号,默认会通告给联盟以外的 BGP 对等体 正确答案: D 30/[单选题](1分) 下列关于 OSPFV3 的 Router-LSA,说法正确的是? A Router-LSA 的数据区含有 Link-Local 地址 B Router-LSA 的数据区含有本端邻居的 interface ID C 与 OSPFv2 类似,Option 字段存在于 LSA 的头部,而非 Router-LSA 的数据区 D 当 LSA 的头部中 LS type=0x0001 时,代表 LSA 的数据区为 Router-LSA 正确答案: B 二、多选题 (本大题共22个小题，总22分) 31/多选题 在将网络中使用的 IPV4 地址更换成 IPv6 地址的过程中出现了很多过渡技术。这些技术被分为两类,一类是 IPv4/IPv6 共存技术,一类是 IPv4/IPv6 互通技术,则下列选项中哪些技术属于IPv4/IPv6 共存技术?（多选) A NAT64 B IPv6 over IPv4 C Dual Stack D ISATAP 正确答案: B,C,D 32/多选题 以下关 LDPSP 的建立过程,描述正确的是? A 默认情况下,LSR 针对同一个 FEC,收到的标签映射只能来自最优下一跳,不能来自非最优下一跳 B 当网络拓扑变化引起下一跳邻居改变时,使用自由标签保持方式,LSR 可以直接利用原来非最优下一跳邻居发来的标签,迅速重建 LSP。 Liberal 需要更多的内存和标签空间。 C 标签发布DoD方式中,对于待定的FEC,LSR无需从上游获得标签请求消息即进行标签分配与分发。 D LSP 的建立过程实际就是将 FEC 和标签进行绑定,并将这种绑定通 LSP 上游 LSR 的过程。 正确答案: B,D 33/多选题 相较于 IGMPv1,IGMPv2 协议做了哪些改进?（多选） A 增加了最大响应时间字段 B 增加了高组报文 C 增加了特定组查询报文 D 增加了特定源组查询报文 正确答案: A,B,C 34/多选题 以下哪些攻击属于 DoS（Denial of service）攻击? A 单包攻击 B 源 IP 地址欺骗攻击 C 中间人攻击 D 泛洪攻击 正确答案: A,D 35/多选题 下面关于 IPSec VPN 说法正确的是（多选） A 野蛮模式可以支持 NAT 穿越,而主模式不支持 NAT 穿越。 B 两台路由器通过主模式建立 IPSecVPN,从第 5 个报文（包含）开始,载荷的数据常会被加密。 C 两台路由器通过野蛮模式建立IPSec VPN,那么两台设备之间最少交互4个报文才建立隧道。 D 两台路由器之间可以通过 IPSec VPN 隧道建立 OSPF 邻居关系,并交换内网器由 正确答案: B,D 36/多选题 如图所示,下列说法正确的是

A 如果 R2 Ethemet0/0/1 接口 down,则 R1 BFD 会话可以快速感知故障,并通知 R1 使 OSPF 邻居关系 down B OSPF 状态变为 FULL,才会触发 BFD 会话 UP C 如果 R2 Ethemet0/0/0 接口 down,则 R1 到达 10.0.22 的路由下一跳更改为 10.0.21.2 D 如果 R2 关闭 BFD 功能,R1 的 BFD 会话将变为 down,会导致 OSPF 邻居关系 down E 如果 R2 Ethemet0/0/1 接口 down,则 R1 到达 10.0.2.2 的路由下一跳更改为 10.0.12.2 正确答案: A,B,C,E 答案解析： 无

37/多选题 对于二层 VPN 技术,以下说法正确的是? A VPLS 是现网广泛应用的技术,能够提供三层报文的透传,能够实现多点接入。 B VPLS 配置复杂较高,二层网络透传 BUM 报文。 C BGP EVPN 支持租户隔离,Multi-homing 和广播抑制等功能。 D BGPEVPN 解决了 VPLS 无法支持的 MAC 地址漂移和多租户等问题。 正确答案: B,C 38/多选题 以下哪些场景中会发送免费 ARP 报文？ A VRRP 协议主备角色选举完成之后 B DHCP 客户端收到服务器发送确认报文后 C 当一台配置了 IP 地址的新主机接入了网络后 D 当连接于交换机的一台主机发出一个 Ping 报文后 正确答案: A,B,C 39/多选题 下列哪 IEEE 标准是针对吉比特以太网制定的?（已确认) A 802.3z B 802.3ab C 802.3ad D 802.3af 正确答案: A,B 40/多选题 现有一个 As-path-filter:ip as-path-filter 1 permit*(1001400）$,该 As-path-filter 可以匹配以下哪些 AS_PATH 属性?(已确认) A 300 4200 B 1234 1400 C 3100 D 100 正确答案: B,C,D 41/多选题 现有两个 Community-fiter:

ip communityfiter 1 pemit 100:1 200:1

ip community-filter 2 pemit 100:1

ip commmunityfiter2 pemit 200:1

关于上述 communityfite 描述正确的是?（已确认）

A 只要 BGP 路由中携带的团体属性值包含 100:1 或 200:1 或者两者全部,该 BGP 路由就会匹配 community-filter1 B 只要 BGP 路由中携带的团体属性值包含 100;1 或 200:1 或者两者全部,该 BGP 路由就会匹配 community-filter2 C 仅当 BGP 路由中携带的团体属性值包含 100:1 和 200:1 时,该 BGP 路由才会匹配communityfilter1 D 仅当 BGP 路由中携带的团体属性值包含 100:1 和 0200 1 时,该 BGP 路由才会匹配community-filter2 正确答案: B,C 42/多选题 以下关于 OSPFv3 报文描述正确的是？ A Hello 报文中必须包含发送接口的接口 ID B LSACK 报文包含了 LSA 头部信息用于确认收到了 LsU 报文 C LSR 报文包含了完整的 LSA 头部的信息用于请求更新 LSA D Hello 报文和 DD 报文的 Option 字段扩展到 24 位 正确答案: A,B,D 43/多选题 如图所示，所有路由器在 OSPF 中宣党环回口地址,其中 R2 不回口地址为 10.0.2.2/32,宣告在Aea0.R3 环回口地址为 10.0.3.3/32 100.1.1.0/24 外部路由,为了减轻 R1 路由器负载，配置命令如下：（多选）

[R1] ip pprefixt permlt 100.1.1.024

[R1]ospf1

[R1-ospf-1]Filter-policy ip-prefx 1 impot 请问如下捕述正确的是?

A 路由器 R1 的 P 路由表中,没有到 100.1.1.024 的外部路由 B 路由器 R1 的 IP 路由表中,有到 100.1.1.0/24 的外部路由 C 路由器 R1 的 IP 路由表中,没有到 R2 的环回口路由 D 路由器 R1 的 IP 路由表中,没有到 R3 的环回口路由 正确答案: A,C,D 44/多选题 关于路由控制，以下描述正确的 A 使用 impot-route BGP 命令可以引入 IBGP 路由 B AS-path-fiter 是针对 AS-path,从而影响路由的选路。 C OSPF、ISIS、BGP 都可以下发缺省路由。 D 在 node 10 中,if-match community-fiter1 和 f-match as-pah-fiter1 是"与的关系 正确答案: B,C,D 45/多选题 路由器上同时运行了 OSPFv3 和 ISIS,需要把 OSPFv3 的路由引入到 ISIS,请间下述哪几种引入配置是正确的:（多选）(已确认） A [Huawe]isis 1 [Huawei-isis-1]is-level level-1 [Huawei-isis-1] network-entity 47.0001.0000.0002.00 [Huawei-isis-1]ipv6 enable topology standard [Huawei-isis-1]ipv6 impot-route ospv3 1 level-1 [Huawei-isis-1]qut [Huawe] ospfv31 [Huawei-ospfV3-1] router-id 2.2.2.2 B [Huawe] isis 1 [Huawei-isis-1]is-level level-1 [Huawei-isis-1] network-entity 47.0001.0000.0000.0002.00 [Huawei-isis-1]ipv6 enable topology standard [Huawei-isis-1]ipv6 impot-route ospv3 1 level-1 [Huawei-isis-1] quit [Huawe] ospfv31 [Huawe-ospfV3-1] router-d 2.2.2.2 C [Huawei]isis 1 [Huawei-isis-1] network-entity 47.0001.0000.0000.0002.00 [Huawei-isis-1]ipv6 enable topology standard [Huawei-isis-1]ipv6 import-route ospfv3 1 level-1 [Huawe-isis-1quit [Huawei-ospfV3-1] router-id 22.22 D [Huawei] isis 1 [Huawei-isis-1]network-entity 47.0001.0000.0002.00 [Huawei-isis-1] import-route ospfv3 1 [Huawei-isis-1]quit [Huawel] ospfv3 1 Huawei-ospfv3-1] router-id 2.2.2.2 E [Huawei] isis 1 [Huawei-isis-1]is-level level-1 [Huawei-isis-1]lnetwork-entity 47.0001.0000.0000.0002.00 [Huawei-isis-1]impot-route ospfv31 level-1 [Huawei] osp fv 3 1 [Huawei-ospfv3-1] routerid 2.2.2.2 正确答案: A,C 46/多选题 一般 VPN 内的用户只能相互通信,不能与 Internet 用户通信,也不能接入 Internet.但 VPR 的各个 site 可能有访问 Intenet 的需要.对 VPN 与 Internet 联的实现方法描述正确的是？ A 在用户侧实现,直接将 CE 接入 Internet.可以将每个用户站点单独接入 Internet.即每个站点的 CE 都配置到 Internet 的缺省路由。 B 在 PE 上实现复杂,且存在安全隐患,PE 设备可能受到 Internet 的 Dos 政击。 C 在 PE 上实现,PE 设备向 CE 发出一条去往 Internet 的缺省路由,在 VPN 实例路由表添加一条缺省路由,指向 Internet 网关。 D 在用户侧实现,其实现方法简单,公网和私网路由隔离,安全可靠。 正确答案: A,B,C,D 47/多选题 下面关于 PIM-SM 中的 Register 消息措述正确的?（已确认) A Register 消息能够使 RP 学习到组播源信息 B Register 消息由接收者路由器发送 C Register 消息通过单播而不是组播发送给 RP D Register 消息由源 DR 发送 正确答案: A,C,D 48/多选题 在流量监管中运用双桶双速,C 桶中令精数量是 TC,P 桶中令牌数量是 TP。当一个长度为 B 的报文进入时,下面哪句话描述是正确的?（已确认） A 如果 TP-B>0 且 TC-B