鱼干的博客

11. 如图所示，网络管理员为了抵御DHCP Server仿冒者攻击，在交换机上部署了DHCP Snooping功能，那么以下哪一个接口应该被设置为DHCP信任接口？12. 如图所示，某交换网络中部署了VLAN聚合功能，其中Sub-VLAN 10和Sub-VLAN 20均加入到Super-VLAN 100中。若要实现PC1与PC2、PC1与PC3均可以互访，则以下关于L3Switch接口类型和应该放通的VLAN的描述，正确的是哪一项？

21. 网络工程师使用capture-packet工具抓取接口收到的报文，图中给出了部分输出信息，则该报文为哪一种协议的报文？22. 如图所示网络中，管理员先完成了如选项所示的路由配置，然后在R1R3所有设备和互联接口上使能MPLS和LDP功能，从而实现PC1访问PC2的流量在网络中基于MPLS转发。那么以下哪一选项的路由配置，可以实现该功能？

1. 如图所示的IS-IS网络，R1通过"default-route-advertise always level-1"命令引入了缺省路由，以下描述中错误的是哪一项？2. 如图所示的OSPF网络，区域号已在图中标出，其中区域1为Stub区域，区域2为Totally Stub区域，区域3为NSSA区域，缺省情况下，以下哪一台路由器的路由表中没有缺省路由？

191. 路由属性是对路由的特定描述，所有的BGP路由属性都可以分为四类。其中，属于公认任意的包括以下哪些属性？192. IP前缀列表是常见的匹配工具之一，一条IP-Prefix可创建多个index，每个index可以配置相应的动作和匹配条件。其中，index中可使用的匹配条件有以下哪些项？193. IP-Prefix是路由策略中常用的匹配工具，某台华为路由器配置IP-Prefix时，以下参数中非必须配置有哪些项？

181. 以下关于包过滤防火墙的描述，正确的是哪些项？182. 在网络中，存在着大量针对CPU的恶意报文以及需要正常上送CPU的各类报文。为了保证CPU对正常业务进行响应，设备提供了本机防攻击功能。以下关于该功能的描述，正确的是哪些项？183. 某企业部署完IPSec后发现业务不通，经管理员排查发现没有数据流触发IKE协商，那么以下哪些原因可能导致该情况发生？

171. 在OSPF网络中，OSPF根据链路层协议类型，将网络分为了四种类型。其中，不需要选举DR/BDR的是以下哪些网络类型？172. 以下场景中，两台直连华为路由器，配置IS-IS路由协议后肯定不能成功建立邻接关系的有哪些项？173. 在BGP中MED属性是一种度量值，用于向外部对等体指出进入本AS的首选路径。以下关于该属性的描述，正确的是哪些项？174. 在MA网络中，OSPF会通过选举DR/BDR减少邻接关系。那么以下关于DR/BDR选举的描述，正确的是哪些项？

161. 作为网络管理员，可以使用下列哪些协议用于网络设备配置？162. 以下关于Filter-Policy的描述，正确的是哪些项？163. 以下关于OSPF的描述，哪些项是正确的？164. 一条前缀列表必须包括以下哪些参数？165. 以下关于BGP中MED属性值的描述，错误的是哪些项？166. 以下关于IGMP SSM Mapping的描述，正确的是哪些项？167. 在MQC中流量行为支持以下哪些可执行动作？

150. 某MSTP网络中，四台交换机为实现负载分担，创建了多个MSTP实例。完成配置后，用户分别在四台交换机上执行命令display stp brief，其回显信息如图所示。那么以下关于该网络的描述，正确的是哪一项？151. BGP联盟可以解决AS内部中IBGP网络连接激增的问题，因此被广泛应用。以下关于该属性的描述，错误的是哪一项？152. 在OSPF网络中，可通过"隐式确认"来确保DD报文传输的可靠性和完整性，该功能主要是通过DD报文中以下哪一字段实现的？

141. 某大型企业采用N+1备份的组网方式部署WLAN网络，该场景中，主备AC的切换是由AP决定的。缺省情况下，当AP在多少秒内未收到主用AC发送的CAPWAP心跳检测报文，就会触发主备切换？142. 如图所示为某企业的WLAN网络拓扑图，该组网用户数据转发方式为直接转发，用户漫游过程为AC间二层漫游。那么STA漫游后数据转发路径应为以下哪一项？143. VRRP在选举完后通过发送通告报文来检测设备是否发生故障，缺省情况下，VRRP通告间隔时间为多少秒？144. 某企业管理员在部署VRRP网络时，设

131. 针对STP的不足，RSTP改变了配置BPDU的格式，充分利用了STP报文中的以下哪一字段，明确了端口角色？132. 如图所示为某园区OSPF网络，图中五台路由器相连接口均为GE口且没有更改开销值，现工程师在R1上执行了import-route操作。等待网络收敛后，工程师在R2查看去往服务器192.168.1.0/24的路由条目时，其开销值应为以下哪一个？133. 以下关于PBR和Route-Policy的描述，错误的是哪一项？134. 在配置BGP时，apply as-path命令可以用来在

每日刷题10道，带大家进阶网络技术每日十题 - 防火墙与网络协议专题 每日刷题，提升网络技术水平 💪 121. 华为防火墙中安全区域的优先级数值越大代表优先级越高，默认情况下Trust区域的优先级是以下哪一项？ 122. 某企业管理员在日常运维时查看的VRRP备份组信息如下，以下关于该回显信息的描述，错误的是哪项？ 123. PBR是一种依据用户制定的策略进行路由选择的机制，主要分为接口PBR和本地PBR。以下针对接口PBR和本地PBR的描述，错

111. 在BGP网络中，可调用Route-Policy修改路由属性，那么以下关于路由策略使用的描述，错误的是哪一项？112. CIST和MSTI都是根据优先级向量来计算的，这些优先级向量信息都包含在MST BPDU中。其中，参与MSTI计算的优先级向量中，优先级最高的是以下哪一项？113. BFD进行单跳检测时，采用以下哪一项作为目的端口号？114. 在网络设备逻辑架构中，网络设备从逻辑上可以分为多个平面，但不包括以下哪一平面？115. 如图所示，某企业管理员在配置BFD检测两端设备链路故障时，误

🐻‍❄️。

91. 以下关于包过滤防火墙的描述中，错误的是哪一项？92. 以下关于常见动态路由协议的描述，正确的是哪一项？93. 以下关于OSPF的描述，错误的是哪一项？94. 以下关于MP-BGP的描述，错误的是哪一项？95. 以下关于Route-Policy中apply as-path命令的描述，错误的是哪一项？96. 在特殊场景下，BGP在向IBGP对等体通告路由时，需要把下一跳属性设为自身的IP地址，从而防止路由黑洞。那么正确的配置命令应该是以下哪一项？97. 如图所示为某园区OSPF网络，图中五台

IPv6技术：DAD重复地址检测机制和NDP邻居发现协议IS-IS协议：路由器等级对LSP传播的影响BGP高级配置：AS_Path过滤器的正则表达式语法路由引入：不同协议的默认参数和优先级设置OSPF协议：Area ID格式转换和组播地址使用生成树协议：STP优先级配置和根桥选举网络安全：SSH协议的端口配置和安全特性。

A. 任播地址只能作为目的地址使用B. 链路本地地址可以采用EUI-64方式快速生成C. 每个接口可以有多个网络前缀不同的全球单播地址D. 配置链路本地地址时，手工指定方式的优先级高于自动生成方式答案: B解析A.任播地址确实只能作为目的地址，不能作为源地址B.链路本地地址通常使用随机生成方式，而不是EUI-64方式C.一个接口可以配置多个不同前缀的全球单播地址D.手工配置的地址优先级确实高于自动生成的地址EUI-64主要用于全球单播地址的接口标识符生成。

51. 安全策略的主要目标是降低入侵成功率和发现攻击者，为了确保在攻击的整个生命周期内进行检测和预防，需要制定一系列的规划。以下关于规划安全策略的描述，错误的是哪一项？52. 在MST域内，MSTP根据VLAN和生成树实例的映射关系，针对不同的VLAN生成不同的生成树实例。以下关于生成树实例的特点，描述错误的是哪一项？53. 如图所示，R1将直连路由10.1.1.0/24引入到了OSPF中，现用户在R2和R3上执行了双向路由重分布。等网络稳定后，用户在R3上查看路由表中的10.1.1.0/24路由条目时

B. AgentC. NMSD. MIB答案: D解析MIB(Management Information Base)：定义被管理对象的属性和结构Managed Object：被管理的具体对象实例Agent：运行在被管理设备上的SNMP代理程序NMS(Network Management System)：网络管理系统MIB是管理信息的模板和规范，定义了对象的OID、语法、访问权限等BGP协议：路由接收机制和路由表管理网络设备架构：控制平面、数据平面、管理平面功能划分组播技术。

31. 缺省情况下，广播型网络中运行IS-IS的路由器，DIS发送CSNP报文的周期是以下选项中的哪一项？32. 在IS-IS网络中，定义了多种IS-IS报文类型，它们负责的功能各不相同。其中，用于建立和维持邻接关系的是以下哪一报文类型？33. 在IS-IS网络中，所有路由器都会产生LSP，但伪节点生成的LSP中，不包含以下哪一种信息？34. 在IS-IS网络中，若一台路由器为Level-1-2路由器，那么它发送的IIH报文中的Reserved/CircuitType字段应该表示为以下哪一项？35.

21. 以下关于PIM-SM(SSM)的描述，错误的是哪一项？22. 以下关于IS-IS开销的描述，正确的是哪一项？23. 相比较RSTP，MSTP定义了更多的端口角色。如图所示，SW3连接SW5的端口是以下哪一端口角色？24. 以下关于AS_Path的描述，错误的是哪一项？25. 在建立BGP对等体的过程中，OpenSent状态表明BGP等待Open报文，并对收到的Open报文中的AS号、版本号和认证码等进行检查。如果发现收到的Open报文有错误，则设备会采取以下哪一项动作？26. 在WLAN组

11. 某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性很高，推荐使用SNMP哪个版本进行管理？12. 以下关于BGP路由更新的描述，正确的是哪一项：13. 路由器R1和R2分别使用GigabitEthernet0/0/0直连，并试图建立OSPF邻居，然而邻居关系并没有成功建立，排错过程如图所示。那么以下哪一个操作可以使R1和R2邻居管理正常建立？14. 以下关于VRRP的描述，错误的是哪一项？15. 关于VRRP master设备的描述，错误的是16. 如图所示的网络，R1和R2

1、完整四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，下列说法中正确的有？2、关于PIM-SM中的Hello报文的描述，错误的是：3、以下是某路由器的部分配置，那么以下关于该配置信息的描述，错误的是哪一项？4、在VRP平台下，以下关于各个协议的默认优先级的描述，正确的是哪一项？5、以下关于BGP的UPDATE消息所包含的内容，错误的是哪一项？6、以下关于OSPF多进程描述，错误的是哪一项？7、以下关于OSPF缺省路由的描述，错误的是哪一项？8、BGP常用的路由策略