（全部黄色底纹为错误题；全部绿色字体为正确题）重复的则为在刷题过程中为高频错题

RSTP协议定义了不同的端口状态，包括Discarding和Learning，其中Discarding状态的端口不学习MAC地址表，两种状态的端口都不转发数据帧。

路由引入可实现不同协议之间的通信，在配置路由引入时需要注意以下问题：

路由优先级、路由收敛时间、路由度量值、路由回灌；

BGP属性中，Next_hop  和  As-Path是公认必遵类型的属性

关于BGP中路由反射器应用的描述：

• RR从EBHP对等体学到的路由，发布给所有的非客户机和客户机
• 当RR收到对等体发来的路由，只选择最佳路由进行反射
• RR从非客户机IBGP对等体学到的路由，发布给此RR的所有客户机

BGP选路规则中，MED值高的路由优先     ##错误

华为交换机提供配置端口隔离的功能，关于端口隔离描述错误的有：

华为交换机支持64个隔离组，编号为0-63

关于OSPF协议报文的描述错误的是：OSPF协议使用UDP协议封装，端口号89

ACL本质上是一种报文过滤器，将ACL在业务模块中应用，ACL才能生效

通过import-route命令把路由引入BGP，当引入路由协议为RIP时必须指定进程号。

IEEE802.1Q定义的VLAN帧格式总长度为 4 字节

RSTP中的Backup端口不可以替换发生故障的根端口

IS-IS协议不包括 P2MP IIH 类型的Hello报文

路由策略：基于目的地址按路由表转发

静态路由的优先级是  60  ；

UPDATE消息所包含的内容：路径属性、可达路由前缀信息、撤销路由前缀信息

DHCP地址池租期默认是 1 天

BFD控制报文封装在UDP报文中进行传送，那么多跳BFD控制报文的目的端口号是 3784 .

在USG系列防火墙中，DMZ区域的安全级别是 50 ；

在USG系统防火墙中，Untrust区域的安全级别是 5 ；

当载荷为ICMPv6报文时，若不考虑存在拓展头部，则IPv6头部中的Next Header字段的数值为 58  ；

RSTP中处于Discarding状态下的端口，虽然会对接收的数据帧做丢弃处理，但可以根据该端口收到的数据帧维护MAC地址表。          ##错误

RSTP协议中，当根端口失效的情况下，Alternated端口会快速转换成新的根端口并立即进入转发状态；

关于BGP的Keepalive报文消息的描述，错误的是：缺省情况下，Keepalive的时间间隔是 180s  ；

关于组播概念说法错误的是：组播源：信息的发送者需要加入到组播组提供组播报文的转发；

设备上，vrrp vrid 1 track interface GigabitEthernet0/0/0 是配置VRRP跟踪物理接口状态的命令；

运行MPLS设备的标签转发表中，对于相同的路由（下一跳也相同），出标签 一定相同 ；

BGP在OpenSent状态下等待对等体的Open报文；

H.323、FTP协议属于多通道协议；

在WLAN组网中，N+1备份技术是成本最低且切换速度最慢的，

速度从快到慢的备份速度是：VRRP热备份->链路热备份->链路冷备份->N+1备份；

路由器发现 不是使用NDP 135/136类型的报文实现的；

修改本地始发的流量下一跳 不适合部署接口策略路由；

在BGP中，全连接的BGP网络中不仅对等体的配置变得复杂，而且网络资源和设备CPU资源的消耗都将增大。可以采用 路由反射器 技术来简化IBGP网络连接；

某条BGP路由原本是AS_Path是100，配置了aply as-path 200 300 overrite命令后，AS Path列表变成（200，300）；

某台运行BGP的设备，当它收到一条BGP路由后发现自己的AS号在AS Path里，那么它采取直接丢弃的处理方式；

BGP协议有一种消息是在BGP邻居之间周期性地发送，用户维护邻居关系。这种消息是 Keepalive ；

在BGP中公认属性是所有BGP路由器都必须识别并且包含在Update消息里的属性        ##错误；

能够生成组播分发树的组播协议是 PIMv2 ；

三台交换机互连运行了MSTP协议。那么SW2和SW3相连端口的收敛时间是 30 秒；

关于VRRP协议中Master设备的描述，Master设备收到比自己优先级数值小的VRRP报文时，不会立即切换为Backup；

使用Silent-Interfacel的接口，不会接收和发送OSPF报文，但是直连路由可以通告到OSPF；

在DHCP运行过程中，当DHCP租期达到87.5%(T2)时，如果仍未收到DHCP服务器的应答，DHCP客户端会自动以广播的方式向DHCP服务器发送 DHCP REQUEST广播报文 ；

以太网中部署端口隔离技术不可以实现二层互通三层隔离；

关于VRRP热备份中，AC用于建立CAPWAP隧道的地址说法正确的是：主、备AC的VRRP虚拟地址；

一个套接字是由五元组组成的，源 MAC 地址不属于五元组范围；

业务报文转发处理流程中，将报文送往交换网板之前，会进行 切片 操作；

在BGP选路规则中，对Origin属性优先级的判断原则：IGP > EGP > Incomplete  ；

在IS-IS中TLV是一个重要的数据结构，它代表的含义是：Type，Length 和 Value ；

以下关于Filter-Policy的描述，正确的是：

1.Filter-Policy既能在OSPFv2上使用，也能在OSPFv3上使用；

2.在距离矢量协议中，因为设备之间传递的就是路由信息，所以Filter-Policy能够直接对路由生效。

以下关于高可用性网络特点的描述，正确的是：

1.不能频出现故障；

2.出现故障后能够很快恢复。

IS-IS支持 narrow 和 wide 的开销类型；

关于路由器对LSA处理原则的描述，正确的是：

1.如果收到的LSA损坏，例如Checksunm错误，则不接收该LSA；

2.如果路由器本地的LSDB已经存在某LSA，此时收到了更新的LSA，那么本地LSDB会被更新，并将更新的LSA泛洪出去。

VXLAN支持 通过虚拟化软件配置  和 通过SDN控制器配置 的配置方式；

关于IGMP Snooping的描述，正确的是：

1.IGMP Snooping运行在链路层是二层以太网交换机上的组播约束机制，用于管理和控制组播组；

2.IGMP Snooping通过监听主机发出的IGMP报文，建立MAC组播地址表。

关于IS-IS中NSAP地址的描述，正确的是：

1.NSAP地址是由IDP和DSP两部分组成的；

2.NSAP是OSI协议栈中用于定位资源的地址，主要用于提供网络层和上层应用之间的接口；

3.缺省情况下，一个IS-IS进程下最多配置3个区域地址。

————————————————————————————————————————————

在PIM-SM中，关于RP的描述错误的是：一个RP可以同时为多个组播服务，一个组播组能对应多个RP；

AS-PATH 属性必须存在于BGP的Update报文中；

在BGP路由属性中，MED 不是公认属性；

关于OSPF多进程描述，错误的是：不同的OSPF路由器建立邻居，进程号必须相同；

描述中关于NDP的地址功能错误的是：发送邻居请求报文时，源地址一定为本端接口的链路本地地址；

关于组播报文转发说法正确的是：组播报文的源地址是单播地址；

当运行BGP的路由器，收到下一跳不可达的路由时，接收该路由，加入到BGP路由表中。但这条路由不会被BGP优选，不会加入IP路由表。

IS-IS使用 132  TLV描述IP Interface Address；

当在广播中的两台路由器互联接口的MTU不匹配，且接口配置了ospf mtu-enable时，两台设备的邻居关系停留在Exstart；

关于RIB与FIB说法错误的是：RIB中的下一跳都是对端直连邻居接口的IP地址；

在BGP中公认属性是所有BGP路由器都必须识别并且包含在Update消息里的属性；     ##错误。

BGP邻居建立过程的状态存在以下几种，建立一个成功的连接所经历的状态机顺序是：

1.Active

2.OpenConfirm

3.Idle

4.Establish

5.OpenSent

顺序为：3-1-5-2-4

关于OSPF报文验证描述错误的是：当区域验证方式和接口验证方式同时存在时，优先使用区域验证；

策略路由（policy-based-route）不支持个根据 报文长度 的策略来指定数据包转发的路径；

能够定义组有公共性质的目的地址的BGP属性是：Community ；

VRP版本缺省情况下，当BGP的邻居入口路由策略（route-policy）改变后，会自动向该邻居发送refresh以请求邻居重新发送Update消息；

OSPF中，在广播类型网络中的选举出来的DR和BDR既侦听224.0.0.5地址，也侦听224.0.0.6地址；

路由协议优先级的作用是给不同协议发现的路由分配不同的优先级，这样当一个路由器同时从不同的路由协议学习到相同的路由时，可以有一个选择的优先顺序；

RSTP中定义了4种端口角色，其中Alternative端口和Backup端口在RSTP报文中flags字段内的port role值一致都为01；

通过import-route命令把路由引入BGP，当引入路由协议为RIP时必须指定进程号 ；

IEEE802.1Q 定义的VLAN帧格式总长度为 4  字节；

采用SPF算法的协议是：OSPF ；

某公司的内网用户采用NAT的No-pat方式访问互联网，如果所有的公网IP地址均被使用，那么后续上网的内网用户将不能上网；

IGMP Snooping主要解决 组播数据报文在二层设备上的广播问题，用于管理和控制组播数据报文的转发 的问题；

使用如下所示的IP前缀列表进行路由匹配，则以下哪项路由可以被匹配到？

ip ip-prefix List1 index 10 permit 192.168.1.0 24 greater-equal 24 less-equal 27；

答案：192.168.1.0 / 27 ；

关于路由策略的特点描述，正确的是：基于目的地址按路由表转发；

BGP协议用peer default-route-advertiset命令来给邻居发布路由，与此同时，关于本BGP路由表的变化描述，正确的是：无影响，不在本地BGP路由表中生成缺省路由；

BFD控制报文封装在UDP报文中进行传送，那么多跳BFD控制报文的目的端口是 3784 ；

在BGP路由属性中，MED 不是公认属性；

关于NDP的地址功能错误的是：发送邻居请求报文时，源地址一定为本端接口的链路本地地址；

关于BGP的UPDATE消息的描述错误的是：UPDATE消息是采用组播形式发送；

as-path filter 的工具不能应用于OSPF；

LSA5 类的LSA可以携带外部路由的tag标签信息；

运行IS-IS的路由器在哪种情况下不会产生LSP？    #修改路由器的sysname；

可用于多种路由协议，由if-match和apply子句组成的路由选择工具是 route-policy；

在DHCP运行过程中，会交互多种报文类型，其中 DHCP NAK 的报文不是从客户端发往服务器的；

在WLAN组中配置双链路热备时，AP会与主AC和备份AC分别建立CAPWAP链路；

OSPF报文中的 DD 报文 会携带主从关系信息；

在VRP系统中，关于OSPF开销值(Cost)的描述错误的是：Loopback接口默认开销值是 1 ；

关于OSPF中ABR的描述错误的是：ABR不能够产生4类和5类的LSA；

关于URPF（Unicast Reverse Path Forwarding）的描述，正确的是：部署了严格模式的URPE，也能够可以同时部署允许匹配缺省路由模式；

关于OSPF的Router ID 描述错误的是：Router ID 改变之后，各个协议的Router ID 就会改变不需要额外的操作；

运行OSPF协议的路由器在交互DD报文时，会使用 Roter ID    参数选举主从关系；

在RSTP协议中，当网络拓扑发生变化时，响应拓扑结构改变的机制是：对MAC地址表采取部分删除操作；

Aggreate命令的detail-suppressed选项的作用是 仅通告聚合路由给其他BGP邻居 ；

在域间包过滤中，Trust --> Untrust 流量的方向属于Outbound方向；

关于Filter-Policy的描述，正确的是：

1.在距离矢量协议中，因为设备之间传递的就是路由信息，所以Filter-Policy能够直接对路由生效；

2.Filter-Policy既能在OSPFv2上使用，也能在OSPFv3上使用。

基于MAC优先的Portal以认证场景中，当用户进行Portal认证成功后，在一定时间内断开网络重新连接，能够直接通过MAC认证接入，无需重新输入用户名和密码进行Portal认证；

在WLAN组网中配置双链路热备时，配置AC优先级的数值越大，则AC的实际优先级越高；   ##错误 ；

关于传统流量统计局限性的描述，错误的是：需要消耗设备的接口，对于无法镜像的端口需要购买配套设备接入，成本高；

BFD为确保两端系统都知道状态的变化，在BFD状态机的建立和拆除时都采用三次握手机制；

组管理协议（IGMP）用于管理成员端到组播路由器之间的协议，PIM/DVMRP等才是用于组播转发网络；

IGMP协议应用在组播网络架构中的 成员端网络 ；

关于状态检测防火墙的描述，正确的是：状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配；

静态标识自协商BFD 技术可配置于采用静态路由实现三层互通的网络中，从而达到本端设备既能与对端设备互通，又可实现BFD检测静态路由的功能；

在VRRP中，同一备份组的设备在进行VRRP报文认证时，优先级 参数不会影响Master设备和Backup设备认证协商结果；

在VRRP中， VRRP优先级不一致 的原因不会导致同一个备份组中出现两台Master设备；

在PIM路由器中由（S,G）路由表项指导报文转发，如果收到的组播报文不存在（S，G）路由表项，则会根据（*.G）的表项进行创建；

答案解析：（*，G）表示的是任意的源IP地址向组播地址（G）发送的组播流量。该条目有对应的入端口和出端口，可以实现组播流量的转发。 如果不存在（S,G）路由表项，只存在（*，G）路由表项，则先依照（*,G）路由表项创建（S,G）路由表项，在由（S,G）路由表项指导报文转发。

关于RPF在组播数据转发中应用的描述，错误的是：在组播数据转发过程中，组播路由器会对每一份接收到的组播数据报文都通过单播路由器进行RPF检查；

———————————————————————————————————————————

堆叠系统中的交换机角色不包括 候选交换机；

关于summary automatic命令和BGP聚合的描述，错误的是：该命令用于实现自动聚合其优先级高于手动聚合；

在没有启用BGP路径负载分担的情况下，只有被 BGP 优选的最佳路由 会发送给BGP邻居；

在BGP配置使用认证，应该如何配置：一对BGP对等体之间必须使用相同的 MD5 password ；

当在华为路由器上运行OSPFv3时，OSPFv3进程会自动选择一个接口地址作为该进程的Router ID； 错误❌；

RSTP中边缘端口无需等待forwarding delay ，可直接进入forwarding 状态。如果边缘端口接收到BPDU，则边缘端口会被直接关闭并进入error down状态；  错误❌；

实现流量过滤功能，可以使用traffic-filter，也可以使用MQC，相比于traffic-filter，MQC可以在更多的视图内调用；

在WLAN网络中，使能HSB备份组，若AP已经在主AC上上线之后，再在备AC上离线添加AP信息后，备AC上的AP状态会显示为fault。此时需要在备AC的HSB备份组视图下先执行undo hsb enable 命令去是能HSB主备备份功能，再执行nsb enable 命令使HSB主备备份功能，此时，主AC上的信息会备份到备AC，实现主备信息备份一致AC上的AP状态会显示为standby；

快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断；

当虚拟路由器回应ARP请求时，使用主路由器的真实MAC地址；  错误❌；

可以通过发送主备服务报文和重传等机制防止主备AC间的HSB备份通道中断且无法感知的情况；  错误；

OSPF支持区域认证和接口认证两种方式，若同时配置这两种认证方式，则接口认证优于区域认证；

BGP Speaker只将发生变化的路由通告给邻居；

在BGP选路规则中，Local Pref值高的路由优先；

两台路由器通过多跳物理链路建立一对逻辑BGP对等体时，必须使用peer connect-interface命令；

ospf dr-priority命令默认值为1，取值范围为0~255；

框式交换机在收到业务报文后，先经过上行接口板处理，然后再经过下行接口板处理，最后从接口发出；错误

答案解析：业务报文从接口进入上行接口板处理之后,通过框式交换机内部总线交由交换网板,交换网板交由下行接口板处理之后从接口发出去，所以题目中的描述是错误的；

IGMP代理设备收到某组播组的报告报文后，如果没有找到相应的组播组，IGMP代理设备会向接入设备发送针对该组播组的报告报文，并在组播转发表中添加该组播组；

IP组播地址的前4bit是固定的1110，对应组播MAC地址的高25bit。IP组播地址的后28bit中，只有23bit被映射到MAC地址，因此丢失了5bit的地址信息，直接结果是有32个IP组播地址映射到同一MAC地址上；

IGMP3不仅支持IGMPv1版本的普遍组查询和IGMPv2版本的特定组查询，还支持IGMPv3版本的指定源/组查询；

IGMPv1定义了在共享网络中存在多个路由器时选举查询器的机制；   错误；

对于链路状态路由协议，使用filter-policy import时，被过滤的链路状态信息，将不能被计算成路由，并且它的邻居也不能收到完整的链路状态信息；     错误；

BGP的选路规则中，通过aggregate命令生成的手动聚合路由的优先级高于summary automatic命令生成的自动聚合路由；

通过重发布命令注入BGP的路由，其Origin属性为Incomplete；

BGP邻居是通过UDP建立的邻居关系；   错误❌；

ICMPV6有 差错报文（Error Messages）和 信息报文（Information Messages）两种类型；