2023年3月华为认证HCIP新增题库考试编号H12-821

1301、【单选题】以下哪—种工具不能用于路由过滤?

A.ip-prefix   B.community-filter   C.route-policy   D.acl

正确答案：B

解析：community-filter是匹配团体属性的工具，并不能直接用于过滤路由。

1302、【单选题】如图所示，四台交换机已运行并配置了MSTP协议。其中SW2为Instance 20的根桥，Instance 10的备份根桥，那么在SW2上通过display stp brief命令可显示以下哪一结果?

A.结果2   B.结果4   C.结果3   D.结果1

正确答案：A

解析：由题可知，sw2实例20的根桥，那么查看stp信息的时候，sw2在实例20中的端口角色应该都为指定端口，结果2符合需求。

1303、【单选题】在初始形成STP树的过程中，所有STP交换机会周期性地产生并发送配置BPDU。其中用于STP计算的参数不包括以下哪一项?

A.根路径开销

B.转发延迟

C.接口ID

D.网桥ID

正确答案：B

解析：用于stp计算参数有根路径开销值，BID以及PID，转发延迟并不影响stp的计算，而是影响stp的收敛。

1304、【多选题】以下关于IGMP SSM Mapping的描述，正确的是哪些项?

A. IGMP SSM Mapping收到IGMPv3的报告报文也正常处理

B. IGMP SSM Mapping通过静态的将组播源与组播组进行绑定，使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络

C.如果路由器上没有组播组地址对应的SSM Mapping静态映射关系，则收到该报告报文时会丢弃该报文

D.SSM组播组的地址是232.0. 0.0~ 232. 255. 255. 255

正确答案：BD

解析：

IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务，需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3。

配置了SSM Mapping规则后，当IGMP查询器收到来自成员主机的IGMPv1或IGMPv2报告报文时，首先检查该报文中所携带的组播组地址G，然后根据检查结果的不同分别进行处理。

如果G在ASM（Any-Source Multicast）范围内，则只提供ASM服务。

无论使用IGMPv1，IGMPv2或IGMPv3加入SSM组播组，SSM组播组的地址依然是232.0.0.0~232.255.255.255。

1305、【判断题】IPv6使用分段拓展报头来提高QoS对IPv6报文的处理效率。

A.正确  B.错误

正确答案：B

解析：ipv6包头中新增了流标签字段来提高qos对ipv6的处理效率。

1306、【单选题】以下哪一项不属于网络安全部署目标?

A.确保数据完整性

B.确保数据合法性

C.确保数据保密性

D.确保数据可用性

正确答案：B

解析：网络安全部署目标包括，保密性、完整性、可靠性

1309、【单选题】在IGMPv2中,普遍组查询的最大响应时间默认是多少秒?

A.5   B.10   C.15   D.18

正确答案：B

解析：igmpv2中最大响应时间为10s。

1308、【填空题】某网络所有路由器运行IS-IS，且均在Area 49.0001，其中R1的LSDB如图所示，据此判断Leve1-2的DIS为_____________。(请填写设备名称，例如R1)

正确答案：【R1】

解析：在level-2的lsdb中的lspid 为0001.0100.1001.01-00一项，其中01表示为此lsp为dis产生的lsp。因此R1为dis设备。

1309、【多选题】以下关于OSPF路由聚合命令的描述，正确的是哪些项?

A.not-advertise是abr-summary命令的缺省参数，即配置abr-summary命令不指定adverti se还是not-advertise的话则默认为not-advertise

B. asbr-summary命令是0SPF视图下的命令

C. abr-summary命令是0SPF区域视图下的命令

D.advertise是abr-summary命令的缺省参数，即配置abr-summary命 令不指定not-advertise的话则默认为advertise

正确答案：BCD

解析：abr-summary 为3类lsa的汇总，在ABR的ospf区域视图下配置。Advertise 是abr-summary命令的缺省参数，即聚合后再将聚合路由通告出去。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

asbr-summary为外部路由的聚合，在ASBR的ospf视图模式下配置

1310、【单选题】某华为AR路由器GigabitEthermet0/0/0上设定的IP地址是192.168.1.101/24,如果需要把此接口加入OSPF的骨干区域，可以采用以下哪一个配置?

A.

B.

C.

D.

正确答案：C

解析：骨干区域为Area 0，AB选项为区域1，故AB选项错误；AR路由器GigabitEthermet0/0/0上设定的IP地址是192.168.1.101/24,D选项为 192.168.0.101，D选项错误，故本题选C。

1311、【多选题】以下哪些原因可能导致BGP邻居建立失败?

A.邻居配置信息错误  B.IP路由不可达口   C.光缆中断   D.禁用TCP179端口号

正确答案：ABCD

解析：bgp邻居建立之前，首先需要使用tcp  179号端口建立tcp连接，如果邻居配置信息错误，ip路由不可达，光缆中断，都会导致tcp连接无法建立。

因此答案选ABCD

1312、【判断题】路由协议优先级的作用是给不同协议发现的路由分配不同的优先级，这样当一个路由器同时从不同的路由协议学习到相同的路由时，可以有—个选择的优先顺序。

A.正确    B.错误

正确答案：A

解析：为了判断最优路由，各路由协议（包括静态路由）都被赋予了一个优先级，当存在多个路由信息源时，具有较高优先级（取值较小）的路由协议发现的路由将成为最优路由，并将最优路由放入本地路由表中，题目说法正确本题选A。

1313、【多选题】在ICMPv6中，路由器使用ICMPv6 Echo Reply报文回应收到的Request报文，那么以下描述正确的是哪些项?

A.ICMPv6 Echo Reply的Type字段是129

B.ICMPv6 Echo Request的Type字段是129

C.ICMPv6 Echo Request的Type字段是128

D.ICMPv6 Echo Reply的Type字段是128

E.ICMPv6 Echo Reply的Type字段是127

F.ICMPv6 Echo Request的Type字段是127

正确答案：AC

解析：如图所示

由此可知，ICMPv6 Echo Request的Type字段是128，ICMPv6 Echo Reply的Type字段是129，本题选AC

1314、【单选题】以下关于USG系列的安全防火墙的默认安全区域的描述，正确的是哪一项?

A.默认安全区域有4个      B.默认安全区域可以删除

C.默认安全区域不能删除,但可以修改安全级别

D.默认安全区域可以修改安全级别

正确答案：A

解析：华为防火墙确认已创建四个区域，untrust、dmz、trust和local区域，A选项说法正确。

安全区域有以下特性：

1. 默认的安全区域不能删除，也不允许修改安全优先级，BCD选项说法错误。

2. 每个Zone都必须设置一个安全优先级（Priority），值越大，则Zone的安全优先级越高。

3. 用户可根据自己的需求创建自定义的Zone。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

本题选A。

1315、【多选题】如图所示，R1和R2组成一个VRID为12的VRRP备份组。现用户在R2启动一分钟后再启动R1，那么以下关于R1缺省情况下状态的描述，正确的是哪些项?

A.若将R1优先级改为100再启动,最终Master设备为R1

B.若将R1优先级改为100再启动,最终Master设备为R2

C.R1启动稳定后,最终Master设备为R1

D.R1启动稳定后,最终Master设备为R2

正确答案：AC

解析：由图可知，R1的物理接口ip地址为192.168.1.252，而vrrp组的虚拟ip地址也为192。168.1.252，因此R1为此vrrp地址的拥有者，无论R1的优先级配置为多少，实际运行的优先级都为255，因此R1启动后，一定是master设备。

1316、【单选题】配置BFD多跳检测，可实现快速检测和监控网络中的多跳路径。其中多跳BFD控制报文在封装报文时，缺省使用以下哪一个端口号作为目的端口号?

A.4784   B.2784    C.5784    D.3784

正确答案是：D

解析：BFD缺省使用3784作为目的端口号，本题答案为D。

1317、【判断题】—台VRRP虚拟路由器只能拥有一个虚拟IP地址。

A.正确  B.错误

正确答案是：

解析：虚拟IP地址及虚拟MAC地址--虚拟路由器拥有自己的IP地址以及MAC地址，其中IP地址由网络管理员在配置VRRP时指定，一台虚拟路由器可以有一个或多个IP地址，通常情况下用户使用该地址作为网关地址。而虚拟MAC地址的格式是“0000-5e00-01xx”，其中xx为VRID，题干说法错误本题选B。

1318、【多选题】以下关于VRRP协议Initialize状态的描述，错误的是哪—项?

A.处于Initialize状态的设备，接口Up之后，若设备优先级为100，则会在竞选完之后再选举角色

B.设备检测到故障时会进入到Initialize状态

C.处于Initialize状态的设备，接口Up之后，若设备优先级为255，则直接成为Master设备

D.设备网配置VRRP时会进入到Initialize状态

正确答案是：BCD

解析：vrrp的状态机变化如图

1319、【多选题】如图所示，R1和R2组成一个VRID为12的VRRP备份组。现用户在R2启动一分钟后再启动R1，那么以下关于R1缺省情况下状态的描述，正确的是哪些项?

A.若将R1优先级改为100再启动,最终Master设备为R2

B.R1启动稳定后，最终Master设备为R2

C.若将R1优先级改为100再启动，最终Master设备为R1

D.R1启动稳定后，最终Master设备为R1

正确答案是：AD

解析：VRRP的选举原则为优先级数值大的会被优选为master，优先级一样，接口ip地址大的，将优选为master 。

本题中，R1的优先级为200时，R1稳定后R1将变为master。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

如果R1的优先级改为100，那么由于R2的优先级与R1相同，而R2的接口ip比R1要大，因此R2将被选举为master。

1320、【多选题】以下哪些协议支持网络监控管理?

A.SNWP    B.SSH    C.NetStream    D.sFlow

正确答案是：ABCD

解析：支持网络监控管理的协议有CLI（Telnet/SSH）、SNMP 、NETCONF 、NetStream、sFlow、Telemetry、SYSLOG、LLDP、镜像等，本题答案为ABCD。

1321、【单选题】以下关于WLAN热备份的描述,错误的是哪—项?

A.双链路热备时，可以通过将主/备AC的优先级配置成一致来实现负载分担方式的备份

B.配置VRRP热备时，可以通过配置VRRP的优先级来决定AC设备的主备角色

C.VRRP热备时，主/备AC可以在不同的二层网络，通过三层互通来进行备份

D.配置VRRP热备时,主/备AC必在同一个二层网络

正确答案是：C

解析：VRRP是二层协议，不支持异地跨三层部署。

因此答案选C。

1322、【单选题】网络接入控制是一种“端到端”的安全技术，可负责控制用户的接入方式。其中用户需要在Web页面输入用户名和密码完成认证的是以下哪一个认证技术?

A.Portal认证   B.微信认证    C.MAC认证    D.802.1X认证

正确答案是：A

解析：802.1X是IEEE制定的关于用户接入网络的认证标准，主要解决以太网内认证和安全方面的问题，D选项错误；

MAC认证是一种基于MAC地址对用户的网络访问权限进行控制的认证方法，它不需要用户安装任何客户端软件，C选项错误；

Portal认证通常也称为Web认证，将浏览器作为认证客户端，不需要安装单独的认证客户端，A选项正确，本题答案为A。

1323、【单选题】以下关于基于SD-WAN思想的EVPN互联方案的描述，错误的是哪一项?

A.通过部署独立的控制面，将网络转发和控制进行了分离，从而实现了网络控制的集中化

B.通过集中的网络监控和可视，实现了端到端WAN网络的集中管理，从而实现了运维的智能化

C.通过对WAN网络抽象和建模，将上层网络业务和底层网络具体实现架构进行解耦，从而实现网络自动化

D.通过UI界面的集中管理，实现了站点配置、虚拟网络、运维和北向网元层的可视化管理

正确答案是：

解析：D

基于SD-WAN思想的EVPN互联方案

通过对WAN网络抽象和建模，将上层网络业务和底层网络具体实现架构进行解耦，从而实现网络自动化。

通过部署独立的控制面，将网络转发和控制进行了分离，从而实现了网络控制的集中化。

通过集中的网络监控和可视，实现了端到端WAN网络的集中管理，从而实现了运维的智能化。

1324、【多选题】OSPF中携带LSA头部的报文包括以下哪些项?

A.LSR  B.DD  C.Hello   D.LSAck   E.LSU

正确答案是：ABDE

解析：ospf的报文中携带lsa头部的有lsr、dd、lsack、lsu。Hello报文并不包含lsa的头部信息。

1325、【多选题】以下关于BGP中Preferred-Value属性的描述,正确的哪些项?

A.该属性值越小路由越优              B.该属性是华为设备的独有属性

C.该属性值只影响本设备的路由优选    D.该属性会传递给IBGP对等体

正确答案是：BC

解析：Preferred-Value属性为华为的私有属性，只在本地有效，此属性不会传递给任何bgp邻居，数值越大越优先。

1326、【单选题】相比较RSTP, MSTP定义了更多的端口角色。如图所示，SW3连接SW5的端口是以下哪一端口角色?

A.根端口   B.指定端口   C.域边缘端口   D.Master端口

正确答案是：C

解析：域边缘端口是指位于MST域的边缘并连接其它MST域或SST的端口。由于SW3和SW5属于不同的mst域，因此该端口为域边缘端口。

1327、【判断题】DHCPv6使用IPv6组播地址FF05: :1:3用于中继代理和服务器之间的通信。

A.TRUE   B.FALSE

正确答案是：B

解析：dhcpv6中继代理和服务器之间使用单播的形式通信，并不会用到组播。

因此本题描述错误。

1328、【多选题】SSH在实现的过程中协商了多种算法，那么SSH使用的算法类别包括以下哪些项?

A.用于数据完整性保护的算法                B.用于产生会话密钥的密钥交换算法

C.用于进行数字签名和认证的主机公钥算法    D.用于数据信息加密的算法

E.用于确定最短通信路径的最短路径算法      F.用于防止通信环路的生成树算法

正确答案是：ABCD

解析：

SSH中用到的算法主要有几类：

用于数据完整性保护的MAC算法，如hmac-md5、hmac-md5-96等；

用于数据信息加密的算法，如3des-cbc、aes128-cbc、des-cbc等；

用于产生会话密钥的密钥交换算法，如diffle-hellman-group-exchange-sha1等；

用于进行数字签名和认证的主机公钥算法，如RSA、DSA等；

1329、【单选题】Portal认证中有许多定时器，其中可用来防止DoS攻击的是以下哪一种定时器?

A.内置Portal服务器心跳探测定时器    B.用户下线重传定时器

C.用户静默定时器                     D.Portal服务器探测定时器

正确答案是：C

解析：

1330、【判断题】DCN是提供数据中心内部互联和数据中心内部与外部出口互联的网络。DCN通常由一系列网络设备组成，可将所有功能集中在一个区域。

A.TRUE   B.FALSE

正确答案是：B

解析：DCN是提供数据中心内部互联，和数据中心内部和外部出口互联的网络。DCN通常由一系列网络设备组成，根据业务功能分为不同区域。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

1331、【判断题】转发表项存放在主控板时，报文进入接口板之后，可直接在接口板完成报文的查询与转发，从而提高报文转发效率。

A.TRUE   B.FALSE

正确答案是：B

解析：转发表项存放在主控板上，报文进入接口板之后，接口板从主控板处查询表项。

每次转发都需要与主控板进行通信，转发效率低，报文时延增加，对高速率接口板而言转发速率严重下跌。

1332、【判断题】在BGP使用Filter-Policy时，可以通过filter-policy export命令将对外发布的路由进行过滤，只有通过过滤的路由才能加入到BGP本地路由表中,并被BGP发布。

A.TRUE   B.FALSE

正确答案是：B

解析：filter-policy export只对发布的路由进行过滤，并不会影响本地的BGP路由表项。

1333、【单选题】以下关于堆叠拓扑连接方式的描述，错误的是哪一项?

A.当网络需求可靠性较高时，推荐使用环形连接方式

B.根据堆叠连线方式的不同，堆叠可组成链路和环形两种连接拓扑

C.当堆叠链路利用率要求较高时，推荐使用链形连接方式

D.当堆叠成员交换机距离较远时，可以使用链形连接方式

正确答案是：C

解析：堆叠成员交换机距离较远时，组建环形连接比较困难，可以使用链形连接。

可靠性较低，其中一条堆叠链路出现故障就会导致已经形成的堆叠断开。

堆叠成员交换机距离较近时，从可靠性和堆叠链路利用率上考虑，建议使用环形连接。

可靠性较高，其中一条堆叠链路出现故障，环形拓扑变成链形拓扑，不影响堆叠系统正常工作。

1334、【单选题】以下关于防火墙的描述，错误的是哪一项?

A.三层防火墙和路由器一 样，数据包都需要通过路由表将数据转发

B.因为路由器也能够使用ACL，所以路由器可以代替包过滤防火墙

C.传统的包过滤防火墙难以适应动态的安全要求

D.防火墙具有SPU模块，用于实现防火墙的安全功能

正确答案是：B

解析：防火墙的转发流程比路由器复杂。以框式设备为例，硬件上除了接口、LPU（Line Processing Unit）、交换网板等外，防火墙还特有SPU（Service Processing Unit），用于实现防火墙的安全功能。

1335、【判断题】如图所示，状态检测防火墙会转发图中的第二个TCP三次握手报文。

A.TRUE   B.FALSE

正确答案是：B

解析：第二个TCP报文位ack报文，并不属tcp连接的首包，防火墙对于非首包的数据需要查看会话表项，而图种并没有提供会话表，因此第二个报文无法被转发。

1336、（多选题）以下关于路由器转发数据的描述,正确的是哪些项?

A.路由器会依据协议路由表中的表项，来确定下—跳和出接口

B.路由器会依据FIB转发表中的表项,来确定下—跳和出接口

C.若所查表项中的路由下—跳非直连,则会进行路由迭代

D.路由器会依据本地核心路由表中的表项,来确定下—跳和出接口

答案：BC

解析：路由表生成之后，主控板根据路由表生成FIB表项并下发到接口板，接口板根据FIB表进行转发。路由必须有直连的下一跳才能够指导转发，但是路由生成时下一跳可能不是直连的，因此需要计算出一个直连的下一跳和对应的出接口，这个过程就叫做路由迭代。搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新免费】

1337、（多选题）OSPF可以引入哪些路由类型?

A.IS-IS  B.BGP  C.不同于自身的OSPF实例  D.静态路由  E.直连路由

答案：ABDE

解析：ospf协议可以引入isis.bgp.rip.静态.直连以及不同进程号的ospf路由。属于不同实例的ospf之间无法相互引入路由。

1338、【单选题】两台路由器直连，并设定网络类型为p2p建立OSPF邻居。那么两台路由器传输OSPF报文的目的IP地址是以下哪一项?

A.目的地址分别是对端端口的IP地址    B.使用组播地址224.0.0.5

C.使用组播地址224.0.O.6             D.采用p2p模式建立邻居时,不使用顶地址建立

答案：B

解析：OSPF的P2P网络类型hello报文目标ip地址为224.0.0.5。

1339、（单选题）在IS-IS的广播网络中，Leve1-2路由器使用以下哪一项的组播MAC地址作为发送IIH的目的地址?

A.0180-e200-0016   B.0180-c200-0015   C.0180-e200-0014   D.0100-5E00-0002

答案：B

解析：isis的广播型网络中，level 1和level2的路由器使用的组播mac地址分别是0180-e200-0014（level1）.0180-c200-0015（level2）。

1340、（填空题）在BGP中_____.AS_Path和Next_Hop属于公认必遵属性。（请填写英文，并首字母大写)

答案：【Origin】

解析：Origin.AS_Path和Next_Hop属于BGP的公认必遵属性。

1341、（判断题）在BGP中当路由策略发生变化后，通过Notification报文通知邻居，只有支持路由刷新能力的BGP设备会发送和响应此报文。

A.正确  B.错误

答案：B

解析：路由刷新能力影响bgp路由器是否能发送route-refresh报文，与是否能发送Notification无关。

1342、（判断题）在IGMPv2中，查询器可以向共享网段内指定组播组发送查询报文，用于查询该组播组是否存在成员。

A.正确  B.错误

答案：A

解析：IGMPv2中，当查询器收到离组报文的时候，则可以发送特定组查询报文来缺点该组是否还存在成员。本题描述正确。

1343、（判断题）攻击溯源能够依据攻击报文的信息找出攻击源用户或者攻击源接口，从而可以通过告警和日志等方式提醒管理员。或者直接丢弃该报文。

A.正确   B.错误

答案：A

解析：攻击溯源包括报文解析.流量分析.攻击源识别和发送日志告警通知管理员以及实施惩罚四个过程。通过溯源可以找到攻击者的源ip.源mac.接口及vlan。

1344、（单选题）已知路由器R1存在LoopbackO且地址为1.1.1.1/32，在使能ospf并引入直连路由时会把该环回口引入。那么以下哪一项的配置能够实现在引人直连路由时,Loopback0不会被引入。并能够保证其他直连路由引入到OSPF内?

A.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 255.255.255.255

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]route-policy 1 permit node 2

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

B.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 255.255.255.255

[Huawei-acl-basic-2001]rule 10 permit source any

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

C.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 0.0.0.0

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

D.

[Huawei]acl 2001

[Huawei-acl-basic-2001]rule 5 permit source 1.1.1.1 0.0.0.0

[Huawei-acl-basic-2001]rule 10 permit source any

[Huawei-acl-basic-2001]quit

[Huawei]route-policy 1 deny node 1

[Huawei-route-policy]if-match acl 2001

[Huawei-route-policy]quit

[Huawei]ospf 1

[Huawei-ospf-1]import-route direct route-policy 1

答案：A

解析：答案A中acl 2001 rule 5 deny source 1.1.1.1 0.0.0.0 表示匹配1.1.1.1/32的路由。讲acl调用在route-policy的deny策略中则为拒绝此路由被引入，并且在后面一条route-policy允许了其他路由。当这个路由策略被调用在ospf中时，1.1.1.1/32的路由将被拒绝引入，其他的路由将被引入。

1345、（多选题）如图所示，根据图中分析,以下哪些路由不能够被引入OSPF 1中?

A.1.1.1.1/32   B.1.1.1.1/24   C.1.1.1.2/16    D.1.1.1.1/26

答案：BCD

解析：前缀列表aa的index 10 表示拒绝1.1.1.0/24的路由。Index 20表示允许1.1.1.1/32的路由，其他未被匹配的都将被拒绝。因此BCD选项的ip网段路由将被拒绝引入到ospf1中。

1346、（判断题）一个Route-Policy下可以有多个节点，设备在调用Route-Policy时按顺序开始匹配。

A.正确  B.错误

答案：A

解析：一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。如果和所有节点都匹配失败，路由信息将被拒绝通过。

这篇好文章是转载于：学新通技术网