華為認證高級網絡工程師HCSE練習題一練習題一：1、下面有關integrated

server與ＲＳＶＰ的說法，不正確的是（）

Ａ、integrated

server其實也就是ＲＳＶＰ

Ｂ、integrated

server采用ＲＳＶＰ作為它的信令機制

Ｃ、ＲＳＶＰ是一個多用途的協議，除了integrated

server之外，ＲＳＶＰ還可用于其他領域

Ｄ、integrated

server適合于在骨干網上大量應用

2、對令牌桶的應用，以下說法正確的是（ACD）

Ａ、令牌桶可以用于物理接口限速

Ｂ、令牌桶可以用作流量分類

Ｃ、令牌桶可以用于流量監管

Ｄ、令牌桶可以用于流量整形

解釋：令牌捅方式以一定速率向令牌桶中存放令牌，放置令牌的速率就是接口的發送速率，故可實現對接口的限速。到達接口的報文先被暫存到緩沖區中，然后以一定速率從緩沖區中取出（由令牌捅的速率而定），故可以實現流量整形。還有流量監管。

位置：QoS部分P8～P10。

3、命令“line-rate

54000

54000

0”應該在何種配置模式下進行配置？（B）

Ａ、特權用戶模式

Ｂ、接口配置模式

Ｃ、全局配置模式

Ｄ、超級用戶模式

解釋：物理限速命令，應工作于接口模式。

4、ＷＲＥＤ丟棄算法，在哪些階段與尾丟棄（Trail-Drop）算法對報文的處理方式一樣？（AC）

Ａ、當隊列的長度小于低限時

Ｂ、當隊列的長度在低限何高限之間時

Ｃ、當隊列的長度大于高限時

Ｄ、當隊列的長度小于高限時

解釋：WRED采用擁塞預測、隨機丟棄的方式，設置兩個限度即低限和高限，當隊列長度小于低限時，不對報文進行丟棄，當報文介于低限于高限之間時，隨機丟棄報文，報文長度越接近高限丟棄率越高，當報文長度大于等于高限時采用全丟棄。

5、下列哪個協議使用組播地址２２４.0.0.10進行路由通告（C）

Ａ、ＩＧＲＰ

Ｂ、ＯＳＰＦ

Ｃ、ＥＩＧＲＰ

Ｄ、ＲＩＰＶ２

Ｅ、ＲＩＰＶ１練習題二：１、關于ＥＩＧＲＰ，以下說法正確的是（AD）

Ａ、ＥＩＧＲＰ的觸發更新機制是指當一臺路由器的路由發生了變化時，將立即向外發送update報文來通告發生的變化

Ｂ、ＥＩＧＲＰ的觸發更新機制是指當一臺路由器發生了變化時，將立即向外發送hello報文來通告發生的變化

Ｃ、ＥＩＧＲＰ的部分更新機制是指ＥＩＧＲＰ為確保安全，每當有更新信息到來時，它只部分更新自己的路由信息

Ｄ、ＥＩＧＲＰ的部分更新機制是指當一臺路由器的路由發生了變化時，將只向外通告發生變化的部分

解釋：hello報文只是鄰居間握手信息，不包含更新內容，更新報文在update中，故A正確。

２、下列原因可以導致兩臺路由器不能成為鄰居的是（）

Ａ、兩臺路由器發送hello報文的間隔不同

Ｂ、兩臺路由器的hole

time不同

Ｃ、路由器的ＩＰ協議不正常

Ｄ、路由器的ＴＣＰ協議不正常

Ｅ、路由器的ＵＤＰ協議不正常

Ｆ、自治系統號不相同

Ｇ、相連的兩個接口不在同一個網段

Ｈ、一個接口配置了ＭＤ５認證，而另一個卻沒有

３、下面命令中顯示ＥＩＧＲＰ收發報文數量的是（C）

Ａ、show

ip

eigrp

counters

B、show

ip

eigrp

data

C、show

ip

eigrp

traffic

D、show

ip

eogrp

send

解釋：命令顯示EIGRP報文的流量統計信息，包括收發報文數量。

４、ＥＩＧＲＰ在進行metric計算時，bandwidth和delay分別是指（E）

Ａ、bandwidth：各鏈路帶寬之和delay：各接口delay之和

Ｂ、bandwidth：各鏈路的最大帶寬delay：各接口的最大delay

Ｃ、bandwidth：各鏈路的最小帶寬delay：各接口的最小delay

Ｄ、bandwidth：各鏈路的最大帶寬delay：各接口的最小delay

Ｅ、bandwidth：各鏈路的最小帶寬delay：各接口的最大delay

Ｆ、bandwidth：各鏈路的最小帶寬delay：各接口的delay之和

注釋：EIGRP根據路徑上的最小帶寬、總延時、可信度、負載計算出來的（原話）。

５、在ＯＳＰＦ協議中，下列默認屬于ＮＢＭＡ網絡類型的是（BC）

Ａ、ＰＰＰ

Ｂ、ＦＲＡＭＥ－ＲＥＬＡＹ

Ｃ、Ｘ.２５

Ｄ、以太網

Ｅ、ＡＴＭ

練習題三：１、對ＯＳＰＦ協議計算路由的過程，下列排列順序正確的是（C）

a、每臺路由器都根據自己周圍的拓撲結構生成一條ＬＳＡ

b、根據收集的所有的ＬＳＡ計算路由，生成網絡的最小生成樹

c、將LSA發送給網絡中其他的所有路由器，同時收集所有的其他路由器生成的LSA

d、生成鏈路狀態數據庫LSDB

A、a-b-c-d

B、a-c-b-d

C、a-c-d-b

D、d-a-c-b

2、關于OSPF協議中AREA（區域）的概念，下列說法中錯誤的是（

BD）

A、

每個AREA中由自己的LSDB，不同AREA的LSDB是不相同的

B、

為了標識出自己所屬的區域，Router

LSA(Type=1)中包含了區域信息

C、

每個區域都用一個32位的整數AREA

ID來標識，且必須保證AREA

ID在自治系統內唯一

D、

區域的標識AREA

ID必須向相關的國際組織申請，不可自行指定

注釋：Router

LSA(Type=1)主要描述接口的鏈接狀況、花費等。

3、運行ＯＳＰＦ協議的網絡中，對于ＬＳＡ與ＬＳＤＢ，下列描述正確的是（AC）

Ａ、各臺路由器得到的鏈路狀態數據庫ＬＳＤＢ是相同的

Ｂ、各臺路由器得到的鏈路狀態數據庫ＬＳＤＢ是不同的

Ｃ、各臺路由器得到的路由表是不同的

Ｄ、各臺路由器得到的路由表是相同的

解釋：運行OSPF的路由器把自己周圍的拓撲用LSA描述，并收集其他路由器發出的LSA，所有的LSA形成統一的LSDB，故區域中的LSDB是一致的（由于LSA不能通過區域邊界，故不同區域中的LSDB是不同的）；每個路由器根基LSDB計算自己的路由表，不同的路由器的路由表顯然是不同的。

P22

4、要查找一個路由器的鄰居狀態，應使用下列哪個命令（）

A、show

ip

route

B、show

ip

neighbour

C、show

ip

ospf

virtual-link

D、show

ip

ospf

adjacency

解釋：命令

5、OSPF將所引入的自治系統外部路由分成兩類：自治系統外一類路由（type

1）

和自治系統外二類路由（type

2），下列哪些是type

1路由（ABC）

Ａ、引入的靜態路由

Ｂ、引入的ＲＩＰ和ＩＧＲＰ路由

Ｃ、引入的其它自治系統的ＯＳＰＦ路由

Ｄ、引入的ＢＧＰ路由練習題四：１、關于路由自環下列描述正確的是（A）

Ａ、ospf區域內已消除路由自環，因為

Router

LSA含有生成者信息

Ｂ、ospf區域之間沒有消除路由自環，因為Net_Summary

LSA不含有生成者信息

Ｃ、ospf自治系統內沒有消除路由自環

Ｄ、ospf自治系統外路由不存在自環

２、關于ＯＳＰＦ協議中ＬＳＡ的傳遞范圍，下列說法中正確的是（ACE）

Ａ、Router

LSA(Type＝1)只在區域內傳遞，其它區域中不會出現非本區域的RouterＬＳＡ；

Ｂ、Network

LSA(Type=2)只在其內容所描述的網段內傳遞，其它網段中不會出現非本網段的Network

LSA

Ｃ、Network

Summary

LSA(Type=３)只在相關區域內傳播，相關區域是指生成該ＬＳＡ的ＡＢＲ（區域邊界路由器）所屬的所有區域

Ｄ、ＡＳＢＲＳummary

LSA（Ｔpye=4）在整個自治系統內傳播，ＳＴＵＢ區域除外

Ｅ、ＡＳ

Ｅxternal

LSA（Ｔpye=5）在整個自治系統內傳播，ＳＴＵＢ區域除外

解釋：B不正確，Network

LSA傳播到整個區域。

D不正確，ASBR

SummaryLSA由ABR生成，描述了到ASBR的路由，在相關區域內傳播。

完全Stub區域不接收第3、4、5類LSA（由ABR生成的包含缺省路由得第3類LSA除外）

OSPF的P30

３、下列關于stub區域的描述，哪些是正確的（BC）

Ａ、stub區域是一種可選必選的配置屬性，所有的每個區域都可配置

Ｂ、stub區域是指那些不傳播ＴYPE

５類型（即引入的外部路由器）的ＬＳＡ的區域

Ｃ、該區域的ＡＢＲ生成一條缺省路由（.0）傳播到區域內

Ｄ、stub區域通常位于自治系統邊界，是那些只有一個ＡＢＲ的非骨干區域

解釋：A：錯誤：配置sutb區域需要滿足條件。

D不正確，stub可以有多個ABR，要求多個ABR之間沒有配置虛連接。

OSPF的P28

４、兩臺路由器ＲＴＡ、ＲＴＢ的串口Ｓ0用一條鏈路連接，鏈路協議位ＰＰＰ，兩各接口的網絡類型均為point-to-point，此時接口與鏈路均為ＵＰ，配置該網段：

ＲＴＡ（config-if-serial0）#ip

address

10.10.10.1

255.255.0.0

ＲＴＡ（config-router-ospf）#network

10.10.10.1

0.0.0.0

area

1

ＲＴB（config-if-serial0）#ip

address

10.10.10.2

255.255.255.0

ＲＴB（config-router-ospf）#

network

10.10.10.2

0.0.0.0

area

1

ＲＴＡ（config）#show

ip

ospf

neighbour

RTA鄰居狀態機最終狀態（）

Ａ、ＦＵＬＬ

Ｂ、ＤＯＷＮ

Ｃ、ＴＷＯＷＡＹ

Ｄ、ＡＴＴＥＭＰ

５、下列關于自治系統邊界路由器ＡＳＢＲ的ＯＳＰＦ配置，哪一項是正確的（D）

Ａ、router

ospf

Network

10.0.0.0

0.255.255.255

area

2

Redistribute

rip

Default-metric

2500

Distribute-list

15

out

rip

Ｂ、router

ospf

Network

10.0.0.0

0.255.255.255

area

0

Network

172.16.0.0

0.255.255.255

area

2

Network

192.168.0.0

0.255.255.255

area

3

Area

3

rang

182.168.0.0

0.0.255.255

Ｃ、router

ospf

Network

10.0.0.0

0.255.255.255

area

0

Network

172.16.0.0

0.255.255.255

area

2

Area

2

stub

no-summary

Distribute-list

15

in

Ｄ、以上都不對練習題五：1、當將路由引入到ＲＩＰ路由域中時，如果沒有指定一個缺省的metirc，那麼該路由項的度量值將被設置為（A）

A、１５

Ｂ、１６

Ｃ、２５４

Ｄ、２５５

解釋：在RiP中跳數有效值<=15，大于15為無窮大。

2、如果route-map不指定match子句，那麼所有路由信息都不能通過該節點的過濾（B）

Ａ、true

Ｂ、false

注釋：如不指定，……

3、路由引入(redistribute)可以實現甚麼功能？（ABD）

Ａ、將ＲＩＰ發現的路由引入到ＯＳＰＦ中

Ｂ、實現路由協議之間發現路由信息的共享

Ｃ、消除路由環路

Ｄ、將靜態路由引入到動態路由協議中

解釋：路由引入是用來實現路由信息共享的。

4、以下關于ＢＧＰ鄰居說法正確的是（C）

Ａ、ＢＧＰ鄰居之間互相掌握相同的路由信息

Ｂ、ＢＧＰ會把從鄰居得到的路由信息向所有鄰居轉發

Ｃ、ＢＧＰ不一定可以從每個鄰居那里接受他的每條路由信息

Ｄ、以上說法都不對

解釋：AB都不對，C語音含糊，有待討論

5、有關ＵＰＤＡＴＥ報文，以下說法正確的是（ACD）

Ａ、ＢＧＰ協議的路由更新是有ＵＰＤＡＴＥ報文來實現的

Ｂ、一個報文中可以同時通告多條路由，但是他們的路徑屬性可以不相同

Ｃ、一個報文中可以同時通告多條路由，但是他們的路徑屬性必須完全相同

Ｄ、一個報文中可以同時通告多個不可達路由，與路徑屬性無關

解釋：B不對C正確，另：一個報文可以同時通告一條路由，但他可以攜帶不同的路徑屬性。華為認證高級網絡工程師HCSE練習題二練習題一：1、以下哪些是合法的Ｏrigin屬性值（ABC）

Ａ、IGP

Ｂ、incomplete

Ｃ、EGP

Ｄ、complete

注釋：BGP的P26

2、ＢＧＰ在傳輸層采用ＴＣＰ來傳送路由信息，使用的端口號是（C）

Ａ、５２０

Ｂ、８９

Ｃ、１７９

Ｄ、１８０

3、以下關于下一跳屬性說法正確的是（AC）

Ａ、ＢＧＰ在向ＩＢＧＰ對等體通告從ＥＢＧＰ對等體得來的路由時，不改變下一跳屬性

Ｂ、ＢＧＰ在向ＥＢＧＰ對等體通告路由時，下一跳屬性是與本地ＢＧＰ路由器連接的對端路由器的端口地址

Ｃ、路由信息在同一共享子網上的ＢＧＰ對等體之間傳輸不會改變下一跳屬性

Ｄ、以上說法都不對

注釋：B注意是誰的端口地址。

4、在ＢＧＰ協議中，用來交換ＢＧＰ版本號、自治系統號、保持時間以及ＢＧＰ標識符等信息的報文是（A）

Ａ、open報文

Ｂ、open

報文

Ｃ、keepalive

報文

Ｄ、notification報文

注釋：BGP的P17

5、以下關于ＵＰＤＡＴＥ消息說法正確的是（）

Ａ、ＵＰＤＡＴＥ消息中包含對端對等體的版本號信息

Ｂ、ＵＰＤＡＴＥ消息可以同時發送幾條屬性不同的網絡層可達路由信息

Ｃ、ＵＰＤＡＴＥ消息中包含可以同時撤消的幾條不可達路由及相關屬性字段

Ｄ、ＵＰＤＡＴＥ消息的最大長度為４０９６字節

Ｅ、ＢＧＰ對ＣＩＤＲ的支持是ＵＰＤＡＴＥ消息中體現的

6、）公認團體屬性ＮＯ－ＥＸＰＯＲＴ的作用是（A）

A、

傳遞這一團體屬性值的路由不應被通告給一個聯盟之外的對等體

B、

傳遞這一團體屬性值的路由，在收到后，不應通告給任何BGP的對等體

C、

傳遞這一團體屬性值的路由，在收到后，不應通告給任何EBGP的對等體

D、

以上都不對

注釋：BGP的P31。

7、）用“network”命令注入到BGP的路由，則該路由的origin屬性為EGP（B

）

A、TRUE

B、FALSE

注釋：BGP的P26

network－>IGP

redistribute－>Incomplete

EGP－>EGP

8、）命令aggregate-address10.110.0.0

255.255.0.0

advertise-map

MAP

1的含義是（C

）

A、

當通告路由時只通告聚合路由

B、

當通告路由時通告聚合路由和全部的參與聚合的具體路由

C、

當通告路由時通告聚合路由和部分符合過濾條件的參與聚合的具體路由

D、

只通告具體路由，不通告聚合路由

9、）以下關于ＫＥＥＰＡＬＩＶＥ消息說法正確的是（ABCD）

Ａ、ＫＥＥＰＡＬＩＶＥ消息是固定長度（１９字節）的ＢＧＰ消息報頭，只有報文頭

Ｂ、ＫＥＥＰＡＬＩＶＥ消息的發送時間間隔應小于保持時間（holdtime）

Ｃ、ＫＥＥＰＡＬＩＶＥ的發送時間間隔推薦是保持時間間隔的１／３

Ｄ、ＢＧＰ連接建立后，將周期性地發送ＫＥＥＰＡＬＩＶＥ消息

10、）以下說法正確的是（ABC

）

A、路由目的地可以是主機或子網

B、目的地所在網絡與路由器直接相連的路由稱為直接路由

C、路由器轉發數據包的主要依據是目的地址和下一跳

D、指定具體路由時完全用接口來代替下一跳地址

解釋：指定具體路由時在以下兩種情況下可以用接口代替：1、點對點接口；2、支持鏈路層到網絡層的地址解析如ethernet練習題二：1、

將GRE封裝后的隧道接口的IPX報文格式，按照1，2，3的次序，正確的是（A

）

A、鏈路層

IP

GRE

IPX

B、鏈路層

GRE

IPX

IP

C、鏈路層

GRE

IP

IPX

D、鏈路層

IP

IPX

GRE

解釋：GRE（通用路由封裝）可以實現不同網絡層協議的互通，先將IP/IPX報文封裝為GRE報文，再封裝為IP報文，故答案為A。

VPN部分P31。

２、關于ESP協議的說法正確的有（ABCDE）

Ａ、ＥＳＰ協議將用戶數據進行加密后封裝到ＩＰ包中，以保證數據的私有性

Ｂ、用戶可以選擇使用帶密鑰的安全哈希算法保證報文的完整性和真實性

Ｃ、ＥＳＰ協議使用３２比特序列號結合防重放窗口和報文驗證，防御重放攻擊

Ｄ、在傳輸模式下，ＥＳＰ協議對ＩＰ報文的有效數據進行加密

Ｅ、在隧道模式下，ＥＳＰ協議對整個內部ＩＰ報文進行加密

注釋：均為書上原話。

VPN部分P51。

３、常見的網絡攻擊方式有（ABCD）

Ａ、竊聽報文

Ｂ、ＩＰ地址欺騙

Ｃ、端口掃描

Ｄ、拒絕服務攻擊

解釋：以上都屬于網絡攻擊的方式。

安全部分P3～P4

４、在ＲＡＤＩＵＳ協議中，計費端口的缺省值為（B）

Ａ、１８１２

Ｂ、１８１３

Ｃ、８０８０

Ｄ、８０８１

解釋：RADIUS協議中認證端口號為1812，計費端口號為1813

安全特性部分P39。

５、在ＲＡＤＩＵＳ報文中，下哪個域是加密的（A）

Ａ、密碼

Ｂ、所有報文都是加密傳輸

Ｃ、密碼＋用戶名

Ｃ、ＮＡＳ的ＩＰ地址

解釋：在RADIUS協議中，報文使用MD5加密算法傳遞密碼，故密碼是加密的。

RADIUS使用MD5算法對包進行數字簽名，防止其他主機冒充RADIUS服務器。

安全特性部分P39。練習題三：1、Quidway

系列路由器上，路由表中的直接路由（Direct）可能有以下哪幾種來源？（AB

）

A、本路由器自身接口的主機路由

B、本路由器自身接口所在的網段路由

C、與本路由器直接連的對端路由器的接口的主機路由

D、缺省路由

2、以下關于RIP

V1和RIP

V2的描述正確的是（AB

）

A、RIP

V1不支持組播，不支持VLSM，不能發布子網信息

B、B、RIP

V2支持組播支持VLSM，可以發布子網信息

C、RIP

V1中，可以通過取消路由聚合來發布子網信息

D、RIP

V2缺省使用廣播方式，要使用組播發布RIP報文，需要用命令ip

rip

versiom

2

mcast設定

解釋：RIP

V1只能發布按自然掩碼聚合后的路由，RIP

V2缺省采用多播方式，多播地址為224.0.0.9

3、下列所述的路由選擇協議中，默認情況下，具有最高優先級的是（

D

）

A、EIGRP

B、RIP

C、STATIC

D、OSPF

E、BGP

EIGRP:

RIP:100

STATIC:60

OSPF:10

IBGP:130

EBGP:170

IGRP:80

internal

EIGRP:50

4、對于劃分區域的必要性，下列描述正確的是（ABC

）

A、減小LSDB的規模

B、減輕運行SPF算法的復雜度

C、縮短路由器間LSDB的同步時間

D、有利于路由進行聚合

5、

要確定區域內放置的接口是否正確，應使用下列哪一個命令（D）

Ａ、show

ip

ospf

Ｂ、show

ospf

interface

Ｃ、show

ip

interface

Ｄ、show

ip

ospf

interface

Ｅ、show

interface練習題四：1、對于ＯＳＰＦ協議中路由器之間的鄰接關系（adjacency）,下面說法正確的有（BCDE

）

A、

兩臺路由器，只要是雙向的鄰居關系（相互收到了對方的Hello報文），就自動成為了鄰接關系

B、

兩臺路由器如果是互為鄰接關系，則他們之間的承載網絡（underlying

network）類型有可能是point-to-point

C、

兩臺路由器如果是互為鄰接關系，則他們之間的承載網絡（underlying