H12-821题库（带解析，亲测高分可以通过）

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

1、

（单选题）下面关于0SPF的特殊区域，描述错误的是:60084943

1. Totally Stub Area允许ABR发布缺省的三类LSA,不接受五类LSA和细化三类LSA

1. NSSA Area和Stub区域的不同在于该区域允许自治系统外部路由的引入，由ABR发布LSA7通告给本区域
2. Stub Area与Totally Stub区域的不同在于Stub区域允许区域间细化路由信息
3. Totally Stub区域与NSSA区域的不同在于Totally Stub区域不接受域间路由信息

   

正确答案是：B 

解析：NSSA 和 stub 都不允许5类lsa泛洪，但是nssa区域可以引入外部路由，外部路由以7类lsa的形式传递的，只要在某台路由器上引入了外部路由，此路由器就是ASBR 。因此7类lsa是由ASBR产生的，而不是ABR。

因此答案选B。

2、

（单选题）下面关于OSPF邻居关系和邻接关系描述，正确的是:60084959

1. 邻接关系由OSPF的DD报文维护
2. OSPF路由器在交换Hello报文之前必须建立邻接关系
3. 邻居关系是从邻接关系中选出的、为了交换路由信息而形成的关系
4. 并非所有的邻居关系都可以成为邻接关系

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！   

正确答案是：D 

解析：hello报文的作用是建立和维护邻居关系，DD报文的作用是选举主从关系以及描述lsdb的摘要信息。Ospf的邻居建立过程为init-2way ，此过程都是交互hello报文，并不交互任何路由信息。邻接关系建立过程为exstar-exchange-loading-full。此过程交互的是D LSR、LSU、LSACK，此过程交互的才包含路由和拓扑信息。因此ABC错误。在MA网络中，Drother之间的关系会停留在2way，为邻居关系。

因此答案选D。

4、

（单选题）与华为 NetEngine智能路由器共同构建IP广域承载网络解决方案的关键组件是？60084989

1. iMaster NCE-Fabric  
2. iMaster NCE-IP  
3. iMaster NCE-Campus
4. iMaster NCE-WAN

   

正确答案是：D 

解析：iMaster NCE-WAN是广域网的解决方案的关键组件，WAN表示广域网。

5、

（单选题）以下关干VRRP热备份中，AC用于建立 CAPWAP隧道的地址说法正确的是？60085025

1. 主AC的物理地址   
2. 备MC的物理地址    
3. AC中配置的任意地址都可以
4. 主、备AC的VRRP虚拟地址

   大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

正确答案是：D 

解析：在VRRP的热备份中，主备AC对外呈现的为一台虚拟AC，因此AC上capwap隧道建立的源地址应该是VRRP的虚拟地址。

因此答案选D。

6、

（单选题）VRRP设备在备份组中的默认优先级为：60085043

1. 0    
2. 200     
3. 150      
4. 100

   

正确答案是：D 

解析：VRRP设备的默认优先级为100，数值越大越优先。因此答案选D。

7、

（单选题）地址转换技术的优点不包括60085094

1.  地址转换可以使内部络用户(私有IP地址)方使地访同 Internet
2.  地址转换可以屏蔽内部网络的用户，提高内部网络的安全性
3.  地址转换可以使内部局城网的许多主机共享一个IP地址上网
4.  地址转换能够处理IP报头加密的情况

   

正确答案是：D 

解析：地址转化技术（NAT）可以实现私网IP地址转换成公网IP，从而实现私网访问公网，并且NAPT可以让多个私网IP转换成一个公网IP的多个端口号，从而实现许多个主机共享一个地址上网，地址转换可以屏蔽内部网络的用户，提高内部网络的安全性。NAT并不能处理IP包头加密。因此答案选D。

8、

（单选题）堆叠系统中的交换机角色不包括？60085097

1. 主交换机       
2. 侯选交换机       
3. 从交换机       
4. 备交换机

   

正确答案是：B 

解析：堆叠系统的交换机包括，主交换机、备交换机、从交换机。因此答案选B。

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

9、

（单选题）用于过滤路由信息以及为通过过滤的路由信息设置路由属性的是下列哪个工具？

60085105

1. route-policy       
2. as-path-filter     
3. policy-based-route     
4. IP-prefix

   

正确答案是：A 

解析：route-policy可以使用if-match语句过滤路由信息以及匹配路由信息，通过apply语句设置路由属性。as-path-filter只能匹配as-apth属性，policy-based-route可以实现策略路由，IP-prefix用于匹配路由信息，都无法修改路由属性。因此答案选A。

10、

（单选题）下面是关于路由选择工具的描述，其中表述错误的是60085106

1.  route-policy只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为
2.  前缀列表(ip- prefix)匹配对象为路由信息的目的地址
3.  访同控列表(ACL)用于匹IP路由信息或者数据包的地址
4.  as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的，所以它只能用于过滤BGP路由

   

正确答案是：A 

解析：route-policy可以使用if-match语句过滤路由信息以及匹配路由信息，通过apply语句设置路由属性，也可以通过修改下一跳属性来决定数据包的转发行为。因此答案选A。

11、

（单选题）通过路由策略设置路由的 Community属性，是否会影响路由选路？60085109

1.  可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不的路由选路相关的属性，比如 Local _ Pre、MED等，从而达到影响路由选择的目的
2.  无法影响，因为路由的Community属性是非过渡属性，不能在路由器间传递
3.  可以间接影响，通过设置路由的Community属性可以将路由分类，然后根据类别设置不同的路由选路相关的属性，这些属性只包活Loacal_Pre、MED，从而达到影响路由选路的目的
4.  路由器收到Commmity属性为No_ Advertise的路由更新后，不会发布到本地AS之外

   

正确答案是：A 

解析：community属性分为公认的团体属性及自定义的团体属性，可以通过配置自定义的团体属性为多条路由条目进行分类，然后根据携带自定义团体属性的路由进行属性设置，例如设置本地优先级、MED等属性，达到影响路由选择的目的。当一条路由的公认团体属性为no-advertise的时候，此路由不会发布给任何对等体,当团体属性为no-export的时候，不会发布给本AS之外的设备。

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

12、

（单选题）关于summary automatic命令和BGP聚合的描述，错误的是60085112

1.  该命令用于实现自动聚合，其优先级高于手动聚合
2.  配置该命令后，BGP将按自然网段聚合路由
3.  该命令用来使能对本地引入的路由进行自动聚合
4.  配置该命令后，BGP只向对等体发送聚合后的路由

   

正确答案是：A 

解析：summary automatic用于BGP的自动聚合，聚合后的路由为自然网段，不够精确。手动聚合的优先级高于自动聚合。因此答案选A。

13、

（单选题）BGP协议有一种消息是在BGP邻居之间周期性地发送，用以维护邻居关系。这种消息是60085119

1. Update        
2. Hello         
3. Open       
4. Keepalive

   

正确答案是：D 

解析：BGP使用keepalive报文维护邻居关系，每60s发送一次，180s没收到对等体发送的keepalive报文则认为邻居失效。Update用户更新和撤销路由，open报文用于协商邻居建立的参数。BGP中没有hello报文。因此答案选D。

14、

（单选题）在没有启用BGP路径负载分担的情况下，哪种BGP路由会发送BGP邻居？60085125

1. 从所有邻居学到的所有BGP路由        
2. 只有被BGP优选的最佳路由
3. 只有从IBGP学到的路由               
4. 只有从EBGP学到的路由

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！  

正确答案是：B 

解析：BGP路由器只会将最优路由发送给BGP的邻居。因此答案选B。

15、

（单选题）在BGP配置中使用认证，应该如何配置？60085129

1.  一对BGP对等体之间必须使用相同的MD5 password
2.  AS内的所有路由器必须使用相同的 password
3.  一台路由器上的所有BGP对等体都必须使用相同的 password
4.  同一个AS内的所有路由器都必须使用相同的 password

   

正确答案是：A 

解析：BGP的md5认证在对等体之间配置，因此一对BGP对等体之间必须使用相同的md5 password。因此答案选A。

16、

（单选题）关于BGP的Keepalive报文消息的描述，错误的是60085132

1.  Keepalive报文只包含个BGP数据报头
2.  缺省情况下， Keepalive的时间间隔是180s
3.  Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认
4.  Keepalive周期性的在两个BGP邻居之间发送

   

正确答案是：B 

解析：BGP的keepalive发送时间间隔为60s，holdtime时间为180s。keepalive报文只包含BGP数据包头，主要作用是保活路由器之间的运行状态和链路的可用性。因此答案选B。

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

18、

（单选题）以下关于OSPF协议报文说法错误的是？60085137

1.  OSPF所有报文的头部格式相同
2.  OSPF所有报文头部都携带了Router-ID字段
3.  OSPF协议使用五种报文完成路由信息的传递
4.  OSPF报文采用UDP报文封装，并且端口号是89

   

正确答案是：D 

解析：ospf的中总共5种报文，hello、D LSR、LSU、Lsack，五种报文使用相同的ospf报文头部，报文头部中包含以下一些参数：

Ospf报文采用IP报文封装，协议号为89。因此答案选D。

19、

（单选题）下面关于OSPF中的ABR,描述错误的是60085140

1.  ABR不能够产生三类、四类、五类LSA
2.  将连接的非骨千区域内的一类、二类LSA转换成三类LSA,发布到骨干区域中
3.  ABR格骨干区城内的一类、二类LS 三类LSA转换成三类LSA,发布到连接的非骨干区域中
4.  ABR上有多个LSDB,ABR为每一个区域维护一个LSDB

   

正确答案是：A 

解析：ABR能够产生3类lsa用于描述区域间路由，也可以产生4类lsa，用于描述ASBR的router-id。5类lsa由ASBR产生。因此答案选A。

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

20、

（单选题）下面关于OSPF 缺省路由描述错误的是60085144

1.  OSPF 路由可以由区域边界路由器(ABR)发布Type3缺省 Summary LSA,用来指导区域内路由器进行区域之间报文的转发
2.  自治系统边界路由器(ASBR)发布Type5外部省 ASE LSA,或者Type7外部缺省 NSSA LSA,用来指导自治系统(AS)内路由器访问自治系统外部
3.  当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发
4.  由于OSPF 路由的分级管理，Type5/7缺路由的优先级高于Type3路由

   

正确答案是：D 

解析：ospf的LSA优先级如下：1、2类lsa>3类lsa>5类lsa>7类lsa。因此答案选D。

21、

（单选题）关于OSPF的AS- External-LSA中LSA头部信息描述错误的是60085146

1.  Link State ID表示目的网络地址
2.  Forwarding Address永远为0.0.0.0
3.  Advertising Router表示ASBR的 Router ID
4.  Net mask表示目的网段的网络掩码

   

正确答案是：B 

解析：ospf的ASE-lsa表示5类lsa。Link state ID表示目标网段、FA地址在MA网络中出现次优路径的时候是非0.0.0.0的。通告路由器表示ASBR的router ID，net mask表示目标网段的网络掩码。因此答案选B。

22、

（单选题）交换机控制平面的功能不包括哪个？（单选）60085150

1. 业务处理     
2. 路由运算     
3. 系统加载       
4. 流量统计

   

正确答案是：C 

解析：交换机控制平面功能包括：协议处理、业务处理、路由运算、转发控制、业务调度、流量统计、系统安全等功能。因此选C。

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

23、

（单选题）某位网络工程师在排查OSPF协议故障时输出信息如下，据此判断哪种原因导致邻接关系无法正常建立？60085153

1. 区域号码不匹配        
2. 进程号不一致      
3. 接口的IP地址码不一致
4. Router ID冲突

   

正确答案是：A 

解析：display ospf error命令为查看ospf的错误信息。从显示信息可知，bad area id 显示的数值为4，由此可知是由于区域号码不匹配导致的ospf协议故障。 因此答案选A。

24、

（单选题）如图所示，在一个纯IPv6环境中，若想实现PC1与PC2之间的通信，下列哪组地址可以分别配置在PC1与P2上。

 2001:FDC::1/64 2001:FDC::2/64        2001:FDC::1/64 2001:FDC1::2/64

 FD00:1AC0:872E::1/64 FD00:2BE1:2320::1/64

 FE80::1/64 FE80::2/64

   

正确答案是：B 

解析：   备注：图片不全

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

25、

（单选题）四台路由器运行IS-IS且已经建立邻接关系,区域号和路由器的等级如图中标记,下列说法中正确的有?60085156

1.  R2和R3都会产生ATT置位的Level-1的LSP
2.  R1没有R4产生的LSP,因此R1只能通过缺省路由和R4通信
3.  R2和R3都会产生ATT置位的Leve1-2的LSP
4.  R2和R3互相学习缺省路由,该网络出现路由环路

   

正确答案是：A 

解析：在IS-IS网络中，level2、level1-2路由器会拥有全网的路由信息，而level1路由器只会拥有本区域的路由信息，因此level1-2路由器与level1路由器建立邻居关系的时候，会发送ATT置位的LSP给level1路由器，level1路由器收到后会产生一条默认路由指向level1-2路由器。从而能够访问IS-IS网络。

本例中R4位level1路由，与R2、R3建立了isis邻居后，R2和R3会产生ATT置位的level1的lsp给R4，因此R4会产生两条默认路由分别指向R2和R3。因此答案选A。

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

26、

（单选题）某交换机运行RSTP协议，其相关配置信息如图所示,请根据命令配置情况指出对于Instance 1，该交换机的角色是:60085159

1. 根交换机       
2. 非根交换机        
3. 交换机        
4. 无法判断

   

正确答案是：A 

 解析：display stp brief中MSTID一列代表此交换机的端口在某实例中的端口角色及状态，由题目显示信息可知，SWA在实例1中的两个端口角色为DESI（指定端口）。交换机端口角色全为指定端口一定是根交换机。因此答案选A。（多选则AC*）

27、

（单选题）下面是一台路由器的部分配置,关于该配置描述正确的是:60085163

1.  源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0，匹配规则为允许
2.  源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2，匹配规则为拒绝
3.  源地址为1.1.1.4的数据包[匹配第四条ACL语句即rule 3，匹配规则为允许
4.  源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1，匹配规则为允许

  大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！ 

正确答案是：A 

解析：由题可知，rule 0匹配ip地址1.1.1.1，执行动作为允许。rule 1匹配ip地址1.1.1.1，执行动作为拒绝。rule 2匹配ip地址1.1.0.0/16这个ip网段，执行动作为允许。rule 3匹配所有ip，执行动为拒绝。源地址为1.1.1.1的数据可以匹配rule0和rule1，但是只会优先匹配rule0，rule0匹配到后就不会查看rule1了。1.1.1.3可匹配rule2，动作为允许、1.1.1.4可匹配rule2，动作为允许，1.1.1.2匹配rule2，动作为允许。因此答案选A。

28、

（单选题）路由器RTA在的邻居信息如图所示，下面关于OSPF邻居信息的说法,错误的是：60085167

1. 邻居的router id是2.2.2.2           
2. 该路由器是Master
3. DR的地址是10.1.1.1                 
4. 该路由器的router id是1.1.1.1

   

正确答案是：B 

解析：display ospf peer 可查看ospf邻居信息，由题可知，本设备的router id为1.1.1.1。邻居的router id为2.2.2.2。Nbr is master 代表邻居是主设备。DR的地址为10.1.1.1。

因此答案选B。

29、

（单选题）如图所示，下列说法中正确的是？60085173

1.  R1和R2可以建立邻接关系，但是不能完成路由计算
2.  R1和R2可以建立邻接关系，并且能完成路由计算
3.  R1和2不能建立邻接天系，因为接口的网络卖型不一致
4.  R1和R2不能違立邻接关系，因为0SPF进程号不一致

   

正确答案是：A 

解析：由题可知，R1将G0/0/0口的ospf的网络类型改成了P2P，并且两台设备的互联接口都运行了ospf协议，ospf路由器之间建立邻居关系，并不会协商网络类型，因此R1和R2的邻居关系可以正常建立。但是P2P网络使用1类lsa的link type为P2P、STUB描述路由和拓扑信息，MA网络使用1类lsa的link type为transit 以及2类lsa 描述路由和拓扑信息。因此计算无法完成路由计算。因此答案选A。

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

30、

（单选题）如图所示，漫游前数据流量的转发为STA-HAP-上层网络，转发方式为直接转发，并且在AP上配置了家乡代理，经过三层漫游以后，数据的转发流量走向是?60085175

1. STA-FAP-FAC-HAC-HAP-上层网络              
2. STA-FAP-FAC-HAC-上层网络
3. STA-FAP-FAC-上层网络                      
4. STA-FAP-FAC-HAC-HAP-HAC-上层网络

   

正确答案是：A 

解析：漫游前： 

STA发送业务报文给HAP。HAP接收到业务报文后直接将业务报文经过交换机发送给上层网络。漫游后：

STA发送业务报文给FAP。FAP接收到STA发送的业务报文并通过CAPWAP隧道发送给FAC。

FAC通过HAC和FAC之间的AC间隧道将业务报文转发给HAC。HAC通过CAPWAP隧道将业务报文发送给HAP。HAP直接将业务报文发送给上层网络。因此答案选A.

31、

（单选题）如图所示，漫游前数据流量的转发为 STA-HAP-HAC-上层网络，转发方式为隧道转发，经过三层漫游以后，数据的转发流量走向是？60085178

1.  STA-FAP-FAC-上层网络
2.  STA-FAP-FAC-HAC-HAP-HAC-上层网络
3.  STA-FAP-FAC-HAC-HAP-上层网络
4.  STA-FAP-FAC-HAC-上层网络

  大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！ 

正确答案是：D 

解析：漫游前： 

STA发送业务报文给HAP。

HAP接收到业务报文后通过CAPWAP隧道发送给HAC。

HAC直接将业务报文经过交换机发送给上层网络。

漫游后：

STA发送业务报文给FAP。

FAP接收到业务报文后通过CAPWAP隧道发送给FAC 。

FAC通过HAC和FAC之间的AC间隧道将业务报文转发给HAC。

HAC直接将业务报文经由交换机发送给上层网络。因此答案选D。

32、

（单选题）如图所示，SW SW SWC都运行RSTP,SWB上的GE0/0/2端口和SWC上的GE0/0/1端口其端口角色为？60085184

1. Backup端口、Root端口             
2. Alternative端口、 Backup端口
3. Root端口、 Designate端口         
4. backup端口、 Alternative端口

 大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！ 

正确答案是：D 

解析：AP端口和BP端口的判定原则，当一个需要阻塞的端口收到的BPDU为本设备发送的BPDU时，此端口为BP端口，当一个需要阻塞的端口收到的BPDU为其他设备发送的BPDU时，此端口为AP端口。

在本例中SWB和SWC的三个接口看成一条链路，其中指定端口已被选举，那么SWB的G0/0/1和SWC的G0/0/1将被阻塞，通过对比上面的判定原则，SWB的G0/0/2口收到来自本链路的指定端口发送的BPDU，由于指定端口在SWB上，因此收到的BPDU为本设备发送的BPDU，所以此端口为BP端口，SWC的G0/0/1口收到来自SWB的指定端口发送的BPDU，为其他设备发送的BPDU。因此此端口为AP端口。因此答案为D。