华为认证HCIP-831试题练习（14）

为了帮助考生备考华为认证HCIP考试，希赛网为考生整理了华为认证HCIP试题练习，以下为华为认证HCIP-831试题练习（14），更多华为认证试题考生可以点击进入希赛华为认证题库。

40.MPLS技术

（多选题）如图所示的OSPF网络，R1和R2通过OSPF实现Loopback0接口互通。同时，R1和R2开启了IP MPLS LDP功能，LDP传输地址为Loopback0接口的IP地址，网络工程师发现R1和R2无法建立LDPSession，于是首先在R2上执行了如图所示的命令，在此基础上，请问以下哪些原因可能会导致R1和R2 LDP Session无法建立?

A.R1 GE0/0/1接口拒绝接收UDP目的端口为646的报文

B.R2 GE0/0/1接口拒绝接收TCP目的端口为646的报文

C.R2GE0/0/1接口没有使能MPLS LDP

D.R1 GE0/0/1接口拒绝接收目的IP地址为10.0.2.2的报文

试题答案：A.B.C

解析：mpls ldp 通过UDP发现邻居，端口号为646，然后会建立TCP连接，仍然会使用到646端口，如果再端口拒绝接收UDP或TCP端口646，则会导致ldp会话无法建立。 A.B答案正确

如果接口没是能mpls ldp 也会导致ldp会话无法建立。C选项正确。

R1的G0/0/1口应该是拒绝接收源IP地址为10.0.2.2的报文会导致邻居无法建立。D答案错误。

因此答案选ABC。

41.以太网高级技术

（多选题）管理员为了防止广播风暴问题导致多选流量泛洪，准备在设备接口视图的入方向部署流量抑制功能，那么此时可以按照以下哪些参数对广播报文 进行流量抑制?

A.比特速察

B.包速率

C.MTU值

D.百分比

试题答案：A.B.D

解析：在接口入方向上，设备支持对广播、未知组播、未知单播、已知组播和已知单播报文按百分比、包速率和比特速率进行流量抑制。

因此答案选ABD。

42.以太网高级技术

（多选题）IPSG能够防御IP地址欺骗攻击，那么以下关于IPSG的描述，错误的有哪些项?

A.IPSG可以利用DHCP Snoop i n g绑定表对报文进行匹配检查

B.IPSG的信任接口/非信任接口就是DHCP Snoop i n g中的信任接口/非信任接口

C.IPSG支持在二层物理接口或者VLAN上应用，也支持在三层物理接口或VLANIF等逻辑接口上应用

D.IPSG可以匹配检查主机发送的IP.ARP、PPPOE等报文

试题答案：C.D

解析：IPSG利用绑定表（源IP地址、源MAC地址、所属VLAN、入接口的绑定关系）去匹配检查二层接口上收到的IP报文，只有匹配绑定表的报文才允许通过，其他报文将被丢弃。常见的绑定表有静态绑定表和DHCP Snoop i n g动态绑定表。

IPSG的信任接口/非信任接口也就是DHCP Snoop i n g中的信任接口/非信任接口。官方原话。

因此答案选CD。