华为HCIP-Datacom题库：H12-831试题练习（17）

以下是华为HCIP-Datacom题库：H12-831试题练习（17）的内容，更多试题可在本文文首本文资料处或文末的资料下载栏目下载查看。

1、下列关于VLAN聚合说法正确的是？

A、Super-VLAN只包含物理接口，不能建立三层VLANIF接口

B、个Super-VLAN可以包含一个或多个SUB-VLAN

C、Sub-VLAN包含物理接口。可以建立三层VLANIF接口

D、Sub-VLAN用于隔离广播域

试题答案：B;D

试题解析：Vlan聚合（ Vlan aggregation）：通常说的super（超级） vlan。是指在一个主vlan下包括多个处于同一个IP网段的从vlan，但只需为主VLANif配置IP地址，各从vlan使用主vlan的VLANif地址作为网关实现三层互通（ARP proxy）。目的是解决IP地址浪费，提高编址的灵活性。配置聚合vlan之后，普通vlan方式的网络地址、广播地址、网关地址都可以拿来做主机地址用。

Super-vlan：只能在三层交换机创建，不能添加物理交换机端口，只能添加sub-vlan。

Sub-vlan：可以在二层和三层交换机创建，成员为连接用户的交换机端口，不能配置VLANif。

2、下列哪些属于VLAN聚合的优点？

A、减少了IP地址的浪费

B、增加了可用的VLAN数量

C、增加了编址的灵活性

D、实现Sub-VLAN间广播域的隔离

试题答案：A;C;D

试题解析：多个Sub-VLAN共享一个网关地址，节约了子网网络地址、子网定向广播地址、子网缺省网关地址，且各Sub-VLAN间的界线也不再是从前的子网界线了，可以根据每个Sub-VLAN内所需的IP地址数量进行灵活的地址规划，从而既保证了各个Sub-VLAN作为一个独立广播域实现广播隔离，又节省了IP地址资源，提高了编址的灵活性。

3、配置DHCP Snooping可以用来防止仿冒者攻击，那么配置过程中需要包含以下哪些步骤？

A、使能全局DHCP Snooping功能

B、使能全局DHCP功能

C、配置接囗信任状态

D、使能接口或VLAN的DHCP Snooping功能

试题答案：A;B;C;D

试题解析：DHCP Snooping配置步骤如下：

1、全局使能DHCP和 DHCP Snooping功能。

2、接口视图下使能DHCP Snooping功能。

3、配置接口为“信任”状态。

4、DHCP绑定表可以包含以下哪些信息？

A、端口和UDP端口

B、MAC地址

C、 IP地址

D、租约时间

试题答案：B;C;D

试题解析：二层接入设备使能了DHCP Snooping功能后，从收到DHCP ACK报文中提取关键信息（包括PC的MAC地址以及获取到的IP地址、地址租期），并获取与PC连接的使能了DHCP Snooping功能的接口信息（包括接口编号及该接口所属的VLAN），根据这些信息生成DHCP Snooping绑定表。

5、下述哪些原因可能导致局域网同一VLAN内的主机无法互通？

A、交换机MAC地址学习错误

B、接口被人为shutdown或物理接口损坏

C、交换机上配置了错误的端口和MAC地址绑定

D、交换机上配置了端口隔离

试题答案：A;B;C;D

试题解析：交换机是利用MAC表来转发数据帧的，如MAC地址学习错误是无法转发数据。端口损坏与关闭和被隔离都是无法转发的。

6、以下关于BGP4+的MP_REACH_NLRI属性说法正确的是？

A、下一跳地址长度可以为16或者32

B、AFI（address family）值为2，代表IPv6

C、NLRI字段携带IPv6路由前缀和掩码信息

D、当下一跳地址长度为16时，Netwrork Address of Next Hop携带的是链路本地地址

试题答案：A;B;C

试题解析：MP_REACH_NLRI字段解释：

地址族信息（Address Family Information）：由2Byte的地址族标识（Address Family Identifier，AFI）和1Byte的子地址族标识（Subsequent Address Family Identifier，SAFI）组成。AFI=2代表IPV6。

下一跳长度（Length of Next Hop Network Address）：1Byte，表示下一跳地址的长度，通常情况下为16。也可以为32。

下一跳地址（Network Address of Next Hop）：长度由上一个字段决定，一般情况下为全球单播地址。

保留字段（Reserved）：1Byte，必须为0 。

网络层可达信息（Network Layer Reachability Information）：表示含有匹配相同属性的路由信息。当此字段为0时，表示为缺省路由。

7、以下关于IS-IS (IPV6)说法正确的是？

A、为了支持IPv6路由的处理和计算 IS-IS在129 TLV中新增了NLPID

B、IS-IS工作在数据链路层只需要增加新的TLV即可支持IPv6

C、为了支持IPv6路由的处理和计算IS-IS新增了TLV 232和236

D、默认情况下IS-IS开启了多拓扑特性

试题答案：A;B;C

试题解析：本题为记忆题，在IPV6中默认情况下IS-IS是不会开启多拓扑特性。

8、以下关于OSPFV3报文格式说法正确的是？

A、Hello报文不再包含地址信息,携带Interface ID

B、OSPF版本号从2变成了3

C、移除了Authentication、Auth Type字段

D、Hello报文的option字段没有任何变化

试题答案：A;B;C

试题解析：与OSPFv2的Hello报文相比，OSPFv3的Hello报文去掉了Network Mask字段，增加了Interface ID字段。

OSPF版本号从2变成了3。

OSPFv3报文头部移除了所有的认证字段。

Options：扩展到3Byte，可选项。与OSPFv2相比，增加了R位和V6位。

9、Is-Is支持多实例和多进程即一台IS-S路由器上可以配置多个VPN实例与多个IS-IS进程相关联。以下关于IS-IS多实例和多进程的描述正确的有哪些？

A、1个IS-IS进程只能与1个VPN实例关联

B、若Is-Is路由器创建了多个IS-IS进程，每个进程之间互不影响彼此独立

C、1个IS-IS进程可以与多个不同的VPN实例关联

D、一个VPN实例可以与多个不同的IS-IS进程关联

试题答案：A;B;D

试题解析：关于ISIS的vpn实例的特性路由，1个ISIS进程只能与1个VPN实例关联，1个vpn实例可以关联多个isis进程。每个实例之间相互独立。因此答案选ABD。

10、以下关于BGP4+的MP REACH NLRI属性说法正确的是？

A、下一跳地址长度可以为16或者32

B、AFI（address family）值为2代表IPv6 NLRI字段携带IPv6路由前缀和掩码信息

C、当下一跳地址长度为16时，Network Address or Next Hop携带的是链路本地地址

D、AFI值为2代表IPV4

试题答案：A;B;C

试题解析：BGP4+中MP REACH NLRI下一跳地址长度字段决定了下一跳地址的个数，长度字段=16，下一跳地址为下一跳路由器的全球单播地址，长度字段=32，下一跳地址为下一跳路由器的全球单播地址和链路本地地址。AFI数值为1代表v4、为2代表v6。

因此答案选ABC。