H3C试题

1题：

图示为Smart Link与Monitor Link的组网应用。

交换机SWD上配置Smart Link组，交换机SWB和交换机SWC上配置了Monitor Link组。交换机SWB连接交换机SWA端口为Monitor Link上行端口，交换机SWB连接交换机SWB端口为Monitor Link下行端口，下行端口的对端端口为交换机SWD Smart Link组的端口。从上述信息可以得知________。

A、 交换机SWB上行交换机SWA的链路为Down状态，交换机SWD对应端口Smart Link

组状态一定发生变化

B、交换机SWB上行交换机SWA的链路为Down状态，交换机SWD对应端口Smart Link组状态不一定发生变化

C、交换机SWD上行交换机SWB的链路为Down状态，交换机SWB Monitor Link组上行端口状态一定发生变化

D、交换机SWB上行交换机SWA的链路为Down状态，交换机SWB Monitor Link组上行端口状态不一定发生变化

2题：

客户的二台交换机SWA、SWB通过七根以太网线连接在一起，并配置了动态链路聚合，交换机SWA对应端口为Ethernet 1/0/1、Ethernet 1/0/2、Ethernet 1/0/3、Ethernet 1/0/4、Ethernet 1/0/5、Ethernet 1/0/6、Ethernet 1/0/7。如果交换机SWA、SWB每个聚合组只支持6个端口，且SWA交换机有如下配置：

[SWA] interface Ethernet 1/0/7

[SWA-Ethernet1/0/7] lacp port-priority 4096

在设备上查看LACP状态，输出如下： [SWA] display lacp systea-id

Actor System ID: 0x8000，00el-fc00-5000

[SWB] display lacp systea-id

Actor System ID: 0x8000，00e0-fc43-7384 从上述信息可以得知_________。

A、在各端口配置一致的情况下，Ethernet1/0/1端口为聚合组Unselected端口 B、在各端口配置一致的情况下，Ethernet1/0/2端口为聚合组Unselected端口 C、在各端口配置一致的情况下，Ethernet1/0/6端口为聚合组Unselected端口 D、在各端口配置一致的情况下，Ethernet1/0/7端口为聚合组Unselected端口

3题：

三台路由器RTA、RTB、RTC通过局域网连接在一起，组成VRRP备份组，各路由器接口配置如下：

RTA的GigabitEthernet1/0：

ip address 192.168.0.252 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.0.254 vrrp vrid 1 priority 120

RTB 的GigabitEthernet1/0：

ip address 192.168.0.253 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.0.254 vrrp vrid 1 priority 90

RTC的GigabitEthernet1/0：

ip address 192.168.0.254 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.0.254 从上述信息可以得知_________。 A、 RTA为备份组Master路由器 B、 RTB为备份组Master路由器 C、 RTC为备份组Master路由器

D、 RTA发生故障后，RTB成为备份组Master路由器

５题：

图示为Smart Link与RRPP混合组网应用，在该组网环境中，交换机SWA、交换机SWB、交换机SWC上开启了RRPP协议提供链路冗余设备份。 从上述信息可以得知________。

A、 交换机SWC、交换机SWD、交换机SWE可以使用MSTP技术避免环路 B、 交换机SWC、交换机SWD、交换机SWE可以使用Smart Link技术避免环路 C、 交换机SWC、交换机SWD、交换机SWE使用MSTP技术，交换机SWE上行交换机

SWC、交换机SWD的链路会阻断一条

D、 交换机SWC、交换机SWD、交换机SWE使用Smart Link技术，交换机SWE上行交

换机SWC、交换机SWD的链路会阻断一条

题6

关于生成树中桥优先级的配置，以下说法正确的有________。 A、 桥的优先级共16位，取值范围为0~65535 B、 如果交换机没有配置桥的优先级，则默认取值为32768 C、 桥优先级的取值长为4096

D、 优先级取值越小表明该桥的优先级越低 题7

在进行MSTP的配置时，区域视图的配置步骤包含________。 A、 使用region-name命令配置域名 B、 使用revision-leve命令配置修订级别 C、 配置VLAN和实例的映射关系 D、 配置实例的首选根桥和备用根桥

题8

局域网存在环路可能会导致_______。 A、 广播风暴 B、 端口速率发生变化 C、 端口双工模式发生变化 D、 MAC地址学习错误 题9

关于生成树保护机制的配置，下列说法正确的有_______。 A、 BPDU保护需要在指定为边缘端口的端口视图下配置 B、 根桥保护命令在网络中的根桥上配置才会起到保护作用

C、 环路保护命令需要在物理环路上的每一个端口上配置

D、 配置了TC保护门限值后，如果设备在默认10秒内收到的TC报文数超过该门限值，

则设备在这10秒内不再进行删除地址表项的操作

题10

如图组网，交换机启用RSTP，关于其配置下列说法正确的有_______。

A、 可以将SWB和SWC互连的端口配置为边缘端口，实现拓扑的快速收敛 B、 可以将SWB和SWC的端口E0/3配置为边缘端口 C、 配置为边缘端口的端口可以直接进入转发状态，不需要延迟 D、 如果边缘端口收到EPDU则会进入阻塞状态

题11

关于RSTP和STP的计算收敛的对比，说法正确的有_________。

A、 如果STP想缩短收敛时间，只能配置较小的Forward Delay时间，但是可能会影响到网

络的稳定性 B、 相对于STP、RSTP定义了边缘端口，这样可以使得连接主机的端口快速进入转发状态 C、 相对于STP、RSTP定义了根端口快速切换机制，这样可以使得Alternate在跟端口故障

时，快速成为新的根端口

D、 相对于STP、RSTP定义了指定端口快速切换机制，这样可以使得指定端口快速进入转

发状态而不需要等待两倍的Forward Delay时间

题12

关于MSTP的BPDU格式，说法正确的有_______。 A、 IST的计算仅需要MST专有字段中的值即可 B、 MST配置ID字段用于判断交换机是否属于同一个MST域 C、 MST配置消息用于MST的生成树计算 D、 MST配置消息的数量由VLAN树决定

题13

关于MSTP的计算过程，说法正确的有______。 A、 MST域的Master端口一定位于IST的域根上 B、 每一个MST域均会存在Master端口 C、 实际计算过程中CST和IST的计算并没有先后次序，而是同步完成的 D、 实际计算过程中，要先计算完成CIST，然后再进行MST的计算

题14

如上拓扑，SWA、SWB和SWC构成的环路启用STP，则如下说法正确的有_____。 A、 加入SWD之前，STP收敛后，SWB的端口E0/2为Alternate端口 B、 加入SWD之前，STP收敛后，SWC会从E0/1和E/2均收到配置BPDU C、 STP收敛后，将SWD通过图中虚拟线路1和网络相连，则SWD会首先发送以自己为

根的配置BPDU，经过最长Hello Time后，SWC会向SWD发送以SWA为根的配置BDPU D、 STP收敛后，将SWD通过图中虚拟线路1和网络相连，则SWD会首先发送以自己为

根的配置BPDU，SWB会立即回应以SWA为根的配置BPDU

题15

SWA、SWB、SWC三台交换机连接成如图所示的网络，并全部启用了生成树协议，经过生成树计算，SWB的端口E0/1为根端口，这说明________。 A、 SWA为网络中的根桥 B、 E0/1距离根桥比E0/2距离根桥更近 C、 E0/2为指定端口

D、 E0/2可能为Alternate端口

题16

关于组播分发树模型SPT，以下表述正确的是_________。

A、SPT模型中，组播源到达任何一个接受者所经过的路径都是最优先的 B、SPT上的每台路由器都会维护（S，G）表项 C、SPT上的每台路由器都会维护（*，G）表项 D、不同组播源以自己为根，独立建立SPT

题17

关于IGMP-Snooping工作原理，正确的是_________。

A、 二层设备依靠IGMP-Snooping侦听IGMP消息，在二层维护组播地址转发表项 B、 通过侦听IGMP Query报文，IGMP-Snooping确定路由端口 C、 通过侦听IGMP Report报文，IGMP-Snooping添加端口到已知组播或者建立新的组播转

发表项

题19

如图所示PIM-DM组网中，路由器RT1、RT2的部分单播路由表如下： display ip routing-table Routing Tables：Public

Destination/Mask Proto Pre Cost NextHop Interface 1.1.1.0/24 xxxx P1-1 C1-1 10.1.1.1 Port1 1.1.0.0/16 xxxx P1-2 C1-2 10.1.1.1 Port1

display ip routing-table Routing Tables：Public

Destination/Mask Proto Pre Cost NextHop Interface 1.1.1.0/24 xxxx P1-1 C1-1 11.1.1.1 Port2 1.1.1.1/32 xxxx P1-2 C1-2 11.1.1.1 Port2

那么，当路由器RT1、RT2进行Assert时，获胜的一方应该是_______。 A、 如果P1-1>P2-1，C1-1P2-2，C1-1

E、 如果P1-1=P2-1，C1-1=C2-1,则RT1获胜 F、 如果P1-1=P2-2，C1-1=C2-2,则RT2获胜

题20

下列关于组播路由协议的表述，正确的有________。 Ａ、组播路由协议有密集和稀疏两种模式

Ｂ、在密集模式下，组播数据流采用推的方式从组播源泛洪发送到网络的每个角落，组播接

收者被动的接收组播报文

Ｃ、在稀疏模式下，组播数据流采用拉的方式从组播源发送到组播接收者，组播接收者主动

发送接收请求

Ｄ、域内组播路由协议包括：MSPD、DVMRP、MOSPF、PIM

题21

下列关于PIM SM 共享网段DR的表述，正确的有________。

A、 只有当接收者有多台路由器连到该共享网段，且路由器运行IGMPv1时，才需要进行

DR选举 B、 接收者的DR负责向RP发加入报文 C、 组播源的DR负责向RP发送注册报文

D、 组播源的DR必须运行IGMP，否则接收者的接收者不能收到组播流量

题22

通过查看PIM路由表项，可以了解到得内容有________。 A、（S，G）或（*，G）表项的入接口 B、（S，G）或（*，G）表项的上游邻居 C、（S，G）或（*，G）表项的下游接口 Ｄ、（Ｓ，Ｇ）或（*，G）表项的老化时间

题24

下列关于PM SM注册抑制计时器的表述，正确的有 。（选择一项或多项）

A.组播源的DR路由器会维护一个注册抑制定时器，若定时器超时，DR会向RP单播组源注册消息。

B.为避免注册抑制定时器超时，DR会在定时器超时前，将封装了组播数据的Register消息发往RP

C .RP收到DR的注册消息后，会发送注册停止消息，并更新本地的（S，G）和（*，G）表项

D.DR收到注册停止消息后，会更新注册抑制计时器，并继续以组播方式发送数据

题25

下列关于PM SM中BSR和RP的表述，正确的有 。 A.C-RP路由器周期性的以组播方式发送宣告报文

B.BSR收到C-RP宣告报文后，根据RP和组播组关系，计算各组组播需选择的RP，并将计算结果组播发送出去

C.BSR通过C-BSR之间的自动选举过程产生

D.C-BSR选举时，首选比较优先级，再比较自举报文IP地址

题26

进入三层组播之前，首先需要进行的配置是 。 A.进入IGMP视图 B.配置IGMP协议版本 C.配置PIM协议

D.通过multicast routing-enable命令全局启动组播

题27

XYZ的两个局域网位于不同的区域。通过运营商的网络互联，网络拓扑如图所示，交换机SWC和SWD为该公司网络边缘设备，交换机SWA和SWB为运营商网络边缘设备。主机PCA和PCB位于该公司网络的VLAN2内，运营商网络为穿越其的XYZ公司数据包分配VLAN3标签。交换机SWA和SWB完成QinQ功能配置后，当PCA访问PCB时，PCA的MAC地址会被交换机SWA学习到那个VLAN的MAC地址表中？ A.VLAN1 B.VLAN2 C.VLAN3

D.条件不足，无法判断

题28

下面关于H3C交换机静态路由描述正确的是 。（选择一项或多项） A.二层交换机不支持路由转发功能，所以二层交换机不可以配置静态路由 B.二层交换机可以配置静态路由

C.只有三层交换机才可以配置静态路由

D.交换机在配置静态路由时，可以直接指定出接口二不需要指定下一跳

题29

要把交换机swa的ethernet1/0/1端口配置为hybrid端口，其pvid为vlan20,且在发送vlan20的数据帧时不打标签，在发送vlan10的数据帧时打标签，则下面的配置过程正确的是 。（选择一项或多项）

A . [SWA] vlan 10 [ SWA-vlan10] quit [SWA] vlan 20

[SWA-vlan20] port Ethernet 1/0/1

[SWA-vlan20] quit

[SWA] interface Ethernet 1/0/1

[SWA-Ethernet1/0/1] port link-type hybrid

[SWA-Ethernet1/0/1] port hybrid vlan 10 tagged B . [SWA] vlan 10

[SWA-vlan10] quit [SWA] vlan 20 [SWA-vlan20] quit

[SWA] interface Ethernet 1/0/1

[SWA-Ethernet1/0/1] port link-type hybrid [SWA-Ethernet1/0/1] port hybrid pvid vlan 20 [SWA-Ethernet1/0/1] port hybrid vlan 10 tagged C . [SWA] vlan 10 [SWA-vlan] quit [SWA] vlan 20 [SWA-vlan20] quit

[SWA] interface Ethernet 1/0/1

[SWA-Ethernet1/0/1] port link-type hybrid [SWA-Ethernet1/0/1] port hybrid pvid vlan 20 [SWA-Ethernet1/0/1]port hybrid vlan 10 tagged [SWA-Ethernet1/0/1]port hybrid vlan 20 untagged D . [SWA] interface Ethernet 1/0/1

[SWA-Ethernet1/0/1] port link-type hybrid [SWA-Ethernet1/0/1] port hybrid pvid vlan 20 [SWA-Ethernet1/0/1] port hybrid vlan 10 tagged [SWA-Ethernet1/0/1] port hybrid vlan 20 untagged [SWA-Ethernet1/0/1] quit [SWA] vlan 10 [SWA-vlan10] quit [SWA] vlan 20 E . 以上各项不正确

题31

下列对交换机MAC地址学习过程的描叙正确的是 。 A .交换机定期主动向PC机发送MAC地址探测报文

B. 当网络中某台PC发出数据帧时，交换机记录其中的源MAC地址

C .当交换机收到某台PC的ARP应答报文时，会记录其中的源MAC地址 D .PC会定期主动向交换机发送MAC地址报文

题34

在如图所示的交换网络中，交换机SWA上设置VLAN10为Super VLAN,VLAN2和VLAN3为VLAN10的Sub VLAN,端口Etherner1/0/3为Trunk端口，PVID为VLAN1,允许所有VLAN通过，交换机SWB上创建VLAN-VLAN20.端口Ethernet1/0/4为

Trunk端口，PVID为VLAN1,允许所有VLAN通过，按照如图所示设置好各设备的ip地址后。可以判断 。（选择一项或多项） A.PCC可以和PCB互通 B.PCC可以和SWA互通 C.PCC可以和SWB互通 D.SWA可以和SWB互通

题35

在如图所示的交换网络中，交换机SWA上设置VLAN10为isolate-user-vlan,VLAN2和VLAN3为VLAN10的Secondary VLAN,交换机SWB上创建VLAN2-VLAN20，并且设置VLAN20为isolate-user-vlan,VLAN4为VLAN20的Secondary VLAN.按照如图所示设置好各设备的ip地址后，在SWB上查看MAC地址表，可以判断SWA属于__________。 A. VLAN1 B. VLAN2 C. VLAN3 D. VLAN4 E. VLAN10

题36

下面关于交换机VLAN间通信说法正确的是 。 A .交换机划分VLAN后，只有本VLAN内的主机可以通信,VLAN间的主机是没有办法互通的

B .二层交换机划分VLAN后，不同VLAN的主机可以借助路由器实现通信，方法是路由器到各个VLAN各有一个物理接口和一个物理连接

C. 二层交换机划分VLAN后, 不同VLAN的主机可以借助路由器实现通信，方法是路由器用一个接口连接交换机的Trunk口，且路由器必须支持802.1Q协议

D.三层交换机划分VLAN后, 不同VLAN的主机可以实现通信,方法是三层交换机为每个VLAN创建一个虚拟的三层VLAN接口，需为VLAN接口配置相应的IP地址，此地址作为各自VLAN内主机的网关。

题37

在交换机与WA上执行display interface Ethenet 1/0/1命令后，输出信息如下： [SWA]display interface Ethernet 1/0/1 Ethernet 1/0/1 current state:UP ……. PVID:10

Mdi type:auto

Link delay is 0(se0) Port link =type:trunk

VLAN passing :1(default vlan ),10

VLAN permitted:1(default vlan),2-4004 Trunk port encapsulation:IEEE 802.1q Port priority:0 …….

从以上输出可以判断

A .端口 Ethernet 1/0/1是一个Trunk端口，允许所有VLAN的数据帧通过 B. 带有VLAN1标签的数据帧离开端口Ethernet 1/0/1时会被剥离标签

C.带有VLAN20标签的数据帧可以从端口Ethernet 1/0/1转发出去 D .带有VLAN10标签的数据帧进入端口Ethernet 1/0/1时不会被丢弃

题40

如下关于802.1X受控端口和非受控端口的描述错误的是 。 A. 受控端口禁止从客户端接收任何报文 B. 非受控端口始终处于双向连通状态 C. 受控端口的含义是双向受控 D. 受控端口可以为单向受控

题41

RADIUS通过如下哪些手段来确保RADIUS服务器与RADIUS客户端之间交互的安全性？ A. RADIUS协议采用TCP可靠传输来传输信息

B. 服务器与客户端的交互消息是通过共享密钥来参与完成的 C. 服务器与客户端的交互消息的传输过程中对用户密码进行加密

D. 服务器与客户端的共享密钥采取了MD5加密方式，确保了网络传输的安全性

题42

在某网络中，计划采用一台S3610交换机作为RADIUS客户端，两台IMC服务器作为RADIUS服务器，完成对用户的安全认证介入。如下哪项说法是正确的？ A. 在配置S3610时，应选择的RADIUS服务器类型应为Extend B. 如果两台IMC服务器可以采取主从方式，那么S3610上配置的两RADIUS服务器IP地

址必须一样

C. 两台IMC服务器不能采取主从方式工作

D. 缺省情况下，S3610上RADIUS服务器的IP地址为193.168.1.1

题51.

主机PCA的IP地址为40.1.1.1，MAC地址为0011.1111.1111，接在交换机的GigabitEthernet1/0/1口，在交换机上的配置了如下命令：

[H3C]vlan 10 [H3C-vlan10]quit [H3C]vlan 20 [H3C-vlan20]quit [H3C]vlan30 [H3C-vlan30]quit

[H3C]mac-vlan mac-address 0022-2222-2222 vlan 30 [H3C]vlan 40

[H3C]ip-subnet-vlan ip 40.1.1.0 255.255.255.0 [H3C-vlan40]quit

[H3C]interface GigabitEthernet 1/0/1

[H3C- GigabitEthernet 1/0/1]port link-type hybrid [H3C- GigabitEthernet 1/0/1]port hybrid pvid vlan 10

[H3C- GigabitEthernet 1/0/1]port hybrid vlan 10 20 30 40 untagged [H3C- GigabitEthernet 1/0/1]port hybrid protocol-vlan vlan 20 0 [H3C- GigabitEthernet 1/0/1]port hybrid ip-subnet-vlan vlan 40 [H3C- GigabitEthernet 1/0/1]mac-vlan enable

配置完成后，可以判断PCA会加入__________. A. VLAN 10 B. VLAN 20 C. VLAN 30 D. VLAN 40

题54

在如图所示的交换网路中，交换SWA上设置VLAN10为Super VLAN.VLAN2和VLAN3为VLAN10的Sub VLAN，端口Ethernet1/0/3为Trunk端口，PVID为VLAN1，允许所有VLAN通过；交换机SWB上创建VLAN2-VLAN20，端口Ethernet1/0/4为Trunk端口，PVID为VLAN1，允许所有VLAN通过。按照如图所示设置好各设备的IP地址后，在SWA上查看MAC地址表，可以判断PCC属于________. A. VLAN1 B. VLAN2 C. VLAN3 D. VLAN4

题 55.

在如图所示的交换网络中，交换机SWA上设置VLAN10为Isolate-use-vlan.VLAN2和VLAN3为VLAN10的Secondary VLAN;交换机SWA上创建VLAN2-VLAN20，并设置VLAN20为Isolate-user-vlan,VLAN4为VLAN20的SecondaryVLAN.按照如图所示设置好各设备的IP地址后，下面说法正确的是________.（选择一项或多项） A． PCA的报文从SWA的GigabitEthernet1/0/1端口进入，从GigabitEthernet1/0/3端口出

来后所带的VLAN Tag为VLAN2

B． PCA的报文从SWA的GigabitEthernet1/0/3端口出来，进入SWB的

GigabitEthernet1/0/4端口后所带的VLAN Tag为VLAN20.

C． SWB访问PCA时，报文从SWB的GigabitEthernet1/0/4端口出来后，所带的VLAN

Tag 为VLAN10

D． SWB的报文从SWA的GigabitEthernet1/0/3端口进入，从GigabitEthernet1/0/1端口

出来后所带的VLAN Tag为VLAN20

题58

在H3C系列交换机上开启以太网端口的QinQ功能的配置命令为_____________.

题60

如图所示的网络中，交换机SWA为二层交换机，路由器RTA为各PC的网关，在路由器RAT上做了如下配置：

[RTA]interface Ethernet 0/0

[RTA-Ethernet0/0]ip address 10.10.10.1 255.255.255.0 [RTA-Ethernet0/0]interface Ethernet 0/0.2

[RTA-Ethernet0/0.2]ip address 20.20.20.1 255.255.255.0 [RTA-Ethernet0/0.2]Vlan-type dot1q vid 2 [RTA-Ethernet0/0.2]interface Ethernet 0/0.3

[RTA-Ethernet0/0.3]ip address 30.30.30.1 255.255.255.0 [RTA-Ethernet0/0.3]vlan-type dot1q vid 3 在交换机SWA上完成相应配置后，PCA、PCB和PCC都可以ping通自己的网关，下面交换机SWA端口Ethernet1/0/4的配置为________.(选择一项或多项)

A．

Interface Ethernet 1/0/4 port link-mode bridge port link-type trunk

port trunk permit vlan all

Prunk port encapsulation : IEEE 802.1q

C、[SWA] display interface Ethernet 1/0/2 Ethernet1/0/1 current status：UP ……….. PVID：1

Mdi type：auto Link delay is 0 (sec) Port Link-type: trunk

VLAN passing :1(default,vlan); 20

VLAN permitted : 1(default vlan); 2-4094 Prunk port encapsulation : IEEE 802.1q

图 20 题160

注：括号中为图片中缺失部分

在如图所示的交换网络中，三台交换机都只有缺省VLAN1，三台交换机的互联端口都为Trunk，且允许所有VLAN通过，三台交换机都开启（）的GVRP功能。在交换机SWA上创建了VLAN10，在交换机SWC上创建了VLAN20，并且在交换机SWA上设置Ethernet1/0/1端口的GVRP（）为Forbidden，在SWB上执行display vlan命令查看Vlan信息，SWB上存在的VLAN有_________。（选一项或多项） A VLAN1 B VALN10 C VLAN20

题162

如图所示的网络中，在交换机SWA上完成的相应配置，且交换机SWA和各PC都学到了相

应的ARP表项。PCA访问PCB发送了ICMP请求报文，交换机SWA向PCB转发此报文时，报文的源IP地址为__________。 A 10.1.1.1 B 10.1.1.2 C 20.1.1.1 D 20.1.1.2

题165

主机PCA的IP地址为40.1.1.1，MAC地址为0011.1111.1111，连接在交换机SWA的GigabitEthernet1/0/1端口上，在交换机SWA上配置了如下（） [SWA]vlan 10 [SWA-vlan10]quit [SWA]vlan 20

[SWA-vlan20]protocol-vlan ipv4 [SWA-vlan20]quit [SWA]vlan 30 [SWA-vlan30]quit

[SWA]mac-vlan mac-address 0011-1111-1111 vlan 30 [SWA]vlan 40

[SWA-vlan40]ip-subnet-vlan ip 50.1.1.0 255.255.255.0 [SWA-vlan40]quit

[SWA]interface GigabitEthernet 1/0/1

[SWA-GigabitEthernet1/0/1]port link-type hybrid [SWA-GigabitEthernet1/0/1]port hybrid pvid vlan 10

[SWA-GigabitEthernet1/0/1]port hybrid vlan 10 20 30 40 untagged [SWA-GigabitEthernet1/0/1]port hybrid protocol-vlan vlan 20 0 [SWA-GigabitEthernet1/0/1]port hybrid ip-subnet-vlan vlan 40 [SWA-GigabitEthernet1/0/1]mac-vlan enable

[SWA-GigabitEthernet1/0/1]vlan precedence ip-subnet-vlan 配置完成后，可以判断PCA会加入_________。 A VLAN10 B VLAN20 C VLAN30 D VLAN40

题171

在如图所示的交换网络中，交换机SWA上设置VLAN10为Supper VLAN，VLAN2和VLAN3为VLAN10的Sub VLAN，要求PCA和PCB可以互访。在完成交换机SWA的配置后，在PCA可以ping通PCB之后，关于PCA、PCB和交换机SWA上的ARP表项，下面描述正确的为________。（选择一项或多项） A 在PCA上学习到的ARP表项为： Internet Address Physical Address Type 10.1.1.2 0022-2222-2222 dynamic B 在PCB上学习到的ARP表项为： Internet Address Physical Address Type 10.1.1.1 00E0-FC0A-0010 dynamic C 在SWA上学习到的ARP表项为： IP Address MAC Address VLAN ID Interface Aging Type 10.1.1.1 0011-1111-1111 2 Eth1/0/1 20 D 20.1.1.2 0022-2222-2222 3 Eth1/0/2 20 D

题178 （）中高端交换机设备自身具备冗余性。如果客户网络中的某台核心交换机的双主控板主备份冗余热备份，交流电源2+1冗余热备份，而风扇系统1：1热备份（）操作中，可能对客户网络产生重大影响的是________。 A 拔出备用主控板 B 拔出业务板 C 拔出2个电源 D 拔出1个风扇

题180

二台路由器通过局域网连接在一起，组成VRRP备份组。在各接口上对VRRP计时器配置如下：

[RTA-GigabitEthernet1/0]vrrp vrid 1 timer advertise 5 [RTB-GigabitEthernet1/0]vrrp vrid 1 timer advertise 5

VRRP备份组1运行正常，RTA为Master，RTB为Backup。若设备运行一段时间后，路由器RTA故障，则路由器RTB从（）为____________。 A 3秒

B 5秒 C 12秒 D 20秒

题182

客户的局域网交换机SWA双上行连接交换机SWB和交换机SWC，通过Smart Link保证链路可靠性。从上述信息可以得知__________。

A 在各端口配置一致的情况下，可以选取SWA聚合成员端口作为Smart Link端口 B 在各端口配置一致的情况下，可以选取SWA RRPP成员端口作为Smart Link端口 C 在各端口配置一致的情况下，可以选取SWA STP成员端口作为Smart Link端口 D 以上答案都不正确

题185

局域网交换机SWA,SWB,SWC,SWD构成RRPP环主环，交换机SWD，与交换机SWB，SWC连接，与交换机SWA不相连。交换机SWD上有如下信息： （）rpp domain 1

（）rpp-domain1] ring 1 node_mode tansmit primary-port gigabitethernet 2/0/1 secondary-port gigabitethernet 2/0/2 level 0 交换机SWA为主环1主节点，如果交换机SWD端口GigabitEthernet 2/0/1故障，从上述信息可以得知________。 A SWA将发送Link-Down报文通知所有节点

B 交换机SWA立即将状态切换到Failed状态，放开副端口 C 交换机SWC立即将状态切换到Failed状态，放开副端口

D 如果交换机SWD发现端口GigabitEthernet 2/0/1重新Up后，立即解除该端口的阻塞状态

题186

客户二台交换机SWA、SWB通过局域网连接在一起，二台交换机SWA、SWB组成链路聚合组。在SWA上查看聚合组状态如下： [SWA]display link-aggregation verbose

Loadsharing Type: Shar – Loadsharing,Nons – Non-Loadsharing Port Status: S – Selected, U – Unselected

D –Synchronization, E – Collecting, F – Distributing, G – Defaulted, H – Expired

System ID: 0x8000, 000f-e245-6bc0 Local: Port Status Priority Oper-Key Flag

---------------------------------------------------------------------------------------------------------------- GE1/0/1 S 32768 2 {ACDEF}KOKOMADE GE1/0/2 S 32768 2 {ACDEF}KOKOMADE GE1/0/3 S 32768 2 {ACDEF}KOKOMADE Remote: Port Partner Priority Oper-Key SystemID Flag

-----------------------------------------------------------------------------------------------------------------

GE1/0/1 25 32768 2 0x800,000f-e23d-59f0 {ACDEF}KOKOMADE GE1/0/2 26 32768 2 0x800,000f-e23d-59f0 {ACDEF}KOKOMADE GE1/0/3 27 32768 2 0x800,000f-e23d-59f0 {ACDEF}KOKOMADE

从上述信息可以得知_________。

A 交换机SWA和交换机SWB之间建立的是静态聚合组 B 交换机SWA和交换机SWB之间建立的是动态聚合组 C LACP优先级为0x8001 D 链路聚合端口带宽大小2G

题190

在如图所示的组网连接中，SWA/SWB/SWC在同一个MSTP域内并配置相同的域配置。 Stp region-configuration Region-name h3c istance 1 vlan 10 istance 2 vlan 20 istance 2 vlan 30

active region-configuration

三个互联链路的端口都为Access,且属于如图所标识的VLAN。三台交换机分别创建Access链路对应的VLAN虚接口上运行OSPF。其VLAN虚接口的IP地址分配如下： SWA：vlan-interface 10(192.168.10.1);vlan-interface 30(192.168.30.1) SWB：vlan-interface 10(192.168.10.2);vlan-interface 20(192.168.20.1) SWC：vlan-interface 20(192.168.20.2);vlan-interface 30(192.168.30.2) 当互联端口都UP且STP和OSPF计算完毕后，下列有光网络连通性描述正确的有________。 A 三台交换机都可以两两建立OSPF邻居关系

B 三台交换机中其中有两台交换机无法建立OSPF邻居关系 C 三台交换机的所有互联地址都可以相互可达 D 6个互联地址之间，至少有两个地址相互不可达

题194

基于SOA的网络架构将企业IT系统划分成以下哪些层次？（选择一项或多项） A、 数据层

B、 服务层 C、 业务层 D、 IP网络层

题195

下列选项中，可用于身份认证的技术包括________。 A． 802.1x认证 B． portal认证 C． RADIUS D. 包过滤 E． EDA

题196

关于RSTP核STP的BPDU格式的对比，下列说法正确的有_______。 A． RSTP没有为拓扑改变过程单独定义BPDU类型 B． RST BPDU中，flags字段的8位均有实际含义 C． 在RSTP定义的拓扑改变处理过程中没有使用到TCA位

D． RST BPDU中，flags字段中的P/A标志位用于根端口快速切换机制

题197

关于MSTP的P/A机制，说法正确的有__________

A． RSTP和MSTP均要求上游设备的指定端口在接收到下游设备的agreement报文后才能

进行快速迁移 B． MSTP中，下游设备只有在收到上游设备发送的proposal和agreement均置位的BPDU，

才会回应agreement置位的BPDU C． 图中，默认情况下SWA的端口E1//0/1需要等待两倍的forward delay时长才可以进入

forwarding状态

D． 通过在端口配置stp no-agreement-check，MSTP交换机将不会检查上有发送的proposal

BPDU中是否将agreement位置位

题199

如题中，SWA,SWB,SWC和SWD启用了STP,SWA,SWB和SWC组成环路，拓扑稳定后，

将SWD和SWB相连，假设各链路开销相同，则关于STP的拓扑改变处理过程，说法正确的有——

A． SWD会从端口E0//1发出TCN BPDU B． SWB会从端口E0/2发出TCN BPDU C． 如果SWC和SWA之间的链路中断，则SWC会从端口E0/3发出TCN BPDU D． 如果SWB和SWC之间的链路中断，则SWB和SWC均会从端口E0/2发出TCN BPDU

题200

关于环路保护，以下说法正确的有_________。 A 链路阻塞或链路单通可能导致环路产生

B 在启动了环路保护功能后，当端口保存的BPDU老化时，环路保护生效

C 根端口的角色如果发生变化为Discarding状态，不转发报文，从而不会再网络中形成环路。Discarding状态会一直维持，直到端口再次收到BPDU，重新成为根端口 D 在MSTP中，此功能对根端口，Alternate端口和Backup端口有效 题201

STP计算中，在确定端口角色时，可能会用到配置BPDU的哪些参数？ A BPDU Type、Root ID、Root Path Cost、Bridge ID B Root ID、Root Path Cost、Bridge ID、Port ID

C Root ID、Root Path Cost、Bridge ID、Designate Port ID、Bridge Port ID D Flags、Root Path Cost、Bridge ID、Port ID

题201

关于配置BPDU和TCN BPDU，说法正确的有_________。

A 配置BPDU仅从指定端口发出，TCN BPDU仅从根端口发出

B 配置BPDU通常仅由根桥周期发出，TCN BPDU除根桥外其他网桥都可以发出 C 配置BPDU通常仅从根端口接收，TCN BPDU仅从指定端口接收 D Alternate端口既不会发送配置BPDU也不会法送TCN BPDU

题202

当运行MSTP的交换机与运行RSTP的交换机一起工作时，说法正确的有_________。 A RSTP交换机会将MST域看做一台逻辑上的交换机，桥ID为MST 域中和RSTP交换机直连的那台交换机的ID

B MSTP交换机会将RSTP交换机看作由一台交换机单独构成的MSTP域 C MSTP交换和RSTP交换机可以属于同一个MST域

D MSTP交换机会将RST BPDU解析成为MST BPDU，其中IRPC为0

题201

关于MST域，说法正确的有_________。

A 属于同一个MST域的交换机一定具有相同的VLAN和实例映射关系

B 如果两个交换机配置的MST域名不相同。则这两个交换机一定属于不同MST域

C 运行MSTP的交换机之间需要交互完整的VLAN和实例的映射关系，如果映射关系不同则交换机不属于同一个MST域 D MST域之间运行的是RSTP

题201

如图组网，交换机均运行RSTP，初始时SWA、SWB和SWC互连，当拓扑稳定后连接SWB和SWD，则下列说法正确的有_________。

A SWB会清除端口E0/1和E0/2学到的MAC地址，并从这两个端口中发出TC的RST BPDU

B SWA收到TC置位的BPDU后，会将MAC地址表全部清空，并从E/2发送TC置位的RST BPDU

C SWC收到TC置位的BPDU后，会将端口E0/1学到的MAC地址清空，并从该端口发送TC置位的RST BPDU

D SWB会在两倍Hello Time时间内发送TC置位的RST BPDU

题201

关于生成树配置中的stp mcheck命令，说法正确的有_________。 A 该命令用于RSTP交换机和MSTP交换机互连时使用

B 该命令在不同厂商的交换机互连，且运行MSTP时使用，用于检查摘要信息 C 该命令用于运行RSTP或MSTP的交换机端口连接STP设备时使用

D 通过RSTP或MSTP交换机端口上运行该命令，可以将端口的生成树模式切换到STP

题201

关于POE系统的供电过程，说法正确的有_________。 A 在Detection阶段PSE直接输出48V电压 B Classification阶段PSE会确定PD的功耗

C RTP & Power management阶段，进行监控和电源管理，包括对短路和过载的检测 D Disconnection阶段，PSE将关闭端口输出电压，端口状态返回到Detection

题201

关于Voice VLAN的端口过滤模式，说法正确的有_________。 A Voice VLAN的端口过滤模式可以分为安全模式和普通模式两种

B 对于普通模式下，端口加入Voice VLAN后，设备不再检验报文的MAC地址， C 安全模式下，设备将对每一个要进入Voice VLAN传输的报文都进行MAC匹配检查 D 缺省情况下，Voice VLAN工作在普通模式

题201

SSH作为安全的远程登录协议没，采用了先进的加密算法来确保其文件传输的安全性，SSH客户端与服务器通讯的时候，会对如_________ A 登录用户名 B 登录密码 C 传输数据

D 只对用户名和密码加密

题201

园区网中部署SSH的目的是_________。

A 构建私有专用网络，提供隧道、加密以及报文验证 B 防远程连接攻击

C 远程登录设备时，可以保护设备不受IP欺诈、明文密码截取等攻击 D 实现服务器对用户的鉴别

题201

本文来源：https://www.bwwdw.com/article/f7f6.html