【2025华为HCIP | 高级网络工程师】821真题日记（2）-CSDN博客

本文链接：https://blog.csdn.net/m0_68089732/article/details/149980965

在这里插入图片描述

个人名片：🪪

🐼作者简介：程序员一枚🎋
🐻‍❄️个人主页🥇：落鱼科技
🕊️系列专栏：🖼️

HCIP数通工程师-刷题与实战🔥🔥
HarmonyOS 4.0 应用开发实战——实战开发🔥🔥🔥
Redis快速入门到精通——实战开发🔥🔥🔥
🐓每日一句：🍭穿越了黑暗时刻，终将见阳光~
欢迎评论 💬点赞👍🏻 收藏 📂加关注+

文章目录

网络技术刷题日记 - 第二期

网络技术刷题日记 - 第二期

11. 某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性很高，推荐使用SNMP哪个版本进行管理？

A. SNMPv4
B. SNMPv1
C. SNMPv2c
D. SNMPv3

答案: D

解析:

SNMPv3是目前最安全的SNMP版本，提供了认证和加密功能
SNMPv1和SNMPv2c使用明文传输community字符串，存在安全隐患
SNMPv3支持用户认证、数据加密和访问控制
高安全性要求的网络环境建议使用SNMPv3
注意：不存在SNMPv4版本

12. 以下关于BGP路由更新的描述，正确的是哪一项：

A. BGP工作在UDP之上，传输层协议是179
B. BGP无需周期性通告路由信息
C. BGP每次路由更新都发送完整的路由表信息
D. BGP采用组播更新

答案: B

解析:

BGP基于TCP协议，端口号179，而非UDP
BGP采用增量更新机制，只发送路由变化信息
BGP是触发更新，无需周期性发送完整路由表
BGP使用单播通信，建立点对点的TCP连接
只有在邻居关系初始建立时才发送完整路由表

13. 路由器R1和R2分别使用GigabitEthernet0/0/0直连，并试图建立OSPF邻居，然而邻居关系并没有成功建立，排错过程如图所示。那么以下哪一个操作可以使R1和R2邻居管理正常建立？

A. [R2]ospf 1 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]timer hello 10
B. [R2]interface gigabitEthernet 0/0/0 [R2-GigabitEthernet0/0/0]undo ospf timer hello
C. [R2]interface gigabitEthernet 0/0/0 [R2-GigabitEthernet0/0/0]ospf timer hello 20
D. [R2]ospf 1 [R2-ospf-1]area 0[R2-ospf-1-area-0.0.0.0]undo timer hello

答案: C

解析:

从排错信息可以看出Hello定时器不匹配是邻居关系建立失败的原因
OSPF邻居建立要求Hello定时器和Dead定时器必须一致
选项C在接口下配置Hello定时器为20秒，与对端匹配
Hello定时器配置应该在接口模式下进行，而非区域模式下
选项A和D在区域模式下配置定时器是错误的语法

14. 以下关于VRRP的描述，错误的是哪一项？

A. VRRP是一种冗余备份协议，为具有组播或广播能力的局域网(如以太网)设计，保证当局域网内主机的下一跳路由器设备出现故障时，可以及时的有另一台路由器来代替，从而保持网络通信的连续性和可靠性
B. 在使用VRRP协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，虚拟路由器的MAC地址无需配置可直接使用主用路由器的真实MAC
C. 网络上的主机与虚拟路由器通信，不需要了解这个网络上物理路由器的所有信息
D. 一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能，当主路由器出现故障时，一个备份路由器将成为新的主路由器并接替他的工作

答案: B

解析:

VRRP虚拟路由器使用特殊的虚拟MAC地址，格式为00-00-5E-00-01-{VRID}
虚拟MAC地址是根据VRRP ID自动生成的，不能使用物理路由器的真实MAC
使用虚拟MAC地址确保在主备切换时，主机的ARP表不需要更新
VRRP的核心机制就是通过虚拟IP和虚拟MAC来实现透明的故障切换

15. 关于VRRP master设备的描述，错误的是

A. 定期发送VRRP报文
B. 以虚拟MAC地址响应对虚拟IP地址的ARP请求
C. 转发目的MAC地址为虚拟MAC地址的IP报文
D. 缺省情况下，即使该路由器已经是Master，也会被优先级高的Backup路由器抢占

答案: D

解析:

VRRP默认情况下不支持抢占功能
只有在配置了抢占模式(preempt)后，优先级高的Backup才能抢占Master
Master设备定期发送VRRP Advertisement报文维持主状态
Master设备负责用虚拟MAC地址响应ARP请求和转发数据包
抢占功能需要显式配置才能生效，避免不必要的主备切换

16. 如图所示的网络，R1和R2运行OSPF协议，R1的Router-ID为10.0.1.1，R2的Router-ID为10.0.2.2。当R1收到R2发送的OSPF报文后，此时R1检查标记的邻居状态是以下选项中的哪一项？

A. Down
B. Full
C. 2-way
D. Loading

答案: C

解析:
OSPF邻居状态机转换过程：

Down → Init：收到邻居的Hello报文
Init → 2-way：在收到的Hello报文中看到自己的Router-ID
2-way → ExStart：开始数据库同步过程
ExStart → Exchange → Loading → Full：完成数据库同步

2-way状态表示双向通信已建立，邻居关系正常

17. 以下加密算法中，哪一个需要公钥和私钥两种不同的密钥配合使用？

A. AES
B. RSA
C. DES
D. 3DES

答案: B

解析:
加密算法分类：

对称加密算法：使用相同密钥进行加解密，如AES、DES、3DES
非对称加密算法：使用公钥和私钥配对，如RSA、ECC
RSA是典型的公钥加密算法，使用公钥加密、私钥解密
对称算法速度快但密钥分发困难，非对称算法安全但速度慢
实际应用中常采用混合加密方式

18. 以下关于OSPF协议的描述，错误的是哪一项？

A. OSPF是一个基于链路状态的外部网关协议
B. OSPF支持对等价路由进行负载分担
C. OSPF报文封装在IP报文内，可以采用单播或组播的形式发送
D. OSPF协议支持区域划分

答案: A

解析:

OSPF是内部网关协议(IGP)，而非外部网关协议(EGP)
外部网关协议的典型代表是BGP
OSPF确实是基于链路状态的路由协议
OSPF支持等价路径负载分担(ECMP)
OSPF使用IP协议号89，支持单播和组播传输
OSPF的区域划分是其重要特性，减少路由计算开销

19. 以下关于OSPF的描述，错误的是哪一项？

A. 3类LSA中描述的Link State ID为该ABR的Router ID
B. 路由信息只允许在骨干区域和非骨干区域之间发布，不允许在非骨干区域之间直接发布路由信息
C. 每台OSPF路由器只使用一条Router-LSA描述属于一个区域的本地活动连接状态
D. Router-LSA描述的连接类型共有四种，分别是P2P、TransNet、StubNet和虚链路

答案: A

解析:
OSPF LSA类型详解：

3类LSA(Network Summary LSA)的Link State ID是目标网络地址，而非ABR的Router ID
1类LSA(Router LSA)的Link State ID才是路由器的Router ID
OSPF区域设计要求所有非骨干区域必须与骨干区域相连
每个区域内每台路由器产生一条Router LSA
Router LSA包含四种链路类型：点对点、传输网络、末端网络、虚链路

20. 以下关于OSPF的描述，正确的是哪一项？

A. 只有LS Update和LS Request报文携带完整的LSA信息
B. Hello包的目的地址是224.0.0.5和224.0.0.6
C. 在ospf mtu-enable命令后，OSPF会检查LSU中的MTU长度，如果和自己发出的报文中MTU长度不一致，则设备维持在Exchange状态
D. DD报文中不一定携带链路状态摘要信息，此时该DD报文可以用于协商主从关系

答案: D

解析:
OSPF报文类型分析：