以下是華為HCIP-Datacom題庫：HCIP-CT（821）試題練習(xí)二的內(nèi)容，更多試題可在本文文首本文資料處或文末的資料下載欄目下載查看。

11.關(guān)于組播報(bào)文轉(zhuǎn)發(fā)說法正確的是?

A、組播報(bào)文的源地址是單播地址

B、在組播傳輸方式中，報(bào)文的目的地址可以明確接收者的位置

C、RPF檢查失敗，表明組播數(shù)據(jù)報(bào)文是從次優(yōu)接口接收，但是該接口依然會(huì)接收組播流量并向下游轉(zhuǎn)發(fā)

D、IGMP Snooping 功能不可以控制組播流量在以太網(wǎng)泛洪的范圍

試題答案：A

試題解析：發(fā)送鄰居請(qǐng)求報(bào)文時(shí)源地址為接口單播地址。

目標(biāo)地址為組播地址。如果RPF檢查失敗，則該數(shù)據(jù)包被丟棄。因此，分組轉(zhuǎn)發(fā)的結(jié)果基于分組的反向路徑而不是前向路徑。IGMP Snooping功能可以控制組播流量的泛洪的范圍。

12.下面關(guān)于組播概念說法錯(cuò)誤的是?

A、組播路由器可以是支持三層組播功能的路由器或三層交換機(jī)

B、組播組是用IP組播地址標(biāo)識(shí)唯一的集合

C、組播源是信息的發(fā)送者，需要加入到組播組，要提供組的報(bào)文的轉(zhuǎn)發(fā)

D、組播組成員可以廣泛的分布在網(wǎng)絡(luò)的任何地方

試題答案：C

試題解析：組播源：信息的發(fā)送者被稱為“組播源”。 “組播源”需要加入組時(shí)不需要提供組的報(bào)文轉(zhuǎn)發(fā)。

13.IGMP Snooping 主要解決什么問題？

A、IGMP Report 報(bào)文合法性問題，當(dāng)網(wǎng)段上有大量接收者主機(jī)路由器會(huì)收到該報(bào)文

B、收到大量的Report 報(bào)文的問題

C、解決組播數(shù)據(jù)報(bào)文在2層設(shè)備上的廣播問題，用于管理和控制這類組播數(shù)據(jù)報(bào)文

D、接收者主機(jī)僅支持2層協(xié)議，但網(wǎng)絡(luò)中使用的是SSM組播模型

試題答案：C

試題解析：IGMP Snooping是運(yùn)行在二層設(shè)備上的組播約束的機(jī)制，用于管理和控制組播組報(bào)文轉(zhuǎn)發(fā)。所以是解決2層收到組播后的廣播問題。

14.在PIM-SM中，關(guān)于RP的描述錯(cuò)誤的是?

A、共享樹里所有組的初始組播流都通過RP轉(zhuǎn)發(fā)到接收者

B、一個(gè)RP可以同時(shí)對(duì)多個(gè)組播服務(wù)，一個(gè)組播組能對(duì)應(yīng)多個(gè)RP

C、RP可以負(fù)責(zé)幾個(gè)或者所有組播組的轉(zhuǎn)發(fā)網(wǎng)絡(luò)中可以有一個(gè)RP

D、所有該組成員和向該組發(fā)送組播數(shù)據(jù)的組播源都向唯一的RP匯聚

試題答案：B

試題解析：一個(gè)RP可以同時(shí)為多個(gè)組播組服務(wù)，但一個(gè)組播組只能對(duì)應(yīng)一個(gè)RP。

15.下列描述中關(guān)于NDP的地址錯(cuò)誤的是?

A、使用了鄰居請(qǐng)求和鄰居通告兩種ICMPV6報(bào)文

B、地址實(shí)現(xiàn)了從IPv6地址到鏈路層地址的功能

C、發(fā)送鄰居請(qǐng)求報(bào)文時(shí)，目的地址一定為鄰居的被請(qǐng)求節(jié)點(diǎn)組播地址

D、發(fā)送鄰居請(qǐng)求報(bào)文時(shí)，源地址為本端接口的鏈路本地地址

試題答案：D

試題解析：發(fā)送鄰居請(qǐng)求報(bào)文時(shí)，源地址為接口單播地址，目標(biāo)地址為組播地址。

16.當(dāng)載荷為ICMPv6報(bào)文時(shí)，若不考慮存在拓展頭部，則IPv6頭部中的Next Header字段的數(shù)值為多少?

A、68

B、58

C、55

D、78

試題答案：B

試題解析：IPv6頭部中的Next Header字段指明下一個(gè)擴(kuò)展頭的類型，該字段的作用和IPv4的上層協(xié)議字段一樣，ICMPv6 協(xié)議號(hào)為58。

17.以下哪個(gè)不是NDP的主要功能?

A、路徑MTU發(fā)現(xiàn)

B、鄰居狀態(tài)跟蹤

C、重復(fù)地址檢測(cè)

D、地址

試題答案：A

試題解析：NDP 鄰居發(fā)現(xiàn)協(xié)議替代了IPV4的ARP，ICMP路由器發(fā)現(xiàn)。

它主要有跟蹤?quán)従訝顟B(tài)，重復(fù)地址檢測(cè)，路由器發(fā)現(xiàn)，以及重定向等功能。

18.在狀態(tài)檢測(cè)防火墻中開啟狀態(tài)檢測(cè)機(jī)制時(shí)，三次握手的第二個(gè)報(bào)文(SYN+ACK)到達(dá)防火墻的時(shí)候，如果防火墻上還沒有對(duì)應(yīng)的會(huì)話表；則下面說法正確的是？

A、如果防火墻安全策略允許報(bào)文通過，則創(chuàng)建會(huì)話表

B、缺省狀態(tài)下關(guān)閉狀態(tài)功能后，并配置了允許策略即可通過

C、報(bào)文一定通過防火墻，并建立會(huì)話表

D、如果防火墻安全策略允許報(bào)文通過，則報(bào)文可以通過防火墻

試題答案：B

試題解析：三次握手未完成還沒有形成一個(gè)連接，所以關(guān)閉狀態(tài)檢測(cè)功能，配置允許策略及第二個(gè)報(bào)文可以通過。所以正確答案是“缺省狀態(tài)下，關(guān)閉狀態(tài)功能后，并配置了允許策略即可通過”。

19.在USG系列防火墻中，Untrust區(qū)域的安全級(jí)別是多少?

A、10

B、50

C、15

D、5

試題答案：D

試題解析：對(duì)于默認(rèn)的安全區(qū)域，它們的安全級(jí)別是固定的：Local 區(qū)域的安全級(jí)別是100，Trust 區(qū)域的安全級(jí)別是85，DMZ 區(qū)域的安全級(jí)別是50，Untrust 區(qū)域的安全級(jí)別是5。

20.DHCP地址池租期默認(rèn)是多久?

A、1個(gè)月

B、1小時(shí)

C、1周

D、1天

試題答案：D

試題解析：DHCP地址池租期默認(rèn)是1天。