以下是華為HCIP-Datacom題庫：HCIP-CT（821）試題練習(xí)十一的內(nèi)容，更多試題可在本文文首本文資料處或文末的資料下載欄目下載查看。

21、RSTP協(xié)議中提供了多種保護(hù)功能，例如當(dāng)邊緣端口配置為保護(hù)狀態(tài)時，邊緣端口接收到BPDU報文后的處理方法是？

A、根據(jù)要求轉(zhuǎn)發(fā)BPDU報文

B、接收BPDU報文后獲取相關(guān)信息

C、關(guān)閉該端口

D、直接丟棄BPDU報文

試題答案：C

試題解析：配置了邊緣端口并開啟BPDU保護(hù)，當(dāng)這個端口收到BPDU報文就會關(guān)閉端口，且只有管理員才能打開這個端口。

22、當(dāng)采用無狀態(tài)地址配置的方式配置主機的IPv6地址，且通過DHCPV6獲得除地址外的其他參數(shù)時，RA報文中M位與O位該如何設(shè)置?

A、M=1，O=1

B、M=0，O=0

C、M=1，O=0

D、M=0，O=1

試題答案：D

試題解析：對于RA報文，根據(jù)其M字段和O字段確定其獲取IPv6地址的模式：1） M字段：管理地址配置標(biāo)識（Managed Address Configuration）M=0，標(biāo)識為狀態(tài)地址分配，客戶端通過無狀態(tài)協(xié)議（如ND）獲得IPv6地址。

M=1，標(biāo)識有狀態(tài)地址分配，客戶端通過有狀態(tài)協(xié)議（如DHCPv6）獲得IPv6地址， O字段：其他有狀態(tài)配置標(biāo)識（Other Configuration）O=0，標(biāo)識客戶端通過無狀態(tài)協(xié)議（如ND）獲取除地址外的其他配置信息O=1，標(biāo)識客戶端通過有狀態(tài)協(xié)議（如DHCPv6）獲取除地址外設(shè)為其他配置信息，如DNS，SIP服務(wù)器信息。所以M=0，則O=1。

23、關(guān)于網(wǎng)絡(luò)地址端口轉(zhuǎn)換(NAPT)與僅轉(zhuǎn)換網(wǎng)絡(luò)地址(No-PAT)的描述，下列說法正確的是？

A、No-PAT支持網(wǎng)絡(luò)層的協(xié)議地址轉(zhuǎn)換

B、No-PAT只支持傳輸層的協(xié)議端口轉(zhuǎn)換

C、經(jīng)過NAPT轉(zhuǎn)換后對于外網(wǎng)用戶所有報文都只會來自于同一個IP地址

D、NAPT只支持網(wǎng)絡(luò)層的協(xié)議地址轉(zhuǎn)換

試題答案：A

試題解析：NO-PAT 是不做端口轉(zhuǎn)換，只做IP地址轉(zhuǎn)換，也就是BASIC NAT 。而如果是NAPT的話，NO-PAT是不配置的。建議不要配置NO-PAT，不然一個私網(wǎng)ip只能對應(yīng)一個公網(wǎng)ip。如果地址池存在多個ip地址，使用NAPT時，不同的私網(wǎng)用戶訪問外網(wǎng)，對外網(wǎng)用戶而言可能會收到來自多個不同ip地址的報文，所以說NAPT不僅支持網(wǎng)絡(luò)層還支持傳輸層。

24、轉(zhuǎn)發(fā)獨有的模塊為？（相比較于路由器、交換機、防火墻）

A、交換網(wǎng)板

B、MPU

C、LPU

D、SPU

試題答案：D

試題解析：

交換網(wǎng)板(SFU，Switch Fabric Unit)：負(fù)責(zé)整個系統(tǒng)的數(shù)據(jù)平面。數(shù)據(jù)平面提供高速無阻塞數(shù)據(jù)通道，實現(xiàn)各個業(yè)務(wù)模塊之間的業(yè)務(wù)交換功能。

主控板(MPU，Main Processing Unit)：負(fù)責(zé)整個系統(tǒng)的控制平面和管理平面。

接口板(LPU，Line Processing Unit)：線路處理單元是物理設(shè)備上用于提供數(shù)據(jù)轉(zhuǎn)發(fā)功能的模塊，提供不同速率的光口、電口。

SPU（Service Processing Unit）提供負(fù)載均衡、防火墻、NAT、IPSec、NetStream等網(wǎng)絡(luò)應(yīng)用場景中的業(yè)務(wù)功能需求，為轉(zhuǎn)發(fā)獨有模塊。

25、配置VRRP搶占時延的命令是?

A、vrrp vrid preempt-mode timer delay 20

B、vrrp vrid timer delay 20

C、vrrp vrid preempt-timer 20

D、vrrp vrid preempt-delay 20

試題答案：A

試題解析：vrrp vrid preempt-mode timer delay 20表示搶占時間為延時20秒后搶占。

26、關(guān)于配置防火墻安全區(qū)域的安全級別的描述錯誤的是？

A、同一系統(tǒng)中兩個安全區(qū)域不允許配置相同的安全級別

B、只能為自定義的安全區(qū)域設(shè)定安全級別

C、安全級別一旦設(shè)定不允許更改

D、新建的安全區(qū)域系統(tǒng)默認(rèn)其安全級別為1

試題答案：D

試題解析：用戶自定義區(qū)域，默認(rèn)最多自定義16個區(qū)域，自定義區(qū)域沒有默認(rèn)優(yōu)先級，所以需要手工指定。對于默認(rèn)的安全區(qū)域，它們的安全級別是固定的：Local 區(qū)域的安全級別是100，Trust 區(qū)域的安全級別是85，DMZ 區(qū)域的安全級別是50，Untrust 區(qū)域的安全級別是5。

27、VRRP與BFD進(jìn)行聯(lián)動的配置命令是？

A、vrrp vrid 1 track bfd-session session-name 1 reduced 100

B、bfd-sesssion vrrp vrid 1 track session-name 1 reduced 100

C、track vrrp vrid 1 bfd-session session-name 1 reduced 100

D、vrrp vrid 1 track bfd-session-name 1 reduced 100

試題答案：A

試題解析：VRRP與BFD進(jìn)行聯(lián)動的配置命令是vrrp vrid 1 track bfd-session session-name 1 reduced 100 。所以正確答案是“vrrp vrid 1 track bfd-session session-name 1 reduced 100”。

28、以下哪個不是NDP的主要功能?

A、路徑MTU發(fā)現(xiàn)

B、鄰居狀態(tài)跟蹤

C、重復(fù)地址檢測

D、地址

試題答案：A

試題解析：NDP 鄰居發(fā)現(xiàn)協(xié)議替代了IPV4的ARP，ICMP路由器發(fā)現(xiàn)。

它主要有跟蹤?quán)従訝顟B(tài)，重復(fù)地址檢測，路由器發(fā)現(xiàn)，以及重定向等功能。

29、一臺PC的MAC地址是5489-98FB-65D8，管理員希望這臺PC從DHCP服務(wù)器獲得指定IP地址192.168.1.11/24，所以管理員配置的命令應(yīng)該是？

A、dhcp static-bind ip-address 192.168.1.11 24 mac-address 5489-98FB-65D8

B、dhcp server static-bind ip-address 192.1 68.1.11 mac-address 5489-98FB-65D8

C、dhcp server static-bind ip-address 192.1.68.1.11 255.255.255.0 mac-address 5489-98fb-65D8

D、dhcp static-bind ip-address 192.168.1.11 mac-address 5489-98FB-65D8

試題答案：B

試題解析：其中dhcp server static-bind 命令是用來把IP與MAC地址綁定。

dhcp server static-bind ip-address 192.1 68.1.11 mac-address 5489-98FB-65D8。

表示當(dāng)dhcp下發(fā)地址時，會查看收到客戶機的報文中MAC與IP與MAC地址。

綁定表中有沒有，有的話就會下發(fā)這個綁定的IP地址。

30、以下關(guān)于OSPF協(xié)議報文說法錯誤的是?

A、OSPF協(xié)議使用五種報文完成路由信息的傳遞

B、OSPF所有報文頭部都攜帶了Router-ID字段

C、OSPF報文采用UDP報文封裝并且端口號是89

D、OSPF所有報文的頭部格式相同

試題答案：C

試題解析：OSPF協(xié)議基于IP運行，協(xié)議的數(shù)據(jù)報文直接采用IP封裝，IP報文頭部對應(yīng)的協(xié)議號為89。