2025年5月华为H12-821新增题库带解析

IS-IS核心知识

1. 四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，下列说法中正确的有?

1. R2和R3都会产生ATT置位的Level-1的LSP
2. R1没有R4产生的LSP，因此R1只通过缺省路由和R4通信
3. R2和R3都会产生ATT置位的Leve1-2的LSP
4. R2和R3互相学习缺省路由，该网络出现路由环路

答案：A

解析：在ISIS协议中，默认情况下，L2的路由不会进入到L1区域

L1区城的路由可以自动的进入到L2区城;属于L1区域的L1/L2路由器，会自动的产生1个ATT为1的L1的LSP条目，属于L1区域的L1路由器，收到ATT为1的LSP后，就会产生一个指向L1/L2的默认路由。

组播基础

1. 关于PIM-SM中的Hello报文的描述，错误的是:

1. 在PIM-SM网络中，刚启动的组播路由器需要使用Hello消息来发现邻居，并维护邻居关系。
2. 各路由器之间周期性地使用Hello消息保持联系。
3. 通过Hello消息在多路由器网段中选举DR指定路由器
4. Hello报文发往组播地址224.0.0.5

答案: D

解析：PIM协议的Hello报文的发送方式是组播，组播地址是224.0.0.13。

路由和流量控制

1. 以下是某路由器的部分配置，那么以下关于该配置信息的描述，错误的是哪一项?

[HUAWEl] ip as-path-filter 2 permit 200 300

[HUAWEl] route-policy test permit node 10

[HUAWEl] route-policy if-match as-path-filter 2

1. 定义一个名为tes的Route-Policy,该节点序列号为10
2. 设置序号为2的AS路径过滤器，允许路由信息中包含AS200和AS300
3. 该Route-Policy的10号节点引用AS路径过滤器2，并定义了一个if-match子句
4. 该Route-Policy只能在OSPF进程中进行调用

答案: D

解析：该route-policy只能在BGP起到过滤作用

路由基础

1. 在VRP平台下，以下关于各个协议的默认优先级的描述，正确的是哪一项?

OSPF路由的优先级是15

ISIS路由的优先级是10

静态路由的优先级是60

BGP路由的优先级是20

答案：C

解析：

BGP核心知识

1. 以下关于BGP的UPDATE消息所包含的内容，错误的是哪一项?

1. UPDATE包含本端AS自制系统号
2. UPDATE包含路径属性
3. UPDATE包含撤销路由前缀信息
4. UPDATE包含可达路由前缀信息

答案：A

解析：主要包含以下信息&Withdrawn routes: 不可达路由的列表。 (撤销路由)

&Path attributes: 与NLRI相关的所有路径居性列表，每个路径属性由-个TLV (Type-Length-Value) 三元组构成。

&NLRI: 可达路由的前缀和前缓长度二元组。 不包含AS内容

OSPF核心知识

1. 以下关于OSPF多进程描述，错误的是哪一项?

1. 在同一台路由器上可以运行多个不同的OSPF进程，它们之间互不影响，彼此独立
2. 路由器的一个接口只能属于一个OSPF进程
3. 不同OSPF进程之间的路由交互相当于不同路由协议之间的路由交互
4. 不同OSPF路由器建立邻居，进程号必须相同

答案：D

解析：不同进程号之间也可建立邻居。

OSPF核心知识

1. 以下关于OSPF缺省路由的描述，错误的是哪一项?

1. 自治系统边界路由器(ASBR)发布5类缺省LSA，或者7类缺省LSA，用来指导自治系统(AS)内路由器访问自治系统外部
2. OSPF缺省路由可以由区域边界路由器(ABR)发布3类缺省LSA，用来指导区域内路由器进行区域之间报文的转发
3. 当路由器无精确匹配的路由时，就可以通过缺省路由进行报文转发
4. 由于OSPF路由的分级管理，5类和7类缺省路由的优先级高于3类缺省路由

答案：D

解析：由于OSPF路由的分级管理，Type3缺省路由的优先级高于Type5和Type7路由。

BGP核心知识

1. BGP常用的路由策略工具中，以下哪一项能够用来匹配特定AS path属性?

1. filter-policy
2. ip-prefix
3. ip as-path-filer
4. community-filter

答案：C

解析：as-path-filer用来匹配AS path的

网络服务与管理

1. DHCP协议运行过程中，客户端从申请到获得IP地址时的流程是:

①主机发送DHCP Request请求IP地址

②Server发送DHCP Offer报文响应

③主机发送DHCP Discover报文寻找DHCP Server

④Server收到请求后回应ACK响应请求

1. 3-2-1-4
2. 1-2-3-4
3. 1-4-3-2
4. 3-4-1-2

答案：A

解析：运行流程如答案，记住即可

OSPF核心知识

1. 下面关于display ospf peers输出的信息描述正确的是：

1. DD交换过程中经过协商，本端成为SIave
2. Address:10.1.1.，1表示本端接口地址是10.1,1.1
3. RouterID表示本端路由器ID为10.1.1.1
4. 指定路由器(DR)为地址是10.1.1.1

答案：D

解析：信息显示，主从协商邻居是Slave，邻居地址10.1.1.1，本段的Router ID是10.1.1.2，DR是10.1.1.1

网络服务与管理

1. 某中型规模园区网络通过SNMP协议管理网络，该园区对于网络安全性很高，推荐使用SNMP哪个版本进行管理?

1. SNMPv4
2. SNMPv1
3. SNMPv2C
4. SNMPv3

答案：D

解析：SNMPv1是SNMP协议的最初版本，提供最小限度的网络管理功能，安全性不太好。

SNMPv2采用了团体名认证。在兼容SNMPv1的同时扩充了SNMPv1的功能提供了更丰富的错误代码，能够更细致地区分错误。SNMPv3主要在安全性方面进行了增强，它采用了USM (基于用户的安全模型)和VACM(基于视图的访问控制模型)技术，USM提供了认证和加密功能，VACM确定用户是否允许访问特定的MIB对象以及访问方式目前SNMP有v1、v2c、v3三种版本没有SNMPv4版本。

BGP核心知识

1. 以下关于BGP路由更新的描述，正确的是哪一项:

1. BGP工作在UDP之上，传输层协议是179
2. BGP无需周期性通告路由信息
3. BGP每次路由更新都发送完整的路由表信息
4. BGP采用组播更新

答案：B

解析：A选项: BGP是工作在应用层的并且是TCP的协议号是179.B选项: 一个BGP的路由器就拥有的路由条是很大的，如果周期性的更新，会带来极大负载。 所以“BGP无需周期性更新”C选项: BGP是增量更新的，不会全部路由表更新。D选项: BGP是基于TCP完成建立的，而TCP是点对点报文交互的，即单播。

OSPF核心知识

1. 路由器R1和R2分别使用GigabitEthernet0/0/0直连，并试图建立OSFP居，然而邻居关系并没有成功建立，排错过程如图所示。那么以下哪一个操作可以使R1和R2邻居管理正常建立?

答案：C

解析：OSPF的hello时间需要保持一致。才能正常建立邻居。所以本题选择

[R2] interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0] ospf timer hello 20

网络可靠性

1. 14、以下关于VRRP的描述，错误的是哪一项?

1. VRRP是一种元余备份协议，为具有组播或广播能力的局城网(如以太网)设计，保证当局城网内主机的下一跳路由器设备出现故障时，可以及时的有另一台路由器来代替，从而保持网络通信的连续性和可靠性
2. 在使用VRRP协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，虚拟路由器的MAC地址无需配置可直接使用主用路由器的真实MAC
3. 网络上的主机与虚拟路由器通信，不需要了解这个网络上物理路由器的所有信息
4. 一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能，当主路由器出现故障时，一个备份路由器将成为新的主路由器并接替他的工作

答案：B

解析：在使用协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用虚拟路由器的虚拟MAC，这样在这个网络中就加入了一个虚拟路由器。

网络可靠性

1. 15、关于VRRPmaster设备的描述，错误的是

1. 定期发送VRRP报文
2. 以虚拟MAC地址响应对虚拟IP地址的ARP请求
3. 转发目的MAC地址为虚拟MAC地址的IP报文
4. 缺省情况下，即使该路由器已经是Master，也会被优先级高的Backup路由器抢占

答案：D

解析：ABC都是官方原话，都是对的，D选项没有指明是抢占模式还是非抢占模式下，描述不严谨

OSPF核心知识

1. 如图所示的网络，R1和R2运行OSPF协议，R1的Router-ID为10.0.1.1，R2的Router-lD为10.0.2.2。当R1收到R2发送的OSPF报文后，此时R1检查标记的邻居状态是以下选项中的哪一项?

1. Down
2. Full
3. 2-way
4. Loading

答案：C

解析：当R1能收到R2发来的报文，且收到R2的Hello报文中，包含着R1的RouterID，意味若R1发的Hello报文，R2收到了，R2认可了这个R1这个邻居所以R1的邻居状态（R2的状态）是2-way，双向通信状态。

网络安全基础

1. 17、以下加密算法中，哪一个需要公钥和私钥两种不同的秘钥配合使用?

1. AES
2. RSA
3. DES
4. 3DES

答案：B

解析：AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法，需要使用公钥私钥两种密钥。

OSPF核心知识

1. 以下关于OSPF协议的描述，错误的是哪一项?

1. OSPF是一个基于链路状态的外部网关协议
2. OSPF支持对等价路由进行负载分担
3. OSPF报文封装在IP报文内，可以采用单播或组播的形式发送
4. OSPF协议支持区域划分

答案：A

解析：OSPF属于IGP，是内部网关协议

OSPF核心知识

1. 以下关于OSPF的描述，错误的是哪一项?

1. 3类LSA中描述的Link StatelD为该ABR的Router ID
2. 路由信息只允许在骨干区域和非骨干区域之间发布，不允许在非骨千区域之间直接发布路由信息
3. 每台OSPF路由器只使用一条Router-LSA描述属于一个区域的本地活动连接状态
4. Router-LSA描述的连接类型共有四种分别是P2P、TransNet、StubNet和虚链路

答案：A

解析：3类LSA的link-state ID表示的是不同区域之间的路由的网段;掩码信息在LSA的详细信息中包含着。

选择一项。

1. 以下关于OSPF的描述，正确的是哪一项?

1. 只有LS Update和LS Request报文携带完整的LSA信息
2. Hello包的目的地址是224.0.0.5和224.0.0.6
3. 在ospf mtu-enable命令后，OSPF会检查LSU中的MTU长度，如果和自己发出的报文中MTU长度不一致，则设备维持在Exchange状态
4. DD报文中不一定携带链路状态摘要信息，此时该DD报文可以用于协商主从关系

答案：D

解析：在Exstart阶段，发送的第一个DD报文，其中不包含任何的LSA摘要信息，用于协商设备之间的主从关系，实现DD报文的可靠传输。