銳捷_RCNPC8311認(rèn)證考試題庫資料大全（含答案）1.（單選題）在銳捷交換機(jī)中，以下哪條命令用于配置端口安全的最大允許MAC地址數(shù)量為5？A.portsecuritymaximum5B.switchportportsecuritymaximum5C.portsecuritymacaddressmaximum5D.switchportportsecuritymaccount5答案：B2.（多選題）關(guān)于OSPFv3的特性，以下描述正確的有？A.支持IPv6地址族，通過實(shí)例ID區(qū)分不同地址族B.鄰居關(guān)系建立基于IPv6鏈路本地地址C.不再使用網(wǎng)絡(luò)掩碼，通過接口自動獲取前綴長度D.LSA頭部包含實(shí)例ID字段，支持多實(shí)例答案：ABCD3.（判斷題）BGP路由選路時，本地優(yōu)先級（LocalPreference）值越小，路由越優(yōu)。（）答案：錯誤。本地優(yōu)先級越大，路由越優(yōu)，用于AS內(nèi)部傳遞路由偏好。4.（簡答題）簡述MPLSLDP協(xié)議中，標(biāo)簽分發(fā)方式（DU與DoD）的區(qū)別及典型應(yīng)用場景。答案：標(biāo)簽分發(fā)方式包括DownstreamUnsolicited（DU，下游主動分發(fā)）和DownstreamonDemand（DoD，下游按需分發(fā)）。DU模式下，LSR主動向上游鄰居發(fā)送所有可達(dá)前綴的標(biāo)簽，適用于IGP路由穩(wěn)定、需要快速收斂的場景；DoD模式下，LSR僅在收到上游請求時分發(fā)標(biāo)簽，減少標(biāo)簽占用，適用于大規(guī)模網(wǎng)絡(luò)或標(biāo)簽資源緊張的場景。銳捷設(shè)備默認(rèn)使用DU模式，可通過“mplsldpadvertiselabelsdownstreamdemand”切換。5.（單選題）在銳捷路由器中，配置IPv6靜態(tài)路由時，若目標(biāo)網(wǎng)絡(luò)為2001:db8::/32，下一跳為FE80::2，出接口為GigabitEthernet0/1，正確的命令是？A.ipv6route2001:db8::/32fe80::2gigabitethernet0/1B.ipv6route2001:db8::0/32gigabitethernet0/1fe80::2C.routeipv62001:db8::/32fe80::2gigabitethernet0/1D.ipv6route2001:db8::/32gigabitethernet0/1fe80::2答案：D（銳捷IPv6靜態(tài)路由格式為“ipv6route目標(biāo)網(wǎng)絡(luò)出接口[下一跳地址]”）6.（多選題）關(guān)于VRRPv3的改進(jìn)，以下說法正確的是？A.支持IPv6網(wǎng)絡(luò)，使用IPv6地址作為虛擬IPB.取消虛擬路由器ID的范圍限制（原VRRPv2為1255）C.認(rèn)證機(jī)制更安全，支持HMACMD5和HMACSHA1D.通告報文使用組播地址224.0.0.18（IPv4）或FF02::12（IPv6）答案：ACD（VRRPv3仍保留虛擬路由器ID，范圍為1255）7.（判斷題）在銳捷設(shè)備中，DHCPSnooping的信任端口可以動態(tài)學(xué)習(xí)MAC地址與IP的綁定關(guān)系。（）答案：錯誤。信任端口通常為連接DHCP服務(wù)器的端口，不學(xué)習(xí)綁定表；非信任端口接收DHCP請求后，會記錄MAC、IP、接口、VLAN的綁定信息。8.（簡答題）請列舉BGP路由屬性中的4種可選屬性（OptionalAttributes），并說明其用途。答案：可選屬性包括：①Community（團(tuán)體屬性）：用于路由分類，支持預(yù)定義團(tuán)體（如NO_EXPORT）和自定義團(tuán)體；②ExtendedCommunity（擴(kuò)展團(tuán)體）：提供更詳細(xì)的路由控制（如VPNv4的RD/RT）；③OriginatorID（發(fā)起者ID）：用于防止AS內(nèi)路由環(huán)路，記錄路由發(fā)起者的RID；④ClusterList（簇列表）：用于反射器場景，記錄經(jīng)過的反射器簇ID，防止環(huán)路。9.（單選題）銳捷交換機(jī)中，若要將GigabitEthernet0/2端口加入VLAN100并設(shè)置為Access模式，正確的配置是？A.interfacegigabitethernet0/2switchportmodeaccessswitchportaccessvlan100B.interfacegigabitethernet0/2switchportaccessvlan100switchportmodeaccessC.interfacegigabitethernet0/2vlan100switchportmodeaccessD.interfacegigabitethernet0/2switchportmodeaccessvlan100答案：A（需先設(shè)置模式為Access，再指定VLAN）10.（多選題）關(guān)于OSPF的NSSA區(qū)域特性，以下描述正確的有？A.允許注入外部路由（Type7LSA），但不允許Type5LSA進(jìn)入B.ABR會將Type7LSA轉(zhuǎn)換為Type5LSA，傳遞到其他區(qū)域C.NSSA區(qū)域可以配置默認(rèn)路由（Type7LSA0.0.0.0/0）D.NSSA區(qū)域不允許存在ASBR答案：ABC（NSSA區(qū)域允許存在ASBR，但外部路由以Type7LSA傳遞）11.（判斷題）在銳捷設(shè)備中，QoS的流量監(jiān)管（Policing）會對超量流量進(jìn)行丟棄或標(biāo)記，而流量整形（Shaping）會緩存超量流量并延遲發(fā)送。（）答案：正確。監(jiān)管（Policing）基于令牌桶，超量流量處理方式為丟棄（Drop）或重新標(biāo)記（Remark）；整形（Shaping）通過緩存和流量調(diào)度，平滑輸出速率，減少突發(fā)。12.（簡答題）請說明IPv6過渡技術(shù)中“雙棧（DualStack）”和“6to4隧道”的區(qū)別及適用場景。答案：雙棧技術(shù)是指網(wǎng)絡(luò)設(shè)備同時運(yùn)行IPv4和IPv6協(xié)議棧，支持雙棧主機(jī)通過原生IPv4或IPv6通信，適用于新建網(wǎng)絡(luò)或逐步部署IPv6的場景，需要全網(wǎng)設(shè)備支持雙棧。6to4隧道是一種自動隧道技術(shù)，將IPv6報文封裝在IPv4報文中傳輸，適用于IPv6孤島通過IPv4網(wǎng)絡(luò)互聯(lián)的場景，隧道端點(diǎn)（6to4路由器）的IPv4地址為2002:IPv4地址::/48（如IPv4地址192.168.1.1對應(yīng)2002:c0a8:101::/48），無需手動配置每條隧道，適用于小規(guī)?？绻W(wǎng)的IPv6互聯(lián)。13.（單選題）銳捷路由器中，以下哪條命令用于查看BGP路由表中所有活躍（Active）的路由？A.showbgpipv4unicastB.showbgpipv4unicastactiveC.showbgproutesactiveD.showbgpneighborsactive答案：A（默認(rèn)顯示活躍路由，非活躍路由需通過“showbgpipv4unicastdampened”等命令查看）14.（多選題）關(guān)于STP的端口狀態(tài)轉(zhuǎn)換，以下階段順序正確的有？A.Blocking→Listening→Learning→ForwardingB.Disabled→Blocking→Listening→Learning→ForwardingC.Blocking→Learning→Listening→ForwardingD.當(dāng)端口啟用時，直接進(jìn)入Forwarding狀態(tài)（邊緣端口）答案：ABD（STP標(biāo)準(zhǔn)狀態(tài)順序?yàn)锽locking→Listening→Learning→Forwarding；邊緣端口（PortFast）啟用后直接進(jìn)入Forwarding，跳過Listening和Learning階段）15.（判斷題）在MPLSVPN場景中，PE路由器需要維護(hù)全局路由表和VPN路由表（VRF），CE路由器僅維護(hù)VPN路由表。（）答案：正確。PE通過VRF隔離不同VPN的路由，CE通常為用戶側(cè)設(shè)備，僅參與VPN內(nèi)的路由交換（如通過BGP/OSPF與PE交互VPN路由）。16.（簡答題）請描述銳捷設(shè)備中配置基于時間的ACL（TimeBasedACL）的步驟。答案：步驟如下：①定義時間范圍：使用“timerange名稱”進(jìn)入時間范圍配置模式，通過“periodic星期開始時間結(jié)束時間”或“absolute開始日期時間結(jié)束日期時間”設(shè)置具體時間；②創(chuàng)建ACL并引用時間范圍：在擴(kuò)展ACL中使用“permit/deny協(xié)議源地址源掩碼目的地址目的掩碼timerange名稱”關(guān)聯(lián)時間條件；③應(yīng)用ACL到接口或全局：通過“ipaccessgroup名稱in/out”應(yīng)用到接口，或在其他功能（如NAT、QoS）中調(diào)用。17.（單選題）銳捷交換機(jī)中，若要啟用BPDUGuard功能，正確的命令是？A.spanningtreebpduguardenableB.spanningtreeportfastbpduguarddefaultC.interfacegigabitethernet0/1spanningtreebpduguardenableD.interfacegigabitethernet0/1spanningtreeportfastbpduguard答案：D（BPDUGuard通常與PortFast配合使用，在PortFast端口啟用后，若收到BPDU則將端口置為errdisable狀態(tài)，命令為“spanningtreeportfastbpduguard”）18.（多選題）關(guān)于IPv6的鄰居發(fā)現(xiàn)協(xié)議（NDP），以下功能由哪些報文實(shí)現(xiàn)？A.地址解析（解析IPv6地址對應(yīng)的MAC地址）：鄰居請求（NeighborSolicitation）和鄰居通告（NeighborAdvertisement）B.路由器發(fā)現(xiàn)（獲取默認(rèn)網(wǎng)關(guān)）：路由器請求（RouterSolicitation）和路由器通告（RouterAdvertisement）C.前綴發(fā)現(xiàn)（獲取網(wǎng)絡(luò)前綴信息）：路由器通告（RouterAdvertisement）中的前綴信息選項(xiàng)D.重復(fù)地址檢測（DAD）：通過發(fā)送鄰居請求報文檢測地址是否沖突答案：ABCD（NDP通過ICMPv6報文實(shí)現(xiàn)地址解析、路由發(fā)現(xiàn)、前綴分發(fā)和DAD功能）19.（判斷題）在銳捷設(shè)備中，BGP的路由reflector（路由反射器）可以將客戶端（Client）的路由反射給非客戶端（NonClient），但非客戶端之間的路由不會被反射。（）答案：正確。路由反射器的規(guī)則：客戶端→反射器→非客戶端；非客戶端→反射器→客戶端；非客戶端之間的路由不反射，避免環(huán)路。20.（簡答題）請說明QoS中DiffServ（差分服務(wù)）模型的核心思想及與IntServ（綜合服務(wù)）模型的主要區(qū)別。答案：DiffServ模型通過在IP報文的DS字段（原TOS字段）中標(biāo)記8位的DSCP值，將流量分為不同的服務(wù)等級（Class），網(wǎng)絡(luò)設(shè)備根據(jù)DSCP值提供差異化的轉(zhuǎn)發(fā)處理（如優(yōu)先級隊列、帶寬保證）。其核心是“逐跳行為（PHB）”，通過邊界節(jié)點(diǎn)標(biāo)記流量，內(nèi)部節(jié)點(diǎn)基于標(biāo)記進(jìn)行處理，擴(kuò)展性強(qiáng)，適用于大規(guī)模網(wǎng)絡(luò)。IntServ模型通過RSVP協(xié)議為每個流（Flow）預(yù)留資源（如帶寬、延遲），提供端到端的QoS保證（如實(shí)時語音），但需要全網(wǎng)設(shè)備支持RSVP，擴(kuò)展性差，適用于小規(guī)模高要求場景。21.（單選題）銳捷路由器中，查看OSPFv3鄰居狀態(tài)的命令是？A.showospfneighborB.showipv6ospfneighborC.showospf3neighborD.showospfv3neighbors答案：B（OSPFv3的命令通常以“ipv6ospf”開頭，如“showipv6ospfneighbor”查看IPv6OSPF鄰居）22.（多選題）關(guān)于MPLS的標(biāo)簽交換路徑（LSP），以下描述正確的有？A.靜態(tài)LSP需要手動配置每跳的標(biāo)簽，動態(tài)LSP通過LDP或RSVPTE自動建立B.公網(wǎng)LSP用于骨干網(wǎng)絡(luò)轉(zhuǎn)發(fā)，私網(wǎng)LSP用于VPN場景（如MPLSL2VPN）C.標(biāo)簽棧的頂部標(biāo)簽表示當(dāng)前轉(zhuǎn)發(fā)的LSP，彈出后根據(jù)新的頂部標(biāo)簽繼續(xù)轉(zhuǎn)發(fā)D.標(biāo)簽值015為保留標(biāo)簽（如IPv4顯式空標(biāo)簽、IPv6顯式空標(biāo)簽）答案：ACD（MPLS中無“私網(wǎng)LSP”術(shù)語，L2VPN使用VC標(biāo)簽，公網(wǎng)LSP由LDP/RSVPTE建立）23.（判斷題）在銳捷交換機(jī)中，端口鏡像（PortMirroring）的目的端口可以同時作為源端口，形成環(huán)路鏡像。（）答案：錯誤。目的端口用于接收鏡像流量，若同時作為源端口，會導(dǎo)致鏡像流量被重復(fù)鏡像，形成環(huán)路，通常禁止配置。24.（簡答題）請列舉5種常見的網(wǎng)絡(luò)攻擊類型，并說明銳捷設(shè)備對應(yīng)的防護(hù)措施。答案：常見攻擊及防護(hù)：①ARP欺騙：啟用DHCPSnooping綁定MACIP，啟用ARPInspection檢查ARP報文合法性；②DDoS攻擊：配置流量監(jiān)管（Policing）限制速率，啟用IPSourceGuard防止源IP偽造；③ICMP泛洪：通過ACL限制ICMP報文速率，或配置QoS將ICMP流量放入低優(yōu)先級隊列；④端口掃描：啟用入侵檢測（IDS）或入侵防御（IPS）功能，檢測異常連接請求；⑤MAC地址泛洪：配置端口安全（PortSecurity）限制端口最大MAC數(shù)量，超量則關(guān)閉端口。25.（單選題）銳捷設(shè)備中，配置BGP與OSPF雙向重分發(fā)時，若要避免路由環(huán)路，最有效的措施是？A.調(diào)整重分發(fā)時的度量值（Metric）B.配置路由標(biāo)記（Tag）并在另一個協(xié)議中過濾C.啟用BGP同步（Synchronization）D.限制重分發(fā)的路由數(shù)量答案：B（通過Tag標(biāo)記OSPF重分發(fā)到BGP的路由，在BGP重分發(fā)回OSPF時過濾該Tag，避免環(huán)路；現(xiàn)代BGP通常關(guān)閉同步，調(diào)整Metric無法完全避免環(huán)路）26.（多選題）關(guān)于IPv6的無狀態(tài)自動配置（SLAAC），以下描述正確的有？A.主機(jī)通過路由器通告（RA）獲取前綴信息和默認(rèn)網(wǎng)關(guān)B.主機(jī)使用EUI64算法提供接口ID（基于MAC地址）C.不需要DHCPv6服務(wù)器，適用于簡化配置的場景D.可以獲取DNS服務(wù)器地址（通過RA報文中的選項(xiàng)）答案：ABC（SLAAC默認(rèn)不提供DNS服務(wù)器信息，需結(jié)合DHCPv6或RA中的DNS選項(xiàng)擴(kuò)展）27.（判斷題）在銳捷交換機(jī)中，VRRP的優(yōu)先級范圍是0255，其中0表示設(shè)備不參與Master選舉，255為最高優(yōu)先級。（）答案：正確。VRRP優(yōu)先級默認(rèn)100，0為禁用，255為最高（通常保留給虛擬IP所在設(shè)備）。28.（簡答題）請說明OSPF的完全末梢區(qū)域（TotallyStubbyArea）與末梢區(qū)域（StubArea）的區(qū)別及配置命令。答案：區(qū)別：①末梢區(qū)域（StubArea）：不允許Type5LSA（外部路由）進(jìn)入，ABR發(fā)送Type3的默認(rèn)路由；②完全末梢區(qū)域（TotallyStubbyArea）：不僅禁止Type5LSA，還禁止Type3LSA（除默認(rèn)路由外），ABR僅發(fā)送Type3的默認(rèn)路由，進(jìn)一步減少LSA數(shù)量。配置命令（銳捷設(shè)備）：末梢區(qū)域：在Area配置模式下使用“stub”；完全末梢區(qū)域：在Area配置模式下使用“stubnosummary”（nosummary表示不允許Type3LSA，僅發(fā)送默認(rèn)路由）。29.（單選題）銳捷路由器中，查看MPLSLDP鄰接關(guān)系的命令是？A.showmplsldpneighborsB.showmplsneighborsC.showldpneighborsD.showmplsldpadjacency答案：A（“showmplsldpneighbors”用于查看LDP鄰接狀態(tài)及會話信息）30.（多選題）關(guān)于網(wǎng)絡(luò)設(shè)計中的冗余方案，以下屬于二層冗余的