1、关于IGMPSnooping工作机制的描述,正确的是?
A、二层交换机通过不断监听IGMP报文,在二层建立和维护PIM路由表
B、没有运行IGMPSnooping时,组播报文将在二层广播:运行IGMPSnooping后,报文将不再在二层广播,而是进行二层组播
C、如果主机发出IGMP离开报文时,交换机将该主机加入到相应的组播表中
D、如果主机发出IGMP主机报告报文时,交换机将删除与该主机对应的组播表项
答案：B
解析：IGMPSnooping设备通过监听IGMP报文,形成二层组播转发表,并决定接口类型(形成),IGMPSnooping设备通过监听IGMP离开报文,IGMP成员关系报告报文决定特定端口是否还需要发送特定组播(维护)。
2、下面是路由器RTB的部分输出信息,关于输出信息描述错误的是?
<RTB>displayigmpgroup
InterfacegroupreportinformationofVPN-Instance:publicnet
GigabitEthernet1/0/0(10.1.6.2):
Total1IGMPGroupreported
GroupAddressLastReporterUptimeExpires
；225.1.1.210.1.6.1000:02:0400:01:17
A、加入的组播组地址是225.1.1.2
B、最后发送Report消息的主机是225.1.1.2
C、DisplayIGMPgroup命令用来查看IGMP组播组信息,包括通过成员报告动态加入的组播组和通过命令行静态加入的組播组信息
D、接口上动态加入的组播组个数是1
答案：B
解析：最后发送Report消息的主机是10.1.6.10(LastReporter字段)。
3、VRP版本支持的BFD版本号是?
A、Version3
B、Version2
C、Version1
D、Version4
答案：C
解析：VRP版本支持的BFD版本号是version1,目前BFD只有version1版本。
4、BGP邻居建立过程的状态存在以下几种,那么建立一个成功的连接所经历的状态及顺序是?
1)Active2)OpenConfirm3)Idle4)Establish5)OpenSent
A、3->1->2->5->4
B、1->3->5->2->4
C、3->5->1->2->4
D、3->1->5->2->4
答案：D
解析：BGP建立邻居的状态共有6种顺序为Ldle(空闲状态)-->Connect(连接状态)-->Active(激活状态)-->OpenSent(打开发送状态)-->OpenConfirm(打开确认状态)-->Established(建立状态)。所以正确答案为3->1->5->2->4。
5、ASPF(ApplicationSpecificPacketFilter)是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过ServerMap表实现了特殊的安全机制。那么关于ASPF和ServerMap表的说法,错误的是?
A、ASPF动态创建和删除过滤规则
B、ASPF通告Servermap表实现动态允许多通道协议数据通过
C、ASPF监视通信过程中的报文
D、五元组里Servermap表项实现了和会话表类似的功能
答案：D
解析：Servermap是为特殊应用能够安全顺利通过防火墙而产生的一种动态、特殊的会话表项。所以选项D是错误的。
6、以下关于VRRP热备份中,AC用于建立CAPWAP隧道的地址址说法正确的是?
A、主AC的物理地址
B、备AC的物理地址
C、AC中配置的任意地址都可以
D、主、备AC的VRRP虚拟地址
答案：D
解析：在vrrp备份组中,有多台AC虚拟成一台AC对外进行服务,使用的是VRRP组中虚拟AC的虚拟地址。所以选择“主、备AC的VRRP虚拟地址”。
7、如图所示,R1和R2在一个VRRP备份组中,R1发生故障,则R2会进行以下哪一动作？
A、约0.22秒后切换为Master设备
B、约3.61秒后切换为Master设备
C、不做任何动作,保持原状态
D、约0.61秒后切换为Master设备
答案：B
解析：默认时间
8、在USG系列防火墙中,Untrusts区域的安全级别是多少?
A、85
B、5
C、50
D、100
答案：B
解析：防火墙安全区域机安全级别:Local100、Trust85、DMZ50、Untrust5。所以正确答案为“5”。
9、关于OSPF计算最短路径树阶段正确的是?
A、第一阶段计算Stub网段,第二阶段计算路由器节点和Transit网段
B、第一阶段计算路由节点和Transit网段,第二阶段计算Stub网段
C、第一阶段计算Stub网段,第二阶段计算路由节点
D、第一阶段计算路由节点,第二阶段计算Stub网段
答案：B
解析：OSPF计算最短路径树时先计算路由节点和transit网段,因为Stub网段是OSPF的末端区域,所以第二阶段再计算Stub网段。所以正确答案为“第一阶段计算路由节点和Transit网段,第二阶段计算Stub网段”。
10、交换机控制平面的功能不包括哪个?
A、业务处理
B、路由运算
C、系统加载
D、流量统计
答案：C
解析：交换机控制平面:控制平面完成系统的协议处理、业务处理、路由运算、转发控制、业务调度、流量统计、系统安全等功能。所以正确答案为C。
11、IGMPSnooping主要解决()问题?
A、IGMPReport报文合法性问题
B、网段上有大量接收者主机,路由器会收到大量的IGMPReport报文的问题
C、解决组播数据报文在2层设备上广播问题,用于管理和控制组播数据报文的转发
D、接收者主机进支持IGMPv2协议,但网络中使用的是SSM组播模型
答案：C
解析：默认情况下,交换机上连接多个组播客户端的时候,因为交换机无法区分组播MAC地址所以交换机不能将组播MAC地址以组播的方式,仅仅发送到那些连接客户端的端口上,都是以广播的方式进行转发的。所以为了解决交换机无法区分不同组播客户端的问题,才让交换机监控IGMP协议,该技术称之为IGMPsnooping。
12、下列关于交换设备转发平面说法错误的是?
A、提供高速无阻塞的数据通道
B、可以实现报文的统计
C、由主控板以及接口板组成
D、实现报文的封装和解封装
答案：C
解析：接口板(LPU,LineProcessingUnit):线路处理单元是物理设备上用于提供数据转发功能的模块,提供不同速率的光口、电口。所以选项“由主控板以及接口板组成”的说法是错误的。