dsh-ensp 0.5.1 → 0.7.0

package/src/core/knowledge.json

@@ -1,6 +1,138 @@
 {
  "version": 1,
  "topics": {
+  "ospf": {
+   "scenarios": [
+    "ospf-single",
+    "ospf-multi-area",
+    "ospf-stub-nssa",
+    "ospf-lsa-types",
+    "ospf-virtual-link",
+    "ospf-troubleshooting"
+   ],
+   "points": [
+    {
+     "n": 186,
+     "q": "某企业网络中，运行OSPF路由协议实现网络通信，已知某路由器角色仅为ABR，那么该设备可能产生以下哪些类型的LSA?",
+     "a": "A. Network Summary LSA / D. ASBR Summary LSA"
+    },
+    {
+     "n": 470,
+     "q": "以下关于配置OSPFStub区域注意事项的描述，正确的是哪一项?",
+     "a": "D. 如果将一个区域配置成为Stub区域，则该区域中的所有路由器都要配置Stub区域属性"
+    },
+    {
+     "n": 55,
+     "q": "某企业OSPF网络的NSSA区域引入了大量外部路由，现用户要求减少非特殊区域的LSA数量，那么该企业工程呵在NSSA区域中的ABR上，对由7类LSA转化成的5类LSA进行路由汇总。",
+     "a": "A. TURE"
+    },
+    {
+     "n": 382,
+     "q": "以下哪些方法能够相对降低OSPF路由计算负荷?",
+     "a": "A. 对普通区域路由手动汇总 / C. 部署Stub区域 / E. 划分OSPF非骨干区域"
+    },
+    {
+     "n": 439,
+     "q": "以下关于OSPFv3类LSA、4类LSA和5类LSA的描述，正确的是哪一项?",
+     "a": "C. 5类LSA在穿越不同区域后，不会发生改变，而3类LSA会发生变化"
+    },
+    {
+     "n": 339,
+     "q": "NSSA区域的ABR不会向NSSA泛洪4类和5类LSA，会将7类LSA转换成5类LSA泛洪给其他区域。",
+     "a": "A. 正确"
+    },
+    {
+     "n": 157,
+     "q": "在OSPF网络中，为减少某些区域的LSA数量，定义了多种特殊区域，如STUB、NSSA等。那么以下关于STUB区域的描述，正确的是哪些项?",
+     "a": "A. 虚连接不能穿越STUB区域 / C. STUB区域中的所有路由器都必须配置STUB区域属性"
+    },
+    {
+     "n": 266,
+     "q": "某企业办公网络中，运行了OSPF路由协议且划分了多个OSPF区域，为减少路由表规模和优化设备资源利用率，该企业网络工程师可在ASBR上执行路由汇总，减少区域间的三类LSA。",
+     "a": "B. 错误"
+    },
+    {
+     "n": 68,
+     "q": "OSPFv3的LSA类型不包括以下哪一种？",
+     "a": "OSPFv3（Open Shortest Path First version 3）是一种用于IPv6网络的路由协议。LSA（Link State Advertisement）是OSPF协议中用于交换路由信息的数据包。 根据题目，要求找出不属于OSPFv3的…"
+    },
+    {
+     "n": 18,
+     "q": "如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域。R6 Lopback0接口的IPv6地址为2000::6/128。每一台设备的Route…",
+     "a": "R2 的区域 1 中配置了 stub no-summary，因此 R2 在区域 1 中为 totally stub，R 2 传递给区域 1 只有 1 类 LSA、2 类 LSA 以及 3 类的默认路由，所以不生成描述 2000:6/128 的 3 类 Int…"
+    },
+    {
+     "n": 210,
+     "q": "如图所示的OSPFv3网络，区域1为NSSA区域。R1将外部路由2000::1/128引入OSPFv3。缺省情况下，区域0中有哪些类型的LSA?",
+     "a": "Inter-Area-Router-LSA:由ABR产生，描述到ASBR的路由，通告给除ASBR所在区域的其他相关区域。由于R1即是ABR设备，又是ASBR设备属于Area0，因此inter-Area-RouterLSA不需要在Area 0中通告Intra-…"
+    },
+    {
+     "n": 58,
+     "q": "如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域。R5Lopback0接口的IPv6地址为2000::5/128，通过 import方式引…",
+     "a": "在OSPFv3中，Inter-Area-Router-LSA（Type-4 LSA）由ABR生成，用于向其他区域通告ASBR的位置。图中R3是连接区域0和区域3的ABR，且区域3是NSSA区域。R5通过import方式引入外部路由，是ASBR。R3作为ABR…"
+    },
+    {
+     "n": 176,
+     "q": "运行OSPFv3的路由器一定会产生哪些类型的LSA?",
+     "a": "P2P的情况下没有DR，所以不一定有Intra-Area-Prefix-LSA (9类LSA)和network-LSA 这道题考察的是对OSPFv3协议中LSA类型的理解。在OSPFv3协议中，Link-LSA和Router-LSA是两种基本且一定会产生的L…"
+    },
+    {
+     "n": 304,
+     "q": "Type7 LSA是为了支持NSSA区域而新增的一种LSA类型，用于描述引入的外部路由信息。它由NSSA区域的自治域边界路由器(ASBR)产生，它扩散范围和Type5 LSA类似…",
+     "a": "Type 7 LSA 只在它们自己的NSSA区域进行扩散，Type 7 LSA不会直接扩散进其他NSSA区域，而是会由ABR转换成Type 5 LSA在扩散到其他区域(包括其他NSSA区域)。"
+    },
+    {
+     "n": 34,
+     "q": "某企业业务路由在网络中传递，其中PE1与PE2的部分配置如图所示，此时CE1新增业务网段，并通告进OSPF 10的Area 1中，那么在此场景中，CE2将收到以下哪一类型的LSA…",
+     "a": "中间的MPLS VPN网络可以当成一个传输隧道，逻辑上可以简单理解为CE1和CE2互联，运行OSPF10，区域为0，CE1上业务网段通告进OSPF 10的Area 1中，CE1会将该网段汇总成Type3 LSA会传递给区域0，最后传递给CE2。 从图中可知…"
+    },
+    {
+     "n": 225,
+     "q": "如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域。R6 Lopback0接口的IPv6地址为2000::6/128。每一台设备的Route…",
+     "a": "Inter-Area-Prefix-LSA用于在OSPF区域间传递前缀，由区域边界路由器（ABR）生成。R6的2000::6/128位于Area2，Area2的ABR为R2、R3。Area1是Stub区域，其ABR R2可生成对应Inter-Area-Pre…"
+    },
+    {
+     "n": 23,
+     "q": "如图所示的OSPF网络，区域1是Totally NSSA区域，区域2是普通区域，R4引入外部路由10.0.4.4/32。每一台设备的Router ID为10.0.x.x，其中X为…",
+     "a": "Type7 LSA由ASBR(R4)生成的，只在NSSA区域(area 1)中传递，不会传递到区域0和区域2， R1作为ABR，会将Type7 LSA转换为Type5 LSA并传递进区域0，7转5的5类LSA携带FA地址同时也会生成Type4 LSA传递进区…"
+    },
+    {
+     "n": 243,
+     "q": "如图所示的OSPFv3网络，R1、R2、R3互联的端口开启OSPFv3，每一台设备的RouterID为10.0.X.X,其中X为设备的编号。在R3上查看某一条LSA的详细信息，从…",
+     "a": "首先，从给出的 LSA 信息中，“Link - State ID: 0.0.0.2”以及“Originating Router: 10.0.2.2”，根据 OSPFv3 的相关规则，Link - State ID 和 Originating Router 信…"
+    },
+    {
+     "n": 190,
+     "q": "如图所示的OSPFv3网络，区域1为Stub区域，区域2为普通区域，区域3为NSSA区域，R5 Loopback0接口的IPv6地址为2000::5/128，通过import方式…",
+     "a": "域内存在外部路由2000::5/128，R2作为ABR，会生成4类LSA(InterArea-Router-LSA)用于描述如何到达ASBR，通告给除ASBR所在区域的其他相关区域。2000:5/128被引入到OSPFv3的area3时，以7类NSSALSA…"
+    },
+    {
+     "n": 44,
+     "q": "如图所示的OSPF网络，区域号已在图中标出，其中区域1为Stub区域，区域2为Totally Stub区域，区域3为NSSA区域，缺省情况下，以下哪一台路由器的路由表中没有缺省路…",
+     "a": "Stub区域和Totally Stub区域的ABR都会向区域内的普通路由器发布一条Type 3的指向ABR的缺省路由; NSSA区域的ABR会向区域内的普通路由器发布一条Type7的指向ABR的缺省路由; 故R4、R5、R6都有缺省路由，而R3是发布缺省路由…"
+    },
+    {
+     "n": 108,
+     "q": "网络设备出现以下哪一故障时，网络设备会通过SNMP向网络管理服务器上报OID为1.3.6.1.4.1.2011.5.25.155.31.3(节点名称为hwOspfv2IntraA…",
+     "a": "本题考查OSPF协议故障告警与OID的对应关系。 1. 解析OID名称：题目中给出的OID节点名称为hwOspfv2IntraAreaRouteridConflict。 - hw：代表华为设备。 - OspfV2：代表OSPFv2协议。 - IntraAre…"
+    },
+    {
+     "n": 306,
+     "q": "为了将NSSA区域引入的外部路由发布到其它区域，需要把Tpe7 LSA转化为Type5 LSA以便在整个OSPF网络中通告。缺省情况下，执行LSA转换的路由器是NSSA区域中Ro…",
+     "a": "当NSSA区域中有多个ABR时，系统会根据规则自动选择一个ABR作为转换器（通常情况下NSSA区域选择Router ID最大的设备），将Type7 LSA转换为Type5 LSA。"
+    },
+    {
+     "n": 174,
+     "q": "以下关于OSPFv3 Link-LSA和Intra-Area-Prefix-LSA的描述，正确的有哪些项?",
+     "a": "在OSPFv3中： A正确，因为Intra-Area-Prefix-LSA需引用Route-LSA（路由器拓扑）或Network-LSA（广播网络拓扑）来关联前缀； B正确，每个链路对应一个Link-LSA，用于通告该链路的 𝑙 𝑖 𝑛 𝑘 - 𝑙…"
+    },
+    {
+     "n": 220,
+     "q": "如图所示的OSPFv3网络，R3Loopback0接口的IPv6地址为2000::3/128，且使能OSPFv3。以下描述中正确的有哪些项?",
+     "a": "1. Intra-Area-Prefix-LSA用于发布区域内IPv6前缀，R3环回接口网段属于Area1域内路由，因此R3会生成该LSA； ​ 2. OSPFv3每个OSPF接口都会生成Link-LSA，R2有OSPF接口，必然生成； ​ 3. Link-…"
+    }
+   ]
+  },
   "bgp": {
    "scenarios": [
     "bgp-ebgp-ibgp",
@@ -49,161 +181,309 @@
      "n": 383,
      "q": "以下哪些项属于BGP可选过渡属性?",
      "a": "A. Aggregator / B. Community"
-    }
-   ]
-  },
-  "security": {
-   "scenarios": [
-    "acl-filter",
-    "aaa-local",
-    "ipsec-vpn",
-    "firewall-zones",
-    "firewall-hrp",
-    "arp-security",
-    "dhcp-snooping"
-   ],
-   "points": [
+    },
     {
-     "n": 147,
-     "q": "ACL是路由常用匹配工具之一，并根据ACL规则功能的不同将ACL划分成多种类型，且每类ACL编号的取值范围不同。其中，编号范围为4000~4999，表示的是以下哪—类型ACL?",
-     "a": "C. 二层ACL"
+     "n": 72,
+     "q": "如图所示的网络，相邻的路由器之间使用直连接口建立EBGP邻居关所，每台设备的Router ID为10.0.X.X，AS号为6500x.其中x为路由器的编号，R1和R4均有到达19…",
+     "a": "ip as-path-filter 1 deny ^65002ip as-path-filter 1 deny ^65005ip As-path-filter 1 permit .∗可以使R3到达192.168.1.0/24选择AS-Path最长的路径。AS…"
     },
     {
-     "n": 195,
-     "q": "一台路由器收到报文后按照ACL匹配流程进行匹配时，匹配结果只有两种:“匹配”或“不匹配”。那么以下场景中,其返回匹配结果为“匹配”的是哪些项?",
-     "a": "B. 匹配了ACL，但匹配动作为“permit\" / C. 匹配了ACL，但匹配动作为“deny\""
+     "n": 298,
+     "q": "在大型BGP网路中，对等体的数目众多，配置和维护极为不便。对于存在相同配置的BGP对等体，可以将它们加入一个BGP对等体组进行批量配置，简化管理的难度，并提高路由发布效率。配置I…",
+     "a": "在配置BGP对等体组的时候，对于IBGP(内部BGP)对等体，没有必要制定对等体组的AS号，因为内部BGP对等体是在同一个AS中。然而，对于EBGP(外部BGP)对等体，必须指定对等体组的AS号，因为EBGP对等体是在不同的AS之间。"
     },
     {
-     "n": 247,
-     "q": "路由器配置访问控制列表时，可以通过ACL编号标识ACL，也可以通过名称来标识ACL。其中，配置命名型ACL时，需手工指定ACL的名字和ACL的编号。",
-     "a": "B. 错误"
+     "n": 216,
+     "q": "如图所示的网络， R1、R2、R4、R5运行IS-IS，区域号为49.0001. R3、R6运行IS-IS，区域号为49.0002.在AS 65000内部，R1、R3、 R4…",
+     "a": "C. R3路由表中到达192.168.1.0/24有两个下一跳 / D. R4路由表中有两条等价的缺省路由"
     },
     {
-     "n": 235,
-     "q": "在路由器上配置ACL时，可通过指定一个唯一的数字标识该ACL，或通过名称代替编号来标识ACL。其中，命名型ACI一旦创建成功，用户便无法修改，只能删除该ACL，重新配置",
-     "a": "B. 错误"
+     "n": 369,
+     "q": "如图所示的网络，R1、R2、R4、R5运行IS-IS，区域号为49.0001，R3、R6运行IS-IS，区域号为49.0002.AS 65000内部，R1、R3、R4、R6均与R…",
+     "a": "R1、R4：本身是路由引入者，BGP 表里面只有本地产生 1 条有效路由；收到对方发布的 BGP 路由，但 BGP 优选规则下本地注入路由优先级更高，另外一条不成为有效活跃路由。RR 节点 R2：客户端 R1、R4 都向 R2 发布 192.168.1.0/…"
     },
     {
-     "n": 93,
-     "q": "ACL是路由常用匹配工具之一，并根据ACL规则功能的不同将ACL划分成多种类型，且每类ACL编号的取值范围不同。其中，编号范围为4000~4999，表示的是以下哪一类型ACL?",
-     "a": "B. 二层ACL"
+     "n": 119,
+     "q": "如图所示的网络，R1、R2、R3之间运行OSPF协议，R1和R3之间使用Loopback接口建立IBGP邻居关系，并且在BGP进程中开启了BFD功能，BFD参数为“bfd min…",
+     "a": "在描述的场景中，R1、R2、R3之间运行OSPF协议，R1和R3之间使用Loopback接口建立IBGP邻居关系，并且BGP进程中开启了BFD功能。BFD功能用于检测两个转发点之间的故障，提供了毫秒级的检测速度，确保业务的永续性。 对于BFD参数“bfd m…"
     },
     {
-     "n": 2,
-     "q": "在华为路由器上，若未配置ACL或配置了ACL但没有配置规则，那么它们返回ACL的匹配结果均为不匹配.",
-     "a": "A. TURE"
+     "n": 145,
+     "q": "如图所示的网络， R1、R2、R4、R5运行1S-IS，区域号为49.0001，R3，R6运行IS-IS，区域号为49.0002，在R2和R5上配置\"import-route i…",
+     "a": "所有路由器的BGP进程中配置maximumload-balancingibgp8，因此支持最大8条路径的负载均衡， R5的路由表中有来自R3和R6发来的192.168.2.0/24路由条目且满足负载均衡 R2也会收到来自R1和R4发来的192.168.1.0…"
     },
     {
-     "n": 53,
-     "q": "使用ACL进行路由匹配时，不管是基本ACL还是高级ACL，或者是用户ACL，缺省情况下它们的ACL规则步长均为10。",
-     "a": "B. FALSE"
+     "n": 126,
+     "q": "如图所示的网络，R1、R2、R4、R5运行IS-IS，区域号为49.0001。R3、R6运行IS-IS，区域号为49.0002。在AS 6500内部，R1、R3、R4、R6均与R…",
+     "a": "本题考查IS-IS与BGP路由反射器的综合路径选路规则：1. 选项A：192.168.1.0/24由R1、R4引入BGP，R3作为R2的客户端，可从RR R2处收到R1发布的该路由，若R3到R2的IS-IS路由开销更小，就会选择该路径，描述成立。2. 选项B…"
     },
     {
-     "n": 213,
-     "q": "某企业部署完IPSec后发现业务不通，经管理员排查发现没有数据流触发IKE协商，那么以下哪些原因可能导致该情况发生?",
-     "a": "A. 路由不可达 / B. ACL与保护数据流不匹配 / C. 域间安全策略配置错误 / D. IPSec策略未正确应用到相关接口"
+     "n": 203,
+     "q": "如图所示的网络，R1、R2、R4、R5运行IS-IS，区域号为49.0001，R3、R6运行IS-IS，区域号为49.0002，在R2上配置\"import-route isis…",
+     "a": "R4的BGP路由表中到达192.168.2.0/24有两条有效路由，R2的BGP路由表中到达192.168.1.0/24也是两条有效路由。"
+    },
+    {
+     "n": 106,
+     "q": "如图所示的网络，相邻的路由器之间使用直连接口建立EBGP邻居关系。每台设备的Router ID为10.0.XX， AS号为6500X，其中X为路由器的编号。 R1和R4均有到达1…",
+     "a": "本题核心考查BGP路由引入时Community属性的传递机制。根据BGP路由传递规则，Community属性会随路由更新逐跳传递，当R1通过import方式将静态路由注入BGP时，需显式配置路由策略添加特定Community值（1:1）。由于R3拒绝接收该属…"
+    },
+    {
+     "n": 128,
+     "q": "如图所示的网络，R1. R2. R4. R5运行IS-IS, 区域号为49.0001, R3. R6运行IS-IS.区域号为49.0002, 在R2上配置\"import-rout…",
+     "a": "R4的BGP路由表中到达192.168.2.0/24有2条有效路由下一跳都是10.0.3.3的负载分担路由; R2的BGP路由表中到达192.168.1.0/24有2条有效路由，R1和R4传来的。"
+    },
+    {
+     "n": 139,
+     "q": "如图所示的网络，R1、R2、R4、R5运行IS-IS，区域号为49.0001。R3、R6运行IS-IS，区域号为49.0002。在AS 65000内部，R1、R3、R4、R6均与…",
+     "a": "针对于192.168.2.0/24，R2和R5都会收到来自R3和R6发送过来的路由，跟进BGP路径选择规则，两者都会优先选取Route-lD小的R3传递过来的作为BGP路由， 针对于192.168.1.0/24，R3和R6都会收到来自R2和R5传递过来的路由…"
+    },
+    {
+     "n": 136,
+     "q": "某企业网络如图所示，其中CE与PE间通过部署EBGP互通，此时CE1向PE1传递了一条私网路由。那么以下对该场景的分析，错误的有哪些项?",
+     "a": "peer 10.1.3.1 substitute - as命令用于AS号替换。在MPLS/BGP IP VPN中，当不同VPN站点的CE使用相同私有AS号时，PE在向对端PE发布路由前，可将路由AS_PATH中的私有AS号替换掉（通常替换为PE自己的AS号或…"
+    },
+    {
+     "n": 250,
+     "q": "如图所示的组网，R1和R2通过直连接口无法建立EBGP邻居关系，网络工程师首先查看了R1和R2 BGP相关的配置，据此，R1和R2无法建立EBGP邻居关系的原因是RouterID…",
+     "a": "BGP邻居建立的条件包括正确的AS号、可达的IP地址及TCP连接。RouterID主要用于路由标识和防环，与实际接口IP地址是否一致无关。当EBGP通过直连接口建立时，关键要素是接口IP地址可达性、TCP端口179互通以及AS号配置正确。即使RouterID…"
+    },
+    {
+     "n": 375,
+     "q": "如图所示的网络，R1、R2、R4、R5运行IS-IS，区域号为49.0001。R3、R6运行IS-IS，区域号为49.002。AS 65000内部，R1、R3、R4、R6均与R2…",
+     "a": "B. 针对于192.168.1.0/24,R5优选从R1接收的路由 / C. 针对于192.168.1.0/24,R6优选的BGP路由携带的Origintor_ID属性为10.0.1.1 / D. 针对于192.168.1.0/24,R2优选的BGP路由携带的Origintor_ID属性为10.0.1.1"
+    },
+    {
+     "n": 178,
+     "q": "R1、R2、R3将外部网络192.168.1.0/24通过import方式引入BGP。缺省情况下，以下描述正确的有哪些项？",
+     "a": "该题目默认 R1的router id 最小，优选对端router-id小的路由 在BGP中，当多个路由器通过import方式引入相同路由时，缺省情况下，R5等下游路由器会根据AS-Path长度、MED值、Local-Preference、Router ID等…"
+    },
+    {
+     "n": 206,
+     "q": "如图所示的网络，R1、R2、R4、R5运行IS-IS，区域号为49.0001。R3、R6运行IS-IS，区域号为49.0002。在AS65000内部，R1、R3、R4、R6检资标…",
+     "a": "R1和R4，优选R-ID小的R1，BGP内部的设备选择的路由信息的Originator_ID属性为10.0.1.1"
     }
    ]
   },
-  "ospf": {
+  "management": {
    "scenarios": [
-    "ospf-single",
-    "ospf-multi-area",
-    "ospf-stub-nssa",
-    "ospf-lsa-types",
-    "ospf-virtual-link",
-    "ospf-troubleshooting"
+    "network-management"
    ],
    "points": [
     {
-     "n": 186,
-     "q": "某企业网络中，运行OSPF路由协议实现网络通信，已知某路由器角色仅为ABR，那么该设备可能产生以下哪些类型的LSA?",
-     "a": "A. Network Summary LSA / D. ASBR Summary LSA"
+     "n": 184,
+     "q": "设备产生的信息可以向控制台、远程终端、Log缓冲区、日志文件、SNMP代理等方向输出信息。缺省情况下，以下哪些输出方向可接收trap信检查标记?",
+     "a": "设备产生的信息可以向远程终端、控制台、Log缓冲区、日志文件、SNMP代理等方向输出信息。为了便于各个方向信息的输出控制，信息中心定义了10条信息通道，通道之间独立输出，互不影响。"
     },
     {
-     "n": 470,
-     "q": "以下关于配置OSPFStub区域注意事项的描述，正确的是哪一项?",
-     "a": "D. 如果将一个区域配置成为Stub区域，则该区域中的所有路由器都要配置Stub区域属性"
+     "n": 95,
+     "q": "网络工程师通过命令行误删了某个接口的IP地址，如果想要查看被删除的IP地址，应该查询以下哪一种信息?",
+     "a": "Log信息是记录配置变更的日志，包括接口IP地址的添加和删除。通过查看日志，可以追溯到之前的配置信息，包括被删除的IP地址。"
+    },
+    {
+     "n": 10,
+     "q": "当设备出现异常或故障时，设备将会产生多种信息，根据信息的严重等级或紧急程度，信息分为8个等级，以下哪一种严重等级最高?",
+     "a": "根据一般设备或系统的信息分级规范，比如ITU-T的X.733或常见的网络管理标准（如SNMP、Syslog），“严重等级”（severity）由低到高通常排列为： - Debugging（调试）：级别最低，最详细，不影响运行。 - Informational…"
+    }
+   ]
+  },
+  "mpls": {
+   "scenarios": [
+    "mpls-basic",
+    "mpls-l3vpn"
+   ],
+   "points": [
+    {
+     "n": 424,
+     "q": "作为网络管理员,可以使用下列哪些协议用于网络设备配置?",
+     "a": "B. SNMP / C. NETCONF / D. SSH"
+    },
+    {
+     "n": 436,
+     "q": "MPLS VPN网络一般由运营商搭建)VPN用户购买VPN服务来实现用户网络之间的数据互通。在MPLS VPN网络中存在诸多设备角色，其中以下哪一项设备角色是运营商网络中的骨干路…",
+     "a": "D. Provider"
     },
     {
      "n": 55,
-     "q": "某企业OSPF网络的NSSA区域引入了大量外部路由，现用户要求减少非特殊区域的LSA数量，那么该企业工程呵在NSSA区域中的ABR上，对由7类LSA转化成的5类LSA进行路由汇总。",
-     "a": "A. TURE"
+     "q": "MPLS的体系结构分为控制平面和转发平面，里面包含了多个协议和表项，请问以下哪一个表项负责带MPLS标签报文的转发？",
+     "a": "MPLS（多协议标签交换）的体系结构分为控制平面和转发平面。 1. 控制平面：主要负责标签的分发、维护以及路由信息的计算。其中，路由信息表（RIB）存储IP路由信息，标签信息库（LIB）存储从邻居接收到的标签绑定信息。这些表项主要用于生成转发表，不直接参与数…"
     },
     {
-     "n": 382,
-     "q": "以下哪些方法能够相对降低OSPF路由计算负荷?",
-     "a": "A. 对普通区域路由手动汇总 / C. 部署Stub区域 / E. 划分OSPF非骨干区域"
+     "n": 288,
+     "q": "MPLS根据数据的转发方向确定上、下游关系，MPLS标签报文从上游LSR发出，被下游LSR接收并处理;同理，MPLS标签的发布也是从上游向下游逐个分配。",
+     "a": "MPLS根据数据的转发方向确定上、下游关系，MPLS标签报文从上游LSR发出，被下游LSR接收并处理，但是标签的分发实际上是按照相反的方向进行的。标签从下游LSR发出，然后被上游LSR接收。这通常被称为\"下游无状态\"模式，该模式是最常见的标签分发方式。"
     },
     {
-     "n": 439,
-     "q": "以下关于OSPFv3类LSA、4类LSA和5类LSA的描述，正确的是哪一项?",
-     "a": "C. 5类LSA在穿越不同区域后，不会发生改变，而3类LSA会发生变化"
+     "n": 337,
+     "q": "MpLs支持多层标签嵌套，当设备收到MPLS报文后，会先处理靠近二层首部的标签，即栈顶MPLS标签。",
+     "a": "靠近二层首部的标签称为栈顶MPLS标签或外层MPLS标签，标签栈按后进先出方式组织标签，从栈顶开始处理标签"
     },
     {
-     "n": 339,
-     "q": "NSSA区域的ABR不会向NSSA泛洪4类和5类LSA，会将7类LSA转换成5类LSA泛洪给其他区域。",
-     "a": "A. 正确"
+     "n": 195,
+     "q": "R1转发的目的IP地址为4.4.4.4的报文在某MPLS网络中传输，其中R3的部分LSP信息如图所示，那么在该报文传递的过程中，以下哪些设备会执行MPLS标签操作?",
+     "a": "R1转发的目的IP地址为4.4.4.4的报文在MPLS网络中传输会添加上标签1025后转发出去，R2收到R1的数据包会交换标签为1026后发给R3，R3收到标签后对照标签表，出标签是3，该标签为隐式空标签，表明了发邻居时，会将该标签弹出，再将内层数据转给邻居…"
     },
     {
-     "n": 157,
-     "q": "在OSPF网络中，为减少某些区域的LSA数量，定义了多种特殊区域，如STUB、NSSA等。那么以下关于STUB区域的描述，正确的是哪些项?",
-     "a": "A. 虚连接不能穿越STUB区域 / C. STUB区域中的所有路由器都必须配置STUB区域属性"
+     "n": 39,
+     "q": "在采用LDP建立LSP的MPLS网络中，当发送标签请求的Ingress节点的直连下游Transit节点，只有收到最终下游Egress节点的标签映射消息才会向Ingress分发标签…",
+     "a": "对于LSR上某个FEC的标签映射，只有当该LSR已经具有此FEC下一跳的标签映射消息、或者该LSR就是此FEC的出节点时，该LSR才可以向上游发送此EEC的标签映射。有序方式(Ordered)"
     },
     {
-     "n": 266,
-     "q": "某企业办公网络中，运行了OSPF路由协议且划分了多个OSPF区域，为减少路由表规模和优化设备资源利用率，该企业网络工程师可在ASBR上执行路由汇总，减少区域间的三类LSA。",
-     "a": "B. 错误"
+     "n": 15,
+     "q": "在MPLS网络中，当Transit设备收到MPLS报文准备进行标签交换时，发现交换后的标签值为0，那么此时它会执行以下哪一项操作?",
+     "a": "如果出节点分配给倒数第二跳节点的标签值为0，则倒数第二跳LSR需要将值为0的标签正常压入报文标签值顶部，转发给最后一跳，最后一跳发现报文携带的标签值为0，则将标签弹出，0标签只有出现在栈底时才有效。 Transit设备的处理动作为swap，也就是标签交换，并…"
+    },
+    {
+     "n": 45,
+     "q": "如图所示网络中，管理员先完成了如选项所示的路由配置，然后在R1-R3所有设备和互联接口上使能MPLS和LDP功能，从而实现PC1访问PC2的流量在网络中基于MPLS转发。那么以下…",
+     "a": "根据题目要求，管理员完成了路由配置，并在R1和R3上使能MPLS和LDP功能。为了实现PC1访问PC2的流量在MPLS网络中转发，需要确保路由表中存在正确的路由条目，并且MPLS和LDP功能正常。选项D中的配置符合这些要求：1. R1和R2的路由表中都有到达…"
+    },
+    {
+     "n": 112,
+     "q": "管理员在使能设备的MPLS LDP功能时，必须先配置以下哪一条命令？",
+     "a": "在使能设备的MPLS LDP功能之前，首先需要配置LSR ID，这是因为LSR ID是MPLS网络中唯一标识一台LSR（Label Switching Router）的标识符，它是启动MPLS LDP功能的前提。"
+    },
+    {
+     "n": 308,
+     "q": "当管理员采用命令static-lsp egress配置MPLS域内设备的静态LSP时，需要同时指定入标签值和出标签值。",
+     "a": "在配置MPLS的静态LSP(标签交换路径)时，通常是通过\"static-lsp egress\"命令配置出口节点，并且只需要指定入标签值，而不需要指定出标签值。因为在MPLS架构中，出口节点会弹出(pop)标签，所以不需要为其分配一个出标签。"
+    },
+    {
+     "n": 134,
+     "q": "如图所示，某网络管理员通过配置静态LSP实现了MPLS数据转发，拓扑图下方是管理员对某一设备的抓包信息，那么以下关于该信息的描述，正确的有哪些项?",
+     "a": "A. PC2访问PC1的报文在MPLS域内基于IP包头转发 / C. PC1访问PC2的报文在MPLS域内基干MPLS标签转发 / D. PC1对PC2执行了Ping操作"
+    },
+    {
+     "n": 146,
+     "q": "如图所示的OSPF网络，R1和R2通过OSPF实现Loopback0接口互通。同时，R1和R2开启了IP MPLS LDP功能，LDP传输地址为Loopback0接口的IP地址…",
+     "a": "第一阶段--LDP邻接建立(通过Discovery消息类型实现) 接口周期性的发送LDP Hello报文，自动建立邻居并维护邻接关系周期默认5s，邻居失效时间为15S， DIP为组播(224.0.0.2)/单播，端口为JDP的646端口 第二阶段--LDP会…"
+    },
+    {
+     "n": 209,
+     "q": "如图所示的OSPF网络， R1和R2通过OSPF实现Loopback0接口互通。同时， R1和R2开启了MPLS LDP功能， LDP传输地址为Loopback0接口的IP地址…",
+     "a": "第一阶段--LDP邻接建立(通过Discovery消息类型实现)接口周期性的发送LDP Hello报文自动建立邻居并维护邻接关系DIP为组播(224.0.0.2)/单播周期默认5s，邻居失效时间为15s，第二阶段--LDP会话建立(通过TCP和session…"
+    },
+    {
+     "n": 30,
+     "q": "如图所示，管理员要使能R1~R4设备的MPLS LDP功能，那么以下关于R1的配置，正确的是哪一项?",
+     "a": "配置LSR ID，全局启用MPLS、MPLS LDP，接口启用MPLS、MPLS LDP。"
+    },
+    {
+     "n": 158,
+     "q": "管理员通过命令display mpls lsp查看设备的LSP，输出信息如图所示，以下关于该信息的描述，正确的有哪些项?",
+     "a": "从该设备GE0/0/1口发出的访问3.3.3.3的流量，会将MPLS整个给剥离掉，不携带标签，对于访问3.3.3.3的流量而言，设备是次未跳transit，3号标签:隐式空标签，做次末跳弹出，减少最后一个路由器査表次数。transit进行标签交换的时候发现出…"
+    },
+    {
+     "n": 166,
+     "q": "当VPN流量在典型的BGP/MPLS IP VPN网络中传递时，通常包含两层标签，那么以下关于这两层标签的描述，错误的有哪些项?",
+     "a": "当VPN流量在典型的BGP/MPLS IP VPN网络中传递时，通常包含两层标签。外层标签由LDP（标签分发协议）分发，用于指导报文在远端PE设备找到对应的CE（客户设备）设备。内层标签由MP-BGP（多协议BGP）分发，用于端到端的VPN流量传递。"
+    },
+    {
+     "n": 189,
+     "q": "如图所示，CE1发送了VPN1的流量给PE1，PE1收到后将转发该VPN流量，那么以下针对该场景的描述，正确的有哪些项?",
+     "a": "1PE上绑定VPN实例; 2 内层MP-BGP标签，外层LDP标签; 3 在转发标签中找到tunnel id，当值不为0时，使用mpls标签表，并且把对应的标签压入标签头部。 ABCD描述都是正确的。"
+    },
+    {
+     "n": 56,
+     "q": "IP报文经过MPLS网络时，MPLS设备会对TTL进行处理，若如图所示拓扑采用Pipe处理模式，那么IP报文中的TTL值分别为以下哪一项?",
+     "a": "MPLS对TTL的处理模式通常分为两种:Pipe模式和Uniform模式。在Pipe模式下，MPLS路由器在转发数据包时不会修改TTI字段的值，而是将整个数据包原封不动地传输到下一个路由器。PE1路由器将IP TTL(255)减1后到MPLS TTL(254…"
+    },
+    {
+     "n": 170,
+     "q": "MPLS网络中的三台设备已成功建立了LDP会话，此时管理员配,置或修改以下哪些信息，会导致本地LDP会话重新建立?",
+     "a": "修改LDP传输地址和修改标签发布方式的更改会影响到设备之间的通信方式和会话状态，从而触发重新建立会话的过程。而配置PHP特性和MPLS对TTL的处理模式，通常情况下不会影响到LDP会话的建立和维持，因此不会导致重新建立。"
+    },
+    {
+     "n": 357,
+     "q": "在MPLS网络中，当Egress设备收到的MPLS报文的s字段取值为___ 时， 表明该标签是栈底标签，直接进行IP转发。",
+     "a": "当Egress设备收到的MPLS报文的S字段取值为1时，表明该标签是栈底标签,直接进行IP转发。"
+    },
+    {
+     "n": 177,
+     "q": "MPLS标签是一个20 bit长的本地标识符，其标签空间被划分为特殊标签、静态共享标签空间和动态信令协议标签空间，那么以下哪些属于特殊标签？",
+     "a": "14a7846336f030242c98aa3854cbc2de"
+    },
+    {
+     "n": 367,
+     "q": "IP报文经过MPLS网络时，MPLS设备会对TTL进行处理，若如图所示拓扑采用uniform处理模式，请将报文传输过程中的TTL值进行一一对应。",
+     "a": "uniform模式下，IP报文进入MPLS域时，入口PE1将IP TTL值复制给MPLS标签的TTL（对应①为255），IP层TTL减1（对应③为254）；中间P设备转发时，仅递减MPLS TTL（对应②为254）；出口PE2处，MPLS TTL继续递减1（…"
+    },
+    {
+     "n": 88,
+     "q": "在某MPLS网络中，R1和R2的LSP信息如图所示，此时管理员在R1上输入命令ping 3.3.3.3，那么以下关于该场景的描述，正确的是哪一项?",
+     "a": "从标签转发表可以看出，R1发出前往3.3.3.3的Ping报文会携带出标签1025，并从GE0/0/1转发出去，R2收到1025的入栈标签后，出标签为3(隐私空标签，执行弹出)强因此剥离标签基于IP进行转发。"
     }
    ]
   },
-  "reliability": {
+  "ipv6": {
    "scenarios": [
-    "vrrp-basics",
-    "bfd-fast-convergence",
-    "firewall-hrp",
-    "dual-homed-isp"
+    "ipv6",
+    "ospfv3-ipv6"
    ],
    "points": [
     {
-     "n": 50,
-     "q": "如图所示，通过配置VRRP与BFD联动，当Backup设备通过BFD感知故障发生之后，等待Master Domn_Timer计时器超时后Backup设备会立即切换VRRP状态。",
+     "n": 169,
+     "q": "IPv6在设计的时候考虑到IPv4的弊端，进行了改良和更新。相较于IPv4协议，IPv6协议具有以下哪些优势?",
+     "a": "A. IPv6协议内置支持通过地址自动配置方式使主机自动发现网络并获取IPv6地址 / B. 可实现QoS / C. 支持IPSec的认证和加密"
+    },
+    {
+     "n": 255,
+     "q": "在IPv6网络中，为了减少中间转发设备的处理压力，中间转发设备不对IPv6报文进行分片，报文的分片只在源节点进行",
+     "a": "A. 正确"
+    },
+    {
+     "n": 253,
+     "q": "某WLAN网络中，AC与AP为三层组网，且AC与AP均采用IPv6地址。此时AP可通过DHCPv6服务器响应报文中所携带的Option43字段来获取AC的IPv6地址fcO0:1…",
      "a": "B. 错误"
     },
     {
-     "n": 404,
-     "q": "VRRP协议包括两个版本VRRPV2和VRRPV3，以下关于VRRPV3版本的描述，正确的是哪些项?",
-     "a": "A. VRRPV3适用于IPv4和IPv6两种网络 / C. 设备的缺省优先级为100 / D. 缺省情况下，VRRP通告报文的发送时间间隔为1秒"
+     "n": 220,
+     "q": "以下关于IPv6地址表示方法的描述，正确的是哪些项?",
+     "a": "A. 在一个IPv6地址中只能使用一次双冒号\"….\" / B. 每组中的前导“O”都可以省略"
     },
     {
-     "n": 189,
-     "q": "某企业WLAN网络，为保证业务的可靠性，部署了VRRP双机热备。用户配置完成后，发现主备通道无法建立，导致双机热备份功能异常。那么造成上述故障的原因，可能是以下哪些?",
-     "a": "A. 主备服务报文的重传次数和重传间隔不一致 / C. 主备通道参数配置不匹配 / D. 本端的源IP地址、源端口号和对端的目的IP地址、目的端口号不一致"
+     "n": 374,
+     "q": "IPv6是网络层协议的第二代标准协议，也被称为lpng。以下关于它和IPv4比较的描述，正确的是哪些项?",
+     "a": "A. IPv6地址长度比IPV4大得多，拥有的地址规模也更为庞大 / D. IPv4没有安全件设计，而IPv6中支持到的安全"
     },
     {
-     "n": 412,
-     "q": "以下关于VRRP协议版本的描述，正确的是哪些项?",
-     "a": "A. VRRPv2仅适用于IPv4 / C. VRRPv3不支持认证 / D. VRRPv2支持认证"
+     "n": 24,
+     "q": "OSPFv3报文封装在IPv6报文内，IPv6报文头部中的NextHeader字段的取值为以下哪一项?",
+     "a": "在IPv6报文头中，NextHeader字段用于指示当前报文头之后紧跟着的下一个报文头的类型。对于OSPFv3报文封装在IPv6报文内的情况，OSPFv3协议的协议号（IANA协议编号）是89，所以该字段的值应当设置为89。 查看全部"
     },
     {
-     "n": 324,
-     "q": "VRRP目前有两个版本，其中VRRPV2仅适用于IPV4网络，VRRPV3仅适用于IPv6网络。",
-     "a": "B. 错误"
+     "n": 256,
+     "q": "如图所示的IS-IS IPv6网络，当网络稳定后，R1可以Ping通2000:12::0，并且通过“display Ipv6 neighbors”可以查看200:12::0对应的…",
+     "a": "该题考查IS-IS协议和IPv6邻居发现机制。 1. IS-IS支持IPv6的路由传播，但IPv6邻居发现依赖NDP协议而非IS-IS； 2. 2000:12:0为子网路由器任播地址，不属于具体接口的单播地址； 3. IPv6邻居表通过`display ip…"
     },
     {
-     "n": 181,
-     "q": "BFD作为一个快速故障检测机制，可以和多种协议进行联动。那么以下哪些协议支持和BFD进行联动?",
-     "a": "A. 静态路由 / B. BGP / C. OSPF / D. PIM"
+     "n": 260,
+     "q": "如图所示的IS-IS IPv6网络，R1和R2的接口均有两个IPv6地址，由于R1和R2 IPv6地址前缀长度不同，它们无法建立邻居关系。",
+     "a": "只要双方路由器的Helo包可以互相到达，就可以建立邻居关系。建立邻居关系不依赖于接口的IPv6地址是否属于同一个子网。邻居关系的建立是通过在链路上交换Hello包来实现的，并不要求IPv6地址的前缀长度必须匹配。"
     },
     {
-     "n": 342,
-     "q": "BFD提供了一个通用的、标准化的、介质无关的、协议无关的快速故障检测机制，如果想要通过该机制检测链路是否连通，两端设备必须都需要支持该特性。",
-     "a": "B. 错误"
+     "n": 289,
+     "q": "OSPFv3报文封装在IPv6报文内，可以采用单播、组播和广播的形式发送。",
+     "a": "OSPFv3报文封装在IPv6报文内，可以采用单播和组播的形式发送。"
     },
     {
-     "n": 182,
-     "q": "BFD的单臂回声功能是指通过BFD报文的环回操作检测链路的连通性，那么以下关于该功能的描述，正确的是哪些项?",
-     "a": "A. 单臂回声功能只适用于单跳BFD会话中 / B. 在对端使能了URPF特性的情况下，可能会导致BFD报文在对端被错误地丢弃 / C. 在配置单臂回声功能时，设备缺省使用出接口IP为源IP"
+     "n": 20,
+     "q": "为了支持IPv6路由的处理和计算，IS-IS在129号TLV中新增了一个NLPID。NLPID是标识网络层协议报文的一个8比特字段，IPv6的NLPID值为以下哪一项?",
+     "a": "在IS-IS协议中，NLPID（Multi-Layer Protocol Identifier）用于标识网络层协议。IPv4对应的NLPID值为 204 （十六进制0xCC），IPv6对应的NLPID值为 142 （十六进制0x8E）。该数值由ISO/IEC…"
+    },
+    {
+     "n": 305,
+     "q": "在创建IPv6静态路由时，对于点到点接口，必须指定出接口。对于广播类型接口，必须指定下一跳。",
+     "a": "在创建IPv6静态路由时， 对于点到点接口，通常需要指定下一跳地址，而不是出接口。 对于广播类型接口，需要指定下一跳和出接口。但是这并不是必须的，具体情况需要参考具体网络设备和配置。"
+    },
+    {
+     "n": 268,
+     "q": "在创建IPv6静态路由时，对于广播类型接口，需要指定下一跳，下一跳地址可以是链路本地地址。当下一跳地址为链路本地地址时，必须指定出接口。",
+     "a": "官方原话：在创建IPv6静态路由时，可以同时指定出接口和下一跳。对于不同的出接口类型，也可以只指定出接口或只指定下一跳。 对于点到点接口，指定出接口。 对于广播类型接口，需要指定下一跳。下一跳地址可以是链路本地地址。当下一跳地址为链路本地地址时，必须指定出接…"
+    },
+    {
+     "n": 115,
+     "q": "如图所示的IS-IS IPv6网络，所有路由器均开启多拓扑功能。R4 Loopback0接口的IPv6地址为2000::4/128.缺省情况下，以下哪一台路由器的路由表中无200…",
+     "a": "R5是L1的。去往外部在不做路由渗透的情况下只有缺省路由。"
     }
    ]
   },
@@ -251,6 +531,86 @@
      "n": 19,
      "q": "在广播型IS-IS网络中，需要选举一个DIS来创建和更新伪节点。如图所示为某广播型IS-IS网络，在该场最下会被选举为DIS的是哪一台路由器?",
      "a": "C. R3"
+    },
+    {
+     "n": 28,
+     "q": "在IS-IS Level-1-2设备上配置以下哪一条命令可以使Level-1设备不生成缺省路由?",
+     "a": "attached-bit avoid-learning：设置即使收到Level-1 LSP报文的ATT比特位置位，Level-1设备也不生成缺省路由 attached-bit advertise Never ：设置Level-1-2设备发布的LSP报文中AT…"
+    },
+    {
+     "n": 157,
+     "q": "如图所示的IS-IS网络，R1通过\"default-route-advertise always level-1\"命令引入了缺省路由，R2通过\"default-route-adv…",
+     "a": "Default-route-advertise always命令用来配置运行IS-IS协议的设备生成缺省路由,R1将这个缺省路由传递给R2和R3。R2将这个缺省路由传递给R4。相似题总结:R2-R4区域号不同时,R1产生默认路由;R2-R4区域号相同时，R1…"
+    },
+    {
+     "n": 290,
+     "q": "IS-IS LSP分片由LSP ID中的LSP Number字段进行标识，这个字段的长度是4 bit. 因此， 一个IS-IS进程最多可产生256个LSP分片，携带的信息量有限。…",
+     "a": "IS-IS LSP Number字段的长度其实是10bit，而不是4bit. 由于这个字段的长度是10bit，所以一个IS-IS进程可以产生的LSP分片的最大数量是2^10=1024个，而不是256个。"
+    },
+    {
+     "n": 326,
+     "q": "虽然广播网中IS-IS同一网段上的同一级别的路由器之间都会形成邻接关系，即包括所有的非DIS路由器之间也会形成邻接关系。但在IS-IS与BFD联动的实现上，只在DIS和非DIS之…",
+     "a": "在IS - IS广播网中，同一网段上的同一级别的路由器之间都会形成邻接关系，包括所有的非DIS路由器之间也会形成邻接关系。但在IS - IS与BFD联动的实现上，确实只在DIS和非DIS之间建立BFD会话，非DIS之间不启动BFD会话，所以该说法正确。"
+    },
+    {
+     "n": 173,
+     "q": "MPLS需要为报文事先分配好标签，建立一条LSP，才能进行报文转发。LSP分为静态LSP和动态LSP两种，那么动态LSP可以基于以下哪些协议建立？",
+     "a": "动态LSP可以基于以下协议建立： RSVP-TE： RSVP-TE是用于建立基于TE（Traffic Engineering，流量工程）的LSP的协议。 LDP：LDP是用于建立基于标签的LSP的协议。"
+    },
+    {
+     "n": 40,
+     "q": "某台IS-IS路由器的进程中配,置了\"set-overload\"命令，缺省情况下，该路由器重启后，经过多长时间退出过载状态?",
+     "a": "本题考查IS-IS路由协议中过载（Overload）状态的默认持续时间。 在IS-IS协议中，当路由器配置了“set-overload”命令时，其生成的链路状态PDU（LSP）中会将Overload位置1，表示该路由器不应作为中转节点转发流量。为了防止因配置…"
+    },
+    {
+     "n": 264,
+     "q": "如图所示的IS-IS IPv6网络，当网络稳定后，R2可以Ping通2000:12::1，但是通过“display Ipv6 neighbors”无法看到2000:12::1对应…",
+     "a": "A. 正确"
+    },
+    {
+     "n": 229,
+     "q": "IS-IS路由协议具有良好的扩展性，在现网中广泛应用。关于IS-IS扩展性，以下哪些描述是正确的？",
+     "a": "A正确：IS-IS支持IPv6时新增IPv6可达性TLV（236）和接口地址TLV（232）。B正确：IS-IS报文直接封装在数据链路层（协议号0x83），而OSPFv2运行在IP层（协议号89）。C正确：TLV结构使IS-IS报文灵活可扩展。D错误：NLP…"
+    },
+    {
+     "n": 247,
+     "q": "某台IS-IS路由器自己生成的LSP信息如图所示，从LSP信息中可以推断该路由器非本链路的DIS。",
+     "a": "0000 0000 0004 00中的最后00代表非DIS。"
+    },
+    {
+     "n": 266,
+     "q": "isis silent命令用来配置IS—IS接口为抑制状态，即抑制该按口接收和发送IS—IS报文，但此接口所在网段的路由可以被发布出去。",
+     "a": "ISIS协议的静默端口，不能接收和发送ISIS报文，但是该报文的网段是可以通过ISIS协议宣告进出去的"
+    },
+    {
+     "n": 162,
+     "q": "如图所示的IS-IS网络，R1通过“default-route-advertise always level-1”命令引入了缺省路由，以下描述中正确的有哪些项?",
+     "a": "区域号相同时，L1-2的ATT位不会置1，所以L1区域没有去往L2区域的ISIS路由。相似题总结：R2-R3区域号不同时,R1产生默认路由；R2-R3区域号相同时，R1不产生默认路由；R1引入缺省路由（L1）时，R2产生默认路由，下一跳指向R1。同时R3不产…"
+    },
+    {
+     "n": 77,
+     "q": "如图所示的IS-IS IPV6网络，所有路由器均开启多拓扑功能。在R4 IS-IS进程中配置“ipv6 default-route-advertise Always level-…",
+     "a": "R5有Level-1-2下发的缺省路由。 R3跨域，验证了路由表中无缺省路由"
+    },
+    {
+     "n": 368,
+     "q": "请将IS-IS协议的特性与功能进行匹配记住对应关系",
+     "a": "IS-IS协议特性与功能的正确匹配： 1. 提升收敛速度：关联**I-SPF**（增量SPF，仅计算拓扑变化影响的路由，减少SPF计算量以加快收敛）和**与BFD联动**（BFD快速检测链路故障，使IS-IS快速感知故障并触发收敛）。 2. 防止次优路径：关…"
+    },
+    {
+     "n": 47,
+     "q": "为了支持多拓扑功能，IS-IS新增加了以下哪一种TLV?",
+     "a": "A. 229号TLV"
+    },
+    {
+     "n": 94,
+     "q": "缺省情况下，IS-IS LSP刷新时间间隔为以下哪一项？",
+     "a": "周期性更新 ：LSP的刷新间隔为15分钟；老化时间为20分钟。"
+    },
+    {
+     "n": 255,
+     "q": "如图所示的IS-IS IPv6网络，在R1上查看LSDB，从输出信息可以推断R1是DIS。",
+     "a": "0000 0000.0001.01.00表示这个设备是DIS。"
     }
    ]
   },
@@ -306,6 +666,155 @@
      "n": 193,
      "q": "若一个MST域内有多台交换机，那么在部署MSTP时，需要确保以下哪些参数必须一致?",
      "a": "A. 域名 / B. VLAN与生成树实例的映射关系 / C. 都运行了MSTP功能 / D. MSTP修订级别"
+    },
+    {
+     "n": 118,
+     "q": "VLAN聚合可以实现在一个物理网络内，用多个Sub-VLAN隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的Super-VLAN。那么以下关于VLAN聚合的描述，正确的是哪一…",
+     "a": "不同的Sub-VLAN的主机在二层是相互隔离的，Sub-VLAN间无法通信。 VLAN1是公共VLAN，不能配置为Super-VLAN: Super-VLAN与普通VLAN不同的是，它的VLANIF接口的Up不依赖于自身物理接口的Up，而是只要它所含Sub-…"
+    },
+    {
+     "n": 197,
+     "q": "某企业网络中既部署了VLAN聚合，又部署了MUX VLAN，且交换机连接终端的接口均为Acess接口。那么在如图所示的场景中，PC3可以访问以下哪些IP地址?",
+     "a": "部署了VLAN聚合，同时也没有进行隔离（Separate VLAN），所以都可以互访。PC3属于VLAN 20，而VLAN 20属于Group VLAN，Group VLAN可能与其他VLAN（如Sub-VLAN 10和Principal VLAN）有互通关…"
+    },
+    {
+     "n": 277,
+     "q": "在配置VLAN聚合时，将Sub-VLAN加入Super-VLAN之前，必须删除该Sub-VLAN对应的VLANIF接口。",
+     "a": "在配置VLAN聚合时，将Sub-VLAN加入Super-VLAN之前，必须删除该Sub-VLAN对应的VLANIF接口。这是因为在将一个VLAN加入另一个VLAN聚合时，必须确保两者在物理层上是分离的。"
+    },
+    {
+     "n": 32,
+     "q": "如图所示，某交换网络中部署了VLAN聚合功能，其中Sub-VLAN 10和Sub-VLAN 20均加入到Super-VLAN 100中，若要实现PC1与PC2，PC1与PC3均可…",
+     "a": "GE0/0/1口以下有存在Sub-VLAN 10和Sub-VLAN 20，因此该接口必须要配置trunk，并且需要放通VLAN 10和VLAN 20，这样PC1和PC2才能互访；GE0/0/2口可以配置为Access口，PVID设置为VLAN 10后PC1与…"
+    },
+    {
+     "n": 294,
+     "q": "某企业网络工程师想通过部署VLAN聚合和MUX VLAN实现节约IP地址，并隔离二层互访，那么同时为了节省VLAN资源，该工程师可以将super VLAN和MUXAN设置为同一V…",
+     "a": "将Super-VLAN和MUX VLAN设置为同一VLAN ID会导致VLAN ID冲突，影响网络的正常运行。正确的做法是为每个VLAN分配唯一的VLAN ID。"
+    },
+    {
+     "n": 213,
+     "q": "某企业网络通过部署MUX VLAN功能，实现控制员工和访客之间的二层互通，那么关于如图所示的场景，以下描述正确的有哪些项",
+     "a": "Group vlan内可以二层互访separate vlan内不可以二层互通group van与separate vlan不可以二层互通,separate vlan和group vlan都可以访问principal van。"
+    },
+    {
+     "n": 198,
+     "q": "如图所示，某交换网络中部署了VLAN聚合功能，其中Sub-VLAN 10和Sub-VLAN 20均加入到Super-VLAN 100中。那么该场景中PC之间的通信情况，以下描述正…",
+     "a": "C. PC1可以直接与Pc2二层通信，因为它们属于同-个Sub-VLAN"
+    },
+    {
+     "n": 227,
+     "q": "RSTP收敛速度比STP要快，原因在于：",
+     "a": "RSTP没有Disable状态，只有DIscarding状态。 如果网络中一个指定端口失效，那么网络中最优的Backup端口将成为指定端口，进入Forwarding状态。"
+    },
+    {
+     "n": 205,
+     "q": "在如图所示网络中，要求PC1与PC2属于同一个VLAN，却无法进行二层互通，则可以通过以下哪些技术实现?",
+     "a": "PC1与PC2属于同一个VLAN，还需要进行二层隔离。配置MUX VLAN，并将PC1与PC2放入同一个Separate VLAN，在同一Separate wLAN的用户无法互通。端口隔离技术也可以实现，用户只需要将端口加入到隔离组中，就可以实现隔离组内端口…"
+    },
+    {
+     "n": 330,
+     "q": "当交换机某端口上配置了基本QinQ功能后，只有从该端口收到带有VLAN Tag的报文，才会为该报文打上本端口缺省VLAN的Tag，从而达到扩展VLAN空间的目的。",
+     "a": "端口上配置了基本QinQ功能后，不论从该端口收到报文是否带有VLAN Tag，设备都会为该报文打上本端口缺省VLAN的Tag。"
+    },
+    {
+     "n": 347,
+     "q": "当交换机配置了端口隔离功能后，缺省情况下，属于同一VLAN的不同主机无法进行二层和三层通信。",
+     "a": "当交换机配置了端口隔离功能后，属于同一VLAN的不同主机在缺省情况下，二层通信（即数据链路层通信）可能会受到限制，但一层通信（物理层通信）和三层通信（网络层通信）通常仍可进行。"
+    },
+    {
+     "n": 84,
+     "q": "管理员在交换机上配置了端口安全功能，并且将端口安全的保护动作设置为了restrict。那么当交换机端口上安全MAC地址数达到限制后，收到源MAC地址不存在的报文时，会执行以下哪一…",
+     "a": "本题考查交换机端口安全机制中 restrict 模式的处理逻辑。 端口安全提供了三种违规处理动作：protect、restrict 和 shutdown。 1. protect 模式：当收到源MAC地址不在安全MAC地址列表中的报文时，直接丢弃该报文，不上报…"
+    },
+    {
+     "n": 320,
+     "q": "当交换机配置了端口隔离功能后，缺省情况下，属于同一VLAN的不同主机无法进行二层和三层通信。",
+     "a": "缺省情况下，端口隔离模式为二层隔离三层互通。"
+    },
+    {
+     "n": 257,
+     "q": "如图所示的网络，R1和R2通过SW1相连，如果SW1未启用STP，则R1和R2无法互相Ping通。",
+     "a": "STP是生成树协议，用来破解环路功能的，本拓扑没有存在环路，无需启用STP。"
+    },
+    {
+     "n": 109,
+     "q": "如图所示，某管理员在交换机连接终端的接口启用了端口隔离功能，那么在该场景中，PC1无法Ping通以下哪个IP地址？",
+     "a": "Port-isolate enable命令用来使能端口隔离功能。位于同一个隔离组的终端无法互相访问，根据配置可以看出PC1和PC2无法通信，PC3和PC无法通信。但是位于不同隔离组的终端可以相访问。因此PC1无法ping通的是10.1.1.3"
+    },
+    {
+     "n": 165,
+     "q": "如图所示的网络，PC1和PC2连接到同一台交换机，且属于相同的VLAN，以下哪些原因可能会导致PC1和PC2无法相互通信?",
+     "a": "主机上配置错误的静态ARP，数据转发到SW1的时候会被丢弃；端口隔离会隔离两者通信；链路故障或者被人工shutdown，都会导致链路中断，PC1和PC2无法相互通信，ABCD都会导致无法通信。"
+    }
+   ]
+  },
+  "security": {
+   "scenarios": [
+    "acl-filter",
+    "aaa-local",
+    "ipsec-vpn",
+    "firewall-zones",
+    "firewall-hrp",
+    "arp-security",
+    "dhcp-snooping",
+    "port-security"
+   ],
+   "points": [
+    {
+     "n": 147,
+     "q": "ACL是路由常用匹配工具之一，并根据ACL规则功能的不同将ACL划分成多种类型，且每类ACL编号的取值范围不同。其中，编号范围为4000~4999，表示的是以下哪—类型ACL?",
+     "a": "C. 二层ACL"
+    },
+    {
+     "n": 195,
+     "q": "一台路由器收到报文后按照ACL匹配流程进行匹配时，匹配结果只有两种:“匹配”或“不匹配”。那么以下场景中,其返回匹配结果为“匹配”的是哪些项?",
+     "a": "B. 匹配了ACL，但匹配动作为“permit\" / C. 匹配了ACL，但匹配动作为“deny\""
+    },
+    {
+     "n": 247,
+     "q": "路由器配置访问控制列表时，可以通过ACL编号标识ACL，也可以通过名称来标识ACL。其中，配置命名型ACL时，需手工指定ACL的名字和ACL的编号。",
+     "a": "B. 错误"
+    },
+    {
+     "n": 235,
+     "q": "在路由器上配置ACL时，可通过指定一个唯一的数字标识该ACL，或通过名称代替编号来标识ACL。其中，命名型ACI一旦创建成功，用户便无法修改，只能删除该ACL，重新配置",
+     "a": "B. 错误"
+    },
+    {
+     "n": 93,
+     "q": "ACL是路由常用匹配工具之一，并根据ACL规则功能的不同将ACL划分成多种类型，且每类ACL编号的取值范围不同。其中，编号范围为4000~4999，表示的是以下哪一类型ACL?",
+     "a": "B. 二层ACL"
+    },
+    {
+     "n": 2,
+     "q": "在华为路由器上，若未配置ACL或配置了ACL但没有配置规则，那么它们返回ACL的匹配结果均为不匹配.",
+     "a": "A. TURE"
+    },
+    {
+     "n": 53,
+     "q": "使用ACL进行路由匹配时，不管是基本ACL还是高级ACL，或者是用户ACL，缺省情况下它们的ACL规则步长均为10。",
+     "a": "B. FALSE"
+    },
+    {
+     "n": 213,
+     "q": "某企业部署完IPSec后发现业务不通，经管理员排查发现没有数据流触发IKE协商，那么以下哪些原因可能导致该情况发生?",
+     "a": "A. 路由不可达 / B. ACL与保护数据流不匹配 / C. 域间安全策略配置错误 / D. IPSec策略未正确应用到相关接口"
+    },
+    {
+     "n": 322,
+     "q": "BGP协议支持使用\"filter-policy acl-nunber import\"命令对接收的路由信息进行过滤，acl-number的取值范围是2000-3999.",
+     "a": "Acl-number的取值范围是2000-2999 BGP（边界网关协议）是一种动态路由协议，其路由过滤规则在设置上并不是完全取决于具体命令中acl-number的取值范围。至于您提到的“hlter-policyacl-nunberimport”命令，这并不…"
+    },
+    {
+     "n": 275,
+     "q": "高级ACL根据源IP地址、目的IP地址、IP协议类型、TCP源/目的端口、UDP源/目的端口号等信息来定义规则，使用路由策略调用高级ACL可以实现BGP路由控制。",
+     "a": "高级ACL通常是在网络设备(如路由器、交换机)上配置的，用于控制数据包的转发或丢弃，并不能直接实现BGP(Border GatewayProtocol)路由控制。"
+    },
+    {
+     "n": 60,
+     "q": "包过滤防火墙对哪一层的数据报文进行检查？",
+     "a": "包过滤防火墙对网络层的数据包进行检查"
     }
    ]
   },
@@ -353,57 +862,96 @@
      "n": 122,
      "q": "某工程师在配置组播协议时未经过版本比对，结果设备配置的IGMP Snooping版本比用户主机的IGMP版本低。此时会发生以下哪一种情况?",
      "a": "B. 用户无法收到组播数据，因为设备在收到IGMP Report报文后，只会向路由器端口转发，不会生成成员端口和转发表项"
+    },
+    {
+     "n": 233,
+     "q": "以下哪些原因会导致PIM-DM网络中，用户主机发出点播请求，但是无法收到组播数据?",
+     "a": "在PIM-DM网络中，无法接收组播数据的原因分析如下： 1. 选项A正确，因为PIM-DM协议未在直连接口启用会导致无法处理组播数据转发流程。 2. 选项B正确，若无到达组播源的路由，反向路径转发(RPF)检查失败，数据将被丢弃。 3. 选项C正确，IGMP…"
+    },
+    {
+     "n": 85,
+     "q": "在PIM-SM组播网络中，网络工程师发现组播客户端无法接收组播数据，网络工程师列出了多个原因，请问以下原因列表中的哪一项不会导致该现象?",
+     "a": "D. 组播设备的下游接口禁止状态刷新报文的转发"
+    },
+    {
+     "n": 352,
+     "q": "如图所示，网络工程师在进行故障处理时，将某-个组播网络的示意图画出， R1和R2启用的IGMP版本为2, 使用PIM-SM作为组播路由协议，其它配置均为默认配置，则该组播网络中的…",
+     "a": "IGMPv2版本做了改进。规定同一-网段上有多个组播路由器时，具有最小P地址的组槽路由器被选举出来充当查询器。"
+    },
+    {
+     "n": 343,
+     "q": "在同一个交换机接口上，管理员只能配置对广播、未知组播、未知单播、已知组播和已知单播报文中的一种进行流量抑制。",
+     "a": "在同一交换机接口上，管理员可以对不同类型的组播或单播报文进行流量抑制。不过在同一个交换机接口上配置的限制，可能导致一种报文流量无法通过该接口。但是这种配置可能会对性能有一定影响，因此需要根据实际需求进行权衡。"
+    },
+    {
+     "n": 65,
+     "q": "缺省情况下，PIM报文的IP协议号是以下哪一项？",
+     "a": "PIM协议报文直接采用IP封装，目的地址224.0.0.13，IP协议号103。"
+    },
+    {
+     "n": 300,
+     "q": "I-SPE和PRC可以提高IS-IS路由的收敛速度。它们都是只对发生变化的路由进行重新计算。不同的是，PRC不需要计算节点路径，而是根据ISPF算出来的SPT来更新路由。",
+     "a": "增量最短路径优先算法1-SPF(incremental SPF):是指当网络拓扑改变的时候，只对受影响的节点进行路由计算，而不是对全部节点重新进行路由计算，从而加快了路由的计算。 部分路由计算PRC(Partial Route Calculation):是指…"
     }
    ]
   },
-  "ipv6": {
+  "reliability": {
    "scenarios": [
-    "ipv6",
-    "ospfv3-ipv6"
+    "vrrp-basics",
+    "bfd-fast-convergence",
+    "firewall-hrp",
+    "dual-homed-isp"
    ],
    "points": [
     {
-     "n": 169,
-     "q": "IPv6在设计的时候考虑到IPv4的弊端，进行了改良和更新。相较于IPv4协议，IPv6协议具有以下哪些优势?",
-     "a": "A. IPv6协议内置支持通过地址自动配置方式使主机自动发现网络并获取IPv6地址 / B. 可实现QoS / C. 支持IPSec的认证和加密"
+     "n": 50,
+     "q": "如图所示，通过配置VRRP与BFD联动，当Backup设备通过BFD感知故障发生之后，等待Master Domn_Timer计时器超时后Backup设备会立即切换VRRP状态。",
+     "a": "B. 错误"
     },
     {
-     "n": 255,
-     "q": "在IPv6网络中，为了减少中间转发设备的处理压力，中间转发设备不对IPv6报文进行分片，报文的分片只在源节点进行",
-     "a": "A. 正确"
+     "n": 404,
+     "q": "VRRP协议包括两个版本VRRPV2和VRRPV3，以下关于VRRPV3版本的描述，正确的是哪些项?",
+     "a": "A. VRRPV3适用于IPv4和IPv6两种网络 / C. 设备的缺省优先级为100 / D. 缺省情况下，VRRP通告报文的发送时间间隔为1秒"
     },
     {
-     "n": 253,
-     "q": "某WLAN网络中，AC与AP为三层组网，且AC与AP均采用IPv6地址。此时AP可通过DHCPv6服务器响应报文中所携带的Option43字段来获取AC的IPv6地址fcO0:1…",
+     "n": 189,
+     "q": "某企业WLAN网络，为保证业务的可靠性，部署了VRRP双机热备。用户配置完成后，发现主备通道无法建立，导致双机热备份功能异常。那么造成上述故障的原因，可能是以下哪些?",
+     "a": "A. 主备服务报文的重传次数和重传间隔不一致 / C. 主备通道参数配置不匹配 / D. 本端的源IP地址、源端口号和对端的目的IP地址、目的端口号不一致"
+    },
+    {
+     "n": 412,
+     "q": "以下关于VRRP协议版本的描述，正确的是哪些项?",
+     "a": "A. VRRPv2仅适用于IPv4 / C. VRRPv3不支持认证 / D. VRRPv2支持认证"
+    },
+    {
+     "n": 324,
+     "q": "VRRP目前有两个版本，其中VRRPV2仅适用于IPV4网络，VRRPV3仅适用于IPv6网络。",
      "a": "B. 错误"
     },
     {
-     "n": 220,
-     "q": "以下关于IPv6地址表示方法的描述，正确的是哪些项?",
-     "a": "A. 在一个IPv6地址中只能使用一次双冒号\"….\" / B. 每组中的前导“O”都可以省略"
+     "n": 181,
+     "q": "BFD作为一个快速故障检测机制，可以和多种协议进行联动。那么以下哪些协议支持和BFD进行联动?",
+     "a": "A. 静态路由 / B. BGP / C. OSPF / D. PIM"
     },
     {
-     "n": 374,
-     "q": "IPv6是网络层协议的第二代标准协议，也被称为lpng。以下关于它和IPv4比较的描述，正确的是哪些项?",
-     "a": "A. IPv6地址长度比IPV4大得多，拥有的地址规模也更为庞大 / D. IPv4没有安全件设计，而IPv6中支持到的安全"
-    }
-   ]
-  },
-  "mpls": {
-   "scenarios": [
-    "mpls-basic",
-    "mpls-l3vpn"
-   ],
-   "points": [
+     "n": 342,
+     "q": "BFD提供了一个通用的、标准化的、介质无关的、协议无关的快速故障检测机制，如果想要通过该机制检测链路是否连通，两端设备必须都需要支持该特性。",
+     "a": "B. 错误"
+    },
     {
-     "n": 424,
-     "q": "作为网络管理员,可以使用下列哪些协议用于网络设备配置?",
-     "a": "B. SNMP / C. NETCONF / D. SSH"
+     "n": 182,
+     "q": "BFD的单臂回声功能是指通过BFD报文的环回操作检测链路的连通性，那么以下关于该功能的描述，正确的是哪些项?",
+     "a": "A. 单臂回声功能只适用于单跳BFD会话中 / B. 在对端使能了URPF特性的情况下，可能会导致BFD报文在对端被错误地丢弃 / C. 在配置单臂回声功能时，设备缺省使用出接口IP为源IP"
     },
     {
-     "n": 436,
-     "q": "MPLS VPN网络一般由运营商搭建)VPN用户购买VPN服务来实现用户网络之间的数据互通。在MPLS VPN网络中存在诸多设备角色，其中以下哪一项设备角色是运营商网络中的骨干路…",
-     "a": "D. Provider"
+     "n": 104,
+     "q": "BFD的检测机制是两个系统建立BFD会话，并沿它们之间的路径周期性发送BFD控制报文，如果一方在既定的时间内没有收到BFD控制报文，则认为路径上发生了故障。以下哪一原因不会导致B…",
+     "a": "BFD会话的session-name不一致不会影响BFD故障，因为session-name主要用于区分同一设备上不同的BFD会话，并不参与检测过程BFD是基于UDP 4784协议的，如果被拒绝将无法通信，会导致Down;绑定的出接口物理故障直接导致BFD会话…"
+    },
+    {
+     "n": 245,
+     "q": "如图所示的网络，R1和R2配置了单跳BFD检测，网络工程师发现BFD会话Down因此查询了R1和R2 BFD相关的配置，配置信息已在图中标出。此外，网络工程师在R1上执行了Pin…",
+     "a": "数据通信是正常的，bfd的配置也正常，可能是策略拒绝了用于BFD协议的UDP端口4784的通信。"
     }
    ]
   }