為了幫助考生備考華為認證HCIP考試，希賽網為考生整理了華為認證HCIP試題練習，以下為華為認證HCIP-831試題練習（14），更多華為認證試題考生可以點擊進入希賽華為認證題庫。

40.MPLS技術

（多選題）如圖所示的OSPF網絡，R1和R2通過OSPF實現Loopback0接口互通。同時，R1和R2開啟了IP MPLS LDP功能，LDP傳輸地址為Loopback0接口的IP地址，網絡工程師發現R1和R2無法建立LDPSession，于是首先在R2上執行了如圖所示的命令，在此基礎上，請問以下哪些原因可能會導致R1和R2 LDP Session無法建立?

A.R1 GE0/0/1接口拒絕接收UDP目的端口為646的報文

B.R2 GE0/0/1接口拒絕接收TCP目的端口為646的報文

C.R2GE0/0/1接口沒有使能MPLS LDP

D.R1 GE0/0/1接口拒絕接收目的IP地址為10.0.2.2的報文

試題答案：A.B.C

解析：mpls ldp 通過UDP發現鄰居，端口號為646，然后會建立TCP連接，仍然會使用到646端口，如果再端口拒絕接收UDP或TCP端口646，則會導致ldp會話無法建立。 A.B答案正確

如果接口沒是能mpls ldp 也會導致ldp會話無法建立。C選項正確。

R1的G0/0/1口應該是拒絕接收源IP地址為10.0.2.2的報文會導致鄰居無法建立。D答案錯誤。

因此答案選ABC。

41.以太網高級技術

（多選題）管理員為了防止廣播風暴問題導致多選流量泛洪，準備在設備接口視圖的入方向部署流量抑制功能，那么此時可以按照以下哪些參數對廣播報文 進行流量抑制?

A.比特速察

B.包速率

C.MTU值

D.百分比

試題答案：A.B.D

解析：在接口入方向上，設備支持對廣播、未知組播、未知單播、已知組播和已知單播報文按百分比、包速率和比特速率進行流量抑制。

因此答案選ABD。

42.以太網高級技術

（多選題）IPSG能夠防御IP地址欺騙攻擊，那么以下關于IPSG的描述，錯誤的有哪些項?

A.IPSG可以利用DHCP Snoop i n g綁定表對報文進行匹配檢查

B.IPSG的信任接口/非信任接口就是DHCP Snoop i n g中的信任接口/非信任接口

C.IPSG支持在二層物理接口或者VLAN上應用，也支持在三層物理接口或VLANIF等邏輯接口上應用

D.IPSG可以匹配檢查主機發送的IP.ARP、PPPOE等報文

試題答案：C.D

解析：IPSG利用綁定表（源IP地址、源MAC地址、所屬VLAN、入接口的綁定關系）去匹配檢查二層接口上收到的IP報文，只有匹配綁定表的報文才允許通過，其他報文將被丟棄。常見的綁定表有靜態綁定表和DHCP Snoop i n g動態綁定表。

IPSG的信任接口/非信任接口也就是DHCP Snoop i n g中的信任接口/非信任接口。官方原話。

因此答案選CD。