MPLS測試題與答案分享

MPLS測試題與答案分享考試時間：______分鐘總分：______分姓名：______一、選擇題（每題2分，共40分）1.MPLS標簽結構中，TTL字段占用的比特位是（）。A.8bitB.12bitC.16bitD.20bit2.在MPLSL3VPN中，PE設備通過（）屬性區分不同VPN的路由信息。A.RD（RouteDistinguisher）B.RT（RouteTarget）C.VPNv4地址族D.MP-BGP3.MPLS標簽分發方式中，下游按需分發（ODU）的特點是（）。A.LSR主動向下游分發標簽B.上游LSR先請求標簽，下游再響應C.所有標簽一次性分發D.僅針對特定FEC分發標簽4.在MPLS網絡中，負責為IP報文分配標簽的設備是（）。A.IngressB.TransitC.EgressD.CoreRouter5.LDP協議中，用于建立鄰居關系的Hello消息默認發送間隔是（）。A.1秒B.5秒C.30秒D.60秒6.MPLSL3VPN中，CE設備與PE設備之間通常使用的路由協議是（）。A.OSPFB.BGPC.RIPD.IS-IS7.快速重路由（FRR）中，備份隧道的建立方式是（）。A.動態建立B.預建立C.按需建立D.靜態配置8.MPLS標簽操作中，“標簽彈出”（POP）操作通常發生在（）。A.Ingress節點B.Transit節點C.Egress節點D.所有節點9.在MPLSVPN中，RT（RouteTarget）的主要作用是（）。A.標識VPN路由的唯一性B.控制VPN路由的導入/導出C.分配VPN地址D.加密VPN路由10.MPLS與SDN結合時，控制器主要負責（）。A.轉發數據包B.計算標簽路徑C.處理物理層信號D.管理路由協議11.MPLSL2VPN中，VPLS（虛擬專用局域網業務）的特點是（）。A.基于二層鏈路B.支持多站點二層互聯C.僅點對點連接D.不支持VLAN12.在MPLS網絡中，LSR（標簽交換路由器）的核心功能是（）。A.生成IP路由表B.執行標簽交換操作C.管理物理接口D.加密數據13.MPLSTE（流量工程）中，鏈路狀態信息通過（）協議傳遞。A.OSPFB.RSVP-TEC.LDPD.BGP14.在MPLSL3VPN中，PE設備通過（）協議傳遞VPNv4路由。A.OSPFB.MP-BGPC.LDPD.IS-IS15.MPLS標簽結構中，“S”位（BottomofStack）的作用是（）。A.標識標簽棧底B.標識標簽棧頂C.標識TTL字段D.標識TC字段16.在MPLS網絡中，LER（標簽邊緣路由器）的主要功能是（）。A.僅執行標簽交換B.僅處理IP報文C.處理標簽壓入/彈出D.管理核心網絡17.MPLSVPN中，RD（RouteDistinguisher）的作用是（）。A.控制路由導入/導出B.區分不同VPN的路由C.加密路由信息D.分配VPNIP18.在MPLSFRR中，主路徑故障時，備份路徑的切換時間通常為（）。A.毫秒級B.秒級C.分鐘級D.小時級19.MPLS與IP網絡相比，其主要優勢是（）。A.更低的轉發延遲B.更簡單的配置C.更低的設備成本D.更高的帶寬利用率20.在MPLSL2VPN中，VPWS（虛擬專用線服務）的特點是（）。A.支持多站點互聯B.點對點二層連接C.支持VLAN透傳D.基于MPLSTE二、填空題（每空2分，共20分）1.MPLS標簽結構共32位，其中標簽值占______位，TTL占______位。2.MPLS標簽分發方式分為下游自主分發（DU）和______。3.在華為設備上，啟用MPLSLDP的命令是`______`。4.MPLS中，FEC（轉發等價類）是指具有相同______的報文集合。5.MPLSL3VPN中，PE設備通過______屬性控制VPN路由的導入/導出。6.LDP協議中，用于建立TCP連接的消息是______。7.MPLS快速重路由（FRR）中，備份隧道通常使用______路徑。8.在MPLSVPN中，CE設備與PE設備之間的路由協議通常是______。9.MPLS標簽操作中，“標簽壓入”（PUSH）操作通常發生在______節點。10.MPLSTE（流量工程）中，隧道建立使用的信令協議是______。三、簡答題（每題6分，共24分）1.簡述MPLS標簽轉發的基本過程（以入節點、中間節點、出節點為例）。2.對比MPLSL3VPN中“單臂路由”與“子接口”模式的區別。3.簡述LDP鄰居建立的基本步驟。4.解釋MPLSVPN中RD和RT的作用及區別。四、綜合題（16分）拓撲描述：CE1（AS65001）—PE1—P—PE2—CE2（AS65002）要求：配置MPLSL3VPN，使CE1與CE2互通，PE間使用MP-BGP傳遞VPNv4路由。問題：（1）列出PE1設備配置VPN實例的關鍵步驟（命令片段）；（2）若CE1無法ping通CE2，簡述排查思路（至少4步）。試卷答案一、選擇題1.A2.B3.B4.A5.B6.B7.B8.C9.B10.B11.B12.B13.B14.B15.B16.C17.B18.A19.A20.B二、填空題1.20；82.下游按需分發（ODU）3.mplsldp4.轉發處理方式5.RT（RouteTarget）6.初始化消息（Init）7.預計算8.EBGP9.Ingress10.RSVP-TE三、簡答題1.答案：-入節點（Ingress）：接收IP報文，根據FEC查詢LIB獲取標簽，將標簽壓入報文，從出接口轉發。-中間節點（Transit）：收到帶標簽報文后，查詢LFIB，根據標簽執行標簽替換或彈出操作，從對應接口轉發。-出節點（Egress）：收到最后一層標簽后，彈出標簽，恢復IP報文，根據IP路由表轉發給目的主機。2.答案：-單臂路由：CE與PE通過單一物理鏈路連接，CE使用同一網段IP訪問不同VPN，需通過路由策略區分VPN。配置簡單但安全性低，易路由沖突。-子接口：PE為每個VPN創建獨立子接口，CE通過不同子接口接入不同VPN，子接口綁定不同VPN實例。安全性高，路由隔離徹底，但需配置更多接口。3.答案：-步驟1：通過Hello消息發現鄰居（在UDP端口646上發送）。-步驟2：建立TCP連接（源端口為646，目的端口為646）。-步驟3：交換初始化消息（Init）協商LDP參數。-步驟4：交換地址消息（Address）通告LDP標識符（LDPID）。-步驟5：交換標簽映射消息（LabelMapping）分發標簽。4.答案：-作用：RD用于區分不同VPN的路由唯一性，避免路由沖突；RT用于控制VPN路由的導入和導出，實現VPN路由的隔離。-區別：RD是一個8字節值，用于標識路由的來源；RT是一個BGP擴展團體屬性，用于控制路由的傳播范圍。四、綜合題（1）答案：```bash#創建VPN實例ipvpn-instanceVPN1rd100:1route-targetexport100:1route-targetimport100:1#綁定接口interfaceGigabitEthernet0/0/1ipbindingvpn-instanceVPN1ipaddress10.1.1.124#啟用MP-BGPbgp65000peer2.2.2.2as65000peer2.2.2.2vpnv4address-familyvpnv4peer2.2.2.2activate```（2）答案：①檢查PE-CE鏈路連通性：在PE1上`ping10.1.1.2`（CE1地址），確認物理鏈路及接口配置。②檢查VPN實例路由：在PE1上`displayiprouting-tablevpn-instanceVPN1`，查看是否有CE1的路由（10.1.1.0/24）。③檢查MP-BGP鄰居狀態：`