2025年通信工程师IPv6ACL对ICMPv6协议的控制专题试卷及解析.pdfVIP

2025年通信工程师IPV6ACL对ICMPV6协议的控制专题试卷及解析1

2025年通信工程师IPv6ACL对ICMPv6协议的控制专

题试卷及解析

2025年通信工程师IPv6ACL对ICMPv6协议的控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在IPv6网络中，ACL（访问控制列表）用于控制ICMPv6协议时，以下哪种

ICMPv6消息类型通常被允许通过以支持基本的网络连通性测试？

A、RouterAdvertisement

B、NeighborSolicitation

C、EchoRequest

D、Redirect

【答案】C

【解析】正确答案是C。EchoRequest（回显请求）是ICMPv6中用于网络连通性测

试的基本消息类型（如ping命令），通常需要允许通过。A选项RouterAdvertisement

（路由器通告）主要用于路由器发现，B选项NeighborSolicitation（邻居请求）用于地

址解析，D选项Redirect（重定向）用于路径优化，这些消息在ACL策略中通常需要

更严格的控制。知识点：ICMPv6消息类型分类及ACL控制原则。易错点：混淆基本

连通性测试消息与网络维护消息的优先级。

2、IPv6ACL中，若要阻止所有ICMPv6错误消息（类型为1127），但允许ICMPv6

信息消息（类型为128255），应使用哪种匹配规则？

A、permiticmpanyanytype128255

B、denyicmpanyanytype1127

C、permiticmpanyanytype1127

D、denyicmpanyanytype128255

【答案】A

【解析】正确答案是A。根据ICMPv6协议规范，类型1127为错误消息（如Desti-

nationUnreachable），128255为信息消息（如EchoRequest/Reply）。ACL应优先允许

信息消息（A选项），而B选项仅拒绝错误消息但未显式允许信息消息，C和D选项

逻辑相反。知识点：ICMPv6消息类型范围及ACL隐式拒绝原则。易错点：忽略ACL

的“默认拒绝”特性导致策略不完整。

3、在配置IPv6ACL控制ICMPv6时，以下哪个命令可以精确匹配ICMPv6的

EchoReply消息？

A、permiticmpanyanyechoreply

B、permiticmpanyany129

C、permiticmpanyanytype129

2025年通信工程师IPV6ACL对ICMPV6协议的控制专题试卷及解析2

D、permiticmpanyanyecho

【答案】B

【解析】正确答案是B。ICMPv6EchoReply的类型码为129，直接使用数字匹配

最精确。A选项“echoreply”是部分厂商支持的别名，但非标准语法；C选项“type129”

语法错误；D选项“echo”对应EchoRequest（类型128）。知识点：ICMPv6消息类型码

及ACL命令语法。易错点：混淆EchoRequest与EchoReply的类型码或命令格式。

4、IPv6ACL对ICMPv6的控制中，以下哪种场景最需要限制NeighborSolicitation

消息？

A、公网出口路由器

B、内部服务器区域

C、用户接入层交换机

D、核心路由器

【答案】B

【解析】正确答案是B。NeighborSolicitation（邻居请求）用于地址解析，在服务器区

域可能被利用进行扫描攻击，需严格限制。A选项公网出口需关注RouterAdvertisement

等消息，C选项用户接入层需允许基本邻居发现，D选项核心路由器主要关注路由协议

消