試卷科目：華為認(rèn)證ICT專(zhuān)家HCIE考試華為認(rèn)證ICT專(zhuān)家HCIE考試(習(xí)題卷31)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages華為認(rèn)證ICT專(zhuān)家HCIE考試第1部分：?jiǎn)雾?xiàng)選擇題，共51題，每題只有一個(gè)正確答案,多選或少選均不得分。[單選題]1.下面關(guān)于BFD會(huì)話的建立方式，描述錯(cuò)誤的是？A)動(dòng)態(tài)建立BFD會(huì)話時(shí)，動(dòng)態(tài)分配本地標(biāo)示符B)靜態(tài)配置BFD會(huì)話是指通過(guò)命令行，手工配置BFD會(huì)話參數(shù)，包括本地標(biāo)識(shí)符和遠(yuǎn)端標(biāo)識(shí)符等C)BFD會(huì)話只能通過(guò)動(dòng)態(tài)方式建立D)系統(tǒng)通過(guò)劃分標(biāo)識(shí)符區(qū)域的方式，來(lái)區(qū)分靜態(tài)BFD會(huì)話和動(dòng)態(tài)BPD會(huì)話答案:C解析:[單選題]2.中間人攻擊或IP/MACSpoofing攻擊都會(huì)導(dǎo)致信息泄露等危害，且在內(nèi)網(wǎng)中比較常見(jiàn)。為了防止中間人攻擊或IP/MACSpoofing攻擊，可以采取的配置方法有，A)限制交換機(jī)接口上允許學(xué)習(xí)到的最多MAC地址數(shù)目B)在交換機(jī)上配置DHCPSnooping與DAI或IPSG進(jìn)行聯(lián)動(dòng)C)開(kāi)啟DHCPSnooping檢查DHCPREQUEST報(bào)文中CHADDR字段的功能D)配置Trusted/Untrusted接口答案:B解析:[單選題]3.兩臺(tái)路由器,通過(guò)串行口連接在一起,但是互聯(lián)之間無(wú)法ping通,現(xiàn)在查看端口狀態(tài)如下:從以上信息可以確定是什么原因嗎?()A)鏈路帶寬不夠B)兩端IP地址不在同一網(wǎng)段上C)兩端鏈路層協(xié)議不一致D)子網(wǎng)掩碼不匹配答案:C解析:[單選題]4.一個(gè)運(yùn)行快速生成樹(shù)（rapid）協(xié)議的交換機(jī)上，什么端口會(huì)發(fā)送proposal標(biāo)志置位BPDU?A)fowarding狀態(tài)的指定端口B)不在forwarding狀態(tài)的指定端口或者轉(zhuǎn)發(fā)狀態(tài)的根端口C)blocking（阻塞）狀態(tài)的根端口D)Alternate端口E以上都不是答案:B解析:[單選題]5.關(guān)于SSM功能描述最準(zhǔn)確的是?A)SSM是對(duì)DVMP協(xié)議的擴(kuò)展,以高效傳輸一對(duì)多通信流量B)SSM需要MSDP發(fā)現(xiàn)其他PIM域中活躍的源C)在SSM中路由組播流量都是依靠源樹(shù)完成的。RP用于接收者到相應(yīng)源樹(shù)D)運(yùn)用SSM,接收者可以運(yùn)用IGMPv3中的INCLUDE表明它希望加入的源答案:D解析:[單選題]6.云數(shù)據(jù)庫(kù)RDS服務(wù)配合()一起使用，通過(guò)內(nèi)網(wǎng)連接云數(shù)據(jù)庫(kù)RDS可以有效地降低應(yīng)用響應(yīng)時(shí)間、節(jié)省公網(wǎng)流量費(fèi)用。A)ECSB)VPCC)oBSD)CTS答案:A解析:[單選題]7.某公司運(yùn)行了OSPF協(xié)議，某工程師為了深入了解OSPF機(jī)制在網(wǎng)絡(luò)中執(zhí)行抓包操作，以下關(guān)于OSPF報(bào)文描述正確的是？A)接口加入OSPF區(qū)域后立即發(fā)送Hello報(bào)文B)LSUpdate報(bào)文僅在建立鄰接關(guān)系的時(shí)候發(fā)送C)當(dāng)收到LSUpdate報(bào)文后，該路由器必須發(fā)送LSAck予以確認(rèn)D)LSUpdate報(bào)文通過(guò)發(fā)送詳細(xì)的LSA信息來(lái)同步鏈路狀態(tài)信息庫(kù)答案:D解析:[單選題]8.下面關(guān)于IPSec中安全聯(lián)盟SA的說(shuō)法錯(cuò)誤的是A)使用displayipsec命令可以查看到與另一個(gè)IPSec對(duì)等體之間所采用的加密算法，感興趣流量等信息。B)IPSec只支持用對(duì)稱(chēng)加密算法來(lái)對(duì)數(shù)據(jù)進(jìn)行加密。C)SA由一個(gè)三元組來(lái)唯一標(biāo)識(shí)，這個(gè)三元組包括安全參數(shù)素引SPI（SecuntyParameterInder）、源IP地址和使用的安全協(xié)議號(hào)（AH或ESP）D)IPSec對(duì)等體之間必須存在雙向的SA才能建立IPSecVPN連接答案:C解析:[單選題]9.假如某存儲(chǔ)設(shè)備配置有8張1Gb/s的iSCSI存儲(chǔ)網(wǎng)卡,約15%的網(wǎng)絡(luò)帶寬損程，以下哪種方式可以計(jì)算出存儲(chǔ)設(shè)備的有效帶寬(Mb/s)?A)8x1024x1024<(1-0.15)B)8x1024<(1-0.15)C)8x1024x0.15D)8x1024x1024x0.15答案:B解析:[單選題]10.華為ManageOne融合資源池場(chǎng)景中,如果VPC中的虛擬機(jī)帶要被外網(wǎng)訪問(wèn)，可通過(guò)彈性IP功能實(shí)現(xiàn)。以下哪項(xiàng)不是實(shí)現(xiàn)該功能的前提條件?A)在ManageOneServiceCenter中已經(jīng)接入云資源池，且云資源池高級(jí)配置中已設(shè)置支持彈性IPB)手動(dòng)配置子網(wǎng)的網(wǎng)關(guān)C)已創(chuàng)建外部網(wǎng)絡(luò)并配置子網(wǎng)D)VPC已經(jīng)申請(qǐng)路由器答案:B解析:[單選題]11.下面關(guān)于IPSG技術(shù)的說(shuō)法中正確的是A)ipsourcecheckuser-bindcheckitem命令用來(lái)配置基于VLAN或接口的IP報(bào)文檢查項(xiàng)，命令對(duì)動(dòng)態(tài)和靜態(tài)表項(xiàng)均生效。B)若一個(gè)接口配置為DHCPSnoopingTrust接口，則該接口可以正常接收DHCNP服務(wù)器響應(yīng)的DHCPACK、DHCPNAK和DHCPOffer報(bào)文，其他非信任口無(wú)法正常接收這些報(bào)文。C)在華為路由器上，可以在Vlanif配置IPSG功能。D)IPSG可以對(duì)進(jìn)入接口和離開(kāi)接口的IP報(bào)文進(jìn)行綁定表匹配檢查。答案:B解析:[單選題]12.要設(shè)置一個(gè)子網(wǎng)掩碼使192.168.0.78和192.168.0.94在同一網(wǎng)段，使用的子網(wǎng)掩碼不可能是。（選擇一項(xiàng)或多項(xiàng)）A)255.255.255.128B)255.255.255.192C)255.255.255.224D)255.255.255.240答案:D解析:[單選題]13.VXLANL3Gateway上用于實(shí)現(xiàn)不同vXLAN虛擬網(wǎng)絡(luò)通信的三層邏輯接口是?A)NVE接口B)VLANIF接口C)VBDIF接口D)二層子接口答案:C解析:[單選題]14.關(guān)于跨域VPN-OptionB方案，以下描述錯(cuò)誤的是？A)兩個(gè)ASBR之間對(duì)VPNv4路由交換外層標(biāo)簽B)報(bào)文轉(zhuǎn)發(fā)過(guò)程中，在兩個(gè)ASBR上要對(duì)VPN的私網(wǎng)LSP做一次交換C)兩個(gè)ASBR之間需要建立MP-EBGP鄰居關(guān)系D)跨域VPN-OptionB方案不受ASBR之間鏈路數(shù)目的限制答案:A解析:[單選題]15.SPX屬于OSI參考模型的。A)網(wǎng)絡(luò)層B)傳輸層C)會(huì)話層D)表示層答案:B解析:[單選題]16.ipvsadm命令使用什么選項(xiàng)添加真實(shí)服務(wù)器?A)-AB)-rC)-aD)-g答案:C解析:[單選題]17.組播IP地址為229.130.130.1,其對(duì)應(yīng)的MAC地址為：A)01-00-5E-12-82-01B)01-00-5E-82-82-01C)00-00-5E-02-82-01D)00-00-5E-82-82-01答案:A解析:374/1209、網(wǎng)錯(cuò)管理員準(zhǔn)備用6to4自動(dòng)隧道在IPv4網(wǎng)絡(luò)上承載IPv6數(shù)據(jù)，路由器接口的IPv4地址是138..14.85.210.所以對(duì)應(yīng)的隧道地址為200.1:8a0e:55d2:1:230:65ff:fe2:9a6A)TrueB)False正確答案B(none)Explanation/Reference:[單選題]18.當(dāng)VRP中的ACL有多條匹配規(guī)則（rule）時(shí)，關(guān)于匹配順序，一下哪種說(shuō)法是正確的?A)缺省情況下，按照小匹配permit，后匹配deny的次序B)只有一種匹配順序，無(wú)法修改C)缺省情況下，按照"深度優(yōu)先"D)缺省情況下，按照Rule-ID，從小到大匹配答案:D解析:[單選題]19.OSPFv3協(xié)議是一個(gè)單獨(dú)開(kāi)發(fā)的協(xié)議，它與OSPFv2有些不同之處，關(guān)于OSPFv3是基于鏈路的而不是網(wǎng)段，以下說(shuō)法錯(cuò)誤的是?A)對(duì)連接到鏈路上的兩臺(tái)OSPF路由器，即使它們的IPv6地址前綴不同，依然可以建立鄰居關(guān)系B)OSPFv3路由器從鄰居獲得的路由信息，都會(huì)使用鄰居的Link-Local拋址作為轉(zhuǎn)發(fā)報(bào)文的下一跳C)對(duì)連接到鏈路上的兩臺(tái)OSPF路由器，即使不配置單播IPv6地址，也可以建立鄰居關(guān)系D)除了虛連接以外，所有的OSPFv3接口都使用Link-Local地址作為報(bào)文的目的地址答案:D解析:[單選題]20.如圖所示,R1與R2之間的ISIS鄰居關(guān)系剛剛建立,R1與R2之間的數(shù)據(jù)庫(kù)同步過(guò)程以下說(shuō)法正確的是?(已確認(rèn))A)R1發(fā)送給R2的報(bào)文為PSNP報(bào)文。B)R1發(fā)送給R2的報(bào)文為CSNP報(bào)文。C)R1發(fā)送給R2的報(bào)文為L(zhǎng)SP報(bào)文。D)R1發(fā)送給R2的報(bào)文為Hello報(bào)文。答案:B解析:[單選題]21.工程師在為某客戶進(jìn)行華為BCManagereBackup備份設(shè)計(jì)時(shí)，在需求調(diào)研中發(fā)現(xiàn)生產(chǎn)存儲(chǔ)使用的是FusionStorage，以下哪種組網(wǎng)方式更適合該客戶?A)LAN-FreeB)LAN-BaseC)Server-LessD)Server-Free答案:A解析:[單選題]22.關(guān)于FusionCompute中分布式虛擬交換機(jī)的描述正確的有？A)可配置多個(gè)虛擬端口。B)可配置多個(gè)UPLink端口C)可覆蓋多個(gè)物理服務(wù)器。D)每個(gè)VM只能連接一個(gè)虛擬網(wǎng)卡答案:A解析:[單選題]23.配置交換機(jī)SWA上的接口Ethernet1/0/1為邊緣端口的命令為。A)[SWA]stpenableedged-portB)[SWA-Ethernet1/0/1]stpenableedged-portC)[SWA]stpedged-portenableD)[SWA-Ethernet1/0/1]stpedged-portenable答案:D解析:[單選題]24.IPv6環(huán)境中部署ISIS協(xié)議,下列說(shuō)法中正確的是A)在廣播型網(wǎng)絡(luò)中,IPv4B)缺省情況下,廣播網(wǎng)絡(luò)接口在C)在同一個(gè)廣播型網(wǎng)絡(luò)中,如果每臺(tái)路由器同時(shí)支持D)ISIS答案:C解析:[單選題]25.142.OSN1500/2500關(guān)于CXL板主備倒換下列說(shuō)法正確的是A)此板上交叉時(shí)鐘、主控板的主備倒換會(huì)影響到線路模塊組保護(hù)環(huán)網(wǎng)時(shí)的倒換狀態(tài)；B)此板上交叉、時(shí)鐘模塊是綁定在一起倒換的，主控模塊單獨(dú)作為一個(gè)部分發(fā)生倒換；C)此板上交叉、時(shí)鐘、主控模塊主備倒換都是相互獨(dú)立的；D)此板上交叉、時(shí)鐘、主控板是綁定在一起倒換的，即只要有一個(gè)發(fā)生主備倒換，就會(huì)觸發(fā)其它模塊同時(shí)進(jìn)行倒換，但對(duì)線路模塊無(wú)影響；答案:D解析:[單選題]26.四臺(tái)路由器R1.R2.R3.R4運(yùn)行了ISIS,ISIS路由器類(lèi)型已標(biāo)注，在R1上查看路由表，R1沒(méi)有到達(dá)10.34.34.4的路由的原因?yàn)锳)R2上配置路由策略過(guò)濾了缺省路由B)R2的system-ID與R3沖突C)R3和R4的區(qū)域規(guī)劃錯(cuò)誤D)R2的system-ID與R1沖突答案:C解析:[單選題]27.下列關(guān)于FusionCompute帶來(lái)的價(jià)值的描述錯(cuò)誤的是？A)Fusioncompute能夠提高業(yè)務(wù)的可靠性B)FusionCompute可以提高運(yùn)算性能C)當(dāng)VM虛擬機(jī)節(jié)點(diǎn)故障時(shí)，VMHA會(huì)移動(dòng)到其他節(jié)點(diǎn)并啟動(dòng)D)當(dāng)VM虛擬機(jī)節(jié)點(diǎn)在計(jì)劃內(nèi)檢修時(shí)，VM熱遷移到其他節(jié)點(diǎn)，不影響虛擬機(jī)業(yè)務(wù)答案:B解析:[單選題]28.用戶在FusionManager界面收到告警信息："ALM-FusionManager.9206FusionManager數(shù)據(jù)備份失敗?，如下哪個(gè)不是引起該故障的原因？（）A)數(shù)據(jù)庫(kù)狀態(tài)異常，本地自動(dòng)備份失敗B)上傳備份文件到第三方服務(wù)器失敗C)FusionManager的License過(guò)期D)本地主機(jī)備份文件序號(hào)超過(guò)上限答案:C解析:無(wú)[單選題]29.以下對(duì)桌面組類(lèi)型的描述，正確的是？A)動(dòng)態(tài)池：?虛擬機(jī)組類(lèi)型?為?完整復(fù)制?，桌面組中用戶與虛擬機(jī)沒(méi)有固定的分配置定關(guān)系，但一個(gè)用戶只能一次使用其中一臺(tái)虛擬機(jī)B)專(zhuān)有：?虛擬機(jī)組類(lèi)型?可以為?完整復(fù)制?，也可以為?鏈接克隆C)靜態(tài)池：?虛擬機(jī)組類(lèi)型?為?鏈接克隆?，桌面組在用戶首次登錄時(shí)，會(huì)隨機(jī)分配置用戶一臺(tái)虛擬機(jī)與用戶綁定，且一個(gè)用戶只能綁定一臺(tái)虛擬機(jī)D)專(zhuān)有類(lèi)型的桌面組類(lèi)型包括?動(dòng)態(tài)多用戶?和?單用戶答案:C解析:[單選題]30.背靠背OTM站點(diǎn)，新增加三個(gè)中繼波長(zhǎng)，示意圖如下，以下說(shuō)法錯(cuò)誤的是A)對(duì)OTM站點(diǎn)上下業(yè)務(wù)無(wú)影響B(tài))光放板的輸入光功率無(wú)需再調(diào)節(jié)C)中繼波長(zhǎng)上的VOA無(wú)需再調(diào)節(jié)D)上波的VOA無(wú)需再調(diào)節(jié)答案:C解析:[單選題]31.下面關(guān)于NSSA區(qū)域的說(shuō)法正確的是A)在NSSA區(qū)域內(nèi)的OSPF鄰居發(fā)送hello報(bào)文中，option字段內(nèi)的N位置1，E位置0B)NSSA區(qū)域會(huì)生成七類(lèi)LSA來(lái)通告外部路由七類(lèi)LSA中的FA地址作用是為了防止環(huán)路C)NSSA區(qū)域中一定會(huì)自動(dòng)生成一條默認(rèn)的LSA去訪問(wèn)外部網(wǎng)絡(luò)D)在NSSA區(qū)域內(nèi)的OSPF鄰居發(fā)送hello文中，option-字段內(nèi)的N位置0，E位置1答案:A解析:[單選題]32.以下哪個(gè)場(chǎng)景可以使用Rainbow進(jìn)行遷移？A)將運(yùn)行在Centos上的KVM虛擬機(jī)遷移到華為HCS上B)將運(yùn)行在RH1288上的業(yè)務(wù)遷移到Taishan200服務(wù)器上。C)將運(yùn)行在AIX上的業(yè)務(wù)遷移到華為FusionComputeD)將運(yùn)行在ARM架構(gòu)中的虛擬化平臺(tái)中的VM遷移到華為HCS上答案:A解析:[單選題]33.OperationCenter與ManageOneServiceCenter對(duì)接失敗，以下哪項(xiàng)不是對(duì)接失敗的原因?A)ServiceCenter的版本號(hào)選擇錯(cuò)誤B)對(duì)接SriceCenter時(shí)，?是否可信?選擇為?否C)對(duì)接的用戶名或密碼錯(cuò)誤D)ServiceCenter提供的對(duì)接用戶非管理員權(quán)限用戶答案:B解析:[單選題]34.在Fusionccess中,以下哪種分配類(lèi)型的完整復(fù)制虛擬機(jī)解分配后不能再恢復(fù)分配?A)池模式用戶B)單用戶C)靜態(tài)多用戶D)動(dòng)態(tài)多用戶答案:C解析:[單選題]35.下行信號(hào)流經(jīng)SL16線路板功能塊的順序?yàn)锳)SPI、RST、MST、MSP、MSA、HPTB)HPT、MSA、MSP、MST、RST、SPIC)SPI、MST、RST、MSP、MSA、HPTD)HPT、MSP、MSA、MST、RST、SPI答案:A解析:[單選題]36.相對(duì)于流量監(jiān)管，流量整形引入了隊(duì)列，用于緩存超過(guò)限制的流量。關(guān)于流量整形，下面描述錯(cuò)誤的是？:A)相對(duì)于流量監(jiān)管，流量整形具有更好的抗突發(fā)能力B)流量整形可以使報(bào)文以比較均勻的速度向外發(fā)送C)由于引入隊(duì)列，當(dāng)發(fā)生擁塞時(shí)，報(bào)文的時(shí)延相對(duì)增加D)語(yǔ)音業(yè)務(wù)更適于采用流量整形，而不是流量監(jiān)管答案:D解析:流量監(jiān)管的典型應(yīng)用是監(jiān)督進(jìn)入網(wǎng)絡(luò)的某一流量的規(guī)格，把它限制在一個(gè)合理的范圍之內(nèi)，并對(duì)超出部分的流量進(jìn)行?懲罰?，以保護(hù)網(wǎng)絡(luò)資源和運(yùn)營(yíng)商的利益。流量整形的典型作用是限制流出某一網(wǎng)絡(luò)的某一連接的正常流量與突發(fā)流量，使這類(lèi)報(bào)文以比較均勻的速度向外發(fā)送，而且部分超出規(guī)格的報(bào)文不直接丟棄，而是進(jìn)行緩存，等待鏈路空閑的時(shí)候再發(fā)送出去。語(yǔ)音業(yè)務(wù)是實(shí)時(shí)業(yè)務(wù)，不適合緩存。所以選項(xiàng)?語(yǔ)音業(yè)務(wù)更適于采用流量整形，而不是流量監(jiān)管?的說(shuō)法是錯(cuò)誤的。[單選題]37.SSH默認(rèn)使用TCP端口號(hào)。（選擇一項(xiàng)或多項(xiàng)）A)20B)21C)22D)23答案:C解析:[單選題]38.某Fusionconpute系統(tǒng)來(lái)用虛擬化數(shù)據(jù)存儲(chǔ)，為某用戶分配置500G空間，初始分配置1GB。該用戶首先使用了100G空間，之后又增加了200G的數(shù)據(jù)，然后刪除了之前的50G文件，請(qǐng)問(wèn)FusionCompute實(shí)際為用戶分配置空間大小是？A)300GB)250GC)251GD)301G答案:A解析:[單選題]39.你在公司是一個(gè)網(wǎng)絡(luò)工程師，你想把跨防火墻的2個(gè)BGP設(shè)備配置成EBGP鄰居。在網(wǎng)絡(luò)中，防火墻都是允許從內(nèi)部首先發(fā)起的TCP連接（網(wǎng)絡(luò)連到防火墻的inside口），要讓這2個(gè)路由器起B(yǎng)GP的前提條件是什么?A)要配置EBGP多跳B(niǎo))這個(gè)就是一半的BGP鄰居建立過(guò)程，不需要在防火墻和路由器上做額外的配置C)BGP的協(xié)議端口必須在防火墻上開(kāi)啟D)BGP跨過(guò)防火墻沒(méi)法建立鄰居答案:A解析:[單選題]40.制作桌面模板需要以下哪個(gè)文件？A)FusionAccess_Linux_Installer_xxxx.isoB)FusionAccess_LinuxDesktop_xxxx.isoC)FusionAccess_Windows_lnstaller_xxxx.isoD)FusionAccessWindowsDesktopXXXX.iso答案:C解析:[單選題]41.某企業(yè)部署了一套Fusionccess,該企業(yè)對(duì)數(shù)據(jù)可靠性要求較高，需要對(duì)用戶虛擬機(jī)進(jìn)行整機(jī)備份,以下哪個(gè)不是需要考慮的事項(xiàng)？A)備份軟件:優(yōu)秀的備份軟件包括加速備份、自動(dòng)操作、災(zāi)難恢復(fù)等特殊功能，對(duì)于安全有效的數(shù)據(jù)備份是非常重要的B)備份網(wǎng)絡(luò),備份網(wǎng)絡(luò)可以選擇SAN,也可以選擇LAN,它是數(shù)據(jù)傳輸?shù)耐ǖ?，?shù)據(jù)備份的效率高低與備份網(wǎng)絡(luò)有密切關(guān)系C)備份介質(zhì)，介質(zhì)是數(shù)據(jù)的載體,它的質(zhì)量一定要有保證，使用質(zhì)量不過(guò)關(guān)的介質(zhì)無(wú)疑是拿企業(yè)的數(shù)據(jù)在冒險(xiǎn)D)備份的用戶數(shù)據(jù)類(lèi)型，用戶數(shù)據(jù)有文檔、視頻等類(lèi)型，不同的數(shù)據(jù)類(lèi)型采用的備份方案也是不一樣的，切勿用備份文檔的方式來(lái)備份視頻答案:D解析:[單選題]42.以下關(guān)于以太網(wǎng)中VLAN的描述正確的是?A)VLAN不支持在設(shè)備上批量的創(chuàng)建B)VLAN的范圍是0~4096C)華為設(shè)備默認(rèn)的保留VLAN為4000~4010D)VLAN可以通過(guò)QinQ技術(shù)擴(kuò)大使用范圍答案:D解析:[單選題]43.每個(gè)鏡像可以共享的租戶數(shù)額為()個(gè)?A)32B)64C)128D)256答案:C解析:[單選題]44.在實(shí)驗(yàn)室網(wǎng)絡(luò)中按如下拓?fù)鋱D搭建網(wǎng)絡(luò)，SW1為默認(rèn)配置，Sw2禁用交換機(jī)STP功能，該場(chǎng)景下描述正確的是∶A)SW1的GO/0/2進(jìn)入Discarding狀態(tài)B)SW2的G0/0/1進(jìn)入Discarding狀態(tài)C)SW2的GO/0/2進(jìn)入Discarding狀態(tài)D)沒(méi)有端口被阻塞E)SW1的G0/0/1進(jìn)入Discarding狀態(tài)答案:D解析:[單選題]45.VXLAN使用BGPEVPN建立隧道,使用哪類(lèi)報(bào)文?A)Type3B)Type5C)Type4D)Type2E)Type1答案:A解析:[單選題]46.路由器上Seral0口是在OSP的區(qū)域1里的。你把eralO配置成passve。配了之后有什么結(jié)果?A)OSPF會(huì)接收從鄰居發(fā)來(lái)的路由更新B)OSPF會(huì)從那個(gè)接口和所有鄰居建立鄰接關(guān)系C)OSPF不會(huì)把任何學(xué)到的路由放到本地路由表D)OSPF不會(huì)和那個(gè)口連接到的任何設(shè)備建立鄰居關(guān)系E)以上都不對(duì)答案:D解析:[單選題]47.你想將HW網(wǎng)絡(luò)設(shè)備中的VOIP流量的DScP值設(shè)置為F。依據(jù)分區(qū)服務(wù)模型RFC，流量標(biāo)記EF應(yīng)該設(shè)置為∶A)DSCP設(shè)置為十進(jìn)制36B)IPTOS設(shè)置為0XEFC)IPExperimentalECND)DSCP設(shè)置為十進(jìn)制5E)比特流10110答案:E解析:[單選題]48.HW的BGP網(wǎng)絡(luò)用的是AS50112，如下圖所示∶基于圖中的IBGP鄰居關(guān)系和物理連接，為了讓路由穿越AS50112，根據(jù)路有反射器推薦的網(wǎng)絡(luò)設(shè)計(jì)規(guī)則，其中的什么路由器應(yīng)該配置成路有反射器，配置誰(shuí)為它的客戶?A)HW4應(yīng)該是路由反射器HW2和HW5是客戶B)HW2應(yīng)該是路由反射器，HW5和HW6是它的客戶C)HW3應(yīng)該是路由反射器，HW2和HW4是路由反射器D)HW2應(yīng)該是路由反射器，HW4和HW5是它的客戶E)HW4應(yīng)該是路有反射器，HW2和HW3是它的客戶F)以上都可以答案:B解析:第2部分：多項(xiàng)選擇題，共34題，每題至少兩個(gè)正確答案,多選或少選均不得分。[多選題]49.如圖所示，分支和總部之間使用冗余鏈路建立IPSECVPN，同時(shí)再Router_B上對(duì)來(lái)自分支1的流量開(kāi)啟URPF，以下哪些選項(xiàng)說(shuō)法正確A)使用IPsec主備鏈路冗余備份時(shí)，在物物接口下使URPF功能，建議使用URPF松散模式B)使用Ipsec多聯(lián)路冗余備份時(shí)，在物理接口下使能URPF功能，可以使用URPF嚴(yán)格模式C)使用IPsec主備鏈路冗余備份時(shí)，在tunnel接口下使能URPF功能，可以使用URPF嚴(yán)格模式D)使用Ipsec主備鏈路冗余備份時(shí)，在物理接口下使能URPF功能，可以使用URPF嚴(yán)格模式答案:AC解析:[多選題]50.下列關(guān)于BFD單臂回聲功能說(shuō)法正確的有A)BPD單臂回聲的協(xié)議報(bào)文默認(rèn)的的IP地址心224.0.0.184B)BFD單臂回聲功能適用于一臺(tái)設(shè)備支持BD，另-臺(tái)設(shè)備不支持的場(chǎng)景C)BFD單臂回聲功能必須要配置本地標(biāo)識(shí)符和運(yùn)端標(biāo)識(shí)符D)BFD單臂回聲功能開(kāi)啟后，SFDR文的目的IP和源IP一致答案:BD解析:[多選題]51.IPv4報(bào)文發(fā)送方式包括哪三種？A)單播B)任意播C)廣播D)組播答案:ACD解析:[多選題]52.在配置FusionSphereOpenStack時(shí)，可以用來(lái)實(shí)現(xiàn)RabbitMQ和FusionCompute對(duì)接的網(wǎng)絡(luò)平面有哪些?A)lnternal_BaseB)External_BaseC)External_OMDD)External_APl答案:BC解析:[多選題]53.BGPEVPN支持以下哪些高級(jí)功能？A)ARPB)VRRPC)多活網(wǎng)關(guān)D)VXLAN答案:ABCD解析:[多選題]54.以下'關(guān)于跨域MPLSVPN的說(shuō)法，描述錯(cuò)誤的是？A)公網(wǎng)標(biāo)簽只采用LDP時(shí).對(duì)于跨域VPN-optionC方案2，報(bào)文轉(zhuǎn)發(fā)過(guò)程中需要用到三層標(biāo)簽。B)對(duì)于跨域VPN-OptionA方式，兩個(gè)ASBR之間傳遞的路由是普通IPv4路由。C)對(duì)于跨VPN-OptionB方式，兩個(gè)ASBR之間需要建立MP-eBGP鄰居關(guān)系。D)對(duì)F跨域VPN-OptionB方式，兩臺(tái)ASBR-PE之間用多個(gè)接口（包括-接口）互連，每個(gè)接口關(guān)聯(lián)-個(gè)VPN，每個(gè)ASBRPE都把對(duì)端當(dāng)成CE。答案:AD解析:[多選題]55.以下關(guān)于BGP的R屬性過(guò)濾器，描述正確的是？A)如果配置了RD-filter.但路由的R沒(méi)有與規(guī)則中定義的任何一個(gè)R匹配，則默認(rèn)匹配結(jié)果是Permit。B)R-filter配置的規(guī)則之間使用是?或?的關(guān)系C)如果沒(méi)有配置R-filter.卻引用這個(gè)R-filter進(jìn)行過(guò)濾，則匹配結(jié)果是nyD)多條規(guī)則之間按照配置順序進(jìn)行匹配答案:ABD解析:[多選題]56.下面關(guān)于IGMPv1和IGMPv2的描述，正確的是?A)IGMPv2報(bào)文類(lèi)型包括成員離開(kāi)報(bào)文B)IGMPv1支持普遍組查詢(xún)C)IGMPv2不支持特定組查詢(xún)D)IGMPv1報(bào)文類(lèi)型不包含成員離開(kāi)報(bào)文答案:ABD解析:[多選題]57.Fusioncare能收集下列哪些產(chǎn)品日志A)FusionAccessB)FusionComputeC)FusionStorageBlockD)OceanStorBCMManagereBackup答案:ABC解析:[多選題]58.如果AD需要與VRM所在CNA進(jìn)行時(shí)鐘同步時(shí)，需要為AD規(guī)劃哪些網(wǎng)卡A)業(yè)務(wù)平面網(wǎng)卡B)時(shí)鐘同步平面網(wǎng)卡C)存儲(chǔ)平面網(wǎng)卡D)管理平面網(wǎng)卡答案:AD解析:[多選題]59.兩臺(tái)空配置的路由器MSR-1、MSR-2通過(guò)如下方式連接：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB兩臺(tái)路由器的廣域網(wǎng)互連網(wǎng)段為192.168.10.0/30，MSR-1的GE0/0地址為172.16.1.1/24。配置后HostA可以ping通172.16.1.1，兩臺(tái)路由器之間廣域網(wǎng)也是互通的。如今在MSR-1上增加如下配置[MSR-1]rip[MSR-1-rip-1]network192.168.10.1[MSR-1-rip-1]network172.16.1.1并且在MSR-2上啟動(dòng)了RIP進(jìn)程。如今要在MSR-2上做如下哪一項(xiàng)配置，才能確保MSR-2學(xué)習(xí)到RIP路由？（選擇一項(xiàng)或多項(xiàng)）A)[MSR-2-rip-1]network192.168.10.1B)[MSR-2-rip-1]network0.0.0.0C)[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*為任意一個(gè)IP地址D)[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*為MSR-2上任意一個(gè)IP地址答案:AB解析:[多選題]60.關(guān)于BGP反射器描述正確的是？(己確認(rèn))A)路由反射器可以將從IBGP鄰居學(xué)習(xí)到的路由通告所有client和non-clientB)路由反射器可以將一個(gè)client學(xué)習(xí)到的路由通告其他client和non-clientC)在沒(méi)有路由反射器的情況下IBGP鄰居關(guān)系需全互聯(lián)。路由反射器的引入可以降低對(duì)全互聯(lián)的要求D)路由反射器可以將從non-client學(xué)習(xí)到的路由通告給所有client答案:BCD解析:[多選題]61.一般VPN內(nèi)的用戶只能相互通信，不能與Internet用戶通信，也不能接入Internet。但VPN的各個(gè)site可能有訪間Internet的需要。對(duì)于VPN與lntermet互聯(lián)的實(shí)現(xiàn)方法描述正確的是?A)在用戶側(cè)實(shí)現(xiàn)，直接將CE接入Internet。可以將每個(gè)用戶站點(diǎn)單獨(dú)接入Internet，即每個(gè)站點(diǎn)的CE都配置到Internet的缺省路由B)在PE上實(shí)現(xiàn)復(fù)雜，且存在安全隱患，PE設(shè)備可能受到Internet的Dos攻擊。C)在PE上實(shí)現(xiàn)，PE設(shè)備向CE發(fā)出一條去往Internet的缺省路由，在VPN實(shí)例路由表添加一條缺省路由指向lntemet網(wǎng)關(guān)。D)在用戶側(cè)實(shí)現(xiàn)，其實(shí)現(xiàn)方法簡(jiǎn)單，公網(wǎng)和私網(wǎng)路由隔離，安全可靠。答案:ABCD解析:[多選題]62.在安裝FusionAccess的過(guò)程中,以下哪些操作是正確的?A)為業(yè)務(wù)網(wǎng)絡(luò)創(chuàng)建對(duì)應(yīng)的端口組B)需要單獨(dú)為基礎(chǔ)架構(gòu)虛擬機(jī)創(chuàng)建數(shù)據(jù)存儲(chǔ)C)將同一套FusionAccess的主備ITA虛擬機(jī)設(shè)為互斥虛擬機(jī)D)基礎(chǔ)架構(gòu)虛擬機(jī)與用戶桌面虛擬機(jī)公平競(jìng)爭(zhēng)資源答案:AC解析:[多選題]63.CESACR同步的限制因素有哪些A)PSN網(wǎng)絡(luò)的延時(shí)變化B)PSN網(wǎng)絡(luò)的路由倒換C)PSN網(wǎng)絡(luò)的丟包D)PSN網(wǎng)絡(luò)拓?fù)渥兓?、網(wǎng)絡(luò)流量負(fù)載變化答案:ABCD解析:[多選題]64.如下圖所示，R1和R2建立了Level2的鄰居關(guān)系，關(guān)鍵配置如下，則下列關(guān)于R2的路由條目正確的A)2020∶/64路由會(huì)出現(xiàn)在ipv6路由表當(dāng)中B)2022∶/64路由會(huì)出現(xiàn)在ipv6路由表當(dāng)中C)2019∶/64路由會(huì)出現(xiàn)在ipv6路由表當(dāng)中D)2021∶/64路由會(huì)出現(xiàn)在ipv6路由表當(dāng)中答案:ABC解析:[多選題]65.報(bào)文說(shuō)法正確的是?A)目的UDP端口號(hào)是4789B)外層目的IP地址是VXLAN隧道遠(yuǎn)端VTEP的IP地址C)源UDP端口號(hào)是4789D)VNI有24比特，用于區(qū)分VLAN段答案:ABD解析:[多選題]66.在route-policy中，能夠用于apply子句的BGP屬性有哪些？A)Local-PreferenceB)TagC)MEDD)AS-Path答案:ACD解析:路由策略使用不同的匹配條件和匹配模式選擇路由和改變路由屬性。在特定的場(chǎng)景中，路由策略的6種過(guò)濾器也能單獨(dú)使用，實(shí)現(xiàn)路由過(guò)濾。若設(shè)備支持BGPtoIGP功能，還能在IGP引入BGP路由時(shí)，使用BGP私有屬性作為匹配條件。BGP沒(méi)有Tag屬性，applytag命令只能設(shè)置IGP路由信息的標(biāo)記。[多選題]67.關(guān)于路由引入，以下描述正確的是？A)在BGP使用default-routeimported命令只用于引入本地IP路由表中己經(jīng)存在的缺省路由。B)ISIS引入外部路由時(shí)，如果不指定引入的路由類(lèi)型，則在L1/2路由器上默認(rèn)引入的是Level-1路由。C)OSPF引入外部路由有兩種類(lèi)型，第一類(lèi)外部路由比第二類(lèi)外部路由優(yōu)先。D)ISIS引入外部路由時(shí)，如果不指定引入的路由類(lèi)型，則在?路由器上默認(rèn)引入的是Leve1-1路由。答案:AC解析:[多選題]68.IS-IS協(xié)議支持哪幾種度量值類(lèi)型？（）A)NarrowB)TosC)wideD)default答案:AC解析:早期的ISO10589中，使能IS-IS協(xié)議的接口下最大只能配置值為63的開(kāi)銷(xiāo)值，此時(shí)認(rèn)為IS-IS開(kāi)銷(xiāo)類(lèi)型為narrow。但是在大型網(wǎng)絡(luò)設(shè)計(jì)中，較小的度量范圍不能滿足實(shí)際需求。所以在RFC3784中規(guī)定，使能IS-IS協(xié)議的接口開(kāi)銷(xiāo)值可以擴(kuò)展到16777215，IS-IS路由開(kāi)銷(xiāo)值可以達(dá)到4261412864，此時(shí)IS-IS的開(kāi)銷(xiāo)類(lèi)型為wide。[多選題]69.IGMP版本之間的差異是：A)IGMPv1/v2不能自己選舉查詢(xún)器，而IGMPv3可以。B)對(duì)于成員離開(kāi)，IGMPv2/v3能夠主動(dòng)離開(kāi)，而IGMPv1不能。C)IGMPv1/v2/v3都不能支持SSM模型。D)IGMPv1不支持特定組查詢(xún)，而IGMPv2支持。答案:BD解析:IGMP三個(gè)版本的比較[多選題]70.客戶的網(wǎng)絡(luò)連接形如：HostAGE0/0--MSR-1--S1/0WANS1/0--MSR-2--GE0/0HostB兩臺(tái)路由器都是出廠默認(rèn)配置。分別給路由器的四個(gè)接口配置了正確的IP地址，兩臺(tái)主機(jī)HostA、HostB都正確配置了IP地址以及網(wǎng)關(guān)，假設(shè)所有物理連接都正常，那么。（選擇一項(xiàng)或多項(xiàng)）A)每臺(tái)路由器上各自至少需要配置1條靜態(tài)路由才可以實(shí)現(xiàn)HostA、HostB的互通B)每臺(tái)路由器上各自至少需要配置2條靜態(tài)路由才可以實(shí)現(xiàn)HostA、HostB的互通C)路由器上不配置任何路由，HostA可以ping通MSR-2的接口S1/0的IP地址D)路由器上不配置任何路由，HostA可以ping通MSR-1的接口S1/0的IP地址答案:AD解析:[多選題]71.對(duì)于二層VPN技術(shù)，以下說(shuō)法正確的是?A)BGPEVPN支持租房隔離，Mult-homing和廣播抑制等功能。B)BGPEVPN解決了VPLS無(wú)法支持MAC地址飄移和多租戶等問(wèn)題。C)VPLS是現(xiàn)網(wǎng)廣泛應(yīng)用的技術(shù)，能夠提供三層報(bào)文的透?jìng)?，能夠?qū)崿F(xiàn)多點(diǎn)接入。D)VPLS配置復(fù)雜度較高，二層網(wǎng)絡(luò)透?jìng)鰾UM報(bào)文。答案:ABD解析:[多選題]72.兩臺(tái)路由器之間運(yùn)行BGP4+,鄰居關(guān)系正常，但是本端路由器的BGP路由表沒(méi)有鄰居的路由條目，以下可能的原因是?（老題）A)對(duì)端配置了peerignoreB)BGP路由條目的下一跳地址不可達(dá)C)對(duì)端BGP路由表中的路由條目，為非最優(yōu)。D)對(duì)端配置了active-route-advertise答案:BCD解析:[多選題]73.以下關(guān)于OSPFv3報(bào)文描述正確的是?A)Hello報(bào)文中必須包含發(fā)送接口的接口IDB)LSACK報(bào)文包含了LSA頭部信息用于確認(rèn)收到了LSU報(bào)文C)LSR報(bào)文包含了完整的LSA頭部的信息用于請(qǐng)求更新LSAD)Hel1o報(bào)文和DD報(bào)文的Option字段擴(kuò)展到24位答案:ABD解析:[多選題]74.哪些命令與BGP路由反射器有關(guān)?（）A)peerrefled-clientB)between-clientsC)reflectorcduster-idD)group1internal答案:ABC解析:[多選題]75.如圖所示，PC1和PC2是屬于同一網(wǎng)段的主機(jī)，以下關(guān)于PC1和PC2之間IP6鄰居狀態(tài)的描述正確的有哪些？A)PC1和PC2之間可能存在五種鄰居狀態(tài)，分別是未完成（Incomplete）、可達(dá)（Reachable）、陳舊（Stale）、延遲（Delay）、探查（ProtB)若PC1上可以查詢(xún)到PC2的MAC地址信息，則此時(shí)鄰居關(guān)系可能為StaleC)若PC1上可以查詢(xún)到PC2的MAC地址信息，則此時(shí)鄰居關(guān)系可能為ProbeD)若PC1上可以查詢(xún)到PC2的MAC地址信息，則此時(shí)鄰居關(guān)系一定為Reachable答案:AB解析:[多選題]76.以下關(guān)于BGP路由反射器，描述正確的是?A)Cluster_List是可選非過(guò)渡屬性，用于集群內(nèi)防環(huán)。B)從客戶機(jī)學(xué)到的路由，發(fā)布給此RR的所有非客戶機(jī)和客戶機(jī)。C)一個(gè)骨干網(wǎng)被分成多個(gè)反射集群，每個(gè)RR將其它的RR配置成非客戶機(jī)，各RR之間建立IBGP全連接。D)Originator_ID屬性由路由反射器(RR)產(chǎn)生，用于集群間防環(huán)。答案:BC解析:[多選題]77.華為桌面云在日常運(yùn)維過(guò)程中，管理員不可以在白天進(jìn)行哪些操作？A)AD上修改組策略、添加刪除帳號(hào)等操作。B)ITA上進(jìn)行大批量創(chuàng)建、大批量關(guān)聯(lián)操作。C)修改同步時(shí)鐘源。D)對(duì)桌面云系統(tǒng)的組件進(jìn)行手動(dòng)備份。答案:BC解析:[多選題]78.1+1SD配置不成功的原因可能有哪些A)主/備中頻板未配置在對(duì)偶槽位B)備用中頻板的license容量小于主用中頻板C)組成中頻1+1保護(hù)的兩塊中頻運(yùn)行在不同的芯片模式D)備用中頻板配置了業(yè)務(wù)答案:ABCD解析:[多選題]79.如果在路由器上配置路由策略，管理員在部署路由策略依據(jù)以下哪些參數(shù)進(jìn)行路由選擇?（）A)包的大小B)一個(gè)特定終端系統(tǒng)的標(biāo)識(shí)C)協(xié)議D)應(yīng)用E)吞吐量答案:ABCD解析:[多選題]80.現(xiàn)有路由器R1、路由器R2、路由器R3和路由器R4組成的網(wǎng)絡(luò)。這4臺(tái)路由器通過(guò)一個(gè)LAN網(wǎng)絡(luò)互連。所有4臺(tái)路由器都部署了基本的OSPF。當(dāng)你在路由器R2執(zhí)行命令?displayospfpeer?時(shí),發(fā)現(xiàn)路由器R2和路由器R3之間的狀態(tài)為?2way?。那么從這個(gè)輸出中,你能得出什么結(jié)論?A)路由器B)路由器C)D)路由器E)路由器答案:CDE解析:[多選題]81.CPU被惡意流量攻擊，以下哪些方式可以防止攻擊∶（）A)對(duì)上送CPU的報(bào)文進(jìn)行限速B)用ACL在受到攻擊的路由器端口過(guò)濾數(shù)據(jù)包C)對(duì)上送CPU的報(bào)文進(jìn)行分析統(tǒng)計(jì)，找出攻擊源用戶或者攻擊源接口D)利用CPCAR對(duì)上送CPU的報(bào)文按照協(xié)議類(lèi)型進(jìn)行速率限制E)關(guān)閉路由器的遠(yuǎn)程登陸功能答案:ACD解析:[多選題]82.以下有關(guān)PTN設(shè)備的TPS保護(hù)的描述正確的有哪些A)TPS保護(hù)的對(duì)象是接口板B)TPS保護(hù)的對(duì)象是業(yè)務(wù)子卡和插業(yè)務(wù)子卡的母板C)受TPS保護(hù)的業(yè)務(wù)子卡必須采用接口板出線D)受TPS保護(hù)的接口板是D12，D65，ETFCE)被保護(hù)單板上報(bào)HARD_BAD告警將觸發(fā)TPS倒換F)被保護(hù)單板上報(bào)BD_STATUS告警將觸發(fā)TPS倒換答案:BCEF解析:第3部分：判斷題，共4題，請(qǐng)判斷題目是否正確。[判斷題]83.所謂擁塞，是指由于供給資源的相對(duì)不足而造成服務(wù)率下降（引入額外的延遲）的現(xiàn)象，擁塞避免的技術(shù)包括：RED和WRED。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]84.OTN電層ASON中TE鏈路為單向，比如NS2到NS2之間存在兩條TE鏈路，最終鏈路個(gè)數(shù)為開(kāi)通智能的N板端口數(shù)A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]85.86.OTN設(shè)備主備交叉板的設(shè)備保護(hù)由單板自動(dòng)完成，不需要主控參與。A)正確B)錯(cuò)誤答案:對(duì)解析:[判