華為ICT大賽2024-2025中國區(qū)-網(wǎng)絡(luò)賽道省賽初賽樣題單選題在開啟泛洪攻擊檢測功能的WLAN網(wǎng)中，AP通過檢測以下哪項(xiàng)發(fā)現(xiàn)泛洪攻擊。AP并發(fā)終端數(shù)；AP接入終端數(shù)；AP上STA的流量大??；AP上終端上下線頻率。企業(yè)需要升級AC，使用以下哪種方式上傳升級文件到AC相對安全。A、AC作為FTPServer；B、AC作為SFTPServer；C、AC作為FTPClient；D、AC作為SFTPClient。無線AP一般在網(wǎng)絡(luò)中的那一層。A、接入層；B、匯聚層；C、核心層；D、傳輸層。4、以下哪個不是提高覆蓋信號強(qiáng)度范圍的方法。A、降低發(fā)射功率；B、調(diào)整AP位置；C、增大發(fā)射功率；D、調(diào)整天線角度。5、L2TP隧道承載在以下哪種協(xié)議報文之上。A、TCP；B、PPPOE；C、UDP；D、IP。6、華為Anti-DDoS解決方案，不包括以下哪個模塊。A、清洗中心；B、管理中心；C、采集器；D、檢測中心。7、當(dāng)流量首次經(jīng)過防火墻轉(zhuǎn)發(fā)時，報文正確的處理順序是。A、目的NAT--路由表--源NAT--IPSec；B、路由表--目的NAT--源NAT--IPSec；C、源NAT--路由表--IPSec--目的NAT；D、目的NAT--路由表--IPSec--源NAT。8、在VXLAN三層網(wǎng)關(guān)分布式部署方案中，以下哪項(xiàng)是VXLAN的網(wǎng)關(guān)設(shè)備。A、P；B、Leaf；C、Spine；D、PE。9、以下哪一項(xiàng)存儲技術(shù)可增強(qiáng)系統(tǒng)容錯能力，提高存儲系統(tǒng)讀寫性能。A、DAS；B、SAN；C、RAID；D、CIFS。10、以下關(guān)于CPU全虛擬化方案中，正確的是哪項(xiàng)。A、CPU增加root模式；B、不需要修改虛擬操作系統(tǒng)；C、只支持開源操作系統(tǒng)；D、虛機(jī)可移植性和兼容性較差。11、以下哪一類BGPEVPN路由用于發(fā)布網(wǎng)段地址，可以實(shí)現(xiàn)VXLAN網(wǎng)絡(luò)中的主機(jī)訪問外部網(wǎng)絡(luò)。A、Type5路由；B、Type3路由；C、Type4路由；D、Type2路由。12、為了更好的滿足虛擬機(jī)遷移的需求，需要在三層網(wǎng)絡(luò)之上構(gòu)建出一個虛擬的大二層網(wǎng)絡(luò)，以下哪一項(xiàng)是大二層網(wǎng)絡(luò)技術(shù)？A、VLAN；B、IPSEC；C、VPN；D、VXLAN。13、AAA是網(wǎng)絡(luò)安全的一種管理機(jī)制，其提供的功能不包括以下哪一項(xiàng)。A、Accounting；B、Authentication；C、Access；D、Authorization。14、以下哪一項(xiàng)協(xié)議用于網(wǎng)管服務(wù)器來管理網(wǎng)元。A、LLDP；B、DCN；C、TCP；D、SNMP。15、關(guān)于OSPF協(xié)議中DR的作用范圍描述正確的是哪一項(xiàng)。A、一臺OSPF路由器；B、一個自治系統(tǒng)；C、一個AREA；D、一個網(wǎng)絡(luò)。16、兩臺路由器的OSPFLSDB已同步，以下哪一項(xiàng)是建立了鄰接關(guān)系的鄰居狀態(tài)。A、Established；B、2Way；C、Exchange；D、Full。17、以下哪一項(xiàng)是OSPF的骨干區(qū)域。A、在AS號為0內(nèi)的路由器集合；B、所有配置了RouterID的路由器集合；C、Area1；D、Area0。18、以下哪一項(xiàng)是PPPOE協(xié)商階段發(fā)送的第一個報文。A、PADR；B、PADI；C、PADS；D、PADO。19、以太網(wǎng)中配置靜態(tài)路由，以下哪一項(xiàng)可以不用配置。A、下一跳MAC地址；B、目的IP地址；C、下一跳IP地址；D、目的IP掩碼。20、IEEE802.1Q標(biāo)準(zhǔn)對傳給Ethernet幀格式進(jìn)行了修改，在數(shù)據(jù)幀中增加了VLANTAG字段，以下哪一項(xiàng)是VLANTAG在幀中的位置。A、在數(shù)據(jù)幀最前面；B、在協(xié)議類型和靜載荷數(shù)據(jù)之間；C、在源MAC地址與協(xié)議類型之間；D、在源MAC地址與目的MAC地址之間。21、根據(jù)STP原理，以下哪一項(xiàng)是交換機(jī)選取根橋的參數(shù)。A、橋ID；B、端口路由開銷；C、端口ID；D、IP地址。22、一個C類地址劃分了31個子網(wǎng)、以下哪一項(xiàng)是正確的子網(wǎng)掩碼。A、24；B、52；C、48；D、40。以下關(guān)于IPSecSA的描述正確的是哪一項(xiàng)。A、IPSecSA是雙向的；B、IPSecSA是單向的；C、用于生成加密秘鑰；D、用于生成機(jī)密算法。24、在GRETunnel接口試圖下，DestinationAddress的取值應(yīng)該和以下哪一項(xiàng)保持一致。A、對端Tunnel接口IP；B、本端Tunnel接口IP；C、對端外網(wǎng)出口IP；D、本端外網(wǎng)出口IP。25、AP發(fā)射功率為17db，相當(dāng)于多少毫瓦。A、100毫瓦；B、1000毫瓦；C、20毫瓦；D、50毫瓦。多選題在WLAN中，NCE-Campus支持以下哪些準(zhǔn)入認(rèn)證方式。A、Radius；B、MAC；C、802.1x；D、Portal。27、SecoManager中路由回注方式包括以下哪些項(xiàng)。A、策略路由回注；B、二層回注；C、OPR路由回注；D、黑洞路由回注。28、SQL注入攻擊基本流程包括哪些動作。A、確定數(shù)據(jù)庫類型；B、提升權(quán)限；C、獲取/轉(zhuǎn)儲數(shù)據(jù)庫；D、檢查是否存在注入漏洞。29、根據(jù)承擔(dān)的Overlay邊緣設(shè)備（VXLANNVE）屬性不同，基于VXLAN的Overlay可分為哪些方案。A、Network；B、Host；C、Hybrid；D、Leaf。30、Leaf節(jié)點(diǎn)作為VXLANFabric網(wǎng)絡(luò)功能接入節(jié)點(diǎn)，按接入對象不同可分為哪些角色。A、Borderleaf；B、Serverleaf；C、Serviceleaf；D、Switchleaf。31、RAID技術(shù)將多個單獨(dú)的物理盤以不同的方式組成一個邏輯硬盤，以下哪些RAID類型具備容錯能力。A、RAID0；B、RAID1；C、RAID5；D、RAID6。32、以下哪些是開源的計算虛擬化技術(shù)。A、Xen；B、VMwareEsx2；C、KVM；D、Hyper-v。33、關(guān)于OSPFRouterID描述正確的是。A、RouterID是一個32比特?zé)o符號整數(shù)；B、一臺路由器要運(yùn)行OSPF，必須存在RouterID；C、RouterID必須是路由器某接口的IP；D、RouterID支持命令行、手工配置和路由器自動設(shè)置。34、關(guān)于OSPF描述錯誤的是。A、OSPF是基于距離矢量的路由協(xié)議；B、OSPF工作在數(shù)據(jù)鏈路層；C、OSPF是一種內(nèi)部網(wǎng)關(guān)協(xié)議；D、OSPF支持等價路由。35、以下關(guān)于生成樹協(xié)議STP描述正確的是。A、通過阻斷鏈路來消除橋接網(wǎng)絡(luò)中可能存在的路徑環(huán)路；B、通過邏輯鏈路冗余提高橋接網(wǎng)絡(luò)可靠性；C、STP是局域網(wǎng)中破環(huán)協(xié)議，運(yùn)行該協(xié)議的設(shè)備通過彼此交互信息發(fā)現(xiàn)網(wǎng)絡(luò)中的環(huán)路；D、當(dāng)活動路徑發(fā)生故障時，激活備份鏈路恢復(fù)鏈路連通性。36、FTP服務(wù)端默認(rèn)使用的端口是。A、22；B、21；C、20；D、23。以下OSPFRouterID描述不正確的是。A、OSPF協(xié)議正常運(yùn)行的前提條件，須路由器有RouterID；B、在同一區(qū)域內(nèi)RouterID必須相同，在不同區(qū)域可不同；C、必須通過手工配置方式來指定RouterID；D、RouterID必須是路由器某一接口IP。38、華為設(shè)備可用Telnet協(xié)議管理，關(guān)于該管理功能描述不正確的是。A、Telnet默認(rèn)端口號22，不能修改；B、Telnet不支持部署ACL增加安全性；C、Telnet不支持基于用戶名密碼認(rèn)證；D、Telnet需開啟VTY接口，且最大數(shù)為15。39、以下哪些選項(xiàng)屬于網(wǎng)關(guān)防病毒典型技術(shù)。A、文件識別；B、解壓技術(shù)；C、解密技術(shù)；D、脫殼技術(shù)。40、AP發(fā)現(xiàn)AC的方式有哪些。A、DHCP服務(wù)器方式；B、廣播方式獲取；C、靜態(tài)手工方式；D、DNS服務(wù)器方式。41、IPSec封裝模式包括傳輸和隧道，以下關(guān)于其區(qū)別正確的是。A、隧道模式因有額外IP頭，所以它將比傳輸模式占用更多的帶寬；B、隧道模式能加密數(shù)據(jù)報文；C、傳輸模式能實(shí)現(xiàn)對全報文完整性校驗(yàn)；D、從安全性來講，隧道優(yōu)于傳輸，它可以完全對原始IP數(shù)據(jù)進(jìn)行驗(yàn)證和加密，隱藏內(nèi)部IP地址、協(xié)議類型和端口。42、WLAN網(wǎng)絡(luò)中包含管理和業(yè)務(wù)報文，針對管理報文和業(yè)務(wù)報文需配置管理VLAN和業(yè)務(wù)VLAN，以下關(guān)于管理VLAN和業(yè)務(wù)VLAN規(guī)劃，描述正確的是。A、隧道轉(zhuǎn)發(fā)方式下，管理VLAN和業(yè)務(wù)VLAN不能配置為同一VLAN，否則會導(dǎo)致MAC漂移，報文轉(zhuǎn)發(fā)出錯；B、直接轉(zhuǎn)發(fā)方式，建議管理VLAN和業(yè)務(wù)VLAN使用相同VLAN，否則可能導(dǎo)致業(yè)務(wù)不通；C、建議不要使用VLAN1作為管理VLAN或業(yè)務(wù)VLAN；D、在直接轉(zhuǎn)發(fā)方式下，管理VLAN和業(yè)務(wù)VLAN不能相同，否則可能導(dǎo)致業(yè)務(wù)不通。43、以下選項(xiàng)，哪些是高密場館業(yè)務(wù)需求特點(diǎn)。A、大量用戶注冊，管理集中的用戶認(rèn)證；B、多種業(yè)務(wù)訪問控制類型；C、用戶只在某一區(qū)域連接，不需要考慮漫游；D、用戶終端多，類型集中。44、簡單網(wǎng)絡(luò)管理協(xié)議SNMP有多個版本，以下哪些項(xiàng)是SNMP版本.A、SNMPV2C；B、SNMPV6；C、SNMPV3；D、SNMPV1。45、以太網(wǎng)交換機(jī)的二層轉(zhuǎn)發(fā)基本流程包括哪些。A、根據(jù)接收到的以太網(wǎng)幀的源MAC地址和VLANID信息添加或刷新MAC地址表項(xiàng)；B、根據(jù)目的MAC地址查找MAC地址表，如果沒有找到匹配項(xiàng)，那么在報文對應(yīng)的VLAN內(nèi)廣播；C、在交換機(jī)查表轉(zhuǎn)發(fā)時，如果找到匹配項(xiàng)，且表項(xiàng)對應(yīng)的端口屬于報文對應(yīng)的VLAN，那么將報文轉(zhuǎn)發(fā)到該端口，但是如果表項(xiàng)對應(yīng)端口與接收到以太網(wǎng)幀的端口相同，則丟棄該幀；D、在交換機(jī)查表轉(zhuǎn)發(fā)時，如果找到匹配項(xiàng)，但是表項(xiàng)對應(yīng)的端口并不屬于報文對應(yīng)的VLAN，那么丟棄該幀。判斷題一般天線都具有可逆性，即同一副天線即可用作發(fā)射天線，也可用作接收天線。同一天線作為發(fā)射或接收的基本特性參數(shù)是相同的。雙鏈路熱備場景下，AP會同時與主AC和備AC建立CAPWAP隧道。ESP只提供認(rèn)證，不提供加密功能。AH可以提供認(rèn)證和加密功能。BGPEVPN支持不同站點(diǎn)之間的MAC地址學(xué)習(xí)和發(fā)布，但不支持IP路由的學(xué)習(xí)和發(fā)布。通過虛擬化技術(shù)，一臺物理服務(wù)器上可以創(chuàng)建多臺虛擬機(jī)，從而提高物理資源的利用率。RAID-0在主硬盤上存放數(shù)據(jù)的同時，也在鏡像硬盤上寫同樣的數(shù)據(jù)。IPv6報文由IPv6基本報頭、IPv6廣展報頭以及上層協(xié)議數(shù)據(jù)單元三部分組成,其中擴(kuò)展報頭字可以是0個、1個或多個。交換機(jī)里的MAC地址表是設(shè)備根據(jù)收到的數(shù)據(jù)幀里的目的MAC地址自動學(xué)習(xí)而建立的。在STP中，被阻塞的接口不會偵聽BPDU，也不發(fā)送BPDU。WAF組網(wǎng)方式包括透明代理模式和反向代理模式。虛擬系統(tǒng)（VirtualSystem）是在一臺物理設(shè)備上劃分出的多臺相互獨(dú)立的邏輯設(shè)備。每個虛擬系統(tǒng)相當(dāng)于一臺真實(shí)的設(shè)備，虛擬系統(tǒng)擁有自己的接口、地址集、用戶／組、路由表項(xiàng)以及策略，并可通過對應(yīng)的虛擬系統(tǒng)管理員或根系統(tǒng)管理員進(jìn)行配置和管理。AP若想通過DHCP服務(wù)器獲取AC的IP地址，首先要獲取到自己的IP地址、網(wǎng)關(guān)地址和DHCPServer的IP地址。在PPP鏈路的NCP協(xié)商階段，當(dāng)進(jìn)行動態(tài)IP地址協(xié)商時，如果一端發(fā)送的Configure-Request報文中包含一個IP地址，表示向?qū)Χ苏埱驣P地址。VRRP主設(shè)備退出VRRP組時，主設(shè)備通告的VRRP優(yōu)先級為0。SessionID唯一標(biāo)識一個PPPoE客戶端與服務(wù)器之間的連接。參考答案：一、單選：C，2、D，3、A，4、A，5、C，6、C，7、A，8、B，9、C，10、B，11、A，12、D，13、C，14、D，15、D，16、D，17、D，18、B，19、A，20、