1.以下哪一項不是Anti—DDoS防御系統(tǒng)解析：Anti-DDoS防御系統(tǒng)管理中心的職責包括安全報表分析、下發(fā)防御策略、B、新建互聯(lián)網(wǎng)接入?yún)^(qū)IPv6單棧方案解析：這道題考察的是對數(shù)據(jù)中心網(wǎng)絡IPv6改造方案的理解。在IPv6改造中，目標是減少對現(xiàn)網(wǎng)業(yè)務的影響并降低改造工作量。選項C“出口NAT64改造方案”網(wǎng)絡業(yè)務影響小，因為它主要關(guān)注于出口處的協(xié)議轉(zhuǎn)換，而不是對整個接入?yún)^(qū)進行改造。3.AP通過以下哪項報文從AC請求軟件版本?答案：C解析：AP通過發(fā)送ImageDatarequest報文請求軟件版本，然后進行版本升級，升級方式包括AC模式、FTP模式和SFTP模式。4.關(guān)于防火墻的描述，以下哪項是正確的【安全考點】A、防火墻不能透明接入網(wǎng)絡B、防火墻添加到在網(wǎng)絡中，必然會改變網(wǎng)絡的拓撲C、為了避免單點故障，防火墻只支持旁掛部署D、根據(jù)使用場景的不同，防火墻可以部署為透明模式，也可以部署為三層模式答案：D解析：防火墻可以有透明模式和非透明模式兩種部署方式。透明模式是指防火墻在不影響網(wǎng)絡正常工作的情況下，通過修改數(shù)據(jù)包頭信息來實現(xiàn)對數(shù)據(jù)包的過濾和監(jiān)控。這種模式通常用于網(wǎng)絡安全等級較低、網(wǎng)絡拓撲結(jié)構(gòu)較為簡單的網(wǎng)絡環(huán)境中。而防火墻的部署方式也有多種，可以支持旁掛部署、內(nèi)核模塊集成等多種方式。因此，根據(jù)題目描述，防火墻可以部署為透明模式也可以部署為三層模式，所以選項D是正確的。其他選項的描述不正確或不符合題目要求。場景下VTEP2會丟棄該路由?EP會根據(jù)EVPN(EthernetVPN)實例和IPVPN實例的入方向RT(RouteTarget)來決路由的RT值匹配，所以不會丟棄。B.VTEP2中IPVPN實例入方向RT為100:1,與和IPVPN實例的入方向RT都為200:1,與IRB路由的RT值不匹配，所以會丟棄。6.下列哪一項不屬于P2DR模型中Detection環(huán)節(jié)使用到的方法?【安全考點】A、實時監(jiān)控B、檢測A、GTS9.CloudFabric解決方案總體架構(gòu)不包含以下哪一個層次?A、應用層B、控制與分析層C、服務器層C、組播方式11.在CloudFabric智能無損網(wǎng)絡中，IP頭A、取值10B、取值01C、取值11D、取值00正確答案是C。C、租戶回滾D、業(yè)務回滾A、災害性事件B、信息破壞事件D、設備設施故障事件況通常被歸類為設備設施故障事件(DeviceandFacilityFailureEvent)。設14.鏈路聚合的LACP模式采用LAC中攜帶?(網(wǎng)絡考點)現(xiàn)虛擬機互訪流量按照特定路徑依次訪問防火墻4個字節(jié)。A、指定每個使能Ospf的接口的網(wǎng)絡類型B、創(chuàng)建ospf區(qū)域C、創(chuàng)建ospf進程D、配置RouterID解析：配置OSPF時必須手動進行的配置創(chuàng)建ospf區(qū)域(網(wǎng)絡考點)18.下面對“報文標記”的描述不正確的是(網(wǎng)絡考點)A、可以對報文的QoS信息字段進行標記B、可以對IP報文的DSCPIPPrecedence信息進行標記C、可以對Vlan報文的802.1Q信息進行標記D、可以對報文的MAC進行標記19.以下哪一項不屬于畸形報文攻擊?D、超大ICMP報文攻擊fDeath攻擊、WinNuke攻擊和超大ICMP報接通過畸形數(shù)據(jù)包攻擊。所以選項C是不屬于畸形報文攻擊的。值C、LSP分為靜態(tài)LSP和動態(tài)LSP兩種。靜態(tài)LSP由管理員手工配置，動態(tài)LSP則D、動態(tài)LSP通過標簽發(fā)布協(xié)議動態(tài)建立如MP-BGP,RSVP-TE,LDP預。A、不論設備上是否配置了BPDUTunnel,都不會對MSTP造成影響B(tài)、與用戶終端設備相連的端口MSTP是否是處于去使能狀態(tài)或配置為邊緣端口C、查看端口配置，確認使能MSTP的端口是否使能了協(xié)議報文上送命令。如：bpdD、查看設備端口是否加入正確的VLAN答案：A是否禁用了生成樹功能，設備端口是否加入了正確的VLAN,本題中選項A的說法是錯誤的，MSTP中一定要啟用BPDU。22.下面哪個是IEEE最初制定的一個無線局域網(wǎng)標準()?(VLAN考點)答案：A解析：IEEE最初制定的無線局域網(wǎng)標準是IEEE802.11。這個標準定義了無線局域網(wǎng)的物理層和數(shù)據(jù)鏈路層的規(guī)范，為無線局域網(wǎng)產(chǎn)品的開發(fā)和應用提供了基礎。因此，在給定的選項中，C“IEEE80IEEE802.12和IEEE802.16并不是IEEE最初制定的無線局域網(wǎng)標準。23.IPS設備簽名過濾器的過濾條件不包括以下哪一項?A、協(xié)議B、威脅類別C、對象D、攻擊源攻擊源。所以選項D是不包括在過濾條件中的。24.鏈路本地單播地址的接口標識總長度為多少bi【安全考點】解析：DES加密技術(shù)使用的是56位的密鑰，而3DES加密技術(shù)使用的是128位的解析：生成樹協(xié)議STP可以在提高可靠性的同時又能避免環(huán)路帶來的各種問題A、處于同一端口組的VM,如果它們處于不的主機上的DVS并最終完成和遠端VM的通信C、處于同端口組的VM,如果它們在同一主機中，可直接經(jīng)由DVS通信解析：處于不同DVS但屬于相同VLAN端口組的VM,是不能夠直接經(jīng)由DVS通信的屬于哪一個網(wǎng)絡，所以封包的來源地址會為,而目的地址29.以下哪條命令可以被用來在PE上查看BGPVPNV4路由和BGP私網(wǎng)路由的信息A、displaybgprouting-tableaddress-familyVC、displaybgprouting-tablei解析：查看路由的一般命令為routing-table,如果也要并查看查看BGPVPNv4路B、計算管理員創(chuàng)建VM時選擇對應網(wǎng)絡的PortGroupD、iMasterNCE-Fabric通過VMM獲取主機與TOR端口的連接關(guān)系是通過VMM(虛擬化管理平臺)來獲取主機與TOR端口的連接了CloudFabric網(wǎng)絡虛擬化場景中的正確操作和管理方式。31.以下關(guān)于DHCP協(xié)議的使用場景說法正確的是?A、DHCP客戶端和DHCP服務器必須連接到同一個交換機B、如果DHCP客戶端和DHCP服務器不在同一個網(wǎng)段，需要通過DHCP中繼來轉(zhuǎn)發(fā)A、交換機一般作為網(wǎng)絡的出口設備C、交換機可以為終端設備(PC、服務器)提供網(wǎng)絡接入服務答案：A并且能夠通過mac地址完成數(shù)據(jù)幀的交換工作，二層交換一般為終端設備提供接入服務，網(wǎng)絡出口設備通常會選擇路由器實現(xiàn)不同網(wǎng)絡之間的選路及轉(zhuǎn)發(fā)工作。33.2.4GHz頻段各信道中心頻率之間的距離為多大()?(VLAN考點)答案：Cb/g標準。根據(jù)這一標準，相鄰信道之間的中心頻率間隔是5MHz。這樣的設計有助于減少信道之間的干擾，確保無線網(wǎng)絡的穩(wěn)定性和性能。因此，正確答案是B。34.以下關(guān)于華為防火墻安全區(qū)域的描述，正確的是哪一項?【安全考點】A、防火墻的不同安全區(qū)域的優(yōu)先級相同。B、防火墻的不同接口可以在同一個區(qū)域。C、防火墻自帶的區(qū)域可以刪除。D、防火墻同一個接口可以歸屬不同區(qū)域。答案：B35.在CloudFabric多元計算場景智能無損網(wǎng)絡解決方案中，以下哪一項組件需要支持AIECN等無損特性以提高網(wǎng)絡性能?A、iMasterNCE-FabriclD、智能網(wǎng)卡答案：A解析：D類地址用于多點廣播(Multicast)。D類IP地址第一個字節(jié)以“1110”38.現(xiàn)在有以下/24、/24、/24、/24這四個網(wǎng)段，哪條路由可以同時指向這四個網(wǎng)段?答案：C解析：/24-/24A、加速節(jié)點B、胖節(jié)點D、登錄節(jié)點答案：A解析：在高性能計算(HPC)解決方案中，GPU通常安裝在加速節(jié)點上，因為這些節(jié)點是為使用GPU進行加速而設計的。加速節(jié)點通常具有更強的計算能力，能夠更好地利用GPU的性能。胖節(jié)點、MPI節(jié)點和登錄節(jié)點通常用于不同的目的，如系40.IPSeC.VPN使用隧道模式封裝報文時，下列哪項不在ESP安全協(xié)議的加密范圍?【安全考點】答案：C解析：在IPSec(InternetProtocolSecurity)使用隧道模式封裝報文時，ESapsulatingSecurityPayload)安全協(xié)議負責加密報文的內(nèi)容和部分頭部信息。因原始的IP頭部信息，不屬于加密范圍。因此，答案是C。41.由多個AP以及連接它們的分布式系統(tǒng)組成的基礎架構(gòu)模式網(wǎng)絡，也稱為什么()?(VLAN考點)A、基本服務集B、基本服務區(qū)域C、擴展服務集D、擴展服務區(qū)域答案：C解析：由多個AP以及連接它們的分布式系統(tǒng)組成的基礎架構(gòu)模式網(wǎng)絡稱為擴展服務集(ExtendedServiceSet)。選項C是正確答案。基本服務集(BasicServiceSet)或基本服務區(qū)域(BasicServiceArea)是指由一個接入點和與之關(guān)聯(lián)的客戶端設備組成的無線局域網(wǎng)。而擴展服務區(qū)域(ExtendedServiceArea)并不是一個增加一層802.1Q的Tag來達到擴展Vlan空間的功能。下列關(guān)于qinq說法錯誤的是?(網(wǎng)絡考點)A、靈活QinQ可以根據(jù)不同的內(nèi)層Tag而加上不同的外層Tag,正確于用戶VLAN的劃分更加細致B、QinQ使VLAN的數(shù)量增加到4095*4095C、QinQ技術(shù)可以使私網(wǎng)LAN在公網(wǎng)上透傳D、基本QinQ是基于接口方式實現(xiàn)的解析：華為的vlan數(shù)量是4096;其中vlan0和vlan4095系統(tǒng)保留不可見不可使的是?(網(wǎng)絡考點)A、CAPWAP是基于TCP傳輸?shù)膽脤訁f(xié)議輸C、AP可以將用戶的數(shù)據(jù)報文封裝在CAPWAP中交由AC轉(zhuǎn)發(fā)A、在VXLAN報文頭部的保留字段中攜帶源EPG組IDC、在VXLAN報文頭部的G標志位中攜帶源EPG組IDD、在VXLAN報文頭部的VNI字段中攜帶源EPG組IDloudFabric使用了在VXLAN報文頭部的保留字段中攜帶源EPB、當TOR規(guī)模大于200臺時，推薦Underlay路由選用OSPFv3解析：這道題考察的是對CloudFabric數(shù)據(jù)中心IPv6網(wǎng)絡Underlay路由協(xié)議的200臺時，更推薦使用BGP4+,而不是OSPFv3。C.錯誤。OSPFv3相較于BGP4+,配A選項“云網(wǎng)一體化場景”最符合題目描述的需求。選項是D(3124)。49.以下哪些不是華為網(wǎng)絡設備開放接口?(網(wǎng)絡考點)項?解析：ECN擁塞標記使用IP報文頭部中的ToS字段的最后兩比特向系統(tǒng)對接?網(wǎng)絡中各設備的協(xié)作較為復雜解析：Portal認證的認證協(xié)議包括HTTP、HTTPS和HTTP協(xié)議。EAP協(xié)議通常用A、Felix主要用于存儲calico的D、使用BGP作為路由協(xié)議用于存儲calico的元數(shù)據(jù)和作為calico各個上運行指定的路由協(xié)議(如BGP或Calico內(nèi)部使用的協(xié)議),實現(xiàn)不同網(wǎng)絡段之間57.IKEv1協(xié)商第一階段主模式協(xié)商過程中Message1和Message2的作用是以下哪一項?【安全考點】A、相互做身份認證解析：在WLAN項目中，升級AC通常需要重新安裝或更新其固件。為了實現(xiàn)59.傳統(tǒng)網(wǎng)絡的局限性不包括下列哪一項?(網(wǎng)絡考點)C、提供修復預案D、修復與未知鏈路關(guān)聯(lián)的網(wǎng)絡配置解析：這道題考察的是對iMasterNCE-Fabric智能事件功能的理解。在iMasterNCE-Fabric中，針對業(yè)務故障的閉環(huán)處理通常包括故障的發(fā)現(xiàn)、通知、分析以及環(huán)手段。而展示監(jiān)控詳情、通知用戶、提供預案雖然都是處理故障的環(huán)節(jié)，但它們并不直接構(gòu)成閉環(huán)修復的一部分。因此，D選項是正確答案。61.IPv4最后一個選項字段(option)是可變長的可選信息，該字段最大長度是(網(wǎng)絡考點)答案：B解析：IPV4頭部除了固定的20字節(jié)外，都設置了OPTION字段用于存儲自定義的數(shù)據(jù)，因為TCP頭部和IPV4的報文長度字段均為4字節(jié)，所表示的最大值為15,乘4,報文頭部最大長度為60字節(jié)，因此Option字段最大長度為40字節(jié)A、靜態(tài)NAT64需要靜態(tài)配置IPvB、知名NAT64前綴64:FF9B::/96,缺省情況下已存在，無需配置D、NAT64設備依據(jù)IPv6數(shù)據(jù)報文目的地址的IPv6前綴判斷報文是否進行NAT6“知名NAT64前綴64:FF9B::/96,缺省情況下已存在，無需配置”也是正確的。定義NAT64前綴長度任意，可以為32、36、40、44等”,這是錯誤的。在NAT644等長度。D選項描述了NAT64設備如何根據(jù)IPv6數(shù)據(jù)報文的目的地址前綴來判63.園區(qū)網(wǎng)搭建生命周期中哪一個階段是項目的開端?(網(wǎng)絡考點)A、網(wǎng)絡優(yōu)化B、網(wǎng)絡實施D、網(wǎng)絡規(guī)劃與設計解析：802.11g僅支持2.4G66.請問配置VRRP搶占時延的命令是以下哪一項?(網(wǎng)絡考點)A、vrrpvrid1preempt-delayrldentifier)和preempt-mode有關(guān)。選項B中的命令"vrmpvrid1preempt-modA、P接入AC的地址為主AC的物理地址B、AP接入AC的地址為備AC的物理地址C、AP接入AC的地址為主、備AC虛擬的地址確保AP能夠正確地與AC進行通信和切換。因此，選項C正確。用來封裝EAP報文的RADIUS屬性是以下哪一項?【安全考點】A、NAS-Identifier69.ECN標記位于報文的哪一層頭部?B、以太網(wǎng)層頭部C、IP層頭部解析：這道題考察的是對網(wǎng)絡協(xié)議棧的理解。ECN(ExplicitCoA、出口PE可以通過BGP、IGP或靜態(tài)路由的方式向遠端CE發(fā)送IPv4路由B、出口PE在接收到入口PE發(fā)布的VPNv4路由之后，根據(jù)路由攜帶的RT屬性，對VPNv4路由進行過濾行保存C、Glance提供的虛擬機實例鏡像只能放在Swift提供的對象存儲中A、匯聚層74.以下關(guān)于Hybrid端口說法正確的有?(網(wǎng)絡考點)A、Hybrid端口可以在出端口方向?qū)⒛承﹙lan幀的tag剝掉C、Hybrid端口只接收帶vlanTag的數(shù)據(jù)D、Hybrid端口不需要PVID則判斷untagged和tagged列表中是否有此VLAN(此時untagged75.在防火墻上部署雙機熱備時，為實現(xiàn)VRRP備份組整體狀態(tài)切換，需要使用以下哪個協(xié)議?【安全考點】答案：B協(xié)議)來實現(xiàn)整體的切換過程。因此，選項B是正確的答案。76.以下內(nèi)容：“支持對接社區(qū)或第三方商業(yè)OpenStack+第三方云管理平臺?！笔窃诿枋鯟loudFabric(云網(wǎng)一體化)方案架構(gòu)的哪一層次?A、網(wǎng)絡服務層B、業(yè)務呈現(xiàn)/協(xié)同層C、網(wǎng)絡分析/控制層D、計算接入層解析：這道題考察的是對CloudFabric(云網(wǎng)一體化)方案架構(gòu)的理解。在Cloud77.PPP協(xié)議定義的是0SI參考模型中哪個層次的封裝格式?A、表示層B、應用層們都是為2層服務的誤的是?(網(wǎng)絡考點)79.下面選項中，能使一臺IP地址為的主機訪問Internet的必要技術(shù)是?(網(wǎng)絡考點)B、動態(tài)路由D、路由引入解析：為私網(wǎng)IP,NAT概念網(wǎng)絡地址轉(zhuǎn)換(NAT)通過將內(nèi)部網(wǎng)絡的私有IP地址翻譯成全球唯一的公網(wǎng)IP地址，使內(nèi)部網(wǎng)絡可以連接到互聯(lián)網(wǎng)等外部網(wǎng)絡上80.以下哪一項是防火墻虛擬系統(tǒng)正確的用戶名格式?A、虛擬系統(tǒng)名管理員名B、管理員名虛擬系統(tǒng)名C、管理員名虛擬系統(tǒng)名D、虛擬系統(tǒng)名管理員名解析：防火墻虛擬系統(tǒng)的用戶名格式通常是管理員名虛擬系統(tǒng)名，其中管理員名在前，虛擬系統(tǒng)名在后，用符號分隔。所以選項B是正確的用戶名格式。81.完成鏈路認證后，STA會繼續(xù)發(fā)起鏈路服務協(xié)商，具體的協(xié)商是通過以下哪項報文實現(xiàn)?(網(wǎng)絡考點)A、Negotiate答案：B解析：完成鏈路認證后，STA會繼續(xù)發(fā)起鏈路服務協(xié)商，具體的協(xié)商通過Associa82.開源OpenStack的以下哪一組件的核心功能是對卷的管理?答案：B解析：這道題考察的是對OpenStack組件功能的了解。在OpenStack中，Cinder心功能都不是對卷的管理。因此，正確答案是B。83.請問配置VRRP搶占時延的命令是以下哪一項?(網(wǎng)絡考點)A、vrrpvrid1preempt-d答案：Bovrrprecover-delay命令用來恢復VRRP備份組的狀態(tài)恢復延遲時間為缺省值。84.CloudFabric分布式存儲網(wǎng)絡解決方案場景下，如果存儲前端網(wǎng)絡與后端網(wǎng)絡融合部署，則每臺存儲服務器至少需要多少張網(wǎng)卡?答案：D解析：在CloudFabric分布式存儲網(wǎng)絡解決方案的場景下，如果存儲前端網(wǎng)絡與存儲服務器至少需要一張網(wǎng)卡用于連接前端網(wǎng)絡(如IP網(wǎng)絡)和一張網(wǎng)卡用于連接后端網(wǎng)絡(如存儲區(qū)域網(wǎng)絡)。所以答案是D,即至少需要一張網(wǎng)卡。85.0SPF協(xié)議的HELLO報文中不包含以下哪個字段?(網(wǎng)絡考點)答案：Brouterdeadinterval、designatedrouter、86.在CloudFabric網(wǎng)絡業(yè)務開放可編程整體解決方案中，負責南向?qū)赢悩?gòu)網(wǎng)絡設備的組件是哪一個選項?C、業(yè)務系統(tǒng)B、IPSecVPN和SSLVPN都支88.如果一個網(wǎng)絡的網(wǎng)絡地址為/30,那么它的廣播地址是?D(ServiceSetldentifier,服務集標識)。SSID是一個最多包含32個字符的標識destination下列說法正確的是?A、源IP為,目的IP為的所有TCP報文匹配這條規(guī)則B、源IP為,目的IP為的所有TCP報文匹配這條規(guī)則C、源IP為,目的IP為的所有TCP報文匹配這條規(guī)則D、源IP為,目的IP為的所有TCP報文匹配這條規(guī)則的就代表32個比特位都需要精確匹配，也就是只匹配一個主機ip地址匹配的目的ip地址為答案：C會再本地網(wǎng)絡內(nèi)以廣播方式(55)發(fā)送請求報文。92.管理員在哪個視圖下才能為路由器修改設備名稱?(網(wǎng)絡考點)答案：A解析：eNSP進入系統(tǒng)視圖、修改設備名稱、配置登錄信息.使用system-view命令可以進入系統(tǒng)視圖93.以太網(wǎng)交換機工作在OSI參考模型的哪一層?(網(wǎng)絡考點)A、網(wǎng)絡層B、物理層項?通C、不支持MDC跨DC業(yè)務編排誤的描述是C選項。95.擁塞避免通常采用的QoS技術(shù)是(網(wǎng)絡考點)解析：RED、WRED為擁塞避免技術(shù)；GTS/LR/CAR為流量限速技術(shù)。所以答案：是“W97.在MPLS網(wǎng)絡中，交換機會分配標簽，關(guān)于標簽分配方式的描述，正確的是(網(wǎng)絡考點)從上游獲得標簽請求消息即進行標簽分配與分發(fā)C、下游自主分配標簽方式是指對于一個特定FEC,LSR獲得標簽請求消息后才進致解析：標簽的發(fā)布方式——DU(下游自主方式):對于一個到達同一目地址報文的LSR決定標簽分配給特定的FEC,再通知上游LSR”。A、P設備只需要具備基本MPLS轉(zhuǎn)發(fā)能力，不維護VPN相關(guān)信息B、站點之間可以通過VPN互訪，一個站點只可以屬于1個VPNGP等/DBGP/MPLSIPVPN網(wǎng)絡架構(gòu)由CE(Cu解析：一個Site(站點)可以屬于多個VPN。全考點】B、IKE(因特網(wǎng)密鑰交換協(xié)議)100.下列關(guān)于Trunk端口與Access端口描述正確的是()(網(wǎng)絡考點)A、Trunk端口只能發(fā)送untagged幀B、Access端口只能發(fā)送untagged幀C、Access端口只能發(fā)送tagged幀D、Trunk端口只能發(fā)送tagged幀B、網(wǎng)絡服務API點)A、Root端口B、Designated端口104.二層ACL的編號范圍是?(網(wǎng)絡考點)解析：ACL分類：1.接口ACL編號范圍是1000~1999,即支持1000個接口ACL。主要根據(jù)接收報文的入接口定義過濾規(guī)則。2.基本ACL編號范圍是2000~2999,即支持1000個基本ACL。主要根據(jù)報文的源地址定義過濾規(guī)則。3.高級ACL數(shù)字型高級ACL的編號范圍是3000~3999,即支持1000個數(shù)字型高級ACL。命名型高級ACL的編號范圍是42768~75535,即支持32768個命名型高級ACL。主要根據(jù)報的ACL編號范圍是4000~4999,即支持1000個基于以太幀頭的ACL。主要根據(jù)報文的源或者目的MAC地址、以太幀協(xié)議類型定義過濾規(guī)則。5.基于MPLS的ACL編號范圍是10000~10999,即支持1000個基于MPLS的ACL。主要根據(jù)MPLS報文的Exp值、Label值、TTL值定義過濾規(guī)則。6.用戶ACL編號范圍是6000~9999B、路由中間系統(tǒng))B、只有ABR才能作為ASBR解析：ASBR必須處于非存根OSPF區(qū)域(NSSA)中。在NSSA區(qū)域中，對7類LSA轉(zhuǎn)換為5類LSA的路由器也是ASBR。所以說，ASBR不一定在2個協(xié)議之間，對于產(chǎn)生5類LSA的都是ASBR,由ASBR發(fā)出的LSA5,用于向自治系統(tǒng)區(qū)域通告網(wǎng)絡拓撲。A、禁止從trust區(qū)域訪問untrust區(qū)域且目的地址為0主機的ICMPB、禁止從trust區(qū)域訪問untrust區(qū)域且目的地址為.16網(wǎng)段的所有C、禁止從trust區(qū)域訪問untrust區(qū)域且源地址為.16網(wǎng)段來的所有解析：這道題要求選擇一個正確的安全策略配置命令。選項A和B中描述了禁止從trust區(qū)域訪問untrust區(qū)域且針對特定的IP地址或IP子網(wǎng)，這在安全策略配置中是不正確的。選項D則沒有描述源地址的要求，這也是不正確的。只有選項C描述了禁止從trust區(qū)域訪問untrust區(qū)域且源地址為特定IP子網(wǎng)的所有主機，這是符合安全策略配置的要求的。因此，正確答案是C。110.IEEE802.11g標準支持的最大協(xié)商速率為?(網(wǎng)絡考點)答案：A解析：802.11g無線協(xié)議的最大傳輸速率是54Mbps!111.在華為路由器上，缺省情況下OSPF協(xié)議內(nèi)部路由優(yōu)先級的數(shù)值為(網(wǎng)絡考點)答案：B解析：缺省情況下OSPF協(xié)議內(nèi)部路由優(yōu)先級的數(shù)值為10112.RSTP協(xié)議不包括以下哪個端口狀態(tài)?(網(wǎng)絡考點)解析：RSTP(快速生成樹協(xié)議)是一種網(wǎng)絡協(xié)議，用于在局域網(wǎng)中消除環(huán)路，同時快速恢復網(wǎng)絡連通性。RSTP定義了幾種端口狀態(tài)，用于描述端口在生成樹算法中的角色和狀態(tài)。A.Forwarding狀態(tài)表示端口可以正常轉(zhuǎn)發(fā)數(shù)據(jù)。B.Learning狀態(tài)指意圖為"丟棄"狀態(tài)，則屬于RSTP或類似協(xié)議中的狀態(tài))狀態(tài)表示端口會丟棄接收到的數(shù)據(jù)幀，不參與數(shù)據(jù)轉(zhuǎn)發(fā)。D.Blocking狀態(tài)實際上是STP(生成樹協(xié)議)中iscarding"或其他類似狀態(tài)來描述不轉(zhuǎn)發(fā)數(shù)據(jù)的端口狀態(tài)。因此，根據(jù)RSTP協(xié)議種方式進行通信?(網(wǎng)絡考點)答案：B間采用CAPWAP(ControlandProvisioningofWirelessAccessPoints)協(xié)議進行通A、可用于查看虛擬機之間具體業(yè)務流的實際物理路徑們知道iMasterNCE-FabriA、停滯于ExStart狀態(tài)可能是鄰居路由器之間的MTU不匹配包含本路由器的OSPFRouterIDD、對于以太網(wǎng)鏈路上的一對DROther,停滯于2—Way狀態(tài)是正常的118.以下哪種認證方式不需要輸入用戶名和密碼?(網(wǎng)絡考點)A、uthentication-modenA、該接口Level-2的hello包發(fā)送間隔為5sB、該接口Level-1和Leval-2的hello包發(fā)送間隔都為3sC、該接口Level—2的CSNP包發(fā)送間隔為5sD、該接口Level-1的hello包發(fā)送間隔為5s解析：isisTimerhello命令用來指定IS-sistimerhello5level-2的意思是設置Level-2的Hello報文在該接口上每5秒120.下列關(guān)于心跳接口的描述中錯誤的是【安全考點】點)A、DHCPHCP服務器順帶發(fā)AC的源IP地址D、檢測HTTP報文異常情況報文的完整性和合法性。所以選項D是第一步執(zhí)行的動作。Leaf通過以下哪一種方式打通路由?解析：這道題考察的是CloudFabric解決方案中Multi-PoD方案C、帶路由記錄項的IP報文攻擊端C和D分別表示Tracert報文攻擊、帶路由記錄r項的IP報文攻擊、掃描攻擊種利用IP協(xié)議的攻擊方式，通過在IP報文中添加路由記錄項來獲取目標主機的本題的正確是D。解析：缺省情況下，設備作為DHCP服務器的缺省租期是1天份D、按口MTU值大于1500的接口不能作為心跳接口解析：根據(jù)題干中給出的信息，選項D“按口MTU值大于1500的接口不能作為心D、該字段長度為7位的路由器跳數(shù)roller認證以下描述錯誤的是?【無線考點】A、不支持MAC旁路認證B、支持802.1x認證D、可以使用多種認證方式認證用戶解析：這道題考察的是對AgileController在無線接入認證中支持的功能的理解。129.0SPFv3中泛洪范圍為整個自治系統(tǒng)內(nèi)的LSA是?(網(wǎng)絡考點)SPFv3區(qū)域。RouterLSA、Networ考點)答案：D解析：在LACP模式的Eth-Trunk中加入成員接口后，這些接口將向?qū)Χ送ǜ孀约旱南到y(tǒng)優(yōu)先級、MAC地址、接口優(yōu)先級、接口號等信息。設備優(yōu)先級：系統(tǒng)LACP優(yōu)先級的值越小，則優(yōu)先級越高，缺省情況下，系統(tǒng)LACP優(yōu)先級的值為32768131.以下哪些不是小型園區(qū)網(wǎng)絡的特點?(網(wǎng)絡考點)A、網(wǎng)絡層次簡單B、覆蓋范圍廣C、用戶數(shù)量較少D、網(wǎng)絡需求簡單答案：B解析：這道題考察的是對小型園區(qū)網(wǎng)絡特點的理解。小型園區(qū)網(wǎng)絡，顧名思義，其特點主要體現(xiàn)在“小型”上，即規(guī)模較小、用戶數(shù)量相對較少、網(wǎng)絡需求相對絡需求簡單”是小型園區(qū)網(wǎng)絡的一個顯著特點，因為規(guī)模較小，所以網(wǎng)絡需求也相對簡單。B.“覆蓋范圍廣”通常不是小型園區(qū)網(wǎng)絡的特點。相反，由于其“小型”的特性，其覆蓋范圍通常較為有限。C.“用戶數(shù)量較少”是小型園區(qū)網(wǎng)絡的另一小型園區(qū)網(wǎng)絡的一個特點，由于規(guī)模較小，網(wǎng)絡層次通常也較為簡單。綜上所述，不是小型園區(qū)網(wǎng)絡特點的是B選項，“覆蓋范圍廣”。132.華為CloudFabric解決方案中，租戶在進行VPC互通業(yè)務編排，以下關(guān)于互通C、所有VPC互通場景下，如果用到互通VRF,則這些VPC互通共用一個互通VRF,控制器不會創(chuàng)建兩個不同的互通VRF正確答案是B。clnsight的以下哪一項功能進行變更結(jié)果與用戶意圖比對?A、數(shù)據(jù)面意圖驗證C、設備快照比對B、AF11丟包慨率高于AF12C、S的優(yōu)先級最高D、AF11優(yōu)先級高于AF4解析：在DSCP(DestinationSourceQuA、Origin解析：常見有community(1)community能夠定義一組有公共性質(zhì)的目的地址的B點)A、可以由下游LSR決定將標簽分配給特定FEC,再通知上游LSRB、下游按需方式DoD(downstreamon行標簽分配與分發(fā)streamUnsolicited)是指對于一個特定的FEC,LSR無須上游獲得標簽請求消息138.網(wǎng)絡管理員希望能夠有效利用/25網(wǎng)段的IP地址?，F(xiàn)公司市場部門有20個主機，則最好分配下面哪個地址段給市場部?(網(wǎng)絡考點)答案：C解析：這道題考察的是子網(wǎng)劃分和IP地址分配的知識。首先，/25網(wǎng)段表示該網(wǎng)段有128個可用的IP地址。市場部門需要20個主機地址，那么我們需要找到一個子網(wǎng)，其可用的IP地址數(shù)量至少為20,且盡可能接近20以減少浪費。選項B(6/27)表示的子網(wǎng)有32個可用的IP地址，滿足市場部門的需求且浪費較少。因此，B是最合適的選擇。139.一個IPv4數(shù)據(jù)包首部長度字段為20B,總長度字段為1500B,則此數(shù)據(jù)包有效載荷為?(網(wǎng)絡考點)答案：A解析：TotalLength(總長度)字段長度為16位(單位為一個八位組),表示整個IP數(shù)據(jù)包的長度(其中包括IP報頭，不包括幀數(shù)據(jù)結(jié)構(gòu))。接受者用總長度減去IP報頭長度，就可以確定數(shù)據(jù)包數(shù)據(jù)有效載荷的大小。140.RSTP協(xié)議中，當根端口失效的情況下，()就會快速轉(zhuǎn)換為新的根端口并立即進入轉(zhuǎn)發(fā)狀態(tài)?(網(wǎng)絡考點)A、Edge端口C、Forwarding端口D、Backup端口將來成為根端口B、當攜帶主機IP地址時，該類型路由在VXLAN控C、IP前綴路由的報文中會攜帶該路由的L2VNI和L3VNID、IP前綴路由可用于VXLAN網(wǎng)絡內(nèi)主機訪問外部網(wǎng)絡是其應用之一，所以D選項描述正確。而C選項提到的"IP前綴路由的報文中會攜帶該路由的L2VNI和L3VNI”是不準確的，NI,用于L3VPN的路由通告，并不攜帶L2VNI,所以C選項是錯誤的。時場所?C、閃存144.以下哪一項為Tracert報文攻擊的防范方法?棄處理D、丟棄帶有時間的IP報文解析：Tracert(TraceRoute)是一種用于確定數(shù)據(jù)包在傳輸過程中經(jīng)過的路由跳145.AC配置國家碼的命令是()(網(wǎng)絡考點)146.無線接入控制器(AC,AccessController)作為FITAP架構(gòu)中的統(tǒng)一管理、控A、用戶接入控制解析：本地轉(zhuǎn)發(fā)用戶的報文不經(jīng)過AC,直接在AP側(cè)進行本地轉(zhuǎn)發(fā)。上行報文AP道送到AC;下行報文ISP下行給用戶的數(shù)據(jù)報文先發(fā)到用戶的網(wǎng)關(guān)(交換機等),CAPWAP隧道傳輸?shù)紸C,再由AC進行轉(zhuǎn)發(fā)；下行報文ISP下行給用戶的數(shù)據(jù)報文先發(fā)到AC,由AC將報文通過CAPWAP隧道發(fā)送到相應的AP,再通過無線發(fā)送給用戶；多PPPoE客戶端建立起PPP連接，因此服務器必須為每個PPP會話建立唯一的會A、IP地址與MAC地址148.以下哪一項不屬于iMasterNCE-Fabriclnsight程?A、流量分析B、意圖驗證解析：這道題考察的是對iMasterNCE-Fabriclnsight網(wǎng)絡數(shù)據(jù)面意圖驗證流程A、網(wǎng)際協(xié)議C、應用層協(xié)議D、傳輸控制協(xié)議簡單的方式是在應用層模仿傳輸層TCP的可靠性傳輸。路主要優(yōu)勢就是減少CPU的參與，通過繞過操作系統(tǒng)內(nèi)核，實現(xiàn)內(nèi)核旁路，來降低CPU負載。B選項說RDMA與傳統(tǒng)的TCP套接字網(wǎng)絡接口不同，它繞過了操作系統(tǒng)內(nèi)的介入，從而提高了效率。C選項提到RDMA技術(shù)被廣泛應用應用場景和優(yōu)勢是公認的。D選項說RDMA實現(xiàn)了外設(網(wǎng)卡等)直接訪問遠端主減少了數(shù)據(jù)傳輸?shù)难舆t。綜上所述，A選項是錯誤的描述。151.防火墻檢測到病毒后，下列哪種情況會放行病毒?【安全考點】A、命中應用例外B、不是防火墻支持的協(xié)議D、命中病毒例外答案：C解析：防火墻檢測到病毒后，如果源IP命中白名單，則會放行病毒。這是因為白名單是防火墻設置的信任列表，其中包含允許通過防火墻的IP地址或網(wǎng)絡。其他選項中，命中應用例外、不是防火墻支持的協(xié)議和命中病毒例外都不是放行病毒的正確條件。因此，選項C是正確的答案。152.數(shù)據(jù)中心IPv6網(wǎng)絡對接多ISP出口，并對外提供IPv6用戶的業(yè)務訪問時，需借助以下哪一項技術(shù)實現(xiàn)IPV6與IPv6間的地址轉(zhuǎn)換?A、NAT64解析：這道題考察的是IPv6網(wǎng)絡環(huán)境下的地址轉(zhuǎn)換技術(shù)。在IPv6網(wǎng)絡中，當數(shù)案是D。154.通用漏洞評估系統(tǒng)(CommonVulnerabilityScoringSystem,CVSS)是廣泛應用點】B、時間維度D、空間維度155.開源OpenStack的以下哪一組件的核心功能是提供監(jiān)控服務?A、Ceilometer156.下列關(guān)于STP協(xié)議ForwardDelay的作用說法正確的是?(網(wǎng)絡考點)A、在Blocking狀態(tài)和Dsiabled狀態(tài)轉(zhuǎn)化時需要延時B、減少BPDU發(fā)送的時間間隔C、提升BPDU的生存時間保證配置BPDU可以轉(zhuǎn)發(fā)到更多的交換機E、提高STP的收斂速度A、發(fā)送EchoRequest報文的接口D、發(fā)送EchoRequest報文的源IP地址解析：-i代表interface,發(fā)送EchoRequest報文的接口158.下列哪個不可能是IPV4數(shù)據(jù)包首部解析：IPV4頭部默認大小為20字節(jié)【0101換算成十進制5(5*32bit)/8=20字節(jié)】,最大60字節(jié)B、上網(wǎng)用戶采用本地認證或服務器認證過程基本一致，都是通過認證域?qū)τ脩暨M行認證，用戶觸發(fā)方式也相同C、VPN用戶接入網(wǎng)絡后，可以訪問企業(yè)總部的網(wǎng)絡資源，防火墻可以基于用戶名控制可訪問的網(wǎng)絡資源D、VPN接入用戶通過認證后將同時在用戶在線列表上線C、狀態(tài)監(jiān)測防火墻D、軟件防火墻A、該配置命令通常在IP設備上配置的B、該命令的作用是將PE設備上的GO/0/0和GO/0/1接口與分配給客戶網(wǎng)絡的V會搶占原來的DRD、如果當前DR故障，當前BDR自動成為新的DR網(wǎng)絡中重新選舉BDR啟會丟失。默認情況MAC地址表老化時間為300S(可修改)。166.BGP可使用的路由策略工具主要有Filter-policy和Route-policy,其中FiC、會話階段段C、存儲后端網(wǎng)絡用于存儲節(jié)點和存儲節(jié)點之間的后臺數(shù)據(jù)通信170.PFC死鎖檢測需要由多少臺交換機協(xié)同完成?C、兩臺協(xié)同即PFC死鎖檢測可以由單臺交換機獨立完成。171.下列關(guān)于生成樹協(xié)議根橋選舉說法正確的是?(網(wǎng)絡考點)172.缺省情況下，路由器上運行的每一個OSPF進程的DomainlD與該進程的進程號保持一致，可以在進程下通過domain—id命令進行修改(網(wǎng)絡考點)B、錯誤答案：B解析：缺省情況下，DomainID(域標識符)的值為NULL,進程號不為NULL,所以題目表述錯誤173.以下哪一種Linux命名空間實現(xiàn)了不同命名空間的進程ID可以重復但互不影響?答案：B解析：這道題考察的是Linux命名空間的理解。Linux提供了多種命名空間，用于隔離系統(tǒng)資源，使得不同命名空間中的資源可以擁有相同的標識符而不會發(fā)生沖突。具體到進程ID的隔離，是通過PID命名空間實現(xiàn)的。在PID命名空間中，進程ID可以重復，且不同命名空間中的進程互不影響。因此，正確答案是B。A、都支持對設備上的配置命令進行授權(quán)使用B、結(jié)構(gòu)上都采用客戶端/服務器模式C、都有較好的靈活性和可擴展性D、都使用共享密鑰對傳輸?shù)挠脩粜畔⑦M行加密答案：D更常用于身份驗證和授權(quán)，但并不直接支持對設備配置命令的授權(quán)。B.結(jié)構(gòu)上都采用客戶端/服務器模式-這是正確的，這兩種協(xié)議都采用C/S結(jié)構(gòu)。C.都有較好的靈活性和可擴展性-這是對兩種協(xié)議的通用描述，但并不是它們的獨特特點，不能作為區(qū)分二者的依據(jù)。D.都使用共享密鑰對傳輸?shù)挠脩粜畔⑦M行加密-這是正確的，為了保證信息安全，這兩種協(xié)議在傳輸用戶信息時，通進行加密。因此，正確答案是D。175.0penStack使用以下哪一項參數(shù)定義了虛擬機規(guī)格?A、Label答案：D解析：這道題考察的是對OpenStack中定義虛擬機規(guī)格的參數(shù)的理解。在OpenStack中，虛擬機規(guī)格是通過“Flavor”來定義的，它包含了CPU、內(nèi)存、磁盤大小等配置信息。因此，正確答案是D,“Flavor”。176.在使用FTP協(xié)議升級路由器軟件時，傳輸模式應該選用0。(網(wǎng)絡考點)A、文字模式B、二進制模式C、字節(jié)模式D、流字節(jié)模式答案：B解析：在使用FTP協(xié)議升級路由器軟件時，為了確保軟件傳輸?shù)姆€(wěn)定性和安全性，傳輸模式應該選用二進制模式。二進制模式可以避免傳輸過程中的字符編碼問題，從而提高了傳輸?shù)臏蚀_性。177.運行SNMPV1協(xié)議的網(wǎng)絡設備使用哪種報文類型主動發(fā)送告警信息?(網(wǎng)絡考點)A、Trap答案：A解析：Trap是未經(jīng)請求被管理設備主動向NMS發(fā)送的信息，用于報告緊急的重要事件。.被管理設備必須配置Trap功能后才會主動發(fā)送這些信息。(網(wǎng)絡考點)178.在進行設備軟件升級時，以下關(guān)于操作窗口時間的描述，錯誤的是哪一項?(網(wǎng)絡考點)A、操作窗口時間僅需要告知網(wǎng)絡維護人員，不需要告知用戶B、要預留一定的排錯時間C、由用戶業(yè)務可中斷時間確定D、該時間必須大于升級操作的執(zhí)行時間答案：A181.LCP協(xié)商使用以下哪個參數(shù)檢測鏈路環(huán)路和其他異常情況?(網(wǎng)絡考點)A、PAP路182.下面對““報文標記”的描述不正確的是(網(wǎng)絡考點)A、可以對報文的QoS信息字段進行標記B、可以對IP報文的DSCPIPPrecedence信息進行標記C、可以對Vlan報文的802.1P信息進行標記D、可以對報文的MAC進行標記183.下列不屬于常見的數(shù)字證書的應用場景的是?【安全考點】A、FTP通常用于HTTPS(安全套接字層協(xié)議)和IPSEC(互聯(lián)網(wǎng)協(xié)議安全性)VPN等安全協(xié)A、故障隔離C、故障信息確認D、故障排查185.網(wǎng)絡管理員在三層交接機上創(chuàng)建了VLAN,并在該VLAN的虛擬接口下配置了IP地址。當使用命令"displayipinterfacebrief"查看接口狀態(tài)時，發(fā)現(xiàn)VLANIF10接口處于down狀態(tài)，則應該通過怎樣的操作來使得VLANIF10接口恢復正常?(網(wǎng)絡考點)D、將一個狀態(tài)必須為Up且必須為Trunk類型的接口劃進VLAN10解析：vlanif接口生效(雙up)的條件：186.以下哪個是IPV6的鏈路本地地址?(網(wǎng)絡考點)解析：link-localAddress,中文叫“鏈路本地地址”,它的前綴是FE80::/64187.CloudFabric網(wǎng)絡虛擬化場景中，iMasterNCE-Fabric傳遞VLAN信息給VMM后，VMM會創(chuàng)建以下哪一項與之對應A、MSTP域邊緣端口是指位于MST域的邊緣并連接其它MST域SST的端口D、支持Underlay網(wǎng)絡檢測解析：這道題考察的是對CloudFabric的Z項B正確描述了帶內(nèi)組網(wǎng)場景下，iMasterNCE-Fabric需要納管根設備。選項C達本端DCILeat發(fā)往對端DCILeat時封裝的是本端DCILeaf的VNI,而不是對端DA、鏈路聚合是將一組物理接口捆綁在起作為一個邏輯接口來增加帶寬及可靠性的方法。B、鏈路聚合遵循IEEE802.3ad協(xié)議。C、將若干條物理鏈路捆綁在一起所形成的邏輯鏈路稱之為鏈路聚合組(LAG)或者D、鏈路聚合只存在活動接口答案：D解析：可以存在一部分鏈路用于數(shù)據(jù)轉(zhuǎn)發(fā)，一部分鏈路專門用于備份。所以選項“鏈路聚合只存在活動接口”的描述是錯誤的。195.在計算虛擬化技術(shù)的基本概念中，以下哪一項是VM內(nèi)運行的操作系統(tǒng)?答案：C解析：在虛擬化技術(shù)中，GuestOS是VM(虛擬機)內(nèi)運行的操作系統(tǒng)。這是因為虛擬化技術(shù)允許多個操作系統(tǒng)同時運行在同一物理服務器上，而每個操作系統(tǒng)都被封裝在一個獨立的虛擬機中。GuestOS就是這個虛擬機中的操作系統(tǒng)，它可以在虛擬機中獨立運行，擁有自己的硬件資源。因此，選項C是正確的。196.以下關(guān)于分布式訓練的描述中，錯誤的是哪一項?A、在數(shù)據(jù)并行方式下，各計算節(jié)點基于局部數(shù)據(jù)對完整模型進行訓練B、分布式訓練可以支撐起海量數(shù)據(jù)與復雜模型的訓練D、通過分流能將進入設備的報文送入正確的虛擬系統(tǒng)處理答案：B解析：本題考察虛擬系統(tǒng)分流的相關(guān)知識。虛擬系統(tǒng)分流是指將進入設備的報文送入正確的虛擬系統(tǒng)處理，以實現(xiàn)虛擬系統(tǒng)之間的隔離。根據(jù)題目描述，接口工作在二層時，采用基于VLAN的分流方式；接口工作在三層時，采用基于接口的分流方式，這兩個選項都是正確的。管理口可以分配給指定的虛擬系統(tǒng)，這是正確的，不是錯誤的描述。199.某大型WLAN網(wǎng)絡需要部署有線無線一體化網(wǎng)絡實現(xiàn)用戶統(tǒng)一管理、維護，建議選用以下哪種AC?【無線考點】A、S12700交換機+ACU2D、S12700交換機+X1E單板答案：D解析：在考慮部署有線無線一體化網(wǎng)絡時，需要考慮無線接入控制器(AC)的選擇。選項A中提到使用S12700交換機和ACU2,這是一個選擇方案之一。而考慮到題目的需求是需要無線設備的統(tǒng)一管理、維護，因此需要選擇一個具有更多功能和靈活性的AC設備。選項B、C的AC6605和AC6005是傳統(tǒng)的無線控制器，可能無法滿足大型WLAN網(wǎng)絡的需求。而選項D中提到的S12700交換機+X1E單板是一個一體化解決方案，其中X1E單板可能包含了一些無線管理功能，這可能更符合題目的需求。因此，答案為D,即S12700交換機+X1E單板。A、傳輸VRRP通告報文的鏈路故障B、低優(yōu)先級的VRRP備份組將收到的VRRP通告報文作為非法報文丟棄C、兩端的VRRP備份組ID不同D、Master設備1秒發(fā)送1個通告報文傳輸VRRP報文的鏈路有問題，低優(yōu)先級的VRRP備份組將收到的VRRP通告報文作這是正常的VRRP報文發(fā)送。A、Plug-inAgent部署在每一配置C、orePlug-in提供包含Network、Subnet、Port、Router在內(nèi)的服務計算節(jié)點通常只包含Agent,而不包含CorePlug-in和ServicePlug-in。C.錯誤。A、可以基于每IP/用戶設置保證帶寬和最大帶寬C、針對IP或用戶的保證帶寬和最大帶寬設置可實現(xiàn)更加細化的帶寬限制204.關(guān)于ARP報文的說法錯誤的是?(網(wǎng)絡考點)A、任何鏈路層協(xié)議都需要ARP協(xié)議輔助A、服務器對REQUEST報文的確認響應B、客戶端用來尋找DHCP服務器網(wǎng)絡中的DHCP服務器絡考點)用natoutbound命令配置Easy-IP特性解析：在WDS網(wǎng)絡中，包含了RootAP(根接入點)、BridgeAP(橋接接入點)和LeafAP(葉節(jié)點接入點)等不同角色的AP。其中，MiddleAP并不是WDS網(wǎng)絡中的一個特定角色，因此選項B是正確答案。209.二層ACL.的編號范圍是以下那一項?【安全考點】A、只有IP地址B、MAC地址+端口號C、IP地址+端口號D、只有MAC地址211.下面關(guān)于靜態(tài)與動態(tài)路由描述錯誤的是?A、動態(tài)路由協(xié)議比靜態(tài)路由要占用更多的系統(tǒng)資源B、鏈路產(chǎn)生故障后靜態(tài)路由能夠自動完成網(wǎng)絡收斂D、升級軟件版本立階段3AP接入控制階段4AP的版本升級階段5CAPWAP隧道維持階段VXLAN的通信過程是1源VTEP將源VM發(fā)送的ARP廣播封裝為組播報文發(fā)送到L點)A、業(yè)務報文可以從源端發(fā)送到目的端B、在源端Leaf丟棄業(yè)務報文C、在目的端Leaf丟棄業(yè)務報文D、業(yè)務報文的處理取決于源端Leaf的未知EPG分組成員的默認訪問控制策略被動認證由認證服務器發(fā)起D、Portal服務器可以是接入設備之外的獨立實體(外置Portal服務器),也可以是存在于接入設備之內(nèi)的內(nèi)嵌實體(內(nèi)置PortalD服解析：描述A是錯誤的。Portal認證的觸發(fā)方式有主動認證和被動認證兩種，但通常是由客戶端發(fā)起主動認證，而不是被認證服務器發(fā)起被動認證?？蛻舳送ㄟ^訪問Portal頁面來進行認證，這是主動認證的方式。217.STP協(xié)議中端口處于哪個工作狀態(tài)時可以不經(jīng)過其它狀態(tài)轉(zhuǎn)為Forwarding狀態(tài)?()(網(wǎng)絡考點)A、Learning答案：A解析：在Learning狀態(tài)下經(jīng)過一段時間的延遲，將自動進入Forwarding狀態(tài)218.以下哪個命令可以查看OSPF是否已經(jīng)正確建立鄰居關(guān)系?(網(wǎng)絡考點)A、displayospfpeer答案：A解析：使用displayOspf[process-id]peer命令查看OSPF鄰居的信息。219.開源OpenStack的控制節(jié)點一般不包含以下哪一項組件?A、Keystone220.WAF設備的工作模式不包括以下哪一項?B、正向代理C、透明代理D、反向代理解析：WAF(WebApplicationFirewall)設備的工作模式包括橋模式、透明代理和221.CloudFabric解決方案的Multi-PoD方案中，以下關(guān)于不同PoD之間RTT要A、不超過50msB、不超過100msC、不超過10msD、不超過1s解析：這道題考察的是對CloudFabric解決方案中Multi-PoD方案不同PoD之間D方案強調(diào)高性能和低延遲，以確保數(shù)據(jù)在不同PoD(PointofDelivery,交付點)超過50ms”是正確的描述。B、用于指示下一跳IP地址D、可以通過SI值計算出當前經(jīng)過第幾個業(yè)務功能點解析：這道題考察的是對NSH(NetworkServiceHeader)方式業(yè)務鏈中SI(Servic要求的文件存儲。B.FCSAN:同樣屬于SAN,也是提供塊級存儲，不符合題目要求。224.通過displayCurrent-configuration查看的是內(nèi)存中正在運行的配置。(網(wǎng)絡考點)A、HypervisorC、虛擬機226.通過displayIKESA.看到的結(jié)果如下，以下哪項說法是錯誤的?【安全考點】C、鄰居地址是D、IKE采用的是V1版本配置?A、添加Anti-DDoS設備C、配置流量引導A、承載NSH報文的網(wǎng)絡必須是VXLAN網(wǎng)絡解析：這道題考察的是對NSH(NetworkServiceHeade正確的。NSH的設計就是為了提高報文的處理效率。C選項說"NSH-UnawareSF不識別NSH報文，收到后將其丟棄”,這也是正確的。如果SF不支持NSH,那么它地邏輯組件將報文發(fā)給NSH-UnawareSF”,這是SFCProxy的正常功能描述，也是D5.230.以下哪一項不是雙機熱備一致性檢查的內(nèi)容?【安全考點】D、接口地址B、L3Agent提供三層網(wǎng)絡功能和網(wǎng)絡地址轉(zhuǎn)換功能D、一般每一個Hypervisor主機都需要部署一個Agent來提供各項網(wǎng)絡服務解析：這道題考察的是對OpenStackNeutron組件的理解。在OpenStackNeutron232.VRP操作系統(tǒng)命令劃分為訪問級、監(jiān)控級、配置級、管理級4個級別。能運C、訪問級A、Destination/Mask顯示目的網(wǎng)絡/主機的地址和掩碼長度B、Pre顯示此路由協(xié)議的優(yōu)先級C、Proto顯示學習此路由的來源D、NextHop顯示此路由條目對應的本地接口地址234.缺省情況下在SNMP協(xié)議中，代理進程使用哪個端口號向NMS發(fā)送告警消息?A、161端口號支持用戶配置235.在DCQCN算法中，以下哪一個角色發(fā)送ECN置237.DNS協(xié)議的主要作用?(網(wǎng)絡考點)C、域名解析D、手工負載分擔模式下最多只能有4個活動端口A、DD項?A、Headroom緩存空間實際上占用的是入方向隊列的Guaranteed緩存C、Headroom緩存用于存儲本隊列發(fā)送PFC反壓通知報文之后到上游設備停止發(fā)D、Headroom緩存空間實際上占用的是出方向隊列的Shared緩存解析：這道題考察的是對CloudFabric無損網(wǎng)絡中Headroom緩存的理解。在無而是有其特定的功能和位置。選項B錯誤，Headroom緩存的大小并不是其關(guān)鍵功能。選項D錯誤，Headroom緩存并不是占用出方向隊列的Shared緩243.RSTP配置BPDU報文中的Type字段取值為?(網(wǎng)絡考點)答案：BPDU,ProtocolVersionID字段值為0x02代表RSTP244.業(yè)務報文通過二層子接口接入VXLAN網(wǎng)絡時，需要在不同的二層子接口上配置不同的流封裝類型以實現(xiàn)同一個物理接口接入不同的數(shù)據(jù)報文。以下哪一項不是二層子接口支持配置的流封裝類型?答案：D解析：這道題考察的是對VXLAN網(wǎng)絡中二層子接口配置流封裝類型的理解。在VXLAN網(wǎng)絡中，為了實現(xiàn)同一個物理接口接入不同的數(shù)據(jù)報文，確實需要在不同的二層子接口上配置不同的流封裝類型。其中，QinQ、Untag、Dotlq都是二層子接口支持配置的流封裝類型，它們用于標識和區(qū)分不同的數(shù)據(jù)報文。而Trunk模式器上進行相關(guān)Portal認證配置，涉及Portal認證模板、免認證C、免認證模板只能通過ACL調(diào)用來放行指定IP地址D、免認證授權(quán)信息僅對Portal認證用戶生效戶的IP地址或其他網(wǎng)絡屬性來實現(xiàn)。選項C中提到只能通過ACL調(diào)用來放行指247.CloudFabric智能運維的故障1-3-5功能支持從多維度感知、定位和修復故C、業(yè)務D、協(xié)議解析：這道題考察的是對CloudFabric智能運維的故障1-3-5功能的理解。CloudFabric的故障1-3-5功能支持從設備、業(yè)務和協(xié)議三個維度來感知、定位和修復故障。配置雖然是一個重要的運維方面，但它并不屬于故答案。叫做控制端口)。這兩個端口一般是21(命令端口)和20(數(shù)據(jù)端口)?？刂芐ockePIN實例只要RT值匹配就能實現(xiàn)互通B、一個租戶可以有一個或多個VNI,VNI長度為16bit,支持上百萬的租戶以實現(xiàn)VXLAN網(wǎng)絡二層互通。因此，選項C是正確的。其他選項A、B、D描述不空間完成?B、傳輸層封裝D、網(wǎng)絡層封裝解析：這道題考察的是Linux系統(tǒng)內(nèi)核空間與用戶空間的功能劃分。在LinuxA、靜態(tài)MAC地址表項B、端口MAC地址表項D、動態(tài)MAC地址表項253.以下哪一項不屬于Anti—DDoS管理中心的功能?【安全考點】點)A、一定不同B、一定相同維護鄰居關(guān)系。B、各路由器之間周期性地使用Hello消息保持聯(lián)系。C、Hello報文發(fā)往組播地址.解析：在PIM域中，路由器通過周期性地的向所有PIM路由器(224.0.0.播方式發(fā)送PIMHello報文(以下簡稱Hello報文)257.以下哪一項屬于AI產(chǎn)業(yè)的技術(shù)層?A、自動駕駛C、人工智能核心技術(shù)，應用層則是將Al技術(shù)應用于具體場景。機器學習是Al的核心技術(shù)之D、創(chuàng)建或進入VLAN虛接口視圖解析：命令“interfacevlanvlan-id”的作用是創(chuàng)建或進入VLAN虛接口視圖。間，默認是15秒。即Listening狀態(tài)持續(xù)15秒，隨后Learning狀態(tài)再持續(xù)15備支持。(網(wǎng)絡考點)點)A、一定不同B、一定相同D、AdjacencySegment必須手動配置答案：D解析：AdjacencySegment通過協(xié)議動態(tài)分配。也可以手工配置265.PFC總共支持多少個隊列?答案：B解析：PFC(電源濾波器)是一種電子設備，用于減少電源線中的諧波干擾。根據(jù)常見的技術(shù)規(guī)范和標準，PFC總共支持的隊列數(shù)量通常為8個。這是因為隊列是處理和傳輸數(shù)據(jù)的基本單位，而PFC的設計需要處理大量的數(shù)據(jù)流，因此需要足夠的隊列數(shù)量來確保高效的處理和傳輸。因此，選項B是正確的答案。266.BGP4+中為了發(fā)布IPv6路由，Update中新增了什么字段。(網(wǎng)絡考點)答案：CEACH_NLRI用于撤銷路由。A、MAC認證模板B、認證模板A、Inventory是C。解析：數(shù)據(jù)幀的802.1p優(yōu)先級。取值范圍為0~7,值越大優(yōu)先級越高。當網(wǎng)絡阻解析：這道題考察的是對OpenStackNova組件的理解。Nova是OpenStack云平OpenStack云平臺提供虛擬計算資源服務。Nova確實依賴Keystone進行認證服C、運營成本解析：這道題考察的是對CloudFabric網(wǎng)絡業(yè)務開放可編程整體解決方案中A0C273.RSTP協(xié)議存在幾種端口狀態(tài)?(網(wǎng)絡考點)274.生成樹協(xié)議中使用哪個參數(shù)來進行根橋的選舉?(網(wǎng)絡考點)B、端口ID解析：根橋的BridgelD==RootID275.開源OpenStack基于Neutron組件對網(wǎng)絡進行了抽象，以下關(guān)于NetwoA、虛擬機通過Port與Network關(guān)聯(lián)B、Neutron的ML2Plug-in組件提供Network、Subnet、Port服務的選項是C。為?(網(wǎng)絡考點)解析：最多用戶數(shù)量為14,加上網(wǎng)絡號和子網(wǎng)廣播—共需要16個地址，,掩碼應277.在WLAN中標識一個AP覆蓋范圍的是?(網(wǎng)絡考點)A、ESS答案：B解析：在WLAN(無線局域網(wǎng))中，AP(接入點)的覆蓋范圍是由其基本服務集(BSS)來標識的。BSS是一個由單個AP以及所有與之關(guān)聯(lián)的無線客戶端設備組成的集合。每個BSS都會被分配一個唯一的標識符，即BSSID,但用于標識AP覆蓋范圍的是BSS本身，而不是BSSID。ESS(擴展服務集)是由多個BSS組成的更大集合，用于實現(xiàn)無線局域網(wǎng)中的漫游功能。SSID(服務集標識符)是一個無線網(wǎng)絡的名稱，278.以下關(guān)于虛擬系統(tǒng)使用限制的描述，錯誤的是哪項?A、管理口不能分配給虛擬系統(tǒng)B、虛擬系統(tǒng)管理員能通過Console口登錄設備C、如果接口已經(jīng)配置了IP地址，在分配給虛擬時會被清除D、只能在根系統(tǒng)中進行系統(tǒng)軟件的升級答案：D解析：在虛擬系統(tǒng)中也可以進行系統(tǒng)軟件的升級。虛擬系統(tǒng)通常具有自己的獨立操作系統(tǒng)和軟件配置，因此也需要按照相應的流程進行軟件升級以確保系統(tǒng)安全和穩(wěn)定性。279.使用FTP進行文件傳輸時，會建立多少個TCP連接?(網(wǎng)絡考點)D、特別響應點】A、[AC-wlan-view]displaystationssidWlanB、[AC-wlan-view]displayrrm-pD、[AC-wlan-view]displayyap-p查看相關(guān)的配置文件或命令。選項B中的[AC-wlan-view]display鍵字y的權(quán)重值為3。定義了內(nèi)容過濾的告警閾值為6,阻斷閾值為10。如果設備檢測出用戶瀏覽的網(wǎng)頁中存在一次關(guān)鍵字x,兩次關(guān)鍵字為y。則以下關(guān)于權(quán)重A、權(quán)重值為10,可以訪問網(wǎng)頁B、權(quán)重值為10,不能訪問網(wǎng)頁C、權(quán)重值為8,不能訪問網(wǎng)頁D、權(quán)重值為8,可以訪問網(wǎng)頁重為2,關(guān)鍵字y的權(quán)重為3。用戶瀏覽的網(wǎng)頁中出現(xiàn)了一次x和兩次y,所以總權(quán)重為2*1+3*2=8。告警閾值為6,阻斷閾值為10,當前權(quán)重8超過了告警閾值解析：這道題考察的是CloudFabric網(wǎng)絡虛擬化場景中的接入控制287.以下哪條命令在配置Mesh白名單時不是必須用到的?【無線考點】命令，而選項B“ap-system-profile”與配置Mesh白名單無關(guān)，因此不是必須用到的命令。288.以下關(guān)于SSLVPN的特點的描述，錯誤的是哪一項?這樣用戶可以隨時隨地用設備快捷登錄，同時也緩解了網(wǎng)絡管理員維護客戶端等方面的壓力B、SSLVPN針對內(nèi)網(wǎng)資源可以解析到應用層，并精細化地發(fā)布應用C、SSLVPN能支持各種IP應用答案：D解析：本題考察對SSLVPN的特點的理解。根據(jù)題目描述，選項A中提到SSLVPN各種IP應用、針對內(nèi)網(wǎng)資源可以到應用層，并精細化地發(fā)布應用、由于SSLVPN登錄方式借助了瀏覽器，所以實現(xiàn)了客戶端的自動安裝和配置，這樣用戶可以隨時隨地用設備快捷登錄，同時也緩解了網(wǎng)絡管理員維護客戶端等方面的壓力。289.用以下哪條命令可以查看路由器的CPU使用率?(網(wǎng)絡考點)答案：D設備性能和潛在的問題。針對給出的選項：A."displaycpu-state"通常用于顯示使用率不相關(guān)。D."displaycpu-usage"正是用于顯示CPU的使用率，是診斷設備性能時常用的命令。因此，根據(jù)這些命令的功能和用途，可答案。290.網(wǎng)絡管理員給網(wǎng)絡中的某臺主機分配的IPv4地址為/28,則這個主機所在的網(wǎng)絡還可以增加多少臺主機?(網(wǎng)絡考點)答案：C解析：劃分子網(wǎng)的位數(shù)，16個地址減去網(wǎng)絡位和廣播位再去掉.1這個地址，還能291.R1執(zhí)行操作ping—a,該命令的含義的是?(網(wǎng)絡考點)A、ping包的源IP地址是R1的任意一個直連接口地址B、ping包的源IP地址是R1指向的最優(yōu)IP路由的出接口地址，且不是C、ping包的源IP地址是D、ping包的目的IP地址是和293.在Python的telnetlib中以下哪個方法可以非阻塞的讀取數(shù)據(jù)?(網(wǎng)絡考點)A、telnet.readveryeagry_eager()`而非`telnet.解析：VRRP優(yōu)先級的取值范圍為0到255(數(shù)值越大表明優(yōu)先級越高),可配置的范圍是1到254,優(yōu)先級0為系統(tǒng)保留給路由器放棄Master位置時候使用答案：D解析：當租期達到T1(缺省為生命周期的50%)時，DHCPv6客戶端會自動以單播的方式向給它分配IPv6地址的DHCPv6服務器發(fā)送RENEW報文(報文中攜帶該服務器的DUID),請求更新IPv6地址租期297.缺省情況下，iMasterNCE-Fabriclnsight可以預測以下哪一時間的接口流量趨勢?A、3個月B、2個月C、1個月D、4個月答案：A解析：這道題考察的是對iMasterNCE-Fabriclnsight產(chǎn)品功能的了解。iMasterNCE-Fabriclnsight是一款網(wǎng)絡分析工具，它具備流量趨勢預測的功能。根據(jù)產(chǎn)品文檔和常規(guī)知識，該工具在缺省情況下可以預測3個月的接口流量趨勢。因此，正確答案是A。298.2.4GHz頻段最多可以劃分為多少個信道()?(VLAN考點)解析：2.4GHz頻段可以劃分為14個信道，因此選項A.14是正確的答案。這些信國際標準化組織(ISO)和國際電信聯(lián)盟(ITU)的規(guī)定下，只有11個信道是非重疊299.網(wǎng)絡故障排除的核心思想是哪一項?(網(wǎng)絡考點)B、自頂向下法C、收集信息D、判斷分析300.以下哪一項是入侵防御特征庫中包含的簽名?【安全考點】B、自定義簽名D、例外簽名解析：入侵防御特征庫通常包含預定義簽名，這些簽名用于檢測已知的攻擊模式和威脅。自定義簽名、簽名過濾器和例外簽名可能需要根據(jù)具體情況進行配置和301.園區(qū)網(wǎng)搭建的生命周期中哪個階段是一個項目的開端?(網(wǎng)絡考點)A、網(wǎng)絡運維C、規(guī)劃與設計D、網(wǎng)絡實施解析：規(guī)劃與設計是園區(qū)網(wǎng)搭建的項目的開端302.Cloudfabric集中式存儲NoF+方案中可以通過以下哪一項功能特性，實現(xiàn)對接入的主機和存儲節(jié)點進行管理?答案：D解析：這道題考察的是對Cloudfabric集中式存儲NoF+方案功能特性的理解。在這個方案中，Zone功能是用來定義和管理網(wǎng)絡中的不同區(qū)域，通過它可以實現(xiàn)對接入的主機和存儲節(jié)點的有效管理。其他選項如BFD、LLDP、PFC雖然都是網(wǎng)絡技術(shù)中的術(shù)語，但它們在這個特定方案中并不直接用于管理主機和存儲節(jié)點。了多種不同的信道選擇。每個802.11g信道的帶寬為20MHz。這個帶寬是通過在2.4GHz頻段中分配特定的頻率范圍來實現(xiàn)的。每個信道的中心頻率之間具有一A、一個DC內(nèi)可設置多套獨立的AZ,也可將一個DC規(guī)劃為一個AZ和vFW(虛擬防火墻)的關(guān)聯(lián)關(guān)系是關(guān)鍵點。根據(jù)OpenStack的網(wǎng)絡服務Neutron關(guān)聯(lián)。因此，選項B中的“一個Router只能關(guān)聯(lián)一個vFW,反之亦然”是錯誤的描述。其他選項A、C、D均符合OpenStack的業(yè)務模型。305.以下關(guān)于智能DNS的描述，錯誤的是哪一項?【安全考點】A、智能DNS無需配合其它技術(shù)，可以單獨使用B、智能DNS支持加權(quán)輪詢方式實現(xiàn)鏈路負載均衡C、通過配置智能DNS功能，防火墻可以將DNS回應報文中的解析地址進行智能的修改，使用戶能夠獲得最合適的解析地址，即與用戶屬于同—ISP網(wǎng)絡的地址D、智能能DNS分為單服務器智能DNS和多服務器智能DNS兩種場景答案：A解析：智能DNS可以單獨使用，但在某些情況下可能需要配合其他技術(shù)來實現(xiàn)更好的效果。智能DNS主要用于根據(jù)用戶的地理位置、網(wǎng)絡質(zhì)量等因素，自動選擇最優(yōu)的DNS服務器，以提高網(wǎng)絡訪問速度和性能。它可以單獨使用，只需將智能DNS服務器的地址設置為本地設備或路由器的DNS服務器即可。然而，在某些特定的網(wǎng)絡環(huán)境下，智能DNS可能無法完全解決問題。例如，在遭受DDoS攻擊或DNS緩存污染等情況下，智能DNS可能無法提供足夠的保護。這時，可能需要配合其他306.PFC反壓幀的目的MAC地址是以下哪一項?解析：這道題考察的是對PFC(Per-FlowControl)反壓幀相關(guān)知識的了解。在以A、子網(wǎng)名稱C、網(wǎng)絡地址D、IP版本B、防火墻可以旁掛BorderLeaf部署，對進出流量進行安全訪問控制C、可以通過SecoManager管理防火墻，但需要手工配置業(yè)務D、防火墻可以主備鏡像方式部署，增強可靠性答案：C解析：在部署數(shù)據(jù)中心網(wǎng)絡時，關(guān)于防火墻的描述：A選項正確。防火墻可以用于劃分不同的安全區(qū)域，并默認隔離這些區(qū)域以防止?jié)撛诘耐{擴散。B選項正確。防火墻可以旁掛BorderLeaf部署，這種部署方式可以實現(xiàn)對進出流量的安全訪問控制，確保只有授權(quán)的流量才能通過。C選項錯誤?，F(xiàn)代防火墻通常支持集中工配置。因此，這個選項的描述已經(jīng)過時或與現(xiàn)代防火墻的功能不符。D選項正確。防火墻可以以主備鏡像的方式部署，這種方式可以提高系統(tǒng)的可靠性，確保在主設備出現(xiàn)故障時，備設備可以迅速接管工作。因此，答案是C項。309.在VRP平臺上，直連路由、靜態(tài)路由、RIP、OSPF區(qū)域內(nèi)路由的默認協(xié)議優(yōu)先級從高到低的排序是?(網(wǎng)絡考點)A、直連路由、OSPF、靜態(tài)路由、RIPD、直連路由、OSPF、RIP、靜態(tài)路由答案：A解析：直連路由缺省優(yōu)先級為0,靜態(tài)路由缺省優(yōu)先級為60,RIP路由缺省優(yōu)先級為100,OSPF路由缺省優(yōu)先級為10,優(yōu)先級數(shù)值越低表示優(yōu)先級越高。一項?D、外部網(wǎng)關(guān)解析：在華為路由器上，靜態(tài)路由協(xié)議的優(yōu)先級通常設置為一個相對較低的值，以確保靜態(tài)路由的優(yōu)先級高于動態(tài)路由協(xié)議。缺省情況下，靜態(tài)路由的優(yōu)先級通常設置為60。因此，為D。313.為加入無線網(wǎng)絡，Sta需要獲取無線網(wǎng)絡信息，STA采用哪種報文主動獲取SSID(網(wǎng)絡考點)答案：B解析：在無線網(wǎng)絡中，STA(Station,站點)為了加入一個無線網(wǎng)絡，需要首先獲取該網(wǎng)絡的基本信息，如SSID(ServiceSetldentifier,服務集標識)。這個過程中，STA會發(fā)送ProbeRequest報文來主動探測并請求獲取周圍可用的無線網(wǎng)絡信息。因此，選項B“Probe”是正