2025-2026年華為ICT大賽中國區(qū)(網(wǎng)絡)賽道高分備考試題單選題參考答案：BA、指定每個使用ospf的接口的網(wǎng)絡類型B、創(chuàng)建ospf區(qū)域C、創(chuàng)建ospf進程如果使用正確的用戶名"huawei"和密碼：“hello”進行認證，則用戶會被分配到哪A、認證域“defaultadmindomain”B、認證域“defaultdomain”C、認證域“Areal”D、認證域“Area2”A、SANA、發(fā)送EchoRequest報文的接口C、接收EchoReply報文的接口7.在WLAN中用于接收無線網(wǎng)絡，區(qū)分不同無線網(wǎng)高到低的排序是()。D、直連路由、OSP機1的MAC地址為00-e0-fc-00-00-40,交換機2的MAC地址為00-e0-fc-00-00-10.交換機3的MAC地址為00-e0-fc-00-00-20,交換機4的MAC地址為00-e0-fc-00-00-80,A、交換機3B、交換機4C、交換機2D、交換機1A、快速端口B、備份端口C、根端口D、邊緣端口參考答案：D12.在RSTP標準中，為了提高收斂速度，可以將交換機直接與終端A、邊緣端口B、根端口C、快速端口D、備份端口A、telnet.readveryeagC、telnet.readverylazyA、業(yè)務鏈路徑編號B、用于指示下一跳IP地址C、用于防止環(huán)路D、可以通過SI值計算出當前經(jīng)過第幾個業(yè)務功能點15.在MPLS網(wǎng)絡中，交換機會分配標簽，標簽分配方式的描A、可以由下游LSR決定將標簽分配給特定FEC,B、下游按需方式DoD(downstreamondemanC、是指對于一個特定的FEC,LSR無需從上游獲得標簽請求消息即進行標簽分配與分發(fā)A、資源占用評估A、NP20.在CloudFabric無損網(wǎng)絡中，以下關于Headroom緩存的描述，正確的是哪一項?A、Headroom緩存空間實際上占用的是入方向隊列的Guaranteed緩存B、Headroom緩存室間固定為20MC、Headroom緩存用于存儲本隊列發(fā)送PFC反壓通知報文之后到上游設備停止發(fā)包之前這段時間內(nèi)收到的報文D、Headroom緩存空間實際上占用的是出方向隊列的Shared緩存21.在CloudFabric網(wǎng)絡業(yè)務開放可編程演進過程中，API從原子API演進到網(wǎng)絡服務A、VPC是租戶內(nèi)的隔離網(wǎng)絡，一個租戶內(nèi)可D、province-code參考答案：BA、該端口端口僅僅接收并處理BPDU,不轉(zhuǎn)發(fā)用戶流量B、該端口端口不僅不處理BPDU報文，也不轉(zhuǎn)發(fā)用戶流量C、該端口端口既會轉(zhuǎn)發(fā)用戶流量也處理BPDU報文D、該端口會根據(jù)收到的用戶流量構(gòu)建MAC地址表，但不轉(zhuǎn)發(fā)用戶流量26.由多個AP以及連接它們的分布式系統(tǒng)組成的基礎架構(gòu)模式網(wǎng)絡，也稱為什么(A、基本服務集C、擴展服務集D、擴展服務區(qū)域A、uthentication-modeloA、基本ACLC、用戶ACLB、Get-RequestC、Get-NexB、掃描攻擊33.以下哪一項的服務器部件被作為運算時存放程序指令、所?A、內(nèi)存B、硬盤34.以下哪一項存儲網(wǎng)絡架構(gòu)中，存儲陣D、超大ICMP報文攻擊參考答案：CB、AD認證C、預共享密鑰認證D、數(shù)字信封認證37.以下哪一項不是基于PCIe的NVMe的缺點?A、多主機共享不方便B、擴展性受限，最大支持255節(jié)點D、無法拉遠38.以下哪一項不是Anti—DDoS防御系統(tǒng)管理A、進行流量引流B、安全報表分析C、下發(fā)防御策略D、設備管理A、根端口的快速切換B、邊緣端口的引入C、取消了ForwardDelayD、P/A機制A、MD541.以下哪個是IPV6的鏈路本地地址?參考答案：C42.以下哪個層次不屬于中型園區(qū)網(wǎng)絡架構(gòu)中常見的網(wǎng)絡層次?A、接入層C、匯聚層D、網(wǎng)絡層參考答案：DA、智能DNS無需配合其它技術，可以單獨使用B、智能DNS支持加權(quán)輪詢方式實現(xiàn)鏈路負載均衡C、通過配置智能DNS功能，防火墻可以將DNS回應報文中的解析地址進行智能的修改，使用戶能夠獲得最合適的解析地址，即與用戶屬于同—ISP網(wǎng)絡的地址D、智能能DNS分為單服務器智能DNS和多服務器智能DNS兩種場景A、接口工作在二層時，采用基于VLAN的分流方式B、采用基于接口的分流方式時，管理口可以分配給指定的虛擬系統(tǒng)C、接口工作在三D、通過分流能將進入設備的報文送入正確的虛擬系統(tǒng)處理45.以下關于無線設備的描述，說法正確的是?()A、無線控制器AC一般位于整個網(wǎng)絡的匯聚層，提供高速安全可靠的WLAN業(yè)務D、無線設備沒有有線接口46.以下關于開源OpenStackNeutron的Agent的描述中，錯誤的是哪一項?A、gent處理PIug-in傳來的請求，向虛擬機提供各項服務B、L3Agent提供三層網(wǎng)絡功能和網(wǎng)絡地址轉(zhuǎn)換功能C、DHCPAgent為租戶網(wǎng)絡內(nèi)的虛擬機靜態(tài)分配IPA、通過網(wǎng)絡管理員手動配置A、防火墻能夠?qū)崿F(xiàn)用戶身份認證B、防火墻不能實現(xiàn)網(wǎng)絡地址轉(zhuǎn)換D、防火墻能夠?qū)崿F(xiàn)不同網(wǎng)絡之間的訪問控制B、查詢AD服務器安全日志模式C、查詢syslog服務器模式D、防火墻監(jiān)控AD認證報文A、把報文發(fā)送到指定的下一跳設備或者從指定出接口發(fā)送報文C、可以不做策略路由，按照現(xiàn)有的路由表進行轉(zhuǎn)發(fā)D、利用智能選路功能，從多個出接口中選擇一個出接口發(fā)送報文到其他網(wǎng)元，全局可見，全局有效B、PrefixSegment需要手工配置參考答案：DA、Portal認證的觸發(fā)方式有主動認證和被動認證兩種，主動認證由客戶端發(fā)起，被B、一般情況下，客戶端不需要安裝額外的軟件，直接在Web頁面上認證，簡單方便證服務器A、LACP模式下最多只能有4個活動端口B、LACP模式下不能設置端口的數(shù)量C、LACP模式下所有活動接口的參考數(shù)據(jù)的轉(zhuǎn)發(fā)，分擔負載流量D、LACP模式下鏈路兩端的設備相互發(fā)送LACP報文參考答案54.以下關于Hybrid端口說法正確的是A、Hybrid端口可以在出端口方向?qū)⒛承﹙lan幀的tag剝掉數(shù)據(jù)幀A、默認情況下，同一個VPC內(nèi)關聯(lián)到不同路由表的subnet相互間是隔離的D、每個subnet都需要關聯(lián)到一個VPC路由表，用于指導該subnet內(nèi)的EC2實例的路由轉(zhuǎn)發(fā)A、gileControllerA、網(wǎng)絡層C、傳輸層D、數(shù)據(jù)鏈路層59.一條路由條目包含多少個要素，下列說A、NextHop顯示此路由條目對應的本地接口地址B、Pre顯示此路由協(xié)議的優(yōu)先級參考答案：A60.一個公司有50個私有IP地址，管理員使用NAT技術將公司網(wǎng)絡接入公網(wǎng)，但是該公司僅有一個公網(wǎng)地址且不固定，則下列哪種NAT轉(zhuǎn)換方式符合需求?A、靜態(tài)NAT61.一個IPv4數(shù)據(jù)包首部長度字段為20B,總長度字段為1500B,則此數(shù)據(jù)包有效載荷為?A、1480BC、AP和AC交互imagedata報文D、AP和AC交互keepalive報文參考答案：C63.現(xiàn)在需要實現(xiàn)一個Python自動化腳本Telnet到設備上查看設備運行配置。以下說法錯誤的是?A、Telnetlib可以實現(xiàn)這個功能。C、可以使用telnet.write(b"displaycurrent-configuration\n")向設備輸入查看當前配置的命令。D、telnet.close()用在每一次輸入命令后，作用是用戶等待交換機回顯信息。64.現(xiàn)需要實現(xiàn)一個python自動化腳本Telnet到設備上查看設備運行配置。以下說法錯誤的是A、可以使用telnetwrite(b“displaycurrent-configuration\n”)向設備輸入查看當前配置的命令C、telnet.close()用在每一次輸入命令后，作用是用戶等待交換機回顯信息B、動態(tài)路由C、NATD、路由引入A、ospfv1A、動態(tài)路由協(xié)議比靜態(tài)路由要占用更多的系統(tǒng)資源C、靜態(tài)路由在企業(yè)中應用時配置簡單，管理方便D、管理員在企業(yè)網(wǎng)絡中部署動態(tài)路由協(xié)議后，后期維護和擴展能夠更加方便68.下面關于OSPF報文描述，不正確的C、當OSPF網(wǎng)絡中有新的具有最大RouterPriority路由器加入時，則該新的路2選舉BDRA、標簽是一個長度固定、只具有本地意義的短標識符C、標簽封裝在網(wǎng)絡層和傳輸層之間D、標簽用于唯一標識一個分組所屬的轉(zhuǎn)發(fā)等價類FECC、IP報文每經(jīng)過一臺路由器時，其TTL值會被減1A、可以對報文的QoS信息字段進行標記B、可以對IP報文的DSCPIPPrecedence信息進行標記C、可以對Vlan報文的802.1Q信息進行標記D、可以對報文的MAC進行標記A、[Huawei]ip-route-static0.B、[Huawei]ip-route-static255C、[Huawei-Serial0]ip-route-static0.0D、[Huawei]iproute-static0參考答案：DD、關閉服務77.下列哪個屬性不能作為衡量Cost的參數(shù)A、時延C、跳數(shù)參考答案：BA、DD參考答案：BA、橋優(yōu)先級的數(shù)值最大的設備成為根橋B、橋優(yōu)先級相同時，端口數(shù)量較多的設備成為根橋C、橋優(yōu)先級相同時，MAC地址大的設備成為根橋D、橋優(yōu)先級數(shù)值最小的設備成為根橋參考答案：DA、靜態(tài)路由的優(yōu)先級為0時，則該路由一定會被優(yōu)選C、靜態(tài)路由優(yōu)先級的缺省值為0D、靜態(tài)路由優(yōu)先級值的范圍為1-25581.下列關于Trunk端口與Access端口描述正確的是()D、Trunk端口只能發(fā)送tagged幀82.無線接入控制器()作為FITAP架構(gòu)中的統(tǒng)一管理、控制設備，以下關于AC說法錯誤的是A、P配置下發(fā)B、用戶接入控制C、用戶接入認證D、無論何種數(shù)據(jù)轉(zhuǎn)發(fā)方式，用戶的數(shù)據(jù)報文都由AC進行轉(zhuǎn)發(fā)參考答案：D式不包含以下哪項?A、廣播方式C、組播方式D、HCPOption方式參考答案：C84.為保證同一條數(shù)據(jù)流在同一條物理鏈路上進行轉(zhuǎn)發(fā)，Eth-TruA、基于流的負載分擔B、基于包的負載分擔D、基于數(shù)據(jù)包入接口的負載分擔85.網(wǎng)絡管理員在網(wǎng)絡中捕獲到了一個數(shù)據(jù)幀，其目的MAC地址是01—00—5E—A0A、它是一個組播MAC地址B、它是一個單播MAC地址C、它是一個非法MAC地址。當使用命令"displayipinterfacebrief"查看接口狀態(tài)時，發(fā)現(xiàn)VLANIF10接口處于down狀態(tài)，則應該通過怎樣的操作來使得VLANIF10接口恢復正常?A、在VLANIF10接口下使用命令"undoshutdown"B、將一個狀態(tài)必為Up的物理接口劃進VLAN10C、將任意物理接口劃進VLAN10D、將一個狀態(tài)必須為Up且必須為Trunk類型的接口劃進VLAN1087.網(wǎng)絡管理員發(fā)現(xiàn)交換機的某個端口已經(jīng)學習到MAC地址，但是卻不能轉(zhuǎn)發(fā)數(shù)據(jù)幀,此端口處于以下哪種工作狀態(tài)?A、Listening實現(xiàn)?A、Join89.通用漏洞評估系統(tǒng)(CommonVulnerabilityScoringSystem,CVSS)是廣泛應用的漏洞評分開放標準，采用了模塊化評分體系，其中不包含以下哪一項?A、環(huán)境維度B、時間維度D、空間維度91.生成樹協(xié)議中使用哪個參數(shù)來進行根橋B、端口IDC、根路徑開銷92.如果防火墻域間沒有配置安全策略，或者查找安全策略時，所有安全策B、拒絕通過C、上報管理員A、13送Trap消息?A、16195.缺省情況下，iMasterNCE-Fabr?A、3個月C、1個月A、12h97.某客戶現(xiàn)網(wǎng)部署華為WLAN后，出現(xiàn)終端無法關聯(lián)無線信號的問題，工程師在定位過程中，可以在無線控制器上通過哪條命令查看用戶上線失敗的原因?A、<HUAWEI>displaystationoffline-recB、<HUAWEI>displa&1t;HUAWEI>displaystation98.某OSPF網(wǎng)絡中，有兩臺路由器，互聯(lián)鏈路的鏈路類型為Broadcast。若兩臺路由A、如果為相連的遠端設備配置了portdefaultvlan3命令，則兩臺設備間VLAN3無法互通B、該端口上允許所有VLAN的數(shù)據(jù)幀通過C、相連的對端設備可以動態(tài)確定允許哪些VLANID通過Ruledenytcpsource55destination1on-porteq21下列說法正確的是配這條規(guī)則A、64bitD、網(wǎng)絡節(jié)點控制器和iMasterNCE-FabricInsight分析器對網(wǎng)絡提供精細化運維。以下哪一項不是A、網(wǎng)絡健康度B、業(yè)務路徑探測D、三層拓撲互視108.華為交換機提供配置端口隔離的功能，關于端口隔離描述錯誤的有：A、端口隔離模式可以配置為二層三層都隔離或者二層隔離三層互通B、華為交換機支持64個隔離組，編號為0—63.C、若在接口A上配置它與接口B隔離，則從接口A發(fā)送的報文不能到達接口B但從接口B發(fā)送的報文可以到達接口AD、接口單向隔離支持E、GE,XGE和Eth—Trunk三種類型的接口109.華為交換機使能以下哪一項功能時可以實現(xiàn)對接入主機的快速管控?A、IECN110.管理員在哪一個視圖下才能為路由器修改設備名稱111.管理員計劃通過配置靜態(tài)浮動路由來實現(xiàn)路由備份，則正確的實現(xiàn)方法是A、管理員需要為主用靜態(tài)路由和備用靜態(tài)路由配置不同的度量值B、管理員需要為主用靜態(tài)路由和備用靜態(tài)路由配置不同的TAGD、管理員需要為主用靜態(tài)路由和備用靜態(tài)路由配112.關于上網(wǎng)用戶和VPN接入用戶認證的描述，以下哪項是錯誤的?A、上網(wǎng)用戶和入生效B、上網(wǎng)用戶采用本地認證或服務器認證過程基本一致，都是通過認證域?qū)τ脩暨M行C、VPN用戶接入網(wǎng)絡后，可以訪問企業(yè)總部的網(wǎng)絡資源，防火D、VPN接入用戶通過認證后將同時在用戶在線列表上線參考答案：B113.關于防火墻的描述，以下哪項是正確的B、防火墻添加到在網(wǎng)絡中，必然會改變網(wǎng)絡的拓撲C、為了避免單點故障，防火墻只支持旁掛部署D、根據(jù)使用場景的不同，防火墻可以部署為透明模式，也可以部署為三層模式114.關于OSPF協(xié)議區(qū)域劃分說法錯誤的是?A、rea0是骨干區(qū)域，其他區(qū)域都必須與此區(qū)域相連B、只有ABR才能作為ASBRC、劃分OSPF區(qū)域可以縮小部分路由器的LSDB規(guī)模參考答案：BB、NSR必須依靠鄰居路由器才能完成C、NSF必須依靠鄰居路由器才完成profilenamewlan-net[AC-wlan-sec-prof-wpa2dot1xaes[AC-wlan-sec-prof-wlan-net]quit[AC-wlan-viewprofilenamewlan-net[AC-wlan-ssid-prof-wlan-net]ssidprof-wlan-net]quit[AC-wlan-view]vap-profilenamewlan-net[AC--wlan-net]forward-modedirect-forward[AC-wlan-vap-prof-wlanvlanvlan-id101[AC-wlan-&ap-prof-wlan-net]security-profilewlawlan-vap-prof-wlan-net]authentication-profilewlan-net[AC-wlan-vap-prof-wlan-net]ssid-profilewlan-net[AC-wlan-vap-profC、用戶的業(yè)務VLAN為101A、3000~3999參考答案：D122.多級RR的場景中，一級RR會連接著大量的二級RR,有由表溢出，請問使用何種方法可以降低級RRBGP路由表溢出的風險?A、ORFB、路由聚合C、路由控制C、DeaD階段也被稱為物理層不可用階段。當通信雙方的兩端檢測到物理線路激活時，就會從DeaD階段遷移至Establish階段，即鏈路建立階段D、在Network階段，PPP鏈路進行NCP協(xié)商，通過NCP協(xié)商來選擇和配置一個網(wǎng)絡層協(xié)議，并進行網(wǎng)絡層參數(shù)協(xié)商B、生成IP地址C、動態(tài)生成路由條目D、控制路由器接口狀態(tài)125.第一個基于封包式技術的無線電通訊網(wǎng)絡名字叫什么()?A、INTERNET127.當IPv6用戶訪問IPv4服務時，以下關于動態(tài)NAT64映射的描述，錯誤的是哪一項?A、動態(tài)NAT64技術可以借助地址池，使大量的IPv6地址轉(zhuǎn)化為少量的IPv4地址B、NAT64設備收到IPv4網(wǎng)絡中服務器的響應報文后，根據(jù)會話表將IPv4報文轉(zhuǎn)換為IPv6報文參考答案：DC、廣播D、NSA、減少設備數(shù)量131.采用MPLS標簽的報文比原來IP報文A、32參考答案：D132.采用IKEv1主模式建立IPSecVPN,當檢測項的ISAKMP消息開始，發(fā)生端口號的轉(zhuǎn)換?4A、消息3B、消息6C、消息4D、消息5參考答案：D133.標準STP模式下，下列非根交換機中的哪個端口會轉(zhuǎn)發(fā)由根交換機產(chǎn)生的TC置位A、根端口B、指定端口C、備份端口D、預備端口號的衰減最大?A、合成材料B、有色厚玻璃C、木門D、石棉參考答案：D方式進行通信?136.WAF設備可以有效、精準抵御CC攻擊，以下關于CC攻擊的描述項?A、CC攻擊主要用來攻擊Web服務器，導致服務器資源耗盡，其至宕機，C、攻擊的攻擊成本較高，發(fā)起攻擊需要大量的帶一種A、WebC、訪問級A、Error:Incompletecommandfoundat'^'posiC、Error:Ambiguouscommandfou142.SDN主要技術流派主張SDN采用分層的開放架構(gòu)，請問倡導、定義A、ForwardingA、0x01148.OSPF與BFD聯(lián)動的價值是?A、BFD狀態(tài)的任何變化，不B、FD報文發(fā)送間隔可達到毫秒級，比OSPF感應鏈路狀態(tài)慢C、OD、通過毫秒級別檢測的BFD,關聯(lián)OSPF狀態(tài)，實現(xiàn)OSPF快速感應鏈路狀態(tài)的目的150.0SPF協(xié)議用哪種報文來描述自己的LSDB?A、HELLO151.ospf協(xié)議使用哪種報文對接收到的lsu報文進行確認A、LSU152.0SPF動態(tài)協(xié)議有多種報文，其中，有完整LSA的是以下哪一類型報文?A、LSUA、維護成本C、運營成本B、IP地址+端口號C、MAC地址+端口號D、只有IP地址156.Linux的命名空間主要解決了環(huán)境隔離問題，我們還需要解決對計算機資源使用上的隔離，以下哪一項技術用于實現(xiàn)該需求?157.LCP協(xié)商使用以下哪個參數(shù)檢測鏈A、PAP158.IPv6無狀態(tài)自動配置使用的RA報文屬于以下哪種協(xié)議?參考答案：BA、組播地址B、鏈路本地地址C、全球半播地址D、任播地址160.IPS設備簽名過濾器的過濾條件不包括以下哪一項?A、協(xié)議C、對象C、防火墻A、Option10A、1參考答案：DA、B、C、224.0.168.CAPWAP協(xié)議規(guī)定了AC與Ap之間的通信標準，以下關于CAPWAP協(xié)議說法正確的是?C、APWAP為了減少對AP的負擔，使用一個隧道同時進行控制報文，數(shù)據(jù)報文的傳輸D、AP可以將用戶的數(shù)據(jù)報文封裝在CA、TRUED、ImagepackageRequest參考答案：C174.2.4GHz頻段各信道中心頻率之間的距離為多大()?A、20MHz.127/25代表的是()地址?C、主機多選題1.針對windows操作系統(tǒng)，可以執(zhí)行以下哪些操作進行加固?A、修改默認TTL值C、限制用戶數(shù)量D、定期審核賬號權(quán)限些項?A、可以設置多個骨千區(qū)域，利于組建大規(guī)B、避免區(qū)域間出現(xiàn)路由環(huán)路C、在區(qū)域邊界可以進行路由匯總，進一步減少路由表規(guī)模D、減小LSA泛洪的范圍參考答案：BCDA、內(nèi)層標簽的數(shù)值一定比外層標簽的數(shù)值小C、默認情況下，內(nèi)層標簽在數(shù)據(jù)包轉(zhuǎn)發(fā)給最后一跳D、內(nèi)層標簽的數(shù)值一定比外層標簽的數(shù)值大項?A、跨子網(wǎng)互訪時需要創(chuàng)建VBDIF接口關聯(lián)L3VNIC、同子網(wǎng)互訪時需要創(chuàng)建BD關聯(lián)L2VNID、跨子網(wǎng)互訪時本地Leaf學習主機MAC,并生成MAC路由B、廣播C、組播D、多播參考答案：BCB、設備信息上報的長周期可以設置，最小為1小時C、短周期上報是全量上報D、長周期上報默認時間是5個小時7.在開啟WIDS功能的WLAN網(wǎng)絡中，關于非法設備判斷，以下說法正A、所以Ad-hoc設備會被直接判定為非法設備D、通過手工定義一個任意的合法routerIDA、SDRAM參考答案：BCDC、廣播D、任播A、防火墻D、RC、撤銷不可達路由時，在P_UNREACH_NLRI中攜帶RD值D、RD的總長度為8個字B、域配置信息C、主機動態(tài)信息D、二層VNI信息A、此時源端口的管理狀態(tài)為UPB、此時目的端口的運行狀態(tài)為UPC、此時目的端口的管理狀態(tài)為DownD、此時源端口的運行狀態(tài)為UP/DownB、防火墻策略與規(guī)則D、路由，與該VM所屬的網(wǎng)段對應A、_init_.pyB、安全組6C、安全策略D、SNAT21.在CloudFabric解決方案云網(wǎng)一體化場景中，SecoManager22.在CloudFabric解決方案的混合云方案中，在編排私有云A、上報日志設備是由網(wǎng)絡中部署的網(wǎng)絡設備、安全設備、策略服務器、第三方系統(tǒng)等來承擔，主要負責提供網(wǎng)絡信息與安全日志B、客戶設備是網(wǎng)絡信息與安全日志的生產(chǎn)者C、聯(lián)動策略執(zhí)行設備由交換機來承擔，主要負責安全時間發(fā)生后的設備聯(lián)動部分的安全響應，是執(zhí)行阻斷或引流策略的設備D、AgileController的安全協(xié)防組件負責對D、根路徑開銷A、在企業(yè)內(nèi)部交換機上部署ACL,限制病毒在內(nèi)部網(wǎng)絡的傳播B、啟用安全審計C、加強網(wǎng)絡安全教育宣傳集的優(yōu)勢?A、數(shù)據(jù)智能分析，自動化排障B、傳輸高效A、FlannelA、FCA、使用計算機在線觀看視頻A、后綴匹配C、精確匹配B、主、備站點運維面均為運行狀態(tài)，可正常登陸C、主、備站點管理面均為運行狀態(tài)，可正常登陸D、備站點只運行與異地容災系統(tǒng)相關的基礎服務A、主模式A、CommunityFilter37.以下關于微分段與業(yè)務鏈的描述，錯誤的有哪些項?A、微分段支持在源和目的端，其劃分粒度更小D、業(yè)務鏈的EPG只能精確到邏輯路由器，邏輯交換機和外部網(wǎng)絡域A、在配置時本端的入方向SA參數(shù)不一定需要和對端的出方向SA參C、適用于小型靜態(tài)環(huán)境D、管理員配置工作量大A、若不同的數(shù)據(jù)流有不同的安全要求，則需要創(chuàng)建不同的ACL和相應的IPSec安全策略B、如果應用IPSec安全策略的接口同時配置了NAT,由于設備先執(zhí)行NAT,會導致IPSsec不生效。此時需要將IPSec引用的AD、同一個IPSec安全策略組中配置的ACL可以包含相同的rule規(guī)則40.以下關于開源OpenStack云平臺上安全組功能A、一個虛擬機只能綁定一個安全組B、安全組默認拒絕所有流量C、安全組規(guī)定了虛擬機入口和出口流量的規(guī)則D、默認情況下，屬于不同安全組的虛擬機可以互相訪問41.以下關于開源OpenStackCinder組件的描述中，正確的是哪些項?A、cinderVolume通過調(diào)用Driver實現(xiàn)對后端存儲的管理，目前僅支持SAN存儲B、cinder調(diào)用不同存儲接口驅(qū)動，將存儲設備轉(zhuǎn)化成塊存儲池，實現(xiàn)存儲介質(zhì)無關C、inderVolume會收集底層后端的容量等信息，并通知Schedule更新內(nèi)存中的Backend信息D、cinder提供對象存儲服務，為虛擬機實例提供持久化存儲參考答案：BC42.以下關于多元計算不同場景下邏輯網(wǎng)絡方案選擇的描述，正確的有哪些項?A、單租戶AI集群場景，可以選擇Underlay分布式網(wǎng)關組網(wǎng)方案B、多租戶AI集群場景，推薦Overlay分布式網(wǎng)關組網(wǎng)方案C、單租戶HPC集群場景，可以選擇傳統(tǒng)L2組網(wǎng)方案D、多租戶HPC集群場景，若交換機和服務器不支持部署VXLAN,則推薦傳統(tǒng)L3組網(wǎng)方案43.以下關于本地LDP會話和遠端LDP會話的描述，正確的有哪些項?B、本地LDP會話和遠端LDP會話可以共存D、缺省情況下，遠端LDP會話發(fā)現(xiàn)階段的報文目的端口號為UDP64644.以下關于VXLANOverlay組播的描述，正確的有哪些項?C、使用PIM-SM模式部署組播時，在Underlay和Overlay都需要部署單獨的RPD、VXLAN隧道依舊配置為頭端復制的方式即可，無需特殊配置45.以下關于URL過濾和DNS過濾對比的描述，正確的是哪些項?46.以下關于Underlay與Overlay網(wǎng)絡的描A、Underlay與Overlay邏輯隔離，只要隧道端點之間路由可達，Underlay網(wǎng)絡的故障并不會直接的影響到Overlay網(wǎng)絡B、Overlay網(wǎng)絡的路由是通過引入Underla的修改D、在Overlay網(wǎng)絡的視角，對于連接在VXLAN隧道端點之外的設備來說，Underlay網(wǎng)絡是透明的47.以下關于PFC的描述，正確的有哪些項?A、對非PFC控制的優(yōu)先級隊列，在發(fā)生擁B、流量暫停只針對某一個或幾個優(yōu)先級隊列7C、PFC最多支持64個優(yōu)先級隊列D、對非PFC控制的優(yōu)先級隊列，交換機不進行反壓處理參考答案：ABDA、所有的OSPFRouter使用FF02::549.以下關于Neutron基本概念的描述，錯誤的有哪些項?A、創(chuàng)建VM的時候如果不指定安全組，則該虛擬機不屬于任何安全組C、Subnet代表一個IPv4網(wǎng)段或者IPv6地址段Subnet的必選屬性包括：地址范圍、掩碼、網(wǎng)關D、ExternalNetwoB、MSTP可以實現(xiàn)流量在不同LAN之間的負載分擔A、保守標簽保持方式節(jié)省內(nèi)存和標簽空間B、保守標簽保持方式只保留來自下一跳鄰居的標簽，丟棄所有非下一跳鄰居發(fā)來的標簽C、自由標簽保持方式保留領居分發(fā)的所有標簽D、保守標簽保持方式需要更多的內(nèi)存和標簽空間A、為了支持IPv6路由的處理和計算，IS-IS在129TLV中新增了NLPID;A、ipv6支持無狀態(tài)主動配置B、ipv6地址只能手工配置D、ipv6支持DHCPV6的形式進行地址配置參A、如果發(fā)起者已知響應者的策略，或者對響應者的策略IKEv1的野蠻模式報文交互效率高A、半虛擬化引入特權(quán)虛擬機，其他GuestOS均通過特權(quán)虛擬機進行I/O操作B、全虛擬化比硬件輔助虛擬化性能更優(yōu)D、硬件輔助虛擬化將I/O設備驅(qū)動直接安裝在虛擬機操作系統(tǒng)中，這就使得虛擬機訪A、控制器將編排好的業(yè)務下發(fā)到網(wǎng)絡設備，完成自動化配置B、租戶向運營商提出租用意向時，需明確租用形式、帶寬、增值服務等C、租戶從運D、租戶只能使用運營商提供的VAS服務57.以下關于BGPEVPN路由的描述，錯誤的有哪些項?B、MAC/IP路由主要用于主機MAC地C、IP前綴路由可以用于分布式網(wǎng)關場景中的主機IP路由通告D、IRB路由主要用于實59.已知某交換機開啟了DHCPSnoping功能，且其GEO/0/1被A、重置savedConfigurationC、重啟該AR2200路由器D、重新指定下次啟動加載的配置文件A、修改IS-IS接口的Cost值B、修改IS—IS接口的IP地址參考答案：BCA、機密性(confidentiality)B、完整性(integrity)C、可用性(availabilt63.相比于傳統(tǒng)的ACL,微分段技術的分段粒度更細，它可基于A、IP地址段或離散IP地址C、MAC地址D、VM名A、Forwarding狀態(tài)的端口不學習報文源MAC地址B、Forwarding狀態(tài)的端口一定會發(fā)送BPDU報文C、Forward發(fā)數(shù)據(jù)報文D、Forwarding狀態(tài)的端口可以接收BPA、根據(jù)路由表指導數(shù)據(jù)轉(zhuǎn)發(fā)B、通過多種協(xié)議建立路由表C、實現(xiàn)相同網(wǎng)段設備之間相互通信D、根據(jù)收到數(shù)據(jù)包的源IP地址進行轉(zhuǎn)發(fā)現(xiàn)E、OSPFv2在IPv4報文頭部中的協(xié)議號為89,OSPFv3在IPv6報文頭部中的下一報頭號為89A、一鍵修復降低終端管理維護成本C、控制終端外泄途徑通過進入控制確保入網(wǎng)絡終端強制安裝客戶端且符合安全要求D、禁止非標軟件和安裝降低病毒感染的風險A、若路由cost值越大則路由優(yōu)先級越高B、缺省情況下直連路由優(yōu)先級高于OSPF路由優(yōu)先級C、VRP中，路由優(yōu)先級數(shù)值越大則表示路由優(yōu)先級越高D、每條靜態(tài)路由優(yōu)先級可以不同參考答案：ACA、如果報文的目的地址不能與路由表的其他任何路由條目匹配，那么路由器將根據(jù)C、任何一臺路由器的路由表中必須存在缺省路由A、每個vlan一個物理連接B、在路由器上需要創(chuàng)建子接口C、交換機上把連接到路由器的端口配置成Trunk類型的端口，并允許相關vlan的幀通過D、交換機和路由器之間僅使用一條物理鏈路連接參考答案：BCD,配置步驟包括以下哪些選項?A、使能接口或VLAN的DHCPSnooping功能B、配置接口信任狀態(tài)C、使能全局DHCP功能D、使能接口的IPSG功能址中屬于B類地讓的有哪些?75.通過查看DHCP配置信息和報文統(tǒng)計信息，可以查看DHCP報文的計數(shù)以方使日常維護過程中的問題定位。以下哪些指令可以用于直C、displaydhcprelaystaitsticsD、C、采用源路由技術，提供網(wǎng)絡和上層應用快速交互的能力D、同時支持控制器模式和轉(zhuǎn)發(fā)器的分部控制模式提供集中的控制和分布控制之間的平衡SegmentRouting信息，即可應對業(yè)務的實時快速發(fā)展。SegmentRouting具有如下哪些特點B、采用1P轉(zhuǎn)發(fā)，不需要額外維護另外一張標簽轉(zhuǎn)發(fā)表C、同時支持控制器的集中控制模式和轉(zhuǎn)發(fā)器的分布控制模式，提供集中控制模式和分布控制之間的平衡D、通過對現(xiàn)有的協(xié)議(例如IGP)進行擴展，能使現(xiàn)有網(wǎng)絡更好的平滑演進E、采用元路由版本，提供網(wǎng)絡和上層應用快速交互能力參考答案：BCDA、若路由cost值越大，則路由優(yōu)先級月高B、缺省情況下，直連路由優(yōu)先級高于osppf路由優(yōu)先級C、VRP中，路由優(yōu)先級數(shù)值月大，則表示路由優(yōu)先D、每條靜態(tài)路由優(yōu)先級可以不同A、可以實現(xiàn)IP地址重復利用C、配置信息發(fā)生變化(如DNS)。,只需要理80.若網(wǎng)絡設備出現(xiàn)了丟包或錯包情況，可以通過以下哪些功A、執(zhí)行命令capture—packet,對業(yè)務報文進行捕獲C、執(zhí)行命令displayInterface,查看設備接D、執(zhí)行命令terminalDebugging,使終端顯示Debug信息A、rule25permitsource0.0C、rule25permitsource-mac0203-0405-0607D、rule25p82.如果一個以太網(wǎng)數(shù)據(jù)的Length,/Type=0x8100,那么這個數(shù)據(jù)幀可能是由端口發(fā)出的?A、交換機Trunk類型的端口C、交換機Access類型的端口D、路由器的Serial接口A、鏈路質(zhì)量負載分擔B、鏈路權(quán)重負載分擔C、鏈路帶寬負載分擔D、鏈路優(yōu)先級主備備份84.目前，公司有一個網(wǎng)絡管理員，公司網(wǎng)絡中的AR2200通過telnet直接輸入密碼后就實現(xiàn)遠程管理，新來了兩個網(wǎng)絡管理員后，公司希望給所有管理員分配各自的用戶C、在配置每個管理員的賬戶時，需要配置不同的權(quán)限級別D、在AAA視圖下配置三個用戶名和各自對應的密碼參考答案：BCDA、默認路由A、587.某客戶現(xiàn)網(wǎng)采用華為無線控制器部署Portal認證，工程師在調(diào)試過程中發(fā)現(xiàn)直無法認證成功，導致此問題的原因可能有哪些?A、無線控制器上關閉了STA地址學習功能B、無線控制器上配置的Portal密鑰與認證服務器不一致D、無線控制器上配置的Portal服務器目的端口與Pdisplayvrrp在其中一臺網(wǎng)關設備R1查看VR?[R1]displayvrrpGigabitEthernet0/0/OVirMasterVirtuallP:192168.1.254MasterIP:192168.1.253nfig:120MasterPriority:120Preempt:YESDelayTime:10g:1sAuthtype:NONEVirtualMAC:0000-0101CheckTTL:YESConfigtype:normal-vrrpTrackIF:GigabiB、R1已開啟搶占模式，且延遲時間為10秒C、若R1的GEO/0/1接口故障，會引發(fā)VRRP主備自動切換D、該VRRP組的BackupIP地址為54緣路由器是做出如下哪些配置A、默認路由90.某大型企業(yè)部署L網(wǎng)絡，其中部分SS1D用戶關于隧道轉(zhuǎn)發(fā)方式的描述，正確的是哪些選項?A、業(yè)務數(shù)據(jù)轉(zhuǎn)發(fā)基本不消耗WC性能C、業(yè)務數(shù)據(jù)由AP直接轉(zhuǎn)發(fā)至業(yè)務網(wǎng)關，不需要遷回到WAC上，轉(zhuǎn)發(fā)效率較高D、便于無線流量的集中策略控制，在用戶策略控制等方面具有明顯優(yōu)勢91.路由器開啟FTP服務，用戶名和密碼均為huawei,并且設置FTP的根目錄為A、local-userHuaweiftp-directoryflas92.控制器是SDN的核心組件，控制器通過南向接口連接設備，以協(xié)議的是A、SNMP93.監(jiān)控平面一般由主控板和接口板的監(jiān)控單元組成，可以獨立完成系統(tǒng)的A、系統(tǒng)上下電檢測B、電壓檢測C、風扇控制D、溫度檢測94.假設有四條流量a.b.c.d分別為50M,端口總帶寬為100M,發(fā)生了流量擁塞，進行擁則下面對四種流量的調(diào)度結(jié)果描述錯誤的是()A、流量a通過100MBB、流量a通過50MC、流量b通過10M,流量D、d通過20ME、流量b通過25M,流量F、d通過12.5M棄概率是50%。那么當AF21的報文到達時，關于WRED對該報文的處理結(jié)果的描述,錯誤的是A、如果當前隊列平均長度小于35,報文開始丟棄B、如果當前隊列平均長度大于下線35,小于上限40,該報文丟棄的概率為50%C、如果當前隊列的平均長度大于上限40,則該報文開始進入隊列D、如果當前隊列的平均長度大于上限40,則該報文將被A、基于ACL97.華為智能無損網(wǎng)絡技術適用于以下哪A、集中式存儲B、AI分布式計算C、HPC高性能計算D、分布式存儲A、LocalB、FIT參考答案：BCDA、管理員把路由器配置為FTP服務器，通過FTP來傳輸VC、管理員把路由器配置為TFTP客戶端，通過TFTP來100.管理員無法通過Telnet登錄華為路由器，但是其他管理員可以支持登錄，A、該管理員用戶賬戶已經(jīng)被禁用C、該管理員用戶賬號的權(quán)限級別已經(jīng)被修改為0D、該管理員用戶賬號已經(jīng)被刪除101.關于漫游的描述，以下說法正確的是?A、漫游前后兩個AP的工作信道必須一致B、漫游前后兩個AP的工作信道可以不同C、漫游時和新AP關聯(lián)STA發(fā)送的是重關聯(lián)請求，并且包含原有關聯(lián)AP的信息D、漫游時和新AP關聯(lián)STA發(fā)送的是關聯(lián)請求，并且包含原有關聯(lián)AP的信息102.關于訪問控制列表編號與類型的對應關系，下面描述正確的是?A、高級的訪問控制列表編號范圍是3000—3999B、二層的訪問控制列表編號范圍是4000—4999C、基于接口的訪問控制列表編號范圍是1000—2000D、基本的訪問控制列表編號范圍是1000—2999B、當收到優(yōu)先級為0的vrrp報文時，slave會直接切換到masterC、slave會丟棄目的A、當收到優(yōu)先級為0的VRRP報文時，Slave會直接切換為MasD、slave會丟棄目的MAC地址為虛擬MAC地址的IP報文參考答案：ACDA、配置基于全局地址池的地址分配方式，可以響應所有端口接收到DHCP請求B、配置基于接口的地址分配方式只會響應該接口的DHCP請求C、只有在配置基于全局地址池的地址分配方式，才可以設置不參與自動分配的IP地址與范圍D、配置基于接口的地址分配方式，可以響應所有9A、Server—map通常只是用檢查首個報文通道建立后的報文還是根據(jù)會話表來轉(zhuǎn)發(fā)C、Server—map表項由于一直沒有報文匹配，經(jīng)過老化時間后就會被刪除。這種機制保證了Server—map表項這種較為寬松的通道能夠及時被刪除；保證了網(wǎng)絡性。當后續(xù)發(fā)起新的數(shù)據(jù)連接時會重新觸發(fā)建立Server-map表項D、只有ASPF會生成Sever-map表參考答案：AC108.根據(jù)所控制的信號參量的不同，調(diào)制方式可分為哪些()?A、調(diào)幅B、調(diào)頻C、調(diào)相D、調(diào)波109.高危操作方案必須具備哪些特性B、操作性強C、精確D、能退回110.防火墻的接口有如下工作模式A、交換模式B、透明模式C、傳輸模式D、路由模式參考答案：BD111.二層以太網(wǎng)交換機中的默認VLAN有以下A、默認VLAN無法被手動刪除B、缺省情況下交換機所有端口都是默認VLAN的成員端口C、必須先創(chuàng)建默認VLAN,才能為它分配端口D、在交換機上配置的IP地址只會被應用到默認VLAN的成員端口A、默認情況下，配置DHCP服務器和DHCPdelaB、vlanif100接口會將接收到DHCP報文通過中繼發(fā)送到外C、為Vlanif100接口指定DHCP服務器組為dhcpgroupD、首先需要創(chuàng)建DHCP服務器組并向服務器組添加DHCP服務器B、端口發(fā)送的報文C、端口發(fā)送和接收的報文D、端口丟棄的報文114.當雙機熱備的系統(tǒng)軟件版本升級完成后，需要驗證以下哪些事項?A、會話表B、防火墻主備狀態(tài)C、廣播D、NS120.包過濾防火墻提供了對分片報文進行檢測過速的支持，包過濾防火墻可以過濾的分片報文有A、后續(xù)分片報文B、非分片報文C、偽造ICMP差錯報文D、首片分片報文121.wlan中可以部署的用戶認證B、mac地址認證C、802.1x認證122.WLAN網(wǎng)中，通過配置射頻調(diào)優(yōu)，調(diào)整AP的信道、帶寬和發(fā)送功率，可以使同—AC管理的各AP保持相對平衡，保證AP工作在一A、部署5G射頻工作信道時，如果一個射傾部署在36信道，如外一個信道建議至少部署在52信道B、部署2.4G射頻工作信道時，如果一個射頻部署在1信道，則用那一個級通建議至少部署在5信道C、為避免信號干擾，建議配置相鄰AP工作在非重疊信道上D、缺省情況下，射頻的工作常寬為40MHz,且末配置指定射頻的通道123.WLAN網(wǎng)絡中，當AP成功在AC上線，A、關聯(lián)階段B、鏈路認證階段C、掃描階段D、數(shù)據(jù)加密階段A、被管對象130.LSR對收到的標簽進行保留，且保留方式有多種，那么以下關于LDP標簽保留—A、保留鄰居發(fā)送來的所有標簽C、只保留來自下一跳鄰居的標簽，丟棄所有非下一跳鈴鄰居發(fā)來的標簽D、節(jié)省內(nèi)存和標簽空間E、當IP路由收斂、下一跳改變時減少了機制，那么下列關于Discoverymessage消息在基本發(fā)現(xiàn)機制中的說法，正確的是A、TCP連接建立之后，LSR不再繼續(xù)發(fā)送HelloMessageC、這個消息是封裝在UDP報文中的，目的端口號為646D、該消息被發(fā)往指定的LDPPeer132.ipv6無狀態(tài)地址主動配置使用以下哪些報文A、NS133.IPV6地址包含以下哪些類型?A、任播地址B、組播地址C、單播地址口C、隧道模式能夠加密數(shù)據(jù)報文D傳輸模式能實現(xiàn)對全報文的完整性法正確的是A、該優(yōu)先級為20A、報表C、三網(wǎng)互視D、事件日志140.CloudFabric智能運維解決方案中，iMasterNCE-FabricI持對以下哪些表項進行分析?A、RP表項141.CloudFabricA、L3子接口模式B、L3路由模式C、L2橋接模式方式?A、VLANHand-offA、不認證B、MAC認證C、Password認證D、SN認證146.BGP協(xié)議是一種域間路由協(xié)議，下面關于該協(xié)議的描述正確的是：A、不支持鄰居認證C、支持豐富的路由策略D、BGP協(xié)議采用可靠的傳輸協(xié)議參考答案：CD147.Anti—A、UDP148.AC雙鏈路建鏈過程中，AP會整理以下哪些信息?A、C主備優(yōu)先級B、ACIP地址判斷題A、正確B、錯誤A、正確B、錯誤A、正確B、錯誤的接接口上執(zhí)pimsilent命令，將接口設置為PIM消極模式A、正確A、正確A、正確B、錯誤9.在華為CloudFabric解決方案中，可以采用主備方式部署MDC,主備MDC之間的網(wǎng)A、正確B、錯誤A、正確B、錯誤11.在防火墻上ping防火墻某接口IP地址時，這些報文將交給防火墻內(nèi)部模理，并不轉(zhuǎn)發(fā)出去A、正確和例外簽名，則以例外簽名的響應動作為準。正確錯誤A、正確A、正確A、正確,會顯示邏輯網(wǎng)絡所使用的物理網(wǎng)絡資源A、正確B、錯誤參考答案：A20.在CloudFabric云網(wǎng)一體化數(shù)據(jù)中心網(wǎng)絡場景中，業(yè)務管理員通過網(wǎng)A、正確21.在CloudFabric云網(wǎng)一體化Op它們想要向?qū)Ψ桨l(fā)送文件，并且流量經(jīng)過防火墻進行安全檢查。此時無需在iMasterNCE-Fabric上進行相關配置，用戶只需通過OpenStack即可完成VPC間互通A、正確22.在CloudFabric解決方案云網(wǎng)一體化場景中，當創(chuàng)建一臺新的VM并指定其網(wǎng)絡后,Nova調(diào)用Neutron的A、正確B、錯誤23.在CloudFabric解決方案云網(wǎng)一體化場景中，iMasterNCE-FaA、正確24.在BGP選路規(guī)則中，localpref值A、正確B、錯誤A、正確A、正確A、正確29.運行IS—IS的兩臺路由器，只有IIA、正確B、錯誤A、正確A、正確B、錯誤A、正確B、錯誤33.由表中路由條目的下一跳地址一定與自身直接連接口的地址在同一網(wǎng)段A、正確34.用戶視圖是通過命令行登錄設備系統(tǒng)后的第一個視圖，和工具命令之外的其他命令，且唯一可進入的視圖是系統(tǒng)視圖。正確錯誤A、正確B、錯誤A、正確B、錯誤36.一種路由協(xié)議在引入其他路由協(xié)議時，為了只引入一部分滿足條件的路由信息，并且對所引入的路由信息的某些信息的某些A、正確A、正確A、正確B、錯誤A、正確B、錯誤A、正確B、錯誤41.一個MST域內(nèi)可以生成多棵生成樹，每棵生成樹都稱用InstancelD標識，華為設備取值為0—32768.A、正確,只允許在一個區(qū)域內(nèi)部，或者在骨干區(qū)域和非骨干區(qū)域之間發(fā)布路由信息。因此，A、正確43.通過定義業(yè)務鏈路徑，可以使匹配的流量依次經(jīng)過指定的VAS設備，業(yè)務鏈只能通過PBR實現(xiàn)44.通過displayCurrent-configuration查看的是內(nèi)存中正在運行的配A、正確45.他、以太網(wǎng)幀在交換機內(nèi)部都是以帶vlantag的形式來被處理和轉(zhuǎn)發(fā)A、正確46.如果網(wǎng)絡管理員沒有配置骨干區(qū)域，則路由器會自動創(chuàng)建骨B、錯誤47.如果配置的ACL規(guī)則存在包含關系，應注意嚴格條件的規(guī)則編號需要排序靠前，寬松條件的規(guī)則編號需要排序靠后，避免報文因命中寬松條件的規(guī)則而停止往下繼續(xù)匹B、錯誤BDR,只不過優(yōu)先級最低A、正確49.缺省情況下。華為AR路由器的VRRP運行在搶占B、錯誤參考答案：A50.缺省情況下，配置手工模式的Eth-trunk時，華為交換機只能將相同速率的端口加入到同一個Eth-trunk接口中，若想將不同速率的端口加入到同一個EthA、正確B、錯誤51.缺省情況下，路由器上運行的每一個OSPF進程持一致，可以在進程下通過domain—id命令進行修改A、正確A、正確B、錯誤53.某網(wǎng)絡設備接口出現(xiàn)了大量錯包，并且在短時間內(nèi)不斷增