華為認(rèn)證ICT專家HCIE考試(習(xí)題卷22)

試卷科目：華為認(rèn)證ICT專家HCIE考試華為認(rèn)證ICT專家HCIE考試(習(xí)題卷22)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages華為認(rèn)證ICT專家HCIE考試第1部分：?jiǎn)雾?xiàng)選擇題，共51題，每題只有一個(gè)正確答案,多選或少選均不得分。[單選題]1.兩臺(tái)MSR路由器之間通過(guò)各自的廣域網(wǎng)接口S1/0互連，同時(shí)在兩臺(tái)路由器上運(yùn)行RIPv2來(lái)動(dòng)態(tài)完成彼此遠(yuǎn)端的路由，如今出于安全考慮，要在RIP上加入驗(yàn)證，那么如下哪些是正確的RIP配置？A)[MSR-serial1/0]ripauthentication-modesimple123B)[MSR]ripauthentication-modesimple123C)[MSR-rip-1]ripauthentication-modesimple123D)[MSR-rip-2]ripauthentication-modesimple123答案:A解析:[單選題]2.以下關(guān)于MPLS的描述錯(cuò)誤的是?A)MPLS標(biāo)簽的長(zhǎng)度是20比特，用于報(bào)文轉(zhuǎn)發(fā)。B)LDP，MP-BGP等動(dòng)態(tài)信令協(xié)議的標(biāo)簽空間范圍是16-1023。C)采用Pipe模式的TTL處理方式時(shí)，IP報(bào)文在MPLS網(wǎng)絡(luò)傳輸，IP報(bào)文的TTL值只在MPLS入節(jié)點(diǎn)和出節(jié)點(diǎn)分別減1。D)MPLS支持多層標(biāo)簽嵌套，最內(nèi)層標(biāo)簽的S位值是1.答案:B解析:[單選題]3.ISIS的CSNP報(bào)文與OSPF的DD報(bào)文都有在MA網(wǎng)絡(luò)，描述鏈路狀態(tài)數(shù)據(jù)庫(kù)概要的作用，對(duì)比這兩類報(bào)文下面哪些說(shuō)法正確?A)兩種報(bào)文發(fā)送后都需要對(duì)端路由器進(jìn)行確認(rèn)，否則需要重傳B)一旦鄰接關(guān)系建立成功，CSNP報(bào)文和DD報(bào)文就會(huì)停止發(fā)送C)兩種報(bào)文發(fā)送后都不需要對(duì)端路由器進(jìn)行確認(rèn)D)OSPF的DD報(bào)文交互中的主從關(guān)系，與P/BDR無(wú)身份綁定；而CSNP報(bào)文只由DIS來(lái)產(chǎn)生答案:D解析:[單選題]4.BGP連接建立成功后再down掉，不可能的原因有哪些?A)接收到錯(cuò)誤的BGP報(bào)文。B)路由更新報(bào)文中的必遵屬性缺失C)Open報(bào)文協(xié)商失敗D)BGP連接建立后，在協(xié)商的holdtime時(shí)間內(nèi)收不到keepalive報(bào)文答案:C解析:[單選題]5.命令ipas-path-fters-pathfiter-numberdenylpermit}rgula-eprssion用來(lái)配置as-pathflter.在該命令中，多個(gè)子句可以組成一個(gè)as-path-fter語(yǔ)句。那么多個(gè)語(yǔ)句之間有什么關(guān)系?A)與的關(guān)系B)或的關(guān)系C)路由按序匹配。當(dāng)一個(gè)路由匹配到一個(gè)子句后，則不再向下進(jìn)行匹配D)路由按序匹配且路由需匹配所有了句答案:C解析:[單選題]6.BGP連接建立成功后再down掉,不可能的原因有哪些?A)接收到錯(cuò)誤的BGP報(bào)文。B)路由更新報(bào)文中的必遵屬性缺失。C)Open報(bào)文協(xié)商失敗。D)BGP連接建立后,在協(xié)商的holdtime時(shí)間內(nèi)收不到keepalive報(bào)文。答案:C解析:[單選題]7.以下關(guān)于VXLAN網(wǎng)關(guān)說(shuō)法錯(cuò)誤的是?A)二層網(wǎng)關(guān)：用于解決租戶接入VXLAN虛擬網(wǎng)絡(luò)的問(wèn)題，也可用于同一VXLAN虛擬網(wǎng)絡(luò)的子網(wǎng)通信B)三層網(wǎng)關(guān)：用于VXLAN虛擬網(wǎng)絡(luò)的跨子網(wǎng)通信以及外部網(wǎng)絡(luò)的訪問(wèn)C)VXLAN三層網(wǎng)關(guān)又可以分為集中式網(wǎng)關(guān)和分布式網(wǎng)關(guān)D)二層網(wǎng)關(guān)和VPN實(shí)例綁定答案:D解析:[單選題]8.ISIS的CSNP報(bào)文與OSPF的DD報(bào)文都有在MA網(wǎng)絡(luò)，描述鏈路狀態(tài)數(shù)據(jù)庫(kù)概要的作用，對(duì)比這兩類報(bào)文下面哪些說(shuō)法正確A)一旦鄰接關(guān)系建立成功，CSRP報(bào)文和D報(bào)交就會(huì)停止發(fā)送B)兩種報(bào)文發(fā)送后都需要對(duì)端路由器進(jìn)行確認(rèn)，否則需要重傳C)OSPF的DD報(bào)文交互中的主從關(guān)系，與DR/BDR無(wú)身份綁定；而CSN報(bào)文只由DIS來(lái)產(chǎn)生D)兩種報(bào)文發(fā)送后都不需要對(duì)端路由器進(jìn)行確認(rèn)答案:C解析:[單選題]9.在IPv6環(huán)境中部署ISIS協(xié)議，下列說(shuō)法中正確的是A)缺少情況下，廣播網(wǎng)絡(luò)接口在Level-1和level-2的DIS優(yōu)先級(jí)B)在廣播型網(wǎng)絡(luò)中，IPv4和Ipv6的DIS優(yōu)先級(jí)可以分別設(shè)置C)在同一個(gè)廣播型網(wǎng)絡(luò)中，如果每臺(tái)路由器同時(shí)支持IPv4和IPv6，IPv4和IPv6的DIS一定是同一臺(tái)設(shè)備D)IS-IS接口下配置ISISsilent，那么此接口不會(huì)發(fā)送ISIS包，但是會(huì)接收ISIS報(bào)文答案:B解析:[單選題]10.一個(gè)VRRP虛擬路由器配置VRID是3，虛擬IP地址是0，那么虛擬MAC地址是多少？（）A)01-00-5E-00-01-03B)01-00-5E-00-01-64C)00-00-5E-00-01-64D)00-00-5E-00-01-03答案:A解析:[單選題]11.以下關(guān)于PTN的VPLS技術(shù)說(shuō)法錯(cuò)誤的是A)VPLS（虛擬專用LAN業(yè)務(wù)）是一種在MPLS（多協(xié)議標(biāo)簽交換）網(wǎng)絡(luò)上提供類似LAN的一種業(yè)務(wù)B)VSI是一個(gè)虛擬的二層轉(zhuǎn)發(fā)實(shí)體，他在PE上定義了VPLS域的成員數(shù)目，類似于虛擬交換機(jī)C)PE只需要根據(jù)用戶報(bào)文里的VLANID，而無(wú)需其他參數(shù)（比如報(bào)文里的MAC地址等）就能決定以太網(wǎng)幀的轉(zhuǎn)發(fā)，是直接轉(zhuǎn)發(fā)給CE還是通過(guò)PW轉(zhuǎn)發(fā)D)需要手動(dòng)配置水平分割組來(lái)避免Full-meshVPLS的環(huán)路答案:C解析:[單選題]12.華為ManageOne融合資源池場(chǎng)景中，如果VPC中的虛擬機(jī)需要被外網(wǎng)訪問(wèn)，可通過(guò)彈性IP功能實(shí)現(xiàn)。以下哪項(xiàng)不是實(shí)現(xiàn)該功能的前提條件？A)在ManageOneServiceCenter中已經(jīng)接入云資源池，且云資源池高級(jí)配置中已設(shè)置支持彈性IPB)手動(dòng)配置子網(wǎng)的網(wǎng)關(guān)C)已創(chuàng)建外部網(wǎng)絡(luò)并配置子網(wǎng)D)VPC已經(jīng)申請(qǐng)路由器答案:B解析:[單選題]13.某書店提供有線網(wǎng)絡(luò)供顧客上網(wǎng)學(xué)習(xí)，但某天發(fā)現(xiàn)部分用戶不能接入網(wǎng)絡(luò)，經(jīng)檢查發(fā)現(xiàn)DHCP地址池IP資源已經(jīng)耗光，以下哪項(xiàng)是解決當(dāng)下問(wèn)題的最佳方式?A)配置靜態(tài)ARP綁定表B)配置IPSGC)限制接口允許學(xué)習(xí)的DHCPSnooping綁定表項(xiàng)的最大個(gè)數(shù)D)配置DAl答案:C解析:[單選題]14.27.推入二層MPLS標(biāo)簽的報(bào)文比原來(lái)IP報(bào)文多幾個(gè)字節(jié)？A)2B)4C)8D)16答案:C解析:[單選題]15.關(guān)于ISIS進(jìn)程當(dāng)中的domain-authentication-modemd5hello命令解釋正確的是A)路由域認(rèn)證主要是用來(lái)讓Level-1和Level-2的SNP和LSP報(bào)文在傳遞過(guò)程當(dāng)中攜帶認(rèn)證信息B)同一個(gè)路由域的所有路由器domain認(rèn)證方式都為MD5，密碼為hello，ISISSNP和LSP才會(huì)正常擴(kuò)散C)該命令主要是用來(lái)讓ISIS的Hello報(bào)文在傳遞過(guò)程中攜帶認(rèn)證信息D)ISIS的認(rèn)證無(wú)法應(yīng)用在IPv6環(huán)境下答案:B解析:[單選題]16.39.以下哪些設(shè)備支持跨域業(yè)務(wù)？A)HybridMSTPB)IP微波C)PTND)P-OTN答案:A解析:[單選題]17.MSTP解決了很多RSTP和STP單個(gè)生成樹(shù)的缺陷，關(guān)于MSTP的說(shuō)明，正確的是：A)每個(gè)MSTInstance都使用單獨(dú)的STP算法，計(jì)算單獨(dú)的生成樹(shù)。B)每一個(gè)MSTInstance都有一個(gè)標(biāo)識(shí)（MSTID），MSTID是一字節(jié)的整數(shù)。C)默認(rèn)所有VLAN映射到MSTInstance1。D)MSTP允許將一個(gè)或多個(gè)VLAN映射到一個(gè)多生成樹(shù)實(shí)例（MSTInstance）上，MSTP為每個(gè)MSTInstance單獨(dú)計(jì)算根交換機(jī)，單獨(dú)設(shè)置端口狀態(tài)。答案:D解析:每個(gè)MSTInstance都使用單獨(dú)的RSTP算法，計(jì)算單獨(dú)的生成樹(shù)。每個(gè)MSTInstance都有一個(gè)標(biāo)識(shí)，MSTID是一個(gè)兩字節(jié)的整數(shù)。默認(rèn)所有的VLAN映射到MSTInstance0。[單選題]18.IPv6采用表示法來(lái)表示地址。A)冒號(hào)十六進(jìn)制B)點(diǎn)分十進(jìn)制C)冒號(hào)十進(jìn)制D)點(diǎn)分十六進(jìn)制答案:A解析:[單選題]19.如果用戶指定的配置文件不存在，則路由器用進(jìn)行初始化。A)默認(rèn)配置B)最后保存的配置C)使用最多的配置D)使用最少的配置答案:A解析:[單選題]20.當(dāng)用戶虛擬機(jī)出現(xiàn)故障，無(wú)法通過(guò)HDP協(xié)議登錄虛擬機(jī)時(shí)，需要安裝哪個(gè)組件才能使用自助維護(hù)臺(tái)登錄到虛擬機(jī)進(jìn)行自助維護(hù)。A)VLBB)VAGC)WID)HOC答案:B解析:[單選題]21.如圖所示存在兩個(gè)IPv6網(wǎng)絡(luò)可以訪問(wèn)IPv4網(wǎng)絡(luò),同時(shí)兩個(gè)IPv6網(wǎng)絡(luò)之間需要建立IPSec隧道進(jìn)行通信,請(qǐng)問(wèn)下列哪種封裝模式可以滿足上述需求?A)ESP+隧道模式B)AH+傳輸模式C)AH+隧道模式D)以上選項(xiàng)都不對(duì)答案:D解析:[單選題]22.當(dāng)VRP中的ACL有多條匹配規(guī)則(rule)的時(shí)候，關(guān)于匹配順序，以下哪種說(shuō)法是正確的？A)確認(rèn)情況下.按照Rule-ID，從小到大進(jìn)行匹配B)缺省情況下.按照?深度優(yōu)先?的原則進(jìn)行匹配C)確認(rèn)情況下按照先匹配permit.后匹配deny的次序進(jìn)行匹配D)只有一種匹配順序.無(wú)法修改答案:A解析:[單選題]23.要查看NAT數(shù)據(jù)包的debug信息，應(yīng)使用命令打開(kāi)debug信息并輸出到顯示器上。A)terminalmonitordebuggingnatB)terminaldebuggingdebuggingnatC)terminalmonitorterminaldebuggingdebuggingnatpacketD)terminalmonitorterminaldebuggingdebugnat答案:C解析:[單選題]24.125.OSN6800設(shè)備系統(tǒng)為40×10G系統(tǒng)，采用E3OAUC03E，其輸入光功率范圍－32～－4dBm，增益范圍24～36，最大輸出光功率20dBm。一共上有8波。不考慮offset情況，則計(jì)算總標(biāo)準(zhǔn)輸入、輸出光功率應(yīng)為（lg8=0.9）：A)-11dBm,13dBmB)-11dBm,4.9dBmC)-7dBm,13dBmD)-7dBm,17dBm答案:A解析:[單選題]25.TCP屬于OSI參考模型的。A)網(wǎng)絡(luò)層B)傳輸層C)會(huì)話層D)表示層答案:B解析:[單選題]26.在如圖所示的交換網(wǎng)絡(luò)中，所有交換機(jī)都啟用了STP協(xié)議。根據(jù)圖中的信息來(lái)看，哪臺(tái)交換機(jī)會(huì)被選為根橋？A)SWAB)SWBC)SWCD)信息不足，無(wú)法判斷答案:B解析:[單選題]27.在FusionCompute中，位于同一主機(jī)上同一端口組內(nèi)的兩臺(tái)虛擬機(jī)無(wú)法通信，以下哪一項(xiàng)不是引起該故障的原因？A)DVS工作異常B)虛擬機(jī)IP配置錯(cuò)誤C)虛擬機(jī)防火墻配置錯(cuò)誤D)物理路由器故障答案:D解析:[單選題]28.IS-IS協(xié)議視圖下ipv6enabletopologyipv6的含義是?A)不具備任何含義B)不支持IPv6的SPF算C)SPF計(jì)算在IPv4、LPv6的拓?fù)渲袉为?dú)進(jìn)行D)IPV4、IPv6采用同一個(gè)拓?fù)溥M(jìn)行SPF計(jì)算答案:C解析:[單選題]29.下面關(guān)于IPSG技術(shù)的說(shuō)法中正確的是A)若一個(gè)接口配置為DHCPnoopingtrust接口，則該接口可以正常接收DHCP服務(wù)器響應(yīng)的DHCPACK.DHCPNAK和DHCPOffer報(bào)文，其他非信任端口無(wú)法正常接收這些報(bào)文。B)Ipsourcecheckuser-bindcheck-item命令用來(lái)配置基于VLAN或接口的IP報(bào)文檢查項(xiàng)，該命令對(duì)動(dòng)態(tài)和靜態(tài)表項(xiàng)均生效。C)IPSG可以對(duì)進(jìn)入接口和離開(kāi)接口的IP報(bào)文進(jìn)行綁定表匹配檢查D)在華為路由器上，可以在Vlanif上配置IPSG功能答案:A解析:[單選題]30.以下關(guān)于ISS的GR描述正確的是?A)ISIS的GR特性默認(rèn)開(kāi)啟。B)ISIS的GR一共有四個(gè)定時(shí)器。C)ISIS的GR通過(guò)CSNP報(bào)文來(lái)通知事件和維持鄰居關(guān)系D)ISIS的GR定義了全新的TLV結(jié)構(gòu)來(lái)支持該特性。答案:D解析:[單選題]31.如果使用華為服務(wù)器安裝FusionCompute，需要知道BMC系統(tǒng)IP地址和主機(jī)管理網(wǎng)口IP地址，下面對(duì)這兩者的描述正確的是A)兩者是同一個(gè)IP地址B)BMC系統(tǒng)lP地址用于在FusionCompute中添加CNA節(jié)點(diǎn)主機(jī)時(shí)使用C)主機(jī)管理網(wǎng)口IP地址用于給物理主機(jī)遠(yuǎn)程安裝操作系統(tǒng)時(shí)使用D)BMC系統(tǒng)IP地址可以添加到JFusionCompute中，方便主機(jī)自動(dòng)上下電答案:D解析:[單選題]32.通過(guò)下面顯示命令,可以判斷產(chǎn)生交換機(jī)環(huán)路故障的是A)B)C)D)答案:D解析:[單選題]33.為了給不同的用戶或業(yè)務(wù)提供不同的服務(wù)，可以根據(jù)報(bào)文的信息（如報(bào)文優(yōu)先級(jí)、源IP、目的IP、端口號(hào)等）來(lái)精細(xì)劃分用戶或業(yè)務(wù)，那么為了實(shí)現(xiàn)劃分功能，我們通常采用的QoS技術(shù)是？A)擁塞避免B)流量監(jiān)管C)復(fù)雜流分類D)擁塞管理答案:C解析:給不同的用戶或者業(yè)務(wù)提供不同的服務(wù)，可以根據(jù)報(bào)文信息進(jìn)行分類，分類包含簡(jiǎn)單流分類和復(fù)雜流分類，比如用報(bào)文優(yōu)先級(jí)、源IP、目的IP、端口號(hào)等來(lái)精細(xì)劃分用戶或業(yè)務(wù)的，所以正確答案是?復(fù)雜流分類?。[單選題]34.現(xiàn)有Route-policy如下:Ipcommunity-filter1permit100:1ipas-path-filter2permit^100$route-policytestpermitnode10if-matchcommunity-filter1If-matchas-path-filter2Applyas-path200關(guān)于上述配置描述正確的是?(已確認(rèn))A)僅當(dāng)BGP路由攜帶團(tuán)體屬性值為100:1或者AS_PATH為100時(shí),該BGP路由會(huì)匹配上面的route-policy。匹配路由的AS-PATH屬性會(huì)被改為200B)僅當(dāng)BGP路由攜帶團(tuán)體屬性值為100:1且AS-PATH為100時(shí),該BGP路由會(huì)匹配上面的routepolicy。匹配路由的AS_PATH性會(huì)被改為200C)僅當(dāng)BGP路由攜帶AS-PATH為100,該BGP路由會(huì)匹配上面的route-policy。匹配路由的AS_PATH屬性會(huì)被改為200D)只要BGP路由攜帶團(tuán)體屬性值為100:1時(shí),該BGP路由會(huì)匹配上面的route-policy。匹配路由的AS_PATH屬性會(huì)被改為200答案:B解析:[單選題]35.如果想在交換機(jī)上查看目前存在哪些VLAN，則需要用到如下哪一個(gè)命令？A)[SWA]displayvlanallB)[SWA]displayvlanC)[SWA]displayvlan1D)[SWA]displayvlan2答案:B解析:[單選題]36.IPv4地址包含網(wǎng)絡(luò)部分、主機(jī)部分、子網(wǎng)掩碼等。與之相對(duì)應(yīng)，IPv6地址包含了。A)網(wǎng)絡(luò)部分、主機(jī)部分、網(wǎng)絡(luò)長(zhǎng)度B)前綴、接口標(biāo)識(shí)符、前綴長(zhǎng)度C)前綴、接口標(biāo)識(shí)符、網(wǎng)絡(luò)長(zhǎng)度D)網(wǎng)絡(luò)部分、主機(jī)部分、前綴長(zhǎng)度答案:B解析:[單選題]37.鏡像全生命周期不包括()A)上傳B)刪除C)升級(jí)D)下載答案:C解析:[單選題]38.當(dāng)VRP中的ACL有多條匹配規(guī)則（rule）的時(shí)候，關(guān)于匹配順序，以下哪種說(shuō)法是正確的?A)缺省情況下，按照rule-id，從小到大進(jìn)行匹配B)缺省情況下，按照先匹配permit，后匹配deny的次序進(jìn)行匹配C)缺省情況下，按照"深度優(yōu)先"的原則進(jìn)行匹配D)只有一種匹配順序，無(wú)法修改答案:A解析:[單選題]39.122.如果要在網(wǎng)管上建立GE級(jí)別的業(yè)務(wù)路徑，下面哪一個(gè)不是必需的？A)完整的Och路徑B)完整的ODU1路徑C)完整的OSC路徑D)完整的OMS路徑答案:C解析:[單選題]40.對(duì)于ODUk環(huán)網(wǎng)保護(hù)，下列說(shuō)法錯(cuò)誤的是A)對(duì)于每條業(yè)務(wù)都是區(qū)段ID綁定實(shí)現(xiàn)業(yè)務(wù)的唯一區(qū)別B)管理點(diǎn)所在的節(jié)點(diǎn)可以沒(méi)有業(yè)務(wù)綁定C)全環(huán)只需要配置一個(gè)節(jié)點(diǎn)為管理點(diǎn)D)只有工作通道業(yè)務(wù)才需要手動(dòng)配置，所有保護(hù)通道都是自動(dòng)生成答案:B解析:[單選題]41.如圖所示，你能從圖中了解到使用什么知識(shí)點(diǎn)?A)多區(qū)域OSPFB)虛擬系統(tǒng)VS（VirtualSystem）C)組播流服務(wù)器D)STP根橋和非根橋答案:B解析:[單選題]42.這種行為屬于哪種攻擊?（）A)SYNflood攻擊B)IP收編攻擊C)ICHP重定向攻擊D)Smarf攻擊答案:D解析:[單選題]43.交換機(jī)STA、STB通過(guò)2根以太網(wǎng)鏈路連接在一起，其中交換機(jī)SWA上有如下接口配置：[SWA]interfaceGigabitEthernet1/0/1[SWA-GigabitEthernet1/0/1]portlink-tupetrunk[SWA-GigabitEthernet1/0/1]porttrunkallow-passvlan110100[SWA]interfaceGigabitEthernet1/0/2[SWA-GigabitEthernet1/0/2]portlink-typetrunk[SWA-GigabitEthernet1/0/2]porttrunkallow-passvlan110配置鏈路聚合將這兩條份路聚合在一起，如果SWB上配置是正確的，從上述信息可以得知?（）A)在SWA和SWB上都配置了鏈路聚合后，若交換機(jī)SWA和SWB開(kāi)啟MSTP，則GigabitEthernet1/0/1和GigabitEthernet1/0/2的在MSTP中接口狀態(tài)相同。B)只有將GigabitEthernet1/0/2的配置改為與GigabitEthernet1/0/1一致，二者才可以加入同一個(gè)聚合組C)不需要更改當(dāng)前配置.GigabitEthernet1/0/1和GigabitEthernet1/0/2就可以加入同一個(gè)聚合組D)因?yàn)殒溌奉愋筒煌珿igabitEthernet1/0/1和GigabitEthernet1/0/2無(wú)法加入同一個(gè)聚合組答案:D解析:[單選題]44.路由器HW上沒(méi)運(yùn)行路由協(xié)議并且只通過(guò)一條缺省路由到達(dá)遠(yuǎn)端網(wǎng)絡(luò)。在路由器職上用擴(kuò)展Ping遠(yuǎn)端文件服務(wù)器地址。在路由器職上Ping的結(jié)果呈現(xiàn)為揜equesttimeout?。根據(jù)以上描述,下列分析中錯(cuò)誤的是?A)路由器HW的下一跳路由器沒(méi)有路徑到達(dá)目的地址B)Ping是成功的,但是在到達(dá)目的地址的路徑上發(fā)生了擁塞C)ICMP報(bào)文可以到達(dá)目的地址,但是目的設(shè)備回復(fù)失敗D)路由器HW沒(méi)有合法的路由到達(dá)目的地址E)遠(yuǎn)端目的網(wǎng)絡(luò)中存在防火墻,且沒(méi)有放行ICMP流量答案:A解析:[單選題]45.你在路由器上寫一個(gè)訪問(wèn)列表，目的是防止EO口以太網(wǎng)下的用戶去訪問(wèn)E1口下的TFTP服務(wù)器。如果訪問(wèn)列表調(diào)用在EO下的話，以下哪個(gè)配置是正確的?A)Rule5denytcpsourceanydestination.0destination-porteq69B)Rule5denytcpsourceanydestination0.0.00destination-porteq68C)Rule5denytcpsourcedestinationanydestination-porteq69D)Rule5denytcpsource10.11.5destinationanydestination-porteq68E)以上都不對(duì)答案:E解析:[單選題]46.在PPP會(huì)話建立的過(guò)程中，當(dāng)設(shè)置了驗(yàn)證且驗(yàn)證通過(guò)時(shí)，PPP鏈路進(jìn)入階段。A)EstablishB)NetworkC)AuthenticationD)DeadE)Terminate答案:B解析:[單選題]47.BGPEVPN分布市式網(wǎng)關(guān)場(chǎng)景下實(shí)現(xiàn)實(shí)現(xiàn)虛擬機(jī)遷移,需要以下哪類報(bào)文實(shí)現(xiàn)?A)Tуpe5B)Type1C)Tуpe2D)Tурe3E)Type4答案:C解析:[單選題]48.運(yùn)行BGP的路由器會(huì)將什么類型的前綴發(fā)送給它的EBGP鄰居?A)前綴是通過(guò)其他B)存在于路由表中的前綴C)前綴只通過(guò)D)前綴只通過(guò)E)存在于路由表中的前綴(除了從F)存在于路由表中的前綴(除了從答案:A解析:第2部分：多項(xiàng)選擇題，共34題，每題至少兩個(gè)正確答案,多選或少選均不得分。[多選題]49.以下關(guān)于ManageOne審批流程的描述，哪些選項(xiàng)是正確的？A)VDC管理員和VDC業(yè)務(wù)員都可以定義審批流程B)審批流程支持在發(fā)布狀態(tài)下實(shí)時(shí)修改并生效C)每一級(jí)審批流程都可以指定一個(gè)或多個(gè)審批人，只要任一審批人批準(zhǔn)則本級(jí)審批通過(guò)D)審批流程可以設(shè)置多級(jí)審批，最多支持5級(jí)答案:BCD解析:[多選題]50.下面關(guān)于IPSecVPN說(shuō)法正確的是A)野蠻模式可以支持NAT穿越，而主模式不支持NAT穿越B)兩臺(tái)路由器通過(guò)主模式建立IPSecVPN，從第5個(gè)報(bào)文（包含）開(kāi)始，載荷的數(shù)據(jù)將會(huì)被加密C)兩臺(tái)路由器通過(guò)野蠻模式建立IPSecVPN，那么兩臺(tái)設(shè)備之間最少交互4個(gè)報(bào)文才能建立隧道D)兩路由器之間可以通過(guò)IPSecVPN隧道建立OSPF鄰居關(guān)系，并交換內(nèi)網(wǎng)路由答案:AB解析:[多選題]51.如果所示R1與R2之間為PPP鏈路，并且直連接口不在同一個(gè)網(wǎng)段，但是R1和R2直連接口可以通信，而相同IP規(guī)劃的情況下以太網(wǎng)鏈路不能通信，原因是？A)R1和R2互聯(lián)POS口.通過(guò)IPCP學(xué)到了對(duì)方直連接口的24位子網(wǎng)路由B)R1和R2互聯(lián)POS口.通過(guò)IPCP學(xué)到了對(duì)方直連接口的32位主機(jī)路由C)R1和R2的互聯(lián)POS口.通過(guò)LCP學(xué)習(xí)到了對(duì)端接口的MAC地址，不需要ARP請(qǐng)求MAC地址D)R1和R2的互聯(lián)POS口的數(shù)據(jù)報(bào)文不需要封裝以太網(wǎng)頭部.不需要使用ARP請(qǐng)求MAC地址答案:BD解析:[多選題]52.以下關(guān)于IS-IS(IPv6)說(shuō)法正確的是？A)默認(rèn)情況下,IS-IS升啟了多拓?fù)涮匦訠)為了支拌IPv6路由的處理和計(jì)算，IS-IS在129TLV中新增了NLPIDC)為了支持IPv6路由的處理和計(jì)算，IS-IS新增了TLV232、236D)IS-IS工作在數(shù)據(jù)鏈路層，只需要增加新的TLV即可支持IPv6答案:BCD解析:[多選題]53.關(guān)于BGP鄰居的描述，錯(cuò)誤的有（題）A)BGP建立鄰居必須配置MD5認(rèn)證B)BGP建立鄰居前需要建立一條UDP連接C)BGP建立鄰居關(guān)系需要先交互鏈路狀態(tài)信息D)BGP路由器支持自動(dòng)發(fā)現(xiàn)鄰居答案:ABCD解析:[多選題]54.如果AD需要與VRM所在CNA進(jìn)行時(shí)鐘同步時(shí)，需要為AD規(guī)劃哪些網(wǎng)卡？A)業(yè)務(wù)平面網(wǎng)卡B)時(shí)鐘同步平面網(wǎng)卡C)存儲(chǔ)平面網(wǎng)卡D)管理平面網(wǎng)卡答案:AD解析:[多選題]55.當(dāng)Windows虛擬機(jī)藍(lán)屏?xí)r，F(xiàn)usionCompute支持以下哪些處理策略?A)不處理B)重啟虛擬機(jī)C)HA虛擬機(jī)D)關(guān)閉虛擬機(jī)答案:ABCD解析:[多選題]56.ManangeoneOperationcenter中,以下哪些是云資源容量管理提供的能力?A)容量統(tǒng)計(jì)報(bào)表B)容量預(yù)警C)容量分析D)容量監(jiān)控答案:ABC解析:[多選題]57.數(shù)據(jù)采集對(duì)現(xiàn)場(chǎng)維護(hù)工程師來(lái)說(shuō)非常關(guān)鍵，不僅能夠很好的了解和故障處理，還能為以后的處理提供依據(jù)，EMS/EFS/EGS這些單板進(jìn)行數(shù)據(jù)采集時(shí)需要收集哪些信息A)要求反饋的公有基本數(shù)據(jù)，如版本等基礎(chǔ)信息B)EPL/EPLAN業(yè)務(wù)問(wèn)題要求反饋的數(shù)據(jù)如VCTRUNK數(shù)量等C)EVPL/EVPLN業(yè)務(wù)問(wèn)題要求反饋的數(shù)據(jù)如測(cè)試幀反饋的信息等D)特殊配置問(wèn)題要求反饋的數(shù)據(jù)如QOS等答案:ABCD解析:[多選題]58.通過(guò)監(jiān)控用戶虛擬機(jī)使用狀態(tài)信息可以發(fā)現(xiàn)系統(tǒng)潛在的問(wèn)題，需要監(jiān)控虛擬機(jī)的哪些指標(biāo)？A)注冊(cè)正常次數(shù)B)性能信息，C)分配狀態(tài)D)運(yùn)行狀態(tài)答案:ABCD解析:[多選題]59.要使非直連的EBGP鄰居正常建立，必須包含如下哪些配置?A)peerignoreB)peerconnect-interfaceC)peerebgp-max-hopD)peeras-number答案:BCD解析:[多選題]60.華為Fusioncompute支持的存儲(chǔ)資源類型有哪些？A)本地磁盤B)SANC)NASD)Ceph答案:BCD解析:[多選題]61.在MPLSVPN中，RT的作用是什么?A)允許對(duì)端PE決定將哪些VPNv4路由導(dǎo)入到特定的VRF中B)允許對(duì)端PE決定將哪些VPNv4路由不導(dǎo)入到特定的VRF中C)允許對(duì)端CE決定將哪些VPNv4路由導(dǎo)入到特定的VRF中D)允許對(duì)端CE決定將哪些VPNv4路由不導(dǎo)入到特定的VRF中答案:AB解析:如果是多選，則AB；如果是單選，則A[多選題]62.以下哪些是ManageOne運(yùn)營(yíng)面提供的功能?A)項(xiàng)目管理B)VDC管理C)應(yīng)用資源監(jiān)控D)應(yīng)用管理答案:ABD解析:[多選題]63.如下拓?fù)鋱D，R1可以通過(guò)R2和R3訪問(wèn)Internet，R1和R2，R1和R3之間建立EBGP連接，R2，R3屬于同一個(gè)AS，分別通過(guò)bgp發(fā)布缺省路由，要求R1訪問(wèn)Internet的流量?jī)?yōu)選R2，下列做法可以實(shí)現(xiàn)的有A)R1指定對(duì)等體R3在import方向設(shè)置MED屬性為150B)R2指定對(duì)等體R1在export方向設(shè)置本地優(yōu)先級(jí)為150C)R2指定對(duì)等體R1在export方向設(shè)置MED屬性為150D)R1指定對(duì)等體R2在import方向設(shè)置本地?cái)?shù)150答案:AD解析:[多選題]64.在1588V2網(wǎng)絡(luò)規(guī)劃的時(shí)候，應(yīng)該注意那些選項(xiàng)A)組網(wǎng)模式建議全網(wǎng)采用BC模式B)實(shí)際應(yīng)用中，光纖收發(fā)兩方向可能存在距離差，但無(wú)須對(duì)此進(jìn)行補(bǔ)償，1588V2會(huì)根據(jù)算法自動(dòng)補(bǔ)償C)必須啟動(dòng)BMC算法，防止成環(huán)D)IPPS+TOD接口更適合網(wǎng)絡(luò)內(nèi)部傳遞答案:AC解析:[多選題]65.華為虛擬化鏡像管理VIMS，是哪些功能的基礎(chǔ)？A)存儲(chǔ)遷移B)鏈接克隆C)虛擬機(jī)快照D)存儲(chǔ)精簡(jiǎn)置備答案:ACD解析:[多選題]66.對(duì)于二層VPN技術(shù)，下列說(shuō)法正確的是？A)VPLS是現(xiàn)網(wǎng)廣泛應(yīng)用的技術(shù).能夠提供三層報(bào)文透?jìng)鳎軌驅(qū)崿F(xiàn)多點(diǎn)接入B)VPLS配置復(fù)雜度較高.二層網(wǎng)絡(luò)透?jìng)鰾UM報(bào)文C)BGPEVPN支持租戶隔離.multi-homing和廣播抑制等功能D)BGPEVPN解決了VPLS無(wú)法支持的MAC地址漂移和多租戶等問(wèn)題答案:AD解析:[多選題]67.SYNLOCKV3設(shè)備可以通過(guò)不同的單板配置實(shí)現(xiàn)不同的時(shí)鐘站點(diǎn)，以下哪些是SYNLOCKV3可以實(shí)現(xiàn)的？A)PRCB)LPRC)TNCD)LNC答案:ABC解析:[多選題]68.在route-policy中，能夠用于apply子句的BGP屬性有哪些？A)Local-PreferenceB)TagC)MEDD)AS-Path答案:ACD解析:[多選題]69.常用的用于提供網(wǎng)絡(luò)資源利用率的方法有A)拆MSP大環(huán)為小環(huán)B)改變保護(hù)方式，例如改SNCP為MSPC)環(huán)上加點(diǎn)D)改變保護(hù)方式，例如改MSP為SNCP答案:AB解析:[多選題]70.FusionSphere虛擬化套件包含哪些產(chǎn)品A)FusionComputeB)FusionManagerC)eBackupD)UltraVR答案:ABCD解析:[多選題]71.現(xiàn)有兩個(gè)Community-fiter:Ipcommunityfiter1pemit100:1200:1Ipcommunity-filter2pemit100:1ipcommmunityfiter2pemit200:1關(guān)于上述communityfite描述正確的是?（已確認(rèn)）A)只要B)只要BGPC)僅當(dāng)D)僅當(dāng)答案:BC解析:(none)Explanation/Reference:[多選題]72.如下關(guān)于路由的描述正確的是。（選擇一項(xiàng)或多項(xiàng)）A)路由收斂指全網(wǎng)中路由器的路由表達(dá)到一致B)一條完整的路由至少要包括掩碼、目的地址、下一跳C)直連路由的優(yōu)先級(jí)不可手動(dòng)修改D)IGP是一種基于D-V算法的路由協(xié)議答案:ABC解析:[多選題]73.BackupServer備份服務(wù)可以備份唾些組件的文件和數(shù)據(jù)?A)WIB)vLBC)ITAD)HDC答案:ACD解析:[多選題]74.圖示4種劃分OSPF區(qū)域的方式，哪種是正確的？（選擇一項(xiàng)或多項(xiàng)）A)圖1B)圖2C)圖3D)圖4答案:ABCD解析:[多選題]75.AS-path-filter可以用在下面哪個(gè)場(chǎng)景?（）A)基于as-path屬性對(duì)BGP鄰居收來(lái)的路由做過(guò)濾，例如，peerX.XXXas-path-filterimportB)基于as-path屬性對(duì)發(fā)送給BGP鄰居的路由做過(guò)濾C)在route-policy里面使用從句調(diào)用D)在route-policy的if-match里調(diào)用答案:ABD解析:[多選題]76.PCA、PCB分別與S3610交換機(jī)SWA的端口Ethernet1/0/2、Ethernet1/0/3相連，服務(wù)器與端口Ethernet1/0/1相連。如果使用端口隔離技術(shù)使PC間互相隔離，但PC都能夠訪問(wèn)服務(wù)器，則需要在交換機(jī)上配置哪些命令？A)[SWA]port-isolateenableB)[SWA-Ethernet1/0/2]port-isolateenableC)[SWA-Ethernet1/0/3]port-isolateenableD)[SWA-Ethernet1/0/1]port-isolateuplink-port答案:BCD解析:[多選題]77.下面哪個(gè)選項(xiàng)是正確的?A)單播和廣播無(wú)法有效的在P2MP上實(shí)現(xiàn)一個(gè)源和多個(gè)目的之間的數(shù)據(jù)傳輸，但是組播技術(shù)能夠?qū)崿F(xiàn)B)組播技術(shù)用于"一對(duì)多"的應(yīng)用C)由于組播基于TCP建立連接的，所以組播技術(shù)能夠確保數(shù)據(jù)可靠傳輸D)組播技術(shù)能夠減少冗余流量，因此可以節(jié)省網(wǎng)絡(luò)帶寬答案:BD解析:[多選題]78.在園區(qū)網(wǎng)絡(luò)中，通過(guò)手工的方式創(chuàng)建靜態(tài)VXLAN隧道存在哪些問(wèn)題?A)靜態(tài)VXLAN隧道在控制面也使用了相關(guān)協(xié)議，會(huì)造成設(shè)備資源損B)N臺(tái)設(shè)備建立靜態(tài)VXLAN道，則最多需要手工配置N(N-1)/2條隧道，配置量較大C)靜態(tài)VXLAN隧道方式雖然能夠支持分布式網(wǎng)關(guān)應(yīng)用場(chǎng)景，但是配置工作量大，配置調(diào)整復(fù)雜D)VTEP只能依賴數(shù)據(jù)泛洪的方式學(xué)習(xí)遠(yuǎn)端MAC地址答案:BCD解析:[多選題]79.對(duì)誤碼告警以下描述正確的是A)FEC_BEF_COR_ER使能FEC功能有效，F(xiàn)EC糾錯(cuò)前誤碼率，表示對(duì)接收的OTUk信號(hào)（含OTUk開(kāi)銷）的誤碼統(tǒng)計(jì)結(jié)果，糾前誤碼率不為零，表示傳輸層引入的誤碼可能已經(jīng)影響到OTUk信號(hào)B)FEC_AFT_COR_ER使能FEC功能有效，F(xiàn)EC糾錯(cuò)后誤碼率，表示經(jīng)過(guò)FEC編碼糾錯(cuò)后的OTUk信號(hào)（含OTUk開(kāi)銷）的誤碼統(tǒng)計(jì)結(jié)果，糾后誤碼率不為零，表示傳輸層引入的誤碼可能已經(jīng)影響到OTUk信號(hào)C)OTUk_ES(OTUk_BBE)ODUk_PM_ES(ODUk_PM_BBE)OTUk/ODUk誤碼秒（背景誤碼塊），計(jì)數(shù)為統(tǒng)計(jì)到的OTUk/ODUk信號(hào)的誤碼計(jì)數(shù)，不為零表示OTUk/ODUk信號(hào)產(chǎn)生了比特錯(cuò)誤的秒（誤碼塊數(shù)）D)OTU_SES/ODUk_PM_SESOTUk/ODUk嚴(yán)重誤碼秒，計(jì)數(shù)不為零表示OTUk/ODUk信號(hào)產(chǎn)生了較大比特錯(cuò)誤的秒（1秒統(tǒng)計(jì)錯(cuò)誤比特超過(guò)最大傳輸字節(jié)的15%）答案:BCD解析:[多選題]80.一根鏈路，發(fā)生間歇性擁塞。在一次擁塞的時(shí)候，在接口上配置了CAR。一個(gè)數(shù)據(jù)包在到達(dá)接口的時(shí)候，導(dǎo)致了混合借貸（DC）超過(guò)了be桶，會(huì)發(fā)生什么?（）A)CAR的exceedaction生效，丟棄數(shù)據(jù)包B)令牌桶里拿掉一個(gè)令牌C)數(shù)據(jù)包會(huì)被排隊(duì)，最終轉(zhuǎn)發(fā)D)混合借貸（DC）會(huì)被置為0E)數(shù)據(jù)包會(huì)被CAR進(jìn)程緩存答案:AD解析:[多選題]81.在OSI參考模型和TCP/IP模型中共享哪些層？A)表達(dá)層B)應(yīng)用層C)運(yùn)輸層D)會(huì)話層E)數(shù)據(jù)鏈路層答答案:BC解析:[多選題]82.某二層交換機(jī)上的MAC地址表如圖所示。當(dāng)交換機(jī)從E1/0/2接口收到一個(gè)目的MAC地址為00-13-72-8E-4E-C4的幀時(shí)，交換機(jī)會(huì)將該幀。（選擇一項(xiàng)或多項(xiàng)）A)從E1/0/1接口發(fā)送出去B)從E1/0/2接口發(fā)送出去C)從E1/0/3接口發(fā)送出去D)從E1/0/4接口發(fā)送出去E)從交換機(jī)上的所有接口發(fā)送出去F)直接丟棄答案:ACD解析:第3部分：判斷題，共4題，請(qǐng)判斷題目是否正確。[判斷題]83.廣播型網(wǎng)絡(luò)，在鄰居關(guān)系建立之后才開(kāi)始進(jìn)行DIS的選舉A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]84.路由器負(fù)載分擔(dān)分支網(wǎng)絡(luò)1和分支網(wǎng)絡(luò)2之間通信流量,此種情況下,在路由器物理接口下配置URPP防范源P地址欺騙攻擊必須使用松散模式。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]85.NAT技術(shù)可以通過(guò)對(duì)數(shù)據(jù)加密來(lái)實(shí)現(xiàn)數(shù)據(jù)安全傳輸。A)正確B)錯(cuò)誤答案:錯(cuò)解析:NAT技術(shù)通過(guò)地址轉(zhuǎn)換有效保護(hù)內(nèi)網(wǎng)安全；實(shí)現(xiàn)私有地址的網(wǎng)絡(luò)能夠訪問(wèn)公網(wǎng)，在這種不需要安全加密的環(huán)境下用NAT技術(shù)實(shí)現(xiàn)。所以題目中的描述是錯(cuò)誤的。[判斷題]86.同一安全區(qū)域的主機(jī)和服務(wù)器之間互訪時(shí)，不需要使用NAT進(jìn)行地址轉(zhuǎn)換。A)正確B)錯(cuò)誤答案:錯(cuò)解析:同一個(gè)安全區(qū)域的主機(jī)和服務(wù)器互相訪問(wèn)，也需要設(shè)置域內(nèi)NAT策略。所以題目中的描述是錯(cuò)誤的。第4部分：?jiǎn)柎痤}，共11題，請(qǐng)?jiān)诳瞻滋幪顚懻_答案。[問(wèn)答題]87.在使用Rainbow遷移時(shí)，源端可以時(shí)物理