2024-2025華為ICT大賽（實踐賽）-網(wǎng)絡賽道理論考試題庫大全-中（多選題）

2024-2025華為ICT大賽(實踐賽)-網(wǎng)絡賽道理論考試題庫大全-中(多選題匯總)解析：這道題考察CloudFabric的業(yè)務二次還原能力。CloudFabric是一個先進3.下列說法不正確的是?(網(wǎng)絡考點)A、若路由cost值越大則路由優(yōu)先級越高B、缺省情況下直連路由優(yōu)先級高于0SPF路由優(yōu)先級哪些項?C、同子網(wǎng)互訪時需要創(chuàng)建BD關(guān)聯(lián)L2VNI錯誤選項的表述方式。同子網(wǎng)互訪無需創(chuàng)建BD關(guān)聯(lián)L2VNI,C項描述正確A、可以是DHCP服務器的數(shù)據(jù)庫中與客戶端MAC地址靜態(tài)綁定的IP地址B、可以是客戶端曾經(jīng)使用過的ip地址即客戶端發(fā)送的DHCPDiscover報文中請求IP地址C、在DHCP地址池中，順序查找可供分配的ip地址即最先找到可用的IP地址D、關(guān)于DHCP服務器查詢到的超過租期、發(fā)生沖突的IP地址如果找到可用的IPE、可以是客戶端曾經(jīng)和別的客戶端產(chǎn)生沖突的ip地址地址，以便為特定客戶端分配固定的IP地址。B選項正確，客戶端發(fā)送的DHCPP服務器可以進行分配。E選項錯誤，一般不會將曾經(jīng)與其他客戶端產(chǎn)生沖突的IP地址分配給新的客戶端，以避免再次沖突。綜上所述，正確答案是ABCD。8.在無線控制器上配置WLAN基本業(yè)務時，步驟是創(chuàng)建VAP模版，通過配置VRP模板的下的參數(shù)，使AP實現(xiàn)位STA提供不同無線業(yè)務的能力。某工程師在無線LANID---------------------------------------APIDAPnameRfIDWIDBSSIDStatusAuthtypeSTASS---------------------3ap10100e0-fc12-34560NOpenOGUEST-WLAN-B、當前上線AP的名稱為apiD、在AP的2.4G和5G射頻上均綁定了該VWAPBGP鄰居分配的級是60,而OSPF動態(tài)路由的默認優(yōu)先級是10。要使靜態(tài)路由優(yōu)先，需將其優(yōu)先級設置得比10小。選項中，3和10(比10小或相等均可)滿足條件，因此選擇B和D。A和C的數(shù)值大于10,不滿足條件。-Fabriclnsight支持進行以下哪些項的驗證?D、租戶間安全訪問B、缺省路由只能由管理員手工配置C、任何一臺路由器的路由表中必須存在缺省路由現(xiàn)0(子網(wǎng)掩碼為)的路由形式出現(xiàn)。綜上所述，正確答案是AD。C、支持以局部VNI和映射VNI兩種模式實現(xiàn)二層互聯(lián)D、局部VNI模式下，以本端FabricGW的本地VNI作為出方向VNI封裝VXLAN報文解析：這道題考察CloudFabricMulti-Site方案二層互通的Site有獨立VNI空間，VXLAN隧道可能采用不同VNI,B項正確。方案支持局部VN于FabricGW的本地VNI,D項描述不準確。是?(網(wǎng)絡考點)理功能?管理和運維中的關(guān)鍵功能。因此，所有選項都正確。息協(xié)議)是一種距離矢量型的內(nèi)部網(wǎng)關(guān)協(xié)議，適用于小型網(wǎng)絡。OSPF(開放式最界網(wǎng)關(guān)協(xié)議)是用于不同自治系統(tǒng)之間的外部網(wǎng)關(guān)協(xié)議。綜上所述，屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是選項A和選項C。C、任何將一臺路由器的路由表中必須存在缺省路由D、缺省路由只能有管理員手工配置缺省路由，以的形式存在19.在交換機上，哪些vlan可以通A、中間人利用了虛假的IP地址與MAC地址之間的映射關(guān)系來同時欺騙DHCP的B、DHCPServer無法區(qū)分什么樣的CHADDR是合法的，什么樣的CHADDR是非法的C、DHCP動態(tài)分配IP地址的響應時間長有l(wèi)inktype去唯一的標識和區(qū)分一條LSA。新舊判斷機制，就是sequencenumb驗盒，LSA的一個lage,還有一個sequencenumber來判斷LSA的一個新舊。這六部分數(shù)據(jù)放在DD報文里，只攜帶LSA的摘要信息。A、Discarding點)A、用戶客戶端設置錯誤C、郵件服務器故障A、漫游前后兩個AP的工作信道必須一致C、漫游時和新AP關(guān)聯(lián)STA發(fā)送的是重關(guān)聯(lián)請求，并且包含原有關(guān)聯(lián)AP的信息D、漫游時和新AP關(guān)聯(lián)STA發(fā)送的是關(guān)聯(lián)請求，并且包含原有關(guān)聯(lián)AP的信息規(guī)則可根據(jù)如下哪些屬性來匹配IP報文?(網(wǎng)絡考點)B、源地址D、源端口號A、ctrl+P答案：AB答案：AD個關(guān)鍵部件：A.LDAPServer(輕量級目錄訪問協(xié)議服務器),它用于存儲關(guān)于網(wǎng)絡Ticket-GrantingServer(票據(jù)授權(quán)服務器),A、網(wǎng)絡協(xié)議棧空間B、主機和域名空間D、路由協(xié)議空間A、當收到優(yōu)先級為0的VRRP報文時，Slave會直接切換為MasterB、slave響應目的IP地址為虛擬IP地址的IP報文D、slave會丟棄目的MAC地址為虛擬MAC地址的IP報文ave設備在收到優(yōu)先級為0的VRRP報文時，并不會直接切換為Master,而是等待一段時間。slave設備不會響應目的IP地址為虛擬IP地址的IP報文，這是Mas范圍內(nèi)的地址范圍內(nèi)的地址D、HCP服務器的地址池已經(jīng)全部分配完畢態(tài)分配IP地址。若主機未正確獲取地址，可能原因包括：網(wǎng)絡中存在另一臺更高效的DHCP服務器，導致部分主機接收到其分配的地址；DHCP服務器地址池耗盡，無法再分配新地址；部分主機無法與DHCP服務器通信，會0范圍內(nèi)的自動私有IP地址。范圍地址不是自動生成的私有地址，故A項錯誤。C、為了支持IPv6路由的處理和計算IS-IS新增了TLV232、236A、在配置ospf區(qū)域正確必須給路由器的loopback接口配置IP地址P地址范圍B、交換機接口IDC、交換機的IP地址B、用D、二層ACLC、Vlan擴展報頭一自由方式的說法正確的是(網(wǎng)絡考點)D、節(jié)省內(nèi)存和標簽空間E、當IP路由收斂、下一跳改變時減少了LSR收斂時間44.可以根據(jù)報文中的哪些信息來進行復雜流分類以用于區(qū)分不同類型的流量。協(xié)議類型決定了報文的應用層協(xié)議，是流分類的重和解密。3DES和AES都是典型的對稱加密算法，它們使用相同的密鑰來加密和B、配置DHCP的option82選項解析：這道題考察IPv6地址接口標識的生成方式。IPv6地址由網(wǎng)絡前綴和接口址在IPv6中不直接用于生成接口標識，而式的區(qū)別?A、隧道模式因為有一個額外的IP頭，所以它將比傳輸模式占用更多帶寬B、從安全性來講，隧道模式優(yōu)于傳輸模式，它可以完全地對原始IP數(shù)據(jù)報進行驗證和加密，隱藏內(nèi)部IP地址、協(xié)議類型和端口C、隧道模式能夠加密數(shù)據(jù)報文D傳輸模式能實現(xiàn)對全報文的完整性校驗解析：A選項正確，隧道模式比傳輸模式多一個額外的IP頭，因此會占用更多的帶寬。B選項正確，從安全性角度來看，隧道模式對整個原始IP數(shù)據(jù)報進行解析：在0SPF協(xié)議中，DR(DesignatedRouter,指定路由器)是一個重要的概ackupDesignatedRouter,備份指定路由器)之間需要建立鄰居關(guān)系，以確保在選舉DR時，優(yōu)先級值較大的路由器將被選為DR。如果優(yōu)先級值相同，則選擇R協(xié)議與icmp協(xié)議。54.IPS的簽名過濾器支持對以下哪些操作系統(tǒng)類型進行過濾?【安全考點】B、ML2Plug-in通過TypeDriver對應不同的Network類型D、ML2Plug-in通過MechanismDriver對接各種二層網(wǎng)絡技術(shù)和物理交換設備56.可以根據(jù)報文中的哪些信息來進行復雜流分類(B、源、目的IP地址信息C、協(xié)議類型B、DHCPServer無法區(qū)分什么樣的CHADDB、基于VPN實例的MPLS標簽分配監(jiān)控。監(jiān)控平面可以完成以下哪些方面的環(huán)B、電壓檢測分段?解析：微分段技術(shù)相較于傳統(tǒng)ACL,能提供更細粒度的分段能力。它可以根據(jù)IPB、交換機g0/0/1口的pvid為20B、AC上接入的AP致超過了AC允許接入的最大AP數(shù)量解析：這道題考察的是無線網(wǎng)絡中AP上線失敗的原因。AP狀態(tài)為“faut”表明致無法建立連接。這些都是造成AP上線失敗的常見原因。C、根據(jù)ILM表項的TunnelID找到對應的NHLFE表項關(guān)聯(lián)起來72.Hypervisor對物理資源的虛擬化可分為如下哪些部分?C、I/0設備虛擬化D、內(nèi)存虛擬化解析：這道題考察的是Hypervisor對物理資源的虛擬化分類。Hypervisor作為A、如果未配置loopback接口，則在其他接口的IP地址中選取最大的IP地址作B、華為交換機可能使用最大的vlanif的IP地址作為routerIDC、如果配置了loopback接口，則從loop地址作為routerIDE、使用默認的點)A、[Huawei-acl-basic-2001]rule5permit0.0.B、[Huawei-acl-basic-2001]rulC、[Huawei-acl-basic-2001]rule10permitiD、[Huawei-acl-basic-20it55`這個命令中，缺少了協(xié)議類型。在ACL規(guī)則中，通常需要指定協(xié)議類型(如IP),因此這條命令不符合書寫規(guī)范。B.`[Huawei-acl-basic-2001]ruledenyip55`這條命令中，缺少了規(guī)則編號。在ACLuawei-acl-basic-2001]rule10permitip0.這條命令不符合書寫規(guī)范。D.`[Huawei-acl-basi案是ABC。解析：A選項錯誤，路由的cost值越小，通常表示該路由越優(yōu)先，而不是A、DD報文的序列號是在ExchangeC、交換機CPU超閩值問題D、OSPFRouterID沖突問題解析：這道題考察的是iMasterNCE-Fabriclnsight健康度功能的應用。健康度交換機CPU超限以及OSPFRouterID沖突。這些問題均能通過該功能進行識別和D、該管理員用戶賬戶的權(quán)限級別已經(jīng)被修改為0解析：依題分析，若管理員無法通過teInet登錄華為路由器，以正常登錄，可能存在以下情況：-選項A:該管理員用導致其無法登錄。-選項B:該管理員用戶賬戶可能已被禁用，從而無法使用teInet登錄。-選項C:若AR2200路由器的teInet服務已被禁用，所有管理員都管理員用戶賬戶的權(quán)限級別被修改為0時，管理員可能無法執(zhí)行某些操作，但不解析：這道題考察的是iMasterNCE-FaD、R答案：AD88.DHCPSnooping時一種DHCP安全特性，可用于防御多種攻擊，其中包括B、防御DHCP仿冒者攻擊C、防御TCPflag攻擊D、防御中間人攻擊和IP/MACSpoofing攻擊答案：ABDay網(wǎng)絡是透明的絡的故障并不會直接影響到Underlay網(wǎng)絡，所以A選項以B選項錯誤。在實施0verlay技術(shù)時，通常需要對原有網(wǎng)絡進行一定程度上的A、DRother監(jiān)聽的網(wǎng)絡地址為C、DRother監(jiān)聽的組播地址為是必須要有DR92.關(guān)于IPv4首部中的TTL字段說法正確的是D、TTL值的范圍是0-255不斷的在IP互聯(lián)網(wǎng)絡上無限循環(huán)，長度8bit,范圍0-255,路由器轉(zhuǎn)發(fā)數(shù)據(jù)包送一個類型11的ICMP報文C、Password認證D、SN認證解析：在CAPWAP(ControIAndProvisioningofWirelessAccessPoints)隧道建立過程中，AC(AccessController,接入控制器)可以采用多種認證方式來確保安全性和合法性。以下是對每個選項的解釋：-A.不認證：這種方式意味著ACediaAccessControl,媒體訪問控制)地址作為認證憑據(jù)。MAC地址是設備網(wǎng)絡認證：這種方式使用設備的序列號作為認證憑據(jù)。序列常見的AC認證方式，具體使用哪種方式取決于具體的網(wǎng)絡環(huán)境和安全需求。95.下列選項中，關(guān)于AgilecontrollerA、一鍵修復降低終端管理維護成本C、控制終端外泄途徑通過進入控制確保入網(wǎng)絡終端強制安裝客戶端且符合安全要求維護成本。B選項正確，限制只能安裝標準軟件有利A、UDPA選項的UDP(用戶數(shù)據(jù)報協(xié)議)和B選項的TCP(傳輸控制協(xié)議)都是傳輸層解析：木馬程序的傳播方式包括以下幾種A.捆綁在某知名工具程序中攻擊者會98.如果一個以太網(wǎng)數(shù)據(jù)頓的Length/Type=0x8100,那么這個數(shù)據(jù)頓可能是由以A、交換機Trunk類型的端口D、交換機Hybrid類型的端口會脫掉VLANTag,Trunk、Hybrid可以通過設置，允許攜帶VLANTag的A、倒數(shù)第二跳設備收到的數(shù)據(jù)包內(nèi)層標簽為3備D、P設備收到的數(shù)據(jù)包攜帶兩層標簽據(jù)包到達對端設備倒數(shù)第二跳的時候彈出特殊隱式空對端PE設備上，然后P設備依據(jù)內(nèi)層標簽將數(shù)據(jù)A、被管對象C、管理信息庫A、流量a通過100MBB、流量a通過50MC、流量b通過10M,流量c.d通過20MD、流量b通過25M,流量c.d通過12.5MA、password認證D、MD5密文認證C、DR路由器使用FF02::6D、R路由器使用FF08::6可用性(Availability):指確保授權(quán)用戶或?qū)嶓w對信息資源的正常使用不會被異114.IPV6地址包括以下哪些類型A、任播地址B、組播地址C、單播地址A、rule25permitsource0.0是基于VLANID的過濾，也屬于二層ACL。而選項A基于IP地址，選項B基于協(xié)B、IGMPV1/v2/v3都不能支持SSM模型A、后續(xù)分片報文B、非分片報文C、偽造ICMP差錯報文1812[WAC-radius-wlan-net]11813[WAC-radius-wlan-net]radius-servershared-khemeschemel[WAC-aaa-accounting-schemel]accounting口號為1813,與配置中`radius-serveraccounting1813`相符，因此A正確。B選項：RADIUS服務器地址在配置中明確給出為`18`,盡管選項中漏掉了最后的`18`,但基于上下文可以判斷是指該地址，故B正確。C選項：在配置中，`accounting-moderadius`正確。D選項：雖然配置了`accountingrealtime15`,但這只是指定了實時計費的間隔為15秒，并不直接說明設備僅按時長計費或未使能實際計費功能，因此D錯D、光纖接口對應關(guān)系A、創(chuàng)建防火墻安全資源池B、Fabric關(guān)聯(lián)L4~L7資源池可以實現(xiàn))127.以下哪些字段是IPV6和IPV4報文頭中都存在的字段?(網(wǎng)絡考點)129.NFV具有哪些優(yōu)點臺上為不同應用和租戶提供服務，實現(xiàn)資源的高效利用。所以正確答案是ABD。A、MSTP支持與RSTP兼容運行口A、通信庫B、調(diào)度器B、配置認證規(guī)則的時候可以指定賬戶源、認證協(xié)議以及賬號的綁定信息A、MP-BGP路由注入VRF的過程B、802.1x認證不能由認證設備(如802.1x交換機)發(fā)起C、802.1x客戶端可以組播或廣播方式觸發(fā)認證D、認證設備可以以組播或單播方式觸發(fā)認證1x認證可以由客戶端和認證設備同時發(fā)起。A、基于信號質(zhì)量的無線調(diào)度D、調(diào)度口自適應功率調(diào)整性能和覆蓋質(zhì)量。選項C中的基于環(huán)境的無線競爭窗也是一種常用的技術(shù)手段，答案是ACD。絡考點)B、客戶設備是網(wǎng)絡信息與安全日志的生產(chǎn)者A、嚴格的層次化組網(wǎng)C、IPv6改造采用的過渡技術(shù)應選擇符合全球標準的通用技術(shù)解析：OSPF的MA網(wǎng)絡中有了DR和BDR,可以減少鏈路狀態(tài)信息的交換接關(guān)系數(shù)量，DR-other之間只需要2-way的鄰居關(guān)系D、弱向量攻擊檢測的標簽C、自由標簽保持方式保留領(lǐng)居分發(fā)的所有標簽150.Linux操作系統(tǒng)可以從以下哪些方面進行安全加固?【安全考點】C、日志安全D、服務啟動管理A、收到ATT位置位的LSP報文的Level—1設備，會自動生成一條目的地為發(fā)送該LSP的Leve1—1—2設備地址的缺省路由會生成Level-1-2和Level-2級別的缺省路由Leve1-1區(qū)域和Level-2區(qū)域同時發(fā)布缺省路由level-1設備配置default-route-edvertisealways缺省路由級別為Level-1。152.開源OpenStackKeystone組件提供以下哪些功能?154.當某用戶在規(guī)劃CloudFabricc的全局資源?解析：這道題考察的是對CloudFabric數(shù)據(jù)中心網(wǎng)絡規(guī)劃中iMasterNCE-Fabric156.下面哪些信道與6信道間存在鄰頻干擾?【無線考點】【安全考點】B、成員端口上是否配置了IP地址A、提高安全性解析：鏈路聚合是將多個物理鏈路組合成一個邏輯鏈路的技構(gòu)成了Swift的基本數(shù)據(jù)架構(gòu)。Registry并不屬于Swift數(shù)據(jù)模型的核A、Eth-Trunk接口不能嵌套C、E電接口和GE光接口不能加入同一個Eth-Trunk接口D、GE接口和FE接口不能加入同一個Eth-Trunk接口同類型的接口(如CE電接口和GE光接口、GE接口和FE接口)不能加入同一個Eth-Trunk接口，因為它們的速率和特性不匹配。所以，選項A、B、C、D都是A、在配置時本端的入方向SA參數(shù)不一定需要和對端的出方向SA參數(shù)一樣B、手工方式IPSec安全策略所有的安全參數(shù)都需要手工配置A、業(yè)務中斷時間大大減少dD、與本地的各個VPN實例的ImportTarget屬性均不匹配169.關(guān)于傳輸層協(xié)議說法正確的有?(網(wǎng)絡考點)A、TCP連接的建立是一個三次握手的過程，而TCP連接的終止則要經(jīng)過四次握手C、知名端口號范圍為1—1023D、UDP適合傳輸對時延敏感的流量并且可以依據(jù)報文首部中的序列號字段進行重組解析：端口范圍一般用到的是1到65535,其中0不使用。1-1023為知名端口(Well-KnownPorts)。1024-49151為用戶端口(Registeredports)。49152-65535稱為動態(tài)端口(DynamicPorts)。一個TCP連接的建立要經(jīng)過三次握手，釋放連接一般需要四次揮手。170.某企業(yè)數(shù)據(jù)中心部署為兩地三中心，若想通過CloudFabric解決方案實現(xiàn)跨數(shù)據(jù)中心的二層互通，則以下哪些選項的方式支持上述需求?乏必要的跨域機制。選項B的VLANHand-off方式允許在不同數(shù)據(jù)中心之間傳遞心的二層互通。選項D的MPLSVPN方式則利B、交換機接口IDC、交換機的IP地址解析：比較橋ID,橋ID由2字節(jié)優(yōu)先級和6字節(jié)MAC地址組成A、C(AccessControlleC、PoE交換機術(shù)?A、業(yè)務鏈174.華為防火墻的會話表項中包含以下哪C、數(shù)據(jù)流的源地址和目的地址175.關(guān)于IPv6地址2031:0000:720C:0000:0000:09E0:839A:130B,下面哪些縮寫是正確的?(網(wǎng)絡考點)解析：每一個簡寫的IPv6地址中，最多只能有1個“雙冒號”。如果出現(xiàn)多個，那么這種地址就是錯誤的IPv6地址。176.以下應用程序中基于TCP協(xié)議的是哪一項?(網(wǎng)絡考點)目的端是否可達。TFTP基于UDP協(xié)議進行文件傳輸。與FTP協(xié)議不同的是，TFTP傳輸文件時不需要用戶進行登錄。177.防火墻可以對HTTP的哪些控制項進行行為控制?【安全考點】A、POST操作F一定不會是透明模式解析：這道題考察的是對VAS(Value-AddedService,增值服務)類型的理解。路式VAS,因為它不會更改IP包內(nèi)容。所以，B和C的描述是錯誤的。解析：配置鄰居關(guān)系一定要IP地址和AS號A、離線導入AP解析：這道題考察的是在AC(無線接入點控制器)上添加AP(無線接入點)的方式。離線導入AP指的是將AP的信息文件導入到AC;手工確認未認證列表中內(nèi)的AP。這三種方式都是添加AP的有效方法。在線添加A、在Pipe模式下，如果IngressPE發(fā)出的MPLS報文的TTL值為254,則EgressPE發(fā)出的IP報文的TTL值為253模式只在入節(jié)點和出節(jié)點分別減1發(fā)解析：這道題考察的是ACL(訪問控制列表)的匹配機制。ACL用于決定哪些數(shù)一般部署為無損網(wǎng)絡元素加入EPG?B、虛擬機IP地址C、外部網(wǎng)絡域解析：這道題考察的是華為CloudFabric解決方案中iMasterNCE-Fabric控制器輯VAS并不直接作為元素加入EPG,因此不是本題的正確答案。C、Nova通過在控制節(jié)點部署NovaCompute對接不同平臺的Hypervisor,實現(xiàn)虛解析：這道題考察的是對0penStackNova組件的理解。Nova作為OpenStack的C、802.1x認證portal認證是一種Web認證方式，用戶通過瀏覽器訪問特定網(wǎng)頁進行認證。這200.以下哪些MAC地址不能作為主機網(wǎng)卡的mac地址解析：MAC地址第八位為IG位，如果為0則代表單播，如果為1則代表組播或201.下列關(guān)于IPV6中的RS和RA正確的是解析：這道題考察的是對IPV6中RS(RouterSolicitation,路由器請求)和RC、iNOF報文是UDP封裝的報文A、配置DHCP服務器的組名D、配置option82插入功能的IP地址”802.3幀，故A錯誤。目的MAC地址可能為廣播地址FFFF-FFFF-FFFF,表示ARP207.現(xiàn)有以下/24,/24,/24,/24四個208.為什么說可以通過提高鏈路帶寬容量來提高網(wǎng)絡的QosA、password認證B、AAA本地認證D、MD5密文認證C、該管理員用戶賬號的權(quán)限級別已經(jīng)被修改為0如果管理員無法通過TeInet登錄華為路由器，但其他管理員可以支持登錄，那進行登錄，無論是通過TeInet還是其他方式。B.AR2200路由器的telnet服務么TeInet服務本身應該是啟用的。因此，這個選項的可能性相對較低。C.該管理員用戶賬號的權(quán)限級別已經(jīng)被修改為0:在大多數(shù)系統(tǒng)中，權(quán)限級別為0通常表示沒有權(quán)限。然而，在華為路由器的上下文管理員用戶賬戶已經(jīng)被禁用)和選項D(該管理員用戶賬號已經(jīng)被刪除)。因此，答案是AD。212.以下哪些操作可能會影響客戶網(wǎng)絡的正常運行?(網(wǎng)絡考點)A、設備命名C、VLANpoo1可以確保STA重新上線時獲取P功能D、硬件層FIB表(轉(zhuǎn)發(fā)表)、快速轉(zhuǎn)發(fā)表D、NS地址220.AgileController可向NAS設備下發(fā)哪些信息用于權(quán)限控制?【無線考點】C、靜態(tài)ARP綁定關(guān)系由和某些特定的RADIUS參數(shù)等信息來控制NAS設備的權(quán)限。這些信息可以用于網(wǎng)絡設備的訪問控制、數(shù)據(jù)保護和安全策略等方面。因此，答案為ABE。解析：在VAP應用場景中，可以將AR路由器的防火墻、VoIP、NAT、VPN等功能D、使用Python編寫代碼時，建議使用4個空格來生成縮進Python是區(qū)分大小寫的，但不允許在同一作用域內(nèi)重名。關(guān)于分號，Python雖用4個空格來縮進代碼，這也是為了提高代碼的可讀性。因此，A、默認路由解析：AB選項正確。在私有網(wǎng)絡中，主機需要訪問Inter地址轉(zhuǎn)換)也需要配置，以便將私有網(wǎng)絡中的內(nèi)部IP地址轉(zhuǎn)換為公共IP地址，從而能夠與Internet進行通信。C選項STP(生成樹協(xié)議)用于在交換機網(wǎng)絡中D選項DHCP(動態(tài)主機配置協(xié)議)用于為主機分配IP地址等網(wǎng)絡配置信息，在D、節(jié)省內(nèi)存和標簽空間225.以下關(guān)于MPLS報文頭中s字段說法正確的是哪些A、s位存在每一個MPLS報文頭中D、退出Console接口視圖A、通過FTP對路由器進行配置點來B、配置DHCP服務器組中DHCP服務器IP地址C、配置啟動DHCPRelay功的接口編號及接口的IP地址D、配置option82插入功能解析：ption82實現(xiàn)了dhcp客戶端和dhcp中繼設備的地址信息在dhcp服務器C、倉庫橫向平面信道規(guī)劃B、非分片報文C、偽造的ICMP差錯報文D、首片分片報文包括源/目的MAC地址、VLAN802.1p等，IP層復雜流分類包括源IP/目的IP、源C、S位在幀模式中只有1bit,在信元模式中有2bit的變化。C選項BGP(BorderGatewayProtocol,邊界網(wǎng)關(guān)協(xié)議)是一種用于在不hFirst,開放式最短路徑優(yōu)先)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，用于在一個自治系統(tǒng)內(nèi)交成的，不屬于動態(tài)路由協(xié)議。B選項Static是靜態(tài)路由，需要手動配置，不屬243.IPV4首部中的哪些字段和分片相關(guān)?(網(wǎng)絡考點)B、一臺HUB所有端口上連接的設備屬于一個廣播域B、出接口MAC地址B、L4自動駕駛網(wǎng)絡運維的全過程自動化，也是CloudFabric的重要特性。而L4自動駕駛網(wǎng)絡并非CA、FCA、從任何視圖退出用戶視圖B、退出接口視圖C、退出當前視圖D、退出Console接口視圖E、從系統(tǒng)視圖退回到用戶視圖它可以應對塑造服務供應商網(wǎng)絡的各種趨勢。GHz并非WLAN的常規(guī)主要工作頻段。所以答案選BD。A、UDPB、精確可視化的監(jiān)控全網(wǎng)網(wǎng)絡運行狀態(tài)為運維人員高效管理和維護網(wǎng)絡提供有力支持。所以ABCD都是正確的選項。257.ospf協(xié)議鄰居關(guān)系有哪幾種穩(wěn)定狀態(tài)解析：OSPF(OpenShortestPathFirst,開放最短路徑優(yōu)先)協(xié)議是一種用于構(gòu)狀態(tài)表示兩個路由器之間沒有建立任何關(guān)系或通信。D選項“attempt”通常不作為OSPF鄰居關(guān)系的穩(wěn)定狀態(tài)，它是網(wǎng)絡啟動過程中短暫出現(xiàn)的一種狀態(tài)，因此在這個問題中不是必要的選擇。綜上所述，答案為A、B、C選項。要的，因為管理員使用的是公司的公網(wǎng)IP地址進行遠程管理，無需單獨指定。259.在OSPFV3Stub區(qū)域內(nèi)可以抓取到以下哪些LSA?(網(wǎng)絡考點)B、使用IMAP,客戶端軟件會將所有未閱讀郵件下載到計算機。并且郵件服務器C、使用POP3,客戶端軟件會將所有未閱讀郵件下載到計算機。并且郵件服務器地再遺行各項操作A、只有從IGP學到的路由才能夠宣告給其他BGP鄰層。C、只有被BGP優(yōu)選的最佳路由才能夠宣告給其他BGP鄰居。解析：A:自己宣告的路由也能傳遞給其他鄰居B:IBGP水平分割262.部署華為分布式存儲智能無損網(wǎng)絡解決方案和集中式存儲智能無損網(wǎng)絡解用?263.DHCP包含以下哪些報文類型?(網(wǎng)絡考點)程的第一個報文，用來尋找DHCP服務器。DHCPOFFER(DHCP響應):DHCP服務器用來響應DHCPDISCOVER報文，此報文攜帶了各種配置信息。DHCPREQUEST(DHCP請C、限制用戶數(shù)量改默認的TTL(Time-to-Livindows操作系統(tǒng)可以執(zhí)行修改默認TTL值、取消默認共享、限制用戶數(shù)量和定A、電源模塊266.PPPoE會話建立過程可分為哪兩個階段B、PPPoESession階段C、PPPconnecting階段解析：PPPoE(Point-to-PointProtocoloverEthern實現(xiàn)虛擬撥號的技術(shù)。在PPPoE會話建立過程中very階段和PPPoESession階段。Discovery階段是PPPoE會話的初始階段，主務器發(fā)送Discovery幀，以獲取接入服務器的地址和認證信息。PPP協(xié)議進行協(xié)商，以完成會話參數(shù)的配置、網(wǎng)絡資源的分配等工作。在Discovery階段和PPPoESession階段之間，還可能會涉及DHCP(DynamicHostConfigurationProtocol)協(xié)議的介入，用于分配客戶端的網(wǎng)絡配置參數(shù)。因此，選項A和B都是正確的。選項C和D則不是PPPoE會話建立過程中的必要階段。A、此時源端口的管理狀態(tài)為UP點)A、BGP南向協(xié)議的是A、SNMP解析：在SDN(軟件定義網(wǎng)絡)架構(gòu)中，控制器確實扮演著核心組件的角色，它與網(wǎng)絡設備之間通信的關(guān)鍵。A.PCEP(路徑計算元素協(xié)議)可以被用于控制器與EPG分組之間的流量控制策略B、AR2200路由器的TeInet服務已經(jīng)被禁用C、該管理員用戶賬戶的權(quán)限級別已經(jīng)被修改為0行為D、多租戶HPC集群場景，若交換機和服務器不支持部署VXLAN,則推薦傳統(tǒng)L3組網(wǎng)方案解析：這道題考察的是多元計算場景下邏輯網(wǎng)絡方案的選擇。單租戶AI集群常南向協(xié)議的是解析：在SDN(軟件定義網(wǎng)絡)架構(gòu)中，控制器確實是一個核心組件，它負責網(wǎng)絡流量的控制和管理?？刂破魍ㄟ^南向接口與網(wǎng)絡設備(如交換機、路由器等)ommunicationProtocol,路徑計算單元通信協(xié)議)雖然主要用于路徑計算單元(PCE)與路徑計算客戶端(PCC)之間的通信，但在某些SDN架構(gòu)中，它也可以作量工程)場景中。B.SNMP(SimpleNetworkManagementProtocol,簡單網(wǎng)絡管理協(xié)議)雖然主要用于網(wǎng)絡管理，但在SDN中，它也可以作為控制器與網(wǎng)絡設備之進行詳細的流表操作和控制。D.NETCONF(Net絡配置協(xié)議)雖然主要用于網(wǎng)絡設備的配置管理，但在SDN中，它也可以作為控制器與網(wǎng)絡設備之間的通信協(xié)議，特別是在需要進行以下地址中屬于B類地讓的有哪些?解析：B類IP地址的范圍從到55。所以，選項B的101和選項D的11都是B類地址。因此，答案為BC、slave會丟棄目的MAC為虛擬MAC地址的IP報文D、slave會響應目的IP地址為虛擬IP地址的IP報文解析：VRRP(VirtuaIRouterRedundancyProtocol,虛擬路由器冗余協(xié)議)是一ave收到master2發(fā)送的VRRP報文時：Slave設備會監(jiān)聽來自其他VRRP設備的B、本地LDP會話和遠端LDP會話可以共存解析：單臂路由(router-on-a-stick)是指在路由器A、CE與PE之間的路由交換D、MP-BGP路由注入VRF的過程D、在交換機上配置IP地址只會被應用到默認vlan的成員端口解析：默認VLAN不需要創(chuàng)建，默認有vlan1。在交換機上配置IP會應用到vla法正確。靜態(tài)路由的優(yōu)先級范圍為1-255,其中1為最高優(yōu)先級，255為最低優(yōu)289.在交換機上，哪些vlan可以通過使用undo命令來對其他進行刪除解析：在交換機上，VLAN(虛擬局域網(wǎng))的刪除通常受到一些限制，尤其是關(guān)于的用戶定義VLAN,它們可以被創(chuàng)建、修改和刪除。根據(jù)這些信息，VLAN1(選項B)通常是不能被刪除的，而VLAN4094、VLAN2和VLAN1024(選項A、C、D)在大多數(shù)情況下是可以被刪除的，前提是它們沒有被用290.企業(yè)場景下的wlan部署方案中一般會涉及哪些設備C、PoE交換機OSPF的其他機制，不是Hello報文的功能。準中，802.11n、802.11ax和802.11a都支持5GHz頻段，而802.11g僅支持2.解析：這道題考察CloudFabric解決方案云網(wǎng)一295.開源OpenStack節(jié)點包括以下哪些類A、計算節(jié)點C、存儲節(jié)點D、網(wǎng)絡節(jié)點B、SR采用IP轉(zhuǎn)發(fā)，不需要額外維護另一張標簽轉(zhuǎn)發(fā)表D、同時支持控制器模式和轉(zhuǎn)發(fā)器的分部控制模式提供集中的控制和分布控制之間的平衡解析：這道題考察對SegmentRouting(SR)技術(shù)的理解。SR能擴展現(xiàn)有協(xié)議，要額外維護另一張標簽轉(zhuǎn)發(fā)表”不準確，因為SR實際上需要維護SegmentListA、每個vlan一個物理連接P地址與范圍解析：通過Console口和miniusb口可以直接對路由器進行管理(無需網(wǎng)絡);A、RD在傳遞過程中作為BGP的擴展屬性封裝在update報文中C、在PE設備上每一個VPN實例都對應一個RD值同一PE設備上必須保證RD全局唯一D、RD可用來控制VPN路由信息的發(fā)布istinguisher(RD)。A選項描述了RD在BGP中的封裝方式，以及它在UpdateA、流量a通過100MBB、流量a通過50MC、流量b通過10M,流量cd通過20MD、流量b通過25M,流量cd通過12,5M正確的調(diào)蓄結(jié)果應該是：流量a通過100MB,流量b通過20MB,流量c和流量dD、動態(tài)信息B、Ethernet和PPP使用幀模式封裝C、ATM使用信元模式封裝三層頭部之間增加一個MPLS標簽頭。B、當收到優(yōu)先級為0的VRRP報文時，Slave會直接切換到MasterC、Slave會丟棄目的Mac為虛擬MAC地址的IP報文D、Slave會響應目的IP地址為虛擬IP地址的IP報文P報文316.CloudFabric解決方案的Multi-Site方案中，包含以下哪A、VLANHand-off解析：這道題考察的是CloudFabric解決方案中Multi-Site方案的互聯(lián)方式。V層網(wǎng)絡的互聯(lián)。而端到端VXLAN不是Cloud317.一個網(wǎng)段的子網(wǎng)掩碼是,那么()是該網(wǎng)段中的有A、0318.下面關(guān)于路由器的主要功能的說法中錯誤的是?(網(wǎng)絡考點)A、根據(jù)路由表指導數(shù)據(jù)轉(zhuǎn)發(fā)C、實現(xiàn)相同網(wǎng)段設備之間相互通信D、根據(jù)收到數(shù)據(jù)包的源IP地址進行轉(zhuǎn)發(fā)A、確認數(shù)據(jù)鏈路層業(yè)務流量路徑D、確認故障發(fā)生頻率320.以下哪些不屬于IPSecSA的建立方式?【安全考點】直DHCP消息(網(wǎng)絡考點)的DHCP報文數(shù)量等。B.“displaydhcprelaystatistics”命令用于查看DHCP點)C、Trust的安全級別是85D、Untrust的安全級別是50C、OSPFv2在IPv4報文頭部中的協(xié)議號為89,0SPFv3在IPv6報文頭部中的下一報頭號為89SAack,但是報文格式不一樣A、控制器會在BorderLeaf上根據(jù)租戶網(wǎng)絡和外部網(wǎng)絡創(chuàng)建相對應的租戶VRFC、控制器會在ServiceLeaf上根據(jù)租戶網(wǎng)絡和外部網(wǎng)絡創(chuàng)建相對應的租戶VRFc控制器無法下發(fā)景，內(nèi)外網(wǎng)互訪流量編排的原理如下A.控制器會在BorderLea和外部網(wǎng)絡創(chuàng)建相對應的租戶VRF和出口VRF(虛擬路由轉(zhuǎn)發(fā)實例)。這個描述不B、根據(jù)ILM表的TunnelID找到對應的NHLFE表項將LFHB和NHLFE表項關(guān)聯(lián)起來329.iMasterNCE-Fabriclnsight支持的基于IP地址可視的VM全生命周期管理，包括以下哪些項?A、VM業(yè)務下發(fā)解析：這道題考察的是NFV(網(wǎng)絡功能虛擬化)架構(gòu)中的底層332.DHCP綁定表可以包含以下哪些信息?(網(wǎng)絡考點)333.以下哪些MAC地址不能作為主機網(wǎng)卡的MAC地址?(網(wǎng)絡考點)C、任何一臺路由器的路由表中必須存在缺省路由D、在路由表中缺省路由以到網(wǎng)絡(掩碼為)的路由形式出現(xiàn)A、比較接口編號A、RS用于請求地址前綴信息B、RS用于回復地址前綴信息點)ity的屬性內(nèi)容是字符串可以使用正則。而ACL和IP前綴列表是針對IP地址的339.以下哪些安全MAC地址類型在設備重啟后表項不會丟失?(網(wǎng)絡考點)A、安全動態(tài)MAC地址B、安全靜態(tài)MAC地址341.以下哪些與封裝和解封裝的目的有關(guān)A、縮短報文的長度C、不同網(wǎng)絡之間的互通好的網(wǎng)絡性能。而802.11g只支持2.4GHz頻段，802.11ac僅支持5GHz頻段。因此，根據(jù)題目要求，正確答案是包含2.4G和5G頻段345.ospf協(xié)議存在以下哪幾種特性C、以跳數(shù)計算最短路徑化C、LSR、LSU、LSAck),但它們報頭號為89348.IEEE802.11標準中，只解析：802.11a支持5G,802.11b/g支持2.4G,802.11n同時支持2.4G和5G349.NFV在重構(gòu)電信網(wǎng)絡的同時，給運營商帶來的價值主要有以下哪些?A、降低建網(wǎng)成本提升網(wǎng)絡運維效率，通過軟件化管理簡化運維流程。構(gòu)建開350.開源OpenStack中控制節(jié)點和計算節(jié)點共同存在的組件是以下哪些選項?提供網(wǎng)絡連接即服務(Networking-as-a-Service),它在控制節(jié)點上運行API服B、用D、二于ACL戶ACL級ACL層ACL戶自定義需求，高級ACL提供更細粒度的控制，二層ACL作用于數(shù)據(jù)鏈路層。因352.ospf協(xié)議支持以下哪些網(wǎng)絡類型B、點到多點C、點到點類型解析：OSPF(開放最短路徑優(yōu)先)是一種用于路由選擇的鏈路狀態(tài)路由協(xié)議，支鏈接):0SPF可以在NBMA網(wǎng)絡上運行，并為這種網(wǎng)絡類型設計了專門的機制來解決連接問題。B.廣播類型：OSPF運行在支持文(UDP端口號為5246)來檢測控制隧道的連通狀態(tài)。354.假設對標記為AF21的報文，設置的WRED丟棄策略為下限設為35,上限設為4A、如果當前隊列平均長度小于35,報文開始丟棄B、如果當前隊列平均長度大于下線35,小于上限40,該報文丟棄的概率為50%C、如果當前隊列的平均長度大于上限40,則該報文開始進入隊列D、如果當前隊列的平均長度大于上限40,則該報文將被丟棄解析：報文小于35,不丟棄，報文大于35小于40,丟棄概率50%,大于40直接丟355.以下關(guān)于I/0虛擬化的描述正確的有哪些項?A、半虛擬化引入特權(quán)虛擬機，其他GuestOS均通過特權(quán)虛擬機進行I/0操作機訪問I/0硬件所需的時延大幅降低實通過特權(quán)虛擬機來管理其他虛擬機的I/0操作。全虛擬化通過軟件模擬硬件，A、Server—map通常只是用檢查首個報文通道建立后的報文的安全性。當后續(xù)發(fā)起新的數(shù)據(jù)連接時會重新觸發(fā)建立Server-map表項359.防火墻安全策略進行流量匹配的條件有以下哪些選項?(網(wǎng)A、源目安全區(qū)域B、報文長度A、InclusiveMulticast路由主要用于VTEP的自動發(fā)現(xiàn)和VXLAN隧道的自動建B、MAC/IP路由主要用于主機MAC地址通告、主機ARP通告和主機IP路由通告C、IP前綴路由可以用于分布式網(wǎng)關(guān)場景中的主機IP路由通告B、Nova-Schedule進行計算節(jié)點分配時將會執(zhí)行過濾(Filter)以及權(quán)重(Weight)兩步操作D、用戶的虛擬機操作請求通過NovaAPI傳遞到Nova組件解析：這道題考查對開源OpenStackNova工作流程的理解。Nova-API并不直接362.0SPF協(xié)議存在以下哪種特性?(網(wǎng)絡考點)C、以跳數(shù)計算最短路徑VIF(虛擬接口)用于連接私有云與AWSDirectConnect。TGW(TransitGateway)可A、iMasterNCE-Fabric支持向納管的第三方VAS下發(fā)到Fabric網(wǎng)絡的回程路由務下發(fā)C、iMasterNCE-Fabric支持完成Fabric網(wǎng)絡到VAS側(cè)的路由配置下發(fā)個VAS是否被控制器納管僅支持納管范圍內(nèi)的第三方VAS,不包括所有VAS。D、Fabric內(nèi)部，使用BGPEVPN作為VXLAN的控制面解析：這道題考察的是CloudFabric解決方案中Multi-Site方案的相關(guān)知識。解析：這道題考查stp端口狀態(tài)轉(zhuǎn)換知識。在stp中，端口狀態(tài)轉(zhuǎn)換存在forwa防火墻(VSYS1和VSYS2),VSYS1和VSYS2位于同一ServiceLeaf,對該場景下流量解析：這道題考察的是對數(shù)據(jù)中心網(wǎng)絡流量編排的理解。在BorderLeaf與SeiceLeaf分設時，流量確實會經(jīng)過BorderLeaf,但控制器會在ServiceLeaf上創(chuàng)建與VPC關(guān)聯(lián)的VRF,無需租戶指定互通VRF。無論B372.DHCP綁定表可以包含以下哪些信息?(網(wǎng)絡考點)D、租約時間解析：DHCP綁定表包括：用戶IP地址、租約時間、待綁定IP地址、用戶MAC地374.關(guān)于動態(tài)AC地址表說法正確的是ry下發(fā)BGPEVPN等配到NVE設備D、一般將Leaf設備作為路由反射器與Spine建立BGPEVPN對等體組關(guān)系流量發(fā)送A、PFC反壓幀B、PFC反壓停止幀解析：iQCN(IntelligentQueueCongestionNotification,智能隊列擁塞通知)是華為開發(fā)的一種擁塞管理協(xié)議，用于在數(shù)據(jù)中心網(wǎng)絡中管理擁塞。當交換機開啟iQCN功能時，它主要通過ECN(ExplicitCongestionNotification,顯式擁塞通知)機制來通知發(fā)送方降低發(fā)送速率，從而緩解網(wǎng)絡擁塞。A和B選項提到的PFC(Priority-basedFlowControl,基于優(yōu)先級的流控制)反壓幀和反壓停止幀，是另一種擁塞管理機制，通常用于以太網(wǎng)環(huán)境中，與iQCN不是同一種機制。C選項中的ECN置位的報文是iQCN機制中用于通知發(fā)送方擁塞的報文，因此是交換機在開啟i擁塞通知報文)也是iQCN機制中用于傳遞擁塞信息的報文，所以同樣能在交換機開啟iQCN功能時被發(fā)送。綜上所述，答案是C和D。378.開啟標準stp協(xié)議的交換機可能存在哪些端口狀態(tài)C、Disabled解析：在STP(生成樹協(xié)議)中，交換機端口可能處于多種狀態(tài)以確保網(wǎng)絡中沒有環(huán)路。其中，“Forwarding”狀態(tài)表示端口正在正常轉(zhuǎn)發(fā)數(shù)據(jù)；“Disabled”狀態(tài)表示端口被禁用，不參與數(shù)據(jù)轉(zhuǎn)發(fā)；“Listening”狀態(tài)是端口在加入生成樹之前的臨時狀態(tài)，此狀態(tài)下端口不轉(zhuǎn)發(fā)數(shù)據(jù)。而“Discarding”狀態(tài)實際是R但其存在時可視為open方式的一種，因其加密較弱。因此，所有選項均支持open方式的鏈路認證。A、BGP—IPv4組播地址族視圖B、GP-VPN實例IPv6地址族C、BGP-VPNv4地址族BGPVPN實例IPv4地址族、BGP-VPNv4地址族、BGP-IPv6單播地址族、BGPVPN實例IPv6地址族、BGP-VPNv6地址族381.以下哪些項能被正則表達式30.成功匹配?(網(wǎng)絡考點)所以以300開頭的都是滿足題目需求的。ok需要支持多種類型的數(shù)據(jù)參數(shù)作為Step的配置參數(shù)。選項A的List類型允解析：這道題考察的是0SPF廣播網(wǎng)絡中的鏈路狀態(tài)信息交換。在0SPF廣播網(wǎng)絡由器會與DR以及同樣是DRother角色的路由器交換這些信息。所以，正確選項r)作為備份，通常不與DRother直接交換鏈路狀態(tài)信息，而所有0SPF鄰居包括auth-server-abc]source-ip10.10.10A、Portal服務器的IP地址為C、設備和Portal服務器通信的IP地址為D、設備上處理Portal協(xié)議報文的端口號為B、交換機hybrid類型的端口C、交換機access類型的端口段后跟隨的更高層協(xié)議的類型。當Length/Type值為0x8100時，這通常表示IE于一個以太網(wǎng)幀。對于這個問題，A和B選項(交換機Trunk或Hybrid類型的標簽的幀。雖然C選項(交換機Access類型的端口)和D選項(路由器的Serial接口)也是網(wǎng)絡接口類型，但它們不是為處理這種特殊的VLAN封裝格式設計的。因此，正確答案是A和B。B、全網(wǎng)回滾D、配置回滾D、通過excel表格(指定IP地址)進行導入D、該命令發(fā)送的ICMPEcho—Request報文的下一跳是z A、通過在接口視圖下執(zhí)行命令displayThis,查看接口下是否配置了MAC地址學B、通過執(zhí)行命令displaymac—address,查看MAC地址、VLAN和設備接口的綁定C、檢查網(wǎng)絡中是否出現(xiàn)環(huán)路導致的MAC表項振蕩D、通過執(zhí)行命令displaymac—addresssummary,查看設備目前學習到的MAC地造成該VRRP雙主的可能原因有?(網(wǎng)絡考點)C、兩臺網(wǎng)關(guān)設備的VRID不匹配396.以下哪些項是iMasterNCE-Fabriclnsight接口協(xié)議?解析：這道題考察的是對iMasterNCE-FabricInsight分析器和物理交換機之間解析：CloudFabric智能運維解決方案中的iM398.IGMPV2路由器如何維持網(wǎng)段組成員關(guān)系?(網(wǎng)絡考點)時器，如果定時器超時就刪除該組成員關(guān)系D、路由器會對特定組進行查詢關(guān)系”是錯誤的，其他選項正確。C、仿冒DHCP報文攻擊防止C選項的仿冒DHCP報文攻擊和D選項的DHCPServer的拒絕服務402.iMasterNCE-Fabric支持以下哪些運維功能?B、診斷工具C、三網(wǎng)互視403.0SPF協(xié)議支持以下哪些網(wǎng)絡類型?(網(wǎng)絡考點)C、點到點類型412.以下哪些方式可以實現(xiàn)對網(wǎng)絡設備都有其特定的用途和優(yōu)勢。A選項NETCONF(NetworkConfigurationProtocol)是413.下列選項中，關(guān)于agilecontroller的終全能夠?qū)崿F(xiàn)不合規(guī)狀態(tài)的主動修復用戶只需要點鍵修復以通知準入控制設備給終端開放網(wǎng)絡權(quán)限如果檢查不通過可以對終A、IPv6支持無狀態(tài)自動配置B、IPv6地址只能手工配置D、IPv6支持DHCPv6的形式進行地址配置解析：在IPv6中，無狀態(tài)自動配置機制使用EUI-64格式來自動配置IPv6地址式創(chuàng)建Runbook流程?A、導入創(chuàng)建C、手動創(chuàng)建全新工作流D、通過API創(chuàng)建416.以下哪些選項屬于應急響應根除階段的操作?【安全考點】系統(tǒng)恢復到正常狀態(tài)的過程。以下是應急響應根除階段的操作A.在企業(yè)內(nèi)部交換機上部署ACL限制病毒在內(nèi)部網(wǎng)絡的傳播通常屬于應急響應響應階段的操作?！緹o線考點】B、設備信息上報的長周期可以設置，最小為D、長周期上報默認時間是5個小時期上報)。短周期上報是全量上報，但長周期上報的默認時間不一定是5個小418.如果一個以太網(wǎng)數(shù)據(jù)的Length,/Type=0x8100,那么這個數(shù)據(jù)幀可能是由以A、交換機Trunk類型的端口表明這是一個標記了VLAN信息的以太網(wǎng)C、網(wǎng)管上被管理設備要配置正確的SNMP協(xié)議及參數(shù)D、網(wǎng)管和設備之間要聯(lián)通422.可以根據(jù)報文中的哪些信息來進行復雜流分類(網(wǎng)絡考點)B、協(xié)議類型C、源、目的IP地址信息D、報文的包長度A、全局使能DHCP功能A、CU2D、X1E單板425.某個ACL規(guī)則如下：則下列哪些IP地址可以被permit規(guī)則匹配rule5答案：ACD解析：IPv6通過RS和RA來實現(xiàn)無狀態(tài)自動配置。A、根據(jù)路由表指導數(shù)據(jù)轉(zhuǎn)發(fā)C、實現(xiàn)相同網(wǎng)段設備之間相互通信D、根據(jù)收到數(shù)據(jù)包的源IP地址進行轉(zhuǎn)發(fā)通常是交換機的功能)和D項“根據(jù)收到數(shù)據(jù)包的源IP地址進行轉(zhuǎn)發(fā)”說法錯A、網(wǎng)絡分析/控制層D、網(wǎng)絡服務層429.華為設備中靜態(tài)路由說法錯誤的是?(網(wǎng)絡考點)A、靜態(tài)路由優(yōu)先級為0時一定優(yōu)選該路由。B、靜態(tài)路由的開銷值不可修改C、靜態(tài)路由的優(yōu)先級缺省值為60解析：靜態(tài)路由的默認優(yōu)先級為60,優(yōu)先級取值范圍為1-255,直連路由優(yōu)先級不可以改(優(yōu)先級為0)靜態(tài)路由可以(默認是60),靜態(tài)路由和直連路由cost值不可430.CloudFabric集中式存儲NoF+方案有以下哪些優(yōu)勢?C、保障高吞吐下0丟包D、以太網(wǎng)同城長距離(大于70公里)傳輸0丟包保障高吞吐下0丟包這可以提高存儲系統(tǒng)的性能和數(shù)據(jù)傳輸寬、低延遲的存儲需求。D.以太網(wǎng)同城長距離(大于70公里)傳輸0丟包這可以點】436.下面關(guān)于生成樹協(xié)議中Forwarding狀態(tài)描述錯誤的是?(網(wǎng)絡考點)備份設備在主設備故障時承擔正常服務。選項A的VRRP熱備份方式未明確指出A、C主備優(yōu)先級B、ACIP地址D、AC型號相關(guān)的信息。而選項B(ACIP地址)和選項C(ACMAC地址)是與接入點設備本身相439.以下哪些項屬于iMasterNC流程?A、邊緣DCA、NSA、Discovery階段B、PPPoESession階段C、PPPconnecting階段A、在用戶pc機的vindows7vindowsxp環(huán)境下使用ipconfig/renew命令來申請新的IP地址，此時用戶PC機向DHCP服務器發(fā)送的是DHCPRENEW報文B、在用戶PC機的Windows7vndowsXP環(huán)境下使用ipcon放IP地址，此時用戶PC機向DHCP服務器發(fā)送的是DHCPRENEW報文D、在用戶PC機的Windows7vndowsXP環(huán)境下使用ipconfig/renew命解析：AB選項正確。當PC機需要從DHCP服務器獲取renew`命令來申請新的IP地址，此時會向服務器發(fā)送DHCPRENEW報文。同時，該命令也可用于主動釋放IP地址，此時發(fā)發(fā)送的是DHCPDISCOVER報文，而449.以下關(guān)于PFC反壓門限和PFC反發(fā)端發(fā)送PFC反壓停止幀送PFC反壓幀D、隊列緩存高于PFC反壓停止門限時，按照一定概率發(fā)送PFC反壓停止幀解析：這道題考察的是對PFC(Priority-basedFlowControl)機制的理解。PFCC、知名端口號范圍為1-1023D、UDP適合傳輸對時延敏感的流量并且可以依據(jù)報文首部中的序列號字段進行重組選項錯誤。知名端口號范圍是1-1023,C選項正確。UDP不提供重組功能，因為A、出接口B、出接口MAC地址解析：出接口MAC地址是二層452.以下關(guān)于Mesh安全模板的描述正確的是?【無線考點】點)上發(fā)送proberequest進行掃描。A、高級的訪問控制列表編號范圍是3000—3999B、二層的訪問控制列表編號范圍是4000—4999C、基于接口的訪問控制列表編號范圍是1000—2000D、基本的訪問控制列表編號范圍是1000—2999解析：基本ACL的編號范圍是2000~2999,高級層ACL的編號范圍是4000~4999,用戶ACL的編號范圍是6000~6031A、VMBMA):該網(wǎng)絡有多個節(jié)點，但這些節(jié)點之間不能直接廣播數(shù)據(jù)。常見的例子有態(tài)更新的次數(shù)和開銷。C.Point-to-Multipoint:這種網(wǎng)絡拓撲與Point-to-Point很相似，不同的是節(jié)點數(shù)量較多。在Point-to-Multipoint