華為ICT大賽網(wǎng)絡(luò)賽道復(fù)賽題目復(fù)習(xí)測試有答案

第頁華為ICT大賽網(wǎng)絡(luò)賽道復(fù)賽題目復(fù)習(xí)測試有答案1.以下哪種VXLAN網(wǎng)關(guān)類型,可以用于VXLAN虛擬網(wǎng)絡(luò)的跨子網(wǎng)通信以及外部網(wǎng)絡(luò)的訪問?A、二層網(wǎng)關(guān)B、三層網(wǎng)關(guān)C、業(yè)務(wù)網(wǎng)關(guān)D、應(yīng)用層網(wǎng)關(guān)【正確答案】：C2.以下哪類報(bào)文可以支持VXLAN使用BGPEVPN建立隧道?A、Type1B、Type2(虛擬機(jī)主機(jī)路由的學(xué)習(xí)和遷移)C、Type3(BGPEVPN隧道動態(tài)建立)D、Type4【正確答案】：C解析：

在VXLAN使用BGPEVPN建立隧道的場景中，Type3報(bào)文用于BGPEVPN隧道的動態(tài)建立，它支持這一功能。其他類型的報(bào)文，如Type1、Type2（虛擬機(jī)主機(jī)路由的學(xué)習(xí)和遷移）以及Type4，并不直接支持通過BGPEVPN建立VXLAN隧道的功能。因此，C選項(xiàng)“Type3（BGPEVPN隧道動態(tài)建立）”是正確的。3.MPLSVPN跨域解決方案中,哪一種解決方案域間傳遞的是IPv4路由信息?A、OptionA(IPv4路由)B、OptionB(VPNv4路由)C、OptionC(BGP標(biāo)簽路由)D、OptionD【正確答案】：A4.OSPF一共定義了5種類型的報(bào)文,各種報(bào)文的作用各不相同。其中,Hello報(bào)文的作用主要是以下哪些內(nèi)容?A、自動發(fā)現(xiàn)鄰居路由B、建立鄰居關(guān)系C、檢測鄰居運(yùn)行狀態(tài)D、更新LSA同步LSDB(LSU)【正確答案】：B5.以下選項(xiàng)中,哪個屬于NVO3技術(shù)?A、GREB、IPSecC、VXLAND、MPLS【正確答案】：C6.某些地區(qū)的雷達(dá)系統(tǒng)工作在5G頻段,與工作在5G頻段的AP射頻信號會存在于擾,故在規(guī)劃AP工作信道時(shí)注意避開雷達(dá)信道。那么以下哪一信道為雷達(dá)信道?A、11B、36C、44D、52【正確答案】：D解析：

在規(guī)劃AP工作信道時(shí)，需要避開雷達(dá)信道以避免干擾。根據(jù)行業(yè)知識，雷達(dá)信道特指某些特定頻段，這些頻段被雷達(dá)系統(tǒng)占用。在本題中，雷達(dá)信道為52信道，因此在選擇AP工作信道時(shí)，應(yīng)避免使用52信道，以確保系統(tǒng)的正常運(yùn)行和避免潛在的干擾問題。7.以下關(guān)于防火墻雙機(jī)熱備的描述,錯誤的是哪一項(xiàng)?A、基于VRRP的雙機(jī)熱備要求防火墻的上下行接口與二層網(wǎng)絡(luò)互聯(lián),并且防火墻運(yùn)行VRRP協(xié)議。B、基于路由協(xié)議的雙機(jī)熱備要求防火墻的上下行接口與三層網(wǎng)絡(luò)互聯(lián),并且防火墻運(yùn)行OSPF路由協(xié)議。C、基于VGMP透明模式的雙機(jī)熱備中,防火墻的上下行業(yè)務(wù)接口需要分別加入到不同的VLAN。D、基于路由協(xié)議的防火墻雙機(jī)熱備支持主備備份和負(fù)載分擔(dān)兩種工作模式。【正確答案】：C8.全球單播地址是接口上最常見的IPv6單播地址之一,且一個接口上可以配置多個。那么以下IPv6地址生成方法中,不可以生成全球單播地址的是哪一項(xiàng)?A、手工配置B、系統(tǒng)生成(鏈路本地地址)C、NDP(SLAAC)DHCPv6【正確答案】：B解析：

全球單播地址是IPv6中一種可以在全球范圍內(nèi)唯一標(biāo)識一個接口的地址。鏈路本地地址是IPv6中的另一種地址類型，它僅在同一個鏈路（如同一個局域網(wǎng)）內(nèi)有效，不具有全局唯一性，因此不屬于全球單播地址。系統(tǒng)生成的鏈路本地地址正是這種類型的地址，所以它不能生成全球單播地址。而手工配置、NDP（SLAAC）以及DHCPv6都是可以用來生成全球單播地址的方法。9.如果防火墻配置了虛擬系統(tǒng),報(bào)文在進(jìn)入防火墻后,通過分流能將進(jìn)入防火墻的報(bào)文送入正確的虛擬系統(tǒng)處理。其中華為防火墻不支持以下哪一種分流方式?A、基于三層物理接口的分流方式B、基于VLAN的分流方式C、基于VNI的分流方式D、基于報(bào)文DSCP優(yōu)先級的分流方式【正確答案】：D10.NTP協(xié)議默認(rèn)使用以下哪個端口號傳輸報(bào)文?A、23(Telnet)B、123(NTP)C、21(FTP控制通道的端口)D、80(HTTP)【正確答案】：B11.OSPF報(bào)文采用IP封裝,當(dāng)IPPacketheader中的協(xié)議號為以下哪一數(shù)值時(shí),則說明后面的報(bào)文為OSPF報(bào)文?A、69B、89C、179D、158【正確答案】：B12.以下無環(huán)二層環(huán)路設(shè)計(jì)方案中,哪一種是最優(yōu)方案?A、堆疊+鏈路聚合B、TRILL+MSTPC、堆疊+MSTPD、鏈路聚合+MSTP【正確答案】：A13.MPLS網(wǎng)絡(luò)中,標(biāo)簽是一個短而定長的、只具有本地意義的標(biāo)識符,標(biāo)簽交換路由器對MPLS標(biāo)簽處理方式不包括以下哪一操作類型?A、標(biāo)簽壓入(MPLS網(wǎng)絡(luò)的始發(fā)節(jié)點(diǎn))B、標(biāo)簽交換(MPLS網(wǎng)絡(luò)的中間節(jié)點(diǎn))C、標(biāo)簽嵌套D、標(biāo)簽彈出(倒數(shù)二臺設(shè)備)【正確答案】：C14.以下NTP協(xié)議的層數(shù)中,哪個表示的時(shí)鐘最精確?1-15A、2B、3C、5D、8【正確答案】：A解析：

在NTP協(xié)議中，層數(shù)表示時(shí)鐘的精度，層數(shù)越小，時(shí)鐘的準(zhǔn)確度越高。層數(shù)的取值范圍是1-15，其中層數(shù)為1的時(shí)鐘準(zhǔn)確度最高，隨后依次遞減。因此，層數(shù)為2的時(shí)鐘是除了層數(shù)為1之外最精確的，對應(yīng)選項(xiàng)A。15.VXLAN集中部署模式下,哪一類流量不經(jīng)過核心轉(zhuǎn)發(fā)?A、南北向流量B、不同的接入設(shè)備間東西向流量C、同一個接入設(shè)備下南北向流量D、同一個接入設(shè)備下東西向流量【正確答案】：D16.以下哪類報(bào)文可以實(shí)現(xiàn)BGPEVPN分布式網(wǎng)關(guān)場景下實(shí)現(xiàn)虛擬機(jī)遷移?A、Type1B、Type2(虛擬機(jī)的動態(tài)遷移)C、Type3(EVPNVXLAN隧道的動態(tài)建立)D、Type4【正確答案】：B解析：

在BGPEVPN分布式網(wǎng)關(guān)場景中，虛擬機(jī)的遷移是通過特定的報(bào)文類型來實(shí)現(xiàn)的。其中，Type2報(bào)文，即虛擬機(jī)的動態(tài)遷移報(bào)文，是專門用于此場景下實(shí)現(xiàn)虛擬機(jī)遷移的。它攜帶了虛擬機(jī)遷移所需的相關(guān)信息，使得在分布式網(wǎng)關(guān)環(huán)境中能夠高效地遷移虛擬機(jī)。因此，B選項(xiàng)“Type2(虛擬機(jī)的動態(tài)遷移)”是正確的。而搜索結(jié)果中提到的Type4報(bào)文并不是用于實(shí)現(xiàn)虛擬機(jī)遷移的，所以搜索結(jié)果在此處是不準(zhǔn)確的。17.某企業(yè)總部和分部之間存在組播業(yè)務(wù),客戶希望使用IPSecVPN對這部分業(yè)務(wù)流量進(jìn)行加密,而傳統(tǒng)點(diǎn)到點(diǎn)IPSecVPN無法傳輸組播報(bào)文,以下哪一項(xiàng)IPSecVPN增強(qiáng)應(yīng)用能夠滿足這一需求?A、GREoverlPSecB、L2TPoverlPSecC、點(diǎn)到多點(diǎn)IPSecVPND、NAT穿越場景下的IPSecVPN【正確答案】：A解析：

在企業(yè)總部和分部之間存在組播業(yè)務(wù)的情況下，若需使用IPSecVPN對這部分業(yè)務(wù)流量進(jìn)行加密，傳統(tǒng)的點(diǎn)到點(diǎn)IPSecVPN無法滿足需求，因?yàn)樗鼰o法傳輸組播報(bào)文。而GREoverIPSec作為一種IPSecVPN的增強(qiáng)應(yīng)用，能夠支持組播報(bào)文的傳輸，從而滿足企業(yè)對于組播業(yè)務(wù)加密的需求。因此，選項(xiàng)A“GREoverIPSec”是正確的選擇。18.采用策略模板的方式來部署IPSec安全策略,可以簡化IPSec隧道部署工作量。在基于策略模板部署IPSecVPN時(shí),以下哪一操作不是必選項(xiàng)?A、在策略模板配置中,引用IPSec安全提議B、在策略模板配置中,引用IKE對等體C、在策略模板配置中,引用ACL(指定需要保護(hù)的數(shù)據(jù)流)D、在IPSec安全策略中,引用策略模板【正確答案】：C19.在MPLSVPN網(wǎng)絡(luò)中,會為VPN實(shí)例地址族配置路由標(biāo)識RD,以下關(guān)于RD的描述中,錯誤的是哪一項(xiàng)?A、RD值是為了區(qū)分PE設(shè)備B、RD值可以控制VPN路由信息的發(fā)布與接收(RT值)C、RD值需要保證全局唯一D、RD一旦配置后,將不能被修改或刪除【正確答案】：B20.防火墻虛擬系統(tǒng)技術(shù)可以從邏輯上將一臺防火墻劃分為多個虛擬系統(tǒng)。其中虛擬系統(tǒng)中的接口由根墻分配,那么以下哪一種類型的接口不支持分配給虛擬系統(tǒng)?A、VLANIF接口B、三層以太網(wǎng)接口C、Eth-Trunk接口D、設(shè)備管理Meth接口【正確答案】：D21.在VXLAN網(wǎng)絡(luò)中,以下哪個參數(shù)用來標(biāo)識一個虛擬網(wǎng)絡(luò)?A、VTEP(表示一個VXLAN網(wǎng)絡(luò)設(shè)備的隧道節(jié)點(diǎn))B、EOFC、NVE(標(biāo)識一個VXLAN的設(shè)備)D、VNI(VNI標(biāo)識VXLAN的虛擬網(wǎng)絡(luò))【正確答案】：D1.華為框式交換機(jī)內(nèi)部由多個功能模塊組成,且各模塊所負(fù)責(zé)的功能各不相同。其中,主控板的功能主要包括以下哪些內(nèi)容?A、負(fù)責(zé)整個系統(tǒng)的控制平面B、負(fù)責(zé)整個系統(tǒng)的數(shù)據(jù)平面C、負(fù)責(zé)整個系統(tǒng)的管理平面D、用于提供數(shù)據(jù)轉(zhuǎn)發(fā)功能的模塊【正確答案】：AC2.OSPF網(wǎng)絡(luò)支持劃分區(qū)域功能,主要分為傳輸區(qū)域和末端區(qū)域,而Stub區(qū)域是末端區(qū)域的一種。以下關(guān)于該區(qū)域的描述,正確的是哪些項(xiàng)?A、Stub區(qū)域只有1、2、3類LSAB、Area0不能被配置為Stub區(qū)域C、Stub區(qū)域能引入AS外部路由(NSSA區(qū)域可以引入)D、虛連接不能穿越Stub區(qū)域【正確答案】：ABCD解析：

本題考查OSPF網(wǎng)絡(luò)中的Stub區(qū)域相關(guān)特點(diǎn)。3.現(xiàn)網(wǎng)中,OSPF是常用的一種動態(tài)路由協(xié)議,且具有許多優(yōu)點(diǎn)。以下關(guān)于OSPF優(yōu)點(diǎn)的描述,錯誤的有哪些項(xiàng)?A、支持區(qū)域劃分和報(bào)文認(rèn)證B、基于SPF算法,確保OSPF區(qū)域間無環(huán)C、采用廣播形式收發(fā)部分協(xié)議報(bào)文D、支持對等價(jià)路由進(jìn)行負(fù)載分擔(dān)【正確答案】：BC4.在網(wǎng)絡(luò)設(shè)備上配置ACL時(shí),一條ACL中可以設(shè)置多條規(guī)則。當(dāng)設(shè)備接收報(bào)文后,會將該報(bào)文與ACL中的規(guī)則按照匹配機(jī)制進(jìn)行匹配。那么以下關(guān)于ACL匹配機(jī)制的描述,正確的是哪些項(xiàng)?A、缺省情況下,ACL的匹配順序是config模式B、缺省情況下,是按照精確度從高到底進(jìn)行報(bào)文匹配C、若報(bào)文一旦匹配到規(guī)則,則不會匹配下面的規(guī)則D、不管匹配動作為permit或deny,都稱為匹配【正確答案】：ACD5.IPSec作為一套IP安全通信體系,包含AH和ESP安全協(xié)議以及IKE秘鑰交換協(xié)議等組件。為保證IP通信的安全性,IPSec可選擇安全協(xié)議對原始數(shù)據(jù)進(jìn)行封裝。以下哪些封裝方式可以保證數(shù)據(jù)的機(jī)密性?A、使用ESP協(xié)議按照傳輸模式封裝B、使用AH協(xié)議按傳輸模式封裝C、使用ESP協(xié)議按照隧道模式封裝D、使用AH+ESP協(xié)議按照隧道模式封裝AH:不提供加密功能,只支持?jǐn)?shù)據(jù)的完整性驗(yàn)證ESP:即提供加密功能,只支持?jǐn)?shù)據(jù)的完整性驗(yàn)證【正確答案】：ACD解析：

在IPSec安全通信體系中，數(shù)據(jù)的機(jī)密性主要通過加密來實(shí)現(xiàn)。根據(jù)題目描述，AH協(xié)議不提供加密功能，僅支持?jǐn)?shù)據(jù)的完整性驗(yàn)證，因此單獨(dú)使用AH協(xié)議無法保證數(shù)據(jù)的機(jī)密性。相比之下，ESP協(xié)議既提供加密功能，又支持?jǐn)?shù)據(jù)的完整性驗(yàn)證，因此使用ESP協(xié)議進(jìn)行封裝可以有效保證數(shù)據(jù)的機(jī)密性。6.在MPLS網(wǎng)絡(luò)中,在LSP的最后一跳節(jié)點(diǎn)實(shí)際上無需再進(jìn)行標(biāo)簽交換,此時(shí)可以配置PHP(次末跳彈出機(jī)制)特性。以下關(guān)于該特性的描述中,錯誤的是哪些項(xiàng)?A、PHP全稱為次末跳彈出,該特性被激活后,會為本地路由分配一個特殊標(biāo)簽(3)B、PHP工作原理是倒數(shù)第二個節(jié)點(diǎn)在標(biāo)簽發(fā)布時(shí),會為該FEC分配一個標(biāo)簽值為3的標(biāo)簽C、當(dāng)LSR轉(zhuǎn)發(fā)一個標(biāo)簽報(bào)文時(shí),如果發(fā)現(xiàn)報(bào)文中標(biāo)簽值為1時(shí),會將棧頂標(biāo)簽彈出D、當(dāng)LSR將棧頂標(biāo)簽彈出后,會將里面所封裝的數(shù)據(jù)轉(zhuǎn)發(fā)給下游LSR【正確答案】：BC7.如圖所示,路由器R1、R2和R3在AS100中,內(nèi)部啟用OSPF實(shí)現(xiàn)內(nèi)網(wǎng)通信。現(xiàn)需在路由器之間建立BGP對等體關(guān)系,以下關(guān)于BGP對等體建立的描述,正確的是哪些項(xiàng)?A、R1和R3之間可以建立IBGP對等體關(guān)系B、R2和R5之間可以建立EBGP對等體關(guān)系C、R1和R2之間可以建立EBGP對等體關(guān)系D、R4和R5之間可以建立EBGP對等體關(guān)系和鄰居處于一個AS內(nèi)就是IBGP鄰居,和鄰居處在不同的AS就是EBGP【正確答案】：ABD8.在MA網(wǎng)絡(luò)中,有DR、DBR和DROther三種角色關(guān)系。那么以下哪些角色之間可以建立鄰接關(guān)系?A、DR和BDRB、DR和DROtherC、BDR和DROtherDROther和DROther【正確答案】：ABC解析：

(如果是鄰居關(guān)系就全選)9.圖中有三臺路由器,接口的IP地址已配置完成,如圖所示,網(wǎng)絡(luò)管理員在RTA上配置了圖中兩條靜態(tài)路由。若設(shè)備和鏈路都正常運(yùn)行,以下關(guān)于RTA路由表的描述,錯誤的是哪些項(xiàng)?A、RTA路由表中只存在目的網(wǎng)段為/30,下一跳地址為的路由條目B、RTA路由表中只存在目的網(wǎng)段為/30,下一跳地址為的路由條自C、RTA路由表中會存在兩條目的網(wǎng)段為/30,下一跳地址分別為和的路由條目D、因路由沖突,RTA路由表中不存在任何去往/30的路由條目【正確答案】：BCD10.如圖所示,某企業(yè)由于業(yè)務(wù)需求,需要在網(wǎng)關(guān)1和網(wǎng)關(guān)2之間建立IPSec下,網(wǎng)關(guān)可使用以下哪些數(shù)據(jù)封裝方式和安全協(xié)議?A、數(shù)據(jù)封裝方式為隧道模式,安全協(xié)議使用ESPB、數(shù)據(jù)封裝方式為隧道模式,安全協(xié)議使用AH+ESPC、數(shù)據(jù)封裝方式為傳輸模式,安全協(xié)議使用ESPD、數(shù)據(jù)封裝方式為傳輸模式,安全協(xié)議使用AH+ESP【正確答案】：AC11.NTP網(wǎng)絡(luò)結(jié)構(gòu)由以下哪些部分構(gòu)成?A、同步子網(wǎng)B、主時(shí)間服務(wù)器C、二級時(shí)間服務(wù)器D、層數(shù)【正確答案】：BCD12.在以太網(wǎng)鏈路上,0SPF為增強(qiáng)網(wǎng)絡(luò)安全和防止廣播報(bào)文消耗設(shè)備資源,通常以組播形式發(fā)送Hello報(bào)文,其中,Hello報(bào)文常用的組播目的地址包括以下哪些?A、B、C、(所有開啟了OSPF的路由器都要偵聽的地址)D、(只有DR和BDR才會偵聽)【正確答案】：CD13.某兩臺路由器之間建立LDP會話,在其中一臺路由器上通過命令displaymplsldpsession查看信息如下。以下關(guān)于該會話的描述中,正確的是哪些項(xiàng)?A、該設(shè)備的鄰居LSRID是B、該會話已建立成功C、該設(shè)備在會話關(guān)系中的角色為主動方D、該設(shè)備的標(biāo)簽發(fā)布模式為下游自主模式【正確答案】：ABD14.在OSPF網(wǎng)絡(luò)中,RouterID用于在自治系統(tǒng)中唯一標(biāo)識一臺運(yùn)行OSPF的路由器,它是一個32位的無符號整數(shù),那么以下哪些IP地址可能被選舉為一臺路右器的RouterID?A、配置OSPF時(shí)使用router-id參數(shù)配置的IP地址B、該路由器使用LoopBack接口中最小的IP地址C、該路由器使用物理接口中最大的IP地址D、該路由器的路由表中存在的最大的IP地址【正確答案】：ABC1.對于BGPVPNV4的路由,只有能夠迭代到下一跳對應(yīng)的隧道且要求隧道是/32位掩碼,才能將此路由交叉進(jìn)入實(shí)例路由或者傳給EBGP的鄰居。A、正確B、錯誤【正確答案】：A2.分支機(jī)構(gòu)之間如果想運(yùn)行動態(tài)路由協(xié)議,則可以采用GREoverIPSec方案來傳遞協(xié)議報(bào)文A、正確B、錯誤