PAGE2025年華為ICT網(wǎng)絡(luò)賽道考試真題試題庫-下（多選、判斷題）多選題1.OSPF協(xié)議支持的網(wǎng)絡(luò)類型有哪些?(網(wǎng)絡(luò)考點(diǎn))A、Point-to-PointB、Non-BroadcastMulti-AccessC、Point-to-MultipointD、Broadcast答案：ABCD解析：OSPF有4種網(wǎng)絡(luò)類型,分別是P2P、P2MP、BMA(Broadcast)、NBMA。2.以下哪些情況會(huì)導(dǎo)致DHCP客戶端無法獲取IP地址?(網(wǎng)絡(luò)考點(diǎn))A、地址池中沒有可用的IP地址B、客戶端與服務(wù)器之間的鏈路有故障C、客戶端與服務(wù)器不在同一個(gè)網(wǎng)段,未配置中繼設(shè)備D、客戶端的操作系統(tǒng)為Linux答案：ABC解析：Linux系統(tǒng)也可以通過DHCP獲取到IP地址。3.關(guān)于PC機(jī)從DHCPServer獲取地址,所使用的命令描述正確的是(網(wǎng)絡(luò)考點(diǎn))A、在用戶PC機(jī)的Windows7WindowsXP壞境下使用ipconfig/renew命令來申請(qǐng)新的IP地址,比時(shí)用戶PC機(jī)向DHCP服務(wù)器發(fā)送的是DHCPRENEW報(bào)文B、在用戶PC機(jī)的Winiows7WindowsXP環(huán)境下使用ipconfig/release命來主動(dòng)釋放IP地址,此時(shí)用戶PC機(jī)向DHCP服務(wù)器發(fā)送的是DHCPRELEASE報(bào)文C、在用戶PC機(jī)的Windows7WindowsXP環(huán)境下使用ipconfg/release命令來主動(dòng)釋放IP地址,此時(shí)用戶PC機(jī)向DHCP服務(wù)器發(fā)送的是DHCPREQUEST報(bào)文D、在用戶PC機(jī)的Windows7WindowXP環(huán)境下使用iponfig/renew命令來主動(dòng)申請(qǐng)新的IP地址,此時(shí)用戶PC機(jī)向DHCP服務(wù)器發(fā)送的是DHCPDISCOVER報(bào)文答案：BD4.在CloudFabric云網(wǎng)一體化場景中,某公司希望外部人士能夠訪問數(shù)據(jù)中心內(nèi)的特定服務(wù)(一臺(tái)VM,且使用私網(wǎng)IP地址),則需要在OpenStack上配置以下哪些內(nèi)容?A、網(wǎng)絡(luò),VM所屬網(wǎng)段B、防火墻策略與規(guī)則C、浮動(dòng)IPD、路由,與該VM所屬的網(wǎng)段對(duì)應(yīng)答案：ABCD5.虛擬機(jī)是實(shí)現(xiàn)NFV的基礎(chǔ),關(guān)于虛擬機(jī)特點(diǎn)正確的是(網(wǎng)絡(luò)考點(diǎn))A、分區(qū),可以在單一物理網(wǎng)絡(luò)上同時(shí)運(yùn)行多個(gè)虛擬機(jī)B、隔離同一物理服務(wù)器上虛擬機(jī)相互隔離C、封裝,虛擬機(jī)都是共享操作空間通過命名空間實(shí)現(xiàn)封裝D、硬件獨(dú)立,虛擬機(jī)和硬件解耦支持虛擬機(jī)在服務(wù)器之間遷移答案：ABCD解析：虛擬化的特點(diǎn):分區(qū)、隔離、封裝、獨(dú)立基于這些特點(diǎn)6.某CloudFabric數(shù)據(jù)中心網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)變更后,可以借助iMasterNCE-Fabricnsight進(jìn)行數(shù)據(jù)面意圖驗(yàn)證,以查看變更結(jié)果是否與用戶意圖一致。iMasterNCE-FabricInsight支持進(jìn)行以下哪些項(xiàng)的驗(yàn)證?A、全網(wǎng)連通性B、路由黑洞C、配置一致性D、租戶間安全訪問答案：ABCD7.OSPF協(xié)議支持以下哪些網(wǎng)絡(luò)類型?(網(wǎng)絡(luò)考點(diǎn))A、廣播類型B、點(diǎn)到多點(diǎn)C、點(diǎn)到點(diǎn)類型D、NBMA答案：ABCD解析：OSPF(開放最短路徑優(yōu)先)是一種用于路由選擇的鏈路狀態(tài)路由協(xié)議,支持多種網(wǎng)絡(luò)類型。OSPF協(xié)議通常支持以下網(wǎng)絡(luò)類型:A.NBMA(無廣播多播多點(diǎn)鏈接):OSPF可以在NBMA網(wǎng)絡(luò)上運(yùn)行,并為這種網(wǎng)絡(luò)類型設(shè)計(jì)了專門的機(jī)制來解決連接問題。B.廣播類型:OSPF運(yùn)行在支持廣播的網(wǎng)絡(luò)上,可以與廣播類型思維博網(wǎng)術(shù)進(jìn)行交換。C.點(diǎn)到點(diǎn)類型:OSPF適用于點(diǎn)對(duì)點(diǎn)連接,如串行連接等。D.點(diǎn)到多點(diǎn)類型:OSPF也支持點(diǎn)到多點(diǎn)連接,允許一個(gè)OSPF接口同時(shí)連接多個(gè)其他接口。因此,正確答案是ABCD。8.下面哪些信道與6信道間存在鄰頻干擾?【無線考點(diǎn)】A、6B、8C、4D、1答案：BC解析：鄰頻干擾是指兩個(gè)相鄰的無線信道(如6和8)之間的頻率間隔較小,可能會(huì)產(chǎn)生信號(hào)泄漏,對(duì)其他信道產(chǎn)生干擾。在這種情況下,8和4信道可能會(huì)受到與6信道鄰頻干擾的影響。因此,答案是B和C。9.關(guān)于802.1x認(rèn)證的觸發(fā)機(jī)制,以下描述正確的有?【無線考點(diǎn)】A、802.1x認(rèn)證觸發(fā)只能由客戶端主動(dòng)發(fā)起B(yǎng)、802.1x認(rèn)證不能由認(rèn)證設(shè)備(如802.1x交換機(jī))發(fā)起C、802.1x客戶端可以組播或廣播方式觸發(fā)認(rèn)證D、認(rèn)證設(shè)備可以以組播或單播方式觸發(fā)認(rèn)證答案：CD解析：根據(jù)題干描述,802.1x認(rèn)證的觸發(fā)機(jī)制包括客戶端主動(dòng)發(fā)起、認(rèn)證設(shè)備(如802.1x交換機(jī))發(fā)起、客戶端以組播或廣播方式觸發(fā)認(rèn)證以及認(rèn)證設(shè)備以組播或單播方式觸發(fā)認(rèn)證。因此,選項(xiàng)C和D是正確的。選項(xiàng)A和B則不正確,因?yàn)?02.1x認(rèn)證可以由客戶端和認(rèn)證設(shè)備同時(shí)發(fā)起。10.WLAN中可以部署的用戶認(rèn)證有(網(wǎng)絡(luò)考點(diǎn))A、Radius認(rèn)證B、MAC地址認(rèn)證C、802.1x認(rèn)證D、portal認(rèn)證答案：ABCD解析：RADIUS認(rèn)證是網(wǎng)絡(luò)遠(yuǎn)程接入設(shè)備的客戶和包含用戶認(rèn)證與配置信息的服務(wù)器之間信息交換的標(biāo)準(zhǔn)客戶/服務(wù)器模式。11.在進(jìn)行網(wǎng)絡(luò)故障排除時(shí),如果需要對(duì)業(yè)務(wù)流量路徑進(jìn)行確認(rèn),那么可能需要進(jìn)行以下哪些工作()(網(wǎng)絡(luò)考點(diǎn))A、確認(rèn)數(shù)據(jù)鏈路層業(yè)務(wù)流量路徑B、確認(rèn)網(wǎng)絡(luò)層業(yè)務(wù)流量路徑C、調(diào)研網(wǎng)絡(luò)設(shè)計(jì)階段的業(yè)務(wù)流量路徑規(guī)劃D、確認(rèn)故障發(fā)生頻率答案：ABC解析：業(yè)務(wù)流量路徑進(jìn)行確認(rèn)需要調(diào)研網(wǎng)絡(luò)設(shè)計(jì)階段的業(yè)務(wù)路徑,然后分別確認(rèn)網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層業(yè)務(wù)路徑?！按_認(rèn)故障發(fā)生頻率”與業(yè)務(wù)路徑相關(guān)性不大,其他選項(xiàng)都是可以考慮的操作12.服務(wù)器使用本地存儲(chǔ)設(shè)備時(shí),可能會(huì)用到以下哪些文件系統(tǒng)?A、NFSB、ext4C、NTFSD、CIFS答案：BC解析：這道題考察的是服務(wù)器本地存儲(chǔ)設(shè)備常用的文件系統(tǒng)。ext4是Linux系統(tǒng)常用的文件系統(tǒng),支持大容量存儲(chǔ)和高性能,常用于服務(wù)器本地存儲(chǔ)。NTFS即NTFileSystem,是Windows系統(tǒng)中的文件系統(tǒng),如果服務(wù)器運(yùn)行Windows系統(tǒng),也會(huì)使用NTFS。而NFS和CIFS是網(wǎng)絡(luò)文件系統(tǒng),用于網(wǎng)絡(luò)存儲(chǔ),不是本地存儲(chǔ)常用的文件系統(tǒng)。因此,答案是BC。13.管理員想要更新華為路由器的VRP版本,則正確的方法有?(網(wǎng)絡(luò)考點(diǎn))A、管理員把路由器配置為FTP服務(wù)器,通過FTP來傳輸VRP軟件B、管理員把路由器置為FTP客戶端,通過FTP來傳輸VRP軟件C、管理員把路由器配置為TFTP客戶端,通過TFTP來傳輸VRP軟件D、管理員把路由器配置為TFTP服務(wù)器,通過TFTP來傳輸VRP軟件答案：ABC解析：VRP的系統(tǒng)升級(jí)方法有:將路由器開啟FTP服務(wù)上傳和下載數(shù)據(jù),從PC上FTP到路由器,上載版本,上載完畢后將版本寫入FLASH,配置TFTP與FTP相同,目前VRP設(shè)備只支持作為TFTP客戶端14.每個(gè)容器都包含獨(dú)立的命令空間,而命名空間包括以下哪些項(xiàng)?A、網(wǎng)絡(luò)協(xié)議?？臻gB、主機(jī)和域名空間C、進(jìn)程間通信空間D、路由協(xié)議空間答案：ABC解析：這道題考察的是容器技術(shù)的命名空間概念。容器技術(shù)通過命名空間實(shí)現(xiàn)隔離,每個(gè)容器都有獨(dú)立的命令空間,這包括網(wǎng)絡(luò)協(xié)議?？臻g、主機(jī)和域名空間以及進(jìn)程間通信空間,這些都是容器隔離的關(guān)鍵部分。而路由協(xié)議空間不屬于容器命名空間的范疇,因此不包括在內(nèi)。15.BGP協(xié)議支持如下哪幾種報(bào)文?(網(wǎng)絡(luò)考點(diǎn))A、HelloB、KeepaliveC、UpdateD、Open答案：BCD解析：BGP協(xié)議,即邊界網(wǎng)關(guān)協(xié)議,主要應(yīng)用于不同的自治系統(tǒng)之間的路由交換。BGP協(xié)議的報(bào)文包括以下幾種:A選項(xiàng):Hello報(bào)文,是BGP協(xié)議在建立連接時(shí)使用的,用來建立并維護(hù)TCP連接。B選項(xiàng):Keepalive報(bào)文,用于檢測與鄰居路由器的連接是否正常。C選項(xiàng):Update報(bào)文,是BGP協(xié)議中最核心的報(bào)文,用于傳播路由信息。D選項(xiàng):Open報(bào)文,是BGP會(huì)話開始時(shí)發(fā)送的第一個(gè)報(bào)文,用于建立和維持BGP會(huì)話。因此,BGP協(xié)議支持的是A、B、C和D這四種報(bào)文。但根據(jù)用戶給出的答案,正確答案為BCD,這可能意味著答案中不包括的"Hello"可能在一些特殊版本的BGP協(xié)議中不常見或者以其他形式存在?？偟膩碚f,標(biāo)準(zhǔn)版本的BGP協(xié)議確實(shí)包含以上四種報(bào)文類型。16.木馬的危害性非常大,其可能泄露受害者的敏感信息,甚至遠(yuǎn)程操縱受害者的主機(jī)。則木馬程序的傳播方式包括以下哪些項(xiàng)?【安全考點(diǎn)】A、捆綁在某知名工具程序中B、攻擊者利用漏洞入侵主機(jī),隨后安裝木馬程序C、偽裝成工具程序,誘騙用戶運(yùn)行,一旦運(yùn)行,木馬就會(huì)自動(dòng)植入主機(jī)中D、第三方下載器下載軟件攜帶木馬答案：ABCD解析：木馬程序的傳播方式包括以下幾種A.捆綁在某知名工具程序中攻擊者會(huì)將木馬程序捆綁在一些常用或知名的工具程序中,用戶在下載和安裝這些程序時(shí),很可能同時(shí)安裝了攜帶的木馬程序。B.攻擊者利用漏洞入侵主機(jī),隨后安裝木馬程序攻擊者會(huì)利用系統(tǒng)或應(yīng)用程序的安全漏洞,通過遠(yuǎn)程入侵主機(jī)并安裝木馬程序,從而獲取對(duì)受害者主機(jī)的控制權(quán)。C.偽裝成工具程序,誘騙用戶運(yùn)行,一旦運(yùn)行,木馬就會(huì)自動(dòng)植入主機(jī)中攻擊者可能會(huì)將木馬程序偽裝成看似有用的工具程序,以欺騙用戶主動(dòng)運(yùn)行。一旦用戶運(yùn)行了該程序,木馬程序會(huì)自動(dòng)植入到主機(jī)中并執(zhí)行惡意操作。D.第三方下載器下載軟件攜帶木馬攻擊者可能會(huì)操縱或篡改第三方下載器,使其下載的軟件攜帶木馬程序。用戶在使用這些下載器下載軟件時(shí),可能會(huì)不知不覺地將木馬程序一同下載和安裝。因此,正確是ABCD。需要注意的是,用戶在使用電腦或移動(dòng)設(shè)備時(shí),應(yīng)保持警惕,避免下載和運(yùn)行未知來源或可疑的程序,同時(shí)及時(shí)更新操作系統(tǒng)和應(yīng)用程序,以減少木馬程序的傳播和感染風(fēng)險(xiǎn)。17.路由器獲得路由條目的來源有哪三種?(網(wǎng)絡(luò)考點(diǎn))A、靜態(tài)路由B、動(dòng)態(tài)路由C、直連路由D、聚合路由答案：ABC解析：路由表中路由的三種來源1.直連路由;2.靜態(tài)路由;3.動(dòng)態(tài)路由18.IPSec使用IKEv1主模式建立隧道,并且使用證書驗(yàn)證身份,以下哪些消息對(duì)證書進(jìn)行合法性進(jìn)行驗(yàn)證?【安全考點(diǎn)】A、消息5B、消息4C、消息6D、消息3答案：AC解析：在IPSec使用IKEv1主模式建立隧道的過程中,涉及到多個(gè)消息用于協(xié)商和認(rèn)證。當(dāng)使用證書驗(yàn)證身份時(shí),關(guān)鍵的消息用于證書的合法性驗(yàn)證。?消息5和消息6是主模式中用于身份和認(rèn)證信息交換的消息。在這個(gè)階段,雙方使用生成的密鑰發(fā)送信息,進(jìn)行身份認(rèn)證和對(duì)整個(gè)主模式交換內(nèi)容的認(rèn)證。對(duì)于證書驗(yàn)證,這兩個(gè)消息中包含了證書信息的交換和驗(yàn)證過程,確保通信雙方的身份合法性和證書的有效性。?消息4和消息3在IKEv1主模式中主要用于提議交換和密鑰材料(如Diffie-Hellman公共值和nonce值)的交換,并不直接涉及證書的合法性驗(yàn)證。因此,根據(jù)IKEv1主模式的協(xié)商流程,對(duì)證書進(jìn)行合法性驗(yàn)證的消息是消息5和消息6,所以正確答案是A和C。19.CloudFabric智能運(yùn)維解決方案中,iMasterNCE-FabricInsight網(wǎng)絡(luò)快照功能支持對(duì)以下哪些表項(xiàng)進(jìn)行分析?A、RP表項(xiàng)B、IPv4/IPv6路由表C、MAC表項(xiàng)D、ND表項(xiàng)答案：ABD解析：CloudFabric智能運(yùn)維解決方案中的iMasterNCE-FabricInsight網(wǎng)絡(luò)快照功能可以對(duì)ARP表項(xiàng)、IPv4/IPv6路由表、ND表項(xiàng)等網(wǎng)絡(luò)表項(xiàng)進(jìn)行分析,所以為ABD。20.下列關(guān)于SNMP協(xié)議各個(gè)版本說法正確的有?(網(wǎng)絡(luò)考點(diǎn))A、SNMPv2c報(bào)文具有身份驗(yàn)證和加密處理的功能。B、SNMPv3報(bào)文具有身份驗(yàn)證和加密處理的功能。C、SNMPv1采用UDP作為傳輸層協(xié)議,而SNMPv2c和SNMPv3采用TCP作為傳輸層協(xié)議因此可靠性更高。D、SNMPV2c沿用了v1版本定義的5種協(xié)議操作并額外新增了兩種操作。答案：BD解析：SNMPv3規(guī)定,如果使用加密功能,則必須同時(shí)使用認(rèn)證功能。帶有TLS或DTLS的SNMPv3通過TLS和DTLS隧穿SNMP。希望很快會(huì)受到大多數(shù)設(shè)備的支持。21.AgileController可向NAS設(shè)備下發(fā)哪些信息用于權(quán)限控制?【無線考點(diǎn)】A、VLANB、ACLC、靜態(tài)ARP綁定關(guān)系D、靜態(tài)路由E、某些特定的RADIUSM性答案：ABE解析：AgileController可以通過下發(fā)VLAN、ACL、靜態(tài)ARP綁定關(guān)系、靜態(tài)路由和某些特定的RADIUS參數(shù)等信息來控制NAS設(shè)備的權(quán)限。這些信息可以用于網(wǎng)絡(luò)設(shè)備的訪問控制、數(shù)據(jù)保護(hù)和安全策略等方面。因此,答案為ABE。22.當(dāng)雙機(jī)熱備的系統(tǒng)軟件版本升級(jí)完成后,需要驗(yàn)證以下哪些事項(xiàng)?【安全考點(diǎn)】A、會(huì)話表B、防火墻主備狀態(tài)C、系統(tǒng)軟件版本D、雙機(jī)倒換答案：ABD解析：根據(jù)題干描述,雙機(jī)熱備的系統(tǒng)軟件版本升級(jí)完成后,需要驗(yàn)證以下哪些事項(xiàng)。根據(jù)選項(xiàng)進(jìn)行分析A.系統(tǒng)軟件版本雖然是升級(jí)完成后需要驗(yàn)證的一項(xiàng),但它并不是雙機(jī)熱備以及版本升級(jí)后的重點(diǎn)驗(yàn)證內(nèi)容。B.防火墻主備狀態(tài)雙機(jī)熱備系統(tǒng)升級(jí)后需要檢查主備狀態(tài),因?yàn)榘姹旧?jí)后,可能會(huì)影響主備狀態(tài)的切換或者導(dǎo)致主備沖突。C.雙機(jī)倒換雙機(jī)熱備系統(tǒng)升級(jí)后需要驗(yàn)證雙機(jī)倒換,因?yàn)榘姹旧?jí)后,可能會(huì)影響雙機(jī)倒換的正常進(jìn)行。如果雙機(jī)倒換正常,那么說明系統(tǒng)升級(jí)成功。D.會(huì)話表會(huì)話表指的是網(wǎng)絡(luò)連接的會(huì)話表,升級(jí)完成后需要驗(yàn)證會(huì)話表是否保留或者是否正常。但是,它不是雙機(jī)熱備升級(jí)后的重點(diǎn)驗(yàn)證內(nèi)容。綜上所述,正確答案是BCD。23.以下關(guān)于I/O虛擬化的描述正確的有哪些項(xiàng)?A、半虛擬化引入特權(quán)虛擬機(jī),其他GuestOS均通過特權(quán)虛擬機(jī)進(jìn)行I/O操作B、全虛擬化比硬件輔助虛擬化性能更優(yōu)C、全虛擬化是指完全使用軟件模擬真實(shí)硬件D、硬件輔助虛擬化將I/O設(shè)備驅(qū)動(dòng)直接安裝在虛擬機(jī)操作系統(tǒng)中,這就使得虛擬機(jī)訪問I/O硬件所需的時(shí)延大幅降低答案：ACD解析：這道題考察的是對(duì)I/O虛擬化技術(shù)的理解。在虛擬化技術(shù)中,半虛擬化確實(shí)通過特權(quán)虛擬機(jī)來管理其他虛擬機(jī)的I/O操作。全虛擬化通過軟件模擬硬件,不依賴硬件輔助,雖可能性能較低,但符合虛擬化定義。硬件輔助虛擬化則通過直接在虛擬機(jī)中安裝I/O設(shè)備驅(qū)動(dòng)來減少訪問延遲。因此,A、C、D選項(xiàng)描述準(zhǔn)確。B選項(xiàng)錯(cuò)誤,因?yàn)槿摂M化通常性能不如硬件輔助虛擬化。24.以下哪些IEEE802.11標(biāo)準(zhǔn)支持工作在2.4GHz、5GHz兩個(gè)頻段下?(網(wǎng)絡(luò)考點(diǎn))A、802.11gB、802.11nC、802.11axD、802.11ac答案：BC解析：802.11ac和802.11g不支持工作在2.4GHz、5GHz兩個(gè)頻段下25.OSPF協(xié)議支持的網(wǎng)絡(luò)類型有以下哪些選項(xiàng)?(網(wǎng)絡(luò)考點(diǎn))A、Point-to-MultipointB、Point-to-PointC、BroadcastD、Non-BroadcastMulti-Access答案：ABCD解析：這道題考察的是OSPF協(xié)議支持的網(wǎng)絡(luò)類型。OSPF協(xié)議是一種廣泛使用的路由協(xié)議,它支持多種網(wǎng)絡(luò)類型,包括點(diǎn)對(duì)多點(diǎn)(Point-to-Multipoint)、點(diǎn)對(duì)點(diǎn)(Point-to-Point)、廣播(Broadcast)和非廣播多路訪問(Non-BroadcastMulti-Access)。這些都是OSPF協(xié)議可以直接運(yùn)行的網(wǎng)絡(luò)類型,因此所有選項(xiàng)都是正確的。26.下面哪兩個(gè)場景涉及到高密部署?【無線考點(diǎn)】A、場館覆蓋B、教育園區(qū)C、無線醫(yī)療D、移動(dòng)辦公中答案：AB解析：在這個(gè)場景中,涉及高密度部署的場景主要有兩種:場館覆蓋和教育園區(qū)。這是因?yàn)閳鲳^(如體育館、展覽館等)通常需要提供大范圍的無線覆蓋,以滿足大量用戶的接入需求;而教育園區(qū)則由于學(xué)生和教職工數(shù)量眾多,也需要進(jìn)行高密度部署以滿足無線通信的需求。因此,答案為AB。27.以下哪些與封裝和解封裝的目的有關(guān)?(網(wǎng)絡(luò)考點(diǎn))A、縮短報(bào)文的長度B、封裝和解封裝是實(shí)現(xiàn)不同協(xié)議功能的重要步驟C、不同網(wǎng)絡(luò)之間的互通D、封裝和解封裝可以完成網(wǎng)絡(luò)故障的定位答案：BC解析：封裝和解封裝不能縮短報(bào)文的長度,也不能完成網(wǎng)絡(luò)故障定位(ping命令可以實(shí)現(xiàn))。28.關(guān)于高可用性網(wǎng)絡(luò)的特點(diǎn)描述,正確的是(網(wǎng)絡(luò)考點(diǎn))A、出現(xiàn)故障后能很快恢復(fù)B、一旦出現(xiàn)故障只能通過人工干預(yù)恢復(fù)業(yè)務(wù)C、不會(huì)出現(xiàn)故障D、不能頻頻出現(xiàn)故障答案：AD解析：高可用性網(wǎng)絡(luò)也有可能出現(xiàn)故障,出現(xiàn)故障時(shí)會(huì)通過備份設(shè)備29.開源OpenStackKeystone組件提供以下哪些功能?A、令牌管理B、身份認(rèn)證C、服務(wù)管理D、訪問控制答案：ABCD解析：這道題考察的是對(duì)OpenStackKeystone組件功能的了解。Keystone是OpenStack的身份服務(wù)組件,它負(fù)責(zé)提供用戶和服務(wù)認(rèn)證、令牌管理、服務(wù)目錄管理和訪問控制。具體來說,身份認(rèn)證驗(yàn)證用戶身份,令牌管理創(chuàng)建和管理訪問令牌,服務(wù)管理注冊(cè)和查找服務(wù),訪問控制則決定誰可以訪問什么資源。因此,所有選項(xiàng)均正確描述了Keystone的功能。30.華為CloudFabric解決方案中,以下關(guān)于PBR類型的業(yè)務(wù)鏈的描述,錯(cuò)誤的有哪些項(xiàng)?A、控制器對(duì)網(wǎng)元逐跳下發(fā)PBR引流策略,在網(wǎng)元接口出方向調(diào)用,牽引流量到達(dá)VAS設(shè)備完成業(yè)務(wù)鏈的處理B、從VAS設(shè)備回到ServiceLeaf的路由需要手工配置,無論該VAS是否被控制器納管C、引流到透明類型VAS設(shè)備時(shí),ServiceLeaf會(huì)創(chuàng)建兩個(gè)引流專用VRFD、PBR類型的業(yè)務(wù)鏈不支持引流到透明VAS上答案：ABD31.若網(wǎng)絡(luò)設(shè)備出現(xiàn)了丟包或錯(cuò)包情況,可以通過以下哪些功能幫助故障定位?(網(wǎng)絡(luò)考點(diǎn))A、執(zhí)行命令capture—packet,對(duì)業(yè)務(wù)報(bào)文進(jìn)行捕獲B、執(zhí)行命令lldpenable,使設(shè)備能夠解析鄰居發(fā)送的LLDP報(bào)文C、執(zhí)行命令displayInterface,查看設(shè)備接口狀態(tài)D、執(zhí)行命令terminalDebugging,使終端顯示Debug信息答案：ACD解析：查看接口狀態(tài),捕獲報(bào)文,debug信息都可以快速定位。32.某企業(yè)數(shù)據(jù)中心部署為兩地三中心,若想通過CloudFabric解決方案實(shí)現(xiàn)跨數(shù)據(jù)中心的二層互通,則以下哪些選項(xiàng)的方式支持上述需求?A、Underlay方式B、VLANHand-off方式C、SegmentVXLAN方式D、MPLSVPN方式答案：BCD解析：在實(shí)現(xiàn)跨數(shù)據(jù)中心的二層互通時(shí),需要考慮不同解決方案的技術(shù)特性和應(yīng)用場景。CloudFabric作為一種先進(jìn)的網(wǎng)絡(luò)技術(shù)解決方案,提供了多種實(shí)現(xiàn)方式。選項(xiàng)A的Underlay方式通常指的是在底層網(wǎng)絡(luò)上直接傳輸數(shù)據(jù),而不進(jìn)行額外的封裝或處理。這種方式雖然簡單,但往往不支持跨數(shù)據(jù)中心的二層互通,因?yàn)樗狈Ρ匾目缬驒C(jī)制。選項(xiàng)B的VLANHand-off方式允許在不同數(shù)據(jù)中心之間傳遞VLAN信息,實(shí)現(xiàn)二層的互通。這種方式適用于需要在多個(gè)數(shù)據(jù)中心之間保持相同VLAN配置的場景。選項(xiàng)C的SegmentVXLAN方式是一種基于虛擬擴(kuò)展局域網(wǎng)(VXLAN)的技術(shù),它能夠在不同的數(shù)據(jù)中心之間創(chuàng)建邏輯上的二層網(wǎng)絡(luò),實(shí)現(xiàn)跨數(shù)據(jù)中心的二層互通。選項(xiàng)D的MPLSVPN方式則利用多協(xié)議標(biāo)簽交換(MPLS)技術(shù),在公共網(wǎng)絡(luò)上構(gòu)建私有的虛擬網(wǎng)絡(luò),同樣可以支持跨數(shù)據(jù)中心的二層互通。綜上所述,選項(xiàng)B、C、D都支持通過CloudFabric解決方案實(shí)現(xiàn)跨數(shù)據(jù)中心的二層互通,而選項(xiàng)A則不支持這一需求。因此,正確答案是BCD。33.在開啟WIDS功能的WLAN網(wǎng)絡(luò)中,關(guān)于設(shè)備信息上報(bào)以下哪些說法是錯(cuò)誤的?【無線考點(diǎn)】A、設(shè)備信息上報(bào),短周期上報(bào)又稱為即時(shí)上報(bào)周期B、設(shè)備信息上報(bào)的長周期可以設(shè)置,最小為1小時(shí)C、短周期上報(bào)是全量上報(bào)D、長周期上報(bào)默認(rèn)時(shí)間是5個(gè)小時(shí)答案：BCD解析：在開啟WIDS功能的WLAN網(wǎng)絡(luò)中,設(shè)備信息通常需要定期上報(bào)。根據(jù)實(shí)際情況,設(shè)備信息上報(bào)的周期可以是即時(shí)上報(bào)周期(短周期上報(bào))或更長周期(長周期上報(bào))。短周期上報(bào)是全量上報(bào),但長周期上報(bào)的默認(rèn)時(shí)間不一定是5個(gè)小時(shí)。選項(xiàng)B、C、D都是錯(cuò)誤的,因?yàn)殚L周期上報(bào)的最小周期通常不是1小時(shí),而是根據(jù)實(shí)際需求設(shè)置,如最小為1天或更長。同時(shí),長周期上報(bào)的時(shí)間并非默認(rèn)5個(gè)小時(shí),而是根據(jù)實(shí)際需求設(shè)置。因此,正確答案是BCD。34.高危操作方案必須具備哪些特性(網(wǎng)絡(luò)考點(diǎn))A、有驗(yàn)證B、操作性強(qiáng)C、精確D、能退回答案：ABCD解析：高危操作方案具有以下特性:精準(zhǔn)性、可操作、有驗(yàn)證、能回退。35.以下哪些項(xiàng)能被正則表達(dá)式30.成功匹配?(網(wǎng)絡(luò)考點(diǎn))A、200100300B、100200300C、300200100D、300100200答案：CD解析：^30.其中的“點(diǎn)”表示的是任何的一個(gè)數(shù)字,^表示的是as-path的開頭;所以以300開頭的都是滿足題目需求的。36.以下關(guān)于CloudFabricZTP帶內(nèi)組網(wǎng)方案的節(jié)點(diǎn)角色的描述正確的有哪些項(xiàng)?A、DHCP服務(wù)器:用來為執(zhí)行ZTP的設(shè)備分配臨時(shí)管理IP地址、缺省網(wǎng)關(guān)、DNS服務(wù)器地址、SFTP服務(wù)器地址等信息,可以使用iMasterNCE-Fabric內(nèi)置的DHCP功能B、根設(shè)備:作為待上線設(shè)備的DHCPRelay;在帶內(nèi)組網(wǎng)場景下,存在根設(shè)備,根設(shè)備需要用戶手工納管C、SFTP服務(wù)器:用來保存ZTP過程中設(shè)備需要加載的Python腳本、版本文件和License文件,可以使用iMasterNCE-Fabric內(nèi)置的SFTP功能D、iMasterNCE-FabriC.用于執(zhí)行ZTP開局任務(wù),并納管待上線設(shè)備答案：ABCD解析：這道題考查對(duì)CloudFabricZTP帶內(nèi)組網(wǎng)方案節(jié)點(diǎn)角色的理解。DHCP服務(wù)器負(fù)責(zé)分配臨時(shí)管理IP等,iMasterNCE-Fabric內(nèi)置此功能。根設(shè)備作為DHCPRelay,需手工納管。SFTP服務(wù)器保存ZTP所需文件,iMasterNCE-Fabric也內(nèi)置此功能。iMasterNCE-Fabric執(zhí)行ZTP開局任務(wù)并納管設(shè)備。因此,所有選項(xiàng)均正確描述了節(jié)點(diǎn)角色的功能。37.如果一個(gè)以太網(wǎng)數(shù)據(jù)頓的Length/Type=0x8100,那么這個(gè)數(shù)據(jù)頓可能是由以下哪些選項(xiàng)的端口發(fā)出的?(網(wǎng)絡(luò)考點(diǎn))A、交換機(jī)Trunk類型的端口B、交換機(jī)Access類型的端口C、路由器的Serial接口D、交換機(jī)Hybrid類型的端口答案：AD解析：0x8100說明是包含VLANTag的數(shù)據(jù)幀,而Access類型端口發(fā)送數(shù)據(jù)幀時(shí)會(huì)脫掉VLANTag,Trunk、Hybrid可以通過設(shè)置,允許攜帶VLANTag的數(shù)據(jù)幀從端口發(fā)出,所以選擇“交換機(jī)Trunk類型的端口”、“交換機(jī)Hybrid類型的端口”38.以下哪些不屬于IPSecSA的建立方式?【安全考點(diǎn)】A、主模式B、IKE方式C、野蠻模式D、手工方式答案：CD解析：IPSecSA的建立方式包括主模式(Mainmode)、快速模式(Quickmode)以及基于Internet密鑰交換協(xié)議(IKE)的方式。A.主模式是一種IPSecSA建立的方式,其過程包括兩輪消息交換,在安全性和認(rèn)證方面提供了較高的保護(hù)。B.IKE方式是一種基于IKE的IPSecSA建立方式,包括兩個(gè)階段IKE握手和快速模式。IKE握手用于建立相互信任的身份驗(yàn)證和密鑰協(xié)商,而快速模式用于交換數(shù)據(jù)加密所需的密鑰和參數(shù)。C.野蠻模式(Aggressivemode)并不是IPSecSA的建立方式,它只需要三個(gè)步驟就能完成身份驗(yàn)證和密鑰協(xié)商,但安全性相對(duì)較低,容易受到攻擊。D.手工方式(Manualmode)也不是IPSecSA的建立方式,它需要管理員手動(dòng)配置和管理SA的參數(shù),缺乏自動(dòng)化和靈活性。因此,正確是C和D,即野蠻模式和手工方式。39.calico包含以下哪些組件?A、BGPclientB、etcdC、RouteReflectorD、Felix答案：ABCD解析：Calico是一個(gè)網(wǎng)絡(luò)解決方案,它主要使用BGP(邊界網(wǎng)關(guān)協(xié)議)來實(shí)現(xiàn)分布式網(wǎng)絡(luò)路由,并且需要其他組件的協(xié)同工作,包括etcd作為配置存儲(chǔ),RouteReflector作為路由反射器,以及Felix作為運(yùn)行時(shí)的代理。因此,是ABCD。40.為檢測CAPWAP隧道的連通狀態(tài),在CAPWAP隧道建立之后AC使用以下哪些CAPWAP報(bào)文進(jìn)行深測?(網(wǎng)絡(luò)考點(diǎn))A、DPDB、HelloC、EchoD、Keepalive答案：CD解析：CAPWAP隧道維持?jǐn)?shù)據(jù)隧道維持:AP與AC之間交互Keepalive報(bào)文(UDP端口號(hào)為5247)來檢測數(shù)據(jù)隧道的連通狀態(tài)。控制隧道維持:AP與AC交互Echo報(bào)文(UDP端口號(hào)為5246)來檢測控制隧道的連通狀態(tài)。41.在RSTP中不能處于轉(zhuǎn)發(fā)狀態(tài)的端口角色是(網(wǎng)絡(luò)考點(diǎn))A、lternatePortB、DesignatedC、PortRootPortD、BackupPort答案：AD解析：替代端口和備份端口不用于轉(zhuǎn)發(fā),用來監(jiān)聽和備份根端口和指定端口用的42.MPI集合操作是指通信空間中的所有進(jìn)程共同完成一個(gè)特定的數(shù)據(jù)操作和傳輸。以下哪些項(xiàng)屬于常見的集合操作類型?A、MPI_ScatterB、MPI_AllReduceC、MPI_GatherD、P2P答案：ABC解析：MPI集合操作是一種在通信空間中,所有進(jìn)程共同完成一個(gè)特定的數(shù)據(jù)操作和傳輸?shù)姆绞?。常見的集合操作類型包?MPI_Scatter(分散操作)、MPI_AllReduce(所有進(jìn)程匯總之操作)和MPI_Gather(收集操作)。這些操作能夠使得一組進(jìn)程共享和傳遞數(shù)據(jù),以實(shí)現(xiàn)數(shù)據(jù)通信和并行處理。因此,選項(xiàng)A、B、C都是正確的。43.在移動(dòng)化趨勢下,企業(yè)對(duì)傳統(tǒng)網(wǎng)絡(luò)提出了哪些新需求(網(wǎng)絡(luò)考點(diǎn))A、嚴(yán)格的層次化組網(wǎng)B、隨時(shí)隨地一致的業(yè)務(wù)體驗(yàn)C、有線無線統(tǒng)一管理D、支撐移動(dòng)應(yīng)用快速部署答案：BCD解析：在移動(dòng)化新網(wǎng)環(huán)境趨勢下,企業(yè)對(duì)傳統(tǒng)網(wǎng)絡(luò)提出了有線無線統(tǒng)一管理、隨時(shí)隨地一致的業(yè)務(wù)體驗(yàn)、移動(dòng)應(yīng)用快速部署等新需求。44.在MPLSVPN中,為了區(qū)分使用相同地址空間的IPV4前綴,將IPV4的地址增加了RD值,以下描述正確的有哪些項(xiàng)?(網(wǎng)絡(luò)考點(diǎn))A、發(fā)布可達(dá)路由時(shí),在MP_REACH_NLRI中攜帶RD值B、在PE設(shè)備上,每一個(gè)VPN實(shí)例都對(duì)應(yīng)一個(gè)RD值,不同PE設(shè)備上的RD值必須相同C、撤銷不可達(dá)路由時(shí),在P_UNREACH_NLRI中攜帶RD值D、RD的總長度為8個(gè)字節(jié)答案：ACD解析：不同PE設(shè)備上的RD值不能相同。45.關(guān)于VRRP協(xié)議版本說法正確的是?(網(wǎng)絡(luò)考點(diǎn))A、VRRPv2僅適用于IPv4B、VRRPV3僅適用于IPv6C、VRRPv3不支持認(rèn)證D、VRRPv2支持認(rèn)證答案：ACD解析：支持的網(wǎng)絡(luò)類型不同。VRRPv3適用于IPv4和IPv6兩種網(wǎng)絡(luò),而VRRPv2僅適用于IPv4網(wǎng)絡(luò)。認(rèn)證功能不同。VRRPv3不支持認(rèn)證功能,而VRRPv2支持認(rèn)證功能46.經(jīng)典的網(wǎng)絡(luò)轉(zhuǎn)發(fā)方式是基于路由表路由表轉(zhuǎn)發(fā).Opeflow交換機(jī)的轉(zhuǎn)發(fā)方式是基于流表轉(zhuǎn)發(fā),對(duì)于這兩種轉(zhuǎn)發(fā)方式,說法正確的是?(網(wǎng)絡(luò)考點(diǎn))A、流表的匹配方式是同時(shí)匹配流量的MAC地址和IP地址。B、路由表是定長的。一臺(tái)設(shè)備只能有一張公共的路由表。C、流表是變長的。一臺(tái)網(wǎng)絡(luò)設(shè)備只能有一張流表。D、路由表的匹配方式是匹配擁有最長掩碼的目的網(wǎng)段路由。答案：BD解析：路由表是定長的,一臺(tái)設(shè)備只能有一張公共的路由表。不同的路由器可以有不同的路由表,但是在同一個(gè)路由器上,只能有一張公共的路由表來指導(dǎo)數(shù)據(jù)包的轉(zhuǎn)發(fā)。路由器在轉(zhuǎn)發(fā)相應(yīng)數(shù)據(jù)包在路由表中進(jìn)行路由選擇時(shí),優(yōu)先選擇掩碼最大的路由條目。47.華為企業(yè)級(jí)AP支持的工作模式有以下哪幾種?(網(wǎng)絡(luò)考點(diǎn))A、LocalB、FITC、FATD、Cloud答案：BCD解析：AP支持FAT、FIT和云三種模式共包,即FAT、FIT和云模式是一個(gè)軟件包,所以支持FAT、FIT和云模式相互之間直接切換48.用Telnet方式登錄路由器時(shí),可以選擇哪幾種認(rèn)證方式(網(wǎng)絡(luò)考點(diǎn))A、password認(rèn)證B、AAA本地認(rèn)證C、不認(rèn)證D、MD5密文認(rèn)證答案：ABC解析：Telnet遠(yuǎn)程登錄有三種認(rèn)證模式:AAA、Password、NoneNone是無認(rèn)證,不需要輸入任何有關(guān)賬戶的信息。49.以下關(guān)于Underlay與Overlay網(wǎng)絡(luò)的描述,正確的有哪些項(xiàng)?A、Underlay與Overlay邏輯隔離,只要隧道端點(diǎn)之間路由可達(dá),Underlay網(wǎng)絡(luò)的故障并不會(huì)直接的影響到Overlay網(wǎng)絡(luò)B、Overlay網(wǎng)絡(luò)的路由是通過引入U(xiǎn)nderlay網(wǎng)絡(luò)的路由生成的C、在Underlay網(wǎng)絡(luò)中實(shí)施Overlay技術(shù)時(shí),需要對(duì)原有Underlay網(wǎng)絡(luò)做一定程度上的修改D、在Overlay網(wǎng)絡(luò)的視角,對(duì)于連接在VXLAN隧道端點(diǎn)之外的設(shè)備來說,Underlay網(wǎng)絡(luò)是透明的答案：AD解析：Underlay網(wǎng)絡(luò)與Overlay網(wǎng)絡(luò)之間具有邏輯隔離的特點(diǎn),使得Overlay網(wǎng)絡(luò)的故障并不會(huì)直接影響到Underlay網(wǎng)絡(luò),所以A選項(xiàng)正確。而Overlay網(wǎng)絡(luò)的路由并不是通過引入U(xiǎn)nderlay網(wǎng)絡(luò)的路由生成的,而是通過隧道技術(shù)形成的,所以B選項(xiàng)錯(cuò)誤。在實(shí)施Overlay技術(shù)時(shí),通常需要對(duì)原有網(wǎng)絡(luò)進(jìn)行一定程度上的修改,以適應(yīng)新的網(wǎng)絡(luò)架構(gòu),所以C選項(xiàng)正確。在Overlay網(wǎng)絡(luò)的視角,對(duì)于連接在VXLAN隧道端點(diǎn)之外的設(shè)備來說,Underlay網(wǎng)絡(luò)是透明的,所以D選項(xiàng)正確。50.以下選項(xiàng)中,哪些OSPFv3LSA不會(huì)在多個(gè)區(qū)域內(nèi)中泛洪?(網(wǎng)絡(luò)考點(diǎn))A、NSSALSAB、Intra-Area-Prefix-LSAC、As-external-LSAD、Inter-Area-Prefix-LsA答案：AB解析：CD均會(huì)泛洪到其他區(qū)域。Inter-Area-Prefix-LSA(Type3):描述區(qū)域內(nèi)某個(gè)IPv6前綴的路由,由ABR產(chǎn)生,并通告給其他相關(guān)區(qū)域。As-external-LSA(Type5):由自治系統(tǒng)邊界路由器(ASBR)產(chǎn)生,描述到AS外部某一網(wǎng)段的路由信息,在整個(gè)AS內(nèi)部泛洪51.華為CloudFabric解決方案中,以下關(guān)于微分段業(yè)務(wù)編排的描述,正確的有哪些項(xiàng)?A、控制器會(huì)在源端Leaf下發(fā)組間策略B、控制器會(huì)向源端Leaf下發(fā)源EPG分組C、控制器會(huì)向目的端Leaf下發(fā)目的EPG分組D、控制器會(huì)在目的端Leaf下發(fā)組間策略答案：BCD52.當(dāng)擁塞發(fā)生時(shí),通常會(huì)影響到QOS的哪些指標(biāo)(網(wǎng)絡(luò)考點(diǎn))A、傳輸時(shí)延B、傳輸抖動(dòng)C、傳輸帶寬D、傳輸距離答案：ABC解析：當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時(shí),一般會(huì)出現(xiàn)數(shù)據(jù)丟失,時(shí)延增加,吞吐量下降,嚴(yán)重時(shí)甚至?xí)?dǎo)致“擁塞崩潰”(congestioncollapse)。通常情況下,當(dāng)網(wǎng)絡(luò)中負(fù)載過度增加致使網(wǎng)絡(luò)性能下降時(shí),就會(huì)發(fā)生網(wǎng)絡(luò)擁塞。不影響傳輸距離。53.以下關(guān)于防火墻雙機(jī)熱備系統(tǒng)軟件版本升級(jí)的描述,正確的是哪些項(xiàng)?【安全考點(diǎn)】A、雙機(jī)系統(tǒng)軟件版本升級(jí)完成后,需要測試防火墻的主備狀態(tài)和業(yè)務(wù)運(yùn)行情況,對(duì)雙機(jī)切換不做驗(yàn)證要求B、升級(jí)主機(jī)時(shí),先shutdown心跳接口,再shutdown業(yè)務(wù)接口,會(huì)造成雙主現(xiàn)象C、雙機(jī)系統(tǒng)軟件版本升級(jí)前,需要將待升級(jí)版本軟件保存在本地PC,無需上傳到防火墻D、當(dāng)備機(jī)系統(tǒng)升級(jí)完成后,需要驗(yàn)證業(yè)務(wù)的運(yùn)行情況,如業(yè)務(wù)運(yùn)行異常,則需要進(jìn)行版本回退答案：BD解析：關(guān)于防火墻雙機(jī)熱備系統(tǒng)軟件版本升級(jí)的描述,我們逐項(xiàng)分析:A項(xiàng)正確。備機(jī)系統(tǒng)升級(jí)后,必須驗(yàn)證業(yè)務(wù)的運(yùn)行情況。如果發(fā)現(xiàn)業(yè)務(wù)運(yùn)行異常,確實(shí)需要進(jìn)行版本回退,以確保系統(tǒng)的穩(wěn)定性和業(yè)務(wù)的連續(xù)性。B項(xiàng)錯(cuò)誤。在雙機(jī)系統(tǒng)軟件版本升級(jí)前,雖然可以將待升級(jí)版本軟件保存在本地PC,但在實(shí)際升級(jí)過程中,通常需要將新版本軟件上傳到防火墻系統(tǒng),以便進(jìn)行升級(jí)操作。C項(xiàng)正確。升級(jí)主機(jī)時(shí),如果先shutdown心跳接口,再shutdown業(yè)務(wù)接口,確實(shí)可能導(dǎo)致雙主現(xiàn)象。這是因?yàn)樾奶涌谑怯糜诒３蛛p機(jī)之間同步和狀態(tài)檢測的關(guān)鍵接口,如果先關(guān)閉它,可能會(huì)導(dǎo)致雙機(jī)之間的狀態(tài)檢測失效,從而出現(xiàn)雙主現(xiàn)象。D項(xiàng)錯(cuò)誤。雙機(jī)系統(tǒng)軟件版本升級(jí)完成后,不僅需要測試防火墻的主備狀態(tài)和業(yè)務(wù)運(yùn)行情況,還需要對(duì)雙機(jī)切換進(jìn)行驗(yàn)證。這是為了確保在升級(jí)后,雙機(jī)熱備系統(tǒng)仍然能夠在需要時(shí)進(jìn)行正常的切換,以保證系統(tǒng)的可靠性和穩(wěn)定性。綜上所述,正確的選項(xiàng)是A和C。54.關(guān)于VRRPSlave設(shè)備的描述,正確的是(網(wǎng)絡(luò)考點(diǎn))A、當(dāng)Slave收到Master'發(fā)送的VRRP報(bào)文時(shí),可判斷Master的狀態(tài)是否正常B、當(dāng)收到優(yōu)先級(jí)為0的VRRP報(bào)文時(shí),Slave會(huì)直接切換到MasterC、Slave會(huì)丟棄目的Mac為虛擬MAC地址的IP報(bào)文D、Slave會(huì)響應(yīng)目的IP地址為虛擬IP地址的IP報(bào)文答案：ABC解析：當(dāng)Master未出現(xiàn)故障時(shí),Slave不會(huì)響應(yīng)目的IP地址為虛擬IP地址的IP報(bào)文55.通過在OSPF路由器接口下配置ospffilter—Isa—out命令,可以在該接口的出方向過濾以下哪些項(xiàng)的LSA?(網(wǎng)絡(luò)考點(diǎn))A、7類LSAB、5類LSAC、3類LSAD、4類LSA答案：ABC解析：過濾357類lsa,沒有4類56.網(wǎng)絡(luò)運(yùn)維包括網(wǎng)絡(luò)配置管理與網(wǎng)絡(luò)監(jiān)控管理,以下哪些項(xiàng)可以實(shí)現(xiàn)網(wǎng)絡(luò)的配置管理功能?(網(wǎng)絡(luò)考點(diǎn))A、SNMPB、SyslogC、NETCONFD、CLI答案：ACD解析：syslog是系統(tǒng)日志,CLI,SNMP,NETCONF是網(wǎng)絡(luò)配置管理。57.當(dāng)使用eSight對(duì)歷史告警進(jìn)行查詢時(shí),則可以按照下列哪些條件進(jìn)行告警過濾?(網(wǎng)絡(luò)考點(diǎn))A、告警級(jí)別B、首次發(fā)生時(shí)間C、告警源D、告警名稱答案：ABCD解析：當(dāng)用esight對(duì)歷史告警進(jìn)行過濾查詢時(shí),可通過設(shè)置告警源、告警級(jí)別或具體的告警事件以及通知的用戶、首次發(fā)生時(shí)間、告警名稱等信息,實(shí)現(xiàn)有選擇性地進(jìn)行告警過濾查詢。所以題目中各個(gè)選項(xiàng)的描述都是正確的。58.業(yè)務(wù)鏈可通過以下哪些編排模型實(shí)現(xiàn)?A、ProxyB、NSHC、BGPD、PBR答案：BD59.CloudFabric解決方案的Multi-Site方案中,若想實(shí)現(xiàn)Site之間的二層互通,則可以選擇以下哪些互聯(lián)方式?A、Underlay方式B、VLANHand-offC、端到端VXLAND、SegmentVXLAN答案：BD解析：這道題考察的是CloudFabric解決方案中Multi-Site方案實(shí)現(xiàn)Site間二層互通的方式。VLANHand-off可以實(shí)現(xiàn)跨Site的二層VLAN延伸,滿足二層互通的需求。SegmentVXLAN也支持跨Site二層網(wǎng)絡(luò)的構(gòu)建。而Underlay方式和端到端VXLAN主要用于三層互聯(lián),不符合題目要求的二層互通場景。60.智能漫游能帶來以下哪些好處?【無線考點(diǎn)】A、提升終端自身的業(yè)務(wù)體驗(yàn)和無線信道整體性能B、提升無線信道性能C、負(fù)載均衡D、頻譜導(dǎo)航答案：ABC解析：智能漫游技術(shù)可以提高終端的業(yè)務(wù)體驗(yàn)和無線信道整體性能,進(jìn)而提升無線信道性能和負(fù)載均衡。這種技術(shù)可以通過優(yōu)化頻譜導(dǎo)航來提高無線網(wǎng)絡(luò)的性能和效率。因此,答案是A、B、C。61.在CloudFabric網(wǎng)絡(luò)業(yè)務(wù)開放可編程整體解決方案中,Runbook支持以下哪些類型的數(shù)據(jù)參數(shù)作為Step的配置參數(shù)?A、ListB、JSONC、StringD、Float答案：ABCD解析：在CloudFabric網(wǎng)絡(luò)業(yè)務(wù)開放可編程整體解決方案中,Runbook是一個(gè)關(guān)鍵組件,用于自動(dòng)化網(wǎng)絡(luò)任務(wù)的執(zhí)行。為了靈活配置和執(zhí)行各種網(wǎng)絡(luò)操作,Runbook需要支持多種類型的數(shù)據(jù)參數(shù)作為Step的配置參數(shù)。選項(xiàng)A的List類型允許用戶配置一系列的值,這對(duì)于需要迭代處理多個(gè)元素的場景非常有用。選項(xiàng)B的JSON類型支持復(fù)雜的數(shù)據(jù)結(jié)構(gòu),可以包含嵌套的對(duì)象和數(shù)組,適用于需要傳遞復(fù)雜配置信息的場景。選項(xiàng)C的String類型是最基本的數(shù)據(jù)類型,用于傳遞簡單的文本信息。選項(xiàng)D的Float類型用于傳遞浮點(diǎn)數(shù),適用于需要精確數(shù)值配置的場景。綜上所述,Runbook在CloudFabric網(wǎng)絡(luò)業(yè)務(wù)開放可編程整體解決方案中支持List、JSON、String和Float這四種類型的數(shù)據(jù)參數(shù)作為Step的配置參數(shù),因此答案是ABCD。62.下面關(guān)于路由器的主要功能的說法中錯(cuò)誤的是?(網(wǎng)絡(luò)考點(diǎn))A、根據(jù)路由表指導(dǎo)數(shù)據(jù)轉(zhuǎn)發(fā)B、通過多種協(xié)議建立路由表C、實(shí)現(xiàn)相同網(wǎng)段設(shè)備之間相互通信D、根據(jù)收到數(shù)據(jù)包的源IP地址進(jìn)行轉(zhuǎn)發(fā)答案：CD解析：如果要這兩個(gè)網(wǎng)段互通,則必須配置路由,根據(jù)收到數(shù)據(jù)包的目的IP地址進(jìn)行轉(zhuǎn)發(fā)。63.BFD檢測可以同哪些協(xié)議模塊聯(lián)動(dòng)(網(wǎng)絡(luò)考點(diǎn))A、VRRFB、OSPFC、BGPD、靜態(tài)路由答案：ABCD解析：BFD是一個(gè)與協(xié)議無關(guān)、介質(zhì)無關(guān)的快速檢測協(xié)議。題目中各選項(xiàng)描述的協(xié)議都可以配置與BFD聯(lián)動(dòng)。BFD還可以跟IS-IS、PIM和EFM聯(lián)動(dòng)。64.以下哪些方式可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的配置?A、NETCONFB、TelemetryC、LID、SNMP答案：AC解析：網(wǎng)絡(luò)設(shè)備配置通常指的是對(duì)網(wǎng)絡(luò)硬件(如路由器、交換機(jī)、服務(wù)器等)進(jìn)行初始化和參數(shù)設(shè)置的過程。這個(gè)過程可以通過多種不同的方法來完成,每種方法都有其特定的用途和優(yōu)勢。A選項(xiàng)NETCONF(NetworkConfigurationProtocol)是一種用于網(wǎng)絡(luò)設(shè)備配置的協(xié)議,它允許網(wǎng)絡(luò)管理員通過標(biāo)準(zhǔn)的XML格式文檔來配置、查詢和監(jiān)控網(wǎng)絡(luò)設(shè)備。C選項(xiàng)CLI(CommandLineInterface)即命令行接口,是網(wǎng)絡(luò)設(shè)備最常用的配置方式之一。網(wǎng)絡(luò)管理員可以通過CLI直接登錄到設(shè)備上,使用預(yù)定義的命令來修改設(shè)備的配置。B選項(xiàng)Telemetry是近年來新興的技術(shù),主要用于實(shí)時(shí)收集設(shè)備的運(yùn)行狀態(tài)和性能數(shù)據(jù),而不是直接用于配置設(shè)備。Telemetry通常與NETCONF或其他配置管理協(xié)議結(jié)合使用,以提供對(duì)網(wǎng)絡(luò)設(shè)備的全面監(jiān)控和管理。D選項(xiàng)SNMP(SimpleNetworkManagementProtocol)主要用于網(wǎng)絡(luò)管理,包括設(shè)備監(jiān)控、性能統(tǒng)計(jì)等,雖然SNMP也可以用于修改設(shè)備配置,但它不是專門為配置管理設(shè)計(jì)的協(xié)議,因此在配置網(wǎng)絡(luò)設(shè)備時(shí)使用的相對(duì)較少。綜上所述,A選項(xiàng)NETCONF和C選項(xiàng)CLI是專門用于網(wǎng)絡(luò)設(shè)備配置的方法,而B選項(xiàng)Telemetry主要用于設(shè)備監(jiān)控和數(shù)據(jù)收集,D選項(xiàng)SNMP雖然可以用于配置,但不是主要手段。因此,正確答案是AC。65.假設(shè)有四條流量a.b.c.d分別為50M,端口總帶寬為100M,發(fā)生了流量擁塞,進(jìn)行擁塞管理,其中流量a屬于PQ隊(duì)列調(diào)度,流量b.c.d屬于WFQ隊(duì)列調(diào)度,權(quán)重比為1:2:2,則下面對(duì)四種流量的調(diào)度結(jié)果描述錯(cuò)誤的是()(網(wǎng)絡(luò)考點(diǎn))A、流量a通過100MBB、流量a通過50MC、流量b通過10M,流量c.d通過20MD、流量b通過25M,流量c.d通過12.5M答案：AD解析：PQ調(diào)度機(jī)制:分為4個(gè)隊(duì)列,分別為高優(yōu)先隊(duì)列、中優(yōu)先隊(duì)列、正常優(yōu)先隊(duì)列和低優(yōu)先隊(duì)列,它們的優(yōu)先級(jí)依次降低。在報(bào)文出隊(duì)的時(shí)候,PQ會(huì)首先讓高優(yōu)先隊(duì)列中的報(bào)文出隊(duì)并發(fā)送,直到高優(yōu)先隊(duì)列中的報(bào)文發(fā)送完,然后發(fā)送中優(yōu)先隊(duì)列中的報(bào)文,同樣,直到發(fā)送完,然后是正常優(yōu)先隊(duì)列和低優(yōu)先隊(duì)列。這樣的話,將關(guān)鍵業(yè)務(wù)的報(bào)文放入較高優(yōu)先級(jí)的隊(duì)列,將非關(guān)鍵業(yè)務(wù)(如E-Mail)的報(bào)文放入較低優(yōu)先級(jí)的隊(duì)列,可以保證關(guān)鍵業(yè)務(wù)的報(bào)文被優(yōu)先傳送,非關(guān)鍵業(yè)務(wù)的報(bào)文在處理關(guān)鍵業(yè)務(wù)數(shù)據(jù)的空閑間隙被傳送。在出隊(duì)的時(shí)候,WFQ按流的優(yōu)先級(jí)來分配每個(gè)流應(yīng)占有的出口帶寬。優(yōu)先級(jí)的數(shù)值越小,所得的帶寬越少。優(yōu)先級(jí)的數(shù)值越大,所得的帶寬越多。這樣就保證了相同優(yōu)先級(jí)業(yè)務(wù)之間的公平,體現(xiàn)了不同優(yōu)先級(jí)業(yè)務(wù)之間的權(quán)值。所以此題流量a屬于PQ隊(duì)列調(diào)度通過的帶寬為50M、流量b通過的流量為10M、流量c/d分別的通過的流量為20M。66.在IPSec組網(wǎng)中,策略模板適用于以下哪些場景?【安全考點(diǎn)】A、點(diǎn)到點(diǎn),雙方地址不固定B、點(diǎn)到多點(diǎn),其中總部出口地址固定、分支出口地址不固定C、點(diǎn)到點(diǎn)、其中一方IP地址不固定D、點(diǎn)到多點(diǎn),總部出口地址和分支出口地址都不固定答案：BC67.WLAN工作頻段包括哪些()?(VLAN考點(diǎn))A、2GHzB、5GHzC、5.4GHzD、2.4GHz答案：BD解析：WLAN通常工作在2.4GHz和5GHz這兩個(gè)頻段。2GHz頻段表述不準(zhǔn)確,5.4GHz并非WLAN的常規(guī)主要工作頻段。所以答案選BD。68.MPLS封裝有不同的方式,下列選項(xiàng)中關(guān)于封裝方式的說法,正確的是(網(wǎng)絡(luò)考點(diǎn))A、MPLS封裝有幀模式和信元模式B、Ethernet和PPP使用幀模式封裝C、ATM使用信元模式封裝D、信元模式封裝時(shí),如果報(bào)文中已經(jīng)攜帶了MPLSHeader,第一個(gè)信元會(huì)保留該MPLSHeader用于轉(zhuǎn)發(fā)答案：ABC解析：MPLS封裝有不同的方式,有幀模式和信元模式,Ehernet和PPP使用幀模式封裝,ATM使用信元模式封裝。MPLS有兩種封裝模式:幀模式和信元模式(ATM采用MPLS信元模式封裝,本課程不涉及)。幀模式封裝是直接在報(bào)文的二層頭部和三層頭部之間增加一個(gè)MPLS標(biāo)簽頭。69.iMasterNCE-FabricInsight支持多種網(wǎng)絡(luò)流分析方式,包括以下哪些項(xiàng)?A、iFIT隨流檢測B、邊緣智能C、ERSPAN(TCP流分析)D、NetStream網(wǎng)流分析答案：BCD解析：這道題考察的是對(duì)iMasterNCE-FabricInsight支持的網(wǎng)絡(luò)流分析方式的了解。iMasterNCE-FabricInsight支持的網(wǎng)絡(luò)流分析方式包括邊緣智能、ERSPAN(TCP流分析)和NetStream網(wǎng)流分析,這些都是用于網(wǎng)絡(luò)流量監(jiān)控和分析的技術(shù)。而iFIT隨流檢測是另一種技術(shù),不屬于iMasterNCE-FabricInsight支持的網(wǎng)絡(luò)流分析方式。70.中間人攻擊或IP/MACSpoofing攻擊都會(huì)導(dǎo)致信息泄露等危害,且在內(nèi)網(wǎng)中比較常見,為了防止中間人攻擊或IP/MACSpoofing攻擊,可以采取以下哪些配置手段?(網(wǎng)絡(luò)考點(diǎn))A、限制交換機(jī)接口上允許學(xué)習(xí)到的最多MAC地址數(shù)目B、開啟DHCPSnooping檢查DHCPREOUEST報(bào)文中CHADDR字段的功能C、在交換機(jī)上配置DHCPSnooping與IPSG進(jìn)行聯(lián)動(dòng)D、在交換機(jī)上配置DHCPSnooping與DAI進(jìn)行聯(lián)動(dòng)答案：CD解析：限制交換機(jī)接口上允許學(xué)習(xí)到的最多MAC地址數(shù)目,是防止餓死攻擊的。檢查DHCPRequest報(bào)文中CHADDR字段是防止DOS攻擊的。71.在iMasterNCE-Fabric上采用自主編排方式配置微分段時(shí),支持基于以下哪些屬性來創(chuàng)建EPG?A、根據(jù)MAC地址或IP地址B、根據(jù)端口號(hào)C、根據(jù)虛機(jī)名稱的前綴、后綴D、根據(jù)主機(jī)名稱的前綴、后綴答案：ACD解析：這道題考察的是在iMasterNCE-Fabric上配置微分段時(shí),EPG創(chuàng)建所支持的屬性。EPG創(chuàng)建支持多種屬性,包括MAC地址、IP地址,也支持基于虛機(jī)名稱和主機(jī)名稱的前綴、后綴。這些都是在自主編排方式下配置微分段時(shí)可以使用的屬性。端口號(hào)則不屬于支持的屬性,因此不選B。72.開啟標(biāo)準(zhǔn)STP協(xié)議的交換機(jī)可能存在哪些端口狀態(tài)?(網(wǎng)絡(luò)考點(diǎn))A、DiscardingB、ForwardingC、DisabledD、Listening答案：BCD解析：在STP(生成樹協(xié)議)中,交換機(jī)端口可能處于多種狀態(tài)以確保網(wǎng)絡(luò)中沒有環(huán)路。其中,“Forwarding”狀態(tài)表示端口正在正常轉(zhuǎn)發(fā)數(shù)據(jù);“Disabled”狀態(tài)表示端口被禁用,不參與數(shù)據(jù)轉(zhuǎn)發(fā);“Listening”狀態(tài)是端口在加入生成樹之前的臨時(shí)狀態(tài),此狀態(tài)下端口不轉(zhuǎn)發(fā)數(shù)據(jù)。而“Discarding”狀態(tài)實(shí)際是RSTP(快速生成樹協(xié)議)中的端口狀態(tài),表示端口正在監(jiān)聽但不學(xué)習(xí)或轉(zhuǎn)發(fā)信息,它不是標(biāo)準(zhǔn)STP的狀態(tài)。因此,對(duì)于開啟標(biāo)準(zhǔn)STP協(xié)議的交換機(jī),其端口可能的狀態(tài)是B、C、D,即Forwarding、Disabled和Listening。73.DHCPRelay又稱為DHCP中繼,如果需要配置DHCPRelay,那么需要包括以下哪些步驟?(網(wǎng)絡(luò)考點(diǎn))A、配置DHCP服務(wù)器組的組名B、配置DHCP服務(wù)器組中DHCP服務(wù)器IP地址C、配置啟動(dòng)DHCPRelay功的接口編號(hào)及接口的IP地址D、配置option82插入功能答案：ABC解析：ption82實(shí)現(xiàn)了dhcp客戶端和dhcp中繼設(shè)備的地址信息在dhcp服務(wù)器上的記錄,與其他軟件配合使用可以實(shí)現(xiàn)dhcp分配的限制和計(jì)費(fèi)功能。74.以下哪些項(xiàng)是Kubernetes使用的網(wǎng)絡(luò)方案?A、FlannelB、CalicoC、etcdD、Macvlan答案：ABD解析：這道題考察的是對(duì)Kubernetes網(wǎng)絡(luò)方案的理解。在Kubernetes中,網(wǎng)絡(luò)方案是實(shí)現(xiàn)容器間通信的關(guān)鍵。Flannel和Calico都是廣泛使用的網(wǎng)絡(luò)插件,它們支持容器跨主機(jī)的網(wǎng)絡(luò)通信。Macvlan則允許容器直接使用宿主機(jī)的網(wǎng)絡(luò)接口,實(shí)現(xiàn)類似虛擬機(jī)的網(wǎng)絡(luò)功能。而etcd是Kubernetes用于存儲(chǔ)集群數(shù)據(jù)的鍵值存儲(chǔ)系統(tǒng),與網(wǎng)絡(luò)方案無直接關(guān)聯(lián)。因此,正確答案是包含F(xiàn)lannel、Calico和Macvlan的選項(xiàng)。75.以下哪些選項(xiàng)的參數(shù)不是配置BGPPeer時(shí)的必備項(xiàng)?(網(wǎng)絡(luò)考點(diǎn))A、connect-interfaceB、passwordC、ebgp-max-hopD、ipaddressE、as-numberF、next-hop-local答案：ABCF解析：配置鄰居關(guān)系一定要IP地址和AS號(hào)76.在CloudFabric云網(wǎng)一體化OpenStack場景中,某公司的內(nèi)網(wǎng)中有兩臺(tái)VM處于同一VPC之中,它們想要向?qū)Ψ桨l(fā)送文件(無需經(jīng)過防火墻)。以下關(guān)于該場景中iMasterNCE-Fabric上的邏輯網(wǎng)絡(luò)模型的描述,錯(cuò)誤的有哪些項(xiàng)?A、每個(gè)LogicRouter只會(huì)與1個(gè)LogicSwitch對(duì)應(yīng)B、每臺(tái)VM只會(huì)與1個(gè)LogicPort對(duì)應(yīng)C、該場景會(huì)創(chuàng)建2個(gè)LogicRouter,分別與2臺(tái)VM對(duì)應(yīng)D、每個(gè)LogicSwitch同時(shí)綁定IPv4和IPv6子網(wǎng)答案：AD解析：這道題考察的是對(duì)CloudFabric云網(wǎng)一體化OpenStack場景中邏輯網(wǎng)絡(luò)模型的理解。在CloudFabric架構(gòu)下,每個(gè)LogicRouter可以與多個(gè)LogicSwitch對(duì)應(yīng),形成復(fù)雜的網(wǎng)絡(luò)拓?fù)?因此A項(xiàng)錯(cuò)誤。同時(shí),并不是每個(gè)LogicSwitch都必須同時(shí)綁定IPv4和IPv6子網(wǎng),這取決于實(shí)際網(wǎng)絡(luò)規(guī)劃和需求,所以D項(xiàng)也是錯(cuò)誤的。而每臺(tái)VM確實(shí)只與1個(gè)LogicPort對(duì)應(yīng),用于連接虛擬機(jī)到邏輯網(wǎng)絡(luò),因此B項(xiàng)正確。在VPC場景中,通常只需要一個(gè)LogicRouter來管理同一VPC內(nèi)的網(wǎng)絡(luò)流量,C項(xiàng)描述錯(cuò)誤地假設(shè)了每臺(tái)VM都需要一個(gè)單獨(dú)的LogicRouter,實(shí)際上是不需要的。77.以下關(guān)于CloudFabric解決方案計(jì)算聯(lián)動(dòng)場景中基本概念的描述正確的有哪些項(xiàng)?A、一個(gè)EPG內(nèi)只能有一個(gè)子網(wǎng)B、一個(gè)VPC中只能有一個(gè)網(wǎng)段C、EPG(EndPointGroup)表示一組業(yè)務(wù)端口的集合,每個(gè)EPG內(nèi)部的業(yè)務(wù)端口具有相同的安全策略D、一個(gè)子網(wǎng)可以支持多個(gè)VM接入答案：CD78.關(guān)于高可用性網(wǎng)絡(luò)的特點(diǎn)描述,正確的是(網(wǎng)絡(luò)考點(diǎn))A、出現(xiàn)故障后能很快恢復(fù)B、一旦出現(xiàn)故障只能通過人工干預(yù)恢復(fù)業(yè)務(wù)C、不會(huì)出現(xiàn)故障D、不能頻頻出現(xiàn)故障答案：AD解析：高可用性就是可靠性能得到保障,不能頻頻出現(xiàn)故障,即使出現(xiàn)故障也能快速得到恢復(fù)79.在華為設(shè)備中,OSPF選舉RouterID的方法可以是下列哪種?(網(wǎng)絡(luò)考點(diǎn))A、使用默認(rèn)的B、如果未配置Loopback接口,則在其他接口的IP地址中選取最大的IP地址作為、C、RouterID如果配置了Loopback接口,則從Loopback接口的IP地址中選擇最大的IP地址作為RouterIDD、華為交換機(jī)可能使用最大的VLANIF的IP地址作為RouterIDE、通過手工定義一個(gè)任意的合法RouterID答案：BCDE解析：使用默認(rèn)的,這是一個(gè)錯(cuò)誤選項(xiàng)。默認(rèn)的地址是回環(huán)地址,不會(huì)被用作RouterID。其余選項(xiàng)正確。80.在OSPFV3Stub區(qū)域內(nèi)可以抓取到以下哪些LSA?(網(wǎng)絡(luò)考點(diǎn))A、Network-LSAB、Link-LSAC、Inter-Area-Router-LSAD、Intra-Area-Prefix-LSA答案：ABD解析：Inter-Area-Router-LSA(Type4)由ABR產(chǎn)生,描述到ASBR的路由,通告給除ASBR所在區(qū)域的其他相關(guān)區(qū)域,STUB區(qū)域沒有ASBR。所以抓取不到此LSA。81.以下關(guān)于微分段的描述,錯(cuò)誤的有哪些項(xiàng)?A、同一個(gè)EPG的組成員內(nèi)部可直接互通,且無法限制其不能相互通信B、在跨設(shè)備轉(zhuǎn)發(fā)的場景下,目的EPG組號(hào)會(huì)被寫入VXLAN報(bào)文頭中,轉(zhuǎn)發(fā)至遠(yuǎn)端VTEPC、在本地轉(zhuǎn)發(fā)的場景下,源VM和目的VM在同一網(wǎng)絡(luò)設(shè)備上,EPG分組信息在該網(wǎng)絡(luò)設(shè)備均已維護(hù)D、GBP是基于EPG分組+協(xié)議號(hào)+端口號(hào)的流量控制策略,它規(guī)定了EPG分組內(nèi)部、EPG分組之間的流量控制策略答案：AB82.在多云多DC場景,iMasterNCE-FabricInsightMDA的健康度功能支持識(shí)別以下哪些問題?A、整網(wǎng)存在路由環(huán)路問題B、跨Fabric主機(jī)IP地址沖突問題C、跨Fabric設(shè)備OSPFRouterID沖突問題D、VXLAN隧道中斷問題答案：ABD解析：這道題考察的是iMasterNCE-FabricInsightMDA在多云多DC場景的健康度功能。健康度功能主要用來識(shí)別網(wǎng)絡(luò)中的問題。其中,整網(wǎng)存在路由環(huán)路、跨Fabric主機(jī)IP地址沖突、VXLAN隧道中斷,這些都是網(wǎng)絡(luò)健康度需要關(guān)注和識(shí)別的問題。而關(guān)于跨Fabric設(shè)備OSPFRouterID沖突,它更多是關(guān)于設(shè)備配置,通常不由健康度功能直接識(shí)別。所以答案是ABD。83.為了防止仿冒DHCP服務(wù)器接入網(wǎng)絡(luò),可以在交換機(jī)上開啟DHCPSnooping功能,配置步驟包括以下哪些選項(xiàng)?(網(wǎng)絡(luò)考點(diǎn))A、使能接口或VLAN的DHCPSnooping功能B、配置接口信任狀態(tài)C、使能全局DHCP功能D、使能接口的IPSG功能答案：ABC解析：使能DHCPSnooping功能不需要開啟接口的IPSG功能。IP源防攻擊IPSG是一種基于二層接口的源IP地址過濾技術(shù),它能夠防止惡意主機(jī)偽造合法主機(jī)的IP地址來仿冒合法主機(jī),還能確保非授權(quán)主機(jī)不能通過自己指定IP地址的方式來訪問網(wǎng)絡(luò)或攻擊網(wǎng)絡(luò)84.AgileController能夠?qū)崿F(xiàn)準(zhǔn)入控制的技術(shù)有哪些?(網(wǎng)絡(luò)考點(diǎn))A、MAC認(rèn)證B、Portal認(rèn)證C、802.1X認(rèn)證D、SACG認(rèn)證答案：ABCD解析：準(zhǔn)入技術(shù)主要有mac認(rèn)證、802.1x、sacg準(zhǔn)入、portal準(zhǔn)入技術(shù)等,但是注意:RADIUS不是準(zhǔn)入控制技術(shù),而是一個(gè)協(xié)議,在802.1x認(rèn)證、mac認(rèn)證、portal認(rèn)證中有一段會(huì)用到eapol技術(shù),所以會(huì)用到radius協(xié)議。并且sacg技術(shù)不會(huì)涉及到radius協(xié)議。85.在CloudFabric解決方案的混合云方案中,在編排私有云與AWS公有云之間通過專線互通時(shí),需要編排以下哪些內(nèi)容A、DGWB、VGWC、VIFD、TGW答案：ACD解析：這道題考查CloudFabric解決方案混合云方案的知識(shí)。在私有云與AWS公有云通過專線互通時(shí),DGW(動(dòng)態(tài)網(wǎng)關(guān))是關(guān)鍵組件,用于跨VPC或跨賬號(hào)的通信。VIF(虛擬接口)用于連接私有云與AWSDirectConnect。TGW(TransitGateway)可以簡化和管理復(fù)雜的網(wǎng)絡(luò)拓?fù)?。而VGW(虛擬私有網(wǎng)關(guān))主要用于VPN連接,非專線互通場景。因此,編排時(shí)需考慮DGW、VIF和TGW。86.下列關(guān)于OSPF區(qū)域描述正確的是?A、在配置OSPF區(qū)域之前必須給路由器的loopback接口配置IP地址(網(wǎng)絡(luò)考點(diǎn))B、所有的網(wǎng)絡(luò)都應(yīng)在區(qū)域0中宣告C、骨干區(qū)域的編號(hào)不能為2D、區(qū)域的編號(hào)范圍是從到55答案：CD解析：骨干區(qū)域編號(hào)為0,OSPF其中區(qū)域編號(hào)范圍是-5587.網(wǎng)絡(luò)工程師收到故障報(bào)告后,可以收集以下哪些信息盡快排除故障?(網(wǎng)絡(luò)考點(diǎn))A、故障發(fā)生前客戶做了哪些操作B、客戶的性別與年齡C、故障發(fā)生的時(shí)間D、客戶的職級(jí)與工作權(quán)限答案：ACD解析：注意本題為ABD,包含D。因?yàn)樵谄髽I(yè)環(huán)境中,不同級(jí)別的用戶可能會(huì)有不同的網(wǎng)絡(luò)訪問權(quán)限,依據(jù)來自華為官方PPT。88.WLANMesh網(wǎng)絡(luò)相比傳統(tǒng)的無線局域網(wǎng)的優(yōu)勢是?【無線考點(diǎn)】A、覆蓋范圍的局限性被打破B、減少對(duì)有線網(wǎng)絡(luò)的依賴C、無線信號(hào)更強(qiáng)D、支持Mesh設(shè)備的AP或AC功能更強(qiáng)大答案：AB解析：WLANMesh網(wǎng)絡(luò)是一種新型的無線局域網(wǎng)技術(shù),與傳統(tǒng)無線局域網(wǎng)相比,它具有以下優(yōu)勢:首先,傳統(tǒng)無線局域網(wǎng)由于覆蓋范圍有限,需要有線擴(kuò)展,而WLANMesh網(wǎng)絡(luò)則打破了這種局限性,可以提供更大的覆蓋范圍和更靈活的部署方式。其次,WLANMesh網(wǎng)絡(luò)減少了傳統(tǒng)無線局域網(wǎng)對(duì)有線網(wǎng)絡(luò)的依賴,可以更加方便地實(shí)現(xiàn)網(wǎng)絡(luò)的擴(kuò)展和升級(jí)。因此,答案為AB。以上是根據(jù)用戶輸入題目和答案的推理過程。89.以下關(guān)于向ISP申請(qǐng)IPv6全球單播地址的描述中,正確的有哪些項(xiàng)?A、這種地址申請(qǐng)方式成本較低,一般隨專線業(yè)務(wù)一起申請(qǐng)B、這種地址申請(qǐng)方式適合中小企業(yè)場景C、這類IPv6地址空間大,且地址規(guī)劃自主可控D、這類IPv6地址與ISP強(qiáng)綁定,可擴(kuò)展性較差答案：ABD解析：這道題考查對(duì)IPv6全球單播地址申請(qǐng)方式的理解。IPv6全球單播地址申請(qǐng)通常成本較低,常隨專線業(yè)務(wù)一同申請(qǐng),適合中小企業(yè)使用。此類地址空間龐大,但申請(qǐng)后與ISP綁定,可能影響擴(kuò)展性。地址規(guī)劃自主可控并非其特點(diǎn),而是IPv6地址本身的特性。90.在開啟WIDS功能的WLAN網(wǎng)絡(luò)中,以下哪些設(shè)備被判決為非法設(shè)備時(shí),不會(huì)觸發(fā)非法設(shè)備告警?【無線考點(diǎn)】A、PB、Ad-hocC、無線網(wǎng)橋D、STA答案：BCD解析：在開啟WIDS功能的WLAN網(wǎng)絡(luò)中,如果AP、無線網(wǎng)橋和STA被判決為非法設(shè)備,則會(huì)觸發(fā)非法設(shè)備告警。而Ad-hoc是一種無線通信模式,不屬于非法設(shè)備,因此不會(huì)觸發(fā)非法設(shè)備告警。因此,答案是BCD。91.CloudFabric解決方案支持的智能無損技術(shù)中,以下哪些項(xiàng)屬于擁塞控制技術(shù)?A、NPCCB、PFCC、iNOFD、AIECN答案：ABD92.修改以下哪些參數(shù)IS—IS的鄰居關(guān)系需要重新建立?(網(wǎng)絡(luò)考點(diǎn))A、修改IS-IS接口的Cost值B、修改IS—IS接口的IP地址C、修改IS-IS接口的LevelD、修改IS—IS接口的IIH的發(fā)送間隔答案：BC解析：修改ISIS接口的cost值并不會(huì)導(dǎo)致ISIS鄰居重新建立。ISIS鄰居間的IIH發(fā)送間隔不一致,并不影響ISIS鄰居的建立。93.二層以太網(wǎng)交換機(jī)中的默認(rèn)VLAN有以下哪些特點(diǎn)?(網(wǎng)絡(luò)考點(diǎn))A、默認(rèn)VLAN無法被手動(dòng)刪除B、缺省情況下交換機(jī)所有端口都是默認(rèn)VLAN的成員端口C、必須先創(chuàng)建默認(rèn)VLAN,才能為它分配端口D、在交換機(jī)上配置的IP地址只會(huì)被應(yīng)用到默認(rèn)VLAN的成員端口答案：AB解析：默認(rèn)VLAN無法被手動(dòng)刪除,94.二層以太網(wǎng)交換機(jī)中的默認(rèn)VLAN有以下哪些特點(diǎn)?(網(wǎng)絡(luò)考點(diǎn))A、默認(rèn)VLAN無法被手動(dòng)刪除B、缺省情況下交換機(jī)所有端口都是默認(rèn)VLAN的成員端口C、必須先創(chuàng)建默認(rèn)VLAN,才能為它分配端口D、在交換機(jī)上配置的IP地址只會(huì)被應(yīng)用到默認(rèn)VLAN的成員端口答案：AB解析：默認(rèn)VLAN無法被手動(dòng)刪除,95.以下關(guān)于數(shù)據(jù)中心網(wǎng)絡(luò)IPv6改造原則的描述,正確的有哪些項(xiàng)?A、IPv6改造應(yīng)保護(hù)現(xiàn)有資產(chǎn),盡量降低升級(jí)成本和網(wǎng)絡(luò)改造量B、IPv6過渡期間存在IPv4單棧、IPv4/IPv6雙棧、IPv6單棧三種業(yè)務(wù),需要兼容這三種業(yè)務(wù)場景C、IPv6改造采用的過渡技術(shù)應(yīng)選擇符合全球標(biāo)準(zhǔn)的通用技術(shù)D、IPv6改造應(yīng)實(shí)現(xiàn)平滑過渡,保障現(xiàn)有IPv4和IPv6業(yè)務(wù)不受影響,正常運(yùn)行答案：ABCD解析：這道題考察的是對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)IPv6改造原則的理解。IPv6改造時(shí),確實(shí)應(yīng)保護(hù)現(xiàn)有資產(chǎn),降低成本和改造量,因此A項(xiàng)正確。過渡期間確實(shí)存在IPv4單棧、IPv4/IPv6雙棧、IPv6單棧三種業(yè)務(wù),需要兼容,所以B項(xiàng)正確。改造時(shí)選擇的過渡技術(shù)應(yīng)符合全球標(biāo)準(zhǔn),確保通用性,故C項(xiàng)正確。改造應(yīng)實(shí)現(xiàn)平滑過渡,保障現(xiàn)有IPv4和IPv6業(yè)務(wù)不受影響,D項(xiàng)描述準(zhǔn)確。96.以下關(guān)于CAPWAP參數(shù)和其對(duì)應(yīng)作用的描述,正確的是哪些項(xiàng)?【無線考點(diǎn)】A、DDTLS給TCP提供端到端的安全通道B、CAPWAP心跳檢測的間隔時(shí)間用來檢測CAPWAP鏈路狀態(tài)是否正常C、增加CAPWAP管理報(bào)文的DSCP優(yōu)先級(jí)可以提高AC和AP之間鏈路的可靠性D、TLS加密可以保證管理報(bào)文的完整性答案：BCD97.雙鏈路備份技術(shù)中,以下關(guān)于主從AC選舉的描述,正確的是哪些項(xiàng)?【無線考點(diǎn)】A、負(fù)載相同情況下,比較IP地址,l地址較大的為主CB、比較AC的優(yōu)先級(jí),優(yōu)先級(jí)數(shù)值大的為主ACC、優(yōu)先選擇當(dāng)前可接入AP數(shù)大的AC為主AC,如果當(dāng)前可接入AP數(shù)相同,則選擇當(dāng)前可接入5A數(shù)較大的AC為主ACD、優(yōu)先級(jí)相同情況下,比較AC設(shè)備的負(fù)載情況,即A個(gè)數(shù)和SA個(gè)數(shù),負(fù)載輕的為主AC答案：CD解析：在雙鏈路備份技術(shù)中,主從AC的選舉通?；诙鄠€(gè)因素,其中優(yōu)先級(jí)和負(fù)載情況是最重要的因素。如果優(yōu)先級(jí)相同,則會(huì)比較設(shè)備的負(fù)載情況,即接入的AP數(shù)量和SA數(shù)量,選擇負(fù)載較輕的AC為主AC。如果優(yōu)先級(jí)和負(fù)載情況都相同,則會(huì)根據(jù)IP地址進(jìn)行比較。因此,選項(xiàng)C和D是正確的描述。98.如果一個(gè)以太網(wǎng)數(shù)據(jù)幀的Length/Type=0x8100,那么這個(gè)數(shù)據(jù)幀的載荷可能是?(網(wǎng)絡(luò)考點(diǎn))A、TCP數(shù)據(jù)段B、ICMP報(bào)文C、ARP報(bào)文D、UDP數(shù)據(jù)答案：ABCD解析：,路由器是處理數(shù)據(jù)包的三層信息的,對(duì)于二層信息(包括VLAN信息),0x8100代表的是VLANTag,所以二層之上的ARP、ICMP、TCP、UDP都有可能。99.在無損網(wǎng)絡(luò)調(diào)度技術(shù)中,以下關(guān)于逐流機(jī)制的靜態(tài)負(fù)載分擔(dān)的描述,正確的有哪些項(xiàng)?A、只有在每條鏈路時(shí)延相等的情況下,報(bào)文才不亂序B、該方式下報(bào)文不亂序C、該方式下每條鏈路的利用率相同D、該方式下同一條流只在一條鏈路上傳輸答案：BD解析：這道題考察的是無損網(wǎng)絡(luò)調(diào)度技術(shù)中的逐流機(jī)制靜態(tài)負(fù)載分擔(dān)的理解。逐流機(jī)制確保同一條流的數(shù)據(jù)報(bào)文在同一條鏈路上傳輸,避免亂序,所以B、D選項(xiàng)正確。報(bào)文不亂序與時(shí)延是否相等無關(guān),A選項(xiàng)錯(cuò)誤。每條鏈路的利用率受多條因素影響,不一定相同,C選項(xiàng)錯(cuò)誤。100.NFV具備哪些優(yōu)點(diǎn)(網(wǎng)絡(luò)考點(diǎn))A、減少設(shè)備成本B、縮短網(wǎng)絡(luò)運(yùn)營業(yè)務(wù)創(chuàng)新周期C、網(wǎng)絡(luò)設(shè)備可以統(tǒng)一版本統(tǒng)一管理距離D、單一平臺(tái)為不同應(yīng)用、租戶提供服務(wù)答案：ABD解析：NFV還具有靈活,成本效益高,可擴(kuò)展和安全的特點(diǎn)。集這么多優(yōu)點(diǎn)于一身,它可以應(yīng)對(duì)塑造服務(wù)供應(yīng)商網(wǎng)絡(luò)的各種趨勢。101.倉儲(chǔ)物流行業(yè)LA項(xiàng)目網(wǎng)絡(luò)設(shè)計(jì)中,以下關(guān)于信道規(guī)劃考慮要素描述正確的是?【無線考點(diǎn)】A、倉庫縱向立體信道規(guī)劃B、掃碼終端信道支持情況C、倉庫橫向平面信道規(guī)劃D、掃碼終端速率支持情況答案：AC解析：在倉儲(chǔ)物流行業(yè)LA項(xiàng)目的網(wǎng)絡(luò)設(shè)計(jì)中,信道規(guī)劃是一個(gè)重要的考慮因素。信道規(guī)劃需要考慮倉庫縱向立體信道規(guī)劃(A對(duì)),以避免不同樓層之間的干擾;需要考慮掃碼終端信道支持情況(B對(duì)),以確保掃碼設(shè)備的通信質(zhì)量;還需要考慮倉庫橫向平面信道規(guī)劃(C對(duì)),以避免不同區(qū)域之間的干擾。同時(shí),還需考慮掃碼終端的速率支持情況,但這并不是信道規(guī)劃的直接考慮因素。因此,正確答案是A、C。102.以下關(guān)于VXLANOverlay組播的描述,正確的有哪些項(xiàng)?A、BGPNGMVPN會(huì)攜帶I-PMSI信息,用于I-PMSI隧道的建立B、無需在Underlay部署組播C、使用PIM-SM模式部署組播時(shí),在Underlay和Overlay都需要部署單獨(dú)的RPD、VXLAN隧道依舊配置為頭端復(fù)制的方式即可,無需特殊配置答案：AC解析：?Underlay組播網(wǎng)絡(luò)的RP,對(duì)于Overlay網(wǎng)絡(luò)而言還需在承載Overlay組播流量的VPN實(shí)例中配置Overlay組播網(wǎng)絡(luò)的RP。即在同一個(gè)物理網(wǎng)絡(luò)中需同時(shí)配置Underlay和Overlay的RP(圖中PublicVRF指Underlay網(wǎng)絡(luò)控制平面,非承載具體業(yè)務(wù)的VPN實(shí)例)。?由于不確定Overlay業(yè)務(wù)組播源的接入位置,所以Underlay組播使用ASM服務(wù)模型。?在所有Leaf與Spine互聯(lián)的三層接口配置PIMSM功能使能,基于PIMSM協(xié)議構(gòu)建Underlay組播樹。?從網(wǎng)絡(luò)架構(gòu)、穩(wěn)定性、緩解VTEP設(shè)備壓力等角度考慮,建議Spine做RP,RP地址發(fā)布到Underlay網(wǎng)絡(luò)。為緩解單個(gè)RP的負(fù)擔(dān),實(shí)現(xiàn)RP備份,優(yōu)化組播數(shù)據(jù)轉(zhuǎn)發(fā)路徑,在2臺(tái)Spine部署AnycastRP,雙機(jī)冗余。103.現(xiàn)階段的算力可以分為以下哪些類型?A、超算算力B、智能算力C、基礎(chǔ)算力D、深度算力答案：ABC解析：這道題考查的是對(duì)現(xiàn)階段算力類型的理解。算力是指處理數(shù)據(jù)的能力,現(xiàn)階段主要包括超算算力,用于處理大規(guī)模復(fù)雜計(jì)算;智能算力,涉及機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等;基礎(chǔ)算力,是各類計(jì)算任務(wù)的基礎(chǔ)支撐。深度算力并非一個(gè)明確分類,更多是指深度學(xué)習(xí)和相關(guān)應(yīng)用的能力,包含在智能算力中。104.以下關(guān)于郵件協(xié)議的描述,正確的是哪些項(xiàng)?【安全考點(diǎn)】A、使用POP3,用戶直接對(duì)服務(wù)器上的郵件進(jìn)行操作,不需要把所有郵件下載到本地再進(jìn)行各項(xiàng)操作B、使用IMAP,客戶端軟件會(huì)將所有未閱讀郵件下載到計(jì)算機(jī)。并且郵件服務(wù)器會(huì)刪除讀郵件C、使用POP3,客戶端軟件會(huì)將所有未閱讀郵件下載到計(jì)算機(jī)。并且郵件服務(wù)器會(huì)刪除該郵件D、使用IMAP,用戶直接對(duì)服務(wù)器上的郵件進(jìn)行操作,不需要把所有郵件下載到本地再遺行各項(xiàng)操作答案：CD解析：C.使用POP3,客戶端軟件會(huì)將所有未閱讀郵件下載到計(jì)算機(jī)。并且郵件服務(wù)器會(huì)刪除該郵件。這是POP3協(xié)議的工作方式,即客戶端會(huì)將郵件下載到本地進(jìn)行管理,郵件服務(wù)器會(huì)刪除已經(jīng)下載的郵件。D.使用IMAP,用戶直接對(duì)服務(wù)器上的郵件進(jìn)行操作,不需要把所有郵件下載到本地再進(jìn)行各項(xiàng)操作。這是IMAP協(xié)議的工作方式,即客戶端可以直接在郵件服務(wù)器上進(jìn)行各種郵件操作,不需要將郵件全部下載到本地。因此,正確是CD。105.以下哪些操作可能會(huì)影響客戶網(wǎng)絡(luò)的正常運(yùn)行?(網(wǎng)絡(luò)考點(diǎn))A、設(shè)備命名B、軟件升級(jí)C、硬件擴(kuò)容D、路由協(xié)議配置變更答案：BCD解析：設(shè)備命名是不會(huì)影響到客戶的網(wǎng)絡(luò)的,但其他選項(xiàng)都會(huì)影響106.關(guān)于華為頻譜導(dǎo)航特性以下描述正確的是?【無線考點(diǎn)】A、華為頻譜導(dǎo)航特性中考慮了2.4G和5G射頻之間的負(fù)載均衡,根據(jù)負(fù)載情況決定當(dāng)前終端接入時(shí)是從2.4G優(yōu)先接入還是從5G優(yōu)先接入B、先判斷AP的接入用戶數(shù)是否超過雙頻間負(fù)載均衡的起始門限,如果沒有,則STA可以優(yōu)先接入5G射頻C、如果超過雙頻間負(fù)載均衡的起始門限,則AP將根據(jù)公式(5G射頻接入的用戶數(shù)-2.4G射頻接入的用戶數(shù))/5G射頻接入的用戶數(shù)?100%,計(jì)算出兩個(gè)射頻間負(fù)載差值與雙頻間負(fù)載均衡的差值門限比較,從而判斷讓STA在哪個(gè)頻段接入D、當(dāng)AP的接入用戶數(shù)達(dá)到雙頻間負(fù)載均衡的起始門限后,如果(5G射頻接入的用戶數(shù)-2.4G射頻接入的用戶數(shù)/5G射頻接入的用戶數(shù)?100%gap-threshold,則優(yōu)先使該用戶在5G射頻上線答案：ABC解析：根據(jù)題目描述,華為頻譜導(dǎo)航特性考慮了射頻之間的負(fù)載均衡,根據(jù)負(fù)載情況決定當(dāng)前終端接入時(shí)是從哪個(gè)頻段。當(dāng)AP的接入用戶數(shù)超過雙頻間負(fù)載均衡的起始門限后,AP將根據(jù)公式計(jì)算出兩個(gè)射頻間負(fù)載差值,并與雙頻間負(fù)載均衡的差值門限比較,從而判斷讓STA在哪個(gè)頻段接入。因此,選項(xiàng)C是正確的。選項(xiàng)D中的描述不夠準(zhǔn)確,需要根據(jù)實(shí)際公式計(jì)算結(jié)果與gap-threshold比較。107.根據(jù)所控制的信號(hào)參量的不同,調(diào)制方式可分為哪些()?(VLAN考點(diǎn))A、調(diào)幅B、調(diào)頻C、調(diào)相D、調(diào)波答案：ABC解析：正確的選項(xiàng)是A.調(diào)幅、B.調(diào)頻和C.調(diào)相。選項(xiàng)D.調(diào)波并不是一種常見的調(diào)制方式。108.在STP協(xié)議中,下面哪些因素會(huì)影響根交換機(jī)的選舉?(網(wǎng)絡(luò)考點(diǎn))A、交換機(jī)優(yōu)先級(jí)B、交換機(jī)接口IDC、交換機(jī)的IP地址D、交換機(jī)接口帶寬E、交換機(jī)的MAC地址答案：AE解析：比較橋ID,橋ID由2字節(jié)優(yōu)先級(jí)和6字節(jié)MAC地址組成109.PIM—DM中,哪些工作機(jī)制組合構(gòu)建了SPT?(網(wǎng)絡(luò)考點(diǎn))A、剪枝B、嫁接C、狀態(tài)刷新D、擴(kuò)散答案：ABCD解析：PIM-DM的關(guān)鍵工作機(jī)制包括鄰居發(fā)現(xiàn)、擴(kuò)散、剪枝、嫁接、斷言和狀態(tài)刷新。其中,擴(kuò)散、剪枝、嫁接是構(gòu)建SPT的主要方法。嫁接、狀態(tài)刷新是對(duì)“擴(kuò)散、剪枝”機(jī)制的增強(qiáng),所以全選。110.使用堆疊、集群技術(shù)構(gòu)建園區(qū)網(wǎng)的優(yōu)勢包括以下哪些?(網(wǎng)絡(luò)考點(diǎn))A、業(yè)務(wù)中斷時(shí)間大大減少B、簡化網(wǎng)絡(luò)管理,降低網(wǎng)絡(luò)部署規(guī)劃的復(fù)雜度C、可有效減少網(wǎng)絡(luò)功耗D、提高網(wǎng)絡(luò)設(shè)備和鏈路的利用率答案：ABD解析：解析:堆疊也好,集群也好都是通過設(shè)備冗余或者虛擬化提高網(wǎng)絡(luò)架構(gòu)的設(shè)備安全性,降低復(fù)雜度。并不能降低功耗。111.以下哪些項(xiàng)能被正則表達(dá)式10?成功匹配?(網(wǎng)絡(luò)考點(diǎn))A、10B、100C、1D、11答案：ABC解析：星號(hào)?表示可以復(fù)制它之前那個(gè)字符任意次數(shù),包括0次本題的?前面的字符是0,復(fù)制0次為1,1次為10,2次為100。112.在AC上添加AP的方式有?(網(wǎng)絡(luò)考點(diǎn))A、離線導(dǎo)入APB、手工確認(rèn)未認(rèn)證列表中的APC、自動(dòng)發(fā)現(xiàn)APD、在線添加答案：ABC解析：添加AP有三種方式:離線導(dǎo)入AP、自動(dòng)發(fā)現(xiàn)AP以及手工確認(rèn)未認(rèn)證列表中的AP113.以下關(guān)于iNOF報(bào)文的描述,正確的有哪些項(xiàng)?A、iNOF報(bào)文是TCP封裝的報(bào)文B、缺省情況下,iNOF報(bào)文的端