2022年數(shù)通IP223+補充考試題庫（含答案）

1、PAGE PAGE 742022年數(shù)通IP223+補充考試題庫（含答案）一、單選題1.在排除VRRP備份組雙故障時。在配置VRRP備份組兩端的VLANIF接口上執(zhí)行dispalythis,下列哪項說法是錯誤的?A、需要檢查接口上的備份組ID是否相同B、需要檢查VRRP組的虛擬IP地址是否相同C、需要檢測接口IP是否在同一個網段D、不需要檢測VRRP中通告報文時間間隔是否相同答案：D2.DSVPN是指在Hub-Spoke網絡模型中,分支和分支間動態(tài)建立數(shù)據(jù)轉發(fā)通道的A、對B、錯答案：A3.結構化的網絡故障排除流程是由報告故障開始觸發(fā)的,其基本思想是系統(tǒng)的將故障的所有可能原因縮減或隔離成幾個小的子

2、集,從而使排障的復雜度迅速下降,那么結構化的網絡故障排除流程的操作步驟,正確的是1、收集信息2、確認故障3.原因列表4、排障評估5、判斷分析6、逐一排查7、解決故障A、1-2-3-6-4-5-7B、1-2-3-6-5-4-7C、2-1-3-5-6-4-7D、2-1-5-3-4-6-7答案：D4.在網絡中,由于惡意攻擊或者管理員的誤操作,合法交換設備收到了優(yōu)先級更高的配置BPDU,使得原來的合法根橋失去根橋屬性,網絡拓撲發(fā)生變化導致網絡擁塞,要防止這種情況的出現(xiàn)管理員通常會選擇哪一項保護機制?A、BPDU保護B、防IC-BPDU攻擊C、根保護D、BPDUfilter答案：C5.網絡優(yōu)化的主要工作

3、內容不包括A、硬件優(yōu)化B、軟件優(yōu)化C、網絡擴容D、更換機房空調答案：D6.訪問控制是指在網絡路由可達的基礎上,基于業(yè)務管控的需要,對特定的訪問流量進行限制或阻斷。A、對B、錯答案：A7.如圖所示,同一局域網中的四臺路由器運行IS-IS,其中R1是DIS,則R2、R3、R4分別和R1建立鄰接關系,R2、R3、R4之間不建立鄰接關系。A、True對B、F.alse錯答案：B8.在排除MSTP故障時,你執(zhí)行了DISPLAYCURRENT-CONFIGURATION命令來獲取設備的配置文件,下述哪項說法是錯誤的A、查看端口配置,確認使能MSTP的端口是否使能了協(xié)議報文上送命令,如:BPDUENABLE

4、B、與用戶終端設備相連的端口MSTP是否處于去使能狀態(tài)或配置為邊緣端口C、無論設備上是否配置了BPDUTUNNL,都不會對MSTP造成影響D、查看設備端口是否加入正確的VLAN答案：C9.當DHCP客戶端與DHCP服務器之間存在中繼設備時,如果DHCP服務器全局地址池中的IP地址與中繼設備上連接客戶端的VLANIF接口的IP地址不在同個網段,則會引起DHCP故障A、對B、錯答案：A10.完成網絡割接后應該A、郵件通知相關人員割接完成B、為備用電源進行充電C、測試各網絡設備和應用系統(tǒng)運行是否正常D、整理好資料后離開割接現(xiàn)場答案：C11.標志著網絡規(guī)劃階段結束的事件是A、立項B、發(fā)標C、合同簽訂D

5、、項目初驗答案：B12.設備上架的操作流程是,先準備工具再安裝掛耳,根據(jù)現(xiàn)場情況再安裝浮動螺母和清道,最后安裝設備到機柜。A、對B、錯答案：A13.以下哪項不是制定項目交付流程的主要作用A、增加客戶滿意度B、明確責任分工C、提高工作效率D、降低項目風險答案：B14.以下哪項不屬于服務過程中的現(xiàn)場行為規(guī)范?A、權限規(guī)范B、操作規(guī)范C、態(tài)度規(guī)范D、準備規(guī)范答案：D15.在進行結構化的網絡故障排除流程的收尾工作中,不需要將信息通告給哪些相關方?A、受故障影響的相關方B、故障排除各階段授權方C、其他廠家、服務提供商D、對故障根源感興趣的用戶答案：D16.SDN中沒有傳統(tǒng)的IP網絡中轉發(fā)平面、控制平面和

6、管理平面的概念A、正確B、錯誤答案：B17.用戶新更換了雙絞線后,發(fā)現(xiàn)無法訪問網絡,這種情況下使用哪種故障排除方法最合適?A、對比配置法B、自項向下法C、自底向上法D、替換法答案：D18.高危操作需要獲取的三個授權不包括:A、管理授權B、技術授權C、客戶授權D、行政授權答案：D19.當網絡中需要有大量的IP電話機和WLAN的AP接入時,我們一般會考慮選用具有哪種功能的交換機A、具有STP邊緣端口功能的交換機B、具有POE功能的交換機C、具有SACG功能的交換機D、具有QOS功能的交換機答案：B20.部署PPPMultilink之后,數(shù)據(jù)將根據(jù)源地址和目的地址均勻的分配在各條成員鏈路上。A、對B

7、、錯答案：B21.華為路由器配置OSPF后,默認情況下鄰居關系之間的MTU不一致會影響鄰居,關系建立無法進入full狀態(tài)A、對B、錯答案：B22.在企業(yè)網絡與外部網絡相連的邊界上,我們一般把哪種設備部署在企業(yè)網絡的最外側。A、IDSB、IPSC、FWD、VPN答案：C23.如圖所示,網絡管理員A.在R1路由器上,將發(fā)送到R2的路由條目通過路由策略修改MED值后,可以控制流量進入A.S100的路徑。A、正確B、錯誤答案：A24.以下哪種設備是基于數(shù)據(jù)幀的MAC地址進行數(shù)據(jù)轉發(fā)的A、HUBB、網橋C、路由器D、防火墻答案：B25.基于會話的狀態(tài)監(jiān)測防火墻對于報文的處理流程,下面描述正確的是A、報文

8、到達防火墻,先檢查會話表項,如果沒有匹配會按照首包流程處理B、報文到達防火墻會先查找安全策略,如果匹配且安全策略運行該報文通過則轉發(fā)報文C、報文到達防火墻,先檢查會話表項,如果沒有匹配會直接丟棄D、報文到達防火墻會先查找安全策略,如果沒有匹配則丟棄報文答案：A26.如果面對復雜的網絡故障,并經過評估為短時間內無法完成排障。而此時用戶又急需恢復網絡的可用性,那么正確的做法是?A、告訴用戶這是不可能實現(xiàn)的B、直接搭建替代的網絡環(huán)境C、與用戶溝通是否可以跳過故障節(jié)點,搭建替代的網絡環(huán)境D、先嘗試排除故障,過段時間無法解決故障了再與用戶溝通答案：C27.以下哪個特性不是企業(yè)廣域網所具有的?A、覆蓋范圍

9、廣B、運維難度大C、可選類型多D、使用成本高答案：C28.請問MTBR,MRRT等指標用于描述網絡哪方面的特性?A、擴展性B、可用性C、安全性D、經濟性答案：B29.高危操作方案一般在實施前-天審核定稿就可以了A、正確B、錯誤答案：B30.以下哪個型號的路由器能夠提供集群功能?A、ARG3B、NE205C、CE40ED、NE5000E答案：D31.割接前的信息采集可以用于判斷割接前后業(yè)務是否正常。A、ture對B、F.lase錯答案：A32.VRRP不支持認證A、正確B、錯誤答案：B33.在排除網絡故障時,你按照接入層、匯聚層、核心層的順序,逐層判斷并排除問題的根源,這種網絡故障排除方法屬于下

10、列的哪一種?A、分塊法B、對比配置法C、分段法D、自底向上法答案：C34.在進行軟件與配置備份時,以下哪項是正確的A、要備份軟件版本,而且同一個產品、同一個版本應備份多次B、License不需要備份C、在設備的配置變更之后,不需要進行配置文件的備份D、備份的目的是為了在極端情況下恢復網絡功能答案：D35.某中小型網絡中部署OSPF,當查看某臺設備的路由表時發(fā)現(xiàn)只存在直連路由,哪項操作不可能引起該故障?A、路由策略配置有誤B、端口地址配置問題C、路由協(xié)議配置錯誤D、配置的用戶權限過低答案：D36.關于網絡安全性優(yōu)化的內容,下列哪個選項是錯誤的?A、管理安全B、邊界安全C、訪問控制D、日志管理答案

11、：D37.當采用discpurusage查看交換機CPU利用率的時候發(fā)現(xiàn)VIDL一項達到90%,則說明?A、設備可能溫度過高B、設備可能出現(xiàn)環(huán)路C、該項代表設備的CPU空閑率,90%說明設備運行正常D、設備可能遭到DDOS攻擊答案：C38.對接入安全進行優(yōu)光化的目的,下列事項是最合適的A、保障敏感的管理信息不被非法竊取B、防止,減少外部網絡攻擊和危害C、保證關鍵業(yè)務的訪問安全D、實現(xiàn)用戶的安全接入控制答案：D39.排除EBGP鄰居關系故障時,你發(fā)現(xiàn)兩臺直連設備使用LOOPBACK建立連接,故執(zhí)行DISPLAYCURRENT-CONFIGURATIONCONFIGURATIONBGP查看PEER

12、EBGP-MAX-HOPHOP-COUNT的配置,下列哪些說法是正確的A、hop-count必須大于1B、hop-count必須大于2C、hop-count必須大于15D、hop-count必須大于255答案：A40.割接回退是指把當前變更回退到執(zhí)行前的狀態(tài)A、正確B、錯誤答案：A41.關于華為網絡優(yōu)化服務(NOS),下列哪個選項是錯誤的?A、生命周期評估是指定明檢查分析現(xiàn)網設備的軟硬件生命周期,對將處于停止銷售生產、停止軟件更新及停止技術支持的產品做相應的應對措施,防止由于生命周期原因引起的運行風險B、軟件評估推薦是指針對服務期內甲方所用的所有軟件平臺進行評估分析,并結合評估情況推薦軟件版本

13、,避免因已知BUG導致異常事件的發(fā)生C、配置評估優(yōu)化是批根據(jù)客戶要求開發(fā)并定期持續(xù)維護設備配置模板,結合定期軟件評估推薦的結果,將相關使用的軟件特性具體到相應推薦目標版本的命令行,實現(xiàn)配置的精細化管理D、網絡健康檢查是指華為的技術專家采用業(yè)界領先的最佳經驗為客戶審核全網架構的合理性,安全性和可擴展性,并根據(jù)評估結果提出改進建議答案：D42.關于日常工程中配置STP的描述,以下哪些是正確的?A、STP是缺省自動運行的,所以不需要進行配置B、STP收斂速度慢,導致網絡震蕩,所以關閉STP是較好的解決方案C、和路由協(xié)議類似,我們般采用修改鏈路COST的方法,來調整交換機之間的數(shù)據(jù)流向D、日常配置ST

14、P主要是控制交換機的阻斷端口位置,保證其盡量不出現(xiàn)現(xiàn)在骨干鏈路和骨干設備上E、因為RSTP算法簡單可靠,而且收斂速度快,所以般我們會將網絡中的所有交換機設置為工作在RSTP模式答案：D43.當前企業(yè)網絡內部常常采用私有IP地址進行通信,那么以下哪個地址屬于私有IP地址A、B、C、D、6E、5答案：D44.AR系列路由器能夠提供多種插槽,其中不包括下列哪一項?A、SICB、WSICC、HSICD、XSIC答案：C45.狀態(tài)監(jiān)測防火墻使用會話表來追蹤激話的TCP會話和UDP會話,由防火墻安全策略決定建立那些會話,數(shù)據(jù)包只有與會話相關聯(lián)的時候才會被轉發(fā)A、對B、錯答案：A46.矩陣交換機采用分布式交

15、換,可以同時在多個接口之間交換數(shù)據(jù)A、正確B、錯誤答案：A47.組織割接的開工協(xié)調會的目的主要是和客戶溝通好項目情況,而與其他參與方的溝通并不是很重要A、正確B、錯誤答案：B48.當網絡管理員嘗試通過telnet訪問內部網絡設備時,發(fā)現(xiàn)無法訪問,下列哪項是最不可能的原因A、路由不可達,客戶端和服務器無法建立TCP連接B、登錄設備的用戶數(shù)到達了上限C、VTY用戶界面下綁定了ACLD、VTP用戶界面配置了portocolinboundall答案：D49.在排除同一VLAN內不能互通的故障時,下述哪種做法不是必須的?A、在任意視圖下執(zhí)行displayinterfaceinterfacenumble命

16、令查看需要互通的端口的運行狀態(tài)B、在Swsich上執(zhí)行displaymac-address檢查設備學習到MAC地址、MAC地址對應接口、所屬VLAN是否正確C、在任意視圖下執(zhí)行displayvlanvlan-id查看需要互通的端口所在的VLAN是否已經創(chuàng)建D、執(zhí)行displaycurrentcnfiguration命令查看單板PCB版本號、軟件版本號信息答案：D50.以下哪項是在割接項目中,不帶要客戶簽字的事項A、定稿割接方案B、變更申請表C、變更提醒單D、割接竣工報告答案：C51.在網絡中二層環(huán)路經常造成設備宕機,而三層環(huán)路一般只是CPU負荷增加,主要是因為三層環(huán)路通過一下幾個機制緩解A、I

17、PAddressB、TTLC、MacAddressD、DSCP答案：B52.兩會期間政府部門的網絡管理員發(fā)現(xiàn)出口防火墻備機上有一路網線接口顯示連接異常,初步判斷更換網線可以解決次問題,如果你是該管理員,你會怎么做A、兩會期間不能進行任何變更操作B、進一步分析接口異常原因,必要情況下聯(lián)系原廠商工程師完成故障處理C、判斷為網線問題則發(fā)送郵件告知相關人員后,進行網線更換D、防火墻備機鏈路故障優(yōu)先級較低,不考慮變更答案：B53.以下關于網絡割接說法錯誤的是?A、網絡割接前協(xié)議詳細規(guī)劃割接步驟B、割接時如遇突發(fā)情況可立即停止割接C、割接網關型設備時會造成網絡中斷D、策略配置調整后網絡連接異常,需要進行回

18、退措施答案：B54.為了提高STP運行的穩(wěn)定性,網絡管理員決定在交換機上配置STP的某些特性或保護機制,以下哪個配置思路是正確的?A、把用戶的接入端口配置為邊緣端口以防止用戶在改端口上接入交換機B、在用戶的接入端口上配置RootGuard以保證用戶不能接入一個高優(yōu)先級的交換C、在網絡出現(xiàn)環(huán)路的地方配置LoopGuard保證環(huán)路始終被阻塞D、配置BPDUGuard后,交換機將對收到的每一個BPDU進行合法性檢查,遏制偽造BPDU攻擊行為答案：B55.關于VRRP各份組雙主故障的原因,下述哪項是最不可能的A、兩端的VRRP備份組配置不一致B、傳輸VRRP通告報文的鏈路故障C、低優(yōu)先級的VRRP備份

19、組將收到的VRRP通告報文作為非法報文丟棄D、Master設備1秒發(fā)送1個通告報文答案：D56.下面哪項內容不是項目啟動會需要協(xié)商的主要內容或議程:A、明確客戶需求B、核實實施成本C、確認甲乙方責任人D、明確項目管理制度答案：B57.ISIS作為一種鏈路狀態(tài)路由協(xié)議廣泛的使用于大中型網絡中,下列說法錯誤的A、ISIS通過擴展TLV兼容其他網絡層協(xié)議B、ISIS支持L2和L1的區(qū)域,更適合扁平化網絡部署C、ISIS報文封裝在二層數(shù)據(jù)幀中,提高了路由報文交互的安全性D、當路由發(fā)生變化時ISIS使用ISPF算法進行路由重計算答案：D58.當前華為的防火墻產品USG6X00系列,屬于UTM防火墻產品,

20、其在支持狀態(tài)檢測包過濾的同時,還支持入侵檢測,反病毒和URL過德等功能A、正確B、錯誤答案：B59.如果項目中對網絡的改造會影響現(xiàn)網運行的業(yè)務,那么實施人就需要制定嚴格的實施流程規(guī)范和風險規(guī)避措施,我們股將此類項目定義為割接項目A、正確B、錯誤答案：A60.關于結構化的網絡故障排除流程中的確認故障階段的描述,正確的是?A、應關注如何更好的解決故障,而不論該故障是否屬于自己的負責范圍。B、應重視用戶的意見,以用戶的判斷為依據(jù)來判斷故障問題。C、應使影響最小化,盡量不讓其他人知道網絡出現(xiàn)了故障。D、應確認排障工作是否屬于自己的負責范圍。答案：D61.確定項目組成員是實施階段的工作內容A、正確B、錯

21、誤答案：B62.如果清點的貨物與裝箱單上的數(shù)量不致,可以先開箱驗貨再聯(lián)系廠家處理A、對B、錯答案：B63.在復雜的網絡環(huán)境中,采用非結構化的網絡故障排除流程進行操作,有可能會導致新的故障產生,從而使網絡故障的排除變得更加困難?A、正確B、錯誤答案：A64.判斷:防火墻的安全策略下發(fā)到接口上,而不是下發(fā)到區(qū)域間A、對B、錯答案：B65.結構化的網絡故障排除操作步驟包括:1收集信息2.確認故障3.原因列表4排障評估5判斷分析6.逐一排查7解決故障。正確的順序是以下哪一項?A、2-1-5-3-4-6-7B、2-1-3-5-6-4-7C、1-2-3-6-4-5-7D、1-2-3-6-5-4-7答案：A

22、66.采用結構化的網絡故障排除流程進行排障時,所產生的結果是可預期的,而且排障過程中所造成的影響是可控的,同時也不會引入新的風險A、正確B、錯誤答案：B67.關于VRRP備份組震蕩的原因,下述哪項是最不可能的?A、傳輸VRRP通行報文的鏈路震蕩B、通行報文的發(fā)送時間間隔過小C、配置了VRRP與BFD聯(lián)動實現(xiàn)快速切換D、報文擁塞導致VRRP報文被隨機過濾掉答案：C68.在進行業(yè)務運行狀態(tài)檢查時,以下哪項是正確的A、在檢查組播轉發(fā)表信息時,可通過執(zhí)行displaymulticastforwarding-table命令來直看二層組播轉發(fā)表項B、在檢查組播路由協(xié)議時,可通過執(zhí)行displaymulti

23、castrouting-table命令來查看組播路由表。如果域內組播路由協(xié)議采用PIM-SM.那么與組播相連的接口都不需要全能IGMPC、在檢查VRRP狀態(tài)時,可通過執(zhí)行displayvrrp和displayvrrpstatistics命令進行查看,State應為initialize狀態(tài)D、在檢查防攻擊檢測配置時,可通過執(zhí)行displaycurrent-configuration|includecar命令,應該有防攻擊的配置,如果未配置,可使用car命令為設備配置防攻擊功能答案：D69.在防火墻上查詢NAT轉換結果的命令是A、displaycurentnatB、displayFirewalls

24、nattranslationC、displaynattranslationD、displaycurentnat答案：B70.在進行網絡故障排除時,你嘗試ping對端目的主機,發(fā)現(xiàn)數(shù)據(jù)包全部丟失,那么接下來最適合采用哪種故障排除方法?A、對比配置法B、自底向上法C、確認業(yè)務流量路徑D、自頂向下法答案：B71.以下不屬于GP的是哪一項?A、B.GPB、RIPC、IS-ISD、OSPF答案：A72.在排除VRRP備份組震蕩的故障時,你在路由器上執(zhí)行了vrrpvridtimeradvertise命令來將VRRP報文發(fā)送間隔時間調大,然后在Backup設備上重復執(zhí)行displayvrrp命令查看Stat

25、e字段,發(fā)現(xiàn)顯示信息一直保持不變,關于上述操作,下列哪項描述是正確的?A、可能由于VRRP報文發(fā)送時間間隔過小導致Backup設備的狀態(tài)的震蕩B、可能由于VRRP報文發(fā)送時間間隔過大導致BackUp設備的狀態(tài)的震蕩C、Backup設備的狀態(tài)的震蕩與VRRP報文發(fā)送間隔時間沒有關系D、沒有找到故障原因,需要將時間間隔恢復答案：A73.工程師在與客戶進行溝通的時候,需做到儀表端莊,舉止文明,語言得體。A、對B、錯答案：A74.小王在進行設備選型時,需要從華為提供的一系列園區(qū)交換機中選擇一臺百兆接口的三層交換機,那么他該選擇如下哪個系列的交換機A、S2700B、S3700C、S5700D、S6700

26、答案：B75.有關客戶的網絡信息、業(yè)務組成等都屬于客戶的商業(yè)機密,不能隨意將其對外泄露,非法獲取或出售經營A、正確B、錯誤答案：A76.以下哪個選項不屬于高危操作流程的三大步驟?A、方案制作B、獲取三授權C、技術評審D、操作實施與結果反饋答案：C77.在排除TELNET登錄故障時,哪一步是節(jié)要優(yōu)先做的好A、檢查客戶端能否PING通服務器B、查看登錄設備的用戶數(shù)是否到達了上限C、查看設備上VTY型用戶界面視圖下是否配置了ACLD、查看VTY類型用戶界面視圖下允許接入的協(xié)議配置是否正確答案：A78.項目驗收只要甲乙雙方到場就可以了,不需要第三方參與A、正確B、錯誤答案：B79.下面哪項工作不屬于軟

27、件調試中系統(tǒng)聯(lián)調的內容A、連通性調測B、HA能力測試C、單機測試D、業(yè)務性能測試答案：B80.當設遭受ARPMISS攻擊時接收到大量無法解析的ARP報文,會發(fā)送大量ARPmiss報文,但不會占用ARP表項目A、對B、錯答案：B81.關于網管系統(tǒng)的常用功能,下列描述哪項是正確的?A、告警管理功能無法直接將相應設備、端口的告警信息體現(xiàn)在拓撲圖上B、性能管理功能無法對采集到的性能數(shù)據(jù)進行統(tǒng)計C、在進行性能管理時,網管系統(tǒng)會預先設定關鍵性能指標的默認閾值,一旦超過閾值,便會給予用戶警示D、網管系統(tǒng)在進行配置文件備份后,會自動進行差異比較,獲取到配置變更信息后,可以通過軟件進行告警提示,但無法實現(xiàn)通過郵

28、件通知到預先設定的聯(lián)系人答案：C82.當DHCP客戶端與DHCP服務器之間存在設備時,如果DHCP服務器全局地址池中的IP地址與中繼設備上連接的客戶端的VLANIF接口的IP地址不在同一網段,則會引起DHCP故障。A、正確B、錯誤答案：A83.在排除網絡故障時,你將故障位置定位到一臺路由器上,這臺路由器與網絡中的另一臺路由器互為冗余,那么接下來最適合采用下列哪種故障排除方法A、對比配置法B、自底向上法C、確認業(yè)務流量路徑D、自項向下法答案：A84.在割接的測試階段中,表明已經完成測試的標準是?A、查看網絡運行正常為標準B、測試網絡業(yè)務正常為標準C、網絡承載的上層應用業(yè)務測試正常為標準D、命令查

29、看結果正常為標準答案：C85.為了節(jié)省設備開銷,網絡監(jiān)控優(yōu)化的位置可以是網絡出口、服務器接口、關鍵鏈路。A、正確B、錯誤答案：A86.攻擊者通過發(fā)送ICMP應答請求,并將請求包的目的地址設為受害網絡的廣播地址。這種攻擊我們稱為?A、ARP欺騙攻擊B、Smurf攻擊C、ICMP攻擊D、IP欺騙攻擊答案：B87.在進行設備環(huán)境檢查時,以下哪項是正確的?A、設備應放在通風、干燥的環(huán)境中,且放置位置牢固、平整。設備周圍只允許堆積少量雜物B、為了節(jié)能,只要求機房的當前溫度在設備規(guī)定的范圍內,不要求空調可持續(xù)穩(wěn)定運行C、?電源線與業(yè)務線纜建議-起布放,且布放應整齊、有序D、在檢查接地方式及接地電阻是否符合

30、要求時,一般要求機房的工作地、保護地、建筑防雷地分開設署答案：D88.在一個有著財務、OA(officeAutomation,System,辦公自動化)、生產、甚至更多業(yè)務系統(tǒng)的復雜網絡環(huán)境中,網絡故障排除首先需要關注的是下列哪項?A、IP地址的分配B、網絡設備的型號C、各業(yè)務系統(tǒng)的數(shù)據(jù)流方向D、機房的環(huán)境答案：C89.以下哪項不屬于項目的外部風險A、匯率變動B、暴雨成災C、社會動蕩D、工業(yè)標準差異答案：D90.割接項目的前期調研主要是與客戶及其他各個參與方溝通協(xié)調并彩集網絡信息用于分析。A、對B、錯答案：A91.在進行設備運行檢查時,以下哪項是正確A、可通過執(zhí)行displaymemory-u

31、sage命令來檢查設各內存占用率,如果MemoryUsingPercentageIs超過80%,此時則需要特別關注B、可通過執(zhí)行displaydevice命令來檢查單板運行狀態(tài),單板Online應為PresentC、可通過執(zhí)行displayfan命令來查看風扇狀態(tài),當Presen項為NO時,表示正常D、可通過執(zhí)行displayftpserver命令來查看FTP網絡服務端口,未使用的FTP網絡服務端口需要記錄下來答案：B92.在進行網絡故障排除時,你嘗試ping對端目的主機,發(fā)現(xiàn)數(shù)據(jù)包全部丟失。那么接下來最適合采用哪種故障排除方法?A、對比配置法B、自底向上法C、確認業(yè)務流量路徑D、自頂向下法答

32、案：B93.為了能夠快速檢測出網絡鏈路故障問題,我們可以部署以下哪個協(xié)議?A、BFDB、RSTPC、ISPFD、Smart-Link答案：A94.MAC地址欺騙攻擊是一種基于數(shù)據(jù)鏈路層的攻擊手段,會造成交換機學習到錯誤的MAC地址和ID地址映射關系?A、正確B、錯誤答案：B95.DHCPSnooping可以和IPSG聯(lián)動解決源IP欺騙攻擊A、對B、錯答案：A96.當前的交換機主流采用以下哪種架構A、總線式B、共享內存式C、交換矩陣式D、分布式E、CLOS架構答案：C97.S7700和S9700都是華為公司的框式園區(qū)交換機,與S7700相比,S9700有如下特點A、S9700交換機提供更多的槽位

33、和更多的端口B、S9700交換機提供無阻塞的數(shù)據(jù)交換能力C、S9700提供冗余引擎,冗余電源和冗余風扇D、S9700交換機提供TRILL比和FCOE等數(shù)據(jù)中心特性答案：B98.關于管理安全優(yōu)化的目的,下列哪項是最合適的A、保障敏感的管理信息不被非法竊取B、防止減少外部網絡攻擊和危害C、保證關鍵業(yè)務的訪問安全D、實現(xiàn)用戶的安全接入控制答案：A99.可用性的計算公式是?A、MTBF/MTTR/100%B、MTTP/MTBF*100%C、(MTBF+MTTR)/MTBF100%D、MTBF/(MTBF+MTTR)*100%答案：D100.GRE是通用路由封裝協(xié)議.可承載路由協(xié)議.提供加密驗證機制A、

34、對B、錯答案：B101.當前設備側常用的光纖接口型號是以下哪一種?A、LC接口B、RU接口C、FC接口D、BNC接口答案：A102.以下哪一項是網絡設計的關鍵A、關鍵技術的創(chuàng)新B、設備線路等元素的選擇C、在合理的費用下提高性能D、保證網絡穩(wěn)定可靠答案：B103.判斷Eudemon防火墻雙機熱備功能中會話表不是實時備份的。A、對B、錯答案：B104.下列零項故障排除方法不是使用TCP/IP參考模型作為理論基礎的?A、對比配置法B、自項向下法C、自底向上法D、替換法答案：A105.關于OSPF的鄰居關系故障的描述,下述哪項說法是錯誤的A、停滯于ExStart狀態(tài)表明鄰居路由器之間的MTU不匹配或O

35、SPFRID(RouterID)重復B、對于以太網鏈路上的非DR/BDR路由器來說。停滯于2-way狀態(tài)是可以接受的C、停滯于Init狀態(tài)表明路由器收到了鄰居的Hello報文,但Hello報文中沒有包含接收路由器的OSPFRID(RouterID)D、停滯于Attempt狀態(tài)表明路由器沒有向已配置的鄰居發(fā)送單播Hello報文答案：D106.高危操作是指所有可能影響設備穩(wěn)定運行、客戶業(yè)務正常運轉、或網管正常監(jiān)控的操作A、對B、錯答案：A107.SDN的本質是給網絡構建一個集中的大腦,并通過全局視圖和集中控制,實現(xiàn)全局流量最優(yōu)A、正確B、錯誤答案：A108.了解項目的行業(yè)背景可以掌握以下哪些信息?

36、A、行業(yè)常規(guī)解決方案B、項目要解決的問題C、客戶的組織架構D、項目的實施范圍答案：A109.當前交換機都缺省運行MSTP協(xié)議,那么關于缺省狀態(tài)的描述,下面哪個選項是正確的?A、所有的交換機缺省運行于同一個egionB、STP的運算速度將快于配置多個instance的情況C、因為缺少配置,所以所有交換機將把運行模式切換到RSTPD、每一個交換機運行于一個獨立的region答案：D110.在當前的互聯(lián)網接入市場中,運營商主推光線入戶,請問光纖入戶主要采用以下哪種技術A、GPON/EPONB、XDSLC、FTTHD、HFC答案：A111.某公司常有員工需要出差,所以需要經常遠程接入公司的內部網絡進行

37、辦公,那下面哪種技術可以實現(xiàn)此需求?A、ISDNDial-inB、IPSECVPNC、MPLSVPND、SSLVPN答案：D112.胖AP和瘦AP最大的區(qū)別就是胖AP能夠接入更多的用戶,提供更高的性能,且更適合大型公司組網,A、正確B、錯誤答案：B113.下列不同類型的線路接口中,其中哪一個與其余幾個不屬于同一類?A、BNC接口B、FC接口C、LC接口D、SC接口答案：A114.在進行商品內容檢查時,可通過執(zhí)行displayinterfacebrief命令來查看接口狀態(tài),當接口的收發(fā)流量超過70%,即可判斷為流量過大。A、對B、錯答案：B115.客戶的項目組作為網絡的最終使用者,對網絡項目做出

38、最終評價。A、對B、錯答案：B116.員工遠程訪問公司網絡用哪種VPNA、MPLSB、IPSECC、SSLD、ISDN答案：C117.下列哪項屬于結構化的網絡故障排除流程中的原因列表階段?A、逐一排查B、信息過濾C、臨時環(huán)境搭建D、排障評估答案：B118.二層網絡架構與三層網絡架構相比,具備結構簡單、數(shù)據(jù)轉發(fā)效率高等優(yōu)勢,所以今后的網絡結構將全面轉向二層網絡結構,三層網絡架構將逐步被制汰。A、正確B、錯誤答案：B119.以下哪種情況會出現(xiàn)OSPF建立了鄰接關系,但是互相收不到對方的路由A、兩個接口的認證方式不匹配,一邊是MD5,一邊是SimpleB、兩個接口的DeadTimer不匹配C、兩個設

39、備的OSPF,進程ID不一致D、網絡類型一邊為P2P,一邊為廣播答案：D120.網管管理員A.想使用A.CL只配匹圖中1,3,5,7這四條路由條目,請問網絡管理員A最少需要配置幾條A.CL規(guī)則?A、2B、3C、1D、4答案：D121.周一的上午,你在辦公座位接到電話,一名員工說他無法通過PC訪問互聯(lián)網,希望得到你的技術支持。于是你在他的PC上使用ping命令進行了測試,同時使用tracert命令查看是在哪里出現(xiàn)了丟包,這種網絡故障排除方法屬于下列的哪一種?A、對比配置法B、自底向上法C、確認業(yè)務流量路徑D、自項向下法答案：C122.對于支持多實例的Eudemon防火墻,系統(tǒng)默認存在幾個區(qū)域?A

40、、5個B、4個C、3個D、2個答案：A123.DHCP協(xié)議中設置了OPTIONG字段啟用OPTION82字段的作用是什么A、區(qū)分不同客戶端的類型和配置B、記錄dhcp客戶端和dhcp中繼設備的地址信息C、設置IP地址租約時間選項D、記錄DHCP服務器信息答案：B124.企業(yè)為了提高互聯(lián)出口的可靠性,常常采用多條鏈路連接不同運營商的方式,采用這種方式時,需要同時關注出方向和入方向的流量路徑,否則可能會影響網絡質量A、正確B、錯誤答案：A125.你使用某臺華為路由作為SSH客戶端登錄另一臺華為路由器,但是登錄失敗了。你懷疑可能是SSH服務器端的配置錯誤,在檢查服務器配置故障原因時,下項是最不可能的

41、A、用戶界面VTY接口下未綁定了SSH協(xié)議B、沒有配置用戶服務類型,認證類型,用戶認證服務類型C、服務器端與客戶端SSH版本不一致D、未使能SSH首次認證功能答案：D126.單透B.FD會話D.own會導致直連鏈路不通。A、對TureB、錯F.lase答案：B127.網絡地址端口轉換(NAPT)與僅轉換網絡地址(No-PAT)有什么區(qū)別A、N-PAT只支持傳輸層的協(xié)議端口轉換B、NAPT只支持網絡層的協(xié)議地址轉換C、No-PAT只支持網絡層的協(xié)議地址轉換D、經過NAPT轉換后,對于外網用戶,所有報文都來自同一個IP地址或某幾個IP地址。答案：C128.項目割接的回退時間,可在割接時臨時根據(jù)情況

42、決定,不需要提前計劃。A、對B、錯答案：B129.項目范圍可以從三個方面進行界定,其中不包括A、功能邊界B、覆蓋范圍C、投資額度D、工程邊界答案：C130.下哪項不屬于對割接方案進行驗證的操作?A、搭建實驗局測試B、各方技術評審C、原廠專家審核D、風險預推測答案：D131.企業(yè)網絡常常使用DHCP為用戶分配IP地址,與靜態(tài)地址分配方式相比,DHCP地址分配方式極大地減少了對網絡地址進行管理的工作量A、正確B、錯誤答案：A132.通過D.isplayC.urrent-configuration-查看的是內存中正在運行的配置。A、對trueB、F.alse錯答案：A133.下面哪個日志主要記錄eS

43、ight發(fā)生的事件。如eSight運行異常、網絡故障、eSight受到攻擊等。有利于分析eSight運行狀態(tài),排除故障A、安全日志B、操作日志C、系統(tǒng)日志D、任務日志答案：C134.在結構化的網絡故障排除流程中判斷分析階段,只要通過對故障信息、維護信息、交更信息進行匯總,就能得到導致網絡故障的原因列表。A、正確B、錯誤答案：B135.遇到大型的網絡割接項目,可以把其分化成多個相對對立、但是前后又有關聯(lián)的小割接A、對B、錯答案：A136.在進行設備軟件升級時,必須做好充分的準備工作,制定升級方案、回退方案。A、對B、錯答案：A137.在設備上配DHCPRelay功能時,其中繼鏈接客戶端的VLAN

44、IF接口必須織定DHCP服務基組,而且綁定的DHCP服務器組中必須配置所代理的DHCP服務器IP地址A、正確B、錯誤答案：A138.如果鄰居未通告某條路由,則表示鄰居可能沒有把關于該路由的描述信息放入本地的OSPF鏈路狀態(tài)數(shù)據(jù)庫中。A、對B、錯答案：A139.在園區(qū)網使用OSPF路由協(xié)議時,工程師經常會將以太接口的OSPF網絡類型由默認的廣播多路網絡改為點對點網絡,這樣配置的主要目的是什么A、增強網絡安全性B、防止產生環(huán)路C、節(jié)省鄰居建立時間D、簡化鏈路狀態(tài)數(shù)據(jù)庫答案：D140.由于華為數(shù)通產品的軟件升級操作都是相似的,所以在進行軟件升級前,只需簡要閱讀版本升級指導書即可。A、對B、錯答案：B

45、141.小王在進行開箱驗貨時,發(fā)現(xiàn)設備外觀并無損壞,且第一次上電時設備的所有模塊都是正常運行的,但是經過連續(xù)運行24小時后,板卡就出現(xiàn)了故障,那么該情況是不符合走DOA流程的條件的A、正確B、錯誤答案：B142.華為的企業(yè)網管產品是eSight,并分為三個版本:精簡版、標準版、專業(yè)版,那么專業(yè)版跟標準版相比,主要增加了以下哪個特性?A、專業(yè)版提供數(shù)據(jù)庫備份工具B、支持多用戶管理C、支持WLAN,MPLS,VPN的管理D、支持分層的管理模型答案：D143.設備作為SSH服務器時,必須配置本地密鑰對A、正確B、錯誤答案：A144.打環(huán)測試一般用在什么場合A、測試應用是否能正常連接B、測試路由協(xié)議是

46、否能有效避免環(huán)路C、測試交換機是否能有效進行環(huán)路遏制和廣播遏制D、測試物理線路是否有中斷答案：D145.關于設備軟件升級的可行性評估,下列哪項是正確的A、設備的軟件升級通常不會對網絡的穩(wěn)定性造成威脅,所以升級前通常不需要進行風險評估和放線規(guī)避B、升級通常只可能導致很短暫的業(yè)務中斷,所以不必與用戶確認,從而提高效率C、如進行重大或較復雜的升級操作時,應預先在模擬環(huán)境中進行相試,并完成升級方案,應急預案的測試D、為了保障網絡設備的穩(wěn)定運行,建議及時對設備軟件進行升級答案：C146.在進行設備軟件升級時,關于操作窗口時間的說法,錯誤的是A、由用戶業(yè)務可中斷時間確定B、該時間必須大于升級操作的執(zhí)行時間

47、CC、要預留一定的排錯時間D、操作窗口時間僅需要告知網絡維護人員,不需要告知用戶答案：D147.在二層交換網絡中設備基于MAC地址轉發(fā)數(shù)據(jù),故可極據(jù)MAC地址對數(shù)據(jù)進行過濾,因此,運行在透明模式的防火端無法對數(shù)據(jù)包的三層信息進行過濾A、正確B、錯誤答案：B148.通過C.LI查看設備告警最有效的方法是哪一項?A、D.isplayinterfaceB、riefB.D.isplayC.urrent-configurationC、D.isplayA.larmD、isplayC.lock答案：C149.在進行網絡故障排除時,你發(fā)現(xiàn)可能是某臺路由器上的OSPF配置有問題,但是在登錄網絡設備查看OSPF的

48、配置時,你發(fā)現(xiàn)OSPF與BFD聯(lián)動的配置也是錯誤的,于是你又修改了OSPF和BFD的配置。這種網絡故障排除方法屬于下列的哪一種?A、分塊法B、對比配置法C、分段法D、自底向上法答案：A150.同軸電纜一般用來承載有線電視的視頻信號,無法承載數(shù)據(jù)信號A、正確B、錯誤答案：B151.光功率一般用DBM來表示,一下那個DBM值是當前大多數(shù)光收發(fā)設備能夠接受并識別數(shù)據(jù)的A、-30DBMB、-10DBMC、10DBMD、30DBM答案：B152.網絡中配置了OSPF且R1和R3的router-id相同,此時會產生什么問題A、以上都不對B、區(qū)域間路由學習異常C、鄰居關系異常D、外部路由學習答案：A153.

49、在進行設備基本信息檢查時,以下哪項是正確的A、設備正常運行時,debug開關可以不必全部關閉B、可通過執(zhí)行displaycunnent-configwation命令來直看單板的PCB版本號以及軟件版本號信息C、設備記錄的時間應當與當?shù)貢r間一致(時間差不大于24小時),以便于當出現(xiàn)放障時,能通過時間進行精確定位D、可以使用displaypatchinformation來檢查補丁信息答案：D154.網絡故障排除的核心思想是A、確認業(yè)務流量路徑B、判斷分析C、收集信息D、自項向下法答案：A155.項目TOC主要包含哪三個部分A、人員招聘人員維護人員管理B、設備采購設備上架設備維護C、時間成本人力成本

50、資源成本D、建設投資運行維護優(yōu)化改造答案：D156.在進行網絡設計時,我們常常需要對VLAN進行劃分,面劃分VLAN的方式有很多種,以下哪種方式我們不會采用?A、基于接入設備的類型設計VLAN的劃分B、基于接入的位置進行VLAN的劃分C、基于安全系統(tǒng)的要求設計VLAN的劃分D、基于業(yè)務設計VLAN的劃分答案：A157.以下哪項不是割接前需要準備的工作:A、硬件測試B、軟件測試C、費用D、工具答案：C158.OPEX的定義是:A、維護成本B、運維成本C、總體擁有成本D、運營成本答案：D多選題1.數(shù)據(jù)中心的交換機與普通的園區(qū)交換機有很多區(qū)別,請問以下哪些特性是數(shù)據(jù)中心交換機有的,而園區(qū)交換機不支持

51、的?(多選)A、MSTPB、TRILLC、NFVD、FCOEE、VXLAN答案：BDE2.關于設備軟件升級的必要性,以下哪些選項是正確的?(多選)A、軟件的新版本不斷增加新功能B、軟件新版本的易用性不斷改善C、軟件新版本的穩(wěn)定性不斷提高D、建議馬上升級到最新的軟件版本答案：ABC3.下列哪些技術能夠有效防止ARP欺騙攻擊?A、ARP表項嚴格學習B、ARP報文限速C、DAI技術D、ARP表項固化答案：AD4.大規(guī)模的網絡變更之前需要做好哪些準備工作?A、提交正式的網絡變更請求B、備份準備,包括策略備份、鏈路備份、設備備份、電源備份C、進行網絡調研,制定割接方案并審核D、人員的安排答案：ABCD5

52、.以下哪些項是在規(guī)劃階段需要解決的問題?A、確定技術方案B、了解項目背景C、確定項目需求答案：BC6.關于網絡維護的作用,以下說法正確的是?(多選)A、日常維護是一種預防性的工作B、通過日常維護可以得出網絡基線,從而為故障排除工作打下良好的基礎C、日常維護對操作人員的技術要求很高,但對操作的規(guī)范要求不高D、網絡的維護不僅僅是技術問題,而且也是管理問題答案：ABD7.交換機為了適應數(shù)據(jù)中心的應用,發(fā)展出了哪些新特性?(多選題)A、MSTPB、TRILLC、NFVD、FCOE答案：BCD8.通常企業(yè)中的哪些業(yè)務需要對用戶體驗進行優(yōu)化A、視頻監(jiān)控業(yè)務B、電視會議業(yè)務C、語音電話業(yè)務D、網管業(yè)務答案：

53、ABC9.、一個網絡項目不能單獨存在,需要相關系統(tǒng)的配合,那么配套工程通常都包括?A、供電系統(tǒng)B、空調設備C、交通工具D、辦公設備E、弱電布線答案：ABE10.企業(yè)內網有一對外開放的網站服務,由于未及時修復服務器補丁,該網站服務器感染了勒索病毒,服務器主機中的文件被加密,IT經理批準立即使用備機恢復網站正常運營,作為IT管理員你應該怎么做(多選)A、備機上線前完成補丁修復工作B、聯(lián)系安全服務工程師應急響應,協(xié)助割接C、已感染的服等器拔掉網線隔離處理D、修改備用服務器地址作為主服務器地址答案：ABCD11.在一個OSPF網絡中發(fā)現(xiàn)其中有部分路由在不斷的震蕩,那么造成該現(xiàn)象的可能原因有(多選)A、

54、有設備的物理端道口在震蕩B、有些設備的OSPFRouter-ID沖突C、有些設備的OSPF進程ID不一致D、有些設備的認證不匹配導致鄰居建立不起來答案：ABD12.對割接項目進行的前期分析,主要需從以下哪幾個方面考慮A、必要性B、可行性C、風險D、成本答案：ABC13.當網絡中配置BGP路由協(xié)議,在路由器上使用命令查看BGP路由表能夠看到一條路由條目,但是在路由器的全局路由表中卻查找不到BGP路由,可能的原因有(多選)A、該BGP路由的AS-PATH中包含了自己的ASIDB、在BGP路由器上使用了bgp-rib-onlyC、在全局路由表中有其他優(yōu)先級更高的路由條目D、該BGP路由下一條不可達答

55、案：ABCD14.項目交付完成后,仍然會持續(xù)產生運行維護費用,請問以下哪些項目屬于運維期間產生的費用A、能源費用B、線路建議費用C、線路租用費用D、設備折舊費用E、人員費用答案：ACE15.下列選項中,屬于提醒客戶信息安全的有?(多選)A、賬號整理提醒B、密碼更新提醒C、日志保護提醒D、數(shù)據(jù)備份提醒答案：ABCD16.在設備安裝上電前,作為工程師應該檢查哪些問題A、信號線纜是否已經核照規(guī)范正確安裝和捆綁B、設備是否按照規(guī)劃的拓撲進行連接C、接地線是否已經按照規(guī)范正確安裝D、電源線是否已經按照規(guī)范正確安裝答案：ABCD17.ARP欺騙攻擊會導致哪些問題(多選)A、設備ARP緩存表資源被耗盡B、用

56、戶發(fā)送的數(shù)據(jù)被攻擊者竊取C、過多的ARP報文造成設備cpu負荷過重D、用戶無法訪問外網或反復掉線答案：ABCD18.DHCPSNOOPING作為有效的安全機制,可以防止以下哪些攻擊A、防止DHCP仿冒攻擊B、防止對DHCP服務器的DOS攻擊C、防止MAC地址泛洪攻擊D、結合DAI功能對數(shù)據(jù)包的源MAC地址進行檢查E、結合IPSG功能對數(shù)據(jù)包的源IP地址進行檢查答案：ABE19.下述哪些原因可能會引起IS-IS鄰居關系故障A、鏈路兩端的設備配置的SystemID相同B、鏈路兩端的IS-ISLevel-1不匹配C、建立IS-ISLevel-1鄰居時,鏈路兩端設備的區(qū)域地址不匹配D、鏈路兩端的接口的

57、IP地址不在同一網段答案：ABCD20.關于網絡維護,以下說法正確的是?(多選)A、日常維護屬于例行計劃工作B、日常維護屬于PDIOI中優(yōu)化階段(improve)的工作C、日常維護是事件驅動的工作D、故障排除工作中一些問題的處理可以合并到日常維護工作中答案：AD21.在網絡設計中,可通過選用冗余的網絡拓撲來為客戶業(yè)務堤供較高的可靠性,請問以下哪些拓撲結構能夠提供冗余功能?A、星形拓撲B、環(huán)形拓撲C、總線型拓撲D、雙星形拓撲答案：BD22.割接項目方案主要包括哪些內容A、割接準備B、割接實施C、回退方賓D、應急預案答案：ABCD23.兩臺主機A和B通過Internet互聯(lián),現(xiàn)在發(fā)現(xiàn)A能PING通

58、B.但是B無法主動PING通A,以下那個為可能的原因A、B到A之間出現(xiàn)環(huán)路B、B到A的TTL超時C、A主機上開啟了防火墻D、B沒有去往A的路由,或者沒設置網關答案：CD24.割接風險評估主嬰從以下哪些方面考慮A、風險點關鍵位置B、風險影響的范圍C、風險影響的時間D、風險帶來的損失答案：ABCD25.下列關于DHCPServer拒絕服務攻擊說法正確的是?(多選)A、DHCP拒絕服務攻擊通過不斷修改DHCPrequest報文中的CHADDR字段來消耗地址資源B、DHCP拒絕服務攻擊會將DHCP地址池中的IP地址資源快速耗盡C、DHCP服務器地址資源被耗盡后將不會再處理和響應DHCP請求報文D、DH

59、CP拒絕服務攻擊通過控制大量終端同時發(fā)送地址請求消息來消耗地址池資源答案：ABC26.開箱驗貨時,需要核對裝箱單上的哪些內容A、部件編碼B、部件型號C、部件數(shù)量D、項目名稱答案：ABCD27.如圖所示,在邊界路由RT1上配置一條回程的匯總路由/24,下一跳指向RT2,同時配置了去往外網的缺省路由,此時會出現(xiàn)路由黑洞,下面關于路由黑洞說法正確的是?外網-AR1-AR2SW1PC1/PC2(-2/24)A、精確路由匯總可以避免路由黑洞B、配置黑洞路由可以解決路由黑洞問題C、如果網絡中的終端發(fā)送數(shù)據(jù)包到不在內網出現(xiàn)的網段,就會產生環(huán)路D、路由黑洞對網絡沒有影響可以不處理答案：ABC28.下面哪些步驟

60、或措施屬于結構化的網絡故障排除流程中的逐一排查階段?A、應急預案B、回退準備C、臨時環(huán)境搭建D、信息過濾答案：AB29.下述哪些原因可能引起B(yǎng)GP鄰居關系故障?(多選)A、ACL過濾了TCP的179端口。B、鄰居的RouterID沖突。C、用Loopback口建立EBGP鄰居未配置peerebgp-max-hop。D、用Loqback口建立鄰居時沒有配置peercannect-interface答案：ABCD30.在進行結構化的網絡故障排除流程的收尾工作中,下列哪幾項是帶要移交的文檔(多選)A、故障排除過程文檔B、故障排除總結報告C、變更備份和維護建議D、用戶溝通計劃答案：ABC31.在割接的