HCIP-Datacom練習測試題附答案

第頁HCIP-Datacom練習測試題附答案1.

DHCP地址池租期默認是多久?A、1個月B、1小時C、1周D、1天【正確答案】：D2.

在A網(wǎng)絡中，兩臺DRother設備并不會建立鄰接關系，他們的狀態(tài)會維持在

2-way.A、TRUEB、FALSE【正確答案】：A3.

IS-IS中地址的總長度最少為多少Byte?A、2B、8C、20D、16【正確答案】：B4.

BGP使用TCP作為傳輸層協(xié)議,那么BGP使用的TCP端口號是多少?A、179B、201C、249D、182【正確答案】：A5.

在VRP系統(tǒng)中，當在廣播網(wǎng)絡中的兩臺路由器互聯(lián)接口的MTU不匹配，且接口

配置了ospfmtu-enable時，則關于兩臺路由器鄰居關系狀態(tài)變化描述，正確的是以下哪一

項?A、兩臺路由器的鄰居關系可以進入Full狀態(tài)B、兩臺路由器的鄰居關系狀態(tài)停留在lnit狀態(tài)C、兩臺路由器的鄰居關系停留在ExStart狀態(tài)D、兩臺路由器的鄰居關系狀態(tài)停留在2-way狀態(tài)【正確答案】：A6.

關于PIM-SM中的Hello報文的描述，錯誤的是A、各路由器之間周期性地使用Hello消息保持聯(lián)系B、在PIM-SM網(wǎng)絡中，剛啟動的組播路由器需要使用Hello消息來發(fā)現(xiàn)鄰居并維護鄰居關

系C、Hello報文發(fā)往組播地址D、通過Hello消息在多路由器網(wǎng)段中選舉DR【正確答案】：C7.

部署B(yǎng)GPIMPLSIPVPN時，當兩個VPN有共同的站點，則該共同站點一定不能

與兩個VPN其他站點使用重疊的地址空間。A、正確B、錯誤【正確答案】：B8.

運行0SPF協(xié)議的路由器在交互DD報文時，會使用以下哪一個參數(shù)選舉主從

關系?A、接口的IP地址B、接口的DR優(yōu)先級C、AreaIDD、RouterID【正確答案】：D9.下面哪種OSPF報文攜帶主從關系信息?A、LSAUpdate報文B、LSARequest報文C、DD報文D、Hello報文【正確答案】：C10.

OSPF的Stub區(qū)域和TotallyStub區(qū)域解決了末端區(qū)域維護過大LSDB帶來的問

題，但對于某些特定場景，它們并不是最佳解決方案。A、TRUEB、FALSE【正確答案】：A11.

在IS-IS進程中配置了filter-policy2000export,關于該命令作用說法錯誤的

是?A、需要結(jié)合路由引入使用,作用為只將部分引入的外部路由發(fā)布給鄰居B、該命令會過濾對外發(fā)布的鏈路狀態(tài)信息C、如果不配置該命令,設備缺省會將外部路由協(xié)議引入到IS-IS的路由全部對外發(fā)布D、會限制設備自身產(chǎn)生的路由條目對外發(fā)布【正確答案】：D12.

下面關于AS_PATH的描述,錯誤的是A、當路由器中存在兩條或者兩條以上的到同一目的地的路由時,這些路由可以通過此屬性比

較相互之間的優(yōu)劣,AS_PATHA越長的路徑超優(yōu)先B、AS_PATH是指BGP路由在傳的路徑中所經(jīng)歷的AS的列表C、BGP不會接受AS_PATH性中包含本ASNumber的路由D、AS_PATH是BGP中一個公認必遵屬性【正確答案】：A13.下面關于0SPFDR的描述,不正確的是:、A、如果當前DR故障，當前BDR自動成為新的DR,網(wǎng)絡中重新選舉BDRB、DRPriority值大的，優(yōu)先選舉為DRC、DRPriority一樣時，RouterD大者優(yōu)先選舉為DRD、當OSPF時網(wǎng)絡中有新的具有更大DRPriority路由器加入時、則該新的路由器會搶占原來的DR【正確答案】：D14.

某園區(qū)部署lS-IS實現(xiàn)網(wǎng)絡互通，在所有IS-IS路由器的進程中配置命令

Flash-flood6max-timer-interval100Level-2，則以下關于該場景的描述，正確的是哪

一項A、若某IS-IS路由器LSDB內(nèi)更新的LSP數(shù)量為7，則在100毫秒內(nèi)且路由計算完成前，

該設備會立即擴散這7個LSPB、若某IS-IS路由器LSDB內(nèi)更新的LSP數(shù)量為90，則在5毫秒內(nèi)且路由計算完成后，該

設備會立即擴散這90個LSPC、若某IS-IS路由器LSDB內(nèi)更新的LSP數(shù)量為5，則在100毫秒內(nèi)且路由計算完成前，

該設備會立即擴散這5個LSPD、若某IS-IS路由器LSDB內(nèi)更新的LSP數(shù)量為110，則在5毫秒內(nèi)且路由計算完成后，

該設備會立即擴散這110個LSP【正確答案】：C15.

關于BGP可靠的路由更新描述正確的是?(有同類題注意答案)A、BGP工作在傳輸層,UDP協(xié)議號是179BGP無需周期性更新C、BGP每次路由更新都發(fā)送完整的路由表信息D、BGP周期的發(fā)送OPEN報文來檢測TCP的連通性E、EBGP采用組播更新【正確答案】：B16.

當BGP4+發(fā)布IPv6單播路由時，PFEACHNLRl中的AF工和SAFI字段的取值是

哪一項?AFl:1，SAFT1B、AFI:2，SAFI:1C、AFI:2，SAFI:3D、AFl:2，SAFl:2【正確答案】：B17.

下面關于0SPF報文描述不正確的是:A、Hello報文用于發(fā)現(xiàn)和維護鄰居關系，在廣播型網(wǎng)絡和NBMA網(wǎng)絡上He11o報文也用

來選舉DR和BDRB、兩臺路由器之間發(fā)送he11o報文的間隔必須—致,否則鄰居無法建立C、DD報文攜帶LSA頭部信息描述鏈路狀態(tài)摘要信息DD報文包含全部的LSA信息，可以用于鄰居間定期同步鏈路狀態(tài)數(shù)據(jù)庫信息【正確答案】：D18.

以下關于BGP的ORF功能的描述，錯誤的是哪—項?A、該功能降低了接收端設備的CPU使用率，降低了鏈路帶寬占用率B6P路由接收端需通過IPPrefixList定義入口策略C、BGP路由發(fā)送端需開啟ORF報文接收功能D、該功能是在BGP路由的接收端對接收的路由進行過濾實現(xiàn)的

H12-831HCIP-Datacom【正確答案】：D19.

堆疊:是指通過專用的連接電纜將兩臺或多臺交換機相互連接起來，比如要連接

兩臺交換機，可以從一臺堆疊交換機的UP堆疊端口直接連接到另一臺堆疊交換機的

DOWN堆疊端口，以實現(xiàn)單臺交換機端口數(shù)的擴充。A、TRUEB、FALSE【正確答案】：A20.

在VRRP中，以下哪—原因不會導致同一個備份組中出現(xiàn)兩臺Master設備?A、虛擬IP地址個數(shù)不—致B、VRRP版本不同C、通過報文發(fā)送間隔不—致D、VRRP優(yōu)先級不—致【正確答案】：D21.

OSPF與BFD聯(lián)動的價值是?A、OSPF的hello發(fā)送間隔為秒級，比BFD感應鏈路狀態(tài)快BFD報文發(fā)送間隔可達到毫秒級比OSPF感應鏈路狀態(tài)慢C、通過毫秒級別檢測的BFD,關聯(lián)OSPF狀態(tài)，實現(xiàn)OSPF快速感應鏈路狀態(tài)的目的D、BFD狀態(tài)的任何變化，不會影響OSPF鄰居狀態(tài)【正確答案】：C22.

關于summaryautomatic命令和BGP聚合的描述,錯誤的是?A、該命令用于實現(xiàn)自動聚合,其優(yōu)先級高于手動聚合B、配置該命令后,BGP將按自然網(wǎng)段聚合路由C、該命令用來使能對本地引入的路由進行自動聚合D、配置該命令后,BGP只向?qū)Φ润w發(fā)送聚合后的路由【正確答案】：A23.

BGP鄰居PeerA在Open中攜帶的Holdtime時間是90s,Peer在Open中攜帶的

Holdtime時間是30s,PeerA和PeerB建連成功后發(fā)送Keepalive消息的時間是A、30sB、90sC、不發(fā)送Keepalive報文D、10s【正確答案】：D24.

通過SSH終端查看debug輸出的過程中,彈出的信息非常多，下列哪些操作能夠

使Monitor終端不再彈出debug消息?A、打開記事本,輸入undoterminaldebugging,復制該行命令,粘貼到Monitor界面B、打開記事本,輸入undodebuggingall,復制該行命令,粘貼到Monitor界面C、打開記事本,輸入undoterminalmonitor,復制該行命令,粘貼到Monitor界面D、退出當前Monitor界面,重新SSH登錄設備打開新的Monitor界面【正確答案】：A25.

IEIF利用OSPF擴展性強的特點,對OSPF的功能進行了擴展。使其能夠支持IPv6

網(wǎng)絡,功能擴展后的協(xié)議稱為OSPFv3,OSPFv3與OSPFv2可以兼容。A、正確B、錯誤【正確答案】：B26.

下面關于0SPF鄰居關系和鄰接關系描述，正確的是:A、鄰接關系由OSPF的DD報文維護B、OSPF路由器在交換Hello報文之前必須建立鄰接關系C、鄰居關系是從鄰接關系中選出的、為為交換路由信息而形成的關系D、并非所有的鄰居關系都可以成為鄰接關系【正確答案】：D27.

如果防火墻域間沒有配置安全策略,或查找安全策略時。所有的安全策略都沒有

命中,則默認執(zhí)行域間的缺省包過濾動作A、只允許通過部分B、拒絕通過C、上報管理員D、不同的應默認動作不同【正確答案】：B28.

下面不屬于IGP的是?A、RIPB、IS-ISC、BGPD、OSPF【正確答案】：C29.當虛擬路由器回應ARP請求時,使用主路由器的真實MAC地址。A、正確B、錯誤【正確答案】：B30.

以下關干URPF(UnicastReversePathForwarding)的描述,正確的是哪一項?A、部署了嚴格模式的URPF,也能夠可以同時部臀允許匹配缺省路由模式B、如果部署松散模式的URPF,默認情況下不需要匹配明細路由C、如果部署松散模式的URPF,如果需要檢查默認路由，則需要檢查接口是否匹配D、如果部署嚴格模式的URPF,只要報文能的夠匹配明細路由，即可認定該P地址合法，并

允許轉(zhuǎn)發(fā)該報文【正確答案】：A31.

當部署MPLS/BGPIPVPN時，關于PE-CE之間使用BGP交互路由信息，以下描述

錯誤的是?A、CE多歸屬的情況下,使能BGPAS號替換功能可能引起路由環(huán)路,可以通過BGPSoo防

止VPN站點內(nèi)路由環(huán)路B、當PE與CE間采用BGP交互路由信息時，若兩個VPN站點所處的自治系統(tǒng)使用的是相同

的私有AS號,可以通過AS號替換功能,即用任意指定AS號替換收到的私網(wǎng)路由中的AS號，防

止因AS號重復而導致路由被丟棄C、在Hub&spoke場景下，當Hub-CE與Hub-PE使用IGP時,Spoke-PE與Spake-CE不可以

使EBGPD、當PE與CE間采用BGP交互路由信息時,不需要在PE上執(zhí)行私網(wǎng)路由引入BGP的操作【正確答案】：B32.

DDoS攻擊是指攻擊者通過控制大量的僵尸主機，向目標網(wǎng)絡發(fā)送大量精心構(gòu)

造的攻擊報文，從而使被攻擊者產(chǎn)生拒絕向正常用戶的請求提服努的效果。A、TRUEB、FALSE【正確答案】：A33.

以下關于IGMPv3的描述,錯誤的是哪一項?A、不僅可以指定組播組還可以指定組播源B、與IGMPv1版本的響應和查詢機制相同C、允許主機指定接收某些組播源發(fā)送的某些組播流量D、服務于SSM模型【正確答案】：C34.

以下關于IPv6過渡技術的描述,正確的是哪些項?A、轉(zhuǎn)換技術的原理是將IPv6的頭部改寫成IPv4的頭部,或者將IPv4的頭部改寫成IPv6的頭部

使用隧道技術，能夠?qū)Pv4封裝在IPv6隧道中實現(xiàn)互通,但是隧道的端點需要支持雙棧技術B、轉(zhuǎn)換技術適用于純IPv4網(wǎng)絡與純IPv6網(wǎng)絡之間的通信,方便網(wǎng)絡管理和審計C、IPv4/IPv6雙棧技術對設備有硬件要求,需要兩張網(wǎng)卡分別運行IPv4/IPv6【正確答案】：B35.

在HuSpke場是下，部署B(yǎng)GP/IPLSIPVPN，當spoke-PE與Spoke-CE使用

E8GP，lhlbCE與地b-E可以使用以下哪種方式交互路由?A、IS-ISB、StaticC、EBGPD、OSPF【正確答案】：C36.

BFD檢測報文默認的發(fā)送時間間隔為A、5sB、100msC、1000msD、10s【正確答案】：C37.

OSPFv3中泛洪范圍為整個自治系統(tǒng)內(nèi)的LSA是?A、Link-LSAB、As-external-LSAC、Inter-Area-Prefix-LSAD、Intra-Area-Prefix-LSA【正確答案】：B38.

下面關于displayospfpeer輸出的信息，描述正確的是

<Huawei=displayospfpeer

OSPFProcess1withRouterID

Neighbors

Areainterface10.1.1.2(Gigabitethernet1/0/0)'sneighbors

RouterID:

Addres:

State:FullMode:NbrisSlavePriority:1

DR:BDR:NoneMTU:0

Deadtimerduein38sec

Retranstimerinterval:5Neighborisupfor00:00:04

AuthenticationSequence:[0A、DD交換過程中經(jīng)過協(xié)商，本端成為S1aveB、Address:10.1.1.，1表示本端接C門地址是10.1，1.1C、RouterID表示本端路由器ID為D、指定路由器(DR)為地址是【正確答案】：D39.

關于在IS-ls協(xié)議視圖下執(zhí)行ipv6enabletopologyipv6的含義，以下哪個選項

的描述是正確的?A、不支持IPv6的SPF計算B、SPF計算在lPv4、IPv6的拓撲中單獨進行C、IPv4、IPv6采用同一個拓撲進行SPF計算D、該IS-IS進程只進行IPv6路由計算，不支持IPv4路由計算

H12-831HCIP-Datacom【正確答案】：B40.

一個交換機.上電之后加入一個正在運行的堆疊系統(tǒng)，該行為被稱為堆疊加入。A、TRUEB、FALSE【正確答案】：A41.

在BGP中通過Network方式注入的路由不-定必須是存在于IP路由表中的

路由條目，同時這種方式注入路由比較精確。A、TRUEB、FALSE【正確答案】：B42.

在VRP平臺下,關于各個協(xié)議的默認優(yōu)先級的描述,正確的是A、OSPF路由的優(yōu)先級是15B、ISIS路由的優(yōu)先級是10C、靜態(tài)路由的優(yōu)先級是60D、BGP路由的優(yōu)先級是20【正確答案】：C43.

若使兩臺華為路由器建立BFD會話，且AR1后時間間隔50毫秒，接受間隔

80毫秒;AR2的發(fā)送間隔60毫秒，接受間隔90毫秒。那么以下關于協(xié)商后時間間隔的描

述，正確的是哪一項?AR1在協(xié)商后發(fā)送間隔50毫秒，接收間隔80毫秒B、AR2在協(xié)商后發(fā)送間隔80毫秒，接收間隔90毫秒C、AR2在協(xié)商后發(fā)送間隔90毫秒，接收間隔80毫秒D、AR1在協(xié)商后發(fā)送間隔60毫秒，接收間隔90毫秒【正確答案】：B44.

下列關于不同類型的防火墻的說法,錯誤的是A、狀態(tài)檢測防火墻需要配置報文的“去"和“回"兩個方向的安全策略B、包過濾防火墻對于通過防火墻的每個數(shù)據(jù)包,都要進行ACL匹配檢查C、代理防火墻代理內(nèi)部網(wǎng)絡和外部網(wǎng)絡用戶之間的業(yè)務D、狀態(tài)檢測防火墻只對沒有命中會話的首包進行安全策略檢查【正確答案】：A45.

前綴列表的命令格式為ipip-prefixip-prefix-name[indexindex-number]

{permitldeny}ipv4-addressmask-length[greater-equalgreater-equal-value]

[less-equallessequal-value],如果僅指定了greater-equal未指定less-equal,則前綴范

圍屬于以下哪-項?(單選)A、[mask-length,greater-equal-value]B、[0,greater-equal-value]C、無限制D、[greater-equal-value,32]【正確答案】：D46.

以下關于PLSLSP的描述，錯誤的是哪一項?A、和靜態(tài)路由類似，管理員可配置浮動的靜態(tài)LSP，當網(wǎng)絡發(fā)生變化時，自動完成切換B、靜態(tài)LSP不使用標簽發(fā)布協(xié)議，不需要交互控制報文，資源消耗比較小C、動態(tài)SP通過標簽發(fā)布協(xié)議動態(tài)建立，如MP-B6P，RSVP-TE，LDPD、靜態(tài)LSP由管理員手工配置，動態(tài)LSP則利用標簽發(fā)布協(xié)議動態(tài)建立【正確答案】：A47.

在進行設備環(huán)境檢查時,以下哪項是正確的?A、設備應放在通風、干燥的環(huán)境中，且放置位置牢固、平整。設備周圍只允許堆積少量雜

物B、為了節(jié)能，只要求機房的當前溫度在設備規(guī)定的范圍內(nèi)，不要求空調(diào)可持續(xù)穩(wěn)定運行C、電源線與業(yè)務線纜建議-起布放且布放應整齊、有序D、在檢查接地方式及接地電阻是否符合要求時，一般要求機房的工作地、保護地、建筑防

雷地分開設署【正確答案】：D48.

默認情況下，一個IS-IS進程中區(qū)域地址最多可以配置的數(shù)量是以下選項中哪—

項?A、10B、6C、3D、1【正確答案】：C49.

Update消息所包含的內(nèi)容,描述錯誤的是A、Update包含可達路由信息B、update包含本地自治系統(tǒng)消息C、update包含撤銷路由前綴信息D、update包含路徑屬性【正確答案】：B50.Telemetry主要用于監(jiān)控網(wǎng)絡，包括報文檢查和分析，安全侵入和攻擊檢測，智能收集數(shù)據(jù)，應用的性能管理等。以下關于Telemetry的描述，錯誤的是哪一項?A、支持多種實現(xiàn)方式，滿足用戶的不同需求B、管理的設備數(shù)目較少，但是精準度高，適合中小型網(wǎng)絡規(guī)模C、能夠快速地定位故障，達到秒級、其至亞秒級的故障定位速D、采集數(shù)據(jù)的精度高，目類型一分豐富，充分反映網(wǎng)絡狀況【正確答案】：B51.

堆疊分裂發(fā)生之后，MAD沖突處理機制會進行MAD競爭。在MAD競爭原則中，

啟動完成時間相差在多少秒內(nèi)會被認為堆疊的啟動完成時間相同?A、5秒B、20秒C、15秒D、10秒【正確答案】：B52.

以下關于CloudFabric智能運維的描述,錯誤的是哪一項?A、CloudFabric智能運維使用SNMP協(xié)議實現(xiàn)自動化運維B、CloudFabric智能運維是以業(yè)務為中心CloudFabric智能運維可主動運維，自動化排障D、CloudFabric智能運維通過Telemetry可實現(xiàn)秒級數(shù)據(jù)采集【正確答案】：A53.

基本QinQ能根據(jù)業(yè)務種類選擇外層Tag封裝的方式。A、正確B、錯誤【正確答案】：B54.

DHCP服務器分配給客戶端的動態(tài)IP地址。通常有一定的租借期限，那么關于

租借期限的描述.錯誤的是A、租朗更新定時器為總租期的50%，當“租期更新定時器”到期時，DHCP客戶端必須進行

HP地止的更新B、重綁定定時器為總租期的87.5%C、若“重綁定定時器”到期但客戶端還沒有收到服務器的響應則會一直發(fā)送

DHCPREQUEST報文給之前分配過IP地址的DHCP服務器，知道總租期到期D、在租借期限內(nèi)，如果客戶端收到OHCPNAK報文客戶端就會立即停止使用此IP地址，并

返回到初始化狀態(tài)，康新申請新的P地址【正確答案】：C55.

如圖所示,R1和R2網(wǎng)絡層直連，鏈路中間存在二層傳輸設備S71和S72?，F(xiàn)用戶

希望兩端設備能夠快速感知中間鏈路故障，從而觸發(fā)路由快速收斂,則應配置以下哪―檢測機

制?A、BFD狀態(tài)與接口狀態(tài)聯(lián)動B、三層物理鏈路單跳檢測C、BFD單跳檢測二層鏈路D、BFD多跳檢測【正確答案】：D56.配置BFD與靜態(tài)默認路由聯(lián)動的命令是:A、iproutestatictrackbfd-session1B、iproutestaticbfd-session1C、iproute-statictrack1D、iproute-statictracksession1【正確答案】：A57.

在BGP中，全連接的IBGP網(wǎng)絡中不僅對等體的配置變得復雜，而且網(wǎng)絡資

源和設備CPU資源的消耗都將增大?？梢圆捎靡韵履囊豁椉夹g來簡化IBGP網(wǎng)絡連接?A、路由反射器B、路由聚合C、GTSMD、路由衰減【正確答案】：A58.

BFD可以實現(xiàn)ms(毫秒)級別的鏈路狀態(tài)檢測。A、正確B、錯誤【正確答案】：A59.IS-IS使用哪一種類型的TLV描述IPInterfaceAddress?A、132B、131C、129D、128【正確答案】：A60.

以下哪項不屬于割接的硬件準備事項?A、測試單板運行情況B、上電測試C、設備版本檢查D、線纜連通性測試【正確答案】：C61.

在OSPF中部署Filter-Policy時，F(xiàn)ilter-Policy會修改該0SPF的LSDB.A、TRUEB、FALSE【正確答案】：B62.

狀態(tài)檢測防火墻在對后續(xù)數(shù)據(jù)包(非首包)進行轉(zhuǎn)發(fā)時，主要依據(jù)以下哪一個表

項?A、MAC地址表B、FIB表C、Route表;D、Session表【正確答案】：D63.

Displaycurrent-configuration|includevlan命令的含義是?A、查看各VLAN下綁定的物理接口信息B、查看所有包含"VLAN"關鍵字的配置C、查看當前創(chuàng)建了哪些VLAND、查看VLANIF接口的IP地址【正確答案】：B64.

在WLAN組網(wǎng)中，某工程師發(fā)現(xiàn)AP啟動異常，則失敗原因不包括以下哪一

項?A、供電方不支持PoE功能B、供電方輸出電源功率不足C、AP_上線失敗D、供電方發(fā)生故障【正確答案】：C65.

RSTP中定義了4種端口角色，其中Alternative端口和Backup端口在SIP

報文中flags寧段內(nèi)的portrole值—致，都為01。A、TRUEB、FLASE【正確答案】：A66.[當出現(xiàn)故障時,可以將故障歸類從而縮減故障定位范圍。下面哪項不屬于接口配置

類故障?A、兩端接口雙工模式不—致B、IP地址沖突C、接口認證不—致D、兩端收發(fā)功率不—致【正確答案】：D67.

IGMPSnooping主要解決()問題。A、IGMPReport報文合法性問題B、網(wǎng)段上有大量接收者主機,路由器會收到大量的IGMPReport報文的問題C、解決組播數(shù)據(jù)報文在2層設備上廣播問題,用于管理和控制組播數(shù)據(jù)報文的轉(zhuǎn)發(fā)D、接收者主機僅支持IGMPv2協(xié)議,但網(wǎng)絡中使用的是SSM組播模型【正確答案】：C68.

在VRP系統(tǒng)中,以下關于OSPF開銷(Cost)的描述,錯誤的是哪一項?A、Cost在接口的流量流入方向生效B、Loopback接口默認開銷值是1C、修改OSPF的參考帶寬會對OSPF中的所有本地接口開銷構(gòu)成影響D、OSPF會根據(jù)該接口的帶寬自動計算其開銷值計算公式為接口開銷一帶寬參考值/接口帶

寬【正確答案】：C69.

以下哪個場景不適合部署接口策略路由?A、企業(yè)網(wǎng)絡多ISP出口的場景下,內(nèi)網(wǎng)不同的網(wǎng)段通過不同的ISP出口訪問互聯(lián)網(wǎng)B、修改本地始發(fā)的流量下—跳C、在核心交換機上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的AC設備上D、在核心交換機上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的安全檢測設備上【正確答案】：B70.

基于MAC優(yōu)先的Portal認證場景中，當用戶進行Portal認證成功后，在-

定時間內(nèi)斷開網(wǎng)絡重新連

接，能夠直接通過MAC認證接入，無需重新輸入用戶名和密碼進行Portal認證。A、TRUEB、FALSE【正確答案】：A71.

43/885、在配置基于VLAN的MAC地址漂移檢測功能后，如果MAC地址

發(fā)生漂移時，則可根據(jù)需求配置接口做出的動作。下列哪個不是可以配置的動作?A、流量過濾B、發(fā)送告警.C、接口阻斷D、MAC地址阻塞【正確答案】：A72.

下面哪種屬性必須存在于BGP的Update報文中?AS-PATHB、LOCAL-PREFC、MEDD、PrefVal【正確答案】：A73.

在配置lPv6靜態(tài)路由時，下一跳地址可以是鏈路本地地址也可以是全球單播地

址。A、正確B、錯誤【正確答案】：A74.

如果防火墻域間沒有配置安全策略,或查找安全策略時。所有的安全策略都沒有

命中,則默認執(zhí)行域間的缺省包過濾動作A、只允許通過培部分B、拒絕通過C、上報管理員D、不同的應默認動作不同【正確答案】：B75.

運行MPLS設備的標簽轉(zhuǎn)發(fā)表中,對于不同的路由(下一跳也不同),出標簽A、一定不同B、一定相同C、可能相同【正確答案】：A76.

以下哪個場景不適合部署接口策略路由?A、企業(yè)網(wǎng)絡多ISP出口的場景下,內(nèi)網(wǎng)不同的網(wǎng)段通過不同的ISP出口訪問互聯(lián)網(wǎng)B、修改本地始發(fā)的流量下—跳C、在核心交換機上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的AC設備上D、在核心交換機上將內(nèi)網(wǎng)和外網(wǎng)相互訪問的流量牽引到旁掛的安全檢測設備上【正確答案】：B77.

如果兩臺設備直接相連，其中一臺設備A支持BFD檢測功能，而另外一臺設

備B不支持，那么設備A可以使用以下哪一種功能實現(xiàn)與設備B直連鏈路的連通性檢測?A、接口狀態(tài)聯(lián)動B、快速握手C、雙向檢測D、單臂回聲【正確答案】：D78.

以下哪種攻擊不屬于網(wǎng)絡層攻擊?A、ICMP攻擊B、ARP欺騙攻擊C、IP欺騙攻擊D、Smurf攻擊【正確答案】：B79.

流策略支持在接口上調(diào)用，但是只支持在接口的出方向調(diào)用流策略。A、TRUEB、FALSE【正確答案】：A80.

你使用某臺華為路由作為SSH客戶端登錄另一臺華為路由器,但是登錄失敗了。你懷疑可能是SSH服務器端的配置錯誤,在檢查服務器配置故障原因時,下項是最不可能的A、用戶界面VTY接口下未綁定了SSH協(xié)議B、沒有配置用戶服務類型,認證類型,用戶認證服務類型C、服務器端與客戶端SSH版本不一致D、未便能SSH首次認證功能【正確答案】：D81.

相比于PLS本地LDP會話，PLS遠端LDP會話需要額外完成以下哪一I項配置?A、配置IPLSLDP遠端對等體的IP地址B、全局使能MPLSC、配置LDP傳輸?shù)刂稤、配置PLSITU【正確答案】：A82.

LAN映射表是IST域的屬性，用來描述VLAN和MSTI之間的映射關系。其

中每個VLAN可對應多個ISTI，且一個MST可對應多個VLAN。A、TRUEB、FALSE【正確答案】：B83.

某公司的內(nèi)網(wǎng)用戶采用NAT的No-pat方式訪問互聯(lián)網(wǎng),如果所有的公網(wǎng)IP地址

均被使用,那么后續(xù)上網(wǎng)的內(nèi)網(wǎng)用戶將發(fā)生什么情況?A、擠掉前—個用戶,強制進行NAT轉(zhuǎn)換上網(wǎng)B、將報文同步到其他NAT轉(zhuǎn)換設備進行NAT轉(zhuǎn)換C、自動把NAT切換成PAT后上網(wǎng)D、后續(xù)的內(nèi)網(wǎng)用戶將不能上網(wǎng)【正確答案】：D84.

現(xiàn)有兩臺華為設備R1和R2組成一個VRRP備份組，R1為VRRPv2版本，R2為

VRRPv3版本。以下關于該備份組的描述，錯誤的是哪—項?A、R2配置命令vrrpversion-3send-packet-modev2v3-both后,可與R1交互VRRP報文B、R2配置命令vrrpversion-3send-packet-modev3-only后,不可與R1交互VRRP報文C、R2配置命令vrrpversion-3send-packet-modev2-only后,可與R1交互VRRP報文D、缺省情況下,R1和R2可交互VRRP報文【正確答案】：D85.

在華為設備上，以下哪一項BGP路徑屬性僅在本地生效?A、LocalPreferenceB、Next_HopC、MEDD、Preferred-Value【正確答案】：D86.

在框式設備硬件模塊中，主控板提供了整個系統(tǒng)的控制平面和管理平面，其中

管理平面不包括以下哪一功能A、環(huán)境監(jiān)控B、系統(tǒng)升級C、系統(tǒng)加載D、業(yè)務調(diào)度【正確答案】：D87.

在DHCP運行過程中,如果客戶端IP地址在相約過去87.5%還沒有完成續(xù)約的

話,客戶將發(fā)送什么報文進行再次續(xù)約A、DHCPdiscover廣播報文B、DHCPrelea單播報文C、DHCPrequest廣播報文DHCPrequest單播報文【正確答案】：C88.

為了提高STP運行的穩(wěn)定性,網(wǎng)絡管理員決定在交換機上配置STP的某些特性

或保護機制,以下哪個配置思路是正確的?A、把用戶的接入端口配置為邊緣端口以防止用戶在改端口上接入交換機B、在用戶的接入端口上配置RootGuard以保證用戶不能接入一個高優(yōu)先級的交換C、在網(wǎng)絡出現(xiàn)環(huán)路的地方配置LoopGuard保證環(huán)路始終被阻塞D、配置BPDUGuard后，交換機將對收到的每一個BPDU進行合法性檢查遏制偽造BPDU

攻擊行為【正確答案】：B89.

BFD控制報文封裝在UDP報文中進行傳送,那么多跳BFD控制報文的目的端口

號是A、5784B、3784C、4784D、2784【正確答案】：C90.

在接口下配置IS-ISIPv6enable，以下哪個選項的描述是正確的?A、在接口上激活IPv6IS-IS進程1B、在接口上激活IPv6IS-IS進程2

H12-831HCIP-DatacomC、在接口上激活IPv6IS-IS進程3D、在接口上激活IPv6IS-IS進程10【正確答案】：A91.

LocalPreference屬性用于判斷流星離開AS時的最佳路由。當通過不同的

IBGP對等體得到目的地址相同但下一跳不同的多條路由時，將優(yōu)先選擇LocalPreference

屬性值較高的路由A、TRUEB、FALSE【正確答案】：A92.

割接回退是指把當前變更回退到執(zhí)行前的狀態(tài)A、TRUEB、FALSE【正確答案】：A93.

BGP協(xié)議用peerdefault-route-advertiset命今來給鄰居發(fā)布路由,與此同時,

關于本BGP路由表的變化述,正確的是,A、在本地BGP路由表中生成—條缺省路由,根據(jù)路由選擇結(jié)果下發(fā)給IP路由表B、無影響,不在本地BGP路由表中生成缺省路由C、在本地BGP路由表中生成條活躍的缺省路由,并下發(fā)始IP路由表D、在本地區(qū)BGP由表中生成—條不活躍的缺省路由,但不下發(fā)給IP路由表【正確答案】：B94.

請問配置VRRP搶占時延的命令是以下哪—項?A、vrrpvrid1preempt-delay20B、vrpvrid1preempt-modetimerdelay20C、vrrpvridltimerdelay20D、vrrpvrid1preempt-timer20【正確答案】：B95.

關于BGPIMPLSIPVPN網(wǎng)絡架構(gòu),以下描述錯誤的是?A、P設備只需要具備基本MPLS轉(zhuǎn)發(fā)能力,不維護VPN相關信息B、站點之間可以通過VPN互訪,—個站點只可以屬于1個VPNC、一般情況下,CE設備感知不到VPN的存在,且CE設備不需要支持MPLS、MP-BGP等D、BGP/MPLSIPVPN網(wǎng)絡架構(gòu)由CE(CustomerEdge)、PE(ProviderEdge)和

H12-831HCIP-Datacom

P(Provider)三部分組成,其中PE和P是運營商設備,CE是BGP/MPLSIPVPN用戶設備【正確答案】：B96.

某公司的內(nèi)網(wǎng)用戶采用NAT的NO-PAT方式訪問互聯(lián)網(wǎng)，如果所有的公網(wǎng)IP

地址均被使用，那么后續(xù)上網(wǎng)的內(nèi)網(wǎng)用戶將發(fā)生以下哪—種情況?A、將報文同步到其他NAT轉(zhuǎn)換設備進行NAT轉(zhuǎn)換B、自動把NAT切換成PAT后上網(wǎng)C、擠掉前一個用戶，強制進行NAT轉(zhuǎn)換上網(wǎng)D、后續(xù)的內(nèi)網(wǎng)用戶將不能上網(wǎng)【正確答案】：D97.

所有BGP設備必須識別且存在于Update報文的屬性是以下哪一類?A、可選過渡B、公認必遵C、公認任意D、可選非過渡【正確答案】：B98.IGMPsSMMapping不處理IGMPv3的報告報文。為了保證同一網(wǎng)段運行任意版本IGMP的主機都能得到SSM服務，需要在與成員主機所在網(wǎng)段相連的組播路由器接口上運行IGMPv3。A、TRUEB、FALSE【正確答案】：B99.

下面是路由器RTD的部分輸出信息,關于輸出信息描述錯誤是:A、VLAN3內(nèi)可以處理的IGMP報文的版本為缺省值B、displayigmp-snooping命令用來查看VLAN上IGMPSooping配置信息C、VLAN3內(nèi)的IGMP最大響應時間為缺省值,即60秒D、VLAN3的IGMPSnoping處于使能狀態(tài)【正確答案】：C100.

關于IPSG下列說法錯誤的是?A、IPSG可以防范IP地址欺騙攻擊

H12-831HCIP-DatacomB、lPSG是—種基于三層接口的源lP地址過濾技術C、IPSG可以開啟IP報文檢查告警功能，聯(lián)動網(wǎng)管進行告警D、可以通過IPSG防止主蜿自更改IP地址【正確答案】：B1.

在域內(nèi)MPLSVPN網(wǎng)絡中,數(shù)據(jù)包在進入公網(wǎng)被轉(zhuǎn)發(fā)時,會被封裝上兩層MPLS標

簽。以下關于數(shù)據(jù)包處理過程的描述,正確的有哪些項?A、P設備收到的數(shù)據(jù)包攜帶兩層標簽B、EgressPE設備發(fā)給CE設備的數(shù)據(jù)包不攜帶標簽C、缺省情況下,數(shù)據(jù)包在倒數(shù)第二跳設備上彈出外層標簽后轉(zhuǎn)發(fā)給EgressPE設備D、倒數(shù)第二跳設備收到的數(shù)據(jù)包內(nèi)層標簽為3【正確答案】：ABC2.

在NFV架構(gòu)中,具體的底層物理設備主要包括哪些?A、存儲設備B、網(wǎng)絡設備C、服務器D、空調(diào)系統(tǒng)【正確答案】：ABC3.

以下選項中,哪些0SPFV3LSA不會在多個區(qū)域內(nèi)中泛洪?A、NSSALSAB、Inter-Area-Prefix-LSAC、Intra-Area-Prefix-LSAD、AS-external-LSA【正確答案】：ABC4.

VRRP可以同哪些機制結(jié)合來監(jiān)視上行鏈路的連通性A、接口trackBFDC、NQAD、Ip-link【正確答案】：ABCD5.

PQ+WFQ的優(yōu)點有A、不能有差別地對待優(yōu)先級不同的報文B、可保證低時延業(yè)務得到及時調(diào)度C、實現(xiàn)按權重分配帶寬D、實現(xiàn)根據(jù)用戶自定義靈活分類報文的需求【正確答案】：BC6.

以下關于BGPLocal_Preference的描述，正確的是哪些項?A、BGP路由Local_Preference的缺省值是100B、在BGP選路規(guī)則中，MED的優(yōu)先級要高于Local_Preference，即優(yōu)先比較MEDC、BGP路由Local_Preference的缺省值是0D、在BGP選路規(guī)則中，Preferred-Value的優(yōu)先級要高于Local_Preference，即優(yōu)先比

較Preferred-Value【正確答案】：AD7.

通過在OSPF路由器接口下配置ospffilter-1sa-out命令,可以在該接口的出

方向過濾以下哪些項的LSA?A、7類LSAB、5類LSAC、4類LSAD、3類LSA【正確答案】：ABCD8.

關于OSPFASExternal-LSA說法正確的是:A、LinkStatelD被設置為目的網(wǎng)段地址B、AdvertisingRouter被設置為ASBR的RouterlDC、Netmask被設置全0.D、使用LinkStatelD和AdvertisingRouter可以唯一標識條ASExtermal--LSA【正確答案】：AB9.

路由引入可實現(xiàn)不同協(xié)議之間通信,在配置路由引入時需要注意以下哪些問題?A、路由優(yōu)先級B、路由收斂時間C、路由度量信D、路由回灌【正確答案】：ACD10.

以下屬干MPLSVPN路由的傳遞過程的是A、CE與PE之間的路由交換B、公網(wǎng)標簽的分配過程C、VRF路由注入MP-BGP的過程D、MP-BGP路由注入VRF的過程【正確答案】：ABCD11.

路由引入可實現(xiàn)不同協(xié)議之間通信，在配置路由引入時需要注意以下哪些問

題?A、路由回灌B、路由優(yōu)先級C、路由收斂時間D、路由度量值【正確答案】：ABD12.

作為網(wǎng)絡管理員,可以使用下列哪些協(xié)議用于網(wǎng)絡設備配置?A、LLDPB、SNMPC、NETCONFD、SSH【正確答案】：BCD13.

通過SSH終端查看debug輸出的過程中,彈出的信息非常多,下列哪些操作能夠

使Monitor終端不再彈出debug消息?A、退出當前Monitor界面,重新SSH登錄設備打開新的Monitor界面B、打開記事本,輸入undodebuggingall復制該行命令粘貼到Monitor界面C、打開記事本,輸入undoterminalmonitor,復制該行命令;粘貼到Monitor界面D、打開記事本,輸入undoterminaldebugging,復制該行命令粘貼到Monitor界面【正確答案】：BCD14.

VLANPool為終端分配VLAN流程順序是?A、終端從劃分的VLAN接入B、判斷VAP綁定的VLANPool和VLAN算法C、終端接入到VAPD、根據(jù)VLAN算法為終端分配VLAN【正確答案】：ABCD15.

關于VRRPslave設備的描述,正確的是A、當Slave收到Master'發(fā)送的VRRP報文時,可判斷Master的狀態(tài)是否正常B、當收到優(yōu)先級為0的VRRP報文時,Slave會直接切換到MasterC、Slaves會丟棄目的Mac為虛擬MAC地址的IP報文D、Slave會響應目的IP地址為虛擬IP地址的IP報文【正確答案】：ABC16.

以下關于IGMPSnooping的描述,正確的是哪些項?A、IGMPSnooping通過監(jiān)聽主機發(fā)出的IGMP報文,建立組播MAC地址表B、IGMPSnooping運行在鏈路層，是二層以太網(wǎng)交換機上的組播約束機制。用于管理和

控制組播組C、IGMPSnooping解決組播報文在三層廣播的問題D、IGMPSnooping中路由器端口只能通過手工配置的方式生成【正確答案】：AB17.關于網(wǎng)絡維護,以下說法正確的是?(多選)A、日常維護屬于例行計劃工作B、日常維護屬于PDIOI中優(yōu)化階段(improve)的工作C、日常維護是事件驅(qū)動的工作D、故障排除工作中一些問題的處理可以合并到日常維護工作中【正確答案】：AD18.

下列選項中,關于AgileController的終端安全管理特點描述,正確的是A、如果終端不符合企業(yè)安全策略。戶往往希望提供自動修復功能,現(xiàn)在已經(jīng)完全能實現(xiàn)不合

規(guī)狀態(tài)的自動修復用戶只需要點擊標即可在最短時間內(nèi)實現(xiàn)一健修復B、終端安全客戶端按照分配的安全策略對終端進行檢查。檢查通過后服務器可以通知準入

控制設備給終端開放網(wǎng)絡權限如果檢查不通過可以對終端進行隔離修復C、通過MC管理中心可以集中配置和分發(fā)策路到下級終端安全管理服務器D、可以控制歸非法的web訪問【正確答案】：ABCD19.

以下關于策略路由(Policy-Based-Routing)和路由策略(Routing-Policy)

描述正確的是哪些項?A、路由策略的部署基于轉(zhuǎn)發(fā)平面，不會影響路由表表項B、設備收到報文后，策略路由會先查找策略進行匹配轉(zhuǎn)發(fā),如果匹配失敗,會再查找路由表

進行轉(zhuǎn)發(fā)C、路由策略只能基于源地址來制定策略D、策略路由能基于源目P地址、協(xié)議類型以及報文大小等參數(shù)來制定策略【正確答案】：BD20.建設大型企業(yè)網(wǎng)絡,通常包括以下哪些模塊?(多選)A、骨干網(wǎng)絡B、傳輸網(wǎng)絡C、數(shù)據(jù)中心網(wǎng)絡D、無線網(wǎng)絡E、存儲網(wǎng)絡【正確答案】：ACD21.

使用堆疊和集群技術構(gòu)建園區(qū)網(wǎng)的優(yōu)勢包括以下哪些項?A、業(yè)務中斷陽時間大大減少B、簡化網(wǎng)絡管理，降低網(wǎng)絡部著規(guī)劃的復雜度C、可有效減少網(wǎng)絡功耗D、提言網(wǎng)絡設備和鏈路的利用率【正確答案】：ABD22.

IS-IS支持多實例和多進程,即一臺IS-S路由器上,可以配置多個VPN實例與多

個IS-IS進程相關聯(lián)。以下關于IS-JS多實例和多進程的描述,正確的有哪些?A、1個S-IS進程只能與1個VPN實例關聯(lián)B、若一臺IS-IS路由器創(chuàng)建了多個IS-IS進程，每個進程之間互不影響,彼此獨立C、1個S-IS進程可以與多個不同的VPN實例關聯(lián)D、1個VPN實例可以與多個不同的IS-IS進程關聯(lián)【正確答案】：ABD23.

以下可能會出現(xiàn)一個報文中存在兩個IP報文頭部的VPN技術包括哪些?A、lPsecVPNB、GREC、SSLVPND、L2TP

EMPLSVPN【正確答案】：ABCD24.

以下關于命令"tracert-aX-mY-pZ-vpn-instanceM”的含義的描述,

正確的有哪些項?A、該命令最多能經(jīng)過Y個站點B、該命令發(fā)送的報文的目的端是,且該地址關聯(lián)了VPN實例!C、該命令主要用于查看數(shù)據(jù)包從x到的路徑信息,從而檢查網(wǎng)絡連接是否可用D、該命令發(fā)送的ICIMPEchoRequest報文的下一跳是z【正確答案】：ABC25.

下面對于DR/BDR的理解，錯誤的是:A、DRother監(jiān)聽的網(wǎng)絡地址為2240.0.6B、在廣播網(wǎng)絡中;必須選舉DR和BDR.沒有DR或BDR中的任何一個,廣播網(wǎng)絡都不能正常

工作C、DRother監(jiān)聽的組播地址力D、所有DRother只與DR和BDR建立鄰接關系【正確答案】：AB26.

以下哪些關于BGP4+的MPREACHNLRI屬性的描述是正確的?A、當下一跳地址長度為16時,NetworkAddressofNextHop字段攜帶的一定是全球單播

地址B、攜帶IPv6路由前綴和掩碼信息C、AF(addressfami1y)值為2,代表傳遞的是IPv6路由D、下一跳地址長度可以為16或者32【正確答案】：ABCD27.

在MPLSVPN中,為了區(qū)分使用相同地址空間的IPv4前綴,將IPv4的地址增加了

RD值下列選項描述正確的是:A、RD在傳遞過程中作為BGP的擴展屬性封裝在Update報文中。B、PE從接收到IPV4路后,給IPV4的路由增加RD轉(zhuǎn)換為全局唯一的VPN-IPV4路由,并在公

網(wǎng)上發(fā)布。C、在PE設備上,每一個VPN實例都對應一個RD值,同一PE設備上,必須保證RD全局唯一D、RD可用來控制VPN路由信息的發(fā)布【正確答案】：BC28.

MPLS中有轉(zhuǎn)發(fā)等價類FEC的概念,下列描述錯誤的是:

H12-831HCIP-DatacomA、MPLS將具有相同轉(zhuǎn)發(fā)處理方式的分組歸為一類稱為FECB、一個轉(zhuǎn)發(fā)等價類FEC在所有路由器上會分配唯一的標簽值C、相同F(xiàn)EC的分組在MPL.S網(wǎng)絡中會有不同的處理D、FEC的劃分很靈活?？梢允且栽吹刂贰⑶业牡刂?、源端口、目的端口、協(xié)議類型或VPN

等為劃分依據(jù)的任意組合【正確答案】：BC29.esigth使用不同顏色,區(qū)分不同的告警級別,紅色代表緊急,橘黃代表重要,黃色代表次要,藍色代表提示。下面關于不同的告警級別說法正確的是:A、提示:檢測到潛在的或即將發(fā)生的影響業(yè)務的故障,但是目前對業(yè)務影響較小的告警B、重要:已

經(jīng)影響業(yè)務,如果不及時處理會產(chǎn)生較為嚴重的后果的告警C、緊急:已經(jīng)影響業(yè)務,需要立即采取糾正措施的告警D、次要:目前對業(yè)務有一定影響,但需要采取糾正措施,以防止產(chǎn)生嚴重的故障的告警【正確答案】：ABCD30.

以下關于二層漫游和三層漫游的描述，正確的是哪些項?(多選)A、如果STA漫游時前后關聯(lián)的VLANID相同則—定屬于二層漫游B、三層漫游是指客戶端在不同子網(wǎng)間漫游C、二層漫游是指客戶端在同一子網(wǎng)內(nèi)漫游D、三層漫游前后STA關聯(lián)的AP服務集上的VLAN必須相同【正確答案】：BC31.

例行的設備基本信息收集,包含以下哪些內(nèi)容?A、License信息B、配置是否保存C、補丁信息D、設備運行的軟件版本【正確答案】：ABCD32.

關于BGP路由宣告,下列描述錯誤的是;A、只有從IGP學到的路由才能夠宣告給其他BGP鄰居B、從所有BGP鄰居學習到的所有BGP路由都宣告給其他BGP居C、只有被BGP優(yōu)選的最佳路由才能夠宣告給其他BGP鄰居D、缺省情況下,從IBGP學到的路由不向其他IBGP鄰居轉(zhuǎn)發(fā)【正確答案】：AB33.下述哪些原因可能導致局域網(wǎng)同一VLAN內(nèi)的主機無法互通。A、接口被人為shutdown或物理接口損壞B、交換機MAC地址學習錯誤C、交換機上配置了端口隔離D、交換機上配置了錯誤的端口和MAC地址綁定【正確答案】：ABCD34.

下面關于MED的描述,正確的是:A、MED默認值是0B、MED默認值是100C、MED只能在本AS內(nèi)傳遞D、MED是可選非過渡屬性【正確答案】：AD35.ARP欺騙攻擊會導致哪些問題(多選)A、設備ARP緩存表資源被耗盡B、用戶發(fā)送的數(shù)據(jù)被攻擊者竊取C、過多的ARP報文造成設備cpu負荷過重D、用戶無法訪問外網(wǎng)或反復掉線【正確答案】：ABCD36.

DHCPSnooping是-種DHCP安全特性,可以用于防御多種攻擊,其中包括A、防御改變CHADDR值的餓死攻擊B、防御DHCP仿冒者攻擊C、防御TCPflag攻擊D、防御中間人攻擊和IP/MACSpoofing攻擊【正確答案】：ABD37.

DHCPServer即DHCP服務器,負責客戶端IP地址的分配,在配置DHCPServer

時,需要包括以下哪些步驟A、全局使能DHCP功能B、配置DHCP的option82選項C、采用全局地址池的DHCP服務器模式時,配置全局地址池D、采用端地址池的DHCP服務器模式時,配置端口地上池【正確答案】：ACD38.

對于此臺交換機上的配置描述正確的是MPLSA、默認情況下,配置DHCP服務器和DHCPdelay都必須開啟DHCP服務B、VLANIF100:接口會將接收到DHCP報文通過中繼發(fā)送到外部DHCPServerC、為VLANIF100接口指定DHCP服務器組為dhcpgroupD、首先需要創(chuàng)建DHCP服務器組并向服務器組添動加DHCP服務器E、默認情況下,DHCPgroup1會自動添加網(wǎng)絡中的DHCP服務器【正確答案】：ABCD39.

以下關于高可用性網(wǎng)絡特點的描述，正確的是即些項?A、不會出現(xiàn)故障B、不能頻頻出現(xiàn)故障C、一旦出現(xiàn)故障只能通過人工干預恢復業(yè)務D、出現(xiàn)故障后能很快恢復【正確答案】：BD40.

OSPF的Hello報文中包括以下哪些字段?A、始發(fā)路由器接口認證類型和認證信息B、始發(fā)路由器接口的ArealDC、始發(fā)路由器接口的He11o時間間隔D、始發(fā)路由器的RouterlDE、始發(fā)路由器接口的MAC地址F、DR和BDR的RouterlD【正確答案】：ABCDE41.

以下哪些Community屬性可以保證BGP路由條目的傳播范圍只在AS內(nèi)?A、No_ExportB、No_Export_SubconfedC、lnterneD、No_Advertise【正確答案】：AB42.[以下關于不同類型防火墻的描述，正確的是哪些項?(多選)A、缺省情況下，包過濾防火墻對于通過防火墻的每個數(shù)據(jù)包，都要進行ACL匹配檢查B、應用代理防火墻代理內(nèi)部網(wǎng)絡和外部網(wǎng)絡用戶之間的業(yè)務C、狀態(tài)檢測防火墻只對沒有命中會話的首包進行安全策略檢查D、狀態(tài)檢測防火墻安全策略檢查源目IP地址符合策略即可建立狀態(tài)化表項【正確答案】：ABC43.

以下關于LDP標簽保留一自由方式的說法正確的是:A、需要更多的內(nèi)存和標簽空間B、保留鄰居分發(fā)的所有標簽C、只保留來自下一跳鄰居的標簽,丟棄所有非下一跳鄰居發(fā)來的標簽D、節(jié)省內(nèi)存和標簽空間【正確答案】：AB44.

某園區(qū)同時部署了IPv4和IPv6網(wǎng)絡進行業(yè)務測試,運行IS-IS實現(xiàn)網(wǎng)絡的互聯(lián)

互通。IS-IS路由協(xié)議具有良好的擴展性,在現(xiàn)網(wǎng)中被得到廣泛的應用。關于IS-IS擴展性,以

下哪些說法是正確的?A、lS-IS使用TLV結(jié)構(gòu)構(gòu)建報文，使lS-IS更具靈活性和擴展性B、對于ISIS而言,增加新特性只需增加新的TLV即可C、IS-IS為了支持PV6要新增TLV攜帶Pv6地址信息D、NLPID是IS-IS為了支持IPV6新增的—種TLV【正確答案】：ABC45.

以下關于防火墻的默認安全區(qū)域Trust和Untrust的描述，正確的是哪些

項?A、Untrust的安全級別是50B、Trust的安全級別是85C、從Trust區(qū)域訪問Untrust區(qū)域方向為Outboud方向D、從Trust區(qū)域訪問Untrust區(qū)域方向為Inboud方向【正確答案】：BC46.

以下關于高可用性網(wǎng)絡特點的描述,正確的是哪些項?A、不會出現(xiàn)故障B、不能頻出現(xiàn)故障C、一旦出現(xiàn)故障只通過人工干預恢復業(yè)務D、出現(xiàn)故障后能很快恢復【正確答案】：BD47.

由3臺交換機組成的一個MSIP域。以下哪些情祝會導致MSTP域的狀態(tài)不正常?A、域名不一致B、交換機發(fā)送BPDU報文的的時間間隔不一致C、MSTP修訂級別不一致D、VLAN到生成制樹實例的映射不-致【正確答案】：ACD48.

使用堆疊、集群技術構(gòu)建園區(qū)網(wǎng)的優(yōu)勢包括以下哪些?A、業(yè)務中斷時間大大減少B、提高了網(wǎng)絡設備、鏈路利用率C、簡化了網(wǎng)絡管理,降低了網(wǎng)絡部署規(guī)劃的復雜度D、可有效減少網(wǎng)絡功耗【正確答案】：ABC49.

堆疊中主交換機選舉過程中涉及的參數(shù)包括以下哪些項?A、運行狀態(tài)B、MAC地址C、堆疊優(yōu)先級D、堆疊ID【正確答案】：ABC50.巨型幀的應用為通信帶來哪些優(yōu)勢(多選)A、在千兆以太網(wǎng)中,有效提高轉(zhuǎn)發(fā)效率B、保證網(wǎng)絡通信過程中數(shù)據(jù)的完整性和可靠性C、減少設備的CPU占用率提升設備轉(zhuǎn)發(fā)性能D、在視頻通訊傳輸中減少時延,抖動對業(yè)務的影影響【正確答案】：ABCD51.

以下關于VRRP負載分擔的描述，正確的是哪些項?A、VRRP負載分擔與VRRP主備備份的基本原理和報文協(xié)商過程都是相同的B、負載分擔方式需要建立多個VRRP備份組，各備份組的Master設備可以不同C、負載分擔是指多個VRRP備份組同時承擔業(yè)務D、多網(wǎng)關負載分擔是通過創(chuàng)建多個帶虛擬IP地址的VRRP音份組，為不同的用戶指定不

同【正確答案】：ABCD52.

路由器A和路由器B直連，使能OSPF且端口網(wǎng)絡類型為廣播，若實現(xiàn)兩臺路

由器建立鄰接關系，必要的前提條件包括以下哪些項?A、掩碼─致B、Dead時間間隔─致C、dir-priority一致D、MTU大小—致E、Hello時間間隔─致F、RouterlD一致【正確答案】：ABDE53.

NFV具備哪些優(yōu)點A、減少設備成本B、縮短網(wǎng)絡運營業(yè)務創(chuàng)新周期C、網(wǎng)絡設備可以統(tǒng)一版本統(tǒng)一管理距離D、單一平臺為不同應用、租戶提供服務【正確答案】：ABD54.

下述哪些原因可能導致局域網(wǎng)同一VLAN內(nèi)的主機無法互通?A、交換機MAC地址學習錯誤B、接口被人為shutdown或物理接口損壞C、交換機上配置了錯誤的端口和MAC地址綁定D、交換機上配置了端口隔離【正確答案】：ABCD55.

在AgileController的安全協(xié)防中,關于安全聯(lián)動組件的描述,正確的是A、上報日志設備是由網(wǎng)絡中部署的網(wǎng)絡設備、安全設備、策略服務器、第三仿系統(tǒng)等來承

擔,主要負責提供網(wǎng)絡信息與安全日志B、客戶設備是網(wǎng)絡信息與安全日志的生產(chǎn)者C、聯(lián)動策略執(zhí)行設備由交換機來承擔,主要負責安全時間發(fā)生后的設備聯(lián)動部分的安全響應,

是執(zhí)行阻斷或引流策略的設備D、AgileController的安全協(xié)防組件負責對日志的采集,處理、事件關聯(lián)、安全態(tài)勢展現(xiàn)、安

全響應。【正確答案】：ACD56.

某臺路由器的輸出信息如圖所示以下描述正確的有哪些選項?<R1>display

OspfpeerOSPFProcess1withRouterlDNeighborsAreainterface(GigabitEthernet0/0/0)sneighborsRouterID:

Address:State:FulMode:NbrisSlavePriority:1

DR:BDR:MTU:0Deadtimerduein32secRetranstimerinterval:5

Neighborisupfor00:03:30AuthenticationSequence:[o]A、路由器RouterlD為lB、路由器RouterlD為.C、本路由器的接地址為。D、本路由器是DR?！菊_答案】：BCD57.

在大型WLAN三層組網(wǎng)中，關于DHCP服務器的描述以下說法不正確的是?A、在大型WLAN組網(wǎng)中，AP可以通過option60參數(shù)從DHCP服務器來獲取AC的IP

地址B、在大型WLAN組網(wǎng)中，AP可以通過option43參數(shù)從DHCP服務器來獲取AC的IP

地址C、在大型WLAN組網(wǎng)中，建議部署獨立的DHCP服務器D、在大型WLAN組網(wǎng)中，一般建議使用AC作為DHCP服務器【正確答案】：AD58.

ESight網(wǎng)管要實現(xiàn)能夠接收并管理設備,上報的告警,得要具備哪些條件?A、設備被網(wǎng)管管理B、設備側(cè)配置了正確的trap參數(shù)C、網(wǎng)管上被管理設備要配置正確的SNMP協(xié)議及參數(shù)D、網(wǎng)管和設備之間要聯(lián)通【正確答案】：ABCD59.

關于VRRP的負載分擔描述,正確的是:A、負載分擔方式是指建立兩個或更多備份組,多臺路由器同時承載業(yè)務B、在配置優(yōu)先級時,三個虛擬路由器的VRRPmaster可以在不同路由器上C、在路由器的一個接口上可以創(chuàng)建多個虛擬路由器,使得該路由器可以在一個虛擬路由器

中作為Master路由器,同時在其他的虛擬路由器中作為Backup路由器D、負載分擔方式是指多臺路由器同時承擔業(yè)務,因此負載分擔方式需要兩個或者兩個以上

的虛擬路由器【正確答案】：AB60.

關于BGPAS號范圍,下面哪些描述是錯誤的?A、支持2字節(jié)AS時，私有AS號的取值范圍是32768-65535B、支持2字節(jié)AS時，私有AS號的取值范圍是64512-65535C、支持2字節(jié)AS時，取值范圍是0-65535D、支持4字節(jié)AS時，不需要定義新的屬性【正確答案】：ACD61.

網(wǎng)絡管理員A希望使用IPPrefixList匹配特定的路由條目,請問以下哪些路由將

被圖中的IPPrefixList匹配?A、/30B、/24C、/24D、/24【正確答案】：AB62.

對于組播MAC地址，下列說法錯誤的是:A、1個組播MAC地址正確應32個IP組播地址B、組播MAC地址的作用是在鏈路層上標識屬于同-組播組的接收者C、組播MAC地址的高24bit為Ox01005f,第25位固定為1,MAC地址的低23bit為組播

IP地址的低23bitD、1個組播MAC地址唯─對應1個IP組播地址【正確答案】：AB63.

對于此臺交換機上的配置描述正確的是(無圖)A、默認情況下,配置DHCP服務器和DHCPdelay都必須開啟DHCP服務

H12-831HCIP-DatacomB、VLANIF100:接口會將接收到DHCP報文通過中繼發(fā)送到外部DHCPServerC、為VLANIF100接口指定DHCP服務器組為dhcpgroupD、首先需要創(chuàng)建DHCP服務器組并向服務器組添動加DHCP服務器E、默認情況下,DHCPgroup1會自動添加網(wǎng)絡中的DHCP服務器【正確答案】：ABCD64.

下列關于MUXVLAN說法正確的包括哪些?A、每個GroupVLAN必須綁定一個PrincipalVLANB、SeparateVLAN可以和MUXVLAN內(nèi)所有VLAN通信C、每個SeparateVLAN必須綁定一個PrincipalVLAND、PrincipalVLAN可以和MUXVLAI內(nèi)所有VLAN通信【正確答案】：ACD65.

擁塞避免機制中的丟棄策略不包括A、FIFOB、REDC、WREDD、WFQ【正確答案】：AD66.

為什么說可以通過提高鏈路帶寬容量來提高網(wǎng)絡的QoSA、鏈路帶寬的增加減小了擁塞發(fā)生的幾率,從而減少了包的數(shù)量B、鏈路帶寬的增加可以增加控制協(xié)議的可用帶寬C、鏈路帶寬的增加意味著更小的延遲和抖動D、鏈路帶寬的增可以支持更高的流量【正確答案】：ACD67.

某交換機無法學習到正確的MAC轉(zhuǎn)發(fā)表項,則可通過以下哪些方式進行問題排

查?A、通過在接口視圖下執(zhí)行命令displaythis,查看接口下是否配置了MAC地址學習去使能B、通過執(zhí)行命令displaymac-address,查看MAC地址、VLAN和設備接口的綁定關系是否

正確C、檢查網(wǎng)絡中是否出現(xiàn)環(huán)路導致的MAC表項振蕩D、通過執(zhí)行命令displaymac-addresssummary,查看設備目前學習到的MAC地址數(shù)量是否

達到產(chǎn)品支持的最大規(guī)格【正確答案】：ABCD68.關于邊界安全優(yōu)化,下列哪些選項是正確的?(多選)A、目的是為了防止/減少外部網(wǎng)絡攻擊和危害B、優(yōu)化位置通常位于網(wǎng)絡邊界C、優(yōu)化手段包括攻擊防范技術、包過濾技術、硬件防火墻等D、目的是實現(xiàn)用戶的安全接入控制【正確答案】：ABC69.

監(jiān)控平面—般由主控板和接口板的監(jiān)控單元組成，可以獨立完成系統(tǒng)的環(huán)境監(jiān)

控。監(jiān)控平面可以完成以下哪些方面的環(huán)境監(jiān)控?A、系統(tǒng)上下電檢測B、電壓檢測C、風扇控制D、溫度檢測【正確答案】：BCD70.

以下哪些攻擊手段屬于分片報文攻擊?A、Syndropl攻擊B、分片數(shù)量巨大攻擊C、巨大offset攻擊D、UDPFloodi政擊E、TearDrop:攻擊F、Smurf攻擊【正確答案】：BC71.

現(xiàn)有R1和R2組成一個VRID為2的VRRP備份組，用戶想將R1設置為

備份組轉(zhuǎn)發(fā)數(shù)據(jù)的網(wǎng)關,則可通過以下哪些配置實現(xiàn)?A、將R1的VRRP優(yōu)先級設置為200,R2保持缺省值B、將R2的VRRP優(yōu)先級設置為50,R1保持缺省值C、將R1的VRRP優(yōu)先級設置為255,R2保持缺省值D、將R2的VRRP優(yōu)先級設置為0，R1保持缺省值【正確答案】：AB72.

已知某交換機開啟了DKPSnoping功能,且其GE0/0/1被配置為信任接口,其

余接口為非信任接口,則該接口可能會發(fā)送以下哪些報文?A、DHCPREQUESTB、DHCPOFFERC、DHCPDISCOVERDHCPACK【正確答案】：AC73.

以下關于組播中RP的描述，正確的是哪些項?A、RP是RPT樹的樹根B、PIM-SM網(wǎng)絡中RP只能通過手工指定C、PIM-SM網(wǎng)絡中所有路由器都需要知道RP的位置D、RP是由BSR路由器選舉出來的【正確答案】：AC74.

信息安全體系是000三者的互動A、人員B、管理C、技術D、設備【正確答案】：ABC75.

MSTP域內(nèi)可基于實例計算生成多棵生成樹，每棵生成樹都被稱為一個MSTI.

以下關于MSTI的描述，正確的是哪些項?A、每個MSTI之間可以共享參數(shù)計算自己的生成樹

H12-821HCIP-DatacomB、每個端口在不同MSTI上的角色和狀態(tài)可以不同C、每個MSTI的生成樹可以有不同的根，不同的拓撲D、每個端口在不同MSTI上的生成樹參數(shù)可以不同【正確答案】：BCD76.

關于VRRP協(xié)議版本說法正確的是?A、VRRPv2僅適用于IPv4B、VRRPv3僅適用于IPv6C、VRRPv3不支持認證D、VRRPv2支持認證【正確答案】：ACD77.

BGP常用的路由策略工是中,能夠用來過濾路由的有哪些?A、trffic-policyB、ipextcommunity-filterC、filter-policyD、route-policy【正確答案】：BCD78.

以下關于LSA和LSDB的描述，錯誤的是哪些項?A、Lssequencenumber字段用于檢測舊的以及重復的LSAB、Lstype和LinkStatelD的組合共同標識一條LSAC、LSA是LSDB的最小組成單位D、LSA頭部中LSage字段表該LSA剩余的生存時間【正確答案】：BD79.

在WLAN組網(wǎng)中，可部署備份技術來保證組網(wǎng)的可靠性。以下關于備份技術

的描述，正確的是哪些項?A、部署雙鏈路熱備份之后，當主AC故障后，AP可快速切換到備AC，STA無需掉線重連B、部署雙鏈路冷備份之后，當主AC故障后，AP只需等待一段時間，即可切換至備AC，

H12-821HCIP-Datacom

其中不會影響STA業(yè)務C、部署N+1備份之后，當主AC故障后，AP需重新上線至備AC，且STA會中斷業(yè)務D、部署VRP熱備份之后，當主AC故障后，STA可直接通過備AC轉(zhuǎn)發(fā)數(shù)據(jù)

溫度檢測【正確答案】：CD80.

以下關于通過Network命令將路由注入到BGP中的描述，錯誤的是哪些

項?(多選)A、匹配前綴即可，掩碼長度不必嚴格匹配B、該路由不能是IGP路由，只能是直連路由C、掩碼長度必須嚴格匹配D、該路由必須存在于BGP路由表中，并且是最佳路由【正確答案】：ABD81.

IS-IS協(xié)議具備以下哪些特點?A、當網(wǎng)絡出現(xiàn)故障后能夠快速的收斂B、適用于大容量的路由傳遞C、提高網(wǎng)絡的擴展性D、可以提供無環(huán)路的網(wǎng)絡【正確答案】：ABCD82.

下面關于BGP中的公認屬性的描述，正確的是A、公認必屬性是所有BP路由器都識別，且必須存在于Updata消息中BGP必須識別所有公認屬性C、公認屬性分為公認必遵和可選過渡兩種D、公認任意屬性是所有BGP造由器都可以識別，但不要求必須存在于Updata消息中【正確答案】：ABD83.

關于時延和抖動,下面描述正確的是A、業(yè)務中斷陽時間大大減少B、簡化網(wǎng)絡管理,降低網(wǎng)絡部署規(guī)劃的復雜渡C、可有效減少網(wǎng)絡功耗D、提言網(wǎng)絡設備和鏈路的利用率【正確答案】：ABD84.

以下關于IGMPProxy的描述，正確的是哪些項?A、IGMPProxy可以部署在IGMP查詢器和成員主機之間的二層設備上B、IGMPProxy功能無法減少IGMP查詢器接收IGMP成員離開報文的數(shù)量C、lcMPProxy功能可以減少IGMP查詢器接收IGMP成員關系報告的數(shù)量D、IGMPProxy無法部署在IGMP查詢器和成員主機之間的三層設備上【正確答案】：AC85.關于網(wǎng)絡維護的工作內(nèi)容,以下說法正確的是?A、對于設備軟件的維護,雖然工作人員可以現(xiàn)場操作,但只建議遠程操作B、設備軟件運行情況與設備運行的具體業(yè)務密切相關C、硬件運行的外部環(huán)境并不需要刻意關注D、對待設備環(huán)境的維護,工作人員需要親臨現(xiàn)場,甚至借助些專業(yè)工具對其進行觀察、測量【正確答案】：BD86.

關于OSPF的命令描述,不正確的是:A、OSPFv2和OSPFV3配置接口命令的區(qū)別是OSPFv2可以使用netwo