華為認證ICT專家HCIE考試(習題卷22)

試卷科目：華為認證ICT專家HCIE考試華為認證ICT專家HCIE考試(習題卷22)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages華為認證ICT專家HCIE考試第1部分：單項選擇題，共51題，每題只有一個正確答案,多選或少選均不得分。[單選題]1.兩臺MSR路由器之間通過各自的廣域網接口S1/0互連，同時在兩臺路由器上運行RIPv2來動態(tài)完成彼此遠端的路由，如今出于安全考慮，要在RIP上加入驗證，那么如下哪些是正確的RIP配置？A)[MSR-serial1/0]ripauthentication-modesimple123B)[MSR]ripauthentication-modesimple123C)[MSR-rip-1]ripauthentication-modesimple123D)[MSR-rip-2]ripauthentication-modesimple123答案:A解析:[單選題]2.以下關于MPLS的描述錯誤的是?A)MPLS標簽的長度是20比特，用于報文轉發(fā)。B)LDP，MP-BGP等動態(tài)信令協(xié)議的標簽空間范圍是16-1023。C)采用Pipe模式的TTL處理方式時，IP報文在MPLS網絡傳輸，IP報文的TTL值只在MPLS入節(jié)點和出節(jié)點分別減1。D)MPLS支持多層標簽嵌套，最內層標簽的S位值是1.答案:B解析:[單選題]3.ISIS的CSNP報文與OSPF的DD報文都有在MA網絡，描述鏈路狀態(tài)數據庫概要的作用，對比這兩類報文下面哪些說法正確?A)兩種報文發(fā)送后都需要對端路由器進行確認，否則需要重傳B)一旦鄰接關系建立成功，CSNP報文和DD報文就會停止發(fā)送C)兩種報文發(fā)送后都不需要對端路由器進行確認D)OSPF的DD報文交互中的主從關系，與P/BDR無身份綁定；而CSNP報文只由DIS來產生答案:D解析:[單選題]4.BGP連接建立成功后再down掉，不可能的原因有哪些?A)接收到錯誤的BGP報文。B)路由更新報文中的必遵屬性缺失C)Open報文協(xié)商失敗D)BGP連接建立后，在協(xié)商的holdtime時間內收不到keepalive報文答案:C解析:[單選題]5.命令ipas-path-fters-pathfiter-numberdenylpermit}rgula-eprssion用來配置as-pathflter.在該命令中，多個子句可以組成一個as-path-fter語句。那么多個語句之間有什么關系?A)與的關系B)或的關系C)路由按序匹配。當一個路由匹配到一個子句后，則不再向下進行匹配D)路由按序匹配且路由需匹配所有了句答案:C解析:[單選題]6.BGP連接建立成功后再down掉,不可能的原因有哪些?A)接收到錯誤的BGP報文。B)路由更新報文中的必遵屬性缺失。C)Open報文協(xié)商失敗。D)BGP連接建立后,在協(xié)商的holdtime時間內收不到keepalive報文。答案:C解析:[單選題]7.以下關于VXLAN網關說法錯誤的是?A)二層網關：用于解決租戶接入VXLAN虛擬網絡的問題，也可用于同一VXLAN虛擬網絡的子網通信B)三層網關：用于VXLAN虛擬網絡的跨子網通信以及外部網絡的訪問C)VXLAN三層網關又可以分為集中式網關和分布式網關D)二層網關和VPN實例綁定答案:D解析:[單選題]8.ISIS的CSNP報文與OSPF的DD報文都有在MA網絡，描述鏈路狀態(tài)數據庫概要的作用，對比這兩類報文下面哪些說法正確A)一旦鄰接關系建立成功，CSRP報文和D報交就會停止發(fā)送B)兩種報文發(fā)送后都需要對端路由器進行確認，否則需要重傳C)OSPF的DD報文交互中的主從關系，與DR/BDR無身份綁定；而CSN報文只由DIS來產生D)兩種報文發(fā)送后都不需要對端路由器進行確認答案:C解析:[單選題]9.在IPv6環(huán)境中部署ISIS協(xié)議，下列說法中正確的是A)缺少情況下，廣播網絡接口在Level-1和level-2的DIS優(yōu)先級B)在廣播型網絡中，IPv4和Ipv6的DIS優(yōu)先級可以分別設置C)在同一個廣播型網絡中，如果每臺路由器同時支持IPv4和IPv6，IPv4和IPv6的DIS一定是同一臺設備D)IS-IS接口下配置ISISsilent，那么此接口不會發(fā)送ISIS包，但是會接收ISIS報文答案:B解析:[單選題]10.一個VRRP虛擬路由器配置VRID是3，虛擬IP地址是0，那么虛擬MAC地址是多少？（）A)01-00-5E-00-01-03B)01-00-5E-00-01-64C)00-00-5E-00-01-64D)00-00-5E-00-01-03答案:A解析:[單選題]11.以下關于PTN的VPLS技術說法錯誤的是A)VPLS（虛擬專用LAN業(yè)務）是一種在MPLS（多協(xié)議標簽交換）網絡上提供類似LAN的一種業(yè)務B)VSI是一個虛擬的二層轉發(fā)實體，他在PE上定義了VPLS域的成員數目，類似于虛擬交換機C)PE只需要根據用戶報文里的VLANID，而無需其他參數（比如報文里的MAC地址等）就能決定以太網幀的轉發(fā)，是直接轉發(fā)給CE還是通過PW轉發(fā)D)需要手動配置水平分割組來避免Full-meshVPLS的環(huán)路答案:C解析:[單選題]12.華為ManageOne融合資源池場景中，如果VPC中的虛擬機需要被外網訪問，可通過彈性IP功能實現(xiàn)。以下哪項不是實現(xiàn)該功能的前提條件？A)在ManageOneServiceCenter中已經接入云資源池，且云資源池高級配置中已設置支持彈性IPB)手動配置子網的網關C)已創(chuàng)建外部網絡并配置子網D)VPC已經申請路由器答案:B解析:[單選題]13.某書店提供有線網絡供顧客上網學習，但某天發(fā)現(xiàn)部分用戶不能接入網絡，經檢查發(fā)現(xiàn)DHCP地址池IP資源已經耗光，以下哪項是解決當下問題的最佳方式?A)配置靜態(tài)ARP綁定表B)配置IPSGC)限制接口允許學習的DHCPSnooping綁定表項的最大個數D)配置DAl答案:C解析:[單選題]14.27.推入二層MPLS標簽的報文比原來IP報文多幾個字節(jié)？A)2B)4C)8D)16答案:C解析:[單選題]15.關于ISIS進程當中的domain-authentication-modemd5hello命令解釋正確的是A)路由域認證主要是用來讓Level-1和Level-2的SNP和LSP報文在傳遞過程當中攜帶認證信息B)同一個路由域的所有路由器domain認證方式都為MD5，密碼為hello，ISISSNP和LSP才會正常擴散C)該命令主要是用來讓ISIS的Hello報文在傳遞過程中攜帶認證信息D)ISIS的認證無法應用在IPv6環(huán)境下答案:B解析:[單選題]16.39.以下哪些設備支持跨域業(yè)務？A)HybridMSTPB)IP微波C)PTND)P-OTN答案:A解析:[單選題]17.MSTP解決了很多RSTP和STP單個生成樹的缺陷，關于MSTP的說明，正確的是：A)每個MSTInstance都使用單獨的STP算法，計算單獨的生成樹。B)每一個MSTInstance都有一個標識（MSTID），MSTID是一字節(jié)的整數。C)默認所有VLAN映射到MSTInstance1。D)MSTP允許將一個或多個VLAN映射到一個多生成樹實例（MSTInstance）上，MSTP為每個MSTInstance單獨計算根交換機，單獨設置端口狀態(tài)。答案:D解析:每個MSTInstance都使用單獨的RSTP算法，計算單獨的生成樹。每個MSTInstance都有一個標識，MSTID是一個兩字節(jié)的整數。默認所有的VLAN映射到MSTInstance0。[單選題]18.IPv6采用表示法來表示地址。A)冒號十六進制B)點分十進制C)冒號十進制D)點分十六進制答案:A解析:[單選題]19.如果用戶指定的配置文件不存在，則路由器用進行初始化。A)默認配置B)最后保存的配置C)使用最多的配置D)使用最少的配置答案:A解析:[單選題]20.當用戶虛擬機出現(xiàn)故障，無法通過HDP協(xié)議登錄虛擬機時，需要安裝哪個組件才能使用自助維護臺登錄到虛擬機進行自助維護。A)VLBB)VAGC)WID)HOC答案:B解析:[單選題]21.如圖所示存在兩個IPv6網絡可以訪問IPv4網絡,同時兩個IPv6網絡之間需要建立IPSec隧道進行通信,請問下列哪種封裝模式可以滿足上述需求?A)ESP+隧道模式B)AH+傳輸模式C)AH+隧道模式D)以上選項都不對答案:D解析:[單選題]22.當VRP中的ACL有多條匹配規(guī)則(rule)的時候，關于匹配順序，以下哪種說法是正確的？A)確認情況下.按照Rule-ID，從小到大進行匹配B)缺省情況下.按照?深度優(yōu)先?的原則進行匹配C)確認情況下按照先匹配permit.后匹配deny的次序進行匹配D)只有一種匹配順序.無法修改答案:A解析:[單選題]23.要查看NAT數據包的debug信息，應使用命令打開debug信息并輸出到顯示器上。A)terminalmonitordebuggingnatB)terminaldebuggingdebuggingnatC)terminalmonitorterminaldebuggingdebuggingnatpacketD)terminalmonitorterminaldebuggingdebugnat答案:C解析:[單選題]24.125.OSN6800設備系統(tǒng)為40×10G系統(tǒng)，采用E3OAUC03E，其輸入光功率范圍－32～－4dBm，增益范圍24～36，最大輸出光功率20dBm。一共上有8波。不考慮offset情況，則計算總標準輸入、輸出光功率應為（lg8=0.9）：A)-11dBm,13dBmB)-11dBm,4.9dBmC)-7dBm,13dBmD)-7dBm,17dBm答案:A解析:[單選題]25.TCP屬于OSI參考模型的。A)網絡層B)傳輸層C)會話層D)表示層答案:B解析:[單選題]26.在如圖所示的交換網絡中，所有交換機都啟用了STP協(xié)議。根據圖中的信息來看，哪臺交換機會被選為根橋？A)SWAB)SWBC)SWCD)信息不足，無法判斷答案:B解析:[單選題]27.在FusionCompute中，位于同一主機上同一端口組內的兩臺虛擬機無法通信，以下哪一項不是引起該故障的原因？A)DVS工作異常B)虛擬機IP配置錯誤C)虛擬機防火墻配置錯誤D)物理路由器故障答案:D解析:[單選題]28.IS-IS協(xié)議視圖下ipv6enabletopologyipv6的含義是?A)不具備任何含義B)不支持IPv6的SPF算C)SPF計算在IPv4、LPv6的拓撲中單獨進行D)IPV4、IPv6采用同一個拓撲進行SPF計算答案:C解析:[單選題]29.下面關于IPSG技術的說法中正確的是A)若一個接口配置為DHCPnoopingtrust接口，則該接口可以正常接收DHCP服務器響應的DHCPACK.DHCPNAK和DHCPOffer報文，其他非信任端口無法正常接收這些報文。B)Ipsourcecheckuser-bindcheck-item命令用來配置基于VLAN或接口的IP報文檢查項，該命令對動態(tài)和靜態(tài)表項均生效。C)IPSG可以對進入接口和離開接口的IP報文進行綁定表匹配檢查D)在華為路由器上，可以在Vlanif上配置IPSG功能答案:A解析:[單選題]30.以下關于ISS的GR描述正確的是?A)ISIS的GR特性默認開啟。B)ISIS的GR一共有四個定時器。C)ISIS的GR通過CSNP報文來通知事件和維持鄰居關系D)ISIS的GR定義了全新的TLV結構來支持該特性。答案:D解析:[單選題]31.如果使用華為服務器安裝FusionCompute，需要知道BMC系統(tǒng)IP地址和主機管理網口IP地址，下面對這兩者的描述正確的是A)兩者是同一個IP地址B)BMC系統(tǒng)lP地址用于在FusionCompute中添加CNA節(jié)點主機時使用C)主機管理網口IP地址用于給物理主機遠程安裝操作系統(tǒng)時使用D)BMC系統(tǒng)IP地址可以添加到JFusionCompute中，方便主機自動上下電答案:D解析:[單選題]32.通過下面顯示命令,可以判斷產生交換機環(huán)路故障的是A)B)C)D)答案:D解析:[單選題]33.為了給不同的用戶或業(yè)務提供不同的服務，可以根據報文的信息（如報文優(yōu)先級、源IP、目的IP、端口號等）來精細劃分用戶或業(yè)務，那么為了實現(xiàn)劃分功能，我們通常采用的QoS技術是？A)擁塞避免B)流量監(jiān)管C)復雜流分類D)擁塞管理答案:C解析:給不同的用戶或者業(yè)務提供不同的服務，可以根據報文信息進行分類，分類包含簡單流分類和復雜流分類，比如用報文優(yōu)先級、源IP、目的IP、端口號等來精細劃分用戶或業(yè)務的，所以正確答案是?復雜流分類?。[單選題]34.現(xiàn)有Route-policy如下:Ipcommunity-filter1permit100:1ipas-path-filter2permit^100$route-policytestpermitnode10if-matchcommunity-filter1If-matchas-path-filter2Applyas-path200關于上述配置描述正確的是?(已確認)A)僅當BGP路由攜帶團體屬性值為100:1或者AS_PATH為100時,該BGP路由會匹配上面的route-policy。匹配路由的AS-PATH屬性會被改為200B)僅當BGP路由攜帶團體屬性值為100:1且AS-PATH為100時,該BGP路由會匹配上面的routepolicy。匹配路由的AS_PATH性會被改為200C)僅當BGP路由攜帶AS-PATH為100,該BGP路由會匹配上面的route-policy。匹配路由的AS_PATH屬性會被改為200D)只要BGP路由攜帶團體屬性值為100:1時,該BGP路由會匹配上面的route-policy。匹配路由的AS_PATH屬性會被改為200答案:B解析:[單選題]35.如果想在交換機上查看目前存在哪些VLAN，則需要用到如下哪一個命令？A)[SWA]displayvlanallB)[SWA]displayvlanC)[SWA]displayvlan1D)[SWA]displayvlan2答案:B解析:[單選題]36.IPv4地址包含網絡部分、主機部分、子網掩碼等。與之相對應，IPv6地址包含了。A)網絡部分、主機部分、網絡長度B)前綴、接口標識符、前綴長度C)前綴、接口標識符、網絡長度D)網絡部分、主機部分、前綴長度答案:B解析:[單選題]37.鏡像全生命周期不包括()A)上傳B)刪除C)升級D)下載答案:C解析:[單選題]38.當VRP中的ACL有多條匹配規(guī)則（rule）的時候，關于匹配順序，以下哪種說法是正確的?A)缺省情況下，按照rule-id，從小到大進行匹配B)缺省情況下，按照先匹配permit，后匹配deny的次序進行匹配C)缺省情況下，按照"深度優(yōu)先"的原則進行匹配D)只有一種匹配順序，無法修改答案:A解析:[單選題]39.122.如果要在網管上建立GE級別的業(yè)務路徑，下面哪一個不是必需的？A)完整的Och路徑B)完整的ODU1路徑C)完整的OSC路徑D)完整的OMS路徑答案:C解析:[單選題]40.對于ODUk環(huán)網保護，下列說法錯誤的是A)對于每條業(yè)務都是區(qū)段ID綁定實現(xiàn)業(yè)務的唯一區(qū)別B)管理點所在的節(jié)點可以沒有業(yè)務綁定C)全環(huán)只需要配置一個節(jié)點為管理點D)只有工作通道業(yè)務才需要手動配置，所有保護通道都是自動生成答案:B解析:[單選題]41.如圖所示，你能從圖中了解到使用什么知識點?A)多區(qū)域OSPFB)虛擬系統(tǒng)VS（VirtualSystem）C)組播流服務器D)STP根橋和非根橋答案:B解析:[單選題]42.這種行為屬于哪種攻擊?（）A)SYNflood攻擊B)IP收編攻擊C)ICHP重定向攻擊D)Smarf攻擊答案:D解析:[單選題]43.交換機STA、STB通過2根以太網鏈路連接在一起，其中交換機SWA上有如下接口配置：[SWA]interfaceGigabitEthernet1/0/1[SWA-GigabitEthernet1/0/1]portlink-tupetrunk[SWA-GigabitEthernet1/0/1]porttrunkallow-passvlan110100[SWA]interfaceGigabitEthernet1/0/2[SWA-GigabitEthernet1/0/2]portlink-typetrunk[SWA-GigabitEthernet1/0/2]porttrunkallow-passvlan110配置鏈路聚合將這兩條份路聚合在一起，如果SWB上配置是正確的，從上述信息可以得知?（）A)在SWA和SWB上都配置了鏈路聚合后，若交換機SWA和SWB開啟MSTP，則GigabitEthernet1/0/1和GigabitEthernet1/0/2的在MSTP中接口狀態(tài)相同。B)只有將GigabitEthernet1/0/2的配置改為與GigabitEthernet1/0/1一致，二者才可以加入同一個聚合組C)不需要更改當前配置.GigabitEthernet1/0/1和GigabitEthernet1/0/2就可以加入同一個聚合組D)因為鏈路類型不同，GigabitEthernet1/0/1和GigabitEthernet1/0/2無法加入同一個聚合組答案:D解析:[單選題]44.路由器HW上沒運行路由協(xié)議并且只通過一條缺省路由到達遠端網絡。在路由器職上用擴展Ping遠端文件服務器地址。在路由器職上Ping的結果呈現(xiàn)為揜equesttimeout?。根據以上描述,下列分析中錯誤的是?A)路由器HW的下一跳路由器沒有路徑到達目的地址B)Ping是成功的,但是在到達目的地址的路徑上發(fā)生了擁塞C)ICMP報文可以到達目的地址,但是目的設備回復失敗D)路由器HW沒有合法的路由到達目的地址E)遠端目的網絡中存在防火墻,且沒有放行ICMP流量答案:A解析:[單選題]45.你在路由器上寫一個訪問列表，目的是防止EO口以太網下的用戶去訪問E1口下的TFTP服務器。如果訪問列表調用在EO下的話，以下哪個配置是正確的?A)Rule5denytcpsourceanydestination.0destination-porteq69B)Rule5denytcpsourceanydestination0.0.00destination-porteq68C)Rule5denytcpsourcedestinationanydestination-porteq69D)Rule5denytcpsource10.11.5destinationanydestination-porteq68E)以上都不對答案:E解析:[單選題]46.在PPP會話建立的過程中，當設置了驗證且驗證通過時，PPP鏈路進入階段。A)EstablishB)NetworkC)AuthenticationD)DeadE)Terminate答案:B解析:[單選題]47.BGPEVPN分布市式網關場景下實現(xiàn)實現(xiàn)虛擬機遷移,需要以下哪類報文實現(xiàn)?A)Tуpe5B)Type1C)Tуpe2D)Tурe3E)Type4答案:C解析:[單選題]48.運行BGP的路由器會將什么類型的前綴發(fā)送給它的EBGP鄰居?A)前綴是通過其他B)存在于路由表中的前綴C)前綴只通過D)前綴只通過E)存在于路由表中的前綴(除了從F)存在于路由表中的前綴(除了從答案:A解析:第2部分：多項選擇題，共34題，每題至少兩個正確答案,多選或少選均不得分。[多選題]49.以下關于ManageOne審批流程的描述，哪些選項是正確的？A)VDC管理員和VDC業(yè)務員都可以定義審批流程B)審批流程支持在發(fā)布狀態(tài)下實時修改并生效C)每一級審批流程都可以指定一個或多個審批人，只要任一審批人批準則本級審批通過D)審批流程可以設置多級審批，最多支持5級答案:BCD解析:[多選題]50.下面關于IPSecVPN說法正確的是A)野蠻模式可以支持NAT穿越，而主模式不支持NAT穿越B)兩臺路由器通過主模式建立IPSecVPN，從第5個報文（包含）開始，載荷的數據將會被加密C)兩臺路由器通過野蠻模式建立IPSecVPN，那么兩臺設備之間最少交互4個報文才能建立隧道D)兩路由器之間可以通過IPSecVPN隧道建立OSPF鄰居關系，并交換內網路由答案:AB解析:[多選題]51.如果所示R1與R2之間為PPP鏈路，并且直連接口不在同一個網段，但是R1和R2直連接口可以通信，而相同IP規(guī)劃的情況下以太網鏈路不能通信，原因是？A)R1和R2互聯(lián)POS口.通過IPCP學到了對方直連接口的24位子網路由B)R1和R2互聯(lián)POS口.通過IPCP學到了對方直連接口的32位主機路由C)R1和R2的互聯(lián)POS口.通過LCP學習到了對端接口的MAC地址，不需要ARP請求MAC地址D)R1和R2的互聯(lián)POS口的數據報文不需要封裝以太網頭部.不需要使用ARP請求MAC地址答案:BD解析:[多選題]52.以下關于IS-IS(IPv6)說法正確的是？A)默認情況下,IS-IS升啟了多拓撲特性B)為了支拌IPv6路由的處理和計算，IS-IS在129TLV中新增了NLPIDC)為了支持IPv6路由的處理和計算，IS-IS新增了TLV232、236D)IS-IS工作在數據鏈路層，只需要增加新的TLV即可支持IPv6答案:BCD解析:[多選題]53.關于BGP鄰居的描述，錯誤的有（題）A)BGP建立鄰居必須配置MD5認證B)BGP建立鄰居前需要建立一條UDP連接C)BGP建立鄰居關系需要先交互鏈路狀態(tài)信息D)BGP路由器支持自動發(fā)現(xiàn)鄰居答案:ABCD解析:[多選題]54.如果AD需要與VRM所在CNA進行時鐘同步時，需要為AD規(guī)劃哪些網卡？A)業(yè)務平面網卡B)時鐘同步平面網卡C)存儲平面網卡D)管理平面網卡答案:AD解析:[多選題]55.當Windows虛擬機藍屏時，F(xiàn)usionCompute支持以下哪些處理策略?A)不處理B)重啟虛擬機C)HA虛擬機D)關閉虛擬機答案:ABCD解析:[多選題]56.ManangeoneOperationcenter中,以下哪些是云資源容量管理提供的能力?A)容量統(tǒng)計報表B)容量預警C)容量分析D)容量監(jiān)控答案:ABC解析:[多選題]57.數據采集對現(xiàn)場維護工程師來說非常關鍵，不僅能夠很好的了解和故障處理，還能為以后的處理提供依據，EMS/EFS/EGS這些單板進行數據采集時需要收集哪些信息A)要求反饋的公有基本數據，如版本等基礎信息B)EPL/EPLAN業(yè)務問題要求反饋的數據如VCTRUNK數量等C)EVPL/EVPLN業(yè)務問題要求反饋的數據如測試幀反饋的信息等D)特殊配置問題要求反饋的數據如QOS等答案:ABCD解析:[多選題]58.通過監(jiān)控用戶虛擬機使用狀態(tài)信息可以發(fā)現(xiàn)系統(tǒng)潛在的問題，需要監(jiān)控虛擬機的哪些指標？A)注冊正常次數B)性能信息，C)分配狀態(tài)D)運行狀態(tài)答案:ABCD解析:[多選題]59.要使非直連的EBGP鄰居正常建立，必須包含如下哪些配置?A)peerignoreB)peerconnect-interfaceC)peerebgp-max-hopD)peeras-number答案:BCD解析:[多選題]60.華為Fusioncompute支持的存儲資源類型有哪些？A)本地磁盤B)SANC)NASD)Ceph答案:BCD解析:[多選題]61.在MPLSVPN中，RT的作用是什么?A)允許對端PE決定將哪些VPNv4路由導入到特定的VRF中B)允許對端PE決定將哪些VPNv4路由不導入到特定的VRF中C)允許對端CE決定將哪些VPNv4路由導入到特定的VRF中D)允許對端CE決定將哪些VPNv4路由不導入到特定的VRF中答案:AB解析:如果是多選，則AB；如果是單選，則A[多選題]62.以下哪些是ManageOne運營面提供的功能?A)項目管理B)VDC管理C)應用資源監(jiān)控D)應用管理答案:ABD解析:[多選題]63.如下拓撲圖，R1可以通過R2和R3訪問Internet，R1和R2，R1和R3之間建立EBGP連接，R2，R3屬于同一個AS，分別通過bgp發(fā)布缺省路由，要求R1訪問Internet的流量優(yōu)選R2，下列做法可以實現(xiàn)的有A)R1指定對等體R3在import方向設置MED屬性為150B)R2指定對等體R1在export方向設置本地優(yōu)先級為150C)R2指定對等體R1在export方向設置MED屬性為150D)R1指定對等體R2在import方向設置本地數150答案:AD解析:[多選題]64.在1588V2網絡規(guī)劃的時候，應該注意那些選項A)組網模式建議全網采用BC模式B)實際應用中，光纖收發(fā)兩方向可能存在距離差，但無須對此進行補償，1588V2會根據算法自動補償C)必須啟動BMC算法，防止成環(huán)D)IPPS+TOD接口更適合網絡內部傳遞答案:AC解析:[多選題]65.華為虛擬化鏡像管理VIMS，是哪些功能的基礎？A)存儲遷移B)鏈接克隆C)虛擬機快照D)存儲精簡置備答案:ACD解析:[多選題]66.對于二層VPN技術，下列說法正確的是？A)VPLS是現(xiàn)網廣泛應用的技術.能夠提供三層報文透傳，能夠實現(xiàn)多點接入B)VPLS配置復雜度較高.二層網絡透傳BUM報文C)BGPEVPN支持租戶隔離.multi-homing和廣播抑制等功能D)BGPEVPN解決了VPLS無法支持的MAC地址漂移和多租戶等問題答案:AD解析:[多選題]67.SYNLOCKV3設備可以通過不同的單板配置實現(xiàn)不同的時鐘站點，以下哪些是SYNLOCKV3可以實現(xiàn)的？A)PRCB)LPRC)TNCD)LNC答案:ABC解析:[多選題]68.在route-policy中，能夠用于apply子句的BGP屬性有哪些？A)Local-PreferenceB)TagC)MEDD)AS-Path答案:ACD解析:[多選題]69.常用的用于提供網絡資源利用率的方法有A)拆MSP大環(huán)為小環(huán)B)改變保護方式，例如改SNCP為MSPC)環(huán)上加點D)改變保護方式，例如改MSP為SNCP答案:AB解析:[多選題]70.FusionSphere虛擬化套件包含哪些產品A)FusionComputeB)FusionManagerC)eBackupD)UltraVR答案:ABCD解析:[多選題]71.現(xiàn)有兩個Community-fiter:Ipcommunityfiter1pemit100:1200:1Ipcommunity-filter2pemit100:1ipcommmunityfiter2pemit200:1關于上述communityfite描述正確的是?（已確認）A)只要B)只要BGPC)僅當D)僅當答案:BC解析:(none)Explanation/Reference:[多選題]72.如下關于路由的描述正確的是。（選擇一項或多項）A)路由收斂指全網中路由器的路由表達到一致B)一條完整的路由至少要包括掩碼、目的地址、下一跳C)直連路由的優(yōu)先級不可手動修改D)IGP是一種基于D-V算法的路由協(xié)議答案:ABC解析:[多選題]73.BackupServer備份服務可以備份唾些組件的文件和數據?A)WIB)vLBC)ITAD)HDC答案:ACD解析:[多選題]74.圖示4種劃分OSPF區(qū)域的方式，哪種是正確的？（選擇一項或多項）A)圖1B)圖2C)圖3D)圖4答案:ABCD解析:[多選題]75.AS-path-filter可以用在下面哪個場景?（）A)基于as-path屬性對BGP鄰居收來的路由做過濾，例如，peerX.XXXas-path-filterimportB)基于as-path屬性對發(fā)送給BGP鄰居的路由做過濾C)在route-policy里面使用從句調用D)在route-policy的if-match里調用答案:ABD解析:[多選題]76.PCA、PCB分別與S3610交換機SWA的端口Ethernet1/0/2、Ethernet1/0/3相連，服務器與端口Ethernet1/0/1相連。如果使用端口隔離技術使PC間互相隔離，但PC都能夠訪問服務器，則需要在交換機上配置哪些命令？A)[SWA]port-isolateenableB)[SWA-Ethernet1/0/2]port-isolateenableC)[SWA-Ethernet1/0/3]port-isolateenableD)[SWA-Ethernet1/0/1]port-isolateuplink-port答案:BCD解析:[多選題]77.下面哪個選項是正確的?A)單播和廣播無法有效的在P2MP上實現(xiàn)一個源和多個目的之間的數據傳輸，但是組播技術能夠實現(xiàn)B)組播技術用于"一對多"的應用C)由于組播基于TCP建立連接的，所以組播技術能夠確保數據可靠傳輸D)組播技術能夠減少冗余流量，因此可以節(jié)省網絡帶寬答案:BD解析:[多選題]78.在園區(qū)網絡中，通過手工的方式創(chuàng)建靜態(tài)VXLAN隧道存在哪些問題?A)靜態(tài)VXLAN隧道在控制面也使用了相關協(xié)議，會造成設備資源損B)N臺設備建立靜態(tài)VXLAN道，則最多需要手工配置N(N-1)/2條隧道，配置量較大C)靜態(tài)VXLAN隧道方式雖然能夠支持分布式網關應用場景，但是配置工作量大，配置調整復雜D)VTEP只能依賴數據泛洪的方式學習遠端MAC地址答案:BCD解析:[多選題]79.對誤碼告警以下描述正確的是A)FEC_BEF_COR_ER使能FEC功能有效，F(xiàn)EC糾錯前誤碼率，表示對接收的OTUk信號（含OTUk開銷）的誤碼統(tǒng)計結果，糾前誤碼率不為零，表示傳輸層引入的誤碼可能已經影響到OTUk信號B)FEC_AFT_COR_ER使能FEC功能有效，F(xiàn)EC糾錯后誤碼率，表示經過FEC編碼糾錯后的OTUk信號（含OTUk開銷）的誤碼統(tǒng)計結果，糾后誤碼率不為零，表示傳輸層引入的誤碼可能已經影響到OTUk信號C)OTUk_ES(OTUk_BBE)ODUk_PM_ES(ODUk_PM_BBE)OTUk/ODUk誤碼秒（背景誤碼塊），計數為統(tǒng)計到的OTUk/ODUk信號的誤碼計數，不為零表示OTUk/ODUk信號產生了比特錯誤的秒（誤碼塊數）D)OTU_SES/ODUk_PM_SESOTUk/ODUk嚴重誤碼秒，計數不為零表示OTUk/ODUk信號產生了較大比特錯誤的秒（1秒統(tǒng)計錯誤比特超過最大傳輸字節(jié)的15%）答案:BCD解析:[多選題]80.一根鏈路，發(fā)生間歇性擁塞。在一次擁塞的時候，在接口上配置了CAR。一個數據包在到達接口的時候，導致了混合借貸（DC）超過了be桶，會發(fā)生什么?（）A)CAR的exceedaction生效，丟棄數據包B)令牌桶里拿掉一個令牌C)數據包會被排隊，最終轉發(fā)D)混合借貸（DC）會被置為0E)數據包會被CAR進程緩存答案:AD解析:[多選題]81.在OSI參考模型和TCP/IP模型中共享哪些層？A)表達層B)應用層C)運輸層D)會話層E)數據鏈路層答答案:BC解析:[多選題]82.某二層交換機上的MAC地址表如圖所示。當交換機從E1/0/2接口收到一個目的MAC地址為00-13-72-8E-4E-C4的幀時，交換機會將該幀。（選擇一項或多項）A)從E1/0/1接口發(fā)送出去B)從E1/0/2接口發(fā)送出去C)從E1/0/3接口發(fā)送出去D)從E1/0/4接口發(fā)送出去E)從交換機上的所有接口發(fā)送出去F)直接丟棄答案:ACD解析:第3部分：判斷題，共4題，請判斷題目是否正確。[判斷題]83.廣播型網絡，在鄰居關系建立之后才開始進行DIS的選舉A)正確B)錯誤答案:對解析:[判斷題]84.路由器負載分擔分支網絡1和分支網絡2之間通信流量,此種情況下,在路由器物理接口下配置URPP防范源P地址欺騙攻擊必須使用松散模式。A)正確B)錯誤答案:對解析:[判斷題]85.NAT技術可以通過對數據加密來實現(xiàn)數據安全傳輸。A)正確B)錯誤答案:錯解析:NAT技術通過地址轉換有效保護內網安全；實現(xiàn)私有地址的網絡能夠訪問公網，在這種不需要安全加密的環(huán)境下用NAT技術實現(xiàn)。所以題目中的描述是錯誤的。[判斷題]86.同一安全區(qū)域的主機和服務器之間互訪時，不需要使用NAT進行地址轉換。A)正確B)錯誤答案:錯解析:同一個安全區(qū)域的主機和服務器互相訪問，也需要設置域內NAT策略。所以題目中的描述是錯誤的。第4部分：問答題，共11題，請在空白處填寫正確答案。[問答題]87.在使用Rainbow遷移時，源端可以時物理