華為認證ICT專家HCIE考試(習題卷31)

試卷科目：華為認證ICT專家HCIE考試華為認證ICT專家HCIE考試(習題卷31)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages華為認證ICT專家HCIE考試第1部分：單項選擇題，共51題，每題只有一個正確答案,多選或少選均不得分。[單選題]1.下面關于BFD會話的建立方式，描述錯誤的是？A)動態(tài)建立BFD會話時，動態(tài)分配本地標示符B)靜態(tài)配置BFD會話是指通過命令行，手工配置BFD會話參數(shù)，包括本地標識符和遠端標識符等C)BFD會話只能通過動態(tài)方式建立D)系統(tǒng)通過劃分標識符區(qū)域的方式，來區(qū)分靜態(tài)BFD會話和動態(tài)BPD會話答案:C解析:[單選題]2.中間人攻擊或IP/MACSpoofing攻擊都會導致信息泄露等危害，且在內(nèi)網(wǎng)中比較常見。為了防止中間人攻擊或IP/MACSpoofing攻擊，可以采取的配置方法有，A)限制交換機接口上允許學習到的最多MAC地址數(shù)目B)在交換機上配置DHCPSnooping與DAI或IPSG進行聯(lián)動C)開啟DHCPSnooping檢查DHCPREQUEST報文中CHADDR字段的功能D)配置Trusted/Untrusted接口答案:B解析:[單選題]3.兩臺路由器,通過串行口連接在一起,但是互聯(lián)之間無法ping通,現(xiàn)在查看端口狀態(tài)如下:從以上信息可以確定是什么原因嗎?()A)鏈路帶寬不夠B)兩端IP地址不在同一網(wǎng)段上C)兩端鏈路層協(xié)議不一致D)子網(wǎng)掩碼不匹配答案:C解析:[單選題]4.一個運行快速生成樹（rapid）協(xié)議的交換機上，什么端口會發(fā)送proposal標志置位BPDU?A)fowarding狀態(tài)的指定端口B)不在forwarding狀態(tài)的指定端口或者轉(zhuǎn)發(fā)狀態(tài)的根端口C)blocking（阻塞）狀態(tài)的根端口D)Alternate端口E以上都不是答案:B解析:[單選題]5.關于SSM功能描述最準確的是?A)SSM是對DVMP協(xié)議的擴展,以高效傳輸一對多通信流量B)SSM需要MSDP發(fā)現(xiàn)其他PIM域中活躍的源C)在SSM中路由組播流量都是依靠源樹完成的。RP用于接收者到相應源樹D)運用SSM,接收者可以運用IGMPv3中的INCLUDE表明它希望加入的源答案:D解析:[單選題]6.云數(shù)據(jù)庫RDS服務配合()一起使用，通過內(nèi)網(wǎng)連接云數(shù)據(jù)庫RDS可以有效地降低應用響應時間、節(jié)省公網(wǎng)流量費用。A)ECSB)VPCC)oBSD)CTS答案:A解析:[單選題]7.某公司運行了OSPF協(xié)議，某工程師為了深入了解OSPF機制在網(wǎng)絡中執(zhí)行抓包操作，以下關于OSPF報文描述正確的是？A)接口加入OSPF區(qū)域后立即發(fā)送Hello報文B)LSUpdate報文僅在建立鄰接關系的時候發(fā)送C)當收到LSUpdate報文后，該路由器必須發(fā)送LSAck予以確認D)LSUpdate報文通過發(fā)送詳細的LSA信息來同步鏈路狀態(tài)信息庫答案:D解析:[單選題]8.下面關于IPSec中安全聯(lián)盟SA的說法錯誤的是A)使用displayipsec命令可以查看到與另一個IPSec對等體之間所采用的加密算法，感興趣流量等信息。B)IPSec只支持用對稱加密算法來對數(shù)據(jù)進行加密。C)SA由一個三元組來唯一標識，這個三元組包括安全參數(shù)素引SPI（SecuntyParameterInder）、源IP地址和使用的安全協(xié)議號（AH或ESP）D)IPSec對等體之間必須存在雙向的SA才能建立IPSecVPN連接答案:C解析:[單選題]9.假如某存儲設備配置有8張1Gb/s的iSCSI存儲網(wǎng)卡,約15%的網(wǎng)絡帶寬損程，以下哪種方式可以計算出存儲設備的有效帶寬(Mb/s)?A)8x1024x1024<(1-0.15)B)8x1024<(1-0.15)C)8x1024x0.15D)8x1024x1024x0.15答案:B解析:[單選題]10.華為ManageOne融合資源池場景中,如果VPC中的虛擬機帶要被外網(wǎng)訪問，可通過彈性IP功能實現(xiàn)。以下哪項不是實現(xiàn)該功能的前提條件?A)在ManageOneServiceCenter中已經(jīng)接入云資源池，且云資源池高級配置中已設置支持彈性IPB)手動配置子網(wǎng)的網(wǎng)關C)已創(chuàng)建外部網(wǎng)絡并配置子網(wǎng)D)VPC已經(jīng)申請路由器答案:B解析:[單選題]11.下面關于IPSG技術的說法中正確的是A)ipsourcecheckuser-bindcheckitem命令用來配置基于VLAN或接口的IP報文檢查項，命令對動態(tài)和靜態(tài)表項均生效。B)若一個接口配置為DHCPSnoopingTrust接口，則該接口可以正常接收DHCNP服務器響應的DHCPACK、DHCPNAK和DHCPOffer報文，其他非信任口無法正常接收這些報文。C)在華為路由器上，可以在Vlanif配置IPSG功能。D)IPSG可以對進入接口和離開接口的IP報文進行綁定表匹配檢查。答案:B解析:[單選題]12.要設置一個子網(wǎng)掩碼使192.168.0.78和192.168.0.94在同一網(wǎng)段，使用的子網(wǎng)掩碼不可能是。（選擇一項或多項）A)255.255.255.128B)255.255.255.192C)255.255.255.224D)255.255.255.240答案:D解析:[單選題]13.VXLANL3Gateway上用于實現(xiàn)不同vXLAN虛擬網(wǎng)絡通信的三層邏輯接口是?A)NVE接口B)VLANIF接口C)VBDIF接口D)二層子接口答案:C解析:[單選題]14.關于跨域VPN-OptionB方案，以下描述錯誤的是？A)兩個ASBR之間對VPNv4路由交換外層標簽B)報文轉(zhuǎn)發(fā)過程中，在兩個ASBR上要對VPN的私網(wǎng)LSP做一次交換C)兩個ASBR之間需要建立MP-EBGP鄰居關系D)跨域VPN-OptionB方案不受ASBR之間鏈路數(shù)目的限制答案:A解析:[單選題]15.SPX屬于OSI參考模型的。A)網(wǎng)絡層B)傳輸層C)會話層D)表示層答案:B解析:[單選題]16.ipvsadm命令使用什么選項添加真實服務器?A)-AB)-rC)-aD)-g答案:C解析:[單選題]17.組播IP地址為229.130.130.1,其對應的MAC地址為：A)01-00-5E-12-82-01B)01-00-5E-82-82-01C)00-00-5E-02-82-01D)00-00-5E-82-82-01答案:A解析:374/1209、網(wǎng)錯管理員準備用6to4自動隧道在IPv4網(wǎng)絡上承載IPv6數(shù)據(jù)，路由器接口的IPv4地址是138..14.85.210.所以對應的隧道地址為200.1:8a0e:55d2:1:230:65ff:fe2:9a6A)TrueB)False正確答案B(none)Explanation/Reference:[單選題]18.當VRP中的ACL有多條匹配規(guī)則（rule）時，關于匹配順序，一下哪種說法是正確的?A)缺省情況下，按照小匹配permit，后匹配deny的次序B)只有一種匹配順序，無法修改C)缺省情況下，按照"深度優(yōu)先"D)缺省情況下，按照Rule-ID，從小到大匹配答案:D解析:[單選題]19.OSPFv3協(xié)議是一個單獨開發(fā)的協(xié)議，它與OSPFv2有些不同之處，關于OSPFv3是基于鏈路的而不是網(wǎng)段，以下說法錯誤的是?A)對連接到鏈路上的兩臺OSPF路由器，即使它們的IPv6地址前綴不同，依然可以建立鄰居關系B)OSPFv3路由器從鄰居獲得的路由信息，都會使用鄰居的Link-Local拋址作為轉(zhuǎn)發(fā)報文的下一跳C)對連接到鏈路上的兩臺OSPF路由器，即使不配置單播IPv6地址，也可以建立鄰居關系D)除了虛連接以外，所有的OSPFv3接口都使用Link-Local地址作為報文的目的地址答案:D解析:[單選題]20.如圖所示,R1與R2之間的ISIS鄰居關系剛剛建立,R1與R2之間的數(shù)據(jù)庫同步過程以下說法正確的是?(已確認)A)R1發(fā)送給R2的報文為PSNP報文。B)R1發(fā)送給R2的報文為CSNP報文。C)R1發(fā)送給R2的報文為LSP報文。D)R1發(fā)送給R2的報文為Hello報文。答案:B解析:[單選題]21.工程師在為某客戶進行華為BCManagereBackup備份設計時，在需求調(diào)研中發(fā)現(xiàn)生產(chǎn)存儲使用的是FusionStorage，以下哪種組網(wǎng)方式更適合該客戶?A)LAN-FreeB)LAN-BaseC)Server-LessD)Server-Free答案:A解析:[單選題]22.關于FusionCompute中分布式虛擬交換機的描述正確的有？A)可配置多個虛擬端口。B)可配置多個UPLink端口C)可覆蓋多個物理服務器。D)每個VM只能連接一個虛擬網(wǎng)卡答案:A解析:[單選題]23.配置交換機SWA上的接口Ethernet1/0/1為邊緣端口的命令為。A)[SWA]stpenableedged-portB)[SWA-Ethernet1/0/1]stpenableedged-portC)[SWA]stpedged-portenableD)[SWA-Ethernet1/0/1]stpedged-portenable答案:D解析:[單選題]24.IPv6環(huán)境中部署ISIS協(xié)議,下列說法中正確的是A)在廣播型網(wǎng)絡中,IPv4B)缺省情況下,廣播網(wǎng)絡接口在C)在同一個廣播型網(wǎng)絡中,如果每臺路由器同時支持D)ISIS答案:C解析:[單選題]25.142.OSN1500/2500關于CXL板主備倒換下列說法正確的是A)此板上交叉時鐘、主控板的主備倒換會影響到線路模塊組保護環(huán)網(wǎng)時的倒換狀態(tài)；B)此板上交叉、時鐘模塊是綁定在一起倒換的，主控模塊單獨作為一個部分發(fā)生倒換；C)此板上交叉、時鐘、主控模塊主備倒換都是相互獨立的；D)此板上交叉、時鐘、主控板是綁定在一起倒換的，即只要有一個發(fā)生主備倒換，就會觸發(fā)其它模塊同時進行倒換，但對線路模塊無影響；答案:D解析:[單選題]26.四臺路由器R1.R2.R3.R4運行了ISIS,ISIS路由器類型已標注，在R1上查看路由表，R1沒有到達10.34.34.4的路由的原因為A)R2上配置路由策略過濾了缺省路由B)R2的system-ID與R3沖突C)R3和R4的區(qū)域規(guī)劃錯誤D)R2的system-ID與R1沖突答案:C解析:[單選題]27.下列關于FusionCompute帶來的價值的描述錯誤的是？A)Fusioncompute能夠提高業(yè)務的可靠性B)FusionCompute可以提高運算性能C)當VM虛擬機節(jié)點故障時，VMHA會移動到其他節(jié)點并啟動D)當VM虛擬機節(jié)點在計劃內(nèi)檢修時，VM熱遷移到其他節(jié)點，不影響虛擬機業(yè)務答案:B解析:[單選題]28.用戶在FusionManager界面收到告警信息："ALM-FusionManager.9206FusionManager數(shù)據(jù)備份失敗?，如下哪個不是引起該故障的原因？（）A)數(shù)據(jù)庫狀態(tài)異常，本地自動備份失敗B)上傳備份文件到第三方服務器失敗C)FusionManager的License過期D)本地主機備份文件序號超過上限答案:C解析:無[單選題]29.以下對桌面組類型的描述，正確的是？A)動態(tài)池：?虛擬機組類型?為?完整復制?，桌面組中用戶與虛擬機沒有固定的分配置定關系，但一個用戶只能一次使用其中一臺虛擬機B)專有：?虛擬機組類型?可以為?完整復制?，也可以為?鏈接克隆C)靜態(tài)池：?虛擬機組類型?為?鏈接克隆?，桌面組在用戶首次登錄時，會隨機分配置用戶一臺虛擬機與用戶綁定，且一個用戶只能綁定一臺虛擬機D)專有類型的桌面組類型包括?動態(tài)多用戶?和?單用戶答案:C解析:[單選題]30.背靠背OTM站點，新增加三個中繼波長，示意圖如下，以下說法錯誤的是A)對OTM站點上下業(yè)務無影響B(tài))光放板的輸入光功率無需再調(diào)節(jié)C)中繼波長上的VOA無需再調(diào)節(jié)D)上波的VOA無需再調(diào)節(jié)答案:C解析:[單選題]31.下面關于NSSA區(qū)域的說法正確的是A)在NSSA區(qū)域內(nèi)的OSPF鄰居發(fā)送hello報文中，option字段內(nèi)的N位置1，E位置0B)NSSA區(qū)域會生成七類LSA來通告外部路由七類LSA中的FA地址作用是為了防止環(huán)路C)NSSA區(qū)域中一定會自動生成一條默認的LSA去訪問外部網(wǎng)絡D)在NSSA區(qū)域內(nèi)的OSPF鄰居發(fā)送hello文中，option-字段內(nèi)的N位置0，E位置1答案:A解析:[單選題]32.以下哪個場景可以使用Rainbow進行遷移？A)將運行在Centos上的KVM虛擬機遷移到華為HCS上B)將運行在RH1288上的業(yè)務遷移到Taishan200服務器上。C)將運行在AIX上的業(yè)務遷移到華為FusionComputeD)將運行在ARM架構(gòu)中的虛擬化平臺中的VM遷移到華為HCS上答案:A解析:[單選題]33.OperationCenter與ManageOneServiceCenter對接失敗，以下哪項不是對接失敗的原因?A)ServiceCenter的版本號選擇錯誤B)對接SriceCenter時，?是否可信?選擇為?否C)對接的用戶名或密碼錯誤D)ServiceCenter提供的對接用戶非管理員權(quán)限用戶答案:B解析:[單選題]34.在Fusionccess中,以下哪種分配類型的完整復制虛擬機解分配后不能再恢復分配?A)池模式用戶B)單用戶C)靜態(tài)多用戶D)動態(tài)多用戶答案:C解析:[單選題]35.下行信號流經(jīng)SL16線路板功能塊的順序為A)SPI、RST、MST、MSP、MSA、HPTB)HPT、MSA、MSP、MST、RST、SPIC)SPI、MST、RST、MSP、MSA、HPTD)HPT、MSP、MSA、MST、RST、SPI答案:A解析:[單選題]36.相對于流量監(jiān)管，流量整形引入了隊列，用于緩存超過限制的流量。關于流量整形，下面描述錯誤的是？:A)相對于流量監(jiān)管，流量整形具有更好的抗突發(fā)能力B)流量整形可以使報文以比較均勻的速度向外發(fā)送C)由于引入隊列，當發(fā)生擁塞時，報文的時延相對增加D)語音業(yè)務更適于采用流量整形，而不是流量監(jiān)管答案:D解析:流量監(jiān)管的典型應用是監(jiān)督進入網(wǎng)絡的某一流量的規(guī)格，把它限制在一個合理的范圍之內(nèi)，并對超出部分的流量進行?懲罰?，以保護網(wǎng)絡資源和運營商的利益。流量整形的典型作用是限制流出某一網(wǎng)絡的某一連接的正常流量與突發(fā)流量，使這類報文以比較均勻的速度向外發(fā)送，而且部分超出規(guī)格的報文不直接丟棄，而是進行緩存，等待鏈路空閑的時候再發(fā)送出去。語音業(yè)務是實時業(yè)務，不適合緩存。所以選項?語音業(yè)務更適于采用流量整形，而不是流量監(jiān)管?的說法是錯誤的。[單選題]37.SSH默認使用TCP端口號。（選擇一項或多項）A)20B)21C)22D)23答案:C解析:[單選題]38.某Fusionconpute系統(tǒng)來用虛擬化數(shù)據(jù)存儲，為某用戶分配置500G空間，初始分配置1GB。該用戶首先使用了100G空間，之后又增加了200G的數(shù)據(jù)，然后刪除了之前的50G文件，請問FusionCompute實際為用戶分配置空間大小是？A)300GB)250GC)251GD)301G答案:A解析:[單選題]39.你在公司是一個網(wǎng)絡工程師，你想把跨防火墻的2個BGP設備配置成EBGP鄰居。在網(wǎng)絡中，防火墻都是允許從內(nèi)部首先發(fā)起的TCP連接（網(wǎng)絡連到防火墻的inside口），要讓這2個路由器起B(yǎng)GP的前提條件是什么?A)要配置EBGP多跳B)這個就是一半的BGP鄰居建立過程，不需要在防火墻和路由器上做額外的配置C)BGP的協(xié)議端口必須在防火墻上開啟D)BGP跨過防火墻沒法建立鄰居答案:A解析:[單選題]40.制作桌面模板需要以下哪個文件？A)FusionAccess_Linux_Installer_xxxx.isoB)FusionAccess_LinuxDesktop_xxxx.isoC)FusionAccess_Windows_lnstaller_xxxx.isoD)FusionAccessWindowsDesktopXXXX.iso答案:C解析:[單選題]41.某企業(yè)部署了一套Fusionccess,該企業(yè)對數(shù)據(jù)可靠性要求較高，需要對用戶虛擬機進行整機備份,以下哪個不是需要考慮的事項？A)備份軟件:優(yōu)秀的備份軟件包括加速備份、自動操作、災難恢復等特殊功能，對于安全有效的數(shù)據(jù)備份是非常重要的B)備份網(wǎng)絡,備份網(wǎng)絡可以選擇SAN,也可以選擇LAN,它是數(shù)據(jù)傳輸?shù)耐ǖ溃瑪?shù)據(jù)備份的效率高低與備份網(wǎng)絡有密切關系C)備份介質(zhì)，介質(zhì)是數(shù)據(jù)的載體,它的質(zhì)量一定要有保證，使用質(zhì)量不過關的介質(zhì)無疑是拿企業(yè)的數(shù)據(jù)在冒險D)備份的用戶數(shù)據(jù)類型，用戶數(shù)據(jù)有文檔、視頻等類型，不同的數(shù)據(jù)類型采用的備份方案也是不一樣的，切勿用備份文檔的方式來備份視頻答案:D解析:[單選題]42.以下關于以太網(wǎng)中VLAN的描述正確的是?A)VLAN不支持在設備上批量的創(chuàng)建B)VLAN的范圍是0~4096C)華為設備默認的保留VLAN為4000~4010D)VLAN可以通過QinQ技術擴大使用范圍答案:D解析:[單選題]43.每個鏡像可以共享的租戶數(shù)額為()個?A)32B)64C)128D)256答案:C解析:[單選題]44.在實驗室網(wǎng)絡中按如下拓撲圖搭建網(wǎng)絡，SW1為默認配置，Sw2禁用交換機STP功能，該場景下描述正確的是∶A)SW1的GO/0/2進入Discarding狀態(tài)B)SW2的G0/0/1進入Discarding狀態(tài)C)SW2的GO/0/2進入Discarding狀態(tài)D)沒有端口被阻塞E)SW1的G0/0/1進入Discarding狀態(tài)答案:D解析:[單選題]45.VXLAN使用BGPEVPN建立隧道,使用哪類報文?A)Type3B)Type5C)Type4D)Type2E)Type1答案:A解析:[單選題]46.路由器上Seral0口是在OSP的區(qū)域1里的。你把eralO配置成passve。配了之后有什么結(jié)果?A)OSPF會接收從鄰居發(fā)來的路由更新B)OSPF會從那個接口和所有鄰居建立鄰接關系C)OSPF不會把任何學到的路由放到本地路由表D)OSPF不會和那個口連接到的任何設備建立鄰居關系E)以上都不對答案:D解析:[單選題]47.你想將HW網(wǎng)絡設備中的VOIP流量的DScP值設置為F。依據(jù)分區(qū)服務模型RFC，流量標記EF應該設置為∶A)DSCP設置為十進制36B)IPTOS設置為0XEFC)IPExperimentalECND)DSCP設置為十進制5E)比特流10110答案:E解析:[單選題]48.HW的BGP網(wǎng)絡用的是AS50112，如下圖所示∶基于圖中的IBGP鄰居關系和物理連接，為了讓路由穿越AS50112，根據(jù)路有反射器推薦的網(wǎng)絡設計規(guī)則，其中的什么路由器應該配置成路有反射器，配置誰為它的客戶?A)HW4應該是路由反射器HW2和HW5是客戶B)HW2應該是路由反射器，HW5和HW6是它的客戶C)HW3應該是路由反射器，HW2和HW4是路由反射器D)HW2應該是路由反射器，HW4和HW5是它的客戶E)HW4應該是路有反射器，HW2和HW3是它的客戶F)以上都可以答案:B解析:第2部分：多項選擇題，共34題，每題至少兩個正確答案,多選或少選均不得分。[多選題]49.如圖所示，分支和總部之間使用冗余鏈路建立IPSECVPN，同時再Router_B上對來自分支1的流量開啟URPF，以下哪些選項說法正確A)使用IPsec主備鏈路冗余備份時，在物物接口下使URPF功能，建議使用URPF松散模式B)使用Ipsec多聯(lián)路冗余備份時，在物理接口下使能URPF功能，可以使用URPF嚴格模式C)使用IPsec主備鏈路冗余備份時，在tunnel接口下使能URPF功能，可以使用URPF嚴格模式D)使用Ipsec主備鏈路冗余備份時，在物理接口下使能URPF功能，可以使用URPF嚴格模式答案:AC解析:[多選題]50.下列關于BFD單臂回聲功能說法正確的有A)BPD單臂回聲的協(xié)議報文默認的的IP地址心224.0.0.184B)BFD單臂回聲功能適用于一臺設備支持BD，另-臺設備不支持的場景C)BFD單臂回聲功能必須要配置本地標識符和運端標識符D)BFD單臂回聲功能開啟后，SFDR文的目的IP和源IP一致答案:BD解析:[多選題]51.IPv4報文發(fā)送方式包括哪三種？A)單播B)任意播C)廣播D)組播答案:ACD解析:[多選題]52.在配置FusionSphereOpenStack時，可以用來實現(xiàn)RabbitMQ和FusionCompute對接的網(wǎng)絡平面有哪些?A)lnternal_BaseB)External_BaseC)External_OMDD)External_APl答案:BC解析:[多選題]53.BGPEVPN支持以下哪些高級功能？A)ARPB)VRRPC)多活網(wǎng)關D)VXLAN答案:ABCD解析:[多選題]54.以下'關于跨域MPLSVPN的說法，描述錯誤的是？A)公網(wǎng)標簽只采用LDP時.對于跨域VPN-optionC方案2，報文轉(zhuǎn)發(fā)過程中需要用到三層標簽。B)對于跨域VPN-OptionA方式，兩個ASBR之間傳遞的路由是普通IPv4路由。C)對于跨VPN-OptionB方式，兩個ASBR之間需要建立MP-eBGP鄰居關系。D)對F跨域VPN-OptionB方式，兩臺ASBR-PE之間用多個接口（包括-接口）互連，每個接口關聯(lián)-個VPN，每個ASBRPE都把對端當成CE。答案:AD解析:[多選題]55.以下關于BGP的R屬性過濾器，描述正確的是？A)如果配置了RD-filter.但路由的R沒有與規(guī)則中定義的任何一個R匹配，則默認匹配結(jié)果是Permit。B)R-filter配置的規(guī)則之間使用是?或?的關系C)如果沒有配置R-filter.卻引用這個R-filter進行過濾，則匹配結(jié)果是nyD)多條規(guī)則之間按照配置順序進行匹配答案:ABD解析:[多選題]56.下面關于IGMPv1和IGMPv2的描述，正確的是?A)IGMPv2報文類型包括成員離開報文B)IGMPv1支持普遍組查詢C)IGMPv2不支持特定組查詢D)IGMPv1報文類型不包含成員離開報文答案:ABD解析:[多選題]57.Fusioncare能收集下列哪些產(chǎn)品日志A)FusionAccessB)FusionComputeC)FusionStorageBlockD)OceanStorBCMManagereBackup答案:ABC解析:[多選題]58.如果AD需要與VRM所在CNA進行時鐘同步時，需要為AD規(guī)劃哪些網(wǎng)卡A)業(yè)務平面網(wǎng)卡B)時鐘同步平面網(wǎng)卡C)存儲平面網(wǎng)卡D)管理平面網(wǎng)卡答案:AD解析:[多選題]59.兩臺空配置的路由器MSR-1、MSR-2通過如下方式連接：HostAGE0/0--MSR-1--S1/0S1/0--MSR-2--GE0/0HostB兩臺路由器的廣域網(wǎng)互連網(wǎng)段為192.168.10.0/30，MSR-1的GE0/0地址為172.16.1.1/24。配置后HostA可以ping通172.16.1.1，兩臺路由器之間廣域網(wǎng)也是互通的。如今在MSR-1上增加如下配置[MSR-1]rip[MSR-1-rip-1]network192.168.10.1[MSR-1-rip-1]network172.16.1.1并且在MSR-2上啟動了RIP進程。如今要在MSR-2上做如下哪一項配置，才能確保MSR-2學習到RIP路由？（選擇一項或多項）A)[MSR-2-rip-1]network192.168.10.1B)[MSR-2-rip-1]network0.0.0.0C)[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*為任意一個IP地址D)[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*為MSR-2上任意一個IP地址答案:AB解析:[多選題]60.關于BGP反射器描述正確的是？(己確認)A)路由反射器可以將從IBGP鄰居學習到的路由通告所有client和non-clientB)路由反射器可以將一個client學習到的路由通告其他client和non-clientC)在沒有路由反射器的情況下IBGP鄰居關系需全互聯(lián)。路由反射器的引入可以降低對全互聯(lián)的要求D)路由反射器可以將從non-client學習到的路由通告給所有client答案:BCD解析:[多選題]61.一般VPN內(nèi)的用戶只能相互通信，不能與Internet用戶通信，也不能接入Internet。但VPN的各個site可能有訪間Internet的需要。對于VPN與lntermet互聯(lián)的實現(xiàn)方法描述正確的是?A)在用戶側(cè)實現(xiàn)，直接將CE接入Internet?？梢詫⒚總€用戶站點單獨接入Internet，即每個站點的CE都配置到Internet的缺省路由B)在PE上實現(xiàn)復雜，且存在安全隱患，PE設備可能受到Internet的Dos攻擊。C)在PE上實現(xiàn)，PE設備向CE發(fā)出一條去往Internet的缺省路由，在VPN實例路由表添加一條缺省路由指向lntemet網(wǎng)關。D)在用戶側(cè)實現(xiàn)，其實現(xiàn)方法簡單，公網(wǎng)和私網(wǎng)路由隔離，安全可靠。答案:ABCD解析:[多選題]62.在安裝FusionAccess的過程中,以下哪些操作是正確的?A)為業(yè)務網(wǎng)絡創(chuàng)建對應的端口組B)需要單獨為基礎架構(gòu)虛擬機創(chuàng)建數(shù)據(jù)存儲C)將同一套FusionAccess的主備ITA虛擬機設為互斥虛擬機D)基礎架構(gòu)虛擬機與用戶桌面虛擬機公平競爭資源答案:AC解析:[多選題]63.CESACR同步的限制因素有哪些A)PSN網(wǎng)絡的延時變化B)PSN網(wǎng)絡的路由倒換C)PSN網(wǎng)絡的丟包D)PSN網(wǎng)絡拓撲變化、網(wǎng)絡流量負載變化答案:ABCD解析:[多選題]64.如下圖所示，R1和R2建立了Level2的鄰居關系，關鍵配置如下，則下列關于R2的路由條目正確的A)2020∶/64路由會出現(xiàn)在ipv6路由表當中B)2022∶/64路由會出現(xiàn)在ipv6路由表當中C)2019∶/64路由會出現(xiàn)在ipv6路由表當中D)2021∶/64路由會出現(xiàn)在ipv6路由表當中答案:ABC解析:[多選題]65.報文說法正確的是?A)目的UDP端口號是4789B)外層目的IP地址是VXLAN隧道遠端VTEP的IP地址C)源UDP端口號是4789D)VNI有24比特，用于區(qū)分VLAN段答案:ABD解析:[多選題]66.在route-policy中，能夠用于apply子句的BGP屬性有哪些？A)Local-PreferenceB)TagC)MEDD)AS-Path答案:ACD解析:路由策略使用不同的匹配條件和匹配模式選擇路由和改變路由屬性。在特定的場景中，路由策略的6種過濾器也能單獨使用，實現(xiàn)路由過濾。若設備支持BGPtoIGP功能，還能在IGP引入BGP路由時，使用BGP私有屬性作為匹配條件。BGP沒有Tag屬性，applytag命令只能設置IGP路由信息的標記。[多選題]67.關于路由引入，以下描述正確的是？A)在BGP使用default-routeimported命令只用于引入本地IP路由表中己經(jīng)存在的缺省路由。B)ISIS引入外部路由時，如果不指定引入的路由類型，則在L1/2路由器上默認引入的是Level-1路由。C)OSPF引入外部路由有兩種類型，第一類外部路由比第二類外部路由優(yōu)先。D)ISIS引入外部路由時，如果不指定引入的路由類型，則在?路由器上默認引入的是Leve1-1路由。答案:AC解析:[多選題]68.IS-IS協(xié)議支持哪幾種度量值類型？（）A)NarrowB)TosC)wideD)default答案:AC解析:早期的ISO10589中，使能IS-IS協(xié)議的接口下最大只能配置值為63的開銷值，此時認為IS-IS開銷類型為narrow。但是在大型網(wǎng)絡設計中，較小的度量范圍不能滿足實際需求。所以在RFC3784中規(guī)定，使能IS-IS協(xié)議的接口開銷值可以擴展到16777215，IS-IS路由開銷值可以達到4261412864，此時IS-IS的開銷類型為wide。[多選題]69.IGMP版本之間的差異是：A)IGMPv1/v2不能自己選舉查詢器，而IGMPv3可以。B)對于成員離開，IGMPv2/v3能夠主動離開，而IGMPv1不能。C)IGMPv1/v2/v3都不能支持SSM模型。D)IGMPv1不支持特定組查詢，而IGMPv2支持。答案:BD解析:IGMP三個版本的比較[多選題]70.客戶的網(wǎng)絡連接形如：HostAGE0/0--MSR-1--S1/0WANS1/0--MSR-2--GE0/0HostB兩臺路由器都是出廠默認配置。分別給路由器的四個接口配置了正確的IP地址，兩臺主機HostA、HostB都正確配置了IP地址以及網(wǎng)關，假設所有物理連接都正常，那么。（選擇一項或多項）A)每臺路由器上各自至少需要配置1條靜態(tài)路由才可以實現(xiàn)HostA、HostB的互通B)每臺路由器上各自至少需要配置2條靜態(tài)路由才可以實現(xiàn)HostA、HostB的互通C)路由器上不配置任何路由，HostA可以ping通MSR-2的接口S1/0的IP地址D)路由器上不配置任何路由，HostA可以ping通MSR-1的接口S1/0的IP地址答案:AD解析:[多選題]71.對于二層VPN技術，以下說法正確的是?A)BGPEVPN支持租房隔離，Mult-homing和廣播抑制等功能。B)BGPEVPN解決了VPLS無法支持MAC地址飄移和多租戶等問題。C)VPLS是現(xiàn)網(wǎng)廣泛應用的技術，能夠提供三層報文的透傳，能夠?qū)崿F(xiàn)多點接入。D)VPLS配置復雜度較高，二層網(wǎng)絡透傳BUM報文。答案:ABD解析:[多選題]72.兩臺路由器之間運行BGP4+,鄰居關系正常，但是本端路由器的BGP路由表沒有鄰居的路由條目，以下可能的原因是?（老題）A)對端配置了peerignoreB)BGP路由條目的下一跳地址不可達C)對端BGP路由表中的路由條目，為非最優(yōu)。D)對端配置了active-route-advertise答案:BCD解析:[多選題]73.以下關于OSPFv3報文描述正確的是?A)Hello報文中必須包含發(fā)送接口的接口IDB)LSACK報文包含了LSA頭部信息用于確認收到了LSU報文C)LSR報文包含了完整的LSA頭部的信息用于請求更新LSAD)Hel1o報文和DD報文的Option字段擴展到24位答案:ABD解析:[多選題]74.哪些命令與BGP路由反射器有關?（）A)peerrefled-clientB)between-clientsC)reflectorcduster-idD)group1internal答案:ABC解析:[多選題]75.如圖所示，PC1和PC2是屬于同一網(wǎng)段的主機，以下關于PC1和PC2之間IP6鄰居狀態(tài)的描述正確的有哪些？A)PC1和PC2之間可能存在五種鄰居狀態(tài)，分別是未完成（Incomplete）、可達（Reachable）、陳舊（Stale）、延遲（Delay）、探查（ProtB)若PC1上可以查詢到PC2的MAC地址信息，則此時鄰居關系可能為StaleC)若PC1上可以查詢到PC2的MAC地址信息，則此時鄰居關系可能為ProbeD)若PC1上可以查詢到PC2的MAC地址信息，則此時鄰居關系一定為Reachable答案:AB解析:[多選題]76.以下關于BGP路由反射器，描述正確的是?A)Cluster_List是可選非過渡屬性，用于集群內(nèi)防環(huán)。B)從客戶機學到的路由，發(fā)布給此RR的所有非客戶機和客戶機。C)一個骨干網(wǎng)被分成多個反射集群，每個RR將其它的RR配置成非客戶機，各RR之間建立IBGP全連接。D)Originator_ID屬性由路由反射器(RR)產(chǎn)生，用于集群間防環(huán)。答案:BC解析:[多選題]77.華為桌面云在日常運維過程中，管理員不可以在白天進行哪些操作？A)AD上修改組策略、添加刪除帳號等操作。B)ITA上進行大批量創(chuàng)建、大批量關聯(lián)操作。C)修改同步時鐘源。D)對桌面云系統(tǒng)的組件進行手動備份。答案:BC解析:[多選題]78.1+1SD配置不成功的原因可能有哪些A)主/備中頻板未配置在對偶槽位B)備用中頻板的license容量小于主用中頻板C)組成中頻1+1保護的兩塊中頻運行在不同的芯片模式D)備用中頻板配置了業(yè)務答案:ABCD解析:[多選題]79.如果在路由器上配置路由策略，管理員在部署路由策略依據(jù)以下哪些參數(shù)進行路由選擇?（）A)包的大小B)一個特定終端系統(tǒng)的標識C)協(xié)議D)應用E)吞吐量答案:ABCD解析:[多選題]80.現(xiàn)有路由器R1、路由器R2、路由器R3和路由器R4組成的網(wǎng)絡。這4臺路由器通過一個LAN網(wǎng)絡互連。所有4臺路由器都部署了基本的OSPF。當你在路由器R2執(zhí)行命令?displayospfpeer?時,發(fā)現(xiàn)路由器R2和路由器R3之間的狀態(tài)為?2way?。那么從這個輸出中,你能得出什么結(jié)論?A)路由器B)路由器C)D)路由器E)路由器答案:CDE解析:[多選題]81.CPU被惡意流量攻擊，以下哪些方式可以防止攻擊∶（）A)對上送CPU的報文進行限速B)用ACL在受到攻擊的路由器端口過濾數(shù)據(jù)包C)對上送CPU的報文進行分析統(tǒng)計，找出攻擊源用戶或者攻擊源接口D)利用CPCAR對上送CPU的報文按照協(xié)議類型進行速率限制E)關閉路由器的遠程登陸功能答案:ACD解析:[多選題]82.以下有關PTN設備的TPS保護的描述正確的有哪些A)TPS保護的對象是接口板B)TPS保護的對象是業(yè)務子卡和插業(yè)務子卡的母板C)受TPS保護的業(yè)務子卡必須采用接口板出線D)受TPS保護的接口板是D12，D65，ETFCE)被保護單板上報HARD_BAD告警將觸發(fā)TPS倒換F)被保護單板上報BD_STATUS告警將觸發(fā)TPS倒換答案:BCEF解析:第3部分：判斷題，共4題，請判斷題目是否正確。[判斷題]83.所謂擁塞，是指由于供給資源的相對不足而造成服務率下降（引入額外的延遲）的現(xiàn)象，擁塞避免的技術包括：RED和WRED。A)正確B)錯誤答案:對解析:[判斷題]84.OTN電層ASON中TE鏈路為單向，比如NS2到NS2之間存在兩條TE鏈路，最終鏈路個數(shù)為開通智能的N板端口數(shù)A)正確B)錯誤答案:對解析:[判斷題]85.86.OTN設備主備交叉板的設備保護由單板自動完成，不需要主控參與。A)正確B)錯誤答案:對解析:[判