2024-2025華為ICT大賽（實(shí)踐賽）-網(wǎng)絡(luò)賽道理論考試題庫(kù)大全-中（多選題）

2024-2025華為ICT大賽(實(shí)踐賽)-網(wǎng)絡(luò)賽道理論考試題庫(kù)大全-中(多選題匯總)解析：這道題考察CloudFabric的業(yè)務(wù)二次還原能力。CloudFabric是一個(gè)先進(jìn)3.下列說(shuō)法不正確的是?(網(wǎng)絡(luò)考點(diǎn))A、若路由cost值越大則路由優(yōu)先級(jí)越高B、缺省情況下直連路由優(yōu)先級(jí)高于0SPF路由優(yōu)先級(jí)哪些項(xiàng)?C、同子網(wǎng)互訪時(shí)需要?jiǎng)?chuàng)建BD關(guān)聯(lián)L2VNI錯(cuò)誤選項(xiàng)的表述方式。同子網(wǎng)互訪無(wú)需創(chuàng)建BD關(guān)聯(lián)L2VNI,C項(xiàng)描述正確A、可以是DHCP服務(wù)器的數(shù)據(jù)庫(kù)中與客戶端MAC地址靜態(tài)綁定的IP地址B、可以是客戶端曾經(jīng)使用過(guò)的ip地址即客戶端發(fā)送的DHCPDiscover報(bào)文中請(qǐng)求IP地址C、在DHCP地址池中，順序查找可供分配的ip地址即最先找到可用的IP地址D、關(guān)于DHCP服務(wù)器查詢到的超過(guò)租期、發(fā)生沖突的IP地址如果找到可用的IPE、可以是客戶端曾經(jīng)和別的客戶端產(chǎn)生沖突的ip地址地址，以便為特定客戶端分配固定的IP地址。B選項(xiàng)正確，客戶端發(fā)送的DHCPP服務(wù)器可以進(jìn)行分配。E選項(xiàng)錯(cuò)誤，一般不會(huì)將曾經(jīng)與其他客戶端產(chǎn)生沖突的IP地址分配給新的客戶端，以避免再次沖突。綜上所述，正確答案是ABCD。8.在無(wú)線控制器上配置WLAN基本業(yè)務(wù)時(shí)，步驟是創(chuàng)建VAP模版，通過(guò)配置VRP模板的下的參數(shù)，使AP實(shí)現(xiàn)位STA提供不同無(wú)線業(yè)務(wù)的能力。某工程師在無(wú)線LANID---------------------------------------APIDAPnameRfIDWIDBSSIDStatusAuthtypeSTASS---------------------3ap10100e0-fc12-34560NOpenOGUEST-WLAN-B、當(dāng)前上線AP的名稱為apiD、在AP的2.4G和5G射頻上均綁定了該VWAPBGP鄰居分配的級(jí)是60,而OSPF動(dòng)態(tài)路由的默認(rèn)優(yōu)先級(jí)是10。要使靜態(tài)路由優(yōu)先，需將其優(yōu)先級(jí)設(shè)置得比10小。選項(xiàng)中，3和10(比10小或相等均可)滿足條件，因此選擇B和D。A和C的數(shù)值大于10,不滿足條件。-Fabriclnsight支持進(jìn)行以下哪些項(xiàng)的驗(yàn)證?D、租戶間安全訪問(wèn)B、缺省路由只能由管理員手工配置C、任何一臺(tái)路由器的路由表中必須存在缺省路由現(xiàn)0(子網(wǎng)掩碼為)的路由形式出現(xiàn)。綜上所述，正確答案是AD。C、支持以局部VNI和映射VNI兩種模式實(shí)現(xiàn)二層互聯(lián)D、局部VNI模式下，以本端FabricGW的本地VNI作為出方向VNI封裝VXLAN報(bào)文解析：這道題考察CloudFabricMulti-Site方案二層互通的Site有獨(dú)立VNI空間，VXLAN隧道可能采用不同VNI,B項(xiàng)正確。方案支持局部VN于FabricGW的本地VNI,D項(xiàng)描述不準(zhǔn)確。是?(網(wǎng)絡(luò)考點(diǎn))理功能?管理和運(yùn)維中的關(guān)鍵功能。因此，所有選項(xiàng)都正確。息協(xié)議)是一種距離矢量型的內(nèi)部網(wǎng)關(guān)協(xié)議，適用于小型網(wǎng)絡(luò)。OSPF(開(kāi)放式最界網(wǎng)關(guān)協(xié)議)是用于不同自治系統(tǒng)之間的外部網(wǎng)關(guān)協(xié)議。綜上所述，屬于內(nèi)部網(wǎng)關(guān)協(xié)議的是選項(xiàng)A和選項(xiàng)C。C、任何將一臺(tái)路由器的路由表中必須存在缺省路由D、缺省路由只能有管理員手工配置缺省路由，以的形式存在19.在交換機(jī)上，哪些vlan可以通A、中間人利用了虛假的IP地址與MAC地址之間的映射關(guān)系來(lái)同時(shí)欺騙DHCP的B、DHCPServer無(wú)法區(qū)分什么樣的CHADDR是合法的，什么樣的CHADDR是非法的C、DHCP動(dòng)態(tài)分配IP地址的響應(yīng)時(shí)間長(zhǎng)有l(wèi)inktype去唯一的標(biāo)識(shí)和區(qū)分一條LSA。新舊判斷機(jī)制，就是sequencenumb驗(yàn)盒，LSA的一個(gè)lage,還有一個(gè)sequencenumber來(lái)判斷LSA的一個(gè)新舊。這六部分?jǐn)?shù)據(jù)放在DD報(bào)文里，只攜帶LSA的摘要信息。A、Discarding點(diǎn))A、用戶客戶端設(shè)置錯(cuò)誤C、郵件服務(wù)器故障A、漫游前后兩個(gè)AP的工作信道必須一致C、漫游時(shí)和新AP關(guān)聯(lián)STA發(fā)送的是重關(guān)聯(lián)請(qǐng)求，并且包含原有關(guān)聯(lián)AP的信息D、漫游時(shí)和新AP關(guān)聯(lián)STA發(fā)送的是關(guān)聯(lián)請(qǐng)求，并且包含原有關(guān)聯(lián)AP的信息規(guī)則可根據(jù)如下哪些屬性來(lái)匹配IP報(bào)文?(網(wǎng)絡(luò)考點(diǎn))B、源地址D、源端口號(hào)A、ctrl+P答案：AB答案：AD個(gè)關(guān)鍵部件：A.LDAPServer(輕量級(jí)目錄訪問(wèn)協(xié)議服務(wù)器),它用于存儲(chǔ)關(guān)于網(wǎng)絡(luò)Ticket-GrantingServer(票據(jù)授權(quán)服務(wù)器),A、網(wǎng)絡(luò)協(xié)議?？臻gB、主機(jī)和域名空間D、路由協(xié)議空間A、當(dāng)收到優(yōu)先級(jí)為0的VRRP報(bào)文時(shí)，Slave會(huì)直接切換為MasterB、slave響應(yīng)目的IP地址為虛擬IP地址的IP報(bào)文D、slave會(huì)丟棄目的MAC地址為虛擬MAC地址的IP報(bào)文ave設(shè)備在收到優(yōu)先級(jí)為0的VRRP報(bào)文時(shí)，并不會(huì)直接切換為Master,而是等待一段時(shí)間。slave設(shè)備不會(huì)響應(yīng)目的IP地址為虛擬IP地址的IP報(bào)文，這是Mas范圍內(nèi)的地址范圍內(nèi)的地址D、HCP服務(wù)器的地址池已經(jīng)全部分配完畢態(tài)分配IP地址。若主機(jī)未正確獲取地址，可能原因包括：網(wǎng)絡(luò)中存在另一臺(tái)更高效的DHCP服務(wù)器，導(dǎo)致部分主機(jī)接收到其分配的地址；DHCP服務(wù)器地址池耗盡，無(wú)法再分配新地址；部分主機(jī)無(wú)法與DHCP服務(wù)器通信，會(huì)0范圍內(nèi)的自動(dòng)私有IP地址。范圍地址不是自動(dòng)生成的私有地址，故A項(xiàng)錯(cuò)誤。C、為了支持IPv6路由的處理和計(jì)算IS-IS新增了TLV232、236A、在配置ospf區(qū)域正確必須給路由器的loopback接口配置IP地址P地址范圍B、交換機(jī)接口IDC、交換機(jī)的IP地址B、用D、二層ACLC、Vlan擴(kuò)展報(bào)頭一自由方式的說(shuō)法正確的是(網(wǎng)絡(luò)考點(diǎn))D、節(jié)省內(nèi)存和標(biāo)簽空間E、當(dāng)IP路由收斂、下一跳改變時(shí)減少了LSR收斂時(shí)間44.可以根據(jù)報(bào)文中的哪些信息來(lái)進(jìn)行復(fù)雜流分類以用于區(qū)分不同類型的流量。協(xié)議類型決定了報(bào)文的應(yīng)用層協(xié)議，是流分類的重和解密。3DES和AES都是典型的對(duì)稱加密算法，它們使用相同的密鑰來(lái)加密和B、配置DHCP的option82選項(xiàng)解析：這道題考察IPv6地址接口標(biāo)識(shí)的生成方式。IPv6地址由網(wǎng)絡(luò)前綴和接口址在IPv6中不直接用于生成接口標(biāo)識(shí)，而式的區(qū)別?A、隧道模式因?yàn)橛幸粋€(gè)額外的IP頭，所以它將比傳輸模式占用更多帶寬B、從安全性來(lái)講，隧道模式優(yōu)于傳輸模式，它可以完全地對(duì)原始IP數(shù)據(jù)報(bào)進(jìn)行驗(yàn)證和加密，隱藏內(nèi)部IP地址、協(xié)議類型和端口C、隧道模式能夠加密數(shù)據(jù)報(bào)文D傳輸模式能實(shí)現(xiàn)對(duì)全報(bào)文的完整性校驗(yàn)解析：A選項(xiàng)正確，隧道模式比傳輸模式多一個(gè)額外的IP頭，因此會(huì)占用更多的帶寬。B選項(xiàng)正確，從安全性角度來(lái)看，隧道模式對(duì)整個(gè)原始IP數(shù)據(jù)報(bào)進(jìn)行解析：在0SPF協(xié)議中，DR(DesignatedRouter,指定路由器)是一個(gè)重要的概ackupDesignatedRouter,備份指定路由器)之間需要建立鄰居關(guān)系，以確保在選舉DR時(shí)，優(yōu)先級(jí)值較大的路由器將被選為DR。如果優(yōu)先級(jí)值相同，則選擇R協(xié)議與icmp協(xié)議。54.IPS的簽名過(guò)濾器支持對(duì)以下哪些操作系統(tǒng)類型進(jìn)行過(guò)濾?【安全考點(diǎn)】B、ML2Plug-in通過(guò)TypeDriver對(duì)應(yīng)不同的Network類型D、ML2Plug-in通過(guò)MechanismDriver對(duì)接各種二層網(wǎng)絡(luò)技術(shù)和物理交換設(shè)備56.可以根據(jù)報(bào)文中的哪些信息來(lái)進(jìn)行復(fù)雜流分類(B、源、目的IP地址信息C、協(xié)議類型B、DHCPServer無(wú)法區(qū)分什么樣的CHADDB、基于VPN實(shí)例的MPLS標(biāo)簽分配監(jiān)控。監(jiān)控平面可以完成以下哪些方面的環(huán)B、電壓檢測(cè)分段?解析：微分段技術(shù)相較于傳統(tǒng)ACL,能提供更細(xì)粒度的分段能力。它可以根據(jù)IPB、交換機(jī)g0/0/1口的pvid為20B、AC上接入的AP致超過(guò)了AC允許接入的最大AP數(shù)量解析：這道題考察的是無(wú)線網(wǎng)絡(luò)中AP上線失敗的原因。AP狀態(tài)為“faut”表明致無(wú)法建立連接。這些都是造成AP上線失敗的常見(jiàn)原因。C、根據(jù)ILM表項(xiàng)的TunnelID找到對(duì)應(yīng)的NHLFE表項(xiàng)關(guān)聯(lián)起來(lái)72.Hypervisor對(duì)物理資源的虛擬化可分為如下哪些部分?C、I/0設(shè)備虛擬化D、內(nèi)存虛擬化解析：這道題考察的是Hypervisor對(duì)物理資源的虛擬化分類。Hypervisor作為A、如果未配置loopback接口，則在其他接口的IP地址中選取最大的IP地址作B、華為交換機(jī)可能使用最大的vlanif的IP地址作為routerIDC、如果配置了loopback接口，則從loop地址作為routerIDE、使用默認(rèn)的點(diǎn))A、[Huawei-acl-basic-2001]rule5permit0.0.B、[Huawei-acl-basic-2001]rulC、[Huawei-acl-basic-2001]rule10permitiD、[Huawei-acl-basic-20it55`這個(gè)命令中，缺少了協(xié)議類型。在ACL規(guī)則中，通常需要指定協(xié)議類型(如IP),因此這條命令不符合書寫規(guī)范。B.`[Huawei-acl-basic-2001]ruledenyip55`這條命令中，缺少了規(guī)則編號(hào)。在ACLuawei-acl-basic-2001]rule10permitip0.這條命令不符合書寫規(guī)范。D.`[Huawei-acl-basi案是ABC。解析：A選項(xiàng)錯(cuò)誤，路由的cost值越小，通常表示該路由越優(yōu)先，而不是A、DD報(bào)文的序列號(hào)是在ExchangeC、交換機(jī)CPU超閩值問(wèn)題D、OSPFRouterID沖突問(wèn)題解析：這道題考察的是iMasterNCE-Fabriclnsight健康度功能的應(yīng)用。健康度交換機(jī)CPU超限以及OSPFRouterID沖突。這些問(wèn)題均能通過(guò)該功能進(jìn)行識(shí)別和D、該管理員用戶賬戶的權(quán)限級(jí)別已經(jīng)被修改為0解析：依題分析，若管理員無(wú)法通過(guò)teInet登錄華為路由器，以正常登錄，可能存在以下情況：-選項(xiàng)A:該管理員用導(dǎo)致其無(wú)法登錄。-選項(xiàng)B:該管理員用戶賬戶可能已被禁用，從而無(wú)法使用teInet登錄。-選項(xiàng)C:若AR2200路由器的teInet服務(wù)已被禁用，所有管理員都管理員用戶賬戶的權(quán)限級(jí)別被修改為0時(shí)，管理員可能無(wú)法執(zhí)行某些操作，但不解析：這道題考察的是iMasterNCE-FaD、R答案：AD88.DHCPSnooping時(shí)一種DHCP安全特性，可用于防御多種攻擊，其中包括B、防御DHCP仿冒者攻擊C、防御TCPflag攻擊D、防御中間人攻擊和IP/MACSpoofing攻擊答案：ABDay網(wǎng)絡(luò)是透明的絡(luò)的故障并不會(huì)直接影響到Underlay網(wǎng)絡(luò)，所以A選項(xiàng)以B選項(xiàng)錯(cuò)誤。在實(shí)施0verlay技術(shù)時(shí)，通常需要對(duì)原有網(wǎng)絡(luò)進(jìn)行一定程度上的A、DRother監(jiān)聽(tīng)的網(wǎng)絡(luò)地址為C、DRother監(jiān)聽(tīng)的組播地址為是必須要有DR92.關(guān)于IPv4首部中的TTL字段說(shuō)法正確的是D、TTL值的范圍是0-255不斷的在IP互聯(lián)網(wǎng)絡(luò)上無(wú)限循環(huán)，長(zhǎng)度8bit,范圍0-255,路由器轉(zhuǎn)發(fā)數(shù)據(jù)包送一個(gè)類型11的ICMP報(bào)文C、Password認(rèn)證D、SN認(rèn)證解析：在CAPWAP(ControIAndProvisioningofWirelessAccessPoints)隧道建立過(guò)程中，AC(AccessController,接入控制器)可以采用多種認(rèn)證方式來(lái)確保安全性和合法性。以下是對(duì)每個(gè)選項(xiàng)的解釋：-A.不認(rèn)證：這種方式意味著ACediaAccessControl,媒體訪問(wèn)控制)地址作為認(rèn)證憑據(jù)。MAC地址是設(shè)備網(wǎng)絡(luò)認(rèn)證：這種方式使用設(shè)備的序列號(hào)作為認(rèn)證憑據(jù)。序列常見(jiàn)的AC認(rèn)證方式，具體使用哪種方式取決于具體的網(wǎng)絡(luò)環(huán)境和安全需求。95.下列選項(xiàng)中，關(guān)于AgilecontrollerA、一鍵修復(fù)降低終端管理維護(hù)成本C、控制終端外泄途徑通過(guò)進(jìn)入控制確保入網(wǎng)絡(luò)終端強(qiáng)制安裝客戶端且符合安全要求維護(hù)成本。B選項(xiàng)正確，限制只能安裝標(biāo)準(zhǔn)軟件有利A、UDPA選項(xiàng)的UDP(用戶數(shù)據(jù)報(bào)協(xié)議)和B選項(xiàng)的TCP(傳輸控制協(xié)議)都是傳輸層解析：木馬程序的傳播方式包括以下幾種A.捆綁在某知名工具程序中攻擊者會(huì)98.如果一個(gè)以太網(wǎng)數(shù)據(jù)頓的Length/Type=0x8100,那么這個(gè)數(shù)據(jù)頓可能是由以A、交換機(jī)Trunk類型的端口D、交換機(jī)Hybrid類型的端口會(huì)脫掉VLANTag,Trunk、Hybrid可以通過(guò)設(shè)置，允許攜帶VLANTag的A、倒數(shù)第二跳設(shè)備收到的數(shù)據(jù)包內(nèi)層標(biāo)簽為3備D、P設(shè)備收到的數(shù)據(jù)包攜帶兩層標(biāo)簽據(jù)包到達(dá)對(duì)端設(shè)備倒數(shù)第二跳的時(shí)候彈出特殊隱式空對(duì)端PE設(shè)備上，然后P設(shè)備依據(jù)內(nèi)層標(biāo)簽將數(shù)據(jù)A、被管對(duì)象C、管理信息庫(kù)A、流量a通過(guò)100MBB、流量a通過(guò)50MC、流量b通過(guò)10M,流量c.d通過(guò)20MD、流量b通過(guò)25M,流量c.d通過(guò)12.5MA、password認(rèn)證D、MD5密文認(rèn)證C、DR路由器使用FF02::6D、R路由器使用FF08::6可用性(Availability):指確保授權(quán)用戶或?qū)嶓w對(duì)信息資源的正常使用不會(huì)被異114.IPV6地址包括以下哪些類型A、任播地址B、組播地址C、單播地址A、rule25permitsource0.0是基于VLANID的過(guò)濾，也屬于二層ACL。而選項(xiàng)A基于IP地址，選項(xiàng)B基于協(xié)B、IGMPV1/v2/v3都不能支持SSM模型A、后續(xù)分片報(bào)文B、非分片報(bào)文C、偽造ICMP差錯(cuò)報(bào)文1812[WAC-radius-wlan-net]11813[WAC-radius-wlan-net]radius-servershared-khemeschemel[WAC-aaa-accounting-schemel]accounting口號(hào)為1813,與配置中`radius-serveraccounting1813`相符，因此A正確。B選項(xiàng)：RADIUS服務(wù)器地址在配置中明確給出為`18`,盡管選項(xiàng)中漏掉了最后的`18`,但基于上下文可以判斷是指該地址，故B正確。C選項(xiàng)：在配置中，`accounting-moderadius`正確。D選項(xiàng)：雖然配置了`accountingrealtime15`,但這只是指定了實(shí)時(shí)計(jì)費(fèi)的間隔為15秒，并不直接說(shuō)明設(shè)備僅按時(shí)長(zhǎng)計(jì)費(fèi)或未使能實(shí)際計(jì)費(fèi)功能，因此D錯(cuò)D、光纖接口對(duì)應(yīng)關(guān)系A(chǔ)、創(chuàng)建防火墻安全資源池B、Fabric關(guān)聯(lián)L4~L7資源池可以實(shí)現(xiàn))127.以下哪些字段是IPV6和IPV4報(bào)文頭中都存在的字段?(網(wǎng)絡(luò)考點(diǎn))129.NFV具有哪些優(yōu)點(diǎn)臺(tái)上為不同應(yīng)用和租戶提供服務(wù)，實(shí)現(xiàn)資源的高效利用。所以正確答案是ABD。A、MSTP支持與RSTP兼容運(yùn)行口A、通信庫(kù)B、調(diào)度器B、配置認(rèn)證規(guī)則的時(shí)候可以指定賬戶源、認(rèn)證協(xié)議以及賬號(hào)的綁定信息A、MP-BGP路由注入VRF的過(guò)程B、802.1x認(rèn)證不能由認(rèn)證設(shè)備(如802.1x交換機(jī))發(fā)起C、802.1x客戶端可以組播或廣播方式觸發(fā)認(rèn)證D、認(rèn)證設(shè)備可以以組播或單播方式觸發(fā)認(rèn)證1x認(rèn)證可以由客戶端和認(rèn)證設(shè)備同時(shí)發(fā)起。A、基于信號(hào)質(zhì)量的無(wú)線調(diào)度D、調(diào)度口自適應(yīng)功率調(diào)整性能和覆蓋質(zhì)量。選項(xiàng)C中的基于環(huán)境的無(wú)線競(jìng)爭(zhēng)窗也是一種常用的技術(shù)手段，答案是ACD。絡(luò)考點(diǎn))B、客戶設(shè)備是網(wǎng)絡(luò)信息與安全日志的生產(chǎn)者A、嚴(yán)格的層次化組網(wǎng)C、IPv6改造采用的過(guò)渡技術(shù)應(yīng)選擇符合全球標(biāo)準(zhǔn)的通用技術(shù)解析：OSPF的MA網(wǎng)絡(luò)中有了DR和BDR,可以減少鏈路狀態(tài)信息的交換接關(guān)系數(shù)量，DR-other之間只需要2-way的鄰居關(guān)系D、弱向量攻擊檢測(cè)的標(biāo)簽C、自由標(biāo)簽保持方式保留領(lǐng)居分發(fā)的所有標(biāo)簽150.Linux操作系統(tǒng)可以從以下哪些方面進(jìn)行安全加固?【安全考點(diǎn)】C、日志安全D、服務(wù)啟動(dòng)管理A、收到ATT位置位的LSP報(bào)文的Level—1設(shè)備，會(huì)自動(dòng)生成一條目的地為發(fā)送該LSP的Leve1—1—2設(shè)備地址的缺省路由會(huì)生成Level-1-2和Level-2級(jí)別的缺省路由Leve1-1區(qū)域和Level-2區(qū)域同時(shí)發(fā)布缺省路由level-1設(shè)備配置default-route-edvertisealways缺省路由級(jí)別為L(zhǎng)evel-1。152.開(kāi)源OpenStackKeystone組件提供以下哪些功能?154.當(dāng)某用戶在規(guī)劃CloudFabricc的全局資源?解析：這道題考察的是對(duì)CloudFabric數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃中iMasterNCE-Fabric156.下面哪些信道與6信道間存在鄰頻干擾?【無(wú)線考點(diǎn)】【安全考點(diǎn)】B、成員端口上是否配置了IP地址A、提高安全性解析：鏈路聚合是將多個(gè)物理鏈路組合成一個(gè)邏輯鏈路的技構(gòu)成了Swift的基本數(shù)據(jù)架構(gòu)。Registry并不屬于Swift數(shù)據(jù)模型的核A、Eth-Trunk接口不能嵌套C、E電接口和GE光接口不能加入同一個(gè)Eth-Trunk接口D、GE接口和FE接口不能加入同一個(gè)Eth-Trunk接口同類型的接口(如CE電接口和GE光接口、GE接口和FE接口)不能加入同一個(gè)Eth-Trunk接口，因?yàn)樗鼈兊乃俾屎吞匦圆黄ヅ?。所以，選項(xiàng)A、B、C、D都是A、在配置時(shí)本端的入方向SA參數(shù)不一定需要和對(duì)端的出方向SA參數(shù)一樣B、手工方式IPSec安全策略所有的安全參數(shù)都需要手工配置A、業(yè)務(wù)中斷時(shí)間大大減少dD、與本地的各個(gè)VPN實(shí)例的ImportTarget屬性均不匹配169.關(guān)于傳輸層協(xié)議說(shuō)法正確的有?(網(wǎng)絡(luò)考點(diǎn))A、TCP連接的建立是一個(gè)三次握手的過(guò)程，而TCP連接的終止則要經(jīng)過(guò)四次握手C、知名端口號(hào)范圍為1—1023D、UDP適合傳輸對(duì)時(shí)延敏感的流量并且可以依據(jù)報(bào)文首部中的序列號(hào)字段進(jìn)行重組解析：端口范圍一般用到的是1到65535,其中0不使用。1-1023為知名端口(Well-KnownPorts)。1024-49151為用戶端口(Registeredports)。49152-65535稱為動(dòng)態(tài)端口(DynamicPorts)。一個(gè)TCP連接的建立要經(jīng)過(guò)三次握手，釋放連接一般需要四次揮手。170.某企業(yè)數(shù)據(jù)中心部署為兩地三中心，若想通過(guò)CloudFabric解決方案實(shí)現(xiàn)跨數(shù)據(jù)中心的二層互通，則以下哪些選項(xiàng)的方式支持上述需求?乏必要的跨域機(jī)制。選項(xiàng)B的VLANHand-off方式允許在不同數(shù)據(jù)中心之間傳遞心的二層互通。選項(xiàng)D的MPLSVPN方式則利B、交換機(jī)接口IDC、交換機(jī)的IP地址解析：比較橋ID,橋ID由2字節(jié)優(yōu)先級(jí)和6字節(jié)MAC地址組成A、C(AccessControlleC、PoE交換機(jī)術(shù)?A、業(yè)務(wù)鏈174.華為防火墻的會(huì)話表項(xiàng)中包含以下哪C、數(shù)據(jù)流的源地址和目的地址175.關(guān)于IPv6地址2031:0000:720C:0000:0000:09E0:839A:130B,下面哪些縮寫是正確的?(網(wǎng)絡(luò)考點(diǎn))解析：每一個(gè)簡(jiǎn)寫的IPv6地址中，最多只能有1個(gè)“雙冒號(hào)”。如果出現(xiàn)多個(gè)，那么這種地址就是錯(cuò)誤的IPv6地址。176.以下應(yīng)用程序中基于TCP協(xié)議的是哪一項(xiàng)?(網(wǎng)絡(luò)考點(diǎn))目的端是否可達(dá)。TFTP基于UDP協(xié)議進(jìn)行文件傳輸。與FTP協(xié)議不同的是，TFTP傳輸文件時(shí)不需要用戶進(jìn)行登錄。177.防火墻可以對(duì)HTTP的哪些控制項(xiàng)進(jìn)行行為控制?【安全考點(diǎn)】A、POST操作F一定不會(huì)是透明模式解析：這道題考察的是對(duì)VAS(Value-AddedService,增值服務(wù))類型的理解。路式VAS,因?yàn)樗粫?huì)更改IP包內(nèi)容。所以，B和C的描述是錯(cuò)誤的。解析：配置鄰居關(guān)系一定要IP地址和AS號(hào)A、離線導(dǎo)入AP解析：這道題考察的是在AC(無(wú)線接入點(diǎn)控制器)上添加AP(無(wú)線接入點(diǎn))的方式。離線導(dǎo)入AP指的是將AP的信息文件導(dǎo)入到AC;手工確認(rèn)未認(rèn)證列表中內(nèi)的AP。這三種方式都是添加AP的有效方法。在線添加A、在Pipe模式下，如果IngressPE發(fā)出的MPLS報(bào)文的TTL值為254,則EgressPE發(fā)出的IP報(bào)文的TTL值為253模式只在入節(jié)點(diǎn)和出節(jié)點(diǎn)分別減1發(fā)解析：這道題考察的是ACL(訪問(wèn)控制列表)的匹配機(jī)制。ACL用于決定哪些數(shù)一般部署為無(wú)損網(wǎng)絡(luò)元素加入EPG?B、虛擬機(jī)IP地址C、外部網(wǎng)絡(luò)域解析：這道題考察的是華為CloudFabric解決方案中iMasterNCE-Fabric控制器輯VAS并不直接作為元素加入EPG,因此不是本題的正確答案。C、Nova通過(guò)在控制節(jié)點(diǎn)部署NovaCompute對(duì)接不同平臺(tái)的Hypervisor,實(shí)現(xiàn)虛解析：這道題考察的是對(duì)0penStackNova組件的理解。Nova作為OpenStack的C、802.1x認(rèn)證portal認(rèn)證是一種Web認(rèn)證方式，用戶通過(guò)瀏覽器訪問(wèn)特定網(wǎng)頁(yè)進(jìn)行認(rèn)證。這200.以下哪些MAC地址不能作為主機(jī)網(wǎng)卡的mac地址解析：MAC地址第八位為IG位，如果為0則代表單播，如果為1則代表組播或201.下列關(guān)于IPV6中的RS和RA正確的是解析：這道題考察的是對(duì)IPV6中RS(RouterSolicitation,路由器請(qǐng)求)和RC、iNOF報(bào)文是UDP封裝的報(bào)文A、配置DHCP服務(wù)器的組名D、配置option82插入功能的IP地址”802.3幀，故A錯(cuò)誤。目的MAC地址可能為廣播地址FFFF-FFFF-FFFF,表示ARP207.現(xiàn)有以下/24,/24,/24,/24四個(gè)208.為什么說(shuō)可以通過(guò)提高鏈路帶寬容量來(lái)提高網(wǎng)絡(luò)的QosA、password認(rèn)證B、AAA本地認(rèn)證D、MD5密文認(rèn)證C、該管理員用戶賬號(hào)的權(quán)限級(jí)別已經(jīng)被修改為0如果管理員無(wú)法通過(guò)TeInet登錄華為路由器，但其他管理員可以支持登錄，那進(jìn)行登錄，無(wú)論是通過(guò)TeInet還是其他方式。B.AR2200路由器的telnet服務(wù)么TeInet服務(wù)本身應(yīng)該是啟用的。因此，這個(gè)選項(xiàng)的可能性相對(duì)較低。C.該管理員用戶賬號(hào)的權(quán)限級(jí)別已經(jīng)被修改為0:在大多數(shù)系統(tǒng)中，權(quán)限級(jí)別為0通常表示沒(méi)有權(quán)限。然而，在華為路由器的上下文管理員用戶賬戶已經(jīng)被禁用)和選項(xiàng)D(該管理員用戶賬號(hào)已經(jīng)被刪除)。因此，答案是AD。212.以下哪些操作可能會(huì)影響客戶網(wǎng)絡(luò)的正常運(yùn)行?(網(wǎng)絡(luò)考點(diǎn))A、設(shè)備命名C、VLANpoo1可以確保STA重新上線時(shí)獲取P功能D、硬件層FIB表(轉(zhuǎn)發(fā)表)、快速轉(zhuǎn)發(fā)表D、NS地址220.AgileController可向NAS設(shè)備下發(fā)哪些信息用于權(quán)限控制?【無(wú)線考點(diǎn)】C、靜態(tài)ARP綁定關(guān)系由和某些特定的RADIUS參數(shù)等信息來(lái)控制NAS設(shè)備的權(quán)限。這些信息可以用于網(wǎng)絡(luò)設(shè)備的訪問(wèn)控制、數(shù)據(jù)保護(hù)和安全策略等方面。因此，答案為ABE。解析：在VAP應(yīng)用場(chǎng)景中，可以將AR路由器的防火墻、VoIP、NAT、VPN等功能D、使用Python編寫代碼時(shí)，建議使用4個(gè)空格來(lái)生成縮進(jìn)Python是區(qū)分大小寫的，但不允許在同一作用域內(nèi)重名。關(guān)于分號(hào)，Python雖用4個(gè)空格來(lái)縮進(jìn)代碼，這也是為了提高代碼的可讀性。因此，A、默認(rèn)路由解析：AB選項(xiàng)正確。在私有網(wǎng)絡(luò)中，主機(jī)需要訪問(wèn)Inter地址轉(zhuǎn)換)也需要配置，以便將私有網(wǎng)絡(luò)中的內(nèi)部IP地址轉(zhuǎn)換為公共IP地址，從而能夠與Internet進(jìn)行通信。C選項(xiàng)STP(生成樹(shù)協(xié)議)用于在交換機(jī)網(wǎng)絡(luò)中D選項(xiàng)DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)用于為主機(jī)分配IP地址等網(wǎng)絡(luò)配置信息，在D、節(jié)省內(nèi)存和標(biāo)簽空間225.以下關(guān)于MPLS報(bào)文頭中s字段說(shuō)法正確的是哪些A、s位存在每一個(gè)MPLS報(bào)文頭中D、退出Console接口視圖A、通過(guò)FTP對(duì)路由器進(jìn)行配置點(diǎn)來(lái)B、配置DHCP服務(wù)器組中DHCP服務(wù)器IP地址C、配置啟動(dòng)DHCPRelay功的接口編號(hào)及接口的IP地址D、配置option82插入功能解析：ption82實(shí)現(xiàn)了dhcp客戶端和dhcp中繼設(shè)備的地址信息在dhcp服務(wù)器C、倉(cāng)庫(kù)橫向平面信道規(guī)劃B、非分片報(bào)文C、偽造的ICMP差錯(cuò)報(bào)文D、首片分片報(bào)文包括源/目的MAC地址、VLAN802.1p等，IP層復(fù)雜流分類包括源IP/目的IP、源C、S位在幀模式中只有1bit,在信元模式中有2bit的變化。C選項(xiàng)BGP(BorderGatewayProtocol,邊界網(wǎng)關(guān)協(xié)議)是一種用于在不hFirst,開(kāi)放式最短路徑優(yōu)先)是一種內(nèi)部網(wǎng)關(guān)協(xié)議，用于在一個(gè)自治系統(tǒng)內(nèi)交成的，不屬于動(dòng)態(tài)路由協(xié)議。B選項(xiàng)Static是靜態(tài)路由，需要手動(dòng)配置，不屬243.IPV4首部中的哪些字段和分片相關(guān)?(網(wǎng)絡(luò)考點(diǎn))B、一臺(tái)HUB所有端口上連接的設(shè)備屬于一個(gè)廣播域B、出接口MAC地址B、L4自動(dòng)駕駛網(wǎng)絡(luò)運(yùn)維的全過(guò)程自動(dòng)化，也是CloudFabric的重要特性。而L4自動(dòng)駕駛網(wǎng)絡(luò)并非CA、FCA、從任何視圖退出用戶視圖B、退出接口視圖C、退出當(dāng)前視圖D、退出Console接口視圖E、從系統(tǒng)視圖退回到用戶視圖它可以應(yīng)對(duì)塑造服務(wù)供應(yīng)商網(wǎng)絡(luò)的各種趨勢(shì)。GHz并非WLAN的常規(guī)主要工作頻段。所以答案選BD。A、UDPB、精確可視化的監(jiān)控全網(wǎng)網(wǎng)絡(luò)運(yùn)行狀態(tài)為運(yùn)維人員高效管理和維護(hù)網(wǎng)絡(luò)提供有力支持。所以ABCD都是正確的選項(xiàng)。257.ospf協(xié)議鄰居關(guān)系有哪幾種穩(wěn)定狀態(tài)解析：OSPF(OpenShortestPathFirst,開(kāi)放最短路徑優(yōu)先)協(xié)議是一種用于構(gòu)狀態(tài)表示兩個(gè)路由器之間沒(méi)有建立任何關(guān)系或通信。D選項(xiàng)“attempt”通常不作為OSPF鄰居關(guān)系的穩(wěn)定狀態(tài)，它是網(wǎng)絡(luò)啟動(dòng)過(guò)程中短暫出現(xiàn)的一種狀態(tài)，因此在這個(gè)問(wèn)題中不是必要的選擇。綜上所述，答案為A、B、C選項(xiàng)。要的，因?yàn)楣芾韱T使用的是公司的公網(wǎng)IP地址進(jìn)行遠(yuǎn)程管理，無(wú)需單獨(dú)指定。259.在OSPFV3Stub區(qū)域內(nèi)可以抓取到以下哪些LSA?(網(wǎng)絡(luò)考點(diǎn))B、使用IMAP,客戶端軟件會(huì)將所有未閱讀郵件下載到計(jì)算機(jī)。并且郵件服務(wù)器C、使用POP3,客戶端軟件會(huì)將所有未閱讀郵件下載到計(jì)算機(jī)。并且郵件服務(wù)器地再遺行各項(xiàng)操作A、只有從IGP學(xué)到的路由才能夠宣告給其他BGP鄰層。C、只有被BGP優(yōu)選的最佳路由才能夠宣告給其他BGP鄰居。解析：A:自己宣告的路由也能傳遞給其他鄰居B:IBGP水平分割262.部署華為分布式存儲(chǔ)智能無(wú)損網(wǎng)絡(luò)解決方案和集中式存儲(chǔ)智能無(wú)損網(wǎng)絡(luò)解用?263.DHCP包含以下哪些報(bào)文類型?(網(wǎng)絡(luò)考點(diǎn))程的第一個(gè)報(bào)文，用來(lái)尋找DHCP服務(wù)器。DHCPOFFER(DHCP響應(yīng)):DHCP服務(wù)器用來(lái)響應(yīng)DHCPDISCOVER報(bào)文，此報(bào)文攜帶了各種配置信息。DHCPREQUEST(DHCP請(qǐng)C、限制用戶數(shù)量改默認(rèn)的TTL(Time-to-Livindows操作系統(tǒng)可以執(zhí)行修改默認(rèn)TTL值、取消默認(rèn)共享、限制用戶數(shù)量和定A、電源模塊266.PPPoE會(huì)話建立過(guò)程可分為哪兩個(gè)階段B、PPPoESession階段C、PPPconnecting階段解析：PPPoE(Point-to-PointProtocoloverEthern實(shí)現(xiàn)虛擬撥號(hào)的技術(shù)。在PPPoE會(huì)話建立過(guò)程中very階段和PPPoESession階段。Discovery階段是PPPoE會(huì)話的初始階段，主務(wù)器發(fā)送Discovery幀，以獲取接入服務(wù)器的地址和認(rèn)證信息。PPP協(xié)議進(jìn)行協(xié)商，以完成會(huì)話參數(shù)的配置、網(wǎng)絡(luò)資源的分配等工作。在Discovery階段和PPPoESession階段之間，還可能會(huì)涉及DHCP(DynamicHostConfigurationProtocol)協(xié)議的介入，用于分配客戶端的網(wǎng)絡(luò)配置參數(shù)。因此，選項(xiàng)A和B都是正確的。選項(xiàng)C和D則不是PPPoE會(huì)話建立過(guò)程中的必要階段。A、此時(shí)源端口的管理狀態(tài)為UP點(diǎn))A、BGP南向協(xié)議的是A、SNMP解析：在SDN(軟件定義網(wǎng)絡(luò))架構(gòu)中，控制器確實(shí)扮演著核心組件的角色，它與網(wǎng)絡(luò)設(shè)備之間通信的關(guān)鍵。A.PCEP(路徑計(jì)算元素協(xié)議)可以被用于控制器與EPG分組之間的流量控制策略B、AR2200路由器的TeInet服務(wù)已經(jīng)被禁用C、該管理員用戶賬戶的權(quán)限級(jí)別已經(jīng)被修改為0行為D、多租戶HPC集群場(chǎng)景，若交換機(jī)和服務(wù)器不支持部署VXLAN,則推薦傳統(tǒng)L3組網(wǎng)方案解析：這道題考察的是多元計(jì)算場(chǎng)景下邏輯網(wǎng)絡(luò)方案的選擇。單租戶AI集群常南向協(xié)議的是解析：在SDN(軟件定義網(wǎng)絡(luò))架構(gòu)中，控制器確實(shí)是一個(gè)核心組件，它負(fù)責(zé)網(wǎng)絡(luò)流量的控制和管理?？刂破魍ㄟ^(guò)南向接口與網(wǎng)絡(luò)設(shè)備(如交換機(jī)、路由器等)ommunicationProtocol,路徑計(jì)算單元通信協(xié)議)雖然主要用于路徑計(jì)算單元(PCE)與路徑計(jì)算客戶端(PCC)之間的通信，但在某些SDN架構(gòu)中，它也可以作量工程)場(chǎng)景中。B.SNMP(SimpleNetworkManagementProtocol,簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)雖然主要用于網(wǎng)絡(luò)管理，但在SDN中，它也可以作為控制器與網(wǎng)絡(luò)設(shè)備之進(jìn)行詳細(xì)的流表操作和控制。D.NETCONF(Net絡(luò)配置協(xié)議)雖然主要用于網(wǎng)絡(luò)設(shè)備的配置管理，但在SDN中，它也可以作為控制器與網(wǎng)絡(luò)設(shè)備之間的通信協(xié)議，特別是在需要進(jìn)行以下地址中屬于B類地讓的有哪些?解析：B類IP地址的范圍從到55。所以，選項(xiàng)B的101和選項(xiàng)D的11都是B類地址。因此，答案為BC、slave會(huì)丟棄目的MAC為虛擬MAC地址的IP報(bào)文D、slave會(huì)響應(yīng)目的IP地址為虛擬IP地址的IP報(bào)文解析：VRRP(VirtuaIRouterRedundancyProtocol,虛擬路由器冗余協(xié)議)是一ave收到master2發(fā)送的VRRP報(bào)文時(shí)：Slave設(shè)備會(huì)監(jiān)聽(tīng)來(lái)自其他VRRP設(shè)備的B、本地LDP會(huì)話和遠(yuǎn)端LDP會(huì)話可以共存解析：?jiǎn)伪勐酚?router-on-a-stick)是指在路由器A、CE與PE之間的路由交換D、MP-BGP路由注入VRF的過(guò)程D、在交換機(jī)上配置IP地址只會(huì)被應(yīng)用到默認(rèn)vlan的成員端口解析：默認(rèn)VLAN不需要?jiǎng)?chuàng)建，默認(rèn)有vlan1。在交換機(jī)上配置IP會(huì)應(yīng)用到vla法正確。靜態(tài)路由的優(yōu)先級(jí)范圍為1-255,其中1為最高優(yōu)先級(jí)，255為最低優(yōu)289.在交換機(jī)上，哪些vlan可以通過(guò)使用undo命令來(lái)對(duì)其他進(jìn)行刪除解析：在交換機(jī)上，VLAN(虛擬局域網(wǎng))的刪除通常受到一些限制，尤其是關(guān)于的用戶定義VLAN,它們可以被創(chuàng)建、修改和刪除。根據(jù)這些信息，VLAN1(選項(xiàng)B)通常是不能被刪除的，而VLAN4094、VLAN2和VLAN1024(選項(xiàng)A、C、D)在大多數(shù)情況下是可以被刪除的，前提是它們沒(méi)有被用290.企業(yè)場(chǎng)景下的wlan部署方案中一般會(huì)涉及哪些設(shè)備C、PoE交換機(jī)OSPF的其他機(jī)制，不是Hello報(bào)文的功能。準(zhǔn)中，802.11n、802.11ax和802.11a都支持5GHz頻段，而802.11g僅支持2.解析：這道題考察CloudFabric解決方案云網(wǎng)一295.開(kāi)源OpenStack節(jié)點(diǎn)包括以下哪些類A、計(jì)算節(jié)點(diǎn)C、存儲(chǔ)節(jié)點(diǎn)D、網(wǎng)絡(luò)節(jié)點(diǎn)B、SR采用IP轉(zhuǎn)發(fā)，不需要額外維護(hù)另一張標(biāo)簽轉(zhuǎn)發(fā)表D、同時(shí)支持控制器模式和轉(zhuǎn)發(fā)器的分部控制模式提供集中的控制和分布控制之間的平衡解析：這道題考察對(duì)SegmentRouting(SR)技術(shù)的理解。SR能擴(kuò)展現(xiàn)有協(xié)議，要額外維護(hù)另一張標(biāo)簽轉(zhuǎn)發(fā)表”不準(zhǔn)確，因?yàn)镾R實(shí)際上需要維護(hù)SegmentListA、每個(gè)vlan一個(gè)物理連接P地址與范圍解析：通過(guò)Console口和miniusb口可以直接對(duì)路由器進(jìn)行管理(無(wú)需網(wǎng)絡(luò));A、RD在傳遞過(guò)程中作為BGP的擴(kuò)展屬性封裝在update報(bào)文中C、在PE設(shè)備上每一個(gè)VPN實(shí)例都對(duì)應(yīng)一個(gè)RD值同一PE設(shè)備上必須保證RD全局唯一D、RD可用來(lái)控制VPN路由信息的發(fā)布istinguisher(RD)。A選項(xiàng)描述了RD在BGP中的封裝方式，以及它在UpdateA、流量a通過(guò)100MBB、流量a通過(guò)50MC、流量b通過(guò)10M,流量cd通過(guò)20MD、流量b通過(guò)25M,流量cd通過(guò)12,5M正確的調(diào)蓄結(jié)果應(yīng)該是：流量a通過(guò)100MB,流量b通過(guò)20MB,流量c和流量dD、動(dòng)態(tài)信息B、Ethernet和PPP使用幀模式封裝C、ATM使用信元模式封裝三層頭部之間增加一個(gè)MPLS標(biāo)簽頭。B、當(dāng)收到優(yōu)先級(jí)為0的VRRP報(bào)文時(shí)，Slave會(huì)直接切換到MasterC、Slave會(huì)丟棄目的Mac為虛擬MAC地址的IP報(bào)文D、Slave會(huì)響應(yīng)目的IP地址為虛擬IP地址的IP報(bào)文P報(bào)文316.CloudFabric解決方案的Multi-Site方案中，包含以下哪A、VLANHand-off解析：這道題考察的是CloudFabric解決方案中Multi-Site方案的互聯(lián)方式。V層網(wǎng)絡(luò)的互聯(lián)。而端到端VXLAN不是Cloud317.一個(gè)網(wǎng)段的子網(wǎng)掩碼是,那么()是該網(wǎng)段中的有A、0318.下面關(guān)于路由器的主要功能的說(shuō)法中錯(cuò)誤的是?(網(wǎng)絡(luò)考點(diǎn))A、根據(jù)路由表指導(dǎo)數(shù)據(jù)轉(zhuǎn)發(fā)C、實(shí)現(xiàn)相同網(wǎng)段設(shè)備之間相互通信D、根據(jù)收到數(shù)據(jù)包的源IP地址進(jìn)行轉(zhuǎn)發(fā)A、確認(rèn)數(shù)據(jù)鏈路層業(yè)務(wù)流量路徑D、確認(rèn)故障發(fā)生頻率320.以下哪些不屬于IPSecSA的建立方式?【安全考點(diǎn)】直DHCP消息(網(wǎng)絡(luò)考點(diǎn))的DHCP報(bào)文數(shù)量等。B.“displaydhcprelaystatistics”命令用于查看DHCP點(diǎn))C、Trust的安全級(jí)別是85D、Untrust的安全級(jí)別是50C、OSPFv2在IPv4報(bào)文頭部中的協(xié)議號(hào)為89,0SPFv3在IPv6報(bào)文頭部中的下一報(bào)頭號(hào)為89SAack,但是報(bào)文格式不一樣A、控制器會(huì)在BorderLeaf上根據(jù)租戶網(wǎng)絡(luò)和外部網(wǎng)絡(luò)創(chuàng)建相對(duì)應(yīng)的租戶VRFC、控制器會(huì)在ServiceLeaf上根據(jù)租戶網(wǎng)絡(luò)和外部網(wǎng)絡(luò)創(chuàng)建相對(duì)應(yīng)的租戶VRFc控制器無(wú)法下發(fā)景，內(nèi)外網(wǎng)互訪流量編排的原理如下A.控制器會(huì)在BorderLea和外部網(wǎng)絡(luò)創(chuàng)建相對(duì)應(yīng)的租戶VRF和出口VRF(虛擬路由轉(zhuǎn)發(fā)實(shí)例)。這個(gè)描述不B、根據(jù)ILM表的TunnelID找到對(duì)應(yīng)的NHLFE表項(xiàng)將LFHB和NHLFE表項(xiàng)關(guān)聯(lián)起來(lái)329.iMasterNCE-Fabriclnsight支持的基于IP地址可視的VM全生命周期管理，包括以下哪些項(xiàng)?A、VM業(yè)務(wù)下發(fā)解析：這道題考察的是NFV(網(wǎng)絡(luò)功能虛擬化)架構(gòu)中的底層332.DHCP綁定表可以包含以下哪些信息?(網(wǎng)絡(luò)考點(diǎn))333.以下哪些MAC地址不能作為主機(jī)網(wǎng)卡的MAC地址?(網(wǎng)絡(luò)考點(diǎn))C、任何一臺(tái)路由器的路由表中必須存在缺省路由D、在路由表中缺省路由以到網(wǎng)絡(luò)(掩碼為)的路由形式出現(xiàn)A、比較接口編號(hào)A、RS用于請(qǐng)求地址前綴信息B、RS用于回復(fù)地址前綴信息點(diǎn))ity的屬性內(nèi)容是字符串可以使用正則。而ACL和IP前綴列表是針對(duì)IP地址的339.以下哪些安全MAC地址類型在設(shè)備重啟后表項(xiàng)不會(huì)丟失?(網(wǎng)絡(luò)考點(diǎn))A、安全動(dòng)態(tài)MAC地址B、安全靜態(tài)MAC地址341.以下哪些與封裝和解封裝的目的有關(guān)A、縮短報(bào)文的長(zhǎng)度C、不同網(wǎng)絡(luò)之間的互通好的網(wǎng)絡(luò)性能。而802.11g只支持2.4GHz頻段，802.11ac僅支持5GHz頻段。因此，根據(jù)題目要求，正確答案是包含2.4G和5G頻段345.ospf協(xié)議存在以下哪幾種特性C、以跳數(shù)計(jì)算最短路徑化C、LSR、LSU、LSAck),但它們報(bào)頭號(hào)為89348.IEEE802.11標(biāo)準(zhǔn)中，只解析：802.11a支持5G,802.11b/g支持2.4G,802.11n同時(shí)支持2.4G和5G349.NFV在重構(gòu)電信網(wǎng)絡(luò)的同時(shí)，給運(yùn)營(yíng)商帶來(lái)的價(jià)值主要有以下哪些?A、降低建網(wǎng)成本提升網(wǎng)絡(luò)運(yùn)維效率，通過(guò)軟件化管理簡(jiǎn)化運(yùn)維流程。構(gòu)建開(kāi)350.開(kāi)源OpenStack中控制節(jié)點(diǎn)和計(jì)算節(jié)點(diǎn)共同存在的組件是以下哪些選項(xiàng)?提供網(wǎng)絡(luò)連接即服務(wù)(Networking-as-a-Service),它在控制節(jié)點(diǎn)上運(yùn)行API服B、用D、二于ACL戶ACL級(jí)ACL層ACL戶自定義需求，高級(jí)ACL提供更細(xì)粒度的控制，二層ACL作用于數(shù)據(jù)鏈路層。因352.ospf協(xié)議支持以下哪些網(wǎng)絡(luò)類型B、點(diǎn)到多點(diǎn)C、點(diǎn)到點(diǎn)類型解析：OSPF(開(kāi)放最短路徑優(yōu)先)是一種用于路由選擇的鏈路狀態(tài)路由協(xié)議，支鏈接):0SPF可以在NBMA網(wǎng)絡(luò)上運(yùn)行，并為這種網(wǎng)絡(luò)類型設(shè)計(jì)了專門的機(jī)制來(lái)解決連接問(wèn)題。B.廣播類型：OSPF運(yùn)行在支持文(UDP端口號(hào)為5246)來(lái)檢測(cè)控制隧道的連通狀態(tài)。354.假設(shè)對(duì)標(biāo)記為AF21的報(bào)文，設(shè)置的WRED丟棄策略為下限設(shè)為35,上限設(shè)為4A、如果當(dāng)前隊(duì)列平均長(zhǎng)度小于35,報(bào)文開(kāi)始丟棄B、如果當(dāng)前隊(duì)列平均長(zhǎng)度大于下線35,小于上限40,該報(bào)文丟棄的概率為50%C、如果當(dāng)前隊(duì)列的平均長(zhǎng)度大于上限40,則該報(bào)文開(kāi)始進(jìn)入隊(duì)列D、如果當(dāng)前隊(duì)列的平均長(zhǎng)度大于上限40,則該報(bào)文將被丟棄解析：報(bào)文小于35,不丟棄，報(bào)文大于35小于40,丟棄概率50%,大于40直接丟355.以下關(guān)于I/0虛擬化的描述正確的有哪些項(xiàng)?A、半虛擬化引入特權(quán)虛擬機(jī)，其他GuestOS均通過(guò)特權(quán)虛擬機(jī)進(jìn)行I/0操作機(jī)訪問(wèn)I/0硬件所需的時(shí)延大幅降低實(shí)通過(guò)特權(quán)虛擬機(jī)來(lái)管理其他虛擬機(jī)的I/0操作。全虛擬化通過(guò)軟件模擬硬件，A、Server—map通常只是用檢查首個(gè)報(bào)文通道建立后的報(bào)文的安全性。當(dāng)后續(xù)發(fā)起新的數(shù)據(jù)連接時(shí)會(huì)重新觸發(fā)建立Server-map表項(xiàng)359.防火墻安全策略進(jìn)行流量匹配的條件有以下哪些選項(xiàng)?(網(wǎng)A、源目安全區(qū)域B、報(bào)文長(zhǎng)度A、InclusiveMulticast路由主要用于VTEP的自動(dòng)發(fā)現(xiàn)和VXLAN隧道的自動(dòng)建B、MAC/IP路由主要用于主機(jī)MAC地址通告、主機(jī)ARP通告和主機(jī)IP路由通告C、IP前綴路由可以用于分布式網(wǎng)關(guān)場(chǎng)景中的主機(jī)IP路由通告B、Nova-Schedule進(jìn)行計(jì)算節(jié)點(diǎn)分配時(shí)將會(huì)執(zhí)行過(guò)濾(Filter)以及權(quán)重(Weight)兩步操作D、用戶的虛擬機(jī)操作請(qǐng)求通過(guò)NovaAPI傳遞到Nova組件解析：這道題考查對(duì)開(kāi)源OpenStackNova工作流程的理解。Nova-API并不直接362.0SPF協(xié)議存在以下哪種特性?(網(wǎng)絡(luò)考點(diǎn))C、以跳數(shù)計(jì)算最短路徑VIF(虛擬接口)用于連接私有云與AWSDirectConnect。TGW(TransitGateway)可A、iMasterNCE-Fabric支持向納管的第三方VAS下發(fā)到Fabric網(wǎng)絡(luò)的回程路由務(wù)下發(fā)C、iMasterNCE-Fabric支持完成Fabric網(wǎng)絡(luò)到VAS側(cè)的路由配置下發(fā)個(gè)VAS是否被控制器納管僅支持納管范圍內(nèi)的第三方VAS,不包括所有VAS。D、Fabric內(nèi)部，使用BGPEVPN作為VXLAN的控制面解析：這道題考察的是CloudFabric解決方案中Multi-Site方案的相關(guān)知識(shí)。解析：這道題考查stp端口狀態(tài)轉(zhuǎn)換知識(shí)。在stp中，端口狀態(tài)轉(zhuǎn)換存在forwa防火墻(VSYS1和VSYS2),VSYS1和VSYS2位于同一ServiceLeaf,對(duì)該場(chǎng)景下流量解析：這道題考察的是對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)流量編排的理解。在BorderLeaf與SeiceLeaf分設(shè)時(shí)，流量確實(shí)會(huì)經(jīng)過(guò)BorderLeaf,但控制器會(huì)在ServiceLeaf上創(chuàng)建與VPC關(guān)聯(lián)的VRF,無(wú)需租戶指定互通VRF。無(wú)論B372.DHCP綁定表可以包含以下哪些信息?(網(wǎng)絡(luò)考點(diǎn))D、租約時(shí)間解析：DHCP綁定表包括：用戶IP地址、租約時(shí)間、待綁定IP地址、用戶MAC地374.關(guān)于動(dòng)態(tài)AC地址表說(shuō)法正確的是ry下發(fā)BGPEVPN等配到NVE設(shè)備D、一般將Leaf設(shè)備作為路由反射器與Spine建立BGPEVPN對(duì)等體組關(guān)系流量發(fā)送A、PFC反壓幀B、PFC反壓停止幀解析：iQCN(IntelligentQueueCongestionNotification,智能隊(duì)列擁塞通知)是華為開(kāi)發(fā)的一種擁塞管理協(xié)議，用于在數(shù)據(jù)中心網(wǎng)絡(luò)中管理?yè)砣．?dāng)交換機(jī)開(kāi)啟iQCN功能時(shí)，它主要通過(guò)ECN(ExplicitCongestionNotification,顯式擁塞通知)機(jī)制來(lái)通知發(fā)送方降低發(fā)送速率，從而緩解網(wǎng)絡(luò)擁塞。A和B選項(xiàng)提到的PFC(Priority-basedFlowControl,基于優(yōu)先級(jí)的流控制)反壓幀和反壓停止幀，是另一種擁塞管理機(jī)制，通常用于以太網(wǎng)環(huán)境中，與iQCN不是同一種機(jī)制。C選項(xiàng)中的ECN置位的報(bào)文是iQCN機(jī)制中用于通知發(fā)送方擁塞的報(bào)文，因此是交換機(jī)在開(kāi)啟i擁塞通知報(bào)文)也是iQCN機(jī)制中用于傳遞擁塞信息的報(bào)文，所以同樣能在交換機(jī)開(kāi)啟iQCN功能時(shí)被發(fā)送。綜上所述，答案是C和D。378.開(kāi)啟標(biāo)準(zhǔn)stp協(xié)議的交換機(jī)可能存在哪些端口狀態(tài)C、Disabled解析：在STP(生成樹(shù)協(xié)議)中，交換機(jī)端口可能處于多種狀態(tài)以確保網(wǎng)絡(luò)中沒(méi)有環(huán)路。其中，“Forwarding”狀態(tài)表示端口正在正常轉(zhuǎn)發(fā)數(shù)據(jù)；“Disabled”狀態(tài)表示端口被禁用，不參與數(shù)據(jù)轉(zhuǎn)發(fā)；“Listening”狀態(tài)是端口在加入生成樹(shù)之前的臨時(shí)狀態(tài)，此狀態(tài)下端口不轉(zhuǎn)發(fā)數(shù)據(jù)。而“Discarding”狀態(tài)實(shí)際是R但其存在時(shí)可視為open方式的一種，因其加密較弱。因此，所有選項(xiàng)均支持open方式的鏈路認(rèn)證。A、BGP—IPv4組播地址族視圖B、GP-VPN實(shí)例IPv6地址族C、BGP-VPNv4地址族BGPVPN實(shí)例IPv4地址族、BGP-VPNv4地址族、BGP-IPv6單播地址族、BGPVPN實(shí)例IPv6地址族、BGP-VPNv6地址族381.以下哪些項(xiàng)能被正則表達(dá)式30.成功匹配?(網(wǎng)絡(luò)考點(diǎn))所以以300開(kāi)頭的都是滿足題目需求的。ok需要支持多種類型的數(shù)據(jù)參數(shù)作為Step的配置參數(shù)。選項(xiàng)A的List類型允解析：這道題考察的是0SPF廣播網(wǎng)絡(luò)中的鏈路狀態(tài)信息交換。在0SPF廣播網(wǎng)絡(luò)由器會(huì)與DR以及同樣是DRother角色的路由器交換這些信息。所以，正確選項(xiàng)r)作為備份，通常不與DRother直接交換鏈路狀態(tài)信息，而所有0SPF鄰居包括auth-server-abc]source-ip10.10.10A、Portal服務(wù)器的IP地址為C、設(shè)備和Portal服務(wù)器通信的IP地址為D、設(shè)備上處理Portal協(xié)議報(bào)文的端口號(hào)為B、交換機(jī)hybrid類型的端口C、交換機(jī)access類型的端口段后跟隨的更高層協(xié)議的類型。當(dāng)Length/Type值為0x8100時(shí)，這通常表示IE于一個(gè)以太網(wǎng)幀。對(duì)于這個(gè)問(wèn)題，A和B選項(xiàng)(交換機(jī)Trunk或Hybrid類型的標(biāo)簽的幀。雖然C選項(xiàng)(交換機(jī)Access類型的端口)和D選項(xiàng)(路由器的Serial接口)也是網(wǎng)絡(luò)接口類型，但它們不是為處理這種特殊的VLAN封裝格式設(shè)計(jì)的。因此，正確答案是A和B。B、全網(wǎng)回滾D、配置回滾D、通過(guò)excel表格(指定IP地址)進(jìn)行導(dǎo)入D、該命令發(fā)送的ICMPEcho—Request報(bào)文的下一跳是z A、通過(guò)在接口視圖下執(zhí)行命令displayThis,查看接口下是否配置了MAC地址學(xué)B、通過(guò)執(zhí)行命令displaymac—address,查看MAC地址、VLAN和設(shè)備接口的綁定C、檢查網(wǎng)絡(luò)中是否出現(xiàn)環(huán)路導(dǎo)致的MAC表項(xiàng)振蕩D、通過(guò)執(zhí)行命令displaymac—addresssummary,查看設(shè)備目前學(xué)習(xí)到的MAC地造成該VRRP雙主的可能原因有?(網(wǎng)絡(luò)考點(diǎn))C、兩臺(tái)網(wǎng)關(guān)設(shè)備的VRID不匹配396.以下哪些項(xiàng)是iMasterNCE-Fabriclnsight接口協(xié)議?解析：這道題考察的是對(duì)iMasterNCE-FabricInsight分析器和物理交換機(jī)之間解析：CloudFabric智能運(yùn)維解決方案中的iM398.IGMPV2路由器如何維持網(wǎng)段組成員關(guān)系?(網(wǎng)絡(luò)考點(diǎn))時(shí)器，如果定時(shí)器超時(shí)就刪除該組成員關(guān)系D、路由器會(huì)對(duì)特定組進(jìn)行查詢關(guān)系”是錯(cuò)誤的，其他選項(xiàng)正確。C、仿冒DHCP報(bào)文攻擊防止C選項(xiàng)的仿冒DHCP報(bào)文攻擊和D選項(xiàng)的DHCPServer的拒絕服務(wù)402.iMasterNCE-Fabric支持以下哪些運(yùn)維功能?B、診斷工具C、三網(wǎng)互視403.0SPF協(xié)議支持以下哪些網(wǎng)絡(luò)類型?(網(wǎng)絡(luò)考點(diǎn))C、點(diǎn)到點(diǎn)類型412.以下哪些方式可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備都有其特定的用途和優(yōu)勢(shì)。A選項(xiàng)NETCONF(NetworkConfigurationProtocol)是413.下列選項(xiàng)中，關(guān)于agilecontroller的終全能夠?qū)崿F(xiàn)不合規(guī)狀態(tài)的主動(dòng)修復(fù)用戶只需要點(diǎn)鍵修復(fù)以通知準(zhǔn)入控制設(shè)備給終端開(kāi)放網(wǎng)絡(luò)權(quán)限如果檢查不通過(guò)可以對(duì)終A、IPv6支持無(wú)狀態(tài)自動(dòng)配置B、IPv6地址只能手工配置D、IPv6支持DHCPv6的形式進(jìn)行地址配置解析：在IPv6中，無(wú)狀態(tài)自動(dòng)配置機(jī)制使用EUI-64格式來(lái)自動(dòng)配置IPv6地址式創(chuàng)建Runbook流程?A、導(dǎo)入創(chuàng)建C、手動(dòng)創(chuàng)建全新工作流D、通過(guò)API創(chuàng)建416.以下哪些選項(xiàng)屬于應(yīng)急響應(yīng)根除階段的操作?【安全考點(diǎn)】系統(tǒng)恢復(fù)到正常狀態(tài)的過(guò)程。以下是應(yīng)急響應(yīng)根除階段的操作A.在企業(yè)內(nèi)部交換機(jī)上部署ACL限制病毒在內(nèi)部網(wǎng)絡(luò)的傳播通常屬于應(yīng)急響應(yīng)響應(yīng)階段的操作?！緹o(wú)線考點(diǎn)】B、設(shè)備信息上報(bào)的長(zhǎng)周期可以設(shè)置，最小為D、長(zhǎng)周期上報(bào)默認(rèn)時(shí)間是5個(gè)小時(shí)期上報(bào))。短周期上報(bào)是全量上報(bào)，但長(zhǎng)周期上報(bào)的默認(rèn)時(shí)間不一定是5個(gè)小418.如果一個(gè)以太網(wǎng)數(shù)據(jù)的Length,/Type=0x8100,那么這個(gè)數(shù)據(jù)幀可能是由以A、交換機(jī)Trunk類型的端口表明這是一個(gè)標(biāo)記了VLAN信息的以太網(wǎng)C、網(wǎng)管上被管理設(shè)備要配置正確的SNMP協(xié)議及參數(shù)D、網(wǎng)管和設(shè)備之間要聯(lián)通422.可以根據(jù)報(bào)文中的哪些信息來(lái)進(jìn)行復(fù)雜流分類(網(wǎng)絡(luò)考點(diǎn))B、協(xié)議類型C、源、目的IP地址信息D、報(bào)文的包長(zhǎng)度A、全局使能DHCP功能A、CU2D、X1E單板425.某個(gè)ACL規(guī)則如下：則下列哪些IP地址可以被permit規(guī)則匹配rule5答案：ACD解析：IPv6通過(guò)RS和RA來(lái)實(shí)現(xiàn)無(wú)狀態(tài)自動(dòng)配置。A、根據(jù)路由表指導(dǎo)數(shù)據(jù)轉(zhuǎn)發(fā)C、實(shí)現(xiàn)相同網(wǎng)段設(shè)備之間相互通信D、根據(jù)收到數(shù)據(jù)包的源IP地址進(jìn)行轉(zhuǎn)發(fā)通常是交換機(jī)的功能)和D項(xiàng)“根據(jù)收到數(shù)據(jù)包的源IP地址進(jìn)行轉(zhuǎn)發(fā)”說(shuō)法錯(cuò)A、網(wǎng)絡(luò)分析/控制層D、網(wǎng)絡(luò)服務(wù)層429.華為設(shè)備中靜態(tài)路由說(shuō)法錯(cuò)誤的是?(網(wǎng)絡(luò)考點(diǎn))A、靜態(tài)路由優(yōu)先級(jí)為0時(shí)一定優(yōu)選該路由。B、靜態(tài)路由的開(kāi)銷值不可修改C、靜態(tài)路由的優(yōu)先級(jí)缺省值為60解析：靜態(tài)路由的默認(rèn)優(yōu)先級(jí)為60,優(yōu)先級(jí)取值范圍為1-255,直連路由優(yōu)先級(jí)不可以改(優(yōu)先級(jí)為0)靜態(tài)路由可以(默認(rèn)是60),靜態(tài)路由和直連路由cost值不可430.CloudFabric集中式存儲(chǔ)NoF+方案有以下哪些優(yōu)勢(shì)?C、保障高吞吐下0丟包D、以太網(wǎng)同城長(zhǎng)距離(大于70公里)傳輸0丟包保障高吞吐下0丟包這可以提高存儲(chǔ)系統(tǒng)的性能和數(shù)據(jù)傳輸寬、低延遲的存儲(chǔ)需求。D.以太網(wǎng)同城長(zhǎng)距離(大于70公里)傳輸0丟包這可以點(diǎn)】436.下面關(guān)于生成樹(shù)協(xié)議中Forwarding狀態(tài)描述錯(cuò)誤的是?(網(wǎng)絡(luò)考點(diǎn))備份設(shè)備在主設(shè)備故障時(shí)承擔(dān)正常服務(wù)。選項(xiàng)A的VRRP熱備份方式未明確指出A、C主備優(yōu)先級(jí)B、ACIP地址D、AC型號(hào)相關(guān)的信息。而選項(xiàng)B(ACIP地址)和選項(xiàng)C(ACMAC地址)是與接入點(diǎn)設(shè)備本身相439.以下哪些項(xiàng)屬于iMasterNC流程?A、邊緣DCA、NSA、Discovery階段B、PPPoESession階段C、PPPconnecting階段A、在用戶pc機(jī)的vindows7vindowsxp環(huán)境下使用ipconfig/renew命令來(lái)申請(qǐng)新的IP地址，此時(shí)用戶PC機(jī)向DHCP服務(wù)器發(fā)送的是DHCPRENEW報(bào)文B、在用戶PC機(jī)的Windows7vndowsXP環(huán)境下使用ipcon放IP地址，此時(shí)用戶PC機(jī)向DHCP服務(wù)器發(fā)送的是DHCPRENEW報(bào)文D、在用戶PC機(jī)的Windows7vndowsXP環(huán)境下使用ipconfig/renew命解析：AB選項(xiàng)正確。當(dāng)PC機(jī)需要從DHCP服務(wù)器獲取renew`命令來(lái)申請(qǐng)新的IP地址，此時(shí)會(huì)向服務(wù)器發(fā)送DHCPRENEW報(bào)文。同時(shí)，該命令也可用于主動(dòng)釋放IP地址，此時(shí)發(fā)發(fā)送的是DHCPDISCOVER報(bào)文，而449.以下關(guān)于PFC反壓門限和PFC反發(fā)端發(fā)送PFC反壓停止幀送PFC反壓幀D、隊(duì)列緩存高于PFC反壓停止門限時(shí)，按照一定概率發(fā)送PFC反壓停止幀解析：這道題考察的是對(duì)PFC(Priority-basedFlowControl)機(jī)制的理解。PFCC、知名端口號(hào)范圍為1-1023D、UDP適合傳輸對(duì)時(shí)延敏感的流量并且可以依據(jù)報(bào)文首部中的序列號(hào)字段進(jìn)行重組選項(xiàng)錯(cuò)誤。知名端口號(hào)范圍是1-1023,C選項(xiàng)正確。UDP不提供重組功能，因?yàn)锳、出接口B、出接口MAC地址解析：出接口MAC地址是二層452.以下關(guān)于Mesh安全模板的描述正確的是?【無(wú)線考點(diǎn)】點(diǎn))上發(fā)送proberequest進(jìn)行掃描。A、高級(jí)的訪問(wèn)控制列表編號(hào)范圍是3000—3999B、二層的訪問(wèn)控制列表編號(hào)范圍是4000—4999C、基于接口的訪問(wèn)控制列表編號(hào)范圍是1000—2000D、基本的訪問(wèn)控制列表編號(hào)范圍是1000—2999解析：基本ACL的編號(hào)范圍是2000~2999,高級(jí)層ACL的編號(hào)范圍是4000~4999,用戶ACL的編號(hào)范圍是6000~6031A、VMBMA):該網(wǎng)絡(luò)有多個(gè)節(jié)點(diǎn)，但這些節(jié)點(diǎn)之間不能直接廣播數(shù)據(jù)。常見(jiàn)的例子有態(tài)更新的次數(shù)和開(kāi)銷。C.Point-to-Multipoint:這種網(wǎng)絡(luò)拓?fù)渑cPoint-to-Point很相似，不同的是節(jié)點(diǎn)數(shù)量較多。在Point-to-Multipoint