華為ICT大賽2024-2025中國區(qū)實踐賽（網(wǎng)絡(luò)賽道）省決賽考試題庫及答案（供參考）

華為ICT大賽2024-2025中國區(qū)實踐賽(網(wǎng)絡(luò)賽道)省決賽考試題庫及答案(供參考)A、報文的源IP地址通常是網(wǎng)絡(luò)接口的地址(通常是),因此為C。查看全部A、開啟NETCONF功能6.當采用LACP模式進行鏈路聚合時，華為交換機的默認系統(tǒng)優(yōu)先級是?(網(wǎng)絡(luò)考點)解析：本題目解析：在LACP模式的Eth-Trunk中加入成員接口后，這些接口將級的值為327687.某個設(shè)備已配置完成TeInet配置，設(shè)備登錄地址為0,Telnet用戶名為admin,密碼為Huawei123.以下使用telnetliB登錄此設(shè)備正確的是號為23(TeInet的默認端口號),用戶名為admin,密碼為Huawei123。因此，C、AP可以將用戶的數(shù)據(jù)報文封裝在CAPWAP中交由轉(zhuǎn)AC轉(zhuǎn)發(fā)因此B選項錯誤。C選項提到FITAP只能通過廣播形式的報文發(fā)現(xiàn)AC,這也是不據(jù)隧道中，然后發(fā)送給AC進行轉(zhuǎn)發(fā)。綜上所述，正確答案是D。查看全部解析：802.11g僅支持2.4G用natoutbound命令配置Easy-IP特性間交換路由信息的一種協(xié)議，其中OSPF(開放最短路徑優(yōu)先)是鏈路狀態(tài)協(xié)議SPF”正是鏈路狀態(tài)協(xié)議的一種。因此，正確答案是D。查看全部13.某設(shè)備已配置完成TeInet配置。設(shè)備登錄地址為0,Telnet用戶名為admin,密碼為Huawei123。以使用teInetlib登錄設(shè)備正確的方法是?(網(wǎng)絡(luò)考點)答案：B解析：DHCP協(xié)議封裝DHCP協(xié)議是基于UDP層封裝的應(yīng)用協(xié)議，客戶端使用端口號68,服務(wù)器/中繼使用端口號67查看全部15.當使用iMasterNCE-Fabriclnsight的邊緣智能功能進行指定流分析時，可以調(diào)整設(shè)備配置參數(shù)。其中進行UDP指定流分析時，不支持自動下發(fā)以下哪一項設(shè)備配置?A、活躍老化時間C、是否匹配VXLAN報文D、是否匹配帶一層VLANTAG報文解析：iMasterNCE-Fabriclnsight是一款網(wǎng)絡(luò)管理和分析工具，它提供了邊緣智能功能以進行指定流分析。在進行UDP指定流分析時，某些設(shè)備配置參數(shù)可以調(diào)整，而有些則不支持自動下發(fā)。從給出的選項來看，A選項的“活躍老化時間”通常是一個重要的設(shè)備配置參數(shù)，它在許多網(wǎng)絡(luò)設(shè)備和系統(tǒng)中都是支持的。B選項的“ACLNumber”(訪問控制列表號碼),C選項的“是否匹配VXLAN報文”,以及D選項的“是否匹配帶一層VLANTAG報文”都是網(wǎng)絡(luò)設(shè)備中常見的配置項。因此，根據(jù)常規(guī)的網(wǎng)絡(luò)設(shè)備和系統(tǒng)配置，進行UDP指定流分析時，不支持自動下發(fā)的設(shè)rldentifier)和preempt-mode有關(guān)。選項B中的命令“vrmpvrid1preempt-modA、<HUAWEI>displaystationoffline-recoC、<HUAWEI>displaystatiD、<HUAWEI>displaystatA、displayiprouting-tablestatismandfoundat‘^’position查看全部A、MAC旁路認證B、802.1X認證A、協(xié)議識別和協(xié)議解析—>重組應(yīng)用數(shù)據(jù)—>特征匹配—>響應(yīng)處理B、重組應(yīng)用數(shù)據(jù)—>特征匹配—>協(xié)議識別和協(xié)議解析—>響應(yīng)處理C、重組應(yīng)用數(shù)據(jù)—>協(xié)議識別和協(xié)議解析—>特征匹配—>響應(yīng)處理D、特征匹配—>重組應(yīng)用數(shù)據(jù)—>協(xié)議識別和協(xié)議解析—>響應(yīng)處理D、任播地址2E0:FCFF:FE6F:4F36是以FE80::開頭，符合鏈路本地地址的特征。單播地址包地址也有其特定規(guī)定。所以本題正確答案是C。查看全部38.多級RR的場景中，一級RR會連接著大量的二級RR,有可能導(dǎo)致一級RR的BGA、ORFC、路由控制39.某客戶現(xiàn)網(wǎng)正在部署無線網(wǎng)絡(luò)，客戶要求終端接入認證采用802.1X認證，為D、或者Trunk.信息(如明文信息)進行HASH算法計算后得出的數(shù)據(jù)。關(guān)于用戶輸入中提供的選B、發(fā)送帶Tag的報文解析：Access端口在收到一個報文(Access端口通常是從終端PC中接收報文)答案：AA、MAC旁路認證C、802.1X認證解析：針對訪客場景，一般建議采用PortalA、Hybrid端口可以在出端口方向?qū)⒛承﹙lan幀的tag剝掉C、Hybrid端口只接收帶vlanTag的數(shù)據(jù)D、Hybrid端口不需要PVID則判斷untagged和tagged列表中是否有此VLAN(此時untagged列表和taggedA、可以基于每IP/用戶設(shè)置保證帶寬和最大帶寬C、針對IP或用戶的保證帶寬和最大帶寬設(shè)置可實現(xiàn)更加細50.二層ACL的編號范圍是以下那一項?【安全考點】解析：ACL(訪問控制列表)是一種用于網(wǎng)絡(luò)設(shè)備(如路由器和交換機)的配置工具，用于控制數(shù)據(jù)包的網(wǎng)絡(luò)流量。在二層網(wǎng)絡(luò)設(shè)備中，ACL的編號范圍通常是從4000開始的，因此選項D“4000~4999”是正確的答案。需要注意的是，不同設(shè)備廠商和不同版本的ACL配置可能會有所不同，因此具體的編號范圍可能會有所變化。在實際應(yīng)用中，建議參考設(shè)備廠商的技術(shù)文檔或咨詢專業(yè)人士以獲取準確的ACL編號范圍。51.在WLAN中用于標識無線網(wǎng)絡(luò)，區(qū)分不同的無線網(wǎng)絡(luò)的是?(網(wǎng)絡(luò)考點)解析：在WLAN(無線局域網(wǎng))中，用于標識無線網(wǎng)絡(luò)并區(qū)分不同無線網(wǎng)絡(luò)的是SSID(ServiceSetldentifier,服務(wù)集標識)。SSID是一個最多包含32個字符A、P和AC交互echo報文B、AP和AC交互join報文A、MSTP域邊緣端口是指位于MST域的邊緣并連接其它MST域SST的端口57.某公司為節(jié)約IP地址，進行了子網(wǎng)劃分，劃分后的網(wǎng)段為/17。/17表示網(wǎng)絡(luò)部分占據(jù)了前17位，那么主機部分就占據(jù)了32-17=15位。廣播地址是主機部分全為1的地址。所以，我們將中的最后15位全部置為1,得到廣播地址為55。查看全部58.下列哪些接口不是華為網(wǎng)絡(luò)設(shè)備開放接口?(網(wǎng)絡(luò)考點)B、AlteAte端口D、Edge端口63.RSTP配置BPDU報文中的Type字段取值為?(網(wǎng)絡(luò)考點)在于取消了TCNBPDU,ProtocolVersionlD字段值為0x02代表RSTP項?批量二次編排通C、不支持MDC跨DC業(yè)務(wù)編排誤的描述是C選項。解析：XML:可擴展標記型語言解析：IEEE802.11標準中，支持11g。因此選項B和C是正確的。查看全部A、不同的VLANIF接口可以使用相同的IP地址B、VLANIF接口沒有MAC地址解析：本題目解析：VLANIF接口是一種三層的邏輯接口，能實現(xiàn)不同VLA不同網(wǎng)段的用戶進行三層互通。由于配置較為簡單，是實現(xiàn)VLAN間互通最常用處于不同網(wǎng)段的場景。詳細的實現(xiàn)機制，請參見“同設(shè)備VLAN間互接口)、跨設(shè)備VLAN間互通(VLANIF接口)”。部C、虛擬機解析：Ethernet_II幀中datype字段2字節(jié)，fcs4字節(jié)，因此包含頭部的EII數(shù)據(jù)幀長度應(yīng)該為64-1518B。A、用戶接入控制B、用戶接入認證解析：本地轉(zhuǎn)發(fā)用戶的報文不經(jīng)過AC,直接在AP側(cè)進行本地轉(zhuǎn)發(fā)。上行報文AP道送到AC;下行報文ISP下行給用戶的數(shù)據(jù)報文先發(fā)到用戶的網(wǎng)關(guān)(交CAPWAP隧道傳輸?shù)紸C,再由AC進行轉(zhuǎn)發(fā)；下行報文ISP下行給用戶的數(shù)據(jù)報文先發(fā)到AC,由AC將報文通過CAPWAP隧道發(fā)送到相應(yīng)的AP,再通過無線發(fā)送給用戶；73.下列哪一類地址不能作為主機的IPv4地址?(網(wǎng)絡(luò)考點)A、D類地址B、C類地址C、A類地址D、B類地址解析：D類地址用于多點廣播(Multicast)。D類IP地址第一個字節(jié)以“1110”74.在802.1X認證中，為了支持EAP中繼方式，RADIUS協(xié)議新增了一些屬性，其中用來封裝EAP報文的RADIUS屬性是以下哪一項?(安全考點)A、NAS-Identifier用于傳輸EAP認證過程中的消息。75.主機使用以下哪個IPV4地址不能直接訪問InteEtA、答案：B解析：這道題考察的是對IPv4地址分類的理解。IPv4地址分為A、B、C、D、E五類，其中A類地址范圍是到55,這類地址是私有地址，用于局域網(wǎng)內(nèi)部，不能直接訪問Internet。根據(jù)這個知識點，我們可以判斷選項A()是一個私有地址，因此不能直接訪問Internet。查看全部76.當主機經(jīng)常移動位置時，使用哪種VLAN劃分方式最合適?A、基于MAC地址劃分B、基于端口劃分C、基于IP子網(wǎng)劃分端口，都能保持其VLAN成員身份，因此B選項最合適。查看全部力P被認為是目前無線網(wǎng)絡(luò)安全和可靠的加密算法IEEE802.11n、802.11awav2以及802.11awav1都支持5GHz頻段通信，而802.11g僅支持2.4GHz頻段，不支持5GHz頻段。因此，正確答案是B。查看全部解析：這道題考察的是對無線局域網(wǎng)信道分配的理解。在2.4GHz頻段，無線局域網(wǎng)通常使用1-13號信道，其中1、6、11號信道是非重疊的，意味著它們之間信道間的干擾，優(yōu)化網(wǎng)絡(luò)性能。所以，正確答案是B。查看全部82.管理員通過G1.0.0接口(已將該接口加入TrustA、放行TrustZone到UntrustZone的流量它提到“公網(wǎng)接口指的是連接Internet的接口”,這個描述本身是正確的，但D、剝離TAG轉(zhuǎn)發(fā)解析：這道題考察的是對0penStack云平臺組件M資源時，Nova、Cinder、Glance等組件之間的身份驗證和鑒權(quán)就是依賴于Keys88.用以下哪條命令可以查看路由器的CPU使用率?(網(wǎng)絡(luò)考點)B、控制器層D、應(yīng)用協(xié)同層解析：SDN(軟件定義網(wǎng)絡(luò))是一種網(wǎng)絡(luò)架構(gòu)，它將網(wǎng)絡(luò)控制平面與數(shù)據(jù)平面分以實現(xiàn)網(wǎng)絡(luò)服務(wù)的自動化和優(yōu)化。B.設(shè)備層：該層包括網(wǎng)絡(luò)設(shè)備(如交換機、路由器和防火墻),它們負責處理網(wǎng)絡(luò)數(shù)據(jù)流。C.控制器層：該層負責管理網(wǎng)絡(luò)設(shè)因此選項D是正確答案。因此，選項D是不屬于SDN網(wǎng)絡(luò)架構(gòu)的。查看全部A、FTP錯誤的是?(網(wǎng)絡(luò)考點)式的負載分擔?D、基于數(shù)據(jù)包入接口的負載分擔-Trunk是一種鏈路聚合技術(shù)，用于提高鏈路的可靠性和帶寬。為了保證式可以根據(jù)數(shù)據(jù)流的特征(如源IP、目的IP、協(xié)議類型等)進行哈希計算，確正確答案是D。查看全部C、在源端Leaf匹配未知EPG分組成員的默認訪答案：BA、409600-01-02-03-0解析：這道題考察的是STP(生成樹協(xié)議)中根橋的選舉規(guī)則。在STP中，根橋的選舉基于橋ID,橋ID由兩部分組成：優(yōu)先級和MAC地址。首先比較優(yōu)先級，數(shù)值越小優(yōu)先級越高；如果優(yōu)先級相同，則比較MAC地址，數(shù)值越小優(yōu)先級越高。選項D的優(yōu)先級為4096,比其他選項的32768小，因此會成為根橋。查看全部解析：用戶使用的VLANID通常是介于1到4095之間的整數(shù)。這是由于每個VLA解析：這道題考察的是對IP地址及其子網(wǎng)掩碼的理解。在配置路由器接口IP時，需要確保IP地址和子網(wǎng)掩碼是有效的，并且符合網(wǎng)絡(luò)規(guī)劃。選項A的237.6.1.2是一個D類地址，用于多播，不適用于單播通信，故排除。選項C的127.選項D的12/30雖然是一個有效的私有地址，但/30表示子網(wǎng)中只有2個可用的IP地址，這在大多數(shù)網(wǎng)絡(luò)配置場景中是不實用的。選項B的5/26是一個有效的公有地址，/26表示子網(wǎng)中有62個可用的IP地址，適的服務(wù)器上GP等/DBGP/MPLSIPVPN網(wǎng)絡(luò)架構(gòu)由CE(CustomerEdge)、PE(ProviderEdge)和P107.防火墻上內(nèi)容過濾的配置文件中針對HTTP應(yīng)用的上傳方向調(diào)用了關(guān)鍵字組"置了以下正則表達式。"b.*d".則內(nèi)部員工此時能在論壇上發(fā)布哪一項文字?支撐、管理、業(yè)務(wù)等功能。其常見文件后綴名是以下哪個?解析：VRRP(VirtualRouterRedundancyProtocol,虛擬路由冗余協(xié)議)是一種VRRP的標準規(guī)定，優(yōu)先級的取值范圍是1到255。其中，255被保留用于特定用途(如主路由器的優(yōu)先級),因此實際可用于手工設(shè)置的優(yōu)先級范圍是1到254。在選項中，A選項的范圍是1到127,不包括128到254這部分可設(shè)置的優(yōu)先級；B選項的范圍是0到127,包含了不可用于手工設(shè)置的0優(yōu)先級；D選項的范圍是0到254,同樣包含了不可用于手工設(shè)置的0優(yōu)先級。因此，只有C選項的范圍1到254是正確的VRRP優(yōu)先級手工設(shè)置范圍。查看全部207.ospf協(xié)議使用哪種狀態(tài)表示鄰接關(guān)系已經(jīng)建立解析：應(yīng)用層和控制層間用Restful接口通訊A、直連路由。0spf、rip、靜態(tài)路由的各自持續(xù)時間，默認是15秒。即Listening狀態(tài)持續(xù)15秒，隨后Learning狀態(tài)再持續(xù)15秒。214.以下哪項不是RSTP可以提高收斂速度的原因?(網(wǎng)絡(luò)考點)A、根端口的快速切換B、邊緣端口的引入C、取消了ForwardDelayD、P/A機制215.LDP鄰居發(fā)現(xiàn)有不同的實現(xiàn)機制和規(guī)定，下面關(guān)于LDP鄰居發(fā)現(xiàn)的描述錯誤PN實例進行綁定B、只比較接口優(yōu)先級C、比較設(shè)備優(yōu)先級D、只比較接口編號220.CloudFabric解決方案容器網(wǎng)絡(luò)場景中，關(guān)于L2橋接方案的特點描述錯誤的A、可以在主機的一個網(wǎng)絡(luò)接口或VLAN子接口上配置多個虛擬的網(wǎng)絡(luò)接口B、虛擬網(wǎng)絡(luò)接口具有獨立的MAC地址和IP地址C、容器具有和主機一樣的網(wǎng)絡(luò)能力D、跨節(jié)點容器訪問需要NAT221.運行STP協(xié)議的設(shè)備端口處于F偶然warding狀態(tài)，下列說法正確的是A、該端口端口僅僅接收并處理BPDU,不轉(zhuǎn)發(fā)用戶流量222.以下哪一項是入侵防御特征庫中包含的簽名?(安全考點)223.現(xiàn)在需要實現(xiàn)一個Python自動化腳本Telnet到設(shè)備上查看設(shè)備運行配置。A、TeInetlib可以實現(xiàn)這個功能。B、使用teInet.TeInet(host)連接到TeInet服務(wù)器。C、可以使用teInet.write(b"displaycurrent-configuration\n")向設(shè)備輸入t.read_very_eager:讀取從上次10阻斷到現(xiàn)在的所有的內(nèi)容，返回字節(jié)串。連out=None):讀取直到給定的字符串expected或超時秒數(shù)。查看全部點)多PPPoE客戶端建立起PPP連接，因此服務(wù)器必須為每個PPP會話建立唯一的會A、TeInet用戶的級別配置錯誤的A、PAP路是Ceilometer。234.訪問控制列表基于ACL規(guī)則定義的方式可以分為基本ACL、高級ACL、用戶其編號范圍通常是2000-2999。這個范圍是A、djacencySegment用于標識網(wǎng)絡(luò)中某節(jié)點的某個鄰接236.RSTP協(xié)議存在幾種端口狀態(tài)?狀態(tài)都是無法轉(zhuǎn)發(fā)的。因此同一規(guī)劃到丟棄狀態(tài)下!STP端口角色：4種：根端選項A是正確的答案。A、SNMP確答案是B。240.開源OpenStack基于Neutron組件對網(wǎng)絡(luò)進行了抽象，以下關(guān)于Network、SA、虛擬機通過Port與Network關(guān)聯(lián)B、Neutron的ML2Plug-in組件提供Network、Subnet、Port服務(wù)解析：這道題考察的是對0penStackNeutron組件的理的選項是C。241.以下關(guān)于手工負載均衡模式的鏈路聚合說法正確的是?C、手工負載分擔模式下最多只能有4個活動端口D、手工負載分擔模式下鏈路兩端的設(shè)備相互發(fā)送LACP報文B選項錯誤，因為雖然所有接口都可能配置為活動狀態(tài)，但“參與數(shù)據(jù)的轉(zhuǎn)發(fā)”242.IPv4最后一個選項字段(option)是可變長的可選信息，該字段最大長度是(網(wǎng)絡(luò)考點)解析：本題目解析：IPV4頭部除了固定的20字節(jié)外，都設(shè)置了OPTION字段用于存儲自定義的數(shù)據(jù)，因為TCP頭部和IPV4的報文長度字段均為4字節(jié)，所表示的最大值為15,乘4,報文頭部最大長度為60字節(jié)，因此Option字段最大長度為40字節(jié)243.在PPP中，當通信雙方的兩端檢測到物理鏈路激活時，就會從鏈路不可用階段轉(zhuǎn)化到鏈路建立階段，在這個階段主要通過()協(xié)議進行鏈路參數(shù)的協(xié)商答案：C解析：鏈路控制協(xié)議LinkControlProtocol用來建立、拆除和監(jiān)控PPP數(shù)據(jù)鏈路網(wǎng)絡(luò)層控制協(xié)議NetworkControlProtocol用于對不同的網(wǎng)絡(luò)層協(xié)議進行連接建立和參數(shù)協(xié)商為了能適應(yīng)多種多樣的鏈路類型，(這里指的是物理層鏈路類型)PPP定義了鏈路控制協(xié)議LCP。查看全部244.CloudFabric解決方案的Multi-Site互聯(lián)場景，以下哪一項不支持跨SiteLA、VLANHand-off答案：B在CloudFabric架構(gòu)中，實現(xiàn)跨Site的L2互通是關(guān)鍵功能之一。VLANHand-off、端到端VXLAN以及SegmentVXLAN都是支持跨SiteL2互通的機制。而L3Underla245.以下哪一項不屬于iMasterNCE-Fabriclnsight協(xié)議層健康度評估范圍?解析：這道題考察的是對iMasterNCE-FabricInsight協(xié)議層健康度評估范圍的1.IGMPV2路由器如何維持網(wǎng)段組成員關(guān)系?(網(wǎng)絡(luò)考點)A、入侵防御不但能檢測報文應(yīng)用層的內(nèi)容，還可以對網(wǎng)絡(luò)數(shù)據(jù)流重組進行協(xié)議C、入侵防御針對任何攻擊都能提供全方位的攻擊3.如果一個以太網(wǎng)數(shù)據(jù)幀的length/type=0x8100,那么這個數(shù)據(jù)幀可能是由以B、交換機hybrid類型的端口C、交換機access類型的端口段后跟隨的更高層協(xié)議的類型。當Length/Type值為0x8100時，這通常表示IE于一個以太網(wǎng)幀。對于這個問題，A和B選項(交換機Trunk或Hybrid類型的標簽的幀。雖然C選項(交換機Access類型的端口)和D選項(路由器的Serial接口)也是網(wǎng)絡(luò)接口類型，但它們不是為處理這種特殊的VLAN封裝格式設(shè)計的。因此，正確答案是A和B。向協(xié)議的是A、SNMP5.以下哪些項是SAN組網(wǎng)中的常見協(xié)議?解析：在SAN(存儲區(qū)域網(wǎng)絡(luò))組網(wǎng)中，常見協(xié)議包括光纖通道(FC)和isCSI(基于TCP/IP的網(wǎng)絡(luò)存儲協(xié)議)。而NFS(網(wǎng)絡(luò)文件系統(tǒng))和SCSI(一種常見的數(shù)據(jù)傳輸協(xié)議)則是常見的網(wǎng)絡(luò)協(xié)議，但不是SAN組網(wǎng)中的常見協(xié)議。因此，為AC。6.手工鏈路聚合模式下的Eth-Trunk端口，其傳輸速率與()有關(guān)A、成員端口處于公網(wǎng)還是私網(wǎng)C、成員端口的帶寬ry下發(fā)BGPEVPN等配到NVE設(shè)備B、數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備可通過BGPEVPN協(xié)議動態(tài)建立VXLAN隧道D、一般將Leaf設(shè)備作為路由反射器與Spine建立BGPEVC、交換機的IP地址1812[WAC-radius-wlan-net]radius-serveraccouemeschemel[WAC-aaa-accounting-schemel]accounting-moderadi間隔為15秒，并不直接說明設(shè)備僅按時長計費或未使能實際計費功能，因此D錯解析：這道題考察的是CloudFabric解決方案中Multi-Site方案實現(xiàn)Site間二的需求。SegmentVXLAN也支持跨Site二層網(wǎng)絡(luò)的構(gòu)建。而Underlay方式和端12.開源OpenStack節(jié)點包括以下哪些類型?A、計算節(jié)點13.CloudFabric集中式存儲NoF+方案有以下哪些優(yōu)勢?C、保障高吞吐下0丟包D、以太網(wǎng)同城長距離(大于70公里)傳輸0丟包14.服務(wù)器使用本地存儲設(shè)備時，可能會用到以下哪些文件系統(tǒng)?解析：這道題考察的是服務(wù)器本地存儲設(shè)備常用的文件系統(tǒng)。ext4是Linux系統(tǒng)常用的文件系統(tǒng)，支持大容量存儲和高性能，常用于服務(wù)器本地存儲。NTFS即NTFileSystem,是Windows系統(tǒng)中的文件系統(tǒng)，如果服務(wù)器運行Windows系統(tǒng)，也會使用NTFS。而NFS和CIFS是網(wǎng)絡(luò)文件系統(tǒng)，用于網(wǎng)絡(luò)存儲，不是本地存儲常用的文件系統(tǒng)。因此，答案是BC。A、FEC的劃分很靈活，可以是以源地址、目的地址、源端口、目的端口、協(xié)議類型或VPN等為劃分依據(jù)的任意組合D、一個FEC在不同路由器上一定分配相同的標簽答案：BCD802.1x交換機)發(fā)起、客戶端以組播或廣播方式觸發(fā)認證以及認證設(shè)備以組播或些項?B、Spine交換機的數(shù)量需要基于所有Leaf交換機上行總接口數(shù)量考慮C、Leaf交換機可以獨立部署B(yǎng)、配置認證規(guī)則的時候可以指定賬戶源、認證協(xié)議以及賬號的綁定信息解析：基本ACL的編號范圍是2000~2999,高級ACL的編號范圍是3000~3999,二層ACL的編號范圍是4000~4999,用戶ACL的編號范圍是6000~6031和編排(MANO):負責對NFVI和VNF進行管理、編排和協(xié)調(diào)。而MANO又由NFVA、流量a通過100MBB、流量a通過50MC、流量b通過10M,流量cd通過20MD、流量b通過25M,流量cd通過12,5M正確的調(diào)蓄結(jié)果應(yīng)該是：流量a通過100MB,流量b通過20MB,流量c和流量d通過10MB,所以答案選AD。定某個IP地址段方式、通過Excel表格進行導(dǎo)入方式。B、MAC地址認證C、802.1x認證C、ImplicitNULLLabel的數(shù)值為3【安全考點】A、接收方對接收的數(shù)據(jù)進行驗證D、接收方拒絕舊的或重復(fù)的數(shù)據(jù)包C、網(wǎng)絡(luò)緊耦合(交換機的MAC地址)是正確的。其他選項如交換機的IP地址、交換機接口帶35.在PPP網(wǎng)絡(luò)中，兩臺路由器通過串口相連，配置接口如下所示。以下關(guān)于該配置的描述，正確的是哪些項?[R1]aaa[R1-aaa]local-userhuaweipasswordcipherhuawei123[R1-aaa]local-userhuaweiservice-type11/0/0[R1-Serial1/0/0]link-protocolpon-modechap[R2]interfaceSerial1/0/0[R2-Serial1/0/0]link2-Serial1/0/0]pppchapuserhuawei[R2-Serial1/0/0]pppchappasA、R1是被認證方C、R1和R2之間的PPP鏈路上啟用的是CHAP認證解析：OSPF(OpenShortestPathFirst,開放最短路徑優(yōu)先)協(xié)議是一種用于構(gòu)此在這個問題中不是必要的選擇。綜上所述，答案為A、B、C選項。B、跨Fabric主機IP地址沖突問題D、VXLAN隧道中斷問題解析：這道題考察的是iMasterNCE-FabriclnsightMDA在多云多DC場景的健康A(chǔ)、離線導(dǎo)入AP解析：這道題考察的是在AC(無線接入點控制器)上添加AP(無線接入點)的A、PC、無線網(wǎng)橋答案：BCD解析：在開啟WIDS功能的WLAN網(wǎng)絡(luò)中，如果AP、無線網(wǎng)橋和STA被判決為非法42.以下哪些資源屬于給虛擬系統(tǒng)手工分配的資源?【安全考點】43.在CloudFabric分布式存儲網(wǎng)絡(luò)解決方案存儲前端網(wǎng)絡(luò)與后端網(wǎng)絡(luò)分離場景B、存儲前端網(wǎng)絡(luò)使用TCP/IP組網(wǎng)，存儲后端網(wǎng)絡(luò)使用RoCE組網(wǎng)D、存儲前端網(wǎng)絡(luò)使用TCP/IP組網(wǎng)，存儲后端網(wǎng)絡(luò)也使用TCP/IP組網(wǎng)A、MSTP支持與RSTP兼容運行D、MSTP的BPDU格式與RSTP相同口EPG分組之間的流量控制策略CP消息式包括AC模式、FTP模式和SFTP模式。C、OpenStack通過各個組件協(xié)同交互實現(xiàn)對應(yīng)資源的控制與管理解析：這道題考察對開源OpenStack組件的理解。A項正確描述了0penStack架A、只有從IGP學(xué)到的路由才能夠宣告給其他BGP鄰層。C、只有被BGP優(yōu)選的最佳路由才能夠宣告給其他BGP鄰居。解析：A:自己宣告的路由也能傳遞給其他鄰居B:IBGP水平分割54.業(yè)務(wù)鏈可通過以下哪些編排模型實現(xiàn)?d解析：第一臺的exportTarget可以與第二臺exporttarget不匹配。但與imporA、圖形化的展示網(wǎng)元、子網(wǎng)、鏈路的布局以及狀態(tài)C、系統(tǒng)的展現(xiàn)全網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)及網(wǎng)絡(luò)實體在業(yè)務(wù)上的關(guān)系A(chǔ)、BGP不斷的在IP互聯(lián)網(wǎng)絡(luò)上無限循環(huán)，長度8bit,范圍0-255送一個類型11的ICMP報文解析：每臺路由器只有1個LSDB,但同一區(qū)域的路由器，其LSDB中關(guān)于當前區(qū)域64.某個ACL規(guī)則如下：則下列哪些IP地址可以被permit規(guī)則匹配rul解析：ACL(訪問控制列表)規(guī)則用于匹配IP地址并決定是否允許或拒絕流量。在這個問題中，“rule5permitipsource”意味著規(guī)則5允許來自特定源IP地址直接判斷哪些IP地址會被匹配。通常情況下，我們需要具體的源IP地址或地址范圍(如/16)或通配符掩碼來確定哪些地址會被匹配。由于問題中沒有提供這些信息，我們無法直接解釋為什么答案是ACD。如果假設(shè)存在一個65.BGP協(xié)議支持如下哪幾種報文?(網(wǎng)絡(luò)考點)A、Hello答案：BCDA、基于信號質(zhì)量的無線調(diào)度B、自適應(yīng)天線覆蓋方向調(diào)整D、調(diào)度口自適應(yīng)功率調(diào)整性能和覆蓋質(zhì)量。選項C中的基于環(huán)境的無線競爭窗也是一種常用的技術(shù)手段，答案是ACD。69.以下哪些不屬于IPSecSA的建立方式?【安全考點】A、主模式D、手工方式需的密鑰和參數(shù)。C.野蠻模式(AggressA、RA用于請求地址的前綴信息B、RA用于回復(fù)地址前綴信息C、RS用于請求地址前綴信息解析：這道題考察的是對IPV6中RS(RouterSolicitation,路由器請求)和RC、rule25permitsource192解析：VRRP(VirtualRouterRedundancyProtocol,虛擬路由冗余協(xié)議)用于實idirectionalForwardingDetection,雙向轉(zhuǎn)發(fā)檢測):一種快速檢測網(wǎng)絡(luò)中兩速度。C.NQA(NetworkQualityAnalyzer,網(wǎng)絡(luò)質(zhì)量分析):通過發(fā)送測試報文C、E電接口和GE光接口不能加入同一個Eth-Trunk接口同類型的接口(如CE電接口和GE光接口、GE接口和FE接口)不能加入同一個A、默認路由地址轉(zhuǎn)換)也需要配置，以便將私有網(wǎng)絡(luò)中的內(nèi)部IP地址轉(zhuǎn)換為公共IP地址，D選項DHCP(動態(tài)主機配置協(xié)議)用于為主機分配IP地址等網(wǎng)絡(luò)配置信息，在B、48比特全為1的MAC地址為廣播MAC地址出廠時分配且不可更改，所以A項正確。48比特全為1的MAC地址是特殊用途定為1,而是有其他特定用途，D項錯誤。B項錯誤。A、故障發(fā)生根因B、故障影響范圍C、故障類型答案：BCD解析：這道題考察的是數(shù)據(jù)中心網(wǎng)絡(luò)故障處理的基本步驟。網(wǎng)絡(luò)管理員在收到報障后，首要任務(wù)是快速定位問題，因此需要確認故障的類型以判斷問題性質(zhì)，了解故障的影響范圍以評估事態(tài)嚴重性，同時記錄故障發(fā)生時間以便后續(xù)分析。而故障發(fā)生的根因，是后續(xù)深入分析后才能得出的結(jié)論，不屬于第一時間需要確認的答案：ACD81.IEEE802.11標準中，只支持2.4G頻段的有解析：這道題考察的是對VAS(Value-AddedService,增值服務(wù))類型的理解。路A、此時源端口的管理狀態(tài)為UPB、此時目的端口的運行狀態(tài)為UPC、此時目的端口的管理狀態(tài)為DownD、此時源端口的運行狀態(tài)為UP/Down應(yīng)為UP,不應(yīng)為Down。絡(luò)考點)A、上報日志設(shè)備是由網(wǎng)絡(luò)中部署的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、策略86.wlan中可以部署的用戶認證B、mac地址認證C、802.1x認證portal認證是一種Web認證方式，用戶通過瀏覽器訪問特定網(wǎng)頁進行認證。這B、管理員把路由器配置為FTP客戶端，通過FTP來傳輸V88.運行stp協(xié)議的交換網(wǎng)絡(luò)在進行生成樹計算時用到了以下哪些參數(shù)解析：在運行STP(生成樹協(xié)議)的交換網(wǎng)絡(luò)中，進行生成樹計算時主要涉及到區(qū)分不同的端口。C.橋ID:每個交換機(橋)都有一個唯一的標識符，用于在徑上所有鏈路開銷的總和，用于確定最優(yōu)路徑。而B選項“ForwardDelay”是STP協(xié)議中的一個計時器，用于控制端口狀態(tài)轉(zhuǎn)換的延遲時間，并不直接用于生89.IPV4首部中的哪些字段和分片相關(guān)?(網(wǎng)絡(luò)考點)A、Flags解析：這道題考察的是IPv4首部中與分片相關(guān)的字段。Fragment0ffset字段表90.iproute-static55preference20,關(guān)于此A、該優(yōu)先級為20B、該路由可以指導(dǎo)目的IP地址為的數(shù)據(jù)報轉(zhuǎn)發(fā)C、該路由可以指導(dǎo)目的ip地址為的數(shù)據(jù)zhuanfaD、該路由的NextHop為解析：iproute-static命令用于配置靜態(tài)路由。在這個命令中：-是目的IP地址。-55是子網(wǎng)掩碼。-是下一跳地址。-pref91.IProute-static55preference20,關(guān)于此A、該路由的NextHop為D、可以控制非法的web訪問D、一臺路由器所連接的設(shè)備屬于一個廣播域97.使用堆疊、集群技術(shù)構(gòu)建園區(qū)網(wǎng)的優(yōu)勢包括以下哪些?(網(wǎng)絡(luò)考點)A、業(yè)務(wù)中斷時間大大減少C、可有效減少網(wǎng)絡(luò)功耗D、在交換機上配置IP地址只會被應(yīng)用到默認vlan的成員端口解析：默認VLAN不需要創(chuàng)建，默認有vlan1。在交換機上配置IP會應(yīng)用到vla99.使用動態(tài)主機配置協(xié)議DHCP分配IP地址有哪些優(yōu)點?(網(wǎng)絡(luò)考點)A、可以實現(xiàn)IP地址重復(fù)利用理D、避免IP地址沖突A、iMasterNCE-Fabric支持向納管的第三方VAS下發(fā)到Fabric網(wǎng)絡(luò)的回程路由關(guān)ackend信息答案：ABCD解析：在項目割接前提的項目調(diào)研階段，需要記錄下盡可能詳細的信息。點)D、用戶沒有相應(yīng)權(quán)限答案：ABCDA、DD報文的序列號是在ExchangeA、限制交換機接口上允許學(xué)習到的最多MAC地址數(shù)目檢查DHCPRequest報文中CHADDR字段是防止DOS攻擊的。行配置保存。那么可以通過以下哪些方式一鍵退回到?jīng)]備的用戶視圖答案：AB109.VRP系統(tǒng)中哪條命令能夠訪問上一個輸入的命令?(網(wǎng)絡(luò)考點)答案：BD解析：<CtrI+N>或↓光標顯示歷史命令緩沖區(qū)中的后一條命令<CtrI+P>或個光標顯示歷史命令緩沖區(qū)中的前一條命令<Ctrl+T>輸入問號“?”110.某個私有網(wǎng)絡(luò)內(nèi)有主機需要訪問inteEt,為實現(xiàn)此需求，管理員應(yīng)該在該網(wǎng)絡(luò)的邊緣路由器上做出如下哪些配置A、默認路由D選項DHCP(動態(tài)主機配置協(xié)議)用于為主機分配IP地址等網(wǎng)絡(luò)配置信息，在C、混合模式導(dǎo)致MPLS標簽資源不足。為了節(jié)省MPLS標簽資源，可以改變系統(tǒng)對標簽方式：114.以下哪些選項屬于應(yīng)急響應(yīng)根除階段的操作?【安全考點】B、啟用安全審計D、使用殺毒軟件對終端進行全面殺毒系統(tǒng)恢復(fù)到正常狀態(tài)的過程。以下是應(yīng)急響應(yīng)根除階段的操作A.在企業(yè)內(nèi)部交換機上部署ACL限制病毒在內(nèi)部網(wǎng)絡(luò)的傳播通常屬于應(yīng)急響應(yīng)響應(yīng)階段的操作。A、提升計算集群間的網(wǎng)絡(luò)帶寬B、增加服務(wù)器上的CPU和內(nèi)存A、使用默認的B、如果未配置Loopback接口，則在其他接口的IP地址中選取最大的IP地址作C、RouterID如果配置了Loopback接口，則從Loopback接口的IP地址中選擇最D、華為交換機可能使用最大的VLANIF的IP地址作為RouterIDE、通過手工定義一個任意的合法RouterID解析：使用默認的,這是一個錯誤選項。默認的地址是回A、提升終端自身的業(yè)務(wù)體驗和無線信道整體性能B、提升無線信道性能元素加入EPG?B、虛擬機IP地址C、外部網(wǎng)絡(luò)域D、邏輯VAS解析：這道題考察的是華為CloudFabric解決方案中iMasterNCE-Fabric控制器輯VAS并不直接作為元素加入EPG,因此不是本題的正確答案?？捎眯?Availability):指確保授權(quán)用戶或?qū)嶓w對信息資源的正常使用不會被異A、一個虛擬機只能綁定一個安全組B、安全組默認拒絕所有流量解析：這道題考察的是對0penStack云平臺安全組功能的理解。在0penStack這些結(jié)構(gòu)附近。C選項正確。盡量減少信號A、MPLS封裝有幀模式和信元模式B、Ethernet和PPP使用幀模式封裝C、ATM使用信元模式封裝A、不認證C、Password認證D、SN認證但它并不是AC認證方式的選項。126.以下哪些是華為Anti—DDos支持的防范機制?【安全考點】C、首包檢查解析：華為Anti-DDoS系統(tǒng)支持以下防范機制A.過濾器可以對流量進行過濾和127.CloudFabric解決方案的Multi-Site方案中，包含以下哪些互聯(lián)A、VLANHand-offD、Underlay方式解析：在網(wǎng)絡(luò)中，F(xiàn)ITAP(FatAP瘦AP,AC為控制器)通常需要依賴AC(無線局和time模塊一起使用的速率為5.5Mbps,5G射頻發(fā)送beacon幀的速率為6Mbps。解析：AS邊界路由器可以是InternalRouter,或者是ABR,但不必須屬于骨干12.集群計算(ClusterComputing)是濾)和ALG(ApplicationLayerGateway,應(yīng)用層網(wǎng)關(guān))功能并非使用同一個配解析：VRP缺省情況下，**不會對BGP引入的路由進行自動聚合**。P報文確實是通過網(wǎng)絡(luò)進行傳輸?shù)?，但它不是通過UDP(用戶數(shù)據(jù)報協(xié)議)來承載的，而是通過IP協(xié)議直接承載。SNMP使用161和162端口進行通信，其中161端口用于接收SNMP請求，162端口用于接收SNMP陷阱。因此，說SNMP報文智能識別網(wǎng)絡(luò)擁塞狀況。當交換機發(fā)現(xiàn)從NP(網(wǎng)絡(luò)處理器)收到CN解析：ASPF(ApplicationSpecificPacketFilter,應(yīng)用層報文過濾)功能在防防火墻時，確實需要在防火墻上開啟ASPF功能，以保證FTP服務(wù)的正常運作。調(diào)層解析：這道題考察的是0SPF(開放最短路徑優(yōu)先)協(xié)議中DR(指定路由器)選僅僅基于RouterPriority(路由器優(yōu)先級),還涉及到路由器ID等其他因素。一定會成為DR,這個說法是正確的。解析：最短路徑樹SPT(ShortPathTree)是網(wǎng)絡(luò)的源點到所有結(jié)點的最短路徑構(gòu)37.從安全性來講，IPSec隧道模式優(yōu)于IPSec40.AC使用CAPWAP的控制隧道傳輸對FITA解析：在網(wǎng)絡(luò)中，AC(接入控制器)作為Wi-Fi設(shè)備的主要控制單元，用于管理線訪問點控制協(xié)議)隧道的源地址或者源接口，以提高網(wǎng)絡(luò)靈活性和安全性。因51.IS-IS協(xié)議視圖下配置了ipvbenabletopologystandard,該命令的含義是IPv4與IPv6共用一個拓撲。(網(wǎng)絡(luò)考點)解析：stub區(qū)域通過缺省的3類LSA取代4、5類LSA54.NAPT是通過TCP或者UDP或者IP報文中的協(xié)議號區(qū)分不同用戶的ip地址57.可以通過發(fā)生主備服務(wù)報文和重傳等機制防止主備AC間的HSB備解析：必須指定**一臺**路由器為DR,另外一臺為BDR。解析：IPv6報文的基本首部長度是固定為解析：802.11n/ac支持2.4和5G802.11g/b支持2.4G802.11支持2.4G64.網(wǎng)絡(luò)管理的目標是實現(xiàn)對網(wǎng)絡(luò)軟硬件的監(jiān)控、測試、知當前AP將該粘性用戶下線