华为HCNP-R&ampS题库-word手打格式.docx

1. IP报文中用ToS进行QoS标记 前6bitDSCP 对2. 丢包 尾部丢弃(Tail-Drop) 导致TCP全局同步现场 对3. Agile Controller业务编排亮点 除了不需要人工维护4. Agile Controller 不属于访客接入场景 公司员工出差5. NFV中VIM管理模块主要功能 故障处理6. SDN倡导定义集中式架构和Openflow ONF7. 避免TCP全局同布的避免机制是 RED WRED8. 配置SDN侦听地址 Openflow listening9. DHCP分配给客户端的动态IP，DHCP租期描述错误的是 重绑定时器到期10. NFV通常应用在 除了客户/服务器11. ASPF是一种基于应用层包过滤，关于ASPF和Server map表错误说法 五元组12. 流镜像两种方式 正确13. 不属于NFV框架内功能组件OSS14. Agile Controller 服务器角色不包括 业务检查器15. MPLS技术核心是标签交换 正确16. 图像 MPLS LSP 在SWA和SWB之间实现LDP对话 两台设备mpls lsr-id不能一样17. USG防火墙的Servemap表三要素不包括 源IP18. 域间包过滤 属于outbound方向是 trust-untrust19. eSight网管的远程告警通知方式包括 邮件短信20. VXLAN支持哪几种常用配置方法 虚拟化，SDN21. 针对不同的需求，DHCP服务器支持地址分配策略不包括 重复分配方式22. 关于LDP session建立过程，不正确的是 LSR，被动方23. VRRP的IP地址和虚拟IP地址可以相同 正确24. 中间人攻击IP/MAC spoofing会造成信息泄露 可以采取配置方法是 在交换机上配置25. 针对mac地址欺骗攻击错误的是 MAC地址欺骗攻击造成交换机学习错误mac26. 配置BFD与静态路由联运 最后track bfd-session 127. Intserv模型需要向网络申请预留资源 正确28. NAT可以通过对数据加密实现数据安全传输 错误29. 要实现设备所有接口都开启BFD与OSPF联动 bfd all-interface enable30. 单包攻击指攻击者控制僵尸主机，造成被攻击网络链路拥塞，资源耗尽 错误31. 不属于Overlay模型的技术 L2TP VPN32. 在Agile Controller准入控制场景中关于RADIUS描述正确的是 作为RADIUS服务器端，认证设备RADIUS客户端33. eSight设置告警屏蔽规 全对34. 同一安全区域主机服务器之间互动，不需要NAT 错误35. 防火墙的域间安全策略描述 按照排列顺序匹配36. 关于此段配置描述错误的是 gigabitethernet 没有option82会生成option8237. 关于NAT地址池的配置如下 no-pat参数的含义是 不转换源端口38. 关于Agile Controller的业务随行描述正确的是 除了可以定义用户类安全组39. MPLS中的转发等价类FEC概念，不能基于下列哪些标准进行分配 碎片偏移量40. 快速检测技术可以尽早地检测到通信故障，保证业务不中断 正确41. 在LDP会话建立过程中会经历opensent状态，收到init发送keepalive时，状态会迁移到 openrec42. 某设备的vpn配置如下，对于该配置命令描述 Vpn-target1:1表明Export Target为1:143. 关于RT的描述正确的是 全部正确44. LDF是场景为标签分发而制定的协议用来宣告和维护网络中一个LSR存在的消息是 Discovery Message45. 数据采集的方法主要分为 除了自动采集46. 图像 实现SWA和SWB的远端LAP会话，正确的是 创建一个远端对等体，指定lsr-id47. 复杂流分类是根据五元组等信息对报文进行分类，通常应用在网络核心位置 错误48. 两台优先级相同的设备同时竞争Master角色时 ip较小设备应当选为Master设备 错误49. SDN基本工作过程主要包括下面哪些步骤 除转发信息收集外50. 关于QoS丢包的说法，错误的有 丢包一般是因为时延造成的51. 在防火墙上Ping防火墙某接口地址 这些报文交给内部处理，并不转发 正确52. 根据IP Precedent、MPLS EXP或802.1P信息，可将报文分为几种业务类型 853. MPLS体系中，标签的发布方式有两种 独立、有序方式54. 下面哪些时对网络管理的主要目标 确保和帮助开头55. 对于IPv4报文，可以根据什么信息进行简单流分类 DSCP IP Precedence56. 下面的对流量临客的功能描述正确的是 对报文着色，对超过流量限制的报文不能进行缓存57. 相对于流量监管，流量整形引入了队列，关于流量整形描述不正确的是 语音业务更适于流量整型58. 在MPLS VPN网络中，数据包会被封装上两层标签，关于两层标签错误的是 私网标签，用于在PE59. 关于VRRP描述错误的是 优先级范围1-255，优先级为0将丢弃60. QoS服务模型包括 Best-Effort，Integrated，Differentiated61. 图像 MPLS网络中，下面描述正确的是 交换机使用直连端口建立TCP连接，邻居ID为邻居的MPLS id62. 关于USG系统的安全防火墙默认安全区域的描述正确的是 默认安全区域有4个63. 防火墙安全策略中哪一项数据不是Outbound方向 从DMZ到Local64. 华为路由器上配置远程端口镜像功能，可以通过三层IP网络传递到监控命令是 Observer开头65. VPN模型主要分为两种，Overlay和Peer-toPeer 正确66. 客户端通过DHCP申请IP地址和分配IP地址的过程中，哪些报文通常是单播 OFFER ACK67. 防火墙的两个接口被划分到同一区域，两目的端口的数据包流动也必须经过过滤处理过程 正确68. eSight单服务器模式，最多只允许一个用户登陆 错误69. VXLAN的广播域称为 桥域70. 关于Agile Controller的访客账号申请方式描述错误的是 可以由接待员工创建71. 关于网络地址端口转换(NAPT)与仅转换网络地址(No-PAT)的描述正确的是 No-PAT支持网络层的协议72. 下列选项中对Agile Controller的业务编排概念的描述正确的是 除业务链之外73. 以下哪种攻击不属于网络层攻击 ARP欺骗攻击74. LDP是专门为标签分发制定的协议，用来生成改变删除FEC标签映射的消息是 Advertisement75. 关于防火墙默认安全区Trust和Untrust说法正确的是 Trust到Untrust为outboundT，rust安全级别8576. 在Diff-Serv网络中，用DSCP最多可以定义的取值数目是 6477. 若使用DSCP(ToS域的前6位)最多可将报文分为几类 6478. 对于标签，可以根据报文的什么信息进行简单流分类 MPLS EXP信息79. TCP/IPv4版本中，存在的安全隐患有下列哪几项 除对数据包的确认机制之外80. 抖动是由于属于同一个流的数据包的端到端延时不相等造成的 正确81. 在eSight中，网元发现方式支持哪几种协议 SNMP，ICMP82. 关于状态检测防火墙的描述正确的是 状态防火墙只需要对该链接的第一个数据包83. MPLS依据标签对数据进行转发，如果没有标签，对于MPLS域的IP报文如何发 普通IP转发84. 华为AR路由器上，将接口配置为本地观察端口的命令是Observe-port85. IFTF定义的多协议标签交换技术(MPLS)是一种三层交换技术，MPLS网络由什么组成 交换，边缘86. 运行MPLS设备的标签转发表时，对于不同的路由，出标签 一定不同87. QoS中，Differentiated与Integrated主要区别是 在Diff无需，适合于在大型骨干网络上使用88. 配置VRRP抢占时延的命令是 Vrrp vrid 1 preempt-mode timer delay 2089. 在LSP的建立过程中，LSR分配标签时方式有多种，下列不正确的是 发布方式为DoD90. PE设备上的配置，对于该配置命令的描述正确的是 接入PE端的两个VPN91. QoS针对各种不同的需求，以下属于QoS所提供的功能有 除可以设置报文的源地址92. CAPEX的定义是 资本性支出93. 关于QoS的DSCP错误的是 可以使用DSCP将流量分成32类94. USG系列防火墙自定义的安全区域安全级别可以设置哪些值 80，4095. DHCP协议运行过程中，客户端从申请到IP的流程是 3-2-1-496. VRRP报文的IP协议号是 11297. MPLS的标签字段共有多少bit 2098. 对于一台运行MPLS的设备来说有标签转发表的存在，娜么标签转发表中所有入标签 可能不同99. 图像MPLS标签报文中有TTL字段，SWB发往SWC报文中的TTL与IP中的TTL分别为 254、10100. SDN控制器可以根据网络状态智能调整流量路径，达到提升整网吞吐的目的 正确101. 一下哪些属于多通道协议 FTP，H.323102. 一个VRRP虚拟路由器配置VRID是3，虚拟IP地址是0，虚拟mac地址是 00005e000103103. 在不使用BFD检测机制的情况下，通过以太网链路建立邻居的OSP路由器在故障后最长需要40s 正确104. 在下列队列调度技术中，哪种队列调度技术的公平性好 WFQ105. BFD机制使用TCP建立连接，目的端口号为3784 错误106. VXLAN本身与SDN技术没有关系107. 对Agile Controller的准入控制技术的应用场景，错误的是 SACG认证开头108. DHCP Relay又称为DHCP中继，关于DHCP relay的说法正确的是 多采用广播报文，可以是一台主机109. 镜像要求所采集的数据实时、真实、可靠 正确110. VRRP设备在备份组中的默认优先级是 100111. MPLS称为多标签交换，关于MPLS中的标签描述正确的是 除标签由报文的头部所携带以外112. VXLAN用户可通过VXLAN接口访问Internet 正确113. 当使用eSight对历史告警进行查询时，可按照下列哪些条件进行告警过滤 都对114. 在USG系列防火墙中，Untrust区域的安全级别是多少 5115. 下面对DiffServ模型的描述不正确的是 在实施DiffServ时，下游必须对报文进行分类116. 使用eSight初始添加设备后，拓扑元素的排列都是随机的，不能体现出网络的实际结构 正确117. 包过滤防火墙对哪一层的数据报文进行检查 网络层118. 当虚拟路由器回应ARP请求时，使用主路由器的真实mac地址 错误119. 物理接口总速率限制(LR)可以在一个物理接口上，限制接口发送报文总速率 正确120. MPLS中有转发等价类FEC的概念，下列描述错误的是 相同FEC的分组，一个转发等价类FEC121. 在USG系列防火墙中，DMZ区域的安全级别是多少 50122. 包过滤防火墙的主要特点包括 能够完全控制网络信息的交换123. SDN架构主要包含两个接口:NBI北向接口和SBI南向接口 错误124. MPLS是一种标签转发技术，对MPLS的描述错误的是 采用面向连接的控制平面125. IETF定义的多标签交换技术(MPLS)是一种三层交换技术，负责为网络流添加/删除标记的设备是 边缘126. DHCP服务器可以采用不同的地址范围为客户机进行分配，关于分配地址的描述正确的是 除了冲突IP127. 对Agile Controller的业务随性应用场景的描述，错误的是 人员的办公需求由Agile自动识别128. 在vAR应用场景中，可以将AR路由器的哪些功能虚拟化到Server上 都对129. DHCP Snooping是一种安全特性，可以用于防御，包括 除TCPflag攻击以外130. LDP消息有多种类型，其中sessionmessage可以实现以下哪些功能 监控，在建立中协商参数131. 在Peer-to-Peer VPN网络中，与客户端直接连接并负责VPN接入运营网络的设备是 PE132. MPLSVPN的出现主要为了解决传统VPN技术一些固有缺陷，最重要的是解决哪类问题 地址空间重叠133. NFV的定义是 网络功能虚拟化134. 关于配置防火墙安全区域的安全级别的描述，错误的是 新建的安全区域默认安全级别为1135. LDP会话用于LSR之间交换标签映射、释放等信息，关于会话建立过程的描述正确的是 除当入节点外136. VRRP可以同哪些机制结合来监视上行链路的连通性 全对137. 下列选项中，Agile Controller不支持哪种准入方式 AAA138. ASPF技术使得防火墙能够支持如FTP等多通道协议，同时还可以制定安全策略 错误139. 流量分类是按照一定的规则来识别符合某些特征的报文，可以分为简单流和复杂流 正确140. 通常在配置QoS中的Diff-Serv时，边界会通过报文的源地址和目标地址等对报文进行分类 正确141. BFD控制报文封装在UDP报文中进行传送，多跳BFD目的端口号是4784142. VRP版本支持的BFD版本号是 Version1143. VXLAN技术就是为了建立一个跨DC的二层网络 错误144. 不属于华为eSight创建的缺省角色是 End-User145. 传统网络的局限性不包括 不同厂家开头146. DHCP Server即DHCP服务器，负责客户端IP地址的分配，配置时需要包括哪些步骤 除配置Option82147. 关于QoS中Integrated Server服务模型说法错误的是 在这种状态下开头148. 镜像端口的主要角色分为什么多选 除终极端口外149. 以下哪类防火墙处理非首包的数据流时转发速率最高 状态检测防火墙150. 状态检测防火墙的主要特点包括以下哪一项 后续包处理性能优异151. 图像 运行MPLS的网络，并在SWA上查看LDP会话的信息，说法错误的是 Operational表示152. PQ的分类机制支持使用标准或扩展的IP访问列表 正确153. 关于MPLS的标签空间描述错误的是 最后一跳开头154. 两台设备相连，一台支持BFD一台不支持，支持BFD的设备采用BFD哪个功能特性实现 单壁回声155. 下列IP Precedence的取值中，代表Immediate的业务流量的是 2156. 防火墙和路由器都能实现安全防范的功能，所以可以互相替换使用 错误157. MPLS Header长度为32bit，包括长度20bit标签，长度3bit的EXP承载IP报文优先级 作用类似开头158. 拥塞避免机制中的丢弃策略不包括 FIFO，WFQ159. 设备建立BFD会话过程中不会经历下列哪种状态 2-way160. 关于BFD会话的建立方式描述错误的是 只能通过动态方式建立161. 在USG系列防火墙哪个安全区域可以被管理员删除 Security162. 关于MPLS标签的封装格式的描述正确的是 单个总长度4个字节(32bit)，标签中TTL和IP分组TTL163. DHCP运行过程中，客户端IP地址在相约过去87.5%还没有完成，将发送什么再次续约 request广播164. DHCP运行过程中会交互多种报文类型，哪些不是客户端发往服务器 NAK165. 网络层中不可以对IP报文分类的有 VLAN ID166. 在华为路由器上配置远程端口镜像功能可以通过三层IP网络传送监控，命令是 Observe-server开头167. 关于VRRP的描述错误的是 使用VRRP协议时需要在路由器上配置虚拟路由器号168. DU标签分发方式下，采用Liberal保持方式，会保留所有LDP Peer发来的标签 正确169. 关于时延和抖动描述正确的是 抖动是因为每个包，抖动大小和时延大小相关170. NFV和SDN是高度互补，相互依赖的关系，必须结合使用 错误171. 关于VRRP Master设备的描述错误的是 即使该路由器开头172. 流镜像端口能够实现将镜像端口上特定业务流的报文传送到监控 正确173. 关于防火墙安全区域的描述正确的是 不同接口可以属于同一安全区域174. LDP要求可靠而有序地传递信息，除了以下哪个消息使用VDP Discovery message175. 华为eSight网管软件都支持哪些设备发现方式 除指定某个IP地址段之外176. NFV具备以下哪些优点 除网络设备可以统一版本之外177. 关于eSight网管软件的描述错误的是 采用C/S结构178. 关于VRRP slave设备的描述，正确的是 除会响应目的之外179. 在Diff-Serv域的核心路由器通常只需要进行简单流分类 正确180. 在MPLSVPN网络中数据包在进入公网被转发时，会封装上两层标签，对数据包处理过程正确的是 数据包，对端VPN181. 某公司由一个总公司和两个分公司组成，在hub&spoke组网模式，RT设置可以是哪种方案 1:1,2:2/12:3182. SDN的网络体系架构主要分为 除逻辑层外183. 图像 DHCP vlanif10关于该配置说法正确的是 除DHCP接收ping报文最大数目为10以外184. MPLS封装有不同的方式，关于封装方式说法正确的是 除信元模式封装以外185. 图像 为了防止网络攻击可以在交换机上开启DHCP snooping功能，s9300哪个端口被设置 NetworkD186. 在MPLSVPN中，为了区分使用相同地址空间的ipv4前缀，增加了DR值，选项描述正确的是 PE从ce接收，RD可用来187. 在NFV架构中，具体的底层物理设备主要包括哪些 除空调系统外188. 攻击者通过发送ICMP应答请求并将目的地址设为受害网络的广播地址攻击，属于哪一种攻击 Smurf189. 一个套接字是由五元组组成的，哪个选项不属于五元组范围 源MAC190. 关于802.1x和RADIUS两种技术的关系选项描述正确的是 两个是不同的技术191. 配置DHCP relay需要包括以下哪些步骤 除配置option82插入以外192. 下列选项中哪些是Agile Controller的功能组件 除资源随动外193. MPLS支持多层标签和转发平面面向连接的属性，部署MPLS的原因不包括 各厂商标准普遍认可194. 在VRRP中，当设备状态变为Master会立刻发送免费ARP刷新下游的MAC表项，从而引流 正确195. 在Diff-Serv网络中，定义EF类的业务类型的主要目的是 为要求低时延开头196. 在Agile Controller的无线准入控制场景中，推荐使用下列哪种方式控制 为内部员工开头197. 按照分类规则参考信息的不同，流量分类可以分为 简单流，复杂流198. 假设对标记为AF21的报文设置的WRED丢弃策略为下限35上限40丢弃率50%,对于处理结果描述错误的是 平均小于35，大于上限40开始进入199. 端口队列调度中哪种队列没有公平且不同的流之间不能互相隔离 FIFIO200.DDos攻击是指攻击者通过控制大量僵尸主机-正确201.使用NAT技术，只可以对数据报文中的网络信息进行别转换-错202.DHCP绑定表可以包含以下哪些信息（多选）-1.mac地址 2.ip地址 3.相越时间203.VPN实例也称为VPN路由转发表(VRF)。那么下列错误的是-1.一个VPN实例可以对应多个站点，多个站点也可以对应一个VPN实例204.LSR对收到的标签进行保留，且保留方式有多种，那么*正确的是（多选）- 1.保留邻居发来的标签 2.需要更多的内存和标签空间 3.当ip路由收敛*LSP收敛时间205.BFD技术属于快速检测技术*需要特殊厂商设备支持-错206.端口镜像可以对哪些流量进行镜像（多选）-1.接口接受的报文 2.端口发送的报文 3.端口发送和接受的报文207.下列关于不同类型的防火墙说法，错误的是-1.状态检测防火墙需要配置报文的 去和回 两个人方向的安全策略208.运行MPLS设备的标签转发表中，对于相同的路由，出标签-1.一定相同209.地址转换技术的优点不包括-地址转换能够处理IP报头加密的情况210.Round Robin调度方式是按每个队列*比值（判断）-正确211.在进行源NAT配置，并有no-pat*正确的？-1.只进行源IP地址转换212.在USG系列防火墙的Trust区域视图下（判断）-错误213.在AR路由器接口上的应用命令-1.Traffic-policy p1 inbound214.丢包仅发生在报文的发送端（判断）-错误215.关于MPLS转发流程中，Ingress节点转发的描述正确的是（多选）- 1.查看NHLFE表项，可以的出*Push 2.在ip分组报文中压入获得标签*吓一跳216.以下是关于eSight物理拓扑监控功能描述正确的（多选）-全部217.Best-Effort Server 模型是通过什么队列技术来实现的-FIFO218.假设有四条流量分别为，*错误的是-1.流量A通过100M 2.流量B通过25M。流量CD通过12.5M219.BFD检测可以同哪些协议模块联动（多选）-全部220.对于此台交换机上的配置描述正确的是MPLS（多选）-全部221.MPLS技术以标签交换带替IP转发*使用那种封装模式？-1.帧模式222.SDN和NEV本质是一个概念，都是关于网络功能虚拟化的描述（判断）-错误223.假设出端口流量发生拥塞*那么那种报文会优先调度出去？-1.报文B优先224.下面是对于MPLS的转发过程的描述，错误的是-1.在MPLS中，如果*这种错误225.在状态检测防火墙中，开启状态检测*正确的是？-1.缺省状态下，*可通过226.下列选项中，关于Agile Controller 的终端*正确的是（多选）-全部227.一台VRRP虚拟路由器只能拥有虚拟IP地址（判断）-错误228.在LDP session建立过程中*将发送-1.Error notification messages229.在Agile Controller的安全协防中，关于安全联动组件的描述正确的是-1.上报日志设备 2.联动策略3.Agile Controller230.eSight中的查看在线用户状态功能*（判断）-正确231.镜像要求所采集的数据实时、真实、可靠（判断）-正确232.eSight网管要实现能够*条件（多选）-全部233.在MPLS网络中，针对标签会有不同的*pop动作的含义-1.在MPLD标签盏中移除顶部标签234.下列关于ASPF和Servermap 的说法，正确的是（多选）-1.ASPF检测应用层协议 2.配置NAT Server235.下列选项，说法错误的是-1.通过静态方式分配标签建立的LSP也能根据网络拓扑236.DHCP Snooping 是一种DHCP的安全特性，关于*错误的是-1.静态绑定表在报文入端口手工输入237.当拥塞发送时，通常会影响到Qos的哪些指标（多选）-1.传输时延 2.传输抖动 3.传输带宽238.MPLS是基于两个不同的平面实现的数据转发*正确的是（多选）-1.当IF报文进入MPLS域时 2.系统自动为给使用239.华为防火墙默认提供的安全区域有（多选）-1.Local区域 2.Trust区域 3.Untrust区域240.下列选项中，属于*LSP的过程描述的是（多选）-1.LSP的建立 2.如果出节点 3.节点LSR收到241.在eSight的告警管理界面中*告警已被确认（判断）-错误242.针对不同应用场景-分配方式-1.动态分配方式243.在SDN的网络架构中，用于计算机路OPEX径并发流表的是-控制器244.在某运营商MPLS VPN网络中，*选项组合-1.外层标签：1025:；内 1027245.对于带有AF DSCP标记的数据*带宽（判断）-错误246.下列IP Precedence的取值中*是-5247.代理防火墙工作在TCP/IP协议盏的传输层*业务（判断）-错误248.VRRP的报文的组播目的地址是-8249.传统的拥塞避免机制及（Tail-Drop）不包括-高费用250.以下关于Qos中的Diff-serv 服务模型，错误的是-他需要信令251DHCP中不同的报文类型实现了不同功能，D