2024-2025华为ICT大赛中国区-网络赛道（决赛）理论考试题（附答案）

2024-2025华为ICT大赛中国区-网络赛道(决赛)理论考试题(附答案)单选题1.主机使用以下哪个IPv4地址不能直接访问Internet?参考答案：D2.针对发生的重大网络安全事件，所对应的预警是哪个等级?【安全考点】A、红色预警B、橙色预警C、黄色预警D、蓝色预警参考答案：B3.在一台充当认证服务器的路由器上配置了两个认证域“Area1”和“Area2”,用户如果使用正确的用户名“huawei”和密码：“hello”进行认证，则用户会被分配到哪个认证域当中A、认证域“defaultadmindomain”B、认证域“defaultdomain”C、认证域“Areal”D、认证域“Area2”参考答案：A4.在下列术语中，以下哪一项不是硬盘介质?A、SAN参考答案：A5.在系统视图下键入什么命令可以切换到用户视图?参考答案：A6.在数据中心网络中，以下哪一协议可以实现VXLAN隧道动态参考答案：A7.在数据中心网络中，可以通过以下哪一技术实现亚秒级数据采来获取设备的配置文件，下述哪项说法是错误的?(网络考点)A、不论设备上是否配置了BPDUTunnel,都不会对MSTP造成B、与用户终端设备相连的端口MSTP是否是处于去使能状态或配置为边缘端口C、查看端口配置，确认使能MSTP的端口是否使能了协议报文D、查看设备端口是否加入正确的VLAN9.在路由表中存在到达同一个目的网络的多个路由条目，这些路A、多径路由B、默认路由C、等价路由D、次优路由10.在路由表中不包含以下哪项内容?(网络考点)11.在华为路由器上，缺省情况下静态路由协议优先级的数值为?(网络考点)12.在服务器虚拟化中，提供用户界面，拥有监控和管理虚源池、简化虚拟机管理流程，以及配置资源调度策略和执行规则等功能的是以下哪一项?B、虚拟化管理平台C、虚拟机A、代理防火墙B、包过滤防火墙C、状态监测防火墙D、软件防火墙由的默认协议优先级从高到低的排序是()。B、RIP、静态路由D、直连路由、OSPE、静态路由、RIPF、直连路由、RIP、静态路由、OSPF15.在STP协议中，假设所有交换机所配置的优先级相同，交换机1的MAC地址为00-e0-fc-00-00-40,交换机2的MAC地址为00-e0-fc-00-00-10.交换机3的MAC地址为00-e0-fc-00-00-20,交换机4的MAC地址为00-e0-fc-00-00-80,则根交换机应当为?A、交换机3B、交换机4C、交换机2D、交换机116.在OpenStack资源管理的核心项目中，负责管理网络资源的是17.在MPLS网络中，针对标签会有不同的操作类型，其中"pop"动作的含义是：(网络考点)A、将顶部标签替换成另外一个数值B、在MPLS标签栈中加入顶部标签C、将顶部标签替换成另一组标签D、在MPLS标签栈中移除顶部标签18.在iMasterNCE-Fabric上实现的业务仿真功能，不支持呈现以下哪一项结果?A、资源占用评估B、网络配置参数校验分析C、连通性分析D、全网影响性分析19.在CloudFabric解决方案中，iMasterNCE-Fabric支持基于物理拓扑进行网络运维。当物理拓扑中某设备的颜色为红色时，表示的含义为以下哪一项?A、设备离线B、存在紧急告警C、设备与链路均正常D、链路断连，存在非紧急告警参考答案：B20.在CloudFabric解决方案中，AWS公有云模型中的TGW路由表映射为MDC编排模型中的哪一概念?D、外部网关21.在AC上配置直接转发方式的命令为?22.运行MPLS设备的标签转发表中，对于同一条路由，入标签和A、一定不同B、一定相同C、可能相同参考答案：B23.运行LDP协议的LSR之间会交换LDP消息，LDP消息可按照功能分为四大类型，以下哪一种不是LDP的消息类型?(网络考点)A、发现消息B、通告消息C、会话消息D、标签交换消息24.园区网络搭建时，使用以下哪种协议可以避免出现二层环路25.园区网搭建的生命周期中哪个阶段是一个项目的开端?(网络考点)A、网络运维B、网络优化C、规划与设计26.拥塞避免通常采用的QoS技术是(网络考点)27.以下哪一项是防火墙虚拟系统正确的用户名格式?A、虚拟系统名管理员名B、管理员名虚拟系统名C、管理员名虚拟系统名D、虚拟系统名管理员名28.以下哪一项措施能够防止IP欺骗攻击?【安全考点】A、在边界防火墙上过滤特定端口B、在边界防火墙上设置到特定IP的路由C、在边界路由器上部署目标IP地址过滤D、在边界防火墙上进行源IP地址过滤验证的过程?A、流量分析B、意图验证C、数据收集D、网络建模30.以下哪一项不是VXLAN的专有概念?31.以下哪一个协议标准是由华为主导，用于解决PFC头阻问题?32.以下哪项不是RSTP可以提高收敛速度的原因?A、边缘端口的引入B、根端口的快速切换D、取消了ForwardDelay33.以下哪条命令配置认证模式为HWTACAS认证?(网络考点)34.以下哪个选项不属于散列算法?【安全考点】35.以下关于无线设备描述正确的是?A、FATAP一般与无线控制器配合工作B、无线设备没有有线接口C、FITAP一般独立完成用户接入认证业务转发D、无线控制器AC一般位于整个网络的汇聚层，提供高速、安全、可靠的WLAN业务参考答案：D36.以下关于无线设备的描述，说法正确的是?()(网络考点)A、无线控制器AC一般位于整个网络的汇聚层，提供高速安全可靠的WLAN业务B、FITAP一般独立完成用户接入，认证业务转发等功能C、FATAP一般与无线控制器配合工作D、无线设备没有有线接口37.以下关于文件类型识别结果异常情况的描述，错误的是哪一项?【安全考点】A、文件类型无法识别是指无法识别出文件类型，且没有文件扩展名B、文件损坏是指由于文件被破坏而无法进行文件类型识别C、文件扩展名不匹配是指文件类型与文件扩展名不一致D、文件类型无法识别是指无法识别出文件类型，也无法识别出文件扩展名38.以下关于手动负载均衡模式的链路聚合说法正确的是?A、手工负载分担模式下所有活动接口都参与数据的转发，分担负载流量B、手工负载分担模式下最多只能有4个活动端口C、手工负载分担模式下链路两端的设备相互发送LACP报文D、手工负载分担模式下可以配置活动端口的数量参考答案：A39.以下关于开源OpenStackGlance组件的描述中，正确的是哪一A、在基于镜像启动的实例上进行修改，实际是对镜像的修改B、Glance提供发现、注册和检索虚拟机镜像功能C、Glance提供的虚拟机实例镜像只能放在Swift提供的对象存储中D、用户只能从同一个镜像启动一个实例40.以下关于静态路由说法错误的是A、不能自动适应网络拓扑的变化B、通过网络管理员手动配置C、对系统性能要求低D、路由器之间需要交互路由信息41.以下关于分布式训练的描述中，错误的是哪一项?A、在数据并行方式下，各计算节点基于局部数据对完整模型进行训练B、分布式训练可以支撑起海量数据与复杂模型的训练C、数据并行和模型并行是常见的分布式训练方式D、在模型并行方式下，各计算节点只会交互训练完成的子模型，通过模型聚合得出最终的模型42.以下关于防火墙会话保持的描述，错误的是哪一项?A、当开启该功能后，无论新用户还是原用户的流量始终都从过载链路转发，但是保持了会话不会中断B、如果没有开启该功能，可能导致链路过载时引起会话重新建立的情况C、该功能支持与全局选路策略联合使用D、可以使用displaySessionpersistencetable命令查看会话保持表项43.以下关于防火墙DDoS攻击防范流程的排序，正确的是哪一项?1.系统执行防范动作2.流量超过设定阈值3.系统启动攻击防范4.系统启动流量统计【安全考点】44.以下关于带宽资源分配的描述，错误的是哪一项?A、公网接口指的是连接Internet的接口B、在跨虚拟系统转发的场景中，Virtual—if接口默认为公网接口C、一条数据流是受哪类带宽资源限制与流量的出接口或入接口有关DD、资源类中的带宽资源分为入方向带宽、出方向带宽和整体带45.以下关于SSLVPN中网络扩展过程的描述，错误的是哪一项?(安全考点)A、远程用户向企业内网的Server发送业务请求报文，该报文通过SSLVPN隧道到达虚拟网关B、可靠传输模式中，SSLVPN采用SSL协议封装报文，并以UDP协议作为传输协议C、触发网络扩展功能后，首先需要远程用户与虚拟网关之间会建立一条SSLVPN隧道D、远程用户本地PC会自动生成一个虚拟网卡，虚拟网关从地址池中随机选择一个IP地址，分配给远程用户的虚拟网卡46.以下关于RDMA的描述，错误的是哪一项?A、RDMA需要主机CPU多次参与协议栈内存拷贝，导致CPU持续高负载B、RDMA与传统的TCP套接字网络接口不同，它绕过了操作系统内核，实现内核旁路C、RDMA技术被广泛应用于HPD、AI和存储等场景，降低CPU负载和处理时延，大幅提升应用性能E、RDMA实现了外设(网卡等)直接访问远端主机内存的功能47.以下关于NAT64技术的描述，错误的是哪一项?A、静态NAT64需要静态配置IPv6和IPv4地址的映射关系，不需要刷新也不老化B、知名NAT64前缀64:FF9C、/96,缺省情况下已存在，无需配置D、自定义NAT64前缀长度任意，可以为32、36、40、44等E、NAT64设备依据IPv6数据报文目的地址的IPv6前缀判断报文是否进行NAT64转换48.以下关于iMasterNCE-Fabric支持的三级回滚功能，描述错误的是哪一项?A、全网回滚支持将网络配置整网回滚到配置变更前，快速恢复业务B、三级回滚功能均支持手动备份和自动备份，目网络异常时均支持配置自动恢复C、租户快照是按照租户粒度对网络执行备份和恢复D、业务回滚支持单点业务恢复49.以下关于Hybrid端口说法正确的是A、Hybrid端口发送数据帧的时候，一定携带VLANB、Hybrid端口只接收带VLANTAG的数据帧C、Hybrid端口可以在出接口方向将某些VLAN的TAG剥掉D、Hybrid端口不需要PVID50.以下关于HPC存储方案的描述中，错误的是哪一项?A、并行文件系统的设计基于浏览器/服务器模式B、存储前端网络用于计算节点和存储节点间通信C、存储后端网络用于存储节点和存储节点之间的后台数据通信D、并行文件系统因为具备大容量、高性能、门槛低、易于动态扩容和统一管理等优势，逐渐成为大规模高性能计算集群的主流51.以下关于DHCP协议的使用场景说法正确的是?A、DHCP客户端和DHCP服务器必须连接到同一个交换机B、如果DHCP客户端和DHCP服务器不在同一个网段，需要通过DHCP中继来转发DHCP报文C、网络中不允许出现多个DHCP服务器D、HCP中继接收到DHCP请求或应答报文后，不修改报文格式直接进行转发52.以下关于CloudFabric组件部署的描述，正确的是哪一项?须采取共部署方式B、当数据中心规模较大需要多套iMasterNCE-Fabric时，可以部署MDA协同多套控制器实现跨数据中心VPC的业务编排C、iMasterNCE-Fabric是必选组件，只能集群部署D、SecoManager是可选组件，可以与iMasterNCE-Fabric融合部署53.以下关于AWS公有云模型中的VPC路由表的描述，错误的是哪一项?A、默认情况下，同一个VPC内关联到不同路由表的subnet相互间是隔离的B、Main路由表是随VPC自带的路由表，VPC内的subnet缺省与main路由表相关联C、一个VPC内可有一个或多个VPC路由表D、每个subnet都需要关联到一个VPC路由表，用于指导该sub54.以下关于AdjacencySegment(邻接段)的说法错误的是哪个?A、djacencySegment通过AdjacencySegmentID(SIB、标识C、AdjacencySegment通过IGP协议扩散到其他网元，全局可见，本地有效D、AdjacencySegment必须手动配置E、AdjacencySegment用于标识网络中某节点的某个邻接55.以5GHz为例，收发天线若相距5km,菲涅尔区域的半径大致57.一个公司有50个私有IP地址，管理员使用NAT技术将公司网络接入公网，但是该公司仅有一个公网地址且不固定，则下列哪种NAT转换方式符情合需求?58.一个IPv4数据包首部长度字段为20B,总长度字段为1500B,则此数据包有效载荷为?(网络考点)/24这四个网段，哪条路由可以同时指向这四个网段?参考答案：C60.现在需要实现一个python自动化脚本Telnet到设备上查看设备运行配置，以下说法错误的是A、telnetlib可以实现这个功能B、使用telnet。Telnet(host)连接Telnet服务器C、可以使用telnet.weite(b\)向设备输入查看当前配置的命令D、telnet。close()用在每一次输入命令后，作用是用户等待交换机回显信息61.下面有关MPLSLabe1标签的说法，错误的是哪个?A、标签封装在网络层和传输层之间B、标签由报文的头部所携带，不包含拓扑信.息.C、标签用于唯一标识一个分组所属的转发等价类FECD、标签是一个长度固定、只具有本地意义的短标识符必要技术是A、静态路由B、动态路由D、路由引入63.下面哪种AP模式不属于WDS网络()?(WLAN考点)64.下面哪项参数不能用于高级访问控制列表A、时间范围B、目的端口号C、物理接口D、协议号65.下面哪个OSPF版本适用于IPv6?(网络考点)参考答案：B66.下面关于静态与动态路由描述错误的是。A、动态路由协议比静态路由协议要占用更多的系统资源。B、链路产生故障后，静态路由能够自动完成网络收敛。C、管理员在企业网络中部署动态路由协议后，后期维护和扩展能够更加方便D、静态路由在企业中应用时配置简单，管理方便67.下面关于IP报文头部中TTL字段的说法正确的是.A、TTL定义了源主机可以发送数据包的时间间隔B、TTL定义了源主机可以发送数据包的数量C、IP报文每经过一台路由器时，其TTL值会被减1D、IP报文每经过一台路由器时，其TTL值会1被加1参考答案：C68.下列选项中，说法错误的是：(网络考点)A、通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整，无需管理员干预游节点入标签的值C、LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置，动态LSP则利用标签协议动态建立D、动态LSP通过标签发布协议动态建立如MP-BGP,RSVP-TE,69.下列配置默认路由的命令中，正确的是70.下列哪一类地址不能作为主机的IPv4地址?(网络考点)A、D类地址参考答案：A71.下列哪一个命令可以修改设备名字为huawei?(网络考点)参考答案：B72.下列哪个不可能是IPV4数据包首部长度?(网络考点)73.下列路由协议中优先级最高的是B、桥优先级相同时，端口数量较多的设备成为根桥C、桥优先级相同时，MAC地址最大的设备成为的统一管理、控制设备，以下关于AC的作用描述错误络考点)B、用户接入认证76.无线接入控制器()作为FITAP架构中的统一管理、控制设备，以下关于AC说法错误的是B、用户接入控制C、用户接入认证报文主动获取SSID78.网络管理员在三层交换机上创建了vlan10,并在该vlan的虚拟接口下配置了IP地址。当使用命令“displayIPinterfacebrief“查看接口状态时，发现、vlanif10接口处于Down状态，则应该通过怎样的操作来使得vlanif10接口恢复正常A、将一个状态必须为UP的物理接口划进vlan10B、将一个状态必须为UP且必须为Trunk类型的接口划进vlan10C、将任意物理接口划进vlan10D、在vlanif10接口下使用命令“undoshutdown”79.网络管理员给网络中的某台主机分配的IPv4地址为192.168.1.1/28,则这个主机所在的网络还可以增加多少台主机?()参考答案：C80.网络管理员发现交换机的某个端口已经学习到MAC地址，但是却不能转发数据帧，此端口处于以下哪种工作状态?(网络考点)是广泛应用的漏洞评分开放标准，采用了模块化评分体系，其中不包含以下哪一项?【安全考点】B、时间维度C、基本维度D、空间维度参考答案：D82.通过displayIKESA.看到的结果如下，以下哪项说法是错误的?【安全考点】C、邻居地址是D、IKE采用的是V1版本83.数据中心网络通常使用Spine-Leaf架构，其中FW、LB等VAS设备通过以下哪节点接入数据中心网络?84.数据中心IPv6网络对接多ISP出口，并对外提供IPv6用户的业务访问时，需借助以下哪一项技术实现IPV6与IPv6间的地址85.使用命令“vlanbatch1020”和“vlanbatch10to20”分别能创建A、11和11D、2和11部署Portal认证。则以下哪项配置不是必须的?(安全考点)87.使用FTP进行文件传输时，会建立多少个TCP连接?(网络考点)D、配置防护对象89.如果防火墙域间没有配置安全策略，或查找安全策略时。所有的安全策略都没有命中，则默认执行域间的缺省包过滤动作(网络考点)A、只允许通过部分B、拒绝通过C、上报管理员D、不同的应默认动作不同参考答案：B90.缺省情况下在SNMP协议中，代理进程使用哪个端口号向NMS发送告警消息?(网络考点)参考答案：D91.缺省情况下，广播网络上OSPF协议HELLO报文发送的周期为?(网络考点)参考答案：B92.缺省情况下，STP协议ForwardDelay时间是多少秒?93.请问配置VRRP抢占时延的命令是以下哪一项?(网络考点)参考答案：B94.请问配置VRRP抢占时延的命令是参考答案：Bdcommandfoundat’position.对于该提示信息说法正确的是：A、输入命令不完整B、参数整型错C、输入命令不明确D、没有查找到关键字96.某设备已配置完成Telnet配置。设备登录地址为0,Telnet用户名为admin,密码为Huawei@123。以使用telnetlib登录设备正确的方法是?(网络考点)97.某客户现网正在部署无线网络，客户要求终端接入认证采用802.1X认证，为满足该需求，需在无线控制器上配置对应的安全策略，以下安全策略的的配置命令，正确的是哪一项?98.某CloudFabric数据中心网络进行业务变更后，可以借助iMast表项比对分析?A、边缘智能B、数据面意图验证C、网络健康度D、设备快照比对99.免费ARP报文是一种特殊的ARP报文，当有新的用户主机接入网络时，该用户主机会以广播的方式发送免费ARP报文，来确认有无其他设备与自己的IP地址冲突。以下关于免费ARP特点的描述，错误的是哪一项?A、攻击者可以使用伪造的免费ARP报文进行中间人攻击B、免费ARP报文类型属于ARP请求报文C、发送免费ARP可以确认IP地址是否冲突D、免费ARP报文为单播报文匹配这条规则匹配这条规则匹配这条规则D、源IP为,目的IP为172.16四配这条规则101.路由器工作在osi参考模型哪一层A、数据链路层B、传输层C、应用层D、网络层102.开源OpenStack基于Neutron组件对网络进行了抽象，以下关于Network、Subnet和Port的描述中，错误的是哪一项?B、Neutron的ML2Plug-in组件提供Network、Subnet、PorC、Subnet是一个IPv4/IPv6地址段，Subnet与Network需要一一对应D、Network是一个隔离的二层网络，包括VLAN、VXLAN等类型103.开源OpenStack的以下哪一组件提供了供用户使用的Dashbo104.开源OpenStack的控制节点一般不包含以下哪一项组件?105.交换网络中STP协议的桥ID如下，拥有下列哪个桥ID的交换机会成为根桥?C、数据流的源MAC地址D、命中的安全策略名称122.二层以太网交换机根据端口所接收到报文的()生成MAC地址表选项。(网络考点)D、源IP地址123.二层ACL的编号范围是?124.多级RR的场景中，一级RR会连接着大量的二级RR,有可能导致一级RR的BGP路由表溢出，请问使用何种方法可以降低级RRBGP路由表溢出的风险?(网络考点)B、路由聚合C、路由控制125.当使用iMasterNCE-FabricInsight的边缘智能功能进行指定流分析时，可以调整设备配置参数。其中进行UDP指定流分析时，不支持自动下发以下哪一项设备配置?A、活跃老化时间C、是否匹配VXLAN报文D、是否匹配带一层VLANTAG报文126.当部署MPLS/BGPIPVPN时，关于PE—CE之间使用BGP交互路由信息，以下描述错误的是?(网络考点)A、在CE多归属的情况下，使能BGPAS号替换功能可能引起路由环路，可以通过BGPSoo防止VPN站点内路由环路B、当PE与CE间采用BGP交互路由信息时，若两个VPN站点所处的自治系统使用的是相同的私有AS号，可以通过AS号替换功能即用任意指定AS号替换收到的私网路由中的AS号，防止因AS号重复而导致路由被丢弃C、在Hub&Spoke场景下，当Hub-CE与Hub-PE使用IGPD、当PE与CE间采用BGP交互路由信息时，不需要在PE上执行私网路由引入BGP的操作127.当AP与AC处于不同三层网络时，推荐使用哪种方式让AP发现AC?(网络考点)B、AP手动指定C、广播128.传统网络的局限性不包括下列哪一项?(网络考点)A、网络新业务升级的速度较慢。B、网络协议实现复杂，运维难度较大。C、不同厂家设备实现机制相似操作命令差异较小易于操作。D、流量路径的调整能力不够灵活。129.查询设备OSPF协议的配置信息，可以使用下列哪些命令?(网络考点)A、在ospf协议视图下输入命令"displaythis"134.VRP不支持哪种方式对路由器进行配置A、通过miniUSB口对路由器进行配置B、通过FTP对路由器进行pzC、通过console口对路由器进行配置D、通过telnet对路由器进行配置参考答案：B135.vlan标签中的Priority字段可以识别数据帧的优先级，此优先级的范围是136.UDP是面向无连接的，必须依靠什么协议来保障传输的可靠A、传输控制协议B、应用层协议C、网络层协议PFv3报文，以下哪个说法是正确的?(网络考点)A、OSPFv3使用报文头部的认证字段完成报文认证B、OSPFv3使用链路本地地址作为发送报文的源地址报文可以被转发到始发链路范围之外C、OSPFv3使用IPv6组播地址FF02::5和和FF02::6发送OSPFv3报文D、OSPFv3的Hello报文携带了路由器接口的IPv6地址前缀列表154.NAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下面关于NAPT中端口号描述正确的是A、只需要配置端口号的范围B、必须手工配置端口号和私有地址的对应关系C、需要使用ACL分配端口号D、不需更做任何关于端口号的配置155.MSTP有不同的端口角色，对此说法不正确的是：(网络考点)A、MSTP域边缘端口是指位于MST域的边缘并连接其它MST域SST的端口B、MSTP中除边缘端口外，其他端口角色都参与MSTP的计算C、MSTP同端口在不同的生成树实例中可以担任不同的角色。159.ipv6地址FE80::2E0:FCFF:FE6F:4F36属于哪一类A、单播地址B、全球单播地址C、链路本地地址D、任播地址160.IPV6报文中哪一个字段的作用类似于IPV4报文中的TTL字段161.IPV4最后一个选项字段()是可变长的可选信息，该字段最162.IPS设备基于特定的入侵防御机制进行工作，以下关于入侵防御机制的排序，正确的是哪项?A、协议识别和协议解析—>重组应用数据—>特征匹配—>响应处理B、重组应用数据—>特征匹配—>协议识别和协议解析—>响应处理C、重组应用数据—>协议识别和协议解析—>特征匹配—>响应处理D、特征匹配—>重组应用数据—>协议识别和协议解析—>响应处理参考答案：C163.IPSeC可以通过以下哪一项协议来完成加密和认证过程的密钥自动分发?【安全考点】B、IKE(因特网密钥交换协议)164.iMasterNCE-Fabric提供基于用户意图的智能事件功能，可以对故障事件执行闭环。其中以下哪一项是针对业务故障的闭环手A、展示异常重保流监控详情B、通知用户发生故障C、提供修复预案D、修复与未知链路关联的网络配置参考答案：D165.IKEv1协商第一阶段主模式协商过程中Message1和Message2的作用是以下哪一项?【安全考点】A、相互做身份认证B、协商IPSecSAC、用DH算法交换与密钥相关的信息，并生成密钥D、协商对等体之间使用的IKE安全提议参考答案：D166.IEEE802.11标准中，能同时支持2.4G频段和5G频段的有?(网络考点)167.IEEE802.11g标准支持的最大协商速率为?(网络考点)168.FITAP可以通过DHCPOptiAPWAP隧道，为此需要在DHCP服务器上配置哪个Option169.ECN标记位于报文的哪一层头部?B、以太网层头部D、UDP层头部参考答案：C170.DSCP中的业务优先级描述正确的是(网络考点)A、F的优先级高于EFB、AF11丢包慨率高于AF12C、S的优先级最高D、AF11优先级高于AF4171.DHCP协议能够给客户端分配一些与TCP/IP相关的参数信是(网络考点)C、PPP封装系174.CAPWAP协议规定了AC与AP之间的通信标准CAPWAP协议说法正确的是A、CAPWAP是基于TCP传输的应用层协议B、CAWAP为减少AP的负担，使用数据报文的传输C、AP可以将用户的数据报文封装在CAPWAP中交由转AC转发D、为建立CAPWAP隧道，FITAP只能通过广播形式的报文发175.ARG3系列路由器上ACL缺省步长为176.802.11g频段每个信道带宽多大()?(VLAN考点)参考答案：C178.2.4GHz频段最多可以划分为多少个信道()?(VLAN考点)179.2.4GHz频段各信道中心频率之间的距离为多大()?(VLAN考点)1.在中大型园区网络中，可以采用OSPF多区域的部署方式，其主要优势包括以下哪些项?A、可以设置多个骨千区域，利于组建大规模的网络B、避免区域间出现路由环路C、在区域边界可以进行路由汇总，进一步减少路由表规模D、减小LSA泛洪的范围2.在域内MPLSVPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述。错误的是(网络考点)A、MPLSVPN的外层标签是由LDP协议或静态分配的，内层标签是由正确端的MP-BGP邻居分配的B、默认情况下，外层标签在数据包转发给最后一跳设备前被弹出C、MPLSVPN的外层标签称为私网标签，内层标签称为公网标签D、外层标签用于在PE设备上，将数据包正确发送到相应的VP3.在无线控制器上完成AP上线配置后，通过"displayapall"命令查看AP的上线状态，发现AP状态显示为”faut,AP上线失败。那么造成AP状志为”faut”的原因可能有哪些?A、C和AP的版本不匹配B、AC上接入的AP致超过了AC允许接入的最大AP数量C、AP在获取地址阶段未分配到IP地址D、AP和AC之间的网络不通4.在数据中心网络中，若要实现VPC内东西向流量的互访，以下描述中错误的有哪些项?A、跨子网互访时需要创建VBDIF接口关联L3VNIB、同子网互访时本地Leaf学习主机ARP表项，并生成IRB类型路由C、同子网互访时需要创建BD关联L2VNID、跨子网互访时本地Leaf学习主机MAC,并生成MAC路由5.在数据中心网络中，若想实现两台虚拟机间流量隔离，可以借助以下哪些技术?A、业务链B、安全组C、安全策略D、微分段6.在漫游过程中，哪些报文处理不当可能会造成隧道汇聚问题?【无线考点】A、未知单播C、组播D、多播参考答案：BC7.在开启WIDS功能的WLAN网络中，以下哪些设备被判决为非法设备时，不会触发非法设备告警?【无线考点】C、无线网桥8.在进行网络故障排除时，如果需要对业务流量路径进行确认，那么可能需要进行以下哪些工作()(网络考点)A、确认数据链路层业务流量路径B、确认网络层业务流量路径C、调研网络设计阶段的业务流量路径规划D、确认故障发生频率9.在集中式网络架构中，FITAP需要完成上线过程，WAC才能实现对AP的集中管理和控制。以下关于AP上线过程的描述，正确的是哪些项?【无线考点】A、P支持以IPv4和IPv6两种方式上线，优先选择以IPv4的方式上线B、中心AP在WAC中的上线过程和普通AP上线过程—致e报文中的参数，来判断当前的系统软件版本是否与TAC上指定的一致D、AP获取IP地址的方式包括静态方式、DHCP方式及SLAAC10.在华为VRP系统，设备的配置文件与系统文件一般存放在非易失存储器中，以下属于非是失存储器设备有哪些?11.在割接项目的项目调研阶段需要了解客户网络的哪些信息?(网络考点)A、业务模型B、静态信息C、硬件环境信息D、动态信息12.在WLAN网络中，Spoof欺骗攻击报文主要包括以下哪两种报A、广播型的去关联帧DisassociationC、单播型的去关联帧Disassociation13.在VAR应用场景中，作为将AR路由器的哪些功能虚拟化到A、防火墙14.在stp协议中，下面哪些因素会影响根交换机的选举A、交换机优先级B、交换机接口IDC、交换机的IP地址D、交换机接口带宽E、交换机的MAC地址15.在NFV架构中，具体的底层物理设备主要包括哪些A、存储设备B、网络设备C、服务器16.在Mesh网络中的每个MP都存在邻居关系表，该表将所有邻居节点的信息分为以下哪些类别?【无线考点】A、对端MP节点B、其他Mesh网络节点C、候选MP节点D、邻居MP节点持基于以下哪些属性来创建EPG?A、根据MAC地址或IP地址B、根据端口号C、根据虚机名称的前缀、后缀D、根据主机名称的前缀、后缀18.在CloudFabric云网一体化OpenStack场景中，某公司的内网中有两台VM处于同一VPC之中，它们想要向对方发送文件(无需经过防火墙)。以下关于该场景中iMasterNCE-Fabric上的逻辑网络模型的描述，错误的有哪些项?A、每个LogicRouter只会与1个LogicSwitch对应B、每台VM只会与1个LogicPort对应C、该场景会创建2个LogicRouter,分别与2台VM对应C、拓扑管理B、安全组C、安全策略正确的是(网络考点)A、上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提供网络信息与安全日志B、客户设备是网络信息与安全日志的生产者C、联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动部分的安全响应，是执行阻断或引流策略的设备件关联、安全态势展现、安全响应。23.由3台交换机组成的一个MSTP域，以下哪些情况会导致MSTP域的状态不正常?(网络考点)A、域名不一致B、MSTP修订级别不一致C、VLAN到生成树实例的映射不一致D、交换机发送BPDU报文的时间间隔不一致24.用Telnet方式登录路由器时，可以选择哪几种认证方式(网络考点)A、password认证B、AAA本地认证C、不认证D、MD5密文认证25.以下应用程序中基于TCP协议的是哪一项?(网络考点)26.以下选项中，哪些是AP的布放原则?【无线考点】A、尽量安装在隐蔽处B、AP安装位置远离柱子C、尽量减少信号穿过障碍物数量D、保证AP正面正对覆盖目标区域E、AP布放远离干扰源27.以下选项中，哪些OSPFv3LSA不会在多个区域内中泛洪?(网络考点)28.以下属于MPLSVPN路由的传递过程的是A、CE与PE之间的路由交换B、公网标签的分配过程C、VRF路由注入MP-BGP的过程D、MP-BGP路由注入VRF的过程29.以下哪些字段是IPV6和IPV4报文头中都存在的字段?(网络考点)30.以下哪些与封装和解封装的目的有关?(网络考点)A、缩短报文的长度B、封装和解封装是实现不同协议功能的重要步骤C、不同网络之间的互通D、封装和解封装可以完成网络故障的定位31.以下哪些项是开源的虚拟化技术平台?32.以下哪些项是SAN组网中的常见协议?33.以下哪些项能被正则表达式10*成功匹配?(网络考点)34.以下哪些项的接口标准是使用SCSI指令的?35.以下哪些属于静态信息采集分析?(网络考点)A、接口类型C、丢包率D、设备类型36.以下哪些是通信网络?(网络考点)A、使用计算机在线看视频B、使用计算机访问官方网络C、从公司的邮箱里下载邮件在自己电脑里D、使用即时通信软件(如：QQ、微信)与好友聊天37.以下哪些类型的地址转换技术可以同时转换IP地址和传输层38.以下哪些广域网链路属于报文交换网?(网络考点)39.以下哪些方式可以同时实现数据中心间的L2和L3互通?B、增加服务器上的CPU和内存C、部署更多的服务器进行计算D、让服务器使用更高性能的CPU芯片42.以下哪些不是华为网络设备开放接口43.以下哪些MAC地址不能作为主机网卡的mac地址44.以下哪些BGP路由匹配工具可以使用正则表达式来定义匹配规则?(网络考点)45.以下关于邮件协议的描述，正确的是哪些项?【安全考点】A、使用POP3,用户直接对服务器上的邮件进行操作，不需要把所有邮件下载到本地再进行各项操作B、使用IMAP,客户端软件会将所有未阅读邮件下载到计算机。并且邮件服务器会删除读邮件C、使用POP3,客户端软件会将所有未阅读邮件下载到计算机。并且邮件服务器会删除该邮件D、使用IMAP,用户直接对服务器上的邮件进行操作，不需要把所有邮件下载到本地再遗行各项操作46.以下关于微分段与业务链的描述，错误的有哪些项?A、微分段支持在源和目的EPG间将流量重定向到SF节点B、业务链场景下，EPG配置后即实现自动隔离C、微分段的EPG不仅可以精确到逻辑交换机和外部网络域，还可以精确到子网和终端，其划分粒度更小D、业务链的EPG只能精确到逻辑路由器，逻辑交换机和外部网络域47.以下关于邻居被动探测说法正确的是?【无线考点】A、P被动接收邻居消息，以感知周边邻居AP的存在B、被动探测可以用于合法AP收集AP间实际的干扰C、被动探测可以用于合法AP收集非法AP的干扰D、被动探测主要用于建立合法AP之间的邻居关系48.以下关于开源OpenStack云平台上安全组功能的描述，错误的A、一个虚拟机只能绑定一个安全组B、安全组默认拒绝所有流量C、安全组规定了虚拟机入口和出口流量的规则D、默认情况下，属于不同安全组的虚拟机可以互相访问49.以下关于开源OpenStackNeutron的ML2Plug-in的描述中，正确的有哪些项?A、ML2Plug-in提供基础的二层虚拟网络服务，包括Network、SB、ML2Plug-in通过TypeDrivC、ML2Plug-in是私有框架，只能集成某一厂家的二层网络技术D、ML2Plug-in通过MechanismDriver对接各种二层网络技术和物理交换设备50.以下关于开源OpenStackCinder组件的描述中，正确的是哪些A、cinderVolume通过调用Driver实现对后端存储的管理，目前B、cinder调用不同存储接口驱动，将存储设备转化成块存储池，实现存储介质无关C、inderVolume会收集底层后端的容量等信息，并通知Schedule更新内存中的Backend信息D、cinder提供对象存储服务，为虚拟机实例提供持久化存储51.以下关于VXLANOverlay组播的描述，正确的有哪些项?A、BGPNGMVPN会携带I-PMSI信息，用于I-PMSI隧道的建立C、使用PIM-SM模式部署组播时，在Underlay和Overlay都需要部署单独的RPD、VXLAN隧道依旧配置为头端复制的方式即可，无需特殊配置52.以下关于VLAN聚合的描述，错误的是哪些项?(网络考点)A、一个Super-VLAN可以包含一个或多个Sub-VLANB、Sub—VLAN用于隔离广播域C、Sub—VLAN包含物理接口，可以建立三层VLANIF接口D、Super—VLAN只包含物理接口，不能建立三层VLANIF接口53.以下关于python语言说法错误的是A、python一般都会按照次序从头到尾执行代码B、在写代码时注意多使用注释，帮助读代码人的理解，注释以C、Python语言支持主动缩进，在写代码时候不需要关注D、Print()的作用时输出括号内的内容54.以下关于MPLS标签的描述，正确的有哪些项?(网络考点)A、MPLS体系有多种标签发布协议，如LDP,MP—BGP,RIPB、MPLS支持单层标签，同时也支持多层标签C、ImplicitNULLLabel的数值为3D、标签是一个长度定、只具有本地意义的标识符，用于唯一标识一个分组所属的FEC55.以下关于ipv6地址配置的说法正确的是A、ipv6支持无状态主动配置B、ipv6地址支持多种方式的自动配置C、ipv6支持DHCPV6的形状进行地址配置D、ipv6地址只能手工配置56.以下关于iNOF报文的描述，正确的有哪些项?A、iNOF报文是TCP封装的报文B、缺省情况下，iNOF报文的端口号为19516C、iNOF报文是UDP封装的报文D、交换机之间必须建立BGP邻居关系才能传递iNOF报文57.以下关于CloudFabric智能无损多元计算物理网络设计的描述，正确的有哪些项?A、可以根据规模选择两层或三层组网架构B、Spine交换机的数量需要基于所有Leaf交换机上行总接口数量考虑C、Leaf交换机可以独立部署D、为了保证接入侧高可靠性，服务器要求单归接入到Leaf交换机58.以下关于CloudFabric解决方案机架出租场景的描述正确的有A、控制器将编排好的业务下发到网络设备，完成自动化配置B、租户向运营商提出租用意向时，需明确租用形式、带宽、增值服务等C、租户从运营商处获得服务器的IP、账号、密码等信息，并使用网络D、租户只能使用运营商提供的VAS服务59.以下关于BGP路由宣告的描述错误的有哪些选项?(网络考点)A、只有从IGP学到的路由才能够宣告给其他BGP邻层。B、从所有BGP邻居学习到的所有BGP路由都宣告给其他BGPC、只有被BGP优选的最佳路由才能够宣告给其他BGP邻居。D、缺省情况下，从IBGP学到的路由不向其他IBGP邻居转发。60.以下关于BGPEVPN路由的描述，错误的有哪些项?A、InclusiveMulticast路由主要用于VTEP的自动发现和VXLAN隧道的自动建立，路由中携带二层和三层VNI及VIEPIP地址B、MAC/IP路由主要用于主机MAC地址通告、主机ARP通告和主机IP路由通告C、IP前缀路由可以用于分布式网关场景中的主机IP路由通告D、IRB路由主要用于实现VXLAN网络中的主机访问外部网络61.以大网链路聚合Eth-Trunk主要是采用链路聚合技术，从而达到增加链路带宽的目的。以下关于Eth-Trunk的描述，正确的是A、根据是否启用LACP协议，链路聚合的模式可分为手工模式和LACP模式B、Eth-Trunk的工作原理是在不升级硬件的条件下，将多个物理链路捆绑成一个逻接口C、手工模式下的Eth-Trunk,每条活动链路都会进行数据转发D、只有LACP模式下的Eth-Trunk,能进行数据的负载分担62.已知某网络中仅存在两台路由器，且建立了OSPFv3邻居关系，所有链路均在区域0,邻居状态为Full,则这两台路由器的OSPFv3的LSDB里一定会存在以下哪些LSA?(网络考点)63.虚拟机是实现NFV的基础，关于虚拟机特点正确的是A、分区，可以在单一物理网络上同时运行多个虚拟机B、隔离，同一个物理服务器上虚拟机相互隔离C、封装，虚拟机都是共享操作空间，通过命名空间实现封装D、硬件独立，虚拟机和硬件解耦支持虚拟机在服务器之间迁移64.信息安全最关心的三个属性是什么A、机密性(confidentiality)D、身份验证(authentication)65.项目实施方案主要包含哪些项?(网络考点)A、风险控制措施B、人员安排C、时间规划D、割接流程66.相比于传统的ACL,微分段技术的分段粒度更细，它可基于以下哪些参数进行分段?A、IP地址段或离散IP地址B、容器67.现阶段的算力可以分为以下哪些类型?A、超算算力B、智能算力C、基础算力D、深度算力68.下面哪些路由协议支持通过命令配置发布缺省路由?(网络考点)69.下面关于生成树协议中Forwarding状态描述错误的是?(网络考点)A、Forwarding状态的端口不学习报文源MAC地址B、Forwarding状态的端口一定会发送BPDU报文C、Forwarding状态的端口可以转发数据报文D、Forwarding状态的端口可以接收BPDU报文70.下面关于路由器的主要功能的说法中错误的是?(网络考点)A、根据路由表指导数据转发B、通过多种协议建立路由表C、实现相同网段设备之间相互通信D、根据收到数据包的源IP地址进行转发71.下列选项中哪些与封装解封装相关?(网络考点)A、缩短报文长度B、封装和解封装的过程可以完成故障定位C、封装和解封装是实现不同协议功能的重要步骤D、不同网络之间可以互通72.下列哪些协议是动态路由协议73.下列关于单臂路由说法正确的有A、每个vlan一个物理连接B、在路由器上需要创建子接口C、交换机上把连接到路由器的端口配置成Trunk类型的端口，并允许相关vlan的帧通过D、交换机和路由器之间仅使用一条物理链路连接74.下列对于ospf描述正确的是A、骨干区域编号不能为2C、所有网络都应在区域0中宣告D、配置ospf区域前必须为路由器的loopback口配置IP地址75.为了实现VLANIF接口上的网络层功能，需要在VLANIF接口上配置?(网络考点)DHCPSnooping功能，配置步骤包括以下哪些选项?(网络考点)C、使能全局DHCP功能D、使能接口的IPSG功能AC使用以下哪些CAPWAP报文进行深测?(网络考点)A、快速模式B、野蛮模式C、主模式D、传输模式79.网络中部署了一台DHCP服务器，但是管理员发现部分主机并没有正确获取到DHCP服务器所指定的地址，请问可能的原A、部分主机无法与该DHCP服务器正常通信，这些主机客户端B、网络中存在另一台工作效果更高的DHCP服务器C、部分主机无法与该DHCP服务器正常通信，这些主机客户端D、HCP服务器的地址池已经全部分配完毕80.通过SR(SegmentRouting)可以简易的定义一条显式路径，网络中的节点只需要维护SegmentRouting信息，即可应对业务的实时快速发展。SegmentRouting具有如下哪些特点?(网络考点)A、同时支持控制器的集中控制模式和转发器的分布控制模式，提供集中控制和分布控制之间的平衡C、采用IP转发，不需要额外维护另外一张标签转发表D、通过对现有协议(例如IGP)进行扩展，能使现有网络更好的平滑演进E、采用源路由技术，提供网络和上层应用快速交互的能力81.随着网络技术的不断发展，新的漏洞、新的攻击工具、攻击方式的不断出现IPS设备只有不断的更新特征库才能对网络、系统和业务进行持，续有效的防御。以下关于IPS特征库的描述，正确的是哪些项?【安全考点】A、华为IPS特征库升级后需要重启设备才能使其生效B、用户可以从华为官网下载最新的入侵防御特征库C、华为IPS特征库支持手动升级和自动升级D、华为IPS特征库只支持手动升级A、若路由cost值越大，则路由优先级月高B、缺省情况下，直连路由优先级高于osppf路由优先级C、VRP中，路由优先级数值月大，则表示路由优先级月高D、每条静态路由优先级可以不同83.使用堆叠、集群技术构建园区网的优势包括以下哪些?(网络考点)A、业务中断时间大大减少B、简化网络管理，降低网络部署规划的复杂度C、可有效减少网络功耗D、提高网络设备和链路的利用率84.设备链路聚合支持哪些模式?(网络考点)A、手工负载分担模式B、手工主备模式C、混合模式D、LACP模式85.设备产生的信息可以向多个方向输出信息，为了便于各个方向信息的输出控制，信息中心定义了10条信息通道，使通道之间独立输出，缺省情况下，以下哪些通道对应的输出方向可以接收Trap信息?(网络考点)86.若网络设备出现了丢包或错包情况，可以通过以下哪些功能帮助故障定位?(网络考点)A、执行命令capture—packet,对业务报文进行捕获B、执行命令lldpenable,使设备能够解析邻居发送的LLDP报文C、执行命令displayInterface,查看设备接口状态D、执行命令terminalDebugging,使终端显示Debug信息87.如下选项中的配置，哪些属于属于二层acl88.如果一个以太网数据帧的length/type=0x8100,那么这个数据帧可能是由以下哪种端口发出的A、交换机trunk类型的端口D、路由器的serial接口89.配置静态路由有哪些必要条件A、出接口B、出接口MAC地址C、下一跳参考答案：ACD90.哪些wlan安全策略支持open方式的链路认证方式91.某数据中心网络组网采用分布式NetworkOverlay方案，且为Spine-Leaf架构，其VXLAN的控制面可使用BGPEVPN协议。以下关于BGPEVPN的描述，正确的有哪些项?A、若数据中心网络北向对接iMsterNCE-Faric控制器，则控制器可通过Telemetry下发BGPEVPN等配到NVE设备B、数据中心网络设备可通过BGPEVPN协议动态建立VXLANC、设备局部学习到的MAC/主机路由/子网路由等信息，可以通过BGPEVPN进行全局同步D、一般将Leaf设备作为路由反射器与Spine建立BGPEVPN对等体组关系92.某数据中心网络组网采用Spine-Leaf架构，当考虑BorderLeaf节点高可靠设计时，以下描述中正确的有哪些项?A、框式设备通过跨板部署BorderLeaf与核心交换机的连接链路B、orderLeaf与Spine节点全连接，实现链路冗余备份C、BorderLeaf部署双活设备组，实现设备级可靠性D、BorderLeaf之间部署逃生链路，避免上行口全部故障导致流量中断93.某企业数据中心，客户为财务部(VPC1)和销售部(VPC2)各自分配了一台虚拟防火墙(VSYS1和VSYS2),VSYS1和VSYS2位于同一ServiceLeaf,对该场景下流量编排的描述，正确的A、BorderLeaf与ServiceLeaf分设的场景下，VPC互通的流量需要经过BorderLeafB、orderLeaf与ServiceLeaf分设的场景下，控制器会根据VPC互通的需求在ServiceLeaf上创建与VPC1和VPC2关联的VRFC、租户需要在控制器上指定互通VRF用于完成该场景下的VPD、无论BorderLeaf与ServiceLeaf合设还是分设的场景，流量模型是一致的94.路由器开启FTP服务，用户名和密码均为huawei,并且设置FTP的根目录为95.路由表当中包含以下哪些要素96.两台PE之间通过MP—BGP传播VPNv4路由，以下哪些场景下PE不会将接收到的VPNV4路由添加到VPN实例路由表?(网络考点)A、下一跳不可达B、对于RR发送的VPNv4路由，收到的路由中clusterlist包含自己的clusteridC、与本地的各个VPN实例的ExportTarget属性均不匹配D、与本地的各个VPN实例的ImportTarget属性均不匹配97.良好的编码规范有助于提高代码的可读性，便于代码的维护和修改。以下关于Python编码规范的描述，正确的有?A、Python标识符通常由字母、数字和下划线组成，但不能以数字开头B、Python标识符不区分大小写，但不允许重名C、针对于分号，python程序允许在行尾添加分号，但不建议使用分号隔离语句D、使用Python编写代码时，建议使用4个空格来生成缩进98.链路聚合时企业网络中的常用技术，下面描述哪些是链路聚合技术的优点A、提高安全性B、实现负载分担C、增加带宽D、提高可靠性99.链路聚合的LACP模式采用LACPDU选举主动端，LACPDU中的哪些信息是LACP主动端的依据是A、接口编号B、接口优先级C、设备优先级D、MAC地址100.控制器是SDN的核心组件。控制器通过南向接口连接设备。以下属于控制器南向协议的是参考答案：ABCD101.可以根据报文的哪些信息进行链路层复杂流分类(网络考点)A、端口号102.开源OpenStack节点包括以下哪些类型?A、计算节点B、控制节点C、存储节点103.开源OpenStackKeystone组件提供以下哪些功能?A、令牌管理B、身份认证C、服务管理D、访问控制104.开启标准STP协议的交换机可能存在哪些端口状态?(网络考点)105.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程，关于该流程描述正确的是哪些选项?(网络考点)A、报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程。B、在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能建立会话。C、在状态检查机制打开的情况下，后续包也需要进行安全策略D、报文到达防火墙时会查找会话表，如果匹配防火墙会进行后续包处理流程。106.基于华为CloudFabric智能无损网络解决方案多元计算场景，以下关于HPC集群网络设计的描述，正确的有哪些项?A、HPC集群网络总体采用分平面设计思路，将业务平面、管理平面、计算平面分开考虑B、高性能计算网络用于计算节点之间通信，要求网络具备低时延、高吞吐能力，一般部署为无损网络C、业务管理网络用于集群管理、资源监控等相关业务操作，通常部署为TCP/IP有损网络D、高性能计算网络和存储前端网络都必须独立部署，以保证网络高性能，防止相互干扰107.基于MDC的Multi-Site解决方案中，在MDC下发业务前，需要完成以下哪些步骤?A、分配全局VNI资源B、域控制器业务发放C、MDC纳管域控制器D、创建TransitFabric108.华为设备中静态路由说法错误的是A、静态路由优先级为0时一定优选该路由B、静态路由的开销值不可更改C、静态路由的优先级缺省值为60D、静态路由优先级范围为0-255109.华为防火墙能够对单包攻击采取以下哪些防范动作?【安全考A、放行B、告警C、丢弃D、源认证110.管理员无法通过Telnet登录华为路由器，但是其他管理员可以支持登录，那么下面哪些项目是可能的原因A、该管理员用户账户已经被禁用B、AR2200路由器的telnet服务已经被禁用C、该管理员用户账号的权限级别已经被修改为0D、该管理员用户账号已经被删除111.关于访问控制列表编号与类型的对应关系，下面描述正确的是?(网络考点)A、高级的访问控制列表编号范围是3000—3999B、二层的访问控制列表编号范围是4000—4999C、基于接口的访问控制列表编号范围是1000—2000D、基本的访问控制列表编号范围是1000—2999112.关于VRRPslave设备描述正确的是A、当slave收到master2发送的VRRP报文时B、当收到优先级为0的vrrp报文时，slave会直接切换到masterC、slave会丢弃目的MAC为虚拟MAC地址的IP报文D、slave会响应目的IP地址为虚拟IP地址的IP报文113.关于PC机从DHCPServer获取地址，所使用的命令描述正确的是(网络考点)A、在用户PC机的Windows7WindowsXP坏境下使用ipconfig/renew命令来申请新的IP地址，比时用户PC机向DHCP服务器发送的是DHCPRENEW报文B、在用户PC机的Winiows7WindowsXP环境下使用ipconfig/release命来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCPRELEASE报文C、在用户PC机的Windows7WindowsXP环境下使用ipconfg/release命令来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCPREQUEST报文D、在用户PC机的Windows7WindowXP环境下使用iponfig/renew命令来主动申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCPDISCOVER报文114.关于MPLS转发流程中，ingress节点转发的描述正确的是A、ingress节点收到数据包回收先查看ILM表，查找TunnellDB、查看ILM表项可以得到出接口、下一跳、出标签和标签操作类型为pushC、根据ILM表项的TunnellD找到对应的NHLFE表项关联起来D、在IP分组报文中压入获得的标签，并根据Qos策略处理EXP。同时处理TTL,然后将封装好的MPLS分组报文发送给下一跳115.关于ipv6中的RA和RS报文说法错误的是A、RS用于请求地址前缀信息B、RS用于回复地址前缀信息C、RA用于回复地址前缀信息D、RA用于请求地址前缀信息116.根据所控制的信号参量的不同，调制方式可分为哪些()?(VLAN考点)A、调幅D、调波117.防火墙的接口有如下工作模式(网络考点)A、交换模式B、透明模式C、传输模式D、路由模式118.对于防火墙的默认安全区Trust和Untrust的说法，正确的有：(网络考点)A、从Trust区域访问Untrust区域方向为Outbound方向B、从Trust区域访问Untrust区域方向为inbound方向C、Trust的安全级别是85D、Untrust的安全级别是50119.当路由器运行在同一个ospf区域中时，对于它们的LSDB和路由表的描述正确的是A、所有路由器得到的链路状态数据库是相同的B、所有路由器得到的路由表是相同的C、个台路由器得到的链路状态数据库是不同的D、各台路由器的路由表是不同的120.WLAN网络中的报文包括管理报文和业务数据报文，针对管理报文和业务数据报文需要配置管理VLAN和业务VLAN,以下关于管理VLAN和业务VLAN规划的描述，正确的是哪些项?A、直接转发方式下，建议管理VLAN和业务VLAN使用相同的VLAN,否则可能导致业务不通B、隧道转发方式下，管理VLAN和业务VLAN不能配置为同一VLAN,否则会导致MAC漂移，报文转发出错C、直接转发方式下，管理VLAN和业务VLAN不能使用相同的VLAN,否则可能导致业务不通D、建议不要使用VLAN1作为管理VLAN或者业务VLANA、访问审计B、敏感词过滤D、防网页篡改122.VRP支持通过哪几种方式对路由器进行配置?(网络考点)A、通过FTP对路由器进行配置B、通过Telnet对路由器进行配置C、通过Console口对路由器进行配置D、通过miniUSB口对路由器进行配置123.vrp系统中，ctrl+Z组合键具备什么功能A、从任何视图退出用户视图B、退出用户视图C、退出当前视图D、退出Console接口视图E、从系统视图退回到用户视图124.SSLVPN是通过SSL协议实现远程安全接入的VPN技术。那么SSLVPN的业务功能包括以下哪些?A、端口共享B、Web代理C、网络扩展D、文件共享125.RSTP协议包含以下哪些端口状态?(网络考点)126.Python支持丰富的第三方库，以下哪些选项中的Pyth以用于实现对网元的配置?参考答案：CD127.PPP协议由以下哪些协议组成?(网络考点)B、认证协议128.PPPoE会话建立过程可分为哪两个阶段?(网络考点)129.ospf协议邻居关系有哪几种稳定状态130.MPLS封装有不同的方式，下列选项中关于封装方个信元会保留该MPLSHeader)用于转发基本发现机制中的说法，正确的是(网络考点)C、这个消息是封装在UDP报文中的，目的端口号为646D、该消息被发往指定的LDPPeer133.IPV6地址包含以下哪些类型?(网络考点)A、任播地址B、组播地址C、单播地址D、广播地址134.ipv6报文支持哪些扩展报头A、分片扩展报头B、目的选项扩展报头C、Vlan扩展报头D、逐跳选项扩展报头135.IPV4首部中的哪些字段和分片相关?(网络考点)此命令说法正确的是A、该优先级为20B、该路由可以指导目的IP地址为的数据报转发C、该路由可以指导目的ip地址为的数据zhuanfa137.iMasterNCE-Fabric提供基于用户意图的智能事件功能，可以对故障事件执行闭环。其中以下哪些项是针对设备故障的闭环手A、展示异常重保流监控详情B、提供修复预案C、提供修复建议D、通知用户发生故障138.IEEE802.11标准中，只支持2.4G频段的有?(网络考点)139.DHCP会面对很多安全威胁的原因(网络考点)A、中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器B、DHCPServer无法区分什么样的CHADDR是合法的，什么样的CHADDR是非法的C、DHCP动态分配IP地址的响应时间长D、由于DHCP发现报文(DHCPDISCOVER)以广播形式发送140.DHCP绑定表可以包含以下哪些信息?(网络考点)A、端口和UDP端口D、租约时间141.DHCPSnooping是一种DHCP安全特性，可以用于防御多种攻击，其中包括(网络考点)A、防御改变CHADDR值的饿死攻击B、防御DHCP仿冒者攻击C、防御TCPflag攻击D、防御中间人攻击和IP/MACSpo网络快照功能支持对以下哪些表项进行分析?B、IPv4/IPv6路由表A、支持VPC互通二次还原，可查看VPC互通相关信息C、编辑Subnet信息和BGP信息，可以关联多个外部网络A、L3子接口模式A、边缘DCD、混合云146.BFD检测可以同哪些协议模块联动(网络考点)D、静态路由147.ARP报文格式包含以下哪些字段?(网络考点)148.AP从AC上获取版本进行升级的模式有149.AgileController能够实现准入控制的技术有哪些?(网络考点)A、C主备优先级E、AC双链路特性开关1.状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，并且防火墙安全策略决定建立哪些会话，而且数据包只有与会话相关联时才会被转发A、正确B、错误2.主机使用IP地址访问inteEt一点要经过NAT.A、正确B、错误3.智能无损网络通过AIReady的硬件架构及智能无损算法，在保证网络零丢包的基础上实现了最高吞吐和最低时延。4.只有wpai-psk的安全策略才支持使用tkip进行数据加密A、正确B、错误5.在微分段中，当属于不同EPG分组的VM分布在不同的Leaf交换机上时，则GBP策略只能在源Leaf交换机上执行。可以是全球单播地址。(网络考点)A、正确B、错误8.在广播型的接口上配置静态路由时，必须要指定下一跳地址。(网络考点)A、正确B、错误9.在部署数据中心网络出口时，BorderLeaf只能通过静态路由与PE对接，实现内外互访A、正确B、错误10.在部署Spine-Leaf架构的数据中心网络时，ServiceLeaf和BorderLeaf可以合设部署，而ServerLeaf必须独立部署。A、正确B、错误11.在wlan组网中配置双链路热备时，配置AC优先级的数值越大，则AC的实际优先级就越高A、正确B、错误12.在OSPF中ABR会将NSSA区域中所有的7类LSA转化为5类LSA。(网络考点)A、正确B、错误13.在OpenStack中，创建项目即为创建租户，明确给租户分配的网络资源和计算资源。创建项目管理员(租户管理员)即为创建用户，创建用户时，根据选择的用户角色不同，用户的权限也不A、正确B、错误14.在N+1备份或双链路冷备组网场景中，配置CAPWAP心跳检测间隔时间和次数小一些可以有效提升主链路异常时业务中断的时间，且不影响CAPWAP链路可靠性。【无线考点】A、正确B、错误15.在MSTP协议中，每个MSTInstance都单独使用RSTP算法，计算单独的生成树。(网络考点)A、正确B、错误16.在Kubernetes的网络方案中，calicoL3路由方案属于纯软件方案，使用VXLANOverl