华华为ICT大赛 2024-2025 中国区-网络赛道省赛初赛样题及答案

华为ICT大赛2024-2025中国区-网络赛道省赛初赛样题单选题在开启泛洪攻击检测功能的WLAN网中，AP通过检测以下哪项发现泛洪攻击。AP并发终端数；AP接入终端数；AP上STA的流量大小；AP上终端上下线频率。企业需要升级AC，使用以下哪种方式上传升级文件到AC相对安全。A、AC作为FTPServer；B、AC作为SFTPServer；C、AC作为FTPClient；D、AC作为SFTPClient。无线AP一般在网络中的那一层。A、接入层；B、汇聚层；C、核心层；D、传输层。4、以下哪个不是提高覆盖信号强度范围的方法。A、降低发射功率；B、调整AP位置；C、增大发射功率；D、调整天线角度。5、L2TP隧道承载在以下哪种协议报文之上。A、TCP；B、PPPOE；C、UDP；D、IP。6、华为Anti-DDoS解决方案，不包括以下哪个模块。A、清洗中心；B、管理中心；C、采集器；D、检测中心。7、当流量首次经过防火墙转发时，报文正确的处理顺序是。A、目的NAT--路由表--源NAT--IPSec；B、路由表--目的NAT--源NAT--IPSec；C、源NAT--路由表--IPSec--目的NAT；D、目的NAT--路由表--IPSec--源NAT。8、在VXLAN三层网关分布式部署方案中，以下哪项是VXLAN的网关设备。A、P；B、Leaf；C、Spine；D、PE。9、以下哪一项存储技术可增强系统容错能力，提高存储系统读写性能。A、DAS；B、SAN；C、RAID；D、CIFS。10、以下关于CPU全虚拟化方案中，正确的是哪项。A、CPU增加root模式；B、不需要修改虚拟操作系统；C、只支持开源操作系统；D、虚机可移植性和兼容性较差。11、以下哪一类BGPEVPN路由用于发布网段地址，可以实现VXLAN网络中的主机访问外部网络。A、Type5路由；B、Type3路由；C、Type4路由；D、Type2路由。12、为了更好的满足虚拟机迁移的需求，需要在三层网络之上构建出一个虚拟的大二层网络，以下哪一项是大二层网络技术？A、VLAN；B、IPSEC；C、VPN；D、VXLAN。13、AAA是网络安全的一种管理机制，其提供的功能不包括以下哪一项。A、Accounting；B、Authentication；C、Access；D、Authorization。14、以下哪一项协议用于网管服务器来管理网元。A、LLDP；B、DCN；C、TCP；D、SNMP。15、关于OSPF协议中DR的作用范围描述正确的是哪一项。A、一台OSPF路由器；B、一个自治系统；C、一个AREA；D、一个网络。16、两台路由器的OSPFLSDB已同步，以下哪一项是建立了邻接关系的邻居状态。A、Established；B、2Way；C、Exchange；D、Full。17、以下哪一项是OSPF的骨干区域。A、在AS号为0内的路由器集合；B、所有配置了RouterID的路由器集合；C、Area1；D、Area0。18、以下哪一项是PPPOE协商阶段发送的第一个报文。A、PADR；B、PADI；C、PADS；D、PADO。19、以太网中配置静态路由，以下哪一项可以不用配置。A、下一跳MAC地址；B、目的IP地址；C、下一跳IP地址；D、目的IP掩码。20、IEEE802.1Q标准对传给Ethernet帧格式进行了修改，在数据帧中增加了VLANTAG字段，以下哪一项是VLANTAG在帧中的位置。A、在数据帧最前面；B、在协议类型和静载荷数据之间；C、在源MAC地址与协议类型之间；D、在源MAC地址与目的MAC地址之间。21、根据STP原理，以下哪一项是交换机选取根桥的参数。A、桥ID；B、端口路由开销；C、端口ID；D、IP地址。22、一个C类地址划分了31个子网、以下哪一项是正确的子网掩码。A、24；B、52；C、48；D、40。以下关于IPSecSA的描述正确的是哪一项。A、IPSecSA是双向的；B、IPSecSA是单向的；C、用于生成加密秘钥；D、用于生成机密算法。24、在GRETunnel接口试图下，DestinationAddress的取值应该和以下哪一项保持一致。A、对端Tunnel接口IP；B、本端Tunnel接口IP；C、对端外网出口IP；D、本端外网出口IP。25、AP发射功率为17db，相当于多少毫瓦。A、100毫瓦；B、1000毫瓦；C、20毫瓦；D、50毫瓦。多选题在WLAN中，NCE-Campus支持以下哪些准入认证方式。A、Radius；B、MAC；C、802.1x；D、Portal。27、SecoManager中路由回注方式包括以下哪些项。A、策略路由回注；B、二层回注；C、OPR路由回注；D、黑洞路由回注。28、SQL注入攻击基本流程包括哪些动作。A、确定数据库类型；B、提升权限；C、获取/转储数据库；D、检查是否存在注入漏洞。29、根据承担的Overlay边缘设备（VXLANNVE）属性不同，基于VXLAN的Overlay可分为哪些方案。A、Network；B、Host；C、Hybrid；D、Leaf。30、Leaf节点作为VXLANFabric网络功能接入节点，按接入对象不同可分为哪些角色。A、Borderleaf；B、Serverleaf；C、Serviceleaf；D、Switchleaf。31、RAID技术将多个单独的物理盘以不同的方式组成一个逻辑硬盘，以下哪些RAID类型具备容错能力。A、RAID0；B、RAID1；C、RAID5；D、RAID6。32、以下哪些是开源的计算虚拟化技术。A、Xen；B、VMwareEsx2；C、KVM；D、Hyper-v。33、关于OSPFRouterID描述正确的是。A、RouterID是一个32比特无符号整数；B、一台路由器要运行OSPF，必须存在RouterID；C、RouterID必须是路由器某接口的IP；D、RouterID支持命令行、手工配置和路由器自动设置。34、关于OSPF描述错误的是。A、OSPF是基于距离矢量的路由协议；B、OSPF工作在数据链路层；C、OSPF是一种内部网关协议；D、OSPF支持等价路由。35、以下关于生成树协议STP描述正确的是。A、通过阻断链路来消除桥接网络中可能存在的路径环路；B、通过逻辑链路冗余提高桥接网络可靠性；C、STP是局域网中破环协议，运行该协议的设备通过彼此交互信息发现网络中的环路；D、当活动路径发生故障时，激活备份链路恢复链路连通性。36、FTP服务端默认使用的端口是。A、22；B、21；C、20；D、23。以下OSPFRouterID描述不正确的是。A、OSPF协议正常运行的前提条件，须路由器有RouterID；B、在同一区域内RouterID必须相同，在不同区域可不同；C、必须通过手工配置方式来指定RouterID；D、RouterID必须是路由器某一接口IP。38、华为设备可用Telnet协议管理，关于该管理功能描述不正确的是。A、Telnet默认端口号22，不能修改；B、Telnet不支持部署ACL增加安全性；C、Telnet不支持基于用户名密码认证；D、Telnet需开启VTY接口，且最大数为15。39、以下哪些选项属于网关防病毒典型技术。A、文件识别；B、解压技术；C、解密技术；D、脱壳技术。40、AP发现AC的方式有哪些。A、DHCP服务器方式；B、广播方式获取；C、静态手工方式；D、DNS服务器方式。41、IPSec封装模式包括传输和隧道，以下关于其区别正确的是。A、隧道模式因有额外IP头，所以它将比传输模式占用更多的带宽；B、隧道模式能加密数据报文；C、传输模式能实现对全报文完整性校验；D、从安全性来讲，隧道优于传输，它可以完全对原始IP数据进行验证和加密，隐藏内部IP地址、协议类型和端口。42、WLAN网络中包含管理和业务报文，针对管理报文和业务报文需配置管理VLAN和业务VLAN，以下关于管理VLAN和业务VLAN规划，描述正确的是。A、隧道转发方式下，管理VLAN和业务VLAN不能配置为同一VLAN，否则会导致MAC漂移，报文转发出错；B、直接转发方式，建议管理VLAN和业务VLAN使用相同VLAN，否则可能导致业务不通；C、建议不要使用VLAN1作为管理VLAN或业务VLAN；D、在直接转发方式下，管理VLAN和业务VLAN不能相同，否则可能导致业务不通。43、以下选项，哪些是高密场馆业务需求特点。A、大量用户注册，管理集中的用户认证；B、多种业务访问控制类型；C、用户只在某一区域连接，不需要考虑漫游；D、用户终端多，类型集中。44、简单网络管理协议SNMP有多个版本，以下哪些项是SNMP版本.A、SNMPV2C；B、SNMPV6；C、SNMPV3；D、SNMPV1。45、以太网交换机的二层转发基本流程包括哪些。A、根据接收到的以太网帧的源MAC地址和VLANID信息添加或刷新MAC地址表项；B、根据目的MAC地址查找MAC地址表，如果没有找到匹配项，那么在报文对应的VLAN内广播；C、在交换机查表转发时，如果找到匹配项，且表项对应的端口属于报文对应的VLAN，那么将报文转发到该端口，但是如果表项对应端口与接收到以太网帧的端口相同，则丢弃该帧；D、在交换机查表转发时，如果找到匹配项，但是表项对应的端口并不属于报文对应的VLAN，那么丢弃该帧。判断题一般天线都具有可逆性，即同一副天线即可用作发射天线，也可用作接收天线。同一天线作为发射或接收的基本特性参数是相同的。双链路热备场景下，AP会同时与主AC和备AC建立CAPWAP隧道。ESP只提供认证，不提供加密功能。AH可以提供认证和加密功能。BGPEVPN支持不同站点之间的MAC地址学习和发布，但不支持IP路由的学习和发布。通过虚拟化技术，一台物理服务器上可以创建多台虚拟机，从而提高物理资源的利用率。RAID-0在主硬盘上存放数据的同时，也在镜像硬盘上写同样的数据。IPv6报文由IPv6基本报头、IPv6广展报头以及上层协议数据单元三部分组成,其中扩展报头字可以是0个、1个或多个。交换机里的MAC地址表是设备根据收到的数据帧里的目的MAC地址自动学习而建立的。在STP中，被阻塞的接口不会侦听BPDU，也不发送BPDU。WAF组网方式包括透明代理模式和反向代理模式。虚拟系统（VirtualSystem）是在一台物理设备上划分出的多台相互独立的逻辑设备。每个虚拟系统相当于一台真实的设备，虚拟系统拥有自己的接口、地址集、用户／组、路由表项以及策略，并可通过对应的虚拟系统管理员或根系统管理员进行配置和管理。AP若想通过DHCP服务器获取AC的IP地址，首先要获取到自己的IP地址、网关地址和DHCPServer的IP地址。在PPP链路的NCP协商阶段，当进行动态IP地址协商时，如果一端发送的Configure-Request报文中包含一个IP地址，表示向对端请求IP地址。VRRP主设备退出VRRP组时，主设备通告的VRRP优先级为0。SessionID唯一标识一个PPPoE客户端与服务器之间的连接。参考答案：一、单选：C，2、D，3、A，4、A，5、C，6、C，7、A，8、B，9、C，10、B，11、A，12、D，13、C，14、D，15、D，16、D，17、D，18、B，19、A，20、