华为ICT大赛2026-2027中国区（实践赛）-网络赛道理论考试题库大全（附答案）

PAGEPAGE1一、单选题1.在PPP中，当通信双方的两端检测到物理链路激活时，就会从链路不可用阶段转化到链路建立阶段，在这个阶段主要是通过（）协议进行链路参数的协商（网络考点）A、IPB、LCPC、NCPD、HCP答案：B2.ospf协议在哪种状态下确认DD报文的主从关系A、2-WayB、ExchangeC、FullD、ExStart答案：D3.服务器网卡Bond有多种模式，其中以下哪种模式支持动态链路聚合?A、Bond3B、ond1C、Bond4D、Bond2答案：C4.业务报文通过二层子接口接入VXLAN网络时，需要在不同的二层子接口上配置不同的流封装类型以实现同一个物理接口接入不同的数据报文。以下哪一项不是二层子接口支持配置的流封装类型?A、QinQB、UntagC、DotlqD、Trunk答案：D5.下列关于STP协议ForwardDelay的作用说法正确的是?A、防止出现临时性环路B、在B1ocking状态和Dsiabled状态转化时需要延时C、减少BPDU发送的时间间隔提高STP的收敛速度D、提升BPDU的生存时间，保证配置BPDU可以转发到更多的交换机答案：A6.某公司对外提供的业务具有对带宽、时延敏感且计算量不大，则基于成本与用户体验的考虑，该公司更应该采取以下哪种方式部署其业务?A、混合云B、两地三中心C、边缘DCD、同城双活答案：C7.以下哪项不是RSTP可以提高收敛速度的原因A、根端口的快速切换B、边缘端口的引入C、取消了ForwardDelayD、P/A机制答案：C8.一台主机可以直接使用以下哪一个Ipv4地址直接访问Internet?A、/24B、/24C、54/24D、54/24答案：B9.一台主机可以直接使用以下哪一个IPv4地址直接访问Internet?（网络考点）A、54/24B、/24C、/24D、54/24答案：B10.二层ACL的编号范围是A、4000-4999B、2000-2999C、6000-6031D、3000-3999答案：A11.在华为路由器上，缺省情况下静态路由协议优先级的数值为？（网络考点）A、100B、120C、60答案：C12.IP地址总长度为的是bitA、96B、64C、32D、128答案：D13.网络管理员发现交换机的某个端口已经学习到MAC地址，但是却不能转发数据帧，此端口处于以下哪种工作状态?（网络考点）A、ListeningB、DisabledC、LearningD、Blocking答案：C14.在RSTP标准中，为了提高收敛速度，可以将交换机直接与终端相连的端口定义为A、边缘端口B、根端口C、快速端口D、备份端口答案：A15.在CloudFabric解决方案中，iMasterNCE-Fabric支持基于物理拓扑进行网络运维。当物理拓扑中某设备的颜色为红色时，表示的含义为以下哪一项?A、设备离线B、存在紧急告警C、设备与链路均正常D、链路断连，存在非紧急告警答案：B16.关于NAT地址转换，以下哪项说法是错误的?【安全考点】A、源NAT技术中配置NAT地址池，可以在地址池中只配置一个IP地址B、地址转换可以按照用户的需要，在局域网内向外提供FTP、Telnet等服务C、有些应用层协议在数据中携带IP地址信息，对它们作NAT时还要修改上层数据中的IP地址信息D、对于某些TCP、UDP的协议（如ICMP、PPTP），无法做NAT转换答案：D17.IPv6报文头的哪个字段可以用于Qos?（网络考点）A、PayloadLengthB、TrafficClassC、VersionD、NextHeader答案：B18.某公司申请到一个C类IP地址段，需要平均分配给8个子公司，最大的一个子公司有14台计算机，不同的子公司必须在各自不同的网段中，则子网掩码应设为?（网络考点）A、92B、28C、40D、答案：C19.以下哪个命令可以查看OSPF是否已经正确建立邻居关系?（网络考点）A、displayospfpeerB、displayospfinterfaceC、displayospfneighborD、isplayospfbrief答案：A20.现在有以下/24、/24、/24、/24这四个网段，哪条路由可以同时指向这四个网段?A、/21B、/23C、/22D、/0答案：C21.IPv6无状态自动配置使用的RA报文属于以下哪种协议?A、IGMPv6B、ICMPv6C、UDPv6D、TCPv6答案：B22.下面关于静态与动态路由描述错误的是。A、动态路由协议比静态路由协议要占用更多的系统资源。B、链路产生故障后，静态路由能够自动完成网络收敛。C、管理员在企业网络中部署动态路由协议后，后期维护和扩展能够更加方便D、静态路由在企业中应用时配置简单，管理方便答案：B23.IP报文头中的协议（protocol）字段标识了其上层所使用的协议，以下哪个字段值表示上层协议为UDP协议?【安全考点】A、6B、17C、11D、18答案：B24.CloudFabric解决方案的Multi-PoD方案中，以下关于不同PoD之间RTT要求的描述，正确的是哪一项?A、不超过50msB、不超过100msC、不超过10msD、不超过1s答案：A25.某客户现网部署华为WLAN后，出现终端无法关联无线信号的问题，工程师在定位过程中，可以在无线控制器上通过哪条命令查看用户上线失败的原因？A、;<;HUAWEl;>;displaystationoffline-recordallB、;<;HUAWEl;>;displaystationroam-trackallC、;<;HUAWEl;>;displaystationonline-trackallD、;<;HUAWEl;>;displaystationonline-fail-recordall答案：D26.当以IPv4协议作为网络层协议时，网络层首部不包含哪个字段?A、SourceIPv4AddressB、TTLC、DestinationIPv4AddressD、SequenceNumber答案：D27.二层ACL的编号范围是?（网络考点）A、4000-4999B、2000-2999C、6000-6031D、3000-3999答案：A28.在华为交换机上配置RADIUS服务器模板时，下列选项中哪些参数为可选的配置参数A、认证服务器地址和端口B、RADIUS自动探测用户C、计费服务器地址和端口D、Shared-key答案：B29.WLAN所使用的加密算法安全强度最高的是?A、WEPB、AESC、MPD、TKIP答案：C30.防火墙上内容过滤的配置文件中针对HTTP应用的上传方向调用了关键字组"Keyword”，动作为阻断，并调用在安全策略中。在该关键字组“Keyword”中配置了以下正则表达式。"b.∗d".则内部员工此时不能在论坛上发布哪一项文字?A、boringB、adC、BesideD、abroad答案：A31.在MPLS网络中，交换机会分配标签，标签分配方式的描述，正确的是（网络考点）A、可以由下游LSR决定将标签分配给特定FEC，再通知上游LSRB、下游按需方式DoD（downstreamondemanC、是指对于一个特定的FEC，LSR无需从上游获得标签请求消息即进行标签分配与分发D、下游自主分配标签方式是指对于一个特定FEC，LSR获得标签请求消息后才进行标签分配与分发E、具有标签分发邻接关系的上游LSR和下游LSR使用的标签发布方式可以一致答案：A32.UDP是面向无连接的，必须依靠（）来保障传输的可靠性A、网际协议B、传输控制协议C、网络层协议D、应用层协议答案：A33.使用iMasterNCECus作为Portal服务器。在华为无线控制器上部署Portal认证。则以下哪项配置不是必须的?【安全考点】A、MAC认证模板B、认证模板C、Portal认证模板D、URL模板答案：A34.LDP邻居发现有不同的实现机制和规定，下面关于LDP邻居发现的描述错误的是A、LDP发现机制包括LDP基本发现机制和LDP扩展发现机制B、LDP基本发现机制可以自动发现直连在同条链路上的LDPPeersC、LDP扩展发现机制能够发现非直连LDPPeersD、LDP发现机制都需要明确指明LDPPeer答案：D35.以下关于LACP模式的链路聚合说法正确的是?（网络考点）A、LACP模式下最多只能有4个活动端口B、LACP模式下所有活动接口都参与数据的转发，分担负载流量C、LACP模式下不能设置活动端口的数量D、LACP模式下链路两端的设备相互发送LACP报文答案：D36.一个公司有50个私有IP地址，管理员使用NAT技术将公司网络接入公网，但是该公司仅有一个公网地址且不固定，则下列哪种NAT转换方式符情合需求?A、easy-ipB、NAPTC、静态NATD、BasicNAT答案：A37.IEEE802.11g标准支持的最大协商速率为?（网络考点）A、54MbpsB、1200MbpsC、150MbpSD、300Mbps答案：A38.WLAN架构中FITAP无法独立进行工作，需要由AC进行统一管理。FITAP与AC之间通过以下哪种协议进行通信A、IPsecB、WEPC、APWAPD、WAP答案：C39.以下哪一项不是双机热备一致性检查的内容?【安全考点】A、安全策略B、带宽策略C、NAT配置D、接口地址答案：A40.以下哪些不是小型园区网络的特点?（网络考点）A、网络层次简单B、覆盖范围广C、用户数量较少D、网络需求简单答案：B41.iMasterNCE-Fabric提供基于用户意图的智能事件功能，可以对故障事件执行闭环。其中以下哪一项是针对业务故障的闭环手段?A、展示异常重保流监控详情B、通知用户发生故障C、提供修复预案D、修复与未知链路关联的网络配置答案：D42.管理员通过Telnet成功登录路由器后，发现无法配置路由器的接口IP地址那么可能的原因是A、管理员使用的Telnet终端软件禁止相应操作B、SNMP参数配置错误C、Telnet用户的认证方式配置错误D、Telnet用户的级别配置错误答案：D43.下面哪种AP模式不属于WDS网络（）?（WLAN考点）A、RootAPB、MiddleAPC、BridgeAPD、LeafAP答案：B44.IPv4最后一个选项字段（option）是可变长的可选信息，该字段最大长度是（网络考点）A、10BB、40BC、60BD、20B答案：B45.DNS协议的主要作用？（网络考点）A、文件传输B、远程接入C、域名解析D、邮件传输答案：C46.下列关于Trunk端口与Access端口描述正确的是（）（网络考点）A、Trunk端口只能发送untagged帧B、Access端口只能发送untagged帧C、Access端口只能发送tagged帧D、Trunk端口只能发送tagged帧答案：B47.ospf协议使用哪种报文请求本地缺少的LSAA、LSACKB、LSUC、HELLOD、LSR答案：D48.现在需要实现一个Python自动化脚本Telnet到设备上查看设备运行配置。以下说法错误的是?A、Telnetlib可以实现这个功能。B、使用telnet.Telnet（host）连接到Telnet服务器。C、可以使用telnet.write（b"displaycurrent-configuration\n"）向设备输入查看当前配置的命令。D、telnet.close（）用在每一次输入命令后，作用是用户等待交换机回显信息。答案：D49.在交换机MAC地址表中，以下哪一类表项不会老化A、动态MAC地址表项B、设备MAC地址表项C、静态MAC地址表项D、端口MAC地址表项答案：C50.以下哪一项是入侵防御特征库中包含的签名？（安全考点）A、预定义签名B、自定义签名C、签名过滤器D、例外签名答案：A51.IPV6报头中哪个字段的作用类似于IPV4报头中的TTL字段？（网络考点）A、hoplimitB、NextheaderC、TrafficclassD、Version答案：A52.两台交换机同时使用手工链路聚合，则下列说法错误的是。A、在交换机B上只关G0/0/2口，Eth-Trunk状态依旧为UPB、在交换机B上关闭G0/0/1和G0/0/2口，Eth-Trunk状态依旧为UPC、在交换机B上只关G0/0/1口，Eth-Trunk状态依旧为UPD、在交换机B上关闭G0/0/1和G0/0/2口，Eth-Trunk状态为down答案：B53.在CloudFabric多元计算无损网络中，若设备想要实现通过不响应反压帧的方式解除PFC死锁，则需要部署以下哪一项无损功能?A、PFC死锁预防B、PFC死锁检测C、AIECND、CQCN答案：A54.为保证同一条数据流在同一条物理链路上进行转发，Eth-Trunk采用哪种方式的负载分担?A、基于流的负载分担B、基于包的负载分担C、基于应用层信息的负载分担D、基于数据包入接口的负载分担答案：A55.iMasterNCE-Fabric支持三级回滚功能，以下哪一项是指对单个租户的单点业务进行备份和回滚?A、全网回滚B、配置回滚C、租户回滚D、业务回滚答案：D56.请问配置VRRP抢占时延的命令是以下哪一项?（网络考点）A、vrrpvrid1preempt-delay20B、vrrpvrid1preempt-modetimerdelay20C、vrrpvrid1timerdelay20D、vrrpvrid1preempt-timer20答案：B57.使用FTP进行文件传输时，会建立多少个TCP连接?（网络考点）A、4B、1C、2D、3答案：C58.以下关于虚拟接口的描述。错误的是哪项?【安全考点】A、虚拟接口名的格式为"Virtual—if+接口号”B、根系统的虚拟接口为Virtual—ifC、虚拟系统之间通过虚拟接口实现互访D、虚拟接口的链路层和协议层始终是UP答案：B59.策略路由（policy—based—route）不支持根据下列哪种策略来指定数据包转发的路径?（网络考点）A、源地址B、目的地址C、源MACD、报文长度答案：C60.园区网络规划时，设备互联IP地址推荐使用以下哪种掩码长度？（网络考点）A、30B、32C、24D、16答案：A61.IPV6报文中哪一个字段的作用类似于IPV4报文中的TTL字段A、hoplimitB、NextheaderC、TrafficclassD、Version答案：A62.在CloudFabric解决方案中，iMasterNCE-Fabric通过以下哪一项采集设备日志信息?A、ERSPANB、SyslogC、gRPCD、NETCONF答案：B63.下列哪一个命令可以修改设备名字为huaweiA、hostnameHuaweiB、donameHuaweiC、sysnameHuaweiD、renameHuawei答案：C64.下面关于IP报文头部中TTL字段的说法正确的是.A、TTL定义了源主机可以发送数据包的时间间隔B、TTL定义了源主机可以发送数据包的数量C、IP报文每经过一台路由器时，其TTL值会被减1D、IP报文每经过一台路由器时，其TTL值会1被加1答案：C65.ospf协议使用哪种报文请求本地缺少的LSA?A、LSACKB、LSUC、HELLOD、LSR答案：D66.OSPF协议使用哪种报文发现和维护邻居关系?A、DDB、LSRC、LSUD、HELLO答案：D67.当iMasterNCE-Fabric执行多路径探测，且结果为“超时”时，其表示的含义为以下哪一项?A、表示源节点和目的节点间网络不可达导致探测任务无法执行B、表示因源节点无法找到造成探测任务无法执行C、表示探测成功且路径正常D、表示探测任务已执行，但因路经不全或中断导致报文转发失败答案：D68.RSTP协议中。当根端口失效的情况下，（）就会快速转换为新的根端口并立即进入转发状态A、Frowarding端口B、AlteAte端口C、Backup端口D、Edge端口答案：B69.使用命令“vlanbatch1020”和“vlanbatch10to20”分别能创建的VLAN数量是A、11和11B、11和2C、2和2D、2和11答案：D70.IEEE802.1Q定义的VLAN帧格式总长度为多少字节?A、1B、2C、3D、4答案：D71.交换网络中STP协议的桥ID如下，拥有下列哪个桥ID的交换机会成为根桥?A、409600-01-02-03-04-DDB、3276800-01-02-03-04-AAC、3276800-01-02-03-04-CCD、3276800-01-02-03-04-BB答案：A72.查询设备ospf协议的配置信息，可以使用下列哪些命令A、在ospf协议视图下输入命令“displaythis”B、Displaycurrent-configurationC、DisplayospfpeerD、isiprouting-table答案：A73.在主流服务器场景下，NVMe接口协议不支持以下哪一种硬盘介质?A、SCMB、SSDC、DRAMD、HDD答案：D74.园区网络规划时，设备互联IP地址推荐使用以下哪种掩码长度A、30B、32C、16D、24答案：A75.网络管理员给网络中的某台主机分配的IPv4地址为/28，则这个主机所在的网络还可以增加多少台主机?（）A、12B、15C、13D、14答案：C76.RSTP协议中，当根端口失效的情况下，（）就会快速转换为新的根端口并立即进入转发状态。A、Forwarding端口B、Edge端口C、Alternate端口D、Backup端口答案：C77.通用路由平台Ambiguous的全称是?A、VersatileRedundancyPlatformB、VersatileRoutingProtocolC、VersatileRoutingPlatformD、VirtualRoutingPlatform答案：C78.为实现FITAP的上线，FITAP首先需要获取AC的IP地址，FITAP获取AC的IP地址方式不包含以下哪项?（网络考点）A、广播方式B、DHCPOption方式C、组播方式D、AP上静态指定方式答案：C79.以太网交换机工作在OSI参考模型的哪一层?（网络考点）A、网络层B、物理层C、传输层D、数据链路层答案：D80.在交换机MAC地址表中，以下哪一类表项不会老化?（网络考点）A、静态MAC地址表项B、端口MAC地址表项C、设备MAC地址表项D、动态MAC地址表项答案：A81.RSTP协议中，当根端口失效的情况下，（）就会快速转换为新的根端口并立即进入转发状态？（网络考点）A、Edge端口B、Alternate端口C、Forwarding端口D、Backup端口答案：B82.链路聚合的LACP模式采用LACPDU选举主动端，以下哪些信息不会在LACPDU中携带?（网络考点）A、MAC地址B、接口描述C、接口优先级D、设备优先级答案：B83.下面关于静态与动态路由描述错误的是?A、动态路由协议比静态路由要占用更多的系统资源B、链路产生故障后静态路由能够自动完成网络收敛C、静态路由在企业中应用时配置简单，管理方便D、管理员在企业网络中部署动态路由协议后，后期维护和扩展能够更加方便答案：B84.拥塞避免通常采用的QoS技术是A、GTSB、LRC、arD、WRED答案：D85.FTP协议控制平面使用的端口号为?A、23B、24C、21D、22答案：C86.在HPC解决方案中，一个典型的4元Fat-Tree拓扑中需要几台核心层交换机?A、6B、8C、2D、4答案：D87.OSPF报文类型有多少种？（网络考点）A、3B、4C、5D、2答案：C88.以太网交换机工作在OSI参考模型的哪一层A、数据链路层B、传输层、C、物理层D、网络层答案：A89.路由器某个ACL中存在如下规则:ruledenytcpsource55destination下列说法正确的是?A、源IP为，目的IP为的所有TCP报文匹配这条规则B、源IP为，目的IP为的所有TCP报文匹配这条规则C、源IP为，目的IP为的所有TCP报文匹配这条规则D、源IP为，目的IP为的所有TCP报文匹配这条规则答案：B90.在一台路由器上配置ospf时，必须手动进行配置有A、指定每个使用ospf的接口的网络类型B、创建ospf区域C、创建ospf进程D、配置RouterID答案：B91.以下关于CloudFabric数据中心IPv6网络Underlay路由（OSPFv3和BGP4+）的描述，正确的是哪一项?A、相较于OSPFv3，BGP4+路由控制灵活，适合大规模组网B、当TOR规模大于200台时，推荐Underlay路由选用OSPFv3C、相较于BGP4+，OSPFv3配置复杂，路由域规模较大D、当TOR规模小于100台时，推荐Under1ay路由选用BGP4+答案：A92.下列关于Trunk端口与Access端口描述正确的是。A、Trunk端口只能发送tagged帧B、Access端口只能发送untagged帧C、Access端口只能发送tagged帧D、Trunk端口只能发送untagged帧答案：B93.以下关于BGPEVPN中IP前缀路由的描述，错误的是哪一项?A、IP前缀路由携带的RT值为IPVPN-Instance中配置的ExportRT值B、当携带主机IP地址时，该类型路由在VXLAN控制平面中的作用与IRB类型路由是一样的，主要用于主机IP路由通告C、IP前缀路由的报文中会携带该路由的L2VNI和L3VNID、IP前缀路由可用于VXLAN网络内主机访问外部网络答案：C94.使用命令"vlanbatch1020"和"vlanbatch10to20"，分别能创建的vlan数量是?（网络考点）A、11和11B、2和2C、11和2D、2和11答案：D95.交换机的MAC地址表不包含以下哪种信息A、ip地址B、端口号C、VLAND、MAC地址答案：A96.如果一个网络的广播地址为55，那么他的网络地址可能是?A、B、28C、D、53答案：B97.以下关于LACP模式的链路聚合说法正确的是？（网络考点）A、LACP模式下最多只能有4个活动端口B、LACP模式下所有活动接口都参与数据的转发，分担负载流量C、LACP模式下不能设置活动端口的数量D、LACP模式下链路两端的设备相互发送LACP报文答案：D.127/25代表的是地址A、广播B、组播C、网络D、主机答案：A99.以下哪些不是小型园区网络的特点?A、用户数量较少B、网络层次简单C、网络需求简单D、覆盖范围广答案：D100.ospf协议使用哪种状态表示邻接关系已经建立A、2-wayB、AttemptC、DownD、Full答案：D101.下列路由协议中优先级最高的是?A、RIPB、DirectC、StaticD、OSPF答案：B102.在微分段中，若源端Leaf存在源IP对应的EPG分组信息，目的端不存在目的IP对应的EPG分组信息及组间策略，以下行为正确的是哪一项?A、在目的端Leaf匹配EPG分组成员的默认访问控制策略B、在源端Leaf匹配EPG分组成员的默认访问控制策略C、在源端Leaf匹配未知EPG分组成员的默认访问控制策略D、在目的端Leaf匹配未知EPG分组成员的默认访问控制策略答案：D103.在微分段中，若源端Leaf存在源IP对应的EPG分组信息，目的端Leaf存在目的IP对应的EPG分组信息，但是两端Leaf都不存在用户配置的EPG组间策略，则缺省情况下，以下哪一项行为是正确的?A、业务报文可以从源端发送到目的端B、在源端Leaf丢弃业务报文C、在目的端Leaf丢弃业务报文D、业务报文的处理取决于源端Leaf的未知EPG分组成员的默认访问控制策略答案：C104.以下关于防火墙会话保持的描述，错误的是哪一项？A、当开启该功能后，无论新用户还是原用户的流量始终都从过载链路转发，但是保持了会话不会中断BB、如果没有开启该功能，可能导致链路过载时引起会话重新建立的情况C、该功能支持与全局选路策略联合使用D、可以使用displaysessionpersistencetable命令查看会话保持表项答案：A105.当使用iMasterNCE-FabricInsight的边缘智能功能进行指定流分析时，可以调整设备配置参数。其中进行UDP指定流分析时，不支持自动下发以下哪一项设备配置?A、活跃老化时间B、ACLNumberC、是否匹配VXLAN报文D、是否匹配带一层VLANTAG报文答案：A106.在下列术语中，以下哪一项不是硬盘介质?A、SANB、SCMC、SSDD、HDD答案：A107.小型园区WLAN组网场景下，CAPWAP的隧道建立流程中，AP和AC可能不执行以下哪个步骤?【无线考点】A、P和AC交互echo报文B、AP和AC交互join报文C、AP和AC交互imagedata报文D、AP和AC交互keepalive报文答案：C108.以下关于防火墙DDoS攻击防范流程的排序，正确的是哪一项?1.系统执行防范动作2.流量超过设定阈值3.系统启动攻击防范4.系统启动流量统计【安全考点】A、3-4-2-1B、4-2-3-1C、4-3-2-1D、2-4-3-1答案：A109.波瓣宽度是定向天线常用的一个很重要的参数，它是指天线的辐射图中低于峰值（）dB处所成夹角的宽度。【无线考点】A、3B、4C、5D、6答案：A110.下列哪项SSLVPN功能能且只能访问所有的TCP资源?【安全考点】A、网络扩展B、文件共享C、Web代理D、端口转发答案：C111.现在需要实现一个python自动化脚本Telnet到设备上查看设备运行配置，以下说法错误的是A、telnetlib可以实现这个功能B、使用telnet。Telnet（host）连接Telnet服务器C、可以使用telnet.weite（b\）向设备输入查看当前配置的命令D、telnet。close（）用在每一次输入命令后，作用是用户等待交换机回显信息答案：D112.以下关于SSLVPN中网络扩展过程的描述，错误的是哪一项?【安全考点】A、远程用户向企业内网的Server发送业务请求报文，该报文通过SSLVPN隧道到达虚拟网关B、可靠传输模式中，SSLVPN采用SSL协议封装报文，并以UDP协议作为传输协议C、触发网络扩展功能后，首先需要远程用户与虚拟网关之间会建立一条SSLVPN隧道D、远程用户本地PC会自动生成一个虚拟网卡，虚拟网关从地址池中随机选择一个IP地址，分配给远程用户的虚拟网卡答案：B113.AP通过以下哪项报文从AC请求软件版本A、VRPSystemRequestB、ImagePackageRequestC、ImageDateRequestD、SoftwareRequest答案：C114.以下关于容器技术与虚拟机技术的描述，错误的是哪一项?A、容器的镜像要比虚拟机小B、容器的启动速度比虚拟机快C、容器不需要独立的内核D、容器的隔离性比虚拟机强答案：D115.以下哪种认证方式不需要输入用户名和密码?（网络考点）A、uthentication-modenoneB、authentication-modelocalC、authentication-modehwtacacsD、authorization-modehwtacacs答案：A116.以下能够查看AP信道和发送功率是否使能自动选择功能的命令是?【无线考点】A、[AC-wlan-view]displaystationssidWlan-netB、[AC-wlan-view]displayrrm-profilenameProfile-nameC、[AC-wlan-view]displayradioallD、[AC-wlan-view]displayyap-profilenameProfile-name答案：B117.RSTP协议存在几种端口状态？（网络考点）A、3B、4C、2D、1答案：A118.某公司网管要进行网络规划的时候，能够要让PC1访问PC2的数据包从G0/0/0口走（图上G0/0/2）。PC2访问PC1的数据包从G0/0/4口走（图上G0/0/0）。A、5555B、5555C、00D、00答案：B119.在CloudFabric解决方案架构中，控制层通过以下哪一项接口与应用层对接，接收应用层下发的业务指令，并向应用层返回状态信息?A、NETCONFB、SNMPC、OpenFlowD、RESTful/RPC答案：D120.OSPF与BFD联动的价值是?（网络考点）A、BFD状态的任何变化，不会影响OSPF邻居状态B、FD报文发送间隔可达到毫秒级，比OSPF感应链路状态慢C、OSPF的hello发送间隔为秒级，比BFD感应链路状态快D、通过毫秒级别检测的BFD，关联OSPF状态，实现OSPF快速感应链路状态的目的答案：D121.以下关于多元计算无损网络优先级设计的描述，错误的是哪一项?A、华为数据中心交换机支持基于8021p优先级的PFC功能B、华为数据中心交换机支持基于DSCP优先级的PFC功能C、需要为RoCE流量规划单独的优先级队列并使能PFC功能D、在VXLAN无损网络中，交换设备支持直接基于VXLAN内层IP头优先级进行流量调度答案：D122.在数据中心网络的IPv6改造方案中，以下哪一项方案仅需改造出口网关以支持IPV4/IPv6双栈业务，改造工作量小且对现网业务影响小?A、互联网接入区全双栈改造方案B、新建互联网接入区IPv6单栈方案C、出口NAT64改造方案D、互联网接入区双栈过渡改造方案答案：C123.以5GHz为例，收发天线若相距1km，区域的半径大致为?【无线考点】A、2.4mB、3.6mC、5.6mD、6.2m答案：B124.当以ipv4协议作为网络层协议时，网络层首部不包含哪个字段A、DestinationIPV4AddressB、SourceIPV4AddressC、SequenceNumberD、TTL答案：D125.在使用FTP协议升级路由器软件时，传输模式应该选用0。（网络考点）A、文字模式B、二进制模式C、字节模式D、流字节模式答案：B126.针对SIPFlood政击，华为防火墙能采取以下哪一项的防范技术?【安全考点】A、指纹防范B、首包丢弃C、源探测D、限流答案：C127.下列关于华为设备中静态路由的说法错误的是?（网络考点）A、静态路由优先级值的范围为1—255B、静态路由的开销值（Cost）不可以被修改。C、静态路由的优先级为0时则该路由一定会被优选。D、静态路由优先级的缺省值为60答案：C128.ospf协议使用哪种报文对接收到的lsu报文进行确认A、LSUB、LSACKC、LSRD、LSA答案：B129.一个IPv4数据包首部长度字段为20B，总长度字段为1500B，则此数据包有效载荷为?（网络考点）A、1480BB、1520BC、20BD、1500B答案：A130.IPV6报头中哪个字段的作用类似于IPV4报头中的TTL字段?（网络考点）A、hoplimitB、NextheaderC、TrafficclassD、Version答案：A131.DDoS攻击是指一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。DDoS攻击的方式不包括以下哪一项？A、UDPFlood攻击B、DNSFlood攻击C、GREFlood攻击D、Teardrop攻击答案：D132.对于PPP链路建立过程的描述说法错误的是A、在Establish阶段，PPP链路进行LCP参数协商。协商内容包括最大接收单元MRU。认证方式魔术字等选项B、NCP协商成功后，PPP链路将保持通信状态，并且进行Terminate阶段C、DeaD阶段也被称为物理层不可用阶段。当通信双方的两端检测到物理线路激活时，就会从DeaD阶段迁移至Establish阶段，即链路建立阶段D、在Network阶段，PPP链路进行NCP协商，通过NCP协商来选择和配置一个网络层协议，并进行网络层参数协商E、PPP链路支持半双工和全双工两种模式答案：B133.MSTP有不同的端口角色，对此说法不正确的是:（网络考点）A、MSTP域边缘端口是指位于MST域的边缘并连接其它MST域SST的端口B、MSTP中除边缘端口外，其他端口角色都参与MSTP的计算过程C、MSTP同端口在不同的生成树实例中可以担任不同的角色。D、Backup端口作为根端口的备份，提供了从指定桥到根的另一条可切换路径答案：D134.在配置MPLSVPN时，管理员配置了如下几条命令，对于该命令描述错误的是（网络考点）A、该配置命令通常在IP设备上配置的B、该命令的作用是将PE设备上的G0/0/0和G0/0/1接口与分配给客户网络的VPN实例进行绑定C、设备上的接口与VPN实例绑定后，该接口将变为私网接口，并可以配置私网地址、运行私网路由协议。D、如果取消接口与VPN实列的绑定设备并不会自动清空与VPN实例绑定接口下的IPv4或者IPv6的相关配置答案：D135.以下关于手工负载均衡模式的链路聚合说法正确的是A、手工负载分担模式下不能设置活动端口的数量B、手工负载分担模式下所有活动接口都参与数据的转发，分担负载流量C、手工负载分担模式下最多只能有4个活动端口D、手工负载分担模式下链路两端的设备互相发送LACP报文答案：A136.关于ARP协议的作用和报文封装，描述正确的是?A、RP协议支持在PPP链路与HDLC链路上部署B、ARP协议基于Ethernet封装C、通过ARP协议可以获取目的端的MAC地址和UUID的地址D、网络设备上的ARP缓存只可以通过ARP协议得到答案：B137.现有一台交换机通过某端口与一个指定端口相连，但是该端口不转发任何报文，却可以通过接收BPDU来监听网络变化，那么该端口的角色应该是（B单选）。A、Designated端口B、Alternate端口C、Disable端口D、Root端口答案：B138.OpenFlow交换机基于流表转发报文，每个流表项由多个部分组成。其中，流表项中用来描述匹配后的处理方式的是以下哪一参数?A、匹配字段B、优先级C、指令D、Cookie答案：A139.以下关于链路聚合LACP模式选举active端口说法正确的是:A、先比较接口优先级，无法判断出较优者继续比较接口编号，越小越优B、只比较接口优先级C、比较设备优先级D、只比较接口编号答案：A140.园区网搭建的生命周期中哪个阶段是一个项目的开端?（网络考点）A、网络运维B、网络优化C、规划与设计D、网络实施答案：C141.数据中心网络通常使用Spine-Leaf架构，其中FW、LB等VAS设备通过以下哪节点接入数据中心网络?A、BorderLeafB、SpineC、ServiceLeafD、ServerLeaf答案：C142.iMasterNCE-Fabric支持三层拓扑互视功能，其中不包括以下哪一项?A、应用网络拓扑B、逻辑网络拓扑C、物理网络拓扑D、业务网络拓扑答案：D143.开源OpenStack的以下哪一组件提供了供用户使用的Dashboard?A、CinderB、HeatC、HorizonD、Keystone答案：C144.以下关于开源OpenStackNeutron组件的描述中，正确的是哪一项?A、Plug-inAgent部署在每一个运行Hypervisor的主机上，提供本地虚拟交换机配置B、计算节点包含:CorePlug-in、Agent以及ServicePlug-inC、orePlug-in提供包含Network、Subnet、Port、Router在内的服务D、NeutronServer负责接收消息队列请求，并调用相应的Plug-in进行处理答案：A145.RADIUS使用以下哪种报文类型表示认证拒绝?A、ccess-RejectB、Access-ChallengeC、Access-RequestD、Access-Accept答案：A146.路由器某一个ACL存在如下规则:Ruledenytcpsource55destinationDestination-porteq21下列说法正确的是A、CL的类型为基本的ACLB、源IP为，目的ip为，并且目的端口号为21的所有TCP报文匹配这条规则C、源IP为，目的ip为，并且目的端口号为21的所有TCP报文匹配这条规D、源IP为，目的ip为，并且目的端口号为21的所有TCP报文匹配这条规答案：C147.以下哪种类型的ACL可以匹配传输层端口号?（网络考点）A、高级ACLB、基本ACLC、二层ACLD、中级ACL答案：A148.OSPF协议使用哪种状态表示邻接关系已经建立?A、2-wayB、FullC、DownD、Attempt答案：B149.关于ARP协议的作用和报文封装，描述正确的是？（网络考点）A、通过ARP协议可以获取目的端的MAC地址和UUID的地址B、ARP协议基于Ethernet封装C、网络设备上的ARP缓存只可以通过ARP协议得到D、ARP协议支特在PPP链路与HDLC链路上部署答案：B150.SDN主要技术流派主张SDN采用分层的开放架构，请问倡导、定义集中式架构和Openflow的是哪一个技术流派?（网络考点）A、ETSIB、ONFC、ITUD、IETF答案：B151.以下关于RADIUS和HWTACACS协议的描述，正确的是哪一项?【安全考点】A、都支持对设备上的配置命令进行授权使用B、结构上都采用客户端/服务器模式C、都有较好的灵活性和可扩展性D、都使用共享密钥对传输的用户信息进行加密答案：D152.下面有关MPLSLabe1标签的说法，错误的是哪个?A、标签封装在网络层和传输层之间B、标签由报文的头部所携带，不包含拓扑信.息.C、标签用于唯一标识一个分组所属的转发等价类FECD、标签是一个长度固定、只具有本地意义的短标识符答案：A153.FITAP获取AC的IP地址之后首先执行的操作是?A、升级软件版本B、下载配置文件C、建立CAPWAP隧道D、请求配置文件答案：C154.在CloudFabric网络业务开放可编程整体解决方案中，AOC负责对异构网络设备统一管理，其使用以下哪一个的选项中的文件类型为基础实现该功能?A、JSONB、pycC、XMLD、YANG答案：D155.DHCP服务器使用哪种报文确认主机可以使用IP地址?A、DHCPDISCOVERB、DHCPACKC、DHCPOFFERD、HCPREQUSET答案：B156.当AP与AC处于不同三层网络时，推荐使用哪种方式让AP发现AC?（网络考点）A、DHCPB、AP手动指定C、广播D、NS答案：A157.以下对防火墙日志的描述，错误的是哪一项?【安全考点】A、日志等级Emergency为最严重的等级B、Alert日志等级表示设备重大的异常，需要立即采取措施C、根据信息的严重等级或紧急程度，日志可以分为8个等级，信息越严重，其日志等级值越大D、ebug日志等级表示是设备正常运转的一般性信息，用户无需关注答案：C158.FTP协议控制平面使用的端口号为?（网络考点）A、24B、23C、21D、22答案：C159.我们在笔记本电脑上搜索可接入无线网络时，显示出来的网络名称实际是?（网络考点）A、SSIDB、ESSC、BSSIDD、BSS答案：A160.以下关于文件类型识别结果异常情况的描述，错误的是哪一项?【安全考点】A、文件类型无法识别是指无法识别出文件类型，且没有文件扩展名B、文件损坏是指由于文件被破坏而无法进行文件类型识别C、文件扩展名不匹配是指文件类型与文件扩展名不一致D、文件类型无法识别是指无法识别出文件类型，也无法识别出文件扩展名答案：A161.证据鉴定需要解决证据的完整性验证和确定其是否符合可采用标准，关于证概鉴定的标准，以下哪项描述是正确的?【安全考点】A、关联性标准是指电了证据如果在一定程度上能够对案件事实产生实质性影响，法庭应当裁定其具有关联性。B、客观性标准是指电子证据的获取、存储、提交等环节约应合法，对国家利益、社会公益和个人隐私等基本权利不构成严里侵犯。C、合法性标准是保证电子证据从最初的获取收集，到作为诉讼证据提交使用的过程中，其内容没有任何变化。D、公平性标准是指由法定主体以合法手段取得的证据材料，才具有证据能力。答案：A162.UDP是面向无连接的，必须依靠什么协议来保障传输的可靠性?A、传输控制协议B、应用层协议C、网络层协议D、网际协议答案：B163.DHCPDISCOVER报文的目的IP地址为A、55B、C、D、答案：A164.二层交换机转发数据时，根据以下哪种表项确定目标端口?【安全考点】A、RP表项B、MAC地址表项C、路由表项D、访问控制列表答案：B165.当AP与AC处于不同三层网络时，推荐使用哪种方式让AP发现AC?A、DHCPB、AP手动指定C、广播D、NS答案：A166.以太网交换机工作在OSI参考模型的哪一层?A、网络层B、数据链路层C、物理层D、传输层答案：B167.管理员在某台路由器上配置ospf，但该路由器上未配置loopback接口，则关于RouterID的描述正确的是A、该路由器物理接口的最小IP地址将会成为RouterIDB、该路由器物理接口的最大IP地址将会成为RouterIDC、该路由器管理接口的IP地址将会成为RouterIDD、该路由器的优先级将会成为RouterID答案：B168.关于NAT地址池的配置命令如下:nataddress-group1section000Modeno-pat其中，no-pat参数的含义是:【安全考点】A、不做地址转换B、进行端口复用C、不转换源端口D、转换目的端口答案：C169.第一个基于封包式技术的无线电通讯网络名字叫什么（）?（VLAN考点）A、INTERNETB、ARPANetC、ALOHNETD、NSFnet答案：C170.攻击者发送源地址和目的地址相同，或者源地址为环回地址的sw报文给目标主机（源端口和目的端口相同），导致被攻击者向其自己的地址发送SYN-ACK消息。这种行为属于哪一种攻击?【安全考点】A、SYNflood攻击B、TCP欺骗攻击C、smurf攻击D、Land攻击答案：D171.园区网络搭建时，使用以下哪种协议可以避免出现二层环路?（网络考点）A、RSTPB、OSPFC、NATD、SNMP答案：A172.DHCP客户端在租期到达哪个比例时第一次发送续租报文?（网络考点）A、1B、0.875C、0.25D、0.5答案：D173.现在需要实现一个Python自动化脚本Telnet到设备上查看设备运行配置。以下说法错误的是?A、可以使用teInet.write（b"displaycurrent-configuration\n'）向设备输入查看当前配置的命令。B、使用telnet.Telnet（host）连接到Telnet服务器.C、telnet.close（用在每一次输入命令后，作用是用户等待交换机回显信息。D、Telnetlib可以实现这个功能。答案：C174.在系统视图下输入什么命令可以切换到用户视图?（网络考点）A、user-viewB、system-viewC、souterD、quit答案：D175.以下关于渗透测试中黑盒测试的描述，错误的是哪一项?【安全考点】A、更贴近用户的实际使用场景B、测试覆盖率较低。一般只能覆盖到代码的30%C、可以提高代码的质量，发现代码中隐藏的问题D、测试过程较为简单，不需要了解程序内部的代码结构及特性答案：B176.主机使用以下哪个IPv4地址不能直接访问Internet?A、B、C、D、答案：D177.以下哪种类型的ACL不能匹配网络层信息?（网络考点）A、基本ACLB、二层ACLC、用户ACLD、高级ACL答案：B178.以下关于静态路由说法错误的是？（网络考点）A、通过网络管理员手动配置B、路由器之间需要交互路由信息C、不能自动适应网络拓扑的变化D、对系统性能要求低答案：B179.访客通过Portal认证方式接入企业网络时，为保障访客良好体验，要求在访客短时间离开无线网络的范围，再次进入时，无需再次输入用户名密码，可以直接接入网络。以下哪一种接入方式可以满足上述需求?【安全考点】A、MAC旁路认证B、802.1X认证C、MAC认证D、MAC优先的Portal认证答案：D180.UDP是面向无连接的，必须依靠什么协议来保障传输的可靠性?（网络考点）A、网际协议B、网络层协议C、应用层协议D、传输控制协议答案：C181.采用MPLS标签双层嵌套技术的报文比原IP报文多了多少个字节?（网络考点）A、32B、16C、4D、8答案：D182.以下关于SSLVPN的特点的描述，错误的是哪一项?A、由于SSLVPN登录方式借助了浏览器，所以实现了客户端的自动安装和配置，这样用户可以随时随地用设备快捷登录，同时也缓解了网络管理员维护客户端等方面的压力B、SSLVPN针对内网资源可以解析到应用层，并精细化地发布应用C、SSLVPN能支持各种IP应用D、SSLVPN支持的认证种类少，与原有身份认证系统较难集成答案：D183.在网络设备上配置ACL时，一条ACL中可以设置多条规则。当设备接收报文后，会将该报文与ACL中的规则按照匹配机制进行匹配，以下关于ACL匹配机制的描述，错误的是哪一项?A、不管匹配动作为permit或deny，都称为匹配B、若报文一旦匹配到规则，则不会匹配下面的规则C、缺省情况下，是按照精确度从高到底进行报文匹配D、缺省情况下，ACL的匹配顺序是config模式答案：C184.以下哪一项不是Anti—DDoS防御系统管理中心的职责？（安全考点）A、进行流量引流B、安全报表分析C、下发防御策略D、设备管理答案：A185.IPv6报文比IPv4报文头增加了哪个字段?A、DestinationAddressB、FlowLabelC、VersionD、SourceAddress答案：B186.以下那条命令配置认证模式为HWTACAS认证?A、uthentication-modehwtacacsB、authentication-modenoneC、Authorization-modehwtacacsD、Authorization-modelocal答案：A187.RSTP协议存在几种端口状态:A、3B、2C、4D、1答案：A188.DHCPDISCOVER报文的主要作用是?A、服务器对REQUEST报文的确认响应B、客户端用来寻找DHCP服务器C、客户端请求配置确认，或者续借租期D、HCP服务器用来响应DHCPDISCOVER报文，此报文携带了各种配置信息答案：B189.以下关于HPC存储方案的描述中，错误的是哪一项?A、并行文件系统的设计基于浏览器/服务器模式B、存储前端网络用于计算节点和存储节点间通信C、存储后端网络用于存储节点和存储节点之间的后台数据通信D、并行文件系统因为具备大容量、高性能、门槛低、易于动态扩容和统一管理等优势，逐渐成为大规模高性能计算集群的主流方案答案：A190.以下哪条命令可以被用来在PE上查看BGPVPNV4路由和BGP私网路由的信息（网络考点）A、displaybgprouting-tableaddress-familyVpnv4B、displaybgpvpnv4routing-tableC、displaybgprouting-tableipv4-familyVpnv4D、isplayvpnv4bgprouting-table答案：B191.FTP协议控制平面使用的端口号为？（网络考点）A、24B、23C、21D、22答案：C192.路由器工作在OSI参考模型的哪一层?A、应用层B、网络层C、数据链路层D、传输层答案：B193.交换机收到一个单播数据帧，会在MAC地表中查找目的MAC地址，下列说法错误的是?（网络考点）A、如果查不到这个MAC地址，则交换机执行丢弃操作。B、如果查到了这个MAC地址，并且这个MAC地址在MAC地址表中对应的端口是这个帧进入交换机的那个端口，则交换机执行丢弃操作。C、如果查不到这个MAC地址，则交换机执行泛洪操作。D、如果查到了这个MAC地址，并且这个MAC地址在MAC地址表中对应的端口不是这个帧进入交接机的那个端口，则交换机执行转发操作。答案：C194.网络故障排除的核心思想是哪一项?（网络考点）A、确认业务流量路径B、自顶向下法C、收集信息D、判断分析答案：A195.VRP支特OSPF多进程，如果在启用OSPF时不指定进程号，则默认使用的进程号码是?（网络考点）A、100B、10C、1答案：C196.OSPF协议在哪种状态下确认DD报文的主从关系?（网络考点）A、2-wayB、ExchangeC、FullD、ExStart答案：D197.以下关于分布式训练的描述中，错误的是哪一项?A、在数据并行方式下，各计算节点基于局部数据对完整模型进行训练B、分布式训练可以支撑起海量数据与复杂模型的训练C、数据并行和模型并行是常见的分布式训练方式D、在模型并行方式下，各计算节点只会交互训练完成的子模型，通过模型聚合得出最终的模型答案：D198.IP报文头部中有一个TTL字段，关于该字段说法TRUE的是?A、该字段用于数据包防环B、该字段用于数据包分片C、该字段用来表示数据包的优先级D、该字段长度为7位答案：A199.RSTP中处于Discarding状态下的端口，虽然会接收到的数据帧做丢弃处理，但可以根据该端口收到的数据帧维护MAC地址表。A、TrueB、False答案：B200.当IPv6用户访问IPv4服务时，以下关于动态NAT64映射的描述，错误的是哪一项?A、动态NAT64技术可以借助地址池，使大量的IPv6地址转化为少量的IPv4地址B、NAT64设备收到IPv4网络中服务器的响应报文后，根据会话表将IPv4报文转换为IPv6报文C、NAT64设备会创建会话表，记录地址映射关系D、NS64会解析出IPv4服务地址，并直接回复IPv4地址给IPv6用户答案：D201.FITAP获取AC的IP地址之后首先执行的操作是？（网络考点）A、建立CAPWAP隧道B、请求配置文件C、下载配置文件D、升级软件版本答案：A202.在路由表中不包含以下哪项内容?（网络考点）A、NextHopB、MACC、Destination/MaskD、Cost答案：B203.管理员计划通过配置静态浮动路由来实现路由备份，则正确的实现方法是A、管理员需要为主用静态路由和备用静态路由配置不同的度量值B、管理员需要为主用静态路由和备用静态路由配置不同的TAGC、管理员只需要配置两个静态路由D、管理员需要为主用静态路由和备用静态路由配置不同的协议优先级值答案：D204.采用MPLS标签双层嵌套技术的报文比原IP报文多了多少个字节？（网络考点）A、32B、16C、4D、8答案：D205.OSPF协议用哪种报文来描述自己的LSDB?（网络考点）A、HELLOB、LSRC、DDD、LSU答案：C206.CloudFabric网络虚拟化场景中，以下描述错误的是哪一项?A、网络管理员通过iMasterNCE-Fabric控制网络B、计算管理员创建VM时选择对应网络的PortGroupC、计算管理员通过VMM对计算资源进行管理D、iMasterNCE-Fabric通过VMM获取主机与TOR端口的连接关系答案：D207.一个IPv4数据包首部长度字段为20B，总长度字段为1500B，则此数据包有效载荷为？（网络考点）A、1480BB、1520BC、20BD、1500B答案：A208.Access端口发送数据帧时如何处理?（网络考点）A、发送带TAG的报文B、打上PVID转发C、剥离TAG转发D、替换VLANTAG转发答案：C209.在AC上配置直接转发方式的命令为?A、Forward-modeTunnelB、Forward-capwapC、Forward-directD、irect-Forward答案：D210.关于OSPF协议区域划分说法错误的是？（网络考点）A、rea0是骨干区域，其他区域都必须与此区域相连B、只有ABR才能作为ASBRC、划分OSPF区域可以缩小部分路由器的LSDB规模D、同一个OSPF区域中的路由器中的LSDB是完全一致的答案：B211.查询设备OSPF协议的配置信息，可以使用下列哪些命令？（网络考点）A、在ospf协议视图下输入命令＂displaythis＂B、Displaycurrent-configurationC、DisplayospfpeerD、isplayiprouting-table答案：A212.在WLAN中用于接收无线网络，区分不同无线网络的是?A、PNameB、SSIDC、SSIDD、VAP答案：C213.关于VRRP备份组双主故障的原因，下述哪项是最不可能的?（网络考点）A、传输VRRP通告报文的链路故障B、低优先级的VRRP备份组将收到的VRRP通告报文作为非法报文丢弃C、两端的VRRP备份组ID不同D、Master设备1秒发送1个通告报文答案：D214.在VRP平台使用ping命令时，如果需要指定一个IP地址作为回显请求报文的源地址，那么应该使用下面哪一个参数?A、-dB、-aC、-sD、-n答案：B215.下列哪个不可能是IPV4数据包首部长度？（网络考点）A、64BB、20BC、60BD、32B答案：A216.R1执行操作ping—a，该命令的含义的是?（网络考点）A、ping包的源IP地址是R1的任意一个直连接口地址B、ping包的源IP地址是R1指向的最优IP路由的出接口地址，且不是C、ping包的源IP地址是D、ping包的目的IP地址是和答案：C217.NAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下面关于NAPT中端口号描述正确的是A、只需要配置端口号的范围B、必须手工配置端口号和私有地址的对应关系C、需要使用ACL分配端口号D、不需更做任何关于端口号的配置答案：D218.在RSTP网络中，为提高收敛速度可以将交换机与用户终端相连的端口定义为？A、快速端口B、备份端口C、根端口D、边缘端口答案：D219.SDN的网络架构所具备的三个基本特征是:（网络考点）A、转控分离、集中控制、开放接口B、转控分离、分散控制、开放接口C、转控集中、集中控制、开放接口D、转控分离、集中控制、封闭接口答案：A220.交换机发送的配置BPDU中，哪一个桥ID不可能会出现A、000-01-01-03-04-CCB、819200-01-02-03-04-CCC、409600-01-02-03-04-CCD、204800-01-02-03-04-CC答案：C221.NAPT可以对哪些元素进行转换？（网络考点）A、只有IP地址B、MAC地址＋端口号C、IP地址＋端口号D、只有MAC地址答案：C222.OSPF中用哪种报文请求本地缺少的LSA?（网络考点）A、LSACKB、LSRC、LSUD、Hello答案：B223.下面有关MPLSLabel标签的说法，错误的是哪个?（网络考点）A、标签是一个长度固定、只具有本地意义的短标识符B、标签用于唯一标识一个分组所属的转发等价类FECC、标签封装在网络层和传输层之间D、标签由报文的头部所携带，不包含拓扑信息答案：C二、多选题1.手工链路聚合模式下的Eth-Trunk端口，其传输速率与（）有关A、成员端口处于公网还是私网B、成员端口上是否配置了IP地址C、成员端口的带宽D、成员端口的数量答案：CD2.在WLAN网络中，Spoof欺骗攻击报文主要包括以下哪两种报文?【无线考点】A、广播型的去关联帧DisassociationB、广播型的去认证帧DeauthenticationC、单播型的去关联帧DisassociationD、单播型的去认证帧Deauthentication答案：AB3.ARP报文格式包含以下哪些字段?（网络考点）A、operationtypeB、protocoltypeC、HardwaretypeD、protocolAddressofsender答案：ABCD4.在RSTP中不能处于转发状态的端口角色是（网络考点）A、lternatePortB、DesignatedC、PortRootPortD、BackupPort答案：AD5.IPv6无状态地址自动配置使用以下哪些报文?（网络考点）A、SNB、RSC、RAD、NA答案：BC6.信息安全最关心的三个属性是什么?（网络考点）A、机密性（confidentiality）B、完整性（integrity）C、可用性（availabilty）D、身份验证（authentication）答案：ABC7.以下关于数据中心网络IPv6改造阶段的描述，错误的有哪些项?A、在改造最后阶段，会以IPv4孤岛为主，直至IPv6全单栈B、在改造中期阶段，数据中心内部业务系统必须进行IPv6全量改造C、IPv4与IPv6共存是一个较为长期的阶段，需要考虑双栈访问问题D、在改造初期阶段，推荐优先改造数据中心内部业务系统，以支持散落在各地的IPv6孤岛的业务访问答案：BD8.根据所控制的信号参量的不同，调制方式可分为哪些（）?（VLAN考点）A、调幅B、调频C、调相D、调波答案：ABC9.动态主机配置协议DHCP可以分配以下哪些网络参数A、IP地址B、网关地址C、操作系统名称D、NS地址答案：ABD10.在进行网络故障排除时，如果需要对业务流量路径进行确认，那么可能需要进行以下哪些工作（）（网络考点）A、确认数据链路层业务流量路径B、确认网络层业务流量路径C、调研网络设计阶段的业务流量路径规划D、确认故障发生频率答案：ABC11.根据下面配置下列说法正确的是A、主机A（pc3）能够和主机B（PC4）ping通B、交换机g0/0/1口的pvid为20C、两条链路数据帧都不包含vlantagD、主机A（PC3）不能ping通主机B（P答案：ABC12.PPP协议由以下哪些协议组成?（网络考点）A、NCPB、认证协议C、LCPD、PPPOE答案：ABC13.在VAR应用场景中，可以将AR路由器的哪些功能虚拟化到server上（网络考点）A、防火墙B、VOIPC、NATD、VPN答案：ABCD14.经典的网络转发方式是基于路由表路由表转发.Opeflow交换机的转发方式是基于流表转发，对于这两种转发方式，说法正确的是?（网络考点）A、流表的匹配方式是同时匹配流量的MAC地址和IP地址。B、路由表是定长的。一台设备只能有一张公共的路由表。C、流表是变长的。一台网络设备只能有一张流表。D、路由表的匹配方式是匹配拥有最长掩码的目的网段路由。答案：BD15.PPPoE会话建立过程可分为哪两个阶段?（网络考点）A、Discovery阶段B、PPPoESession阶段C、PPPconnecting阶段D、HCP阶段答案：AB16.以下哪些特证可以作为Anti—DDoS过滤器的过滤条件?【安全考点】A、TTLB、源IPC、目的D、协议答案：ABCD17.在域内MPLSVPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签。以下关于两层标签的描述，错误的有哪些项?（网络考点）A、内层标签的数值一定比外层标签的数值小B、内层和外层标签的数值一定不同C、默认情况下，内层标签在数据包转发给最后一跳设备前被弹出D、内层标签的数值一定比外层标签的数值大答案：ABCD18.说法不正确的是A、若路由cost值越大，则路由优先级月高B、缺省情况下，直连路由优先级高于osppf路由优先级C、VRP中，路由优先级数值月大，则表示路由优先级月高D、每条静态路由优先级可以不同答案：AC19.网络工程师收到故障报告后，可以收集以下哪些信息尽快排除故障?（网络考点）A、故障发生前客户做了哪些操作B、客户的性别与年龄C、故障发生的时间D、客户的职级与工作权限答案：ACD20.网络运维包括网络配置管理与网络监控管理，以下哪些项可以实现网络的配置管理功能?（网络考点）A、SNMPB、SyslogC、NETCONFD、CLI答案：ACD21.DHCPSnooping是一种DHCP安全特性，这项技术可以防御以下哪些攻击?（网络考点）A、DHCPServer仿冒者攻击B、针对DHCP客户端的畸形报文泛洪攻击C、仿冒DHCP报文攻击D、HCPServer的拒绝服务攻击答案：ACD22.WAF是企业中常见的一种安全设备，其应用场景有哪些?【安全考点】A、访问审计B、敏感词过滤C、防CC攻击D、防网页篡改答案：ABCD23.Ospf协议支持的网络类型有哪些A、Point-to-PointB、Non-BroadcastMulit-AccessC、Point-to-MultipointD、Broadcast答案：ABCD24.下列关于缺省路由的说法正确的有?（网络考点）A、如果报文的目的地址不能与路由表的其他任何路由条目匹配，那么路由器将根据缺省路由转发该报文B、缺省路由只能由管理员手工配置C、任何一台路由器的路由表中必须存在缺省路由D、在路由表中缺省路由以到网络（掩码为）的路由形式出现答案：AD25.IProute-static55preference20，关于此命令说法正确的是A、该路由的NextHop为B、该路由优先级为20C、该路由可以指导目的IP地址为的数据包转发D、该路由可以指导目的ip地址为的数据包转发答案：ABC26.某个私有网络内有主机需要访问inteEt，为实现此需求，管理员应该在该网络的边缘路由器上做出如下哪些配置A、默认路由B、NATC、STPD、HCP答案：AB27.iMasterNCE-FabricInsight支持多种网络流分析方式，包括以下哪些项?A、iFIT随流检测B、边缘智能C、ERSPAN（TCP流分析）D、NetStream网流分析答案：BCD28.下列关于ospf的DD报文和LSA的描述正确的是A、DD报文中包含LSA的详细信息B、LSA头部只是LSA的一小部分C、LSA的头部可以唯一标识一个LSAD、报文仅包含LSA的头部信息答案：BCD29.某客户现网采用华为无线控制器部署Portal认证，工程师在调试过程中发现终端一直无法认证成功，导致此问题的原因可能有哪些?【安全考点】A、无线控制器上关闭了STA地址学习功能B、无线控制器上配置的Portal密钥与认证服务器不一致C、无线控制器上开启了Portal服务器探测功能，而Portal服务器上未开启此功能D、无线控制器上配置的Portal服务器目的端口与Portal服务器上的监听端口不一致答案：ABC30.哪些wlan策略支持open方式的链路认证方式A、WPA2-802.1xB、WPAC、WPA2-PSKD、WEP答案：ABCD31.AgileController的同步类型有很多种，其中按OU同步是最常用的一种同步类型，使用该同步类型同步后，以下哪些信息会被同步到AgileController?【无线考点】A、目录服务器上用户信息会被同步B、目录服务器上OU信息会被同步C、目录服务器上OU所在的域信息会被同步D、目录服务器上用户组信息会被同步答案：AD32.随着网络技术的不断发展，新的漏洞、新的攻击工具、攻击方式的不断出现IPS设备只有不断的更新特征库才能对网络、系统和业务进行持，续有效的防御。以下关于IPS特征库的描述，正确的是哪些项?【安全考点】A、华为IPS特征库升级后需要重启设备才能使其生效B、用户可以从华为官网下载最新的入侵防御特征库C、华为IPS特征库支持手动升级和自动升级D、华为IPS特征库只支持手动升级答案：BC33.URL地址的结构组成包含以下哪些字段?【安全考点】A、protocolB、PathC、HostnameD、port答案：ABCD34.以下关于iQCN和NPCC功能的描述，正确的有哪些项?A、交换机使能NPCC功能后可主动发送ECN置位的报文B、交换机使能iQCN功能后可主动发送ECN置位的报文C、交换机使能iQCN功能后可补偿发送CNP报文D、交换机使能NPCC功能后可主动发送CNP报文答案：CD35.华为智能无损网络技术适用于以下哪些场景?A、集中式存储B、AI分布式计算C、HPC高性能计算D、分布式存储答案：ABCD36.以下关于MSTP说法正确的是?（网络考点）A、MSTP支持与RSTP兼容运行B、MSTP可以实现流量在不同LAN之间的负载分担C、相较于RSTP.MSTP的端口角色更多D、MSTP的BPDU格式与RSTP相同答案：ABC37.VRRP可以同哪些机制结合来监视上行链路的连通性（网络考点）A、接口trackB、FDC、NQAD、Ip-link答案：ABCD38.信息安全最关心的三个属性是什么A、机密性（confidentiality）B、完整性（integrity）C、可