2023 华为 Datacom-HCIE 真题题库 09/12--含解析

单项选择题

1.[试题编号：190485] （单选题）华为交换机MAC地址表的老化时间默认是多少秒?

A、500
B、5
C、300
D、400

答案：C
解析：无

2.[试题编号：190484] （单选题）如图所示，路由器的所有接口开启OSPF协议，链路的Cost值如图中标识，R2的Loopback0接口通告在区域1据此判断，RI到达10. 0.2.2/32的Cost值为以下哪一项?

A、50
B、150
C、100
D、200

答案：D
解析：1类路由优于3类

3.[试题编号：190483] （单选题）在数据头部中，以下哪一字段不能用于简单流分类?

A、Protocol
B、802.1P
C、EXP
D、DSCP

答案：A
解析：无

4.[试题编号：190482] （单选题）以下哪一项不属于割接中期阶段的操作流程?

A、割接准备
B、现场守局
C、业务测试
D、割接实施

答案：B
解析：从割接流程来看，这一题应该选AB。B是机构的答案。

5.[试题编号：190481] （单选题）以下关于多实例CE (Multi-VPN-Instance CE, MCE) 的描述，错误的是哪项?

A、MCE与PE之间必须要有多条物理链路以实现不同VPN实例之间的隔离
B、具有MCE功能的设备可以在BGP/MPLS IP VPN应用中接入多个VPN实例，减少用户网络设备的投入
C、在MCE设备上需要为不同的VPN创建各自的路由转发表，并绑定到对应的接口
D、连接到同一台MCE但不属于一 个VPN实例的用户之间无法互相访问

答案：A
解析：无

6.[试题编号：190480] （单选题）以下关于流量监管的描述，正确的是哪一项?

A、流量监管只能在入方向使用
B、流量监管对于超限的流量会进行丢弃
C、流量监管对于超限的流量会进行缓存
D、流量监管只能在出方向使用

答案：B
解析：流量监管可以同时应用在接口的出入方向。流量监管不会对超限的流量进行缓存，而是直接丢弃。缓存超限的流量是流量整形的做法。

7.[试题编号：190479] （单选题）北向接口有多种类型，从SMP、CORBA、SNMP到REST, 可谓是百花齐放，但现今各个设备的北向接口正逐渐向REST按口演进。以下哪一项不属于使用REST的原因?

A、REST规范了URI命名
B、REST采用无状态设计
C、REST实现前后端耦合
D、REST跨平台兼容性好

答案：C
解析：REST要求客户端和服务器应用完全独立于彼此，客户端应用只知道请求资源的URI，不能以其他方式与服务器应用交互，也就是前后端解耦

8.[试题编号：190478] （单选题）网络管理员在设备输入display telemetry destination查看Telemetry相关信息，回显如下，则以下描述错误的是哪项?

A、该推送采用了VPN封装
B、目的对象名为Dest1
C、数据推送采用了gRPC协议
D、上送的目的地址为192.168.56.1

答案：A
解析：无

9.[试题编号：190477] （单选题）如图所示为某L3VPN Over SRv6 BE组网，根据PE2上的显示信息，以下描述错误的是哪一项?

A、PE2是通过import route命令引入192.168. 1. 0/24这条路由的
B、PE2与PE1之间建立了IBGP邻居关系，且通过该邻居关系学习到了192. 168. 1. 0/24这条路由
C、PE2设备BGP进程的Router-id为1.0.0. 6
D、FC00:2: :1:79对应的指令类型为En DT4

答案：C
解析：无

10.[试题编号：190476] （单选题）如图所示为L3VPN Over SRv6 BE的组网拓扑.则R1和R4需要 为CE1和CE2分配以下哪种类型的SID?

A、End
B、End. X
C、End. DT4
D、En T

答案：C
解析：

11.[试题编号：190475] （单选题）如图所示，R1和R2建立GRE隧道，在R1执行“Ping -a 10.1.1.1 10.3.1.1”，此时关于从R1的GE0/0/1接口发送的ICMP报文的描述，正确是哪项?

A、该报文将采用GRE封装，外层IP报头的源IP地址是10.0. 12.1，外层IP报头的目的IP地址是10.3.1. 1
B、该报文不采用GRE封装，源IP地址是10. 1. 1. 1，目的IP地址是10.3. 1.1
C、该报文不采用GRE封装，源IP地址是10. 0.12. 1，目的IP地址是10. 0.12. 2
D、该报文将采用GRE封装，内层IP报头的源IP地址是10. 1. 1.1，内层IP报头的目的IP地址是10.0.12.2

答案：B
解析：

12.[试题编号：190474] （单选题）SD-WAN相比传统网络，能更好地保障应用体验，其主要原因是以下哪一项?

A、SD-WAN能实现基于VRF的多部门业务隔离
B、SD-WAN能使用IPsec技术实现报文加密传输
C、SD-WAN能针对不同应用提供不同选路策略与不同的QoS策略
D、SD-WAN能构建Full Mesh、Hub-Spoke、Partial Mesh等 多种组网类

答案：C
解析：无

13.[试题编号：190473] （单选题）在华为SD-WAN解决方案中，管理通道通过以下哪一种网络访问iMaster NCE WAN控制器?

A、园区网络
B、Underlay WAN网络
C、LAN侧网络
D、Overlay网络

答案：B
解析：A、园区网络：这是错误的，园区网络是指企业内部的局域网，不是管理通道的访问网络。
B、Underlay WAN网络：这是正确的，Underlay WAN网络是指由运营商提供的物理线路互联组成的WAN，管理通道通过Underlay WAN网络访问iMaster NCE WAN控制器。
C、LAN侧网络：这是错误的，LAN侧网络是指企业站点内部的局域网，不是管理通道的访问网络。
D、Overlay网络：这是错误的，Overlay网络是指在Underlay网络上构建出的虚拟逻辑网络，用于实现不同站点之间的业务互联，不是管理通道的访问网络。

14.[试题编号：190472] （单选题）配置准入认证时，在授权结果中需要定义授权给用户的各项内容，不包括以下哪项?

A、安全组
B、IP地址
C、VLAN
D、ACL

答案：B
解析：无

15.[试题编号：190471] （单选题）PC1学习到了PC2的ARP信息， 则PC 1发送的针对PC2的ARP请求，VTEP1在转发给VTEP2时，内层数据帧目的MAC地址为以下哪项?

A、MAC A
B、MAC D
C、MAC C
D、MAC B

答案：B
解析：无

16.[试题编号：190470] （单选题）如图所示，PC的网关位于汇聚交换机上，若想实现网关设备的负载分担，以下哪项的描述是错误的?

A、在PC上要设置不同的网关地址，使得流量被均衡地发送到不同的网关
B、需要通过配置优先级使得汇聚交换机分别成为两个虚拟路由器的Master设备
C、VRID参数只具有本地意义，所以两台汇聚交换机关于同一个 虚拟路由器的VRID可以不相同
D、需要在汇聚六换机，上配置多个VRRP备份组

答案：C
解析：无

17.[试题编号：190469] （单选题）以下关于OSPFv3的Router ID的描述，正确的是哪项?

A、32比特的值
B、128比特的值
C、64比特的值
D、100比特的值

答案：A
解析：无

18.[试题编号：190468] （单选题）如图所示，在中型网络中，为了提高BGP RR可靠性，一般会部署双RR。在部署双RR时一般会将两个RR的Cluster ID设置为一致，这么做的原因是以下哪项?

A、防止次优
B、防止RR接收过多路由导致内存不足
C、防止环路
D、防止客户端接收过多路由导致内存不足

答案：B
解析：无

19.[试题编号：190467] （单选题）某工程师利用2台路由器进行IPv6业务测试，通过运行BGP4+模拟总部与分支的互联互通。该网络逻辑拓扑如图所示，以下关于两台设备间IPv6路由传递的描述，错误的是哪项?

A、路由传递时，Next_ Hop属性必须是IPv6全球单播地址
B、路由传递时，会携带AS_ Path等公认必遵属性
C、若Update报文中携带MP REACH NLRI属性，表示通告的是可达路由
D、BGP4+通过Update报文在对等体之间传递路由信息

答案：A
解析：无

20.[试题编号：190466] （单选题）BGP4+中为了发布IPv6路由，Update报文中新增了什么字段?

A、一个新的NLRI类型: IPv6_NLRI,其中携带IPv6 NLRI prefix length和IPv6 NLRI prefix
B、一个新的路径属性: IPv6_ REACH_NLRI
C、一个新的路径属性: MP_REACH_NLRI
D、一个新的路径属性: MP_UNREACH_NLRI

答案：C
解析：无

21.[试题编号：190465] （单选题）以下关于SP调度算法的描述，错误的是哪项?

A、SP调度算法优先调度高优先级的队列
B、当使用SP调度算法时，如果高优先级占用了大量带宽有可能会造成低优先级队列饿死的现象
C、当使用SP调度算法调度多个低优先级队列时，先进入队列的数据包会被先转发
D、为了保证关键业务的质量，可以通过SP算法调度该业务。并设置最小带宽

答案：C
解析：无

22.[试题编号：190464] （单选题）在如下图所示的网络中，要实现SWA和SWC之间的远端LDP会话。以下描述正确的是哪项?

A、不需要指定对等体的lsr-id
B、需要创建一个远端对等体，然后指定对等体的lsr-id
C、需要配置直连接口建立TCP连接
D、图中配置已经可以实现

答案：B
解析：无

23.[试题编号：190463] （单选题）如图所示，图中所有路由器均运行OSPF协议。以下描述中正确的是哪一项?

A、R2在区域1和区域0都会生成Router LSA
B、R2将R3生成的Router LSA转发给R1
C、R2将R1生成的Router LSA转发给R3
D、R2只在区域0中生成Router LSA

答案：A
解析：无

24.[试题编号：190462] （单选题）某运营商的家庭宽带业务需求如下，该宽带闲时最大下行带宽为100M，忙时保证下行可用带宽为50M。该家庭宽带业务除了承载家庭上网业务外还需承载家庭IP电话业务。以下哪一项配置最匹配该业务需求?

A、qos car inbound cir 100000 pir 50000
B、qos gts cir 100000
C、qos car inbound cir 1 00000
D、qos car inbound cir 50000 pir 100000

答案：D
解析：无

25.[试题编号：190461] （单选题）以下关于MPLS标签空间的描述，错误的是哪项?

A、如果出标签值为0.则路由器会将该报文直接丢弃
B、倒数第二跳LSR进行标签交换时，如果发现交换后的标签值为3,默认情况下将标签弹出，并将报文发给最后一跳
C、16~1023是静态LSP和静态CR-LSP共享的标签空间
D、1024以上是LDP、RSVP-TE、MP-BGP等动态信令协议共享的标签空间

答案：A
解析：无

26.[试题编号：190460] （单选题）DSCP的取值范围是0~ 63,其中部分取值有专有名称。以下哪种DSCP值代表EF?

A、22
B、46
C、30
D、38

答案：B
解析：

27.[试题编号：190459] （单选题）网络管理员使用ACL并只想匹配图中Num编号为1、3、5、7这四条路由条目，该网络管理员最少需要配置几条ACL规则?

A、3
B、2
C、4
D、1

答案：D
解析：10.0.1.0 0.0.254.255

28.[试题编号：190458] （单选题）假设BGP路由器之间的邻居关系已经建立成功，且R1上的配置如图所示。则R1发布的路由条目10.10.10.0/24最远能传递到哪一台路由器上？

A、R4
B、R1
C、R2
D、R3

答案：D
解析：R3收到No_Advertise团体属性的路由，不想任何 BGP对等体发送该路由

29.[试题编号：190457] （单选题）NETCONF协议提供一套管理网络设备的机制,可以分为以下哪些层?

A、加密传输层、消息层、操作层、内容层
B、加密传输层、消息.层、配置层、内容层
C、安全传输层、消息层、配置层、内容层
D、安全传输层、消息层、操作层、内容层

答案：D
解析：无

30.[试题编号：190456] （单选题）已知SSH客户端采用用户名密码认证，在用户认证阶段，SSH客户端发送SSH_MSG_USERAUTH_REQUEST报文，该报文不含以下哪个字段?

A、会话ID
B、用户名
C、认证方法
D、口令

答案：A
解析：会话ID是SSH协议中用于标识一个连接的唯一标识符，它在连接建立时由服务端生成并发送给客户端

31.[试题编号：190455] （单选题）网络设备的统一监控和性能管理是运维平台的重要功能。设备的监控数据不包括以下哪一项？

A、监控平面数据
B、管理平面数据
C、数据平面数据
D、控制平面数据

答案：A
解析：无

32.[试题编号：190454] （单选题）SR-IPLS Policy需要将业务流量引入隧道进行转发，若有去往同一个目的地址的不同业务流量,为了更好地保证不同业务的质量，则最好用以下哪种引流方式?

A、基于DSCP引流
B、基于五元组引流
C、基于Color引流
D、基于End Point引流

答案：A
解析：无

33.[试题编号：190453] （单选题）SR-MPLS Policy可以借助BGP扩展来传递隧道信息,其信息如图所示。其中，SR-MPLS Policy依靠以下哪一项参数进行优选?

A、Priority
B、Weight
C、Preference
D、Binding SID

答案：C
解析：无

34.[试题编号：190452] （单选题）在某路由器上配置了如图所示的命令后,该Locator下的静态SID的取值范围为以下哪一项?

A、2001:DB8:ABCD:0000:0000:0001:0000:0000~2001:DB8:ABCD:0000:FFFF:FFFF :0000:0000
B、2001:DB8:ABCD:0000:0000:0000:0000:0000~2001:DB8:ABCD:0000:0000:0000:FFFF:FFFF
C、2001:DB8:ABCD:0000:0000:0000:0000:0001~2001:DB8:ABCD :0000:0000:0000:FFFF :FFFF
D、2001:DB8:ABCD:0000:0000:0001:0000:0000~2001:DB8:ABCD :0000:FFFF :FFFF:FFFF:FFFF

答案：C
解析：无

35.[试题编号：190451] （单选题）SR-MPLS TE通过以下哪种协议分配MPLS标签？

A、PCEP
B、RSVP-TE
C、IGP
D、LDP

答案：C
解析：无

36.[试题编号：190450] （单选题）R1 ，R2，R3使能基于IS-IS的SR-MPLS，缺省情况下，R1设备到达10.0.3.3的出标签为以下哪一项？（10.0.3.3的prefix sid 为100）

A、40100
B、无标签
C、20100
D、30100

答案：D
解析：无

37.[试题编号：190449] （单选题）某网络所有路由器开启SR -MPLS，R1对某个数据包封装的标签信息如图所示,则此时该数据包由R2发给R4时携带的MPLS标签为以下哪一个？

A、2032
B、2024
C、2046
D、无标签

答案：C
解析：先查拆后发

38.[试题编号：190448] （单选题）某台路由器的输出信息如图，以下描述中错误的是哪一项？

A、该隧道时GRE隧道
B、该隧道未使能关键子校验功能
C、该隧道使能了Keeplieve检查功能
D、该隧道的目的地址是10.0.3.3

答案：C
解析：

39.[试题编号：190447] （单选题）如图所示时R1的配置，以下关于IS-IS进程1的描述，正确的是哪一项？

A、R1的设备类型为Level -1
B、R1的设备类型为Leve1 -1-2
C、R1的设备类型无法确定
D、R1的设备类型为Level -2

答案：B
解析:缺省值为Level-1-2

40.[试题编号：190446] （单选题）如图所示，运行RSTP协议的网络中，SWC的原根端口发生故障，端口处于Down状态，此时网络会经过以下哪些过程才能达到稳定?

A、SWC重新选举根端口，并直接进入Forwarding状态
B、SWC上的预备端口成为新的根端口，并经过Learning状态后进入Forwarding状态
C、SWC上的预备端口成为新的根端口，并直接进入Forwarding状态
D、SWC重新选举根端口，并经过Learning后进 入Forwarding状态

答案：C
解析：无

41.[试题编号：190445] （单选题）以下关于堆叠MAD检测说法错误的是?

A、MAD代理检测要求所有堆叠成员都与代理设备相连，并且相连的链路加入到一个EthTrunk内
B、MAD直连检测可以通过中间设备也可以选择采用ful1-mesh的方式
C、堆叠系统互为代理进行MAD检测时，两个堆叠系统可以使用相同的Domain ID
D、MAD检测的方式分为直连检测、代理检测

答案：C
解析：无

42.[试题编号：190444] （单选题）下面是路由器Huawei的部分输出配置，关于该部分配置描述正确的是:

[Huawei]ip ip-prefix P1 index 5 deny 10.0.0 8 greater-equal 8 less-equal 32
[Huawei]ip ip-prefix P1 index 10 deny 172.16.0.0 12 greater-equal 16 less-equal 32
[Huawei]ip ip-prefix P1 index 15 deny 192.168.0.0 16 greater equal 16 less-equal 32
[Huawei]ip ip-prefix P1 index 20 permit 0.0.0.0 16 less-equal 32
[Huawei]bgp 100
[Huawei-bgp]peer 12.12.12.2 ip-prefix P1 export
A、该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会过滤掉所有路由
B、该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会过滤掉172.16.0.0 172. 31.255.255的路由
C、该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会允许通告10.0.0.0 10.255.255.255的路由
D、该路由器在向BCP邻居12.12.12.2通告自己的BGP路由时，会允许通告172.16. 0.0~172.31.255.2的路由

答案：B
解析：无

43.[试题编号：190443] （单选题）在IS-IS进程中配置了filter-policy 2000 export,关于该命令作用说法错误的是?

A、会限制设备自身产生的路由条目对外发布
B、该命令会过滤对外发布的链路状态信息
C、需要结合路由引入使用，作用为只将部分引入的外部路由发布给邻居
D、如果不配置该命令，设备缺省会将外部路由协议引入到IS- IS的路由全部对外发布

答案：B
解析：

44.[试题编号：190442] （单选题）关于summary automatic命令和BGP聚合的描述，错误的是:

A、配置该命令后，BGP只向对等体发送聚合后的路由
B、该命令用来使能对本地引入的路由进行自动聚合
C、该命令用于实现自动聚合。其优先级高于手动聚合
D、配置该命令后，BGP将按照自然网段聚合路由

答案：C
解析：

45.[试题编号：190441] （单选题）下面关于display bgp routing table命令输出的内容描述，正确的是:

A、到达目的地址192.168.1.0的路由在EBGP路由表中不是最优的
B、到达目的地址192.168.1.0的路由的MED值是100
C、到达目的地址192.168.1.0的路由是通过AS200学到的
D、到达目的地址192.168.1.0的路由是通过netrwork命令注到BGP路由表中的

答案：D
解析：

46.[试题编号：190440] （单选题）下面关于Local-Preference的描述，正确的是:

A、Local-Preference可以跨AS传播
B、Local -Preference是公认必遵属性
C、Local -Preference默认值是0
D、Local-Preference默认值是100

答案：D
解析：

47.[试题编号：190439] （单选题）某台路由器运行ISIS,其输出信息如图所示，下列说法错误的是?

A、本路由器的区域号为49.0001
B、本路由器是DIS
C、本路由器System- ID为0100.000. 1001
D、邻居路由器的System- ID为0002.0200.2002

答案：B
解析：伪节点00为普通is路由器，01为DIS

48.[试题编号：190438] （单选题）运行IS-IS的路由器在以下哪种情况下不会产生LSP?

A、IS-IS的邻居UP或者Down
B、修改IS-IS接口的IP地址
C、修改路由器的sysname
D、修改IS-IS接口的Cost值

答案：C
解析：无

49.[试题编号：190437] （单选题）下面哪类LSA可以携带外部路由的tag标签信息?

A、LSA3
B、LSA2
C、LSA4
D、LSA5

答案：D
解析：无

50.[试题编号：190436] （单选题）下面关于OSPF报文描述不正确的是:

A、Hello报文用于发现和维护邻居关系，在广播型网络和NBMA网络上Hello报文也用来选举DR和BDR
B、DD报文包含全部的LSA信息，可以用于邻居间定期同步链路状态数据库信息
C、两台路由器之间发送hel1o报文的间隔必须一致， 否则邻居无法建立
D、DD报文携带LSA头部信息描述链路状态摘要信息

答案：B
解析：无

51.[试题编号：190435] （单选题）下列哪个OSPF区域，只能通过默认路由到达其他区域?

A、非骨干区域
B、骨干区域
C、totally stub区域
D、NSSA

答案：C
解析：

52.[试题编号：190434] （单选题）关于LSA描述正确的是:

A、LS type, LS sequence number和Advertising Router的组合共同标识一条LSA
B、LS type, Link State ID和Advertising Router的组合共同标识一条LSA
C、LS type, Link State ID和LS sequence number的组合共同标识一条LSA
D、LS sequence number，Link State ID和Advertising Router的组合共同标识一条LSA

答案：B
解析：无

53.[试题编号：190433] （单选题）下面关于OSPF中的ABR,描述错误的是:

A、ABR将骨干区域内的一类、二类LSA、三类LSA转换成三类LSA,发布到连接的非骨干区域中
B、ABR将连接的非骨干区域内的一类、二类LSA转换成三类LSA, 发布到骨干区 域中
C、ABR上有多个LSDB, ABR为每一 个区域维护个LSDB
D、ABR能够产生三类、四类、五类LSA

答案：D
解析：

54.[试题编号：190432] （单选题）NETCONF协议下发VLAN配置的报文信息如下，以下描述错误的是哪一项？

A、表示该报文作用是修改，创建或删除配置数据
B、标签表示NEICONF报文作用的配置库，本例中为启动配置库
C、protocolVlan xc :operation=”merge">表示在配置数据库中修改存在或不存在的目标数据，如果目标数据不存在则创建，如果目标数据存在则修改
D、该NETCONF报文的作用是在设备上创建VLAN 10

答案：B
解析：

55.[试题编号：190431] （单选题）若想实现L3VPNv4 over SRv6BE，则需要在以下哪个命令视图执行segment-routing ipv6 bestreffort命令?

A、BGP的IPv4 VPN实例视图
B、SRv 6视图
C、BGP视图
D、BGP的ipv4-family v4视图

答案：A
解析：无

56.[试题编号：190430] （单选题）按照实现层次的不同，广域VPN可分为L2VPN和L3VPN。以下关于广域VPN的描述，错误的是哪一项?

A、传统L3VPN使用VPN实例隔离业务，使用BGP VPNv4/v6传递路由
B、EVPN支持作为L2VPN和L3VPN的控制层面
C、在华为设备上，EVPN针对L2VPN和L3VPN业务使用不同的地址族
D、传统的L2VPN主要包含VPLS和VWS两种，可使用LDP或BGP等方式建立虚链路

答案：C
解析：无

57.[试题编号：190429] （单选题）如图所示为某L3VPN Over SRv6BE组网，PE1和PE2之间通过loopback0接口通过BGP邻居关系，若想实现192.168.1.0/24与192.168.2.0/24在SR域内基于SRv6隧道互通，则需要在哪个命令视图下开启Ipv6对等体之间交换PrefixSID信息？

A、系统视图
B、BGP的ipv4-family v4视图
C、BGP的IPv4VPN实例视图
D、BGP视图

答案：B
解析：无

58.[试题编号：190428] （单选题）VPDN是指在公共网络上构建的虚拟专用网络，以下哪一项属于VPDN?

A、VPLS
B、IPsec
C、L2TP
D、GRE VPN

答案：C
解析：VPDN是指在公共网络上构建的虚拟专用网络，使用层2隧道技术（L2F，L2TP和PPTP）来扩展层2和更高层的网络连接

59.[试题编号：190427] （单选题）某台路由器的输出信息如图所示，以下描述中错误的是哪一项？

A、该隧道使能了Keepalive检查功能
B、该隧道的目的IP地址是10.0.3.3
C、该隧道是GRE送道
D、该隧道未使能关键字校验功能

答案：A
解析：

60.[试题编号：190426] （单选题）如图所示，SW1、SW2采用非对称IRB转发，当PC1与PC2进行通信时，VTEP1发送给VTEP2的报文中的原始数据帧的目的MAC地址为以下哪一项？

A、MAC A
B、MAC D
C、MAC B
D、MAC C

答案：B
解析：无

61.[试题编号：190425] （单选题）通过iMasterNCE-Campus部署的虚拟化园区网络场景中，创建VN后，还需要配置VN互通。以下关于配置VN互通的描述中，正确的是哪项?

A、实际是部署流量过滤
B、实际是部署路由策略
C、实际是为VN对应的VPN-Instance部署OSPF
D、实际是为VN对应的VPN-Instance创建静态路由

答案：D
解析：无

62.[试题编号：190424] （单选题）某公司的总部网络和分部网络通过Internet互联，若想通过VPN技术实现总部用户与分部用户之间的数据传输安全可靠，以下哪项VPN技术最合适?

A、SSL VPN
B、IPsec VPN
C、MPLS VPN
D、L2TP VPN

答案：B
解析：无

63.[试题编号：190423] （单选题）某工程师利用2台路由器进行Ipv6业务测试，通过运行BGP4+模拟总部与分支的互联互通。如图所示，某工程师抓包查看R1发出的Update报文。以下关于该报文信息的描述，正确的是哪一项？

A、该报文描述的路由的下一跳地址为，2001: db8 :2345:1: :1
B、该报文描述的路由可能是通过import引入的
C、该报文描述的路由地址前缀及其前綴长度为。2001:db8:2345:1::1/128
D、该报文描述的是当前拉销的IPv6路由

答案：C
解析：

64.[试题编号：190422] （单选题）以下关于MPLS标签空间的描述，错误的是哪一项?

A、16~1023是静态LSP和静态CR-LSP共享的标签空间
B、倒数第二跳LSR进行标签交换时，如果发现交换后的标签值为3.默认情况下将标签弹出，并将报文发给最后一跳
C、1024以上是LDP、RSVP-TE、MP BCP等动态信令协议共享的标签空间
D、如果出标签值为0.则路由器会将该报文直接丢弃

答案：D
解析：

65.[试题编号：190421] （单选题）年接口下配置ISIS IPv6 cost50.该命令的含义是以下哪项?

A、该接口的IS-IS IPv6的Leve1-Icost为50
B、该接口的IS-IS IPv6的Leve1-1、Leve1-2 cost都为50
C、该接口的IS-ISIPv6的Leve1-2 cost为50
D、该接口的IS-ISIPv6的Leve1-1、Leve1-2 cost都为60

答案：B
解析：无

66.[试题编号：190420] （单选题）在MPLS网络中，针对标签会有不同的操作类型，以下哪项代表“pop”动作的含义?

A、在MPLS标签栈中移除顶部标签
B、将顶部标签替换成另外一个数值
C、将顶部标签替换成另一组标签
D、在MPLS标签栈中加入顶部标签

答案：A
解析：替换-swap 加入-push

67.[试题编号：190419] （单选题）中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。为了防止中间人攻击或IP/MAC Spoofing攻击，以下哪一项是可以采取的配置方法?

A、在交换机上配置DHCP Snooping与DAI或IPSC进行联动
B、限制交换机按口上允许学习到的最多MAC地址数目
C、配置Trusted/Untrusted接口
D、开启DHCP Snoopine检查DHCP REOUEST报文中CHADDR宇段的功能

答案：A
解析：无

68.[试题编号：190418] （单选题）以下关于标签的描述。错误的是哪一项?

A、LSP分为静态LSP和动态LSP两种:静态LSP由管理员手工配置，动态LSP则利用标签协议动态建立
B、通过静态方式分配标签建立的ISP也能根据网络拓扑变化动态调整，无需管理员干预
C、动态LSP通过标签发布协议动态建立，如wP BGP. RSVP-TE. LDP
D、手工分配标签需要遵循的原则是。上游节点出标签的值就是下游节点入标签的值

答案：B
解析：无

69.[试题编号：190417] （单选题）网络管理员试用ACL并只想匹配图中Num编号为1、3、5、7这四条路由条目，该网络管理员最少需要配置几条ACL规则？

A、1
B、3
C、2
D、4

答案：A
解析：无

70.[试题编号：190416] （单选题）如图所示，Site1与Site2需要通过运营商的BGP/MPLS IP VPN实现互访，已知PE1和PE2之间的公网隧道已经建立(标签信息如图)，PE1已将Site1中的192.168.1.0/24网段路由通过MP-IBGP邻居关系通告给了PE2,且路由学习均正常。当抓取P与PE1之间Site2访问Site1的192.168.1.0/24数据时，最外层标签是以下哪一项？

A、3
B、8888
C、6662
D、6661

答案：B
解析：P设备发往PE1应该携带3号标签，次末跳弹特性弹出一层，剩下PE1发给PE2的路由标签8888

71.[试题编号：190415] （单选题）SRv6(SegmentRoutingIPv6)是基于源路由理念而设计的在IPv6网络上转发数据包的一种技术架构，以下描述正确的是哪项?

A、SRv6报文转发路径上的部分路由器直接根据IPv6基础包头转发报文，不需要解析SRH
B、SRv6报文的目的地址字段在转发过程中不会发生变化
C、SRv6报文转发路径上的每一台路由器都会修改报文的目的地址字段
D、SRH中的偏移指针取值与当前存在的IPv6标签栈中的标签数量相同

答案：A
解析：无

72.[试题编号：190414] （单选题）当使用华为iMasterNCE-IP配置SR-MPLS TE隧道时，控制器使用以下哪种协议收集网络拓扑信息?

A、BGP
B、OSPF
C、BGP-LS
D、IS-IS

答案：C
解析：无

73.[试题编号：190413] （单选题）OSPF通过以下哪种类型的LSA支持SR-MPLS?

A、Type7 NSSA External LSA
B、Type2 NetworkLSA
C、Type10 Opaque LSA
D、Typel Router LSA

答案：C
解析：无

74.[试题编号：190412] （单选题）如图所示为某路由器上的Ipv6 SR-Policy路由信息，请问[10]代表的含义为以下哪一项？

A、Policycolor
B、Endpoint
C、Tunnel ID
D、Distinguisher

答案：D
解析：无

75.[试题编号：190411] （单选题）以下关于AH(AuthenticationHeader,报文认证头协议)的描述中，错误的是哪一项?

A、AH提供防报文重放功能
B、AH提供数据源验证
C、AH提供报文加密功能
D、AH提供数据完整性验证

答案：C
解析：

76.[试题编号：190409] （单选题）大中型园区网络准入控制设计中，在IP话机下挂PC终端的场景，可以选择以下哪一项认证方式?

A、802. 1X认证
B、混合认证
C、MAC认证
D、Portal认证

答案：B
解析：无

77.[试题编号：190408] （单选题）在VXLAN网络中，用于实现流量接入VXLAN网络，也可用于同一VXLAN网络内同子网通信的是以下哪一项?

A、NVE接口
B、VXLAN L3 Gateway
C、VXLAN L2 Gateway
D、VLANIF接口

答案：C
解析：

78.[试题编号：190407] （单选题）在广播型网络中，如果两台路由器互连接口的DR优先级都设置为0，则OSPF邻居会停留在哪种状态？

A、2-way
B、Full
C、Exchange
D、DOWN

答案：A
解析：优先级为0，不参与DR选举，停留在2-way状态

79.[试题编号：190406] （单选题）以下关于OSPFv3的Router ID的描述，正确的是哪一项？

A、64比特的值
B、128比特的值
C、32比特的值
D、100比特的值

答案：C
解析：无

80.[试题编号：190405] （单选题）6PE组网场景下，数据包经PE转发时通常携带两层标签信息，其中内层标签信息由以下哪种协议分配?

A、LDP
B、MP-BGP
C、RSVP-TE
D、IS-IS

答案：B
解析：外层为静态或动态标签，内层为MP-BGP分配

81.[试题编号：190404] （单选题）在排除同一VLAN内不能互通的故障时，以下哪种做法不是必须的?

A、在任意视图下执行display vlan vlan i查看需要互通的端口所在的VLAN是否已经创建
B、在任意视图下执行display interface interface type interface murmber命令查看需要互通的端口的运行状态
C、在交换机上执行display mac-address检查设备学习到MAC地址、MAC地址对应接口、所属YLAN是否正确
D、执行display current-contiguration命令查看单板PCB版本号、软件版本号信息

答案：D
解析：无

82.[试题编号：190403] （单选题）如图所示，某园区部署了Ipv6进行业务测试，该网络中有4台路由器，运行OSPFv3实现网络的互联互通。以下关于该OSPFv3网络产生的LSA的描述，错误的是哪一项?

A、R1自己会产生Router-LSA描述设备接口信息，同时会收到R2和R3产 生的Router-LSA
B、R1会收到R2产生的2个Link-LSA,分别描述R2所连接的两个链路信息
C、R2作为ABR会产生Inter Area-Prefix-LSA描述Area 1的IPv6地址前缀，并通告给RI和R3
D、R1的LSDB中有R3产生的Network-LSA,说明R3可能是本链路的DR

答案：B
解析：

83.[试题编号：190402] （单选题）WRED对于超出高门限的数据包的丢弃概率是以下哪一项?

A、0.5
B、1
C、0.8
D、0.2

答案：B
解析：无

84.[试题编号：190401] （单选题）以下关于标签的描述，错误的是哪项?

A、通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整，无需管理员干预
B、手工分配标签需要遵循的原则是，上游节点出标签的值就是下游节点入标签的值
C、LSP分为静态L SP和动态LS两种:静态LP由管理员手工配置，动态LSP则利用标签协议动态建立
D、动态SP通过标签发布协议动态建立，如MP-BGP, RSVP-TE, LDP

答案：A
解析：无

85.[试题编号：190400] （单选题）在HTTP通信过程中，对于每个HTTP连接客户端只发送个请求，一旦服务器响应数据发送完毕，连接将被释放。为了解决该问题，采用哪个头部字段扩展可以使得HTTP会话得到保持，不会立即断开连接?

A、Cookie
B、Session
C、Connection
D、Set-Cookie

答案：C
解析：无

86.[试题编号：190399] （单选题）当客户端调用iMasterNCECampus RESTfulAPI时，如果服务器端返回状态码401,以下描述正确的是哪项?

A、请求的资源不存在
B、未授权
C、不允许访问
D、服务不可用

答案：B
解析：

87.[试题编号：190398] （单选题）某网络所有路由器开启基于OSPF的SR-MPLS功能，每台路由器的SRGB如图所示，缺省情况下，当R3转发目的地址是10.0.4.4的数据包时，携带的SRGB如图所示，缺省情况下，当R3转发目的地址是10.0.4.4的数据包时，携带的MPLS标签为以下哪项?

A、50100
B、40100
C、100
D、3

答案：A
解析：50000+100

88.[试题编号：190397] （单选题）如图所示，PE1开启基于OSPF的SR-MPLS功能，据此推断，PE1转发数据包到10.0.3.3时的标签为以下哪一项?

A、24001
B、24004
C、24003
D、3

答案：C
解析：

89.[试题编号：190396] （单选题）在华为SD-WAN解决方案中，拓扑编排的结果通过以下哪一项形式下发到RR?

A、BGP配置
B、流表
C、OSPF配置
D、SNMP配置

答案：A
解析：无

90.[试题编号：190395] （单选题）以下关于数据加密方式的描述中，错误的是哪项?

A、数据加密方式分为对称加密和非对称加密
B、非对称加密使用公钥加密，私钥解密
C、对称加密算法使用的密钥必须通过邮件的方式交换，否则存在密钥泄露的风险
D、对称加密算法使用相同的密钥对数据进行加密和解密

答案：C
解析：无

91.[试题编号：190394] （单选题）通过BGP EVPN动态建立VXLAN隧道的场景中，以下关于BGP EVPN Type3路由的作用的描述，错误的是哪项?

A、Type3路由传递二层VNI和VTEP IP地址信息
B、在Type3路由VTEP IP地址三层可达的情况下，如果对端VNI与本端相同，则创建一个头端复 制表，用于后续BUM报文转发
C、Type3路由中会携带L3 VNI
D、如果收到的Type3路由其携带的VTEP IP地址是三层路由可达的，则会建立一条到对端的VXLAN隧道

答案：C
解析：无

92.[试题编号：190393] （单选题）如图所示，若想实现该网络中只允许合法用户(通过合法DHCP服务器获取IP地址的用户或特定的静态IP用户)接入网络，则可以使用以下哪一项方案?

A、DAI+IPSG
B、DHCP Snooping+DAI
C、DAI+Port Security
D、DHCP Snooping+IPSG

答案：D
解析：无图，记答案

93.[试题编号：190392] （单选题）以下关于流量监管的描述，正确的是哪项?

A、流量监管对于超限的流量会进行丢弃
B、流量监管对于超限的流量会进行缓存
C、流量监管只能在出方向使用
D、流量监管只能在入方向使用

答案：A
解析：无

94.[试题编号：190391] （单选题）根据图中给出的信息，以下描述正确的是哪项?

A、R4与ee8c. a0c2. baf3建立了IPv4、IPv6的IS- IS邻居
B、R4没有任何IS-IS邻居
C、R4与ee8 a0c2. baf3仅建立了IPv4的IS- IS邻居
D、R4与ee8c a0c2. baf3仅建立了IPv6的IS-IS邻居

答案：A
解析：

95.[试题编号：190390] （单选题）如图所示是某位网络工程师在排查OSPF故障时的输出信息。据此判断，以下哪种原因可能导致邻接关系无法正常建立?

A、hello报文发送间隔不一致
B、认证密码不一致
C、接口的IP地址掩码不一致
D、区域类型不一致

答案：C
解析：

96.[试题编号：190389] （单选题）如图所示，路由器的所有接口开启OSPF协议，以下描述正确的是哪一项?

A、R2在区域0中生成的Type5 LSA中包含10.0. 2. 2/32的路由信息
B、R2在区域0中生成的Type1 LSA中包含10. 0.2.2/32的路由信息
C、R2在区域0中生成的Type2 LSA中包含10. 0.2.2/24的路由信息
D、R2在区域0中生成的Isype3 LSA中包含10.0. 2.2/32的路由信息

答案：B
解析：

97.[试题编号：190388] （单选题）以下哪种NAT64前缀不需要管理员手动配置?

A、64:FF9B::/32
B、64:FF9B::/16
C、64:FF9B::/64
D、64:FF9B::/96

答案：D
解析：无

98.[试题编号：190387] （单选题）以下MPLS L3VPN跨域解决方案中，ASBR之间需要传递VPNv4路由的是哪一项?

A、Option B
B、Option D
C、Option A
D、Option C

答案：A
解析：无

99.[试题编号：190386] （单选题）某接口有如下配置:isis timer hello 5 level-2,以下描述正确的是哪一项?

A、该接口Level-2的CSNP包发送间隔为5s
B、该接口Level-1的hello包发送间隔为5s
C、该接口Level -2的hello包发送间隔为5s
D、该接口Level- 1和Level -2的hello包发送间隔都为5s

答案：C
解析：无