2023 华为 Datacom-HCIE 真题题库 01/12--含解析

单项选择题

1.（单选题）防火墙双机热备场景下，主备设备之间通过哪种协议实现会话表备份？

A、VRRP
B、VCMP
C、HRP
D、BFD

答案：C
解析：无

2.（单选题）中间人攻击或IP/MAC Sp fing攻击都会导致信息泄露等危害，且在内网中比较常见。为了防止中间人攻击或IP/MAC Sp fing攻击，以下哪一项是可以采取的配置方法？

A、限制交换机接口上允许学习到的最多MAC地址数目
B、开启 DHCP Sn ping检查DHCP REQUEST报文中CHADDR字段的功能
C、在交换机上配置 DHCP Sn ping与DAI或IPSG进行联动
D、配置 Trusted/ Untrusted接口

答案：C
解析：

3.（单选题）以下哪条正则表达式可以只匹配出先经过AS300，再经过AS200的BGP路由条目？

A、^200|^300
B、200$|300$
C、_200(200 300)_
D、_200[200 300]_

答案：C
解析：无

4.（单选题）根据图中给出的信息，以下描述正确的是哪一项？

A、无法判断R3的设备类型
B、R3的设备类型一定是 Level-1-2
C、R3的设备类型一定是Level-2
D、R3的设备类型一定是Level-1

答案：B
解析：

5.（单选题）某园区网络通过 iMaster NCE-campus部署了业务随行功能，其中配置的策略控制矩阵如图所示。以下关于该策略控制矩阵的描述中，错误的是哪一项？

A、若策略执行点没有查到某IP地址对应的安全组，该IP地址流量可以访问服务器组
B、销售组不可以和访客组互相访问
C、访客组可以访问访客组
D、若服务器组是资源组，可配置源为服务器组的策略

答案：D
解析：

6.（单选题）以下关于在网络中选择认证点位置的描述中，错误的是哪一项？

A、在网络的接入层部署认证，有利于实现权限的细颗粒度管理和网络的高安全性
B、用户认证点从接入层上移到汇聚层之后，可能会导致用户的MAC认证失败
C、当用户认证点从接入层上移到汇聚层和核心层之后，认证点的数量大大减少，可以有效缓解AAA服务器的压力
D、将用户认证点设置在接入层相比较将其设置在汇聚层或者核心层各有优缺点，可采用策略联动作为解决方案

答案：B
解析：

7.（单选题）在基于华为云园区网络解决方案的中小型云管理园区网络场景中，以下哪一项组件为设备自动上线提供查询服务？

A、WLAN Planner
B、注册查询中心
C、Cl udCam us APP
D、iMaster NCE-campusInsight

答案：B
解析：

8.（单选题）以下关于VXLAN网关的描述中，错误的是哪一项？

A、VBDIF是基于BD的建的辑接口，与传统网络中的MIF的概念相似
B、VXLAN二层及三层网关都必须维护VBDIF接口，否则用户无法通过该接口实现正常通信
C、VXLAN三层网关用于VXLAN虚拟网络的跨子网通信以及对外部网络(非VXLAN网络)的访问
D、VXLAN二层网关实现流量进入VXLAN虚拟网络，也可用于实现同一VLMN虚拟网络的同子网通信

答案：B
解析：VXLAN二层网关：用于终端接入VXLAN网络，也可用于同一VXLAN网络的子网通信。
VXLAN三层网关：用于VXLAN网络中跨子网通信以及访问外部网络(非VXLAN网络)。
因此，选项B是错误的，因为VXLAN二层网关不一定需要维护VBDIF接口，只有VXLAN三层网关才需要

9.（单选题）通过 iMaster NCE-Campus部署的拟化园区网络场景中，创建VN后，还需要配置VN互通。以下关于配置VN互通的描述中，正确的是哪一项？

A、实际是为VN对应的VPN- Instance部署ospf
B、实际是为VN对应的VPN- Instance创建静态路由
C、实际是部署路由策略
D、实际是部署流量过滤

答案：B
解析：无

10.（单选题）网络切片技术可在网络中划分出独享的网络资源，用于承载高价值业务流量，以下关于网络切片的描述，错误的是哪一项？

A、信道化子接口技术采用单层调度实现接口资源灵活、精细化管理，提供带宽保障
B、一般可基于信道化子接口FlexE技术实现网络切片
C、网络切片技术使用的层级与SR隧道不同，与SR隧道可同时使用
D、FlexE技术按照TDM时隙划分资源，满足了资源独享与隔离的要求，实现对接口资源进行灵活、精细化的管理

答案：A
解析：A选项：并不是只有单层调度。层数由切片数量，类型，大小等决定

11.（单选题）iMaster NCE业务开放可编程使用以下哪种协议完成设备配置？

A、BGP
B、SNMP
C、NETCONF
D、CLI/SSH

答案：C
解析：无

12.（单选题）以下关于 PS功能应用场景的描述，错误的是哪一项？

A、使用 PS功能，在某些情况下可以减轻网络环境的影响，如向服务器传输采集的信息时， Python脚本中可以实现当网络不通时，将执行结果暂存在设备，等网络恢复后再传输到服务器的功能
B、使用 PS可以实现自动检查设备健康状态的功能
C、用户需要实现网络设备配置被保存后，自动发送配置文件到服务器的功能，可以通过维护助手创建定时器类型触发条件，定时执行 python脚本来实现
D、使用 PS动能实现空配置设备自动部署的场景中， Python脚本的作用是用来获取软件和配置文件服务器地址，并下载系统软件和配置文件

答案：C
解析：

13.（单选题）有多种协议可以更改或获取网络设备数据，以下哪种协议不能用于更改网络设备数据？

A、IPSEC
B、NETCoNF
C、SNMP
D、RESTC NH

答案：A
解析：IPsec协议是一种为IP网络提供安全性的协议和服务的集合，它是VPN（虚拟专用网）中常用的一种技术。不是用于更改网络设备数据的协议

14.（单选题）如图所示，CE和PE之间运行 OSPF协议，当CE1向CE2发布本站点路由时，以下描述中错误的是哪一项？

A、当PE2收到PE1发来的BGP路由携带的 Domain ID与本地相同时，对于Type3 LSA,PE2将生成Type5 LSA
B、PE1配置的 Domain ID可以做为BGP的扩属团体属性随路由一起发给PE2
C、当PE2收到PE1发来的BGP路由携带的 Domain ID与本地不同时，对于所有LSA，PE2将生成Type5 LSA或Type7 LSA
D、当PE2收到PE1发来的BGP路由携带的 Domain ID与本地相同时，对于 Type1 LSA和Typs2 LSA,PE2将生成Type3 LSA

答案：A、Domain ID 相同，Type3 LSA 仍然为Type3 LSA
解析：

15.（单选题）以下关于MP-BGP的指述，错误的是哪一项？

A、PE与CE之间通过BGP交互路由时，需要在CE上为每个VPN实例创建BGP进程
B、MP-BGP通过 MP_REACHNLRI和MP_ UREACH NLRI两种属性来通告VPNv4路由
C、MP-BGP需要为VPNv4路由分配私网标签
D、MP-BGP的报文类型、VPNv4路由发布策略与BGP-4相同

答案：A
解析：A、CE设备不感知VPN，且BGP没有多进程一说

16.（单选题）以下关于BGP/ MPLS IP VPN路由交互的描述，错误的是哪一项？

A、出口PE在接收到入口PE发布的VPNv4路由之后，根据路由携带的RT属性，对VPNv4路由进行过滤
B、出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由
C、PE与CE之间交互的是IPv4路由信息
D、入口PE将从CE接收到的IPv4路由变成VNPv4路由，并根据不同VPP实例进行保存

答案：B
解析：

17.（单选题）python paramiko实现了SSH协议，在 python Paramik 模块中，以下哪个类用于创建SFTP会话连接并执行远程文件操作？

A、Packetizer类
B、Channel类
C、SFTPClient类
D、Transp rt类

答案：C
解析：无

18.（单选题）52、如图，以下描述错误的是哪一项？

A、该netconf报文的作用是在设备上创建VLAN 10
B、标签表示NETCONF报文作用的配置库，本例中为启动配置库
C、表示该报文作用是修改，创建或s删除配置数据
D、< protocol Vlan xc： peration=“ merge”>表示在配置数据库中修改存在或不存在的目标数据，如果目标数据不存在则创建，如果目标数据存在则修改

答案：B
解析：

19.（单选题）以下哪种技术不支持SR-MPLS?

A、BGP
B、IS-IS
C、LDP
D、OSPF

答案：C
解析：SR-MPLS可以通过IGP或BGP协议扩展来实现标签分发或同步，也可以由控制器统一负责SR标签的分配，并下发和同步给设备。因此，选项A、B和D都是支持SR-MPLS的技术。选项C是错误的，因为LDP（Label Distribution Protocol，标签分发协议）是传统MPLS技术的控制平面协议，与SR-MPLS不兼容。

20.（单选题）网络信息采集是网络调优的前提，包括网络拓扑与接口带宽采集、链路时延采集和流量统计采集等，以下哪种技术不可用于量统计采集？

A、Telemetry
B、PCEP
C、Netstream
D、SNMP

答案：B
解析：

21.（单选题）以下关于GRE安全机制的描述中，错误的是哪一项？

A、只有隧道两端设置的识别关键字完全一致时，GRE隧道才能建立
B、如果本端配置了校验和而对端没有配置，则本端不会对接收到的报文进行校验和检查，但对发送的报文进行校验和检查
C、如果隧道本端配置了关健字而对端没有配置，则隧道能正常转发用户报文
D、如果本端设有配置校验和而对端配置，则本端对从对端发来的报文进行校验和检查，对发送的报文不检查校验和

答案：C
解析：C选项 如果隧道本端配置了关键字而对端没有配置，则隧道不能正常转发用户报文，因为本端会对发送的报文添加关键字字段，而对端会因为不识别该字段而丢弃报文。因此，隧道两端必须设置相同的关键字才能通过验证。

22.（单选题）华为SD-WAN解决方案中可以通过特定参数控制隧道建立的数量。某网络拓扑如图所示，请问该拓扑中一共能建立几条隧道？

A、2
B、4
C、1
D、3

答案：B
解析：

23.（单选题）通过 BGP EVPN态建立VXLAN随道的场景中，以下关于 BGP EVPN Type3路由的作用的描述，错误的是哪一项？

A、如果收到的Type3路由其携带的VTEP IP地址是三层路由可达的，则会建立一条到对端的VXLAN隧道
B、Type3路由中会携带L3 VNI
C、Type3路由传递二层和 VTEP IP地址信息
D、在Type3路由 VTEP IP地址三层可达的情况下，如果对端与本端相同，则创建一个头端复制表，用于后续BUM报文转发

答案：B
解析：B选项 、BGP EVPN Type3路由，主要用于VTEP之间相互通告BUM流量的转发信息。Type3路由中会携带RD和Label（MPLS分配）信息，但不会携带L3 VNI（Layer 3 Virtual Network Identifier）信息。因此，选项B是错误的

24.（单选题）当某一无线用户通过 Portal认证之后，不支持对该用户授权以下事一项参数？

A、free-rule
B、UCL
C、IP地址
D、ACL

答案：C
解析：

25.（单选题）通过 iMaster NCE-campus部署的虚化园区网络场景中，以下关于“添加设备”的指述中，错误的是哪一项？

A、iMaster NCE-campus支持批量添加设备
B、iMaster NCE-campus支持通过设备角色添加设
C、iMaster NCE-campus支持通过设备ESN添加设备
D、iMaster NCE-campus支持通过设备类型添加设备

答案：B
解析：无

26.（单选题）在园区VXLAN网络中，用于连接 Fabric和 Fabric外部网络的设备是以下哪一项？

A、Extended
B、Border
C、Transparent
D、Edge

答案：B
解析：

27.（单选题）VXLAN L3 Gateway上用于实现不同VXLAN虚拟网络通信的三层逻辑接口是以下哪一项？

A、VBDIF接口
B、二层子接口
C、VLANIF接口
D、NVE接口

答案：A
解析：无

28.（单选题）通过 BGP EVPN动态建立VXLAN隧道的场景中，当使用 BGP EVPN Type2路由进行主机MAC地址通告时，以下描述中正确的是哪一项？

A、会同时携带具体L2 VNI、L3 VNI数值
B、会携带具体的L3 VNI值
C、携带的RT值为IP VPN实例中的 Export RT
D、IP Address、 IP Address Length字段不会携带具体内容

答案：D
解析：A,B选项 、BGP EVPN Type2路由进行主机MAC地址，ARP信息通告时，携带L2VNI。 进行IRB通告时携带L2 VNI,L3 VNI。
C选项、携带的RT值为EVPN VPN实例的Export RT

29.（单选题）以下关于VXLAN虚化园区应用中的 Underlay的描述，错误的是哪一项？

A、虚拟化园区方案使用VXLAN技术采用 MAC in UDP的封装方式在传统的IP网络上虚拟出一层逻辑网络
B、采用 iMaster NCE-Campus实现 underlay两络路由域自动编排时仅支持 OSPF路由协议
C、采用 astor NCE-Campus实现 underlay网络路由域自动编排时仅支持路由协议的单区域部署
D、Underlay同络实现IP可达性，使经过VXLAN封装后的业务报文在VTEP节点之间互通

答案：C
解析：C选项、因为iMaster NCE-Campus实现underlay网络路由域自动编排时支持仅支持OSPF路由协议，并且支持路由协议的多区域部署。

30.（单选题）根据网络情况的不同，可以在网络中部署二层 Portal认证或三层 Porta1认证，以下描述中错误的是哪一项？

A、当客户端与接入设备之间为二层网络时，即客户端与接入设备直连（或之间只有二层设备存在），此时可配置二层 Portal认证
B、当使用二层认证时，接入设备可以学习到客户端的MAC地址，则接入设备可以只利用MAC地址来识别用户
C、当客户端与接入设备之间包含三层网络时，即客户端与接入设备之间存在三层转发设备，此时需要配置三层 Portal认证
D、当使用三层认证时，接入设备可以学习到客户端的IP地址并利用IP地址来识别用户

答案：B
解析：无

31.（单选题）在大中型虚拟化园区网络场景中，以下关于园区网络出口安全设计的描述中，错误的是哪一项？

A、可以部署防火墙、入侵防御系统等专用安全设备，也可以部署具有安全功能的路由器
B、出口区对外可以部署安全策略和入侵防御，预防非法访问和攻击
C、出口区对内可以部署反病毒和URL过滤，实现病毒检测和URL访问控制
D、需要进行安全区城划分，其中Trust区域通常用于定义对外提供服务的服务器所在区城

答案：D
解析：

32.（单选题）如图所示，路由器的所有接口开启 OSPF协议，链路的cost值如图中标识，R2的Loopback0接口通告在区域1。据此判断，R1到达10.0.2.2/32的cost值为以下哪一项？

A、50
B、150
C、200
D、100

答案：C
解析：R1到达10.0.2.2/32 的路由，收到R2的1类LSA，收到R3的3类LSA。 1类优于3类。所以R1去到10.0.2.2/32走R2方向，即cost 200

33.（单选题）如图所示是某位网络工程师在排查 OSPF故障时的输出信息。据此判断，以下哪种原因可能导致邻接关系无法正常建立

A、hello 报文发送间不一攻
B、认证密码不一致
C、接口的IP地址掩码不一致
D、区域类型不一致

答案：C
解析：

多项选择题

34.（多选题）如图所示，R1、R2、R3、R4都属于 OSPF区域0，链路的Cost值已在图中列出。R1、R2、R3、R4的Lookback0接口已通告入OSPF协议，R1、R2、R3与R4使用Lookback0作为连接接口，建立IBGP对等体关系，R1、R2、R3是R4的客户端，R4的直连网段172.20.1.4/32已通告入BGP协议。根据以上信息判断，关于R1访问172.20.1.4/32发流量走向，以下描述正确的是哪些项？

A、如果R3配置了Stub router on- startup,那么R3掉电过程中，会丢包；R3启动过程中，不会有丢包
B、在R3掉电、启动的2个过程中，都会有丢包
C、优选的路径是R1-R2-R4
D、优选的路径是R1-R3-R4

答案：ABD
解析：B选项：没有配置Stub router on startup的情况下，由于IGP和BGP收敛速度不一致，有临时路由黑洞导致丢包

35.（多选题）RR发布路由的规则破坏了IBGP水平分割的规则，因此有可能会在AS内引起环路。RR使用了哪些路由属性从而防止环路产生？

A、Cluster List
B、originator ID
C、Nexthop
D、AS-PATH

答案：AB
解析：

36.（多选题）在基于华为云园区网络解决方案的中小型云管理园区网络场景中，以下哪些设备支持作为 Protal认证点设备？

A、FW
B、SW
C、AR
D、AP

答案：ABCD
解析：无

37.（多选题）以下关于802.1X认证的描述中，正确的有哪些项？

A、EAPOL定义了在使用IEE802.3协议的网络上的EAP封装，在使用IEE 802.11协议的网络上需要使用EAP W来实现EAP封装
B、当使用EAP终结方式时，EAP报文在网络接入设雷端终结并重新封装到 RADIUS报文中，网络接入设备和AAA服务器之间利用标准 RADIUST协议完成认证、授权和计费
C、802.1X认证使用 EAPOL( Extensible Authentication Protocol over LAN,局域网可扩展认证协议)实现客户端、设备端和认证服务器之间认证信息的交换。
D、当使用EAP中继方式时，EAP报文被网络接入设备直接封装到 RADIUSI报文中( EAPover RADIUS,简称为EAPOR),网络接入设备通过 EAP R与AAA服务器进行认证、授权和计费

答案：ABCD
解析：无

38.（多选题）在VTEP1上通过命令查看是示如图所示信息，则以下描述中不正确的是哪一项？

A、该路由对外发布时一定会携带L3 VNI信息
B、这是一条 EVPN Type 5类路由
C、这是一条EVPN Type 3类路由
D、该路由同时携了MAC信息、主机IP信息

答案：ABC
解析：携带了MAC，为type2

39.（多选题）以下关于 Portal 协议的描述中，正确的有哪些项？

A、该协议描述了 Portal服务器和接入设备之间的协议交互，可以用来传递用户名和密码等参数
B、该协议采用客户机/服务器结构，基于UDP运行
C、该协议支持CHAP和PAP两种认证方式。相比较PAP,CHAP有更高的安全性
D、该协议报文采用TLV格式携带用户名、密码、用户MAC等属性信息

答案：ABCD
解析：无

40.（多选题）以下关于IKEv1的描述汇总，正确的有哪些项？

A、IKE第一阶段有两种协商模式：主模式( Main Mode)和野蛮模式( (Aggressive M de)
B、IKE第二阶段协商建立 Ipsec SA
C、IKE第一阶段协商建立 IKE SA
D、IKE第二阶段有两种协商模式，快速模式( Quick M de)和慢速模式(Slow Mode)

答案：ABC
解析：无

41.（多选题）如图所示，R1和R2建立GRE隧道，在R1执行“Ping-a 10.1.1.1 10.3.1.1”，此时关于从R1的GE0/0/1接口发送的ICMP报文的描述，错误是( )

A、该报文将采用GRE封装，内层IP报头的源IP地址是10.1.1.1,内层IP报头的目的IP地址是10.0.12.2
B、该报文不采用GRE封装，源IP地址是10.0.12.1,目的IP地址是10.0.12.2
C、该报文不采用GRE装，源IP地址是10.1.1.1,目的IP地址是10.3.1.1
D、该报文将采用GRE封装，外层IP报头的源IP地址是10.1.12.1,外层IP报头的目的IP地址是10.3.1.1

答案：ABCD
解析：

42.（多选题）信道化子接口FlexE技术可用于实现网络切片，但这两种技术的应用场景稍有不同。以下关于这两种技术的描述，正确的有哪些项？ （）

A、50GE以下接口推荐采用信道化接口技术进行资源预留
B、组网中跨域MSTP设备时只能部署基于信道化子接口的网络切片
C、组网中越 TN设备时只能部署基于FlexE技术的网络切片
D、组网中50GE及以上接口推荐采用FlexE技木进行资源预留

答案：ABD
解析：

43.（多选题）如图所示，展示了一台 VXLAN L2 Gateway设备的MAC地址表，以下描述中正确的有哪些项？

A、5489-922d-77e2出接口为GE1/0/1.20,所属BD为20,其和5489-9893-48a3可以直接进行二层通信
B、0000-0000-0010和5489-9893-48a3都于BD10,他们属于同一个二层广播域
C、出接口为10.3.3.3的MAC地址表项是通过VXLAN隧道从远端VTEP学习到的
D、5489-9893-48a3出接口为GE1/0/1.10，所属BD为10

答案：BCD
解析：A选项、属于不同BD，需要VBDIF 三层通信。

44.（多选题）Telemetry技术支持特定的采样传感器路径采集指定的数据信息，目前Telemetry支持哪些采样路径？

A、CPU信息
B、接口统计信息
C、内存信息
D、接口上的光模块信息

答案：ABCD
解析：

45.（多选题）以下关于MPLS L3VPN跨域解决方案的指述正确的是哪些项？

A、跨域 option B解决方案中，ASBR不需要为每个VPN实例绑定接口
B、跨域 option C解决方案中，ASBR之间转发用户数据时携带两层MPLS标签
C、跨域 option A解决方案中，ASBR之间互联的接口一定要使能MPLS
D、跨域 option C解决方案中，不同AS的PE之间可以直接传递VPNv4路由

答案：ABD
解析：option A之间传递的是普通ipve路由，不需要使能MPLS

46.（多选题）在 MPLS VPN中，为了区分使用相同地址空间的IPv4前缀，将IPv4的地址増加了RD值。以下关于RD的描述，正确的是哪一项？

A、在PE设备上，每个VPN实例都对应一个RD值，同一PE设备上，必须保证RD值唯一
B、RD在传递过程中作为BGP的扩展团体属性封装在Update报文中
C、RD可用于来控制VPN路由信息的发布
D、PE从CE接收到IPv4路由后，给IPv4的路由增加RD转换为全局唯一的VPN-IPv4路由，并在公网上发布

答案：AD
解析：无

47.（多选题）以下关于 OSPF Router LSA和 network LSA的描述中，错误的是哪些项？

A、运行 OSPF的路由器一定会产生 Router LSA
B、OSPF网络中一定同时存在 Router LSA和 network LSA
C、运行OSPF的路由器一定会产生 network LSA
D、network LSA同时携带了拓扑和路由信息

答案：BC
解析：MA类型网络才会产生network LSA

48.（多选题）以下哪些项是区分服务模型的常用技术？

A、拥塞管理技术
B、流量限速技术
C、广域网加速技术
D、拥塞免技术

答案：ABD
解析：无

49.（多选题）以太网是一个支持广播的网络，一旦网络中有环路，这种简单的广播机制就会引发灾难性后果。以下哪些现象可能是环路导致的？

A、通过ping命令进行网络测试时丢包严重
B、CPU占用率超过70%
C、在设备上使用出 display interfacet命今查看接口统计信息时发现接口收到大量广播报文
D、设备无法远程录

答案：ABCD
解析：无

50.（多选题）网络设备的统一监控和性能管理是运维平台的重要功能，运维平台通过以下哪些协议或技术获取设备监控数据？

A、Telemetry
B、Netstream
C、Syslog
D、SNMP

答案：ABCD
解析：无

51.（多选题）HTTP/1.1是现今的主流标准。关于HTTP/1.1请求报文，包含以下哪些请求方法？

A、GET
B、POST
C、PATCH
D、DELETE

答案：ABCD
解析：无

52.（多选题）SSH连接协议将加密的会话连接多路复用成若干个逻辑通道，基于一个SSH会话连接可以创建哪些类型的逻辑通道？

A、TCP/IP转发通道
B、X11通道
C、SFTP通道
D、会话通道

答案：ABD
解析：

53.（多选题）Telemetry网络模型分广义和侠义两种，其中广义 Telemetry包含哪些模块？

A、控制器
B、分析器
C、设备
D、采集器

答案：ABCD
解析：无

54.（多选题）SRv6指令的命名遵循一定规则，可以从命名组合中快速判断指令功能。以下关于SRv6指令名称中关健字的描述，正确的有哪些项？

A、M:查询二层转发表进行单播转发
B、X:指定一个或一组三层接口转发报文
C、T:查询路由表并转发报文
D、V:根据VPN实例路由表查表转发

答案：BC
解析：

55.（多选题）若在广域承载网络中部署SRv6,则需要用到以下哪些技术？

A、BGP
B、MPLS
C、IGP
D、BGP-LU

答案：AC
解析：无

56.（多选题）某企业的广域承载网络需要支持 IPv4和IPv6网络，且有部署SRv6的需求，则在进行该网络的IP地址规划时，需要规划以下哪些参数？

A、IPv6地址
B、IPv4地址
C、SRv6 locator
D、SRv6 Function

答案：ABCD
解析：无

57.（多选题）华为SD-WAN解决方系中的 verlay网络拓扑，包含以下哪些项？

A、Ful1-Mesh
B、分层拓扑
C、Partial-Mesh
D、Hub-spoke

答案：ABCD
解析：无

58.（多选题）通过iMaster NCE-campus部署的虚拟化园区网络中，管理员等要配置如图所示参数。以下关于该操作的描述中，正确的有哪些项？

A、管理员正在配置VN互通
B、该步骤完成后，控制器会向设备下发对应VPN-Instance的静态路由
C、该步骤完成后，控制器会在设备上部署 OSPF
D、管理员正在创建VN

答案：AB
解析：无

59.（多选题）在VXLAN园区同络中，虚拟网络可以调用以下哪些资源？

A、外部网络
B、有线接入端口和（或）无线接入点
C、属于该VN的终端用户IP地址段、VANL
D、网络服务资源

答案：ABCD
解析：无

判断题

60.（判断题）BFD会话down导致直连链路不通

A、正确
B、错误

答案：B
解析：无

61.（判断题）OSPFv2演进到 OSPFv3时，LSA格式及作用完全相同，只是LSA中的网络层地址由IPv4变为IPv6

A、正确
B、错误

答案：B
解析：部分LSA格式及作用类似，部分为新增。 不能说是完全相同

62.（判断题）如图所示，路由器的所有结课开启 OSPF协议，链路的cost如图中标识，R2的Lookback接口通告在区域0。则在区域1中，R2和R3都会以Type3 LSA的形式传递10.0.2.2/32的路由信息。

A、正确
B、错误

答案：A
解析：不同区域产生3类LSA通告

63.（判断题）在控制器公有云部署场景中，如使用华为注册查询中心的方式开局，则无需在园区DHCP服务器上配 DHCP option148

A、正确
B、错误

答案：A
解析：

64.（判断题）为了隔离有线用户终端之间的通信，可以在接入交换机上开启端口隔离；但对于无线用户，AP无法实现用户隔离。

A、正确
B、错误

答案：B
解析：无

65.（判断题）华为AR系列路由器配置IPsec隧道时，必需创建 Ipsec隧道接口，否则用户数据无法被加密。

A、正确
B、错误

答案：B
解析：无

66.（判断题）企业广域网络连接企业总部与分支、企业与云，也实现云之间的互联互通。

A、正确
B、错误

答案：A
解析：无

67.（判断题）SR-MPLS中的 node Segment必须手工配置

A、正确
B、错误

答案：A
解析：Node Segment属于前缀段，需手工指定

68.（判断题）在MA网络中，如果使用IS-IS发布 Adjacency SID,由于每一台IS-IS路由器都会发布 Adjacency SID,所以此时不需要选DIS。

A、正确
B、错误

答案：B
解析：无

69.（判断题）请求头部字段Accept-Language表示客户端所希望的语言种类

A、正确
B、错误

答案：A
解析：无

70.（判断题）工程师经常频繁远程登陡设备查看设备状态，现工程师希望通过 pythona脚本实现自动远程登陆，则可以采用 python Paramik 库和 telnetlib库实现上述要求。使用 telentlib实现远程登陆的安全性更高。

A、正确
B、错误

答案：B
解析：

71.（判断题）业务包( Specific Service Plugin,SSP)通过使用jinja2模板来实现映射。jinja2语法（%……%）中包含控制结构（ controll Structures）,例如for循环。

A、正确
B、错误

答案：A
解析：无

72.（判断题）在一个MPLS域中，根据LSR对数据处理方式的不同，可将LSR分为 Ingress LSR、 Transit LSR和 gr ss LSR。对于同个FEC,某一LSR可以是该FEC的 Ingress LSR也可以是该FEC的Transit LSR.

A、正确
B、错误

答案：A
解析：无

73.（判断题）传统的BGP-4只能管理IPv4单播路由信息，MP-BGP为了握供对多种网络层协议的支持，对BGP-4进行了扩展。其中，MP-BGP对IPv6单播网络的支持特性称为BGP4+，BGP4+通过 Next_Hop属性携带路由下一跳地址信息

A、正确
B、错误

答案：B
解析：

74.（判断题）DU标签分发方式下，如果采用 Libera1保持方式，则设备都会保留所有 LDP Peer分发的标签，无论该 LDP Peer是否为到达目的网段的最优下一跳

A、正确
B、错误

答案：A
解析：无

75.（判断题）BFD可以实现ms（毫秒）级别的链路状态检测。

A、正确
B、错误

答案：A
解析：无

76.（判断题）缺省情况下，路由器上运行的每一个 OSPF进程的 Domain ID与该进程的进程号保持一致，可以在进程下通过 Domain-id命今进行修改。

A、正确
B、错误

答案：B
解析：

77.（判断题）NETCONF使用SSL实现安全传输，使用RPC( Remote Procedure Call)远程调用的机制实现客户端和服务端的通信

A、正确
B、错误

答案：B
解析：

78.（判断题）在客户端SSH登陆仅配置了用户名密码认证的服务器的过程中，不会经过密钥交换阶段（不会产生密钥）

A、正确
B、错误

答案：B
解析：

79.（判断题）BIER作为新型的转发技术，采用基础的IGP路由协议和单播路由转发机制，使得组播接受者和组播路由器之间不需要再运行IGMP

A、正确
B、错误

答案：B
解析：

80.（判断题）GRE隧道支持使能 MPLS LDP功能

A、正确
B、错误

答案：A
解析：无

81.（判断题）iMaster NCE-Campusinsight采用SNMP技术采集网络设备的性能指标和日志数据，基于真实业务流量发现网络异常

A、正确
B、错误

答案：B
解析：Telemetry技术

主观题

82.（主观题）CE1和CE2属于同一个VPN,VPN实例的名字为a。通过 optionC方式一实现CE1和CE2互通。为实现该需求，请将以下命令行与设备编号进行匹配

答案：
解析：

83.（主观题）某园区部署 OSPF协议实现网络互通，R3的GE0/0/2接口也开启了 OSPF协议。其中Aea1部署为NSSA区城，各设备地址如图所示。某工程师在R3上配置静态路由访问R4的环回口地址，且在 OSPF进程中引入该静态路由。此时，R1收到的Type5 LSA中，转发地址(FA)是:( )(注，请填写IP地址，不加掩码)

答案：10.1.34.4
解析：无

84.（主观题）配置静态VXLAN隧道，需要手动配置的参数有：( )（所有字母均大写）、 VTEP IP地址和头端复制列表

答案：VNI
解析：无

85.（主观题）华为AR系列路由器配置GRE隧道并使能 Keepalive检测功能，缺省情况下 Keepalive发送的周期为（ ）填写阿拉伯数字）秒

答案：5
解析：无

86.（主观题）SR-MPLS TE隧道保护机制有多种，其中( )(填写英文术语，仅首字母大写)FRR采用构造一个虚拟节点的方式，将多个相同的路由发布节点转换为单个路由发布节点，然后按TT-LFA算法计算虚拟节点的备份下一跳，从而实现故障发生时流量的快速切换。

答案：Anycast
解析：无

87.（主观题）根据承载技术的不同，传统的广域承载网络的承载方式可分为MPLS承载方式和( )(使用英文术语，且所有字母均大写)承载方式。

答案：IP
解析：无

88.（主观题）如图所示的网络中需要部署用户准入认证，请在不同的认证点选择适合的认证方式

答案：如上图
解析：

89.（主观题）NETCONF定义了一系列操作，请将 NETCONF操作和功能做对应匹配。

答案：
解析：

90.（主观题）请将 iMaster NCE业务开放可编程的开发流程按照先后顺序排列1、HLD设计 2、需求分析 3、业务包开发 4、进入生产环境 5、网元驱动包开发

答案：

解析：无

91.（主观题）如图所示，为了实现Site1和site2之间的流量通过Hub-CE,现已经配置了两台 Spoke-PE上的VPN实例。Hub-PE上需要创建两个VPN实例，实例VPN_in用于接收 Sp ke-PE发来的路由，实例VPN_out用于向 Sp ke-PE发布路由，请分别选择实例VPN_in的 import RT和 VPN_out的 Export RT.

答案：
解析：无

92.（主观题）VGMP定义了多种报文类型，请将报文类型和作用进行匹配

答案：
解析：无

93.（主观题）网络管理员需要 permits或deny一些特定的路由，但是该网络管理员对于配置并不熟练，请帮助他合理地排序配置，使设备能按图中的要求permit或deny特定的路由。

答案：
解析：无

94.（主观题）在遇到网络故障时，工程师经常使用分层故降处理法。因为所有模型都遵循相同的基本前提，当模型的所有低层结构工作正常时，它的高层结构才能正常工作。请根据分层法将以下检查项和对应的层次匹配

答案：

解析：无

95.（主观题）请将华为路由器MPLS标签相关的分类和默认方式进行匹配

A标签发布方式 1下游自主方式
B标签分配控制方式 2 自由方式
C标签保持方式 3独立方式

答案：
解析：无

96.（主观题）如下是控制器下发SR-MPLS policy的主要流程，请按照先后顺序对流程进行排序。

答案：

解析：无

97.（主观题）基于 DiffServ横型的Qos有四大组件：流分类和标记、流量监管和整形、拥塞管理和（）填写中文术语）

答案：拥塞避免
解析：无

98.（主观题）在配L3VPNv4 ver SRv6 BE时，若在SR域内采用了RR,则需要在RR上配置（）（请输入完整命令，不可以有多余的空格，所有字母均小写）命令保证两端PE可以正确学习到VPNv4路由

答案：undo policy -target
解析：无

99.（主观题）请完成以下静态VXLAN隧道的配置，将对应配置拖到相应的区域。

答案：

解析：无

100.（主观题）传统网络的流量由Edge节点接入VXLAN网络，VXLAN网络通过（ ）(英文填写，首字母大写)节点访问VXLAN外部网络

答案：Border
解析：无