第201题在多集群RR组网中，每个集群中部署了一台RR设备及其客户机，各集群的RR与为非客户机关系，并建立IBGP全连接。以下关于BGP路由反射器发布路由规则的描述，正确的有哪些?A、若某RR从EBGP对等体学到的路由，此RR会传递给其他集群的RRB、若某RR从非客户机IBGP对等体学习到的路由，此RR会传递给其所有客户机C、若某RR从另一集群RR学习到的路由，由于IBGP水平分割原则，此RR不会

实验拓扑：实验需求：实验场景：某公司分为公司总部和公司分支，现要求按照以下需求进行组网。1、总公司IP地址规划；无线网络：vlan10ip网段10.0.10.0/24网关10.0.10.254vlan20ip网段10.0.20.0/24网关10.0.20.254有线网络：vlan30ip网段10.0.30.0/24网关10.0.30.254vlan40ip网段10.0.40.0/24网关10.0.

HCIP-datacom路由基础、OS

目录ISIS概念：NET：网络实体名称ISIS的骨干区域和非骨干区域的区分：ISIS路由器的类型：（默认为Level-1/2）ISIS支持两种网络类型：广播网络和P2PISIS的报文类型：ISIS的结构：ISIS广播网络下邻居关系建立：三次握手DIS：指定中间系统DIS选举过程：OSPF的《DR》与ISIS《DIS》的区别：ISIS点到点网络默认也是三次握手，还支持两次握手建立邻接关系ISIS中L

第141题项目实施方案主要包含哪些项?A、风险控制措施B、人员安排C、时间规划D、割接流程答案：ABCD解析：项目实施方案主要包括:时间规划、人员安排、割接流程、风险控制措施。第142题以下哪些广域网链路属于报文交换网?A、PSINB、ISDNC、X.25D、ATME、MSTP答案：CD解析：第143题某工程师利用2台路由器进行IPV6测试，他想要通过运行OSPFV3实现IPV6网络的互联与通，关

第121题华为esight网管软件都支持哪些设备发现方式A、指定某个IP地B、指定某个IP地址段C、指定产品型号D、通过excel表格(指定IP地址)进行导入答案：ABD解析：华为esight网管软件支持的设备发现方式包括指定某个IP地址方式、指定某个IP地址段方式、通过Excel表格进行导入方式。第122题对于该配置说法正确的是A、该段命令是用来配置启用DHCP服务的B、该命令是配置VLANIF

以华为最热门的HCIP-Datacom数通方向为例，官网上备注的是“培训与认证具备数通领域路由交换高阶知识和技能水平的高级工程师”。再看看招聘市

第101题LSR对收到的标签进行保留，且保留方式有多种，那么以下关于LDP标签保留一自由方式的说法A、保留邻居发送来的所有标签B、需要更多的内存和标签空间C、只保留来自下一跳邻居的标签，丢弃所有非下一跳铃邻居发来的标签D、节省内存和标签空间E、当IP路由收敛、下一跳改变时减少了LSR收敛时间答案：ABE解析：自由标签保持方式：对于从邻居LSR收到的标签映射，无论邻居LSR是不是自己的下一跳都保留。

第81题经典的网络转发方式是基于路由表转发。OpenFlow交换机的转发方式是基于流表转发。对于这两种转发方式，以下说法正确的有哪些选项?A、流表的匹配方式是同时匹配流量的MAC地址和IP地址。B、路由表的匹配方式是匹配拥有最长掩码的目的网段路由C、流表是变长的。一台网络设备只能有一张流表D、路由表是定长的。一台设备只能有一张公共的路由表答案：BD解析：第82题在MPLSVPN网络中，数据包在进入

第61题在MPLSVPN中，为了区分使用相同地址空间的IPV4前缀，将IPV4的地址增加了RD值，下列选项描述正确的是:A、在PE设备上，每一个VPN实例都对应一个RD值，同一PE设备上，必须保证RD值唯一B、RD可用于来控制VPN路由信息的发布C、RD在传递过程中作为BGP的扩展团体性封装在Update报文中D、PE从CE接收到IPv4路由后，给IPV4的路由增加RD转换为全局唯一的VPN-IP

第41题下列哪些属于VLAN聚合的优点?A、增加了编址的灵活性B、增加了可用的VLAN数量C、减少了IP地址的浪费D、实现Sub-VLAN间广播域的隔离答案：ACD解析：各个Sub-VLAN作为一个独立广播域实现广播隔离，又节省了IP地址资源，提高了编址的灵活性第42题在进行结构化的网络故障排除流程的收尾工作中，下列哪几项是需要移交的文档?A、规避该故障的维护建议B、故障排除总结报告C、故障排除过

第21题网络管理员A希望使用ACL匹配特定的路由条目，请问以下哪些路由条目将被图中的ACL规侧匹配?aclnumber2000rule10permitsource10.0.0.00.0.6.0A、10.0.0.1/32B、10.0.0.0/24C、10.0.1.0/24D、10.0.2.0/24答案:解析：通配符十进制6转换二进制为00000110，“1”位可不一致，与”10.0.0.0/24”和

第01题如图所示，路由器所有的接口开启OSPF，图中标识的ip地址为设备的Loopback0接口的IP地址，R1、R2，R3的Loopback0通告在区域1，R4的Loopback0通告在区域0、R5的Lopback0通告在区域2，下列哪些IP地址之间可以相互Ping通?A、10.0.3.3和10.0.5.5B、10.0.4.4和10.0.2.2C、10.0.2.2和10.0.3.3D、10.0.

第301题关于配置防火墙安全区域的安全级别的描述，错误的是A、同一系统中，两个安全区域不允许配置相同的安全级别B、只能为自定义的安全区域设定安全级别C、安全级别一旦设定不允许更改D、新建的安全区域，系统默认其安全级别为1答案：D解析：新创建的安全区域缺省未配置优先级。缺省情况下，设备上四个缺省的安全区域的优先级如下：Local，优先级为100Trust，优先级为85Dmz，优先级为50Untrus

第281题如图所示，某工程师利用4台路由器进行网络互通测试，其中R1、R2、R3部署OSPF(Area0)实现网络互通，R2、R3、R4部署IS-IS(均部署为Level-2路由器)实现网络互通，现在该工程师在R1的OSPF进程中引入直连路由，在R2的IS-IS进程中引入OSPF路由，则以下关于该场景的描述，正确的是哪一项?A、此时R3可以访问10.1.1.1/32，因为R3的IP路由表中已有到达

第261题某网络通过部署1S-IS实现全网与通，若在一台IS-IS路由器的某接口下配置命令isistimerholdingmultiplier5level-2，则以下关于该场景的描述，正确的是哪一项?A、该接口Level-2邻居保持时间为5秒B、该接口Level-1邻居保持时间为30秒C、该接口为点对点链路接口D、该接口发送Level-2的Hello报文的间隔时间是5秒答案：B解析：isistim

第241题某园区部署了IPV6进行业务测试，该网络中有4台路由器(R1R2、R3和R)，运行OSPFV3实现Pv6网络的互联互通。有一台新的路由器R5需要接入网络进行测试，某工程师通过在R4的OSPFV3进程中引入直连路由，实现园区网内的设备能够访问R5的GEO/0/1口地址。关千该场景的描述，错误的是哪一项?A、R4会生成一个Type5LSA只在Area1内泛洪B、R2会生成一个Type4LSA

第221题以下关于IS-IS的LSP分片功能的描述，正确的是哪一项?A、IS-IS的分片扩展功能的Mode-1模式，虚拟系统是需要参与路由SPF计算的B、IS-IS的LSP分片功能，是用于让收到LSP分片报文的设备老化相关路由信息C、IS-IS的分片扩展功能，是通过LSP报文中的LSPID实现的D、IS-IS路由器可以生成任意数量的LSP分片，因此可以携带无限的路由信息答案：A解析：第222题于在

华为认证数通高级工程师HCIP-Datacom-CampusNetworkPlanningandDeploymentV1.5（中文版）自2023年9月28日起，正式在中国区发布。01发布概述基于“平台+生态”战略，围绕“云-管-端”协同的新ICT技术架构，华为公司打造了覆盖ICT领域的认证体系，包含ICT技术架构与应用认证、云服务与平台认证两类认证。根据ICT从业者的学习和进阶需求，华为认证分为工

第201题如图所示，路由器所有的接口开启OSPF，链路的Cost值如图中标识。若在R2的OSPF进程中通过命令import-routedirecttype1引入直连路由，则R1到达10.0.2.2/32的Cost值是以下哪一选项?A、150B、151C、200D、201答案：C解析：Loopback0的cost值默认为0，R1-R2的cost为200，共计200第202题如图所示，R1/R2/R3

第241题设备产生的信息可以向多个方向输出信息，为了便于各个方向信息的输出控制，信息中心定义了10条信息通道，使通道之间独立输出，缺省情况下，以下哪些通道对应的输出方向可以接收Trap信息?A、console通道B、logbuffer通道C、snmpagent通道D、trapbuffer通道答案：ACD解析：logbuffer可以接受log信息，而snmpagent，trapbuffer,cons

第221题以下哪些项能被正则表达式^30.成功匹配?A、200100300B、100200300C、300200100D、300100200答案：CD解析：30.其中的“点”表示的是任何的一个数字，表示的是as-path的开头;所以以300开头的都是满足题目需求的。第222题以下哪些项的Community属性能够保证BGP路由器不向其EBGP对等体发送BGP路由条目?A、No-AdvertiseB

第201题DHCPSnooping是一种DHCP安全特性，这项技术可以防御以下哪些攻击?A、DHCPServer仿冒者攻击B、针对DHCP客户端的畸形报文泛洪攻击C、仿冒DHCP报文攻击D、DHCPServer的拒绝服务攻击答案：ABD解析：第202题两台PE之间通过MP-BGP传播VPNv4路由，以下哪些场景下PE不会将接收到的VPNV4路由添加VPN实例路由表?A、下一跳不可达B、对于RR发送

1、下面关于ospf的特殊区域，描述错误的是（B）A.TotallyStubArea允许发布缺省的三类LSA不接受五类的LSA和细化三类LSAB.NASSArea和Stub区域的不同在于该区域允许自治系统外部路由的引入，由ABR发布LSA7通告给本区域C.StubArea与Totallystub区域的不同在于Stub区域允许区域间细化路由信息D.Totallystub区域与NASS区域的不同在于T

第181题以下关于OSPF的5类LSA中的转发地址(ForwardingAddress，FA)的描述，正确的是哪一项?A、当FA地址为0.0.0.0时，收到该LSA的路由器认为到达目的网段的数据包应该发往对应的ABR，因此将到达ABR的下一跳地址作为这条外部路由的下一跳B、当FA地址为0.0.0.0时，收到该LSA的路由器不会进行外部路由计算C、当FA地址不为0.0.0.0时，收到该LSA的路由器

第161题某台路由器RouterLSA如图所示，下列说法中错误的是?A、本路由器已建立邻接关系B、本路由器为DRC、本路由支持外部路由引入D、本路由器的RouterID为10.0.12.1答案：B解析：一类LSA的在transnet网络中linkid值为DR的routeid,但Linkid的地址不是10.0.12.1,所以DR不是本路由器第162题根据本图，我们可以判断出?A、R4与ee8c.a0

第141题R3与R1的IS-IS邻居没有建立，根据本图的信息，可能的原因是?A、R3与R1的IS-Level不匹配B、R3与R1的互连接口circuit-type不匹配C、R3与R1的IIH认证失D、R3与R1的SystemID重复答案：B解析：从上图的BadCircuitType:16可知道R3与R1的互连接口circuit-type不匹配第142题当网络管理员尝试通过Telnet访问内部网络设

第101题以下哪条命今可以被用来在PE上查看BGPVPNV4路由和BGP私网路由的信息A、displaybgprouting-tableaddress-familyv4B、displaybgpv4routing-tableC、displaybgprouting-tableipv4-familyv4D、displayv4bgprouting-table答案：B解析：查看路由的一般命令为routing

第121题在华为交换机上配置RADIUS服务器模板时，下列选项中哪些参数为可选的配置参数?A、认证服务器地址和端口B、RADIUS自动探测用户C、计费服务器地址和端口D、Shared-key答案：B解析：在华为交换机上配置radius服务器模板时，需要配置共享秘钥，认证服务器地址和端口，计费服务器地址和端口。可选配置radius自动探测用户。第122题运行MPLS设备的标签转发表中，对于同一条路由

411.下面关于OSPF协议，哪些描述是正确的？A:第二类外部路由的开销值知识AS外部开销值，忽略AS内部开销值B:AS-External-LSA不属于任何区域C:AS-External-LSA描述到AS外部路由的路径，泛洪的范围是AS外部D:AS-External-LSA描述的是路由器到ASBR的路径AB解析：AS-External-LSA描述到达AS外部路由的路径，泛洪的范围是整个OSPF区域

第81题关于结构化的网络故障排除流程中的确认故障阶段的描述，正确的是?A、应关注如何更好的解决故障而不论该故障是否属于自己的负责范围。B、应重视用户的意见，以用户的判断为依据来判断故障问题C、应使影响最小化，尽量不让其他人知道网络出现了故障。D、应确认排障工作是否属于自己的负责范围答案：D解析：当网络出现故障时，首先应确认该故障是否属于自己的负责范围，即自己是否被赋予了相应的权限来处理该故障。所以

第361题如图所示是一台路由器的BGP输出信息。那么以下关于这段信息的描述，错误的是哪一项?displaybgperrorErrorType:PeerErrorPeerAddress:10.1.1.2VRFName:PublicErrorInfo:Router-IDconflictA、该路由器邻居地址是10.1.1.2B、ErrorType显示由于邻居关系错误导致的C、该VPN实例名称是Publi

第61题R3与R4的IS-ISLeve1-1邻居没有建立，根据本图的信息可能的原因是?A、R3与R4的互连接口circuit-type不四配B、R3与R4的区域号不同C、R3与R4的IS-Leve1不匹配D、R3与R1的IIH认证失败答案：B解析：直接看图中的非0数字就能得出答案。Displayisiserror是查看IS-IS进程下所有接口收到的错误报文统计数量，MismatchedareaAd

第41题除了虚连接之外，OSPFV3的Hello报文源IPv6地址是哪种类型的IPv6地址?A、IPv6任播地址B、唯一本地地址C、全球单播地址D、链路本地地址答案：D解析：这里题目是源IPv6，不是目的IPv6，与另一题类似第42题下列描述中关于MPLS网络中配置静态LSP正确的是?A、当某一台LSR为EgressLSR时，仅需配置InLabel，范围为16~1023B、当某一台LSR为Tran

第21题R3与R1的IS-IS邻居没有建立，根据本图的信息，可能的原因是?A、R3与R1的IIH认证失败B、R3与R1的SystemID重复C、R3与R1的IS-Level不匹配D、R3与R1的互连接口circuit-type不匹配答案：A解析:从图中的BadAuthentiaction信息可以看出R3与R1的IIH认证失败失败第22题网管管理员A想使用ACL只配匹图中1，3.5，7这四条路由条目

第341题在BGP中代表对等体之间已经建立连接的状态是以下哪一种？A、ActiveB、ConnectC、EstablishedD、Open答案：C第342题以下关于路由选择工具的描述，错误的是哪一项?A、访问控制列表用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包B、conmunty-flter是用来匹配BGP路由信息中的团体属性的工具，它可以依据BGP路由的Community属

第1题关于IPSG下列说法错误的是?A、IPSG可以防范IP地址欺骗攻击B、IPSG是一种基于三层接口的源IP地址过滤技术C、IPSG可以开启IP报文检查告警功能，联动网管进行告警D、可以通过IPSG防止主机私自更改IP地址答案：B解析:IPSG（入侵防护系统）并不是基于三层接口的源IP地址过滤技术，而是通过分析网络流量来检测和防止网络攻击的一种安全设备。第2题安全MAC地址可以执行的安全保护动作

第321题BGP的Open报文是用于建立对等体连接的，以下哪一项不属于Open报文中携带的参数信息?A、发送者的RouterIDB、AS号C、BGP版本号D、TCP端口号答案：D解析：以下是BGP的Open报文：第322题在建立BGP对等体的过程中,OpenSent状态表明BGP等待的Open报文并对收到的Open报文中的AS号、版本号和认证码等进行检查。如果发现收到台Open报文有错误则设备会采

第281题OSPF协议对邻居路由器之间交换的所有数据包都具有认证能力，在VRP系统中，OSPF支持以下哪一种算法?A、DESB、MD5C、AESD、RSA答案：B解析:在VRP系统中，OSPF协议支持的认证算法是MD5。第282题以下关于堆叠拓扑连接方式的描述，错误的是哪一项?A、根据堆叠连线方式的不同，堆叠可组成链路和环形两种连接拓扑B、当网络需求可靠性较高时，推荐使用环形连接方式C、当堆叠成员

第301题某台路由器运行IS-IS,其输出信息如图所示,下列说法错误的是?[R1]displayisissdblocalverboseDatabaseinformationforISIS(1)Level-1LinkStateDatabaseLSPIDSeqNumChecksumHoldtimeLengthATT/P/OL0100.0000.1001.00-00*0x000000060x779474

第261题以下关于IPv6过渡技术的描述，正确的是哪些项?A、转换技术的原理是将IPv6的头部改写成IPv4的头部，或者将IPv4的头部改写成IPv6的头部B、使用隧道技术，能够将IPv4封装在IPv6隧道中实现互通,但是隧道的端点需要支持双栈技术C、转换技术适用于纯IPv4网络与纯IPv6网络之间的通信,方便网络管理和审计D、IPv4/IPv6双栈技术对设备有硬件要求，需要两张网卡分别运行IPv

第241题LSRequest报文不包括以下哪一字段?A、通告路由器(AdvertisingRouter)B、链路状态ID(LinkSrateID)C、数据库描述序列号(DatabaseDascriptionSequencelumber)D、链路状态类型Linkstatetype)答案：C解析：LSRequest报文中包括以下字段：通告路由器(AdvertisingRouter)链路状态ID(Lin

第201题BGP协议用beerdefault-route-advertise命令来给邻居发布缺省路由,那么以下关于本地BGP路由表变化的描述，正确的是哪一项?A、在本地BGP路由表中生成一条活跃的缺省路由并下发给路由表B、在本地BGP路由表中生成一条不活跃的缺省路由，但不下发给路由表C、在本地BGP路由表中生成一条缺省路由，根据路由选择结果下发给路由表D、无影响，不在本地BGP路由表中生成缺省路由

第201题BGP协议用beerdefault-route-advertise命令来给邻居发布缺省路由,那么以下关于本地BGP路由表变化的描述，正确的是哪一项?A、在本地BGP路由表中生成一条活跃的缺省路由并下发给路由表B、在本地BGP路由表中生成一条不活跃的缺省路由，但不下发给路由表C、在本地BGP路由表中生成一条缺省路由，根据路由选择结果下发给路由表D、无影响，不在本地BGP路由表中生成缺省路由

第181题某管理员需要创建ASPath过滤器(ipas-path-iter)，允许AS_Path中包含65001的路由通过，那么以下哪一项配置是正确的?A、ipas-path-filter1permit65001B、ipas-path-filter1permit"65001C、ipas-path-filter1permit*65001*D、ipas-path-filter1permit$65001

第161题以下关于URPF(UnicastReversePathForwarding)的描述，正确的是哪一项A、部署了严格模式的URPF，也能够可以同时部署允许匹配缺省路由模式B、如果部署松散模式的URPF，默认情况下不需要匹配明细路由C、如果部署松散模式的URPF,如果需要检查默认路由，则需要检查接口是否匹配D、如果部署严格模式的URPF，只要报文能够匹配明细路由，即可认定该IP地址合法，并允许

第141题Router-LSA能够描述不同的链路类型，不属于RouterLSA链路类型的是以下哪一项?A、LinkType可以用来描述到末梢网络的连接，即SubNetB、LinkType可以用来描述到中转网络的连接，即TranNetC、LinkType可以用来描述到另一台路由器的点到点连接，即p2pD、LinkType可以用来描述虚连接，即V1inkE、LinkType可以用来描述到另外路由器组的

第121题关于OSPF特性描述错误的是A、OSPF采用链路状态算法。B、每个路由器通过泛洪LSA向外发布本地链路状态信息C、每台OSPF设备都会收集其它路由器发来的LSA所有的LSA放在一起便组成了链路状态数据库LSDB，D、OSPF区域0中所有路由器的LSDB都相同。E、每台路由器根据有向图，使用SPF算法计算出一棵以自己为根的最短路径树，这棵树给出了到自治系统中各节点的路由答案：D解析：描述错

一、背景随着Internet的发展，越来越多的企业直接通过Internet进行互联，但由于IP协议未考虑安全性，而且Internet上有大量的不可靠用户和网络设备，所以用户业务数据要穿越这些未知网络，根本无法保证数据的安全性，数据易被伪造、篡改或窃取。因此，迫切需要一种兼容IP协议的通用的网络安全方案。为了解决上述问题，IPSec（InternetProtocolSecurity）应运而生。IPS

第81题某公司新购入一台网络设备,作为网络管理员,初次配置该设备通常通过什么方式?A、FTPB、TelnetC、SNMPD、Console口登录答案:D解析：通常情况下，初次配置网络设备会通过Console口登录的方式进行。Console口是一种串口接口，可以直接连接到设备的控制台端口。通过Console口登录设备，管理员可以进行设备的初始配置，包括设置IP地址、管理员密码、基本网络参数等。Con