華為認(rèn)證ICT專(zhuān)家HCIE考試(習(xí)題卷33)

試卷科目：華為認(rèn)證ICT專(zhuān)家HCIE考試華為認(rèn)證ICT專(zhuān)家HCIE考試(習(xí)題卷33)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages華為認(rèn)證ICT專(zhuān)家HCIE考試第1部分：?jiǎn)雾?xiàng)選擇題，共51題，每題只有一個(gè)正確答案,多選或少選均不得分。[單選題]1.以下哪項(xiàng)關(guān)于HTTPS說(shuō)法錯(cuò)誤?A)HTTPS協(xié)議默認(rèn)使用TCP端口443B)HTTPS通過(guò)使用SSLVPN保障訪問(wèn)數(shù)據(jù)的安全。C)當(dāng)使用HTTPS訪問(wèn)某網(wǎng)站時(shí),如果用戶瀏覽器不能識(shí)別網(wǎng)站的數(shù)字證書(shū),則不能訪問(wèn)該網(wǎng)站。D)如果HTTPS流量中包含病毒,路由器無(wú)法使用IPS技術(shù)直接檢測(cè)出病毒。答案:C解析:[單選題]2.FusionAccess系統(tǒng)中，無(wú)法對(duì)哪個(gè)組件進(jìn)行備份操作？A)ITAB)WIC)HDCD)VLB答案:D解析:[單選題]3.123.OSN6800的某OTU接收光功率的過(guò)載點(diǎn)為0dBm，接收靈敏度為-17dBm，則工程要求輸入光功率范圍為：A)0～-17dBmB)-3～-14dBmC)-5～-14dBmD)-3～-12dBm答案:C解析:[單選題]4.下面關(guān)于Ipsec中安全聯(lián)盟SA的說(shuō)法錯(cuò)誤的是A)SA由一個(gè)三元組來(lái)唯一標(biāo)識(shí).這個(gè)三元組包括安全參數(shù)素引SP(SecurityParameterIndex)、源IP地址和使用的安全協(xié)議號(hào)（AH或ESP)B)使用displayipsec命可以查看到與另一個(gè)PSec對(duì)等體之間所采用的加密算法.感興趣流量等信息。C)IPSec只支持用對(duì)稱(chēng)加密算法來(lái)對(duì)數(shù)據(jù)進(jìn)行加密。D)IPSec對(duì)等體之間必須存在雙向的SA才能建立IpsecVPN連接答案:A解析:[單選題]5.以下哪一項(xiàng)不是鏈接克隆虛擬機(jī)的特點(diǎn)？A)當(dāng)需要對(duì)虛擬機(jī)的軟件進(jìn)行維護(hù)時(shí)，必須對(duì)每臺(tái)虛擬機(jī)進(jìn)行操作B)可以實(shí)現(xiàn)關(guān)機(jī)自動(dòng)還原。C)相同模板的多個(gè)桌面虛擬機(jī)共享同一母卷，母卷可統(tǒng)一升級(jí)、維護(hù)。D)每個(gè)桌面虛擬機(jī)差分卷保存與母卷差異化的部分。答案:A解析:[單選題]6.保證數(shù)據(jù)及實(shí)例安全操作中，下列哪種方式不合理()。A)使用最小權(quán)限訪問(wèn)B)修改數(shù)據(jù)庫(kù)默認(rèn)端口號(hào)C)限制遠(yuǎn)程主機(jī)的訪問(wèn)范圍D)拒絕數(shù)據(jù)庫(kù)訪問(wèn)答案:D解析:[單選題]7.如圖所示，路由器所有的接口開(kāi)啟OSPF.下列說(shuō)法正確的是？A)R2在區(qū)域0中生成的Type5LSA中包含/32的路由信息B)R2在區(qū)域0中生成的Type1LSA中包含/32的路由信息C)R2在區(qū)域0中生成的Type3LSA中包含/32的路由信息D)R2在區(qū)域0中生成的Iwoe2LSA中包含/24的路由信息答案:B解析:[單選題]8.以下關(guān)于MPLS的描述錯(cuò)誤的是?A)LDP、MP-BGP等動(dòng)態(tài)信令協(xié)議的標(biāo)簽空間范圍是16-1023B)MPLS標(biāo)簽的長(zhǎng)度是20比特,用于報(bào)文轉(zhuǎn)發(fā)C)采用Pipe模式的TTL處理方式時(shí),IP報(bào)文在MPLS網(wǎng)絡(luò)傳輸,IP報(bào)文的TTL值只在MPLS入節(jié)點(diǎn)和出節(jié)點(diǎn)分別減1D)MPLS支持多層標(biāo)簽嵌套,最內(nèi)層標(biāo)簽的S位值是1答案:A解析:[單選題]9.兩臺(tái)路由器，通過(guò)串行口連接在一起，但是相互之間沒(méi)有辦法ping通，先查看端口如下，從以上信息可以確認(rèn)是什么原因嗎？class="fr-ficfr-dibcursor-hover">A)鏈路帶寬不夠B)兩端IP地址不在同一網(wǎng)段C)兩端鏈路層協(xié)議不一致D)子網(wǎng)掩碼不匹配答案:C解析:[單選題]10.如果想對(duì)路由器升級(jí)卻沒(méi)有網(wǎng)線，可以用配置線纜，通過(guò)超級(jí)終端使用協(xié)議進(jìn)行升級(jí)。A)TFTPB)XmodemC)YmodemD)Zmodem答案:B解析:[單選題]11.下列關(guān)于計(jì)算虛擬化功能特性描述錯(cuò)誤的是？A)具有靈活的管理架構(gòu)，通過(guò)主備部署，保證系統(tǒng)的可靠性。B)支持GPU虛擬化，GPU直通C)FusionCompute在兼容一個(gè)新的操作系統(tǒng)時(shí)，不需要廠商提供配置的PV驅(qū)動(dòng)程序。D)動(dòng)態(tài)資源調(diào)度，在同一集群內(nèi)，VM由系統(tǒng)根據(jù)策略自動(dòng)負(fù)載均衡答案:C解析:[單選題]12.對(duì)于OSPF中虛連接的描述錯(cuò)誤的是：A)可以采用虛連接解決骨干區(qū)域邏輯上不連續(xù)的問(wèn)題。B)虛連接可以在任意兩個(gè)區(qū)域邊界路由器上建立，但是要求這兩臺(tái)邊界路由器有端口連接到一個(gè)共同的非骨干區(qū)域。C)虛連接不一定屬于骨干區(qū)域的，具體屬于哪個(gè)區(qū)域要根據(jù)實(shí)際拓?fù)溥M(jìn)行確定。D)虛連接屬于區(qū)域0。答案:C解析:骨干區(qū)域必須是連續(xù)的，但在物理上不連續(xù)的時(shí)候，可以使用虛連接使骨干區(qū)域邏輯上連續(xù)。虛連接可以在任意兩個(gè)區(qū)域邊界路由器上建立，但是要求這兩個(gè)區(qū)域邊界路由器都有端口連接到一個(gè)共同的非骨干區(qū)域。這個(gè)非骨干區(qū)域稱(chēng)為T(mén)ransit區(qū)域。虛連接技術(shù)雖然理論上使骨干區(qū)域可以在物理上不連續(xù)，但在實(shí)際組網(wǎng)時(shí)是不推薦的。虛連接是屬于骨干區(qū)域（Area0）的一條虛擬鏈路[單選題]13.關(guān)于HDP協(xié)議的特點(diǎn)，以下描述正確的是？A)具有豐富的協(xié)議管理策略，可根據(jù)單個(gè)用戶、用戶組進(jìn)行單獨(dú)通道策略控制，保障用戶通訊安全B)利用芯片硬件接口進(jìn)行視頻解碼加速，但不支持4K視頻播放C)每個(gè)虛擬通道只能承載特定的上層應(yīng)用協(xié)議D)最大支持32個(gè)虛擬通道。答案:A解析:[單選題]14.每個(gè)VPC支持()個(gè)路由表A)1B)2C)3D)4答案:A解析:[單選題]15.以下哪個(gè)FusionCompute集群規(guī)則組策略是不存在的A)聚集虛擬機(jī)B)互斤虛擬機(jī)C)虛擬機(jī)到主機(jī)D)禁止虛擬機(jī)答案:D解析:[單選題]16.某網(wǎng)絡(luò)中同時(shí)運(yùn)行ISIS和OSPF協(xié)議，拓?fù)淙鐖D所示，在兩個(gè)邊界路由器RTB和RTC上分別配置路由引人，設(shè)備之間都是使用千兆以太口連通22.22/32網(wǎng)段在RTD上通過(guò)import-routedirect的方式引人到OSPF中，假設(shè)其他所有的配置都是默認(rèn)配置，那么關(guān)于這個(gè)網(wǎng)絡(luò)的描述錯(cuò)誤的是?（）A)如下配置可以在RTC引人OSPF路由時(shí)過(guò)濾掉來(lái)自RTD的/32網(wǎng)段的路由.[RTC-ac1-basic--2001rule5denysource.0255255.255[RTC-ac1-basic-2001]rule10permit[RIC-isis-1]filterpolicy2001importB)在RIB上調(diào)整ISIS優(yōu)先級(jí)為160,可以避免網(wǎng)絡(luò)中的次優(yōu)路由問(wèn)題。C)RIB學(xué)習(xí)2.222/32網(wǎng)段的路由下一跳是RTAD)在RTC上采用如下配置可以在引入路由時(shí)只過(guò)濾掉/32網(wǎng)段的路由[RTC]ipip-prefix10index1deny8lesseual32[RTC-isis-1]filter-policyip-prefix10import答案:D解析:[單選題]17.路由策略的if-match不能直接引用以下哪些屬性？A)Community-filterB)IP-prefixC)AS-Path-filterD)正則表達(dá)式答案:B解析:[單選題]18.為保證內(nèi)網(wǎng)域名的解析效率,華為云內(nèi)網(wǎng)DNS服務(wù)器會(huì)限制來(lái)自單個(gè)IP地址A)500B)1000C)1500D)2000答案:D解析:[單選題]19.MUXVLAN提供了一種通過(guò)VLAN進(jìn)行網(wǎng)絡(luò)資源控制的機(jī)制，以下概念中不屬于MUXVLAN的是：A)主VLANB)從VLANC)GuestVLAND)互通型VLAN答案:C解析:MUXVLAN分為PrincipalVLAN（主VLAN）和SubordinateVLAN（從VLAN），SubordinateVLAN又分為SeparateVLAN（隔離型從VLAN）和GroupVLAN（互通型從VLAN）[單選題]20.有關(guān)virtio描述不正確的是？A)相比全模擬設(shè)備，virtio性能更好。B)使用virtio設(shè)備需要安裝特殊的設(shè)備驅(qū)動(dòng)。C)FusionComputef的virtio驅(qū)動(dòng)都包含在Tools里面。D)當(dāng)IO頻繁時(shí),服務(wù)器CPU使用率較高答案:B解析:[單選題]21.云服務(wù)平臺(tái)提供的云監(jiān)控由于監(jiān)控?cái)?shù)據(jù)的獲取與傳輸會(huì)花費(fèi)-定時(shí)間，因此，云監(jiān)控顯示的是當(dāng)前時(shí)間()分鐘前的云數(shù)據(jù)庫(kù)RDS狀態(tài)。A)1~5B)5~10C)10~15D)15~20答案:B解析:[單選題]22.RDS系統(tǒng)策略中，()擁有關(guān)系型數(shù)據(jù)庫(kù)服務(wù)除刪除操作外的DBA權(quán)限。A)RDSFllAlcessB)RDSReadOnlyAccessC)RDSManageAccessD)RDSAdministrator答案:C解析:[單選題]23.在LDP會(huì)話建立過(guò)程中會(huì)經(jīng)歷openSent狀態(tài)，當(dāng)openSent狀態(tài)收到Initializationmessage，然后發(fā)送keepAliveMessage時(shí)，其狀態(tài)將會(huì)遷移到？A)InitializationB)OpenrecC)OperationalD)Non-existent答案:B解析:在opensent狀態(tài)收到init消息，然后發(fā)送keepalive時(shí)，狀態(tài)會(huì)遷移到openrec狀態(tài)。所以正確答案是?Openrec?。[單選題]24.完整復(fù)制虛擬機(jī)發(fā)放流程正確的是？1.檢查虛擬機(jī)IP是否可達(dá)；2創(chuàng)建虛擬機(jī)；3將用戶加入桌面組；4.虛擬機(jī)加入域A)2134B)2431C)2143D)2341答案:C解析:[單選題]25.關(guān)于跨域VPN-OptionB方案,以下描述錯(cuò)誤的是?A)報(bào)文轉(zhuǎn)發(fā)過(guò)程中,在兩個(gè)ASBR上要對(duì)VPN的私網(wǎng)LSP做一次交換。B)兩個(gè)ASBR之間需變建立IP-EBGP鄰居關(guān)系。C)跨域VPN-OptionB方案不受ASBR之間互連鏈路數(shù)目的限制。D)兩個(gè)ASBR之間對(duì)VPNv4路由交換外層標(biāo)簽。答案:D解析:[單選題]26.如果在組播網(wǎng)絡(luò)中運(yùn)行了PIM-SM協(xié)議，則需要配置RP，RP的配置方式分為動(dòng)態(tài)RP和靜態(tài)RP，下列對(duì)于RP的配置描述正確的是。A)配置靜態(tài)RP，需要在所有PIM路由器上指定RP的信息。B)配置靜態(tài)RP，需要配置BSR通告RP信息。C)配置動(dòng)態(tài)RP，不需要配置BSR。D)配置動(dòng)態(tài)RP，需要配置BSR作為RP的備份。答案:A解析:[單選題]27.如果一個(gè)組播組中存在多個(gè)接收者,管理員在連接接收者的交換機(jī)上開(kāi)啟IGMP-Snooping功能,當(dāng)接收者從交換機(jī)收到了查詢(xún)器的普遍組查詢(xún)報(bào)文后,多個(gè)接收者該如何回應(yīng)?A)所有接收者都會(huì)回應(yīng)Report報(bào)文。B)只有運(yùn)行了IGMPv1,所有接收者才回應(yīng)Report報(bào)文。C)第一個(gè)響應(yīng)時(shí)間超時(shí)的接收者發(fā)送Report報(bào)文,其他接收者不發(fā)送。D)只有運(yùn)行了IGMPV2,所有接收者才回應(yīng)Report報(bào)文。答案:A解析:[單選題]28.下列關(guān)于FusionCompute聚合網(wǎng)口描述不正確的是A)不同的聚合網(wǎng)口里面可以有同一個(gè)物理端口。B)可以用一個(gè)物理網(wǎng)口配置聚合網(wǎng)口，也可以用多不物理網(wǎng)口配置聚合網(wǎng)口C)通過(guò)設(shè)置相應(yīng)的負(fù)荷分擔(dān)策略可以使得帶寬大千單個(gè)網(wǎng)口的帶寬，從而提升性能D)通過(guò)多個(gè)物理網(wǎng)口配置成聚合網(wǎng)口，可以提升系統(tǒng)的可靠性答案:A解析:[單選題]29.下列有關(guān)Fusioncompute大頁(yè)內(nèi)存描述錯(cuò)誤的是？A)可以提高TLB命中率。B)兼容EPT/NIP。C)內(nèi)存頁(yè)大小可以達(dá)到2G。D)對(duì)使用者完全透明。答案:C解析:[單選題]30.Fusionstorage關(guān)于ZK的正確描述A)ZK，哪個(gè)先啟動(dòng)，哪個(gè)為主ZKB)大于一半的ZK選的MDC為主MDCC)MDC和ZK不是一對(duì)一關(guān)系，主MDC和主ZK一定在同一服務(wù)器上D)Zk部署在控制節(jié)點(diǎn)答案:D解析:[單選題]31.CNA主機(jī)共有一路CPU，該CPU是4核8線程。通過(guò)FusionCompute在該主機(jī)上創(chuàng)建虛擬機(jī)時(shí)單合虛擬機(jī)最多能分配幾個(gè)vGPU?A)8B)16C)32D)4答案:A解析:[單選題]32.以下關(guān)于華為交換機(jī)中MuxVLAN描述正確的是?A)MuxVLAN分為PrincipalVLAN和SubordinateVLAN。SubordinateVLAN又分為SeparateVLAN和IsolateVLANB)每個(gè)SeparateVLAN可以綁定多個(gè)PrincipalVLANC)在同一VLAN下，MuxVLAN可以和SuperVLAN混合使用D)PrincipalPort可以和MuxVLAN內(nèi)的所有端口進(jìn)行通信答案:D解析:[單選題]33.運(yùn)行LDP協(xié)議的LSR之間會(huì)交換LDP消息，LDP消息可按照功能分為四大類(lèi)型，以下哪種不是LDP的消息類(lèi)型？A)標(biāo)簽交換消息B)發(fā)現(xiàn)消息C)會(huì)話消息D)通告消息答案:A解析:[單選題]34.License服務(wù)器與哪個(gè)組件交互，完成License的管理？A)WIB)HDCC)ITAD)TCM答案:B解析:[單選題]35.下列關(guān)于OTN開(kāi)啟電層ASON的描述錯(cuò)誤的是A)TE鏈路優(yōu)先級(jí)：工作、保護(hù)、預(yù)置工作、預(yù)置保護(hù)、其他可重路由資源；其他可重路由資源也可能是其他業(yè)務(wù)的工作、保護(hù)、預(yù)置工作、預(yù)置保護(hù)B)TE鏈路的生成受N板端口告警影響，如果存在LOS或OTU_LOF或誤碼嚴(yán)重均無(wú)法生成TE鏈路C)有N板中繼的網(wǎng)元也需要開(kāi)啟智能，且N板中繼模式必須設(shè)置為普通線路模式，需做背靠背交叉D)需要在高級(jí)維護(hù)菜單中的OSPF協(xié)議狀態(tài)中使能ETH1的OSPF協(xié)議狀態(tài)答案:A解析:[單選題]36.MSTP有不同的端口角色，對(duì)此說(shuō)法不正確的是：A)MSTP中除邊緣端口外，其他端口角色都參與MSTP的計(jì)算過(guò)程。B)MSTP同一端口在不同的生成樹(shù)實(shí)例中可以擔(dān)任不同的角色。C)MSTP域邊緣端口是指位子MST域的邊緣并連接其它MST域或SST的端口。D)Backup端口作為根端口的備份，提供了從指定橋到根的另一條可切換路徑。答案:D解析:[單選題]37.如下拓?fù)渌?，在AS100、AS200，AS300、AS400之間運(yùn)行EBGP，鄰居關(guān)系已建立AS400收到AS100發(fā)出/32網(wǎng)段的BGP路由時(shí)，ASPath屬性中記錄路徑順序正確的是?A)10.200.3B)400.300.200.100C)100.200.300.40D)300.200.100答案:D解析:[單選題]38.A、B、C、D四個(gè)網(wǎng)元組成二纖單向復(fù)用段共享保護(hù)環(huán)，其中A、B之間有大量PDH業(yè)務(wù)，某日A、B之間的光纖出現(xiàn)中斷，某工程師為了消除網(wǎng)管上的R_LOS告警，對(duì)中斷兩端的光口進(jìn)行自環(huán)，默認(rèn)10分鐘后，請(qǐng)問(wèn)會(huì)發(fā)生A)B之間的業(yè)務(wù)中斷，倒換告警消失B)A、B之間的業(yè)務(wù)不受影響，倒換告警消失C)A、B之間的業(yè)務(wù)中斷，倒換告警不消失D)A、B之間的業(yè)務(wù)不受影響，倒換告警不消失答案:A解析:[單選題]39.IPv4/IPv6雙?？蔀槟膶?shí)例（例如:ECS）提供兩個(gè)不同版本的IP地址:lPv4地址和IPv6地址，以下錯(cuò)誤的是?A)通過(guò)IPv4私網(wǎng)地址在ECS之間進(jìn)行內(nèi)網(wǎng)訪問(wèn)。B)通過(guò)IPv4私網(wǎng)地址綁定彈性公網(wǎng)IP的方式訪問(wèn)互聯(lián)網(wǎng)。C)不可以通過(guò)IPv6地址在雙棧ECS之間進(jìn)行內(nèi)網(wǎng)訪問(wèn)(同VPC)。D)通過(guò)IPv6地址與互聯(lián)網(wǎng)上的IPv6網(wǎng)絡(luò)進(jìn)行訪問(wèn)。答案:C解析:[單選題]40.93.OSN產(chǎn)品的升級(jí)資料不包含以下哪些項(xiàng)A)升級(jí)指導(dǎo)書(shū)B(niǎo))B.版本配套表C)升級(jí)FAQD)升級(jí)軟件答案:D解析:[單選題]41.用什么命令可以防止用戶在交換機(jī)的接入端口上通過(guò)HUB接入多個(gè)設(shè)備？()A)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlinktypeaccess[Huawei-GigabitEthernet0/0/1]ipsgenableB)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlinktypeaccess[Huawei-GigabitEthernet0/0/1]portisolateenableC)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlinktypetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallowpassvlan10D)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typeaccess[Huawei-GigabitEthernet0/0/1]port-securityenable答案:D解析:[單選題]42.以下不屬于SWR產(chǎn)品優(yōu)勢(shì)的是()A)簡(jiǎn)單易用B)鏡像加速C)完全自動(dòng)化D)安全可靠答案:C解析:[單選題]43.登錄FusionAccess管理系統(tǒng)失敗的原因不包括以下哪項(xiàng)？A)ITA服務(wù)異常B)用戶名密碼錯(cuò)誤C)瀏覽器版本不兼容D)WI服務(wù)異常答案:D解析:[單選題]44.運(yùn)行SNMPV1的NMS（NetworkManagementStation）會(huì)向Agent發(fā)送哪些消息?A)Trap，Get和SetB)Get，Set和GetnextC)Get，Set，Getnext和GetBulkD)Get，Set和GetBulkE)僅Trap答案:B解析:[單選題]45.HW在他們的組播網(wǎng)絡(luò)中使用sparsemode的PIM。在PIM-SM中，在組播源發(fā)送組播流到組之前先要在控制平面做什么?發(fā)送什么信令?A)源必須發(fā)送"Requesttosend"（RTS）和"Cleartosend"（CTS）消息，和PIM本地子網(wǎng)上的指定路由器（DR）進(jìn)行握手B)源要發(fā)送PIM注冊(cè)消息給RPC)源在發(fā)送數(shù)據(jù)之前先必須用IGMP加入組播組D)什么也不用做，組播源直接往本地網(wǎng)絡(luò)上發(fā)送組播就可以E)以上都不對(duì)答案:D解析:[單選題]46.如果有一臺(tái)華為交換機(jī)運(yùn)行STP協(xié)議，現(xiàn)在將該交換機(jī)的G0/0/17接口和G0/0/18接口通過(guò)一條線纜連接起來(lái)，那么關(guān)于該場(chǎng)景下面描述正確的是？A)G0/0/17接口和G0/0/18接口都會(huì)進(jìn)入Discarding狀態(tài)B)G0/0/18接口會(huì)進(jìn)入Discarding狀態(tài)C)G0/0/18接口會(huì)持續(xù)地在Listening狀態(tài)和Learning狀態(tài)來(lái)回變化D)G0/0/17接口和G0/0/18接口都會(huì)進(jìn)入Forwarding狀態(tài)E)G0/0/17接口會(huì)進(jìn)入Blocking狀態(tài)答案:B解析:[單選題]47.IPTV業(yè)務(wù)采用組播方式發(fā)送視頻數(shù)據(jù),用戶換臺(tái)時(shí),原電視節(jié)目的組播流仍會(huì)持續(xù)發(fā)送一段時(shí)間,當(dāng)用戶頻繁換臺(tái)時(shí)這個(gè)情況更加嚴(yán)重。為了盡量減少這些無(wú)用的組播流,建議部署何種協(xié)議?A)IGMPv1B)IGMPv2C)MLDD)GVRPE)IGMP答案:B解析:[單選題]48.OSPF中五類(lèi)LSA用于傳遞外部路由,關(guān)于五類(lèi)LSA下列說(shuō)法錯(cuò)誤的是（）A)五類(lèi)B)由C)區(qū)域的D)網(wǎng)絡(luò)中泛洪E)與F)和五類(lèi)G)就可以計(jì)算出外部路由H)在五類(lèi)答案:C解析:第2部分：多項(xiàng)選擇題，共34題，每題至少兩個(gè)正確答案,多選或少選均不得分。[多選題]49.在FusionCompute中，以下關(guān)于CPU調(diào)整的描述，正確的有哪幾項(xiàng)?A)CPU熱添加策略啟用時(shí)，Windows虛擬機(jī)減少CPU數(shù)量，在線生效。B)CPU熱添加策略未啟用時(shí)，Windows虛擬機(jī)增加CPU數(shù)量，需重啟生效。C)CPU熱添加策略啟用時(shí)，Windows虛擬機(jī)增加CPU數(shù)量，在線生效。D)CPU熱添加D.策略未啟用時(shí)，Windows虛擬機(jī)減少CPU數(shù)量，需離線修改。答案:BCD解析:[多選題]50.以下對(duì)VXLAN報(bào)文說(shuō)法正確的是？A)VNI有24比特.用于區(qū)分VLAN段B)目的UDP端口號(hào)是4789C)源UDP端口號(hào)是4789D)外層目的IP地址是VXLAN隧道遠(yuǎn)端VTEP的IP地址答案:ABD解析:[多選題]51.下面關(guān)干BSK/RP機(jī)制捕述正確的是?（已確認(rèn)）A)PIM-SMB)BSRC)BSRD)一個(gè)答案:ABC解析:[多選題]52.在Fusioncloud的RegionType1場(chǎng)景下以下哪些節(jié)點(diǎn)是必選的?A)存儲(chǔ)節(jié)點(diǎn)B)KVM計(jì)算節(jié)點(diǎn)C)控制節(jié)點(diǎn)D)網(wǎng)絡(luò)節(jié)點(diǎn)答案:BC解析:[多選題]53.OSPF支持如下哪些缺省路由下發(fā)方式？A)可以在ABR上下發(fā)B)只能強(qiáng)制下發(fā)C)可以在ASBR上下發(fā)D)可以非強(qiáng)制下發(fā)答案:ACD解析:[多選題]54.MPLS稱(chēng)為多協(xié)議標(biāo)簽交換，關(guān)于MPLS中的標(biāo)簽描述，正確的是？A)MPLS支持單層標(biāo)簽同時(shí)也支持多層標(biāo)簽B)標(biāo)簽由MPLS報(bào)文的頭部所攜帶，具有全局意義，即所有路由器的標(biāo)簽值不能重復(fù)C)標(biāo)簽是一個(gè)長(zhǎng)度固定、只具有本地意義的標(biāo)識(shí)符，用于唯一標(biāo)識(shí)一個(gè)分組所屬的FECD)MPLS體系有多種標(biāo)簽發(fā)布協(xié)議，如LDP就一是種標(biāo)簽發(fā)布協(xié)議答案:ACD解析:[多選題]55.以下哪些是vTools具備的功能?A)AD檢查B)WI撥測(cè)C)WI換圖D)信息采集答案:ABCD解析:[多選題]56.下列關(guān)于以太網(wǎng)的說(shuō)法正確的是。（選擇一項(xiàng)或多項(xiàng)）A)以太網(wǎng)是基于共享介質(zhì)的網(wǎng)絡(luò)B)以太網(wǎng)采用CSMA/CD機(jī)制C)以太網(wǎng)傳輸距離短，最長(zhǎng)傳輸距離為500mD)以上說(shuō)法均不正確答案:AB解析:[多選題]57.如下哪幾種BGP屬性不是BGP路由的Update消息中必須包含的？A)AS_PATHB)OriginC)MEDD)Local-Preference答案:CD解析:[多選題]58.對(duì)于二層VPN技術(shù),以下說(shuō)法正確的是?A)VPLS是現(xiàn)網(wǎng)廣泛應(yīng)用的技術(shù),能夠提供三層報(bào)文的透?jìng)?能夠?qū)崿F(xiàn)多點(diǎn)接入。B)VPLS配置復(fù)雜較高,二層網(wǎng)絡(luò)透?jìng)鰾UM報(bào)文。C)BGPEVPN支持租戶隔離,Multi-homing和廣播抑制等功能。D)BGPEVPN解決了VPLS無(wú)法支持的MAC地址漂移和多租戶等問(wèn)題。答案:BC解析:[多選題]59.關(guān)于ISIS協(xié)議的認(rèn)證，正確的說(shuō)法有A)接口認(rèn)證可以實(shí)現(xiàn)對(duì)Level-1和Level-2的Hello報(bào)文進(jìn)行認(rèn)證B)配置接口認(rèn)證之后，路由器發(fā)出的IIH一定攜帶認(rèn)證TLVC)配置區(qū)域認(rèn)證之后，路由器發(fā)出的IH.SNPLSP一定攜帶認(rèn)證TLVD)兩臺(tái)路由器分別配置為區(qū)域認(rèn)證和接口認(rèn)證，密碼一致，那么兩臺(tái)可以建立鄰居關(guān)系答案:AB解析:[多選題]60.下面那些是AD域內(nèi)的基本對(duì)象？A)域控制器B)域策略C)組織單元D)計(jì)算機(jī)答案:ACD解析:[多選題]61.如圖所示，PE1和PE2之間通過(guò)Lopback0接口建立P-6P鄰居關(guān)系，在配置完成之后，發(fā)現(xiàn)CE1和CE2之間無(wú)法互相學(xué)習(xí)路由，下列哪些選項(xiàng)會(huì)造成該問(wèn)題的出現(xiàn)？A)PE1與PE2之間的LSP隧道未建立B)PE1或PE2上的VPN實(shí)例參數(shù)配置錯(cuò)誤C)PE1或PE2未在BGP-VPNv4單播地址族視圖使能鄰居D)PE1或PE2與各自CE之間的路由協(xié)議配置錯(cuò)誤答案:ABCD解析:[多選題]62.IS-IS支持多實(shí)例和多進(jìn)程，即一臺(tái)IS-IS路由器上，可以配置多個(gè)VPN實(shí)例與多個(gè)IS-IS進(jìn)程相關(guān)聯(lián)。以下關(guān)于IS-IS多實(shí)例和多進(jìn)程的描述，正確的有哪些?A)1個(gè)VPN實(shí)例可以與多個(gè)不同的IS-IS進(jìn)程關(guān)聯(lián)B)若一臺(tái)IS-IS路由器創(chuàng)建了多個(gè)IS-IS進(jìn)程，每個(gè)進(jìn)程之間互不影響，彼此獨(dú)立C)1個(gè)IS-IS進(jìn)程可以與多個(gè)不同的VPN實(shí)例關(guān)聯(lián)D)1個(gè)IS-IS進(jìn)程只能與1個(gè)VPN實(shí)例關(guān)聯(lián)答案:ABD解析:[多選題]63.在安裝FusionSphereOpenStack時(shí)，必須具備的網(wǎng)絡(luò)平面有哪些？A)Extornal_APIB)Extornal_OMC)Extornal_BaseD)Intornal_Base答案:ABD解析:[多選題]64.在FusionCompute的分布式虛以交換機(jī)中。虛擬機(jī)需要依靠以下哪些實(shí)現(xiàn)與外部網(wǎng)絡(luò)的相互通信？A)端口組B)上行鏈路C)虛擬網(wǎng)卡D)存儲(chǔ)接口答案:ABC解析:[多選題]65.IPSG可以設(shè)置哪些檢查項(xiàng)？A)VLANIDB)出接口C)IP地址D)MAC地址答案:ABCD解析:[多選題]66.以下哪此華為桌面云組件在生產(chǎn)環(huán)境中不建議采用單節(jié)點(diǎn)部署方式?)A)!ITAB)HDCC)TCD)WI答案:ABD解析:[多選題]67.華為FusionCompute虛擬機(jī)CPUQoS功能包括以下哪些特性？A)CPU在線增加B)CPU上限C)CPU份額D)CPU預(yù)留答案:BCD解析:[多選題]68.在華為桌面云系統(tǒng)軟件部署方案中，TCM建議單獨(dú)部署,主要是因?yàn)榕c哪些組件存在端口沖突?A)ITAB)WIC)HDCD)vLB答案:ABD解析:[多選題]69.關(guān)于組播RPF檢查，下面說(shuō)法哪些是錯(cuò)誤的？A)組播RPF檢查不依賴(lài)單播路由。B)所有組播協(xié)議都使用RPF檢查。C)路由器收到組播報(bào)文，但RPF檢查失敗，將丟棄收到的組播報(bào)文。D)RPF檢查的作用有2個(gè)，1是防止組播路由發(fā)生環(huán)路；2是防止轉(zhuǎn)發(fā)冗余的組播數(shù)據(jù)報(bào)文。答案:AB解析:RPF檢查在組播數(shù)據(jù)轉(zhuǎn)發(fā)中的應(yīng)用組播路由協(xié)議通過(guò)已有的單播路由、MBGP路由或組播靜態(tài)路由信息來(lái)確定上、下游鄰居設(shè)備，創(chuàng)建組播路由表項(xiàng)。運(yùn)用RPF檢查機(jī)制，來(lái)確保組播數(shù)據(jù)流能夠沿組播分發(fā)樹(shù)（路徑）正確的傳輸，同時(shí)可以避免轉(zhuǎn)發(fā)路徑上環(huán)路的產(chǎn)生。2層組播（igmpsnooping）不適用RPF檢查。在實(shí)際組播數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程中，如果對(duì)每一份接收到的組播數(shù)據(jù)報(bào)文都通過(guò)單播路由表進(jìn)行RPF檢查，會(huì)給路由器帶來(lái)很大負(fù)擔(dān)。因此，路由器在收到一份來(lái)自源S發(fā)往組G的組播數(shù)據(jù)報(bào)文之后，首先會(huì)在組播轉(zhuǎn)發(fā)表中查找有無(wú)相應(yīng)的（S，G）組播轉(zhuǎn)發(fā)表項(xiàng)：如果不存在（S，G）轉(zhuǎn)發(fā)表項(xiàng)，則對(duì)該報(bào)文執(zhí)行RPF檢查，將檢查到的RPF接口作為入接口，創(chuàng)建組播路由表項(xiàng)，下發(fā)到組播轉(zhuǎn)發(fā)表中。其中，對(duì)RPF檢查結(jié)果的處理方式為：如果檢查通過(guò)，表明接收接口為RPF接口，向轉(zhuǎn)發(fā)表項(xiàng)的所有出接口轉(zhuǎn)發(fā)；如果檢查失敗，表明報(bào)文來(lái)源路徑錯(cuò)誤，丟棄該報(bào)文。如果存在（S，G）轉(zhuǎn)發(fā)表項(xiàng)，并且接收該報(bào)文的接口與轉(zhuǎn)發(fā)表項(xiàng)的入接口一致，則向所有的出接口轉(zhuǎn)發(fā)該報(bào)文。如果存在（S，G）轉(zhuǎn)發(fā)表項(xiàng)，但是接收該報(bào)文的接口與轉(zhuǎn)發(fā)表項(xiàng)的入接口不一致，則對(duì)此報(bào)文進(jìn)行RPF檢查。對(duì)RPF檢查結(jié)果的處理方式為：若RPF檢查選取出的RPF接口與轉(zhuǎn)發(fā)表項(xiàng)的入接口一致，則說(shuō)明（S，G）表項(xiàng)正確，報(bào)文來(lái)源路徑錯(cuò)誤，將其丟棄。若RPF檢查選取出的RPF接口與轉(zhuǎn)發(fā)表項(xiàng)的入接口不符，則說(shuō)明（S，G）表項(xiàng)已過(guò)時(shí)，于是把表項(xiàng)中的入接口更新為RPF接口。然后再根據(jù)RPF檢查規(guī)則進(jìn)行判斷：如果接收該報(bào)文的接口正是其RPF接口，則向轉(zhuǎn)發(fā)表項(xiàng)的所有出接口轉(zhuǎn)發(fā)該報(bào)文，否則將其丟棄[多選題]70.以下關(guān)于BGP路由反射器，描述正確的是？A)從客戶機(jī)學(xué)到的路由，發(fā)布給此RR的所有非客戶機(jī)和客戶機(jī)。B)CIuster_List是可選非過(guò)渡屬性，用于集群內(nèi)防環(huán)。C)OriginatorJD屬性由路山反射器(RR)產(chǎn)生，用于集群間防環(huán)。D)一個(gè)骨干兩被分成多個(gè)反射集群.每個(gè)RR將其它的RR配置成非客戶機(jī)，答RR之間建立IBGP全連接.答案:AD解析:[多選題]71.BGPEVPN支持以下哪些高級(jí)功能?A)ARP廣播抑制B)VRRPoverVXLANC)多活網(wǎng)關(guān)D)VXLANQos答案:AC解析:[多選題]72.NAC的關(guān)鍵組成部分有哪些?（）A)通信代理B)NAC設(shè)備C)訪問(wèn)終端D)策略服務(wù)器答案:ABD解析:[多選題]73.需要訪問(wèn)VXLAN網(wǎng)絡(luò)中不同VPN的子網(wǎng)，有關(guān)一個(gè)子網(wǎng)的信息如下：RT=10:10RT=1000:1000EVPN實(shí)例中導(dǎo)出1000，VPN實(shí)例中RT-100：100導(dǎo)出?？梢詾榱硪粋€(gè)子網(wǎng)進(jìn)行以下哪種配置？A)EVPN實(shí)例中均為1000:1000B)1000:1000都在VPN實(shí)例中出現(xiàn)C)在VPN實(shí)例中均為10:10D)EVPN實(shí)施1000:1000export答案:BD解析:[多選題]74.VXLAN不同VPN下子網(wǎng)需要訪問(wèn)，其中一個(gè)子網(wǎng)信息如下，EVPN下RT10:10both，RT1000:1000export，VPN下RT100:100，另一個(gè)子網(wǎng)的配置可以為？A)VPN下配置1000:100bothevpnB)EVPN下配置1000:1000exportC)VPN下配置10:10bothD)EVPN下配置1000:1000both答案:AD解析:[多選題]75.關(guān)于系統(tǒng)安全性規(guī)劃與可靠性規(guī)劃，以下正確的是A)基于兩個(gè)層面的安全性考慮，數(shù)據(jù)傳輸安全規(guī)劃策略包括?建立帶外的網(wǎng)管DCN，建立帶內(nèi)的網(wǎng)管DCN?B)操作安全可靠性設(shè)計(jì)包括：權(quán)限控制、登錄次數(shù)控制、用戶監(jiān)控和操作確認(rèn)C)網(wǎng)管的安全管理主要包括對(duì)象管理、密碼管理、接入控制管理以及分權(quán)分域管理等D)在數(shù)據(jù)輸出過(guò)程中，為確保數(shù)據(jù)傳輸?shù)陌踩琔2000需要支持?jǐn)?shù)據(jù)加密協(xié)議，其中SSLV3協(xié)議既可以用于U2000和網(wǎng)元設(shè)備間的數(shù)據(jù)傳輸加密，也可以用于U2000與上層OSS系統(tǒng)之間的數(shù)據(jù)傳輸答案:BCD解析:[多選題]76.關(guān)于VRRP協(xié)議版本說(shuō)法正確的是?A)VRRPv2僅適用于IPv4B)VRRPv3不支持認(rèn)證C)VRRPv2支持認(rèn)證D)VRRPv3僅適用于IPv6答案:ABC解析:[多選題]77.在園區(qū)網(wǎng)絡(luò)中，通過(guò)手工的方式創(chuàng)建靜態(tài)VXLAN隧道存在哪些問(wèn)題？A)靜態(tài)VXLAN隧道在控制面也使用了相關(guān)協(xié)議，會(huì)造成設(shè)備資源損耗B)靜態(tài)VXLAN隧道方式雖然能夠支持分布式網(wǎng)關(guān)應(yīng)用場(chǎng)景，但是配置工作量大，配置調(diào)整復(fù)雜C)VTEP只能依賴(lài)數(shù)據(jù)泛洪的方式學(xué)習(xí)遠(yuǎn)端MAC地址D)N臺(tái)設(shè)備建立靜態(tài)VXLAN隧道，則最多需要手工配置N（N-1）/2條隧道，配置量較大答案:BCD解析:[多選題]78.下列關(guān)于IGMP各版本之間差異的描述中正確的有？A)IGMPvl/V2/V3都不能支持SSM模型B)IGMPvl不支持特定組宜詢(xún).而IGMPv2支持C)對(duì)于成員離開(kāi)，IGMPv2/v3能夠主動(dòng)離開(kāi)，而IGMPvl不能D)IGMPvl/v2不能自己選舉查詢(xún)器.而IGMPv3叮以答案:BC解析:[多選題]79.HW設(shè)備網(wǎng)絡(luò)管理員計(jì)劃將組播網(wǎng)絡(luò)中IGMPV2遷移到IGMPV3。IGMPv3與IGMPV2相比，改進(jìn)在什么地方?（）A)IGMPV3為主機(jī)增加了指定不加入特定組播源的組播組的功能B)IGMPV3為主機(jī)增加了指定加入特定組播源的組播組的功能C)IGMPV3在源和本地IGMP查詢(xún)者之間增加了Request-to-send和Clearto-sendD)IGMPV3為成員關(guān)系報(bào)告刪除了Report-suppression功能E)IGMPV3刪除了在組播組中一個(gè)通配符加入所有源的功能答案:ABD解析:[多選題]80.下列關(guān)于PPP協(xié)議中CHAP認(rèn)證功能描述正確的是？A)CHAPB)如果認(rèn)證方?jīng)]有配置用戶名,則被認(rèn)證方接口下也可以不配置密碼C)使用認(rèn)證序列D)隨機(jī)數(shù)和密鑰通過(guò)E)需要三次報(bào)文交互進(jìn)行認(rèn)證，只在網(wǎng)絡(luò)上傳送用戶名而不作送口令答案:ACD解析:[多選題]81.通過(guò)displayfrmap-info命令顯示信息如下：[RTA]displayfrmap-infoMapStatisticsforinterfaceSerial1/0(DTE)DLCI30,Point-to-PointDLCI,Serial1/0.1Createdat:2008/09/1717:46:59,status:ACTIVEDLCI40,Point-to-PointDLCI,Serial1/0.2Createdat:2008/09/1717:48:22,status:INACTIVE下面說(shuō)法正確的是。A)接口Serial1/0下創(chuàng)建了兩個(gè)點(diǎn)到點(diǎn)子接口。B)顯示信息中所示兩條PVC都已建立。C)該路由器作為用戶側(cè)設(shè)備使用。D)以各項(xiàng)上都正確。答案:AC解析:[多選題]82.OSI參考模型和TCP/IP模型中哪些層級(jí)是共有的?A)會(huì)話層B)數(shù)據(jù)鏈路層C)傳輸層D)表示層E)物理層F)應(yīng)用層答案:CF解析:第3部分：判斷題，共4題，請(qǐng)判斷題目是否正確。[判斷題]83.IPSG可以配置靜態(tài)綁定表，或者通過(guò)DHCP-snooping配合使用形成綁定表A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]84.QoS技術(shù)中的簡(jiǎn)單流分類(lèi)是指采用簡(jiǎn)單的規(guī)則，比如IP報(bào)文中的DSCP值、MPLS報(bào)文中的EXP值、VLAN報(bào)文頭中的802.1p值對(duì)報(bào)文進(jìn)行簡(jiǎn)單的分類(lèi)。A)正確B)錯(cuò)誤答案:對(duì)解析:QoS中簡(jiǎn)單流分類(lèi)是指根據(jù)IP報(bào)文中的DSCP值、MPLS報(bào)文中的EXP值、VLAN報(bào)文頭中的802.1p值對(duì)報(bào)文進(jìn)行簡(jiǎn)單的分類(lèi)。所以題目中的描述是正確的。[判斷題]85.在BGP中,AS-path-filter用于過(guò)濾AS_PATH屬性。AS_PATH屬性實(shí)際上是通過(guò)正則表達(dá)式定義的一個(gè)字符串。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]86.IP報(bào)文中用TOS字段進(jìn)行QoS的標(biāo)記，TOS字段是使用前6bit來(lái)標(biāo)記DSCP的。A)正確B)錯(cuò)誤答案:對(duì)解析:IP報(bào)文中的優(yōu)先級(jí)字段由原先的3比特?cái)U(kuò)展到6比特，擴(kuò)展后的字段成為DSCP。所以題目中的描述是正確的。第4部分：?jiǎn)柎痤}，共11題，請(qǐng)?jiān)诳瞻滋幪顚?xiě)正確答案。[問(wèn)答題]87.FusionCompute上的本地?cái)?shù)據(jù)存儲(chǔ)對(duì)接到FusionSphereOpenStack后，在FusionSphereOpenStack上該數(shù)據(jù)存儲(chǔ)資源屬于共享存儲(chǔ)，而非本地存儲(chǔ)。A)對(duì)B)錯(cuò)答案:B解析:[問(wèn)答題]88.HTP協(xié)議基于TCP，因此可以使用TCPFlood攻擊防御方法防御HTTPFlood攻擊A)TrueB)False答案:B解析:[問(wèn)答題]89.在FusionAc