华为HCIP222认证考试题库大全-下（多选题部分）.pdf

《华为HCIP222认证考试题库大全-下（多选题部分）.pdf》由会员分享，可在线阅读，更多相关《华为HCIP222认证考试题库大全-下（多选题部分）.pdf（108页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（新版）华为H C IP 222认证考试题库大全一下（多选题部分）多选题1.M P L S 头部包括以下哪些字段？A、T T LB、L a b e IC、T o sD、E X P答案：A B D2.以下是关于e S i g h t 物理拓扑监控的功能描述,其中正确的选项有（多选）A、图形化的展示网元.子网.链路的布局以及状态B、精确可视化的监控全网网络运行状态C、系统的展现全网网络结构及网络实体在业务上的关系D、整个网络监控的入口，为客户实现高效运维答案：A B C D3.L D P 的D i s c o v e r y m e s s a g e 用于邻居发现，并且L D P 在发现邻居时有

2、不同的发现机制,请问以下关于D i s c o v e r y m e s s a g e 消息在基本发现机制中的说法,正确的是哪些选项？A、该消息的目的P 地址为组播IP 地址224.0.0.2B、T C P 连接建立之后,L S R 不再继续发送H e i l o M e s s a g eC、该消息被发往指定的L D P P e e rD、这个消息是封装在UDP报文中的，目的端口号为646答案:AD4.以下几种VPN技术中，哪种VPN技术可能会出现一个报文中存在两个IP报文头部？A、IPSECVPNB、GREG SSLVPND、L2TP答案：AB5.网络中部署了一台DHCP服务器，但是管

3、理员发现部分主机并没有正确获取到该DHCP服务器所指定的地址,以下选项中可能的原因哪些？A、部分主机无法与该DHICP服务器正常通信。B、主机的访问控制拒绝了 UDP包的通信。C、DHCP服务器的地址池已经全部分配完毕。D、该主机没有打开IP地址自动获职。E、网络中存在另外一台工作效率更高的DHCP服务器。答案：ABCDE6.关于V VIAN聚合说法不正确的是（多选）A、VLAN聚合就是在一个物理网络内.用多个VLAN隔离广播域使不同的VLAN属于同一个子网B、VLAN聚合可以节省IP地址.解决了 IP地址资源浪费的问题C、V L A N 聚合只需要在s u pe r-v l an 上配置I

4、P地址而不必在s u b-VL A N 上配置 s u p e r-VL A N 中是可以添加物理端口的。D、用于隔离广播域的VL A N 叫做s u p e r VL A N答案：C D7.L D P会话用于L SR 之间交换标签映射.释放等消息。关于L D P会话建立过程的描述,正确的是：(多选)A、两台L SR 之间通过交换h e l I。消息来触发L D Ps e s s io n 的建立B、I n it iA.l iz A.t io n M e s s ag e 用来在L D PSe s s io n 建立过程中协商参数G K e e p A.I iv e M e s s ag e

5、用来监控L D PSe e s io n 的T C P连接的完整性D、当入节点L SR 收到标签映射消息时,完成了 L D P会话的建立答案：A B C8.Q o s D if f e r e n t iat e dSe r v ice 与 I n t e g r at e dSe r v ice 的主要区别是()A、D if f e r e n t iat e Se r v ice 中，去往不同目的地的分组获得的服务是不同的B、D if f e r e n t iat e Se r v ice 里，来自不同信源的分组获得的服务是不同的C、在 D i f f e r e n t i at e

6、Se r v i ce 无需为每个流维护状态信息D、D i f f e r e n t i at e Se r v i ce 适合于在大型骨干网络上应用答案：C D9.信息安全体系是()、()和()三者的互动A、人员B、技术C、设备D、管理答案：A B D1 0 .可以对报文的哪些信息对其进行标记或重标记A、报文中的任何信息B、I PSo u r ce v D e s t i n at i o n A ddr e s s v E X P 信息C、I PD SC Px PPr e ce de n ce、8 0 2 1 px E X P 信息D M A C A ddr e s s 信息答案：B C

7、 D1 1 .M PL S封装有不同的方式,下列选项中关于封装方式的说法,正确的是（多选）A、M PL S封装有帧模式和信元模式B、E t h e r n e t 和 PPP使用帧模式封装C、A T M 使用信元模式封装D、信元模式封装时,如果报文中已经懈怠了 M PL SH e ade r,第一个信元会保留该MPL SH e ade r 用于转发答案：A B C1 2 .Q o S针对各种不同要求,提供不同的服务质量，以下属于Q o S所提供的功能是:A、可以设置报文源地址B、可以减少报文的丢失率C、支持为用户提供专用宽带D、避免和管理网络拥塞答案：B C D13.A gi I eC ont

8、rol I er可以才有以下哪些部署方式A、集中式部署,将A gi leC ontrol ler-c a mpu s的服务器组件部署在一个相对集中的位置,通常是企业的数据中心。B、分布式部署,将业务管理器和数据库服务器部署在总部,而业务控制器部署在分支机构。C、分级式部署,将管理中心部署在总部,而业务管理器部署在分支机构。D、分布式部署,将业务管理器和数据库服务器部署在分支机构,而业务控制器部署在总部。答案：A B14.如图所示配置,请问以下哪些描述是错误的?L S R A mplslsr-idl.1.1.9L S R A mpI sL S R A i nterfa c eV I a n i

9、f10 L S R A-V I a n i f10 mpI s L S R A-V I a n i f10 qu i t L S R A sta ti c _ 1sp i ngressS A toS D dest i na t i on4.4.4.9 32nex thop10.1.1.2ou t-la b e120A、mp I s是在系统视图和接口视图下启用mp I s功能,在使能mp I s之后才能配置Isr-iDB、mplslsr-id是配置L S R I D,是配置其他M P L S命令的前提,缺省是没有配置的C、叩I s使能全局即I s之后就不需要在接口视图下再次启用叩I sD、最后一

10、条命令是配置L S R A为接入接口 L S R,并且配置了一条静态L S P答案：A C15.M P L S头部包括以下哪些字段？A、L a b e IB、T osC、TTLD、EXP答案：ACD16.eSight网管支持的远程告警通知方式包括以下哪些项？A、语音B、邮件C、微信D、短信答案：BD17.DHCP服务器可以采用不同的地址范围为客户机进行分配，关于分配地址的描述,正确的是A、可以是DHCP服务器的数据库中与客户端MAC地址静态绑定的IP地址B、可以是客户端曾经使用过的IP地址，即客户端发送的DHCP.DISCOVER报文中请 求 I P 地址选项(RequesteD I PAdd

11、rOpt i on)的地址C、在 DHCP地址池中，顺序超找可供分配的IP地址,即最先找到的IP地址D、关于DHCP服务器查询到的超过租期.发生冲突的IP地址如果找到可用的IP地址,则可进行分配E、可以是客户端曾经和别的客户端产生冲突的IP地址答案：ABCD18.MPLS中有转发等价类FEC的概念,下列描述错误的是A、相同FEC的分组在MPLS网络中会有不同的处理B、F E C 的划分很灵活，可以是以源地址.目的地址.源端口.目的端口.协议类型或V P N 等为划分依据的任意组合C、M P L S 将具有相同转发处理方式的分组归为一类,成为F E CD、一个转发等价类F E C 只会有唯一的标

12、签标记答案:A D1 9 .常见的队列调度技术有A、C IRB、W R RG F IF OD、P QE、W F Q答案：B C D E2 0 .华为S 系列交换机支持以下哪些镜像方式？（多选）A、流镜像B、本地端口镜像C、全局镜像D、远程端口镜像答案:A B C2 1 .关于V R R P s l a ve 设备的描述,正确的是：（多选）A、当Sa ve 收到Ma s t e r 发送的V R R P 报文时,可判断Ma s t e r 状态是否正常B、当收到优先级为0的V R R P 报文时,Sl a ve 会直接切换为Ma s t e rG Sl a ve 会响应目的IP 地址为虚拟的IP

13、 报文D、Sl a ve会丢弃目的MA C地址为虚拟MA C地址的P报文答案:A B D2 2 .NF V常常部署在下列哪些应用环境中？A、数据中心B、网络节点C、用户接入侧D、客户机/服务器答案：A B C2 3 .访客接入有哪些特征A、访客和员工的访问权限相同B、访客自带设备接入网络C、访客言论、行为不受控D、访客访问企业网络范围不受控答案：B C D2 4 .D H C P绑定表可以包含以下哪些信息？（多选）A、端口和U D P端口B、相约时间C、MA C地址D、IP地址答案：B C D2 5 .当使用e Si g h t对历史告警进行查询时,则可以按照下列哪些条件进行告警过滤？（多选）

14、A、告警源B、首次发生时间。C、告警级别D、告警名称答案：ABCD26.传统网络无法保证通信质量的原因有A、无区别地对待所有报文B、依照报文到达时间的先后顺序分配转发所需要的资源C、无法保证关键业务的通信质量D、网络设备处理报文采用的策略是先入先出FIFO答案：ABCD27.为避免TCP全局同步现象,可使用的拥塞避免机制有：A、REDB、WFQC、Ta iI-DropD、WRED答案：AD28.配置DHCPSnooping可以用来防止仿冒者攻击,那么配置过程中需要包含以下哪些步骤？A、使能接口或VLAN的DHCPSnooping功能。B、使能全局DHCP功能G使能全局DAI Snooping功

15、能D、配置接口信任状态答案:ABD29.可以根据报文的哪些信息进行链路层复杂流分类A、端口号B、802.1pC、源MAC地址D、目的MAC地址答案：CD30.NFV具备哪些优点（多选）A、减少设备成本,能源开销B、网络设备可以统一版本，统一管理进入租户C、单一平台为不同应用、租户通过服务D、缩短网络运营业务创新周期答案：ACD31.如下图所示是运行MPLS的网络,并在SWA上查看LDP会话的信息,那么以下说法错误的是：A、2.2.2.2:0中的0表示是基于平台的标签空间B、2.2.2.2:0 中的 2.2.2.2 表示邻居 L S R-i dC、P a s s i v e表示S W B处于被动

16、方D、O p e r a t i o n a l表示L D P进程在操作中，还没有完全建立E.P a s s i v e表示S W A处于被动方答案：C D3 2 .以下解决方案可以提高网络Q o S的有A、将不同的业务安排在不同时段来提供服务B、替换高性能服务C、提高链路带宽D、合理使用队列调度和拥塞避免机制答案：A B C3 3 .在v A R应用场景中，可以将A R路由器的哪些功能虚拟化到s e r v e r?A、N A TB、防火墙C、V O I PD、V P N答案:A B C D3 4 .在A g i l e c o n t r o l l e r的安全协防中，关于安全联动组件的

17、描述,正确的是：A、联动策略执行设备由交换机来承担,主要负责安全时间发生后的设备联动部分的安全响应,是执行阻断或引流策略的设备B、A g i l e C o n t r o l l e r 的安全协防组件负责对日志采集,处理、事件关联、安全态势展现、安全响应C、客户设备是网络信息与安全日志的产生者D、上报日志设备是有网络中部署的网络设备,安全设备、策略服务器、第三方系统等来承担,主要负责提供网络信息与安全日志答案：A B D3 5.以下关于时延和抖动的描述中错误的是哪些项？A、抖动的大小跟时延直接相关。B、抖动是因为每个包的端到端时延不相等造成的。C、抖动可以依靠缓存来克服,且不会影响到时延。

18、D、时延包括传输时延，串行化时延,处理时延以及队列时延等。E、传输系统可以不存在抖动。答案:C E3 6.在 M P L S 体系中,标签的发布方式有两种,分别是：A、自由方式B、独立方式C、保守方式D、有序方式答案：B D3 7.D H C P 报文类型包括以下哪些A、D H C P R o l I b a c kB、D E C P O f f e rC x D H C P R e q ue s tD、D H C P Q ue ryE x D H C P N a kF、D H C P D i s c o ve r答案：B C E F3 8.以下属于M P L S V P N 路由的传递过程的

19、是A、G E 与 P E 之间的路由交换B、公网标签的分配过程C、V R F 路由注入M P-B G P 的过程D、M P-B O P 路由注入V R F 的过程答案：A B C D3 9.关于M P L S 中标签的封装格式的描述,正确的是（多选）A、M P L S 单个标签总长度为4 个字节（3 2 B i t）B、标签中T T L 字段和I P 分组中的T T L 意义相同，也具有防止环路的作用C、标签中的S 字段：I B i t,用于表示该标签是否是栈底标签，值为1 时表明为倒数第二层标签D、对于以太网.P P P 的分组,标签堆栈像“垫层”一样,位于二层报头与数据之间，有V L A

20、N ta g 时,放到V L A N ta g 之前答案：A B4 0 .华为防火墙默认提供的安全区域有（多选）A、L o c a I 区域B、T rus t 区域G Untrust 区域D、Security 区域答案：ABC41.传统网络无法保证通信质量的原因有A、无区别地对待所有报文B、依照报文到达时间的先后顺序分配转发所需要的资源C、无法保证关键业务的通信质量D、网络设备处理报文采用的策略是先入先出FIFO答案：ABCD42.在DHCP协议运行过程中，那些情况会用DHCPREQUEST报文？A、客户端初始化后，发送广播的DHCPREQUEST报文来回应服务器的DHCPOFFER报文B、当

21、客户端发现服务器分配给它的IP地址发生冲突时会通过发送此报文来通知服务器,并且会重新向服务器申请地址C、当客户端已经和某个IP地址绑定了，发送DHCPREQUST报文来更新IP地址的租约D、客户端重启后，发送广播的DHCPREQUEST报文来确认之前被分配的IP地址等配置信息答案：ACD43.流量监管与流量整形的区别是A、流量整形对报文着色B、流量监管引入时延和抖动,需要较多的缓冲资源缓存报文C、流量整形引入时延和抖动,需要较多的缓冲资源缓存报文D、流量监管对报文着色答案：C D4 4.M P L S 中标签(L a be I)概念,描述正确的是？A、有的标签是本地意义的标识符，有点标签是全局

22、意义的标识符B、标签用于唯一标识一个分组所属的F E CC、一台设备上，一个标签只能代表一个F E CD、一台设备上，对应一个F E C 可能会有多个入标签答案：B C D4 5.Q o S 服务模型包括：(多选)A v B e s t-E f f o r t S e r v i d e 模型B、I n t e g r a t e d S e r v i d e 模型G D i f f e r e n t i a t e D S e r v i d e 模型D、F I F O S e r v i d e 模型答案：A B C4 6.通过查看D H C P 配置信息和报文统计信息。可以查看设备运

23、行状态。接收和发送 D H C P 报文的计数，以方便日常维护过程中的问题定位，以下哪些指令可以用于查看D H C P 消息。A、d i s d h c p s t a t i s t i c sB、d i s d h c p r e I a y s t a t i s t i c sC、d i s d h c p s e v e r s t a t i s t i c sD、d i s d h c p答案：B C4 7 .信息安全最关心的三个属性是什么？(多选)A v 机密性(C o n f i d e n t i A.I i t y)B、完整性(i n t e g r i t y)C、可用

24、性(A v a i I a b i I i t y)D、身份验证(A u t h e n t i C a t i o n)答案：A B C4 8 .S D N 的网络体系架构主要包括以下哪些项？A、协同应用层B、转发层C、逻辑层D、控制层答案：A B D4 9 .端口镜像可以对哪些流量进行镜像(多选)A、接口接受的报文B、端口发送的报文C、端口发送和接收的报文D、端口丢弃的报文答案：A B C50 .通过查看D H C P 配置信息和报文统计信息,可以查看设备运行状态、接收和发送 D H C P 报文的计数，以方便日常维护过程中的问题定位。以下哪些指令可以用于查着D H C P 消息。A x

25、d i spI a yd hc pse rve rsta t i st i c sB、d i spI a yd hc pC、d i spI a yd hc pre I a ysta t i st i c sD、d i spI a yd hc psta t istie s答案:A C51 .下列选项中，属于A gi I e c ontrol I e r的业务编排的亮点的是：（多选）A、基于三层G R E隧道进行编排，业务设备的组网方式、部署位置更加灵活。B、业务设备的增删,不改变现网转发路由，不改变现网物理拓扑。C、无需人工维护，自动对业务进行分析编排。D、通过拓扑可视化方式进行业务编排,配置简

26、单,管理便捷。答案：A B D52.MP L S 标签头部封装中的T T L 字段可以防止报文的无限循环转发，下面关于T TL 的描述正确的是哪些选项？A、只有在帧模式的MP L S 封装中才有T T L,在信元模式的MP L S 封装中没有T T L0H 1 2-222 补充B、禁止了拷贝T T L 的情况下,tra c e rt能看到经过的MP L S 域的L S RC、持 贝 I P T T L 值的处理方式隐藏了 MP L S 域的L S R,起到了一定的安全的作用。D x MP L S 对于T T L 的处理有两种方式。一种是I P 报文在进入MP L S 网络的时候MP L S 头

27、部的T T L 拷 贝I P T T L 值；另外一种是在入口 L ER 将 MP L S 头部的T T L 统一设置为255答案:A D53 .以下关于e sight网管的告警管理功能的描述正确的是哪些项A、根据告警发生位置可以分为两类,分别是网元告警和网管告警。B、即使设备没有被e sight纳入管控,只要有路由传递到e S ight,e sight就可以记录其告警信息,并作出相应处理。C eS i g h t 的告警级别一般分为 C r i t i c al al ar m、Er r o r、I n fo r m 和 D ebu g.D、告警管理功能包括,告警查看和处理,告警的监控规则设

28、置以及告警的远程通知答案：A D5 4 .A g i I eC o n t r o l I er 能够实现准入控制的技术有哪些？（多选）A、M A C 认证B、P o r t A.I 认证G 8 0 2.1 X 认证D、S A C G认证答案：A B C D5 5 .关于V R R P 的负载分担描述,正确的是A、在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为M as t er 路由器，同时在其他的虚拟路由器中作为B ac k u p 路由器B、负载分担方式是指多台路由器同时承担业务,因此负载分担方式需要两个或两个以上的虚拟路由器C、负载分担方式是指建立两个

29、或更多的备份组,多台路由器同时承载业务D、在配置优先级时,三个虚拟路由器的V R R P m as t er 可以在不同路由器上答案：C D5 6.拥塞避免机制中的丢弃策略不包括（多选）A、FI FOB、R EDC、W R ED、D W FQ答案：A D5 7.B FD 检测可以同哪些协议模块进行联动？A、静态路由B、V R R PC、O S P FD、B FP答案：A B C D5 8.请问以下关于A g i l eC o n t r o l l er 的认证域的描述正确的是哪些选项？A、隔离域是指在终端用户通过了身份认证但未通过安全认证时允许终端主机访问的区域,能够帮助终端用户消除违规信息

30、的相关资源 如补丁服务器、防病毒服务器等）部署在本区域。B、认证域分为认证前域，隔离域与认证后域。C、认证前域是指终端主机在通过身份认证之前能够访问的区域,不需要进行身份认还即可访问的公共网络资源（如 N S 服务器 外部认证源、业务控制器、业务管理器等）部署在本区域。D、认证后域是指终端用户通过认证后能够访问的区域,需要受控访间的网络资源（如 ER P 系统、财务系统、数据库系统）部署在本区域。答案：A B C D5 9 .在N FV架构中,具体的底层物理设备主要包括哪些？（多选）A、存储设备B、网络设备C、服务器D、空调系统/答案：AB C6 0 .以下关于M P LS转发机制的描述中正确

31、的是哪些项A、如果T un n e l I D值不为0 x 0,可以获取到FT N的详细信息。B、在M P LS转发过程中，FI B、I LM和I LFE表项是通过T un n e l I D关联的。C、当I P报文进入M P LS域时,首先查看的是LFI B表。D、如果T un n e l I D值为0 x 0,则进入M P LS转发流程E、T r a n sit设备根据I LM表的T um e l I D找到对应的N H LFE表项答案：AB E6 1 .e S ig ht网管要实现能够接收并管理设备上报的告警,需要具备那些条件?A、设备被网管管理B、网管和设备之间要连通C、设备侧配置了正

32、确的T r a p参数D、网管上被管理设备要配置正确的S N M P协议及参数答案：AB C D6 2 .LD P消息有多种类型,其中se ssion M e ssa g e可以实现以下哪些功能A、监控LD P S e ssion的T C P连接的完整性B、终止未完成的 La b e I R e q ue stM e ssa g eC、释放标签；D、在 LD P S e e ion 建立过程中协商参数答案：AD6 3 .对 于I P v4 报文,我们可以根据报文的什么信息来进行简单流分类，(多选)A、8 0 2.1 P 信息B、T r a f f ic C la ss 信息C、I P P r

33、e c e d e n c e 信息D、D S C P 信息答案：C D6 4 .常见的队列调度技术有A、C I RB、WR RC、FI FOD、P QE、WFQ答案：B C D E6 5.镜像端口的主要角色分为()多选A、镜像端口B、本地观察端口C、远程镜像端口D、中继端口答案：AB C6 6 .对于防火墙的默认安全区T r ust和 U n tr ust的说法,正确的有：（多选）A、从 T r ust区域访问U n tr ust区域方向为outb oun d 方向B、从 T r ust区域访问U n tr ust区域方向为in b oun d 方向C、T r ust的安全级别是8 5D、U

34、 n tr ust的安全级别是5 0答案：AC6 7 .防火墙的接口有如下（）工作模式（多选）A、传输模式B、路由模式C、透明模式D、交换模式答案：B C6 8 .下列选项中，关于R T 的描述正确的是A、e x p or tta r g e t和 im p or tta r g e t的设置相互独立，并且都可以设置多个值，能够实现灵活的VP N 访问控制。B、R T值以B G P 扩展团体属性的方式通过U p d at e 消息发布给邻居。C、每个VP N 实例关联一对或多对VP N t ar g e t 属性,用来控制VP N 路由信息在音站点之间的发布和接收。D、R T 可分为两类 VP

35、 N t ar g e t 属性：e x p o r t t ar g e t 与 I m p o r t t ar g e t答案：A B C D6 9 .LD P s e s s i o n 建立前需要建立TC P 连接,连接之前会选择主动方和被动方,如图所示的组网中哪个设备将成为TC P 发起主动方()。A、如果H e I l o Me s s ag e 中没有携带Tr an s p o r t A d d r e s s,则SWA 将成为主动方B、如果H e I l o Me s s ag e 中没有携带Tr an s p o r t A d d r e s s,则 SWB 将成为主动

36、方G 如果 H e I I o Me s s ag e 中携带 Tr an s p o r t A d d r e s s,则 Tr an s p o r t A d d r e s s 大的成为主动方D、如果 H e I I o Me s s ag e 中携带 Tr an s p o r t A d d r e s s,则 Tr an s p o r t A d d r e s s 小的成为主动方答案：B C7 0 .以下关于Q o S中 I n t e g r at e d Se r v i c e 与 R SVP 的描述错误的是哪一项？A、I n t e g r at e d Se r

37、v i c e 采用R SVP 作为它的信令机制。B x I n t e g r at e d Se r v i c e 适合于在骨干网上大量应用。C、I n t e g r at e d Se r v i c e 其实也就是 R SVPD x R SVP 是一 b 多用途的协议，除了 I n t e g r at e d Se r v i c e 之外,R SVP 还可用于其它领域。答案：B C7 1 .请问e Si g h t 可以通过哪几种协议发现网元？A、Te I n e t 协议B v n e t c o n f 协议C、I C MP 协议D、SN MP 协议答案：A B D7 2

38、.MP LS中使用LD P 对标签进行分发有不同的方式，以下关于LD P 标签分发控制方式说法错误的是：(多选)A、LD P 标签控制可以采用有序方式(O d e r e d)标记B、采用有序方式,当LSR 时路由的始发节点,LSR 不需要等收到下一跳的标记映射才向上游发出标记映射，C、LD P 标签控制不能采用独立方式(i n d e p e n d e n t)标记D、采用独立方式,LSR 可以向上游发出标记映射,必须等待来自LSR 下一跳的标记映射消息。答案：C D7 3.以下关VX LA N 的说法哪些是正确的？A、VX LA N 在网络中应用时,要求隧道穿越的设备全部支持VX LA

39、NB、VX LA N 只是一种二层隧道技术，无法实现三层通信C、VX LA N 采用MA C i m U D P 封装方式D、VX LA N 特性在本质上属于-种VP N 技术,能够在任意路由可达的网络上叠加二层虚拟网络,通过VX LA N 网关实现VLA N 网络内部的互通同时,也可以实现与传统的非V X L A N 网络的互通答案：C D7 4 .为避免T C P 全局同步现象,可使用的拥塞避免机制有：(多选)A、R E DB、W REDG Ta i I-DropD、W FQ答案：AB75.在移动化趋势下,企业对传统网络提出的新需求包括以下哪些A、网络服务策略灵活调整B、网络安全独立部署C

40、、严格的层次化组网D、管理实现高度自动化E、随时随地一致的业务体验F、网络实现快速变更答案：ABDEF76.SDN基本工作过程主要包括下面哪些步骤？A、拓扑信息搜集B、网元资源信息收集C、转发信息收集D、生成内部交换路由答案:ABD77.以下属于MPLSVPN路由的传递过程的是：A、公网标签的分配过程B、MP-BGP路由注入VRF的过程G CE与PE之间的路由交换心D、V R F 路由注入M P B G P 的过程答案：B C D7 8.L D P 有两种不同的发现对等体的机制，以下关于这两种机制描述错误的是哪些项A、基本发现机制是使用L L D P 来发现直连L S RB、两种机制分别是主动

41、发现机制和被动发现机C、基本发现机制所使用的H e 1 1 o 包携带设备的M A C 地址用以后续建立连接D、被动发现机制用来发现链路上非直连的L S R。E、基本发现机制是用于发现链路上直连的L S R答案:A B C D7 9.U S G 系列防火墙自定义的安全区域的安全级别可设置以下哪些值？（多选）A、1 5 0B、8 0C、1 0 0D、4 0答案：B D8 0.下列选项中，关于R T 的描述正确的是：A、每个V P N 实例关联一对或多对V P N T A R g e t 属性,用来控制V P N 路由信息在个站点之间的发布和接收B、R T 可分为两类 V P N T A R g

42、e t 属性：E x p o r t T A R g e t 与 I m p o r t T A R g e tC、E x p o r t T A R g e t 与 I m p o r t T A R g e t 的设置相互独立,并且都可以设置多个值，能够灵活的V P N 访问控制D、R T值以B G P扩展团体属性的方式通过U p D A.t e消息发布给邻居答案:A B C D8 1 .以下关于V X L A N报文格式说法哪些是正确的？A、外层封装的源目A地址分别为源目V T E P的I P地址B、U D P头部目的端口号为47 8 9C、U D P头部的源目端口号为47 8 9D、V

43、 N I字段长度为2 4b i t答案：A B D8 2 .e S i g h t支持丰富的资源发现方式,包括0。（多选）A、单个添加B、自动发现C、设备导入.D、按型号添加答案：A B C8 3 .为什么说可以通过提高链路带宽容量来提高网络的Q o SA、链路带宽的增加减小了拥塞发生的几率,从而减少了丢包的数量B、链路带宽的增加可以增加控制协议的可用带宽C、链路带宽的增加意味着更小的延迟和抖动D、链路带宽的增加可以支持更高的流量答案：A C D8 4.对此台交换机上的配置描述正确的是：（多选）Q u i d w a y d h c p e n a b I e Q u i d w a y i

44、n t e r f a c e v I a n i f 10 0 Q u i d w a y-V I a n i f 10 0 d h c p s e I e c t r e I a y Q u i d w a y-V 1a n i f 10 0 d h c p r e I a y s e r v e r-s e I e c t d h c p g r o u p lA、默认情况下,d h c p g r o u p l 会自动添加网络中的D H C P 服务器。B、首先需要创建D H C P 服务器组并向服务器组添加D H C P 服务器。G 为V L A N I F10 0 接口指定D H

45、 C P 服务器组为D H C P g r o u p l.D、默认情况下,配置D H C P 服务器和D H C P d e l a y 都必须开启D H C P 服务。E、V L A N I F10 0 接口会将接收到的D H C P 报文,通过中继发送到外部D H C P S e r v e r.答案：B C D E8 5 .配置D H C P S n o o p i n g 可以用来防止仿冒者攻击,那么配置过程中需要包含以下哪些步骤？A、使能全局D A I S n o o p i n g 功能B、使能接口或V L A N 的D H C P S n o o p i n g 功能C、配置接

46、口信任状态D、使能全局D H C P 功能答案：B C D8 6 .在 T C P/I P v 4版本中，存在以下哪些安全隐患A、缺乏数据源验证机制。B、缺乏对数据完整性的验证机制。C、缺乏机密性保障机制。D、缺乏对数据包的确认机制。答案：A B C8 7 .影响网络通信质量的因素包括哪几种？（多选）、范市B、时延C、抖动D、丢包率答案：A B C D8 8 .M P L S 中有转发等价类FE C 的概念,下列描述错误的是：（多选）A、相同F E C 的分组在M PL S网络中会有不同的处理。B、一个转发等价类,F E C 只会有唯一的标签标记。C、F E C 的划分很灵活，可以是以源地址、

47、目的地址、源端口、目的端口、协议类型或VPN 等划分依据的任意的组合。D、M PL S将具有相同转发处理方式的分组归为一类,称为F E C o答案：AB8 9 .数据采集的方法主要分为（多选）A、分光器物理采集B、通过端口镜像采集C、N M S集中采集D、自动采集答案:ABC9 0 .关于ASPF 和 Se r v e r-ma p的说法,正确的是：（多选）A、Se r v e r-ma p通常只能用检查首个报文,通道建立后的报文还是根据会话表来转发。B、只有ASPF 会生成Se r v e r-ma p表C、通道建立后的报文还是根据Se r v e r-ma p来转发D、Se r v e r

48、-ma p:表项由于一直没有报文匹配，经过一定老化时间后就会被除。这种机制保证了 s e r v e r-ma p表项这种较为宽松的通道能够及时被删除保证了网络的安全性。当后续发起新的数据连接时会重新发建立Se r v e r ma p表项答案:AD9 1 .防火墙安全策略进行流量匹配的条件有以下些选项A、源目安全区域B、报文长度C、源 目I P地址D、应用答案：AC D9 2 .在e Si gh t中，可按照哪些条件来设置告警屏蔽规？（多选）A、生效时间B、生效时段C、告警源D、告警答案：ABC D9 3 .VR R P可以同哪些机制结合来监视上行链路的连通性（多选）A、接口 t r a c

49、 kB、BF DC、N Q AD、lp-li nk答案：ABCD9 4.QoS针对各种不同的需求,提供不同的服务质量，以下属于QoS所提供的功能有（多选）A、支持位用户提供专用带宽B、可以减少报文的丢失率C、避免和管理网络拥塞D、可以设置报文的源地址答案：ABC9 5.对于该配置说法正确的是A、接口地址池优先于全局地址池分配地址,即若接口上存在接口地址池,即使全局地址池也存在,客户端也会优先从接口地址池中获取地址B、DHCP服务器接收ping报文的最大数目为10C、该段命令是用来配置启用HCP服务器的D、DHCP服务器发送ping报文的最大数目为10.E、该命令是配置VLANF10接口下的客户

50、端都从全局地址池中获取IP地址答案：ACDE9 6 .在如图所示的M P L S网络中，下列描述正确的是：多选）ISV A J vipU iCT-id L L 1-1SUISVA*wls v isISA ri:SVAFaxufllapkIS*AFam”japls IdpI?VA*VlniflaDls Idptransport*ddrss !lSi8 vipls Isx-id 2.2.X 2H i aphISV9wls IdP：S*B uttrfac*vl:SfBTHnf1=hZSSBlmiflJflpls IdpIS*9Vlmiflwls 14ptnnsportaddress rlSWA1 0