Datacom-HCIE 02(10月26日更新)--含解析

单选题

1.[试题编号：189785] （单选题）如图所示，VTEP1上在BD20域内开启了ARP广播抑制功能，并且VTEP1通过 BGP EVPN路由学习到了PC2的ARP信息，则PC1发送的针对PC2的ARP请求，VIEP1在转发给VIEP2时，内层数据帧目的MAC地址为以下哪一项？
在这里插入图片描述

A、MAC C

B、MAC A

C、MAC B

D、MAC D

在这里插入图片描述

2.[试题编号：189781] （单选题）通过 iMaster NCE-Campus部署的虚拟化园区网络中，在“网络规划”阶段，以下哪一项不是管理员需要完成的操作？

A、部署0verlay接入资源池

B、创建认证模板

C、部署 Fabric全局资源池

D、部署 Underlay自动化资源池

在这里插入图片描述

3.[试题编号：189778] （单选题）SNMP与 NETC NF都可以用于网络设备的管理，以下关于这两种协议的描述中，正确的是哪一项？

A、当需要通过NETC NF管理华为交换机时，缺省情况下必须手工配置每一台交换机的NETC NF参数

B、两种协议均采用Client /Server架构，NMS作为服务端，被管理的网络设备作为客户端

C、当需要通过SNMP管理华为交换机时，缺省情况下必须手工配置每一台交换机的SNMP参数

D、两种协议均通过网络设备上的MIB对不同的对象进行管理

在这里插入图片描述

4.[试题编号：189777] （单选题）在虚拟化园区网络设计中，以下关于 Fabric组网设计的描述中，错误的是哪一项？

A、可以根据不同场景选择单/双 Border组网，其中VXLAN集中式网关同时支持单 Border或双 Border部署

B、若多个VN内的用户想要访同外部网络，且每个VN的安全策略不同，则可配置该VN以三层独占出口方式与外部网络互联

C、若要利日原有接入交换机(不支持VXLAN),则可部署覆盖范围从核心层到汇聚层的 VXLAN

D、终端规模较少时可以选择集中式网关组网，其中 Border作为网关可对网络进行统一管理

在这里插入图片描述

5.[试题编号：189775] （单选题）网络管理员使用ACL并只想匹配图中Num编号为1、3、5、7这四条路由条目，该网络管理员最少需要配置几条ACL规则？
在这里插入图片描述

A、3

B、3

C、1

D、2

在这里插入图片描述

6.[试题编号：189774] （单选题）以下命令中，可以实现调整IS-IS接口链路开销值的是哪一项？

A、isis cost

B、isis timer hell

C、isis circuit-type

D、isis circuit-level

在这里插入图片描述

7.[试题编号：189771] （单选题）以下命令中，可以实现调整IS-IS接口链路开销值的是哪一项？

A、isis cost

B、isis timer hello

C、isis circuit-type

D、isis circuit-level

在这里插入图片描述

8.[试题编号：189768] （单选题）以下哪一项不属于割接前现网动态数据采集的范畴？

A、路由协议状态

B、ARP表项

C、端口状态

D、SNMP版本

在这里插入图片描述

9.[试题编号：189765] （单选题）当网络管理员尝试通过Telnet访问内部网络设备时，发现无法访问。以下不可能的原因是哪一项？

A、路由不可达，客户端和服务器无法建立TCP连接

B、登录设备的用户数到达了上限

C、VIY用户界面下配置了 protocol inbound all

D、VIY用户界面下绑定了ACL

在这里插入图片描述

10.[试题编号：189764] （单选题）在接口下配置 ISIS IPV6 cost 50,该命令的含义是以下哪一项？

A、该接口的IS- IS IPV6的 Level-1、Level-2cost都为50

B、该接口的IS- IS IPV6的 Level-1cost为50

C、该接口的IS- IS IPV6的Leve1-2cost为50

D、该接口的IS- IS IPV6的 Level-1、Level-2cost都为60

在这里插入图片描述

11.[试题编号：189763] （单选题）R3与R4的IS-IS Level-1邻居没有建立。根据本图的信息，可能的原因是以下哪一项？
在这里插入图片描述

A、R3与R1的IIH认证失败

B、R3与R4的互连接口circuit-type不匹配

C、R3与R4的IS-Level不匹配

D、R3与R4的区域号不同

在这里插入图片描述
解析：

12.[试题编号：189762] （单选题）如果通过 display current-configuration命令能够查到IS-IS的配置，而通过 display saved-configuration命令查不到IS-IS的配置，则可能的原因是以下哪一项？

A、内存正在运行的IS-IS配置，没有保存到Flash

B、未输入任何IS-IS的命令

C、Flash正在运行的IS-IS配置，没有保存到内存

D、内存正在运行的IS-IS配置，已保存到Flash

在这里插入图片描述

13.[试题编号：189760] （单选题）当网络管理员尝试通过Telnet访问内部网络设备时，发现无法访问。以下不可能的原因是哪一项？

A、路由不可达，客户端和服务器无法建立TCP连接

B、登录设备的用户数到达了上限

C、VIY用户界面下配置了 protocol inbound all

D、VIY用户界面下绑定了ACL

在这里插入图片描述

14.[试题编号：189759] （单选题）在接口下配置 ISIS IPV6 cost 50,该命令的含义是以下哪一项？

A、该接口的IS- IS IPV6的 Level-1、Level-2cost都为50

B、该接口的IS- IS IPV6的 Level-1cost为50

C、该接口的IS- IS IPV6的Leve1-2cost为50

D、该接口的IS- IS IPV6的 Level-1、Level-2cost都为60

在这里插入图片描述

15.[试题编号：189758] （单选题）R3与R4的IS-IS Level-1邻居没有建立。根据本图的信息，可能的原因是以下哪一项？
在这里插入图片描述
A、R3与R1的IIH认证失败

B、R3与R4的互连接口circuit-type不匹配

C、R3与R4的IS-Level不匹配

D、R3与R4的区域号不同

在这里插入图片描述

16.[试题编号：189757] （单选题）在LDP session建立过程中，主动方首先会发送 Initialization信息进行参数的协商，如果被动方不接受协商参数，则将发送以下哪种消息？

A、Error Notification Message

B、Initialization Message

C、Hell Message

D、Keepalive Message

在这里插入图片描述

17.[试题编号：189753] （单选题）BGP协议的ORF功能可以控制邻居发送的路由条目。为了达到该目的，BGP路由器需要使用以下哪种工具？

A、Filter-Policy

B、IP Prefix List

C、ACL

D、Route-Policy

在这里插入图片描述

18.[试题编号：189751] （单选题）如图所示，某园区部署了IPv6进行业务测试，该网络中有4台路由器，运行0SPFv3实现网络的互联互通。以下关于该0SPFv3网络产生的LSA的描述，错误的是哪一项？
在这里插入图片描述
A、R1会收到R2产生的2个Link-LSA,分别描述R2所连接的两个链路信息

B、R1的LSDB中有R3产生的 Netw rk-LSA,说明R3可能是本链路的DR

C、R1自己会产生 Router-LSA描述设备接口信息，同时会收到R2和R3产生的 Router-LSA

D、R2作为ABR会产生 Inter-Area- Prefix-LSA描述Area 1的IPv6地址前缀，并通告给R1和R3

在这里插入图片描述
解析：Link-LSA只在始发链路内泛洪

19.[试题编号：189748] （单选题）以下关于NSR和NSF的区别的描述，正确的是哪一项？

A、NSF必须依靠邻居路由器才能完成

B、NSR和NSF都需要邻居路由器才能完成

C、NSF不需要邻居路由器即可完成

D、NSR必须依靠邻居路由器才能完成

在这里插入图片描述
解析：

20.[试题编号：189746] （单选题）网络管理员在设备输入display telemetry subscription查看Telemetry订阅信息，回显如下，则以下描述错误的是哪一项?
在这里插入图片描述
A、订阅名字为Sub1

B、设备每秒钟上送一次采样数据

C、设备的IP地址为192.168.56.1

D、该订阅方式为静态订阅

在这里插入图片描述

21.[试题编号：189738] （单选题）SR-MPLS Policy可以借助BGP扩展来传递隧道信息，其信息如图所示。其中，SR-MPLS Policy依靠以下哪一项参数进行优选?
在这里插入图片描述
A、Pri rity

B、Preference

C、Weight

D、Binding SID

在这里插入图片描述

22.[试题编号：189734] （单选题）某网络所有路由器开启基于 OSPF的SR-MPLS功能，每台路由器的SREB如图所示，缺省情况下，当R3转发目的地址是10.0.4.4的数据包时,携带的MFLS标签为以下哪一项?
在这里插入图片描述
A、3

B、100

C、40100

D、50100

在这里插入图片描述
解析：R4的SRGB+ index 50000+100=50100

23.[试题编号：189730] （单选题）在华为SD-WAN解决方案中,CPE之间通过以下哪一项路由协议传递VPN路由?

A、BGP

B、RIP

C、ospf

D、IS-IS

在这里插入图片描述

24.[试题编号：189728] （单选题）SD-WAN相比传统网络,能更好地保障应用体验,其主要原因是以下哪一项?

A、SD-WAN能构建Full Mesh、Hub-Sp ke、Partial Mesh等多种组网类型

B、SD-WAM能使用TPsec技术实现报文加密传输

C、SD-WAN能实现基于VRF的多部门业务隔离

D、SD-WAN能针对不同应用提供不同选路策略与不同的QoS策略

在这里插入图片描述

25.[试题编号：189726] （单选题）在华为SD-WAN馆快方案中,控制通道采用的协议是以下哪一项?

A、静态路由

B、BGP4

C、BGP EVPN

D、BGP VPNv4

在这里插入图片描述

26.[试题编号：189725] （单选题）在大中型虚拟化园区网络场景中,以下关于园区网络出口安全设计的描述中,错误的是哪一项?

A、出口区对内可以部署反病毒和URL过滤,实现病毒检测和URL访问控制

B、可以部署防火墙、入侵防御系统等专用安全设备，也可以部署具有安全功能的路由器

C、需要进行安全区域划分，其中Trust区域通常用于定义对外提供服务的服务器所在区域

D、出口区对外可以部署安全策略和入侵防御,预防非法访问和攻击

在这里插入图片描述

27.[试题编号：189724] （单选题）BGP EVPN使用以下哪一项扩展团体属性对外通告下连VM的迁移?

A、RT

B、EVPN Router’s MAC Extend Community

C、MAC Mobility

D、RD

在这里插入图片描述

28.[试题编号：189722] （单选题）通过ilMaster NCE-Campus部署的虚拟化园区网络中，在配置准入认证的授权规则中需要配置一些关键参数，不包括以下哪一项?

A、绑定认证规则

B、接入方式

C、绑定授权结果

D、授权规则名称

在这里插入图片描述

29.[试题编号：189718] （单选题）用户在认证过程中遇到不同事件导致用户处于认证未成功状态，此时可以通过配置认证事件授权来满足这些用户访问特定网络资源的需求。以下关于认证事件授权的描述中,错误的是哪一顶?

A、如果没有配置认证失败或认证服务器D wn时用户的网络访问权限，当用户认证失败后，用户仍保持在预连接状态，拥有预连接用户的网络访问权限

B、认证事件授权可以支持的授权参数包括VLAN、用户组和业务方案

C、可以触发认证事件授权的事件包括认证服务器Down、认证服务器无响应以及预连接等，认证失败无法触发认证事件授权

D、非认证成功状态的授权，也可被称为逃生。对于不同的认证方式。有不同的逃生方案，有些逃生方案是共有的，有些逃生方案只有特定的认证方式才支持

在这里插入图片描述

30.[试题编号：189717] （单选题）当采用DHCP option 148对交换机进行开局时,DHCP服务器不会向待开局交换机提供以下哪一项信息?

A、云管理平台的IP地址

B、云管理平台的端口号

C、待开局设备的端口号

D、待开局设备的IP地址

在这里插入图片描述

31.[试题编号：189714] （单选题）通过iMaster NCE-Campus部署的虚拟化园区网络场景中,以下关干接入管理配置描述，错误的是哪一项？

A、Fabric的接入管理中需要指定有线和无线接入点所绑定的认证模板

B、iMaster NCE-Campus可以作为RADIUS服务器或Portal服务器

C、在创建用户认证模板之前，需要先创建服务器模板

D、在创建用户认证模板时,一个模板只能包含一种认证方式

在这里插入图片描述

32.[试题编号：189713] （单选题）通过iMaster NCE-Campus部署的虚拟化园区网络场景中,以下关于配置网络服务资源的描述中，正确的是哪一项?

A、网终服务资源包括DHCP服务器、RADIUS服务器、Portal服务器,以及其他服务器等

B、若场景选择为“直连交换机”,意味着Border将互联端口以不带标签的方式加入互联VLAN

C、网络服务资源中的互联地址需属于“Underlay自动化资源池”中的“互联IP”

D、配置网络服务资源就是配置Fabric的全局资源池

在这里插入图片描述

33.[试题编号：189709] （单选题）IS-IS是链路状态路由协议，使用SPF算法进行路由计算。如图所示,某园区同时部署了IPv4和IPv6并运行IS-IS实现网络的互联互通，其中R2只支持IPv4。以下关于该网络的拓扑计算的描述，正确的是哪—项?
在这里插入图片描述

A、若希望IPv4和IPv6网络计算形成相同的最短路径树，需要通过ipv6 enable topology ipv6命令使能IS-IS进程下IPv6的能力

B、缺省情况下，由于R2不支持IPv6，因此IPv6网络计算形成的最短路径树中，R1访问R4的路径为：R1-R3-R4

C、缺省情况下，IPv4和IFv6网络会各自计算,形成不同的最短路径树

D、缺省情况下，IFv6网络计算形成的最短路径树中，R1访问R4的路径为，R1-R2-R4，由于R2不支持IFv6，因此R2收到IPv6报文后会直接丢弃,造成流量丢失

在这里插入图片描述

34.[试题编号：189706] （单选题）以下关于流量监管的描述,正确的是哪一项?

A、流量监管只能在入方向使用

B、流量监管对于超限的流量会进行缓存

C、流量监管只能在出方向使用

D、流量监管对于超限的流量会进行丢弃

在这里插入图片描述

35.[试题编号：189705] （单选题）当IS-IS网络中有多条冗余链路时，可能会出现多条等价路由。以下关于IS-IS网络内等价路由的描述，错误的是哪一项?

A、当组网中存在的等价路由数量大于通过命令配置的数量，且这些路由优先级相同时，优选下一跳设备System ID大的路由进行负载分担

B、若配置负载分担,则流量会被均匀地分配到每条链路上

C、配置等价路由优先级后，IS-IS设备在转发到达目的网段的流量时，将不采用负载分担方式,而是将流量转发到优先级最高的下一跳

D、针对等价路由中的每一条路由，可以指定优先级，优先级高的路由会被优选，其余的作为备份路由

在这里插入图片描述

36.[试题编号：189704] （单选题）在排除BGP邻居关系故障时，网络管理员发现两台直连设备使用L pack口建立连接，故执行display current-contiguratian configuration bgp查看peer ebgp-max-hop hop-count的配置。以下关于该命令的描述,正确的是哪一项?

A、hop-count必须大于15

B、hop-count必须大于255

C、hop-count必须大12

D、hop-count必须大于1

在这里插入图片描述

37.[试题编号：189701] （单选题）以关于DHCP Snoping的描述中，错误的是哪一项?

A、DHCP Snoping可以通过设置信任端口防止非法攻击

B、在接口视图下使能DHCP Snoping功,则对该接口下的所有DHCP报文命今功能生效

C、在VLAN视图下使能DHP Snoping功能，则对该设备所有接口收到的属于该VLAN的DHCP报文命令功能生效

D、全局使能DHCP Snoping功能，不带任何后置参数的情况下设备默认只处理DHCPv4报文

在这里插入图片描述

38.[试题编号：189699] （单选题）（单选）MPLS的标签字段共有多少bit?

A、1

B、8

C、20

D、3

在这里插入图片描述

39.[试题编号：189698] （单选题）以下关于OSPFv2、 OSPFv3之间区别的描述,正确的是哪些项?

A、OSPFv2、 OSPFv3都支持接口认证，并且OSPFv3的认证依旧是基于 ospf报文头部中的字段实现

B、OSPFv3与 OSPFv2类似，使用组播地址作为 OSPF报文目的地址

C、OSPEv2、OSPFv3存在相同类型的报文:HellO 、 DD、 LSR、LSU、LSAack，它们的报文格式一样

D、OSPFv2在IPv4报文头部中的协议号为89， Ospfv3在IPv6报文头部中的下一报头号为89

在这里插入图片描述
解析： BD应该都是正确的40.[试题编号：189696] （单选题）如图所示，实现10.0.1.0/24网段的主机通过虚拟系统a(vsysa)和虚拟系统b (vsysb)单方向访问10.0.4.0/25,需要使用以下哪些命令配置路由：

A、在虚执系统b上配置如下命令:ip router-static vpn-instance vsysb 10. 0.1.0 255.255. 255.0 vpn-instance vsysa
B、在虚拟系统a上配置如下命令: ip route-static 10.0.1.0 255. 255.255.0 10.1.2.1
C、在虚拟系统a上配置如下命令:ip route-static vpn-instance vsysa 10.0.4.0 255.255.255.0 vpn-instance vsysb
D、在虚执系统b上配置如下命令:ip route-static 10.0.4.0 255. 255. 255.0 10. 0.34.4
在这里插入图片描述

41.[试题编号：189691] （单选题）以下关于 BGP/MPLS IP VPN网络架构的描述，错误的是哪一项

A、一般情况下，CE设备感知不到VPN的存在，且CE设备不需要支持MPLS、MP-BGP等

B、P设备只需具备基本MPLS转发能力，不维护VPN相关信息

C、BGP/MPLS IP VPN网络架构由CE( Cust mer Edge)、PE( Pr vider Edge)和P( Pr vider)三部分组成，其中PE和P是运营商设备，CE是BGP/MPLS IP VPN用户设备

D、站点之间可以通过VPN互访，一个站点只可以属于一个VPN

在这里插入图片描述

42.[试题编号：189689] （单选题）当使用EVPN承载MPLS时，以下关于EVPN优势的描述，错误的足哪一项？

A、PE不需要学习CE的MAC地址

B、支持PE成员自动发现

C、EVPN支持CE多活接入PE

D、不需硬运行STP即可实现环路避免

在这里插入图片描述

多选题

43.[试题编号：189784] （多选题）华为云园区网络解决方案支持的智能运维功能包括以下哪些项？

A、基于大数据+AI,提供预测性智能调优能力

B、基于 Telemetry技术，从AP、射频、用户三个维度监控无线侧的网络质量

C、能够根据个体性问题和群体性问题分析网络故障

D、通过网络健康度，可视化監控网络质量

在这里插入图片描述

44.[试题编号：189783] （多选题）当客户端通过802.1X认证后， RADIUS服务器支持下发以下哪些授权信息？

A、VLAN

B、MAC

C、UCL组

D、ACL

在这里插入图片描述

45.[试题编号：189780] （多选题）NETC NF可以灵活读取和编辑配置库，实现整体配置的下发、验证和回滚等操作,NETC NF支持以下哪些配置库？

A、候选配置库<candidate>

B、备份配库 <backup>

C、运行配置库< running>

D、启动配置库<startup>

在这里插入图片描述

46.[试题编号：189770] （多选题）请根据图中给出的信息判断，以下描述正确的是哪些项？

A、R1的IP路由表中没有IS-IS路由条目

B、R1的IP路由表中由IS-IS产生的路由条目有6条

C、R1上存在前缀172.16.1.4/32的路由条目

D、R1没有前往172.16.1.4/32的路由条目

在这里插入图片描述

47.[试题编号：189755] （多选题）网络管理员想使用AS- Path Filter匹配出BGP路由性ASP_PATH[100 200 300]的路由条目，该网络管理员梳理出图中的四种配置，图中哪些配置可以满足网络管理员的要求？
在这里插入图片描述

A、方式D

B、方式C

C、方式A

D、方式B

在这里插入图片描述

48.[试题编号：189750] （多选题）以下哪些原因可能会引起BGP邻居关系故障？

A、用 L pback口建立EBGP邻居未配置 peer ebgp-max-hop

B、ACL过滤了TCP的179端口

C、用 L pback口建立邻居时没有配置 peer connect- interface

D、邻居的 Router ID冲突

在这里插入图片描述

49.[试题编号：189745] （多选题）以下关于REST软件架构设计理念和准则的描述,正确的有哪些项?

A、每一个资源都有唯一的资源标识,对资源的操作不会改变这些标识

B、所有的操作都是无状态的

C、网络上的所有事情都可被抽象为资源

D、使用标准方法操作资源，核心操作为HTTP规范定义的GET，PUll，POST，DELETE

在这里插入图片描述

50.[试题编号：189744] （多选题）现网中有一台Linux SSH服务器,网络管理员采用自己的PC SSH第一次登陆该服务器，收到以下信息，,以下描述正确的有哪些项?
The authenticity f host’server (192.168.1.1 )can’ t ba establfished.ECDSA key fingerprint is 53:b9:f9:30:67:ec:34:88:e8:bc:2a:a4:6f:3e:97:95.
Are you sure you want to continue conneacting (Yes/No )?

A、客户端没有保存该Linuk服务器的公钥

B、可通过Python Paramik 库中的SSH方法,set_missing_host_key_policy(WarningPolicy()跳过该提示信息

C、可通过Python Paramik 库中的SSH方法，set_missing_host_key_policy(Auto AddPolicy())跳过该提示信息

D、客户端没有保存该Linux服务器的私钥

在这里插入图片描述

51.[试题编号：189743] （多选题）工程师需要收集现网设备的运行状态。目前现网存在已配置SSH服务器的华为CE12800交换机，认证方式为用户名密码认证，设备相关信息为IP地址:192.168.1.1, SSH用户名:huawei,SSH密码:123456,SSH瑞口号:22。工程师需要SSH登陆至该交换机上查看设备的内存占用率,以下哪些项的Python代码可以实现这个功能?

A、import paramikClient = paramik .client.SSHClient()
		Client. connect(hostname=' 192.168. 1.1',username =’ huawei’ ,password=’123456')
		stdin,stdout,stderr=client.exec_command('display memory’)
		Print(stdout)
		Client.close()
B、import paramikClient = paramik .Transport((‘ 192.168,1.1’ ,22)
		Client. connect(username=’ huawei’,password=’123456’)
		Cli =client.invoker_shell()
		Cli.send(‘ display memory\n’)
		Dis =Cli.recv(999999).decode()
		Cli.close()

C、import paramikClient = paramik.Transport((‘192.168.1.1’,22)
		Client. connect(username=’ huawei’,password=’123456’)
		Stdin,stdout,stderr=client.exec_command('display memory’)
		Result=stdout.resd()
		For line in result:Print(line)
		ssh.close()

D、import paramikClient = paramik.client.SSHClient()
		Client. connect(hostname=' 192.168. 1.1',username =’ huawei’ ,password=’123456')
		Cli =client.invoker_shell()
		Cli.send(‘ display memory\n’)
		Dis =cli.recv(999999).decode()
		Print(dis)
		Cli.close()

在这里插入图片描述

52.[试题编号：189742] （多选题）SSH服务器已配置完成且正确，SSH客户端运行以下哪些Python代码可以成功建立SSH连接(私钥文件为id_rsa，与客户站Python脚本处于同路径下）?

A、import paramik 
		Key=paramik .RSAKey.from_private_key_file(‘id_rsa’)
		Client = paramik.Transport((‘192.168.1.1’,22))
		Client.connect(username=’nuawei’,pkey=key))

B、import paramik 
		Client-paramik.client.SSHClient()
		Client.connect (hostname=’ 192. 168. 1. 1’ ,username=’huawei' , key_filename=’id_rsa’)

C、import paramik 
		Client-paramik .client. SSHclient()
		Client.connect (hostname=’192. 168. 1. 1',username=’huawei' , pkey=’id_rsa

D、import paramik 
		Client = paramik.Transport((‘192.168.1.1',22))
		Client.connect(username=’ huaweil’ , key_filename='id_rsa')

在这里插入图片描述

53.[试题编号：189740] （多选题）NETCONEF内容层为设备配置数据，针对以下NETCONEF信息,描述正确的有哪些项?
在这里插入图片描述

A、该配置采用了Huawei-YANG方式

B、该配置为在设备上创建VLAN 10

C、该配置采用了NETC NF操作,把配置数据加载到启动配置库

D、中包含了“operation”属性,为merge操作

在这里插入图片描述

54.[试题编号：189737] （多选题）某路由器使能了SRv6功能,并且进行了如图所示配置，则以下关于该配置的描述,正确的有哪些项?
在这里插入图片描述

A、该节点的l cat r 为2001:DB8:ABCD::

B、该节点的静态段占用32位

C、该节点的动态段占用32位

D、该节点的args字段占用32位

在这里插入图片描述

55.[试题编号：189732] （多选题）BGP EPE可以为域间路径分配以下哪些类型的SID？

A、Peer-Adj SID

B、Peer-N de SID

C、Peer-Set SID

D、Peer-Prefix SID

在这里插入图片描述

56.[试题编号：189723] （多选题）某园区网络通过iMaster NCE-Campus部署了业务随行功能,管理员需要关注以下哪些信息?

A、组间策略的下发

B、安全组的定义

C、策略执行点的选择

D、策略控制矩阵的部署

在这里插入图片描述

57.[试题编号：189720] （多选题）通过iMaster NCE-Campus部署的虚拟化园区网络场景中，在创建Fabric的网络服务资源时，需要配置的参数信息，包括以下哪些项?

A、互联信息

B、服务器类型

C、场景选择

D、服务器地址

在这里插入图片描述

58.[试题编号：189712] （多选题）在VXLAN场景中,为了减少VTEP之间的ARP报文泛洪,可以开启以下哪些特性?

A、端口隔离

B、主机信息收集

C、APR广播抑制

D、本地APR代理

在这里插入图片描述

59.[试题编号：189711] （多选题）完成项目调研后,为了明确项目割接方案,需要了解客户对网络的哪些需求?

A、丢包率

B、带宽利用率

C、新业务承载能力

D、QoS

在这里插入图片描述

60.[试题编号：189710] （多选题）以下关于MPLS L3VPN跨域解决方案的描述正确的是哪些项?

A、跨域option B解决方案中，ASBR不需要为每一个VPN实例绑定接口

B、跨域0ption C解决方案中，ASBR之间转发用户数据时携带两层MPLS标签

C、跨域0ption C解决方案中,不同AS的PE之间可以直接传递VPNv4路由

D、跨域0ption A解决方案中,ASBR之间互联的接口一定要使能MPLS

在这里插入图片描述

61.[试题编号：189707] （多选题）以下关于0SPFv3报文格式的描述,正确的是哪些项?

A、Hello 报文不再包含地址信息,携带Interface ID

B、ospf版本号从2变成了3

C、Hello 报文的option字段没有任何变化

D、移除了Authentication、 Auth Type字段

在这里插入图片描述

62.[试题编号：189703] （多选题）配置DHCP Snoping可以用来防止仿冒者攻击,在配置过程中需要包含以下哪些步骤?

A、使能全局DAI Snoping功能

B、使能全局DHCP功能

C、使能接口或VLAN的DHCP Snoping功能

D、配置接口信任状态

在这里插入图片描述

63.[试题编号：189697] （多选题）如图所示,网络因为未启用STP导致产生了环路,则可能引起以下哪些现象?
在这里插入图片描述

A、MAC地址表震荡

B、Host E能收到大量的广播报文

C、设备CPU占用率过高

D、设备会出现环路告警

在这里插入图片描述

64.[试题编号：189687] （多选题）某园区部署 ospf协议实现网络互通，其中的R2的LSDB信息如图所示。以下从该LSDB得出的信息中，正确的是哪些项？（）
在这里插入图片描述

A、R2在 ospf进程内下发了缺省路由

B、R2将Type7 LSA的缺省路由转成了Type5 LSA的缺省路由

C、Area1中没有Type3 LSA,可能是R2在区域1内的出方向对Type3 LSA进行了过滤

D、Area1为NSSA区域

在这里插入图片描述

判断题

65.[试题编号：189779] （判断题）iMaster NCE-CampusInsight采用SNMP技术采集网络设备的性能指标和日志数据，基于真实业务流量发现网络异常。

A、正确

B、错误

在这里插入图片描述

66.[试题编号：189776] （判断题）在控制器公有云部署场景中，如使用华为注册查询中心的方式开局，则无需在园区DHCP服务器上配置 DHCP option148。

A、正确

B、错误

在这里插入图片描述

67.[试题编号：189773] （判断题）防火墙双机热备场景下，业务接口需要加入安全区域，心跳接口不需要加入安全区城。

A、正确

B、错误

在这里插入图片描述

68.[试题编号：189772] （判断题）如图所示，网络管理员在R1路由器上，将发送到R2的路由条目通过路由策略修改 Local Preference值后，可以控制流量离开AS100的路径。
在这里插入图片描述
A、正确

B、错误

在这里插入图片描述

69.[试题编号：189769] （判断题）防火墙双机热备场景下，业务接口需要加入安全区域，心跳接口不需要加入安全区城。

A、正确

B、错误

在这里插入图片描述

70.[试题编号：189767] （判断题）如图所示，网络管理员在R1路由器上，将发送到R2的路由条目通过路由策略修改 Local Preference值后，可以控制流量离开AS100的路径。
在这里插入图片描述

A、正确

B、错误

在这里插入图片描述
可以控制流量进入AS100的路径
71.[试题编号：189766] （判断题）流量整形技术会将超出转发阈值的数据暂时缓存，对于缓存中的数据可以使用拥塞管理技术提前从緩存队列中丢弃数据包，避免緩存队列被充满。 A、正确

B、错误

在这里插入图片描述

72.[试题编号：189761] （判断题）流量整形技术会将超出转发阈值的数据暂时缓存，对于缓存中的数据可以使用拥塞管理技术提前从緩存队列中丢弃数据包，避免緩存队列被充满。

A、正确

B、错误

在这里插入图片描述

73.[试题编号：189752] （判断题）如图所示，运营商 BGP/MPLS IP VPN骨干网通过LDP构建LSP,若想实现用户X两个站点之间通过BGP/ MPLS IP VPN网络互通，则PE1和PE2之间必须使用32bit掩码的 Loopback接口地址来建立MP-IBGP对等体关系。
在这里插入图片描述

A、正确

B、错误

在这里插入图片描述

74.[试题编号：189749] （判断题）部署 BGP/MPLS VPN时，当两个VPN有共同的站点，则该共同站点一定不能与两个VPN其他站点使用重叠的地址空间。

A、正确

B、错误

在这里插入图片描述

75.[试题编号：189747] （判断题）如图所示，路由器的所有接口开启 ospf协议，其中R4和R5可以建立0SPF虛连接。
在这里插入图片描述

A、正确

B、错误

在这里插入图片描述

76.[试题编号：189741] （判断题）业务包 (Specific Service Plugin，SSP)通过使用jinja2模板来实现映射。jinja2语法{%…%}中包含控制结构（Controll Structures）,例如for循环。

A、正确

B、错误

在这里插入图片描述

77.[试题编号：189736] （判断题）MPLS LDP发送大量报文来维护协议邻居关系和路径状态。

A、正确

B、错误

在这里插入图片描述

78.[试题编号：189735] （判断题）在SRv6中，每经过一个SRv6 endpoint节点,Segments Left字段减1,IPv6目的地址信息变换一次。

A、正确

B、错误

在这里插入图片描述

79.[试题编号：189733] （判断题）SRv6与SR-MPLS的不同点是SRv6 SRH中的Segment在经过节点处理后也不会弹出，因此SRv6报头可以做路径回溯。

A、正确

B、错误

在这里插入图片描述

80.[试题编号：189731] （判断题）在SR网络中，如果使用IS-IS传递SID，缺省情况下Level-2路由器发布的Node SID只在同一个区域内传递。

A、正确

B、错误

在这里插入图片描述

81.[试题编号：189721] （判断题）为了隔离开有线用户终端之间的通信，可以在接入交换机上开启端口隔离，但对于无线用户，AP无法实现用户隔离。

A、正确

B、错误

在这里插入图片描述

82.[试题编号：189716] （判断题）使用BGP EVPN作为VXLAN的控制平面，可以完全避免VXLAN网络中的流量泛洪，如ARP广播报文。

A、正确

B、错误

在这里插入图片描述

83.[试题编号：189715] （判断题）VXLAN使用VNI区别租户，一个租户可以有一个或多个VNI,VNI长度为24 bit，所以VXLAN支持多达12 M的租户。

A、正确

B、错误

在这里插入图片描述

84.[试题编号：189708] （判断题）对于同一个MAC地址,手工配置的MAC表项优先级高于自动生成的表项。

A、正确

B、错误

在这里插入图片描述

85.[试题编号：189702] （判断题）当部署BGP/MPLS IP VPN时,0SPF的VPN路由标记(VPN Route Tag) 不在MP-BGP的扩展团体属性中传递，只是本地概念，只在收到MP-BGP路由并产生 ospf LSA的PE路由器上有意义。

A、正确

B、错误

在这里插入图片描述

86.[试题编号：189695] （判断题）SR-MPLS通过扩展的IGP发布标签并且预留带宽，从而支持大带宽业务。

A、正确

B、错误

在这里插入图片描述

87.[试题编号：189694] （判断题）防火墙双机热备场景下，心跳接口可以物理直连，也可以通过中间设备如交换机或路由器连接

A、正确

B、错误

88.[试题编号：189692] （判断题）IS-IS协议视图下配置了ipv6 enable topology standard,该命令的含义是IPv4与IPv6共用一个拓扑

A、正确

B、错误

在这里插入图片描述

89.[试题编号：189690] （判断题）如图所示，网络管理员在R1路由器上，将发送到R2的路由条目通过路由策略修改MED值后，可以控制流量进入AS100的路径
在这里插入图片描述

A、正确

B、错误

在这里插入图片描述

90.[试题编号：189688] （判断题）当DHCP客户端与DHCP服务器之间存在中继时。如果DHCP服务器全局地址池中的IP地址与中继设备上连接客户端的VLANIF接口的IP地址不在同一个网段，则会引起DHCP故障。

A、正确

B、错误

在这里插入图片描述

91.[试题编号：189686] （判断题）某园区部署了IPv6进行业务测试，部署初期，工程师想要通过IPv6静态路由实现网络互通。在创建IPv6静态路由时，可以同时指定出接口和下一跳，或者只能指定出接口或只指定下一跳。

A、正确

B、错误

在这里插入图片描述

主观题

92.[试题编号：189782] （主观题）对于VXLAN外部网络，VTEP通过Type ( )（阿拉伯数字）类型的 BGP EVPN路由传递网段路由，用于指导VXLAN内部主机访问外部网络。
在这里插入图片描述

93.[试题编号：189756] （主观题）某公司为了提高网络的安全性，公司内部电脑全都采取静态MAC地址绑定。现新购一台MAC地址5489-98FD-7B7F的主机。网络管理员通过执行mac-address ( )5489-98FD-7B7F GigabiteEthernet 0/0/1 vlan10命令（请使用英文小写字母将命令补全，且命令不能缩写），将该主机接入到公司网络。
在这里插入图片描述