2023 华为 Datacom-HCIE 真题题库 07/12--含解析

多项选择题

1.[试题编号：190187] （多选题）如图所示的拓扑采用了VXLAN分布式网关，SW1上的VBDIF10配置了：arp-proxy local enable命令，则以下描述中正确的有哪些项？

在这里插入图片描述
A、SW1收到PC1发往PC2的报文，将会执行L3查表转发
B、PC1上的ARP条目为：172.16.1.2 MAC D
C、SW1收到PC1发往PC2的报文，将会执行L2查表转发
D、PC1上的ARP条目为：172.16.1.2 MAC B

2.[试题编号：190186] （多选题）如图所示的拓扑采用了VXLAN分布式网关，其中VBDIF所绑定的VPN实例中VXLAN VNI值为1020,则以下描述中正确的有哪些项?

在这里插入图片描述

A、PC1访问PC2时，SW1发送给SW3的报文中，VxLAN头部的VNI值为1020
B、PC1访问PC3时，SW1发送给SW3的报文中，VxLAN头部的VNI值为2000
C、PC1访问PC3时，SW1发送给SW3的报文中，VXLAN头部的VNI值为1020
D、PC1访问PC2时，SW1发送给SW3的报文中，VXLAN头部的VNI值为 1000

判断题

3.[试题编号：190285] （判断题）GRE随道既能够承载IPv4的单播、组播、广播报文,也能承载IPv6的单播、组播、广播报文。

A、正确
B、错误

4.[试题编号：190284] （判断题）SRv6与SR-MPLS的不同点是SRv6 SRH中的Segment在经过节点处理后也不会弹出，因此SRv6报头可以做路径回溯。

A、正确
B、错误

5.[试题编号：190283] （判断题）以太网中部署端口隔离技术可以实现二层互通三层隔离，使组网更加灵活。

A、正确
B、错误

6.[试题编号：190282] （判断题）为了隔离有线用户终端之间的通信，可以在接入交换机上开启端口隔离;但对于无线用户，AP无法实现用户隔离。

A、正确
B、错误

7.[试题编号：190281] （判断题）SSH连接通常建立在TCP/IP连接上,少数情况下可建立在UDP连接上

A、正确
B、错误

8.[试题编号：190280] （判断题）iMaster NCE的AOC（Agile Open Container）功能不支持纳管第三方设备，只能管理华为设备。

A、正确
B、错误

9.[试题编号：190279] （判断题）OSPF直接运行于TCP协议之上，使用TCP端口号179。

A、正确
B、错误

10.[试题编号：190278] （判断题）LLDP (Link Layer Discovery Protocol)是IEEE 802. lab中定义的链路层发现协议，因其工作在数据链路层，所以无法获取邻居的管理IP地址。

在这里插入图片描述

A、正确
B、错误

11.[试题编号：190277] （判断题）（）TWAMP(Two-ayActiveWeasurementProtocol,双向主动测量协议)用于测量IP网络中两台设备之间的双向延迟、抖动以及丢包率等IP性能。它基于TCP连接进行协商，并基于TCP交互测试报文。

A、正确
B、错误

12.[试题编号：190276] （判断题）在MPLS网络中，运行LDP协议的LSR之间通过交换LDP消息来实现邻居发现、会话建立与维护以及标签管理等功能。为了保证消息传递的可靠性，所有LDP消息的发送和接收均需基于TCP连接。

A、正确
B、错误

13.[试题编号：190275] （判断题）如图所示，图中所有的路由器均运行OSPF协议。因为R3处于骨干区域，所以在R3的LSDB中不存在三类LSA。

在这里插入图片描述

A、正确
B、错误

14.[试题编号：190274] （判断题）SR是一种基于源IP地址转发数据包的技术。

A、正确
B、错误

15.[试题编号：190273] （判断题）单桶双速令牌桶可以允许短暂的突发流量，因此流量监管在使用单桶双速令牌桶后，可以起到与流量整形样的效果。

A、正确
B、错误

16.[试题编号：190272] （判断题）SSH连接通常建立在TCP／IP连接上，少数情况下可建立在UDP连接上。

A、正确
B、错误

17.[试题编号：190271] （判断题）NVE是实现网络虚拟化功能的网络实体，只能是硬件交换机。

A、正确
B、错误

18.[试题编号：190270] （判断题）SRLB是用户指定的为SR MPLS预留的本地标签集合。这些标签在本地配置，仅在本地有效，因此不会通过IGP对外发布。

A、正确
B、错误

19.[试题编号：190269] （判断题）当园区网络中部署了策略联动之后，会在控制点与执行点设备之间建立CAPWAP（Control And Provisioning of Wireless Access Points）隧道，通过CAPWAP实现用户关联、消息通信、用户授权策略下发、用户业务数据转发等。

A、正确
B、错误

20.[试题编号：190268] （判断题）当两台BGP邻居所支持的BGP版本不致时，邻居会协商采用两端能够支持的最高的BGP版本。

A、正确
B、错误

21.[试题编号：190267] （判断题）MPLS L3VPN跨域Option B解决方案中，ASBR一定要关闭RT过滤功能，否则无法传递任何VPNv4路由。

A、正确
B、错误

22.[试题编号：190266] （判断题）同一台设备上，拥塞避免优于拥塞管理。

A、正确
B、错误

23.[试题编号：190265] （判断题）如图所示，状态检测防火墙会转发该报文，因为该报文符合防火墙会话状态。

A、正确
B、错误

24.[试题编号：190264] （判断题）DU标签分发方式下，如果采用Liberal保持方式，则设备都会保留所有LDP Peer分发的标签，无论该LDP Peer是否为到达目的网段的最优下一跳。

A、正确
B、错误

25.[试题编号：190263] （判断题）BGP4+通过Update报文中的Next_ Hop属性携带IPv6路由的下一跳地址。

A、正确
B、错误

26.[试题编号：190262] （判断题）OSPFv3的Link LSA会在整个区域范围内传播

A、正确
B、错误

27.[试题编号：190261] （判断题）客户端在调用iMasterNCE-Campus登录认证RESTful接口时，使用的方法为POST，请求消息体格式为＜＂userName＂：＂xxx＂，＂password＂：＂xxx＂>。

A、正确
B、错误

28.[试题编号：190260] （判断题）企业广域网络连接企业总部与分支、企业与云,也实现云之间的互联互通。

A、正确
B、错误

29.[试题编号：190259] （判断题）VRP缺省情况下，当BGP的邻居出口路由策略(routepolicy)改变后，需要手工操作才会向该邻居重新发送Update消息。

A、正确
B、错误

30.[试题编号：190258] （判断题）在一个MPLS域中，根据LSR对数据处理方式的不同，可将LSR分为Ingress LSR、Transit LSR和Egress LSR.对于同一个FEC,某-LSR可以是该FEC的Ingress LSR也可以是该FEC的Transit LSR。

A、正确
B、错误

31.[试题编号：190257] （判断题）某园区部署了IPv6进行业务测试，部署初期，工程师想要通过IPv6静态路由实现网络互通。在创建IPv6静态路由时，可以同时指定出接口和下一跳，或者只指定出接口或只指定下跳。（）

A、正确
B、错误

32.[试题编号：190256] （判断题）若GRE报文头中的K位为1，则GRE会在头中插入一个四字节长的“关键字”字段，收发双方将基于该GRE关键字进行身份验证。

A、正确
B、错误

33.[试题编号：190255] （判断题）SR-MPLSTE隧道的路径可以由控制器或者隧道头节点计算得出。

A、正确
B、错误

34.[试题编号：190254] （判断题）下图为MPLS VPN跨域option B解决方案，在域内存在RR的场景下，PE1、ASBR-PE1均和RR1建立VPNv4邻居关系，缺省情况下，用户流量一定经过RR1转发。

在这里插入图片描述

A、正确
B、错误

35.[试题编号：190253] （判断题）HTTP报文分为请求报文和响应报文两种，其中HTTP请求报文语法格式如下:<<entity -body>

A、正确
B、错误

36.[试题编号：190252] （判断题）iMaster NCE的AOC (Agile Open Container)功能不支持纳管第三方设备，只能管理华为设备。

A、正确
B、错误

37.[试题编号：190251] （判断题）双链路热备时，AP会与主AC、备份AC建立CAPWAP链路。

A、正确
B、错误

38.[试题编号：190250] （判断题）/ifm/interfaces/interface是华为网络设备OPS （Open Programmability System,开放可编程系统)中用来标识设备管理对象的URL。

A、正确
B、错误

39.[试题编号：190249] （判断题）IPv6 over IPv4是通过隧道技术，使IPv6报文在IPv4网络中传输，实现IPv6网络之间的孤岛互连，IPv6 over IPv4隧道的源IPv4地址和目的IPv4地址必须手工配置。

A、正确
B、错误

40.[试题编号：190248] （判断题）在设备上配置DHCPRelay功能时，其中继连接客户端的VLANIF接口必须绑定DHCP服务器组，而且绑定的DHCP服务器组中必须配置所代理的DHCP服务器IP地址。（）

A、正确
B、错误

41.[试题编号：190247] （判断题）在分布式网关下VNI分为L2 VNI和L3 VNT。L2 VNI是普通的VNI，以1:1方式映射到广播域BD实现VXLAN报文同子网的转发; L3 VNI和VPN实例进行关联，用于VXLAN报文跨子网的转发。

A、正确
B、错误

42.[试题编号：190245] （判断题）网络准入认证可以根据实际需求部署在网络的不同层次，相比较在网络的汇聚层或核心层部署认证，在接入层部署认证更有利于实现权限的细颗粒度管理和网络的高安全性。

A、正确
B、错误

43.[试题编号：190244] （判断题）iMaster NCE Campus控制器不支持通过SNMP纳管设备。

A、正确
B、错误

44.[试题编号：190243] （判断题）某企业购买了两家运营商的专线。为了优化线路，企业使用BGP协议学习了两家运营商的路由条目。但是企业发现如此配置后，出口路由器的流量大增，网络工程师排查后发现是两家运营商的流量通过企业出口路由器进行了相互传递，如果企业使用下图配置，则可以避免传递两家运营商的流量。

在这里插入图片描述

A、正确
B、错误

45.[试题编号：190242] （判断题）在基于华为云园区网络解决方案的中小型园区网络中，控制器部署模式推荐使用On-Premise模式。

A、正确
B、错误

46.[试题编号：190241] （判断题）VXLAN报文的VNI字段长度为24bit.

A、正确
B、错误

47.[试题编号：190240] （判断题）BGP路由策略可以控制路由的发布和接收。

A、正确
B、错误

48.[试题编号：190239] （判断题）BGP/MPLS IP VPN中，如果PE-CE之间使用0SPF协议交互路由信息，则使用域标识符(Domain ID)来区分VPN实例中引入的路由是否来自同一个0SPF域。

A、正确
B、错误

49.[试题编号：190238] （判断题）基于VXLAN的虚拟化园区网络中，园区内部终端互访流量通过VXLAN隧道转发，当园区内部需要与外部网络互访时须经过Border节点，即通过Border节点与外部网络互通。

A、正确
B、错误

50.[试题编号：190237] （判断题）iMasterNCE-CampusInsight采用SNMP技术采集网络设备的性能指标和日志数据，基于真实业务流量发现网络异常。

A、正确
B、错误

51.[试题编号：190236] （判断题）如图所示，某园区部署OSPF协议，其中Area1部署为NSSA区域。缺省情况下，R2会自动产生Type 7 LSA的缺省路由并在NSSA区域内泛洪。

在这里插入图片描述

A、正确
B、错误

52.[试题编号：190235] （判断题）在基于华为云园区网络解决方案的虚拟化园区网络场景中，虚拟网络通常根据园区的业务来划分，将独立的业务部署为一个VN，VN之间需要手工配置业务隔离。

A、正确
B、错误

53.[试题编号：190234] （判断题）VXLAN集中式网关对跨子网的流量进行集中管理，网关的部署和管理比较简单，但因为所有终端其ARP表项都需要在三层网关上生成，而三层网关上的ARP表项规格有限，不利于终端数量较多的场景。

A、正确
B、错误

54.[试题编号：190233] （判断题）通过“display current-configuration” 命令查看的是内存中正在运行的配置。

A、正确
B、错误

55.[试题编号：190232] （判断题）由于BGP是外部网关协议(EGP)所以BGP路由策略只能在EBGP邻居之间部署，在IBGP邻居之间部署的路由策略无效。

A、正确
B、错误

56.[试题编号：190231] （判断题）为了加快IS-IS网络中链路故障的感知速度，可以将IS-IS与BFD联动。

A、正确
B、错误

57.[试题编号：190230] （判断题）如图所示，某园区部署OSPF协议，其中Area 1部署为NSSA区域。缺省情况下，R2会自动产生Type 7 LSA的缺省路由并在NSSA区域内泛洪。

在这里插入图片描述

A、正确
B、错误

58.[试题编号：190229] （判断题）段路由SR（Segment Routing）是基于源路由理念而设计的在网络上转发数据包的一种技术架构，而Segment Routing MPLS是指基于MPLS标签转发的SR，简称SR-MPLS。

A、正确
B、错误

59.[试题编号：190228] （判断题）公钥是公开的,无需保密。私钥是由个体持有的,不对外公开和传播。

A、正确
B、错误

60.[试题编号：190227] （判断题）段路由SR (Segment Routing) 是基于源路由理念而设计的在网络上转发数据包的一种技术架构，面Segment Routing MPLS是指基于MPLS标签转发的SR,简称SR MPLS。

A、正确
B、错误

61.[试题编号：190226] （判断题）YANG起源于NETCONF,但不仅用于NEICONF。目前YANG建模语言已经统一，YANG文件也已经统一。

A、正确
B、错误

62.[试题编号：190225] （判断题）华为网络设备OPS（OpenProgranmabilitySystem，开放可编程系统）功能，可以使用户在本地PC运行Python脚本，调用设备开放的RESTfulAPI接口。

A、正确
B、错误

63.[试题编号：190224] （判断题）RPF具有防止组播转发环路的功能。

A、正确
B、错误

64.[试题编号：190223] （判断题）如图所示，运营商BGP/MPLS IP VPN骨干网通过LDP构建LSP,若想实现用户x两个站点之间通过BGP/MPLS IP VPN网络互通，则PE 1和PE2之间必须使用32bi t掩码的Loopback接口地址来建立MPIBGP对等体关系。

在这里插入图片描述
A、正确
B、错误

65.[试题编号：190222] （判断题）对于同一个MAC地址，手工配置的MAC表项优先级高于自动生成的表项。

A、正确
B、错误

66.[试题编号：190221] （判断题）防火墙双机热备场景下，业务接口需要加入安全区域，心跳接口不需要加入安全区域。

A、正确
B、错误

67.[试题编号：190220] （判断题）通过iMasterNCECampus部署的虚拟化园区网络场景中，站点中的设备已全部上线。若此时有台新的设备需要被控制器纳管，需要控制器先删除原站点，再重新创建新站点并添加设备。

A、正确
B、错误

68.[试题编号：190219] （判断题）IP组播地址的前4bit是固定的1110.对应组播MAC地址的高25bit。IP组播地址的后28bit中，只有23bit被映射到MAC地址，因此丢失了5bit的地址信息，直接结果是有32个IP组播地址映射到同MAC地址上。

A、正确
B、错误

69.[试题编号：190218] （判断题）如图所示，网络管理员在R1路由器上，将发送到R2的路由条目通过路由策略修改MED值后，可以控制流量进入AS100的路径。

在这里插入图片描述

A、正确
B、错误

70.[试题编号：190217] （判断题）HTTP协议报文由三部分组成:起始行、首部字段、主体。

A、正确
B、错误

71.[试题编号：190216] （判断题）由于BGP是外部网关协议(EGP) ，所以BGP路由策略只能在EBGP邻居之间部署，在IBGP邻居之间部署的路由策略无效。

A、正确
B、错误

72.[试题编号：190215] （判断题）iMaster NCE-Campus控制器北向通过开放API与多种应用对接，南向通过Telemetry技术对园区网络设备下发配置。

A、正确
B、错误

73.[试题编号：190214] （判断题）流量整形只能用在出方向，作用是对输出报文的速率进行控制。（）

A、正确
B、错误

74.[试题编号：190213] （判断题）Telemetry动态订阅是指设备作为服务端，采集器作为客户端发起到设备的连接，设备推送采样数据。如果采集器的连接断开，设备将不再推送采样数据。

A、正确
B、错误

75.[试题编号：190212] （判断题）工程师编写了一个认证应用，并与iMaster NCE—Campus对接实现Wi—Fi用户Portal认证。若对接成功，并且用户关联了Wi—Fi信号，那么用户首次访问任何网址时都会跳转到该认证应用推送的登录界面。

A、正确
B、错误

76.[试题编号：190211] （判断题）GRE隧道支持使能MPLS LDP功能。（）

A、正确
B、错误

77.[试题编号：190210] （判断题）ICMPv6有差错报文(ErrorMessages)和信息报文(InformationMessages)两种类型。

A、正确
B、错误

78.[试题编号：190209] （判断题）在Python脚本中执行print（r.json)，打印输出如下：{‘data’ : {‘token_id’ : ‘x-eonsfw’ , ‘expirelate’ : ‘2020-07-07- 07:30:00’ } , ‘errcode’ : ‘0’ , ‘errmsg’ : ‘get token successfully’ }该输出含有多个元素，现需要从中筛选出token＿id的值并赋值给变量id，则正确的命令为以下哪一项？

A、id=r.json()[‘data’][‘token_id’]
B、id=r.json(){‘data’}{‘token_id’}
C、Id=r.json()(‘data’)(‘token_id’)

79.[试题编号：190208] （判断题）（）在SRv6中，每经过一个SRv6 endpoint节点，SegmentsLeft字段减1，IPv6目的地址信息变换次。

A、正确
B、错误

80.[试题编号：190207] （判断题）当部署BGP/MPLS IP VPN时，OSPF的VPN路由标记(VPN Route Tag) 不在IP-BGP的扩展团体属性中传递，只是本地概念，只在收到IP -BGP路由并且产生OSPF LSA的PE路由器上有意义。

A、正确
B、错误

81.[试题编号：190206] （判断题）在华为SD-WAN组网方案中，如果使用Full-Mesh组网拓扑，则分支站点间互访的流量无需绕行Hub站点。

A、正确
B、错误

82.[试题编号：190205] （判断题）防火墙双机热备场景下，主备设备业务板和接口卡的位置、类型和数目都必须相同，否则会出现主用设备备份过去的信息，与备用设备的物理配置无法兼容，导致主备切换后出现问题。

A、正确
B、错误

83.[试题编号：190204] （判断题）传统的BGP-4只能管理IPv4单播路由信息，MP-BGP为了提供对多种网络层协议的支持，对BGP-4进行了扩展，其中MP-BGP对IPV6单播网络支持特性称为BGP4+，BGP4+通过Next_Hop属性携带路由下一跳地址信息。

A、正确
B、错误

84.[试题编号：190203] （判断题）在分布式网关下，VNI分为L2 VNI和L3 VNI. L2VNI是普通的VNI，以1:1方式映射到广播域BD,实现VXLAN报文同子网的转发:L3VNI和VPN实例进行关联，用于VXLAN报文跨子网的转发。（）单选

A、正确
B、错误

85.[试题编号：190202] （判断题）通过BGP EVPN动态建立VXLAN隧道的场景中，BGP EVPN Type2路由携带的RT值为对应的IP VPN实例的Export RT值。

A、正确
B、错误

86.[试题编号：190201] （判断题）在进行企业广域承载网络的IGP路由设计时，应当保证汇聚层链路的Metric小于接入层链路的Metric, 以便数据可优先从汇聚层链路转发。

A、正确
B、错误

87.[试题编号：190200] （判断题）企业可以通过拨号连接、xDSL、 xPON等方式接入Internet。

A、正确
B、错误

88.[试题编号：190199] （判断题）当BitString长度为256 bit时，BIER域中最多只能有256个BFR。

A、正确
B、错误

89.[试题编号：190198] （判断题）华为iMaster NCE-WAN控制器通过NETCONF协议下发配置到CPE上

A、正确
B、错误

90.[试题编号：190197] （判断题）单桶双速令牌桶可以允许短暂的突发流量，因此流量监管在使用单桶双速令牌桶后，可以起到与流量整形-样的效果。

A、正确
B、错误

91.[试题编号：190196] （判断题）在MA网络中，如果使用IS-IS发布Adjacency SID,由于每一台IS-IS路由器都会发布Adjacency SID,所以此时不需要选举DIS。

A、正确
B、错误

92.[试题编号：190195] （判断题）在华为网络设备使用NETCONF功能，必须先配置SSH。

A、正确
B、错误

93.[试题编号：190194] （判断题）通过iMaster NCE-Campus部署的虚拟化园区网络场景中，只要在“添加设备”阶段成功将FIT AP添加，该AP即可正常上线。

A、正确
B、错误

94.[试题编号：190193] （判断题）在IS-IS协议视图下配置ipv6 preference, 该命令的作用是配置IS-IS协议生成的IPv6路由的优先级。

A、正确
B、错误

95.[试题编号：190192] （判断题）为保证安全，可以在0SPFv3进程区域视图中配置认证。

A、正确
B、错误

96.[试题编号：190191] （判断题）当终端设备接入部署了MAC旁路认证的园区网络时，接入设备会先对终端设备执行MAC认证，若连续三次认证失败，则终端设备需要主动发起802.1X认证。

A、正确
B、错误

97.[试题编号：190190] （判断题）防火墙双机热备场景下，心跳接口可以物理直连，也可以通过中间设备如交换机或路由器连接。

A、正确
B、错误

98.[试题编号：190189] （判断题）SR-MPLS中的Node Segment必须手工配置。

A、正确
B、错误

99.[试题编号：190188] （判断题）华为网络设备OPS (Open Programmability System, 开放可编程系统)功能提供网络设备的开放可编程能力。为方便用户编写脚本，华为提供了OPS功能的Python脚本模板，脚本模板中创建了OPSConnection类。其中，创建设备资源操作的成员函数是def post(self, uri,req_data)。

A、正确
B、错误