单项选择题

1.[试题编号：190728] （单选题）以下哪种工具不能用来匹配BGP路由条目？

A、基本ACL
B、高级ACL
C、IP PREFIX LIST
D、Community Filter

答案：B
解析：高级ACL是一种用于过滤IPv4报文的ACL，它可以根据源IP地址、目的IP地址、IP协议类型、TCP/UDP端口号、分片信息、生效时间段等信息来定义规则。高级ACL只能匹配报文的头部信息，不能匹配报文的内容或路由信息。

2.[试题编号：190727] （单选题）防火墙双机设备场景下，主要设备之间通过哪种协议实现会话表备份？

A、HRP
B、VRRP
C、BFD
D、VGMP

答案：A
解析：

3.[试题编号：190726] （单选题）ISIS是链路状态协议，使用SPF算法进行路由计算，如图所示，某园区网络同时部署的IPV4和IPV6并运行了ISIS协议实现网络互通，其中R2只支持IPV4。以下关于拓扑计算的描述，正确的是？

A、缺省情况下，IPV4和IPV6网络会各自计算，形成不同的最短路径树
B、缺省情况下，由于R2不支持IPV6，因此IPV6网络计算形成的最短路径树中，R1访问R4的路径为R1-R3-R4。
C、若希望IPV4和IPV6网络计算形成相同的最短路径树，需要通过ipv6 enable topology IPV6 命令使能ISIS进程下IPV6的能力。
D、缺省情况下，IPV6网络计算形成的最短路径树中，R1访问R4的路径为R1-R2-R4，由于R2不支持IPV6，因此R2收到IPV6报文后会直接丢弃，造成流量丢失。

答案：D
解析：无

4.[试题编号：190725] （单选题）根据如图所示的配置信息，可以推断出R4上有几个接口被通告入ISIS？

A、2
B、0
C、1
D、3

答案：D
解析：无

5.[试题编号：190724] （单选题）某虚拟化园区网络部署如图所示，在该场景下，Fabric与外部网络互联应该采用哪项方式?

A、二层独占出口方式
B、三层独占出口方式
C、二层共享出口方式
D、三层共享出口方式

答案：C
解析：无

6.[试题编号：190723] （单选题）用户在认证过程中遇到不同事件导致用户处于认证未成功状态，此时可以通过配置认证事件授权来满足这些用户访问特定网络资源的需求。以下关于认证事件授权的描述中，错误的是哪一项?

A、可以触发认证事件授权的事件包括认证服务器Down、认证服务器无响应以及预连接等，认证失败无法触发认证事件授权
B、如果没有配置认证失败或认证服务器Dowm时用户的网络访问权限，当用户认证失败后，用户仍保持在预连接状态，拥有预连接用户的网络访问权限
C、认证事件授权可以支持的授权参数包括VLAN、用户组和业务方案
D、非认证成功状态的授权，也可被称为选生。对于不同的认证方式，有不同的逃生方案，有些选生方案是共有的，有些选生方案只有特定的认证方式才支持

答案：A
解析：认证未成功事件包括认证失败

7.[试题编号：190722] （单选题）如图所示，若想实现该网络中不允许用户通过静态配置IP地址接入网络，则可以使用以下哪些方案?

A、DAI+IPSG
B、DHCP Snooping+DAI
C、DAI+Port Security
D、DHCP Snooping+IPSG

答案：D
解析：

8.[试题编号：190721] （单选题）以下关于配置漫游组的描述，说法错误的是?

A、Master Controller是通过CAPWAP隧道管理各个AC的
B、成员AC需要指定一台 AC作为自己的Master Controller
C、Master Controller是一个逻辑角色，可以由任何一个普通实体AC担负
D、AC在使能Master Controller功能后，默认加入漫游组并可以管理其他AC

答案：D
解析：D、错误。AC在使能Master Controller功能后，并不会默认加入漫游组，而是需要手动指定要加入的漫游组。如果一个AC是作为Master Controller角色负责向其他AC同步漫游配置的，则它无法再作为被管理者接受其他AC向其同步漫游配置（即配置了漫游组就不能再配置漫游组服务器）

9.[试题编号：190720] （单选题）通过BGP EVPN动态建立VXLAN隧道的场景中，相比较于主机ARP通告，当BGP EVPN Type2路由的作用为主机IP路由通告时，会多携带以下哪一项信息？

A、MAC Address
B、L3 VNI
C、IP Address
D、L2 VNI

答案：B
解析：无

10.[试题编号：190719] （单选题）网络信息采集是网络调优的前提，包括网络拓扑与接口带宽采集、链路时延采集和流量统计采集等，以下哪种技术不可用于流量统计采集？

A、PCEP
B、SNMP
C、NetStream
D、Telemetry

答案：A
解析：PCEP：Path Computation Element Protocol，路径计算元素协议，是一种用于在网络中计算最优路径的协议，不涉及流量统计采集。

11.[试题编号：190718] （单选题）iMasterNCE-Campus对于RESTfulAPI进行了一定的规范限制，若客户端使用GET请求调用RESTful接口获取iMasterNCE-Campus上的站点信息，那么请求头部应该包含以下哪类字段？

A、ACCESS-TOKEN
B、X-ACCEPT-TOKEN
C、ACCEPT-TOKEN
D、X-ACCESS-TOKEN

答案：B
解析：无

12.[试题编号：190717] （单选题）华为iMasterNCE-WAN控制器的北向接口类型是以下哪一项？

A、CLI
B、RESTful
C、NETCONF
D、SNMP

答案：B
解析：

13.[试题编号：190716] （单选题）MACsec可为用户提供安全的MAC层数据发送和接收服务。以下哪些项不属于MACsec可提供的服务？

A、完整性检查
B、可控性检查
C、用户数据加密
D、数据源真实性校验

答案：B
解析：无

14.[试题编号：190715] （单选题）华为网络设备提供OPS功能，以下哪条命令可以查看网络设备上已经安装的OPS脚本信息?

A、check ops script
B、check ops file
C、display ops file
D、display ops script

答案：D
解析：无

15.[试题编号：190714] （单选题）某用户编写了clear_start_info方法，利用OPS功能清除当前网络设备的配置文件，代码如下:以下描述错误的是哪一项?

A、Ops_conn. create(uri, req_data)执行时,会发送一个"PUT"操作类型的HTTP请求
B、Ret是HTTP状态码
C、Rsp_data为请求执行后系统的响应数据,格式可参考网络设备的RESTful API
D、Req_data数据是存放在HTTP请求的主体部分中的

答案：A
解析：A选项：Ops_conn.create(uri, req_data)执行时，会发送一个"POST"操作类型的HTTP请求，用于创建资源。如果要发送一个"PUT"操作类型的HTTP请求，用于更新资源，应该使用Ops_conn.update(uri, req_data)方法。

16.[试题编号：190713] （单选题）SSH客户端使用公钥认证方式连接到SSH服务端之前，需要事先创建密钥对,客户端使用GitBash创建DS3密钥对，通过以下哪条命令创建?

A、ssh-keygen -t dsa
B、ssh-keygen -t dss
C、ssh-keygen-t ecc
D、ssh-keygen -t rsa

答案：B
解析：无

17.[试题编号：190712] （单选题）假设某SRv6报文的SRH中共有5个Segment ID，当该报文到达转发路径上的第三台路由器时，该节点会将编号为以下哪一项的SegmentID设置成IPv6目的地址?

A、2
B、无法确定
C、5
D、3

答案：B
解析：

18.[试题编号：190711] （单选题）某一SRv6节点的SID具有类似于SR-MPLS中NodeSegment的功能，请问这个SID对应的指令为以下哪一项?

A、End.T
B、End
C、End. DT4
D、EnX

答案：B
解析：无

19.[试题编号：190710] （单选题）VXLAN L3 Gateway上用于实现不同VXLAN虚拟网络通信的三层逻辑接口是以下哪一项?

A、VBDIF接口
B、NVE接口
C、VLANIF接口
D、二层子接口

答案：A
解析：无

20.[试题编号：190709] （单选题）Telemetry是一项远程地从物理设备或虚拟设备上高速采集数据的技术。对于使用gRPC推送的模式下，以下哪一项不属于组成其数据模型层的成分?

A、通知消息层
B、Telemetry层
C、业务数据层
D、RPC层

答案：A
解析：无

21.[试题编号：190708] （单选题）通过iMasterNCE-Campus部署的虚拟化网络场景中，配置完用户账号后，需要配置认证授权。认证授权的配置步骤不包括以下哪一项?

A、授权规则
B、认证规则
C、授权结果
D、认证结果

答案：D
解析：无

22.[试题编号：190707] （单选题）YANG是一种数据建模语言。以下关于YANG的描述，错误的是哪一项？

A、可以和基于XML的语法的YIN（YANG Indepent Notation）模型无损转换
B、YANG模型的最终呈现是.yang为后缀的文件
C、只支持内置的数据类型，不允许扩展数据类型
D、基于层次化的树状结构建模

答案：C
解析：支持内置的数据类型，也允许扩展数据类型：YANG提供了一些基本的数据类型，如整数、字符串、布尔值等，也允许用户通过typedef或union来定义自己的数据类型。

23.[试题编号：190706] （单选题）某中小型网络中部署OSPF协议，当查看某台设备的路由表时发现只存在直连路由。以下哪一项操作不可能引起该故障？

A、路由协议配置错误
B、配置的用户权限过低
C、路由策略配置有误
D、端口地址配置问题

答案：B
解析：无

24.[试题编号：190705] （单选题）以下关于GRE隧道的描述中，错误的是哪一项？

A、GRE可以封装IPv4单播报文
B、GRE实现机制简单，对隧道两端的设备负担较小
C、GRE可以封装IPv6单播报文
D、GRE可以封装IPv6广播报文

答案：D
解析：D、错误，IPv6协议不支持广播地址，只支持单播地址和多播地址

25.[试题编号：190704] （单选题）通过BGPEVPN动态建立VXLAN隧道的场景中，BGPEVPN使用以下哪一项路由进行MAC地址通告、ARP信息通告以及IRB路由通告？

A、Type1
B、Type3
C、Type4
D、Type2

答案：D
解析：

26.[试题编号：190703] （单选题）以下描述中不可能是VRRP备份组双主故障原因的是哪一项？

A、Master设备1秒发送1个通告报文
B、两端的VRRP备份组ID不同
C、传输VRRP通告报文的链路故障
D、低优先级的VRRP备份组将收到的VRRP通告报文作为非法报文丢弃

答案：A
解析：无

27.[试题编号：190702] （单选题）通过iMasterNCE-Campus部署的虚拟化园区网络场景中，以下关于“添加设备”的描述中，错误的是哪一项？

A、iMaster NCE-Campus支持通过设备类型添加设备
B、iMaster NCE-Campus支持通过设备角色添加设备
C、iMaster NCE-Campus支持通过设备ESN码添加设备
D、iMaster NCE-Campus支持批量添加设备

答案：B
解析：无

28.[试题编号：190701] （单选题）通过BGP EVPN动态建立VXLAN隧道的场景中，以下关于BGP EVPN Type5路由的作用的描述，错误的是哪一项？

A、Type5路由可以携带主机IP地址，此时作用与IRB类型路由是一样的，主要用于分布式网关场景中的主机IP路由通告
B、Type5路由中会携带L3 VNI
C、Type5路由中会携带L2 VNI
D、Type5路由通过IP Prefix Length和IP Prefix字段携带路由信息

答案：C
解析：无

29.[试题编号：190700] （单选题）在排除VRRP备份组双主故障时，以下描述错误的是哪一项？

A、需要检查VRRP组的虚拟IP地址是否相同
B、需要检查接口IP地址是否在同一网段
C、需要检查接口上的VRRP组ID是否相同
D、不需要检查传递VRRP通告报文的交换机端口，是否在同一个VLAN

答案：D
解析：无

30.[试题编号：190699] （单选题）EVPN支持多种服务模式，以下哪种服务模式下，一个接口只能被单个用户使用？

A、VLAN Bundle
B、VLAN Based
C、VLAN-Aware Bundle
D、Port Based

答案：D
解析：

31.[试题编号：190698] （单选题）在华为准入控制解决方案中，Portal认证不支持以下哪一项用户认证方式？

A、基于用户名密码
B、基于用户的MAC地址
C、基于短信验证码
D、基于Passcode

答案：B
解析：无

32.[试题编号：190697] （单选题）R3与R4的IS-ISLevel-1邻居没有建立。根据本图的信息，可能的原因是以下哪一项？

A、R3与R1的IIH认证失败
B、R3与R4的互连接口circuit-type不匹配
C、R3与R4的IS-Level不匹配
D、R3与R4的区域号不同

答案：D
解析：无

33.[试题编号：190696] （单选题）iMasterNCE-CampusInsight南向接口实现了CampusInsight与设备之间的对接，完成CampusInsight对设备的管理功能。CampusInsight支持的南向接口类型不包括以下哪一项？

A、NETCONF
B、HTTP/2+ProtoBuf
C、Syslog
D、SNMP

答案：A
解析：无

34.[试题编号：190695] （单选题）在BGP4+中，关于Update报文中的MP＿REACH＿NLRI属性携带的next hop network address字段内容，以下描述正确的是哪一项？

A、可以同时携带链路本地地址、全球单播地址
B、只能是全球单播地址
C、只能是链路本地地址
D、可以只是链路本地地址

答案：A
解析：无

35.[试题编号：190694] （单选题）RPT树建立后，关于SPT切换，描述错误的是?

A、所有组播流量都经过RP路由器，RP路 由器可能成为数据转发的瓶颈
B、SPT切换完成后，组播流量依然经过RPT树
C、SPT路径最短，转发性能更优
D、RPT树可能不是组播流量转发的最优路径

答案：B
解析：无

36.[试题编号：190693] （单选题）OSPFv3的Router-ID是?

A、128比特的值
B、64比特的值
C、100比特的值
D、32比特的值

答案：D
解析：无

37.[试题编号：190692] （单选题）以下哪个BGP路由属性不能控制BGP路由选路?

A、Originator ID
B、Community
C、AS_ Path
D、MED

答案：B
解析：无

38.[试题编号：190691] （单选题）四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图中标记，在R3设备上配置路由渗透，则R4到达10.0.2.2/32的Cost值为多少?

A、80
B、50
C、30
D、40

答案：B
解析：配置路由渗透，R4收到明细路由，转发走明细不走默认

39.[试题编号：190690] （单选题）以下关于OSPF和IS-IS说法错误的是?

A、在广播网络中都需要选举DR和BDR
B、OSPF和IS-IS都是链路状态协议
C、OSPF和IS-IS都支持区域划分
D、OSPF和IS-IS都是用Hello报文建立和维护邻居关系

答案：A
解析：IS-IS选举DIS，不选举BDIS

40.[试题编号：190689] （单选题）IPsecSA(SecurityAssociation,安全联盟)有两种生成方式，分别是手工方式和IKE自动协商方式。以下关于这两种方式的描述中，错误的是哪一项?

A、手工方式和IKE方式建立的SA都支持动态刷新
B、IKE方式建立的SA,其生存周期由双方配置的生存周期参数控制
C、手工方式下，建立SA所需的全部参数包括加密/验证的密钥等，都需要用户手工配置
D、IKE方式下，建立SA需要的加密/验证的密钥是通过DH算法生成的

答案：A
解析：无

41.[试题编号：190688] （单选题）当IPv6有且只有一个拓展头部SRH(SegmentRoutingHeader)时，IPv6基础头部中的NextHeader字段取值为以下哪项?

A、43
B、50
C、41
D、51

答案：A
解析：无

42.[试题编号：190687] （单选题）某企业希望对上网流量进行集中安全管控，则以下哪一项上网方式比较合适？

A、集中上网
B、按优先级上网
C、本地上网
D、混合上网

答案：A
解析：无

43.[试题编号：190686] （单选题）在通过控制器动态建立SR Policy隧道场景中，以下关于SR Policy方案架构的描述，错误的是哪一项？

A、控制器通过NETCONF下发业务接口、路由策略等配置
B、控制器通过Telemetry下发SRv6 SID等信息，构建设备SID表项
C、控制器通过BGP IPv6 SR Policy下发SR Policy的color、headend、endpoint等信息
D、控制器通过BGP—LS收集隧道拓扑信息，计算SR Policy路径

答案：B
解析：无

多项选择题

44.[试题编号：190807] （多选题）通过iMasterNCE-Campus部署的虚拟化园区网络场景中，在部署Fabric接入管理时，定义了以下哪些交换机接入端口的连接类型？

A、Fabric扩展路由器
B、终端
C、Fabric扩展接入交换机
D、Fabric扩展AP

答案：BCD
解析：

45.[试题编号：190805] （多选题）以下哪些项属于QoS服务模型？

A、综合服务模型
B、区分服务模型
C、优先级服务模型
D、尽力而为服务模型

答案：ABD
解析：无

判断题

46.[试题编号：190806] （判断题）割接前的信息采集可以用于判断割接前后业务是否正常。

A、正确
B、错误

答案：A
解析：无

主观题

47.[试题编号：190804] （主观题）SSH用户认证阶段中，若客户端发送携带数字签名的认证请求，服务器将尝试解密数字签名进行认证。这其中, SSH数字签名采用__( )_ (填写汉字)钥加密。

答案：私
解析：无

48.[试题编号：190803] （主观题）如图所示为某SRv6报文，若此时的IPv6基本报头的目的IPv6字段为FC04::4，则此时SRv6头部中的SL字段取值应当为__()__ (填写阿拉伯数字)。填空

答案：1
解析：无

49.[试题编号：190802] （主观题）请将以下认证技术与其适用场景对应起来。拖拽

答案：

解析：无

50.[试题编号：190801] （主观题）通过iMaster NCE Campus部署的虚拟化园区网络场景中，我们需要通过以下步骤完成一个虚拟化园区网络的管理与部署。请将以下步骤排序。连线

答案：

解析：无

51.[试题编号：190800] （主观题）Qos在执行时有一定的顺序，请将以下的几个QoS功能模块按照正确的顺序排序。拖拽

答案：

解析：无

52.[试题编号：190799] （主观题）如图所示，有一个包含三层标签头部的报文，请分别选取图中X、Y、Z字段对应的取值（十进制）。拖拽

答案：
解析：无

53.[试题编号：190798] （主观题）请将iMaster NCE业务开放可编程的开发流程按照先后顺序排列。拖拽

答案：

解析：无

54.[试题编号：190797] （主观题）华为云园区网络解决方案具有多种应用场景，iMaster NCE-Campus针对这些应用场景提供了相应的API接口，请将以下应用场景和iMasterNCE-Campus开放的API接口进行匹配。拖拽

答案：

解析：无

55.[试题编号：190796] （主观题）对于基于gRPC的Telemetry协议而言，数据模型层由三个部分组成。RPC层，Telemetry层，业务数据层。请将相应的proto文件和其所在的层次进行匹配。拖拽

答案：

解析：无

56.[试题编号：190795] （主观题）网络准入控制的工作流程如图所示，请将步骤与顺序编号一一对应。连线

答案：

解析：无

57.[试题编号：190794] （主观题）某网络中所有路由器开启了基于OSPF的SR-MPLS TE功能，其中控制器下发给R1的标签栈含4层标签，请将标签值拖拽入标签栈中正确的位置。连线

答案：

解析：无

58.[试题编号：190793] （主观题）NETCONF协议在概念上可以划分为4层。对于NETCONF协议框架，请将各层和图示对应。连线

答案：
解析：无

59.[试题编号：190792] （主观题）SR—MPLS中的Segment是节点针对所收到的数据包要执行的指令，请将Segment的类型与功能进行匹配。连线

答案：
解析：无

60.[试题编号：190791] （主观题）请将华为路由器MPLS标签相关的分类和默认方式进行匹配。连线

答案：
解析：无

61.[试题编号：190790] （主观题）如图所示，为了实现Site1和Site 2之间的流量通过Hub-CE，现已经配置了两台Spoke-PE上的VPI实例。Hub-PE上需要创建两个VPN实例，实例VPN in用于接收Spoke-PE发来的路由，实例VPN_out用于向Spoke-PE发布路由，请分别选择实例VPN in的Import RT和VPN _out的Export RT。连线

答案：

解析：无

62.[试题编号：190789] （主观题）请将OSPFv3 LSA与其传递范围对应起来。连线

答案：
解析：无

63.[试题编号：190788] （主观题）请按照割接执行步骤排序。连线

答案：
解析：无

64.[试题编号：190787] （主观题）请完成以下静态VXLAN隧道的配置，将对应配置拖拽到相应的区域。连线

答案：
解析：

65.[试题编号：190786] （主观题）EVPN支持通过多种服务模式来接入用户网络，请将服务模式和适用场景进行匹配。连线

答案：

解析：

66.[试题编号：190785] （主观题）TWAMP通信模型中包含Session- Sender、Sessi on-Reflector、Control -Client和Server,请将功能模块与对应描述匹配。连线

答案：

解析：无

67.[试题编号：190784] （主观题）请将IPsec可提供的功能和相对应的功能说明进行匹配。连线

答案：

解析：无

68.[试题编号：190783] （主观题）如图所示为某企业广域承载网络，请为图中四条链路规划合适的Metric值。连线

答案：

解析：无

69.[试题编号：190782] （主观题）HTTP状态码(HTTP Status Code)是服务器响应状态的3位数字码，用于向客户端返回操作结果。请将HTTP状态码和原因短语进行匹配。连线

答案：

解析：无

70.[试题编号：190781] （主观题）VGMP定义了多种报文类型，请将报文类型和作用进行匹配。连线

答案：

解析：无

71.[试题编号：190780] （主观题）在SSH算法协商阶段，双方互相发送SSH报文，报文含有自身所支持的多种算法列表。对于该算法列表的构成，请按协商顺序依次排序(即第一协商哪种类别算法，第二协商哪种类别算法，以此类推

答案：

解析：无

72.[试题编号：190779] （主观题）如图所示，如果这个数据包描述的是采用隧道模式的IPsec报文，请将相应的报文头拖入正确的位置连线

答案：

解析：无

73.[试题编号：190778] （主观题）某园区网络通过Master NCE Campus部署了业务随行功能，请分辨以下哪些步骤是管理员完成的，哪些是控制器自动部署的，并将左侧的管理员或控制器，拖拽至右侧对应执行的步骤上。连线

答案：

解析：无

74.[试题编号：190777] （主观题）如图所示，请完成图中基于DiffServ模型的QoS基本处理流程。连线

答案：

解析：无

75.[试题编号：190776] （主观题）华为SD-WAN解决方案架构有三种通道，请将图中的通道和其名称一一对应。连线

答案：

解析：无

76.[试题编号：190775] （主观题）如图所示，请将用户认证结果与对应的访问权限对应起来。连线

答案：

解析：无

77.[试题编号：190774] （主观题）在遇到网络故障时，工程师经常使用分层故障处理法。因为所有模型都遵循相同的基本前提，当模型的所有低层结构工作正常时，它的高层结构才能正常工作。请根据分层法将以下检查项和对应的层次匹配。（）

答案：

解析：无

78.[试题编号：190773] （主观题）OSPFv2是运行在IPv4网络的IGP, OSPFv3是运行在IPv6网络的IGP。 OSPFv3与OSPFv2相比，具有类似的LSA,但是功能略有区别。以下是关于OSPFv3 LSA功能的描述，请将LSA拖拽到正确的LSA功能栏。连线

答案：

解析：无

79.[试题编号：190772] （主观题）SRv6 SID有很多类型，不同类型的SRv6 SID代表不同的功能。请将SRv6 SID类型和其功能进行匹配。连线

答案：

解析：无

80.[试题编号：190771] （主观题）请将以下命令与其作用对应起来。

答案：

解析：无

81.[试题编号：190770] （主观题）如图所示，请将用户认证结果与对应的访问权限对应起来:连线

答案：

解析：无

82.[试题编号：190769] （主观题）如图所示，路由器均运行OSPF协议，Area2是完全末节区域，请将各区域包含的LSA的类型和区域ID进行匹配。拖拽

答案：

解析：无

83.[试题编号：190768] （主观题）请将OSPFv3 LSA与其传递范文对应起来。拖拽

答案：

解析：无

84.[试题编号：190767] （主观题）如图所示的网络中需要部署用户准入认证，请在不同的认证点选择合适的认证方式拖拽。

答案：
解析：

85.[试题编号：190766] （主观题）请将下列VRRP状态与相应的工作机制匹配

答案：

解析：无

86.[试题编号：190765] （主观题）请将下列BGP属性名称与其所属的属性分类对应起来。连线

答案：

解析：

87.[试题编号：190764] （主观题）请将下列硬件模块和对应的功能配对。拖拽

答案：
解析：无

88.[试题编号：190763] （主观题）如图所示为某个部署了SR的广域承载网络，已知该网络通过控制器算路，请将网络技术与应用的位置进行匹配。拖拽

答案：
解析：无

89.[试题编号：190762] （主观题）请将以下BGP扩展团体属性的作用与名称对应起来。拖拽

答案：

解析：无

90.[试题编号：190761] （主观题）Ingress VTEP同时执行L2,L3查表转发，该转发模式为（ ）(中文填写，不要有空格)IRB转发.填空

答案：非对称
解析：

91.[试题编号：190760] （主观题）ISIS是链路状态路由协议，使用SPF算法进行路由计算。某园区同时部署了Ipv4和Ipv6并运行IS-IS实现网络的互联互通。如图所示，该网络Ipv4和Ipv6开销相同。R1和R4只支持Ipv4。缺省情况下，计算形成的Ipv6最短路径树中，R2访问R6的下一跳设备是:（ ）（注意：设备名称务必与图示一致，如：R1）填空

答案：R4
解析：无

92.[试题编号：190759] （主观题）如图所示，R1、R2、R3使能SR-MPLS，其中R3的SRGB为20000-21000，且在R3的Loopback1接口下配置的prefix-sid index为30，则此时R3的 Loopback1接口对应的MPLS标签为（ ）（填写阿拉伯数字）。填空

答案：20030
解析：无

93.[试题编号：190758] （主观题）如图所示为某SRv6报文，若此时的IPv6基本报头的目的IPv6字段为FC04::4，则此时SRv6头部中的SL字段取值应当为（ ） (填写阿拉伯数字)。填空

答案：1
解析：

94.[试题编号：190757] （主观题）配置静态VXLAN隧道，需要手动配置的参数有：（ ）（所有字母均大写）、VTEP IP地址和头端复制表。（填空题）

答案：VNI
解析：无

95.[试题编号：190756] （主观题）如图所示，某公司网络全网使用OSPF协议打通网络，但是RouterS和RouterE无法建立OSPF邻居关系。网络管理员在检测OSPF的故障时，可在RouterS上执行display ospf 100 （ ） GE0／0／1（请使用英文小写字母将命令补全，且命令不能缩写）命令获取错误相关信息，用户可以根据这些信息进行OSPF的故障诊断。填空

答案：error
解析：无图

96.[试题编号：190755] （主观题）在配置L3VPNv4 over SRv6 BE时，若在SR域内采用了RR，则需要在RR上配置（ ）（请输入完整命令，不可以有多余的空格，所有字母均小写）命令保证两端PE可以正确学习到VPNv4路由。填空

答案：undo policy vpn-target
解析：无

97.[试题编号：190754] （主观题）华为网络设备OPS （Open Programmability System，开放可编程系统）功能利用HTTAP协议对网络设备的管理对象进行访问。HTTP是Internet上应用最为广泛的一种网络传输协议，默认使用TCP的端口号为（ ）（填写阿拉伯数字）(填空题)。

答案：80
解析：无

98.[试题编号：190753] （主观题）SR-MPLS TE隧道保护机制有多种，其中（ ）(填写英文术语仅首字母大写) FRR采用构造一个虚拟节点的方式，将多个相同的路由发布节点转换为单个路由发布节点，然后按TI-LFA算法计算虚拟节点的备份下一跳， 从而实现故障发生时流量的快速切换。填空

答案：Anycast
解析：无

99.[试题编号：190752] （主观题）SSH用户认证阶段中，若客户端发送携带数字签名的认证请求，服务器将尝试解密数字签名进行认证。这其中, SSH数字签名采用（ ）(填写汉字)钥加密。填空

答案：私
解析：无

100.[试题编号：190751] （主观题）CE1和CE2属于同一个VPN，VPN实例的名字为vpna。通过OptionC方式一实现CE1和CE2互通。为实现该需求，ASBR-PE1配置了两条路由策略，针对policy2的使用，请补充完整的命令行 [ASBR-PE1-bgp]peer route-policy policy2 export（仅填写IP地址）。填空

答案：10.0.1.1
解析：无

101.[试题编号：190750] （主观题）为了节省6PE组网场景下MPLS标签的数量，路由器可开启共享显式空标签功能，此时路由器为所有6PE路由分配的标签值为（ ） (仅填写阿拉伯数字)。填空

答案：2
解析：无

102.[试题编号：190749] （主观题）在华为iMaster NCE-Campus控制器上，定义了5种安全组类型，包括:动态安全组、静态安全组、逃生安全组、unknown安全组和（ ）(若涉及英文字母，全小写)安全组。填空

答案：any
解析：无

103.[试题编号：190748] （主观题）根据承载技术的不同，传统的广域承载网络的承载方式可分为MPLS承载方式和（ ）(使用英文术语，且所有字母均大写)承载方式。填空

答案：IP
解析：无

104.[试题编号：190747] （主观题）如图所示，当PE1收到一份ARP请求时，PE1将转发RARP请求至PE4，并携带两层标签信息。其中标签值201是由EVPN Type（ ） (仅填写阿拉伯数字)填空

答案：1
解析：

105.[试题编号：190746] （主观题）SR-MPLS Policy的流量引流方式包括DSCP引流和（ ）(填写英文术语，仅首字母大写) 引流。填空

答案：Color
解析：无

106.[试题编号：190745] （主观题）基于VXLAN的虚拟化园区网络中，Fabric组网可以选择VXLAN到接入层，该组网包含的节点有: Border、Transparent Node、（ ）用英文表示，且仅首字母大写。填空

答案：Edge
解析：无

107.[试题编号：190744] （主观题）基于VXLAN的虚拟化园区网络，若Fabric组网模式是集中式网关组网，则网关位置在（ ）(英文表示，且仅首字母大写)设备上。填空

答案：Border
解析：无

108.[试题编号：190743] （主观题）某基于华为SD WAN解决方案的SD-WAN网络拓扑如图所示:总部为双HUB站点，HUB与RR共站，不同区域的所有站点之和为350，其中双网关站点220个，单网关站点130个。经过计算，一台RR设 备需要建立（ ）(填写阿拉伯数字)个BGP邻居关系。填空

答案：570
解析：单网关站点 350-220
双网关站点 220
BGP邻居关系 （350-220）+ 220*2 = 570

109.[试题编号：190742] （主观题）Telemetry数据订阅定义了数据发送端和数据获取端的交互关系。Tel emetry订阅方式分为两种:其中（ ）( 请填写汉字)订阅方式多用于短期监控。填空

答案：动态
解析：

110.[试题编号：190741] （主观题）传统网络的流量由Edge节点接入VLAN网络，VXLAN网络通过（ ）(英文填写， 首字母大写)节点访问VXLAN外部网络。填空

答案：Border
解析：无

111.[试题编号：190740] （主观题）对于VXL AN外部网络，VTEP通过Type（ ） (阿拉伯数字) 类型的BGP EVPN路由传递网段路由，用于指导VXLAN内部主机访问外部网络。填空

答案：5
解析：无

112.[试题编号：190739] （主观题）基于DiffServ模型的QoS有四大组件:流分类和标记、流量监管和整形、拥塞管理和（ ）(填写中文术语)。填空

答案：拥塞避免
解析：无

113.[试题编号：190738] （主观题）华为AR系列路由器配置GRE隧道并使能Keepalive检测功能， 缺省情况下Keepalive发送的周期为（ ） (填写阿拉伯数字)秒。填空

答案：5
解析：无

114.[试题编号：190737] （主观题）某园区部署OSPF协议实现网络互通，R3的GE0/0/2接口也开启了OSPF协议。 其中Area1部署为NSSA区域， 各设备地址如图所示。某工程师在R3上配置静态路由方问R4的环回口地址，且在OSPF进程中 引入该静态路由。此时，R1收到的Type5 LSA中，转发地址(FA)是:（

答案：10.1.34.4
解析：无

115.[试题编号：190736] （主观题）用户可以使用NETCONF协议获取网络设备的信息。数据是信息的载体，运行的设备上可获取信息被分为两类:配置数据和（ ）数据（填写汉字）。填空

答案：状态
解析：无

116.[试题编号：190735] （主观题）拥塞管理通过队列调度技术保证重要流量被优先转发，华为路由器上主要有三种队列: PQ队列、WFQ队列、LPQ队列。PQ队列使用的是SP调度算法，WFQ队列使用的是WFQ调度算法，LPQ队列使用的是（ ）调度算法(请填写大写字母) 。填空

答案：SP
解析：无

117.[试题编号：190734] （主观题）通过执行（ ）(请使用英文小写字母将命令补全，且命令不能缩写)命令，可以使同一VLAN的不同端口用户二三层彻底隔离无法通信。填空

答案：port-isolate mode all
解析：无

118.[试题编号：190733] （主观题）ISP收敛速度比BGP快，可能会导致网络流量丢失问题，通过使能设备的OSPF与BGP联动特性，让设备在设定的联动时间内保持为 （ ）（注：填空选，如涉及英文字母，全大写）路由器，使其发布的LSA中的链路度量值为最大值，从而告和其它OSPF设备不要使用这个路由器来转发数据，以避免流量的丢失。填空

答案：STUB
解析：无

119.[试题编号：190732] （主观题）ip ip-prefix List1 index 10 permit 10.1.0.0 24 greater-equal （ ）less-equal 32表示匹配网络地址的前24bit与10.1.0.0相同，网络掩码长度大于或等于26且小于或等于32的路由。(使用阿拉伯数字)填空

答案：26
解析：无

120.[试题编号：190731] （主观题）如图所示，R1、R2、R4、R4处于同一个MPLS域，且设备之间采用LDP分配MPLS标签，R4为4.4.4.0/24这条FEC的Egress LSR。若想实现R1访问4.4.4.0/24时，R4不需要查询标签表但能够了解该数据的转发优先级，则R3对于该FEC的出标签为（ ）(请直接填写阿拉伯数字，不要有符号)填空

答案：0
解析：无

121.[试题编号：190730] （主观题）通过执行（ ） (请使用英文小写宇母将命令补全， 且命令不能缩写)命令，可以使同VLAN的不同端口用户二三层彻底隔高无法通信。（填空）

答案：port-lsolate mode all
解析：无

122.[试题编号：190729] （主观题）对于VXLAN外部网络，VTEP通过Type（ ） (阿拉伯数字) 类型的BGP EVPN路由传递网段路由，用于指导VXLAN内部主机访问外部网络.填空

答案：5
解析：无

========================================完结撒花=============================================
后记
终于更新完了…
本题库来自培训结构，自己刷题的时候为了加深记忆和理解，通过百度和PDF培训教材查找的解析。题库里的很多题都是重复的，有重复的题就没有重复的解析。 。。 喜欢这十二篇题库的话，就烦请多多点赞收藏加关注。 另外本人有HCIA，HCIP,HCIE全套培训教程，有完整教材资料，都是精心整理。 想要的话，联系我￥，你懂的