华为HCIP-WLAN 无线 H12-321认证考试复习题库汇总(含答案)_第1页
华为HCIP-WLAN 无线 H12-321认证考试复习题库汇总(含答案)_第2页
华为HCIP-WLAN 无线 H12-321认证考试复习题库汇总(含答案)_第3页
华为HCIP-WLAN 无线 H12-321认证考试复习题库汇总(含答案)_第4页
华为HCIP-WLAN 无线 H12-321认证考试复习题库汇总(含答案)_第5页
已阅读5页,还剩177页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

PAGEPAGE1华为HCIP-WLAN无线H12-321认证考试复习题库汇总(含答案)一、单选题1.在AgileController准入控制场景中,关于RADIUS服务器/客户端的角色描述正确的是?A、AgileController集成了RADIUS服务器和客户端的所有功能B、AgileController作为RADIUS服务器端,用户终端作为RADIUS客户端C、认证设备(如802.1x交换机)作为RADIUS服务器端,用户终端作为RADIUS客户端D、AgileController作为RADIUS服务器端,认证设备为RADIUS客户端答案:D2.AP在进行针对非法终端的反制时,使用的是哪种无线帧?A、解除关联帧B、Probe帧C、Beacon帧D、解除认证答案:D3.室外部署远距离点对点无线通信链路时,收发天线之间的距离越大,地球曲率对通信的影响也越大。根据华为网规的建议,如果收发天线之间的距离超过多少公里,就需要考虑地球曲率的影响?A、6.3公里B、11。3公里C、15.3公里D、13.3公里E、9.3公里答案:B4.AP通过检测WPA/WPA2PSK,WAPI-PSK,WEP-Share-Key认证时的密钥协商报文的密钥协商失败次数是否超过配置的阈值来检测是否遭到暴力破解。A、正确B、错误答案:B5.在某大型WLAN网络中,AD/LDAP服务器上的用户组或帐号无法同步到AgileController。则可能的原因有哪些?A、AgileController上的用户组与同步范围指定的目标用户组存在冲突B、AD/LDAP服务器数据结构调整导致数据不在同步范围C、执行手工同步时,周期同步正在执行,导致部分帐号同步失败D、同步范围重叠,导致数据同步到高优先级同步范围指定的目标用户组答案:B6.如图N+1备份组网中,AC3配置全局优先级5,AC1与AC2配置全局优先级6,AC1上配置API个性优先级为3,AC2上配置AP3个性优先级为3,在AC1与AC2、AC3均空载的情况下,AP1、AP2、AP3、AP4分别会接入哪个AC设备?A、AP1接入AC1,AP2接入AC3,AP3接入AC2,AP4接入AC3B、AP1接入AC3,AP2接入AC3,AP3接入AC3,AP4接入AC1或AC2C、AP1接入AC1,AP2接入AC1或AC2,AP3接入AC2,AP4接入AC1或AC2D、AP1接入AC3,AP2接入AC1或AC2,AP3接入AC3,AP4接入AC3答案:A7.下面哪项功能不是华为L规划工具的功能?A、AP定位B、导出物料清单C、真D、AP计算器答案:C8.以下关于粘性终端检测的描述,错误的是哪一项?A、当连续5个检测周期检测的结果都小于设定的漫游阈值,AP则认为当前终端是一个粘性终端B、AP周期性检测当前关联终端的SNR来识别粘性终端C、对于不支持802.11k终端的测量,AP会主动切换信道侦听终端,收集终端的信息D、对于支持802.11k的终端,当前关联AP检测到终端为粘性时主动触发终端进行基于802.11k机制的邻居测量答案:A9.以下()服务模型可以提供端到端的QoS服务,但是扩展性不好。A、BestEffort模型B、IntServ模型C、FIFO模型D、DiffServ模型答案:B10.AC根据()信息执行负载均衡过程。A、AP周期性地向AC发送与其关联的STA的信息B、STA周期性的上报当前关联的AP标识C、AC定时查询AP关联的STA数目D、STA周期性搜索周边的AP信息并通过关联AP上报AP标识答案:B11.在CAPWAP隧道建立的Discovery阶段,AP发现TAC的方式有很多种,如DHCP方式、DNS方式和广播方式等。在DHCP方式和DNS方式中,AP均通过发送DiscoveryRequest单播报文来发现YAC。A、正确B、错误答案:A12.在双机热备中,以下关于HSB备份通道的说法错误的是?A、主、备AC间的HSB备份通道建议单独连线,以保证其高可靠性B、HSB备份组合备份服务是相互独立的,无需绑定即可使HSB备份组正常工作C、在VRRP热备下,HSB备份通道的主备状态,跟随VRRP的主备状态变化D、在双链路热备下,HSB通道没有主备状态,仅是数据备份通道答案:B13.在室内环境中,墙壁和其他障碍物对信号的反射、折射、衍射与散射是影响链路质量的主要因素,同时菲涅尔区域也是一个重要因素A、正确B、错误答案:B14.在VRRP热备份场景中,以下关于WAC的CAPWAP源地址的描述,正确的是哪一项?A、WAC中配置的任意地址都可以B、备WAC的物理IP地址C、主备WAC中配置的VRRP虚拟地址D、主WAC的物理IP地址答案:C15.尽管菲涅尔区在所有射频通信场景中都存在,不过它的影响主要在以下哪种通信中需要被考虑?A、室外点对点场景B、室内Mesh场景C、室内蜂窝覆盖D、室外蜂窝覆盖答案:A16.三层漫游是指用户从原AP漫游到新AP时,VAP对应的业务VLAN发生变化,漫游后用户的数据报文切换到新AP的VLAN。A、正确B、错误答案:B17.在大型的企业网络中,客户通常都会部署基于LDAP协议的目录服务器,以下关于LDAP服务器的描述,错误的是哪一项?A、可以将LDAP服务器上的OU、用户组和用户等信息同步到AgileControllerB、LDAP服务器可以启用TLS加密功能,保证数据传输的安全,加密后的通信端口是636C、LDAP服务器可以部署在Windows系统上,也可以部署在Linux系统上D、LDAP服务器中的数据是以非层次化结构进行存储的,方便统一管理和查询答案:D18.以下关于Meshprofile的描述错误的是?A、在一个MeshBSS中,所有的MeshSTAs拥有相同的Meshprofile的如果在Meshprofile的所有参数都得到匹配,则Meshprofile被认为一致B、Meshprofile包含如下内容,MeshID、Apathselectionprotocolidentifier(固定),Apathmetricidentifier(固定)C、在建立一个MeshBSS或者成为一个BSS成员后,一个MeshSTA会产生一个MeshprofileD、除非Meshprofile离开本MeshBSS(该MeshSTAS经是这个MeshBSS的成员),否则该MeshSTA不会改变它的Meshprofile答案:C19.在802.1x授权过程中,RADIUS服务器常用的授权参数有VLAN、ACL和用户组。通过ACL授权,可以实现对每类用户进行基于ACL的访问控制、CAR流量控制以及优先级控制,管理更灵活。A、正确B、错误答案:A20.不同的网络场景对可靠性的要求不一样,因此存在不同的备份方式以满足差异化的场景需求。备份方式分为VRRP热备份、双链路热备份、双链路冷备份和N+1备份。A、TRUEB、PALSE答案:A21.天线的方位角通常以哪一个方向为0°?A、正西方B、正北方C、正南方D、正东方答案:B22.关于NAC的说法,以下描述错误的是?A、NAC(NetworkAdmissionControl)称为网络准入控制B、NAC是一种端到端的安全结构,包括802.1x,MAC和Portal认证C、NAC的接入终端设备,如果采用Portal认证需要安装客户端软件D、NAC的接入终端采用802.1x认证,则需要安装客户端软件答案:C23.WAC识别出非法设备或干扰设备后,可以配置AP对非法设备和干扰设备的反制功能。反制功能是通过监测AP以非法AP或干扰AP的身份发送以下哪一类型的管理顿来实现的?A、DisassociationB、ReassociationRequestC、AssociationRequestD、ProbeRequestE、DeauthenticationF、AuthenticationRequest答案:E24.当WLAN网络支持AC间漫游时,多个AC会通过AC间隧道建立全连接。如果为保证三层漫游到其他AC的用户仍能收到原来子网中的广播报文,而简单的将广播报文通过漫游隧道广播到其他AC上,就有可能形成广播环路。A、正确B、错误答案:A25.在开启泛洪攻击检测功能的WLAN网络中,AP通过检测以下哪项来发现泛洪攻击A、AP的接入终端数B、AP上终端的上下线频率C、AP上终端尝试登陆的次数D、AP±STA的流量大小答案:D26.如图所示,AP1射频下有4个在线STA(STA1-STA4),AP2射频下有1个在线STA(STA5),超过负载均衡起始门限5,AP1和AP2射频支持的最大关联用户数为10,配置的负载差值门限为10%。当STA6向AP1第一次发起请求时,

以下说法正确的是?A、AP1优先根据负载均衡算法来计算,允许STA6接入B、AP1优先根据负载差值门限算法来计算,允许STA6接入C、AP1优先根据负载均衡算法来计算,拒绝STA6接入D、AP1优先根据负载差值门限算法来计算,拒绝STA6接入答案:D27.以下哪条命令可以用于查看指定Mesh模板的AP组或AP个性模板信息A、displayreferencesmesh-profileB、displayreferencesap-system-profileC、displayreferenceswired-port-profileD、displayreferencesradio-5g-profile答案:A28.工程师调整定向天线时,发现当把天线远离另一根天线放置时,信号会下降,然后信号会稍许增加,请问这个信号的增加是由什么引起的?A、信号反射B、频率谐波C、边带D、旁瓣答案:D29.某企业大楼有大量员工,通常都在上班时在大厅开始接入到公司的WLAN网络,在随着每位员工走到各自的工作位置过程中,每个人的移动终端也通过漫游的方式漫游到各自的网络覆盖区域。为了尽量保证每个终端的IP地址是固定的,建议的做法是?A、配置VLANPool并配置Hash算法B、配置VLANPool并配置顺序算法C、配置VLANPool,任意配置算法D、不配置VLANPool,为每个移动终端配置静态的IP地址答案:A30.AC可以根据以下哪个报文来判断用户是否漫游?A、AssociationRequestB、BeaconC、AuthenticationRequestD、ProbeRequest答案:A31.Portal协议报文由固定长度头和可变长度的属性字段组成,属性字段采用Ly(Tpe-Length-‘alu)格式。A、TRUEB、FALSE答案:A32.如图所示,在Mesh组网中,需要使能STP生成树协议的是?A、ACG0/0/1接口B、MPPC、MPD、Switch答案:D33.在点对多点的TDS视频回传场景中,有4个leaf节点,HT20频宽模式下按照回传速率最高100Kbps计算,则每个叶子节点最高可提供多少带宽?A、18MbpsB、14MbpsC、10MbpsD、6Mbps答案:B34.某ILAN网络中,客户采购了某PoE交换机设备来为AP和IP电话供电,当交换机空负载时,使用displaypoe-power命令查看电源信息时,回显信息如下,请问,此时该交换机,能够承载多少台AirEngine8760-X1-PRO满功率工作?

【HUATEI】displaypoe-powerSlotOTotalAvailablePoEPower(mT):760000ReservedPoEPowerPercent:20%PoEPowerThresholdPercent:90%PoEPower1PowerValue(m):760000Tуpe:PAC1000S56-CBSupportedMode:Redundancy,BalancePoEPower2PowerValue(mi)ТуреSupportedModeA、10B、9C、13D、8E、11F、12答案:C35.以下关于创建静态负载均衡组的命令正确的是?A、[AC-wlan-view]regulatory-domain-profilenamedomain1B、[AC-wlan-view]air-scan-profilenamewlan-airscanC、[AC-wlan-view]rrm-profilenameprofile-nameD、[AC-wlan-view]sta-load-balancestatic-groupnamestatic-1答案:D36.在使用AgileController的WLAN网络环境中,有关802.1x认证故障,以下现象不符合的是?A、客户端802.1x认证不通过B、客户端通过802.1x认证后却反复掉线C、设备test-aaa登陆测试正常,无法打开认证界面D、输入正确的账号密码一直提示账户名密码错误答案:C37.关于VRRP热备份中,AP接入AC的地址说法正确的是?A、AP接入AC的地址为主AC的物理地址B、AP接入AC的地址为备AC的物理地址C、AP接入AC的地址为主、备AC虚拟的地址D、AC中配置的任意地址都可以答案:C38.安装远距离点对点射频通信链路时,如果收发天线之间的距离超过多少千米,则需要考虑地球曲率的影响?A、3.3kmB、5.3kmC、7.3kmD、11.3km答案:D39.天线是一种用来发射或接收无线电波的设备,是乳A网络的重要组成部分。以下关于天线增益的描述,错误的是哪一项?A、一般情况下,dB和B的换算关系是:dBd=dBi+2.15B、在相同的条件下,天线增益越高,电波传播的距离越远C、表示天线增益的参数有B和Bi,它们都是相对数值,不是绝对数值D、dBi通常用来表示点源天线的增益答案:A40.双链路热备场景下,AP会同时和主IAC、备份7AC建链CAPTAP链路。A、正确B、错误答案:B41.N+1备份与双链路冷备均支持链路回切功能,为避免网络震荡导致频繁倒换,N+1备份与双链路冷备默认都是等待20个心跳周期时间后,进行主备回切操作。A、正确B、错误答案:A42.如图所示的Mesh组网中,为了避免二层环路,需要使能STP生成树协议的是以下哪一个接口?A、Switch的接口B、MP3的有线接口C、MPP的有线接口D、WAC的GEO/0/1接口答案:A43.以下关于STA漫游前后相关信息的描述,正确的是哪些项?A、漫游前后STA可以关联在不同的SSIDB、漫游前后AP可以工作在不同的频段C、漫游前后AP可以工作在相同频段的不同信道D、漫游前后STA可以获取不同的网络授权口漫游前后的P可以工作在不同的数据转发模式答案:C44.AgileController基于5W1H来匹配用户,实现精确的准入控制。其中That表示以下哪个条件?判断如何接入(有线、无线、VPN)A、判断什么设备接入(PC、iOS、Android)B、判断谁接入了网络(员工、访客)C、判断谁的设备(公司标配、BYOD设备答案:A45.在WLAN网络环境中,遭受到Spoof欺骗攻击后,无法通过MAC地址来确定攻击终端。A、正确B、错误答案:A46.室外场景一般使用防护级别较高、具有一定防雷能力的室外P和室外天线来实现信号覆盖和网桥回传。A、正确B、错误答案:A47.以下优先级队列中,()队列默认优先级最高。A、AC-BEB、AC-VIC、AC-VOD、AC-BK答案:C48.以下关于Mesh网络的说法错误的是?A、以IEEE802.11m为参考标准的协议B、不仅可以提供用户接入功能,还可以转发无线链路信号C、多个AP构成一个网状结构D、信号在网内从一个AP路由到另一个AP,最后通过与固定线路相连的AP传送到有线网络答案:A49.如图所示,一条长度为10km的点对点通信链路,链路中的障碍物高为12.2m的树木,树木与其中一部天线之间的距离为4km,计算4km处的菲涅尔区半径,若信号传输频率为5.8GHz,根据实际情况参考以下公式,求收发天线距离地面最小的安装高度是多少?A、16B、19C、22D、26答案:B50.以下哪种终端接入最适合使用MAC认证?A、办公使用的运行Windows系统的PCB、测试使用的运行Linux系统的PCC、日常使用的移动客户端,如智能手机等D、网络打印机答案:D51.VLANPool为终端分配VLAN的流程顺序是?

1终端从划分的VLAN接入

2判断VAP绑定的VLANPool和VLAN算法

3终端接入到VAP

4根据VLAN算法为终端分配VLANA、3→2→4→1B、4→2→3→1C、4→3→2→1D、3→4→2→1答案:A52.无线划esh网络I(Tire1essMesh1Network)是指利用无线链路将多个AP连接,并最终通迹orta1节点接入有线网路的一种星型动态自组织自配置的无线飘络。A、TRUEB、FALSE答案:A53.当AP以最大功率发射信号时,信号频率不同,覆盖范围也不一样。且实际最大功率遵照不同国家和地区法规而有所不同。A、正确B、错误答案:A54.以下关于功率调整的说法错误的是?A、AP的发射功率决定了其射频信号的覆盖范围,AP功率越大,其覆盖范围也就越大B、全局调优算法主要包括动态信道调整算法TPC和发送功率控制算法DCAC、传统的射频功率控制方法只是静态地将发射功率设置为最大值,单纯地追求信号覆盖范围,但是功率过大可能对其他无线设备造成不必要的干扰D、在动态调整功率时,选择一个能平衡覆盖范围和信号质量的最优功率是十分必要的答案:B55.如图所示,为部分射频调优配置流程,关于射频调优的配置流程,以下排序正确的是?A、(b)(d)(a)(c)B、(a)(d)(b)(c)C、(a)(b)(d)(c)D、(b)(a)(d)(c)答案:D56.CAC的实现方式有三个,以下哪个选项不属于CAC的实现方式?A、基于终端SNRB、基于用户数C、基于用户速率D、基于信道利用率答案:C57.波瓣宽度是定向天线常用的一个重要指标。波宽度越宽,方向性越好,作用距离越远,抗干扰能力越强。A、TRUEB、FALSE答案:B58.如图所示,配置AgileContro1ler对接AC6005时,第一步需要添加设备,则该设备的IP地址是以下哪个地址?A、AC的地址,即A从ptin43中得到的AC地士B、交换机对接Agi1=cmx011ex的IP地址C、AF业务ⅥA网关地址D、AC上与交换机对接Ai1eCmx11=相同ⅥAN的工F址答案:D59.AP会定期发送DiscoveryRequest报文检测原来的主链路的状态,当链路恢复后,AP检测到该链路的优先级比当前使用的主链路的优先级更高,触发回切。为避免网络震荡导致频繁倒换,等待6个Echo周期时间后,通知AC进行主备同切,同时AP把STA的数据业务向新升级为主的AC上发送。A、正确B、错误答案:B60.信道切换业务不中断特性中,AP与终端约定同步切换信道的时间,是以beacon帧为时间点的,双方约定在一定beacon帧的时间节点后同步切换信道。A、正确B、错误答案:A61.某大型企业欲组建基于AN的办公网络,现在想在两个核心交换机和多个C之间运行一个路由协议,要求使用开放标难的议,并且支销区域划分功能,下面哪个协议最优选?A、RIPB、BGPC、OSPFD、EIGRP答案:C62.天线的增益大小可以说明()。A、天线对高频电信号的放大能力B、天线在某个方向上对电磁波的收集或发射能力强弱C、对电磁波的放大能力D、天线在所有方向上对电磁波的收集或发射能力强弱答案:B63.103配置双链路热备时,工程师配置的CAPWAP心跳检测的间隔时间为20秒,并且使能双链路备份功能,则AP检测到主链路超时进行主备切换的时间为?A、20秒B、60秒C、75秒D、90秒答案:B64.WLAN网络中存在较多用户时,如高密场景,随着上线用户数目的增多,用户间对信道的抢占激烈,导致每个用户的上网质量变差。为了保证在线用户的上网体验,可以部署用户接入控制CAC功能,AP通过统计射频的在线STA的平均传输速率(上行速率和下行速率)或终端信噪比,设置门限值控制用户的接入,保证在线用户的上网质量。A、TRUEB、FALSE答案:A65.LANP1aner可以直接调用外部地图进行室外LAN网络规划,海外客户可以使用谷歌地图,中国客户可以使用百度地图进行规划A、正确B、错误答案:B66.可以使用CloudCampusAPP来输出验收报告。A、正确B、错误答案:A67.在使用AgileController作为准入控制器的WLAN网络中,下面哪个选项不是引起802.1x认证失败的原因?A、AgileController接入设备的密钥和设备上配置密钥不一致B、计费周期未配置C、服务器上1813端口被占用D、授权规则匹配是拒绝接入答案:B68.关于WIPS/WIDS的定义,以下说法正确的是?A、WIDS是无线入侵防范系统B、WIPS是无线入侵检测系统C、WIDS是无线入侵反制系统D、WIPS是无线入侵防范系统答案:D69.在使用AgileContvollex作为AAA服务器的#LAN网环境中,AgsseController授权VLAN时,以下哪一项RADIUS属性不是必须要携帝的?A、Tuenel-Private-Group-IDB、Server-TypeC、Tuenel-Kediun-TyงD、Tunnel-Iype答案:B70.如图所示,关于双机热备份解决方案的主备方式,以下说法错误的是?A、VRRP可适用于主备备份和负载分担方式B、双机热备份主备设备的选择与VRRP组主备设备的选择保持一致C、HSB主备备份组的主备状态与VRRP的主备状态一致D、对于主备AC上关联的同一AP,其WLAN相关的业务配置必须保持一致,否则当AC的主备状态切换后,无法保证AP正常工作答案:A71.在Mesh组网的按需路由模式中,源节点通过广播以下哪一种消息报文来建立到目的节点的路由?A、RANNB、DNSC、DHCPD、PREPE、PREQ答案:E72.在N+1备份或双链路冷备组网场景中,配置CAPWAP心跳检测间隔时间和次数小一些可以有效提升主链路异常时业务中断的时间,且不影响CAPWAP链路可靠性。A、正确B、错误答案:B73.天线角度是指天线分别与正北和水平两方向形成的夹角,分别为方位角与下倾角,天线角度与天线增益有关,角度越小,增益越大。A、TRUEB、FALSE答案:B74.如下图组网中,漫游前数据流量的转发为STA-HAP-HAC-上层网络,转发方式为直接转发,并且AC上配置了家乡代理,经过三层漫游以后,数据的转发流量走向是?A、STA-FAP-FAC-上层网络B、STA-FAP-FAC-HAC-FAC-上层网络C、STA-FAP-FAC-HAC-上层网络D、STA-FAP-FAC-HAC-HAP-HAC-上层网络答案:C75.以下哪一种服务器是目录服务器?A、Radius服务器B、AD服务器C、DNS服务器D、Portal服务器答案:B76.以下能够查看AP信道和发送功率是否使能自动选择功能的命令是?A、[AC-wlan-view]displaystationssidwlan-netB、[AC-wlan-view]displayrrm-profilenameprofile-nameC、[AC-wlan-view]displayradioallD、[AC-wlan-view]displayyap-profilenameprofile-name答案:B77.射频调优方案可以对TLAN网络进行优化,以下哪一项不是射频调优的功能?A、动态调整功率B、动态调整2.4G的频宽C、动态调整5G的频宽D、动态调整信道答案:B78.以下关于菲涅尔区域的描述正确的是?A、波束宽度越窄,菲涅尔区域越大B、波束宽度越窄,菲涅尔区域越小C、菲涅尔区域与波束宽度无关D、其他选项都不正确答案:C79.以下关于功率调整的说法错误的是?A、AP的发射功率决定了其射频信号的覆盖范围,AP功率越大,其覆盖范围也就越大B、全局调优算法主要包括动态信道调整算法TPC和发送功率控制算法DCAC、传统的射频功率控制方法只是静态地将发射功率设置为最大值,单纯地追求信号覆盖范围,但是功率过大可能对其他无线设备造成不必要的干扰D、在动态调整功率时,选择一个能平衡覆盖范围和信号质量的最优功率是十分必要的答案:B80.以下关于双链路冷备份方式的描述,错误的是哪一项?A、双链路冷备份方式下IAC不备份同步信息B、主IAC出现故障后,AP状态切换慢,需等待检测到CAPTAPE断链超时后才

会切换,主备切换过后STA不需要掉线重连C、主备TAC产品型号可以不同,TAC的软件版本必须一致D、双链路冷备份即单个AP分别和主备AC建立CAPTAP销路,一条主链路,一

条备链路答案:C81.关于双链路冷备份常见参数的缺省配置,以下说法正确的是?A、AC全局优先级为0B、AC个性优先级为0C、双链路备份回切功能未使能D、双链路备份功能使能答案:A82.某客户无线网络中,用户认证方式采用Portal认证,工程师在华为无线控制器上进行相关Portal认证配置,涉及Portal认证模板、免认证模板、认证模板等。以下关于免认证模板的描述,错误的是哪一项?A、免认证授权信息仅对Portal认证用户生效B、免认证模板只能通过ACL调用来放行指定IP地址C、多条免认证规则同时配置时,可累计生效,逐条匹配D、免认证模板可以调用IPv4ACL和IPv6ACL答案:B83.某WLAN园区网中采用独立AC(ACU2/AC6605/AC6005)部署方式,这种方式不支持以下哪种可靠性方案?A、VRRP热备方案B、堆叠热备方案C、双链路热备方案D、双链路冷备方案答案:B84.关于Portal认证以下说法正确的是?A、可以使用客户端进行PortaI认证B、Portal认证不能和802.1x认证同时使用C、Portal认证的实时计费周期是基于AP数量来调整的D、Portal认证不涉及RADIUS认证答案:A85.以下关于使能HSB备份组说法错误的是?A、可以直接在全局模式下使能HSB备份组B、AP在主备AC上线之前,需要先在主备AC上都完成离线添加C、若APS经在主AC上上线之后,再在备AC上离线添加AP信息,备AC上的AP状态会显示为faultD、HSB备份组使能后,对HSB备份组的相关配置才会生效,HSB备份组才会在状态发生变化时通知相应的业务模块进行处理答案:A86.配置VRRP热备时,主、备AC可以在两个不同的二层网络,通过三层互通进行热备。A、正确B、错误答案:B87.在Iesh组网中,以下关于AP有线口配置信息的描述,错误的是哪一项?A、缺省情况下,AP有线口仅放通LAW1B、PP和TAC相连的有线口必须工作在root模式C、AP有线口下最多支持加入256个1AWD、AP的有线口工作在endpoint?模式时,可以直接连接主机或者部署二层网络E、在更改AP有线口的工作模式后,需要执行命令ap-reset重置P才能生效答案:C88.通常情况下,10米远的地方,2.4GHz的哀减是多少?A、71dBmB、52dBmC、32dBD、92dB答案:A89.实现LAN漫游的两个P必须使用相同的SSID和安全棋板(安全模板名称可以不同,但是安全模板下的配置必须相同),认证横板的认证方式和认证参数也要配置相同。A、正确B、错误答案:A90.使能负载均衡功能的AP不必连接到同一AC上,但无线终端能够扫描到相互进行负载均衡的AP的SSID。A、正确B、错误答案:B91.Portal协议报文由固定长度头和可变长度的属性字段组成,属性字段采用TLV(Type-Length-Value)格式。A、TRUEB、FALSE答案:A92.某学校宿舍场景要部署LAN,客户提出要带宽最大化,以下哪种方式最能满足客户的需求?A、AP9330D室分方案B、AP6310S功分式方案C、AP6310S耦合式方案D、AD9430D海敏捷分布式方案答案:D93.CAC有三种实现方式,以下关于基于信道利用率的CAC实现方式说法错误的是?A、AP收到新用户上线请求时,先计算当前射频上的信道利用率,如果未到达新增用户门限值,则允许新用户上线B、如果新用户上线后,信道利用率达到了新增用户门限值,则拒绝其他新用户的接入请求,发送告警,但不可以隐藏SSIDC、对于漫游用户的接入,检查信道利用率是否达到了漫游用户门限值,如果达到,则拒绝漫游用户接入请求,发送告警D、AP周期性检测射频的信道利用率,一旦降到新增用户门限以下,则发送解除告警,允许新用户上线答案:B94.AgileController授权元素中设置了时间,则在认证以及授权规则时候配置时间的目的是?A、规定用户接入的总时长B、规定用户接入的时间点C、规定用户离线的截止时间D、规定用户接入的时间范围答案:D95.智能漫游,即用户从原来关联的AP关联到新的AP,这个过程是由用户主动发起的。A、正确B、错误答案:B96.动态负载均衡限制AP射频个数最多不能超过16个,并且仅允许同一个频段的射频加入到负载均衡组内。A、正确B、错误答案:B97.某AP射频的发射功率为100m,链接馈线的损耗为3B,天线的增益为?Bi,请间天线的EIR为多少?A、250mB、400mWC、200mD、300md答案:A98.以下关于邻居主动探测的说法错误的是?A、AP周期性地在不同信道上发送指定组播地址的ProbeRequest帧,周围AP收到后感知到该AP为邻居APB、主动探测主要用于建立合法AP之间的邻居关系C、主动探测主要用于获取合法邻居之间的最大干扰信号强度,其中最关键的是邻居AP的信号强度D、主动探测和被动探测都是用于收集非法AP的干扰答案:D99.根据不同的场景,直接转发组网的三层漫游可以设置AC或AP为家乡代理。当AP设置为家乡代理时,需要在漫游前后AP之间直接建立隧道转发,无需通过AC转发。A、正确B、错误答案:B100.以下不属于WLAN设备升级目的的是?A、修复已有问题B、优化设备的性能C、获取新的特性和功能D、延长设备的使用寿命答案:D101.在大型WLAN网络中,客户通常都会部署目录服务器,请问关于目录服务器的主要作用是什么?A、为用户提供数据库的资源索引B、为用户提供邮件管理服务C、为大型网络提供服务器集群管理服务D、为认证服务器提供用户信息答案:D102.关于配置漫游组的描述,以下说法错误的是?A、担负MasterController的AC使能MasterController功能后,默认加入漫游组并可以管理其他ACB、MasterController是通过CAPWAP信令下发给各个被管理的AC的C、MasterController是一个逻辑角色,可以由任何一个普通实体AC担负D、各个AC需要指定一个AC作为自己的MasterController答案:A103.在无线通信场景中,为了确保信号传输的可靠性,通常需要考虑菲涅尔区域的设计规划,原则上尽量不要遮挡第一菲涅尔区域。在以下场景中,最需要考虑菲涅尔区域设计的是哪一场景?A、室外蜂窝覆盖B、室外点对点场景C、室内Mesh场景D、室内蜂宮覆盖答案:B104.金属物品对无线信号的衰减作用较大,AP或天线应避免安放在金属天花板等后面。A、正确B、错误答案:A105.信道切换业务不中断特性实现无需终端支持A、正确B、错误答案:B106.以下哪条命令可以用作查看Mesh的角色?A、displaywlanmesrouteB、displayap-system-profileC、displaymesh-profileD、displaymeshvap答案:B107.配置Agi1eContro1lex的Porta1页面推送规则时,Porta1页面推送条件至少需要配置几种?A、4B、1C、3D、2答案:B108.在802.11s路由协议中,下面不属于路由管理帧的是?A、RANNB、PREQC、PREPD、PS-Poll答案:D109.通过以下哪个命令可以创建射频调优模板?A、[AC-wlan-view]rrm-profilenamewlan-netB、[AC-wlan-view]regulatory-domain-profilenamedomain1C、[AC-wlan-view]wired-port-profilenamewired-portD、[AC-wlan-view]ap-system-profilenamemesh-sys答案:A110.某大型WLAN网络需要部署有线无线一体化网络实现用户统一管理、维护,建议选用以下哪种AC?A、S12700交换机+ACU2B、AC6605C、AC6005D、S12700交换机+X1E单板答案:D111.以下关于地球曲率公式正确的是?A、AB、BC、CD、D答案:A112.为了使访客能够通过LAN网络上网,采用全局池为用户分配地址,下列不是必配置的是?A、Gateway-listB、NetworkC、Option43sub-option3D、DNS-1ist答案:C113.敏捷分布式SFN(Sa3Frequ9ncyNetwork)漫游是指在敏捷分布式L组网中,一个中心4P内的所有RU部署在相同频段的不同工作信道上,并使用公共BSSID和终端通信,终端在同一个SSID信号覆盖范团内自由移动时漫游无感知、业务不中断的漫游体验功能。A、TRUEB、FALSE答案:B114.AgileController同步方式有手工同步和自动同步,以下关于同步方式说法正确的是?A、AgileController只能使用一种同步方式,避免相互干扰B、AgileController第一次同步须使用手工方式同步,其后才能采用自动同步的方式C、AgileController自动同步的同步时间点可以被修改D、AgileController手工同步一天只能使用三次,防止人为增加网络负载答案:C115.以下关于大型企业BOD组网的描述错误的是?A、AC可以使用核心交换机的内置AC插卡来实现B、网络分成接入层、分布层、核心层三层C、在接入层可以使用旁挂的盒式AC来实现无线集中控制的功能D、AP连接在接入层交换机上,建议使用PE交换机答案:C116.华为室外AP6510DN、AP6610DN、AP8030DN、AP8130DN的典型组网都支持接入点模式和网桥模式。A、正确B、错误答案:A117.终端普通漫游场景中,STA是否漫游最终由STA决定,STA主要根据信号强度或者传输速率决定是否关联到其他AP。A、TRUEB、FALSE答案:A118.在WLAN网络中,AC6005作为RADIUS客户端设备,以下有关免认证模板的说法正确的是?A、免认证模板用来方向放病毒网关、防火墙等防病毒设备IP地址B、免认证模板用来放行DNS、DHCP以及认证服务器的IP地址C、免认证模板可以调用高级ACLD、免认证模板只能通过ACL调用来放行指定IP地址答案:B119.敏捷分布式SFN(SameFrequencyNetwork)漫游是指在敏捷分布式WLAN组网中,一个中心AP内的所有RU部署在相同频段的不同工作信道上,并使用公共BSSID和终端通信,终端在同一个SSID信号覆盖范围内自由移动时漫游无感知、业务不中断的漫游体验功能。A、TRUEB、PALSE答案:B120.一个最多能容纳100人的会议室中布放4个AP,通过在每个P上配置CC功能,限制单台AP的用户数不能超过25个,超过后隐暴S1D,从而间按实现AP间负载均衡的效果。A、正确B、错误答案:A121.某企业新建WLAN组网,在配置WLAN网络时,按照一般配置的先后顺序,以下步骤排列顺序正确的是?

1添加AP上线

2配置安全模板、SSID模板和VAP模板

3配置源接口

4创建AP组

5连接STA上线,验证配置结果

6AP组引用安全模板、SSID模板和VAP模板

7配置国家代码A、4→1→3→7→2→6→5B、7→1→3→4→2→6→5C、7→4→3→1→2→6→5D、4→3→1→7→2→6→5答案:C122.在LN网络中,ST的上线过程分为扫描阶段、链路认证阶段和关联阶段。在链路认证阶段,定义了两种认证机制:开放系统认证和共享密钥认证。以下哪一种认证方式采用的是共享密阴认证机制?A、WPA3-SAEB、WPA/WPA2-PSKC、OpenD、WPA/VPA2-802.1XE、WEP答案:E123.如图所示,在某大型企业WLAN网络中,近期该公司网络管理员发现,WLAN网络流量异常,且ping网关出现延迟或者大量丢包,排除其他可能性后,怀疑遭到了非法网络攻击,以下哪种非法攻击的可能性最大?A、Flood攻击B、Spoof攻击C、WeakIV攻击D、暴力破解答案:A124.如图所示为WIDS攻击检测流程,在完成下发动态黑名单后,处于黑名单惩罚期时,AP会怎么处理不同的数A、转发正常数据流量,丢弃攻击流量B、丢弃正常数据流量,上报攻击流量C、转发正常数据流量,上报攻击流量D、丢弃正常数据流量,丢弃攻击流量答案:D125.以下行为属于WLAN网络安全威胁的是?A、WeakIV攻击B、WDSC、WIDSD、WIPS答案:A126.某大型企业部署WLAN三层组网时,使用核心交换机作为OHCPServer,并通过配置Option43字段向AP通告YAC的IP地址.WAC的IP地址为54和53,则以下关于0otion43的相关配置,正确的是哪一项?A、option43sub-option2ip-address54,53B、option43sub-option2ascii54,53C、option43sub-option1hex0A1739FE0A1739FDD、option43hex0A1739FE0A1739FD答案:A127.在WLAN智能漫游中,用户盲切保护的机制时间是多少?A、20分钟B、30分钟C、60分钟D、15分钟答案:B128.在射频调优方案中,关于AC的作用以下说法错误的是?A、根据AP上送的射频环境信息,维护AP邻居拓扑结构信息B、向网管上送AP离线等告警C、调优中信道调整和功率调整是两个耦合的算法,需考虑其相互影响的可能情况D、运行调优算法统筹分配AP的信道和发射功率答案:C129.非法设备防范功能指的是根据非法设备来配置黑名单功能来限制AP或者Client接入。A、正确B、错误答案:A130.如图所示,以下属于双机热备份解决方案负载分担方式的是?A、AB、BC、CD、D答案:C131.某企业需要升级AC,使用以下哪种方式上传升级文件到AC相对安全?A、AC作为SFTPClientB、AC作为SFTPServerC、AC作为FTPClientD、AC作为FTPServer答案:A132.在配置ILA业务时,可以为某个SSID关联一个LANpool,实现一个SSID能够同时支持多个业务VLAW。以下关于LANpoo1的描述,错误的是哪一项?A、VLAl吩配算法为even时,同一个STA如果多次上线,每次获取的地址通常都不相同B、VLANpoo1中可以加入多个LAN,缩小了广播域C、VLANpool中的VLAl份配算法分为even和hash两种D、VLAN吩配算法为hash时,同一个STA如果多次上线,每次获取的地址一定相同答案:D133.在N+1备份或双链路冷备组网场景中,配置CAPWAP心跳检测间隔时间和次数小一些可以有效提升主链路异常时业务中断的时间,且不影响CAPWAP链路可靠性。A、正确B、错误答案:B134.以下关于Mesh角色的描述说法正确的是?A、Mesh角色基于射频配置B、Mesh角色基于AP配置C、Mesh角色基于VAP配置D、Mesh角色可基于任意粒度配置答案:B135.以下关于pro-active方式下,Mesh路由建立的描述正确的是?A、MP周期性发送广播PREQ,收到MP/MPP回应单播PREP,建立任意两点之间的往返路由B、MPP周期性发送广播RANN,收到MP向MPP发送单播PREQ,MPP收到后回应PREP,建立MP与MPP之间的路由C、MPP周期性发送广播RANN,收到MP向MPP发送单播PREP,建立MP与MPP之间的路由D、MPP周期性发送广播PREQ,收到的MP回应单播PREP,建立MP与MPP之间的路由答案:C136.关于Mesh网络支持STP的场景,以下说法错误的是?A、AP的有线口没有绑定为Eth-Trunk接口时,AC才能将STP配置下发至AP生效B、在Mesh网络,Mesh链路对STP报文仅做透传C、如果AP使能STP功能,AP不会将STP报文传至无线侧,只会对AP有线侧进行破坏D、Mesh网络可支持多环路破环答案:D137.AgileController功能介绍中的“5W1H”中的“5W”是指:Who谁接入了网络;

Where从什么地方接入网络;When什么时间接入;Why为什么接入;What什么设备接入。A、正确B、错误答案:B138.STA漫游过程中,IAC会记录STA的漫游迹,在IAC查看终端的漫游轨迹信息不包含以下哪一选项?A、STA当前关联的SSIDB、STA经过的AP的IP地址C、STA与P之间的建链速率D、STA经过的AP的信号强度答案:B139.基于HTTP/HTTPS协议的Porta1认证流程中,用户在Porta1认证页面输入用户名和密码后,客户端向Porta1服务器发起arta1认证请求,然后Portal服务器通知客户端向AAA服务器发起Portal认证请求。A、正确B、错误答案:B140.某工程师在AC上通过如下命令行查询SB备份组的信息,回显信息如下所示,则关于回显信息的描述,错误的是哪一项?

【TAC】displayhsb-group0HotStandbyGroupInformation:

HSB-groupID:0VrrpGroupID:1VrrpInterfaceVlanif100ServiceIndex:0GroupVrrpStatusMaster

GroupStatusActiveGroupBackupProcessRealtimePeerGroupDeviceName:AC6805PeerGroupSoftware

Version:V200R020C00BackupModulesAccess-userGroupA、HSB备份组状态为ActiveOB、该AC使能了双链路RRP热备功能C、备份组下RRP组状态为MasterD、该HSB备份组绑定了AC、DHCP以及LA业务,提高这些业务功能的可靠性答案:D141.400mW=()dBmA、20B、26C、25D、23答案:B142.在Porta1认证过程中,Porta1服务器向接入设备发送的认证请求报文是以下哪一种?A、REQINFOB、REQAUTHC、REQCHALLENGED、USER_SYN答案:B143.某TLAN项目中,工程师升级TAC的时候意外掉电导致TAC系统受损,无法正常启动,此时可以通过以下哪一种升级方式重新升级TAC?A、eSight网管升级B、Boot升级C、Web网管升级D、登录TAC命令行升级答案:B144.以下哪一种终端最适合使用MAC认证方式接入无线网络?A、WindowsPCB、网络摄像头C、LinuxPCD、智能手机答案:B145.如果一个最多能容纳90人的小会议室布放3个AP,通过在每个AP上配置CAC,限制用户数不能超过30个、超过

后隐藏SSID,可以间接实现AP间负载均衡的效果。A、正确B、错误答案:A146.目录服务器中的OU代表什么?A、用户B、用户组C、组织单元D、域答案:C147.当空口帧为管理帧时,管理帧中Capabi1ityInfo字段的ESS和IBSS位可以标识设备类型,则以下哪一项组合表示该设备是Ad-hoc设备?A、ESS1.IBSS=0B、ESS=0.IBSS=0C、ESS=1.IBSS=1D、ESS=0,1BS5=1答案:D148.以下关于全向天线的描述错误的是?A、全向天线将信号均匀分布在中心点周围360度全方位区域B、全向天线的波瓣宽度为水平360度C、全向天线的能量聚集能力强,信号的方向指向性好D、全向天线的波瓣宽度为垂直360度答案:D149.智能漫游功能可以促使粘性终端及时漫游到信号更好的邻居P,能够有效提升L业务体验。以下关于智能漫游执行策略的描述,错误的是哪一项?A、对于支持802.11v的终端,缺省情况下,AP尝试迁移STA的次数是5次B、若某一终端在AP将其强制下线后,依然不会漫游到信号更好的AP上,4C

会将其标记为不可切换终端,AP在一定时间内不再对其触发漫游,以防止

终端业务中断C、对于不支持802.11v的终端,缺省情祝下,AP尝试迁移sTA的次数是3次D、漫游前的原关联AP在与STA断开连接后,会临时抑制该STA的关联请求,以防止STA再玖关联到信号较差的原关联P上答案:A150.使能用户CAC后,设置为基于信道利用率限制用户数,假设当前信道利用率超过了配置的门限值,则AP不仅会拒绝新终端的关联,而且还会将已有终端踢下线,直到信道利用率低于门限为止。A、正确B、错误答案:B151.无线Les网络作为一种对传统LA的革命性技术创新,减少了对有线网络的依赖。无线!esh网络是一种多跳网络,它不仅提供用户接入功能,还可以转发无线信号。A、TRUEB、FALSE答案:A152.以下关于旁挂式组网的描述,错误的选项是哪一个?A、采用直接转发的业务流量一定会经过ACB、旁挂式组网属于现网叠加方式,对现网改造少C、采用隧道转发的业务流量一定会经过ACD、不管是碰道转发还是直接转发,AP的管理流量都会经过AC答案:A153.关于AD服务器与LDAP服务器,以下哪一项描述是错误的?A、AD是WindowsServer专有的目录服务器B、LDAP可以安装在WindowsServer上C、AD服务器使用的目录服务协议是AD协议D、AD服务器使用的目录服务协议是LDAP协议答案:C154.在无线通信场景中,为了确保信号传输的可靠性,通常需要考虑菲涅尔区域的设计规划,原则上尽量不要遮挡第一菲涅尔区域。在以下场爱中,最需要考虑菲涅尔区域设计的是哪一场景?A、室内蜂窝覆盖B、室外点对点场景C、室内Mesh场景D、室外蜂窝覆盖答案:B155.某大型企业部署WLAN三层组网时,需要在Windows2003DHCPServer上配置Option43字段来向AP通告AC的IP地址。

AC的IP地址为,则JDHCPServer上Option43字段需要配置为以下哪个内容?A、030831302E32332E3130302E31B、040831302E32332E3130302E31C、030B31302E32332E3130302E31D、030B31302E32332E31302E3031答案:C156.关于Mesh网络中的MAP,以下描述错误的是?A、MAP是MP的特殊形式B、MAP是MPP的特殊形式C、MAP通常用来连接终端D、任何支持AP功能的MeshPoint,都可以为STA提供接入功能答案:B157.在Portal认证过程中,Portal服务器向接入设备发送的认证请求报文是以下哪一种?A、REQ_INFOB、REQ_CHALLENGEC、REQ_AUTHD、USER_SYN答案:C158.关于802.1x和RADIUS两种技术的关系,以下描述正确的是?A、802.1x和RADIUS是同一种技术的不同名称B、802.1x是一个技术体系,它包含了RADIUSC、802.1x和RADIUS是不同的技术,但经常配合一起使用,共同完成对终端用户的接入控制D、802.1x和RADIUS是完全不同的两种技术,通常不会一起使用答案:C159.在WLAN网络中处于监测模式的AP不仅可以监测周边设备而且可以转发WLAN数据A、正确B、错误答案:B160.某公司的管理员为LAN网络配置了如下的认证策略,则以下哪一中情祝下,用户接入LA网络会采用RADIUS认证方式?

System-viewLWAC】aaa【WAC-aaa】authentication-schemeEmployee【WAC-aaa-authen-Employee】

Authentication-modeldapradiuslocal【WAC-aaa-authen-Employee】quitA、用户输入的密码与LDAP服务器上的密码不匹配B、用户输入的用户名在1DAP服务器上不存在C、用户输入的用户名和密码与LDAP服务器中的信息匹配D、AC与LDAP服务器网络不通答案:D161.在射频调优过程中,以下关于邻居探测的描述,错误的是哪一项?A、主动探测方式中,AP以最大发射功率在不同信道上轮询发送指定组播地址的ProbeRequest帧B、被动探测主要用于合法AP收集AP间实际的干扰,非法AP的干扰和非Wi-Fi设备的干扰C、邻居探测的主要目的是收集每个P的邻居、负载和干扰等信息。,为射频调优提供依据D、主动探测主要用于建立合法P之间的邻居关系,并获取合法邻居之间的最大干扰信号强度答案:B162.某大型企业的WLAN网络场景中(组网方式采用WAC+FITAP),客户当前使用直接转发模式,安全策略使用WPA2-PSK,WLAN业务正常。为进步提高安全性,工程师改用WPA2-802.1x安全策略(其他WLAN相关配置未做变更),发现认证失败,WLAN业务异常。则以下分析中错误的是哪一项?A、出现此异常,可能是因为WAC未创建业务VLANB、出现此异常,可能是因为WAC与RADIUS服务器预共享密钥不一致C、出现此异常,可能是因为RADIUS服务器未配置用户认证信息D、出现此异常,可能是因为AP上联的交换机未创建业务VLANE、出现此异常,可能是因为WAC与RADIUS服务器之间网络不通答案:D163.在银行、机场等公共场所提供WLAN上网服务,用户搜索到SSID后接入网络。但是如果存在私设AP,并设置与合法SSID相同或相似的SSID,用户搜索SSID时,有可能误接入到私设AP,存在安全隐患。为了解决此问题,可以使用什么功能?A、WIDS设备反制功能B、WIDS攻击检测+WIDS黑名单功能C、WIDS攻击检测+WIDS设备反制D、配置SSID仿冒识别规则+WIDS设备反制答案:D164.信道切换业务不中断特性中,通告终端切换信道的机制,由802.11h协议定义。A、正确B、错误答案:A165.某公司现已部署有WLAN网络,AP上均已承载WLAN业务,公司现需要升级AP版本,为尽量减少对用户的影响,建议使用以下哪种升级方式?A、自动升级APB、在线升级APC、通过AP的Web网管升级APD、通过AP的Boot升级AP答案:B166.缺省情况下MESH角色的配置为“MESH-portal”A、TRUEB、FALSE答案:B167.如图所示,一条长度为3km的点对点链路,链路中点处有一栋距离地面高9.1m的办公楼,若信号传输频率为5.8GHz,根据实际情况请参考以下公式,求收发天线距离地面最小的安装高度是多少?A、9.1mB、10mC、13mD、18m答案:C168.在Mesh组网中如果MP连接了有线网络,需要确保MP和MPP之间不能通过有线网络二层互通,否则MPP和MP既能通过Mesh链路互通,又能通过有线链路互通,Mesh和有线链路在MPP和MP之间会形成一个环路。A、正确B、错误答案:A169.STA在漫游前,需要通过扫描获取周围WLAN网络信息,则STA通过哪些类型的报文可以获取这些信息?A、BeaconOProbeRequest&ProbeResponseB、AssociationRequest&AssociationResponseC、AuthenticationRequest&AuthenticationResponseD、ReassociationRequest&ReassociationResponse答案:A170.对于小型企业,我们一般建议开启WIDS/WIPS的哪项功能来保障WLAN网络安全?A、非法设备检测B、非法设备反制C、WIDS攻击检测D、黑白名单答案:D171.某大型TLAN网络中,AD/LDAP服务器上的用户组或帐号无法同步到Agi1eControl1er,则可能的原因有哪些?A、Agi1eControl1er上的用户组与同步范围指定的目标用户组存在冲突B、执行手工同步时,周期同步正在执行,导致部分帐号同步失败C、AD/LDAP服务器数据结构调整导致数据不在同步范围D、同步范围重叠,导致数据同步到高优先级同步范围指定的目标用户组答案:C172.在配置Mesh功能时,应尽量避免使用雷达信道。否则会出现如下问题:Mesh建链成功后,如果在Mesh链路工作信道上出现了雷达信号,则会引起Mesh断链,影响正常业务。A、TRUEB、PALSE答案:A173.为了避免UDP泛洪攻击,可以在LAN设备上配置UDP泛洪攻击防范功能.WLAN设备上配置UDP泛洪攻击防范功能后,对于端口号为7、13和19的报文,直接丢弃。A、TRUEB、FALSE答案:A174.在配置Mesh功能时,应尽量避免使用雷达信道。否则会出现如下问题:Mesh建链成功后,如果在lesh链路工作信道上出现了雷达信号,则会引起Iesh断链,影响正常业务。A、TRUEB、FALSE答案:A175.AD服务能够把目录中储存的信息提供给管理员、用户、网络服务、或应用程序。以下关于AD服务器的描述,错误的是哪一项?A、与DNS紧密相连B、储存有关网络对象的信息C、可以与其他目录服务互操作D、储存非结构化数据答案:D176.天线下倾角指的是以下哪一个角?A、天线辐射方向和垂直方向的夹角B、天线面板和天线辐射方向的夹角C、天线面板和水平方向的夹角D、天线辐射方向与水平方向的夹角答案:D177.使能用户CAC后,设置为基于信道利用率限制用户数,假设当前信道利用率超过了配置的门限值,则AP不仅会拒绝新终端的关联,而且还会将已有终端踢下线,直到信道利用率低于门限为止。A、正确B、错误答案:B178.某客户无线网络中,用户认证方式采用Portal认证,工程师在华为无线控制器上进行相关Portal认证配置,涉及Portal认证模板、免认证模板、认证模板等。以下关于免认证模板的描述,错误的是哪一项?A、多条免认证规则同时配置时,可累计生效,逐条匹配B、免认证模板可以调用IPv4ACL和IPv6ACLC、免认证模板只能通过ACL调用来放行指定IP地址D、免认证授权信息仅对Portal认证用户生效答案:C179.根据AP上报的探测结果,AC可以得到AP与周边设备的邻居关系,以及整个AC下所有射频设备(含合法AP、非法AP以及非Wi-Fi干扰设备的邻居关系,如下图所示:为防止上报的数据过大,这里仅上报信号强度大于-85dBm的合法邻居和信号强度大于()dBm的非法邻居?A、-75B、-80答案:B180.同频Mesh组网中,2个AP组网传输带宽约为200M,增加一个AP时平均传输带宽为多少?A、最多200MB、最多150MC、最多100MD、最多50M答案:C181.在华为无线控制器上配置1DS攻击检测功能阳时,如果配置动态黑名单功能,则自动将攻击设备加入动态黑名单,AP会丢弃攻击设备发送的所有报文,动态黑名单功能对以下哪些类型的攻击检测不生效?A、泛洪攻击检测B、是力破角解攻击检测C、欺骗攻击检测D、弱向量攻击检测答案:C182.双链路热备份中,AP会同时和主AC、备份AC建立CAPWAP链路A、正确B、错误答案:A183.工作模式配置为monitor模式的射频,如果已部署DS或esh业务,则射频实际生效模式为nor■l模式。A、正确B、错误答案:A184.双链路热备时,工程师使能双链路备份功能,但是没有对心跳间隔时间和次数进行修改,那么默认情况下,AP检测到主链路超时进行主备切换的时间为?A、25秒B、50秒C、75秒D、150秒答案:C185.当覆盖区域2.4GHz频段1信道干扰较多且严重时,将设备调整至3信道,可以有效的降低干扰。A、正确B、错误答案:B186.以下关于定向天线的描述错误的是?A、定向天线是在水平方向图上表现为一定角度范围辐射,也就是平常所说的有方向性的天线B、定向天线的能量聚集能力最强,信号的方向指向性极好C、当远程链接点数量较少,或者角度方位相当集中时,采用定向天线是最为有效的方案D、定向天线只有主瓣有实际用途,所以旁瓣可以忽略答案:D187.以5GHz为例,收发天线若相距5km,菲涅尔区域的半径大致为?A、3.6mB、5.6mC、8mD、9.7m答案:C188.AP上线过程中会经历以下几个阶段,按照先后顺序排列正确的是?1判断是否升级AP2AP和AC建立CAPWAP隧道3AP上线,AC下发业务到AP4AP获取IP地址A、2→4→1→3B、4→1→2→3C、4→2→1→3D、2→1→4→3答案:C189.工程师如果手动将STA的无线网卡的漫游主动性灵敏度调高,可以达到以下哪一效果?A、使STA主动选择最优信道连接至附近的APB、使STA在主动漫游时,自动增加发射功率,提升漫游成功率C、使STA更加主动漫游至附近信号更优的APD、使STA优先使用Wi-Fi6协议连接至附近的AP答案:C190.根据Mesh连接建立的过程,以下步骤正确的

是?A、4->3->2->1B、4->2->3->1C、4321D、2->4->3->1答案:C191.以下关于热备份方案中使能SB备份组的描述,错误的是哪一项?A、HSB备份组使能后,对SB备份组的相关配置才会生效,SB备份组才会在状态发生变化时通知相应的业务模块进行处理B、设备响应期间(即主备设备之间进行批量备份时)不允许执行去使能$B主备备份组功能C、HSB备份组配置完成后,使能HSB主备备份功能D、在全局模式下使能SB备份组答案:D192.AgileController必须对设备进行子组划分,以便于规则下发。A、正确B、错误答案:B193.以下选项中,哪个不是提高覆盖信号强度范围的方法?A、增大发射功率B、调整AP位置C、调整天线角度D、降低发射功率答案:D194.以下关于802.11v协议的描述,错误的是哪一项?A、802.11v是关于LAN网络管理的协议,可对终端进行多维度的管理B、对于不支持802.11v协议的终端,智能漫游功能不生效C、02.11v协议从多个方面进行了节能优化,加强了终端的续航能力D、用802.11v协议中的BSS转换管理机制,能够使STA漫游至更优的P答案:B195.在无线接入认证中,AgileController与以下哪一种服务器的角色类似?A、AD服务器B、LDAP服务器C、Radius服务器D、DNS服务器答案:C196.如果终端同时支持5GHz和2.4GHz的功能,则AP可以配置控制这种终端优先接入5GHz。A、正确B、错误答案:A197.在点到多点的Mesh场景中,全向天线和定向天线都会有应用。在点到点的Mesh场景中,一般用定向天线。A、TRUEB、FALSE答案:A198.在WLAN网络中,AP处于监测模式时,AP通过哪种报文来判断设备类型?A、DHCPB、ARPC、CAPWAPD、802.11MAC答案:D199.AC可以根据以下哪个报文来判断用户是否漫游?A、AuthenticationRequestB、AssociationRequestC、ProbeRequestD、Beacon答案:B200.CAPWAP隧道协议的控制报文的端口号是()。A、1645B、1646C、5246D、5247答案:D201.关于维护主备通道的链路状态,如果在主备服务报文时间间隔与重传次数乘积的时间内还未收到对端发送的主备服务报文,设备则会收到异常通知,并且准备重建主备备份通道。A、正确B、错误答案:A202.假设RootAP安装在坐标为(0m,0m)的30米高塔上,有4个Leaf_AP分别处于(200m,100m)、(200m,0m)、(800m,400m)和(1000m。0m)这四个位置的7米电线杆上,所有设备使用AP6510DN,且天线相同。每个LeafAP要求1Mbps的带宽,当地EIRP无限制。对于RootAP,以下哪款天线最优?A、18dBi_H15°_V15°B、11dBi_H60°_V30°C、27dBi_H5°_V5°D、13dBi_H15°_V60°答案:B203.以下哪条命令可以用于查看指定MESH模板的AP组或AP个性模板信息?/A、TRUEB、FALSE答案:B204.在某WLAN网络中,AP组名为ap-group,WIDS模板为wids,现在要使能WIDS设备反制功能,反制仿冒SSID=huawei的AP,如图所示,以下配置正确的是?A、1>2>4B、5>2>3C、1>2>3D、5>2>4答案:C205.下图为Mesh配置流程,其中5、7、10分别需要填写的内容为?A、引用Mesh模板、配置Mesh白名单、配置Mesh模板B、配置Mesh白名单、配置Mesh模板、引用Mesh模板C、配置Mesh模板、引用Mesh模板、配置Mesh白名单D、配置Mesh白名单、引用Mesh模板、配置Mesh模板答案:B206.在某些特殊环境下,需要使用较多AP,信道无法完全隔开,所以可以考虑适当降低AP的发射功率来减小信号之间的干扰。A、正确B、错误答案:A207.以下关于配置HSB主备服务注意事项的描述,惜误的是哪一项?A、只有使能双机热备份功能后,配置的HSB主备备份通道参数才会生效B、配置完成后不能直接修改HSB主备备份通道参数C、配置完成后可以修改HSB主备备份通道参数D、修改HSB主备备份通道参数,需要先用刚除HSB主备服务,再重新配置答案:C208.国际标准规定的室内TLAN产品的最大发射功率为100mm,相当于?A、30dBmB、20dBmC、1dBmD、10dBm答案:B209.某工程师在AC上对某台AP进行了软件版本升级,升级成功后AP重新上线,AP的名称是AP-100,工程师为了进一步确认AP的可靠性,观察AP上线的全过程是否正常,期望手动重启此AP,则应该使用以下哪一条命令行?A、【WAC】reset-apap-nameAP-100B、【WAC】ap-resetap-nameAP-100C、【WAC】-wlan-viewlap-resetap-nameAP-100D、【WAC】-wlan-viewlreset-apap-nameAP-100答案:C210.某工程到师在使用Agi1eControl1er同步数据时发现有部分用户信息无法同步,无法同步的用户名如下:J2ck-boss,Nike=lead红,Mary=manager,Ann=girlfriend。该工程师发现这几个用户名以及所在的用户组或oU所设有重名,以下得一项是造成以上问夏的厚因?A、用户名过短B、用户名出现非法字符C、用户名过长D、用户名需要由数字和英文构成答案:B211.如图N+1备份组网中,AC3为AC1与AC2的备AC,主AC1已在线AP数量为1024,配置AP数量为2048,主AC2已在线AP数量为512,正常情况下AC3上允许接入的AP数量最小应该为多少,AC3上允许配置的AP数量最小应该为多少?A、2048,1024B、1024,2048C、3072,512D、1024,2560答案:D212.如图所示,在公共场所中,例如办公楼内相邻楼层的不同公司,存在多个SSID,某公司在开启WIDS非法设备反制功能后,会反制其他公司AP,以下哪种功能可以有效解决这个问题?A、动态黑名单功能B、WIDS反制模式切换C、WIDS仿冒SSID检测D、WIDS白名单功能答案:D213.AD服务能够把目录中储存的信息提供给管理员、用户、网络服务、或应用程序。以下关于AD服务器的描述,错误的是哪一项?A、储存有关网络对象的信息B、储存非结构化数据C、与DNS紧密相连D、可以与其他目录服务互操作答案:B214.在华为AP中,若配置country-code为中国,且5G射频使用201MHz频宽,则可用信道包括:36、40、44、48、52、56、60、64、149、153、157、161和165,其中52、56、60和64信道属于雷达信道,在规划使用信道时应尽量避开雷达信道。A、TRUEB、FALSE答案:A215.EAP中继方式常用的认证方法有EAP-PEAP、EAP-TLS和EAP-ITLS。其中EAP-TTLS需要在客户端和服务器上均加载证书,安全性最高。A、正确B、错误答案:B216.以下关于TKIP加密的描述,错误的是()。A、TKIP加密中使用的IV长度为24bitsB、TKIP加密采用的加密算法与WEP加密相同C、开发TKIP加密的动机是为了升级旧式WEP硬件的安全性D、TKIP加密中增加了Key的生成、管理以及传递的机制答案:A217.如图所示组网中,在pro-active方式下从A到D是如何选路的?A、A-MPP-DB、A-B-DC

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论