华为ICT大赛复习备考试题库大全-下（多选、判断题汇总）

PAGEPAGE1华为ICT大赛复习备考试题库大全-下（多选、判断题汇总）多选题1.以下应用程序中基于TCP协议的是哪一项？A、TFTPB、FTPC、HTTPD、Ping答案：BC2.下列对于oSpf描述正确的是？A、骨干区域编号不能为2B、区域编号从—55C、所有网络都应在区域0中宣告D、配置ospf区域前必须为路由器的loopback口配置IP地址答案：AB3.如果一个以太网数据帧的Length／Type＝0x8100，那么这个数据帧的载荷可能是？A、TCP数据段B、ICMP报文C、ARP报文D、UDP数据答案：ABCD4.STP中选举根端口时需要考虑以下哪些参数？A、端口的mac地址B、端口优先级C、端口槽位编号，如G0／0／1D、端口的双工模式E、端口到达根交换机的cost答案：BCE5.堆叠、集群技术有以下哪些优势？A、扩展端口数量B、简化设备管理，管理一台逻辑上的设备即可C、可以部署跨物理设备的链路聚合D、有效避免单点故障答案：ABCD6.STP端口在下列哪种状态之间转化时存在ForwardDelay？A、BlockingListeningB、listeninglearningC、LearningForwardingD、DisabledBlockingE、Forwardingdisabled答案：BC7.下列关于SNMP协议各个版本说法正确的有？A、SNMPv2c报文具有身份验证和加密处理的功能。B、SNMPv3报文具有身份验证和加密处理的功能。C、SNMPv1采用UDP作为传输层协议，而SNMPv2c和SNMPv3采用TCP作为传输层协议因此可靠性更高。D、SNMPV2c沿用了v1版本定义的5种协议操作并额外新增了两种操作。答案：BD8.通过SR（SegmentRouting）可以简易的定义一条显式路径，网络中的节点只需要维护SegmentRouting信息，即可应对业务的实时快速发展。SegmentRouting具有如下哪些特点？A、同时支持控制器的集中控制模式和转发器的分布控制模式，提供集中控制和分布控制之间的平衡B、SR（SegmentRouting）采用IP转发，不需要额外维护另外一张标签转发表C、通过对现有协议（例如IGP）进行扩展，能使现有网络更好的平滑演进D、采用源路由技术，提供网络和上层应用快速交互的能力答案：ACD9.RSTP协议包含以下哪些端口状态？A、DiscardingB、ForwardingC、ListeningD、Learning答案：ABD10.在交换机上，哪些VLAN可以通过使用undo命令来对其进行删除？A、Vlan1B、Vlan2C、Vlan1024D、Vlan4094答案：BCD11.一个网段的子网掩码是，那么（）是该网段中的有效的主机地址？A、0B、C、4D、55答案：CD12.根据所控制的信号参量的不同，调制方式可分为哪些（）？（VLAN知识点）

(Select3Answers)A、调幅B、调频C、调相D、调波答案：ABC13.以下哪些是通信网络？A、使用计算机在线看视频B、使用计算机访问官方网络C、从公司的邮箱里下载邮件在自己电脑里D、使用即时通信软件（如：QQ、微信）与好友聊天答案：ABCD14.TCSEC标准中包含下列哪些保护级别？（安全知识点）

答案是DA、验证保护级B、强制保护级C、自主保护级D、被动保护级答案：ABC15.以下关于OSPF的RouterID描述不正确的是？A、OSPF协议正常运行的前提条件是该路由器有RouterIDB、在同一区域内RouterID必须相同，在不同区域内的RouterID可以不同C、RouterID必须是路由器某接口的IP地址D、必须通过手工配置方式来指定RouterID答案：BCD16.华为企业级AP支持的工作模式有以下哪几种？A、LocalB、FITC、FATD、Cloud答案：BCD17.下列关于SNMP协议各个版本说法正确的有？A、SNMPv2c报文具有身份验证和加密处理的功能。B、SNMPv3报文具有身份验证和加密处理的功能。C、SNMPv1采用UDP作为传输层协议，而SNMPv2c和SNMPv3采用TCP作为

传输层协议，因此可靠性更高。D、SNMPv2c沿用了v1版本定义的5种协议操作并额外新增了两种操作。答案：BD18.下列关于IPV6中的RS和RA正确的是A、RA用于请求地址前缀信息B、RA用于回复地址前缀信息C、RS用于请求地址前缀信息D、RS用于回复地址前缀信息答案：BC19.以下哪些是通信网络？A、使用计算机在线看视频B、使用计算机访问官方网络C、从公司的邮箱里下载邮件在自己电脑里D、使用即时通信软件（如：QQ、微信）与好友聊天答案：ABCD20.企业场景下的WLAN部署方案中一般会涉及哪些设备？A、AC(AccessController)B、APC、PoE交换机D、CPE答案：ABC21.关于VRRP/VGMP/HRP的关系和作用，下列哪些说法是正确的？（安全知识点）A、VRRP负责在主备倒换时发送免费ARP把流量引导新的主设备上B、VGMP负责监控设备的故障并控制设备的快速切换

答案是CC、HRP负责在双机热备运行过程中的数据备份D、处于Active状态的VGMP组中可能包含处于standby状态的VRRP组答案：ABC22.下列选项中哪些与封装解封装相关？A、缩短报文长度B、封装和解封装的过程可以完成故障定位C、封装和解封装是实现不同协议功能的重要步骤D、不同网络之间可以互通答案：CD23.关于IPV4首部中的TTL字段说法正确的是？A、TTL值长度为8bitB、报文每经过一台三层设备，TTL值减1C、路由出现环路时，TTL值可以用来防止数据包无限次转发D、TTL值的范围是0—255答案：ABCD24.一台AR2200路由器需要恢复初始配置，则下面哪些操作是必须的？A、重置savedconfigurationB、清除currentconfigurationC、重启该AR2200路由器D、重新指定下次启动加载的配置文件答案：AC25.关于端口镜像，以下哪些描述是正确的？（安全知识点）A、镜像端口将报文复制到观察端口B、观察端口将接收到的报文发送给监控设备C、镜像端口将接收到的报文发送给监控设备D、观察端口将报文复制到镜像端口答案：AB26.ospf协议支持以下哪些协议类型？A、点到多点B、点到点类型C、广播类型D、NBMA答案：ABCD27.手工链路聚合模式下的Eth—Trunk端口，其传输速率与0有关？A、成员端口处于公网还是私网B、成员端口上是否配置了IP地址C、成员端口的带宽D、成员端口的数量答案：CD28.关于动态MAC地址表说法正确的是？A、通过报文中的源MAC地址学习获得的动态MAC表项会老化B、通过查看指定动态MAC地址表项的个数，可以获取接口下通信的用户数在设备重启后之前的动态表项会丢失C、在设备重启后，之前的动态表项会丢失D、在设备重启后，之前保存的表项不会丢失答案：AC29.下列关于OSPF区域描述正确的是？A、在配置OSPF区域之前必须给路由器的loopback接口配置IP地址B、所有的网络都应在区域0中宣告C、骨干区域的编号不能为2D、区域的编号范围是从到55答案：CD30.关于访问控制列表编号与类型的对应关系，下面描述正确的是？A、高级的访问控制列表编号范围是3000—3999B、二层的访问控制列表编号范围是4000—4999C、基于接口的访问控制列表编号范围是1000—2000D、基本的访问控制列表编号范围是1000—2999答案：AB31.通过SR（SegmentRouting）可以简易的定义一条显式路径，网络中的节点只需要维护SegmentRouting信息，即可应对业务的实时快速发展。SegmentRouting具有如下哪些特点？A、SR（SegmentRouting）采用IP转发，不需要额外维护另外一张标签转发表B、同时支持控制器的集中控制模式和转发器的分布控制模式提供集中控制和分布控制之间的平衡C、通过对现有协议（例如IGP）进行扩展，能使现有网络更好的平滑演进D、采用源路由技本提供网络和上层应用快速交互的能力答案：BCD32.在VRP平台上，可以通过下面哪种方式访问上一条历史命令？A、Ctrl+PB、上光标C、Ctrltrl+UD、左光标答案：AB33.关于安全策略的匹配条件，以下哪些选项是正确的？（安全知识点）A、匹配条件中“源安全区域”是可选参数B、匹配条件中“时间段”是可选参数C、匹配条件中“应用”是可选参数D、匹配条件中“服务”是可选参数答案：ABCD34.STA关联到AP之前需要通过一些报文交互获取SSID，这些报文为？A、ProbeResponseB、ProbeRequestC、BeaconD、Discovery答案：AB35.PPPoE会话建立过程可分为哪两个阶段？A、Discovery阶段B、PPPoESession阶段C、PPPconnecting阶段D、DHCP阶段答案：AB36.OSPF协议邻居关系有哪几种稳定状态？(多选)A、2-wayB、FullC、DownD、attempt答案：ABC37.VRP系统中哪条命令能够访问上一个输入的命令？A、左光标B、上光标C、ctrl+UD、ctrl+P答案：BD38.802.11有三种帧类型，分别是（）。（VLAN知识点）

(Select3Answers)A、数据帧B、控制帧C、业务帧D、管理帧答案：ABD39.两台配置OSPF的路由器，在A上配silent-interfaces0/0/0。下面说法

TRUE的是A、RTA将不发送OSPF报文B、RTA将继续接受并分析处理B发送的ospf报文。C、两台路由器邻居不受影响D、两台路由器邻居会DOWN掉答案：AD40.下列关于OSPF的DD报文和LSA的描述正确的是？A、DD报文中包含LSA的详细信息B、LSA头部只是LSA的一小部分C、LSA的头部可以唯一标识一个LSAD、DD报文中仅包含LSA的头部信息答案：BCD41.如下选项中的配置，哪些属于二层ACL？A、rule20permitsource-mac0203-0405-0607B、rule10permit12-protocolarpC、rule25permitsourceD、rule15permitvlan-id100答案：ABD42.下列哪些选项属于应用风险（安全知识点）A、网络病毒B、电子邮件安全C、数据库系统配置安全D、WEB服务安全答案：ABCD43.路由器开启FTP服务，用户名和密码均为huawei，并且设置FTP的根目录为flash：／dhcp／，则以下哪些命令是必须要配置的？A、local-userhuaweiftp-directoryflash:/dhcp/B、ftpserverenableC、local-userhuaweipasswordcipherhuaweiD、local-userhuaweiservice-typeftp答案：ABCD44.加密技术可以分为以下哪几种类型？（安全知识点）A、对称加密B、非对称加密C、指纹加密D、数据加密答案：AB45.BSS包含的基本服务集包括哪两种（）？（VLAN知识点）A、独立基本服务集B、基础结构模式基本服务集C、扩展基本服务集D、扩展结构模式基本服务集答案：AB46.Iproute-static55preference20，关于此命令说法正确的是？A、该路由优先级为20B、该路由可以指导目的IP地址为的数据包转发C、该路由可以指导目的IP地址为的数据包转发D、该路由的NextHop为答案：ABD47.虚拟机是实现NFV的基础，关于虚拟机特点正确的是A、分区，可以在单一物理网络上同时运行多个虚拟机B、隔离同一物理服务器上虚拟机相互隔离C、封装，虚拟机都是共享操作空间通过命名空间实现封装D、硬件独立，虚拟机和硬件解耦支持虚拟机在服务器之间迁移答案：ABCD48.某私有网络内有主机需要访问Internet，为实现此需求，管理员应该在该网络的边缘路由器上做如下哪些配置？A、默认路由B、NATC、STPD、DHCP答案：AB49.OSPF协议DR和BDR的作用有？A、减少邻接关系的数量B、减少邻接关系建立的时间C、减少OSPF协议报文的类型D、减少链路状态信息的交换次数答案：AD50.为了实现VLANIF接口上的网络层功能，需要在VLANIF接口上配置？A、MAC地址B、子网掩码C、IP地址D、IP前缀答案：BC51.下列关于链路聚合说法正确的是？A、两台设备对接是需要保证两端设备上链路聚合模式一致B、GE电接口和GE光接口不能加入同一个C、Eth-Trunk接口Eth-Trunk接口不能嵌套D、GE接口和FE接口不能加入同一个Eth-Trunk接口答案：ABCD52.华为设备中静态路由说法错误的是？A、静态路由优先级为0时一定优选该路由。B、静态路由的开销值不可修改C、静态路由的优先级缺省值为60D、静态路由优先级范围为0-255答案：AD53.802.11无线局域网中CSMA/CA机制包括以下哪些内容（）？（VLAN知识点）A、载波侦听B、多址访问C、冲突检测D、冲突避免答案：ABD54.下列说法不正确的是？A、若路由cost值越大，则路由优先级越高B、缺省情况下，直连路由优先级高于OSPF路由优先级C、VRP中，路由优先级数值越大则表示路由优先级越高D、每条静态路由优先级可以不同答案：AC55.关于冲突域和广播域，描述正确的是？A、一台采用默认配置的二层交换机所有端口上连接的设备属于一个冲突域B、一台HUB所有端口上连接的设备属于一个广播域C、一台HUB上所有端口上连接的设备属于一个冲突域D、一台路由器所连接的设备属于一个广播域E、一台采用默认配置的二层交换机所有端口上连接的设备属于一个广播域答案：BCE56.ospf的hello报文功能是？A、邻居发现B、同步路由器的LSDBC、更新LSA信息D、维持邻居关系答案：AD57.DHCP包含以下哪些报文类型？A、DHCPOFFERB、DHCPREQUESTC、DHCPROLLOVERD、DHCPDISCOVER答案：ABD58.OSPF协议存在以下哪种特性？A、支持区域的划分B、易产生路由环路C、以跳数计算最短路径D、触发更新答案：AD59.IPV6地址包含以下哪些类型？A、任播地址B、组播地址C、单播地址D、广播地址答案：ABC60.如果以太网数据帧Length／Type＝0x0806，下列说法正确的是A、此数据帧的目的MAC地址有可能是FFFF-FFFF-FFFFB、此数据帧的源MAC地址一定不是FFFF-FFFF-FFFFC、此数据帧为IEEE802.3帧D、此数据帧为EthernetII帧答案：ABD61.以下关于IPv6地址配置说法正确的有？A、IPv6支持无状态自动配置B、IPv6地址只能手工配置C、IPv6地址支持特多种方式的自动配置D、IPv6支持DHCPv6的形式进行地址配置答案：ACD62.虚拟化是实现NFV的基础，以下关于虚拟化的特点说法正确的是？A、隔离：同一个物理服务器上的虚拟机相互隔离B、分区：可以在单个物理服务器上同时运行多个虚拟机C、封装：虚拟机都是共享操作系统的通过命令空间实现封装D、硬件独立：虚拟机和硬件解耦，支持虚拟机在服务器之间迁移答案：ABCD63.堆叠、集群技术有哪些优势？A、扩展端口数量B、可以部署跨物理设备的链路聚合C、解决通信故障D、简化配置管理、管理一台逻辑设备即可答案：ABD64.IEEE802.11标准中，只支持2.4G频段的有？A、802.11aB、802.11bC、802.11gD、802.11n答案：BC65.当两台交换机之间使用链路聚合技术进行互连时，各个成员端口需要满足以下哪些条件？A、两端相连的物理口数量一致B、两端相连的物理口速率一致C、两端相连的物理口双工模式一致D、两端相连的物理口物理编号一致E、两端相连的物理口使用的光模块型号一致答案：ABC66.哪些WLAN安全策略支持open方式的链路认证方式？A、WPA2-802.1XB、WPAC、WPA2-PSKD、WEP答案：ABCD67.关于防火墙双机热备的描述，下列哪些选项是正确的？（安全知识点）A、当防火墙上多个区域需要提供双机备份功能时，需要在防火墙上配置多个VRRP备份组B、要求同一台防火墙上同一VGMP管理组所有VRRP备份组状态保持一致C、防火墙双机热备需要进行会话表、MAC表、路由表等信息在主设备和从设备间同步备份D、VGMP用于保证所有VRRP备份组切换的一致性答案：ABD68.以下哪些IEEE802.11标准支持工作在2.4GHz、5GHz两个频段下？A、802.11gB、802.11nC、802.11axD、802.11ac答案：BC69.IPV4首部中的哪些字段和分片相关？A、FlagsB、TTLC、IdentificationD、FragmentOffset答案：ACD70.无线电射频主要采用扩频技术，以下技术中哪些属于扩频技术（）？（VLAN知识点）

(Select2Answers)A、FHSSB、DSSSC、QPSKD、OFDM答案：AB71.STA关联到AP之前需要通过一些报文交互获取SSID，这些报文为？A、ProbeResponseB、ProbeRequestC、BeaconD、Discovery答案：AB72.以下哪些选项可以在windows防火墙的高级设置中进行操作？（安全知识点）A、还原默认值B、更改通知规则C、设置连接安全规则D、设置出入站规则答案：CD73.以下关于IPv6任播地址说法正确的有？A、实现服务的负载分担B、目标地址是任播地址的数据包将发送给其中路由意义上最近的一个网络接口C、为服务提供冗余功能D、任播地址和单播地址使用相同的地址空间答案：ABCD74.按外形对服务器进行分类，可以分为以下哪些类型？（安全知识点）A、刀片服务器B、塔式服务器C、机架式服务器D、X86服务器答案：ABC75.在AC上添加AP的方式有？A、离线导入APB、手工确认未认证列表中的APC、自动发现APD、在线添加答案：ABC76.防火墙Trust域中的客户机可以登录Untrust域中的FTP服务器，但无法下载文件，以下哪些方法可以解决该问题？（安全知识点）A、在Trust和Untrust之间放行21端口号B、FTP工作方式为port模式时，修改从Trust到Untrust区域的安全策略动作为允许C、启用detectftpD、FTP工作方式为Passive模式时，修改从Trust到Untrust区域的安全策略动作为允许答案：BCD77.使用动态主机配置协议DHCP分配IP地址有哪些优点？A、可以实现IP地址重复利用B、工作量大且不好管理C、配置信息发生变化（如DNS），只需要管理员在DHCP服务器上修改，方便统一管理D、避免IP地址冲突答案：CD78.目前，公司有一个网络管理员，公司网络中的AR2200通过Telnet直接输入密码后就可以实现远程管理。新来了两个网络管理员后，公司希望给所有的管理员分配各自的用户名与密码，以及不同的权限等级。那么应该如何操作呢？A、在配置每个管理员的账户时，需要配置不同的权限级别B、Telnet配置的用户认证模式必须选择AAA模式C、在AAA视图下配置三个用户名和各自对应的密码D、每个管理员在运行Telnet命令时，使用设备的不同公网IP地址答案：ABC79.AP从AC上获取版本进行升级的模式有？A、FTP模式B、SFTP模式C、TFTP模式D、AC模式答案：ABD80.VRP系统中，Ctrl＋Z组合键具备什么功能A、从任何视图退出用户视图B、退出接口视图C、退出当前视图D、退出Console接口视图E、从系统视图退回到用户视图答案：AE81.华为设备中静态路由说法错误的是？A、静态路由优先级为0时一定优选该路由。B、静态路由的开销值不可修改C、静态路由的优先级缺省值为60D、静态路由优先级范围为0-255答案：AD82.OSPF协议建立邻接关系时，以下哪些参数必须要一致?A、RouterPriorityB、AreaIDC、RouterIDD、RouterDeadInterval答案：BD83.通过SR（SegmentRouting）可以简易的定义一条显式路径，网络中的节点只需要维护SegmentRouting信息，即可应对业务的实时快速发展。SegmentRouting具有如下哪些特点？A、SR（SegmentRouting）采用IP转发，不需要额外维护另外一张标签转发表B、同时支持控制器的集中控制模式和转发器的分布控制模式提供集中控制和分布控制之间的平衡C、通过对现有协议（例如IGP）进行扩展，能使现有网络更好的平滑演进D、采用源路由技本提供网络和上层应用快速交互的能力答案：BCD84.当两台交换机之间使用链路聚合技术进行互连时，各个成员端口需要满足以下哪

些条件？A、两端相连的物理口数量一致B、两端相连的物理口速率一致C、两端相连的物理口双工模式一致D、两端相连的物理口物理编号一致E、两端相连的物理口使用的光模块型号一致答案：ABC85.网络中部署了一台DHCP服务器，但是管理员发现部分主机并没有正确获取到DHCP服务器所指定的地址，请问可能的原因有哪些？A、部分主机无法与该DHCP服务器正常通信，这些主机客户端系统自动生成了范围内的地址B、网络中存在另外一台工作效率更高的DHCP服务器C、部分主机无法与该DHCP服务器正常通信，这些主机客户端系统自动生成了范围内的地址D、DHCP服务器的地址池已经全部分配完毕答案：BCD86.下列哪些选项属于信息安全防范的关键要素？（安全知识点）A、资产管理B、安全运维与管理C、安全产品与技术D、人员答案：BCD87.关于单点登录，以下哪些说法是正确的？（安全知识点）A、设备可以识别出身份认证系统认证通过的用户B、AD域单点登录只有一种部署模式C、虽然不需要输入用户密码，但是认证服务器需要将用户密码和设备进行交互，用来保证认证通过D、AD域单点登录可采用镜像登录数据流的方式同步到防火墙答案：AD88.关于传输层协议说法正确的有？A、TCP连接的建立是一个三次握手的过程，而TCP连接的终止则要经过四次握手B、UDP使用SYN和ACK标志位来请求建立连接和确认建立连接C、知名端口号范围为1—1023D、UDP适合传输对时延敏感的流量并且可以依据报文首部中的序列号字段进行重组答案：AC89.为检测CAPWAP隧道的连通状态，在CAPWAP隧道建立后AC使用哪些CAPWAP报文进行检测？A、KeepliveB、DPDC、EchoD、Hello答案：AC90.设备链路聚合支持哪些模式？A、手工负载分担模式B、手工主备模式C、混合模式D、LACP模式答案：AD91.关于冲突域和广播域，描述正确的是（）。A、一台HUB所连接的设备属于一个冲突域B、一台HUB所连接的设备属于一个广播域C、[D].一台交换机所连接的设备属于一个广播域D、[C].一台交换机所连接的设备属于一个冲突域答案：ABC92.以下哪些网络属于局域网？A、一个家庭网络B、宽带城域网C、某公司办公网络D、因特网答案：AC93.OSPF协议支持的网络类型有哪些？A、Point-to-PointB、Non-BroadcastMulti-AccessC、Point-to-MultipointD、Broadcast答案：ABCD94.Ospf协议在以下哪种网络类型中需要选举DR和BDR？（）A、广播类型B、点到点类型C、点到多点D、NBMA答案：AD95.IEEE802.11n标准支持在哪些频率下工作？A、6GHZB、2.5GHzC、2.4GHzD、5GHz答案：CD96.以下哪些属于HRP（HuaweiRedundancyProtocol）协议可以备份的状态信息？（安全知识点）A、会话表B、ServerMap表项C、动态黑名单D、路由表答案：ABC97.以下哪些协议能够保证数据传输的机密性？（安全知识点）A、TelnetB、SSHC、FTPD、HTTPS答案：BD98.路由表当中包含以下哪些要素？A、InterfaceB、NextHopC、Destination/MaskD、ProtocolE、Cost答案：ABCDE99.IPV6报文支持哪些扩展报头？A、分片扩展报头B、目的选项扩展报头C、VLAN扩展报头D、逐跳选项扩展报头答案：ABD100.以下选项哪些是配置华为无线控制器的基础功能（）？（VLAN知识点）

(Select3Answers)A、配置AC-IDB、配置Radio模板C、配置AC的国家代码D、配置AC的WLAN源接口答案：ACD101.管理员想要更新华为路由器的VRP版本，则正确的方法有？A、管理员把路由器配置为FTP服务器，通过FTP来传输VRP软件B、管理员把路由器置为FTP客户端，通过FTP来传输VRP软件C、管理员把路由器配置为TFTP客户端，通过TFTP来传输VRP软件D、管理员把路由器配置为TFTP服务器，通过TFTP来传输VRP软件答案：ABC102.下列关于单臂路由的说法正确的有？A、每个VLAN一个物理连接B、在路由器上需要创建子接口C、交换机上，把连接到路由器的端口配置成Tunk类型的端口，并允许相关VLAN的通过D、交换机和路由器之间仅使用一条物理链路连接答案：BCD103.以下哪些选项属于802.11b/g协议之间的差异点？（VLAN知识点）

(Select3Answers)A、吞吐能力不同B、两种协议使用的技术不同C、支持的数据速率不同D、工作的频段不同答案：ABC104.下列关于IPv6中的RA和RS报文说法正确的是？A、RS用于请求地址前缀信息B、RS用于回复地址前缀信息C、RA用于回复地址前缀信息D、RA用于请求地址前缀信息答案：AC105.开启标准STP协议的交换机可能存在哪些端口状态？A、DiscardingB、ForwardingC、DisabledD、Listening答案：BCD106.OSPF建立邻接关系时，以下哪些参数必须设置一致？A、RouterPriorityB、RouterIDC、AreaIDD、RouterDeadInterval答案：CD107.在OSPF广播网络中，一台DRother路由器会与哪些路由器交换链路状态信息？（）A、BDRB、所有OSPF邻居C、DROtherD、DR答案：AD108.下面选项中关于NFV架构的概念描述正确的是？A、MANO由NFVO、VNFM和VIM组成。B、NFVO（NFVOrchestrator）.负责业务的编排。C、VIM（VirtualisedInfrastructureManager）虚拟资源管理，负责实现基础设施的虚拟化。D、VNFM虚拟网络功能管理，负责VNF的生命周期管理。答案：ABCD109.网络管理员使用ping来测试网络连通性用哪些协议？A、UDPB、TCPC、ARPD、ICMP答案：CD110.如果一个以太网数据的Length，／Type＝0x8100，那么这个数据帧可能是由以下哪种端口发出的？A、交换机Trunk类型的端口B、交换机Hybrid类型的端口C、交换机Access类型的端口D、路由器的Serial接口答案：AB111.某个ACL规则如下：则下列哪些IP地址可以被permit规则匹配rule5permitipsource55A、B、C、D、答案：ACD112.下列哪些IPV4地址是A类地址？A、B、C、D、答案：AD113.关于配置防火墙安全区域，以下哪些选项是正确的？（安全知识点）A、防火墙缺省有四个安全区域，且该四个安全区域优先级不支持修改B、防火墙最多可以有12个安全区域C、防火墙可以创建两个相同优先级的安全区域D、当不同安全区域之间发生数据流动时，会触发设备的安全检查，并实施相应的安全策略答案：AD114.通过SR可以建议的定义一条显示路径，网络中的节点只需要维护segmentrouting信息，即可对应业务的实时快速发展，segmentrouting具有如下特点：A、通过对在现有协议（例如IGP）进行扩展，能是现有网络更好的平滑迁移B、SR采用IP转发，不需要额外维护另一张标签转发表C、采用源路由技术提供网络和上层应用快速交互的能力D、同时支持控制器模式和转发器的分部控制模式提供集中的控制和分布控制之间的平衡答案：ACD115.两台配置OSPF的路由器，在A上配silent-interfaces0／0／0。下面说法正确的是？（）A、RTA将不发送OSPF报文B、RTA将继续接受并分析处理B发送的Ospf报文。C、两台路由器邻居不受影响D、两台路由器邻居会DOWN掉答案：AD116.报文格式包含以下哪些字段？A、operationtypeB、protocoltypeC、HardwaretypeD、protocolAddressofsender答案：ABCD117.以下哪些属于远端认证方式？（安全知识点）A、RADIUSB、Local

TCP报文攻击C、HWTACACSD、LLDP答案：AC118.为检测CAPWAP隧道的连通状态，在CAPWAP隧道建立之后AC使用以下哪些CAPWAP报文进行探测？A、KeepaliveB、EchoC、DPDD、Hello答案：AB119.以下关于MPLS报文头中S字段说法正确的是哪些？A、S位存在于每一个MPLS报文头中B、用来标志本标签后是否还有其他标签，0表示是，1表示不是C、S位在帧模式中只有1bit，在信元模式中有2bitD、用来标志本标签后是否还有其他标签，1表示是，0表示不是答案：AB120.IEEE802.11标准中，只支持2.4G频段的有？A、802.11aB、802.11bC、802.11gD、802.11n答案：BC121.下面关于生成树协议中Forwarding状态描述错误的是？A、Forwarding状态的端口不学习报文源MAC地址B、Forwarding状态的端口一定会发送BPDU报文C、Forwarding状态的端口可以转发数据报文D、Forwarding状态的端口可以接收BPDU报文答案：AB122.以下哪些选项属于恶意程序？（安全知识点）A、特洛伊木马B、漏洞C、蠕虫D、病毒答案：ACD123.下列关于缺省路由的说法正确的有？A、如果报文的目的地址不能与路由表的其他任何路由条目匹配，那么路由器将根据缺省路由转发该报文B、缺省路由只能由管理员手工配置C、任何一台路由器的路由表中必须存在缺省路由D、在路由表中缺省路由以到网络（掩码为）的路由形式出现答案：AD124.以下哪些IEEE802.11标准支持工作在5GHz频段？A、802.11nB、802.11axC、802.11aD、802.11g答案：ABC125.路由器Radius信息配置如下，下列说法正确的有？A、路由器发送Radius报文的源IP地址为B、授权服务器的IP地址为C、认证服务器的IP地址为D、计费服务器的IP地址为答案：ACD126.关于TCP/IP协议栈数据包解封装的描述，下列哪项是正确的？（安全知识点）A、数据报文先传送至数据链路层，经过解析后数据链路层信息被剥离，并根据解析信息知道网络层信息，

比如为IPB、传输层（TCP）接收数据报文后，经过解析后传输层信息被剥离，并根据解析信息知道上层处理协议，

比如UDPC、网络层接收数据报文后，经过解析后网络层信息被剥离，并根据解析信息知道上层处理协议，比如

HTTPD、应用层接收到数据报文后，经过解析后应用层信息被剥离，最终展示的用户数据与发送方主机发送的数

据完全相同答案：AD127.下列说法不正确的是？A、若路由cost值越大则路由优先级越高B、缺省情况下直连路由优先级高于OSPF路由优先级C、VRP中，路由优先级数值越大则表示路由优先级越高D、每条静态路由优先级可以不同答案：AC128.当路由器运行在同一个OSpf区域中时，对它们的LSDB和路由表的描述正确的是？（）A、所有路由器得到的链路状态数据库是相同的B、所有路由器得到的路由表是相同的C、各台路由器得到的链路状态数据库是不同的D、各台路由器的路由表是不同的答案：AD129.MIMO的天线配置通常表示成“M*N”，其中M和N各表示什么（）？（VLAN知识点）

(Select2Answers)A、M表示传输天线的数量B、N表示传输天线的数量C、N表示接收天线的数量D、M表示接收天线的数量答案：AC130.下列哪项属于网络安全应急响应中在总结阶段要采取的动作？（安全知识点）A、建立防御体系，指定控制措施B、评价应急预案的执行情况，并提出后续改进计划C、判断隔离措施的有效性D、对应急响应组织成员进行评价答案：BD131.支持5GHz频段的无线局域网标准有哪些（）？（VLAN知识点）

(Select2Answers)A、802.11aB、802.11bC、802.11gD、802.11n答案：AD132.管理员PC与USG防火墙管理口直连，使用web方式进行初始化操作，以下哪些说法是正确的？（安全知识点）A、管理PC的浏览器访问http;//B、管理PC的IP地址手工设置为-54C、管理PC的浏览器访问D、将管理PC的网卡设置为自动获取IP地址答案：ABD133.VRP支持通过哪几种方式对路由器进行配置？A、通过FTP对路由器进行配置B、通过Telnet对路由器进行配置C、通过Console口对路由器进行配置D、通过miniUSB口对路由器进行配置答案：BCD134.OSPF协议邻居关系有哪几种稳定状态？A、2-wayB、FullC、DownD、attempt答案：ABC135.SNMP由哪些主要部分组成？A、代理进程B、被管设备C、网络管理站D、管理信息库答案：ABCD136.运行STP协议的交换网络在进行生成树计算时用到了以下哪些参数？A、端口IDB、ForwardDelayC、桥IDD、根路径开销答案：ACD137.配置静态路由有哪些必要条件？A、出接口B、出接口MAC地址C、下一跳D、目的IP答案：ACD138.SNMP由以下哪些部分组成？A、被管对象B、网络管理系统C、管理信息库D、代理进程答案：ABCD139.在STP协议中，下面哪些因素会影响根交换机的选举？A、交换机优先级B、交换机接口IDC、交换机的IP地址D、交换机接口带宽E、交换机的MAC地址答案：AE140.为检测CAPWAP隧道的连通状态，在CAPWAP隧道建立之后AC使用以下哪些CAPWAP报文进行深测？A、DPDB、HelloC、EchoD、Keepalive答案：CD141.下列关于链路聚合说法正确的有？A、Eth-Trunk接口不能嵌套B、两台设备对接时需要保证两端设备上链路聚合的模式一致C、GE电接口和GE光接口不能加入同一个Eth—Trunk接口D、GE接口和FE接口不能加入同一个Eth—Trunk接口答案：ABCD142.下面关于路由器的主要功能的说法中错误的是？A、根据路由表指导数据转发B、通过多种协议建立路由表C、实现相同网段设备之间相互通信D、根据收到数据包的源IP地址进行转发答案：CD143.关于冲突域和广播域，描述正确的是？A、一台采用默认配置的二层交换机所有端口上连接的设备属于一个冲突域B、一台HUB所有端口上连接的设备属于一个广播域C、一台HUB上所有端口上连接的设备属于一个冲突域D、一台路由器所连接的设备属于一个广播域E、一台采用默认配置的二层交换机所有端口上连接的设备属于一个广播域答案：BCE144.链路聚合的LACP模式采用LACPDU选举主动端，LACPDU中的哪些信息是选举LACP主动端的依据？A、接口编号B、MAC地址C、设备优先级D、接口优先级答案：BC145.配置AP的认证模式，AP支持的认证方式有哪几种（）？（VLAN知识点）

(Select3Answers)A、mac-authB、sn-authC、no-authD、mac-sn-auth答案：ABC146.关于IPv6地址2031：0000：720C：0000：0000：09E0：839A：130B，下面哪些缩写是正确的？A、2031:0:720C:0:0:9E0:839A:130BB、2031:0:720C::9E0:839A:130BC、2031:0:720C:0:0:9E:839A:1308D、2031::720C::9E0:839A:130B答案：AB147.控制器是SDN的核心组件。控制器通过南向接口连接设备。以下属于控制器南向协议的的是？A、PCEPB、SNMPC、OpenFlowD、NETCONF答案：ABCD148.在WDS部署中，网桥组网模式包括哪几种（）？（VLAN知识点）

(Select3Answers)A、点对点方式B、点对多点方式C、中继桥接方式D、多点对多点方式答案：ABC149.用Telnet方式登录路由器时，可以选择哪几种认证方式A、password认证B、AAA本地认证C、不认证D、MD5密文认证答案：ABC150.capwap隧道建立，其AC的认证方式有。A、不认证B、MAC认证C、Password认证D、SN认证答案：ABD判断题1.AC上可以手动指定创建CAPWAP隧道的源地址或者源接口。A、正确B、错误答案：A2.DHCP是一个应用层的协议，为了让其分配IP时可靠些，所以其传输层采用TCP协议A、正确B、错误答案：B3.园区网可以通过链路聚合和堆叠提高网络可靠性。A、正确B、错误答案：A4.交换机组成的网络不开启STP，一定出现二层环路。A、正确B、错误答案：B5.运行STP协议的交换机，端口在Learning状态下需要等待转发延时后才能转化为Fowarding状态。A、正确B、错误答案：A6.IPv6协议使用NS和NA报文进行重复地址检测（DAD）。A、正确B、错误答案：A7.在Diff—Serv域的核心路由器通常只需要进行简单流分类（网络IP知识点）A、正确B、错误答案：A8.主机访问公网地址一定要经过NAT。A、正确B、错误答案：A9.网络管理系统通过SNMP协议只能查看设备运行状态而不能下发配置。A、正确B、错误答案：B10.如果配置的ACL规则存在包含关系，应注意严格条件的规则编号需要排序靠前，宽松条件的规则编号需要排序靠后，避免报文因命中宽松条件的规则而停止往下继续匹配从而使其无法命中严格条件的规则。A、正确B、错误答案：A11.华为ARG3系列路由器默认存在SNMP的所有版本（SNMPv1、SNMPv2c和SNMPv3）。A、正确B、错误答案：A12.运行STP协议的交换机，端口在Learning状态下需要等待转发延时后才能转化为Forwarding状态。A、正确B、错误答案：A13.NFV（NetworkFunctionalVirtualization），网络功能虚拟化，实现了以软件化的方式部署网络应用。A、正确B、错误答案：A14.缺省情况下，交换机生成树的桥优先级默认为32768。A、正确B、错误答案：A15.静态NAT只能实现私有地址和公有地址的一对一映射。A、正确B、错误答案：A16.广播地址是网络地址中主机位全部置为1的一种特殊地址，它也可以做为主机地址使用。A、正确B、错误答案：B17.流镜像端口能够实现将镜像端口上特定业务流的报文，传送到监控设备进行分析和监控的功能（网络IP知识点）A、正确B、错误答案：A18.静态MAC地址表在系统重启后，保存的表项不会丢失A、正确B、错误答案：A19.二层ACL可以匹配源MAC、目的MAC、源ip、目的IP等信息。A、正确B、错误答案：B20.路由器在转发某个数据包时如果未匹配到对应的明细路由且无默认路由时，将直接丢弃该数据包。A、正确B、错误答案：A21.NAPT是通过TCP或者UDP或者IP报文中的协议号区分不同用户的IP地址。A、正确B、错误答案：B22.STP在提高网络可靠性的同时，也可以解决交换网络中的环路问题。（华为网络技术大赛题目）A、正确B、错误答案：A解析：为了提高网络可靠性,交换网络中通常会使用冗余链路。然而,冗余链路会给交换网络带来环路风险，并导致广播风暴和MAC地址不稳定等问题，进而会影响到用户的通信质量。生成树协议STP可以在提在提高网络可靠性的同时，也可以解决交换网络中的环路问题。23.Telnetlib是Python自带的实现Telnet协议的模板。A、正确B、错误答案：A24.路由表中某条路由信息的Proto为OSPF，则此路由的优先级一定为10。A、正确B、错误答案：B25.FIT上线过程中一定会在AC上下载软件版本。A、正确B、错误答案：B26.TFTP基于TCP协议A、正确B、错误答案：B27.DHCPREQUEST报文一定是以广播形式发送的。A、正确B、错误答案：B28.状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话，由防火墙安全策略决定建立哪些会话，数据包只有与会话相关联时才会被转发。A、正确B、错误答案：B解析：状态检测防火墙使用各种会话表来追踪激活的TCP（TransmissionControlProtocol）会话和UDP（UserDatagramProtocol）伪会话，由访问控制列表决定建立哪些会话，数据包只有与会话相关联时才会被转发。29.在华为设备上，如果使用AAA认证进行授权，当远程服务器无响应时，可以从网络设备侧进行授权A、正确B、错误答案：A30.UDP有滑动窗口机制来控制数据传输快慢A、正确B、错误答案：B31.DHCPV6服务器支持为主机提供DNS服务器地址等其他配置信息。A、正确B、错误答案：A32.华为路由器中Tracert诊断工具使用UDP封装跟踪数据。（华为网络技术大赛题目）A、正确B、错误答案：A解析：Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。华为采用UDP的方式33.DHCP服务器回应客户端的报文一定是单播报文。A、正确B、错误答案：B34.运行STP的设备收到RSTP的配置BPDU时会丢弃。A、正确B、错误答案：A35.如图所示，可以判断000—fc99—9999是交换机通过ARP学习到的特定主机，MAC地址，且该主机更换了三次IP地址？A、正确B、错误答案：B36.RSTP中Backup端口可以替换发生故障的根端口。A、正确B、错误答案：B37.PPP链路两端写静态路由时可以不写下一跳，以太网链路需要A、正确B、错误答案：A38.段路由SR（SegmentRouting）是对现有IGP协议进行扩展，基于MPLS协议，采用源路由技术而设计的在网络上转发数据包的一种协议。A、正确B、错误答案：A39.运行ospf协议的路由器在完成LSDB同步后才能达到FULL状态？A、正确B、错误答案：A40.OSPFv3的Router—ID可以通过系统自动产生A、正确B、错误答案：B41.用户不能将VLANID配置为0。A、正确B、错误答案：A42.MPLS域中的LER全称为LabelEgressRouterA、正确B、错误答案：B43.AP一个射频口只能绑定一个SSIDA、正确B、错误答案：B44.网络设备发送的IPV6报文时，会首先将报文长度和MTU值进行对比，如果大于MTU值，则直接丢弃A、正确B、错误答案：B45.主机使用无状态地址自动配置方案来获取IPV6地址时，无法获取DNS服务器。A、正确B、错误答案：A46.IEEE802.11ac标准只支特5GHz频段。A、正确B、错误答案：A47.路由器的聚合端口可以配置路由器子接口A、正确B、错误答案：A48.园区网络规划时，服务器建议采用静态IP地址。A、正确B、错误答案：A49.路由协议通过Hello报文就可以检测到故障，所以不需要BFDA、正确B、错误答案：B50.以太网帧在交换机内部都是以带VLANTAG的形式来被处理和转发的。A、正确B、错误答案：A51.Trunk端口可以允许多个VLAN通过包括VLAN4096。A、正确B、错误答案：B52.两台路由器之间转发的数据包一定不携带VLANTAGA、正确B、错误答案：B53.由于TCP协议在建立连接和关闭连接时都采用三次握手机制，所以TCP支持可靠传输。A、正确B、错误答案：B54.VRP中的登陆超时功能只能在VTY接口下设置。A、正确B、错误答案：B55.同一台交换机VLANIF接口的IP地址不能相同。A、正确B、错误答案：A56.ARG3系列路由器上ACL支持两种匹配顺序，配置顺序和自动排序？A、正确B、错误答案：A57.链路聚合接口只能作为二层接口。A、正确B、错误答案：B58.运行Ospf协议的路由器先达到FULL状态，然后进行LSDB同步。A、正确B、错误答案：B59.WiFi6实际是指IEEE802.11ax标准。A、正确B、错误答案：A60.OSPF进程的RouterID修改之后立即生效。A、正确B、错误答案：B61.当IGMP查询配了SSMMapping规则后，只能对运行IGMPv2的成员主机提供SSM服务A、正确B、错误答案：B62.运行SNMP协议的网络设备本地都运行一个代理进程。A、正确B、错误答案：A63.在园区网络中通过使用链路聚合堆叠技术可以提高网络可靠性。A、正确B、错误答案：A64.当两台OSPF路由器形成2—way的邻居关系时，LSDB已完成同步。A、正确B、错误答案：B65.DHCPv6属于一种有状态地址自动配置协议A、正确B、错误答案：A66.树型网络拓扑实际上是一种层次化的星型结构，易于扩充网络规模但是层级越高的节点故障导致的网络问题越严重A、正确B、错误答案：A67.IP报文中用Tos字段进行QOS标记，Tos字段中是使用前6bit来标记DSCP的。A、正确B、错误答案：A68.根桥交换机上所有的端口都是指定端口。A、正确B、错误答案：A69.OSPF的RouterID必须和路由器的某个接口IP地址相同。A、正确B、错误答案：B70.Trunk类型的端口和Hybrid类型的端口在接受数据顿时的处理方式相同A、正确B、错误答案：A71.IPCP动态地址协商可以自动获取地址A、正确B、错误答案：A72.被请求节点组播地址由前缀FF02：：1：FF00：0/104和单播地址的最后24位组成。A、正确B、错误答案：A73.运行SNMP协议的网络设备可以主动上报告警信息以便网络管理员及时发现故障。A、正确B、错误答案：A74.VRP界面下，使用命令startupsaved—configurationbackup.cfg.配置下次启动时使用Backup.cfg文件。A、正确B、错误答案：A75.SDN的起源是转控分离。转控分离是实现SDN的一种方法而不是本质。A、正确B、错误答案：A76.BFD通过周期性检测报文来判断故障是否发生，是一个依赖路由协议的快速故障检测机制。A、正确B、错误答案：B77.二层组网中，如果发生环路则可能会导致广播风暴。A、正确B、错误答案：A78.STP协议当指定端口收到比自己差的配置BPDU时，立刻向下游发送自己的BPDU。A、正确B、错误答案：A79.参考下图中单臂路由的配置，可以判断即使在R1的子接口上不开启ARP代理，行政部门与财务部门之间也能够互访。A、正确B、错误答案：B80.VTY中max—vty可以设置多个用户同时使用Telnet登陆此设备A、正确B、错误答案：A81.NAS设备对用户的管理是基于域的，每个用户都属于一个域，一个域是由属于同一个域的用户构成的群体？A、正确B、错误答案：A82.ARG3系列路由器上的ACL支持两种匹配顺序：配置顺序和自动排序。A、正确B、错误答案：A83.Trunk端口既能发送带标签的数据帧，也能发送不带标签的数据帧。（华为网络技术大赛题目）A、正确B、错误答案：A解析：Trunk端口可以属于多个VLAN，但一个Trunk端口只有一个PVID，就是该Trunk口的本地VLAN(Nativevlan)的VLANID，Trunk端口的本地VLAN可以通过“switchporttrunknativevlanvlan_id”来指定。如果Trunk端口接收到到一个不带VLAN标记的数据帧时，会打上该端口PVID的VLANID，如果接到到的是与PVID对应的VLAN中的数据帧，则会去掉帧中的VLAN标记发往PVID对应的VLAN中。84.DHCPrequest报文采用广播发送A、正确B、错误答案：B85.“善于观察”和“保持怀疑”可以帮助我们在网络世界中更好的辨别安全威胁（安全知识点）A、正确B、错误答案：A86.Telnetlib中telnet.read_very_eager的作用是非阻塞的读取数据。通常需要和time模块一起使用。A、正确B、错误答案：A87.路由表中某条路由信息的proto为direct，则路由优先级一定为0。A、正确B、错误答案：A88.telnetlib中telnet.read.all（B）的作用时读取所有数据直到EOF，如果回显没有返回EOF则会一直阻塞。A、正确B、错误答案：B89.RSTP中Alternate端口和Backup端口均无法转发用户流量，也不可以接收、处理、发送BPDU。A、正确B、错误答案：B90.华为路由器中tracert诊断工具被用来跟踪数据的转发路径？A、正确B、错误答案：A91.华为交换机上可以使用命令vlanbatch批量创建多个VLAN，简化配置过程A、正确B、错误答案：A92.传统的丢包策略采用尾部丢弃（Tail—Drop）的方法，这种丢弃方法会导致TCP全局同步现象（IP知识点）A、正确B、错误答案：A93.端到端时延等于路径上所有处理时延与队列时延之和A、正确B、错误答案：B94.缺省情况下，STP协议中的端口状态由Disable转化为Forwarding状态至少需要30s的时间。A、正确B、错误答案：A95.交换机的端口在收到不携带VLANTAG数据帧时，一定添加PVID。A、正确B、错误答案：A96.MPLS标签头封装在报文的数据链路层头部和网络层头部之间。A、正确B、错误答案：A97.在AR路由器上创建的认证方案、授权方案、计费方案、HYTACACS或者RADIUS服务器模板，只有在域下应用后才能生效。A、正确B、错误答案：A98.WEP方式的安全策略支持使用TKIP进行数据加密。A、正确B、错误答案：B99.如果一个以太网数据帧的type/Length字段的值为0x0800，则此数据所承载的上层报文首部长度范围为20—60B。A、正确B、错误答案：A100.UDP不能保证数据传输的可靠性，不提供报文排序和流量控制等功能，适合传输可靠性要求不高，但对传输速度和延迟要求较高的流量A、正确B、错误答案：A101.传输层协议有UDP和TCP但UDPE比TCP可靠A、正确B、错误答案：B102.交换机通过堆叠、集群之后成为一台逻辑上的交换机，可以部署跨物理设备的Eth—Trunk以提高网络可靠性。A、正确B、错误答案：A103.当两台OSPF路由器形成2—WAY邻居关系时，LSDB已完成同步。A、正确B、错误答案：B104.缺省情况下，华为交换机的桥优先级取值是32768。A、正确B、错误答案：A105.如果一个网络的网络地址为，那么它的广播地址定是55。A、正确B、错误答案：B106.在隧道封装方式下。IPSec配置时不需要有到达目的私网网段的路由，因为数据会经过重新封装使用新的IP头部查找路由表。（安全知识点）A、正确B、错误答案：B107.Telnet基于TCP协议。A、正确B、错误答案：A108.路由器在进行数据包转发时，每经过一个数据链路层，数据链路层都需要重新封装。A、正确B、错误答案：A109.如下图所示，主机A和主机B不能通信。A、正确B、错误答案：A110.对于到达同一个目的网络的多条路径，路由器需要通过比较Preference值的大小进行选择，如果Preference相同，则依据Cost值的大小进行选择。A、正确B、错误答案：A111.在VRRP中，当设备状态变为Master后，会立刻发送免费ARP来刷新下游设备的MAC表项，从而把用户的流量引到此设备上来（网络IP知识点）A、正确B、错误答案：A112.在广播型的接口上配置静态路由时，可以通过指定下一跳地址或出接口来配置静态路由。A、正确B、错误答案：B113.安全策略条件可分为多个字段，如源地址、目的地址、源端口、目的端口等，这些字段之间是“与”的关系，也就是说，只有报文中的信息和所有字段都匹配上，才算是命中了这条策略。（安全知识点）A、正确B、错误答案：A114.AAA协议是RADIUS协议。A、正确B、错误答案：B115.VRP操作平台中使用命令Mkdirtest．系统会创建个名字为test的目录。A、正确B、错误答案：A116.数字证书根据使用场景不同可以分为本地证书、CA证书、根证书和自签名证书等。（安全知识点）A、正确B、错误答案：B117.：：1／128是IPv6环回地址。A、正确B、错误答案：A118.RSTP协议提供的环路保护功能只能在指定端口上配置生效。A、正确B、错误答案：B119.骨干区域内的路由器有其它所有区域的完整链路状态信息。A、正确B、错误答案：B120.主机在访问服务器的web服务器时，网络层protocol字段取值为6。A、正确B、错误答案：A121.在IPV4网络中，AP支持静态和DHCP两种方式获取IP地址A、正确B、错误答案：A122.SegmentRouting将代表转发路径的段序列编码在数据包头部，随数据包传输，接收端收到数据包。后，对段序列进行解析。如果段序列的顶部段标识是本节点时，则弹出该标识然后进行下一步处理，如果不是本节点，则使用ECMP（EqualCostMultiplePath）方式将数据包转发到下一节点。A、正确B、错误答案：A123.SNMPv1定义了5种协议操作。A、正确B、错误答案：A124.主机使用IP地址访问Internet一定要经过NATA、正确B、错误答案：A125.路由器在转发IPv6报文时，需要根据IPv6报文的源IP地址查找路由表A、正确B、错误答案：B126.流镜像分为本地流镜像和远程流镜两种方式A、正确B、错误答案：A127.如果传输层的协议为UDP，则网络层Protocol字段取值为6A、正确B、错误答案：B128.在广播型的接口上配置静态路由时，必须要指定下一跳地址。A、正确B、错误答案：A129.如图所示的拓扑以及交换机互联端口上的配置，可以判断标签为VLAN10的数据帧可以在两台交换机之间正常转发？A、正确B、错误答案：B130.应用数据经过数据链路层处理后一定携带了MAC地址。A、正确B、错误答案：A131.使用NAT技术，只可以对数据报文中的网络层信息（IP地址）进行转换（网络IP知识点）A、正确B、错误答案：B132.FEC（ForwardingEquivalenceClass）转发等价类，是一组具有某些共性的数据流的集合；FEC可以根据地址进行划分，但是不能根据业务类型、QoS等要素进行划分A、正确B、错误答案：B133.丢包仅发生在报文的发送端（网络IP知识点）A、正确B、错误答案：B134.BFD可以实现ms（毫秒）级别的链路状态检测。A、正确B、错误答案：A135.数据链路层采用PPP封装链路两端的IP地址可以不在同一个网段。A、正确B、错误答案：A136.在USG系列防火墙的Trust区域视图下，配置addinterfaceGigabiteEthernet0／0／1后，则不再属于Local区域（网络IP知识点）A、正确B、错误答案：B137.SR（SegmentRouting）将网络中的目的地址前缀/节点和邻接定义为段，并且为这些段分配SID（SegmentID）。通过对AdjacencySID（接段）和Prefix/NodeSID（目的地址前缀/节点段）进行无序排列（SegmentList），就得到一条转发路径。A、正确B、错误答案：B138.割接项目的前期调研主要是与客户及其他各个参与方沟通协调并采集网络信息用于分析。（网络IP知识点）A、正确B、错误答案：A139.VTY用户界面的“maximum—vty”命令可以配置多少个用户可以同时通过Telnet登录设备。A、正确B、错误答案：A140.Config模式是华为设备上缺省的acl配置顺序A、正确B、错误答案：A141.华为交换机上不能创建VLAN4096，不可以删除VLAN1A、正确B、错误答案：A142.、入侵防御系统（IPS,intrusionpreventionsystem）是在发现入侵行为时能实时阻断的防御系统（安全知识点）A、正确B、错误答案：A143.华为AR路由器的命令行界面下，save命令的作用是保存当前的系统时间。A、正确B、错误答案：B144.STP协议中根桥发出的配置BPDU报文中的MessageAge为0。A、正确B、错误答案：A145.IEEE802.11ac只支持5GHZ频段。A、正确B、错误答案：A146.AP的工作模式不允许进行切换。A、正确B、错误答案：B147.IPSecVPN采用的是非对称加密算法对传输的数据进行加密（安全知识点）A、正确B、错误答案：B148.从安全性来讲，IPSec隧道模式优于IPSec传输模式。A、正确B、错误答案：A149.FATAP无需AC即可独立完成无线接入、无线用户定义、业务数据转发等工作。A、正确B、错误答案：A150.默认情况下，STP协议中根桥的根路径开销一定是0。A、正确B、错误答案：A151.静态路由协议的优先级不能手工指定。A、正确B、错误答案：B152.SNMP报文是通过UDP来承载的。A、正确B、错误答案：A153.静态MAC地址表在系统复位、接口板热插拔或接口板复位后，保存的表项不会丢失A、正确B、错误答案：A154.STA发现无线网络的方式只有通过AP对外发送的Beacon帧。A、正确B、错误答案：B155.IPV6中的流标签宇段、源地址宇段和目的地址宇段一起为特定数据流指定了网络中的转发路径A、正确B、错误答案：A156.如图所示，如果主机A有主机B的ARP缓存表，则主机A能ping通主机B。A、正确B、错误答案：B157.在以PPP作为数据链路层协议的接口上，可以通过指定下一跳地址或出接口来配置静态路由。A、正确B、错误答案：A158.WLAN的二层组网指的是STA将AC做为自己的网关。A、正确B、错误答案：B159.RSTP协议中，边缘端口收到配置BPDU报文，就丧失了边缘端口属性。A、正确B、错误答案：A160.IPSecVPN技术采用ESP安全协议封装时不支持NAT穿越，因为ESP对报文头部进行了加密（安全知识点）A、正确B、错误答案：B161.DU标签分发方式下，如果采用Liberal保持方式，则设备都会保留所有LDPPeer发来的标签，无论该LDPPeer是否为到达目的网段的下一跳（IP知识点）A、正确B、错误答案：A162.防火墙除了支持内置Portal认证外，还支持自定义Portal认证，当采用自定义Portal认证时，不需要单独部署外部Portal服务器。（安全知识点）A、正确B、错误答案：B163.Hybird端口既可以连接用户主机，又可以连接其他交换机。A、正确B、错误答案：A164.当交换网络存在冗余链路时，使用STP可以解决交换网络中的环路问题。A、正确B、错误答案：A165.一台主机和其它主机通信一定要配置网关。A、正确B、错误答案：B166.信息加密的四个关键要素：明文、密文、加密算法和密钥，为了确保信息的保密性，需对加密算法进行保密。（华为网络技术大赛题目）A、正确B、错误答案：B解析：秘钥属于信息解密167.带宽决定了数据传输的速率，而且传输的最大带宽是由传输路径上的最小链路带宽决定的A、正确B、错误答案：A168.广播地址是网络地址主机位全部置1的一种特殊地址，它也可以作为主机地址使用。A、正确B、错误答案：B169.运行STP协议的交换机，只有在本交换机某个端口出现故障时才会发送TCNBPDUA、正确B、错误答案：B170.以下两条配置命令可以实现路由器RTA去往同一目的地的路由主备备份。A、正确B、错误答案：B171.FITAP上线的过程中一定会从AC下载软件版本。A、正确B、错误答案：B172.在串行接口上，可以通过指定下一跳地址或出接口来配置静态路由A、正确B、错误答案：A173.SR（SegmentRouting）作为一种新的替代MPLS的隧道技术受到越来越多的关注，很多用户希望引入SR技术来简化网络部署和管理，降低CAPEX（CapitalExpenditure）。SR作为当前主流的隧道技术，在承载网使用广泛A、正确B、错误答案：B174.组播地址FF02：：1表示链路本地范围的所有节点。A、正确B、错误答案：A175.如果使用万兆光模块互联两台华为S5710交换机，那么互联端口工作模式默认为全双工。A、正确B、错误答案：A176.配置安全策略时，一条安全策略可以引用地址集或配置多个目的IP地址。（安全知识点）A、正确B、错误答案：A177.路由器进行数据包转发时需要修改数据包中的目的IP地址。A、正确B、错误答案：B178.VTY用户界面的最大个数决定了多少个用户可以同时通过Telnet或STelnet登录设备A、正确B、错误答案：A179.如果报文匹配ACL的结果是“拒绝”，该报文最终被丢弃。A、正确B、错误答案：B180.AC使用CAPWAP的控制隧道传输对FitAP的管理报文。A、正确B、错误答案：A181.Trunk类型的端口和Hybrid类型的端口在接收数据帧时的处理方式相同。A、正确B、错误答案：A182.Trunk端口既能发送带标签的数据帧，也能发送不带标签的数据帧。A、正确B、错误答案：A183.Trunk类型的端口和Hybrid类型的端口在接收据帧时的处理方式相同。A、正确B、错误答案：A184.551、OSPFV2通过增加新类型的LSA支持IPV6。A、正确B、错误答案：B185.使用传统座机进行通话，是网络通信的一种方式。A、正确B、错误答案：B.0／25网段的广播地址为28。A、正确B、错误答案：B187.交换机堆叠支持两台以上设备，通过堆叠可以将多台交换机组建成逻辑上的一台设备。A、正确B、错误答案：A188.“凯撒密码”主要是通过使用特定规格的棍子来对数据进行加密的。（安全知识点）A、正确B、错误答案：B189.、常用的扫描攻击包括：端口扫描工具、漏洞扫描工具、应用扫描工具和数据库扫描工具等（安全知识点）A、正确B、错误答案：A190.DNS用来进行域名解析的A、正确B、错误答案：A191.路由器的同一个接口不能同时作为DHCPv6服务器和DHCPv6客户端A、正确B、错误答案：A192.动态路由协议能够自动适应网络拓扑的变化？A、正确B、错误答案：A193.BFD（双向转发检测）技术属于快速检测技术，但它较为复杂，需要特殊厂商设备支持。A、正确B、错误答案：B194.VLSM可以扩大任意IP网段，包括D类地址A、正确B、错误答案：B195.ARP协议能够根据目的IP地址解析目标设备MAC地址，从而实现链路层地址与IP地址的映射。（华为网络技术大赛题目）A、正确B、错误答案：A解析：地址解析协议，即ARP（AddressResolutionProtocol），是根据IP地址获取物理地址的一个TCP/IP协议。196.IEEE802.11ac标准只支持5GHz频段A、正确B、错误答案：A197.交换机上可以用vlanbatch批量创建vlan简化配置。A、正确B、错误答案：A198.管理信息库MIB（managementinformationbase）是一个虚拟的数据库，这个数据库只存在于NMS上。A、正确B、错误答案：B199.NAT在使用动态地址池时，地址池中的地址可以重复使用，即同一IP同时映射给多个内网IP。A、正确B、错误答案：B200.如图所示的广播网络中，OSPF运行在四台路由器上，且在同一个区域，同一网段。OSPF会自动选举一个DR，多个BDR，从而达到更好的备份效果。A、正确B、错误答案：B201.DHCPv6客户端必须从DHCPv6服务器同时获取IPv6地址和其它配置信息A、正确B、错误答案：B202.运行STP协议的交换机，端口在任何状态下都可以直接转化为Disabled状态。A、正确B、错误答案：A203.2.4GHz频段中的14个可用频段不存在信道重叠。A、正确B、错误答案：B204.路由器所有的接口属于同一个广播域？A、正确B、错误答案：B205.FITAP可以不依赖AC独立进行工作。A、正确B、错误答案：B206.华为交换机上不能创建VLAN4095，不可以删除VLA