华为认证ICT专家HCIE考试(习题卷33)

试卷科目：华为认证ICT专家HCIE考试华为认证ICT专家HCIE考试(习题卷33)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages华为认证ICT专家HCIE考试第1部分：单项选择题，共51题，每题只有一个正确答案,多选或少选均不得分。[单选题]1.以下哪项关于HTTPS说法错误?A)HTTPS协议默认使用TCP端口443B)HTTPS通过使用SSLVPN保障访问数据的安全。C)当使用HTTPS访问某网站时,如果用户浏览器不能识别网站的数字证书,则不能访问该网站。D)如果HTTPS流量中包含病毒,路由器无法使用IPS技术直接检测出病毒。答案:C解析:[单选题]2.FusionAccess系统中，无法对哪个组件进行备份操作？A)ITAB)WIC)HDCD)VLB答案:D解析:[单选题]3.123.OSN6800的某OTU接收光功率的过载点为0dBm，接收灵敏度为-17dBm，则工程要求输入光功率范围为：A)0～-17dBmB)-3～-14dBmC)-5～-14dBmD)-3～-12dBm答案:C解析:[单选题]4.下面关于Ipsec中安全联盟SA的说法错误的是A)SA由一个三元组来唯一标识.这个三元组包括安全参数素引SP(SecurityParameterIndex)、源IP地址和使用的安全协议号（AH或ESP)B)使用displayipsec命可以查看到与另一个PSec对等体之间所采用的加密算法.感兴趣流量等信息。C)IPSec只支持用对称加密算法来对数据进行加密。D)IPSec对等体之间必须存在双向的SA才能建立IpsecVPN连接答案:A解析:[单选题]5.以下哪一项不是链接克隆虚拟机的特点？A)当需要对虚拟机的软件进行维护时，必须对每台虚拟机进行操作B)可以实现关机自动还原。C)相同模板的多个桌面虚拟机共享同一母卷，母卷可统一升级、维护。D)每个桌面虚拟机差分卷保存与母卷差异化的部分。答案:A解析:[单选题]6.保证数据及实例安全操作中，下列哪种方式不合理()。A)使用最小权限访问B)修改数据库默认端口号C)限制远程主机的访问范围D)拒绝数据库访问答案:D解析:[单选题]7.如图所示，路由器所有的接口开启OSPF.下列说法正确的是？A)R2在区域0中生成的Type5LSA中包含/32的路由信息B)R2在区域0中生成的Type1LSA中包含/32的路由信息C)R2在区域0中生成的Type3LSA中包含/32的路由信息D)R2在区域0中生成的Iwoe2LSA中包含/24的路由信息答案:B解析:[单选题]8.以下关于MPLS的描述错误的是?A)LDP、MP-BGP等动态信令协议的标签空间范围是16-1023B)MPLS标签的长度是20比特,用于报文转发C)采用Pipe模式的TTL处理方式时,IP报文在MPLS网络传输,IP报文的TTL值只在MPLS入节点和出节点分别减1D)MPLS支持多层标签嵌套,最内层标签的S位值是1答案:A解析:[单选题]9.两台路由器，通过串行口连接在一起，但是相互之间没有办法ping通，先查看端口如下，从以上信息可以确认是什么原因吗？class="fr-ficfr-dibcursor-hover">A)链路带宽不够B)两端IP地址不在同一网段C)两端链路层协议不一致D)子网掩码不匹配答案:C解析:[单选题]10.如果想对路由器升级却没有网线，可以用配置线缆，通过超级终端使用协议进行升级。A)TFTPB)XmodemC)YmodemD)Zmodem答案:B解析:[单选题]11.下列关于计算虚拟化功能特性描述错误的是？A)具有灵活的管理架构，通过主备部署，保证系统的可靠性。B)支持GPU虚拟化，GPU直通C)FusionCompute在兼容一个新的操作系统时，不需要厂商提供配置的PV驱动程序。D)动态资源调度，在同一集群内，VM由系统根据策略自动负载均衡答案:C解析:[单选题]12.对于OSPF中虚连接的描述错误的是：A)可以采用虚连接解决骨干区域逻辑上不连续的问题。B)虚连接可以在任意两个区域边界路由器上建立，但是要求这两台边界路由器有端口连接到一个共同的非骨干区域。C)虚连接不一定属于骨干区域的，具体属于哪个区域要根据实际拓扑进行确定。D)虚连接属于区域0。答案:C解析:骨干区域必须是连续的，但在物理上不连续的时候，可以使用虚连接使骨干区域逻辑上连续。虚连接可以在任意两个区域边界路由器上建立，但是要求这两个区域边界路由器都有端口连接到一个共同的非骨干区域。这个非骨干区域称为Transit区域。虚连接技术虽然理论上使骨干区域可以在物理上不连续，但在实际组网时是不推荐的。虚连接是属于骨干区域（Area0）的一条虚拟链路[单选题]13.关于HDP协议的特点，以下描述正确的是？A)具有丰富的协议管理策略，可根据单个用户、用户组进行单独通道策略控制，保障用户通讯安全B)利用芯片硬件接口进行视频解码加速，但不支持4K视频播放C)每个虚拟通道只能承载特定的上层应用协议D)最大支持32个虚拟通道。答案:A解析:[单选题]14.每个VPC支持()个路由表A)1B)2C)3D)4答案:A解析:[单选题]15.以下哪个FusionCompute集群规则组策略是不存在的A)聚集虚拟机B)互斤虚拟机C)虚拟机到主机D)禁止虚拟机答案:D解析:[单选题]16.某网络中同时运行ISIS和OSPF协议，拓扑如图所示，在两个边界路由器RTB和RTC上分别配置路由引人，设备之间都是使用千兆以太口连通22.22/32网段在RTD上通过import-routedirect的方式引人到OSPF中，假设其他所有的配置都是默认配置，那么关于这个网络的描述错误的是?（）A)如下配置可以在RTC引人OSPF路由时过滤掉来自RTD的/32网段的路由.[RTC-ac1-basic--2001rule5denysource.0255255.255[RTC-ac1-basic-2001]rule10permit[RIC-isis-1]filterpolicy2001importB)在RIB上调整ISIS优先级为160,可以避免网络中的次优路由问题。C)RIB学习2.222/32网段的路由下一跳是RTAD)在RTC上采用如下配置可以在引入路由时只过滤掉/32网段的路由[RTC]ipip-prefix10index1deny8lesseual32[RTC-isis-1]filter-policyip-prefix10import答案:D解析:[单选题]17.路由策略的if-match不能直接引用以下哪些属性？A)Community-filterB)IP-prefixC)AS-Path-filterD)正则表达式答案:B解析:[单选题]18.为保证内网域名的解析效率,华为云内网DNS服务器会限制来自单个IP地址A)500B)1000C)1500D)2000答案:D解析:[单选题]19.MUXVLAN提供了一种通过VLAN进行网络资源控制的机制，以下概念中不属于MUXVLAN的是：A)主VLANB)从VLANC)GuestVLAND)互通型VLAN答案:C解析:MUXVLAN分为PrincipalVLAN（主VLAN）和SubordinateVLAN（从VLAN），SubordinateVLAN又分为SeparateVLAN（隔离型从VLAN）和GroupVLAN（互通型从VLAN）[单选题]20.有关virtio描述不正确的是？A)相比全模拟设备，virtio性能更好。B)使用virtio设备需要安装特殊的设备驱动。C)FusionComputef的virtio驱动都包含在Tools里面。D)当IO频繁时,服务器CPU使用率较高答案:B解析:[单选题]21.云服务平台提供的云监控由于监控数据的获取与传输会花费-定时间，因此，云监控显示的是当前时间()分钟前的云数据库RDS状态。A)1~5B)5~10C)10~15D)15~20答案:B解析:[单选题]22.RDS系统策略中，()拥有关系型数据库服务除删除操作外的DBA权限。A)RDSFllAlcessB)RDSReadOnlyAccessC)RDSManageAccessD)RDSAdministrator答案:C解析:[单选题]23.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initializationmessage，然后发送keepAliveMessage时，其状态将会迁移到？A)InitializationB)OpenrecC)OperationalD)Non-existent答案:B解析:在opensent状态收到init消息，然后发送keepalive时，状态会迁移到openrec状态。所以正确答案是?Openrec?。[单选题]24.完整复制虚拟机发放流程正确的是？1.检查虚拟机IP是否可达；2创建虚拟机；3将用户加入桌面组；4.虚拟机加入域A)2134B)2431C)2143D)2341答案:C解析:[单选题]25.关于跨域VPN-OptionB方案,以下描述错误的是?A)报文转发过程中,在两个ASBR上要对VPN的私网LSP做一次交换。B)两个ASBR之间需变建立IP-EBGP邻居关系。C)跨域VPN-OptionB方案不受ASBR之间互连链路数目的限制。D)两个ASBR之间对VPNv4路由交换外层标签。答案:D解析:[单选题]26.如果在组播网络中运行了PIM-SM协议，则需要配置RP，RP的配置方式分为动态RP和静态RP，下列对于RP的配置描述正确的是。A)配置静态RP，需要在所有PIM路由器上指定RP的信息。B)配置静态RP，需要配置BSR通告RP信息。C)配置动态RP，不需要配置BSR。D)配置动态RP，需要配置BSR作为RP的备份。答案:A解析:[单选题]27.如果一个组播组中存在多个接收者,管理员在连接接收者的交换机上开启IGMP-Snooping功能,当接收者从交换机收到了查询器的普遍组查询报文后,多个接收者该如何回应?A)所有接收者都会回应Report报文。B)只有运行了IGMPv1,所有接收者才回应Report报文。C)第一个响应时间超时的接收者发送Report报文,其他接收者不发送。D)只有运行了IGMPV2,所有接收者才回应Report报文。答案:A解析:[单选题]28.下列关于FusionCompute聚合网口描述不正确的是A)不同的聚合网口里面可以有同一个物理端口。B)可以用一个物理网口配置聚合网口，也可以用多不物理网口配置聚合网口C)通过设置相应的负荷分担策略可以使得带宽大千单个网口的带宽，从而提升性能D)通过多个物理网口配置成聚合网口，可以提升系统的可靠性答案:A解析:[单选题]29.下列有关Fusioncompute大页内存描述错误的是？A)可以提高TLB命中率。B)兼容EPT/NIP。C)内存页大小可以达到2G。D)对使用者完全透明。答案:C解析:[单选题]30.Fusionstorage关于ZK的正确描述A)ZK，哪个先启动，哪个为主ZKB)大于一半的ZK选的MDC为主MDCC)MDC和ZK不是一对一关系，主MDC和主ZK一定在同一服务器上D)Zk部署在控制节点答案:D解析:[单选题]31.CNA主机共有一路CPU，该CPU是4核8线程。通过FusionCompute在该主机上创建虚拟机时单合虚拟机最多能分配几个vGPU?A)8B)16C)32D)4答案:A解析:[单选题]32.以下关于华为交换机中MuxVLAN描述正确的是?A)MuxVLAN分为PrincipalVLAN和SubordinateVLAN。SubordinateVLAN又分为SeparateVLAN和IsolateVLANB)每个SeparateVLAN可以绑定多个PrincipalVLANC)在同一VLAN下，MuxVLAN可以和SuperVLAN混合使用D)PrincipalPort可以和MuxVLAN内的所有端口进行通信答案:D解析:[单选题]33.运行LDP协议的LSR之间会交换LDP消息，LDP消息可按照功能分为四大类型，以下哪种不是LDP的消息类型？A)标签交换消息B)发现消息C)会话消息D)通告消息答案:A解析:[单选题]34.License服务器与哪个组件交互，完成License的管理？A)WIB)HDCC)ITAD)TCM答案:B解析:[单选题]35.下列关于OTN开启电层ASON的描述错误的是A)TE链路优先级：工作、保护、预置工作、预置保护、其他可重路由资源；其他可重路由资源也可能是其他业务的工作、保护、预置工作、预置保护B)TE链路的生成受N板端口告警影响，如果存在LOS或OTU_LOF或误码严重均无法生成TE链路C)有N板中继的网元也需要开启智能，且N板中继模式必须设置为普通线路模式，需做背靠背交叉D)需要在高级维护菜单中的OSPF协议状态中使能ETH1的OSPF协议状态答案:A解析:[单选题]36.MSTP有不同的端口角色，对此说法不正确的是：A)MSTP中除边缘端口外，其他端口角色都参与MSTP的计算过程。B)MSTP同一端口在不同的生成树实例中可以担任不同的角色。C)MSTP域边缘端口是指位子MST域的边缘并连接其它MST域或SST的端口。D)Backup端口作为根端口的备份，提供了从指定桥到根的另一条可切换路径。答案:D解析:[单选题]37.如下拓扑所示，在AS100、AS200，AS300、AS400之间运行EBGP，邻居关系已建立AS400收到AS100发出/32网段的BGP路由时，ASPath属性中记录路径顺序正确的是?A)10.200.3B)400.300.200.100C)100.200.300.40D)300.200.100答案:D解析:[单选题]38.A、B、C、D四个网元组成二纤单向复用段共享保护环，其中A、B之间有大量PDH业务，某日A、B之间的光纤出现中断，某工程师为了消除网管上的R_LOS告警，对中断两端的光口进行自环，默认10分钟后，请问会发生A)B之间的业务中断，倒换告警消失B)A、B之间的业务不受影响，倒换告警消失C)A、B之间的业务中断，倒换告警不消失D)A、B之间的业务不受影响，倒换告警不消失答案:A解析:[单选题]39.IPv4/IPv6双栈可为您的实例（例如:ECS）提供两个不同版本的IP地址:lPv4地址和IPv6地址，以下错误的是?A)通过IPv4私网地址在ECS之间进行内网访问。B)通过IPv4私网地址绑定弹性公网IP的方式访问互联网。C)不可以通过IPv6地址在双栈ECS之间进行内网访问(同VPC)。D)通过IPv6地址与互联网上的IPv6网络进行访问。答案:C解析:[单选题]40.93.OSN产品的升级资料不包含以下哪些项A)升级指导书B)B.版本配套表C)升级FAQD)升级软件答案:D解析:[单选题]41.用什么命令可以防止用户在交换机的接入端口上通过HUB接入多个设备？()A)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlinktypeaccess[Huawei-GigabitEthernet0/0/1]ipsgenableB)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlinktypeaccess[Huawei-GigabitEthernet0/0/1]portisolateenableC)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlinktypetrunk[Huawei-GigabitEthernet0/0/1]porttrunkallowpassvlan10D)[Huawei]interfaceGigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1]portlink-typeaccess[Huawei-GigabitEthernet0/0/1]port-securityenable答案:D解析:[单选题]42.以下不属于SWR产品优势的是()A)简单易用B)镜像加速C)完全自动化D)安全可靠答案:C解析:[单选题]43.登录FusionAccess管理系统失败的原因不包括以下哪项？A)ITA服务异常B)用户名密码错误C)浏览器版本不兼容D)WI服务异常答案:D解析:[单选题]44.运行SNMPV1的NMS（NetworkManagementStation）会向Agent发送哪些消息?A)Trap，Get和SetB)Get，Set和GetnextC)Get，Set，Getnext和GetBulkD)Get，Set和GetBulkE)仅Trap答案:B解析:[单选题]45.HW在他们的组播网络中使用sparsemode的PIM。在PIM-SM中，在组播源发送组播流到组之前先要在控制平面做什么?发送什么信令?A)源必须发送"Requesttosend"（RTS）和"Cleartosend"（CTS）消息，和PIM本地子网上的指定路由器（DR）进行握手B)源要发送PIM注册消息给RPC)源在发送数据之前先必须用IGMP加入组播组D)什么也不用做，组播源直接往本地网络上发送组播就可以E)以上都不对答案:D解析:[单选题]46.如果有一台华为交换机运行STP协议，现在将该交换机的G0/0/17接口和G0/0/18接口通过一条线缆连接起来，那么关于该场景下面描述正确的是？A)G0/0/17接口和G0/0/18接口都会进入Discarding状态B)G0/0/18接口会进入Discarding状态C)G0/0/18接口会持续地在Listening状态和Learning状态来回变化D)G0/0/17接口和G0/0/18接口都会进入Forwarding状态E)G0/0/17接口会进入Blocking状态答案:B解析:[单选题]47.IPTV业务采用组播方式发送视频数据,用户换台时,原电视节目的组播流仍会持续发送一段时间,当用户频繁换台时这个情况更加严重。为了尽量减少这些无用的组播流,建议部署何种协议?A)IGMPv1B)IGMPv2C)MLDD)GVRPE)IGMP答案:B解析:[单选题]48.OSPF中五类LSA用于传递外部路由,关于五类LSA下列说法错误的是（）A)五类B)由C)区域的D)网络中泛洪E)与F)和五类G)就可以计算出外部路由H)在五类答案:C解析:第2部分：多项选择题，共34题，每题至少两个正确答案,多选或少选均不得分。[多选题]49.在FusionCompute中，以下关于CPU调整的描述，正确的有哪几项?A)CPU热添加策略启用时，Windows虚拟机减少CPU数量，在线生效。B)CPU热添加策略未启用时，Windows虚拟机增加CPU数量，需重启生效。C)CPU热添加策略启用时，Windows虚拟机增加CPU数量，在线生效。D)CPU热添加D.策略未启用时，Windows虚拟机减少CPU数量，需离线修改。答案:BCD解析:[多选题]50.以下对VXLAN报文说法正确的是？A)VNI有24比特.用于区分VLAN段B)目的UDP端口号是4789C)源UDP端口号是4789D)外层目的IP地址是VXLAN隧道远端VTEP的IP地址答案:ABD解析:[多选题]51.下面关干BSK/RP机制捕述正确的是?（已确认）A)PIM-SMB)BSRC)BSRD)一个答案:ABC解析:[多选题]52.在Fusioncloud的RegionType1场景下以下哪些节点是必选的?A)存储节点B)KVM计算节点C)控制节点D)网络节点答案:BC解析:[多选题]53.OSPF支持如下哪些缺省路由下发方式？A)可以在ABR上下发B)只能强制下发C)可以在ASBR上下发D)可以非强制下发答案:ACD解析:[多选题]54.MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是？A)MPLS支持单层标签同时也支持多层标签B)标签由MPLS报文的头部所携带，具有全局意义，即所有路由器的标签值不能重复C)标签是一个长度固定、只具有本地意义的标识符，用于唯一标识一个分组所属的FECD)MPLS体系有多种标签发布协议，如LDP就一是种标签发布协议答案:ACD解析:[多选题]55.以下哪些是vTools具备的功能?A)AD检查B)WI拨测C)WI换图D)信息采集答案:ABCD解析:[多选题]56.下列关于以太网的说法正确的是。（选择一项或多项）A)以太网是基于共享介质的网络B)以太网采用CSMA/CD机制C)以太网传输距离短，最长传输距离为500mD)以上说法均不正确答案:AB解析:[多选题]57.如下哪几种BGP属性不是BGP路由的Update消息中必须包含的？A)AS_PATHB)OriginC)MEDD)Local-Preference答案:CD解析:[多选题]58.对于二层VPN技术,以下说法正确的是?A)VPLS是现网广泛应用的技术,能够提供三层报文的透传,能够实现多点接入。B)VPLS配置复杂较高,二层网络透传BUM报文。C)BGPEVPN支持租户隔离,Multi-homing和广播抑制等功能。D)BGPEVPN解决了VPLS无法支持的MAC地址漂移和多租户等问题。答案:BC解析:[多选题]59.关于ISIS协议的认证，正确的说法有A)接口认证可以实现对Level-1和Level-2的Hello报文进行认证B)配置接口认证之后，路由器发出的IIH一定携带认证TLVC)配置区域认证之后，路由器发出的IH.SNPLSP一定携带认证TLVD)两台路由器分别配置为区域认证和接口认证，密码一致，那么两台可以建立邻居关系答案:AB解析:[多选题]60.下面那些是AD域内的基本对象？A)域控制器B)域策略C)组织单元D)计算机答案:ACD解析:[多选题]61.如图所示，PE1和PE2之间通过Lopback0接口建立P-6P邻居关系，在配置完成之后，发现CE1和CE2之间无法互相学习路由，下列哪些选项会造成该问题的出现？A)PE1与PE2之间的LSP隧道未建立B)PE1或PE2上的VPN实例参数配置错误C)PE1或PE2未在BGP-VPNv4单播地址族视图使能邻居D)PE1或PE2与各自CE之间的路由协议配置错误答案:ABCD解析:[多选题]62.IS-IS支持多实例和多进程，即一台IS-IS路由器上，可以配置多个VPN实例与多个IS-IS进程相关联。以下关于IS-IS多实例和多进程的描述，正确的有哪些?A)1个VPN实例可以与多个不同的IS-IS进程关联B)若一台IS-IS路由器创建了多个IS-IS进程，每个进程之间互不影响，彼此独立C)1个IS-IS进程可以与多个不同的VPN实例关联D)1个IS-IS进程只能与1个VPN实例关联答案:ABD解析:[多选题]63.在安装FusionSphereOpenStack时，必须具备的网络平面有哪些？A)Extornal_APIB)Extornal_OMC)Extornal_BaseD)Intornal_Base答案:ABD解析:[多选题]64.在FusionCompute的分布式虚以交换机中。虚拟机需要依靠以下哪些实现与外部网络的相互通信？A)端口组B)上行链路C)虚拟网卡D)存储接口答案:ABC解析:[多选题]65.IPSG可以设置哪些检查项？A)VLANIDB)出接口C)IP地址D)MAC地址答案:ABCD解析:[多选题]66.以下哪此华为桌面云组件在生产环境中不建议采用单节点部署方式?)A)!ITAB)HDCC)TCD)WI答案:ABD解析:[多选题]67.华为FusionCompute虚拟机CPUQoS功能包括以下哪些特性？A)CPU在线增加B)CPU上限C)CPU份额D)CPU预留答案:BCD解析:[多选题]68.在华为桌面云系统软件部署方案中，TCM建议单独部署,主要是因为与哪些组件存在端口冲突?A)ITAB)WIC)HDCD)vLB答案:ABD解析:[多选题]69.关于组播RPF检查，下面说法哪些是错误的？A)组播RPF检查不依赖单播路由。B)所有组播协议都使用RPF检查。C)路由器收到组播报文，但RPF检查失败，将丢弃收到的组播报文。D)RPF检查的作用有2个，1是防止组播路由发生环路；2是防止转发冗余的组播数据报文。答案:AB解析:RPF检查在组播数据转发中的应用组播路由协议通过已有的单播路由、MBGP路由或组播静态路由信息来确定上、下游邻居设备，创建组播路由表项。运用RPF检查机制，来确保组播数据流能够沿组播分发树（路径）正确的传输，同时可以避免转发路径上环路的产生。2层组播（igmpsnooping）不适用RPF检查。在实际组播数据转发过程中，如果对每一份接收到的组播数据报文都通过单播路由表进行RPF检查，会给路由器带来很大负担。因此，路由器在收到一份来自源S发往组G的组播数据报文之后，首先会在组播转发表中查找有无相应的（S，G）组播转发表项：如果不存在（S，G）转发表项，则对该报文执行RPF检查，将检查到的RPF接口作为入接口，创建组播路由表项，下发到组播转发表中。其中，对RPF检查结果的处理方式为：如果检查通过，表明接收接口为RPF接口，向转发表项的所有出接口转发；如果检查失败，表明报文来源路径错误，丢弃该报文。如果存在（S，G）转发表项，并且接收该报文的接口与转发表项的入接口一致，则向所有的出接口转发该报文。如果存在（S，G）转发表项，但是接收该报文的接口与转发表项的入接口不一致，则对此报文进行RPF检查。对RPF检查结果的处理方式为：若RPF检查选取出的RPF接口与转发表项的入接口一致，则说明（S，G）表项正确，报文来源路径错误，将其丢弃。若RPF检查选取出的RPF接口与转发表项的入接口不符，则说明（S，G）表项已过时，于是把表项中的入接口更新为RPF接口。然后再根据RPF检查规则进行判断：如果接收该报文的接口正是其RPF接口，则向转发表项的所有出接口转发该报文，否则将其丢弃[多选题]70.以下关于BGP路由反射器，描述正确的是？A)从客户机学到的路由，发布给此RR的所有非客户机和客户机。B)CIuster_List是可选非过渡属性，用于集群内防环。C)OriginatorJD属性由路山反射器(RR)产生，用于集群间防环。D)一个骨干两被分成多个反射集群.每个RR将其它的RR配置成非客户机，答RR之间建立IBGP全连接.答案:AD解析:[多选题]71.BGPEVPN支持以下哪些高级功能?A)ARP广播抑制B)VRRPoverVXLANC)多活网关D)VXLANQos答案:AC解析:[多选题]72.NAC的关键组成部分有哪些?（）A)通信代理B)NAC设备C)访问终端D)策略服务器答案:ABD解析:[多选题]73.需要访问VXLAN网络中不同VPN的子网，有关一个子网的信息如下：RT=10:10RT=1000:1000EVPN实例中导出1000，VPN实例中RT-100：100导出。可以为另一个子网进行以下哪种配置？A)EVPN实例中均为1000:1000B)1000:1000都在VPN实例中出现C)在VPN实例中均为10:10D)EVPN实施1000:1000export答案:BD解析:[多选题]74.VXLAN不同VPN下子网需要访问，其中一个子网信息如下，EVPN下RT10:10both，RT1000:1000export，VPN下RT100:100，另一个子网的配置可以为？A)VPN下配置1000:100bothevpnB)EVPN下配置1000:1000exportC)VPN下配置10:10bothD)EVPN下配置1000:1000both答案:AD解析:[多选题]75.关于系统安全性规划与可靠性规划，以下正确的是A)基于两个层面的安全性考虑，数据传输安全规划策略包括?建立带外的网管DCN，建立带内的网管DCN?B)操作安全可靠性设计包括：权限控制、登录次数控制、用户监控和操作确认C)网管的安全管理主要包括对象管理、密码管理、接入控制管理以及分权分域管理等D)在数据输出过程中，为确保数据传输的安全，U2000需要支持数据加密协议，其中SSLV3协议既可以用于U2000和网元设备间的数据传输加密，也可以用于U2000与上层OSS系统之间的数据传输答案:BCD解析:[多选题]76.关于VRRP协议版本说法正确的是?A)VRRPv2仅适用于IPv4B)VRRPv3不支持认证C)VRRPv2支持认证D)VRRPv3仅适用于IPv6答案:ABC解析:[多选题]77.在园区网络中，通过手工的方式创建静态VXLAN隧道存在哪些问题？A)静态VXLAN隧道在控制面也使用了相关协议，会造成设备资源损耗B)静态VXLAN隧道方式虽然能够支持分布式网关应用场景，但是配置工作量大，配置调整复杂C)VTEP只能依赖数据泛洪的方式学习远端MAC地址D)N台设备建立静态VXLAN隧道，则最多需要手工配置N（N-1）/2条隧道，配置量较大答案:BCD解析:[多选题]78.下列关于IGMP各版本之间差异的描述中正确的有？A)IGMPvl/V2/V3都不能支持SSM模型B)IGMPvl不支持特定组宜询.而IGMPv2支持C)对于成员离开，IGMPv2/v3能够主动离开，而IGMPvl不能D)IGMPvl/v2不能自己选举查询器.而IGMPv3叮以答案:BC解析:[多选题]79.HW设备网络管理员计划将组播网络中IGMPV2迁移到IGMPV3。IGMPv3与IGMPV2相比，改进在什么地方?（）A)IGMPV3为主机增加了指定不加入特定组播源的组播组的功能B)IGMPV3为主机增加了指定加入特定组播源的组播组的功能C)IGMPV3在源和本地IGMP查询者之间增加了Request-to-send和Clearto-sendD)IGMPV3为成员关系报告删除了Report-suppression功能E)IGMPV3删除了在组播组中一个通配符加入所有源的功能答案:ABD解析:[多选题]80.下列关于PPP协议中CHAP认证功能描述正确的是？A)CHAPB)如果认证方没有配置用户名,则被认证方接口下也可以不配置密码C)使用认证序列D)随机数和密钥通过E)需要三次报文交互进行认证，只在网络上传送用户名而不作送口令答案:ACD解析:[多选题]81.通过displayfrmap-info命令显示信息如下：[RTA]displayfrmap-infoMapStatisticsforinterfaceSerial1/0(DTE)DLCI30,Point-to-PointDLCI,Serial1/0.1Createdat:2008/09/1717:46:59,status:ACTIVEDLCI40,Point-to-PointDLCI,Serial1/0.2Createdat:2008/09/1717:48:22,status:INACTIVE下面说法正确的是。A)接口Serial1/0下创建了两个点到点子接口。B)显示信息中所示两条PVC都已建立。C)该路由器作为用户侧设备使用。D)以各项上都正确。答案:AC解析:[多选题]82.OSI参考模型和TCP/IP模型中哪些层级是共有的?A)会话层B)数据链路层C)传输层D)表示层E)物理层F)应用层答案:CF解析:第3部分：判断题，共4题，请判断题目是否正确。[判断题]83.IPSG可以配置静态绑定表，或者通过DHCP-snooping配合使用形成绑定表A)正确B)错误答案:对解析:[判断题]84.QoS技术中的简单流分类是指采用简单的规则，比如IP报文中的DSCP值、MPLS报文中的EXP值、VLAN报文头中的802.1p值对报文进行简单的分类。A)正确B)错误答案:对解析:QoS中简单流分类是指根据IP报文中的DSCP值、MPLS报文中的EXP值、VLAN报文头中的802.1p值对报文进行简单的分类。所以题目中的描述是正确的。[判断题]85.在BGP中,AS-path-filter用于过滤AS_PATH属性。AS_PATH属性实际上是通过正则表达式定义的一个字符串。A)正确B)错误答案:对解析:[判断题]86.IP报文中用TOS字段进行QoS的标记，TOS字段是使用前6bit来标记DSCP的。A)正确B)错误答案:对解析:IP报文中的优先级字段由原先的3比特扩展到6比特，扩展后的字段成为DSCP。所以题目中的描述是正确的。第4部分：问答题，共11题，请在空白处填写正确答案。[问答题]87.FusionCompute上的本地数据存储对接到FusionSphereOpenStack后，在FusionSphereOpenStack上该数据存储资源属于共享存储，而非本地存储。A)对B)错答案:B解析:[问答题]88.HTP协议基于TCP，因此可以使用TCPFlood攻击防御方法防御HTTPFlood攻击A)TrueB)False答案:B解析:[问答题]89.在FusionAc