华为认证ICT高级工程师HCIP考试(习题卷1)_第1页
华为认证ICT高级工程师HCIP考试(习题卷1)_第2页
华为认证ICT高级工程师HCIP考试(习题卷1)_第3页
华为认证ICT高级工程师HCIP考试(习题卷1)_第4页
华为认证ICT高级工程师HCIP考试(习题卷1)_第5页
已阅读5页,还剩60页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

试卷科目:华为认证ICT高级工程师HCIP考试华为认证ICT高级工程师HCIP考试(习题卷1)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages华为认证ICT高级工程师HCIP考试第1部分:单项选择题,共107题,每题只有一个正确答案,多选或少选均不得分。[单选题]1.()关于专属云(DedicatedCloudSolutions)解决方案的描述,以下说法错误的是?A)客户在华为云console可以直按管理全栈专属资源B)部罚位置在华为云机房C)包含两种子解决方案:源专属万南和全栈专属方案D.华为统一增维,远程升级,业务数据物理隔离答案:A解析:[单选题]2.TwoPzza理论主要适用于以下哪种类型应用的组织架构?A)分布式架构B)SOA架构C)单体架构D)微服务架构答案:D解析:[单选题]3.以下哪一项能力不属于GES服务的优势?A)数据清洗B)图分析、图计算C)基于ModelArts的图神经网络算法D)大规模图数据库答案:A解析:[单选题]4.以下哪个选项不属于高危操作流程的三大步骤?A)方案制作B)获取三授权C)技术评审D)操作实施与结果反馈答案:C解析:[单选题]5.桌面虚拟机的迁移属于哪种类型的迁移A)热迁移B)内存迁移C)冷迁移D)存储迁移答案:A解析:[单选题]6.可用于多种路由协议,设定匹配条件,属性匹配后进行设置,由if-match和apply子句组成的路由选择工具是A)router-policyB)as-path-filterC)comunity-filterD)IP-Prefix答案:A解析:[单选题]7.某企业自身服务能力已发展成熟.为进一步提升企业在业内影响力。吸引新兴合作伙伴。增强企业竞争力。打算以标准APl的形式将企业内部服务能力开放给第三方开发情况下可以采用华为云PaaS的哪种解决方案?()A)应用器化方案B)应用微服务化方案C)能力开放API网关D)应用SaaS化改造方案答案:C解析:[单选题]8.关于路由策略的特点描述正确的是?A)基于目的地址按路由表转发B)基于转发平面,为转发策略服务C)需要手工逐跳配置,以保证报文按策略转发D)应用命令policy-based-route答案:A解析:[单选题]9.以下组件,可以用于为海量ioT数据提供存储且同时提供实时查询能力的是?A)HDFSB)KafkaC)HBaseD)Hive答案:C解析:[单选题]10.以下哪种攻击不属千网络层攻击,A)IP欺骗攻击B)Smurf攻击C)ARP欺骗攻击D)ICMP攻击答案:C解析:[单选题]11.华为ModelArts-站式A1开发平台可以支持多种多样的A1解决方案,以下哪个解决方案不能用ModelArts实现?A)无人收银方案B)安全驾乘方案C)车辆自动识别方案D)智慧停车方案答案:D解析:[单选题]12.在M60上,用户采用web认证方式时,前域里面不应包含哪web-server项命令?A)web-server51B)user-grouphuaweiC)ippoolpool1D)radiusservergrouprd1答案:D解析:[单选题]13.以下关干VRRP热备份中,AC用于建立CAPWAP隧道的地址说法正确的是A)主AC的物理地址B)备MC的物理地址C)AC中配置的任意地址都可以D)主、备AC的VRRP虚拟地址答案:D解析:[单选题]14.对于PIM-DM协议,当上游接口收到嫁接消息时,需要向下游路由器发送的报文是:A)joinB)assertC)graftD)graft-ack答案:D解析:[单选题]15.如图所示,三台二层交换机与一台HUB互联,交换机均开启STP功能,交换机STP的桥ID设置请参考下图,其它均是默认配置。以下描述中错误的是哪一选项?A)SWA为该简单网络中的根桥B)SWA的两个端口都为指定端口,处于转发状态C)SWC的G0/0/1口为Alternate端口,处于阻塞状态D)SWA的G0/0/2口为阻塞状态答案:B解析:[单选题]16.关于HDA的描述,下面不正确的是?A)HDA是一系列桌面连接服务代理。B)每一个桌面虚拟机不是必须要安装HDAC)HDA是在制作模板时安装的。D)与HDA交互的协议是HDP协议。答案:B解析:[单选题]17.关于配置stub区域需要注意的事项中,描述正确的是:A)骨干区域可以配置成为Stub区域B)如果将一个区域配置成为Stub区域,则该区域中的所有路由器都要配置Stub区域属性C)Stub区域可以存在ASBRD)虚连接可以穿越Stub区域答案:B解析:[单选题]18.微服务开发生命周期管理中,流水线发挥了重要的作用。请问应用开发流水线不支持微服务生命周期哪些坏节?A)测试B)编码C)部署D)构建答案:B解析:[单选题]19.以下关于管理组件概念,说法错误的是?A)GaussDB为ITA、HDC提供数据库,用于存储数据信息B)TCM为升腾曦帆桌面管理系统,管理员通过TCM对TC进行日常管理C)License服务器是License的管理与发放系统,负责HDC的License管理与发放D)ITA可以处理虚拟机登录请求答案:D解析:[单选题]20.华为交换机提供配置端口隔离的功能,关于端口隔离描述错误的有:A)端口隔离模式可以配置为二层三层都隔离或者二层隔离三层互通B)华为交换机支持64个隔离组,编号0-63C)若在接口A上配置它与接口B隔离,则从接口A发送的报文不能到达接口B,但从接口B发送的报文可以到达接口AD)接口单向隔离支持E、GE、XGE和ETH-TRUNK四种类型的接口混合隔离,但不支持接口与自身单向隔离,接口与管理网口单向隔离,ETH-TRUNK与自身成员接口单向隔离答案:B解析:[单选题]21.下面关于LSA3,LSA4和LSA5描述正确的是:A)LSA3在穿越不同区域后,不会发生改变,而LSA4和LSA5会发生变化B)LSA4在穿越不同区域后,不会发生改变,而LSA3和LSA5会发生变化C)LSA5在穿越不同区域后,不会发生改变,而LSA3和LSA4会发生变化D)LSA3、LSA4和LSA5在穿越不同区域后,都不会发生改变答案:C解析:[单选题]22.华为云租户通过执行以下哪个操作,对提升云数据库安全性没有帮助?()A)下载慢日志B)修改数据库端口C)开启审计日志功能D)定时备份数据库答案:A解析:[单选题]23.对于BGP来说,以下哪项是公认必遵属性?A)Next_hopB)MEDC)CommunityD)Local-preference答案:A解析:[单选题]24.交换机某端口收到一个带Tag的帧,发现该帧的VLANID与端口的PVID不一致,则丢弃该帧,那么该端口的类型可能是如下哪种?A)AccessB)TrunkC)HybridD)QinQ答案:A解析:[单选题]25.在华为云应用运维的拓扑图上,不同的颜色代表该实例的健康程度,颜色由Apdex值决定,Apdex值越接近1,表示应用越健康,若一个应用实例未被其它应用调用,则其颜色为:A)灰色B)黄色C)绿色D)红色答案:A解析:[单选题]26.在BGP选路规则中,对Origin属性的优先级判断原则是A)EGP>Incomplete>IGPB)IGP>Incomplete>EGPC)IGP>EGP>IncompleteD)Incomplete>EGP>IGP答案:C解析:[单选题]27.关于PColP桌面云协议的描述,不正确的是?A)将用户的会话以图像的方式进行压缩传输。B)传输速度慢,不适合多媒体传输。C)和硬件结合紧密,图形处理可以通过专用硬件完成。D)用户的操作只传输变化部分,在低带宽下也能高效使用。答案:B解析:[单选题]28.关于AD备份,下面描述不正确的是?A)需要在FusionAccess?系统管理>初始配置>域/OU?中,将?是否开启备份?设置为?是?。B)需要在AD服务器上配置备份路径。C)需要在FusionAccess?告警组件?中配置AD信息。D)需要在AD服务器上安装监控代理。答案:C解析:[单选题]29.执行displayospferror后,Netmaskmismatch这个参数什么意思A)RouterID不一-致B)Hello时间间隔不一致C)验证类型不一-致D)网络掩码不一致答案:D解析:[单选题]30.TP99时延即满足99%的网络请求所需要的最长耗时。有四次请求耗时分别为10ms、100ms、500ms、20ms,则TP99时延为A)10msB)500msC)20msD)100ms答案:B解析:[单选题]31.桌面虚拟机会向哪个组件发送注册请求消息进行注册?A)GaussDBB)ITAC)HDAD)HDC答案:D解析:[单选题]32.OSPF协议Hello的报文中不包含以下哪一选项的字段?A)NetworkMaskB)SysnameC)NeighborD)HelloInterval答案:B解析:[单选题]33.海量数据存储与离线分析场景中,不会用到以下哪个组件?A)CDMB)MapReduceC)FlinkD)HDFS答案:C解析:[单选题]34.BGP协议有一种消息是在BCP邻居之间周期性地发送,用以维护邻居天系。这种消息是A)OpenB)KeepaliveC)UpdateD)Hello答案:B解析:[单选题]35.当运行BGP的路由器,收到下一跳不可达的路由时,该如何处理?A)向发出该Update的路由器发送一个错误消息B)拒绝加入BGP路由表,并默默丢弃。C)接收该路由,加入到BGP路由表中。但这条路由不会被BGP优选,不会加入IP路由表。D)接收该路由,加入到BGP路由表中,参加BGP选路规则,有可能被优选为最佳路由,并加入IP路由表答案:C解析:[单选题]36.华为云HCSOnline混合云解决方案中的哪一个云服务能实现跨AZ级别的灾备,RPO=0和RTO<30min?()A)I2CopyB)CSBSC)VBSD)SDRS答案:D解析:[单选题]37.VXLAN引入了类似VLANID的用户标识,称为VXLAN网络标识VNI(VXLANNetworkIdentifier),VNI由多少比特组成?A)12B)24C)32D)64答案:B解析:[单选题]38.关于HDP显示技术的描述,下面不正确的是?A)对于非自然图像采用无损压缩。B)只支持华为特定的自研图像压缩算法。C)能自动识别整幅图像中的文字、Windows图框、线条等非自然图像。D)相片、图片等自然图像采用合适的压缩率进行有损压缩。答案:B解析:[单选题]39.假设一个VMware虚拟机分配空间是100GB,初次备份时使用了40GB空间,后续每日新增数据是5GB.使用CBR进行备份时,以下哪个选项是首次全量备份和后续增量备份的数据量?A)100GB:5GBB)100GB:100GBC)40GB,5GBD)40GB;100GB答案:C解析:[单选题]40.通过路由策略来修改某条BGP路由的MD值的时候,在route-policy里可通过如下的哪条命令修改对应BGP路由的MED值?A)applymedB)applycostC)applycost-typeD)applylocal-preference答案:B解析:[单选题]41.BGPSpeaker在向IBGP对等体发布从EBGP对等体学来的路由时,下一条属性设置为A)本地路由器lookback地址B)不改变该路由器信息的下一跳属性C)本地与对端建立IBGP邻居关系的接口地址D)为本地与学习到此路由的对端建立的EBGP邻居关系的接口地址答案:B解析:[单选题]42.在如图所示的网络中,三台交换机运行RSTP,配置情况如图所示:根据图中配置情况判断根交换机为?A)SWAB)SWBC)SWCD)无法确定答案:A解析:[单选题]43.下面关于0SPF中的ABR,描述错误的是A)ABR不能够产生三类、四类、五类LSAB)将连接的非骨千区域内的一类、二类LSA转换成三类LSA,发布到骨干区域中C)ABR格骨干区城内的一类、二类LSA、三类LSA转换成三类LSA,发布到连接的非骨干区域中D)ABR上有多个LSDB,ABR为每一个区域维护一个LSDB答案:A解析:[单选题]44.OSPF与BFD联动的价值是?A)OSPF的hello发送间隔为秒级,比BFD感应链路状态快B)BFD报文发送间隔可达到毫秒级,比OSPF感应链路状态慢C)通过毫秒级别检测的BFD,关联OSPF状态实现OSPF快速感应罐路状态目的D)BFD状态的任何变化,不会影响0SFF邻居状态答案:C解析:[单选题]45.下面哪个是OSPFstub区域的特性?A)AS-extermal-LSA允许被发布到Stub区城内.B)到AS外部的路由只能基于由ABR手工生成的条默认路由。C)虚连接不能跨越Stubarea.D)任何区域都可以成为stub区域答案:C解析:[单选题]46.以下不属于LDP协议消息类型的是哪一项?A)SessionmessageB)KeepAlivemessageC)AdvertisementmessageD)Notificationmessage答案:B解析:[单选题]47.在防火墙上查询NAT转换结果的命令是A)discunatB)disnattranslationC)disfirewallsnattranslationD)discunat答案:C解析:[单选题]48.如果displaycurrent-configuration能够看到IS-IS的配置,而displaysaved-configuration中没有IS-IS的配置,那么说明?A)Flash正在运行的IS-IS配置,没有保存到内存B)内存正在运行的IS-IS配置,已保存到FlashC)未输入任何IS-IS的命令D)内存正在运行的IS-IS配置,没有保存到Flash答案:D解析:[单选题]49.如图所示的网络中,所有路由器运行OSPF协议,链路上为Cost值的大小,则RTA到达网络/8的路径为以下哪一选项?A)RTA无法到达/8B)A-DC)A-C-DD)A-B-D答案:C解析:[单选题]50.中间人攻击或IP/MACSpoofing攻击都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP/MACSpoofing攻击,可以采取的配置方法有:A)配置Trusted/Untrusted接口。B)限制交换机接口上允许学习到的最多MAC地址数目。C)开启DHCPsnooping检查DHCPREQUEST报文中CHADDR字段的功能。D)在交换机上配置DHCPsnooping与DAI或IPSG进行联动。答案:D解析:[单选题]51.RTA和RTB均使用Ethernet0/0接口接入同一个局域网并关联到同一个虚拟路由器,VRID为1,虚拟IP地址为54,RTA使用IP地址51/24做为Ethernet0/0接口的IP地址,RTB使用IP地址52/24做为Ethernet/0接口的IP地址,修改RTA的Priority为200,使RTA成为Master,现局域网中的PC机向外发送ARP请求,请求虚拟IP地址54的MAC地址,以下关于处理此ARP请求的描述正确的是哪一项?A)只有Master(RTA)处理此ARP请求并发送ARP回应消息,使用虚拟MAC地址做为ARP回应消息的源MAC地址B)送RTA和RTB都会处理此ARP请求并发送ARP回应消息,使用虚拟MAC地址做为ARP回应消息的源MAC地址C)只有Master(RTA)处理此ARP请求并发送ARP回应消息,使用接口的物理MAC地址做为ARP回应消息的源MAC地址,并将虚拟MAC地址和虚拟IP地址的对应关系封装在ARP回应消息中D)RTA和RTB都会处理此ARP请求并发送AR回应消息,使用接口的物理MAC地址做为ARP回应消息的源MAC地址,并将虚拟MAC地址和虚拟IP地址的对应关系封装在ARP回应消息中答案:A解析:[单选题]52.以下关于Update消息所包含内容的描述,错误的是哪一选项?()A)Update包含本地自治系统消息。B)Update包含可达路由前缀信息。C)Update包含撤销路由前缀信息。D)Update包含路径属性。答案:A解析:[单选题]53.以下哪个不是智能质检解决方案的优势?A)智能分析B)质检全量自动化C)多数据源接入D)随机抽检答案:D解析:[单选题]54.关于AD中域控制器的描述,下面不正确的是?A)一个域内可以有多台域控制器。B)域的目录数据存储在域控制器里。C)同一个域内的控制器间各自独立运行。D)同一个域内的各个控制器里存储几乎完全相同的AD数据库。答案:C解析:[单选题]55.下面关于NetworkSummany-ISA描述正确的是:A)当一台路由器收到条NetworkSummary-LSA后,该路由器运行SPF算法B)当一台路由器收到条NetwarkSummary-LSA后,该路由器不运行SPF算法。C)NetworkSummanyLSA是由ABR产生的D)NetworkSummary-L5A是由ASBR产生的答案:C解析:[单选题]56.在MPLS环境中,上游LSR设备可以从下游LSR设备获得以下哪种信息?A)入标签信息B)出标签信息C)入接口信息D)出接口信息答案:B解析:[单选题]57.常用TCP/IP协议中,哪个是有状态(stateful)的?A)FTPB)HTTPC)UDPD)IP答案:B解析:[单选题]58.华为云提供了秘钥管理服务并和多个基础云服务进行对接,为云上的租户提供便捷的数据加密保护。以下哪个服务不支持直接使用秘钥实例?A)NAT网关B)关系型数据库服务(RDS)C)云硬盘服务(EVS)D)对象存储服务(OBS)答案:A解析:[单选题]59.在LDP建立会话过程中,根据什么来决定由谁先发起TCP连接?A)直连物理口地址B)IGP的router-idC)LDPIdentifierD)TransportAddress答案:C解析:[单选题]60.下面哪种LSA报文携带主从关系信息?A)DD报文B)LSARequest报文C)Hello报文D)LSAUpdate报文答案:A解析:[单选题]61.使用华为桌面云时,有人误将自己虚拟机的IP设为了网关的IP,从而导致其他用户桌面无法联网,为了避免这种现象,可以开启以下哪项功能?A)抑制虚拟机ARP广播报文B)抑制虚拟机IP广播报文C)严禁修改IP地址D)将IP地址和MAC绑定答案:D解析:[单选题]62.关于华为网络优化服务(Nos),下列哪个选项是错误的?A)生命周期评估是指定期检查分析现网设备的软硬件生命周期.对将处于停止销售生产、停止软件更新及停止技术支持的产品做相应的应对措施,防止由于生命周期原因引起的运行风险B)软件评估推荐是指针对服务期内甲方所用的所有软件平台进行评估分析.并结合评估情况推荐软件版本,避免因已知BUG导致异常事件的发生C)配置评估优化是指根据客户要求开发并定期持续维护设备配置模板.结合定期软件评估推荐的结果,将相关使用的软件特性具体到相应推荐目标版本的命令行,实现配置的精细化管理D)网络健康检查是指华为的技术专家采用业界领先的最佳经验为客户审核全网架构的合理性.安全性和可扩展性,并根据评估结果提出改进建议答案:D解析:[单选题]63.下面关于PIM协议中Hello报文的描述,错误的是:A)Hello报文以组播方式发送,发送组播地址为B)只有在路由器接收到来自邻居的Hello消息后,才会接受其他的PIM控制消息或组播报文C)pimtimerhellointerval,在接口视图下配置发送Hello消息的时间间隔。Hello消息默认周期是30秒D)pimhello-optionholdtineinterval在接口视图下配置Hello消息超时时间值答案:A解析:[单选题]64.城域网两台出口设备与骨干网两台GSR成口字型组网,每台城域网出口设备与连接的骨干设备之间通过Loopback地址建立EBGP邻居关系。GSR为其他厂商设备。城域网与骨干设备之间的EBGP邻居同时中断后,且频繁Up/Down,之后故障自动恢复。分析告警信息发现,城域网出口设备收到了携带有长度超过255的As_Path属性的路由更新报文。可能的原因是哪项?A)攻击导致CPU使用率高,引发BGP协议中断B)链路问题C)城域网出口设备软件问题D)接收含超长As_Path属性的路由答案:D解析:[单选题]65.VLB不能和哪个组件部署在同一台虚拟机上?A)vAGB)HDCC)WID)ITA答案:C解析:[单选题]66.华为云RDS不支持以下哪个细粒度模板策略?A)RDSViewerB)RDSDBAC)RDSTestD)RDSAdmin答案:C解析:[单选题]67.使用华为桌面云时,可以在IE浏览器中输入云服务器地址,并登陆虚拟桌面进行使用。该种方式是哪种登陆方式。A)软终端B)瘦终端C)胖终端D)硬终端答案:A解析:[单选题]68.下列哪个特性不需要虚拟化存储支持?A)存储热迁移B)虚拟机冷迁移C)快照D)虚拟机热迁移答案:B解析:[单选题]69.某客户业务需要使用OracleRAC集群,推荐哪种方式搭建商用环境?A)专属主机服务DEHB)弹性云容器引擎CCEC)弹性云服务器ECSD)裸金属服务BMS答案:D解析:[单选题]70.下面关于EGP中的OPEN报文所包含的信息描述,错误的是,A)OPEN报文中包含本地AS编号信息B)OPEN报文中包含VERSION信息C)OPEN报文中包含Holdtime消息D)OPEN报文仅含有BGP报文头部答案:D解析:[单选题]71.ACL命令acl[number]acl-number[match-order(auto|config}],其中acl-numbar用于指定访问控制列表的编号,用户自定义访问控制列表的acl-number取值范围是?A)4000~4999B)1000~3999C)5000~5999D)3000~3999答案:C解析:[单选题]72.下面那种属性必须存在于BGP的UPDATE报文当中?A)AS-PATHB)LOCAL-PREFC)PREFVALD)MED答案:A解析:[单选题]73.关于IGMPSnooping-工作机制的描述,正确的是A)二层交换机通过不断监听IGMP报文,在二层建立和维护PIM路由表B)没有运行IGMPSnooping时,组播报文将在二层广播:运行IGMPSnooping后,报文将不再在二层广播,而是进行二层组播C)如果主机发出IGMP离开报文时,交换机将该主机加入到相应的组播表中D)如果主机发出IGMP主机报告报文时,交换机将删除与该主机对应的组播表项答案:B解析:[单选题]74.如果FusionAccess的ITA组件发生故障,无法使用,需要进行恢复,建议使用哪种方式进行恢复?A)软件重装恢复B)系统重装恢复C)使用vDesk进行恢复D)使用FusionCare进行恢复答案:A解析:[单选题]75.哪个OSPF区域需要通过默认路由到达其他区域?A)骨干区域B)虚连接区域C)TOTALLYSTUB区域D)重发布区域答案:C解析:[单选题]76.当网络中需要有大量的IP电话机和WLAN的AP接入时,我们一般会考虑选用具有哪种功能的交换机?A)具有STP边缘端口功能的交换机B)具有POE功能的交换机C)具有SACG功能的交换机D)有QOS功能的交换机答案:B解析:[单选题]77.根据RFC2328,关于一台运行OSPF的路由器,从初始到与邻居形成邻接关系过程描述正确的是?A)DOWN,INIT,2-WAY,EXCHANGE,EXSTART,LOADING,FULLB)DOWN,EXSTART,2-WAY,INIT,EXCHANGE,LOADING,FULLC)DOWN,INIT,EXSTART,EXCHANGE,LOADING,FULLD)DOWN,INIT,2-WAY,EXSTART,EXCHANGE,LOADING,FULL答案:D解析:[单选题]78.在VRP平台下,关于各个协议的默认优先级的描述,正确的是A)OSPF路由的优先级是15B)ISIS路由的优先级是10C)静态路由的优先级是60D)BGP路由的优先级是20答案:C解析:[单选题]79.DHCP协议能够给客户端分配一些与TCPIP相关的参数信息,在此过程中DHCP定义了多种报文,这些报文采用的封装是A)TCP封装B)UDP封装C)PPP封装D)IP封装答案:B解析:[单选题]80.以下关于802.1Q标签的描述错误的是哪项?A)802.1Q标签长度为4字节B)802.1Q标签包含了标签协议标识和标签控制信息C)802.1Q标签的标签协信息部分包含了一个固定的值0x9100D)802.1Q标签的标签控制信息部分包含的VLANIdentified(VLANID)是一个12Bit的域答案:C解析:[单选题]81.RSTP协议中提供了多种保护功能,例如在当边缘端口配置为保护状态时,边缘端口接收到BPDU报文后的处理方法是?A)根据要求转发BPDU报文B)直接丢弃该BPDU报文C)关闭该端口D)解析BPDU报文后获取相关信息答案:C解析:[单选题]82.以下关于Network-Summary-LSA的描述,正确的是哪一选项?()A)当一台路由器收到一条Network-Summary-LSA后,该路由器运行SPF算法。B)当一台路由器收到一条Network-Summary-LSA后,该路由器不运行SPF算法C)Network-Summary-LSA是由ASBR产生的。D)Network-Summary-LSA是由ABR产生的。答案:D解析:[单选题]83.以下哪一选项不属于CNA的功能?A)提供虚拟计算功能B)管理计算节点上的虚拟机C)通过对虚拟资源、用户数据的统一管理,对外提供弹性计算、存储、IP等服务D)管理计算节点上的计算、存储、网络资源答案:C解析:[单选题]84.SWA运行MSTP协议,displaystp命令显示如图所示,以下描述错误的是哪一项?A)CIST实例中,SWA是根桥交换机B)CIST实例中,BPDU保护功能处于使能状态C)CIST实例中,BPDU的最大跳数是30跳D)CIST实例中,BPDU的Hel1o报文时间间隔是2秒,最大超时时间是20秒答案:B解析:[单选题]85.BGP建邻居时可以通过哪个报文学习AS号,用来判断建立邻居的类型?A)NotificationB)OpenC)UpdateD)Keepalive答案:B解析:[单选题]86.?Super-VLAN?命令在以下哪个视图中有效?A)系统视图B)接口视图C)VLAN视图D)VLAN虚接口视图答案:C解析:[单选题]87.在FusionCompute中,关于虚拟机网卡的描述不正确的是?A)SR-IOV直通模式网卡支持在线添加。B)内存复用(非100%内存预留)的虚拟机不能配置直通设备。C)配置了直通设备的虚拟机必须独占内存,独占内存后虚拟机的内存不会被交换到交换空间。D)每台虚拟机可以添加的网卡数量有限制。答案:A解析:[单选题]88.数据迁移上云时,DES(数据快递服务)可以用于以下哪种场景的数据迁移?A)频繁更新的热数据B)偶尔访问不作更新的历史数据C)订单系统的实时数据D)从其它云服务进行数据迁移答案:B解析:[单选题]89.网络上运行VRRP之后,以下关于网络中PC机上配置默认网关的描述正确的是哪一项?A)PC机上只配置一个默认网关,默认网关的地址为Master的IP地址B)PC机上只配置一个默认网关,默认网关的地址为虚拟路由器的IP地址C)PC机上配置两个默认网关,分别是Master的IP地址和SLave的IP地址D)PC机上配置三个默认网关,分别是Master的IP地址、Slave的IP地址和虚拟路由器的IP地址答案:B解析:[单选题]90.下列磁盘类型中,性能最好的是哪一种?A)差分卷B)普通延迟置零磁盘C)普通磁盘D)精简磁盘答案:C解析:[单选题]91.视频直播业务负载变化难以预测,需要根据CPU/内存使用率进行实时扩缩容,针对此场景诉求,可以推荐该用户使用以下哪一种云服务组合?A)内容分发网络CDN+3性云服务器ECSB)应用运维管理AOM+金属服务器BMSC)autoscaler插件+应用运维管理AOH+云容器引擎CCED)分布式缓存服务DCS+弹性云服务器ECS+弹性负载均衡ELB答案:C解析:[单选题]92.关于BGP建立邻居关系不能建立,分析错误的是?A)有可能禁用了TCP端口179,从而导致邻居无法建立B)有可能BGP邻居不可达,导致邻居无法建立C)有可能OPEN报文在协商的过程中产生错误,导致邻居关系无法建立D)在建立非直边EBGP邻居关系时,由于默认EBGP更新报文的TTL是2并没有手工进行更改,导致邻居无法建立答案:D解析:[单选题]93.以下关于BGPMED的描述,错误的有哪些选项?()A)在route-policy策略中,可以通过applymed命令对BGP路由的MED属性进行修改。B)BGP路由MED的缺省值是0。C)在BGP的选路法则中,默认只会比较从同一个AS学到的路由的MED属性。D)在BGP选路规则中,MED的优先级要低于AS_Path、Preferred-Value、Local-Preference、BGPRouterID。答案:D解析:[单选题]94.MPLSBGPVPN中,隧道的触发方式默认情况下是哪项?A)所有IGP路由都触发生成LSPB)IGP路由不触发C)IGP路由主机地址触发D)所有IGP路由和BGP路由多触发生成LSP答案:C解析:[单选题]95.下面关于IGMPv3的描述,错误的是?A)仅服务于SSM模型B)允许主机指定接收某些网络发送的某些组播组C)增加了主机的控制能力,不仅可以指定组播组,还能指定组播的源D)与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构答案:A解析:IGMP协议的不同版本,报文类型都不相同。不但可以指定加入的组播组,还能指定加接收特定的组播源的流量。IGMPv3不但可以支持SSM,还可以支持ASM。所以选项?仅服务于SSM模型?的描述是错误的。[单选题]96.关于eBackup备份虚拟机,下列描述错误的是?A)支持对FusionCompute虛拟机备份。B)可以对磁盘做增量备份。C)可以对虚拟机桌面的文件精确备份。D)可以对虚拟机做一次全备永久增备。答案:C解析:[单选题]97.以下哪一项不属于项目的外部风险?A)汇率变动B)暴雨成灾C)社会动荡D)工业标准差异答案:D解析:[单选题]98.以下哪一选项不是FusionCompute中的VRM模块的功能?A)管理集群内的块存储资源B)通过对虚拟资源、用户数据的统一管理,对外提供弹性计算、存储、C)管理集群内资源的动态调整D)提供虚拟计算功能答案:D解析:[单选题]99.MPLS中有转发等价类(FEC-ForwardingEquivalenceClass)的概念,那么FEC不能基于下列哪些标准进行分配?A)服务类别(ClassofService)B)碎片偏移量(Fragmentoffset)C)应用协议(ApplicationProtocol)D)目标地址(DestinationAddess)答案:B解析:[单选题]100.Super-VLAN技术的主要作用是什么?A)节约VLAN资源B)节约IP地址资源C)节省带宽D)区分不同用户流量答案:B解析:[单选题]101.华为云HPC整体解决方案不包含以下哪个功能?A)节点管理B)大数据分析C)集群管理D)共享存储答案:B解析:[单选题]102.MPLS是一种标签转发技术,对MPLS的描述错误的是A)控制平面中IP路由协议(IPRoutingProtocol)模块用来传递路由信息,生成路由信息表B)数据平面中标签分发协议(LabelDistributionProtocol)模块用来完成标签信息的交换,建立标签转发路径C)数据平面包括IP转发信息表(ForwardingInformationBase),当收到普通Ir报文时,如果是普通IP转发,则查找IP路由表转发D)当收到带有标签的报文时,如果需要按照标签转发,根据标签转发表转发,如果需要转发到IP网络,则去掉标签后根据IP转发表转发答案:C解析:[单选题]103.关于配置防火墙安全区域的安全级别的描述,错误的是:A)新建的安全区域,系统默认其安全级别为1B)只能自定义的安全级别设定安全级别。C)安全级别一旦设定,不允许更改D)同一系统中,两个安全区域不允许配置相同的安全级别答案:A解析:[单选题]104.流量监管(CAR)和流量整形(GTS)都是对业务流量进行控制的QoS机制,关于两者之间的区别,下列描述错误的是哪项?A)GTS存在缓存区,会增加业务的时延,CAR不会B)GTS部署在业务流入口C)CAR和GTS都使用令牌桶技术来实现对流量的控制D)CAR对超出规格的报文直接进行丢弃,GTS不会答案:B解析:[单选题]105.下面对DiffServ模型的描述,不正确的是A)可以通过设置IP报文头部的qos参数信息,来告知网络节点它的QOS需求B)报文传播路径上的各个设备,都可以通过对IP报文头的分析来获知报文的服务需求类别C)在实施DiffServ时,下游路由器必须要对报文进行分类D)DiffServ是一种基于报文的QoS解决方案答案:C解析:[单选题]106.各路由器运行ISIS,每条链路的cost值均采用ISIS缺省cost值10,在R3和R5之间建立MPLSTE隧道Tunnel0,隧道路径为R3-R6-R7-R5,R5的lsr-id为loopback接口地址/32,在隧道起点R3上采用ForwardingAdjacency方式将流量引入隧道,隧道接口配置如下:[R3-Tunnel0]disthisinterfaceTunnel0ipaddress3tunnel-protocolmplstedestination5.5.5.5mpIstebandwidthbc020mpIsteigpadvertisemplsteigpmetricabsolute5mplstecommitisisenablel假设其他相关配置正确的情况下,以下关于R1上路由表中到R8的路由条目描述正确的是哪些?A)该路由出接口为E0B)该路由出接口为S0C)该路由出接口为Tunnel0D)该路由cost值为40E)该路由cost值为25答案:A解析:[单选题]107.关于日常工程中配置STP的描述,以下哪些是正确的?A)STP是缺省自动运行的.所以不需要进行配置B)STP收敛速度慢.导致网络震荡,所以关闭STP是较好的解决方案C)和路由协议类似.我们一般采用修改链路coST的方法,来调整交换机之间的数据流向D)日常配置STP主要是控制交换机的阻断端口位置.保证其尽量不出现现在骨干链路和骨干设备上E)因为RSTP算法简单可靠.而且收敛速度快,所以一般我们会将网络中的所有交换机设置为工作在RSTP模式答案:D解析:第2部分:多项选择题,共94题,每题至少两个正确答案,多选或少选均不得分。[多选题]108.与VPLS相比,EVPN技术具有哪些技术优势?A)EVPN可以使设备在管理MAC地址时像管理路由一样,使目的MAC地址相同但下一跳不同的多条EVPN路由实现负载分担B)通过使用EVPN技术,运营商骨干网上的PE设备之间不再需要建立全连接,大大降低了网络复杂度,减少了网络信令数量C)EVPN需要在运营商骨干网上所有PE设备上配置成全连接状态,即任意两台PE设备之间都要建立PWD)PE设备通过ARP协议和MAC地址通告路由分别学习本地和远端的MAC地址信息以及其对应的IP地址,并将这些信息缓存至本地,避免ARP请求报文向其他PE设备广播,减少网络资源消耗。答案:ABD解析:[多选题]109.()华为云可以通过以下哪种方式实现RDS的网络隔离?()A)应用和RDS实例位于不同VPC内,默认不能互访B)应用和RDS实例位于同一子网内默认隔离C)内部实现层面,多租户实例共享物理主机,共享网络,不隔离D)内部实现层面,租户级别网络隔离答案:AD解析:[多选题]110.在FusionCompute中,VRM模块的功能有哪些?A)管理集群内虚拟机的生命周期以及虚拟机在计算节点上的分布和迁移。B)管理集群内的块存储资源。C)为虚拟机分配IP地址。D)管理集群内的网络资源(IP/VLAN)答案:ABCD解析:[多选题]111.要实现不同VLAN之间相互通信,可以采用以下哪几种方式?A)单臂路由B)trunk链路C)VLAN间路由D)ARP技术答案:AC解析:[多选题]112.MPLS网络可以采用不同的方式来发布标签。如图所示,SWB和SWA之间采用DU方式发布标签,SWA作为上游交换机,则:()A)SWA没有向SWB请求标签,SWE依然发送标签映射信息给SWAB)SWA没有向SWB请求标签,SWE也不会发送标签映射信息给SWAC)SWA没有向SWB请求标签,SWE依然发送标签映射信息给SWBD)SWA没有向SWB请求标签,SWE也不会发送标签映射信息给SWB答案:AD解析:[多选题]113.某公司由一个总公司和两个分公司组成,并使用MPLSVPN技术传递私网路由。在Hub&Spoke的组网模式中,分公司只能与总公司通信,分公司之间不能互相通信。A)总公司:importTarget1:1.2.2:ExportTarget3.3.分公司1:ImportTarget:3Exportarget1:1分公司2:impotTarget:3.3;ExpotTarget2.2B)总公司:importTarget:12.3:ExpotTarget3:12.分公司1:lImportTarget:3:12;ExpotTarget12.3分公司2:importTarget.3:12;ExpotTarget12.3C)总公司:importarget1:1:ExpotTarget3.3.分公司1:ImportTarget.3.3:ExpotTarget1:1分公司2:impotTarget3;ExportTarget:2.2D)总公司:importTarget:2.2ExportTarget3:3.分公司1:ImportTarget.3.3:ExpotTarget:1:1分公司2:importTarget3.3;ExpotTarget.2答案:AB解析:[多选题]114.下列关于DHCPserver拒绝服务攻击说法正确的是?A)DHCP拒绝服务攻击通过控制大量终端同时发送地址请求消息来消耗地址池资源B)DHCP拒绝服务攻击通过不断修改DHCPrequest报文中的chaddr字段来消耗地址资源C)DHCP拒绝服务攻击会将DHCP地址池中的IP地址资源快速耗尽D)DHCP拒绝服务地址资源被耗尽后将不会再处理和响应DHCP请求报文答案:BCD解析:[多选题]115.一般来说,数据仓库中的数据分为哪三层?A)DM层(数据集市层)B)SQL层(数据查询层)C)DS层(数据贴源层)D)DW层(数据仓库层)答案:ACD解析:[多选题]116.以下关于静态LACP模式中的抢占机制的描述,正确的有哪些选项?()A)静态LACP模式的抢占机制默认开启。B)如果两端的抢占延时配置不一样,系统将选择两端抢占延时较大的值作为抢占延时。C)为了避免由于某些链路状态频繁变化而导致整条链路传输不稳定,可以设置抢占延时。D)当一条高优先级的接口因故障切换为非活动状态而后又恢复时,如果使能了抢占,则恢复的高优先级接口将在延时一定时间后重新成为活动接口;如果未使能抢占,该接口不能自动成为活动接口。答案:CD解析:[多选题]117.运行OSPF协议的路由器收到OSPF报文进行合法性检测时,必须匹配的字段有哪些?A)VersionB)TypeC)Router-IDD)Area-ID答案:AD解析:[多选题]118.OSPF协议中,用来实现不同区域路由计算的LSA中,包含的信息有哪些?A)LinkStateIDB)NetmaskC)DATAD)Metric答案:ABD解析:[多选题]119.关于组播的说法,下列哪些是错误的?A)单播技术和广播技术不能解决单点发送多点接收的问题,只有组播技术可以解决B)组播技术应用于大多数的?单到多?数据发布应用C)由于组播技术是基于TCP的,所以组播技术能够保证报文的可靠传输D)组播枝术可以减少冗余流量、节约网络带宽答案:AC解析:[多选题]120.在FusionSphere架构中,以下哪些选项是可选部件?A)FusionComputeB)FusionManagerC)eBackupD)UltraVR答案:BCD解析:[多选题]121.下列选项中,关于RT的描述正确的是:()A)每个VPN实例关联一对或多对VPNtarget属性,用来控制VPN路由信息在各站点之间的发布和接收。B)RT可分为两类VPNtarget属性:exporttarget与importargetC)exporttarget和limportarget的设置相互独立,并且都可以设置多个值,能够实现灵活的VPN访问控制。D)RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。答案:ABCD解析:[多选题]122.在华为桌面云中,影响VM密度的主要因素有哪些?A)内存大小B)服务器负载C)QoSD)负载均衡答案:ABCD解析:[多选题]123.以下哪些应用适合运行在存储密集型ECS实例上?A)内存数据库B)数据密集处理C)HBase数据库D)企业门户网站答案:BC解析:[多选题]124.下面关于MPLS头部TTL的描述哪些是正确的?A)MPLST正确于TTL的处理有两种方式。一种是IP报文在进入MPLS网络的时候MPLS头部的TTL拷贝IPTTL值:另外一种是在入口LER将MPLS头部的TTL统一设置为255B)可以防止报文的无限循环转发C)拷贝IPTIL值的处理方式隐藏了MPLS域的LSR,起到了一定的安全的作用D)禁止了持贝TTL的情况下,tracert能看到经过的MPLS域的LSR答案:AB解析:[多选题]125.MPLS是基于两个不同的平面实现的数据转发,关于转发机制中的描述,正确的是:():A)当IF报文进入MPLS域时,首先查看的是FIB表B)系统自动为给使用⒆道的上层应用分配一个ID,也称为TUNNELIDC)如果tunnelID值为0x0,则进入MPLS转发流程D)如果tunnellD值不为Ox0,则进入正常的IP转发流程答案:AB解析:[多选题]126.如果要还原桌面虚拟机的系统盘,桌面虚拟机必须满足以下哪些条件?A)分配状态为已分配"B)登录状态为·使用中·C)虚拟机为链接克隆?D)运行状态为"运行中·答案:AC解析:[多选题]127.LDP可以配置显式空标签或隐式空标签,以通知倒数第二跳LSR是否应该弹出标签,以下描述错误的是哪些?A)显式空标签值为0,这个值只有出现在标签栈底时才有效,表示在分配该标签的这个LSR(即EgressLER)上必须被弹出,然后对此报文进行IP转发B)隐式空标签值为3,这个值只会出现在倒数第二跳设备的标签栈中C)当一个LSR(倒数第二跳LSR)发现自己被分配了隐式空标签时,它并不用这个值替代栈顶原来的标签,而是直接执行Pop操作D)VRP5默认不开启PHP功能答案:BD解析:[多选题]128.对于组播MAC地址,下列说法错误的是()A)组捕MAC的地址的高24bit为0x01005f,第25位固定为1,MAC地址的低32bit组播IP地址的低23bitB)一个组播MAC地址对应32个IP组播地址C)组播MAC地址的作用是在链路层上标识属于同一组播组的接收者D)1个组播MAC地址唯一对应一个IP组播地址答案:AD解析:[多选题]129.DHCPSnooping时一种DHCP安全特性,可以用于防御多种攻击,其中包括:()A)防御改变CHADDR值的饿死攻击B)防御DHCP为伪冒者攻击攻击C)防御TCPflag攻击D)防御中间人攻击和IP/MACSpoofing攻击答案:ABD解析:[多选题]130.在FusionAccess中,以下关于?静态多用户?虚拟机桌面追加用户的描述,正确的是哪些项?A)追加的用户应为AD域中已存在的用户B)?静态多用户?虚拟机桌面的运行状态为?运行中?C)支持为多个用户同时追加用户D)?静态多用户?虚拟机桌面的运行状态为?已停止?答案:ABC解析:[多选题]131.域策略的功能有哪些?A)可以灵活的对网络中的客户端进行软件部署。B)域级别的集中化管理,用户组级别的分散式管理。C)可以对网络中的容户端进行强制性的安全配置。D)可以控制域用户的系统软件环境。答案:ABCD解析:[多选题]132.如图所示,网络因为未启用STP导致产生了环路。则可能引起的现象包括以下哪些?class="fr-ficfr-dibcursor-hover"A)Host上能收到大量的广播报B)设备会出现环路告警C)设备CPU占用率过高D)MAC地址表震荡答案:ABCD解析:[多选题]133.关于RP,下面说法正确的是:A)PIM-SM网络中RP只能通过手工指定B)RP是由BSR路由器选举出来的C)PIM-SM网络中所有路由器都需要知道RP的位置D)RP是RPT树的树根答案:CD解析:[多选题]134.云架构设计的一般原则是:A)考虑系统失效的容错设计B)应用使用松耦合和无状态设计C)可扩展和自动缩放设计D)考虑将安全因素贯穿到设计原则中答案:ABCD解析:[多选题]135.在RSTP协议中定义了与STP中不同的端口角色,其中不能处于转发状态的端口角色的是:A)RootPortB)DesignatedPortC)BackupPortD)AlternatePort答案:CD解析:[多选题]136.PIM-SMASM和SSM区别是:A)SSM无需维护RP、无需构建RPT、无需注册组播源,可以直接在源与组成员之间建立SPTB)SSM中组成员端DR了解到用户主机的需求后,直接向源端DR发送Join报文C)ASM中组成员端DR了解到用户主机的需求后,直接向源端DR发送Join报文D)ASM无需维护RP、无需构建RPT、无需注册组播源,可以直接在源与组成员之间建立SPT答案:AB解析:[多选题]137.在Agilecontroller的安全协防中,关于安全联动组件的描述,正确的是:A)上报日志设备是有网络中部署的网络设备,安全设备、策略服务器、第三方系统等来承担,主要负责提供网络信息与安全日志B)客户设备是网络信息与安全日志的产生者C)联动策略执行设备由交换机来承担,主要负责安全时间发生后的设备联动部分的安全响应,是执行阻断或引流策略的设备D)AgileController的安全协防组件负责对日志采集、处理、事件关联、安全态势展现、安全响应答案:ACD解析:[多选题]138.关于告警级别,下列描述正确的有?A)紧急,已经影响业务、需要立即采取纠正措施的告警为紧急告警B)重要,经影响业务,如果不及时处理会产生较为严重后果的告警为重要告警C)次要,目前对业务没有影响,但需要采取纠正措施,以防止更为严重的故障的发生,这种情况下的告警D)提示,检测到潜在的或即将发生的影响业务的故障,但是目前对业务还没有影响,这种情况下的告警为答案:ABCD解析:为次要告警提示告警[多选题]139.如图所示的网络,交换机A和路由器A通过两条链路相连,将这两条链路通过手工负载分担的模式进行链路聚合,聚合端口编号为1,并且聚合链路进行数据转发时需要携带LANTAG100,路由器A需要进行如下哪些选项的配置?A)interfaceGigabiA,tEtherneto//1eth-trunk1interfaceGigabitEthernet0/0/2eth-trunk1B)interfaceEth-Trunk1modelacp-staticportlink-typetrunkporttrunkallow-passvlan100interfaceGigabitEtherneto/0/1eth-trunk1interfaceGigabitEthernet0/0/2eth-trunk1C)interfaceEth-Trunk1portlink-typetrunkporttrunkallow-passvlan100#interfaceGigabitEtherneto/0/1eth-trunk1interfaceGigabitEthernet0/0/2eth-trunk1D)interfaceEth-Trunk1undoportswitchinterfaceEth-Trunk1.100dotlgterminationvid100ipaddressarpbroadcastenable答案:CD解析:[多选题]140.以下选项中,属于物理层的设备有哪些?A)中继器B)集线器C)交换机D)路由器答案:AB解析:[多选题]141.关于OSPF的命令描述,不正确的是:()A)stub区域和totallystub区域的配置区别是totallystub区配置了nosummary参数B)stubmuter命令用来配置此路由器为Stub路由器stub路由器可以与非stutb路由器形成邻居关系。C)OSPFV3配置中不必使用router-id命令配置router-id配置方法和OSPFv2-样D)OSPFV2和OSPFV3配置接口命令的区别是OSPFv2使用network命令而OSPFV3直接在接口上使能答案:BC解析:[多选题]142.关于DDS描述,以下说法正确的是?A)副本集包含多个副本,当主节点发生故障时,DDS能实现秒级的主备切换B)DDS具有多节点副本集的高可用架构,提供极高的业务可用性保障C)DDS支持读写分离,它的写操作仅可以在副本集中的主节点上进行D)通过VPC.子网。安全组的配置,DDOS防护以SSL安全访问等多层安全防护体系,有力地抗击各种意攻击,保障数据安全答案:ABCD解析:[多选题]143.数据湖治理中心DGC能够帮助企业解决以下哪些问题?A)数据业务断层B)数据重复建设C)数据标准不统一D)历史不可追溯答案:ABCD解析:[多选题]144.ETH业务采用HierarchyL3VPN承载的主要优点描述,哪些是正确的?A)适合大规模动态组网,对CSG的交换能力要求比较低,并且可以减少RSG的承载B)接入环和汇聚环路由全部打通,利于路由信息的统一管理C)隔离了接入环和汇聚环的网络故障,增强了网络的可靠性D)CSG设备和RSG设备直接交互路由信息,控制层面逻辑清晰答案:AC解析:[多选题]145.用户鉴权通过后能看到虚拟机列表,该过程涉及哪些组件?A)GaussDBB)HDCC)ITAD)WI答案:ABD解析:[多选题]146.关于用户组和组织单位ou的区别,下面描述正确的是?A)Ou和用户组都是AD的对象。B)ou和用户组都可以配置组策略。C)oU内可以包含账号.计算机.打印机.共享文件夹等对象类型。D)用户组中只能包含账号种对象类型。答案:ACD解析:[多选题]147.微服务架构能带来哪些好处?A)服务模块的边界更清晰:微服务强调模块化结构(REST接口调用).这对大型团队非常重要。B)支持独立部署:简单服务更易部署.由于服务是自治的.出现问题之后不会引起系统崩溃。C)运维简单:无状态、自助运维使得系統(机制)。极大地节约了成本D)允许技术多样性:有了微服务.你可以混合使用多种编程语言、开发框架和数据存储技术。答案:ABD解析:[多选题]148.相比于传统VPN,EVPN的部署具有哪些价值?A)EVPN可以提高设备封装效率,提高报文的转发效率B)EVPN支持负载分担,可以合理利用网络资源,减少网络拥塞C)EVPN支持在公网上部署路由发射器,避免在公网上部署PE设备间的全连接,减少逻辑连接的数量D)PE设备通过被本地缓存的MAC地址信息,可以对本地连接的站点发来的ARP请求进行响应,防止ARP请求的大范围广播答案:BCD解析:[多选题]149.虚拟化的本质体现在以下哪个方面?A)分区B)隔离C)封装D)相对与硬件独立答案:ABCD解析:[多选题]150.以下关于802.1X认证的触发机制,描述正确的有?A)认证设备可以以组播或单播方式触发认证B)802.1X认证只能由客户端主动发起C)802.1X客户端可以组播或广播方式触发认证D)802.1X认证不能由认证设备(如802.1交换机)发起答案:AC解析:[多选题]151.关于LACP协议的描述,正确的是:()A)基于IEEE802.3au标准。B)通过LACPDU(LinkAggregationControlProtocolDataUnit)与对端交互信息C)两端设备根据系统LACP优先级和系统ID确定主动端。D)两端设备根据被动端接口LACP优先级和接口ID确定活动接口答案:BC解析:[多选题]152.设备链路聚合支持以下哪些模式?A)手工主备模式B)手工负载分担模式C)LACP模式D)混合模式答案:BC解析:[多选题]153.根据本图,我们可以判断出?class="fr-ficfr-dibcursor-hover"A)R1的设备类型肯定不是Leve1-1B)R1有6条IS-IS的IPv6路由C)R1没有IS-IS的IPv6路由D)R1的GigabitEthernet0/0/1-定使能了IS-ISIPv6答案:ABD解析:[多选题]154.软件开发云(DevCloud)中CI/CD流水线可以帮助开发者自动完成以下哪些操作()A)应用构建B)应用自动化测试C)应用运维和故障恢复D)应用部署答案:ABD解析:[多选题]155.FusionCorpute集群中虚拟机的规则组有哪些类型?A)互斥虚拟机B)同分布虚拟机C)虚拟机到主机D)聚集虚拟机答案:ACD解析:[多选题]156.IGMPv2路由器如何维持网段组成员关系?A)路由器为每个组成员关系维护一个超时定时器,如果收到接收者主机就刷新定时器,如果定时器超时就删除该组成员关系B)收到Leave消息后,路由器立刻删除该组成员关系C)路由器周期性发送Query消息,接收者主机收到Query消息后,上报Repert消息D)路由器会对特定组进行查询答案:ACD解析:[多选题]157.以下哪些选项是容器技术的优势?A)细粒度资源隔离,降低企业成本B)高性能虚拟化能力,性能大幅提升C)秒级快速启动和停止D)环境无关的标准交付,提高交付效率答案:ACD解析:[多选题]158.Kubernetes是CNCF社区最核心的开源项目,以下哪些选项是Kubernetes为容器化的应用提供的功能?A)服务发现B)资源调度C)扩容缩容D)部署运行答案:ABCD解析:[多选题]159.路由器A和路由器B通过S0/0/0接口直连,路由器A输入配置如下:InterfaceS0/0/0ipaddressospfauthenticationmodesimplecipher1如果路由器B要和路由器A形成邻接关系,那么路由器B接口s0/0/0需要输入什么配置?A)Ipaddressauthentication-modesimplecipher1B)interfaceS0/0/0ipaddressospfauthentication-modesimpleplain1C)interfaceS0/0/0ipaddressospfauthentication-modemd5plain1D)interfaceS0/0/0ipaddressospfauthentication-modemd5cipher1答案:AB解析:[多选题]160.不是只用于BGP路由协议的路由选择工具有A)as-path-filterB)ACLC)IP-PrefixD)community-filter答案:BC解析:[多选题]161.以下哪些属于FusionAccess桌面云方案的优势?A)由于桌面虚拟机在数据中心运行,因此管理员可以更轻松地对其进行部署、管理和维护。B)用户可以灵活访问与普通PC桌面功能相同的个性化虚拟桌面。C)可以降低其管理和资源成本。D)支持GPU直通、GPU硬件虚拟化,满足用户远程使用高性能图形应用的需求。答案:ABCD解析:[多选题]162.在制作FusionAccess完整复制虚拟机模板的过程中,以下关于安装应用软件的描述,正确的是些项?A)安全类软件(杀毒软件、安全卫士、防火墙等)可能会与封装工具产生冲突,导致发放的虚拟机蓝屏或黑屏B)应用软件应在完成系统封装后再安装C)若应用软件格式为非?.iso"文件,可通过挂载驱动方式安装应用程序D)通过挂载光驱方式安装应用软件时,需在安装完成后及时卸载光驱,否则会导致该虚拟机所在主机的其他虚拟机挂载光驱失败答案:AD解析:[多选题]163.某用户报告说无法通过邮件客户端正常收取邮件,则可能的原因有?()A)用户没有相应的权限B)邮件服务器故障C)链路故障D)用户客户端设置错误答案:ABCD解析:[多选题]164.关于华为网络优化服务(NoS),下列哪些选项是正确的?()A)提高网络可用性和性能B)提高生产率C)降低成本D)实现知识转移答案:ABCD解析:[多选题]165.用户进行PP拨号时,拨号器提示找不到服务器(WindowsXP自带的PPPoE拨号器提示错误678:远程计算机没有反应),这表示客户端发出的PADI(PADMInitialization)报文时没有收到PAD0(PADM-Offer)响应。可能的原因是哪些?A)ME60上BAS接口接入类型错误B)BAS接口认证方法配置错误C)接口没有绑定虚模板D)PPPOEOAL时PVC没有绑定VE或者VE下没有VT答案:ABC解析:[多选题]166.关于RP下面说法正确的是:()A)RP是由BSR路由器选举出来的B)PIM-SM网络中RP只能通过手工指定C)RP是RPT树的树根D)PIM-SM网络中所有路由器都需要知道RP的位置答案:CD解析:[多选题]167.微服务有哪些优点?A)可以使用不同的技术栈来构建服务B)协议轻量化,可使用HTTP协议通信C)可以灵活扩展架构D)微服务是银弹,适合各种业务场景答案:ABC解析:[多选题]168.以下可以为梯联网流式数据处理引擎提供实时告警能力的组件有哪些?A)FlinkB)StormC)FlumeD)MapReduce答案:AB解析:[多选题]169.关于边界安全优化,下列哪些选项是正确的?()A)目的是为了防止/减少外部网络攻击和危害B)优化位置通常位于网络边界C)优化手段包括攻击防范技术.包过滤技术、硬件防火墙等D)目的是实现用户的安全接入控制答案:ABC解析:[多选题]170.下列哪些是华为桌面云支持的安全接入认证方式?()A)AD认证B)虹膜认证C)动态口令认证D)USBKEY认证答案:ACD解析:[多选题]171.QOS针对各种不同要求,提供不同的服务质量,以下属于QOS所提供的功能由:()A)支持为用户提供专用宽带B)可以减少报文的丢失率C)避免和管理网络拥塞D)可以设置报文源地址答案:ABC解析:[多选题]172.某工程师利用2台路由器进行IPv6业务测试,通过运行BGP4+模拟总部与分支的互联互通。如图所示,某工程师抓包查看R1发出的Update报文。关于该报文信息的描述,以下哪些说法是正确的?A)该报文中仅描述了一种BGP属性:多协议不可达NLRI属性B)该报文描述的是当前撤销的IPv6路由C)该报文描述的路由地址前最及其前缀长度为:2001:db8:2345:1:1/128D)该报文描述的路由的下一跳地址为:2001.db8:2345:1.1\答案:ABC解析:[多选题]173.在制作FusionAccess虚拟机模板的过程中,还需要检查AD组策略配置。以下关于AD组策略配置的描述,正确的是哪些项?A)配置本地登录组策略后,可能存在FusionCompute管理员使用任意域帐号,通过VNC登录系统中的任意一台虚拟机的安全风险B)为了确保虚拟机不脱域,制作完整复制虚拟机模板时,必须在AD组策略中禁用更改机器帐号密码C)若虚拟机允许Users组成员(含域用户)登录,需要在制作虚拟机模板时,勾选"配置用户登录",并在AD中配置?允许本地登录"策略,才能生效D)为了确保虚拟机不脱域,制作链接克隆虚拟机模板时,必须在AD组策略中禁用更改机器帐号密码答案:ACD解析:[多选题]174.在PIM中,关于DR,下⾯描述正确的是()A)如果当前DR出现故障,将导致PIM邻居关系超时,其他PIM邻居之间会触发新⼀轮的DR竞选。B)PIM路由器之间通过交互Hello报⽂成为PIM邻居,Hello报⽂中携带DR优先级和该⽹段接⼝地址C)在连接组成员的共享⽹段,由DR负责向RP发送Register加⼊报⽂。与组成员相连的DR称为组成员端DRD)在连接组播源的共享⽹段,由DR负责向RP发送Join注册报⽂。与组播源相连的DR称为源端DR.答案:AB解析:[多选题]175.关于虚拟机模板vhd文件的描述正确是的哪几项?()A)vhd文件名称中的?磁盘标识?由磁盘总线类型和磁盘序列号组成。B)vd表示磁盘的总线类型为IDE类型。C)hd表示磁盘的总线类型为VIRTIO。D)sd表示磁盘的总线类型为SCSI。答案:AD解析:[多选题]176.关于OSPF的RouterLSA和NetworkLSA说法错误的有哪些?A)运行0SPF的路由器一定会产生NetworkLSAB)运行OSPF的路由器一定会产生RouterLSAC)oSPF网络中一定同时存在RouterLSA和NetworkLSAD)NetworkLSA同时携带了拓扑和路由信息答案:AC解析:[多选题]177.对于一个具体的ASBR来说,其路由的来源有两种:从对等体接收的或者从IGP引入的,以下描述正确的是哪些?A)对于接收的路由,根据其属性进行过滤,并设置某些属性B)BGP可能从多个对等体收到目的地相同的路由,BGP将所有路由加入C)对于IGP路由,必须经过引入策略的过滤和设置D)BGP发送优选的BGP路由和引入的BGP路由给对等体答案:AD解析:[多选题]178.网络管理员A想使用AS-PathFilter匹配出BGP路由属性AS_PATH[100200300]的路由条目,网络管理员A梳理出图中的四种配置,请问以下哪些配置可以满足网络管理员A的要求?class="fr-ficfr-dibcursor-hover"A)方式CB)方式AC)方式DD)方式B答案:BD解析:[多选题]179.以下关于OSPF协议说法正确的是?A)OSPF默认带宽参考值为100Mbit/sB)有至少两台路由器的

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论