2024-2025华为ICT大赛（实践赛）-网络赛道理论考试题库大全-上（单选题）

PAGE2025华为ICT大赛（实践赛）-网络赛道理论考试题库大全-上（单选题汇总）一、单选题1.某公司对外提供的业务具有对带宽、时延敏感且计算量不大,则基于成本与用户体验的考虑,该公司更应该采取以下哪种方式部署其业务?A、混合云B、两地三中心C、边缘DCD、同城双活答案：C解析：这道题考察的是对不同云服务部署方式的理解和应用。考虑到业务对带宽和时延敏感且计算量不大,我们需要选择一个能够优化用户体验同时控制成本的部署方式。边缘DC(数据中心)能够提供低时延和高带宽,适合对时延敏感的应用,同时由于其计算量不大,成本也可以得到有效控制。因此,C选项“边缘DC”是最合适的选择。2.CAPWAP协议规定了AC与AP之间的通信标准,以下关于CAPWAP协议说法正确的是A、CAPWAP是基于TCP传输的应用层协议B、CAWAP为减少AP的负担,使用一个隧道同时进行控制报文,数据报文的传输C、AP可以将用户的数据报文封装在CAPWAP中交由转AC转发D、为建立CAPWAP隧道,FITAP只能通过广播形式的报文发现AC答案：C解析：这道题考察的是对CAPWAP协议的理解。CAPWAP协议确实规定了AC与AP之间的通信标准。A选项提到CAPWAP使用一个隧道同时传输控制报文和数据报文，但实际上CAPWAP协议定义了两种隧道：控制隧道和数据隧道，分别用于传输控制报文和数据报文，所以A选项错误。B选项说CAPWAP是基于TCP传输的应用层协议，这是不准确的。CAPWAP协议实际上是基于UDP传输的应用层协议，因此B选项错误。C选项提到FITAP只能通过广播形式的报文发现AC，这也是不准确的。FITAP可以通过多种方式发现AC，包括广播、组播和静态配置等，所以C选项错误。D选项说AP可以将用户的数据报文封装在CAPWAP中交由AC转发，这是正确的。在CAPWAP协议中，AP确实会将用户的数据报文封装在CAPWAP数据隧道中，然后发送给AC进行转发。综上所述，正确答案是D。查看全部3.下列哪项IEEE802.11标准的理论协商速率可以在5Gbps以上?A、802.11aB、802.11bC、802.11nD、802.11ax答案：D解析：这道题考察的是对IEEE802.11系列无线局域网标准的理论协商速率的了解。IEEE802.11ax是最新一代的Wi-Fi标准，它支持更高的数据速率，理论协商速率可以达到5Gbps以上，远超其他选项所列的标准。因此，正确答案是D。查看全部4.Telnet协议默认使用的服务器端口号是?(网络考点)A、22B、24C、21D、23答案：D解析：telnet的默认端口号是235.RSTP协议中。当根端口失效的情况下,()就会快速转换为新的根端口并立即进入转发状态A、Frowarding端口B、AlteAte端口C、Backup端口D、Edge端口答案：B解析：AP是替代端口，意思是当RP出现故障后，迅速称为RP；为根端口做备份；将来成为根端口查看全部6.在WLAN中用于接收无线网络，区分不同无线网络的是？A、PNameB、SSIDC、SSIDD、VAP答案：C解析：本题目解析：SSID（ServiceSetIdentifier）即服务集标识符，是WLAN网络的标识，用来区分不同的WLAN网络。7.园区网络规划时,设备互联IP地址推荐使用以下哪种掩码长度A、30B、32C、16D、24答案：A解析：一般园区网，路由设备较少，只需要互连接口两台设备的地址，30位掩码可用地址正好为两个查看全部8.QinQ技术是一项扩展VLAN空间的技术,通过在802.1Q标签报文的基础上再增加一层802.1Q的Tag来达到扩展Vlan空间的功能。下列关于qinq说法错误的是?(网络考点)A、灵活QinQ可以根据不同的内层Tag而加上不同的外层Tag,正确于用户VLAN的划分更加细致B、QinQ使VLAN的数量增加到4095∗4095C、QinQ技术可以使私网LAN在公网上透传D、基本QinQ是基于接口方式实现的答案：B解析：华为的vlan数量是4096;其中vlan0和vlan4095系统保留不可见不可使用;vlan1,系统默认vlan,用户可以使用这个vlan,但不可以删除,vlan2~vlan4094用户可以创建,使用,删除9.以下哪种类型的ACL可以匹配传输层端口号?(网络考点)A、高级ACLB、基本ACLC、二层ACLD、中级ACL答案：A解析：高级的访问控制表在匹配项做了扩展,编号范围为3000~3999,既可使用报文的源IP地址,也可使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端口号等信息来定义规则10.PPP协议定义的是OSI参考模型中哪个层次的封装格式?A、表示层B、应用层C、数据链路层D、网络层答案：C解析：ppp和以太网同属于二层数据链路层的协议,不存在上下级包含的关系,它们都是为2层服务的11.VRP操作平台对于输入命令不完整使用下列哪一条信息提示A、Error:Incompletecommandfoundat‘^’positionB、Error:Wrongparamaterfoundat‘^’positionC、Error:Ambiguouscommandfoundat‘^’positionD、Error:Toomanyparametersfoundat‘^’position答案：A解析：VRP（VersatileRoutingPlatform）是华为公司的一种网络操作系统，用于对华为的路由器、交换机等网络设备进行管理。当在VRP操作平台上输入命令时，如果输入不完整，系统会提示“Error：Incompletecommandfoundat‘^’position”。这条信息提示的含义是“错误：在‘^’位置找到了不完整的命令”。其中，‘^’符号指示输入不完整的位置。其他几个选项中，选项B的意思是在‘^’位置找到了错误的参数；选项C的意思是在‘^’位置找到了不明确的命令；选项D的意思是在‘^’位置找到了过多的参数。因此，当在VRP操作平台上输入命令不完整时，系统会使用选项A中的信息提示。查看全部12.OSPF协议用哪种报文来描述自己的LSDB?A、DDB、HELLOC、LSRD、LSU答案：A解析：Hello是用来建立邻居，LSR是用来请求自己没有的LSA，DD是用来描述自己的链路状态数据库LSDB，LSU是用来描述完整的LSA信息。查看全部13.VRP操作系统命令划分为访问级、监控级、配置级、管理级4个级别。能运行各种业务配置命令但不能操作文件系统的是哪一级?A、配置级B、监控级C、访问级D、管理级答案：A解析：配置级可以更改配置，但是不能更改系统文件查看全部14.在一台路由器上配置ospf时,必须手动进行的配置有?A、指定每个使能ospf的接口的网络类型B、创建ospf区域C、创建ospf进程D、配置RouterID答案：B解析：OSPF的接口网络类型可以根据物理链路决定，Router-ID可以选择loopback接口或者物理接口的IP填充，ospf进程可以不指定，自动生成，区域必须手动配置。查看全部15.在WLAN中用于标识无线网络,区分不同的无线网络的是?(网络考点)A、SSIDB、APNameC、BSSIDD、VAP答案：A解析：在WLAN(无线局域网)中,用于标识无线网络并区分不同无线网络的是SSID(ServiceSetIdentifier,服务集标识)。SSID是一个最多包含32个字符的标识符,用于区分不同的无线网络。用户可以通过搜索并选择特定的SSID来连接到所需的无线网络。因此,选项A是正确的答案。16.在CloudFabric解决方案中,iMasterNCE-Fabric支持基于物理拓扑进行网络运维。当物理拓扑中某设备的颜色为红色时,表示的含义为以下哪一项?A、设备离线B、存在紧急告警C、设备与链路均正常D、链路断连,存在非紧急告警答案：B解析：这道题考察的是对CloudFabric解决方案中iMasterNCE-Fabric运维界面设备状态指示的理解。在CloudFabric的网络运维中,设备状态通常通过颜色来直观表示。红色通常代表设备存在紧急告警,需要立即关注和处理。根据这一知识点,我们可以判断选项B“存在紧急告警”是正确答案。17.以下关于SSLVPN中网络扩展过程的描述，错误的是哪一项？（安全考点）A、远程用户向企业内网的Server发送业务请求报文，该报文通过SSLVPN隧道到达虚拟网关B、可靠传输模式中，SSLVPN采用SSL协议封装报文，并以UDP协议作为传输协议C、触发网络扩展功能后，首先需要远程用户与虚拟网关之间会建立一条SSLVPN隧道D、远程用户本地PC会自动生成一个虚拟网卡，虚拟网关从地址池中随机选择一个IP地址，分配给远程用户的虚拟网卡答案：B解析：本题目解析：描述B是错误的。在SSLVPN的可靠传输模式中，SSLVPN通常采用SSL协议封装报文，但传输协议通常是TCP而不是UDP。SSLVPN通过TCP协议提供可靠的数据传输。18.在CloudFabric网络业务开放可编程整体解决方案中,负责南向对接异构网络设备的组件是哪一个选项?A、OCB、FabricInsightC、业务系统D、Runbook答案：A解析：这道题考察的是对CloudFabric网络业务开放可编程整体解决方案的理解。在这个方案中,AOC(AdaptiveOrchestrationController)是负责南向对接异构网络设备的核心组件,它能够实现对底层网络设备的统一管理和控制。而FabricInsight主要用于网络监控和分析,业务系统则是面向用户的业务应用,Runbook则与自动化运维相关。因此,正确答案是A。19.网络管理员发现交换机的某个端口已经学习到MAC地址，但是却不能转发数据帧，此端口处于以下哪种工作状态？（网络考点）A、ListeningB、DisabledC、LearningD、Blocking答案：C解析：本题目解析：Learning：学习状态。端口可根据收到的用户流量构建MAC地址表，但不转发用户流量。20.Tracert诊断工具记录每一个ICMPTTL超时消息时(),从而可以向用户提供报文到达目的地所经过的IP地址A、目的端口B、目的IP地址C、源端口D、源IP地址答案：D解析：Tracert通过记录每一个ICMP超时消息的源IP，向用户提供报文到达目的地所经过的IP地址。查看全部21.为保证同一条数据流在同一条物理链路上转发,EthTrunk采用哪种方式的负载分担A、基于数据包入接口的负载分担B、基于包的负载分担C、基于应用层信息的负载分担D、基于流的负载分担答案：D解析：这道题考察的是对EthTrunk负载分担方式的理解。在以太网链路聚合技术（EthTrunk）中，为了保证同一条数据流在同一条物理链路上转发，通常采用基于流的负载分担方式。这种方式根据数据流的特征（如源MAC地址、目的MAC地址、源IP地址、目的IP地址、协议类型等）进行哈希计算，确保相同特征的数据流在同一条物理链路上转发，从而实现负载分担的同时，也保证了数据流的顺序和完整性。因此，正确答案是D。查看全部22.广义上构成无线局域网wlan的传输介质不包括?A、射线B、无线电波C、红外线D、激光答案：A解析：WLAN广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络。射线不能传输无线网。查看全部23.VRP支特OSPF多进程，如果在启用OSPF时不指定进程号，则默认使用的进程号码是？（网络考点）A、100B、10C、1D、0答案：C解析：本题目解析：进入OSPF视图。process-id为进程号，缺省值为124.基于MPLS标签最多可以标出几类服务等级不同的数据流?(网络考点)A、8B、2C、4D、16答案：A解析：MPLS标签格式.32bits的标签分为以下4部分.20bitsIabel——代表标签范围(0~2^20).3bits实验位(experimenal行eld),默认MPLS的标签可以区分8种不同的流量。25.MAC地址认证场景中，不需要用户手动输入用户名和密码，采用以下哪一项作为用户认证的用户名？（安全考点）A、接口编号B、IP地址C、账号D、MAC地址答案：D解析：本题目解析：在MAC地址认证场景中，用户的MAC地址通常作为用户认证的用户名，无需用户手动输入用户名和密码。26.ospf协议使用哪种报文对接收到的lsu报文进行确认A、LSUB、LSACKC、LSRD、LSA答案：B解析：在OSPF协议中，当路由器接收到其他路由器发送的LSU报文后，为了确认接收到的LSU报文是否正确，会发送LSACK报文进行确认。因此，选项B“LSACK”是正确的答案。查看全部27.如果一个以太网数据帧的Length/type=0x8100.下列说法正确的是A、这个数据帧上层定存在UDP首部B、这个数据帧上层一定存在Ip首部C、这个数据帧上层定存在TCP首部D、这个数据帧一定携带了VLANTAG答案：D解析：这道题考查的是以太网数据帧的结构。在以太网数据帧中，Length/Type字段用于指示接下来数据的类型和长度。当Length/Type等于0x8100时，表示这个数据帧携带了vlantag。因此，正确是B。A、C、D选项都是错误的，因为这个以太网数据帧并不一定上层存在IP首部、udp首部或tcp首部，这取决于接下来数据的具体内容。查看全部28.在服务器虚拟化中,提供用户界面,拥有监控和管理虚拟化资源池、简化虚拟机管理流程,以及配置资源调度策略和执行规则等功能的是以下哪一项?A、HypervisorB、虚拟化管理平台C、虚拟机D、HostOS答案：B29.在WLAN中用于接收无线网络,区分不同无线网络的是?A、PNameB、SSIDC、SSIDD、VAP答案：C解析：SSID(ServiceSetIdentifier)即服务集标识符,是WLAN网络的标识,用来区分不同的WLAN网络。30.以下哪个命令可以修改设备名字为huawei?A、sysnamehuaweiB、renamehuaweiC、donamehuaweiD、hostnamehuawei答案：A解析：这道题考察的是对网络设备配置命令的了解。在网络设备配置中，修改设备名称是一个常见操作。根据常见的网络设备配置命令知识，修改设备名称通常使用“sysname”命令，后跟要设置的新名称。因此，选项A“sysnameHuawei”是正确的命令格式，用于将设备名称修改为“huawei”。其他选项不符合标准命令格式。查看全部31.以下哪些不是小型园区网络的特点A、网络层次简单B、覆盖范围广C、用户数量少D、网络需求简单答案：B解析：这道题考察的是对小型园区网络特点的理解。小型园区网络通常指的是较小范围内的网络环境，比如学校、企业等。其特点包括网络需求相对简单、用户数量较少、网络层次简单。而“覆盖范围广”这一描述，更适用于大型网络或广域网，不是小型园区网络的特点。因此，选项C是不正确的。查看全部32.以下关于PrefixSegment说法错误的是哪个?A、PrefixSegment通过IGP协议扩散到其他网元,全局可见,全局有效B、PrefixSegment需要手工配置C、PrefixSegment用于标识网络中的某个目的地址前缀(Prefix)D、PrefixSegment可以由IGP自动分配答案：D解析：这道题考察的是对PrefixSegment相关知识的理解。PrefixSegment是一种用于标识网络中某个目的地址前缀的机制。它可以通过IGP（内部网关协议）自动分配，也可以通过手工配置。PrefixSegment通过IGP协议扩散到其他网元，实现全局可见和全局有效。因此，选项B中的“PrefixEgmont需要手工配置”是错误的，应该是“PrefixSegment可以手工配置”，而不是必须。正确答案选B。查看全部33.ASPF(ApplicationSpecificPacketFilter)是种基于应用层的包过滤,它会检查应用层协议信息并且监控链接的应用层协议状态,并通过ServerMap表实现了特殊的安全机制。那么关于ASPF和Servermap表的说法,错误的是(网络考点)A、SPF监视通信过程中的报文B、ASPF动态创建和删除过滤规则C、ASPF通过Servermap表实现动态允许多通道协议数据通过D、五元组Server—map表项实现了和会话表类似的功能答案：D解析：ServerMap是为特殊应用能够安全顺利通过防火墙而产生的一种动态、特殊的会话表项。所以选项“五元组里Servermap表项实现了和会话表类似的功能”的说法是错误的。34.缺省情况下,广播网络上OSPF协议HELLO报文发送的周期为?A、10sB、0sC、20sD、40s答案：A解析：这道题考察的是OSPF协议的基础知识。在OSPF协议中，HELLO报文是用于发现和维持邻居关系的。根据OSPF协议的标准，缺省情况下，在广播网络上，HELLO报文的发送周期是10秒。这是为了确保邻居之间能够定期交换信息，从而维护网络的稳定性和可靠性。因此，正确答案是A。查看全部35.华为交换机提供配置端口隔离的功能,关于端口隔离描述错误的有:(网络考点)A、端口隔离模式可以配置为二层三层都隔离或者二层隔离三层互通B、华为交换机支持64个隔离组,编号为0—63.C、若在接口A上配置它与接口B隔离,则从接口A发送的报文不能到达接口B但从接口B发送的报文可以到达接口AD、接口单向隔离支持E、GE,XGE和Eth—Trunk三种类型的接口混合隔离,但不支持接口与自身单向隔离、接口与管理网口单向隔,高、Eth—Trunk与自身成员接口单向隔离答案：B解析：华为交换机支持64个隔离组,并且其编号为1-64。隔离组通常用于VLAN隔离、独占源地址MAC隔离、ARP隔离和IPSG隔离等场景。36.以下关于WLAN基本概念的描述，错误的是哪一项?A、SSID:表示无线网络的标识，用来区分不同的无线网络B、SSID:表示AP上每个VAP的数据链路层MAC地址C、BSS:AP设备上虚拟出来的业务功能实体D、ESS:由多个使用相同SSID的BSS组成答案：B37.以下哪项不是RSTP可以提高收敛速度的原因?A、边缘端口的引入B、根端口的快速切换C、P/A机制D、取消了ForwardDelay答案：D解析：RSTP实现快速收敛①RSTP的拓扑变化机制②Proposal/Agreement机制③根端口快速切换机制④边缘端口的引入查看全部38.IPv6报文头比IPv4报文头增加了哪个字段?(网络考点)A、DestinationAddressB、SourceAddressC、FlowLabelD、Version答案：C解析：IPv4和IPv6的报文头对比:和IPv4相比,IPv6去除了分片、校验和、选项等相关字段,只增加了流标签字段(FlowLabel)39.当主机经常移动位置时，使用哪种VLAN划分方式最合适？（网络考点）A、基于端口划分B、基于IP子网划分C、基于策略划分D、基于MAC地址划分答案：D解析：本题目解析：当主机经常移动位置时,使用基于MAC地址划分vlan划分方式最合适40.使用FTP进行文件传输时,会建立多少个TCP连接A、1B、2C、3D、4答案：B解析：在使用FTP进行文件传输时，通常会建立两个TCP连接。一个用于传输文件数据，另一个用于控制命令（如登录、退出、上传、下载等）。因此，为B。查看全部41.业务报文通过二层子接口接入VXLAN网络时,需要在不同的二层子接口上配置不同的流封装类型以实现同一个物理接口接入不同的数据报文。以下哪一项不是二层子接口支持配置的流封装类型?A、QinQB、UntagC、DotlqD、Trunk答案：D解析：这道题考察的是对VXLAN网络中二层子接口配置流封装类型的理解。在VXLAN网络中,为了实现同一个物理接口接入不同的数据报文,确实需要在不同的二层子接口上配置不同的流封装类型。其中,QinQ、Untag、Dotlq都是二层子接口支持配置的流封装类型,它们用于标识和区分不同的数据报文。而Trunk模式主要用于VLAN间的通信,不是二层子接口在接入VXLAN网络时配置的流封装类型。因此,选项D“Trunk”是不正确的。42.IP报文头中的协议(protocol)字段标识了其上层所使用的协议,以下哪个字段值表示上层协议为UDP协议?【安全考点】A、6B、17C、11D、18答案：B解析：在IP报文头中,协议字段标识了上层所使用的协议。当协议字段值为17时,表示上层协议为UDP协议。因此,选项B是正确的答案。43.RED技术可以解决以下哪些缺点?(网络考点)A、TCP全局同步现象B、TCP饿死现象C、无差别的丢弃答案：A解析：RED通过随机地丢弃数据报文,让多个TCP连接不同时降低发送速度,从而避免了TCP的全局同步现象。使TCP速率及网络流量都趋于稳定。44.以下哪种认证方式不需要输入用户名和密码A、uthentication-modenoneB、authentication-modelocalC、authentication-modehwtacacsD、authorization-modehwtacacs答案：A解析：这道题考察的是对网络设备认证方式的理解。在网络设备配置中，不同的认证模式决定了用户访问设备时所需的凭证。选项A“authentication-modelocal”表示使用本地数据库进行认证，需要用户名和密码；选项C“authorization-modehwtacacs”和选项D“authentication-modehwtacacs”都涉及到HWTACACS协议，同样需要用户名和密码进行认证。而选项B“authentication-modenone”表示不进行认证，因此不需要输入用户名和密码。所以正确答案是B。查看全部45.PPP协议定义的是OSI参考模型中哪个层次的封装格式?A、表示层B、数据链路层C、应用层D、网络层答案：B解析：点对点协议（PointtoPointProtocol，PPP）为在点对点连接上传输多协议数据包提供了一个标准方法。PPP最初设计是为两个对等节点之间的IP流量传输提供一种封装协议。在TCP-IP协议集中它是一种用来同步调制连接的数据链路层协议（OSI模式中的第二层），替代了原来非标准的第二层协议，即SLIP。除了IP以外PPP还可以携带其它协议，包括DECnet和Novell的Internet网包交换（IPX）查看全部46.下列哪项是配置静态路由的基本参数A、出接口的MAC地址B、目的网络C、下一跳的IP地址D、出接口答案：D解析：配置静态路由时，需要指定数据包发往目的网络时应经过的出口接口，这是静态路由配置的基本参数。选项A中的MAC地址通常用于数据链路层，与路由配置无关。选项B“目的网络”虽然是路由决策的依据，但不是配置静态路由时的直接参数。选项C“下一跳的IP地址”在某些情况下用于静态路由配置，但不是基本参数，因为静态路由可以直接指定出口接口而无需知道下一跳的IP地址。因此，正确答案是D，出接口。查看全部47.SDN的网络架构所具备的三个基本特征是A、特控分离、集中控制、开放接口B、转控分离、分散控制、开放接口C、转控集中、集中控制、开放接口D、特控分离、集中控制、封闭接口答案：A解析：SDN（软件定义网络）是一种新型的网络架构，它具有三个基本特征：1.控制平面与数据平面分离（特控分离），即网络的控制功能与数据转发功能分离。2.集中控制，即通过一个集中的控制器来管理整个网络。3.开放接口，即控制器提供开放的接口，使得第三方可以开发应用程序来管理网络。选项A满足这三个基本特征，其他选项不符合SDN的网络架构特征。因此，答案是选项A。查看全部48.以下关于开源OpenStackNeutron组件的描述中,正确的是哪一项?A、Plug-inAgent部署在每一个运行Hypervisor的主机上,提供本地虚拟交换机配置B、计算节点包含:CorePlug-in、Agent以及ServicePlug-inC、orePlug-in提供包含Network、Subnet、Port、Router在内的服务D、NeutronServer负责接收消息队列请求,并调用相应的Plug-in进行处理答案：A解析：这道题考察的是对OpenStackNeutron组件的理解。在OpenStack中,Neutron是负责网络服务的组件。具体到每个选项:A.正确。Plug-inAgent确实部署在每一个运行Hypervisor的主机上,负责提供本地虚拟交换机的配置。B.错误。计算节点通常只包含Agent,而不包含CorePlug-in和ServicePlug-in。C.错误。CorePlug-in提供的是API服务,用于处理网络、子网、端口和路由器等资源的请求,但它本身并不直接提供服务,而是通过与其他组件的交互来实现。D.错误。NeutronServer负责接收和处理API请求,调用相应的Plug-in进行处理,而不是接收消息队列请求。综上所述,A选项正确描述了OpenStackNeutron组件的功能和部署方式。49.DHCP服务器使用哪种报文确认主机可以使用IP地址?A、DHCPDISCOVERB、DHCPACKC、DHCPOFFERD、HCPREQUSET答案：B解析：dhcpoffer是从尚未出租的IP地址中挑选一个分配给DHCP客户机，最终需要通过dhcpack确认主机可以使用IP地址查看全部50.以下关于创建静态负载均衡组的命令正确的是?【无线考点】A、[AC-wlan-view]regulatory-domain-profileNamedomain1B、[AC-wlan-view]air-scan-profilenameWlan-airscanC、[AC-wlan-view]rrm-profilenameProfile-nameD、[AC-wlan-view]sta-load-balanceStatic-groupnamestatic-1答案：D解析：这道题考查对创建静态负载均衡组命令的掌握。在无线考点中,创建静态负载均衡组有特定的命令格式。选项A是关于监管域配置文件的命令;选项B是关于空中扫描配置文件的命令;选项C是关于RRM配置文件的命令。而选项D符合创建静态负载均衡组的正确命令格式。51.CAPWAP的控制隧道和数据隧道传输采用的端口号一致。A、TrueB、False答案：B解析：CAPWAP的控制隧道和数据隧道传输采用的端口号不一致。查看全部52.在WLAN中标识一个AP的覆盖范围是?(网络考点)A、ESSB、SSIDC、BSSD、BSSID答案：C解析：BasicServiceSet基本服务组合,一个热点的覆盖范围被称为一个BSS。由一组彼此通信的工作站所构成。工作站之间的通信,在某个模糊地带进行,称为基本服务区域(basicservicearea),此区域受限于所使用无线介质的传播特性。53.下列哪一个命令可以修改设备名字为huaweiA、hostnameHuaweiB、donameHuaweiC、sysnameHuaweiD、renameHuawei答案：C解析：这道题考察的是对网络设备配置命令的理解。在网络设备配置中，修改设备名称是一个常见操作。根据网络设备配置的标准命令，`sysname`是用于设置系统名称的命令，因此`sysnameHuawei`是正确的命令来修改设备名字为huawei。其他选项如`hostname`、`doname`和`rename`并不是标准的修改设备名称的命令。查看全部54.IEEE802.1Q定义的VLAN帧格式总长度为多少字节？（网络考点）A、4B、3C、2D、1答案：A解析：IEEE802.1Q是一个标准，用于虚拟局域网（VLAN）的定义。在该标准中，定义了VLAN帧格式。其中，包含了用于插入VLAN信息的4个字节长的标签字段，使得网络管理员可以实现更灵活的网络组织和安全措施。查看全部55.UPD是面向无连接的,必须依靠什么协议来保养传输的可靠性A、传输控制协议B、应用层协议C、网络层协议D、网际协议答案：B解析：用户数据报协议（UDP）是一种无连接的协议，这意味着它不像TransmissionControlProtocol（TCP）那样在发送数据之前建立连接。由于缺乏连接建立过程，UDP无法保证数据包的可靠性、顺序性或避免重复。为了确保传输的可靠性，通常会在应用层使用特定的协议。例如，在实时视频或音频传输中，常用的实时传输协议（RTP）运行在UDP之上，提供了一些基本的错误恢复和时间同步机制。而传输控制协议（TCP）是面向连接的协议，它通过三次握手建立连接，并提供了可靠的数据传输、顺序保证和流量控制等功能。但题目中明确要求面向无连接，所以A选项不正确。网络层协议（例如IP）主要负责数据包的路由和转发，它不提供端到端的可靠性保证，所以C选项不正确。网际协议（IP）是网络层的主要协议，它负责在网络中寻址和路由数据包，但同样不提供传输的可靠性，所以D选项也不正确。因此，正确答案是B。应用层协议可以根据具体的需求提供各种可靠性机制，以弥补UPD的无连接特性。查看全部56.如果一个网络的网络地址为/30,那么它的广播地址是?A、B、C、D、答案：B解析：根据网络地址为/30，可知该网络地址有32个可能的IP地址，其中可用地址只有3个。广播地址是用来标识一个网络中的所有设备，因此在这种情况下，广播地址应该是最后一个可用地址加1，即。因此，为A。查看全部57.以下关于虚拟系统使用限制的描述,错误的是哪项?A、管理口不能分配给虚拟系统B、虚拟系统管理员能通过Console口登录设备C、如果接口已经配置了IP地址,在分配给虚拟时会被清除D、只能在根系统中进行系统软件的升级答案：D解析：在虚拟系统中也可以进行系统软件的升级。虚拟系统通常具有自己的独立操作系统和软件配置,因此也需要按照相应的流程进行软件升级以确保系统安全和稳定性。58.下列哪个不可能是IPV4数据包首部长度？（网络考点）A、64BB、20BC、60BD、32B答案：A解析：本题目解析：IPV4头部默认大小为20字节【0101换算成十进制5（5∗32bit）/8=20字节】，最大60字节59.以下哪个IPv6地址是全球单播地址?(网络考点)A、FF02::2E0:FCFB、FEEC、FECD、FE80::2E0:FCFE、FEEF、FECG、FF02::1H、2001:12:1答案：D解析：全球单播地址,该类地址类似于IPv4中的公网地址。目前的GUA地址,前3bit固定为001,因此GUA地址范围为:2000::——3FFF:FFFF:FFFF:FFFF:FFFF:FFFFGUA地址一共占1/8的IPv6地址。60.IPS的签名过滤器是满足指定过滤条件的签名集合。签名过滤器的过滤条件不包括以下哪一项？A、操作系统B、威胁类别C、协议D、签名ID答案：D解析：本题目解析：IPS的签名过滤器用于选择满足指定过滤条件的签名集合。这些过滤条件包括操作系统、威胁类别、协议等，但不包括签名ID。所以选项D是不包括在过滤条件中的。61.DHCP客户端在租期到达哪个比例时第一次发送续租报文A、0.25B、0.5C、1D、0.875答案：B解析：租期50%DHCP客户端会自动以单播的方式向DHCP服务器发送DHCPREQUEST报文，请求更新IP地址租期。当租期达到87.5%（T2）时，如果仍未收到DHCP服务器的应答，DHCP客户端会自动以广播的方式向DHCP服务器发送DHCPREQUEST报文，请求更新IP地址租期查看全部62.IPv6无状态自动配置使用的RA报文属于以下哪种协议?A、IGMPv6B、ICMPv6C、UDPv6D、TCPv6答案：B解析：ICMPV6的一个高级特性，无状态自动配置，也可以让主机动态的获取到IPV6的地址。查看全部63.IPv4最后一个选项字段(option)是可变长的可选信息,该字段最大长度是(网络考点)A、10BB、40BC、60BD、20B答案：B解析：IPV4头部除了固定的20字节外,都设置了OPTION字段用于存储自定义的数据,因为TCP头部和IPV4的报文长度字段均为4字节,所表示的最大值为15,乘4,报文头部最大长度为60字节,因此Option字段最大长度为40字节64.以下关于LACP模式的链路聚合说法正确的是?A、LACP模式下最多只能有4个活动端口B、LACP模式下不能设置活动端口的数量C、LACP模式下所有活动接口都参与数据的转发,分担负载流量D、LACP模式下链路两端的设备相互发送LACP报文答案：D解析：LACP模式下最多可以有8个活动端口，并且可以设置M:N的活动与备份端口数量，LACP设备会互相发送LACP报文进行协商，手工模式下所有活动接口才会都参与数据的转发,分担负载流量查看全部65.以下哪项不是RSTP可以提高收敛速度的原因？（网络考点）A、根端口的快速切换B、边缘端口的引入C、取消了ForwardDelayD、P／A机制答案：C解析：本题目解析：rstp可以提高收敛速度的原因有：1、AP端口为根端口的备份端口，可实现快速切换；2、边缘端口的引入，无需参与生成树选举，直接进入转发状态；3，P/A机制，无需等待计时器超时，实现快速收敛；4，对次优bpdu的处理方式，采用直接处理；5、拓扑改变时机制更加快速。RSTP并没有取消转发延时，例如一条链路上一个端口为指定端口，一个端口为阻塞端口的时候，还是需要等待计时器超时才能完成收敛，但是并不影响实际的网络的收敛速度。66.AP通过以下哪项报文从AC请求软件版本?A、VRPSystemRequestB、SoftwareRequestC、ImageDataRequestD、ImagepackageRequest答案：C解析：AP通过发送ImageDatarequest报文请求软件版本，然后进行版本升级，升级方式包括AC模式、FTP模式和SFTP模式。查看全部67.园区网络搭建时,使用以下哪种协议可以避免出现二层环路A、SNMPB、NATC、OSPFD、RSTP答案：D解析：生成树协议STP可以在提高可靠性的同时又能避免环路带来的各种问题查看全部68.在使用FTP协议升级路由器软件时,传输模式应该选用A、文字模式B、二进制模式C、字节模式D、流字节模式答案：B解析：在使用FTP协议升级路由器软件时，为了确保软件传输的稳定性和安全性，传输模式应该选用二进制模式。二进制模式可以避免传输过程中的字符编码问题，从而提高了传输的准确性。查看全部69.RSTP存在几种端口状态A、3B、4C、2D、1答案：A解析：这道题考察的是对RSTP（快速生成树协议）端口状态的理解。RSTP为了优化网络收敛时间，定义了多种端口状态。具体来说，RSTP主要包括三种端口状态：丢弃（Discarding）、学习（Learning）和转发（Forwarding）。这三种状态分别对应端口在处理数据帧时的不同行为。因此，正确答案是A，即RSTP存在3种端口状态。查看全部70.运行STP协议的设备端口处于Forwarding状态,下列说法正确的有?A、该端口端口既转发用户流量也处理BPDU报文B、该端口端口仅仅接收并处理BPDU,不转发用户流量C、该端口会根据收到的用户流量构建MAC地址表,但不转发用户流量D、该端口端口不仅不处理BPDU报文,也不转发用户流量答案：A解析：交换机上的端口在启动stp协议后，端口存在的五种状态：1、失效(disabled)-该端口只是相应网管消息，并且必须先转到阻塞状态。这种状态可以是由于端口的物理状（如端口物理层没有up）态导致的，也可能是管理员手工讲端口关闭。2、阻塞(blocking)-处于这个状态的端口不能够参与转发数据报文，但可以接收BPDU配置消息，并交给CPU处理。不过不能发送配置BPDU消息，也不能进行地址学习。3、监听(listening)-处于这个状态的端口不参与数据转发，也不进行地址学习，但可以接收并发送BPDU配置消息。4、学习(learning)-处于这个状态的端口不能转发数据，但是开始地址学习，并可以接收、处理和发送BPDU配置消息。5、转发(forwarding)-一旦端口进入该状态，就可以转发任何数据，同时也进行地址学习和BPDU配置消息的接收、处理和发送。失效：不收发任何报文阻塞:不接收或转发数据，接收但不发送BPDU，不进行地址学习监听：不接收或转发数据，接收并发送BPDU，不进行地址学习学习：不接收或转发数据，接收并发送BPDU，开始地址学习转发：接收或转发数据，接收并发送BPDU，开始地址学习转发BPDU是运行STP的交换机之间交换的消息帧。BPDU内包含了STP所需的路径和优先级信息，STP便利用这些信息来确定根桥以及到根桥的路径。查看全部71.关于安全策略配置命令,以下哪项是正确的?【安全考点】A、禁止从trust区域访问untrust区域且目的地址为0主机的ICMP报文B、禁止从trust区域访问untrust区域且目的地址为.16网段的所有主机ICMP报文C、禁止从trust区域访问untrust区域且源地址为.16网段来的所有主机ICMP报文D、禁止从trust区域访问untrust区域且源地址为0主机来的所有主机ICMP报文答案：C解析：这道题要求选择一个正确的安全策略配置命令。选项A和B中描述了禁止从trust区域访问untrust区域且针对特定的IP地址或IP子网,这在安全策略配置中是不正确的。选项D则没有描述源地址的要求,这也是不正确的。只有选项C描述了禁止从trust区域访问untrust区域且源地址为特定IP子网的所有主机,这是符合安全策略配置的要求的。因此,正确答案是C。72.RSTP配置BPDU报文中的Type字段取值为？（网络考点）A、0x01B、0x02C、0x00D、0x03答案：B解析：本题目解析：相对于STPBPDU报文格式，RSTP与之相差不大，主要区别在于取消了TCNBPDU，ProtocolVersionID字段值为0x02代表RSTP73.在华为路由器上,缺省情况下静态路由协议优先级的数值为A、120B、100C、0D、60答案：D解析：在华为路由器上，缺省情况下静态路由协议优先级的数值为60。查看全部74.以下关于手工负载均衡模式的链路聚合说法正确的是?A、手工负载分担模式下不能设置活动端口的数量B、手工负载分担模式下所有活动接口都参与数据的转发,分担负载流量C、手工负载分担模式下最多只能有4个活动端口D、手工负载分担模式下链路两端的设备相互发送LACP报文答案：A解析：这道题考察的是对手工负载均衡模式的链路聚合的理解。链路聚合是一种网络技术，用于提高链路可靠性和带宽。对于手工负载分担模式，关键点在于它是手动配置的，不涉及动态协议如LACP。A选项正确，因为在手工负载分担模式下，确实不能动态设置活动端口的数量，这是与动态LACP模式的主要区别之一。B选项错误，因为虽然所有接口都可能配置为活动状态，但“参与数据的转发”这一表述不够准确，实际上是在该模式下，流量是按照配置的分担比例在活动接口间分配的。C选项错误，手工负载分担模式下活动端口的数量不是固定的，可以根据需要配置，不限于4个。D选项错误，因为手工负载分担模式不使用LACP协议，所以不会发送LACP报文。这是与动态聚合模式的主要区别。综上所述，A选项正确描述了手工负载均衡模式的链路聚合的特性。查看全部75.以下关于链路聚合LACP模式选举active端口说法正确的是:A、先比较接口优先级,无法判断出较优者继续比较接口编号,越小越优B、只比较接口优先级C、比较设备优先级D、只比较接口编号答案：A解析：在LACP中，选举主动端口依赖于端口优先级和端口编号。两端交换机发送LACP协议信息后，比较每个端口的优先级和编号，以确定哪个端口选举为主动端口。端口优先级范围是1到65535，数字越小优先级越高。如果两个端口优先级相同，则端口编号决定优先级，编号小的端口被选为主动端口。查看全部76.下面关于静态与动态路由描述错误的是。A、动态路由协议比静态路由协议要占用更多的系统资源。B、链路产生故障后,静态路由能够自动完成网络收敛。C、管理员在企业网络中部署动态路由协议后,后期维护和扩展能够更加方便D、静态路由在企业中应用时配置简单,管理方便答案：B解析：这道题考察的是静态路由与动态路由的特点和区别。A选项正确，因为动态路由协议需要实时计算最优路径，确实比静态路由占用更多系统资源。B选项错误，静态路由是手动配置的，链路故障后无法自动完成网络收敛，需要管理员手动干预。C选项正确，动态路由协议能够自动适应网络变化，后期维护和扩展确实更为方便。D选项正确，静态路由配置简单，不需要复杂的计算，管理起来也相对方便。综上所述，B选项描述错误，是正确答案。查看全部77.缺省情况下,iMasterNCE-FabricInsight可以预测以下哪一时间的接口流量趋势?A、3个月B、2个月C、1个月D、4个月答案：A解析：这道题考察的是对iMasterNCE-FabricInsight产品功能的了解。iMasterNCE-FabricInsight是一款网络分析工具,它具备流量趋势预测的功能。根据产品文档和常规知识,该工具在缺省情况下可以预测3个月的接口流量趋势。因此,正确答案是A。00.200/30的广播地址为?(网络考点)A、55B、00C、03D、52答案：C解析：IP地址00/30表示网络地址为00,子网掩码为30位,即52。在这个子网中,可用的IP地址范围为00-03,其中00为网络地址,03为广播地址。因此,00/30的广播地址为03。79.关于ping和tracert的作用,以下说法正确的是?(网络考点)A、Ping通过单向的icmpEchorequest报文检测与正确端的双向可达性B、Tracert一定能够追踪到从源到目的地中间的每一跳IP地址C、ping验证了从本端到对端的可达性,不代表对端到本端一定可达D、tracert与ping的作用相同,只是名称不同而已答案：C解析：因为可能存在防火墙,所以存在安全策略导致单向可达可ping通,但是反方向不通的情况。ping通过双向的icmpechorequest报文检测双向可达性Tracert不一定能追踪到每一跳地址80.OSPF协议在哪种状态下确认DD报文的主从关系?(网络考点)A、2-wayB、ExchangeC、FullD、ExStart答案：D解析：exstart状态开始协商主从关系,会互相发送一个ms位为1的空的DBD位宣称自己是主路由器,然后相互收到第一个DBD包之后,就查看RID,较低者为主路由器81.以下哪种类型的ACL不能匹配网络层信息?(网络考点)A、基本ACLB、二层ACLC、用户ACLD、高级ACL答案：B解析：二层ACL可以使用源/目的MAC地址以及二层协议类型等二层信息来匹配报文,其编号取值范围是4000-499982.VRP操作系统命令划分为访问级、监控级、配置级、管理级4个级别。能运行各种业务配置命令但是不能操作文件系统的是哪一级A、监控级B、管理级C、配置级D、访问级答案：C解析：配置级可以更改配置，但是不能更改系统文件查看全部83.以下哪种类型的ACL不能匹配网络层信息?A、高级ACLB、用户ACLC、二层ACLD、基本ACL答案：C84.以下哪一项不属于Anti—DDoS管理中心的功能？（安全考点）A、告警管理B、流量检测C、性能管理D、策略管理答案：B解析：本题目解析：Anti-DDoS管理中心的功能通常包括告警管理、性能管理、策略管理等，但不包括流量检测，流量检测通常是在防火墙或入侵检测系统等设备上执行的。85.当企业有访客来临时,在方便访客接入的同时,需要对访客访问行为进行管控。针对此类访客场景,一般建议采用以下哪一种认证方式?【安全考点】A、MAC旁路认证B、Portal认证C、802.1X认证D、MAC认证答案：B解析：针对访客场景,一般建议采用Portal认证方式。Portal认证允许访客通过访问Web页面进行认证,这种方式方便且可以对访客的访问行为进行管控和审查。86.DHCPDISCOVER报文的主要作用是？（网络考点）A、服务器对REQUEST报文的确认响应B、客户端用来寻找DHCP服务器C、客户端请求配置确认，或者续借租期D、HCP服务器用来响应DHCPDISCOVER报文，此报文携带了各种配置信息答案：B解析：本题目解析：DHCP客户端会在本地网络内以广播方式发送Discover请求报文，以发现网络中的DHCP服务器87.路由器工作在OSI参考模型的哪一层?A、应用层B、网络层C、数据链路层D、传输层答案：B解析：路由器工作在网络层，交换机工作在数据链路层查看全部88.以下关于SSLVPN和IPSecVPN的描述,错误的是哪一项?【安全考点】A、SSLVPN比IPSeCVPN支持的终端类型更加丰富B、IPSecVPN和SSLVPN都支持非IP单播应用C、SSLVPN相较于IPSecVPN以支持的认证种类多,与原有身份证系统易于集成D、用户使用IPSecVPN需要预先安装客户端,而使用SSLVPN可以免安装答案：B解析：描述B是错误的。IPSecVPN和SSLVPN都支持非IP单播应用。它们都可以处理多种应用层协议和数据包类型,而不仅仅局限于IP单播。89.IPV6报头中哪个字段的作用类似于IPV4报头中的TTL字段?(网络考点)A、hoplimitB、NextheaderC、TrafficclassD、Version答案：A解析：IPv6中HopLimit字段含义类似IPv4的TTL90.拥塞避免通常采用Qos技术是A、GTSB、LRC、arD、WRED答案：D解析：RED、WRED为拥塞避免技术；GTS/LR/CAR为流量限速技术。所以是“WRED”。查看全部91.一条路由条目包含多少个要素,下列说法错误的是A、NextHop显示此路由条目对应的本地接口地址B、Pre显示此路由协议的优先级C、Destination/Mask显示目的网络/主机的地址和掩码长度D、Proto显示学习此路由的来源答案：A解析：路由条目一般包含以下要素：-Pre：路由协议的优先级。-Destination/Mask：目的网络/主机的地址和掩码长度。-Proto：学习此路由的来源。而NextHop显示的是此路由下一跳的地址，而不是本地接口地址。因此，A选项的说法是错误的。综上所述，正确答案是A。查看全部92.以下哪个NAT技术属于目的NAT技术?【安全考点】A、Easy-ipB、NATNo-PATC、NAPTD、NATServer答案：D解析：NAT技术主要用于将公共网络中的私有IP地址转换为私有网络中或公共网络中的其他机器可访问的公共IP地址。根据题目,选项D中的NATServer属于目的NAT技术,因为它将内部网络中的私有IP地址转换为外部网络中的公共IP地址,使得外部网络可以访问内部网络中的机器。而其他选项中的Easy-ip、NATNo-PAT和NAP一般属于源NAT技术,用于隐藏内部网络中的机器。93.一个IPv4数据包首部长度字段为20B，总长度字段为1500B，则此数据包有效载荷为？（网络考点）A、1480BB、1520BC、20BD、1500B答案：A解析：本题目解析：TotalLength（总长度）字段长度为16位（单位为一个八位组），表示整个IP数据包的长度（其中包括IP报头，不包括帧数据结构）。接受者用总长度减去IP报头长度，就可以确定数据包数据有效载荷的大小。94.在系统视图下输入什么命令可以切换到用户视图？（网络考点）A、user-viewB、system-viewC、souterD、quit答案：D解析：本题目解析：执行quit命令，即可从当前视图退出至上一层视图。例如，执行quit命令从AAA视图退回到系统视图，再执行quit命令退回到用户视图95.在CloudFabric解决方案中,AWS公有云模型中的TGW路由表映射为MDC编排模型中的哪一概念?A、TransitRouterB、TGWRouterC、TransitVASD、外部网关答案：A解析：一个TransitRouter映射为一个TGWroutetable96.在处理非首包数据流时,以下哪一类防火墙处理效率最高?【安全考点】A、代理防火墙B、包过滤防火墙C、状态监测防火墙D、软件防火墙答案：C解析：状态监测防火墙通常具有更高的处理效率,因为它能够分析数据包之间的关联性,并识别出更复杂的安全威胁。对于非首包数据流的处理,状态监测防火墙能够提供更高级别的安全性和处理效率。因此,答案是C。97.以下选项中哪个频段范围属于中国支持的5GHz频段（）？(VLAN考点)A、5.15~5.25GHzB、5.25~5.35GHzC、5.725~5.825GHzD、5.725~5.850GHz答案：D解析：本题目解析：在中国，支持的5GHz频段范围是5.725~5.850GHz，因此选项D.5.725~5.850GHz是正确的。其他选项的频段范围不属于中国支持的5GHz频段。具体的频段分配可以根据相关的无线通信规定进行了解和确认。＆lt;$2＆gt;＆lt;$2＆gt;98.高级ACL的编号范围是A、2000-2999B、4000-4999C、6000-6031D、3000-3999答案：D解析：根据题意，高级ACL通常指的是配置在路由器或交换机等网络设备上的高级访问控制列表。由于访问控制列表通常采用编号来表示不同的规则，因此高级ACL的编号范围应当足够大，以便区分不同级别的规则。选项D中的3000-3999是一个符合这一要求的合理范围。查看全部99.下面关于MPLSLABEL标签的说法,错误的是哪一个A、标签由报文的头部所携带,不包含拓扑信息B、标签封装在网络层和传输层C、标签用于唯一标识一个分组所属的转发等价类FECD、标签是一个长度固定、只具有本地意义的短标识符答案：B解析：MPLS（Multi-ProtocolLabelSwitching）即多协议标签交换，是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。MPLS标签位于二层数据帧头部和三层数据包头之间，因此选项B错误。查看全部100.网络管理员在三层交接机上创建了VLAN,并在该VLAN的虚拟接口下配置了IP地址。当使用命令"displayipinterfacebrief"查看接口状态时,发现VLANIF10接口处于down状态,则应该通过怎样的操作来使得VLANIF10接口恢复正常?(网络考点)A、在VLANIF10接口下使用命令"undoshutdown"B、将一个状态必为Up的物理接口划进VLAN10C、将任意物理接口划进VLAN10D、将一个状态必须为Up且必须为Trunk类型的接口划进VLAN10答案：B解析：vlanif接口生效(双up)的条件:101.2.4GHz频段最多可以划分为多少个信道（）？(VLAN考点)A、14B、13C、11D、3答案：A解析：本题目解析：2.4GHz频段可以划分为14个信道，因此选项A.14是正确的答案。这些信道之间重叠，因此在设置无线局域网网络时需要选择不同的信道以减少干扰。在国际标准化组织（ISO）和国际电信联盟（ITU）的规定下，只有11个信道是非重叠的。102.IPv6地址中不包括下面哪种类型的地址?A、任播地址B、广播地址C、单播地址D、组播地址答案：B解析：D.广播地址。IPv6地址类型不包括广播地址。IPv6取消了效率低下的广播地址，增加了任播地址，这是一种全新的地址类型，通过任播地址，IPv6有可能实现智能化的互联网应用。IPv6地址类型包括单播地址、组播地址和任播地址三种类型。查看全部103.掩码长度为12位可以表示为?A、B、C、D、答案：D解析：选项B是/24位，选项D是/16位都不对。主要就是A和C查看全部104.下面对“报文标记”的描述不正确的是(网络考点)A、可以对报文的QoS信息字段进行标记B、可以对IP报文的DSCPIPPrecedence信息进行标记C、可以对Vlan报文的802.1Q信息进行标记D、可以对报文的MAC进行标记答案：D解析：MAC地址是物理设备的地址,报文没有MAC地址105.下列配置默认路由的命令中,正确的是A、[Huawei-Seria10]iproute-staticB、[Huawei]iproute-staticC、[Huawei]iproute-staticD、[Huawei]iproute-static55答案：B解析：在配置默认路由时，通常使用命令`iproute-static`后跟下一跳地址。选项A符合这一格式，其中``表示匹配所有未知的目的地址，``是下一跳地址。其他选项格式不正确或缺少必要的信息。查看全部106.在AP上为区分不同的用户,提供不同的网络服务.可以在通过配,置以下哪项内容实现?A、VTB、VAPC、VACD、WAP答案：B解析：VAP可以根据不同用户，提供不同的网络服务。查看全部107.2.4GHz频段中国规定的工作频率是哪个范围()?(VLAN考点)A、2.4GHz-2.4835GHzB、2.471GHz-2.497GHzC、2.4465GHz-2.4835GHzD、2.445GHz-2.475GHz答案：A解析：2.4GHz频段中国规定的工作频率范围是2.4GHz-2.4835GHz,因此选项A.2.4GHz-2.4835GHz是正确的答案。这个频率范围适用于无线局域网(WLAN)等各种无线通信设备,在中国境内使用时需要遵守相应的频谱管理规定108.LDP邻居发现有不同的实现机制和规定,下面关于LDP邻居发现的描述错误的是A、LDP发现机制包括LDP基本发现机制和LDP扩展发现机制B、LDP基本发现机制可以自动发现直连在同条链路上的LDPPeersC、LDP扩展发现机制能够发现非直连LDPPeersD、LDP发现机制都需要明确指明LDPPeer答案：D解析：这道题考察的是对LDP（标签分发协议）邻居发现机制的理解。LDP邻居发现确实包括基本和扩展两种机制，其中基本发现机制能自动发现同条链路上的直连LDPPeers，而扩展发现机制则能发现直连的LDPPeers。重要的是，LDP发现机制并不需要明确指明LDPPeer，这一点与某些其他协议（如OSPF）不同。因此，选项D的描述是错误的。查看全部109.LCP协商使用以下哪个参数检测链路环路和其他异常情况？（网络考点）A、PAPB、魔术字C、MRUD、CHAP答案：B解析：本题目解析：魔术字：魔术字主要用于PPP链路上检查环路，主要用于检查物理链路的环路110.网络管理员发现交换机的某个端口已经学习到MAC地址,但是却不能转发数据帧,此端口处于以下哪种工作状态?(网络考点)A、ListeningB、DisabledC、LearningD、Blocking答案：C解析：Learning:学习状态。端口可根据收到的用户流量构建MAC地址表,但不转发用户流量。111.以下哪条命令配置认证模式为HWTACAS认证?(网络考点)A、uthentication-modehwtacacsB、authentication-modenoneC、authorization-modehwtacacsD、authorization-modelocal答案：A解析：用户可以在认证方案视图下执行命令authentication-mode(认证方案视图),配置当前认证方案使用的认证模式。配置认证方案后,在域视图下执行命令authentication-scheme(AAA域视图)112.RSTP协议不包括以下哪个端口状态?A、ForwardingB、LearningC、DiscardingD、Blocking答案：D解析：这道题考察的是对RSTP（快速生成树协议）端口状态的理解。RSTP协议定义了多种端口状态，用于管理网络中的生成树，避免环路。其中，“Learning”状态表示端口正在学习网络的拓扑结构，“Discarding”状态表示端口正在接收但不转发数据，“Forwarding”状态表示端口正在正常转发数据。而“Blocking”状态实际上是STP（生成树协议）中的一个端口状态，不是RSTP中的状态。因此，正确答案是D。查看全部113.以下关于HWTACACS协议特征的描述，错误的是哪一项？（安全考点）A、认证、授权和计费功能分高，所以认证、授权和计费服务可以分别部署在不同的服务器上B、支持对设备上的配置命令进行授权使用，多用于设备认证C、基于TCP传输层协议，网络传输可靠性较高D、使用共享密钥加密方式，但是仅对认证报文中的密码字段进行加密答案：D解析：本题目解析：描述D是错误的。HWTACACS协议通常不使用共享密钥加密方式。相反，它通常使用可逆的加密算法对认证报文中的密码字段进行加密，以确保安全传输。114.以下哪一项不属于IKE验证远端对等体的方式？（安全考点）A、数字证书认证B、AD认证C、预共享密钥认证D、数字信封认证答案：B解析：本题目解析：AD认证并不属于IKE验证远端对等体的方式。IKE通常使用数字证书认证、预共享密钥认证和数字信封认证来验证远端对等体的身份。115.以下哪个命令可以查看ospf是否已经正确建立邻居关系A、displayospfinterfaceB、displayospfpeerC、displayospfneighborD、isplayospfbrief答案：B解析：displayospfpeer查看邻居表以及邻居状态。displayospfinterface命令用来显示OSPF的接口信息。displayospfbrief命令用来查看OSPF的概要信息。查看全部116.某WLAN项目中,工程师升级AC的时候意外掉电导致AC系统受损,此时可以通过以下哪种方式重新升级AC?【无线考点】A、命令行升级B、Web网管升级C、Boot升级D、eSight网管升级答案：C解析：在WLAN项目中,升级AC通常需要重新安装或更新其固件。为了实现这一目标,通常可以使用Boot升级的方式,因为它可以直接从硬件层面对AC进行更新,避免了意外掉电等风险。因此,选项C是正确的答案。117.在CloudFabric云网一体化场景中,当采用手工部署Underlay网络时,以下哪个选项的配置无需在防火墙上部署?A、开启NETCONF功能B、配置默认安全策略为允许C、开启虚拟系统D、配置负载分担模式双机热备答案：D118.以下关于交换机的描述,说法错误的是?A、交换机一般作为网络的出口设备B、交换机一般工作在数据链路层C、交换机能够完成数据帧的交换工作D、交换机可以为终端设备(PC/服务器)提供网络接入服务答案：A解析：交换设备分为二层交换机和三层交换机，交换设备一般工作在数据链路层，并且能够通过mac地址完成数据帧的交换工作，二层交换一般为终端设备提供接入服务，网络出口设备通常会选择路由器实现不同网络之间的选路及转发工作。查看全部119.以下选项中哪个频段范围属于中国支持的5GHz频段()?(VLAN考点)A、5.15~5.25GHzB、5.25~5.35GHzC、5.725~5.825GHzD、5.725~5.850GHz答案：D解析：在中国,支持的5GHz频段范围是5.725~5.850GHz,因此选项D.5.725~5.850GHz是正确的。其他选项的频段范围不属于中国支持的5GHz频段。具体的频段分配可以根据相关的无线通信规定进行了解和确认。<$2><$2>120.AP通过以下哪项报文从AC.请求软件版本A、VRPSystemReuestB、SoftwareRequestC、ImageDatD、RequestE、ImagepackbagRequest答案：C解析：在无线网络设备的管理中，AC（接入控制器）和AP（无线接入点）之间的通信需要传输大量的管理信息和数据。这些信息包括设备状态、配置参数、软件版本等。根据题目描述，AP需要通过一个特定的报文从AC请求软件版本。在给出的选项中，C选项“ImageDataRequest”符合网络设备管理中的常规报文类型。这类报文通常用于请求或传输设备的镜像或软件版本信息。因此，AP通过发送“ImageDataRequest”报文来从AC请求软件版本是正确的操作。所以，正确答案是C。查看全部121.IP报文头部中有一个TTL字段,关于该字段说法TRUE的是?A、该字段用于数据包防环B、该字段用于数据包分片C、该字段用来表示数据包的优先级D、该字段长度为7位答案：A解析：这道题考察的是对IP报文头部TTL字段的理解。TTL，即TimeToLive，是一个用于防止数据包在网络中无限循环的计数器。每当数据包经过一个路由器，TTL值就会减1，直到TTL值为0时，数据包会被丢弃，并发送一个ICMP超时消息给源主机。因此，TTL字段的主要作用是用于数据包防环，而不是表示优先级、长度或用于分片。所以，正确答案是C。查看全部122.园区网搭建的生命周期中哪个阶段是一个项目的开端？（网络考点）A、网络运维B、网络优化C、规划与设计D、网络实施答案：C解析：规划与设计是园区网搭建的项目的开端查看全部123.当采用LACP模式进行链路聚合时，华为交换机的默认系统优先级是？（网络考点）A、36864B、24576C、4096D、32768答案：D解析：本题目解析：在LACP模式的Eth-Trunk中加入成员接口后，这些接口将向对端通告自己的系统优先级、MAC地址、接口优先级、接口号等信息。设备优先级：系统LACP优先级的值越小，则优先级越高，缺省情况下，系统LACP优先级的值为32768124.以下关于路由器的描述,错误的是:A、路由器可以作为网关设备B、路由器不能隔离广播域C、路由器工作在网络层D、路由器能够实现IP报文转发答案：B解析：路由器是连接两个或多个网络的硬件设备，在网络间起网关的作用，故A选项正确。路由器的主要功能就是根据IP地址进行报文的转发，实现不同网络之间的通信，所以B选项也是正确的。路由器工作在网络层，根据IP地址进行数据的转发，因此C选项描述也是准确的。而路由器可以隔离广播域，它不会将广播从一个接口转发到另一个接口，所以D选项的描述是错误的。因此，答案是D。查看全部125.下面关于OSPF报文描述,不正确的是:(网络考点)A、RouterPriority一样大,RouterlD大者选举优先级更高B、RouterPriority大的选举优先级更高。C、当OSPF网络中有新的具有最大RouterPriority路由器加入时,则该新的路由会抢占原来的DRD、如果当前DR故障,当前BDR自动成为新的DR网络中重新选举BDR答案：C解析：默认没有开启抢占模式,RouterPriority路由器加入时,不会抢占DR/BDR,故障或者重启才会126.管理员在哪个视图下才能为路由器修改设备名称?(网络考点)A、System-viewB、Interface-viewC、User-wieWD、Protocol-view答案：A解析：eNSP进入系统视图、修改设备名称、配置登录信息.使用system-view命令可以进入系统视图127.在WLAN中标识AP上VAP的数据链路层MAC地址的是?A、BSSB、ESSC、BSSIDD、SSID答案：C解析：BSSID是无线网络的一个身份标识，用AP的MAC地址表示。查看全部128.在VRP平台上,直连路由、静态路由、RIP、OSPF区域内路由的默认协议优先级从高到低的排序是?(网络考点)A、直连路由、OSPB、静态路由、RIPC、直连路由、RIP、静态路由、OSPFD、直连路由、静态路由、RIP、OSPFE、直连路由、OSPF、RIP、静态路由答案：A解析：直连路由缺省优先级为0,静态路由缺省优先级为60,RIP路由缺省优先级为100,OSPF路由缺省优先级为10,优先级数值越低表示优先级越高。129.在MPLS网络中,交换机会分配标签,标签分配方式的描述,正确的是(网络考点)A、可以由下游LSR决定将标签分配给特定FEC,再通知上游LSRB、下游按需方式DoD(downstreamondemand)是指对于一个特定的FEC,LSR无需从上游获得标签请求消息即进行标签分配与分发C、下游自主分配标签方式是指对于一个特定FEC,LSR获得标签请求消息后才进行标签分配与分发D、具有标签分发邻接关系的上游LSR和下游LSR使用的标签发布方式可以一致答案：A解析：MPLS体系中,由下游LSR决定将标签分配给特定FEC,再通知上游LSR。即,标签由下游指定,标签的分配按从下游到上游的方向分发。标签发布方式