华为ICT大赛网络赛道复赛题目复习测试有答案

第页华为ICT大赛网络赛道复赛题目复习测试有答案1.以下哪种VXLAN网关类型,可以用于VXLAN虚拟网络的跨子网通信以及外部网络的访问?A、二层网关B、三层网关C、业务网关D、应用层网关【正确答案】：C2.以下哪类报文可以支持VXLAN使用BGPEVPN建立隧道?A、Type1B、Type2(虚拟机主机路由的学习和迁移)C、Type3(BGPEVPN隧道动态建立)D、Type4【正确答案】：C解析：

在VXLAN使用BGPEVPN建立隧道的场景中，Type3报文用于BGPEVPN隧道的动态建立，它支持这一功能。其他类型的报文，如Type1、Type2（虚拟机主机路由的学习和迁移）以及Type4，并不直接支持通过BGPEVPN建立VXLAN隧道的功能。因此，C选项“Type3（BGPEVPN隧道动态建立）”是正确的。3.MPLSVPN跨域解决方案中,哪一种解决方案域间传递的是IPv4路由信息?A、OptionA(IPv4路由)B、OptionB(VPNv4路由)C、OptionC(BGP标签路由)D、OptionD【正确答案】：A4.OSPF一共定义了5种类型的报文,各种报文的作用各不相同。其中,Hello报文的作用主要是以下哪些内容?A、自动发现邻居路由B、建立邻居关系C、检测邻居运行状态D、更新LSA同步LSDB(LSU)【正确答案】：B5.以下选项中,哪个属于NVO3技术?A、GREB、IPSecC、VXLAND、MPLS【正确答案】：C6.某些地区的雷达系统工作在5G频段,与工作在5G频段的AP射频信号会存在于扰,故在规划AP工作信道时注意避开雷达信道。那么以下哪一信道为雷达信道?A、11B、36C、44D、52【正确答案】：D解析：

在规划AP工作信道时，需要避开雷达信道以避免干扰。根据行业知识，雷达信道特指某些特定频段，这些频段被雷达系统占用。在本题中，雷达信道为52信道，因此在选择AP工作信道时，应避免使用52信道，以确保系统的正常运行和避免潜在的干扰问题。7.以下关于防火墙双机热备的描述,错误的是哪一项?A、基于VRRP的双机热备要求防火墙的上下行接口与二层网络互联,并且防火墙运行VRRP协议。B、基于路由协议的双机热备要求防火墙的上下行接口与三层网络互联,并且防火墙运行OSPF路由协议。C、基于VGMP透明模式的双机热备中,防火墙的上下行业务接口需要分别加入到不同的VLAN。D、基于路由协议的防火墙双机热备支持主备备份和负载分担两种工作模式。【正确答案】：C8.全球单播地址是接口上最常见的IPv6单播地址之一,且一个接口上可以配置多个。那么以下IPv6地址生成方法中,不可以生成全球单播地址的是哪一项?A、手工配置B、系统生成(链路本地地址)C、NDP(SLAAC)DHCPv6【正确答案】：B解析：

全球单播地址是IPv6中一种可以在全球范围内唯一标识一个接口的地址。链路本地地址是IPv6中的另一种地址类型，它仅在同一个链路（如同一个局域网）内有效，不具有全局唯一性，因此不属于全球单播地址。系统生成的链路本地地址正是这种类型的地址，所以它不能生成全球单播地址。而手工配置、NDP（SLAAC）以及DHCPv6都是可以用来生成全球单播地址的方法。9.如果防火墙配置了虚拟系统,报文在进入防火墙后,通过分流能将进入防火墙的报文送入正确的虚拟系统处理。其中华为防火墙不支持以下哪一种分流方式?A、基于三层物理接口的分流方式B、基于VLAN的分流方式C、基于VNI的分流方式D、基于报文DSCP优先级的分流方式【正确答案】：D10.NTP协议默认使用以下哪个端口号传输报文?A、23(Telnet)B、123(NTP)C、21(FTP控制通道的端口)D、80(HTTP)【正确答案】：B11.OSPF报文采用IP封装,当IPPacketheader中的协议号为以下哪一数值时,则说明后面的报文为OSPF报文?A、69B、89C、179D、158【正确答案】：B12.以下无环二层环路设计方案中,哪一种是最优方案?A、堆叠+链路聚合B、TRILL+MSTPC、堆叠+MSTPD、链路聚合+MSTP【正确答案】：A13.MPLS网络中,标签是一个短而定长的、只具有本地意义的标识符,标签交换路由器对MPLS标签处理方式不包括以下哪一操作类型?A、标签压入(MPLS网络的始发节点)B、标签交换(MPLS网络的中间节点)C、标签嵌套D、标签弹出(倒数二台设备)【正确答案】：C14.以下NTP协议的层数中,哪个表示的时钟最精确?1-15A、2B、3C、5D、8【正确答案】：A解析：

在NTP协议中，层数表示时钟的精度，层数越小，时钟的准确度越高。层数的取值范围是1-15，其中层数为1的时钟准确度最高，随后依次递减。因此，层数为2的时钟是除了层数为1之外最精确的，对应选项A。15.VXLAN集中部署模式下,哪一类流量不经过核心转发?A、南北向流量B、不同的接入设备间东西向流量C、同一个接入设备下南北向流量D、同一个接入设备下东西向流量【正确答案】：D16.以下哪类报文可以实现BGPEVPN分布式网关场景下实现虚拟机迁移?A、Type1B、Type2(虚拟机的动态迁移)C、Type3(EVPNVXLAN隧道的动态建立)D、Type4【正确答案】：B解析：

在BGPEVPN分布式网关场景中，虚拟机的迁移是通过特定的报文类型来实现的。其中，Type2报文，即虚拟机的动态迁移报文，是专门用于此场景下实现虚拟机迁移的。它携带了虚拟机迁移所需的相关信息，使得在分布式网关环境中能够高效地迁移虚拟机。因此，B选项“Type2(虚拟机的动态迁移)”是正确的。而搜索结果中提到的Type4报文并不是用于实现虚拟机迁移的，所以搜索结果在此处是不准确的。17.某企业总部和分部之间存在组播业务,客户希望使用IPSecVPN对这部分业务流量进行加密,而传统点到点IPSecVPN无法传输组播报文,以下哪一项IPSecVPN增强应用能够满足这一需求?A、GREoverlPSecB、L2TPoverlPSecC、点到多点IPSecVPND、NAT穿越场景下的IPSecVPN【正确答案】：A解析：

在企业总部和分部之间存在组播业务的情况下，若需使用IPSecVPN对这部分业务流量进行加密，传统的点到点IPSecVPN无法满足需求，因为它无法传输组播报文。而GREoverIPSec作为一种IPSecVPN的增强应用，能够支持组播报文的传输，从而满足企业对于组播业务加密的需求。因此，选项A“GREoverIPSec”是正确的选择。18.采用策略模板的方式来部署IPSec安全策略,可以简化IPSec隧道部署工作量。在基于策略模板部署IPSecVPN时,以下哪一操作不是必选项?A、在策略模板配置中,引用IPSec安全提议B、在策略模板配置中,引用IKE对等体C、在策略模板配置中,引用ACL(指定需要保护的数据流)D、在IPSec安全策略中,引用策略模板【正确答案】：C19.在MPLSVPN网络中,会为VPN实例地址族配置路由标识RD,以下关于RD的描述中,错误的是哪一项?A、RD值是为了区分PE设备B、RD值可以控制VPN路由信息的发布与接收(RT值)C、RD值需要保证全局唯一D、RD一旦配置后,将不能被修改或删除【正确答案】：B20.防火墙虚拟系统技术可以从逻辑上将一台防火墙划分为多个虚拟系统。其中虚拟系统中的接口由根墙分配,那么以下哪一种类型的接口不支持分配给虚拟系统?A、VLANIF接口B、三层以太网接口C、Eth-Trunk接口D、设备管理Meth接口【正确答案】：D21.在VXLAN网络中,以下哪个参数用来标识一个虚拟网络?A、VTEP(表示一个VXLAN网络设备的隧道节点)B、EOFC、NVE(标识一个VXLAN的设备)D、VNI(VNI标识VXLAN的虚拟网络)【正确答案】：D1.华为框式交换机内部由多个功能模块组成,且各模块所负责的功能各不相同。其中,主控板的功能主要包括以下哪些内容?A、负责整个系统的控制平面B、负责整个系统的数据平面C、负责整个系统的管理平面D、用于提供数据转发功能的模块【正确答案】：AC2.OSPF网络支持划分区域功能,主要分为传输区域和末端区域,而Stub区域是末端区域的一种。以下关于该区域的描述,正确的是哪些项?A、Stub区域只有1、2、3类LSAB、Area0不能被配置为Stub区域C、Stub区域能引入AS外部路由(NSSA区域可以引入)D、虚连接不能穿越Stub区域【正确答案】：ABCD解析：

本题考查OSPF网络中的Stub区域相关特点。3.现网中,OSPF是常用的一种动态路由协议,且具有许多优点。以下关于OSPF优点的描述,错误的有哪些项?A、支持区域划分和报文认证B、基于SPF算法,确保OSPF区域间无环C、采用广播形式收发部分协议报文D、支持对等价路由进行负载分担【正确答案】：BC4.在网络设备上配置ACL时,一条ACL中可以设置多条规则。当设备接收报文后,会将该报文与ACL中的规则按照匹配机制进行匹配。那么以下关于ACL匹配机制的描述,正确的是哪些项?A、缺省情况下,ACL的匹配顺序是config模式B、缺省情况下,是按照精确度从高到底进行报文匹配C、若报文一旦匹配到规则,则不会匹配下面的规则D、不管匹配动作为permit或deny,都称为匹配【正确答案】：ACD5.IPSec作为一套IP安全通信体系,包含AH和ESP安全协议以及IKE秘钥交换协议等组件。为保证IP通信的安全性,IPSec可选择安全协议对原始数据进行封装。以下哪些封装方式可以保证数据的机密性?A、使用ESP协议按照传输模式封装B、使用AH协议按传输模式封装C、使用ESP协议按照隧道模式封装D、使用AH+ESP协议按照隧道模式封装AH:不提供加密功能,只支持数据的完整性验证ESP:即提供加密功能,只支持数据的完整性验证【正确答案】：ACD解析：

在IPSec安全通信体系中，数据的机密性主要通过加密来实现。根据题目描述，AH协议不提供加密功能，仅支持数据的完整性验证，因此单独使用AH协议无法保证数据的机密性。相比之下，ESP协议既提供加密功能，又支持数据的完整性验证，因此使用ESP协议进行封装可以有效保证数据的机密性。6.在MPLS网络中,在LSP的最后一跳节点实际上无需再进行标签交换,此时可以配置PHP(次末跳弹出机制)特性。以下关于该特性的描述中,错误的是哪些项?A、PHP全称为次末跳弹出,该特性被激活后,会为本地路由分配一个特殊标签(3)B、PHP工作原理是倒数第二个节点在标签发布时,会为该FEC分配一个标签值为3的标签C、当LSR转发一个标签报文时,如果发现报文中标签值为1时,会将栈顶标签弹出D、当LSR将栈顶标签弹出后,会将里面所封装的数据转发给下游LSR【正确答案】：BC7.如图所示,路由器R1、R2和R3在AS100中,内部启用OSPF实现内网通信。现需在路由器之间建立BGP对等体关系,以下关于BGP对等体建立的描述,正确的是哪些项?A、R1和R3之间可以建立IBGP对等体关系B、R2和R5之间可以建立EBGP对等体关系C、R1和R2之间可以建立EBGP对等体关系D、R4和R5之间可以建立EBGP对等体关系和邻居处于一个AS内就是IBGP邻居,和邻居处在不同的AS就是EBGP【正确答案】：ABD8.在MA网络中,有DR、DBR和DROther三种角色关系。那么以下哪些角色之间可以建立邻接关系?A、DR和BDRB、DR和DROtherC、BDR和DROtherDROther和DROther【正确答案】：ABC解析：

(如果是邻居关系就全选)9.图中有三台路由器,接口的IP地址已配置完成,如图所示,网络管理员在RTA上配置了图中两条静态路由。若设备和链路都正常运行,以下关于RTA路由表的描述,错误的是哪些项?A、RTA路由表中只存在目的网段为/30,下一跳地址为的路由条目B、RTA路由表中只存在目的网段为/30,下一跳地址为的路由条自C、RTA路由表中会存在两条目的网段为/30,下一跳地址分别为和的路由条目D、因路由冲突,RTA路由表中不存在任何去往/30的路由条目【正确答案】：BCD10.如图所示,某企业由于业务需求,需要在网关1和网关2之间建立IPSec下,网关可使用以下哪些数据封装方式和安全协议?A、数据封装方式为隧道模式,安全协议使用ESPB、数据封装方式为隧道模式,安全协议使用AH+ESPC、数据封装方式为传输模式,安全协议使用ESPD、数据封装方式为传输模式,安全协议使用AH+ESP【正确答案】：AC11.NTP网络结构由以下哪些部分构成?A、同步子网B、主时间服务器C、二级时间服务器D、层数【正确答案】：BCD12.在以太网链路上,0SPF为增强网络安全和防止广播报文消耗设备资源,通常以组播形式发送Hello报文,其中,Hello报文常用的组播目的地址包括以下哪些?A、B、C、(所有开启了OSPF的路由器都要侦听的地址)D、(只有DR和BDR才会侦听)【正确答案】：CD13.某两台路由器之间建立LDP会话,在其中一台路由器上通过命令displaymplsldpsession查看信息如下。以下关于该会话的描述中,正确的是哪些项?A、该设备的邻居LSRID是B、该会话已建立成功C、该设备在会话关系中的角色为主动方D、该设备的标签发布模式为下游自主模式【正确答案】：ABD14.在OSPF网络中,RouterID用于在自治系统中唯一标识一台运行OSPF的路由器,它是一个32位的无符号整数,那么以下哪些IP地址可能被选举为一台路右器的RouterID?A、配置OSPF时使用router-id参数配置的IP地址B、该路由器使用LoopBack接口中最小的IP地址C、该路由器使用物理接口中最大的IP地址D、该路由器的路由表中存在的最大的IP地址【正确答案】：ABC1.对于BGPVPNV4的路由,只有能够迭代到下一跳对应的隧道且要求隧道是/32位掩码,才能将此路由交叉进入实例路由或者传给EBGP的邻居。A、正确B、错误【正确答案】：A2.分支机构之间如果想运行动态路由协议,则可以采用GREoverIPSec方案来传递协议报文A、正确B、错误