H19424 HCSP练习试题及答案

第页H19424HCSP练习试题及答案1.当AC只有一个接口接入汇聚层交换机，用户流量直接通过汇聚层交换机出公网，不流经AC时，应该哪种组网模式?A、直连模式+直接转发B、旁挂模式+直接转发C、直连模式+隧道转发D、旁挂模式+隧道转发【正确答案】：B2.哪个是对于粘性终端的漫游优化技术?A、三层漫游B、PMK快速漫游C、802.11r快速漫游D、智能漫游【正确答案】：B3.在CloudCampus中小型园区网络设计中（公有云场景），当工程师在针对站点网络进行可靠性设计时，不需要考虑的项有?A、出口链路可靠性B、设备的可靠性C、园区内部链路可靠性D、云管理平台可靠性【正确答案】：D4.在进行WLAN方案设计时，需要保证覆盖区域的边缘场强至少为多少?A、-90dBmB、-70dBmC、-75dBmD、-100dBm【正确答案】：C5.在SD-WAN方案中，下列关于RR（RouteReflector）说法错误的是?A、RR和Edge站点之间建立控制通道，RR之间不建立控制通道B、RR有控制路由与网络拓扑的功能，因此在SD-TAN中，RR又被称为区域控制器C、RR全称为RouteReflector，用于传递BGP路由，同时减少BGP邻居数量D、RR和Edge都接受iNasterNCE纳管【正确答案】：A6.以下关于CloudCampus的描述错误的是?A、设备在iMasterNCE上线后，iMasterNCE能够自动发现网络的物拓扑。B、用户在iMasterNCE上创建一个站点并向该站点中添加设备时，系统支持逐台添加设备及批量导入设备。C、支持先在iMasterNCE上完成网络拓扑规划，然后设备再上线，在此过程中不支持拓扑纠错。D、支持设备先上线，然后用户再在iMasterNCE上完成网络规划。【正确答案】：C7.静态负载均衡的设置参数，设置最大关联次数为6的含义是什么?A、可允许最多6个用户同时关联B、同一用户连续关联6次，会造成负载不均衡C、负载不均衡时，用户关联负载重的AP，会被拒绝6次，第7次接入成功D、负载不均衡时，用户关联负载重的AP，会被拒绝5次，第6次接入成功【正确答案】：C解析：

关于B选项，虽然Wi-Fi6AP可能需要使用802.3bt供电，但这并不是POE供电的必要条件。POE供电技术的主要标准是IEEE802.3af或IEEE802.3at，其最大功率为12.95W或25.5W，具体取决于供电标准。因此，B选项描述错误。8.在WLAN企业园区网络中，关于SSID规划，以下哪种是不推荐部署的?A、为员工规划专用的SSID，采用802.1x认证B、同一个SSID，同时对员工提供802.1x认证，对访客提供Porta1认证C、规划一个名为public的SSID作为认证前域D、为访客规划GuestSSID，采用MAC+Portal认证【正确答案】：B9.射频调优原理包括以下步骤，以下哪个是其正确排序?1）AP上报探测结果2）所有AP进行邻居探测3）AC使能全局调优，通知各AP开始周期性进行邻居探测4）AC下发调优结果5）AC等待所有AP都上报邻居信息后开始运行全局调优算法为AP分配信道、功率等A、1-2-3-4-5B、3-2-1-4-5C、3-2-1-5-4D、2-1-3-5-4【正确答案】：C解析：

射频调优原理包括步骤如下首先使能全局调优并通知AP开始周期性进行邻居探测（步骤3），然后所有AP进行邻居探测（步骤2），AP上报探测结果（步骤1），最后AC根据调优结果为AP分配信道功率等（步骤5）。因此，正确是C，即正确的排序是3-2-1-5-4。10.射频调优原理包括以下步骤，以下哪个是其正确排序?1）AP上报探测结果2）所有AP进行邻居探测3）AC使能全局调优，通知各AP开始周期性进行邻居探测4）AC下发调优结果5）AC等待所有AP都上报邻居信息后开始运行全局调优算法为AP分配信道、功率等A、1-2-3-4-5B、3-2-1-4-5C、3-2-1-5-4D、2-1-3-5-4【正确答案】：C11.控制通道指的是哪两个网元之间的信息传递?A、iMasterNCE与CPEB、RR与CPECPE与CPE【正确答案】：B解析：

控制通道是指用于传递信息的数据网络中，两个网元（如RR与CPE）之间的信息传递。它用于控制和协调两个网元之间的通信和数据传输。12.以下哪个关于SD-WAN中Edge节点的说法错误?A、Edge往往还需要具备应用识别和选路、安全以及广域加速等能力。B、Edge是企业各种SD-WAN站点的出口CPE设备。C、不同站点的Edge之间通过端到端Underlay隧道互联。D、SD-WAN隧道可以选择加密或不加密。【正确答案】：A13.A公司网络运维人员接到报障:某员工昨天下午三点Wi-Fi体验较差，通过如下哪个功能可以追溯用户网络体验?A、用户旅程回放B、告警查看C、协议回放D、接入分析【正确答案】：A14.关于多Hub场景，以下哪个描述不正确?A、支持基于Spoke站点的多活Hub场景B、VPN中的分支互通Hub可工作在双活模式C、支持基于业务网段的多Hub场景D、一个VPN可以从多个Hub中选择两个Hub做为分支互通Hub【正确答案】：B15.通过CampusInsight以下哪个功能，可以看到整网状态?A、用户旅程B、协议回放C、接入分析D、质量评估体系【正确答案】：D16.在CloudCampus华为公有云部署场景下，以下哪个角色可以授权其他角色进行网络代维?A、终端用户B、平台运营商C、租户D、网络管理服务提供商【正确答案】：D解析：

在CloudCampus华为公有云部署场景下，授权其他角色进行网络代维通常是由网络管理服务提供商来完成的。他们负责管理云平台上的网络资源，并授权其他角色进行网络代维以提供服务。因此，选项D“网络管理服务提供商”是正确的。17.哪个不是业务随行方案中的核心角色?AAA服务器B、iMasterNCE-CampusC、策略执行点D、终端【正确答案】：A解析：

18.园区广域SD-WAN互联方案中，如果是双网关站点，需要配置两个CPE之间相连的链路，可以是什么类型的链路?A、二层或三层链路B、无链路C、三层链路D、二层链路【正确答案】：A19.关于Fu11-Mesh应用场景，下列说法错误的是?A、主要适用于站点规模不多的小企业，或者在分支之间需要进行协同工作的大企业中部署B、协同类业务，如VoIP和视频会议等高价值的应用，对于网络丢包、时延和抖动等网络性能具有很高的要求，因此这类业务更适用于分支站点之间直接进行互访C、Ful1-mesh拓扑组网简单，业务互访效率高，适用于有大量分支站点的网络规模D、在Ful1-mesh拓扑中，企业的分支站点之间如果存在业务互访关系，则数据直接交互，不需要经过中间节点【正确答案】：C20.在进行WLAN设计时，对于2.4G频段的频宽选择哪项?A、160MHzB、20MHzC、40MHzD、80MHz【正确答案】：B21.以下关于802.1X认证说法错误的是?A、802.1x协议是一种基于端口的网络接入控制协议。B、802.1X系统为典型的Client/Server结构。C、802.1X只能应用在交换机的物理接口上，无法应用在逻辑接口上。D、802.1x协议为二层协议，不需要到达三层，对接入设备的整体性能要求不高，可以有效降低建网成本。【正确答案】：C22.在WLANAP静态负载均衡场景下，每个静态负载均衡组支持的最大成员数是多少?A、16B、8C、12D、6【正确答案】：A23.不同的报文使用不同的报文优先级。下列哪个关于报文优先级的描述错误?A、当报文经过不同网络时，为了保持报文的优先级，需要在设备上配置优先级字段的映射关系。B、当报文经过不同网络时，为了保持报文的优先级持续生效，需要保持设备上配置的优先级字段不变更，不能做优先级映射。C、STA发出的802.11报文中携带UP优先级或DSCP优先级。D、有线网络中的VLAN报文使用802.1p优先级，IP报文使用DSCP优先级【正确答案】：B解析：

在报文经过不同网络时，为了保持报文的优先级，需要在设备上配置优先级字段的映射关系，以适应不同的网络环境和传输要求。同时，STA发出的802.11报文中携带UP优先级或DSCP优先级，而有线网络中的VLAN报文使用802.1p优先级，IP报文使用DSCP优先级。因此，选项B的描述是错误的。24.AAA中，对不同用户赋予不同的权限，限制用户可以使用的服务的功能是指?A、审计B、计费C、认证D、授权【正确答案】：D25.通过CampusInsight问题分析发现高干扰问题，发现相邻AP都在信道1上，建议优先如何处理该问题?A、对接入用户进行限速B、查看DHCP服务器是否联通C、调整相邻AP至不同的信道D、重启AP【正确答案】：C解析：

通过CampusInsight问题分析发现高干扰问题，说明周围的无线信号干扰比较严重。为了解决这个问题，应该调整相邻的AP（AccessPoint）到不同的信道，以减少相互之间的干扰。信道是无线信号传输的通道，如果多个设备都在使用同一个信道，就会产生相互干扰，影响信号质量。因此，选项C是正确的建议。选项A、B、D虽然也可能与问题有关，但调整信道是更为直接和有效的解决方案。26.华为SD-WAN解决方案灵活组网建立需要三个步骤:①.数据通道建立、②.管理通道建立、③控制通道建立，以下哪个选项是三个步骤正确的处理顺序?A、①②③B、②③①C、③②①D、②①③【正确答案】：B27.以下优先级队列中，哪个队列默认优先级最高?AC_VIB、AC_V0C、AC_BED、AC_BK【正确答案】：B解析：

在优先级队列中，队列的优先级越高，其默认的优先级也越高。选项B中的“AC_V0”是由多个元素组成的队列，其中的元素“AC”可能表示某种任务或操作，而“V0”可能表示这些任务或操作的优先级。因此，B选项中的队列优先级最高。需要注意的是，具体的优先级规则可能会根据不同的应用场景和系统设计而有所不同，因此在实际应用中需要结合具体情况进行分析和判断。28.iMasterNCE-CampusInsight的应用体验360可以基于随流检测实现如下哪项?A、3个9丢包检测B、4个9丢包检测C、5个9丢包检测D、6个9丢包检测【正确答案】：D29.SD-WAN网络和传统网络通过IWG互通时，使用下面哪种协议交换两个网络间的路由?A、BGPB、StaticC、OSPFD、ISIS【正确答案】：B30.以下关于POE供电描述错误的是?A、PoE+技术的供电标准是IEEE802.3at,PD最大功率为25.5W.B、Wi-Fi6AP一定需要使用802.3bt供电。C、PoE技术的供电标准是IEEE802.3af.PD最大功率为12.95W。D、PoE++技术的供电标准是IEEE802.3bt,PD最大功率为81.6W。【正确答案】：B31.CPE的业务路由通过哪种通道传递?A、编排通道B、数据通道C、控制通道D、管理通道【正确答案】：B解析：

CPE的业务路由是通过数据通道传递的。数据通道主要用于传输业务数据，包括用户请求、业务数据、业务日志等，它是通信双方之间传输数据的通路。而控制通道、编排通道和管理通道分别用于控制操作、配置管理和系统管理等任务，与业务路由传递的内容无关。32.哪款AR支持PoE供电?A、NetEngineAR651B、NetEngineAR651W-8PC、NetEngineAR651WD、NetEngineAR6121【正确答案】：B33.以下哪个是华为SD-WAN解决方案中采用的数据通道?A、GREOverIPsecB、NETCONFC、TelemetryD、BGPEVPN【正确答案】：A34.下列关于智能选择，说法错误的是?A、负载均衡选路，在优先级相同的链路上能够在多条链路上进行逐流负载分担，支持在优先级相同的多条链路上基于链路带宽占比的负载分担。B、在发生了链路切换后，为了避免震荡，链路反复切换，不允许流量回切至原链路。C、链路质量选路基于应用的主备链路，当链路质量不满足SLA要求时，即达到切换指标时自动进行主备链路的切换。D、带宽选路适用于，在充分利用高价值链路的前提下为高优先级应用预留一定的带宽资源，以保障高优先级应用的体验。【正确答案】：B35.以下关于WLAN流量转发模型的描述正确的是?A、隧道转发的三层漫游，当流量回到HAC后，还需要返回HAP，再转发到上层网络。B、直接转发的二层漫游，漫游后，流量将直接在FAP转发，无需经过FAC。C、直接转发和隧道转发的二层漫游，漫游后流量路径一致，都将通过CAPWAP隧道转发回家乡代理中转。D、默认情况下，直接转发的三层漫游，当流量回到HAC后，将直接转发到上层网络。【正确答案】：B36.在CloudCampus华为公有云部署场景下，平台运营商的职责不包含以下哪项目?A、云平台运维B、全网设备数量与服务统计C、发起代建/代维申请D、MSP管理【正确答案】：C37.下列哪项协议可以用于双CPE的LAN侧二层对接场景?A、VRRPB、E-TrunkC、ERSP【正确答案】：A38.在CloudCampus华为公有云部署场景中，设备连接CloudCampus云管理平台后，如果脱管，会进行的操作是什么?A、设备会切换到云模式B、设备会重新连接云平台C、设备会重启D、设备会清空配置【正确答案】：B解析：

在CloudCampus华为公有云部署场景中，设备连接CloudCampus云管理平台后，如果需要脱管，通常会进行的操作是重新连接云平台，以确保设备与云平台的连接不会中断。因此，选项B“设备会重新连接云平台”是正确的答案。39.以下哪个关于CPE的注册查询中心开局说法错误?A、CPE从注册中心查询获取网络控制器的IP地址B、注册查询中心可以向CPE分配IP地址、DNS服务器地址等信息C、注册中心开局指的是以注册中心为传递信息的媒介，实现CPE即插即用的过程D、注册查询中心部署于公网【正确答案】：B40.在CloudCampus华为公有云部署场景中，云管理平台是通过哪个关键因素决定设备归属的租户的?A、设备ESNB、设备型号C、设备MAC地址D、设备IP地址【正确答案】：A解析：

在CloudCampus华为公有云部署场景中，云管理平台是通过设备的ESN（ElectronicSerialNumber，电子序列号）来决定设备归属的租户的。这是因为ESN是与设备唯一相关的标识符，可以用于识别和区分不同的租户。其他选项如设备型号、设备MAC地址和设备IP地址虽然也可能与设备归属有关，但并不是决定租户归属的关键因素。41.在C1oudCampus华为公有云部署场景下，以下描述中正确的是?A、云盒设备与云管理平台之间可以穿越NAT.B、云盒设备与云管理平台必须双向IP互通，才能纳管到云管理平台。云盒设备与云管理平台之间不能穿越NATC、如果要使用云管理平台提供的反向telnet功能，必须保证云盒设备获取的地址是公网地址。D、云盒设备不支持通过云管理平台进行反向telnet。【正确答案】：A42.CloudCampusAPP扫码开局支持的设备类型是?ARB、交换机C、APD、FW【正确答案】：C43.以下哪个选项属于华为SD-WAN解决方案架构的管理层组件?A、iMasterNCEB、RRCPED、GW【正确答案】：A44.通过CloudCampusAPP对AP设备进行扫码，可以获得AP的ESN及以下的哪个信息?A、MAC地址B、IPC、型号D、域名【正确答案】：C45.云盒设备采用DHCPOption方式进行注册时，使用的是Option哪个选项?A、148B、43C、138D、158【正确答案】：A46.关于ACN+1备份的描述，以下哪个是正确的?AP和所有AC同时建立CAPWAP隧道B、支持主备倒换和主备回切C、不支持负载分担模式D、支持用户数据信息实时同步【正确答案】：B47.在CloudCampus华为公有云部署场景下，以下描述中正确的是?A、云盒设备与云管理平台之间可以穿越NAT.B、云盒设备与云管理平台必须双向IP互通，才能纳管到云管理平台。云盒设备与云管理平台之间不能穿越NATC、如果要使用云管理平台提供的反向telnet功能，必须保证云盒设备获取的地址是公网地址。D、云盒设备不支持通过云管理平台进行反向telnet。【正确答案】：A48.华为网络准入控制方案支持基于5W1H的策略，其中Whose代表什么?A、用户身份B、接入方式C、设备归属D、终端类型【正确答案】：C解析：

根据华为网络准入控制方案，其支持基于5W1H的策略，其中Whose代表什么？根据选项，只有设备归属（Deviceownership）符合这个条件，因此为C。49.下列哪款AR支持5G板卡?A、NetEngineAR600系列B、NetEngineAR651WC、NetEngineAR6000系列D、NetEngineAR651【正确答案】：C50.WLAN网规中室内覆盖KPI一般是哪个?A、95%的区域RSSI≥65dBmB、95%的区域RSSI≥70dBmC、95%的区域RSSI≥55dBmD、95%的区域RSSI≥60dBmE、95%的区域RSSI≥56dBm【正确答案】：A51.华为SD-WAN方案，关于RR部署方式，下列说法错误的是?A、支持RR与站点共部署B、仅支持RR和HUB站点共部署C、支持RR独立部署D、支持RR多区域部署【正确答案】：B52.SD-WAN组网中，每个站点可以设置多少条WANLink作为站点连接Internet的接入链路?A、1B、2C、3D、4【正确答案】：B53.下列哪种网络模型适合:站点分布在多个国家或地区的大型跨国企业和站点规模庞大的大企业?A、Full-meshB、Partial-meshC、分层组网D、Hub-spoke【正确答案】：C54.在CloudCampus华为公有云部署场景中，设备连接C1oudCampus云管理平台后，如果脱管，会进行的操作是什么?A、设备会切换到云模式B、设备会重新连接云平台C、设备会重启D、设备会清空配置【正确答案】：B55.注册查询中心开局方式可以配合如下哪种方式一起进行?A、Web网管开局B、邮件开局CloudCampusAPP扫码方式DHCPOption方式【正确答案】：D56.在部署NaviAC功能时，以下哪个说法正确?A、LocalAC和NaviAC需要保证对应VAP模板下的业务VLAN、SSID、用户隔离和认证方式配置一致B、LocalAC和NaviAC版本可以保证不一致C、LocalAC与NaviAC支持组建双链路备份D、NaviAC支持跨NaviAC漫游【正确答案】：A57.iMasterNCE通过以下哪种协议向工作在云模式的设备下发业务配置?A、NETCONFB、HTTPSC、UDPD、FTPS【正确答案】：A解析：

iMasterNCE是一款常用的网络设备管理软件，它可以向工作在云模式的设备下发业务配置。根据选项，只有NETCONF协议符合要求。因此，为A。NETCONF协议是一种标准的网络管理协议，它通过XML格式的数据进行通信，可以实现对网络设备的配置、管理和故障排除等功能。58.在CLoudCampus华为公有云部署场景中，iMasterNCE控制器的对外域名是什么?A、register.naas.huaweicloud.comB、device.huawei.comC、register.huawei.comD、naas.huaweicloud.Com【正确答案】：A59.哪个是智能天线的工作原理？A、通过调整无线信号的波束主辦B、通过调整发射天线的相位C、通过调整发射信号的功率D、通过调整发射天线的阵列【正确答案】：D60.L公司某高管对无线网络质量要求较高，可以通过如下哪种方式标识关注该高管?A、在用户页面设置高管用户为VIP用户B、被动等待告警C、看高管IP地址D、看高管MAC地址【正确答案】：A61.在策略联动的应用中，认证控制点与认证执行点(认证接入设备)之间建立的管理隧道是什么?A、NETCONFB、基于VXLAN的隧道C、基于IPSec的隧道D、CAPWAP隧道【正确答案】：D解析：

策略联动中，认证控制点与认证执行点（认证接入设备）之间的管理隧道，通常是采用CAPWAP隧道来实现的。因此，为D。62.对于WLANVRRP热备，AC之间是使用什么技术进行数据同步的?A、HSBB、CAPWAPC、HRPD、VRRP【正确答案】：A解析：

AC之间通常使用HSB（HotStandbyBackup）技术进行数据同步。工作状态的AC通过HSB功能将表项信息实时备份到备份状态的AC上，实现主备AC的数据同步。[]63.在以下认证方式中，终端必须在认证之前获得IP地址是哪个?A、MAC地址旁路认证B、MAC地址认证C、802.1X认证D、Portal认证【正确答案】：D64.以下哪项内容不属于CampusInsight质量评估报告内容?A、全网概况B、问题改进建议C、用户旅程D、指标详情【正确答案】：C65.下面关于双链路备份组网中，以下哪个描述不正确?A、双链路备份技术在网络重要节点提高了网络可靠性，保证了业务稳定B、主备AC上的网络业务配置要保持一致C、在AP与主备AC建立主备链路的过程中，先建立的链路一定为主链路D、备AC要一直处于上电状态【正确答案】：C66.下列典型障碍物的穿透损耗，从小到大排序正确的是?A、普通玻璃窗＆lt;12cm砖墙＆lt;金属墙＆lt;24cm砖墙B、12cm砖墙＆lt;24cm砖墙＆lt;普通玻璃窗＆lt;金属墙C、普通玻璃窗＆lt;12cm砖墙＆lt;24cm砖墙＆lt;金属墙D、12cm砖墙＆lt;24cm砖墙＆lt;金属墙＆lt;普通玻璃窗【正确答案】：C67.华为SD-WAN解决方案通过以下哪个协议保障管理通道的安全?A、SSHB、GREC、GREOverIPsecD、BGPOverIPsec【正确答案】：A68.以下哪个是不属于Telemetry技术的特性?A、基于分钟级周期的轮询技术B、高效的编解码技术，一次获取多个数据，精度可达亚秒级C、基于Http+ProtobufD、基于订阅发布、按需使用【正确答案】：A69.C学校有个学生报障无法接入无线网络，一直接入失败，应该通过CampusInsight的哪个功能辅助定位?A、协议回放B、性能体验C、TelemetryD、质量评估体系【正确答案】：A70.关于Full-Mesh应用场景，下列说法错误的是?A、主要适用于站点规模不多的小企业，或者在分支之间需要进行协同工作的大企业中部署B、协同类业务，如VoIP和视频会议等高价值的应用，对于网络丢包、时延和抖动等网络性能具有很高的要求，因此这类业务更适用于分支站点之间直接进行互访C、Full-mesh拓扑组网简单，业务互访效率高，适用于有大量分支站点的网络规模D、在Full-mesh拓扑中，企业的分支站点之间如果存在业务互访关系，则数据直接交互，不需要经过中间节点【正确答案】：C解析：

根据题意，Full-mesh拓扑组网简单，业务互访效率高，适用于有大量分支站点的网络规模，这符合D选项的说法。而C选项中提到的“适用于有大量分支站点的网络规模”与题干中的“站点规模不多的小企业，或者在分支之间需要进行协同工作的大企业中部署”存在矛盾，因此C选项的说法是不正确的。因此，C选项是错误的。71.华为SD-WAN解决方案通过哪种技术实现智能选路?ACLB、等价路由C、SPRD、静态路由【正确答案】：C72.下列哪种组网中无线用户的数据流量一定不会经过无线控制器?A、三层组网+旁挂+隧道转发B、三层组网+旁挂+直接转发C、二层组网+直连+隧道转发D、二层组网+直连+直接转发【正确答案】：B73.华为SD-WAN解决方案中用于转发数据的是哪种通道?A、数据通道B、管理通道C、控制通道D、转发通道【正确答案】：A74.在SD-WAN方案中，关于控制器异地容灾方案，说法错误的是?A、控制器北向、南向采用统一的域名或IP，租户和设备通过统一的域名或IP访问控制器主集群。主备倒换后，流量自动切换到新的主集群。B、控制器主备集群同时运行，只有主集群可对外提供正常服务，备集群不对外提供服务，主集群运行中的数据会实时同步到备集群，从而确保数据的一致性。C、华为SD-WAN控制器主备方案支持多个主集群与多个备集群。D、异地容灾支持两个集群间的容灾备份能力，主集群与容灾备集群的节点数必须保持一致。【正确答案】：C解析：

华为SD-WAN控制器主备方案只支持一个主集群和一个备集群75.针对哪种场景，IP地址建议使用30位的掩码?A、互联IP地址B、管理IP地址C、业务IP地址【正确答案】：A解析：

对于互联IP地址，由于需要与其他网络进行通信，需要使用足够的网络标识来避免冲突。使用30位的掩码可以提供足够的网络标识，同时保持足够的地址数量以满足需求。因此，针对互联IP地址的场景，建议使用30位的掩码。76.非美标准，在下面信道组合中，选择哪项三个非重叠信道的组合?A、信道4，信道6，信道8B、信道1，信道5，信道9C、信道1，信道6，信道9D、信道3，信道4，信道5【正确答案】：B77.华为SD-WAN解决方案中通过什么技术实现不同业务流量的隔离?A、VLANB、物理端口C、VRFD、物理设备【正确答案】：C78.华为SD-WAN解决方案灵活组网建立需要三个步骤:0.数据通道建立、2.管理通道建立、③控制通道建立，以下哪个选项是三个步骤正确的处理顺序?A、①②③B、②③①C、③②①D、②①③【正确答案】：B79.以下关于iMasterNCE的准入控制功能的描述错误的是?A、支持对接第三方Portal服务器。B、认证数据采用NETCONF、Radius协议传输;配置数据采用HTTP2.0协议传输。C、支持用户名密码Porta1认证、匿名Portal认证、短信认证、Passcode认证等，也支持与第三方APP对接、例如Weibo等。D、iMasterNCE具备PortalServer、RadiusServer等功能，而且支持与第三方Radius服务器对接。【正确答案】：B80.在网规场景中，为了保证良好的信号覆盖，信号覆盖的场强值建议多少?这是在工程实践中得出的经验值，不同项目可能存在特殊需求。A、≥-65dBmB、≥-60dBmC、≥-58dBmD、≥-70dBm【正确答案】：A81.高密场景中，终端检测到的信噪比至少要达到多少才能保证带宽速率和信号覆盖取得平衡?A、30dBB、25dBC、15dBD、20dB【正确答案】：C解析：

在高密场景中，终端检测到的信噪比（SNR）对于保证带宽速率和信号覆盖的平衡至关重要。信噪比过低可能导致信号质量下降，从而影响带宽速率和信号覆盖。通常，为了取得平衡，信噪比至少要达到15dB以上。因此，为C。82.iMasterNCE-CampusInsight的应用质量感知是由什么技术实现的?AI识别B、iPCAC、iFitD、eMDI【正确答案】：D解析：

iMasterNCE-CampusInsight是一个校园网络管理平台，具有应用质量感知的功能。这种感知功能是通过eMDI实现的，即基于流量数据分析的网络故障诊断技术。因此，选项D是正确的。83.华为SD-WAN解决方案中使用了哪两种方式实现应用识别?A、静态识别和特征识别B、动态识别和特征识别C、特征识别和首包识别【正确答案】：C84.如果每个AP的空口速率为54Mbps，去除开销，每个AP的实际吞吐率大约为20Mbps。对于一层宿舍楼，有20间宿舍，每间5个人有上网需求，每个用户的上网带宽为2Mbps;若用户同时上网并发率按30%计算，该楼层至少应布放多少个AP?A、4B、5C、2D、3【正确答案】：D85.如下场景应该选择哪种算法选路:企业租用了电信MPLS和Internet1、Internet2三条链路，vOIP优先使用MPLS链路，当MPLS链路发生拥塞时，将低优先级应用调度到其他链路，以防止MPLS链路质量裂化，影响VOIP业务A、应用优先级选路B、链路质量选路C、负载均衡选路D、带宽选路【正确答案】：A86.在C1oudCampus华为公有云部署场景中，云管理平台是通过哪个关键因素决定设备归属的租户的?A、设备ESNB、设备型号C、设备MAC地址D、设备IP地址【正确答案】：A87.在C1oudCampus华为公有云部署场景下，以下哪个角色可以授权其他角色进行网络代维?A、终端用户B、平台运营商C、租户D、网络管理服务提供商【正确答案】：D88.802.1X四种安全策略机制中最安全的是?A、WEPB、WAPIC、WPAD、WPA2【正确答案】：D解析：

802.1XWPA2可以使用TKIP，但通常选择AES（高级加密标准），这是目前最安全的标准。但是设置稍微复杂且成本较高，因此主要用于企业等更高风险的环境。89.室内无线办公场景，我们推荐的室内AP间距为多少米?A、15~20B、25~30C、35~40D、7~12【正确答案】：A90.UnderlayWAN路由协议中，哪个协议支持使能Track功能?A、ISISB、RIPC、OSPFD、Static【正确答案】：D1.管理通道建立的过程包含以下哪些?A、CPE与RR之间交互TNP和IPsecSA信息B、iMasterNCE通过ZTP下发配置到CPE或者RR上CPE或者RR主动向iMasterNCE注册后，与其建立管理通道D、管理员在iMasterNCE上配置CPE或者RR的WANLINK参数【正确答案】：ABCD2.EVPN互联方案中Underlay路由和Overlay路由均支持的路由技术包括哪些?A、EVPNB、OSPFC、静态路由D、BGP【正确答案】：BCD3.以下哪些报文可以触发对用户进行MAC地址认证?A、DHCPB、ARPC、DHCPv6D、ND【正确答案】：ABCD4.以下关于漫游描述正确的有哪些?A、无损漫游是通过技术优化或协同技术，达到满足业务的时延、丢包等要求，保证业务连续，无感知地进行漫游切换B、AI漫游是基于AI技术学习终端漫游画像，差异化引导漫游C、传统漫游中，当终端逐渐远离关联AP时，感知到信号强度逐渐下降，并通过Probe报文交互感知周边AP的存在，当终端的信号达到漫游的门限值之后，终端触发漫游完成AP的切换D、802.11r快速漫游通过FT（FastBSSTransition）功能省略了用户漫游过程中的802.1x认证和密钥协商中间重认证过程【正确答案】：ABCD5.常见高密场景有哪些?A、金融交易大厅B、大型会议室C、会展中心会议厅D、演讲厅和礼堂E、体育馆，运动场，球场【正确答案】：ABCDE6.以下哪些物品对AP有干扰的有?因此在AP周围应尽量避开干扰源。A、同频段无绳电话B、无线游戏手柄C、微波炉D、蓝牙设备【正确答案】：ABCD7.SD-WAN的广域优化技术通常有?A、智能优化B、抗丢包优化C、传输优化D、数据优化【正确答案】：ABCD8.以下哪些物品对AP有干扰的有()?因此在AP周围应尽量避开干扰源。A、同频段无绳电话B、无线游戏手柄C、微波炉D、蓝牙设备【正确答案】：ABCD解析：

无线电设备可能会产生电磁干扰，干扰源如同频段无绳电话、无线游戏手柄、微波炉和蓝牙设备等。这些设备在工作时可能会影响无线AP的信号传输和质量，导致网络性能下降或出现错误。因此，在AP周围应尽量避开这些干扰源。所以，为ABCD。9.智简园区网络解决方案可以支持多种设备、多种方式的园区互联场景，因设备支持的能力不同，在不同的场景下需要选择合适的设备进行组网设计。基于互联的模型，可以分为如下几种场景?A、多分支、单总部/数据中心互联（单Hub节点，IPSecVPN组网）B、多分支、多总部/数据中心互联（AR下挂FT,EVPN组网）C、多分支、多总部/数据中心互联（AREVPN组网）D、多分支、多总部/数据中心互联（多Hub节点，IPSecVPN组网）【正确答案】：ABCD10.道主要的功能是?A、CPE设备的统一管理，业务自动下发和Overlay网络的统一控制B、设备状态监控C、控制数据通道的建立与业务路由的传递D、网络状态监控，应用自动调优【正确答案】：ABCD11.华为SD-WAN支持下列哪些智能选路策略?回链路质量选路A、负载均衡选路B、应用优先级选路C、带宽选路【正确答案】：ABC12.CLoudCampus中小型园区网络方案有以下哪些亮点功能?A、丰富的产品组合B、支持WLAN云网规和移动化运维C、支持设备即插即用和网络自动化部署D、支持增值业务，例如Portal认证场景支持认证页面定制E、设备支持双栈平台【正确答案】：ABCDE13.当C1oudCampus解决方案应用于中小型园区网络时，关于接入层设计的描述正确的是?A、选择交换机时，要计算接入AP的数量∗AP的功率＆lt;PoE交换机可以提供的功率，所以要根据AP的具体款型和数量，选择合适电源的P.E交换机。B、对于微型门店场景，需要AP覆盖时，必须为门店部署AP及出口设备，AP无法直接连接出口链路，且不支持NAT。C、对于中型的商超、普教场景，网络规模较大，推荐接入层采用堆叠组网。当接入单机即可满足下联终端的接入密度时，可在接入层采用单机组网。当接入层的上联设备采用堆叠组网时，推荐Eth-Trunk链路与上联设备互联。需要多AP覆盖，通过PoELSw扩展AP接入。D、根据是否需要支持PoE以及接入的AP数量，选择合适的接入交换机款型。【正确答案】：ACD14.iMasterNCE-CampusInsight基于哪几个"360"全方位保障体验?A、网络健康360B、应用保障360C、智能调优360D、用户体验360【正确答案】：ABCD15.对Wi-Fi6来说，智能天线功能主要提升什么性能?A、终端近距离下行性能B、终端中远距离下行性能C、终端中远距离上行性能D、终端近距离上行性能【正确答案】：BC解析：

Wi-Fi6中的智能天线功能主要提升的是终端中远距离下行（从AP到终端）和上行（从终端到AP）的性能。这是因为智能天线技术能够更好地利用空间资源，提高信号的覆盖范围和传输质量，特别是在中远距离的情况下。16.NAC网络准入控制包括哪些角色?A、用户终端B、用户C、准入服务器D、网络准入设备【正确答案】：ABCD解析：

NAC网络准入控制是一种安全机制，用于确保只有授权用户才能访问网络资源。它涉及多个组件和角色，以下是这些角色的简要描述A.用户终端-用户终端是用户用于访问网络的设备，例如计算机、手机或平板电脑。在NAC中，用户终端通常需要安装客户端软件或使用支持NAC功能的设备。B.用户-用户是使用网络的个人或实体。在NAC中，用户需要经过认证和授权才能访问网络资源。C.准入服务器-准入服务器是NAC系统的核心组件，负责管理网络访问控制策略、认证用户身份以及与网络准入设备进行通信。D.网络准入设备-网络准入设备是指网络中的交换机、路由器或其他网络设备，用于实施NAC策略和控制网络访问。因此，正确是选项A、C和D。17.关于WLAN二层组网，以下描述正确的是?AP可以通过本地广播直接发现ACB、业务数据一定会经过ACC、适合大型企业复杂精细化的WLAN组网D、AC和AP在同一个广播域【正确答案】：AD18.链路质量是通过哪几项参数计算得出的?A、DelayB、JitterC、BandwidthD、Packetlossratio【正确答案】：ABCD19.检查标记某WLAN室外无线覆盖场景中，使用外接天线覆盖，无线终端的吞吐量维持在较低的值，造成此结果可能的原因有哪些?A、RSSI过低，建链速度低B、干扰导致吞吐量下降C、测试终端不支持802.11n/acD、流量限速配置【正确答案】：ABCD20.一般对于无线信号有较强衰减作用，工勘时需要特别注意的障碍物有哪些?A、普通玻璃B、金属C、釉面陶瓷墙D、钢筋混凝土【正确答案】：BCD21.华为SD-WAN解决方案支持哪些overlay网络topo模型?A、Full-meshB、Partial-meshC、分层组网D、Hub-spoke【正确答案】：ABCD22.华为SD-WAN解决方案中抗丢包的技术有哪些?A、FECB、多发选收C、负载均衡D、FEC【正确答案】：ABD23.SD-WAN的应用体验优化功能支持以下哪些特性?A、首包识别B、特征识别C、多发选收D、智能选路【正确答案】：ABCD解析：

SD-WAN的应用体验优化功能是为了改善用户在使用SD-WAN解决方案时的体验。首包识别、特征识别和智能选路都是为了优化网络性能和用户体验的功能。多发选收则与网络安全性有关。因此，为ABD。24.iMasterNCE支持配置哪几种Portal页面推送策略?A、按终端IP地址B、按时间段C、按接入设备D、按SSID【正确答案】：ABCD解析：

iMasterNCE是一款网络设备管理软件，支持配置多种Porta1页面推送策略，包括按终端IP地址、按时间段、按接入设备和按SSID等。因此，为ABCD。25.以下哪些是WLAN网络规划设计中做设备选型时参考的因素?AP的空间流B、Wi-Fi标准C、WiFi的最大发射功率（组合功率）D、天线及天线增益E、设备的供电方式【正确答案】：ABCD26.前期调研是网络规划的基础，是获得规划输入参数的过程。以下哪些是VLAN建网基本需求?A、带宽需求B、场强需求C、组网方式D、覆盖目标及方式【正确答案】：ABCD27.角色的作用是规定MSP/租户的访问权限，SD-WAN预置了哪些角色?AuditorB、OperatorC、TenantAdministratorD、Monitor【正确答案】：BCD解析：

系统预置如下租户角色。预置角色不可删除或修改。Monitor：监控员角色，拥有租户业务和相关配置的查看权限。OpenApiMonitor：开放接口监控员角色，拥有开放接口业务和相关配置的查看权限。OpenApiOperator：开放接口操作员角色，拥有开放接口业务和相关配置的使用权限。TenantAdministrator：租户管理员角色主要用于普通用户，包括用户管理、业务配置和设备状态监控等关键功能。Operator：操作员角色主要用于普通运维人员，包括业务配置和设备状态监控等关键功能，但不包含用户管理权限28.华为业务随行方案中，由于有了IP-安全组同步方案的介入，以下哪些可作为接入设备对终端进行认证?ARB、防火墙C、APD、交换机【正确答案】：ABCD解析：

华为业务随行方案中，IP-安全组同步方案是一种安全机制，用于在接入设备和终端之间进行认证和访问控制。根据华为的技术文档和产品说明，接入设备可以是AR（接入路由器）、防火墙、AP（无线接入点）和交换机等网络设备。这些设备通过IP-安全组同步方案，可以对终端进行认证，确保只有合法的用户可以访问网络资源。因此，选项A、B、C、D都是正确的。29.以下针对NAC技术的说法正确的是?A、802.1X认证对于用户终端的客户端软件要求不高，部署灵活。B、Portal认证适用于用户分散、用户流动性大的场景，例如访客认证.C、802.1X认证适用于新建网络、用户集中、信息安全要求严格的场景D、一般情况下，MAC地址认证需手工登记MAC地址，管理复杂。【正确答案】：ABC解析：

NAC技术（网络访问控制）有多种认证方式，包括MAC地址认证、用户名/密码认证、802.1X认证等。其中，802.1X认证对用户终端的客户端软件要求不高，部署灵活，适用于新建网络、用户集中、信息安全要求严格的场景。Porta1认证则适用于用户分散、用户流动性大的场景，例如访客认证。通常情况下，MAC地址认证需手工登记MAC地址，管理复杂。因此，选项BCD是正确的。30.CloudCampus解决方案能够满足用户的多个园区分支之间复杂的广域互联需求，关于该功能的描述，以下说法错误的是?A、EVPN本身是一种VPN技术，可以实现用户数据加密、完整性校验。B、基于EVPN的VPN互联方案支持基于混合TAN实现灵活的Overlay组网。C、支持IPSecVPN及基于EVPN的VPN方案。D、iMasterNCE-Campus只能管理LAN侧设备，当需实现分支之间互联的配置时，必须使用iMasterNCE-WAN。【正确答案】：AD31.在计算EIRP时，需要考虑以下哪些因素?A、馈线损耗B、MIMO増益C、天线增益D、AP的发射功率【正确答案】：ABCD32.iMasterNCE-Campus支持哪些能力?A、告警和报表B、用户准入管理C、业务随行D、网络业务管理【正确答案】：ABCD33.关于访问Internet本地上网，下列说法正确的是?A、可以基于不同的部门不同的站点配置本地上网策略B、本地上网基于流量分类可以分两种方式:1，全部流量都从本地上网;2，指定应用流量从本地上网C、站点的上网流量从本地站点的Internet链路接口直接出局上网D、一般适用于规模较小企业，或者对上网流量不需要集中安全管控的场景，且站点WAN侧有接入Internet的链路【正确答案】：ABCD34.CloudCampus支持哪些部署模式?A、混合云部署B、华为公有云部署C、MSP自建云部署D、本地部署【正确答案】：ABCD35.下列关于华为多发选收技术，说法正确的是?A、华为多发选收技术，在发送端AR路由器对流量进行复制，通过不同链路发送B、接收端AR接收流量后进行选择，保序，保障业务体验C、支持有线双链路，5G+有线组合，不支持双5G链路D、由于两路信号同时发送，任何一路信号丢包，不影响业务体验，真正实现Oms切换【正确答案】：ABD解析：

华为的多发选收技术是一种网络技术，主要用于在发送端复制流量并通过不同的链路发送，同时接收端进行选择、保序和保障业务体验。由于两路信号同时发送，任何一路信号丢包的情况下，由于采用选择接收，不影响业务体验。这种技术支持有线双链路和5G+有线组合，也支持双5G链路，因此选项A和B是正确的。同时，由于该技术可以进行选择接收，排序保障，所以选项C也是正确的。最后，由于该技术可以实现真正的OMS切换，任何一路信号丢包不影响业务体验，所以选项D也是正确的。因此，答案是ABCD。36.以下哪些关于SD-WAN拓扑编排原理的说法正确?A、在网络控制器上可以为每个业务VPN指定不同的拓扑模式B、通过在区域控制器RR上配置路由策略来影响站点上的路由学习，区域控制器上的路由策略由网络管理员手工指定C、路由策略支持基于SiteID进行匹配，进行路由过滤或者是修改路由下一跳的SiteID【正确答案】：ABC37.以下选项中，在使用三射频AP的前提下，关于SDR描述正确的是?A、在干扰较多的场景中，通过SDR可以将AP设置成双射频+独立双频扫描模式，既不影响性能，还可以实现网络质量的实时监测和优化。B、在高并发场景中，通过SDR可以将AP设置成双射频模式，提供更大的吞吐量。C、在大规模组网时，一款AP可以实现多种模式的混合部署，满足不同的场景需求，节省TCO。D、在高带宽场景中，通过SDR可以将AP设置成三射频模式，允许更多用户接入。【正确答案】：ACD解析：

在使用三射频的AP前提下，ACD描述的是使用SDR的方法是正确的。其中，选项A正确的原因是，通过SDR将AP设置成双射频+独立双频扫描模式可以实时监测和优化网络质量。选项B可能对于高并发场景提供更高的数据速率，而非更大的吞吐量，需要通过其他方式来提高性能。选项C描述了使用一款AP实现多种模式的混合部署，节省TCO的优点。选项D描述了在高带宽场景中，通过SDR可以将AP设置成三射频模式，允许更多用户接入，从而提高网络容量和性能。因此，正确是ACD。38.dBn是一个表示信号强度的单位，发射功率可以按照dBm单位进行折算，以下哪些计算是正确的?A、3dBm=2mWB、0dBm=1mWC、9dBm=4mWD、6dBm=3mW【正确答案】：AB39.避免同频干扰的措施有哪些?A、前后左右上下任何方向上不要使用同一个信道B、如信道实在无法错开，通常降低功率来减少重叠区域范围C、用小增益的APD、多楼层同时考虑周边和上下楼AP信道错开【正确答案】：ABCD40.单个区域进行VLAN规划时，影响AP布放数量的因素有哪些?A、终端类型B、区域的大小C、区域内接入的人数D、场强和带宽的要求【正确答案】：ABCD41.从逻辑架构上可以将EVPN互联方案中的网络分为哪些层?A、虚拟网络（Fabric网络）B、逻辑网络（Overlay网络）C、物理网络（Underlay网络）D、业务策略层【正确答案】：BC解析：

EVPN互联方案是一种用于连接虚拟网络的技术，它可以将多个物理网络组合成一个逻辑网络。从逻辑架构上，我们可以将EVPN互联方案中的网络分为两个层次：逻辑网络层和物理网络层。选项A中的“虚拟网络（Fabric网络）”属于逻辑网络层，因为它是由多个物理网络通过EVPN技术形成的逻辑网络。选项B中的“逻辑网络（Overlay网络）”也属于逻辑网络层，因为它是由多个物理网络通过虚拟化技术形成的网络。选项C中的“物理网络（Underlay网络）”属于物理网络层，因为它是由实际的物理设备组成的网络，这些设备通过EVPN互联方案连接起来形成虚拟网络。因此，正确答案是BC，即逻辑网络层和物理网络层。42.当CloudCampus解决方案应用于中小型园区网络时，关于接入层设计的描述正确的是?A、选择交换机时，要计算接入AP的数量∗AP的功率＆lt;PoE交换机可以提供的功率，所以要根据AP的具体款型和数量，选择合适电源的PoE交换机。B、对于微型门店场景，需要AP覆盖时，必须为门店部署AP及出口设备，AP无法直接连接出口链路，且不支持NAT。C、对于中型的商超、普教场景，网络规模较大，推荐接入层采用堆叠组网。当接入单机即可满足下联终端的接入密度时，可在接入层采用单机组网。当接入层的上联设备采用堆叠组网时，推荐Eth-Trunk链路与上联设备互联。需要多AP覆盖，通过PoELSw扩展AP接入。D、根据是否需要支持PoE以及接入的AP数量，选择合适的接入交换机款型。【正确答案】：ACD解析：

当CloudCampus解决方案应用于中小型园区网络时，关于接入层设计的描述，选项A、C和D都是正确的。A选项提到选择交换机时要考虑接入AP的数量和功率，以确保POE交换机能够提供足够的功率。这是正确的，因为POE交换机需要为AP提供电源。C选项描述了对于中型商超、普教场景，网络规模较大，推荐采用堆叠组网。当接入单机可以满足下联终端的接入密度时，可以采用单机组网。同时，当上联设备采用堆叠组网时，推荐使用Eth-Trunk链路与上联设备互联。这是正确的，因为堆叠组网可以提高网络的可靠性和扩展性。D选项指出要根据是否需要支持POE以及接入的AP数量来选择合适的接入交换机款型。这也是正确的，因为不同款型的交换机可能具有不同的性能和功能。而B选项则存在误导。它错误地声称在微型门店场景中，AP无法直接连接出口链路，且不支持NAT。实际上，无论在何种场景中，AP都可以直接连接出口链路，并且支持NAT功能。因此，B选项是错误的。43.从功能角度，华为SD-WAN解决方案主要分为哪几层?A、控制层B、网络层C、管理层D、用户层【正确答案】：ABC44.华为SD-WAN应用优化功能解决了传统WAN网络的哪些问题?A、链路质量劣化时缺少有效改善手段B、链路质量下降时应用不能动态选路C、链路DOWN后流量不能自动切换到其他链路D、不同价值的应用承载在相同链路上【正确答案】：ABCD45.园区广域SD-WAN互联方案中，通常使用RR进行控制面路由反射，以下哪些是推荐的RR部署方式?A、双RR站点（站点单RR设备）B、双RR站点（站点双RR设备）C、单RR站点双RR设备D、单RR站点单RR设备【正确答案】：AC46.关于华为SD-WAN控制通道，下列说法正确的是?A、RR一般也被称为区域控制器B、业务路由通过RR反射时，RR可以通过路由策略（一般由iMasterNCE下发）控制路由的传递，从而控制业务的流向C、RR反射TNP信息，IPsecSA信息，业务路由等。RR一般与总部站点共同部署D、IPOverlay隧道（数据通道）的建立主要依赖于TNP（TransportNetworkPort，传输网络接口）信息，IPsecSA信息等l【正确答案】：ABCD47.关于overlay拓扑控制，下列说法正确的是?A、Edge的数据通道构成了Overlay拓扑，建立数据通道主要依赖业务路由条目B、Edge根据业务路由下一跳的SiteID与TNP信息触发数据通道创建C、通过控制业务路由的下一跳中的IP地址即可控制数据通道的创建D、控制数据通道的创建即控制了Overlay拓扑【正确答案】：CD48.相比IPSecVPN互联方案，基于SD-WAN的EVPN互联方案主要支持了如下哪些功能特点?A、基于混合WAN，实现灵活的IPOverlay组网B、智能选路，保障应用体验C、集中管控和可视化，简单易运维D、支持Hub-Spoke,Full-Mesh组网【正确答案】：ABCD49.在做WLAN规划设计时，无线网络的容量设计需要考虑以下哪些因素?A、接入用户数B、单用户带宽需求C、并发用户数D、单AP容量【正确答案】：ABCD解析：

在WLAN规划设计时，无线网络的容量设计需要考虑多个因素。其中，接入用户数、单用户带宽需求和并发用户数都是需要考虑的因素。接入用户数是指需要接入网络的设备数量，包括个人电脑、智能手机、平板电脑等。单用户带宽需求是指每个用户需要的网络带宽，这个因素反映了用户对网络服务的质量要求。并发用户数是指同一时间同时接入网络的用户数量，这个因素反映了网络的负载能力。另外，单AP容量也是需要考虑的一个因素，它决定了每个AP可以连接的设备数量和提供的数据流量。因此，答案是ABCD。50.以下哪些方面是华为SD-WAN解决方案提出的关于应用体验优化的方案?A、广域优化B、QoSC、应用识别D、应用选路【正确答案】：ABCD51.WLANQoS是为了满足无线用户的不同网络流量需求而提供的一种差分服务的能力。在WLAN网络中使用QoS技术，可以实现哪些功能?A、无线信道的公平占用:通过Airtime调度，同一射频下的多个用户可以在时间上相对公平的占用无线信道。B、网络拥塞的降低:通过流量监管，限制用户的发送速率，有效避免因为网络拥塞导致的数据丢包。C、无线信道资源的高效利用:通过Wi-Fi多媒体标准WMM（Wi-FiMultimedia,Wi-Fi多媒体），让高优先级的数据优先竞争无线信道。D、不同类型业务的差分服务:通过将报文信息与ACL规则进行匹配，或者通过应用识别，识别同类报文。为同类报文提供相同的Q.S服务，实现对不同类型业务的差分服务。【正确答案】：ABCD52.在华为SD-WAN解决方案架构中，下列功能哪些属于控制层?A、NATStun服务B、VPN拓扑定义C、网络业务编排D、IPsec秘钥交换【正确答案】：ABCD解析：

在华为SD-WAN解决方案架构中，控制层主要负责集中控制和管理网络资源，提供网络控制和服务编排功能。根据给出的选项NATStun服务-属于控制层的功能，用于NAT（网络地址转换）的STUN（SessionTraversalUtilitiesforNAT）服务。VPN拓扑定义-也属于控制层的功能，用于定义和管理VPN（虚拟专用网络）的拓扑结构。网络业务编排-这是服务层的功能，负责业务编排和自动化部署。IPsec秘钥交换-同样属于控制层的功能，用于IPsec（InternetProtocolSecurity）协议的密钥交换。53.下列哪些是传统开局方式面临的挑战?A、存在误操作风险，初始化配置手工操作，易出错B、技术门槛高，要求专业的IT工程师到现场部署C、部署效率低，设备分散，在线操作耗时长【正确答案】：ABC54.在CloudCampus华为公有云部署场景中，参与的角色可能有哪些?A、租户B、网络管理服务提供商C、平台运营商D、终端用户【正确答案】：ABCD解析：

在CloudCampus华为公有云部署场景中，参与的角色可能包括平台运营商、网络管理服务提供商、租户和终端用户。平台运营商负责提供云计算平台，为其他角色提供云服务。网络管理服务提供商则负责网络的规划、部署和维护，确保网络的稳定运行。租户是云计算服务的用户，他们通过租赁云计算资源来运行自己的应用和服务。终端用户则是使用这些应用和服务的最终用户。因此，ABCD四个选项都是正确的。55.AAA可以通过多种协议来实现，目前华为园区交换机通常支持的协议包括哪些?A、RADIUSB、HACAC、HWTACACSD、TACACS【正确答案】：ACD56.以下描述中，是SD-WAN基本特征的是?A、支持混合WAN链路B、智能应用选路C、高效连云D、广域优化【正确答案】：ABCD57.SD-WAN可以为企业提供哪些功能?A、VPN＆amp;多VAS联接B、简化运维C、应用识别D、动态链路策略调整【正确答案】：ABCD58.关于FEC/A-FEC技术的实现原理，下列说法正确的是?A、接收端Edge使用收到的同一分组的原始包和冗余校验包进行FEC解码，得到原始包B、发起端Edge接收到原始包，并进行优化。此时在发送端Edge积攒原始包，构建分组C、接收端Edge接收到原始包和冗余校验包，检测丢包信息，重建报文分组，恢复丢包D、发起端Edge对分组中原始报文进行FEC编码，生成FEC冗余校验包【正确答案】：ABCD59.室外AP及天线安装方式有哪些?A、抱杆安装B、挂壁安装C、支架安装D、螺纹杆安装【正确答案】：AB60.下列有关定向天线与全向天线的说法中，描述正确的是?A、全向天线比定向天线容易规划B、步行街等覆盖区域适合使用定向天线C、覆盖距离较远时优先选择全向天线D、尽量使用全向天线进行规划【正确答案】：AB61.AP也可以作为远端模块，目前支持光电混合缆的AP有?AirEngine6761-21/21EB、AirEngine5762-15HWC、AirEngine6761-22TD、AirEngine5761R-11/11E【正确答案】：ABC62.关于CLoudCampus的智能终端识别与策略自动化描述正确的是?A、支持哑终端自动认证B、支持哑终端接入自动授权C、无需配套iMasterNCE-CampusD、支持哑终端防仿冒检测【正确答案】：ABD63.业务随行从哪些方面解决传统园区中遇到的问题?A、认证与控制分离B、策略与IP地址解耦C、用户信息集中管理D、策略集中管理【正确答案】：BCD64.对于天线的极化，以下描述哪些是正确的?A、天线的极化，就是指天线辐射时形成的磁场强度方向。B、双极化天线是两个极化方向互相垂直的天线组合，可以得到最佳的分集增益，并节省安装空间。C、如果电波的电场方向垂直于地面，我们就称它为垂直极化波。D、天线向周围空间辐射电磁波，其电场方向是按一定的规律而变化的。【正确答案】：ABCD65.华为SD-WAN解决方案主要提供如下哪些功能?A、应用优化，业务可控可视B、完整安全防御体系，业务安全无忧C、零配置开局，分钟级业务开通D、可视化运维，快速定位故障E、转控分离，灵活组网【正确答案】：ABCDE66.常见的射频调优技术有哪些?A、动态信道分配B、用户负戟均衡C、频谱导航D、发射功率调整【正确答案】：ABCD解析：

射频通信系统中，常见的调优技术有多种。根据无线通信理论和技术，这些调优技术包括动态信道分配（A）、用户负戟均衡（B）、频谱导航（C）和发射功率调整（D）。这些技术可以提高系统的性能，优化射频信号的质量和覆盖范围。因此，以上选项都是正确的。67.哪些场景只能选择IPSecVPN方案?A、Hub节点为第三方VPN网关B、园区间需要部署多VPN的互联C、小微门店仅部署AP,AP做出口网关D、有多区域/多中心站点【正确答案】：AC68.在VLAN网络射频调优的过程中，以下哪些动作是AC上完成的?A、使能全局调优，通知各AP开始周期性进行邻居探测B、探测结果上报C、进行邻居探测D、执行全局调优算法【正确答案】：ACD69.AP的覆盖区域大小通过哪些方式进行控制?A、调节AP的发射功率B、调节AP的接入带宽C、调节AP天线的角度D、调节AP的供电【正确答案】：AC70.国家码用来标识AP射频所在的国家，不同国家码规定了不同的AP射频特性，请问包括以下哪些?A、2.4G可用信道B、5G可用信道C、雷达信道D、每信道最大发射功率【正确答案】：ABD71.华为SD-WAN解决方案通过以下哪几种通道实现灵活组网?A、协议通道B、控制通道C、管理通道D、数据通道【正确答案】：BCD72.华为SD-WAN解决方案的双网关场景中可以使用以下哪些路由协议作为工作在互联链路上的路由协议?A、StaticB、IBGPC、EBGPD、OSPF【正确答案】：AC73.MAC地址认证是一种基于接口和终端MAC地址对用户的访问权限进行控制的认证方法。有哪些优点?A、在CLoudCampus解决方案中，可以依赖终端智能识别功能免去抄录终端MAC地址的动作B、认证报文和数据报文通过逻辑接口进行分离C、EMAC认证过程中，不需要用户手动输入用户名和密码D、能够对不具备802.1X认证能力的终端进行认证，如打印机和传真机等哑终端【正确答案】：ABCD解析：

MAC地址认证是一种基于接口和终端MAC地址的认证方法，具有以下优点1.在CLoudCampus解决方案中，可以依赖终端智能识别功能免去抄录终端MAC地址的动作，提高了用户使用的便利性。2.认证报文和数据报文通过逻辑接口进行分离，使得网络管理更加灵活。3.MAC认证过程中，不需要用户手动输入用户名和密码，简化了认证流程。4.能够针对不具备802.1X认证能力的终端进行认证，如打印机和传真机等哑终端，提高了网络的兼容性和适用性。因此，正确是ABCD。74.WLAN信号路径衰减与下面哪三个因素有关?A、天线方向B、环境类型C、传输距离D、信号频率【正确答案】：BCD75.Portal认证有哪些优点?A、用户管理灵活，可基于用户名与VLAN/IP地址/MAC地址的组合对用户进行认证B、便于运营，可以在Portal页面上进行业务拓展，如广告推送、企业宣传等C、一般情况下，客户端不需要安装额外的软件，直接在Web页面上认证，简单方便D、部署位置灵活，可以在接入层或关键数据的入口作访问控制【正确答案】：BCD76.在华为无线云网规工具（WLANP1anner）中，用户可以通过简单的步骤来完成WLAN网络的规划，这个过程包括如下哪些步骤?A、设备布放B、导出报告C、环境及区域设置D、信号仿真E、配置下发【正确答案】：ABCDE77.SD-WANEVPN互联方案的网络模型中包括哪些站点角色?A、主备站点B、RR站点CPE站点D、Edge站点【正确答案】：BD78.CloudCampus支持哪些部署模式?A、混合云部署B、华为公有云部署C、MSP自建云部署D、本地部署【正确答案】：BCD解析：

79.华为SD-TAN支持下列哪些智能选路策略?A、负载均衡选路B、应用优先级选路C、带宽选路D、链路质量选路【正确答案】：ABCD解析：

华为SD-WAN支持的智能选路策略包括链路质量选路（A）、负载均衡选路（B）和应用优先级选路（C）。华为SD-WAN根据不同应用的需求和网络环境，智能选择最优的传输路径，以确保网络连接的稳定性和传输效率。选项D中的带宽选路不是华为SD-WAN支持的智能选路策略。80.以下关于室外站点布放的原则，以下哪些选项说法正确?A、为保证信号传输，站点安装高度尽可能的高B、站点到覆盖区域之间要直接可见，建议不能有障碍物阻挡C、站点附近需要有可靠电源D、站点附近避免强电强磁及其他信号的干扰【正确答案】：BCD81.在CloudCampus解决方案中，提供了哪些安全的机制?A、设备与云平台间的通信通过HTTP2.0加密通道进行。B、设备与云平台间建立IPSEC加密隧道进行数据上送。C、登陆平台使用HTTPs加密方式进行登陆。D、设备与云平台建立通道通过双向证书进行认证。【正确答案】：ACD解析：

CloudCampus解决方案提供了多种安全机制以确保数据传输和用户登陆的安全性。首先，设备与云平台间的通信通过HTTP2.0加密通道进行，确保了数据传输的私密性和完整性。其次，设备与云平台间建立IPSEC加密隧道进行数据上送，进一步增强了数据传输的安全性。再者，登陆平台使用HTTPs加密方式进行登陆，确保了用户登陆过程的安全性。最后，设备与云平台建立通道通过双向证书进行认证，不仅提供了身份认证，还增强了安全性。因此，答案为ACD。82.以下哪些是WLAN业务常见的数据转发组网方式?A、数据AP集中转发B、数据AC本地转发C、数据AC集中转发D、数据AP本地转发【正确答案】：CD解析：

WLAN业务常见的数据转发组网方式通常包括数据AC集中转发和数据AC本地转发，这两种方式都是将数据包从一个地方直接转发到另一个地方，同时提供了必要的路由和转发机制。选项B和C符合这个描述。而数据AP集中转发和数据AP本地转发是不同的，前者是由AC进行集中控制和管理，而后者是由AP自身进行数据包的转发。因此，答案是B.数据AC本地转发和C.数据AC集中转发。83.华为交换机随板AC融合了WAC的功能，实现有线及无线网络深度融合，包括哪些优势?A、有线及无线业务统一管理B、有线及无线策略点分离C、有线及无线认证点合D、有线及无线独立转发E、有线及无线用户统一管理【正确答案】：AE84.华为SD-WAN解决方案支持哪几种RR部署方式?A、RR多区域部署B、RR与站点共部署C、RR独立部署【正确答案】：ABC85.目前AAA服务器常用的授权信息包括哪些?A、VLANB、ACL规则C、ACL编号D、安全组【正确答案】：ABCD86.SD-WAN解决方案互联网访问主要包含以下哪些场景?A、本地上网:站点的上网流量从本地Edge直接出局上网B、默认集中上网+指定流量本地上网C、集中上网:所有站点的上网流量都绕行至集中上网的站点后出局上网D、默认本地上网+备选集中上网【正确答案】：ABCD87.SD-WAN控制器极简部署功能有哪些特点?A、批量开局B、配置快C、向导式D、对开局人员的网络技能要求高【正确答案】：ABC解析：

SD-WAN控制器极简部署功能的特点包括批量开局、配置快和向导式，这些特点使得部署过程更加简便，无需过多的网络技能要求。88.角色的作用是规定MSP/租户的访问权限，SD-WAN预制了5种角色，下列描述正确的是?A、TenantAdministrator，租户管理员角色，操作租户业务和相关配置B、CLIOperator:通过命令行模版导入设备命令权限C、OpenApiOperator:开放接口操作员角色，拥有开放接口业务和相关配置的使用权限D、Monitor:监控员角色，拥有租户业务和相关配置的查看权限E、Operator:操作员角色，管理系统业务运行【正确答案】：ABCDE89.常见的射類调优技术有哪些?A、动态信道分配B、用户负戟均衡C、频谱导航D、发射功率调整【正确答案】：ABCD90.业务随行支持哪些类型的安全组?A、静态IP地址加入的安全组B、any组C、终端用户基于5W1H认证授权加入的安全组D、Unknown组【正确答案】：ABCD91.在CloudCampus华为公有云部署场景中，AP支持哪些方式注册到云管理平台?A、DHCPoption方案B、CloudCampusAPPC、蓝牙D、通过配置设备进行模式切换，并配置云管理平台的域名/端口号【正确答案】：ABD解析：

EVPN互联方案是一种用于连接虚拟网络的技术，它可以将多个物理网络组合成一个逻辑网络。从逻辑架构上，我们可以将EVPN互联方案中的网络分为两个层次：逻辑网络层和物理网络层。选项A中的“虚拟网络（Fabric网络）”属于逻辑网络层，因为它是由多个物理网络通过EVPN技术形成的逻辑网络。选项B中的“逻辑网络（Overlay网络）”也属于逻辑网络层，因为它是由多个物理网络通过虚拟化技