华为各类工程师考试题库

61.在如图所示的MPLS网络中，下列描迷正确的是:〔多选〕 A. 交换机使用直连接口建立TCP连接。 B. 交换机的邻居LDP ID为端口IP地址 C. 交换机的邻居LDP ID为邻居的MPLS lsr-id D. 交换机使用lsr-id建立TCP连接 Correct Answer: AC 62.关于USG系列的安全防火墙的默认安全区域的描述，正确的是: A. 默认安全区域可以删除 B. 默认安全区域可以修改安全级别。 C. .默认安全区域不能删除，但可以修改安全级别。 D. 默认安全区域有4个。 Correct Answer: D 63.在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？ A. 从DMZ区域到untrust区域的数据流 B. 从trust区域到DMZ区域的数据流 C. 从trust区域到untrust区域的数据流 D. 从DMZ区域到local区域的数据流 Correct Answer: D 64.在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是: A. mirror-sever destination-iP 10. 1 .0 .1 source-ip 192 .168 .1. 1 B. monitor-sever destination-ip10. 1. 0. 1 source-ip 192 .168. 1 .1 C. Abserve-sever destination-iP 10. 1 .0 .1 source-ip 192 .168 .1. 1 D. sever destination-iP 10. 1 .0 .1 source-ip 192 .168 .1. 1 Correct Answer: C Section: (none) Explanation Explanation/Reference: 模型主要分为两种，一种是Overlay VPN，另一种是Peer-to-Peer VPN。 A. 正确 B. 错误 Correct Answer: A 66.在客户端通过DHCP申请IP地址，和DHCP server分配IP地址的过程中，以下哪些报文通常是单播方式?〔多选〕 A. DHCP OFFER B. DHCP REQUEST C. DHCP DISCOVER D. DHCP ACK Correct Answer: AD 67.如果防火墙的两个接口被划分到同一个区域，那么两个接口间的数据包流动也必须经过域间包过滤处理过程。 A. 正确 B. 错误 Correct Answer: A 单服务器模式，最多只允许一个用户登录，当其他用户登录时，会提示已有用户登录。 A. 正确 B. 错误 Correct Answer: B 的广播域被称为: A. 广播域 B. 交换域 C. 桥域 D. VLAN域 Correct Answer: C 70.下列选项中，关于Agile Controllerr的访客账号申请方式描述错误的是: A. 可以由管理员创建。 B. 可以由有访客管理权限的员工创建。 C. 可以由接待员工创建。 D. 可以由访客自行注册。 Correct Answer: C 71.关于网络地址端口转换〔NAPT〕与仅转换网络地址〔NO-PAT〕的描述，下列说法正确的是: A. 经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址。 B. NO-PAT只支持传输层的协议端口转换。 C. NAT只支持网络层的协议地址转换。 D. NO-PAT支持网络层的协议地址转换。 Correct Answer: D Section: (none) Explanation Explanation/Reference: 72.下列选项中，对Agile Controllerr的业务编排概念的描述正确的是:〔多选〕 A. 业务编排中，用户控制列表(User control List)是指针对用户级别的ACL控制，使用数据包的源安全组、目的安全组、端口号等内容定义的规则。 B. 编排设备是指对业务流进行有序引导的设备，一般指交换机。 C. 业务设备是指对编排设备引入的业务流进行安全业务处理的设备，主要包括防火墙设备、防病毒设备和上网行为控制设备。 D. 业务链是指由经过GRE隧道处理的业务数据。 Correct Answer: ABC 73.以下哪种攻击不属千网络层攻击， A. I P欺骗攻击 B. Smurf攻击 C. ARP欺骗攻击 D. . ICMP攻击 Correct Answer: C 是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是: A. Discovery message B. Session message C. Advertisement message D. Notification message Correct Answer: C 75.对千防火墙的默认安全区Trustt和untrust的说法，正确的有:(多选〕 A. 从Trust区域访问untrust区域方向为outboud 方向。 B. 从trust区域访问outboud方向。 C. Trust的安全级别是85。 D. Untrust的安全级别是50。 Correct Answer: AC 76.在Diff-Serv网络中，用DSCP最多可以定义的取值数目是: A. 3 B. 6 C. 8 D. 64 Correct Answer: D 77.若使用DSCP(Tos域的的前6位〕，则最多可将报文分成几类， A. 8 B. 16 C. 32 D. 64 Correct Answer: D 78.对于标签可以根据报文的什么信息来进行简单流分类？ A. DSCP 信息 B. IP Precedence 信息 C. MPLS EXP 信息 D. 信息 Correct Answer: C v4 版本中，存在的安全隐患有下列哪几项？（多选） A. 缺乏数据源验证机制 B. 缺乏对数据包的确认机制 C. 缺乏对的数据完整性的验证机制 D. 缺乏及密码保证机制 Correct Answer: ACD 80.都得是由于属于同一个流的数据包的端到端时延不相等造成的。 A. 正确 B. 错误 Correct Answer: A 华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120 报文中用Tos字段进行Qos的标记，Tos字段中是使用前6bit来标记DSCP的。 A. 正确 B. 错误 Correct Answer: A 2.传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法，这种丢弃方法会导致TCP全局同步现象。 A. 正确 B. 错误 Correct Answer: A 3.下列选项中，属于Agile controller的业务编排的亮点的是:〔多选) A. 基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。 B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。 C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。 D. 无需人工维护，自动对业务进行分析编排。 Correct Answer: ABC 4.下列应用场景中，不属千Agile controller的访客接入管理的场景的是: A. 客户沟通、交流、参观等接入企业网络，访问企业公共资源或Internet。 B. 普通民众通过公共事业单位提供的网络访问Internet。 C. 客户在企业消费，连接企业网络访问Internet。 D. 公司员工出差到分公司，连接分公司网络访问公司网络 Correct Answer: D 中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及____ A. 资源调度 B. 资源监控 C. 资源回收 D. 故障处理 Correct Answer: D 主要技术流派主张SDN采用分层的开放架构，那么倡导、定义集中式架构和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.为避免TCP全局同步现象，可使用的拥塞避免机制有:(多选〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪项为配置SDN 控制器侦听地址的命令， A. Openflow Listening-ip B. Sdn controller souce-address C. controller-ip D. Sdn Listening-ip Correct Answer: A 服务器分配给客户端的动态IP地址，通常都有一定的租借期限，那么关千租借期限的描述，错误的是: A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新。 B. 重绑定定时器为总租期的。 C. 若“重绑定定时器”到期，但客户端还;受有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过iP地址的DHCP服务器，直 到总租期到期。 D. 在租借期限内，如昊客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址。 Correct Answer: C 常常部署在下列哪些应用环境中，〔多选〕 A. 数据中心 B. 网络节点 C. 用户接入侧 D. 客户机/服务器 Correct Answer: ABC 〔Applicaion Specific Packet Filter〕是一种基千应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过Server MAP表实现了特殊的安全机制。那么关千ASPF和Server map表的说法，错误的是: A. ASPF监视通信过程中的报文。 B. ASPF动态创建和删除过滤规则。 C. ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。 D. 五元组Server map表项实现了和会话表类似的功能。 Correct Answer: D 12.流镜像分为本地流镜像和远程流镜两种方式。 A. 正确 B. 错误 Correct Answer: A 13.下列哪个模块不属于NFV框架内的功能组件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D Controller服务器的角色不包括下列哪个选项， A. 业务管理器 B. 业务控制器 C. 安全态势管理器 D. 业务检查器 Correct Answer: D ，又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。 A. 正确 B. 错误 Correct Answer: A 16.如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是: A. 配置正确 B. 两台设备Mpls lsr-id不能配置成一样 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 系列防火墙的Servermap表的三要素，不包括: A. 目的IP B. 目的端口号 C. 协议号 D. 源IP Correct Answer: D 18.在域间包过滤中，以下属于outbound方向的是哪个选项？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 网管支持的远程告警通知方式包括:(多选) A. 邮件 B. 语音 C. 短信 D. 微信 Correct Answer: AC 支持哪几种常用的配置方式，(多选〕 A. 通过虚拟化软件配置 B. 通过SDN 控制器配置 C. 通过SNMP协议配置 D. 自动配置 Correct Answer: AB21.针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括: A. 自动分配方式 B. 动态分配方式 C. 重复分配方式 D. 手工分配方式 Correct Answer: C 22.关于LDP Session建立过程的描述，正确的是:(多选〕 A. 两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接。 B. 如果Hello MESSage中没有携Transport Address则该Hello Message的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。 C. 主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式. KeePalive保持定时器的值、最大PDU长度和标签空间等。 D. 如果被动方能够接受相关参数，则发送Initialization I, message消息，同时发送keepalive消息给主动方。 Correct Answer: AD 的接口lP地址和虚拟lP地址可以相同。 A. .正确 B. 错误 Correct Answer: A 24.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。 为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交换机接口上允许学习到的最多MAC地址数目。 C. 开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。 D. 在交换机上配置DHCP snooping与DAI或IPSG进行联动。 Correct Answer: D 25.针对MAC地址欺骗攻击的描述，错误的是： A. MAC地址欺骗玫击主要利用了交换机MAC地址学习机制。 B. 玫击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击。 C. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系。 D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者。 Correct Answer: C 26.配置BFD与静态默认路由联动的命令是: A. IP route-static bfd-session 1 B. IP route-static trackbfd-session 1 C. IP route-static track 1 D. IP route-static track session1 Correct Answer: B 模型，在应用程序发送报文前，需要向网络申请预留资源。 A. 正确 B. 错误 Correct Answer: A 技术可以通过对数据加密来实现数据安全传输。 A. 正确 B. 错误 Correct Answer: B 29.要实现设备的所有接口，都开启BFD与OSPF联动功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统资源耗尽。 A. 正确 B..错误 Correct Answer: B 31.下列选项中，不属于OVERLAY VPN模型的技术有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的准入控制场景中，下列选项关千RAD IUS服务器与客户端角色的描述正确的是: A. Agile Controller集成了RADIUS服务器与客户端的所有功能。 B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。 C. 认证设备(如交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。 D. Agile Controller作为RADIUS服务器端，认证设备(如交换机)RADIUS客户端。 Correct Answer: D 33.在ESIGTH中，可按照哪些条件来设置告警屏蔽规则?(多选〕 A. 生效时间 B. 生效时段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。 A. 正确 B. 错误 Correct Answer: B 35.下列关千防火墙的域间安全策略的描述，正确的是 A. 域间安全策略按照排列顺序匹配，排列在前的优先匹配 B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配。 C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配。 D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。 Correct Answer: A 36.对于此段配置描述错误的是 A. 配置GigabitEthernet0/0/1接口为信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF请求报文中，没有OPTION82的SUBOPTION1信息，则设备会生成OPTION82，并插入到报文中 C. 开启DHCP Snooping配置可以用来防止DHCP server仿冒者攻击。 D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击 Correct Answer: B 37.关子NAT地址池的配置命令如下，则其中no-pat参数的含义是: nat address-group 1 section 0 nat-mode no-pat A. 不做地址转换 B. 进行端口复用 C. 不转换源端口 D. 不转换目的端口 Correct Answer: C 38.下列选项中，关子Agile Controller的业务随行描述正确的是:(多选〕 A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。 B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑 C. 业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。 D. 业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。 Correct Answer: ACD 中有转发等价类〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？ A. 碎片偏移量(Fragment offset) B. 目标地址( Destination Access ） C. 应用协议((Application Protocol) D. 服务类别(Class of Service〕 Correct Answer: A 40.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。 A. 正确 B. 错误 Correct Answer: A41.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization message，然后发送keepAlive Message时，其状态将会迁移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某设备上的VPN配置如下，则对于该配置命令的描述，正确的是: A. 该命令是在客户网络的CE设备上进行配置的。 B. Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target为1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target为2:2，import Target只能设置一个。 Correct Answer: C 43.下列选项中，关于RT的描述正确的是:(多选〕 A. 每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。 B. RT可分为两类VPN target属性: export target与impor target C. export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。 D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。 Correct Answer: ABCD 是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.数据采集的方法主要分为:(多选) A. 分光器物理采集 B. 通过端口镜像采集 C. NMS集中采集 D. 自动采集 Correct Answer: ABC 46.在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是: A. 图中配置已经可以实现 B. 需要配置直连接口建立TCP连接 C. 需要创建一个远端对等体，然后指定对等体的Isr-id D. 在系统视图下指定对等体的Isr-id Correct Answer: C 47.复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。 A. 正确 B. 错误 Correct Answer: B 48.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备。 A. 正确 B. 错误 Correct Answer: B 基本工作过程主要包括下面哪些步骤?(多选〕 A. 拓扑信息搜集 B. 网元资源信息收集 C. 一转发信息收集 D. 生成内部交换路由 Correct Answer: ABD 50.以下关于QoS中丢包的说法，错误的有: A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象。 B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包。 C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包。 D. .丢包一般是因为时延造成的，在队列满的时候，一般采用尾丢弃丢包。 Correct Answer: D 51.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。 A. 正确 B. 错误 Correct Answer: A 52.根据IP Precedence、MPLS EXP或802 .1P信息，可以将报文分为几种业务类型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS体系中，标签的发布方式有两种，分别是:〔多选〕 A. 自由方式 B. 独立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是对网络进行管理的主要目标?〔多选〕 A. 确保网络用户接收到期望的网络服务质量与技术服务信息。 B. 减少设备的搬迁费用。 C. 减少网络设备使用年限，和延长服务周期。 D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使用者。 Correct Answer: AD 55.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面对流量监管的功能描述，正确是:(多选〕 A. 对报文不能进行着色处理 B. 对报文进行着色处理 C. 对超过流量限制的报文进行缓存 D. 对超过流量限制的报文不能进行缓存 Correct Answer: BD 57.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。 关于流量整形，下面描述不正确的是: A. 相对于流量监管，流量整形具有更好的抗突发能力。 B. 流量整形可以使报文以比较均匀的速度向外发送。 C. 由于引入队列，当发生拥塞时，报文的时延相对增加 D. 语音业务更适于采用流量整形，而不是流量监管 Correct Answer: D 58.在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是:〔多选〕 A. MPLS VPN的外层标签称为私网标签，内层标签称为公网标签。 B. MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。 C. 默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。 D. 外层标签用于在PE设备上将数据包正确发送到相应的VPN中。 Correct Answer: AD 59.关子VRRP的描述错误的是: A. VRRP组中的路由器根据优先级选举出Master B. Master由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备哉者主机。 C. 如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master D. 因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理。 Correct Answer: D 服务模型包括:(多选〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC