HCIE笔试详解31-80

31.以下关于在网络中选择认证点位置的描述中，错误的是哪一项？

A.在网络的接入层部署认证，有利于实现权限的细颗粒度管理和网络的高安全性

B.用户认证点从接入层上移到汇聚层之后，可能会导致用户的MAC认证失败

C.当用户认证点从接入层上移到汇聚层和核心层之后，认证点的数量大大减少，可以有效缓解AAA服务器的压力

D.将用户认证点设置在接入层相比较将其设置在汇聚层或者核心层各有优缺点，可采用策略联动作为解决方案

答案：B

32.某园区网络通过 iMaster NCE-campus部署了业务随行功能，其中配置的策略控制矩阵如图所示。以下关于该策略控制矩阵的描述中，错误的是哪一项？

A.若策略执行点没有查到某IP地址对应的安全组，该IP地址流量可以访问服务器组

B.销售组不可以和访客组互相访问

C.访客组可以访问访客组

D.若服务器组是资源组，可配置源为服务器组的策略

答案：D

解析：

若没查询到某IP对应的安全组，则执行点会认为该IP属于默认安全组unknown组（缺省策略为permit）
资源组之间允许IP地址重复；资源组只能作为策略目的组（不支持作为源组）
策略下发时，针对交换机设备需要分解成对应的IP地址下发，而不是使用安全组模型

如图所示，服务器组应为目的

33.根据图中给出的信息，以下描述正确的是哪一项？

A.无法判断R3的设备类型

B.R3的设备类型一定是 Level-1-2

C.R3的设备类型一定是Level-2

D.R3的设备类型一定是Level-1

答案：B

解析：

由图可知R3G0/0/0接口在L1G0/0/1接口在L2所以R3一定是一台Level 1-2

34.以下哪条正则表达式可以只匹配出先经过AS300，再经过AS200的BGP路由条目？

A.^^200|^^300

B.200$|300$

C.200(200 300)

D.200[200 300]

答案：C

解析：

()是为了提取匹配字符串的，表达式中有几个()就有几个相应的匹配字符串，[]是定义匹配的字符范围。比如[a-zA-Z0-9]表示相应位置的字符要匹配英文字符和数字。[\s*] 表示空格或者*号

35.防火墙双机热备场景下，主备设备之间通过哪种协议实现会话表备份？

A.VRRP

B.VGMP

C.HRP

D.BFD

答案：C

解析：

HRP（Huawei Redundancy Protocol），华为冗余协议，主要用于实现防火墙双机之间动态状态数据和关键配置命令实时备份

36.当使用EVPN承载VPLS时，以下关于EVPN优势的描述，错误的足哪一项？

A.PE不需要学习CE的MAC地址

B.支持PE成员自动发现

C.EVPN支持CE多活接入PE

D.不需硬运行STP即可实现环路避免

答案：A

解析：

PE仍需学习本端CE的MAC地址。EVPN本身就是解决VPLS双归双活问题，CE与PE之间是跨设备链路聚合，无需部署STP

37.以下关于 BGP/MPLS IP VPN网络架构的描述，错误的是哪一项

A.一般情况下，CE设备感知不到VPN的存在，且CE设备不需要支持MPLS、MP-BGP等

B.P设备只需具备基本MPLS转发能力，不维护VPN相关信息

C.BGP/MPLS IP VPN网络架构由CE( Cust mer Edge)、PE( Pr vider Edge)和P( Pr vider)三部分组成，其中PE和P是运营商设备，CE是BGP/MPLS IP VPN用户设备

D.站点之间可以通过VPN互访，一个站点只可以属于一个VPN

答案：D

解析：

一个站点中的设备可以属于多个VPN，也就是说一个站点可以属于多个VPN

38.（单选）MPLS的标签字段共有多少bit?

A.1

B.8

C.20

D.3

答案：C

解析：

标签共有4个字段：

Label：20bit，标签值域。

Exp：3bit，用于扩展。现在通常用做CoS（Class of Service），当设备阻塞时，优先发送优先级高的报文。Exp 字段就是EXP优先级，取值范围为0～7.

S：1bit，栈底标识。MPLS支持多层标签，即标签嵌套。S值为1时表明为最底层标签。

TTL：8bit，和IP报文中的TTL（Time To Live）意义相同。

TTL：8bit，和IP报文中的TTL（Time To Live）意义相同。

39.以关于DHCP Snooping的描述中，错误的是哪一项?

A.DHCP Snooping可以通过设置信任端口防止非法攻击

B.在接口视图下使能DHCP Snooping功,则对该接口下的所有DHCP报文命今功能生效

C.在VLAN视图下使能DHP Snooping功能，则对该设备所有接口收到的属于该VLAN的DHCP报文命令功能生效

D.全局使能DHCP Snooping功能，不带任何后置参数的情况下设备默认只处理DHCPv4报文

答案：D

解析：

DHCP Snooping是一种DHCP安全特性，使能设备的DHCP Snooping功能，可有效提高DHCP的安全性。使用命令dhcp snooping enable使能设备的DHCP Snooping功能时，设备将同时处理DHCPv4报文与DHCPv6报文。但在实际应用中，使能了DHCP Snooping功能的设备如果仅需处理DHCPv4报文或DHCPv6报文时，则可使用命令dhcp snooping enable ipv4或dhcp snooping enable ipv6，这样将能够有效的节约设备的CPU利用率

40.在排除BGP邻居关系故障时，网络管理员发现两台直连设备使用L pack口建立连接，故执行display current-contiguratian configurati n bgp查看peer ebgp-mat-h p h p-c tnt的配置。以下关于该命令的描述,正确的是哪一项?

A.h p-c unt必须大于15

B.h p-c unt必须大于255

C.h p-c unt必须大12

D.h p-c unt必须大于1

答案：D

解析：

默认是1，建立ebgp时，如通过环回口与建立对等体要改成2

41.以下关于流量监管的描述,正确的是哪一项?

A.流量监管只能在入方向使用

B.流量监管对于超限的流量会进行缓存

C.流量监管只能在出方向怖田

D.流量监管对于超限的流量会进行丢弃

答案：D

解析：

流量监管对超限流量的行为是丢弃，整形才是缓存

流量监管可以在出口方向也可以入口方向，超限会丢弃，设备脾气不好，一言不合就丢弃，怎么可能那么好收给缓存，那得有多大的缓存区才够用。正确的只有一个，丢弃

42.IS-IS是链路状态路由协议，使用SPF算法进行路由计算。如图所示,某园区同时部署了IPv4和IPv6并运行IS-IS实现网络的互联互通，其中R2只支持IPv4。以下关于该网络的拓扑计算的描述，正确的是哪—项

A.若希望IPv4和IPv6网络计算形成相同的最短路径树，需要通过ipv6 enable t p l gy ipv6命令使能IS-IS进程下IPv6的能力

B.缺省情况下，由于R2不支持IPv6，因此IPv6网络计算形成的最短路径树中，R1访问R4的路径为：R1-R3-R4

C.缺省情况下，IPv4和IFv6网络会各自计算,形成不同的最短路径树

D.缺省情况下，IFv6网络计算形成的最短路径树中，R1访问R4的路径为，R1-R2-R4，由于R2不支持IPv6，因此R2收到IPv6报文后会直接丢弃,造成流量丢失

答案：D

解析：

每台路由器根据有向图，使用SPF算法计算出一棵以自己为根的最短路径树，缺省情况下，IPv6网络计算形成的最短路径树中，是把R2也计算进去的，这道题看cost值，R1到R4最短路径为R1-R2-R4，由于R2其中R2只支持IPv4，所以R2收到IPv6报文后会直接丢弃，造成流量丢失，所以此题答案为“缺省情况下，IPv6网络计算形成的最短路径树中，R1访问R4的路径为，R1-R2-R4，由于R2不支持IPv6，因此R2收到IPv6报文后会直接丢弃，造成流量丢失”

43.通过iMaster NCE-Campus部署的虚拟化园区网络场景中,以下关于配置网络服务资源的描述中，正确的是哪一项?

A.网终服务资源包括DHCP服务器、RADIUS服务器、Portal服务器,以及其他服务器等

B.若场景选择为“直连交换机”,意味着Border将互联端口以不带标签的方式加入互联VLAN

C.网络服务资源中的互联地址需属于“Underlay自动化资源池”中的“互联IP”

D.配置网络服务资源就是配置Fabric的全局资源池

答案：A

解析：

配置网络服务资源包括包括：DHCP、第三方RADIUS服务器、第三方Portal服务器和其他。此时配置的互联地址，不能与Underlay自动化资源池冲突。此时配置的互联VLAN，属于Fabric全局资源池。如果选择“直连交换机”，则Border将互联端口以Tagged方式加入互联VLAN，连接网络资源；如果选择“直连服务器”，则交换机将互联端口以Untagged方式加入互联VLAN

44.通过iMaster NCE-Campus部署的虚拟化园区网络场景中,以下关干接入管理配置描述，错误的是哪一项？

A.Fabric的接入管理中需要指定有线和无线接入点所绑定的认证模板

B.iMaster NCE-Campus可以作为RADIUS服务器或P rtal服务器

C.在创建用户认证模板之前，需要先创建服务器模板

D.在创建用户认证模板时,一个模板只能包含一种认证方式

答案：D

解析：认证方式可以多个

46.用户在认证过程中遇到不同事件导致用户处于认证未成功状态，此时可以通过配置认证事件授权来满足这些用户访问特定网络资源的需求。以下关于认证事件授权的描述中,错误的是哪一顶?

A.如果没有配置认证失败或认证服务器Down时用户的网络访问权限，当用户认证失败后，用户仍保持在预连接状态，拥有预连接用户的网络访问权限

B.认证事件授权可以支持的授权参数包括VLAN、用户组和业务方案

C.可以触发认证事件授权的事件包括认证服务器Down、认证服务器无响应以及预连接等，认证失败无法触发认证事件授权

D.非认证成功状态的授权，也可被称为逃生。对于不同的认证方式。有不同的逃生方案，有些逃生方案是共有的，有些逃生方案只有特定的认证方式才支持

答案：C

解析：

认证失败也可以触发认证事件授权

认证事件授权的方式（一般是非认证成功状态的授权）又被称为逃生。当认证服务器down，用户认证失败或用户处于预连接状态，可以授予用户一定的网络访问权限。这种非认证成功的授权称为逃生。对于不同的认证方案有不同的逃生方案，有些逃生方案是共有的，有些逃生方案只有特定的认证方式才支持

47.为了隔离开有线用户终端之间的通信，可以在接入交换机上开启端口隔离，但对于无线用户，AP无法实现用户隔离。

A.TURE

B.FLASE

答案：B

48.通过iMaster NCE-Campus部署的虚拟化园区网络中，在配置准入认证的授权规则中需要配置一些关键参数，不包括以下哪一项?

A.绑定认证规则

B.接入方式

C.绑定授权结果

D.授权规则名称

答案：A

49.BGP EVPN使用以下哪一项扩展团体属性对外通告下连VM的迁移?

A.RT

B.EVPN Router’s MAC Extend Community

C.MAC Mobility

D.RD

答案：B

解析：

50.在华为SD-WAN馆快方案中,控制通道采用的协议是以下哪一项?

A.静态路由

B.BGP4

C.BGP EVPN

D.BGP VPNv4

答案：C

解析：

华为SD-WAN解决方案通过以下三种通道实现灵活组网：管理通道，控制通道，数据通道。

管理通道：iMaster NCE通过Netconf与所有设备建立管理通道连接，进行整网的网元管理和业务编排。

控制通道：EDGE与RR之间建立控制通道，引入集中的控制机制，RR负责分支站点间业务路由的集中控制和分发。使用增强的BGP EVPN协议，实现租户VPN路由和下一跳信息分离承载和IPsec隧道的SA协商功能。

数据通道：EDGE之间建立数据通道

51.SD-WAN相比传统网络,能更好地保障应用体验,其主要原因是以下哪一项?

A.SD-WAN能构建Full Mesh、Hub-Spoke、Partial Mesh等多种组网类型

B.SD-WAM能使用TPsec技术实现报文加密传输

C.SD-WAN能实现基于VRF的多部门业务隔离

D.SD-WAN能针对不同应用提供不同选路策略与不同的QoS策略

答案：D

解析：

主要是智能选路

要想更好的保障应用体验，必然是Qos针对不同应用数据提供不同的带宽，就是为了保障应用体验

52.在华为SD-WAN解决方案中,CPE之间通过以下哪一项路由协议传递VPN路由?

A.BGP

B.RIP

C.OSPF

D.IS-IS

答案：A

53.某网络所有路由器开启基于 OSPF的SR-MPLS功能，每台路由器的SREB如图所示，缺省情况下，当R3转发目的地址是10.0.4.4的数据包时,携带的MFLS标签为以下哪一项?

A.3

B.100

C.40100

D.50100

答案：D

解析：

出标签等于下一跳的SRGB首值+index=50100

54.网络管理员在设备输入display telemetry subscription查看Telemetry订阅信息，回显如下，则以下描述错误的是哪一项?

A.订阅名字为Sub1

B.设备每秒钟上送一次采样数据

C.设备的IP地址为192.168.56.1

D.该订阅方式为静态订阅

答案：C

解析：

上送的目的IP为192.168.56.1，不是设备的IP地址

55.以下关于NSR和NSF的区别的描述，正确的是哪一项？

A.NSF必须依靠邻居路由器才能完成

B.NSR和NSF都需要邻居路由器才能完成

C.NSF不需要邻居路由器即可完成

D.NSR必须依靠邻居路由器才能完成

答案：A

解析：

NSF的部署需要邻居节点同样具备NSF能力，且需要部署在整网中。因此，网络中各设备的协作较为复杂

56.如图所示，某园区部署了IPv6进行业务测试，该网络中有4台路由器，运行0SPFv3实现网络的互联互通。以下关于该0SPFv3网络产生的LSA的描述，错误的是哪一项？

A.R1会收到R2产生的2个Link-LSA,分别描述R2所连接的两个链路信息

B.R1的LSDB中有R3产生的 Netw rk-LSA,说明R3可能是本链路的DR

C.R1自己会产生 R uter-LSA描述设备接口信息，同时会收到R2和R3产生的 Ruter-LSA

D.R2作为ABR会产生 Inter-Area- Prefix-LSA描述Area 1的IPv6地址前缀，并通告给R1和R3

答案：A

解析：

A错误，Link LSA描述链路本地地址信息，发送范围是单个链路，因此这里R1只能收到R2产生的一个Link LSA，另外一个只能由R4收到

B对，networkLSA是DR产生的，这里R3可能是DR或BDR（当DR宕机时）

C对，一类LSA可以描述接口信息。因R2和R3都存在于区域0，因此也可以收到他们的一类LSA

D对，inter area prefix LSA 就是三类LSA，由ABR发送，描述其他区域的路由前缀信息

57.BGP协议的 RF功能可以控制邻居发送的路由条目。为了达到该目的，BGP路由器需要使用以下哪种工具？

A.Filter-P licy

B.IP Prefix List

C.ACL

D.R ute-P licy

答案：B

解析：

因为一般使用IP Prefix List工具将该列表发送给邻居，BGP路由器会将需要过滤的路由列表发送给邻居，从而达到BGP的ORF功能可以控制邻居发送的路由条目

58.在LDP session建立过程中，主动方首先会发送 Initializatin信息进行参数的协商，如果被动方不接受协商参数，则将发送以下哪种消息？

A.Error Notification Message

B.Initialization Message

C.Hello Message

D.Keepalive Message

答案：A

解析：

被动方RTA收到初始化消息后，如果RTA接受相关参数，则发送初始化消息，同时发送Keepalive消息给主动方RTB。如果被动方RTA不能接受相关参数，则发送Notification消息终止LDP会话的建立。所以正确答案是“ErrorNotificationgMessage”

59.R3与R4的IS-IS Level-1邻居没有建立。根据本图的信息，可能的原因是以下哪一项？
[R3]display isis err r
Hell packet err rs:
… …
Repeated System ID : 0 Bad Circuit Type : 0
Bad TLV Length : 0 Zer H lding Time : 0
Unusable IP Addr : 0 Repeated IPV4 Addr : 0
Mismatched Area Addr(L1): 13 Mismatched Pr t : 0
SNPA C nflicted(LAN) : 0 Mismatched Level : 0
Mismatched Max Area Addr: 0 Bad Authenticati n : 0
… …
[R3]

A.R3与R1的IIH认证失败

B.R3与R4的互连接口circuit-type不匹配

C.R3与R4的IS-Level不匹配

D.R3与R4的区域号不同

答案：D

解析：

Mismatched Area Addr(L1): 13 直接翻译就是不匹配区域地址

60.在接口下配置 ISIS IPV6 c st 50,该命令的含义是以下哪一项？

A.该接口的IS- IS IPV6的 Level-1、Level-2cost都为50

B.该接口的IS- IS IPV6的 Level-1 cost为50

C.该接口的IS- IS IPV6的Leve1-2 cost为50

D.该接口的IS- IS IPV6的 Level-1、Level-2cost都为60

答案：A

解析：

isis ipv6 cost命令用来配置IPv6拓扑中链路的开销值。

isis ipv6 [ topology topology-name ] cost { cost | maximum } [ level-1 | level-2 ]

如果不指定配置IPv6链路开销的接口级别，则同时为Level-1和Level-2级别的接口设置IPv6链路开销

61.当网络管理员尝试通过Telnet访问内部网络设备时，发现无法访问。以下不可能的原因是哪一项？

A.路由不可达，客户端和服务器无法建立TCP连接

B.登录设备的用户数到达了上限

C.VIY用户界面下配置了 protocol inbound all

D.VIY用户界面下绑定了ACL

答案：C

解析：

protocol-inbound-all命令用来指定VTY用户界面支持所有的协议，包括SSH和Telnet

62.如果通过 display current-configuration命令能够查到IS-IS的配置，而通过 display saved-configuration命令查不到IS-IS的配置，则可能的原因是以下哪一项？

A.内存正在运行的IS-IS配置，没有保存到Flash

B.未输入任何IS-IS的命令

C.Flash正在运行的IS-IS配置，没有保存到内存

D.内存正在运行的IS-IS配置，已保存到Flash

答案：A

解析：

dis cu的命令查看的是当前所有的配置信息，dis saved查看的是已经保存了的信息，如果dis saved没有而dis cu中存在，证明有命令还没有保存

63.以下哪一项不属于割接前现网动态数据采集的范畴？

A.路由协议状态

B.ARP表项

C.端口状态

D.SNMP版本

答案：D

64.以下命令中，可以实现调整IS-IS接口链路开销值的是哪一项？

A.isis cost

B.isis timer hell

C.isis circuit-type

D.isis circuit-level

答案：A

解析：

isis cost命令用来配置IS-IS接口的链路开销值

65.网络管理员使用ACL并只想匹配图中Num编号为1、3、5、7这四条路由条目，该网络管理员最少需要配置几条ACL规则？

A.3

B.3

C.1

D.2

答案：C

解析：

经典考察ACL里面RULE的通配符掩码。图中的七条路由，只需要区分出其中的四条“奇数”非偶数条目，一条命令就可以搞定，比如通配符掩码可以设置成0.0.6.0即可。也就是说规则为 rule permit 10.0.1.0 0.0.6.0就可以满足题目要求

66.在虚拟化园区网络设计中，以下关于 Fabric组网设计的描述中，错误的是哪一项？

A.可以根据不同场景选择单/双 Border组网，其中VXLAN集中式网关同时支持单 Border或双 Border部署

B.若多个VN内的用户想要访同外部网络，且每个VN的安全策略不同，则可配置该VN以三层独占出口方式与外部网络互联

C.若要利日原有接入交换机(不支持VXLAN),则可部署覆盖范围从核心层到汇聚层的 VXLAN

D.终端规模较少时可以选择集中式网关组网，其中 Border作为网关可对网络进行统一管理

答案：A

解析：

Fabric节点双border部署只支持vxlan分布式网关场景

67.SNMP与 NETCONF都可以用于网络设备的管理，以下关于这两种协议的描述中，正确的是哪一项？

A.当需要通过NETCONF管理华为交换机时，缺省情况下必须手工配置每一台交换机的NETCONF参数

B.两种协议均采用Client /Server架构，NMS作为服务端，被管理的网络设备作为客户端

C.当需要通过SNMP管理华为交换机时，缺省情况下必须手工配置每一台交换机的SNMP参数

D.两种协议均通过网络设备上的MIB对不同的对象进行管理

答案：C

解析：

传统的SNMP管理设备必须要手工进行预配置，如SNMP的版本，community等等

NETCONF不使用MIB，并且默认无需配置。NETCONF的架构与SNMP相反

68.通过 iMaster NCE-Campus部署的虚拟化园区网络中，在“网络规划”阶段，以下哪一项不是管理员需要完成的操作？

A.部署0verlay接入资源池

B.创建认证模板

C.部署 Fabric全局资源池

D.部署 Underlay自动化资源池

答案：A

解析：

69.如图所示，VTEP1上在BD20域内开启了ARP广播抑制功能，并且VTEP1通过 BGP EVPN路由学习到了PC2的ARP信息，则PC1发送的针对PC2的ARP请求，VIEP1在转发给VIEP2时，内层数据帧目的MAC地址为以下哪一项？

A.MAC C

B.MAC A

C.MAC B

D.MAC D

答案：D

解析：

VXLAN中开启ARP广播抑制功能之后，VTEP学习到对端设备的MAC地址之后，当收到本地的ARP请求报文之后，会查看ARP广播抑制表，找到对端的MAC地址，并修改ARP请求报文中的目的MAC为ARP广播抑制表中的信息

70.在业务随行中，以下关于“安全组”和“资源组”的描述中，错误的是哪一项？

A.资源组支持静态邦定IP地址或地址段

B.在 iMaster NCE- Campus上，UCL组即为安全组

C.any组既能作为源组，又能作为目的组

D.安全组支持静态绑定IP地址或地址段

答案：C

解析：

any组（缺省）：所有用户或资源，通常用来配置默认规则。any组只能做目的组，不支持配置为源组

71.如果在同一条链路上有多种业务报文，为了在链路拥塞时优先保证高优先级应用的使用，在发生拥塞时低优先级应用避让高优先级应用，那么此时应该选用以下哪一项賀能选路策略？

A.基于链路带宽选路

B.基于链路优先级选

C.基于链路质量选路

D.基于应用优先级选路

答案：D

72.假设某SRv6报文的SRH中共有5个 Segment ID,当该报文到达转发路径上的第三台路由器时，该节点会将编号为以下哪一项的 Segment ID设置成IPv6目的地址？*

A.5

B.2

C.无法确定

D.3

答案：C

73.以下哪一种协议不支持SR-MPLS?

A.BGP

B.IS-IS

C.OSPF

D.RSVP-TE

答案：D

74.以下关于 Prefix Segmente的描述，不正确的是哪一项？

A.在华为设备上， Prefix Segment ID支持手工配置和协议自动配置

B.Prefix Segment通过Prefix Segment ID(SID)标识

C.Prefix Segment用于标识网络中的某个目的地址前缀

D.Prefix Segment通过IGP协议扩散到其他网元，全局唯一

答案：A

解析：

基于Prefix SID的转发路径是由IGP通过最短路径算法（SPF）计算得出

75.Telemetry是一项远程地从物理设备或虚拟设备上高速采集数据的技术。对于使用gRPC推送的模式下，以下哪一项不属于组成其数据型层的成分？

A.通知消息层

B.Telmetry层

C.RPC层

D.业务数据层

答案：A

解析：

数据模型层，业务模块的数据。通信双方需要了解彼此的数据模型，才能正确调用信息。当前设备提供了订阅、配置、查询业务模块

76.华为网络设备提供 PS功能，以下哪条命令可以查看网络设备上已经安装的0PS脚本信息？

A.check ps script

B.display ps file

C.display ps script

D.check ps file

答案：C

解析：

display ps script直接翻译查看ps脚本

77.以下关于0PS功能应用场景的描述，错误的是哪一项？

A.使用 PS功能实现空配置设备自动部署的场景中， Python脚本的作用是用来获取软件和配置文件服务器地址，并下载系统软件和配置文件

B.用户需要实现网络设备配置被保存后，自动发送配置文件到服务器的功能，可以通过维护助手创建定时器类型触发条件，定时执行 Python脚本来实现

C.使用 PS功能，在某些情况下可以减轻网络环境的影响，如向服务器传输采集的信息时， Python脚本中可以实现当网络不通时，将执行结果暂存在设备，等网络恢复后再传输到服务器的功能

D.使用 PS可以实现自动检查设备健康状态的功能

答案：C

解析：

暂无

78.工程师想要远程登录华为设备，在编写 SSH Python脚本时采用 Paramiko库编写了以下代码:
Cli=ssh.invoke_shell()
Cli. send(‘screen-length 0 temporary\n’)
其中 screen-length 0 temporary的作用是以下哪一项？

A.取消分屏显示

B.进行自动换行

C.取消自动换行

D.进行分屏显示

答案：A

解析：

翻译screen-length 0 temporary\n就是去掉分屏

79.SSH算法协商阶段中，双方交换自身所支持的算法列表。SSH服务器的对称加密算法列表依次为:aes256-ctr,aes192-ctr,aes128-ctr,aes256-cbc。SSH客户端的对称加密算法列表依次为：aes128-c9-ctr, aes256-ctr, aes256-cbc。以下哪项是双方将系用的对称加密算法？

A.aes128-ctr

B.aes192-ctr

C.aes256-cbc

D.aes256-ctr