HCIE笔试详解201-250
201.以下关于多实例CE (Multi-VPN-Instance CE, MCE) 的描述,错误的是哪项?
A.MCE与PE之间必须要有多条物理链路以实现不同VPN实例之间的隔离
B.具有MCE功能的设备可以在BGP/MPLS IP VPN应用中接入多个VPN实例,减少用户网络设备的投入
C.在MCE设备上需要为不同的VPN创建各自的路由转发表,并绑定到对应的接口
D.连接到同一台MCE但不属于一 个VPN实例的用户之间无法互相访问
答案:A
202.以下哪一项不属于割接中期阶段的操作流程?
A割接准备
B现场守局
C业务测试
D割接实施
答案:B
203.在数据头部中,以下哪一字段不能用于简单流分类?
A.Protocol
B.802.1P
C.EXP
D.DSCP
答案:A
204.如图所示,路由器的所有接口开启0SPF协议,链路的Cost值如图中标识,R2的Loopback0接口通告在区域1.据此判断,RI到达10. 0.2.2/32的Cost值为以下哪一项?
A.50
B.150
C.100
D.200
答案:D
解析:
OSPF同区域优先
205.华为交换机MAC地址表的老化时间默认是多少秒?
A.500
B.5
C.300
D.400
答案:C
206.当采用DHCP Option 148对交换机进行开局时,DHCP服务器不会向待开局交换机提供以下哪-项信息?
A云管理平台的端口号
B待开局设备的端口号
C云管理平台的IP地址
D待开局设备的IP地址
答案:单选B,多选BD
207.以下关于BGP/MPLS IP VPN数据转发的描述,错误的是哪一项?
A.PE发给CE的数据为IPv4报文
B.数据转发时的内层标签由MP-BGP分配
C.数据在BGP/MPLS IP VPN骨干网传递时,总是携带两层标签
D.数据转发时的外层标签可由LDP分配
答案:C
208.某工程师利用2台路由器进行IPv6业务测试,运行OSPFv3实现IPv6网络的互联互通, 要求R1能够访问到2的环回口地址。该工程师查看R1的OSPFv3路由表项如图所示,发现没有到达R2环回口地址的路由,该结果不可能是以下哪个原因造成的?
A.R2将环回口通告进不同的0SPFv3进程
B.R2没有在区域0中用network命令通告环回口地址
C.R2没有在环回口上使能0SPFv3
D.R2没有配置0SPFv3进程中使用的Router ID
答案:B
209.防火墙双机热备场景下,以下哪种类型的报文需要配置安全策略?
A.配置和表项备份报文
B.免费ARP报文
C.心跳链路探测报文
D.DHCP报文
答案:D
210.如图所示,Client1与Client2同时作为RR1与RR2的客户端,RR1与R2在同一个Cluster内,R1引入了10条路由。假设BGP的配置正确,邻居关系已全部建立,最终Client2的BGP路由表中存在几条路由条目?
A.15
B.10
C.20
D.0
答案:C
211.以下关于6PE和6VPE的描述,正确的是哪一项?
A.6PE组网方式下,CE侧IPv6地址可复用
B.6VPE组网方式下,PE无需创建VPN实例
C.6VPE组网方式下,CE侧IPv6地址可复用
D.6PE组网方式下,PE需要创建VPN实例
答案:C
212.防火墙双机热备场景下,每台防火墙有个VGMP组, 缺省情况下,VGIMP组处于以下哪种工作状态?
A.Active
B.Initialize
C.Load Balance
D.Standby
答案:A
VGMP组有四种状态:initialize、load-balance、active和standby。其中,initialize是初始化状态,设备未启用双机热备功能时,VGMP组处于这个状态。其他三个状态则是设备通过比较自身和对端设备VGMP组优先级大小确定的。设备通过心跳线接收对端设备的VGMP报文,了解对端设备的VGMP组优先级。
- 设备自身的VGMP组优先级等于对端设备的VGMP组优先级时,设备的VGMP组状态为load-balance。
- 设备自身的VGMP组优先级大于对端设备的VGMP组优先级时,设备的VGMP组状态为active。
- 设备自身的VGMP组优先级小于对端设备的VGMP组优先级时,设备的VGMP组状态为standby。
- 设备没有接收到对端设备的VGMP报文,无法了解到对端VGMP组优先级时,设备的VGMP组状态为active。例如,心跳线故障。
双机热备要求两台设备的硬件型号、单板的类型和数量都要相同。因此,正常情况下两台设备的VGMP组优先级是相等的,VGMP组状态为load-balance。如果某一台设备发生了故障,该设备的VGMP组优先级会降低。故障设备的VGMP组优先级小于无故障设备的VGMP组优先级,故障设备的VGMP组状态会变成standby,无故障设备的VGMP组状态会变成active。
FW能根据VGMP组的状态调整VRRP备份组状态、动态路由(OSPF、OSPFv3和BGP)的开销值、VLAN的状态以及接口的状态(镜像模式),从而实现主备备份或负载分担模式的双机热备。
213.在LDP sessi on建立过程中,主动方首先会发送Initialization信息进行参数的协商,如果被动方不接受协商参数,则将发送以下哪种消息?
A.Initialization Message
B.Hello Message
C.Keepalive Message
D.Error Notification Message
答案:D
214.如图所示的拓扑中,整网运行OSPFv3协议。 在没有外部路由引入的情况下,R1 上不会产生哪种类型的LSA?
A.Inter-Area-Prefix-LSA
B.Link-LSA
C.Intra-Area-Prefix-LSA
D.Inter-Area-Router LSA
答案:D
215.缺省情况下,以下哪种安全MAC地址类型的表项在设备重启后会丢失?
A.Sticky MAC地址
B.黑洞MAC地址
C.安全静态MAC地址
D.安全动态MAC地址
答案:D
216.根据图中给出的信息,以下描述正确的是哪项?
A.R1的设备类型是Level-1
B.R1配置了区域认证
C.R1的设备类型是Level-2
D.R1配置了路由域认证
答案:C
217.实现同一个VLAN内不同用户之间的隔离,可以采取以下哪一项技术?
A.IPSG
B.端口隔离
C.Super VLAN
D.以太网端口安全
答案:B
218.如图所示,VTEP1在VBDIF20内开启 了arp distribute-gateway enabl命令,则VTEP1 ARP表项上存在的ARP条目为以下哪一项?
A.关于10.0.2. 1的条目
B.关于10.0.2. 4的条目
C.关于10.0. 2.3的条目
D.关于10.0. 2.2的条且
答案:A
219.中小型园区网络设计中当分支之间需要互访,且分支数量较多(过百)时,推荐使用以下哪项互联组网模型?
A.Full-Mesh (全互联)组网
B.Hub-Spoke组网
C.Partial-Mesh (部分互联)组网
D.Direct组网
答案:C
220.如图所示为“两地三中心”典型组网,负责分支机构接入广域承载网络的是图中的哪种设备?
A.WAN-P
B.BR-CE
C.BR-PE
D.DC-PE
答案:C
221.在进行企业广域承载网核心层设备的选择时,不需要考虑以下哪种因素?
A物理位置
B业务量
C节点数量
D设备命名规则
答案:D
222.NQA是一种实时的网络性能探测和统计技术,NQA不支持对以下哪一项的网络信息进行统计?
A链路MTU
B网络抖动
C丢包率
D响应时间
答案:A
解析:
NQA(Network Quality Analyzer)网络质量分析 是一种实时的网络性能探测和统计技术,可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA还提供了与Track和应用模块联动的功能,实时监控网络状态的变化。 NQA通过发送测试报文,对网络性能或服务质量进行分析,为用户提供网络性能参数,如时延抖动、HTTP的总时延、通过DHCP获取IP地址的时延、TCP连接时延、FTP连接时延和文件传输速率等。
223.在基于华为云园区网络解决方案的虚拟化园区网络场景中,在规划fabric时,需要考虑节点设计。以下关于Fabric节点设计的描述中,错误的是哪一项?
A.当fabric网络需要和2个外部网络互联,且这2个外部网络不在同一物理位置, 可以部署双Border节点
B.VXI AN网络中若要配置BGP EVPN路由反射器,需要在Edge和Border之间以及Edge和Edge之间建立BGP对等体
C.当用户需要实现全网端到端的VXLAN网络自动化部署时,推荐接入设备作为Edge节点
D.Border节点建议选择核心设备,Edge节点 可以选择接入或汇聚设备
答案:B
224.华为云园区网络解决方案的中小型园区场景中,针对无线用户支持多种限速方式,以下哪一项方式适合针对每个用户流量进行精细化管控的场景?
A基于用户的限速
B基于射频的限速
C基于ACL的限速
D基于SSID的限速
答案:A
225.在虚拟化园区网络设计中,以下关于Fabric组网设计的描述中,错误的是哪项?
A若要利旧原有接入交换机(不支持VXLAN),则可部署覆盖范围从核心层到汇聚层的VXLAN
B终端规模较少时可以选择集中式网关组网,其中Border作为网关可对网络进行统管理
C可以根据不同场景选择单/Border组网,其中VXLAN集中 式网关同时支持单Border或双Border部署
D若多个VN内的用户想要访问外部网络,且每个VN的安全策略不同,则可配置该VN以三层独占出口方式与外部网络互联
答案:C
解析:
双Border部署只支持分布式网关
226.在基于华为云园区网络解决方案的中小型云管理园区网络场景中,云管理平台不包括以下哪项组件?
A.iMaster NCE-Campus
B.WLAN Planner
C.iMaster NCE-CampusInsi ght
D.注册查询中心
答案:B
227.华为iMaster NCE-WAN控制器的南向管理采用以下哪一项协议?
A.NETCONF over SSH
B.HTTP/2
C.SNMP
D.NEICONF over DTLS
答案:A
228.在华为SD-WAN解决方案中,使用以下哪种协议上报设备性能数据?
A.NetFlow
B.BGP
C.HTTP/2
D.SNMP
答案:C
229.某网络所有路由器开启基于OSPF的SR -MPLS功能,缺省情况下,当R3转发目的地址是10. 0.4. 4的数据包时,其WPLS标签如图所示。则R3的SRCB范围可能是以下哪一项?
A.36000-65535
B.100-65535
C.16100-36100
D.16000-65530
答案:A
230.假设某SRv6报文的SRH中共有5个Segment ID,当该报文到达第三个End Point节点时,SRH中的SL字段取值为以下哪项?
A.1
B.2
C.3
D.5
答案:B
231.下哪种技术不支持SR-MPLS?
A.IS-IS
B.LDP
C.OSPF
D.BGP
答案:B
232.在VXLAN网络中,类似传统网络使用VLAN划分广播域,VXLAN在本地根据以下哪一项标识广播域?
A.BD
B.VNI
C.NVE
D.VRF
答案:A
233.通过iMaster NCE-Campus部署的虚拟化园区网络中,在“网络规划”阶段,以下哪项不是管理员需要完成的操作?
A部署over1ay接入资源池
B部署Fabric全局资源池
C部署Under1ay自动化资源池
D创建认证模板
答案:A
234.SRv6通过在IPv6报文中插入一个路由扩展头SRH来完成报文的逐跳转发。以下关于SRH扩展头的描述,错误的是哪项?
A.当Routing Type字段值为4时,表示是一个SRH扩展头
B.该扩展头指定了-个IPv6的显式路径,存储的是IPv6的Segment List信息
C.Segments Left字段表示到达目的节点前仍然应当访问的中间节点数
D.Segment List是IPv6的地址形式,表示需要访问的节点的目的IPv6地址
答案:D
235.假设某SRv6报文的SRH中共有5个Segment ID, 当该报文从第三个End Point发出时,该节点会将编号为以下哪一项的Segment ID设置成IPv6目的地址?
A.5
B.1
C.3
D.2
答案:B
236.在广域承载网络调优场景中,当控制器进行路径计算后,可选择是否将计算结果应用到网络,控制器不支持通过以下哪种技术下发算路结果?
A.PCEP
B.BGP SR Policy
C.NETCONF /YANG
D.BGP-LS
答案:D
237.以下关于HTTP协议的描述,错误的是哪一项?
A.HTTP请求报文起始行中的version字段格式为: HTTP/
B.HTTP状态码是三位十进制数字代码
C.HTTP请求报文起始行中的method字段可以为”GET”、“POST”或”CREATE”
D.某些HTTP请求报文的主体部分内容可以为空
答案:C
238.华为提供0PS功能的Python脚本模板。脚本模板中main方法代码如下,以下描述错误的是哪一项?
A当在本地PC执行Python脚本时,host的值需设置为网络设备的IP地址
B.ops_ conn = OPSConnecti on(host)表示创建一个OPSConnecti on类的实例ops_ conn
C.rsp data = get_startup info(ops conn)表示调用get startup info方法,该方法会向设备发送个HITP请求,并将设备的响应数据存放到rsp data
D.ops_conn. Close()表示关闭HTTP连接
答案:A
239.如图所示,路由器的所有接口开启0SPF协议,以下描述正确的是哪一项?
A.R6在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息
B.R4在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息
C.R3在区域0中生成的Type3 LSA包含10.0.2.2/32的路由信息
D.R5在区域1中不会生成Type3 LSA
答案:D
240.在排除EBGP邻居关系故障时,网络管理员发现两台直连设备使用Loopback口建立连接,故执行display current-configuration configuration bgp查看peer ebgp max-hop hop-count的配置。以下关于该命令的描述,正确的是哪项?
A.hop- count必须大于1
B.hop-count必须大于255
C.hop-count必须大于2
D.hop-count必须大于15
答案:A
241.中间人攻击或IP/MAC Spoofing攻击 都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP/MAC Spoofing攻击,以下哪一项是可以采取的配置方法?
A.在交换机上配置DHCP Snooping与DAI 或IPSG进行联动
B.配置Trusted/Untrusted接口
C.限制交换机接口上允许学习到的最多MAC地址数目
D.开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能
答案:A
242.以下哪一项是0SPFv3中泛 洪范围为整个自治系统内的LSA?
A.Inter-Area-Prefix-LSA
B.AS-external -LSA
C.Link-LSA
D.Intra-Area-Prefix-LSA
答案:B
243.工程师想以gRPC通信的方式收集设备的Telemetry采样数据,在Python脚本中定义了serve()函数,具体如下,则以下描述错误的是哪项?
A.该函数定义了gRPC监听服务的开启
B.Server是一个 gRPC服务器对象,允许最大10线程
C.该代码含有捕获异常,死循环监听功能
D.设备的IP地址为192.168. 56.1, gRPC通信端口号为20000
答案:D
244.在Telemetry静态订阅过程中,网管对设备下发订阅配置进行采样。对于huawei debug : debug/cpu-infos/ cpu-info该采样路径,以下描述错误的是哪一项?
A.该采样路径为YANG模型结构
B.cpu-info可能是模型的节点(list)
C.debug可能是模型的顶层节点(module)
D.cpu-infos可能是模型的容器(container)
答案:C
245.Telemetry数据订阅定义了数据发送端和数据获取端的交互关系,以下哪项不属于 Tel emetry静态订阅的流程?
A.分析器分析读取到采样数据,并将分析结果发给控制器
B.支持Telemetry的设备在完成GRPC服务的相关配置后,由采集器下发配置到设备,完成数据采集
C.网络设备依据控制器的配置要求,将采集完成的数据,上报给采集器进行接收和存储
D.分析器读取采集器存储的采样数据
答案:B
246.华为网络设备OPS (Open Programmability System, 开放可编程系统)的管理对象通过标准的HTTP方法进行访问。如果要请求网络设备修改某个管理对象的值,应该使用以下哪种HTTP方法?
A.POST
B.PUT
C.PATCH
D.GET
答案:B
247.Telemetry是一项远程地从物理设备或虚拟设备上高速采集数据的技术,Telemetry协议栈具有多个分层结构,不包括以下哪一层?
A传输层
B数据分析层
C通信层
D数据编码层
答案:B
248.iMaster NCE-Campus基于Wi-Fi的位置服务实现过程中,终端数据被HITP请求上报至位置服务平台。该HTTP请求使用以下哪种HITP方法?
A.GET
B.POST
C.PUT
D.DELETE
答案:A
249.在HTTP请求报文的请求头部字段中,使用以下哪个字段标识MIME类型?
A.Referer
B.Data-Type
C.Content -Type
D.MIME-Type
答案:C
250.工程师调用RESTful接口创建资源,当资源创建成功时,服务器不会返回以下哪个状态码?
A.301
B.200
C.202
D.201
答案:A