201.以下关于多实例CE (Multi-VPN-Instance CE, MCE) 的描述,错误的是哪项?

A.MCE与PE之间必须要有多条物理链路以实现不同VPN实例之间的隔离

B.具有MCE功能的设备可以在BGP/MPLS IP VPN应用中接入多个VPN实例,减少用户网络设备的投入

C.在MCE设备上需要为不同的VPN创建各自的路由转发表,并绑定到对应的接口

D.连接到同一台MCE但不属于一 个VPN实例的用户之间无法互相访问

答案:A

202.以下哪一项不属于割接中期阶段的操作流程?

A割接准备

B现场守局

C业务测试

D割接实施

答案:B

203.在数据头部中,以下哪一字段不能用于简单流分类?

A.Protocol

B.802.1P

C.EXP

D.DSCP

答案:A

204.如图所示,路由器的所有接口开启0SPF协议,链路的Cost值如图中标识,R2的Loopback0接口通告在区域1.据此判断,RI到达10. 0.2.2/32的Cost值为以下哪一项?

A.50

B.150

C.100

D.200

答案:D

解析:

OSPF同区域优先

205.华为交换机MAC地址表的老化时间默认是多少秒?

A.500

B.5

C.300

D.400

答案:C

206.当采用DHCP Option 148对交换机进行开局时,DHCP服务器不会向待开局交换机提供以下哪-项信息?

A云管理平台的端口号

B待开局设备的端口号

C云管理平台的IP地址

D待开局设备的IP地址

答案:单选B,多选BD

207.以下关于BGP/MPLS IP VPN数据转发的描述,错误的是哪一项?

A.PE发给CE的数据为IPv4报文

B.数据转发时的内层标签由MP-BGP分配

C.数据在BGP/MPLS IP VPN骨干网传递时,总是携带两层标签

D.数据转发时的外层标签可由LDP分配

答案:C

208.某工程师利用2台路由器进行IPv6业务测试,运行OSPFv3实现IPv6网络的互联互通, 要求R1能够访问到2的环回口地址。该工程师查看R1的OSPFv3路由表项如图所示,发现没有到达R2环回口地址的路由,该结果不可能是以下哪个原因造成的?

A.R2将环回口通告进不同的0SPFv3进程

B.R2没有在区域0中用network命令通告环回口地址

C.R2没有在环回口上使能0SPFv3

D.R2没有配置0SPFv3进程中使用的Router ID

答案:B

209.防火墙双机热备场景下,以下哪种类型的报文需要配置安全策略?

A.配置和表项备份报文

B.免费ARP报文

C.心跳链路探测报文

D.DHCP报文

答案:D

210.如图所示,Client1与Client2同时作为RR1与RR2的客户端,RR1与R2在同一个Cluster内,R1引入了10条路由。假设BGP的配置正确,邻居关系已全部建立,最终Client2的BGP路由表中存在几条路由条目?

A.15

B.10

C.20

D.0

答案:C

211.以下关于6PE和6VPE的描述,正确的是哪一项?

A.6PE组网方式下,CE侧IPv6地址可复用

B.6VPE组网方式下,PE无需创建VPN实例

C.6VPE组网方式下,CE侧IPv6地址可复用

D.6PE组网方式下,PE需要创建VPN实例

答案:C

212.防火墙双机热备场景下,每台防火墙有个VGMP组, 缺省情况下,VGIMP组处于以下哪种工作状态?

A.Active

B.Initialize

C.Load Balance

D.Standby

答案:A

VGMP组有四种状态:initialize、load-balance、active和standby。其中,initialize是初始化状态,设备未启用双机热备功能时,VGMP组处于这个状态。其他三个状态则是设备通过比较自身和对端设备VGMP组优先级大小确定的。设备通过心跳线接收对端设备的VGMP报文,了解对端设备的VGMP组优先级。

  • 设备自身的VGMP组优先级等于对端设备的VGMP组优先级时,设备的VGMP组状态为load-balance。
  • 设备自身的VGMP组优先级大于对端设备的VGMP组优先级时,设备的VGMP组状态为active。
  • 设备自身的VGMP组优先级小于对端设备的VGMP组优先级时,设备的VGMP组状态为standby。
  • 设备没有接收到对端设备的VGMP报文,无法了解到对端VGMP组优先级时,设备的VGMP组状态为active。例如,心跳线故障。

双机热备要求两台设备的硬件型号、单板的类型和数量都要相同。因此,正常情况下两台设备的VGMP组优先级是相等的,VGMP组状态为load-balance。如果某一台设备发生了故障,该设备的VGMP组优先级会降低。故障设备的VGMP组优先级小于无故障设备的VGMP组优先级,故障设备的VGMP组状态会变成standby,无故障设备的VGMP组状态会变成active。

FW能根据VGMP组的状态调整VRRP备份组状态、动态路由(OSPF、OSPFv3和BGP)的开销值、VLAN的状态以及接口的状态(镜像模式),从而实现主备备份或负载分担模式的双机热备。

213.在LDP sessi on建立过程中,主动方首先会发送Initialization信息进行参数的协商,如果被动方不接受协商参数,则将发送以下哪种消息?

A.Initialization Message

B.Hello Message

C.Keepalive Message

D.Error Notification Message

答案:D

214.如图所示的拓扑中,整网运行OSPFv3协议。 在没有外部路由引入的情况下,R1 上不会产生哪种类型的LSA?

A.Inter-Area-Prefix-LSA

B.Link-LSA

C.Intra-Area-Prefix-LSA

D.Inter-Area-Router LSA

答案:D

215.缺省情况下,以下哪种安全MAC地址类型的表项在设备重启后会丢失?

A.Sticky MAC地址

B.黑洞MAC地址

C.安全静态MAC地址

D.安全动态MAC地址

答案:D

216.根据图中给出的信息,以下描述正确的是哪项?

A.R1的设备类型是Level-1

B.R1配置了区域认证

C.R1的设备类型是Level-2

D.R1配置了路由域认证

答案:C

217.实现同一个VLAN内不同用户之间的隔离,可以采取以下哪一项技术?

A.IPSG

B.端口隔离

C.Super VLAN

D.以太网端口安全

答案:B

218.如图所示,VTEP1在VBDIF20内开启 了arp distribute-gateway enabl命令,则VTEP1 ARP表项上存在的ARP条目为以下哪一项?

A.关于10.0.2. 1的条目

B.关于10.0.2. 4的条目

C.关于10.0. 2.3的条目

D.关于10.0. 2.2的条且

答案:A

219.中小型园区网络设计中当分支之间需要互访,且分支数量较多(过百)时,推荐使用以下哪项互联组网模型?

A.Full-Mesh (全互联)组网

B.Hub-Spoke组网

C.Partial-Mesh (部分互联)组网

D.Direct组网

答案:C

220.如图所示为“两地三中心”典型组网,负责分支机构接入广域承载网络的是图中的哪种设备?

A.WAN-P

B.BR-CE

C.BR-PE

D.DC-PE

答案:C

221.在进行企业广域承载网核心层设备的选择时,不需要考虑以下哪种因素?

A物理位置

B业务量

C节点数量

D设备命名规则

答案:D

222.NQA是一种实时的网络性能探测和统计技术,NQA不支持对以下哪一项的网络信息进行统计?

A链路MTU

B网络抖动

C丢包率

D响应时间

答案:A

解析:

NQA(Network Quality Analyzer)网络质量分析 是一种实时的网络性能探测和统计技术,可以对响应时间、网络抖动、丢包率等网络信息进行统计。NQA还提供了与Track和应用模块联动的功能,实时监控网络状态的变化。 NQA通过发送测试报文,对网络性能或服务质量进行分析,为用户提供网络性能参数,如时延抖动、HTTP的总时延、通过DHCP获取IP地址的时延、TCP连接时延、FTP连接时延和文件传输速率等。

223.在基于华为云园区网络解决方案的虚拟化园区网络场景中,在规划fabric时,需要考虑节点设计。以下关于Fabric节点设计的描述中,错误的是哪一项?

A.当fabric网络需要和2个外部网络互联,且这2个外部网络不在同一物理位置, 可以部署双Border节点

B.VXI AN网络中若要配置BGP EVPN路由反射器,需要在Edge和Border之间以及Edge和Edge之间建立BGP对等体

C.当用户需要实现全网端到端的VXLAN网络自动化部署时,推荐接入设备作为Edge节点

D.Border节点建议选择核心设备,Edge节点 可以选择接入或汇聚设备

答案:B

224.华为云园区网络解决方案的中小型园区场景中,针对无线用户支持多种限速方式,以下哪一项方式适合针对每个用户流量进行精细化管控的场景?

A基于用户的限速

B基于射频的限速

C基于ACL的限速

D基于SSID的限速

答案:A

225.在虚拟化园区网络设计中,以下关于Fabric组网设计的描述中,错误的是哪项?

A若要利旧原有接入交换机(不支持VXLAN),则可部署覆盖范围从核心层到汇聚层的VXLAN

B终端规模较少时可以选择集中式网关组网,其中Border作为网关可对网络进行统管理

C可以根据不同场景选择单/Border组网,其中VXLAN集中 式网关同时支持单Border或双Border部署

D若多个VN内的用户想要访问外部网络,且每个VN的安全策略不同,则可配置该VN以三层独占出口方式与外部网络互联

答案:C

解析:

双Border部署只支持分布式网关

226.在基于华为云园区网络解决方案的中小型云管理园区网络场景中,云管理平台不包括以下哪项组件?

A.iMaster NCE-Campus

B.WLAN Planner

C.iMaster NCE-CampusInsi ght

D.注册查询中心

答案:B

227.华为iMaster NCE-WAN控制器的南向管理采用以下哪一项协议?

A.NETCONF over SSH

B.HTTP/2

C.SNMP

D.NEICONF over DTLS

答案:A

228.在华为SD-WAN解决方案中,使用以下哪种协议上报设备性能数据?

A.NetFlow

B.BGP

C.HTTP/2

D.SNMP

答案:C

229.某网络所有路由器开启基于OSPF的SR -MPLS功能,缺省情况下,当R3转发目的地址是10. 0.4. 4的数据包时,其WPLS标签如图所示。则R3的SRCB范围可能是以下哪一项?

A.36000-65535

B.100-65535

C.16100-36100

D.16000-65530

答案:A

230.假设某SRv6报文的SRH中共有5个Segment ID,当该报文到达第三个End Point节点时,SRH中的SL字段取值为以下哪项?

A.1

B.2

C.3

D.5

答案:B

231.下哪种技术不支持SR-MPLS?

A.IS-IS

B.LDP

C.OSPF

D.BGP

答案:B

232.在VXLAN网络中,类似传统网络使用VLAN划分广播域,VXLAN在本地根据以下哪一项标识广播域?

A.BD

B.VNI

C.NVE

D.VRF

答案:A

233.通过iMaster NCE-Campus部署的虚拟化园区网络中,在“网络规划”阶段,以下哪项不是管理员需要完成的操作?

A部署over1ay接入资源池

B部署Fabric全局资源池

C部署Under1ay自动化资源池

D创建认证模板

答案:A

234.SRv6通过在IPv6报文中插入一个路由扩展头SRH来完成报文的逐跳转发。以下关于SRH扩展头的描述,错误的是哪项?

A.当Routing Type字段值为4时,表示是一个SRH扩展头

B.该扩展头指定了-个IPv6的显式路径,存储的是IPv6的Segment List信息

C.Segments Left字段表示到达目的节点前仍然应当访问的中间节点数

D.Segment List是IPv6的地址形式,表示需要访问的节点的目的IPv6地址

答案:D

235.假设某SRv6报文的SRH中共有5个Segment ID, 当该报文从第三个End Point发出时,该节点会将编号为以下哪一项的Segment ID设置成IPv6目的地址?

A.5

B.1

C.3

D.2

答案:B

236.在广域承载网络调优场景中,当控制器进行路径计算后,可选择是否将计算结果应用到网络,控制器不支持通过以下哪种技术下发算路结果?

A.PCEP

B.BGP SR Policy

C.NETCONF /YANG

D.BGP-LS

答案:D

237.以下关于HTTP协议的描述,错误的是哪一项?

A.HTTP请求报文起始行中的version字段格式为: HTTP/

B.HTTP状态码是三位十进制数字代码

C.HTTP请求报文起始行中的method字段可以为”GET”、“POST”或”CREATE”

D.某些HTTP请求报文的主体部分内容可以为空

答案:C

238.华为提供0PS功能的Python脚本模板。脚本模板中main方法代码如下,以下描述错误的是哪一项?

A当在本地PC执行Python脚本时,host的值需设置为网络设备的IP地址

B.ops_ conn = OPSConnecti on(host)表示创建一个OPSConnecti on类的实例ops_ conn

C.rsp data = get_startup info(ops conn)表示调用get startup info方法,该方法会向设备发送个HITP请求,并将设备的响应数据存放到rsp data

D.ops_conn. Close()表示关闭HTTP连接

答案:A

239.如图所示,路由器的所有接口开启0SPF协议,以下描述正确的是哪一项?

A.R6在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息

B.R4在区域1中生成的Type3 LSA包含10.0.2.2/32的路由信息

C.R3在区域0中生成的Type3 LSA包含10.0.2.2/32的路由信息

D.R5在区域1中不会生成Type3 LSA

答案:D

240.在排除EBGP邻居关系故障时,网络管理员发现两台直连设备使用Loopback口建立连接,故执行display current-configuration configuration bgp查看peer ebgp max-hop hop-count的配置。以下关于该命令的描述,正确的是哪项?

A.hop- count必须大于1

B.hop-count必须大于255

C.hop-count必须大于2

D.hop-count必须大于15

答案:A

241.中间人攻击或IP/MAC Spoofing攻击 都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP/MAC Spoofing攻击,以下哪一项是可以采取的配置方法?

A.在交换机上配置DHCP Snooping与DAI 或IPSG进行联动

B.配置Trusted/Untrusted接口

C.限制交换机接口上允许学习到的最多MAC地址数目

D.开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能

答案:A

242.以下哪一项是0SPFv3中泛 洪范围为整个自治系统内的LSA?

A.Inter-Area-Prefix-LSA

B.AS-external -LSA

C.Link-LSA

D.Intra-Area-Prefix-LSA

答案:B

243.工程师想以gRPC通信的方式收集设备的Telemetry采样数据,在Python脚本中定义了serve()函数,具体如下,则以下描述错误的是哪项?

A.该函数定义了gRPC监听服务的开启

B.Server是一个 gRPC服务器对象,允许最大10线程

C.该代码含有捕获异常,死循环监听功能

D.设备的IP地址为192.168. 56.1, gRPC通信端口号为20000

答案:D

244.在Telemetry静态订阅过程中,网管对设备下发订阅配置进行采样。对于huawei debug : debug/cpu-infos/ cpu-info该采样路径,以下描述错误的是哪一项?

A.该采样路径为YANG模型结构

B.cpu-info可能是模型的节点(list)

C.debug可能是模型的顶层节点(module)

D.cpu-infos可能是模型的容器(container)

答案:C

245.Telemetry数据订阅定义了数据发送端和数据获取端的交互关系,以下哪项不属于 Tel emetry静态订阅的流程?

A.分析器分析读取到采样数据,并将分析结果发给控制器

B.支持Telemetry的设备在完成GRPC服务的相关配置后,由采集器下发配置到设备,完成数据采集

C.网络设备依据控制器的配置要求,将采集完成的数据,上报给采集器进行接收和存储

D.分析器读取采集器存储的采样数据

答案:B

246.华为网络设备OPS (Open Programmability System, 开放可编程系统)的管理对象通过标准的HTTP方法进行访问。如果要请求网络设备修改某个管理对象的值,应该使用以下哪种HTTP方法?

A.POST

B.PUT

C.PATCH

D.GET

答案:B

247.Telemetry是一项远程地从物理设备或虚拟设备上高速采集数据的技术,Telemetry协议栈具有多个分层结构,不包括以下哪一层?

A传输层

B数据分析层

C通信层

D数据编码层

答案:B

248.iMaster NCE-Campus基于Wi-Fi的位置服务实现过程中,终端数据被HITP请求上报至位置服务平台。该HTTP请求使用以下哪种HITP方法?

A.GET

B.POST

C.PUT

D.DELETE

答案:A

249.在HTTP请求报文的请求头部字段中,使用以下哪个字段标识MIME类型?

A.Referer

B.Data-Type

C.Content -Type

D.MIME-Type

答案:C

250.工程师调用RESTful接口创建资源,当资源创建成功时,服务器不会返回以下哪个状态码?

A.301

B.200

C.202

D.201

答案:A