HCIE笔试详解251-300

251.北向接口有多种类型，从SNMP、 CORBA、 SNMP到REST,可谓是百花齐放，但现今各个设备的北向接口正逐渐向REST接口演进。以下哪一项不属于使用REST的原因?

A.REST跨平台兼容性好

B.REST规范了URI命名

C.REST采用无状态设计

D.REST实现前后端耦合

答案：D

252.NETCONF协议提供一套管理网络设备的机制。其定义了一系列操作，以下关于NETCONF操作的描述，错误的是哪一项?

A.＜close-session>操作用于强制结束其他的NETCONF会话，需管理员权限

B.＜copy-config>操作用于导出配置，或用一套配置数据整体替换另一套配置数据

C.＜edit-config>操作用于修改，创建，删除配置数据

D.＜get-config>操作用于查询设备配置数据

答案：A

解析：

<close-session>用于正常终止当前NETCONF会话，不需要管理员权限。若需要强制终止其他会话，应使用<kill-session>操作，且需管理员权限。因此选项中“强制结束其他会话”的描述错误

253.如图所示，通过BGP EVPN动态建立VXLAN隧道的场景中，VTEP1发送给VTEP2的BGP EVPN Type2路由所携带的RT值为以下哪项?

A.10: 1

B.200:1

C.20: 1

D.100:1

答案：A

解析：

在BGP EVPN动态建立VXLAN隧道的场景中，Type2路由携带的RT值遵循以下逻辑：

RT（Route Target）作用：

导出（export）：路由发送时携带的RT值，标识此路由的归属或应用场景

导入（import）：接收方通过匹配RT值决定是否接收路由

为确保VTEP间路由互通，双方的导出RT需被对方的导入RT匹配

关键点：

Type2路由携带发送方（VTEP1）的导出RT值10:1，接收方（VTEP2）通过导入此RT获知路由。

RT配置需确保双方导出-导入对称（如VTEP2应配置import-rt 10:1，VTEP1配置import-rt 20:1）

254.在VXLAN实现中，VNI 与BD的映射关系是以下哪一项?

A.N:M

B.1:N

C.N:1

D.1:1

答案：D

解析：

在VXLAN的实现中，VNI（VXLAN Network Identifier）与BD（Bridge Domain）之间的映射关系是1:1，具体分析如下：

VNI的作用：

VNI是VXLAN段（覆盖网络）的唯一标识符（24位），类似传统VLAN的VLAN ID，但范围更大（0~16,777,215），用于区分不同的二层逻辑网络。

BD的作用：

桥接域（BD）是二层广播域的抽象，用于组织同一二层网络内的终端设备，实现流量隔离。每个BD独立维护MAC地址表，并对应一个VXLAN段。

映射关系：

1:1对应：每个BD必须绑定唯一的VNI，而每个VNI也只能映射到一个BD。

例如，配置bridge-domain 10后指定vni 5000，即BD10与VNI 5000形成一对一关系。

逻辑隔离需求：若多个BD共享同一VNI，会导致流量跨二层域泄露；若一个BD对应多个VNI，则会破坏VXLAN的标识逻辑。

总结：VNI与BD的严格一对一映射是VXLAN架构的基础，确保覆盖网络与底层二层广播域的一一对应关系，保障流量隔离与网络可靠性

255.华为SD -WAN解决方案使用以下哪项隧道技术建立数据通道?

A.GRE Over IPsec

B.VXLAN

C.MPLS

D.IPSec

答案：A

解析：

GRE Over IPsec的核心优势：

GRE（Generic Routing Encapsulation）：提供灵活的隧道封装能力，支持跨异构网络的多协议通信。

IPsec叠加GRE：

流程：数据先进行GRE封装（构建隧道），再经IPsec加密（保障安全）。

特点：

兼容性高，适应复杂网络环境（如NAT穿透）。

加密封装分离，便于实现流量优化（如智能选路、QoS策略）。

华为SD-WAN的实现：
默认使用GRE Over IPsec作为Overlay隧道技术，既满足企业对广域网连接的安全性要求（IPsec加密），又支持灵活的流量调度与负载均衡（GRE隧道）

256.设备的高可靠性能保证网络的有效运转，以下哪种方式无法提高设备可靠性?

A.电源采用最大备份方式

B.定期备份设备告警日志

C.设备主控板1+1主备备份

D.接口板采取多微引擎负载分担

答案：B

257.在大中型虚拟化园区网络设计场景中，以下关于VN设计的描述中，错误的是哪项?

A.基于用户角色和访问需求定义安全组和策略控制矩阵

B.根据策略控制矩阵定义VN间互访策略

C.通常根据园区办公室的地理位置来划分VN

D.需要规划VLAN和BD的映射关系

答案：B

258.在业务随行中，以下哪项不是其中的核心角色?

A.策略控制点设备

B.iMaster NCE Campus控制器

C.策略执行点设备

D.认证点设备

答案：A

259.认证点和策略执行点可以不是一台设备，策略执行点如果不是认证点，通过IP-GROUP订阅获得IP和安全组的对应关系。

A.在创建用户认证模板之前，需要先创建服务器模板

B.iMaster NCE- Campus可以作为RADIUS服务器或Portal服务器

C.在创建用户认证模板时，一个模板只能包含种一种认证方式

D.Fabric的接入管理中需要指定有线和无线接入点所绑定的认证模板

答案：C

260.在VXLAN网络中，用于实现VXLAN网络内跨子网通信以及VXLAN网络访问外部网络(非VXLAN网络)的是以下哪项?

A.VXLAN L2 Gateway

B.VXLAN L3 Gateway

C.NVE接口

D.VLANIF接口

答案：B

解析：

VXLAN L3 Gateway的作用

跨子网通信

VXLAN L3网关为VXLAN网络提供三层路由功能。

当不同VXLAN子网（VNI对应不同网段）或非VXLAN网络之间需要通信时，L3网关负责IP报文的路由和转发。

示例：VXLAN域内的VM1（网段10.1.1.0/24）需与VM2（网段10.1.2.0/24）通信，L3网关通过路由表实现子网间互通。

访问外部网络

L3网关作为VXLAN网络的边界出口，通过配置默认路由或静态路由，将流量导向外部网络（如传统IP网络或Internet）。

示例：VM1（10.1.1.2）访问公网服务器（203.0.113.5），L3网关完成源目的地址转换（如NAT）并转发至外部接口。

VXLAN L3 Gateway（如华为的CloudEngine交换机）是跨子网通信及对外互通的核心组件。

L2网关、NVE接口均不参与三层路由，仅解决二层扩展问题。而VLANIF接口在VXLAN架构中不再承担主路由角色

261.某企业有多条链路，希望能够充分利用线路带宽，基于链路带宽进行负载分担，请问此时应该选用以下哪项智能选路策略?

A.基于链路优先级选路

B.基于链路质量选路

C.基于应用优先级选路

D.基于链路带宽选路

答案：D

262.某网络所有路由器开启基于OSPF的SR-MPLS功能，每台路由器的SRGB如图所示，缺省情况下，当R2转发目的地址是10.0. 4.4的数据包时，携带的MPLS标签为以下哪项?

A.40100

B.3

C.30100

D.100

答案： A

263.在VTEP1上通过命令查看显示如图所示信息，则以下描述中正确的是哪一项?

A.该路由对外发布时一定会携带L3 VNI信息

B.这是一条EVPN Type5类路由

C.这是一条EVPN Type3类路由

D.该路由同时携带了MAC信息、主机IP信息

答案：D

264.在华为SD-WAN组网方案中，以下关于Hub-Spoke组网场景中的双Hub双活设计方案的描述，错误的是哪一项?

A分支访问备Hub的内网，无需到主Hub绕行，可直接访问备Hub的内网

B双Hub站点工作在active/standby模式，不支持active/active模式

C分支访问备Hub站点的内网，需要到主Hub绕行

D支持双Hub站点组网，每个Hub站点可以支持一个或者两个CPE

答案：B

解析：

华为SD-WAN的双Hub双活设计支持active/active模式，两个Hub站点同时处理流量负载，实现动态分担与冗余双Hub双活的核心是active/active模式

265.华为SD-WAN解决方案中，一个站点最多支持几台CPE?

A.2

B.3

C.1

D.4

答案： A

266.SR-MPLS Policy是当前主流的实现SR-MPLS的方式之-，以下关于SR-MPLS Policy的描述，错误的是哪一项?

A.可定义多条候选路径，候选路径之间根据优先级形成主备或负载分担关系

B.常见SR-MPLS Policy应用场景通过控制器收集全网拓扑、网络带宽、链路时延等信息，根据业务需求计算出SR-MPLS Policy隧道，并将策略下发到头节点

C.一个SR-MPLS Policy由三元组(headend, color, endpoint>标识

D.一条候选路径可包含多条转发列表，基于权重进行负载分担

答案：A

267.以下关于SR MPLS BE和SR-MPLS TE的描述中，正确的是哪一项?

A.SR-MPLS TE支持同时指定Node SID与Adjacency SID的方式创建隧道

B.SR-MPLS BE和SR-MPLS TE均支持以指定必经Adjacency SID的方式创建隧道

C.在创建SR-MPLS BE时，可指定必经的路由器

D.SR- MPLS BE支持同时指定Node SID与Adjacency SID的方式创建隧道

答案：A

268.以下命令中，可以实现调整IS- IS接口链路开销值的是哪一项?

A.isis timer hello

B.isis cost

C.isis circuit-level

D.isis circui t-type

答案：B

269.在配置基于VLAN的MAC地址漂移检测功能后，如果MAC地址发生漂移，则可根据需求配置接口做出的动作。以下哪项不是可以配置的动作?

A.MAC地址阻塞

B.流量过滤

C.接口阻断

D.发送告警

答案： B

270.以下关于OSPF邻居关系故障的描述，错误的是哪项?

A.停滞于ExStart状态可能是邻居路由器之间的MTU不匹配

B.对于以太网链路上的一对DR Other,停滞于2-Way状态是正常的

C.两台路由器数据库同步完成，SPF计算发生错误，一定是因为Router ID重复了

D.停滞于Init状态表明路由器收到了邻居的Hello报文，但Hello报文中没有包含本路由器的OSPF Router Id

答案：C

272.OSPFv2是运行在IPv4网络的IGP，0SPFv3是运行在IPv6网络的IGP。OSPFv3与0SPFv2的报文类型相同，包括: He11o报文、DD报文、LSR报文、LSU报文和LSAck报文。以下关于0SPFv3报文的描述，正确的是哪一项?

A.OSPFv3使用报文头部的认证字段完成报文认证

B.OSPFv3使用IPv6组播地址FF02: : 5和FF02: :6发送0SPFv3报文

C.OSPFv3的He11o报文携带了路由器接口的IPv6地址前缀列表

D.OSPFv3使用链路本地地址作为发送报文的源地址，报文可以被转发到始发链路范围之外

答案：B

解析：

选项A

描述：OSPFv3使用报文头部的认证字段完成报文认证。

错误原因：OSPFv3的认证机制与OSPFv2不同，不再依赖报文头部字段，而是通过IPv6的IPSec实现认证与安全性。

结论：错误。

选项B

描述：OSPFv3使用IPv6组播地址FF02::5和FF02::6发送报文。

正确原因：

FF02::5：对应所有OSPFv3路由器（AllSPFRouters），用于发送通用OSPFv3报文（如Hello、LSU）。

FF02::6：对应指定路由器（AllDRouters），用于DR/BDR选举相关的通信。

验证：与OSPFv2组播地址（224.0.0.5/224.0.0.6）逻辑一致，IPv6组播地址符合协议要求。

结论：正确。

选项C

描述：OSPFv3的Hello报文携带接口的IPv6地址前缀列表。

错误原因：

OSPFv3的Hello报文不再携带IP地址或前缀信息，而是通过Link-LSA（链路状态通告）传递IPv6前缀和网络掩码。

Hello报文仅包含接口ID、Router ID、邻居列表等二层链路信息。

结论：错误。

选项D

描述：OSPFv3使用链路本地地址作为源地址，且报文可被转发到其他链路。

错误原因：

链路本地地址仅在本地链路有效（即同一广播域），无法跨链路路由。

OSPFv3报文虽以链路本地地址为源，但其通信范围始终限制在本地链路内，无法被转发到其他网络。

结论：错误。

273.如图所示，路由器的所有接口开启OSPF协议，链路的Cost 值如图中标识，R2的Loopback0接口通告在区域1.据此判断，R1到达10.0.2.2/32 的Cost值为以下哪项?

A.200

B.150

C.50

D.100

答案: A

274.以太网是一个支持广播的网络，一旦网络中有环路，这种简单的广播机制就会引发灾难性后果。以下哪些现象可能是环路导致的?【多选题】

A.通过ping命令进行网络测试时丢包严重

B.在设备上使用display interface命令查看接口统计信息时发现接口收到大量广播报文

C.CPU占用率超过70%

D.设备无法远程登录

答案：ABCD

275.某园区网络通过ilaster NCE Campus部署了业务随行功能，其中配置的策略控制矩阵如图所示。以下关于该策略控制矩阵的描述中，错误的是哪一项？

A.若策略执行点没有查到某IP地址对应的安全组，该IP地址流量可以访问服务器组

B.访客组可以访问访客组

C.销售组不可以和访客组互相访问

D.若服务器组是资源组，可配置源为服务器组的策略

答案：D

276.DSCP值除了可以表示优先级外还能表示丢弃率，以下哪一种DSCP值的丢弃率应该被设置为最高?

A.AF42

B.AF40

C.AF41

D.AF43

答案 D

277.以下关于IPSG的描述，错误的是哪一项?

A.可以通过IPSG防止主机私自更改IP地址

B.IPSG可以开启IP报文检查告警功能，联动网管进行告警

C.IPSG可以防范IP地址欺骗攻击

D.IPSG是一种基于三层接口的源IP地址过滤技术

答案：D

解析：
IPSG（IP Source Guard）是一种二层（数据链路层）安全技术，通常部署在交换机上，通过绑定表（如DHCP Snooping绑定表）验证主机的IP、MAC和接入端口信息，防止IP地址欺骗或私自更改IP地址。其核心功能是过滤非法源IP的报文，而非基于三层接口（如路由器接口）的过滤。因此，选项D的描述错误

278.以下关于0SPFv3的Router -ID的描述，正确的是哪一项?

A.128比特的值

B.100比特的值

C.64比特的值

D.32比特的值

答案：D

279.如图所示是某台路由器运行OSPF协议时的输出信息。据此判断，以下描述正确的是哪项?

A图中的LSA是本路由器生成的

B该LSA描述的目的网络为10.0. 23.0/24

C该LSA的类型为AS-external-LSA

D本台设备是ABR

答案：B

280.OSPFv2是运行在IPv4网络的IGP。OSPFv3是运行在IPv6网络的IGP。OSPFv3的基本工作机制与OSPFv2相同，例如DR和BDR的选举。如图，某工程师利用3台路由器进行IPFv6业务测试，他想要通过运行OSPFv3实现IPv6网络的互联互通。以下关于该网络DR选举的描述，正确的是哪一项?

A.网络收敛后R1断电重启，网络再次收敛时，R3为DR

B.网络收敛后，该广播链路新增一台设备R4, R4的优先级为150.网络再次收敛时，R4为DR

C.网络收敛后，R1为DR

D.网络收敛后，工程师修改R1的优先级为100. R2的优先级为10，R3保持缺省值。网络再

答案：A

解析：

OSPFv3的选举规则与OSPFv2相同，由以下两个优先级因素决定：

a. 优先级（Priority）

接口的优先级范围是 0-255，默认值为1。

0优先级表示该接口不参与DR/BDR选举。

若某路由器的优先级最高，则成为DR；次高者成为BDR。

b. Router ID

若优先级相同，则比较Router ID，数值较大的胜出。

必须手动配置Router ID（OSPFv3中IPv6地址不直接作为Router ID）

281.某台路由器Router LSA信息如图所示，以下描述中错误的是哪项?

A.本路由器已建立邻接关系

B.本路由器为DR

C.本路由器的Router ID为10.0. 12. 1

D.本路由器支持外部路由引入

答案：B

282.以下关于MP-BGP的描述，错误的是哪一项?

A.PE与CE之间通过BGP交互路由时，需要在CE上为每个VPN实例创建BGP进程

B.MP -BGP需要为VPNv4路由分配私网标签

C.MP-BGP通过MP_ REACH NLRI和MP_ UNREACH _NLRI两种属性来通告VPNv4路由

D.MP-BGP的报文类型、VPNv4路由发布策略与BGP-4相同

答案：A

283.如图所示，以下关于EVI 为VXLAN配置命令的描述中，错误的是哪项?

A.EVPN实例IRT值为0: 10

B.VBDIF 10中绑定的L3 VNI为5000

C.EVPN实例RD值为20:4

D.BD10中绑定的L2 VNI为10

答案：C

284.以下关于DHCP原理的描述中，错误的是哪一项?

A.DHCP报文中的0ptions字段采用ILV结构，可以携带如NTP服务器地址、AC地址和日志服务器地址等参数信息

B.DHCP支持给指定的终端分配固定的IP地址，这种分配机制被叫做DHCP静态分配

C.若只需要给DHCP客户端下发网关和DNS服务器的信息，则DHCP服务器发送给客户端的DHCP Offer报文将不会携带0ptions字段

D.当DHCP客户端与DHCP服务器处在不同的三层网络时，需要配置DHCP中继实现客户端与服务器之间的报文转发

答案: C

解析：

DHCP关键参数（如子网掩码、租期、网关、DNS）均通过Options字段传递。即使仅下发网关（Option 3）和DNS（Option 6），仍需通过Options字段。若Options缺失，客户端无法获取必要参数。此描述错误。

285.如图所示，在虚拟化园区网络中部署业务随行，其中PC1属于Sales安全组， PC2属于R&D安全组，PC3属于Market安全组。以下关于该场景的描述中，错误的是哪项?

A.AGG1和AGG2设备上均有控制器下发的组间策略

B.PC2访问PC3的流量，在AGG2设备上执行组间策略

C.PC1访问PC3的流量，在AGG1设备上执行组间策略

D.该网络中存在多个认证点和策略执行点

答案：C

286.华为SD-WAN解决方案中，当CPE位于NAT设备后的私网时，特别是两个站点的CPE同时位于NAT设备后的私网时，CPE之间需要使用NAT穿越技术。华为SD-WAN解决方案中使用以下哪一项技术帮助CPE之间实现NAT穿越?

A.NAT ALG

B.NAT server

C.IPsec VPN

D.STUN

答案：D

解析：

通过STUN（Session Traversal Utilities for NAT）协议，CPE可通过公网STUN服务器探测自身的NAT映射地址与端口，并将其上报给SD-WAN控制器。控制器协调双端建立连接时，基于STUN探测到的公网信息直接通信。是华为SD-WAN解决对称NAT穿透的标准技术

287.华为SD-WAN解决方案中，如果RR部署在NAT设备之后，那么该NAT设备需要部署以下哪一项特性?

A.1:1静态NAT

B.NAT Server

C.NAT ALG

D.NAT444

答案：A

288.在MA网络环境中，所有IS-IS路由器使能SR-MPLS功能，以下描述正确的是哪一项?

A.DIS生成的LSP会描述网络中所有的IS-IS路由器

B.DIS会产生特殊的Node ID

C.如果使能SR-MPLS,则不需要选举DIS

D.DIS将会搜集MA网络中每台设备的SRGB,并通告给其它路由器

答案: A

289.某企业的广域承载网中存在各种不同的业务，若想在网络出现拥塞时保证协议报文的转发和处理，则应该将协议报文的优先级设置为以下哪一项?

A.BE

B.CS6/CS7

C.EF

D.AF4

答案：B

解析：

Class Selector 6/7（DSCP值48/56）专用于网络控制流量（如路由协议、管理协议）。CS6通常用于普通控制平面流量（如OSPF、BGP），CS7保留用于更关键的网络信令（如STP、VRRP）。此类流量在网络设备中被优先处理

协议报文的优先级应设置为CS6/CS7，以确保网络拥塞时控制流量优先转发，维持网络稳定性和可靠性

290.相比较于0SPFv2报文头部，以下哪项是OSPFv3报文头部增加的字段?

A.Instance ID

B.Link ID

C.IPv6 Auth Type

D.IPv6 Router ID

答案： A

解析：
OSPFv3 针对 IPv6 进行了协议优化，其报文头部相较于 OSPFv2 增加了 Instance ID 字段，用于在同一物理链路上区分多个独立的 OSPFv3 实例（例如不同虚拟网络或租户场景）。以下是各选项的详细分析：

Instance ID（选项A）

作用：8 位字段，允许多个 OSPFv3 实例共享同一链路，通过不同 Instance ID 隔离流量。

OSPFv2 对比：OSPFv2 无此字段，同一链路上仅支持单一实例

Instance ID 是 OSPFv3 报文头部新增的核心字段，支持多实例场景，其他选项均不涉及报文头部的结构变更

291.以下关于Sham link的描述，错误的是哪一项?

A.为了使VPN流量通过IPLS骨干网转发，Sham 1ink的路由开销应小于backdoor链路的OSPF路由开销

B.Sham link被看成是两个VPN实例之间的链路，每个VPN实例中必须有一个Sham 1ink的端点地址，它必须是PE路由器上VPN地址空间中的一个有32 bi t掩码的Loopback接口地址

C.Sham 1ink的端点地址被BGP作为VPNv4地址发布。经过了Sham link的路由也可再以VPNv 4路由的形式被引入到BGP

D.Sham link可以在任何区域用手工配置，并且本端VPN实例中必须有到Sham link目的地址(对端PE的Sham link端点地址)的路由

答案：D

解析：

区域限制：Sham link必须配置在同一个OSPF区域内（一般为Backbone Area 0）。如果两个PE的VRF实例属于不同的OSPF区域（如Area 1和Area 2），无法直接建立Sham link，因为OSPF要求虚拟链路必须位于骨干区域。

路由可达性：本端VPN实例需要到对端Sham link端点地址的路由（例如通过BGP或静态路由），这是正确的要求。但选项D的“任何区域”配置与OSPF区域规则冲突，因此整体描述错误。

总结
选项D的前半部分“可以在任何区域”是错误的关键，Sham link对区域配置有严格限制；后半部分路由可达性要求是合理的。因此正确答案为D。

292.如果想要查看Flash下的文件，应该使用以下哪条命令？

A.display patch- information

B.dir sd1:

C.dir flash:

D.dir sd0:

答案：C

293.OSPFv2是运行在IPv4网络的IGP，OSPFv3是运行在IPv6网络的IGP。OSPFv3与OSPFv2相比，具有类似的LSA类型，但是功能略有区别。以下哪种LSA不属于OSPFv3的LSA类型?

A.ASBR- Summary-LSA

B.AS-External-LSA

C.Network-LSA

D.Router-LSA

答案： A

解析：

在OSPFv3中，ASBR-Summary-LSA（类型4） 的名称已被更改为 Inter-Area-Router-LSA，尽管其功能仍用于通告ASBR的位置，但名称不再沿用OSPFv2的术语。因此，严格来说，“ASBR-Summary-LSA”这一名称不属于OSPFv3的LSA类型

294.通过iMaster NCE-Campus部署的虚拟化园区网络场景中，以下关于“站点”的描述，错误的是哪一项?

A.租户基于站点配置和管理下层设备

B.iMaster NCE-Campus支持单个创建站点

C.iMaster NCE-Campus不支持批量创建站点

D.一个站点即租户管理员创建的一个租户网络

答案：C

295.除了虚连接之外，OSPFv3的Hello报文源IPv6地址是以下哪种类型的IPv6地址？

A.唯一本地地址

B.全球单播地址

C.IPv6任播地址

D.链路本地地址

答案：D

解析：
OSPFv3 的 Hello 报文在非虚连接场景下，其源 IPv6 地址为 链路本地地址（Link-Local Address，fe80::/10），这是由协议设计决定的。以下是关键点分析：

链路本地地址的核心作用
OSPFv3 要求相邻路由器通过链路本地地址直接通信，确保协议报文仅在本地链路传输，无需依赖全局地址。Hello 报文作为邻居发现与维护的关键消息，源地址必须为链路本地地址，以保证邻居关系建立的可靠性。

296.在割接的测试阶段中，哪一项不是表明己经完成测试的标准？

A.查看网络运行正常为标准

B.测试网络业务正常为标准

C.网络承载的上层应用业务测试正常为标准

D.IP设备的配置查看结果正常为标准