2023華為認證HCIE-DataH12-891新題庫整理版-上（單選題

部分）

一、單選題

1.以下哪一項算法是數據加密算法？

A、MD5

B、SHA1

C、DES

D、SHA-256

答案：C

2.如圖所示，以下關于EVPN和VXLAN配置命令的描述中，錯誤的是哪一項？

ipvpn-instancevpnl

ipv4-fami(y

route-distingutsher20:4

vpntarget1005000export-extcommunityevj

vpn-target100:5000import-extcommunityev|

vxlanvni5000

bridge-domain10

vxlanvni10

evpn

route-distinguisher10:4

vpn-target0:10export-extcommunity

vpn-target100:5000export-extcommunity

vpn-target0:10import-extcommunity

interfaceVbdiflO

ipbindingvpn-instancevpnl

ipaddress192.168.1,1

mac-address0000-5e00-0102

vxlananycast-gatewayenable

A、VBDIF10中綁定的L3VNI為5000

B、EVPN實例IRT值為0：10

C、BD10中綁定的L2VNI為10

D、EVPN實例RD值為20：4

答案：D

3.令牌桶有多種類型,對于長期突發的流量應該使用哪一種令牌桶？

A、雙桶雙速令牌桶

B、單桶雙速令牌桶

C、單桶單速令牌桶

D、單桶雙速令牌桶

答案：A

4.0SPFv2是運行在IPv4網絡的IGP,0SPFv3是運行在IPv6網絡的IGP。OSPFv

3與0SPFv2的報文類型相同，包括:He11o報文、DD報文'LSR報文、LSU報文

和LSAck報文。以下關于0SPFv3報文的描述，正確的是哪一項？

A、0SPFv3使用報文頭部的認證字段完成報文認證

B、0SPFv3使用IPv6組播地址FF02::5和FF02::6發送0SPFv3報文

C、OSPFv3的He11。報文攜帶了路由器接口的IPv6地址前綴列表

D、0SPFv3使用鏈路本地地址作為發送報文的源地址，報文可以被轉發到始發鏈

路范圍之外

答案：B

5.通過BGPEVPN動態建立VXLAN隧道的場景中，當使用BGPEVPNType2路由進行

主機MAC地址通告時，以下描述中正確的是哪一項？

A、會同時攜帶具體L2VNI、L3VNI數值

B、會攜帶具體的L3VNI值

G攜帶的RT值為IPVPN實例中的ExportcRT

D\IPAddress、IPAddressLength字段不會攜帶具體內容

答案：D

6.防火墻雙機熱備場景下，當VGMP工作在負載分擔模式時，為了避免在來回路

徑不一致的場景下回程流量因沒有匹配到會話表項而丟棄的現象，防火墻需要啟

開一下那些功能？

A、會話快速備份

B、手工批量備份

C、自動備份

D、開啟BFD檢測

答案：A

7.認證點和策略執行點可以不是一臺設備，策略執行點如果不是認證點，通過I

P-GR0UP訂閱獲得IP和安全組的對應關系。

A、在創建用戶認證模板之前，需要先創建服務器模板

B\iMasterNCE-Campus可以作為RADIUS服務器或PortaI服務器

C、在創建用戶認證模板時，一個模板只能包含種一種認證方式

D、Fabric的接入管理中需要指定有線和無線接入點所綁定的認證模板

答案：C

8.Telemetry數據訂閱定義了數據發送端和數據獲取端的交互關系，以下哪項不

屬于TeIemetry靜態訂閱的流程？

A、分析器分析讀取到采樣數據，并將分析結果發給控制器

B、支持Telemetry的設備在完成GRPC服務的相關配置后，由采集器下發配置到

設備，完成數據采集

C、網絡設備依據控制器的配置要求，將采集完成的數據，上報給采集器進行接

收和存儲

D、分析器讀取采集器存儲的采樣數據

答案：B

9.以下哪種技術不支持SR-MPLS?

A、BGP

B、IS-IS

C、LDP

D、OSPF

答案：C

10.用戶在認證過程中遇到不同事件導致用戶處于認證未成功狀態，此時可以通

過配置認證事件授權來滿足這些用戶訪問特定網絡資源的需求。以下關于認證事

件授權的描述中，錯誤的是哪一項？

A、可以觸發認證事件授權的事件包括認證服務器Down、認證服務器無響應以及

預連接等，認證失敗無法觸發認證事件授權

B、如果沒有配置認證失敗或認證服務器Dowm時用戶的網絡訪問權限，當用戶認

證失敗后，用戶仍保持在預連接狀態，擁有預連接用戶的網絡訪問權限

C、認證事件授權可以支持的授權參數包括VLAN、用戶組和業務方案

D、非認證成功狀態的授權，也可被稱為選生。對于不同的認證方式，有不同的

逃生方案，有些選生方案是共有的，有些選生方案只有特定的認證方式才支持

答案：A

11.以下關于0SPFv3的Router-ID的描述，正確的是哪一項？

A、100比特的值

B、64比特的值

G128比特的值

D、32比特的值

答案：D

12.如果攜帶SRH擴展報頭，則IPv6的next-header里面填充的數字是：

A、43

B、49

C、50

D、16

答案：A

13.iMasterNCE業務開放可編程使用以下哪種協議完成設備配置？

A、BGP

B、SNMP

C、NETCONF

D、CLI/SSH

答案：C

14.以下關于OSPF鄰居關系故障的描述，錯誤的是哪項？

A、停滯于ExStart狀態可能是鄰居路由器之間的MTU不匹配

B、對于以太網鏈路上的一對DROther,停滯于2-Way狀態是正常的

C、兩臺路由器數據庫同步完成，SPF計算發生錯誤，一定是因為RouterID重復

了

D、停滯于Init狀態表明路由器收到了鄰居的Hell。報文，但Hell。報文中沒有

包含本路由器的OSPFRouterId

答案：C

15.網絡設備的統一監控和性能管理是運維平臺的重要功能。設備的監控數據不

包括以下哪一項？

A、監控平面數據

B、管理平面數據

C、數據平面數據

D、控制平面數據

答案：A

16.以下哪——項不屬于割接前現網動態數據采集的范疇？

A、路由協議狀態

B、ARP表項

C、端口狀態

D、SNMP版本

答案：D

17.SNMP與NETCONF都可以用于網絡設備的管理，以下關于這兩種協議的描述中，

正確的是哪一項？

A、當需要通過NETCONF管理華為交換機時，缺省情況下必須手工配置每一臺交

換機的NETCONF參數

B、兩種協議均采用Client/Server架構，NMS作為服務端，被管理的網絡設備

作為客戶端

C、當需要通過SNMP管理華為交換機時，缺省情況下必須手工配置每一臺交換機

的SNMP參數

D、兩種協議均通過網絡設備上的MIB對不同的對象進行管理

答案：C

18.以下關于業務隨行方案設計的描述中，錯誤的是哪一項？

A、部署業務隨行時，一般選擇用戶網關設備作為策略執行點和認證點

B、在現劃安全組間策略時，只需要考慮單方向策略，反向策略相同

C、可以根據5V1H的方法，進行動態安全組設計

D、業務隨行的用戶認證階段也需要考慮認證方式和認證點的選擇

答案：B

19.華為交換機MAC地址表的老化時間默認是多少秒？

A、500

B、5

C、300

D、400

答案：C

20.SRv6通過在IPv6報文中插入一個路由擴展頭SRH來完成報文的逐跳轉發。

以下關于SRH展頭的描述，錯誤的是哪項？

A、SegmentsLeft字段表示到達目的節點前仍然應當訪問的中間節點數

B、當RoutingType字段值為4時，表示是一個SRH擴展頭

C、該擴展頭指定了一^lMPv6的顯式路徑，存儲的是IPv6的SegmerrtList信息

D、SegmentList是IPv6的地址形式，表示需要訪問的節點的目的IPv6地址

答案：D

21.下圖為MPLSVPN跨域OptionB解決方案,假如ASBR-PE1和ASBR-PE2僅負責

傳遞VPNv4路由，則可以在ASBR-PE1配置如下命令：

[ASBR-PE1-bgp-af-vpnv4]undopeer10.0.34.4enabIe

/24192.1682.1/24

A、正確

B、錯誤

答案：B

22.以下命令中，可以實現調整IS-IS接口鏈路開銷值的是哪一項?

A、isiscost

B、isistimerheIIo

C、isiscircuit-type

Dvisiscircuit_1eveI

答案：A

23.在MPLS網絡中，針對標簽會有不同的操作類型，以下哪項代表“pop”動作

的含義？

A、在MPLS標簽棧中移除頂部標簽

B、將頂部標簽替換成另外一個數值

C、將頂部標簽替換成另一組標簽

D、在MPLS標簽棧中加入頂部標簽

答案：A

24.sSH服務器已配置完成且正確，SSH客戶端運行以下哪些Python代碼可以成

功建立SSH連接(私鑰文件為id_rsa,與客戶端Python腳本處于同路徑下？

A、importparamiko

CIient=paramiko.cIient.SSHCIient()

CIient.connect(hostname='192.168.1.1',username='huawei,

Key_fiIenamel'id_rsa')

B、importparamiko

CIient二

Paramiko.Transport(('192.168.1.1,,22))

CIient.connect(username='huawei

Key_fiIename='id_rsa')

C、importparamiko

CIient二paramiko.cIient.SSHCIient()

CIient.connect(hostname='192.168.1.1,,

Username='huawei',pkey='idrsa')

D、importparamiko

Key=paramiko.RSAKey.from_private_key_fiI

CIient二

Paramiko.Transport(('192.168.1.1,,22))

CIient.connect(username='huawei',pkey二key

答案：B

25.以下關于GRE安全機制的描述中，錯誤的是哪一項？

A、只有隧道兩端設置的識別關鍵字完全一致時，GRE隧道才能建立

B、如果本端配置了校驗和而對端沒有配置，則本端不會對接收到的報文進行校

驗和檢查，但對發送的報文進行校驗和檢查

C、如果隧道本端配置了關鍵字而對端沒有配置，則隧道能正常轉發用戶報文

D、如果本端沒有配置校驗和而對端配置，則本端對從對端發來的報文進行校驗

和檢查，對發送的報文不檢查校驗和

答案：C

26.以下關于配置漫游組的描述，說法錯誤的是？

A、MasterControl1er是通過CAPWAP隧道管理各個AC的

B、成員AC需要指定一臺AC作為自己的MasterController

C、MasterController是一個邏輯角色，可以由任何一個普通實體AC擔負

D、AC在使能MasterControlIer功能后，默認加入漫游組并可以管理其他AC

答案：D

27.如所示為某路由器上的IPv6SR-Policy路由信息，請間[10]代表的含義為以

下哪一項？

<HUAWEI>displaybgpsr-polkyipv6routing-table

BGPLocalrouterIDH

Stiluscodes:??valid.>?bestd-damped,x?bestexternd.■?addpath.

h-history,i-internal,s-suppressed.S?Stale

Ongin:i-K5P,e-EGP.?-incomplete

RPKIvalidationcodes:V-valid,I*invalid,N^nox-found

TotalNumberofRoutes:?

NetworkNexthopMEDLocPrfPrefValPath/Ogn

>>i|10]|5](FC01-12)2000::10242949672861000?

Avdistinguisher

B、policycoIor

C、TurnneIID

Dvendpoint

答案：A

28.網絡管理員在設備輸入dispIayteIemetrysensorSensor1查看TeIemetry采

樣傳感器Sens。門的相關信息，回顯如下，則以下描述錯誤的是哪一項?

|CE)displ?ytelemetrysemorSenior1

SemornamrSenux1

1Sensor-pathhuawe1*derm.devm/cpulnloVcpubvfo

Sensor-typeump4e

RESOIVED

Onfield

Optype1

Op-value1

Rei^hon

Op-type2

Op*v?lue2

2Sensor-pathhuawet-dtvm:devnVnverrxxylnfoVfnerrKxyinfo

Sensor-typewmple

PathsuteRESOLVED

Opfiekl

Op-type1

Op*value1

Relation

Optype?

Op'Vilue?

1Semorpathhuawnmaonac/rruKAdclrSumnwyVrYUicAddrSMmmary

SensortypewmpU

PMh-statcRESCHVED

OphekfcAfNKhy

Optypel

Op*v^k>e140000

Rthtion

OptypeZ

Op?癡ue2

A、TeIenetry對CPU信息、內存信息、MAC地址表進行采樣

B、該設備配置了三個Telemetry采樣路徑

C、對于采樣路徑huawei-mac:mac/macAddrSurmarys/macAddrSurma當MAC地址

表容量未達到40000時，設備將持續進行采樣

D、設備可繼續添加Telemetry采樣路徑

答案：B

29.若想實現L3VPNv4overSRv6BE,則需要在以下哪個命令視圖執行segment-rou

tingipv6best-effort命令？

A、SRv6視圖

B、BGP的ipv4-fami1yvpnv4視圖

GBGP視圖

D、BGP的IPv4VPN實例視圖

答案：D

30.不同的場景下，RSTP提供了不同的保護功能，關于此說法錯誤的是：

A、啟用Root保護功能的指定端口，其端口角色只能保持為指定端口

B、啟用防TC-BPDU報文攻擊功能后，在單位時間內，交換設備處理ICBPDU報文

的次數可配置

C、交換設備上啟動了BPDU保護功能后，如果邊緣端口收到RSTBPDU,邊緣端口

將被設置為非邊緣端口，并重新進行生成樹計算

D、啟動根保護的指定端口，當該端口收到更優的RSTBPDU后，端口會進入Disc

arding狀態，不再轉發報文。若段時間內端口未收到更優的RSTBPDU,則會自動

恢復到正常的Forwarding狀態

答案：C

31.在廣播型網絡中，如果兩臺路由器互連接口的DR優先級都設置為0,則0SPF

鄰居會停留在哪個狀態？

A、DOWN

B、Exchange

C、FulI

D、2-way

答案：D

32.iMasterNCE-Campus:北向開放API的默認端口號為以下哪一項？

A、18000

B、18008

C、18006

D、18002

答案：B

33.SR-MPLSPolicy是當前主流的實現SR-MPLS的方式之一，以下關于SR-MPLSP

。1icy的描述，錯誤的是哪一項？

A、常見SR-MPLSPolicy應用場景通過控制器收集全網拓撲、網絡帶寬、鏈路時

延等

信息，根據業務需求計算出SR-MPLSPolicy隧道并將策略下發到頭節點

B、一條候選路徑可包含多條轉發列表，基于權重進行負載分擔

C、—"hSR-MPLSPoIicy由三元組標識

D、可定義多條候選路徑，候選路徑之間根據優先級形成主備或負載分擔關系

答案：D

34.當使用華為iMasterNCE-IP配置SR-MPLSTE隧道時，控制器使用以下哪種協

議采集設備運行狀態等信息？

A、BGP-LS

B\Telnet

C\IS-IS

D\Telemetry

答案：A

35.當IS—IS網絡中有多條冗余鏈路時，可能會出現多條等價路由。以下關于I

S—IS網絡內等價路由的描述，錯誤的是哪一項?

A、若配置負載分擔，則流量會被均勻地分配到每條鏈路上

B、當組網中存在的等價路由數量大于通過命令配置的數量，且這些路由優先級

相同時，優選下一跳設備SystemID大的路由進行負載分擔

C、針對等價路由中的每一條路由，可以指定優先級，優先級高的路由會被優選，

其余的作為備份路由

D、配置等價路由優先級后，IS—IS設備在轉發到達目的網段的流量時，將不采

用負載分擔方式，而是將流量轉發到優先級最高的下一跳

答案：B

36.在業務隨行中，以下哪項不是其中的核心角色？

A、策略控制點設備

B\iMasterNCECampus控制器

C、策略執行點設備

D、認證點設備

答案：A

37.如圖所示，路由器所有的接口開啟OSPF,下列說法正確的是？

Loopback。__

/32-V~

R5R6

A、R2在區域0中生成的TypelLSA中包含10.0.2.2/32的路由信息

B、R2在區域0中生成的Type5LSA中包含10.0.2.2/32的路由信息

C、R2在區域0中生成的Type2LSA中包含10.0.2.2/24的路由信息

D、R2在區域0中生成的Type3LSA中包含10.0.2.2/32的路由信息

答案：A

38.在排除EBGP鄰居關系故障時，網絡管理員發現兩臺直連設備使用Loopback

口建立連接，故執彳亍dispIaycurrent-configurationconfigurationbgp查看pe

erebgpmax-hophop-count的配置。以下關于該命令的描述，正確的是哪項？

A、hop-count必須大于1

B\hop-count必須大于255

C、hop-count必須大于2

D\hop-count必須大于15

答案：A

39.設備的高可靠性能保證網絡的有效運轉，以下哪種方式無法提高設備可靠性?

A、電源采用最大備份方式

B、定期備份設備告警日志

C、設備主控板1+1主備備份

D、接口板采取多微引擎負載分擔

答案：B

40.VPDN是指在公共網絡上構建的虛擬專用網絡，以下哪一項屬于VPDN?

A、VPLS

B\IPsec

C、L2TP

D、GREVPN

答案：C

41.某企業有三類業務，語音與視頻都是關鍵業務需要重點保證，FTP為非重點

業務。以下哪一種調度方式最匹配業務需求？

A、IP語音使用PQ調度，視頻使用PQ調度，FTP下載使用PQ調度

B、IP語音使用LPQ調度，視頻使用PQ調度，FTP下載使用WFQ調度

C、IP語音使用WFQ調度，視頻使用WFQ調度，FTP下載使用WFQ調度

D、IP語音使用PQ調度，視頻使用PQ調度，FTP下載使用WFQ調度

答案：D

42.以下關于VXLAN網關的描述中，錯誤的是哪一項？

A、VBDIF是基于BD創建的邏輯接口，與傳統網絡中的MIF的概念相似

B、VXLAN二層及三層網關都必須維護VBDIF接口，否則用戶無法通過該接口實

現正常通信

C、VXLAN三層網關用于VXLAN虛擬網絡的跨子網通信以及對外部網絡（非VXLAN

網絡）的訪問

D、VXLAN二層網關實現流量進入VXLAN虛擬網絡，也可用于實現同一VLMN虛擬

網絡的同子網通信

答案：B

43.SR-MPLSTE通過以下哪種協議分配MPLS標簽？

A、RSVP-TE

B、PC印

C、IGP

D、LDP

答案：C

44.下圖為MPLSVPN跨域OptionB解決方案，假如ASBR-PE1和ASBR-PE2僅負責

傳遞VPNv4路由，則可以在ASBR-PE1配置如下命令：

[ASBR-PE1-bgp-af-VPNv4]undopeer10.0.34.4enabIe

AS200

A、正確

B、錯誤

答案：B

45.華為SD-WAN解決方案中，如果RR部署在NAT設備之后，那么該NAT設備需

要部署以下哪一項特性？

A、1:1靜態NAT

B、NATServer

C\NATALG

D、NAT444

答案：A

46.如圖所示，運行RSTP協議的網絡中，SWC的原根端口發生故障，端口處于D

own狀態，此時網絡會經過以下哪些過程才能達到穩定？

A、SWC重新選舉根端口，并直接進入Forwarding狀態

B、SWC上的預備端口成為新的根端口，并經過Learning狀態后進入Forwardin

g狀態

C\SWC上的預備端口成為新的根端口，并直接進入Forwarding狀態

D、SWC重新選舉根端口,并經過Learning后進入Forwarding狀態

答案：C

47.BGPEVPN使用以下哪一項擴展團體屬性對外通告下連VM的遷移？（您好，需要

新題庫加微信:HW-360）

A、RT

B、EVPNRouter'sMACExtendmunity

C\MACMobiIity

D、RD

答案：B

48.以下關于流量監管的描述，正確的是哪一項？

A、流量監管只能在入方向使用

B、流量監管對于超限的流量會進行緩存

C、流量監管只能在出方向使用

D、流量監管對于超限的流量會進行丟棄

答案：D

49.如圖所示是某位網絡工程師在排查0SPF故障時的輸出信息。據此判斷，以下

哪種原因可能導致鄰接關系無法正常建立？

<Huawei>displayosp<errorinterfaceG?gabitEthem?<0|/0/0

OSPFProcess1withRouterID100122

OSPFerrorstatiUki

Interface:GigabitEthemetO/tVO(10.0.122)

Generalerrors

0Badveryon0Sadcheckium

0Badareaid0Badauthenticationtype

0authenticationkey0Unknownneighbor

0ftadnetsegment0Ejtecnoptionmtsmatch

0Rxxrteridconfusion

HELLOpacketerrors:

2Netmaskmismatch0HellotmwrmHnwtdi

0.Deadtimermismatch0InvalidSourceAddress

A、Hell。報文發送間不一攻

B、認證密碼不一致

C、接口的IP地址掩碼不一致

D、區域類型不一致

答案：c

50.下面關于OSPF中的ABR,描述錯誤的是：

A、ABR將骨干區域內的一類、二類LSA、三類LSA轉換成三類LSA,發布到連接

的非骨干區域中

B、ABR將連接的非骨干區域內的一類,二類LSA轉換成三類LSA,發布到骨干區

域中

C、ABR上有多個LSDB,ABR為每一個區域維護個LSDB

D、ABR不能夠產生三類‘四類'五類LSA

答案：D

51.以下關于MPLS標簽空間的描述，錯誤的是哪一項？

A、如果出標簽值為0,則路由器會將該報文直接丟棄

B、1024以上是LDP、RSVP-TE、MP-BGP等動態信令協議共享的標簽空間

C、倒數第二跳LSR進行標簽交換時，如果發現交換后的標簽值為3,默認情況

下將標簽彈出，并將報文發給最后一跳

D、16~1023是靜態LSP和靜態CR-LSP共享的標簽空間

答案：A

52.在大中型虛擬化園區網絡場景中，以下關于園區網絡出口安全設計的描述中,

錯誤的是哪一項？

A、可以部署防火墻'入侵防御系統等專用安全設備，也可以部署具有安全功能

的路由器

B、出口區對外可以部署安全策略和入侵防御，預防非法訪問和攻擊

C、出口區對內可以部署反病毒和URL過濾，實現病毒檢測和URL訪問控制

D、需要進行安全區域劃分，其中Trust區域通常用于定義對外提供服務的服務

器所在區域

答案：D

53.在VTEP1上通過命令查看如圖所示信息，則以下描述中正確的是哪一項？

localASmimbef100

BGPLoci!routerIDi$1,111

Statuscodei:??valid.>?be>Ld?damped,

h-history,?-intemat$-suppressed,S-Stale

Origin:i-IGP.e-EGP.?-incomplete

EVPNaddressfamily:

NumberofMacRoutes:1

RouteDistinguisher:1:3

Network(EthTag1(VMacAddrten/MdcAddf/lpAddrLefVlpAddr)NextHop

?>048bOdS9dc7?3c4t3M7Z16.1J730.000

A、該路由對外發布時一定會攜帶L3VNI信息

B\這是一條EVPNType5類路由

C、這是一條EVPNType3類路由

D、該路由同時攜了MAC信息'主機IP信息

答案：D

54.華為網絡設備提供OPS功能，以下哪條命令可以查看網絡設備上已經安裝的

OPS腳本信息？

A、checkopsscript

B、dispIayopsfiIe

CvdispIayopsscript

D、checkopsfiIe

答案：c

55.以下哪條正則表達式可以只匹配出先經過AS300,再經過AS200的BGP路由

條目？

A、八200廣300

B、200$|300$

C、_200(200300)_

D、_200[200300]_

答案：C

56.關于DHCPSnooping的描述中，錯誤的是哪一項？

A、DHCPSnooping可以通過設置信任端口防止非法攻擊

B、在接口視圖下使能DHCPSnooping功能，則對該接口下的所有DHCP報文命令

功能生效

C、在VLAN視圖下使能DHCPSnooping功能，則對該設備所有接口收到的屬于該

VLAN的DHCP報文命令功能生效

D、全局使能DHCPSnooping功能，不帶任何后置參數的情況下設備默認只處理D

HCPv4報文

答案：D

57.以下關于配置認證模板的描述中，正確的是哪一項？

A、在同一設備的同一接口下，所有的認證只能配置相同的默認域或強制域

B、當認證模板下綁定多個接入模板時，觸)發認證的順序為802.1X->Portal->

MAC

C、若配置了用戶的強制域，無論用戶名中是否攜帶域名，都會強制用戶在強制

域中進行認證

D、用戶默認接入的域為default域，無法通過命令修改

答案：C

58.當使用華為IMasterNCE-IP配置SRMPLSTE隧道時，控制器使用以下哪種協議

將隧道配置消息下發到網絡設備？

A、BGP-LS

B、PCEP

C、NETCONF

D、IS-IS

答案：B

59.SSH連接建立需要依次經歷多個階段，以下描述正確的是哪一項?

A、版本協商階段、算法協商階段、密鑰交換階段、用戶認證階段、會話交互階

段

B、版本協商階段、用戶認證階段、密鑰交換階段、算法協商階段、會話交互階

段

C、版本協商階段、用戶認證階段、算法協商階段、密鑰交換階段、會話交互階

段

D、版本協商階段、密鑰交互階段、算法協商階段、用戶認證階段、會話交互階

段

答案：A

60.IS-IS是鏈路狀態路由協議，使用SPF算法進行路由計算。如圖所示,某園區

同時部署了IPv4和IPv6并運行IS-IS實現網絡的互聯互通，其中R2只支持IP

v4o以下關于該網絡的拓撲計算的描述，正確的是哪一項？

RI(IPy4/￡Pv6)R2(IPv4)

Co$t?10.

A\若希望IPv4和IPv6網絡計算形成相同的最短路徑樹，需要通過ipv6enable

topologyipv6命令使能IS-IS進程下IPv6的能力

B、缺省情況下，由于R2不支持IPv6,因此IPv6網絡計算形成的最短路徑樹中，

R1訪問R4的路徑為:R1-R3-R4

C、缺省情況下，IPv4和IPv6網絡會各自計算，形成不同的最短路徑樹

D、缺省情況下，IPv6網絡計算形成的最短路徑樹中，R1訪問R4的路徑為:R1-

R2-R4,由于R2不支持IPv6,因此R2收到IPv6報文后會直接丟棄，造成流量

丟失

答案：D

解析：

每臺路由器根據有向圖，使用SPF算法計算出一棵以自己為根的最短路徑樹，缺

省情況下，IPv6網絡計算形成的最短路徑樹中，是把R2也計算進去的，這道題

看cost值，R1到R4最短路徑為R1-R2-R4,由于R2其中R2只支持IPv4,所以

R2收到IPv6報文后會直接丟棄，造成流量丟失，所以此題答案：為“缺省情況

下，IPv6網絡計算形成的最短路徑樹中，R1訪問R4的路徑為，R1-R2-R4,由于

R2不支持IPv6,因此R2收到IPv6報文后會直接丟棄，造成流量丟失”。

61.配置準入認證時，在授權結果中需要定義授權給用戶的各項內容，不包括以

下哪一項？

A、安全組

B、ACL

C、VLAN

D、IP地址

答案：D

62.相比較于0SPFv2報文頭部，以下哪項是0SPFv3報文頭部增加的字段？

A、InstanceID

B、LinkID

C、IPv6AuthType

D\IPv6RouterID

答案：A

63.如圖所示，PE1開啟基于OSPF的SR-MPLS功能，據此推斷，PE1轉發數據包

到10.0.3.3時的標簽為以下哪一項?

A、24003

B、24004

C、3

D、24001

答案：A

64.某園區部署OSPF協議實現網絡互通，工程師對R2做了配置，具體配置如圖

所示，則一下關于OPSF網絡內的LSA的描述，錯誤的是哪一項？

AreaOAreal

R2R4

[R2]acl2000

[R2?acl?basic-2000]ruledeny

[R2-ad-basic-2OOO]quit

#

(R2]ospf

[R2-ospf-1]area1

(R2-ospf-1-area-O.O.0.1]filter2000import

[R2ospf-1-area-0.0O1]quit

[R2-ospf-1]defaultroute-advertisealways

A、Area2內有Type5LSA泛洪

B、Area2內沒有TYPE3LSA泛洪

C、Areal內有TYPE5LSA泛洪

D、Areal內沒有TYPE3LSA泛洪

答案：B

65.EVPH支持多種服務模式，以下哪種服務模式下，一個接口只能被單個用戶使

用？

A、VLANBased

B、PortBased

GVLANBundIe

DvVLAN-AwareBundIe

答案：A

66.在數據頭部中，以下哪一字段不能用于簡單流分類？

A、DSCP

B、ProtocoI

C、EXP

D、802.1P

答案：B

67.以下關于多實例CE(Multi-VPN-1nstanceCE,MCE)的描述，錯誤的是哪一項？

0

A、在MCE設備上需要為不同的VPN創建A各自的路由轉發表,并綁定到對應的接

□

B、連接到同一臺MCE但不屬于一個VPN實例的用戶之間無法互相訪問

C、MCE與PE之間必須要有多條物理鏈路以實現不同VPN實例之間的隔離

D、具有MCE功能的設備可以在BGP/MPLSIPVPN應用中接入多個VPN實例，減少

用戶網絡設備的投入

答案：C

68.如果在同一條鏈路上有多種業務報文，為了在鏈路擁塞時優先保證高優先級

應用的使用，在發生擁塞時低優先級應用避讓高優先級應用，那么此時應該選用

以下哪一項智能選路策略？

A、基于鏈路帶寬選路

B、基于鏈路優先級選路

C、基于鏈路質量選路

D、基于應用優先級選路

答案：D

69.iMasterNCE-CampusInsight南向接口實現了CampusInsight與設備之間的對

接，完成CampusInsight對設備的管理功能。CampusInsight支持的南向接口類

型不包括以下哪一項？

A、NETCONF

B、HTTP/2+ProtoBuf

C\SysIog

D、SNMP

答案：A

70.流量監控不包括監控以下哪一項？

A、管理平面流量

B、控制平面流量

C、監控平面流量

D、數據平面流量

答案：C

71.防火墻雙機熱備場景下，每臺防火墻有一個VGMP組，缺省情況下，VGMP組

處于以下哪種工作狀態？

A、Standy

B\Initialize

C、Active

D、LoadBaIance

答案：c

72.BGP協議的ORF功能可以控制鄰居發送的路由條目，為了達到該目的，BGP

路由器需要使用

以下哪些工具

A、IPPrefixList

B、ACL

C、Router-PoIicy

D、FiIter-PoIicy

答案：A

73.SD-WAN相比傳統網絡，能更好地保障應用體驗，其主要原因是以下哪一項？

A、SD-WAN能使用IPsec技術實現報文加密傳輸

B、SD-WAN能針對不同應用提供不同選路策略與不同的QoS策略

C\SD-WAN能構建FuIIMesh、Hub-SpokevPartiaIMesh等多種組網類型

D、SD-WAN能實現基于VRF的多部門業務隔離

答案：B

74.某臺路由器運行ISIS,其輸出信息如圖所示，下列說法錯誤的是?

0100.M00.1001.00x000000060x7794747

SOURCEeiAA.^060.1001.00

INTFADOftie.e.12.1

INTFADOR19.9.1.1

NBXID0002.6200?2002.00COST:10

IP-Internal10.0.12.0255.255.255.0COST:10

IP-Internal10.0.1.1255.255.255.255COST:e

A、本路由器的區域號為49.0001

B、本路由器是DIS

C、本路由器System-ID為0100.000.1001

D、鄰居路由器的System-ID為0002.0200.2002

答案：B

75.以下關于VXLAN虛擬化園區應用中的Underlay的描述，錯誤的是哪一項？

A、虛擬化園區方案使用VXLAN技術采用MACinUDP的封裝方式在傳統的IP網絡

上虛擬出一層邏輯網絡

B、采用iMasterNCE-Campus實現underIay網絡路由域自動編排時僅支持0SPF

路由協議

C、采用iMasterNCE-Campus實現underlay網絡路由域自動編排時僅支持路由協

議的單區域部署

DxUnderlay網絡實現IP可達性，使經過VXLAN封裝后的業務報文在VTEP節點

之間互通

答案：c

76.通過iMasterNCE-Campus部署的虛化園區網絡場景中，以下關于"添加設備”

的描述中，錯誤的是哪一項？

A、iMasterNCE-Campus支持批量添加設備

BviMasterNCE-Campus支持通過設備角色添加設備

C、iMasterNCE-Campus支持通過設備ESN添加設備

D\iMasterNCE-Campus支持通過設備類型添加設備

答案：B

77.以下關于IS-IS設備配置LSP分片的目的的描述，正確的是哪一項？

A、讓該設備無法建立IS-IS鄰居

B、讓該設備能夠支持更多IS7S路由條目

C、沒有任何實際目的

D、讓該設備無法學習IS-IS路由信息

答案：B

78.按照實現層次的不同，廣域VPN可分為L2VPN和L3VPN。以下關于廣域VPN

的描述，錯誤的是哪一項？

A、傳統L3VPN使用VPN實例隔離業務，使用BGPVPNv4/v6傳遞路由

B、EVPN支持作為L2VPN和L3VPN的控制層面

C、在華為設備上，EVPN針對L2VPN和L3VPN業務使用不同的地址族

D、傳統的L2VPN主要包含VPLS和VWS兩種，可使用LDP或BGP等方式建立虛鏈

路

答案：C

79.在大中型虛擬化園區網絡場景中，以下關于園區網絡出口安全設計的描述中,

錯誤的是哪一項？

A、出口區對內可以部署反病毒和URL過濾,實現病毒檢測和URL訪問控制

B、可以部署防火墻、人MB2公公計合的B安全設備，也可以部署具有安全功能

的路由器.

C、需要進行安全區域劃分，其中Trust區域通常用于定義對外提供服務的服務

器所在區域出口區對外可以部署安全策略和入侵防

D、御,預防非法訪問和攻擊

答案：C

80.在BGP4+中，關于Update報文中的MP_REACH_NLRI屬性攜帶的nexthopnetw

orkaddress字段內容，以下描述正確的是哪一項？（需要新版題庫加微信：HW-36

0）

A、只能是鏈路本地地址

B、只能是全球單播地址

C、可以同時攜帶鏈路本地地址、全球單播地址

D、可以只是鏈路本地地址

答案：C

81.以下關于標簽的描述，錯誤的是哪一項？

A、手工分配標簽需要遵循的原則是:上游A）節點出標簽的值就是下游節點入標

簽的值

B、動態LSP通過標簽發布協議動態建立，如MP-BGP,RSVP-TE,LDP

C、LSP分為靜態LSP和動態LSP兩種:靜態LSP由管理員手工配置，動態LSP則

利用標簽協議動態建立

D、通過靜態方式分配標簽建立的LSP也能根據網絡拓撲變化動態調整，無需管

理員干預

答案：D

82.如所示，路由器的所有接口開啟OSPF協議，鏈路的Cost值如圖中標識，R2

的LoopbackO接口通告在區域1o據此判斷，R1到達10.0.2.2/32的Cost值為

以下哪一項？

Area1

/32

A、50

B、150

C、200

D、100

答案：C

83.DsCP的取值范圍是0~63,其中部分取值有專有名稱。以下哪種DSCP值代表

EF?

A、46

B、30

C、22

D、38

答案：A

84.某網絡所有路由器開啟基于OSPF的SR-MPLS功能，每臺路由器的SREB如圖

所示，缺省情況下，當R3轉發目的地址是10.0.4.4的數據包時，攜帶的MPLS

標簽為以下哪一項？

SRGBSRG8SRGBSRGB

Looptuckl

10X).44/32

prrttiadindvi

A、3

B、100

C、40100

D、50100

答案：D

85.在MA網絡環境中，所有IS-IS路由器使能SR-MPLS功能，以下描述正確的是

哪一項？

A、DIS將會搜集MA網絡中每臺設備的SRGB,并通告給其它路由器

B、如果使能SR-MPLS,則不需要選舉DIS

C、DIS生成的LSP會描述網絡中所有的IS-IS路由器

D.DIS會產生特殊的NodeID

答案：A

86.MPLS的標簽字段共有多少bit?

A、1

B、8

C、20

D、3

答案：C

87.在SSH連接建立的過程中，通信雙方進行版本協商。雙方發送的版本協商報

文不包含以下哪一項數據？

A、此協議版本號

B、軟件版本號主

C、協議版本號

D、客戶端設備類型

答案：D

88.在VXLAN網絡中，以下哪一項標識類似傳統網絡的VLANID,用于區分VXLAN

段？

A、VTEP

B、VRF

C、VNI

D、BD

答案：c

89.以下關于MPLS網絡中配置靜態LSP的描述，正確的是哪一項？

A、當某一臺LSR為EgressLSR時，僅需要配置InLabeI,范圍為167023

B、當某一臺LSR為TransitLSR時,需要同時配置InLabel和OutLabel,范圍

均為16-1023

G當某一臺LSR為IngressLSR時,只需要配置OutLabeI,范圍為167048575

D、當某一臺LSR為TransitLSR時,需要同時配置InLabel和OutLabeI,InLabeI

范圍為167023,OutLabel范圍為167048575

答案：D

90.當使用華為iMasterNCE-IP配置SRMPLSTE隧道時，控制器使用以下哪種協議

收集網絡拓撲信息？

A、BGP

B、OSPF

GBGP-LS

D、IS-IS

答案：C

91.某工程師利用2臺路由器進行IPv6業務測試，通過運行BGP4+模擬總部與分

支的互聯互通。如圖所示，某工程師抓包查看R1發出的Update報文。以下關于

該報文信息的描述，正確的是哪一項?

AS6S001AS65OO2

GEO/O/1

<8>EBGP

UPDATEMMiag^Bor^trGMwvyRotoool

UPDATEMmage

bylM

Len0V)66^/Ira

TypeUPDATEMesMge⑵

rou*Mtonglh0bytes

IotaipathaltntxJtetongiti<2bytM

PathflSnft

ORKMNIGP<4bylM>

ASPATH69001(Vby?ee)

MULTl_EMT^DtSC0(7bytw)

MPREACH.NLR1(42byte

Ragt(MO(Opttootf,NttwrarMv*.Comctw.Exter^edL*A0*U

TypecodeMP^ReACH_NM(l4l

Length38byte*

AttgMlamlyIfMQ)

Sutaaquartad<>o?stamtfydantiterUracaH11>

Heuhopnetoodieddi?M(16t>)M)

NMthop2001dM2345421《網

Sutxwtworliporaofatechnwrc0

Hcfvcriilayerreec^abtfyinlmneMtii/bylM)

2001dbe2M511/128

MPRwchMLRMulengmIX

MPRoechNIR1pr*flay：2001cM2M511

A、該報文描述的是當前撤銷的IPv6路由

B、該報文描述的路由的下一跳地址為:2001:db8:2345:1::1

C、該報文描述的路由可能是通過import引入的

D、該報文描述的路由地址前綴及其前綴長度為：2001:db8:2345:1::1/128

答案：D

92.已知SSH客戶端采用用戶名密碼認證，在用戶認證階段，SSH客戶端發送

SSH_MSG_USERAUTH_REQUEST報文，該報文不含以下哪個字段？

A、會話ID

B、用戶名

C、認證方法

D、口令

答案：A

93.通過BGPEVPN動態建立VxLAN隧道的場景中，為了讓VTEP對等體能夠根據本

地的終端ARP信息生成BGPEVPNType2路由，需要在VBDIF接口下開啟以下哪一

項命令？0

A、arpcoIIecthostenabIe

B、arp-proxyenabIe

C、mac-addressxxXX-XXXX-XXXX

Dvarpdistribute-gatewayenabIe

答案：A

94.下面關于OSPF報文描述不正確的是：

A、He11o報文用于發現和維護鄰居關系，在廣播型網絡和NBMA網絡上He11。報

文也用來選舉DR和BDR

B、DD報文包含全部的LSA信息，可以用于鄰居間定期同步鏈路狀態數據庫信息

C、兩臺路由器之間發送hell。報文的間隔必須一致，否則鄰居無法建立

D、DD報文攜帶LSA頭部信息描述鏈路狀態摘要信息

答案：B

95.以下關于配置用戶接入認證的描述中，錯誤的是哪一項？

A、結合實際組網的認證需求，配置802.1X接入模板、MAC接入模板、Portal

接入模板或混合認證模板

B、要想實現對用戶的網絡準入控制，需要確定用戶所屬的域以及使用的AAA方

案

C、在認證模板中需要綁定接入模板以確認用戶的認證方式，然后需要將認證模

板應用到接口上開啟網絡準入控制功能

D、如果需要通過RADIUS或HWTACACS服務器進行認證，則需要在AAA方案中配

置與認證服務器對接的相關參數

答案：C

96.通過iMasterNCE-Campus部署的虛擬化園區網絡場景中，以下關于接入管理

配置的描述，錯誤的是哪一項？

A、在創建用戶認證模板時，一個模板只能包含一種認證方式

B、在創建用戶認證模板之前，需要先創建服務器模板

C、iMasterNCE-Campus可以作為RADIUS服務器或PortaI服務器

D、Fabric的接入管理中需要指定有線和無線接入點所綁定的認證模板

答案：A

97.某網絡所有路由器開啟基于0SPF的SR-MPLS功能，缺省情況下，當R3轉發

目的地址是10.0.4.4的數據包時，其WPLS標簽如圖所示。則R3的SRCB范圍可

能是以下哪一項？

Loopbackl

/32

R2R3R4

?UMM100

0U.3'41XPrefixSID=1

A、36000-65535

B、100-65535

C、16100-36100

D、16000-65530

答案：A

98.BGP協議的RF功能可以控制鄰居發

送的路由條目。為了達到該目的，BGP路由器需要使用以下哪種工具？

A、FiIter-PoIicy

B、IPPrefixList

C、ACL

D\Route-PoIicy

答案：B

99.以下哪種BGP路由屬性不能控制BGP路由選路？

A、OriginatorID

B、MED

GAS_Path

D、munity

答案：D

100.某網絡所有路由器開啟SR-MPLS,R1對某個數據包封裝的標簽信息如圖所示,

則此時該數據包由R2發給R4時攜帶的MPLS標簽為以下哪一項?

A、2025

B、無標簽

C、2046

D、2024

答案：D

101.安全MAC地址可以執行的安全保護動作不包括以下哪一項？

A、Remark

B、Shutdown

C、Restrict

DxProtect

答案：A

102.如圖所示的拓撲中，整網運行0SPFv3協議。在沒有外部路由引入的情況下,

R1上不會產生哪種類型的LSA?

A、Inter-Area-Prefix-LSA

B、Link-LSA

C、Intra-Area-Prefix-LSA

D、Inter-Area-RouterLSA

答案：D

103.在設備上使能了接口StickyMAC功能后，缺省情況下，接口學習的MAC地址

數量是多少個？（（需要新版題庫加微信：HW-360）

A、5

B、15

C、1

D、10

答案：C

104.通過iMasterNCE-Campus部署的虛擬化園區網絡場景中，創建VN后，還需

要配置VN互通。以下關于配置VN互通的描述中，正確的是哪一項？

A、實際是為VN對應的VPN-Instance部署AOSPF

B、實際是為VN對應的VPN-Instance創建靜態路由

C、實際是部署路由策略

D、實際是部署流量過濾

答案：B

105.0SPFv2是運行在IPv4網絡的IGP,0SPFv3是運行在IPv6網絡的IGPO0SP

Fv3與0SPFv2相比，具有類似的LSA類型，但是功能略有區別。以下哪種LSA

不屬于0SPFv3的LSA類型？

A、ASBR-Summary-LSA

B、AS-ExternaI-LSA

C、Network-LSA

D、Router-LSA

答案：A

106.以下關于Ping和Tracert作用的描述,正確的是哪一項？

A、Tracert與Ping的作用相同，只是名稱不同而已

B、Tracert一定能夠追蹤到從源到目的地中間的每一跳IP地址

C、Ping驗證了從本端到對端的可達性，不代表對端到本端一定可達

D\Ping通過單向的icmpechorequest報文檢測與對端的雙向可達性

答案：C

107.6PE組網場景下，數據包經PE轉發時通常攜帶兩層標簽信息，其中內層標

簽信息由以下哪種協議分配？

A、LDP

B、MP-BGP

GRSVP-TE

D、IS-IS

答案：B

108.大中型園區網絡準入控制設計中，在IP話機下掛PC終端的場景，可以選擇

以下哪一項認證方式？

A、802.1X認證

B、混合認證

C、MAC認證

D、PortaI認證

答案：B

109.MACsec可為用戶提供安全的MAC層數據發送和接收服務。以下哪些項不屬

于MACsec可提供的服務？

A、完整性檢查

B、可控性檢查

C、用戶數據加密

D、數據源真實性校驗

答案：B

11。在LDPsession建立過程中,主動方首先會發送Initialization信息進行參

數的協商，如果被動方不接受協商參數，則將發送以下哪種消息？

A、InitializationMessage

B、HeIIoMessage

C、KeepaIiveMessage

D、ErrorNotificationMessage

答案：D

111.SR-MPLSPolicy可以借助BGP擴展來傳遞隧道信息，其信息如圖所示,其中，

SR-MPLSPolicy依靠以下哪一項參數進行優選？

SM-MPtSTtPobcySAFfc<DtstinguKlwr,R9bcyCokx,Endpotnt>

Altntx/tes:

TunnelCnopsAttnbutes(23)

TurwwlType:SR*MPLSTtPobcy

SID

Preference

Priority

Polky

Seytnf^tlist

Weight

Segment

$99m*nt

A、BindingSID

B、weight

C\Priority

DvPerference

答案：B

112.在基于華為云園區網絡解決方案的中小型云管理園區網絡場景中，以下哪一

項組件為設備自動上線提供查詢服務？

A、WLANPIanner

B、注冊查詢中心

C、CIoudCampusAPP

D、iMasterNCE-CampusInsight

答案：c

113.根據圖中給出的信息，以下描述正確的是哪項？

A、R4與ee8c.a0c2.baf3建立了IPv4、IPv6的ISTS鄰居

B、R4沒有任何IS-IS鄰居

C、R4與ee8c,a0c2,baf3僅建立了IPv4的IS-IS鄰居

D、R4與ee8ca0c2.baf3僅建立了IPv6的ISTS鄰居

答案：A

114.某工程師利用2臺路由器進行IPv6業務測試，通過運行BGP4+模擬總部與

分支的互聯互通。該網絡邏輯拓撲如圖所示，以下關于兩臺設備間IPv6路由傳

遞的描述，錯誤的是哪項?

AS65OO1AS65OO2

LoopbackO

<e>Gl0/0/1EBGPCfO/O/16

A、路由傳遞時，Next_Hop屬性必須是IPv6全球單播地址

B、路由傳遞時，會攜帶AS_Path等公認必遵屬性

C、若Update報文中攜帶MPREACHNLRI屬性，表示通告的是可達路由

D、BGP4+通過Update報文在對等體之間傳遞路由信息

答案：A

115.以下關于PrefixSegment的描述，不正確的是哪一項？(您好，需要新題庫加

微信:HW-360)

A、在華為設備上，PrefixSegmentID支持手工配置和協議自動配置

B、PrefixSegment通過PrefixSegmentID(SID)標識

C、PrefixSegment用于標識網絡中的某個目的地址前綴

D、PrefixSegment通過IGP協議擴散到其他網元，全局唯一

答案：D

116.當采用DHCPoption148對交換機進行開局時，DHCP服務器不會向待開局交

換機提供以下哪一項信息？

A、云管理平臺的IP地址

B、云管理平臺的端口號

C、待開局設備的端口號

D、待開局設備的IP地址

答案：C

117.以下哪一項是0SPFv3中泛洪范圍為整個自治系統內的LSA?

A、Inter-Area-Prefix-LSA

B、AS-externaI-LSA

GLink-LSA

DvIntra-Are