華為認(rèn)證ICT高級(jí)工程師HCIP考試(習(xí)題卷29)

試卷科目：華為認(rèn)證ICT高級(jí)工程師HCIP考試華為認(rèn)證ICT高級(jí)工程師HCIP考試(習(xí)題卷29)PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages華為認(rèn)證ICT高級(jí)工程師HCIP考試第1部分：?jiǎn)雾?xiàng)選擇題，共39題，每題只有一個(gè)正確答案,多選或少選均不得分。[單選題]1.要使非直連的EBGP鄰居正常建連,必須包含如下哪個(gè)配置?A)peerconnect-interfaceB)peerebgpmaxhopC)peerignoreD)peerasnumber答案:B解析:[單選題]2.交換機(jī)某個(gè)端口的配置信息如圖所示，此端口在發(fā)送以下哪個(gè)選項(xiàng)的VLAN數(shù)據(jù)幀時(shí)需要攜帶VLANTAG?A)1，2，3，4，6，100B)2，3，4，6，100C)2，3，100D)1，2，3，100答案:C解析:[單選題]3.某臺(tái)路由器運(yùn)行OSPF，輸出信息如圖，下列說(shuō)法正確的是？class="fr-ficfr-dibcursor-hover"A)該LSA的類型為AS-externa1-LSAB)該LSA描述的目的網(wǎng)絡(luò)為/24C)圖中的LSA是本路由器生成的D)本臺(tái)設(shè)備是ABR答案:B解析:[單選題]4.在進(jìn)行源NAT配置,并有no-pat配置參數(shù)時(shí),以下哪個(gè)說(shuō)法是正確的？A)只進(jìn)行目的IP地址轉(zhuǎn)換B)同時(shí)進(jìn)行源IP地址和源端口轉(zhuǎn)換C)只進(jìn)行源IP地址轉(zhuǎn)換D)進(jìn)行目的IP地址和目的端口轉(zhuǎn)換答案:C解析:[單選題]5.在進(jìn)行設(shè)備軟件升級(jí)時(shí),關(guān)于操作時(shí)間的說(shuō)法,錯(cuò)誤的是?A)由用戶業(yè)務(wù)可中斷時(shí)間確定B)該時(shí)間必須在于升級(jí)操作的執(zhí)行時(shí)間C)要預(yù)留一定的排錯(cuò)時(shí)D)操作窗口時(shí)間僅需要告知網(wǎng)絡(luò)維護(hù)人員.不需要告知用戶答案:D解析:[單選題]6.OSPF中,完全NSSA區(qū)域路由器中,如何計(jì)算0SPF其他區(qū)域路由信息?A)根據(jù)NSSA區(qū)域ABR路由器下發(fā)的NSSA默認(rèn)LSA條目,計(jì)算出默認(rèn)路由B)根據(jù)NSSA區(qū)域ASBR路由器下發(fā)的NSSA條目計(jì)算C)根據(jù)NSSA區(qū)域ASBR路由器下發(fā)的默認(rèn)LSA條目計(jì)算D)根據(jù)NSSA區(qū)域ABR路由器下發(fā)Network-summary-LSA默認(rèn)條目計(jì)算路由信息答案:D解析:[單選題]7.流量監(jiān)管(CAR)和流量整形(GTS)都是對(duì)業(yè)務(wù)流量進(jìn)行控制的QS機(jī)制,關(guān)于兩者之間的區(qū)別,下列描述錯(cuò)誤的是哪項(xiàng)?A)GTS存在緩存區(qū),會(huì)增加業(yè)務(wù)的時(shí)延,CAR不會(huì)B)GTS部署在業(yè)務(wù)流入口C)CAR和GTS都使用令牌桶技術(shù)來(lái)實(shí)現(xiàn)對(duì)流量的控制D)CAR對(duì)超出規(guī)格的報(bào)文直接進(jìn)行丟棄,CTS不會(huì)答案:B解析:[單選題]8.Ethernet_II幀中，在源MAC地址后有兩個(gè)字節(jié)的類型字段，用來(lái)指明封裝的數(shù)據(jù)報(bào)文。當(dāng)類型為0806,該報(bào)文類型是如下哪種？A)ARP請(qǐng)求／應(yīng)答B(yǎng))IP報(bào)文C)RARP請(qǐng)求／應(yīng)答報(bào)文D)ISIS報(bào)文答案:A解析:[單選題]9.在Diff-Serv網(wǎng)絡(luò)中,DSCP最多可以定義多少不同類型?A)3B)6C)8D)64答案:D解析:[單選題]10.不同的場(chǎng)景下RSTP提供了不同的保護(hù)功能,關(guān)于此說(shuō)法錯(cuò)誤的是:A)交換設(shè)備上啟動(dòng)了BPDU保護(hù)功能后,如果邊緣端口收到RSTBPDU邊緣端口將被設(shè)置為非邊緣端口,并重新進(jìn)行生成樹計(jì)算B)啟用Root保護(hù)功能的指定端口,其端口角色只能保持為指定端口C)啟動(dòng)根保護(hù)的指定端口,當(dāng)該端口收到更優(yōu)的RSTBPDU后,端口會(huì)進(jìn)入Discarding狀態(tài),不再轉(zhuǎn)發(fā)報(bào)文。若一段時(shí)間內(nèi)端口未收到更優(yōu)的RSTBPDU則會(huì)自動(dòng)恢復(fù)到正常的Forwarding狀態(tài)。D)啟用防TC-BPDU報(bào)文攻擊功能后,在單位時(shí)間內(nèi),交換設(shè)備處理TCBFDU報(bào)文的次數(shù)可配置答案:A解析:[單選題]11.下面關(guān)于BFD會(huì)話的建立方式,描述錯(cuò)誤的是A)BFD會(huì)話只能通過(guò)動(dòng)態(tài)方式建立B)靜態(tài)配置BFD會(huì)話是指通過(guò)命令行，手工配置BFD會(huì)話參數(shù)，包括本地標(biāo)識(shí)符和遠(yuǎn)端標(biāo)識(shí)符等C)動(dòng)態(tài)建立BFD會(huì)話時(shí)，動(dòng)態(tài)分配本地標(biāo)示符D)系統(tǒng)通過(guò)劃分標(biāo)識(shí)符區(qū)域的方式，來(lái)區(qū)分靜態(tài)BFD會(huì)話和動(dòng)態(tài)BFD會(huì)話答案:A解析:[單選題]12.請(qǐng)將下列DHCP攻擊類型和相應(yīng)解釋配對(duì)。class="fr-ficfr-dibcursor-hover"A)DHCP餓死攻擊-3DHCP仿冒攻擊-1中間人攻擊-2DHCP報(bào)文泛洪攻擊-4B)DHCP餓死攻擊-2DHCP仿冒攻擊-3中間人攻擊-1DHCP報(bào)文泛洪攻擊-4C)DHCP餓死攻擊-1DHCP仿冒攻擊-3中間人攻擊-2DHCP報(bào)文泛洪攻擊-4D)DHCP餓死攻擊-4DHCP仿冒攻擊-3中間人攻擊-2DHCP報(bào)文泛洪攻擊-1答案:C解析:[單選題]13.OSPFv3中泛洪范圍為整個(gè)自治系統(tǒng)內(nèi)的LSA是？A)Link-LSAB)As-external-LSAC)Inter-Area-Prefix-LSAD)Intra-Area-Prefix-LSA答案:B解析:[單選題]14.云數(shù)據(jù)庫(kù)GaussDBNosQL是一款基于華為自主研發(fā)的計(jì)算存儲(chǔ)分離架構(gòu)的分布式多模NoSQL數(shù)據(jù)庫(kù)服務(wù),支持多模接口。以下哪個(gè)不是GaussDBNosQL支持的接口?A)Neo4j接口B)MongoDB接口C)Redis接口D)Cassandra接口答案:A解析:[單選題]15.關(guān)于管理安全優(yōu)化的目的,下列哪項(xiàng)是最合適的?A)保障敏感的管理信息不被非法竊取B)防止/減少外部網(wǎng)絡(luò)攻擊和危害C)保證關(guān)鍵業(yè)務(wù)的訪問(wèn)安全D)實(shí)現(xiàn)用戶的安全接入控制答案:A解析:[單選題]16.LSAck報(bào)文（LinkStateAcknowledgmentPacket)是對(duì)哪些OSPF報(bào)文的確認(rèn)？A)HELLOB)DDC)LSRD)LSU答案:D解析:[單選題]17.2017年10月17日，容器供應(yīng)商Docker宣布將擴(kuò)大Docker平臺(tái)來(lái)?yè)肀萜骶幣艑?duì)手（），這意味著（）將逐步統(tǒng)一容器編排和資源管理框架生態(tài)。A)Swarm，SwarmB)Kubernetes，SwarmC)Kubernetes，KubernetesD)Swarm，Kubernetes答案:C解析:[單選題]18.某票務(wù)網(wǎng)站進(jìn)行大促銷時(shí)，由于瞬間訪問(wèn)量巨大，網(wǎng)站容易癱瘓。為了應(yīng)對(duì)流量洪峰，以下哪種微服務(wù)治理方法能夠有效應(yīng)對(duì)該場(chǎng)景，防止系統(tǒng)過(guò)載崩潰？A)限流B)負(fù)載均衡C)熔斷D)容災(zāi)答案:A解析:[單選題]19.如下哪個(gè)工具不能用于路由過(guò)濾？A)policy-based-routeB)ipcommunity-filterC)IP-PrefixD)route-policy答案:A解析:[單選題]20.OSPFv3協(xié)議中,哪一類LSA將IPV6的前綴信息通告給本區(qū)域內(nèi)的所有路由器?A)RouterLSAB)NetworkLSAC)Inter-Area-Prefix-LSAD)Intra-Area-Prefix-LSA答案:D解析:[單選題]21.下面不屬于IGP的是？A)BGPB)IS-ISC)RIPD)OSPF答案:A解析:[單選題]22.關(guān)于永久組播地址的描述，錯(cuò)誤的是：A)網(wǎng)段內(nèi)所有主機(jī)和路由器都偵聽B)所有路由器都偵聽C)所有運(yùn)行OSPF協(xié)議的路由器都偵聽D)所有運(yùn)行RIPV2協(xié)議的路由器都偵聽00答案:D解析:[單選題]23.某公司現(xiàn)有200臺(tái)服務(wù)器需要搭建一個(gè)FusionCompute系統(tǒng)，推薦采用哪種搭建方法？A)VRM采用物理部署，工具安裝CNA，手動(dòng)安裝VRM。B)VRM采用虛擬化部署，手動(dòng)安裝CNA,C)VRM采用虛擬化部署，工具安裝CNA和安裝VRM。D)VRM采用物理部署，手動(dòng)安裝CNA和VRM。答案:A解析:[單選題]24.如圖所示的網(wǎng)絡(luò)，RouterA使用手工模式的鏈路聚合，并且把G0/0/1和G0/0/2端口均加入聚合組1，以下關(guān)于RouterA聚合端口1狀態(tài)的描述，錯(cuò)誤的是哪一選項(xiàng)?A)只關(guān)閉RouterB的G0/0/2端口，Eth-Trunk1protocolupB)同時(shí)關(guān)閉RouterB的G0/0/1和G0/0/2端口，Eth-Trunk1protocoldownC)同時(shí)關(guān)閉RouterB的G0/0/1和G0/0/2端口，Eth-Trunk1protocolupD)只關(guān)閉RouterB的G0/0/1端口，Eth-Trunk1protocolup答案:C解析:[單選題]25.在廣播網(wǎng)絡(luò)中，IS-IS協(xié)議通過(guò)以下哪一選項(xiàng)的機(jī)制保證鄰居關(guān)系建立的可靠性?()A)基于數(shù)據(jù)鏈路層的三次握手B)基于TCP的三次握手C)基于IP的三次握手D)基于序列號(hào)的確認(rèn)機(jī)制答案:A解析:[單選題]26.以下哪一選項(xiàng)的路由能夠被如圖所示的ACL所匹配?A)/28B)/8C)/25D)/24答案:A解析:[單選題]27.如圖所示，所有路由器運(yùn)行OSPF，下列說(shuō)法中正確的是？class="fr-ficfr-dibcursor-hover"A)R2在區(qū)域1和區(qū)域0都會(huì)生成RouterLSAB)R2將R3生成的RouterLSA轉(zhuǎn)發(fā)給R1C)R2將R1生成的RouterLSA轉(zhuǎn)發(fā)給R3D)R2只在區(qū)域0中生成RouterLSA答案:A解析:[單選題]28.下列關(guān)于存儲(chǔ)熱遷移描述錯(cuò)誤的是？A)支持非持久化磁盤的遷移。B)支持在不影響用戶使用的情況下實(shí)時(shí)遷移虛擬機(jī)磁盤，從而可以在不中斷業(yè)務(wù)的情況下進(jìn)行計(jì)劃內(nèi)存儲(chǔ)C)存儲(chǔ)熱遷移可在存儲(chǔ)虛擬化管理下的同一個(gè)存儲(chǔ)設(shè)備內(nèi)、不同存儲(chǔ)設(shè)備之間進(jìn)行遷移。D)不支持遷移已掛載的?共享?類型的磁盤和鏈接克隆虛擬機(jī)的磁盤進(jìn)行熱遷移。答案:A解析:維護(hù)和存儲(chǔ)遷移。[單選題]29.MPLSOAM實(shí)現(xiàn)反向通道時(shí)使用的通道為以下哪一個(gè)?A)專用反向LSPB)共享反向LSPC)IP路徑D)TE隧道答案:D解析:[單選題]30.微服務(wù)引起提供的一系列能力中。以下哪項(xiàng)是與微服務(wù)發(fā)現(xiàn)相關(guān)的？A)注冊(cè)中心B)配置中心C)治理中心D)服務(wù)監(jiān)控答案:A解析:[單選題]31.以下哪一選項(xiàng)的工具可被多種路由協(xié)議調(diào)用,由if-match-和app1y子句組成?A)filter-policyB)as-path-filterC)commnity-filterD)route-policy答案:D解析:[單選題]32.在BGP路由協(xié)議中,對(duì)于路由的下一跳屬性描述正確的是哪一項(xiàng)?A)BGP在向IBGP通告從其他EBGP得到的路由時(shí),改變路由的下一跳屬性B)BGP在向EBGP通告從其他EBGP得到的路由時(shí),不改變路由的下一跳屬性C)BGP在向IBGP通告從其他EBGP得到的路由時(shí),不改變路由的下一跳屬性D)下一跳的屬性是可選非過(guò)渡答案:C解析:[單選題]33.在MPLSVPN中,關(guān)于VPN、Site、VPN實(shí)例之間的關(guān)系,描述正確的是:A)VPN實(shí)例與VPN是一一對(duì)應(yīng)的關(guān)系B)VPN實(shí)例與Site之間存在一一對(duì)應(yīng)的關(guān)系C)一個(gè)Site只能屬于一個(gè)VPND)VPN實(shí)例和VPN路由轉(zhuǎn)發(fā)表VRF(VPNRoutingandForwardingtable)是不同的概念。答案:B解析:[單選題]34.IEEE802.1Q定義的TPID的值為多少?（）A)0x9100B)0x8200C)0x7200D)0x8100答案:D解析:[單選題]35.若租戶需要在華為云上部署核心應(yīng)用，要求在災(zāi)備場(chǎng)景下實(shí)現(xiàn)RP0=0,同時(shí)在誤刪除操作下實(shí)現(xiàn)數(shù)據(jù)的回退，推薦租戶使用以下哪種方案？A)SDRS存儲(chǔ)容災(zāi)服務(wù)＋CBR云備份服務(wù)B)SDRS存儲(chǔ)容災(zāi)服務(wù)＋EVS云硬盤服務(wù)C)SDRS存儲(chǔ)容災(zāi)服務(wù)＋SFS彈性文件服務(wù)D)SDRS存儲(chǔ)容災(zāi)服務(wù)＋DSS專屬分布式存儲(chǔ)服務(wù)答案:A解析:[單選題]36.在AR路由器接口上應(yīng)用流策略的命令是:A)traffic-policyp1inboundB)trafficclassifierp1inboundC)trafficbehaviorp1inboundD)services-policyp1inbound答案:A解析:[單選題]37.以下有關(guān)FusionAccess安裝配置,說(shuō)法錯(cuò)誤的是?(C)A)FusionAccess安裝可以采用每個(gè)組件分別獨(dú)立安裝在一臺(tái)虛擬機(jī)上B)FusionAccess安裝可以采用ITA/GaussDB/HDC/WI/License組件安裝在一臺(tái)虛擬機(jī)上,vAG/vLB安裝在另外一臺(tái)虛擬機(jī)上C)在同一節(jié)點(diǎn)中,可以安裝兩個(gè)AD域服務(wù)器,并且不會(huì)沖突D)基礎(chǔ)架構(gòu)虛擬機(jī)時(shí)間不同步無(wú)法完成FusionAccess的初始化配置答案:C解析:[單選題]38.下列選項(xiàng)中，關(guān)于靜態(tài)LACP模式描述錯(cuò)誤的是：A)當(dāng)需要在兩個(gè)直連設(shè)備間提供一個(gè)較大的鏈路帶寬而對(duì)端設(shè)備又不支持LACP協(xié)議時(shí)，可以選擇使用手工負(fù)載分擔(dān)模式B)在靜態(tài)LACP模式時(shí)，接口LACP優(yōu)先級(jí)值越大，優(yōu)先級(jí)越高，越容易選為活動(dòng)端口C)在靜態(tài)LACP模式中，轉(zhuǎn)發(fā)數(shù)據(jù)的接口稱為活動(dòng)接口，而不轉(zhuǎn)發(fā)數(shù)據(jù)的接口稱為非活動(dòng)接口。只有活動(dòng)接口出現(xiàn)故障時(shí)，備份的接口才可以由非活動(dòng)接口轉(zhuǎn)變?yōu)榛顒?dòng)接口D)如果使能了搶占，則高優(yōu)先級(jí)的備份接口將在活動(dòng)接口故障后延時(shí)一定時(shí)間成為活動(dòng)接口；如果來(lái)使能搶占，故障的接口不能自動(dòng)成為活動(dòng)接口答案:B解析:[單選題]39.當(dāng)OSPF運(yùn)行在廣播網(wǎng)絡(luò)中時(shí)，需要選舉DR和BDR。那么在下列哪種狀態(tài)下會(huì)進(jìn)行DR和BDR的選舉？A)2-way狀態(tài)B)Exchange狀態(tài)C)Full狀態(tài)D)Init狀態(tài)答案:A解析:第2部分：多項(xiàng)選擇題，共38題，每題至少兩個(gè)正確答案,多選或少選均不得分。[多選題]40.[RTB]displayospfIsdbaseOSPFProcessIwithRouterID.LinkStateDatabaseType:ExternalLsrid:Advrtr:Lsage:67Len:36Options:Eseq#::80000001chksum:0x584bNetmask:TOS0Metric:1Etype:2ForwardingAddress:Tag:1根據(jù)以上信息,下列描述哪些是正確的?A)ASBR的RouterID為B)ASBR的Routerd為C)RTB去往/24的metric為1D)ABR去往/24的metric為1答案:AD解析:[多選題]41.OSPFV3報(bào)文頭部中，包含以下哪些字段？A)RouterIDB)AreaIDC)AuTypeD)InstanceID答案:ABD解析:[多選題]42.相較于傳統(tǒng)的單播和廣播，IP組播可以？A)應(yīng)用在IPTVB)有效地節(jié)約網(wǎng)絡(luò)帶寬C)應(yīng)用在多媒體會(huì)議D)降低網(wǎng)絡(luò)負(fù)載答案:ABCD解析:[多選題]43.以下哪些選項(xiàng)是云化場(chǎng)景下傳統(tǒng)的應(yīng)用運(yùn)維面臨的挑戰(zhàn)？A)無(wú)法掌握用戶的真實(shí)體驗(yàn)，應(yīng)用體驗(yàn)差導(dǎo)致用戶流失B)云化場(chǎng)景下的分布式應(yīng)用問(wèn)題分析困難C)傳統(tǒng)運(yùn)維工具較多，使用和維護(hù)成本高D)無(wú)法獲取應(yīng)用的日志答案:ABCD解析:[多選題]44.一個(gè)route-policy下可以有多個(gè)節(jié)點(diǎn),不同的節(jié)點(diǎn)用node標(biāo)識(shí),每個(gè)節(jié)點(diǎn)下可以有多個(gè)if-match和apply子句,下面描述是錯(cuò)誤的A)不同節(jié)點(diǎn)之間是?或?的關(guān)系B)不同節(jié)點(diǎn)之間是?與?的關(guān)系C)每個(gè)節(jié)點(diǎn)下的if-match子句之間是?與?的關(guān)系D)每個(gè)節(jié)點(diǎn)下的if-match子句之間是?或?的關(guān)系答案:BD解析:[多選題]45.FusionCompute添加IP-SAN存儲(chǔ)資源失敗,可能的原因是?()A)IP-SAN設(shè)備上未配置映射關(guān)系B)CHAP認(rèn)證失敗C)存儲(chǔ)IP及端口填寫錯(cuò)誤D)存儲(chǔ)設(shè)備License未加載答案:ABCD解析:[多選題]46.下面哪項(xiàng)屬于結(jié)構(gòu)化的網(wǎng)絡(luò)故障排除流程的子流程或階段？A)對(duì)比配置B)報(bào)告故障C)原因列表D)逐一排查答案:CD解析:[多選題]47.RSVP-TE路徑建立中使用到哪些RSVP-TE消息?A)Path消息B)Resv消息C)Keepalive消息D)Open消息答案:AB解析:[多選題]48.在FusionAccess中，以下關(guān)于鏈接克隆虛擬機(jī)的描述，正確的是哪些項(xiàng)?A)鏈接克隆虛擬機(jī)模板需要加域，但不用封裝系統(tǒng)B)鏈接克降隆桌面組支持?池化?和?專有?類型C)鏈接克隆虛擬機(jī)支持批量快速發(fā)放D)鏈接克隆虛擬機(jī)將母盤和差分盤在邏輯上組合成一個(gè)鏈接克降盤，作為虛擬機(jī)系統(tǒng)盤答案:ACD解析:[多選題]49.以下關(guān)于SSL證書服務(wù)的描述，正確的是哪些項(xiàng)A)華為支持客戶已有證書的托管B)SSL證書（SSLCertificates)是HTTP明文協(xié)議升級(jí)HTTPS加密協(xié)議必備的數(shù)字證書C)華為的SSL證書管理服務(wù)對(duì)接全球知名數(shù)字證書服務(wù)機(jī)構(gòu)，提供EV/EVpr0、OV/OVPro、DV共5類SSL證書D)證書采用云上存儲(chǔ)，證書永不丟失答案:ABCD解析:[多選題]50.在NBMA網(wǎng)絡(luò)中，單播發(fā)送的報(bào)文是：A)Hello報(bào)文B)LSR報(bào)文C)DD報(bào)文D)LSU報(bào)文答案:ABCD解析:[多選題]51.關(guān)于DR,下面描述正確的是?A)在網(wǎng)段DR選舉中,鄰居關(guān)系和鄰接關(guān)系描述正確OR優(yōu)先級(jí)相同時(shí),IP地址大的當(dāng)選B)源DR負(fù)責(zé)向RP用多播發(fā)送REGISTER報(bào)文C)接收端DR負(fù)責(zé)向組播源敬RP發(fā)送JOIN報(bào)文D)共享網(wǎng)段上ASSERTWINNER可以不是網(wǎng)段DR答案:CD解析:通過(guò)該題目的分析,考查的是應(yīng)該是組播網(wǎng)絡(luò)中的DR。在組播源所連接的網(wǎng)絡(luò)中,如果存在多個(gè)第一跳路由器的話,則需要選擇一個(gè)DR設(shè)備,向RP發(fā)送注冊(cè)消息,并且是以單播的方式發(fā)送;在與客戶端所連接的網(wǎng)段中,如果存在多個(gè)葉子路由器,也會(huì)在其中選擇一個(gè)DR,然后由該設(shè)備負(fù)責(zé)向RP設(shè)備發(fā)送Join報(bào)文。同時(shí),連接客戶端的網(wǎng)絡(luò)中同時(shí)存在多個(gè)組播路由器的時(shí)候,也必須緊允許一個(gè)設(shè)備向客戶端發(fā)送組播數(shù)據(jù)包,所以需要通過(guò)assert機(jī)制,選擇一個(gè)winner,只有winner向組播客戶端所在的網(wǎng)段發(fā)送組播流量。與DR是互不干擾的。所以答案是?接收端DR負(fù)責(zé)向組播源敬RP發(fā)送JOIN報(bào)文?、?共享網(wǎng)段上ASSERTWINNER可以不是網(wǎng)段DR?。[多選題]52.以下關(guān)于Web應(yīng)用防火墻的描述，正確的是哪些項(xiàng)？A)Web應(yīng)用防火墻支持動(dòng)態(tài)防肥蟲、防CC攻擊、命令／代碼注入等十類Web攻擊B)用戶無(wú)需關(guān)注版本／特征庫(kù)升級(jí)C)Web應(yīng)用防火墻通過(guò)域名引流的方式，將站點(diǎn)公網(wǎng)流量引至Web應(yīng)用防火墻，對(duì)HTTP(S)請(qǐng)求流量進(jìn)行檢測(cè)，識(shí)別D.并阻斷惡意攻擊流量，并將正常流量返回給源站IP,從而確保源站安全、穩(wěn)定、可用D)Web應(yīng)用防火墻能夠防御OWASP常見攻擊，比如SQL注入、XSS跨站腳本等答案:ABD解析:[多選題]53.海量數(shù)據(jù)存儲(chǔ)與實(shí)時(shí)查詢場(chǎng)景中，關(guān)于各組件的作用描述正確的是？A)Kafka作為高并發(fā)實(shí)時(shí)接入緩存，解決接入量的問(wèn)題B)Flink作為實(shí)時(shí)計(jì)算引擎實(shí)時(shí)消費(fèi)Kafka數(shù)據(jù)寫入HBaseC)HBase數(shù)據(jù)庫(kù)為海量實(shí)時(shí)接入數(shù)據(jù)提供存儲(chǔ)與實(shí)時(shí)查詢能力D)Hive為海量歷史數(shù)據(jù)提供實(shí)時(shí)分析能力答案:ABC解析:[多選題]54.根據(jù)本圖,我們可以判斷出？class="fr-ficfr-dibcursor-hover"A)R4僅屬于Leve1-2B)system-ID為ee8c.a0c2.baf2的設(shè)備,其類型是Level-1-2C)system-ID為ee8a0c2.baf2的設(shè)備,其類型是Leve1-1D)R4僅屬于Level-1答案:BD解析:[多選題]55.下面對(duì)于DR/BDR的理解,錯(cuò)誤的是?A)所有DROTHER只與DR和BDR建立鄰居關(guān)系B)在廣播網(wǎng)絡(luò)中,必須選舉DR和BDR,沒有DR或BDR中的任何一個(gè),廣播網(wǎng)絡(luò)都不能正常工作C)DROTHER監(jiān)聽的組播地址為D)DROTHER監(jiān)聽的網(wǎng)絡(luò)地址為答案:BD解析:在OSPF的廣播網(wǎng)絡(luò)環(huán)境中歐冠,是必須進(jìn)行DR的選舉的,但是BDR不是必須的。一旦選舉了DR后,那些既不是DR,也不是BDR的設(shè)備,稱之為DRother。并且同一個(gè)網(wǎng)段中的所有設(shè)備都僅僅與DR/BDR建立鄰接關(guān)系。DRother想要發(fā)送更新信息的話,就直接發(fā)送給組播地址,所以這個(gè)組播地址表示的是DR/BDR。DRother監(jiān)聽的是普通的組播地址,該地址表示的所有的OSPF路由器。所以信息?在廣播網(wǎng)絡(luò)中,必須選舉DR和BDR,沒有DR或BDR中的任何一個(gè),廣播網(wǎng)絡(luò)都不能正常工作?、?DROTHER監(jiān)聽的網(wǎng)絡(luò)地址為?的說(shuō)法是錯(cuò)誤的。[多選題]56.以下關(guān)于BGP屬性描述正確的是哪些選項(xiàng)?A)目前為止,BGP共有16種屬性B)BGP屬性最多可以擴(kuò)展到256種C)BGP公認(rèn)可選屬性是指BGP路由信息中可以不包含此類屬性,如Origin屬性D)AS-PATH是可選過(guò)渡屬性答案:AB解析:[多選題]57.USG系列防火墻自定義的安全區(qū)域的安全級(jí)別可設(shè)置以下哪些值？A)150B)100C)40D)80答案:CD解析:[多選題]58.關(guān)于BGPMED下面哪些描述是正確的?()A)在BGP選路規(guī)則中,MED的優(yōu)先級(jí)要低于AS-Path、Preferred-Value、Local-PreferenceOriginB)BGP路由MED的缺省值是0.C)缺省情況下,BGP選路規(guī)則可以對(duì)來(lái)自不同自治系統(tǒng)的路由進(jìn)行MED比較D)缺省情況下,如果路由屬性中沒有MED值按0處理。如果配置了bestroutemed-none-as-maximum命令,則把MED按最大值4294967295來(lái)處理答案:ABD解析:[多選題]59.通過(guò)TCM可以對(duì)TC進(jìn)行哪些操作?A)策略管理與配置B)日志管理C)版本升級(jí)D)電源控制答案:ABCD解析:[多選題]60.某工程師利用2臺(tái)路由器進(jìn)行IPv6業(yè)務(wù)測(cè)試，通過(guò)運(yùn)行BGP4+模擬總部與分支的互聯(lián)互通。如圖所示，某工程師抓包查看R1發(fā)出的Update報(bào)文。關(guān)于該報(bào)文信息的描述，以下哪些說(shuō)法是正確的？A)該報(bào)文中僅描述了一種BGP屬性：多協(xié)議不可達(dá)NLRI屬性B)該報(bào)文描述的是當(dāng)前撤銷的IPv6路由C)該報(bào)文描述的路由地址前最及其前綴長(zhǎng)度為：2001:db8:2345:1:1/128D)該報(bào)文描述的路由的下一跳地址為：2001.db8:2345:1.1\答案:ABC解析:[多選題]61.以下哪些參數(shù)用來(lái)選舉BSR?A)組播組地址B)接口優(yōu)先級(jí)C)接口IP地址D)接口的Hash值答案:BC解析:[多選題]62.以下關(guān)于OSPF的LSA生存時(shí)間(即LSage)描述正確的是哪些?A)LSage用于表示一條LSA的新舊B)LSA的Maxage固定為60秒C)可以通過(guò)命令來(lái)修改LsageD)Lsage從0往上增加到最大值來(lái)清除更新舊的LSA答案:AD解析:[多選題]63.物流行業(yè)運(yùn)輸管理TMS主要通過(guò)對(duì)托運(yùn)單管理、訂單跟蹤、貨物跟蹤、人員管理、運(yùn)輸業(yè)戶管理，實(shí)現(xiàn)運(yùn)輸業(yè)務(wù)流程的可視化監(jiān)控等環(huán)節(jié)的智能管理。結(jié)合如下華為云的服務(wù)能力，幫助物流企業(yè)降本增效？A)基于華為云E平臺(tái)提供的路徑優(yōu)化，智能裝車，出庫(kù)揀貨路徑規(guī)劃等智能服務(wù)B)提供全棧的安全解決方案和安全防護(hù)手段，保護(hù)貨運(yùn)信息安全以及車主和貨主隱私C)基于華為云豐富的Paas服務(wù)和云容器引擎CCE服務(wù)，為TMs業(yè)務(wù)提供低成本、高可靠、可彈性伸縮的一站式解決方案D)基于華為云IOT服務(wù)能力，構(gòu)建車輛和車隊(duì)管理答案:ABCD解析:[多選題]64.在華為桌面云系統(tǒng)軟件部署方案中，TCM建議單獨(dú)部署，主要是因?yàn)榕c哪些組件存在端口沖突？A)ITAB)WIC)HDCD)vLB答案:AC解析:[多選題]65.關(guān)于BGP路由宣告，下列描述錯(cuò)誤的是：()A)只有從IGP學(xué)到的路由才能夠宣告給其他BGP鄰居。B)從所有BGP鄰居學(xué)習(xí)到的所有BCP路由都宣告給其他BGP鄰居。C)缺省情況下，從IBGP學(xué)到的路由不向其他IBGP鄰居轉(zhuǎn)發(fā)D)只有被BGP優(yōu)選的最佳路由才能夠宣告給其他BGP鄰居。答案:AB解析:[多選題]66.以下關(guān)于OSPF缺省路由描述錯(cuò)誤的是哪些？A)Stub區(qū)域的ABR會(huì)生成一條第三類LSA在區(qū)域內(nèi)泛洪，用于通告一條缺省路由，指導(dǎo)此Stub區(qū)域內(nèi)部路由器訪問(wèn)AS外部網(wǎng)絡(luò)B)完全Stub區(qū)域的ABR阻塞了第三類LSA的傳播，因此完全Stub區(qū)域內(nèi)部路由器無(wú)法訪問(wèn)AS外部網(wǎng)絡(luò)C)NSSA的ABR會(huì)自動(dòng)生成一條第七類LSA在區(qū)域內(nèi)泛洪，用于通告一條缺省路由，指導(dǎo)此NSSA內(nèi)部路由器訪問(wèn)AS外部網(wǎng)絡(luò)D)完全NSSA的ABR阻塞了第三類和第四類LSA,因此完全NSSA內(nèi)部路由器無(wú)法訪問(wèn)其它OSPF區(qū)域答案:BCD解析:[多選題]67.關(guān)于DR，下面描述正確的是？A)在網(wǎng)段DR選舉中，鄰居關(guān)系和鄰接關(guān)系描述正確OR優(yōu)先級(jí)相同時(shí)，IP地址大的當(dāng)選B)源DR負(fù)責(zé)向RP用多播發(fā)送REGISTER報(bào)文C)接收端DR負(fù)責(zé)向組播源或RP發(fā)送JOIN報(bào)文D)共享網(wǎng)段上ASSERTWINNER可以不是網(wǎng)段DR答案:ACD解析:[多選題]68.NFV具備哪些優(yōu)點(diǎn)?()A)減少設(shè)備成本,能源開銷B)縮短網(wǎng)絡(luò)運(yùn)營(yíng)業(yè)務(wù)創(chuàng)新周期C)網(wǎng)絡(luò)設(shè)備可以統(tǒng)一版本,統(tǒng)一管理進(jìn)入租戶D)單一平臺(tái)為不同應(yīng)用、租戶通過(guò)服務(wù)答案:ABD解析:[多選題]69.以下關(guān)于更新FusionAccess組件間通訊證書對(duì)系統(tǒng)造成影響的描述,正確的是哪些項(xiàng)?A)更新ITA組件間通訊證書，將影響業(yè)務(wù)管理和業(yè)務(wù)發(fā)放，以及虛擬機(jī)的正常登錄B)更新HDC組件間通訊證書，將影響業(yè)務(wù)管理和業(yè)務(wù)發(fā)放、以及關(guān)閉狀態(tài)的虛擬機(jī)的正常登錄C)更新WI組件間通訊證書,將影響業(yè)務(wù)管理和虛擬機(jī)的正常登錄D)回更新AUS組件間通訊證書,將影響使用AUS方式升級(jí)虛擬機(jī)答案:ACD解析:[多選題]70.ME60集成了WLANAC特性，其中對(duì)無(wú)線用戶的認(rèn)證中支持以下哪些方式？A)Web認(rèn)證B)PPPOE認(rèn)證C)802.1X認(rèn)證D)Bind認(rèn)證答案:ABC解析:[多選題]71.如圖所示，PE1和PE2之間通過(guò)Loopback0接口建立MP_BGP鄰居關(guān)系，在配置完成之后，發(fā)現(xiàn)CE1和CE2之間無(wú)法互相學(xué)習(xí)路由，下列哪些選項(xiàng)會(huì)造成該問(wèn)題的出現(xiàn)。class="fr-ficfr-dibcursor-hover"A)PE1或PE2未在BGP-VPNv4單播地址族視圖使能鄰居B)PE1或PE2上的VPN實(shí)例參數(shù)配置錯(cuò)誤C)PE1與PE2之間的LSP隧道未建立D)PF1或PE2與各自CE之間的路由協(xié)議配置錯(cuò)誤答案:ABCD解析:[多選題]72.ESB（EnterpriseServiceBus）的主要功能包括以下哪些？（）A)服務(wù)通訊的身份驗(yàn)證和授權(quán)B)對(duì)各個(gè)服務(wù)之間消息進(jìn)行監(jiān)控與路由C)支撐數(shù)據(jù)轉(zhuǎn)換與映射D)消息與事件查詢與排序E)解決各個(gè)服務(wù)組件之間的通訊故障答案:BCDE解析:[多選題]73.以下關(guān)于組播RPF檢查的描述，錯(cuò)誤的有哪些選項(xiàng)?（）A)所有組播協(xié)議都使用RPF檢查。B)路由器收到組播報(bào)文，如果RPF檢查失敗，將丟棄收到的組播報(bào)文。C)如果組播源地址對(duì)應(yīng)的單播路由有兩個(gè)下一跳地址，則RPF會(huì)檢查失敗D)RPF檢查的作用有兩個(gè)：一是防止組播路由發(fā)生環(huán)路；二是防止轉(zhuǎn)發(fā)冗余的組播數(shù)據(jù)報(bào)文。E)組播RPF檢查可以不依賴單播路由表。答案:ACE解析:第3部分：判斷題，共17題，請(qǐng)判斷題目是否正確。[判斷題]74.ME60-X3采用Fullmesh構(gòu)架，無(wú)需單獨(dú)交換網(wǎng)板。A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]75.采用GPU直通技術(shù)的虛擬機(jī)桌面會(huì)損失熱遷移、HA等特性。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]76.MUXVLAN可以減少企業(yè)VLANID清耗。A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]77.圖像識(shí)別服務(wù)在工業(yè)質(zhì)檢場(chǎng)景下的部署形態(tài)可以支持邊緣部署方案。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]78.組播路由和單播路由是相反的。組播路由關(guān)心數(shù)據(jù)報(bào)文要到哪里去,單播路由關(guān)心數(shù)據(jù)報(bào)文從哪里來(lái)。A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]79.配置BGP團(tuán)體屬性時(shí)，必須使用路由策略來(lái)定義具體的團(tuán)體屬性，然后在發(fā)布路由信息時(shí)應(yīng)用此路由策略。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]80.一個(gè)route-policy下可以有多個(gè)節(jié)點(diǎn),不同的節(jié)點(diǎn)號(hào)用secnumber標(biāo)識(shí),不同seq-number各個(gè)部分之間的關(guān)系是?或?的關(guān)系A(chǔ))正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]81.采用結(jié)構(gòu)化的網(wǎng)絡(luò)故障排除流程進(jìn)行排障時(shí),所產(chǎn)生的結(jié)果是可預(yù)期的,而且排障過(guò)程中所造成的影響是可控的,同時(shí)也不會(huì)引入新的風(fēng)險(xiǎn)A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]82.運(yùn)行ISIS協(xié)議的路由器,Level-1的路由器只有l(wèi)eve-1的LSP,沒有l(wèi)evel-2的LSP,因此無(wú)法計(jì)算出去往其他區(qū)域的路由A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]83.通過(guò)函數(shù)服務(wù)（FunctionStage），只需編寫業(yè)務(wù)函數(shù)代碼并設(shè)置運(yùn)行的條件，無(wú)需配置和管理服務(wù)器等基礎(chǔ)設(shè)施，函數(shù)以彈性、免運(yùn)維、高可靠的方式運(yùn)行。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]84.ISP部署QoS時(shí)，應(yīng)當(dāng)在域入口部署簡(jiǎn)單流分類以作簡(jiǎn)單區(qū)分流量，加快流量匯聚和轉(zhuǎn)發(fā)；而在域內(nèi)作復(fù)雜流分類，是用于精細(xì)劃分流量，以提供優(yōu)良的服務(wù)質(zhì)量。A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]85.IGMP規(guī)定,當(dāng)共享網(wǎng)絡(luò)中有多臺(tái)路由器時(shí),IGMP協(xié)議本身來(lái)選舉查詢器。A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]86.(判斷)微服務(wù)架構(gòu)下的微服務(wù)天然支持DevOps，微服務(wù)與DevOps相輔相成。DevOps要求業(yè)務(wù)組件的開發(fā)、測(cè)試和運(yùn)維由一個(gè)團(tuán)隊(duì)負(fù)責(zé)(TwoPizzaTeam)，從而實(shí)現(xiàn)業(yè)務(wù)的快速迭代和持續(xù)交付.A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]87.使用CES微服務(wù)框架SDK開發(fā)微服務(wù)時(shí)，必須要自己引入外部web服務(wù)器托管服務(wù)運(yùn)行。（）A)正確B)錯(cuò)誤答案:錯(cuò)解析:[判斷題]88.FusionConpute支持創(chuàng)建數(shù)據(jù)存儲(chǔ)時(shí)選擇使用方式為?裸設(shè)備映射?,該類型的數(shù)據(jù)存儲(chǔ)可以分割為多塊裸設(shè)備映射的磁盤使用。A)正確B)錯(cuò)誤答案:對(duì)解析:[判斷題]89.NSSA區(qū)域的ABR不會(huì)向NSSA泛洪第四類和第五類LSA,會(huì)將第七類LSA泛洪給其他區(qū)