【华为HCIP | 高级网络工程师】刷题日记(1)

本文涉及的产品
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: 【华为HCIP | 高级网络工程师】刷题日记(1)

HCIP每日30道

1. 以下描述中属于Easy IP特有的特征是哪一项?

A.当公网地址分配完之后剩余的私网地址不能再进行转换

B.在进行网络地址转换的时候不会转换端口号

C.公网地址可以不固定

D.每一个私有地址都具有一个公网地址与之对应转换

【正确答案】C

【答案解析】Easy-IP不需要创建公网地址池。使用接口地址作为NAT转换的共有地址。所以公网地址可以不固定。

2. 一条BGP路由原本AS_Path是(100 200 300),配合路由策略使用了apply as-path 400 overiwrite命令后,该路由的AS_Path变成了以下哪一项?

A.(100 400 200 400)

B.(400 100 200 300)

C.(400)

D.(100 200 300 400)

【正确答案】C

【答案解析】根据策略描述是overwrite(重写)400。

3. 以下关于BGP通告原则的描述,错误的是哪一项?、

A.从IBGP对等体获取的路由,只能发送给IBGP对等体

B.只发布最优路由

C.当一台路由器从自己的IBGP对等体学习到一条BGP路由时,它将不能使用该条路由或把这条路由通告给自己的EBGP对等体,除非它又从IGP协议学习到这条路由

D.从EBGP对等体获取的路由,会发布给所有对等体

【正确答案】A

【答案解析】从IBGP对等体获得的路由,只发布给EBGP对等体,而不能发布给IBGP对等体,这条原则称之为“IBGP水平分割”

4. 某工程师需要将路由器OSPF 1的Router ID修改为x.x.x.x,在不重启路由器和不删除该OSPF配置的前提下,用户视图中输入________命令,使得该Router ID生效。(答案需要携带该OSPF进程ID,并命令全小写,单词与单词之间使用一个空格隔开)

A.reset ospf 1

B.本题为填空题,答案请参考选项A

【正确答案】A

【答案解析】reset ospf 1 process .填空题,命令含义为重启OSPF 1的进程

5. 当某台运行IS-IS的路由器收到一个LSP的多个实例时,请将以下操作按照LSP处理机制的顺序进行排列。

A.检查序列号–检查存活时间–检查校验和。

B.本题为拖拽题,答案请参考选项A

【正确答案】A

【答案解析】检查序列号–检查存活时间–检查校验和。

6. ________ 指的是位于不同自治系统的BGP路由器之间的BGP对等体关系。(请填写英文缩写,全大写)

A.EBGP

【正确答案】A

【答案解析】AS号不同,是EBGP。

7. 在NetStream流输出方式中,原始流输出的优点在于NSC可以得到每条流的详细统计信息。

A.正确

B.错误

【正确答案】A

【答案解析】原始流的优点是:NetStream服务器可以得到每条流的详细统计信息。正因为这样,其缺点是:增加了网络带宽和设备的CPU占有率,而且为了存储这些信息,需要占用大量的存储介质空间,增加了设备的开销。

8. 两条路由器直连能建立邻居关系但是不能建立OSPF邻接关系的原因是以下哪一项?

A.两条路由器直连的两个接口上设置了不同的网络类型

B.两条路由器使用相同的Router ID

C.两条路由器使用了不同的Process ID

D.直连的两个端口ospf dr-priority设置为0

【正确答案】D

【答案解析】DR优先级为0可以建立“two-way”邻居状态,但是不能建立“full”邻接关系

9. 在WLAN组网中,可靠性技术的种类繁多,我们根据其解决网络故障的侧重不同,可分为故障检测技术和保护倒换技术。其中不属于保护倒换技术的是以下哪一个?

A.N+1备份技术

B.VRRP双机热备技术

C.EFM技术

D.双链路冷备技术

【正确答案】C

【答案解析】EFM技术属于故障检测技术,不属于保护倒换技术。

10. IS-IS中NET地址的总长度最小值是以下选项中的哪一项?

A.16字节

B.2字节

C.20字节

D.8字节

【正确答案】D

【答案解析】NET地址总长度最小值为8个字节,1个字节区域ID,6个字节的system-ID,和1个字节的SEL

11. 如图所示组网,以下关于R4优选路由的描述,正确的是哪一项?

A.优选R3传递的路由,因为MED值越大越优

B.负载分担,因为从EBGP收到的路由MED值会恢复缺省值

C.优选R2传递的路由,因为MED值越小越优

D.无法判断,MED不能作为AS之间BGP选路的条件

【正确答案】C

【答案解析】MED值是BGP选路规则的其中之一,越小越优。

12. 以下关于Route-Policy中apply as-path命令的描述,错误的是哪一项?

A.使用apply as-path additive命令会将原有的AS_Path全部替换成设定的新AS_Path

B.使用apply as-path additive命令会一般可以调整使该路由不会被优先选择

C.使用apply as-path overwrite命令会,可以隐藏该路由真实的路径信息

D.使用apply as-path none overwrite命令,可以清空AS_Path信息

【正确答案】A

【答案解析】此命令为在原有的AS_Path列表中追加指定的AS号。而不是全部替换。

13. 在网络设备对报文的处理流程中,以交换网板为中心,可将报文在设备的行程分为“上行”和“下行”。其中上行接口板处理流程中不包括以下哪一项?

A.获取封装信息

B.报文解析

C.切片

D.查表转发

【正确答案】A

【答案解析】获取封装信心是“下行”接口板处理流程。

14. 缺省情况下,BGP使用报文出接口作为TCP连接的本地接口。

A.正确

B.错误

【正确答案】A

【答案解析】题述正确,缺省情况下,BGP使用与邻居直连的物理接口作为TCP连接的本地接口。

15. 业务报文转发处理流程中,将报文送往交换网板之前,会进行以下哪一动作?

A.PFE

B.切片

C.获取封装信息

D.查表转发

【正确答案】B

【答案解析】如果报文送往交换网板之前,需要进行切片处理,就把报文按一定粒度进行切片,切成固定长度。

16. 因为组播数据转发依赖路由表项,所以在转发的过程中不会产生环路和次优路径等问题。

A.正确

B.错误

【正确答案】B

【答案解析】靠RPF检查避免环路或次优路径。

17. 当业务VLAN配置为VLAN Pool时,若用户在一定时间内连续获取IP地址失败且配置了dhcp update vlan assignment threshold命令,则会触发VLAN Pool为用户分配新的VLAN,使用户在新的VLAN中重新获取IP地址。

A.正确

B.错误

【正确答案】A

【答案解析】dhcp update vlan assignment threshold命令用来配置用户一定时间内从VLAN对应的地址池中获取地址失败的次数阈值,达到阈值后VLAN Pool将锁定该VLAN一段时间不分配给用户。对应的VLAN会被锁定一段时间,设备重新从VLAN pool中选择未被锁定的VLAN授权给用户。

18. 包含完整链路状态信息的OSPF报文是以下哪一项?

A.LSR

B.Hello

C.LSU

D.DD

E.LSAck

【正确答案】C

【答案解析】LSU包含完整的链路状态信息。

19. 请将以下BGP报文与其对应的作用相匹配。

A.Open – 协商BGP参数;Update – 预告和撤销BGP路由;Notification – 报告错误信息;Keepalive – 维持BGP对等体关系。

B.本题为拖拽题,答案请参考选项A

【正确答案】A

【答案解析】Open – 协商BGP参数;Update – 预告和撤销BGP路由;Notification – 报告错误信息;Keepalive – 维持BGP对等体关系

20. 现网络中存在了运行各个IGMP版本的主机,不同版本的主机其对应的SSM组播地址范围是不同的,但作用都是为了接收指定源的组播信息。

A.正确

B.错误

【正确答案】B

【答案解析】无论使用IGMPv1、IGMPv2或IGMPv3加入SSM组播组(V1/V2通过静态绑定加入),SSM组播组的地址依然是232.0.0.0~232.255.255.255。

21. 以下是某台设备通过display isis lsdb命令输出的信息,那么关于以上输出信息的描述,正确的是哪一项?

A.该路由器的系统ID是0100.0000.1001

B.该LSP由伪节点生成

C.该LSP是邻居的信息

D.该LSP的分片号是1001

【正确答案】A

【答案解析】LSID:表示的是链路状态信息的名字,其中包含了三部分,系统ID、 伪节点标识符,分段标识符,0100.0000.1001是系统ID。

22. 在框式设备硬件模块中,主控板提供了整个系统的控制平面和管理平面,其中管理平面不包括以下哪一功能?

A.系统升级

B.环境检测

C.业务调度

D.系统加载

【正确答案】C

【答案解析】业务调度是控制平面的。=

23. 以下关于OSPF报文合法性的描述中,错误的是哪一项?

A.所接收的Hello报文中RouterDeadInterval字段必须和接收端口的配置一致

B.如果接收端口的网络类型是广播型、点到多点或者NBMA,所接收的Hello报文中NetworkMask字段和接口端的可以不一致

C.如果接收端口的网络类型是点对点类型或者虚链路,则不检查NetworkMask字段

D.所接收的Hello报文中Options字段中的E-bit必须和相关区域的配置一致

【正确答案】B

【答案解析】所接受的hello报文中的 network mask字段和接口端必须一致。

24. SSH协议基本框架不包括以下哪一项?

A.SSH传输层协议

B.SSH用户审计协议

C.SSH用户认证协议

D.SSH链接协议

【正确答案】B

【答案解析】SSH协议框架中核心部分的三个协议:传输层协议、用户认证协议、连接协议。

25. 以下关于路由选择工具的描述,错误的是哪一项?

A.访问控制列表用于匹配路由信息或者数据包的地址,过滤不符合条件的路由信息或数据包

B.前缀列表只能用于对路由信息的过滤,不能用于对数据报文的过滤

C.community-filter是用来匹配BGP路由信息中的团体属性的工具,它可以依据BGP路由的Community属性独自实现对BGP路由的过滤

D.as-path-filter是用来匹配BGP路由信息中的AS_Path属性的工具,它可以依据BCP路由的AS_Path属性独自实现对BGP路由的过滤

【正确答案】D

【答案解析】ACL既可以过滤数据包,也可以过滤路由条目;前缀列表只可以过滤路由条目,不可以过滤数据包;团体属性列表,不能直接用于路由的过滤,必须结合route-policy中的 if-match;as-path-filter 工具,是用于匹配BGP路由的as-path属性的,可以通过peer命令调用实现路由过滤。

26. 一种路由协议在引入其他路由协议时,为了只引入一部分满足条件的路由信息,并且对所引入的路由信息的某些属性进行设置,那么只能使用route-policy工具。

A.正确

B.错误

【正确答案】B

【答案解析】为了满足题目的要求,其实通过最普通的 import-route 命令就可以实现。所以题目中的描述是错误的。

27. 在路由器RTA上查看接口的IGMP配置如图所示,那么以下关于RTA运行信息的描述,错误的是哪一项?

A.IGMP协议版本为2

B.特定组查询报文间隔是60秒

C.接口IP地址是192.168.1.1

D.查询报文最大响应时间是10秒

【正确答案】B

【答案解析】特定组查询报文的发送间隔1秒,普遍组查询报文的发送间隔60秒,IGMP查询报文的最大响应时间10秒。

28. 如图所示,四台交换机已运行并配置了MSTP协议。其中SW2为Instance 20的根桥,Instance 10的备份根桥,那么在R2上通过display stp brief命令可显示以下哪一结果?

A.结果1

B.结果2

C.结果3

D.结果4

【正确答案】B

【答案解析】SW2为instance 20作为根桥,那么在instance 20所属的端口中所有的端口角色为DESI,状态为FORWARDING,instance 10作为备份根桥,那么在instance 10所属的端口中,其中一个端口为ROOT,其余两个为DESI,端口状态均为FORWARDING。当SW2作为根桥时,不会出现ALTE端口和DISCARDING状态。由此可得“结果2”正确。

29. STA在WLAN漫游后,若想继续访问家乡网络,则可将HAC或HAP设置为家乡代理。

A.正确

B.错误

【正确答案】A

【答案解析】如果HAP和HAC在同一个子网时,可以将家乡代理设置为性能更强的HAC,减少HAP的负荷并提高转发效率。

30. 在BFD会话建立过程中,处于Init状态的路由器只接收处理状态为Init状态的报文,不再处理接收状态为Down的报文。

A.正确

B.错误

【正确答案】A

【答案解析】本地BFD状态为init后,不再处理接收状态为down的报文。



目录
相关文章
|
24天前
|
负载均衡 网络协议 算法
|
23天前
|
负载均衡 网络协议 算法
|
27天前
|
域名解析 网络协议 安全
|
15天前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
48 2
|
18天前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
31 2
|
1月前
|
运维 负载均衡 安全
|
8天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的知识,并提供一些实用的技巧和建议,帮助读者更好地保护自己的网络安全和信息安全。
|
1天前
|
存储 安全 网络安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
随着云计算技术的飞速发展,越来越多的企业和个人开始使用云服务。然而,云计算的广泛应用也带来了一系列网络安全问题。本文将从云服务、网络安全、信息安全等方面探讨云计算与网络安全的关系,分析当前面临的挑战,并提出相应的解决方案。
14 3
|
7天前
|
安全 算法 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在当今数字化时代,网络安全和信息安全已经成为了全球关注的焦点。随着技术的发展,网络攻击手段日益狡猾,而防范措施也必须不断更新以应对新的挑战。本文将深入探讨网络安全的常见漏洞,介绍加密技术的基本概念和应用,并强调培养良好安全意识的重要性。通过这些知识的分享,旨在提升公众对网络安全的认识,共同构建更加安全的网络环境。
|
6天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务、网络安全和信息安全的交汇点
在数字化时代,云计算已成为企业和个人存储、处理数据的关键技术。然而,随着云服务的普及,网络安全问题也日益凸显。本文将深入探讨云计算与网络安全的关系,分析云服务中的安全挑战,并提出相应的解决方案。同时,我们还将介绍一些实用的代码示例,帮助读者更好地理解和应对网络安全问题。