【华为HCIP | 高级网络工程师】刷题日记(3)

本文涉及的产品
全局流量管理 GTM,标准版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
云解析 DNS,旗舰版 1个月
简介: 【华为HCIP | 高级网络工程师】刷题日记(3)

每日刷题30道

1、OSI定义的网络管理功能模型中划分了多个功能区域,以下哪一项不属于该功能区域?

A.故障管理

B.性能管理

C.配置管理

D.数据管理

【正确答案】D

【答案解析】国际标准化组织(ISO)定义了网络管理的五个功能域:一、故障管理;二、配置管理;三、安全管理;四、性能管理;五、计费管理。

2、以下关于在WLAN网络中配置双机热备功能的描述,错误的是哪一项?

A.在配置双链路热备份时,主AC完成业务配置后,执行commit命令将配置下发到AP,然后再完成备AC的配置

B.双链路热备份主备切换时,由于切换时间较长,此期间会造成隧道转发的业务数据中断,同时将导致新用户无法上线,已上线用户无法实现漫游的情况

C.在配置双链路热备份时,对于主备AC上关联的同一AP,其WLAN相关的业务配置必须保持一致,否则当AC的主备状态切换后,无法保证AP正常工作

D.在配置双链路热备份时,需要在主备AC都完成业务配置后,再在主AC上使用commit命令将配置下发到AP

【正确答案】B

【答案解析】主备AC绑定HSB主备服务,从而支持STA在主备倒换或者主备回切时业务不中断。

3、当OSPF网络类型被指定为NBMA网络时,必须在接口视图下使用ospf nbma peer xx.xx.xx.xx命令来互相指邻居,否则OSPF邻居关系不会建立。

A.正确

B.错误

【正确答案】B

【答案解析】如果链路两端OSPF接口的网络类型都是NBMA,则必须在OSPF视图下执行命令peer ip-address [ dr-priority priority ],配置NBMA网络的OSPF邻居。

4、华为CloudCampus解决方案支持业务随行功能,该功能可通过图形化策略配置,实现用户随时随地接入。

A.正确

B.错误

【正确答案】A

【答案解析】业务随行:图形化配置,用户随时随地接入,漫游权限不变,体验不变。

5、以下关于OSPF 3类LSA中Link ID的描述,正确的是哪一项?

A.Link ID所描述的是路由的目的网络地址

B.Link ID是生成这条LSA的路由器的Router ID

C.Link ID是所在网段上DR的端口IP地址

D.Link ID描述的该ABR的Router ID

【正确答案】A

【答案解析】Link State ID:路由的目的网络地址,其余为干扰项。

6、Portal认证中有许多定时器,其中可用来防止DoS攻击的是以下哪一种定时器?

A.Portal服务器探测定时器

B.用户下线重传定时器

C.内置Portal服务器心跳探测定时器

D.用户静默定时器

【正确答案】D

【答案解析】用户静默定时器用来防止认证失败时频繁认证,形成DoS攻击,浪费系统资源。

7、如下所示是一台路由器的BGP输出信息。那么以下关于这段信息的描述,错误的是哪一项?
<Huawei> display bgp error
Error Type : Peer Error
Peer Address : 10.1.1.2
VRF Name : Public
Error Info : Router-ID conflict

A.该路由器邻居地址是10.1.1.2

B.Error Type显示由于邻居关系错误导致的

C.错误原因有可能是由于对等体AS号写错造成的

D.该VPN实例名称是Public

【正确答案】C

【答案解析】Router-ID conflict:表示RouterID冲突。不是AS写错。

8、某管理员需要创建AS_Path过滤器(ip as-path-filter),拒绝AS_Path中包含65001的路由通过,那么以下哪一项配置是正确的?

A.ip as-path-filter 1 deny ^65001

ip as-path-filter 1 permit .$

B.ip as-path-filter 1 deny 65001*
ip as-path-filter 1 permit .^
C.ip as-path-filter 1 deny *65001

ip as-path-filter 1 permit .^

D.ip as-path-filter 1 deny 65001

ip as-path-filter 1 permit .*

【正确答案】D

【答案解析】所谓的包含 as 65001的路由,指的是该路由的as-path中,65001可能属于开始,可能属于结尾,也可能位于中间;而"_"可以表示开始、结束和空格。

9、两台路由器直连,并设定网络类型为p2p建立OSPF邻居。那么两台路由器传输OSPF报文的目的IP地址是以下哪一项?

A.采用p2p模式建立邻居时,不使用IP地址建立

B.目的地址分别是对端端口的IP地址

C.使用组播地址224.0.0.5

D.使用组播地址224.0.0.6

【正确答案】C

【答案解析】广播类型、P2MP类型、P2P类型中目的IP地址均为224.0.0.5。

10、请将以下VRRP事件与状态机之间的切换按序号配对。

A.1-收到startup且priority等于255

2-收到shutdown消息

3-收到startup且priority小于255

4-收到shutdown消息

5-收到优先级比本地大的报文

6-MASTER_DOWN定时器超时或者收到优先级为0的通告报文或者收到优先级比本地小的报文

B.本地为排序填空题,答案请参考选项A

【正确答案】A

【答案解析】1-收到startup且priority等于2552-收到shutdown消息3-收到startup且priority小于2554-收到shutdown消息5-收到优先级比本地大的报文6-MASTER_DOWN定时器超时或者收到优先级为0的通告报文或者收到优先级比本地小的报文。

11、不属于OSPF特性的是以下哪一项?

A.使用DUAL算法建立最短路径树

B.支持VLSM

C.定期更新

D.支持邻居认证

【正确答案】A

【答案解析】使用SPF算法建立最短路径树。

12、以下关于IS-IS中路由器分类的描述,错误的是哪一项?

A.Level-1路由器无法与Level-2路由器建立邻接关系

B.Level-2的LSDB只包含Level-2路由器所在区域的路由信息

C.华为路由器上配置IS-IS时,缺省时,路由器全局Level为Level-1-2

D.Level-1路由器可以和Level-1-2路由器建立邻接关系

【正确答案】B

【答案解析】L2路由器建立了L2的邻居关系以后,该设备的LSDB中包含了本区域的路由信息,还包含了从L1区域学习过来的路由信息。

13、在IGMPv2中,普遍组查询的最大响应时间默认是多少秒?

A.5

B.18

C.15

D.10

【正确答案】D

【答案解析】从IGMPv2协议开始,在IGMP报文中添加了max respone timer,默认值是 10s。

14、DCN是提供数据中心内部互联和数据中心内部与外部出口互联的网络。DCN通常由一系列网络设备组成,可将所有功能集中在一个区域。

A.正确

B.错误

【正确答案】B

【答案解析】对于数据中心这种超大型的网络而言,必须考虑多出口的冗余性和稳定性以及异地容灾方案,所以不允许都集中在一个区域。

15、以下关于OSPF报文认证的描述,错误的是哪一项?

A.路由器支持接口认证和区域认证两种OSPF报文认证方式,当两种认证方式都存在时,优先使用接口认证方式

B.OSPF使能报文认证功能后,只有通过认证的OSPF报文才能被接收

C.OSPF接口认证方式下,相邻路由器直连接口下的认证模式和口来必须一致

D.OSPF报文认证会将OSPF报文一并加密以确保其安全性保密性

【正确答案】D

【答案解析】OSPF认证仅仅是验证该端口上接收到的OSPF报文是否合法,不会对OSPF报文进行加密的。

16、在BGP中使用路由聚合会导致AS_Path属性丢失,可能会产生环路的风险。

A.正确

B.错误

【正确答案】A

【答案解析】在BGP协议中进行路由聚合(汇总),原来的明细路由的as-path属性会丢失,从而可能在AS之间导致路由环路的发生。

17、以下关于PIM-SM(SSM)的描述,错误的是哪一项?

A.在PIM-SM(SSM)中依旧需要注册组播源

B.PIM-SM(SSM)模型形成的组播分发树会一直存在,不会因为没有组播流量而消失

C.PIM-SM(SSM)可以在成员端DR上基于组播源地址直接反向建立SPT

D.PIM-SM(SSM)无需维护RP

【正确答案】A

【答案解析】SSM模型是借助PIM-SM的部分技术和IGMPv3/MLDv2来实现的,无需维护RP、无需构建RPT、无需注册组播源,可以直接在源与组成员之间建立SPT。

18、如图所示,图中记载的所有端口都在同一个OSPF域内,如果需要实现从R1去往10.0.0.1的路径为R1->R2->R3,可以使用以下哪一项配置?

A.修改R1的G0/0/0接口cost值为0

B.修改R1的G0/0/1接口cost值为30

C.修改R3的G0/0/1接口cost值为22

D.修改R2的G0/0/2接口cost值为20

E.不需要做任何改动

F.修改R3的G0/0/0接口cost值为1

【正确答案】B

【答案解析】修改R1的G0/0/1接口cost值为30 .

19、请将以下PIM-DM中的机制与其对应的概念进行匹配。

A.扩散机制:组播数据包向所有的PIM邻居洪泛,同时组播路由器产生组播路由表项。

剪枝机制:如果组播路由器下没有组成员,则将源到该组播路由器的组播转发路径裁掉。

断言机制:当组播转发过程中存在多路访问网络,则需要选举出一个组播转发路由器,避免重复组播报文。

B.本题为填空题,答案请参考选项A

【正确答案】A

【答案解析】扩散机制:组播数据包向所有的PIM邻居洪泛,同时组播路由器产生组播路由表项。剪枝机制:如果组播路由器下没有组成员,则将源到该组播路由器的组播转发路径裁掉。断言机制:当组播转发过程中存在多路访问网络,则需要选举出一个组播转发路由器,避免重复组播报文。

20、如图所示,R1和R2运行OSPF,两台路由器可以建成邻接关系。

A.正确

B.错误

【正确答案】A

【答案解析】P2P情况下可以建成(full)邻接状态。

21、BGP连接一旦建立,在没有配置负载分担的情况下,BGP Speaker就只把BGP路由表中的一条最佳路由通告给邻居。

A.正确

B.错误

【正确答案】A

【答案解析】无论是否配置了BGP的负载均衡,BGP永远都会将 1个 最好的路由,发送给自己的邻居。

22、某华为AR路由器GigabitEthernet0/0/0上设定的IP地址是192.168.1.101/24,如果需要把此接口加入OSPF的骨干区域,可以采用以下哪一个配置?

A.

[Huawei] ospf 1
[Huawei-ospf-1] area 0
[Huawei-ospf-1-area-0.0.0.0] quit
[Huawei-ospf-1] quit
[Huawei] interface GigabitEther0/0/0
[Huawei]-GigabitEther0/0/0] ospf enable 1 area 0

B.

[Huawei] ospf 1
[Huawei-ospf-1] area 1
[Huawei-ospf-1-area-0.0.0.1] quit
[Huawei-ospf-1] quit
[Huawei] interface GigabitEther0/0/0
[Huawei]-GigabitEther0/0/0] ospf enable 1 area 1

C.

[Huawei] ospf 1
[Huawei-ospf-1] area 1
[Huawei-ospf-1-area-0.0.0.1] network 192.168.0.0 0.0.255.255 
D.[Huawei] ospf 1
[Huawei-ospf-1] area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.255.255

【正确答案】A

【答案解析】一个接口宣告进入到OSPF的方式,可以在进程下通过network命令宣告,也可以直接在接口下宣告。

23、BGP在以下哪一种状态下等待对等体的Open报文?

A.Active

B.OpenSent

C.Connect

D.OpenConfirm

【正确答案】B

【答案解析】在OpenSent状态下,BGP等待对等体的Open报文,并对收到的Open报文中的AS号、版本号、认证码等进行检查。

24、以下选项中哪一项不是OSPF Hello报文交互的目的?

A.检查邻居是否存活

B.传递链路状态信息

C.发现邻居路由器

D.协商一些必要的参数

【正确答案】B

【答案解析】传递链路状态信息,是通过 LSU 报文来实现,或者 DD报文、LSR 、LSAck 都有与其相关的作用,但是hello绝对不是这个功能。hello报文,仅仅是和邻居相关的。

25、以下哪一项不属于数据中心组网的典型模块?

A.存储区域网络

B.数据中心网络

C.服务器

D.数据中心基础设施

【正确答案】D

【答案解析】数据中心网络典型模块包括存储网络、计算(服务器)、网络(数据中心网络)。

26、以下关于BGP Next_Hop属性的描述,错误的是哪一项?

A.BGP在选择路由前首先会检查路由的下一跳是否可达,下一跳不可达的路由是不活跃路由,不能参与BGP选路

B.实际应用时,有时需要修改下一跳

C.该属性是一个公认必遵属性

D.Next_Hop的地址一定是邻居设备接口的IP地址

【正确答案】D

【答案解析】BGP的下一跳属性和IGP的有所不同,不一定就是邻居设备的IP地址。

27、以下关于IS-IS中DIS的描述,错误的是哪一项?

A.在IS-IS广播网中,优先级为0的路由器也参与DIS的选举

B.DIS发送Hello PDU的时间间隔是10秒

C.DIS优先级数值最大的被选为DIS

D.在IS-IS广播网中,DIS的选举是抢占模式

【正确答案】B

【答案解析】DIS发送hello报文的周期是普通的ISIS路由器的的1/3,应该是3.3s,不是10s。

28、以下关于MP-BGP的描述,错误的是哪一项?

A.当两个PE或ASBR之间交换VPN路由信息时,在Update消息中携带MP_REACH_NLRI属性

B.MP-BGP中引入了MP_REACH_NLRI属性,用于发布可达路由及下一跳信息

C.MP-BGP支持单播路由,但是不支持组播路由

D.MP_REACH_NLRI属于可选非过渡属性

【正确答案】C

【答案解析】MP-BGP既支持单播,也支持组播。

29、在组播中,________模型针对特定源和组的绑定数据流提供服务,接收者主机在加入组播组时,可以指定只接收哪些源的数据或指定拒绝接收来自哪些源的数据。加入组播组以后,主机只会收到指定源发送到该组的数据。(英文缩写,全大写)

A.SSM

B.本题为填空题,答案请参考选项A

【正确答案】A

【答案解析】SSM模型针对特定源和组的绑定数据流提供服务,接收者主机在加入组播组时,可以指定只接收哪些源的数据。

30、IPv6使用分段拓展报头来提高QoS对IPv6报文的处理效率。

A.正确

B.错误

【正确答案】B

【答案解析】IPV6基本报头格式中的流标签主要应用与QOS,并非扩展报头。


欢迎添加微信,加入我的核心小队,请备注来意

👇👇👇👇👇👇👇👇👇👇👇👇👇👇👇

目录
相关文章
|
14天前
|
负载均衡 网络协议 算法
|
13天前
|
负载均衡 网络协议 算法
|
17天前
|
域名解析 网络协议 安全
|
5天前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
17 2
|
8天前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
21 2
|
20天前
|
运维 负载均衡 安全
|
5天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代,网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,帮助读者更好地了解网络安全的重要性,并提供一些实用的技巧和方法来保护自己的信息安全。
15 2
|
6天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第38天】本文将探讨网络安全与信息安全的重要性,包括网络安全漏洞、加密技术和安全意识等方面。我们将通过代码示例和实际操作来展示如何保护网络和信息安全。无论你是个人用户还是企业,都需要了解这些知识以保护自己的网络安全和信息安全。
|
5天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全策略
【10月更文挑战第39天】随着云计算的飞速发展,越来越多的企业和个人将数据和服务迁移到云端。然而,随之而来的网络安全问题也日益突出。本文将从云计算的基本概念出发,深入探讨在云服务中如何实施有效的网络安全和信息安全措施。我们将分析云服务模型(IaaS, PaaS, SaaS)的安全特性,并讨论如何在这些平台上部署安全策略。文章还将涉及最新的网络安全技术和实践,旨在为读者提供一套全面的云计算安全解决方案。
|
5天前
|
存储 安全 网络安全
网络安全与信息安全:漏洞、加密技术与安全意识的交织
【10月更文挑战第39天】在数字化时代,网络安全与信息安全成为保护个人隐私和组织资产的重要屏障。本文将探讨网络安全中的常见漏洞、加密技术的应用以及提升安全意识的重要性。通过具体案例分析,我们将深入了解网络攻击的手段和防御策略,同时提供实用建议,以增强读者对网络安全的认识和防护能力。