1.设备使能 BGP 自动聚合功能后，可将 10.1.1.1/24 和 10.2.1.1/24路由聚合成以下哪一项？
A、10.2.1.0/24
B、10.0.0.0/14
C、10.0.0.0/8
D、10.1.1.0/24
答案：C
解析： 暂无解析
2.关于 USG 系列的安全防火墙的默认安全区域的描述，正确的是哪一项？
A、默认安全区域有 4 个
B、默认安全区域可以删除
C、默认安全区城可以修改安全级别
D、默认安全区域不能删除，但可以修改安全级别
答案：A
解析： 华为USG 防火墙默认安全区域不可以删除，也不能修改安全级别；默认安全区域有 Trust、Untrust、DMZ、Local。所以正确答案是“默认安全区域有 4 个”
3.包含完整链路状态信息的 OSPF 报文是以下哪项？
A、LSAck
B、LSU
C、Hello
D、DD
E、LSR
答案：B
解析： 暂无解析
4.SSH 协议基本框架不包括以下哪一项？
A、SSH 用户认证协议
B、SSH 连接协议
C、SSH 传输层协议
D、SSH 用户审计协议
答案：D
解析： 暂无解析
5.Smurf 攻击一般使用以下哪一种协议？
A、BGP
B、ICMP
C、TCP
D、DHCP
答案：B
解析： 暂无解析
6.Portal 认证中有许多定时器，其中可用来防止 DoS 攻击的是以下哪一种定时器？
A、Portal 服务器探测定时器
B、内置Portal 服务器心跳探测定时器
C、用户下线重传定时器
D、用户静默定时器
答案：D
解析： 暂无解析
7.OSI 定义的网络管理功能模型中划分了多个功能区域，以下哪一项不属于该功能区域？
A、数据管理 B、性能管理 C、故障管理 D、配置管理
答案：A
解析： 在OSI 网络管理标准中定义了网络管理的五大功能：配置管理、性能管理、故障管理、安全管理和计费管理
8.MAD 检测有直连检测和代理检测两种方式。其中堆叠系统在代理检测方式中，正常运行的堆叠成员交换机 会每隔多长时间发送 MAD报文检测链？
A、20 秒 B、10 秒 C、30 秒 D、1 秒
答案：C
解析： 在代理检测方式中，集群系统正常运行时，集群成员交换机以 30s 为周期通过检测链路发送 MAD 报文
9.DHCPv6 服务器在收到以下哪一个报文时，不会回复 Reply 报文？
A、Renew B、Release C、Rebind D、Decline
答案：D
解析： DHCPv6 服务器在以下场合发送 Reply 报文 DHCPv6 服务器发送携带了地址和配置信息的 Reply 消息来回应从 DHCPv6 客户端收到的 Solicit、Request、Renew、Rebind 报文。DHCPv6 服务器发送携带配置信息的 Reply 消息来回应收到的 Information-Request 报文,用来回应 DHCPv6 客户端发来的Confirm、Release、Decline 报文。
10.以下关于 IPsec 密钥交换的描述，正确的是哪一项？
A、IKE 主模式支持NAT 转换
B、IKE 协商使用 Bellham-Ford 算法分发密钥
C、使用IKE 协议主模式需要经历三个阶段：SA 交换、密交换和 ID 交换和验证
D、使用带外密钥共享方式的扩展性优于 IKE 协议
答案：C
解析： 暂无解析
11.以下哪一种协议不属于构成 GRE 协议的要素？
A、运输协议
B、封装协议
C、管理协议
D、乘客协议
答案：C
解析： 暂无解析
12.以下关于基于 SD-WAN 思想的 EVPN 互联方案的描述，错误的是哪—项？
A、通过 UI 界面的集中管理，实现了站点配置、虚拟网络、运维和北向网元层的可视化管理
B、通过部署独立的控制面，将网络转发和控制进行了分离，从而实现了网络控制的集中化
C、通过集中的网络监控和可视，实现了端到端WAN 网络的集中管理，从而实现了运维的智能化
D、通过对WAN 网络抽象和建模，将上层网络业务和底层网络具体实现架构进行解耦，从而实现网络自动化
答案：A
解析： 暂无解析
13.在初始形成 STP 树的过程中，所有 STP 交换机会周期性地产生并发送配置 PDU。其中用于 STP 计算的参数不包括以下哪一项?
A、转发延迟
B、网桥 ID
C、根路径开销
D、接口 ID
答案：A
解析： 暂无解析
14.以下关于 PBR 不同分类的描述，正确的是哪一项?
A、PBR 可以分为接口 PBR、本地 PBR 以及路由 PBR
B、本地 PBR 对始发的报文无效，只对转发的报文起作用
C、接口PBR 可以修改 IP 报文的 IP-Precedence
D、接口 PBR 调用在接口下，对接口的出方向报文生效
答案：C
解析： 暂无解析
15.BGP 在以下哪一种状态下等待对等体的 Open 报文?
A、OpenSent
B、Connect
C、OpenConfirm
D、Active
答案：A
解析： 在 OpenSent 状态下，BGP 等待对等体的 Open 报文
16.以下关于 OSPF 特性的描述，正确的是以下哪一项?
A、OSPF 使用触发更新和定期更新
B、OSPF 本身没有确认机制，所以 OSPF 依靠下层协议即TCP 确认进行
C、OSPF 每隔 5 秒泛洪一个LSU
D、OSPF 采用 Bellman-Ford 算法，每个路由器都独立运行该算法
答案：A
解析： 暂无解析
17.两台 VRRP 路由器组成了 VRID 为 2 的备份组，并配置虚拟 IP 地址为 2001::1，那么该备份组的虚拟 MAC 地址是以下哪一个?
A、00-00-5E-00-02-01
B、00-00-5E-00-02-02
C、00-00-5E-00-01-01
D、00-00-5E-00-01-02
答案：B
解析： VRRP IPv6 虚拟MAC 地址格式：00-00-5E-00-02-xx，最后两位 xx 为VRID 值。IPv4 则为 00-00-5E-00-01-xx，最后两位 xx 为 VRID 值。注意题目问的是是 IPv6。
18.以下关于 MSTP 端口状态的描述，错误的是哪一项?
A、Alternate 端口和 Backup 端口只能处于 Discarding 状态
B、根端口、指定端口和域边缘端口可处于 Discarding 状态
C、Alternate 端口和 Backup 端口可处于 Learning 状态
D、根端口、指定端口和域边缘端口最终会处于Forwarding 状态
答案：C
解析： 暂无解析
19.以下哪一种类型的 OSPF 区域，需要通过默认路由到达其他区域？
A、骨干区域
B、Totally Stub 区域
C、虚连接区域
D、重发布区域
答案：B
解析： 暂无解析
20.以下关于 Local-Preference 的描述，正确的是哪一项？
A、Local-Preference 默认值是 100
B、Local-Preference 可以跨AS 传播
C、Local-Preference 是公认必遵属性
D、Local-Preference 默认值是 0
答案：A
解析： 暂无解析
21.以下关于 BGP 认证配置的描述，正确的是哪一项？
A、一台路由器上的所有 BGP 对等体都必须使用相同的 password
B、AS 内的所有路由器必须使用相同的 password
C、同一个AS 内的所有路由器都必须使用相同的 password
D、一对BGP 对等体之间必须使用相同的 password
答案：D
解析： 暂无解析
22.以下关于路由策略特点的描述，正确的是哪一项？
A、只能使用policy-based-route
B、基于转发平面，为转发策略服务
C、基于目的地址按路由表转发
D、需要手工逐跳配置，以保证报文按策略转发
答案：C
解析： 暂无解析
23.IGMPv2 不支持以下哪一项工作机制？
A、特定组查询B、指定源查询 C、查询器选举 D、成员离开
答案：B
解析： 只有在 IGMPv3 中才会支持“指定源查询”功能
24.以下关于 IPv6 路由协议的描述，错误的是哪一项？
A、OSPFv3 本身不携带安全认证
B、IS-ISv6 新增一种 NLPID(Network Layer Protocol Identifier,网络层协议标识)宣告自身支持 IPv6
C、因为兼容性的问题，目前所有的 IGP 都需要重新开发新协议以支持IPv6，如 OSPFv3 和 IS-IS for IPv6，但是 BGP 只需要追加 IPv6的地址族即可
D、OSPFv3 的进程运行在链路上，和 IPv4 支持的OSPFv2 不同，OS PFv2 进程是运行在子网上的
答案：C
解析： 暂无解析
25.以下关于 VRRP 负载分担的描述，错误的是哪一项？
A、同一台VRRP 设备在加入多个备份组时的优先级需保特一致
B、一台VRRP 设备可担任多个备份组的 Master 设备
C、VRRP 负载分担与 VRRP 主备备份的报文协商过程一致
D、为保证业务正常，每个 VRRP 备份组中有且只有一个 Master 设备
答案：A
解析： 同一台VRRP 设备在加入多个备份组时，优先级可以每个备份组单独设置，无需一致
26.以下关于华为 CloudFabric 数据中心网络解决方案的描述，错误的是哪一项？
A、可提供数据中心网络全生命生期极简自动化体验
B、支持变更风险预评估，实现配置“零”差错
C、支持典型故障智能修复，实现业务“零”中断
D、南向抽象网络资源和服务，北向适配不同设备和网络实现
答案：D
解析： 南向管理网络设备，北向与资源管理层的平台类系统对接，完成业务全生命周期的自动化部署和网络资源管理
27.以下关于 OSPF 中Stub 和Totally Stub 区域的描述，正确的是哪一项？
A、Totally Stub 区域和Stub 区域相比，配置Totally Stub 区域可以禁止明细Network Summary LSA 进入该ABR 连接的Stub 区域
B、虚连接不能在 Totally Stub 区域配置，但是可以在 Stub 区域上配置
C、Stub 区域内的所有路由器都需要配置 Stub 命令，但Totally Stub 区域只需要在ABR 配置即可
D、如果需要在骨干区域上配置 Stub 和Totally Stub 区域，需要在 Area 0 中使用stub-router 命令
答案：A
解析： 暂无解析
28.STP 协议虽然能够解决环路问题，但是由于网络拓扑收敛慢，影响了用户通信质量，RSTP 针对STP 做了很多改进，以下哪一项不是RS TP 对 STP 的改进？
A、运行RSTP 的非根交换机按照 Hello Time 规定的时间间隔发送配置BPDU，该行为完全由每台设备自主进行
B、如果一个端口连续 4 个Hello Time 时间内没有收到上游设备发送过来的配置BPDU，那么该设备认为与此邻居之间的协商失败
C、RSTP 删除了 3 种端口状态，新增加了 2 种端口角色
D、RSTP 的端口状态规范是根据端口是否转发用户流量和学习 MAC地址来划分的，把原来的 5 种端口状态缩减为 3 种
答案：B
解析： 暂无解析
29.在 WLAN 组网中，可靠性技术的种类繁多，我们根据其解决网络故障的侧重不同，可分为故障检测技术和保护倒换技术。其中不属于保护倒换技术的是以下哪一个？
A、N+1 备份技术
B、VRRP 双机热备技术
C、双链路冷备技术
D、EFM 技术
答案：D
解析： EFM 技术属于故障检测技术，不属于保护倒换技术。
30.在华为 IP 广域承载网络解决方案中，以下哪一种技术主要是保障 S LA 和承诺时延的？
A、SRv6
B、FlexE 切片
C、使用大容量全业务 NetEngine8000 系列设备
D、AI 加持的智能运维
答案：A
解析： 暂无解析
