华为hcnprs题库word手打格式Word下载.docx

1、Agile Controller 服务器角色不包括业务检查器14.MPLS技术核心是标签交换 正确15.图像MPLS LSP在SWA和SWBt间实现LDP对话两台设备 mpls lsr-id 不能一样16.USG防火墙的Servemap表三要素不包括源 IPASPF是一种基于应用层包过滤，关于 ASPF和Server map表错误说法 五元组17.域间包过滤 属于 outbound 方向是 trust-untrust18.eSight 网管的远程告警通知方式包括 邮件短信19.VXLAN支持哪几种常用配置方法 虚拟化，SDN20.针对不同的需求，DHCP服务器支持地址分配策略不包括 重复分配方

2、式21.关于LDP session建立过程，不正确的是 LSR，被动方22.VRRP的 IP地址和虚拟IP地址可以相同正确23.中间人攻击 IP/MAC spoofing 会造成信息泄露 可以采取配置方法是 在交换机上配置24.针对mac地址欺骗攻击错误的是 MAC地址欺骗攻击造成交换机学习错误 mac25.配置BFD与静态路由联运 最后track bfd-session 126.Intserv 模型需要向网络申请预留资源 正确27.NAT可以通过对数据加密实现数据安全传输 错误29.单包攻击指攻击者控制僵尸主机，造成被攻击网络链路拥塞，资源耗尽错误30.不属于 Overlay 模型的技术 L

3、2TP VPN31.在Agile Controller 准入控制场景中关于 RADIUS描述正确的是 作为RADIUS服务器端，认证设备RADIUS客户端32.eSight 设置告警屏蔽规 全对33.34.防火墙的域间安全策略描述 按照排列顺序匹配35.关于此段配置描述错误的是 gigabitethernet 没有 option82 会生成 option8236.关于NAT地址池的配置如下 no-pat参数的含义是不转换源端口37.关于 Agile Controller 的业务随行描述正确的是 除了可以定义用户类安全组38.MPLS的转发等价类FEC既念，不能基于下列哪些标准进行分配 碎片偏移

4、量39.快速检测技术可以尽早地检测到通信故障，保证业务不中断正确40.在LDP会话建立过程中会经历 opensent状态，收到init发送keepalive 时，状态会迁移到 openrec41.某设备的 vpn 配置如下，对于该配置命令描述 Vpn-target1:1表明 Export Target 为 1:42.关于RT的描述正确的是全部正确43.LDF是场景为标签分发而制定的协议用来宣告和维护网络中一个LSR存 在的消息是 Discovery Message44.数据采集的方法主要分为 除了自动采集同一安全区域主机服务器之间互动，不需要 NAT 错误45.46.复杂流分类是根据五元组等信

5、息对报文进行分类，通常应用在网络核心位置47.两台优先级相同的设备同时竞争 Master 角色时 ip 较小设备应当选为Master 设备 错误图像实现SWA和SWB勺远端LAP会话，正确的是 创建一个远端对等体，指定 lsr-id48.SDN基本工作过程主要包括下面哪些步骤 除转发信息收集外49.关于QoS丢包的说法，错误的有丢包一般是因为时延造成的50.在防火墙上 Ping 防火墙某接口地址 这些报文交给内部处理，并不转发51.根据IP Precedent、MPLS EXP或信息，可将报文分为几种业务类型 852.MPLS体系中，标签的发布方式有两种 独立、有序方式53.下面哪些时对网络管

6、理的主要目标 确保和帮助开头55.56.相对于流量监管，流量整形引入了队列，关于流量整形描述不正确的是语音业务更适于流量整型57.在MPLS VPN网络中，数据包会被封装上两层标签，关于两层标签错误的是私网标签，用于在 PE58.关于VRRP描述错误的是优先级范围1-255，优先级为0将丢弃59.QoS服务模型包括 Best-Effort ， Integrated ， Differentiated60.图像MPLS网络中，下面描述正确的是 交换机使用直连端口建立 TCP连接，邻居ID为邻居的MPLSd61.关于USG系统的安全防火墙默认安全区域的描述正确的是默认安全区域有 4 个下面的对流量临

7、客的功能描述正确的是 对报文着色，对超过流量限制的报文不能进行缓存62.63.华为路由器上配置远程端口镜像功能，可以通过三层IP 网络传递到监控命令是 Observer 开头防火墙安全策略中哪一项数据不是 Outbound方向 从DMZ到Local64.VPN模型主要分为两种，Overlay和Peer-toPeer 正确65.客户端通过DHCP申请IP地址和分配IP地址的过程中，哪些报文通常是单播 OFFER ACK66.防火墙的两个接口被划分到同一区域，两目的端口的数据包流动也必须经过过滤处理过程67.68.VXLAN的广播域称为 桥域eSight 单服务器模式，最多只允许一个用户登陆 错误

8、69.关于 Agile Controller 的访客账号申请方式描述错误的是 可以由接待员工创建70.关于网络地址端口转换（NAPT）与仅转换网络地址（No-PAT）的描述正确的是 No-PAT支持网络层的协议71.下列选项中对 Agile Controller的业务编排概念的描述正确的是 除业务链之外72.以下哪种攻击不属于网络层攻击ARP欺骗攻击73.LDP是专门为标签分发制定的协议,用来生成改变删除FEC标签映射的消息是 Advertisement74.关于防火墙默认安全区 Trust 和Untrust 说法正确的是 Trust 到 Untrust 为 outboundT ， rust

9、安全级别 8575.在Diff-Serv 网络中，用DSCP最多可以定义的取值数目是 6476.若使用DSCP（ToS域的前6位）最多可将报文分为几类 6477.对于标签，可以根据报文的什么信息进行简单流分类MP LS EXP 信息78.79.抖动是由于属于同一个流的数据包的端到端延时不相等造成的TCP/IPv4 版本中，存在的安全隐患有下列哪几项 除对数据包的确认机制之外81.关于状态检测防火墙的描述正确的是 状态防火墙只需要对该链接的第一个数据包82.MPLS依据标签对数据进行转发，如果没有标签，对于 MPLS域的IP报文如何发 普通IP转发83.华为AR路由器上，将接口配置为本地观察端口

10、的命令是 Observe-port84.IFTF定义的多协议标签交换技术（MPLS）是一种三层交换技术，MPLS网络由什么组成交换，边缘85.运行MPLS设备的标签转发表时，对于不同的路由，出标签一定不同86.QoS中，Differentiated 与Integrated 主要区别是 在Diff无需，适合于在大型骨干网络上使用87.配置 VRRP抢占时延的命令是 Vrrp vrid 1 preempt-mode timer delay 2088.在LSP的建立过程中，LSR分配标签时方式有多种，下列不正确的是 发布方式为DoD89.PE设备上的配置，对于该配置命令的描述正确的是接入PE端的两个

11、VPN90.91.CAPE）的定义是 资本性支出QoS针对各种不同的需求，以下属于 QoS所提供的功能有除可以设置报文的源地址92.93.USG系列防火墙自定义的安全区域安全级别可以设置哪些值80 ， 40关于QoS的DSCPI错误的是可以使用DSCP各流量分成32类94.95.VRRP!文的IP协议号是11296.MPLS的标签字段共有多少 bit 2097.对于一台运行MPLS的设备来说有标签转发表的存在，娜么标签转发表中所有入标签可能不同98.图像MPLS标签报文中有 TTL字段，SW发往SWC报文中的TTL与IP中的TTL分别为254、1099.SDN控制器可以根据网络状态智能调整流量

12、路径，达到提升整网吞吐的目的100.一下哪些属于多通道协议 FTP，101.一个VRRP虚拟路由器配置 VRID是3,虚拟IP地址是，虚拟 mac地址是00005e000103DHCF协议运行过程中，客户端从申请到 IP的流程是3-2-1-4102.103.在下列队列调度技术中，哪种队列调度技术的公平性好WFQ在不使用BFD检测机制的情况下，通过以太网链路建立邻居的 OSP路由器在故障后最长需要 40s正确104.105.VXLAN本身与SDN技术没有关系BFD机制使用TCP建立连接，目的端口号为 3784错误106.对Agile Controller 的准入控制技术的应用场景，错误的是 SA

13、CG认证开头107.108.镜像要求所采集的数据实时、真实、可靠 正确109.VRRF设备在备份组中的默认优先级是 100DHCP Relay又称为DHC冲继，关于DHCP relay的说法正确的是 多采用广播报文，可以是一台主机110.MPLS称为多标签交换，关于 MPLS中勺标签描述正确的是 除标签由报文的头部所携带以外111.VXLAN用户可通过 VXLAN接口访问Internet 正确112.当使用 eSight 对历史告警进行查询时，可按照下列哪些条件进行告警过滤都对113.在USG系列防火墙中，Untrust区域的安全级别是多少 5114.下面对 DiffServ 模型的描述不正确的是 在实施 DiffServ 时，下游必须对报文进行分类115.使用 eSight 初始添加设备后，拓扑元素的排列都是随机的，不能体现出网络的实际结构116.包过滤防火墙对哪一层的数据报文进行检查 网络层117.118.物理接口总速率限制（LR）可以在一个物理接口上，限制接口发送报文总速率119.MPLS有转发等价类FEC的概念，下列描述错误的是 相同FEC的分组，一个转发等价类 FEC120.在USG系列防火墙中，