、如图所示是某位网络工程师在排查OSPF故障时的输出信息。据此判断,以下哪种原因可能导致邻接关系无法正常建立。
- 报文发送时间不一致
- 认证密码不一致
- 接口的IP地址掩码不一致
- 区域类型不一致
正确答案:C
2、如图所示,路由器的所有接口开启OSPF协议,链路的Cost值如图中标识,R2的Loopback 0接口通告在区域1.据此判断,R1到达10.0.2.2/32的Cost值为以下哪一项?
- 50
- 150
- 200
- 100
正确答案:C
3、iMaster NCE-Campusinsight采用SNMP技术采集网络设备的性能指标和日志数据,基于真实业务流量发现网络异常。
A.正确
B.错误
正确答案:B
4、在大中型虚拟化园区网络场景中,以下关于园区网络出口安全设计的描述中,错误的是哪一项?
A.可以部署防火墙、入侵防御系统等专用安全设备,也可以部署具有安全功能的路由器
B.出口区对外可以部署安全策略和入侵防御,预防非法访间和攻击
C.出口区对内可以部署反病毒和URL过滤,实现病毒检和URL访间控制
D.需要进行安全区域划分,其中Trust区域通常用于定义对外提供服务的服务器所在区域
正确答案:D
5、根据网络情况的不同,可以在网络中部署二层Portal认证或三层Portal认证,以下描述中错误的是哪一项?
A.当客户端与接入设备之间为二层网络时,即客户端与接入设备直连(或之间只有二层设备存在),此时可配置二层 Portal认证。
B.当使用二层认证时,接人设备可以学习到客户端的MAC地址,则接入设备可以只利用MAC地址来识别用户。
C.当客户端与接入设备之间包含三层网络时,即客户端与接入设备之间存在三层转发设备,此时需要配置三层Portal认证。
D.当使用三层认证时,接入设备可以学习到客户端的IP地址并利用IP地址来识别用户
正确答案:B
大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!
6、以下关于VXLAN虚拟化园区应用中的Underlay的描述,错误的是哪一项?
A.虚拟化园区方案使用VXLAN技术采用MAC in UDP的封装方式在传统的IP网
络上虚拟出一层逻辑网络
B.采用iMaster NCE-Campus实现underlay网络路由域自动编排时仅支持OSPF路由协议
C.采用iMaster NCE-Campus实现underlay网络路由域自动编排时仅支持OSPF路由协议的单区域部署
D.Underlay网络实现IP可达性,使经过VXLAN封装后的业务报文在VTEP节点之间互通
正确答案:C
7、通过BGP EVPN动态建立VXLAN隧道的场景中,当使用BGP EVPN Type2路由进行主机MAC地址通告时,以下描述中正确的是哪一项?
A.会同时携带具体L2 VNI、L3 VNI数值
B.会携带具体的L3 VNI值
C.携带的RT值为IP VPN实例中的Export RT
D.IP Address、 IP Address Length字段不会携带具体内容
正确答案:D
8、VXLAN L3 Gateway上用于实现不同VXLAN虚拟网络通信的三层逻辑接口是以下哪一项?
A.VBDIF接口
B.二层子接口
C.VLANIF接口
D.NVE接口
正确答案:A
9、在园区VILAN网络中,用于连接Fabric和Fabric外部网络的设备是以下哪一项?
A.Extended
B.rder
C.Transparent
D.Edge
正确答案:B
10、当某一无线用户通过Portal认证之后,不支持对该用户授权以下是哪一项参数
A.free rule
B.UCL
C.IP地址
D.ACL
正确答案:C
11、通过BGP EVPN动态建立VXLAN隧道的场景中,以下关于BGP EVPN Type3路由的作用,描述错误的是哪一项?
A.如果收到的Type3路由其携带的VTEP IP地址是三层路由可达的,则会建立一条到对端的VILAN隧道
B.Type3路由中会携带L3 VNI
C.Type3路由传递二层和VTEP IP地址信息
D.在Type3路由VTEP IP地址三层可达的情况下,如果对端与本端相同,则创建一个头端复制表,用于后续BUM报文转发
正确答案:B
大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!
12、华为SD-WAN解决方案中可以通过特定参数扌空制隧道建立的数量。某网络拓扑如图所示,请问该拓扑中一共能建立几条隧道?
A.2
B.4
C.1
D.3
正确答案:B
13、以下关于GRE安全村L制的描述中,错误的是哪一项?
A.只有隧道两端设置的识别关键字完全一致时,GRE隧道才能建立
B.如果本端配置了校验和而对端没有配置,则本端不会对接收到的报文进行校验和检查,但对发送的报文进行校验和检查
C.如果隧道本端配置了关健字而对端没有配置,则隧道能正常转发用户报文
D如果本端没有配置校验和而对端配置,则本端对从对端发来的报文进行校验和检查,对发送的报文不检查校验和
正确答案:C
大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!
14、网络信息采集是网络调优的前提,包括网络拓扑与接口带宽采集、链路时延采集和流量统计采集等,以下哪种技术不可用于量统计采集?
A.Telemetry
B.PCEP
C.Netstream
D.SNMP
正确答案:B
大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!
15、以下哪种技术不支持SR-MPLS?
A.BGP
B.IS-IS
C.LDP
D.OSPF
正确答案:C
16、Python Paramiko实现了SSH协议,在Python Paramiko模块中,以下哪个类用于创建SFTP会话连接并执行远程文件操作?
A. Packetizer
B. Channel类
C. SFTPClient三类
D. Transport类
正确答案:C
17、以下关于BGP/MPLS IP VPN路由交互的描述,错误的是哪一项?
A.出口PE在接收到入口PE发布的VPNv4路由之后,根据路由携带的RT属性,对VPNv4路由进行过滤
B.出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由
C.PE与CE之间交互的是IPv4路由信息
D.入口PE将从CE接收到的IPv4路由变成IPv4路由,并根据不同vpp实例进行保存
正确答案:B
18、以下关于MP-BGP的指述,错误的是哪一项?
A.PE与CE之间通过BGP交互路由时,需要在CE上为每个VPN实例创建BGP进程
B.MP-BGP通过MP_REACHNLRI和MP_UREACH NLRI两种属性来通告VPNv4路由
C.MP-BGP需要为VPNv4路由分配私网标签
D.MP-BGP的报文类型、VPNv4路由发布策略与BGP-4相同
正确答案:A
大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!
19、如图所示,CE和PE之间运行OSPF协议,当CE1向CE2发布本站点路由时,以下描述中错误的是哪一项?
A.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地相同时,对于Type3 LSA,PE2将生成Type5 LSA
B.PE1配置的Dmain ID可以做为BGP的扩属团体属性随路由一起发给PE2
C.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地不同时,对于所有 LSA, PE2将生成Type5 LSA或Type7 LSA
D.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地相同时,对于Type1 LSA和Typs2 LSA, PE2将生成Type3 LSA
正确答案:A
20、有多种协议可以更改或获取网络设备数据,以下哪种协议不能用于更改网络设备数据?
A.IPsec
B.NETCONF
C.SNMP
D.RESTCONF
正确答案:A
21、以下关于PS功能应用场景的描述,错误的是哪一项?
A.使用PS功能,在某些情况下可以减轻网络环境的影响,如向服务器传输采集的信息时,Python脚本中可以实现当网络不通时,将执行结果暂存在设备,等网络恢复后再传输到服务器的功能
B.使用PS可以实现自动检查设备健康状态的功能
C.用户需要实现网络设备配置被保存后,自动发送配置文件到服务器的功能 可以通过维护助手创建定时器类型触发条件,定时执行Python脚本来实现
D.使用PS动能实现空配置设备自动部署的场景中,Python脚本的作用是用来获取软件和配置文件服务器地址,并下载系统软件和配置文件
正确答案:C
22、iMaster NCE业务开放可编程使用以下哪种协议完成设备配置?
A.BGP
B.SNMP
C.NETCONF
D.CLI/SSH
正确答案:C
23、网络切片技术可在网络中划分出独享的网络资源,用于承载高价值业务流量,以下关于网络切片的描述,错误的是哪一项?
A.信道化子接口技术采用单层调度实现接口资源灵活、精细化管理,提供带宽保障
B.一般可基于信道化子接口FlexE技术实现网络切片
C.网络切片技术使用的层级与SR隧道不同,与SR隧道可同时使用
D.FlexE技术按照TDM时隙划分资源,满是了资源独享与隔离的要求,实现对接口资源进行灵活、精细化的管理
正确答案:A
大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!
24、通过iMaster NCE-Campus部署的拟化园区网络场景中,创建VPN后,还需要配置VPN互通,以下关于配置互通的描述中,正确的是哪一项?
A.实际是为VPN对应的VPN-Instance部署OSPF
B.实际是为VPN对应的VPN-Instance创建静态路由
C.实际是部署路由策略
D.实际是部暑流量过滤
正确答案:B
25、以下关于VXLAN网关的描述中,错误的是哪一项?
A.VBDIF是基于BD的建的逻辑接口,与传统网络中的VLANIF的概念相似
B.VXLAN二层及三层网关都必须维护VBDIF接口,否则用户无法通过该接口实现正常通信
C.VXLAN三层网关用于VXLAN虚拟网络的跨子网通信以及对外部网络(非VXLAN网络)的访问
D.VXLAN二层网关实现流量进入VXLAN虚拟网络,也可用于实现同一VLAN虚拟网络的同子网通信
正确答案:B
26、在基于华为云园区网络解决方案的中小型云管理园区网络场景中,以下哪一项组件为设备自动上线提供查询服务?
A.WLAN Planner
B.注册查询中心
C.CloudCampus APP
D.iMaster NCE-campus Insight
正确答案:B
27、以下关于在网络中选择认证点位置的描述中,错误的是哪一项?
A.在网络的接入层部署认证,有利于实现权限的细颗粒度管理和网络的高安全性
B.用户认证点从接入层上移到汇聚层之后,可能会导致用户的MAC认证失败
C.当用户认证点从接入层上移到汇聚层和核心层之后,认证点的数量大大减少,可以有效缓解AAA服务器的压力
D.将用户认证点设置在接入层,相比较将其设置在汇聚层或者核心层各有优缺点,可采用策略联动作为解决方案
正确答案:B
28、某园区网络通过iMaster NCE-campus部署了业务随行功能,其中配置的策略控制矩阵如图所示。以下关于该策略控制矩阵的描述中,错误的是哪一项?
A.若策略执行点没有查到某IP地址对应的安全组,该IP地址流量可以访问服务器组
B.销售组不可以和访客组互相访问
C.访客组可以访问访客组
D.若服务器组是资源组,可配置源为服务器组的策略
正确答案:D
29、根据图中给出的信息,以下描述正确的是哪一项?
A.无法判断R3的设备类型
B.R3的设备类型一定是Level-1-2
C.R3的设备类型一定是Level-2
B.R3的设备类型一定是Level-1
正确答案:B
30、以下哪条正则表达式可以只匹配出先经过AS300, 再经过AS200的BGP路由条目?
A.^200|^300
B.200$|300$
C._200(200 300)_
D._200[200 300]_
正确答案:C
大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!
31、防火墻双机热备场景下,主备设备之间通过哪种协议实现会话表备份
A.VRRP
B.VGMP
C.HRP
D.BFD
正确答案:C