、如图所示是某位网络工程师在排查OSPF故障时的输出信息。据此判断,以下哪种原因可能导致邻接关系无法正常建立。

HCIE-DataCom题库带解析-LMLPHP

  1. 报文发送时间不一致
  2. 认证密码不一致
  3. 接口的IP地址掩码不一致
  4. 区域类型不一致

正确答案:C

2、如图所示,路由器的所有接口开启OSPF协议,链路的Cost值如图中标识,R2的Loopback 0接口通告在区域1.据此判断,R1到达10.0.2.2/32的Cost值为以下哪一项?

HCIE-DataCom题库带解析-LMLPHP

  1. 50
  2. 150
  3. 200
  4. 100

正确答案:C

3、iMaster NCE-Campusinsight采用SNMP技术采集网络设备的性能指标和日志数据,基于真实业务流量发现网络异常。

A.正确

B.错误

正确答案:B

4、在大中型虚拟化园区网络场景中,以下关于园区网络出口安全设计的描述中,错误的是哪一项?

A.可以部署防火墙、入侵防御系统等专用安全设备,也可以部署具有安全功能的路由器

B.出口区对外可以部署安全策略和入侵防御,预防非法访间和攻击

C.出口区对内可以部署反病毒和URL过滤,实现病毒检和URL访间控制

D.需要进行安全区域划分,其中Trust区域通常用于定义对外提供服务的服务器所在区域

正确答案:D

5、根据网络情况的不同,可以在网络中部署二层Portal认证或三层Portal认证,以下描述中错误的是哪一项?

A.当客户端与接入设备之间为二层网络时,即客户端与接入设备直连(或之间只有二层设备存在),此时可配置二层 Portal认证。

B.当使用二层认证时,接人设备可以学习到客户端的MAC地址,则接入设备可以只利用MAC地址来识别用户。

C.当客户端与接入设备之间包含三层网络时,即客户端与接入设备之间存在三层转发设备,此时需要配置三层Portal认证。

D.当使用三层认证时,接入设备可以学习到客户端的IP地址并利用IP地址来识别用户

正确答案:B

大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!

6、以下关于VXLAN虚拟化园区应用中的Underlay的描述,错误的是哪一项?

A.虚拟化园区方案使用VXLAN技术采用MAC in UDP的封装方式在传统的IP网

络上虚拟出一层逻辑网络

B.采用iMaster NCE-Campus实现underlay网络路由域自动编排时仅支持OSPF路由协议

C.采用iMaster NCE-Campus实现underlay网络路由域自动编排时仅支持OSPF路由协议的单区域部署

D.Underlay网络实现IP可达性,使经过VXLAN封装后的业务报文在VTEP节点之间互通

正确答案:C

7、通过BGP EVPN动态建立VXLAN隧道的场景中,当使用BGP EVPN Type2路由进行主机MAC地址通告时,以下描述中正确的是哪一项?

A.会同时携带具体L2 VNI、L3 VNI数值

B.会携带具体的L3 VNI值

C.携带的RT值为IP VPN实例中的Export RT

D.IP Address、 IP Address Length字段不会携带具体内容

正确答案:D

8、VXLAN L3 Gateway上用于实现不同VXLAN虚拟网络通信的三层逻辑接口是以下哪一项?

A.VBDIF接口

B.二层子接口

C.VLANIF接口

D.NVE接口

正确答案:A

9、在园区VILAN网络中,用于连接Fabric和Fabric外部网络的设备是以下哪一项?

A.Extended

B.rder

C.Transparent

D.Edge

正确答案:B

10、当某一无线用户通过Portal认证之后,不支持对该用户授权以下是哪一项参数

A.free rule

B.UCL

C.IP地址

D.ACL

正确答案:C

11、通过BGP EVPN动态建立VXLAN隧道的场景中,以下关于BGP EVPN Type3路由的作用,描述错误的是哪一项?

A.如果收到的Type3路由其携带的VTEP IP地址是三层路由可达的,则会建立一条到对端的VILAN隧道

B.Type3路由中会携带L3 VNI

C.Type3路由传递二层和VTEP IP地址信息

D.在Type3路由VTEP IP地址三层可达的情况下,如果对端与本端相同,则创建一个头端复制表,用于后续BUM报文转发

正确答案:B

大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!

12、华为SD-WAN解决方案中可以通过特定参数扌空制隧道建立的数量。某网络拓扑如图所示,请问该拓扑中一共能建立几条隧道?

HCIE-DataCom题库带解析-LMLPHP

A.2

B.4

C.1

D.3

正确答案:B

13、以下关于GRE安全村L制的描述中,错误的是哪一项?

A.只有隧道两端设置的识别关键字完全一致时,GRE隧道才能建立

B.如果本端配置了校验和而对端没有配置,则本端不会对接收到的报文进行校验和检查,但对发送的报文进行校验和检查

C.如果隧道本端配置了关健字而对端没有配置,则隧道能正常转发用户报文

D如果本端没有配置校验和而对端配置,则本端对从对端发来的报文进行校验和检查,对发送的报文不检查校验和

正确答案:C

大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!

14、网络信息采集是网络调优的前提,包括网络拓扑与接口带宽采集、链路时延采集和流量统计采集等,以下哪种技术不可用于量统计采集?

A.Telemetry

B.PCEP

C.Netstream

D.SNMP

正确答案:B

大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!

15、以下哪种技术不支持SR-MPLS?

A.BGP

B.IS-IS

C.LDP

D.OSPF

正确答案:C

16、Python Paramiko实现了SSH协议,在Python Paramiko模块中,以下哪个类用于创建SFTP会话连接并执行远程文件操作?

A.  Packetizer

B.  Channel类

C.  SFTPClient三类

D.  Transport类

正确答案:C

17、以下关于BGP/MPLS IP VPN路由交互的描述,错误的是哪一项?

A.出口PE在接收到入口PE发布的VPNv4路由之后,根据路由携带的RT属性,对VPNv4路由进行过滤

B.出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由

C.PE与CE之间交互的是IPv4路由信息

D.入口PE将从CE接收到的IPv4路由变成IPv4路由,并根据不同vpp实例进行保存

正确答案:B

18、以下关于MP-BGP的指述,错误的是哪一项?

A.PE与CE之间通过BGP交互路由时,需要在CE上为每个VPN实例创建BGP进程

B.MP-BGP通过MP_REACHNLRI和MP_UREACH NLRI两种属性来通告VPNv4路由

C.MP-BGP需要为VPNv4路由分配私网标签

D.MP-BGP的报文类型、VPNv4路由发布策略与BGP-4相同

正确答案:A

大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!

19、如图所示,CE和PE之间运行OSPF协议,当CE1向CE2发布本站点路由时,以下描述中错误的是哪一项?

HCIE-DataCom题库带解析-LMLPHP

A.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地相同时,对于Type3 LSA,PE2将生成Type5 LSA

B.PE1配置的Dmain ID可以做为BGP的扩属团体属性随路由一起发给PE2

C.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地不同时,对于所有 LSA, PE2将生成Type5 LSA或Type7 LSA

D.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地相同时,对于Type1 LSA和Typs2 LSA, PE2将生成Type3 LSA

正确答案:A

20、有多种协议可以更改或获取网络设备数据,以下哪种协议不能用于更改网络设备数据?

A.IPsec

B.NETCONF

C.SNMP

D.RESTCONF

正确答案:A

21、以下关于PS功能应用场景的描述,错误的是哪一项?

A.使用PS功能,在某些情况下可以减轻网络环境的影响,如向服务器传输采集的信息时,Python脚本中可以实现当网络不通时,将执行结果暂存在设备,等网络恢复后再传输到服务器的功能

B.使用PS可以实现自动检查设备健康状态的功能

C.用户需要实现网络设备配置被保存后,自动发送配置文件到服务器的功能 可以通过维护助手创建定时器类型触发条件,定时执行Python脚本来实现

D.使用PS动能实现空配置设备自动部署的场景中,Python脚本的作用是用来获取软件和配置文件服务器地址,并下载系统软件和配置文件

正确答案:C

22、iMaster NCE业务开放可编程使用以下哪种协议完成设备配置?

A.BGP

B.SNMP

C.NETCONF

D.CLI/SSH

正确答案:C

23、网络切片技术可在网络中划分出独享的网络资源,用于承载高价值业务流量,以下关于网络切片的描述,错误的是哪一项?

A.信道化子接口技术采用单层调度实现接口资源灵活、精细化管理,提供带宽保障

B.一般可基于信道化子接口FlexE技术实现网络切片

C.网络切片技术使用的层级与SR隧道不同,与SR隧道可同时使用

D.FlexE技术按照TDM时隙划分资源,满是了资源独享与隔离的要求,实现对接口资源进行灵活、精细化的管理

正确答案:A

大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!

24、通过iMaster NCE-Campus部署的拟化园区网络场景中,创建VPN后,还需要配置VPN互通,以下关于配置互通的描述中,正确的是哪一项?

A.实际是为VPN对应的VPN-Instance部署OSPF

B.实际是为VPN对应的VPN-Instance创建静态路由

C.实际是部署路由策略

D.实际是部暑流量过滤

正确答案:B

25、以下关于VXLAN网关的描述中,错误的是哪一项?

A.VBDIF是基于BD的建的逻辑接口,与传统网络中的VLANIF的概念相似

B.VXLAN二层及三层网关都必须维护VBDIF接口,否则用户无法通过该接口实现正常通信

C.VXLAN三层网关用于VXLAN虚拟网络的跨子网通信以及对外部网络(非VXLAN网络)的访问

D.VXLAN二层网关实现流量进入VXLAN虚拟网络,也可用于实现同一VLAN虚拟网络的同子网通信

正确答案:B

26、在基于华为云园区网络解决方案的中小型云管理园区网络场景中,以下哪一项组件为设备自动上线提供查询服务?

A.WLAN Planner

B.注册查询中心

C.CloudCampus APP

D.iMaster NCE-campus Insight

正确答案:B

27、以下关于在网络中选择认证点位置的描述中,错误的是哪一项?

A.在网络的接入层部署认证,有利于实现权限的细颗粒度管理和网络的高安全性

B.用户认证点从接入层上移到汇聚层之后,可能会导致用户的MAC认证失败

C.当用户认证点从接入层上移到汇聚层和核心层之后,认证点的数量大大减少,可以有效缓解AAA服务器的压力

D.将用户认证点设置在接入层,相比较将其设置在汇聚层或者核心层各有优缺点,可采用策略联动作为解决方案

正确答案:B

28、某园区网络通过iMaster NCE-campus部署了业务随行功能,其中配置的策略控制矩阵如图所示。以下关于该策略控制矩阵的描述中,错误的是哪一项?

HCIE-DataCom题库带解析-LMLPHP

A.若策略执行点没有查到某IP地址对应的安全组,该IP地址流量可以访问服务器组

B.销售组不可以和访客组互相访问

C.访客组可以访问访客组

D.若服务器组是资源组,可配置源为服务器组的策略

正确答案:D

29、根据图中给出的信息,以下描述正确的是哪一项?

HCIE-DataCom题库带解析-LMLPHP

A.无法判断R3的设备类型

B.R3的设备类型一定是Level-1-2

C.R3的设备类型一定是Level-2

B.R3的设备类型一定是Level-1

正确答案:B

30、以下哪条正则表达式可以只匹配出先经过AS300, 再经过AS200的BGP路由条目?

A.^200|^300

B.200$|300$

C._200(200 300)_

D._200[200 300]_

正确答案:C

大家可以直接点赞+关注后,加作者微信(备注“CSDN”)就可以获取,微信在文章最后!

31、防火墻双机热备场景下,主备设备之间通过哪种协议实现会话表备份

A.VRRP

B.VGMP

C.HRP

D.BFD

正确答案:C

03-15 18:52