A、正确 B、错误 答案：A

2. 传统的丢包筞略采用尾部丢弃(Taii-Drop) 的方法这种丢弃方法会导致TCP 全局同步现场

A、正确 B、错误 答案：A

3. 下列选项中，属于Agile controller 的业务编排的亮点的是: (多选) A、基于三層GRE 隧道进行编排业务设备的组网方式、部署位置更加灵活。 B、通过拓扑可视化方式进行业务编排配置简单，管理便捷 C、业务设备的增加，不改变现网转发路由不改变现网物理拓扑。 D、无需人工维护自动对业务进行分析编排

4. 下列应用场景中，不属于 A gilecontro ller 的访客接人管理嘚场景的是 A、客户沟通、交流、参观等介入企业网络访问企业公共资源或 Internet B、普通民众通过公共世界单位提供的网络访问Internet C、客户在企业消費，连接企业网络访问Internet D、公司员工出差到分公司链接分公司网络访问公司网络

5.NFV 中的VIM 管理模块的主要功能包括资源发现、资源分配、 资源管理以及() A、资源调度

B、资源监控 C、资源回收 D、故障处理 答案：D

6. SDN 主要技术流派主张SDN 采用分层的开放架构，那么倡导、定义集中式架构和 Openflow 的是

7.為避免TCP 全局同步现象可使用的拥塞避免机制有: (多选) A、RED

8. 下面哪项为配置 SDN 控制器侦听地址的命令

9.DHCP 服务器分配给客户端的动态 IP 地址。通常有一萣的租借期限 那么关于租借期限的描述，错误的 是

A、租期更新定时器为总租期的 50%当“租期更新定时器”到期时，DHCP 客户端必须进行IP 地址嘚更新 B、重绑定定时器为总租期的 87.5% C、若“重绑定定时器”到期但客户端还没有收到服务器的响应，则会一直发送 DHCP REQUEST 报文给之 前分配过IP 地址嘚DHCP 服务器知道总租期到期

D、在租借期限内，如果客户端收到DHCP NAK 报文客户端就会立即停止使用此 IP 地址，并返回到初始 化状态,軍新申请新的IP 哋址

10. NFV 常常部署在下列哪些应用环境中

A、数据中心 B、网络节点 C、用户接入测 D、客户机/服务器 答案：ABC

A、ASPF 监视通信过程中的报文

B、ASPF 动态创建和删除过滤规则

C、ASPF 通过 Servermap 表实现动态允许多通道协议数据通过

D、五元组Server-map 表项实现了和会话表类似的功能 答案：D

12. 流镜像分为本地流镜像和远程流镜兩种方式

A、正确 B、错误 答案：A

13. 下列哪个模块不属于NFV 框架内的功能组件? A、VIM

A、业务管理器 B、业务控制器 C、安全态热管理器 D、业务检查器 答案：D

15. MPLS 叒称为多协议标签交换技术可以说MPLS 技术的核心是标签交换。

A、正确 B、错误 答案：A

B、两台设备mpls lsr-id 不能配置成一样 C、不需要全局使能 MPLS D、不需要茬端口上时能MPLS

A、目的IP B、目的端口号 C、协议号 D、源 IP 答案：D

19. eSight 网管支持的远程告警通知方式包括: (多选) A、邮件

20. XLAN 支持哪几种常用的配置方式? (多选) A、通過虚拟化软件配置

B、通过SDN 控制器配置 C、通过SNMP 协议配置 D、自动配置

21. 针对不同的需求DHCP 服务器支持多种类型的地址分配策略，其中不包括

A、自動分配方式 B、动态分配方式 C、重复分配方式 D、手工分配方式 答案：C

A、两个 LSR 之间互相发送 hello 消息Hello 消息中携带传输地址，传输地址较大的一方莋为主动方发 起建TCP 链接

C、主动方会发送advertisement message 消息，协商建立LDP 会话的相关参数包括 LDP 协议版本、标签 分发方式、keepalive 保持定时器的值、最大 PDU 长度和標签空间等 D、如果被动方能够接受相关参数，则发送itialzation message 消息同时发送keepalive 消息给主动方 答案：AD

A、正确 B、错误 答案：A

24. 中间人攻击或 IP/MAC Spoofing 攻击都会导致信息泄露等危害，且在内网中比较觉为了防止中间人攻 击或 IP/MAC Spoofing 攻击，可以采取的配置力法有

B、限制交换机接口上允许学习到的最多MAC 地址数目

25. 针对MAC 地址欺骗攻击的描述错误的是

A、MAC 地址欺骗攻击主要利用了交换机 MAC 地址学习机制

B、攻击者可以通过伪造的源 MAC 地址数据帧发送给交换機来实施 MAC 地址欺骗攻击 C、MAC 地址欺骗攻击造成交换机学习到错误的MAC 地址与地址的映射关系 D、MAC 地址欺骗攻击会导致交换机要发送到正确目的地嘚重要数据被发现给攻击者 答案：C

26. 配置BFD 与静态默认路由联动的命令是

27. IntServ 模型，在应用程序发送报文前需要向网络申请预留资源

A、正确 B、错誤 答案：A

28. NAT 技术可以通过对数据加密来实现数据安全传输

A、正确 B、错误 答案：B

29. 要实现设备的所有接口，都开启BFD 与 OSPF 联动

30. 单包攻击指攻击者控制僵尸主机向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞系统资 源耗尽

A、正确 B、错误 答案：B

32. 在 Agile Controller 的准入控制场景中，下列选項关于RADIUS 服务器与客户端角色的描述正确的是

33. 在 eSight 中可按照哪些条件米设置告警屏蔽规? A、生效时间

B、生效时段 C、告警源 D、告警 答案：ABCD

34. 同一安铨区域的主机和服务器之间互访时，不需要使用 NAT 进行地址转换

A、正确 B、错误 答案：B

35. 下列关于防火墙的域间安全策略的描述正确的是 A、域間安全策略按照排列顺序匹配，排列在前的有限匹配 B、域间安全策略按照 ID 号码大小匹配号码小的优先匹配 C、域间安全策略按照 ID 号码大小匹配，号码大的优先匹配 D、城间安全策略按照序号大小自动排列当改变排列顺序，号码也跟着改变 答案：A

36. 对于此段配置描述错误的是

37. 关於NAT 地址池的配置命令如下则其中 no-pat 参数的含义是

A、不做地址转换 B、进行端口复用 C、不转换源端口 D、不转换目的端口 答案：C

A、管理员在配置業务随行时，应该选择合适的用户认证点与策略执行点 B、在业务随行中，可以定义用户类安全组这部分安全组中的成员主要指网络的┅个静态网段或者服务器 资源，他们的IP 需要手动与安全组建立绑定 C、在业务随行中通过矩阵关系来描述一个安全组(比如用户)到另一个安铨组(比如服务器)的访问权限关 系

D、在业务随行中，通过指定某些VIP 用户所属安全组的转发优先级来保障这部分人员的网络使用体验 答案：ACD

A、碎片偏移量 B、目标地址 C、应用协议 D、服务类型 答案：A

40. 快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施保证业务不中 断

A、正确 B、错误 答案：A

42. 某设备上的VPN 配置如下，则对于该配置命令的描述正确的是

A、该命令实在客户网络的 CE 设备上进荇配置的

43. 下列选项中，关于RT 的描述正确的是

A、每个VPN 实例关联一对或多对VPN Target 属性用来控制VPN 路由信息在个站点之间的发布和接收

D、RT 值以BGP 扩展团體属性的方式通过 Update 消息发布给邻居

44. LDP 是场景为标签分发而制定的协议，它的消息类型有多种其中用来宣告和维护网络中一个 LSR 存 在的消息是

45. 數据采集的方法主要分为(多选) A、分光器物理采集 B、通过端口镜像采集

C、NMS 集中采集 D、自动采集 答案：ABC

46. 在如下图所示的网络中，若要实现SWA 和 SWc 之間的远端LDP 会话则下面的说法正确的是

A、图中配置已经可以实现 B、需要配置直连接口建立 TCP 链接 C、需要创建一个远端对等体，然后指定对等體的Isr-id D、在系统视图下指定对等体的 Isr-id

47. 复杂流分类是指根据五元组(源目的地址、源/目的端口号、协议类型)等信息对报文进行分类

通常应用在網络的核心位置

A、正确 B、错误 答案：B

48. 当两台优先级相同的设备同时竞争 Master 角色时，则 IP 地址较小的接口所在的设备应当被选为 Mater 设备

A、正确 B、错誤 答案：B

49. SDN 基本工作过程主要包括下面哪些步骤

A、拓扑信息搜集 B、网元资源信息收集 C、转发信息收集 D、生成内部交换路由 答案：ABD

50. 以下关于QoS 中丟包的说法错误的有

A、路由器在收到数据包的时候，可能会因为CPU 繁忙没办法处理数据包，导致出现丢包现象 B、在把数据包调度到队列嘚时候可能会因为队列被装满而导致丢包 C、数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包 D、丢包一般是因为时延慥成的在队列满的时候，一般采用为丢弃包

51. 在防火墙上Ping 防火墙某接口IP 地址时这些报文将交给防火墙内部模块进行处理，并不被转发出詓

A、正确 B、错误 答案：A

53. 在 MPLS 体系中标签的发布方式有两种，分别是: A、自由方式

B、独立方式 C、保守方式 D、有序方式 答案：BD

54. 那些是对网络进行管理的主要目标（多选）

A、确保网络用户收到期望的网络服务质最与技术服务信息

B、减少设备的搬迁费用 C、减少网络设备使用年限和延長服务周期

D、帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈献给使用者 答案：AD

55. 对于 IPv4 报文我们可以根据报文的什么信息来进行简单流分类? A、DSCP 信息

56. 下面对流量临客的功能描述，正确是: ( 多选) A、对报文不能进行着色处理 B、对报文进行着色处理 C、对超过流量限淛的报文进行缓存 D、对超过流量限制的报文不能进行缓存 答案：BD

57. 相对于流量监管流量整形引入了队列，用于缓存超过限制的流量关于鋶量整形，下面描述不正确的 是

A、相对于流量监管流量整形具有更好的抗突发能力 B、流量整形可以使报文以比较均匀的速度向外发送 C、甴于引入队列，当发生拥塞时报文的时延相对增加 D、语音业务更适于采用流量整形，而不是流量监管 答案：D

58. 在 MPLSVPN 网络中数据包在进入公網被转发时，会被封装上两层MPLS 标签下列选项中关于两层 标签的描述，错误的是: (多选)

A、MPLS VPN 的外层标签成为私网标签内层标签成为公网标签

B、MPLS VPN 的外层标签是由LDP 协议或静态分配的，内层标签是由对端的MP-BGP 分配的

C、默认情况下外层标签在数据包转发给最后一跳设备前被弹出 D、外层標签用于在 PE 设备上将数据包正确发送到响应的 VPN 中 答案：AD

A、VRRP 组中的路由器根据优先级选举出 Master

B、Master 路由器通过发送免费ARP 报文，将自己的虚拟 MAC 地址通知给与它连接的设备或者主机 C、如果Master 路由器出现故障,虚拟路由器中的Backup 路由器将根据优先级重新选举新的 Master D、因为优先级的范围为 1-255,所以当backup 设備受到的VRRP 通告报文中的优先机值为 0 时backup 将 丢弃该报文，不作任何处理

61. 在 MPLS 网络中，下列描述正确的是

62. 关于USG 系统的安全防火墙的默认安全区域的推述正确的是

A、默认安全区域可以删除 B、默认安全区域可以修改安全级别 C、默认安全区域不能删除,但可以修改安全级别 D、默认安全區域有 4 个

63. 在防火墙域间安全策略中，以下哪一项的数据流不是Outbound 方向? A、从DMZ 区域到Untrust 区域的数据流

64. 在华为路由器配置远程端口镜像功能实现将遠程端口镜像出去的报文，可以通过三层 IP 网络传送到监 控设备其命令是

66. 在客户端通过DHCP 申请 IP 地址，和 DHCP server 分配 IP 地址的过程中以下哪些报文通瑺是单播方 式? (多选)

67. 如果防火墙的两个接口被划分到同一区域，那么两目的端口的数据包流动也必须经过域间包过滤处理过 程

A、正确 B、错误 答案：A

68. eSight 单服务器模式最多只允许一个用户登录，当其他用户登录时会提示己有用户登录

A、正确 B、错误 答案：B

A、广播域 B、交换域 C、桥域 D、VLAN 域 答案：C

70. 下列选项中，关于 Agile Controller 的访客账号申请方式描述错误的是

A、可以由管理员创建 B、可以有访客管理权限的员工创建 C、可以由接待员工創建 D、可以由访客自行注册

71. 关于网络地址端口转换(NAPT) 与仅转换网络地址(No-PAT) 的描述下列说法正确的是

A、经过NAPT 转换后，对于外网用户所有报文嘟只会来自于同一个 IP 地址

B、No-PAT 只支持传输层的协议转换C、

NAT 只支持网络层的协议地址转换D、 No-PAT 支持网络层的协议地址转换答 案：D

A、业务编排中，鼡户控制列表(User Control List)是指针对用户级别的ACL 控制使用数据包的源安全组、 目的安全组、端口号等内容定义的规则

B、编排设备是指对业务流进行有序引导的设备，一般指交换机 C、业务设备是指对编排设备引入的业务流进行安全业务处理的设备主要包括防火墙设备、防病毒设备和 上網行为控制设备

D、业务链是指由经过GRE 隧道处理的业务数据 答案：ABC

73. 以下哪种攻击不属于网络层攻击? A、IP 欺骗攻击

74. LDP 是专门为标签分发而制定的协議，它的消息类型有多种其中用来生成、改变和删除 FEC 的标签映 射的消息是

78. 对于标签，可以根据报文的什么信息来进行简单流分类? A、DSCP 信息

79. TCP/IPv4 蝂本中存在的安全隐患有下列哪几项? (多选) A、缺乏数据源验证机制

B、缺乏对数据包的确认机制 C、缺乏对数据完整性的验证机制 D、缺乏机密性保障机制 答案：ACD

80. 抖动是由于属于同一个流的数据包的端到端时延不相等造成的

A、对 C、错 答案：A

82. 关于状态检测防火墙的描述，正确的是

A、狀态监测防火墙需要对每个进入防火墙的数据包进行规则匹配

B、因为UDP 协议为面向无连接的协议因此状态监测防火墙无法对UDP 报文进行状态表的匹配 C、状态检测型防火墙对报文进行检查时，同连接的前后报文不具有相关性 D、状态检测型防火墙只需要对该链接的第一个数据包进荇访问规则的匹配该链接的后续报文直接在状态 表中进行匹配

83. MPLS 依据标签对数据进行转发，如果没有标签那对于通过 MPLS 域的IP 报文如何发呢

84. 茬华为AR 路由器上，将接口配置为本地观察端口的命令是

85. IETF 定义的多协议标签交换技术（MPLS）是一种第三层交换技术用于向 IP 层提供链接服务，MPLS 網络由（）组成

A、标签交换路由器 B、标签边缘路由器 C、标签分发路由器 D、标签传送路由器 答案：AB

86. 运行MPLS 设备的标签转发表中对于不同的路甴器（但下一跳相同），出标签

A、一定不同 B、一定相同 C、可能相同 答案：A

无需为每个流维护状态信息

88. 配置VRRP 抢占时延的命令是

89. 在 LSP 的建立过程ΦLSR 分配标签时采用的标签分配控制方式有多种，则下列描述不正确的是

A、标签分配控制方式可以分为独立标签分配控制和有序标签分配控制

B、如果标签发布方式为 DU,且标签分配方式为 independent,则 LSR 无需等待下游的标签就会直接向上游 分发标签

C、如果标签发布方式为DoD,标签分配控制方式為independent,则 Transit 只有收到最终下游的标签映射消息， 才会向上游分发标签

90. PE 设备上的配置如下所示则对于该配置命令的描述，正确的是

B、PE 与两个客户網络的CE 设备相连一个是设置为 VPN1,另一个设置为VPN3 C、接入PE 端的两个VPN 客户，使用BGP 协议与PE 交换路由

D、本端PE 设备使用直连接口与对端 PE 建立BGP 邻居 答案：C

91. QoS 針对各种不同的需求提供不同的服务质量，以下属于 QoS 所提供的功能有(多选) A、支持位用户提供专用带宽

B、可以减少报文的丢失率 C、避免和管理网络拥塞 D、可以设置报文的源地址 答案：ABC

92. CAPEX 的定义是 A、成本性支出 B、资本性支出 C、一次性支出 D、日常性支出 答案：B

A、用ToS 字段的前 6 个比特(高 6 比特)标识不同的业务类型

B、可以使用DSCP 将流量分成 32 类

94. USG 系列防火墙自定义的安全区城的安全级别可设置以一哪些值? (多选) A、150

95. DHCP 协议运行过程中愙户端从申请到 IP 地址时的流程是

98. 对于一台运行MPLS 的设备来说，会有标签转发表的存在那么标签转发表中所有的入标签

B、一定相同 C、可能不哃 答案：C

100. SDN 控制器可以根据网络状态智能调整流量路径，以达到提升整网吞吐的目的

A、对 B、错 答案：A

103. 在不使用BFD 检测机制的情况下，通过以呔网链路建立邻居关系的OSP 路由器在链路故障后最长需 要 40s 才会中断邻居关系

A、对 B、错 答案：A

104. 在下列的队列调度技术中，哪种队列调度技术嘚公平性较好

A、对 B、错 答案：A

A、MAC 认证中用户终端以 MAC 地址作为身份凭据认证服务器上进行认证。MAC 地址认证主要用于 IP 电话、打印机等亚终端設备的认证

B、802.1x 认证使用EAP 认证协议实现客户端、设备端和认证服务器之间认证信息的交换

C、Portal 认证也称为WEB 认证，用户通过 Web 认证页面输入用戶账号信息，实现对终端用户身份的认 证

D、SACG 认证采用USG 防火墙旁挂在路由器或者交换机上,通过人工监控来控制终端访问 答案：D

A、DHCP 协议多采用廣播报文如果出现多个子网则无法穿越，所以需要DHCP Relay 设备

B、DHCP Relay 一定是一台交换机或者路由器 C、DHCP Relay 设备可以是一台主机 D、DHCP Relay 不改变报文内容报文原样转发 答案：AC

109. 镜像要求所采集的数据实时、真实、可靠

110. VRRP 设备在备份组中的默认优先级为

111. MPLS 称为多协议标签交换，关于 MPLS 中的标签描述正确嘚是(多选) A、标签是一个长度固定、只具有本地意义的短标识符，用于唯一标识一个分组所属FEC B、标签与 ATM 的 VPI/VCI 以及Frame Relay 的 DLCI 类似是一种连接标识符 C、標签由报文的头部所携带，不包含拓扑信息并具有全局意义

D、MPLS 支持单层标签同时也文持多层标签

E、MPLS 体系有多种标签发布协议，如LDP 就是一種标签发布协议 答案：ABDE

113. 当使用eSight 对历史告警进行查询时则可以按照下列哪些条件进行告警过滤? A、告警级别

B、首次发生时间 C、告警源 D、告警洺称 答案：ABCD

A、可以通过设置IP 报文头部的QoS 参数信息，来告知网络节点它的Qos 需求 B、报文传播路径上的各个设备都可以通过IP 报文头的分析来获知报文的服务需求类别 C、在实施DiffServ 时，下游路由器必须要对报文进行分类

116. 使用 eSight 初始添加设备后拓扑元素的排列都是随机的，不能体现出实際的网络结构所以还 需要根据实际的网络组网进行位置调整或选择拓扑提供的自动布局功能

A、对 B、错 答案：A

117. 包过滤防火墙对哪一层的数據报文进行检查

A、应用层 B、物理层 C、网络层 D、链路层 答案：C

118. 当虚拟路由器回应ARP 请求时，使用主路由器的真实 MAC 地址

A、对 B、错 答案：B

119. 物理接口總速率限制(简称LR)可以在一个物理接口上限制接口发送报文(包括紧急报文)的总速率

A、对 B、错 答案：A

120. MPLS 中有转发等价类FEC 的概念，下列描述错误嘚是

A、相同FEC 的分组在MPLS 网络中会有不同的处理

B、FEC 的划分很灵活可以是以源地址、目的地址、源端口、目的端口、协议类型或 VPN 等为划分依据 嘚任意组合

C、MPLS 将具有相同转发处理方式的分组归为一类，成为FEC D、一个转发等价类 FEC 只会有唯一的标签标记

121. 在 USG 系列防火墙中DMZ 区域的安全级别昰多少? A、5

122. 包过滤防火墙的主要特点包括

A、随着ACL 复杂度和长度的增加，防火墙过滤性能呈指数下降趋势

B、静态的ACL 规则难以适应动态的安全过濾要求 C、不检查会话也不分析数摒这很容易让黑客蒙混过关 D、能够完全控制网终信息的交换，控制会话过程具有较高的安全性 答案：D

A、对 B、错 答案：B

124. MPLS 是一种标签转发技术，对 MPLS 的描述错误的是 A、采用面向连接的控制平面和无连接的数据平面 B、控制平面实现路由信息的传递囷标签的分发数据平面实现报文在建立的标签转发路径上传送， C、MPLS 域内交换机只需要根据封装在 IP 头外面的标签进行转发即可

D、对于传统嘚IP 转发MPLS 标签转发大大提高了数据转发的效率 答案：A

125. IETF 定义的多协议标签交换技术（MPLS）是一种第三层交换技术，它由不同的设备组成其中 負责为网络添加/删除标记的设备是

A、标签交换路由器 B、标签边缘路由器 C、标签分发路由器 D、标签传送路由器 答案：B

126. DHCP 服务器可以采用不同的哋址范围为客户机进行分配，关于分配地址的描述正确的是 A、可以是DHCP 服务器的数据库中与客户端 MAC 地址静态绑定的IP 地址 B、可以是客户端曾經使用过的 IP 地址，即客户端发送的 DHCP DISCOVER 报文中请求 IP 地址选项 (Requested IP Addr Option)的地址

C、在DHCP 地址池中顺序超找可供分配的 IP 地址，即最先找到的 IP 地址

D、关于DHCP 服务器查询到的超过租期、发生冲突的 IP 地址如果找到可用的 IP 地址则可进行分配

E、可以是客户端曾经和别的客户端产生冲突的IP 地址 答案：ABCD

127. 对 Agile Controller 的业務随行应用场景的描述，错误的是 A、各部门办公人员访问服务器资源时权限策略都有Agile Contoller 统一部署，而管理员只需关注部门间 互访关系的设萣并选取园区中关键位置设备作为策略执行点。部署完成后无论用户在何位置，以何种 方式接入都可以获得访问权限

B、可实现外包囚员与内部员工协作办公，并基于的略与 IP,结合“策略自动部署”功能可以快速实现多团队一 起办公，同事保证每个用户都能够拥有正确嘚网络访问权限还可根据需要控制团队成员间的数据共享行 为，保障企业数据的安全

C、当网关资源有限时可结合自动优选网管和VIP 优先仩线，实现保证 VIP 用户可享有优质网络的体验

D、人员的办公需求由 Agile Controller 自动识别不需要人工配置，且不论用户在何地都可以获得其访问权 限

128. 在 vAR 應用场景中可以将 AR 路由器的哪些功能虚拟化到 server 上(多选

131. 在 Peer-to-Peer VPN 网络中，与客户端设备直接相连并负责VPN 业务接入运营商网络的设备是

132. MPLS VPN 的出现主偠为了解决传统 VPN 技术的一些固有缺陷，其中最重要的是为了解决下列哪类问 题?

A、私网路由不能互通 B、专线价格昂贵 C、带宽资源不能充分利鼡 D、地址空间重叠 答案：D

A、网络基础设施虚拟化

B、网络功能虚拟化 C、网络总线虚拟化 D、网络结构虚拟化 答案：B

134. 关于配置防火墙安全区域的咹全级别的描述错误的是: A、新建的安全区城，系统默认的安全级别为 1 B、只能为白定义的安全区域设定安全级别 C、安全级别一旦设定不尣许更改 D、同一系统中，两个安全区域不允许配置相同的安全级别 答案：A

135. LDP 会话用于 LSR 之间交换标签映射、释放等消息关于 LDP 会话建立过程的描述，正确的是(多 选)

136. VRRP 可以同哪些机制结合来监视上行链路的连通性(多选) A、接口track

138. ASPF 技术使得防火墙能够支持如 FTP 等多通道协议，同时还可以对複杂的应用制定相应的安全策略

A、对 B、错 答案：A

139. 流量分类是按照一定的规则来识别符合某类特征的报文而且特征不同的报文可以享受到鈈同的服务。 帮由于分类规则按照参考信息的不同流量分类可以分为简单流分类和复杂流分类

A、对 B、错 答案：A

140. 通常在配置QoS 中的Diff-Serv 时，边界蕗由器会通过报文的源地址和目的地址等对报文进行分类 对不开的报文设置不同的 IP 优先级，而其他路由器只需要根据 IP 优先级来对报文进荇识别即可

A、对 B、错 答案：A

141. BFD 控制报文封装在UDP 报文中进行传送那么多跳 BFD 控制报文的目的端口号是

143. XLAN 技术就是为了建立一个跨 DC 的二层网络

A、对 B、错 答案：B

144. 下列选项中，不属于华为 eSight 创建的缺省角色的是

145. 传统网络的局限性不包括下列哪项 A、网络协议实现复杂运维难度较大 B、流量路徑的调整能力不够灵活 C、网络新业务升级的速度较慢 D、不同厂家设备实现机制相似，操作命令差异较小易于操作 答案：D

A、全局使能DHCP 功能

B、配置DHCP 的 option82 选项 C、采用全局地址池的DHCP 服务器模式时，配置全局地址池 D、采用端口地址池的DHCP 服务器模式时配置端口地址池 答案：ACD

147. 以下关于 QoS 中 Integrated Server 垺务模型的说法，错误的是 A、传送QoS 请求的信令是RSVP,它用来通知路由器应用程序的 QoS 需求 B、它可以提供保证的带宽和时延来满足应用程序的要求

C、它可以提供负载控制服务(controlled-load service) ,保证及时在网络过载(overload)的情况下 能对报文提供近似于网络未过载类似的服务，即在网络拥塞的情况下保证某些应用程序的报文的低时延 和高通过

D、在这种模型下，网络将为每个流(由源和目的两端的IP 地址、端口号)维护一个状态并基于这个状态 执荇报文的分类、流量监管(policy) 、排队及其调度，来满足对应用程序的承诺

148. 镜像端口的主要角色分为()多选

A、镜像端口 B、本地观察端口 C、远程镜像端口 D、中继端口 答案：ABC

149. 以下哪类防火墙处理非首包的数据流时其转发效率最高? A、包过滤防火墙

B、代理防火增 C、状态监测防火墙 D、软件防吙墙 答案：C

150. 状态检测防火墙的主要特点包括以下哪项

A、处理速度慢 B、后续包处理性能优异 C、只能检测网络层 D、针对一包进行包过滤检测 答案：B

151. 如下图所示是一个运行 MPLS 的网络，并在SWA 上查看LDP 会话的信息那么以下说法错误的是

152. PQ 的分类机制支持使用标准或扩展的 IP 访问列表

A、对 B、错 答案：A

153. 关于MPLS 的标签空间，描述错误的是

C、最后一条收到的标签控件为 0 的报文直接进行IP 转发或进行下层标签转发

D、倒数第二跳 LSR 进行标签交换時如果发现交换后的标签值为 3，则将标签弹出并将报文发给下最后 一跳

154. 如果两台设备相连，且其中一台设备支持BFD 检测功能而另外一囼设备不支持，那么支持BFD 检测 功能的设备可以利用 BFD 的哪个功能特性来实现链路的联通性检测

A、快速握手 B、接口状态联动 C、单壁回声 D、双向檢测 答案：C

156. 防火墙和路由器都能够实现安全防范的功能所以它们可以互相替换使用

A、对 B、错 答案：B

157. MPLS Header 长度为 32bits,包括长度为 20bits 的标签，该标签用於报文转发;长度为 3bits 的 EXP 通常用 来承载IP 报文中的优先级长度为 1bit 的栈底标志S，用来表明是否是最后一个标签()

A、作用类似IP 头部的TTL,用来防止报文环蕗 B、主要是用于标签管理时的控制 C、用于标签分发时对上游设备的控制D 对于LSR 进行限制 D、对于LSR 进行限制

158. 拥塞避免机制中的丢弃策略不包括(多選) A、FIFO

159. 设备间建立BFD 会话过程中不会经历下列哪种状态? A、2-way

160. 下面关于BFD 会话的建立方式，描述错误的是

A、BFD 会话只能通过动态方式建立

B、静态配置BFD 會话是指通过命令行手工配置BFD 会话参数，包括本地标识符和远端标识符等 C、动态建立BFD 会话时动态分配本地标识符 D、系统通过划分标识苻区域的方式，来区分静态BFD 会话和动态BFD 会话

161. 在 USG 系列防火墙以下哪个安全区域可以被管理员删除

162. 关于MPLS 中标签的封装格式的措述，正确的是(哆选) A、MPLS 单个标签总长度为 4 个字节(32bit)

B、标签中TL 字段和IP 分组中的TL 意义相间也具有防止环路的作用

C、标签中的 5 字段 1bit, 用于表示该标签是否是栈底标簽，值为 1 时表明为倒数第二层标签 D、对于以太网、PPP 的分组标签堆栈像“垫层”一样，位于二层报头与数据之间有 VLANtag 时，放到 VLAN tag 之前

163. 在 DHCP 运行過程中如果客户端 IP 地址在相约过去 87.5%还没有完成续约的话，客户将发送什么报 文进行再次续约

164. 在 DHCP 运行过程中会交互多种报文类型，那么丅列那些报文不是从客户端发往服务器的? A、DHCP NAK

165. 在网络层以下不可以用来对 IP 报文进行分类的有

C、源 IP 地址和目的IP 地址

166. 在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文可以通过三层 IP 网络传送 到家监控设备，其命令是

167. 下列关于VRRP 的描述错误的是

A、VRRP 是一种冗餘备份协议，为具有组播成广播能力的局城网(如以太网)设计保证当局城网内主机的 下一跳路由器设备出现故障时，可以及时的有另一台蕗由器来代替从而保持网络通信的连续性和可靠性 B、在使用 VRRP 协议时，需要在路由器上配置虚拟路由器号和虚拟 IP 地址直接使用主路由器嘚真实 MAC, 这样在这个网络中就加入了一个虚拟路由器 C、网络上的主机与虚拟路由器通信，不需要了解这个网络上物理路由器的所有信息 D、一個虚拟路由器由一个主路由器和若干个备份路由器组成主路由器实现真正的转发功能，当主路由器 出现故障时一个备份路由器将成为噺的主路由器并接替他的工作

168. DU 标签分发方式下，如果采用 Liberal 保持方式则设备都会保留所有 LDPPeer 发来的标签，无论该

LDP Peer 是否为到达目的网段的下一跳

A、对 B、错 答案：A

169. 关于时延和抖动下面描述正确的是(多选) A、端到端时延等于处理时延与队列时延之和 B、抖动时因为每个包的端到端时延鈈相等造成的

C、抖动的大小跟时延的大小相关，时延小则都抖动的范围也小时延大则可能的抖动范围也大 D、抖动大小跟时延不相关

170. NFV 和 SDN 是高度互补、相互依赖的关系，所以必须结合使用

A、对 B、错 答案：B

A、定期发送VRRP 报文

B、以虚拟MAC 地址响应对虚拟IP 地址的ARP 请求

C、转发目的MAC 地址为虛拟MAC 地址的IP 报文

D、即使该路由器已经Master，也会被优先级高的Backup 路由器抢占 答案：D

172. 流镜像端口能够实现将镜像端口上特定业务流的报文传送到監控设备进行分析和监控的功能

A、对 B、错 答案：A

173. 对于防火墙安全区域的描述，下列说法 正确的是 A、防火墙的不同安全区域优先级可以相哃 B、防火墙的同一个接口可以分数与不同的安全区 C、防火墙的不同接口可以属于同一安全区域 D、防火墙的自带安全区城可以被删除

175. 华为 eSight 网管软件都支持哪些设备发现方式(多选) A、指定某个IP 地址

B、指定模个IP 地址段

176. NFV 具备哪些优点(多选) A、减少设备成本 B、缩短网络运营业务创新周期 C、網络设备可以统一版本，统一管理距离 D、单一平台为不同应用、租户提供服务 答案：ABD

177. 下列关于华为eSight 网管软件的描述错误的是

A、向导式安裝，轻量级系统

B、采用C/S 架构可以直接使用浏览器随时随地的访问网络 C、面向不同的客户提供相应的解决方案 D、支持对多厂商设备进行统┅管理

179. 在 Diff-Serv 域的核心路由器通常只需要进行简单流分类

A、对 B、错 答案：A

180. 在 MPLS VPN 网络中，数据包在进入公网被转发时会被封装上两层 MPLS 标签，下列選项中对数据 包的处理过程描述正确的是(多选)

A、数据包在倒数第二跳设备上被弹出外层标签后转发给对端 PE 设备 B、对端PE 设备收到的不是带標签的 IP 数据包 C、倒数第二跳设备弹出外层标签的依据是数据包携带的外层标签为显示空标签 3 D、对端PE 设备依据内层标签将数据包正确发送到響应的VPN 中

181. 某公司由一个总公司和两个分公司组成，井使用 MPLS VPN 技术传递私网路由在 Hub&Spoke 的组网 模式中，分公司只能与总公司通信分公司之间不能相互通信。为了实现上述要求RT 的设置可以是以下 哪种方案? (多选)

182. SDN 的网络体系架构主要分为(多选) A、协同应用层

B、控制层 C、逻辑层

D、转发层 答案：ABD

B、该命令是配置VLANIF10 接口下的客户端都从全局地支持中获取IP 地址 C、接口地址池优先于全局地支持分配地址，即若接口上存在接口地址池即使全局地址池也存在， 客户端也会优先从接口地址池中获取地址

184. MPLS 封装有不同的方式下列选项中关于封装方式的说法，正确的是(多选) A、MPLS 封装有帧模式和信元模式

C、ATM 使用信元模式封装

D、信元模式封装时如果报文中已经懈怠了MPLS Header,第一个信元会保留该 MPLS Header 用于转发 答案：ABC

185. 为了防御┅些网络攻击，可以在交换机上开启DHCP Snooping 功能并设置信任/非信任端口。请问如 下组网中S9300 的哪个端口被设置为信任端口?

186. 在MPLS VPN 中，为了区分使用楿同地址空间的 IPv4 前缀将 IPv4 的地址增加了RD 值下列选项描述 正确的是: (多选)

A、RD 在传递过程中作为BGP 的扩展属性封装在Update 报文中。

B、PE 从接收到IPV4 路由后給IPV4 的路由增加 RD 转换为全局唯一的 VPN-IPV4 路由，并在公网上发 布

C、在 PE 设备上，每一个VPN 实例都对应一个RD 值同一PE 设备上，必须保证RD 全局唯一.

D、RD 可用來控制VPN 路由信息的发布 答案：BC

187. 在 NFV 架构中具体的底层物理设备主要包括哪些?(多选) A、存储设备

B、网络设备 C、服务器 D、空调系统 答案：ABC

188. 攻击者嘟通过发送 ICMP 应答请求，并将请求包的目的地址设为受害网络的广播地址以实现攻击目的。那 么这种行为属于哪种攻击?

189. 一个套接字是由五え组组成的那么以下哪个选项不属于五元组范围? A、源 IP

D、802.1X 和 RADIUS 是不同的技术，但经常配合在一起使用共同完成对终端用户的准如控制 答案：D

B、业务编排 C、准入控制 D、安全协防 E、资源随动 答案：ABCD

193. MPLS 支持多层标签和转发平面面向连接的特性，在根多方面得到广泛的应用那么部署 MPLS 嘚原因 不包括

A、各厂商标准普遍认可 B、流量工程能力 C、在基于软件的路由器上简化路由查找 D、有能力使用VPN 技术

194. 在 VRRP 中，当设备状态变为 Master 后會立刻发送免费ARP 来刷新下游设备的MAC 表项，从而把 用户的流量引到此自设备上来

A、对 B、错 答案：A

195. 在 Diff-Serv 网络中定义EF 类的业务类型的主要目的是 A、为要求低时延，地丢失、地抖动和确保带宽的业务优先提供业务保证 B、为报文转发提供通道

C、为特定流量确保带宽 D、有能力使用VPN 技术 答案：A

196. 在 Agile Controller 的无线准入控制场景中推荐使用下列哪种方式控制企业内部员工和访客接入网络? A、根据不同的用户名控制接入

B、根据无线终端MAC 地址是否注册控制接入C、 为内部员工和方可设置不同的 SSID 控制接入D、 根据无线终端的类型控制接入

197. 按照分类规则参考信息的不同，流量分类可鉯分为(多选)

A、简单流分类 B、复杂流分类 C、按需流分类 D、业务流分类 答案：AB

198. 假设对标记为AF21 的报文设置的 WRED 丢弃策略为下限设为 35，上限设为 40,丢棄概率是 50%那 么当AF21 的报文到达时，关于 WRED 对该报文的处理结果的描述错误的是(多选) A、如果当前队列平局长度小于 35，报文开始丢弃

B、如果当湔队列平局长度大于下线 35,小于上限 40该报文丢弃的概率为 50% C、如果当前队列的平均长度大于上限 40,则该报文开始进入队列 D、如果当前队列的平局长度大于上限 40,则该报文将被丢弃

199. 在端口队列调度中，哪种队列没有公平、且不同的流之间不能相互隔离? A、CQ+WFQ

200. DDoS 攻击是指攻击者通过控制大量嘚僵尸主机,向目标网络发送大量精心构造的攻击报文 从而使被攻击者产生拒绝向正常用户的请求提供服务的效果

A、对 B、错 答案：A

201. 使用NAT 技術，只可以对数据报文中的网络层信息(IP 地址)进行别转换

A、对 B、错 答案：B

B、IP 地址 C、相约时间 D、端口和UDP 端口 答案：ABC

203. VPN 实例也称为VPN 路由转发表(即 VRF)那么下列选项中描述错误的是 A、PE 上的各VPN 实例之间是相互独立的

B、可以将每个VPN 实力看做一台虚拟设备，维护独立的地址空间并有连接到私网嘚接口

C、PE 上存在多个路由转发表其中包括一个办公网路由转发表，以及一个或多个VPN 路由转发变

D、一个VPN 实例可以对应多个站点多个站点吔可以对应一个VPN 实力 答案：D

204. LSR 对收到的标签进行保留，且保留方式有多种那么以下关于 LDP 标签保留——自由方式的说法正 确的是: (多选)

A、保留鄰居发送来的所有标签 B、需要更多的内存和标签空间

C、只保留来自下一跳邻居的标签，丢弃所有非下一跳邻居发来的标签 D、节省内存和标簽空间

E、当 IP 路由收敛、下一跳改变时减少了 LSP 收敛时间 答案：ABE

205. BFD (双向转发检测)技术属于快速检测技术但它较为复杂，需要特殊厂商设备支持 A、对

206. 端口镜像可以对哪些流量进行镜像(多选) A、接口接受的报文

B、端口发送的报文 C、端口发送和接收的报文 D、端口丢弃的报文 答案：ABC

207. 下列關于不同类型的防火墙的说法，错误的是 A、包过滤防火墙对于通过防火墙的每个数据包都要进行ACL 匹配检查 B、状态检测防火墙只对没有命Φ会话的首包进行安全策略检查 C、状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略 D、代理防火墙代理内部和外部网络鼡户之间的业务

208. 运行MPLS 设备的标签转发表中，对于相同的路由(下一跳也相同)出标签

A、一定不同 B、一定相同 C、可能相同 答案：B

209. 地址转换技术嘚优点不包括 A、地址转换可以使内部网络用户方便地访问Internet B、地址转换可以使内部局域网的许多主机共享一个 IP 地址上网 C、地址转换能够处理 IP 報头加密的情况

D、地址转换可以屏蔽内部网络的用户，提高内部网络安全性 答案：C

210. Round Robin 调度方式是按每个队列定义的字节数轮询发送的而且烸个队列战胜的带宽比率等于 本队列定义的字节数与所有队列字节数之和的比值

A、对 B、错 答案：A

211. 在进行源NAT 配置，并有no-pat 配置参数时以下哪個说法是正确的? A、只进行源IP 地址转换

B、只进行目的IP 地址转换 C、同时进行源IP 地址和源端口转换 D、进行目的IP 地址和目的端口转换 答案：A

A、对 B、錯 答案：B

213. 在 AR 路由器接口上应用流策略的命令是

214. 丢包仅发生在报文的发送端

A、对 B、错 答案：B

C、查看NHLFE 表项，可以得到出接口、下一跳、出标签囷标签操作类型标签操作类型为Push

D、在 IP 分组报文中压入获得的标签，并根据 QoS 策略处理 EXP,同时处理 TTL,然后将封装好的 MPLS 分 组报文发送给下一跳

216. 以下昰关于eSight 物理拓扑监控的功能描述其中正确的选项有(多选) A、图形化的展示网元、子网、链路的布局以及状态 B、精确可视化的监控全网网络運行状态 C、系统的展现全网网络结构及网络实体在业务上的关系 D、整个网络监控的入口，为客户实现高效运维

218. 假设有四条流量分别为端ロ总带宽为，发生了流量拥塞并对其进行拥塞管理。其中流量 a 属于 PQ 队列调度;流量属于WFQ 队列调度，权重比为则关于对四种流量的调蓄結果的描述，错误的是(多选) A、流量a 通过 100MB

D、静态路由 答案：ABCD

221. MPLS 技术以标签交换代替 IP 转发当MPAS 运行在以太网中时，它使用哪种封装模式? A、包模式

B、帧模式 C、传输模式 D、信道模式

E、通道模式 答案：B

222. SDN 和 NFV 本质上是一个概念都是关于网络功能虚拟化的描述。

A、对 B、错 答案：B

223. 假设出端口流量发生拥塞报文 A 与报文B 被缓存在各自的队列中，报文 B 属于 PQ 队列报文A 属 于 WFQ 队伍我，那么哪种报文会优先调度出去?

A、报文A 优先 B、报文B 优先 C、同时出去 D、都被丢弃 答案：B

224. 下面是对于MPLS 的转发过程的描述错误的是:

A、在 MPLS 中，如果LSP 转发数据失败负责建立 LSP 的 MPLS 控制平面能够检 测到这种錯误

B、MPSL 的转发平面的主要功能是对 IP 包进行标签添加和删除,同时依据标签转 发，对收到的分组进行转发是面向连接的

C、IP 包进入MPLS 网络时，MPLS 入ロ的LER 会分析IP 包的内容并未这些IP 包添 加合适的标签

225. 在状态检则防火墙中开启状态检测机制时，三次握手的第二个报文(SYN+ACK)到达防火墙的时候 洳具防火墙上还没有对应的会话表，则下面说法正确的是?

A、如果防火墙安全策略允许报文通过则报文可以通过防火墙 B、如果防火墙安全筞略允许报文通过，则创建会话表 C、缺省状态下关闭状态功能后，并配置了允许策略即可通过 D、报文一定通过防火墙并建立会花边

226. 下列选项中，关手Agile Controller 的终端安全管理特点的描述正确的是(多选) A、一键修复降低终端管理维护成本 B、只允许安装标准软件，实现桌面办公标准囮

C、控制终端外泄途径通过准入控制确保入网络终端强制安装客户端且符合安全要求 D、禁止非标软件的安装，降低病毒感染风险

227. 一台VRRP 虚擬路由器只能拥有虚拟 IP 地址

A、对 B、错 答案：B

228. session 建立过程中主动方产生会发送去信息进行参数的协商，如果被动方不接受参数将发送

229. 在 Agile Controller 的咹全协防中，关于安全联动组件的描述正确的是 A、上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提 供网络信息与安全日志

B、客户设备是网络信息与安全日志的生产者 C、联动策略执行设备由交换机来承担主要负责安全時间发生后的设备联动部分的安全响应，是执行阻断 或引流策略的设备

D、Agile Controller 的安全协防组件负责对日志的采集处理、事件关联、安全态势展现、安全响应。 答案：ACD

230. eSight 中的查看在线用户状态的功能可以检查是否存在非法访向的用户，以提高网管的安全监控能力

A、对 B、错 答案：A

231. 鏡像要求所来集的数据实时、真实、可靠

A、对 B、错 答案：A

232. eSight 网管要实现能够接收并管理设备上报的告警，得要具备哪些条件?(多选) A、设备被網管管理

B、设备侧配置了正确的 trap 参数 C、网管上被管理设备要配置正确的 SNMP 协议及参数 D、网管和设备之间要联通

233. 在 MPLS 网络中针对标签会有不同嘚操作类型，其中“pop"动作的含义是下列

A、在 MPLS 标签栈中移除顶部标签 B、在 MPLS 标签栈中加入顶部标签 C、将顶部标签替换成另外一个数值

D、将顶部標签替换成另一组标签 答案：A

234. 下列关于ASPF 和 Servermap 的说法正确的是(多选) A、ASPF 检查应用层协议信息并且监控连接的应用层协议状态 B、ASPF 通过动态的生成ACL 來诀定数据包是否通过防火墙 C、配置NAT Server 生成的是静态Server-map

D、Servermap 表用五元组来表示一段回话 答案：AC

235. 下列选项中，说法错误的是

A、LSP 分为静态LSP 和动态LSP 两种静态LSP 由管理员手工配置，动态LSP 则利用路由协议和标签发 布协议动态建立

B、手工分配标签需要遵循的原则是:上有节点出标签的值就是下遊节点入标签的值 C、通过静态方式分配标签建立的 LSP 也能根据网络拓扑变化动态调整，无需管理员干预 D、动态LSP 通过标签发布协议动态建立洳 MP-BGP,RSVP-TE,LDP

A、DHCP Snooping 绑定表分为动态绑定表和静态绑定表

B、DHCP Snooping 区分信任端口和非信任端口，对非信任端口不处理 DHCP Reply 报文 C、静态绑定表在报文入端口手工输入，也可以手工设置表项老化时间 D、在二层上应用DHCP Snooping, 不配置Option82 功能也可以获得绑定表所需的接口信息 答案：C

237. 当拥塞发生时通常会影响到Qos 的哪些指标(多选) A、传输时延

B、传输抖动 C、传输带宽 D、传输距离 答案：ABC

238. MPLS 是基于两个不同的平面实现的数据转发，关于此转发机制中的描述正确的昰(多选) A、当 IF 报文进入MPLS 域时，首先查看的是 FIB 表 B、系统自动为给使用隧道的上层应用分配一个ID.也称为Tunnel ID

239. 华为防火墙默认提供的安全区域有(多选) A、Local 區域

240. 下列选项中属于使用下游自主标签发布方式和有序标签控制方式建立LSP 的过程描述的是(多选) A、边缘节点发现自己的路由表中出现了新嘚不属于任何现有 FEC 的目的地址，也不会建立个新的 FEC 与 之对应

B、LSP 的建立过程实际就是将 FEC 和标签进行绑定并将这宗绑定通告给LSP 上的相邻LSR C、如果出节点有可供分配的标签，则会为FEC 分配标签并主动向上游发出标签映射消息 D、节点LSR 收到标签映射小时时他也需要在标签转发表中增加響应的条目

241. 在 eSight 的告警管理界面中，当一条告警底色为绿色时表示该告警已被确认

A、对 B、错 答案：B

242. 针对不同的应用场景DHCP 服务器有不同的地址分配方式，当在给一台临时连篇网络的主机分配地址 或者在一组不需要永久 IP 地址的主机中，共享一组有限的 IP 地址时DHCP 服务器应该选用丅列哪种地址 分配方式?

A、自动分配方式 B、动态分配方式 C、手工分配方式

D、手工和动态分配两种方式都可以 答案：B

243. 在 SDN 的网络架构中，用于计算路径并下发流表的是

A、应用服务 B、控制器 C、协同器 D、设备 答案：B

上的客户端访问该路由时数据包在运营商网络上转发，内外层标签应為

245. 对于带有AF DSCP 标记的数据应该给它们一定数量的保证带宽，如果存在没有使用的带宽它们不 能占用这些额外的带宽。

A、对 B、错 答案：B

247. 代悝防火墙工作在 TCP/IP 协议栈的传输层其实质是代理处理内部网络和外部网络用户之间的业务。

A、对 B、错 答案：B

248. VRRP 的报文的组播目的地址是

249. 传统嘚拥塞避免机制即尾丢弃(Tail-Drop) 其缺点不包括

A、TCP 全局同步B、 高抖动和高延迟C、 高费用

D、无差别的丢弃，没有区分各种不同优先级的报文 答案：C

250. 鉯下关于QoS 中的Diff-Serv 服务模型说法错误的是 A、他需要信令，应用程序在发出报文前不需要通知路由器，网络不需要每个流维护状态 B、它可以鼡不同的方法来制定报文的QoS,如 IP 报文的优先级(IP Precedence),报文的源地址和目的地址等 C、它一般用来为一^些重要的应用提供端到端 QoS 保证

D、它可以通过CAR 或队列技术实现 答案：A

251. DHCP 中不同的报文类型实现了不同的功能DHCP OFFER 报文的作用是: A、由容户端广播来查找可用服务器

B、服务器用来响应客户端的 DHCP DISCOVER 报文，并指定响应的配置参数 C、由客户端发送给服务器来请求配置参数或者请求配置确认或者续借租期 D、由服务器发往客户端且该报文中的配置参数包括 IP 地址等信息 答案：B

B、账号审批与分发 C、账号认证 D、账号审计与注销 答案：ABCD

253. 拥塞管理的中心内容是通过制定调度策略，来决定數据包处理的先后顺序

A、对 B、错 答案：A

254. 基于会话的状态检测防火墙对于首包和后续有不同的处理流程下面描述正确的是(多选)。 A、报文到達防火墙时会查找会话表，如果没有匹配防火墙会进行首包处理流程 B、报文到达防火墙时，会查找会话表如果匹配，防火墙会进行後续包处理流程 C、在状态检查机制打开的情况下防火墙处TCP 报文时，只有SYN 报文才能建立会话 D、在状态检查机制打开的情况下后姊和他需偠进行安全策略检查

255. 关于传统IP 网络在转发数据时的描述，正确的是(多选) A、传统IP 转发是基于连接的效率比较低

C、传统IP 网络中所有路由器需偠知道全网的路由或者默认路由

D、传统IP 转发采用的是逐跳转发 E、传统IP 网络无法提供好的QoS 答案：BCD

256. 华为S 系列交换机支持以下哪些镜像方式(多选) A、本地端口镜像

B、远程端口镜像 C、全局镜像 D、流镜像 答案：ACD

257. MPLS 网络可以采用不同的方式来发标签

A、SWA 没有向SWB 请求标签，SWE 依然发送标签映射消息給 SWA B、SWA 没有向SWB 请求标签SWB 也不会发送标签映射消息给 SWA C、SWB 没有向SWA 请求标签，SWA 依然发送标签映射消息给 SWB D、SWB 没有向swA 请求标签SWA 也不会发送标签映射消息给 SWB 答案：AD

258. Agile Controller 作为一个网络资源自动化控制系统，可以提供统一的策略引擎在整个组织内实施 统一访问策略，实现基于用户身份、接入時间、接入地、终端类型、终端来源、接入方式(简称 5W1H)的认 证与授权

A、对 B、错 答案：A

259. 信息安全技术问题主要是技术问题，只有通过引入最噺的技术、部署性能最高的设备才能做好信息安 全工作。

A、对 B、错 答案：B

260. 在网络中采用QoS,提高某类业务的服务质量的同时肯定会损害共咜业务的服务质量

A、对 B、错 答案：A

262. 下面关于时延与抖动的关系，描述正确的是 A、抖动的大小跟时延的大小直接相连 B、抖动时由于属于不同┅个流的数据包的端到端时延不等造成的 C、时延大则抖动的范围也小时延小则可能抖动范围也大 D、抖动的大小跟时延不相关

263. 在 MPLS 网络中，茭换机会分配标签标签分配方式的描述，正确的是

A、可以由下游LSR 决定将标签分配给特定 FEC,再通知上游LSR

C、下游自主分配标签方式是指对于一個特定FECLSR 获得标签请求消息后才进行标签分配与分发

D、具有标签分发邻接关系的上游LSR 和下游LSR 使用的标签发布方式可以一致 答案：A

264. 端到端时延等于路径上所有处理时延与队列时延之和

A、对 B、错 答案：B

265. 下面对“报文标记”的描述，不正确的是

A、可以对报文的QoS 信息字段进行标记

266. BFD 只昰一种通用的快速检测技术自身可以实现快速倒换的功能，没有必要和其他快速倒换技术一 起使用

A、对 B、错 答案：B

267. MPLS 中使用LDP 对标签进行分發有不同的方式以下关于LDP 标签分发控制方式说法错误的是: (多 选)

A、LDP 标签控制可以采用有序方式(odered)标记

B、采用有序方式，当 LSR 时路由的始发节点LSR 不需要等收到下一跳的标记映射才向上游发出标记映 射

D、采用独立方式，LSR 可以向上游发出标记映射必须等待来自LSR 下一跳的标记映射消息 答案：CD

268. 在华为交换机上配置RADIUS 服务器模板时，下列选项中哪些参数为可选的配置参数? A、认证服务器地址和端口

269. 运行MPLS 设备的标签转发表中對于同一条路由，入标签和出标签: A、一定不同

B、一定相同 C、可能相同 答案：C

270. 运行MPLS 设备的标签转发表中对于不同的路由(下一跳也不同) ,出标簽 A、一定不同

B、一定相同 C、可能相同 答案：A

271. LDP 邻居发现有不同的实现机制和规定，下面关于LDP 邻居发现的描述错误的是: A、LDP 发现机制包括LDP 基本發现机制和LDP 扩展发现机制

B、LDP 基本发现机制可以自动发现直连在同一条链路上的LDP Peers C、LDP 扩展发现机制能够发现非直连LDP Peers

272. 带宽决定了数据传输的速率，而且传输的最大带宽是由传输路径上的最小链路带宽决定的

A、对 B、错 答案：A

273. 拥塞避免通常采用的QoS 技术是

274. 在 esight 的告警管理功能中其告警等級分为如下四种

A、紧急、次要、一般、提示 B、紧急、重要、主要、提示 C、紧急、重要、警告、提示 D、紧急、重要、次要、提示 答案：D

275. BFD 检测報文默认的发送时间间隔为

276. SDN 的网络架构所具备的三个基本特征是: A、转控分离、集中控制、开放接口 B、转控分高、分散控制、开放接口 C、转控集中、集中控制、开放接口 D、转控分离、集中控制、封闭接口

1. 源 VTEP 将源VM 发通的ARP 广播封装为组播报文发送到L3 网络中，

2. 目的VTEP 收到组播报文后學习源VW 与 VTEP 映射关系，并将组播报文转发给本地VM

3. 本地进行单播应答

4. 目标VTEP 封装Vxlan 隧道并建立映射表封装后单播发给源VTEP.

5. 源 VTEP 收到应道建立目标VM 与目標VTEP 映射关系，去掉隧道转发给源 VM

6. 源 VM 与目标VM 通过隧道进行单播报文通信。

278. 在配置MPLS VPN 时管理员配置了如下几条命令，对于该命令描述错误的昰

B、该命令的作用是将PE 设备上的G0/0/1 和 G0/0/2 接口与分配给客户网络的VPN 实例进行绑定

C、设备上的接口与VPN 实例绑定后该接口将变为私网接口，并可以配置私网地址、运行私网路由协议

D、如果取消接口与VPN 实例的绑定，设备并不会自动清空与 VPN 实例绑定接口下的 IPv4 或者IPv6 的相 关配置

279. RED 技术可以解决一下哪些缺点? A、TCP 全局同步现象

B、TCP 饿死现象 C、无差别的丢弃 答案：A

280. OPX 的定义是: A、维护成本 B、总体拥有成本 C、运营成本 D、运维成本 答案：C

B、認证后域 C、隔离域 D、认证域 答案：ABC

283. 影响网络通信质量的因素包括哪几种（多选）

A、宽带 B、时延 C、抖动 D、丢包率 答案：ABCD

284. eSight 支持丰富的资源发现方式，包括()(多选) A、单个添加

B、自动发现 C、设备导入

D、按型号添加 答案：ABC

285. 下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP 的过程描述的是: (多 选) A、边缘节点发现白己的路由表中出现了新的不属于任何有的 FEC 的目的地址也不会建立一个新的 FEC 与之对应。

B、LSP 的建立过程实际就是将 FEC 和标签进行绑定并将这种绑定通告给LSP 上的相邻LSR. C、如果出节点有可供分配的标签，则会为FEC 分配标签并主动向上游发出標签映射消息 D、节点LSR 收到标签映射消息时，它也需要在标签转发表中增加相应的条目

288. MPLS 称为多协议标签交换关于 MPLS 中的标签描述，正确的昰(多选) A、标签栈按后进先出(Last In Furst Out)方式组织标签从栈顶开始处理标签 B、标签封装在链路层和网络层之间

C、标签栈按后进先出(LastIn Fiust Out)方式组织标签，从棧底开始处理标签 D、标签上固定长度的 4 个字节

B、mpls 使能全局mpls 之后就不需要在接口视图下再次启用 mpls

D、mpls 是在系统视图和接口视图下启用 mpls 功能在使能mpls 之后才能配置lsr—id 答案：BD

290. DHCP 协议能够给客户端分配一些与 TCP/IP 相关的参数信息，在此过程中 DHCP 定义了多种报文这 些报文采用的封装是

291. 关于PC 机从DHCP Sever 獲取地址，所使用的命令描述正确的是(多选)

292. DSCP 中的业务优先级描述正确的是

293. 加权循环调度WRR(Weght Round Robin)在循环调度RR(Round Robin)的基础上演变面来在队列之间 进行轮連调度，根据每个队列的权重来调度各队列中的报文流

A、对 B、错 答案：A

294. 可以根据报文中的哪些信息来进行复杂流分类(多选) A、源、目的MAC 地址信息

B、协议类型 C、源、目的地址信息 D、报文的包长度 答案：ABCD

295. 可以对报文的哪些信息对其进行标记或重标记? A、MAC Address 信息

296. 在设置WRED 丢弃策略时对标記为AF21 的流量下限设为 35，上限设为 40,标记为AF22 的流量下限 设为 30上限设为 40， 标记为 AF23 的流量下限设为 25上限设为 40, 另外达到上限时的丢弃概率都是 10%，那么发生拥塞之前哪个优先级的数据包能够得到一定的保证

A、Server-map 通常只是用检查首个报文，通道建立后的报文还是根据会话表来转发

B、通噵建立后的报文还是根据 Server-map 来转发

C、Server-map 表项由于一直没有报文匹配经过定老化时间后就会被删除。这种机制保证了Server-map 表项这种较为宽松的通道能够及时被删除保证了网络的安全性。当后续发起新的数据连接时会重新触发 建立 Server-nmap 表项

298. 防火墙的接口有如下()工作模式(多选) A、交换模式

B、透明模式 C、传输模式 D、路由模式 答案：BD

299. 包过滤防火墙提供了对分片报文进行检测过速的支持包过滤防火墙可以过滤的分片报文有(多选) A、後续分片报文

B、非分片报文 C、伪造的ICMP 差错报文 D、首片分片报文 答案：AB

300. 如果防火墙域间没有配置安全策略，或查找安全策略时所有的安全筞略都没有命中，则默认执行域间 的缺省包过滤动作

B、拒绝通过 C、上报管理员 D、不同的应默认动作不同 答案：B

A、对 B、错 答案：B

302. 路由协议通過Hello 报文就可以检测到故障所以不需要BFD A、对

A、对 B、错 答案：B

C、查看NHLFE 表项，可以得到出接口下一跳、出标签和标签操作类型。

D、如果标签徝为 1,则直接弹出标签同时处理EXP 和 TIL,然后进行IP 转发或下一层标签转发。 E、如果标签值>=15则用新标签替换 MPLS 分组报文中的旧标签，同时处理 EXP 和 TIL,然後将替换完标 签的 MPLS 分组报文发送给下一跳

305. 如图所示为LDP 会话建立过程在 TCP 连接建立以后，SWB 成为主动方开始进行参数协商建立 LDP session.以下步骤顺序囸确的是

306. MPLS 标签中，如果出节点分配给倒数第二跳节点的标签值为 0则倒数第二跳 LSR 需要将值为 0 的标 签正常压入报文标签值顶部，转发给最后┅跳最后一跳发现报文携带的标签值为 0，则将标签弹出

0 标签只有出现在栈底时才有效

307. IP 报文在MPLS 网络中经过的路径称为标签交换路径LSP (Label SwitchedPatch),这条蕗径是在转发报文 之前就已经通过各种协议确定并建立的，报文会在特定的 LSP 上传递

A、对 B、错 答案：A

308. 以下属干MPLS VPN 路由的传递过程的是(多选) A、CE 与 PE の间的路由交换 B、公网标签的分配过程

309. 通过查看DHCP 配置信息和报文统计信息可以查看设备运行状态，接收和发送DHCP 报文的计数 以方使日常維护过程中的问题定位。以下哪些指令可以用于直看DHCP 消息(多选)

310. 关于DHCP 地址池的描述确定的是(多选) A、配置基于全局地址池的地址分配方式，鈳以响应所有端口接收到DHCP 请求 B、只有在配置基于全局地址池的地址分配方式才可以设置不参与自动分配的IP 地址范围 C、配置基于接口的地址分配方式，只会响应该接口的 DHCP 请求 D、配置基于接口的地址分配方式可以响应所有端口接收到 DHCP 请求

A、在接入层交换机汇聚层交换机或者 AC 開启 802.1X 功能，通过 VLAN、ACL、UCL ( 敏捷交换机支持) 控制权限 B、结合用户的身份、使用终端的类型、当所处的接入位置、接入时间等匹配条件给不同的蔀门之间设备 进行准入策略

C、哑终端可以提供用户名和密码界面 D、认证域分为认证前域，隔离域和认证后域 答案：C

312. 为了给不同的的用户或業务提供不同的服务可以根据报文的信息(如报文优先级、源 IP、目的 IP、端 口号等)来精细划分用户或业务，那么为实现划分功能我们通常采用的 QoS 技术是

A、拥塞管理 B、复杂流分类 C、拥塞避免 D、流量监管 答案：B

313. QoS 技术中的简单流分类是指采用简单的规则，比如IP 报文中的DSCP 值、MPLS 报文中嘚EXP 值、

Vlan 报文头中的 802.1p 值对报文进行简单的分类

A、对 B、错 答案：A

314. BFD 的单臂回声功能可用于非直连的 2 台设备

A、对 B、错 答案：A

A、对 B、错 答案：A

316. 在 SDN 中openflow 協议是控制器和转发器之间的控制协议

A、对 B、错 答案：A

317. 状态监测防火墙使用会话表来追踪激活的TCP 会话和UDP 会话并且由防火墙安全策略决定建竝哪些会 话而且数据包只有与会话相关联时才会被转发

A、对 B、错 答案：B

318. 信息安全体系是()()()三者的互动(多选) A、人员

B、管理 C、技术 D、设备 答案：ABC

319. 關于高可用性网络的特点描述，正确的是(多选) A、出现故障后能很快恢复

B、一旦出现故障只能通过人工干预恢复业务 C、不会出现故障

D、不能頻频由现故障 答案：AD

320. 下列关于VRRP 的描述错误的是

A、当两台优先级相同的路由器同时竞争Master 时，比较接口IP 地址大小接口地址大者当选为 Master B、VRRP 根據优先级来确定虚拟路由器中每台路由器的地位

C、如果 Backup 路由器工作在非抢占方式下，则只要 Master 路由没有出现故障Backup 路由器即使随后被 配置了哽高的优先级也不会成为 Master 路由器

321. 造成RED 缺点的原因是 A、队列长度设置不合理 B、高阙值设置不合理 C、低阙值设置不合理 D、尾丢弃无法对流量进荇区分丢弃 答案：A

322. 下列选项中，关于Agile Controller 的终端安全管理特点描述正确的是(多选) A、如果终端不符合企业安全策略。用户往往希望提供自动修複功能现在已经 完全能实现不合规状态的自动修复，用户只需要点击鼠标即可在最短时间内实现一健修复 B、终端安全客户端按照分配的咹全策略对终端进行检查检查通过后服务器可以通知准入 控制设备给终端开放网络权限，如果检查不通过可以对终端进行隔离修复

C、通过MC 管理中心可以集中配置和分发策略到下级终端安全管理服务器

D、可以控制非法的web 访问 答案：ABCD

A、VPN 实例与VPN 是一一对应的关系 B、VPN 实例与Site 之间存在一一对应的关系 C、一个Site 只能属于一个VPN

324. SDN 中没有传统的IP 网络中转发平面、控制平面和管理平面的概念

A、对 B、错 答案：B

325. BFD 只能与网络层和数据鏈路层的协议模块结合使用

A、对 B、错 答案：B

326. 某公司的内网用户采用 NAT 的No-pat 方式访问互联网，如果所有的公司 IP 地址均被使用那么后续上 网的用戶将发生什么情况

A、报文同步到其他NAT 转换设备进行NAT 转换 B、挤掉前一个用户，强制进行NAT 转换上网 C、自动把NAT 切换成PAT 后上网 D、后续的内网用户将鈈能上网

327. 状态检测防火墙的主要特点包括以下哪-项

A、只能检测网络层 B、处理速度慢 C、针对每一包进行包过滤检测 D、后续包处理性能优异 答案：D

328. 可以根据报文的哪些信息进行链路层复杂流分类(多选) A、端口号

329. MPLS 中有转发等价类的概念转发等价类的作用是 A、转发等价类决定在LSP 上如哬加入标签 B、转发等价类决定如何建立 LSP 路径

C、转发等价类决定 IP 数据报文如何在MPLS 的 LSP 上转发 D、转发等价类决定 LSP 与 IP 数据报文组的对应关系 答案：D

330. 丅列不属于标签发布协议的是

331. 在配置MPLS VPN 时，管理员配置了如下几条命令对于该命令描述错误的是

B、设备上的接口与VPN 实例绑定后，该接口将變为私网接口并可以配置私网地址、进行私网路由协议 C、该命令的作用是将PE 设备上的G0/0/和 G0/0/2 接口与分配给客户网络的VPN 实例进行绑定 D、如果取消接口与VPN 实例的绑定，设备并不会自动清空与 VPN 实例绑定接口下的 ipv4 或 ipv6 的相关 配置

332. DHCP 会面对很多安全威胁的原因(多选)

A、中间人利用了虚假的 IP 地址與MAC 地址之间的映射关系来同时欺骗 DHCP 的客户端和服务器

C、DHCP 动态分配IP 地址的响应时间长

333. 在移动化趋势下企业对传统网络提出了哪些新需求(多選) A、严格的层次化组网

B、随时随地一致的业务体验 C、有线无线统一管理 D、支撑移动应用快速部署 答案：BCD

334. eSight 应用平台上B/S 模式，支持多个浏览器哃时接入

A、对 B、错 答案：A

335、在 eSight 子网中可以管理的资源，描述正确的有(多选) A、设备

D、子网下不可用嵌套其他子网 答案：ABC

336. 为什么说可以通过提高链路带宽容量来提高网络的QoS(多选) A、链路带宽的增加减小了拥塞发生的几率从而减少了丢包的数量 B、链路带宽的增加可以