HCIA-RS(211-中文题库,2019最新题库)

1、下面哪条命令是把PPP的认证方式设置为PAP？
A. ppp pap
B. ppp chap
C. ppp authentication-mode pap
D. ppp authentication-mode chap
2、参考以下DHCP流程图，以下说法正确的是（）。（多选）

A.第一步发送的是组播报文
B.第二步发送的是单播报文
C.第三步发送的是广播报文
D.第四步发送的是单播报文
E.第四步发送的是广播报文
CorrectAnswer: BCD

3、在一台充当认证服务器上配置了两个认证域“Area1”和“Area2”，用户如果使用正确的用户名“huawei”和密码“hello”进行认证，则此用户会被分配到哪个认证域当中？
A.认证域“Area1”
B.认证域“Area2”
C.认证域“default domain”
D.认证域“default_admin domain”
CorrectAnswer: C

4、华为设备的RIP进程下，宣告网络10.1.1.1/30时，下列配置正确的是（）。（多选）
A. network 10.1.1.0
B. undo summary network 10.1.1.0
C. Version 2 summary network 10.0.0.0
D. undo summary network 10.1.0.0
E. network 10.0.0.0
CorrectAnswer: CE
5、VRP系统中的登陆超时时间需要在VTY接口下配置。
A.正确
B.错误
CorrectAnswer: B

6、NAPT是通过TCP或者UDP或者IP报文中的协议号区分不同用户的IP地址。
A.正确
B.错误
CorrectAnswer: B

7、从源设备到目的设备之间有两台路由器RTA和RTB，使用Tracert命令来检查路径。检查第一跳RTA时，源设备对目的设备的某个较大的端口发送一个TTL为1的UDP报文，当该报文到达RTB时，TTL将变为0，于是 RTA对源设备回应一个ICMP（）消息。
A. Time Exceeded
B. Echo Request
C. Echo Reply
D. Port Unreachable
CorrectAnswer: A

8、关于访问控制列表编号与类型的对应关系，下面描述正确的是（）。
A.基本的访问控制列表编号范围是1000-2999
B.高级的访问控制列表编号范围是3000-9000
C.二层的访问控制列表编号范围是4000-4999
D.基本的访问控制列表编号范围是1000-2000
CorrectAnswer: C
注：基高二用-23456

9、以下两条配置命令可以实现路由器RTA去网同一目的地10.1.1.0的路由主备备份：
[RTA]ip route-static 10.1.1.0 24 12.1.1.1 permanent
[RTA]ip route-static 10.1.1.0 24 13.1.1.1
A.正确
B.错误
CorrectAnswer: B

10、ACL不会过滤设备自身产生的访问其他设备的流量，只过滤转发的流量，转发的流量中包括其他设备访问该设备的流量。
A.正确
B.错误
CorrectAnswer: A

11、下面关于静态与动态路由描述错误的是（）。
A.静态路由在企业中应用时配置简单，管理方便
B.管理员在企业网络中部署动态路由协议后，后期维护和扩展能够更加方便
C.链路产生故障后，静态路由能够自动完成网络收敛
D.动态路由协议比静态路由要占用更多的系统资源
CorrectAnswer: C

12、参考以下拓扑及配置，路由器R1与R2通过Serial低速线缆连接，且数据链路层使用PPP。当R1和R2的 Holdtime不一致时，ARP协商失败，无法通信。

A.正确
B.错误
CorrectAnswer: B

13、网络管理员在AR G3系列路由器上使用ping命令来测试到达10.0.0.2的连通性，下面关于输出描述正确的是（）。
PING 10.0.0.2:800 data bytes， press CTRL_C to break
Reply from 10.0.0.2: bytes=800 Sequence=1 ttl=255 time=40 ms
Reply from 10.0.0.2: bytes=800 Sequence=2 ttl=255 time=30 ms
— 10.0.0.2 ping statistics –¬
2 packet(s) transmitted
2 packet(s) received
0.00% packet loss
round-trip min/avg/max = 30/35/40 ms
A.网络管理员使用的命令是 ping -c 2 -s 800 10.0.0.2
B.网络管理员使用的命令是 ping -a 2 -v 800 10.0.0.2
C.目的地址10.0.0.2不可达
D.网络管理员修改了默认的TTL值为255
CorrectAnswer: A

14、网络管理员在一个小型的IPv6网络中配置RIPng协议，则下面哪项配置是正确而有效的?
A. [RTA-GigabitEthernet0/0/0]ripng 1 enable
B. [RTA]ripng 1 enable
C. ripng 1 enable
D. [RTA-ripng-1]ripng 1 enable
CorrectAnswer: A
解析：开启 IPv6 的 RIPng 协议功能是的相应的接口下进行，[RTA-GigabitEthernet0/0/0]ripng 1 enable，故选A。

15、在IPv6网络中，OSPFv3不再支持下面哪项特性？
A.多区域划分
B. Router-ID
C.认证功能
D.以组播方式发送协议报文
CorrectAnswer: C

16、VRP平台上，设置Serial接口数据链路层的封装类型为HDLC的命令是（）。
A. encapsulation hdlc
B. link-protocol hdlc
C. hdlc enable
D. link-protocol ppp
CorrectAnswer: B

17、使能一台IP地址为10.0.0.1的主机访问Internet的必要技术是（）。
A.静态路由
B.动态路由
C.路由引入
D.NAT
CorrectAnswer: D

18、下面那个版本的SNMP协议支持加密特性？
A.SNMPv1
B.SNMPv2
C.SNMPv2c
D.SNMPv3
CorrectAnswer: D

19、在STP协议中，假设所有交换机所配置的优先级相同，交换机1的MAC地址为00-e0-fc-00-00-40，交换机2的MAC地址为00-e0-fc-00-00-10，交换机3的MAC地址为00-e0-fc-00-00-20，交换机4的MAC地址为00-e0-fc¬00-00-80，则根交换机应当为（）。
A.交换机1
B.交换机2
C.交换机3
D.交换机4
CorrectAnswer: B

20、如图所示，网络管理员在SWA与SWB上创建VLAN2，并将两台交换机上连接主机的端口配置为access端口，划入VLAN2。将SWA的G0/0/1与SWB的G0/0/2配置为Trunk端口，允许所有VLAN通过。则要实现两台主机间能够正常通信，还需要（）。

A.在SWC上创建VLAN2即可
B.配置SWC上的G0/0/1为trunk端口且允许VLAN2通过即可
C.配置SWC上的G0/0/1和G0/0/2为trunk端口且允许VLAN2通过即可
D.在SWC上创建VLAN2，配置G0/0/1和G0/0/2为trunk端口，且允许VLAN2通过
CorrectAnswer: D

21、在使用FTP协议升级路由器软件时，传输模式应该选用（）。
A.二进制模式
B.流字节模式
C.字节模式
D.文字模式
CorrectAnswer: A

22、关于上述配置命令说法错误的是（）。
system-view
[Huawei]user-interface console 0
[Huawei-ui-console0]user privilege level 15
[Huawei-ui-console0]authentication-mode password
[Huawei-ui-console0]set authentication password cipher huawei2012
[Huawei-ui-console0]quit
A.管理员希望通过console口来登陆和管理设备
B.配置完成之后，管理员无法通过远程登陆方式来实现设备管理
C.通过console登陆设备的用户拥有最大高的用户权限级别
D.通过console登陆设备的用户密码为“cipher huawei2012”
CorrectAnswer: D

23、为了查看路由器上串口S0/0/1是DTE接口还是DCE接口，应该使用下面哪个命令？
A. display controller serial
B. display saved-config
C. display interface s0/0/1
D. display current-config
CorrectAnswer: C

24、在OSI参考模型中，能够完成端到端差错检测和流量控制的是（）。
A.物理层
B.数据链路层
C.网络层
D.传输层
CorrectAnswer: D

25、当指定接口运行在RIPv2组播方式时，以下说法正确的是（）。（多选）
A.只接收RIPv2组播报文
B.不接收RIPv1广播报文
C.接收RIPv1广播报文
D.接收RIPv1组播报文
CorrectAnswer: AB

26、RSTP中处于Discarding状态下的端口，虽然会对接收到的数据帧做丢弃处理，但可以根据该端口收到的数据帧维护MAC地址表。
A.正确
B.错误
CorrectAnswer: B

27、在使用Tracert程序测试到达目标节点所经过的路径时，默认对每个Tracert都要测（）次。
A. 3
B. 4
C. 6
D. 8
CorrectAnswer: A

28、如图所示，网络管理员希望将SWA与SWB之间的两条物理链路手工聚合成一条Eth-Trunk链路，下面描述正确的是（）。

A.聚合后可以正常工作
B.可以聚合，聚合后只有GE端口能手法数据
C.可以聚合，聚合后只有Ethernet端口能手法数据
D.不能被聚合
CorrectAnswer: D

29、如图所示，管理员在RTA上配置了如下命令，则描述正确的是（）。（多选）

[RTA-Serial0/0/1]rip output
[RTA-rip-1]silent-interface s0/0/1
A. RTA仍然能够学习到RTB发布的路由信息
B. RTB仍然能够学习到RTB发布的路由信息
C. RTA的邻居信息里不包括RTB
D. RTB的邻居信息里不包括RTA
CorrectAnswer: AD

30、以下是AR2200路由器的display startup 信息，关于这些信息，说法错误的是（）。

A.正在运行的配置文件没有保存
B.设备此次启动使用的系统文件时ar2220-v200r003c00spc200.cc
C.设备下次启动时的系统文件不能被修改
D.设备下次启动时的系统文件可以使用命令“startup system software.cc”来修改
CorrectAnswer: C

31、下列静态路由配置正确的是（）。（多选）
A. ip route-static 129.1.0.0 16 serial 0
B. ip route-static 10.0.0.2 16 129.1.0.0
C. ip route-static 129.1.0.0 16 10.0.0.2
D. ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
CorrectAnswer: ACD

32、某交换机收到一个带有VLAN标签的数据帧，但发现在其MAC地址表中查询不到该数据帧的MAC地址，则交换机对该数据帧的处理行为是（）。
A.交换机会向所有端口广播该数据帧
B.交换机会向属于该数据帧所在VLAN中的所有端口（除接收端口）广播此数据帧
C.交换机会向所有access端口广播此数据帧
D.交换机会丢弃此数据帧
CorrectAnswer: B
33、网络管理员在网络中捕获到了一个数据帧，其目的MAC地址是01-00-5E-A0-B1-C3。关于该MAC地址的说法正确的是（）。
A.它是一个单播MAC地址
B.它是一个广播MAC地址
C.它是一个组播MAC地址
D.它是一个非法MAC地址
CorrectAnswer: C

34、如下配置所示，管理员在R1上配置了OSPF但R1学习不到其他路由器的路由，那么可能的原因是（）。（多选）
[R1]ospf
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 10.0.12.0 0.0.0.255
A.此路由器配置的区域ID和它的邻居路由器的区域ID不同
B.路由器没有配置认证功能，但是邻居路由器配置了认证功能
C.此路由器配置时，没有配置OSPF进程号
D.此路由器在配置OSPF时没有宣告连接邻居的网络
CorrectAnswer: ABD

35、如图所示，SWA和SWB连接主机的端口都为Access端口且PVID都为2。SWA的G0/0/1为Hybrid端口， PVID 为1，且配置了port hybird tagged vlan 2命令。SWB的G0/0/1为Trunk端口，PVID为1，且允许VLAN2通过。则下列描述中正确的是（）。

A.主机A可以发生数据帧给主机B但是不能接收到主机B的回复
B.主机A不能发送数据帧给主机B但是可以接收到主机B主动发送的数据帧
C.主机A与主机B之间完全不能通信
D.主机A与主机B之间可以正常通信
CorrectAnswer: D
36、如图所示，关于帧中继设备，下面描述正确的是（）。（多选）

A. RTA是一台DTE设备
B. FRA是一台DTE设备
C. FRB是一台DCE设备
D. RTA上的S1/0/1接口为DCE接口
CorrectAnswer: AC
37、在华为Sx7系列交换机运行STP时，缺省情况下交换机的优先级为（）。
A. 4096
B. 8192
C. 16384
D. 32768
CorrectAnswer: D

38、ARP协议能够根据目的IP地址解析目标设备的MAC地址，从而实现链路层地址与IP地址的映射。
A.正确
B.错误
CorrectAnswer: A

39、Access端口只能收发Untagged帧，当收到带Tag的数据帧时将直接丢弃。
A.正确
B.错误
CorrectAnswer: B

40、下面关于生成树协议中Forwarding状态描述错误的是（）。
A. Forwarding状态的端口可以接收BPDU报文
B. Forwarding状态的端口不学习报文源MAC地址
C. Forwarding状态的端口可以转发数据报文
D. Forwarding状态的端口可以发送BPDU报文
CorrectAnswer: B
41、PPP中，CHAP使用的加密算法是什么？
A. DES
B. MD5
C. AES
D.不使用加密算法
CorrectAnswer: B

42、以下关于ICMP报文的分析正确的是（）。（多选）
A. ICMP报文可以记录时间，包括原始时间，接收时间，发送时间
B. ICMP报文封装在IP报文中，不经过传输层封装
C. ICMP报文保护ICMP差错报文，控制报文，请求/应答报文，刷新报文
D. ICMP不支持重定向功能
E. ICMP报文不能用来检测路径中的MTU
CorrectAnswer: AB

43、如图所示，可以判断00e0-fc99-9999是交换机通过ARP学习到的特定主机MAC地址，且该主机更换过三次IP地址。

A.正确
B.错误
CorrectAnswer: B

44、NAPT可以对哪些元素进行转换？
A. MAC地址+端口号
B. IP地址+端口号
C.只有MAC地址
D.只有IP地址
CorrectAnswer: B
45、如图所示，交换机GE0/0/1和GE0/0/2两个端口都进行不同的Hybrid配置，下面说法正确的是（）。（多选）

A.行政部门和财务部门不能互访，因为两部门所属的VLAN不相同
B.行政部门发出的数据帧在交换机中携带的Tag为VLAN20
C.财务部门发出的数据帧在交换机中携带的Tag为VLAN20
D.这里的交换机可以是二层交换机，也可以是三层交换机，因为通信无需经过三层网关
E.如果交换机的GE0/0/1和GE0/0/2两个端口都修改为Trunk端口，则两部门之间可正常通信
CorrectAnswer: CD

46、下列关于OSPF区域描述正确的是（）。（多选）
A.在配置OSPF区域之前必须给路由器的loopback接口配置ip地址
B.区域编号范围是从0.0.0.0到255.255.255.255
C.骨干区域的编号不能为2
D.所有的网络都应该在区域0中宣告
CorrectAnswer: BC

47、STP中选举根端口时需要考虑以下哪些参数？（多选）
A.端口到达根交换机的Cost
B.端口优先级
C.端口槽位编号，如G0/0/1
D.端口的MAC地址
E.端口的双工模式
CorrectAnswer: ABC
48、下列关于以太网端口工作模式的说法，正确的是？（多选）
A.千兆以太网只能工作在全双工模式
B.万兆以太网只能工作在全双工模式
C.以太网端口模式不匹配时可以正常工作
D.以太网端口模式可以认为定义
E.百兆以太网端口工作模式支持全双工和半双工
CorrectAnswer: BDE

49、管理员在配置DHCP服务器时，则下面哪条命令所配置的租期时间为最短？
Ip pool pool1
network 10.10.10.0 mask 255.255.255.0
gateway-list 10.10.10.1
A. dhcp select
B. lease day 1
C. lease 24
D. lease 0
CorrectAnswer: B

50、华为交换机上可以使用命令vlan batch批量创建多个VLAN，简化配置过程。

A.正确
B.错误
CorrectAnswer: A

51、如图所示，管理员希望能够提升此网络的性能，则下面哪一种方式最大合适？

A.使用交换机把每台主机连接起来，并把每台主机的工作模式修改为全双工
B.使用交换机把每台主机连接起来，并把每台主机的工作模式修改为半双工
C.使用HUB把每台主机连接起来，并把每台主机的工作模式修改为全双工
D.使用HUB把每台主机连接起来，并把每台主机的工作模式修改为半双工
CorrectAnswer: A
52、下面那个OSPF版本适用于IPv6？
A. OSPFv1
B. OSPFv2
C. OSPFv3
D. OSPFv4
CorrectAnswer: C

53、在如图所示的网络中，下列描述正确的是（）。（多选）

A. RTA与SWC之间为同一个冲突域
B. SWA与SWB之间为同一个广播域
C. SWA与SWC之间同为一个冲突域
D. SWA与SWC之间同为一个广播域
CorrectAnswer: CD
解析：HUB是物理层设备，不隔离冲突域和广播域，它整体是一个冲突域，也是一个广播域；交换机是二层设备，隔离冲突域，不隔离广播域，它整体是一个广播域，它的一个接口属于一个冲突域。路由器是网络层设备，隔离冲突域和广播域，它的一个接口属于一个广播域。故选CD。
注：交换机其实还有工作在三层的，但在本题并不影响答题。

54、当路由出现环路时，可能会产生下列哪些问题？（多选）
A.数据包无休止地传递
B.路由器的CPU消耗增大
C.路由器的内存消耗增大
D.数据包的目的IP地址被不断修改
E.数据包的字节数越来越大
CorrectAnswer: BC
55、网络结构和OSPF分区如图所示，图中除了R1之外，路由器R2，R3和R4都是OSPF的ABR路由器。

A.正确
B.错误
CorrectAnswer: B

56、两台路由器运行在PPP链路上，管理员在两台路由器上配置了OSPF单区域，且它们的Router ID相同，则下面描述正确的是（）。
A.两台路由器将建立正常的完全邻居关系
B. VRP会提示两台路由器的Router ID冲突
C.两台路由器将会建立正常的完全邻接关系
D.两台路由器将不会互相发送hello信息
CorrectAnswer: B

57、公司有用户反映在使用网络传输文件时，速度非常低，管理员在网络中使用Wireshark软件抓包发现了一些重复的帧，下面关于可能的原因或解决方案描述正确的是（）。
A.交换机在MAC地址表中查不到数据帧的目的MAC地址时，会泛洪该数据帧。
B.公司网络的交换设备必须进行升级改造
C.网络在二层存在环路
D.网络中没有配置VLAN
CorrectAnswer: C

58、启用GRE的keepalive功能后，GRE隧道的本端会周期性地每10s向对端发送一次keepalive报文。
A.正确
B.错误
CorrectAnswer: B
解析：默认值为5s。
59、关于PPP配置和部署，下面说法正确的是（）。
A. PPP不能用于下发IP地址
B. PPP支持CHAP和PAP两种认证方式
C. PPP不可以修改keepalive时间
D. PPP不支持双向认证
CorrectAnswer: B

60、关于下面的配置，说法正确的是（）。
system-view
[Huawei]user-interface console 0
[huawei-ui-console0]history-command max-size 20
A. history-command max-size 20是希望调整历史命令缓存的大小为20条
B.历史命令缓存的默认大小是5条
C.历史命令缓存的默认大小是5字节
D.上述配置完成后，历史命令缓存可以保存20个字节的命令
CorrectAnswer: A

61、关于检测 IP网络连通性时使用的命令，下面说法错误的有（）。（多选）
A. ping 127.0.0.1，此命令用来检测主机的网线是否插好
B. ping 127.0.0.2，此命令用来检测主机的网线是否插好
C. ping 命令可以用来检测主机到本地网关的连通性
D. ipconfig/release 命令可以用来检测主机到本地网关的连通性
CorrectAnswer: ABD

62、IP报文头部中有一个 TTL字段，关于该字段的说法正确的是（）
A.该字段长度为 7 位
B.该字段用于数据包分片
C.该字段用于数据包防环
D.该字段用来标书数据包的优先级
CorrectAnswer: C

63、如图所示，两台主机通过单臂路由实现VLAN间通信，当RTA的G0/0/1.2子接口收到主机B发送给主机A的数据帧时， RTA将执行下列哪项操作？

A. RTA将数据帧通过G0/0/1.1子接口直接转发出去
B. RTA删除VLAN 标签20后，由G0/0/1.1接口发送出去
C. RTA先要删除VLAN标签20，然后添加VLAN标签10，再由G0/0/1.1接口发送出去
D. RTA将丢弃该数据帧
CorrectAnswer: C

64、如图所示的拓扑以及交换机互联端口上的配置，可以判断标签为VLAN10的数据帧可以在两台交换机之间正常转发。

A.正确
B.错误
CorrectAnswer: B
解析：有去无回，所以不通。

65、在OSPF协议中，对于DR的描述，下列正确的有哪些？（多选）
A.默认情况下，本广播网络中所有的路由器都将共同参与DR选举
B.若两台路由器的优先级值不同，则选择优先级值较小的路由器作为DR
C.若两台路由器的优先级值相等，则选择Router ID大的路由器作为DR
D. DR和BDR之间也要建立邻接关系
CorrectAnswer: ACD
66、管理员无法通过Telent来管理AR2200，在排障时发现其他管理员没有问题，那么下面哪些选项是可能的原因？（选择 2个答案）
A.该管理员用户账户已经被禁用
B.该管理员用户账户的权限级别已经被修改为0
C.该管理员用户账户已经被删除
D. AR2200路由器的telnet服务已经被禁用
CorrectAnswer: AC
析：据题意，其他管理员没有问题，排除D；而0级权限也具有管理功能，比如ping等，排除B；同时AC的可能性也确实符合题意。故选AC。
注：这里的“管理”是一个广义的概念，不要与“管理级别”相混淆，此题的迷惑性就在此。

67、下面对GVRP描述正确的是（）。
A. GVRP能够实现网络设备的动态发现和删除
B. GVRP是交换机上必须开启的协议，否则交换机之间无法通信
C. GVRP是基于GARP的工作机制，并用于维护设备中的VLAN动态注册信息和传播该信息到其他的设备中
D. GVRP是默认启用的，也可手动关闭
CorrectAnswer: C

68、路由条目10.0.0.24/29可能由如下哪几条子网路由汇聚而来？（多选）
A. 10.0.0.24/30
B. 10.0.0.23/30
C. 10.0.0.26/30
D. 10.0.0.28/30
CorrectAnswer: AD
解析：本题是子网划分的逆运算，将子网合并（汇聚）成更大的网络，即网络位数变小。解题思路是：可以转换成将所给网段10.0.0.24/29划分成30位子网掩码的两个子网，显然划分出来便是AD两个子网。
注：C选项只是A选项子网的一个主机地址，而不是一个子网。

69、网络管理员在三层交换机上创建了VLAN 10，并在该VLAN的虚拟接口下配置了IP地址。当使用命令“display ip interface brief”查看接口状态时，发现VLANIF 10接口处于down状态，，则应该通过怎样的操作来使得VLANIF 10接口回复正常？
A.在VLANIF 10接口下使用命令“undoubtedly shutdown”
B.添加任意物理接口进VLAN 10
C.添加一个状态必须为UP的物理接口进VLAN 10
D.添加一个状态必须为UP且必须为Trunk类型的接口进VLAN 10
CorrectAnswer: C
解析：华为交换机的物理接口不能配置ip地址，如果它要实现三层通信，则需要配置vlan虚拟接口并配置ip地址来实现（因为三层通信一定要有ip地址）。同时，一个vlan虚拟接口要处于激活状态需满足：该vlan里要有处理激活状态接口（保证物理状态激活）、该vlanif要配置上ip地址（保证链路协议激活）故选C。
注：display interface可以查看接口的激活状态。

70、如图所示，关于此网络拓扑图描述正确的是（）。

A.此网络中有6个冲突域
B.此网络中有2个广播域
C.此网络中有1个冲突域
D.此网络中有6个广播域
CorrectAnswer: B
解析：HUB是物理层设备，不隔离冲突域和广播域，它整体是一个冲突域，也是一个广播域；
交换机是二层设备，隔离冲突域，不隔离广播域，它整体是一个广播域，它的一个接口属于一个冲突域。
路由器是网络层设备，隔离冲突域和广播域，它的一个接口属于一个广播域。故选B。
注：交换机其实还有工作在三层的，但在本题并不影响答题。

71、在以太网这种多点访问网络上，PPPoE服务器可以通过一个以太网端口与很多PPPoE客户端建立起PPP连接，因此服务器必须为每个PPP会话建立唯一的会话标识符以区分不同的连接。PPPoE会使用什么参数建立会话标识符？
A. MAC地址
B. IP地址与MAC地址
C. MAC地址与PPP-ID
D. MAC地址与Session-ID
CorrectAnswer: D

72、在 AR 路由器上创建的认证方案、授权方案、计费方案、HWTACACS 或者 RADIUS 服务器模板，只有在域下应用后才能生效。
A.正确
B.错误
CorrectAnswer: A
73、如图所示的数据包中，下列哪些字段将会被IPsec VPN的ESP协议加密？

A. TCP Header，Data，ESP Trailer
B. ESP Header，TCP Header，Data
C. ESP Header，TCP Header，Data，ESP Trailer
D. ESP Header，TCP Header，Data，ESP Trailer，ESP Auth
CorrectAnswer: A

74、某公司网络管理员希望能够远程管理分支机构的网络设备，则下面哪个协议会被用到？
A. CIDR
B. RSTP
C. Telnet
D. VLSM
CorrectAnswer: C

75、Trunk 端口既能发送带标签的数据帧，也能发送不带标签的数据帧
A.正确
B.错误
CorrectAnswer: A

76、华为设备中的端口支持自协商技术，下面关于协商结果说法正确的是（）。
A.万兆电口下协商结果一定是全双工
B.百兆电口下协商结果一定是半双工
C.协商过程是降级协商，即1000M->100M->10M
D.双工模式不一致时，可以通过更换网络线缆来解决
CorrectAnswer: C

77、如图所示，两台交换机上都禁用了STP协议主机A发送了一个ARP Request，则下面描述正确的是（）。（多选）

A.这两台交换机能够实现负载均衡
B.这两台交换机的CPU占用率将会很高
C.这两台交换机的MAC地址表会频繁抖动
D.这个网络中将会出现重复帧
CorrectAnswer: BCD

78、PPP比HDLC更安全可靠，是因为PPP支持（）。（多选）
A. PAP
B. MD5
C. CHAP
D. SSH
CorrectAnswer: AC

79、下面说法不正确的是（）。（多选）
A.每条静态路由的优先级可以不相同
B.缺省情况下路由优先级的次序是OSPF高于RIP
C.若路由的cost值越大，则该路由的优先级越高
D. VRP中，路由协议优先级值越大则表示该路由的优先级越高
CorrectAnswer: CD

80、NAT在使用动态地址池时，地址池中的地址可以重复使用，即同一 IP同时映射给多个内网 IP。
A.正确
B.错误
CorrectAnswer: B

81、网络拓扑如图所示，网络中所有链路的开销均为默认值，当 RTA 转发数据包给 RTE 时，关于路由选择的描述正确的是（）（多选）。

A.如果网络中路由器都运行 OSPF，则 RTA将会使用 S1/0/0 接口转发数据给 RTE
B.如果网络中路由器都运行 RIPv2，则 RTA将会使用 S1/0/0 接口转发数据给 RTE
C.如果网络中路由器都运行 OSPF，则 RTA将会使用 E0/0/1 接口转发数据给 RTE
D.如果网络中路由器都运行 RIPv2，则 RTA将会使用 S2/0/0 接口转发数据给 RTE
CorrectAnswer: BC

82、在华为设备上部署 ACL时，下面描述正确的是（）。（多选）
A.在接口下调用 ACL只能应用于出口方向
B.同一个 ACL可以调用在多个接口下
C. ACL定义规则时，只能按照 10、20、30 这样的顺序
D. ACL不可以用于过滤 OSPF 流量，因为 OSPF 流量不使用 UDP协议封装
E. ACL可以匹配报文的 TCP/UDP的端口号，且可以指定端口号的范围
CorrectAnswer: BE

83、路由器上电时，会从默认存储路径中读取配置文件进行路由器的初始化工作。如果默认存储路径中没有配置文件，则路由器会使用什么来进行初始化？
A.新建配置
B.初始配置
C.缺省配置
D.当前配置
CorrectAnswer: C
解析： “缺省配置”即“默认配置”的意思，设备出厂时有默认的配置，如果没有配置文件的话会使用默认配置。故选C。
注：“初始配置”是一个模糊的概念，即什么时候的配置叫初始配置？同时，缺省配置更准确。

84、关于免费ARP的说法正确的是（多选）
A.通过发送免费ARP，可以确认 IP 地址是否有冲突
B.免费 ARP 报文的格式与普通 ARP 请求报文的格式是相同的
C.免费 ARP 可以帮助更新旧的IP地址信息
D.免费 ARP 报文的格式与普通 ARP 应答报文的格式相同
CorrectAnswer: AB

85、OSPFv3 的 Router-ID 可以通过系统自动产生。
A.正确
B.错误
CorrectAnswer: B
解析：OSPFv3 的 Router-ID 须手动配置，不会自动产生。
86、如图所示，四台交换机都运行 STP，各种参数都采用默认值。在根交换机 C 的 G0/0/2 端口发生堵塞并无法通过该端口发送配置 BPDU 时，网络中 blocked 端口在多久之后会进入到转发状态？

A.约30秒
B.约50秒
C.约15秒
D.约3秒
CorrectAnswer: B

87、以下关于OSPF中的Router ID描述不正确的是（）。（多选）
A.在同一区域内 Router ID 必须相同，在不同区域内的 Router ID 可以不同
B. Router ID必须是路由器某接口的IP地址
C.必须通过手工配置方式来指定Router ID
D. OSPF协议正常运行的前提条件是该路由器有Router ID
CorrectAnwer: ABC
解析：OSPF 中的 Router ID 在同一 AS 内唯一。

88、通过抓包工具抓到一个以太网帧，发现该帧的Type/Length字段的值为0x0800，下面对该帧描述正确的是（）。（多选）
A.该帧的接口是Ethernet_II格式
B.该帧的帧结构是802.3格式
C.该帧承载的是一个IP报文
D.该帧承载的是一个IPX报文
CorrectAnswer: AC

89、网络管理员希望能够有效利用192.168.176.0/25网段的IP地址，现公司市场部门有20个主机，则最大好分配下面哪个地址段给市场部？
A. 192.168.176.0/25
B. 192.168.176.160/27
C. 192.168.176.48/29
D. 192.168.176.96/27
CorrectAnswer: D
解析：可用子网是有：192.168.176.00/27、192.168.176.32/27、192.168.176.64/27、192.168.176.96/27
90、华为路由器中 Tracert 诊断工具使用 UDP 封装跟踪数据。
A.正确
B.错误
CorrectAnswer: A

91、命令port tunk allow-pass vlan all有什么作用？
A.该端口上允许所有VLAN的数据帧通过
B.与该端口相连接的对端端口必须同时配置 port trunk permit vlan all
C.相连的对端设备可以动态确定允许哪些VLAN ID通过
D.如果为相连的远端设备配置了port default vlan 3命令，则两台设备之间的VLAN 3无法互通
CorrectAnswer: A

92、InARP的主要功能是求解每条虚链路连接的对端设备的协议地址，包括 IP地址和 IPX 地址等。
A.正确
B.错误
CorrectAnswer: A

93、在OSI参考模型的传输层中，可以使用下面哪些流量控制方式？（多选）
A.确认技术
B.缓存技术
C.源抑制报文
D.窗口机制
CorrectAnswer: BCD

94、路由器在转发某个数据包时，如果未匹配到对应的明细路由且无默认路由时，将直接丢弃该数据包。
A.正确
B.错误
CorrectAnswer: A

95、如下图所示，三台二层交换机与一台HUB1互联，交换机都开启STP功能，交换机STP的桥ID设置请参考下图，其它均是默认配置。以下说法错误的是？

[A].经过桥ID的比较，LSW1为根桥。
[B].LSW1的G0/0/2口为阻塞状态。
[C].LSW3的G0/0/1口为AP端口，处于阻塞状态。
[D].LSW1的两个端口都为指定端口，处于转发状态。
CorrectAnswer:D

96、Vty 的配置如上所示，用户权限等级被设置为 3 级，这也是可以设置的最高等级。
[Huawei]user‐interface vty 0 14
[Huawei ui‐14]acl 2000 inbound
[Huawei‐ui‐vty0‐14]user privilege level 3
[Huawei‐ui‐vty0‐14]authentication‐mode password
Please configure the login password(maximum length 16):huawei
A.正确
B.错误
CorrectAnswer: B

97、在路由器RTA上完成如上所示的ACL配置，则下面描述正确的是（）。
[RTA]acl 2001
[RTA-acl-basic-2001]rule 20 permit source 20.1.1.0 0.0.0.255
[RTA-acl-basic-2001]rule 10 deny source 20.1.1.0 0.0.0.255
A.VRP系统将会自动按配置先后顺序调整第一条规则的顺序编号为5
B.VRP系统不会调整顺序编号，但是会先匹配第一条配置的规则20.1.1.0 0.0.0.255
C.配置错误，规则的顺序编号必须从小到大配置
D.VRP系统将会按照顺序编号先匹配第二条规则 deny source 20.1.1.0 0.0.0.255
CorrectAnswer: D

98、如图所示，交换机SWA在运行RSTP，管理员将SWA的G0/0/3的端口配置为Edge Port后，使用一台交换机替代了主机 C，则下面描述正确的是（）。

A. SWA的G0/0/3端口接收到交换机发送的BPDU后会被关闭
B. SWA的G0/0/3端口将会丢弃接收到的BPDU，正常转发数据
C. SWA的G0/0/3端口在接收到BPDU后，将会进行RSTP运算
D. 所有主机中，只有主机A能够正常发送和接收数据
CorrectAnswer: C

99、以下内容哪个是路由表中所不包含的？
A.源地址
B.下一跳
C.目标网络
D.路由代价
CorrectAnswer: A

100、某私有网络内有主机需要访问Internet，为了实现此需求，管理员应该在该网络的边缘路由器上做如下哪些配置？（多选）
A. NAT Easy IP
B. DHCP
C. STP
D.默认路由
CorrectAnswer: AD

101、关于VLAN间通信说法正确的是（）。（多选）
A. VLAN间通信可以通过单臂路由来实现
B. VLAN间通信可以通过三层交换机来实现
C. VLAN间通信不能通过二层交换机来实现
D. VLAN间通信可以通过GVRP来实现
E. VLAN间通信必须依靠路由器来实现
CorrectAnswer: ABC
102、IPv6地址中不包括下列哪种类型的地址？
A.单播地址
B.组播地址
C.广播地址
D.任播地址
CorrectAnswer: C

103、关于 OSPF 中年的 DD 报文和 LSA描述正确的是（）。（多选）
A. DD 报文中包含 LSA的详细信息
B. DD 报文中仅包含 LSA的头部信息
C. LSA的头部可以唯一标识一个 LSA
D. LSA头部只是 LSA的一小部分
CorrectAnswer: BCD

104、华为AR G3系列路由器可以通过FTP和TFTP更新系统文件，下面描述正确的是（）（多选）
A. AR G3系列路由器可以作为 FTP Client
B. AR G3系列路由器可以作为 FTP Server
C. AR G3系列路由器可以作为 TFTP Client
D. AR G3系列路由器可以作为 TFTP Server
CorrectAnswer: ABC
解析：华为R&S只支持作为TFTP的客户端。故选ABC。

105、下面关于 PPP描述正确的是（）。（多选）
A.对物理层而言，PPP支持异步链路和同步链路
B. PPP扩展性不好，不可以部署在以太网链路上
C. PPP支持明文和密文认证
D. PPP支持多种网络层协议，如 IPCP、IPXCP
E. PPP支持将多条物理链路捆绑为逻辑链路以增大带宽
CorrectAnswer: ACDE

106、帧中继网络中，DLCI 只是一个接口下虚电路的标识，它在规划和部署时必须保持全局唯一。
A.正确
B.错误
CorrectAnswer: B
107、下列关于华为设备中静态路由的优先级说法错误的是（）。
A.静态路由器优先级值的范围为 0‐255
B.静态路由器优先级的缺省值为 60
C.静态路由的优先级分为内部优先级和外部优先级，管理员可以修改外部优先级
D.静态路由的优先级值为 255 表示该路由不可用
CorrectAnswer: A

108、某公司申请到一个C类IP地址段，但要分配给6个子公司，最大的一个子公司有26台计算机。不同的子公司必须在不同的网段，则子网掩码应该设置为（）。
A. 255.255.255.0
B. 255.255.255.128
C. 255.255.255.192
D. 255.255.255.224
CorrectAnswer: D
解析：因为最大子公司有26台计算机，而其他子公司有多少没有说明，所以只需满足最大子公司的26台计算机即可。而4位和5位主机位的可用主机地址数分别为24-2=14和25-2=30（减去广播与网络地址），所以5位主机位能够满足26台计算机（最大地节约地址的同时又能够满足需求）。因此可知其网络地址为27位，从而得到答案为D。
注：224=128+64+32
注：这里一共划分成了8 个子网，使用6个，空着两个备用。

109、管理员想要更新AR2200路由器的VRP，则正确的方法有（）。（多选）
A.管理员把AR2200配置为FTP客户端，通过FTP来传输VRP软件
B.管理员把AR2200配置为FTP服务器，通过FTP连传输VRP软件
C.管理员把AR2200配置为TFTP服务器，通过TFTP来传输VRP软件
D.管理员把AR2200配置为TFTP客户端，通过TFTP来传输VRP软件
CorrectAnswer: ABD

110、网络管理员为了将某些经常变换办公位置，因而经常会从不同的交换机接入公司网络的用户规划到 VLAN10，则应使用哪种方式来划分VLAN？
A.基于端口划分VLAN
B.基于协议划分VLAN
C.基于MAC地址划分VLAN
D.基于子网划分VLAN
CorrectAnswer: C
111、[RTA]aaa
[RTA-aaa]domain huawei
[RTA-aaa-domain-huawei]authentication-scheme au1
[RTA-aaa-domain-huawei]authentication-scheme au2
网络管理员在华为路由器RTA上进行如上所示的配置，若某用户需要在认证域“huawei”中进行认证，则下列描述正确的是（）。
A.将使用“authentication-scheme au1”认证
B.将使用“authentication-scheme au2”认证
C.将使用“authentication-scheme au1”认证，如果“au1”被删除，将使用“au2”
D.将使用“authentication-scheme au2”认证，如果“au2”被删除，将使用“au1”
CorrectAnswer: B
解析：B中的命令更改了A中的配置，所以 huawei 域只有“authentication-scheme au2”，故选 B。

112、在路由器上通过命令查看到的RIP路由的Age time是指（）。
A. RIP报文更新间隔
B. RIP路由老化时间
C. RIP路由抑制时间
D. RIP路由倒换时间
CorrectAnswer: B

113、RSTP中 Alternate 端口和 Backup 端口均无法转发用户流量，但是可以接收、处理、发送BPDU。
A.正确
B.错误
CorrectAnswer: A

114、参考以下配置，可以判断此设备 GigabitEthernet0/0/0 接口的 IP 地址配置有误，因为接口的 IP地址不可能以 0 结尾。
[Huawei]interface GigabitEthernet0/0/0
[Huawei‐GigabitEthernet0/0/0]ip address 19.224.17.0 255.255.128.0
A.正确
B.错误
CorrectAnswer: B
解析：只要主机位不全0和不全1便可以作为有效主机地址。故选 B。

115、帧中继网络使用下面哪种协议动态映射地将IP地址映射到DLCI？
A. ARP协议
B. RARP协议
C. InARP协议
D. MAP协议
CorrectAnswer: C

116、reset saved-configuration
Warning:The action will delete the save configuration in the device.The configuration will be erased to reconfigure.Continue?[Y/N]:
管理员在AR2200上进行如下配置，则下列关于配置信息描述正确的是（）。
A.用户如果想要清除保存的配置文件，则应该选择 Y
B.设备启动时的配置文件将会被保留
C.用户如果想要清除保存的配置文件，则应该选择 N
D.保存的配置文件将会被正在运行的配置文件替换
CorrectAnswer: A

117、在华为设备中，OSPF 选举 Router ID 的方法可以是下列哪种？（多选）
A.如果配置了Loopback接口，则从loopback 接口的 IP地址中选择最大大的 IP地址作为 Router ID
B.如果未配置了 Loopback 接口，则在其他接口的 IP地址中选取最大大的 IP地址作为 Router ID
C.华为交换机可能使用最大大的 VLANIF 的 IP地址作为 Router ID
D.使用默认的 127.0.0.1
E.通过手工定义一个任意的合法 Router ID
CorrectAnswer: ABCE

118、下列关于trunk端口与access端口描述正确的是（）。
A. Access端口只能发送untagged 帧
B. Access端口只能发送tagged帧
C. Trunk端口只能发送untagged帧
D. Trunk端口只能发送tagged帧
CorrectAnswer: A

119、在华为设备的 RIP进程下，不仅可以使用命令 preference 配置 RIP路由的优先级值，也可以在该命令后指定路由策略，对满足条件的特定路由设置优先级值。
A.正确
B.错误
CorrectAnswer: A

120、现有一台交换机通过一个端口和对端设备的指定端口直连，但是该端口不转发任何报文，却可以通过接收BPDU来监听网络变化，那么该端口的角色应该是（）。
A. Root端口
B. Designated端口
C. Alternate端口
D. Disable端口
CorrectAnswer: C

121、下面关于IP报文头部中TTL字段的说法正确的是（）。
A. TTL定义了源主机可以发送数据包的数量
B. TTL定义了源主机可以发送数据包的时间间隔
C. IP报文每经过一台路由器时，其TTL值会被减一
D. IP报文每经过一台路由器时，其TTL值会被加一
CorrectAnswer: C

122、VRP支持OSPF多进程，如果不指定进程号，则默认使用的进程号码是（）。
A. 0
B. 1
C. 10
D. 100
CorrectAnswer: B

123、下列哪些WLAN的标准工作频率是在5GHz频段？（多选）
A. 802.11a
B. 802.11b
C. 802.11g
D. 802.11n
CorrectAnswer: AD

124、下面哪些是路由协议？（多选）
A. IP
B. OSPF
C. BGP
D. IPX
CorrectAnswer: BC

125、在帧中继网络中，关于DTE设备上映射信息，描述正确的是（）
A.本地DLCI与远端IP地址映射
B.本地IP地址与远端DLCI的映射
C.本地DLCI与本地IP地址的映射
D.远端DLCI与远端IP地址映射
CorrectAnswer: A

126、下列哪项参数不能用于高级访问控制列表？
A.物理接口
B.目的端口号
C.协议号
D.时间范围
CorrectAnswer: A

127、在华为AR G3路由器上，VRP中Ping命令的 -i 参数是用来设置（）
A.发送Echo Request报文的接口
B.发送Echo Request报文的源IP地址
C.接收Echo Reply报文的接口
D.接收Echo Reply 报文的目的IP地址
CorrectAnswer: A

128、如图所示，根据路由器 R1 上的配置，可以判断两台 PC 能够正常访问 ISP网络。

A.正确
B.错误
CorrectAnswer: B
解析：nat outbound 2000 就行，不能加 easy-ip。

129、根据如下所示的命令，下列描述中正确的是（）。（多选）
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
A. GigabitEthernet0/0/1端口的PVID是10
B. GigabitEthernet0/0/1端口的PVID是1
C. GigabitEthernet0/0/2端口的PVID是10
D. GigabitEthernet0/0/2端口的PVID是1
CorrectAnswer: AD

130、如图所示，若在 R1 上执行命令 ping 10.1.1.2，则 LSW1 收到来自 LSW2 的 VLAN10 的数据帧是带标签的。
A.正确
B.错误
CorrectAnswer: A

131、PPP中启用 CHAP认证命令为：ppp chap authentication。
A.正确
B.错误
CorrectAnswer: B
解析：应为 ppp authentication-mode chap。

132、以太网电接口可以工作在3种双工模式，以太网光接口只能工作在（）模式。
A.全双工
B.半双工
C.自协商
D.单工
CorrectAnswer: A

133、在一台路由器配置OSPF，必须手动进行的配置有（）。（多选）
A.配置Router ID
B.开启OSPF 进程
C.创建OSPF 区域
D.指定每个区域中所包含的网段
CorrectAnswer: BCD
解析：OSPF中的Router ID可以自动产生，而其他的都需要手动。

134、二层以太网交换机中的默认 VLAN 有以下哪些特点？（多选）
A.默认 VLAN 无法被手动删除
B.缺省情况下，交换机所以端口都是默认 VLAN 的成员端口
C.必须先创建默认 VLAN，才能为它分配端口
D.在交换机上配置的 IP地址只会被应用到默认 VLAN 的成员端口
CorrectAnswer: AB

135、两台路由器间通过串口相连，且串口链路使用PPP协议封装，则下列哪些参数是该PPP链路UP前必须协商的？（多选）
A. MRU
B. Authentication Password
C. Magic-Number
D. Authentication Protocol
CorrectAnswer: ACD
136、标准 STP模式下，下列非根桥交换机中的哪个端口会转发由根交换机产生的 TC 置位BPUD？
A.根端口
B.备份端口
C.指定端口
D.预备端口
CorrectAnswer: C

137、以下关于二层以太网交换机的描述，说法不正确的是（）。
A.能够学习MAC地址
B.需要对所转发的报文的三层头部做一定的修改，然后再转发
C.按照以太网帧二层头部信息进行转发
D.二层以太网交换机工作在数据链路层
CorrectAnswer: B

138、如图所示，主机已经通过Telnet与路由器间建立起连接，关于主机所发送到路由器的数据，下面描述正确的是（）。（多选）

A.主机发送的数据帧的目的MAC地址是路由器G0/0/0接口的MAC地址
B.主机发送的数据帧的目的MAC地址是交换机的MAC地址
C.主机发送的数据段中的目的端口号为80
D.主机发送的数据包的目的IP地址是路由器G0/0/0接口的IP地址
CorrectAnswer: AD

139、NAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下列光关于NAPT中端口号描述正确的是（）。
A.必须手工配置端口号和私有地址的对应关系
B.只需要配置端口号的范围
C.不需要做任何关于端口号的配置
D.需要使用ACL分配端口号
CorrectAnswer: C
140、VRP支持通过哪几种方式对路由器进行配置？（多选）
A.通过Console口对路由器进行配置
B.通过Telent对路由器进行配置
C.通过mini USB口对路由器进行配置
D.通过FTP对路由器进行配置
CorrectAnswer: ABC

141、某公司申请到一个C类IP地址段，但要分配给6个子公司，最大大的一个子公司有26台计算机。不同的子公司必须在不同的网段，则子网掩码应该设置为（）。
A. 255.255.255.0
B. 255.255.255.128
C. 255.255.255.192
D. 255.255.255.224
CorrectAnswer: D

142、下列关于eSight 的描述中，错误的是（）。
A. eSight可用于监控和管理企业网络
B. eSight只能管理华为的网络设备
C. eSight支持WLAN设备管理和热点覆盖的监控
D. eSight支持配置文件的备份和流量分析
CorrectAnswer: B

143、如图所示，RTA与 RTB的 G0/0/1 接口配置了不同网络前缀的 IPV6 地址，网络管理员在两台路由器上都运行 OSPFv3 协议，并为每台路由器都配置了 OSPFv3 的 Router‐ID，则下面描述正确的是（）。（多选2）

RTB可以建立 OSPFv3 的邻居关系
B. RTA与 RTB不能建立 OSPFv3 的邻居关系
C. RTA可以 ping 通 RTB
D. RTA不能 ping 通 RTB
CorrectAnswer: AD
144、VLSM 可以扩大任意 IP网段，包括 D 类地址。
A.正确
B.错误
CorrectAnswer: B

145、如图所示，网络管理员在路由器上完成 Telnet 配置后，发现主机无法与路由器通过 Telnet 建立起连接，下面哪些选项能够帮助解决该问题？（多选）

A.检查主机的ARP缓存表是否溢出
B.检查交换机是否配置了默认网关地址
C.使用ping来检查主机与路由器G0/0/0接口间的IP连通性
D.检查路由器上关于Telnet的配置是否正确
CorrectAnswer: CD

146、在系统视图下键入什么命令可以切换到用户视图？
A. system-view
B. router
C. quit
D. user-view
CorrectAnswer: C

147、如图所示，关于 OSPF 的拓扑和配置，下列说法中正确的是（）

A. R1 和 R2 可以建立稳定的 OSPF 邻居关系
B.只要把 R1 的接口网络类型恢复为默认的广播类型，R1 和 R2 即可以建立稳定的邻居关系
C.只要把 R1 的接口网络类型恢复为默认的广播类型，同时调整 hello 时间为 10s，R1 和 R2 即可建立稳定的邻居关系
D. R1 与 R2 相比，R2 更有机会成为 DR，因为它的接口 DR 优先级值比较小
CorrectAnswer: C

148、关于下面的display信息描述正确的是（）。
[R1]display interface g0/0/0
GigabitEthernet0/0/0 current state:Administratively DOWN
Line protocol current state:DOWN
A. GigabitEthernet0/0/0 接口连接了一条错误的线缆
B. GigabitEthernet0/0/0接口没有配置IP地址
C. GigabitEthernet0/0/0接口没有启用动态路由协议
D. GigabitEthernet0/0/0接口被管理员手动关闭了
CorrectAnswer: D

149、管理员发现两台路由器在建立OSPF邻居时，停留在TWO-WAY状态，则下面描述正确的是（）。
A.路由器配置了相同的进程ID
B.路由器配置了相同的区域ID
C.路由器配置了错误的Router ID
D.这两台路由器是广播型网络中的DR Other路由器
CorrectAnswer: D
150、两台主机之间使用IPsec VPN传输数据，为了隐藏真实的IP地址和尽可能高地保证数据的则使用IPsec VPN那种模式和协议封装较好？（多选）

A. AH
B.传输模式
C.隧道模式
D. ESP
CorrectAnswer: CD

151、华为设备可以使用 Telnet 协议进行管理，关于该管理功能，以下哪个说法师正确的？
A. Telnet 默认使用的端口号是 22，不可以修改
B. Telnet 必须开启 VTY接口，且最大大为 15
C. Telnet 不支持基于用户名和密码的认证
D. Telnet 不支持部署 ACL来增加安全性
CorrectAnswer: B

152、在交换机上，哪些 VLAN 可以通过使用 undo 命令来对其进行删除？（多选）
A. VLAN 1
B. VLAN 2
C. VLAN 1024
D. VLAN 4094
CorrectAnswer: BCD

153、在命令 fr map ip 10.1.1.2 200 中，数字 200 的含义是（）。
A.对端逻辑通道编号
B.本端 DLCI 编号
C.对端接口编号
D.对端节点编号
CorrectAnswer: B
154、如图所示，路由器 R1 上部署了静态 NAT命令，当 PC 访问互联网时，数据包中的目的地址不会发生任何变化。

A.正确
B.错误
CorrectAnswer: A

155、公司网络工有一台AR2200无法正常启动，管理员希望更新它的VRP，则该如何实现？
A.管理员需要使用console线连接路由器和主机，然后进入BootROM界面就可以完成升级
B.管理员需要把AR2200配置为FTP客户端，使用FTP来传输新的VRP
C.管理员需要配置AR2200启动时通过DHCP获取IP地址，然后通过TFTP来获取VRP系统文件
D.管理员需要在本地主机上使用telnet来实现远程更新设备的VRP系统文件
CorrectAnswer: B

156、[RTA]acl 2002
[RTA-acl-basic-2002]rule deny source 172.16.1.1 0.0.0.0
[RTA-acl-basic-2002]rule deny source 172.16.0.0 0.255.0.0
在路由器PTA上使用如上所示ACL匹配路由条目，则下列哪些条目将会被匹配上？（多选）
A. 172.16.1.1/32
B. 172.16.1.0/24
C. 192.17.0.0/24
D. 172.18.0.0/16
CorrectAnswer: AD

157、主机从DHCP服务器A获取到IP地址后进行了重启，则重启时间会向DHCP服务器A发送下面哪种消息？
A. DHCP DISCOVER
B. DHCP REQUEST
C. DHCP OFFER
D. DHCP ACK
CorrectAnswer: B

158、AR G3 系列路由器的 ACL支持两种匹配顺序：配置顺序和自动排序。
A.正确
B.错误
CorrectAnswer: A

159、STP交换机会发送BPDU。关于BPDU的说法正确的是（）。（多选）
A. BPDU是使用IEEE802.3标准的帧
B. BPDU是使用Etherent II标准的帧
C. BPDU帧的Control字段值为3
D. BPDU帧的目的MAC地址为广播地址
CorrectAnswer: AC
解析：STP的BPDU使用IEEE802.3标准的帧，排除B，BPDU帧的目的MAC地址为组播地址，D错，故选AC。

160、参考如图所示的输出结果，可以判断该路由器的路由表是由直连路由和静态路由组成，且直连路
由的路由优先级值无法进行修改。

A.正确
B.错误
CorrectAnswer: A

161、在RSTP标准中，交换机直接与终端相连接而不是与其他网桥相连的端口定义为（）。
A.快速端口
B.备份端口
C.根端口
D.边缘端口
CorrectAnswer: D

162、Access 端口在收到VLAN ID 和 PVID 相同的数据帧时，剥离掉 VLAN ID。然后直接转发。
A.正确
B.错误
CorrectAnswer: B

163、Access 类型的端口在发送报文时，会（）。
A.发送带Tag的报文
B.剥离报文的VLAN信息，然后再发送出去
C.添加报文的VLAN 信息，然后再发送出去
D.打上本端口的PVID信息，然后再发送出去
CorrectAnswer: B

164、在华为设备中可以使用命令 undo summary 禁止路由协议 RIPv2 的自动汇总
A.正确
B.错误
CorrectAnswer: A

165、如果一个网络的网络地址为10.1.1.0/30，那么它的广播地址是（）？
A. 10.1.1.1
B. 10.1.1.2
C. 10.1.1.3
D. 10.1.1.4
CorrectAnswer: C
166、在VRP平台上，直连路由、静态路由、RIP、OSPF的默认协议优先级从高到低的排序是（）。
A.直连路由、静态路由、RIP、OSPF
B.直连路由、OSPF、静态路由、RIP
C.直连路由、OSPF、RIP、静态路由
D.直连路由、RIP、静态路由、OSPF
CorrectAnswer: B

167、如图所示，三台交换机都运行GVRP，在SWA与SWC上创建VLAN 10和VLAN 20，在SWB上创建 VLAN10。SWB通过GVRP从SWA与SWC动态学习到了VLAN20。如果修改SWB上G0/0/1端口为GVRP的 Fixed模式，则下列描述正确的是（）。

A.主机A可以继续与主机C通信
B.主机B可以继续与主机D通信
C.属于同一VLAN的主机都可以继续通信
D.所有主机都不能与其他任何主机通信
CorrectAnswer: A

168、某路由器上G0/0/1接口的MAC地址是00E0-FC03-AA73，此接口的IP地址是2001：：2E0:FCFF:AA73，根据这些信息，可以判断出此接口的 interface identifier是基于（）得到的。
A. DHCPv6
B. Auto-link
C. ARP
D. EUI-64
CorrectAnswer: D
解析：IEEE EUI-64格式的接口标识符，IPv6单播地址中的接口标识符用来标识链路上的一个唯一的接口。目前IPv6单播地址基本上都要求接口标识符为64位。IEEE EUI-64格式的接口标识符是从接口的链路层地址（MAC地址）变化而来的。IPv6地址中的接口标识符是64位，而MAC地址是48位，因此需要在MAC地址的中间位置（从高位开始的第24位后）插入十六进制数FFFE（1111111111111110）。为了确保这个从MAC地址得到的接口标识符是唯一的，还要将Universal/Local (U/L)位（从高位开始的第7位）设置为“1”。最后得到的这组数就作为EUI-64格式的接口标识符。故选D。
图中是地址到EUI-64格式接口标识符的转换过程

169、在PPP中，当通信双方的双端检测到物理链路激活时，就会从链路不可用阶段转换到链路建立阶段，在这个阶段主要是通过（）协议进行链路参数的协商。
A. IP
B. DHCP
C. LCP
D. NCP
CorrectAnswer: C

170、关于RIP路由协议，下列描述正确的是（）。
A.路由器不可能发送跳数为16的路由器条目给它的直连邻居
B.路由器可能收到直连邻居发送的跳数为16的路由条目，但收到后会立即丢弃，不做任何别的处理
C.路由器可能会收到直连邻居发送的跳数为16的路由条目，收到后会利用它来更新自己的路由表
D.以上描述都不正确
CorrectAnswer: C

171、以下哪些存储介质是华为路由器常用的存储介质？（多选）
A. SDRAM
B. NVRAM
C. Flash
D. Hard Disk
E. SD Card
CorrectAnswer: ABCE

172、二层以太网交换机根据端口所接收到报文的（）生成 MAC 地址表选项。
A.源 MAC 地址
B.目的 MAC 地址
C.源 IP地址
D.目的 IP地址
CorrectAnswer: A

173、OSPF中，一台DR other路由器会与哪些路由器交换链路状态信息？（多选）
A. DR
B. BDR
C. DR other
D.所有OSPF邻居
CorrectAnswer: AB

174、如图所示，H帧中包含了一个从主机A发往主机B的IP报文，那么H帧的目的MAC地址是（）。

A. RTB的G0/0/1接口MAC地址
B. RTC的G0/0/1接口MAC地址
C.主机B的MAC地址
D. RTC的G0/0/0接口MAC地址
CorrectAnswer: D

175、管理员在网络中部署了一台DHCP服务器之后，发现部分主机获取到非该DHCP服务器所指定的地址，则可能的原因有哪些？（多选）
A.网络中存在另外一台下作效率更高的DHCP服务器。
B.部分主机无法与该DHCP服务器正常通信，这些主机客户端系统自动生成了169.254.0.0范围内的地址
C.部分主机无法与该DHCP服务器正常通信，这些主机客户端系统自动生成了127.254.0.0范围内的地址
D. DHCP服务器的地址池已经全部分配完毕
CorrectAnswer: ABD

176、在VRP平台上，命令“interface vlan vlan-id”的作用是什么？
A.创建一个VLAN
B.创建或进入VLAN虚接口视图
C.给某端口配置VLAN
D.无此命令
CorrectAnswer: B

177、一台windows主机初次启动，如果无法从DHCP服务器处获取IP地址，那么此主机可能会使用下列哪一个IP地址？
A. 0.0.0.0
B. 127.0.0.1
C. 169.254.2.33
D. 255.255.255.255
CorrectAnswer: C

178、在华为设备中，管理员可以在 RIPV2 中宣告子网，原因是 RIPV2 支持 VLSM。
A.正确
B.错误
CorrectAnswer: B

179、管理员想要通过USB线缆来为了AR2200升级配置文件，则下面描述正确的有（）。（多选）
A.使用mini USB线缆连接PC和AR2200的mini USB接口
B.使用mini USB线缆连接PC和AR2200的USB接口
C. AR2200不支持使用USB来更新配置文件
D.在连接线缆之后，管理员需要为mini USB安装驱动程序
CorrectAnswer: AD

180、以下信息是某运行 STP 的交换机上所显示的端口状态信息。根据这些信息，以下的描述错误的是（）

A.此网络中有可能只包含这一台交换机
B.此交换机有可能是网络中的跟交换机
C.此交换机是它所连接网络的非指定交换机
D.此交换机可能连接了6台其它的交换机
CorrectAnswer: C

181、如图所示，主机A与主机B希望通过单臂路由实现VLAN间通信，则在RTA的G0/0/1.1接口下该做哪项配置？

A. dot1q termination vid 1
B. dot1q termination vid 10
C. dot1q termination vid 20
D. dot1q termination vid 30
CorrectAnswer: B

182、下列关于IPv6描述正确的是（）。（多选）
A. IPv6的地址长度为64bit
B. IPv6的地址长度为128bits
C.当一个IPv6报文有多个扩展头部时，扩展头部必须有序地出现
D.当一个IPv6报文有多个扩展头部时，扩展头部可以随机出现
CorrectAnswer: BC

183、用Telnet方式登录路由器时，可以选择哪几种认证方式？（多选）
A. password认证
B. AAA本地认证
C. MD5密文认证
D.不认证
CorrectAnswer: AB
184、如图所示，RTA的G0/0/0和G0/0/1接口分别连接到两个不同的网段，RTA作为两个网络的网关。主机A在发送数据给主机 C之前，会先发送ARP Request来获取（）的MAC地址。

A.主机C
B. RTA的G0/0/0接口
C. RTA的G0/0/1接口
D. SWA
CorrectAnswer: B

185、一张图片文件在发送方使用应用软件通过网络传递时，经过的 TCP/IP封装流程为：数据‐数据段‐数据包‐数据帧‐数据流。
A.正确
B.错误
CorrectAnswer: A

186、VRP系统登录方式不包括下列哪一项？
A. Telnet
B. SSH
C. Web
D. Netstream
CorrectAnswer: D

187、如Display信息所示，当此交换机需要转发目的MAC地址为5489-98ec-f011的帧时。下面描述正确的是（）。

A.交换机需要发送请求来发现MAC地址为5489-98ec-f011的设备
B.交换机将会发送目标不可达的消息给源设备
C.交换机将会在除了收到该帧的端口之外的所有端口泛洪该帧
D.交换机在MAC地址表中没有找到匹配的条目，所以将会丢弃该帧
CorrectAnswer: C

188、eSight支持哪些版本的SNMP协议？（多选）
A. SNMPv1
B. SNMPv2
C. SNMPv2c
D. SNMPv3
CorrectAnswer: ACD

189、下列描述正确的是（）。（多选）
A.路由表中下一跳是多余的，有出接口就可以指导报文转发
B.通过不同路由协议获得的路由，其优先级也不相同
C.不同路由协议所定义的度量值具有可比性
D.不同路由协议所定义的度量值不具有可比性
CorrectAnswer: BD

190、两台路由器之间建立IPsec隧道时，下列哪项参数在IPsec对等体之间不需要确保一致？
A.所使用的安全协议
B.数据封装模式
C. Proposal名字
D.认证算法
CorrectAnswer: C

191、如图所示，四台交换机都运行STP，各种参数都采用默认值。在根交换机某端口发送堵塞并无法通过该端口发送配置BPDU时，网络中blocked端口在多久之后会进入到转发状态？

A.约30秒
B.约50秒
C.约15秒
D.约3秒
CorrectAnswer: B

192、通过Console配置路由器时，终端仿真程序的正确设置是（）。
A. 48006ps、8位数据位、1位停止位、奇校验和无流控
B. 96006ps、8位数据位、1位停止位、无校验和无流控
C. 96006ps、8位数据位、1位停止位、偶校验和硬件流控
D. 192006ps、8位数据位、1位停止位、无校验和无流控
CorrectAnswer: B

193、以下关于生成树指定端口的描述正确的是
A.每个网桥只有一个指定端口
B.指定端口可以向其相连接的网段转发配置BPDU报文
C.根交换机上的端口一定不是指定端口
D.指定端口转发从此交换机到达根交换机的配置BPDU报文
CorrectAnswer: B

194、帧中继网络中，某接口下已经配置了静态 MAP，如果继续配置 fr inarp 命令，则该接口将发送 Inverse ARP请求报文给对端，同时覆盖掉静态 MAP记录。
A.正确
B.错误
CorrectAnswer: B

195、以下哪个命令可以查看 OSPF 是否已经正确建立邻居关系？
A. display ospf neighbor
B. display ospf brief
C. display ospf peer
D. display ospf interface
CorrectAnswer: C

196、管理员发现无法通过TFTP传输文件到华为AR2200路由器，则可能的原因是什么？（）
A.路由器上禁用了TFTP服务
B. TFTP服务器的TCP 69号端口被禁用
C. TFTP服务器的UDP 69号端口被禁用
D. TFTP服务器上的用户名和密码被修改
CorrectAnswer: C

197、下列哪项命令可以用来检查PPPoE客户端的会话状态？
A. display ip interface brief
B. display current-configuartion
C. display pppoe-client session packet
D. display pppoe-client session summary
CorrectAnswer: D

198、某AR2200路由器通过OSPF 和RIPv2同时学习到了到达同一网络的路由条目，通过OSPF学习到的路由的开销值是 4882，通过RIPv2学习到的路由的跳数是4，则该路由器的路由表中将有（）。
A. RIPv2路由
B. OSPF和RIPv2
C. OSPF 路由
D.两者都不存在
CorrectAnswer: C

199、客户访问FTP服务器时出错，检查发现服务器与客户端之间的连通性没有问题，则有可能是哪些服务器端口被堵塞而导致的问题？（多选）
A. 21
B. 80
C. 20
D. 50649
CorrectAnswer: AC
解析：首先，FTP支持两种模式：Standard (PORT方式，主动方式)，Passive (PASV，被动方式)。当使用主动模式时，FTP使用的端口是21与20，其中21是控制连接端口，20是数据连接端口（只有发起上传与下载数据时才使用20端口来建立连接）。而被动模式时使用21与其他大于1023的端口来建立数据连接。故答案为AC。
注：主被动是针对FTP Server而言的，即Server主动连接还是被动连接。
注：FTP使用的传输层协议是TCP。

200、OSPF的hello报文的功能是（）。（多选）
A.发现邻居
B.发布Router ID 、Router Priority等参数信息
C.维持邻居关系
D.同步路由器的LSDB
CorrectAnswer: ABC

201、管理员想要彻底删除旧的设备配置文件config.zip，则下面的命令正确的是（）。
A. delete/force config.zip
B. delete/unreserved config.zip
C. reset config.zip
D. clear config.zip
CorrectAnswer: B

202、华为AR路由器的命令行界面下，Save命令的作用是保存当前的系统时间。
A.正确
B.错误
CorrectAnswer: B

203、路由器的配置文件保存时，一般是保存在下面哪种储存介质上
A. SDRAM
B. NVRAM
C. Flash
D. Boot ROM
CorrectAnswer: C

204、ip route-static 10.0.12.0 255.255.255.0 192.168.11关于此命令描述正确的是（）。
A.此命令配置了一条到达192.168.1.1网络的路由
B.此命令配置了一条到达10.0.12.0网络的路由
C.该路由的优先级为100
D.如果路由器通过其他协议学习到和此路由相同的网络的路由，路由器将会优先选择此路由
CorrectAnswer: B

205、这是管理员在网络中捕获到的三个数据包。下面说法不正确的是（）。

A.这三个数据包代表了TCP的三次握手
B. Telnet服务器的IP地址是10.0.12.1，Telnet客户端的IP地址是10.0.12.2
C.这三个数据包都不包含应用数据
D. Telnet客户端是使用50190端口与服务器建立连接
CorrectAnswer: B

206、广播地址是网络地址中主机位全部置位1的一种特殊地址，它也可以作为主机地址使用。
A.正确
B.错误
CorrectAnswer: B

207、RSTP中Backup端口可以替换发生故障的根端口。
A.正确
B.错误
CorrectAnswer: B

208、OSPF协议支持的网络类型有哪些？（多选）
A. Point-to-Point
B. Broadcast
C. Non-Broadcast Multi-Access
D. Point-to-Multipoint
CorrectAnswer: ABCD

209、当两台交换机之间使用链路聚合技术进行互连时，各个成员端口需要满足以下哪些条件？（多选）
A.两端相连的物理口数量一致
B.两端相连的物理口速率一致
C.两端相连的物理口双工模式一致
D.两端相连的物理口物理编号一致
E.两端相连的物理口使用的光模块型号一致
CorrectAnswer: ABC

210、网络管理工作通过SNMP协议管理网络设备，当被管理设备有异常发生时，网络管理工作站将会收到哪种SNMP报文？
A. get-response报文
B. set-request报文
C. trap报文
D. get-request报文
CorrectAnswer: C

211、下面关于ICMP重定向功能描述正确的是（）。（多选）
A.路由器从某一接口接收到数据包之后，又要将该数据包从该接口发送出去，那么该路由器将会发送 ICMP重定向消息给源设备。
B.路由器从某一接口接收到数据包之后，发现该接口的IP地址和数据包的目的IP地址位于同一网段那么该路由器将会发送ICMP重定向消息给源设备
C.路由器从某一接口接收到数据包之后，又要将该数据包从该接口发送过去，那么源设备将会发送ICMP重定向消息给该路由器。
D.路由器从某一接口接收到数据包之后，发现该数据包的源IP地址和该路由器继续转发数据包时的下一跳 IP地址属于同一网段，那么该路由器将发送ICMP重定向消息至源设备。
CorrectAnswer: AD

212、VRP界面下，使用命令delete或unreserved vrpcfg.zip 无法删除文件，必须在回收站中清空，才能彻底删除文件。
A.正确
B.错误
CorrectAnswer: B

213、关于 ARP协议的作用和报文封装，描述正确的是（）
A. ARP中的 Inverse ARP用来解析设备名
B.通过 ARP协议可以获取目的端的 MAC 地址和 UUID 的地址
C. ARP协议支持在 PPP链路与 HDLC 链路上部署
D. ARP协议基于 Ethernet 封装
CorrectAnswer: D

214、拓扑及配置如图所示，那么两台交换机之间可以正常建立一条 Eth‐Trunk逻辑链路。且LSW2 为主动端。

A.正确
B.错误
CorrectAnswer: B

215、如图所示，RTA是一台连接到帧中继交换机的DTE设备，若RTA使用动态映射建立PVC连接，则下列哪些命令不需要配置在RTA上？（多选）

A. [RTA-Serial1/0/1]ip address 172.16.1.124
B. [RTA-Serial1/0/1]link-protocol fr
C. [RTA-Serial1/0/1]fr interface-type dte
D. [RTA-Serial1/0/1]fr inarp
CorrectAnswer: CD

216、如果两个IPsec VPN对等体希望同时使用AH和ESP来保证安全通信，则两个对等体总共需要构建多少SA（安全联盟）？
A. 1
B. 2
C. 3
D. 4
CorrectAnswer: D
217、Trunk端口可以允许多个VLAN通过，包括VLAN4096。
A.正确
B.错误
CorrectAnswer: B

218、Interface GigabitEthernet0/0/1
Port link‐type trunk
Port trunk allow‐pass vlan 2 to 4094
根据如上所示的命令输出，下列描述中正确的是（）（多选）
A. GigabitEthernet0/0/1 不允许 VLAN1 通过
B. GigabitEthernet0/0/1 允许 VLAN1 通过
C.如果要把 GigabitEthernet0/0/1 端口变为 Access 端口，首先要使用命令“undo port trunk allow‐pass vlan all”清除默认配置
D.如果要把 GigabitEthernet0/0/1 端口变为 Access 端口，首先要使用命令“undo port trunk allow‐pass vlan 2 to 4094”清除默认配置
CorrectAnswer: BD

219、STP中根交换机的选举依据是比较交换机优先级，而在RSTP中，会同时比较交换机优先级与MAC地址。
A.正确
B.错误
CorrectAnswer: B

220、管理员在Router上进行了如上配置，完成之后，在该路由器的G1/0/0接口下连接了一台交换机，则关于此主机的IP地址描述正确的是（）。
[Router]ip pool pool 1
[Router-ip-pool-pool 1]network 10.10.10.0 mask 255.255.255.0
[Router-ip-pool-pool 1]gateway-list 10.10.10.1
[Router-ip-pool-pool 1]quit [Router]ip pool pool 2
[Router-ip-pool-pool 2]network 10.20.20.0 mask 255.255.255.0
[Router-ip-pool-pool 2]gateway-list 10.20.20.1
[Router-ip-pool-pool 2]quit
[Router]interface GigabitEthernet 1/0/0
[Router-GigabitEthernet 1/0/0]ip address 10.10.10.1.24
[Router-GigabitEthernet 1/0/0]dhcp select global
A.获取的IP地址属于10.10.10.0/24网络
B.获取的IP地址属于10…20.20.0/24网络
C.主机获取不到IP地址
D.获取的IP地址可能属于10.10.10.0/24网络，也可能属于10.20.20.0/24网络
CorrectAnswer: A

221、如图所示，RTA作为PPPOE客户端向服务器A发送PADI报文，服务器A回复PADO报文。PADO报文是一个（）帧。

A.单播
B.组播
C.广播
D.任播
CorrectAnswer: A

222、如图所示，在RTA的Serial1/0/1接口使用命令“ip address unnumbered interface loopback 0”配置了地址借用，则下列描述正确的是（）。（多选）

A. RTA的接口Serial 1/0/1的IP地址为10.1.1.1/24
B. RTA的接口Serial1/0/1的IP地址为10.1.1.1/32
C. RTA的路由表中存在一条10.1.1.0/24的路由条目
D. RTA的路由表中不存在一条10.1.1.0/24的路由条目
CorrectAnswer: BD

223、下面关于STP的描述中不正确的是（）（多选）
A.一个交换网络中只能有一台指定交换机
B.根交换机的所有端口都是根端口
C.根交换机中所有端口都是指定端口
D.交换网络中交换机优先级值最小的交换机会成为非根交换机
CorrectAnswer: ABD
224、一台路由器通过RIP，OSPF和静态路由都学习到了到达同一目的地址的路由。默认情况下，VRP将最大终选择通过哪种路由协议学习到的路由？
A. RIP
B. OSPF
C.三种协议学习到的路由都选择
D.静态路由
CorrectAnswer:B

225、管理员计划通过配置静态浮动路由来实现路由备份，则正确的实现方法是（）。
A.管理员需要为主用静态路由和备用静态路由配置不同的协议优先级值
B.管理员只需要配置两个静态路由
C.管理员需要为主用静态路由和备用静态路由配置不同的TAG
D.管理员需要为主用静态路由和备用静态路由配置不同的度量值
CorrectAnswer: A

226、VRP的全称是什么？
A. Versatile Routine Platform
B. Virtual Routing Platform
C. Virtual Routing Plane
D. Versatile Routing Platform
CorrectAnswer: D
解析：Versatile Routing Platform是“通用路由平台”的意思，正是这里VRP的全称。而Routine 是例行的; 常规的; 日常的; 普通的等意思。故选D。

227、STP计算的端口开销（port cost）和端口带宽有一定关系，即带宽越大，开销越（）。
A.小
B.大
C.一致
D.不一定
CorrectAnswer: A

228、网络中出现故障后，管理员通过排查发现某台路由器的配置被修改了，那么管理员该采取哪些措施来避免这种状况的再次发生？（多选）
A.管理员应该配置除管理员之外的所有账户登录设备的权限级别为0
B.管理员应该配置AAA来对登录设备的用户进行认证和授权
C.管理员应该通过配置ACL来控制只有管理员能够登录设备
D.管理员应该在路由的管理端口上启用port-security
CorrectAnswer: ABC

229、如果一个网络的网络地址为 192.168.1.0，那么它的广播地址一定是 192.168.1.255。
A.正确
B.错误
CorrectAnswer: B

230、下图为某一台路由器的路由表，当该路由器收到一个目的IP地址为9.1.1.1的数据包时，路由器将根据9.1.0.0/16的路由进行转发，因为该条路由匹配目的地址9.1.1.1的位数更多。

A.正确
B.错误
CorrectAnswer: A

231、VRP操作系统命令划分为访问级、监控级、配置级、管理级4个级别。能运行各种业务配置命令但不能操作文件系统的哪一级？
A.访问级
B.监控级
C.配置级
D.管理级
 CorrectAnswer: C

232、在华为设备上，如果使用AAA认证进行授权，当远程服务器无响应时，可以从网络设备端进行授权。
A.正确
B.错误
CorrectAnswer: A

233、在华为AR G3系列路由器上进行有关AAA认证的配置时，最大多能配置多少个域（domain）？
A. 30
B. 31
C. 32
D. 33
CorrectAnswer: A

234、交换机某端口被配置为trunk端口，现在拟将一台主机连接到该端口访问网络。以下必不可少的操作是（）。
A.在全局视图下删除该端口上的多个VLAN
B.在接口视图下删除该端口上的多个VLAN
C.关闭该接口，然后重新启用，使其恢复默认配置
D.将该接口配置为access端口
CorrectAnswer: D

235、端口聚合是将多个端口聚合在一起形成一个聚合组，以实现在各成员端口中的负载分担。端口聚合是在（）上实现的。
A.物理层
B.数据链路层
C.网络层
D.传输层
CorrectAnswer: B

236、配置一台AR2200路由器为PPPoE客户端时，下列哪项配置是不需要的？
A.配置拨号规则
B.配置拨号接口
C.在拨号接口上配置IP地址
D.在拨号接口上配置密码
CorrectAnswer: C

237、在VRP操作系统中，如何进入OSPF区域0的视图？（多选）
A. [huawei]ospf area 0
B. [huawei-ospf-1]area 0
C. [huawei-ospf-1]area 0.0.0.0
D. [huawei-ospf-1]area 0 enable
CorrectAnswer: BC

238、如果使用万兆光模块互联两台华为S5700交换机，那么互联端口工作模式默认为全双工。
A.正确
B.错误
CorrectAnswer: A

239、子网 192.168.1.0/25 的广播地址为 192.168.1.128。
A.正确
B.错误
CorrectAnswer: B

240、如图所示为数据包在IPsec VPN中的封装，这种类型的数据包是使用IPsec VPN中哪种模式封装的？

A.通用模式
B.传输模式
C.隧道模式
D.此封装错误
CorrectAnswer: C

241、如果在PPP认证的过程中，被认证者发送了错误的用户名和密码给认证者，认证者将会发送哪种类型的报文给被认证者？
A. Authenticate-Ack
B. Authenticate-Nak
C. Authenticate-Reject
D. Authenticate-Reply
CorrectAnswer: B

242、网络管理员通常会在企业网络中使用链路聚合技术。下列描述中哪些是链路聚合的优点？（多选）
A.实现负载分担
B.增加带宽
C.提高可靠性
D.提高安全性
 CorrectAnswer: ABC

243、如图所示，交换机使用默认参数运行STP，则下面哪个端口将会被选举为指定端口？

A.交换机A的GE0/0/1端口
B.交换机A的GE0/0/2端口
C. HUB的Ethernet 0/0/1端口
D. HUB的Ethernet 0/0/2端口
CorrectAnswer: A

244、管理员通过Telnet成功登陆到路由器后，发现无法配置路由器接口IP地址，那么可能的原因有（）。
A.管理员使用的Telnet终端软件禁止相应操作
B. Telnet用户的认证方式配置错误
C. Telnet用户的级别配置错误
D. SNMP参数配置错误
CorrectAnswer: C

245、下列哪IPv6地址可以被手动配置在路由器接口上？(多选)
A. fe80:13dc::1/64
B. ff00:8a3c::9b/64
C. ::1/128
D. 2001:12e3:1b02::21/64
CorrectAnswer: AD

246、VLSM的作用是：在有类的IP地址基础上，从主机位部分划分出相应的位数作为网络位。但是在路由器上部署时，需要路由协议支持。
A.正确
B.错误
CorrectAnswer: A
247、关于IPv6地址2031:0000:72C：0000:0000:09E0:839A：130B，下列哪些缩写是正确的？（多选）
A. 2031:0:720C:0:0:9E0:839A:130B
B. 2031:0:720C:0:0:9E:839A:130B
C. 2031::720C::9E:839A:130B
D. 2031:0:720C::9E0:839A:130B
CorrectAnswer: AD

248、管理员发现设备弹出了上面的提示信息，关于此信息说法正确的是（）。 Warning:Auto-Config is working.Before configuring the device，stop Auto-Config.If you perform configurations when Auto-Config is running，the DHCP，routing，DNS，and VTY configurations will be lost.Do you want to stop Auto-config?[Y/N]:
A.如果需要启用自动配置，则管理员需要选择Y
B.如果不需要启用自动配置，则管理员需要选择N
C.设备第一次启动时，自动配置功能是启用的
D.设备第一次启动时，自动配置功能是禁用的
CorrectAnswer: C

249、在VRP平台上，如果想要让 ping 程序以指定的一个IP地址作为回显请求报文的源地址，可以使用下面哪一个参数？
A. -a
B. -s
C. -d
D. -n
CorrectAnswer: A

250、在路由器上配置了一条帧中继PVC，发现没有生效，那么可能的原因是什么？（多选）
A.在同一路由器上配置了相同的DLCI
B. LMI类型配置错误
C.帧中继封装类型配置错误
D. DLCI配置错误
CorrectAnswer: BCD

251、已知某台路由器的路由表中有如下两个表项，如果该路由器要转发目的地址为9.1.4.5的报文，则下列说法中正确的是（）。

A.选择第一项作为最大优匹配项，因为OSPF协议的优先级较高
B.选择第二项作为最大优匹配项，因为RIP协议的代价值较小
C.选择第二项作为最大优匹配项，因为出口是Ethternet0，比Serial 0 速度快
D.选择第二项作为最大优匹配项，因为该路由项对于目的地址9.1.4.5来说，是更精确的匹配
CorrectAnswer: D

252、华为设备上的高级ACL可以用于过滤下面哪些内容？（多选）
A.基于特定源地址的网络流量
B.基于特定应用程序的流量，比如QQ
C.基于特定目的地址的网络流量
D.基于特定端口号的网络流量
E.基于特定用户名的网络流量
CorrectAnswer: ACD

253、一个网段150.25.0.0 的子网掩码是255.255.224.0，那么（）是该网段中有效的主机地址。（多选）
A. 150.25.0.0
B. 150.25.1.255
C. 150.25.2.24
D. 150.15.3.30
CorrectAnswer: BC

254、如图所示，R1与R2之间运行RIP，R1不能学习到2.2.2.2/32或者2.0.0.0/8的路由。

A.正确
B.错误
CorrectAnswer: A

255、对于PPP链路建立过程的描述，下面说法错误的是（）（多选）
A. Dead 阶段也称为物理层不可用阶段，当通信双方的两端检测到物理线路激活时，就会从 Dead 阶段迁移至 Establish 阶段，即建立阶段
B.在 Establish 阶段，PPP链路进行 LCP参数协商。协商内容包括最大大接收单元 MRU、认证方式、魔术字等选项
C.在 Network阶段，PPP链路进行 NCP协商。通过 NCP协商来选择和配置一个网络层协议，并进行网络参数协商
D. NCP协商成功后，PPP链路将保持通信状态，并且进入 Terminate 阶段
E. PPP链路支持半双工和全双工两种模式
CorrectAnswer: DE
CorrectAnswer: B

256、DHCP OFFER报文可以携带DNS地址，但是只能携带一个DNS地址。
A.正确
B.错误
CorrectAnswer: B
解析：当然可以携带多个（有备用DNS）。

257、UDP是面向无连接的，必须使用（）来提供传输的可靠性。
A.网际协议
B.应用层协议
C.网络层协议
D.传输控制协议
CorrectAnswer: B
解析：UDP是面向无连接的，那么它的可靠性由应用层协议来提供（保证），故选B。
258、华为交换机上创建 VLAN 的规则时不能创建 VLAN4095，且不可以删除 VLAN1。
A.正确
B.错误
CorrectAnswer: A
解析：默认vlan 1不能删除，vlan 0 和 vlan 4095 被保留，不能创建。

259、在VRP系统中配置DHCPv6，则下列哪些形式的 DUID可以被配置？（多选）
A. DUID-LL
B. DUID-LLT
C. DUID-EN
D. DUID-LLC
CorrectAnswer: AB

260、参考以下输出的配置结果，关于RIP描述中正确的是（）。

A.自动汇总是开启状态
B. RIP的进程号为1
C. RIP路由更新报文的发送间隔为30s
D. RIP路由的垃圾超时时间为180s
CorrectAnswer: C
解析：观图可知选C。
261、如图所示，私有网络中有一台web服务器需要向公网用户体更HTTP服务，因此网络管理员需要在网关路由器RTA上配置NAT以实现需求，则下列配置中能够满足需求的正确配置是（）。

A. [RTA-Serial1/0/1] nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 8080
B. [RTA-Serial1/0/1] nat server protocol tcp global 192.168.1.1 www inside 202.10.10.1 8080
C. [RTA-Gigabitethernet0/0/1] nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 8080
D. [RTA-Gigabitethernet0/0/1]] nat server protocol tcp global 192.168.1.1 www inside 202.10.10.1 8080
CorrectAnswer:A
解析：nat server protocol tcp是关键字，global匹配的是公网地址，inside 匹配的是私网地址，故选A。

262、一个公司网络中有50个私有IP地址，管理员使用NAT技术接入公网，且该公司仅有一个公网地址，则下列哪种NAT转换方式符合需求？
A.静态转换
B.动态转换
C. easy-ip
D. NAPT
CorrectAnswer: C

263、如图所示，RTA作为PPPOE客户端向服务器A发送PADI报文，PADI报文将使用下列哪种发送方式？

A.单播
B.组播
C.广播
D.任播
CorrectAnswer: C
264、STP在提高网络可靠性的同时，也可以解决交换网络中的环路问题。
A.正确
B.错误
CorrectAnswer: A
解析：STP就是在提高网络可靠性的同时，也可以解决交换网络中的环路问题。

265、在路由器上，哪条命令可以用来显示网络地址和DLCI的映射关系？
A. display fr interface
B. display fr
C. display map-info
D. display fr brief
CorrectAnswer: C
解析：选C，查看映射信息。

266、192.168.1.127/25代表的是（）地址。
A.主机
B.网络
C.组播
D.广播
CorrectAnswer: D
解析：192.168.1.127/25=192.168.1.0111 1111/25，即主机位全为1，所以是广播地址，故选 D。

267、Tracert 诊断工具记录下每一个ICMP TTL超时消息的（），从而可以向用户提供报文到达目的地所经过的IP地址。
A.目的端口
B.源端口
C.目的IP地址
D.源IP地址
CorrectAnswer: D
解析：当TTL值减为0后，设备会以此设备作为源来发送不可达信息，所以记录每一个 ICMP TTL超时消息的源IP 地址来向用户提供报文到达目的地所经过的IP地址，故选D。

HCIA-RS(211-中文题库,2019最新题库)相关推荐

阿里云Apsara Clouder基础技能认证：阿里巴巴编码规范题库（最新题库大全）
阿里云Apsara Clouder基础技能认证:阿里巴巴编码规范(最新题库大全) 先小试几题(附答案解析) 1. 2. 3. 4.索引本人刚刚考过,小纪念一下,^-^ 更加详细的题库链接,word文 ...
计算机二级office题库APP_2019最新题库_计算机二级office选择题
计算机二级Office题库APP,收录了最新全国计算机等级考试二级MS Office高级应用考试真题. APP简介计算机二级office题库,专为广大准备计算机二级MS Office高级应用考试用户 ...
蓝桥杯真题训练 2019.2题
2019第二题标题:年号字串(本题总分:5 分) 小明用字母 A 对应数字 1,B 对应 2,以此类推,用 Z 对应 26.对于 27 以上的数字,小明用两位或更长位的字符串来对应,例如 AA 对应 ...
蓝桥杯真题训练 2019.4题
标题: 数的分解(本题总分:10 分) [问题描述] 把 2019 分解成 3 个各不相同的正整数之和,并且要求每个正整数都不包含数字 2 和 4,一共有多少种不同的分解方法? 注意交换 3 个整数 ...
蓝桥杯真题训练 2019.3题
标题:数列求值 (本题总分:10 分)### 给定数列 1, 1, 1, 3, 5, 9, 17, -,从第 4 项开始,每项都是前 3 项的和.求第 20190324 项的最后 4 位数字. [答 ...
oracle ocp考题,Oracle OCP 12c 062最新考试题库_062考试原题_OCP 062考试真题-优技培训（CUUG)...
[2020年8月]Oracle OCP 062考试新题(-10题)CUUG内部题库[2020年8月]Oracle OCP 062考试新题(-10题)CUUG内部题库Choose two.Examine ...
全国专业技术人员计算机D级,2019年全国专业技术人员计算机应用能力考试最新题库.doc...
PAGE PAGE 1 2019年全国专业技术人员计算机应用能力考试最新题库一.计算机基本知识单选: 1.第一代计算机以电子管为主要部件,主要应用于( C ) A.数据处理 B.实时控制 C.科学 ...
【最新免费】CCNA中文注释题库精选模拟题
CCNA中文注释题库精选模拟题详细地址:http://selftest.51cto.com/subread.php?sid=296 自测简介: CCNA考试由于试题全部是英文组成,这对于中国 ...
2019史上最全java面试题题库大全800题含答案
2019史上最全java面试题题库大全800题含答案 1. meta标签的作用是什么 2. ReenTrantLock可重入锁(和synchronized的区别)总结 3. Spring中的自动装配有 ...
2019史上最全java面试题题库大全800题含答案(面试宝典)
2019史上最全java面试题题库大全800题含答案(面试宝典) 1. meta标签的作用是什么 2. ReenTrantLock可重入锁(和synchronized的区别)总结 3. Spring中 ...

HCIA-RS(211-中文题库,2019最新题库)

HCIA-RS(211-中文题库,2019最新题库)相关推荐

最新文章

热门文章