HCIP-H12-223多選題庫

1、目前企業網絡中常常會使用OSPF作為路由協定，那麼在使用OSPF做路由協定的時候，需要注意以下哪些問題？

A.确認骨幹區域不會出現分裂的情況 

B.确認在OSPF的選路規則下，網絡是否會出現次優路由 

C.确認所有的非骨幹區域與骨幹區域有正确可靠的連結 

D.确認OSPF網絡的拓撲結構，保證OSPF在路由計算時不會出現環路 

E.确認OSPF的Cost能夠正确反映百兆以上鍊路的真實帶寬 

【正确答案】A,B,C,E

【答案解析】使用OSPF做路由協定的時候，需要确認骨幹區域不出現分裂，确認網絡是否出現次優路由，确認非骨幹區域和骨幹區域的連結，确認端口的COST值是否正确。是以除了選項“确認OSPF網絡的拓撲結構，保證OSPF在路由計算時不會出現環路”以外，其他所有選項都是需要注意的問題。

2、資料中心的交換機與普通的園區交換機有很多差別，請問以下哪些特性是資料中心交換機特有，而園區交換機不支援的？

A.MSTP 

B.TRILL 

C.NFV 

D.FCoE 

E.VxLAN 

【正确答案】B,D,E

【答案解析】資料中心交換機支援Trill協定，即多鍊路透明互聯（Transparent interconnection of Lots of Links），以太網光纖通道（FCoE，Fibre Channel over Ethernet）協定和VXLAN(Virtual Extensible LAN)技術，而園區交換機不支援以上三種技術；至于MSTP和NFV這兩種技術無論資料中心交換機還是園區交換機都是支援的。是以正确答案是“TRILL”、“FCoE”、“VxLAN”。

3、在eSight網管側，需要配置的參數有模闆名稱、SNMP版本、讀寫團體字、網元端口、超過時間以及重發次數。下面哪些參數是必須與裝置上的配置資訊相吻合的？

A.網元端口 

B.讀寫團體字 

C.模闆名稱 

D.SNMP版本 

【正确答案】A,B,D

【答案解析】eSight網管軟體配置時，下面這些參數必須與裝置上的配置資訊相吻合：網元端口、讀寫共同體的名稱、SMNP協定版本。是以正确答案是“網元端口”、“讀寫團體字”、“SNMP版本”。

4、在進行網絡故障排除時，如果需要對業務流量路徑進行确認，那麼可能需要進行以下哪些工作？

A.确認資料鍊路層業務流量路徑 

B.确認網絡層業務流量路徑 

C.調研網絡設計階段的業務流量路徑規劃 

D.确認故障發生頻率 

【正确答案】A,B,C

【答案解析】業務流量路徑進行确認需要調研網絡設計階段的業務路徑，然後分别确認網絡層和資料鍊路層業務路徑。“确認故障發生頻率”與業務路徑相關性不大，其他選項都是可以考慮的操作。

5、在樓宇布線中，存在以下哪些子系統？

A.水準子系統 

B.接入子系統 

C.骨幹子系統 

D.垂直子系統 

E.交換子系統 

【正确答案】A,D

【答案解析】樓宇布線中有六個子系統，分别為：群築群子系統、裝置間子系統、垂直子系統、管理子系統、水準子系統和工作區子系統。是以正确答案是“水準子系統”、“垂直子系統”。

6、企業業務往往對網絡中的服務品質都有嚴格的要求，請問以下哪些方面常用來描述網絡的服務品質？

A.穩定 

B.帶寬 

C.延遲 

D.抖動 

E.安全

【正确答案】B,C,D

【答案解析】用來描述網絡中的服務品質的技術名額有帶寬、延遲和抖動。是以正确答案是“帶寬”、“延遲”、“抖動”。

7、下列哪些原因可能引起BGP鄰居關系故障？

A.ACL過濾了TCP的179端口 

B.鄰居的Router ID沖突 

C.用Loopback口建立EBGP鄰居沒有配置peer ebgop-max-hop 

D.用Loopback口建立鄰居時沒有配置peer connect-interface 

【正确答案】A,B,C,D

【答案解析】BGP鄰居關系故障的常見原因主要包括：BGP封包轉發不通，ACL過濾了TCP的179端口，鄰居的Router ID沖突，配置的鄰居的AS号錯誤，用Loopback口建立鄰居時沒有配置peer connect-interface，用Loopback口建立EBGP鄰居未配置peer ebgp-max-hop，對端發送的路由數量是否超過peer route-limit指令設定的值，對端配置了peer ignore，兩端的位址族不比對。是以題目中各個選項描述的都可能導緻BGP鄰居關系故障。

8、現有一企業經過網絡帶寬更新，出口帶寬由200M更新到1000M，請問以下哪些裝置需要進行網絡割接？

A.營運商光纖盒 

B.核心交換機 

C.接入交換機 

D.邊界防火牆 

【正确答案】A,B,D

【答案解析】企業的出口帶寬更新到1000M，跟出口相關的裝置都需要更新，包括核心交換機、邊界防火牆、路由器、營運商光纖盒等，而接入層的二層裝置不受影響，可以不更新。是以正确答案是“營運商光纖盒|”、“核心交換機”、“邊界防火牆”。

9、割接的難點主要在哪幾個方面？

A.最大限度減少影響業務的範圍 

B.風險規避做到最好 

C.制定完善的割接方案 

D.順利的執行割接 

【正确答案】A,B,C,D

【答案解析】割接的難點主要展現在以下幾個方面：控制業務影響的範圍、把控風險規避措施、制定完善的割接方案、順利地執行割接。是以本題中各個選項的說法都是正确的。

10、以太網是目前最主流的區域網路，在進行以太網網絡選型的時候，通常需要考慮哪些因素？

A.網絡速率 

B.網絡媒體 

C.網絡規模 

D.網絡層次結構 

E.封裝标準 

【正确答案】A,B

【答案解析】在進行以太網絡選型的時候，通常主要考慮的是網絡傳速速率和網絡傳輸的媒體，而對網絡規模、網絡層次結構、封裝标準沒有過多需求。是以正确答案是“網絡速率”和“網絡媒體”。

11、兩個主機連接配接到同一個交換機上，并且屬于同一VLAN、同一網段，現在兩個主機無法互相ping通，以下哪個是可能的原因？

A.主機配置了錯誤的ARP 

B.交換機上配置了端口隔離 

C.接口被認為shutdown或實體接口損壞 

D.交換機上配置了錯誤的端口和MAC位址綁定 

【正确答案】A,B,C,D

【答案解析】兩個主機連接配接到同一個交換機上，并且屬于同一VLAN、同一網段，現在兩個主機無法互相ping通，可能的原因有：交換機接口損壞，交換機 上配置了錯誤的MAC綁定，交換機上設定了端口隔離，另外，如果主機上配置了錯誤的ARP靜态映射，也有可能造成這個現象。本題的說法全部正确，是以本題全選。

12、下述哪些原因可能導緻區域網路内的MSTP協定無法正常工作？

A.MSTP配置錯誤 

B.實體鍊路發生震蕩，觸發裝置發送大量TC封包 

C.使能MSTP的裝置收到用戶端或透傳的MSTP TC封包 

D.未配置端口在指定生成樹執行個體中的優先級 

【正确答案】A,B,C

【答案解析】MSTP協定配置時可以不指定交換機端口的優先級，是以除了選項“未配置端口在指定生成樹執行個體中的優先級”以外，題目中其它幾個選項都有可能造成MSTP協定無法正常工作。

13、一個網絡項目不能單獨存在，需要相關系統的配合，那麼配套工程通常都包括哪些項目？

A.供電系統 

B.空調裝置 

C.交通工具 

D.辦公裝置 

E.弱點布線 

【正确答案】A,B,E

【答案解析】一個網絡項目相關配套的其它項目為：供電系統、空調系統、弱電系統。而交通工具和辦公裝置跟網絡項目沒有必然的聯系。是以正确答案是“供電系統”、“空調系統”、“弱電系統”。

14、巨型幀的應用為通信帶來哪些優勢？

A.保證網絡通信過程中資料的完整性和可靠性 

B.在視訊通信傳輸中減少時延、抖動對業務的影響 

C.在千兆以太網中，有效提高轉發效率 

D.減少裝置的CPU占用率，提升裝置轉發性能 

【正确答案】A,B,C,D

【答案解析】巨型幀可以提高傳輸效率，減少裝置CPU占用，減少資料傳輸過程中的延遲和抖動，可以提高資料的完整性和可用性。是以本題目中各個選項的說法都是正确的。

15、下列哪項屬于結構化網絡故障排除流程的子流程或階段？

A.對比配置 

B.報告故障 

C.原因清單 

D.逐一排查 

【正确答案】C,D

【答案解析】結構化的網絡故障排除流程由報告故障觸發，是合理地一步一步地找出故障原因，并解決故障的總體流程。基本步驟是确認故障、收集資訊、判斷分析、原因清單、排障評估、逐一排查、解決故障，其基本思想是系統地将故障的所有可能原因縮減或隔離成幾個小的子集，進而使排障的複雜度迅速下降。是以正确答案是“原因清單”、“逐一排查”。

16、在裝置安裝上電前，作為工程師應該檢查哪些問題？

A.接地線是否已經按照規範正确安裝 

B.信号線是否已經按照規範正确安裝後捆綁 

C.電源線是否已經按照規範正确安裝 

D.裝置是否已經按照規劃的拓撲進行連接配接 

【正确答案】A,B,C,D

【答案解析】裝置安裝上電前，作為工程師應該檢查接地線的可靠性、信号線是否正确安裝、電源線是否正确安裝、裝置連接配接的完整性。是以本題目中各個選項的說法都是正确的。

17、網絡故障後引起流量中斷的因素有哪些？

A.故障檢測時間 

B.路由環路 

C.故障傳播時間 

D.單台裝置故障響應時間（表項更新） 

【正确答案】A,B,C,D

【答案解析】當網絡出現故障，引起網絡流量中斷的原因主要有：路由環路，故障的傳播和檢測時間，單台裝置故障的響應時間等。本題的說法全部正确，是以全選。

18、關于IP位址配置設定的描述，正确的是？

A.除非使用AnyCast，否則全網的IP位址必須保持唯一性 

B.IPv4位址空間被分為A、B、C三類 

C.配置設定位址的時候，如果統一使用/24位的掩碼長度可以簡化網絡設計 

D.為了提高IP位址的使用效率，我們一般采用VLSM，按照需要确定掩碼長度 

【正确答案】A,D

【答案解析】除了任播位址，所有IP位址必須唯一，IP位址分類五類，為了提高IP位址的利用效率，我們一般使用靈活的位址配置設定方案VLSM，而不會隻采用/24做為網絡掩碼。是以正确答案是“除非使用AnyCast，否則全網的IP位址必須保持唯一性”、“為了提高IP位址的使用效率，我們一般采用VLSM，按照需要确定掩碼長度”。

19、資料中心目前流行的布線方式有哪些？

A.TOR 

B.DOD 

C.EOR 

D.PHP 

E.NSF 

【正确答案】A,C

【答案解析】ToR和EoR是目前資料中心比較流行的兩種布線方式。ToR的接入交換機直接安裝于每個機架，減少了接入布線量；而EoR則在一排機架的尾部安裝交換機。是以正确答案是“TOR”、“EOR”。

20、下列哪些項是網絡優化的需求來源？

A.經過長期的網絡維護，把總結的一些問題和改進點，提出相關建議，進行集中的整改 

B.網絡中需要開展視訊會議業務，需要增加支援二層多點傳播功能的交換裝置 

C.某弱電井環境問題，信号線老化嚴重，需要集中更換 

D.企業資訊安全需要，增加新的安全裝置 

【正确答案】A,B,C,D

【答案解析】網絡優化的需求來源主要有：網絡經過長期運作後，對現有問題總結，進行集中整改，網絡中需要添加新的硬體裝置，網絡裝置老化，需要更換。是以本題目中各個選項的說法都是正确的。

21、關于裝置軟體更新的必要性，以下哪些選項是正确的？

A.軟體的新版本不斷增加新功能 

B.軟體新版本的易用性不斷改善 

C.軟體新版本的穩定性不斷提高 

D.建議馬上更新到最新的軟體版本 

【正确答案】A,B,C

【答案解析】當存在以下情況時需要進行軟體更新：軟體的新版本不斷增加新功能、軟體新版本的易用性不斷改善、軟體新版本的穩定性不斷提高。如果沒有這些需求，不需要立刻把軟體更新到最新版本。是以除了選項“建議馬上更新到最新的軟體版本”以外，其他選項都是正确的。

22、在結構化的網絡故障排除流程中的收集資訊階段，需要關注的内容有下列哪幾項？

A.需要收集哪些資訊 

B.如何收集這些資訊 

C.是否需要授權 

D.收集資訊階段的風險評估 

【正确答案】A,B,C,D

【答案解析】在收集資訊階段需要注意以下幾點：需要收集哪些資訊、如何收集這些資訊、是否需要授權、收集資訊階段的風險評估。是以本題目中各個選項都是需要關注的内容。

23、項目實施方案主要包括哪些内容？

A.時間規劃 

B.人員安排 

C.割接流程 

D.風險控制措施 

【正确答案】A,B,C,D

【答案解析】項目實施方案主要包括：時間規劃、人員安排、割接流程、風險控制措施。本題的說法全部正确，是以全選。

24、通常企業中的哪些業務需要對使用者體驗進行優化？

A.視訊監控業務 

B.電視會議業務 

C.語音電話業務 

D.網管業務 

【正确答案】A,B,C

【答案解析】企業中需要提升使用者體驗的業務主要是跟使用者相關的業務，如視訊監控、電視會議、語音電話等相關業務，而網管業務主要是跟專業技術人員有關。是以正确答案是“視訊監控業務”、“電視會議業務”、“語音電話業務”。

25、下列關于IP位址規劃正确的是？

A.在規劃IP位址時，可以設定特定的功能為IP位址賦予一定的含義 

B.同一網絡中的IP位址必須唯一，但是搭建了VPN後，本地和遠端網絡的IP位址重疊不會發生沖突 

C.位址配置設定在每一層次上都要留有餘量，在未來規模擴充時能保證位址彙總所需的連續性 

D.在位址規劃時選擇連續位址快，友善後期進行路由彙總 

【正确答案】A,C,D

【答案解析】搭建了VPN伺服器後，本地和遠端的IP位址不應該重疊，如果重疊VPN伺服器就無法正确識别本端和遠端的網絡了，規則位址時，可以賦予位址一些特定的含義，位址要有餘量，盡量使用連續的位址，這樣彙總起來比較友善。本題中選項“同一網絡中的IP位址必須唯一，但是搭建了VPN後，本地和遠端網絡的IP位址重疊不會發生沖突”的說法明顯是錯誤的，因為本地和遠端網絡的IP位址重疊會發生沖突，其他各選項的說法是正确的。

26、關于AR G3主要闆上的USB口，說法正确的是？

A.可以通過插3G資料卡使路由器支援3G功能 

B.可以通過配置讓路由器從U盤啟動 

C.支援USB2.0标準 

D.可以使用U盤與路由器傳輸資料 

【正确答案】A,B,C

【答案解析】AR G3主要闆上的USB接口的主要作用是可以通過此接口對裝置進行啟動或都是系統的更新、備份工作，也可以通過此接口外接3G資料卡使路由器支援3G功能，但不能使用此接口進行正常的資料傳輸。是以除了選項“使用此接口進行正常的資料傳輸”以外，其他選項都是正确的。

27、項目傳遞後的轉維教育訓練主要有哪些？

A.組網和配置教育訓練 

B.例行維護教育訓練 

C.緊急故障處理教育訓練 

D.管理和安全生産教育訓練 

【正确答案】A,B,C

【答案解析】項目傳遞後的轉維教育訓練主要有：組網和配置教育訓練、例行維護教育訓練、緊急故障處理教育訓練，“管理和安全生産教育訓練"跟網絡項目無關。是以正确答案是“組網和配置教育訓練”、“例行維護教育訓練”、“緊急故障處理教育訓練”。

28、開箱驗貨時，需要核對裝箱單上的哪些内容？

A.部件編碼 

B.部件型号 

C.部件數量 

D.項目名稱 

【正确答案】A,B,C,D

【答題時間】2021-04-22 02:13:50

【答案解析】開箱驗貨主要核對裝箱單如下内容：項目名稱，核對項目名稱是否正确。合同号，每個項目有唯一的合同号。箱名及數量，大件裝置可能存放于好幾個紙/木箱中，每個紙/木箱都有唯一箱名，需核對箱名及相關部件、數量。産品型号，核對是否與現場到貨裝置型号一緻。本題的說法全部正确，是以全選。

29、在網絡設計中，可通過選用備援的網絡拓撲來為客戶業務提供較高的可靠性，請問以下哪些拓撲結構能夠提供備援功能？

A.星型拓撲 

B.環形拓撲 

C.總線型拓撲 

D.雙星型拓撲 

【正确答案】B,D

【答案解析】具有備援功能的拓撲結構為環形拓撲和雙星型拓撲，這樣的拓撲允許有節點損壞，不會影響網絡通信，而星型和總線型拓撲中央節點損壞時，網絡通信就會中斷，不具有備援功能。是以正确答案是“環形拓撲”、“雙星型拓撲”。

30、企業内網有一對外開放的網站服務，由于未及時修複伺服器更新檔，該網站伺服器感染了勒索病毒，伺服器主機中的檔案被加密，IT經理準許立即使用備機恢複網站正常營運，作為IT管理者你應該怎麼做？

A.聯系安全服務工程師應急響應，協助割接 

B.備機上線前完成更新檔修複工作 

C.修改備用伺服器位址為主伺服器位址 

D.易感染的伺服器拔掉網線隔離處理 

【正确答案】A,B,C,D

【答案解析】使用備份裝置代替原有的伺服器，首先需要準備好備裝置，包括系統的更新檔更新、位址的修改等，然後需要通知相關的工程師，做好割接工作，最後，需要把替換下來的伺服器拔掉網線，進行隔離處理。本題的說法全部正确，是以全選。

31、在園區網絡中，我們常常将網關設定在彙聚層，與将網關設定在接入層相比，這樣設定的好處有哪些？

A.縮小網絡中的廣播域，減少出現廣播風暴的機率 

B.網絡分層合理，二三層各自收斂，提高收斂速度和網絡穩定性 

C.合理設計二層網絡規模，減少網段配置設定，提高網絡管理效率 

D.接入裝置可以使用二層裝置，減少網絡建設成本 

E.可以充分利用STP和VRRP的備援機制，提高網絡的可靠性 

【正确答案】C,D

【答案解析】在大、中型網絡中，通常通過子產品化方式将網絡功能結構進行分解。但是在各個子產品内部，還是存在結構的擴充和彈性問題。譬如一個園區網絡需要接入大量使用者等，這個問題一般通過網絡的階層化來解決。傳統的網絡采用三個層次，核心、彙聚、接入各司其職，核心層提供資料高速通路，彙聚層進行流量彙聚和控制政策，接入層為終端提供多種接入方式。三層網絡提供良好的可擴充性，在目前網絡中得到了廣泛的應用。大量的園區網絡，廣域網都采用了這種架構。是以正确答案是“合理設計二層網絡規模，減少網段配置設定，提高網絡管理效率”、“接入裝置可以使用二層裝置，減少網絡建設成本”。

32、關于邊界安全優化，下列哪些選項是正确的？

A.目的是為了防止、減少外部網絡攻擊和危害 

B.優化位置通常位于網絡邊界 

C.優化手段包括攻擊防範技術、包過濾技術、硬體防火牆等 

D.目的是實作使用者的安全接入控制 

【正确答案】A,B,C

【答案解析】邊界安全優化就是提高邊界網絡的安全性，減少來自外部的攻擊，主要手段為包過濾、硬體防火牆等，跟使用者接入無關。是以除了選項“目的是實作使用者的安全接入控制”以外，其他選項都是正确的。

33、關于BFD，下面說法正确的是？

A.采用單一機制對所有類型的媒體、協定層進行檢測，實作全網統一的檢測機制 

B.BFD能夠提供跨網絡進行連通性檢測 

C.上層應用向BFD提供檢測位址、檢測時間等參數 

D.對相鄰轉發引擎之間的路徑提供輕負荷、短持續時間的檢測 

【正确答案】A,C,D

【答案解析】BFD采用單一機制對所有類型的媒體、協定層進行檢測，實作全網統一的檢測機制,上層應用向BFD提供檢測位址、檢測時間等參數,對相鄰轉發引擎之間的路徑提供輕負荷、短持續時間的檢測,但BFD不能提供跨網絡的連續檢測。是以除了選項“BFD不能提供跨網絡的連續檢測”以外，其他選項的說法都是正确的。

34、大規模的網絡變更之前需要做好哪些準備工作？

A.送出正式的網絡變更請求 

B.備份準備，包括政策備份、鍊路備份、裝置備份、電源備份 

C.進行網絡調研，制定割接方案并稽核 

D.人員的安排 

【正确答案】A,B,C,D

【答案解析】大規模的網絡變更前需要做好如下準備工作：進行調研制定割接方案，送出網絡變更請求，安排好人員，做好備份。本題的說法全部正确，是以全選。

35、在結構化的網絡故障排除流程中，下面哪些階段需要将故障情況上報或通告給其他部門？

A.确認故障 

B.收集資訊 

C.原因清單 

D.排障評估 

【正确答案】A,B,C,D

【答案解析】在結構化的網絡故障排除流程中，下面這些階段都要将故障上報或通告給其他部門：确認故障、收集資訊、原因清單、排障評估。本題的說法全部正确，是以本題全選。

36、以下哪些廣域網鍊路屬于封包交換網？

A.ATM 

B.ISDN 

C.MSTP 

D.PSTN 

E.X.25 

【正确答案】A,E

【答案解析】廣域網中基于封包交換技術的網絡主要有ATM、FR、X.25。是以正确答案是“ATM”、“X.25”。

37、割接具體包含哪三個步驟？

A.割接前快照 

B.割接中下發 

C.割接後檢查 

D.割接後守局 

【正确答案】A,B,C

【答案解析】割接分為以下三個步驟：割接前快照、割接中下發、割接後檢查。是以正确答案是“割接前快照”、“割接中下發”、“割接後檢查”。

38、光纖在布放過程中需要注意哪些事項？

A.進行光纖的安裝、維護等各種操作時，嚴禁肉眼靠近或直視光纖出口 

B.光纖可以和電源線一起布放 

C.光纖套在波紋管内，波紋管兩端的管口必須用膠帶纏好 

D.光纖的曲率半徑應大于光纖直徑的20倍，一般情況下曲率半徑>=40mm 

【正确答案】A,C,D

【答案解析】光纖在布放過程中不能和電源線放在一起，安裝過程中要注意人身安全，眼睛不能直視光纖出口，波紋管兩端的管口必須用膠帶纏好，光纖的曲率半徑應大于光纖直徑的20倍，一般情況下曲率半徑>=40mm。是以選項“光纖可以和電源線一起布放”的說法是錯誤的，其他選項都是正确的需要注意的事項。

39、關于網絡維護的作用，以下說法正确的是？

A.日常維護是一種預防性的工作 

B.通過日常維護可以得出網絡基線，進而為故障排除工作打下良好的基礎 

C.日常維護對操作人員的技術要求很高，但對操作的規範性要求不高 

D.網絡的維護不僅僅是技術問題，而且也是管理問題 

【正确答案】A,B,D

【答案解析】日常維護是一種預防性的工作。它是指而對網絡進行的定期檢查與優化，在網絡的正常運作過程中，及時發現并消除網絡所存在的缺陷或隐患、維持網絡的健康水準，進而使網絡能夠長期安全、穩定、可靠地運作。建議根據網絡現狀建立日常維護制度，確定網絡維護有序、規範的進行。網絡的維護不僅僅是技術問題，而且也是管理問題。日常維護對操作人員的技術要求不高，但對操作的規範性要求比較高。通過日常維護可以得出網絡基線（是指網絡在正常情況下的各種參數，包括網絡裝置、網絡性能、網絡安全等各種參數），進而為故障排除工作打下良好的基礎。是以選項“日常維護對操作人員的技術要求很高，但對操作的規範性要求不高”的說法是錯誤的，其他選項的說法都是正确的。

40、目前網絡設計的模式一般可以歸納為以下哪幾項？

A.子產品化 

B.自動化 

C.階層化 

D.現代化 

E.規範化 

【正确答案】A,C

【答案解析】網絡設計的模式主要有子產品化和階層化兩種。是以正确答案是“子產品化”、“階層化”。

41、以太網是一個支援廣播的網絡，一旦網絡中有環路，這種簡單的廣播機制就會引發災難性後果，下面哪幾種現象可能是環路導緻的？

A.裝置無法遠端登入 

B.在裝置上使用display、interface指令檢視接口統計資訊時發現接口收到大量廣播封包 

C.CPU占用率超過70% 

D.通過ping指令進行網絡測試時丢包嚴重 

【正确答案】A,B,C,D

【答案解析】交換網絡容易出現環路，當檢查到大量封包時，裝置的CPU使用率過高時，丢包嚴重時，還有就是裝置無法通路時，都有可能是産生了環路。本題的說法全部正确，是以本題全選。

42、在一個OSPF網絡中發現其中有部分路由在不斷的震蕩，那麼造成該現象的可能原因有？

A.有些裝置的OSPF Router-ID沖突 

B.有些裝置的實體端口在震蕩 

C.有些裝置的OSPF程序ID不一緻 

D.有些裝置的認證不比對導緻鄰居建立不起來 

【正确答案】A,B,D

【答案解析】OSPF網絡中部分路由震蕩的原因可能是路由器的OSPF router-id沖突，認證不一緻，路由器的實體端口一穩定，與OSPF程序号沒有關系。是以除了“有些裝置的OSPF程序ID不一緻”以外，其他選項都是可能的原因。

43、項目傳遞完成後，仍然會持續産生運作維護費用，請問以下哪些項目屬于運維期間産生的費用？

A.能源費用 

B.線路建議費用 

C.線路租用費用 

D.裝置折舊費用 

E.人員費用 

【正确答案】A,C,E

【答案解析】項目傳遞完成後，整個網絡環境運作還會一直産生費用，其中屬于運維費用的有：線路租用費用、能源費用、維護人員的費用，而線路建議費用和裝置折舊費用不屬于運維的成本。是以正确答案是“能源費用”、“線路租用費用”、“人員費用”。

44、關于華為網絡優化服務（NOS），下列哪些選項是正确的？

A.提高網絡可用性和性能 

B.提高生産率 

C.降低成本 

D.實作知識轉移 

【正确答案】A,B,C,D

【答案解析】生命周期評估：定期檢查和分析現網裝置的軟硬體生命周期，對将處于停止銷售生産、停止軟體更新及停止技術支援的産品做相應的應對措施。防止由于生命周期原因引起的運作風險。軟體評估推薦：針對服務期内甲方所用的所有軟體平台進行評估分析，并結合評估情況推薦軟體版本，避免因已知BUG導緻異常事件的發生。網絡健康檢查：網絡健康檢查的目的是幫助使用者從網絡技術角度對本身正在運作的網絡系統的技術特征、故障隐患有一個全面的了解，以便根據業務發展需求和目前網絡資源狀況，制訂合理、可行的網絡擴容、改造及維護計劃，提高網絡生産的安全性。配置評估優化：根據客戶要求開發并定期持續維護裝置配置模闆。結合定期軟體評估推薦的結果，将相關使用的軟體特性具體到相應推薦目标版本的指令行，實作配置的精細化管理。是以題目中各個選項的說法都是正确的。

45、在割接的驗收階段中，主要的工作有哪些？

A.資料的移交 

B.轉維教育訓練 

C.驗收會 

D.核算商務費用 

【正确答案】A,B,C

【答案解析】割接的驗收階段中，主要的工作有:轉維教育訓練、資料移交、驗收總結會。是以正确答案是“資料的移交”、“轉維教育訓練”、“驗收會”。

46、以下哪些屬于項目傳遞流程的步驟？

A.項目啟動會 

B.方案制定 

C.開箱驗貨 

D.裝置安裝 

E.軟體調試 

F.轉維教育訓練 

【正确答案】A,B,C,D,E,F

【答案解析】項目傳遞流程為：合同簽訂、項目啟動會、方案制定、開箱驗貨、裝置安裝、品質檢查、軟體調測、轉維教育訓練、項目驗收。是以題目中各個選項都是正确的。

47、eSight使用不同的顔色區分不同的告警級别，紅色代表緊急、橘黃代表重要、黃色代表次要、藍色代表提示。下面關于不同的告警級别說法正确的是？

A.提示：檢測到潛在的或即将發生的影響業務的故障，但是目前對業務影響較小的告警 

B.重要：已經影響業務，如果不及時處理會産生較為嚴重後果的告警 

C.緊急：已經影響業務，需要立即采取糾正措施的告警 

D.次要：目前對業務有一定影響，但需要采取糾正措施，以防止産生嚴重故障的告警 

【正确答案】A,B,C,D

【答案解析】eSight軟體的幾種告警級别分别為：提示，檢測到潛在的或即将發生的影響業務的故障，但是目前對業務影響較小的告警。次要，目前對業務有一定影響，但需要采取糾正措施，以防止産生嚴重故障的告警。重要，已經影響業務，如果不及時處理會産生較為嚴重後果的告警。緊急，已經影響業務，需要立即采取糾正措施的告警。本題的說法全部正确，是以全選。

48、交換機上無法建立正确的MAC位址表項，以下哪個為可能的原因？

A.MAC表項超過裝置規格 

B.裝置端口配置了MAC位址學習去使能 

C.主機配置了靜态ARP 

D.配置了黑洞MAC和MAC學習限制 

【正确答案】A,B,C,D

【答案解析】交換機上無法建立正确的MAC位址表項主要原因有：MAC表項超過裝置規格、裝置端口配置了MAC位址學習去使能、主機配置了靜态ARP、配置了黑洞MAC和MAC學習限制。是以本題目中各個選項都是可能的原因。

49、高危操作方案要求必須具備哪些特性？

A.操作性強 

B.有驗證 

C.能回退 

D.精準 

【正确答案】A,B,C,D

【答案解析】高危操作方案具有以下特性：精準性、可操作、有驗證、能回退。本題的說法全部正确，是以全選。

50、下列哪些技術能夠有效防止ARP欺騙攻擊？

A.ARP表項嚴格學習 

B.ARP封包限速 

C.DAI技術 

D.ARP表項固化 

【正确答案】A,D

【答案解析】ARP表項嚴格學習和ARP表項固化技術可以有效的防止ARP攻擊，而ARP封包限速隻能限制ARP的封包速度，DAI技術隻能防範“中間人”攻擊。是以正确答案是“ARP表項嚴格學習”、“ARP表項固化”。

51、某使用者報告說無法通過郵件用戶端正常收取郵件，則可能的原因有？

A.使用者沒有相應權限 

B.郵件伺服器故障 

C.鍊路故障 

D.使用者用戶端設定錯誤 

【正确答案】A,B,C,D

【答案解析】使用者無法收到郵件的原因比較多，有可能是郵件伺服器有問題，網絡鍊路有問題，郵件用戶端配置錯誤，也有可能是使用者沒有權限。本題的說法全部正确，是以本題全選。

52、以下哪些選項是在項目規劃階段需要完成的工作？

A.确定技術方案 

B.了解項目背景 

C.選擇網絡産品 

D.确定項目需求 

E.規劃IP位址 

【正确答案】B,D

【答案解析】網絡規劃階段的主要工作是調研分析項目的背景，确定使用者的項目需求，确定項目的整體技術方向。是以本題選項“了解項目背景”和“确定項目需求”這。

53、下述哪些原因可能會引起IS-IS鄰居關系故障？

A.鍊路兩端的裝置配置的System ID相同 

B.鍊路兩端的IS-IS Level不比對 

C.建立IS-IS Level-1鄰居時，鍊路兩端裝置的區域位址不比對 

D.鍊路兩端的接口的IP位址不在同一網段 

【正确答案】A,B,C,D

【答案解析】IS-IS鄰居關系故障主要有以下幾種原因：裝置底層故障或者鍊路故障導緻IS-IS無法正常的收發Hello封包;鍊路兩端的裝置配置的System ID相同；鍊路兩端的IS-IS Level不比對；建立IS-IS Level-1鄰居時，鍊路兩端裝置的區域位址不比對；鍊路兩端的接口的IP位址不在同一網段；鍊路兩端的接口的MTU設定不一緻或者接口的MTU小于發送的Hello封包的長度；鍊路兩端的IS-IS接口認證方式不比對。本題的說法全部正确，是以全選。

54、關于網管系統的使用，下列哪些選項是正确的？

A.網管軟體有告警管理功能，如裝置端口的UP/DOWN變化，可以通過TRAP消息立刻回報給網管軟體，使網絡管理者能夠及時發現和處理網絡故障 

B.網管軟體有性能管理功能，對于裝置CPU、記憶體的占用率，網管軟體可以自動進行例行搜集和統計，并可以輔助網絡管理者對網絡性能瓶頸進行分析 

C.網管軟體有配置檔案管理功能，可進行配置檔案的自動備份、比較、恢複等，使得網絡管理者可自動批量的對配置檔案進行備份 

D.網管可以根據使用者需求，定期輸出報表，為後期網絡優化提供參考 

【正确答案】A,B,C,D

【答案解析】網管軟體有告警管理功能、性能管理功能、配置檔案管理功能，也可以根據使用者需求，定期輸出報表，為後期網絡優化提供參考。本題的說法全部正确，是以全選。

55、下面哪些步驟或措施屬于結構化的網絡故障排除流程中的逐一排查階段？

A.應急預案 

B.回退準備 

C.臨時環境搭建 

D.資訊過濾 

【正确答案】A,B

【答案解析】結構化的網絡故障排除流程中，逐一排查階段的主要步驟有應急預案和回退準備。是以正确答案是“應急預案”、“回退準備”。

56、關于網絡維護的工作内容，以下說法正确的是？

A.對于裝置軟體的維護，雖然從業人員可以現場操作，但隻建議遠端操作 

B.裝置軟體運作情況與裝置運作的具體業務密切相關 

C.硬體運作的外部環境并不需要刻意關注 

D.對于裝置環境的維護，從業人員需要親臨現場，甚至借助一些專業工具對其進行觀察、測量 

【正确答案】B,D

【答案解析】日常維護分為裝置環境維護和裝置軟體維護兩大部分。裝置硬體運作環境：硬體運作環境是指裝置運作的機房、供電、散熱等外部環境，這是裝置運作的基礎條件。對于裝置環境的維護，從業人員需要親臨現場，甚至借助一些專業工具進行觀察、測量。裝置軟體運作情況：裝置軟體運作情況與裝置運作的具體業務密切相關。華為數通裝置使用了通用的VRP平台，網絡工程師應該掌握VRP平台的常用維護指令。對于裝置軟體的維護，從業人員可以現場操作，也可以遠端操作，主要通過裝置的display指令實作。是以正确答案是“裝置軟體運作情況與裝置運作的具體業務密切相關”、“對于裝置環境的維護，從業人員需要親臨現場，甚至借助一些專業工具對其進行觀察、測量”。

57、一小型企業由于更換出口防火牆需要進行網絡割接，前期準備包括哪些？

A.客戶教育訓練 

B.需求分析 

C.方案編寫 

D.風險評估 

【正确答案】B,C,D

【答案解析】進行防火牆割接前應準備：需求分析、方案編寫、風險評估，而客戶教育訓練應該是割接以後需要做的工作。是以正确答案是“需求分析”、“方案編寫”、“風險評估”。

58、關于網絡維護，以下說法正确的是？

A.日常維護屬于例行計劃的工作 

B.日常維護屬于PDIOI中優化階段（Improve）的工作 

C.日常維護是事件驅動的工作 

D.故障排除工作中一些問題的處理可能合并到日常維護工作中 

【正确答案】A,D

【答案解析】網絡維護要保證網絡各項功能正常運作、進而支撐使用者業務的順利開展，需要對網絡進行日常的維護工作和故障處理，前者是預防性的有計劃的維護工作，而後者則是基于事件觸發的維護工作。是以正确答案是“日常維護屬于例行計劃的工作”、“日常維護屬于例行計劃的工作”。

59、當網絡中配置BGP路由協定，在路由器上使用指令檢視BGP路由表能夠看到一條路由條目，但是在路由器的全局路由表中卻查找不到BGP路由，可能的原因有哪些？

A.在BGP路由器上使用了bgp-rib-only 

B.該BGP路由下一跳不可達 

C.在全局路由表中有其他優先級更高的路由條目 

D.該BGP路由的AS-PATH中包含了自己的AS ID 

【正确答案】A,B,C,D

【答案解析】在網絡中配置BGP路由協定時在路由器上使用指令檢視BGP路由表能夠看到一條路由條目，但是在路由器的全局路由表中卻查找不到BGP路，可能是原因比較多，主要有以下幾個方面：在BGP路由器上使用了bgp-rib-only，該BGP路由下一跳不可達，在全局路由表中有其他優先級更高的路由條目，該BGP路由的AS-PATH中包含了自己的AS ID，以上幾個原因都有可能。是以本題全選。

60、下面關于路由黑洞說法正确的是？

A.精确路由彙總可以避免路由黑洞 

B.配置黑洞路由可以解決路由黑洞的問題 

C.如果網絡中的終端發送資料包到不在内網出現的網段，就會産生環路 

D.路由黑洞對網絡沒有影響可以不用處理 

【正确答案】A,B,C

【答案解析】路由黑洞對網絡有很大的影響，解決的辦法有配置精确的靜态路由或都配置黑洞路由，網絡中的終端發送資料包到不在内網出現的網段，的确會産生環路。是以正确答案是除“路由黑洞對網絡沒有影響可以不用處理”外的其他所有選項。

61、下列選項中，屬于提醒客戶資訊安全的有？

A.賬号整理提醒 

B.密碼更新提醒 

C.日志保護提醒 

D.資料備份提醒 

【正确答案】A,B,C,D

【答案解析】客戶資訊安全主要有以下内容：賬号整理提醒，密碼更新提醒，日志保護提醒，資料備份提醒。是以題目中的各個選項都是正确的。

62、對割接項目進行的前期分析，主要需從以下哪幾個方面考慮？

A.必要性 

B.可行性 

C.風險 

D.成本 

【正确答案】A,B,C

【答案解析】對割接項目進行的前期分析需要從以下幾方面進行考慮：必要性、可行性、風險性、項目定性、技術定位。是以正确答案是“必要性”、“可行性”、“風險”。

63、割接風險評估主要從以下哪些方面考慮？

A.風險點關鍵位置 

B.風險影響的範圍 

C.風險影響的時間 

D.風險帶來的損失 

【正确答案】A,B,C,D

【答案解析】割接風險評估主要從以下有方面：風險點關鍵位置，風險影響的範圍，風險影響的時間，風險帶來的損失。是以題目中各個選項的說法都是正确的。

64、現發現在一個區域網路絡中出現了VRRP雙主的現象導緻流量不時中斷，那麼造成該VRRP雙主的可能原因有？

A.BFD中斷 

B.其中一台網關裝置的上聯口中斷 

C.兩台網關裝置的VRID不比對 

D.心跳中斷，導緻兩台網關裝置無法交換VRRP封包 

【正确答案】B,C,D

【答題時間】2021-04-22 02:13:50

【答案解析】當網絡中出現VRRP雙主的現象時，一般要考慮兩台路由器的聯系有問題，可能是裝置的VRID不比對，也可能是兩台裝置的心跳線中斷，也可能是裝置的上聯口中斷，BFD是否中斷跟本題無關。是以除了選項“BFD中斷”以外，其他選項都是可能的原因。

65、下列關于DHCP Server仿冒者攻擊說法正确的是？

A.DHCP Server仿冒者攻擊通過仿冒DHCP伺服器向終端下發錯誤的IP位址和網絡參數，導緻使用者無法上網 

B.華為交換機接口下開啟DHCP snooping功能後預設情況下接口處于信任狀态 

C.在華為二層接入交換機上使用DHCP snooping功能并開啟信任接口，能夠有效保障客戶的從合法DHCP Server上擷取IP位址和網絡參數 

D.一個DHCP仿冒者伺服器可能導緻多個不同廣播域的終端無法獲得正确的IP位址和網絡參數 

【正确答案】A,C

【答案解析】DHCP Server仿冒者攻擊就是讓用戶端獲得錯誤的IP位址和其它網絡參數，進而不能正常通路網絡，解決方案為在華為交換機上開啟DHCP snooping功能并設定信任端口，B選項沒有開啟信任端口，D選項應為一個廣播域，是以正确答案是“DHCP Server仿冒者攻擊通過仿冒DHCP伺服器向終端下發錯誤的IP位址和網絡參數，導緻使用者無法上網”、“在華為二層接入交換機上使用DHCP snooping功能并開啟信任接口，能夠有效保障客戶的從合法DHCP Server上擷取IP位址和網絡參數”。

66、割接項目方案主要包括哪些内容？

A.割接準備 

B.割接實施 

C.回退方案 

D.應急預案 

【正确答案】A,B,C,D

【答案解析】割接項目方案主要包括：割接準備，割接實施，回退方案，應急預案。是以題目中各個選項都是正确的。

67、在進行結構化的網絡故障排除流程的收尾工作中，下列哪幾項是需要移交的文檔？

A.故障排除過程文檔 

B.故障排除總結報告 

C.變更備份和維護建議 

D.使用者溝通計劃 

【正确答案】A,B,C

【答案解析】收尾工作中需要送出給客戶的文檔有：故障排除過程文檔、故障排除總結報告、變更備份和維護建議。是以除了選項“使用者溝通計劃”以外，其他選項都是需要移交的文檔。

68、DHCP Snooping作為有效的安全機制，可以防止以下哪些攻擊？

A.防止DHCP仿冒者攻擊 

B.防止對DHCP伺服器的DoS攻擊 

C.防止MAC位址泛洪攻擊 

D.結合DAI功能對資料包的源MAC位址進行檢查 

E.結合IPSG功能對資料包的源IP位址進行檢查 

【正确答案】A,B,E

【答案解析】DHCP Snooping作為有效的安全機制，可以配置信任端口，主要可以防止針對DHCP服務的安全攻擊，也可以結合IPSG功能對資料包的源IP位址進行檢查，不能防止MAC位址泛洪攻擊。是以正确答案是“防止DHCP仿冒者攻擊”、“防止對DHCP伺服器的DoS攻擊”、“結合IPSG功能對資料包的源IP位址進行檢查”。

69、我們一般采用以下哪些參數來衡量交換機的性能？

A.端口密度 

B.CPU主頻 

C.交換容量 

D.包轉發率 

E.MAC表容量 

F.端口速率 

【正确答案】C,D

【答案解析】交換機的主要名額有：制式，功能，端口密度，端口速率，交換容量，包轉發率。性能名額主要看“交換容量”、“包轉發率”。是以正确答案是“交換容量”、“包轉發率”。

70、下列關于DHCP Server拒絕服務攻擊說法正确的是？

A.DHCP拒絕服務攻擊通過控制大量終端同時發送位址請求資訊來消耗位址池資源 

B.DHCP拒絕服務攻擊通過不斷修改DHCP request封包中的CHADDR字段來消耗位址資源 

C.DHCP拒絕服務攻擊會将DHCP位址池中的IP位址資源快速耗盡 

D.DHCP伺服器位址資源被耗盡後将不會再處理和響應DHCP請求封包 

【正确答案】B,C,D

【答案解析】DHCP Server拒絕服務攻擊通過不斷修改DHCP request封包中的CHADDR字段來消耗位址資源，此攻擊會将DHCP位址池中的IP位址資源快速耗盡，使得DHCP伺服器無法正常的處理和響應DHCP請求封包。選項“DHCP拒絕服務攻擊通過控制大量終端同時發送位址請求資訊來消耗位址池資源”的說法是DDOS攻擊的方式，與本題無關。本題中其他各個選項的說法都是正确的。

71、建設大型企業網絡時，通常包括以下哪些子產品？

A.骨幹網絡 

B.傳輸網絡 

C.資料中心網絡 

D.無線網絡 

E.存儲網絡 

【正确答案】A,C,D

【答案解析】大型企業網絡一般分為骨幹網絡、資料中心網絡、無線網絡這幾個子產品。是以正确答案是“骨幹網絡”、“資料中心網絡”、“無線網絡”。

72、ARP欺騙攻擊會導緻哪些問題？

A.過多的ARP封包造成裝置CPU負荷過重 

B.裝置ARP快取記錄資源被耗盡 

C.使用者無法通路外網或反複掉線 

D.使用者發送的資料被攻擊者竊取 

【正确答案】A,B,C,D

取到錯誤的MAC位址，進而無法進行正常網絡通信，過多的ARP封包造成裝置CPU負荷過重，裝置ARP快取記錄資源被耗盡等問題。是以本題目中各個選項的描述都可能是出現的問題。

73、以下哪些鍊路可以運作PPP協定但是不能運作HDLC協定？

A.ATM 

B.ISDN 

C.MSTP 

D.PSTN 

E.E1 

【正确答案】B,D

【答案解析】HDLC協定是面向BIT的鍊路層協定，适用于同步串行鍊路。缺少認證、多協定支援等功能，但是協定較為簡練，承載效率高。目前資料網絡中使用的HDLC協定是經過修改的。PPP協定是目前廣域網絡最常用的鍊路層協定，在同步串行鍊路和異步串行鍊路上均可以工作。PPP協定具有強大而豐富的擴充功能，譬如認證、鍊路捆綁、位址協商、資料壓縮等。可以運作PPP協定的鍊路為ISDN/PSTN。是以正确答案是“ISDN”、“PSTN”。

74、關于AR G3裝置上的SYS訓示燈，說法正确的是？

A.綠色常亮表示裝置正常運作中 

B.紅色快閃代表系統正在啟動中 

C.紅色表示系統故障 

D.綠色慢閃代表裝置正常運作中 

【正确答案】C,D

【答案解析】AR G3裝置上的SYS訓示燈綠色代表裝置正常運作，紅色代表裝置故障。是以正确答案是“紅色表示系統故障”、“綠色慢閃代表裝置正常運作中”。