2024年HCIE考试题二

27、以下关于在网络中选择认证点位置的描述中，错误的是哪一项？

A.在网络的接入层部署认证，有利于实现权限的细颗粒度管理和网络的高安全性

B.用户认证点从接入层上移到汇聚层之后，可能会导致用户的MAC认证失败

C.当用户认证点从接入层上移到汇聚层和核心层之后，认证点的数量大大减少，可以有效缓解AAA服务器的压力

D.将用户认证点设置在接入层，相比较将其设置在汇聚层或者核心层各有优缺点，可采用策略联动作为解决方案

正确答案：B

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

28、某园区网络通过iMaster NCE-campus部署了业务随行功能，其中配置的策略控制矩阵如图所示。以下关于该策略控制矩阵的描述中，错误的是哪一项？

A.若策略执行点没有查到某IP地址对应的安全组，该IP地址流量可以访问服务器组

B.销售组不可以和访客组互相访问

C.访客组可以访问访客组

D.若服务器组是资源组，可配置源为服务器组的策略

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

29、根据图中给出的信息，以下描述正确的是哪一项？

A.无法判断R3的设备类型

B.R3的设备类型一定是Level-1-2

C.R3的设备类型一定是Level-2

B.R3的设备类型一定是Level-1

正确答案：B

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

30、以下哪条正则表达式可以只匹配出先经过AS300， 再经过AS200的BGP路由条目？

A.^200|^300

B.200$|300$

C._200(200 300)_

D._200[200 300]_

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

31、防火墻双机热备场景下，主备设备之间通过哪种协议实现会话表备份

A.VRRP

B.VGMP

C.HRP

D.BFD

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

32、当使用EVPN承载VPLS时，以下关于EVPN优势的描述，错误的是哪一项？

A.PE不需要学习CE的MAC地址

B.支持PE成员自动发现

C.EVPN支持CE多活接入PE

D.不需硬运行STP即可实现环路避免

正确答案：A

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

33、以下关于BGP/MPLS IP VPN网络架构的描述，错误的是哪一项?

A.一般情况下，CE设备感知不到VPN的存在，且CE设备不需要支持MPLS、MP-BGP等

B.P设备只需具备基本MPLS转发能力，不维护VPN相关信息

C.BGP/MPLS IP VPN网络架构由CE(Cust mer Edge)、PE(pr vider Edge)和P（Pr vider）三部分组成，其中PE和P是运营商设备，CE是BGP/MPLS IP VPN用户设备

D.站点之间可以通过VPN互访，一个站点只可以属于一个VPN

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

34、MPLS的标签字段共有多少bit？

A.1

B.8

C.20

D.3

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

35、关于DHCP Snooping的描述中，错误的是哪一项？

A.DHCP Snooping可以通过设置信任端口防止非法攻击

B.在接口视图下使能DHCP Snooping功能，则对该接口下的所有DHCP报文命令功能生效

C.在VLAN视图下使能DHCP Snooping功能，则对该设备所有接口收到的属于该VLAN的DHCP报文命令功能生效

D.全局使能DHCP Snooping功能，不带任何后置参数的情况下设备默认只处理DHCPv4报文

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

36、在排除BGP邻居美系故障时，网络管理员发现两台直连设备使用Loopback口建立连接，故执行display current-contiguratian configuratin bgp查看peer ebgp-mat-h p h p-c tnt的配置。以下关于该命令的描述正确的是？

A.h p-c unt必须大于15

B.h p-c unt必须大于255

C.h p-c unt必须大于12

D.h p-c unt必须大于1

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

37、以下关于流量监管的描述，正确的是哪一项？

A.流量监管只能在入方向使用

B.流量监管对于超限的流量会进行缓存

C.流量监管只能在出方向使用

D.流量监管对于超限的流量会进行丢弃

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

38、IS-IS是链路状态路由协议，使用SPF算法进行路由计算。如图所示某园区同时部署了IPv4和IPv6并运行IS-IS实现网络的互联互通，其中R2只支持IPv4．以下关于该网络的拓扑计算的描述，正确的是哪一项？

A.若希望IPv4和IPv6网络计算形成相同的最短路径树，需要通过IPV6 enable tplgy ipv6命令使能IS-IS进程下IPv6的能力

B.缺省情况下，由于R2不支持IPv6，因此IPv6网络计算形成的最短路径树中，RI访问R4的路径为:RI-R3-R4

C.缺省情况下，IPv4和IPv6网络会各自计算，形成不同的最短路径树

D缺省情况下，IPv6网络计算形成的最短路径树中，RI访问R4的路径为，Rl-R2-R4，由于R2不支持IPv6，因此R2收到IPv6报文后会直接去弃，造成流量丢失

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

39、通过iMaster NCE-Campus部署的虚拟化园区网络场景中，以下关于配置网络服务资源的描述中，正确的是哪一项？

A.网络服务资源包括DHCP服务器、RADIUS服务器、Portal服务器，以及其他服务器等

B.若场景选择为“直连交换机”，意味着Border将互联端口以不带标签的方式加入互联VLAN

C.网络服务资源中的互联地址需属于"Underlay自动化资源池”中的“互联IP”

D.配置网络服务资源就是配置Fabric的全局资源池

正确答案：A

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

40、通过IMaster NCE-Campus部署的虚拟化园区网络场景中，以下关于接入管理配置描述错误的是哪一项？

A.Fabric的接入管理中需要指定有线和无线接入点所绑定的认证模板

B.iMaster NCE-Campus可以作为RADIUS服务器或Prtal服务器

C.在创建用户认证模板之前，需要先创建服务器模板

D.在创建用户认证模板时，一个模板只能包含一种认证方式

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

41、用户在认证过程中遇到不同事件导致用户处于认证未成功状态，此时可以通过配置认证事件授权来满足这些用户访问特定网络资源的需求。以下关于认证事件授权的描述中，错误的是哪一顶？

A.如果没有配置认证失败或认证服务器Down时用户的网络访问权限，当用户认证失败后，用户仍保持在预连接状态，拥有预连接用户的网络访问权限

B.认证事件授权可以支持的授权参数包括VLAN、用户组和业务方案

C.可以触发认证事件授权的事件包括认证服务器Down、认证服务器无响应以及预连接等，认证失败无法触发认证事件授杈

D.非认证成功状态的授权，也可被称为逃生。对于不同的认证方式。有不同的逃生方案，有些逃生方案是共有的，有些逃生方案只有特定的认证方式才支持

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

42、通过iMaster NCE-Campus部署的虚拟化园区网络中， 在配置准入认证的授权规则中需要配置一些关键参数，不包括以下哪一项？

A.绑定认证规则

B.接入方式

C.绑定授权结果

D.授权规则名称

正确答案：A

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

43、BGP EVPN使用以下哪一项扩展团体属性对外通告下连VM的迁移？

A.RT

B.EVPN Ruters MAC Extend Cmmunity

C.MAC Mbility

D.RD

正确答案：B

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

44、在华为SD-WAN方案中，控制通道采用的协议是以下哪一项

A.静态路由

B.BGPv4

C.BGP EVPN

D.BGP VPNv4

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

45、SD-WAN相比传统网络，能更好地保障应用体验，其主要原因是以下哪一项？

A.SD-WAN能构建 Full Mesh、Hub-Spoke、Partial Mesh等多种组网类型

B.SD-WAN能使用TPsec技术实现报文加密传输

C.SD-WAN能实现基于VRF的多部门业务隔离

D.SD-WAN能针对不同应用提供不同选路策略与不同的Qos策略

正确答案 D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

46、在华为SD-WAN解决方案中，CPE之间通过以下哪一项路由协议传递路由？

A.BGP

B.RIP

C.OSPF

D.IS-IS

正确答案:A

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

47、某网络所有路由器开启基于OSPF的SR-MPLS功能。每台路由器的SRGB如图所示，缺省情况下，当R3转发目的地址是10.0.4.4的数据包时，携带的 MPLS标签为以下哪一项？

A.3

B.100

C.40100

D.50100

正确答案：D

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

48、网络管理员在设备输入display telemetry subscription查看Telemetry 订阅信息，回显如下，则以下描述错误的是哪一项？

A.订阅名字为Sub1

B.设备每秒钟上送一次采样数据

C.设备的IP地址为192.168.56.1

D.该订阅方式为静态订阅

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

49、以下关于NSR和NSF的区别的描述，正确的是哪一项？

A.NSF必须依靠邻居路由器才能完成

B.NSR和NSF都需要邻居路由器才能完成

C.NSF不需要邻居路由器即可完成

D.NSR必须依靠邻居路由器才能完成

正确答案:A

50、如图所示，某园区部署了IPv6进行业务测试，该网络中有4台路由器，运行OSPFv3实现网络的互联互通。以下关于该OSPFv3网络产生的LSA的描述，错误的是哪一项？

A.R1会收到R2产生的2个Link-LSA,分别描述R2所连接的两个链路信息

B.R1的LSDB中有R3产生的Network-LSA，说明R3可能是本链路的DR

C.R1自己会产生Ruter-LSA描述设备接口信息，同时会收到R2和R3产生的Ruter-LSA

D.R2作为ABR会产生Inter-Area-Prefix-LSA描述Area 1的IPv6地址前缀，并通告给R1和R3

正确答案：A