2023 华为 Datacom-HCIE 真题题库 08/12--含解析

笑中取栗

已于 2023-10-23 18:38:42 修改

阅读量3k

点赞数 2

分类专栏： Datacom HCIE真题题库12卷（勿再订阅）文章标签：华为网络 HCIE DATACOM 题库

于 2023-05-28 22:28:53 首次发布

本文链接：https://blog.csdn.net/mxl00z/article/details/130918744

版权

Datacom HCIE真题题库12卷（勿再订阅）专栏收录该内容

13 篇文章 22 订阅 ¥299.90 ¥399.90

订阅专栏

单项选择

1.（单选题）以下关于BGP/MPLS IP VPN路由交互的描述，错误的是哪一项?

A、PE与CE之间交互的是IPv4路由信息
B、出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由
C、入口PE将从CE接收到的IPv4路由变成VPNv4路由，并根据不同VPN实例进行保存
D、出口PE在接收到入口PE发布的VPNv4路由之后，根据路由携带的RT属性，对VPNv4路由进行过滤

答案：B
解析：

2.（单选题）设备H部分配置如图所示，以下关于此段配置的描述中，错误的是哪项?

在这里插入图片描述

A、配置GigabitEthernet0/0/1接口为信任接口
B、开启DHCP Snooping配置可以用来防止ARP欺骗攻击
C、如果GigabitEthernet0/0/1接口收到的DHCP请求报文中，没有Option82的SubOption信息，则设备会生成Option82,并插入到报文中
D、开启DHCP Snooping配置可以用来防止DHCP Server仿冒者攻击

答案：B
解析：开启DHCP Snooping配置可以用来防止DHCP Server仿冒者攻击，但不能用来防止ARP欺骗攻击。要防止ARP欺骗攻击，需要开启ARP检测或ARP快速响应功能。

3.（单选题）以下关于MPLS标签空间的描述，错误的是哪项?

A、倒数第二跳LSR进行标签交换时，如果发现交换后的标签值为3,默认情况下将标签弹出，并将报文发给最后一跳
B、16 ~1023是静态LSP和静态CR-LSP共享的标签空间
C、如果出标签值为0，则路由器会将该报文直接丢弃
D、1024以上是LDP、RSVP-TE、 MP-BGP等动态信令协议共享的标签空间

答案：C
解析：

4.（单选题）根据图中给出的信息，以下关于R路由器通过ISIS计算出来的IPv6路由信息，描述正确的是哪一项?

在这里插入图片描述

A、R4无IS-IS的路由条目
B、R4有2条等价的IS-IS默认路由
C、R4有2条不等价的IS- 1S默认路由
D、R4有1条1S-IS默认路由

答案：B
解析：无

5.（单选题）在设备上使能了接口StickyMAC功能后，缺省情况下，接口学习的MAC地址数量是多少个?

A、10
B、15
C、5
D、1

答案：D
解析：无

判断题

6.（判断题）流量整形只能用在出方向，作用是对输出报文的速率进行控制。

A、正确
B、错误

答案：A
解析：无

7.（判断题）华为网络设备OPS功能开放RESTful API接口，该接口的请求和响应消息的主体部分为XML格式。

A、正确
B、错误

答案：A
解析：

8.（判断题）SRv6的节点角色与其在SRv6报文转发中承担的任务有关，其中SRv6源节点执行Push动作、Transit节点执行Swap动作、Endpoint节点执行Pop动作。（）

A、正确
B、错误

答案：B
解析：

9.（判断题）BFD可以实现ms (毫秒)级别的链路状态检测。

A、正确
B、错误

答案：A
解析：无

10.（判断题）部署BGP/MPLS IP VPN时，当两个VPN有共同的站点，则该共同站点一定不能与两个VPN其他站点使用重叠的地址空间。

A、正确
B、错误

答案：A
解析：
当两个VPN有共同的站点时，该站点需要配置两个VRF，分别对应两个VPN，并且需要在两个VRF之间建立路由泄漏，以实现共同站点与两个VPN其他站点的通信。在这种情况下，如果共同站点与两个VPN其他站点使用重叠的地址空间，就会造成地址冲突和路由混乱

11.（判断题）缺省情况下，路由器上运行的每一个OSPF进程的Domain ID与该进程的进程号保持一致，可以在进程下通过domain- id命令进行修改。

A、正确
B、错误

答案：B
解析：

12.（判断题）NETCONF内容层里，＜config＞包含可选的“operation”属性，用来给配置数据指定操作类型。如果未携带“operation”属性，则默认为create操作。

A、正确
B、错误

答案：B
解析：无

13.（判断题）当VTEP之间建立VXLAN隧道时，一般建议将设备的环回口IP地址作为VXLAN隧道的VIEP IP，而不是使用物理接口IP地址。

A、正确
B、错误

答案：A
解析：无

14.（判断题）通过BGP EVPN动态建立VXLAN隧道的场景中，BGP EVPN通过Type5路由通告主机的MAC地址信息到远端VTEP。

A、正确
B、错误

答案：B
解析：Type2

15.（判断题）（）业务包(Specific Service Plugin, SSP) 通过使用jinja2模板来实现映射。jinja2语法S …中包含控制结构(Control Structures)，例如for循环。

A、正确
B、错误

答案：A
解析：无

16.（判断题）流量监管只能用在入方向，作用是对进入设备的流量进行监控，确保上游设备没有滥用网络资源。

A、正确
B、错误

答案：B
解析：流量监管在出入方向

17.（判断题）IETF利用OSPF扩展性强的特点，对OSPF的功能进行了扩展，使其能够支持IPv6网络，功能扩展后的协议称为OSPFv3。OSPFv3与OSPFv2可以兼容。

A、正确
B、错误

答案：B
解析：无

18.（判断题）OSPF特点之一是只支持MD5验证。

A、正确
B、错误

答案：B
解析：无

19.（判断题）路由器根据转发表直接指导数据的转发。

A、正确
B、错误

答案：A
解析：无

20.（判断题）通过BGP EVPN动态建立VXLAN隧道的场景中，BGP EVPN在传递路由时通过扩展团体属性EVPN Router’ s MAC Extended Community携带VTEP的Router MAC。

A、正确
B、错误

答案：A
解析：无

21.（判断题）OSPF快速收敛是为了提高路由的收敛速度而做的扩展特性，其中PRC (Partial Route Calculation,部分路由计算)的工作原理是:当网络拓扑改变的时候，只对受影响的节点进行路径计算，从而加快路由计算。

A、正确
B、错误

答案：B
解析：

22.（判断题）HTTP/2是基于UDP的低时延的互联网传输层协议。

A、正确
B、错误

答案：B
解析：TCP

23.（判断题）在华为云广域网络解决方案中，IGP作为基础支撑协议可以实现全网三层拓扑收集与泛洪，并且配合TWAMP/iFIT等协议实现网络中的链路时延等SLA信息的收集。

A、正确
B、错误

答案：A
解析：无

24.（判断题）IPv6链路本地地址可以通过无状态自动配置生成。

A、正确
B、错误

答案：B
解析：

25.（判断题）在华为SD-WAN组网方案中，RR必须使用独立设备，不能与CPE部署在同一台设备上。

A、正确
B、错误

答案：B
解析：无

26.（判断题）IGMPv3不仅支持IGMPv1版本的普遍组查询和IGMPv2版本的特定组查询，还支持IGMPv3版本的指定源/组查询。

A、正确
B、错误

答案：A
解析：无

27.（判断题）在虚拟化园区网络场景中，VXLAN域内所有设备必须支持VXLAN特性。

A、正确
B、错误

答案：B
解析：无

28.（判断题）在华为云广域网络解决方案中，控制器可基于实时网络性能，规划流量路径，并通过PCEP或BGP-LS下发路径信息。

A、正确
B、错误

答案：B
解析：

29.（判断题）在分布式网关下，VNI分为L2 VNI和L3 VNI. L2 VNI是普通的VNI,以1:1方式映射到广播域BD，实现VxLAN报文同子网的转发; L3 VI和VPN实例进行关联，用于VXLAN报文跨子网的转发。

A、正确
B、错误

答案：A
解析：无

30.（判断题）（）当VTEP的VBDIF接口下开启ARP分布式网关之后，VTEP依旧会保留远端VTEP下主机的ARP信息。

A、正确
B、错误

答案：B
解析：无

31.（判断题）在控制器公有云部署场景中，如使用华为注册查询中心的方式开局，则无需在园区DHCP服务器上配置DHCP Option148.

A、正确
B、错误

答案：A
解析：

32.（判断题）使用BGP EVPN作为VXLAN的控制平面，可以完全避免VXLAN网络中的流量泛洪，如ARP广播报文。

A、正确
B、错误

答案：B
解析：无

33.（判断题）段路由SR (Segment Routing) 是基于源路由理念而设计的在网络上转发数据包的一种技术架构，而Segment Routing MPLS是指基于MPLS标签转发的SR，简称SR-MPLS。

A、正确
B、错误

答案：A
解析：无

34.（判断题）IPsec使用非对称加密算法加密对称算法密钥，使用对称算法密钥加密/解密数据，保证了安全也兼顾了性能。

A、正确
B、错误

答案：A
解析：无

35.（判断题）为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址，过滤掉非法MAC地址。当设备收到目的MAC或源MAC地址为黑洞MAC地址的报文则直接丢弃。

A、正确
B、错误

答案：A
解析：无

36.（判断题）如图所示，路由器的所有接口开启OSPF协议，其中R4和R5可以建立OSPF虚连。

在这里插入图片描述

A、正确
B、错误

答案：B
解析：无

37.（判断题）RESTful接口的设计规范已在RFC8040标准定义。

A、正确
B、错误

答案：B
解析：RESTful接口的设计规范并没有在RFC8040标准定义，RFC8040标准定义的是RESTCONF协议，它是一种基于HTTP的协议，用于访问YANG定义的数据，使用NETCONF定义的数据存储概念。
RESTful接口的设计规范并没有一个统一的标准，而是有一些通用的原则和最佳实践，例如使用HTTP方法来表示操作，使用URI来表示资源，使用JSON或XML等格式来表示数据，使用状态码来表示响应结果等。

38.（判断题）6PE和6VPE组网方式下，PE设备上无需创建VPN实例。（）

A、正确
B、错误

答案：B
解析：无

39.（判断题）在华为SD-WAN解决方案中，CPE 上线后会自动选择RR,不需要iMaster NCE-WAN控制器参与。

A、正确
B、错误

答案：B
解析：无

40.（判断题）基于VXLAN的虚拟化园区网络中，Edge节点是业务数据从物理网络进入VN的边界点，Edge节点会根据用户的IP地址将数据送往不同的VN。

A、正确
B、错误

答案：B
解析：Edge节点是业务数据从物理网络进入VN的边界点，Edge节点会根据用户的VNI将数据送往不同的VN。

41.（判断题）Protobuf全称为protocolbuffers，它是一种语言无关、平台无关、可扩展的序列化结构数据的方法,它可用于数据通信协议、数据存储等。相较于XML、JSON，Protobuf更注重数据序列化，更关注效率、空间、速度,导致可读性差。

A、正确
B、错误

答案：A
解析：无

42.（判断题）iFIT支持对端到端的业务报文进行测量，从而得到IP网络中真实业务报文的丢包率、时延等性能指标。

A、正确
B、错误

答案：A
解析：

43.（判断题）MPLS L3VPN跨域Option C解决方案中，如果存在RR，当RR向邻居反射VPNv4路由时不修改一下跳地址，则RR无法传递VPNv4路由。

A、正确
B、错误

答案：B
解析：可以传递，修改下一跳地址的目的只是为了让业务流量不走RR

44.（判断题）VXLAN使用VNI区别租户，一个租户可以有一个或多个VNI，VNI长度为24 bit,所以VXLAN支持多达12 M的租户。

A、正确
B、错误

答案：B
解析：无

45.（判断题）执行reset isis all命令后，IS—IS协议进程要重启，邻居要重新建立，而IS—IS的各类统计不会清零。

A、正确
B、错误

答案：A
解析：无

46.（判断题）在分布式网关下，VNI分为L2 VNI和L3 VNI. L2 VNI是普通的VNI，以1:1方式映射到广播域BD,实现VXLAN报文同子网的转发; L3 VNI和VPN实例进行关联，用于VXLAN报文跨子网的转发。

A、正确
B、错误

答案：A
解析：无

47.（判断题）工程师经常频繁远程登陆设备查看设备状态，现工程师希望通过Python脚本实现自动远程登陆。则可以采用PythonParamiko库和telnetlib库实现上述要求。使用telnetlib实现远程登陆的安全性更高。

A、正确
B、错误

答案：B
解析：

48.（判断题）在中小型园区场景中为实现链路可靠性可部署交换机堆叠以及跨设备的链路聚合。

A、正确
B、错误

答案：A
解析：无

49.（判断题）ESI (Ethernet Segment Identifier) 总长度为10个字节，且在全网范围内唯一。

A、正确
B、错误

答案：A
解析：无

50.（判断题）在华为SD-WAN组网方案中，不同VN的拓扑必须保持一致。

A、正确
B、错误

答案：B
解析：无

51.（判断题）6PE和6VPE组网方式下，PE设备上无需创建VPN实例。

A、正确
B、错误

答案：B
解析：无

52.（判断题）对于Telemetry设备侧而言，Telemetry编码格式既支持GPB编码,也支持JSON编码。

A、正确
B、错误

答案：A
解析：无

53.（判断题）缺省情况下，LDP邻接体之间会基于32bit地址的IP路由触发建立LSP

A、正确
B、错误

答案：A
解析：无

54.（判断题）通过BGP EVPN动态建立VXLAN隧道的场景中，当VTEP间传递BGP EVPN路由时，只有当路由携带的RT值与EVPN IRT、IP VPN IRT都不相同时，该BGP EVPN路由才会被丢弃。

A、正确
B、错误

答案：A
解析：无

55.（判断题）对于Telemetry的数据推送而言，设备和采集器可以基于TLS协议实现安全的数据推送。若Telemetry采用基于gRPC的方式推送数据，则必须使用TLS.

A、正确
B、错误

答案：B
解析：

56.（判断题）（）对于Telemetry设备侧而言，Telemetry编码格式既支持GPB编码，也支持JSON编码。

A、正确
B、错误

答案：A
解析：无

57.（判断题）在SR网络中，如果使用IS-IS传递SID,缺省情况下Level -2路由器发布的Node SID只在同一个区域内传递。

A、正确
B、错误

答案：B
解析：无

58.（判断题）割接前的信息采集可以用于割接前后业务是否正常。

A、正确
B、错误

答案：A
解析：无

59.（判断题）SSH用户认证阶段若采用了公钥认证，则该公钥需要提前传递给服务器端。

A、正确
B、错误

答案：A
解析：无

60.（判断题）华为AR系列路由器配置IPsec隧道时，必需创建IPsec隧道接口，否则用户数据无法被加密。

A、正确
B、错误

答案：B
解析：华为AR系列路由器配置IPsec隧道时，并不一定需要创建IPsec隧道接口，还可以采用ACL方式或Efficient VPN策略方式建立IPsec隧道。
IPsec隧道接口是一种虚拟接口，可以将IPsec隧道视为一条物理链路，方便进行路由控制和QoS策略的应用。
ACL方式是通过定义ACL规则来匹配需要加密的数据流，并将其与IPsec安全策略绑定，实现数据的加密和解密。

61.（判断题）（）MPLS LDP发送大量报文来维护协议邻居关系和路径状态。

A、正确
B、错误

答案：A
解析：无

62.（判断题）华为云园区网络解决方案的中小型园区场景中，AR设备作为出口网关支持Web网管，注册中心查询，DHCP Option 148开局，不支持CLI开局上线。

A、正确
B、错误

答案：B
解析：华为云园区网络解决方案的中小型园区场景中，AR设备作为出口网关支持Web网管，注册中心查询，DHCP Option 148开局，也支持CLI开局上线。
Web网管是一种基于Web浏览器的网络管理方式，可以通过Web界面对AR设备进行配置、监控和维护。
注册中心查询是一种基于云平台的网络管理方式，可以通过注册中心查询AR设备的在线状态、位置信息、软件版本等。
DHCP Option 148开局是一种基于DHCP协议的网络管理方式，可以通过DHCP服务器下发AR设备的管理地址、注册中心地址等参数，实现AR设备的自动化配置和管理。
CLI开局上线是一种基于命令行界面的网络管理方式，可以通过CLI命令对AR设备进行手动配置和管理。

63.（判断题）Telemetry数据必须采用GPB二进制编码方式，该方式使得Telemetry的消息字节数较少，传输效率较JSON编码的消息更高。

A、正确
B、错误

答案：B
解析：无

64.（判断题）拥塞避免技术可以避免接口产生拥塞。

A、正确
B、错误

答案：B
解析：拥塞避免技术是一种在网络中控制数据包发送速率的方法，目的是防止网络过载，降低数据包的丢失率和延迟。
拥塞避免技术并不能完全避免接口产生拥塞，只能尽量减少拥塞的发生和影响，因为网络中的拥塞情况是动态变化的，受到多种因素的影响。
拥塞避免技术主要包括慢启动、拥塞避免、快重传和快恢复等算法，它们通过调整发送方的拥塞窗口大小和重传策略来适应网络状况

65.（判断题）IP源防攻击(IP Source Guard. IPSG) 是一种基于三层接口的源IP地址过滤技术，它能够防止恶意主机伪造合法主机的IP地址来仿冒合法主机，还能确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络。

A、正确
B、错误

答案：B
解析：IP源防攻击(IP Source Guard. IPSG) 是一种基于二层接口的源IP地址过滤技术，而不是基于三层接口的。
IPSG的绑定表维护了网络中主机IP地址、MAC地址、VLAN ID、入接口的绑定关系，通过将报文信息与绑定表比对，它能够有效防止恶意主机伪造合法主机的IP地址来仿冒合法主机，还能确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络。
IPSG可以基于静态绑定表或者动态绑定表实现，动态绑定表需要配合DHCP Snooping功能生成。
IPSG可以在用户侧的接入设备上应用，也可以在上层设备上应用，只对使能了IPSG功能的非信任接口进行检查。

66.（判断题）当前华为使用TLS协议作为NETCONF协议的承载协议。

A、正确
B、错误

答案：B
解析：SSH

67.（判断题）BGP/MPLS IP VPN只能使用LDP来构建公网隧道。

A、正确
B、错误

答案：B
解析：还可以建立静态隧道

68.（判断题）SR-MPLS通过扩展的IGP发布标签并且预留带宽，从而支持大带宽业务。

A、正确
B、错误

答案：B
解析：

69.（判断题）通过iMasterNCE-Campus部署的虚拟化园区网络场景中，若要实现不同VN间的用户互访，管理员在控制器上部署策略控制矩阵即可。

A、正确
B、错误

答案：B
解析：无

70.（判断题）OSPF协议的LSA头部中包含了多个字段，其中链路状态类型(LinkStateType)、链路状态ID（LinkStateID)、通告路由器(AdvRouter)三元组唯地标识了一个LSA.（）

A、正确
B、错误

答案：A
解析：无

71.（判断题）OSPP协议的LSA头部中包含了多个字段，其中链路状态类型(Link State Type)、链路状态ID(Link State ID)、通告路由器(Adv Router)三元组唯一地标识了一个LSA。

A、正确
B、错误

答案：A
解析：无

72.（判断题）如图所示，网络管理员在R1路由器上，将发送到R2的路由条目通过路由策略修改LocalPreference值后，可以控制流量离开AS100的路径。

在这里插入图片描述

A、正确
B、错误

答案：B
解析：

73.（判断题）通过display ip interface GE0/0/0命令，能够查看该接口下收到PING报文的统计信息。

A、正确
B、错误

答案：A
解析：无

74.（判断题）在虚拟化园区网络场景中，VXLAN域内所有设备都必须支持VXLAN特性。

A、正确
B、错误

答案：B
解析：无

75.（判断题）SRLB是用户指定的为SR MPLS预留的本地标签集合。这些标签在本地配置，仅在本地有效，因此不会通过IGP对外发布。

A、正确
B、错误

答案：B
解析：无

76.（判断题）在中小型园区场景中为实现链路可靠性部署交换机堆叠以及跨设备的链路聚合

A、正确
B、错误

答案：A
解析：无

77.（判断题）当网络中部署了MPLS且网络层协议为IP时，FEC所对应的路由必须存在于LSR的IP路由表中，否则该FEC的标签转发表项不生效。

A、正确
B、错误

答案：A
解析：无

78.（判断题）在业务随行中，若认证点设备和策略执行点设备属于同一台设备，需要通过订阅IP-Group表项来查看用户IP-Group信息。（）单选

A、正确
B、错误

答案：B
解析：无

79.（判断题）请求头部字段Accept -Language表示客户端所希望的语言种类。

A、正确
B、错误

答案：A
解析：无

80.（判断题）OSPF路由协议中，asbr-summary命令可以跟not-advertise参数，该参数的意义是不通告聚合路由。

A、正确
B、错误

答案：A
解析：无

81.（判断题）VXLAN基于UDP封装，将以太网数据帧封装在IP报文中的UDP之上，所以被称为MAC in UDP的封装。

A、正确
B、错误

答案：A
解析：无

82.（判断题）BIER作为新型的转发技术，采用基础的IGP路由协议和单播路由转发机制，使得组播接受者和组播路由器之间不需要再运行IGMP。

A、正确
B、错误

答案：B
解析：

83.（判断题）通过iMaster NCE Campus部署的虚拟化园区网络场景中，若在控制器上开启“自动配置路由域”功能.则物理网络设备会自动下发静态路由使网络互通。

A、正确
B、错误

答案：B
解析：iMaster NCE Campus 支持在控制器上开启“自动配置路由域”功能，该功能可以实现在虚拟网络中自动配置路由域和VRF，简化网络配置。
在iMaster NCE Campus部署的虚拟化园区网络场景中，控制器上的“自动配置路由域”功能是用来在物理网络设备上自动创建和维护路由域的。路由域是一种逻辑划分，用来隔离不同的虚拟网络。开启该功能后，控制器会根据虚拟网络的配置，自动下发路由域和VRF（虚拟路由转发）实例到物理网络设备上，实现虚拟网络的隔离。但是，该功能并不会下发静态路由，而是需要用户手动配置静态路由或者使用动态路由协议来实现不同路由域之间的互通。