2022 网规

2022年下半年网络规划设计师下午题简明解析！




2022年下半年网络规划设计师上午题综合知识简明解析！

https://zhuanlan.zhihu.com/p/582869458

1、若系统正在将(A)文件修改的结果写回磁盘时系统发生掉电，则对系统的影响相对较大。

A.目录 B.空闲块

C.用户程序 D.用户数据

【解析】用户程序、用户数据丢失对用户影响较大，空闲块对系统几乎没有影响。

2、采用三级模式结构的数据库系统中，如果对一个表创建聚簇索引，那么改变的是数据库的(C)。

A.外模式 B.模式

C.内模式 D.用户模式

【解析】外模式对应用户级，内模式又称为存储模式，对应物理级。聚簇索引是对磁盘上实际数据重新组织，以按指定的一个或多个列的值进行排序。所以是内模式。

3、鸿蒙操作系统(HarmonyOS)为华为公司研制的一款自主版权的智能操作系统，它提出一套系统能力、适配多种终端形态的分布式理念。以下关于鸿蒙操作系统的叙述中，以下关于鸿蒙操作系统的叙述中，不正确的是(B)。

A.鸿蒙操作系统整体架构采用分层的层次化设计，从下向上依次为：内核层、系统服务层、框架层和应用层

B.鸿蒙操作系统内核层采用宏内核设计，拥有更强的安全特性和低时延特点

C.鸿蒙操作系统架构采用了分布式设计理念，实现了分布式软总线、分布式设备虚拟化、分布式数据管理和分布式任务调度等四种分布式能力

D.架构的系统安全性主要体现在搭载HarmonyOS的分布式终端上，可以保证“正确的人，通过正确的设备，正确地使用数据”

【解析】鸿蒙是微内核，安卓是宏内核，所以鸿蒙比安卓更为流畅。

4、AI芯片是当前人工智能技术发展的核心技术，其能力要支持训练和推理。通常，AI芯片的技术架构包括(A)等三种。

A.GPU、FPGA、ASIC B.CPU、FPGA、DSP

C.GPU 、CPU 、ASICD.GPU 、FPGA 、SOC

【解析】GPU图形处理器、FPGA可编程门阵列、ASIC超大规模集成电路，高端芯片基本都采用这三种架构，包括人工智能芯片。

ASIC（专用集成电路）和 SoC（片上系统）都是集成电路类型，但它们在功能和设计目的上存在差异。

主要区别

• 功能：ASIC 专为执行特定任务或功能而设计，而 SoC 集成了多个功能模块在一个芯片上。
• 可编程性：ASIC 是固定的，一旦制造完成，就不能更改其功能。相反，SoC 通常是可编程的，允许通过软件更新或固件更新对其功能进行修改。
• 成本：ASIC 的开发和生产通常比 SoC 更昂贵，因为它们是定制设计的。
• 应用：ASIC 用于对性能、功耗和成本有严格要求的应用，如网络设备、存储控制器和数字信号处理。SoC 用于功能较多、灵活性和可编程性要求较高的应用，如智能手机、汽车电子和物联网设备。

具体区别

功能：ASIC 专注于执行单一或有限数量的任务，例如数据处理、通信或控制。SoC 包含一组集成功能模块，例如处理器、内存、输入/输出接口和专用加速器。

5、数据资产的特征包括（D）。

①可增值 ②可测试 ③可共享 ④可维护 ⑤可控制 ⑥可量化

A.①②③④ B.①②③⑤

C.①②④⑤ D.①③⑤⑥

【解析】数据资产是能带来经济利益的数据资源，可以增值、贬值、量化、共享、清洗、建模。数字资产只能是评估，而不是测试。

6、以下关于软件著作权产生时间的叙述中，正确的是（C）

A.软件著作权产生自软件首次公开发表时

B.软件著作权产生自开发者有开发意图时

C.软件著作权产生自软件开发完成之日起

D.软件著作权产生自软件著作权登记时

【解析】《计算机软件保护条例》第十四条规定，软件著作权自软件开发完成之日起产生。

7、以下存储器中，（A）使用电容存储信息且需要周期性地进行刷新。

A.DRAM B.EPROM

C.SRAM D.EEPROM

【解析】DRAM，动态存取存储器，掉电后数据丢失，用于内存，需要周期性刷新。SRAM，静态存取存储器，用于高速缓存。EPROM，可擦写可编程只读存储器。EEPROM，

带电可擦可编程只读存储器，一般用于即插即用设备。后两者掉电后数据都不会丢失。

8、编译器与解释器是语言翻译的两种基本形态，以下关于编译器工作方式及特点的叙述中，正确的是(D)。

A.边翻译边执行，用户程序运行效率低且可移植性差

B.先翻译后执行，用户程序运行效率高且可移植性好

C.边翻译边执行，用户程序运行效率低但可移植性好

D.先翻译后执行，用户程序运行效率高但可移植性差

【解析】编译是从源代码（通常为高级语言）到能直接被计算机或虚拟机执行的目标代码（通常为低级语言或机器语言）的翻译过程。源码要运行，必须先转成二进制的机器码，即先翻译后执行。因目标代码更贴近机器，所以运行效率高。但由于与机器平台相关，故而移植性相对较差。解释器是另外一种常见的程序语言处理器,它并不通过翻译的方式生成目标程序。而是直接利用用户提供的输入，执行源程序中指定的操作，即边翻译边执行。参照python语言。

9、以下关于三层C/S结构的叙述中，不正确的是(C)。

A.允许合理划分三层结构的功能，使之在逻辑上保持相对独立性，提高系统的可维护性和可扩展性

B.允许更灵活有效地选用相应的软硬件平台和系统

C.应用的各层可以并行开发，但需要相同的开发语言

D.利用功能层有效地隔离表示层和数据层，便于严格的安全管理

【解析】C/S架构，即为客户端/服务器体系结构。在三层架构中，需要使用到额外的中间件，这意味着客户端请求需要通过该中间层进入服务器。三层结构被分成三个部分，即表示层（客户层），应用层（业务层）和数据库层（数据层）。客户端系统管理表示层，应用程序服务器负责应用程序层，服务器系统负责监视数据库层。很显然，三层可以使用不同的开发语言。

10、软件开发的目标是开发出高质量的软件系统，这里的高质量不包括(C)。

A.软件必须满足用户规定的需求

B.软件应遵循规定标准所定义的一系列开发准则

C.软件开发应采用最新的开发技术

D.软件应满足某些隐含的需求，如可理解性、可维护性等

【解析】高质量软件系统并非要用最新技术开发，而是要符合场景需要。

11、光纤信号经10km线路传输后光功率下降到输入功率的50%,只考虑光纤线路的衰减，则该光纤的损耗系数为(B)。

A.0.1dB/km B.0.3dB/km

C.1dB/km D.3dB/km

【解析】光纤损耗公式为：10/L*lg（Pi/Po）, 单位为dB/km。输入光功率与输出光缆比值为2，则损耗系数=10/10*lg2=0.3dB/km。这个需要记得公式，通信工程师有线传输专业经常考这个。

12、某信道采用16种码元传输数据，若信号的波特率为4800 Baud,则信道传输速率为(D)kb/s。

A.一定是48 kb/s B.一定是96 kb/s

C.一定是192 kb/s D.不确定，取决于系统的编码规则

【解析】信道传输速率为Blog2N=4800*log2 16=192 kb/s，这个是理论传输速率，实际达不到。本题有点像文字游戏。

1. 接入网中常采用硬件设备+“虚拟拨号”来实现宽带接入， “虚拟拨号”通常采用的协议是(C)。

A.ATM B.NETBIOS

C.PPPoE D.IPX/SPX

【解析】虚拟拨号使用PPPOE协议，这个是常识。

14、以下关于IS-IS协议的描述中，错误的是(C)。

A.IS-IS使用SPF算法来计算路由

B.IS-IS是一种链路状态路由协议

C.IS-IS使用域(area)来建立分级的网络拓扑结构，骨干为area 0

D.IS-IS通过传递LSP来传递链路信息，完成链路数据库的同步

【解析】IS-IS协议定义了三种路由器类型：Level-1、Level-2、Level-1-2，并据此划分相应的路由区域。area 0属于OSPF路由区域的概念。

15 、TCP协议是(C)。

A.建立在可靠网络之上的可靠传输协议

B.建立在可靠网络之上的不可靠传输协议

C.建立在不可靠网络之上的可靠传输协议

D.建立在不可靠网络之上的不可靠传输协议

【解析】TCP/IP网络是尽力而为的网络，TCP则提供可靠传输控制机制。

16、路由信息中不包括(C)。

A.跳数 B.目的网络

C.源网络 D.路由权值

【解析】路由表包含目的地址、路由权重（优先级）、跳数、下一跳地址、输出接口。

17、(D)技术将网络的数据平面、控制平面和应用平面分离，能更好地实现网络的控制、安全、扩展并降低成本。

A.网络切片 B.边缘计算

C.网络隔离 D.软件定义网络

【解析】很明显是SDN技术，通俗概念。光传送网中的自动交换光网络ASON也是类似概念，管理、控制、传送平面分离。网络切片是5G技术特性，边缘计算是5G+MEC概念，网络隔离是安全概念。

18、以下关于生成树协议(STP)的描述中，错误的是(B)。

A.由IEEE制定的最早的STP标准是IEEE 802.1D

B.STP运行在交换机和路由器设备上

C.一般交换机优先级的默认值为32768

D.BPDU每2s定时发送一次

【解析】STP是二层协议，不能运行在路由器上。

19、(D)定义了万兆以太网标准。

A.IEEE 802.3 B.IEEE 8023.u

C.IEEE 802.3z D.IEEE 802.3ae

【解析】A到D的标准依次是10M以太网、100M以太网、千兆以太网、万兆以太网。不记得的就看802.3后面的字母序列，最晚的是速率最高。

1. 如下图所示，假设分组长度为16000比特，每段链路的传播速率为3*10的8次方m/s,只考虑传输延迟和传播延迟，则端到端的总延迟为(A)秒。

A.0.19 B.0.019
C.16.67 D.1.67
【解析】传播速度是30万公里每秒， 网络延迟通常是以毫秒计算。通常网络质量比较好的，省内延迟10ms，省外延迟20ms。首先可以去掉C和D，A是190ms，所以比较适合的B，19ms。该题计算比较复杂，用常识判断较好。

1. 如果一个链路每秒发送4000个帧，每个时隙8个比特，则该采用TDM的链路数据传输速率为(A)。

A.32Kbps B.500bps

C.500Kbps D.32bps

【解析】这个题怎么说呢，要默认一个帧就是包含一个时隙。在基于TDM的E1电路中，一个帧是32个时隙，一个时隙8比特，每秒8000个帧，则E1电路的速率为32*8*8000，即2.048M。

22、PPP协议中用于识别网络层协议的是(C)。

A.HDLC B.ISDN

C.NCP D.LCP

【解析】 PPP协议包含NCP、LCP协议。链路控制协议（LCP）用来建立、拆除和监控PPP数据链路。网络层控制协议（NCP）用于协商在PPP数据链路上所使用的网络层协议。

23-24、在CSMA/CD中，同一个冲突域的主机连续经过5次冲突后，站点在(D)区间中随机选择一个整数k，则站点将等待(B)后重新进入CSMA。

(24) A.[0,5] B.[1,5]

C.[0,7] D.[0,31]

(25)A.k*512ms B.k*512比特时间

C.k*1024ms D.k*1024比特时间

【解析】 二进制指数退避过程：首先根据冲突发生次数m，选取指数n，n=max{m，10}。也就是发生十次以上的冲突按照10次进行计算。然后，根据n获取随机数k的集合：{0,2n-1},任意选取出一个一个数作为k，这里最大只能取到1023。而延迟时间则为传输k*512bit时间。这道题，只能是记得二进制指数退避算法，考试想算出来几乎不可能。

1. 以下关于执行MPLS转发中压标签(PUSH)操作设备的描述中，正确的是(A)
2. 该报文进入MPLS网络处的LER设备上
3. MPLS网络中的所有LSR设备上
4. 该报文离开MPLS网络处的LER设备上
5. MPLS网络中的所有设备上

【解析】MPLS多协议标签交换，被称为2.5G层，聚合了交换和路由的优点。 LSR是MPLS网络的核心交换机，提供标签交换和标签分发功能。 LER是MPLS网络边缘交换机，提供流量分类和标签的映射、标签的移除功能。 因此，打标签是在进入LER上，在离开LER后剥离。

26、路由器RA上执行如下命令：

[RA-GigabitEthernet0/0] ip address 192.168.1.1 24

[RA-GigabitEthernet0/0] quit

[RA]router id 2.2.2.2

[RA] ospf 1 router-id 1.1.1.1

[RA-ospf-1] quit

[RA]interface LoopBack 0

[RA-LoopBack0]ip address 3.3.3.3 32

从以上配置可以判断RA的OSPF进程1的Router ID是(A)。

A.1.1.1.1 B.2.2.2.2

C.3.3.3.3 D.192.168.1.1

【解析】ospf 1 router-id 1.1.1.1,看这条命令就行了。

OSPF的router-id选举规则:

(1)首选手工配置的router id。

①OSPF进程手工配置的router-id具有最高优先级。

②在全局模式下配置的公用router-id的优先级仅次于直接给OSPF进程手工配置router-id,具有次高优先级。

（2)在没有手工配置时，选loopback接口地址中最大的地址作为router-id

(3)在没有配置loopback接口地址时,优选其他接口的IP地址中选择最大的地址作为router -id

27-28、如下图所示，假设客户机通过浏览器访问HTTP服务器试图获得一个Web网站，关联于URL的IP地址在本地没有缓存，假设客户机与本地DNS服务器之间的延迟为RTT_0=1ms,客户机与HTTP服务器之间的往返延迟为RTT_HTTP=32ms, 不 考虑页面的传输延迟。若该Web页面只包含文字，则从用户点击URL到浏览器完整页面所需要的总时间为(B);若客户机接着访问该服务器上另一个包含7个图片的WEB页面，采用HTTP/1.1,则上述时间为(C)。

(27)A.32ms B.33ms

C.64ms D.65m

1. A.288ms B.289ms

C.256ms D.257ms

【解析】2021年有个类似的题，考HTTP/1.1访问时延。第一问很简单，就是到DNS、HTTP服务器RTT之和。第二问，由于到DNS有了缓存，所以只需计算到HTTP服务器的RTT之和，即8*32=256ms。

HTTP 1.0 和 HTTP 1.1 是超文本传输协议（HTTP）的两个主要版本。它们有许多共同点，但也有一些关键的区别：

HTTP 1.0:

• 状态： 1996年发布，作为第一个正式的HTTP版本。
• 连接管理： 默认情况下，每个请求都会打开一个新的TCP连接。一旦服务器响应完毕，连接就会关闭，这种方式称为“无连接”（Connection-less）。
• 请求方法： 支持 GET、POST 和 HEAD 方法。
• 缓存控制： 缓存机制较为简单，通常依赖于 Expires 头部字段。
• 缺少Host头： 在HTTP 1.0中，请求中没有强制要求Host字段，这使得同一个IP地址上的虚拟主机变得困难。

HTTP 1.1:

• 状态： 1997年发布，经过多次更新和改进，广泛应用于现代网络。
• 持久连接： 支持持久连接（Persistent Connection），即默认在一次请求后不会立即关闭TCP连接，允许在同一个连接上发送多个请求，这样能显著减少开销。可以通过 Connection: close 来关闭连接。
• 管道化（Pipelining）： 支持请求管道化，允许在收到响应之前发送多个请求，从而提升性能（尽管这一功能并未被广泛实现或使用）。
• 分块传输编码（Chunked Transfer Encoding）： 支持在传输动态生成内容时使用分块传输编码，这样不必预先知道响应的总长度。
• Host头： 要求客户端在请求时必须包含 Host 头部字段，以支持基于名称的虚拟主机（multiple domains on a single IP）。
• 缓存控制： 提供了更灵活和强大的缓存机制，例如使用 Cache-Control 头部字段。
• 错误处理： 改进了错误状态码和响应消息的处理方式。

主要区别总结：

1. 连接复用： HTTP 1.1 支持持久连接和请求管道化，而HTTP 1.0则是每个请求新开一个连接。
2. 缓存控制： HTTP 1.1 引入了 Cache-Control 头，比HTTP 1.0中的 Expires 更加灵活。
3. Host 头部： HTTP 1.1 强制要求Host头部以支持虚拟主机，而HTTP 1.0中没有。
4. 分块传输编码： HTTP 1.1 支持分块传输编码，而HTTP 1.0 不支持。

29 、由某抓包工具捕获的若干帧如下图所示，以下关于以下描述错误的是(B)

A.主机192.168.43.100的MAC地址为e8:84:a5:ae:63:ed

B.主机113.201.242.58的MAC地址为d2:46:48:4a:3a:66

C.这些帧用于请求Web页面

D.Frame9的应用层报文中负载为空

目的mac   一直在变

【解析】从wireshark抓包数据中，可以看到捕获的字节是66个，尚处于TCP连接过程中，后面有HTTP协议，C、D答案是正确的。TCP连接从局域网发起，私网地址对应源MAC地址没问题，但目的MAC地址不一定对应113的公网地址。

1. 下面三个关于OpenFlow广义转发流表描述正确的是(A)。
   A.NAT、防火墙、基于目标MAC的转发
   B.NAT、入侵检测系统、基于端口的转发
   C.基于目的地址的转发、IPS、基于端口的转发
   D.基于目的地址的转发、防火墙、二层转发
   【解析】题目不完整，网上答案是A。
2. 如下图所示，假设su服务器要分发一个5G比特的文件给5个对等体(Peer),服务器上传带宽Us为54Mbps,5个对等体的上传带宽分别为： ul=19Mbps、u2=10Mbps 、u3=19Mbps 、u4=15Mbps 、u5=10Mbps; 下载带分别为：d1=24Mbps、 d2=24 、d3=24Mbps 、d4=27Mbps 、d5=29Mbps 。则采用C/S模式和P2P模式传输最小时间分别是(B)秒。
   A 462.96和263.16 B 462.96和208.33
   C 92.59和208.33 D 92.59和196.85
   【解析】P2P比C/S快，C和D排除。需要用P2P分发公式计算，基本没人能记得住。按最小时间算吧，百分之五十的几率。
   32、实用的拜占庭容错算法, 是一种重要的共识算法。其中、拜占庭节点(可能出现拜占庭错误的节点或者恶意节点数量不超过(C),系统中非拜占庭节点之间即可达成共识。
   A.1/5 B.1/4
   C.1/3 D.1/2
   【解析】当存在n个无效节点时,只要总节点数超过3n个,消息传递的正确性就能得到保证,这也是拜占庭算法的容错率，因此错误节点不得超过三分之一。
3. 给定如下图所示的3个16bit字，则求得的Internet Checksum是(B)。
   0110011001100000
   0101010101010101
   1000111100001100
   A.1011101110110101B.1011010100111101
   C.0100101011000010D.0100010001001010

1. 检验和字段置零，UDP用户数据报凑够偶数字节；
2. 把所有位（UDP伪首部+UDP首部+UDP数据部分）按16位划分为不同的字；
3. 计算上述所有16位字的和，如果有进位导致总位数超过16位，则把进位值加到末位；
4. 将上述计算的和取反即为UDP用户数据报的检验和。

1. 假定在一个CDMA系统中，两个发送方发送的信号进行叠加，发送方1和接收方1共享的码片序列 为：(1,1,1, - 1,1, - 1, - 1, - 1),发送方2和接收方2共享的码片序列为：( - 1,1,1,1,- 1,1,1)。假设发送方1和发送方2发送的两个连续bit经过编码后的序列为：(2,0,2,0,2, -2,0,0)、(0, - 2,0,2,0,0,2,2),则接收方1接收到的两个连续bit应为(B)。

A.(1,- 1) B.(1,0)

C.(- 1,1) D.(0,1)

35-36、如下图所示运行Dijkstra算法的路由协议在执行完毕后，路由器Z计算所得的最短路径表如下， 则可推测出链路a和链路b的费用值分别为(B)。下表中，①处应为(A)。

节点	从Z出发的最短路径	上一跳节点
Z	0	/
W	1	Z
X	3	①
Y	4	W
V	6	W
U	7	W

1. A.无法确定和6 B.无法确定和无法确定
   C.1和无法确定 D.1和6
2. A.W B.Y

C.U D.V

37、高可用网络设计的核心目标是(C)。

A.最大限度地提高网络带宽

B.最大限度地确保网络访问安全

C.最大限度地避免网络单点故障的存在

D.最大限度地降低网络管理的复杂度

【解析】高可用设计的主要目的是为了保障业务的连续性，C比较切合题意。

38、以下措施中能够提高网络系统可扩展性的是(B)。

A.采用静态路由进行路由配置

B.使用0SPF协议，并规划网络分层架构

C.使用RIPv1进行路由配置

D.使用IP地址聚合

【解析】使用动态路由OSPF、IS-IS能良好的支持网络系统可扩展性。IP地址聚合和扩展性没关系。

39、下列隧道技术中本身自带加密功能的是(D)。

A.GRE B.L2TP

C.MPLS-VPN D.IPSEC

【解析】IPSEC隧道技术中的ESP有加密功能。

40、 在STP协议中，在确定端口角色时，可能会用到BPDU中哪些参数(D)。

A.BPDU TYPE,ROOTID,ROOT PATH COST,BRIDGE ID

B.FLAGS,RO0T PATH COST,BRIDGE ID,PORT ID

C.ROOTID,ROOT PATH COST,BRIDGE ID,BRIDGE PORT ID

D.ROOTID,RO0T PATH COST,BRIDGE ID,PORT ID

41、路由器A与路由器B之间建立了BGP连接并互相学习到了路由，路由器B都使用缺省定时器。如果路 由器间链路拥塞，导致路由器A收不到路由器B的Keepalive消息，则(D)秒后，路由器A认为邻居失效，并删除从路由器B学到的路由。

A.30 B.90

C.120 D.180

【解析】 BGP Keepalive报文的发送时间间隔是60秒,保活时间是180秒。

• Keepalive 的时间间隔：

  • BGP Keepalive 消息的默认发送间隔通常为 60 秒。
  • 这一时间间隔可以根据需要进行配置，以适应不同的网络环境和需求。

• Hold Timer：

  • 每个 BGP 会话都有一个 Hold Timer，它表示 BGP 会等待多长时间来接收邻居的 Keepalive 或其他类型的消息。如果在 Hold Timer 期限内没有收到任何消息，BGP 会认为邻居不可用并关闭会话。
  • 默认情况下，Hold Timer 的时间是 180 秒，但也可以配置为其他值。
  • 通常，Hold Timer 是 Keepalive间隔的三倍。

1. 下列路由协议中，属于IGP且采用链路状态算法的是(B)。
2. BGP B.OSPF

C.RIP D.IGRP

【解析】BGP、RIP、IGRP是矢量协议。

43、以下关于CA为用户颁发的证书的描述中，正确的是(D)。

A.证书中包含用户的私钥，CA用公钥为证书签名

B.证书中包含用户的公钥，CA用公钥为证书签名

C.证书中包含用户的私钥，CA用私钥为证书签名

D.证书中包含用户的公钥，CA用私钥为证书签名

【解析】数字证书解决了如何安全分发公钥的问题，即由 CA 机构使用自己的私钥，对证书申请者的公钥进行签名认证。

44、IPSec的两个基本协议是AH和ESP,下面不属于AH协议的是(A)。

A.数据保密性 B.抵抗重放攻击

C.数据源认证 D.数据完整认证

【解析】AH协议提供无连接的完整性、数据源认证和抗重放保护服务。

45、以下关于EFS(Encrypting File System) 的描述中，错误的是(D)。

A.EFS与NTFS文件系统集成，提供文件加密

B.EFS使用对称密钥加密文件，使用非对称密钥的公钥加密共享密钥

C.EFS文件加密是在文件系统层而非应用层

D.独立的非联网计算机不能使用EFS为文件加密

【解析】D答案的错误非常明显，ETF是否能加密和计算机联网没有关系。

1. 一个可用的数字签名系统需满足签名是可信的、不可伪造、不可否认、 (B)。 A.签名可重用和签名后文件不可修改

B.签名不可重用和签名后文件不可修改

C.签名不可重用和签名后文件可修改

D.签名可重用和签名后文件可修改

【解析】根据题意即可得出。

47-48、SSL的子协议主要有记录协议、(C),其中(B)用于产生会话状态的密码参数，协商加密算法及密钥等。

(47)A.AH协议和ESP协议 B.AH协议和握手协议

C.警告协议和握手协议 D.警告协议和ESP协议

(48)A.AH协议 B.握手协议

C.警告协议 D.ESP协议

【解析】SSL协议的基本概念

49、供电安全是系统安全中最基础的一个环节，通常包括机房网络设备供电、机房辅助设备供电和其他供电三个系统，下面由机房辅助系统供电的是(D)。

A.路由器 B.服务器设备

C.机房办公室 D.机房照明

【解析】机房辅助供电包含机房照明、新风系统、维护电源等，机房通常不设办公室，只是监控室，如有属于其他供电。

50、网络效率的计算公式为效率=((帧长- (帧头+帧尾))/帧长)*100%,以太网的网络效率最小是(C)。

1. 98.8% B.90.5%

C. 87.5% D.92.2%

【解析】以太网最小效率为(64- 18)/64*100%=71.9%,最大效率为(1518-18) /1518×100%=98.8%。四个答案，只能选C了。

51-52、下列测试指标中，可用于光纤的指标是(C), (D)设备可用于测试光的损耗。

(51)A.波长窗口参数 B.线对间传播时延差

C.回波损耗 D.近端串扰

(52)A.光功率计 B.稳定光源

C.电磁辐射测试笔 D.光时域反射仪

【解析】 第51题应该选C，看网上有些答案是A。在光时域反射仪OTDR测试中，波长窗口是测试的参数项，比如1310nm或1550nm，在光纤接头处有回波损耗，也叫做反射损耗，在测试曲线上可以看到。测波长，需要用光谱分析仪。串扰、线对时延差、回波损耗也是电缆的指标。

53、 在BGP路由协议中，用于建立邻居关系的是(A)报文。

A.Open B.Keepalive

C.Hello D.Update

【解析】BGP 四个报文，即Open报文，用于建立BGP对等体连接；Update报文，用于在对等体之间交换路由信息；Notification报文，用于反馈问题；Keepalive报文，用于保持连接。通过看英文单词也能得出答案。

54-55、IPv6定义了多种单播地址，表示环回地址的是(B),表示本地链路单播地址的是(D)。

(54)A.::/128 B.::1/128

C.FF00::/8 D.FE80::/10

（55）A.::/128 B.::1/128

C.FF00::/8 D.FE80::/10

【解析】IPv6链路本地单播地址前缀为FE80::/10,类似于IPv4的169.254.*。本地环回地址为::1/128，类似于IPv4的127.0.0.1。

56、在EPON应用中，如果用户端的家庭网关或者交换机是运营商提供并统一进行VLAN管理的，那么在UNI端口上VLAN操作模式应该配置为(B)。

A.VLAN标记模式 B.VLAN透传模式

C.VLAN Translation模式 D.VLAN Tag模式

【解析】 UNI即用户网络端口，VLAN通常是不用打标签的，即透传模式。

运营商网络和用户设备之间的 VLAN 配置。根据常见的网络配置方式：

• 如果运营商管理所有的 VLAN 并希望在 UNI 端口上进行统一的 VLAN 管理，通常会选择透传模式（Transparent Mode），这意味着 UNI 端口将不会对 VLAN 标签做任何处理，只是简单地转发数据包。
• 另一种可能的配置是基于 VLAN 的打标模式，如果运营商希望在 UNI 端口上对用户的流量进行特定的 VLAN 打标。

57、对于一个光节点覆盖1000户的860MHz HFC网络，采用64QAM调制方式时，网络带宽全部用于点对点的业务，则户均带宽为(A)。

A.35Mbps B.7Mbps

C.10Mbps D.125Mbps

【解析】HFC即光纤同轴电缆混合网络，就是家庭宽带使用广电线路那种。860MHz的HFC网络,下行带宽采用64QAM调制方式时为3.5Gbps，这样户均为35Mbps。不会就猜吧，A、D两个，几率百分值五十。

1. 交换机SWA、SWB通过两根光纤千兆以太网链路连接在一起，其中交换机A上有如下接口配置：

[SWA]interface GigabitEthernet 1/0/1

[SWA-GigabitEthernet1/0/1] gvrp

[SWA-GigabitEthernet1/0/1] port link-type trunk

[SWA-GigabitEthernet1/0/1] port trunk permit vlan 110

[SWA] interface GigabitEthernet 1/0/2

[SWA-GigabitEthernet1/0/2] port link-type trunk

[SWA-GigabitEthernet1/0/2] port trunk permit vlan 110

若在SWA交换机上开启MSTP,则下列描述正确的是(C)。

A.GigabitEthernet1/0/1和GigabitEthe1/0/2无法加入同一个聚合组

B.只有将GigabitEthe1/0/2 的配置改为与GigabitEthe1/0/1一致，二者才能加入同一个聚合组

C.GigabitEthernet1/0/1和GigabitEthernet1/0/2之中有一个会被阻塞

D.GigabitEthel/0/1和GigabitEthe1/0/2可以参加转发

【解析】仅配置端口聚合模式，为防止环路，其中一个端口会被阻塞。

59、以下关于软件定义光网络SDON的描述错误的是(A)。

A.SDON研究和发展的动机在于替代现有SDN技术

B.SDON的可编程光层技术目的是实现光层的软件定义、可编程

C.SDON可以实现光网络虚拟化

D.应用SDON后，网络的交换点重心下移

【解析】A答案错误很明显。软件定义光网络SDON将软件定义网络SDN和传送网络相互结合,是传送网管控领域的研究热点，主要应用于云计算中。

60、以下关于存储形态和架构的描述中，错误的是(D)。

A.块存储采用DAS架构 B.文件存储采用NAS架构

C.对象存储采用去中心化架构 D.块存储采用NAS架构

【解析】DAS属于块存储，NAS属于文件存储，另外SAN也是属于块存储。

61、硬盘做RAID,读写性能最高的是(A)。

A.RAID 0 B.RAID 1

C.RAID 10 D.RAID 5

【解析】读写性能最好的RAID 0，RAID 1持续读性能一般。其他的因为可以并行，读性能好，写一般。

62、NB -IoT 的特点包括(C)。

①NB-IoT聚焦小数据量、小速率应用，NB-IoT设备功耗可以做到非常小

②NB-IoT射频和天线可以复用已有网络，减少投资

③NB-IoT室内覆盖能力强，比LTE提升20dB增益，提升了覆盖区域的能力

④NB-IoT可以比现有无线技术提供更大的接入数

1. ①②③④ B.②③④
2. C.①②③ D.①③④

【解析】这道题选C可能更为合适些，网上有些答案是全选。NB -IoT可以支持20万连接数，但5G可以支持每平方公里100万连接数。显然，第四个不太严谨，如果说是提供更多的连接数倒是没问题。

63、在IEEE 802.11b标准中使用了扩频通信技术是(A)

A.直扩(DS) B.跳频(FH)

C.跳时(TH) D.线性调频(Chirp)

【解析】802.11b使用直接序列扩频，蓝牙使用的是跳频扩频。

64、下列命令片段用于配置(D)功能。

<Huawei> system-view

[Huawei]interface ethernet 2/0/0

[Huawei-Ethernet2/0/0]mirror to observe-port inbound

A.环路检测 B.流量抑制

C.报文检查 D.端口镜像

【解析】认准mirror这个单词，就可以得出答案了。

65-66、在交换机上通过(B)查看到下图所示信息，其中State字段的FULL含义是(C)。

0SPF Process 1 with Router ID 10112

Neighbors

Area 0000 interface 10.1.1.2(GigabitEthernet1/0/0)'s neighbors

Router ID:10.1.1.1 Address:10.1.1.1 GR State:Normal

State:Full Mode:Nbr is Slave Priority: 1

DR:10.1.1.2 BDR:10.1.1.1 MTU:0

Dead timer due in 35 sec

Retrans timer interval: 5

Neighbor is up for 00:00:05

Authentication Sequence:[0]

(65)A.display vrrp statistics B.display ospf peer

C.display vrrp verboses D.display

(66)A.邻居关系的初始状态 B.表明已经接收到了从邻居发送来的Hello

C.已经建立对应的邻接关系 D.从该状态开始，进行LSDB同步操作

【解析】命令display ospf peer可以用于查看邻居相关的属性,包括区域、邻居的状态、邻接协商的主从状态以及DR和BDR情况。从命令片段，可以得出FULL含义是已建立邻居关系。

1. 邻接关系的建立：

   • 当两个OSPF路由器在同一网络上相遇时，它们首先会通过Hello包建立邻接关系。Hello包中包含的内容用于验证对方是否适合建立邻接关系，如OSPF区域号、Hello间隔、死时间等。
   • 如果这些参数匹配且双方同意建立邻接关系，它们会从Init状态过渡到2-Way状态。
   • 在点对点网络或广播网络（如以太网）中，2-Way状态的邻居将进一步发展为Full状态（完全邻接）。

2. LSDB的同步：

   • 邻接关系建立后，路由器之间会交换链路状态通告（LSA），以同步它们的LSDB。
   • 这个过程称为链路状态同步。在此过程中，路由器交换LSA，确保每个路由器的LSDB都包含相同的网络拓扑信息。
   • LSDB同步完成后，邻居关系会从Loading状态转为Full状态，表示它们的数据库已经完全同步。

总结：

• 邻接关系的建立在前，LSDB的同步在后。只有在邻接关系成功建立后，路由器才会进行LSDB的同步，以确保它们对网络拓扑有一致的理解。

67-68、启夏公司网络管理员小王在例行巡查时，发现某存储系统的5号磁盘指示灯为红色，造成红色指示灯亮的主要原因可能是(B)应该采取(B)措施处置。

(67)A.数据读写频繁 B.磁盘故障

C.磁盘温度高 D.该磁盘为热备盘

(68)A.降低IO B.更换磁盘

C.检查风扇 D.不用采取措施

【解析】这题简单，不用过多分析。

69、培训教室安装有120台终端电脑和3台48口千兆以太网交换机，3台交换机依次级联，终端电脑通过5类非屏蔽双绞线连接交换机，双绞线和电源线共用防静电地板下的线槽从机柜敷设到各终端电脑处。安装完成后培训教室内的电脑相互ping测试，发现时有丢包现象，丢包率约1-2%,造成 该现象的原因可能是(D)。

A.交换机级联影响网络传输稳定性 B.交换机性能太低

C.终端电脑网卡故障 D.网络线缆受到电磁干扰

【解析】强电和弱电不能放在同一个走线架或走线槽，这是工程施工规范，就是为了避免电磁干扰。

70、小张为A公司承建的SU大学新校区的网络建设项目的负责人，B公司以较低价格获得该项目所有网络设备供应权，设备采购合同约定B公司设备到场后，A公司一次性支付设备款项。项目试运行后，网络系统故障不断，无法达到项目要求，A公司又更换部分设备后，才基本解决问题。经过估算，该项目最终利润可能是负值，没有达到预计经济目标。造成该结果的主要原因是(B)。

A.项目需求发生变更 B.项目风险识别和应对措施不充分

C.项目成本估算不合理 D.项目实施计划不合理

【解析】从题意得以得B答案。

71-75、An advanced persistent threat (APT) is a covert (B) attack on a computer network where the attacker gains and maintains (A) access to the targeted network and remains undetected for a significant period. An APT isa sophisticated, long-term and (C)attack, usually orchestrated by nation-state groups, cor well-organized criminal enterprises. During the time between infection and remediation the hacker will often monitor, intercept, and relay information and sensitive data. The intention of an APT is usually to (B) or steal data rather than cause a network outage, denial of service or infect systems with malware. APTs often use social engineering tactics or exploit security (D) in networks, applications or files to plant malware on target systems. A successful advanced persistent threat can be extremely effective and beneficial to the attacker.

(71)A.physicalB.cyberC.virtualD.military

(72)A.unauthorizedB.authorizedC.normalD.frequent

(73)A.single-stagedB.two-stagedC.multi-staged D.never-ending

(74)A.infiltrateB. exfiltrateC. ignore D.encode

(75)A.strategiesB.privilegesC.policies D.vulnerabilities

线路A可以用裸光纤或光纤专线。请简要说明这两种配置的特点和利弊。

裸光纤提供物理传输通道,一般按照租用的纤芯数量、长度来收费,校园网络设备配置不需运营商的介入和

配合,网络带宽可以自主控制。但裸光纤的租用价格较高,光缆施工周期较长,在单路由的情况下,如果光

缆中断，会导致网络全阻。因此，往往需要双路由接入，在光缆故障时，为了无缝切换，甚至还会要求配置

光纤倒换系统，这样往往导致成本急剧上升。通常情况下，骨干路由接入光缆考虑裸光纤接入。

光纤专线提供逻辑通道，通常按照带宽来收费，比如100M， 1000M等，通常运营商会配置固定的公网IP来

对接，这样会给校园网络的配置带来额外的工作量。并且当网络扩容时，还需要按照相应带宽向运营商缴纳

费用。优点就是期初成本较低，在不考虑最后一公里接入的情况下，光纤专线的安全性有一定的保障。

【问题2】

(1)本案例中老校区核心交换机升级要考虑哪些因素？

(2)校园网拓扑图1-1规划了设备冗余，其实现技术分别有哪些?

【参考答案】

(1)老校区核心交换机升级的因素有：

交换机的容量和性能与业务的匹配度、

交换机板件和光模块的安全冗余、

应对业务扩展的适当预留、

与新校区核心交换机的对接问题。

(2)核心交换机的冗余备份可以分为设备板卡冗余备份和线路冗余备份。

在设备层面,

比如电源模块备份,可以实现双电接入

;主控模块备份,实现系统可靠性。

在线路层面,可以采用双上行接入,

在设备层面采用VRRP技术，避免光缆故障导致的单点失效。

【问题3】

请根据表1-1设备订货备件回答问题。

(1)在配件编号2、3中配置的光纤模块SFP+, SFP的速率分别是多少?

(2)在配件编号4、 5中配置A, B两块主控单元的目的是什么？

【参考答案】

（1) SFP+速率是万兆（10G）、SFP速率是千兆。以上两种光模块都采用LC接口。

（2）主控单元采用1:1热备份，提高系统可靠性。

开级后的校园网实现统一运营和管理后，在技术层面上具备哪些功能？

【参考答案】

一是能够统一规划IPv4、IPv6地址；

二是能够统一规划路由协议、负载均衡；

三是有统一的网管系统，能够统一管理网络设备、资源；

四是全网统一认证，实现用户管理和接入。

在将老校区网络作为一个子网接入到新校区并实现统一运营和管理后，校园网在技术层面上需要具备以下功能：

1. 统一认证和授权

• 统一认证系统：无论是在老校区还是新校区，所有用户应当通过统一的认证平台进行身份验证，确保网络安全。
• 权限管理：基于用户身份的网络权限分配，应实现统一的访问控制策略。

2. IP地址规划和管理

• 子网划分：老校区和新校区可以划分成不同的子网，但应当由统一的IP地址规划进行管理，支持动态IP分配（DHCP）。
• IP地址冲突管理：确保各校区IP地址不冲突，支持地址解析协议（ARP）和邻居发现协议（NDP）的管理和调优。

3. 网络路由与互联互通

• 路由协议支持：采用动态路由协议（如OSPF、BGP）实现各校区之间的网络互联和流量路由优化，确保网络的高效通信。
• 网络互通：确保新老校区之间的网络流量能够顺利通过骨干网络或专用线路，并实现高速、低延时的互通。

4. 统一的网络安全策略

• 防火墙：新老校区的网络边界需要统一配置防火墙，确保外部攻击防御与内部网络的安全隔离。
• 入侵检测/防御系统 (IDS/IPS)：对新老校区的流量进行实时监控，统一管理潜在威胁。

5. 统一的网络管理和监控

• 集中式网络监控平台：实现新老校区网络设备的集中监控与管理，包括交换机、路由器、无线接入点（AP）等设备的统一监控。
• 网络性能优化：实时监测网络延迟、带宽使用、故障报警等，确保网络健康运行。

6. 数据传输优化与QoS

• 带宽管理与QoS：根据各校区的实际需求，分配不同的服务质量（QoS）策略，确保关键业务的优先级和网络带宽的合理分配。
• 流量负载均衡：对于跨校区的流量，可以通过负载均衡技术实现资源的合理利用。

7. 无线网络的无缝漫游

• 无线接入统一认证：支持在老校区和新校区之间实现统一的无线认证与接入，无缝漫游。
• Wi-Fi信号覆盖优化：确保无线网络覆盖一致，避免由于不同校区之间切换而导致的网络中断。

8. 虚拟局域网（VLAN）与网络隔离

• VLAN统一管理：通过VLAN技术，将不同校区的网络划分为不同的逻辑网络，保证部门、业务之间的隔离。
• 跨校区VLAN互通：实现VLAN在新老校区之间的跨区互通，以支持特定业务的统一运营。

9. 统一的故障处理与应急预案

• 故障自动定位：通过网络监控平台，自动定位新老校区的网络故障点，并快速响应和修复。
• 应急预案：针对网络故障、断网等情况，应有统一的应急恢复机制，确保关键业务的连续性。

10. 网络虚拟化与软件定义网络（SDN）支持

• 网络虚拟化：通过网络虚拟化技术（如VXLAN），实现新老校区网络资源的统一调度和隔离，增强网络灵活性。
• SDN管理：引入软件定义网络技术，统一管理网络的控制和转发层，简化跨校区网络管理流程。

这些技术功能可以确保老校区和新校区网络的深度融合，使校园网具备更高的安全性、可管理性和灵活性，支持统一的运营和管理。

IPv6采用(1)位地址长度,在为终端分配IPv6地址时,动态分配方式包括(2)和(3)。

【参考答案】

(1)128 (2)有状态分配

(3)无状态分配

【问题2]

为保证园区内用户正常稳定访问互联网,同时充分考虑出口链路的冗余,请简要描述出口链路的配置要点。

【参考答案】

一是出口防火墙配置NAT，实现内、外网地址转换，访问互联网；

二是出口防火墙配置访问安全策略，防止非法访问和网络攻击;

三是出口防火墙配置链路负载均衡,实现稳定访问外网;

四是通过配置ACL流策略等,实现内网用户访问不同的出口网络，当带宽溢出时,访问备用出口。

【问题3

网络规划中要考虑常见网络攻击的防护,请简要描述二层网络中可能面临的攻击(至少三种)。

【参考答案】

MAC地址欺骗、泛洪攻击;ARP攻击；生成树攻击（STP）;VLAN中级协议攻击（VTP）。

按照规划采用双栈方式,实现单位Web服务的IPv6升级改造。互联网用户可通过IPv6网络访问Web服务的

http/https业务。Web服务域名为www. abc.gov.cn,分配的IPv6地址为240C:C28F:1/32,请简要描述此次web

服务升级改造的配置项目及涉及的内容。

【参考答案】

Web服务器配置IPv6地址,安装SSL证书;

DNS服务器添加AAAA记录;

核心路由器、出口防火墙启动IPv6协议；

出口防火墙配置IPv6端口映射、路由协议，实现外网用户访问。

安全人员管理是信息系统安全管理的重要组成部分,新员工入职时应与其签署保密协议明确安全责任,

与关键岗位人员应签署岗位责任协议明确岗位职责和责任;

人员离职时,应终止离岗人员的所有访问权限,办理离职手续,并承

诺离职后保密的义务。

【参考答案】

(1)保密协议(2)岗位责任协议 (3)访问（4)保密

【问题2]

(1)请分析案例一信息系统存在的安全隐患和问题。(至少回答2点)

(2)针对案例一存在的安全隐患和问题,提出相应的整改措施。(至少回答2点)

【参考答案】

(1)该网站服务器、网站系统存在安全漏洞,导致首页被篡改。

信息系统的安全管理工作不到位,没有做到定期扫描和检测，在长达两年时间内都未发现后门程序的存在。

(2)一是要加强信息安全管理工作,要有专人负责;

二是部署WAF等安全设备,定期进行扫描、检测;

三是对服务器进行加固,防止非法访问;

四是更新网站内容管理系统（CMS),提高网站系统安全性,防止SQL注入等漏洞。

【问题3】

(1)请分析案例二中门户网站存在有什么漏洞？

(2)针对案例二中存在的漏洞,在软件编码方面应如何修复问题?

【参考答案】

(1)XSS跨站脚本攻击。XSS攻击通常使用JS,html代码,可能会有alert警告弹窗,本题主要根据这一点来判

断。

(2)使用网站内容管理系统(CMS系统)过滤函数对前端内容进行代码过滤,对服务器的写入权限加强管

理，使用WAF网站防火墙。

【问题4】

该数据中心按照等级保护第三级要求,应从哪些方面考虑安全物理环境规划?(至少回答五点)

【参考答案】

数据中心位置、

数据中心安保、

外市电双路接入、

数据中心内配套电源、蓄电池的冗余和备份;

数据中心整体的防静电、防尘、防雷。

本题如对等保三级不熟，如对数据中心有一定了解，都可以回答出来。另外，数据中心设计规范

GB50174-2017按相应等级，对数据中心物理环境也做了相应的要求。

2024年8月份华为HCIP新增题库
 

901.

（多选题）下面关于BGP中的公认属性的描述，正确的是

A.公认必属性是所有BGP路由器都识别，且必须存在于Updata消息中

B.BGP必须识别所有公认属性

C.公认属性分为公认必遵和可选过渡两种

D.公认任意属性是所有BGP造由器都可以识别，但不要求必须存在于Updata消息中

   

正确答案是：ABD

解析：公认属性包括公认必遵和公认任意，公认必遵属性是是所有BGP路由器都识别，且必须存在于Updata消息中。公认任意属性是所有BGP造由器都可以识别，但不要求必须存在于Updata消息中。因此答案选ABD

902.

（判断题）节点A和节点B之间有多条等价链路，但却没有实现等价负载分担，可能的原因是0SPF限制了最大负载分担链路的数量。

A.正确           B.错误

   

正确答案是：A

解析：ospf可以通过命令设置最大的负载分担链路数量。因此答案选A。

903.

（判断题）在OSPF中， ABR不向Stub区域内泛洪5类LSA和4类LSA,向Stub区域通告一条默认LSA,指导数据包如何到达AS外部的目的地。

A.正确          B.错误

   

正确答案是：A

解析：stub区域中不存在4类lsa.5类lsa，但是ABR会向Stub区域通告一条默认LSA,指导数据包如何到达AS外部的目的地。因此答案选A。

904.

（判断题）STA在WLAN漫游后，若想继续访问家乡网络，则可将HAC或HAP设置为家乡代理。

A.正确           B.错误

   

正确答案是：A

解析：家乡代理概念：

能够和STA家乡网络的网关二层互通的一台设备。为了支持STA漫游后仍能正常访问家乡网络，需要将STA的业务报文通过隧道转发到家乡代理，再由家乡代理中转。STA的家乡代理由HAC或HAP兼任。因此答案选A。

905.

（判断题）通过BFD与MPLS LSP进行联动，可动态创建BFD来检测静态或动态LSP的连通性。

A.正确           B.错误

   

正确答案是：A

解析：BFD可以与mpls lsp联动，可以在mpls进程中动态创建BFD来检测静态或动态LSP的连通性。因此答案选A。

906.

（判断题）SSH使用非对称加密算法AES和DES实现数据传输的安全性，使用HMAC保证数据完整性。

A.正确           B.错误

   

正确答案是：B

解析：AES.DES都属于对称加密算法而不是非对称。 因此答案选B。

907.

（判断题）IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务，需要在与成员主机所在网段相连 的组播路由器接口上运行IGMPv3.

A.正确          B.错误

想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup   

正确答案是：A

解析：IGMP SSM Mapping通过静态的将组播源与组播组进行绑定，使得IGMPv1与IGMPv2的组成员也能接入SSM组播网络。

IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSM服务，需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3。

908.

（判断题）当一个运行MSTP协议的交换设备端口收到一个配置BPDU时，会与设备保存的全局配置消息进行对比。若新收到的配置BPDU更优，则会同步更新交换设备保存的全局配置消息；反之，则丢弃该配置BPDU。

A.正确            B.错误

   

正确答案是：B

解析：当mstp交换收到次优的BPDU的时候，会发送自己认为的最优BPDU给对端，完成快速收敛。因此答案选B.

909.

（判断题）在BGP中，MED作为一种度量值，用于向外部对等体指出进入本AS的首选路径。缺省情况下，路由器会比较来自不同AS的BGP路由的MED值，MED属性值越小的BGP路由越优。

A.正确            B.错误

   

正确答案是：B

解析：缺省情况下，路由器会比较来自相同AS的BGP路由的MED值，如果想比较不同AS的MED，需要手动配置。因此答案选B。

910.

（判断题）在接口下修改接口的OSPF网络类型,需要对设备进行重启或者复位ospf,否则ospf不生效。

A.正确            B.错误

   

正确答案是：B

解析：在接口修改OSPF网络类型不需要对设备进行重启或者复位，可以直接修改，所以本题所述错误。

911.

（判断题）VLAN Pool主要通过一个SSID能够同时支持多个业务VLAN,从而缩小广播域，并减少IP地址的浪费。

A.正确             B.错误

  想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

正确答案是：A

解析：一个SSID需要能够对应多个VLAN，把大量用户分散到不同的VLAN减少广播域。VLAN Pool提供多个VLAN的管理和分配算法，实现SSID对应多个VLAN的方案。

912.

（判断题）VRP缺省情况下，当BGP的邻居出口路由策略改变后,需要手工操作才会向该邻居重新发送Update消息。

A.正确            B.错误

   

正确答案是：B

解析：因为VRP缺省情况下，当BGP的邻居出口路由策略改变后,不需要手工操作，VRP会自动向该邻居重新发送Update消息或者发送Route-refresh请求对端更新。所以本题所述错误。

913.

（判断题）BFD与OSPF联动是通过BFD对链路故障的快速感应来加快0SPF协议对于网络拓扑变化的响应，可将0SPF收敛速度 从秒级提升至毫秒级。（单选）

A.正确               B.错误

   

正确答案是：A

解析：因为BFD提供了一个标准化的与介质和上层协议无关的快速故障检测机制，BFD具有以下优点：

l 对两个网络节点之间的链路进行双向故障检测，链路可以是物理链路也可以是逻辑链路（如LSP.隧道等）

l 可以为不同的上层应用（如MPLS.OSPF.IS-IS等）提供故障检测的服务，并提供相同的故障检测时间。

l BFD的故障检测时间远小于1秒，可以更快地加速网络收敛，减少上层应用中断的时间，提高网络的可靠性和服务质量。所以本题所述正确。

914.

（判断题）设备在配置IS-IS缺省情况下，感知邻居故障时间最小为秒级，但通过与BFD联动之后，BFD可代替IS-IS协议的Hello机制， 从而将感知邻居故障的时间降至为毫秒级。

A.正确           B.错误

   

正确答案是：A

解析：bfd的会话检测时间可以精确到毫秒，而isis是秒级检测。通过bfd和isis的联动，可以实现快速检测邻居故障。 因此答案选A..

915.【多选题】以下关于IPv6优势的描述，正确的是哪些项?

A.底层自身携带安全特性

B.头部格式灵活，具有多个扩展头

C.加入了对自动配置地址的支持，能够无状态自动配置地址

D.路由表相比IPv4会更大，寻址更加精确

答案：ABC

解析：ipv6的next-header为扩展头部，并且可以具有多个，支持ip报文分配，以及一些安全特性，例如ah和ipsec。

Ipv6可以通过icmpv6的RS.RA报文实现无状态自动配置地址。

由于ipv6前期规划地址更加科学，因此方便聚合，路由表比ipv4更小。D答案错误。

因此答案选ABC。

想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

916.

（判断题）IGMP Snooping运行在数据链路层，用于管理和控制组播组，并解决了组播报文在三层广播的问题。

A.正确           B.错误

   

正确答案是：B

解析： 配置IGMP Snooping后，二层组播设备可以侦听和分析组播用户和上游路由器之间的IGMP报文，根据这些信息建立二层组播转发表项，控制组播数据报文转发。这样就防止了组播数据在二层网络中的广播。因此答案选B。

917.

（判断题）MSTP使用802.1D标准，向下兼容STP和RSTP,通过建立多棵无环路的树，解决广播风暴并实现冗余备份。

A.正确            B.错误

   

正确答案是：B

解析：MSTP是IEEE 802.1S中定义的生成树协议，MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。

因此答案选B。

918.

（判断题）如果防火墙的两个接口被划分到同一个区域，那么两个接口间的数据包流动无须经过包过滤处理，直接转发。

A.正确             B.错误

正确答案是：B

解析：如果防火墙的两个接口被划分到同一个区域，两个接口间的数据包流动也需要经过包过滤。因此答案选B。

919（题目不全）

（主观题）已知路由器R1存在Loopback0且地址为1.1.1.1/32,在使能OSPF并引入直连路由时会把该环回口引入。那么以下哪一项的配置能够实现在引入直连路由时，Loopback0不会被引入,并能够保证其他直连路由引入到0SPF内?

   

正确答案是：略

解析：

920.

（主观题）NEICONF是一种基于___（ ）_____的网络配置协议，它存在的目的在于用可编程的方式实现网络配置的自动化,从而简化并加速网络服务地部署。(英文缩写,全大写)

   

 正确答案是：XLM

解析：NEICONF是一种基于XLM的网络配置协议。

想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

921.

（主观题）__( )___指的是在同一个组织管理下，使用统一选路策略的设备集合。(请填写英文缩写，全大写)

   

正确答案是：AS

解析：AS指的是在同一个组织管理下，使用统一选路策略的设备集合。

922.

（主观题）在BGP中, MED主要用于在AS之间影响BGP的选路，MED属性值越小则BGP路由越优。缺省情况下，华为设备BGP的MED值是_（ ）_。(请填写阿拉伯数字)

   

 正确答案是：0

解析：缺省情况下，华为设备BGP的MED值是0。

923.

（主观题）BFD的检测模式有两种，其中___( )_____模式下本端按一定的发送周期发送BFD控制报文，检测位置为远端，远端检测本端是否周期性发送BED控制报文。(填写中文术语)

   

 正确答案是：异步

解析：本地BFD报文实际检测时间：

异步模式：本地BFD报文实际检测时间＝本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数

查询模式：本地BFD报文实际检测时间 = 本地BFD报文实际接收时间间隔×本端配置的BFD检测倍数

924.

（主观题）堆叠分裂后，MAD竞选失败的一方将会处于_（ ）_______（首字母大写）状态

  想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

 正确答案是：Recovery

解析：堆叠分裂后，MAD冲突处理机制使用MAD报文进行MAD竞争，竞争结果为堆叠系统处于Detect状态或者Recovery状态：

Detect：竞争成功，堆叠系统将处于正常工作状态。

Recovery：竞争失败，堆叠系统将状态处于禁用状态，关闭除手动配置的保留端口以外的其它所有物理端口。

925.

（单选题）下面关于 OSPF的特殊区域 ,描述错误的是 :

A.Totally Stub Area允许ABR发布缺省的三类 LSA,不接收五类 LSA和细化三类 LSA

B.NSSA Area和 Stub区域的不同在于该区域允许自治系统外部路由的引入 ,由 ABR发布 LSA7通告给本区域

C.Stub Area与Totally stub区域的不同在于 Stub区域允许区域间细化路由信息

D.Totally Stub区域与 NSSA区域的不同在于 Totally Stub区域不接受域间路由信息

   

正确答案是：B

解析：

OSPF区域类型如下表

区域类型
    

作用

骨干区域
    

骨干区域是连接所有其他OSPF区域的中央区域，通常用area 0表示

标准区域
    

标准区域是最通用的区域，它传输区域内.区域间路由和外部路由

STUB区域
    

拒绝4.5类LSA

自动下发一条3类的LSA的默认路由

Totally STUB区域
    

拒绝3.4.5类LSA

自动下发一条3类的LSA的默认路由

NSSA
    

拒绝4.5类LSA，引入7类LSA

自动下发一条7类的LSA的默认路由

Totally NSSA
    

拒绝3.4.5类LSA，引入7类LSA

自动下发一条3类的LSA的默认路由

所以答案ACD都是对的，答案B是错误的，因为7类LSA是由ASBR通告的

926.

（单选题）堆叠系统中的交换机角色不包括 ?

A.主交换机         B.侯选交换机      C.从交换机           D.备交换机

   想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

正确答案是：B

解析：

堆叠系统中交换机的角色如下：

    主交换机（master）：主交换机负责管理整个堆叠。堆叠系统中只有一台主交换机。
    备交换机（standby）：备交换机是主交换机的备份交换机。堆叠系统中只有一台备交换机。当主交换机故障时，备交换机会接替原主交换机的所有业务。
    从交换机（slave）：：从交换机用于业务转发，堆叠系统中可以有多台从交换机。从交换机数量越多，堆叠系统的转发带宽越大。除主交换机和备交换机外，堆叠中其他所有的成员交换机都是从交换机。当备交换机不可用时，从交换机承担备交换机的角色。 所以答案B错误

927.

（单选题）以下关于堆叠 MAD检测说法错误的是 ?

A.堆叠系统互为代理进行 MAD检测时 ,两个堆叠系统可以使用相同的 Domain ID

B.MAD检测的方式分为直连检测 .代理检测

C.MAD代理检测要求所有堆叠成员都与代理设备相连，并且相连的链路加入到一个 Eth-Trunk内

D.MAD直连检测可以通过中间设备叶可以采用 full-mesh的方式实现

   

正确答案是：A

解析：

为防止检测干扰，两个堆叠系统必须配置不同的Domain ID。用于检测的端口和用于代理的端口也应该使用不同的Eth-Trunk。所以A是错误的

928.

（单选题）下列关于 VRRP的描述 ,错误的是 :

A.VRRP根据优先级来确定虚拟路由器中每台路由器的地位

B.如果已经存在 Master, Backup也会进行抢占

C.当两台优先级相同的路由器同时竞争 Master时,比较接口 IP地址大小 ,接口地址大者当选为Master

D.如果Backup路由器工作在非抢占方式下 ,则只要 Master路由器没有出现故障 ,Backup路由器即使随后被配置更高的优先级也不会成为 Master路由器

   想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

正确答案是：B

解析：如果已经存在 Master，只有开启了抢占功能，然后backup的优先级比较master大时， Backup才会进行抢占。所以B错误

929.

（单选题）某企业大楼有大量员工 ,通常都在上班时在大厅开始接入到公司的 WLAN网络,随着每位员工走到各自的工位过程中 ,每个人的移动端叶通过漫游的方式漫游到各自的网络覆盖区域。为了尽量保证每个终端的 IP地址是固定的 ,建议的做法是 ?

A.不配置 VLAN Pool,为每个移动终端配置静态的 IP地址

B.配置VLAN Pool并配置 Hash算法        C.配置 VLAN Pool并配置顺序算法

D.配置 VLAN Pool,任意配置算法

   

正确答案是：B

解析：

VLAN Pool有两种分配方式

    顺序分配算法：把用户按上线顺序依次划分到不同的VLAN中，用户上下线用户VLAN容易变化，IP地址变更。
    HASH分配算法：根据用户MAC地址HASH值分配VLAN，用户分配的VLAN固定，可能导致VLAN间用户划分不均匀，有的VLAN用户较多，有的较少。

因为要IP地址固定所以选B

想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

930.

（单选题）当载荷为 ICMPv6报文时 ,若不考虑存在拓展头部 ,则 IPv6头部中的 Next Header字段的数值为多少 ?

A.68          B.58       C.55          D.78

   

正确答案是：B

解析：

在IPv6报文头部中，Next Header字段值为58则对应为ICMPv6报文。所以答案选B

931.

（单选题）下面关于 OSPF的特殊区域 ,描述错误的是 ?

A.Stub Area 和Totally Stub区域的不同在于该区域允许域间路由

B.NSSA Area和Stub区域的不同在于该区域允许自治系统外部路由的引入，由 ABR发布 LSA7通告给本区域

C.Totally Stub Area的作用是允许 ABR发布的 LSA3缺省路由，不允许自治系统外部路由和区域间的路由

D.Totally Stub 区域和 NSSA区域的不同在于该区域不允许域间路由

  想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

正确答案是：B

解析：

OSPF区域类型如下表

区域类型
    

作用

骨干区域
    

骨干区域是连接所有其他OSPF区域的中央区域，通常用area 0表示

标准区域
    

标准区域是最通用的区域，它传输区域内.区域间路由和外部路由

STUB区域
    

拒绝4.5类LSA

自动下发一条3类的LSA的默认路由

Totally STUB区域
    

拒绝3.4.5类LSA

自动下发一条3类的LSA的默认路由

NSSA
    

拒绝4.5类LSA，引入7类LSA

自动下发一条7类的LSA的默认路由

Totally NSSA
    

拒绝3.4.5类LSA，引入7类LSA

自动下发一条3类的LSA的默认路由

所以答案ACD都是对的，答案B是错误的，因为7类LSA是由ASBR通告的

932.

（单选题）在BGP 协议中,可以利用以下哪一种BGP 属性对具有某些共同特征的路由进行标记,以便其它BGP 路由器能够识别?

A.Community           B.AS-path         C.Origin              D.MED

   

正确答案是：A

解析：

有了Community属性，我们可以为不同种类的路由打上不同的Community属性值，这些属性值会随着BGP路由更新给其它AS，那么在其它的BGP路由器上，只需要根据Community属性值来执行差异化的策略即可，而不用去关心具体的路由前缀。所以答案选A

想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup

933.

（单选题）R1 含有如图所示的配置，以下关于IS-IS 进程1 的描述，正确的是哪一选项？

A.R1 的设备类型为Level-1-2              B.R1 的设备类型为Level-1

C.R1 的设备类型无法确定                 D.R1 的设备类型为Level-2

   

正确答案是：A

解析：

没有配置路由器的类型，默认为level-1-2，所以A正确，BCD错误

934.

（单选题）在BGP选路规则中，对 origin属性优先级的判断原则是以下哪一选项 ?

A.Incomplete > EGP >BGP                B.IGP > EGP > Incomplete

C.EGP > Incomplete > IGP               D.IGP > Incomplete >EGP

   

正确答案是：B

解析：

BGP将按Origin的如下顺序优选路由：IGP > EGP > Incomplete，所以B正确

935.

（单选题）在IS-IS的广播网络中， Leve1-1路由器使用哪一选项的组播 MAC地址作为发送 IIH的目的地址 ?

A.0180-c200-0016             B.0100-5E00-0002

C.0180-c200-0014             D.0180-c200-0015

想要HCIA完整题库的可以加作者卫星：goodgoogstudyddup   

正确答案是：C

解析：

Level-1路由器使用组播 MAC地址0180-c200-0014作为发送 IIH的目的地址

Level-2路由器使用组播 MAC地址0180-c200-0015作为发送 IIH的目的地址

所以答案选C
————————————————

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
                        
原文链接：https://blog.csdn.net/lwljh134/article/details/141110829