1、可能会发生丢包的情况有？
A.可能由于CPU繁忙，无法处理报文而导致丢包
B.在传输过程发生丢包
C.队列中发生丢包
D.接收过程发生丢包
【正确答案】A,B,C
2、如下所示配置，下列选项描述错误的是？
<br>[LSRA]mpls lsr-id 1.1.1.9<br> [LSRA]ip
<br>[LSRA]interface vlanif 10<br> [LSRA-Vlanif]mpls<br> [LSRA-Vlanif]quit<br> [LSRA]static lsp ranges SAtoSD destination 4.4.4.9 32 nexthop 10.1.1.2 out-label
A.后一条命令是配置LSRA为接入接口LSR，并且配置了一条静态LSP
B.使能全局mpls之后就不需要在接口视图下再次启用mpls
C.mpls lsr-id是配置LSR的ID，是配置其他MPLS命令的前提，缺省是没有配置的
D.mpls是在系统试图和接口视图下启用mpls功能，在使能mpls之后才能配置lsr-id
【正确答案】B,D
【答案解析】mpls lsr-id是配置LSR的ID，是配置其他MPLS命令的前提，缺省是没有配置的 ，使能全局MPLS之后，接口视图也要使能MPLS。所以正确答案是“使能全局mpls之后就不需要在接口视图下再次启用mpls ”、“mpls是在系统试图和接口视图下启用mpls功能，在使能mpls之后才能配置lsr-id ”。
3、在VAP应用场景中，可以将AR路由器的哪些功能虚拟化到server上？
A.防火墙
B.VoIP
C.NAT
D.VPN
【正确答案】A,B,C,D
【答案解析】在VAP应用场景中，可以将AR路由器的防火墙、VoIP、NAT、VPN等功能虚拟化到server。所以正确答案是“防火墙”、“VoIP”、“NAT”、“VPN”。
4、在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是？
A.MPLS VPN的外层标签称为私网标签，内层标签称为公网标签
B.MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的
C.默认情况下，外层标签在数据包转发给最后一跳设备前被弹出
D.外层标签用于在PE设备上将数据包正确发送到相应的VPN中
【正确答案】A,D
【答案解析】MPLS VPN 网络中 涉及到多层标签的嵌套，外层标签是由LDP或者静态分配的公网标签，内层标签是由MP-BGP 分配的私网标签，带标签的设备在倒数第二跳时弹出标签进入IP网络。所以正确答案是“ MPLS VPN的外层标签称为私网标签，内层标签称为公网标签”、“外层标签用于在PE设备上将数据包正确发送到相应的VPN中 ”。
5、在DHCP协议运行过程中，哪些情况会用DHCP REQUEST报文？
A.客户端初始化后，发送广播的DHCP REQUEST报文来回应服务器的DHCP OFFER报文
B.当客户端发现服务器分配给它的IP地址发生冲突时会通过发送此报文来通知服务器，并且会重新向服务器申请地址
C.当客户端已经和某个IP地址绑定后，发送DHCP REQUEST报文来更新IP地址的租约
D.客户端重启后，发送广播的DHCP REQUEST报文来确认先前被分配的IP地址等配置信息
【正确答案】A,C,D
6、IFTF定义的多协议标签交换技术（MPLS）是一种第三层交换技术，用于向IP层提供连接服务，MPLS路由包括？
A.标签交换路由器
B.标签边缘路由器
C.标签分发路由器
D.标签传输路由器
【正确答案】A,B
【答案解析】MPLS网络中路由器的角色包括标签交换路由LSR作用是标签转发的以及标签边缘路由器LER作用是标签压入和弹出的。所以正确答案是“标签交换路由器”和“标签边缘路由器 ”。
7、下列选项中，哪些属于AgileController的访客生命周期管理的环节？
A.账号注册
B.账号审批与分发
C.账号认证
D.账号审计与注销
【正确答案】A,B,C,D
8、BFD检测可以同哪些协议模块进行联动？
A.VRRP
B.OSPF
C.BFP
D.静态路由
【正确答案】A,B,C,D
【答案解析】BFD是一个与协议无关、介质无关的快速检测协议。所以题目中各选项描述的协议都可以配置与BFD联动。
9、关于GTS、LR与CAR三者的区别，以下描述正确的是？
A.在进行报文流量控制时，LR对超过流量限制的报文进行丢弃
B.在进行报文流量控制时，CAR对超过流量限制的报文进行丢弃
C.在进行报文流量控制事，LR对超过流量限制的报文不但能进行缓存，还能使报文进入oos队列进行处理
D.在进行报文流量控制时，CTs将超过流量限制的报文缓存在GTS队列中
【正确答案】B,C,D
【答案解析】在进行报文流量控制时，流量监管CAR对超过流量限制的报文进行丢弃。接口限速LR对超过流量限制的报文不但能进行缓存，还能使报文进入oos队列进行处理。流量整形CTs将超过流量限制的报文缓存在GTS队列中。所以正确答案是“在进行报文流量控制时，CAR对超过流量限制的报文进行丢弃”、“在进行报文流量控制事，LR对超过流量限制的报文不但能进行缓存，还能使报文进入oos队列进行处理”、“在进行报文流量控制时，CTs将超过流量限制的报文缓存在GTS队列中”。
10、防火墙的接口有哪几种工作模式？
A.交换模式
B.透明模式
C.传输模式
D.路由模式
【正确答案】B,D
【答案解析】防火墙的接口有两种工作模式分别为透明模式和路由模式。所以正确答案是“ 透明模式、路由模式”。
11、下列选项中，属于Agile Controller业务编排的亮点的是？
A.基于三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活
B.通过拓扑可视化方式进行业务编排，配置简单，管理便捷
C.业务设备的增删，不改变现网转发路由，不改变现网物理拓扑
D.无需人工维护，自动对业务进行分析编排
【正确答案】A,B,C
【答案解析】关于业务编排的优势亮点，主要有下面几个 —— 灵活组网：基于三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活；可视化编排、简化管理：通过拓扑可视化方式进行业务编排，配置简单，管理便捷；方便扩展：业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。所以正确答案是“基于三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活”、“通过拓扑可视化方式进行业务编排，配置简单，管理便捷”、“业务设备的增删，不改变现网转发路由，不改变现网物理拓扑 ”。
12、为什么说可以通过提高链路带宽容量来提高网络的QoS？
A.链路带宽的增加可以支持更高的流量
B.链路带宽的增加减小了拥塞发生的机率，从而减少了丢包的数量
C.链路带宽增加意味着更小的延迟和抖动
D.链路带宽的增加可以增加控制协议的可用带宽
【正确答案】A,B,C
【答案解析】影响网络通信质量的因素包括带宽、延迟、抖动、丢包。如果网络上存在多个数据流，它们互相竞争带宽，可以通过增大带宽来获得更好的网络体验。所以正确答案是“链路带宽的增加可以支持更高的流量”、“链路带宽的增加减小了拥塞发生的机率，从而减少了丢包的数量”、“链路带宽增加意味着更小的延迟和抖动 ”。
13、关于高可用性网络的特点描述，正确的是？
A.出现故障后能很快恢复
B.一旦出现故障，只能通过人工干预恢复业务
C.不会出现故障
D.不能频频出现故障
【正确答案】A,D
14、当使用eSight对历史告警进行查询时，则可以按照下列哪些条件进行告警过滤？
A.告警级别
B.首次发生时间
C.告警源
D.告警名称
【正确答案】A,B,C,D
【答案解析】当用esight对历史告警进行过滤查询时， 可通过设置告警源、告警级别或具体的告警事件以及通知的用户、首次发生时间、告警名称等信息，实现有选择性地进行告警过滤查询。所以题目中各个选项的描述都是正确的。
15、NFV具备哪些优点？
A.减少设备成本，能源开销
B.缩短网络运营业务创新周期
C.网络设备可以统一版本，统一管理进入租户
D.单一平台为不同应用、租户提供服务
【正确答案】A,B,D
【答题时间】2021-05-13 02:31:39
【答案解析】通过设备合并、借用IT的规模化经济，减少设备成本、能源开销。缩短网络运营的业务创新周期，提升投放市场的速度，使运营商极大的减少网络成熟周期。网络设备可以多版本、多租户共存，且单一平台为不同的应用、用户、租户提供服务，允许运营商跨服务和跨不同客户群共享资源。所以正确答案是“减少设备成本，能源开销”、“缩短网络运营业务创新周期 ”、“单一平台为不同应用、租户提供服务”。
16、关于MPLS转发流程中，Ingress节点转发的描述正确的是？
A.ingress节点收到数据包之后会首先查看ILM表，查找Tunnel D
B.根据ILM表的Tunnel ID找到对应的NHLFE表项，将LFIB表项和NHLFE表项关联起来
C.查看NHLFE表项，可以得到出接口、下一跳、出标签和标签操作类型，标签操作类型为PUSH
D.在IP分组报文中压入获得的标签，并根据QoS策略处理EXP，同时处理TTL，然后将封装好的MPLS分组报文发送给下一跳
【正确答案】C,D
【答案解析】根据数据流的方向，LSP的入口LER被称为入节点（Ingress），当收到普通IP报文时，查找FIB表，如果Tunnel ID为0x0，则进行普通IP转发；如果查找FIB表，Tunnel ID为非0x0，则进行MPLS转发。当收到带标签的报文时，查找LFIB表，如果对应的出标签是普通标签，则进行MPLS转发；查找LFIB表，如果对应的出标签是特殊标签，如标签3，则将报文的标签去掉，进行IP转发。在MPLS转发过程中，FIB、ILM和NHLFE表项是通过Tunnel ID关联的。通过查询FIB表和NHLFE表指导报文的转发。再理解几个概念：Tunnel ID：为了给使用隧道的上层应用（如VPN、路由管理）提供统一的接口，系统自动为隧道分配了一个ID，也称为Tunnel ID。该Tunnel ID的长度为32比特，只是本地有效。NHLFE：下一跳标签转发表项NHLFE（Next Hop Label Forwarding Entry）用于指导MPLS报文的转发。NHLFE包括：Tunnel ID、出接口、下一跳、出标签、标签操作类型等信息。ILM：入标签到一组下一跳标签转发表项的映射称为入标签映射ILM（Incoming Label Map）。ILM包括：Tunnel ID、入标签、入接口、标签操作类型等信息。ILM在Transit节点的作用是将标签和NHLFE绑定。通过标签索引ILM表，就相当于使用目的IP地址查询FIB，能够得到所有的标签转发信息。此题需掌握MPLS转发原理去理解。所以正确答案是“查看NHLFE表项，可以得到出接口、下一跳、出标签和标签操作类型，标签操作类型为PUSH”、“在IP分组报文中压入获得的标签，并根据QoS策略处理EXP，同时处理TTL，然后将封装好的MPLS分组报文发送给下一跳”。
17、信息安全体系是哪三者的互动？
A.设备
B.技术
C.人员
D.管理
【正确答案】B,C,D
【答题时间】2021-05-13 02:31:39
【答案解析】在信息安全问题上，要综合考虑人员与管理、技术与产品、流程与体系。信息安全管理体系是人员、管理与技术三者的互动。所以正确答案是“人员”、“技术”、“管理”。
18、按照分类规则参考信息的不同，流量分类可以分为？
A.简单流分类
B.复杂流分类
C.按需流分类
D.业务流分类
【正确答案】A,B
【答案解析】按照分类规则参考信息的不同，流量分类可以分为简单流分类和复杂流分类。所以正确答案是“简单流分类和复杂流分类”。
19、访客接入有哪些特征？
A.访客和员工的访问权限相同
B.访客自带设备接入网络
C.访客言论.行为不受控
D.访客访间企业网络范围不受控
【正确答案】B,C,D
20、华为eSight网管软件都支持哪些设备发现方式？
A.指定某个IP地址
B.指定某个IP地址段
C.指定产品型号
D.通过Excel表格（指定IP地址）进行导入
【正确答案】A,B,D
【答案解析】华为esight网管软件支持的设备发现方式包括指定某个IP地址方式、指定某个IP地址段方式、通过Excel表格进行导入方式。所以正确答案是“指定某个IP地址”、“指定某个IP地址段”、“通过Excel表格（指定IP地址）进行导入”。
21、关于传统IP网络在转发数据时的描述，正确的是？
A.传统IP转发市基于连接的，效率比较低
B.传统IP网络基于IGP METRIC计算最优路径
C.传统的IP网络中所有的路由器需要知道全网的路由或者默认路由
D.传统的IP转发采用的是逐跳转发
E.传统的IP网络无法提供好的QoS保证
【正确答案】B,C,D
【答案解析】传统的IP网络在转发数据的时候，企业内部使用的是IGP 最优开销计算最优路径；所有路由器需要路由才能转发数据；转发数据的时候是一个设备一个设备逐跳物理转发；当数据流量超出现有网络性能和带宽时，可以采用QoS进行优化管理。所以正确答案是“传统IP网络基于IGP METRIC计算最优路径”、“传统的IP网络中所有的路由器需要知道全网的路由或者默认路由”、“传统的IP转发采用的是逐跳转发 ”。
22、关于LDP Session建立过程的描述，正确的是？
A.两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接
B.如果Hello Message中没有携带Transport Address，则该Hello Message的目的IP地址用于建立TCP连接，目的IP地址较大的一方作为主动方发起建立TCP接
C.主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式、KeePalive保持定时器的值、最大PDU长度和标签空间等
D.如果被动方能够接受相关参数，则发送Initialization message消息，同时发送keepalive消息给主动方
【正确答案】A,B,D
【答案解析】LDP邻居建立过程如下：两个LSR之间互相发送Hello消息。Hello消息中携带传输地址，双方使用传输地址建立LDP会话。传输地址较大的一方作为主动方，发起TCP连接。比如RTB作为主动方发起TCP连接，RTA作为被动方等待对方发起连接。TCP连接建立成功后，由主动方RTB发送初始化消息，协商建立LDP会话的相关参数。LDP会话的相关参数包括LDP协议版本、标签分发方式、Keepalive保持定时器的值、最大PDU长度和标签空间等。被动方RTA收到初始化消息后，如果RTA接受相关参数，则发送初始化消息，同时发送Keepalive消息给主动方RTB。如果被动方RTA不能接受相关参数，则发送Notification消息终止LDP会话的建立。主动方RTB收到初始化消息后，接受相关参数，则发送Keepalive消息给被动方RTA。如果主动方RTB不能接受相关参数，则发送Notification消息给被动方RTA终止LDP会话的建立。当双方都收到对端的Keepalive消息后，LDP会话建立成功。LDP会话建立成功后，进行FEC的创建与标签的分发。所以正确答案是“两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接”、“ 如果Hello Message中没有携带Transport Address，则该Hello Message的目的IP地址用于建立TCP连接，目的IP地址较大的一方作为主动方发起建立TCP连接”、“ 如果被动方能够接受相关参数，则发送Initialization message消息，同时发送keepalive消息给主动方”。
23、常见的队列调度技术有？
A.CIR
B.FIFO
C.PQ
D.WFQ
E.WRR
【正确答案】B,C,D,E
【答案解析】常见的队列调度技术有FIFO/PQ/WFQ/WRR/CBQ 等.所以正确答案是“FIFO”、“PQ”、“WFQ”、“WRR ”。
24、随着ASIC技术的发展，MPLS在提高转发速度方面不再具备明显的优势，但是由于以下哪些原因使得MPLS仍然广泛应用？
A.MPLS结合了IP网络强大的三层路由功能和传统二层网络高效的转发机制
B.MPLS支持多层标签和并且面向连接
C.流量工程TE（Traffic Engineering）、虚拟专用网VPN（Virtual Private Network）、服务质量Qos（Quality of Service）等应用提供更好的解决方案
D.MPLS不容易实现IP与ATM、帧中继等二层网络的无缝融合
【正确答案】A,B,C
【答案解析】随着设备硬件性能不断提升，MPLS在提高数据转发速度上的优势逐渐弱化，但其支持多层标签嵌套和设备内转控分离的特点，使其在VPN、TE等新兴应用中得到广泛应用。所以除了选项“MPLS不容易实现IP与ATM、帧中继等二层网络的无缝融合”以外，其他选项都是使得MPLS仍然广泛应用的可能原因。
25、假设对于标记AF21的报文，设置的WRED丢弃策略为：下限设为35，上限设为40，丢弃概率为50%。那么当AF21的报文到达时，关于wred对该报文的处理结果的描述，错误的是？
A.如果当前队列的平均长度小于35，报文开始丢弃
B.如果当前队列的平均长度大于下限35，小于上限40，则该报文被丢弃的概率为50%
C.如果当前队列的平均长度大于上限40，则该报文开始进入队列
D.如果当前队列的平均长度大于上限40，则该报文将会被丢弃
【正确答案】A,C
【答案解析】如果当前队列的平均长度小于35，报文正常进入队列不丢弃报文；如果当前队列的平均长度大于下限35，小于上限40，则该报文被丢弃的概率为50% ；如果当前队列的平均长度大于上限40，则该报文将会被丢弃。所以此题正确答案是“如果当前队列的平均长度小于35，报文开始丢弃 ”、“如果当前队列的平均长度大于上限40，则该报文开始进入队列”。
26、对于防火墙的默认安全区Trust和Untrust的说法，正确的有？
A.从Trust区域访问Untrust区域为outboud 方向
B.从Trust区域访问Untrust区域为inboud方向
C.Trust的安全级别是85
D.Untrust的安全级别是50
【正确答案】A,C
【答案解析】华为防火墙从高的安全级别区域访问低的安全级别区域为outbound方向；默认安全区域 trust安全级别为85、DMZ安全级别为50、UNtrust安全级别为5、local安全 级别为100。所以正确答案是“从Trust区域访问Untrust区域为outboud 方向”、“Trust的安全级别是85 ”。
27、关于VRRP slave 设备的描述，正确的是？
A.当Slave收到Master发送的VRRP报文时，可判断Master的状态是否正常
B.当收到优先级为0的VRRP报文时，Slave会直接切换为Master
C.Slave会丢弃目的MAC地址为虚拟MAC地址的IP报文
D.Slave会响应目的IP地址为虚拟的IP报文
【正确答案】A,B,C
【答案解析】master不断的向slave发送VRRP报文，保持状态正常，master接受响应目的IP地址为虚拟的IP报文以及目的MAC地址为虚拟MAC地址的报文，当slave收到对端发来的优先级为0的报文时，会立马切换为master。所以正确答案是“当Slave收到Master发送的VRRP报文时，可判断Master的状态是否正常 ”、“当收到优先级为0的VRRP报文时，Slave会直接切换为Master”、“Slave会丢弃目的MAC地址为虚拟MAC地址的IP报文”。
28、传统网络无法保证通信质量的原因有？
A.无区别地对待所有报文
B.依照报文到达时间的先后顺序分配转发所需要的资源
C.无法保证关键业务的通信质量
D.网络设备处理报文采用的策略是先入先出FIFO
【正确答案】A,B,C,D
29、关于时延和抖动，下面描述正确的是？
A.端到端时延等于处理时延与队列时延之和
B.抖动是因为每个包的端到端时延不相等造成的
C.抖动的大小跟时延的大小相关，时延小则抖动范围小，时延大则抖动范围大
D.抖动的大小跟时延不相关
【正确答案】B,C
【答案解析】时延是指一个报文从一个网络的一端传送到另一端所需要的时间。单个网络设备的时延包括传输时延、串行化时延、处理时延、以及队列时延。 由于每个报文的端到端时延不一样，就会导致这些报文不能等间隔到达目的端，这种现象叫做抖动。一般来说，时延越小则时延抖动的范围越小。抖动的大小跟时延的大小直接相关，时延小则抖动的范围也小，时延大则可能抖动的范围也大。所以正确答案是“抖动是因为每个包的端到端时延不相等造成的”、“抖动的大小跟时延的大小相关，时延小则抖动范围小，时延大则抖动范围大”。
30、LDP消息有多种类型，其中 session message 可以实现以下哪些功能？
A.监控LDP session的TCP连接的完整性
B.终止未完成的Label Request Message
C.释放标签
D.在LDP session建立过程中协商参数
【正确答案】A,D
【答题时间】2021-05-13 02:31:39
【答案解析】LDP协议主要使用四类消息：发现（Discovery）消息：用于通告和维护网络中邻居的存在，如Hello消息。会话（Session）消息：用于建立、维护和终止LDP对等体之间的会话，如Initialization消息、Keepalive消息。通告（Advertisement）消息：用于创建、改变和删除FEC的标签映射，如Address消息、Label Mapping消息。通知（Notification）消息：用于提供建议性的消息和差错通知。所以正确答案是“监控LDP session的TCP连接的完整性”和“在LDP session 建立过程中协商参数 ”。
31、在esight子网中，可以管理的资源，描述正确的有？
A.链路
B.设备
C.子网
D.子网下不可以嵌套其他子网
【正确答案】A,B,C
【答案解析】管理资源指eSight所有管理对象的统称，如设备、子网、链路等。所以正确答案是“链路”、“设备”、“子网”。
32、影响网络通信质量的因素包括哪几种？
A.带宽
B.时延
C.抖动
D.丢包率
【正确答案】A,B,C,D
33、端口镜像可以对哪些流量进行镜像？
A.端口接收的报文
B.端口发送的报文
C.端口发送和接收的报文
D.端口丢弃的报文
【正确答案】A,B,C
【答案解析】在端口镜像技术中，镜像口可以将接收的数据、发送的数据、接收和发送的数据镜像到观察口。所以正确答案是“ 端口接收的报文”、“端口发送的报文”、“端口发送和接收的报文”。
34、对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类？
A.DSCP信息
B.IP Precedence信息
C.Traffic Class信息
D.802 .1p信息
【正确答案】A,B
【答案解析】IPv4报文中我们可以根据报文的DSCP信息和IP precedence信息来进行简单流分类。所以正确答案是“DSCP信息”、“IP Precedence信息”。
35、DHCP relay又被称为DHCP中继，下列关于DHCP relay的说法正确的是？
A.DHCP 协议采用广播报文，如果出现多个子网则无法穿越，所以需要DHCP Relay设备
B.DHCP Relay设备可以是一台路由器或者交换机
C.DHCP Relay设备可以是一台普通主机
D.DHCP Relay不改变报文内容，报文原样转发
【正确答案】A,B
【答案解析】DHCP Discover、DHCP Offer等消息都是以广播报文的方式发送的，也就是说，DHCP Client和DHCP Server必须在同一个二层广播域中才能接收到彼此发送的DHCP消息。DHCP消息无法跨越二层广播域传递。一个实际的IP网络通常都包含了多个二层广播域，如果需要部署DHCP，那么可以有两种方法：方法一：在每一个二层广播域中都部署一个DHCP Server（代价太大，现实中一般不推荐此方法）。方法二：部署一个DHCP Server来同时为多个二层广播域中的DHCP Client服务，这就需要引入DHCP Relay。DHCP RELAY 设备一般可以是一台路由器或者交换机。普通主机需要具备多块网卡并且连接到多个网段（承担路由角色）才方便提供中继服务，所以一般不作为DHCP中继设备使用。所以正确答案是“DHCP 协议采用广播报文，如果出现多个子网则无法穿越，所以需要DHCP Relay设备”和“DHCP Relay设备可以是一台路由器或者交换机”。
36、数据采集的方法主要分为？
A.分光器物理采集
B.通过端口镜像采集
C.NMS集中采集
D.自动采集
【正确答案】A,B,C
【答题时间】2021-05-13 02:31:39
【答案解析】数据采集的常用方法为分光器物理采集、NMS通过SNMP集中采集、通过端口镜像采集。所以正确答案是“ 分光器物理采集”、“通过端口镜像采集 ”、“NMS集中采集 ”。
37、下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是？
A.边缘节点发现自己的路由表中出现了新的不属于任何现有的FEC的目的地址，也不会建立一个新的FEC与之对应
B.LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告给LSP上的相邻LSR
C.如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息
D.节点LSR收到标签映射消息时，它需要在标签转发表中增加相应的条目
【正确答案】B,C,D
【答案解析】标签的两种发布方式：DU和DoD ——DU（下游自主方式）：对于一个到达同一目地址报文的分组，LSR无需从上游获得标签请求消息即可进行标签分配与分发。DoD（下游按需方式）：对于一个到达同一目的地址报文的分组，LSR获得标签请求消息之后才进行标签分配与分发。标签的分配控制方式：独立标签分配控制和有序标签分配控制。(独立标签分配控制方式）：本地LSR可以自主地分配一个标签绑定到某个IP分组，并通告给上游LSR，而无需等待下游的标签。（有序标签分配控制方式）：只有当该LSR已经具有此IP分组的下一跳的标签，或者该LSR就是该IP分组的出节点时，该LSR才可以向上游发送此IP分组的标签。所以正确答案是“LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑定通告给LSP上的相邻LSR”、“如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息”、“节点LSR收到标签映射消息时，它需要在标签转发表中增加相应的条目”。
38、可以根据报文的哪些信息进行链路层复杂流分类？
A.目的MAC地址
B.802.1p
C.源MAC地址
D.端口号
【正确答案】A,B,C
【答案解析】复杂流分类分为链路层复杂流分类和IP层复杂流分类；链路层复杂流分类包括源/目的MAC地址、VLAN802.1p等，IP层复杂流分类包括源IP/目的IP、源端口/目的端口、协议号、IP头部优先级等。所以正确答案是“目的MAC地址”、“802.1p”、“源MAC地址”。
39、在客户端通过DHCP申请IP地址，和DHCP server分配IP地址的过程中，以下哪些报文通常是单播方式？
A.DHCP OFFER
B.DHCP REQUEST
C.DHCP DISCOVER
D.DHCP ACK
【正确答案】A,D
【答案解析】客户端通过DHCP动态获取IP地址的过程中，dhcp discover 是广播发送，dhcp offer 是单播发送，dhcp request 是广播发送，dhcp ack 是单播应答。所以正确答案是“dhcp offer”、“dhcp ack ”。
40、当拥塞发生时，通常影响到QoS的哪些指标？
A.传输时延
B.传输抖动
C.传输带宽
D.传输距离
【正确答案】A,B,C
【答案解析】在网络发生拥塞时，要想提高通信质量，就是要提高带宽、减少时延和抖动、降低丢包率。所以正确答案是“ 时延、抖动、带宽”。
41、华为S系列交换机支持以下哪些镜像方式？
A.本地端口镜像
B.远程端口镜像
C.全局镜像
D.流镜像
【正确答案】A,B,D
【答案解析】华为S系列交换机支持本地端口镜像、远程端口镜像、流镜像。所以正确答案是“本地端口镜像”、“远程端口镜像 ”、“流镜像 ”。
42、下列选项中，关子Agile Controller的业务随行描述正确的是？
A.管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点
B.在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑定
C.业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组（比如服务器）的访问权限关系
D.业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验
【正确答案】A,C,D
【答案解析】敏捷网络中，用安全组来标识一条流量的源和目的：一类是用户类安全组，这部分安全组中的成员主要指接入网络的用户、哑终端设备，它们的IP与安全组的绑定关系在认证中决定；一类是资源类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，它们的IP需要手动与安全组建立绑定。业务随行中，通过矩阵关系来描述一个安全组（比如用户）到另一个安全组（比如服务器）的访问权限关系；业务随行中，通过指定某些VIP用户所属的安全组的转发优先级，来保障这部分人员的网络使用体验；所以正确答案是“ 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点 ”、“业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组（比如服务器）的访问权限关系”、“业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验”。
43、MPLS是基于两个不同的平面实现的数据转发，关于转发机制中的描述，正确的是？
A.当IP报文进入MPLS域时，首先查看的是FIB表
B.系统自动为给使用隧道的上层应用分配一个ID，也称为Tunnel ID
C.如果tunnel ID 值为0x0，则进入MPLS转发流程
D.如果tunnel ID 值不为0x0，则进入正常的IP转发流程
【正确答案】A,B
【答案解析】控制平面：负责产生和维护路由信息以及标签信息。路由信息表RIB：由IP路由协议生成，用于选择路由。标签信息表LIB：由标签分发协议生成，用于管理标签信息。转发平面：即数据平面，负责普通IP报文的转发以及带MPLS标签报文的转发。转发信息表FIB：从RIB提取必要的路由信息生成，负责普通IP报文的转发。标签转发信息表LFIB：简称标签转发表，由标签分发协议建立LFIB，负责带MPLS标签报文的转发。当收到普通IP报文时，查找FIB表，如果Tunnel ID为0x0，则进行普通IP转发；如果查找FIB表，Tunnel ID为非0x0，则进行MPLS转发。当收到带标签的报文时，查找LFIB表，如果对应的出标签是普通标签，则进行MPLS转发；查找LFIB表，如果对应的出标签是特殊标签，如标签3，则将报文的标签去掉，进行IP转发。所以正确答案是“当IP报文进入MPLS域时，首先查看的是FIB表”、“系统自动为给使用隧道的上层应用分配一个ID，也称为Tunnel ID”。
44、LSR对收到的标签进行保留，且保留方式有多种，那么以下关于LDP标签保留——自由方式说法正确的是？
A.保留邻居发送来的所有标签
B.需要更多的内存和标签空间
C.只保留来自下一跳邻居的标签，丢弃所有非下一跳邻居发来的标签
D.节省内存和标签空间
E.当IP路由收敛，下一跳改变时减少了LSP收敛时间
【正确答案】A,B,E
【答案解析】自由标签保持方式：对于从邻居LSR收到的标签映射，无论邻居LSR是不是自己的下一跳都保留。使用自由标签保持方式，LSR可以直接利用原来非下一跳邻居发来的标签，迅速重建LSP，但需要更多的内存和标签空间。华为设备默认采用自由标签保持方式保存标签。所以正确答案是“保留邻居发送来的所有标签”、“需要更多的内存和标签空间”、“当IP路由收敛，下一跳改变时减少了LSP收敛时间”。
45、防火墙的接口下有哪些工作模式？
A.交换模式
B.路由模式
C.传输模式
D.透明模式
【正确答案】B,D
【答案解析】防火墙的接口有两种工作模式分别为透明模式和路由模式。所以正确答案是“透明模式”、“路由模式”。
46、下列选项中，对Agile Controllerr的业务编排概念的描述正确的是？
A.业务编排中，用户控制列表（User Control List）是指针对用户级别的ACL控制，使用数据包的源安全组、目的安全组、端口号等内容定义的规则
B.编排设备是指对业务流进行有序引导的设备，一般指交换机
C.业务设备是指对编排设备引入的业务流进行安全业务处理的设备，主要包括防火墙设备、防病毒设备和上网行为控制设备
D.业务链是指由经过GRE隧道处理的业务数据
【正确答案】A,B,C
【答案解析】业务编排中涉及到的基本概念，用户控制列表（User Control List），是针对用户级别的ACL控制，使用数据包的源安全组、目的安全组、端口号等内容定义规则。编排设备：对业务流进行有序引导的设备，一般指交换机。业务设备：对编排设备引入的业务流进行安全业务处理的设备，主要包括防火墙设备、防病毒设备和上网行为控制设备。业务链：业务链是指由编排设备和业务设备组成的处理业务流的有序链路。所以正确答案是“业务编排中，用户控制列表（User Control List）是指针对用户级别的ACL控制，使用数据包的源安全组、目的安全组、端口号等内容定义的规则 ”、“编排设备是指对业务流进行有序引导的设备，一般指交换机”、“业务设备是指对编排设备引入的业务流进行安全业务处理的设备，主要包括防火墙设备、防病毒设备和上网行为控制设备”。
47、MPLS封装有不同的方式，下列选项中关于封装方式的说法，正确的是？
A.MPLS封装有帧模式和信元模式
B.Ehernet和PPP使用帧模式封装
C.ATM使用信元模式封装
D.信元模式封装时，如果报文中已经携带了MPLS Header，第一个信元会保留该MPLS Header用于转发
【正确答案】A,B,C
【答案解析】MPLS封装有不同的方式，有帧模式和信元模式 ，Ehernet和PPP使用帧模式封装 ，ATM使用信元模式封装。所以正确答案是“MPLS封装有帧模式和信元模式”、“Ehernet和PPP使用帧模式封装”、“ATM使用信元模式封装”。
48、DHCP服务器负责客户端IP地址分配，在配置DHCP Server时，需要包括以下哪些步骤？
A.全局使能DHCP功能
B.配置DHCP的option82选项
C.采用全局地址池的DHCP服务器模式时，配置全局地址池
D.采用端口地址池的DHCP服务器模式时，配置端口地址池
【正确答案】A,C,D
【答案解析】配置DHCP server 时，具体步骤如下：全局使能DHCP功能、基于全局地址池的配置需要配置全局地址池；基于接口地址池的配置需要配置接口地址池、需要在与终端方向相连的接口开启DHCP功能。DHCP Server不能够根据DHCP请求报文感知到用户的具体物理位置时配置DHCP的OPTION82选项。所以正确答案是“全局使能DHCP功能”、“采用全局地址池的DHCP服务器模式时，配置全局地址池 ”、“采用端口地址池的DHCP服务器模式时，配置端口地址池 ”。
49、关于VRRP的负载分担描述，正确的是？
A.负载分担方式是指建立两个或更多备份组，多台路由器同时承载业务
B.负载分担是指多台路由器同时承担业务，因此负载分担方式需要两个或两个以上的虚拟路由器
C.在配置优先级时，三个虚拟路由器的VRRP master可以在不同路由器上
D.在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为Master路由器，同时在其他的虚拟路由器中作为Backup路由器
【正确答案】A,B,C,D
【答案解析】负载分担方式指的事建立两个及以上备份组，用两个及以上虚拟路由器实现不同业务承担；不同备份组的master可以在不同的路由器上，同一个路由器的接口上可以创建多个虚拟路由器，实现不同的备份组。所以题目中各选项的描述都是正确的。
50、下面有关QoS中IntegratedService与RSVP的说法，不正确的是？
A.IntegrateService其实也就是RSVP
B.IntegrateService采用RSVP作为它的信令机制
C.RSVP是一个多用途的协议，除了IntegrateService之外，RSVP还可用于其他领域
D.IntegrateService适合于在骨干网上大量应用
【正确答案】A,D
51、关于PC机从DHCP Server获取地址，所使用的命令描述正确的是？
A.在用户PC机的Windows 7/windowws xP环境下使用ipconfig/release命令来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCPRELEASE报文
B.在用户PC机的Windows 7/windows xP环境下使用ipconfig/renew命令来申请新的1P地址，此时用PC机向DHCP服务器发送的是DHCP RENEW报文
C.在用户PC机的Windows 7/windows xP环境下使用ipconfig/renew命令来申请新的1P地址，此时用户PC机向DHCP服务器发送的是DHCPDISCOVER报文
D.在用户PC机的windows 7/windowsxP环境下使用ipconfig/release命令来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCPREQUEST报文
【正确答案】A,C
【答案解析】PC从DHCP获取地址的过程：PC广播发送dhcpdiscover包；DHCP服务器单播发送dhcp offer 应答包；PC收到后，会广播发送 dhcp request 请求包；DHCP服务器收到后，会回应DHCP ack/nak ; 当PC主动释放地址的时候用ipconfig /release ；当PC 想重新获取IP 地址的时候用ipconfig /renew 。所以正确答案是“ 在用户PC机的Windows 7/windowws xP环境下使用ipconfig/release命令来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP RELEASE报文”、“在用户PC机的Windows 7/windows xP环境下使用ipconfig /renew命令来申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCP DISCOVER报文 ”。
52、DHCP服务器可以采用不同的地址范围为客户机进行分配，关于分配地址的描述，正确的是？
A.可以是DHCP服务器的数据库中与客户端MAC地址静态绑定的IP地址
B.可以是客户端曾经使用过的IP地址，即客户端发送的DHCP_ DISCOVER报文中请求IP地址选项（Requested IP Addr Option）的地址
C.在DHCP地址池中，顺序查找可供分配的IP地址，即最先找到IP地址
D.关于DHCP服务器查询到超过租期、发生冲突的IP地址，如果找到可用的IP地址，则可进行分配
E.可以是客户端曾经和别的客户端冲突的IP地址
【正确答案】A,B,C,D
【答案解析】DHCP可分配的地址包括 保留的地址及客户端手动绑定的地址；动态下发过的地址及discover 报文请求的地址、DHCP池中有可供分配的地址、租期到期未被使用的地址等。所以除了选项“可以是客户端曾经和别的客户端冲突的IP地址”以外，其他选项的说法都是正确的。
53、DHCP Replay又称为DHCP中继，如果需要配置DHCP Replay，那么需要包括以下哪些步骤？
A.配置DHCP服务器组的组名
B.配置DHCP服务器组中的DHCP服务器IP地址
C.配置启动DHCP replay功能的接口编号及接口的IP地址
D.配置OPTION82插入功能
【正确答案】A,B,C
【答案解析】如果需要配置DHCP Replay中继，那么需要配置DHCP服务器组的组名、DHCP服务器组中的DHCP服务器IP地址、启动DHCP replay功能的接口及配置接口的IP地址。所以正确答案是“配置DHCP服务器组的组名”、“配置DHCP服务器组中的DHCP服务器IP地址”、“配置启动DHCP replay功能的接口编号及接口的IP地址 ”。
54、Agile Controller可以才有以下哪些部署方式？
A.分级式部署，将管理中心部署在总部，而业务管理器部署在分支机构。
B.集中式部署，将Agile Controller-Campus的服务器组件部署在一个相对集中的位置，通常是企业的数据中心。
C.分布式部署，将业务管理器和数据库服务器部署在总部，而业务控制器部署在分支机构。
D.分布式部署，将业务管理器和数据库服务器部署在分支机构，而业务控制器部署在总部。
【正确答案】B,C
【答案解析】Agile Controller一般在企业数据中心做集中式部署；在分布式部署中，将业务管理器和数据库服务器部署在总部，业务控制器则部署在分支机构。所以正确答案是“ 集中式部署，将Agile Controller-Campus的服务器组件部署在一个相对集中的位置，通常是企业的数据中心”和“分布式部署，将业务管理器和数据库服务器部署在总部，而业务控制器部署在分支机构。”。
55、在移动化趋势下，企业对传统网络提出了哪些新需求？
A.有线无线统一管理
B.随时随地一致的业务体验
C.严格的层次化组网
D.支撑移动应用快速部署
【正确答案】A,B,D
【答案解析】在移动化新网环境趋势下，企业对传统网络提出了有线无线统一管理、随时随地一致的业务体验、移动应用快速部署等新需求。所以正确答案是“有线无线统一管理”、“随时随地一致的业务体验”、“支撑移动应用快速部署 ”。
56、LDP会话用于LSR之间交换标签映射、释放等消息。关于LDP会话建立过程的描述，正确的是？
A.两台LSR之间通过交换hello信息来触发LDP session 的建立
B.Initialization Message用来在LDP Session 建立过程中协商参数
C.Keep Alive Message 用来监控LDP Session的TCP来连接的完整性
D.当入节点LSR收到标签映射消息时，就完成了LDP会话的建立
【正确答案】A,B,C
【答案解析】两个LSR之间互相发送Hello消息。Hello消息中携带传输地址，双方使用传输地址建立LDP会话。传输地址较大的一方作为主动方，发起TCP连接。如图所示，RTB作为主动方发起TCP连接，RTA作为被动方等待对方发起连接。TCP连接建立成功后，由主动方RTB发送初始化消息，协商建立LDP会话的相关参数。LDP会话的相关参数包括LDP协议版本、标签分发方式、Keepalive保持定时器的值、最大PDU长度和标签空间等。被动方RTA收到初始化消息后，如果RTA接受相关参数，则发送初始化消息，同时发送Keepalive消息给主动方RTB。如果被动方RTA不能接受相关参数，则发送Notification消息终止LDP会话的建立。主动方RTB收到初始化消息后，接受相关参数，则发送Keepalive消息给被动方RTA。如果主动方RTB不能接受相关参数，则发送Notification消息给被动方RTA终止LDP会话的建立。当双方都收到对端的Keepalive消息后，LDP会话建立成功。所以除了选项“当入节点LSR收到标签映射消息时，就完成了LDP会话的建立”以外，其他几个选项的说法都是正确的。
57、QoS服务模型包括？
A.Best-EffortService模型
B.Integrated Service模型
C.Differentiated Service模型
D.FIFO Service模型
【正确答案】A,B,C
【答案解析】QoS服务模型包括尽力而为Best-EffortService模型 ；综合Integrated Service模型 ；区分Differentiated Service模型。所以正确答案是“Best-EffortService模型 ”、“Integrated Service模型 ”、“Differentiated Service模型”。
58、下列选项中，哪些是Agile Controller的功能组件？
A.业务随行
B.业务编排
C.准入控制
D.安全协防
E.资源随动
【正确答案】A,B,C,D
【答案解析】Agile Controller功能实现：准入控制；访客管理；业务随行；业务编排；安全协防；终端安全。所以正确答案是“准入控制”、“访客管理”、“业务随行”、“业务编排”、“安全协防 ”。
59、下面关于流量监管的功能描述，正确的是？
A.正确报文不能进行着色处理
B.对报文进行着色处理
C.对超过流量限制的报文进行缓存
D.对超过流量限制的报文不能进行缓存
【正确答案】B,D
60、SDN基本工作过程主要包括下面哪些步骤？
A.拓扑信息搜集
B.网元资源信息收集
C.转发信息收集
D.生成内部交换路由
【正确答案】A,B,D
【答案解析】软件定义网络SDN工作过程主要包括拓扑信息收集，网元资源信息收集和生成内部交换路由。所以正确答案是“拓扑信息搜集”、“网元资源信息收集”、“生成内部交换路由”。
1593
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
