H12-223 1-30(解析)

  1. 项目交付完成后,仍然会持续产生运行维护费用,请问以下哪些项目属于运维期间产生的费用?(多选)
    A.设备折旧费用
    B.线路建设费用
    C.线路租用费用
    D.能源费用
    E.人员费用
    参考答案:CDE
    答案解析:项⽬交付完成后,整个⽹络环境运⾏还会⼀直产⽣费⽤,其中属于运维费⽤的有:线路租⽤费⽤、能源费⽤、维护⼈员的费⽤,⽽线路建议费⽤和设备折旧费⽤不属于运维的成本。

  2. 项目范围可以从三个方面进行界定,其中不包括
    A.覆盖范围
    B.功能边界
    C.投资额度
    D.工程边界
    参考答案:C
    答案解析:项⽬的范围从三个⽅⾯进⾏界定:覆盖范围、⼯程边界、功能边界。“投资额度”是由甲⽅确定的,⽽不是由项⽬实施⽅来确定。

  3. 客户的项目组作为网络的最终使用者,对网络项目做出最终评价。
    A.TRUE
    B.FALSE
    参考答案:B
    答案解析:项⽬交付完成后,由项⽬经理组织客户、监理、施⼯⽅等共同对项⽬进⾏验收和评价,不能只由客户的项⽬组作出最终评价。

  4. 以下哪些选项是在项目规划阶段需要完成的工作?(多选)
    A.确定项目需求
    B.确定技术方案
    C.选择网络产品
    D.规划 IP 地址
    E.了解项目背景
    参考答案:AE
    答案解析:⽹络规划阶段的主要⼯作是调研分析项⽬的背景,确定⽤户的项⽬需求。

  5. 以下哪一项不属于项目的外部风险?
    A.汇率变动
    B.工业标准差异
    C.社会动荡
    D.暴雨成灾
    参考答案:B
    答案解析:项⽬的外部⻛险主要有:政策法规,社会环境,⾃然灾害,⾦融财务,配套协作。⼯业标准差异应该在项⽬前期规划时要考虑的必要因素,⽽不是外部⻛险。

  6. 企业为了提高互联出囗的可靠性,常常采用多条链路连接不同运营商的方式。采用这种方式时,需要同时关注出方向和入方向的流量路径,否则可能会影响到网络质量,
    A.TRUE
    B.FALSE
    参考答案:A
    答案解析:当前⼤中型企业中,很常⻅采⽤两个运营商各⼀条链路的双出⼝解决⽅案。这种情况下,每个运营商都会提供⼀条连接链路,同时各⾃提供⼀组连接地址和⼀个地址池。

  7. 在进行网络设计时,我们常常需要对 VLAN 进行划分,而划分 VLAN 的方式有很多种,以下哪种划分方式我们常常不会采用?
    A.基于按入设备的类型设计 VLAN 的划分,
    B.基于安全系统的要求设计 VLAN 的划分
    C.基于业务设计 VLAN 的划分
    D.基于接入的位置进行 VLAN 的划分
    参考答案:A
    答案解析:VLAN的规划依据通常为:基于业务、基于地域、基于安全。

  8. 当前企业网络内部常常采用私有 IP 地址进行通信,那么以下哪个地址属于私有 IP 地址?
    A.127.5.4.3
    B.128.0.0.5
    C.0.1.1.1
    D.231.33.24.35
    E.172.24.35.56
    参考答案:E
    答案解析:私有地址的⽹段为10.0.0.0-10.255.255.255,172.16.0.0-172.31.255.255,192.168.0.0-192.168.255.255。

  9. 二层网络架构与三层网络架构相比,具备结构简单、数据转发效率高等优势,所以今后的网络结构全面转向二层网络结构,三层网络架构将逐步被淘汰
    A.TRLE
    B.FALSE
    参考答案:B
    答案解析:⼆层⽹络和三层⽹络各⾃有着不同的作⽤,⼆层⽹络不可能取代三层⽹络。

  10. DHCP Snooping 作为有效的安全机制,可以防止以下哪些攻击?(多选)
    A.防止 MAC 地址泛洪攻击
    B.防止 DHCP 仿冒者攻击。
    C.结合 DAI 功能对数据包的源 MAC 地址进行检查。
    D.结合 IPSG 功能对数据包的源 IP 地址进行检查。
    E.防止对 DHCP 服务器的 DOS 攻击。
    参考答案:BDE
    答案解析:DHCP Snooping作为有效的安全机制,可以配置信任端⼝,主要可以防⽌针对DHCP服务的安全攻击,也可以结合IPSG功能对数据包的源IP地 址进⾏检查,不能防⽌MAC地址泛洪击。

  11. 基于会话的状态监测防火墙对于报文的处理流程,下面描述正确的是
    A.报文到达防火墙,先检查会话表项,如果没有匹配会按照首包流程处理
    B.报文到达防火墙会先查找安全策略,如果匹配且安全策略运行该报文通过则转发报文
    C.报文到达防火墙,先检查会话表项,如果没有匹配会直接丢弃
    D.报文到达防火墙会先找安全策略,如果没有匹配则丢弃报文
    参考答案:A
    答案解析:基于会话的状态检测防⽕墙对于报⽂的处理流程为,报⽂到达防⽕墙,先检查会话表项,如果没有匹配会按照⾸包流程处理。所以正确答案 是“报⽂到达防⽕墙,先检查会话表项,如果没有匹配会按照⾸包流程处理”。

  12. 在企业网络与外部网络相连的边界上,我们一般把哪种设备部署在企业网络的最外侧?
    A.FW
    B.IPS
    C.IDS
    D.VPN
    参考答案:A
    答案解析:⽹络设计的关键就是结合公司实际情况选择最恰当的线路和设备,一般将防火墙部署在最外侧保证网络安全。

  13. 光功率一般用 dbm 来表示,以下哪个 dbm 值是当前大多数光收发设备能够接收并识别数
    据的?
    A.-30dbm
    B.10dbm
    C.30dbm
    D.-10dbm
    参考答案:D
    答案解析:光功率⼀般以dbm的单位计数。能够正常传送数据的光功率范围⼀般在-5dbm到-20dbm之间。

  14. 在二层换网络中设备基于 MAC 地址转发数据,故可根据 MAC 地址对数据进行过滤,因此,运行在透明模式的防火墙无法对数据包的三层信息进行过滤
    A.TRUE
    B.FALSE
    参考答案:B
    答案解析:三层包过滤是防⽕墙的最核⼼功能,透明模式的防⽕墙也可以对数据包的三层信息进⾏过滤,与交换机的⼆层转发并没有必然联系。

  15. 下列关于 DHCP Server 仿冒者攻击说法正确的是?(多选)
    A.华为交换机接口下开启 DHCP snooping 功能后默认情况下接口处于信任状态
    B.一个 DHCP 仿冒者服务器可以影响多个不同广播堿的终端无法获得正确的 IP 地址和网络
    参数
    C.DHCP Server 仿留者攻击通过仿冒 DHCP 服务器向终端下发错误的 IP 地址和网络参数,导致
    用户无法上网
    D.在华为二层接入交换机上使能 DHCP snooping 功能并开启信任接囗能够有效保证客户端从合法 DHCP server 上获取 IP 地址和网络参数
    参考答案:CD
    答案解析:DHCP Server仿冒者攻击就是让客户端获得错误的IP地址和其它⽹络参数,从⽽不能正常访问⽹络,解决⽅案为在华为交换机上开启DHCP snooping功能并设置信任端⼝,A选项没有开启信任端⼝,B选项应为⼀个⼴播域。

  16. 同轴电缆一般用来承载有线电视的视频信号,无法承载数据信号。
    A.TRUE
    B.FALSE
    参考答案:B
    答案解析:同轴电缆可以⽤来承载有线电视的视频信号也可以承载数据信。

  17. 关于日常工程中配置 STP 的描述,以下哪些是正确的?
    A.STP 收敛速度慢,导致网络振荡,所以关闭 STP 是较好的解决方案。
    B.和踣由协议类似,我们一般釆用修改链路 COST 的方法,来调整交换机之间的数据流向
    C.因为 RSTP 算法简单可靠,而且收敛速度快,所以一般我们会将网络中的所有交换机设置为工作在 RSTP 模式
    D.日常配置 STP 主要是控制交换机的阻断端口位置,保证其尽量不出现在骨干链路和骨干设备上。
    E.STP 是缺省自动运行的,所以不需要进行配置
    参考答案:D
    答案解析:STP协议解决⼆层环路问题的⼀个重要技术,需要进⾏必要的配置,我们⼀般采⽤指定根⽹桥的⽅式来让⽹络形成逻辑⽆环的拓扑结构,⼀般不 会去修改端⼝的cost值,⼀般我们会把交换机的STP模式设置为MSTP模式。

  18. 可用性的计算公式是
    A.(MTBF+MTTR)/MTBF*100%
    B.MTBF/(MTBF+MTTR)100%
    C.MTBF/MTTR+100%
    D.MTTR/MTBF
    100%
    参考答案:B
    答案解析:设备可⽤性=MTBF/(MTBF+MTTR)。其中MTBF(Mean Time Between Failure)为平均⽆故障时间,MTTR(Mean Time To Repair)为平均修复时间。

  19. 以下哪种设备是基于数据帧的 MAC 地址进行数据转发的?
    A.路由器
    B.防火墙
    C.HUB
    D.网桥
    参考答案:D
    答案解析:交换机根据数据帧的MAC地址进⾏转发,交换机也叫⽹桥。

  20. 部署 PPP Multilink 之后,数据将根据源地址和目的地址均匀地分配在各条成员链路上。
    A. TRUE
    B. FALSE
    参考答案:A
    答案解析:PPP Multilink协议(MP)是PPP(点对点协议)的扩展,它具有绑定两条或多条PPP链路的功能,所产⽣的虚拟连接拥有的带宽等于各条独⽴ 连接的带宽的总和,部署PPP Multilink之后,数据将根据源地址和⽬的地址均匀地分配在各条成员链路上,在MP中不存在任何关于负载均衡的命令。

  21. 华为的企业网网管产品是 eSight,并分为三个版本,精简版,标谁版和专业版,那么专业版跟标准版相比,主要增加了以下哪个特性?
    A.支持多用户管理。
    B.支持分层的管理模型。
    C.支持 WLAN、MPLS VPN 的管理
    D.专业版提供数据库备份工具
    参考答案:B
    答案解析:专业版能监测上万个⽹络节点,能够监测⽹络设备类型更多,不管什么品牌的⽹络设备都⽀持,并且⽀持分层的⽹络模型。所以正确答案是“⽀持 分层的管理模型”。

  22. 建设大型企业网络,通常包括以下哪些模块?(多选)
    A.传输网络
    B.数据中心网络
    C.存储网络
    D.无线网络
    E.骨干网络
    参考答案:BDE
    答案解析:⼤型企业⽹络⼀般分为⾻⼲⽹络、数据中⼼⽹络、⽆线⽹络这⼏个模块。

  23. “打环”测试一般用在什么场合?
    A.测试交换机是否能有效进行环路遏制和广播遏制。
    B.测试物理线路是否有中断。
    C.测试应用是否能正常连接。
    D.测试踣由协议是否能有效避免环路。
    参考答案:B
    答案解析:打环测试指的是将⼀个⽹络设备的发送端经过⼀个环路接⼊到此链路的接收端,通常⽤来检查物理端⼝或物理线路的问题。

  24. 以下哪项不是制定项目交付流程的主要作用?
    A.增加客户满意度
    B.明确责任分工
    C.降低项目风险
    D.提高工作效率
    参考答案:B
    答案解析:制定项⽬交付流程的主要作⽤是增加客户满意度,提⾼⼯作效率,降低项⽬⻛险,并不包括“明确责任分⼯”。

  25. 下面哪项内容不是项目启动会需要协商的主要内容或议程
    A.核实实施成本
    B.明确项目管理制度
    C.明确客户需求
    D.确认甲乙方责任人
    参考答案:A
    答案解析:项⽬启动会需要协商的主要内容为:明确客户需求,确认甲⼄⽅责任⼈,明确项⽬管理制度。选项“核实实施成本”并不是在项⽬启动会上来协商的。

  26. 项目交付后的转维培训主要有哪些?(多选)
    A.管理和安全生产培训
    B.紧急故障处理培训
    C.例行维护培训
    D.组网和配置培训
    参考答案:BCD
    答案解析:项⽬交付后的转维培训主要有:组⽹和配置培训、例⾏维护培训、紧急故障处理培训,“管理和安全⽣产培训"跟⽹络项⽬⽆关。

  27. 以下哪项不属于服务过程中的现场行为规范?
    A.操作规范
    B.态度规范
    C.准备规范
    D.权限规范
    参考答案:C
    答案解析:服务过程中的现场⾏为规范为权限规范、操作规范和态度规范,并没有什么“准备规范”。

  28. 开箱验货时,需要核对装箱单上的哪些内容?(多选)
    A.部件编码
    B.部件数量
    C.项目名称
    D.部件型号
    参考答案:ABCD
    答案解析:开箱验货主要核对装箱单如下内容:项⽬名称,核对项⽬名称是否正确。合同号,每个项⽬有唯⼀的合同号。箱名及数量,⼤件设备可能存放于好⼏个纸/⽊箱中,每个纸/⽊箱都有唯⼀箱名,需核对箱名及相关部件、数量。产品型号,核对是否与现场到货设备型号⼀致。

  29. 关于网管系统的使用,下列哪些选项是正确的?(多选)
    A.网管软件有性能管理功能,对于设备CPU/内存的占用率,网管软件可以自动进行例行搜集和统计,并可以辅助网络管理员对网络性能瓶颈进行分析。
    B.网管软件有告警管理功能,如设备端口的 UP/DOWN 变化,可以通过 TRAP 消息立剡反馈给网管软件,使网络管理员能够及时发现和处理网络故障
    C.网管软件有配置文件管理功能,可进行配置文件的自动备份、比较、恢复等,使得网络管理员可自动批量的对配置文件进行备份。
    D.网管软件可以根据用户需求,定期输出报表,为后期网络优化提供参考
    参考答案:ABCD
    答案解析:⽹管软件有告警管理功能、性能管理功能、配置⽂件管理功能,也可以根据⽤户需求,定期输出报表,为后期⽹络优化提供参考。

  30. 关于网络维护的工作内容,以下说法正确的是(多选)
    A.对于设备环境的维护,工作人员需要亲临现场,甚至借助一些专业工具对其进行观察、测量
    B.设备软件运行情况与设备运行的具体业务密切相关
    C.对于设备软件的维护,虽然工作人员可以现场操作,但只建议远程操作。
    D.硬件运行的外部境并不需要刻意关注。
    参考答案:AB
    答案解析:⽇常维护分为设备环境维护和设备软件维护两⼤部分。设备硬件运⾏环境:硬件运⾏环境是指设备运⾏的机房、供电、散热等外部环境,这是设 备运⾏的基础条件。对于设备环境的维护,⼯作⼈员需要亲临现场,甚⾄借助⼀些专业⼯具进⾏观察、测量。设备软件运⾏情况:设备软件运⾏情况与设备运 ⾏的具体业务密切相关。华为数通设备使⽤了通⽤的VRP平台,⽹络⼯程师应该掌握VRP平台的常⽤维护命令。对于设备软件的维护,⼯作⼈员可以现场操 作,也可以远程操作,主要通过设备的display命令实现。

名词介绍 根据ICT从业者的学习和进阶需求,华为认证分为工程师级别、高级工程师级别和专家级别三个认证等级。 [1] HCIA:Huawei Certified ICT Associate 华为认证ICT工程师 是华为职业认证中用于标识个人能力在某一技术领域达到工程师级别的证明,表示通过认证的人员具备安装、配置、运行 ICT 设备,并进行故障排除的能力。 HCIP:Huawei Certified ICT Professional 华为认证ICT高级工程师 是华为职业认证中用于标识个人能力在某一技术领域达到高级工程师级别的证明,表示通过认证的人员具有丰富的 ICT 知识和实践能力。 HCIE:Huawei Certified ICT Expert 华为认证ICT专家 是华为认证体系中最高级别的 ICT 技术认证,表示通过认证的人具有 ICT 领域专业知识和丰富实践经验。 [2] 1、路由交换领域认证项目 1)HCIA-Routing& Switching认证 培训和认证具备中小型企业网络部署和运维能力的工程师。 通过认证验证的能力:掌握中小型网络的特点和通用技术,具备使用华为路由交换设备协助进行中小型企业网络设计、实施和运维的基础能力,实现企业网络的互联。 建议掌握的知识:网络基础知识,网络的基本连接方法,网络架构基础,网络故障排除基础,华为路由交换设备的安装和调试。 [3] 2)HCIP-Routing& Switching认证 培训和认证在数据通信领域具备独立进行中小型网络规划设计、部署和运维的能力的高级工程师。 通过认证验证的能力:全面掌握中小型网络的特点和更深入的技术应用,具备使用华为路由交换设备独立进行中小型企业网络规划设计、部署和运维的能力,实现网络的较高安全性、可用性和可靠性。 建议掌握的知识:全面和深入的网络知识,交换机和路由器高级应用,TCP/IP协议簇,路由协议,访问控制,eSight、Agile Controller产品介绍,SDN、VXLAN、NFV的基本知识,PDIOI等。 [4] 3)HCIE-Routing& Switching认证 培训与认证在数据通信领域具备大中型复杂网络规划设计、部署、运维及优化能力的网络技术专家。 通过认证验证的能力:掌握大中型复杂网络特点和技术发展趋势,具备基于大中型企业应用独立规划设计、部署、运维和优化的能力,实现网络的高扩展、高安全和高效,支撑企业所需的语音、无线、云和存储等应用的全面集成。 建议掌握的知识:不同设备和网络之间复杂连接问题的解决方法(高级路由协议),使用技术解决方案提高带宽、缩短时延、最大限度提高性能,加强安全性和支持全球应用,复杂网络的故障排除。 [5] 考试流程 华为认证考试由Pearson VUE考试服务公司代理。华为认证不同级别与方向的认证考试项目具有不同的考试要求与流程。 [6] 要获得HCIA、HCIP、HCIE等华为认证,需参加并通过一门或多门与认证项目对应的考试。 华为认证的理论考试由全球权威的专业认证考试服务机构Pearson VUE代理,在规定的时间、保密的环境中进行。 [6] 认证考试题型为单选、多选和判断题,答题必须按顺序进行,选择下一题后将不能回到已经做过的试题做修改。 [7] 考试概况 认证考试是华为认证项目的组成部分,Pearson VUE作为华为认证笔试考试服务提供商,为考生提供良好的考试解决方案,通过计算机化的考试模式,对涉及到实际应用的ICT学科的相关知识、能力和技巧进行评估。 [8] 认证考试有规定的时间,并在保密的环境中通过在线计算机考试方式进行。考试时间一般为90~120分钟;根据考试科目,试题数量不等,一般为50—70题;题型为单选、多选、判断题。 考试科目与费用 华为认证考试科目、考试代码、考试费用速查表如下 [9] : 技术方向 认证科目 考试代码 考试费用 Finance HCIA-Finance H41-211 200 USD Public Safety HCIA-Public Safety H41-311 200 USD HCIP-Public Safety H41-321 300 USD Big Data HCIA-Big Data H13-711 200 USD HCIP-Big Data Developer H13-723 300 USD HCIP-Big Data Operation & Maintenance H13-722 300 USD HCIE-Big Data-Data Mining笔试 H13-731 300 USD HCIE-Big Data-Data Mining实验 H13-732 8000CNY HCIE-Big Data-Data Mining面试 H13-733 AI HCIA-AI H13-311 200 USD HCIP-AI HiAI Developer H13-322 300 USD HCIP-AI EI Developer H13-321 300 USD IoT HCIA-IoT H12-111 200 USD HCIP-IoT Developer H52-111 300 USD Intelligent Video Surveillance HCIA-Intelligent Video Surveillance H12-511 200 USD Enterprise Comunication HCIA-Unified Communication H11-811 200 USD HCIP-Unified Communication H11-828 300 USD HCIA-Video Conference H11-851 200 USD HCIP-Video Conference H11-861 300 USD HCIE-Enterprise Communication 笔试 H11-879 300 USD HCIE-Enterprise Communication 实验 H11-880 8000CNY HCIE-Enterprise Communication 面试 H11-881 GaussDB HCIA-GaussDB H13-911 200 USD HCIP-GaussDB-OLTP H13-921 300 USD HCIP-GaussDB-OLAP H13-922 300 USD Cloud Service HCIA-Cloud Service H13-811 200 USD HCIP-Cloud Service Solutions Architect H13-821 300 USD HCIP-Cloud Service Developer H53-821 300 USD HCIE-Cloud Service Solutions Architect笔试 H13-831 300 USD HCIE-Cloud Service Solutions Architect实验 H13-832 8000CNY HCIE-Cloud Service Solutions Architect面试 H13-833 Cloud Computing HCIA-Cloud Computing H13-511 200 USD HCIP-Cloud Computing H13-527 300 USD HCIP-Cloud Computing-Container H13-526 300 USD HCIP-Cloud Computing-OpenStack H13-525 300 USD HCIP-Cloud Computing Developer H53-511 300 USD HCIE-Cloud Computing笔试 H13-531 300 USD HCIE-Cloud Computing实验 H13-532 8000CNY HCIE-Cloud Computing面试 H13-533 Kunpeng Application Developer HCIA-Kunpeng Application Developer H13-111 200 USD Data Center HCIA-Data Center H13-411 200 USD HCIP-Data Center-ITIDM H13-421 160 USD HCIP-Data Center-CDCDM H13-422 160 USD HCIE-Data Center 笔试 H13-431 300 USD HCIE-Data Center 实验 H13-432 8000CNY HCIE-Data Center 面试 H13-433 Intelligent Computing HCIA-Intelligent Computing H13-211 200 USD HCIP-Intelligent Computing H13-221 300 USD HCIE-Intelligent Computing笔试 H13-231 300 USD HCIE-Intelligent Computing实验 H13-232 8000CNY HCIE-Intelligent Computing面试 H13-233 Storage HCIA-Storage H13-611 200 USD HCIP-Storage-CCSN H13-621 160 USD HCIP-Storage-CCSS H13-622 160 USD HCIP-Storage-CDPS H13-623 160 USD HCIE-Storage 笔试 H13-629 300 USD HCIE-Storage 实验 H13-630 8000CNY HCIE-Storage 面试 H13-631 Routing & Switching HCIA-Routing & Switching H12-211 200 HCIP-Routing & Switching-IERS H12-221 160 HCIP-Routing & Switching-IENP H12-222 160 HCIP-Routing & Switching-IEEP H12-223 160 HCIE-Routing & Switching 笔试 H12-261 300 HCIE-Routing & Switching 实验 H12-262 8000CNY HCIE-Routing & Switching 面试 H12-263 WLAN HCIA-WLAN H12-311 200 HCIP-WLAN-CEWA H12-321 160 HCIP-WLAN-POEW H12-322 160 Security HCIA-Security H12-711 200 HCIP-Security-CISN H12-721 160 HCIP-Security-CSSN H12-722 160 HCIP-Security-CTSS H12-723 160 HCIE-Security 笔试 H12-731 300 HCIE-Security 实验 H12-732 8000CNY HCIE-Security 面试 H12-733 SDN HCIA-SDN H31-611 200 HCIP-SDN H31-612 300 Transmission HCIA-Transmission H31-311 200 HCIP-Transmission H31-341 300 HCIE-Transmission 笔试 H12-931 300 HCIE-Transmission 实验 H12-932 8000CNY HCIE-Transmission 面试 H12-933 Access HCIA-Access H35-210 200 HCIP-Access H35-211 300
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值