2023 华为 Datacom-HCIE 真题题库 03/12--含解析_imaster nce-campus 有哪些安全组

单选题

1.（单选题）SSH算法协商阶段中，双方交换自身所支持的算法列表。SSH服务器的对称加密算法列表依次为:aes256-ctr,aes192-ctr,aes128-ctr,aes256-cbc。SSH客户端的对称加密算法列表依次为：aes128-c9-ctr, aes256-ctr, aes256-cbc。以下哪项是双方将系用的对称加密算法？

A、aes128-ctr
B、aes192-ctr
C、aes256-cbc
D、aes256-ctr

答案：D
解析：

2.（单选题）有多种协议可以更改或获取网络设备数据，以下哪种协议不能用于更改网络设备数据？

A、SNMP
B、NETCONF
C、RESTCONF
D、IPsec

答案：D
解析：IPsec协议是一种为IP网络提供安全性的协议和服务的集合，它是VPN（虚拟专用网）中常用的一种技术

3.（单选题）工程师想要远程登录华为设备，在编写 SSH Python脚本时采用 paramikok库编写了以下代码:

Cli=ssh.invoke_shell()
Cli. send('screen-length 0 temporary\n')
1
2

其中 screen-length 0 temporary的作用是以下哪一项？
A、取消分屏显示
B、进行自动换行
C、取消自动换行
D、进行分屏显示

答案：A
解析：无

4.（单选题）以下关于OPS功能应用场景的描述，错误的是哪一项？

A、使用OPS功能实现空配置设备自动部署的场景中， Python脚本的作用是用来获取软件和配置文件服务器地址，并下载系统软件和配置文件
B、用户需要实现网络设备配置被保存后，自动发送配置文件到服务器的功能，可以通过维护助手创建定时器类型触发条件，定时执行 Python脚本来实现
C、使用OPS功能，在某些情况下可以减轻网络环境的影响，如向服务器传输采集的信息时， Python脚本中可以实现当网络不通时，将执行结果暂存在设备，等网络恢复后再传输到服务器的功能
D、使用OPS可以实现自动检查设备健康状态的功能

答案：B
解析：

5.（单选题）以下是netconf协议报文中的一部分内容，<rpc xmlns=“urn: ietf: params: xml: ns: netconf: base: 1.0” message-id=“1024">其位于 NETCONF架构中的哪一层？

A、传输层
B、消息层
C、内容层
D、操作层

答案：B
解析：无

6.（单选题）华为网络设备提供OPS功能，以下哪条命令可以查看网络设备上已经安装的OPS脚本信息？

A、check ps script
B、display ps file
C、display ps script
D、check ps file

答案：C
解析：无

7.（单选题）Telemetry是一项远程地从物理设备或虚拟设备上高速采集数据的技术。对于使用gRPC推送的模式下，以下哪一项不属于组成其数据模型层的成分？

A、通知消息层
B、Telmetry层
C、RPC层
D、业务数据层

答案：A
解析：

8.（单选题）以下关于 Prefix Segmente的描述，不正确的是哪一项？

A、在华为设备上， Prefix Segment ID支持手工配置和协议自动配置
B、Prefix Segment通过Prefix Segment ID(SID)标识
C、Prefix Segment用于标识网络中的某个目的地址前缀
D、Prefix Segment通过IGP协议扩散到其他网元，全局唯一

答案：A
解析：

9.（单选题）以下哪一种协议不支持SR-MPLS?

A、BGP
B、IS-IS
C、OSPF
D、RSVP-TE

答案：D
解析：无

10.（单选题）假设某SRv6报文的SRH中共有5个 Segment ID,当该报文到达转发路径上的第三台路由器时，该节点会将编号为以下哪一项的 Segment ID设置成IPv6目的地址？

A、5
B、2
C、无法确定
D、3

答案：C
解析：

11.（单选题）如果在同一条链路上有多种业务报文，为了在链路拥塞时优先保证高优先级应用的使用，在发生拥塞时低优先级应用避让高优先级应用，那么此时应该选用以下哪一项选路策略？

A、基于链路带宽选路
B、基于链路优先级选
C、基于链路质量选路
D、基于应用优先级选路

答案：D
解析：无

12.（单选题）SD-WAN相比传统网络，能更好地保障应用体验，其主要原因是以下哪一项？

A、SD-WAN能使用 IPsec技术实现报文加密传输
B、SD-WAN能针对不同应用提供不同选路策略与不同的Qos策略
C、SD-WAN能构建Full Mesh、Hub-spoke、Partial Mesh等多种组网类型
D、SD-WAN能实现基于VRF的多部门业务隔离

答案：B
解析：无

13.（单选题）在业务随行中，以下关于“安全组”和“资源组”的描述中，错误的是哪一项？

A、资源组支持静态邦定IP地址或地址段
B、在 iMaster NCE- Campus上，UCL组即为安全组
C、any组既能作为源组，又能作为目的组
D、安全组支持静态绑定IP地址或地址段

答案：C
解析：

14.（单选题）以下关于在网络中选择认证点位置的描述中，错误的是哪一项？

A、在网络的接入层部署认证，有利于实现权限的细顆粒度管理和网络的高安全性
B、用户认证点从接入层上移到汇聚层之后，可能会导致用户的MAC认证失败
C、将用户认证点设置在接入层相比较将其设置在汇聚层或者核心层各有优缺点，可采用策略联动作为解决方案
D、当用户认证点从接入层上移到汇聚层和核心层之后，认证点的数量大大减少，可以有效缓解AAA服务器的压力

答案：B
解析：无

多项选择题

15.（多选题）NETCONF内容层为设备配置数据。配置数据需要有建模语言，当前华为设备支持的内容层包括以下哪些项？

A、Huawei-YANG
B、ONF-YANG
C、IETF-YANG
D、penConfig-YANG

答案：ACD
解析：无

16.（多选题）以下关于 Prefix Segment和 Adjacency Segment的描述中，正确的有哪些项？

A、Prefix Segment用于标识网络中的某个目的地址前缀
B、Adjacency Segment用于标识网络中的某个邻接
C、Prefix SID为SRGB范围外的本地SID
D、Adjacency SID是源端发布的SRGB范围内的偏移值

答案：AB
解析：无

17.（多选题）SRv6指令的命名遵循一定规则，可以从命名组合中快速判断指令功能。以下关于SRv6指令名称中关键字的描述，正确的有哪些项？

A、T:查询路由表并转发报文
B、X:指定一个或组三层接口转发报文
C、M：查询二层转发表进行单播转发
D、V:根据VPN实例路由表查表转发

答案：AB
解析：

18.（多选题）某网络所有路由器开启基于OSPF的SR-MPLS TE功能，如图所示为邻接标签分配组网图，其中以下哪些邻接标签是由路由器P3分配的？

A、9003
B、9005
C、9006
D、9002

答案：CD
解析：无

19.（多选题）IPsec并不是一个单独的协议，而是一种公开标准的技术解决方案， IPsec协议框架包含的协议有以下哪些项？

A、PKI
B、AH
C、SSL
D、ESP

答案：BD
解析：

判断题

20.（判断题）段路由SR (Segment Routing)是基于源路由理念而设计的在网络上转发数据包的一种技术架构，而Segment Routing MPLS是指基于MPLS转发的SR,简称SR-MPLS。

A、正确
B、错误

答案：A
解析：无

21.（判断题）防火墙双机热备场景下，心跳接口可以物理直连,也可以通过中间设备如交换机 或路由器连接。

A、正确
B、错误

答案：A
解析：无

22.（判断题）为了加快 IS-IS 网络中链路故障的感知速度,可以将 IS-IS 与 BFD 联动。

A、正确
B、错误

答案：A
解析：无

23.（判断题）当 DHCP 客户端与服务器之间存在中继设备时，如果 DHCP 服务器全局地址池中的IP 地址与中继设备上连接客户端的 VLANIF 接口的 IP 地址不在同一个网段，则会引起 DHCP 故障。

A、正确
B、错误

答案：A
解析：无

24.（判断题）当网络中部署了 MPLS 且网络层协议为 IP 时,FEC 所对应的路由必须存在与 LSR 的 IP 路由表中，否则该 FEC 的标签转发表项不生效。

A、正确
B、错误

答案：A
解析：无

25.（判断题）使用BGP EVPN 作为VXLAN 的控制平面，可以完全避免 VXLAN 网络中的流量泛洪， 如 ARP 广播报文。

A、正确
B、错误

答案：B
解析：无

26.（判断题）EVPN 的L2VPN 和L3VPN 用的是两个地址簇

A、正确
B、错误

答案：B
解析：

27.（判断题）SR-MPLS 中，segment-node 必须手动配置

A、正确
B、错误

答案：A
解析：

28.（判断题）在 6PE、6VPE 组网场景中，PE 上无需启用VPN-instance.

A、正确
B、错误

答案：B
解析：无

29.（判断题）在中小型园区场景中为实现链路可靠性可部署交换机堆叠以及跨设备的链路聚合。

A、正确
B、错误

答案：A
解析：无

30.（判断题）NVE 是实现网络虚拟化功能的网络实体,只能是硬件交换机。

A、正确
B、错误

答案：B
解析：无

31.（判断题）企业可以通过拨号连接、xDSL、xPON 等方式接入Internet。

A、正确
B、错误

答案：B
解析：

32.（判断题）BGP-LS (BGP Link State）携带链路、节点和拓扑前缀等信息。

A、正确
B、错误

答案：A
解析：无

33.（判断题）客户端在调用 iMaster NCE-Campus 登录认证 RESTful 接口时，使用的方法为POST，请求消息体格式为{“userName”:”xxx”, “password”:”xxx”}

A、正确
B、错误

答案：B
解析：无

34.（判断题）在 ISIS 进程下使用命令 ipv6 preference 的作用是调整 IPV6 的路由优先级

A、正确
B、错误

答案：A
解析：无

35.（判断题）流量整形部署之后，会在缓存队列中使用到拥塞避免技术，防止缓存队列被 填满。

A、正确
B、错误

答案：A
解析：无

36.（判断题）i-master-nce 上面的VN，相当于 VPN-instance 起到业务隔离的作用

A、正确
B、错误

答案：A
解析：无

37.（判断题）NETCONF 协议的<config>操作可能包含可选的“operation”属性，如果没有指定的时候，默认动作是 create

A、正确
B、错误

答案：B
解析：如果没有指定“operation”属性，则默认动作是 merge，即将配置节点合并到目标配置数据库中。

38.（判断题）在虚拟化园区网络场景中，VXLAN 域内所有设备都必须支持VXLAN 特性。(判断)

A、正确
B、错误

答案：B
解析：P设备只需转发，不需要支持VXLAN特性

39.（判断题）iMaster NCE-Campus 的终端管理提供终端识别功能，可呈现终端的类型、操作系统、生产厂商信息。

A、正确
B、错误

答案：A
解析：无

40.（判断题）在基于华为云园区网络解决方案的中小型园区网络中，控制器部署模式推荐使用 On-Premise 模式。

A、正确
B、错误

答案：B
解析：

41.（判断题）LLDP (Link Layer Dizcovary Protocol)是 IEEE 802.1ab 中定义的链路发现协议，因其工作在数据链路层，所以无法获取邻居的管理地址。

A、正确
B、错误

答案：B
解析：无

42.（判断题）若在园区网络中部署了网络准入控制，当某一终端设备未通过准入认证时，该终端无法访问所有的网络资源。(判断)

A、正确
B、错误

答案：B
解析：无

43.（判断题）段路由 SR(Segment Routing)是基于源路由理念而设计的在网络上转发数据包的一种技术架构，Segment Routing MPLS 是指基于MPLS 标签转发的SR，简称 SR- MPLS

A、正确
B、错误

答案：A
解析：无

44.（判断题）HTTP 全称为超文本传输协议，是用于分布式、协作性、超媒体信息系统的应用层协议。

A、正确
B、错误

答案：A
解析：无

45.（判断题）在 SRv6 网络中，Locater 是网络拓扑中的一个网络节点的标识，用于路由和转发报文到该节点，在 SR 域中必须保证每一个节点的 Locator 唯一。

A、正确
B、错误

答案：A
解析：无

46.（判断题）当前华为使用 TLS 协议作为 NETCONF 协议的承载协议。(判断)

A、正确
B、错误

答案：B
解析：

47.（判断题）公钥是公开的，无需保密。私钥是由个体持有的，不对外公开和传播。

A、正确
B、错误

答案：A
解析：无

48.（判断题）如图所示，图中所有的路由器均运行 OSPF 协议。因为 R3 处于骨干区域，所以在 R3 的 LSDB 中不存在三类 LSA。

A、正确
B、错误

答案：B
解析：无

49.（判断题）ESI(Ethernet Segment Identifier)总长度为 10 个字节，且在全网范围内唯一。

A、正确
B、错误

答案：A
解析：无

50.（判断题）当网络中部署了 MPLS 且网络层协议为 IP 时，FEC 所对应的路由必须存在于LSR 的 IP 路由表中，否则该 FEC 的标签转发表项不生效。

A、正确
B、错误

答案：A
解析：无

51.（判断题）下图为MPLS VPN 跨域Option B 解决方案，假如ASBR-PE1 和ASBR-PE2 仅负责传递 VPNv4 路由，则可以在 ASBR-PE1 配置如下命令:[ASBR-PE1-bgp-af-vpnv4] undo peer 10.0.34.4 enable

A、正确
B、错误

答案：B
解析：无

52.（判断题）使用 BGP EVPN 作为 VXLAN 的控制平面，可以完全避免 VXLAN 网络中的流量泛洪，如 ARP 广播报文。

A、正确
B、错误

答案：B
解析：无

53.（判断题）当园区网络中部署了策略联动之后，会在控制点与执行点设备之间建立 CAPWAP (Control And Provisioning of Wireless Access Points)隧道，通过 CAPWAP 实现用户关联、消息通信、用户授权策略下发、用户业务数据转发等。

A、正确
B、错误

答案：B
解析：

54.（判断题）企业广域网络连接企业总部与分支、企业与云，也实现云之间的互联互通。

A、正确
B、错误

答案：A
解析：无

55.（判断题）iFIT 支持对端到端的业务报文进行测量，从而得到IP 网络中真实业务报文的丢包率、时延等性能指标。

A、正确
B、错误

答案：A
解析：无

56.（判断题）在华为网络设备上配置 snetconf server enable 后，客户端可以通过 830 端口号与设备建立 NETCONF 连接。

A、正确
B、错误

答案：B
解析：

57.（判断题）遇到大型的网络割接项目，可以将其划分成多个相对独立、但是前后又有关联的小割接。

A、正确
B、错误

答案：A
解析：无

58.（判断题）流量监管只能用在入方向，作用是对进入设备的流量进行监控，确保上游设备没有滥用网络资源。

A、正确
B、错误

答案：B
解析：无

59.（判断题）在分布式网关下，VNI 分为L2 VNI 和L3 VNI。L2 VNI 是普通的VNI，以 1∶1 方式映射到广播域 BD，实现VXLAN 报文同子网的转发；L3 VNI 和 VPN 实例进行关联。用于 VXLAN 报文跨子网的转发。

A、正确
B、错误

答案：A
解析：无

60.（判断题）业务随行基于用户的 VLAN 和 IP 进行策略管理及权限控制。

A、正确
B、错误

答案：B
解析：无

61.（判断题）在管理员创建策略控制矩阵时，当一个源安全组存在到多个目的组的策略时， 需要通过优先级区分对不同策略的匹配顺序。

A、正确
B、错误

答案：A
解析：无

62.（判断题）通过 BGP EVPN 动态建立 VXLAN 隧道的场景中.当 VTEP 间传递 BGP EVPN 路由时，只有当路由携带的 RT 值与 EVPN IRT、IP VPN IRT 都不相同时，该 BGP EVPN 路由才会被丢弃。

A、正确
B、错误

答案：A
解析：无

63.（判断题）在华为 SD-WAN 解决方案中，CPE 上线后会自动选择RR，不需要 iMaster NCE- WAN 控制器参与

A、正确
B、错误

答案：B
解析：无

64.（判断题）SR-MPLS TE 隧道的路径可以由控制器或者隧道头节点计算得出。

A、正确
B、错误

答案：A
解析：无

65.（判断题）华为网络设备 OPS（Open Programmability System，开放可编程系统）功能， 可以使用户在本地 PC 运行 Python 脚本，调用设备开放的 RESTful API 接口。

A、正确
B、错误

答案：B
解析：无

66.（判断题）IS-IS 协议视图下配置了ipv6 enable topology standard,该命令的含义是IPv4 与 IPv6 共用一个拓扑

A、正确
B、错误

答案：A
解析：无

67.（判断题）当部署 BGP/MPLS IP VPN 时,OSPF 的 VPN 路由标记(VPN Route Tag) 不在MP-BGP 的扩展团体属性中传递，只是本地概念，只在收到 MP-BGP 路由并产生OSPF LSA 的PE 路由器上有意义。

A、正确
B、错误

答案：A
解析：无

68.（判断题）SR-MPLS 通过扩展的IGP 发布标签并且预留带宽，从而支持大带宽业务。

A、正确
B、错误

答案：B
解析：

69.（判断题）VXLAN 使用 VNI 区别租户，一个租户可以有一个或多个 VNI,VNI 长度为 24 bit， 所以 VXLAN 支持多达 12 M 的租户。

A、正确
B、错误

答案：B
解析：无

70.（判断题）对于同一个 MAC 地址,手工配置的 MAC 表项优先级高于自动生成的表项。

A、正确
B、错误

答案：A
解析：无

71.（判断题）SRv6 与SR-MPLS 的不同点是SRv6 SRH 中的Segment 在经过节点处理后也不会弹出，因此 SRv6 报头可以做路径回溯。

A、正确
B、错误

答案：A
解析：无

72.（判断题）在 SR 网络中，如果使用 IS-IS 传递 SID，缺省情况下 Level-2 路由器发布的 Node SID 只在同一个区域内传递。

A、正确
B、错误

答案：B
解析：无

73.（判断题）如图所示，运营商 BGP/MPLS IP VPN 骨干网通过LDP 构建LSP,若想实现用户 X 两个站点之间通过 BGP/ MPLS IP VPN 网络互通，则 PE1 和 PE2 之间必须使用 32bit 掩码的 Loopback 接口地址来建立MP-IBGP 对等体关系。

A、正确
B、错误

答案：A
解析：无

74.（判断题）在华为 SD-WAN 解决方案中，CPE 需要先建立控制通道才能被 iMaster NCE-WAN 控制器纳管。

A、正确
B、错误

答案：B
解析：无

75.（判断题）iMaster NCE- Campus 控制不支持通过SNMP 纳管设备。

A、正确
B、错误

答案：B
解析：无

76.（判断题）防火墙双机热备场景下，业务接口需要加入安全区域，心跳接口不需要加入安全区城。

A、正确
B、错误

答案：B
解析：无

77.（判断题）NETCONF使用SSL实现安全传输，使用RPC( Remote Procedure Call)远程调用的机制实现客户端和服务端的通信。

A、正确
B、错误

答案：B
解析：

78.（判断题）MPLS LDP发送大量报文来维护协议邻居关系和路径状态。

A、正确
B、错误

答案：A
解析：无

79.（判断题）在华为SD-WAN解决方案中，CPE需要先建立控制通道才能被 iMaster NCE-WAN控制器纳管。

A、正确
B、错误

答案：B
解析：无

80.（判断题）华为AR系列路由器置 IPsec隧道时，必需创建 IPsec遂道接口，否则用户数据无法被加密。

A、正确
B、错误

答案：B
解析：无

81.（判断题）iMaster NCE- Campus控制不支持通过SNMP纳管设备。

A、正确
B、错误

答案：B
解析：无

主观题

82.（主观题）Ingress VTEP 同时执行L2、L3 查表转发。该转发模式为_（ ）_ (中文填写，不要有空格）IRB 转发。

答案：非对称
解析：无

83.（主观题）华为 AR 系列路由器配置 GRE 隧道并使能 Keepalive 检测功能，缺省情况下Keepalive 发送的周期为（）（填写阿拉伯数字）秒

答案：5
解析：无

84.（主观题）根据承载技术的不同，传统的广域承载网络的承载方式可分为 MPLS 承载方式和（） (使用英文术语，且所有字母均大写)承载方式。(填空)

答案：IP
解析：无

85.（主观题）对于 vXLAN 外部网络,VTEP 通过 Type（　） (阿拉伯数字)类型的 BGP EVPN 路由传递网段路由,用于指导 VXLAN 内部主机访问外部网络。

答案：5
解析：无

86.（主观题）NCE 采用 （　） 技术来采集网络性能指标和日志（首字母大写）

答案：Telemetry
解析：无

87.（主观题）telemetry 两种订阅方式，其中订阅时间较短的方式是 （　） （全称）

答案：动态订阅
解析：无

88.（主观题）SRv6 中 （　　） 是网络节点的标识，所以在 SR 域中需要保证每一个节点的该参数是唯一的（首字母大写，全拼）

答案：Segment Identifier
解析：无

89.（主观题）<rpc xm/ns =”xxxx” message-id=”1024“属于 netconf 中的 （） 层（中文全称）

答案：消息
解析：无

90.（主观题）NCE 有五种安全组 __安全组，__安全组，__ 安全组，__安全组， __ 安全组 （用逗号隔开）

答案：静态，动态，any，逃生，unknown
解析：无

91.（主观题）VxLAN 网络通过 （）节点接入外部网络。

答案：border
解析：无

92.（主观题）LPQ 队列用的调度算法是 （）

答案：SP
解析：无

93.（主观题）基于 Vxlan 的虚拟化园区网络中 Fabric 组网可以选择 Vxlan 到接入层，该组网包含的节点有：Border、transparent node、（）（用英文表示，且首字母大写）

答案：Edge
解析：无

94.（主观题）CE1 和 CE2 属于同一个 VPN，VPN 实例的名字为 vpna。通过 OptionC 方式一实现 CE 1 和 CE2 互通。为实现该需求，ASBR-PE1 配置了两条路由策略，针对[ASBR-PE1-bgp]peer route-policy policy2 export(仅填写 IP 地址)。

答案：10.1.1.1
解析：

95.（主观题）通过执行 (请使用英文小写字母将命令补全，且命令不能缩写)命令， 可以使同一 VLAN 的不同端口用户二三层彻底隔高无法通信。

答案：port-lsolate mode all
解析：无

96.（主观题）如图所示，R1、R2、R3、R4 处于同一个 MPLS 域，且设备之间采用 LDP 分配MPLS 标签，R4 为 4.4.4.0/24 这条FEC 的Egress LSR。若想实现 R1 访问 4.4.4.0/24时，R4 不需要查询标签表但能够了解该数据的转发优先级，则 R3 对于该 FEC 的出标签为 (请直接填写阿拉伯数字，不要有符号)。

答案：0
解析：

97.（主观题）如图所示，某公司网络全网使用 OSPF 协议打通网络，但是 RouterS 和RouterE 无法建立 OSPF 邻居关系。网络管理员在检测 OSPF 的故障时，可在 RouterS 上执行 display ospf 100 interface CE0/0/1(请使用英文小写字母将命令补全，且命令不能缩写)命令获取错误相关信息，用户可以根据这些信息进 行 OSPF 的故障诊断。

答案：error
解析：无

98.（主观题）传统网络的流量由 Edge 节点接入 VXLAN 网络，VXLAN 网络通过 (英文填写，首字母大写）节点访问 VXLAN 外部网络。[填空]

答案：Border
解析：无

99.（主观题）IPsec 中的认证头AH(Authantication Header，报文认证头协议〕是一种基于IP 的传输层协议，其IP 协议号为 (填写阿拉伯数字)。

答案：51
解析：无

100.（主观题）请将以下命令与其作用对应起来。

答案：
解析：