【华为 ICT & HCIA & eNSP 习题汇总】——题目集15

1、（多选）以下 eSight 网管支持的远程告警通知方式包括（）。
A、邮件
B、语音
C、视频
D、短信

考点：网络运维
解析：（AD）
eSight 网管支持的远程告警通知方式主要包括邮件和短信通知，邮件通知是通过设置 SMTP 服务器域名或IP地址、发送通知的邮箱用户名、端口等信息，实现将告警通过邮箱的方式发送。而短信通知是通过设置短信服务器域名、IP 地址等或短信猫来发送告警信息。所以，选项AD正确。

2、（多选）信息安全体系是（）的互动。
A、人员
B、管理
C、技术
D、设备

考点：网络安全
解析：（ABC）
信息安全体系侧重于信息的保护和管理，涉及到网络安全人员、管理以及相关的安全技术，一般不包括设备。所以，选项ABC正确。

3、（多选）USG 系统防火墙的 serve-map 表中包括以下（）。
A、目的 IP
B、目的端口号
C、协议号
D、源 IP

考点：防火墙
解析：（ABC）
server-map 表的意义是映射外部网络（源网络）到内部网络（目标网络）的连接信息，表中关键的信息是目标网络的相关信息，即目的 IP 地址和目的端口号，以及所使用的协议类型，即 USG 系统防火墙的 serve-map 表主要包括目的 IP、目的端口号和协议号。所以，选项ABC正确。

4、（多选）以下可以用来对 IP 报文进行分类的有（）。
A、报文长度
B、VLAN ID
C、源 IP 地址和目的 IP 地址
D、Tos 字段

考点：网络层
解析：（ACD）
IP 报文可以根据 IP 协议版本、IP 地址类型、报文长度、源 IP 地址和目的 IP 地址、Tos 字段、协议字段等三层技术参数进行分类。所以，选项ACD正确。由于 VLAN ID 属于二层技术参数，所以，选项B错误。

5、以下选项中，通过 MSTP 协议能解决单生成树网络中的哪些问题？
A、部分 VLAN 路径不通
B、无法使用流量负担
C、次优二层路径
D、提高业务可靠性

考点：交换技术原理
解析：（ABC）
在 MSTP 中，不同的 VLAN 可以在不同的生成树上运行，从而实现了负载均衡，即有效地解决了无法使用流量负担的问题，实现了网络流量的均衡分布和冗余备份。另外， MSTP 还避免了次优路径的问题，允许部分 VLAN 在链路故障时仍然能够相互通信。所以，选项ABC正确。

6、VRRP 报文的 IP 协议号是（）。
A、112
B、114
C、116
D、118

考点：应用层
解析：（A）
VRRP（虚拟路由器冗余协议）报文的 IP 协议号是112，用于标识封装在 IP 报文中的VRRP报文，与系统端口协议号（TCP、UDP使用的端口号）不同，它是通过 IP 协议号在网络层使用的端口号。所以，选项A正确。

7、如果防火墙域间没有配置安全策略或在查找策略时，所有的策略都没有命中，则默认执行域间的缺省包过滤动作是（）。
A、只允许通过部分
B、拒绝通过
C、上报管理员
D、不同的防火墙默认动作不同

考点：防火墙
解析：（B）
若没有策略允许某个数据包通过或全部没有命中，则该数据包将被防火墙拒绝。该默认动作是为了增强网络的安全性，即使没有明确的允许策略，未明确拒绝的数据包都可能构成潜在的安全风险。所以，选项B正确。

8、以下关于 esight 网管软件的描述，错误的是（）。
A、向导式安装，轻量级系统
B、采用 C/S 架构，可以直接使用浏览器随时随地访问网络
C、面向不同的客户提供相应的解决方案
D、支持对多厂商设备进行统一管理

考点：网络运维
解析：（B）
esight 网管软件采用的是 B/S 架构，而不是 C/S 架构。B/S 架构相比于 C/S 架构，由于是基于浏览器，从而更易于维护和管理，同时支持各种类的设备，而 C/S 架构需要在客户端安装专门的客户端软件，且客户端和服务器协同完成业务处理。所以，选项B错误。

9、在华为 AR 路由器上，将接口配置为本地观察端口的命令是（）。
A、observe-port interface Ethernet 0/0/1
B、mirror-port interface Ethernet 0/0/1
C、monitor-port interface Ethernet 0/0/1
D、serve-port interface Ethernet 0/0/1

考点：路由技术原理
解析：（A）
本地观察端口的作用是当配置本地镜像时，需要指定与监控设备直连的端口为本地观察端口，从而用于观察网络流量，了解数据传输信息。通过命令 observe-port 用来配置本地观察端口，后跟端口名称，即命令observe-port interface Ethernet 0/0/1。所以，选项A正确。

10、VXLAN 的广播域称为（）
A、广播域
B、交换域
C、VLAN 域
D、桥域

考点：VLAN
解析：（D）
VXLAN 网络虚拟技术是对传统 VLAN 协议的一种扩展，它允许虚拟网络接入大量的租户，且租户可以规划自己的虚拟网络，无需考虑物理网络IP地址和广播域的限制，从而降低了网络管理的难度。VXLAN 的广播域被称为桥域（BD），每个 BD 代表一个广播域。另外，同一个 BD 内的主机进行二层互通的方式与同一个普通VLAN中的互通是类似的。所以，选项D正确。