HCIE-DataCom题库带解析

1、如图所示是某位网络工程师在排查OSPF故障时的输出信息。据此判断，以下哪种原因可能导致邻接关系无法正常建立。

1. Hello报文发送时间不一致
2. 认证密码不一致
3. 接口的IP地址掩码不一致
4. 区域类型不一致

正确答案：C

2、如图所示，路由器的所有接口开启OSPF协议，链路的Cost值如图中标识，R2的Loopback 0接口通告在区域1.据此判断，R1到达10.0.2.2/32的Cost值为以下哪一项？

1. 50
2. 150
3. 200
4. 100

正确答案：C

3、iMaster NCE-Campusinsight采用SNMP技术采集网络设备的性能指标和日志数据，基于真实业务流量发现网络异常。

A．正确

B．错误

正确答案：B

4、在大中型虚拟化园区网络场景中，以下关于园区网络出口安全设计的描述中，错误的是哪一项？

A．可以部署防火墙、入侵防御系统等专用安全设备，也可以部署具有安全功能的路由器

B．出口区对外可以部署安全策略和入侵防御，预防非法访间和攻击

C．出口区对内可以部署反病毒和URL过滤，实现病毒检和URL访间控制

D．需要进行安全区域划分，其中Trust区域通常用于定义对外提供服务的服务器所在区域

正确答案：D

5、根据网络情况的不同，可以在网络中部署二层Portal认证或三层Portal认证，以下描述中错误的是哪一项？

A．当客户端与接入设备之间为二层网络时，即客户端与接入设备直连（或之间只有二层设备存在），此时可配置二层 Portal认证。

B．当使用二层认证时，接人设备可以学习到客户端的MAC地址，则接入设备可以只利用MAC地址来识别用户。

C．当客户端与接入设备之间包含三层网络时，即客户端与接入设备之间存在三层转发设备，此时需要配置三层Portal认证。

D．当使用三层认证时，接入设备可以学习到客户端的IP地址并利用IP地址来识别用户

正确答案：B

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

6、以下关于VXLAN虚拟化园区应用中的Underlay的描述，错误的是哪一项？

A．虚拟化园区方案使用VXLAN技术采用MAC in UDP的封装方式在传统的IP网

络上虚拟出一层逻辑网络

B．采用iMaster NCE-Campus实现underlay网络路由域自动编排时仅支持OSPF路由协议

C．采用iMaster NCE-Campus实现underlay网络路由域自动编排时仅支持OSPF路由协议的单区域部署

D．Underlay网络实现IP可达性，使经过VXLAN封装后的业务报文在VTEP节点之间互通

正确答案：C

7、通过BGP EVPN动态建立VXLAN隧道的场景中，当使用BGP EVPN Type2路由进行主机MAC地址通告时，以下描述中正确的是哪一项？

A．会同时携带具体L2 VNI、L3 VNI数值

B．会携带具体的L3 VNI值

C．携带的RT值为IP VPN实例中的Export RT

D．IP Address、 IP Address Length字段不会携带具体内容

正确答案：D

8、VXLAN L3 Gateway上用于实现不同VXLAN虚拟网络通信的三层逻辑接口是以下哪一项？

A．VBDIF接口

B．二层子接口

C．VLANIF接口

D．NVE接口

正确答案：A

9、在园区VILAN网络中，用于连接Fabric和Fabric外部网络的设备是以下哪一项？

A．Extended

B．rder

C．Transparent

D．Edge

正确答案：B

10、当某一无线用户通过Portal认证之后，不支持对该用户授权以下是哪一项参数

A.free rule

B.UCL

C.IP地址

D.ACL

正确答案:C

11、通过BGP EVPN动态建立VXLAN隧道的场景中，以下关于BGP EVPN Type3路由的作用，描述错误的是哪一项？

A.如果收到的Type3路由其携带的VTEP IP地址是三层路由可达的，则会建立一条到对端的VILAN隧道

B.Type3路由中会携带L3 VNI

C.Type3路由传递二层和VTEP IP地址信息

D.在Type3路由VTEP IP地址三层可达的情况下，如果对端与本端相同，则创建一个头端复制表，用于后续BUM报文转发

正确答案：B

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

12、华为SD-WAN解决方案中可以通过特定参数扌空制隧道建立的数量。某网络拓扑如图所示，请问该拓扑中一共能建立几条隧道？

A.2

B.4

C.1

D.3

正确答案:B

13、以下关于GRE安全村L制的描述中，错误的是哪一项？

A.只有隧道两端设置的识别关键字完全一致时，GRE隧道才能建立

B.如果本端配置了校验和而对端没有配置，则本端不会对接收到的报文进行校验和检查，但对发送的报文进行校验和检查

C.如果隧道本端配置了关健字而对端没有配置，则隧道能正常转发用户报文

D如果本端没有配置校验和而对端配置，则本端对从对端发来的报文进行校验和检查，对发送的报文不检查校验和

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

14、网络信息采集是网络调优的前提，包括网络拓扑与接口带宽采集、链路时延采集和流量统计采集等，以下哪种技术不可用于量统计采集？

A.Telemetry

B.PCEP

C.Netstream

D.SNMP

正确答案:B

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

15、以下哪种技术不支持SR-MPLS?

A.BGP

B.IS-IS

C.LDP

D.OSPF

正确答案：C

16、Python Paramiko实现了SSH协议，在Python Paramiko模块中，以下哪个类用于创建SFTP会话连接并执行远程文件操作？

A.  Packetizer

B.  Channel类

C.  SFTPClient三类

D.  Transport类

正确答案:C

17、以下关于BGP/MPLS IP VPN路由交互的描述，错误的是哪一项？

A.出口PE在接收到入口PE发布的VPNv4路由之后，根据路由携带的RT属性，对VPNv4路由进行过滤

B.出口PE可以通过BGP、IGP或静态路由的方式向远端CE发送IPv4路由

C.PE与CE之间交互的是IPv4路由信息

D.入口PE将从CE接收到的IPv4路由变成IPv4路由，并根据不同vpp实例进行保存

正确答案：B

18、以下关于MP-BGP的指述，错误的是哪一项？

A.PE与CE之间通过BGP交互路由时，需要在CE上为每个VPN实例创建BGP进程

B.MP-BGP通过MP_REACHNLRI和MP_UREACH NLRI两种属性来通告VPNv4路由

C.MP-BGP需要为VPNv4路由分配私网标签

D.MP-BGP的报文类型、VPNv4路由发布策略与BGP-4相同

正确答案：A

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

19、如图所示，CE和PE之间运行OSPF协议，当CE1向CE2发布本站点路由时，以下描述中错误的是哪一项？

A.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地相同时，对于Type3 LSA，PE2将生成Type5 LSA

B.PE1配置的Dmain ID可以做为BGP的扩属团体属性随路由一起发给PE2

C.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地不同时，对于所有 LSA, PE2将生成Type5 LSA或Type7 LSA

D.当PE2收到PE1发来的BGP路由携带的Dmain ID与本地相同时，对于Type1 LSA和Typs2 LSA, PE2将生成Type3 LSA

正确答案：A

20、有多种协议可以更改或获取网络设备数据，以下哪种协议不能用于更改网络设备数据？

A.IPsec

B.NETCONF

C.SNMP

D.RESTCONF

正确答案:A

21、以下关于PS功能应用场景的描述，错误的是哪一项？

A.使用PS功能，在某些情况下可以减轻网络环境的影响，如向服务器传输采集的信息时，Python脚本中可以实现当网络不通时，将执行结果暂存在设备，等网络恢复后再传输到服务器的功能

B.使用PS可以实现自动检查设备健康状态的功能

C.用户需要实现网络设备配置被保存后，自动发送配置文件到服务器的功能 可以通过维护助手创建定时器类型触发条件，定时执行Python脚本来实现

D.使用PS动能实现空配置设备自动部署的场景中，Python脚本的作用是用来获取软件和配置文件服务器地址，并下载系统软件和配置文件

正确答案：C

22、iMaster NCE业务开放可编程使用以下哪种协议完成设备配置？

A.BGP

B.SNMP

C.NETCONF

D.CLI/SSH

正确答案：C

23、网络切片技术可在网络中划分出独享的网络资源，用于承载高价值业务流量，以下关于网络切片的描述，错误的是哪一项？

A.信道化子接口技术采用单层调度实现接口资源灵活、精细化管理，提供带宽保障

B.一般可基于信道化子接口FlexE技术实现网络切片

C.网络切片技术使用的层级与SR隧道不同，与SR隧道可同时使用

D.FlexE技术按照TDM时隙划分资源，满是了资源独享与隔离的要求，实现对接口资源进行灵活、精细化的管理

正确答案：A

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

24、通过iMaster NCE-Campus部署的拟化园区网络场景中，创建VPN后，还需要配置VPN互通，以下关于配置互通的描述中，正确的是哪一项？

A.实际是为VPN对应的VPN-Instance部署OSPF

B.实际是为VPN对应的VPN-Instance创建静态路由

C.实际是部署路由策略

D.实际是部暑流量过滤

正确答案：B

25、以下关于VXLAN网关的描述中，错误的是哪一项？

A.VBDIF是基于BD的建的逻辑接口，与传统网络中的VLANIF的概念相似

B.VXLAN二层及三层网关都必须维护VBDIF接口，否则用户无法通过该接口实现正常通信

C.VXLAN三层网关用于VXLAN虚拟网络的跨子网通信以及对外部网络（非VXLAN网络）的访问

D.VXLAN二层网关实现流量进入VXLAN虚拟网络，也可用于实现同一VLAN虚拟网络的同子网通信

正确答案：B

26、在基于华为云园区网络解决方案的中小型云管理园区网络场景中，以下哪一项组件为设备自动上线提供查询服务?

A.WLAN Planner

B.注册查询中心

C.CloudCampus APP

D.iMaster NCE-campus Insight

正确答案：B

27、以下关于在网络中选择认证点位置的描述中，错误的是哪一项？

A.在网络的接入层部署认证，有利于实现权限的细颗粒度管理和网络的高安全性

B.用户认证点从接入层上移到汇聚层之后，可能会导致用户的MAC认证失败

C.当用户认证点从接入层上移到汇聚层和核心层之后，认证点的数量大大减少，可以有效缓解AAA服务器的压力

D.将用户认证点设置在接入层，相比较将其设置在汇聚层或者核心层各有优缺点，可采用策略联动作为解决方案

正确答案：B

28、某园区网络通过iMaster NCE-campus部署了业务随行功能，其中配置的策略控制矩阵如图所示。以下关于该策略控制矩阵的描述中，错误的是哪一项？

A.若策略执行点没有查到某IP地址对应的安全组，该IP地址流量可以访问服务器组

B.销售组不可以和访客组互相访问

C.访客组可以访问访客组

D.若服务器组是资源组，可配置源为服务器组的策略

正确答案：D

29、根据图中给出的信息，以下描述正确的是哪一项？

A.无法判断R3的设备类型

B.R3的设备类型一定是Level-1-2

C.R3的设备类型一定是Level-2

B.R3的设备类型一定是Level-1

正确答案：B

30、以下哪条正则表达式可以只匹配出先经过AS300， 再经过AS200的BGP路由条目？

A.^200|^300

B.200$|300$

C._200(200 300)_

D._200[200 300]_

正确答案：C

大家可以直接点赞+关注后，加作者微信（备注“CSDN”）就可以获取，微信在文章最后！

31、防火墻双机热备场景下，主备设备之间通过哪种协议实现会话表备份

A.VRRP

B.VGMP

C.HRP

D.BFD

正确答案：C