（新版）華為認證明2-223路由交換考試題庫（完整

版）

一、單選題

1.1

企業網絡常常使用DHCP為用戶分配IP地址,與靜態地址分配方式相比,DHCP地

址分配方式極大地減少了對網絡地址進行管理的工作量？

A、正確

B、錯誤

答案：A

2.2

下列哪項故障排除方法不是使用TCP/IP參考模型作為理論基礎的？

A、對比配置法

B、自項向下法

C、自底向上法

D、替換法

答案：A

3.3

確定項目組成員是實施階段的工作內容？

A、正確

B、錯誤

答案：B

4.6

華為的企業網管產品是eSight,并分為三個版本:精簡版、標準版、專業版，那么

專業版跟標準版相比,主要增加了以下哪個特性？

A、專業版提供數據庫備份工具

B、支持多用戶管理

G支持WLAN,MPLSVPN的管理

D、支持分層的管理模型

答案：D

5.8

在一個有著財務、OA（OfficeAutomationSystem,辦公自動化）、生產、甚至更多

業務系統的復雜網絡環境中，網絡故障排除首先需要關注的是下列哪一項？

A、IP地址的分配

B、網絡設備的型號

C、各業務系統的數據流方向

D、機房的環境

答案：C

6.9

“打環”測試一般用在什么場合

A、測試應用是否能正常連接

B、測試路由協議是否能有效避免環路

C、測試交換機是否能有效進行環路遏制和廣播遏制

D、測試物理線路是否有中斷

答案：D

7.11

以下哪一項是網絡設計的關鍵？

A、關鍵技術的創新

B、設備線路等元素的選擇

C、在合理的費用下提高性能

D、保證網絡穩定可靠

答案：B

8.12

企業為了提高互聯出口的可靠性,常常采用多條鏈路連接不同運營商的方式,采

用這種方式時,需要同時關注出方向和入方向的流量路徑,否則可能會影響網絡

質量。

A、正確

B、錯誤

答案:A

9.13

項目驗收只要甲乙雙方到場就可以了，不需要第三方參與？

A、正確

B、錯誤

答案：B

10.14

光功率一般用dbm來表示，以下哪個dbm值是當前大多數光收發設備能夠接收并

識別數據的？

Ax-30dbm

B、-10dbm

Cx10dbm

D、30dbm

答案：B

11.15

當網絡管理員嘗試通過Telnet訪問內部網絡設備時,發現無法訪問,下列哪項是

最不可能的原因？

A、路由不可達，客戶端和服務器無法建立TCP連接

B、登錄設備的用戶數到達了上限

C、VTY用戶界面下綁定了ACL

D、VTP用戶界面配置了portocoIinboundaII

答案：D

12.17

以下哪種設備是基于數據幀的MAC地址進行數據轉發的？

A、HUB

B、網橋

C、路由器

D、防火墻

答案：B

13.18

在進行設備運行檢查時,以下哪項是正確？

A、可通過執行displaymemory-usage命令來檢查設備內存占用率，如果"Memor

yUsingPercentagels"超過80%,此時則需要特別關注

B、可通過執行displaydevice命令來檢查單板運行狀態,單板"Online”應為“P

resent"

C、可通過執行displayfan命令來查看風扇狀態，當Present項為N0時,表示正

常

D、可通過執行displayftp-server命令來查看FTP網絡服務端口，未使用的FTP

網絡服務端口需要記錄下來

答案：B

14.20

標志著網絡規劃階段結束的事件是？

A、立項

B、發標

C、合同簽訂

D、項目初驗

答案：B

15.21

項目范圍可以從三個方面進行界定,其中不包括？

A、功能邊界

B、覆蓋范圍

C、投資額度

D、工程邊界

答案：C

16.22

當DHCP客戶端與DHCP服務器之間存在設備時,如果DHCP服務器全局地址池中的

IP地址與中繼設備上連接的客戶端的VLANIF接口的IP地址不在同一網段，則會

引起DHCP故障。

A、正確

B、錯誤

答案：A

17.23

在當前的互聯網接入市場中，運營商主推光線入戶,請問光纖入戶主要采用以下

哪種技術？

A、GPON/EPON

B、XDSL

GFTTH

D、HFC

答案：A

18.25

高危操作方案一般在實施前一天審核定稿就可以了。

A、正確

B、錯誤

答案：B

19.26

二層網絡架構與三層網絡架構相比,具備結構簡單、數據轉發效率高等優勢,所以

今后的網絡結構將全面轉向二層網絡結構,三層網絡架構將逐步被淘汰。

A、正確

B、錯誤

答案：B

20.29

當前的交換機主流采用以下哪種架構？

A、總線式

B、共享內存式

C、交換矩陣式

D、分布式

E、CL0S架構

答案：C

21.30

網絡優化的主要工作內容不包括？

A、硬件優化

B、軟件優化

C、網絡擴容

D、更換機房空調

答案：D

22.32

當前企業網絡內部常常采用私有IP地址進行通信,那么以下哪個地址屬于私有I

P地址？

A、

B、

C、

D、6

E、5

答案：D

23.34

為了節省設備開銷，網絡監控優化的位置可以是網絡出口、服務器接口、關鍵鏈

路。

A、正確

B、錯誤

答案：A

24.35

S7700和S9700都是華為公司的框式園區交換機,與S7700相比,S9700有如下特

點°

A、S9700交換機提供更多的槽位和更多的端口

B、S9700交換機提供無阻塞的數據交換能力

C、S9700提供冗余引擎,冗余電源和冗余風扇

D、S9700交換機提供TRILL比和FCOE等數據中心特性

答案：B

25.36

在排除EBGP鄰居關系故障時，你發現兩臺直連設備使用LOOPBACK口建立連接，

故執行dispIaycurrent-configurationconfigurationbgp查看peerebgp-max-h

ophop-count的配置,下列哪些說法是正確的？

A、hop-count必須大于1

B、hop-count必須大于2

C、hop-count必須大于15

D、hop-count必須大于255

答案：A

26.37

在進行軟件與配置備份時,以下哪項是正確的？

A、要備份軟件版本,而且同一個產品，同一個版本應備份多次

B、License不需要備份

C、在設備的配置變更之后,不需要進行配置文件的備份

D、備份的目的是為了在極端情況下恢復網絡功能

答案：D

27.38

關于OSPF的鄰居關系故障的描述,下述哪項說法是錯誤的？

A、停滯于ExStart狀態表明鄰居路由器之間的MTU不匹配或OSPFRID(RouterID)

重復

B、對于以太網鏈路上的非DR/BDR路由器來說。停滯于2-way狀態是可以接受的

C、停滯于Init狀態表明路由器收到了鄰居的HeiI。報文，但HeiI。報文中沒有

包含接收路由器的OSPFRID

(RouterID)

D、停滯于Attempt狀態表明路由器沒有向已配置的鄰居發送單播HeiI。報文

答案：D

28.39

同軸電纜一般用來承載有線電視的視頻信號,無法承載數據信號。

A、正確

B、錯誤

答案：B

29.40

在進行業務運行狀態檢查時,以下哪項是正確的？

A、在檢查組播轉發表信息時,可通過執行dispIaymu11icastforwarding-tabIe

命令來查看二層組播轉發表項

B、在檢查組播路由協議時,可通過執行dispIaymulticastrouting-tabIe命令來

查看組播路由表。如果域內組播路由協議采用PIM-SM,那么與組播相連的接口都

不需要使能IGMP

G在檢查VRRP狀態時,可通過執行dispIayvrrp和displayvrrpstatistics命

令進行查看，“State”應為“Initailize”狀態

D、在檢查防攻擊檢測配置時,可通過執行dispIaycurrent-configuration|incI

udecar命令,應該有防攻擊的配置。如果未配置,可使用car命令為設備配置防

攻擊功能

答案：D

30.41

組織割接的開工協調會的目的主要是和客戶溝通好項目情況,而與其他參與方的

溝通并不是很重要。

A、正確

B、錯誤

答案：B

31.42

以下哪項是在割接項目中，不需要客戶簽字的事項。

A、定稿割接方案

B、變更申請表

C、變更提醒單

D、割接竣工報告

答案：C

32.44

了解項目的行業背景可以掌握以下哪些信息？

A、行業常規解決方案

B、項目要解決的問題

C、客戶的組織架構

D、項目的實施范圍

答案：A

33.46

周一的上午，你在辦公座位接到電話,一名員工說他無法通過PC訪問互聯網,希

望得到你的技術支持。于是你在他的PC上使用ping命令進行了測試，同時使用

tracert命令查看是在哪里出現了丟包。這種網絡故障排除方法屬于下列的哪一

種？

A、對比配置法

B、自底向上法

C、確認業務流量路徑

D、自項向下法

答案：C

34.47

在二層交換網絡中設備基于MAC地址轉發數據,故可根據MAC地址對數據進行過

濾,因此,運行在透明模式的防火墻無法對數據包的三層信息進行過濾。

A、正確

B、錯誤

答案：B

35.49

在設備上配置DHCPRelay功能時,其中繼連接客戶端的VLANIF接口必須綁定DHC

P服務器組,而且綁定的DHCP服務器組中必須配置所代理的DHCP服務器IP地址。

A、正確

B、錯誤

答案：A

36.51

采用結構化的網絡故障排除流程進行排障時,所產生的結果是可預期的,而且排

障過程中所造成的影響是可控的，同時也不會引入新的風險。

A、正確

B、錯誤

答案：B

37.54

在進行網絡故障排除時，你發現可能是某臺路由器上的OSPF配置有問題,但是在

登錄網絡設備查看OSPF的配置時,你發現OSPF與BFD聯動的配置也是錯誤的，

于是你又修改了OSPF和BFD的配置。這種網絡故障排除方法屬于下列的哪一種?

A、分塊法

B、對比配置法

C、分段法

D、自底向上法

答案：A

38.59

結構化的網絡故障排除流程是由報告故障開始觸發的，其基本思想是系統的將故

障的所有可能原因縮減或隔離成幾個小的子集，從而使排障的復雜度迅速下降，

那么結構化的網絡故障排除流程的操作步驟,正確的是：1.收集信息2.確認故障

3.原因列表4.排障評估5.判斷分析6.逐一排查7.解決故障

A、1->2->3->6->4->5->7

B、1->2->3->6->5->4->7

C\2->1->3->5->6->4->7

D、2->1->5->3->4->6->7

答案：D

39.60

割接回退是指把當前變更回退到執行前的狀態。

A、正確

B、錯誤

答案：A

40.62

在結構化的網絡故障排除流程中判斷分析階段,只要通過對故障信息、維護信息、

變更信息進行匯總，就能得到導致網絡故障的原因列表。

A、正確

B、錯誤

答案：B

41.65

SDN的本質是給網絡構建一個集中的大腦,并通過全局視圖和集中控制，實現全

局流量最優。

A、正確

B、錯誤

答案：A

42.70

在進行設備軟件升級時,關于操作窗口時間的說法,錯誤的是？

A、由用戶業務可中斷時間確定

B、該時間必須大于升級操作的執行時間

C、要預留一定的排錯時間

D、操作窗口時間僅需要告知網絡維護人員,不需要告知用戶

答案:D

43.71

在排除網絡故障時，你將故障位置定位到一臺路由器上,這臺路由器與網絡中的

另一臺路由器互為冗余,那么接下來最適合采用下列哪種故障排除方法？

A、對比配置法

B、自底向上法

C、確認業務流量路徑

D、自項向下法

答案:A

44.72

以下哪一項不屬于項目的外部風險？

A、匯率變動

B\暴雨成災

C、社會動蕩

D、工業標準差異

答案：D

45.73

對接入安全進行優化的目的,下列哪項是最合適？

A、保障敏感的管理信息不被非法竊取

B、防止，減少外部網絡攻擊和危害

C、保證關鍵業務的訪問安全

D、實現用戶的安全接入控制

答案:D

46.74

用戶新更換了雙絞線后,發現無法訪問網絡,這種情況下使用哪種故障排除方法

最合適？

A、對比配置法

B、自項向下法

C、自底向上法

D、替換法

答案:D

47.75

胖AP和庾AP最大的區別就是胖AP能夠接入更多的用戶，提供更高的性能,且更

適合大型公司組網。

A、正確

B、錯誤

答案：B

48.76

以下哪項不屬于對割接方案進行驗證的操作？

A、搭建實驗局測試

B、各方技術評審

C、原廠專家審核

D、風險預推測

答案:D

49.77

下列不同類型的線路接口中，其中哪一個與其余幾個不屬于同一類？

A、BNC接口

B、FC接口

C、LC接口

D、SC接口

答案：A

50.78

當前交換機都缺省運行MSTP協議,那么關于缺省狀態的描述,下面哪個選項是正

確的？

A、所有的交換機缺省運行于同一個region

B、STP的運算速度快于配置多個Instance的情況

C、因為缺少配置,所以所有交換機將把運行模式切換到RSTP

D、每一個交換機運行于一個獨立的region

答案：D

51.79

關于VRRP備份組雙主故障的原因,下述哪項是最不可能的？

A、兩端的VRRP備份組配置不一致

B、傳輸VRRP通告報文的鏈路故障

C、低優先級的VRRP備份組將收到的VRRP通告報文作為非法報文丟棄

D、Master設備1秒發送1個通告報文

答案:D

52.81

當前華為的防火墻產品USG6X00系列,屬于UTM防火墻產品,其在支持狀態檢測包

過濾的同時,還支持入侵檢測、反病毒和URL過濾等功能。

A、正確

B、錯誤

答案：B

53.82

如果項目中對網絡的改造會影響現網運行的業務,那么實施人就需要制定嚴格的

實施流程規范和風險規避措施,我們一般將此類項目定義為割接項目。

A、正確

B、錯誤

答案：A

54.83

你使用某臺華為路由器作為SSH客戶端登錄另一臺華為路由器，但是登錄失敗了。

你懷疑可能是SSH服務器端的配置錯誤,在檢查服務器配置故障原因時,下列哪

項是最不可能的？

A、用戶界面VTY接口下未綁定了SSH協議

B、沒有配置用戶服務類型，認證類型，用戶認證服務類型

C、服務器端與客戶端SSH版本不一致

D、未使能SSH首次認證功能

答案:D

55.84

關于管理安全優化的目的,下列哪項是最合適的？

A、保障敏感的管理信息不被非法竊取

B、防止/減少外部網絡攻擊和危害

C、保證關鍵業務的訪問安全

D、實現用戶的安全接入控制

答案：A

56.85

小王在進行開箱驗貨時,發現設備外觀并無損壞,且第一次上電時設備的所有模

塊都是正常運行的，但是經過連續運行24小時后,板卡就出現了故障,那么該情

況是不符合走DOA流程的條件的。

A、正確

B、錯誤

答案：B

57.86

在排除VRRP備份組震蕩的故障時，你在路由器上執行了vrrpvridtimeradvertis

e命令來將VRRP報文發送間隔時間調大,然后在Backup設備上重復執行displa

yvrrp命令查看State字段,發現顯示信息一直保持不變，關于上述操作,下列哪

項描述是正確的？

A、可能由于VRRP報文發送時間間隔過小導致Backup設備的狀態的震蕩

B、可能由于VRRP報文發送時間間隔過大導致Backup設備的狀態的震蕩

C、Backup設備的狀態的震蕩與VRRP報文發送間隔時間沒有關系

D、沒有找到故障原因,需要將時間間隔恢復

答案：A

58.87

在排除MSTP故障時，你執行了dispIaycurrent-configuration命令來獲取設備

的配置文件,下述哪項說法是錯誤的？

A、查看端口配置,確認使能MSTP的端口是否使能了協議報文上送命令,如:BPDU

ENABLE

B、與用戶終端設備相連的端口MSTP是否處于去使能狀態或配置為邊緣端口

C、無論設備上是否配置了BPDUTUNNL,都不會對MSTP造成影響

D、查看設備端口是否加入正確的VLAN

答案：C

59.89

小王在進行設備選型時,需要從華為提供的一第列園區交換機中選擇一臺百兆接

口的三層交換機,那么他該選擇如下哪個系列的交換機?

AvS2700

B、S3700

C、S5700

D、S6700

答案：B

60.91

在復雜的網絡環境中，采用非機構化的網絡故障排除流程進行操作,有可能會導

致新的故障產生，從而使網絡故障的排除變得更加困難？

A、正確

B、錯誤

答案：A

61.92

當網絡中需要有大量的IP電話機和WLAN的AP接入時,我們一般會考慮選用具有

哪種功能的交換機？

A、具有STP邊緣端口功能的交換機

B、具有P0E功能的交換機

C、具有SACG功能的交換機

D、具有Q0S功能的交換機

答案：B

62.93

網絡故障排除的核心思想是？

A、確認業務流量路徑

B、判斷分析

C、收集信息

D、自項向下法

答案：A

63.94

在排除TELNET登錄故障時，哪一步是需要優先做的？

A、檢查客戶端能否PING通服務器

B、查看登錄設備的用戶數是否到達了上限

C、查看設備上VTY型用戶界面視圖下是否配置了ACL

D、查看VTY類型用戶界面視圖下允許接入的協議配置是否正確

答案：A

64.95

設備作為SSH服務器時,必須配置本地密鑰對。

A、正確

B、錯誤

答案：A

65.97

以下哪項不是制定項目交付流程的主要作用？

A、增加客戶滿意度

B、明確責任分工

C、提高工作效率

D、降低項目風險

答案：B

66.98

可用性的計算公式是？

A、MTBF/MTTR/100%

B、MTTR/RTBF*100%

C、(MTBF+MTTR)/MTBF*100%

D、MTBF/(MTBF+MTTR)*100%

答案：D

67.100

在進行網絡故障的排除時,你嘗試ping對端目的主機,發現數據包全部丟失,那

么接下來最適合采取哪種故障排除方法？

A、對比配置法

B、自底向上法

C、確認業務流量法

D、自項向下法

答案：B

68.101

在割接的測試階段中，表明已經完成測試的標準是？

A、查看網絡運行正常為標準

B、測試網絡業務正常為標準

C、網絡承載的上層應用業務測試正常為標準

D、命令查看結果正常為標準

答案：C

69.103

高危操作是指所有可能影響設備穩定運行,客戶業務正常運轉,或網管正常監控

的操作。

A、正確

B、錯誤

答案:A

70.104

項目割接的回退時間,可在割接時臨時根據情況決定，不需要提前計劃。

A、正確

B、錯誤

答案：B

71.107

為了能夠快速檢測出網絡故障問題,我們可以部署以下哪個協議？

A、BFD

B、RSTP

C、ISPF

D、SMART-LINK

答案：A

72.108

在排除網絡故障時,你按照接入層，匯聚層,核心層的順序,逐層判斷并排除問題

的根源,這種網絡故障排除方法屬于下列哪一種?

A、分塊法

B、對比配置法

C、分段法

D、自底向上法

答案：C

73.111

為了提高STP運行的穩定性,網絡管理員決定在交換機上配置STP的某些特性或

保護機制，以下哪個配置思路是正確的？

A、把用戶的接入端口配置為邊緣端口以防止用戶在該端口上接入交換機

B、在用戶的接入端口上配置RootGuard以保證用戶不能接入一個高優先級的交

換機

C、在網絡出現環路的地方配置LoopGuard保證環路始終被阻塞

D、配置BPDUGuard后,交換機將對收到的每一個BPDU進行合法性檢查,遏制偽造

BPDU攻擊行為

答案:B

74.112

客戶的項目組作為網絡的最終使用者,對網絡項目做出最終評價。

A、正確

B、錯誤

答案：B

75.113

在進行設備環境檢查時,以下哪項是正確的?

A、設備應放在通風，干燥的環境中，且放置位置牢固,平整,設備周圍只允許堆積

少量雜物

B、為了節能,只要求機房的當前溫度和濕度在設備規定的范圍內,不要求空調可

持續穩定運行

C、電源與業務線纜建議一起布放,且布放應整齊,有序

D、在檢查接地方式及接地電阻是否符合要求時,一般要求機房的工作地，保護地,

建筑防雷地分開設置

答案：D

76.114

部署PPPMultilink之后，數據將根據源地址和目的地址均勻地分配在各條成員

鏈路上。

A、正確

B、錯誤

答案：B

77.115

割接項目的前期調研主要是與客戶及其他各個參與方溝協調并采集網絡信息用

于分析。

A、正確

B、錯誤

答案：A

78.116

關于結構化的網絡故障排除流程中的確認故障階段的描述,正確的是?

A、應關注如何更好的解決故障,而不論故障是否屬于自己的負責范圍

B、應重視用戶的意見，以用戶的判斷為依據來判斷故障問題

C、應使影響最小化,盡量不讓其他人知道網絡出現了故障

D、應確認排障工作是否屬于自己的負責范圍

答案：D

79.117

關于網絡安全性優化的內容，下列哪個選項是錯誤的？

A、管理安全

B、邊界安全

C、訪問控制

D、日志管理

答案：D

80.118

訪問控制是指在網絡路由可達的基礎上,基于業務管控的需要,對特定的訪問流

量進行限制或阻斷。

A、正確

B、錯誤

答案：A

81.120

高危操作需要獲取的三個授權不包括？

A、管理授權

B、技術授權

C、客戶授權

D、行政授權

答案：D

82.121

在進行設備軟件升級時,必須做好充分的準備工作,制定升級方案，回退方案。

A、正確

B、錯誤

答案：A

83.123

在企業網絡與外部網絡相連的邊界上,我們一般把哪種設備部署在企業網絡的最

外側。

A、IDS

B、IPS

C、FW

D、VPN

答案：c

84.125

關于VRRP備份組震蕩的原因,下述哪項是最不可能的？

A、傳輸VRRP通告報文的鏈路震蕩

B、通告報文的發送時間間隔過小

C、配置了VRRP與BFD聯動實現快速切換

D、報文擁塞導致VRRP報文被隨機過濾掉

答案：C

85.127

設備上架的操作流程是,先準備工具再安裝掛耳,根據現場情況再安裝浮動螺母

和滑道,最后安裝設備到機柜。

A、正確

B、錯誤

答案:A

86.130

當前設備側常用的光纖接口型號是以下哪一種？

A、LC接口

B、RJ接口

C、FC接口

D、BNC接口

答案：A

87.131

如果面對復雜的網絡故障,并經過評估主為短時間內無法完成排障,而此時用戶

又急需恢復網絡的可用性,那么正確的做法是？

A、告訴用戶這是不可能實現的

B、直接搭建替代的網絡環境

C、與用戶溝通是否可以跳過故障節點,搭建替代的網絡環境

D、先嘗試排除故障,過段時間無法解決故障了再與用戶溝通

答案：C

88.132

關于日常工程中配置STP的描述，以下哪些是正確的？

A、STP是缺省自動運行的，所以不需要進行配置

B、STP收斂速度慢,導致網絡振蕩,所以關閉STP是較好的解決方案

C、和路由協議類似,我們一般采用修改鏈路COST的方法,來調整交換機之間的數

據流向

D、日常配置STP主要是控制交換機的阻斷端口位置，保證其盡量不出現在骨干鏈

路和骨干設備上

E、因為RSTP算法簡單可靠,而且收斂速度快,所以一般我們會將網絡中的所有交

換機設置為工作在RSTP模式

答案：D

89.134

在進行網絡設計時,我們常常需要對VLAN進行劃分,而劃分VLAN的方式有很多種,

以下哪種方式我們常常不會采用？

A、基于接入設備的類型設計VLAN的劃分

B、基于接入的位置進行VLAN的劃分

C、基于安全系統的要求設計VLAN的劃分

D、基于業務設計VLAN的劃分

答案：A

90.135

在排除同一VLAN內不能互通的故障時,下述哪種做法不是必領的?

A、在任意視圖下執行dispIayinterfaceinterface-typeinterface-number命令

查看需要互通的端口的運行狀態

B、在Switch上執行displaymac-address檢查設備學習到MAC地址、MAC地址

對應接口、所屬VLAN是否正確

C、在任意視圖下執行displayvlanvlan-id查看需要互通的端口所在的VLAN是

否已經創建

D、執行displaycurrent-configuration命令查看單板PCB版本號'軟件版本號

信息

答案：D

91.136

以下哪個型號的路由器能夠提供集群功能？

A、ARG3

B、NE20S

GNE4OE

D、NE5000E

答案：D

92.137

工程師在與客戶進行溝通的時候,需做到儀表端莊,舉止文明,語言得體。

A、正確

B、錯誤

答案:A

93.138

請問MTBF、MRRT等指標用于描述網絡哪方面的特性？

A、擴展性

B、可用性

C、安全性

D、經濟性

答案:B

94.139

下面哪項屬于結構化的網絡故障排除流程中的原因列表階段？

A、逐一排查

B、信息過濾

C、臨時環境搭建

D、排障評估

答案：B

95.140

關于網管系統的常用功能,下列描述哪項是正確的？

A、告警管理功能無法直接將相應設備,端口的告警信息體現在拓撲圖上

B、性能管理功能無法對采集到的性能數據進行統計

C、在進行性能管理時,網管系統會預告設定關鍵性能指標的默認閾值,一旦超過

閾值,便會給予用戶警示

D、網管系統在進行配置文件備份后,會自動進行差異比較,獲取到配置變更信息

后,獲取到配置變更信息后,可以通過軟件進行告警提示，但無法實現通過郵件通

知到預先設定的聯系人

答案：C

96.142

如果鄰居未通告某條路由，則表示鄰居可能沒有把關于該路由的描述信息放入本

地的OSPF鏈路狀態數據庫中。

A、正確

B、錯誤

答案：A

97.143

下面哪項內容不是項目啟動會需要協商的主要內容或議程？

A、明確客戶需求

B、核實實施成本

C、確認甲乙方責任人

D、明確項目管理制度

答案：B

98.144

以下哪項不是割接前需要準備的工作？

A、硬件測試

B、軟件測試

C、費用

D、工具

答案：c

99.145

AR系列路由器能夠提供多種插槽,其中不包括下列哪一項？

A、SIC

B、WSIC

C、HSIC

D、XSIC

答案：C

100.146

由于華為數通產品的軟件升級操作都是相似的,所以在進行軟件升級前,只需簡

要閱讀版本升級指導書即可。

A、正確

B、錯誤

答案:B

101.147

關于華為網絡優化服務(N0S),下列哪個選項是錯誤的？

A、生命周期評估是指定期檢查和分析現網設備的軟硬件生命周期,對將處于停止

銷售生產、停止軟件更新及停止技術支持的產品做相應的應對措施,防止由于生

命周期原因引起的運行風險

B、軟件評估推薦是指針對服務期內甲方所用的所有軟件平臺進行評估分析,并結

合評估情況推薦軟件版本,避免因已知BUG導致異常事件的發生

C、配置評估優化是指根據客戶要求開發并定期持續維護設備配置模板,結合定期

軟件評估推薦的結果，將相關使用的軟件特性具體到相慶推薦目標版本的命令行,

實現配置的精細化管理

D、網絡健康檢查是指華為的技術專家采用業界領先的最佳經驗未客戶審核全網

架構的合理性、安全性和可擴展性,并根據評估結果提出改進建議

答案：D

102.149

以下哪個選項不屬于高危操作流程的三大步驟？

A、方案制作

B、獲取三授權

C、技術評審

D、操作實施與結果反饋

答案：C

103.151

在進行端口內容檢查時,可通過執行displayinterfacebrief命令來查看接口狀

態，當接口的收發流量超過70%,即可判斷位流量過大。

A、正確

B、錯誤

答案：B

104.153

以下哪項不屬于服務過程中的現場行為規范？

A、權限規范

B、操作規范

C、態度規范

D、準備規范

答案：D

105.154

在進行結構化的網絡故障排除流程的收尾工作中，不需要將信息通告給哪些相

關？

A、受故障影響的相關方

B、故障排除條階段授權方

C、其他廠家，服務提供商

D、對故障根源感興趣的用戶

答案：D

106.155

項目驗收會只要甲乙雙方到場就可以了，不需要第三方參與。

A、正確

B、錯誤

答案：B

107.158

某公司常有員工需要出差,所以需要經常遠程接入公司的內部網絡進行辦公,那

下面哪種技術可以實現此需求？

A、ISDNDial-in

B、IPSecVPN

GMPLSVPN

D、SSLVPN

答案：D

108.161

在網絡中二層環路經常會造成設備宕機。三層環路一般只是CPU負荷增加,主要

是因為三層環路可以通過以下哪個機制緩解？

A、DSCP

B、TTL

C、MacAddress

D、IPAddress

答案：B

109.162

狀態監測防火墻使用會話表來追蹤激活的TCP會話和UDP會話,由防火墻安全策

略決定建立那些會話，數據包只有與會話相關聯的時候才會被轉發。

A、正確

B、錯誤

答案：A

110.163

下面哪個日志主要記錄eSight發生的事件，如eSight運行異常、網絡故障、eS

ight受到攻擊等,有利于分析eSight運行狀態,排除故障？

A、操作日志

B、任務日志

C、安全日志

D、系統日志

答案：D

111.164

在防火墻上查詢NAT轉換結果的命令是？

A、dispIaycurrentnat

B、dispIaynattransIation

C、dispIayFirewaIIsnattransIation

D、dispIaycurrentnat

答案：c

112.166

矩陣交換機采用分布式交換，可以同時在多個接口之間交換數據。

A、正確

B、錯誤

答案:A

113.168

在進行設備基本信息檢查時,以下哪項是正確的？

A、可以使用displaypatch-information命令來檢查補丁信息

B、設備正常運行時,debug開關可以不必全部關閉

C、可通過執行dispIaycurrent-configuration命令來查看單板的PCB版本號以

及軟件版本號信息

D、設備記錄的時間應與當地實際時間一致（時間差不大于24小時）,以便于當出

現故障時,能通過時間進行精確定位

答案：A

114.169

如果清點的貨物與裝箱單上的數量不致,可以先開箱驗貨再聯系廠家處理。

A、正確

B、錯誤

答案：B

115.170

DSVPN是指在Hub-Spoke網絡模型中，分支和分支間動態建立數據轉發通道的一

種技術。

A、正確

B、錯誤

答案：A

116.171

DHCP協議中設置了OPTION字段其中0PTI0N82字段的作用是什么？

A、記錄DHCP服務器信息

B、記錄dhcp客戶端和dhcp中繼設備的地址信息

C、區分不同客戶端的類型和配置

D、設置IP地址租約時間選項

答案：B

117.172

項目TCO主要包含哪三個部分？

A、時間成本、人力成本、斐源成本

B、建設投資、運行維護、優化改造

C、人員招聘、人員維護、人員管理

D、設備采購、設備上架、設備維護

答案：B

118.173

OPEX的定義是：

A、維護成本

B、運維成本

C、總體擁有成本

D、運營成本

答案：D

119.174

SDN中沒有傳統的IP網絡中轉發平面、控制平面和管理平面的概念。

A、正確

B、錯誤

答案：B

120.175

VRRP不支持認證。

A、正確

B、錯誤

答案：B

121.176

下面哪項工作不屬于軟件調試中系統聯調的內容？

A、連通性調測

B、單機測試

C、HA能力測試

D、業務性能測試

答案：C

122.177

當網絡管理員嘗試通告Telnet訪問內部網絡設備時,發現無法訪問。下列哪項是

最不可能的原因？

A、路由不可達，客戶端和服務器無法建立TCP連接

B、登錄設備的用戶數達到了上限

C、VTY用戶界面下綁定了ACL

D、VTY用戶界面下配置了protocoIinboundaII

答案：D

123.178

在排除VRRP備份組雙主故障時,在配置VRRP備份組兩端VLANIF接口上,執行di

splaythis命令后,下列哪項說法是錯誤的？

A、需要檢查IP地址是否在同一網段

B、需要檢查接口上的備份組ID是否相同

C、需要檢查VRRP組的虛擬IP地址是否相同

D、不需要檢查VRRP中通告報文時間間隔是否相同

答案：D

124.179

遇到大型的網絡割接項目，可以把其分化成多個相對獨立、但是前后又有關聯的

小割接。

A、正確

B、錯誤

答案：A

125.180

基于會話的狀態監測防火墻對于報文的處理流程，下面描述正確的是？

A、報文到達防火墻,先檢查會話表項,如果沒有匹配會按照首包流程處理

B、報文到達防火墻,會查找安全策略,如果匹配且安全策略允許該報文通過則轉

發報文

C、報文到達防火墻,會查找安全策略,如果沒有匹配則丟棄報文

D、報文到達防火墻,先檢查會話表項,如果沒有匹配會直接丟棄

答案：A

126.181

ISIS作為一種鏈路狀態路由協議廣泛的使用于大中型網絡中，下列說法錯誤的

是？

A、ISIS通過擴展TLV兼容其他網絡層協議

B、當路由發生變化時ISIS使用ISPF算法進行路由重計算

GISIS支持L2和L1的區域，更適合扁平化網絡部署

D、ISIS報文封裝在二層數據幀中，提高了路由報文交互的安全性

答案：B

127.182

在網絡中，由于惡意攻擊或管理員的誤操作,合法的交換設備收到了優先級更高

的配置BPDU,使得原來合法根橋失去根橋屬性,網絡拓撲發生變化導致網絡擁塞,

要防止這種情況的出現管理員通常會選擇哪一種保護機制？

A、根保護

B、防TC-BPDU攻擊

GBPDUfiIter

D、BPDU保護

答案：A

128.183

在園區網使用OSPF路由協議時,工程師經常會將以太接口的OSPF網絡類型由默

認的廣播多路網絡改為點對點網絡,這樣配置的主要目的是什么？

A、簡化鏈路狀態數據庫

B、增強網絡安全性

C、防止產生環路

D、節省鄰居建立時間

答案：A

129.184

兩會期間一政府部門的網絡管理員發現出口防火墻備機上有一路網線接口顯示

連接異常,初步判斷更換網線可解決此問題,如果你是該管理員你會怎么做？

A、判斷為網線問題則發送郵件告知相關人員后,進行網線更換

B、防火墻備機鏈路故障優先級較低，不考慮變更

C、進一步分析接口連接異常原因，必要情況下聯系原廠商工程師上門完成故障處

理

D、兩會期間不能進行任何變更操作

答案：C

130.186

當采用displaycpu-usage查看交換機CPU利用率的時候發現VIDL一項達到90%,

則說明？

A、設備可能溫度過高

B、設備可能出現環路

C、該項代表設備的CPU空閑率,90%說明設備運行正常

D、設備可能遭到DD0S攻擊

答案：C

131.188

以下哪種情況會出現0SPF建立了鄰接關系，但是互相收不到對方的路由？

A、兩個設備的0SPF進程ID不一致

B、兩個接口的認證方式不匹配,一邊是MD5,一邊是Simple

C、兩個接口的DeadTimer不匹配

D、網絡類型一邊為P2P,一邊為廣播

答案：D

132.189

MAC地址欺騙攻擊是一種基于數據鏈路層的攻擊手段,會造成交換機學習到錯誤

的MAC地址與IP地址的映射關系？

A、正確

B、錯誤

答案：B

133.192

DHCPSnooping可以和IPSG聯動解決源IP欺騙攻擊？

A、正確

B、錯誤

答案:A

134.195

攻擊者通過發送ICMP應答請求,并將請求包的目的地址設為受害網絡的廣播地

址。這種攻擊我們稱為？

A、ARP欺騙攻擊

B、Smurf攻擊

C、ICMP攻擊

D、IP欺騙攻擊

答案：B

135.196

以下哪個特性不是企業廣域網所具有的？

A、覆蓋范圍廣

B、運維難度大

C、可選類型多

D、使用成本高

答案:C

136.202

如圖所示,網絡中配置了0SPF,且R1和R3的router-id相同，此時會產生什么問

題？

A、以上都不正確

B、區域間路由學習異常

C、外部路由學習異常

D、鄰居關系異常

答案:A

137.204

以下關于網絡割接說法錯誤的是？

A、網絡割接前協議詳細規劃割接步驟

B、割接時如遇突發情況可立即停止割接

C、割接網關型設備時會造成網絡中斷

D、策略配置調整后網絡連接異常,需要進行回退措施

答案：C

138.205

有關客戶的網絡信息、業務組成等都屬于客戶的商業機密,不能隨意將其對外泄

露，非法獲取或出售經營。

A、正確

B、錯誤

答案：A

139.211

關于設備軟件升級的可行性評估,下列哪項是正確的？

A、為了保障網絡設備的穩定運行,建議及時對設備軟件進行升級

B、如進行重大或較復雜的升級操作時,應預先在模擬環境中進行調試,并完成升

級方案'應急預案的測試

C、升級通常只可能導致很短暫的業務中斷所以不必與用戶確認,從而提高效率

D、設備的軟件升級通常不會對網絡的穩定運行造成威脅，所以在升級前通常不需

要進行風險評估和風險規避

答案:B

140.212

完成網絡割接后應該？

A、整理好資料后離開割接現場

B、郵件通知相關人員割接完成

C、測試各網絡設備和應用系統運行是否正常

D、為備用電源進行充電

答案：C

141.213

GRE是通用路由封裝協議,可承載路由協議,提供加密驗證機制。

A、正確

B、錯誤

答案：B

142.215

當設備遭受ARPMISS攻擊時接收到大量無法解析的ARP報文,會發送大量ARPmis

s報文，但不會占用ARP表項目。

A、正確

B、錯誤

答案：B

143.217

網絡地址端口轉換(NAPT)與僅轉換網絡地址(No-PAT)有什么區別？

A、No-PAT只支持網絡層的協議地址轉換

B、NAPT只支持網絡層的協議地址轉換

C、No-PAT只支持傳輸層的協議端口轉換

D、經過NAPT轉換后，對于外網用戶，所有報文都來自同一個IP地址或某幾個IP

地址

答案：A

144.221

某員工經常到外地出差需要訪問公司內網，最適合使用以下哪種方式？

A、MPLSVPN

B、IPSecVPN

GSSLVPN

D、ISDNoverdiaIer

答案：c

145.222

員工遠程訪問公司網絡用哪種VPN?

A、MPLS

B、IPSec

GSSL

D、ISDN

答案：c

146.223

在網絡中，由于惡意攻擊或者管理員的誤操作,合法交換設備收到了優先級更高

的配置BPDU,使得原來的合法根橋失去根橋屬性,網絡拓撲發生變化導致網絡擁

塞，要防止這種情況的出現管理員通常會選擇哪一項保護機制？

AvBPDU保護

B、IC-BPDU攻擊

C、根保護

D、BPDUfiIter

答案：c

147.224

網絡地址端口轉換(NAPT)與僅轉換網絡地址(no-pat)有什么區別?

A、No-PAT只支持傳輸層的協議端口轉換

B、NAPT只支持網絡層的協議地址轉換

C、N0-PAT只支持網絡層的協議地址轉換

D、經過NAPT轉換后，對于外網用戶，所有報文都來自同一個地址或某幾個IP地

址

答案：C

148.225

ISIS作為一種鏈路狀態路由協議廣泛的使用于大中型網絡中，下列說法錯誤的

是：

A、ISSI通過擴展TLV兼容其他網絡層協議

B、ISIS支持L2和L1的區域,更適合扁平化網絡部署

C、ISIS報封裝在二層數據幀中，提高了路由報文交互的安全性

D、當路由發生變化時ISIS使用ISPF算法進行路由重計算

答案：D

149.226

DSVNSpoke網絡模型中，分支和分支間動態建立數據轉發通道的一種技術。

A、正確

B、錯誤

答案：A

150.227

矩陣交換機采用分布式交換，可以同時在多個接口之間交換數據。

A、正確

B、錯誤

答案：A

151.231

在排除VRRP備份組雙故障時,在配置VRr備份組兩端的VLANIF接口上,執行dis

Playthis命令后,下列哪項說法是錯誤的？

A、需要檢查接口上的備份組ID是否相同

B、需要檢查VRRP組的虛擬IP地址是否相同。

C、需要檢查接口IP地址是否在同一網段。

D、不需要檢查VRRP中通告報文時間間隔是否相同

答案：D

152.232

項目TCO主要包含哪三個部分？

A、人員招聘人員維護人員管理

B、設備采購設備上架設備維護

C、時間成本人力成本費源成本

D、建設投資運行維護優化改造

答案：D

153.233

DHCPSnooping可以和IPSG聯動解決源IP欺騙攻擊。

A、正確

B、錯誤

答案：A

154.235

狀態監測防火墻使用會話表來追蹤激活的TCP會話和UDP會話由防火墻安全策略

決定建立那些會話,數據包只有與會話相關聯的時候才會被轉發。

A、正確

B、錯誤

答案：A

155.236

在園區網使用OSPF路由協議時,工程師經常會將以太接口的OSPF網絡類型由默

認的廣播多路網絡改為點對點網絡,這樣配置的主要目的是什么？

A、增強網絡安全性

B、防止產生環路

C、節省鄰居建立時間

D、簡化鏈路狀態數據庫

答案：D

156.238

關于設備軟件升級的可行性評估,下列哪項是正確的？

A、設備的軟件升級通常不會對網絡的穩定性造成威脅,所以升級前通常不需要進

行風險評估和放線規避

B、升級通常只可能導致很短暫的業務中斷,所以不必與用戶確認,從而提高效率

C、如進行重大或較復雜的升級操作時,應預先在模擬環境中進行調試,并完成升

級方案、應急預案的測試

D、為了保障網絡設備的穩定運行,建議及時對設備軟件進行升級

答案：C

157.246

在進行設備基本信息檢查時,以下哪項是正確的？

A、設備正常運行時,debug開關可以不必全部關閉

B、可通過執行dispIaycuIrent-configuration命來查看單板的PCB版本號以及

軟件版本號信息

C、設備記錄的時間應當與當地時間一致（時間差不大于24小時），以便于當出現

故障時,能通過時間進行精確定位

D、可以使用displaypatch-information令來檢查補丁信息

答案：D

158.247

華為路由器配置OSPF后,默認情況下鄰居關系之間的MTU不一致會影響鄰居關系

建立無法進入full狀態。

A、正確

B、錯誤

答案：B

159.248

當設受ARPMISS攻擊時接收到大量無法解析的AR報文,會發送大量ARPMISS報文,

但不會占用ARP表項目。

A、正確

B、錯誤

答案：B

160.250

完成網絡割接后應該？

A、郵件通知相關人員割接完成

B、為備用電源進行充電

C、測試各網絡設備和應用系統運行是否正常

D、整理好資料后離開割接現場

答案:C

161.252

下面哪項工作不屬于軟件調試中系統聯調的內容？

A、連通性調測

B、HA能力測試

C、單機測試

D、業務性能測試

答案：B

162.253

兩會期間一政府部門的網絡管理員發現出口防火墻備機上有一路網線接口顯示

連接異常,初步判斷更換網線可以解決次問題,如果你是該管理員,你會怎么做?

A、兩會期間不能進行任何變更操作

B、進一步分析接口異常原因,必要情況下聯系原廠商工程師完成故障處理

C、判斷為網線問題則發送郵件告知相關人員后,進行網線更換

D、防火墻備機鏈路故障優先級較低，不考慮變更

答案：B

163.254

DHCP協議中設置了0PTI0NG0PTI0N82字段的作用是什么？

A、區分不同客戶端的類型和配置

B、記錄DHCP客戶端和DHCP中繼設備的地址信息

C、設置IP地址租約時間選項

D、記錄DHCP服務器信息

答案:B

164.256

在網絡中二層環路經常造成設備宕機,而三層環路一般只是CPU負荷增加，主要

是因為三層環路通過以下幾個機制緩解。

A、IPAddress

B、TTL

GMacAddress

D、DSCP

答案:B

165.258

GRE是通用路由封裝協議,可承載路由協議,提供加密驗證機制。

A、正確

B、錯誤

答案：B

166.259

基于會話的狀態監測防火墻對于報文的處理流程，下面描述正確的是?

A、報文到達防火墻,先檢查會話表項,如果沒有匹配會按照首包流程處理

B、報文到達防火墻會先查找安全策略,如果匹配且安全策略運行該報文通過則轉

發報文

C、報文到達防火墻,先檢查會話表項,如果沒有匹配會直接丟棄

D、報交到達防火墻會先查找安全策略,如果沒有匹配則丟棄報文

答案：A

167.260

在防火墻上查詢NAT轉換結果的命令是：

AxdispIaycurrentnat

BxdispIayfirewaIIsnattransIation

C、dispIaynattransIation

D、dispIaycurrentnat

答案：C

168.261

下面哪個日志主要記錄eSight發生的事件，如eSight運行異常、網絡故障、eS

ight受到攻擊等,有利于分析eSight運行狀態,排除故障？

A、安全日志

B、操作日志

C、系統日志

D、任務日志

答案：C

169.262

以下哪種情況會出現OSPF建立了鄰接關系，但是互相收不到對方的路由？

A、兩個接口的認證方式不匹配,一邊是MD5,一邊是Simple

B、兩個接口的DeadTimer不匹配

C、兩個設備的OSPF進程ID不一致

D、網絡類型一邊為P2P,一邊為廣播

答案:D

170.263

攻擊者通過發送ICMP應答請求,并將請求包的目的地址設為受害網絡的廣播地

址。這種攻擊我們稱為：

AvSmurf攻擊

B、Arp欺騙攻擊

C、ICMP攻擊

D、IP欺騙攻擊

答案:A

171.267

當DHCP客戶端與DHCP服務器之間存在中繼設備時,如果DHCP服務器全局地址池

中的IP地址與中繼設備上連接客戶端的VLANIF接口的IP地址不在同一個網段,

則會引起DHCP故障。

A、正確

B、錯誤

答案：A

多選題

1.4

下述哪些原因可能導致局域網內的MSTP協議無法正常工作？

A、MSTP配置錯誤

B、物理鏈路發生震蕩,觸發設備發送大量TC報文

C、使能MSTP的設備收到客戶端或透傳的MSTPTC報文

D、未配置端口在指定生成樹實例中的優先級

答案：ABC

2.5

在結構化的網絡故障排除流程中的收集信息階段,需要關注的內容有下列哪幾

項？

A、需要收集哪些信息

B、如何收集這些信息

C、是否需要授權

D、收集信息階段的風險評估

答案：ABCD

3.7

以下哪些選項是在項目規劃階段需要完成的工作？

A、確定技術方案

B、了解項目背景

C、選擇網絡產品

D、確定項目需求

E、規劃IP地址

答案：BD

4.10

DHCPSN00PING作為有效的安全機制,可以防止以下哪些攻擊？

A、防止DHCP仿冒攻擊

B、防止對DHCP服務器的DOS攻擊

C、防止MAC地址泛洪攻擊

D、結合DAI功能對數據包的源MAC地址進行檢查

E、結合IPSG功能對數據包的源IP地址進行檢查

答案:ABE

5.16

以太網是一個支持廣播的網絡,一旦網絡中有環路,這種簡單的廣播機制就會引

發災難性后果。下面哪幾種現象可能是環路導致的？

A、設備無法遠程登錄

B、在設備上使用DISPLAYINTERFACE命令查看接口統計信息時發現接口收到大量

廣播報文

C、CPU占用率超過70%

D、通過PING命令進行網絡測試時丟包嚴重

答案：ABCD

6.19

以下那些鏈路可以運行PPP協議但是不能運行HDLC協議？

A、ATM

B、ISDN

C、MSTP

D、PSTN

E、E1

答案：BD

7.24

關于IP地址分配的描述,正確的是？

A、除非使用AnyCast,否則全網的IP地址必須保持唯一性

B、IPv4地址空間被分為A、B、C三類

C、分配地址的時候,如果統一使用/24位的掩碼長度可以簡化網絡設計

D、為了提高IP地址的使用效率,我們一般采用VLSM,按照需要確定掩碼長度

答案：AD

8.27

下面哪項屬于結構化的網絡故障排除流程的子流程或階段？

A、對比配置

B、報告故障

G原因列表

D、逐一排查

答案：CD

9.28

在網絡設計中，可通過選用冗余的網絡拓撲來為客戶業務提供較高的可靠性,請

問以下哪些拓撲結構能夠提供冗余功能?

A、星形拓撲

B、環形拓撲

C、總線型拓撲

D、雙星形拓撲

答案：BD

10.31

下列哪些是網絡優化的需求來源？

A、經過長期的網絡維護,把總結的一些問題和改進點,提出相關建議,進行集中的

整改

B、網絡中需要開展視頻會議業務,需要增加支持二層組播功能的交換設備

C、某弱電井環境問題，信號線老化嚴重,需要集中更換

D、企業信息安全需要，增加新的安全設備

答案：ABCD

11.33

割接的難點主要有哪幾個方面？

A、最大限度減少影響業務的范圍

B、風險規避做到最好

C、制定完善的割接方案

D、順利的執行割接

答案：ABCD

12.43

下述哪些原因可能會引起ISTS鄰居關系故障?

A、鏈路兩端的設備配置的SystemID相同

B、鏈路兩端的IS-ISLevel不匹配

C、建立IS-ISLevel-1鄰居時，鏈路兩端設備的區域地址不匹配

D、鏈路兩端的接口的IP地址不在同一網段

答案：ABCD

13.45

割接具體包含哪三個步驟？

A、割接前快照

B、割接中下發

C、割接后檢查

D、割接后守局

答案：ABC

14.48

開箱驗貨時,需要核對裝箱單上的哪些內容？

A、部件編碼

B、部件型號

G部件數量

D、項目名稱

答案：ABCD

15.50

割接的難點主要有哪幾個方面？

A、最大限度減少影響業務的范圍

B、風險規避做到最好

C、制定完善的割接方案

D、利的執行割接

答案：ABCD

16.52

兩個主機連接到同一個交換機上,并且屬于同一VLAN,同一網段,現在兩個主機

無法互相PING通，以下哪個是可能的原因？

A、主機配置了錯誤的靜態ARP

B、交換機上配置了端口隔離

C、接口被人為SHUTDOWN或物理接口損壞

D、交換機上配置了錯誤的端口和MAC地址綁定

答案：ABCD

17.53

對割接項目進行的前期分析，主要需從以下哪幾個方面考慮？

A、必要性

B、可行性

C、風險

D、成本

答案：ABC

18.55

在割接的驗收階段中，主要的工作有哪些？

A、資料的移交

B、轉維培訓

C、驗收會

D、核算商務費用

答案：ABC

19.56

下面哪些步驟或措施屬于結構化的網絡故障排除流程中的逐一排查階段？

A、應急預案

B、回退準備

C、臨時環境搭建

D、信息過濾

答案：AB

20.57

割接風險評估主要從以下哪些方面考慮？

A、風險點關鍵位置

B、風險影響的范圍

C、風險影響的時間

D、風險帶來的損失

答案:ABCD

21.58

企業業務往往對網絡的服務質量都有嚴格的要求，請問以下哪些方面常用來描述

網絡的服務質量？

Ax穩/E

B、帶寬

C、延遲

D、抖動

E、安全

答案：BCD

22.61

某用戶報告說無法通過郵件客戶端正常收取郵件,則可能的原因有?

A、用戶沒有相應權限

B、郵件服務器故障

C、鏈路故障

D、用戶客戶端設置錯誤

答案：ABCD

23.63

以下哪些廣域網鏈路屬于報文交換網？

A、ATM

B、ISDN

GMSTP

D、PSTN

E、X.25

答案：AE

24.64

通常企業中的哪些業務需要對用戶體驗進行優化?

A、視頻監控業務

B、電視會議業務

C、語音電話業務

D、網管業務

答案：ABC

25.66

我們一般采用以下哪些參數來衡量交換機的性能?

A、端口密度

B、CPU主頻

C、交換容量

D、包轉發率

E、MAC表容量

F、端口速率

答案：CD

26.67

割接項目方案主要包括哪些內容？

A、割接準備

B、割接實施

C、回退方案

D、應急預案

答案：ABCD

27.68

關于網管系統的使用，下列哪些選項是正確的？

A、網管軟件有告警管理功能,如設備端口的UP/DOWN變化,可以通過TRAP消息立

刻反饋給網管軟件，使網絡管理員能夠及時發現和處理網絡故障

B、網管軟件有性能管理功能，對于設備CPU、內存的點有率，網管軟件可以自動

進行例行搜集和統計,并可以輔助網絡管理員對網絡性能瓶頸進行分析

C、網管軟件有配置文件管理功能,可進行配置文件的自動備份，比較，恢復等，使

得網絡管理員可自動批量的對配置文件進行備份

D、網管可以根據用戶需求,定期輸出報表,為后期網絡優化提供參考

答案:ABCD

28.69

在進行網絡故障排除時,如果需要對業務流量路徑進行確認,那么可能需要進行

以下哪些工作？

A、確認數據鏈路層業務流量路徑

B、確認網絡層業務流量路徑

C、調研網絡設計階段的業務流量路徑規劃

D、確認故障發生頻率

答案:ABC

29.80

在進行結構化的網絡故障排除流程的收尾工作中，下列哪幾項是需要移交的文

檔？

A、故障排除過程文檔

B、故障排除總結報告

C、變更備份和維護建議

D、用戶溝通計劃

答案：ABC

30.88

項目交付完成后，仍然會持續產生運行維護費用，請問以下哪些項目屬于運維期

間產生的費用？

A、能源費用

B、線路建議費用

C、線路租用費用

D、設備折舊費用

E、人員費用

答案:ACE

31.90

以太網是當前最主流的局域網,在進行以太網網絡選型的時候,通常需要考慮哪

些因素？

A、網絡速率

B、網絡介質

C、網絡規模

D、網絡層次結構

E、封裝標準

答案：AB

32.96

當前企業網絡中常常會使用OSPF作為路由協議,那么在使用OSPF做路由協議的

時候,需要注意以下哪些問題？

A、確認骨干區域不會出現分裂的情況

B、確認在OSPF的選路規則下,網絡是否會出現次優路由

C、確認所有的非骨干區域與骨干區域有正確可靠的鏈接

D、確認OSPF網絡的拓撲結構，保證OSPF在路由計算時不會出現環路

E、確認OSPF的COST能夠正確反映百兆以上鏈路的真實帶寬

答案：ABCE

33.99

當前網絡設計的模式一般可以歸納為以下哪幾項？

A、模塊化

B、自動化

C、層次化

D、現代化

E、規范化

答案：AC

34.102

下列選項中，屬于提醒客戶信息安全的有？

A、賬號整理提醒

B、密碼更新提醒

C、日志保護提醒

D、數據備份提醒

答案:ABCD

35.105

關于邊界安全優化,下列哪些選項是正確的？

A、目的是為了防止、減少外部網絡攻擊和危害

B、優化位置通常位于網絡邊界

C、優化手段包括攻擊防范技術,包過濾技術,硬件防火墻等

D、目的是實現用戶的安全接入控制

答案：ABC

36.106

關于華為網絡優化服務,下列哪些選項是正確的？

A、提高網絡可用性和性能

B、提高生產率

C、降低成本

D、實現知識轉移

答案：ABCD

37.109

關于網絡維護，以下說法正確的是？

A、日常維護屬于例行計劃的工作

B、日常維護屬于PDI0I中優化階段（I叩rove）的工作

C、日常維護是事件驅動的工作

D、故障排除工作中一些問題的處理可能合并到日常維護工作中

答案：AD

38.110

一個網絡項目不能單獨存在,需要相關系統的配合,那么配套工程通常都包括？

A、供電系統

B、空調設備

C、交通工具

D、辦公設備

E、弱電布線

答案：ABE

39.119

在結構化的為了故障排除流程中，下面哪些階段需要將故障情況上報或通告給其

他部門？

A、確認故障

B、收集信息

C、原因列表

D、排障評估

答案：ABCD

40.122

建設大型企業網絡,通常包括以下哪些模塊？

A、骨干網絡

B、傳輸網絡

C、數據中心網絡

D、無線網絡

E、存儲網絡

答案：ACD

41.124

在園區網絡中同,我們常常將網關設置在匯聚層,與將網關設置在接入層相比,這

樣設備的好處有？

A、縮小網絡中的廣播域，減少出現廣播風暴的概率

B、網絡分層合理,二三層各自收斂,提高收斂速度和網絡穩定性

C、合理設計二層網絡規模,減少網段分配,提高網絡管理效率

D、接入設備可以使用二層設備，減少網絡建議成本

E、可以充分利用STP和VRRP的冗余機制,提高網絡的可靠性

答案：CD

42.126

在樓宇布線中，存在以下哪些子系統？

A、水平子系統

B、接入子系統

C、骨干子系統

D、垂直子系統

E、交換子系統

答案：AD

43.128

下列哪些原因可能引起BGP鄰居關系故障?

A、ACL過濾了TCP的179端口

B、鄰居的RouterID沖突

C、用Loopback口建立EBGP鄰居未配置peerebgp-max-hop

D、用Loopback口建立鄰居時沒有配置peerconnect-interface

答案：ABCD

44.129

關于設備軟件升級的必要性，以下哪些選項是正確的？

A、軟件的新版本不斷增加新功能

B、軟件新版本的易用性不斷改善

C、軟件新版本的穩定性不斷提高

D、建議馬上升級到最新的軟件版本

答案：ABC

45.133

數據中心的交換機與普通的園區交換機有很多區別,請問以下哪些特性是數據中

心交換機特有的,而園區交換機不支持的。

A、MSTP

B、TTRILL

C、NFV

D、FC0E

E、VXLAN

答案：BDE

46.141

項目交付后的轉維培訓主要有哪些？

A、組網和配置培訓

B、例行維護培訓

C、緊急故障處理培訓

D、管理和安全生產培訓

答案：ABC

47.148

關于網絡維護的作用，以下說法正確的是？

A、日常維護是一種預防性的工作

B、通過日常維護可以得出網絡基線,從而為故障排除工作打下良好的基礎

C、日常維護對操作人員的技術要求很高,但對操作的規范性要求不高

D、網絡的維護不僅僅是技術問題，而且也是管理問題

答案：ABD

48.150

關于網絡維護的工作內容,以下說法正確的是？

A、對于設備軟件的維護，雖然工作人員可以現場操作，俁只建議遠程操作

B、設備軟件運行情況與設備運行的具體業務密切相關

C、硬件運行的外部環境并不需要刻意關注

D、對于設備環境的維護,工作人員需要新臨現場,甚至借助一些專業工具對其進

行觀察,測量

答案：BD

49.152

數據中心當前流行的布線方式有哪些？

A、TOR

B、DOD

C、EOR

D、PHP

E、NSF

答案：AC

50.156

兩臺主機A和B通過Internet互聯,現在發現A能Ping通B,但是B無法主動p

ing通A,以下哪個為可能的原因？

A、主機上開啟了防火墻

B、沒有去往A的路由，或者沒設置網關

GB到A的TTL超時

D、B到A之間出現環路

答案：AB

51.157

現發現在一個局域網絡中出現了VRRP雙主的現象導致流量不時中斷,那么造成

該VRRP雙主的可能原因有？

A、BFD中斷

B、其中一臺網關設備的上聯口中斷

C、兩臺網關設備的VRID不匹配

D、心跳中斷,導致兩臺網關設備無法交換VRRP報文

答案：BCD

52.159

ESight使用不同的顏色區分不同的告警級別,紅色代表緊急,橘黃代表重要,黃

色代表次要,藍色代表提示。下面關于不同的告警級別說法正確的是：

A、提示:檢測到潛在的或即將發生的影響業務的故障，但是目前對業務影響較小

的告警

B、重要，已經影響業務,如果不及時處理會產生較為嚴重后果的告警

C、緊急:已經影響業務，需要立即采取糾正措施的告警

D、次要：目前對業務有一定影響，但需要采取糾正措施，以防止產生嚴重故障的告

警

答案：ABCD

53.160

當網絡中配置BGP路由協議,在路由器上使用命令查看bgp路由表能夠看到一條

路由條目，但是在路由器的全局路由表中卻查找不到BGP路由,可能的原因有？

Av在BGP路由器上使用了bgp-rib-only

B、該BGP路由下一跳不可達

C、在全局路由表中有其他優先級更高的路由條目

D、該BGP路由的AS-PATH中包含了自己的ASID

答案：ABCD

54.165

關于ARG3設備上的SYS指示燈,說法正確的是?

A、綠色常亮表示設備正常運行中

B、紅色快閃代表系統正在啟動中

C、紅色表示系統故障

D、綠色慢閃代表設備正常運行中

答案：CD

55.167

光纖在布放過程中需要注意哪些事項？

A、進行光纖的安裝、維護等各種操作時，嚴禁肉眼靠近或直視光纖出口

B、光纖可以和電源線一起布放

C、光纖套在波紋管內,波紋管兩端的管口必須用膠帶纏好

D、光纖的曲率半徑應大于光纖直徑的2