华为HCIE历年真题模拟(1)
1、以下对VXLAN报文说法正确的是?
A. 外层目的IP地址是VXLAN隧道远端VTEP的IP地址 B. 源UDP端口号是4789
C. 目的UDP端口号是4789
D. VNI有24比特,用于区分VLAN 段
答案: ACD
2、下列关于BFD单臂回声功能说法正确的有
A. BFD单臂回声功能必须要配置本地标识符和运端标识符
B. BPD单臂回声的协议报文默认的目的IP地址是224.0.0.184
C. BFD单臂回声功能开启后,BFDR文的目的IP和源IP一致
D. BFD 单臂回声功能适用于一台设备支持BD,另一台设备不支持的场景
答案: CD
3、关于VRRP协议下列说法正确的有
A. VKRPv2和VRRPv3都支持认证
B. VRRPv3不支持认证功能,而VRRPv2支持认证功能。
C. VRRPv2 仅适用于IPv4 网络,VRRPv3 仅造用于IPv6网络。
D. Master IP地址的拥有者VRP 优先级为255.所以可以配置的优先级范围为0-254
答案: B
4、HW用户正在通过TFTP传输非常多的文件。TFTP依靠什么协议进行传输?(已确认)
A. ICMP和UDP B. IP和TCP
C. UDP
D. NFS
E. FTP
答案: C
5、当部署LLQ时需配置带宽参数,带宽参数有何意义?(已确认)
A. 提供一个内置的策略器来限制在拥塞的时候低延迟队列最大的可用带宽
B. 该参数应尽可能的小。它表示带宽始终保留,即使设用使用LLQ,该参数也会减少接口的可用带宽 C. 它表示参考CIR 来计算内置策略器令牌桶的突发尺寸
D. 该参数是一个可选项,因为LLQ 始终优先于其他队列
答案: A
6、假设某端口整形速率为100Mbps,该接口各业务的输入带宽及IP配置的PIR如下: 那么经过第一轮调度,EF队列分配的 带宽为多少?

A. 30M B. 15M C. 90M D. 25M
答案: D
7、如图所示存在两个IPv6网络可以访问IPv4网络,同时两个IPv6网络之间需要建立IPSec隧道进行通信,请问 下列哪种封装模式可以满足上述需求?

A. ESP+隧道模式 B. AH+传输模式 C. AH+隧道模式 D. 以上选项都不对
答案: D
8、数字证书不包含下列哪项?
A. 数字信封 B. 颁发者 C. 数字签名 D. 公钥信息
答案: A
9、LAND的攻击的手段为,攻击者向目标主机发送一个源地址和目的地址均为目标主机、源端口和目的端口相 同的SVN 报文报文,接收端在等待发送的最终ACK 报文时,该连接一直处于半连接状态,导致接收满有限 TCP 资源的浪费
A. True B. False
答案: A
10、下面关于 IPSec 中安全联盟SA的说法错误的是
A.SA由一个三元组来唯一标识,这个三元组包括安全参数素引SPI(SecurityParameterInder)、源IP地
址和使用的安全协议号(AsESP)
B. 使用displayipsec命令可以查看到与另一个IPSec对等体之间所采用的加密算法,感兴趣流量等信息。
C. IPSec只支持用对称加密算法来对数据进行加密。
D. IPSec对等体之间必须存在双向的 SA 才能建立 IPSec VPN连接
答案: A
11、路由器HW1和路由器HW2分别连接网络A和网络B。如下图所示,如果你希望在路由器HW1和路由器HW2 之间建立IPsec VPN。

A. rulepermitipsource192.168.1.10destination192.168.1.20
B. rulepermitipsource10.1.1.00.0.0.255destination192.168.1.20
C. rule permit ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255
D. rule permit ip source 192.168.1.10 destination 10.1.2.0 0.0.0.255
E. rulepermitipsource10.1.2.00.0.0.255destination10.1.1.00.0.0.255
答案: C
12、下列选项中对于断言机制描述正确的是哪项?
A. winner的选举过程中不会将IP地址大小作为选举的条件。 B. 断言机制中winner负责向广播网段转发组播数据。
C. 断言机制用于DR的选举。
D. 断言机制中loser将shut down与广播网络相连的接口。
答案: B
13、如果一个组播组中存在多个接收者,管理员在连接接收者的交换机上开启IGMP-Snooping 功能,当接收者 从交换机收到了查询器的普遍组查询报文时,多个接收者该如何回应?
A. 第一个响应时间超时的接收者发送Report报文,其他接收者不发送。 B. 只有运行了ICMPv2.所有接收者才会回应Report报文。
C. 只有运行了IGMPvl,所有接收者才会同应 Report 报文。
D. 所有接收者都会回应 Report 报文
答案: D
14、如果在组播网络中运行 PIM-SM,则需要在组播源到接收者之间构建组播转发树,才能使接收者接收到组播 效据,则下列对于构建的树描速正确的选项有哪些?
A. 组播源与RP之间构建的是SPT树 B. RP与接收者之间构建的是RPT树 C. 组播源与 RP 之间构建的是RPT树 D. RP与换收者之间构建的是SPT树
答案: AB
15、下面关于 BSK/RP 机制描述正确的是?
A. PIM-SM域中可以有多个C-BSR,但是只能选举出一个BSR
B. BSR通过接收到的C-RP数据包来收集C-RP信息
C. BSR 通过洪泛Bootstrap报文来向PIM-SM 域中所有的路由器通告 BSR信息和C-RP信息 D. 一个C-BSR 也能通过接收到的C-RP 数据包来收集C-RP信息
答案: ABC