1、(多选)根据下面所示的命令输出,下列描述中正确的是?
A、GigabitEthernet0/0/1 允许VLAN1通过
B、GigabitEthernet0/0/1 不允许VLAN1通过
C、如果要把 GigabitEthernet0/0/1 变为 Access 端口,首先
需要使用命令“undo port trunk allow-pass vlan all “
D、如果要把 GigabitEthernet0/0/1 变为 Access 端口,首先
需要使用命令“undo port trunk allow-pass vlan 2 to 4094 “
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
考点:①ensp基础命令 ②VLAN(虚拟局域网)
解析:(AD
)
ensp中的VLAN1是默认分配的VLAN,也称为缺省VLAN,所有的设备端口都会默认分配到VLAN1下,所以GigabitEthernet0/0/1允许VLAN1通过,选项A正确;在命令前加undo关键字,即为undo命令行,undo命令行一般用来恢复缺省情况、禁用某个功能或者删除某项配置,所以要将GigabitEthernet0/0/1 变为 Access 端口,首先要通过undo命令将配置的命令前加上undo,先使其恢复到配置前,即undo port trunk allow-pass vlan 2 to 4094,然后再进行相关的命令配置成Access 端口,选项D正确。
2、ACL命令acl [number] acl-number [match-order config/auto]其
中acl-number用于指定访问控制列表的编号,基本访问控制列
表的acl-number取值范围是()。
A、1000~3999
B、0~1000
C、3000~3999
D、2000~2999
考点:ACL(访问控制列表)
解析:(D
)
ACL根据用途可分为基本访问控制列表、高级访问控制列表、基于接口的访问控制列表和基于MAC地址的访问控制列表四种,其区分通过编号范围来指定,如下表:
分类名称 | ID编号范围 |
---|---|
基于接口的访问控制列表 | 1000~1999 |
基本访问控制列表 | 2000~2999 |
高级访问控制列表 | 3000~3999 |
基于MAC地址的访问控制列表 | 4000~4999 |
由表可知,基本访问控制列表的acl-number取值范围是2000~2999,选项D正确。
3、(多选)根据下面所示的命令输出,下列描述中正确的是?
A、GigabitEthernet0/0/1 端口的PVID是1
B、GigabitEthernet0/0/2 端口的PVID是1
C、GigabitEthernet0/0/2 端口的PVID是10
D、GigabitEthernet0/0/1 端口的PVID是10
#
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 10
#
考点:VLAN(虚拟局域网)
解析:(BD
)
PVID(Port Default VLAN ID)称为缺省VLAN,在缺省情况下,所有网络设备接口的PVID均为1,即默认VLAN1。对于Access接口,修改接口允许通过的VLAN即可更改缺省VLAN。所以,对于GigabitEthernet0/0/1接口,其缺省VLAN为VLAN10,即PVID=10,选项D正确;而GigabitEthernet0/0/2接口配置的是Trunk接口,可以允许多个VLAN通过,但由于只允许有一个缺省VLAN,通过命令来修改接口允许通过的VLAN不会更改接口的缺省VLAN,即无法直接来变更PVID,所以该接口的缺省VLAN还是VLAN1,即PVID=1,选项B正确。
4、(多选)BGP协议是一种域间路由协议,下面关于该协议的描述正确的是?
A、不支持邻居认证
B、支持自动发现邻居
C、支持丰富的路由策略
D、BGP协议采用可靠的传输协议
考点:BGP协议
解析:(CD
)
BGP协议支持邻居认证,通过报文,由OPEN报文建立邻居关系。所以,选项A错误。BGP协议不支持自动发现邻居,需要手动指定方式建立BGP邻居,即需要网络管理员手动指定并配置BGP对等体之间的关系。所以,选项B错误。在BGP协议提供了更高级的路由策略,包括路由过滤、路由映射、策略路由等;另外,由BGP报文和BGP工作流程可知,BGP协议采用了可靠的传输协议,故选项CD正确。
5、(多选)如下图所示的网络中,下列描述正确的是?
A、PTA和SWC之间的网络为同一个冲突域
B、SWA和SWB之间的网络为同一个广播域
C、SWA和SWC之间的网络为同一个冲突域
D、SWA和SWC之间的网络为同一个广播域
考点:①交换技术原理 ②冲突域 ③广播域
解析:(CD
)
第二层技术(数据链路层)的设备可分割CSMA/CD网络的设备,可以隔离冲突域的例如网桥、交换机(以太网交换机连接的所有端口是同一个广播域,而每个端口是一个单独的冲突域);接收同一广播报文的结点集合称为广播域,隔离广播域需要使用第三层(网络层)设备,即路由器、三层交换机(以太网交换机连接的所有端口是同一个广播域)都能隔离广播域。
6、(多选)如下图所示的网络从安全角度考虑路由器A、拒接从G0/0/1接口收到的 OSPF 报文、ICMP 报文以下哪些命令可以实现这
个需求?
A、acI number 3000
rule 5 deny 89
rule 10 deny icmp
interface GigabitEthernet0/0/1
traffic-filter inbound acl 3000
B、acI number 3000
rule 5 deny 89
rule 10 deny 1
interface GigabitEthernet0/0/1
traffic-filter inbound acl 3000
C、acI number 2000
rule 5 deny 89
tule 10 deny 1
interface GigabitEthernet0/0/1
traffic-filter inbound acl 2000
D、acI number 3000
rule 5 deny ospf
rule 10 deny icmp interface GigabitEthernet0/0/1
traffic-filter inbound acl 3000
考点:ACL(访问控制列表)
解析:(ABD
)
ICMP的协议号是1,OSPF的协议号是89。基本ACL(2000 ~ 2999)只能过滤源IP地址和时间段来进行流量控制,而高级ACL(3000 ~ 3999)匹配条件较为全面,可以通过源IP地址、目的IP地址、时间段、协议类型、ICMP报文类型等多种匹配。此外,高级ACL命令是通过rule permit/deny命令后跟相关参数来进行规则制定。最后是将ACL应用到相应接口上,可以通过interface命令进入相应的接口,然后通过traffic-filter inbound/outbound acl acl-number命令过滤某个方向上的流量,其中inbound/outbound表示过滤方向。
7、(多选)以下关于防火墙的默认安全区域trust和untrust的描述中,正确的是哪些项?
A、untrust的安全级别是50
B、trust的安全级别是85
C、从trust区域访问untrust区域方向为outbound方向
D、从trust区域访问untrust区域方向为inbound方向
考点:①防火墙 ②防火墙技术原理
解析:(BC
)
在以华为设备中,系统缺省已经有四个安全区域,分别是受信区域(Trust)、非受信区域(Untrust)、非军事化区域(DMZ)和本地区域(Local)。另外,网络管理员也可以自定义安全区域,从而实现更加细密的管理控制,自定义的区域安全级别是可以调节的。
安全区域名称 | 安全级别 |
---|---|
Untrust | 低安全级别,安全级别为5 |
DMZ | 中等安全级别,安全级别为50 |
Trust | 较高安全级别,安全级别为85 |
Local | 最高安全级别,安全级别为100 |
安全区域内的数据流向包括入方向(inbound)和出方向(outbound)入方向表由低优先级安全区域至高优先级安全区域传输,而出方向表示由高优先级安全区域至低优先级安全区域传输。
综上可知,untrust的安全级别是5而不是50,选项A错误,trust的安全级别是85,所以选项B正确,且从trust区域访问untrust区域方向为outbound方向,即高优先级安全区域至低优先级安全区域传输,故选项C正确。
8、(多选)以下哪些IP地址段不是组播地址范围?
A、192.168.0.0~192.168.255.255
B、239.0.0.0~239.255.255.255
C、168.1.0.0~168.1.255.255
D、224.0.0.0~224.0.0.255
考点:①IP地址分类 ②网络层
解析:(AC
)
IP地址分为五类,用A、B、C、D、E五类来表示,其中A、B、C类地址都是单播地址,即一对一通信,而D类地址是组播地址,即一对多通信,E类保留作实验。其中,D类地址的IP地址范围为224.0.0.0 ~ 239.255.255.255。所以题中除了239.0.0.0 ~ 239.255.255.255和224.0.0.0 ~ 224.0.0.255是组播地址,其他选项BD均错误。
9、(多选)以下关于VLAN热备份的说法,错误的是?
A、双链路热备时,可通过将主或备AC的优先级配置成一
致来实现负载分担方式的备份
B、配置VRRP热备时,可以通过配置VRRP的优先级来决定
AC设备的主备色
C、配置VRRP热备时,主、备AC必须在同一个二层网络
D、配置VRRP热备时,主、备AC可以在不同的二层网络,过三层互通来进行备份
考点:VRRP热备份
解析:(BD
)
在VRRP热备中,主设备和备设备必须在同一个二层网络,这样才能互相发送VRRP的通告报文。所以,选项C正确。一般来说,主设备的优先级较高,以确保其成为主路由器,承担数据转发的任务,而备设备的优先级较低,以便在主设备出现故障时,能够快速地抢占成为主设备,从而可以保证网络的稳定性和可靠性。所以,选项B正确。
10、(多选)BGP协议支持以下哪几种报文?
A、HELLO
B、KEEPALIVE
C、UPDATE
D、OPEN
考点:BGP协议
解析:(BCD
)
BGP协议支持邻居认证,通过报文,由OPEN报文建立邻居关系,KEEPALIVE报文用于保持活动状态,周期性确认邻居关系,对OPEN报文回应,另外,UPDATE报文用于发送新的路由信息,NOTIFICATION报文用于报告检测到的错误。所以,选项BCD正确。
10、(多选)关于高可用性网络的特点描述,正确的是?
A、一旦出现故障只能通过人工干预恢复业务
B、出现故障后能很快恢复
C、不会出现故障
D、不能频频出现故障文章来源:https://www.toymoban.com/news/detail-798205.html
解析:(BD
)
考点:网络规划与设计
高可用性网络的特点主要表现在可靠性、快速恢复能力、负载均衡、自动化管理和安全性等方面。这些特点可以保证网络的稳定性和可靠性,提高网络的运营效率,减少人工干预的需要,从而为企业和组织提供更好的IT服务。所以,选项BD正确。文章来源地址https://www.toymoban.com/news/detail-798205.html
到了这里,关于【华为 ICT & HCIA & eNSP 习题汇总】——题目集1的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!