华为网络工程师HCIP认证考试之223

**

华为网络工程师HCIP认证考试之223

**

满分：4分1、【单选题】
当网络中需要有大量的IP电话机和WLAN的AP接入时，我们一般会考虑选用具有哪种功能的交换机？
A.具有STP边缘端口功能的交换机
B.具有PoE功能的交换机
C.具有SACG功能的交换机
D.具有QoS功能的交换机
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】PoE交换机就是支持网线供电的交换机，其不但可以实现普通交换机的数据传输功能还能同时对网络终端进行供电，在连接大量设备的情况下，推荐使用POE交换机。所以正确答案是“具有PoE功能的交换机”。
　 |　 得分：
4分
　满分：4分2、【单选题】
在进行网络设计时，我们常常需要对VLAN进行划分，而划分VLAN的方式有很多种，以下哪种方式我们常常不会采用？
A.基于接入设备的类型设计VLAN的划分
B.基于接入的位置进行VLAN的划分
C.基于安全系统的要求设计VLAN的划分
D.基于业务设计VLAN的划分
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】VLAN的规划依据通常为：基于业务、基于地域、基于安全。所以选项“基于接入设备的类型设计VLAN的划分”是不常用的。
　 |　 得分：
4分
　满分：4分3、【单选题】
在防火墙上查询NAT转换结果的命令是？
A.display current nat
B.display nat translation
C.display firewalls nat transltion
D.display nat current
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】在防火墙上查询NAT转换结果的命令是：display firewalls nat transltion 。
　 |　 得分：
0分
　满分：4分4、【单选题】
在排除网络故障时，你按照接入层、汇聚层、核心层的顺序，逐层判断并排除问题的根源，这种网络故障排除方法属于下列哪一种？
A.分块法
B.对比配置法
C.分段法
D.自底向上法
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】当排除大型网络环境中的网络故障时，可以基于受到故障影响的业务流量路径，使用分段法将故障的排除范围缩小。所以正确答案是“分段法”。
　 |　 得分：
4分
　满分：4分5、【单选题】
项目割接的回退时间，可在割接时临时根据情况决定，不需要提前计划。
A.正确
B.错误
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】项目割接的回退时间，需要在割接时提前制定好回退计划，保证业务的正常运行，不能临时决定。所以题目中的描述是错误的。
　 |　 得分：
0分
　满分：4分6、【单选题】
华为的企业网管产品是eSight，并分为三个版本：精简版、标准版和专业版。其中专业版跟标准版相比，主要增加了以下哪个特性？
A.专业版提供数据库备份工具
B.支持多用户管理
C.支持WLAN、MPLS VPN的管理
D.支持分层的管理模型
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】专业版能监测上万个网络节点，能够监测网络设备类型更多，不管什么品牌的网络设备都支持,并且支持分层的网络模型。所以正确答案是“支持分层的管理模型”。
　 |　 得分：
4分
　满分：4分7、【单选题】
以下哪个型号的路由器能够提供集群功能？
A.AR G3
B.NE20S
C.NE40E
D.NE5000E
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】NE5000E：面向网络骨干节点、数据中心互联节点推出的超级核心路由器产品。提供业界最大容量1T路由线卡，支持背靠背集群、混框集群等模式，以其大容量、高稳定、绿色设计，保证网络的健壮性、平滑演进。所以正确答案是“NE5000E”。
　 |　 得分：
4分
　满分：4分8、【单选题】
了解项目的行业背景可以掌握以下哪些信息？
A.行业常规解决方案
B.项目要解决的问题
C.客户的组织架构
D.项目的实施范围
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】网络发展到今天，已经渗透到各行各业当中，成为公司业务的一个有机组成部分。因为各个行业的业务都有自己的特点，相应的网络解决方案也会有相应的差异。了解项目所处的行业，掌握各个行业的特点和当前行业中的典型解决方案，可以作为后续工作的一个参照。所以正确答案是“行业常规解决方案”。
　 |　 得分：
4分
　满分：4分9、【单选题】
如果邻居未通告某条路由，则表示邻居可能没有把关于该路由的描述信息放入本地的OSPF链路状态数据库中。
A.正确
B.错误
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】邻居路由器首选要获得链路状态数据库信息，才能根据此信息通告路由条目。所以题目中的描述是正确的。
　 |　 得分：
0分
　满分：4分10、【单选题】
以下关于网络割接说法错误的是？
A.网络割接前建议详细规划割接步骤
B.割接时如遇突发情况可立即停止割接
C.割接网关型设备时会造成网络中断
D.策略配置调整后网络连接异常，需要进行回退处理
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】网络割接前要详细规划割接步骤，割接时如遇突发情况可立即停止割接，策略配置调整后网络连接异常，需要进行回退处理，割接网关型设备时如果提前做好规划是不会造成网络中断的。所以选项“割接网关型设备时会造成网络中断”的说法是错误的。
　 |　 得分：
4分
　满分：4分11、【单选题】
以下哪一项不属于项目的外部风险？
A.汇率变动
B.暴雨成灾
C.社会动荡
D.工业标准差异
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】项目的外部风险主要有：政策法规，社会环境，自然灾害，金融财务，配套协作。工业标准差异应该在项目前期规划时要考虑的必要因素，而不是外部风险。所以这个题应选“工业标准差异”。
　 |　 得分：
4分
　满分：4分12、【单选题】
周一的上午，你在办公座位接到电话，一名员工说他无法通过PC访问互联网，希望得到你的技术支持。于是你在他的PC上使用ping命令进行了测试，同时使用tracert命令查看是在哪里出现了丢包。这种故障排除方法属于下列的哪一种？
A.对比配置法
B.自底向上法
C.确认业务流量路径
D.自顶向下法
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】通常情况下，网络中业务流量的路径是在网络规划阶段就已经设计好的，在网络故障排除过程中可以首先向用户询问受影响的业务流量路径是如何规划的，然后使用ping和tracert工具进行测试，验证当前的业务流量路径是否与预期的业务流量路径相一致。所以正确答案是“确认业务流量路径”。
　 |　 得分：
4分
　满分：4分13、【单选题】
关于日常工程中配置STP的描述，以下哪个是正确的？
A.STP是缺省自动运行的，所以不需要进行配置
B.STP收敛速度慢，导致网络震荡，所以关闭STP是较好的解决方案
C.和路由协议类似，我们一般采用修改链路Cost的方法，来调整交换机之间的数据流向
D.日常配置STP主要是控制交换机的阻断端口位置，保证其尽量不出现在骨干链路和骨干设备上
E.因为RSTP算法简单可靠，而且收敛速度快，所以一般我们会将网络中的所有交换机设置为工作在RSTP模式
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】STP协议解决二层环路问题的一个重要技术，需要进行必要的配置，我们一般采用指定根网桥的方式来让网络形成逻辑无环的拓扑结构，一般不会去修改端口的cost值，一般我们会把交换机的STP模式设置为MSTP模式。所以正确答案是“日常配置STP主要是控制交换机的阻断端口位置，保证其尽量不出现在骨干链路和骨干设备上”。
　 |　 得分：
4分
　满分：4分14、【单选题】
下列不同类型的线路接口中，其中哪一项与其余几个不属于同一类？
A.BNC接口
B.FC接口
C.LC接口
D.SC接口
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】FC、LC、SC都属于光纤的接口，而BNC属于同轴电缆的接口类型。所以正确答案是“BNC接口”。【[by王健】
　 |　 得分：
0分
　满分：4分15、【单选题】
攻击者通过发送ICMP应答请求，并将请求包的目的地址设为受害网络的广播地址，这种攻击我们称为？
A.ARP欺骗攻击
B.Smurf攻击
C.ICMP攻击
D.IP欺骗攻击
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】攻击者通过发送ICMP应答请求，并将请求包的目的地址设为受害网络的广播地址，这种攻击我们称之为泪滴攻击，即Smurf攻击。所以正确答案是“Smurf攻击”。
　 |　 得分：
4分
　满分：4分16、【单选题】
VRRP不支持认证。
A.正确
B.错误
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】VRRP协议支持简单文本、IP认证头等多种认证方式，所以题目中的描述是错误的。
　 |　 得分：
4分
　满分：4分17、【单选题】
设备上架的操作流程是，先准备工具再安装挂耳，根据现场情况再安装浮动螺母和滑道，最后安装设备到机柜。
A.正确
B.错误
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】设备上架的操作流程为：相关工具，安装挂耳，安装浮动螺母和滑道，安装设备到机柜。所以题目中的描述是正确的。
　 |　 得分：
4分
　满分：4分18、【单选题】
当网络管理员尝试通过Telnet访问内部网络设备时，发现无法访问，下列哪项是最不可能的原因？
A.路由不可达，客户端和服务器无法建立TCP连接
B.登录设备的用户数到达了上限
C.VTY用户界面下绑定了ACL
D.VTP用户界面配制了protocol inbound all
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】Telnet无法访问内部网络设备，可能是因为网络不通，也可能是因为登录用户数达到了上限，也可能是因为目标设备设置了不恰当的ACL，但VTY界面中指定支持所有协议不可能造成设备无法登录。根据上述分析，选项“VTP用户界面配制了protocol inbound all”是最不可能的。
　 |　 得分：
0分
　满分：4分19、【单选题】
遇到大型的网络割接项目，可以把其分化成多个相对独立、但是前后又有关联的小割接。
A.正确
B.错误
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】大型的网络割接项目，一般会把项目分化成多个相对独立、但是前后又有关联的小割接，这样可以保证割接任务的正常运行。所以题目中的描述是正确的。
　 |　 得分：
4分
　满分：4分20、【单选题】
如果面对复杂的网络故障，经过评估认为短时间内无法排除，而此时用户又急需恢复网络的可用性，那么正确的做法是？
A.告诉用户这是不可能实现的
B.直接搭建替代的网络环境
C.与用户沟通是否可以跳过故障节点，搭建替代的网络环境
D.先尝试排除故障，过段时间无法解决故障了再与用户沟通
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】如果网络故障比较复杂，短时间内无法排除故障，可以先用硬件替换法，替换故障设备，让业务恢复正常运行，然后再慢慢去查找故障原因。所以正确的做法是“与用户沟通是否可以跳过故障节点，搭建替代的网络环境”。
　 |　 得分：
4分
　满分：4分21、【单选题】
高危操作方案一般在实施前一天审核定稿就可以了。
A.正确
B.错误
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】高危操作方案至少在一周前定稿并获得甲乙双方签字同意，工程师应在操作24小时前，邮件发送“高危操作通知单”到客户及代表处产品接口人处。所以题目中的描述是错误的。
　 |　 得分：
4分
　满分：4分22、【单选题】
网络优化的主要工作内容不包括以下哪一项？
A.硬件优化
B.软件优化
C.网络扩容
D.更换机房空调
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】网络优化主要包括：硬件优化,软件优化,网络扩容,新技术更新。并不包括“更换机房空调”这一项。
　 |　 得分：
4分
　满分：4分23、【单选题】
以下哪项不是割接前需要准备的工作？
A.硬件测试
B.软件测试
C.费用
D.工具
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】割接的准备分为环境准备（硬件，软件，工具，备件等）、人员准备（甲方，乙方，监理）和流程准备（执行时间划分）。所以选项“费用”不包括在内。
　 |　 得分：
4分
　满分：4分24、【单选题】
AR系列路由器能够提供多种插槽，其中不包括下列哪一项？
A.SIC
B.WSIC
C.HSIC
D.XSIC
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】AR1200，2个SIC插槽，AR2200，4个SIC插槽，2个WSIC插槽，2个XSIC插槽，AR3200，4个SIC插槽，2个WSIC插槽，4个XSIC插槽。插槽类别中并不包括“HSIC”。
　 |　 得分：
0分
　满分：4分25、【单选题】
当设备遭受ARP MISS攻击时，会因接收到大量无法解析的ARP报文而会发送大量ARP miss报文，但不会占用ARP表项。
A.正确
B.错误
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】当设备遭受ARP MISS攻击时，会因接收到大量无法解析的ARP报文而会发送大量ARP miss报文，这些报文会占用ARP表项。所以题目中的描述是错误的。
　 |　 得分：
0分
　满分：4分26、【单选题】
当前华为的防火墙产品USG6x00系列，属于UTM防火墙产品，其在支持状态检测包过滤的同时，还支持入侵检测、反病毒和URL过滤等功能。
A.正确
B.错误
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】防火墙的发展历经三个阶段：包过滤防火墙、状态检测防火墙、UTM和NGFW防火墙。其中UTM（United Threat Management，统一威胁管理）将传统防火墙、入侵检测、防病毒、URL过滤、应用程序控制、邮件过滤等功能融合到一台防火墙上，实现全面的安全防护。而NGFW（下一代防火墙）在UTM的基础上更进一步，解决了UTM在开启多个功能时性能下降的问题，同时，还可以基于用户、应用和内容来进行管控。华为USG6000系列防火墙属于NGFW下一代防火墙，而不是UTM防火墙。所以题目中的描述是错误的。
　 |　 得分：
4分
　满分：4分27、【单选题】
在排除MSTP故障时，你执行了display current-configuration命令来获取设备的配置文件，下列哪项说法是错误的？
A.查看端口配置，确认使能MSTP的端口是否使能了协议报文上送命令，如：bpdu enable
B.与用户终端设备相连的端口MSTP是否处于去使能状态或配置为边缘端口
C.无论设备上是否配置了bpdu tunnel，都不会对MSTP造成影响
D.查看设备端口是否加入正确的VLAN
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】排除MSTP故障时，要检查MSTP中是否启用了bpdu协议，终端设备的端口是否禁用了生成树功能，设备端口是否加入了正确的VLAN,本题中选项C的说法是错误的，MSTP中一定要启用BPDU。所以正确答案是“无论设备上是否配置了bpdu tunnel，都不会对MSTP造成影响”。
　 |　 得分：
0分
　满分：4分28、【单选题】
关于VRRP备份组双主故障的原因，下述哪项是最不可能的？
A.两端的VRRP备份组配置不一致
B.传输VRRP通告报文的链路故障
C.低优先级的VRRP备份组将收到的VRRP通告报文作为非法报文丢弃
D.Master设备1秒发送1个通告报文
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】造成VRRP备份组故障的原因有很多，比如说两端路由器的备份组不一致，传输VRRP报文的链路有问题，低优先级的VRRP备份组将收到的VRRP通告报文作为非法报文丢弃，而最不可能的就是“Master设备1秒发送1个通告报文”选项，这是正常的VRRP报文发送。所以正确答案是“Master设备1秒发送1个通告报文”。
　 |　 得分：
4分
　满分：4分29、【单选题】
下面哪项属于结构化的网络故障排除流程中的原因列表阶段？
A.逐一排查
B.信息过滤
C.临时环境搭建
D.排障评估
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】结构化的网络故障排除流程由报告故障触发，是合理地一步一步地找出故障原因，并解决故障的总体流程。基本步骤是确认故障、收集信息、判断分析、原因列表、排障评估、逐一排查、解决故障，其基本思想是系统地将故障的所有可能原因缩减或隔离成几个小的子集，从而使排障的复杂度迅速下降，信息过滤是原因列表阶段的关键步骤。所以正确答案是“信息过滤”。
　 |　 得分：
0分
　满分：4分30、【单选题】
当前主流的交换机采用以下哪种架构？
A.总线式
B.共享内存式
C.交换矩阵式
D.分布式
E.CLOS架构
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】当前常用的交换机从体系结构来说，可以分为两大类，一种是总线式交换机，一种是采用交换矩阵（Switch Fabric）的交换机。所以正确答案是“交换矩阵式”。
　 |　 得分：
4分
　满分：4分31、【单选题】
当前企业网络内部常常采用私有IP地址进行通信，那么以下哪个地址属于私有IP地址？
A.0.1.1.1
B.127.5.4.3
C.128.0.0.5
D.172.24.35.36
E.231.33.24.35
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】私有地址的网段为10.0.0.0-10.255.255.255，172.16.0.0-172.31.255.255，192.168.0.0-192.168.255.255。所以正确答案是“172.24.35.36”。
　 |　 得分：
4分
　满分：4分32、【单选题】
以下哪项不属于服务过程中的现场行为规范？
A.权限规范
B.操作规范
C.态度规范
D.准备规范
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】服务过程中的现场行为规范为权限规范、操作规范和态度规范，并没有什么“准备规范”。所以正确答案是“准备规范”。
　 |　 得分：
4分
　满分：4分33、【单选题】
关于VRRP备份组震荡的原因，下述哪项是最不可能的？
A.传输VRRP通告报文的链路震荡
B.通告报文的发送时间间隔过小
C.配置了VRRP与BFD联动实现快速切换
D.报文拥塞导致VRRP报文被随机过滤掉
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】VRRP备份组震荡有可能是链路震荡，也有可能是通告报文间隔过小，或者是网络拥塞所致，但绝不可能是因为配置了BFD的原因，BFD是进行链路故障快速检测的服务。所以这个题应选择“配置了VRRP与BFD联动实现快速切换”。
　 |　 得分：
4分
　满分：4分34、【单选题】
网络故障排除的核心思想是什么？
A.确认业务流量路径
B.判断分析
C.收集信息
D.自顶向下法
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】网络故障排除的核心思想就是确认业务流量路径，只有明确了业务流量路径，才能快速有效的找到故障原因，进行排障。所以正确答案是“确认业务流量路径”。
　 |　 得分：
4分
　满分：4分35、【单选题】
下面哪项内容不是项目启动会需要协商的主要内容或议程？
A.明确客户需求
B.核实实施成本
C.确认甲乙方责任人
D.明确项目管理制度
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】项目启动会需要协商的主要内容为：明确客户需求，确认甲乙方责任人，明确项目管理制度。选项“核实实施成本”并不是在项目启动会上来协商的。
　 |　 得分：
0分
　满分：4分36、【单选题】
以下哪一项是网络设计的关键？
A.关键技术的创新
B.设备线路等元素的选择
C.在合理的费用下提高性能
D.保证网络稳定可靠
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】网络设计的关键是设备线路等元素的选择，这些设备和线路的选择是整个网络的物质基础，后续所有的设计也建立在这一阶段的设计成果之上。所以正确答案是“设备线路等元素的选择”。
　 |　 得分：
4分
　满分：4分37、【单选题】
矩阵交换机采用分布式交换，可以同时在多个接口之间交换数据。
A.正确
B.错误
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】交换矩阵式交换机：采用矩阵结构，可以同时在多个接口之间交换数据，消除了交换机内部的通路瓶颈。当前的高端交换机均采用这种结构。所以题目中的描述是正确的。
　 |　 得分：
4分
　满分：4分38、【单选题】
在进行设备基本信息检查时，以下哪项是正确的？
A.可以使用display patch-information命令来检查补丁信息
B.设备正常运行时，debug开关可以不必全部关闭
C.可通过执行display current-configuration命令来查看单板的PCB版本号以及软件版本号信息
D.设备记录的时间应与当地实际时间一致（时间差不大于24小时），以便于当出现故障时，能通过时间进行精确定位
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】设备正常运行时，不必打开debug开关进行调试，通过display current-configure命令只能查看软件版本信息，而不能查看单版的PCB版本信息，设备记录的时间应与当地实际时间一致（时间差不大于5分钟）。所以正确答案是“可以使用display patch-information命令来检查补丁信息”。
　 |　 得分：
4分
　满分：4分39、【单选题】
当前交换机都缺省运行MSTP协议，那么关于缺省状态的描述，下面哪个选项是正确的？
A.所有的交换机缺省运行于同一个region
B.STP的运算速度快于配置多个Instance的情况
C.因为缺少配置，所以所有交换机将把运行模式切换到RSTP
D.每一个交换机运行于一个独立的region
【正确答案】D
【答题时间】2021-08-23 10:12:41
【答案解析】华为交换机缺省采用MSTP，在缺省情况下，每一个交换机自成一个MSTP域，域名为该交换机的MAC地址。同时缺省情况下所有的VLAN均映射到Instance 0上，当网络中混合了多种STP协议的时候，各个STP版本相互之间向下兼容，保证在混合组网的时候能够正常运行。所以正确答案是“每一个交换机运行于一个独立的region”。
　 |　 得分：
4分
　满分：4分40、【单选题】
SDN的本质是给网络构建一个集中的大脑，并通过全局视图和集中控制，实现全局流量最优。
A.正确
B.错误
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】软件定义网络（Software Defined Network, SDN ），是Emulex网络一种新型网络创新架构，是网络虚拟化的一种实现方式，其核心技术OpenFlow通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能。所以题目中的描述是正确的。
　 |　 得分：
4分
　满分：4分41、【单选题】
在排除网络故障时，你将故障位置定位到一台路由器上，这台路由器与网络中的另一台路由器互为冗余，那么接下来最适合采用下列哪种故障排除方法？
A.对比配置法
B.自底向上法
C.确认业务流量路径
D.自顶向下法
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】对比配置法是指对比正常状态与故障状态下的配置、软件版本、硬件型号等内容，检查两者之间的差异，本题中就可以对这两个路由器进行对比，从而发现问题所在。所以正确答案是“对比配置法”。
　 |　 得分：
4分
　满分：4分42、【单选题】
当采用display cpu-usage查看交换机CPU利用率的时候，发现VIDL一项达到90%，则说明什么问题？
A.设备可能温度过高
B.设备可能出现环路
C.该项代表设备的CPU空闲率，90%说明设备运行正常
D.设备可能遭到DDoS攻击
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】display cpu-usage是查看交换机CPU利用率的命令，VIDL表示设备的空闲率，空闲率超高说明CPU越负载较轻。所以正确答案是“该项代表设备的CPU空闲率，90%说明设备运行正常”。
　 |　 得分：
4分
　满分：4分43、【单选题】
SDN中没有传统的IP网络中转发平面、控制平面和管理平面的概念。
A.正确
B.错误
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】SDN也包括转发平面、控制平面和管理平面，其本质是给网络构建一个集中的大脑，通过全局视图和集中控制，实现全局流量和整体最优。SDN的关键价值在于：智能节点集中，简化运维；自动化调度，提高网络利用率；网络开放，支撑QoS等带宽和流量管理。所以题目中的描述是错误的。
　 |　 得分：
4分
　满分：4分44、【单选题】
DSVPN是指在Hub-Spoke网络模型中，分支和分支间动态建立数据转发通道的一种技术。
A.正确
B.错误
【正确答案】A
【答题时间】2021-08-23 10:12:41
【答案解析】动态智能VPN（Dynamic Smart Virtual Private Network），简称DSVPN，是一种在Hub-Spoke组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。所以题目中的描述是正确的。
　 |　 得分：
4分
　满分：4分45、【单选题】
在二层交换网络中设备基于MAC地址转发数据，故可根据MAC地址对数据进行过滤，因此，运行在透明模式的防火墙无法对数据包的三层信息进行过滤。
A.正确
B.错误
【正确答案】B
【答题时间】2021-08-23 10:12:41
【答案解析】三层包过滤是防火墙的最核心功能，透明模式的防火墙也可以对数据包的三层信息进行过滤，与交换机的二层转发并没有必然联系。所以题目中的描述是错误的。
　 |　 得分：
4分
　满分：4分46、【单选题】
在割接的测试阶段中，表明已经完成测试的标准是？
A.查看网络运行正常为标准
B.测试网络业务正常为标准
C.网络承载的上层应用业务测试正常为标准
D.命令查看结果正常为标准
【正确答案】C
【答题时间】2021-08-23 10:12:41
【答案解析】割接的测试阶段中，表明已经完成测试的标准是网络承载的上层应用业务测试正常。所以正确答案是“网络承载的上层应用业务测试正常为标准”。
　 |　 得分：
4分
　满分：4分47、【单选题】
关于网管系统的常用功能，下列描述哪项是正确的？
A.告警管理功能无法直接将相应设备、端口的告警信息体现在拓扑图上
B.性能管理功能无法对采集到的性能数据进行统计
C.在进行性能管理时