华为网络安全考试题库（华为网络安全技能鉴定***）

本篇文章给大家谈谈华为网络安全考试题库，以及华为网络安全技能鉴定***对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

• 1、2017华为认证构建安全网络架构模拟真题（附答案）
• 2、华为hcip H12-222数通考试真题每日一练(一)
• 3、华为认证网络工程师模拟试题及答案

2017华为认证构建安全网络架构模拟真题（附答案）

1. HWTACACS仅仅只能对密码部分进行加密而Radius协议除Radius报文头以外，同时对报文主体全部进行加密。( )

True False

2. 负载均衡实现了将访问不同IP地址的用户流量分配到同一服务器上的功能。( )

True False

3. 以下哪个不是IP-link的探测时发送的报文? ( )

(Select 2 Answers)

A. ARP报文

B. IGMP报文

C. ICMP报文

D. Hello报文

4. USGA与USGB配置了静态BFD会话，下列关于BFD会话建立和拆除的过程，说***确的是?( )

(Select 2 Answers)

A. USG A和USG B各自启动BFD状态机，初始状态为Down，发送状态为Down的BFD报文，Your Discriminator的值是0。

B. USG B本地BFD状态为Init后，如果接下来继续接收到状态为Down的报文，重新进行处理更新自己的本地状态。

C. USG B收到状态为Init的BFD报文后，本地状态切换至Up。

D. USG A和USG B发生“DOWN = INIT”的状态迁移后，会启动一个超时定时器。如果定时器超时仍未收到状态为Init或Up的BFD报文，则本地状态自动切换回Down。

5.USG系列防火墙双机热备不包括以下那些协议：( )

A. HRP

B.VRRP

C. VGMP

D. IGMP

6. 在配置USG双机热备时，(***设备份组号是1)虚拟地址的配置命令，正确的是哪项?( )

A. vrrp vrid 1 virtual-ip ip address master

B. vrrp virtual-ip ip address vrid 1 master

C. vrrp virtual-ip ip address master vrid 1

D. vrrp master virtual-ip ip address vrid 1

7. 下列关于VRRP和VGMP的协议报文，说***确的是什么? ( )

(Select 2 Answers)

A. VGMP管理组与VRRP备份组之间使用VGMP Hello报文通信

B. VGMP管理组之间通过VGMP Hello报文通信

C. VGMP管理组之间通过VRRP报文通信

D. VGMP管理组与VRRP备份组之间使用VGMP报文通信

8.在一个Eth-Trunk接口中，通过在各成员链路上配置不同的权重，可以实现流量负载分担。( )

True False

9. 虚拟防火墙技术特点不包括以下哪项?( )

A. 提供路由多实例、安全多实例、配置多实例、NAT多实例、***多实例，应用灵活，可满足多种组网需要。

B. 每个虚拟防火墙均可以独立支持TRUST、UNTRUST、DMZ等 4个安全区域，接口灵活划分和分配。

C. 从技术上保证了每一个虚系统和一个独立防火墙从实现上是一样的，而且非常安全，各个虚系统之间可以直接实现访问。

D. 每个虚系统提供独立的管理员权限。

10. 以下不提供加密功能的***协议有哪些? ( )

(Select 3 Answers)

A. ESP

B. AH

C. L2TP

D. GRE

11. 在IPSec ***中，以下哪个报文信息不存在?( )

A. AH报文头

B. AH报文尾

C. ESP报文头

D. ESP报文尾

12. IPSec ***做NAT穿越的情况下，必须使用IKE的野蛮模式。( )

True False

13.下列关于IPSec和IKE的说***确的是：( )

(Select 3 Answers)

A. IPSec有两种协商方式建立安全联盟，一种是手工方式(manual)，一种是IKE 自动协商(isakmp)方式。

B. IKE 野蛮模式可以选择根据协商发起端的IP 地址或者ID，来查找对应的身份验证字并最终完成协商。

C. NAT 穿越功能删去了IKE协商过程中对UDP 端口号的验证过程，同时实现了对*** 隧道中NAT ***设备的发现功能，即如果发现NAT ***设备，则将在之后的IPSec 数据传输中使用UDP 封装。

D. IKE 的安全机制包括DH Diffie-Hellman 交换及密钥分发，完善的前向安全性(Perfect Forward Secrecy PFS)以及SHA1等加密算法。

14. 如果建立IPSec ***隧道双方，一方的IP地址不固定，则以下哪些配置方法不能适用在IP地址不固定的***? ( )

A. 策略模板

B. 策略

C. 野蛮模式下的Name认证

D. 野蛮模式下的pre-share key认证

15. 网络攻击的分类有流量型攻击、扫描窥探攻击、畸形报文攻击和特殊报文攻击。 ( )

True False

16. IP-MAC地址绑定配置如下：

[USG] firewall mac-binding 202.169.168.1 00e0-fc00-0100

当数据包通过华为防火墙设备时候，不考虑其他的策略情况(如包过滤，攻击防范)，下列数据能通过防火墙的有? ( )

(Select 2 Answers)

A. 数据包源IP：202.169.168.1

数据包源MAC：FFFF-FFFF-FFFF

B. 数据包源IP：202.169.168.2

数据包源MAC：00e0-fc00-0100

C. 数据包源IP：202.1.1.1

数据包源MAC：00e0-fc11-1111

D. 数据包源IP：202.169.168.1

数据包源MAC：00e0-fc00-0100

17. CC攻击是哪种攻击方式?( )

A. 拒绝服务型攻击

B. 扫描窥探攻击

C. 畸形报文攻击

D. 基于系统漏洞的攻击

18. DHCP Snooping功能需要维护绑定表，其绑定表的内容包括哪些?( )

A. MAC

B. Vlan

C. 接口

D. DHCP Server的IP

19. 在DDos攻击防范中，如果通过服务学习功能，发现正常流量中根本没有某种服务或某种服务流量很小，则可以在Anti-DDos设备上分别***用阻断或限流方法来防御攻击。 ( )

True False

20. HTTPS Flood源认证防御原理是，Anti-DDos设备代替SSL服务器与客户端完成TCP三次握手。如能完成TCP三次握手，表示HTTPS Flood源认证检查成功。( )

True False

【参考答案】

1.F 2.F 3.BD 4.CD 5.D 6.A 7.BD 8.T 9.C 10.BCD 11.B 12.F 13.ABC 14.A 15.T 16.CD 17.A 18.ABC 19.T 20.F

华为hcip H12-222数通考试真题每日一练(一)

华为考试券，华为题库，oracle考试券，oracle题库，rhce题库，rhce报名 qq_909577120

1.IP报文中用Tos字段进行Qos的标记，Tos字段中是使用前6bit来标记DSCP的。

A. 正确 B. 错误

Correct Answer: A

2.传统的丢包策略***用尾部丢弃〔Tail-Drop)的方法，这种丢弃方***导致TCP全局同步现象。

A. 正确 B. 错误

Correct Answer: A

3.下列选项中，属于Agile controller的业务编排的亮点的是:〔多选)

A. 基千三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。

B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。

C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。

D. 无需人工维护，自动对业务进行分析编排。

Correct Answer: ABC

4.下列应用场景中，不属千Agile controller的访客接入管理的场景的是:

A. 客户沟通、交流、参观等接入企业网络，访问企业公共***或Internet。

B. 普通民众通过公共事业单位提供的网络访问Internet。

C. 客户在企业消费，连接企业网络访问Internet。

D. 公司员工出差到分公司，连接分公司网络访问公司网络

Correct Answer: D

5.NFV中的VIM管理模块的主要功能包括***发现、***分配、***管理以及____

A. ***调度 B. ***监控 C. ***回收 D. 故障处理

Correct Answer: D

6.SDN主要技术流派主张SDN***用分层的开放架构，那么倡导、定义集中式架构和Openflow的是

A. ONF B. IEIF C. ETSI D. ITUa

Correct Answer: A

7.为避免TCP全局同步现象，可使用的拥塞避免机制有:(多选〕

A. RED B. WRED C. Tail-Drop D. WFQ

Correct Answer: AB

8.下面哪项为配置SDN 控制器侦听地址的命令，

A. Openflow Listening-ip 1.1.1.1

B. Sdn controller souce-address 1.1.1.1

C. controller-ip 1.1.1.1

D. Sdn Listening-ip 1.1.1.1

Correct Answer: A

9.DHCP服务器分配给客户端的动态IP地址，通常都有一定的租借期限，那么关千租借期限的描述，错误的是:

A. 租期更新定时器为总租期的50%，当“租期更新定时器”到期时，DHCP客户端必须进行IP地址的更新。

B. 重绑定定时器为总租期的87.5%。

C. 若“重绑定定时器”到期，但客户端还;受有收到服务器的响应，则会一直发送DHCP REQUEST报文给之前分配过iP地址的DHCP服务器，直

到总租期到期。

D. 在租借期限内，如昊客户端收到DHCP NAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址。

Correct Answer: C

10.NFV常常部署在下列哪些应用环境中，〔多选〕

A. 数据中心 B. 网络节点 C. 用户接入侧 D. 客户机/服务器

Correct Answer: ABC

11.ASPF〔Applicaion Specific Packet Filter〕是一种基千应用层的包过滤，它会检查应用层协议信息并且监控连接的应用层协议状态，并通过Server MAP表实现了特殊的安全机制。那么关千ASPF和Server map表的说法，错误的是:

A. ASPF监视通信过程中的报文。

B. ASPF动态创建和删除过滤规则。

C. ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。

D. 五元组Server map表项实现了和会话表类似的功能。

Correct Answer: D

12.流镜像分为本地流镜像和远程流镜两种方式。

A. 正确 B. 错误

Correct Answer: A

13.下列哪个模块不属于NFV框架内的功能组件？

A. VIM B. VNF C. VNFM D. OSS

Correct Answer: D

14.Agile Controller服务器的角色不包括下列哪个选项，

A. 业务管理器 B. 业务控制器 C. 安全态势管理器 D. 业务检查器

Correct Answer: D

15.MPLS，又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。

A. 正确 B. 错误

Correct Answer: A

16.如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说***确的是:

A. 配置正确

B. 两台设备Mpls lsr-id不能配置成一样

C. 不需要全局使能MPLS

D. 不需要在端口上使能MPLS

Correct Answer: B

17.USG系列防火墙的Servermap表的三要素，不包括:

A. 目的IP B. 目的端口号 C. 协议号 D. 源IP

Correct Answer: D

18.在域间包过滤中，以下属于outbound方向的是哪个选项？

A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local

Correct Answer: A

19.Esight网管支持的远程告警通知方式包括:(多选)

A. 邮件 B. 语音 C. 短信 D. 微信

Correct Answer: AC

20.VXLAN支持哪几种常用的配置方式，(多选〕

A. 通过虚拟化软件配置 B. 通过SDN 控制器配置 C. 通过SNMP协议配置 D. 自动配置

Correct Answer: AB21.针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括:

A. 自动分配方式

B. 动态分配方式

C. 重复分配方式

D. 手工分配方式

Correct Answer: C

22.关于LDP Session建立过程的描述，正确的是:(多选〕

A. 两个LSR之间互相发送HELLO消息。HELLO消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP连接。

B. 如果Hello MESSage中没有携Transport Address则该Hello Message的目的IP地址用于建立TCP连接，自的IP地址较大的一方作为主动方发起建立丁C尸连接。

C. 主动方会发送Advertisement Message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式. KeePalive保持定时器的值、最大PDU长度和标签空间等。

D. 如果被动方能够接受相关参数，则发送Initialization I, message消息，同时发送keepalive消息给主动方。

Correct Answer: AD

23.VRRP的接口lP地址和虚拟lP地址可以相同。

A. .正确 B. 错误

Correct Answer: A

24.中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见。

为了防止中间人攻击或IP/MAC Spoofing攻击，可以***取的配置方法有:

A. 配置Trusted/Untrusted接口。

B. 限制交换机接口上允许学习到的最多MAC地址数目。

C. 开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。

D. 在交换机上配置DHCP snooping与DAI或IPSG进行联动。

Correct Answer: D

25.针对MAC地址欺骗攻击的描述，错误的是：

A. MAC地址欺骗玫击主要利用了交换机MAC地址学习机制。

B. 玫击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击。

C. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系。

D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者。

Correct Answer: C

26.配置BFD与静态默认路由联动的命令是:

A. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 bfd-session 1

B. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 trackbfd-session 1

C. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track 1

D. IP route-static 0.0.0.0.0.0.0.0 10.0.12.2 track session1

Correct Answer: B

27.Intserv模型，在应用程序发送报文前，需要向网络申请预留***。

A. 正确 B. 错误

Correct Answer: A

28.NAT技术可以通过对数据加密来实现数据安全传输。

A. 正确 B. 错误

Correct Answer: B

29.要实现设备的所有接口，都开启BFD与OSPF联动功能的命令是:

A. bfd enable

B. bfd all-interface enable

C. all-interface bfd enable

D. undo bfdall-interface disable

Correct Answer: B

30.单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统***耗尽。

A. 正确 B..错误

Correct Answer: B

31.下列选项中，不属于OVERLAY ***模型的技术有:

A. GRE B. IPSec *** C. SSL *** D. L2TP ***

Correct Answer: D

32.在Agile Controller的准入控制场景中，下列选项关千RAD IUS服务器与客户端角色的描述正确的是:

A. Agile Controller集成了RADIUS服务器与客户端的所有功能。

B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端。

C. 认证设备(如802.1X交换机〕作为RADIUS服务器端，用户终端作为RADIUS客户端。

D. Agile Controller作为RADIUS服务器端，认证设备(如802.1X交换机)RADIUS客户端。

Correct Answer: D

33.在ESIGTH中，可按照哪些条件来设置告警屏蔽规则?(多选〕

A. 生效时间 B. 生效时段 C. .告警源 D. 告警

Correct Answer: ABCD

34.同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。

A. 正确 B. 错误

Correct Answer: B

35.下列关千防火墙的域间安全策略的描述，正确的是

A. 域间安全策略按照排列顺序匹配，排列在前的优先匹配

B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配。

C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配。

D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变。

Correct Answer: A

36.对于此段配置描述错误的是

A. 配置GigabitEthernet0/0/1接口为信任接口。

B. 如果GigabitEthernet0/0/1接口收到的DHCF请求报文中，没有OPTION82的SUBOPTION1信息，则设备会生成OPTION82，并插入到报文中

C. 开启DHCP Snooping配置可以用来防止DHCP server仿冒者攻击。

D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击

Correct Answer: B

37.关子NAT地址池的配置命令如下，则其中no-pat参数的含义是:

nat address-group 1

section 0 202.202.168.10 202.202 168.20

nat-mode no-pat

A. 不做地址转换 B. 进行端口复用 C. 不转换源端口 D. 不转换目的端口

Correct Answer: C

38.下列选项中，关子Agile Controller的业务随行描述正确的是:(多选〕

A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。

B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器***，它们的IP需要手动与安全组建立绑

C. 业务随行中，通过矩阵关系来描迷一个安全组〔比如用户〕到另一个安全组(比如服务器〕的访问权限关系。

D. 业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。

Correct Answer: ACD

39.MPLS中有转发等价类〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些标准进行分配？

A. 碎片偏移量(Fragment offset)

B. 目标地址( Destination Access ）

C. 应用协议((Application Protocol)

D. 服务类别(Class of Service〕

Correct Answer: A

40.快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时***取措施，保证业务不中断。

A. 正确 B. 错误

Correct Answer: A41.在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization message，然后发送keepAlive Message时，其状态将会迁移到：

A. Initialization

B. Openrec

C. operational

D. Non-existent

Correct Answer: B

42.某设备上的***配置如下，则对于该配置命令的描述，正确的是:

A. 该命令是在客户网络的CE设备上进行配置的。

B. Route-Distinguisher 1: 1表明RD的值为1:1，RD不必全局唯一

C. ***-target 1: 1 exportcommunity表明***的Export Target为1:1

D. ***-target 2:2 importcommunity表明***的import Target为2:2，import Target只能设置一个。

Correct Answer: C

43.下列选项中，关于RT的描述正确的是:(多选〕

A. 每个***实例关联一对或多对*** target属性，用来控制***路由信息在各站点之间的发布和接收。

B. RT可分为两类*** target属性: export target与impor target

C. export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的***访问控制。

D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。

Correct Answer: ABCD

44.LDF是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是:

A. Discovery message

B. Session message

C. Advertisement message

D. notifcation message

Correct Answer: A

45.数据***集的方法主要分为:(多选)

A. 分光器物理***集 B. 通过端口镜像***集 C. NMS集中***集 D. 自动***集

Correct Answer: ABC

46.在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说***确的是:

A. 图中配置已经可以实现

B. 需要配置直连接口建立TCP连接

C. 需要创建一个远端对等体，然后指定对等体的Isr-id

D. 在系统视图下指定对等体的Isr-id

Correct Answer: C

47.复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。

A. 正确 B. 错误

Correct Answer: B

48.当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Master设备。

A. 正确 B. 错误

Correct Answer: B

49.SDN基本工作过程主要包括下面哪些步骤?(多选〕

A. 拓扑信息搜集 B. 网元***信息收集 C. 一转发信息收集 D. 生成内部交换路由

Correct Answer: ABD

50.以下关于QoS中丢包的说法，错误的有:

A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象。

B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包。

C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包。

D. .丢包一般是因为时延造成的，在队列满的时候，一般***用尾丢弃丢包。

Correct Answer: D

51.在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。

A. 正确 B. 错误

Correct Answer: A

52.根据IP Precedence、MPLS EXP或802 .1P信息，可以将报文分为几种业务类型

A. 2 B. 4 C. 6 D. 8

Correct Answer: D

53.在MPLS体系中，标签的发布方式有两种，分别是:〔多选〕

A. 自由方式 B. 独立方式 C. 保守方式 D. 有序方式

Correct Answer: BD

54.下面哪些是对网络进行管理的主要目标?〔多选〕

A. 确保网络用户接收到期望的网络服务质量与技术服务信息。

B. 减少设备的搬迁费用。

C. 减少网络设备使用年限，和延长服务周期。

D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈现给使用者。

Correct Answer: AD

55.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类，(多选〕

A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息

Correct Answer: AB

56.下面对流量监管的功能描述，正确是:(多选〕

A. 对报文不能进行着色处理

B. 对报文进行着色处理

C. 对超过流量限制的报文进行缓存

D. 对超过流量限制的报文不能进行缓存

Correct Answer: BD

57.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。

关于流量整形，下面描述不正确的是:

A. 相对于流量监管，流量整形具有更好的抗突发能力。

B. 流量整形可以使报文以比较均匀的速度向外发送。

C. 由于引入队列，当发生拥塞时，报文的时延相对增加

D. 语音业务更适于***用流量整形，而不是流量监管

Correct Answer: D

58.在MPLS ***网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是:〔多选〕

A. MPLS ***的外层标签称为私网标签，内层标签称为公网标签。

B. MPLS ***的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP邻居分配的。

C. 默认情况下，外层标签在数据包转发给最后一跳设备前被弹出。

D. 外层标签用于在PE设备上将数据包正确发送到相应的***中。

Correct Answer: AD

59.关子VRRP的描述错误的是:

A. VRRP组中的路由器根据优先级选举出Master

B. Master由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备哉者主机。

C. 如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master

D. 因为优先级的范围为1-255，所以当Backup设备收到的VRRP通告报文中的优先级值为0时，Backup将丢弃该报文，不做任何处理。

Correct Answer: D

60.Qos服务模型包括:(多选〕

A. Best-EffortService模型

B. Integrated Service。模型

C. Differentiated Service模型

D. FIFO Service模型

Correct Answer: ABC

华为认证网络工程师模拟试题及答案

1、无线网络的'初步应用，开始于哪段时间()?(单选)

A:一次大战期间 B:20世纪后期 C:二次大战期间 D:2000年之后

2、中国无线局域网安全强制性标准是什么()?(单选)

A：WiFi B:WiMAX C:WLAN D:WAPI

3、以下哪些协议支持2.4GHz频段()?(多选)

A:802.11a B:802.11b C:802.11g D:802.11n

4、BSS的中文名称是什么()?(单选)

A:基本服务集 B:基本服务区域 C:扩展服务集 D:服务集标识

5、通常情况下，5GHz频点干扰程度()2.4GHz频段干扰。(单选)

A: 高于 B:等于 C:低于 D: 不确定

6、以下哪些协议是支持5GHz频段的()?(多选)

A:802.11n B:802.11a C:802.11b D:802.11g

7、按照WLAN的发展历程来看802.11a属于第一代WLAN。(单选)

A:对 B:错

8、WLAN网规方案设计的主要内容包括()?(多选)

A:覆盖方式及设备选型 B:频率规划 C:链路预算 D:容量规划

9、如果无线客户端想要通过AP连接到WLAN，那么他是通过什么来连接到无线网络()?(单选)

A:SSID B:BSA C:ESA D:IBSS

10、瘦AP与胖AP区别是什么()?(单选)

A:胖AP需要AC来管理 B:瘦AP需要AC来管理 C:胖AP不可以自行管理 D:瘦AP比胖AP功能多

11、无线Mesh网络是一种与传统无线网络完全不同的新型无线网络技术，也称为什么()?(单选)

A: 多跳网络 B: 单跳网络 C: 双跳网络 D: 集中式网络

12、QoS包括以下哪些情况()?(多选)

A: 带宽 B: IP冲突 C: 时延 D: 无法上线

13、华为WDS只支持点对点的网络拓扑结构。(单选)

A: 正确 B:错误

14、802.11有三种帧类型，分别是()?(多选)

A: 数据帧 B: 控制帧 C: 业务帧 D: 管理帧

15、802.11b是基于正交频分复用(Orthogonal Frequency Division Multiplexing，简称OFDM)技术的协议。(单选)

A:正确 B:错误

16、802.11无线局域网CSMA/CA包括以下哪些内容()?(多选)

A: 载波侦听 B: 多址访问 C: 冲突检测 D: 冲突避免

17、以下哪些频段属于802.11n使用的频段()?(多选)

A: 2.4-2.4835GHz B: 5.15-5.25GHz C: 5.25-5.35GHz D: 5.728-5.825GHz

18、某公司AP无法normal，可能原因是()?(多选)

A: AP未分配到IP地址 B: AC license不够 C: AC配置不正确 D: AP供电不足

19、下列哪些功能是eSight标准版所具有的()?(多选)

A: 拓扑管理 B: 网元管理 C: 链路管理 D: WLAN管理

20、对于室外长距离点对点回传，应选择()的天线。(单选)

A: 高增益，波瓣宽度小 B: 高增益，波瓣宽度大 C: 全向 D: 低增益，波瓣宽度大

【参考答案】

1.C 2.D 3.BCD 4.A 5.C 6.AB 7.B 8.ABCD 9.A 10.B　11.A 12.AC 13.B 14.ABD 15.B 16. ABD 17. ABCD 18. ABC 19.ABCD 20.A

华为网络安全考试题库的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于华为网络安全技能鉴定***、华为网络安全考试题库的信息别忘了在本站进行查找喔。