« 返回题库列表华为H12-725历年真题与答案，华为HCIP安全|SPOTO
思博网络提供的是来自Cisco的CCNA、CCNP认证考试的专业学习资料，以及CCIE实验室解决方案。此外，我们还提供PMP、CISA、CISM等认证的考试资料，还有AWS和Palo Alto相关的考试资料。我们的学习资料都严格遵循最新的考试大纲要求。凭借着良好的业绩记录，我们已经帮助全球数千名考生成功通过了他们的IT认证考试。在过去的20多年里，思博网络已经成功地将许多IT专业人士推荐到了福布斯500强企业工作。
问题 #1
在网络设计中加入IP事件抑制功能后，以下哪两个描述是正确的呢？（请选择两个正确的选项。）
A. 它能够防止路由环路的发生。
B. 在链路出现故障时，它能够立即切换流量。
C. 它能够加快链路故障的检测速度。
D. 它能够降低系统处理资源的利用率。
E. 它能够提高整个网络的稳定性。
问题 #2
关于热土豆路由架构设计的哪种说法是正确的？
A. 当与内容提供商进行连接时，采用热路由是一种更为理想的架构方式。
B. 跳跃式路由可以将流量控制在网络管理员的掌控之下，时间更长。
C. 如果所有ASBR都使用相同的外部度量值，那么OSPF就会采用热路由方式。
D. 热路由方式容易出现配置错误，同时不同网络之间的协作也容易出现问题。
问题 #3
请参考图示。为了将流量从外部无线局域网控制器传输到锚点无线局域网控制器，必须采用哪种解决方案呢？
A. 通过第3层MPLS VPN或VRFLite，将数据包从外部控制器发送到锚点控制器。
B. 在不进行封装的情况下，通过路由网络将数据包直接发送到锚点控制器。
C. 将数据包封装到EoIP隧道中，然后将其发送到锚点控制器。
D. 通过IPinIP或IPsec隧道，将数据包从外部控制器发送到锚点控制器。
问题 #4
XYZ公司正在使用OSPF作为底层协议，构建了一个冗余的私有WAN网络。当前的设计已经考虑了冗余性。然而，在出现故障时，网络需要超过30秒才能重新连接。那么，可以在设计中采用哪种技术来在几秒钟内检测到这种故障呢？
A. STP
B. 命运共享
C. OSPF LFA
D. BFD
E. 灵活链接
问题 #5
请参考示意图。OSPF作为IGP运行，为所有AS100网络提供可达性。R3和R4是当前位于OSPF Area0与另一个区域边界上的ABR。现在，需要在AS100内部署BGP，因为它会从连接到R1和R2的互联网服务提供商那里接收路由信息。那么，如何配置BGP关系，以及如何将从BGP中获得的路由重新分配到OSPF中呢？这是最理想的解决方案。
A. R5应该被配置为R1、R2、R3和R4的路由反射器。BGP路由必须在R1和R2处被重新分发为OSPF路由。
B. 配置应使得R1和R2属于同一个子AS，而R3则属于另一个子AS。在R1和R2处进行路由的重新分发是必要的。
C. 所有路由器之间都应该采用全网状结构，并且在R1和R2处实现相互的路由重新分发。
D. R1、R2、R3和R4必须与R5建立邻居关系，但R5不得作为路由反射器使用。
问题 #6
一位工程师正在为那些运行在AS 111网络中的多宿主客户设计网络。这些客户没有其他接入点与之相连。那么，哪种技术更适合用于设计中，以确保该AS不会被用作中转节点呢？
A. 配置AS-set属性，使其仅允许从AS 111出发的路由被传播到邻居AS中。
B. 使用local preference属性来将当前AS定义为“非传输AS”。
C. 添加一条AS路径访问列表，以只向那些AS路径字段中包含AS 111的邻居AS发送路由。
D. 添加一条前缀列表，以只接收来自邻居AS的路由。
问题 #7
这家企业客户希望从总部向八个分支机构传输单向视频数据，他们希望使用多播方式来实现这一功能。他们的当前服务提供商提供了基于Layer3的VPN解决方案，并且能够管理CE路由器。不过，该服务提供商目前并不支持多播功能。那么，哪种解决方案能够快速实现这种多播数据传输，同时还能为未来的扩展提供保障呢？
A. 在节点CE1和CE2之间启用一个GRE隧道。
B. 在节点C2和C4之间也启用一个GRE隧道。
C. 在节点C1和C4之间同样启用一个GRE隧道。
D. 在CE1和CE2之间实现基于DMVPN的hub-and-spoke MPLS VPN架构。
E. 服务提供商必须提供Rosen草案解决方案，以在节点PE1和PE2之间启用GRE隧道。
问题 #8
哪种机制能够实现数据中心之间的第二层故障隔离呢？
A. fabrics路径
B. OTL
C. 高级VPLS技术
D. LISP
E. TRILL
问题 #9
哪两种数据平面加固技术是正确的呢？（请选择两个）
A. 警告横幅
B. 冗余的AAA服务器
C. 控制平面监控
D. SNMPv3
E. 路由协议认证
问题 #10
以下哪个关于MPLS TE的设计考虑是正确的呢？
A. MPLS TE取代了LDP的功能，同时不再依赖IGP来确定最佳路径。
B. MPLS TE能够提供链路和节点的保护功能。
C. 考虑到骨干网络容量和应用需求所带来的限制，MPLS TE能够优化IP流量的路由过程。
D. MPLS TE需要采用第3层VPN的全网状拓扑结构来实现其功能。
问题 #11
XYZ公司的网络正在遭受针对路由器的攻击。为了保护所有直接传输到路由器某个接口的控制平面流量，必须在路由器上采用哪种控制平面保护机制呢？
A. 控制平面保护主接口
B. 控制平面保护主界面
C. 控制平面保护过渡子接口
D. 控制平面保护CEF异常子接口
问题 #12
XYZ公司的网络同时支持IPv4和IPv6协议。他们希望引入一种基于多域、多播技术的网络架构。新的设计应采用某种PIM协议，该协议通过SPT方式来转发流量。那么，哪种技术能够满足这一需求呢？
A. PIM-DM
B. PIM-SM
C. PIM-SSM
D. BIDIR-PIM
问题 #13
请参考图示。AJI链接属于P2P层3协议。这是一种具有高可用性的应用程序，它负责在主机A和主机之间同步数据。为了提高数据传输的成功率，相同的数据会从主机A通过两个不同的网络接口发送两次，从而到达主机B上的两个网络接口。 为了确保在网络出现故障时不会导致主机B的数据丢失，网络中必须部署以下哪种解决方案？
A. 使用具有可行后继路由的EIGRP协议。
B. BFD协议。
C. IP Fast Reroute技术。
D. 静态路由。
问题 #14
您正在为一家企业客户设计一个新的基于以太网的城市区域网络，该网络旨在连接同一城市内的50个站点。在这种情况下，OSPF将被用作路由协议。客户最关心的是IPv4地址的节约以及网络收敛时间的问题。您建议采取哪两种措施来解决问题呢？（请选择两个措施）
A. 使用多点Metro-E服务来进行路由器之间的连接。
B. 每个路由器都使用同一个地址来处理所有的P2P链接。
C. 在“枢纽-辐射式”的布局中，使用路由器之间的P2P链接。
D. 在每个站点上的路由器处进行地址聚合配置。
E. 确定哪些OSPF路由器将被设置为DR或BDR角色。
问题 #15
在设计能够承载实时流量的广域网时，有哪两个重要原因需要考虑串行化延迟呢？（请选择两个）
A. 序列化延迟是固定的，因为它们仅取决于接口的传输速率。
B. 序列化延迟是可变的，因为它不仅取决于接口的传输速率，还取决于被序列化的数据包的类型。
C. 序列化延迟是指将数据通过物理介质传输所需的时间。
D. 序列化延迟是可变的，因为它仅取决于被序列化的数据包的大小。
E. 序列化延迟不仅取决于接口的传输速率，还取决于数据包的大小。
问题 #16
SD-Access无线接入点在其数据平面中使用了哪种协议？
A. GRE
B. MPLS
C. VXLAN
D. LISP
E. CAPWAP
问题 #17
作为新的网络设计文档的一部分，您需要说明选择 Cisco FabricPath来避免二层环路的原因。如果二层环路发生在二层MP网络中，那么哪两个因素有助于Cisco FabricPath有效解决这些环路问题呢？（请选择两个答案）
A. MAC隧道传输
B. IS-IS多路径传输技术
C. RPF校验机制
D. TTL头部信息
问题 #18
请参考表格。一位客户正在调查两个生产数据中心之间的连接方案，以便进行大规模迁移项目。预计迁移过程需要20个月才能完成，但如果出现问题的话，所需时间可能会延长10个月。所有连接方案都符合迁移工作负载的要求。那么，从成本和灵活性来看，哪种传输技术能提供最佳的回报呢？
A. 通过暗光纤实现的CWDM技术
B. MPLS技术
C. 通过暗光纤实现的DWDM技术
D. 城域以太网技术
问题 #19
您的任务은具有以下特点的网络的安全性进行提升： - 大量数据中心和远程站点可以访问这些服务器。 - 服务器是通过一组防火墙来访问的。 - 这些防火墙的配置是正确的，不会丢弃任何流量。 - 不过，这些防火墙偶尔会导致服务器数据中心内的流量出现不对称路由的情况。 您应该推荐哪种技术来加强安全性，从而限制那些可能来自黑客的攻击流量呢？
A. 通过在连接到服务器池的核心交换机上为Null0接口添加静态路由，来限制某些子网的通信。
B. 启用uRPF严格模式。
C. 使用ACL规则来限制从防火墙集群的服务器接口发出的流量来源。
D. 启用uRPF宽松模式。
问题 #20
您正在设计一个同时支持IPv4和IPv6的网络，以便实现QoS。关于IPv4和IPv6的QoS，以下哪个考虑是正确的呢？
A. IPv4和IPv6的流量类型可以使用各种排队机制，例如LLQ、PQ和CQ。
B. IPv6数据包的分类功能仅适用于进程切换方式；而IPv4的数据包分类则既适用于进程切换方式，也适用于CEF方式。
C. IPv6和IPv4的流量类型可以使用相同的QoS策略来适应这两种协议。
D. 对于IPv4和IPv6的流量类型来说，需要采用不同的拥塞管理机制。
问题 #21
哪两个陈述描述了IS-IS过载位技术的使用方式？（选择两个）
A. 如果在某个二级中间系统上设置了lf过载位，那么该拓扑结构中的其他二级中间系统将停止使用该过载的中间系统来转发二级流量。不过，这些中间系统仍然可以继续转发一级流量。
B. 可以在中间系统（IS-IS路由器）中设置此参数，以优先处理控制平面CSNP数据包。
C. 可用于自动同步各一级中间系统之间的链路状态数据库。
D. 可以在中间系统（IS-IS路由器）中设置此参数，以避免在重新加载后路由协议完全收敛之前出现流量堵塞的情况。
E. 可以在中间系统（IS-IS路由器）中设置此参数，从而吸引来自其他中间系统的传输流量。
闽公网安备 35012102500533号
|
闽ICP备18010967号-7