« 返回题库列表华为H12-921考试样题 | 思博网络
思博网络提供的是真实的Cisco CCNA、CCNP学习资料，以及CCIE实验室解决方案。此外，我们还提供PMP、CISA、CISM、AWS等相关考试的模拟试题。我们的学习资料完全符合最新的考试要求。凭借着这一可靠的成绩，我们已经帮助全球数千名考生成功通过了他们的IT认证考试。在过去的20多年里，思博网络已经成功地将许多IT专业人士输送到福布斯500强企业工作。
问题 #1
对于那些希望获得网络端到端可见性的安全架构师来说，存在哪些挑战呢？
A. 过多的重复性的控制措施。
B. 太多不同的解决方案以及各自独立的技术体系。
C. 过多的手动操作流程。
D. 网络安全相关技能短缺的问题。
问题 #2
哪种工具能够自动化网络实施相关的工作，从而缩短实施周期？
A. Python
B. 结论
C. Java
D. LISP
问题 #3
网络攻击者利用应用程序中的漏洞来破坏组织中的关键系统。他们的目的包括：获取敏感数据，并将这些数据从网络中导出；获取开发人员和管理员账户的权限，从而可能获得对系统的访问权。那么在零信任网络架构中，完成应用程序发现之后，下一步该做什么呢？
A. 执行相关政策以及实施微细分策略。
B. 建立系统的可见性以及行为模型。
C. 确保系统的可靠性。
D. 评估系统的实时安全状况。
问题 #4
在决定云解决方案中的服务部署时，哪个参数是最重要的考虑因素呢？
A. 数据复制的成本
B. 应用程序的结构
C. 安全框架的实施时间
D. 数据的保密性规则
问题 #5
XYZ公司正在将其现有网络迁移到IPv6协议上。在规划网络架构时，他们需要考虑到第2层和第3层设备的需求。不过，部分接入层的交换机并不支持IPv6协议。而核心层和分发层的交换机则完全支持单播和组播路由功能。该公司希望尽可能降低迁移成本。那么，在设计中应该采用哪种迁移策略呢？
A. 接入层交换机至少必须支持IGMP侦听功能。那些不支持IGMP侦听功能的交换机必须被更换掉。
B. 接入层交换机必须支持DHCPv6功能。那些不支持DHCPv6功能的交换机同样需要被更换。
C. 对于不支持这些功能的交换机，应该进行升级处理。否则，这将导致迁移过程中的问题。
D. 二层交换机不会影响IPv6的实施过程。它们可以在当前状态下继续被用于网络设计中。
问题 #6
请参考附图。在进行网络审计之后，网络工程师必须优化当前网络的收敛时间。所提出的解决方案必须考虑到链路层和控制平面的故障情况。那么，哪种解决方案符合要求呢？
A. 配置去抖动计时器。
B. 增加快速问候消息的发送计时器。
C. 实现BFD功能。
D. 启用LSP快速洪水算法。
问题 #7
在构建具有韧性和安全性的模块化网络设计时，最重要的运营驱动因素是什么？
A. 依赖于难以扩展的硬件或软件资源。
B. 尽量减少应用程序的停机时间。
C. 降低需要人工干预的故障频率。
D. 增加用于开发新功能的时间。
问题 #8
网络优化的两种描述是什么？（请选择两个。）
A. 确定网络需求
B. 对网络进行重新设计
C. 主动进行网络管理
D. 维护网络的正常运行状态
E. 确保网络的高可用性
问题 #9
请参考示意图。XYZ公司目前仍然使用IPv4协议进行通信，但已经决定开始向IPv6协议过渡。最初的目标是在可能的情况下，让设备能够使用IPv6进行通信。同时，对于那些仅支持IPv4协议的设备，仍需提供相应的支持。这些设备也必须能够与IPv6协议的设备进行通信。那么，哪种解决方案必须被纳入到设计中呢？
A. 地址家族的翻译
B. 主机到主机的隧道传输
C. 双栈技术
D. 第六种隧道传输方式
问题 #10
有一名客户正在使用OSPF协议，其中区域5位于聚合路由器与内部路由器之间。当主干网络发生变更时，由于SPF算法在区域5中反复计算，导致区域5出现连接问题。您的任务是以一种能够提升客户网络韧性的方式来重新设计这个网络。不过，需要注意的是，路由器B不支持 stub 区域的功能。您该如何完成这项任务呢？
A. 增加路由器A与路由器B之间的连接带宽。
B. 在AB上实施LSA过滤机制，只允许接收摘要路由，阻止更具体的路由进入区域5。
C. 从路由器B到ABR之间创建一个虚拟链路，以连接到区域0。
D. 在区域5内的所有设备上启用LSA限制功能。
E. 无论如何，都将区域5设置为仅使用摘要路由。
问题 #11
外部边缘路由器能够实现服务提供商与企业的连接。那么，哪两种互联网边缘最佳实践能够符合相关法规的要求呢？（请选择两种。）
A. 将日志发送到集中的日志收集服务器上。
B. 使用EBGP协议来通告所有拥有的IP地址块。
C. 启用并仅使用安全的协议进行通信。
D. 实施过滤机制，以控制来自基础设施IP空间的流量。
E. 使用登录提示信息和接口访问列表来限制对系统的管理访问权限。
问题 #12
XYZ公司目前使用BGP作为路由协议。一位外部设计顾问建议启用TCP路径MTU检测功能。这样做会对网络产生什么影响呢？
A. 它将创建一个无环路径。
B. 它会提升基于TCP的应用程序的性能。
C. 它会缩短收敛时间。
D. 它会增加收敛时间。
问题 #13
XYZ公司正在为IPv6安全设计网络，他们有以下设计要求：必须有一个交换机或路由器来拒绝来自那些地址正确但拓扑结构不正确的源设备的访问请求。此外，还必须阻止那些在绑定表中找不到目标地址的设备使用邻居发现协议进行地址解析。对于这家公司来说，建议采用哪两种IPv4安全功能呢？（选择两个选项）
A. IPv6 DHCP Guard
B. IPv6 Source Guard
C. IPv6 Destination Guard
D. IPv6 Prefix Guard
E. IPv6 RA Guard
问题 #14
一家企业的网络架构师正在为某些数据库应用程序设计相应的网络策略。 该政策的目的是让这些应用程序能够直接访问互联网。而那些需要与自己网络之外的系统或用户进行通信的其他用户和网络应用程序，则必须通过数据中心来进行路由处理。 重点在于提高数据库应用程序的可用性，以及提升用户体验。不过，需要根据性能情况来在不同的网络路径之间进行切换。
A. 支持QoS的MPLS L3VPN
B. 适用于SaaS模式的云接入方案
C. 适用于SaaS模式的云接入方案
D. 直接通过MPLS进行连接
问题 #15
在快速收敛的网络设计中，哪种接口阻尼的使用方式才是最合适的呢？
A. 当出现一些持续时间较长的闪烁现象时。
B. 当出现许多持续时间极短的闪烁现象时。
C. 当路由器的硬件处理速度低于载波的延迟检测速度时。
D. 当交换机的硬件处理速度高于去抖动计时器时。
问题 #16
在构建网络设计时，需要考虑的两种商业目标是什么？请选择两个。
A. 标准化弹性性能
B. 降低运营成本
C. 整合终端状态管理功能
D. 确保设备更快过时/被淘汰
E. 减少复杂性
问题 #17
XYZ公司是一家全球性的内容提供商，其在不同大陆上拥有多个数据中心。该公司的数据中心采用标准的三层架构设计，其中核心层仅包含第三层网络功能。他们使用HSRP作为故障转移协议。他们需要在所有数据中心中的接入交换机之间实现VLAN扩展功能。此外，他们还计划在欧洲的两个数据中心之间建立第二层网络连接。在没有其他业务或技术限制的情况下，对于第二层网络连接来说，哪个终端点最为理想呢？
A. 在核心层，可以实现隔离STP域的功能。
B. 在汇聚层，因为该层是第二层与第三层的分界线。
C. 在接入层，因为STP根桥不需要与HSRP活动节点保持一致。
D. 在核心层，因为出于安全考虑，所有外部连接都必须在此处终止。
问题 #18
用于开发以业务为导向的网络设计以及协助做出设计决策的两种规划方法是什么？（请选择两种。）
A. 战略规划方法
B. 业务优化方法
C. 战术规划方法
D. 模块化方法
E. 成本优化方法
问题 #19
在VLAN环境中，哪两个功能可以用来控制多播流量呢？（选择两个）
A. IGMP监听
B. MLD监听
C. RGMP
D. PIM监听
E. 修剪
问题 #20
企业中的一名网络架构师正在为某些数据库应用程序设计相应的网络策略。 该政策的目的是让这些应用程序能够直接访问互联网。而那些需要与自己网络之外的系统或用户进行通信的其他用户和网络应用程序，则必须通过数据中心来进行路由处理。 重点在于提高数据库应用程序的可用性，以及提升用户体验。同时，还需要根据性能差异来选择合适的网络路径进行切换。
A. MPLS直接连接方式
B. 适用于SaaS的Cloud onRamp服务
C. 适用于IaaS的Cloud onRamp服务
D. 具有QoS功能的MPLS L3VPN方式
问题 #21
请参考下图。XYZ公司的BGP拓扑结构如图所示。LA路由器上连接到的10.1.5.0/24网络的接口出现了故障，导致该接口的路由状态不稳定，这会影响整个路由域的正常运行。那么，在路由策略设计中，可以使用哪种路由技术来避免其他网络受到这种故障的影响呢？
A. 在LA路由器上使用路由抑制功能，以阻止10.1.5.0/24网络中的数据包被转发。这样，当该网络中的数据包发生波动时，它们就不会被继续传输了。
B. 在Chicago路由器上使用路由过滤功能，以阻止10.1.5.0/24网络中的数据包从LA路由器传入。
C. 在LA路由器上使用路由过滤功能，以阻止10.15.0/24网络中的数据包向Chicago和纽约方向传输。
D. 在LA路由器上使用路由聚合功能，将10.1.4.0/24、10.1.5.0/24、10.1.6.0/24以及10.1.7.0/24这些网络的数据包合并成一个网络，然后将其发送到Chicago方向。
问题 #22
建筑师需要根据以下要求来设计多控制器网络架构：* 当某个控制器出现故障时，能够实现快速的故障转移，从而控制网络流量。* 在交换机与控制器之间的连接中，需要保持较短的距离，同时具备较高的可靠性。* 减少连接中断的情况，并实现智能恢复机制，从而提高SDN系统的可用性。* 通过增加路径多样性以及提高控制器的容量感知能力，来提升网络的连通性。为了满足这些要求，必须构建多控制器系统中的哪个控制平面组件呢？
A. 控制节点的可靠性
B. 控制路径的可靠性
C. 控制器状态的一致性
D. 控制器的集群化结构
闽公网安备 35012102500533号
|
闽ICP备18010967号-7