HCIP数通222.pdf

HCIP 数通 222 题库

FISHERMAN 培训 ● 认证 ● 交流

Fisherman IT 人才培训认证 ● IT 人才解决方案 ● HCIE 交流

HCIE 认证交流群：676285705 HCIP 认证交流群：878379629 客服 QQ：1533996545 淘宝店铺：渔人认证

在线学堂：微信关注 渔人学堂 渔人认证/FISHERMAN —— 您身边的考试认证专家 ！

1

HCIP 数通 222

A、正确

B、错误

答案：A

2.传统的丢包策略采用尾部丢弃(Taii-Drop) 的方法，这种丢弃方法会导致 TCP 全局同步现场

A、正确

B、错误

答案：A

3.下列选项中，属于 Agile controller 的业务编排的亮点的是: (多选)

4.下列应用场景中，不属于 A gilecontro ller 的访客接人管理的场景的是

A、客户沟通、交流、参观等介入企业网络，访问企业公共资源或 Internet

B、普通民众通过公共世界单位提供的网络访问 Internet

C、客户在企业消费，连接企业网络访问 Internet

D、公司员工出差到分公司，链接分公司网络访问公司网络

答案：D

5.NFV 中的 VIM 管理模块的主要功能包括资源发现、资源分配、 资源管理以及()

A、资源调度

B、资源监控

HCIP 数通 222 题库

FISHERMAN 培训 ● 认证 ● 交流

Fisherman IT 人才培训认证 ● IT 人才解决方案 ● HCIE 交流

HCIE 认证交流群：676285705 HCIP 认证交流群：878379629 客服 QQ：1533996545 淘宝店铺：渔人认证

在线学堂：微信关注 渔人学堂 渔人认证/FISHERMAN —— 您身边的考试认证专家 ！

2

B、IEIF

C、ETSI

D、ITU

答案：A

7.为避免 TCP 全局同步现象，可使用的拥塞避免机制有: (多选)

A、RED

B、WRED

C、Tail-Drop

D、WFQ

D、Sdn listening-ip 1.1.1.1

答案：A

9.DHCP 服务器分配给客户端的动态 IP 地址。通常有一定的租借期限， 那么关于租借期限的描述，错误的

是

A、租期更新定时器为总租期的 50%，当“租期更新定时器”到期时，DHCP 客户端必须进行 IP 地址的更新

B、重绑定定时器为总租期的 87.5%

C、若“重绑定定时器”到期，但客户端还没有收到服务器的响应，则会一直发送 DHCP REQUEST 报文给之

前分配过 IP 地址的 DHCP 服务器，知道总租期到期

D、在租借期限内，如果客户端收到 DHCP NAK 报文，客户端就会立即停止使用此 IP 地址，并返回到初始

C、用户接入测

D、客户机/服务器

答案：ABC

11.ASPF (Application Specific Packet Filter)是种基于应用层的包过滤， 它会检查应用层协议信息

并且监控链接的应用层协议状态，并通过 Server Map 表实现了特殊的安全机制。那么关于 ASPF 和 Server map

表的说法，错误的是

A、ASPF 监视通信过程中的报文

HCIP 数通 222 题库

FISHERMAN 培训 ● 认证 ● 交流

Fisherman IT 人才培训认证 ● IT 人才解决方案 ● HCIE 交流

HCIE 认证交流群：676285705 HCIP 认证交流群：878379629 客服 QQ：1533996545 淘宝店铺：渔人认证

在线学堂：微信关注 渔人学堂 渔人认证/FISHERMAN —— 您身边的考试认证专家 ！

3

D、五元组 Server-map 表项实现了和会话表类似的功能

答案：D

12.流镜像分为本地流镜像和远程流镜两种方式

A、正确

B、错误

答案：A

13.下列哪个模块不属于 NFV 框架内的功能组件?

A、VIM

A、业务管理器

B、业务控制器

C、安全态热管理器

D、业务检查器

答案：D

15.MPLS 又称为多协议标签交换技术，可以说 MPLS 技术的核心是标签交换。

A、正确

B、错误

答案：A

HCIP 数通 222 题库

FISHERMAN 培训 ● 认证 ● 交流

Fisherman IT 人才培训认证 ● IT 人才解决方案 ● HCIE 交流

HCIE 认证交流群：676285705 HCIP 认证交流群：878379629 客服 QQ：1533996545 淘宝店铺：渔人认证

在线学堂：微信关注 渔人学堂 渔人认证/FISHERMAN —— 您身边的考试认证专家 ！

4

A、配置正确

B、两台设备 mpls lsr-id 不能配置成一样

C、不需要全局使能 MPLS

D、不需要在端口上时能 MPLS

答案：B

17.USG 系统防火墙的 servemap 表的三要素，不包括

A、目的 IP

B、目的端口号

C、协议号

C、Untrust->dmz

D、Trust->local

答案：A

19. eSight 网管支持的远程告警通知方式包括: (多选)

A、邮件

B、语音

C、短信

HCIP 数通 222 题库

FISHERMAN 培训 ● 认证 ● 交流

Fisherman IT 人才培训认证 ● IT 人才解决方案 ● HCIE 交流

HCIE 认证交流群：676285705 HCIP 认证交流群：878379629 客服 QQ：1533996545 淘宝店铺：渔人认证

在线学堂：微信关注 渔人学堂 渔人认证/FISHERMAN —— 您身边的考试认证专家 ！

5

20.VXLAN 支持哪几种常用的配置方式? (多选)

A、通过虚拟化软件配置

B、通过 SDN 控制器配置

C、通过 SNMP 协议配置

D、自动配置

答案：AB

21.针对不同的需求，DHCP 服务器支持多种类型的地址分配策略，其中不包括

A、自动分配方式

A、两个 LSR 之间互相发送 hello 消息。Hello 消息中携带传输地址，传输地址较大的一方作为主动方，发

起建 TCP 链接

B、如果 hello message 中没有携带 transport address,则该 hello message 的目的 ip 地址用于建立 TCP 链接，目

的 IP 地址较大的一方作为主动方发起建立 TCP 链接

C、主动方会发送 advertisement message 消息，协商建立 LDP 会话的相关参数，包括 LDP 协议版本、标签

分发方式、keepalive 保持定时器的值、最大 PDU 长度和标签空间等

D、如果被动方能够接受相关参数，则发送 itialzation message 消息，同时发送 keepalive 消息给主动方

答案：AD

23.VRRP 的 IP 地址和虚拟 IP 地址可以相同

A、配置 trust/untrusted 接口

B、限制交换机接口上允许学习到的最多 MAC 地址数目

C、开启 DHCP Snooping 检查 DHCP REQUEST 报文中 CHADDR 字段的功能

D、在交接机上配置 DHCP Snooping 域 DAI 或 IPSG 进行联动

答案：D

25.针对 MAC 地址欺骗攻击的描述，错误的是

A、MAC 地址欺骗攻击主要利用了交换机 MAC 地址学习机制