【华为 ICT & HCIA & eNSP 习题汇总】——题目集15

2、（多选）信息安全体系是（）的互动。
A、人员
B、管理
C、技术
D、设备

考点：网络安全
解析：（ABC）
信息安全体系侧重于信息的保护和管理，涉及到网络安全人员、管理以及相关的安全技术，一般不包括设备。所以，选项ABC正确。

3、（多选）USG 系统防火墙的 serve-map 表中包括以下（）。
A、目的 IP
B、目的端口号
C、协议号
D、源 IP

5、以下选项中，通过 MSTP 协议能解决单生成树网络中的哪些问题？
A、部分 VLAN 路径不通
B、无法使用流量负担
C、次优二层路径
D、提高业务可靠性

考点：交换技术原理
解析：（ABC）
在 MSTP 中，不同的 VLAN 可以在不同的生成树上运行，从而实现了负载均衡，即有效地解决了无法使用流量负担的问题，实现了网络流量的均衡分布和冗余备份。另外， MSTP 还避免了次优路径的问题，允许部分 VLAN 在链路故障时仍然能够相互通信。所以，选项ABC正确。

6、VRRP 报文的 IP 协议号是（）。
A、112
B、114
C、116
D、118

考点：应用层
解析：（A）
VRRP（虚拟路由器冗余协议）报文的 IP 协议号是112，用于标识封装在 IP 报文中的VRRP报文，与系统端口协议号（TCP、UDP使用的端口号）不同，它是通过 IP 协议号在网络层使用的端口号。所以，选项A正确。

7、如果防火墙域间没有配置安全策略或在查找策略时，所有的策略都没有命中，则默认执行域间的缺省包过滤动作是（）。
A、只允许通过部分
B、拒绝通过
C、上报管理员
D、不同的防火墙默认动作不同

考点：防火墙
解析：（B）
若没有策略允许某个数据包通过或全部没有命中，则该数据包将被防火墙拒绝。该默认动作是为了增强网络的安全性，即使没有明确的允许策略，未明确拒绝的数据包都可能构成潜在的安全风险。所以，选项B正确。

8、以下关于 esight 网管软件的描述，错误的是（）。
A、向导式安装，轻量级系统
B、采用 C/S 架构，可以直接使用浏览器随时随地访问网络
C、面向不同的客户提供相应的解决方案
D、支持对多厂商设备进行统一管理

考点：网络运维
解析：（B）
esight 网管软件采用的是 B/S 架构，而不是 C/S 架构。B/S 架构相比于 C/S 架构，由于是基于浏览器，从而更易于维护和管理，同时支持各种类的设备，而 C/S 架构需要在客户端安装专门的客户端软件，且客户端和服务器协同完成业务处理。所以，选项B错误。

9、在华为 AR 路由器上，将接口配置为本地观察端口的命令是（）。
A、observe-port interface Ethernet 0/0/1
B、mirror-port interface Ethernet 0/0/1
C、monitor-port interface Ethernet 0/0/1
D、serve-port interface Ethernet 0/0/1

考点：路由技术原理
解析：（A）
本地观察端口的作用是当配置本地镜像时，需要指定与监控设备直连的端口为本地观察端口，从而用于观察网络流量，了解数据传输信息。通过命令 observe-port 用来配置本地观察端口，后跟端口名称，即命令observe-port interface Ethernet 0/0/1。所以，选项A正确。

10、VXLAN 的广播域称为（）
A、广播域
B、交换域
C、VLAN 域
D、桥域