华为HCIP-数通(H12-222)真题-2020年3月更新

llP报文中用Tos字段进行QOS标记，Tos字段中是使用前6bit来标记DSCP的。A正确B错误正确答案：A

2传统的丢包策略采用尾部丢弃(TaiI-Drop)的方法，这种丢弃方法会导致TCP全局同步现场。A.

正确B错误正确答案：A

3.

下列选项中，属千AgileController的业务编排的亮点的是：（多选）A基于三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。B通过拓扑可视化方式进行业务编排，配置简单，管理便捷。C业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。D无需人工维护，自动对业务进行分析编排。正确答案：ABC

4下列应用场景中，不属千AgileController的访客接入管理的场景的是：A客户沟通、交流、参观等介入企业网络，访问企业公共资源或InternetB普通民众通过公共世界单位提供的网络访问InternetC客户在企业消费，连接企业网络访问InternetD公司员工出差到分公司，链接分公司网络访问公司网络。正确答案：D

5 NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及()。A资源调度B资源监控C资源回收D故障处理正确答案：D

6、SON主要技术流派主张SON采用分层的开放架构，那么倡导、定义集中 /

1

式架构和Openflow的是：AONF

B

IEIF

CETSI

DITU

正确答案：A

7、为避免TCP全局同步现象，可使用的拥塞避免机制有：ARED

BWRED

C Tail-Drop

DWFQ

（多选）正确答案AB8 下面哪项为配置SON控制器侦听地址的命令？A Openflow listening-ip 1.1.1.1

B Sdn controller soure-address 1.1.1.1

C

Controller-ip 1.1.1.1

D Sdn listening-ip 1.1.1.1

正确答案：A

9

DHCP服务器分配给客户端的动态IP地址。通常有一定的租借期限，那么关千租借期限的描述，错误的是：A租期更新定时器为总租期的50%,当“”租期更新定时器到期时，DHCP客户端必须进行IP地址的更新B重绑定定时器为总租期的87.5%“”C若重绑定定时器到期，但客户端还没有收到服务器的响应，则会一直发送DHCPREQUEST报文给之前分配过IP地址的DHCP服务器，知道总租期到期。D在租借期限内，如果客户端收到DHCPNAK报文，客户端就会立即停止使用此IP地址，并返回到初始化状态，重新申请新的IP地址正确答案：C

常常部署在下列哪些应用环境中？ /

2

A数据中心B网络节点C用户接入侧D客户机／服务器正确答案：ABC

11

ASPF

(Application Specific

Packet

Filter)是一种基千应用层的包过滤，它会检查应用层协议信息并且监控链接的应用层协议状态，并通过ServerMap表实现了特殊的安全机制。那么关千ASPF和Servermap表的说法，错误的是：AASPF监视通信过程中的报文BASPF动态创建和删除过滤规则CASPF通过Servermap表实现动态允许多通道协议数据通过D五元组Server-map表项实现了和会话表类似的功能正确答案：D

12流镜像分为本地流镜像和远程流镜两种方式。A正确B错误正确答案：A

13下列哪个模块不属千NFV框架内的功能组件？AVIM

BVNF

CVNFM

DOSS

正确答案：D14、AgileController服务器的角色不包括下列哪个选项？A业务管理器B业务控制器C安全态势管理器D业务检查器正确答案：D

/

3

15 MPLS,

又称为多协议标签交换技术，可以说MPLS技术的核心是标签交换。A正确B错误正确答案：A

16如图所示，在网络中配置了MPLSLSP,

并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是：.[SWA]

[SWA] mp.l3

mp归压-id1. 1. 1.

[S[SWA-m[SWB)

WB] rnpls ls工-id1.1. 1.

[SWA]工ntecpls] mpls .ldp

[SWB-mpls)

mpls

[SWrnpls ldp

之[S[S闪A书lanifl] vl

[SWB-Vlan工fl)rnpB) in七芒亡facevl

囚A六吐anifl]nip扫ldp[SWB-V l!lnif l]rnp扫ldp丘卜口斗＇工bbl,

SWD

A配置正确B两台设备mplslsr-id不能配置成一样C不需要全局使能MPLSD不需要在端口上时能MPLS正确答案；B

17 USG系统防火墙的Servemap表的三要素，不包括：A目的IPB目的端口号C协议号D源IP正确答案；D

18、在域间包过滤中，以下属千outbound方向的是哪个选项？A Trust->untrust

B Untrust->trust

4

C

Untrust->dmz

D

Trust->local

正确答案：A19 eSight网管支持的远程告警通知方式包括：（多选）A邮件B语音C短信D微信正确答案：AC

20VXLAN支持哪几种常用的配置方式？A通过虚拟化软件配置B通过SON控制器配置（多选）C通过SNMP协议配置D自动配置正确答案：AB

21针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括：A自动分配方式B动态分配方式C重复分配方式D手工分配方式正确答案：C22关千LOPSession建立过程的描述，正确的是：（多选）A两个LSR之间互相发送hello消息。Hello消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP链接B如果hellomessage中没有携带transportaddress,

则该hellomessage的目的ip地址用千建立TCP链接，目的IP地址较大的一方作为主动方发起建立TCP链接C主动方会发送advertisementmessage消息，协商建立LOP会话的相关参数，包括LOP协议版本、标签分发方式、keepalive保持定时器的值、最大POU长度 /

5

和标签空间等D如果被动方能够接受相关参数，则发送initialzationmessage消息，同时发送keepalive消息给主动方正确答案：AD

23 VRRP的IP地址和虚拟IP地址可以相同。A正确B错误正确答案：A

24中间人攻击或IP/MACSpoofing攻击都会导致信息泄露等危害，且在内网中比较觉。为了防止中间人攻击或IP/MACSpoofing攻击，可以采取的配置方法有：A配置trust/untrusted接口B限制交换机接口上允许学习到的最多MAC地址数目C开启DHCPSnooping检查DHCPREQUEST报文中CHADOR字段的功能D在交换机上配置DHCPSnooping域DAI或IPSG进行联动正确答案：D

25针对MAC地址欺骗攻击的描述，错误的是：地址欺骗攻击主要利用了交换机Mac地址学习机制B攻击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击地址欺骗攻击造成交换机学习到错误的Mac地址与IP地址的映射关系地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给攻击者正确答案：C

/

6

27 lntServ模型，在应用程序发送报文前，需要向网络申请预留资源。A正确B错误正确答案：A

28NAT技术可以通过对数据加密来实现数据安全传输A正确B错误正确答案：B

29要实现设备的所有接口，都开启BFD与OSPF联动A Bfd enable

B Bfd all-interface enable

C All-interface bfd enable

D

Undo bfd all-interface disable

正确答案：B

30、单包攻击指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞，系统资源耗尽。A正确B错误正确答案：B

31下列选项中，不属千OverlayVPN模型的技术有：AGRE

B IPSec VPN

C SSL VPN

D L2TPVPN

正确答案：D

32、在AgileController的准入控制场景中，下列选项关千RADIUS服务器与客户端角色的描述正确的是：A Agile Controller集成了RADIUS服务器与客户端的所有功能B Agile Controller作为RADIUS服务端，用户终端作为RADIUS客户端 /

7

C认证设备（如交换机）作为RADIUS服务器端，用户终端作为RADIUS客户端D Agile Controller作为RADIUS服务器端，认证设备（如交换机）RADIUS

客户端正确答案：D

33在eSight中，可按照哪些条件来设罢告警屏蔽规？（多选）A生效时间B生效时段C告警源D告警正确答案：ABCD34、同一安全区域的主机和服务器之间互访时，不需要使用NAT进行地址转换。A正确B错误正确答案B35、下列关千防火墙的域间安全策略的描述，正确的是：A域间安全策略按照排列顺序匹配，排列在前的有限匹配B域间安全策略按照ID号码大小匹配，号码小的优先匹配C域间安全策略按照ID号码大小匹配，号码大的优先匹配D域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变正确答案：A

36、对千此段配置描述错误的是：A.

配置gigabitethernet0/0/1接口为信任接口B如果gigabitethernet0/0/1接口收到DHCP请求报文中，没有option82的suboptionl信息，则设备会生成option82,并插入到报文中C开启DHCPSnooping配置可以用来防止DHCPSserver仿冒者攻击开启DHCPSnooping配置可以用来防止ARP欺骗攻击D.

正确答案：B

/

8

37、关千NAT地址池的配置命令如下，则其中no-pat参数的含义是：A不做地址转换B进行端口复用C不转换源端口D不转换目的端口正确答案：C

38、下列选项中，关千AgileController的业务随行描述正确的是：（多选）A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。B.

在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，他们的IP需要手动与安全组建立绑定C.在业务随行中，通过矩阵关系来描述一个安全组（比如用户）到另一个安全组（比如服务器）的访问权限关系D.在业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。正确答案：ACD

39、MPLS中有转发等价类(FEC-ForwardingEquivalence Class)的概念。那么FEC不能基千下列哪些标准进行分配？A碎片偏移量B目标地址C应用协议D服务类别正确答案：A40、快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。A正确B错误正确答案：A41、在LDP会话建立过程中会经历openSent状态，当openSent状态收到Initialization

Message,

然后发送KeepAliveMessage时，其状态将会迁移到： /

9

A

Initialized

B Openrec

C Operational

D Non-existent

正确答案：B

42.

某设备上的VPN配置如下，则对千该配置命令的描述，正确的是：A该命令实在客户网络的CE设备上进行配置的B

Route-distinguisher 1:1表明RD值为1:1,RD不必全局唯一C

Vpn-target 1:1 export-extcommunity表明VPN的ExportTarget为1:1:2 export-extcommunity表明VPN的ExportTarget为2:2,import

D

Vpn-target 2

Target只能设置一个正确答案：C43、下列选项中，关千RT的描述正确的是：A每个VPN实例关联一对或多对VPNTarget属性，用来控制VPN路由信息在个站点之间的发布和接收可分为两类VPNTarget属性：Export Target与 Target与ImportTarget的设置相互独立，并且都可以设置多个值，能够灵活的VPN访问控制值以BGP扩展团体属性的方式通过Update消息发布给邻居正确答案：ABCD

44

LDF是场景为标签分发而制定的协议，它的消息类型有多种，其中用来宜告和维护网络中一个LSR存在的消息是：A

Discovery message

B

Session message

C

Advertisement message

D Notification message

正确答案：A45、数据采集的方法主要分为（多选）A分光器物理采集 /

10

B通过端口镜像采集CNMS集中采集D自动采集正确答案：ABC

46在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是：巨三，勹坛p]

＿勹pl3mpl-2m·dllpd

l

-

dh

，L01

、匕eOm0勹[5WC] mpls .lsr-id 3.3.3.3

[SWC]

mp压[5WC-mpls] rnpls ldp

—J

＼

A正确B错误0.1.0.0t.!4

10.2.0.0124

A图中配置已经可以实现B需要配置直连接口建立TCP链接然后指定对等体的lsr-idc需要创建一个远端对等体，正确答案：C

D在系统视图下指定对等体的lsr-id47复杂流分类是指根据五元组（源目的地址、源／目的端口号、协议类型）等信息对报文进行分类，通常应用在网络的核心位置。正确答案：B

48、当两台优先级相同的设备同时竞争Master角色时，则IP地址较小的接口所在的设备应当被选为Mater设备。A正确B错误正确答案：B

49、SDN基本工作过程主要包括下面哪些步骤？A拓扑信息搜集

11

B网元资源信息收集C转发信息收集D生成内部交换路由正确答案：ABD

50、以下关千QoS中丢包的说法，错误的有：A路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象B在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包C数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包D丢包一般是因为时延造成的，在队列满的时候，正确答案：D

51、在防火墙上Ping防火墙某接口IP地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。A正确B错误一般采用为丢弃包正确答案：A52、根据IPPrecedented、MPLSEXP或信息，可以将报文分为几种业务类型？A2

84

CG

D8

正确答案：D

53、在MPLS体系中，标签的发布方式有两种，分别是：A自由方式B独立方式C保守方式D有序方式12

正确答案：BD54下面哪些是对网络进行管理的主要目标？（多选）A确保网络用户收到期望的网络服务质量与技术服务信息B减少设备的搬迁费用C减少网络设备使用年限，和延长服务周期D帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈献给使用者正确答案：AD

55对千1Pv4报文，我们可以根据报文的什么信息来进行简单流分类？（多选）ADSCP信息B

IP Precedence信息C Traffic Class信息D 信息正确答案：AB56下面对流量临客的功能描述，正确是：A对报文不能进行着色处理B对报文进行着色处理（多选）C对超过流量限制的报文进行缓存D对超过流量限制的报文不能进行缓存正确答案：BD57相对千流量监管，流量整形引入了队列，用于缓存超过限制的流量。关千流量整形，下面描述不正确的是：A相对于流量监管，流量整形具有更好的抗突发能力B流量整形可以使报文以比较均匀的速度向外发送C由千引入队列，当发生拥塞时，报文的时延相对增加D语音业务更适千采用流量整形，而不是流量监管。正确答案：D58在MPLSVPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关千两层标签的描述，错误的是：（多选）13

A MPLS

VPN的外层标签成为私网标签，内层标签成为公网标签B MPLS VPN的外层标签是由LDP协议或静态分配的，内层标签是由对端的MP-BGP分配的C默认情况下，外层标签在数据包转发给最后一跳设备前被弹出D外层标签用千在PE设备上将数据包正确发送到响应的VPN中正确答案：AD

59关于VRRP的描述错误的是：组中的路由器根据优先级选举出路由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备或者主机C如果Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的MasterD.

因为优先级的范围为1-255,所以当backup设备受到的VRRP通告报文中的优先机值为0时，backup将丢弃该报文，不作任何处理。正确答案：D

GO QoS服务模型包括：（多选）A

Best-Effort Service模型B

Integrated Service模型C

Differentiated Service模型D FIFO Service模型正确答案：ABC

61在如图所示的MPLS网络中，下列描述正确的是：（多选）14

石总它gga言长勹三亏I工tDp

氐芯泪g/22dpldlPd1P

二-sWo10.2.0D 24

SwB10.1.0.0124

尸c

A交换机使用直连接口建立TCP连接B交换机的邻居LDPID为端口IP地址C交换机的邻居LDPID为邻居的MPLSlsr-idD交换机使用lsr-id建立TCP连接正确答案：AC

62关千USG系统的安全防火墙的默认安全区域的描述，正确的是：A默认安全区域可以删除B默认安全区域可以修改安全级别C默认安全区域不能删除，但可以修改安全级别D默认安全区域有4个正确答案：D

63在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？A从DMZ区域到Untrust区域的数据流B从Trust区域到DMZ区域的数据流C从Trust区域到Untrust区域的数据流D从DMZ区域到Local区域的数据流正确答案：D64在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是：A

Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1

B Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1

15

C Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1

D sever destination-ip 10.1.0.1 source-ip 192.168.1.1

正确答案：C65VPN模型主要分为两种，A正确B错误一种是OverlayVPN,

别一种是Peer-to-PeerVPN。正确答案：A66在客户端通过DHCP申请IP地址，和DHCPserver分配IP地址的过程中，以下哪些报文通常是单播方式？A DHCP OFFER

B

DHCP REQUEST

C DHCP DISCOVER

D DHCPACK

（多选）正确答案：AD67如果防火墙的两个接口被划分到同一区域，那么两目的端门暗的数据包流动也必须经过域间包过滤处理过程。A正确B错误正确答案：A68 eSight单服务器模式，最多只允许一个用户登录，当其他用户登录时，会提示已有用户登录。A正确B错误正确答案：B69VXLAN的广播域被称为：A广播域B交换域C桥域D VLAN域16

正确答案：C

70下列选项中，关于AgileController的访客账号申请方式描述错误的是：A可以由管理员创建B可以有访客管理权限的员工创建C可以由接待员工创建D可以由访客自行注册正确答案：C

71关千网络地址端口转换(NAPT)与仅转换网络地址(No-PAT)的描述，下列说法正确的是：A经过NAPT转换后，对千外网用户，所有报文都只会来自千同一个IP地址B

No-PAT只支持传输层的协议转换CNAT只支持网络层的协议地址转换D

No-PAT支持网络层的协议地址转换正确答案：D

72下列选项中，对AgileController的业务编排概念的描述正确的是：（多选）A业务编排中，用户控制列表(UserControl List)是指针对用户级别的ACL控制，使用数据包的源安全组、目的安全组、端口号等内容定义的规则B.编排设备是指对业务流进行有序引导的设备，一般指交换机C.

业务设备是指对编排设备引入的业务流进行安全业务处理的设备，主要包括防火墙设备、防病毒设备和上网行为控制设备D业务链是指由经过GRE隧道处理的业务数据正确答案：ABC

73以下哪种攻击不属千网络层攻击？AIP欺骗攻击B Smurf攻击CARP欺骗攻击DICMP攻击正确答案：C

74LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、17

改变和删除FEC的标签映射的消息是：A Discovery message

B Session Message

C Advertisement

Message

D Notification message

正确答案：C

75对于防火墙的默认安全区Trust和Untrust的说法，正确的有：（多选）A从Trust区域访问Untrust区域方向为outbound方向B从Trust区域访问Untrust区域方向为inbound方向C Trust的安全级别是85D Untrust的安全级别是50正确答案：AC

76在Diff-Serv网络中，用DSCP最多可以定义的取值数目是：A3

B6

cs

D64

正确答案：D

77若使用DSCP(ToS域的前6位），则最多可将报文分成几类？AS

B 16

C32

D64

正确答案：D

78对于标签，可以根据报文的什么信息来进行简单流分类？ADSCP信息B IP Precedence信息C MPLS

EXP信息D 信息18

正确答案：C

79TCP/IP v4版本中，存在的安全隐患有下列哪几项？（多选）A缺乏数据源验证机制B缺乏对数据包的确认机制C缺乏对数据完整性的验证机制D缺乏机密性保障机制正确答案：ACD

80抖动是由千属千同一个流的数据包的端到端时延不相等造成的。A正确B错误正确答案：A

81在eSight中，网元发现方式支持哪几种协议？（多选）ASNMP协议BICMP协议CTelnet协议D Netconf协议正确答案：AB

82关千状态检测防火墙的描述，正确的是：A.

状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配.

B因为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配C.

状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配正确答案：D

83

MPLS依据标签对数据进行转发，如果没有标签，那对千通过MPLS域的IP报文如何发呢？A普通IP转发BATM转发19

C多标签MPLS转发D单标签MPLS转发正确答案：A

84在华为AR路由器上，将接口配置为本地观察端口的命令是A

Observe-port interface Ethernet2/0/3

B

Mirror-port interface Ethernet2/0/3

C Monitor-port interface Ethernet2/0/3

D Server-port interface Ethernet2/0/3

正确答案：A

8SIFTF定义的多协议标签交换技术(MPLS)是一种第三层交换技术，用千向IP层提供连接服务，MPLS网络由（）组成。（多选）A标签交换路由器B标签边缘路由器C标签分发路由器D标签传送路由器正确答案：AB

86运行MPLS设备的标签转发表中，对千不同的路由（但下一跳相同），出标签：A一定不同B一定相同C

可能相同正确答案：

A

87Qos

中，

Differentiated Service 与

Integrated Service

的主要区别是（多选）

A

Differentiate Service 中， 去往不同目的地的分组获得的服务是不同的B Differentiate Service 里， 来自不同信源的分组获得的服务是不同的C在

Differentiate

Service

无需为每个流维护状态信息D Differentiate

Service 适合千在大型骨干网络上应用正确答案：

CD

88

配置

VRRP 抢占时延的命令是20

A

Vrrp vrid 1 preempt-timer 20

B

Vrrp vrid 1 preempt-mode timer delay 20

C

Vrrp vrid 1 timer delay 20

D

Vrrp vrid 1 preempt-delay 20

正确答案：B

89在LSP的建立过程中，LSR分配标签时采用的标签分配控制方式有多种，则下列描述不正确的是A.

标签分配控制方式可以分为独立标签分配控制和有序标签分配控制B.

如果标签发布方式为DU,且标签分配方式为independent,则LSR无需等待下游的标签，就会直接向上游分发标签C如果标签发布方式为DoD,标签分配控制方式为independent,则Transit只有收到最终下游的标签映射消息，才会向上游分发标签D.

如果标签发布方式为DU,且标签分配方式为Ordered,则LSR(Transit)只有收到下游(Egress)的标签映射消息，才会向上游(Ingress)分发标签正确答案：C

90

PE设备上的配置如下所示，则对千该配置命令的描述，正确的是A对端的PE在ASSOO内，千本端PE是EBGP邻居关系B PE与两个客户网络的CE设备相连，一个是设置为VPNl,另一个设置为VPN3C接入PE端的两个VPN客户，使用BGP协议与PE交换路由D本端PE设备使用直连接口与对端PE建立BGP邻居正确答案：C

91

QoS针对各种不同的需求，提供不同的服务质量，以下属千QoS所提供的功能有（多选）A支持位用户提供专用带宽B可以减少报文的丢失率C避免和管理网络拥塞D可以设置报文的源地址正确答案：ABC

92 CAPEX的定义是：21

A成本性支出B资本性支出C一次性支出D日常性支出正确答案：B

93以下关于QoS中的DSCP,说法错误的是A用ToS字段的前6个比特（高6比特）来标识不同的业务类型B可以使用DSCP将流量分成32类C每隔DSCP值对应一个BA(begavior aggregate) ,

然后可以对没有个BA指定一种PHBD可以使用某些QoS机制来实现PHB正确答案：B

94USG系列防火墙自定义的安全区域的安全级别可设置以一哪些值？A 150

B 100

C80

040

（多选）正确答案：CD

95

DHCP协议运行过程中，客户端从申请到IP地址时的流程是1-2-3-41-4-3-23-2-1-43-4-1-2正确答案：C

96 VRRP报文的IP协议号是：A112

B 114

C116

0118

22

正确答案：97

MPLSAbit?的标签字段共有多少AS

B3

Cl

D20

正确答案：D98对于一台运行MPLS的设备来说，会有标签转发表的存在，那么标签转发表中所有的入标签：A一定不同B一定相同C可能不同正确答案：C

99 MPLS标签报文中有TTL字段，在如图所示网络中，请问IPSWB发往SWC的MPLS报文中的TTL与报文中的TTL分别为1.'1.1.1�

� 叫10. 1.0.0124

二IPTTL□10.2.0IJ/24

Label TTL

255、9A

B254、10ClO、19D 254、9正确答案：B

100 SDN控制器可以根据网络状态智能调整流量路径，以达到提升整网吞吐的目的。A正确23

B错误正确答案：A101以下哪些属千多通道协议？（多选）AFTP

B

Telnet

CH.

323

DSMTP

正确答案：AC102一个VRRP虚拟路由器配置VRID是3,虚拟IP地址是100.1.1.10,那么虚拟MAC地址是多少？A OO-OO-SE-00-01-64

B

OO-OO-SE-00-01-03

C 01-00-SE-00-01-64

D 01-00-SE-00-01-03

正确答案：B103在不使用BFD检测机制的情况下，通过以太网链路建立邻居关系的OSP路由器，在链路故障后最长需要40s才会中断邻居关系。A正确B错误正确答案：A

104在下列的队列调度技术中，哪种队列调度技术的公平性较好AWFQ

BPQ

CFIFO

DRR

正确答案：A

105

BFD机制使用TCP建立连接，其目的端口号为3784。A正确B错误24

正确答案：B

106VXLAN本身与SDN技术没有关系。A正确B错误正确答案：A

107对AgileController的准入控制技术的应用场景的描述，错误的是认证中，用户终端以MAC地址作为身份凭据认证服务器上进行认证。MAC地址认证主要用千IP电话、打印机等亚终端设备的认证认证使用EAP认证协议，实现客户端、设备端和认证服务器之间认证信息的交换认证也称为WEB认证，用户通过Web认证页面，输入用户账号信息，实现对终端用户身份的认证认证采用USG防火墙旁挂在路由器或者交换机上，通过人工监控来控制终端访问正确答案：D

108

DHCP Relay又称为DHCP中继，下列关于DHCPRelay的说法正确的是ADHCP协议多采用广播报文，如果出现多个子网则无法穿越，所以需要DHCPRelay设备B DHCP Relay一定是一台交换机或者路由器一C DHCP Relay设备可以是台主机D DHCP Relay不改变报文内容，报文原样转发正确答案：AC

109镜像要求所采集的数据实时、真实、可靠。A正确B错误正确答案：A

llOVRRP设备在备份组中的默认优先级为A200

B 150

25

ClOO

DO

正确答案：C111

MPLS称为多协议标签交换，关千MPLS中的标签描述，正确的是（多选）A标签是一个长度固定、只具有本地意义的短标识符，用千唯一标识一个分组所属FEC一B标签与ATM的VPI/VCI以及FrameRelay的DLCI类似，是种连接标识符C标签由报文的头部所携带，不包含拓扑信息，并具有全局意义DMPLS支持单层标签同时也支持多层标签E

MPLS体系有多种标签发布协议，如LDP就是一种标签发布协议正确答案：ABDE112VXLAN用户可通过VXLAN接口访问Internet。A正确B错误正确答案：A

113当使用eSight对历史告警进行查询时，则可以按照下列哪些条件进行告警过滤？A告警级别B首次发生时间C告警源D告警名称正确答案：ABCD114在USG系列防火墙中，Untrust区域的安全级别是多少？AS

B10

ClS

D50

正确答案：A115下面对DiffServ模型的描述，不正确的是26

A可以通过设置IP报文头部的QoS参数信息，来告知网络节点它的QoS需求B报文传播路径上的各个设备，都可以通过IP报文头的分析来获知报文的服务需求类别C在实施DiffServ时，下游路由器必须要对报文进行分类D DiffServ是一种基千报文流的QoS解决方案正确答案：C

116使用eSight初始添加设备后，拓扑元素的排列都是随机的，不能体现出实际的网络结构，所以还需要根据实际的网络组网进行位置调整或选择拓扑提供的自动布局功能。A正确B错误正确答案：A

117包过滤防火墙对哪A应用层B物理层C网络层D链路层正确答案：C

118当虚拟路由器回应ARP请求时，使用主路由器的真实MAC地址。A正确B错误正确答案：B

119物理接口总速率限制（简称LR)可以在一个物理接口上，限制接口发送报文（包括紧急报文）的总速率。A正确B错误正确答案：A

120

MPLS中有转发等价类FEC的概念，下列描述错误的是A. 相同FEC的分组在MPLS网络中会有不同的处理27

一层的数据报文进行检查

的划分很灵活，可以是以源地址、目的地址、源端口、目的端口、协议类型或VPN等为划分依据的任意组合将具有相同转发处理方式的分组归为D.

一个转发等价类FEC只会有唯一一类，成为FEC的标签标记正确答案：AD

121在USG系列防火墙中，DMZ区域的安全级别是多少？AS

B 50

CBS

D 100

正确答案：B122包过滤防火墙的主要特点包括A随着ACL复杂度和长度的增加，防火墙过滤性能呈指数下降趋势B静态的ACL规则难以适应动态的安全过滤要求C不检查会话也不分析数据，这很容易让黑客蒙混过关D能够完全控制网络信息的交换，控制会话过程，具有较高的安全性正确答案：D123

SON架构主要包含两个接口：NBI北向接口和SBI南向接口。A正确B错误正确答案：B124 MPLS是一种标签转发技术，对MPLS的描述错误的是：A采用面向连接的控制平面和无连接的数据平面B控制平面实现路由信息的传递和标签的分发，数据平面实现报文在建立的标签转发路径上传送CMPLS域内交换机只需要根据封装在IP头外面的标签进行转发即可MPLS标签转发大大提高了数据转发的效率D对千传统的IP转发，正确答案：A1251ETF定义的多协议标签交换技术(MPLS)是一种第三层交换技术，它由不28

同的设备组成，其中负责为网络流添加／删除标记的设备是A标签分发路由器B标签边缘路由器C标签交换路由器D标签传送路由器正确答案：B

126 DHCP服务器可以采用不同的地址范围为客户机进行分配，关千分配地址的描述，正确的是A.

可以是DHCP服务器的数据库中与客户端MAC地址静态绑定的IP地址B.

可以是客户端曾经使用过的IP地址，即客户端发送的DHCP_DISCOVER报文中请求IP地址选项(RequestedIP

Addr Option)的地址C.

在DHCP地址池中，顺序超找可供分配的IP地址，即最先找到的IP地址D.

关千DHCP服务器查询到的超过租期、发生冲突的IP地址如果找到可用的IP地址，则可进行分配E.

可以是客户端曾经和别的客户端产生冲突的IP地址正确答案：ABCD127对AgileController的业务随行应用场景的描述，错误的是A各部门办公人员访问服务器资源时，权限策略都有AgileController统一部署，而管理员只需关注部门间互访关系的设定，并选取园区中关键位置设备作为策略执行点。部署完成后，无论用户在何位置，以何种方式接入，都可以获得访问权限B可实现外包人员与内部员工协作办公，并基千的略与IP,结合“策略自动部署“功能，可以快速实现多团队一起办公，同事保证每个用户都能够拥有正确的网络访问权限，还可根据需要控制团队成员间的数据共享行为，保障企业数据的安全C当网关资源有限时，可结合自动优选网管和VIP优先上线，实现保证VIP用户可享有优质网络的体验D人员的办公需求由AgileController自动识别，不需要人工配置，且不论用户在何时何地都可以获得其访问权限29

正确答案：D

128在vAR应用场景中，可以将AR路由器的哪些功能虚拟化到server上（多选）A防火墙BVOIP

CNAT

DVPN

正确答案：ABCD

129 DHCP Snooping是一种DHCP安全特性，可以用千防御多种攻击，其中包括A防御改变CHADOR值的饿死攻击B防御DHCP仿冒者攻击C防御TCpflag攻击D防御中间人攻击和IP/MACSpoofing攻击正确答案：ABO

130LDP消息有多种类型，其中sessionmessage可以实现以下哪些功能A监控LOPSession的TCP连接的完整性B终止未完成的LabelRequest MessageC释放标签D在LOPSeeion建立过程中协商参数正确答案：AD

131在Peer-to-PeerVPN网络中，与客户端设备直接相连，并负责VPN业务接入运营商网络的设备是ACE设备B

PE设备CP设备D Client设备正确答案：B

132 MPLS VPN的出现主要为了解决传统VPN技术的一些固有缺陷，其中最重要的是为了解决下列哪类问题？30

A私网路由不能互通B专线价格昂贵C带宽资源不能充分利用D地址空间重叠D正确答案：133 NFVA的定义是网络基础设施虚拟化B网络功能虚拟化C网络总线虚拟化D网络结构虚拟化正确答案：B

134关于配置防火墙安全区域的安全级别的描述，错误的是：A新建的安全区域，系统默认的安全级别为1B只能为自定义的安全区域设定安全级别C安全级别一旦设定，不允许更改D同一系统中，两个安全区域不允许配置相同的安全级别会话用千LSR之间交换标签映射、释放等消息。关千LDP会话建立过（多选）正确答案：A

135

LDP程的描述，正确的是：A两台LSR之间通过交换hello消息来触发LDPsession的建立B Initialization Message用来在LDPSession建立过程中协商参数C

KeepAlive Message用来监控LDPSeesion的TCP连接的完整性D当入节点LSR收到标签映射消息时，完成了LDP会话的建立正确答案：ABC

136

VRRP可以同哪些机制结合来监视上行链路的连通性（多选）A接口trackB BFD

CNQA

D

Ip-link

31

正确答案：ABCD137下列选项中，AgileController不支持哪种准入方式A

B Portal

CMAC旁路DSACG

EAAA

正确答案：E

138ASPF技术使得防火墙能够支持如FTP等多通道协议，同时还可以对复杂的应用制定相应的安全策略。A正确B错误正确答案：A

139流量分类是按照一定的规则来识别符合某类特征的报文，而且特征不同的报文可以享受到不同的服务。帮由千分类规则按照参考信息的不同，流量分类可以分为简单流分类和复杂流分类。A正确B错误正确答案：A

140通常在配置QoS中的Diff-Serv时，边界路由器会通过报文的源地址和目的地址等对报文进行分类，对不开的报文设置不同的IP优先级，而其他路由器只需要根据IP优先来对报文进行识别即可。A正确B错误正确答案：A

141

BFD控制报文封装在UDP报文中进行传送，那么多跳BFD控制报文的目的端口号是A2784

B3784

32

C4784

D5784

正确答案：142 VRPC

BFD版本支持的版本号是A Versionl

B Version2

C Version3

D Version4

正确答案：143 VXLANABA

技术就是为了建立一个跨DC的二层网络。正确错误B

正确答案：144下列选项中，不属千华为eSight创建的缺省角色的是A Administrator

B

Monitor

C Operator

D End-User

正确答案：145D

传统网络的局限性不包括下列哪项：运维难度较大A网络协议实现复杂，B流量路径的调整能力不够灵活操作命令差异较小，易千操作地址的分配，在配置DHCPC网络新业务升级的速度较慢D不同厂家设备实现机制相似，正确答案：146

D

DHCP Server即DHCP服务器，负责客户端IPServer时，需要包括以下哪些步骤功能A全局使能DHCPB配置DHCP的option82选项33

C采用全局地址池的DHCP服务器模式时，配置全局地址池D采用端口地址池的DHCP服务器模式时，配置端口地址池正确答案：ACD

147

以下关千QoS中IntegratedServer服务模型的说法，错误的是A传送QoS请求的信令是RSVP,它用来通知路由器应用程序的QoS需求B它可以提供保证的带宽和时延来满足应用程序的要求B它可以提供负载控制服务(controlled-loadservice) ,

保证及时在网络过载(overload)的情况下，能对报文提供近似千网络未过载类似的服务，即在网络拥塞的情况下，保证某些应用程序的报文的低时延和高通过D在这种模型下，网络将为每个流（由源和目的两端的IP地址、端口号）维护一个状态，并基千这个状态执行报文的分类、流量监管(policy)、排队及其调度，来满足对应用程序的承诺正确答案：D

148镜像端口的主要角色分为（）多选A镜像端门B本地观察端口C远程镜像端口D中继端口正确答案：ABC

149以下哪类防火墙处理非首包的数据流时，其转发效率最高？A包过滤防火墙B代理防火墙C状态监测防火墙D软件防火墙正确答案：C150状态检测防火墙的主要特点包括以下哪一项A处理速度慢B后续包处理性能优异C只能检测网络层34

D针对一包进行包过滤监测正确答案：B

151如下图所示是一个运行MPLS的网络，并在SWA上查看LDP会话的信息，那么以下说法错误的是[SWA]心plaympl• ldp•••non

LOP Session (sl in Public肛twork＼，＇

KA-Sent/Rev

4Z/42

、--------------------------------------------2.2.2.2:0 Ope亡．七土onolDU Po.,o土VePeer-ID Stat心立SsnRo止红心千---------------------已盂飞云飞一心�----------今飞---已忑必忖氐己；心一点气......1-"':

000:00:10

丿A2.2.2.2:0中的2.2.2.2表示邻居的lsr-idB

2.2.2.2:0中的0表示基于平台的标签C

Operational表示LDP进程的操作中，还没有完全建立D

Passive表示SWA处千被动方E

Passive标书SWB处千被动方正确答案：C

152 PQ的分类机制支持使用标准或扩展的IP访问列表。A正确B错误正确答案：A153

关于MPLS的标签空间，描述错误的是16

...

1023是静态LSP和静态CR-LSP共享的标签空间A

B

1024以上是LDP、RSVP-TE、MP-BGP等动态信令协议共享的标签空间C最后一条收到的标签控件为0的报文直接进行IP转发或进行下一层标签转发D倒数第二跳LSR进行标签交换时，如果发现交换后的标签值为3,则将标签弹出，并将报文发给下最后一跳正确答案：C154如果两台设备相连，且其中一台设备支持BFD检测功能，而另外一台设备不支持，那么支持BFD检测功能的设备可以利用BFD的哪个功能特性来实现35

链路的联通性检测？A快速握手B接口状态联动C单壁回声D双向检测正确答案：C155下列IPPrecedence的取值中，代表Immediate的业务流量的是AO

B2

C5

D6

正确答案：B156防火墙和路由器都能够实现安全防范的功能，所以它们可以互相替换使用。A正确B错误正确答案：B157 MPLS

Header长度为32bits,包括长度为20bits的标签，该标签用千报文转发；长度为3bits的EXP通常用来承载IP报文中的优先级，长度为1bit的栈底标志s,用来表明是否是最后一个标签（）A作用类似IP头部的TTL,用来防止报文环路B主要是用千标签管理时的控制C用千标签分发时对上游设备的控制D对千LSR进行限制正确答案：A158拥塞避免机制中的丢弃策略不包括（多选）AFIFO

BRED

CWRED

DWFQ

36

正确答案：AD

159设备间建立BFD会话过程中，不会经历下列哪种状态？A 2-way

BDown

C lnit

DUp

正确答案：A160下面关千BFD会话的建立方式，描述错误的是ABFD会话只能通过动态方式建立B静态配置BFD会话是指通过命令行，手工配置BFD会话参数，包括本地标识符和远端标识符等C动态建立BFD会话时，动态分配本地标识符D系统通过划分标识符区域的方式，来区分静态BFD会话和动态BFD会话正确答案：A

161

在USG系列防火墙，以下哪个安全区域可以被管理员删除A

Security区域B

Trust区域C

Untrust区域DDMZ区域正确答案：A

163关于MPLS中标签的封装格式的描述，正确的是（多选）单个标签总长度为4个字节(32bit)B.

标签中TTL字段和IP分组中的TTL意义相同，也具有防止环路的作用C标签中的S字段：1bit,

用千表示该标签是否是栈底标签，值为1时表明为倒数第二层标签D对千以太网、PPP的分组，标签堆栈像“”一垫层样，位千二层报头与数据之间，有VLANtag时，放到VLANtag之前正确答案：AB

163在DHCP运行过程中，如果客户端IP地址在相约过去87.5%还没有完成续37

约的话，客户将发送什么报文进行再次续约？A DHCP discover广播报文B

DHCP relea单播报文C

DHCP

request广播报文D DHCP

request单播报文正确答案：C

164在DHCP运行过程中，会交互多种报文类型，那么下列哪些报文不是从客户端发往服务器的？A DHCP NAK

B DHCP REQUEST

C DHCP DISCOVER

D DHCP RELEASE

正确答案：A

165在网络层，以下不可以用来对IP报文进行分类的有A报文长度B VLAN

ID

C源IP地址和目的IP地址DToS字段正确答案：B

166在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到家监控设备，其命令是A Mirror-server destination-ip 10.1.0.1 source-ip 192.168.1.1

B monitorr-server destination-ip 10.1.0.1 source-ip 192.168.1.1

C Observe-server destination-ip 10.1.0.1 source-ip 192.168.1.1

D server destination-ip 10.1.0.1 source-ip 192.168.1.1

正确答案：C

167下列关千VRRP的描述，错误的是：是一种冗余备份协议，为具有组播或广播能力的局域网（如以太网）设计，保证当局域网内主机的下一跳路由器设备出现故障时，可以及时的有另一38

台路由器来代替，从而保持网络通信的连续性和可靠性B.

在使用VRRP协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用主路由器的真实MAC,这样在这个网络中就加入了一个虚拟路由器C. 网络上的主机与虚拟路由器通信，不需要了解这个网络上物理路由器的所有信息一D.

个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真一正的转发功能，当主路由器出现故障时，并接替他的工作正确答案：B个备份路由器将成为新的主路由器168DU标签分发方式下，如果采用Liberal保持方式，则设备都会保留所有LDPPeer发来的标签，无论该LDPPeer是否为到达目的网段的下A正确B错误一跳。正确答案：A

170关千时延和抖动，下面描述正确的是（多选）A端到端时延等千处理时延与队列时延之和B抖动时因为每个包的端到端时延不相等造成的C抖动的大小跟时延的大小相关，时延小则都抖动的范围也小，时延大则可能的抖动范围也大D抖动大小跟时延不相关正确答案：BC

170 NFV和SDN是高度互补、相互依赖的关系，所以必须结合使用。A正确B错误正确答案：B172关千VRRPmaster设备的描述，错误的是A定期发送VRRP报文B以虚拟MAC地址响应对虚拟IP地址的ARP请求C转发目的MAC地址为虚拟MAC地址的IP报文39

D即使该路由器已经为D

Master,也会被优先级高的Backup路由器抢占正确答案：172流镜像端口能够实现将镜像端口上特定业务流的报文，传送到监控设备进行分析和监控的功能。A正确B错误正确答案：A174

对千防火墙安全区域的描述，下列说法正确的是A防火墙的不同安全区域，优先级可以相同B防火墙的同一个接口可以分数与不同的安全区C防火墙的不同接口可以属千同一安全区域D防火墙的自带安全区域可以被删除正确答案：C

174 LDP要求可靠而有序地传递消息，除了以下哪个消息使用VDP之外，其余都需要使用TCP报文？A

Discovery message

B

Session message

C Advertisment message

D Notification message

正确答案：175A

华为eSightIP网管软件都支持哪些设备发现方式（多选）A指定某个地址B指定摸个IP地址段C指定产品型号D通过excel表格（指定ABD

IP地址）进行导入正确答案：176 NFV具备哪些优点（多选）A减少设备成本B缩短网络运营业务创新周期40

C网络设备可以统D单一一版本，统一管理距离平台为不同应用、租户提供服务正确答案：ABO

177下列关千华为eSight网管软件的描述，错误的是：A向导式安装，轻量级系统B采用C/S架构，可以直接使用浏览器随时随地的访问网络C面向不同的客户提供相应的解决方案D支持对多厂商设备进行统一管理正确答案：B

178关千VRRPslave设备的描述，正确的是（多选）当Slave收到Master发送的VRRP报文时，可判断Master的状态是否正常当收到优先级为0的VRRP报文时，Slave会直接切换到MasterSlave会丢弃目的Mac为虚拟MAC地址的IP报文Slave会响应目的IP地址为虚拟IP地址的IP报文正确答案：ABC

179在Diff-Serv域的核心路由器通常只需要进行简单流分类。A正确B错误正确答案：A

180在MPLSVPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中对数据包的处理过程，描述正确的是（多选）A数据包在倒数第二跳设备上被弹出外层标签后转发给对端PE设备B对端PE设备收到的不是带标签的IP数据包C倒数第二跳设备弹出外层标签的依据是数据包携带的外层标签为显示空标签3

D对端PE设备依据内层标签将数据包正确发送到响应的VPN中正确答案：AD

181某公司由一个总公司和两个分公司组成，并使用MPLSVPN技术传递私网41

路山。在Hub&Spoke的组网模式中，分公司只能与总公司通信，分公司之间不能相互通信。为了实现上述要求，RT的设置可以是以下哪种方案？（多选）A总公司：Import Target: 1:1,2:2;Export Target:3:3。分公司1:Import

Target: 3:3;Export Target:1:1。分公司2:Import Target: 3:3;Export

Target:2:2。B总公司：Import Target: 12: 3; Export Target: 3: 12。分公司1:Import Target:

3:12:Export Target:12:3。分公司2:Import Target: 3:12;Export

Target:12:3。C总公司：Import Target: 1: 1; Export Target: 3: 3。分公司1:Import Target:

3: 3 ;Export Target: 1: 1。分公司2:Import Target: 3: 3; Export Target :2 : 2。D总公司：Import Target: 2: 2; Export Target: 3: 3。分公司1:Import Target:

3: 3 ;Export Target: 1: 1。分公司2:Import Target: 3: 3; Export Target : 2: 2。正确答案：AB

182 SDN的网络体系架构主要分为（多选）A协同应用层B控制层C逻辑层D转发层正确答案：ABD

183对于该配置说法正确的是（多选）(Of心咱守…吵l鲁，"" (邸总Joc,n平fact•lani『10［如妇卢lan1flOJiD虫10.U.1玉．磁．选128沁心丁II心moJ缸"�山Cl&labal

山凶论比....

忱...., ......

：妇如,.-n血no}吵t．如妇寸chosm盯p心i,-ehuJO

A该段命令是用来配置启用DHCP服务的B该命令是配置VLANIFlO接口下的客户端都从全局地支持中获取IP地址C接口地址池优先千全局地支持分配地址，即若接口上存在接口地址池，即使全局地址池也存在，客户端也会优先从接口地址池中获取地址DDHCP服务器发送ping报文的最大数目为10E DHCP服务器接收ping报文的最大数目为10正确答案：ABCD

42

184 MPLS封装有不同的方式，下列选项中关千封装方式的说法，正确的是（多选）AMPLS封装有帧模式和信元模式B Ethernet和PPP使用帧模式封装CATM使用信元模式封装D信元模式封装时，如果报文中已经懈怠了MPLSHeader,

第一个信元会保留该MPLS Header用千转发正确答案：ABC185为了防御一些网络攻击，可以在交换机上开启DHCPSnooping功能，并设置信任／非信任端口。请问如下组网中，59300的哪个端口被设置为信任端口？DHCP cli1nt2

A与NetworkA相连端口B与NetworkB相连端口C与NetworkC相连端口D与NetworkD相连端口正确答案：D186在MPLSVPN中，为了区分使用相同地址空间的1Pv4前缀，将1Pv4的地址增加了RD值，下列选项描述正确的是：（多选）一ARD在传递过程中作为BGP的扩展属性封装在Update报文中。B

PE从CE接收到IPV4路由后，给IPV4的路由增加RD转换为全局唯VPN-IPV4路由，并在公网上发布。C在PE设备上，每一个VPN实例都对应一个RD值，同一PE设备上，必须保的证RD全局唯一。ORD可用来控制VPN路由信息的发布。正确答案：BC187在NFV架构中，具体的底层物理设备主要包括哪些？（多选）43

A存储设备B网络设备C服务器D空调系统正确答案：ABC

188攻击者都通过发送ICMP应答请求，并将请求包的目的地址设为受害网络的广播地址，以实现攻击目的。那么这种行为属于哪一攻击？AIP欺骗攻击B Smurf攻击CICMP重定向攻击oodD SYN l攻击正确答案：B

189一个套接字是由五元组组成的，那么以下哪个选项不属千五元组范围？A源IPB源MACC目的IPD目的端口正确答案：B

190关千和RADIUS两技术的关系，下列选项描述正确的是：A802.1X和RADIUS是同一种技术的不同名称B 是一个技术体系，它包含了RADIUS技术C RADIUS是一个技术体系，它包含了技术D

和RADIUS是不同的技术，但经常配合在一起使用，共同完成对终端用户的准如控制正确答案：D

Relay,

那么需要包括191

DHCP Relay又称为DHCP中继，如果需要配置DHCP以下哪些步骤？（多选）A配置DHCP服务器组的组名B配置DHCP服务器组中DHCP服务器IF地址44