admin 管理员组

文章数量: 1184232


2024年2月25日发(作者:源码交易平台转让)

QUESTION 1

使能负载均衡功能的AP不必连接到同一AC上,但无线终端能够扫描到相互进行负载均衡的AP的SSID。

A. 正确

B. 错误

Correct Answer: B

QUESTION 2

以下关于全向天线的描述错误的是?

A. 全向天线将信号均匀分布在中心点周围360度全方位区域

B. 全向天线的波瓣宽度为水平360度

C. 全向天线的能量聚集能力强,信号的方向指向性好

D. 全向天线的波瓣宽度为垂直360度

Correct Answer: D

QUESTION 3

关于Agile Controller准入模型,以下描述正确的是?

A.

B.

C.

D.

准入模型中,核心是授权条件和授权结果

当前只有802.1x以及Portal认证可以支持准入模型中的全部条件

授权元素不包括IP地址范围

授权条件包括授权元素

Correct Answer: ABD

QUESTION 4

关于引用有线口模板的正确配置是?

A. [AC-wlan-view] ap-group name mesh-mpp

[AC-wlan-ap-group-mesh-mpp] mesh-profile mesh-net radio 1

B. [AC-wlan-view] ap-group name mesh-mpp

[AC-wlan-ap-group-mesh-mpp] regulatory-domain-profile domain 1

C. [AC-wlan-view] ap-group name mesh-mpp

[AC-wlan-ap-group-mesh-mpp] wired-port-profile wired-port gigabithernet 0

D. [AC-wlan-view] ap-group name mesh-mpp

[AC-wlan-ap-group-mesh-mpp] ap-system-profile mesh-sys

Correct Answer: C

QUESTION 5

Agile Controller 支持使用的用户身份数据系统有?

A.

B.

C.

D.

普通账号创建

第三方认证系统

数字证书

MAC旁路认证

Correct Answer: ABC

QUESTION 6

关于目录服务器中的参数DN,以下描述正确的是?

A.

B.

C.

D.

每一台目录服务器都有DN这个参数

DN参数只在LDAP服务器中才有

DN是一个需要目录服务器管理员手工配置的参数

DN参数只在AD服务器中才有

Correct Answer: A

QUESTION 7

双链路热备时,AP会同时和主AC、备份AC建立CAPWAP链路

A. 正确

B. 错误

Correct Answer: A

QUESTION 8

关于VRRP热备份中,AP接入AC的地址说法正确的是?

A.

B.

C.

D.

AP接入AC的地址为主AC的物理地址

AP接入AC的地址为备AC的物理地址

AP接入AC的地址为主、备AC虚拟的地址

AC中配置的任意地址都可以

Correct Answer: C

QUESTION 9

Agile Controller必须对设备进行子组划分,以便于规则下发。

A. 正确

B. 错误

Correct Answer: B

QUESTION 10

以下关于定向天线的描述错误的是?

A.

B.

C.

D.

定向天线是在水平方向图上表现为一定角度范围辐射,也就是平常所说的有方向性的天线

定向天线的能量聚集能力最强,信号的方向指向性极好

当远程链接点数量较少,或者角度方位相当集中时,采用定向天线是最为有效的方案

定向天线只有主瓣有实际用途,所以旁瓣可以忽略

Correct Answer: D

QUESTION 11

在WLAN网络环境中,遭受到Spoof欺骗攻击后,无法通过MAC地址来确定攻击终端。

A. 正确

B. 错误

Correct Answer: A

QUESTION 12

如图N+1备份组网中,AC3配置全局优先级5,AC1与AC2配置全局优先级6,AC1上配置AP1个性优先级为

3,AC2上配置AP3个性优先级为3,在AC1与AC2、AC3均空载的情况下,AP1、AP2、AP3、AP4分别会接入哪个AC设备?

A.

B.

C.

D.

AP1接入AC1,AP2接入AC3,AP3接入AC2,AP4接入AC3

AP1接入AC3,AP2接入AC3,AP3接入AC3,AP4接入AC1或AC2

AP1接入AC1,AP2接入AC1或AC2,AP3接入AC2,AP4接入AC1或AC2

AP1接入AC3,AP2接入AC1或AC2,AP3接入AC3,AP4接入AC3

Correct Answer: A

QUESTION 13

当空口帧为管理帧时,管理帧中Capability Info字段ESS和IBSS位为多少时,可以判断设备为无线网桥?

A.

B.

C.

D.

00

01

10

11

Correct Answer: A

QUESTION 14

在开启泛洪攻击检测功能的WLAN网络中,AP通过检测以下哪项来发现泛洪攻击

A. AP的接入终端数

B. AP上终端的上下线频率

C. AP上终端尝试登陆的次数

D. AP上STA的流量大小

Correct Answer: D

QUESTION 15

在使用Agile Controller作为准入控制器的WLAN网络中,以下关于认证前域的说法,正确的是

A.

B.

C.

D.

认证前域的配置方法和认证后域一样

若使用ACL来匹配认证前域,则需要使用用户ACL

认证前域有两种配置方法,一是调用ACL,另一个是直接添加免认证规则

认证前域需要放行的地址一般为防病毒网关、防火墙、邮件服务器

Correct Answer: BC

QUESTION 16

关于华为频谱导航特性以下描述正确的是?

A. 华为频谱导航特性中考虑了2.4G和5G射频之间的负载均衡,根据负载情况决定当前终端接入时是从

2.4G优先接入还是从5G优先接入

B. 先判断AP的接入用户数是否超过双频间负载均衡的起始门限,如果没有,则STA可以优先接入5G射频

C. 如果超过双频间负载均衡的起始门限,则AP将根据公式(5G射频接入的用户数-2.4G射频接入的用户 数)/ 5G射频接入的用户数 * 100%,计算出两个射频间负载差值与双频间负载均衡的差值门限比较,从而判断让STA在哪个频段接入

D. 当AP的接入用户数达到双频间负载均衡的起始门限后,如果(5G射频接入的用户数-2.4G射频接入的用户数 / 5G射频接入的用户数 * 100% > gap-threshold,则优先使该用户在5G射频上线

Correct Answer: ABC

QUESTION 17

WLAN网络环境中,根据设备安全类别来分类,可以分为哪几类?

A.

B.

C.

D.

合法设备

非法设备

检测设备

干扰设备

Correct Answer: ABD

QUESTION 18

关于Mesh网络支持STP的场景,以下说法错误的是?

A.

B.

C.

D.

AP的有线口没有绑定为Eth-Trunk接口时,AC才能将STP配置下发至AP生效

在Mesh网络,Mesh链路对STP报文仅做透传

如果AP使能STP功能,AP不会将STP报文传至无线侧,只会对AP有线侧进行破坏

Mesh网络可支持多环路破环

Correct Answer: D

QUESTION 19

以下关于全局调优算法说法正确的是?

A.

B.

C.

D.

动态信道调整算法的核心是迭代穷举算法,迭代所有可能的 “AP-信道” 组合,最终选出一组最优的组合

TPC算法的目标是选择一个合适的发送功率来满足本AP的覆盖范围要求

最小干扰门限指对邻居干扰强度很低,干扰可接受,两个AP既相互不感知,又能同时发送报文

如果邻居的干扰小于最小干扰门限,根据两者差值大小决定是否降低发送功率

Correct Answer: AC

QUESTION 20

在无线接入认证中,Agile Controller能支持多种认证方式,关于Agile Controller认证以下描述错误的是?

A.

B.

C.

D.

不支持MAC旁路认证

支持802.1x认证

支持Portal认证

可以使用多种认证方式认证用户

Correct Answer: A

QUESTION 21

以下关于Mesh角色的描述说法正确的是?

A.

B.

C.

D.

Mesh角色基于射频配置

Mesh角色基于AP配置

Mesh角色基于VAP配置

Mesh角色可基于任意粒度配置

Correct Answer: B

QUESTION 22

关于Portal认证以下说法正确的是?

A.

B.

C.

D.

可以使用客户端进行Portal认证

Portal认证不能和802.1x认证同时使用

Portal认证的实时计费周期是基于AP数量来调整的

Portal认证不涉及RADIUS认证

Correct Answer: A

QUESTION 23

在使用Agile Controller做准入控制服务器的WLAN网络中,关于认证规则,以下说法正确的是?

A.

B.

C.

D.

认证规则中必须一一设置认证条件,包括部门、接入设备、SSID等

配置认证规则的时候可以指定账户源、认证协议以及账号的绑定信息

如果一个用户可以匹配多个认证规则,则优先匹配优先级高的规则

认证规则中所匹配的条目不需要提前配置

Correct Answer: BC

QUESTION 24

根据AP上报的探测结果,AC可以得到AP与周边设备的邻居关系,以及整个AC下所有射频设备(含合法

AP、非法AP以及非Wi-Fi干扰设备的邻居关系,如下图所示:

华为VIP总群:384228949

为防止上报的数据过大,这里仅上报信号强度大于-85dBm的合法邻居和信号强度大于()dBm的非法邻居?

A. -75

B. -80

C. -85

D. -90

Correct Answer: B

QUESTION 25

如图N+1备份组网中,AC3为AC1与AC2的备AC,主AC1已在线AP数量为1024,配置AP数量为2048,主

AC2已在线AP数量为512,正常情况下AC3上允许接入的AP数量最小应该为多少,AC3上允许配置的AP数量最小应该为多少?

A. 2048,1024

B. 1024,2048

C. 3072,512

D. 1024,2560

Correct Answer: D

QUESTION 26

关于漫游的描述,以下说法正确的是?

A.

B.

C.

D.

STA漫游是指STA从一个AP切换到另一个AP的过程

二层和三层漫游中STA的IP地址都不会发生改变

为了在两台AP之间实现漫游,两台AP的型号需要相同

当AC上收到关联/重关联请求时,只要发现当前用户表项已存在就应该将其看做漫游用户处理

Correct Answer: ABD

QUESTION 27

在漫游过程中,哪些报文处理不当可能会造成隧道汇聚问题?

A.

B.

C.

D.

未知单播

广播

组播

多播

Correct Answer: BC

QUESTION 28

如图所示 ,为部分射频调优过程,关于射频调优的操作步骤,以下排序正确的是?

A.

B.

C.

D.

d, a, b, c

a, b, d, c

a, d, b, c

a, b, c, d

Correct Answer: B

QUESTION 29

AP建立双链路后,会定期向主备AC进行Echo探测,并在Echo报文中携带链路的主备信息。当AP检测到主链路中断后,则AP在发送给备AC的Echo Request报文中携带主信息,备AC收到Echo Request报文后判断该链路已经变为主状态,将自己从备AC切换为主AC,同时AP把STA的数据业务向新的主AC上发送。

A. 正确

B. 错误

Correct Answer: A

QUESTION 30

通过智能漫游,确保每个终端都关联到离自己最近的AP,实现了AP间的负载均衡。

A. 正确

B. 错误

Correct Answer: A

QUESTION 31

以下关于负载均衡算法描述错误的是?

A. 负载百分比是通过公式(当前射频已关联的用户数 / 当前射频支持的最大关联用户数)× 100% 得出的

B. 需计算出均衡组内所有成员的负载百分比,得到最小值

C. 衡量是否允许接入是取STA预加入的AP射频的负载百分比与所有成员的负载百分比的最小值的差值,并将此差值跟设置的负载差值门限(通过命令行配置)比较

D. 如果STA在拒绝关联后持续向此AP发送关联请求,虽然重复次数大于设置的最大拒绝关联次数,但最终还是拒绝STA接入

Correct Answer: D

QUESTION 32

以下关于Mesh profile的描述错误的是?

A. 在一个Mesh BSS中,所有的Mesh STAs拥有相同的Mesh profile。如果在Mesh profile的所有参数都得到匹配,则Mesh profile被认为一致

B. Mesh profile包含如下内容,Mesh ID、A path selection protocol identifier(固定),A path metric

identifier(固定)

C. 在建立一个Mesh BSS或者成为一个BSS成员后,一个Mesh STA会产生一个Mesh profile

D. 除非Mesh profile离开本Mesh BSS(该Mesh STA已经是这个Mesh BSS的成员),否则该Mesh STA不会改变它的Mesh profile

Correct Answer: C

QUESTION 33

某些地区的雷达系统工作在5G频段,与工作在5G频段的AP射频信号会存在干扰。通过DFS功能,当AP检测到其所在工作信道的频段有干扰时,需工程师手工切换工作信道。

A. 正确

B. 错误

Correct Answer: B

QUESTION 34

以下关于Mesh组网中链状组网的描述错误的是?

A.

B.

C.

D.

在链状组网环境中,用户可以预先指定与其相连的邻居

在链状组网环境中,用户不可以预先指定与其相连的邻居

MP间形成的链路可以将802.3报文转换成802.11s报文,然后在无线链路上传输

在链状组网环境中,可能会出现单点故障

Correct Answer: B

QUESTION 35

以下哪些因素会影响到室外通信中菲涅尔区域半径的计算结果

A.

B.

C.

D.

天线波束宽度

射频可视视距

收发天线之间的距离

信号传输频率

Correct Answer: CD

QUESTION 36

在室内环境中,墙壁和其他障碍物对信号的反射、折射、衍射与散射是影响链路质量的主要因素,同时菲涅尔区域也是一个重要因素

A. 正确

B. 错误

Correct Answer: B

QUESTION 37

在智能漫游中,对于不支持802.11v的终端或者虚假支持802.11v终端,AC通知当前AP将该粘性用户下线, 并向当前关联的AP下发黑名单。

A. 正确

B. 错误

Correct Answer: A

QUESTION 38

关于二层漫游和三层漫游的描述,以下说法正确的是?

A.

B.

C.

D.

三层漫游前后STA关联的AP服务集上的VLAN不同

如果STA漫游时前后关联的VLAN ID相同则一定属于二层漫游

二层漫游是指客户端在同一子网内漫游

三层漫游是指客户端在不同子网间漫游

Correct Answer: ACD

QUESTION 39

关于漫游的描述,以下说法正确的是?

A.

B.

C.

D.

实现无线漫游的AP必须处在同一个基本服务集(BSS)

实现无线漫游的AP必须处在同一个扩展服务集(ESS)

实现无线漫游的AP必须有信号覆盖交叠区

实现无线漫游的AP不需要有信号覆盖交叠区

Correct Answer: BC

QUESTION 40

某工程师在配置Agile Controller过程中始终不能与AD服务器建立连接,该工程师核对AD目录服务器的IP地址以及同步账号和密码均正确,同时也没有对AD目录服务器做额外配置,具体配置如下图所示,请问造成此问题的原因是?

A.

B.

C.

D.

E.

同步类型错误

认证源名称错误

端口错误

基准DN错误

未启用SSL

Correct Answer: CD

QUESTION 41

在N+1备份或双链路冷备组网场景中,配置CAPWAP心跳检测间隔时间和次数小一些可以有效提升主链路异常时业务中断的时间,且不影响CAPWAP链路可靠性。

A. 正确

B. 错误

Correct Answer: B

QUESTION 42

某公司需要组建一大型WLAN网络,当前公司员工人数众多,业务数据量很大,并且后期可能会存在WLAN 扩容的需求,以下说法正确的是?

A.

B.

C.

D.

可以选用ACU2作为AC进行组网

可以配置VLAN Pool

为保证无线网络安全性,可以配置高安全性的安全策略

可以选用AC6005作为AC进行组网

Correct Answer: ABC

QUESTION 43

如图所示,在Mesh组网中,需要使能STP生成树协议的是?

A.

B.

C.

D.

AC G0/0/1接口

MPP

MP

Switch

Correct Answer: D

QUESTION 44

在邻居被动探测时,合法AP需要收集哪些信息并上报给AC?

A.

B.

C.

D.

AP间的干扰

非法AP的干扰

非Wi-Fi设备的干扰

红外线干扰

Correct Answer: ABC

QUESTION 45

信道切换业务不中断是指AP切换信道时,会事先通知终端,约定好切换信道的时间,到时AP和终端同步切换信道,从而实现业务不中断。

A. 正确

B. 错误

Correct Answer: A

QUESTION 46

在WLAN网络中,关于非法攻击检测,以下哪些会触发告警?

A.

B.

C.

D.

Flood攻击

Spoof攻击

Weak IV攻击

暴力破解

Correct Answer: ABCD

QUESTION 47

关于Mesh网络中的MPP,以下描述正确的是?

A.

B.

C.

D.

连接无线Mesh网络和其他类型的网络,并与Mesh网络内部MP/MAP节点进行通信

MPP节点具有Portal功能,通过MPP节点,Mesh内部的节点可以和外部网络通信

MPP节点也可以称作为Mesh网关

MPP节点不支持冗余

Correct Answer: ABC

QUESTION 48

如图所示,一条长度为3km的点对点链路,链路中点处有一栋距离地面高9.1m的办公楼,若信号传输频率为5.8GHz,根据实际情况请参考以下公式,求收发天线距离地面最小的安装高度是多少?

A.

B.

C.

D.

9.1m

10m

13m

18m

Correct Answer: C

QUESTION 49

如图所示,关于N+1备份组网,以下描述正确的是?

A.

B.

C.

D.

备AC3必须和主AC1、主AC2在同一个二层组网中

备AC3上必须将主AC1、主AC2下的所有AP都进行配置,保证AC切换后,AP能获取到正确的配置

在各主、备AC上分别配置AP的对应优先级,AP可以根据AC携带的优先级选择对应的主AC

可以在主AC上配置对应的MAC白名单,来确保AP可以在对应的AC上线,以辅助AP选择正确的主AC

Correct Answer: BCD

QUESTION 50

有 一 串 DN 代 码 如 下 : DN:CN=Jack,OU=Enterprise,OU=Huawei,DC=AD,DC=Huawei, 以下关于这一串DN代码描述错误的是?

A.

B.

C.

D.

这个目录服务器的域名是Huawei

这个目录服务器不是AD服务器

这串代码表示的是一个路径

Jack代表用户或用户组

Correct Answer: AB

QUESTION 51

某企业需要升级AC,使用以下哪种方式上传升级文件到AC相对安全?

A.

B.

C.

D.

AC作为SFTP Client

AC作为SFTP Server

AC作为FTP Client

AC作为FTP Server

Correct Answer: A

QUESTION 52

AP上线过程中会经历以下几个阶段,按照先后顺序排列正确的是?

1、判断是否升级AP

2、AP和AC建立CAPWAP隧道

3、AP上线,AC下发业务到AP

4、AP获取IP地址

A. 2->4->1->3

B. 4->1->2->3

C. 4->2->1->3

D. 2->1->4->3

Correct Answer: C

QUESTION 53

在智能漫游中,对于支持802.11k的终端,在当前关联AP检测到其为粘性终端时,将主动触发此终端进行基于802.11k机制的邻居测量。

关于此测量,终端主要会收集以下哪些信息?

A.

B.

C.

D.

AP的BSSID

信号强度

AP的型号

AP所在的信道

Correct Answer: ABD

QUESTION 54

以下哪些技术属于WLAN安全技术?

A.

B.

C.

D.

接入认证

无线链路加密

WDS

WIPS

Correct Answer: ABD

QUESTION 55

双链路热备时,工程师使能双链路备份功能,但是没有对心跳间隔时间和次数进行修改,那么默认情况下,

AP检测到主链路超时进行主备切换的时间为?

A.

B.

C.

D.

25秒

50秒

75秒

150秒

Correct Answer: C

QUESTION 56

某工程师希望修改Agile Controller上的用户信息,但是发现不能修改,请问可能的原因是什么?

A.

B.

C.

D.

该工程师的Agile Controller账号权限不足

用户信息是从AD目录服务器同步过来的

Agile Controller创建了相同的用户信息

AD目录服务器中相关的用户信息被删除

Correct Answer: AB

QUESTION 57

以下四个场景中,哪一个不属于Mesh组网?

A.

B.

C.

D.

(a)

(b)

(c)

(d)

Correct Answer: A

QUESTION 58

如图N+1备份组网中,AP1到AP300共300个AP在AC1中上线,AP301到AP700共400个AP在AC2中上线,

AC3作为备AC可以配置700个AP,但最多同时允许500个AP上线,在不更改配置的情况下,下列说法错误的是?

A. 如果AC1故障,AP1到AP300共300个AP都会进行主备倒换在AC3中上线

B. 如果AC2故障,AP301到AP700共400个AP都会进行主备倒换在AC3中上线

C. 如果AC1和AC2同时故障,只有AP1到AP500这500个AP能够进行主备倒换在AC3中上线,剩余200个

AP无法在AC3中继续上线,这些AP的业务将中断

D. AC1或AC2故障恢复后,主备同切重新在AC1与AC2中上线的AP是不确定的

Correct Answer: CD

QUESTION 59

在WLAN网络中,某台AC开启WIDS/WIPS功能以及动态黑名单功能,检测到受到泛洪攻击,则AC后续会采取的动作是?

A.

B.

C.

D.

AC将该设备添加到动态黑名单列表中,AC需要同时下发配置到对应AP,AP丢弃该设备的报文

AP将该设备添加到动态黑名单列表中,AP直接丢弃报文

AC将该设备添加到动态黑名单列表中,AP直接丢弃报文

AC不会将该设备添加到黑名单列表中

Correct Answer: A

QUESTION 60

如图所示,在某大型企业WLAN网络中,近期该公司网络管理员发现,WLAN网络流量异常,且ping网关出现延迟或者大量丢包,排除其他可能性后,怀疑遭到了非法网络攻击,以下哪种非法攻击的可能性最大?

A.

B.

C.

D.

Flood攻击

Spoof攻击

Weak IV攻击

暴力破解

Correct Answer: A

QUESTION 61

以下关于使能HSB备份组说法错误的是?

A.

B.

C.

D.

可以直接在全局模式下使能HSB备份组

AP在主备AC上线之前,需要先在主备AC上都完成离线添加

若AP已经在主AC上上线之后,再在备AC上离线添加AP信息,备AC上的AP状态会显示为fault

HSB备份组使能后,对HSB备份组的相关配置才会生效,HSB备份组才会在状态发生变化时通知相应的业务模块进行处理

Correct Answer: A

QUESTION 62

如图所示,一条长度为10km的点对点通信链路,链路中的障碍物高为12.2m的树木,树木与其中一部天线之间的距离为4km,计算4km处的菲涅尔区半径,若信号传输频率为5.8GHz,根据实际情况参考以下公 式,求收发天线距离地面最小的安装高度是多少?

A.

B.

C.

D.

16m

19m

22m

26m

Correct Answer: B

QUESTION 63

某WLAN项目中,工程师升级AC的时候意外掉电导致AC系统受损,此时可以通过以下哪种方式重新升级

AC?

A.

B.

C.

D.

命令行升级

Web网管升级

Boot升级

eSight网管升级

Correct Answer: C

QUESTION 64

对于小型企业,我们一般建议开启WIDS/WIPS的哪项功能来保障WLAN网络安全?

A.

B.

C.

D.

非法设备检测

非法设备反制

WIDS攻击检测

黑白名单

Correct Answer: D

QUESTION 65

在无线接入认证中,Agile Controller与以下哪一种服务器的角色类似?

A.

B.

C.

D.

AD服务器

LDAP服务器

Radius服务器

DNS服务器

Correct Answer: C

QUESTION 66

信道切换业务不中断特性实现无需终端支持

A. 正确

B. 错误

Correct Answer: B

QUESTION 67

Agile Controller能够与AD目录服务器或LDAP目录服务器进行用户信息同步,因此本质上来说任何目录服务器,只要遵守LDAP目录服务协议,Agile Controller就能与之同步用户信息。

A. 正确

B. 错误

Correct Answer: A

QUESTION 68

以下关于创建静态负载均衡组的命令正确的是?

A.

B.

C.

D.

[AC-wlan-view] regulatory-domain-profile name domain1

[AC-wlan-view] air-scan-profile name wlan-airscan

[AC-wlan-view] rrm-profile name profile-name

[AC-wlan-view] sta-load-balance static-group name static-1

Correct Answer: D

QUESTION 69

Agile Controller可向NAS设备下发哪些信息用于权限控制?

A.

B.

C.

D.

E.

VLAN

ACL

静态ARP绑定关系

静态路由

某些特定的RADIUSM性

Correct Answer: ABE

QUESTION 70

AP通过检测WPA/WPA2 PSK,WAPI-PSK,WEP-Share-Key认证时的密钥协商报文的密钥协商失败次数是否超过配置的阈值来检测是否遭到暴力破解。

A. 正确

B. 错误

Correct Answer: B

QUESTION 71

AP建立双链路后,会定期向主备AC进行Echo探测,并在Echo报文中携带链路的主备信息。当AP检测到主链路中断后,则AP在发送给备AC的Echo Request报文中携带主信息,备AC收到Echo Request报文后判断该链路已经变为主状态,将自己从备AC切换为主AC,同时AP把STA的数据业务向新的主AC上发送。

A. 正确

B. 错误

Correct Answer: A

QUESTION 72

以下关于在同一个VLAN Pool下漫游的说法正确的是?

A. 只有二层漫游

B. 只有三层漫游

C. 二层漫游和三层漫游都存在

D. 直接转发方式下是三层漫游

Correct Answer: A

QUESTION 73

以5GHz为例,收发天线若相距5km,菲涅尔区域的半径大致为?

A.

B.

C.

D.

3.6m

5.6m

8m

9.7m

Correct Answer: C

QUESTION 74

某工程师在使用Agile Controller同步数据时发现有部分用户信息无法同步,无法同步的用户名如下:

Jack=boss,Mike=leader,Mary=manager,Ann=girlfriend。

该工程师发现这几个用户名以及所在的 用户组或OU并没有重名,请问造成以上问题的原因是什么?

A.

B.

C.

D.

用户名过长

用户名过短

用户名出现非法字符

用户名需要数字和英文构成

Correct Answer: C

QUESTION 75

关于Mesh网络中的MP,以下描述正确的是?

A.

B.

C.

D.

MP节点也可以称作为Mesh网关

MP节点具有Portal功能,通过这个节点,Mesh内部的节点可以和外部网络通信

MP节点支持自动拓扑、路由的自动发现、数据包的转发等功能

MP节点可以同时提供Mesh服务和用户接入服务

Correct Answer: CD

QUESTION 76

以下关于Mesh白名单的描述说法正确的是?

A.

B.

C.

D.

可以系统自动生成动态白名单

可以进行拓扑控制并限制非法设备加入Mesh网络

可用于防止非法用户接入

可以替代WPA安全机制的作用

Correct Answer: B

QUESTION 77

关于配置漫游组的描述,以下说法错误的是?

A.

B.

C.

D.

担负Master Controller的AC使能Master Controller功能后,默认加入漫游组并可以管理其他AC

Master Controller是通过CAPWAP信令下发给各个被管理的AC的

Master Controller是一个逻辑角色,可以由任何一个普通实体AC担负

各个AC需要指定一个AC作为自己的Master Controller

Correct Answer: A

QUESTION 78

在WLAN网络中,AC6005作为RADIUS客户端设备,以下有关免认证模板的说法正确的是?

A.

B.

C.

D.

免认证模板用来方向放病毒网关、防火墙等防病毒设备IP地址

免认证模板用来放行DNS、DHCP以及认证服务器的IP地址

免认证模板可以调用高级ACL

免认证模板只能通过ACL调用来放行指定IP地址

Correct Answer: B

QUESTION 79

以下关于Mesh网络的说法错误的是?

A.

B.

C.

D.

以IEEE802.11m为参考标准的协议

不仅可以提供用户接入功能,还可以转发无线链路信号

多个AP构成一个网状结构

信号在网内从一个AP路由到另一个AP,最后通过与固定线路相连的AP传送到有线网络

Correct Answer: A

QUESTION 80

Mesh网络内部破环方法为?

A.

B.

C.

D.

STP

TTL

重复帧序号检测

MSTP

Correct Answer: BC

QUESTION 81

在WLAN网络中,以下关于WIDS非法设备说法正确的是?

A.

B.

C.

D.

非法AP是指不属于本AC的AP

非法客户端是指不在本AC上线的客户端

非法网桥是指不是本AC管理的WDS设备

所有Ad-hot设备都是非法设备

Correct Answer: CD

QUESTION 82

在使用Agile Controller作为准入控制器的WLAN网络中,下面哪个选项不是引起802.1x认证失败的原因?

A.

B.

C.

D.

Agile Controller接入设备的密钥和设备上配置密钥不一致

计费周期未配置

服务器上1813端口被占用

授权规则匹配是拒绝接入

Correct Answer: B

QUESTION 83

以下哪条命令可以用于查看指定Mesh模板的AP组或AP个性模板信息

A.

B.

C.

D.

display references mesh-profile

display references ap-system-profile

display references wired-port-profile

display references radio-5g-profile

Correct Answer: A

QUESTION 84

在双链路冷组网中,以下说法正确的是?

A.

B.

C.

D.

AP只与AC建立CAPWAP隧道

AP与主、备AC都建立CAPWAP隧道

AP与主备AC之间定期交互CAPWAP报文来检测链路状态

AP只与主AC之间定期交互CAPWAP报文来检测链路状态

Correct Answer: BC

QUESTION 85

某WLAN网络中只能使用1、5、9、13四个信道,在进行信道调整后,如图所示,正确的是?

A.

B.

C.

D.

(a)

(b)

(c)

(d)

Correct Answer: CD

QUESTION 86

以下关于第二菲涅尔区域描述正确的是?

A. 如果射频信号与主信号同频、异相且二者相交,则异相信号将减弱甚至抵消主信号,由于反射是导致异相信号干扰主信号的因素之一,因此在评估点对点通信链路时,必须考虑第二菲涅尔区对信号的影响

B. 如果第二菲涅尔区的信号由于天线高度和地形原因被反射到接收端,则链路质量可能会因此而降低

C. 规划网络或排错时仍然应将第二菲涅尔区的影响考虑进去,在平坦、干旱的环境(如沙漠)中尤其要注意这个问题

D. 第一菲涅尔区域环绕在第二菲涅尔区域周围

Correct Answer: ABC

QUESTION 87

以下关于AP参与同一Mesh网络组网的条件描述正确的是?

A.

B.

C.

D.

Mesh ID必须相同

PSK必须相同

配置Mesh的工作信道必须相同

设备生产厂家必须相同

Correct Answer: ABD

QUESTION 88

以下关于菲涅尔半径公式和地球曲率公式正确的是?

A.

B.

C.

D.

a

b

c

d

Correct Answer: ABD

QUESTION 89

在智能漫游中,对于支持802.1v的终端,AP可以为其指定一个目标AP,要求其主动漫游,无需将用户踢下线

A. 正确

B. 错误

Correct Answer: A

QUESTION 90

以下关于逐包功率调整的描述正确的是?

A.

B.

C.

D.

通过配置逐包功率调整,可以减少AP的能耗和辐射,也可以减少AP发送报文对周围设备的干扰

适用于WLAN网络整体信号覆盖效果好的环境

AP7030DE和AP9330DN不支持此功能

缺省情况下,AP的逐包功率调整功能处于已使能状态

Correct Answer: ABC

QUESTION 91

关于射频调优,主要通过以下哪些调整来保证AP工作在最佳状态?

A.

B.

C.

D.

AP信道调整

AP信噪比调整

AP功率调整

动态EDCA参数调整

Correct Answer: AC

QUESTION 92

某大型企业部署WLAN网络,其中部分SSID选用了直接转发的方式,以下关于直接转发方式的特点描述正确的是?

A. 业务数据不需要迁回到AC上,没有转发瓶颈

B. 便于无线流量的集中策略控制,在用户策略控制、无线漫游等方面具有明显优势

C. 数据报文转发时安全性更好

D. AC扩容简单、增加独立AC数量即可

Correct Answer: AD

QUESTION 93

以下哪种终端接入最适合使用MAC认证?

A.

B.

C.

D.

办公使用的运行Windows系统的PC

测试使用的运行Linux系统的PC

日常使用的移动客户端,如智能手机等

网络打印机

Correct Answer: D

QUESTION 94

如图所示,关于双机热备份解决方案,以下说法正确的是?

A.

B.

C.

D.

a 图为主备方式

b 图为主备方式

a 图为负载分担方式

b 图为负载分担方式

Correct Answer: BC

QUESTION 95

使能用户CAC后,设置为基于信道利用率限制用户数,假设当前信道利用率超过了配置的门限值,则AP不仅会拒绝新终端的关联,而且还会将已有终端踢下线,直到信道利用率低于门限为止。

A. 正确

B. 错误

Correct Answer: B

QUESTION 96

在银行、机场等公共场所提供WLAN上网服务,用户搜索到SSID后接入网络。但是如果存在私设AP,并设置与合法SSID相同或相似的SSID,用户搜索SSID时,有可能误接入到私设AP,存在安全隐患。为了解决此问题,可以使用什么功能?

A.

B.

C.

D.

WIDS设备反制功能

WIDS攻击检测+WIDS黑名单功能

WIDS攻击检测+WIDS设备反制

配置SSID仿冒识别规则+WIDS设备反制

Correct Answer: D

QUESTION 97

如下图组网中,漫游前数据流量的转发为STA-HAP-HAC-上层网络,经过二层漫游后,数据的转发流量走向是?

A.

B.

C.

D.

STA-FAP-FAC-HAC-上层网络

STA-FAP-FAC-HAC-HAP-HAC-上层网络

STA-FAP-FAC-上层网络

STA-FAP-FAC-HAC-FAC-上层网络

Correct Answer: C

QUESTION 98

在802.11s路由协议中,下面不属于路由管理帧的是?

A.

B.

C.

D.

RANN

PREQ

PREP

PS-Poll

Correct Answer: D

QUESTION 99

以下关于功率调整的说法错误的是?

A. AP的发射功率决定了其射频信号的覆盖范围,AP功率越大,其覆盖范围也就越大

B. 全局调优算法主要包括动态信道调整算法TPC 和发送功率控制算法DCA

C. 传统的射频功率控制方法只是静态地将发射功率设置为最大值,单纯地追求信号覆盖范围,但是功率过大可能对其他无线设备造成不必要的干扰

D. 在动态调整功率时,选择一个能平衡覆盖范围和信号质量的最优功率是十分必要的

Correct Answer: B

QUESTION 100

如果一个最多能容纳90人的小会议室布放3个AP,通过在每个AP上配置CAC,限制用户数不能超过30个、超过后隐藏SSID,可以间接实现AP间负载均衡的效果。

A. 正确

B. 错误

Correct Answer: A

QUESTION 101

关于配置HSB主备服务的注意事项,以下说法错误的是?

A.

B.

C.

D.

如果要进行修改,需要先删除HSB主备服务,再重新配置

只有使能双机热备份功能后,配置的HSB主备备份通道参数才会生效

配置完成过后可以修改HSB主备备份通道参数

配置完成过后不能直接修改HSB主备备份通道参数

Correct Answer: C

QUESTION 102

关于WLAN双机热备对服务器的处理,以下说法正确的是?

A.

B.

C.

D.

VRRP整机热备场景,主备AC可以对服务器发布VIP/VMAC,只有一台设备采用VIP与服务器交互

负载均衡场景下,只有一台AC会与服务器交互

VRRP整机热备场景,主备AC可以对服务器发VIP/VMAC,两台设备都会采用VIP与服务器交互

负载均衡场景下,主备AC都会与服务器交互

Correct Answer: AD

QUESTION 103

配置双链路热备时,工程师配置的CAPWAP心跳检测的间隔时间为20秒,并且使能双链路备份功能,则AP 检测到主链路超时进行主备切换的时间为?

A.

B.

C.

D.

20秒

60秒

75秒

90秒

Correct Answer: B

QUESTION 104

关于802.1x和RADIUS两种技术的关系,以下描述正确的是?

A.

B.

C.

D.

802.1x和RADIUS是同一种技术的不同名称

802.1x是一个技术体系,它包含了RADIUS

802.1x和RADIUS是不同的技术,但经常配合一起使用,共同完成对终端用户的接入控制

802.1x和RADIUS是完全不同的两种技术,通常不会一起使用

Correct Answer: C

QUESTION 105

在WLAN室外长距离点对点通信中,如果要维持一个稳定的通信链路,第一菲涅尔区域一般不能被阻挡超过

多少比例?

A. 0.2

B. 0.4

C. 0.5

D. 0.6

Correct Answer: B

QUESTION 106

在负载均衡方式下,RADIUS/Portal服务器关于热备的处理方式说法正确的是?

A. 计费、认证报文中填写备份过来的NAS-IP-Address和计费session-id

B. AC发送的Radius报文中的src ip需相同,Radius server中配置的COA/DM的设备地址主备可以不同

C. 原主节点整机DOWN/ 上行中断的情况下,该节点收到的COA/DM报文需要进行处理并同步到对端,主设备需要下发授权信息到AP

D. 原主节点不是整机DOWN/ 上行中断的情况下,在备节点也配置一个同主节点相同IP的Loopback接口, 该接口不直接加入IGP,而是通过import direct引入

Correct Answer: A

QUESTION 107

射频调优的方式包括以下哪几种?

A.

B.

C.

D.

全局射频调优

接口射频调优

局部射频调优

进程射频调优

Correct Answer: AC

QUESTION 108

在智能漫游中,以下关于识别粘性终端的方法正确的是?

A.

B.

C.

D.

当连续3个检测周期的结果都小于设定的漫游阈值

当连续3个检测周期的结果都大于设定的漫游阈值

当连续6个检测周期的结果都小于设定的漫游阈值

当连续6个检测周期的结果都大于设定的漫游阈值

Correct Answer: A

QUESTION 109

在WLAN网络中处于监测模式的AP不仅可以监测周边设备而且可以转发WLAN数据

A. 正确

B. 错误

Correct Answer: B

QUESTION 110

从漫游流程来说,漫游需要经过以下哪几个过程?

A.

B.

C.

D.

漫游测量

漫游识别

漫游判决

漫游执行

Correct Answer: ACD

QUESTION 111

在Mesh组网中如果MP连接了有线网络,需要确保MP和MPP之间不能通过有线网络二层互通,否则MPP和

MP既能通过Mesh链路互通,又能通过有线链路互通,Mesh和有线链路在MPP和MP之间会形成一个环路。

A. 正确

B. 错误

Correct Answer: A

QUESTION 112

根据Mesh连接建立的过程,以下步骤正确的是?

A. 4->3->2->1

B. 4->2->3->1

C. 2->3->4->1

D. 2->4->3->1

Correct Answer: B

QUESTION 113

当空口帧为数据帧的时候,需要比较DS值,当To DS和From DS分别为多少时?设备类型为AP?

A. 0,0

B. 0,1

C. 1,0

D. 1,0

Correct Answer: B

QUESTION 114

CAC有三种实现方式,以下关于基于信道利用率的CAC实现方式说法错误的是?

A. AP收到新用户上线请求时,先计算当前射频上的信道利用率,如果未到达新增用户门限值,则允许新用户上线

B. 如果新用户上线后,信道利用率达到了新增用户门限值,则拒绝其他新用户的接入请求,发送告警,但不可以隐藏SSID

C. 对于漫游用户的接入,检查信道利用率是否达到了漫游用户门限值,如果达到,则拒绝漫游用户接入请求,发送告警

D. AP周期性检测射频的信道利用率,一旦降到新增用户门限以下,则发送解除告警,允许新用户上线

Correct Answer: B

QUESTION 115

以下关于pro-active方式下,Mesh路由建立的描述正确的是?

A. MP周期性发送广播PREQ,收到MP/MPP回应单播PREP,建立任意两点之间的往返路由

B. MPP周期性发送广播RANN,收到MP向MPP发送单播PREQ,MPP收到后回应PREP,建立MP与MPP

之间的路由

C. MPP周期性发送广播RANN,收到MP向MPP发送单播PREP,建立MP与MPP之间的路由

D. MPP周期性发送广播PREQ,收到的MP回应单播PREP,建立MP与MPP之间的路由

Correct Answer: C

QUESTION 116

在WLAN网络中,Weak IV攻击检测功能不需要动态黑名单功能支持。

A. 正确

B. 错误

Correct Answer: A

QUESTION 117

以下关于Mesh安全模板的描述正确的是?

A.

B.

C.

D.

同一Mesh网络各AP使用的安全模板应该相同

Mesh模板绑定的安全模板必须配置为WPA2+PSK+AES(原题库为CCMP)

Mesh模板绑定的安全模板必须配置为WPA2+PSK+TKIP

Mesh模板绑定的安全模板必须配置为WAPI+PSK+CCMP

Correct Answer: AB

QUESTION 118

以下关于Mesh射频参数的说法正确的是?

A. Mesh使能的射频最好使用2.4G频段

B. 相邻的Mesh节点的“距离”参数配置应相同

C. 不管距离远近都最好配置short GI模式以提升Mesh的空口带宽

D. 相邻的Mesh节点的功率参数配置应相同以避免双向传输带宽不平衡

Correct Answer: BD

QUESTION 119

天线和信号放大器不同,它是无源设备不需要供电,只是引导和成型无线信号。

A. 正确

B. 错误

Correct Answer: A

QUESTION 120

关于使能HSB备份组,若AP已经在主AC上上线之后,再在备AC上离线添加AP信息,备AC上的AP状态会显示fault。此时需要在备AC的HSB备份组视图先执行undo hsb enable命令去使能HSB主备备份功能,再执行hsb enable命令使能HSB主备备份功能,重新将主AC上的信息备份过来,实现主备信息备份一致,此时备AC上的AP状态会显示为standby

A. 正确

B. 错误

Correct Answer: A

QUESTION 121

为了解决WLAN漫游的隧道汇聚问题,对下行广播、组播报文的处理原则以下说法正确的是?

A.

B.

C.

D.

在HAC处,在漫游隧道入口处丢弃未知单播报文

在HAC处,将ARP、ND、DHCP、mDNS的组播或者广播报文丢弃,避免环路

透传的广播/组播报文达到FAC,由FAC根据隧道来源,转换成单播报文

FAP丢弃未知单播报文,再转发其他报文给漫游STA

Correct Answer: AC

QUESTION 122

某大型WLAN组网中,为提高AP和AC间CAPWAP链路的可靠性,可以将CAPWAP管理报文的DSCP优先级配置为高优先级。

A. 正确

B. 错误

Correct Answer: A

QUESTION 123

以下能够查看AP信道和发送功率是否使能自动选择功能的命令是?

A.

B.

C.

D.

[AC-wlan-view] display station ssid wlan-net

[AC-wlan-view] display rrm-profile name profile-name

[AC-wlan-view] display radio all

[AC-wlan-view] display yap-profile name profile-name

Correct Answer: B

QUESTION 124

在使用Agile Controller的WLAN网络环境中,有关802.1x认证故障,以下现象不符合的是?

A.

B.

C.

D.

客户端802.1x认证不通过

客户端通过802.1x认证后却反复掉线

设备test-aaa登陆测试正常,无法打开认证界面

输入正确的账号密码一直提示账户名密码错误

Correct Answer: C

QUESTION 125

关于备CAPWAP链路的建立过程,以下说法正确的是?

A.

B.

C.

D.

AP和AC同时建立主隧道和备份隧道并且完成配置下发

AP向备AC发送广播Discovery Request报文

AP发送的Join Request中,会携带一个自定义消息类型,告诉备AC配置已经下发过了,不需要再下发

AC收到Join Request,获取到该自定义消息时,在配置下发阶段,会跳过配置下发流程,避免对AP重复下发配置

Correct Answer: CD

QUESTION 126

在智能漫游中,不支持802.11k的粘性终端,需要其进行扫描获取周边AP的信息,以判断是否有更好的邻居

AP存在。

A. 正确

B. 错误

Correct Answer: B

QUESTION 127

某工程师希望使用Agile Controller做为Portal认证服务器,同时使用外部源同步数据,同步无异常,但是

Portal认证时经常失败,请问可能的原因有哪些?

A.

B.

C.

D.

Agile Controller未开启Portal认证功能

Agile Controller上的用户未开启Portal认证功能

Agile Controller未启用802.1x认证

Agile Controller启用了MAC旁路认证

Correct Answer: AB

QUESTION 128

HWMP协议支持哪些路由协议类型?

A.

B.

C.

D.

pro-active

OSPF

on-demand

IGRP

Correct Answer: AC

QUESTION 129

全局调优,AC根据邻居关系、干扰以及负载信息,运行()和()算法,生成AP新的发射功率和工作信道,再下发给AP使用。

A.

B.

C.

D.

EDCA

DCA

CAC

TPC

Correct Answer: BD

QUESTION 130

某公司需要在其办公大楼构建一大型VLAN三层网络,办公楼内员工数量众多,且员工会在办公楼入口处接人WLAN网络并漫游到各自的工作区域。公司已部署有线网络,并有一套成熟的有线网络管理机制,希望新部署的WLAN网络能够和原有的有线网络进行统一管理维护,已规划AC的IP地址为172.168.11.1,网络工程师在规划WLAN组网时,以下做法正确的是?

A. 为便于统一管理有线无线网络,可以采取框式交换机+ACU2的组网架构,配置有线无线一体化

B. 由于员工众多,且都会在办公楼入口接入WLAN网络,可以配置VLAN Pool来解决特定区域出现大量IP

地址请求的问题

C. 大型WLAM组网中,AC下会管理很多个AP,为了方便统一管理维护,将AC中接入的所有AP都加入到同一个AP组中来维护

D. 三层WLAN组网中,需要在Windows 2003 DHCP Server上配置Option 43字段为030B3137322E3136382E31312E31

Correct Answer: BD

QUESTION 131

逐包功率调整特性中,AP每次发送数据包前为终端选择发送功率的依据主要是终端当前的信号强度,终端信号好则以较低功率发送,否则以较高功率发送。

A. 正确

B. 错误

Correct Answer: A

QUESTION 132

如图所示,在图中双链路冷备份组网中,STA1为portal上线用户,AP1当前连接的主AC为AC1,STA1通过

AP1在AC1上线,以下说法正确的是?

华为VIP总群:384228949

A.

B.

C.

D.

AC2上有AP1的信息,且AP1在AC2的状态为standby

AC2上有AP1的信息,且AP1在AC2的状态为normal

AC2上有STA1的信息,且STA1的状态为未认证

AC2上没有STA1的信息

Correct Answer: AD

QUESTION 133

某大型企业部署WLAN三层组网时,需要在Windows 2003 DHCP Server上配置Option 43字段来向AP通告

AC的IP地址。

AC的IP地址为10.23.100.1,则DHCP Server上Option 43字段需要配置为以下哪个内容?

A. 030831302E32332E3130302E31

B. 040831302E32332E3130302E31

C. 030B31302E32332E3130302E31

D. 030B31302E32332E31302E3031

Correct Answer: C

QUESTION 134

Agile Controller授权元素中设置了时间,则在认证以及授权规则时候配置时间的目的是?

A.

B.

C.

D.

规定用户接入的总时长

规定用户接入的时间点

规定用户离线的截止时间

规定用户接入的时间范围

Correct Answer: D

QUESTION 135

以下属于Agile Controller授权元素的是?

A.

B.

C.

D.

SSID

时间

设备名称

IP地址

Correct Answer: ABD

QUESTION 136

在开启WIDS功能的WLAN网络中,检测到的AP设备包括:

a [ssid1];

b [ssid1];

c [ssid1];

d [ssid2];

e [ssid2];

f [ssid1];

配置MAC白名单包含AP:b、c的MAC地址; 配置SSID白名单为ssid2 。

请问以下检测到的AP设备哪些是非法AP?

A.

B.

C.

D.

E.

a

b

c

d

f

Correct Answer: AE

QUESTION 137

通过以下哪个命令可以创建射频调优模板?

A.

B.

C.

D.

[AC-wlan-view] rrm-profile name wlan-net

[AC-wlan-view] regulatory-domain-profile name domain1

[AC-wlan-view] wired-port-profile name wired-port

[AC-wlan-view] ap-system-profile name mesh-sys

Correct Answer: A

QUESTION 138

以下关于AC漫游组的描述,说法错误的是?

A.

B.

C.

D.

STA只能在同一个漫游组内的AC间才能进行漫游

漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息

Master Controller必须为漫游组内的AC

漫游组的AC需要部署一台Master Controller,用于维护漫游组的成员表

Correct Answer: BC

QUESTION 139

以下关于地球曲率公式正确的是?

A.

B.

C.

D.

a

b

c

d

Correct Answer: A

QUESTION 140

某企业新建WLAN组网,在配置WLAN网络时,按照一般配置的先后顺序,以下步骤排列顺序正确的是?

1、添加AP上线

2、配置安全模板、SSID模板和VAP模板

3、配置源接口

4、创建AP组

5、连接STA上线,验证配置结果

6、AP组引用安全模板、SSID模板和VAP模板

7、配置国家代码

A. 4->1->3->7->2->6->5

B. 7->1->3->4->2->6->5

C. 7->4->3->1->2->6->5

D. 4->3->1->7->2->6->5

Correct Answer: C

QUESTION 141

在Portal认证中,AC6005必须配置的参数有?

A.

B.

C.

D.

E.

Portal服务器IP地址

Portal页面URL模板

shared-key

Portal协议版本

设备侦听Portal协议报文的端口号

Correct Answer: ABC

QUESTION 142

Agile Controller支持哪些准入认证方式

A.

B.

C.

D.

802.1x认证

Portal认证

MAC认证

RADIUS

Correct Answer: ABC

QUESTION 143

关于漫游的描述,以下说法正确的是?

A.

B.

C.

D.

漫游前后两个AP的工作信道必须一致

漫游前后两个AP的工作信道可以不同

漫游时和新AP关联STA发送的是重关联请求,并且包含原有关联AP的信息

漫游时和新AP关联STA发送的是关联请求,并且包含原有关联AP的信息

Correct Answer: BC

QUESTION 144

如图所示,以下属于双机热备份解决方案负载分担方式的是?

A.

B.

C.

D.

a

b

c

d

Correct Answer: C

QUESTION 145

WLAN Mesh网络相比传统的无线局域网的优势是?

A.

B.

C.

D.

覆盖范围的局限性被打破

减少对有线网络的依赖

无线信号更强

支持Mesh设备的AP或AC功能更强大

Correct Answer: AB

QUESTION 146

以下天线的方向图中哪些属于全向天线的方向图?

华为VIP总群:384228949

A.

B.

C.

D.

a

b

c

d

Correct Answer: BD

QUESTION 147

WLAN热备份机制中,数据同步的方式有哪几种?

A.

B.

C.

D.

批量备份

实时备份

定时备份

增量备份

Correct Answer: ABC

QUESTION 148

在N+1备份组网中,以下关于option 43的应用说法正确的是?

A.

B.

C.

D.

配置option 43字段后,AP只会对option 43通过的AC IP地址发送单播Discovery Request报文

如果option 43通告IP地址的AC没有回应AP,AP发现AC即失败

配置option 43字段需要通告AP其所属主AC和备AC的IP地址,也需要通告其他主AC的IP地址

配置DHCP服务器的option 43参数字段为主AC和备AC的IP地址的命令是option 43 sub-option 2 ip-

address &<1-8>

Correct Answer: AD

QUESTION 149

三层漫游是指用户从原AP漫游到新AP时,VAP对应的业务VLAN发生变化,漫游后用户的数据报文切换到

新AP的VLAN。

A. 正确

B. 错误

Correct Answer: B

QUESTION 150

在智能漫游中,支持802.11k的终端可以主动收集周围邻居AP信息,并上报到关联AP。

A. 正确

B. 错误

Correct Answer: A

QUESTION 151

在Windows 2003 DHCP Server上配置Option 43字段,例如字符串030C3139322E3136382E32322E31表示192.168.22.1。其中03是固定值,0C换为十进制是12,表示IP地址的字符串长度,地址192.168.22.1共12个字符,31表示ASCII值对应的1,9对应的是9,依次类推,2E表示点。

那么IP地址32.15.2.14对应的字符串应该是多少?

A. 030733322E31352E322E3134

B. 030A33322E31352E322E3134

C. 030A3033322E3031352E3030322E303134

D. 030A32332E35312E322E3431

Correct Answer: B

QUESTION 152

如图所示,在双链路冷备负载分担组网中,配置如图所示,AC1上配置Huawei与Guest两个SSID,AC2上配置Huawei一个SSID,相同SSID配置相同,AP1已上线,且AC1与AP1先建立主线路,当AP1与AC1链路断开并发送主备切换后,Guest SSID接入的用户业务状态如何?

A. 本地转发模式下业务保持不中断,新用户无法接入Guest

B. 本地转发模式下业务保持不中断,新用户可以接入Guest

C. 集中转发模式下业务保持中断,新用户无法接入Guest

D. 集中转发模式下业务保持不中断,新用户无法

Correct Answer: AC

QUESTION 153

如图所示,在双链路冷备负载分担组网中,AP1为新上线AP,且两个AC都具备接入的配置,则AP1会选择哪个AC进行接入?

A.

B.

C.

D.

AC1

AC2

随机接入

都不会接入

Correct Answer: A

QUESTION 154

在WLAN智能漫游中,用户盲切保护的机制时间是多少?

A.

B.

C.

D.

20分钟

30分钟

60分钟

15分钟

Correct Answer: B

QUESTION 155

如图所示,在公共场所中,例如办公楼内相邻楼层的不同公司,存在多个SSID,某公司在开启WIDS非法设备反制功能后,会反制其他公司AP,以下哪种功能可以有效解决这个问题?

A.

B.

C.

D.

动态黑名单功能

WIDS反制模式切换

WIDS仿冒SSID检测

WIDS白名单功能

Correct Answer: D

QUESTION 156

以下关于漫游中家乡代理的描述正确的是?

A.

B.

C.

D.

家乡代理是能够和STA家乡网络的网关二层互通的一台设备

家乡代理由HAC或HAP兼任

家乡代理由HAC或FAP兼任

家乡代理只存在在AC间漫游组网中

Correct Answer: AB

QUESTION 157

在智能漫游中,对于支持802.11k的终端,选择合适AP的步骤排序正确的是?

1、存在时延敏感业务判断

2、过滤掉不满足负载均衡的AP

3、过滤掉不满足CAC的AP

4、选择信号最强的AP作为目标AP

5、筛选出满足门限差值条件的AP

A. 1->2->3->4->5

B. 1->3->4->5->2

C. 1->5->3->2->4

D. 1->4->5->3->2

Correct Answer: C

QUESTION 158

配置双机热备份后,主备通道无法建立,主用设备上的信息无法正常备份到备份设备上,导致双机热备份功能不正常,该故障可能的原因是?

A.

B.

C.

D.

两个AC的优先级值配置一致

本端的源IP地址、源端口号和对端的目的IP地址、目的端口号不一致

主备服务报文的重传次数和重传间隔不一致

主备机制报文发送的TCP通道未建立

Correct Answer: BCD

QUESTION 159

以下关于三种备份方式说法正确的是?

A.

B.

C.

D.

双链路热备份:同时备份AP和STA信息,备份CAPWAP链路信息

VRRP热备份:同时备份AP和STA信息,备份CAPWAP链路信息

无论冷备份还是热备份都是一台备AC只支持为一台主AC提供备份

双链路备份属于冷备份,不备份STA信息。AP同时和主备AC建立两条链路。主备倒换或回切过程中,

STA需要重新上线,业务会出现短暂中断

Correct Answer: BD

QUESTION 160

尽管菲涅尔区在所有射频通信场景中都存在,不过它的影响主要在以下哪种通信中需要被考虑?

A.

B.

C.

D.

室外点对点场景

室内Mesh场景

室内蜂窝覆盖

室外蜂窝覆盖

Correct Answer: A

QUESTION 161

华为室外AP6510DN、AP6610DN、AP8030DN、AP8130DN的典型组网都支持接入点模式和网桥模式。

A. 正确

B. 错误

Correct Answer: A

QUESTION 162

以下不属于WLAN设备升级目的的是?

A.

B.

C.

D.

修复已有问题

优化设备的性能

获取新的特性和功能

延长设备的使用寿命

Correct Answer: D

QUESTION 163

某工程师将Agile Controller的同步类型设置为按组同步,但是同步后Controller上没有任何信息,查看AD目录服务器发现目录服务器正常,用户信息和用户组信息正常,请问造成这个现象可能的原因是什么?

A.

B.

C.

D.

Agile Controller的同步方式配置为自动同步

Agile Controller同步范围配置错误

Agile Controller认证源的数据结构映射配置错误

Agile Controller未配置任何OU过滤条件

Correct Answer: BC

QUESTION 164

在大型WLAN网络中,客户通常都会部署目录服务器,请问关于目录服务器的主要作用是什么?

A.

B.

C.

D.

为用户提供数据库的资源索引

为用户提供邮件管理服务

为大型网络提供服务器集群管理服务

为认证服务器提供用户信息

Correct Answer: D

QUESTION 165

如图所示,为避免STP报文透传,造成环路相互影响,以下不需使能STP生成树协议的是?

A.

B.

C.

D.

仅MPP有线侧接口需使能STP功能

仅MP3有线侧接口需使能STP功能

MPP和MP3有线侧接口都需使能STP功能

MP1和MP2需要使能STP

Correct Answer: C

QUESTION 166

AC6005开启泛洪攻击检测功能,默认情况下,泛洪攻击检测的周期和最大同类报文个数是?

A. 30s,100

B. 45s,150

C. 60s,300

D. 90s,400

Correct Answer: C

QUESTION 167

WLAN网络中,AP组名为ap-group1,WIDS模板名为wids1,现在要在全局使能WIDS设备检测功能,以下配置正确的是?

A. [AC-wlan-view] ap-group name ap-group1

[AC-wlan-ap-group-ap-group1] radio 0

[AC-wlan-group-radio-ap-group1/0] work-mode monitor

[AC-wlan-group-radio-ap-group1/0] wids device detect enable

B. [AC-wlan-view] ap-id 0

[AC-wlan-ap-0] radio 0

[AC-wlan-radio-0/0] work-mode monitor

[AC-wlan-radio-0/0] wids device detect enable

C. [AC-wlan-view] wids-profile name wids1

[AC-wlan-wids-prof-wids1] device detect enable

D. [AC-wlan-view] wids-profile name wids1

[AC-wlan-wids-prof-wids1] wids device detect enable

Correct Answer: A

QUESTION 168

以下行为属于WLAN网络安全威胁的是?

A.

B.

C.

D.

Weak IV攻击

WDS

WIDS

WIPS

Correct Answer: A

QUESTION 169

如下为配置AC6005对接Portal服务器时,URL模板的配置,以下说法错误的是?

url-template name huawei

url 10.254.1.100:8080/portal

url-parameter ssid ssid

A.

B.

C.

D.

端口号8080可以改为8443

portal可以改成webauth

url-parameter ssid ssid 表示SSID=ssid的意思

url-parameter ssid ssid 表示任意ssid

Correct Answer: C

QUESTION 170

以下关于射频资源管理描述正确的是?

A. 无线电磁波在空气中传播会因为周围环境影响而导致无线信号衰减等现象,进而影响无线用户上网的服务质量,所以需要射频资源管理

B. 通过配置射频资源管理,可以动态调整射频资源以适应无线信号环境的变化

C. 通过配置射频资源管理,可以提高用户上网体验

D. 通过配置射频资源管理,可以提升用户接入的安全性

Correct Answer: ABC

QUESTION 171

如图所示为WIDS攻击检测流程,在完成下发动态黑名单后,处于黑名单惩罚期时,AP会怎么处理不同的数据流量?

A.

B.

C.

D.

转发正常数据流量,丢弃攻击流量

丢弃正常数据流量,上报攻击流量

转发正常数据流量,上报攻击流量

丢弃正常数据流量,丢弃攻击流量

Correct Answer: D

QUESTION 172

关于WIPS/WIDS的定义,以下说法正确的是?

A.

B.

C.

D.

WIDS是无线入侵防范系统

WIPS是无线入侵检测系统

WIDS是无线入侵反制系统

WIPS是无线入侵防范系统

Correct Answer: D

QUESTION 173

以下关于Mesh有线口参数的描述正确的是?

A. 开启用户隔离功能主要便于集中计费,对提高用户通信安全性没有帮助

B. Mesh AP的有线口默认所有VLAN都能通过

华为VIP总群:384228949C. Mesh仅支持以Untagged形式将AP有线口加入到VLAN

D. Mesh支持以Untagged和Tagged形式将AP有线口加入到VLAN

Correct Answer: D

QUESTION 174

关于双链路热备配置,在配置AC的优先级时,优先级的数值越大,该AC的实际优先级就越高。

A. 正确

B. 错误

Correct Answer: B

QUESTION 175

关于配置双机热备份功能的注意事项,以下说法错误的是?

A. 在配置双链路热备份时,需要在主备AC都完成业务配置后,再在AC上使用commit命令将配置下发到AP

B. 在配置双链路热备份时,主AC完成业务配置后,执行commit命令将配置下发到AP,然后再完成备AC的配置

C. 在配置双链路热备份时,对于主备AC上关联的同一AP,其WLAN相关的业务配置必须保持一致,否则当AC的主备状态切换后,无法保证AP正常工作

D. 双链路热备份主备切换时,由于切换时间较长,此期间会造成隧道转发的业务数据中断,同时将导致新用户无法上线,已上线用户无法实现漫游

Correct Answer: B

QUESTION 176

工程师调整定向天线时,发现当把天线远离另一根天线放置时,信号会下降,然后信号会稍许增加,请问这个信号的增加是由什么引起的?

A.

B.

C.

D.

信号反射

频率谐波

边带

旁瓣

Correct Answer: D

QUESTION 177

关于维护主备通道的链路状态,防止TCP较长时间中断但协议栈没有检测到该连接中断,可以通过发送主备服务报文和重传等机制来防止。

A. 正确

B. 错误

Correct Answer: A

QUESTION 178

如图所示,AP1射频下有4个在线STA(STA1-STA4),AP2射频下有1个在线STA(STA5),超过负载均衡起始门限5,AP1和AP2射频支持的最大关联用户数为10,配置的负载差值门限为10%。

当STA6向AP1第一次发起请求时,以下说法正确的是?

A.

B.

C.

D.

AP1优先根据负载均衡算法来计算,允许STA6接入

AP1优先根据负载差值门限算法来计算,允许STA6接入

AP1优先根据负载均衡算法来计算,拒绝STA6接入

AP1优先根据负载差值门限算法来计算,拒绝STA6接入

Correct Answer: D

QUESTION 179

如图所示组网中,在pro-active方式下从A到D是如何选路的?

A.

B.

C.

D.

A-MPP-D

A-B-D

A-B-C-D

A-D

Correct Answer: A

QUESTION 180

以下关于菲涅尔区域的描述正确的是?

A.

B.

C.

D.

波束宽度越窄,菲涅尔区域越大

波束宽度越窄,菲涅尔区域越小

菲涅尔区域与波束宽度无关

其他选项都不正确

Correct Answer: C

QUESTION 181

如图所示,图中哪个AP和STA无法进行正常数据通信?

A.

B.

C.

D.

AP1和STA1

AP1和STA2

AP2和STA1

AP2和STA2

Correct Answer: ACD

QUESTION 182

用户上线时便于查找该用户当前在哪个AC在线,从而获取用户数据。为快速知道用户当前在哪个AC在线, 需要每个AC上保存漫游组内所有AC以及所有用户的在线状态。

A. 正确

B. 错误

Correct Answer: A

QUESTION 183

VLAN Pool为终端分配VLAN的流程顺序是?

1、终端从划分的VLAN接入

2、判断VAP绑定的VLAN Pool和VLAN算法

3、终端接入到VAP

4、根据VLAN算法为终端分配VLAN

A. 3->2->4->1

B. 4->2->3->1

C. 4->3->2->1

D. 3->4->2->1

Correct Answer: A

QUESTION 184

同频Mesh组网中,2个AP组网传输带宽约为200M,增加一个AP时平均传输带宽为多少?

A. 最多200M

B. 最多150M

C. 最多100M

D. 最多50M

Correct Answer: C

QUESTION 185

在开启WIDS功能的WLAN网络中,以下哪些设备被判决为非法设备时,不会触发非法设备告警?

A.

B.

C.

D.

AP

Ad-hoc

无线网桥

STA

Correct Answer: BCD

QUESTION 186

Agile Controller同步方式有手工同步和自动同步,以下关于同步方式说法正确的是?

A.

B.

C.

D.

Agile Controller只能使用一种同步方式,避免相互干扰

Agile Controller第一次同步须使用手工方式同步,其后才能采用自动同步的方式

Agile Controller自动同步的同步时间点可以被修改

Agile Controller手工同步一天只能使用三次,防止人为增加网络负载

Correct Answer: C

QUESTION 187

安装远距离点对点射频通信链路时,如果收发天线之间的距离超过多少千米,则需要考虑地球曲率的影响?

A.

B.

C.

D.

3.3km

5.3km

7.3km

11.3km

Correct Answer: D

QUESTION 188

如下图组网中,漫游前数据流量的转发为STA-HAP-HC-上层网络,转发方式为隧道转发,经过三层漫游以后,数据的转发流量走向是?


本文标签: 配置 用户 认证 漫游 设备