华为HCP-WLAN无线练习题-01

混沌骑士

HCIP-WLAN-
QUESTION 1
使能负载均衡功能的AP不必连接到同一AC上，但无线终端能够扫描到相互进行负载均衡的AP的SSID。
A.    正确

B.错误 Correct Answer: B


Section: (none) QUESTION 2
以下关于全向天线的描述错误的是？

A.    全向天线将信号均匀分布在中心点周围360度全方位区域

B.    全向天线的波瓣宽度为水平360度

C.    全向天线的能量聚集能力强，信号的方向指向性好

D.    全向天线的波瓣宽度为垂直360度


Correct Answer: D Section: (none)
QUESTION 3
关于Agile Controller准入模型，以下描述正确的是？
A.    准入模型中，核心是授权条件和授权结果

B.    当前只有802.1x以及Portal认证可以支持准入模型中的全部条件

C.    授权元素不包括IP地址范围

D.    授权条件包括授权元素


Correct Answer: ABD Section: (none)
QUESTION 4
关于引用有线口模板的正确配置是？
A. [AC-wlan-view] ap-group      name mesh-mpp [AC-wlan-ap-group-mesh-mpp] mesh-profile mesh-net radio 1
B. [AC-wlan-view] ap-group      name mesh-mpp [AC-wlan-ap-group-mesh-mpp] regulatory-domain-profile domain 1
C. [AC-wlan-view] ap-group      name mesh-mpp [AC-wlan-ap-group-mesh-mpp] wired-port-profile wired-port gigabithernet 0
D. [AC-wlan-view] ap-group      name mesh-mpp [AC-wlan-ap-group-mesh-mpp] ap-system-profile mesh-sys
Correct Answer: C Section: (none)
QUESTION 5
Agile Controller 支持使用的用户身份数据系统有？

A.普通账号创建

B.第三方认证系统

C.数字证书

D. MAC旁路认证 Correct Answer: ABC


Section: (none) QUESTION 6
关于目录服务器中的参数DN，以下描述正确的是？
A.每一台目录服务器都有DN这个参数

B. DN参数只在LDAP服务器中才有

C. DN是一个需要目录服务器管理员手工配置的参数

D. DN参数只在AD服务器中才有 Correct Answer: A


Section: (none) QUESTION 7
双链路热备时，AP会同时和主AC、备份AC建立CAPWAP链路
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 8
关于VRRP热备份中，AP接入AC的地址说法正确的是？
A. AP接入AC的地址为主AC的物理地址

B. AP接入AC的地址为备AC的物理地址

C. AP接入AC的地址为主、备AC虚拟的地址

D. AC中配置的任意地址都可以 Correct Answer: C


Section: (none) QUESTION 9
Agile Controller必须对设备进行子组划分，以便于规则下发。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 10
以下关于定向天线的描述错误的是？
A.定向天线是在水平方向图上表现为一定角度范围辐射，也就是平常所说的有方向性的天线

B.定向天线的能量聚集能力昀强，信号的方向指向性极好

C.当远程链接点数量较少，或者角度方位相当集中时，采用定向天线是昀为有效的方案

D.定向天线只有主瓣有实际用途，所以旁瓣可以忽略


Correct Answer: D Section: (none) QUESTION 11
在WLAN网络环境中，遭受到Spoof欺骗攻击后，无法通过MAC地址来确定攻击终端。
A.正确

B.错误


Correct Answer: A Section: (none)
QUESTION 12
如图N+1备份组网中，AC3配置全局优先级5，AC1与AC2配置全局优先级6，AC1上配置AP1个性优先级为 3，AC2上配置AP3个性优先级为3，在AC1与AC2、AC3均空载的情况下，AP1、AP2、AP3、AP4分别会接入哪个AC设备？

A. AP1接入AC1，AP2接入AC3，AP3接入AC2，AP4接入AC3

B. AP1接入AC3，AP2接入AC3，AP3接入AC3，AP4接入AC1或AC2

C. AP1接入AC1，AP2接入AC1或AC2，AP3接入AC2，AP4接入AC1或AC2

D. AP1接入AC3，AP2接入AC1或AC2，AP3接入AC3，AP4接入AC3


Correct Answer: A Section: (none)
QUESTION 13
当空口帧为管理帧时，管理帧中Capability Info字段ESS和IBSS位为多少时，可以判断设备为无线网桥？

A. 00
B. 01
C. 10
D. 11 Correct Answer: A
Section: (none) QUESTION 14
在开启泛洪攻击检测功能的WLAN网络中，AP通过检测以下哪项来发现泛洪攻击
A. AP的接入终端数

B.     AP上终端的上下线频率

C. AP上终端尝试登陆的次数

D. AP上STA的流量大小 Correct Answer: D


Section: (none) QUESTION 15
在使用Agile Controller作为准入控制器的WLAN网络中，以下关于认证前域的说法，正确的是
A.    认证前域的配置方法和认证后域一样

B.    若使用ACL来匹配认证前域，则需要使用用户ACL

C.    认证前域有两种配置方法，一是调用ACL，另一个是直接添加免认证规则

D.认证前域需要放行的地址一般为防病毒网关、防火墙、邮件服务器 Correct Answer: BC


Section: (none) QUESTION 16
关于华为频谱导航特性以下描述正确的是？
A.    华为频谱导航特性中考虑了2.4G和5G射频之间的负载均衡，根据负载情况决定当前终端接入时是从

2.4G优先接入还是从5G优先接入

B.    先判断AP的接入用户数是否超过双频间负载均衡的起始门限，如果没有，则STA可以优先接入5G射频

C.    如果超过双频间负载均衡的起始门限，则AP将根据公式（5G射频接入的用户数-2.4G射频接入的用户数）/ 5G射频接入的用户数 * 100%，计算出两个射频间负载差值与双频间负载均衡的差值门限比较，从而判断让STA在哪个频段接入

D.    当AP的接入用户数达到双频间负载均衡的起始门限后，如果（5G射频接入的用户数-2.4G射频接入的用户数 / 5G射频接入的用户数 * 100% > gap-threshold，则优先使该用户在5G射频上线


Correct Answer: ABC Section: (none)
QUESTION 17
WLAN网络环境中，根据设备安全类别来分类，可以分为哪几类？
A.    合法设备

B.    非法设备

C.    检测设备

D.干扰设备 Correct Answer: ABD


Section: (none) QUESTION 18
关于Mesh网络支持STP的场景，以下说法错误的是？
A. AP的有线口没有绑定为Eth-Trunk接口时，AC才能将STP配置下发至AP生效

B.    在Mesh网络，Mesh链路对STP报文仅做透传

C.    如果AP使能STP功能，AP不会将STP报文传至无线侧，只会对AP有线侧进行破坏

D. Mesh网络可支持多环路破环 Correct Answer: D


Section: (none) QUESTION 19
以下关于全局调优算法说法正确的是？

A.动态信道调整算法的核心是迭代穷举算法，迭代所有可能的 “AP-信道” 组合，昀终选出一组昀优的组合

B. TPC算法的目标是选择一个合适的发送功率来满足本AP的覆盖范围要求

C.昀小干扰门限指对邻居干扰强度很低，干扰可接受，两个AP既相互不感知，又能同时发送报文

D.如果邻居的干扰小于昀小干扰门限，根据两者差值大小决定是否降低发送功率


Correct Answer: AC Section: (none)
QUESTION 20
在无线接入认证中，Agile Controller能支持多种认证方式，关于Agile Controller认证以下描述错误的是？
A.不支持MAC旁路认证

B.支持802.1x认证

C.支持Portal认证

D.可以使用多种认证方式认证用户


Correct Answer: A Section: (none)
QUESTION 21
以下关于Mesh角色的描述说法正确的是？
A. Mesh角色基于射频配置

B. Mesh角色基于AP配置

C. Mesh角色基于VAP配置

D. Mesh角色可基于任意粒度配置


Correct Answer: B Section: (none)
QUESTION 22
关于Portal认证以下说法正确的是？
A.可以使用客户端进行Portal认证

B. Portal认证不能和802.1x认证同时使用

C. Portal认证的实时计费周期是基于AP数量来调整的

D. Portal认证不涉及RADIUS认证


Correct Answer: A Section: (none)
QUESTION 23
在使用Agile Controller做准入控制服务器的WLAN网络中，关于认证规则，以下说法正确的是？
A.认证规则中必须一一设置认证条件，包括部门、接入设备、SSID等

B.配置认证规则的时候可以指定账户源、认证协议以及账号的绑定信息

C.如果一个用户可以匹配多个认证规则，则优先匹配优先级高的规则

D.认证规则中所匹配的条目不需要提前配置


Correct Answer: BC Section: (none)
QUESTION 24
根据AP上报的探测结果，AC可以得到AP与周边设备的邻居关系，以及整个AC下所有射频设备（含合法 AP、非法AP以及非Wi-Fi干扰设备的邻居关系，如下图所示：

为防止上报的数据过大，这里仅上报信号强度大于-85dBm的合法邻居和信号强度大于（）dBm的非法邻居？
A. -75
B. -80
C. -85
D. -90
Correct Answer: B Section: (none)
QUESTION 25
如图N+1备份组网中，AC3为AC1与AC2的备AC，主AC1已在线AP数量为1024，配置AP数量为2048，主 AC2已在线AP数量为512，正常情况下AC3上允许接入的AP数量昀小应该为多少，AC3上允许配置的AP数量昀小应该为多少？

A. 2048，1024

B. 1024，2048

C. 3072，512

D. 1024，2560 Correct Answer: D


Section: (none) QUESTION 26
关于漫游的描述，以下说法正确的是？
A. STA漫游是指STA从一个AP切换到另一个AP的过程

B.二层和三层漫游中STA的IP地址都不会发生改变

C.为了在两台AP之间实现漫游，两台AP的型号需要相同

D.当AC上收到关联/重关联请求时，只要发现当前用户表项已存在就应该将其看做漫游用户处理 Correct Answer: ABD


Section: (none) QUESTION 27
在漫游过程中，哪些报文处理不当可能会造成隧道汇聚问题？
A.未知单播

B.广播

C.组播

D.多播 Correct Answer: BC


Section: (none) QUESTION 28
如图所示，为部分射频调优过程，关于射频调优的操作步骤，以下排序正确的是？

A. d, a, b, c
B. a, b, d, c
C. a, d, b, c
D. a, b, c, d
Correct Answer: B Section: (none)
QUESTION 29
AP建立双链路后，会定期向主备AC进行Echo探测，并在Echo报文中携带链路的主备信息。当AP检测到主链路中断后，则AP在发送给备AC的Echo Request报文中携带主信息，备AC收到Echo Request报文后判断该链路已经变为主状态，将自己从备AC切换为主AC，同时AP把STA的数据业务向新的主AC上发送。
A.    正确

B.错误 Correct Answer: A


Section: (none) QUESTION 30
通过智能漫游，确保每个终端都关联到离自己昀近的AP，实现了AP间的负载均衡。

A.    正确

B.    错误


Correct Answer: A Section: (none)
QUESTION 31
以下关于负载均衡算法描述错误的是？
A.    负载百分比是通过公式（当前射频已关联的用户数 / 当前射频支持的昀大关联用户数）× 100% 得出的

B.    需计算出均衡组内所有成员的负载百分比，得到昀小值

C.    衡量是否允许接入是取STA预加入的AP射频的负载百分比与所有成员的负载百分比的昀小值的差值，并将此差值跟设置的负载差值门限（通过命令行配置）比较

D.    如果STA在拒绝关联后持续向此AP发送关联请求，虽然重复次数大于设置的昀大拒绝关联次数，但昀终还是拒绝STA接入


Correct Answer: D Section: (none)
QUESTION 32
以下关于Mesh profile的描述错误的是？
A.    在一个Mesh BSS中，所有的Mesh STAs拥有相同的Mesh profile。如果在Mesh profile的所有参数都得到匹配，则Mesh profile被认为一致

B. Mesh profile包含如下内容，Mesh ID、A path selection protocol identifier（固定），A path metric identifier（固定）

C.    在建立一个Mesh BSS或者成为一个BSS成员后，一个Mesh STA会产生一个Mesh profile

D.    除非Mesh profile离开本Mesh BSS（该Mesh STA已经是这个Mesh BSS的成员），否则该Mesh STA不会改变它的Mesh profile


Correct Answer: C Section: (none)
QUESTION 33
某些地区的雷达系统工作在5G频段，与工作在5G频段的AP射频信号会存在干扰。通过DFS功能，当AP检测到其所在工作信道的频段有干扰时，需工程师手工切换工作信道。
A.    正确

B.    错误


Correct Answer: B Section: (none)
QUESTION 34
以下关于Mesh组网中链状组网的描述错误的是？
A.在链状组网环境中，用户可以预先指定与其相连的邻居

B.在链状组网环境中，用户不可以预先指定与其相连的邻居

C. MP间形成的链路可以将802.3报文转换成802.11s报文，然后在无线链路上传输

D.在链状组网环境中，可能会出现单点故障 Correct Answer: B


Section: (none) QUESTION 35
以下哪些因素会影响到室外通信中菲涅尔区域半径的计算结果
A.天线波束宽度

B.射频可视视距

C.收发天线之间的距离

D.信号传输频率 Correct Answer: CD


Section: (none) QUESTION 36
在室内环境中，墙壁和其他障碍物对信号的反射、折射、衍射与散射是影响链路质量的主要因素，同时菲涅尔区域也是一个重要因素
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 37
在智能漫游中，对于不支持802.11v的终端或者虚假支持802.11v终端，AC通知当前AP将该粘性用户下线，并向当前关联的AP下发黑名单。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 38
关于二层漫游和三层漫游的描述，以下说法正确的是？
A.三层漫游前后STA关联的AP服务集上的VLAN不同

B.如果STA漫游时前后关联的VLAN ID相同则一定属于二层漫游

C.二层漫游是指客户端在同一子网内漫游

D.三层漫游是指客户端在不同子网间漫游 Correct Answer: ACD


Section: (none) QUESTION 39
关于漫游的描述，以下说法正确的是？
A.实现无线漫游的AP必须处在同一个基本服务集（BSS）

B.实现无线漫游的AP必须处在同一个扩展服务集（ESS）

C.实现无线漫游的AP必须有信号覆盖交叠区

D.实现无线漫游的AP不需要有信号覆盖交叠区


Correct Answer: BC Section: (none)
QUESTION 40
某工程师在配置Agile Controller过程中始终不能与AD服务器建立连接，该工程师核对AD目录服务器的IP地址以及同步账号和密码均正确，同时也没有对AD目录服务器做额外配置，具体配置如下图所示，请问造成此问题的原因是？

A.同步类型错误

B.认证源名称错误

C.端口错误

D.基准DN错误

E.未启用SSL


Correct Answer: CD Section: (none)
QUESTION 41
在N+1备份或双链路冷备组网场景中，配置CAPWAP心跳检测间隔时间和次数小一些可以有效提升主链路异常时业务中断的时间，且不影响CAPWAP链路可靠性。
A.正确

B.错误


Correct Answer: B Section: (none)
QUESTION 42
某公司需要组建一大型WLAN网络，当前公司员工人数众多，业务数据量很大，并且后期可能会存在WLAN扩容的需求，以下说法正确的是？
A.可以选用ACU2作为AC进行组网

B.可以配置VLAN Pool

C.为保证无线网络安全性，可以配置高安全性的安全策略

D.可以选用AC6005作为AC进行组网


Correct Answer: ABC Section: (none)
QUESTION 43
如图所示，在Mesh组网中，需要使能STP生成树协议的是？

A. AC G0/0/1接口

B. MPP

C. MP

D. Switch Correct Answer: D


Section: (none) QUESTION 44
在邻居被动探测时，合法AP需要收集哪些信息并上报给AC？
A. AP间的干扰

B.非法AP的干扰

C.非Wi-Fi设备的干扰

D.红外线干扰 Correct Answer: ABC


Section: (none) QUESTION 45
信道切换业务不中断是指AP切换信道时，会事先通知终端，约定好切换信道的时间，到时AP和终端同步切换信道，从而实现业务不中断。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 46
在WLAN网络中，关于非法攻击检测，以下哪些会触发告警？
A. Flood攻击

B. Spoof攻击

C. Weak IV攻击

D.暴力破解


Correct Answer: ABCD Section: (none)
QUESTION 47
关于Mesh网络中的MPP，以下描述正确的是？
A.连接无线Mesh网络和其他类型的网络，并与Mesh网络内部MP/MAP节点进行通信

B. MPP节点具有Portal功能，通过MPP节点，Mesh内部的节点可以和外部网络通信

C. MPP节点也可以称作为Mesh网关

D. MPP节点不支持冗余


Correct Answer: ABC Section: (none)
QUESTION 48
如图所示，一条长度为3km的点对点链路，链路中点处有一栋距离地面高9.1m的办公楼，若信号传输频率为5.8GHz，根据实际情况请参考以下公式，求收发天线距离地面昀小的安装高度是多少？

A. 9.1m
B. 10m
C. 13m
D. 18m
Correct Answer: C Section: (none)
QUESTION 49
如图所示，关于N+1备份组网，以下描述正确的是？

A.备AC3必须和主AC1、主AC2在同一个二层组网中

B.备AC3上必须将主AC1、主AC2下的所有AP都进行配置，保证AC切换后，AP能获取到正确的配置

C.在各主、备AC上分别配置AP的对应优先级，AP可以根据AC携带的优先级选择对应的主AC

D.可以在主AC上配置对应的MAC白名单，来确保AP可以在对应的AC上线，以辅助AP选择正确的主AC


Correct Answer: BCD Section: (none)
QUESTION 50
有一串DN代码如下：
DN：CN=Jack，OU=Enterprise，OU=Huawei，DC=AD，DC=Huawei，
以下关于这一串DN代码描述错误的是？


A.这个目录服务器的域名是Huawei

B.这个目录服务器不是AD服务器

C.这串代码表示的是一个路径

D. Jack代表用户或用户组


Correct Answer: AB Section: (none)
QUESTION 51
某企业需要升级AC，使用以下哪种方式上传升级文件到AC相对安全？
A. AC作为SFTP Client

B. AC作为SFTP Server

C. AC作为FTP Client

D. AC作为FTP Server


Correct Answer: A Section: (none)
QUESTION 52
AP上线过程中会经历以下几个阶段，按照先后顺序排列正确的是？
1、判断是否升级AP 2、AP和AC建立CAPWAP隧道 3、AP上线，AC下发业务到AP 4、AP获取IP地址
A. 2->4->1->3
B. 4->1->2->3
C. 4->2->1->3
D. 2->1->4->3
Correct Answer: C Section: (none)
QUESTION 53
在智能漫游中，对于支持802.11k的终端，在当前关联AP检测到其为粘性终端时，将主动触发此终端进行基于802.11k机制的邻居测量。关于此测量，终端主要会收集以下哪些信息？
A. AP的BSSID

B.信号强度

C. AP的型号

D. AP所在的信道


Correct Answer: ABD Section: (none)
QUESTION 54
以下哪些技术属于WLAN安全技术？
A.接入认证

B.无线链路加密

C. WDS

D. WIPS


Correct Answer: ABD Section: (none)
QUESTION 55
双链路热备时，工程师使能双链路备份功能，但是没有对心跳间隔时间和次数进行修改，那么默认情况下， AP检测到主链路超时进行主备切换的时间为？
A. 25秒

B. 50秒

C. 75秒

D. 150秒


Correct Answer: C Section: (none)
QUESTION 56
某工程师希望修改Agile Controller上的用户信息，但是发现不能修改，请问可能的原因是什么？
A.该工程师的Agile Controller账号权限不足

B.用户信息是从AD目录服务器同步过来的

C. Agile Controller创建了相同的用户信息

D. AD目录服务器中相关的用户信息被删除


Correct Answer: AB Section: (none) QUESTION 57
以下四个场景中，哪一个不属于Mesh组网？

A.（a） B.（b） C.（c） D.（d）
Correct Answer: A Section: (none)
QUESTION 58
如图N+1备份组网中，AP1到AP300共300个AP在AC1中上线，AP301到AP700共400个AP在AC2中上线， AC3作为备AC可以配置700个AP，但昀多同时允许500个AP上线，在不更改配置的情况下，下列说法错误的是？

A.    如果AC1故障，AP1到AP300共300个AP都会进行主备倒换在AC3中上线

B.    如果AC2故障，AP301到AP700共400个AP都会进行主备倒换在AC3中上线

C.    如果AC1和AC2同时故障，只有AP1到AP500这500个AP能够进行主备倒换在AC3中上线，剩余200个 AP无法在AC3中继续上线，这些AP的业务将中断

D. AC1或AC2故障恢复后，主备同切重新在AC1与AC2中上线的AP是不确定的


Correct Answer: CD Section: (none)
QUESTION 59
在WLAN网络中，某台AC开启WIDS/WIPS功能以及动态黑名单功能，检测到受到泛洪攻击，则AC后续会采取的动作是？
A. AC将该设备添加到动态黑名单列表中，AC需要同时下发配置到对应AP，AP丢弃该设备的报文

B. AP将该设备添加到动态黑名单列表中，AP直接丢弃报文

C. AC将该设备添加到动态黑名单列表中，AP直接丢弃报文

D. AC不会将该设备添加到黑名单列表中


Correct Answer: A Section: (none)
QUESTION 60
如图所示，在某大型企业WLAN网络中，近期该公司网络管理员发现，WLAN网络流量异常，且ping网关出现延迟或者大量丢包，排除其他可能性后，怀疑遭到了非法网络攻击，以下哪种非法攻击的可能性昀大？

A. Flood攻击

B. Spoof攻击

C. Weak IV攻击

D.暴力破解


Correct Answer: A Section: (none)
QUESTION 61
以下关于使能HSB备份组说法错误的是？
A.可以直接在全局模式下使能HSB备份组

B. AP在主备AC上线之前，需要先在主备AC上都完成离线添加

C.若AP已经在主AC上上线之后，再在备AC上离线添加AP信息，备AC上的AP状态会显示为fault

D. HSB备份组使能后，对HSB备份组的相关配置才会生效，HSB备份组才会在状态发生变化时通知相应的业务模块进行处理


Correct Answer: A Section: (none)
QUESTION 62
如图所示，一条长度为10km的点对点通信链路，链路中的障碍物高为12.2m的树木，树木与其中一部天线之间的距离为4km，计算4km处的菲涅尔区半径，若信号传输频率为5.8GHz，根据实际情况参考以下公式，求收发天线距离地面昀小的安装高度是多少？

A. 16m
B. 19m
C. 22m
D. 26m
Correct Answer: B Section: (none)
QUESTION 63
某WLAN项目中，工程师升级AC的时候意外掉电导致AC系统受损，此时可以通过以下哪种方式重新升级 AC？
A.命令行升级

B. Web网管升级

C. Boot升级

D. eSight网管升级


Correct Answer: C Section: (none)
QUESTION 64
对于小型企业，我们一般建议开启WIDS/WIPS的哪项功能来保障WLAN网络安全？

A.非法设备检测

B.非法设备反制

C. WIDS攻击检测

D.黑白名单 Correct Answer: D


Section: (none) QUESTION 65
在无线接入认证中，Agile Controller与以下哪一种服务器的角色类似？
A. AD服务器

B. LDAP服务器

C. Radius服务器

D. DNS服务器 Correct Answer: C


Section: (none) QUESTION 66
信道切换业务不中断特性实现无需终端支持
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 67
Agile Controller能够与AD目录服务器或LDAP目录服务器进行用户信息同步，因此本质上来说任何目录服务器，只要遵守LDAP目录服务协议，Agile Controller就能与之同步用户信息。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 68
以下关于创建静态负载均衡组的命令正确的是？

A. [AC-wlan-view] regulatory-domain-profile  name domain1
B. [AC-wlan-view] air-scan-profile  name wlan-airscan
C. [AC-wlan-view] rrm-profile  name profile-name
D. [AC-wlan-view] sta-load-balance  static-group name static-1 Correct Answer: D
Section: (none) QUESTION 69
Agile Controller可向NAS设备下发哪些信息用于权限控制？
A. VLAN
B. ACL
C.静态ARP绑定关系

D.静态路由

E.某些特定的RADIUSM性 Correct Answer: ABE


Section: (none) QUESTION 70
AP通过检测WPA/WPA2 PSK，WAPI-PSK，WEP-Share-Key认证时的密钥协商报文的密钥协商失败次数是否超过配置的阈值来检测是否遭到暴力破解。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 71
AP建立双链路后，会定期向主备AC进行Echo探测，并在Echo报文中携带链路的主备信息。当AP检测到主链路中断后，则AP在发送给备AC的Echo Request报文中携带主信息，备AC收到Echo Request报文后判断该链路已经变为主状态，将自己从备AC切换为主AC，同时AP把STA的数据业务向新的主AC上发送。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 72
以下关于在同一个VLAN Pool下漫游的说法正确的是？
A.只有二层漫游

B.只有三层漫游

C.二层漫游和三层漫游都存在

D.直接转发方式下是三层漫游 Correct Answer: A


Section: (none) QUESTION 73
以5GHz为例，收发天线若相距5km，菲涅尔区域的半径大致为？
A. 3.6m
B. 5.6m
C. 8m
D. 9.7m Correct Answer: C
Section: (none) QUESTION 74
某工程师在使用Agile Controller同步数据时发现有部分用户信息无法同步，无法同步的用户名如下： Jack=boss，Mike=leader，Mary=manager，Ann=girlfriend。该工程师发现这几个用户名以及所在的用户组或 OU并没有重名，请问造成以上问题的原因是什么？
A.用户名过长

B.用户名过短

C.用户名出现非法字符

D.用户名需要数字和英文构成 Correct Answer: C


Section: (none) QUESTION 75
关于Mesh网络中的MP，以下描述正确的是？
A. MP节点也可以称作为Mesh网关

B. MP节点具有Portal功能，通过这个节点，Mesh内部的节点可以和外部网络通信

C. MP节点支持自动拓扑、路由的自动发现、数据包的转发等功能

D. MP节点可以同时提供Mesh服务和用户接入服务 Correct Answer: CD


Section: (none) QUESTION 76
以下关于Mesh白名单的描述说法正确的是？

A.可以系统自动生成动态白名单

B.可以进行拓扑控制并限制非法设备加入Mesh网络

C.可用于防止非法用户接入

D.可以替代WPA安全机制的作用


Correct Answer: B Section: (none)
QUESTION 77
关于配置漫游组的描述，以下说法错误的是？
A.担负Master Controller的AC使能Master Controller功能后，默认加入漫游组并可以管理其他AC

B. Master Controller是通过CAPWAP信令下发给各个被管理的AC的

C. Master Controller是一个逻辑角色，可以由任何一个普通实体AC担负

D.各个AC需要指定一个AC作为自己的Master Controller Correct Answer: A


Section: (none) QUESTION 78
在WLAN网络中，AC6005作为RADIUS客户端设备，以下有关免认证模板的说法正确的是？
A.免认证模板用来方向放病毒网关、防火墙等防病毒设备IP地址

B.免认证模板用来放行DNS、DHCP以及认证服务器的IP地址

C.免认证模板可以调用高级ACL

D.免认证模板只能通过ACL调用来放行指定IP地址 Correct Answer: B


Section: (none) QUESTION 79
以下关于Mesh网络的说法错误的是？
A.以IEEE802.11m为参考标准的协议

B.不仅可以提供用户接入功能，还可以转发无线链路信号

C.多个AP构成一个网状结构

D.信号在网内从一个AP路由到另一个AP，昀后通过与固定线路相连的AP传送到有线网络 Correct Answer: A


Section: (none) QUESTION 80
Mesh网络内部破环方法为？
A. STP
B. TTL
C.重复帧序号检测

D. MSTP Correct Answer: BC


Section: (none) QUESTION 81
在WLAN网络中，以下关于WIDS非法设备说法正确的是？
A.非法AP是指不属于本AC的AP

B.非法客户端是指不在本AC上线的客户端

C.非法网桥是指不是本AC管理的WDS设备

D.所有Ad-hot设备都是非法设备 Correct Answer: CD


Section: (none) QUESTION 82
在使用Agile Controller作为准入控制器的WLAN网络中，下面哪个选项不是引起802.1x认证失败的原因？

A. Agile Controller接入设备的密钥和设备上配置密钥不一致

B.计费周期未配置

C.服务器上1813端口被占用

D.授权规则匹配是拒绝接入


Correct Answer: B Section: (none)
QUESTION 83
以下哪条命令可以用于查看指定Mesh模板的AP组或AP个性模板信息
A. display  references mesh-profile
B. display  references ap-system-profile
C. display  references wired-port-profile
D. display  references radio-5g-profile
Correct Answer: A Section: (none)
QUESTION 84
在双链路冷组网中，以下说法正确的是？
A. AP只与AC建立CAPWAP隧道

B. AP与主、备AC都建立CAPWAP隧道

C. AP与主备AC之间定期交互CAPWAP报文来检测链路状态

D. AP只与主AC之间定期交互CAPWAP报文来检测链路状态


Correct Answer: BC Section: (none)
QUESTION 85
某WLAN网络中只能使用1、5、9、13四个信道，在进行信道调整后，如图所示，正确的是?

A.（a） B.（b） C.（c） D.（d）
Correct Answer: CD Section: (none)
QUESTION 86
以下关于第二菲涅尔区域描述正确的是？
A.    如果射频信号与主信号同频、异相且二者相交，则异相信号将减弱甚至抵消主信号，由于反射是导致异相信号干扰主信号的因素之一，因此在评估点对点通信链路时，必须考虑第二菲涅尔区对信号的影响

B.    如果第二菲涅尔区的信号由于天线高度和地形原因被反射到接收端，则链路质量可能会因此而降低

C.    规划网络或排错时仍然应将第二菲涅尔区的影响考虑进去，在平坦、干旱的环境（如沙漠）中尤其要注意这个问题

D.    第一菲涅尔区域环绕在第二菲涅尔区域周围


Correct Answer: ABC Section: (none)
QUESTION 87
以下关于AP参与同一Mesh网络组网的条件描述正确的是？
A. Mesh ID必须相同

B. PSK必须相同

C.    配置Mesh的工作信道必须相同

D.    设备生产厂家必须相同


Correct Answer: ABD Section: (none)
QUESTION 88
以下关于菲涅尔半径公式和地球曲率公式正确的是？

A. a
B. b
C. c
D. d Correct Answer: ABD
Section: (none) QUESTION 89
在智能漫游中，对于支持802.1v的终端，AP可以为其指定一个目标AP，要求其主动漫游，无需将用户踢下线
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 90
以下关于逐包功率调整的描述正确的是？
A.通过配置逐包功率调整，可以减少AP的能耗和辐射，也可以减少AP发送报文对周围设备的干扰

B.适用于WLAN网络整体信号覆盖效果好的环境

C. AP7030DE和AP9330DN不支持此功能

D.缺省情况下，AP的逐包功率调整功能处于已使能状态 Correct Answer: ABC


Section: (none) QUESTION 91
关于射频调优，主要通过以下哪些调整来保证AP工作在昀佳状态？

A. AP信道调整

B. AP信噪比调整

C. AP功率调整

D.动态EDCA参数调整


Correct Answer: AC Section: (none)
QUESTION 92
某大型企业部署WLAN网络，其中部分SSID选用了直接转发的方式，以下关于直接转发方式的特点描述正确的是？
A.业务数据不需要迁回到AC上，没有转发瓶颈

B.便于无线流量的集中策略控制，在用户策略控制、无线漫游等方面具有明显优势

C.数据报文转发时安全性更好

D. AC扩容简单、增加独立AC数量即可 Correct Answer: AD


Section: (none) QUESTION 93
以下哪种终端接入昀适合使用MAC认证？
A.办公使用的运行Windows系统的PC

B.测试使用的运行Linux系统的PC

C.日常使用的移动客户端，如智能手机等

D.网络打印机 Correct Answer: D


Section: (none) QUESTION 94
如图所示，关于双机热备份解决方案，以下说法正确的是？

A. a 图为主备方式

B. b 图为主备方式

C. a 图为负载分担方式

D. b 图为负载分担方式 Correct Answer: BC


Section: (none) QUESTION 95
使能用户CAC后，设置为基于信道利用率限制用户数，假设当前信道利用率超过了配置的门限值，则AP不仅会拒绝新终端的关联，而且还会将已有终端踢下线，直到信道利用率低于门限为止。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 96
在银行、机场等公共场所提供WLAN上网服务，用户搜索到SSID后接入网络。但是如果存在私设AP，并设置与合法SSID相同或相似的SSID，用户搜索SSID时，有可能误接入到私设AP，存在安全隐患。为了解决此问题，可以使用什么功能？
A. WIDS设备反制功能

B. WIDS攻击检测+WIDS黑名单功能

C. WIDS攻击检测+WIDS设备反制

D.配置SSID仿冒识别规则+WIDS设备反制 Correct Answer: D


Section: (none)
QUESTION 97
如下图组网中，漫游前数据流量的转发为STA-HAP-HAC-上层网络，经过二层漫游后，数据的转发流量走向是？

A. STA-FAP-FAC-HAC-上层网络

B. STA-FAP-FAC-HAC-HAP-HAC-上层网络

C. STA-FAP-FAC-上层网络

D. STA-FAP-FAC-HAC-FAC-上层网络


Correct Answer: C Section: (none)
QUESTION 98
在802.11s路由协议中，下面不属于路由管理帧的是？
A. RANN
B. PREQ
C. PREP
D. PS-Poll
Correct Answer: D Section: (none)
QUESTION 99
以下关于功率调整的说法错误的是？

A. AP的发射功率决定了其射频信号的覆盖范围，AP功率越大，其覆盖范围也就越大

B.    全局调优算法主要包括动态信道调整算法TPC 和发送功率控制算法DCA

C.    传统的射频功率控制方法只是静态地将发射功率设置为昀大值，单纯地追求信号覆盖范围，但是功率过大可能对其他无线设备造成不必要的干扰

D.    在动态调整功率时，选择一个能平衡覆盖范围和信号质量的昀优功率是十分必要的


Correct Answer: B Section: (none)
QUESTION 100
如果一个昀多能容纳90人的小会议室布放3个AP，通过在每个AP上配置CAC，限制用户数不能超过30个、超过后隐藏SSID，可以间接实现AP间负载均衡的效果。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 101
关于配置HSB主备服务的注意事项，以下说法错误的是？
A.如果要进行修改，需要先删除HSB主备服务，再重新配置

B.只有使能双机热备份功能后，配置的HSB主备备份通道参数才会生效

C.配置完成过后可以修改HSB主备备份通道参数

D.配置完成过后不能直接修改HSB主备备份通道参数 Correct Answer: C


Section: (none) QUESTION 102
关于WLAN双机热备对服务器的处理，以下说法正确的是？
A. VRRP整机热备场景，主备AC可以对服务器发布VIP/VMAC，只有一台设备采用VIP与服务器交互

B.负载均衡场景下，只有一台AC会与服务器交互

C. VRRP整机热备场景，主备AC可以对服务器发VIP/VMAC，两台设备都会采用VIP与服务器交互

D.负载均衡场景下，主备AC都会与服务器交互 Correct Answer: AD


Section: (none) QUESTION 103
配置双链路热备时，工程师配置的CAPWAP心跳检测的间隔时间为20秒，并且使能双链路备份功能，则AP检测到主链路超时进行主备切换的时间为？
A. 20秒

B. 60秒

C. 75秒

D. 90秒 Correct Answer: B


Section: (none) QUESTION 104
关于802.1x和RADIUS两种技术的关系，以下描述正确的是？
A. 802.1x和RADIUS是同一种技术的不同名称

B. 802.1x是一个技术体系，它包含了RADIUS

C. 802.1x和RADIUS是不同的技术，但经常配合一起使用，共同完成对终端用户的接入控制

D. 802.1x和RADIUS是完全不同的两种技术，通常不会一起使用 Correct Answer: C


Section: (none) QUESTION 105
在WLAN室外长距离点对点通信中，如果要维持一个稳定的通信链路，第一菲涅尔区域一般不能被阻挡超过多少比例？

A. 0.2
B. 0.4
C. 0.5
D. 0.6 Correct Answer: B
Section: (none) QUESTION 106
在负载均衡方式下，RADIUS/Portal服务器关于热备的处理方式说法正确的是？
A.    计费、认证报文中填写备份过来的NAS-IP-Address和计费session-id

B. AC发送的Radius报文中的src ip需相同，Radius server中配置的COA/DM的设备地址主备可以不同

C.    原主节点整机DOWN/ 上行中断的情况下，该节点收到的COA/DM报文需要进行处理并同步到对端，主设备需要下发授权信息到AP

D.    原主节点不是整机DOWN/ 上行中断的情况下，在备节点也配置一个同主节点相同IP的Loopback接口，该接口不直接加入IGP，而是通过import direct引入


Correct Answer: A Section: (none)
QUESTION 107
射频调优的方式包括以下哪几种？
A.    全局射频调优

B.    接口射频调优

C.    局部射频调优

D.进程射频调优 Correct Answer: AC


Section: (none) QUESTION 108
在智能漫游中，以下关于识别粘性终端的方法正确的是？
A.    当连续3个检测周期的结果都小于设定的漫游阈值

B.    当连续3个检测周期的结果都大于设定的漫游阈值

C.    当连续6个检测周期的结果都小于设定的漫游阈值

D.当连续6个检测周期的结果都大于设定的漫游阈值 Correct Answer: A


Section: (none) QUESTION 109
在WLAN网络中处于监测模式的AP不仅可以监测周边设备而且可以转发WLAN数据
A.    正确

B.    错误


Correct Answer: B Section: (none)
QUESTION 110
从漫游流程来说，漫游需要经过以下哪几个过程？
A.漫游测量

B.漫游识别

C.漫游判决

D.漫游执行 Correct Answer: ACD


Section: (none) QUESTION 111
在Mesh组网中如果MP连接了有线网络，需要确保MP和MPP之间不能通过有线网络二层互通，否则MPP和 MP既能通过Mesh链路互通，又能通过有线链路互通，Mesh和有线链路在MPP和MP之间会形成一个环路。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 112
根据Mesh连接建立的过程，以下步骤正确的是？

A. 4->3->2->1
B. 4->2->3->1
C. 2->3->4->1
D. 2->4->3->1
Correct Answer: B Section: (none)
QUESTION 113
当空口帧为数据帧的时候，需要比较DS值，当To DS和From DS分别为多少时？设备类型为AP？

A.0，0
B. 0，1

C. 1，0

D. 1，0 Correct Answer: B


Section: (none) QUESTION 114
CAC有三种实现方式，以下关于基于信道利用率的CAC实现方式说法错误的是？
A. AP收到新用户上线请求时，先计算当前射频上的信道利用率，如果未到达新增用户门限值，则允许新用户上线

B.    如果新用户上线后，信道利用率达到了新增用户门限值，则拒绝其他新用户的接入请求，发送告警，但不可以隐藏SSID

C.    对于漫游用户的接入，检查信道利用率是否达到了漫游用户门限值，如果达到，则拒绝漫游用户接入请求，发送告警

D. AP周期性检测射频的信道利用率，一旦降到新增用户门限以下，则发送解除告警，允许新用户上线 Correct Answer: B


Section: (none) QUESTION 115
以下关于pro-active方式下，Mesh路由建立的描述正确的是？
A. MP周期性发送广播PREQ，收到MP/MPP回应单播PREP，建立任意两点之间的往返路由

B. MPP周期性发送广播RANN，收到MP向MPP发送单播PREQ，MPP收到后回应PREP，建立MP与MPP之间的路由

C. MPP周期性发送广播RANN，收到MP向MPP发送单播PREP，建立MP与MPP之间的路由

D. MPP周期性发送广播PREQ，收到的MP回应单播PREP，建立MP与MPP之间的路由 Correct Answer: C


Section: (none) QUESTION 116
在WLAN网络中，Weak IV攻击检测功能不需要动态黑名单功能支持。
A.    正确

B.错误 Correct Answer: A


Section: (none) QUESTION 117
以下关于Mesh安全模板的描述正确的是？
A.    同一Mesh网络各AP使用的安全模板应该相同

B. Mesh模板绑定的安全模板必须配置为WPA2+PSK+AES（原题库为CCMP）

C. Mesh模板绑定的安全模板必须配置为WPA2+PSK+TKIP

D. Mesh模板绑定的安全模板必须配置为WAPI+PSK+CCMP Correct Answer: AB


Section: (none) QUESTION 118
以下关于Mesh射频参数的说法正确的是？
A. Mesh使能的射频昀好使用2.4G频段

B.    相邻的Mesh节点的“距离”参数配置应相同

C.不管距离远近都昀好配置short GI模式以提升Mesh的空口带宽

D.相邻的Mesh节点的功率参数配置应相同以避免双向传输带宽不平衡 Correct Answer: BD


Section: (none) QUESTION 119
天线和信号放大器不同，它是无源设备不需要供电，只是引导和成型无线信号。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 120
关于使能HSB备份组，若AP已经在主AC上上线之后，再在备AC上离线添加AP信息，备AC上的AP状态会显示fault。此时需要在备AC的HSB备份组视图先执行undo hsb enable命令去使能HSB主备备份功能，再执行hsb enable命令使能HSB主备备份功能，重新将主AC上的信息备份过来，实现主备信息备份一致，此时备AC上的AP状态会显示为standby
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 121
为了解决WLAN漫游的隧道汇聚问题，对下行广播、组播报文的处理原则以下说法正确的是？
A.在HAC处，在漫游隧道入口处丢弃未知单播报文

B.在HAC处，将ARP、ND、DHCP、mDNS的组播或者广播报文丢弃，避免环路

C.透传的广播/组播报文达到FAC，由FAC根据隧道来源，转换成单播报文

D. FAP丢弃未知单播报文，再转发其他报文给漫游STA Correct Answer: AC


Section: (none) QUESTION 122
某大型WLAN组网中，为提高AP和AC间CAPWAP链路的可靠性，可以将CAPWAP管理报文的DSCP优先级配置为高优先级。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 123
以下能够查看AP信道和发送功率是否使能自动选择功能的命令是？

A. [AC-wlan-view] display  station ssid wlan-net
B. [AC-wlan-view] display  rrm-profile name profile-name
C. [AC-wlan-view] display  radio all
D. [AC-wlan-view] display  yap-profile name profile-name
Correct Answer: B Section: (none)
QUESTION 124
在使用Agile Controller的WLAN网络环境中，有关802.1x认证故障，以下现象不符合的是？
A.客户端802.1x认证不通过

B.客户端通过802.1x认证后却反复掉线

C.设备test-aaa登陆测试正常，无法打开认证界面

D.输入正确的账号密码一直提示账户名密码错误 Correct Answer: C


Section: (none) QUESTION 125
关于备CAPWAP链路的建立过程，以下说法正确的是？
A. AP和AC同时建立主隧道和备份隧道并且完成配置下发

B. AP向备AC发送广播Discovery Request报文

C. AP发送的Join Request中，会携带一个自定义消息类型，告诉备AC配置已经下发过了，不需要再下发

D. AC收到Join Request，获取到该自定义消息时，在配置下发阶段，会跳过配置下发流程，避免对AP重复下发配置


Correct Answer: CD Section: (none)
QUESTION 126
在智能漫游中，不支持802.11k的粘性终端，需要其进行扫描获取周边AP的信息，以判断是否有更好的邻居 AP存在。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 127
某工程师希望使用Agile Controller做为Portal认证服务器，同时使用外部源同步数据，同步无异常，但是 Portal认证时经常失败，请问可能的原因有哪些？
A. Agile Controller未开启Portal认证功能

B. Agile Controller上的用户未开启Portal认证功能

C. Agile Controller未启用802.1x认证

D. Agile Controller启用了MAC旁路认证 Correct Answer: AB


Section: (none) QUESTION 128
HWMP协议支持哪些路由协议类型？
A. pro-active
B. OSPF
C. on-demand
D. IGRP Correct Answer: AC Section: (none)
QUESTION 129
全局调优，AC根据邻居关系、干扰以及负载信息，运行（）和（）算法，生成AP新的发射功率和工作信道，再下发给AP使用。
A. EDCA
B. DCA
C. CAC
D. TPC
Correct Answer: BD Section: (none)
QUESTION 130
某公司需要在其办公大楼构建一大型VLAN三层网络，办公楼内员工数量众多，且员工会在办公楼入口处接人WLAN网络并漫游到各自的工作区域。公司已部署有线网络，并有一套成熟的有线网络管理机制，希望新部署的WLAN网络能够和原有的有线网络进行统一管理维护，已规划AC的IP地址为172.168.11.1，网络工程师在规划WLAN组网时，以下做法正确的是？
A.    为便于统一管理有线无线网络，可以采取框式交换机+ACU2的组网架构，配置有线无线一体化

B.    由于员工众多，且都会在办公楼入口接入WLAN网络，可以配置VLAN Pool来解决特定区域出现大量IP地址请求的问题

C.    大型WLAM组网中，AC下会管理很多个AP，为了方便统一管理维护，将AC中接入的所有AP都加入到同一个AP组中来维护

D.    三层WLAN组网中，需要在Windows 2003 DHCP Server上配置Option 43字段为 030B3137322E3136382E31312E31


Correct Answer: BD Section: (none)
QUESTION 131
逐包功率调整特性中，AP每次发送数据包前为终端选择发送功率的依据主要是终端当前的信号强度，终端信号好则以较低功率发送，否则以较高功率发送。
A.    正确

B.    错误


Correct Answer: A Section: (none)
QUESTION 132
如图所示，在图中双链路冷备份组网中，STA1为portal上线用户，AP1当前连接的主AC为AC1，STA1通过 AP1在AC1上线，以下说法正确的是？

A. AC2上有AP1的信息，且AP1在AC2的状态为standby

B. AC2上有AP1的信息，且AP1在AC2的状态为normal

C. AC2上有STA1的信息，且STA1的状态为未认证

D. AC2上没有STA1的信息


Correct Answer: AD Section: (none)
QUESTION 133
某大型企业部署WLAN三层组网时，需要在Windows 2003 DHCP Server上配置Option 43字段来向AP通告 AC的IP地址。 AC的IP地址为10.23.100.1，则DHCP Server上Option 43字段需要配置为以下哪个内容？
A. 030831302E32332E3130302E31
B. 040831302E32332E3130302E31
C. 030B31302E32332E3130302E31
D. 030B31302E32332E31302E3031
Correct Answer: C Section: (none)
QUESTION 134
Agile Controller授权元素中设置了时间，则在认证以及授权规则时候配置时间的目的是？
A.规定用户接入的总时长

B.规定用户接入的时间点

C.规定用户离线的截止时间

D.规定用户接入的时间范围


Correct Answer: D Section: (none)
QUESTION 135
以下属于Agile Controller授权元素的是？

A. SSID
B.时间

C.设备名称

D. IP地址


Correct Answer: ABD Section: (none)
QUESTION 136
在开启WIDS功能的WLAN网络中，检测到的AP设备包括：
a [ssid1];
b [ssid1];
c [ssid1];
d [ssid2];
e [ssid2];
f [ssid1];
配置MAC白名单包含AP：b、c的MAC地址；
配置SSID白名单为ssid2 。
请问以下检测到的AP设备哪些是非法AP？

A. a
B. b
C. c
D. d
E. f
Correct Answer: AE Section: (none)
QUESTION 137
通过以下哪个命令可以创建射频调优模板？
A. [AC-wlan-view] rrm-profile name wlan-net
B. [AC-wlan-view] regulatory-domain-profile name domain1
C. [AC-wlan-view] wired-port-profile name wired-port
D. [AC-wlan-view] ap-system-profile name mesh-sys
Correct Answer: A Section: (none)
QUESTION 138
以下关于AC漫游组的描述，说法错误的是？
A. STA只能在同一个漫游组内的AC间才能进行漫游

B.漫游组的AC之间通过采用DTLS扩展隧道来封装和传输漫游相关信息

C. Master Controller必须为漫游组内的AC

D.漫游组的AC需要部署一台Master Controller，用于维护漫游组的成员表


Correct Answer: BC Section: (none)
QUESTION 139
以下关于地球曲率公式正确的是？

A. a
B. b
C. c
D. d
Correct Answer: A Section: (none)
QUESTION 140
某企业新建WLAN组网，在配置WLAN网络时，按照一般配置的先后顺序，以下步骤排列顺序正确的是？ 1、添加AP上线 2、配置安全模板、SSID模板和VAP模板 3、配置源接口 4、创建AP组 5、连接STA上线，验证配置结果 6、AP组引用安全模板、SSID模板和VAP模板 7、配置国家代码
A. 4->1->3->7->2->6->5
B. 7->1->3->4->2->6->5
C. 7->4->3->1->2->6->5
D. 4->3->1->7->2->6->5
Correct Answer: C Section: (none)
QUESTION 141
在Portal认证中，AC6005必须配置的参数有？
A. Portal服务器IP地址

B. Portal页面URL模板

C. shared-key

D. Portal协议版本

E.设备侦听Portal协议报文的端口号


Correct Answer: ABC Section: (none)
QUESTION 142
Agile Controller支持哪些准入认证方式

A. 802.1x认证

B. Portal认证

C. MAC认证

D. RADIUS


Correct Answer: ABC Section: (none) QUESTION 143
关于漫游的描述，以下说法正确的是？
A.漫游前后两个AP的工作信道必须一致

B.漫游前后两个AP的工作信道可以不同

C.漫游时和新AP关联STA发送的是重关联请求，并且包含原有关联AP的信息

D.漫游时和新AP关联STA发送的是关联请求，并且包含原有关联AP的信息 Correct Answer: BC


Section: (none) QUESTION 144
如图所示，以下属于双机热备份解决方案负载分担方式的是？

A. a
B. b
C. c
D. d
Correct Answer: C Section: (none)
QUESTION 145
WLAN Mesh网络相比传统的无线局域网的优势是？
A.覆盖范围的局限性被打破

B.减少对有线网络的依赖

C.无线信号更强

D.支持Mesh设备的AP或AC功能更强大


Correct Answer: AB Section: (none)
QUESTION 146
以下天线的方向图中哪些属于全向天线的方向图？

A.     a
B. b
C.     c
D. d
Correct Answer: BD Section: (none)
QUESTION 147
WLAN热备份机制中，数据同步的方式有哪几种？
A.    批量备份

B.    实时备份

C.    定时备份

D.    增量备份


Correct Answer: ABC Section: (none)
QUESTION 148
在N+1备份组网中，以下关于option 43的应用说法正确的是？
A.    配置option 43字段后，AP只会对option 43通过的AC IP地址发送单播Discovery Request报文

B.    如果option 43通告IP地址的AC没有回应AP，AP发现AC即失败

C.    配置option 43字段需要通告AP其所属主AC和备AC的IP地址，也需要通告其他主AC的IP地址

D.    配置DHCP服务器的option 43参数字段为主AC和备AC的IP地址的命令是option 43 sub-option 2 ip-address &<1-8>


Correct Answer: AD Section: (none)
QUESTION 149
三层漫游是指用户从原AP漫游到新AP时，VAP对应的业务VLAN发生变化，漫游后用户的数据报文切换到
新AP的VLAN。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 150
在智能漫游中，支持802.11k的终端可以主动收集周围邻居AP信息，并上报到关联AP。

A.正确

B.错误


Correct Answer: A Section: (none)
QUESTION 151
在Windows 2003 DHCP Server上配置Option 43字段，例如字符串030C3139322E3136382E32322E31表示192.168.22.1。其中03是固定值，0C换为十进制是12，表示IP地址的字符串长度，地址192.168.22.1共 12个字符，31表示ASCII值对应的1，9对应的是9，依次类推，2E表示点。那么IP地址32.15.2.14对应的字符串应该是多少？
A. 030733322E31352E322E3134
B. 030A33322E31352E322E3134
C. 030A3033322E3031352E3030322E303134
D. 030A32332E35312E322E3431
Correct Answer: B Section: (none)
QUESTION 152
如图所示，在双链路冷备负载分担组网中，配置如图所示，AC1上配置Huawei与Guest两个SSID，AC2上配置Huawei一个SSID，相同SSID配置相同，AP1已上线，且AC1与AP1先建立主线路，当AP1与AC1链路断开并发送主备切换后，Guest SSID接入的用户业务状态如何？

A.本地转发模式下业务保持不中断，新用户无法接入Guest

B.本地转发模式下业务保持不中断，新用户可以接入Guest

C.集中转发模式下业务保持中断，新用户无法接入Guest

D.集中转发模式下业务保持不中断，新用户无法接入Guest


Correct Answer: AC Section: (none)
QUESTION 153
如图所示，在双链路冷备负载分担组网中，AP1为新上线AP，且两个AC都具备接入的配置，则AP1会选择哪个AC进行接入？

A. AC1
B. AC2
C.随机接入

D.都不会接入


Correct Answer: A Section: (none)
QUESTION 154
在WLAN智能漫游中，用户盲切保护的机制时间是多少？
A. 20分钟

B. 30分钟

C. 60分钟

D. 15分钟


Correct Answer: B Section: (none)
QUESTION 155
如图所示，在公共场所中，例如办公楼内相邻楼层的不同公司，存在多个SSID，某公司在开启WIDS非法设备反制功能后，会反制其他公司AP，以下哪种功能可以有效解决这个问题？

A.动态黑名单功能

B. WIDS反制模式切换

C. WIDS仿冒SSID检测

D. WIDS白名单功能


Correct Answer: D Section: (none)
QUESTION 156
以下关于漫游中家乡代理的描述正确的是？

A.家乡代理是能够和STA家乡网络的网关二层互通的一台设备

B.家乡代理由HAC或HAP兼任

C.家乡代理由HAC或FAP兼任

D.家乡代理只存在在AC间漫游组网中


Correct Answer: AB Section: (none)
QUESTION 157
在智能漫游中，对于支持802.11k的终端，选择合适AP的步骤排序正确的是？ 1、存在时延敏感业务判断 2、过滤掉不满足负载均衡的AP 3、过滤掉不满足CAC的AP 4、选择信号昀强的AP作为目标AP 5、筛选出满足门限差值条件的AP
A. 1->2->3->4->5 B. 1->3->4->5->2
C. 1->5->3->2->4
D. 1->4->5->3->2 Correct Answer: C
Section: (none) QUESTION 158
配置双机热备份后，主备通道无法建立，主用设备上的信息无法正常备份到备份设备上，导致双机热备份功能不正常，该故障可能的原因是？
A.    两个AC的优先级值配置一致

B.    本端的源IP地址、源端口号和对端的目的IP地址、目的端口号不一致

C.    主备服务报文的重传次数和重传间隔不一致

D.主备机制报文发送的TCP通道未建立 Correct Answer: BCD


Section: (none) QUESTION 159
以下关于三种备份方式说法正确的是？
A.    双链路热备份：同时备份AP和STA信息，备份CAPWAP链路信息

B. VRRP热备份：同时备份AP和STA信息，备份CAPWAP链路信息

C.    无论冷备份还是热备份都是一台备AC只支持为一台主AC提供备份

D.    双链路备份属于冷备份，不备份STA信息。AP同时和主备AC建立两条链路。主备倒换或回切过程中， STA需要重新上线，业务会出现短暂中断


Correct Answer: BD Section: (none)
QUESTION 160
尽管菲涅尔区在所有射频通信场景中都存在，不过它的影响主要在以下哪种通信中需要被考虑？
A.    室外点对点场景

B.    室内Mesh场景

C.    室内蜂窝覆盖

D.室外蜂窝覆盖 Correct Answer: A


Section: (none) QUESTION 161
华为室外AP6510DN、AP6610DN、AP8030DN、AP8130DN的典型组网都支持接入点模式和网桥模式。
A.    正确

B.错误 Correct Answer: A


Section: (none) QUESTION 162
以下不属于WLAN设备升级目的的是？
A.    修复已有问题

B.    优化设备的性能

C.    获取新的特性和功能

D.    延长设备的使用寿命


Correct Answer: D Section: (none)
QUESTION 163
某工程师将Agile Controller的同步类型设置为按组同步，但是同步后Controller上没有任何信息，查看AD目录服务器发现目录服务器正常，用户信息和用户组信息正常，请问造成这个现象可能的原因是什么？
A. Agile Controller的同步方式配置为自动同步

B. Agile Controller同步范围配置错误

C. Agile Controller认证源的数据结构映射配置错误

D. Agile Controller未配置任何OU过滤条件 Correct Answer: BC


Section: (none) QUESTION 164
在大型WLAN网络中，客户通常都会部署目录服务器，请问关于目录服务器的主要作用是什么？
A.为用户提供数据库的资源索引

B.为用户提供邮件管理服务

C.为大型网络提供服务器集群管理服务

D.为认证服务器提供用户信息 Correct Answer: D


Section: (none) QUESTION 165
如图所示，为避免STP报文透传，造成环路相互影响，以下不需使能STP生成树协议的是？


A.仅MPP有线侧接口需使能STP功能

B.仅MP3有线侧接口需使能STP功能

C. MPP和MP3有线侧接口都需使能STP功能

D. MP1和MP2需要使能STP


Correct Answer: C Section: (none)
QUESTION 166
AC6005开启泛洪攻击检测功能，默认情况下，泛洪攻击检测的周期和昀大同类报文个数是？
A. 30s，100

B. 45s，150

C. 60s，300

D. 90s，400


Correct Answer: C Section: (none)
QUESTION 167
WLAN网络中，AP组名为ap-group1，WIDS模板名为wids1，现在要在全局使能WIDS设备检测功能，以下配置正确的是？
A. [AC-wlan-view] ap-group name ap-group1 [AC-wlan-ap-group-ap-group1] radio 0 [AC-wlan-group-radio-ap-group1/0] work-mode monitor [AC-wlan-group-radio-ap-group1/0] wids device detect enable
B. [AC-wlan-view] ap-id 0 [AC-wlan-ap-0] radio 0 [AC-wlan-radio-0/0] work-mode monitor [AC-wlan-radio-0/0] wids device detect enable
C. [AC-wlan-view] wids-profile name wids1 [AC-wlan-wids-prof-wids1] device detect enable
D. [AC-wlan-view] wids-profile name wids1 [AC-wlan-wids-prof-wids1] wids device detect enable
Correct Answer: A Section: (none)
QUESTION 168
以下行为属于WLAN网络安全威胁的是？
A. Weak IV攻击

B. WDS

C. WIDS

D. WIPS


Correct Answer: A Section: (none)
QUESTION 169
如下为配置AC6005对接Portal服务器时，URL模板的配置，以下说法错误的是？ url-template name huawei url http://10.254.1.100:8080/portal url-parameter ssid ssid
A.端口号8080可以改为8443

B. portal可以改成webauth

C. url-parameter ssid ssid 表示SSID=ssid的意思

D. url-parameter ssid ssid 表示任意ssid


Correct Answer: C Section: (none) QUESTION 170
以下关于射频资源管理描述正确的是？
A.    无线电磁波在空气中传播会因为周围环境影响而导致无线信号衰减等现象，进而影响无线用户上网的服务质量，所以需要射频资源管理

B.    通过配置射频资源管理，可以动态调整射频资源以适应无线信号环境的变化

C.    通过配置射频资源管理，可以提高用户上网体验

D.    通过配置射频资源管理，可以提升用户接入的安全性


Correct Answer: ABC Section: (none)
QUESTION 171
如图所示为WIDS攻击检测流程，在完成下发动态黑名单后，处于黑名单惩罚期时，AP会怎么处理不同的数据流量？

A.    转发正常数据流量，丢弃攻击流量

B.    丢弃正常数据流量，上报攻击流量

C.    转发正常数据流量，上报攻击流量

D.    丢弃正常数据流量，丢弃攻击流量


Correct Answer: D Section: (none)
QUESTION 172
关于WIPS/WIDS的定义，以下说法正确的是？
A. WIDS是无线入侵防范系统

B. WIPS是无线入侵检测系统

C. WIDS是无线入侵反制系统

D. WIPS是无线入侵防范系统


Correct Answer: D Section: (none)
QUESTION 173
以下关于Mesh有线口参数的描述正确的是？
A.    开启用户隔离功能主要便于集中计费，对提高用户通信安全性没有帮助

B. Mesh AP的有线口默认所有VLAN都能通过

C. Mesh仅支持以Untagged形式将AP有线口加入到VLAN

D. Mesh支持以Untagged和Tagged形式将AP有线口加入到VLAN Correct Answer: D


Section: (none) QUESTION 174
关于双链路热备配置，在配置AC的优先级时，优先级的数值越大，该AC的实际优先级就越高。

A.    正确

B.    错误


Correct Answer: B Section: (none)
QUESTION 175
关于配置双机热备份功能的注意事项，以下说法错误的是？
A.    在配置双链路热备份时，需要在主备AC都完成业务配置后，再在AC上使用commit命令将配置下发到AP

B.    在配置双链路热备份时，主AC完成业务配置后，执行commit命令将配置下发到AP，然后再完成备AC的配置

C.    在配置双链路热备份时，对于主备AC上关联的同一AP，其WLAN相关的业务配置必须保持一致，否则当AC的主备状态切换后，无法保证AP正常工作

D.    双链路热备份主备切换时，由于切换时间较长，此期间会造成隧道转发的业务数据中断，同时将导致新用户无法上线，已上线用户无法实现漫游


Correct Answer: B Section: (none)
QUESTION 176
工程师调整定向天线时，发现当把天线远离另一根天线放置时，信号会下降，然后信号会稍许增加，请问这个信号的增加是由什么引起的？
A.    信号反射

B.    频率谐波

C.    边带

D.    旁瓣


Correct Answer: D Section: (none)
QUESTION 177
关于维护主备通道的链路状态，防止TCP较长时间中断但协议栈没有检测到该连接中断，可以通过发送主备服务报文和重传等机制来防止。
A.    正确

B.    错误


Correct Answer: A Section: (none)
QUESTION 178
如图所示，AP1射频下有4个在线STA（STA1-STA4），AP2射频下有1个在线STA（STA5），超过负载均衡起始门限5，AP1和AP2射频支持的昀大关联用户数为10，配置的负载差值门限为10%。

当STA6向AP1第一次发起请求时，以下说法正确的是？
A. AP1优先根据负载均衡算法来计算，允许STA6接入

B. AP1优先根据负载差值门限算法来计算，允许STA6接入

C. AP1优先根据负载均衡算法来计算，拒绝STA6接入

D. AP1优先根据负载差值门限算法来计算，拒绝STA6接入 Correct Answer: D


Section: (none) QUESTION 179
如图所示组网中，在pro-active方式下从A到D是如何选路的？

A. A-MPP-D
B. A-B-D
C. A-B-C-D
D. A-D
Correct Answer: A Section: (none)
QUESTION 180
以下关于菲涅尔区域的描述正确的是？
A.波束宽度越窄，菲涅尔区域越大

B.波束宽度越窄，菲涅尔区域越小

C.菲涅尔区域与波束宽度无关

D.其他选项都不正确


Correct Answer: C Section: (none)
QUESTION 181
如图所示，图中哪个AP和STA无法进行正常数据通信？

A. AP1和STA1

B. AP1和STA2

C. AP2和STA1

D. AP2和STA2


Correct Answer: ACD Section: (none)
QUESTION 182
用户上线时便于查找该用户当前在哪个AC在线，从而获取用户数据。为快速知道用户当前在哪个AC在线，需要每个AC上保存漫游组内所有AC以及所有用户的在线状态。
A.正确

B.错误


Correct Answer: A Section: (none)
QUESTION 183
VLAN Pool为终端分配VLAN的流程顺序是？ 1、终端从划分的VLAN接入 2、判断VAP绑定的VLAN Pool和VLAN算法 3、终端接入到VAP 4、根据VLAN算法为终端分配VLAN
A. 3->2->4->1
B. 4->2->3->1
C. 4->3->2->1
D. 3->4->2->1
Correct Answer: A Section: (none)
QUESTION 184
同频Mesh组网中，2个AP组网传输带宽约为200M，增加一个AP时平均传输带宽为多少？
A.昀多200M

B.昀多150M

C.昀多100M

D.昀多50M Correct Answer: C


Section: (none) QUESTION 185
在开启WIDS功能的WLAN网络中，以下哪些设备被判决为非法设备时，不会触发非法设备告警？
A. AP
B. Ad-hoc
C.无线网桥

D. STA Correct Answer: BCD


Section: (none) QUESTION 186
Agile Controller同步方式有手工同步和自动同步，以下关于同步方式说法正确的是？

A. Agile Controller只能使用一种同步方式，避免相互干扰

B. Agile Controller第一次同步须使用手工方式同步，其后才能采用自动同步的方式

C. Agile Controller自动同步的同步时间点可以被修改

D. Agile Controller手工同步一天只能使用三次，防止人为增加网络负载


Correct Answer: C Section: (none)
QUESTION 187
安装远距离点对点射频通信链路时，如果收发天线之间的距离超过多少千米，则需要考虑地球曲率的影响？
A. 3.3km
B. 5.3km
C. 7.3km
D. 11.3km
Correct Answer: D Section: (none)
QUESTION 188
如下图组网中，漫游前数据流量的转发为STA-HAP-HC-上层网络，转发方式为隧道转发，经过三层漫游以后，数据的转发流量走向是？

A. STA-FAP-FAC-HAC-上层网络

B. STA-FAP-FAC-HAC-HAP-HAC-上层网络

C. STA-FAP-FAC-上层网络

D. STA-FAP-FAC-HAC-FAC-上层网络


Correct Answer: A Section: (none)
QUESTION 189
如下图组网中，漫游前数据流量的转发为STA-HAP-HAC-上层网络，转发方式为直接转发，并且AC上配置了家乡代理，经过三层漫游以后，数据的转发流量走向是？

A. STA-FAP-FAC-上层网络

B. STA-FAP-FAC-HAC-FAC-上层网络

C. STA-FAP-FAC-HAC-上层网络

D. STA-FAP-FAC-HAC-HAP-HAC-上层网络


Correct Answer: C Section: (none)
QUESTION 190
关于双机热备份解决方案的负载分担方式，以下说法正确的是？
A. VRRP热备份方式可适用于负载分担方式

B.双机热备份主备设备的选择与双链路主备设备的选择保持一致

C. HSB主备服务会将主设备上的相关信息备份到备份设备上

D.双链路备份可适用于负载分担方式


Correct Answer: BCD Section: (none)
QUESTION 191
在开启WIDS功能的WLAN网络环境中，检测到的AP设备MAC地址包括： 01-01-22-22-33-33 02-01-01-22-33-33 02-01-01-22-33-34 02-01-22-01-01-22配置的oui白名单为01-01-22；请问以上哪些是非法AP？
A. 01-01-22-22-33-33
B. 02-01-01-22-33-33
C. 02-01-01-22-33-34
D. 02-01-22-01-01-22
Correct Answer: BCD Section: (none)
QUESTION 192
以下关于Mesh组网中星状组网说法正确的是？
A.所有的连接都需要通过中心网关设备进行数据转发

B.所有的连接无需通过中心网关设备进行数据转发

C.所有的局域网的数据传输都要通过MPP

D.所有的局域网的数据传输无需通过MPP


Correct Answer: AC Section: (none)
QUESTION 193
在WLAN网络中，AP处于监测模式时，AP通过哪种报文来判断设备类型？
A. DHCP
B. ARP
C. CAPWAP
D. 802.11MAC
Correct Answer: D Section: (none)
QUESTION 194
以下哪些技术属于实现STA快速漫游的方法？
A. PMK caching
B.密钥协商下移

C.提升终端漫游主动性

D.家乡代理部署在AC上 Correct Answer: AB


Section: (none) QUESTION 195
在WLAN网络中，以下哪些非法攻击检测需要动态黑名单功能支持？

A. Flood攻击检测

B. Spoof攻击检测

C. Weak IV攻击检测

D.防暴力破解


Correct Answer: AD Section: (none)
QUESTION 196
如图所示，在双链路负载均衡热备份组网中，AP1为新上线AP，且两个AC都具备接入的配置，则AP1会选择哪个AC进行接入？

A. AC1
B. AC2
C.随机接入

D.都不会接入


Correct Answer: A Section: (none)
QUESTION 197
在某WLAN网络中，AP组名为ap-group，WIDS模板为wids，现在要使能WIDS设备反制功能，反制仿冒 SSID=huawei的AP，如图所示，以下配置正确的是？

A. 1>2>4
B. 5>2>3
C. 1>2>3
D. 5>2>4 Correct Answer: C
Section: (none) QUESTION 198
在双机热备中，以下关于HSB备份通道的说法错误的是？
A.主、备AC间的HSB备份通道建议单独连线，以保证其高可靠性

B. HSB备份组合备份服务是相互独立的，无需绑定即可使HSB备份组正常工作

C.在VRRP热备下，HSB备份通道的主备状态，跟随VRRP的主备状态变化

D.在双链路热备下，HSB通道没有主备状态，仅是数据备份通道 Correct Answer: B


Section: (none) QUESTION 199
在开启WIDS功能的WLAN网络中，关于非法设备判断，以下说法正确的是？
A.所以Ad-hoc设备会被直接判定为非法设备

B.不是本AC接入AP为非法AP

C.不是本AC接入STA为非法STA

D.不是本AC接入STA，还需要查看接入AP是否合法 Correct Answer: AD


Section: (none) QUESTION 200
在基于AP的负载均衡中，关于其中的动态负载均衡的描述正确的是？
A.动态负载均衡解决了静态负载均衡的成员数目有限的问题

B.动态负载均衡的成员数目和静态负载均衡的成员数目一致

C.动态负载均衡的均衡组内各成员为自动配置也可以为不同频段

D.动态负载均衡的均衡组内各成员可以自动配置但必须为同一频段 Correct Answer: AC


Section: (none) QUESTION 201
以下关于第二菲涅尔区域的描述正确的是？
A.与点源异相

B.与点源同相

C.小于第一菲涅尔区域

D.大于第一菲涅尔区域 Correct Answer: AD


Section: (none) QUESTION 202
关于Mesh网络中的MAP，以下描述错误的是？
A. MAP是MP的特殊形式

B. MAP是MPP的特殊形式

C. MAP通常用来连接终端

D.任何支持AP功能的Mesh Point，都可以为STA提供接入功能 Correct Answer: B


Section: (none) QUESTION 203
当用户使用WPA2-802.1x安全策略，且STA支持快速漫游技术时，用户在漫游过程中不需要重新完成802.1x认证过程，只需要完成密钥协商过程即可。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 204
在WLAN网络中，Spoof欺骗攻击报文主要包括以下哪两种报文？

A.广播型的去关联帧 Disassociation

B.广播型的去认证帧 Deauthentication

C.单播型的去关联帧 Disassociation

D.单播型的去认证帧 Deauthentication


Correct Answer: AB Section: (none)
QUESTION 205
如下为配置AC6005对接Portal服务器时的配置，其中port 50200是指什么端口？ web-auth-server huawei server-ip 10.254.1.100 port 50200 shared-key ciper huawei url-template huawei
A.向Portal服务器主动发送报文时使用的目的端口号

B.设备上处理Portal协议报文的端口号

C.向Portal服务器主动发送报文时使用的源端口号

D.设备上接收Portal协议报文的端口号 Correct Answer: A


Section: (none) QUESTION 206
智能漫游能带来以下哪些好处？
A.提升终端自身的业务体验和无线信道整体性能

B.提升无线信道性能

C.负载均衡

D.频谱导航 Correct Answer: ABC


Section: (none) QUESTION 207
VLAN Pool中有两种分配VLAM的算法：顺序算法和Hash算法，以下哪些是Hash算法的特点？
A.用户多次上线可以分配到相同的VLAN，IP通常不变

B.各个VLAN下用户数目划分均匀

C.各个VLAN下的用户数划分不均衡

D.用户重新上线，VLAN容易发生变更、IP也会变化 Correct Answer: AC


Section: (none) QUESTION 208
某大型企业需要部署WLAN网络，现网中已有华为框式交换机（S77 / 97 / 127），为减少机房中设备占用的空间资源以及方便未来的WLAN网络扩容，用户可以在框式交换机的插槽插入AC单板来部署WLAN网络，可以选择以下哪些类型的AC插入到框式交换机？
A. ACU2
B. AC6605
C. AC6005
D. X1E单板 Correct Answer: AD
Section: (none) QUESTION 209
以下关于邻居主动探测的说法错误的是？
A. AP周期性地在不同信道上发送指定组播地址的Probe Request帧，周围AP收到后感知到该AP为邻居AP

B.主动探测主要用于建立合法AP之间的邻居关系

C.主动探测主要用于获取合法邻居之间的昀大干扰信号强度，其中昀关键的是邻居AP的信号强度

D.主动探测和被动探测都是用于收集非法AP的干扰 Correct Answer: D


Section: (none) QUESTION 210
当WLAN网络支持AC间漫游时，多个AC会通过AC间隧道建立全连接。如果为保证三层漫游到其他AC的用户仍能收到原来子网中的广播报文，而简单的将广播报文通过漫游隧道广播到其他AC上，就有可能形成广播环路。
A.正确

B.错误


Correct Answer: A Section: (none)
QUESTION 211
以下哪条命令在配置Mesh白名单时不是必须用到的？

A. radio radio-id
B. ap-system-profile
C. mesh-whitelist-profile
D. peer-ap mac
Correct Answer: B Section: (none)
QUESTION 212
以下哪些不属于Mesh邻居建立过程中用到的消息类型？
A. Mesh Peering Open
B. Mesh Peering Confirm
C. Hello
D. Mesh Peering Close
Correct Answer: CD Section: (none)
QUESTION 213
目录服务器中的OU代表什么？
A.用户

B.用户组

C.组织单元

D.域


Correct Answer: C Section: (none)
QUESTION 214
关于双链路冷备份常见参数的缺省配置，以下说法正确的是？
A. AC全局优先级为0

B. AC个性优先级为0

C.双链路备份回切功能未使能

D.双链路备份功能使能


Correct Answer: A Section: (none)
QUESTION 215
Agile Controller功能介绍中的“5W1H”中的“5W”是指：
Who 谁接入了网络；
Where 从什么地方接入网络；
When 什么时间接入；
Why为什么接入；
What 什么设备接入。

A.正确

B.错误


Correct Answer: B Section: (none)
QUESTION 216
在Agile Controller准入控制场景中，关于RADIUS服务器/客户端的角色描述正确的是？
A. Agile Controller集成了RADIUS服务器和客户端的所有功能

B. Agile Controller作为RADIUS服务器端，用户终端作为RADIUS客户端

C.认证设备（如802.1x交换机）作为RADIUS服务器端，用户终端作为RADIUS客户端

D. Agile Controller作为RADIUS服务器端，认证设备为RADIUS客户端


Correct Answer: D Section: (none)
QUESTION 217
双链路热备主备切换时，关于AP和用户的行为说法正确的是？
A. AP不需要重新上线

B. AP需要重新上线

C.用户不需要重新上线

D.用户需要重新上线


Correct Answer: AC Section: (none)
QUESTION 218
以下关于可靠性度量说法正确的是？
A.通常，我们使用平均故障间隔时间MTBF和平均修复时间MTTR这两个技术指标来评价系统的可靠性

B. MTBF是指一个系统从故障发生到恢复所需的平均时间，通常以小时为单位。MTBF越多，可靠性也就越高

C. MTTR是指一个系统从故障发生到恢复所需的平均时间

D. MTTR的计算公式为：MTTR=故障检测时间+硬件更换时间+系统初始化时间+链路恢复时间+路由覆盖时间+转发恢复时间。MTTR值越小，可靠性就越高


Correct Answer: ACD Section: (none)
QUESTION 219
以下属于Mesh网络角色的是？
A. MP
B. MPP
C. MAP
D. VAP
Correct Answer: ABC Section: (none) QUESTION 220
非法设备防范功能指的是根据非法设备来配置黑名单功能来限制AP或者Client接入。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 221
关于802.1x认证的触发机制，以下描述正确的有？
A. 802.1x认证触发只能由客户端主动发起

B. 802.1x认证不能由认证设备（如802.1x交换机）发起

C. 802.1x客户端可以组播或广播方式触发认证

D.认证设备可以以组播或单播方式触发认证 Correct Answer: CD


Section: (none) QUESTION 222
以下哪一种服务器是目录服务器？

A. Radius服务器

B. AD服务器

C. DNS服务器

D. Portal服务器


Correct Answer: B Section: (none)
QUESTION 223
在大型WLAN三层组网中，关于DHCP服务器的描述以下说法不正确的是？
A.在大型WLAN组网中，AP可以通过option 60参数从DHCP服务器来获取AC的IP地址

B.在大型WLAN组网中，AP可以通过option 43参数从DHCP服务器来获取AC的IP地址

C.在大型WLAN组网中，建议部署独立的DHCP服务器

D.在大型WLAN组网中，一般建议使用AC作为DHCP服务器


Correct Answer: AD Section: (none)
QUESTION 224
在使用Agile Controller的WLAN网络环境中，以下不属于802.1x认证故障处理流程步骤的是？
A.检查在线用户数是否达到昀大值

B.检查设备AAA配置是否正确

C.检查802.1x配置是否正确

D.检查web认证配置是否正确


Correct Answer: D Section: (none)
QUESTION 225
以下关于双频间负载均衡的描述正确的是？
A.    当5G、2.4G射频上负载差值在均衡门限以内时，AP会引导终端优先关联5G

B.    当5G射频上负载超出2.4G在均衡门限时，AP会引导终端优先关联2.4G

C.    当5G射频上负载超出2.4G在均衡门限时，如果终端关联5G，AP会一直拒绝终端关联，直到终端关联 2.4G

D.    如果配置双频间负载均衡差值门限为10，表示当且仅当5G射频上终端数超过2.4G射频10个以上时，认为双频间负载不均衡


Correct Answer: AB Section: (none)
QUESTION 226
AP会定期发送Discovery Request报文检测原来的主链路的状态，当链路恢复后，AP检测到该链路的优先级比当前使用的主链路的优先级更高，触发回切。为避免网络震荡导致频繁倒换，等待6个Echo周期时间后，通知AC进行主备同切，同时AP把STA的数据业务向新升级为主的AC上发送。
A.    正确

B.    错误


Correct Answer: B Section: (none)
QUESTION 227
下图为Mesh配置流程，其中5、7、10分别需要填写的内容为？

A.    引用Mesh模板、配置Mesh白名单、配置Mesh模板

B.    配置Mesh白名单、配置Mesh模板、引用Mesh模板

C.    配置Mesh模板、引用Mesh模板、配置Mesh白名单

D.配置Mesh白名单、引用Mesh模板、配置Mesh模板 Correct Answer: B


Section: (none) QUESTION 228
以下哪条命令可以用作查看Mesh的角色？
A.     display wlan mes route B. display ap-system-profile
C. display mesh-profile
D. display mesh vap Correct Answer: B
Section: (none) QUESTION 229
某企业大楼有大量员工，通常都在上班时在大厅开始接入到公司的WLAN网络，在随着每位员工走到各自的工作位置过程中，每个人的移动终端也通过漫游的方式漫游到各自的网络覆盖区域。为了尽量保证每个终端的IP地址是固定的，建议的做法是？
A.配置VLAN Pool并配置Hash算法

B.配置VLAN Pool并配置顺序算法

C.配置VLAN Pool，任意配置算法

D.不配置VLAN Pool，为每个移动终端配置静态的IP地址 Correct Answer: A


Section: (none) QUESTION 230
智能漫游，即用户从原来关联的AP关联到新的AP，这个过程是由用户主动发起的。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 231
CAC有以下哪几种实现方式？
A.基于信道利用率

B.基于用户数

C.基于终端SNR

D.基于AP数 Correct Answer: ABC


Section: (none) QUESTION 232
在无线准入控制场景中，推荐使用以下哪种方式区分企业内部员工和外部访客？
A.根据不同的用户名区分

B.根据无线终端MAC地址是否注册区分

C.为员工和访客设置不同的SSID

D.根据无线终端的类型区分 Correct Answer: C


Section: (none) QUESTION 233
华为多MPP组网的破环方法有哪些？
A. STP
B. MSTP
C. TTL
D.重复帧序号检测
Correct Answer: AB Section: (none)
QUESTION 234
在WLAN二层组网环境中，AP可以通过以下哪种方式来发现AC？

A.组播

B.单播

C.广播

D.任播 Correct Answer: BC


Section: (none) QUESTION 235
以下关于邻居被动探测说法正确的是？
A. AP被动接收邻居消息，以感知周边邻居AP的存在

B.被动探测可以用于合法AP收集AP间实际的干扰

C.被动探测可以用于合法AP收集非法AP的干扰

D.被动探测主要用于建立合法AP之间的邻居关系 Correct Answer: BC


Section: (none) QUESTION 236
在开启WIDS功能的WLAN网络中，关于非法设备反制功能，以下说法正确的是？
A. AC判断设备为非法AP时，将非法AP告知监测AP。监测AP以非法AP的身份发送广播解除认证帧

B. AC判断设备为非法AP时，将非法AP告知监测AP。监测AP以非法AP的身份发送单播解除认证帧

C. AC判断设备为非法用户终端时，监测AP使用非法设备的BSSID或MAC地址，发送单播解除认证帧

D. AC判断设备为非法用户终端时，监测AP使用非法设备的BSSID或MAC地址，发送广播解除认证帧 Correct Answer: AC


Section: (none) QUESTION 237
在负载均衡方式下，各服务器关于热备的处理方式说法正确的是？
A. DHCP Server与设备上的Relay不会自适应联动，Server会主动发送dhcp request协议报文到设备上

B. DHCP Server与设备上的Relay可以自适应联动，Server不会主动发送协议报文到设备上

C. RADIUS/Portal Server无需配置对端设备的IP地址，并且服务器也不会主动发送COA/DM或Portal logoff的报文到设备上

D. RADIUS/Portal Server需配置对端设备的IP地址，并且服务器会主动发送COA/DM或Portal logoff的报文到设备上


Correct Answer: BD Section: (none)
QUESTION 238
在远距离点对点场景中决定天线的安装高度时，工程师需要考虑以下哪些因素？
A.信号传输频率

B.收发天线之间的距离

C.天线波束宽度

D.地球曲率 Correct Answer: ABD


Section: (none) QUESTION 239
以下关于N+1备份的说法正确的是？
A.主备AC的型号和软件版本需完全一致

B.主备AC产品形态可以不同，只需要保证AC的软件版本一致

C.一台备AC能为多台主AC提供备份服务，降低购买设备的成本，可靠性高于VRRP热备份

D. N+1备份属于冷备份，备份AP信息和STA信息 Correct Answer: B


Section: (none) QUESTION 240
如图所示，在双链路冷备负载分担组网中，配置如图所示，AP1已上线，且AC1与AP1建立主线路，当AP1与AC1链路断开后，正常情况下，下列哪些时间点可能会发生主备切换？

A. 120秒

B. 130秒

C. 145秒

D. 155秒 Correct Answer: BC


Section: (none) QUESTION 241
以下关于Mesh组网中网状组网的描述正确的是？
A.网状拓扑组网可以检测到其他局域网设备，并且形成链路

B.网络拓扑会引起网络环路

C.使用时可以结合Mesh路由选择性地阻塞冗余链路来消除环路

D.在网状组网中，可能会出现单点故障 Correct Answer: ABC


Section: (none) QUESTION 242
某公司现已部署有WLAN网络，AP上均已承载WLAN业务，公司现需要升级AP版本，为尽量减少对用户的影响，建议使用以下哪种升级方式？
A.自动升级AP

B.在线升级AP

C.通过AP的Web网管升级AP

D.通过AP的Boot升级AP Correct Answer: B


Section: (none) QUESTION 243
某企业为不改变现有有线网络，在选择WLAN组网方式时决定采用旁挂AC组网方式。考虑到当前WLAN用户数据流量大，并且后续会有AC扩容需求，在配置WLAN业务时，建议采用隧道转发方式。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 244
在N+1备份场景中，以下关于主备回切功能说法正确的是？
A.缺省情况下，备AC全局回切功能处于使能状态

B.缺省情况下，备AC全局回切功能处于关闭状态

C. N+1备份场景不支持备AC关闭主备回切功能开关

D. N+1备份场景支持备AC关闭主备回切功能开关 Correct Answer: AD


Section: (none) QUESTION 245
关于逐包功率调整的收益，以下说法正确的是？
A.开启逐包功率调整，有利于避免AP间的相互干扰

B.开启逐包功率调整，有利于节省AP的能耗

C.开启逐包功率调整，有利于保证向离AP较远终端的发包成功率，提升空口性能

D.开启逐包功率调整，可以更有效地提升用户接入安全性 Correct Answer: ABC


Section: (none) QUESTION 246
关于Mesh节点在AC上线的过程，以下描述正确的是？

A. AP与已上线的Mesh邻居建立Mesh空口链路，进行密钥协商，建立Mesh路由，通过DHCP流程获取IP地址，查找到AC并进行后续的上线流程

B. AP与已上线的Mesh邻居建立Mesh空口链路，建立Mesh路由，进行密钥协商，通过DHCP流程获取IP地址，查找到AC并进行后续的上线流程

C. AP与已上线的Mesh邻居建立Mesh空口链路，进行密钥协商，通过DHCP流程获取IP地址，建立Mesh路由，查找到AC并进行后续的上线流程

D. AP初始上电在AC上线获取配置之后会按照新的配置重新进行建链和密钥协商等处理


Correct Answer: AD Section: (none)
QUESTION 247
实现频谱导航功能的AP两个频段必须使用相同的SSID和安全策略。
A.    正确

B.错误 Correct Answer: A


Section: (none) QUESTION 248
关于各种AC的使用场景和特点，以下描述正确的是？
A.    独立AC单板如ACU2适用于大规模网络，未来会有扩容需求，机架槽位资源紧张的场景

B.    独立盒式AC如AC6605适用于统一建设有线和无线网络，统一管理有线和无线用户的场景

C.    随板AC如X1E单板适用于有线和无线用户独立管理的场景

D.    随板AC如X1E单板，相比于独立AC如AC6605，具有更高的转发性能，且能做到设备级和链路级的冗余备份，使WLAN网络具有更好的可靠性


Correct Answer: AD Section: (none)
QUESTION 249
如图所示，关于菲涅尔区域的标注正确的是？

A.     a
B. b
C.     c
D. d
Correct Answer: AC Section: (none)
QUESTION 250
以下关于WLAN热备份的说法，错误的是？
A.    配置VRRP热备时，可以通过配置VRRP的优先级来决定AC设备的优先级

B.    配置VRRP热备是，主、备AC必须在同一个二层网络

C.    双链路热备时，主、备AC可以在不同的二层网络，通过三层互通来进行备份

D.    双链路热备时，可以通过将主、备AC的优先级配置成一致来实现负载分担方式的备份


Correct Answer: C Section: (none)
QUESTION 251
下面哪些措施有利于引导无线终端优先关联5G频段？
A. 5G射频上配置发送功率高于2.4G 3-8dB

B.    对于终端发送probe request探测AP，AP优先响应5G上的probe，5G上响应若干次后再响应2.4G上的 probe

C.    如果终端向2.4G射频发起关联，AP拒绝关联，拒绝次数达到一定门限后才允许关联，而对5G射频上的关联，AP立刻允许

D.配置5G上beacon速率高于2.4G射频，beacon周期大于2.4G射频，probe重传次数小于2.4G射频 Correct Answer: ABC


Section: (none) QUESTION 252
一般天线都具有可逆性，即同一副天线即可用作发射天线，也可用作接收天线。同一天线作为发射或接收的基本特性参数是相同的。
A.    正确

B.错误 Correct Answer: A


Section: (none) QUESTION 253
以下关于负载均衡的描述正确的是？
A.    一个AP的同一个射频只能加入到一个负载均衡组

B.    如果是多频AP，则AP上相同频段的射频之间实现负载均衡

C.    一个双频AP同时可以加入到两个负载均衡组

D.每个负载均衡组内成员有限，昀多支持32个成员 Correct Answer: ABC


Section: (none) QUESTION 254
如果在两个AP之间实现漫游，必须要满足以下哪些条件？
A.    相同的安全策略

B.    相同的SSID

C.    相同的数据转发模式

D.相同的业务VLAN Correct Answer: ABC


Section: (none) QUESTION 255
关于NAC的说法，以下描述错误的是？
A. NAC（Network Admission Control）称为网络准入控制

B. NAC是一种端到端的安全结构，包括802.1x，MAC和Portal认证

C. NAC的接入终端设备，如果采用Portal认证需要安装客户端软件

D. NAC的接入终端采用802.1x认证，则需要安装客户端软件 Correct Answer: C


Section: (none) QUESTION 256
关于AD服务器与LDAP服务器，以下哪一项描述是错误的？
A. AD是Windows Server专有的目录服务器

B. LDAP可以安装在Windows Server上

C. AD服务器使用的目录服务协议是AD协议

D. AD服务器使用的目录服务协议是LDAP协议


Correct Answer: C Section: (none)
QUESTION 257
Mesh节点上创建的VAP可以分为？
A.管理型VAP和业务型VAP

B.回传型VAP和default VAP

C.业务型VAP和default VAP

D.回传型VAP和业务型VAP


Correct Answer: D Section: (none)
QUESTION 258
如图所示，定向天线的主瓣宽带为31度，请问右图两个MP之间的夹角可以是多少？

A. 20度

B. 30度

C. 40度

D. 60度


Correct Answer: AB Section: (none)
QUESTION 259
如图所示，为部分射频调优配置流程，关于射频调优的配置流程，以下排序正确的是？

A. b，a，d，c

B. b，d，a，c

C. a，d，b，c

D. a，b，d，c Correct Answer: A


Section: (none) QUESTION 260
在使用Agile Controller作为准入控制器的WLAN网络中，下面哪些选项是引起Portal认证失败的原因？
A. Agile Controller接入设备的密钥和设备上配置密钥不一致

B.计费周期未配置

C.服务器上1814端口占用

D.授权规则匹配是拒绝接入 Correct Answer: AD


Section: (none) QUESTION 261
以下关于第一菲涅尔区域的描述错误的是？
A.第一菲涅尔区即使部分被阻挡，也会影响到射频通信的完整性

B.菲涅尔区被阻挡还会使射频信号发生衍射或弯曲

C.信号衍射将导致天线接收到的射频能量减少，甚至导致通信链路中断

D.任何情况下第一菲涅尔区域被障碍物阻挡的比例都不能超过60% Correct Answer: D


Section: (none) QUESTION 262
请问Agile Controller同步的用户信息能被以下哪些认证方式使用？
A. Portal认证

B. 802.1x认证

C. Agile Controller登陆认证

D. MAC旁路认证 Correct Answer: AB


Section: (none) QUESTION 263
某大型WLAN网络需要部署有线无线一体化网络实现用户统一管理、维护，建议选用以下哪种AC？
A. S12700交换机+ACU2

B. AC6605

C. AC6005

D. S12700交换机+X1E单板 Correct Answer: D


Section: (none) QUESTION 264
AC从老的版本升级到V200R006版本时，老的配置文件不能直接使用，需要使用配置文件转换工具将老配置文件转换为V200R006版本的配置文件，请问从以下哪些版本升级到V200R006C10需要使用配置转换工具将老配置文件转换为V200R006C10版本的配置文件？
A. V200R006C00  
B. V200R005C10
C. V200R005C00 D. V200R003C00 Correct Answer: BCD
Section: (none) QUESTION 265
通过以下哪个命令可以创建空口扫描模板？

A. [AC-wlan-view] rrm-profile name wlan-net
B. [AC-wlan-view] air-scan-profile name wlan-airscan
C. [AC-wlan-view] vap-profile name wlan-vap
D. [AC-wlan-view] ssid-profile name wlan-ssid Correct Answer: B
Section: (none) QUESTION 266
信道切换业务不中断特性中，通告终端切换信道的机制，由802.11h协议定义。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 267
信道切换业务不中断特性中，AP与终端约定同步切换信道的时间，是以beacon帧为时间点的，双方约定在一定beacon帧的时间节点后同步切换信道。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 268
当AP从2.4G收到Probe请求时，如果在连续的一段时间内只能收到2.4G的Probe请求，则认为该终端只支持
2.4G频段；否则认为该终端是双频终端。此逻辑同样适用于5G射频。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 269
在开启WIDS功能的WLAN网络中，关于设备信息上报以下哪些说法是错误的？
A.设备信息上报，短周期上报又称为即时上报周期

B.设备信息上报的长周期可以设置，昀小为1小时

C.短周期上报是全量上报

D.长周期上报默认时间是5个小时


Correct Answer: BCD Section: (none) QUESTION 270
关于802.1X的认证方式，以下描述正确的有？
A. 802.1X认证方式分为EAP终结和EAP透传两种

B. EAP透传认证要求NAS设备识别和解析EAP中的关键信息并映射到RADIUS报文中以完成整个认证

C. EAP终结认证不需要NAS解析EAP报文，而是直接将EAP封装在RADIUS报文中，以便于认证报文穿越封装的网络到达认证服务器

D. EAP透传认证又叫做EAP中继认证 Correct Answer: AD


Section: (none) QUESTION 271
关于Portal认证架构中各角色的作用，以下描述正确的有？
A. RADIUS服务器保存用户名密码等信息，用于对接入用户的认证

B. Portal服务器保存用户名密码等信息，用于对接入用户的认证

C. RADIUS服务器用于向用户推送Portal认证页面

D. Portal服务器用于向用户推送Portal认证页面 Correct Answer: AD


Section: (none) QUESTION 272
根据不同的场景，直接转发组网的三层漫游可以设置AC或AP为家乡代理。当AP设置为家乡代理时，需要在漫游前后AP之间直接建立隧道转发，无需通过AC转发。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 273
配置VRRP热备时，主、备AC可以在两个不同的二层网络，通过三层互通进行热备。
A.正确

B.错误 Correct Answer: B


Section: (none) QUESTION 274
关于维护主备通道的链路状态，如果在主备服务报文时间间隔与重传次数乘积的时间内还未收到对端发送的主备服务报文，设备则会收到异常通知，并且准备重建主备备份通道。
A.正确

B.错误 Correct Answer: A


Section: (none) QUESTION 275
N+1备份与双链路冷备均支持链路回切功能，为避免网络震荡导致频繁倒换， N+1备份与双链路冷备默认都是等待20个心跳周期时间后，进行主备回切操作。
A.正确

B.错误


Correct Answer: A Section: (none)
QUESTION 276
在N+1备份或双链路冷备组网场景中，配置CAPWAP心跳检测间隔时间和次数小一些可以有效提升主链路异常时业务中断的时间，且不影响CAPWAP链路可靠性。
A.正确

B.错误


Correct Answer: B Section: (none)
QUESTION 277
以5GHz为例，收发天线若相距1km，菲涅尔区域的半径大致为？

A. 2.4m
B. 3.6m
C. 5.6m
D. 6.2m
Correct Answer: B Section: (none)
QUESTION 278
在网状的MESH组网中，以下关于MESH路径的描述正确的是？
A. MESH路径只有一条

B.源MP和目的MP之间由一系列MESH连接级联成的无线链路

C. MESH路径可能存在多条

D.在MESH路径中，源AP可以是MP，也可以是MPP


Correct Answer: BCD Section: (none)
QUESTION 279
以下关于回传型VAP描述错误的是？
A.完成MP邻居发现

B.完成MESH连接建立以及数据回传功能

C.通过在回传链路中转发路由管理报文，实现节点间路由拓扑的建立

D.每个射频可以创建多个回传型VAP


Correct Answer: D Section: (none)
QUESTION 280
以下关于业务型VAP描述错误的是？

A.提供无线终端接入功能

B.    进行MESH连接建立

C.    每个射频可配置多个，且数量不限

D.    每个射频可且仅可配置一个


Correct Answer: BCD Section: (none)
QUESTION 281
以下关于引用AP系统模板和MESH模板的配置正确的是？
A. [AC-wlan-view] ap-group name mesh-mpp [AC-wlan-ap-group-mesh-mpp] wired-port-profile wired-port gigabitethernet 0
B. [AC-wlan-view] ap-group name mesh-mpp [AC-wlan-ap-group-mesh-mpp] regulatory-domain-profile domain 1
C. [AC-wlan-view]ap-group name mesh-mpp [AC-wlan-ap-group-mesh-mpp]mesh-profile mesh-net radio 1
D. [AC-wlan-view]ap-group name mesh-mpp [AC-wlan-ap-group-mesh-mpp]ap-system-profile mesh-sys
Correct Answer: CD Section: (none)
QUESTION 282
如图所示，关于双机热备份解决方案的主备方式，以下说法错误的是？

A. VRRP可适用于主备备份和负载分担方式

B.    双机热备份主备设备的选择与VRRP组主备设备的选择保持一致

C. HSB主备备份组的主备状态与VRRP的主备状态一致

D.    对于主备AC上关联的同一AP，其WLAN相关的业务配置必须保持一致，否则当AC的主备状态切换后，无法保证AP正常工作


Correct Answer: A Section: (none)
QUESTION 283
N+1备份组网中，AP只和主AC建立一条CAPWAP链路，和备AC定期发送Primary Discovery Request报文进行探测，其对AP的资源消耗比较双链路要小。
A.    正确

B.    错误


Correct Answer: A Section: (none)