H12-222 HCIP-RS V2.5考試題庫（含答案）

1、H12-222HCIP-RSV2.5考試題庫（含答案）一、單選題1.以下哪類防火墻處理非首包的數(shù)據(jù)流時，其轉(zhuǎn)發(fā)效率最高。（單選）A、狀態(tài)監(jiān)測防火墻B、代理防火墻C、包過濾防火墻D、軟件防火墻答案：A2.當(dāng)兩端BFD檢測時間間隔分別為30ms和40ms時，請問以下哪一項描述是正確的（單選）A、bfd會話可以建立，協(xié)商后取30msB、bfd會話可以建立，協(xié)商后取40msC、bfd會話無法建立D、bfd會話可以建立，各自按照自己的時間間隔發(fā)送答案：D3.FIFO可以為不同的業(yè)務(wù)分配權(quán)重，且對時延和抖動控制較好？（單選）A、真B、假C、假答案：A解析：在防火墻上Ping防火墻某接口IP地址時，這些報文

2、將交給防火墻內(nèi)部模塊進行處理，并不被轉(zhuǎn)發(fā)出去？（單選）真4.在LSP的建立過程中，LSR分配標(biāo)簽時采用的標(biāo)簽分配控制方式有多種，則下列描述不正確的是（單選）A、如果標(biāo)簽發(fā)布方式為DoD標(biāo)簽分配控制方式為independent則Transit只有收到最終下游的標(biāo)簽映射消息，才會向上游分發(fā)標(biāo)簽B、如果標(biāo)簽發(fā)布方式為DU且標(biāo)簽分配方式為independent則LSR無需等待下游的標(biāo)簽，就C、標(biāo)簽分配控制方式可以分為獨立標(biāo)簽分配控制和有序標(biāo)簽分配控制D、如果標(biāo)簽發(fā)布方式為DU且標(biāo)簽分配方式為Ordered則LSR(Transit)只有收到下游(Egress)的標(biāo)簽映射消息，才會向上游(ingress)

3、分發(fā)標(biāo)簽答案：A解析：會直接向上游分發(fā)標(biāo)簽5.如圖所示，狀態(tài)檢測防火墻會轉(zhuǎn)發(fā)該報文，因為該報文符合防火墻會話狀態(tài)。（單選）A、假B、真答案：B6.網(wǎng)絡(luò)管理系統(tǒng)通過SNMP協(xié)議只能查看設(shè)備運行狀態(tài)而不能下發(fā)配置。（單選）A、真B、假答案：B7.在USG系列防火墻，以下哪個安全區(qū)域可以被管理員刪除。（單選）A、Trust區(qū)域B、Security區(qū)域C、DMZ區(qū)域D、UNtrust區(qū)域答案：B8.對于一臺運行MPLS的設(shè)備來說，會有標(biāo)簽轉(zhuǎn)發(fā)表的存在，以下關(guān)于標(biāo)簽轉(zhuǎn)發(fā)表中入標(biāo)簽的說法正確的是哪一項（單選）A、不同EFC的入標(biāo)簽一定不同B、不同EFC的入標(biāo)簽可能相同C、不同EFC的入標(biāo)簽一定相同答案：B

4、9.以下關(guān)于QoS中IntegratedServer服務(wù)模型的說法，錯誤的是？（單選）A、傳送QoS請求的信令是RSVP,它用來通知路由器應(yīng)用程序的QoS需求B、在這種模型下，網(wǎng)絡(luò)將為每個流(由源和目的兩端的IP地址、端口號)維護一個狀態(tài)，并基于這個狀態(tài)執(zhí)行報文的分類流量監(jiān)管(policy)、排隊及其調(diào)度，來滿足對應(yīng)用程序的承諾C、它可以提供負(fù)載控制服務(wù)(controlled-loadservice)，保證及時在網(wǎng)絡(luò)過載(overload)的情況下，能對報文提供近似于網(wǎng)絡(luò)未過載類似的服務(wù)，即在網(wǎng)絡(luò)擁塞的情況下，保證某些應(yīng)用程序的報文的低時延和高通過D、它可以提供保證的帶寬和時延來滿足應(yīng)用程序的

5、要求答案：B10.在基運營商MPLSVPN網(wǎng)絡(luò)中，存在PE1與PE2兩臺設(shè)備進行MPLSVPN的數(shù)據(jù)轉(zhuǎn)發(fā)。PE1從客戶端收到了一條17216.1.0/4的私網(wǎng)路由，在PE1上轉(zhuǎn)變?yōu)閂PNv4路由并分配標(biāo)簽為1027發(fā)給PE2PE2到達(dá)PE1分配的標(biāo)簽為1025當(dāng)PE2上的客戶端訪問該路由時，數(shù)據(jù)包在運營商網(wǎng)絡(luò)上轉(zhuǎn)發(fā)，內(nèi)外層標(biāo)簽應(yīng)為下列哪個選項的組合（單選）A、外層標(biāo)簽:1025;內(nèi)層標(biāo)簽:1025B、外層標(biāo)簽:1027:內(nèi)層標(biāo)簽:1025C、外層標(biāo)簽:1025:內(nèi)層標(biāo)簽:1027D、外層標(biāo)簽:1027:內(nèi)層標(biāo)簽:1027答案：C11.QoS技術(shù)中的簡單流分類是指采用簡單的規(guī)則，比如IP報文中的

6、DSCP值、MPLS報文中的EXP值，Vlan報文頭中的802.1P值對報文進行簡單的分類。（單選）A、TUREB、FALSE答案：A12.在進行源NAT配置，并有no-pat配置參數(shù)時，以下哪個說法是正確的（單選）A、同時進行源IP地址和源端口轉(zhuǎn)換B、只進行源IP地址轉(zhuǎn)換C、只進行目的IP地址轉(zhuǎn)換D、進行目的IP地址和目的端口轉(zhuǎn)換答案：B13.流鏡像端口能夠?qū)崿F(xiàn)將鏡像端口上特定業(yè)務(wù)流的報文，傳送到監(jiān)控設(shè)備進行分析和監(jiān)控的功能。（單選）A、假B、真答案：B14.出口PE在接收到入口PE發(fā)布的VPNv4路由之后，根據(jù)路由攜帶的RT屬性，對VPNv4路由進行過濾（單選）A、displayvpnv4

7、bgprouting-tableB、displaybgpvpnv4routing-tableC、displaybgprouting-tableipv4-familyvpnv4D、displaybgprouting-tableaddress-familyvpnv4答案：B15.在SDN的網(wǎng)絡(luò)架構(gòu)中，用于計算路徑并下發(fā)流表的是？（單選）A、設(shè)備B、應(yīng)用服務(wù)C、控制器D、協(xié)同器答案：C16.在MPLS網(wǎng)絡(luò)中，運行LDP協(xié)議的LSR之間通過交換LDP消息來實現(xiàn)鄰居發(fā)現(xiàn)、會話建立與維護以及標(biāo)簽管理等功能，為了保證消息傳遞的可靠性，所有LDP消息的發(fā)送和接收均需基于TCP連接。（單選）A、真B、假答案：B

8、17.在網(wǎng)絡(luò)層，以下不可以用來對IP報文進行分類的有：（單選）A、ToS字段B、報文長度C、源IP地址和目的IP地址D、VLANID答案：D18.某公司的內(nèi)網(wǎng)用戶采用NAT的No-pat方式訪問互聯(lián)網(wǎng)，如果所有的公網(wǎng)IP地址均被使用，那么后續(xù)上網(wǎng)的用戶將發(fā)生什么情況。（單選）A、自動把NAT切換成PAT后上網(wǎng)B、將報文同步到其他NAT轉(zhuǎn)換設(shè)備進行NAT轉(zhuǎn)換C、擠掉前一個用戶，強制進行NAT轉(zhuǎn)換上網(wǎng)D、后續(xù)的內(nèi)網(wǎng)用戶將不能上網(wǎng)答案：D19.在Diff-Serv網(wǎng)絡(luò)中，用DSCP最多可以定義的取值數(shù)目是？（單選）A、8B、6C、64D、3答案：C20.傳統(tǒng)網(wǎng)絡(luò)的局限性不包括下列哪項（單選）A、流量

9、路徑的調(diào)整能力不夠靈活B、不同廠家設(shè)備實現(xiàn)機制相似，操作命令差異較小，易于操作C、網(wǎng)絡(luò)新業(yè)務(wù)升級的速度較慢D、網(wǎng)絡(luò)協(xié)議實現(xiàn)復(fù)雜，運維難度較大答案：B21.在MPLS網(wǎng)絡(luò)中，交換機會分配標(biāo)簽，標(biāo)簽分配方式的描述，正確的是（單選）A、可以由下游LSR決定將標(biāo)簽分配給特定FEC,再通知上游LSRB、下游自主分配標(biāo)簽方式是指對于一個特定FEC，LSR獲得標(biāo)簽請求消息后才進行標(biāo)簽分配與分發(fā)C、具有標(biāo)簽分發(fā)鄰接關(guān)系的上游LSR和下游LSR使用的標(biāo)簽發(fā)布方式可以一致D、下游按需方式DoD(downstreamondemand)是指對于一個特定的FECLSR無需從上游獲得標(biāo)簽請求消息即進行標(biāo)簽分配與分發(fā)答案：

10、A22.在Peer-to-PeerVPN網(wǎng)絡(luò)中，與客戶端設(shè)備直接相連，并負(fù)責(zé)VPN業(yè)務(wù)接入運營商網(wǎng)絡(luò)的設(shè)備是？（單選）A、PE設(shè)備B、P設(shè)備C、Client設(shè)備D、CE設(shè)備答案：A23.IntegratedService服務(wù)模型，在沒有流量的時候會釋放帶寬資源，資源利用率高。（單選）A、FALSEB、TRUE答案：A24.某設(shè)備上的VPN配置如下，則對于該配置命令的描述，正確的是（單選）A、Vpn-target2:2cxport-extmunity表明VPN的ExportTarget為2:2,importTarget只能設(shè)置一個B、Route-distinguisher1:1表明RD值為1:1

11、,RD不必全局唯一C、Route-distinguisher1:1表明RD值為1:1,RD不必全局唯一D、該命令實在客戶網(wǎng)絡(luò)的CE設(shè)備上進行配置的答案：C25.如果防火墻域間沒有配置安全策略，或查找安全策略時，所有的安全策略都沒有命中，則默認(rèn)執(zhí)行域間的缺省包過濾動作（）（單選）A、拒絕通過B、上報管理員C、不同的應(yīng)用默認(rèn)動作不同D、只允許通過一部分答案：A26.以下關(guān)于防火墻的描述，說法錯誤的是哪一選項（單選）A、防火墻能夠?qū)崿F(xiàn)不同網(wǎng)絡(luò)之間的訪問控制B、防火墻可以隔離不同安全級別的網(wǎng)絡(luò)C、防火墻不能實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換D、防火墻能夠?qū)崿F(xiàn)用戶身份認(rèn)證答案：C27.關(guān)于NAT地址池的配置命令如下，則其

12、中no-pat參數(shù)的含義是？（單選）A、不轉(zhuǎn)換源端口B、進行端口復(fù)用C、不做地址轉(zhuǎn)換D、不轉(zhuǎn)換目的端口答案：A28.以下關(guān)于QoS中丟包的說法，錯誤的有（單選）A、在把數(shù)據(jù)包調(diào)度到隊列的時候，可能會因為隊列被裝滿而導(dǎo)致丟包B、數(shù)據(jù)包在鏈路上傳輸?shù)臅r候，可能會因為鏈路故障等原因而導(dǎo)致丟包C、路由器在收到數(shù)據(jù)包的時候，可能會因為CPU繁忙，沒辦法處理數(shù)據(jù)包，導(dǎo)致出現(xiàn)丟包現(xiàn)象D、丟包一般是因為時延造成的，在隊列滿的時候，一般采用為丟棄包答案：D29.LDP是場景為標(biāo)簽分發(fā)而制定的協(xié)議，它的消息類型有多種，其中用來宣告和維護網(wǎng)絡(luò)中一個LSR存在的消息是（單選）A、DiscoverymessageB、S

13、essionmessageC、AdvertisementmessageD、Notificationmessage答案：A30.LDP是專門為標(biāo)簽分發(fā)而制定的協(xié)議，它的消息類型有多種，其中用來生成、改變和刪除FEC的標(biāo)簽映射的消息是（單選）A、AdvertisementMessageB、SessionMessageC、DiscoverymessageD、Notificationmessage答案：A31.對AgileController的準(zhǔn)入控制技術(shù)的應(yīng)用場景的描述，錯誤的是（單選）A、SACG認(rèn)證采用USG防火墻旁掛在路由器或者交換機上通過人工監(jiān)控來控制終端訪問B、MAC認(rèn)證中，用戶終端以MA

14、C地址作為身份憑據(jù)認(rèn)證服務(wù)器上進行認(rèn)證。MAC地址認(rèn)證主要用于IP電話、打印機等亞終端設(shè)備的認(rèn)證C、802.1x認(rèn)證使用EAP認(rèn)證協(xié)議，實現(xiàn)客戶端、設(shè)備端和認(rèn)證服務(wù)器之間認(rèn)證信息的交換D、Portal認(rèn)證也稱為WEB認(rèn)證，用戶通過Web認(rèn)證頁面，輸入用戶賬號信息，實現(xiàn)對終端用戶身份的認(rèn)證答案：A32.在一個MPLS域中，根據(jù)LSR對數(shù)據(jù)處理方式的不同，可將LSR分為IngressLSR、TransitLSR和EgressLSR。對于同一個FEC，某一LSR可以是該FEC的IngressLSR也可以是該FEC的TransitLSR（單選）A、真B、假答案：A33.某臺PC的MAC地址是5489-

15、98FB-65D8，管理員希望這臺PC從DHCP服務(wù)器獲得指定IP地址1/24.所以管理員配置的命令應(yīng)該是哪一選項（單選）A.dhcpstatic-bindip-address1mac-address5489-98FB-65D8A、dhcpserverstatic-bindip-address1mac-address5489-98FB-65D8B、dhcpserverstatic-bindip-address1255255.255.0mac-address5489-98FB-65D8C、dhcpstatic

16、-bindip-address124mac-address5489-98FB-65D8答案：A34.DHCP服務(wù)器分配給客戶端的動態(tài)IP地址。通常有一定的租借期限，那么關(guān)于租借期限的描述，錯誤的是（單選）A、重綁定定時器為總租期的87.5%B、租期更新定時器為總租期的50%，當(dāng)“租期更新定時器”到期時，DHCP客戶端必須進行IP地址的更新C、若“重綁定定時器”到期，但客戶端還沒有收到服務(wù)器的響應(yīng)，則會一直發(fā)送DHCPREQUEST報文給之前分配過IP地址的DHCP服務(wù)器，知道總租期到期D、在租借期限內(nèi)，如果客戶端收到DHCPNAK報文，客戶端就會立即停止使用此IP地址，并

17、返回到初始化狀態(tài),軍新申請新的IP地址答案：C35.為了防御一些網(wǎng)絡(luò)攻擊，可以在交換機上開啟DHCPSnooping功能，并設(shè)置信任/非信任端口。請問如下組網(wǎng),S9300的哪個端口被設(shè)置為信任端口。（單選）A、與NetworkA相連端口B、與NetworkB相連端口C、與NetworkD相連端口D、與NetworkC相連端口答案：C36.VXLAN用戶可通過VXLAN接口訪問Internet。（單選）A、假B、真答案：B37.對AgileController的業(yè)務(wù)隨行應(yīng)用場景的描述，錯誤的是？（單選）A、可實現(xiàn)外包人員與內(nèi)部員工協(xié)作辦公，并基于的略與IP結(jié)合“策略自動部署”功能，可以快速實現(xiàn)多

18、團隊一起辦公，同事保證每個用戶都能夠擁有正確的網(wǎng)絡(luò)訪問權(quán)限，還可根據(jù)需要控制團隊成員間的數(shù)據(jù)共享行為，保障企業(yè)數(shù)據(jù)的安全B、當(dāng)網(wǎng)關(guān)資源有限時，可結(jié)合自動優(yōu)選網(wǎng)管和VIP優(yōu)先上線，實現(xiàn)保證VIP用戶可享有優(yōu)質(zhì)網(wǎng)絡(luò)的體驗C、人員的辦公需求由AgileController自動識別，不需要人工配置，且不論用戶在何地都可以獲得其訪問權(quán)限D(zhuǎn)、各部門辦公人員訪問服務(wù)器資源時，權(quán)限策略都有AgileContoller統(tǒng)一部署，而管理員只需關(guān)注部門間互訪關(guān)系的設(shè)定，并選取園區(qū)中關(guān)鍵位置設(shè)備作為策略執(zhí)行點。部署完成后，無論用戶在何位置，以何種方式接入，都可以獲得訪問權(quán)限答案：C38.SDN和NFV本質(zhì)上是一個概念

19、，都是關(guān)于網(wǎng)絡(luò)功能虛擬化的描述。（單選）A、真B、假答案：B39.在配置MPLSVPN時，管理員配置了如下幾條命令，對于該命令描述錯誤的是（單選）interfaceGigabitEthemer0/0/0ipbindingvpn-instanceVPN1<interfaceGigabitEeternet0/0/1ipbindingvpn-instanceVPN2A、該命令的作用是將PE設(shè)備上的G0/0/1和G0/0/2接口與分配給客戶網(wǎng)絡(luò)的VPN實例進行綁定B、如果取消接口與VPN實例的綁定，設(shè)備并不會自動清空與VPN實例綁定接口下的ipv4或者ipv6的相關(guān)配置C、該配置命令通常在PE設(shè)

20、備上配置的D、設(shè)備上的接口與VPN實例綁定后，該接口將變?yōu)樗骄W(wǎng)接口，并可以配置私網(wǎng)地址、進行私網(wǎng)路由協(xié)議答案：B40.基于MPLS標(biāo)簽最多可以標(biāo)識幾類服務(wù)等級不同的數(shù)據(jù)流（單選）A、HYPERLINKB、HYPERLINKC、16D、8答案：D41.包過濾防火墻的主要特點包括？（單選）A、能夠完全控制網(wǎng)終信息的交換，控制會話過程，具有較高的安全性B、靜態(tài)的ACL規(guī)則難以適應(yīng)動態(tài)的安全過濾要求C、不檢查會話也不分析數(shù)摒，這很容易讓黑客蒙混過關(guān)D、隨著ACL復(fù)雜度和長度的增加，防火墻過濾性能呈指數(shù)下降趨勢答案：A42.OverlayVPN的主要特點是客戶的路由協(xié)議總是在客戶設(shè)備之間交換，而服務(wù)提供

21、商對客戶網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)一無所知。（單選）A、TRUEB、FALSE答案：A43.AgileController服務(wù)器的角色不包括下列哪個選項。（單選）A、安全態(tài)熱管理器B、業(yè)務(wù)控制器C、業(yè)務(wù)檢查器D、業(yè)務(wù)管理器答案：C44.VPN模型主要分為兩種，一種是OverlayVPN,別種是Peer-to-PeerVPN（單選）A、假B、真答案：B45.傳統(tǒng)的擁塞避免機制即尾丟棄(Tail-Drop)，其缺點不包括（單選）A、高費用B、高抖動和高延遲C、TCP全局同步D、無差別的丟棄，沒有區(qū)分各種不同優(yōu)先級的報文答案：A46.當(dāng)網(wǎng)絡(luò)間歌性出現(xiàn)擁塞，且時延敏感業(yè)務(wù)要求得到比非時延敏感業(yè)務(wù)更高質(zhì)量的QoS服

22、務(wù)時，需要進行擁塞管理，如果配置擁塞管理后仍然出現(xiàn)擁塞，則需要增加帶寬（單選）A、TRUEB、FALSE答案：A47.物理接口總速率限制（簡稱LR）可以在一個物理接口上，限制接口發(fā)送報文（包括緊急報文）的總速率。（單選）A、真B、假答案：A48.下面對“報文標(biāo)記”的描述，不正確的是（單選）A、可以對報文的QoS信息字段進行標(biāo)記B、可以對IP報文的DSCP、IPPrecedence信息進行標(biāo)記C、可以對Vlan報文的802.1P信息進行標(biāo)記D、可以對報文的MAC進行標(biāo)記答案：D49.某中型規(guī)模園區(qū)網(wǎng)絡(luò)通過SNMP協(xié)議管理網(wǎng)絡(luò)。該園區(qū)對網(wǎng)絡(luò)安全性要求很高，推薦使用SNMP哪個版本進行管理。（單選）

23、A、SNMPV3B、SNMPv2CC、所有版本均可以實現(xiàn)D、SNMPV1答案：A50.假設(shè)出端口流量發(fā)送擁塞，報文A與報文B被緩存在各自的隊列中，報文B屬于PQ隊列，報文A屬于WFQ隊伍，那么哪種報文會優(yōu)先調(diào)度出去。（單選）A、同時出去B、都被丟棄C、報文B優(yōu)先D、報文A優(yōu)先答案：C51.在下列的隊列調(diào)度技術(shù)中，哪種隊列調(diào)度技術(shù)的公平性較好。（單選）A、FIFOB、RRC、PQD、WFQ答案：D52.在網(wǎng)絡(luò)中采用QoS，提高某類業(yè)務(wù)的服務(wù)質(zhì)量的同時，肯定貴損害共它業(yè)務(wù)的服務(wù)質(zhì)量。（單選）A、真B、假答案：A53.VRRP設(shè)備在備份組中的默認(rèn)優(yōu)先級為？（單選）A、100B、200C、150D、0

24、答案：A54.PE設(shè)備上的配置如下所示，則對于該配置命令的描述，正確的是（單選）A、PE與兩個客戶網(wǎng)絡(luò)的CE設(shè)備相連，一個是設(shè)置為VPN1另一個設(shè)置為VPN3B、接入PE端的兩個VPN客戶，使用BGP協(xié)議與PE交換路由C、本端PE設(shè)備使用直連接口與對端PE建立BGP鄰居D、對端的PE在AS500內(nèi)，本端PE是EBGP鄰居關(guān)系答案：B55.如果防火墻的兩個接口被劃分到同一區(qū)域，那么兩目的端口的數(shù)據(jù)包流動也必須經(jīng)過域間包過濾處理過程。（單選）A、假B、真答案：B56.使用NAT技術(shù)，只可以對數(shù)據(jù)報文中的網(wǎng)絡(luò)層信息(IP地址）進行別轉(zhuǎn)換。（單選）A、真B、假答案：B57.USG系統(tǒng)防火墻的serve

25、rmap表的三要素，不包括？（單選）A、目的端口號B、源IPC、協(xié)議號D、目的IP答案：B58.SDN控制器可以根據(jù)網(wǎng)絡(luò)狀態(tài)智能調(diào)整流量路徑，以達(dá)到提升整網(wǎng)吞吐的目的。（單選）A、真B、假答案：A59.QoS是有效利用網(wǎng)絡(luò)資源的工具，它允許不同的流量不平等的競爭網(wǎng)絡(luò)資源，語音，視頻和重要的數(shù)據(jù)應(yīng)用在網(wǎng)絡(luò)設(shè)備中可以優(yōu)先得到服務(wù)。（單選）A、真B、假答案：A60.防火墻和路由器都能夠?qū)崿F(xiàn)安全防范的功能，所以它們可以互相替換使用。（單選）A、真B、假答案：B61.在華為路由器上配置遠(yuǎn)程端口鏡像功能，實現(xiàn)將遠(yuǎn)程端口鏡像出去的報文，可以通過三層IP網(wǎng)絡(luò)傳送到家監(jiān)控設(shè)備，其命令是（單選）A、erverde

26、stination-ipsource-ipB、Observe-serverdestination-ipsource-ipC、Mirror-serverdestination-ipsource-ipD、monitorr-serverdestination-ipsource-ip答案：B62.針對緩沖區(qū)溢出攻擊的描述，錯誤的是（單選）A、緩沖區(qū)溢出攻擊與操作系統(tǒng)的漏洞和體系結(jié)構(gòu)無關(guān)B、緩沖區(qū)溢出攻擊是攻擊軟件系統(tǒng)的行為中最常見的一種方法C、緩沖區(qū)溢

27、出攻擊是利用軟件系統(tǒng)對內(nèi)存操作的缺陷，以提高操作權(quán)限運行攻擊代碼D、緩沖區(qū)溢出攻擊屬于應(yīng)用層攻擊行為答案：A63.MPLS是一種標(biāo)簽轉(zhuǎn)發(fā)技術(shù)，對MPLS的描述錯誤的是?（單選）A、數(shù)據(jù)平面包括IP轉(zhuǎn)發(fā)信息表(ForwardingInformationBase)。當(dāng)收到普通Ir報文時，如果是普通IP轉(zhuǎn)發(fā)，則查找IP路由表轉(zhuǎn)發(fā)B、控制平面中IP路由協(xié)議(IPRoutingProtocol)模塊用來傳遞路由信息.生成路由信息表C、數(shù)據(jù)平面中標(biāo)簽分發(fā)協(xié)議(LabelDistributionProtocol)模塊用來完成標(biāo)簽信息的交換建立標(biāo)簽轉(zhuǎn)路徑D、當(dāng)收到帶有標(biāo)簽的報文時如果需要按照標(biāo)簽轉(zhuǎn)發(fā)，根據(jù)標(biāo)簽

28、轉(zhuǎn)發(fā)表轉(zhuǎn)發(fā)，如果需要轉(zhuǎn)發(fā)到IP網(wǎng)絡(luò)，則去掉標(biāo)簽后根據(jù)IP轉(zhuǎn)發(fā)表轉(zhuǎn)發(fā)答案：A64.NFV和SDN是高度互補、相互依賴的關(guān)系，所以必須結(jié)合使用。（單選）A、真B、假答案：B65.運行MPLS設(shè)備的標(biāo)簽轉(zhuǎn)發(fā)表中，對于相同的路由（下一跳也相同），出標(biāo)簽。（單選）A、一定不同B、可能相同C、一定相同答案：C66.下面哪項為配置SDN控制器偵聽地址的命令（單選）A、Sdnlistening-ipB、Openflowlistening-ip1,1.1.1C、Sdncontrollersoure-addressD、Controller-ip答案：B67.VRRP報文不

29、支持認(rèn)證。（單選）A、FALSEB、TRUE答案：A68.VRRP的報文的組播目的地址是？（單選）A、8B、0C、8D、0答案：C69.NATServer功能即將某個公網(wǎng)IP地址映射為服務(wù)器的私網(wǎng)IP地址，是一種轉(zhuǎn)換報文目的IP地址的方式。（單選）A、FALSEB、TRUE答案：B70.運行MPLS設(shè)備的標(biāo)簽轉(zhuǎn)發(fā)發(fā)表中，對于同一條路由，入標(biāo)簽和出標(biāo)簽（單選）A、可能相同B、一定相同C、一定不同答案：A71.MPLS又稱為多協(xié)議標(biāo)簽交換技術(shù)，可以說MPLS技術(shù)的核心是標(biāo)簽交換。（單選）A、假B、真C、ETSID、IEIFE、

30、ITUF、ONF答案：D解析：SDN主要技術(shù)流派主張SDN采用分層的開放架構(gòu)，那么倡導(dǎo)、定義集中式架構(gòu)和Openflow的是？（單選）72.關(guān)于MPLS轉(zhuǎn)發(fā)流程中Transit節(jié)點轉(zhuǎn)發(fā)的描述正確的是:（單選）A、查看NHLFE表項，可以得到出接口、下一跳、出標(biāo)簽和標(biāo)簽操作類型B、根據(jù)MPLS的標(biāo)簽值查看對應(yīng)的FIB表，可以得到Token.C、如果標(biāo)簽值為1，則直接彈出標(biāo)簽，同時處理EXP和TTL，然后進行IP轉(zhuǎn)發(fā)或下一層標(biāo)簽轉(zhuǎn)發(fā)D、如果標(biāo)簽值>=15，則用新標(biāo)簽替換MPLS分組報文中的舊標(biāo)簽，同時處理EXP和TTL，然后將替換完標(biāo)簽的MPLS分組報文發(fā)送給下一跳。E、根據(jù)FIB表的Tok

31、en找到對應(yīng)的NHLFE表項。答案：A73.下列選項中，不屬于OverlayVPN模型的技術(shù)有？（單選）A、SSLVPNB、IPSecVPNC、L2TPVPND、GRE答案：C74.在MPLS標(biāo)簽轉(zhuǎn)發(fā)表中，可能存在不同的FEC（但下一跳相同），以下關(guān)于這些EC出標(biāo)簽描述正確的是哪項？（單選）A、出標(biāo)簽可能相同B、出標(biāo)簽一定不同C、出標(biāo)簽定相同答案：A75.下列描述中關(guān)于MPLS網(wǎng)絡(luò)中配置靜態(tài)LSP正確的是哪一選項（單選）A、當(dāng)某一臺LSR為EgressLSR時，僅需配置InLabel，范圍為161023B、當(dāng)某一臺LSR為IngressLSR時，只需配置OutLabel，范圍為16104857

32、5C、當(dāng)某一臺LSR為IransitLSR時，需要同時配置InLabel和Outlabel，InLabe1范圍為161023，OutLabe1范圍為161048575D、當(dāng)某一臺LSR為TransitLSR時，需要同時配置InLabe1和Outlabel，范圍均為161023答案：C76.抖動是由于屬于同一個流的數(shù)據(jù)包的端到端時延不相等造成的。（單選）A、假B、真答案：B77.下面是對于MPLS的轉(zhuǎn)發(fā)過程的描述，錯誤的是（單選）A、IP包進入MPLS網(wǎng)絡(luò)時，MPLS入口的LER會分析IP包的內(nèi)容并未這些IP包添加合適的標(biāo)簽B、在MPLS中，如果LSP轉(zhuǎn)發(fā)數(shù)據(jù)失敗，負(fù)責(zé)建立LSP的MPLS控制平

33、面能夠檢測到這種錯誤C、MPSL的轉(zhuǎn)發(fā)平面的主要功能是對IP包進行標(biāo)簽添加和刪除,同時依據(jù)標(biāo)簽轉(zhuǎn)發(fā)，對收到的分組進行轉(zhuǎn)發(fā)，是面向連接的D、MPLS依然可以使用ping或者traceroute來發(fā)現(xiàn)LSP錯誤，并及時定位失效節(jié)點答案：B78.下列關(guān)于不同類型的防火墻的說法，錯誤的是（單選）A、狀態(tài)檢測防火墻需要配置報文的“去”和“回”兩個方向的安全策略B、狀態(tài)檢測防火墻只對沒有命中會話的首包進行安全策略檢查C、包過濾防火墻對于通過防火墻的每個數(shù)據(jù)包，都要進行ACL匹配檢查D、代理防火墻代理內(nèi)部和外部網(wǎng)絡(luò)用戶之間的業(yè)務(wù)答案：A79.關(guān)于VRRP的描述錯誤的是（單選）A、Master路由器通過發(fā)送免

34、費ARP報文，將自己的虛擬MAC地址通知給與它連接的設(shè)備或者主機B、VRRP組中的路由器根據(jù)優(yōu)先級選舉出MasterC、如果Master路由器出現(xiàn)故障虛擬路由器中的Backup路由器將根據(jù)優(yōu)先級重新選舉新的D、因為優(yōu)先級的范圍為1-255所以當(dāng)backup設(shè)備受到的VRRP通告報文中的優(yōu)先機值為0時，backup將丟棄該報文，不作任何處理答案：D解析：Master80.在USG系列防火墻中，DMZ區(qū)域的安全級別是多少？（單選）A、5B、50C、85D、100答案：B81.對于帶有AFDCSP標(biāo)記的數(shù)據(jù)，應(yīng)該給它們一定數(shù)量的保證帶寬，如果存在沒有使用的帶寬，它們不能占用這些額外的帶寬。（單選）A

35、、真B、假答案：B82.eSight應(yīng)用平臺上B/S模式，支持多個瀏覽器同時接入。（單選）A、FALSEB、TRUE答案：B83.DDoS攻擊是指攻擊者通過控制大量的僵尸主機向目標(biāo)網(wǎng)絡(luò)發(fā)送大量精心構(gòu)造的攻擊報文，從而使被攻擊者產(chǎn)生拒絕向正常用戶的請求提供服務(wù)的效果。（單選）A、真B、假答案：A84.配置VRRP跟蹤物理接口狀態(tài)的命令是:（單選）A、trackvrrpvrid1interfaceGigabitEthernet0/0/0B、vrrpvrid1interfaceGigabitEthernet0/0/0trackC、vrrpvrid1trackinterfaceGigabitEther

36、net0/0/0D、vrrpvrid1interfaceGigabitEthernet0/0/0答案：C85.RouterA和RouterB屬于一個VRRP組，RouterA優(yōu)先級120，RouterB優(yōu)先級100，VRID的虛擬IP地址和RouterB的接口地址相同，當(dāng)網(wǎng)絡(luò)運行狀態(tài)良好時，此VRRP組中，Master設(shè)備是（單選）A、RouterBB、RouterA答案：A86.擁塞避免通常采用的QoS技術(shù)是？（單選）A、GTSB、CarC、WREDD、LR答案：C87.防火墻和交換機都能夠?qū)崿F(xiàn)安全防御的功能，交換機側(cè)重（），防火墻側(cè)重（）（單選）A、連通性，轉(zhuǎn)發(fā)B、轉(zhuǎn)發(fā)，控制C、控制，轉(zhuǎn)發(fā)

37、D、轉(zhuǎn)發(fā)，連通性答案：B88.PQ的分類機制支持使用標(biāo)準(zhǔn)或擴展的IP訪問列表。（單選）A、假B、真答案：B89.使用eSight初始添加設(shè)備后，拓?fù)湓氐呐帕卸际请S機的，不能體現(xiàn)出實際的網(wǎng)絡(luò)結(jié)構(gòu)，所以還需要根據(jù)實際的網(wǎng)絡(luò)組網(wǎng)進行位置調(diào)整或選擇拓?fù)涮峁┑淖詣硬季止δ堋＃▎芜x）A、真B、假答案：A90.OPX的定義是？（單選）A、總體擁有成本B、運營成本C、維護成本D、運維成本答案：B91.攻擊者都通過發(fā)送ICMP應(yīng)答請求，并將請求包的目的地址設(shè)為受害網(wǎng)絡(luò)的廣播地址，以實現(xiàn)攻擊目的。那么這種行為屬于哪種攻擊？（單選）A、Smurf攻擊B、ICMP重定向攻擊C、SYNflood攻擊D、IP欺騙攻擊答

38、案：A92.VRRP的IP地址和虛擬IP地址可以相同。（單選）A、假B、真答案：B93.IP報文中用Tos字段進行QOS標(biāo)記，Tos字段中是使用前6bit來標(biāo)記DSCP的。（單選）A、假B、真答案：B94.在域間包過濾中，以下屬于outbound方向的是哪個選項？（單選）A、Untrust->dmzB、Untrust->trustC、Trust->localD、Trust->untrust答案：D95.如圖所示，網(wǎng)絡(luò)中部署了MPLS/BGPIPVPN，PE1和PE2之間通過loopback0接口建立MP-BGP鄰居關(guān)系，在配置完成之后，發(fā)現(xiàn)CE1和CE2之間無法互相學(xué)習(xí)

39、路由，在PE2上使用命令查看鄰居信息如圖所示，最有可能導(dǎo)致該問題的原因是什么？（單選）PE2displaybgppeerBGPlocalrouterID:LacalASnumber:100Totalnumberofpeers:1Peersinestablishedstate:1PeerVASMsgRevdMsgsentOutQUp/DownstatePreRev41005543000:27:30Established0PE2displaybgpypnv4allpeerPE2A、PE或PE2未在BGP-VPNv4單播地址族視圖使能鄰居B、PE或PE2與各自CE之間的路

40、由協(xié)議配置錯誤C、PE1與PE2之間的LSP隧道未建立D、P12或PE2上的VPN實例參數(shù)配置錯誤答案：C96.狀態(tài)檢測防火墻后續(xù)數(shù)據(jù)包（非首包）轉(zhuǎn)發(fā)主要依據(jù)以下哪一項？（單選）A、Session表B、FB表C、MAC地址表D、Route表答案：A97.eSight中的查看在線用戶狀態(tài)的功能，可以檢查是否存在非法訪問的用戶，以提高網(wǎng)管的安全監(jiān)控能力。（單選）A、真B、假答案：A98.SDN架構(gòu)中業(yè)務(wù)協(xié)同層的作用是基于用戶意圖完成業(yè)務(wù)部署，OpenStack屬于業(yè)務(wù)協(xié)同層。（單選）A、真B、假答案：A99.下列IPPrecedence的取值中，代Critical的業(yè)務(wù)流量的是？（單選）A、2B、

41、5C、0D、6答案：B100.DU標(biāo)簽分發(fā)方式下，如果采用Liberal保持方式，則設(shè)備都會保留所有LDPPeer發(fā)來的標(biāo)簽，無論該LDPPeer是否為到達(dá)目的網(wǎng)段的下一跳。（單選）A、真B、假答案：A101.配置BFD與靜態(tài)默認(rèn)路由聯(lián)動的命令是（單選）A、IProute-statictrackbfd-session1B、IProute-statictrack1C、IProute-staticbfd-session1D、IProute-static0.0.0

42、.0tracksession1答案：A102.MPLS技術(shù)以標(biāo)簽交換代替IP轉(zhuǎn)發(fā)，當(dāng)MPAS運行在以太網(wǎng)中時，它使用哪種封裝模式？（單選）A、通道模式B、傳輸模式C、幀模式D、信道模式E、包模式答案：C103.DHCP協(xié)議能夠給客戶端分配一些與TCP/IP相關(guān)的參數(shù)信息，在此過程中DHCP定義了多種報文，這些報文采用的封裝是？（單選）A、TCP封裝B、PPP封裝C、UDP封裝D、IP封裝答案：C104.NFV的定義是？（單選）A、網(wǎng)絡(luò)功能虛擬化B、網(wǎng)絡(luò)總線虛擬化C、網(wǎng)絡(luò)結(jié)構(gòu)虛擬化D、網(wǎng)絡(luò)基礎(chǔ)設(shè)施虛擬化答案：A105.在esight的告警管理功能中，其告警等級分為

43、如下四種（單選）A、緊急、重要、主要、提示B、緊急、重要、次要、提示C、緊急、重要、警告、提示D、緊急、次要、一般、提示答案：B106.所謂擁塞，是指由于供給資源的相對不足而造成服務(wù)率下降（引入額外的延遲）的現(xiàn)象，擁塞避免的技術(shù)包括:RED和WRED（單選）A、TRUEB、FALSEC、0D、2E、6F、5答案：B解析：下列IPPrecedence的取值中，代表immediate的業(yè)務(wù)流量的是?（單選）107.下列選項中，不屬于華為eSight創(chuàng)建的缺省角色的是？（單選）A、MonitorB、OperatorC、End-UserD、Administrator答案：C108.VXLAN的廣播域被

44、稱為？（單選）A、VLAN域B、交換域C、廣播域D、橋域答案：D109.SDH傳送網(wǎng)中的硬件檢測機制，可以很快發(fā)現(xiàn)故障，且適用于所有介質(zhì)。（單選）A、FALSEB、TRUE答案：A110.BFD控制報文封裝在UDP報文中進行傳送，那么多跳BFD控制報文的目的端口號是？（單選）A、4784B、2784C、5784D、3784答案：A111.如圖所示為LDP會話建立過程，在TCP連接建立以后，SWB成為主動方開始進行參數(shù)協(xié)商，建立LDPsession，以下步驟順序正確的是？（單選）A、2-1-3-4B、2-1-4-3C、1-2-3-4D、1-3-2-4答案：C112.針對不同的需求，DHCP服務(wù)器

45、支持多種類型的地址分配策略，其中不包括？（單選）A、自動分配方式B、手工分配方式C、重復(fù)分配方式D、動態(tài)分配方式答案：C113.下列哪個模塊不屬于NFV框架內(nèi)的功能組件。（單選）A、VNFB、VNFMC、VIMD、OSS答案：D114.關(guān)于802.1x和RADIUS兩種技術(shù)的關(guān)系，下列選項描述正確的是（單選）A、802.1X是一個技術(shù)體系，它包含了RADIUS技術(shù)B、RADIUS是一個技術(shù)體系，它包含了802.1X技術(shù)C、802.1X和RADIUS是不同的技術(shù)，但經(jīng)常配合在一起使用，共同完成對終端用戶的準(zhǔn)如控制D、802.1X和RADIUS是同種技術(shù)的不同名稱答案：C115.IETF定義的多協(xié)

46、議標(biāo)簽交換技術(shù)(MPLS)是一種第三層交換技術(shù)，它由不同的設(shè)備組成，其中負(fù)責(zé)為網(wǎng)絡(luò)添加/刪除標(biāo)記的設(shè)備是（單選）A、標(biāo)簽邊緣路由器B、標(biāo)簽分發(fā)路由器C、標(biāo)簽交換路由器D、標(biāo)簽傳送路由器答案：A116.中間人攻擊或IP/MACSpoofing攻擊都會導(dǎo)致信息泄露等危害，且在內(nèi)網(wǎng)中比較覺。為了防止中間人攻擊或IP/MACSpoofing攻擊，可以采取的配置力法有（單選）A、在交接機上配置DHCPSnooping域DAI或IPSG進行聯(lián)動B、限制交換機接口上允許學(xué)習(xí)到的最多MAC地址數(shù)目C、開啟DHCPSnooping檢查DHCPREQUEST報文中CHADDR字段的功能D、配置trust/untr

47、usted接口答案：A117.對于標(biāo)簽，可以根據(jù)報文的什么信息來進行簡單流分類（單選）A、802.1P信息B、MPLSEXP信息C、DSCP信息D、IPPrecedence信息答案：B118.相對于流量監(jiān)管，流量整形引入了隊列，用于緩存超過限制的流量。關(guān)于流量整形，下面描述不正確的是（單選）A、語音業(yè)務(wù)更適于采用流量整形，而不是流量監(jiān)管B、流量整形可以使報文以比較均勻的速度向外發(fā)送C、由于引入隊列，當(dāng)發(fā)生擁塞時，報文的時延相對增加D、相對于流量監(jiān)管，流量整形具有更好的抗突發(fā)能力答案：A119.傳統(tǒng)的丟包策略采用尾部丟棄（Tail-Drop）的方法，這種丟棄方法會導(dǎo)致TCP全局同步現(xiàn)場。（單選）

48、A、假B、真答案：B120.MPLS的標(biāo)簽字段共有多少bit？（單選）A、3B、8C、1D、20答案：D121.MPLSHeader長度為32bits,包括長度為20bits的標(biāo)簽，該標(biāo)簽用于報文轉(zhuǎn)發(fā)長度為3bits的EXP通常用來承載IP報文中的優(yōu)先級，長度為1bit的棧底標(biāo)志S，用來表明是否是最后一個標(biāo)簽0（單選）A、對于LSR進行限制B、用于標(biāo)簽分發(fā)時對上游設(shè)備的控制D對于LSR進行限制C、作用類似IP頭部的TTL用來防止報文環(huán)路D、主要是用于標(biāo)簽管理時的控制答案：C122.同一安全區(qū)域的主機和服務(wù)器之間互訪時，不需要使用NAT進行地址轉(zhuǎn)換。（單選）A、假B、真答案：A123.流鏡像分為

49、本地流鏡像和遠(yuǎn)程流鏡像兩種方式？（單選）A、真B、假答案：A124.在設(shè)置WRED丟棄策略時，對標(biāo)記為AF21的流量下限設(shè)為35，上限設(shè)為40，標(biāo)記為AF22的流量下限設(shè)為30，上限設(shè)為40標(biāo)記為AF23的流量下限設(shè)為25，上限設(shè)為40，另外達(dá)到上限時的丟棄概率都是10%，那么發(fā)生擁塞之前，哪個優(yōu)先級的數(shù)據(jù)包能夠得到一定的保證（單選）A、AF22B、都一樣C、AF21D、AF23答案：B125.以下哪個不是緩存隊列的丟棄策略（單選）A、WRRB、WREDC、REDD、尾丟棄答案：A126.路由協(xié)議通過Hello報文就可以檢測到故障，所以不需要BGD（單選）A、FALSEB、TRUE答案：A12

50、7.代理防火墻工作在TCP/IP協(xié)議棧的傳輸層，其實質(zhì)是代理處理內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)用戶之間的業(yè)務(wù)。（單選）A、假B、真答案：A128.LDP鄰居發(fā)現(xiàn)有不同的實現(xiàn)機制和規(guī)定，下面關(guān)于LDP鄰居發(fā)現(xiàn)的描述，錯誤的是（單選）A、LDP基本發(fā)現(xiàn)機制可以自動發(fā)現(xiàn)直連在同一條鏈路上的LDPPeersB、LDP擴展發(fā)現(xiàn)機制能夠發(fā)現(xiàn)非直連LDPPeersC、LDP發(fā)現(xiàn)機制包括LDP基本發(fā)現(xiàn)機制和LDP擴展發(fā)現(xiàn)機制D、LDP發(fā)現(xiàn)機制都需要明確指明LDPPeer答案：D129.Best-Effort-Server模型是通過什么隊列技術(shù)來實現(xiàn)的？（單選）A、WFQB、PQC、LQD、FIFO答案：D130.VRP版

51、本支持的BFD版本號是？（單選）A、Version3B、Version2C、Version4D、Version1答案：D131.MPLS又稱為多協(xié)議標(biāo)簽交換技術(shù)，以下特性或者協(xié)議中，MPLS不支持哪種？（單選）A、BGPB、OSPFC、MulticastD、IS-IS答案：C132.下列選項中，說法錯誤的是（單選）A、動態(tài)LSP通過標(biāo)簽發(fā)布協(xié)議動態(tài)建立，如MP-BGPRSVP-TE,LDPB、手工分配標(biāo)簽需要遵循的原則是:上有節(jié)點出標(biāo)簽的值就是下游節(jié)點入標(biāo)簽的值C、LSP分為靜態(tài)LSP和動態(tài)LSP兩種。靜態(tài)LSP由管理員手工配置，動態(tài)LSP則利用路由協(xié)議和標(biāo)簽發(fā)布協(xié)議動態(tài)建立D、通過靜態(tài)方式分

52、配標(biāo)簽建立的LSP也能根據(jù)網(wǎng)絡(luò)拓?fù)渥兓瘎討B(tài)調(diào)整，無需管理員干預(yù)答案：D133.流量整形技術(shù)會將超出轉(zhuǎn)發(fā)閾值的數(shù)據(jù)暫時緩存，對于緩存中的數(shù)據(jù)可以使用擁塞管理技術(shù)提前從緩存隊列中丟棄數(shù)據(jù)包，避免緩存隊列被充滿？（單選）A、真B、假答案：A134.運行SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備本地運行一個代理進度。（單選）A、假B、真答案：B135.在華為AR路由器上，將接口配置為本地觀察端口的命令是（單選）A、Server-portInterfaceEthernet2/0/3B、ObserveportinteraceEthernet2/0/3C、Monitor-portinterfaceEthernet2/0/3D、

53、Mirror-portInterfaceEthernet2/0/3答案：B136.管理員在Router上進行了如圖所示配置，那么連接在該路由器的G1/0/0接口下的一臺主機，能夠通過DHCP獲取到以下哪選項的IP地址?（單選）Routerippoolpool1Router-ip-pool-ool1networkmaskRouter-ip-pool-pool1gatevay-listRouter-ip-pool-pool1quitRouterippoolpool2Router-ip-pool-pool2network10.20.2

54、0.0maskRouter-ip-pool-pool2gatevay-listRouter-ip-pool-ool2quitRouterjinterfacegigabitethernet1/0/0Router-1gabitEthernet1/0/0ipaddress24Router-GigabitEthernet1/0/0dhcpselectglobalA、該主機獲取的IP地址屬于/24網(wǎng)絡(luò)B、該主機獲取的IP地址可能屬于/24網(wǎng)絡(luò)，也可能屬于/24網(wǎng)絡(luò)C、該主機獲取不到IP地址D、該主機獲取的IP地址屬于/24網(wǎng)絡(luò)答案：D137.RED技術(shù)可以解決以下哪些缺點？（單選）A、無差別的丟棄B、TCP全局同步現(xiàn)象C、TCP餓死現(xiàn)象答案：B138.端口隊列調(diào)度中，哪種隊列沒有公平，且不同的流之間不能相互隔離。（單選）A、PQ+WFQB、CQ+WFQC、FIFOD、WRR答案：C139.VRRP與BFD進行聯(lián)動的配置命令是（單選）A、Vrpvrid1trackbfd-sessionsession-name1reduced100B、Vrrpvrid1trackbfd-session-name1reduced100C、bfd-