華為VPN考試試題與答案

..1、以下關(guān)于VPN技術(shù)描述正確的是____A

、配置GRETunnel時,Tunnel接口必須配置IP地址；B

、IPSEC由于是三層VPN,所以無法穿越NAT；C

、IPSEC只能對IP報文進行安全加密,不能對GRE、L2TP報文進行安全加密；D

、GRETunnel接口由于是邏輯接口,所以該接口不能啟用OSPF路由協(xié)議2、L2TP隧道建立過程的第一次握手是__________A

、由LNS發(fā)起隧道建立請求SCCRQ；B

、由LAC發(fā)起隧道建立請求SCCRQ；C

、由LNS發(fā)起隧道建立請求ICRP；D

、由LAC發(fā)起隧道建立請求ICRQ3、PE設(shè)備上必須支持的功能是________。A

、OSPF多實例B

、RIPv2多實例C

、靜態(tài)路由多實例D

、BGP多實例4、PE設(shè)備分配給LDP鄰居的對應(yīng)自身Loopback接口主機地址的標(biāo)簽是________A

、16B

、0C

、3D

、1005、MPLS-VPN網(wǎng)絡(luò)中,PE設(shè)備之間必須用________建立擴展的IBGP鄰居關(guān)系A(chǔ)

、公網(wǎng)物理接口地址B

、私網(wǎng)物理接口地址C

、公網(wǎng)Loopback接口地址D

、私網(wǎng)Loopback接口地址6、MPLS-VPN網(wǎng)絡(luò)中,應(yīng)用華為NE40作為P設(shè)備,那么一定需要支持的功能是________。A

、M-BGPB

、LDPC

、OSPFD

、BGPv47、以下那個技術(shù)與網(wǎng)絡(luò)安全有關(guān)______。A

、LCPB

、IPCPC

、OSPFD

、IPSec9、在MPLSVPN的連接模型中,VPN的構(gòu)建、連接和管理工作是在________。A

、在PE和P路由器上進行B

、在PE和CE上進行C

、只在PE上進行的D

、在CE和P路由器上進行10、在LDP協(xié)議中,用于通告和維護網(wǎng)絡(luò)中LSR存在的消息是：____A

、DiseoveryB

、SessionC

、AdvertisementD

、Notification11、在MPLS網(wǎng)絡(luò)中,用于分發(fā)標(biāo)簽的協(xié)議是：______A

、LDPB

、LSPC

、L2TPD

、BGP12、在L2TP協(xié)議中,用于發(fā)起會話建立的報文是：_____A

、SCCRQB

、ICRQC

、SCCRPD

、ICRP13、L2TP報文是承載在以下哪種協(xié)議之上的?______A

、UDPB

、TCPC

、IPD

、PPP14、MPLS標(biāo)簽長度為_____字節(jié)。A

、12B

、64C

、20D

、3215、MPLS標(biāo)簽位于鏈路層XX和網(wǎng)絡(luò)層分組之間,標(biāo)簽組成共有4個域,以下哪個不是Label所有的域______A

、LabelB

、TOSC

、ExpD

、StackE

、TTL16、以下關(guān)于VPN技術(shù)描述正確的是_______A

、IPSEC是個三層VPN技術(shù),使用TCP179端口；B

、L2TP是個二層VPN技術(shù),使用UDP1701端口；C

、MPLS是個二、三層VPN技術(shù),使用TCP6200端口；D

、GRE是一個二層VPN技術(shù),使用了UDP179端口17、MPLS-VPN網(wǎng)絡(luò)中,應(yīng)用華為NE40作為P設(shè)備,那么一定需要支持的協(xié)議是______A

、LSPB

、OSPFC

、LDPD

、IS-IS18、VPN主要有哪幾種類型________。A

、AccessVPNB

、ExtranetVPN和IntranetVPNC

、AccessVPN、ExtranetVPN和IntranetVPND

、ClientinitiatedVPN,AccessVPN,ExtranetVPN和IntranetVPN19、關(guān)于MPLS協(xié)議,下面說法錯誤的是________。A

、屬于相同轉(zhuǎn)發(fā)等價類的分組在MPLS網(wǎng)絡(luò)中將獲得完全相同的處理B

、標(biāo)簽為一個長度固定、只具有本地意義的短標(biāo)識符,用于唯一地表示一個分組所屬的轉(zhuǎn)發(fā)等價類C

、對應(yīng)一個FEC可能會有多個標(biāo)簽,但是一個標(biāo)簽只能代表一個FECD

、在MPLS體系中標(biāo)簽由上游指定,標(biāo)簽綁定按照從上游到下游的方向分發(fā)20、MPLS協(xié)議位于OSI七層協(xié)議的哪兩層協(xié)議之間________。A

、物理層和鏈路層B

、鏈路層和網(wǎng)絡(luò)層C

、網(wǎng)絡(luò)層和傳輸層D

、傳輸層和表示層8、在MPLS網(wǎng)絡(luò)中,對于一臺設(shè)備的標(biāo)簽轉(zhuǎn)發(fā)表<基于全局>來說,如果有兩條下一跳相同,但表項不同的路由,那么這兩條不同路由報文的出標(biāo)簽：______A

、一定相同B

、一定不同C

、可能相同D

、以上說法都不準(zhǔn)確1、在以下L2TP協(xié)議報文中,Session建立和拆除過程中會出現(xiàn)哪些報文？________A

、CDNB

、SCCRPC

、ICCN；D

、StopCCN2、下面在L2tp協(xié)議報頭中肯定會出現(xiàn)的內(nèi)容是_________。A

、TunnelIDB

、FCSC

、LNS-IP〔LNS的IP地址D

、SessionID3、下列隧道協(xié)議中,屬于三層隧道協(xié)議的是：________A

、L2TPB

、GREC

、IPSecD

、MPLSVPN4、MPLSVPN的部署和規(guī)劃是當(dāng)前很多運營商城域網(wǎng)工程的一個關(guān)注焦點,中國電信、中國網(wǎng)通都已把國干網(wǎng)下沉到各個城市,每個城市為一個獨立的AS號,如果部署VPN一般都是跨域的MPLSVPN,跨域?qū)崿F(xiàn)方式有________。A

、VRF-VRF方案B

、單跳MP-EBGP方案C

、Multi-Hop-MPEBGP方案D

、RT-RT方案5、以下關(guān)于MPLS的說法,正確的有________。A

、MPLS協(xié)議采用短小、易于處理的標(biāo)簽取代繁雜的IP地址和ATM地址來標(biāo)識各個網(wǎng)絡(luò)節(jié)點,這樣可以實現(xiàn)快速路由和快速轉(zhuǎn)發(fā)B

、MPLS可以較好地實現(xiàn)流量工程C

、MPLS通過固定的地址映射關(guān)系來實現(xiàn)標(biāo)簽的分配D

、MPLS解決了VC的N平方問題,擴展性強,適用于大規(guī)模網(wǎng)絡(luò)6、如果要運行MPLS業(yè)務(wù),協(xié)議______是PE設(shè)備必須支持的。A

、LDPB

、MP-BGPC

、OSPFD

、L2TP7、MPLS-VPN網(wǎng)絡(luò)中,以下那些元素是M-BGP分配或者傳遞的________。A

、公網(wǎng)路由B

、私網(wǎng)路由C

、公網(wǎng)標(biāo)簽D

、私網(wǎng)標(biāo)簽8、以下關(guān)于MPLS的說法,正確的有_________。A

、MPLS協(xié)議采用短小、易于處理的標(biāo)簽取代繁雜的IP地址和ATM地址來標(biāo)識各個網(wǎng)絡(luò)節(jié)點,這樣可以實現(xiàn)快速路由和快速轉(zhuǎn)發(fā)；B

、MPLS可以較好地實現(xiàn)流量工程；C

、MPLS解決了VC的N平方問題,擴展性強,適用于大規(guī)模網(wǎng)絡(luò)；D

、MPLS通過固定的地址映射關(guān)系來實現(xiàn)標(biāo)簽的分配；9、對于三層vpn,在P設(shè)備上會看到兩層標(biāo)簽,其中內(nèi)層標(biāo)簽是由_____協(xié)議分配的,外層標(biāo)簽是由______分配的。A

、RDB

、RTC

、MPBGPD

、MPLS10、VPN實例通過______實現(xiàn)地址空間獨立,通過______實現(xiàn)VPN成員關(guān)系和路由規(guī)則控制。A

、RDB

、RTC

、MPLSD

、LDP6、關(guān)于MPLS協(xié)議,以下說法正確的有：_______A

、MPLS報文中標(biāo)簽的長度為20比特；B

、MPLS報文位置介于IP報文與UDP報文之間C

、MPLS支持IP、IPv6協(xié)議,同時也支持IPX協(xié)議D

、MPLS報文理論上可以無限制嵌套7、VPDN業(yè)務(wù)使用了隧道技術(shù),以下協(xié)議中可以用來實現(xiàn)二層隧道的協(xié)議有：_______A

、PPTPB

、L2TPC

、L2FD

、GRE1、MPLS在建立LSP的時候,從源到目的這條路徑上,對應(yīng)的路由信息不必精確匹配。正確錯誤2、MBGP中的VPNv4地址族是與PE/P打交道的；IPv4地址族是與CE打交道的。傳統(tǒng)的BGP就是一個IPv4地址族。正確錯誤3、公網(wǎng)倒數(shù)第二跳彈標(biāo)簽不當(dāng)減輕了PE負擔(dān),主要是由于倒數(shù)第一條的公網(wǎng)標(biāo)簽對PE沒有任何意義。正確錯誤4、PE與CE之間可以運行多種路由協(xié)議,只有運行BGP時PE上才需要配置IPv4地址族。正確錯誤5、P設(shè)備和PE設(shè)備都必須知道所有的私網(wǎng)信息。正確錯誤6、公網(wǎng)標(biāo)簽和私網(wǎng)標(biāo)簽都是LDP分配的。正確錯誤7、PE之間只要建立了BGP鄰居就可以完成私網(wǎng)路由信息的傳遞,完成私網(wǎng)數(shù)據(jù)包的MPLS轉(zhuǎn)發(fā),具體BG