相关试题
【单选题】
Agile Controller服务器的角色不包括下列哪个选项？___
A. 业务管理器
B. 业务控制器
C. 安全态势管理器
D. 业务检查器
【单选题】
如图所示，在网络中配置了MPLS LSP，并在SWA和SWB之间实现本地LDP会话，则以下说法正确的是：___
A. 配置正确
B. 两台设备mplslsr-id不能配置成一样
C. 不需要全局使能MPLS
D. 不需要在端口上时能MPLS
【单选题】
USG系统防火墙的Servemap表的三要素，不包括：___
A. 目的IP
B. 目的端口号
C. 协议号
D. 源IP
【单选题】
在域间包过滤中，以下属于outbound方向的是哪个选项？___
A. Trust->untrust
B. Untrust->trust
C. Untrust->dmz
D. Trust->local
【单选题】
针对不同的需求，DHCP服务器支持多种类型的地址分配策略，其中不包括：___
A. 自动分配方式
B. 动态分配方式
C. 重复分配方式
D. 手工分配方式
【单选题】
中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较觉。为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有：___
A. 配置trust/untrusted接口
B. 限制交换机接口上允许学习到的最多MAC地址数目
C. 开启DHCP Snooping检查DHCP REQUEST报文中CHADOR字段的功能
D. 在交换机上配置DHCP Snooping域DAI或IPSG进行联动
【单选题】
针对MAC地址欺骗攻击的描述，错误的是：___
A. MAC地址欺骗攻击主要利用了交换机Mac地址学习机制
B. 攻击者可以通过伪造的源Mac地址数据帧发送给交换机来实施MAC地址欺骗攻击
C. MAC地址欺骗攻击造成交换机学习到错误的Mac地址与IP地址的映射关系
D. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给攻击者
【单选题】
要实现设备的所有接口，都开启BFD与OSPF联动___
A. Bfd enable
B. Bfd all-interface enable
C. All-interface bfd enable
D. Undo bfd all-interface disable
【单选题】
31下列选项中，不属于Overlay VPN模型的技术有：___
A. GRE
B. IPSec VPN
C. SSL VPN
D. L2TP VPN
【单选题】
在Agile Controller的准入控制场景中，下列选项关于RADIUS服务器与客户端角色的描述正确的是：___
A. Agile Controller集成了RADIUS服务器与客户端的所有功能
B. Agile Controller作为RADIUS服务端，用户终端作为RADIUS客户端
C. 认证设备<如802.1X交换机>作为RADIUS服务器端，用户终端作为RADIUS客户端
D. Agile Controller作为RADIUS服务器端，认证设备<如802.1X交换机>RADIUS客户端
【单选题】
下列关于防火墙的域间安全策略的描述，正确的是：___
A. 域间安全策略按照排列顺序匹配，排列在前的有限匹配
B. 域间安全策略按照ID号码大小匹配，号码小的优先匹配
C. 域间安全策略按照ID号码大小匹配，号码大的优先匹配
D. 域间安全策略按照序号大小自动排列，当改变排列顺序，号码也跟着改变
【单选题】
对于此段配置描述错误的是：___
A. 配置gigabitethernet0/0/1接口为信任接口
B. 如果gigabitethernet0/0/1接口收到DHCP请求报文中，没有option82的suboption1信息，则设备会生成option82，并插入到报文中
C. 开启DHCP Snooping配置可以用来防止DHCP Sserver仿冒者攻击
D. 开启DHCP Snooping配置可以用来防止ARP欺骗攻击
【单选题】
关于NAT地址池的配置命令如下，则其中no-pat参数的含义是：___
A. 不做地址转换
B. 进行端口复用
C. 不转换源端口
D. 不转换目的端口
【单选题】
MPLS中有转发等价类<FEC-Forwarding Equivalence Class>的概念。那么FEC不能基于下列哪些标准进行分配？___
A. 碎片偏移量
B. 目标地址
C. 应用协议
D. 服务类别
【单选题】
某设备上的VPN配置如下，则对于该配置命令的描述，正确的是：___
A. 该命令实在客户网络的CE设备上进行配置的
B. Route-distinguisher 1:1表明RD值为1:1，RD不必全局唯一
C. Vpn-target 1:1 export-extcommunity表明VPN的Export Target为1:1
D. Vpn-target 2:2 export-extcommunity表明VPN的Export Target为2:2，import Target只能设置一个
【单选题】
LDF是场景为标签分发而制定的协议，它的消息类型有多种，其中用来宜告和维护网络中一个LSR存在的消息是：___
A. Discovery message
B. Session message
C. Advertisement message
D. Notification message
【单选题】
在如下图所示的网络中，若要实现SWA和SWC之间的远端LAP会话，则下面的说法正确的是：___
A. 图中配置已经可以实现
B. 需要配置直连接口建立TCP链接
C. 需要创建一个远端对等体，然后指定对等体的lsr-id
D. 在系统视图下指定对等体的lsr-id
【单选题】
以下关于QoS中丢包的说法，错误的有：___
A. 路由器在收到数据包的时候，可能会因为CPU繁忙，没办法处理数据包，导致出现丢包现象
B. 在把数据包调度到队列的时候，可能会因为队列被装满而导致丢包
C. 数据包在链路上传输的时候，可能会因为链路故障等原因而导致丢包
D. 丢包一般是因为时延造成的，在队列满的时候，一般采用为丢弃包
【单选题】
相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。关于流量整形，下面描述不正确的是：___
A. 相对于流量监管，流量整形具有更好的抗突发能力
B. 流量整形可以使报文以比较均匀的速度向外发送
C. 由于引入队列，当发生拥塞时，报文的时延相对增加
D. 语音业务更适于采用流量整形，而不是流量监管。
【单选题】
关于VRRP的描述错误的是：___
A. VRRP组中的路由器根据优先级选举出Master
B. Master路由器通过发送免费ARP报文，将自己的虚拟MAC地址通知给与它连接的设备或者主机
C. 如果Master路由器出现故障，虚拟路由器中的Bakup路由器将根据优先级重新选举新的Master
D. 因为优先级的范围为1-255，所以当backup设备受到的VRRP通告报文中的优先机值为0时，backup将丢弃该报文，不作任何处理。
【单选题】
关于USG系统的安全防火墙的默认安全区域的描述，正确的是：___
A. 默认安全区域可以删除
B. 默认安全区域可以修改安全级别
C. 默认安全区域不能删除，但可以修改安全级别
D. 默认安全区域有4个
【单选题】
在防火墙域间安全策略中，以下哪一项的数据流不是Outbound方向？___
A. 从DMZ区域到Untrust区域的数据流
B. 从Trust区域到DMZ区域的数据流
C. 从Trust区域到Untrust区域的数据流
D. 从DMZ区域到Local区域的数据流
【单选题】
64在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到监控设备，其命令是：___
A. Mirror-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
B. Monitor-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
C. Observe-sever destination-ip 10.1.0.1 source-ip 192.168.1.1
D. sever destination-ip 10.1.0.1 source-ip 192.168.1.1
【单选题】
VXLAN的广播域被称为：___
A. 广播域
B. 交换域
C. 桥域
D. VLAN域
【单选题】
下列选项中，关于Agile Controller的访客账号申请方式描述错误的是：___
A. 可以由管理员创建
B. 可以有访客管理权限的员工创建
C. 可以由接待员工创建
D. 可以由访客自行注册
【单选题】
关于网络地址端口转换<NAPT>与仅转换网络地址<No-PAT>的描述，下列说法正确的是：___
A. 经过NAPT转换后，对于外网用户，所有报文都只会来自于同一个IP地址
B. No-PAT只支持传输层的协议转换
C. NAT只支持网络层的协议地址转换
D. No-PAT支持网络层的协议地址转换
【单选题】
以下哪种攻击不属于网络层攻击？___
A. IP欺骗攻击
B. Smurf攻击
C. ARP欺骗攻击
D. ICMP攻击
【单选题】
LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是：___
A. Discovery message
B. Session Message
C. Advertisement Message
D. Notification message
【单选题】
在Diff-Serv网络中，用DSCP最多可以定义的取值数目是：___
【单选题】
若使用DSCP<ToS域的前6位>，则最多可将报文分成几类？___
【单选题】
对于标签，可以根据报文的什么信息来进行简单流分类？___
A. DSCP信息
B. IP Precedence信息
C. MPLS EXP信息
D. 802.1P信息
【单选题】
关于状态检测防火墙的描述，正确的是：___
A. 状态监测防火墙需要对每个进入防火墙的数据包进行规则匹配
B. 因.为UDP协议为面向无连接的协议，因此状态监测防火墙无法对UDP报文进行状态表的匹配
C. 状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性
D. 状态检测型防火墙只需要对该链接的第一个数据包进行访问规则的匹配，该链接的后续报文直接在状态表中进行匹配
【单选题】
MPLS依据标签对数据进行转发，如果没有标签，那对于通过MPLS域的IP报文如何发呢？___
A. 普通IP转发
B. ATM转发
C. 多标签MPLS转发
D. 单标签MPLS转发
【单选题】
在华为AR路由器上，将接口配置为本地观察端口的命令是___
A. Observe-port interface Ethernet2/0/3
B. Mirror-port interface Ethernet2/0/3
C. Monitor-port interface Ethernet2/0/3
D. Server-port interface
E. thernet2/0/3
【单选题】
86运行MPLS设备的标签转发表中，对于不同的路由<但下一跳相同>，出标签：___
【单选题】
配置VRRP抢占时延的命令是___
A. Vrrpvrid 1 preempt-timer20
B. Vrrpvrid 1 preempt-mode timer delay20
C. Vrrpvrid 1 timer delay20
D. Vrrpvrid 1 preempt-delay20
【单选题】
在LSP的建立过程中，LSR分配标签时采用的标签分配控制方式有多种，则下列描述不正确的是___
A. 标签分配控制方式可以分为独立标签分配控制和有序标签分配控制
B. 如果标签发布方式为DU，且标签分配方式为independent，则LSR无需等待下游的标签，就会直接向上游分发标签
C. 如果标签发布方式为DoD，标签分配控制方式为independent，则Transit只有收到最终下游的标签映射消息，才会向上游分发标签
D. 如果标签发布方式为DU，且标签分配方式为Ordered，则LSR<Transit>只有收到下游(Egress)的标签映射消息，才会向上游<Ingress>分发标签
【单选题】
PE设备上的配置如下所示，则对于该配置命令的描述，正确的是___
A. 对端的PE在AS 500内，于本端PE是EBGP邻居关系
B. PE与两个客户网络的CE设备相连，一个是设置为VPN1，另一个设置为VPN3
C. 接入PE端的两个VPN客户，使用BGP协议与PE交换路由
D. 本端PE设备使用直连接口与对端PE建立BGP邻居
【单选题】
CAPEX的定义是：___
A. 成本性支出
B. 资本性支出
C. 一次性支出
D. 日常性支出
【单选题】
以下关于QoS中的DSCP，说法错误的是___
A. 用ToS字段的前6个比特<高6比特>来标识不同的业务类型
B. 可以使用DSCP将流量分成32类
C. 每隔DSCP值对应一个BA<begavior aggregate>，然后可以对没有个BA指定一种PHB
D. 可以使用某些QoS机制来实现PHB
推荐试题
【单选题】
一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于___基本原则
A. 阻塞点
B. 防御多样化
C. 最小特权
D. 失效保护状态
【单选题】
职业道德的基础和核心是___
A. 服务群众
B. 办事公道
C. 爱岗敬业
D. 诚实守信
【单选题】
在Cisco Works的网络管理包局域网管理解决方案中，包含基于Web的应用程序的重要目的是对园区网进行___
A. 配置、管理、监控、排错
B. 配置、调试、监控、排错
C. 配置、调试、监控、管理
D. 配置、调试、监控、维护
【单选题】
千兆位以太网多用于___
A. 任意位置
B. LAN系统的主干
C. 网卡与集线器的互联
D. 集线器之间的互联
【单选题】
在监视传输过程中，发现服务器发往其中一个用户的帧数明显比其他用户多，说明这条线路的质量___。
【单选题】
在缺省配置下，普通用户登录到Windows 2000Professional中和Windows 2000Server中后分别所在的组为：___
A. Users , Users
B. Power Users , Users
C. Users , Power Users
D. Power Users , Power Users
【单选题】
关于距离矢量算法以下哪些说法是错误的？___
A. 路由信息的矢量表示法是（目标网络，metric）
B. 使用距离矢量算法的协议只从自己的邻居获得信息
C. 距离矢量算法是靠传递路由信息来实现的
D. 距离矢量算法不会产生路由环路问题
【单选题】
Mailbox Storage权限允许一个人做什么？___
A. 从一台服务器中删除一个存储组
B. 从一个邮箱中删除项目
C. 从一个存储组中删除一个Private Information Store
D. 从一个Private Information Store中删除一个邮箱
【单选题】
HTML文本显示状态代码中，<CENTER></CENTER>表示___
A. 文本加注上标线
B. 文体闪烁
C. 文本加注下标线
D. 文本或图片居中
【单选题】
在下列Windows备份操作中哪种备份方式是只备份已经变化了的数据的备份方式？___
A. 差异备份
B. 增量备份
C. 每日备份
D. 普通备份
E. 副本备份
【单选题】
进入交换机全局模式的命令是___
A. configure terminal
B. enable
C. show run
D. congif
【单选题】
RIP协议引入路由保持机制的作用是___
A. 防止网络中形成路由环路
B. 节省网络带宽
C. 通知邻居路由器哪些路由是从其处得到
D. 将路由不可达信息在全网扩散
【单选题】
开放系统互连参考模型ＯＳＩ中，传输的比特流划分为帧的是___
A. 网络层
B. 传输层
C. 数据链路层
D. 会话层
【单选题】
下列关于单模光纤和多模光纤的特点，说法正确的是___。
A. 多模光纤芯线宽，聚光好
B. 单模光纤成本低
C. 单模光纤用于低速度、短距离传输
D. 多模光纤耗散极小，效率高
【单选题】
对网络用户来说，操作系统是指___
A. 一个资源管理者
B. 提供一系列的功能、接口等工具来编写和调试程序的祼机
C. 实现数据传输和安全保证的计算机环境
D. 能够运行自己应用软件的平台
【单选题】
HTML的颜色属性值，Purple的代码是___
A. "#00FFFF"
B. "#800080"
C. "#008080"
D. "#FF00FF"
【单选题】
下面哪条命令用于在路由器配置全局模式下的口令？___
A. Route(config)# enable password <新口令>
B. Route>enable password <新口令>
C. Route(config)# enable <新口令>
D. Route(config)# password <新口令>
【单选题】
在网络中，安装由Exchange2000以后能否干净地卸载他___
【单选题】
用户Suser远程访问Windows 2000 Server，在使用过程中帐户突然被锁定，出现这种情况是由于系统管理员做了___配置。
A. Logon hours
B. Active session limit
C. Idle session limit
D. Account lockout duration
【单选题】
完成路径选择功能是在OSI模型的___
A. 数据链路层
B. 物理层
C. 网络层
D. 运输层
【单选题】
在OSI七层结构模型中，处于数据链路层与运输层之间的是___
A. 网络层
B. 表示层
C. 会话层
D. 物理层
【单选题】
在下列备份介质中哪一个是采用螺旋扫描方式读写的？___
A. 1/4英寸磁带
B. 数字线形带
C. 数字声频带
D. 盒式带
【单选题】
ＤＤＮ网由___组成的
A. 网络控制
B. 数字通道
C. ＤＤＮ节点
D. 用户接入设备
【单选题】
关于加密技术，下列哪种说法是错误的___？
A. 所有的密钥都有生存周期
B. 密码分析的目的就是千方百计地寻找密钥或钥文
C. 对称密码体制的加密密钥和解密密钥是相同的
D. 对称密码体制中加密算法和解密算法是保密的
【单选题】
规范描述语言ＳＤＬ用于___
A. 人机对话
B. 系统设计阶段
C. 编写软件程序
D. 软件测试
【单选题】
边界路由是指___。
A. 单独的一种路由器
B. 路由器放在主干网的外边
C. 路由功能包含在位于主干边界的每一个LAN交换设备中
D. 次要的路由器
【单选题】
下列功能中，属于表示层提供的是___
A. 交互管理
B. 死锁处理
C. 文本压缩
D. 透明传输
【单选题】
下列不属于加强职业道德建设意义的内容是___
A. 加强职业道德建设是科技创新的关键
B. 加强职业道德建设是形成良好的社会道德风貌的重要手段
C. 加强职业道德建设是是社会主义首先建设的重要任务
D. 加强职业道德建设是提高劳动者素质的重要途径
【单选题】
TCP协议在每次建立或拆除连接时，都要在收发双方之间交换___报文
【单选题】
在数字信封技术中。发送方首先选择有个对称密钥并利用对称密钥加密技术对要发送的信息 进行加密，然后再利用公开密钥加密技术并___
A. 使用发送方自身的公钥对生成的对称密钥加密
B. 使用发送方自身的私钥对生成的对称密钥加密
C. 使用接收方的私钥对生成的对称密钥加密
D. 使用接收方的公钥对生成的对称密钥加密
【单选题】
下列用于备份的初级磁带中哪一个选项是正确的？___
A. 数字声频带
B. 音频数字带
C. 模拟数字带
D. 低速磁带备份
【单选题】
在ＯＳＩ参考模型中，网桥实现互联的层次为___
A. 高层
B. 网络层
C. 物理层
D. 数据链路层
【单选题】
SNMP位于ISO OSI参考模型的___
A. 对话层
B. 应用层
C. 网络层
D. 数据链路层
【单选题】
ＤＤＮ提供特定要求的专用电路有___
A. 定时的专用电路
B. 低传输时延的专用电路
C. 多点专用电路
D. 高可用度的ＴＤＭ电路
【单选题】
10M以太网有三种接口标准，其中10BASE-T采用___
A. 细同轴电缆
B. 光纤
C. 粗同轴电缆
D. 双绞线
【单选题】
在启动Windows 2000 Server的性能监视器后，在左边的树列边框中可以看到所列出的___种信息查看方式。
【单选题】
关于IP协议，以下说法是错误的是___
A. IP协议规定了IP数据报分片和重组原则
B. IP协议规定了IP地址与其域名的相应关系
C. IP协议规定了IP地址的具体格式
D. IP协议规定了IP数据报的具体格式
【单选题】
网络通信软件的任务是根据通信协议来控制和管理___
A. 对象间通信
B. 进程间通信
C. 线程间通信
D. 程序间通信
【单选题】
在计算机局域网的构件中，本质上与中继器相同的是___
A. 网络适配器
B. 集线器
C. 网卡
D. 传输介质
【单选题】
开放系统互连参考模型OSI中，传输的比特流划分为帧的是___
A. 传输层
B. 网络层
C. 数据链路层
D. 会话层
