【单选题】
在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文<SYN+ACK>到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是？___
A. 如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B. 如果防火墙安全策略允许报文通过，则创建会话表
C. 缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D. 报文一定通过防火墙，并建立会花边
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
在LDP session建立过程中，主动方产生会发送去信息进行参数的协商，如果被动方不接受参数，将发送___
A. Error notification message
B. Hello message
C. Keepalive message
D. Initialization message
【单选题】
在MPLS网络中，针对标签会有不同的操作类型，其中"pop"动作的含义是下列___
A. 在MPLS标签栈中移除顶部标签
B. 在MPLS标签栈中加入顶部标签
C. 将顶部标签替换成另外一个数值
D. 将顶部标签替换成另一组标签
【单选题】
下列选项中，说法错误的是___
A. LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置，动态LSP则利用路由协议和标签发布协议动态建立。
B. 手工分配标签需要遵循的原则是：上有节点出标签的值就是下游节点入标签的值
C. 通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整，无需管理员干预
D. 动态LSP通过标签发布协议动态建立，如MP-BGP，RSVP-TE，LDP
【单选题】
DHCP Snooping是一种DHCP的安全特性，关于DHCP Snooping的说法，下列描述错误的是___
A. DHCP Snooping绑定表分为动态绑定表和静态绑定表
B. DHCP Snooping区分信任端口和非信任端口，对非信任端口，不处理DHCP Reply报文
C. 静态绑定表在报文入端口手工输入，也可以手工设置表项老化时间
D. 在二层上应用DHCP Snooping，不配置Option82功能也可以获得绑定表所需的接门信息
【单选题】
针对不同的应用场景，DHCP服务器有不同的地址分配方式，当在给一台临时连篇网络的主机分配地址，或者在一组不需要永久IP地址的主机中，共享一组有限的IP地址时，DHCP服务器应该选用下列哪种地址分配方式？___
A. 自动分配方式
B. 动态分配方式
C. 手工分配方式
D. 手工和动态分配两种方式都可以
【单选题】
在SDN的网络架构中，用于计算路径并下发流表的是___
A. 应用服务
B. 控制器
C. 协同器
D. 设备
【单选题】
在某运营商MPLS VPN网络中，存在PEl与PE2两台设备进行MPLS VPN的数据转发，PE1从客户端收到了一条172.16.1.0/4的私网路由，在PE1上转变为VPNv4路由并分配标签为1027发给PE2，PE2到达PE1分配的标签为1025.当PE2上的客户端访问该路由时，数据包在运营商网络上转发，内外层标签应为下列哪个选项的组合？___
A. 外层标签：1027;内层标签：1025
B. 外层标签：1025;内层标签：1025
C. 外层标签：1027;内层标签：1027
D. 外层标签：1025;内层标签：1027
【单选题】
下列IP Precedence的取值中，代Critical的业务流量的是___
【单选题】
VRRP的报文的组播目的地址是___
A. 224.0.0.18
B. 224.0.0.20
C. 224.0.1.18
D. 224.0.1.20
【单选题】
传统的拥塞避免机制即尾丢弃<Tail-Drop>，其缺点不包括___
A. TCP全局同步
B. 高抖动和高延迟
C. 高费用
D. 无差别的丢弃，没有区分各种不同优先级的报文
【单选题】
以下关于QoS中的Diff-Serv服务模型，说法错误的是___
A. 他需要信令，应用程序在发出报文前，不需要通知路由器，网络不需要每个流维护状态
B. 它可以用不同的方法来制定报文的QoS，如IP报文的优先级(IP Precedence)，报文的源地址和目的地址等
C. 它一般用来为一些重要的应用提供端到端QoS保证
D. 它可以通过CAR或队列技术实现
【单选题】
DHCP中不同的报文类型实现了不同的功能，DHCP OFFER报文的作用是：___
A. 由客户端广播来查找可用服务器
B. 服务器用来响应客户端的DHCP DISCOVER报文，并指定响应的配置参数
C. 由客户端发送给服务器来请求配置参数或者请求配置确认或者续借租期
D. 由服务器发往客户端，且该报文中的配置参数包括IP地址等信息
【单选题】
VRRP与BFD进行联动的配置命令是___
A. Vrrp vrid 1 track bfd-session session-name 1 reduced 100
B. bfd-session Vrrp vrid 1 track session-name 1 reduced 100
C. track vrrp vrid 1 bfd-session session-name 1 reduced100
D. Vrrp vrid 1 track bfd-session-name 1 reduced 100
【单选题】
下面关于时延与抖动的关系，描述正确的是___
A. 抖动的大小跟时延的大小直接相连
B. 抖动时由于属于不同一个流的数据包的端到端时延不等造成的
C. 时延大则抖动的范围也小，时延小则可能抖动范围也大
D. 抖动的大小跟时延不相关
【单选题】
在MPLS网络中，交换机会分配标签，关于标签分配方式的描述，正确的是___
A. 可以由下游LSR决定将标签分配给特定FEC，再通知上游LSR
B. 下游按需方式DoD(downstream on demand)是指对于一个特定的FEC，LSR无需从上游获得标签请求消息即进行标签分配与分发
C. 下游自丰分配标签方式是指对于一个特定FEC，LSR获得标签请求消息后才进行标签分配与分发
D. 具有标签分发邻接关系的上游LSR和下游LSR使用的标签发布方式可以一致
【单选题】
下面对“报文标记”的描述，不正确的是___
A. 可以对报文的QoS信息字段进行标记
B. 可以对IP报文的DSCP、IP Precedence信息进行标记
C. 可以对Vian报文的802.1P信息进行标记
D. 可以对报文的MAC进行标记
【单选题】
在华为交换机上配置RADIUS服务器模板时，下列选项中哪些参数为可选的配置参数？___
A. 认证服务器地址和端口
B. RADIUS自动探测用户
C. 计费服务器地址和端门
D. Shared-key
【单选题】
运行MPLS设备的标签转发表中，对于同一条路由，入标签和出标签：___
【单选题】
运行MPLS设备的标签转发表中，对于不同的路由<下一跳也不同>，出标签：___
【单选题】
LDP邻居发现有不同的实现机制和规定，下面关于LDP邻居发现的描述，错误的是：___
A. LDP发现机制包括LDP基本发现机制和LDP扩展发现机制
B. LDP基本发现机制可以自动发现直连在同一条链路上的LDP Peers
C. LDP扩展发现机制能够发现非直连LDP Peers
D. LDP发现机制都需要明确指明LDP Peer
【单选题】
拥塞避免通常采用的QoS技术是___
A. GTS
B. LR
C. Car
D. WRED
【单选题】
在esight的告警管理功能中，其告警等级分为如下四种___
A. 紧急、次要、一般、提示
B. 紧急、重要、主要、提示
C. 紧急、重要、警告、提示
D. 紧急、重要、次要、提示
【单选题】
BFD检测报文默认的发送时间间隔为___
A. 5S
B. 100ms
C. 1000ms
D. 10s
【单选题】
SDN的网络架构所具备的三个基本特征是：___
A. 转控分离、集中控制、开放接口
B. 转控分离、分散控制、开放接口
C. 转控集中、集中控制、开放接口
D. 转控分离、集中控制、封闭接口
【单选题】
不同虚拟机间可以利用vswitch建立的VTEP隧道来进行VXLAN的通信，那么VXLAN的通信过程是：___
A. 1-3-2-4-6-5
B. 3-5-2-4-1-3
C. 1-2-3-4-5-6
D. 1-5-6-4-3-2
【单选题】
在配置MPLS VPN时，管理员配置了如下几条命令，对于该命令描述错误的是：___
A. 该配置命令通常在PE设备上配置的
B. 该命令的作用是将PE设备上的G0/0/1和G0/0/2接口与分配给客户网络的VPN实例进行绑定
C. 设备上的接口与VPN实例绑定后，该接口将变为私网接口，并可以配置私网地址、运行私网路由协议。
D. 如果取消接口与VPN实例的绑定，设备并不会自动清空与VPN实例绑定接口下的IPv4或者IPv6的相关配置。
【单选题】
RED技术可以解决一下哪些缺点？___
A. TCP全局同步现象
B. TCP饿死现象
C. 无差别的丢弃
【单选题】
OPX的定义是：___
A. 维护成本
B. 总体拥有成本
C. 运营成本
D. 运维成本
【单选题】
DHCP协议能够给客户端分配一些与TCP/IP相关的参数佶息，在此过程中DHCP定义了多种报文，这些报文采用的封装是___
A. TCP封装
B. UDP封装
C. PPP封装
D. IP封装
【单选题】
DSCP中的业务优先级描述正确的是___
A. AF的优先级高于EF
B. AF11丢包概率高于AF12
C. CS的优先级最高
D. AF1优先级高于AF4
【单选题】
在设WRED丢弃策略时，对标记为AF21的流量下限设为35,上限设为40, 标记为AF22的流贷下限设为30,上限设为40,标记为AF23的流罱下限设为 25,上限设为40,另外达到上限时的丢弃概率都是10%，那么发生拥塞之前， 哪个优先级的数据包能够得到一定的保证 ___
A. 都一样
B. AF22
C. AF21
D. AF23
【单选题】
如果防火墙域间没有配置安全策略,或查找安全策略时,所有的安全策略都没有命中,则默认执行域间的缺省包过滤动作___
A. 只允许通过一部分
B. 拒绝通过
C. 上报管理员
D. 不同的应用默认动作不同
【单选题】
关于MPLS转发流程中 Transit节点转发的描述正确的是___
A. 根据MPLS的标签值查看对应的FIB表,可以得到 Token。
B. 根据FIB表的 Token找到对应的NHLFE表项。
C. 查看NHLFE表项,可以得到出接口、下一跳、出标签和标签操作类型。
D. 如果标签值为1,则直接弹出标签,同时处理EXP和TTL,然后进行IP转发或下一层标签转发。
E. 如果标签值>=15,则用新标签替换MPLS分组报文中的旧标签,同时处理EXP和TTL,然后将替换完标签的MPLS分组报文发送给下一跳
【单选题】
为了给不同的用户或业务提供不同的服务,可以根据报文的信息<如报文优先级、源IP、目的IP、端口号等>来精细划分用户或业务,那么为实现划分功能,我们通常采用的QoS技术是___
A. 拥塞管理
B. 复杂流分类
C. 拥塞避免
D. 流量监管
【单选题】
下列关于ⅤRRP的描述,错误的是___
A. 当两台优先级相同的路由器同时竟争 Master时,比较接口IP地址大小,接口地址大者当选为 Master
B. VRRP根据优先级来确定虚拟路由器中每台路由器的地位
C. 如果 Backup路由器工作在非抢占方式下,则只要 Master路由没有出现故障,Backup路由器即使随后被配置了更高的优先级也不会成为 Master路由器
D. 如果已经存在 Master,Backup也会进行抢占
【单选题】
造成RED缺点的原因是___
A. 队列长度设置不合理
B. 高阙值设置不合理
C. 低阙值设置不合理
D. 尾丢弃无法对流量进行区分丢弃
【单选题】
在 MPLS VPN中,关于VPN,Site,VFN实例之间的关系,描述正确的是___
A. VPN实例与VPN是一一对应的关系
B. VFN实例与Site之间存在一一对应的关系
C. 一个site只能属于一个VPN
D. VPN实例和VPN路由转发表VRF( VPN Routing and Forwarding table)是不同的概念
【单选题】
某公司的内网用户采用NAT的No-pat方式访问互联网,如果所有的公网IP地址均被使用,那么后续上网的用户将发生什么情况___
A. 将报文同步到其他NAT转换设备进行NAT转换
B. 挤掉前一个用户,强制进行NAT转换上网
C. 自动把NAT切换成PAT后上网
D. 后续的内网用户将不能上网
【单选题】
状态检测防火墙的主要特点包括以下哪一项___
A. 只能检测网络层
B. 处理速度慢
C. 针对每一包进行包过滤检测
D. 后续包处理性能优异
【单选题】
MPLS中有转发等价类的概念,转发等价类的作用是___
A. 转发等价类决定在LSP上如何加入标签
B. 转发等价类决定如何建立LSP路径
C. 转发等价类决定IP数据报文如何在MPLS的LSP上转发
D. 转发等价类决定LSP与IP数据报文组的对应关系
推荐试题
【判断题】
个人贷款可以展期，一年以上的个人贷款，展期期限累计与原贷款期限相加，不得超过该贷款品种规定的最长贷款期限
【判断题】
个人贷款用途应符合法律法规规定和国家有关政策，贷款人不得发放无指定用途的个人贷款
【判断题】
个人贷款在调查时除了对借款人还款来源、还款能力及还款方式做深入调查的同时，还应着重调查保证人担保意愿、担保能力或抵质押物价值及变现能力
【判断题】
个人贷款，是指农信社向符合条件的自然人发放的用于个人消费生产经营等用途的本外币贷款
【判断题】
个人贷款按贷款方式分为担保贷款和抵押贷款
【判断题】
对于借款人自主支付的个人贷款资金，贷款人应当通过账户分析、凭证查验或现场调查等方式，核查贷款支付是否符合约定用途
【判断题】
个人信用信息是个人在经济活动中产生的敏感信息，涉及个人隐私，因而不能像公共产品一样无条件共享
【判断题】
个人信用信息基础数据库需要征得个人同意才能采集个人信息
【判断题】
未按时还款的信息，即逾期记录，只要后来还清了借款，就不会在个人信用信息基础数据库中记录
【判断题】
一般商业银行信贷资金周转速度越快，流动性越强，安全性越强，效益性越强
【判断题】
借款人将债务全部或部分转让给第三方的，无须取得银行的同意
【判断题】
保证方式包括一般保证和连带责任保证两种方式
【判断题】
区域风险是指受特定区域的自然、社会、经济、文化和银行管理水平等因素影响，而使信贷资产遭受损失的可能性
【判断题】
行业风险是指由于一些不确定因素的存在，导致对某行业生产、经营、投资或授信后偏离预期结果而造成损失的可能性
【判断题】
只要流动比率高，借款人的短期偿债能力就一定强
【判断题】
一般来说，流动比率和速动比率越低，说明企业资产的变现能力越强，短期偿债能力越强；反之亦成立
【判断题】
在抵押期间，经办人员应定期检查抵押物的存续状况以及占有、使用、转让、出租及其他处置行为
【判断题】
在分析资产负债表时，一定要注意借款人的资产结构是否合理，是否与同行业的比例大致相同。如借款人的资产结构与同行业的比例存在较大的差异，就应该进一步分析差异产生的原因
【判断题】
中长期项目贷款需要提供资本金已到位或能按期到位的证明等项目配套文件
【判断题】
银行有权检查借款人是否按合约规定的用途使用贷款
【判断题】
“实贷实付”，是指银行业金融机构(贷款人)按照贷款项目进度和有效贷款需求，根据借款人的提款申请和支付委托，将贷款资金以受托支付的方式，支付给符合合同约定的借款人交易对象的支付过程
【判断题】
中层管理层较为薄弱，企业人员更新过快或员工不足属于企业的经营风险
【判断题】
在分析保证人的保证实力时银行应以同样的管理措施对待借款人和保证人
【判断题】
在抵押期间，经办人员应定期检查抵押物的存续状况以及占有、使用、转让、出租及其他处置行为
【判断题】
在贷款逾期后，银行不但有权收回贷款本息，而且可以加收罚息
【判断题】
由于抵押人的行为而使得抵押物价值减少，而抵押人又无法完全恢复的，银行应该要求抵押人提供与减少价值相当的担保
【判断题】
信贷档案是确定借贷双方法律关系和权利义务的重要凭证，是贷款管理隋况的重要记录
【判断题】
提前还款可使银行及时收回资金，因而银行鼓励提前还款
【判断题】
借款人希望提前还款的，必须向银行申请并在被批准后才能进行
【判断题】
借款人必须提前与银行协商，经银行同意，贷款才可以展期
【判断题】
借款人采取隐瞒事实等不正当手段套取贷款，属于关注类贷款的特征
【判断题】
贷款分类除了帮助识别贷款的外在风险以外，还有助于发现信贷管理、内部控制和信用文化中存在的问题，从而有利于银行改善信贷管理水平
【判断题】
在破产重整程序中，当债权人内部发生无法调和的争议，或者债权人无法与债务人达成一致意见时，法院会根据自己的判断作出裁决。
【判断题】
银行债权受偿方式有货币形式和以物抵债两种方式，二者无优先级别
【判断题】
公司信贷客户市场细分的方法中，按照产业生命周期的不同，可划分为新兴产业和夕阳产业
【判断题】
借款人提供的抵押物适用性越强，变现能力越强，适用的抵押率越高
【判断题】
保证期间，债权人依法将主债权转让给第三人的，保证人在原保证担保的范围内继续承担保证责任
【判断题】
已经承担保证责任的保证人，有权向债务人追偿，或者要求承担连带责任的其他保证人清偿其应当承担的份额
