【单选题】
如果防火墙域间没有配置安全策略,或查找安全策略时,所有的安全策略都没有命中,则默认执行域间的缺省包过滤动作___
A. 只允许通过一部分
B. 拒绝通过
C. 上报管理员
D. 不同的应用默认动作不同
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
关于MPLS转发流程中 Transit节点转发的描述正确的是___
A. 根据MPLS的标签值查看对应的FIB表,可以得到 Token。
B. 根据FIB表的 Token找到对应的NHLFE表项。
C. 查看NHLFE表项,可以得到出接口、下一跳、出标签和标签操作类型。
D. 如果标签值为1,则直接弹出标签,同时处理EXP和TTL,然后进行IP转发或下一层标签转发。
E. 如果标签值>=15,则用新标签替换MPLS分组报文中的旧标签,同时处理EXP和TTL,然后将替换完标签的MPLS分组报文发送给下一跳
【单选题】
为了给不同的用户或业务提供不同的服务,可以根据报文的信息<如报文优先级、源IP、目的IP、端口号等>来精细划分用户或业务,那么为实现划分功能,我们通常采用的QoS技术是___
A. 拥塞管理
B. 复杂流分类
C. 拥塞避免
D. 流量监管
【单选题】
下列关于ⅤRRP的描述,错误的是___
A. 当两台优先级相同的路由器同时竟争 Master时,比较接口IP地址大小,接口地址大者当选为 Master
B. VRRP根据优先级来确定虚拟路由器中每台路由器的地位
C. 如果 Backup路由器工作在非抢占方式下,则只要 Master路由没有出现故障,Backup路由器即使随后被配置了更高的优先级也不会成为 Master路由器
D. 如果已经存在 Master,Backup也会进行抢占
【单选题】
造成RED缺点的原因是___
A. 队列长度设置不合理
B. 高阙值设置不合理
C. 低阙值设置不合理
D. 尾丢弃无法对流量进行区分丢弃
【单选题】
在 MPLS VPN中,关于VPN,Site,VFN实例之间的关系,描述正确的是___
A. VPN实例与VPN是一一对应的关系
B. VFN实例与Site之间存在一一对应的关系
C. 一个site只能属于一个VPN
D. VPN实例和VPN路由转发表VRF( VPN Routing and Forwarding table)是不同的概念
【单选题】
某公司的内网用户采用NAT的No-pat方式访问互联网,如果所有的公网IP地址均被使用,那么后续上网的用户将发生什么情况___
A. 将报文同步到其他NAT转换设备进行NAT转换
B. 挤掉前一个用户,强制进行NAT转换上网
C. 自动把NAT切换成PAT后上网
D. 后续的内网用户将不能上网
【单选题】
状态检测防火墙的主要特点包括以下哪一项___
A. 只能检测网络层
B. 处理速度慢
C. 针对每一包进行包过滤检测
D. 后续包处理性能优异
【单选题】
MPLS中有转发等价类的概念,转发等价类的作用是___
A. 转发等价类决定在LSP上如何加入标签
B. 转发等价类决定如何建立LSP路径
C. 转发等价类决定IP数据报文如何在MPLS的LSP上转发
D. 转发等价类决定LSP与IP数据报文组的对应关系
【单选题】
下列不属于标签发布协议的是___
A. LDP
B. RSVP-TE
C. MP-BGP
D. LSP
【单选题】
关于GTS、LR与CAR三者的区别,以下描述错误的是___
A. 在进行报文流量控制时,CAR对超过流量限制的报文进行丢弃
B. 在进行报文流量控制时,GTS将超过流量限制的报文缓存在GTS队列中
C. 在进行报文流量控制时,LR对超过流量限制的报文进行丢弃
D. 在进行报文流量控制时,LR对超过流量限制的报文不但能进行丢弃,还能是报文进行QoS队列进行处理
【单选题】
针对缓冲区溢出攻击的描述,错误的是___
A. 缓冲区溢出攻击是利用软件系统对内存操作的缺陷,以提高操作权限运行攻击代码
B. 缓冲区溢出攻击属于应用层攻击行为
C. 缓冲区溢出攻击与操作系统的漏洞和体系结构无关
D. 缓冲区溢出攻击是攻击软件系统的行为中最常见的一种方法
【单选题】
关于MPLS的描述错误的是___
A. MPLS支持各种网络层协议,带有MPLS标记的分组必须封装在PPP帧中传
B. MPLS“标记”在各个子网中是特定分组的唯一标识
C. 路由器可以根据转发目标把多个IP流聚合在一起,组成一个转发等价类<FEC>
D. 传送带有MPLS标记的分组之前先要建立对应的网络连接
E. MPLS以标签交换代替IP转发
【单选题】
假设有四条流量a、b、c、d分别为100M,端口总带宽为200M,发生了流量拥塞,进行拥塞管理,流量a、b、c、d同属于WFQ队列调度,权重比1:2:3:4,则四条流量大小约为___
A. 流a、b、c、d分别通过20M、40M、60M、80M
B. 流a、b、c、d分别通过100M、100M、0M、0M
C. 流a、b、c、d分别通过80M、60M、40M、20M
D. 由于拥塞导致流量全部丢弃
【单选题】
防火墙和交换机都能够实现安全防御的功能,交换机侧重<>,防火墙侧重<>___
A. 控制,转发
B. 连通性,转发
C. 转发,控制
D. 转发,连通性
【单选题】
如图所示,所有的设备运行在PLS网络中,下游交换机SWA发送1.1.1.1的标签映射消息给SWB,SB收到下游交换机SA分发的标签后给SC分发标签,SWC收到SWB发来的标签后再给SWD发送标签。那么该网络中的标签控制方式和标签分发方式分别为___
A. Ordered+DU
B. Independent+DU
C. Ordered+DoD
D. Independent+DoD
【多选题】
下列选项中，属于AgileController的业务编排的亮点的是：___
A. 基于三层GRE隧道进行编排，业务设备的组网方式、部署位置更加灵活。
B. 通过拓扑可视化方式进行业务编排，配置简单，管理便捷。
C. 业务设备的增删，不改变现网转发路由，不改变现网物理拓扑。
D. 无需人工维护，自动对业务进行分析编排。
【多选题】
为避免TCP全局同步现象，可使用的拥塞避免机制有：___
A. RED
B. WRED
C. Tail-Drop
D. WFQ
【多选题】
NFV常常部署在下列哪些应用环境中？___
A. 数据中心
B. 网络节点
C. 用户接入侧
D. 客户机／服务器
【多选题】
eSight网管支持的远程告警通知方式包括：___
【多选题】
VXLAN支持哪几种常用的配置方式？___
A. 通过虚拟化软件配置
B. 通过SON控制器配置
C. 通过SNMP协议配置
D. 自动配置
【多选题】
关于LDP Session建立过程的描述，正确的是：___
A. 两个LSR之间互相发送hello消息。Hello消息中携带传输地址，传输地址较大的一方作为主动方，发起建TCP链接
B. 如果hello message中没有携带transport address，则该hello message的目的ip地址用于建立TCP链接，目的IP地址较大的一方作为主动方发起建立TCP链接
C. 主动方会发送advertisement message消息，协商建立LDP会话的相关参数，包括LDP协议版本、标签分发方式、keepalive保持定时器的值、最大PDU长度和标签空间等
D. 如果被动方能够接受相关参数，则发送initialzation message消息，同时发送keepalive消息给主动方
【多选题】
在eSight中，可按照哪些条件来设罢告警屏蔽规？___
A. 生效时间
B. 生效时段
C. 告警源
D. 告警
【多选题】
下列选项中，关于Agile Controller的业务随行描述正确的是：___
A. 管理员在配置业务随行时，应该选择合适的用户认证点与策略执行点。
B. 在业务随行中，可以定义用户类安全组，这部分安全组中的成员主要指网络的一个静态网段或者服务器资源，他们的IP需要手动与安全组建立绑定
C. 在业务随行中，通过矩阵关系来描述一个安全组（比如用户）到另一个安全组（比如服务器）的访问权限关系
D. 在业务随行中，通过指定某些VIP用户所属安全组的转发优先级，来保障这部分人员的网络使用体验。
【多选题】
下列选项中，关于RT的描述正确的是：___
A. 每个VPN实例关联一对或多对VPN Target属性，用来控制VPN路由信息在个站点之间的发布和接收
B. RT可分为两类VPN Target属性：Export Target与Import Target
C. Export Target与Import Target的设置相互独立，并且都可以设置多个值，能够灵活的VPN访问控制
D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居
【多选题】
数据采集的方法主要分为___
A. 分光器物理采集
B. 通过端口镜像采集
C. NMS集中采集
D. 自动采集
【多选题】
SDN基本工作过程主要包括下面哪些步骤？___
A. 拓扑信息搜集
B. 网元资源信息收集
C. 转发信息收集
D. 生成内部交换路由
【多选题】
在MPLS体系中，标签的发布方式有两种，分别是：___
A. 自由方式
B. 独立方式
C. 保守方式
D. 有序方式
【多选题】
下面哪些是对网络进行管理的主要目标？___
A. 确保网络用户收到期望的网络服务质量与技术服务信息
B. 减少设备的搬迁费用
C. 减少网络设备使用年限，和延长服务周期
D. 帮助网络工程师面对复杂的网络数据，并确保数据能够快速全面的呈献给使用者
【多选题】
对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类？___
A. DSCP信息
B. IP Precedence信息
C. Traffic Class信息
D. 802.1P信息
【多选题】
下面对流量临客的功能描述，正确是：___
A. 对报文不能进行着色处理
B. 对报文进行着色处理
C. 对超过流量限制的报文进行缓存
D. 对超过流量限制的报文不能进行缓存
【多选题】
QoS服务模型包括：___
A. Best-Effort Service模型
B. Integrated Service模型
C. Differentiated Service模型
D. FIFO Service模型
【多选题】
61在如图所示的MPLS网络中，下列描述正确的是：___
A. 交换机使用直连接口建立TCP连接
B. 交换机的邻居LDP ID为端口IP地址
C. 交换机的邻居LDP ID为邻居的MPLS lsr-id
D. 交换机使用lsr-id建立TCP连接
【多选题】
66在客户端通过DHCP申请IP地址，和DHCP server分配IP地址的过程中，以下哪些报文通常是单播方式？___
A. DHCP OFFER
B. DHCP REQUEST
C. DHCP
D. ISCOVER
【多选题】
下列选项中，对Agile Controller的业务编排概念的描述正确的是：___
A. 业务编排中，用户控制列表(User Control List)是指针对用户级别的ACL控制，使用数据包的源安全组、目的安全组、端口号等内容定义的规则
B. 编排设备是指对业务流进行有序引导的设备，一般指交换机
C. 业务设备是指对编排设备引入的业务流进行安全业务处理的设备，主要包括防火墙设备、防病毒设备和上网行为控制设备
D. 业务链是指由经过GRE隧道处理的业务数据
【多选题】
对于防火墙的默认安全区Trust和Untrust的说法，正确的有：___
A. 从Trust区域访问Untrust区域方向为outbound方向
B. 从Trust区域访问Untrust区域方向为inbound方向
C. Trust的安全级别是85
D. Untrust的安全级别是50
【多选题】
TCP/IP v4版本中，存在的安全隐患有下列哪几项？___
A. 缺乏数据源验证机制
B. 缺乏对数据包的确认机制
C. 缺乏对数据完整性的验证机制
D. 缺乏机密性保障机制
【多选题】
在eSight中，网元发现方式支持哪几种协议？___
A. SNMP协议
B. ICMP协议
C. Telnet协议
D. Netconf协议
【多选题】
IFTF定义的多协议标签交换技术(MPLS)是一种第三层交换技术，用于向IP层提供连接服务，MPLS网络由___组成。
A. 标签交换路由器
B. 标签边缘路由器
C. 标签分发路由器
D. 标签传送路由器
【多选题】
Qos中，Differentiated Service与Integrated Service的主要区别是___
A. Differentiate Service中，去往不同目的地的分组获得的服务是不同的
B. Differentiate Service里，来自不同信源的分组获得的服务是不同的
C. 在Differentiate Service无需为每个流维护状态信息
D. Differentiate Service适合于在大型骨干网络上应用
【多选题】
QoS针对各种不同的需求，提供不同的服务质量，以下属于QoS所提供的功能有___
A. 支持位用户提供专用带宽
B. 可以减少报文的丢失率
C. 避免和管理网络拥塞
D. 可以设置报文的源地址
推荐试题
【单选题】
下列有关表的设计原则的叙述中，错误的是___
A. 表中每一列必须是类型相同的数据
B. 表中每字段必须是不可再分的数据单元
C. 表中的行、列次序不能任意交换，否则会影响存储的数据
D. 同一个表中既不能有相同的字段，也不能有相同的记录
【单选题】
用树状结构表示实体之间联系的模型是___ 。
A. 关系模型
B. 网状模型
C. 层次模型
D. 以上3个都是
【单选题】
以下4项，不属于数据库特点的是___。
A. 数据共享
B. 数据完整性
C. 数据冗余很高
D. 数据独立性高
【单选题】
___是位于用户和操作系统之间的一层数据管理软件。
A. 数据库管理系统
B. 开发平台
C. 数据库系统
D. 数据库应用系统
【单选题】
按照一定的组织结构方式存储在计算机设备上，并能为多个用户所共享的相关数据的集合称为___
A. 数据库
B. 数据库管理系统
C. 数据库系统
D. 数据结构
【单选题】
数据库、数据库管理系统和数据库系统三者之间的关系是___
A. 数据库包括数据库管理系统和数据库系统
B. 数据库管理系统包括数据库和数据库系统
C. 数据库系统包括数据库和数据库管理系统
D. 数据库管理系统就是数据库，也是数据库系统
【单选题】
数据库管理系统是___
A. 数学软件
B. 应用软件
C. 计算机辅助软件
D. 系统软件
【判断题】
关系模型的完整性规则是对关系的约束条件，它包括3类完整性约束:实体完整性、参照完整性和用户自定义完整性
【判断题】
在维表中， 从第一行起的每行称为一个元组， 对应数据文件中的一个具体记录
【判断题】
目前DBMS支持的数据模型有层次模型、网状模型和关系模型，其中应用最广泛的是层次模型
【判断题】
选择运算是从关系中选择满足定条件的记录组成 一个新的关系，即在关系R中选择满足给定条件的元组
【判断题】
连接运算是将两个或两个以上的关系通过一定的条件连接起来组成一个新的关系，即在关系R和关系S中选择满足-定条件的元组
【判断题】
Visual FoxPro 是一个关系型数据库管理系统，是一个大型数据库开发平台，是在dBASE的基础上逐步发展起来的，它有很强的数据管理功能和灵活的程序设计功能
【判断题】
Access 2010数据库是匈实模型 数据库系统的使用工具
【判断题】
在一个关系的二维表中可以唯一地标识一个元组的属性或属性组都可以作为候选键
【填空题】
1.在数据管理应用需求的推动下，在计算机硬件、软件发展的基础上，数据管理技术经历了___、___、___3个阶段。
【填空题】
2.数据库三级模式体系结构的划分，有利于保持数据库的___。
【填空题】
3.用Access 2010创建的数据库文件，其扩展名是___。
【填空题】
4.分布式数据库是___上分散在计算机网络各结点上， 而___上属于同一个系统的数据集合。
【填空题】
5.数据库是长期在计算机内的、有组织的、可共享的数据的集合。数据库能为各种用户共享，具有较小的冗余度，数据间联系紧密，并且具有较高的___。
【填空题】
6.如果两个实体之间具有m:n联系，则将它们转换为关系模型的结果是___个表。
【填空题】
7. 在关系数据模型中，把数据看成一个二维表，每一个维表称为一个___
【填空题】
8.在关系模型中用来唯一标识元组的属性组称为___
【填空题】
9.在关系数据库中，从关系中找出满足给定条件的元组，该操作可称为___。
【填空题】
指针式万用表电阻档若无法调至零位，说明()，应更换新电池，否则影响（)。
【填空题】
用万用表测量电流时，应让万用表与负载相（ ），测量电压时，应让万用表与负载相（ ）。
【填空题】
测量三相异步电机绕组阻值常使用( )，测量三相异步电机绝缘应使用( )
【填空题】
用数字式万用表量程小于所测参数值时，万用表将显示( )。测量直流电压时，当万用表红表笔与电源负极相接，黑表笔与电源正极相接，万用表显示( )
【填空题】
兆欧表在测量前，指针可以停留在标尺的（ ）位置，兆欧表在开路时，摇动手柄到额定转速，这时表针应指在( “” ) 位置。
【填空题】
用来测量交流电流的钳形电流表是由()和( )组成的。
【填空题】
直流电的文字符号是（ ），图形符号是（ ）。
【填空题】
交流电的文字符号是（ ），图形符号是（ ）。
【填空题】
中性线（）的文字符号是（ ）、接地的图形符号是（ ）。
【填空题】
插头插座的图形符号是（ 或 ）, 原电池或蓄电池的图形符号是（ ）
【填空题】
电气工程图由（ ）、（ ）、 安装接线图 三种图纸构成。
