【单选题】
如果防火墙域间没有配置安全策略,或查找安全策略时,所有的安全策略都没有命中,则默认执行域间的缺省包过滤动作___
A. 只允许通过一部分
B. 拒绝通过
C. 上报管理员
D. 不同的应用默认动作不同
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
关于MPLS转发流程中 Transit节点转发的描述正确的是___
A. 根据MPLS的标签值查看对应的FIB表,可以得到 Token。
B. 根据FIB表的 Token找到对应的NHLFE表项。
C. 查看NHLFE表项,可以得到出接口、下一跳、出标签和标签操作类型。
D. 如果标签值为1,则直接弹出标签,同时处理EXP和TTL,然后进行IP转发或下一层标签转发。
E. 如果标签值>=15,则用新标签替换MPLS分组报文中的旧标签,同时处理EXP和TTL,然后将替换完标签的MPLS分组报文发送给下一跳
【单选题】
为了给不同的用户或业务提供不同的服务,可以根据报文的信息<如报文优先级、源IP、目的IP、端口号等>来精细划分用户或业务,那么为实现划分功能,我们通常采用的QoS技术是___
A. 拥塞管理
B. 复杂流分类
C. 拥塞避免
D. 流量监管
【单选题】
下列关于ⅤRRP的描述,错误的是___
A. 当两台优先级相同的路由器同时竟争 Master时,比较接口IP地址大小,接口地址大者当选为 Master
B. VRRP根据优先级来确定虚拟路由器中每台路由器的地位
C. 如果 Backup路由器工作在非抢占方式下,则只要 Master路由没有出现故障,Backup路由器即使随后被配置了更高的优先级也不会成为 Master路由器
D. 如果已经存在 Master,Backup也会进行抢占
【单选题】
造成RED缺点的原因是___
A. 队列长度设置不合理
B. 高阙值设置不合理
C. 低阙值设置不合理
D. 尾丢弃无法对流量进行区分丢弃
【单选题】
在 MPLS VPN中,关于VPN,Site,VFN实例之间的关系,描述正确的是___
A. VPN实例与VPN是一一对应的关系
B. VFN实例与Site之间存在一一对应的关系
C. 一个site只能属于一个VPN
D. VPN实例和VPN路由转发表VRF( VPN Routing and Forwarding table)是不同的概念
【单选题】
某公司的内网用户采用NAT的No-pat方式访问互联网,如果所有的公网IP地址均被使用,那么后续上网的用户将发生什么情况___
A. 将报文同步到其他NAT转换设备进行NAT转换
B. 挤掉前一个用户,强制进行NAT转换上网
C. 自动把NAT切换成PAT后上网
D. 后续的内网用户将不能上网
【单选题】
状态检测防火墙的主要特点包括以下哪一项___
A. 只能检测网络层
B. 处理速度慢
C. 针对每一包进行包过滤检测
D. 后续包处理性能优异
【单选题】
MPLS中有转发等价类的概念,转发等价类的作用是___
A. 转发等价类决定在LSP上如何加入标签
B. 转发等价类决定如何建立LSP路径
C. 转发等价类决定IP数据报文如何在MPLS的LSP上转发
D. 转发等价类决定LSP与IP数据报文组的对应关系
【单选题】
下列不属于标签发布协议的是___
A. LDP
B. RSVP-TE
C. MP-BGP
D. LSP
【单选题】
关于GTS、LR与CAR三者的区别,以下描述错误的是___
A. 在进行报文流量控制时,CAR对超过流量限制的报文进行丢弃
B. 在进行报文流量控制时,GTS将超过流量限制的报文缓存在GTS队列中
C. 在进行报文流量控制时,LR对超过流量限制的报文进行丢弃
D. 在进行报文流量控制时,LR对超过流量限制的报文不但能进行丢弃,还能是报文进行QoS队列进行处理
【单选题】
针对缓冲区溢出攻击的描述,错误的是___
A. 缓冲区溢出攻击是利用软件系统对内存操作的缺陷,以提高操作权限运行攻击代码
B. 缓冲区溢出攻击属于应用层攻击行为
C. 缓冲区溢出攻击与操作系统的漏洞和体系结构无关
D. 缓冲区溢出攻击是攻击软件系统的行为中最常见的一种方法
【单选题】
关于MPLS的描述错误的是___
A. MPLS支持各种网络层协议,带有MPLS标记的分组必须封装在PPP帧中传
B. MPLS“标记”在各个子网中是特定分组的唯一标识
C. 路由器可以根据转发目标把多个IP流聚合在一起,组成一个转发等价类<FEC>
D. 传送带有MPLS标记的分组之前先要建立对应的网络连接
E. MPLS以标签交换代替IP转发
【单选题】
假设有四条流量a、b、c、d分别为100M,端口总带宽为200M,发生了流量拥塞,进行拥塞管理,流量a、b、c、d同属于WFQ队列调度,权重比1:2:3:4,则四条流量大小约为___
A. 流a、b、c、d分别通过20M、40M、60M、80M
B. 流a、b、c、d分别通过100M、100M、0M、0M
C. 流a、b、c、d分别通过80M、60M、40M、20M
D. 由于拥塞导致流量全部丢弃
【单选题】
防火墙和交换机都能够实现安全防御的功能,交换机侧重<>,防火墙侧重<>___
A. 控制,转发
B. 连通性,转发
C. 转发,控制
D. 转发,连通性
【单选题】
如图所示,所有的设备运行在PLS网络中,下游交换机SWA发送1.1.1.1的标签映射消息给SWB,SB收到下游交换机SA分发的标签后给SC分发标签,SWC收到SWB发来的标签后再给SWD发送标签。那么该网络中的标签控制方式和标签分发方式分别为___
A. Ordered+DU
B. Independent+DU
C. Ordered+DoD
D. Independent+DoD
【多选题】
下列选项中,属于AgileController的业务编排的亮点的是:___
A. 基于三层GRE隧道进行编排,业务设备的组网方式、部署位置更加灵活。
B. 通过拓扑可视化方式进行业务编排,配置简单,管理便捷。
C. 业务设备的增删,不改变现网转发路由,不改变现网物理拓扑。
D. 无需人工维护,自动对业务进行分析编排。
【多选题】
为避免TCP全局同步现象,可使用的拥塞避免机制有:___
A. RED
B. WRED
C. Tail-Drop
D. WFQ
【多选题】
NFV常常部署在下列哪些应用环境中?___
A. 数据中心
B. 网络节点
C. 用户接入侧
D. 客户机/服务器
【多选题】
eSight网管支持的远程告警通知方式包括:___
【多选题】
VXLAN支持哪几种常用的配置方式?___
A. 通过虚拟化软件配置
B. 通过SON控制器配置
C. 通过SNMP协议配置
D. 自动配置
【多选题】
关于LDP Session建立过程的描述,正确的是:___
A. 两个LSR之间互相发送hello消息。Hello消息中携带传输地址,传输地址较大的一方作为主动方,发起建TCP链接
B. 如果hello message中没有携带transport address,则该hello message的目的ip地址用于建立TCP链接,目的IP地址较大的一方作为主动方发起建立TCP链接
C. 主动方会发送advertisement message消息,协商建立LDP会话的相关参数,包括LDP协议版本、标签分发方式、keepalive保持定时器的值、最大PDU长度和标签空间等
D. 如果被动方能够接受相关参数,则发送initialzation message消息,同时发送keepalive消息给主动方
【多选题】
在eSight中,可按照哪些条件来设罢告警屏蔽规?___
A. 生效时间
B. 生效时段
C. 告警源
D. 告警
【多选题】
下列选项中,关于Agile Controller的业务随行描述正确的是:___
A. 管理员在配置业务随行时,应该选择合适的用户认证点与策略执行点。
B. 在业务随行中,可以定义用户类安全组,这部分安全组中的成员主要指网络的一个静态网段或者服务器资源,他们的IP需要手动与安全组建立绑定
C. 在业务随行中,通过矩阵关系来描述一个安全组(比如用户)到另一个安全组(比如服务器)的访问权限关系
D. 在业务随行中,通过指定某些VIP用户所属安全组的转发优先级,来保障这部分人员的网络使用体验。
【多选题】
下列选项中,关于RT的描述正确的是:___
A. 每个VPN实例关联一对或多对VPN Target属性,用来控制VPN路由信息在个站点之间的发布和接收
B. RT可分为两类VPN Target属性:Export Target与Import Target
C. Export Target与Import Target的设置相互独立,并且都可以设置多个值,能够灵活的VPN访问控制
D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居
【多选题】
数据采集的方法主要分为___
A. 分光器物理采集
B. 通过端口镜像采集
C. NMS集中采集
D. 自动采集
【多选题】
SDN基本工作过程主要包括下面哪些步骤?___
A. 拓扑信息搜集
B. 网元资源信息收集
C. 转发信息收集
D. 生成内部交换路由
【多选题】
在MPLS体系中,标签的发布方式有两种,分别是:___
A. 自由方式
B. 独立方式
C. 保守方式
D. 有序方式
【多选题】
下面哪些是对网络进行管理的主要目标?___
A. 确保网络用户收到期望的网络服务质量与技术服务信息
B. 减少设备的搬迁费用
C. 减少网络设备使用年限,和延长服务周期
D. 帮助网络工程师面对复杂的网络数据,并确保数据能够快速全面的呈献给使用者
【多选题】
对于IPv4报文,我们可以根据报文的什么信息来进行简单流分类?___
A. DSCP信息
B. IP Precedence信息
C. Traffic Class信息
D. 802.1P信息
【多选题】
下面对流量临客的功能描述,正确是:___
A. 对报文不能进行着色处理
B. 对报文进行着色处理
C. 对超过流量限制的报文进行缓存
D. 对超过流量限制的报文不能进行缓存
【多选题】
QoS服务模型包括:___
A. Best-Effort Service模型
B. Integrated Service模型
C. Differentiated Service模型
D. FIFO Service模型
【多选题】
61在如图所示的MPLS网络中,下列描述正确的是:___
A. 交换机使用直连接口建立TCP连接
B. 交换机的邻居LDP ID为端口IP地址
C. 交换机的邻居LDP ID为邻居的MPLS lsr-id
D. 交换机使用lsr-id建立TCP连接
【多选题】
66在客户端通过DHCP申请IP地址,和DHCP server分配IP地址的过程中,以下哪些报文通常是单播方式?___
A. DHCP OFFER
B. DHCP REQUEST
C. DHCP
D. ISCOVER
【多选题】
下列选项中,对Agile Controller的业务编排概念的描述正确的是:___
A. 业务编排中,用户控制列表(User Control List)是指针对用户级别的ACL控制,使用数据包的源安全组、目的安全组、端口号等内容定义的规则
B. 编排设备是指对业务流进行有序引导的设备,一般指交换机
C. 业务设备是指对编排设备引入的业务流进行安全业务处理的设备,主要包括防火墙设备、防病毒设备和上网行为控制设备
D. 业务链是指由经过GRE隧道处理的业务数据
【多选题】
对于防火墙的默认安全区Trust和Untrust的说法,正确的有:___
A. 从Trust区域访问Untrust区域方向为outbound方向
B. 从Trust区域访问Untrust区域方向为inbound方向
C. Trust的安全级别是85
D. Untrust的安全级别是50
【多选题】
TCP/IP v4版本中,存在的安全隐患有下列哪几项?___
A. 缺乏数据源验证机制
B. 缺乏对数据包的确认机制
C. 缺乏对数据完整性的验证机制
D. 缺乏机密性保障机制
【多选题】
在eSight中,网元发现方式支持哪几种协议?___
A. SNMP协议
B. ICMP协议
C. Telnet协议
D. Netconf协议
【多选题】
IFTF定义的多协议标签交换技术(MPLS)是一种第三层交换技术,用于向IP层提供连接服务,MPLS网络由___组成。
A. 标签交换路由器
B. 标签边缘路由器
C. 标签分发路由器
D. 标签传送路由器
【多选题】
Qos中,Differentiated Service与Integrated Service的主要区别是___
A. Differentiate Service中,去往不同目的地的分组获得的服务是不同的
B. Differentiate Service里,来自不同信源的分组获得的服务是不同的
C. 在Differentiate Service无需为每个流维护状态信息
D. Differentiate Service适合于在大型骨干网络上应用
【多选题】
QoS针对各种不同的需求,提供不同的服务质量,以下属于QoS所提供的功能有___
A. 支持位用户提供专用带宽
B. 可以减少报文的丢失率
C. 避免和管理网络拥塞
D. 可以设置报文的源地址
推荐试题
【单选题】
变压器铜损___铁损时最经济。
A. 大于;
B. 小于;
C. 等于;
D. 不一定。
【单选题】
某变压器的一、二次绕组匝数比是25,二次侧电压是400V那么一次侧电压为 ___。
A. 10000V;
B. 35000V;
C. 15000V;
D. 40000V。
【单选题】
在6-10kV中性点不接地系统中,发生接地时,非故障相的相电压将___
A. 不升高;
B. 同时降低;
C. 升高1.732倍;
D. 升高一倍。
【单选题】
电流互感器在运行中必须使___
A. 铁芯及二次绕组牢固接地;
B. 铁芯两点接地;
C. 二次绕组不接地;
D. 铁芯多点接地。
【单选题】
变压器带___负荷时电压最高。
A. 容性;
B. 感性;
C. 阻性;
D. 线性。
【单选题】
在流量补偿中进行的压力、温度修正是修正的___误差.
A. 系统误差;
B. 偶然误差;
C. 疏忽误差;
D. 随加误差
【单选题】
若一台1151压力变送器接线有接地现象,则会___.
A. 电压降低;
B. 电压升高; c.电流降低;
【单选题】
测量稳定压力时,被测介质的最大工作压力不得超过仪表量程的___.
A. 1/2;
B. 1/3;
C. 2/3;
D. 3/5
【单选题】
一台1151压力变送椿量程范围为o~300kPa,现零位正迁50%,则仪表的量程为___。
A. 150kPa;
B. 300kPa;
C. 450kPa;
D. 250kPa
【单选题】
若一台压力变送器在现场使用时发现量程偏小,将变送器量程扩大,而二次显示仪表量程未做修改,则所测压力示值比实际压力值___.
【单选题】
过渡过程品质指标中,余差表示___.
A. 新稳击值与给定值之差;
B. 测量值与给定值之差;
C. 调节参敷与被调参数之差;
D. 超调量与给定值之差
【单选题】
关于调节系统方块图的说法,正确的是___。
A. 一个方块代表一个设备;
B. 方块间的连线代衰的是方块间物料关系;
【单选题】
锅炉燃烧调节中的风量调节一般选用___.
A. 均匀调节系统;
B. 比值调节系统;
C. 前馈调节系统;
D. 三冲量调节系统
【单选题】
在研究动态特性时可以将___看作系统对象环节的输入量.
A. 干扰作用;
B. 控制起作用;
C. 干扰作用和控制作用;
D. 测量仪表辖信号
【单选题】
正确选择压缩机防喘振调节阀作用形式是___.
A. 阀前式;
B. 气开式;
C. 气关式;
D. 阀后式
【单选题】
我国生产的单、双座调节阀,R值一般为___.
【单选题】
___是采用扫描方式工作的.
A. 可编程序控制器;
B. 工控机;
C. 普通PC机;
D. 单片机
【单选题】
对于西门子PLC,FB表示的是___.
A. 功能块;
B. 组织块;
C. 功能调用;
D. 数据块
【单选题】
油压千斤顶在使用的过程中只允许使用的方向是___。
A. 水平;
B. 垂直;
C. 倾斜;
D. 任意方向
【单选题】
特殊工序是指___
A. 需要有特殊技巧或工艺的工序;
B. 有特殊质量要求的工序;
C. 加工质量不能通过其后产品验证和试验确定的工序;
D. 关键工序
【单选题】
用压力法测量开口容器液位时,液位的高低取决于___。
A. 取压点位置和容器横截面;
B. 取压点位置和介质密度,
C. 介质密度和横截面,
【单选题】
调节阀在实际运行时阀位应当在___为适宜。
A. 30%~80%;
B. 15%~90%;
C. 20%~100%
【单选题】
有一气动阀门定位器表现为有输入信号无输出压力,你认为造成的主要原因有___
A. 阀内件卡涩等故障;
B. 放大器故障;
C. 喷嘴挡板污垢
【单选题】
控制高粘度、带纤维、细颗粒的流体,选用___最为合适。
A. 蝶阀;
B. 套筒阀;
C. 直通双座阀;
D. 偏心旋转阀
【单选题】
ST3000系列智能变送器的传感器是___。
【单选题】
双法兰变送器的响应时间比普通变送器要长,为了缩短法兰变送器的传送时间,变送器的环境温度___
【单选题】
有一法兰规格为ANSI 150 LB 3″,它的实际使用压力为___
A. 150LB;
B. 大于150LB;
C. 可能大于也可能小于150LB
【单选题】
被分析的气体内含有固体或液体杂质时,取源部件的轴线与水平线之间的仰角应大于___度。
【单选题】
串级调节系统的方块图中有两个调节器、两个变送器、两个被测对象和___
A. 三个给定值;
B. 四个给定值;
C. 两个给定值
【单选题】
质量管理是一个组织___工作的一个重要组成部分。
A. 职能管理;
B. 专业管理;
C. 全面管理;
D. 经济管理
【单选题】
单位时间内流过某一截面处的介质___,称为体积流量。
【单选题】
差压式流量计由以下___三部分组成。
A. 节流装置、连接管路、测量仪表
B. 孔板、阀门、流量计
C. 喷嘴、连接电缆、流量计。
【单选题】
XCZ—101型温度指示仪的外接电阻值注明在仪表刻度板上,一般为___1欧。
【单选题】
兆欧表使用中需根据被测对象不同来选择不同的___等级。
【单选题】
转子流量计中转子上下的压差由___决定
A. 流体的流速;
B. 液体的压力;
C. 转子的重量。
【单选题】
转子流量计中的流体流动方向是___
A. 自上而下;
B. 自下而上;
C. 自上而下或自下而上都可以
【单选题】
继电器是一种能借助于___或其他物理量的变化而自动切换的电器。
【单选题】
U型管压力计的零点在标尺中央,管内充水或水银,测压时,U型管一端接被测压力,另一端通大气,则两管有压差产生,那么___为被测压力值。
A. 上升侧至零点的液柱高
B. 下降侧至零点的液柱高
C. 两管至零点液柱的总和