【多选题】
DHCP Snooping是一种DHCP安全特性，可以用于防御多种攻击，其中包括___
A. 防御改变CHADOR值的饿死攻击
B. 防御DHCP仿冒者攻击
C. 防御TCpflag攻击
D. 防御中间人攻击和IP/MAC Spoofing攻击
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
LDP消息有多种类型，其中session message可以实现以下哪些功能___
A. 监控LDP Session的TCP连接的完整性
B. 终止未完成的Label Request Message
C. 释放标签
D. 在LDP Seeion建立过程中协商参数
【多选题】
LDP会话用于LSR之间交换标签映射、释放等消息。关于LDP会话建立过程的描述，正确的是：___
A. 两台LSR之间通过交换hello消息来触发LDP session的建立
B. Initialization Message用来在LDP Session建立过程中协商参数
C. keepAlive Message用来监控LDP Seesion的TCP连接的完整性
D. 当入节点LSR收到标签映射消息时，完成了LDP会话的建立
【多选题】
VRRP可以同哪些机制结合来监视上行链路的连通性___
A. 接口track
B. BFD
C. NQA
D. Ip-link
【多选题】
DHCP Server即DHCP服务器，负责客户端IP地址的分配，在配置DHCP Server时，需要包括以下哪些步骤___
A. 全局使能DHCP功能
B. 配置DHCP的option82选项
C. 采用全局地址池的DHCP服务器模式时，配置全局地址池
D. 采用端口地址池的DHCP服务器模式时，配置端口地址池
【多选题】
镜像端口的主要角色分为___
A. 镜像端门
B. 本地观察端口
C. 远程镜像端口
D. 中继端口
【多选题】
拥塞避免机制中的丢弃策略不包括___
A. FIFO
B. RED
C. WRED
D. WFQ
【多选题】
关于MPLS中标签的封装格式的描述，正确的是___
A. MPLS单个标签总长度为4个字节(32bit)
B. 标签中TTL字段和IP分组中的TTL意义相同，也具有防止环路的作用
C. 标签中的S字段：1bit，用于表示该标签是否是栈底标签，值为1时表明为倒数第二层标签
D. 对于以太网、PPP的分组，标签堆栈像“垫层”一样，位于二层报头与数据之间，有VLAN tag时，放到VLAN tag之前
【多选题】
关于时延和抖动，下面描述正确的是___
A. 端到端时延等于处理时延与队列时延之和
B. 抖动时因为每个包的端到端时延不相等造成的
C. 抖动的大小跟时延的大小相关，时延小则都抖动的范围也小，时延大则可能的抖动范围也大
D. 抖动大小跟时延不相关
【多选题】
华为eSight网管软件都支持哪些设备发现方式___
A. 指定某个IP地址
B. 指定摸个IP地址段
C. 指定产品型号
D. 通过excel表格（指定IP地址）进行导入
【多选题】
NFV具备哪些优点___
A. 减少设备成本
B. 缩短网络运营业务创新周期
C. 网络设备可以统一版本，统一管理距离
D. 单一平台为不同应用、租户提供服务
【多选题】
关于VRRP slave设备的描述，正确的是___
A. 当Slave收到Master发送的VRRP报文时，可判断Master的状态是否正常
B. 当收到优先级为0的VRRP报文时，Slave会直接切换到Master
C. Slave会丢弃目的Mac为虚拟MAC地址的IP报文
D. Slave会响应目的IP地址为虚拟IP地址的IP报文
【多选题】
在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中对数据包的处理过程，描述正确的是___
A. 数据包在倒数第二跳设备上被弹出外层标签后转发给对端PE设备
B. 对端PE设备收到的不是带标签的IP数据包
C. 倒数第二跳设备弹出外层标签的依据是数据包携带的外层标签为显示空标签
D. 对端PE设备依据内层标签将数据包正确发送到响应的VPN中
【多选题】
181某公司由一个总公司和两个分公司组成，并使用MPLS VPN技术传递私网路由。在Hub&Spoke的组网模式中，分公司只能与总公司通信，分公司之间不能相互通信。为了实现上述要求，RT的设置可以是以下哪种方案？___
A. 总公司：Import Target:1:1，2:2;Export Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
B. 总公司：Import Target:12:3;Export Target:3:12。分公司1:Import Target:3:12:Export Target:12:3。分公司2:Import Target:3:12;Export Target:12:3。
C. 总公司：Import Target:1:1;Export Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
D. 总公司：Import Target:2:2
E. xport Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
【多选题】
SDN的网络体系架构主要分为___
A. 协同应用层
B. 控制层
C. 逻辑层
D. 转发层
【多选题】
对于该配置说法正确的是___
A. 该段命令是用来配置启用DHCP服务的
B. 该命令是配置VLANIF 10接口下的客户端都从全局地支持中获取IP地址
C. 接口地址池优先于全局地支持分配地址，即若接口上存在接口地址池，即使全局地址池也存在，客户端也会优先从接口地址池中获取地址
D. DHCP服务器发送ping报文的最大数目为10
E. DHCP服务器接收ping报文的最大数目为10
【多选题】
MPLS封装有不同的方式，下列选项中关于封装方式的说法，正确的是___
A. MPLS封装有帧模式和信元模式
B. Ethernet和PPP使用帧模式封装
C. ATM使用信元模式封装
D. 信元模式封装时，如果报文中已经懈怠了MPLS Header，第一个信元会保留该MPLS Header用于转发
【多选题】
在MPLS VPN中，为了区分使用相同地址空间的IPv4前缀，将IPv4的地址增加了RD值，下列选项描述正确的是：___
A. RD在传递过程中作为BGP的扩展属性封装在Update报文中。
B. PE从CE接收到IPV4路由后，给IPV4的路由增加RD转换为全局唯一的VPN-IPV4路由，并在公网上发布。
C. 在PE设备上，每一个VPN实例都对应一个RD值，同一证PE设备上，必须保证RD全局唯一。
D. RD可用来控制VPN路由信息的发布。
【多选题】
在NFV架构中，具体的底层物理设备主要包括哪些？___
A. 存储设备
B. 网络设备
C. 服务器
D. 空调系统
【多选题】
DHCP Relay又称为DHCP中继，如果需要配置DHCP Relay，那么需要包括以下哪些步骤？___
A. 配置DHCP服务器组的组名
B. 配置DHCP服务器组中DHCP服务器IF地址
C. 配置启动DHCP Relay功能的接口编号及接口的IP地址
D. 配置option82插入功能
【多选题】
192下列选项中，哪些是Agile Controller的功能组件？___
A. 业务随行
B. 业务编排
C. 准入控制
D. 安全协防
E. 资源随动
【多选题】
按照分类规则参考信息的不同，流量分类可以分为___
A. 简单流分类
B. 复杂流分类
C. 按需流分类
D. 业务流分类
【多选题】
假设对标记为AF21的报文，设置的WRED丢弃策略为：下限设为35，上限设为40，丢弃概率是50%。那么当AF21的报文到达时，关于WRED对该报文的处理结果的描述，错误的是___
A. 如果当前队列平局长度小于35，报文开始丢弃
B. 如果当前队列平局长度大于下线35，小于上限40，该报文丢弃的概率为50%
C. 如果当前队列的平均长度大于上限40，则该报文开始进入队列
D. 如果当前队列的平局长度大于上限40，则该报文将被丢弃
【多选题】
DHCP绑定表可以包含以下哪些信息___。
A. MAC地址
B. IP地址
C. 相约时间
D. 端口和UDP端口
【多选题】
LSR对收到的标签进行保留，且保留方式有多种，那么以下关于LDP标签保留——自由方式的说法正确的是：___
A. 保留邻居发送来的所有标签
B. 需要更多的内存和标签空间
C. 只保留来自下一跳邻居的标签，丢弃所有非下一跳邻居发来的标签
D. 节省内存和标签空间
E. 当IP路由收敛、吓一跳改变时减少了LSP收敛时间
【多选题】
端门镜像可以对哪些流量进行镜像___
A. 接口接受的报文
B. 端口发送的报文
C. 端口发送和接收的报文
D. 端口丢弃的报文
【多选题】
关于MPLS转发流程中，Ingress节点转发的描述正确的是___
A. Ingress节点收到数据包后回收先查看ILM表，查找Tunnel ID
B. 根据ILM表的Tunnel ID找到对应的NHLFE表项，将LFIB和NHLFE表项关联起来
C. 查看NHLFE表项，可以得到出接口、下一跳、出标签和标签操作类型，标签操作类型为Push
D. 在IP分组报文中压入获得的标签，并根据QoS策略处理EXP，同时处理TTL，然后将封装好的MPLS分组报文发送给下一跳。
【多选题】
以下是关于eSight物理拓扑监控的功能描述，其中正确的选项有___
A. 图形化的展示网元、子网、链路的布局以及状态
B. 精确可视化的监控全网网络运行状态
C. 系统的展现全网网络结构及网络实体在业务上的关系
D. 整个网络监控的入口，为客户实现高效运维
【多选题】
假设有四条流量分别为，端门总带宽为，发生了流量拥塞，并对其进行拥塞管理。其中，流量a属于PQ队列调度：流量属于WFQ队列调度，权重比为，则关于对四种流量的调蓄结果的描述，错误的是___
A. 流量a通过100M
B. 流量a通过50M
C. 流量b通过10M，流量c.d通过20M
D. 流量b通过25M，流量c.d通过12.5M
【多选题】
BFD检测可以同哪些协议模块联动___
A. VRRP
B. OSPF
C. BGP
D. 静态路由
【多选题】
对于此台交换机上的配置描述正确的是MPLS___
A. 默认情况下，配置DHCP服务器和DHCPdelay都必须开启DHCP服务
B. VLANIF100接口会将接收到DHCP报文，通过中继发送到外部DHCP Server
C. 为VLANIF 100接口指定DHCP服务器组为dhcpgroup
D. 首先需要创建DHCP服务器组并向服务器组添加DHCP服务器
E. 默认情况下，DHCP group1会自动添加网络中的DHCP服务器
【多选题】
下列选项中，关于Agile Controller的终端安全管理特点的描述，正确的是___
A. 一键修复，降低终端管理维护成本
B. 只允许安装标准软件，实现桌面办公标准化
C. 控制终端外泄途径，通过准入控制确保入网络终端强制安装客户端且符合安全要求
D. 禁止非标软件的安装，降低病毒感染风险
【多选题】
在Agile Controller的安全协防中，关于安全联动组件的描述，正确的是___
A. 上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担，主要负责提供网络信息与安全日志
B. 客户设备是网络信息与安全日志的生产者
C. 联动策略执行设备由交换机来承担，主要负责安全时间发生后的设备联动部分的安全响应，是执行阻断或引流策略的设备
D. Agile Controller的安全协防组件负责对日志的采集、处理、事件关联、安全态势展现、安全响应。
【多选题】
eSight网管要实现能够接收并管理设备上报的告警，需要具备哪些条件？___
A. 设备被网管管理
B. 设备侧配置了正确的trap参数
C. 网管上被管理设备要配置正确的SNMP协议及参数
D. 网管和设备之间要联通
【多选题】
下列关于ASPF和Servermap的说法，正确的是___
A. ASPF检查应用层协议信息并且监控连接的应用层协议状态
B. ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C. 配置NAT Server生成的是静态Server-map
D. Servermap表用五元组来表示一段回话
【多选题】
当拥塞发生时，通常会影响到Qos的哪些指标___
A. 传输时延
B. 传输抖动
C. 传输带宽
D. 传输距离
【多选题】
MPLS是基于两个不同的平面实现的数据转发，关于此转发机制中的描述，正确的是___
A. 当IF报文进入MPLS域时，首先查看的是FIB表
B. 系统自动为给使用隧道的上层应用分配一个ID，也称为Tunnel ID
C. 如果Tunnel ID值为0x0，则进入MPLS转发流程
D. 如果TunnelID值不为0x0，则进入正常的IP转发流程
【多选题】
华为防火墙默认提供的安全区域有___
A. Local区域
B. Trust区域
C. Untrust区域
D. Security区域
【多选题】
下列选项中，属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是___
A. 边缘节点发现自己的路由表中出现了新的不属于任何现有FEC的目的地址，也不会建立一个新的FEC与之对应
B. LSP的建立过程实际就是将FEC和标签进行绑定，并将这宗绑定通告给LSP上的相邻LSR
C. 如果出节点有可供分配的标签，则会为FEC分配标签并主动向上游发出标签映射消息
D. 节点LSR收到标签映射小时时，他也需要在标签转发表中增加响应的条目
【多选题】
下列选项中，哪些属于Agile Controller的访客生命周期管理的环节？___
A. 账号注册
B. 账号审批与分发
C. 账号认证
D. 账号审计与注销
【多选题】
基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是___。
A. 报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B. 报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C. 在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D. 在状态检查机制打开的情况下，后姊和他需要进行安全策略检查
推荐试题
【判断题】
逆选择是指身体健康状况好的人积极投保死亡保险的一种倾向
【判断题】
疾病和意外伤害造成的丧失工作能力的收入保险可以终身承保
【判断题】
损失频率与损失程度相比较，对损失程度的估计更为重要
【判断题】
保险需求交叉弹性的大小取决于产品间的替代程度和互补程度
【判断题】
接违反告知义务时，再保险人才可以使再保险合同无效
【判断题】
理赔款，包括全部赔付、部分赔付和拒绝赔付等
【判断题】
为一栋建筑物的火灾不频繁，损失数据也缺乏可靠性
【判断题】
保险营销竞争主要表现在价格竞争，也就是保险费率的竞争
【判断题】
增加，所以在投保时投保人应提供年龄证明文件
【判断题】
团体保险中规定一个最低参保率的目的是为了防止道德风险
【判断题】
团体成员流动率越低，说明人员变化越少，风险越稳定
【判断题】
更容易发生，因此心理危险因素是承保控制的重点
【判断题】
系，多数国家以告示形式引导保险公司必须将资产与负债匹配
【单选题】
以下工作于OSI 参考模型数据链路层的设备是___（选择一项或多项）
A. 广域网交换机（数据链路层 ）
B. 路由器（网络层）
C. 中继器（物理层）
D. 集线器（物理层）
【单选题】
FTP 默认使用的控制协议端口是___。
【单选题】
用___命令可指定下次启动使用的操作系统软件。
A. startup启动
B. boot-loader 引导装载机
C. bootfile 启动文件
D. boot startup启动启动
【单选题】
用___命令可指定下次启动使用的操作系统软件。
A. startup启动
B. boot-loader 引导装载机
C. bootfile 启动文件
D. boot startup启动启动
【单选题】
通常情况下，路由器会对长度大于接口 MTU 的报文分片。为了检测线路 MTU，可以带___参数 ping目的地址。
【单选题】
如果以太网交换机中某个运行 STP 的端口不接收或转发数据，接收并发送 BPDU，不进行地址学习，那么该端口应该处于___状态。
A. Blocking(不收发数据,接收但不发送BPDU) 表示（阻断）
B. Listening 表示（听）
C. Learning(不收发数据,收发BPDU,进行地址学习) 表示（学习）
D. Forwarding(收发数据,收发BPDU)表示（转发）
E. Waiting 表示（等待）
F. Disable（收发数据，不收发BPDU）表示（禁用）
