【多选题】
下列关于ASPF和Servermap的说法,正确的是___
A. ASPF检查应用层协议信息并且监控连接的应用层协议状态
B. ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C. 配置NAT Server生成的是静态Server-map
D. Servermap表用五元组来表示一段回话
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【多选题】
当拥塞发生时,通常会影响到Qos的哪些指标___
A. 传输时延
B. 传输抖动
C. 传输带宽
D. 传输距离
【多选题】
MPLS是基于两个不同的平面实现的数据转发,关于此转发机制中的描述,正确的是___
A. 当IF报文进入MPLS域时,首先查看的是FIB表
B. 系统自动为给使用隧道的上层应用分配一个ID,也称为Tunnel ID
C. 如果Tunnel ID值为0x0,则进入MPLS转发流程
D. 如果TunnelID值不为0x0,则进入正常的IP转发流程
【多选题】
华为防火墙默认提供的安全区域有___
A. Local区域
B. Trust区域
C. Untrust区域
D. Security区域
【多选题】
下列选项中,属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是___
A. 边缘节点发现自己的路由表中出现了新的不属于任何现有FEC的目的地址,也不会建立一个新的FEC与之对应
B. LSP的建立过程实际就是将FEC和标签进行绑定,并将这宗绑定通告给LSP上的相邻LSR
C. 如果出节点有可供分配的标签,则会为FEC分配标签并主动向上游发出标签映射消息
D. 节点LSR收到标签映射小时时,他也需要在标签转发表中增加响应的条目
【多选题】
下列选项中,哪些属于Agile Controller的访客生命周期管理的环节?___
A. 账号注册
B. 账号审批与分发
C. 账号认证
D. 账号审计与注销
【多选题】
基于会话的状态检测防火墙对于首包和后续有不同的处理流程,下面描述正确的是___。
A. 报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程
B. 报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程
C. 在状态检查机制打开的情况下,防火墙处TCP报文时,只有SYN报文才能建立会话
D. 在状态检查机制打开的情况下,后姊和他需要进行安全策略检查
【多选题】
关于传统IP网络在转发数据时的描述,正确的是___
A. 传统IP转发是基于连接的,效率比较低
B. 传统IP网络基于IGP Metric计算最优路径
C. 传统IP网络中所有路由器需要知道全网的路由或者默认路由
D. 传统IP转发采用的是逐跳转发
E. 传统IP网络无法提供好的QoS
【多选题】
华为S系列交换机支持以下哪些镜像方式___
A. 本地端口镜像
B. 远程端口镜像
C. 全局镜像
D. 流镜像
【多选题】
如图所示,SWB和SWA之间采用DU方式发布标签,SWA作为上游交换机,则:___
A. SWA没有向SWB请求标签,SWE依然发送标签映射消息给SWA
B. SWA没有向SWB请求标签,SWB也不会发送标签映射消息给SWA
C. SWB没有向SWA请求标签,SWA依然发送标签映射消息给SWB
D. SWB没有向SWA请求标签,SWA也不会发送标签映射消息给SWB
【多选题】
MPLS中使用LDP对标签进行分发有不同的方式,以下关于LDP标签分发控制方式说法错误的是:___
A. LDP标签控制可以采用有序方式(Odered)标记
B. 采用有序方式,当LSR时路由的始发节点,LSR不需要等收到下一跳的标记映射才向上游发出标记映射
C. LDP标签控制不能采用独立方式(independent)标记
D. 采用独立方式,LSR可以向上游发出标记映射,必须等待来自LSR下一跳的标记映射消息。
【多选题】
Agile Controller的认证域有哪几种?___
A. 认证前域
B. 认证后域
C. 隔离域
D. 认证域
【多选题】
常用的队列技术有哪些?___
A. FIFO
B. PQ
C. WFQ
D. CBQ
【多选题】
影响网络通信质量的因素包括哪几种?___
【多选题】
eSight支持丰富的资源发现方式,包括___。
A. 单个添加
B. 自动发现
C. 设备导入
D. 按型号添加
【多选题】
下列选项中,属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是:___
A. 边缘节点发现自己的路由表中出现了新的不属于任何有的FEC的目的地址,也不会建立一个新的FEC与之对应。
B. LSP的建立过程实际就是将FEC和标签进行绑定,并将这种绑定通告给LSP上的相邻LSR。
C. 如果出节点有可供分配的标签,则会为FEC分配标签并主动向上游发出标签映射消息。
D. 节点LSR收到标签映射消息时,它也需要在标签转发表中增加相应的条目。
【多选题】
信息安全最关心的三个属性是什么?___
A. 机密性:confidentiality
B. 完整性:integrity
C. 可用性:availability
D. 身份验证:authentication
【多选题】
Agile Controller能够实现准入控制的技术有哪些?___
A. MAC认证
B. Portal认证
C. 802.1X认证
D. SACG认证
【多选题】
MPLS称为多协议标签交换,关于MPLS中的标签描述,正确的是___
A. 标签找按后进先出(Last In First Out)方式组织标签,从找顶开始处理标签
B. 标签封装在链路层和网络层之间
C. 标签栈按后进先出(Last In First Out)方式组织标签,从栈底开始处理标签
D. 标签上固定长度的,4个宇节
【多选题】
关于PC机从DHCP Server获取地址,所使用的命令描述正确的是___
A. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来中请 新的IP地址,此时用户PC机向DHCP服务器犮送的处DHCP RENEW报文
B. 在用户 PC 机的 Windows 7/Windows XP 环境下使用 ipconfig/release 命来主动释放IP地址,此时用户PC机向DHCP服务器发送的是DHCP RELEASE报文
C. 在用户PC机的 Windows 7/Windows XP环境下使用ipconfig/release 命令来主 动释放IP地址,此时用户PC机向DHCP服务器发送的是DHCP REQUEST报 文
D. 在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来申请新的IP地址,此时用户PC机向DHCP服务器发送的是DHCP DISCOVER报文
【多选题】
可以根据报文中的哪些估息来进行复杂流分类___
A. 源、目的MAC地址信息
B. 协议类型
C. 源、目的地址信息
D. 报文的包长度
【多选题】
可以对报文的哪些信息对其进行标记或重标记?___
A. MAC Address 信息
B. 报文中的任何信息
C. IP Sourcc、Destination Address、EXP 信息
D. IP DSCP、IP Precedence、802.1p、EXP 信息
【多选题】
关于ASPF和Server-map的说法,正确的是___
A. Server-map通常只是用检査首个报文,通道建立后的报文还是根据会话表来转发
B. 通道建立后的报文还是根据Server-map来转发
C. Scivcr-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除。这种机制保证了Seiver-map表项这种较为宽松的通道能够及时被删除,保证了网络的安全性。当后续发起新的数据连接时会重新触发建立Server-map表项
D. 只有ASPF会生成Server-map表
【多选题】
防火墙的接口有如下___工作模式
A. 交换模式
B. 透明模式
C. 传输模式
D. 路由模式
【多选题】
包过滤防火墙提供了对分片报文进行检测过滤的支持,包过滤防火墙可以过滤的分片报文有___
A. 后续分片报文
B. 非分片报文
C. 伪造的ICMP差错报文
D. 首片分片报文
【多选题】
以下属于 MPLS VPN路由的传递过程的是___
A. CE与PE之间的路由交换
B. 公网标签的分配过程
C. VRF路由注入 MP-BGP的过程
D. MP-BGP路由注入VRF的过程
【多选题】
通过查看DHCP配置信息和报文统计信息,可以查看设备运行状态,接收和发送DHCP报文的计数,以方便日常维护过程中的问题定位,以下哪些指令可以用于查看DHCP消息___
A. display dhcp statistics
B. display dhcp relay staitstics
C. display dhcp server statistics
D. display dhcp
【多选题】
关于DHCP地址池的描述,确定的是___
A. 配置基于全局地址池的地址分配方式,可以响应所有端口接收到DHCP请求
B. 只有在配置基于全局地址池的地址分配方式,才可以设置不参与自动分配的IP地址范围
C. 配置基于接口的地址分配方式,只会响应该接口的DHCP请求
D. 配置基于接口的地址分配方式,可以响应所有端口接收到DHCP请求
【多选题】
信息安全体系是<><>和<>三者的互动___
【多选题】
关于高可用性网络的特点描述,正确的是___
A. 出现故障后能很快恢复
B. 一旦出现故障只能通过人工干预恢复业务
C. 不会出现故障
D. 不能频频出现故障
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点描述,正确的是___
A. 如果终端不符合企业安全策略。用户往往希望提供自动修复功能,现在已经完全能实现不合规状态的自动修复,用户只需要点击鼠标即可在最短时间内实现一键修复
B. 终端安全客户端按照分配的安全策略对终端进行检查,检查通过后服务器可以通知准入控制设备给终端开放网络权限,如果检査不通过,可以对终端进行隔离修复
C. 通过MC管理中心可以集中配置和分发策略到下级终端安全管理服务器
D. 可以控制非法的web访问
【多选题】
可以根据报文的哪些信息进行链路层复杂流分类___
A. 端口号
B. 802.1p
C. 源MAC地址
D. 目的MAC地址
【多选题】
DHCP会面对很多安全威胁的原因___
A. 中间人利用了虚假的IP地址与MAC地址之间的映射关系来同时欺骗DHCP的客户端和服务器
B. DHCP Server无法区分什么样的 CHADDR是合法的,什么样的 CHADDR是非法的
C. DHCP动态分配IP地址的响应时间长
D. 由于DHCP发现报文<DHCPDISCOVER>以广播形式发送
【多选题】
在移动化趋势下,企业对传统网络提出了哪些新需求___
A. 严格的层次化组网
B. 随时随地一致的业务体验
C. 有线无线统一管理
D. 支撑移动应用快速部署
【多选题】
在eSight子网中,可以管理的资源,描述正确的有___
A. 设备
B. 子网
C. 链路
D. 子网下不可用嵌套其他子网
【多选题】
为什么说可以通过提高链路带宽容量来提高网络的QoS___
A. 链路带宽的增加减小了拥塞发生的几率,从而减少了丢包的数量
B. 链路带宽的増加可以增加控制协议的可用带宽
C. 链路带宽的增加意味着更小的延迟和抖动
D. 链路带宽的增加可以支持更高的流量
【多选题】
PQ+WFQ的优点有___
A. 不能有差别地对待优先级不同的报文
B. 可保证低时延业务得到及时调度
C. 实现按权重分配带宽
D. 实现根据用户自定义灵活分类报文的需求
【多选题】
可能会发生丢包的情况有___
A. 可能由于CPU繁忙,无法处理报文而导致丢包
B. 在传输过程发生丢包
C. 队列中发生丢包
D. 接收过程发生丢包
【多选题】
下面有关Qos中 Integrated Service与 RSVDPd的说法,不正确的是___
A. Integrate Service其实也就是RSVP
B. Integrate Service采用RSVP作为它的信令机制
C. RSVP是一个多用途的协议,除了 Integrate Service之外,RSVP还可用于其他领域
D. Integrate Service适合于在骨干网上大量应用
【多选题】
传统网络无法保证通信质量的原因有___
A. 无区别地对待所有报文
B. 依照报文到达时间的先后顺序分配转发所需要的资源
C. 无法保证关键业务的通信质量
D. 网络设备处理报文采用的策略是先入先出FTFO
【多选题】
流量监管与流量整形的区别是___
A. 流量整形对报文着色
B. 流量监管引入时延和抖动,需要较多的缓冲资源缓存报文
C. 流量整形引入时延和抖动,需要较多的缓冲资源缓存报文
D. 流量监管对报文着色
推荐试题
【判断题】
【判断】 重瓦斯动作后 ,跳开变压器高压侧断路器即可。 ()
【判断题】
【判断】 对于接线方式较为简单的小容量变电所 ,操作电源常常采用蓄电池。 ()
【判断题】
【判断】 能使继电器动合接点由断开状态到闭合状态的最小电流称为动作电流。 ()
【判断题】
【判断】 安装接线图是以屏面布置图为基础 ,以原理图为依据而绘制成的接线图 ,是一种指导屏柜上配线工作的图纸。 ()
【判断题】
【判断】 中小容量的高压电容器组普遍采用电流速断保护或延时电流速断保护作为相间短路保护。 ()
【判断题】
【判断】 低电压继电器是反应电压下降到某一整定值及以下动断接点由断开状态到闭合状态的继电器。 ()
【判断题】
【判断】 轻瓦斯动作后必须有自保持回路。 ()
【判断题】
【判断】 远方对装置进行信号复归属于 110kV 及以下线路保护测控装置在信息方面的主要功能。 ()
【判断题】
【判断】 信号继电器必须自保持。 ()
【判断题】
【判断】 中间继电器用于增加触点数量和触点容量 ,具有动合接点和动断接点。 ()
【判断题】
【判断】 零序保护能反映中性点直接接地变压器内部的各种接地故障。 ()
【判断题】
【判断】 电流互感器可以将电力系统的一次大电流按一定的变比变换成二次较小电流,供给测量表计和继电器。 (
【判断题】
【判断】 电能质量降低到不能允许的程度 ,不属于电力系统的事故。 ()
【判断题】
【判断】 在靠近线路末端附近发生短路故障时 ,电流速断保护仍然能
【判断题】
【判断】 油箱漏油造成油面降低属于变压器的异常。 ()
【判断题】
【判断】 对备用电源自动投入装置 ,当工作母线电压消失时 ,备用电源应投入。 ()
【判断题】
【判断】 三相一次或二次重合闸属于 110kV 及以下线路保护测控装置在测控方面的主要功能。 ()
【判断题】
【判断】 电容器组失压不属于高压电力电容器常见故障及异常运行状态。 ()
【判断题】
【判断】 当电压互感器二次断线时 ,备自投装置不应动作。 ()
【判断题】
【判断】 继电保护的可靠性是指发生了属于它该动作的故障,它能可靠动作 ; 而在不该动作时,它能可靠不动。 ()
【判断题】
【判断】 变压器正常运行时 ,理想状态是希望流入差动回路的差流为零。 ()
【判断题】
【判断】 对于高压电力线路 ,限时电流速断保护的动作时间一般取 1s。()
【判断题】
【判断】 电力线路电流速断保护是按躲过本线路末端最大短路电流来整定。 ()
【判断题】
【判断】 变压器异常运行状态主要包括:保护范围外部短路引起的过电流,电动机自起动等原因所引起的过负荷、油浸变压器油箱漏油造成油面降低、轻微匝间短路等。()
【判断题】
【判断】 在靠近线路末端附近发生短路故障时 ,过电流保护能
【判断题】
【判断】 自动操作装置的作用是提高电力系统的供电可靠性和保证安全运行。 ()
【判断题】
【判断】 在电缆牌和安装接线图上 ,只要注明电缆编号即可。 ()
【判断题】
【判断】 热备用是备用电源自动投入的方式之一。 ()
【判断题】
【判断】 限时电流速断保护可以保护线路全长。 ()
【判断题】
【判断】 过负荷、频率降低、单相断线均属于电气设备故障。 ()
【判断题】
【判断】 对差动保护来说 ,变压器两侧的差动 CT 均应接成星型。 ()
【判断题】
【判断】瓦斯保护的主要元件为气体继电器,将它安装在变压器油箱和油枕之间的联接管道中,并要注意使气体继电器上的箭头指向变压器本体一侧。()
【判断题】
【判断】 电力线路过电流保护的动作电流按躲过线路末端最大短路电流定。 ()
【判断题】
【判断】 过电流保护是变压器内部故障的后备保护。 ()
【判断题】
【判断】 衡量继电保护的好坏 ,最重要的是看其是否具有速动性。 ()
【判断题】
【判断】 频率自动调节装置可以提高电力系统的供电可靠性。 ()
【判断题】
【判断】 继电保护只需要可靠性 ,不需要灵敏性。 ()
【判断题】
【判断】 展开图中体现交流电压回路。 ()
【判断题】
【判断】 对带电设备应使用不导电的灭火剂灭火。 ()