APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
判断题
)
41、【单选题】如果防火墙的两个接口被划分到同一个区域,那么两个接口间的数据包流动无须经过包过滤处理,直接转发。

A、正确

B、错误

答案:B

解析:解析:必须经过域间包过滤处理,所以题目中的描述是错误的。

Scan me!
罗光耀考试练习题库V1
42、【单选题】Route-Policy的apply命令不能修改以下哪一项参数?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346515.html
点击查看题目
43、【单选题】实现流量过滤功能,可以使用traffic-filter,也可以使用MQC,相比于traffic-filter,MQC可以在更多的视图内调用。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346516.html
点击查看题目
44、【单选题】路由选择工具route-policy能够基于预先定义的条件来进行过滤并设置BGP属性,所以它经常被用来定义针对BGP Peer的策略,也经常在路由生成时期被使用,缺省情况下所有未匹配的路由都被拒绝通过route-policy。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346517.html
点击查看题目
45、【单选题】在IGMPv2中,查询器可以向共享网段内指定组播组发送查询报文,用于查询该组播组是否存在成员。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346518.html
点击查看题目
46、【单选题】状态检测防火墙在对后续数据包(非首包)进行转发时,主要依据以下哪一项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346519.html
点击查看题目
47、【单选题】USG系列防火墙的Servermap表的三要素,不包括?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034651a.html
点击查看题目
48、【单选题】策略路由和路由策略都可以影响数据包的转发过程,但它们对数据包的影响方式是不同的。策略路由是基于策略的转发,基于转发平面。路由策略基于控制平面,为路由协议和路由表服务。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034651b.html
点击查看题目
49、【单选题】以下关于reset ip ip-prefix命令的描述,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346500.html
点击查看题目
50、【单选题】对于链路状态路由协议,使用filter-policy import时,被过滤的链路状态信息,将不能被计算成路由,并且它的邻居也不能收到完整的链路状态信息。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346501.html
点击查看题目
51、【单选题】Site1和Site2之间的连接如图所示,根据图中配置分析,从Site2发送数据包至Site1时,经过R2封装后报文Payload IPHeader中Source IP地址是。(请填写点分十进制IP地址,不要填写掩码。如192.168.0.1)
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346502.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
判断题
)
手机预览
Scan me!
罗光耀考试练习题库V1

41、【单选题】如果防火墙的两个接口被划分到同一个区域,那么两个接口间的数据包流动无须经过包过滤处理,直接转发。

A、正确

B、错误

答案:B

解析:解析:必须经过域间包过滤处理,所以题目中的描述是错误的。

分享
Scan me!
罗光耀考试练习题库V1
相关题目
42、【单选题】Route-Policy的apply命令不能修改以下哪一项参数?

A.  OSPF引入区域类型

B.  OSPF进程ID

C.  OSPF开销

D.  OSPF外部路由类型

解析:解析:OSPF进程ID只能删除和创建,无法更改,更无法被route-policy更改,OSPF进程号只具有本地意义。所以本题选择“OSPF进程ID”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346515.html
点击查看答案
43、【单选题】实现流量过滤功能,可以使用traffic-filter,也可以使用MQC,相比于traffic-filter,MQC可以在更多的视图内调用。

A. 正确

B. 错误

解析:解析:traffic-filter是将acl绑定至接口下,以实现流量过滤功能。MQC是模块化QoS的命令行,是配置QoS处理数据的一种方式(QoS包括以下技术流量标记与控制术、拥塞管理与拥塞避免技术),所以题目中的描述是正确的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346516.html
点击查看答案
44、【单选题】路由选择工具route-policy能够基于预先定义的条件来进行过滤并设置BGP属性,所以它经常被用来定义针对BGP Peer的策略,也经常在路由生成时期被使用,缺省情况下所有未匹配的路由都被拒绝通过route-policy。

A. 正确

B. 错误

解析:解析:在 route-policy 中,最后有一个隐含的条目是“拒绝所有”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346517.html
点击查看答案
45、【单选题】在IGMPv2中,查询器可以向共享网段内指定组播组发送查询报文,用于查询该组播组是否存在成员。

A. 正确

B. 错误

解析:解析:在IGMPv2协议中是存在“特定组查询”报文的,所以题目的描述是正确的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346518.html
点击查看答案
46、【单选题】状态检测防火墙在对后续数据包(非首包)进行转发时,主要依据以下哪一项?

A.  Route表

B.  Session表

C.  OFIB表

D.  MAC地址表

解析:解析:状态检测设备的首包后续报文只有匹配会话才能够通过防火墙并且完成报文转发,如果后续报文不能匹配会话则会被防火墙丢弃。所以当防火墙双机部署时还需要考虑两台防火墙之间的会话等状态信息的备份。所以选择“Session表”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e0346519.html
点击查看答案
47、【单选题】USG系列防火墙的Servermap表的三要素,不包括?

A.  目的端口号

B.  协议号

C.  目的IP

D.  源IP

解析:解析:Server map是防火墙用来转发数据包的,因此需要知道目的IP、目的端口号、协议号即可,所以正确答案是“源IP”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034651a.html
点击查看答案
48、【单选题】策略路由和路由策略都可以影响数据包的转发过程,但它们对数据包的影响方式是不同的。策略路由是基于策略的转发,基于转发平面。路由策略基于控制平面,为路由协议和路由表服务。

A. 正确

B. 错误

解析:解析:策略路由,指的是某种特殊的路由;针对的是数据转发层面;路由策略,指的是一个策略,通过影响最终的路由选路,影响数据转发;针对的对象是路由。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034651b.html
点击查看答案
49、【单选题】以下关于reset ip ip-prefix命令的描述,正确的是?

A.  该命令能够让路由器接口在流量过滤(Traffic-Filter)时重新调用前缀列表

B.  该命令能够清除IPv4地址前缀列表的统计数据

C.  该命令能够重新匹配路由条目

D.  该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表

解析:解析:ip ip-prefix命令用来创建IPv4地址前缀列表或增加其中一个表项,如果需要精确了解某段时间内地址前缀列表的允许和拒绝统计计数信息,可以先使用reset ip ip-prefix命令清除该统计计数,再开始统计。所以本题选择“该命令能够清除IPv4地址前缀列表的统计数据”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346500.html
点击查看答案
50、【单选题】对于链路状态路由协议,使用filter-policy import时,被过滤的链路状态信息,将不能被计算成路由,并且它的邻居也不能收到完整的链路状态信息。

A. 正确

B. 错误

解析:解析:针对链路状态路由协议,fitler-policy import 仅仅对协议的路由表起作用,不对数据库起作用。所以使用该策略的路由器,路由表的路由条目被过滤了,但是数据库中的条目依然存在。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346501.html
点击查看答案
51、【单选题】Site1和Site2之间的连接如图所示,根据图中配置分析,从Site2发送数据包至Site1时,经过R2封装后报文Payload IPHeader中Source IP地址是。(请填写点分十进制IP地址,不要填写掩码。如192.168.0.1)

解析:解析:R2的封装地址为10.0.0.2。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346502.html
点击查看答案
试题通小程序
试题通app下载