APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
判断题
)
41、【单选题】如果防火墙的两个接口被划分到同一个区域,那么两个接口间的数据包流动无须经过包过滤处理,直接转发。

A、正确

B、错误

答案:B

解析:解析:必须经过域间包过滤处理,所以题目中的描述是错误的。

罗光耀考试练习题库V1
111、【单选题】关于BGP中Keepalive报文消息的描述,错误的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-19d0-c089-2897e034650e.html
点击查看题目
223、以下关于OSPF报文认证的描述,错误的是哪一项?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346504.html
点击查看题目
32、【单选题】在USG系列防火墙中,Untrust区域的安全优先级是多少?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034650b.html
点击查看题目
39、【单选题】下面是一台路由器的部分配置,关于该部分配置描述正确的是? [HUAWEI]ip ip-prefix pl permit 10.0.192.0 8 greater-equal 17 less-equal 18
https://www.shititong.cn/cha-kan/shiti/0005ec5f-57f2-32a0-c089-2897e0346500.html
点击查看题目
68、【单选题】MSTP使用802.1D标准,向下兼容STP和RSTP,通过建立多棵无环路的树,解决广播风暴并实现冗余备份。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0158-c089-2897e0346503.html
点击查看题目
253、以下关于IS-IS中DIS与OSPF协议中DR区别的描述,正确的是哪些项?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-39f0-c089-2897e0346502.html
点击查看题目
69、【单选题】以下关于永久组播地址的描述,错误的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e0346503.html
点击查看题目
9、【单选题】如下所示是一台路由器的BGP输出信息。那么以下关于这段信息的描述,错误的是哪一项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-0e18-c089-2897e0346507.html
点击查看题目
151、R1、R2、R3、R4运行OSPF,区域ID如图所示,则( )会产生Type-3 LSA。(请填写设备名称,例如R1)。
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2e38-c089-2897e0346504.html
点击查看题目
49、【单选题】以下关于reset ip ip-prefix命令的描述,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346500.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
判断题
)
手机预览
罗光耀考试练习题库V1

41、【单选题】如果防火墙的两个接口被划分到同一个区域,那么两个接口间的数据包流动无须经过包过滤处理,直接转发。

A、正确

B、错误

答案:B

解析:解析:必须经过域间包过滤处理,所以题目中的描述是错误的。

分享
罗光耀考试练习题库V1
相关题目
111、【单选题】关于BGP中Keepalive报文消息的描述,错误的是?

A.  Keepalive报文只包含一个BGP数据报头

B.  缺省情况下,Keepalive的时间间隔是180s

C.  Keepalive报文主要用于对等路由器间的运行状态和链路的可用性确认

D.  Keepalive周期性的在两个BGP邻居之间发送

解析:解析:缺省情况下,keepalive的报文周期是60s,保持周期是180s。所以正确答案为“缺省情况下,Keepalive的时间间隔是180s”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-19d0-c089-2897e034650e.html
点击查看答案
223、以下关于OSPF报文认证的描述,错误的是哪一项?

A.  华为路由器支持的认证模式按加密算法不同可分为Null、Simple、MD5以及HMAC-MD5,部分设备还支持HMAC-SHA256

B.  OSPF的邻居认证过程是通过交互Hello报文来完成的

C.  华为路由器支持区域认证和接口认证这两种认证方式

D.  在同一台路由器的同一个OSPF进程中,如果Area 0采用了MD5认证方式,则其他区域也必须采用MD5认证方式,但是不同区域的认证密钥可以不一致

解析:解析:Null认证是空认证,不是加密算法,而且在区域认证中,是没有Null认证的。区域认证时,不同区域的认证模式和密码可以不同。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346504.html
点击查看答案
32、【单选题】在USG系列防火墙中,Untrust区域的安全优先级是多少?

A. 50

B. 5

C. 10

D. 15

解析:解析:在USG系列防火墙中,Untrust区域的安全区域默认优先级是“5”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a290-c089-2897e034650b.html
点击查看答案
39、【单选题】下面是一台路由器的部分配置,关于该部分配置描述正确的是? [HUAWEI]ip ip-prefix pl permit 10.0.192.0 8 greater-equal 17 less-equal 18

A.  10.0.192.0/8网段内,掩码长度为20的路由会匹配到该前缀列表,匹配规则为允许

B.  10.0.192.0/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许

C.  10.0.192.0/8网段内,掩码长度为19的路由会匹配到该前缀列表,匹配规则为允许

D.  10.0.192.0/8网段内,掩码长度为21的路由会匹配到该前缀列表,匹配规则为允许

解析:解析:配置名为P1的10.0.192.0/8网段内,掩码长度大于等于17小于等于18的路由匹配到该前缀列表,匹配规则为允许。所以选择“10.0.192.0/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-57f2-32a0-c089-2897e0346500.html
点击查看答案
68、【单选题】MSTP使用802.1D标准,向下兼容STP和RSTP,通过建立多棵无环路的树,解决广播风暴并实现冗余备份。

A. 正确

B. 错误

解析:解析:802.1S中定义的MSTP,而不是802.1D,所以题目中的描述是错误的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0158-c089-2897e0346503.html
点击查看答案
253、以下关于IS-IS中DIS与OSPF协议中DR区别的描述,正确的是哪些项?

A.  DIS和DR的选举都遵循抢占性原则

B.  在IS-S广播网中,同一网段上的同一级别的路由器之间都会形成邻接关系,包括所有的非DIS路由器之间也会形成邻接关系。而在OSPF中,路由器只与DR口BDR建立邻接关系

C.  在IS-IS广播网中,优先级为0的路由器也参与DIS的选举,而在OSPF中优先级为0的路由器则不参与DR的选举

D.  DIS和DR的选举都是先比较优先级,再比较MAC地址

解析:解析:DIS与DR的区别:选举DR 先比优先级再比 router id,DIS 先比优先级再比 MAC 地址。DIS 支持抢占,DR 不支持。DIS 优先级可以为零,DR 为 0 时不参与选举。DR 有 BDR 备份。DIS 10/3s hello,DR 10s或30s hello。邻接关系建立方式:OSPF 都和 DR 和 BDR 建立邻接关系,DR others 和 DR others之间都是邻居关系,ISIS 的邻居关系为全邻接。所以本题选择“在IS-S广播网中,同一网段上的同一级别的路由器之间都会形成邻接关系,包括所有的非DIS路由器之间也会形成邻接关系。而在OSPF中,路由器只与DR口BDR建立邻接关系”、“在IS-IS广播网中,优先级为0的路由器也参与DIS的选举,而在OSPF中优先级为0的路由器则不参与DR的选举”。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-39f0-c089-2897e0346502.html
点击查看答案
69、【单选题】以下关于永久组播地址的描述,错误的是?

A.  所有运行OSPF协议的路由器都侦听224.0.0.5

B.  网段内所有主机和路由器都侦听224.0.0.1

C.  所有路由器都侦听224.0.0.2

D.  所有运行PIM协议的路由器都侦听224.0.0.100

解析:解析:表示PIM协议的组播地址是 224.0.0.13 。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e0346503.html
点击查看答案
9、【单选题】如下所示是一台路由器的BGP输出信息。那么以下关于这段信息的描述,错误的是哪一项?

A.  该路由器邻居地址是10.1.1.2

B.  Error Type显示由于邻居关系错误导致的

C.  错误原因有可能是由于对等体AS号写错造成的

D.  该VPN实例名称是Public

解析:解析:Router-ID conflict:表示RouterID冲突。不是AS写错。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-0e18-c089-2897e0346507.html
点击查看答案
151、R1、R2、R3、R4运行OSPF,区域ID如图所示,则( )会产生Type-3 LSA。(请填写设备名称,例如R1)。

解析:解析:ABR会产生Type-3 LSA,结合图片可知R2为ABR。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2e38-c089-2897e0346504.html
点击查看答案
49、【单选题】以下关于reset ip ip-prefix命令的描述,正确的是?

A.  该命令能够让路由器接口在流量过滤(Traffic-Filter)时重新调用前缀列表

B.  该命令能够清除IPv4地址前缀列表的统计数据

C.  该命令能够重新匹配路由条目

D.  该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表

解析:解析:ip ip-prefix命令用来创建IPv4地址前缀列表或增加其中一个表项,如果需要精确了解某段时间内地址前缀列表的允许和拒绝统计计数信息,可以先使用reset ip ip-prefix命令清除该统计计数,再开始统计。所以本题选择“该命令能够清除IPv4地址前缀列表的统计数据”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-a678-c089-2897e0346500.html
点击查看答案
试题通小程序
试题通app下载