APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
单选题
)
63、【单选题】ACL命令acl [number] ac1-number [match-order {auto|config} ],其中ac1-number 用于指定访问控制列表的编号,基本访问制列表的acl-number取值范围是?

A、 2000~2999

B、 1000~3999

C、 0~1000

D、 3000~3999

答案:A

解析:解析:基于接口的ACL:1000-1999。基本ACL:2000-2999。高级ACL:3000-3999二层ACL:4000-4999。自定义ACL:5000-5999。基于MPLS的ACL:10000-10999。所以正确答案为“2000~2999”。

罗光耀考试练习题库V1
87、【单选题】USG防火墙上存在多个默认安全区域,其中Untrust区域和Local区域不能被管理员删除,Trust区域和DMZ区域可以被删除。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-aa60-c089-2897e034650a.html
点击查看题目
112、【单选题】在WLAN中大型网络当中,VLAN Pool采用HASH方式分配VLAN的话,各个VLAN用户的数目会被均匀划分。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e034650f.html
点击查看题目
221、在VRP操作系统中,以下哪些选项的配置可以进入OSPF区域0的视图?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346502.html
点击查看题目
82、【单选题】关于RIB和FIB说法错误的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346511.html
点击查看题目
41、【单选题】以下关于CloudFabric智能运维的描述,错误的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e0346507.html
点击查看题目
68、【单选题】以下关于BGP中AS属性的描述,错误的是? display bgp error Error Type : Peer Error Date/Time : 23020-03-22 12:40:39 Peer Address : 10.1.1.5 Error Info : Incorrect remote AS
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346503.html
点击查看题目
117、【单选题】状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话,并且由防火墙安全策略决定建立哪些会话,而且数据包只有与会话相关联时才会被转发。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-ae48-c089-2897e034650b.html
点击查看题目
3、【单选题】SFTP相比于FTP来讲更安全,因为使用了SSH来提供文件传输时的保护,一般情况下,SFTP使用TCP 22端口来进行数据的传输。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-9ea8-c089-2897e0346502.html
点击查看题目
70、【单选题】在组播中,模型针对特定源和组的绑定数据流提供服务,接收者主机在加入组播组时,可以指定只接收哪些源的数据或指定拒绝接收来自哪些源的数据。加入组播组以后,主机只会收到指定源发送到该组的数据。(英文缩写,全大写)
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e0346504.html
点击查看题目
118、NSSA区域的ABR不会向NSSA泛洪4类和5类LSA,会将7类LSA转换成5类LSA泛洪给其他区域。
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2a50-c089-2897e034650b.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
单选题
)
手机预览
罗光耀考试练习题库V1

63、【单选题】ACL命令acl [number] ac1-number [match-order {auto|config} ],其中ac1-number 用于指定访问控制列表的编号,基本访问制列表的acl-number取值范围是?

A、 2000~2999

B、 1000~3999

C、 0~1000

D、 3000~3999

答案:A

解析:解析:基于接口的ACL:1000-1999。基本ACL:2000-2999。高级ACL:3000-3999二层ACL:4000-4999。自定义ACL:5000-5999。基于MPLS的ACL:10000-10999。所以正确答案为“2000~2999”。

分享
罗光耀考试练习题库V1
相关题目
87、【单选题】USG防火墙上存在多个默认安全区域,其中Untrust区域和Local区域不能被管理员删除,Trust区域和DMZ区域可以被删除。

A. 正确

B. 错误

解析:解析:以上的这4个区域都是防火墙的默认安全区域,都是不可以被删除的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-aa60-c089-2897e034650a.html
点击查看答案
112、【单选题】在WLAN中大型网络当中,VLAN Pool采用HASH方式分配VLAN的话,各个VLAN用户的数目会被均匀划分。

A. 正确

B. 错误

解析:解析:在VLAN Pool 中,如果多个 VLAN 之间使用的even算法,那么才可以实现这样的效果。Hash算法是无法实现的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e034650f.html
点击查看答案
221、在VRP操作系统中,以下哪些选项的配置可以进入OSPF区域0的视图?

A.  [Huawei-ospf-1]area 0 enable

B.  [Huawei-ospf-1]area 0

C.  [Huawei]ospf area0

D.  [Huawei-ospf-1]area 0.0.0.0

解析:解析:当我们在OSPF进程下输入area,后面打问号,就可以看到,区域的表示形式是点分32位十进制的,所以选项“[Huawei-ospf-1]area 0”、“[Huawei-ospf-1]area 0.0.0.0”都可以配置区域0。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346502.html
点击查看答案
82、【单选题】关于RIB和FIB说法错误的是?

A.  FIB直接指导报文的转发

B.  RIB中的下一跳都是对端直连邻居接口的IP地址

C.  FIB由RIB生成

D.  RIB不直接指导报文的转发

解析:解析:如BGP路由可以跨网段建立邻居,那么该路由在RIB中下一跳就不是对端直连邻居接口的IP地址。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346511.html
点击查看答案
41、【单选题】以下关于CloudFabric智能运维的描述,错误的是?

A.  CloudFabric智能运维使用SNMP协议实现自动化运维

B.  CloudFabric智能运维是以业务为中心

C.  CloudFabric智能运维可主动运维,自动化排障

D.  CloudFabric智能运维通过Telemetry可实现秒级数据采集

解析:解析:CloudFabric是华为推出的数据中心网络SDN解决方案,而不是小规模的SNMP协议运维。所以选项“CloudFabric智能运维使用SNMP协议实现自动化运维”的描述是错误的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e0346507.html
点击查看答案
68、【单选题】以下关于BGP中AS属性的描述,错误的是? display bgp error Error Type : Peer Error Date/Time : 23020-03-22 12:40:39 Peer Address : 10.1.1.5 Error Info : Incorrect remote AS

A.  AsPath是公认必遵属性

B.  为了避免路由聚合可能引起的路由环路,BGP设计了ASSet属性

C.  ASSet属性是一种有序的ASPath属性

D.  当BGP Speaker将这条路由通告给IBGP对等体时,不会改变这条路由的ASPath属性

解析:解析:AS-path属性是用于AS之间防止路由环路的,并且仅在EBGP邻居之间会产生变化,其中包含的as号是有顺序的。As-set属性,只有在产生BGP路由汇总的时候才会有。并且包含的as号没有顺序。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346503.html
点击查看答案
117、【单选题】状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话,并且由防火墙安全策略决定建立哪些会话,而且数据包只有与会话相关联时才会被转发。

A. 正确

B. 错误

解析:解析:状态检测防火墙用安全策略决定建立会话,与会话关联才会转发,所以题目中的描述是正确的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-ae48-c089-2897e034650b.html
点击查看答案
3、【单选题】SFTP相比于FTP来讲更安全,因为使用了SSH来提供文件传输时的保护,一般情况下,SFTP使用TCP 22端口来进行数据的传输。

A. 正确

B. 错误

解析:解析:SFTP默认使用TCP 22端口建立安全连接来传输文件

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-9ea8-c089-2897e0346502.html
点击查看答案
70、【单选题】在组播中,模型针对特定源和组的绑定数据流提供服务,接收者主机在加入组播组时,可以指定只接收哪些源的数据或指定拒绝接收来自哪些源的数据。加入组播组以后,主机只会收到指定源发送到该组的数据。(英文缩写,全大写)

解析:解析:SSM模型针对特定源和组的绑定数据流提供服务,接收者主机在加入组播组时,可以指定只接收哪些源的数据。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e0346504.html
点击查看答案
118、NSSA区域的ABR不会向NSSA泛洪4类和5类LSA,会将7类LSA转换成5类LSA泛洪给其他区域。

A.  正确

B.  错误

解析:解析:第七类LSA只能在NSSA区域内部泛洪,在向外部发送LSA时,第七类LSA会转换成第五类LSA,所以题目中的描述是正确的。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2a50-c089-2897e034650b.html
点击查看答案
试题通小程序
试题通app下载