APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
单选题
)
85、【单选题】USG防火墙中新建安全区域时,缺省的安全优先级是?

A、 安全优先级是5

B、 安全优先级是50

C、 新建安全区域时,如果不设置,则安全优先级为空

D、 安全优先级是100

E、 安全优先级是85

F、 安全优先级是0

答案:C

解析:解析:untrust非受信区域,默认为优先级5;dmz内网服务器区域,默认优先级50;trust受信任区域 默认85;local本地区域,默认100;新建安全区域,如果不设置,则安全区域为空。

罗光耀考试练习题库V1
3、【单选题】SFTP相比于FTP来讲更安全,因为使用了SSH来提供文件传输时的保护,一般情况下,SFTP使用TCP 22端口来进行数据的传输。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-9ea8-c089-2897e0346502.html
点击查看题目
241、某台路由器输出信息如下,下列说法正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346516.html
点击查看题目
65、【单选题】路由表中路由条目的下一跳地址一定与自身直连接口的地址在同一网段。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0158-c089-2897e0346500.html
点击查看题目
147、【多选题】以下关于BFD检测模式的描述,正确的是哪些项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346515.html
点击查看题目
110、【单选题】以下哪一项不属于OSI网络管理模型?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0540-c089-2897e034650e.html
点击查看题目
83、【单选题】在初始形成STP树的过程中,所有STP交换机会周期性地产生并发送配置BPDU。其中用于STP计算的参数不包括以下哪一项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0158-c089-2897e0346512.html
点击查看题目
67、如图所示,图中记载的所有端口都在同一个OSPF域内,如果需要实现从R1去往10.0.0.1的路径为R1->R2->R3,可以使用以下哪一项配置?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2280-c089-2897e0346525.html
点击查看题目
66、【单选题】请将下列BGP属性名称与其所属的属性分类对应起来。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346501.html
点击查看题目
114、【单选题】请将以下ICMPv6报文类型和报文内容项进行匹配。 ICMPv6 Type133 -> RS(Router Solicitation,路由器请求) ICMPv6 Type134 -> RA(Router Advertisement,路由器通告) ICMPv6 Type135 -> NS(Neighbor Solicitation,邻居请求) ICMPv6 Type136 -> NA(Neighbor Advertisement,邻居通告) ICMPv6 Type137 -> Redirect(重定向)
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e0346511.html
点击查看题目
69、【单选题】管理员收到以下需求设计ip as-path-filter,需要实现公司总部(AS 65001)能够接受从分支办事处(AS 65110)始发的路由,并且该路由一定要经过AS 65002,那么请将以下配置和顺序相匹配。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346504.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
单选题
)
手机预览
罗光耀考试练习题库V1

85、【单选题】USG防火墙中新建安全区域时,缺省的安全优先级是?

A、 安全优先级是5

B、 安全优先级是50

C、 新建安全区域时,如果不设置,则安全优先级为空

D、 安全优先级是100

E、 安全优先级是85

F、 安全优先级是0

答案:C

解析:解析:untrust非受信区域,默认为优先级5;dmz内网服务器区域,默认优先级50;trust受信任区域 默认85;local本地区域,默认100;新建安全区域,如果不设置,则安全区域为空。

分享
罗光耀考试练习题库V1
相关题目
3、【单选题】SFTP相比于FTP来讲更安全,因为使用了SSH来提供文件传输时的保护,一般情况下,SFTP使用TCP 22端口来进行数据的传输。

A. 正确

B. 错误

解析:解析:SFTP默认使用TCP 22端口建立安全连接来传输文件

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-9ea8-c089-2897e0346502.html
点击查看答案
241、某台路由器输出信息如下,下列说法正确的是?

A.  本路由器的接口地址为10.1.12.1

B.  本路由器为DR

C.  本路由器的Router-ID为10.1.1.1

D.  本接口网络类型为广播

解析:解析:根据Interface字段得知本地设备接口IP地址为10.1.12.1;根据Designated Router字段与本地设备接口IP地址相同,得知本路由器为DR;根据OSPF Process 1 with Router ID 10.1.1.1得知本路由器的Router-ID为10.1.1.1;根据Type:Broadcast得知本接口网络类型为广播。所以全选。【陈晨】

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-3608-c089-2897e0346516.html
点击查看答案
65、【单选题】路由表中路由条目的下一跳地址一定与自身直连接口的地址在同一网段。

A. 正确

B. 错误

解析:解析:比如BGP可以跨网段建立邻居,下一跳就不是自身直连接口的地址。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0158-c089-2897e0346500.html
点击查看答案
147、【多选题】以下关于BFD检测模式的描述,正确的是哪些项?

A.  异步模式是常用的BFD检测模式

B.  在查询模式下,一旦BFD会话建立,系统就不再周期性发送BFD控制报文

C.  异步检测模式不支持回声功能

D.  在异步模式下,系统之间会按照协商好的周期发送BFD控制报文,如果某个系统在检测时间内没有收到对端发来的BFD控制报文,就宣告BFD会话的状态为Down

解析:解析:查询模式下双方同样周期性发送报文,若一定时间没有收到,则认为链路故障。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346515.html
点击查看答案
110、【单选题】以下哪一项不属于OSI网络管理模型?

A.  组织架构模型

B.  管理模型

C.  通信模型

D.  功能模型

解析:解析:OSI网络管理模型中有组织架构模型(organization model)、信息模型(information model)、通信模型(communication model)和功能模型(functionalmodel)。所以选项“管理模型”是错误的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0540-c089-2897e034650e.html
点击查看答案
83、【单选题】在初始形成STP树的过程中,所有STP交换机会周期性地产生并发送配置BPDU。其中用于STP计算的参数不包括以下哪一项?

A.  根路径开销

B.  接口ID

C.  转发延迟

D.  网桥ID

解析:解析:在计算STP的过程中,无非就是确定交换机角色和端口角色的过程中,在此过程中,转发延迟是不需要进行比较的参数。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0158-c089-2897e0346512.html
点击查看答案
67、如图所示,图中记载的所有端口都在同一个OSPF域内,如果需要实现从R1去往10.0.0.1的路径为R1->R2->R3,可以使用以下哪一项配置?

A.  修改R1的G0/0/0接口cost值为0

B.  修改R1的G0/0/1接口cost值为30

C.  修改R3的G0/0/1接口cost值为22

D.  修改R2的G0/0/2接口cost值为20

E.  不需要做任何改动

F.  修改R3的G0/0/0接口cost值为1

解析:解析:

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2280-c089-2897e0346525.html
点击查看答案
66、【单选题】请将下列BGP属性名称与其所属的属性分类对应起来。

解析:解析:公认强制属性:AS-path,next-hop,origin。公认自由属性: local preference。可选非传递属性:MED 。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346501.html
点击查看答案
114、【单选题】请将以下ICMPv6报文类型和报文内容项进行匹配。 ICMPv6 Type133 -> RS(Router Solicitation,路由器请求) ICMPv6 Type134 -> RA(Router Advertisement,路由器通告) ICMPv6 Type135 -> NS(Neighbor Solicitation,邻居请求) ICMPv6 Type136 -> NA(Neighbor Advertisement,邻居通告) ICMPv6 Type137 -> Redirect(重定向)

解析:解析:

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e0346511.html
点击查看答案
69、【单选题】管理员收到以下需求设计ip as-path-filter,需要实现公司总部(AS 65001)能够接受从分支办事处(AS 65110)始发的路由,并且该路由一定要经过AS 65002,那么请将以下配置和顺序相匹配。

解析:解析:1: ip as-path-filter 2 permit 65002 65110$2: ip as-path-filter 2 permit 65002.+65110$3: ip as-path-filter 2 deny ^650024: ip as-path-filter 2 permit .*

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346504.html
点击查看答案
试题通小程序
试题通app下载