APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
单选题
)
85、【单选题】USG防火墙中新建安全区域时,缺省的安全优先级是?

A、 安全优先级是5

B、 安全优先级是50

C、 新建安全区域时,如果不设置,则安全优先级为空

D、 安全优先级是100

E、 安全优先级是85

F、 安全优先级是0

答案:C

解析:解析:untrust非受信区域,默认为优先级5;dmz内网服务器区域,默认优先级50;trust受信任区域 默认85;local本地区域,默认100;新建安全区域,如果不设置,则安全区域为空。

罗光耀考试练习题库V1
50、【多选题】以下关于AS-External-LSA中各个字段的描述,正确的是哪些项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-57f2-32a0-c089-2897e034650b.html
点击查看题目
50、【单选题】如果两台设备相连,且其中一台设备A支持BFD检测功能,而另外一台设备B不支持,那么设备A可以使用以下哪一种功能实现与设备B直连链路的连通性检测?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5522-fd70-c089-2897e034650e.html
点击查看题目
140、【单选题】下面是一台路由器的部分配置,关于该部分配置描述正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-66d0-c089-2897e034650c.html
点击查看题目
89、【单选题】BGP常用的路由策略工具中,能够用来匹配特定ASpath的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-aa60-c089-2897e034650c.html
点击查看题目
129、【多选题】管理员在配置VRRP时,下面哪些不是必须配置的?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346503.html
点击查看题目
159、【多选题】以下关于DHCP报文中Options字段的描述,正确的是哪些项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e0346505.html
点击查看题目
178、【多选题】RSTP协议定义了不同的端口状态,包括Discarding和Learning,对这两种端口状态的描述,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e0346518.html
点击查看题目
125、【单选题】当业务VLAN配置VLAN Pool为双栈地址池时,STA会成功获取到一个IPv4地址和一个IPv6地址。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0540-c089-2897e034651d.html
点击查看题目
44、【单选题】在IGMPv1中,如果一个组的所有组播组成员全部离开后,路由器需要多少秒才会删除对应的组播转发表项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e034650a.html
点击查看题目
138、【多选题】网络管理员在某台路由器上查看BGP邻居信息如下所示,关于该信息下列说法中正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1db8-c089-2897e0346508.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
单选题
)
手机预览
罗光耀考试练习题库V1

85、【单选题】USG防火墙中新建安全区域时,缺省的安全优先级是?

A、 安全优先级是5

B、 安全优先级是50

C、 新建安全区域时,如果不设置,则安全优先级为空

D、 安全优先级是100

E、 安全优先级是85

F、 安全优先级是0

答案:C

解析:解析:untrust非受信区域,默认为优先级5;dmz内网服务器区域,默认优先级50;trust受信任区域 默认85;local本地区域,默认100;新建安全区域,如果不设置,则安全区域为空。

分享
罗光耀考试练习题库V1
相关题目
50、【多选题】以下关于AS-External-LSA中各个字段的描述,正确的是哪些项?

A.  Network Mask描述的是外部路由所使用的度量值类型

B.  Link State ID被设置为目的网络地址

C.  Advertising Router代表生成该LSA的Router ID

D.  使用Link State ID和Advertising Router可以唯一标识一条AS-External-LSA

解析:解析:在OSPF中, AS-External LSA 表示的是 OSPF 的外部路由,称之为5类LSA。Link-state id 表示的是外部路由的网段。netmask ,表示的是外部路由的掩码。Advertising Router 表示的是产生这个 LSA 的 ASBR 的 router-id 。任何一个LSA都可以通过LSA的类型、名字、产生路由器,进行唯一的标识。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-57f2-32a0-c089-2897e034650b.html
点击查看答案
50、【单选题】如果两台设备相连,且其中一台设备A支持BFD检测功能,而另外一台设备B不支持,那么设备A可以使用以下哪一种功能实现与设备B直连链路的连通性检测?

A.  接口状态联动

B.  快速握手

C.  单臂回声

D.  双向检测

解析:解析:创建“单臂回声”功能的BFD会话。支持BFD功能的设备主动发起回声请求功能,不支持BFD功能的设备接收到该报文后直接将其环回,从而实现转发链路的连通性检测功能。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5522-fd70-c089-2897e034650e.html
点击查看答案
140、【单选题】下面是一台路由器的部分配置,关于该部分配置描述正确的是?

A.  源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0,匹配规则为允许

B.  源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2,匹配规则为拒绝

C.  源地址为1.1.1.4的数据包匹配第四条ACL语句rule 3,匹配规则为允许

D.  源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1,匹配规则为允许

解析:解析:选项 1.1.1.3、1.1.1.4应该匹配rule 2 允许;选项 1.1.1.2也应该匹配rule 2 permit。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-66d0-c089-2897e034650c.html
点击查看答案
89、【单选题】BGP常用的路由策略工具中,能够用来匹配特定ASpath的是?

A.  ip as-path-filer

B.  filter-policy

C.  ip-prefix

D.  community-filter

解析:解析:只有 as-path-filter 是专门用来匹配 as-path 属性的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-aa60-c089-2897e034650c.html
点击查看答案
129、【多选题】管理员在配置VRRP时,下面哪些不是必须配置的?

A.  抢占模式

B.  抢占延时

C.  虚拟IP地址

D.  虚拟路由器的优先级

解析:解析:vrrp默认开启抢占,并且是立即抢占;vrrp优先级默认为100,当vrrp优先级相同时,将接口IP地址最大的设备选举为Master。所以只有“虚拟IP地址”是必须配置的,其他都不是必须配置的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346503.html
点击查看答案
159、【多选题】以下关于DHCP报文中Options字段的描述,正确的是哪些项?

A.  Option 82称为中继代理信息选项,该选项记录了DHCP客户端所连交换机端口的VLAN ID

B.  Option 82中不包含中继设备的MAC地址

C.  Option 82中可以包含最多256个Sub-Option

D.  Options字段由Type、Length和Value三部分组成

解析:解析:Option字段包含的是客户端的信息,记录了客户端所连接的VLAN ID 信息,不包含中继设备的信息。所实现的功能字段是由类型、长度、值来组成的。每个Option选项长度最大是255个字节,而不是包含了256个sub-option

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e0346505.html
点击查看答案
178、【多选题】RSTP协议定义了不同的端口状态,包括Discarding和Learning,对这两种端口状态的描述,正确的是?

A.  Discarding状态的端口不学习MAC地址表

B.  Discarding状态和Learning状态的端口都不学习MAC地址表

C.  Learning状态的端口不学习MAC地址表

D.  这两种状态的端口都不转发数据帧

解析:解析:discarding状态端口既不转发用户流量,也不学习MAC地址,只处理BPDU报文;learning状态端口不转发用户流量,但根据收到的用户流量,构建无环的MAC地址表,端口处理BPDU报文。所以此题选“Discarding状态的端口不学习MAC地址表”、“这两种状态的端口都不转发数据帧”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e0346518.html
点击查看答案
125、【单选题】当业务VLAN配置VLAN Pool为双栈地址池时,STA会成功获取到一个IPv4地址和一个IPv6地址。

A. 正确

B. 错误

解析:解析:STA获取一个IPv4或者一个IPv6地址,则认为STA获取地址成功。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0540-c089-2897e034651d.html
点击查看答案
44、【单选题】在IGMPv1中,如果一个组的所有组播组成员全部离开后,路由器需要多少秒才会删除对应的组播转发表项?

A.  130秒

B.  180秒

C.  160秒

D.  90秒

解析:解析:根据算式可知:60*2+10=130s,所以选择“130秒” 。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e034650a.html
点击查看答案
138、【多选题】网络管理员在某台路由器上查看BGP邻居信息如下所示,关于该信息下列说法中正确的是?

A.  该路由器未从对等体接收到BGP路由前缀

B.  本地路由器的Router ID为1.1.1.1

C.  与对等体3.3.3.3接收、发送的报文数量分别为10、20个

D.  与对等体3.3.3.3之间的邻居关系为IBGP对等体

解析:解析:PrefRcv字段的含义是本端从对等体上收到路由前缀的数目,PrefRcv为2,所以本端从对等体上收到路由前缀的数目为2。所以选项“该路由器未从对等体接收到BGP路由前缀”是错误的,其他选项正确。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1db8-c089-2897e0346508.html
点击查看答案
试题通小程序
试题通app下载