APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
判断题
)
87、【单选题】USG防火墙上存在多个默认安全区域,其中Untrust区域和Local区域不能被管理员删除,Trust区域和DMZ区域可以被删除。

A、正确

B、错误

答案:B

解析:解析:以上的这4个区域都是防火墙的默认安全区域,都是不可以被删除的。

罗光耀考试练习题库V1
58、【单选题】下面在BGP路由属性中,哪个不是公认属性?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1200-c089-2897e0346518.html
点击查看题目
106、【单选题】以下关于BGP的Update消息的描述,错误的是哪一项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-19d0-c089-2897e0346509.html
点击查看题目
107、【单选题】关于NSR和NSF的区别,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e034650a.html
点击查看题目
106、在OSPF中,ABR不向Stub区域内泛洪第五类LSA和第四类LSA,而是向Stub区域通告一条默认LSA,指导数据包如何到达AS外部的目的地。
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2668-c089-2897e0346525.html
点击查看题目
163、【多选题】以下关于RSTP中P/A机制的描述,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e0346509.html
点击查看题目
24、【单选题】在WLAN组中配置双链路热备时,AP会与主AC和备份AC分别建立CAPWAP链路。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5730-c089-2897e0346515.html
点击查看题目
52、【单选题】在PIM路由器中由( )路由表项指导报文转发,如果收到的组播报文不存在( )路由表项,则会根据以下哪一种表项进行创建?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e0346512.html
点击查看题目
119、【多选题】基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-ae48-c089-2897e034650d.html
点击查看题目
164、【多选题】RSTP收敛速度比STP要快,原因在于?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e034650a.html
点击查看题目
145、【多选题】以下关于MSTP中根桥和备份根桥的描述,正确的是哪些项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346513.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
判断题
)
手机预览
罗光耀考试练习题库V1

87、【单选题】USG防火墙上存在多个默认安全区域,其中Untrust区域和Local区域不能被管理员删除,Trust区域和DMZ区域可以被删除。

A、正确

B、错误

答案:B

解析:解析:以上的这4个区域都是防火墙的默认安全区域,都是不可以被删除的。

分享
罗光耀考试练习题库V1
相关题目
58、【单选题】下面在BGP路由属性中,哪个不是公认属性?

A.  ASPATH

B.  Origin

C.  MED

D.  LocalPref

解析:解析:BGP公认必遵属性有:Origin、ASPATH、Nexthop,公认任意有:LocalPref、Atomicaggregate ,其中MED为可选非过渡不属于公认属性,所以正确答案为“MED”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1200-c089-2897e0346518.html
点击查看答案
106、【单选题】以下关于BGP的Update消息的描述,错误的是哪一项?

A.  UPDATE消息采用组播形式发送

B.  UPDATE消息可以携带多条可达路由信息

C.  一般情况下,UPDATE消息是在Keepalive之后发送

D.  UPDATE消息被用作BGP对等体之间传递路由信息

解析:解析:UPDATE消息采用单播的形式发送的(BGP报文都是采用单播的方式发送的),所以选项“UPDATE消息采用组播形式发送”的描述是错误的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-19d0-c089-2897e0346509.html
点击查看答案
107、【单选题】关于NSR和NSF的区别,正确的是?

A.  NSR必须依靠邻居路由器才能完成

B.  NSF必须依靠邻居路由器才能完成

C.  NSF不需要邻居路由器即可完成

D.  NSR和NSF都需要邻居路由器才能完成

解析:解析:NSR对系统可靠性要求很高。要求当系统控制平面发生故障后,不依赖于邻居就能将控制平面平滑切换到备用平面,路由不间断。NSF的部署需要邻居节点同样具备NSF能力,且需要部署在整网中。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-62e8-c089-2897e034650a.html
点击查看答案
106、在OSPF中,ABR不向Stub区域内泛洪第五类LSA和第四类LSA,而是向Stub区域通告一条默认LSA,指导数据包如何到达AS外部的目的地。

A.  正确

B.  错误

解析:解析:OSPF 的stub区域的ABR不向区域内发送 4/5 类 LSA,但是会发送 3 类 LSA,所以题目中的描述是正确的。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-2668-c089-2897e0346525.html
点击查看答案
163、【多选题】以下关于RSTP中P/A机制的描述,正确的是?

A.  在RSTP中,P/A机制主要目的是加快上游端口进入Forwarding状态的速度

B.  在RSTP中,当交换机收到对端发来的Agreement位置位的RST BPDU,会立即将指定端口进入Forwarding状态

C.  在RSTP中,P/A机制主要目的是加快下游端口进入Forwarding状态的速度

D.  在RSTP中,所有交换机在初始状态下都会发送Proposal位置位的RST BPDU

解析:解析:当一个端口被选举成为指定端口之后,在STP中,该端口至少要等待一个Forward Delay(Learning)时间才会迁移到Forwarding状态。而在RSTP中,此端口会先进入Discarding状态,再通过Proposal/Agreement机制快速进入Forward状态。Proposal/Agreement机制简称P/A机制。所以正确答案是“在RSTP中,P/A机制主要目的是加快上游端口进入Forwarding状态的速度”、“在RSTP中,当交换机收到对端发来的Agreement位置位的RST BPDU,会立即将指定端口进入Forwarding状态”。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e0346509.html
点击查看答案
24、【单选题】在WLAN组中配置双链路热备时,AP会与主AC和备份AC分别建立CAPWAP链路。

A. 正确

B. 错误

解析:解析:无论是冷备份还是热备份,AP都会和主/备AC建立CAPWAP链路。但是热备份环境下,主/备AC之间会同步AP的信息。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5730-c089-2897e0346515.html
点击查看答案
52、【单选题】在PIM路由器中由( )路由表项指导报文转发,如果收到的组播报文不存在( )路由表项,则会根据以下哪一种表项进行创建?

A.  (S,*)

B.  (*,G)

C.  (port,*)

D.  (*,port)

解析:解析:(*,G)表示的是任意的源IP地址向组播地址(G)发送的组播流量。该条目有对应的入端口和出端口,可以实现组播流量的转发。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e0346512.html
点击查看答案
119、【多选题】基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是?

A.  在状态检查机制打开的情况下,后续包也需要进行安全策略检查

B.  报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程

C.  在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话

D.  报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程

解析:解析:在状态检测防火墙看来,同一个数据流内的报文不再是孤立的个体,而是存在联系的。为数据流的第一个报文建立会话,数据流内的后续报文直接根据会话进行转发,提高了转发效率。所以选项“在状态检查机制打开的情况下,后续包也需要进行安全策略检查”是错误的,其他选项正确。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-ae48-c089-2897e034650d.html
点击查看答案
164、【多选题】RSTP收敛速度比STP要快,原因在于?

A.  在RSTP里面引入了边缘端口的概念,边缘端口不参与RSTP运算,可以由Disable直接转到Forwarding状态

B.  如果网络中一个根端口失效,那么网络中最优的Alternate端口将成为根端口,进入Forwarding状态

C.  如果网络中一个指定端口失效,那么网络中最优的Alternate端口将成为指定端口,进入Forwarding状态

D.  RSTP中,某端口被选举为指定端口后,会先进入Discarding状态,再通过Proposal/Agreement机制快速进入Forwarding状态

解析:解析:如果网络中一个指定端口失效,那么网络中最优的Backup端口将成为指定端口,进入Forwarding状态。所以选项“如果网络中一个指定端口失效,那么网络中最优的Alternate端口将成为指定端口,进入Forwarding状态”是错的,其他选项都正确。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0d10-c089-2897e034650a.html
点击查看答案
145、【多选题】以下关于MSTP中根桥和备份根桥的描述,正确的是哪些项?

A.  在同一棵生成树中,一台设备可同时作为根桥和备份根桥

B.  当两台或两台以上的设备被指定为同一棵生成树的根桥时,系统将选择MAC地址最小的设备作为根桥

C.  在一棵生成树中,当根桥出现故障或被关机时,备份根桥可以取代根桥成为指定生成树的根桥

D.  设备在各生成树中的角色相互独立,在作为一棵生成树的根桥或备份根桥的同时,也可以作为其他生成树的根桥或备份根桥

解析:解析:在MSTP协议中,根交换机的选举原则是:首先比较优先级,越小越好;其次比较MAC地址,越小越好。如果根交换机出现故障,备份的根交换机会立刻成为根交换机。每个设备可以同时参与到多个生成树中,并且可以在不同的树中承担不同的角色。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5523-0928-c089-2897e0346513.html
点击查看答案
试题通小程序
试题通app下载