APP下载

资格职称

罗光耀考试练习题库V1

搜索

罗光耀考试练习题库V1

题目内容

(

判断题

)

117、【单选题】状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话,并且由防火墙安全策略决定建立哪些会话,而且数据包只有与会话相关联时才会被转发。

A、正确

B、错误

答案：A

解析：解析:状态检测防火墙用安全策略决定建立会话,与会话关联才会转发,所以题目中的描述是正确的。

罗光耀考试练习题库V1

139、【单选题】可以通过发送主备服务报文和重传等机制防止主备AC间的HSB备份通道中断且无法感知的情况。

点击查看题目

114、【单选题】请将以下ICMPv6报文类型和报文内容项进行匹配。 ICMPv6 Type133 -> RS(Router Solicitation,路由器请求) ICMPv6 Type134 -> RA(Router Advertisement,路由器通告) ICMPv6 Type135 -> NS(Neighbor Solicitation,邻居请求) ICMPv6 Type136 -> NA(Neighbor Advertisement,邻居通告) ICMPv6 Type137 -> Redirect(重定向)

点击查看题目

23、【单选题】通过执行命令(),可以使同一VLAN的不同端口用户二三层彻底隔离无法通信。(请使用英文小写字母将命令补全,且命令不能缩写)

点击查看题目

152、【多选题】以下可能会出现一个报文中存在两个IP报文头部的VPN技术包括哪些?

点击查看题目

143、【多选题】路由协议在执行路由引入时,可实现路由信息在不同路由协议间传递,同时也可能会导致以下哪些问题?

点击查看题目

143、【多选题】以下关于策略路由( )和路由策略( )描述,正确的是?

点击查看题目

56、【单选题】ip ip-prefix List1 index 10 permit 10.1.0.0 24 greater-equal less-equal 表示匹配网络地址的前24bit与10.1.0.0相同,网络掩码长度大于或等于26且小于或等于32的路由。(使用阿拉伯数字)

点击查看题目

210、某LSA具体内容如图所示,根据图中内容判断,以下描述正确的是哪些项?

点击查看题目

99、【单选题】在IPsec中,能够用哪一个协议来实现数据的完整性?

点击查看题目

60、【单选题】在BGP中Origin属性用来定义路径信息的来源,标记一条路由是怎么成为BGP路由的。以下关于Origin属性优先级的排序,正确的是哪一项?

题目内容

(

判断题

)

手机预览

罗光耀考试练习题库V1

117、【单选题】状态检测防火墙使用会话表来追踪激活的TCP会话和UDP会话,并且由防火墙安全策略决定建立哪些会话,而且数据包只有与会话相关联时才会被转发。

A、正确

B、错误

答案：A

解析：解析:状态检测防火墙用安全策略决定建立会话,与会话关联才会转发,所以题目中的描述是正确的。

相关题目

139、【单选题】可以通过发送主备服务报文和重传等机制防止主备AC间的HSB备份通道中断且无法感知的情况。

A. 正确

B. 错误

解析：解析:HSB通道就是TCP通道,如果感知到中断,就会重建。

点击查看答案

解析：解析:

点击查看答案

23、【单选题】通过执行命令(),可以使同一VLAN的不同端口用户二三层彻底隔离无法通信。(请使用英文小写字母将命令补全,且命令不能缩写)

解析：解析:port-isolate mode l2 配置端口隔离模式为二层隔离三层互通;port-isolate mode all 配置端口隔离模式为二层三层都隔离,所以本题选择“port-isolate mode all”。

点击查看答案

152、【多选题】以下可能会出现一个报文中存在两个IP报文头部的VPN技术包括哪些?

A. 　IPsec VPN

B. 　GRE

C. 　L2TP

D. 　MPLS VPN

解析：解析:IPsec VPN 会包含2个IP头部,GRE 也会包含2个IP头部;L2TP是2层VPN,MPLS-VPN 仅仅包含1个IP头部,但是可以包含多个标签。

点击查看答案

143、【多选题】路由协议在执行路由引入时,可实现路由信息在不同路由协议间传递,同时也可能会导致以下哪些问题?

A. 　次优路由

B. 　路由黑洞

C. 　进程号冲突

D. 　路由环路

解析：解析:多协议之间的互相导入,经常会出现环路、次优路径以及路由黑洞的问题。

点击查看答案

143、【多选题】以下关于策略路由( )和路由策略( )描述,正确的是?

A. 　路由策略的部署基于转发平面,不会影响路由表表项

B. 　设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发

C. 　路由策略只能基于源地址来制定策略

D. 　策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略

解析：解析:路由策略:基于控制层面,影响路由表表项,只能基于目的地址进行策略制定,与路由协议结合使用。策略路由:基于转发平面,不会影响路由表项,设备收到报文后,先查策略路由,若匹配失败,再查找路由表进行转发,基于源地址,目的地址、协议类型、报文大小等进行策略制定。所以选择“设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发”、“策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略”。

点击查看答案

解析：解析:greater-equal:大于或等于。less-equal:小于或等于。所以根据题意为应填写26,32.。

点击查看答案

210、某LSA具体内容如图所示,根据图中内容判断,以下描述正确的是哪些项?

A. 　关于Link Data为23.23.23.2这条链路信息,它的Link ID表示是这条链路的目的网段

B. 　该Router LSA由ABR产生

C. 　该LSA携带了一个连接到虚连接的链路状态信息

D. 　关于Link Data为12.12.12.2这条链路信息,它的Link ID表示是其邻居的Router-ID

解析：解析:通过LSA的类型以及LSA 中的Option 位来看,我们知道这个设备是一个ABR,并且 router-id 为 2.2.2.2 。其中包含的是与自己建立了邻居关系的邻居设备的信息。其中一个是与DR的互联,一个是虚链路建立的邻居关系。link-data 为 12.12.12.2 这个邻居关系,其中包含的 link id 描述的其实是 dr 的接口IP地址的信息。link-data为23.23.23.2这个链路信息,其中包含的 link id 描述的其实是对端设备的 router-id。

点击查看答案

99、【单选题】在IPsec中,能够用哪一个协议来实现数据的完整性?

A. 　AES

B. 　3DES

C. 　MD5

D. 　DES

解析：解析:AES、3DES、DES属于加密算法,验证数据的私密性;MD5、sh1、sh2验证数据的完整性。

点击查看答案

60、【单选题】在BGP中Origin属性用来定义路径信息的来源,标记一条路由是怎么成为BGP路由的。以下关于Origin属性优先级的排序,正确的是哪一项?

A. 　IGP>EGP>Incomplete

B. 　Incomplete>IGP>EGP

C. 　EGP>IGP>Incomplete