APP下载
首页
>
资格职称
>
罗光耀考试练习题库V1
搜索
罗光耀考试练习题库V1
题目内容
(
多选题
)
54、【多选题】对于防火墙的默认安全区域Trust和Untrust的说法,正确的有?

A、 Trust的安全级别是85

B、 Untrust的安全级别是50

C、 从Trust区域访问Untrust区域方向为inboud方向

D、 从Trust区域访问Untrust区域方向为outboud方向

答案:AD

解析:解析:Untrust的安全级别是5;从Trust区域访问Untrust区域方向为outboud方向,所以正确选项为“Trust的安全级别是85”、“从Trust区域访问Untrust区域方向为outboud方向”。

罗光耀考试练习题库V1
66、【单选题】请将下列BGP属性名称与其所属的属性分类对应起来。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346501.html
点击查看题目
10、【单选题】DCN是提供数据中心内部互联和数据中心内部与外部出口互联的网络。DCN通常由一系列网络设备组成,可将所有功能集中在一个区域。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-9ea8-c089-2897e0346509.html
点击查看题目
23、某网络结构和OSPF分区如图所示,图中除了RTA之外,RTB、RTC和RTD都是ABR路由器。
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-1e98-c089-2897e0346516.html
点击查看题目
81、【单选题】在组播中RPF具有防止环路的功能。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e034650f.html
点击查看题目
52、【单选题】在PIM路由器中由( )路由表项指导报文转发,如果收到的组播报文不存在( )路由表项,则会根据以下哪一种表项进行创建?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e0346512.html
点击查看题目
2、使用default-route-advertise命令可将缺省路由通告进OSPF域内,该缺省路由属于以下哪一类LSA?
https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-1e98-c089-2897e0346501.html
点击查看题目
40、【单选题】下面关于BGP、OSPF、IS-IS、RIP的描述,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1200-c089-2897e0346506.html
点击查看题目
59、【单选题】BGP在建立邻居的过程中,如果在Active状态下TCP连接失败,则BGP会回到Idle状态重新尝试TCP连接。
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1200-c089-2897e0346519.html
点击查看题目
158、【多选题】如图所示组网,在不做任何属性修改的情况下,以下关于R5优选路由的描述,正确的是?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1db8-c089-2897e034651c.html
点击查看题目
16、【单选题】BGP邻居关系无法建立,可能的原因不包括以下哪一项?
https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-0e18-c089-2897e034650e.html
点击查看题目
首页
>
资格职称
>
罗光耀考试练习题库V1
题目内容
(
多选题
)
手机预览
罗光耀考试练习题库V1

54、【多选题】对于防火墙的默认安全区域Trust和Untrust的说法,正确的有?

A、 Trust的安全级别是85

B、 Untrust的安全级别是50

C、 从Trust区域访问Untrust区域方向为inboud方向

D、 从Trust区域访问Untrust区域方向为outboud方向

答案:AD

解析:解析:Untrust的安全级别是5;从Trust区域访问Untrust区域方向为outboud方向,所以正确选项为“Trust的安全级别是85”、“从Trust区域访问Untrust区域方向为outboud方向”。

分享
罗光耀考试练习题库V1
相关题目
66、【单选题】请将下列BGP属性名称与其所属的属性分类对应起来。

解析:解析:公认强制属性:AS-path,next-hop,origin。公认自由属性: local preference。可选非传递属性:MED 。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-15e8-c089-2897e0346501.html
点击查看答案
10、【单选题】DCN是提供数据中心内部互联和数据中心内部与外部出口互联的网络。DCN通常由一系列网络设备组成,可将所有功能集中在一个区域。

A. 正确

B. 错误

解析:解析:对于数据中心这种超大型的网络而言,必须考虑多出口的冗余性和稳定性以及异地容灾方案,所以不允许都集中在一个区域。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-56ca-9ea8-c089-2897e0346509.html
点击查看答案
23、某网络结构和OSPF分区如图所示,图中除了RTA之外,RTB、RTC和RTD都是ABR路由器。

A.  正确

B.  错误

解析:解析:ABR是在同一个OSPF进程下,不同的接口直连网段分别宣告到了区域0和区域非0,所以RTA和RTD不是ABR。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-1e98-c089-2897e0346516.html
点击查看答案
81、【单选题】在组播中RPF具有防止环路的功能。

A. 正确

B. 错误

解析:解析:RPF检测:路由器收到一份组播报文后,会根据报文的源地址通过单播路由表查找到“报文源”的路由,查看“报文源”的路由表项的出接口是否与收到组播报文的入接口一致。一致,则认为该组播报文从正确的接口到达,所以题目中的描述是正确的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5f00-c089-2897e034650f.html
点击查看答案
52、【单选题】在PIM路由器中由( )路由表项指导报文转发,如果收到的组播报文不存在( )路由表项,则会根据以下哪一种表项进行创建?

A.  (S,*)

B.  (*,G)

C.  (port,*)

D.  (*,port)

解析:解析:(*,G)表示的是任意的源IP地址向组播地址(G)发送的组播流量。该条目有对应的入端口和出端口,可以实现组播流量的转发。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-55f4-5b18-c089-2897e0346512.html
点击查看答案
2、使用default-route-advertise命令可将缺省路由通告进OSPF域内,该缺省路由属于以下哪一类LSA?

A.  1类LSA

B.  2类LSA

C.  3类LSA

D.  4类LSA

E.  5类LSA

解析:解析:配置default-route-advertise命令后,此时缺省路由的发布方式为ASBR发布,产生5类LSA,泛洪的范围为普通区域。所以该缺省路由属于“5类LSA”。

https://www.shititong.cn/cha-kan/shiti/0005ec51-2c4d-1e98-c089-2897e0346501.html
点击查看答案
40、【单选题】下面关于BGP、OSPF、IS-IS、RIP的描述,正确的是?

A.  BGP邻居关系建立在UDP会话基础之上,采用的端口号是179

B.  ISIS运行在IP协议基础之上,采用的协议号89

C.  RIP运行在UDP会话基础之上,采用的端口号是520

D.  OSPF运行在IP协议基础之上,采用的协议号是88

解析:解析:应用层:RIP(UDP,端口号520),BGP(TCP,端口号179)。OSPF协议号89,运行在网络层之上,和传输层在同一层。ISIS协议工作在链路层之上,独立的网络层协议。所以只有选项“RIP运行在UDP会话基础之上,采用的端口号是520”是正确的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1200-c089-2897e0346506.html
点击查看答案
59、【单选题】BGP在建立邻居的过程中,如果在Active状态下TCP连接失败,则BGP会回到Idle状态重新尝试TCP连接。

A. 正确

B. 错误

解析:解析:如果TCP连接失败,那么BGP停留在Active状态。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1200-c089-2897e0346519.html
点击查看答案
158、【多选题】如图所示组网,在不做任何属性修改的情况下,以下关于R5优选路由的描述,正确的是?

A.  R5会实现负载分担

B.  R5会优选R2通告的路由,因为该条路由的ASPath属性值较短

C.  R4发送10.0.1.0/24路由的ASPath是(100 300 400)

D.  R2发送10.0.1.0/24路由的ASPath是(200 100)

解析:解析:此图中,R5会优选ASPath短的路由。ASPath中AS号是从右往左写的,最左边的AS是最后经过的AS。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-1db8-c089-2897e034651c.html
点击查看答案
16、【单选题】BGP邻居关系无法建立,可能的原因不包括以下哪一项?

A.  BGP邻居不可达,导致邻居无法建立

B.  OPEN报文在协商的过程中产生错误,导致邻居关系无法建立

C.  禁用了TCP端口179,从而导致邻居无法建立

D.  在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2并没有手工进行更改,导致邻居无法建立

解析:解析:在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是1,所以选项“在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2并没有手工进行更改,导致邻居无法建立”是错误的。

https://www.shititong.cn/cha-kan/shiti/0005ec5f-5475-0e18-c089-2897e034650e.html
点击查看答案
试题通小程序
试题通app下载