550.下面是路由器 RTD 的部分输出信息,关于输出信息描述错误的是:display igmp-snooping IGMP Snooping Information for VLAN 3IGMP Snooping is EnabledIGMP IP Version is Set to default 2IGMP Query Interval is Set to default 60IGMP Max Response Interral is Set to default 10IGMP Robustress is Set o default 2IGMP Lase Weniber Query Interval is Set to defauit 1IGMP Router Port Aging Interval is Set to 180s or holdtime in hello (1分)

点击查看题目

249.在域间包过滤中,以下哪一条流量的方向属于Outbound方向? (1分)

点击查看题目

523.为了实现流量过滤功能,可以使用Traffic-Filter,也可以使用MQC,相比于Traffic-Filter,MQC可以在更多的视图内调用。 (1分)

点击查看题目

818.关于组播ASM模型和SSM模型,下面说法哪些是正确的? (1分)

点击查看题目

首页

资格职称

华为认证数通HCIP H12-821 Datacom题库

题目内容

(

单选题

)

手机预览

华为认证数通HCIP H12-821 Datacom题库

103.以下关于DHCPv6地址分配过程的描述,正确的是哪一项? (1分)

A、　DHCPv6服务器发送携带了地址和配置信息的Reply消息来回应从DHCPv6客户端收到的Request报文

B、　DHCPv6客户端使用Solicit报文来确定DHCPv6服务器的位置,报文的目的IPv6地址为FF02::1:3

C、　如果DHCPv6服务器收到了客户端发来的Rebind报文,且服务器确认客户端可以继续使用该地址,则向客户端发送Confirm报文以告知客户端

D、　如果需要续租从DHCPv6服务器获取到的地址,会在T1时刻发送Rebind报文请求租约更新

答案：C

相关题目

89.VLAN Pool主要通过一个SSID能够同时支持多个业务VLAN,从而缩小广播域,并减少IP地址的浪费。 (1分)

A. 　TRUE

B. 　FALSE

点击查看答案

525.在RSTP协议中,当网络拓扑发生变化时,响应拓扑结构改变的是以下哪一动作? (1分)

A. 　删除整个MAC地址表

B. 　MAC地址表保持不变

C. 　修改MAC地址表的生存期

D. 　对MAC地址表采取部分删除操作

点击查看答案

380.关于PIM-SM中的Hello报文的描述,错误的是 (1分)

A. 　各路由器之间周期性地使用Hello消息保持联系

B. 　在PIM-SM网络中,刚启动的组播路由器需要使用Hello消息来发现邻居,并维护邻居关系

C. 　Hello报文发往组播地址224.0.0.5

D. 　通过Hello消息在多路由器网段中选举DR

点击查看答案

220.下列关于不同类型的防火墙的说法,错误的是 (1分)

A. 　状态检测防火墙需要配置报文的“去"和“回"两个方向的安全策略

B. 　包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查

C. 　代理防火墙代理内部网络和外部网络用户之间的业务

D. 　状态检测防火墙只对没有命中会话的首包进行安全策略检查

解析：好的，让我们一起来解析这道题，并用一些生动的例子来帮助你理解。 ### 题目解析 **题干：** “下列关于不同类型的防火墙的说法，错误的是？” **选项分析：** A. 状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略。 - **解析：** 状态检测防火墙是基于连接的状态进行检测的，它只需要配置一次规则，之后就会自动跟踪这个连接的状态。因此，它不需要分别配置“去”和“回”的安全策略。 B. 包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL（访问控制列表）匹配检查。 - **解析：** 这是正确的。包过滤防火墙会对每一个数据包都进行详细的检查，根据预先设定的规则（ACL）决定是否放行。 C. 代理防火墙代理内部网络和外部网络用户之间的业务。 - **解析：** 这也是正确的。代理防火墙会作为中介，代表内部网络与外部网络进行通信，从而保护内部网络的安全。 D. 状态检测防火墙只对没有命中会话的首包进行安全策略检查。 - **解析：** 这是正确的。状态检测防火墙会对第一次建立连接的数据包（即首包）进行严格的安全策略检查，之后会记住这个连接的状态，后续的数据包只需检查状态即可。 ### 错误选项 A 选项中的描述是不准确的。状态检测防火墙不需要分别配置“去”和“回”的安全策略，只需要配置一次规则即可。因此，A 选项是错误的。 ### 生动的例子想象一下，防火墙就像一个小区的门卫： - **包过滤防火墙** 就像是一个严格的门卫，他会对每一个进入小区的人仔细核对身份信息（比如身份证、工作证等），确保每个人都是合法的。 - **状态检测防火墙** 就像是一个聪明的门卫，他会记住已经进入过小区的人，并且只需要在这些人第一次进入时详细核对身份信息，之后再进来就简单确认一下。 - **代理防火墙** 就像是一个专门负责快递的小哥，他会在小区外接收快递，然后把快递送到小区内的人手中，这样小区内的居民就不会直接接触到外面的人。希望这些例子能帮助你更好地理解这些概念。正确答案是 A。

点击查看答案

244.可用于多种路由协议,由if-match和apply子句组成的路由选择工具是 (1分)

A. 　route-policy

B. 　IP-Prefix

C. 　commnityfilter

D. 　as-path-filter

点击查看答案

899.下面关于MED的描述,正确的是: (1分)

A. 　MED默认值是0

B. 　MED默认值是100

C. 　MED只能在本AS内传递

D. 　MED是可选非过渡属性