APP下载
首页
>
资格职称
>
华为认证数通HCIP H12-821 Datacom题库
搜索
华为认证数通HCIP H12-821 Datacom题库
题目内容
(
多选题
)
636.以下关于IS-IS中报文认证方式的描述,正确的是哪些项? (1分)

A、 明文认证是将密码直接加入到报文中,安全性很低

B、 Keychain认证随时间变化的密码链表来进一步提升网络的安全性

C、 IS-IS通过TLV的形式携带认证信息,认证TLV的类型为2

D、 MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性

答案:ABD

华为认证数通HCIP H12-821 Datacom题库
1013.如果DR Priority被设置为0,那么在OSPF路由域中,该路由器允许被选举成DR或者BDR,只不过优先级最低 (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-c000-c039-62ee46700029.html
点击查看题目
906.以下关于IS-IS中报文认证方式的描述,正确的是哪些项? (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-b830-c039-62ee4670001f.html
点击查看题目
387.在BGP4+中,Update报文中的MIP_ REACH_NLRI属性携带的next hop network address字段内容是? (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8950-c039-62ee46700017.html
点击查看题目
320.Local_Preference属性用于判断流量离开AS时的最佳路由。当通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时,将优先选择Local Preference属性值较高的路由。 (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8568-c039-62ee46700000.html
点击查看题目
219.在USG系列防火墙中,DMZ区域的安全级别是多少? (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-79b0-c039-62ee4670001e.html
点击查看题目
190.下列哪种工具不能被route-policy的apply子句直接引用? (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-79b0-c039-62ee46700001.html
点击查看题目
81.BGP邻居 PeerA在Open中携带的 Hold time时间是90s, Peer在Open中携带的Hold time时间是30s,PeerA和PeerB建连成功后发送 Keepalive消息的时间间是 (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-6df8-c039-62ee46700018.html
点击查看题目
279.自治系统是指在一个实体管辖下的拥有相同选路策略的IP网络。正常情况下,2字节的AS号范围是以下哪一项? (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8180-c039-62ee46700006.html
点击查看题目
328.如果要实现不同协议之间通信,只可使用路由引入的方式。 (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8568-c039-62ee46700008.html
点击查看题目
257.在域间包过滤中,以下哪—条流量的方向属于Outbound方向? (1分)
https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-7d98-c039-62ee4670001b.html
点击查看题目
首页
>
资格职称
>
华为认证数通HCIP H12-821 Datacom题库
题目内容
(
多选题
)
手机预览
华为认证数通HCIP H12-821 Datacom题库

636.以下关于IS-IS中报文认证方式的描述,正确的是哪些项? (1分)

A、 明文认证是将密码直接加入到报文中,安全性很低

B、 Keychain认证随时间变化的密码链表来进一步提升网络的安全性

C、 IS-IS通过TLV的形式携带认证信息,认证TLV的类型为2

D、 MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性

答案:ABD

华为认证数通HCIP H12-821 Datacom题库
相关题目
1013.如果DR Priority被设置为0,那么在OSPF路由域中,该路由器允许被选举成DR或者BDR,只不过优先级最低 (1分)

A. 正确

B. 错误

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-c000-c039-62ee46700029.html
点击查看答案
906.以下关于IS-IS中报文认证方式的描述,正确的是哪些项? (1分)

A.  MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性

B.  IS-1S通tTLV的形携带认证信息,认证TLV的类型为2

C.  明文认证是将密码直接加入到报文中,安全性很低

D.  Keychain认证随时间变化的密码链表来进一步提升网络的安全性

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-b830-c039-62ee4670001f.html
点击查看答案
387.在BGP4+中,Update报文中的MIP_ REACH_NLRI属性携带的next hop network address字段内容是? (1分)

A.  只能是链路本地地址

B.  可以只是链路本地地址

C.  只能是全球单播地址

D.  可以同时携带连路本地地址、全球单播地址

解析:好的!让我们一起来探讨一下这道关于BGP4+ Update报文中MIP_REACH_NLRI属性的题目。 ### 题目背景: - **BGP4+** 是一种扩展版本的边界网关协议(Border Gateway Protocol),用于在互联网的不同自治系统之间交换路由信息。 - **Update报文** 是BGP用来向其他路由器通告新路由或撤销旧路由的信息包。 - **MIP_REACH_NLRI** 是Update报文中的一部分,用于描述可达性信息(即如何到达某个网络)。 - **Next Hop Network Address** 字段则指定了下一跳的地址信息。 ### 选项分析: - **A:** 只能是链路本地地址 - 链路本地地址(Link-local address)通常用于同一链路上设备之间的通信,如IPv6中的FE80::/10。这种地址不具备全局唯一性,只在局部有效。如果仅限于此地址,那么无法确保跨链路的可达性。 - **B:** 可以只是链路本地地址 - 这个选项意味着可以使用链路本地地址作为下一跳,但不是唯一的选择。虽然有时可能适用,但不够全面。 - **C:** 只能是全球单播地址 - 全球单播地址(Global Unicast Address)具有全局唯一性,适用于跨链路的通信。然而,如果限定只能用此类地址,则过于狭隘,不涵盖所有情况。 - **D:** 可以同时携带连路本地地址、全球单播地址 - 这是最灵活且全面的选项。它允许同时使用链路本地地址和全球单播地址,这样可以在不同场景下提供更广泛的可达性信息。 ### 结论: - 在实际应用中,BGP4+ 的Update报文需要尽可能提供详细的路由信息,以确保不同场景下的可达性。因此,最合理的选项是D:可以同时携带链路本地地址和全球单播地址。 希望这个解释能够帮助你更好地理解这个知识点。如果有任何疑问,请随时提问!

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8950-c039-62ee46700017.html
点击查看答案
320.Local_Preference属性用于判断流量离开AS时的最佳路由。当通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时,将优先选择Local Preference属性值较高的路由。 (1分)

A.  TRUE

B.  FALSE

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8568-c039-62ee46700000.html
点击查看答案
219.在USG系列防火墙中,DMZ区域的安全级别是多少? (1分)

A. 85

B. 5

C. 50

D. 100

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-79b0-c039-62ee4670001e.html
点击查看答案
190.下列哪种工具不能被route-policy的apply子句直接引用? (1分)

A.  IP-Prefix

B.  tag

C.  community

D.  origin

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-79b0-c039-62ee46700001.html
点击查看答案
81.BGP邻居 PeerA在Open中携带的 Hold time时间是90s, Peer在Open中携带的Hold time时间是30s,PeerA和PeerB建连成功后发送 Keepalive消息的时间间是 (1分)

A.  30s

B.  90s

C.  不发送 Keepalive报文

D.  10s

解析:好的,让我们一起来理解这道题。首先,我们需要了解几个概念:BGP(Border Gateway Protocol)邻居关系、Hold time以及Keepalive消息。 ### 1. BGP 邻居关系 BGP 是一种用于互联网自治系统之间的路由协议。当两个路由器(称为 BGP 邻居)建立连接时,它们会互相交换一些初始信息,包括 Hold time 和 Keepalive 消息的时间间隔。 ### 2. Hold time Hold time 是指 BGP 邻居之间保持连接的有效时间。如果在这段时间内没有收到对方的任何消息,则认为连接失败。 ### 3. Keepalive 消息 为了确保连接仍然有效,BGP 邻居会定期发送 Keepalive 消息。发送 Keepalive 的时间间隔通常为 Hold time 的 1/3。 ### 题目解析 - PeerA 的 Hold time 是 90 秒。 - PeerB 的 Hold time 是 30 秒。 根据 BGP 协议的规定,如果两个邻居的 Hold time 不同,那么实际使用的 Hold time 会取 **较小** 的那个值。因此,在这个例子中,实际的 Hold time 应该是 30 秒。 ### Keepalive 时间间隔 Keepalive 消息的时间间隔通常是 Hold time 的 1/3。因此: - 实际 Hold time = 30 秒 - Keepalive 时间间隔 = 30 秒 / 3 = 10 秒所以正确答案是 D: 10 秒。 ### 生动的例子 想象一下,你和你的朋友约定每小时见面一次,但你朋友说他只能坚持半小时。为了让你们的友谊更稳固,你们决定每 10 分钟打个电话确认一下。这样即使其中一个人突然有事,也能及时通知对方。 希望这个例子能帮助你更好地理解这个知识点!

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-6df8-c039-62ee46700018.html
点击查看答案
279.自治系统是指在一个实体管辖下的拥有相同选路策略的IP网络。正常情况下,2字节的AS号范围是以下哪一项? (1分)

A.  0~65535

B.  1~65536

C.  1~65535

D.  0~65536

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8180-c039-62ee46700006.html
点击查看答案
328.如果要实现不同协议之间通信,只可使用路由引入的方式。 (1分)

A.  TRUE

B.  FALSE

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-8568-c039-62ee46700008.html
点击查看答案
257.在域间包过滤中,以下哪—条流量的方向属于Outbound方向? (1分)

A.  Trust-->Local

B.  Trust-->Untrust

C.  Untrust-->DMZ

D.  Untrust-->Trust

https://www.shititong.cn/cha-kan/shiti/0005fd0a-d2dc-7d98-c039-62ee4670001b.html
点击查看答案
试题通小程序
试题通app下载