華為考試券，華為題庫，oracle考試券，oracle題庫，rhce題庫，rhce報(bào)名 qq_909577120 報(bào)文中用Tos字段進(jìn)行Qos的標(biāo)記，Tos字段中是使用前6bit來標(biāo)記DSCP的。 A. 正確 B. 錯(cuò)誤 Correct Answer: A 2.傳統(tǒng)的丟包策略采用尾部丟棄〔Tail-Drop)的方法，這種丟棄方法會(huì)導(dǎo)致TCP全局同步現(xiàn)象。 A. 正確 B. 錯(cuò)誤 Correct Answer: A 3.下列選項(xiàng)中，屬于Agile controller的業(yè)務(wù)編排的亮點(diǎn)的是:〔多選) A. 基千三層GRE隧道進(jìn)行編排，業(yè)務(wù)設(shè)備的組網(wǎng)方式、部署位置更加靈活。 B. 通過拓?fù)淇梢暬绞竭M(jìn)行業(yè)務(wù)編排，配置簡單，管理便捷。 C. 業(yè)務(wù)設(shè)備的增刪，不改變現(xiàn)網(wǎng)轉(zhuǎn)發(fā)路由，不改變現(xiàn)網(wǎng)物理拓?fù)洹? D. 無需人工維護(hù)，自動(dòng)對業(yè)務(wù)進(jìn)行分析編排。 Correct Answer: ABC 4.下列應(yīng)用場景中，不屬千Agile controller的訪客接入管理的場景的是: A. 客戶溝通、交流、參觀等接入企業(yè)網(wǎng)絡(luò)，訪問企業(yè)公共資源或Internet。 B. 普通民眾通過公共事業(yè)單位提供的網(wǎng)絡(luò)訪問Internet。 C. 客戶在企業(yè)消費(fèi)，連接企業(yè)網(wǎng)絡(luò)訪問Internet。 D. 公司員工出差到分公司，連接分公司網(wǎng)絡(luò)訪問公司網(wǎng)絡(luò) Correct Answer: D 中的VIM管理模塊的主要功能包括資源發(fā)現(xiàn)、資源分配、資源管理以及____ A. 資源調(diào)度 B. 資源監(jiān)控 C. 資源回收 D. 故障處理 Correct Answer: D 主要技術(shù)流派主張SDN采用分層的開放架構(gòu)，那么倡導(dǎo)、定義集中式架構(gòu)和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.為避免TCP全局同步現(xiàn)象，可使用的擁塞避免機(jī)制有:(多選〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪項(xiàng)為配置SDN 控制器偵聽地址的命令， A. Openflow Listening-ip B. Sdn controller souce-address C. controller-ip D. Sdn Listening-ip Correct Answer: A 服務(wù)器分配給客戶端的動(dòng)態(tài)IP地址，通常都有一定的租借期限，那么關(guān)千租借期限的描述，錯(cuò)誤的是: A. 租期更新定時(shí)器為總租期的50%，當(dāng)“租期更新定時(shí)器”到期時(shí)，DHCP客戶端必須進(jìn)行IP地址的更新。 B. 重綁定定時(shí)器為總租期的。 C. 若“重綁定定時(shí)器”到期，但客戶端還;受有收到服務(wù)器的響應(yīng)，則會(huì)一直發(fā)送DHCP REQUEST報(bào)文給之前分配過iP地址的DHCP服務(wù)器，直 到總租期到期。 D. 在租借期限內(nèi)，如昊客戶端收到DHCP NAK報(bào)文，客戶端就會(huì)立即停止使用此IP地址，并返回到初始化狀態(tài)，重新申請新的IP地址。 Correct Answer: C 常常部署在下列哪些應(yīng)用環(huán)境中，〔多選〕 A. 數(shù)據(jù)中心 B. 網(wǎng)絡(luò)節(jié)點(diǎn) C. 用戶接入側(cè) D. 客戶機(jī)/服務(wù)器 Correct Answer: ABC 〔Applicaion Specific Packet Filter〕是一種基千應(yīng)用層的包過濾，它會(huì)檢查應(yīng)用層協(xié)議信息并且監(jiān)控連接的應(yīng)用層協(xié)議狀態(tài)，并通過Server MAP表實(shí)現(xiàn)了特殊的安全機(jī)制。那么關(guān)千ASPF和Server map表的說法，錯(cuò)誤的是: A. ASPF監(jiān)視通信過程中的報(bào)文。 B. ASPF動(dòng)態(tài)創(chuàng)建和刪除過濾規(guī)則。 C. ASPF通過Ser;ermak表實(shí)現(xiàn)動(dòng)態(tài)允許多通道協(xié)議數(shù)據(jù)通過。 D. 五元組Server map表項(xiàng)實(shí)現(xiàn)了和會(huì)話表類似的功能。 Correct Answer: D 12.流鏡像分為本地流鏡像和遠(yuǎn)程流鏡兩種方式。 A. 正確 B. 錯(cuò)誤 Correct Answer: A 13.下列哪個(gè)模塊不屬于NFV框架內(nèi)的功能組件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D Controller服務(wù)器的角色不包括下列哪個(gè)選項(xiàng)， A. 業(yè)務(wù)管理器 B. 業(yè)務(wù)控制器 C. 安全態(tài)勢管理器 D. 業(yè)務(wù)檢查器 Correct Answer: D ，又稱為多協(xié)議標(biāo)簽交換技術(shù)，可以說MPLS技術(shù)的核心是標(biāo)簽交換。 A. 正確 B. 錯(cuò)誤 Correct Answer: A 16.如圖所示，在網(wǎng)絡(luò)中配置了MPLS LSP，并在SWA和SWB之間實(shí)現(xiàn)本地LDP會(huì)話，則以下說法正確的是: A. 配置正確 B. 兩臺(tái)設(shè)備Mpls lsr-id不能配置成一樣 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 系列防火墻的Servermap表的三要素，不包括: A. 目的IP B. 目的端口號(hào) C. 協(xié)議號(hào) D. 源IP Correct Answer: D 18.在域間包過濾中，以下屬于outbound方向的是哪個(gè)選項(xiàng)？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 網(wǎng)管支持的遠(yuǎn)程告警通知方式包括:(多選) A. 郵件 B. 語音 C. 短信 D. 微信 Correct Answer: AC 支持哪幾種常用的配置方式，(多選〕 A. 通過虛擬化軟件配置 B. 通過SDN 控制器配置 C. 通過SNMP協(xié)議配置 D. 自動(dòng)配置 Correct Answer: AB21.針對不同的需求，DHCP服務(wù)器支持多種類型的地址分配策略，其中不包括: A. 自動(dòng)分配方式 B. 動(dòng)態(tài)分配方式 C. 重復(fù)分配方式 D. 手工分配方式 Correct Answer: C 22.關(guān)于LDP Session建立過程的描述，正確的是:(多選〕 A. 兩個(gè)LSR之間互相發(fā)送HELLO消息。HELLO消息中攜帶傳輸?shù)刂?，傳輸?shù)刂份^大的一方作為主動(dòng)方，發(fā)起建TCP連接。 B. 如果Hello MESSage中沒有攜Transport Address則該Hello Message的目的IP地址用于建立TCP連接，自的IP地址較大的一方作為主動(dòng)方發(fā)起建立丁C尸連接。 C. 主動(dòng)方會(huì)發(fā)送Advertisement Message消息，協(xié)商建立LDP會(huì)話的相關(guān)參數(shù)，包括LDP協(xié)議版本、標(biāo)簽分發(fā)方式. KeePalive保持定時(shí)器的值、最大PDU長度和標(biāo)簽空間等。 D. 如果被動(dòng)方能夠接受相關(guān)參數(shù)，則發(fā)送Initialization I, message消息，同時(shí)發(fā)送keepalive消息給主動(dòng)方。 Correct Answer: AD 的接口lP地址和虛擬lP地址可以相同。 A. .正確 B. 錯(cuò)誤 Correct Answer: A 24.中間人攻擊或IP/MAC Spoofing攻擊都會(huì)導(dǎo)致信息泄露等危害，且在內(nèi)網(wǎng)中比較常見。 為了防止中間人攻擊或IP/MAC Spoofing攻擊，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交換機(jī)接口上允許學(xué)習(xí)到的最多MAC地址數(shù)目。 C. 開啟DHCP snooping檢查DHCP REQUEST報(bào)文中CHADDR字段的功能。 D. 在交換機(jī)上配置DHCP snooping與DAI或IPSG進(jìn)行聯(lián)動(dòng)。 Correct Answer: D 25.針對MAC地址欺騙攻擊的描述，錯(cuò)誤的是： A. MAC地址欺騙玫擊主要利用了交換機(jī)MAC地址學(xué)習(xí)機(jī)制。 B. 玫擊者可以通過偽造的源Mac地址數(shù)據(jù)幀發(fā)送給交換機(jī)來實(shí)施MAC地址欺騙攻擊。 C. MAC地址欺騙攻擊會(huì)造成交換機(jī)學(xué)習(xí)到錯(cuò)誤的MAC地址與IP地址的映射關(guān)系。 D. MAC地址欺騙攻擊會(huì)導(dǎo)致交換機(jī)要發(fā)送到正確目的地的數(shù)據(jù)被發(fā)送給了攻擊者。 Correct Answer: C 26.配置BFD與靜態(tài)默認(rèn)路由聯(lián)動(dòng)的命令是: A. IP route-static bfd-session 1 B. IP route-static trackbfd-session 1 C. IP route-static track 1 D. IP route-static track session1 Correct Answer: B 模型，在應(yīng)用程序發(fā)送報(bào)文前，需要向網(wǎng)絡(luò)申請預(yù)留資源。 A. 正確 B. 錯(cuò)誤 Correct Answer: A 技術(shù)可以通過對數(shù)據(jù)加密來實(shí)現(xiàn)數(shù)據(jù)安全傳輸。 A. 正確 B. 錯(cuò)誤 Correct Answer: B 29.要實(shí)現(xiàn)設(shè)備的所有接口，都開啟BFD與OSPF聯(lián)動(dòng)功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.單包攻擊是指攻擊者控制僵尸主機(jī)，向目標(biāo)網(wǎng)絡(luò)發(fā)送大量的攻擊報(bào)文，造成被攻擊網(wǎng)絡(luò)鏈路擁塞、系統(tǒng)資源耗盡。 A. 正確 B..錯(cuò)誤 Correct Answer: B 31.下列選項(xiàng)中，不屬于OVERLAY VPN模型的技術(shù)有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的準(zhǔn)入控制場景中，下列選項(xiàng)關(guān)千RAD IUS服務(wù)器與客戶端角色的描述正確的是: A. Agile Controller集成了RADIUS服務(wù)器與客戶端的所有功能。 B. Agile Controller作為RADIUS服務(wù)器端，用戶終端作為RADIUS客戶端。 C. 認(rèn)證設(shè)備(如交換機(jī)〕作為RADIUS服務(wù)器端，用戶終端作為RADIUS客戶端。 D. Agile Controller作為RADIUS服務(wù)器端，認(rèn)證設(shè)備(如交換機(jī))RADIUS客戶端。 Correct Answer: D 33.在ESIGTH中，可按照哪些條件來設(shè)置告警屏蔽規(guī)則?(多選〕 A. 生效時(shí)間 B. 生效時(shí)段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全區(qū)域的主機(jī)和服務(wù)器之間互訪時(shí)，不需要使用NAT進(jìn)行地址轉(zhuǎn)換。 A. 正確 B. 錯(cuò)誤 Correct Answer: B 35.下列關(guān)千防火墻的域間安全策略的描述，正確的是 A. 域間安全策略按照排列順序匹配，排列在前的優(yōu)先匹配 B. 域間安全策略按照ID號(hào)碼大小匹配，號(hào)碼小的優(yōu)先匹配。 C. 域間安全策略按照ID號(hào)碼大小匹配，號(hào)碼大的優(yōu)先匹配。 D. 域間安全策略按照序號(hào)大小自動(dòng)排列，當(dāng)改變排列順序，號(hào)碼也跟著改變。 Correct Answer: A 36.對于此段配置描述錯(cuò)誤的是 A. 配置GigabitEthernet0/0/1接口為信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF請求報(bào)文中，沒有OPTION82的SUBOPTION1信息，則設(shè)備會(huì)生成OPTION82，并插入到報(bào)文中 C. 開啟DHCP Snooping配置可以用來防止DHCP server仿冒者攻擊。 D. 開啟DHCP Snooping配置可以用來防止ARP欺騙攻擊 Correct Answer: B 37.關(guān)子NAT地址池的配置命令如下，則其中no-pat參數(shù)的含義是: nat address-group 1 section 0 nat-mode no-pat A. 不做地址轉(zhuǎn)換 B. 進(jìn)行端口復(fù)用 C. 不轉(zhuǎn)換源端口 D. 不轉(zhuǎn)換目的端口 Correct Answer: C 38.下列選項(xiàng)中，關(guān)子Agile Controller的業(yè)務(wù)隨行描述正確的是:(多選〕 A. 管理員在配置業(yè)務(wù)隨行時(shí)，應(yīng)該選擇合適的用戶認(rèn)證點(diǎn)與策略執(zhí)行點(diǎn)。 B. 在業(yè)務(wù)隨行中，可以定義用戶類安全組，這部分安全組中的成員主要指網(wǎng)絡(luò)的一個(gè)靜態(tài)網(wǎng)段或者服務(wù)器資源，它們的IP需要手動(dòng)與安全組建立綁 C. 業(yè)務(wù)隨行中，通過矩陣關(guān)系來描迷一個(gè)安全組〔比如用戶〕到另一個(gè)安全組(比如服務(wù)器〕的訪問權(quán)限關(guān)系。 D. 業(yè)務(wù)隨行中，通過指定某些VIP用戶所屬安全組的轉(zhuǎn)發(fā)優(yōu)先級(jí)，來保障這部分人員的網(wǎng)絡(luò)使用體驗(yàn)。 Correct Answer: ACD 中有轉(zhuǎn)發(fā)等價(jià)類〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些標(biāo)準(zhǔn)進(jìn)行分配？ A. 碎片偏移量(Fragment offset) B. 目標(biāo)地址( Destination Access ） C. 應(yīng)用協(xié)議((Application Protocol) D. 服務(wù)類別(Class of Service〕 Correct Answer: A 40.快速檢測技術(shù)可以盡早地檢測到與相鄰設(shè)備間的通信故障，以便系統(tǒng)能夠及時(shí)采取措施，保證業(yè)務(wù)不中斷。 A. 正確 B. 錯(cuò)誤 Correct Answer: A41.在LDP會(huì)話建立過程中會(huì)經(jīng)歷openSent狀態(tài)，當(dāng)openSent狀態(tài)收到Initialization message，然后發(fā)送keepAlive Message時(shí)，其狀態(tài)將會(huì)遷移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某設(shè)備上的VPN配置如下，則對于該配置命令的描述，正確的是: A. 該命令是在客戶網(wǎng)絡(luò)的CE設(shè)備上進(jìn)行配置的。 B. Route-Distinguisher 1: 1表明RD的值為1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target為1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target為2:2，import Target只能設(shè)置一個(gè)。 Correct Answer: C 43.下列選項(xiàng)中，關(guān)于RT的描述正確的是:(多選〕 A. 每個(gè)VPN實(shí)例關(guān)聯(lián)一對或多對VPN target屬性，用來控制VPN路由信息在各站點(diǎn)之間的發(fā)布和接收。 B. RT可分為兩類VPN target屬性: export target與impor target C. export target和impor target 的設(shè)置相互獨(dú)立，并且都可以設(shè)置多個(gè)值，能夠?qū)崿F(xiàn)靈活的VPN訪問控制。 D. RT值以BGP擴(kuò)展團(tuán)體屬性的方式通過Update消息發(fā)布給鄰居。 Correct Answer: ABCD 是專門為標(biāo)簽分發(fā)而制定的協(xié)議，它的消息類型有多種，其中用來宣告和維護(hù)網(wǎng)絡(luò)中一個(gè)LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.數(shù)據(jù)采集的方法主要分為:(多選) A. 分光器物理采集 B. 通過端口鏡像采集 C. NMS集中采集 D. 自動(dòng)采集 Correct Answer: ABC 46.在如下圖所示的網(wǎng)絡(luò)中，若要實(shí)現(xiàn)SWA和SWC之間的遠(yuǎn)端LAP會(huì)話，則下面的說法正確的是: A. 圖中配置已經(jīng)可以實(shí)現(xiàn) B. 需要配置直連接口建立TCP連接 C. 需要?jiǎng)?chuàng)建一個(gè)遠(yuǎn)端對等體，然后指定對等體的Isr-id D. 在系統(tǒng)視圖下指定對等體的Isr-id Correct Answer: C 47.復(fù)雜流分類是指根據(jù)五元組〔源/目的地址、源/目的端口號(hào)、協(xié)議類型〕等信息對報(bào)文進(jìn)行分類，通常應(yīng)用在網(wǎng)絡(luò)的核心位置。 A. 正確 B. 錯(cuò)誤 Correct Answer: B 48.當(dāng)兩臺(tái)優(yōu)先級(jí)相同的設(shè)備同時(shí)競爭Master角色時(shí)，則IP地址較小的接口所在的設(shè)備應(yīng)當(dāng)被選為Master設(shè)備。 A. 正確 B. 錯(cuò)誤 Correct Answer: B 基本工作過程主要包括下面哪些步驟?(多選〕 A. 拓?fù)湫畔⑺鸭?B. 網(wǎng)元資源信息收集 C. 一轉(zhuǎn)發(fā)信息收集 D. 生成內(nèi)部交換路由 Correct Answer: ABD 50.以下關(guān)于QoS中丟包的說法，錯(cuò)誤的有: A. 路由器在收到數(shù)據(jù)包的時(shí)候，可能會(huì)因?yàn)镃PU繁忙，沒辦法處理數(shù)據(jù)包，導(dǎo)致出現(xiàn)丟包現(xiàn)象。 B. 在把數(shù)據(jù)包調(diào)度到隊(duì)列的時(shí)候，可能會(huì)因?yàn)殛?duì)列被裝滿而導(dǎo)致丟包。 C. 數(shù)據(jù)包在鏈路上傳輸?shù)臅r(shí)候，可能會(huì)因?yàn)殒溌饭收系仍蚨鴮?dǎo)致丟包。 D. .丟包一般是因?yàn)闀r(shí)延造成的，在隊(duì)列滿的時(shí)候，一般采用尾丟棄丟包。 Correct Answer: D 51.在防火墻上Ping防火墻某接口IP地址時(shí)，這些報(bào)文將交給防火墻內(nèi)部模塊進(jìn)行處理，并不被轉(zhuǎn)發(fā)出去。 A. 正確 B. 錯(cuò)誤 Correct Answer: A 52.根據(jù)IP Precedence、MPLS EXP或802 .1P信息，可以將報(bào)文分為幾種業(yè)務(wù)類型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS體系中，標(biāo)簽的發(fā)布方式有兩種，分別是:〔多選〕 A. 自由方式 B. 獨(dú)立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是對網(wǎng)絡(luò)進(jìn)行管理的主要目標(biāo)?〔多選〕 A. 確保網(wǎng)絡(luò)用戶接收到期望的網(wǎng)絡(luò)服務(wù)質(zhì)量與技術(shù)服務(wù)信息。 B. 減少設(shè)備的搬遷費(fèi)用。 C. 減少網(wǎng)絡(luò)設(shè)備使用年限，和延長服務(wù)周期。 D. 幫助網(wǎng)絡(luò)工程師面對復(fù)雜的網(wǎng)絡(luò)數(shù)據(jù)，并確保數(shù)據(jù)能夠快速全面的呈現(xiàn)給使用者。 Correct Answer: AD 55.對于IPv4報(bào)文，我們可以根據(jù)報(bào)文的什么信息來進(jìn)行簡單流分類，(多選〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面對流量監(jiān)管的功能描述，正確是:(多選〕 A. 對報(bào)文不能進(jìn)行著色處理 B. 對報(bào)文進(jìn)行著色處理 C. 對超過流量限制的報(bào)文進(jìn)行緩存 D. 對超過流量限制的報(bào)文不能進(jìn)行緩存 Correct Answer: BD 57.相對于流量監(jiān)管，流量整形引入了隊(duì)列，用于緩存超過限制的流量。 關(guān)于流量整形，下面描述不正確的是: A. 相對于流量監(jiān)管，流量整形具有更好的抗突發(fā)能力。 B. 流量整形可以使報(bào)文以比較均勻的速度向外發(fā)送。 C. 由于引入隊(duì)列，當(dāng)發(fā)生擁塞時(shí)，報(bào)文的時(shí)延相對增加 D. 語音業(yè)務(wù)更適于采用流量整形，而不是流量監(jiān)管 Correct Answer: D 58.在MPLS VPN網(wǎng)絡(luò)中，數(shù)據(jù)包在進(jìn)入公網(wǎng)被轉(zhuǎn)發(fā)時(shí)，會(huì)被封裝上兩層MPLS標(biāo)簽，下列選項(xiàng)中關(guān)于兩層標(biāo)簽的描述，錯(cuò)誤的是:〔多選〕 A. MPLS VPN的外層標(biāo)簽稱為私網(wǎng)標(biāo)簽，內(nèi)層標(biāo)簽稱為公網(wǎng)標(biāo)簽。 B. MPLS VPN的外層標(biāo)簽是由LDP協(xié)議或靜態(tài)分配的，內(nèi)層標(biāo)簽是由對端的MP-BGP鄰居分配的。 C. 默認(rèn)情況下，外層標(biāo)簽在數(shù)據(jù)包轉(zhuǎn)發(fā)給最后一跳設(shè)備前被彈出。 D. 外層標(biāo)簽用于在PE設(shè)備上將數(shù)據(jù)包正確發(fā)送到相應(yīng)的VPN中。 Correct Answer: AD 59.關(guān)子VRRP的描述錯(cuò)誤的是: A. VRRP組中的路由器根據(jù)優(yōu)先級(jí)選舉出Master B. Master由器通過發(fā)送免費(fèi)ARP報(bào)文，將自己的虛擬MAC地址通知給與它連接的設(shè)備哉者主機(jī)。 C. 如果Master路由器出現(xiàn)故障，虛擬路由器中的Backup路由器將根據(jù)優(yōu)先級(jí)重新選舉新的Master D. 因?yàn)閮?yōu)先級(jí)的范圍為1-255，所以當(dāng)Backup設(shè)備收到的VRRP通告報(bào)文中的優(yōu)先級(jí)值為0時(shí)，Backup將丟棄該報(bào)文，不做任何處理。 Correct Answer: D 服務(wù)模型包括:(多選〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC