華為考試券，華為題庫，oracle考試券，oracle題庫，rhce題庫，rhce報名 qq_909577120 報文中用Tos字段進行Qos的標記，Tos字段中是使用前6bit來標記DSCP的。 A. 正確 B. 錯誤 Correct Answer: A 2.傳統的丟包策略采用尾部丟棄〔Tail-Drop)的方法，這種丟棄方法會導致TCP全局同步現象。 A. 正確 B. 錯誤 Correct Answer: A 3.下列選項中，屬于Agile controller的業(yè)務編排的亮點的是:〔多選) A. 基千三層GRE隧道進行編排，業(yè)務設備的組網方式、部署位置更加靈活。 B. 通過拓撲可視化方式進行業(yè)務編排，配置簡單，管理便捷。 C. 業(yè)務設備的增刪，不改變現網轉發(fā)路由，不改變現網物理拓撲。 D. 無需人工維護，自動對業(yè)務進行分析編排。 Correct Answer: ABC 4.下列應用場景中，不屬千Agile controller的訪客接入管理的場景的是: A. 客戶溝通、交流、參觀等接入企業(yè)網絡，訪問企業(yè)公共資源或Internet。 B. 普通民眾通過公共事業(yè)單位提供的網絡訪問Internet。 C. 客戶在企業(yè)消費，連接企業(yè)網絡訪問Internet。 D. 公司員工出差到分公司，連接分公司網絡訪問公司網絡 Correct Answer: D 中的VIM管理模塊的主要功能包括資源發(fā)現、資源分配、資源管理以及____ A. 資源調度 B. 資源監(jiān)控 C. 資源回收 D. 故障處理 Correct Answer: D 主要技術流派主張SDN采用分層的開放架構，那么倡導、定義集中式架構和Openflow的是 A. ONF B. IEIF C. ETSI D. ITUa Correct Answer: A 7.為避免TCP全局同步現象，可使用的擁塞避免機制有:(多選〕 A. RED B. WRED C. Tail-Drop D. WFQ Correct Answer: AB 8.下面哪項為配置SDN 控制器偵聽地址的命令， A. Openflow Listening-ip B. Sdn controller souce-address C. controller-ip D. Sdn Listening-ip Correct Answer: A 服務器分配給客戶端的動態(tài)IP地址，通常都有一定的租借期限，那么關千租借期限的描述，錯誤的是: A. 租期更新定時器為總租期的50%，當“租期更新定時器”到期時，DHCP客戶端必須進行IP地址的更新。 B. 重綁定定時器為總租期的。 C. 若“重綁定定時器”到期，但客戶端還;受有收到服務器的響應，則會一直發(fā)送DHCP REQUEST報文給之前分配過iP地址的DHCP服務器，直 到總租期到期。 D. 在租借期限內，如昊客戶端收到DHCP NAK報文，客戶端就會立即停止使用此IP地址，并返回到初始化狀態(tài)，重新申請新的IP地址。 Correct Answer: C 常常部署在下列哪些應用環(huán)境中，〔多選〕 A. 數據中心 B. 網絡節(jié)點 C. 用戶接入側 D. 客戶機/服務器 Correct Answer: ABC 〔Applicaion Specific Packet Filter〕是一種基千應用層的包過濾，它會檢查應用層協議信息并且監(jiān)控連接的應用層協議狀態(tài)，并通過Server MAP表實現了特殊的安全機制。那么關千ASPF和Server map表的說法，錯誤的是: A. ASPF監(jiān)視通信過程中的報文。 B. ASPF動態(tài)創(chuàng)建和刪除過濾規(guī)則。 C. ASPF通過Ser;ermak表實現動態(tài)允許多通道協議數據通過。 D. 五元組Server map表項實現了和會話表類似的功能。 Correct Answer: D 12.流鏡像分為本地流鏡像和遠程流鏡兩種方式。 A. 正確 B. 錯誤 Correct Answer: A 13.下列哪個模塊不屬于NFV框架內的功能組件？ A. VIM B. VNF C. VNFM D. OSS Correct Answer: D Controller服務器的角色不包括下列哪個選項， A. 業(yè)務管理器 B. 業(yè)務控制器 C. 安全態(tài)勢管理器 D. 業(yè)務檢查器 Correct Answer: D ，又稱為多協議標簽交換技術，可以說MPLS技術的核心是標簽交換。 A. 正確 B. 錯誤 Correct Answer: A 16.如圖所示，在網絡中配置了MPLS LSP，并在SWA和SWB之間實現本地LDP會話，則以下說法正確的是: A. 配置正確 B. 兩臺設備Mpls lsr-id不能配置成一樣 C. 不需要全局使能MPLS D. 不需要在端口上使能MPLS Correct Answer: B 系列防火墻的Servermap表的三要素，不包括: A. 目的IP B. 目的端口號 C. 協議號 D. 源IP Correct Answer: D 18.在域間包過濾中，以下屬于outbound方向的是哪個選項？ A. Trust → untrust B. Untrust→trust C. Untrust→dmz D. trust→local Correct Answer: A 網管支持的遠程告警通知方式包括:(多選) A. 郵件 B. 語音 C. 短信 D. 微信 Correct Answer: AC 支持哪幾種常用的配置方式，(多選〕 A. 通過虛擬化軟件配置 B. 通過SDN 控制器配置 C. 通過SNMP協議配置 D. 自動配置 Correct Answer: AB21.針對不同的需求，DHCP服務器支持多種類型的地址分配策略，其中不包括: A. 自動分配方式 B. 動態(tài)分配方式 C. 重復分配方式 D. 手工分配方式 Correct Answer: C 22.關于LDP Session建立過程的描述，正確的是:(多選〕 A. 兩個LSR之間互相發(fā)送HELLO消息。HELLO消息中攜帶傳輸地址，傳輸地址較大的一方作為主動方，發(fā)起建TCP連接。 B. 如果Hello MESSage中沒有攜Transport Address則該Hello Message的目的IP地址用于建立TCP連接，自的IP地址較大的一方作為主動方發(fā)起建立丁C尸連接。 C. 主動方會發(fā)送Advertisement Message消息，協商建立LDP會話的相關參數，包括LDP協議版本、標簽分發(fā)方式. KeePalive保持定時器的值、最大PDU長度和標簽空間等。 D. 如果被動方能夠接受相關參數，則發(fā)送Initialization I, message消息，同時發(fā)送keepalive消息給主動方。 Correct Answer: AD 的接口lP地址和虛擬lP地址可以相同。 A. .正確 B. 錯誤 Correct Answer: A 24.中間人攻擊或IP/MAC Spoofing攻擊都會導致信息泄露等危害，且在內網中比較常見。 為了防止中間人攻擊或IP/MAC Spoofing攻擊，可以采取的配置方法有: A. 配置Trusted/Untrusted接口。 B. 限制交換機接口上允許學習到的最多MAC地址數目。 C. 開啟DHCP snooping檢查DHCP REQUEST報文中CHADDR字段的功能。 D. 在交換機上配置DHCP snooping與DAI或IPSG進行聯動。 Correct Answer: D 25.針對MAC地址欺騙攻擊的描述，錯誤的是： A. MAC地址欺騙玫擊主要利用了交換機MAC地址學習機制。 B. 玫擊者可以通過偽造的源Mac地址數據幀發(fā)送給交換機來實施MAC地址欺騙攻擊。 C. MAC地址欺騙攻擊會造成交換機學習到錯誤的MAC地址與IP地址的映射關系。 D. MAC地址欺騙攻擊會導致交換機要發(fā)送到正確目的地的數據被發(fā)送給了攻擊者。 Correct Answer: C 26.配置BFD與靜態(tài)默認路由聯動的命令是: A. IP route-static bfd-session 1 B. IP route-static trackbfd-session 1 C. IP route-static track 1 D. IP route-static track session1 Correct Answer: B 模型，在應用程序發(fā)送報文前，需要向網絡申請預留資源。 A. 正確 B. 錯誤 Correct Answer: A 技術可以通過對數據加密來實現數據安全傳輸。 A. 正確 B. 錯誤 Correct Answer: B 29.要實現設備的所有接口，都開啟BFD與OSPF聯動功能的命令是: A. bfd enable B. bfd all-interface enable C. all-interface bfd enable D. undo bfdall-interface disable Correct Answer: B 30.單包攻擊是指攻擊者控制僵尸主機，向目標網絡發(fā)送大量的攻擊報文，造成被攻擊網絡鏈路擁塞、系統資源耗盡。 A. 正確 B..錯誤 Correct Answer: B 31.下列選項中，不屬于OVERLAY VPN模型的技術有: A. GRE B. IPSec VPN C. SSL VPN D. L2TP VPN Correct Answer: D 32.在Agile Controller的準入控制場景中，下列選項關千RAD IUS服務器與客戶端角色的描述正確的是: A. Agile Controller集成了RADIUS服務器與客戶端的所有功能。 B. Agile Controller作為RADIUS服務器端，用戶終端作為RADIUS客戶端。 C. 認證設備(如交換機〕作為RADIUS服務器端，用戶終端作為RADIUS客戶端。 D. Agile Controller作為RADIUS服務器端，認證設備(如交換機)RADIUS客戶端。 Correct Answer: D 33.在ESIGTH中，可按照哪些條件來設置告警屏蔽規(guī)則?(多選〕 A. 生效時間 B. 生效時段 C. .告警源 D. 告警 Correct Answer: ABCD 34.同一安全區(qū)域的主機和服務器之間互訪時，不需要使用NAT進行地址轉換。 A. 正確 B. 錯誤 Correct Answer: B 35.下列關千防火墻的域間安全策略的描述，正確的是 A. 域間安全策略按照排列順序匹配，排列在前的優(yōu)先匹配 B. 域間安全策略按照ID號碼大小匹配，號碼小的優(yōu)先匹配。 C. 域間安全策略按照ID號碼大小匹配，號碼大的優(yōu)先匹配。 D. 域間安全策略按照序號大小自動排列，當改變排列順序，號碼也跟著改變。 Correct Answer: A 36.對于此段配置描述錯誤的是 A. 配置GigabitEthernet0/0/1接口為信任接口。 B. 如果GigabitEthernet0/0/1接口收到的DHCF請求報文中，沒有OPTION82的SUBOPTION1信息，則設備會生成OPTION82，并插入到報文中 C. 開啟DHCP Snooping配置可以用來防止DHCP server仿冒者攻擊。 D. 開啟DHCP Snooping配置可以用來防止ARP欺騙攻擊 Correct Answer: B 37.關子NAT地址池的配置命令如下，則其中no-pat參數的含義是: nat address-group 1 section 0 nat-mode no-pat A. 不做地址轉換 B. 進行端口復用 C. 不轉換源端口 D. 不轉換目的端口 Correct Answer: C 38.下列選項中，關子Agile Controller的業(yè)務隨行描述正確的是:(多選〕 A. 管理員在配置業(yè)務隨行時，應該選擇合適的用戶認證點與策略執(zhí)行點。 B. 在業(yè)務隨行中，可以定義用戶類安全組，這部分安全組中的成員主要指網絡的一個靜態(tài)網段或者服務器資源，它們的IP需要手動與安全組建立綁 C. 業(yè)務隨行中，通過矩陣關系來描迷一個安全組〔比如用戶〕到另一個安全組(比如服務器〕的訪問權限關系。 D. 業(yè)務隨行中，通過指定某些VIP用戶所屬安全組的轉發(fā)優(yōu)先級，來保障這部分人員的網絡使用體驗。 Correct Answer: ACD 中有轉發(fā)等價類〔FEC- Forwarding Equivalence Class)的概念，那么FEC不能基于下列哪些標準進行分配？ A. 碎片偏移量(Fragment offset) B. 目標地址( Destination Access ） C. 應用協議((Application Protocol) D. 服務類別(Class of Service〕 Correct Answer: A 40.快速檢測技術可以盡早地檢測到與相鄰設備間的通信故障，以便系統能夠及時采取措施，保證業(yè)務不中斷。 A. 正確 B. 錯誤 Correct Answer: A41.在LDP會話建立過程中會經歷openSent狀態(tài)，當openSent狀態(tài)收到Initialization message，然后發(fā)送keepAlive Message時，其狀態(tài)將會遷移到： A. Initialization B. Openrec C. operational D. Non-existent Correct Answer: B 42.某設備上的VPN配置如下，則對于該配置命令的描述，正確的是: A. 該命令是在客戶網絡的CE設備上進行配置的。 B. Route-Distinguisher 1: 1表明RD的值為1:1，RD不必全局唯一 C. vpn-target 1: 1 exportcommunity表明VPN的Export Target為1:1 D. vpn-target 2:2 importcommunity表明VPN的import Target為2:2，import Target只能設置一個。 Correct Answer: C 43.下列選項中，關于RT的描述正確的是:(多選〕 A. 每個VPN實例關聯一對或多對VPN target屬性，用來控制VPN路由信息在各站點之間的發(fā)布和接收。 B. RT可分為兩類VPN target屬性: export target與impor target C. export target和impor target 的設置相互獨立，并且都可以設置多個值，能夠實現靈活的VPN訪問控制。 D. RT值以BGP擴展團體屬性的方式通過Update消息發(fā)布給鄰居。 Correct Answer: ABCD 是專門為標簽分發(fā)而制定的協議，它的消息類型有多種，其中用來宣告和維護網絡中一個LSR存在的消息是: A. Discovery message B. Session message C. Advertisement message D. notifcation message Correct Answer: A 45.數據采集的方法主要分為:(多選) A. 分光器物理采集 B. 通過端口鏡像采集 C. NMS集中采集 D. 自動采集 Correct Answer: ABC 46.在如下圖所示的網絡中，若要實現SWA和SWC之間的遠端LAP會話，則下面的說法正確的是: A. 圖中配置已經可以實現 B. 需要配置直連接口建立TCP連接 C. 需要創(chuàng)建一個遠端對等體，然后指定對等體的Isr-id D. 在系統視圖下指定對等體的Isr-id Correct Answer: C 47.復雜流分類是指根據五元組〔源/目的地址、源/目的端口號、協議類型〕等信息對報文進行分類，通常應用在網絡的核心位置。 A. 正確 B. 錯誤 Correct Answer: B 48.當兩臺優(yōu)先級相同的設備同時競爭Master角色時，則IP地址較小的接口所在的設備應當被選為Master設備。 A. 正確 B. 錯誤 Correct Answer: B 基本工作過程主要包括下面哪些步驟?(多選〕 A. 拓撲信息搜集 B. 網元資源信息收集 C. 一轉發(fā)信息收集 D. 生成內部交換路由 Correct Answer: ABD 50.以下關于QoS中丟包的說法，錯誤的有: A. 路由器在收到數據包的時候，可能會因為CPU繁忙，沒辦法處理數據包，導致出現丟包現象。 B. 在把數據包調度到隊列的時候，可能會因為隊列被裝滿而導致丟包。 C. 數據包在鏈路上傳輸的時候，可能會因為鏈路故障等原因而導致丟包。 D. .丟包一般是因為時延造成的，在隊列滿的時候，一般采用尾丟棄丟包。 Correct Answer: D 51.在防火墻上Ping防火墻某接口IP地址時，這些報文將交給防火墻內部模塊進行處理，并不被轉發(fā)出去。 A. 正確 B. 錯誤 Correct Answer: A 52.根據IP Precedence、MPLS EXP或802 .1P信息，可以將報文分為幾種業(yè)務類型 A. 2 B. 4 C. 6 D. 8 Correct Answer: D 53.在MPLS體系中，標簽的發(fā)布方式有兩種，分別是:〔多選〕 A. 自由方式 B. 獨立方式 C. 保守方式 D. 有序方式 Correct Answer: BD 54.下面哪些是對網絡進行管理的主要目標?〔多選〕 A. 確保網絡用戶接收到期望的網絡服務質量與技術服務信息。 B. 減少設備的搬遷費用。 C. 減少網絡設備使用年限，和延長服務周期。 D. 幫助網絡工程師面對復雜的網絡數據，并確保數據能夠快速全面的呈現給使用者。 Correct Answer: AD 55.對于IPv4報文，我們可以根據報文的什么信息來進行簡單流分類，(多選〕 A. DSCP信息 B. IP Precedence。信息 C. Traffic Class信息 D. 802 .1 P信息 Correct Answer: AB 56.下面對流量監(jiān)管的功能描述，正確是:(多選〕 A. 對報文不能進行著色處理 B. 對報文進行著色處理 C. 對超過流量限制的報文進行緩存 D. 對超過流量限制的報文不能進行緩存 Correct Answer: BD 57.相對于流量監(jiān)管，流量整形引入了隊列，用于緩存超過限制的流量。 關于流量整形，下面描述不正確的是: A. 相對于流量監(jiān)管，流量整形具有更好的抗突發(fā)能力。 B. 流量整形可以使報文以比較均勻的速度向外發(fā)送。 C. 由于引入隊列，當發(fā)生擁塞時，報文的時延相對增加 D. 語音業(yè)務更適于采用流量整形，而不是流量監(jiān)管 Correct Answer: D 58.在MPLS VPN網絡中，數據包在進入公網被轉發(fā)時，會被封裝上兩層MPLS標簽，下列選項中關于兩層標簽的描述，錯誤的是:〔多選〕 A. MPLS VPN的外層標簽稱為私網標簽，內層標簽稱為公網標簽。 B. MPLS VPN的外層標簽是由LDP協議或靜態(tài)分配的，內層標簽是由對端的MP-BGP鄰居分配的。 C. 默認情況下，外層標簽在數據包轉發(fā)給最后一跳設備前被彈出。 D. 外層標簽用于在PE設備上將數據包正確發(fā)送到相應的VPN中。 Correct Answer: AD 59.關子VRRP的描述錯誤的是: A. VRRP組中的路由器根據優(yōu)先級選舉出Master B. Master由器通過發(fā)送免費ARP報文，將自己的虛擬MAC地址通知給與它連接的設備哉者主機。 C. 如果Master路由器出現故障，虛擬路由器中的Backup路由器將根據優(yōu)先級重新選舉新的Master D. 因為優(yōu)先級的范圍為1-255，所以當Backup設備收到的VRRP通告報文中的優(yōu)先級值為0時，Backup將丟棄該報文，不做任何處理。 Correct Answer: D 服務模型包括:(多選〕 A. Best-EffortService模型 B. Integrated Service。模型 C. Differentiated Service模型 D. FIFO Service模型 Correct Answer: ABC