企业网站管理系统cms源码下载,暴雪安全令,wordpress flickr,做资讯类网站单选题
1、某园区部署IS-IS实现网络互通#xff0c;在所有IS-IS路由器的进程中配置命令flash-flood 6 max-timer-interval 100 Leve1-2#xff0c;则以下关于该场景的描述,正确的是哪—项?
A、若某IS-IS路由器LSDB内更新的LSP数量为5,则在100毫秒内且路由计算完成前#…单选题
1、某园区部署IS-IS实现网络互通在所有IS-IS路由器的进程中配置命令flash-flood 6 max-timer-interval 100 Leve1-2则以下关于该场景的描述,正确的是哪—项?
A、若某IS-IS路由器LSDB内更新的LSP数量为5,则在100毫秒内且路由计算完成前该设备会立即扩散这5个LSP
B、若某IS-IS路由器LSDB内更新的LSP数量为90则在5毫秒内且路由计算完成后,该设备会立即扩散这90个LSP
C、若某IS-IS路由器LSDB内更新的LSP数量为110则在5毫秒内且路由计算完成后该设备会立即扩散这110个LSP
D、若某IS-IS路由器LSDB内更新的LSP数量为7,则在100毫秒内且路由计算完成前,该设备会立即扩散这7个LSP 正确答案 A 解析flash-flood命令用来使能LSP快速扩散特性以便加快IS-IS网络的收敛速度。 执行命令flash-flood [ lsp-count | max-timer-interval interval | [ level-1 | level-2 ] ] *使能LSP快速扩散。用户可以通过参数lsp-count指定每次扩散的LSP数量这个数量是针对所有接口的。如果需要发送的LSP的数量大于lsp-count则就发送lsp-count个LSP。如果配置了定时器在路由计算之前如果这个定时器未超时则立即扩散否则在该定时器超时的时候发送。配置LSP快速扩散时如果不指定Level-1或Level-2则默认为Level-1和Level-2都配置快速扩散。flash-flood 6 max-timer-interval 100表示每次指定每个接口一次扩散LSP的最大数量为6最大发送间隔为100毫秒。所以答案选A。 单选题
2、以下关于OSPF的5类LSA中的转发地址Forwarding AddressFA)的描述,正确的是哪一项?
A、当FA地址不为0.0.0.0时收到该LSA的路由器认为到达目的网段的数据包应该发往这个FA地址所标识的设备
B、当FA地址为0.0.0.0时收到该LSA的路由器不会进行外部路由计算
C、当FA地址为0.0.0.0时收到该LSA的路由器认为到达目的网段的数据包应该发往对应的ABR,因此将到达ABR的下一跳地址作为这条外部路由的下跳
D、当FA地址不为0.0.0.0时收到该LSA的路由器的IP路由表中没有到达该地址的路由条目 正确答案 A 解析 判断题
3、IS-IS的虚拟系统技术与防火墙的虚拟系统类似通过将IS-IS的配置下发到不同的虚拟系统中从而实现路由隔离。
A 对
B 错 正确答案 B 解析ISIS的虚拟系统Virtual System由附加系统ID标识的系统用来生成扩展LSP分片。这些分片在其LSP ID中携带附加系统ID。一个IS-IS进程最多可产生256个LSP分片携带的信息量有限。在RFC3786中规定IS-IS可以配置虚拟的SystemID 并生成虚拟IS-IS的LSP报文来携带路由等信息。ISIS的虚拟系统是用来做分片的并不是用于路由隔离。 填空题
4、某园区部署OSPF实现网络互通除R5的Loopback0口外,R1-R5的所有接口开启OSPF。R6为OSPF外部路由器R5与R6间通过静态路由实现环回口互通。若在R5上配置命令 [R5-ospf-1]import-route static引入直连路由,使得R1可以访问R6地环回口地址此时R1收到地5类LSA中转发地址(FA)是_。(填写IP地址,不加掩码) 参考答案 10.1.45.6 解析根据题意及下面规则FA地址应该为 10.1.45.6. 多选题
5、网络管理员A希望使用IP Prefix List匹配特定的BGP路由条目请问以下哪些路由能被图中的IP Prefix List匹配? A、0.0.3.0/24
B、10.0.1.0/16
C、10.0.0.0/28
D、10.0.0.64/26 正确答案 C,D 解析前面24为需要为10.0.0掩码需要为大于24小于30这样只有CD被匹配。 判断题
6、BGP使用TCP作为传输层协议可以在BGP对等体上同时配置MD5认证和Keychain认证以双重保证BGP邻居的安全建立。
A 对
B 错 正确答案 B 解析BGP MD5认证与BGP Keychain认证互斥不能同时使用。 单选题
7、在接口下配置IS-IS IPv6 enable以下哪个选项的描述是正确的?
A、在接口上激活IPv6 IS-IS进程2
B、在接口上激活IPv6 IS-IS进程1
C、在接口上激活IPv6 IS-IS进程10
D、在接口上激活IPv6 IS-IS进程3 正确答案 B 解析isis ipv6 enable 后面不加进程号默认为1. 多选题
8、已知某网络中仅存在两台路由器且建立了OSPFv3邻居关系所有链路均在区域0邻居状态为Full则这两台路由器的OSPFv3的LSDB里一定会存在以下哪些LSA?
A、Router-LSA
B、Network-LSA
C、AS-Externa1-LSA
D、Link-LSA 正确答案 A,D 解析使能OSPFv3那1类和8类LSA每台设备都会产生其中B为2类LSA若为P2P网络类型就不产生C为5类LSA没有外部路由引入就不产生。 单选题
9、如图所示某园区网络中有4台路由器运行OSPFv3实现IPv6网络的互联互通。查看R2的LSDB截取了其中一条Link-LSA。关于该LSA的描述,错误的是哪—项? A、产生该LSA的路由器是R2
B、R2接口GE0/0/0的链路本地地址为:FE80::2E0:FCFF:FECD:4F79
C、R2接口GE0/0/0的IPv6地址前缀:2001:DB8:2345:23::/64
D、该LSA显示R2不支持外部路由但是参与IPv6的路由计算 正确答案 D 解析E如果该比特为0表示不支持AS-External LSA洪范通过option 中的E位置1表示是支持外部路由的。 多选题
10、若在交换机上执行如图所示的配置命令则下列哪些选项中的描述是错误的? A、若有一台DHCP服务器接入该交换机的GE0/0/1口则该DHCP服务器可以正常地为DHCP客户端分配地址
B、当前配置可以用来防止DHCP Server仿冒者攻击
C、当前配置开启DHCP Snooping配置可以用来防止ARP欺骗攻击
D、当该交换机收到DHCP请求报文时,若该报文中没有Option82选项则插入option82选项 正确答案 A,B,C 解析A还需在全局下配置dhcp snooping enableB端口已经信任该端口不能用于防止DHCP server仿冒者C选项当前配置 没有开启ARP 检测 所以防不了ARP攻击。D选项参考华为产品文档暂未发现错误点。 单选题
11、如图所示的BGP/MPLS IP VPN场景CE和PE之间运行OSPF协议且区域号为0当PE1和FPE2的域标识符都为NULL时PE2将向CE2发送以下哪一类型的LSA? A、Type2
B、Type7
C、Type5
D、Type3 正确答案 D 解析域标识符都为NULL即均为默认值也即域ID相同再结合ospf都运行在area 0这样对端123类LSA均转为3类LSA传递给本端。 多选题
12、以下关于RT的描述,正确的有哪些项?
A、发布可达路由时Export Target在MP_REACH_NLRI中携带
B、撤销不可达路由时Export Target在MP_UNREACH_NLRI中携带
C、Export Target和Import Target的设置相互独立并且都可以设置多个值能够实现灵活的VPN访问控制
D、RT可分为两类VPN Target属性:Export Target与Import Target 正确答案 C,D 解析Export Target是在扩展团体属性中携带并不是在MP_REACH_NLRI中携带这样AB不正确通过下图可知CD正确。 多选题
13、LDP会话用于LSR之间交换标签映射、释放等消息。以下关于LDP会话建立过程的描述正确的有哪些项?
A、两台LSR之间通过交换Hello消息来保持LDP会话
B、LDP会话建立成功后,LDP对等体之间不再发送He11o消息
C、两台LSR之间通过交换He11o消息来触发LDP Session的建立
D、Operationa1状态是LDP Session成功建立的标志 正确答案 C,D 解析A KeepAlive·是邻居建立成功之后就会发送这个报文用来维护LDP的邻居 Bhello报文会一直发C和D是正确。 单选题
14、以下关于MPLS LSP的描述,错误的是哪一项?
A、静态LSP由管理员手工配置,动态LSP则利用标签发布协议动态建立
B、动态LSP通过标签发布协议动态建立如MP-BGPRSVP-TE,LDP
C、和静态路由类似管理员可配置浮动的静态LSP当网络发生变化时,自动完成LSP切换
D、静态LSP不使用标签发布协议,不需要交互控制报文,资源消耗比较小 正确答案 C 解析静态LSP不能随着网络变化而变化没有浮动的静态LSP。 多选题
15、若网络设备出现了丢包或错包情况,可以通过以下哪些功能帮助故障定位?
A、执行命令lldp enable使设备能够解析邻居发送的LLDP报文
B、执行命令capture-packet,对业务报文进行捕获
C、执行命令display interface,查看设备接口状态
D、执行命令termina1 debugging使终端显示Debug信息 正确答案 A,B,C,D 解析当需要清楚的知道网络中的设备之间的二层的链接状态信息并进行网络拓扑分析时需要使能LLDP功能所以A正确capture-packet命令用来在设备捕获符合设置规则的业务报文并上送到终端显示或保存到本地所以B正确其他CD也均有助于故障定位均正确。 单选题
16、在网络监控管理方式中以下哪一项功能可以实现对设备日志的监控管理?
A、NetStream
B、SNMP
C、LLDP
D、Syslog 正确答案 D 解析Syslog可实现对设备日志的监控管理主要功能收集日志来进行故障排除和监控。 单选题
17、网络运维工程师若想查看设备下次启动的软件版本,可以使用以下哪一项命令实现?
A、display version
B、display license
C、display current-configuration
D、display startup 正确答案 D 解析解析display startup命令用来查看设备本次及下次启动相关的系统软件、备份系统软件、配置文件、License文件、补丁文件以及语音文件 多选题
18、以下哪些原因可能会引起BGP邻居关系故障?
A、邻居的AS号与本地的AS号不一致
B、用Loopback口建立EBGP邻居未配置peer ebgp-max-hop
C、邻居配置的Keepalive时间和本地配置的Keepalive时间不一致
D、ACL过滤了TCP流量 正确答案 A,B,D 解析解析A当建立IBGP邻居需要邻居AS与本地AS号一致 B:缺省情况下EBGP连接允许的最大跳数为1即只能在物理直连链路上建立EBGP连接若采用Loopback建立邻居就需要ebgp-max-hop指多跳否则无法建立邻居。 DBGP邻居建立在TCP上过滤掉TCP流量将无法建立BGP的邻居关系。 C当对等体建立连接之后实际的keepalive-time值和hold-time值是通过双方协商来确定的配置的时间不一致不影响邻居的建立。 单选题
19、以下不属于割接实施阶段的操作流程是哪一项?
A、割接前快照
B、业务测试
C、割接实施
D、输出回退方案 正确答案 D 解析输出回退方案属于前期准备阶段。 多选题
20、如图所示R1、R2、R3和R4运行OSPF并建立IBGP全互联其中R3是R2的备份设备。当网络环境稳定时R1访问10.1.5.5/32的流量路径为:R1-R2-R4-R5;当R2设备故障时流量会切换到备份路径R1-R3-R4-R5。以下关于该场景的描述正确的有哪些项? A、当R2故障恢复后由于OSPF收敛速度比BGP快因此当流量再次转发到R2时由于BGP未完成收敛可能造成流量丢失
B、若在R3上开启OSPF与BGP联动技术则可在R2故障恢复后BGP收敛完成前将R3保持为Stub路由器从而保障该设备优先进行数据转发
C、当R2故障恢复后由于OSPF收敛速度比BGP快因此在BGP收敛完成前流量不会被发送到R2设备
D、若在R2上开启OSPF与BGP联动技术则可在R2故障恢复后BGP收敛完成前将R2保持为Stub路由器从而保障该设备不会转发数据 正确答案 A,D 解析解析当R2故障恢复后由于IGP收敛速度比BGP快因此OSPF先收敛。此时R1若要访问10.1.5.5/32先查BGP路由下一跳为R5再查IGP路由会根据IGP路由传递给R2R2收到该流量后会查BGP路由。由于BGP还未完成收敛发现没有到达10.1.5.5/32的路由则不会转发数据造成流量丢失。在R2上使能BGP联动这样在BGP收敛完成前R1不把流量转发到R2上而是继续使用备份设备R3转发流量直到R2上的BGP路由完成收敛。所以此题答案为AD
