【单选题】
下列关于不同类型的防火墙的说法，错误的是___
A. 包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL匹配检查
B. 状态检测防火墙只对没有命中会话的首包进行安全策略检查
C. 状态检测防火墙需要配置报文的“去”和“回“两个方向的安全策略
D. 代理防火墙代理内部和外部网络用户之间的业务
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
地址转换技术的优点不包括___
A. 地址转换可以使内部网络用户方便地访问internet
B. 地址转换可以使内部局域网的许多主机共享一个IP地址上网
C. 地址转换能够处理IP报头加密的情况
D. 地址转换可以屏蔽内部网络的用户，提高内部网络安全性
【单选题】
在进行源NAT配置，并有no-pat配置参数时，以下哪个说法是正确的？___
A. 只进行源IP地址转换
B. 只进行目的IP地址转换
C. 同时进行源IP地址和源端口转换
D. 进行目的IP地址和目的端口转换
【单选题】
在AR路由器接口上应用流策略的命令是___
A. Traffic-policy p1 inbound
B. Traffic classifer p1 inbound
C. Traffic behavior p1 inbound
D. services-policy p1 inbound
【单选题】
假设出端口流量发生拥塞，报文A与报文B被缓存在各自的队列中，报文B属于PQ队列，报文A属于WFQ队列，那么哪种报文会优先调度出去？___
A. 报文A优先
B. 报文B优先
C. 同时出去
D. 都被丢弃
【单选题】
下面是对于MPLS的转发过程的描述，错误的是：___
A. 在MPLS中，如果LSP转发数据失败，负责建立LSP的MPLS控制平面能够检测到这种错误。
B. MPSL的转发平面的主要功能是对IP包进行标签添加和删除，同时依据标签转发，对收到的分组进行转发，是面向连接的
C. IP包进入MPLS网络时，MPLS入门的LER会分析IP包的内容并未这些IP包添加合适的标签
D. MPLS依然可以使用ping或者traceroute来发现LSP错误、并及时定位失效节点
【单选题】
在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文<SYN+ACK>到达防火墙的时候，如果防火墙上还没有对应的会话表，则下面说法正确的是？___
A. 如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B. 如果防火墙安全策略允许报文通过，则创建会话表
C. 缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D. 报文一定通过防火墙，并建立会花边
【单选题】
在LDP session建立过程中，主动方产生会发送去信息进行参数的协商，如果被动方不接受参数，将发送___
A. Error notification message
B. Hello message
C. Keepalive message
D. Initialization message
【单选题】
在MPLS网络中，针对标签会有不同的操作类型，其中"pop"动作的含义是下列___
A. 在MPLS标签栈中移除顶部标签
B. 在MPLS标签栈中加入顶部标签
C. 将顶部标签替换成另外一个数值
D. 将顶部标签替换成另一组标签
【单选题】
下列选项中，说法错误的是___
A. LSP分为静态LSP和动态LSP两种。静态LSP由管理员手工配置，动态LSP则利用路由协议和标签发布协议动态建立。
B. 手工分配标签需要遵循的原则是：上有节点出标签的值就是下游节点入标签的值
C. 通过静态方式分配标签建立的LSP也能根据网络拓扑变化动态调整，无需管理员干预
D. 动态LSP通过标签发布协议动态建立，如MP-BGP，RSVP-TE，LDP
【单选题】
DHCP Snooping是一种DHCP的安全特性，关于DHCP Snooping的说法，下列描述错误的是___
A. DHCP Snooping绑定表分为动态绑定表和静态绑定表
B. DHCP Snooping区分信任端口和非信任端口，对非信任端口，不处理DHCP Reply报文
C. 静态绑定表在报文入端口手工输入，也可以手工设置表项老化时间
D. 在二层上应用DHCP Snooping，不配置Option82功能也可以获得绑定表所需的接门信息
【单选题】
针对不同的应用场景，DHCP服务器有不同的地址分配方式，当在给一台临时连篇网络的主机分配地址，或者在一组不需要永久IP地址的主机中，共享一组有限的IP地址时，DHCP服务器应该选用下列哪种地址分配方式？___
A. 自动分配方式
B. 动态分配方式
C. 手工分配方式
D. 手工和动态分配两种方式都可以
【单选题】
在某运营商MPLS VPN网络中，存在PEl与PE2两台设备进行MPLS VPN的数据转发，PE1从客户端收到了一条172.16.1.0/4的私网路由，在PE1上转变为VPNv4路由并分配标签为1027发给PE2，PE2到达PE1分配的标签为1025.当PE2上的客户端访问该路由时，数据包在运营商网络上转发，内外层标签应为下列哪个选项的组合？___
A. 外层标签：1027;内层标签：1025
B. 外层标签：1025;内层标签：1025
C. 外层标签：1027;内层标签：1027
D. 外层标签：1025;内层标签：1027
【单选题】
传统的拥塞避免机制即尾丢弃<Tail-Drop>，其缺点不包括___
A. TCP全局同步
B. 高抖动和高延迟
C. 高费用
D. 无差别的丢弃，没有区分各种不同优先级的报文
【单选题】
以下关于QoS中的Diff-Serv服务模型，说法错误的是___
A. 他需要信令，应用程序在发出报文前，不需要通知路由器，网络不需要每个流维护状态
B. 它可以用不同的方法来制定报文的QoS，如IP报文的优先级(IP Precedence)，报文的源地址和目的地址等
C. 它一般用来为一些重要的应用提供端到端QoS保证
D. 它可以通过CAR或队列技术实现
【单选题】
DHCP中不同的报文类型实现了不同的功能，DHCP OFFER报文的作用是：___
A. 由客户端广播来查找可用服务器
B. 服务器用来响应客户端的DHCP DISCOVER报文，并指定响应的配置参数
C. 由客户端发送给服务器来请求配置参数或者请求配置确认或者续借租期
D. 由服务器发往客户端，且该报文中的配置参数包括IP地址等信息
【单选题】
VRRP与BFD进行联动的配置命令是___
A. Vrrp vrid 1 track bfd-session session-name 1 reduced 100
B. bfd-session Vrrp vrid 1 track session-name 1 reduced 100
C. track vrrp vrid 1 bfd-session session-name 1 reduced100
D. Vrrp vrid 1 track bfd-session-name 1 reduced 100
【单选题】
下面关于时延与抖动的关系，描述正确的是___
A. 抖动的大小跟时延的大小直接相连
B. 抖动时由于属于不同一个流的数据包的端到端时延不等造成的
C. 时延大则抖动的范围也小，时延小则可能抖动范围也大
D. 抖动的大小跟时延不相关
【单选题】
在MPLS网络中，交换机会分配标签，关于标签分配方式的描述，正确的是___
A. 可以由下游LSR决定将标签分配给特定FEC，再通知上游LSR
B. 下游按需方式DoD(downstream on demand)是指对于一个特定的FEC，LSR无需从上游获得标签请求消息即进行标签分配与分发
C. 下游自丰分配标签方式是指对于一个特定FEC，LSR获得标签请求消息后才进行标签分配与分发
D. 具有标签分发邻接关系的上游LSR和下游LSR使用的标签发布方式可以一致
【单选题】
下面对“报文标记”的描述，不正确的是___
A. 可以对报文的QoS信息字段进行标记
B. 可以对IP报文的DSCP、IP Precedence信息进行标记
C. 可以对Vian报文的802.1P信息进行标记
D. 可以对报文的MAC进行标记
【单选题】
在华为交换机上配置RADIUS服务器模板时，下列选项中哪些参数为可选的配置参数？___
A. 认证服务器地址和端口
B. RADIUS自动探测用户
C. 计费服务器地址和端门
D. Shared-key
【单选题】
LDP邻居发现有不同的实现机制和规定，下面关于LDP邻居发现的描述，错误的是：___
A. LDP发现机制包括LDP基本发现机制和LDP扩展发现机制
B. LDP基本发现机制可以自动发现直连在同一条链路上的LDP Peers
C. LDP扩展发现机制能够发现非直连LDP Peers
D. LDP发现机制都需要明确指明LDP Peer
【单选题】
在esight的告警管理功能中，其告警等级分为如下四种___
A. 紧急、次要、一般、提示
B. 紧急、重要、主要、提示
C. 紧急、重要、警告、提示
D. 紧急、重要、次要、提示
【单选题】
SDN的网络架构所具备的三个基本特征是：___
A. 转控分离、集中控制、开放接口
B. 转控分离、分散控制、开放接口
C. 转控集中、集中控制、开放接口
D. 转控分离、集中控制、封闭接口
【单选题】
不同虚拟机间可以利用vswitch建立的VTEP隧道来进行VXLAN的通信，那么VXLAN的通信过程是：___
A. 1-3-2-4-6-5
B. 3-5-2-4-1-3
C. 1-2-3-4-5-6
D. 1-5-6-4-3-2
【单选题】
在配置MPLS VPN时，管理员配置了如下几条命令，对于该命令描述错误的是：___
A. 该配置命令通常在PE设备上配置的
B. 该命令的作用是将PE设备上的G0/0/1和G0/0/2接口与分配给客户网络的VPN实例进行绑定
C. 设备上的接口与VPN实例绑定后，该接口将变为私网接口，并可以配置私网地址、运行私网路由协议。
D. 如果取消接口与VPN实例的绑定，设备并不会自动清空与VPN实例绑定接口下的IPv4或者IPv6的相关配置。
【单选题】
DHCP协议能够给客户端分配一些与TCP/IP相关的参数佶息，在此过程中DHCP定义了多种报文，这些报文采用的封装是___
A. TCP封装
B. UDP封装
C. PPP封装
D. IP封装
【单选题】
在设WRED丢弃策略时，对标记为AF21的流量下限设为35,上限设为40, 标记为AF22的流贷下限设为30,上限设为40,标记为AF23的流罱下限设为 25,上限设为40,另外达到上限时的丢弃概率都是10%，那么发生拥塞之前， 哪个优先级的数据包能够得到一定的保证 ___
A. 都一样
B. AF22
C. AF21
D. AF23
推荐试题
【单选题】
实现“一国两制”的前提是___
A. 港、澳、台享有高度自治权
B. 国家的主体坚持社会主义制度
C. 国家主权统一于中华人民共和国
D. 港、澳、台保持原有的资本主义制度长期不变
【单选题】
1997年7月1日,中国政府对香港恢复行使主权，香港特别行政区成立。香港特别行政区基本法开始实施。香港进入“一国两制”、“港人治港"、高度自治的历史新纪元。香港特别行政区的高度自治权是___
A. 特别行政区的完全自治
B. 中央授权之外的剩余权力
C. 特别行政区本身固有的权力
D. 中央授予的地方事务管理权
【单选题】
从“一国两制”的构想延伸下去，邓小平进一步提出了解决某些国际争端的新思想___
A. 主权第一，共同开发
B. 搁置主权，共同治理
C. 主权第一，和平共处
D. 搁置主权，共同开发
【单选题】
我国实行“一国两制”不会改变人民民主专政国家的社会主义性质，这是因为___
A. 特别行政区只是中华人民共和国的一个行政区域
B. 特别行政区是在中华人民共和国中央人民政府的统一领导下
C. 特别行政区享有内地一般地方行政区所没有的高度自治权
D. 两种制度地位不同，社会主义制度是主体
【单选题】
首次以“台湾回到祖国怀抱，实现祖国统一大业”来代替“解放台湾”的是___
A. 1978年的党的十一届三中全会公报
B. 1949年新华社发表的《中国人民一定要解放台湾》的时评
C. 1979年全国人大常委会发表的《告台湾同胞书》
D. 1982年全国人大五届五次会议通过的《中华人民共和国宪法》
【单选题】
党的十八大报告指出,香港澳门回归以来，走上了同祖国内地优势互补共同发展的宽广道路。“一国两制”实践取得举世公认的成功。中央政府对香港澳门实行的各项方针政策，根本宗旨是___
A. 把发挥祖国内地坚强后盾作用和提高港澳自身竞争力有机结合起来
B. 维护国家主权安全 、发展利益 ，保持香港、澳门长期繁荣稳定
C. 把坚持一国原则和尊重两制差异结合起来
D. 把维护中央权力和保障特别行政区高度自治权结合起来
【单选题】
1992年,海峡两岸关系协会与台湾海峡交流基金会达成“九二共识”,"九二共识”的内容是___
A. 海峡两岸均坚持一个中国原则
B. 大陆实行社会主义制度，台湾实行资本主义制度
C. 两岸要推进经济合作，促进共同发展
D. 两岸要结束敌对状态，达成和平协议
【单选题】
为了维护国家和民族的根本利益.中国共产党适时提出了“联蒋抵美"的策略。毛泽东起草的以国防部长名义发布的《告台湾同胞书)等公告，公布了对台湾的新政策。这一新政策指的是___
A. 提出了“一国两制”的方针
B. 提出了武力解放台湾的政策
C. 提出了和平解放台湾的方针
D. 提出了“联蒋抵美”的策略
【单选题】
正式把“一国两制"确定为中国的一项基本国策是在___
A. 1985年邓小平会见英国首相撒切尔夫人时
B. 1985年的六届全国人大三次会议上
C. 1979年元且全国人大发布《告台湾同胞书》时
D. 1979年邓小平访美时
【单选题】
和平发展理应成为两岸关系发展的主题。实现两岸关系和平发展的有效途径是___
A. 为两岸同胞谋福祉
B. 加强经济上的交流合作,互利互惠，共同发展
C. 在“九二共识"基础上进行两岸对话谈判,开展平等协商
D. 坚持体现一个中国原则的“九二共识”
【单选题】
2008年12月31日，胡锦涛在纪念《告台湾同胞书》发表30周年座谈会上发表重要讲话，所回答的基本问题是___
A. 为什么要维护国家主权完整怎样维护国家主权完整
B. 为什么要签订"两岸经济合作框架协议”怎样继续推动“两岸和平协议”
C. 为什么要推动两岸和平统一，怎样推动两岸和平统一
D. 为什么要推动两岸关系和平发展，怎样推动两岸关系和平发展
【单选题】
1997年香港回归，回归完成了香港宪制秩序的巨大转变，构成特别行政区的宪制基础的是___
A. 中华人民共和国宪法
B. 香港特别行政区基本法
C. 中华人民共和国宪法和香港特别行政区基本法
D. 香港特别行政区基本法和澳门特别行政区基本法
【单选题】
台湾问题迟迟不能得到解决的主要原因是___
A. 岛内“台独”势力长期主政，无意与大陆和谈
B. 美国长期以来的阻挠和破坏
C. 我国的综合国力无力解决
D. 台湾同胞意见不一
【单选题】
台湾春节包机从2004年的经香港中转变为2005年首次双向对飞，双向载客。这一变化充分说明___
A. 实现祖国和平统一已经开始
B. 台湾地区的“一国两制”与港澳地区有重要差异
C. 民族团结是中华民族的最高利益
D. 实现“三通”是两岸同胞的共同愿望
【单选题】
中国政府主张“一国两制”和平统一台湾，但决不承诺放弃使用武力，目的是___
A. 准备最后用武力解放台湾
B. 以武力压台湾统一
C. 对付“台独”和某些外国势力企图把台湾从祖国大陆分裂出去的阴谋
D. 对付台湾人民
【单选题】
在“一国两制”构想中，港、澳、台作为特别行政区，拥有高度的自治权，这种自治权是指___
A. 可以行为允许那些叛国、分裂国家、煽动叛孔的人的行为
B. 可以允许那些企图颠覆中央人民政府的行为
C. 可以允许那此窃取国家机密的行为
D. 必须在基本法规定的范围内，而且不能有损害国家利益的行为
【单选题】
“一国两制”最重要的前提条件是___
A. 港、澳、台地区不行使军事自治
B. 坚持一个中国的原则
C. 港、澳、台地区保持经济繁荣
D. 港、澳、台地区保持原有的资本主义制度
【单选题】
“和平统一，一国两制”是解决我国台湾问题的基本方针，也是两岸统一的最佳方式。中国政府开始宣布采用和平统一祖国的方针，是在___
A. 《关于台湾回归祖国，实现和平统一的方针政策》
B. 1979年《告台湾同胞书》
C. 六届人大二次会议的《政府工作报告》
D. 1995年1月30日，江泽民提出的八项主张
【单选题】
根据我国现行宪法的规定，根据特定地区的特殊情况，可以决定设置特别行政区及特别行政区实施的制度实施高度自治的中央国家机构是___
A. 全国人民代表大会
B. 全国人民代表大会常务委员会
C. 全国人民政治协商会议
D. 国务院
【单选题】
台湾问题的性质不同于香港问题和澳门问题。台湾问题的实质是___
A. 中国与美国的关系问题
B. 中国的内政问题
C. 历史上殖民主义侵略遗留下来的问题
D. 中国与日本的关系问题
【单选题】
2015年8月25日，大陆海峡两岸关系协会与台湾海峡交流基金会领导人第十一次会谈在福州举行，双方签署了《海峡两岸避免双重课税及加强税务合作协议》和《海峡两岸民航飞行安全与适航合作协议》。至此，两岸两会恢复制度性协商7年来，已签署23项协议，并达成一系列共识。回顾上述成果产生的历程可以发现，两岸双方坚持“九二共识”，是两会协商得以持续向前推进的宝贵经验。坚持“九二共识”的核心在于___
A. 坚持共产党的领导
B. 认同大陆和台湾同属一个中国
C. 努力增进两岸民众福祉
D. 寄希望于台湾人民
【单选题】
按照“一国两制”的构想完成祖国统一大业，不会改变我国社会制度的性质，其原因___
A. 特别行政区外交统一于中央
B. 特别行政区可以保留自己的军队
C. 特别行政区接受中央政府的领导
D. 国家的主体部分实行社会主义制度
【单选题】
2008年5月28日,中共中央总书记胡锦涛和中国民党主席吴伯雄在北京人民大会堂举行了两党在新形势下的首次会谈。此次会谈___
A. 就促进两岸关系改善和发展达成广泛共识
B. 开启了国共两党对话先声
C. 发布了“两岸和平发展共同愿景”
D. 签署了《海峡两岸包机会谈纪要
