【多选题】
USG系列防火墙自定义的安全区域的安全级别可设置以一哪些值?___
A. 150
B. 100
C. 80
D. 40
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
CD
解析
暂无解析
相关试题
【多选题】
DHCP Relay又称为DHCP中继,下列关于DHCP Relay的说法正确的是___
A. DHCP协议多采用广播报文,如果出现多个子网则无法穿越,所以需要DHCP Relay设备
B. DHCP Relay一定是一台交换机或者路由器
C. DHCP Relay设备可以是一台主机
D. DHCP Relay不改变报文内容,报文原样转发
【多选题】
MPLS称为多协议标签交换,关于MPLS中的标签描述,正确的是___
A. 标签是一个长度固定、只具有本地意义的短标识符,用于唯一标识一个分组所属FEC
B. 标签与ATM的VPI/VCI以及FrameRelay的DLCI类似,是一种连接标识符
C. 标签由报文的头部所携带,不包含拓扑信息,并具有全局意义
D. MPLS支持单层标签同时也支持多层标签
E. MPLS体系有多种标签发布协议,如LDP就是一种标签发布协议
【多选题】
MPLS中有转发等价类FEC的概念,下列描述错误的是___
A. 相同FEC的分组在MPLS网络中会有不同的处理
B. FEC的划分很灵活,可以是以源地址、目的地址、源端口、目的端口、协议类型或VPN等为划分依据的任意组合
C. MPLS将具有相同转发处理方式的分组归为一类,成为FEC
D. 一个转发等价类FEC只会有唯一的标签标记
【多选题】
DHCP服务器可以采用不同的地址范围为客户机进行分配,关于分配地址的描述,正确的是___
A. 可以是DHCP服务器的数据库中与客户端MAC地址静态绑定的IP地址
B. 可以是客户端曾经使用过的IP地址,即客户端发送的DHCP_DISCOVER报文中请求IP地址选项(Requested IP Addr Option)的地址
C. 在DHCP地址池中,顺序超找可供分配的IP地址,即最先找到的IP地址
D. 关于DHCP服务器查询到的超过租期、发生冲突的IP地址如果找到可用的IP地址,则可进行分配
E. 可以是客户端曾经和别的客户端产生冲突的IP地址
【多选题】
DHCP Snooping是一种DHCP安全特性,可以用于防御多种攻击,其中包括___
A. 防御改变CHADOR值的饿死攻击
B. 防御DHCP仿冒者攻击
C. 防御TCpflag攻击
D. 防御中间人攻击和IP/MAC Spoofing攻击
【多选题】
LDP消息有多种类型,其中session message可以实现以下哪些功能___
A. 监控LDP Session的TCP连接的完整性
B. 终止未完成的Label Request Message
C. 释放标签
D. 在LDP Seeion建立过程中协商参数
【多选题】
LDP会话用于LSR之间交换标签映射、释放等消息。关于LDP会话建立过程的描述,正确的是:___
A. 两台LSR之间通过交换hello消息来触发LDP session的建立
B. Initialization Message用来在LDP Session建立过程中协商参数
C. keepAlive Message用来监控LDP Seesion的TCP连接的完整性
D. 当入节点LSR收到标签映射消息时,完成了LDP会话的建立
【多选题】
DHCP Server即DHCP服务器,负责客户端IP地址的分配,在配置DHCP Server时,需要包括以下哪些步骤___
A. 全局使能DHCP功能
B. 配置DHCP的option82选项
C. 采用全局地址池的DHCP服务器模式时,配置全局地址池
D. 采用端口地址池的DHCP服务器模式时,配置端口地址池
【多选题】
关于MPLS中标签的封装格式的描述,正确的是___
A. MPLS单个标签总长度为4个字节(32bit)
B. 标签中TTL字段和IP分组中的TTL意义相同,也具有防止环路的作用
C. 标签中的S字段:1bit,用于表示该标签是否是栈底标签,值为1时表明为倒数第二层标签
D. 对于以太网、PPP的分组,标签堆栈像“垫层”一样,位于二层报头与数据之间,有VLAN tag时,放到VLAN tag之前
【多选题】
关于时延和抖动,下面描述正确的是___
A. 端到端时延等于处理时延与队列时延之和
B. 抖动时因为每个包的端到端时延不相等造成的
C. 抖动的大小跟时延的大小相关,时延小则都抖动的范围也小,时延大则可能的抖动范围也大
D. 抖动大小跟时延不相关
【多选题】
关于VRRP slave设备的描述,正确的是___
A. 当Slave收到Master发送的VRRP报文时,可判断Master的状态是否正常
B. 当收到优先级为0的VRRP报文时,Slave会直接切换到Master
C. Slave会丢弃目的Mac为虚拟MAC地址的IP报文
D. Slave会响应目的IP地址为虚拟IP地址的IP报文
【多选题】
在MPLS VPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签,下列选项中对数据包的处理过程,描述正确的是___
A. 数据包在倒数第二跳设备上被弹出外层标签后转发给对端PE设备
B. 对端PE设备收到的不是带标签的IP数据包
C. 倒数第二跳设备弹出外层标签的依据是数据包携带的外层标签为显示空标签
D. 对端PE设备依据内层标签将数据包正确发送到响应的VPN中
【多选题】
181某公司由一个总公司和两个分公司组成,并使用MPLS VPN技术传递私网路由。在Hub&Spoke的组网模式中,分公司只能与总公司通信,分公司之间不能相互通信。为了实现上述要求,RT的设置可以是以下哪种方案?___
A. 总公司:Import Target:1:1,2:2;Export Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
B. 总公司:Import Target:12:3;Export Target:3:12。分公司1:Import Target:3:12:Export Target:12:3。分公司2:Import Target:3:12;Export Target:12:3。
C. 总公司:Import Target:1:1;Export Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
D. 总公司:Import Target:2:2
E. xport Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
【多选题】
对于该配置说法正确的是___
A. 该段命令是用来配置启用DHCP服务的
B. 该命令是配置VLANIF 10接口下的客户端都从全局地支持中获取IP地址
C. 接口地址池优先于全局地支持分配地址,即若接口上存在接口地址池,即使全局地址池也存在,客户端也会优先从接口地址池中获取地址
D. DHCP服务器发送ping报文的最大数目为10
E. DHCP服务器接收ping报文的最大数目为10
【多选题】
MPLS封装有不同的方式,下列选项中关于封装方式的说法,正确的是___
A. MPLS封装有帧模式和信元模式
B. Ethernet和PPP使用帧模式封装
C. ATM使用信元模式封装
D. 信元模式封装时,如果报文中已经懈怠了MPLS Header,第一个信元会保留该MPLS Header用于转发
【多选题】
在MPLS VPN中,为了区分使用相同地址空间的IPv4前缀,将IPv4的地址增加了RD值,下列选项描述正确的是:___
A. RD在传递过程中作为BGP的扩展属性封装在Update报文中。
B. PE从CE接收到IPV4路由后,给IPV4的路由增加RD转换为全局唯一的VPN-IPV4路由,并在公网上发布。
C. 在PE设备上,每一个VPN实例都对应一个RD值,同一证PE设备上,必须保证RD全局唯一。
D. RD可用来控制VPN路由信息的发布。
【多选题】
DHCP Relay又称为DHCP中继,如果需要配置DHCP Relay,那么需要包括以下哪些步骤?___
A. 配置DHCP服务器组的组名
B. 配置DHCP服务器组中DHCP服务器IF地址
C. 配置启动DHCP Relay功能的接口编号及接口的IP地址
D. 配置option82插入功能
【多选题】
假设对标记为AF21的报文,设置的WRED丢弃策略为:下限设为35,上限设为40,丢弃概率是50%。那么当AF21的报文到达时,关于WRED对该报文的处理结果的描述,错误的是___
A. 如果当前队列平局长度小于35,报文开始丢弃
B. 如果当前队列平局长度大于下线35,小于上限40,该报文丢弃的概率为50%
C. 如果当前队列的平均长度大于上限40,则该报文开始进入队列
D. 如果当前队列的平局长度大于上限40,则该报文将被丢弃
【多选题】
LSR对收到的标签进行保留,且保留方式有多种,那么以下关于LDP标签保留——自由方式的说法正确的是:___
A. 保留邻居发送来的所有标签
B. 需要更多的内存和标签空间
C. 只保留来自下一跳邻居的标签,丢弃所有非下一跳邻居发来的标签
D. 节省内存和标签空间
E. 当IP路由收敛、吓一跳改变时减少了LSP收敛时间
【多选题】
关于MPLS转发流程中,Ingress节点转发的描述正确的是___
A. Ingress节点收到数据包后回收先查看ILM表,查找Tunnel ID
B. 根据ILM表的Tunnel ID找到对应的NHLFE表项,将LFIB和NHLFE表项关联起来
C. 查看NHLFE表项,可以得到出接口、下一跳、出标签和标签操作类型,标签操作类型为Push
D. 在IP分组报文中压入获得的标签,并根据QoS策略处理EXP,同时处理TTL,然后将封装好的MPLS分组报文发送给下一跳。
【多选题】
以下是关于eSight物理拓扑监控的功能描述,其中正确的选项有___
A. 图形化的展示网元、子网、链路的布局以及状态
B. 精确可视化的监控全网网络运行状态
C. 系统的展现全网网络结构及网络实体在业务上的关系
D. 整个网络监控的入口,为客户实现高效运维
【多选题】
假设有四条流量分别为,端门总带宽为,发生了流量拥塞,并对其进行拥塞管理。其中,流量a属于PQ队列调度:流量属于WFQ队列调度,权重比为,则关于对四种流量的调蓄结果的描述,错误的是___
A. 流量a通过100M
B. 流量a通过50M
C. 流量b通过10M,流量c.d通过20M
D. 流量b通过25M,流量c.d通过12.5M
【多选题】
对于此台交换机上的配置描述正确的是MPLS___
A. 默认情况下,配置DHCP服务器和DHCPdelay都必须开启DHCP服务
B. VLANIF100接口会将接收到DHCP报文,通过中继发送到外部DHCP Server
C. 为VLANIF 100接口指定DHCP服务器组为dhcpgroup
D. 首先需要创建DHCP服务器组并向服务器组添加DHCP服务器
E. 默认情况下,DHCP group1会自动添加网络中的DHCP服务器
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点的描述,正确的是___
A. 一键修复,降低终端管理维护成本
B. 只允许安装标准软件,实现桌面办公标准化
C. 控制终端外泄途径,通过准入控制确保入网络终端强制安装客户端且符合安全要求
D. 禁止非标软件的安装,降低病毒感染风险
【多选题】
在Agile Controller的安全协防中,关于安全联动组件的描述,正确的是___
A. 上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担,主要负责提供网络信息与安全日志
B. 客户设备是网络信息与安全日志的生产者
C. 联动策略执行设备由交换机来承担,主要负责安全时间发生后的设备联动部分的安全响应,是执行阻断或引流策略的设备
D. Agile Controller的安全协防组件负责对日志的采集、处理、事件关联、安全态势展现、安全响应。
推荐试题
【单选题】
职业道德品质的含义应包括___。
A. 职业观念、职业技能和职业良心
B. 职业良心、职业技能和职业自豪感
C. 职业良心、职业观念和职业自豪感
D. 职业观念、职业服务和受教育的程度
【单选题】
遵守职业道德的必要性和作用,体现在___。
A. 促进茶艺从业人员发展,与提高道德修养无关
B. 促进个人道德修养的提高,与促进行风建设无关
C. 促进行业良好风尚建设,与个人修养无关
D. 促进个人道德修养、行风建设和事业发展
【单选题】
茶艺师职业道德的基本准则,就是指___。
A. 遵守职业道德原则,热爱茶艺工作,不断提高服务质量
B. 精通业务,不断提高技能水平
C. 努力钻研业务,追求经济效益第
D. 提高自身修养,实现自我提高
【单选题】
钻研业务、精益求精具体体现在茶艺师不但要主动、热情、耐心、周到地接待品茶客人,而且必须___。
A. 熟练掌握不同茶品的沏泡方法
B. 专门掌握本地茶品的沏泡方法
C. 专门掌握茶艺表演方法
D. 掌握保健茶或药用茶的湖泡方法