【多选题】
DHCP Snooping是一种DHCP安全特性,可以用于防御多种攻击,其中包括___
A. 防御改变CHADOR值的饿死攻击
B. 防御DHCP仿冒者攻击
C. 防御TCpflag攻击
D. 防御中间人攻击和IP/MAC Spoofing攻击
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
ABD
解析
暂无解析
相关试题
【多选题】
LDP消息有多种类型,其中session message可以实现以下哪些功能___
A. 监控LDP Session的TCP连接的完整性
B. 终止未完成的Label Request Message
C. 释放标签
D. 在LDP Seeion建立过程中协商参数
【多选题】
LDP会话用于LSR之间交换标签映射、释放等消息。关于LDP会话建立过程的描述,正确的是:___
A. 两台LSR之间通过交换hello消息来触发LDP session的建立
B. Initialization Message用来在LDP Session建立过程中协商参数
C. keepAlive Message用来监控LDP Seesion的TCP连接的完整性
D. 当入节点LSR收到标签映射消息时,完成了LDP会话的建立
【多选题】
DHCP Server即DHCP服务器,负责客户端IP地址的分配,在配置DHCP Server时,需要包括以下哪些步骤___
A. 全局使能DHCP功能
B. 配置DHCP的option82选项
C. 采用全局地址池的DHCP服务器模式时,配置全局地址池
D. 采用端口地址池的DHCP服务器模式时,配置端口地址池
【多选题】
关于MPLS中标签的封装格式的描述,正确的是___
A. MPLS单个标签总长度为4个字节(32bit)
B. 标签中TTL字段和IP分组中的TTL意义相同,也具有防止环路的作用
C. 标签中的S字段:1bit,用于表示该标签是否是栈底标签,值为1时表明为倒数第二层标签
D. 对于以太网、PPP的分组,标签堆栈像“垫层”一样,位于二层报头与数据之间,有VLAN tag时,放到VLAN tag之前
【多选题】
关于时延和抖动,下面描述正确的是___
A. 端到端时延等于处理时延与队列时延之和
B. 抖动时因为每个包的端到端时延不相等造成的
C. 抖动的大小跟时延的大小相关,时延小则都抖动的范围也小,时延大则可能的抖动范围也大
D. 抖动大小跟时延不相关
【多选题】
关于VRRP slave设备的描述,正确的是___
A. 当Slave收到Master发送的VRRP报文时,可判断Master的状态是否正常
B. 当收到优先级为0的VRRP报文时,Slave会直接切换到Master
C. Slave会丢弃目的Mac为虚拟MAC地址的IP报文
D. Slave会响应目的IP地址为虚拟IP地址的IP报文
【多选题】
在MPLS VPN网络中,数据包在进入公网被转发时,会被封装上两层MPLS标签,下列选项中对数据包的处理过程,描述正确的是___
A. 数据包在倒数第二跳设备上被弹出外层标签后转发给对端PE设备
B. 对端PE设备收到的不是带标签的IP数据包
C. 倒数第二跳设备弹出外层标签的依据是数据包携带的外层标签为显示空标签
D. 对端PE设备依据内层标签将数据包正确发送到响应的VPN中
【多选题】
181某公司由一个总公司和两个分公司组成,并使用MPLS VPN技术传递私网路由。在Hub&Spoke的组网模式中,分公司只能与总公司通信,分公司之间不能相互通信。为了实现上述要求,RT的设置可以是以下哪种方案?___
A. 总公司:Import Target:1:1,2:2;Export Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
B. 总公司:Import Target:12:3;Export Target:3:12。分公司1:Import Target:3:12:Export Target:12:3。分公司2:Import Target:3:12;Export Target:12:3。
C. 总公司:Import Target:1:1;Export Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
D. 总公司:Import Target:2:2
E. xport Target:3:3。分公司1:Import Target:3:3;Export Target:1:1。分公司2:Import Target:3:3;Export Target:2:2。
【多选题】
对于该配置说法正确的是___
A. 该段命令是用来配置启用DHCP服务的
B. 该命令是配置VLANIF 10接口下的客户端都从全局地支持中获取IP地址
C. 接口地址池优先于全局地支持分配地址,即若接口上存在接口地址池,即使全局地址池也存在,客户端也会优先从接口地址池中获取地址
D. DHCP服务器发送ping报文的最大数目为10
E. DHCP服务器接收ping报文的最大数目为10
【多选题】
MPLS封装有不同的方式,下列选项中关于封装方式的说法,正确的是___
A. MPLS封装有帧模式和信元模式
B. Ethernet和PPP使用帧模式封装
C. ATM使用信元模式封装
D. 信元模式封装时,如果报文中已经懈怠了MPLS Header,第一个信元会保留该MPLS Header用于转发
【多选题】
在MPLS VPN中,为了区分使用相同地址空间的IPv4前缀,将IPv4的地址增加了RD值,下列选项描述正确的是:___
A. RD在传递过程中作为BGP的扩展属性封装在Update报文中。
B. PE从CE接收到IPV4路由后,给IPV4的路由增加RD转换为全局唯一的VPN-IPV4路由,并在公网上发布。
C. 在PE设备上,每一个VPN实例都对应一个RD值,同一证PE设备上,必须保证RD全局唯一。
D. RD可用来控制VPN路由信息的发布。
【多选题】
DHCP Relay又称为DHCP中继,如果需要配置DHCP Relay,那么需要包括以下哪些步骤?___
A. 配置DHCP服务器组的组名
B. 配置DHCP服务器组中DHCP服务器IF地址
C. 配置启动DHCP Relay功能的接口编号及接口的IP地址
D. 配置option82插入功能
【多选题】
假设对标记为AF21的报文,设置的WRED丢弃策略为:下限设为35,上限设为40,丢弃概率是50%。那么当AF21的报文到达时,关于WRED对该报文的处理结果的描述,错误的是___
A. 如果当前队列平局长度小于35,报文开始丢弃
B. 如果当前队列平局长度大于下线35,小于上限40,该报文丢弃的概率为50%
C. 如果当前队列的平均长度大于上限40,则该报文开始进入队列
D. 如果当前队列的平局长度大于上限40,则该报文将被丢弃
【多选题】
LSR对收到的标签进行保留,且保留方式有多种,那么以下关于LDP标签保留——自由方式的说法正确的是:___
A. 保留邻居发送来的所有标签
B. 需要更多的内存和标签空间
C. 只保留来自下一跳邻居的标签,丢弃所有非下一跳邻居发来的标签
D. 节省内存和标签空间
E. 当IP路由收敛、吓一跳改变时减少了LSP收敛时间
【多选题】
关于MPLS转发流程中,Ingress节点转发的描述正确的是___
A. Ingress节点收到数据包后回收先查看ILM表,查找Tunnel ID
B. 根据ILM表的Tunnel ID找到对应的NHLFE表项,将LFIB和NHLFE表项关联起来
C. 查看NHLFE表项,可以得到出接口、下一跳、出标签和标签操作类型,标签操作类型为Push
D. 在IP分组报文中压入获得的标签,并根据QoS策略处理EXP,同时处理TTL,然后将封装好的MPLS分组报文发送给下一跳。
【多选题】
以下是关于eSight物理拓扑监控的功能描述,其中正确的选项有___
A. 图形化的展示网元、子网、链路的布局以及状态
B. 精确可视化的监控全网网络运行状态
C. 系统的展现全网网络结构及网络实体在业务上的关系
D. 整个网络监控的入口,为客户实现高效运维
【多选题】
假设有四条流量分别为,端门总带宽为,发生了流量拥塞,并对其进行拥塞管理。其中,流量a属于PQ队列调度:流量属于WFQ队列调度,权重比为,则关于对四种流量的调蓄结果的描述,错误的是___
A. 流量a通过100M
B. 流量a通过50M
C. 流量b通过10M,流量c.d通过20M
D. 流量b通过25M,流量c.d通过12.5M
【多选题】
对于此台交换机上的配置描述正确的是MPLS___
A. 默认情况下,配置DHCP服务器和DHCPdelay都必须开启DHCP服务
B. VLANIF100接口会将接收到DHCP报文,通过中继发送到外部DHCP Server
C. 为VLANIF 100接口指定DHCP服务器组为dhcpgroup
D. 首先需要创建DHCP服务器组并向服务器组添加DHCP服务器
E. 默认情况下,DHCP group1会自动添加网络中的DHCP服务器
【多选题】
下列选项中,关于Agile Controller的终端安全管理特点的描述,正确的是___
A. 一键修复,降低终端管理维护成本
B. 只允许安装标准软件,实现桌面办公标准化
C. 控制终端外泄途径,通过准入控制确保入网络终端强制安装客户端且符合安全要求
D. 禁止非标软件的安装,降低病毒感染风险
【多选题】
在Agile Controller的安全协防中,关于安全联动组件的描述,正确的是___
A. 上报日志设备是由网络中部署的网络设备、安全设备、策略服务器、第三方系统等来承担,主要负责提供网络信息与安全日志
B. 客户设备是网络信息与安全日志的生产者
C. 联动策略执行设备由交换机来承担,主要负责安全时间发生后的设备联动部分的安全响应,是执行阻断或引流策略的设备
D. Agile Controller的安全协防组件负责对日志的采集、处理、事件关联、安全态势展现、安全响应。
【多选题】
eSight网管要实现能够接收并管理设备上报的告警,需要具备哪些条件?___
A. 设备被网管管理
B. 设备侧配置了正确的trap参数
C. 网管上被管理设备要配置正确的SNMP协议及参数
D. 网管和设备之间要联通
【多选题】
下列关于ASPF和Servermap的说法,正确的是___
A. ASPF检查应用层协议信息并且监控连接的应用层协议状态
B. ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C. 配置NAT Server生成的是静态Server-map
D. Servermap表用五元组来表示一段回话
【多选题】
MPLS是基于两个不同的平面实现的数据转发,关于此转发机制中的描述,正确的是___
A. 当IF报文进入MPLS域时,首先查看的是FIB表
B. 系统自动为给使用隧道的上层应用分配一个ID,也称为Tunnel ID
C. 如果Tunnel ID值为0x0,则进入MPLS转发流程
D. 如果TunnelID值不为0x0,则进入正常的IP转发流程
【多选题】
下列选项中,属于使用下游自主标签发布方式和有序标签控制方式建立LSP的过程描述的是___
A. 边缘节点发现自己的路由表中出现了新的不属于任何现有FEC的目的地址,也不会建立一个新的FEC与之对应
B. LSP的建立过程实际就是将FEC和标签进行绑定,并将这宗绑定通告给LSP上的相邻LSR
C. 如果出节点有可供分配的标签,则会为FEC分配标签并主动向上游发出标签映射消息
D. 节点LSR收到标签映射小时时,他也需要在标签转发表中增加响应的条目
【多选题】
基于会话的状态检测防火墙对于首包和后续有不同的处理流程,下面描述正确的是___。
A. 报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程
B. 报文到达防火墙时,会查找会话表,如果匹配,防火墙会进行后续包处理流程
C. 在状态检查机制打开的情况下,防火墙处TCP报文时,只有SYN报文才能建立会话
D. 在状态检查机制打开的情况下,后姊和他需要进行安全策略检查
推荐试题
【单选题】
出现以下情形之一的,员工不得穿着公司统一定制的服装:___
A. 员工陪同到访人员参观现场
B. 员工进入营业性消费娱乐场所,不得穿着公司统一定制的服装
C. 售后人员在异地售后现场作业
【单选题】
“四新”安全教育是指采用___时进行的安全教育。
A. 新工具、新技术、新材料、使用新设备
B. 新工艺、新技术、新产品、使用新设备
C. 新工艺、新技术、新材料、使用新设备
D. 新工装、新技术、新材料、使用新设备
【单选题】
新《安全生产法》提出了三个必须的要求,具体是指:___
A. 管行业必须管安全、管业务必须管安全、管生产经营必须管安全
B. 管行业必须管安全、管业务必须管安全、管设备必须管安全
C. 管行业必须管安全、管业务必须管安全、管人员必须管安全
【单选题】
公司正职和副职办公室使用面积分别不能超过多少平米___
A. 60 平方米 50 平方米
B. 55 平方米 50 平方米
C. 55 平方米 45 平方米
D. 50 平方米 45 平方米
【单选题】
对党员的纪律处分种类下列哪种行为可以从轻和减轻处分___
A. 主动交代本人应当受到党纪处分的问题的
B. 强迫、唆使他人违纪违法的
C. 串供或者伪造、销毁、隐匿证据
D. 在纪律集中整饬过程中,不收敛、不收手的
【单选题】
依据《中国共产党问责条例》,以下情况不应当予以问责的是___
A. 党的领导弱化,党的理论和路线方针政策、党中央的决策部署没有得到有效贯彻落实;
B. 党的建设缺失,党内政治生活不正常,组织生活不健全,党组织软弱涣散;
C. 坚决贯彻全面从严治党,主体责任、监督责任落实有力;
D. 维护党的政治纪律、组织纪律、廉洁纪律、群众纪律、工作纪律、生活纪律不力;
【单选题】
以下行为中,不属于对抗组织审查的是___
A. 串供或者伪造、销毁、转移、隐匿证据的
B. 主动检举揭发,主动说清自己的问题
C. 包庇同案人员的
D. 向组织提供虚假情况,掩盖事实的
【单选题】
国家监察委员会主要职责不包括___
A. 对公职人员开展廉政教育;
B. 对涉嫌贪污贿赂、滥用职权等职务违法和职务犯罪进行调查
C. 对违法的公职人员依法作出政务处分决定
D. 对违纪的党员依法作出政务处分决定
【单选题】
以下不属于违反组织纪律的是___
A. 任人唯亲、排斥异己、封官许愿、说情干预
B. 跑官要官、突击提拔或者调整干部
C. 用人失察失误造成严重后果
D. 利用职权或者职务上的影响大操大办婚丧喜庆事宜