中原富国科技网

紧转给亲友HCIE笔试考前测试题,快来看看你能全答对吗?网络安

中原富国科技网 0

1.BGP EVPN支持以下哪些高级功能?(多选)

A.ARP广播抑制

B.VRRP over VXLAN

C.多活网关

D.VXLAN Qos

答:ABCD

2.以下对VXLAN报文说法正确的是?(多选)

A. 外层目的IP地址是VXLAN隧道远端VTEP的IP地址

B. 源UDP端口号是4789

C. 目的UDP端口号是4789

D. VNI有24比特,用于区分VLAN段

答:ACD

3.BGP EVPN分布式网关场景下实现实现虚拟机迁移,需要以下哪类报文实现?

A. Type5

B. Type4

C. Type1

D. Type2

E. Type3

答:D

4.下列关于BFD单臂回声功能说法正确的有(多选)

A.BFD单臂回声功能必须要配置本地标识符和运端标识符

B.BPD单臂回声的协议报文默认的目的IP地址是224.0.0.184

C.BFD单臂回声功能开启后,BFDR文的目的IP和源IP一致

D.BFD单臂回声功能适用于一台设备支持BD,另一台设备不支持的场景

答:CD

5.关于VRRP协议下列说法正确的有

A. VKRPv2和VRRPv3都支持认证

B.BPD单臂回声的协议报文默认的目的IP地址是224.0.0.184

C. VRRPv2仅适用于IPv4网络,VRRPv3仅造用于IPv6网络。

B. VRRPv3不支持认证功能,而VRRPv2支持认证功能。

D. MasterIP地址的拥有者VRP优先级为255,所以可以配置的优先级范围为0-254

答:B

6.HW用户正在通过TFTP传输非常多的文件。TFTP依靠什么协议进行传输?(已确认)

A. ICMP和UDP

B.IP和TCP

C.UDF

D.NFS

E.FTP

答:C

7.当署LLQ时需配置带宽参数,带宽参数有何意义?(已确认)

A.提供一个内置的策略器来限制在拥塞的时候低延迟队列最的可用带宽

B.该参数应尽可能的小。它表示带宽始终保留,即使设用使用LLQ,该参数也会减少接口的可用带宽

C.它表示参考CIR 来计算内置策略器令牌桶的突发尺寸

D.该参数是一个可选项,因为LLQ 始终优先于其他队列

答:A

8.在VLAN (802.1Q)数据封装里表示优先级的字段一共为6位。

A.对

B.错

答:B

9.在IPv6网络中,两个节点A和B互为邻居,如果节点A向节点B发送NS消息,如果节点B收到消息后回复NA消息,则在节点A上查看,邻居状态将会标志成什么?

A.Reachable

B.Incomplete

C.Stale

D.Probe

答:A

10.数字证书不包含下列哪项?

A.数字信封

B.颁发者

C.数字签名

D.公钥信息

答:A

11.LAND的攻击的手段为,攻击者向目标主机发送一个源地址和目的地址均为目标主机、源端口和目的端口相同的SVN 报文报文,接收端在等待发送的最终ACK 报文时,该连接一直处于半连接状态,导致接收满有限TCP 资源的浪费

A.True

B.False

答:A

12.下面关于 IPSec 中安全联盟SA的说法错误的是

A.SA由一个三元组来唯一标识,这个三元组包括安全参数素引SPI(Security Parameter Inder)、源 IP 地址和使用的安全协议号(AsESP)

B.使用display ipsec 命令可以查看到与另一个IPSec对等体之间所采用的加密算法,感兴趣流量等信息。

C.IPSec只支持用对称加密算法来对数据进行加密。

D.IPSec对等体之间必须存在双向的SA才能建立IPSecVPN连接

答:A

13.路由器HW1和路由器HW2分别连接网络A和网络B。如下图所示,如果你希望在路由器HW1和路由器HW2之间建立IPsec VPN。(已检查)

A.rule permit ip source 192.168.1.10 destination 192.168.1.2 0

B.rule permit ip source 10.1.1.0 0.0.0.255 destination 192.168.1.2 0

C.rule permit ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255

D.rule permit ip source 192.168.1.10 destination 10.1.2.0 0.0.0.255

E.rule permit ip source 10.1.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255

答:C

14.下列选项中对于断言机制描述正确的是哪项?

A.winner的选举过程中不会将IP地址小作为选举的条件。

B.断言机制中winner负责向广播网段转发组播数据。

C.断言机制用于DR的选举。

D.断言机制中loser将shut down与广播网络相连的接口。

答:B

15.如果一个组播组中存在多个接收者,管理员在连接接收者的交换机上开启IGMP-Snooping 功能,当接收者从交换机收到了查询器的普遍组查询报文时,多个接收者该如何回应?

A.第一个响应时间超时的接收者发送Report报文,其他接收者不发送。

B.只有运行了ICMPv2,所有接收者才会回应Report报文。

C.只有运行了IGMPvl,所有接收者才会同应 Report 报文。

D.所有接收者都会回应 Report 报文

答:D

16.如果在组播网络中运行 PIM-SM,则需要在组播源到接收者之间构建组播转发树,才能使接收者接收到组播效据,则下列对于构建的树描速正确的选项有哪些?(多选)

A.组播源与RP之间构建的是SPT树

B.RP与接收者之间构建的是RPT树

C.组播源与 RP 之间构建的是RPT树

D.RP与换收者之间构建的是SPT树

答:AB

平板电脑屏进水了怎么修

cpu北桥频率怎么提高

主板重启键怎么用视频

潘黄什么起名字

古董礼服推荐哪款好看女生

甘肃书协朱明山字画多少钱

翡翠青逸发怎么获得

标签: