hcip-ip企业优化题库1

11、快速检测技术可以尽早地检测到与相邻设备间的通信故障,以便系统能够及时采取措施,保证业务不中断（正确）2复杂流分类是指根据五元组〔源/目的地址、源眉的端口号、协议类型〕等信息对报文进行分类,通常应用在网络的核心位置（错误）3使用nat技术,只可以对数据报文中的网络层信息(ip地址)进行交换。（错误）4BFD（双向转发检测)技术属于快速检测技术,但它较为复杂,需要特殊厂商设备支持（错误）5镜像端口能够实现将镜像端口上特定业务流的报文,传送到监控设备进行分析和监控的功能。（正确）6SDH传送网中的硬件检测机制,可以很快发现故障,且适用于所有介质(错误)7在不使用BFD检测机制的情况下,通过以太网链路建立邻居关系的OSPF路由器,在链路故障最后最长需要40秒才会中断邻居关系(正确)8都得是由于属于同一个流的数据包的端到端时延不相等造成的。(正确)9BFD单臂回声功能可以用于非直连的2台设备（错误）10一台VRRP虚拟路由器只能拥有虚拟IP地址（错误）11传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法,这种丢弃方法会导致TCP全局同步现象（正确）12SDN控制器可以根据网络状态智能调整流量路径,以达到提升整网香吐的目的(正确)13BFD机制使用TCP建立连接,其目的端口号为3784。（错误）14拥塞管理的中心内容是通过制定调度策略,来决定数据包处理的先后顺序（对）15在网络中采用Qos,提高某类业务的服务质量的同时,肯定损害其他业务的服务质量（对）16BFD只能与网络层和数据链路层的协议模块结合使用（错误）17VXLAN用户可通过VXLAN接口访问Internet(正确)18AgileController作为—个网络资源自动化控制系统,可以提供统一的策略引擎,在整个组织内实施统一的访冋策略,实现基于用户身份,接入时间、接入地址、接入类型、接入方式（5H1W)的认证与授权（对）19VRRP的接口IP地址和虚拟|P地址可以相同。(正确)20流量分类时按照一定的规则来识别符合某类特征的报文,而且特征不同的报文可以享受到不同服务。故由于分类规则按照草靠信息的不同,流量分类可以分为简单流分类和复杂流分类（正确）21VXLAN采用MacinTCP封装方式将二层报文用于三层协议进行封装(错误)22在eSight的告警管理界面中,当一条告警底色为绿色时,表示该告警已被确（错误）23Intserv模型,在应用程序发送报文前,需要向网络申请预留资源。(正确)24对于带有AFDSCP标记的数据,应该给他们一定数量的保证带宽,如果存在没有使用的带宽,它们不能占用这些额外的带宽（错误）25拥塞管理的中心内容是通过定制调度策略,来决定数据包处理的先后顺序（正确）26VPN模型主要分为两种,一种是OverlayVPN,另一种是Peer-to-PeerVPN(正确)27在防火墙上ping防火墙某接口IP地址时,这些报文将交给防火墙内部模块进行处理,并不被转发出去。(正确)28如果防火墙的两个接口被划分到同一个区域,那么两个接口间的数据包流动也必须经过域间包过滤处理过程。(正确)29物理接口总速率限制(检查LR)可以在一个物理接口上,限制接口发生报文(包括紧急报文)的总速率(对)30NFV和SDN是高度互补,相互依赖的关系,所以必须结合使用(错误)31在IP网络,由IP报文的IP优先级或DSCP标识服务等级。但是对于MPLs网络,由于报文的IP头对LSR(LabelSwitchingRouter)设备是不可见的,所以需要在MPLS网络的边缘对MPLS报文的EXP域进行标记。(对)32在USG系列防火墙的Trust区域视图下,配置addinterfaceGigabiethernet0/0/1后,则Gigabietherneti00/1不再属于LocaL区域(错误)33VRRP报文不支持认证(错误)34丢包仅发生在报文的发送端（错误）235Qos技术中的简单流分类是指采用简单的规则,比如IP报文中的DSCP值、MPLS报文中的EXP值、VLAN报文头中的802.1p值对报文进行简单的分类（对）36防火墙和路由器都能够实现安全防范功能,所以他们可以互相替换使用。（错误）37加权循环调度wRR(WeightRoundRobin)在循环调度RR(RoundRobin)的基础上演变而来,在队列之间进行轮流调度,根据每个队列的权重来调度各队列中的报文流（对）38信息安全技术问题主要是技术问题,只有通过引入最新的技术、部署性能最高的设备,才能做好安全工作（错误）39SDN架构主要包含两个接口:NBI北向接口和sBI南向接口。（错误）40在VRRP中,当设备状态变为Master后,会立刻发送免费ARP来刷新下游设备的MAC表项,从而把与的流量引到此台设备上来（正确）41镜像要求所来采集的数据实时、真实、可靠。(正确)42eSIght单服务器模式,最多只允许一个用户登录,当其他用户登录时,会提示已有用户登录（错误）43使用esight初始添加设备后,拓扑元素的排列都是随机的,不能体现岀实际的网络结构,所以还需要根据实际的网络组网进行位置调整或选择拓扑提供的终端布局功能（正确）44当两台优先级相同的设备同时竞争Master角色时,则IP地址较小的接口所在的设备应当被选为Master设备。（错误）45DU标签分发方式下,如果采用Liberal保持方式,则设备都会保留所有LDPPeer发来的标签,无论该LDPPeer是否为到达目的网段的下一跳（正确）46当虚拟路由器回应ARP请求时,使用主路由器的真实MAC地址。(错误)47NAT技术可以通过对数据加密来实现数据安全传输。（错误）48PQ的分类机制支持时延标准或扩展的ip访问列表(正确)49拥塞管理是指网络在发生拥塞时,如何进行管理和控制,处理方法是使用队列调度技术(对)50OverlayVPN的主要特点是客户的路由协议总是在客户设备之间交换,而服务提供商对客户的内部结构一无所知（对）51同一安全区域的主机和服务器之间互访时,不需要使用NAT进行地址转换（错误）52SDN和NFV本质上是一个概念,都是关于网络功能虚拟化的描述（错误）53BFD只是一种通用的快速检测技术,自身可以实现快速倒换功能,没有必要和其他快速倒换技术一起使用（错误）54MPLS,又称为多协议标签交换技术,可以说MPLs技术的核心是标签交换（正确）55单包攻击是指攻击着控制僵尸主机,向目标网络发送大量的攻击报文,造成被攻击网络链路拥塞、系统资源耗尽（错误）56流镜像分为本地流镜像和远程流镜两种方式。(正确)57VXLAN本身与SDN技术没有关系（正确）58在802.1Q头部中包含3比特长的PRI字段。PRI字段定义了8种业务优先级CoS,按照优先级从高到低顺序取值为0、1、2、…6和7（错误）59DDOS攻击是指攻击者通过控制大量的僵尸主机,向目标网络发送大量精心构造的攻击报文,从而使被攻击者产生拒绝向正常的请求提供服务的效果。(正确)60Roundrobin调度方式是按每个队列定义的字节数轮询发送的,而且每个列队占用的带宽比率等于本队列定义的字节数与所有队列字节数之和的比值（正确）61确省情况下,华为AR路由器的VRRP运行在抢占模式下。（对）62路由协议通过Hello报文就可以检测到故障,所以不需要BFD。（错误）63VXLAN技术就是为了建立一个跨DC的二次网络（错误）64在Diff-serV域的核心路由器通常只需要进行简单流分类（正确）65端到端时延等于路径上所有处理时延与队列时延之和。（错误）366端口镜像根据监控设备在网络中位置的不同,分为本地端口镜像和远程端口镜像（对）67带宽决定了数据传输的速率,而且传输的最大带宽是由传输路径上的最小链路带宽决定的(正确)68IntegratedService服务模型,在没有流量的时候会释放带宽资源,资源利用率高（错误）69AsPF技术使得防火墙能够支持如FTP等多通道协议,同时还可以对复杂的应用制定相应的安全策略(正确)70esight中的查看在线用户状态功能,可以检查是否存在非法访问的用户,以提高网管的安全监控能力(正确)71VRRP报文类型除了Advertisement报文,还有Hello报文用来进行Mater和Backup的选举(错误)72IP报文中用Tos字段进行Qos的标记,Tos字段中是使用前6bit来标记DSCP的。（正确）73通常在配置Qos中个的DiffServ时,边界路由器会通过报文的源地址和目的地址等对报文进行分类,对不同的报文设置不同的优先级,而其他的路由器只需要根据IP优先级来对报文进行识别即可。(正确)74IP报文在MPLs网络中经过的路径称为标签交换路径LSP(LabelswithedPath〉,这条路径是在转发报文之前就已经通过各种协议确定并建立的,报文会在特定的LSP上传递(对)75NATServer功能即将某个公网IP地址映射为服务器的私网IP地址,是一种转换报文目的IP地址的方式（对）76代理防火墙工作在TCP/IP协议核的传输层,其实质是代理处理内部网络和外部网络用户之间的业务。(错误)77镜像要求所采集的数据实时、真实、可靠。（正确）单选题1、MPLS的标签字段共有多少bit（D）A.1B.8C.3D.202下列选项中,说法错误的是（C）A动态LSP通过标签发布协议动态建立,如MP-BGP，RSVP-TELDPB.LSP分为静态LsP和动态LsP两种。静态LsP由管理员手工配置,动态LsP则利用路由协议和标签发布协议动态建立C.通过静态方式分配标签建立的LsP也能根据网络拓补变化动态调整,无需管理员干预D.手工分配标签需要遵循的原则是:上游节点出标签的值就是下游节点入标签的值3下列哪个模块不属于NFV框架内的功能组件?(A)A.OssB.WNFC.VNFMD.VIM4运行MPLS设备的标签转发表中,对于相同的路由(下一跳也相同),出标签（C）A可能相同B.一定不同C.一定相同5在MPLS网络中,交换机分配标签,关于标签分配方式的模式,正确的是（B）A下游按需方式DOD是指对于一个特定的FEC,LSR无需从上游活动标签请求消息即进行标签分配与分发。B.可以由下游LsR决定标签分配给特定的FEC,再通知上游LSRC具有标签分发邻接关系的上游LSR和下游LSR时延的标签发布方式可以不一致D下游分配方式是指也对于一个特定的FEC,LSR获得标签请求消息后才能进行标签分配与分发。6设备间建立BFD会话过程中,不会建立下列哪种状态?（A）A.2-wayB.downCinitDup7在DHCP运行过程中,会交互多种报文类型,那么下列哪些报文不是从客户端发往服务器的?（D）ADHCPREQUESTB.DHCPDISCOVERCDHCPRELEASEDDHCPNAK8AgileController可以才有以下哪些部署方式(CD)A分级式部署,将管理中心部署在总部,而业务管理器部署在分支机构B.分布式部署,将业务管理器和数据库服务器部署在分支机构,而业务控制器部署在总部C.集中式部署,将AgileController-Campus的服务器组件部署在一个相对集中的位置,通常是企业的数据中心D.分布式部署,将业务管理器和数据库服务器部署在总部,而业务控制器部署在分支机构49SDN主要技术流派主张SDN采用分层的开放架构,那么倡导、定义集中式架构和Openflow的是（C）AETSIB.IEIFC.ONFD.ITUa10对于标签可以根据报文的什么信息来进行简单流分类?（D）AIPPrecedence信息B.802.1P信息C.DSCP信息D.MPLSEXP信息11假设岀端口流量发生拥塞,报文A与报文B被缓存在各自的队列中,报文B属于PQ队列,报文A属于wFQ队列,那么哪种报文会优先被调度岀去（D）A.都被丢弃B.同时出去C.报文A优先D报文B优先12MPLS标签报文中有TTL字段,在如图所示的网络中,请问SWB发往SWC的MPLS报文中的与IP报文中的TTL分别为(D)图A254