HCSE路由之路由策略.doc

HCSE路由之路由策略/5.1 IP路由策略概述路由引入（redistribute ）可以实现什么功能？( ABD ) A. 将RIP发现的路由引入到OSPF中B. 实现路由协议之间发现路由信息的共享C. 消除路由环路D. 将静态路由引入到动态路由协议中当将路由引入到RIP路由协议中时，如果没有指定其metric值，那么该路由项的度量值将被默认为：（B）A. 15B. 16C. 254D. 255 路由协议间相互引入对方的路由信息称为双向引入，为了防止双向引入时产生路由环路，可以采取（ABC ）A. 不允许在多边界点配置双向引入B. 使用distribute-list inC. 使用distribute-list outD. 使用防火墙通过配置路由策略，路由协议可以实现 (ABCD )A. 发布路由信息时只发送部分信息B. 接收路由信息时只接收部分信息C. 进行路由引入时只引入满足特定条件的信息D. 进行路由聚合时也可以发送具体路由信息5.2 路由策略的配置以下选项中，可以用于路由策略的过滤列表的有 ( BCD )A. custom-listB. access-listC. ip prefix-listD. routing-policy以下关于路由策略和过滤器的关系正确的是（ABCD）A. 路由策略在起作用时，分别作用于路由引入、路由发布和路由接收过程B. 在路由引入时，可以使用routing-policy来匹配和设置满足过滤条件的路由属性C. 在路由发布和路由接收时，可以使用access-list和prefix-list来进行路由信息的过滤D. 在routing-policy中可以使用access-list和prefix-list来进行IP地址的过滤对于标准型访问列表和扩展型访问列表，在应用于路由信息的过滤时，以下说法正确的是(AD)A. 标准型访问列表用于匹配路由信息的目的网段地址或下一跳地址B. 扩展型访问列表则只用其源地址域匹配路由信息的源网段地址域C. 扩展型访问列表则只用其目的地址域匹配路由信息的目的网段地址域D. 扩展型访问列表则只用其源地址匹配域匹配路由信息的目的网段地址域Ip prefix-list是过滤列表的一种，当用于路由信息过滤时，哪些用法是不对的CDA. 其匹配对象为路由信息的目的地址信息域或下一跳域B. 直接作用于路由器对象（gateway），使本地路由协议只能接收某些特定路由器发布的路由信息，这些路由器的地址必须通过ip prefix-list的过滤，在这种情况下，prefix-list的匹配对象为路由信息包IP报头的源地址C. 只有通过所有过滤表项，才能通过整个ip prefix-list 的过滤。D. 仅用于接收路由信息时定义地址前缀列表的命令如下：ip prefix-list list-name seq seq-number permit | deny network/len ge ge-value le le-value ，对于命令中一些参数的解释，正确的是(ABCD)A. list-name ：指定地址前缀列表名，唯一标识一个地址前缀列表B. seq-number：标识地址前缀列表中的一条表项，seq-number小的表项先被测试。当不指定seq-number时，seq-number自动取该地址前缀列表所有表项的seq-num最大值加10C. permit 指定所定义的地址前缀列表表项的匹配模式为允许模式。当指定为允许模式并且待过滤的IP地址在该表项指定的前缀范围内时，通过该表项的过滤，如待过滤的IP地址不在该表项指定的前缀范围内，则进行下一表项的测试D. deny 指定所定义的地址前缀列表表项的匹配模式为拒绝模式。当指定为拒绝模式并且待过滤的IP地址在该表项指定的前缀范围内时，通不过该表项的过滤，并且不会进行下一个表项的测试以下是一条地址前缀列表的定义：Quidway(config)#ip prefix-list p1 permit /8 ge 17 le 18，对该示例的解释，哪些是错误或不完全的？A. 该条地址前缀列表表项表示，对待过滤IP地址的1-8位和17-18位，与指定的IP网段的1-8位和17-18位进行匹配B. 该条地址前缀列表表项表示，对待过滤IP地址17-18位，与指定的IP网段的17-18位进行匹配C. 该条地址前缀列表表项表示，允许IP网段的1-8位和17-18位通过D. 该条地址前缀列表表项表示，IP网段的掩码变为17-18位关于routing-policy的用法，你认为不正确的是DA. 路由映像（routing-policy）用于匹配路由信息的某些属性，并在这些属性匹配后执行某些动作B. if match子句定义匹配准则，也就是需要通过当前routing-policy的路由信息所需满足的过滤条件，匹配对象是这条路由信息的一些属性C. apply子句指定动作，也就是满足由if match子句指定的过滤条件后所执行的一些配置命令，对这条路由信息的一些属性进行修改D. routing-policy的作用完全也可以由prefix-list来完成你是如何理解routing-policy的执行规则的？ABCA. 一个routing-policy可以由多个节点构成，每个节点是匹配测试的一个单元，节点间依据顺序号seq-number标识检查顺序B. 每个节点可以由一组if match和apply子句组成，if match子句定义匹配准则，也就是通过当前routing-policy所需满足的过滤条件，匹配对象是所给路由信息的一些属性；apply子句指定动作，也就是在满足由match 子句指定的过滤条件后所执行的一些配置命令，对路由信息进行的一些属性上的设置C. 不同seq-number的各个部分之间的关系是“或”的关系，即路由信息依次匹配各个部分，通过routing-policy的某一部分，就意味着通过该routing-policy过滤D. 不同seq-number的各个部分之间的关系是“与”的关系， 即路由信息依次匹配各个部分，通过routing-policy的全部节点的检查，才意味着通过该routing-policy过滤你是如何理解prefix-list 的执行规则的？ABCA. 一个prefix-list由列表名标识。每个prefix-list可以包含多个匹配规则或者说匹配条件，构成一个匹配规则链B. 每个规则可以用一个sequence-number来标识，sequence-numbe指明了匹配检查时的顺序C. 在匹配的过程中，对不同的匹配规则，采取“或”的关系，路由器依次检查每个匹配条件，只要通过prefix-list的某一匹配规则，就意味着通过该prefix-list的过滤D. 在匹配的过程中，对不同的匹配规则，采取“与”的关系，路由器依次检查每个匹配条件，只有通过prefix-list的全部匹配规则，才意味着通过该prefix-list的过滤在routing-policy的if match 字句中，有以下命令，可以用于所有路由协议的是CDA. match as-path aspath-list-numB. match community-list community-list-num exactC. match interface type numberD. match ip next-hop access-list-num | prefix-list list-name 路由策略的作用有ABCDEA. 过滤路由信息B. 设置路由协议引入的路由属性C. 进行路由引入时只引入满足特定条件的信息D. 发布路由信息时只发送满足特定条件的信息E. 接收路由信息时只接收满足特定条件的信息 以下仅用于BGP协议的过滤器是：BEA. routing-policyB. aspath-listC. access-listD. prefix-listE. community-list 路由表中有如下几条路由:a. e0b. e0c. e0d. 55 e0在执行命令access-list 1 permit 55 后，请问通过过滤的路由是EA. 只有d通过B. 只有c 通过C. 只有a 通过D. 只有ab 通过E. 只有cd 通过F. abcd 全通过 请问用于过滤只接收指定路由器发送的路由信息的命令组合是A. ip prefix-list prefix-list-nameB. ip access-list standard | extended access-list nameC. distribute-list gateway prefix-list-name inD. distribute-list gateway access-list name in 关于路由策略与过滤器的关系，以下说法正确的是ABCDA. 在引入路由时使用routing-policyB. 在发布路由时应用ip prefix 和 access listC. 在接收路由时应用ip prefix、access list和gatewayD. 用routing-policy匹配IP地址时可以使用ip prefix 和 access list 一个routing-policy下可以有多个节点，路由信息依次匹配不同节点，通过routing-policy的某一部分，就意味着通过该routing-policy过滤。TT. TrueF. False对于routing-policy的某个节点，路由信息依次匹配各match子句，通过某一条match子句的匹配，就意味着通过该routing-policy过滤。TT. TrueF. False如果routing-policy不指定match子句，那么所有路由信息都不能通过该节点的过滤FT. TrueF. False关于引入路由的路由权值的设定，以下说法正确的是ABCDA. 可以通过set metr ic 配置命令指定路由权值B. 使用routing-policy对路由进行过滤，并对满足条件的路由进行属性设置C. 可以通过default-metric指定默认路由权值D. 若同时指定了路由映像和路由权值，那么通过路由映像过滤的路由将使用该路由映像节点中set子句指定的路由权值6.1 安全特性总体概述路由器常用安全技术包括（ABCD ）A. 身份认证B. 访问控制C. 数据加密D. 可靠性和线路安全备份接口技术属于以下安全技术中的 DA. 身份认证B. 访问控制C. 数据加密D. 可靠性和线路安全常见的网络攻击方式有 ABCDA. 窃听报文B. IP地址欺骗C. 端口扫描D. 拒绝服务攻击Quidway系列路由器使用Radius服务器进行验证，默认的验证端口是： AA. 1812B. 1813C. 1642D. 1643IPSEC中推荐使用的转换方式是: ABCA. AHB. AH+ESP（加密）C. ESP（验证加密）D. ESP（加密）E. AH+ESP（验证加密）对IPSEC安全策略的配置方式是：ABA. 手工配置方式B. 利用IKE协商方式C. 利用GRE自协商方式D. 利用L2TP自协商方式根据对报文的封装形式，IPSEC分为：ABA. 传输模式B. 隧道模式C. 主模式D. 快速模式IPSEC SA和IKE SA的主要区别是： ABA. IPSEC SA是单向的，IKE SA是双向的B. 通道两端只有一个IKE SA，但IPSEC SA不止一对C. IKE SA没有生存期D. IPSEC SA有对端地址以下哪些选项可以用来唯一标识一个IPSEC SA：ABCA. SPIB. 对端地址C. 安全协议号D. 本端地址在IPSEC中使用的ACL规则，下列说法正确的是： ABDA. permit对应使用IPSEC保护B. deny对应不使用IPSEC保护，透传C. 没有定义的数据流被丢弃D. 没有定义的数据流被透传如果要实现IPSEC的防重放功能，可以使用以下哪几种转换方式：ABCA. AHB. AH+ESP（加密）C. ESP（验证加密）D. ESP（加密）在Quidway路由器上，启动AAA验证的命令：CA. enable aaaB. aaa enable-modeC. aaa-enableD. 默认AAA就是启动的Quidway系列路由器，使用Radius服务器进行计费，默认的计费端口是：BA. 18B. 1813C. 1642D. 1643在Radius报文中，下面哪个域是加密的：AA. 密码B. 所有报文都是加密传输C. 密码用户名D. NAS的IP地址对于计费下面的说法正确的是：ABA. 只能使用Radius Server进行计费B. 对于进行了验证的用户缺省都要进行计费C. 对于进行了验证的用户缺省不进行计费D. 以上说法都不正确对于Radius协议下面说法正确的是：DA. Radius协议使用TCP进行可靠传输，并且提供重传机制保证Radius的可靠通信B. Radius协议携带的报文信息都是加密的，中途是不可能窃取报文中的任何信息C. Radius协议对报文加密的手段是可以配置的D. Radius Server的端口是可以设置的下列选项可以做为AAA计费依据的是：ABCDEA. 会话时长B. 输入字节数C. 输出字节数D. 输入包数E. 输出包数AAA的基本功能包括 ABCA. 验证用户B. 授权用户可以使用的资源C. 计费D. 访问控制列表下面关于AAA说法哪个是正确的 ABDA. AAA可以通过用户名、密码来验证用户的合法身份B. AAA可以根据数据包的特征来控制用户访问C. AAA适用于分散用户的接入管理D. AAA的用户数据一般集中管理可以通过AAA授权的服务类型有：ABDA. PPPB. EXECC. Frame RelayD. FTP在用户和路由器间，PPP用户验证方式有 ACA. CHAPB. MD5C. PAPD. ESP在AAA中，授权的范围包括 ABCA. 服务类型B. 回呼号码C. 隧道属性D. 计费方式命令aaa accounting-scheme optional的作用是CA. 禁止计费B. 允许计费C. 计费失败时允许用户继续使用网络资源D. 配置计费选项在配置PPP和Login用户的验证方法表时，缺省方法表的缺省方法为 AA. localB. noneC. radiusD. 以上都不对在配置PPP和Login用户的验证方法表时，如果需配置多种验证方法，下面验证方法中不合法的验证方法表为 DA. radius noneB. local noneC. radius localD. none radius命令ppp authentication pap chapdefault | list-name 用来 ABDA. 定义PPP用户的验证方法表B. 规定ppp用户的验证方式C. 将PPP用户的验证方法表应用于接口D. 规定该接口可以使用PPP协议如下哪些是AAA的用户属性 ABDA. 用户名B. 授权服务类型C. 验证方式D. FTP授权目录下面关于RADIUS的说法中正确的是 BCDA. 客户机/服务器间传输协议为TCPB. 客户机/服务器间传输协议为UDPC. 采用“请求/响应”模式，请求由客户端发起D. 对口令用MD5算法加密每个RADIUS报文中可以携带（ D ）个属性。A. 必须1个B. 必须2个C. 必须3个D. 可以多个在PPP用户拨入时，关于RADIUS客户机/服务器间的验证过程，下面说法中正确的是 BCA. 如果采用CHAP方式，则用户口令在客户机/服务器间用明文传送B. 如果采用CHAP方式，则用户口令在客户机/服务器间用密文传送C. 如果采用PAP方式，则用户口令在客户机/服务器间用明文传送D. 如果采用PAP方式，则用户口令在客户机/服务器间用密文传送利用RADIUS对用户计费时，可能的计费信息包括（ABCD ）A. 会话时长B. 输入包数C. 输出包数D. 输入输出字节数命令radius-server retransmit retries用来配置 AB A. 计费请求的重传次数B. 验证请求的重传次数C. 计费应答的重传次数D. 验证应答的重传次数命令 radius-server timeout 5 的意义是 ACA. 发出验证请求5秒后未收到RADIUS服务器应答，则重发验证请求B. 发出验证请求5分钟后未收到RADIUS服务器应答，则重发验证请求C. 发出计费请求5秒后未收到RADIUS服务器应答，则重发计费请求D. 发出计费请求5分钟后未收到RADIUS服务器应答，则重发计费请求RADIUS的可靠性是靠（ D ）来保证的。A. 支持主备服务器机制B. 采用UDP协议C. 采用TCP协议D. 重传机制7.1 VPN概述关于VPN，以下说法正确的有 ABDA. VPN的本质是利用公网的资源构建企业的内部私网B. VPN技术的关键在于隧道的建立C. GRE是三层隧道封装技术，把用户的TCP/UDP数据包直接加上公网的IP报头发送到公网中去D. L2TP是二层隧道技术，可以用来构建VPDN 设计VPN时，对于VPN的安全性应当考虑的问题包括哪些？ ABCEA. 数据加密B. 数据验证C. 用户验证D. 隧道协议设计E. 防火墙与攻击检测VPN按照组网应用分类，主要有哪几种类型? ABCA. Access VPNB. Extranet VPNC. Intranet VPND. Client initiated VPNVPN给服务提供商（ISP）以及VPN用户带来的益处包括哪些？ ABCDEA. ISP可以与企业建立更加紧密的长期合作关系，同时充分利用现有网络资源，提高业务量B. VPN用户节省费用C. VPN用户可以将建立自己的广域网维护系统的任务交由专业的ISP来完成D. VPN用户的网络地址可以由企业内部进行统一分配E. 通过公用网络传输的私有数据的安全性得到了很好的保证L2TP协议是哪一层的隧道协议? AA. 二层B. 三层C. 四层D. 都不是L2TP是为在用户和企业的服务器之间透明传输PPP报文而设置的隧道协议，它包括以下哪些特性？ ABCDA. 适用于点到网的协议B. 支持私有地址分配，不占用公有IP地址C. 与PPP配合支持认证功能，与RADIUS配合支持灵活的本地和远端的AAA D. 与IPSec结合，支持对报文的加密使用L2TP构建VPDN哪些设备是必需的？BCA. LACB. TunnelC. LNSD. RADIUS Server在L2TP隧道建立过程中，需要在LAC和LNS间交互报文，下列不属于隧道建立过程中交互的报文有BDEA. SCCRQB. ICRQC. SCCCND. Hello E. CDN 在一个LNS和LAC对之间存在着哪两种类型的连接？ADA. 隧道（tunnel）连接B. L2TP连接C. HDLC连接D. 会话（session）连接关于GRE(Generic Routing Encapulation)协议的说法哪些是正确的？ACA. GRE用于对某些网络层协议（如：IP、IPX、AppleTalk等）的数据报进行封装，使这些被封装的数据报能够在IP网中传输B. GRE是二层隧道协议C. GRE在网络层之间采用了Tunnel（隧道）的技术D. GRE是实现VPN所必需的协议下面有关GRE协议描述正确的是？ABCDA. GRE实际上是第三层的一种隧道运载协议B. 有效报文被GRE封装，称之为GRE报文C. GRE报文被封装在外层的承载网络层报文（如IP协议报文）中D. 承载网络层负责对GRE报文的传输GRE的实现过程包括哪些步骤？ABCDA. 创建tunnel虚拟接口，使需要加封装的报文通过隧道接口进行转发B. 隧道源端对报文加封装C. 加封装处理结束后由GRE负责报文转发D. 隧道对端的解封装过程将GRE封装后的隧道接口的IPX报文格式,按照1，2，3，的次序，正确的是：AA. 链路层 IP GRE IPXB. 链路层 GRE IPX IPC. 链路层 GRE IP IPXD. 链路层 IP IPX GRE关于IPSec（IP Security），以下说法正确的是ABCDA. IPSec是IETF制定的、在Internet上保证数据安全传输的一个框架协议B. 它提供了在未提供保护的网络环境（如Internet）中传输敏感数据的保护机制C. 它定义了 IP 数据包格式和相关基础结构，以便为网络通信提供端对端、加强的身份验证、完整性、防重放和（可选）保密性D. IPSec是一个隧道压缩标准IPSec的安全特点包括哪些？ABCDA. 私有性B. 完整性C. 真实性D. 防重放关于AH协议的说法正确的有ABCDEA. 通过使用带密钥Hash算法，对受保护的数据计算摘要，防止防止数据包被黑客篡改，保证发送数据包的完整性B. 提供对数据源身份的验证，保证报文发送者身份的真实性C. AH协议使用32比特序列号结合防重放窗口和报文验证来防御重放攻击D. 在传输模式下，AH协议验证IP报文的数据部分和IP头中的不变部分E. 在隧道模式下，AH协议验证全部的内部IP报文和外部IP头中的不变部分关于ESP协议的说法正确的有：ABCDEA. ESP协议将用户数据进行加密后封装到IP包中，以保证数据的私有性B. 用户可以选择使用带密钥的Hash算法保证报文的完整性和真实性C. ESP协议使用32比特序列号结合防重放窗口和报文验证，防御重放攻击D. 在传输模式下，ESP协议对IP报文的有效数据进行加密E. 在隧道模式下，ESP协议对整个内部IP报文进行加密IPSec与IKE的关系描述正确的是：BCD ？A. IKE使用带密钥的Hash算法为IPSec保证报文的完整性和真实性B. IKE是UDP之上的一个应用层协议，是IPSEC的信令协议C. IKE为IPSEC协商建立安全联盟，并把建立的参数及生成的密钥交给IPSECD. IPSEC使用IKE建立的安全联盟对IP报文加密或验证关于安全联盟（SA）正确的说法包括哪些？ ABCA. SA包括协议、算法、密钥等内容B. SA具体确定了如何对IP报文进行处理C. 安全联盟是双向的D. 在两个安全网关之间的双向通信，需要两个SA来分别对输入数据流和输出数据流进行安全保护关于安全参数索引（SPI）正确的说法有哪些？ABCDA. SPI是一个32比特的数值，在每一个IPSec报文中都携带有该数值B. SPI和IP目的地址、安全协议号一起组成一个三元组，来唯一标识特定的安全联盟C. 手工配置安全联盟时，需要手工指定SPI，为保证安全联盟的唯一性，必须使用不同的SPI配置不同的安全联盟D. IKE协商产生安全联盟时，使用用户设定的数据来生成SPI 关于IKE正确的说法有哪些？ ABCDA. IKE是个为双方获取共享密钥而存在的协议B. IKE的精髓在于它永远不在不安全的网络上直接传送密钥C. IKE通过一系列数据的交换，最终计算出双方共享的密钥D. IKE通过验证保证协商过程中交换的数据没有被篡改、确认建立安全通道的对端身份的真实性以下哪些是IKE所具有的特点？ABDA. 提供交换双方的身份验证机制B. 提供交换双方的身份保护机制C. 以往密钥的泄露影响以后的加密数据的安全性D. 提供Diffie-Hellman交换及密钥分发机制IKE为IPSec提供了哪些功能？ABCDEA. IPSec可以通过手工配置单独使用，但是IKE可以大大简化IPSec的配置B. 可以设置IPSec SA的生存时间，定时更换密钥，具有更高的安全性C. 可以允许在IPSec通信期间更换密钥D. 可以使IPSec具有防重放的功能E. 可以使用认证中心（Certification Authority）提供的支持IKE的配置任务包括哪些主要步骤？ABEA. 配置前准备B. 配置IKE安全策略C. 配置隧道的起点与终点D. 配置转换方式E. 配置身份验证字（pre-shared key）IKE配置前准备需要决定哪些内容？ABCDA. 确定IKE交换过程中使用的验证算法B. 确定IKE交换过程中使用的加密算法C. 确定IKE交换过程中使用的DH算法强度D. 确定交换双方的身份验证机制用L2TP封装数据的报文格式BITMAP 74m center，按照1，2，3，4的次序，正确的是D A. IP TCP L2TP PPPB. UDP IP PPP L2TPC. IP UDP PPP L2TPD. IP UDP L2TP PPP GRE的英文全称是BA. Generic Router EncapulationB. Generic Routing EncapulationC. General Routing EncapulationD. General Router Encapulation 以下说法正确的有A. 在GRE隧道上可以再建立L2TP隧道B. 在GRE隧道上不可以再建立L2TP隧道C. 在L2TP隧道上可以再建立GRE隧道D. 在L2TP隧道上不可以再建立GRE隧道 以下说法正确的有ABCDA. GRE是三层隧道协议B. L2TP是实现VPN所必需的协议C. 在VPN的实现中可以同时使用GRE和L2TP协议D. GRE在链路层采用了隧道技术8. QoS/8.1 QoS概念IP网络所提供的分组投递服务，表现出来的能力是多种多样的；在分组投递过程中，用户关注的服务需求可能是ABCDA. 吞吐量B. 延迟C. 延迟抖动D. 丢包率下列选项中，哪些属于主要的几种IP QoS模型: ABCA. Best-EffortB. Integrated ServiceC. Differenciated ServiceD. FIFO Service下面有关Integrated Service与RSVP的说法，不正确的是ADA. Integrated Service其实也就是RSVPB. Integrated Service采用RSVP作为它的信令机制C. RSVP是一个多用途的协议，除了Integrated Service之外，RSVP还可用于其它领域D. Integrated Service适合于在骨干网上大量应用Integrated Service提供的不同于Best-Effort的服务类型是BCA. 先来先服务B. Guaranteed ServiceC. Controlled-Load ServiceD. 类似ISDN的服务Differenciated Service与Integrated Service的主要区别是 BCDEA. Differenciated Service无须信令协议B. Differenciated Service里，去往不同目的地的分组获得的服务是不同的C. Differenciated Service里，来自不同信源的分组获得的服务是不同的D. 在Differenciated Service无须象integrated Service一样分别为每个流维护软状态（soft-state）信息E. Differenciated Service适合于在骨干网上应用/8.2 流量分类、监管和整形流量分类在QOS中的本质作用是： CA. 分类后便于传输B. 为了流量监管而分类C. 识别和区分出不同类型的报文，以便有区别地实施服务D. 为流量整形而分类流量监管的典型作用是 BA. 监视网络流量，防范非法访问B. 限制流入网络的流量的规格，并按照预先定义的策略采取监管动作C. 限制流出网络的流量的规格D. 统计网络的拥塞流量监管的监管动作可以是ABCDA. 对符合流量规格的报文继续进行转发处理B. 对不符合流量规格的报文直接丢弃C. 对符合部分流量规格的报文进行降级处理，如标记为更低一级的优先级后再进行转发D. 流量监管可实现对所监管的流量再进行分类，进入下一级的的监管流量整形的典型作用是CA. 调整TCP流量B. 消灭流量的突发C. 调整流的输出，比如使之符合下游路由器所承诺的访问速率D. 解除拥塞关于流量监管和流量整形，以下说法不正确的是 A A. 流量监管会引入额外的延迟，流量整形几乎不引入额外的延迟B. 流量监管几乎不引入额外的延迟，流量整形会引入额外的延迟C. 流量监管和流量整形使用令牌桶控制流量D. 流量监管和流量整形都能对流量及其资源分配起调控作用关于流量整形，以下说法正确的是ABCA. 流量整形的目的是使报文以比较均匀的速度向外发送B. 流量整形可以利用漏桶算法在端到端连接上实现C. 用于流量整形的漏桶算法中的漏桶实际上是一个缓冲区，其中存放待发送分组D. 用于流量整形的令牌桶算法中的令牌桶实际上是一个缓冲区，其中存放待发送分组对于令牌桶的应用，以下说法正确的是ACDA. 令牌桶可以用于物理接口限速B. 令牌桶可以用作流量分类C. 令牌桶可以用于流量监管D. 令牌桶可以用于流量整形/8.3 拥塞管理下面对PQ（优先级队列）和CQ（定制队列）的说法，正确的是ABCA. PQ可以保证关键业务优先得到处理B. PQ的缺点是，它可能会使优先级低的报文得不到服务而“饿死”C. CQ的一个优点是：在某些预先设定的报文类别不存在的情况下，系统能自动增加现存类别的报文可占的带宽D. CQ可以自动进行分类在拥塞发生时，排队策略可以多种多样。如果需要为先到达的报文先采取服务，可以选用（）排队策略；如果要保证最紧急、关键的业务的优先得到服务，可以采用（）排队策略；如果需要均衡各个流的延迟和延迟抖动，可以采用（）排队策略；如果想为特定业务提供专用带宽，可以采用（），可以采取的 解决方案为AA. FIFO 、 PQ 、WFQ、 CQB. FIFO 、CQ 、PQ 、WFQC. WFQ 、PQ 、 CQ 、 FIFOD. PQ 、FIFO 、 WFQ 、 CQ Best-Effort服务模型采用的排队策略及拥塞避免策略是CA. FIFO与REB. PQ与尾部丢弃（Trail-Drop）C. FIFO与尾部丢弃（Trail-Drop）D. PQ 与RED 在华为Quidway系列路由器配置的优先级队列PQ，最多创建（ B ）个队列。A. 2B. 4C. 6D. 84 拥塞避免WRED可以ABDA. 设置队列丢弃报文的低限和高限B. 设置最大丢弃概率C. 进行拥塞管理D. 避免TCP全局同步关于WRED，说法正确的是ABCDA. 当队列的长度小于低限时，不丢弃报文B. 当队列的长度在低限和高限之间时，WRED开始随机丢弃报文。并且，队列的长度越长，丢弃的概率越高C. 当队列的长度大于高限时，丢弃所有新到达报文D. 在和低限、高限比较并进行丢弃时，采用队列的平均长度WRED丢弃算法，在哪些阶段与尾部丢弃（Trail-Drop）算法对报文的处理方式一样？ACA. 当队列的长度小于低限时B. 当队列的长度在低限和高限之间时C. 当队列的长度大于高限时D. 当队列的长度小于高限时WRED中，在考查队列长度时，为什么要采用平均队列的方式？CA. 因为无法直接计算队列的长度B. 采用平均队列的方式，可以平衡资源的占用C. 直接采用队列的长度和低限、高限比较并进行丢弃(这是设置队列门限的绝对长度)，将会对突发性的数据流造成不公正的待遇，不利于数据流的传输D. 不采用平均队列的方式，支持的业务数量就不多/8.5 QoS配置假设一台路由器有四个物理接口，MTU分别为500、800、1200、1500，如果让你来配置流量整形，对于令牌桶的突发尺寸有以下A、B、C、D四种不同的选择，其中哪些设置是可取的？A. 1000B. 1200C. 1500D. 2000 对以下命令，Quidway(config)#custom-list 1 default 1 正确的解释是A. 指定CQ规则库中第1组的缺省队列数目为1B. 指定CQ规则库中1号队列的缺省长度为1C. 指定CQ规则库中第1组的缺省队列规则为：1号队列为缺省队列D. 指定CQ规则库中1号队列的缺省调度顺序为1 对下面的配置命令，Quidway(config)#custom-list 1 queue 10 limit 40，解释正确的是A. 指定CQ规则库中第1组的队列长度上限规则为：CQ的10号队列的最大队列长度为40B. 指定CQ规则库中第1组的队列长度上限规则为：CQ的10号队列的最小队列长度为40C. 指定CQ规则库中第1组的队列长度上限规则为：CQ的10号队列的最大报文长度为40D. 指定CQ规则库中第1组的队列长度上限规则为：CQ的10号队列的最小报文长度为40 在Ethernet 0上启用CQ，并用CQ规则库中的第10组规则来定义该接口上CQ的行为，应该配置（ ）命令。A. Quidway(config-if-Ethernet0)#custom-group 10B. Quidway(config-if-Ethernet0)#custom-list 10C. Quidway(config-if-Ethernet0)#access-group 10D. Quidway(config-if-Ethernet0)#access-list 10 下面的命令配置了WRED，其中提供了四个参数，Quidway(config-if-Ethernet0)#random-detect precedence 9 30 60 100，（其中9 30 60 100为配置的参数），请指出设置不正确的参数是A. 9B. 30C. 60D. 100在接口上使用CAR进行报文分类和流量监管，可以使用如下命令。rate-limit input | output access-group rate-limit access-list bps burst-size excess-burst-size conform-action action exceed-action action以下是对其中一些参数的说明（对应A、B、C、D四个选项），您认为说明正确的是A. input：对接口接收到的数据包进行限速B. excess-burst-size： 过度突发量，可以超额突发的最大尺寸C. conform-action：数据包的流量符合流量约定时对数据包采取的动作D. exceed-action：数据包的流量不符合流量约定时对数据包采取的动作在Quidway系列路由器上，用于进行报文分类的技术是( D )A. GTSB. WREDC. REDD. CARE. LR在Quidway系列路由器上，用于进行流量监管的技术是( D )A. GTSB. WREDC. REDD. CARE. LR在Quidway系列路由器上，用于进行流量整形的技术是(A )A. GTSB. WREDC. REDD. CARE. LR在Quidway系列路由器上，用于进行拥塞避免的技术是(B)A. GTSB. WREDC. REDD. CARE. LR在Quidway系列路由器上，PQ规则库中可以配置（）组PQL规则，CQ规则库中可以配置（）组CQL规则。A. 4 16B. 8 4C. 16 16D. 16 8在某个接口上采用了PQ队列来进行拥塞管理，在缺省情况下，不匹配任何PQL规则的报文将会进入（ ）队列。A. highB. mediumC. normalD. low在华为Quidway系列路由器中，缺省情况下PQ的各队列的默认长度为（）。A. high20 medium40 normal60 low80B. high20 medium20 normal20 low20C. high10 medium20 normal40 low80D. high80 medium60 normal40 low20 在某个接口上采用了CQ队列来进行拥塞管理，在缺省情况下，不匹配任何CQL规则的报文将会进入（B）队列。A. 0B. 16C. 2D. 3 在华为Quidway系列路由器中，缺省情况下CQ的各队列的默认长度为（D）。A. 100B. 50C. 40D. 20在华为Quidway系列路由器上执行命令“Quidway#show queueing”，可以用来显示哪几种队列的入队规则信息？（BC）。A. FIFOB. PQC. CQD. WFQ 在华为Quidway系列路由器上，用户若要查看接口Ethernt 0上的优先队列配置情况和统计信息，可以执行命令（B）。A. Quidway#show qos-interface priority-queueB. Quidway#show queueing priorityC. Quidway#show qos-interface ethernet 0 priority-queueD. Quidway#show qos-interface ethernet 0在华为Quidway系列路由器上顺序执行下列命令建立第1组优先列表， 1. Quidway(config)#priority-list 1 interface ethernet0 high2. Quidway(config)#priority-list 1 interface ethernet0 medium3. Quidway(config)#priority-list 1 interface ethernet0 normal4. Quidway(config)#priority-list 1 interface ethernet0 low在该路由器Ethernet 1接口执行命令“Quidway (config-if_Ethernet1)#priority-group 1”，则接口Ethernet1会将来自于接口Ethernet 0的报文放入（ d ）队列。A. highB. mediumC. normalD. low在华为Quidway系列路由器上配置的定制队列CQ，一共有（c）个队列。A. 15B. 16C. 17D. 18配置命令“Quidway(config-if_Ethernet0)#fair-queue 100 X”中，参数X的取值可以是：（D）。A. 8B. 16C. 24D. 32E. 64若要在接口Ethernet 0启用GTS，对接口发送的符合ACL规则101的报文进行流量整形：平均流量不大于54000bps，可以有一倍的突发量，且GTS缓存队列的最大长度为1000。下列哪一条配置命令可以达到上述目的？ （）A. Quidway(config-if_Ethernet0)#traffic-shape rate 101 54000 54000 0 1000B. Quidway(config-if_Ethernet0)#traffic-shape rate 101 54000 108000 0 1000C. Quidway(config-if_Ethernet0)#traffic-shape group 101 54000 108000 0 1000D. Quidway(config-if_Ethernet0)#traffic-shape group 101 54000 54000 0 1000在华为Quidway系列路由器某接口上启用WRED，必先在该接口上配置（D）队列。A. FIFOB. PQC. CQ