2006年7月华为上岗政试题(附答案).doc

2007年7月上岗考试题第一部分：公共基础部分（共计100分）一、 填空题（每空1分，共计15分）1 Solaris系统中查找系统中带有字符串Emf的所有进程的信息的命令为（ps ef |grep Emf）。2 Solaris系统中，如果要想使本工作站无法telnet到任何主机上，需要修改文件（/etc/services）。3 L2TP报文头使VPN协议报文头，其内封装的是（HELLO）报文。4 通常，MPLS包头中有（20）Bit用作标签（Label）。5 MPLS VPN网络中，私网路由和（标签）是M-BGP分配或者传递的。6 RTP协议是H.323IP电话系统使用的语音视频打包协议，其使用的传输层协议是（UDP）。7 OSPF用（IP）报文来封装自己的协议报文，协议号是89。8 传统以太网的最大传输帧长是（1518）字节。9 BGP把TCP当做它的传送协议，使用端口号为（179）。10IP报文的报文头最多有（20）个字节。11PPPOE协议分为两个阶段，分别为PPPOE（Discovery）阶段和PPPOE会话阶段。前阶段的目的是为了获取PPPOE服务器/访问集器的MAC地址，以便建立点对点的通信。12范围在（3000-3999）的访问控制列表是高级的访问控制列表。13Radius协议包是采用（UDP）协议作为其传输模式。14让一台IP地址是的主机访问Internet的必要技术是（NAT）。15ISIS的level 2区域，相当与OSPF的（Backbone）区域。二、 判断题1 在sybase的isql环境中，updat sysdatebases命令需要在master数据库中执行（）2 在SUN BLADE系列机型上安装Solaris操作系统时，如果出现的是字符安装界面，且安装完成后也无法出现图形登陆界面，最可能的原因是操作系统语言选择不正确（）。3 在IP协议数据报文中，标志字段的最低位如果为1表示后面还有分片的数据报，该标志字段的最低位是DF（）。4 在TCP/IP的OSI七层协议中，应用层与断点续传有关。（）5 在FTP PORT（主动）工作模式下，作为数据传送通道的端口是21。（）6 L2TP隧道建立过程的第一次握手报文，是由LAC发起隧道建立请求ICRQ。（）7 NAT网关设备可能对数据报文的载荷内容进行更改。（）8 VRRP协议只有一种报文，即主路由器定时向其它成员发送的组播报文，报文的TTL为255。（）9 TCP协议通过IP地址端口号来区分不同的连接。（）108021x是IEEE为了解决基于端口的接入控制而定义的一个标准。（）11ADSL通过不对称传输，利用频分复用技术或回波抵消技术使上、下行信道分开来减小串音的影响，从而实现信号的高速传递。（）12以太网、ADSL、VDSL等接入技术中，ADSL适用于远距离（大于2Km，小于5Km）分散客户群。（）13NAPT可以对IP地址端口号进行转换。（）14NAT板外网口不允许业务转发。（）15VPN FRR通过指定备份下一跳以及和BFD联动，可以保证端到端的毫秒级的快速倒换。（）三、 单选题1 向Solaris上传软件时，通常需要用root用户进行ftp操作，此时要修改（C）文件。A/etc/services B/etc/inted.confC/etc/ftpusers D/etc/inetd注：详见FA000211 solaris 操作系统 & cluster 培训胶片 V1.0-20050322-B.ppt2 备份sybase数据库单个数据表的命令是哪个？（B）A bcpB dumpC loadD dbcc3已知某个网络的掩码是，那么下面属于同一网段的是（C）A和 B1和C4和 D和4PPP帧的（A）的值固定为FF03。A地址和控制域 B标志域C协议域 D帧校验域注：见PPP帧格式.mht5PPP帧的协议域值为“0XC021”时，代表信息域承载的报文是（B）AIP BLCP CPAP DIPCP注：见PPP帧格式.mht6用户使用PPPoE方式上网，当用户下线时，客户端发起结束会话的报文是？（B）APADR BPADT CPADM DPADS注：见PPPOE协议简介.mht7下面关于RSTP说法正确的是（A）A根端口状态快速迁移的条件是本交换机上旧的根端口已经停止转发报文，而且上游指定端口已经开始转发报文。B根端口状态快速迁移的条件是本交换机上旧的根端口已经停止转发报文，而且下游指定端口已经开始转发报文。C根端口状态快速迁移的条件是本交换机上旧的根端口还在转发报文，但是上游指定端口已经开始转发报文。D根端口状态快速迁移的条件是本交换机上旧的根端口还在转发报文，但是下游指定端口已经开始转发报文。8关于交换机堆叠功能下面说法正确的是（D）A堆叠是由一些通过堆叠口相连的以太网交换机组成的一个管理域，其中包括多个主交换机和多个从交换机B堆叠在一起的以太网交换机可以看成一个设备，用户可通过任意一个交换机实现对堆叠内所有交换机的管理C在建立堆叠后，如果有新的交换机和主交换机通过堆叠口相连，系统将不能自动把新的交换机加入到堆叠中D在建立堆叠前，用户需首先设置堆叠可选的IP地址范围，如果堆叠已经建立，则不能修改该IP地址范围9OSPF中不能直接计算出路由的LSA是：（D）AType-2 LSA BType -3 LSACType-5 LSA DType-7 LSA10在DHCP REALY请求报文中，添加的源IP，可能的是（B）ADHCP SERVER的IP地址B发起请求的PC网关地址C广播地址D0（EIGRP的组播地址）11在Radius协议中，对CODE=1的报文的响应有三种，除了CODE=3和CODE=11的报文外，第三种可能的应答报文是（A）ACODE2的报文 BCODE4的报文CCODE5的报文 DCODE10的报文12下面属于流量整形的技术是（B）AL2TP BGTSCVLAN DRSVP（Resource ReSerVation Protocol资源预留协议）13以下字段与Qos无关的是：（D）AIP报文头中的DSCP B以太网数据帧头中的802.1p tagCMPLS标签头中的exp DATM信元头中的VCI14L2TP协议提供了对PPP链路层数据包的隧道Tunneling传输，对于L2TP协议建立VPN的网络特点有（A）AL2TP协议是在UDP上承载PPP协议（UDP端口1701）BL2TP VPN，只支持VPN用户采用IP协议CL2TP提供了对传输报文的加密与认证功能DL2TP协议提供了很好的Qos保证15VPN主要有哪几种类型（C）（按按业务用途划分 ）AAccess VPN BExtranet VPN 和Intranet VPNCAccess VPN，Extranet VPN 和Intranet VPNDClient initiated VPN，Access VPN，Extranet VPN 和Intranet VPN16下列语音编码技术中，语音带宽最低的是（B）AG.711（64Kbps） BG.723.1（5.3kbps或6.3kbps）CG.728（16Kbps） DG.729（8kbps）17使用华为IP电话网关打通一个IP电话，把两边电话的听筒都拔下，处于绝对静音状态，观察语音包的传送情况，下面描述正确的是（A）A没有RTCP包，有RTP包 B有RTCP包，有RTP包C没有RTCP包，没有RTP包 D有RTCP包，没有RTP包18关于VRRP，下列说法正确的是（A）AMaster定期发送VRRP报文，如果Backup长时间没有收到报文，则将自己状态改为MasterBBackup定期发送VRRP报文，如果Master收到Backup来的报文，比较优先级，确定是否将自己状态设定为Master或者BackupC若有多台Backup，则根据发送的VRRP报文，选举优先级最大成为新的MasterD在备份容错协议中，还有一种HSRP协议，此协议除了报文结构和VRRP不一样外，类似的报文交互方式等全部都是一致的。19关于GR，下面说法错误的是（）A简单易实现，无须对现有软件做大的改动，只须修改一些协议即可B恢复过程不依赖于邻居路由器C互通问题：截至到目前，有关GR的规范目前都是Draft，还没有形成标准化，不同商家采用不同的实现方式D同时崩溃问题：如果一个网络中所有路由器都使用相同的网络操作系统映象（image），当GR路由器和其邻居同时崩溃则GR无法正常工作。20关于IGMPSnooping说法错误的是（D）AIGMP Snooping（Enternet Group Manngement Protocol Snooping）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播：BIGMP Snooping运行在链路层C没有运行IGMP Snooping时，组播报文将在二层广播D以上说法都不正确21在BGP协议中，路由信息是承载在（C）报文里面给邻居发送过去的。ANotification BOpenCUpdate DKeeplive ERouting22下面哪些OSPF报文中会出现完整的LSA信息？（D）AHELLO报文（Hello Packet）BDD报文（Database Description Packet）CLSR报文（Link State Request Packet）DLSU报文（Link State Update Packet）ELSAck报文（Link StateAcknowledgment Packet）23关于减弱Dos攻击办法，下面说法错误的是（D）A防IP欺骗特性在路由器和防火墙上正确配置防IP欺骗特性B防Dos特性对系统在某一特定时间允许开放的半开放连接的数量加以限制C流量比例限制如限制允许进入某网络的ICMP流量D对数据进行加密传送通过IPsec等协议对数据进行加密24关于数据设定规范，下面描述错误的是（C）A对于网络设备间点对点互连的接口IP地址，子网掩码设为30位BLOOPBACK地址配置，地址的子网掩码为32位C未用端口不用配置，一般不用手工设置位shutdown状态D在公私网混用的组网中，禁止引入私网路由向骨干网（公网地址）扩散，接口cost的计算方法要统一，无规划是保持缺省值。25关于数据质量检查标准，下面说法错误的是（）ABGP路由发布除了VPN路由，禁止采用import-route命令发布IP路由。应使用network黑洞路由方式手工聚合路由后再静态发布BOSPF路由引入配置，允许引入直连路由COSPF STUB区域配置，STUB区域不能有IMPORT命令D基于设备运行稳定性考虑，不能再二层板上启用MPLS26MPLS的标签可以嵌套多少层？（D）A1层 B3层 C10层 D理论上可以无限嵌套27“关于BGP动态路由协议，下面说法错误的是（A）ABGP是一种外部路由协议，其着眼点在于发现和计算路由B使用TCP作为其传输层协议，提高了协议的可靠性CBGP-4支持无类域间路由CIDRD路由更新时，BGP只发送增量路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息28“关于ISIS路由协议下列哪些说法时错误的？（A）A在Level 1中不同area的路由器可以建立ISIS相邻关系B在Level 2中不同area的路由器可以建立ISIS相邻关系C在Level 1/2的边界上不同area的路由器可以建立ISIS相邻关系DLevel 1中不同的area可以通过Level 2互相学习到路由信息29以下哪些不是实现Qos常用的技术：（C）A队列调度 B流分类 C划分VLAN DWRED30关于MPLS协议，下面说法错误的是。（D）A属于相同转发等价类的分组在MPLS网络中将获得完全相同的处理B标签为一个长度固定、只具有本地意义的短标识符，用于唯一的表示一个分组所属的转发等价类C对应一个FEC可能会有多个标签，但是一个标签只能代表一个FECD在MPLS体系中标签由上游指定，标签绑定按照从上游到下游的方向分发四多选题1一个数据报文被分片后，各分片报文的哪些部分一定相同：（A,B,D）A源地址 B目的地址CMF（More Fragment） DTTL2以下协议及应用基于TCP实现的有（A,B,C）AFTP Btelnet CBGP DLDP（UDP和TCP兼而有之）3PPP协商过程中一定存在的阶段是（A,B）ANCP BLCP C验证 DMPLSCP4一个广播域中IP地址与MAC地址的对应关系正确的是：（C）A一个IP地址只能对应一个MAC地址B一个IP地址可以对应多个MAC地址C一个MAC地址只能对应一个IP地址D一个MAC地址可以对应多个IP地址5关于BGP协议下列说法错误的是（A,D）AIBGP向其所有对等体（除了发出该路由的EBGP相邻体）发送从EBGP获得的路由BBGP的报文中，type字段值为3表示该报文类型是Notification报文C在Quidway路由器中，BGP ID即为Router IDD路由在一个AS内部传递时，AS-Path都将把自己所在的AS加到AS-Path中去6关于路由聚合，以下描述正确的是：（BC）AOSPF的路由聚合可以通过参数控制，是否发布聚合过的明细路由BBGP的路由聚合可以通过参数控制，是否发布聚合过的明细路由COSPF协议中，对OSPF路由和OSPF-ASE路由的聚合是分别控制的DBGP进行路由聚合后，为了防止路由成环，回自动产生一条聚合路由对应的黑洞路由7关于组播，下面说法正确的是（ABCD）AIGMP目前包含三个版本，分别是v1、v2和v3，而且新版本完全兼容旧版本B关于组播MAC，会出现32个IP组播地址映射到同一MAC地址上C密集模式下数据包的转发路径是“有源树”以“组播源”为根、组播组成员为枝叶的一棵树D稀疏模式默认所有主机都不需要接收组播包，只向明确需要组播的主机转发8根据OSPF协议规定，对于一个运行在STUB区域的区域内路由器，它的LSDB中不会出现下列哪些LSA（D,E）ARouter LSA（Type1） BNetwork LSA（Type2）CNetwork Summary LSA（Type3） DASBR Summary LSA（Type4）EAS External LSA（Type5）9以下有关运行BGP路由协议的路由器在路由的转发方法中说法错误的是（A,B,C）A自己路由表中使用的路由只向它的EBGP相邻体通告B把自己路由表中使用的路由只向它的IBGP相邻体通告C把从自己的IBGP相邻体获得的路由信息都向自己的EBGP相邻体通告D把从自己的EBGP相邻体获得的路由信息都向自己的IBGP相邻体通告10下列应用层协议中，基于UDP的协议有（A,B,D）ARADIUS BDNSCFTP DSNMP V111拥塞有可能会引发一系列的负面影响，包括（A,B,C,D）A拥塞增加了报文传输的延迟和延迟抖动B过高的延迟会引起报文重传C拥塞使网络的有效吞吐率降低，造成网络资源的损害D拥塞加剧会耗费大量的网络资源（特别是存储资源），不合理的资源分配甚至可能导致系统陷入资源死锁而崩溃12关于以太网的描述正确的的是（A,D）A一个VLAN中至少有一个ACCESS口存在B以太网交换机可以隔离广播域CTRUNK口发出的报文一定是带有vlan tag的（缺省VLAN不带tag）D一个ACCESS口只能属于一个vlan13关于POS接口的时钟配置，下面说法正确的是（C）A如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟B如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟C只有在中间传输为有源SDH或SONET时，对接双发路由设备的接口时钟才配置为从时钟（跟踪SDH或SONET有源传输系统的时钟）14IP报文中域分片有关的字段是（C,D）Attl Btos CDF DMF15以下关于DNS的描述，正确的是：（A,B,C）ADNS是联机分布式数据操作系统BDNS采用的是server-client模型C域名结构有若干分量组成，分量间以“.”隔开D域名可以反映出计算机的物理位置五简答题1简述BGP在设计上是如何避免环路的？答：2列举LDP的标签分配方式，简述每种分配方式的工作过程（不必描述LDP邻居的建立过程，主要描述LDP邻居建立后，为路由分配标签的过程）。答：第二部分：数通高端产品部分一填空题1NE16E/08E路由器单板中用来控制路由交换单元（RSU）间的热备份，实现双主控板的热备份工作的是（HAU）。2NE80路由器共有（16）个LPU槽位。3如果一台NE80采用交流供电，则它应该配置（6）个风扇框。4以太网交换机S6506支持（4K）个三层VLAN接口。5S8500的B后缀的接口板由于芯片的限制，在接口每下发一次acl，所占用的rule数是（）的整数倍。6S8505以太网交换机有（2）块主控板。7N2000 V2网管服务器安装完毕，系统会创建一个超级用户，其用户名和初始密码为：（admin和N2000）8网管和Sybase数据库的占用的缺省tcp连接端口是（1433）9工作站硬盘分区采用裸分区方式，用（df -k）命令，查看个裸分区的大小。10MA5200F要在一个接口上面直接配置IP地址并和对端的路由器互通，则对应的portvlan应当配置为（interface）接入类型（accesstype）。11MA5200F可以用WLAN（无线局域网）的组网，按照802.1X的网络模型，MA5200F属于模型中的（AC）设备。12NE20做接口备份时，一个主接口最多允许有（10）个备份接口。13NE80E的交换容量为（640Gbit/s）14MA5800的telnet权限用命令（）打开。15N2000网管安装包附带一个缺省license，其有效期为（90）天，过期后网管无法正常登录。二判断题1RSUA、RSUB、RSUC单板都可以在NE16E/08E/05上混用（）2NE80产品版本从2229升级至2317，可以远程操作（）3NE80/40的VRP3.1023XX版本不能支持NATB单板（）4S6500系列以太网交换机在S6500-VRP3.10-0053以前版本通过telnet登陆S6500设备进行创建、删除vlan和vlan三层接口后可能出现整机自动重启（）5S8500从S8500-VRP3.10-1129以前版本升级到S8500-VRP3.10-1129及以后版本时会出现端口镜像配置配置命令丢失的问题。（）6当Eudemon2000系列前端接有NAT设备，则工作在多域模式下，此时Eudemon2000系列将定期向NAT设备发送UDP报文来刷新NAT表项，以维持地址转换关系不发生变化（）7TrafficView主要完成对数通设备流量以及其它一些性能指标的监控（）8N2000 DMS不能够管理设备MA5200 （）9以太网采用的时CSMA/CD访问机制，而WLAN采用的CSMA/CA访问机制（）10MA5200E是原先MA5200的单击版本，继承了MA5200的所有的业务功能（）三单选题1NE05/08/16的1715SP1及之前版本在应用aux口时，会导致RSU板的主机队列拥塞，而无法ping通本机直连接口，描述正确的为：（C）A使用console口也会出现同样问题Btelnet也会出现同样问题C会对转发业务产生影响D尽量不应用aux口操作，如果必须应用，不使用流控2NE16/08打补丁操作下面描述正确的是：（）A补丁打完后必须重启设备，补丁才能生效B在备用主控板没有启来的情况下，可以对主用主控板打补丁C当存在两块主控板时，必须在主用主控板、备用主控板都在位的情况才能打补丁3以下关于NE05/08E/16E产品单板适用范围的描述正确的是：（A）ARSUA、RSUB、RSUC单板都可以在NE05/08E/16E上混用BNE16E/08E/05可以混用主控板后插板（NE05主控板后插板采用RSHC单板）C所有的接口卡在NE16E/08E/05可以混用DVIUA、VIUB单板都可以在NE16E/08E/05上混用4NE20使用的硬件板卡分为高速卡（8FE、1GE、POS等）和低速卡（E1、CE1、SA、1FE、2FE等），无论是NE20-2，NE20-4或NE20-8上1，2，4槽位为高速槽，其他为低速槽，关于混合插卡的描述正确的为（B）A低速卡只能插到低速槽位B低速卡可以插到高速槽位C高速卡可插到低速槽位DNE20不支持混合插卡58011产品在转发一个数据包的时候，是按照（A）进行转发的AMPU板路由表BMPU板FIB表CLPU板路由表DLPU板FIB表6NE5000E产品整机满配（C）块交换网板，其中只要有（）块正常工作，就能保证所有接口线速转发。A2、2B2、1C4、3D4、17NE5000E/80E/40E产品LPU单板域FAD适配器的配套关系不正确的是：（）ALPUA+FADBBLPUB+FADCCLPU（Rainer引擎）FADADLPUA+FADA8下面哪种以太网交换机支持双主控（D）AS5516BS6503CS6506DS6506R9S6500使用GP20业务板必须使用（B）及以上版本AS6500-VRP3.10-0033BS6500-VRP3.10-0053CS6500-VRP3.10-1007DS6500-VRP3.10-100810下面关于一个MAC对应多个IP业务应用的说法最准确的是？（）AMA5200F和MA5200G普通静态用户都可以实现BMA5200F普通静态用户可以实现，而MA5200G只能专线用户才能实现CMA5200G普通静态用户可以实现，而MA5200F只能专线用户才能实现DMA5200F和MA5200G都只有使用专线用户才能实现11一个企业直接连一个ADSL MODEM上网，企业内使用的是公网地址，MODEM是MA5200F的一个用户，MODEM在MA5200F上正常上线，在MA5200F也做了到企业地址的路由，下一跳是MODEM的地址，但是企业内部的用户仍然不能上网，则可能的原因有？（）AMODEM在MA5200F上配置的是普通的PPPOE用户而不是PPPOE专线B这种情况下，企业网必须在MODEM做NAT转换才能上网C如果MODEM是RADIUS认证的则因为RADIUS上没有下发到企业地址的路由D这种情况下MODEM下的用户是三层接入的应当配置为三层WEB认证用户，通过认证后才能上网。12MA5200E/F中VLAN专线用户的特点有（）A该专线下所有的用户具有相同的权限B该专线下所有的用户统一计费C该专线下所有的用户统一作CAR13Eudemon200上配置了nat server global inside ，现在需要禁止公网用户对该服务器的ping访问，最好的访问控制策略应该是：（C）Arule deny icmp source any destination Brule deny icmp source any destination Crule deny icmp icmp-type ping source any destination Drule deny icmp icmp-type ping source any destination 14某工程师将Eudemon200配置成L2TP LNS，但测试时发现，用户能够通过验证并分配地址，却始终无法访问到内部网络，原因可能是？（A）A可能VT接口没有加入到区域B必须把VT接口和所要访问的网络划分在一个区域才能够互访C用户分配的IP地址和所要访问的网络不在同一网段因此不能互访DEudemon200有L2TP相关配置命令，但实际不支持作为L2TP业务15关于数通NSM网管描述正确的是：（）A新版本VPNManager（iManagerNSM2.20VPN-0208）可以和QosManager集成BVPNManager和QosManager可以管理思科设备CVPNManager中SG可以分为hub、spoke、VPLS方式DVPNManager（iManagerNSM2.20VPN-0208）可以管理CE面板16网管运行在SUN Blade工作站上，显卡型号XVR100，运行一段时间后发现操作速度变慢，查看进程发现Xsun进程的CPU占用率特别高，最可能原因是（C）A没有打操作系统补丁B没有安装显卡驱动C没有安装显卡补丁D没有安装数据库补丁17在数据库isql中，可用下列哪个命令来清空一张数据表的内容而不删除表结构？（A）Atruncae table table-nameBdrop table table_nameCalter table table_nameD以上都可以18802.11b WLAN运行在（A）频段上。A2.4G2.4835GHzB26KHz1104KHzC3.54.5MHzD26.126.9GHz19NE20路由器可以热插拔的模块是下列中的哪一个？（C）A主控板BNPU板C电源模块D接口模块20下面哪几种类型不属于MA5800上行通道的调制方式：（）AQPSKB16QAMC64QAMD256QAM四多选题1NE05/08/16的0611及以前版本开启FTP功能后在收到特殊攻击情况下会导致设备重启，解决办法有：（）A更改FTP server端口号B配置FTP登陆验证方式C日常关闭FTP server功能，只在需要应用时开启D将NE05/08/16升级到1706及以后版本2NE16/08/05产品在H323穿越NAT时：（AC）A可能会造成接口板重启的问题B升级到1720可能解决异常问题C升级到1722可解决异常问题D可能会造成整机重启的问题注：见NE16E08E05产品H.323的NAT编解码错误造成接口板重启的问题.mht3在NE20 8E1单板所在的接口上PING操作时，使用以下哪些版本中，会出现丢包或CRC大量错包等问题：（）AVRP3.30-0330SPXXBVRP3.30-0517.03CVRP3.30-0520.03DVRP3.30-05214NE5000E/80E/40E产品的接口卡根据转发引擎的不同，有以下几种：（）A基于Rainer的LPUB基于2800 NP的LPUAC基于588 FPGA的LPUBD基于两块588 FPGA的LPUC5下面哪些bug使用6506-0033版本能够解决。（）ADEV任务挂死问题B配置网管口导致CPU占用率高问题C配置端口镜像，使得重启时CFM任务挂死，无法启动的问题D遭到TCN攻击时反复删除ARP表项、MAC表项导致网络严重丢包的问题6下面对8500描述正确的有（BCD）AS8500系列路由器交换机目前包含8505、8512两种型号，业务板可以混用BS8500系列路由器交换机外置存储设备不支持硬盘，支持cf卡CS8500系列路由器交换机0号槽位单板为缺省的主控板，不能手工指定DS8500系列路由器交换机支持mstp7关于Eudemon500防火墙，下面说法正确的是：（BCD）A每秒新建连接可达20万个B系统会话表