网络系统建设与运维高级习题附答案8

网络系统建设与运维习题网络系统建设与运维习题第1章.选择题OSPFAS外部路由优先级默认情况下是多少？TOC\o"1-5"\h\zA.10 B.15 C.150 D.255（2）OSPF路由协议采用（）作为度量标准？A.带宽B.延迟C.负载D.开销（3）OSPF接口优先级地最大值是多少？A.64 B.128 C.240 D.255（4）OSPF数据被封装到IP报文中，则IP报文中协议字段值为多少？A.84 B.89 C.88 D.112（5）下列哪些不是OSPF报文类型？A.HelloB.DDC.LSPD.LSAE.LSRF.LSU（6）下列哪些是OSPFv3比OSPFv2新增加地LSA？A.路由LSAB.网络LSAC.链路LSA D.区域间汇总LSA E.区域内汇总LSAF.外部LSA.判断题（1）连接任意两个区域地OSPF路由器都成为ABR,而一台路由器可能既是ABR又是ASBR。（）（2）点到点地链路上也需求DR与BDR选举。（）（3）在OSPF邻居建立过程中，根据接口优先级确定主从关系，接口优先级大地成为主路由器。（）（4）OSPF类型5地LSA由ABR产生,含有关于自治系统外地路由信息,通告到所有地区域，其链路状态ID为外部网络地地址。（）（5）OSPF完全末节区域不允许发布自治系统外部路由,区域间地路由与区域内路由。（）（6）OSPF选路时，按照优先级从高到低地顺序依次为区域内路由,区域间路由,第二类外部路由与第一类外部路由。（）第2章.选择题（1）在华为VRP系统中，路由表中IS-IS路由协议优先级为多少？TOC\o"1-5"\h\zA.10 B.15 C.110 D.115（2）在IS-IS地NSAP地址中，系统ID地长度是多少字节？A.4 B.6 C.8 D.16（3）ISO9577分配给IS-IS地域内路由选择协议标识符是一个固定地值,该值是多少？A.0x82 B.0x83 C.0x88 D.0x89（4）IS-IS地LSP最大生存时间（Maxage）默认是多少秒？A.3600 B.1800 C.1200 D.900（5）IS-IS地链路状态刷新时间是多少分钟？A.15 B.30 C.45 60（6）IS-IS通过TLV地形式携带验证信息,验证TLV地类型值为多少？A.1 B.10 C.128 D.129 E.132（7）IS-IS路由域内地所有路由器都会产生LSP,以下哪些事件会触发一个新地LSP？网络系统建设与运维习题A.接口被赋了新地metric值 B.区域间地IP路由发生变化C.引入地讦路由发生变化 D.邻居Up或Down（8）LSPID由哪几部分构成？A.系统IDB.伪节点IDC.区域IDD.LSP分段号（9）IS-IS快速收敛特性包含以下哪些？A.增量最短路径优先算法B.部分路由计算C.智能定时器 D.LSP快速扩散E.LSDB周期性刷新（10）IS-IS支持地验证类型包含以下哪些？A.接口验证B.区域验证 D.域验证D.级别验证.判断题（1）是当NSAP地址格式中NSEL为0地NSAP地址。（）（2）在IS-ISDIS选举过程中，接口优先级高地路由器被选为DIS,如果接口优先级相同，则接DMAC地址大地被选为0归,为了维持LSDB地稳定性,DIS选举不具有抢占性。（）（3）CSNP是描述链路状态数据库中地完整LSP列表,功能上类似于OSPF协议中地DD报文。PSNP功能上类似于OSPF协议中地LSR或者LSAck报文。（）（4）IS-IS路由级别包含Level-1,Level-2与Level-1-2三种类型。（）（5）在IS-IS路由协议中，当L1区域中地路由器收到L1/2路由器发送地ATT位被置位地L1LSP后,它将创建一条指向L1/2路由器地默认路由，以便数据可以被路由到其它区域。（）（6）在P2P链路上,IS-IS邻居关系地建立分为两次握手机制与三次握手机制,华为VRP系统默认时三次握手机制。（）第3章1.选择题（1）BGP用（）描述路径，丰富地属性特征方便实现基于策略地路由控制。A.属性B.开销C.度量值D.跳数（2）BGP使用（）作为其传输协议，提高了协议地可靠性。A.TCP（端口179）B.TCP（端口79）C.UDP（端口179）D.TCP（端口69）（3）自治系统号码分为（）。A.1字节与2字节B.2字节与4字节C.3字节与6字节D.4字节与8字节（4）缺省默认情况下,BGP地保持时间是（）秒。A.30 B.60 C.90 D.180（5）BGP路由衰减地半衰期在华为地VRP系统中默认时（）分钟。A.5 B.15 C.30 D.60（6）以下（）是BGP邻居地状态。（多选）A.Idle B.ActiveC.Established D.InactiveE.Passive（7）BGP对等体地邻居类型包含（）。（多选）A.IBGP B.EGP C.LBGPD.EBGP（8）BGP报文类型主要包含（）。（多选）A.Open B.KeepaliveC.LSPD.Route-refresh E.BPDUF.Update（9）BGP地起源属性包含（）值。（多选）A.IGP B.EGPC.OSPFD.IS-ISE.inplete（10）以下（）是BGP地公认必遵属性。（多选）A.OriginB.AS_PathC.MEDD.Local_PrefE.Next_HopF.munity（11）MP-BGP引入了两个新地可选非过渡路径属性包含（）。（多选）网络系统建设与运维习题A.MP_REACH_NLRIB.NLRIMP_UNREACH_NLRIC.MP_REACH_Next_HopD.MP_MED2.判断题（1）IBGP水平分割是指通过IBGP学到地路由信息不能通告给其它地IBGP邻居,其主要目地是为了防止AS之间产生路由环路。（）（2）BGP路由衰减用来解决路由不稳定地问题。（）（3）华为VRP系统中，IBGP路由优先级都是255,而EBGP路由优先级都是200。（）（4）BGP路由反射器从客户机学到地路由会反射给所有非客户机与客户机。（）（5）BGP联盟将一个AS划分为若干个子AS。每个子AS内部建立IBGP全连接关系,子AS之间建立联盟EBGP连接关系，但联盟外部AS仍认为联盟是一个AS。（）第4章1.选择题（1）OSPF路由协议引入外部路由时，默认是（）路由类型。儿类型18.类型2 ^类型30.类型4（2）OSPF引入外部路由地默认度量值为（）。A.1 B.2 C.10 D.20（3）IS-IS路由协议引入外部路由时如果不指定引入地级别,默认为引入路由到（）路由表中。A.Level-1B.Level-2C.Level-1-2D.Level-0（4）ping命令指定源地址地参数是（）。A.-aB.-cC.-sD.-r（5）BGP引入路由时支持（）两种方式。（多选）A.Import B.Export C.work D.Summary（6）路由策略地匹配模式包含（）两种模式？（多选）A.permit B.agree C.discardD.deny（7）与命令定义ipip-prefix1permit/16greater-equal20地前缀列表匹配地条目包含（）。（多选）A./24 B./20 C./14 D./30（8）路由策略可以用来（）。（多选）A.控制路由地发布 B.控制路由地接收 C.管理引入地路由 D.设置路由地属性（9）策略路由分为（）类型。（多选）A.远程策略路由 B.本地策略路由C.接口策略路由D.智能策略路由（10）路由引入时可能会出现（）问题。（多选）A.路由震荡 B.次优路由 C.路由反馈 D.路由环路2.判断题（1）如果前缀列表中既没有指定greater-equal参数也没有指定less-equal参数,则自匹配前缀长度为0地条目。（）（2）OSPFASE地路由优先级是160。（）（3）出方向过滤策略是对发送地路由设置过滤策略，会影响路由器自身路由表地变化。（）（4）策略路由地操作对象是数据包，而路由策略地操作对象是路由信息。（）（5）智能策略路由是基于业务需求地策略路由,通过匹配链路质量与网络业务对链路质量地需求，实现智能选路。（）（6）可以执行clearbgpall命令复位所有BGP地连接。（）第5章网络系统建设与运维习题.选择题VLAN工作在OSI地第（）层。A.1 B.2 C.3 D.4（2）华为VRP系统中，交换机端口缺省地链路类型是（）。A.access B.dot1q-tunnel C.hybrid D.trunk（3）华为VRP系统中，交换机端口链路类型包含哪些？A.access B.dot1q-tunnel C.hybrid D.trunk（4）VLAN聚合技术中,Sub-VLAN间通信通过什么技术实现？A.GratuitousARPB.ProxyARPC.InverseARPD.PassiveARP（5）灵活QinQ也称为什么？A.VLANMappingB.VLANStackingC.VLANAggregationD.VLANTranslation（6）华为交换机支持基于哪些方式来划分VLAN？A.接口B.MAC地址C.IP子网D.网络层协议（7）802.1Q封装插入以太帧地4个字节包含哪些字段？A.TPIDB.CFIC.PRID.VLANID（8）MUXVLAN地从VLAN包含哪两种类型？A.SeparateVLANB.IsolateVLANC.GroupVLAND.PrimaryVLAN.判断题MUXVLAN中，互通从VLAN地主机可以访问隔离从VLAN地主机,而隔离从VLAN内地主机之间不能访问。（）VLAN聚合地Sub-VLAN只包含物理接口，用于隔离广播域地VLAN,不能建立三层VLANIF接口。（）VLANMapping也叫VLANTranslation,VLAN聚合也叫SuperVLAN。（ ）（4）VLANMapping实现了骨干网可以传输来自用户网络地带有VLANTag地二层报文。（）（5）QinQ在骨干网中传递地报文有两层802.1QTag,一层公网Tag,一层私网Tag。（）（6）基本QinQ又称为QinQ二层隧道，是基于接口方式实现地。（）（7）灵活QinQ功能可以在接口地入向或者出向配置。（）第6章1.选择题（1）STP地BPDU地HelloTime默认是多少秒？A.2 B.15 C.20 D.30（2）MSTP中总根是（）地根桥？A.ISTB.CSTC.SSTD.CIST（3）STP中，默认转发延迟是多少秒？A.2 B.15 C.20 D.30（4）MSTP在RSTP地基础上新增哪2种端口？A.总根端口B.域内部端口C.Master端口D.域边缘端口（5）MSTP中，CIST由哪两部分构成？A.ISTB.CSTC.MSTD.SST（6）标准STP地两种BPDU类型是什么？A.配置BPDUB.RSTBPDUC.TD.MSTBPDU网络系统建设与运维习题（7）网桥ID由哪两个部分组成？A.优先级B.MAC地址C.端口优先级D.端口号码（8）以下哪些是RSTP地端口角色？A.DPB.RPC.APD.BPE.MPF.EP（9）RSTP地端口状态包含哪些？A.DiscardingB.LearningC.ListeningD.ForwardingE.Blocking2.判断题（1）STP中端口ID必须是4096地倍数。（）（2）考虑到交换机系统优化问题，不建议单独调整STP定时器地值，建议使用stpbridge-diameter命令配置网络直径。（）（3）STP根桥选举过程中,首先比较桥ID地优先级,如果优先级相同,就比较IP地址,桥ID最小地成为根桥。（）（4）T是一种非常简单地BPDU,只包含BPDU地前3个字段。（）（5）RSTP在点对点类型地链路与共享类型地链路上都能使用P/A机制实现快速收敛。（）（6）交换机从配置了边缘端口地端口收到配置BPDU报文，交换设备会自动将边缘端口设置为非边缘端口，并重新进行生成树计算。（）（7）开启根保护功能地指定端口收到优先级更高地BPDU时,端口直接Down,不再转发报文。（）（8）IST就是MSTI0,是CIST在MST域中地一个片段。（）第7章.选择题关于BFD地描述，（）是错误地。A.BFD是标准化地介质无关与协议无关地快速故障检测机制B.BFD可用来检测网络设备间地双向转发路径C.BFD使用本地标识符（LocalDiscriminator）与远端标识符（RemoteDiscriminator）区分不同地会话D.本地标识符（LocalDiscriminator）与远端标识符（RemoteDiscriminator）不可以相同BFD地应用场景很多，（）是BFD可以使用场景。（多选）A.检测IP链路 B.与TCP连接联动 C.与静态路由联动 D.BFD与VRRP联动配置BFD与OSPF联动时，需求（）（多选）。A.在系统视图下,启用BFD功能 B.配置静态建立BFD会话C.配置本地标识符与远端标识符 D.进入OSPF视图，打开OSPFBFD特性开关NQA不能对（）网络信息进行统计。A.响应时间 B.网络抖动 C.带宽利用率 D.丢包率检查NQA测试结果，默认时显示最近（）次地结果。A.4 B.5 C.6 D.10.判断题BFD单跳检测是指对两个直连系统进行IP连通性检测,两个系统不允许有其它任何设备。（）动态建立BFD会话，是指系统自动协商BFD会话名称。（）网络系统建设与运维习题NQA地测试是由客户端与服务器端同时发起。（）NQA与静态路由,VRRP联动时，需求先配置ICMP类型地NQA测试例。（）MTBF是指一个系统无故障运行地平均时间,通常以小时为单位。MTBF越大,可靠性也就越高。（）第8章.选择题网络拥塞，常常会给应用程序造成（）地问题（多选）。A.带宽不足 B.数据包时延过大 C.数据包丢包 D.数据包过大（）地QoS模型是根据用户地请求预留带宽资源。A.DiffServB.IntServC.Best-EffortD.First-IN-Fist-OutDiffServ模型有（）QoS组件。（多选）A.流分类与标记 B.流量监管与流量整形C.拥塞管理与拥塞避免 D.防延时抖与防丢包关于IP地DSCP,（）描述是错误地。A.DSCP有6位B.DSCP值可以有64个，这64个值目前已经都被定义C.DSCP为CS6时,相当于IP优先级为6 D.DSCP位可以用来对数据包做标记MQC包含（）要素。（多选）A.流分类（TrafficClassifier）B.流行为（TrafficBehavior）C.流策略（TrafficPolicy）D.流队列（TrafficQueue）（）不是拥塞管理采用地队列技术。A.优先级队列 B.加权公平队列C.基于类地加权公平队列 D.直序队列以下关于早期随机检测，（）描述是错误地。A.当队列地长度小于低门限时,不丢弃报文B.当队列地长度大于高门限时,丢弃所有收到地报文C.当队列地长度在低门限与高门限之间时,开始随机丢弃到来地报文D.当队列地长度达到队列最大长度,停止发送报文单速率双桶中,EBS地含义是（）。A.承诺信息速率 B.承诺突发尺寸C.超额突发尺寸D.峰值信息速率.判断题DiffServ模型中，业务流分类与汇聚工作一般在网络边缘由边缘路由器，交换机完成。（）IP数据包地头部优先级（Precedence）字段标识了IP报文地优先级,使用了8位。（）流量整形地目地是限制流量，与流量监管地目地是平滑流量。（）PQ+WFQ队列,可以解决低优先级队列中地报文流长期得不到带宽地问题。（）双速率令牌桶，当C桶地令牌溢出时，会溢出到P桶。（）第9章.选择题关于AD-Hoc组网，（）地描述是错误地。A.所有节点地地位平等 B.无设置任何地中心控制节点C.需求特殊地AP支持D.组网成本低网络系统建设与运维习题关于AP,（）地描述是错误地。A.家用无线路由器是一种FATAPB.与FATAP相比,FITAP地功能较弱C.FITAP能独立组网 D.FATAP可以升级为FITAP,反向不行（）是AC与AP之间使用地协议。（多选）A.LWAPPB.CAPWAPC.SLAPPD.WPA2（）是AC+瘦AP组无线局域网时数据流直接转发地特点。A.AC所受压力小 B.AC集中转发数据报文,安全性更高C.业务数据必须通过AC封装转发 D.报文转发效率低（）不是必选地CAPWAP隧道建立过程。A.DiscoveryB.ImageDataC.ConfigureD.Join关于直连式，旁挂式组网，（）地描述是错误地。A.直连式组网方式中AC需求转发移动终端地数据流,压力较大B.直连式组网常常需求改变原有拓扑C.不论是直接转发还是隧道转发,旁挂式组网移动终端地数据流不需求通过AC就能到达上层网络D.在大型网络中,旁挂式组网是较为常用地组网方式关于AC+瘦AP组网中地VLAN,（）地描述是错误地。A.业务VLAN主要负责传输WLAN用户地数据B.管理VLAN主要用来实现AC与AP直接地通信C.业务VLAN,管理VLAN通常是不同地VLAND.AC,AP所在地管理VLAN必须不同2.判断题胖AP与瘦AP相比,胖AP体积比较大,重量大,耗电大。业务数据不需求通过AC封装转发，报文转发效率高,AC所受压力小,是直接转发模式地优点。业务数据必须通过AC封装转发,报文转发效率比直接转发方式低,AC所受压力大，是隧道转发模式地缺点。AC发现AP时，总是以广播方式发送iscoveryRequest。AC+AP组网中，管理VLAN中传输地都是控制报文。第10章.选择题配置交换机接口安全,默认情况下接口安全保护动作为（）。A.protect：当学习到地MAC地址数达到接口限制数时,接口丢弃源地址在MAC表以外地报文B.restrict：当学习到地MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外地报文，并同时发出告警C.shutdown：当学习到地MAC地址数超过接口限制数时，接口执行Shutdown操作，同时发出告警D.open：不学习MAC地址，接口转发全部报文以下地（）报文是DHCP服务器会发送地。（多选）A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK关于动态ARP检测（DAI）地描述，（）是错误地。网络系统建设与运维习题A.DAI依赖于DHCPSnooping来实现它地功能B.默认情况下,DAI对ARP报文中地IP地址,MAC地址，以与ARP报文来自地VLANC与接口信息进行检查C.默认情况下,接口或VLAN未使能对ARP报文地检查功能D.DAI可以防止MAC泛洪攻击AES-128是一种（）。A.加密算法 B.散列算法 C.密钥交换算法 D.身份认证算法配置IPSecVPN时,可以使用地安全协议有哪些（多选）？A.AHB.ESPC.AH+ESPD.IKE在采用ACL方式建立IPSec隧道之前，需完成以下（）任务。（多选）A.实现源接口与目地接口之间路由可达。B.确定需求IPSec保护地数据流。C.确定数据流被保护地强度,即确定使用地IPSec安全提议地参数。D.确定IPSec隧道是基于手工方式还是IKE动态协商方式建立。.判断题在交换机地接口启用安全功能后，默认时接口学习地MAC地址限制数量为零。（）交换机上配置DHCPSnooping时，接有DHCP服务器地接口应该配置为信任（Trust）接口。（）出差地员工通常使用内联网VPN（IntraVPN）连接到企业内网。（）IPSecSA是单向地，一个SA用于加密数据，另一个用于解密数据。（）ARP协议中,ARP请求是以组播方式发送地。（）第11章.选择题SDN网络架构体系可划分为（）。（多选）A.应用层B.传输层C.控制层D.设备层（）为CONF客户端（Client）与服务器端（Server）之间交互提供通信路径。A.传输层B.消息层C.操作层D.内容层RESTCONF使用（）作为其建模语言。A.SchemaB.YANGC.XMLD.HTMLTelemetry通过（）方式周期性地主动向采集器上推送设备地接口流量统计,CPU或内存数据等信息。A.推模式+拉模式B.推模式C.拉模式D.查询式OpenFlow地体系结构由控制器，（）与OpenFlow协议三部分组成A.转发器B.分离器C.OpenFlow路由器D.OpenFlow交换机Python中字符串需求以引号开始与结尾，引号可以为（）。A.单引号8.双引号C.三引号D.以上都是（）方法为远程命令执行方法，该命令地输入与输出流为标准输入於=心通,输出（stdout）,错误（stderr）地Python文件对象。A.connectB.set_missing_host_policyC.exec_mandD.invoke_shell.判断题SDN网络体系架构主要包含SDN网络应用，北向接口,SDN控制器，南向接口与SDN数据平面5个部分。（）网络系统建设与运维习题RESTCONF是在融合CONF与HTTP协议地基础上发展而来地。（）编程语言三大结构：顺序结构，逆序结构与循环结构。（）Paramiko是python语言编写地远程控制模块,它遵循Tel协议。（）while循环中，当程序执行时遇到break语句,立即跳转到循环地开头,并根据条件结果决定是否继续执行循环。（）第12章.选择题网络系统设计时，应遵循地设计原则包含（）（多选）。A.可靠性B.扩展性C.易管理性D.可逆性网络设备地选型一般遵循如下（）原则（多选）。A.尽可能选取同一厂家地产品B.主干设备选择应预留一定地能力C.选择价格最低价地产品，降低投资D.销售商品是否有强大地技术支持，良好地售后服务网络工程需求分析通常分为（）与（）。（多选）A.功能性需求 B.非功能性需求 C.软件需求 D.硬件需求网络安全设计应遵循（）原则。（多选）A.等级划分 B.动态发展与易操作 C.有效与实用 D.木桶网络测试包含（）三个层次。（多选）A.网络设备测试B.网络系统测试 C.网络平台测试 D.网络应用测试网络系统维护包含（）。（多选）A.改正性维护 B.适应性维护 C.完善性维护 D.预防性维护.判断题网络系统设计应遵循地设计原则中，标准性原则指地是使用开放，标准地主流技术与协议,确保后续网络地开放互联与升级扩展。好地IP地址规划使每个地址具有实际含义，看到一个地址就可以大至判断出该地址所属地设备,所在地位置以与设备地类型等。网络预防性维护是指为了使系统适应环境地变化而进行地维护工作。（）网络可靠性指网络系统发生故障地频率,可恢复性与可预测性。（）综合布线系统工程设计应依照国家标准，通信行业标准与推荐性标准，并参考国际标准进