华为HCNP-R和S题库-word手打格式

IP报文中用ToS进行QoS标记前6bitDSCP对丢包尾部丢弃(Tail-Drop)导致TCP全局同步现场对AgileController业务编排亮点除了不需要人工维护AgileController不属于访客接入场景公司员工出差NFV中VIM管理模块主要功能故障处理SDN倡导定义集中式架构和OpenflowONF避免TCP全局同布的避免机制是REDWRED配置SDN侦听地址OpenflowlisteningDHCP分配给客户端的动态IP，DHCP租期描述错误的是重绑定时器到期NFV通常应用在除了客户/服务器ASPF是一种基于应用层包过滤，关于ASPF和Servermap表错误说法五元组流镜像两种方式正确不属于NFV框架内功能组件OSSAgileController服务器角色不包括业务检查器MPLS技术核心是标签交换正确图像MPLSLSP在SWA和SWB之间实现LDP对话两台设备mplslsr-id不能一样USG防火墙的Servemap表三要素不包括源IP域间包过滤属于outbound方向是trust->untrusteSight网管的远程告警通知方式包括邮件短信VXLAN支持哪几种常用配置方法虚拟化，SDN针对不同的需求，DHCP服务器支持地址分配策略不包括重复分配方式关于LDPsession建立过程，不正确的是LSR，被动方VRRP的IP地址和虚拟IP地址可以相同正确中间人攻击IP/MACspoofing会造成信息泄露可以采取配置方法是在交换机上配置针对mac地址欺骗攻击错误的是MAC地址欺骗攻击造成交换机学习错误mac配置BFD与静态路由联运最后trackbfd-session1Intserv模型需要向网络申请预留资源正确NAT可以通过对数据加密实现数据安全传输错误要实现设备所有接口都开启BFD与OSPF联动bfdall-interfaceenable单包攻击指攻击者控制僵尸主机，造成被攻击网络链路拥塞，资源耗尽错误不属于Overlay模型的技术L2TPVPN在AgileController准入控制场景中关于RADIUS描述正确的是作为RADIUS服务器端，认证设备RADIUS客户端eSight设置告警屏蔽规全对同一安全区域主机服务器之间互动，不需要NAT错误防火墙的域间安全策略描述按照排列顺序匹配关于此段配置描述错误的是gigabitethernet没有option82会生成option82关于NAT地址池的配置如下no-pat参数的含义是不转换源端口关于AgileController的业务随行描述正确的是除了可以定义用户类安全组MPLS中的转发等价类FEC概念，不能基于下列哪些标准进行分配碎片偏移量快速检测技术可以尽早地检测到通信故障，保证业务不中断正确在LDP会话建立过程中会经历opensent状态，收到init发送keepalive时，状态会迁移到openrec某设备的vpn配置如下，对于该配置命令描述Vpn-target1:1表明ExportTarget为1:1关于RT的描述正确的是全部正确LDF是场景为标签分发而制定的协议用来宣告和维护网络中一个LSR存在的消息是DiscoveryMessage数据采集的方法主要分为除了自动采集图像实现SWA和SWB的远端LAP会话，正确的是创建一个远端对等体，指定lsr-id复杂流分类是根据五元组等信息对报文进行分类，通常应用在网络核心位置错误两台优先级相同的设备同时竞争Master角色时ip较小设备应当选为Master设备错误SDN基本工作过程主要包括下面哪些步骤除转发信息收集外关于QoS丢包的说法，错误的有丢包一般是因为时延造成的在防火墙上Ping防火墙某接口地址这些报文交给内部处理，并不转发正确根据IPPrecedent、MPLSEXP或802.1P信息，可将报文分为几种业务类型8MPLS体系中，标签的发布方式有两种独立、有序方式下面哪些时对网络管理的主要目标确保和帮助开头对于IPv4报文，可以根据什么信息进行简单流分类DSCPIPPrecedence下面的对流量临客的功能描述正确的是对报文着色，对超过流量限制的报文不能进行缓存相对于流量监管，流量整形引入了队列，关于流量整形描述不正确的是语音业务更适于流量整型在MPLSVPN网络中，数据包会被封装上两层标签，关于两层标签错误的是私网标签，用于在PE关于VRRP描述错误的是优先级范围1-255，优先级为0将丢弃QoS服务模型包括Best-Effort，Integrated，Differentiated图像MPLS网络中，下面描述正确的是交换机使用直连端口建立TCP连接，邻居ID为邻居的MPLSid关于USG系统的安全防火墙默认安全区域的描述正确的是默认安全区域有4个防火墙安全策略中哪一项数据不是Outbound方向从DMZ到Local华为路由器上配置远程端口镜像功能，可以通过三层IP网络传递到监控命令是Observer开头VPN模型主要分为两种，Overlay和Peer-toPeer正确客户端通过DHCP申请IP地址和分配IP地址的过程中，哪些报文通常是单播OFFERACK防火墙的两个接口被划分到同一区域，两目的端口的数据包流动也必须经过过滤处理过程正确eSight单服务器模式，最多只允许一个用户登陆错误VXLAN的广播域称为桥域关于AgileController的访客账号申请方式描述错误的是可以由接待员工创建关于网络地址端口转换(NAPT)与仅转换网络地址(No-PAT)的描述正确的是No-PAT支持网络层的协议下列选项中对AgileController的业务编排概念的描述正确的是除业务链之外以下哪种攻击不属于网络层攻击ARP欺骗攻击LDP是专门为标签分发制定的协议，用来生成改变删除FEC标签映射的消息是Advertisement关于防火墙默认安全区Trust和Untrust说法正确的是Trust到Untrust为outboundT，rust安全级别85在Diff-Serv网络中，用DSCP最多可以定义的取值数目是64若使用DSCP(ToS域的前6位)最多可将报文分为几类64对于标签，可以根据报文的什么信息进行简单流分类MPLSEXP信息TCP/IPv4版本中，存在的安全隐患有下列哪几项除对数据包的确认机制之外抖动是由于属于同一个流的数据包的端到端延时不相等造成的正确在eSight中，网元发现方式支持哪几种协议SNMP，ICMP关于状态检测防火墙的描述正确的是状态防火墙只需要对该链接的第一个数据包MPLS依据标签对数据进行转发，如果没有标签，对于MPLS域的IP报文如何发普通IP转发华为AR路由器上，将接口配置为本地观察端口的命令是Observe-portIFTF定义的多协议标签交换技术(MPLS)是一种三层交换技术，MPLS网络由什么组成交换，边缘运行MPLS设备的标签转发表时，对于不同的路由，出标签一定不同QoS中，Differentiated与Integrated主要区别是在Diff无需，适合于在大型骨干网络上使用213.在AR路由器接口上的应用命令-------------1.Traffic-policyp1inbound214.丢包仅发生在报文的发送端（判断）-----错误215.关于MPLS转发流程中，Ingress节点转发的描述正确的是（多选）---1.查看NHLFE表项，可以的出***Push2.在ip分组报文中压入获得标签**吓一跳216.以下是关于eSight物理拓扑监控功能描述正确的（多选）-----全部217.Best-EffortServer模型是通过什么队列技术来实现的----FIFO218.假设有四条流量分别为，****错误的是-----1.流量A通过100M2.流量B通过25M。流量C\D通过12.5M219.BFD检测可以同哪些协议模块联动（多选）--全部220.对于此台交换机上的配置描述正确的是MPLS（多选）----全部221.MPLS技术以标签交换带替IP转发***使用那种封装模式？------1.帧模式222.SDN和NEV本质是一个概念，都是关于网络功能虚拟化的描述（判断）------错误223.假设出端口流量发生拥塞***那么那种报文会优先调度出去？------1.报文B优先224.下面是对于MPLS的转发过程的描述，错误的是-----1.在MPLS中，如果***这种错误225.在状态检测防火墙中，开启状态检测**正确的是？-----1.缺省状态下，***可通过226.下列选项中，关于AgileController的终端***正确的是（多选）------全部227.一台VRRP虚拟路由器只能拥有虚拟IP地址（判断）-----错误228.在LDPsession建立过程中***将发送----1.Errornotificationmessages229.在AgileController的安全协防中，关于安全联动组件的描述正确的是-----1.上报日志设备2.联动策略3.AgileController230.eSight中的查看在线用户状态功能***（判断）----正确231.镜像要求所采集的数据实时、真实、可靠（判断）---正确232.eSight网管要实现能够***条件（多选）-----全部233.在MPLS网络中，针对标签会有不同的***pop动作的含义----1.在MPLD标签盏中移除顶部标签234.下列关于ASPF和Servermap的说法，正确的是（多选）----1.ASPF检测应用层协议2.配置NATServer235.下列选项，说法错误的是----1.通过静态方式分配标签建立的LSP也能根据网络拓扑236.DHCPSnooping是一种DHCP的安全特性，关于***错误的是------1.静态绑定表在报文入端口手工输入237.当拥塞发送时，通常会影响到Qos的哪些指标（多选）-----1.传输时延2.传输抖动3.传输带宽238.MPLS是基于两个不同的平面实现的数据转发***正确的是（多选）----1.当IF报文进入MPLS域时2.系统自动为给使用239.华为防火墙默认提供的安全区域有（多选）----1.Local区域2.Trust区域3.Untrust区域240.下列选项中，属于***LSP的过程描述的是（多选）----1.LSP的建立2.如果出节点3.节点LSR收到241.在eSight的告警管理界面中***告警已被确认（判断）---错误242.针对不同应用场景---分配方式----1.动态分配方式243.在SDN的网络架构中，用于计算机路OPEX径并发流表的是--------控制器244.在某运营商MPLSVPN网络中，***选项组合----1.外层标签：1025:；内1027245.对于带有AFDSCP标记的数据***带宽（判断）----错误246.下列IPPrecedence的取值中**是----5247.代理防火墙工作在TCP/IP协议盏的传输层***业务（判断）-----错误248.VRRP的报文的组播目的地址是----224.0.0.18249.传统的拥塞避免机制及（Tail-Drop）不包括-----高费用250.以下关于Qos中的Diff-serv服务模型，错误的是-----他需要信令251DHCP中不同的报文类型实现了不同功能，DHCPOFFER作用-----服务器用来252.下列选项中，哪些属于AgileController的访客生命周期（多选）----全部253拥塞管理的中心***先后顺序（判断）-----正确254.基于回话的状态检测防火墙***正确的是（多选）----1.报文到达防火墙时*2.报文到达防火墙时*3.在状态，防火墙除TCP255.关于传统IP网络***正确的是（多选）-----1.传统*IGPMetric2.传统*默认路由3.传统转发256.华为S系列交换机（多选）----1.本地端口镜像2.远程端口镜像3.流镜像257.(图像)MPLS网络可以采用方式发标签-----------1.SWA-SWBSWE依然-SWA2.SWB-SWASWA也不会-SWB258.AgileController作为*(简称5W1H)（判断）---正确259.信息安全技术问题（判断）-----错误260.在网络中采用Qos，**损害其他业务的服务质量（判断）--------正确261.VRRP与BFD进行联动命令-------Vrrpvrid1trackbfd-sessionsession-name1reduced100262.下面关于时延与抖动的关系，正确的是----1.抖动的大小跟时延的大小直接相连263.在MPLS网络中，交换机会分配标签，*正确的是-----1.可以由下游LSR决定264.端到端时延等于路径上所有***（判断）-----错误265.下面对报文报文标记*不正确------可以对根报文的MAC进行标记266.BFD只是一