数据中心资深附有答案

数据中心资深002[复制]路由过滤管控要实现只通告主机路由，对于前缀列表规划正确的是哪一项？[单选题]*ipprefix-listRouteMapseq10permit/0ge32(正确答案)ipprefix-listRouteMapseq10permit/32le32ipprefix-listRouteMapseq10permit/0ipprefix-listRouteMapseq10permit55/0下列哪种技术可以实现数据中心网络的应用优化和质量保证？[单选题]*QoS(正确答案)MPLSGREIPSec下列哪项不是数据中心网络的三大特点？[单选题]*高可用性高性能(正确答案)高安全性高可扩展性VXLAN场景的数据中心互联方式若两个集群独立规划VNI需要选择哪种互联方式？[单选题]*基本VXLAN实现端到端DCI连接vlanhand-off实现VXLAN的DCI连接VNI映射实现VXLAN的DCI连接(正确答案)其他选项方式都无法实现哪些地址类型无需跨数据中心通告？*网络设备自动化部署使用IP(正确答案)设备管理地址设备互联地址(正确答案)服务器PXE装机使用IP(正确答案)以下关于DSW区域的部署和配置，描述正确的是？*DSW之间需建立IBGP邻居关系为了保障ASW下联同AS号的设备能够互访，需要在DSW设备上做AS号的替换策略，其余区域不做该策略(正确答案)BGP需要开启环路抑制，减少DSW路由条目压力(正确答案)对于部分ASW设备为6000C的区域，DSW需要对其做路由汇总(正确答案)以下哪些负载均衡模式场景真实服务器流量必须回到LVS服务器？*DR模式DNAT模式(正确答案)FULL-NAT模式(正确答案)Tunnel模式以下不是SDN控制器的南向对接协议的选项是哪一项？[单选题]*netconfopenflowsnmprestful(正确答案)下列关于ONC-DC的LVS配置正确的是哪一项？[单选题]*单机部署ONC必须配置LVS先完成ONC-DC集群配置后再配置LVS(正确答案)先完成ONC-DC的LVS配置后再配置集群LVS的IP地址可以和ONC-DC的IP地址不同网段以下关于控制器安装上架的说法正确的是哪一项？[单选题]*RG-ONC-AIO-CTL节点卡配合的两块硬盘的序列号必须要一致，控制器才能正常启动(正确答案)RG-ONC-AIO-CTL节点卡不支持热拔插RG-ONC-AIO-E有两个电源，他们是负载关系RG-ONC-AIO-CTL节点卡的IPMI接口可以用来做集群，部署业务以下关于协议、设备添加的说法，正确的是哪几项？*控制器添加交换机设备时，协议灯不亮，可能的原因有？控制器与交换机无法通信、控制器公共属性配置错误、交换机版本不是方案对应版本、交换机配置错误(正确答案)交换机confopenflow三个协议都正常，但是拓扑发现没有显示完整，这时候需要确认交换机LLDP协议是否正常、互联交换机的邻居是否都能显示、互联的交换机中间是否有其他不支持LLDP协议的设备(正确答案)netconf协议使用的端口号是22，需要借助SSH来进行通信，所以交换机必须要配置SSH三台控制器的集群环境下，交换机配置ofcontroller-ip时，只需要填写集群主节点的IP地址即可(正确答案)下列关于流表名称的解释，错误的是哪一项？[单选题]*CT：安全组建流控制IngressACL：报文入口表项(正确答案)UnicastRouting：三层路由转发表项Bridging：二层桥转发下列关于OpenFlow的描述，错误的是哪一项？[单选题]*OpenFlow应用于SDN架构中控制器和转发器之间的通信控制器通过OpenFlow提供的接口在转发器上部署相应的流表，从而实现对转发平面的控制通过OpenFlow安全通道的信息交互通常采用TCP明文来实现(正确答案)OpenFlow协议架构由控制器（Controller）、OpenFlow交换机（OpenFlowSwitch）、以及安全通道（SecureChannel）组成Neutron按需下发、回收的对象是哪些？[单选题]*AgentProvider物理网元Agent及Provider均涉及(正确答案)Neutron-Database以下对OVS在方案中控制面交互逻辑错误的是哪一项？[单选题]*通过6653端口与SDN控制器交互Openflow管理面报文通过6640端口实现OVSDB与SDN控制器的管理面报文交互接受NOVA-Compute调用创建tap端口接入DHCP命名空间(正确答案)接受NOVA-Compute调用创建vhu端口接入虚机网卡下列关于openstack的架构分布特点的描述，正确的选项有哪些？*采用模块化的设计(正确答案)模块与模块之间使用标准的RPC远程过程调用机制(正确答案)各功能模块相互依赖整体构建了一个高度耦合的系统架构下列关于OVS优点的描述，正确的有哪些？*可以和KVM、Xen等多种虚拟化平台相整合(正确答案)方便网络管理与监控(正确答案)加速数据包的寻路与转发(正确答案)适用于不同类型网络的数据交换(正确答案)以下哪些组件属于Neutron-Plugins？*ML2(正确答案)LBaaS(正确答案)controllerL3-Agent基于OSPF扩展的SR-MPLS中，用于分发Adj-SID的是几类LSA？[单选题]*TYPE7LSATYPE8LSA(正确答案)TYPE9LSATYPE10LSA下列关于SR-TE的SRPolicy部署的描述，错误的是哪一项？[单选题]*SRPolicy通过Segment列表来实现流量工程意图。SRPolicy是为了解决传统隧道接口体系存在的问题。颜色是SRPolicy的重要属性，通常代表意图，表示到达端点的特定方式。基于SRPolicy的SR-TE将OSPF路由置于解决方案的核心，通过对业务路由进行着色实现自动生成SRPolicy和自动引流至SRPolicy。(正确答案)关于Segment说法错误的是？[单选题]*网络中每个节点都知道区域中所有的SegmentSR既可以控制流量从某个指定的节点转发，也可以控制从指定邻居的哪条链路转发节点会向网络中通告Adjacent-SID，其他节点收到之后会把Adjacency-SID写入到转发表里(正确答案)NodeSegment通常是节点的环回接口的主机前缀某个P节点从邻居学习到其prefixSID及SRGB，SRLB信息，针对该prefixSID生成的入标签是哪一项？[单选题]*该prefixSID与本地规划的SRGB结合生成标签(正确答案)该prefixSID与邻居规划的SRGB结合生成标签该prefixSID与本地规划的SRLB结合生成标签该prefixSID与邻居规划的SRLB结合生成标签下列关于SRPolicy路径规划的描述，错误的是哪一项？[单选题]*SR对BGP-LS扩展同步其BSSID信息。(正确答案)SR对BGP-LS扩展同步其路由信息。BGP-LS通过BGP协议通告网络拓扑及其他网络信息的机制。SRPolicy从若干候选路径中选出1个活动路径及1个保护路径，活动路径出现异常时保护路径切换为活动路径。锐捷SR-TE方案技术组件不包括下列哪一项？[单选题]*IPsecforSR实现链路信息发现(正确答案)控制器获取链路状态信息控制器下发SRP策略或SR-TE隧道SBFD对转发路径监控基于ISIS扩展的SR-MPLS中，若该节点接口仅能处理SRMPLSIPV6报文和IPV6SR报头，则CapabilitiesSTLV中的标志位前三位该如何置位？[单选题]*11010111(正确答案)100下列关于SR技术方案的描述，错误的是哪一项？[单选题]*扩展现有协议路由协议用于承载SR标签信息，无需额外部署协议传递标签信息结合SDN控制器实现全网链路发现，按需实现不同业务需求实现不同路径调度标签转发过程根据安全策略实现负载均衡(正确答案)过程节点依据规划标签路径转发，无需额外计算关于IS-ISRouterCapabilityTLV，说法错误的是？[单选题]*通告其SR数据平面能力，支持的SR算法、SRGB范围及SRLB范围标记位中D表示重分发标识位。如果置位，表示从LEVEL-1泄漏到LEVEL-2的(正确答案)标志位中S表示路由域覆盖标识位。如果置位，表示IS-IS路由器功能TLV必须覆盖整个路由域Router-id与ISIS_TLV_IP_INTERFACE_ADDRESS的值相同。<br/>SR方案中用来确保segmentlist路径可靠性的技术是哪一项？[单选题]*ISISSBFD(正确答案)BFDBGP-LS下列关于SR-TE的描述，错误的是哪一项？[单选题]*灵活的流量控制高效的流量优化复杂的网络状态(正确答案)简化的管理为实现去往不同目标的负载均衡，且不必遵循最短路径优先，可配置下面哪种属性？[单选题]*AnycastSegmentNodeSegmentAdjacencySegmentAdjacencySetSegment(正确答案)下列关于SR结构的描述，错误的是哪一项？[单选题]*SR使用标签来标识每个段，并将这些标签添加到数据包的头部，用于指示数据包的转发路径。SR通过将多个段按照特定的顺序组成一个段列表，来定义数据包的转发路径。SR的数据平面负责生成和维护段列表，并将其下发到网络设备中。(正确答案)SR将网络路径分解为一系列的段，每个段都有一个唯一的标识符，用于标识该段的路径和属性。以下属于邻接类Segment的是哪几项？*adjSID(正确答案)adjsetSID(正确答案)anycastSIDLanadjSID关于SR-MPLS（ISIS扩展）中的倒数第二跳，下列说法正确的是？*默认倒数第二跳弹出(正确答案)P标志位表示倒数第二跳弹出（PHP），默认置位如果E标志位置位，则不会弹出，而是将标签更换为显式空标签(正确答案)跨层次传播（L1/L2设备）时，ISIS会同时置位P位和R位(正确答案)以下哪些属于SR技术方案？*SR-MPLS(正确答案)SRv6(正确答案)MPLSMPLS-TESRPolicy相关技术有哪些？*BSID(正确答案)显示候选路径(正确答案)自动引流方案(正确答案)SBFD(正确答案)SRPolicy三元组包含以下哪些内容？*color(正确答案)dscpendpoint(正确答案)head(正确答案)SRPolicy引流方式有哪些？*基于IPDSCP引流(正确答案)基于路由color引流(正确答案)基于SID引流基于BGP-LS引流下列关于Netmiko的描述，错误的是哪一项？[单选题]*简化多厂商网络设备CLI连接封装高级兼容性强带宽最大(正确答案)下列关于Python中面向对象的描述，错误的是哪一项？[单选题]*面向对象其实是一种编程范式，或者说是方法论。Python语言在面向对象的编程范式中，是通过def关键字进行一个类的创建。(正确答案)Python中类是有一个继承关系。面向对象编程，就是使用对象（Objects）作为核心的编程方式。ZAM自动部署排序正确的是下列哪一项？[单选题]*初始化阶段-＞DHCP阶段-＞TFTP阶段-＞重启阶段(正确答案)初始化阶段-＞重启阶段-＞DHCP阶段-＞TFTP阶段初始化阶段-＞重启阶段-＞TFTP阶段-＞DHCP阶段初始化阶段-＞TFTP阶段-＞重启阶段-＞DHCP阶段gRPC支持的语言不包括下列哪一项？[单选题]*C++PythonPHP汇编(正确答案)下列关于数据模型的描述，错误的是哪一项？[单选题]*数据模型描述一组受约束的数据使用定义明确的参数来标准化数据的表示YANG是以数据为中心的数据模型描述语言(正确答案)YANG提供了语法和语义的描述Pythonshell有哪些功能？*在特权模式下，可执行python进入python控制台进行调试(正确答案)在特权模式下，可执行python加对应文件名称，执行设备flash:和tmp:目录下的脚本(正确答案)权限控制，python命令和脚本内只允许对flash:和tmp:目录下文件进行操作(正确答案)权限控制，python脚本内不能执行popen和system等高风险函数(正确答案)下列属于Python数据容器的有哪些？*列表(正确答案)元组(正确答案)字典(正确答案)集和(正确答案)下列对Python包管理工具pip的描述，正确的选项有哪些？*对第三方库进行安装、更新、卸载等操作(正确答案)pip就相当于是服务器端程序pip是一种命令行程序(正确答案)pip一般都在Python解释器中执行下列关于TELEMETRY对比SNMP、CLI和SYSLOG工作模式的描述，正确的选项有哪些？*TELEMETRY是推模式(正确答案)SNMPGet是拉模式(正确答案)CLI是推模式SYSLOG是拉模式在编程语言中，最基本的数据类型有哪些？*布尔值(正确答案)数字(正确答案)字符串(正确答案)图形TOR交换机上针对去堆叠方案实现学习到ARP后转为32位主机路由并导入BGP协议中。默认模式下一台主机地址，其ARP及主机路由下发硬件情况是什么？[单选题]*ARP及主机路由都下发，占用不同硬件表项区域ARP及主机路由都下发，占用相同硬件表项区域ARP优于主机路由，ARP下发硬件表项主机路由优于ARP，主机路由下发硬件表项(正确答案)V3.5方案中，哪个区域内部有运行OSPF？[单选题]*ASWISW(正确答案)DSWCSWRDMA在存储转发上的IB报文封装为以太报文，通过UDP的哪个端口来识别？[单选题]*目的端口4791(正确答案)目的端口4091源端口4791源端口4091下列关于SDNVXLAN方案安全组的描述，说法正确的是哪一项？[单选题]*安全组功能对于交换机而言就是下发ACL功能，可以下发permit和deny语句安全组下发的ACL默认不存在denyipanyany的语句安全组功能默认是拒绝所有报文“主机进方向”对应交换机的配置是ACL的OUT，“主机出方向”对应交换机的配置是ACL的IN(正确答案)要实现IPV6地址无状态分配，DNS等option信息通过RA分配且要通过L-bit方案去堆叠，RA报文中各字段置位正确的是哪一项？[单选题]*M=0，O=0，L=0M=1，O=0，L=1M=1，O=1，L=0M=0，O=1，L=1(正确答案)下面关于OpenStack云平台P版本，说法错误的是哪一项？[单选题]*OpenStack开源云平台，是基于OpenStack开源软件基础上开发的商业云平台，可对接锐捷RG-ONC产品。IRONIC是针对裸金属服务器出租场景提供的裸机服务，主要有上线、部署、回收三个阶段。OpenStack支持对接锐捷RG-ONC产品，但是不支持FWaasPlugin、LBaasPlugin插件对接(正确答案)Neutron是Openstack的核心组件之一，实现网络及网络服务的自动化配置管理TOR交换机采用去堆叠方案会出现在设备重启瞬间端口隔离不生效，ARP泄漏使得服务器间学到对方ARP信息的原因是什么？[单选题]*二层接口相比LACP状态先行生效PFC命令延迟下发导致PFC短暂不生效LACP状态瞬间生效转发报文风暴控制相比端口功能延迟下发(正确答案)为确保IPV4与IPV6的路由资源不被互相侵占，以下推荐部署哪个路由模式？[单选题]*route-v4maxroute-v6maxalpmdual-stack-alpm(正确答案)去堆叠方案TOR交换机在设备重启瞬间概率出现ARP泄漏导致服务器互相学到ARP信息，解决方案是什么？[单选题]*出方向配置QOS，过滤ARP报文(正确答案)入口配置ACL过滤ARP报文配置风暴控制对出方向做限速广播报文配置monitor-link功能待上联UP后下联才能UPV3.5方案中，AS替换的策略在哪个区域上执行？[单选题]*ASWISWDSW(正确答案)CSW数据中心内网协议部署AS_replace功能目的是什么?[单选题]*防止广播风暴防止路由环路可收到同角色相同AS号路由信息(正确答案)实现路由震荡时路由快切下列关于SDNVXLAN组网的路由设计，说法正确的是哪几项？*一个POD内部一般使用IBGP协议，也可以使用EBGP来代替IBGP关系POD间的通信采用EBGP路由协议，必要时需部署VXLANMAPPING功能实现跨POD间的通信(正确答案)接入交换机和SDN网关都同时承担VXLAN的GW，SDN网关做EVPNIBGP的RR；(正确答案)接入交换机（leaf）、核心交换机（spine）、SDN网关设备（border）的Underlay路由协议一般使用ISIS或OSPF协议；(正确答案)锐捷云数据中心组网方案中，下列说法正确的是哪几项？*ONC控制器节点卡之间采用raid方式保证可靠性，必须大于等于3个服务节点才能保证可靠性冗余Netconf使用YANG对数据建模，使用XML传输数据(正确答案)锐捷云数据中心解决方案网络Overlay组网环境中，Openflow的作用主要是用来监控接口的流量，不进行流表下发。(正确答案)SNMP协议控制者通过SET设置数据，设备通过TRAP和INFORM主动回传数据(正确答案)IPV6ND协议状态机，哪些状态下存在芯片转发表项，可转发IPV6报文？*EMPTYINCOMPLETEREACHABLE(正确答案)STALE(正确答案)下列关于SDNVXLAN方案组网的设计，说法正确的是哪几项？*采用MAPPING功能的最根本的原因在于，使用MAPPING功能，POD之间的规划可相互独立(正确答案)SDNVXLAN整体方案中，租户业务可以快速按需发放，仅仅包括创建物理网络、创建租户网络、创建租户子网、创建租户路由器四个步骤(正确答案)跨POD间（不同VRF）的通信需要要经过两个防火墙，主原因是因为防火墙包状态防火墙来回去路径不一致，数据报文会被防火墙拦截(正确答案)在SDNVXLAN方案中不能开启arp抑制功能，是因为LB设备有可能是通过ARP报文来进行检测服务器的是否存活(正确答案)关于锐捷交换机IPV6场景故障定位手段，说法正确的是哪几项？*showipv6routeFC00：：1：0：0：0：1/64可以查看系统软件表项RIB记录路由信息(正确答案)showipv6refrouteFC00：：1：0：0：0：1/64可以查看系统FIB表记录的路由信息(正确答案)debugpkt-monitormatchdst-ipv6FC00：：1：0：0：0：1可以查看报文在上送及下发CPU的帧通路处理过程(正确答案)erfacetenGigabitEthernet0/1，可以抓包捕获端口转发out方向流量下列关于SDNVXLAN流量模型，说法正确的是哪几项？*POD间同VPC的L3通信可选经过防火墙，若不经过防火墙流量模型则流量模型与POD间L2通信业务流量一致(正确答案)二层通信无需经过防火墙，跨VPC的通信必须经过防火墙<br/>(正确答案)Border、Spine、Leaf三层组网中，同一VPC网络内VM之间的L2/L3通信，不同VTEP之间的转发，流量不经过BorderLeaf。(正确答案)引流进防火墙的流量主要是通过静态路由或者BGP路由来实现(正确答案)如下在IPV6协议栈下可实现放通所有IPV6路由的策略是哪几项？*Ruijie（config）#ipv6access-listipv6_2100<br/>Ruijie（config-ipv6-acl）#100denyipv6anyany<br/>Ruijie（config）#route-mapipv6_2100permit10<br/>Ruijie（config-route-map）#matchipv6addressipv6_2100<br/>Ruijie（config）#route-mapipv6_2100permit100(正确答案)<br/>Ruijie（config）#ipv6access-listipv6_2100<br/>Ruijie（config-ipv6-acl）#100permitipv6anyany<br/>Ruijie（config）#route-mapipv6_2100deny10<br/>Ruijie（config-route-map）#matchipv6addressipv6_2100<br/>Ruijie（config）#route-mapipv6_2100permit100Ruijie（config）#ipv6access-listipv6_2100<br/>Ruijie（config-ipv6-acl）#100denyipv6anyany<br/>Ruijie（config）#route-mapipv6_2100permit10<br/>Ruijie（config-route-map）#matchipv6addressipv6_2100<br/>Ruijie（config）#route-mapipv6_2100deny100Ruijie（config）#ipv6access-listipv6_2100<br/>Ruijie（config-ipv6-acl）#100permitipv6anyany<br/>Ruijie（config）#route-mapipv6_2100permit10<br/>Ruijie（config-route-map）#matchipv6addressipv6_2100<br/>Ruijie（config）#route-mapipv6_2100deny100(正确答案)SDNVXLAN方案组网中，Border设备可靠性设计的原因，说法正确的是？*BorderLEAF无法采用单机全三层组网的原因是？锐捷云数据中心私有云组网中，Border旁挂的负载均衡或防火墙有二层的需求；(正确答案)BorderLEAF无法采用多级VAP全组网的原因是？多级VAP组网下联接口只支持二层环境，但是云数据中心场景SPINE或LEAF与Border互联需要三层场景(正确答案)<br/>Bord