数通资深001复制

数通资深001[复制]下列关于命令neighbor3.3.3.3update-sourceLoopback0说法错误的是[单选题]*该命令表明当前设备的BGP路由更新源为本地loopback0接口IP地址该命令表明，当前设备的peer和本设备建立邻居关系时，neighbor指定的邻居地址为本地的loopback0接口的IP地址该命令通常用于建立IBGP邻居关系时使用该命令通常用于建立ebgp邻居关系时使用(正确答案)在互联网上注册的BGP自治系统编号范围是[单选题]*1到655350到655351到65411(正确答案)0到65411BGP的有限状态机中，当在connect状态时，如果TCP连接建立成功，则会进入[单选题]*active状态open-sent状态(正确答案)open-confirm状态established状态IBGP和EBGP的管理距离分别是？[单选题]*20和2020和200200和20(正确答案)200和200在BGP邻居建立的过程中，如果TCP连接失败，那么BGP有限状态机会停留在哪个状态？[单选题]*idleconnectactive(正确答案)opensentopenconfirmestablished下列关于BGP的同步规则的说法，最准确的是？[单选题]*BGP同步是指在将一条BGP路由通告给IBGPPeer的前提条件是IGP中也存在这条路由BGP同步是指在将一条BGP路由通告给EBGPPeer的前提条件是IGP中也存在这条路由BGP同步是指在将一条BGP路由通告给BGPPeer的前提条件是IGP中也存在这条路由BGP同步是指将一条BGP路由优选的前提条件是IGP中也在存在这条路由(正确答案)经过多个BGP反射器反射的路由，BGP路由条目的那些信息不会发生改变？*Originator(正确答案)Cluster-listLocalPreference(正确答案)AS-Path(正确答案)Community(正确答案)Next-Hop(正确答案)关于BGP的update消息，下列说法正确的是*一个update消息一次可以通告一条路由，携带多个路径属性(正确答案)一个update消息一次可以通告多条路由，携带相同的路径属性(正确答案)当update消息通告被撤销路由时，不会携带被撤销路由的路径属性(正确答案)一个update消息可以同时列出多个被撤销的路由(正确答案)BGP通过open报文协商的参数有哪些？*bgprouter-id(正确答案)BGP版本号(正确答案)BGP连接保持时间(正确答案)BGP认证信息(正确答案)BGP的TCP连接端口号下列关于BGP联盟的说法中正确的是*BGP联盟内部的成员AS之间，建立的是IBGP邻居关系，该IBGP关系被称之为联盟IBGPBGP联盟内部的成员AS之间，建立的是EBGP邻居关系，该EBGP关系被称之为联盟EBGP(正确答案)联盟内部成员AS的AS号只在联盟内部有效，可以避免联盟内部的路由环路，同时可以参与联盟内部的路由优选决策联盟相关的路由属性只在联盟内部有效，传出联盟时会被自动删除(正确答案)关于BGP路由聚合，下列说法正确的是（）*路由聚合就是把各段路由综合到一个或多个聚合路由或者CIDR中，以便减少路由表的大小(正确答案)在BGP聚合命令中如果加入关键字summary-only，则只通告聚合后的路由(正确答案)BGP的路由聚合只对通过network命令引入到BGP中的路由有效BGP的路由聚合只对通过redistribute命令引入到BGP的路由有效针对于IBGPPeer，本地BGP可以使用并修改什么样的路径属性来影响本地的入方向流量？*MED(正确答案)LP(正确答案)AS-PATHCommunity下列关于BGP的说法，正确的是*BGPpeer之间在交互路由信息时，每次都会把自己所有的BGP路由信息都发送给对方BGP协议支持CIDR(正确答案)BGP协议通过TCP179端口连建立BGP的邻居关系(正确答案)在BGP中，拥有相同BGP进程号的一组路由器，都属于同一个自治系统(正确答案)IS-IS中传递KSDB里所有链路摘要信息的报文类型是哪种[单选题]*IIHLSPCSNP(正确答案)PSNPNET地址作为特殊的NSAP，其长度范围是多少？[单选题]*8B到10B8B到20B(正确答案)10B到18B10B到20B关于OSPF和IS-IS的比较，以下说法错误的是[单选题]*OSPF和IS-IS都是区域化的设计IS-IS只有2种LSP，而OSPF有1-7型的LSAIS-IS和OSPF都有对流量工程的支持IS-IS和OSPF在使用时一般都会配置多个区域(正确答案)以下哪个选项不是IS-IS协议的基本特点[单选题]*支持IP和OSI两种路由，可以在IP和OSI的双重环境中工作支持灵活的TLV编址方式，协议扩展性好IS-IS支持VLSMIS-IS适用于小规模的网络(正确答案)IS-IS路由计算的过程，不包括以下哪个[单选题]*建立邻居关系同步LSDB数据库执行路由泄露(正确答案)执行SPF算法形成路由表一台运行IS-IS协议的路由器，配置NET地址为49.0001.aaaa.bbbb.cccc.00，关于该NET地址，下列说法中错误的是[单选题]*areaID为49.0001SystemID为aaaa.bbbb.cccc00为SEL位以上说法都不对(正确答案)一台运行IS-IS协议的路由器某接口配置了一个IP地址为172.16.1.1，该地址转换为systemID后应该是（该路由器所属区域为49.0001）[单选题]*49.0001.1721.6010.0100.0049.0001.1720.1600.1001.00(正确答案)有关IS-IS路由泄露，哪些说法是正确的*在一个IS-IS网络中如果存在多个level-1-2路由器，那么level-1路由器会随机选择一个level-1-2路由器作为本区域的所有流量出口IS-IS路由泄露技术产生的背景是，level-2中的路由不能发布到level-1中去(正确答案)由于level-1路由器随机选择level-1-2路由器作为本区域流量出口，那么就可能产生次优路径在一个IS-IS网络中如果存在多个level-1-2路由器，level-1路由器会选择离自己近的level-1-2路由器作为本区域的所有流量出口，那么就可能产生次优路径(正确答案)处理BGPMPLSVPN故障的正确的排查步骤是（）[单选题]*先查公网路由、公网标签，后查私网路由、私网标签先查公网标签、公网路由，后查私网标签、私网路由先查私网标签、私网路由，后查公网标签、公网路由先查私网路由、私网标签，后查公网路由、公网标签(正确答案)在L3MPLS-VPN的组网结构中，使用以下哪个技术实现多租户的网络逻辑隔离，PE上可以独立维护各个租户的路由表？[单选题]*LDP协议MPLS协议VRF(正确答案)MP-BGP协议默认情况下，MPLS在以太网上的封装模式是什么？[单选题]*PacketmodeFramemode(正确答案)TransparentmodeChannelmodeTunnelmodeCellmode默认情况下，LSR会通过LDP为什么样的路由分配POP标签？[单选题]*直联路由（必须是32位的掩码）直联路由（对掩码没有要求）(正确答案)IGP路由BGP路由L3MPLS-VPN中，PE之间使用MP-BGP传输用户私网路由时，Update将会携带以下哪些内容？*RouteTarget(正确答案)VPNv4地址(正确答案)MP-BGP分配的MPLS标签(正确答案)LDP分配的MPLS标签下列哪些技术可以被用来加快网络故障收敛的速度？*MPLSTEFRR(正确答案)MPLSBFD(正确答案)RSVPVPLS下列哪些协议可以为MPLS转发产生标签？*LDP(正确答案)BGP(正确答案)OSPFRSVP(正确答案)ISIS关于MPLS-VPN中的OSPFVPN功能说法正确的是?*在DOMAIN-ID一致情况下，PE将MBGP路由重发布给OSPF时，还原成了3类LSA，并且该3类LSA的DN位置位，确保了CE双归属情况下不会产生次优路径或路由环路(正确答案)不论domain-id是否一致，只要从MBGP重发布到ospf，lsa的DN总是置位(正确答案)DN是否置位与DOMAIN-ID无关，而domain-id只是用来判断还原成3类还是5/7类LSA(正确答案)如果收到的3/5/7类LSA不携带DN位，那么将根据ROUTER-TAG是否一致来判断该LSA是否参与OSPF计算在域内MPLS/VPN网络中传递的客户网络私有数据通常会压入两层标签（顶层标签为靠近二层头部，底层标签靠近三层头部），关于两层标签的说法下列哪些是正确的？*顶层标签为LDP分配，底层标签为MP-BGP分配(正确答案)顶层标签为MP-BGP分配，底层标签为LDP分配顶层标签在边缘PE（目的PE）上面弹出底层标签在边缘PE（目的PE）上弹出(正确答案)关于Segment说法错误的是？[单选题]*网络中每个节点都知道区域中所有的SegmentSR既可以控制流量从某个指定的节点转发，也可以控制从指定邻居的哪条链路转发节点会向网络中通告Adjacent-SID，其他节点收到之后会把Adjacency-SID写入到转发表里(正确答案)NodeSegment通常是节点的环回接口的主机前缀关于SR-MPLS标签空间，以下说法错误的是？[单选题]*锐捷SRGB范围为{16000，51199}SRLB范围为{12000，15999}MPLS转发标签由SID和SRGB结合生成各节点SRGB范围需配置不同，避免标签冲突(正确答案)关于SR-MPLS（ISIS扩展）中的倒数第二跳，下列说法正确的是？*默认倒数第二跳弹出(正确答案)P标志位表示倒数第二跳弹出（PHP），默认置位如果E标志位置位，则不会弹出，而是将标签更换为显式空标签(正确答案)跨层次传播（L1/L2设备）时，ISIS会同时置位P位和R位(正确答案)在IPSec中采用的证书认证，这个证书认证对方是发生在IPSec协商的哪个阶段？[单选题]*第一阶段，第1、2个报文第一阶段，第3、4个报文第一阶段，第5、6个报文(正确答案)第二阶段，第1、2个报文以下关于IPSecVPN重协商的说法中，错误的是：[单选题]*重协商后，数据仍然使用相同的密钥进行保护，以便提供更好的安全防护功能(正确答案)重协商后，数据将使用不同的密钥进行保护，避免长时间使用同一个密钥导致的数据不安全IPSecVPN的ISAKMPSA重协商一般发生在超时之后，且对应的IPSecSA需要存在IPSecVPN的IPSecSA重协商是在超时之前进行的，并且需要在本个超时周期内有符合感兴趣流的数据被IPSecSA加密处理在IPSec中使用证书认证时，对方的证书是如何获取的？[单选题]*通过离线方式提前导入到本地路由器通过在线方式从CA服务器获取在ISAKMPSA协商的第一阶段的第1、2个报文中携带在ISAKMPSA协商的第一阶段的第3、4个报文中携带在ISAKMPSA协商的第一阶段的第5、6个报文中携带(正确答案)在IPSec应用中，如果想对公网IP报头中的内容做完整性验证，那么需要使用哪种协议？[单选题]*AH(正确答案)ESPAH或ESP都可以AH和ESP一起配合才能实现通过showcryptoisakmpsa的命令查看IPSECVPN的状态，其中哪个状态代表当isakmp协商是正常的？[单选题]*IKE_IDLE(正确答案)ACTIVEConnectQM_IDLEIPSecVPN主模式下完成安全关联属性的协商，一共需要经过（）次报文交互？[单选题]*3456(正确答案)关于IPSECDPD（deadpeerdetection）功能，以下描述正确的是*DPD功能通过IPSECPeer双方发送ICMP探测报文来实现DPD功能必须在IPSECPeer双方同时配置方可正常工作DPD功能包括周期和按需两种模式(正确答案)不管DPD探索的IPSECPeer的状态如何都不会对isakmp/ipsecsa的状态产生影响DPD功能为IPSEC协议中的标准功能，各厂商间可以互相兼容(正确答案)以下关于IPSECNAT穿越（NAT-T）功能功能的描述正确的是*IPSECNAT穿越功能使得IPSEC协议可以工作在存在NAT的网络中(正确答案)IPSECNAT穿越使用UDP4500端口进行封装(正确答案)IPSECNAT穿越功能要求IPSEC使用AH协议对报文进行校验IPSECNAT穿越功能的正常工作需要IPSECPeer双方都支持该功能(正确答案)PIM-SM的工作流程中，不包括（）[单选题]*RP选举共享树建立扩散-剪枝(正确答案)SPT切换下列关于PIM-SM和PIM-DM的说法正确的选项有哪些？*在PIM-SM中，RP到组播源只能加入SPT（最短路径树）(正确答案)在PIM-SM中，接收者到组播源只能加入共享树在PIM-SM中，接收者到组播源可以加入SPT(正确答案)在PIM-DM中，接收者到组播源只能加入SPT(正确答案)在PIM-DM中，RP到组播源只能加入SPT相比流量监管，流量整形引入了缓存队列，用于缓存超过限制的流量。关于流量整形，下面描述不正确的是？[单选题]*流量整形有更好的抗突发能力流量整形可以使得报文以较均匀的速度向外发送由于引入队列，当发生拥塞时，报文的延迟相对增加采用流量整形对语音业务更实用(正确答案)下列关于CBWFQ和LLQ的说法正确的是？*CBWFQ定义的带宽为最小的带宽，LLQ定义的带宽是最大的带宽CBWFQ定义的带宽为最大的带宽，LLQ定义的带宽是最小的带宽(正确答案)CBWFQ使用bandwidth关键字，LLQ使用priority关键字CBWFQ使用priority关键字，LLQ使用bandwidth关键字(正确答案)使用下列哪些手段可以修改报文的DSCP值？*CAR(正确答案)GTSMQC（Policy-map）(正确答案)Route-map(正确答案)WRRDRRIPv6的RA报文中不会包含下列哪些内容？[单选题]*地址前缀DNS服务器地址(正确答案)MTU跳数IPv6主机在自动配置IPv6地址时，是通过什么报文从网关设备获取地址配置参数的？[单选题]*NSNARSRA(正确答案)Redirect在部署IPv6时，通常需要在三层接口下面配置noIPv6ndsuppress-ra，这条命令的作用是什么？[单选题]*关闭路由器通告开启路由器通告(正确答案)关闭IPv6邻居发现开启IPv6邻居发现DHCPv6交互流程，以下说法错误的是？[单选题]*DHCPv6Client在本地链路内发送一个目的地址为FF02::1:2、目的UDP端口为547的多播Solicit请求报文，本地链路内所有的DHCPv6Server和DHCPv6Relay都会收到DHCPv6Server收到多播Solicit请求报文后，单播回应Advertise响应报文，携带可以分配的相关信息DHCPv6Client选择Server后，在本地链路内发送一个目的地址为FF02::1:2、目的UDP端口为547的单播Request请求报文(正确答案)DHCPv6Server收到Request报文后，单播发送Reply响应报文，完成配置过程你需要用一个本地连接IPv6地址执行组播，下列不可取的IPv6前缀是？*FD00::/8(正确答案)FE80::/10(正确答案)FEC0::/10(正确答案)FF00::/8你有一台Windowsserver2008R2的计算机，IP地址为172.16.45.9/21，服务器配置为使用IPv6地址。您需要测试和一台172.16.40.18/21的服务器的IPv6通信，则下列通过命令符操作错误的做法是？*输入ping172.16.45.9：：：：(正确答案)键入ping::9.45.16.172(正确答案)输入ping服务器的链路本地地址(正确答案)输入ping服务器的站点本地地址EVPNVXLAN2类路由的作用是什么：[单选题]*传递主机MAC信息传递主机MAC和ARP信息(正确答案)传递隧道信息传递网段路由信息TOR和BORDER采用IBGP-EVPN建立邻居时，为什么需要进行路由过滤？[单选题]*避免服务器互访时，流量走次优路径避免服务器（overlay流量）互访时，业务不走VXLAN隧道(正确答案)避免underlay流量准发到VXLAN隧道。减少容量在EVPNVXLAN中，邻居建立好之后，VTEP需要同步主机/路由信息，以下说法错误的是？[单选题]*隧道建立好之后才能进行主机的信息同步(正确答案)主机/路由信息的同步使用2类路由正常情况下，MAC地址信息只用MAC-ONLY进行同步接收到MAC-IP信息后，如果该VTEP不具备此VNI下的三层网关，此时会把条目添加仅ARPcache表项中（对外不可见）VXLAN组网结构如下：PC1---VTEP1---SW1---SW2---VTEP2---PC2，其中PC1和PC2处于不同VLAN，如果要让PC1和PC2实现VXLAN三层互访，以下对于overlay路由的设置，正确的是？*VTEP1---SW1建立EVPNIBGP邻居，SW1和SW2建立EVPNIBGP邻居，SW2---VTEP2建立EVPNEBGP邻居VTEP1---SW1建立EVPNIBGP邻居，SW1和SW2建立EVPNEBGP邻居，SW2---VTEP2建立EVPNIBGP邻居(正确答案)VTEP1---SW2建立EVPNEBGP邻居，SW2---VTEP2建立EVPNIBGP邻居(正确答案)VTEP1和VTEP2建立IBGP邻居(正确答案)在对EVPNVXLAN进行设计时，如果要实现全路由转发，需要配置以下哪些*开启ARP抑制(正确答案)开启ARP代理(正确答案)限制MAC-ONLY路由同步(正确答案)配置双活网关以下哪项不是锐捷极简网络解决方案的特点[单选题]*扁平化组网集中认证，统一网关核心设备具备高性能和大容量接入交换机和核心交换机必须均为锐捷品牌(正确答案)关于极简XSDN解决方案中策略随行功能的说法，正确的是[单选题]*用户上线策略基于用户组下发，每个用户都有所属的用户组用户在同一个网关内迁移时，用户组不变，将从相同的地址池中获取IP地址用户在不同的接入位置入网，策略随用户而动，用户可即插即用以上说法都正确(正确答案)某公司总部双出口网关路由器上运行了BGP，两台路由器分别从分公司的eBGP对等体收到10条BGP路由，其中一条路由为192.168.10.0/24的路由，BGP属性为（origin=i，MED=200，LocPrf=100，Weigh=0，Path=100i），总公司内部网络的核心交换机与出口路由器建立iBGP对等体关系，请问以下那个描述是正确的？[单选题]*通过修改MED值可以影响核心交换机对出口的选择通过修改LocPrf值可以影响核心交换机对出口的选择(正确答案)通过修改Weigh值可以影响核心交换机对出口的选择AS-path相比LocPrf，AS-path对选路的影响更大出口EG上有如下配置，ipnatinsidesourcestatictcp172.16.1.10080200.1.1.18880（相关接口inside和outside配置准确），关于该配置的是说法错误的是[单选题]*该命令可将内网服务器172.16.1.100的80端口映射到公网200.1.1.1的8880端口外网用户如需访问内网服务器，访问的目的地址和端口是200.1.1.1的8880端口内网用户将无法通过172.16.1.100的80端口访问到该服务器(正确答案)该服务器可能是一台web服务器极简网络解决方案中，支持哪些用户接入认证方式？*802.1X(正确答案)WEB(正确答案)MAB(正确答案)访客二维码(正确答案)极简XSDN中自动化运维组件的主要价值点有哪些？*设备零配置上线(正确答案)故障件零配置替换(正确答案)WEB升级设备软件版本(正确答案)配置备份还原(正确答案)以下关于distribute-list机制，说法正确的是？*distribute-listout仅对路由表中已有条目生效(正确答案)BGP只通告BGPTable中优选且带B标记的表项RIP只通过路由表中带R标记的表项(正确答案)OSPF的distribute-list只能控制本地始发的5类LSA(正确答案)客户购买了锐捷R