锐捷RCNP路由与交换高级技术黄君羡课后答案

项目1高校隔离网络的设计与实施项目扩展一、理论题1.SubVLAN的特点是（）。A．能够隔离二层网络 B．不同SubVLAN属于同一个广播域 C．能够隔离三层网络 D．同一SubVLAN的主机不能互相通信2.下面对PrivateVLAN描述错误的是（）。A．PrivateVLAN将一个三层广播划分了多个子域B．PrivateVLAN中有一个主VLAN和两种辅助VLAN C．隔离VLAN内的端口不能互相通信D．群体VLAN之间的端口不能互相通信3.在PrivateVLAN域内有三种端口角色，下面哪个不是这三种端口内的（）。A．混杂端口 B．隔离端口C．阻塞备用端口 D．群体端口项目2企业园区网络互连设计与实施项目扩展一、理论题1.OSPF路由协议属于哪种类型的路由协议？（）A.静态路由协议B.动态路由协议C.距离矢量路由协议D.链路状态路由协议2.OSPF路由协议使用哪种类型的报文进行路由信息的交换？（）A.LSA报文B.LSP报文C.HELLO报文D.DBD报文3.OSPF路由协议的邻居关系建立需要满足哪些条件？（）A.两个路由器必须属于同一个区域B.两个路由器必须具有相同的网络掩码C.两个路由器之间必须存在物理链路D.以上所有条件项目3企业园区边缘网络设计与实施项目拓展一、理论题（1）以下对于OSPF特殊区域说法不正确的是（）。A．末节区域内的每一台路由器都需要配置Stub属性B．7类LSA只能在NSSA区域内泛洪，不能进入骨干区域C．完全末节区域中，所有路由器都要配置areaXstubno-summaryD．ASBR不能成为TotallyStubby的一部分（2）以下是将Area区域配置为完全末节区域的是（）。A．areaXstubB．areaXstubno-summaryC．areaXnssaD．areaXnssano-summary（3）以下说法正确的是（）。A．在末节区域，不能学习SummaryLSAsB．Stub区域与NSSA区域能够配置到同一个区域内C．在任何情况下，area0不能配置成Stub区域和NSSA区域D．在完全非完全末节区域中，能够允许其他区域的3类路由进入本区域项目4企业园区网络互连安全优化项目拓展一、理论题（1）以下哪条命令是密文认证（区域认证）？（）。A．Router(config-if)#ipospfauthentication-keyruijieRouter(config-if)#ipospfauthenticationB．Router(config-if)#ipospfauthentication-keyruijieRouter(config-router)#area0authenticationC．Router(config-if)#ipospfmessage-digest-key1md5ruijieRouter(config-router)#area0authenticationmessage-digestD．Router(config-if)#ipospfauthentication-keyruijieRouter(config-if)#area0authenticationmessage-digest（2）对于OSPF认证说法有误的是（）。A．OSPF认证加密方式分为明文认证和密文认证B．OSPF认证分为接口认证和区域认证C．接口认证仅对一条链路进行认证，区域认证则是对某个特定区域的接口全都激活相应的验证方式D．OSPF中配置中有虚链路时，针对接口认证与区域认证不需要相应配置也能建立邻居（3）被动接口适用于（）。（多选）A．路由器与路由器之间B．路由器与交换机之间C．交换机与交换机之间D．交换机与终端之间E．路由器与终端之间项目5广域网路由部署及路由路径属性设置项目拓展一、理论题（1）以下哪条命令能够查看某条BGP路由的所有信息？（）A．showipbgpB．showipbgpsummaryC．showipbgp1.1.1.1D．showrunning-config（2）关于BGP说法不正确的是（）。A．BGP能够承载上万条路由条目，而IGP仅能承载上百条B．BGP支持MPLS/VPN协议，能用来传递VPN路由C．BGP路由器只传递路由条目，不会暴露AS内的拓扑信息，更加安全D．BGP是基于TCP工作的（3）对于BGP协议的状态机，建立起TCP连接，并开始发送Open包的是（）。A．IdleB．OpenConfirmC．OpenSentD．Established项目6企业园区网的路由控制项目拓展一、理论题（1）前缀列表中能够对192.168.1.0/24网段中掩码为25~28进行匹配的是（）。A．ipprefix-listAseq5permit192.168.1.0/24le24B．ipprefix-listAseq5permit192.168.1.0/24ge24C．ipprefix-listAseq5permit192.168.1.0/24ge24le28D．ipprefix-listAseq5permit192.168.1.0/24ge25le28（2）路由过滤工具Distribute-list能够结合（）实现路由过滤。（多选）A．ACLB．prefix-listC．OSPFD．route-map（3）策略路由能基于（）来匹配数据。（多选）A．源IPB．端口号C．源IP与目标IPD．数据包长度项目7企业局域网安全接入部署项目拓展一、理论题（1）部署了DHCPSnooping功能的接入交换机会维护一张DHCPSnoopingBind表，下列关于DHCPSnoopingBind表说法错误的是（）。A．客户端租约到期后会删除表项中的绑定路由（续租成功后不会删除）。B．表内包含了客户端的IP地址、MAC地址、VLAN、所在端口等信息。 C．表只能够通过DHCP租期自行老化删除报文D．Bind表可以与IPSourceGuard结合使用（2）端口安全技术中的违例动作不包括（）。A．Protect B．Shutdown C．Switchport D．Restrict（3）下列说法不正确的是（）。A．DAI功能和ARP功能完全不一样，因为ARPCheck是作用在端口上，而DRI是作用在VLAN。 B．ARPCheck功能无法在镜像目的端口上配置 C．如果只在端口上配置ARPCheck，而不做其他安全功能来提供合法用户信息，将导致这个端口上的所有ARP报文被丢弃。 D．ARPCheck支持仅IP检测和IP+MAC检测两种模式。项目8VPN——企业总部和分支机构建立IPSec隧道互通项目拓展一、理论题（1）IPSecVPN工作在OSI七层模型的哪一层上？（）BA.应用层 B.网络层C.传输层 D.数据链路层（2）下列说法不正确的是（）CA.IKE(InternetKeyExchange)主要用于动态建立SA。B.IPSec支持两种封装协议，分别为传输模式和隧道模式。C.安全关联SA是两个IPSec实体之间经过协商建立起来的一种协定，而SA的内容是由机器自动指定并维护的，完全不需要管理员手动配置和维护。D.IPSec安全协议描述了如何利用加密和hash来保护数据安全，主要包括AH和ESP。（3）IPSec实体之间的IKE协商分为两个阶段，在建立IPSecSA的阶段中，使用哪种模式进行协商？（）DA.主模式 B.传输模式C.野蛮模式 D.快速模式项目9基于MSTP的企业局域网络可靠性部署项目拓展一、理论题（1）（）可以实现负载均衡。CA．STP B．RSTP C．MSTP D.RLDP（2）（）不是MSTP中的端口。DA．根端口 B．指定端口 C．阻塞端口 D．预备端口（3）每一个非根网桥都需要选举一个（）。AA．根端口 B．指定端口 C．预备端口 D．备选端口项目10基于VRRP的企业园区网出口部署项目拓展一、理论题（1）BFD理论上的检测级别可以达到（）。BA．秒级 B．毫秒级C． 微秒级 D．纳秒级（2）在一个VRRP系统中，虚拟路由器使用（）回应ARP请求。CA．虚拟主路由器的MAC地址 B．虚拟备份路由器的MAC地址 C．虚拟路由器的MAC地址 D．FF-FF-FF-FF-FF-FF（3）（）不是VRRP设备的状态。AA．初始状态 B．候选状态 C．备份状态 D．活动状态项目11基于VSU的企业局域网络可靠性部署项目拓展一、理论题（1）VSU是一种（）技术。BA．一虚多 B．多虚一 C.一虚一 D多虚多 （2）（）不属于VSU设备角色。DA．主设备 B．从设备 C．候选设备 D.备份设备（3）在VSU系统中，可以有多台成员设备同时属于（）。BA．主设备 B．从设备 C．候选设备 D.备份设备项目12企业网无线网络构建项目拓展一、理论题（1）（多选）802.11支持两种基本的认证方式，这两种认证方式是（）。A、BA．开放系统认证 B．共享密钥认证 C．Web认证 D．MAC认证（2）无线安全的措施不包括（）。DA．身份验证B．数据加密和完整性C．接入控制D．免费开放（3）（多选）无线地勘流程中有哪些步骤（）。A、CA．客户需求收集及分析 B．WLAN设备功能及性能测试或演示C．无线工程勘测 D．WLAN方案设计项目13基于IPv6协议部署企业网项目拓展一、理论题（1）以下不是IPv6的优点的是（）。DA.无穷的地址空间 B.更高的安全性C. 效率高，拓展灵活 D.IPv6地址过长，难以记忆（2）IPv6采用（）位的地址长度。DA.32 B.64 C.96 D.128（3）下列关于OSPFv3说法不正确的是（）。AA.OSPFv3使用的是IPv6的链路本地地址。B.OSPFv3同OSPFv2协议都是基于网段运行的C.OSPFv3和OSPFv2工作机制基本相同。D.OSPFv3重新定义了一些LSA，以便携带IPv6地址和前缀（4）下列关于DHCPv6说法不正确的是（）。DA.DHCPv6技术分为有状态DHCPv6和无状态DHCPv6B.DHCPv6采用组播方式发送C.DHCPv6能通过ND提供地址检测功能，对获取地址进行冲突检测D.DHCPv6使用的UDP端口与DHCPv4相同，都是546、547端口项目14企业园区网中基于组播技术的网络直播项目拓展一、理论题（1）组播地址范围为（）AA.224.0.0.0-239.255.255.255 B.224.0.0.0-224.0.0.255C.2