网络系统建设与运维高级习题附答案文档格式.docx

网络系统建设与运维高级习题附答案文档格式.docx

《网络系统建设与运维高级习题附答案文档格式.docx》由会员分享，可在线阅读，更多相关《网络系统建设与运维高级习题附答案文档格式.docx（16页珍藏版）》请在冰豆网上搜索。

（3）ISO9577分配给IS-IS的域内路由选择协议标识符是一个固定的值，该值是多少？

A.0x82B.0x83C.0x88D.0x89

（4）IS-IS的LSP最大生存时间（Maxage）默认是多少秒？

A.3600B.1800C.1200D.900

（5）IS-IS的链路状态刷新时间是多少分钟？

A.15B.30C.4560

（6）IS-IS通过TLV的形式携带验证信息，验证TLV的类型值为多少？

A.1B.10C.128D.129E.132

（7）IS-IS路由域内的所有路由器都会产生LSP，以下哪些事件会触发一个新的LSP？

A.接口被赋了新的metric值B.区域间的IP路由发生变化

C.引入的IP路由发生变化D.邻居Up或Down

（8）LSPID由哪几部分构成？

A.系统IDB.伪节点IDC.区域IDD.LSP分段号

（9）IS-IS快速收敛特性包括以下哪些？

A.增量最短路径优先算法B.部分路由计算

C.智能定时器D.LSP快速扩散E.LSDB周期性刷新

（10）IS-IS支持的验证类型包括以下哪些？

A.接口验证B.区域验证D.域验证D.级别验证

（1）NET是当NSAP地址格式中NSEL为0的NSAP地址。

（2）在IS-ISDIS选举过程中，接口优先级高的路由器被选为DIS，如果接口优先级相同，则接口MAC地址大的被选为DIS，为了维持LSDB的稳定性，DIS选举不具有抢占性。

（3）CSNP是描述链路状态数据库中的完整LSP列表，功能上类似于OSPF协议中的DD报文。

PSNP功能上类似于OSPF协议中的LSR或者LSAck报文。

（4）IS-IS路由级别包括Level-1、Level-2和Level-1-2三种类型。

（5）在IS-IS路由协议中，当L1区域中的路由器收到L1/2路由器发送的ATT位被置位的L1LSP后，它将创建一条指向L1/2路由器的默认路由，以便数据可以被路由到其他区域。

（6）在P2P链路上，IS-IS邻居关系的建立分为两次握手机制和三次握手机制，华为VRP系统默认时三次握手机制。

第3章

（1）BGP用（）描述路径，丰富的属性特征方便实现基于策略的路由控制。

A.属性B.开销C.度量值D.跳数

（2）BGP使用（）作为其传输协议，提高了协议的可靠性。

A.TCP（端口179）B.TCP（端口79）C.UDP（端口179）D.TCP（端口69）

（3）自治系统号码分为（）。

A.1字节和2字节B.2字节和4字节C.3字节和6字节D.4字节和8字节

（4）缺省默认情况下，BGP的保持时间是（）秒。

A.30B.60C.90D.180

（5）BGP路由衰减的半衰期在华为的VRP系统中默认时（）分钟。

A.5B.15C.30D.60

（6）以下（）是BGP邻居的状态。

（多选）

A.IdleB.ActiveC.EstablishedD.InactiveE.Passive

（7）BGP对等体的邻居类型包括（）。

（多选）

A.IBGPB.EGPC.LBGPD.EBGP

（8）BGP报文类型主要包括（）。

A.OpenB.KeepaliveC.LSPD.Route-refreshE.BPDUF.Update

（9）BGP的起源属性包括（）值。

（多选）

A.IGPB.EGPC.OSPFD.IS-ISE.incomplete

（10）以下（）是BGP的公认必遵属性。

A.OriginB.AS_PathC.MEDD.Local_PrefE.Next_HopF.Community

（11）MP-BGP引入了两个新的可选非过渡路径属性包括（）。

A.MP_REACH_NLRIB.NLRIMP_UNREACH_NLRIC.MP_REACH_Next_HopD.MP_MED

（1）IBGP水平分割是指通过IBGP学到的路由信息不能通告给其他的IBGP邻居，其主要目的是为了防止AS之间产生路由环路。

（2）BGP路由衰减用来解决路由不稳定的问题。

（3）华为VRP系统中，IBGP路由优先级都是255，而EBGP路由优先级都是200。

（4）BGP路由反射器从客户机学到的路由会反射给所有非客户机和客户机。

（5）BGP联盟将一个AS划分为若干个子AS。

每个子AS内部建立IBGP全连接关系，子AS之间建立联盟EBGP连接关系，但联盟外部AS仍认为联盟是一个AS。

第4章

（1）OSPF路由协议引入外部路由时，默认是（）路由类型。

A.类型1B.类型2C.类型3D.类型4

（2）OSPF引入外部路由的默认度量值为（）。

A.1B.2C.10D.20

（3）IS-IS路由协议引入外部路由时如果不指定引入的级别，默认为引入路由到（）路由表中。

A.Level-1B.Level-2C.Level-1-2D.Level-0

（4）ping命令指定源地址的参数是（）。

A.-aB.-cC.-sD.-r

（5）BGP引入路由时支持（）两种方式。

A.ImportB.ExportC.NetworkD.Summary

（6）路由策略的匹配模式包括（）两种模式？

A.permitB.agreeC.discardD.deny

（7）与命令定义ipip-prefix1permit10.1.0.0/16greater-equal20的前缀列表匹配的条目包括（）。

A.10.1.1.0/24B.10.1.0.0/20C.10.1.0.0/14D.10.1.1.0/30

（8）路由策略可以用来（）。

A.控制路由的发布B.控制路由的接收C.管理引入的路由D.设置路由的属性

（9）策略路由分为（）类型。

A.远程策略路由B.本地策略路由C.接口策略路由D.智能策略路由

（10）路由引入时可能会出现（）问题。

A.路由震荡B.次优路由C.路由反馈D.路由环路

（1）如果前缀列表中既没有指定greater-equal参数也没有指定less-equal参数，则自匹配前缀长度为0的条目。

（2）OSPFASE的路由优先级是160。

（3）出方向过滤策略是对发送的路由设置过滤策略，会影响路由器自身路由表的变化。

（4）策略路由的操作对象是数据包，而路由策略的操作对象是路由信息。

（5）智能策略路由是基于业务需求的策略路由，通过匹配链路质量和网络业务对链路质量的需求，实现智能选路。

（6）可以执行clearbgpall命令复位所有BGP的连接。

第5章

（1）VLAN工作在OSI的第（）层。

A.1B.2C.3D.4

（2）华为VRP系统中，交换机端口缺省的链路类型是（）。

A.accessB.dot1q-tunnelC.hybridD.trunk

（3）华为VRP系统中，交换机端口链路类型包括哪些？

（4）VLAN聚合技术中，Sub-VLAN间通信通过什么技术实现？

A.GratuitousARPB.ProxyARPC.InverseARPD.PassiveARP

（5）灵活QinQ也称为什么？

A.VLANMappingB.VLANStackingC.VLANAggregationD.VLANTranslation

（6）华为交换机支持基于哪些方式来划分VLAN？

A.接口B.MAC地址C.IP子网D.网络层协议

（7）802.1Q封装插入以太帧的4个字节包括哪些字段？

A.TPIDB.CFIC.PRID.VLANID

（8）MUXVLAN的从VLAN包括哪两种类型？

A.SeparateVLANB.IsolateVLANC.GroupVLAND.PrimaryVLAN

（1）MUXVLAN中，互通从VLAN的主机可以访问隔离从VLAN的主机，而隔离从VLAN内的主机之间不能访问。

（2）VLAN聚合的Sub-VLAN只包含物理接口，用于隔离广播域的VLAN，不能建立三层VLANIF接口。

（3）VLANMapping也叫VLANTranslation，VLAN聚合也叫SuperVLAN。

（4）VLANMapping实现了骨干网可以传输来自用户网络的带有VLANTag的二层报文。

（5）QinQ在骨干网中传递的报文有两层802.1QTag，一层公网Tag，一层私网Tag。

（6）基本QinQ又称为QinQ二层隧道，是基于接口方式实现的。

（7）灵活QinQ功能可以在接口的入向或者出向配置。

第6章

（1）STP的BPDU的HelloTime默认是多少秒？

A.2B.15C.20D.30

（2）MSTP中总根是（）的根桥？

A.ISTB.CSTC.SSTD.CIST

（3）STP中，默认转发延迟是多少秒？

（4）MSTP在RSTP的基础上新增哪2种端口？

A.总根端口B.域内部端口C.Master端口D.域边缘端口

（5）MSTP中，CIST由哪两部分构成？

A.ISTB.CSTC.MSTD.SST

（6）标准STP的两种BPDU类型是什么？

A.配置BPDUB.RSTBPDUC.TCND.MSTBPDU

（7）网桥ID由哪两个部分组成？

A.优先级B.MAC地址C.端口优先级D.端口号码

（8）以下哪些是RSTP的端口角色？

A.DPB.RPC.APD.BPE.MPF.EP

（9）RSTP的端口状态包括哪些？

A.DiscardingB.LearningC.ListeningD.ForwardingE.Blocking

（1）STP中端口ID必须是4096的倍数。

（2）考虑到交换机系统优化问题，不建议单独调整STP定时器的值，建议使用stpbridge-diameter命令配置网络直径。

（3）STP根桥选举过程中，首先比较桥ID的优先级，如果优先级相同，就比较IP地址，桥ID最小的成为根桥。

（4）TCN是一种非常简单的BPDU，只包含BPDU的前3个字段。

（5）RSTP在点对点类型的链路和共享类型的链路上都能使用P/A机制实现快速收敛。

（6）交换机从配置了边缘端口的端口收到配置BPDU报文，交换设备会自动将边缘端口设置为非边缘端口，并重新进行生成树计算。

（7）开启根保护功能的指定端口收到优先级更高的BPDU时，端口直接Down，不再转发报文。

（8）IST就是MSTI0，是CIST在MST域中的一个片段。

第7章

（1）关于BFD的描述，（）是错误的。

A.BFD是标准化的介质无关和协议无关的快速故障检测机制

B.BFD可用来检测网络设备间的双向转发路径

C.BFD使用本地标识符（LocalDiscriminator）和远端标识符（RemoteDiscriminator）区分不同的会话

D.本地标识符（LocalDiscriminator）和远端标识符（RemoteDiscriminator）不可以相同

（2）BFD的应用场景很多，（）是BFD可以使用场景。

A.检测IP链路B.与TCP连接联动C.与静态路由联动D.BFD与VRRP联动

（3）配置BFD与OSPF联动时，需要（）（多选）。

A.在系统视图下，启用BFD功能B.配置静态建立BFD会话

C.配置本地标识符与远端标识符D.进入OSPF视图，打开OSPFBFD特性开关

（4）NQA不能对（）网络信息进行统计。

A.响应时间B.网络抖动C.带宽利用率D.丢包率

（5）检查NQA测试结果，默认时显示最近（）次的结果。

A.4B.5C.6D.10

（1）BFD单跳检测是指对两个直连系统进行IP连通性检测，两个系统不允许有其他任何设备。

（2）动态建立BFD会话，是指系统自动协商BFD会话名称。

（3）NQA的测试是由客户端和服务器端同时发起。

（4）NQA与静态路由、VRRP联动时，需要先配置ICMP类型的NQA测试例。

（）

（5）MTBF是指一个系统无故障运行的平均时间，通常以小时为单位。

MTBF越大，可靠性也就越高。

第8章

（1）网络拥塞，常常会给应用程序造成（）的问题（多选）。

A.带宽不足B.数据包时延过大C.数据包丢包D.数据包过大

（2）（）的QoS模型是根据用户的请求预留带宽资源。

A.DiffServB.IntServC.Best-EffortD.First-IN-Fist-Out

（3）DiffServ模型有（）QoS组件。

A.流分类和标记B.流量监管和流量整形

C.拥塞管理和拥塞避免D.防延时抖和防丢包

（4）关于IP的DSCP，（）描述是错误的。

A.DSCP有6位B.DSCP值可以有64个，这64个值目前已经都被定义

C.DSCP为CS6时，相当于IP优先级为6D.DSCP位可以用来对数据包做标记

（5）MQC包含（）要素。

A.流分类（TrafficClassifier）B.流行为（TrafficBehavior）

C.流策略（TrafficPolicy）D.流队列（TrafficQueue）

（6）（）不是拥塞管理采用的队列技术。

A.优先级队列B.加权公平队列C.基于类的加权公平队列D.直序队列

（7）以下关于早期随机检测，（）描述是错误的。

A.当队列的长度小于低门限时，不丢弃报文

B.当队列的长度大于高门限时，丢弃所有收到的报文

C.当队列的长度在低门限和高门限之间时，开始随机丢弃到来的报文

D.当队列的长度达到队列最大长度，停止发送报文

（8）单速率双桶中，EBS的含义是（）。

A.承诺信息速率B.承诺突发尺寸C.超额突发尺寸D.峰值信息速率

（1）DiffServ模型中，业务流分类和汇聚工作一般在网络边缘由边缘路由器、交换机完成。

（2）IP数据包的头部优先级（Precedence）字段标识了IP报文的优先级，使用了8位。

（3）流量整形的目的是限制流量，和流量监管的目的是平滑流量。

（4）PQ+WFQ队列，可以解决低优先级队列中的报文流长期得不到带宽的问题。

（5）双速率令牌桶，当C桶的令牌溢出时，会溢出到P桶。

第9章

（1）关于AD-Hoc组网，（）的描述是错误的。

A.所有节点的地位平等B.无设置任何的中心控制节点

C.需要特殊的AP支持D.组网成本低

（2）关于AP，（）的描述是错误的。

A.家用无线路由器是一种FATAPB.和FATAP相比，FITAP的功能较弱

C.FITAP能独立组网D.FATAP可以升级为FITAP，反向不行

（3）（）是AC和AP之间使用的协议。

A.LWAPPB.CAPWAPC.SLAPPD.WPA2

（4）（）是AC+瘦AP组无线局域网时数据流直接转发的特点。

A.AC所受压力小B.AC集中转发数据报文，安全性更高

C.业务数据必须经过AC封装转发D.报文转发效率低

（5）（）不是必选的CAPWAP隧道建立过程。

A.DiscoveryB.ImageDataC.ConfigureD.Join

（6）关于直连式、旁挂式组网，（）的描述是错误的。

A.直连式组网方式中AC需要转发移动终端的数据流，压力较大

B.直连式组网常常需要改变原有拓扑

C.不论是直接转发还是隧道转发，旁挂式组网移动终端的数据流不需要经过AC就能到达上层网络

D.在大型网络中，旁挂式组网是较为常用的组网方式

（7）关于AC+瘦AP组网中的VLAN，（）的描述是错误的。

A.业务VLAN主要负责传输WLAN用户的数据

B.管理VLAN主要用来实现AC和AP直接的通信

C.业务VLAN、管理VLAN通常是不同的VLAN

D.AC、AP所在的管理VLAN必须不同

（1）胖AP和瘦AP相比，胖AP体积比较大、重量大、耗电大。

（2）业务数据不需要经过AC封装转发，报文转发效率高，AC所受压力小，是直接转发模式的优点。

（3）业务数据必须经过AC封装转发，报文转发效率比直接转发方式低，AC所受压力大，是隧道转发模式的缺点。

（4）AC发现AP时，总是以广播方式发送iscoveryRequest。

（5）AC+AP组网中，管理VLAN中传输的都是控制报文。

第10章

（1）配置交换机接口安全，默认情况下接口安全保护动作为（）。

A.protect：

当学习到的MAC地址数达到接口限制数时，接口丢弃源地址在MAC表以外的报文

B.restrict：

当学习到的MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外的报文，并同时发出告警

C.shutdown：

当学习到的MAC地址数超过接口限制数时，接口执行Shutdown操作，同时发出告警

D.open：

不学习MAC地址，接口转发全部报文

（2）以下的（）报文是DHCP服务器会发送的。

A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPACK

（3）关于动态ARP检测（DAI）的描述，（）是错误的。

A.DAI依赖于DHCPSnooping来实现它的功能

B.默认情况下，DAI对ARP报文中的IP地址、MAC地址，以及ARP报文来自的VLANC和接口信息进行检查

C.默认情况下，接口或VLAN未使能对ARP报文的检查功能

D.DAI可以防止MAC泛洪攻击

（4）AES-128是一种（）。

A.加密算法B.散列算法C.密钥交换算法D.身份认证算法

（5）配置IPSecVPN时，可以使用的安全协议有哪些（多选）？

A.AHB.ESPC.AH+ESPD.IKE

（6）在采用ACL方式建立IPSec隧道之前，需完成以下（）任务。

A.实现源接口和目的接口之间路由可达。

B.确定需要IPSec保护的数据流。

C.确定数据流被保护的强度，即确定使用的IPSec安全提议的参数。

D.确定IPSec隧道是基于手工方式还是IKE动态协商方式建立。

（1）在交换机的接口启用安全功能后，默认时接口学习的MAC地址限制数量为零。

（2）交换机上配置DHCPSnooping时，接有DHCP服务器的接口应该配置为信任（Trust）接口。

（3）出差的员工通常使用内联网VPN（IntranetVPN）连接到企业内网。

（4）IPSecSA是单向的，一个SA用于加密数据，另一个用于解密数据。

（5）ARP协议中，ARP请求是以组播方式发送的。

第11章

（1）SDN网络架构体系可划分为（）。

A.应用层B.传输层C.控制层D.设备层

（2）（）为NETCONF客户端（Client）和服务器端（Server）之间交互提供通信路径。

A.传输层B.消息层C.操作层D.内容层

（3）RESTCONF使用（）作为其建模语言。

A.SchemaB.YANGC.XMLD.HTML

（4）Telemetry通过（）方式周期性的主动向采集器上推送设备的接口流量统计、CPU或内存数据等信息。

A.推模式+拉模式B.推模式C.拉模式D.查询式

（5）OpenFlow的体系结构由控制器、（）及OpenFlow协议三部分组成

A.转发器B.分离器C.OpenFlow路由器D.OpenFlow交换机

（6）Python中字符串需要以引号开始和结尾，引号可以为（）。

A.单引号B.双引号C.三引号D.以上都是

（7）（）方法为远程命令执行方法，该命令的输入与输出流为标准输入（stdin）、输出（stdout）、错误（stderr）的Python文件对象。

A.connectB.set_missing_host_policyC.exec_commandD.invoke_shell

（1）SDN网络体系架构主要包括SDN网络应用、北向接口、SDN控制器、南向接口和SDN数据平面5个部分。

（2）RESTCONF是在融合NETCONF和HTTP协议的基础上发展而来的。

（3）编程语言三大结构：

顺序结构、逆序结构和循环结构。

（4）Paramiko是p