RCTE考试题库.docx

RCTE考试题库.docx

《RCTE考试题库.docx》由会员分享，可在线阅读，更多相关《RCTE考试题库.docx（22页珍藏版）》请在冰豆网上搜索。

RCTE考试题库

1、在锐捷交换机上配置如下命令：

Ruijie（config）#aaaauthenticationloginruijiegroupradiuslocal以下说法哪些是错误的（D）

A、本条命令是使用AAA对登录本设备的用户进行认证

B、登录认证列表为ruijie

C、认证时优先使用radius组认证

D、如果radius无法响应，则无法登录设备

2、SMP默认登录地址是（A）

A、

B、

C、

3、关于全新NGFW（WALL1600-S3100/M5100/M6600/X8500/9300）的日志功能，下述中正确的是（A）

A、设备日志可储存在内存、硬盘以及第三方服务器上

B、X8500和9300设备性能能很高、开启流量日志记录功能后，设备性能不会出现任何损耗

C、默认情况下。

日志存储于硬盘中

D、第三方日志服务器只能设置1个

4、在开启DHCPsnooping功能后，不但可防止DHCP服务器冒充，还可以通过配置（C）功能禁止用户私设IP地址

A、DAI

B、ARP-CHECk

C、IPSourceGuard

D、CPP

5、下列哪项是正确的标准acl的编号（A）

A、1-99

B、100-199

C、200-299

D、0-100

6、如下哪条命令，可以快速查看锐捷交换机UP的接口（B）

A、showinterfacesstatus|excludeup

B、showinterfacesstatus|includeup

C、showinterfacesstatus|beginup

D、showinterfacesstatus|onup

7、在锐捷交换机中，以下哪条命令用于确认用户1x认证信息（B）

A、showdot1x

B、showdot1xsummary

C、showdot1xport-control

D、showdot1xVLAN

8、访问控制列表配置中，操作符“gtportnumber”表示控制的事（B）

A、端口号小于此数字的服务

B、端口号大于此数字的服务

C、端口号等于此数字的服务

D、端口号不等于于此数字的服务

9、下列哪项不会影响到portal服务器向认证终端成功弹窗（B）

A、NAS设备上portalsource-interface设置管理端接口的和portal服务器上注册的ip不一致

B、NAS设备上radiuskey设置的和redius服务器上不一样

C、客户端与portal服务器之间的连通性有问题

D、NAS设备上URL地址配置错误

10、如下命令中可以在锐捷交换机上行查看光衰的命令是（B）

A、showinterfacestatus

B、showinterfacetransdia

C、showinterface

D、showinterfacefiber

11、以下LLDP命令描述说法正确的是（A）

A、若对端开启了lldp协议，则命令showlldpnei可以看到对端设备与本机的接口情况

B、若对端开启了lldp协议，则命令showlldpnei可以看到对端设备的mac地址

C、若对端开启了lldp协议，则命令showlldpnei可以看到对端设备的ip地址

D、若对端开启了lldp协议，则命令showlldpnei可以看到对端设备

E、若对端开启了lldp协议，则命令showlldpnei无法看到对端设备hostname,必须要通过命令showlldpneidetail才能看到

12、在锐捷交换机上配置镜像需要将Gi0/1接口的入向流量镜像到Gi0/2接口上，且Gi0/2接口依然能正常的转发数据，应该如何配置（C）

A、Ruijie（config）#monitorsession1sourceinterfaceGi0/1both

Ruijie（config）#monitorsession1destinationinterdaceGi0/2

B、Ruijie（config）#monitorsession1sourceinterfaceGi0/1both

Ruijie（config）#monitorsession1destinationinterdaceGi0/2switch

C、Ruijie（config）#monitorsession1sourceinterfaceGi0/1rx

Ruijie（config）#monitorsession1destinationinterdaceGi0/2switch

D、Ruijie（config）#monitorsession1sourceinterfaceGi0/1tx

Ruijie（config）#monitorsession1destinationinterdaceGi0/2switch

13、锐捷交换机开启端口1x认证的命令是（A）

A、dot1xport-controlauto

B、dot1xauthentication

C、aaaport-controlauto

D、aaaauthention

14、关于保护端口（switchportprotected）的说法正确的是（A）

A、可以实现保护端口之间的隔离

B、可以实现非保护端口之间的隔离

C、可以实现保护端口与非保护端口之间的隔离

15、全新NGFW（WALL1600-S3100/M5100/M6600/X8500/9300）无法通过https管理，telnet443端口也不通，从配置上来说，主要有那些配置问题导致（C）

A、防火墙策略配置错误

B、防火墙没有添加区域

C、接口配置未开启https管理服务

D、防火墙默认https管理端口为8443，需要用8443端口进行管理

16、锐捷交换机S5750-E系列交换交换机status灯绿色常亮时，交换机处于什么状态（C）

A、交换机初始化阶段

B、主程序加载程序失败

C、交换交换机已稳定运行

D、交换机温度告示

17、在web认证场景中，我们经常遇到部署免认证站点场景：

httpredirectdirct-site192.168.4.1arp这个命令的作用是什么（A）

A、将认证用户去往192.168.4.1的所有报文全部放通

B、将认证用户去往192.168.4.1的ip报文全部放通

C、将认证用户去往192.168.4.1的arp报文全部放通

D、将认证用户去往192.168.4.1的ip和arp报文全部放通

18、WALL1600-S3100/M5100/M6600/X8500/9300（p7）版本防火墙如果要同时实现路由模式和透明模式的混结合模式部署场景需求，需要通过什么方式来实现（C）

A、透明模式

B、NAT（路由）模式

C、开启虚拟防火墙功能的混合模式

D、无法实现

19、通过showcryptoisakmpsa的命令查看IPSECVPN的状态代表当isakmp协商是正确的（A）

A、IKE_IDLE

B、ACTIVE

C、Connect

D、QM_DILE

20、客户现场有A网段（SVI10）：

192.168.10.0/24和B网段（SVI20）:

192.168.20.0/24

现要求：

A网段不能访问B网段，但是可以正常访问外网，应该怎么写acl（B）

A、ipaccess-listextendTEST

10denyip192.168.10.00.0.0.255192.168.20.0.0.0.0.255

在svi10口调用即可

B、ipaccess-listextendTEST

10denyip192.168.10.00.0.0.255192.168.20.0.0.0.0.255

20permitip192.168.10.0.0.0.255Any

在SVI10口调用即可

C、ipaccess-listextendTEST

10denyip192.168.10.00.0.0.255192.168.20.0.0.0.0.255

20permitip192.168.10.0.0.0.255Any

在核心交换机上联到出口路由器的扣调用即可

21、VRRP的Master选举是根据什么样的规则（C）

A、优先级数值同ip地址数值之和最大的优先级成为Master

B、优先级数值同ip地址数值之和最小的优先级成为Master

C、先选择优先级数值大的成为Master，如果优先级相等，则选择ip地址大的成为Master

D、先选择优先级数值大的成为Master，如果优先级相等，则选择ip地址小的成为Master

22、锐捷交换机中，以下说法错误的是（C）

A、AP成员端口的端口速率必须一致

B、AP成员端口的端口传输介质必须一致

C、组建聚合组的两台交换机port-group编号必须一致

D、S5750-E系列的交换机默认是SourceMACandDestinationMAC负载均衡方式

23、RLDP环路检测（）违例方式和stp协议存在冲突，建议采用（A）违例方式

A、block/shutdown-port

B、shutdown-svi/shutdown-port

C、block/shutdown-svi

D、warning/block

24、在部署VLAN的过程中，为实现交换网络优化，降低不必要的VLAN广播对网络的影响，在交换机上配置如下命令

stitch（config-if）#switchportmodetrunk

stitch（config-if）#switchporttrunkallowedvlanremove20

对于在执行上述命令后，有关此接口对VLAN20数据帧的处理方式的说法，下列选项中正确的是（B）

A、根据MAC地址表进行转发

B、直接丢弃数据，不进行转发

C、将VLAN20的标签去掉，加上合法的标签再进行转发

D、trunk接口会去掉VLAN20的标签，直接转发给主机

25、配置策略路由时，会用到route-map语句，在route-map语句中缺省最后隐含一条denyany的语句，该语句能达到的目的是（B）

A、没有匹配前面permit语句的数据会匹配该语句，被丢弃

B、没有匹配前面permit语句的数据会匹配该语句，查找常规路由

C、没有匹配前面permit语句的数据不会匹配该语句

D、根本不存在这条隐含语句

26、在路由器设置了以下三条路由：

1）iproute0.0.0.00.0.0.0192.168.10.1

2）iproute10.10.10.0255.255.255.192192.168.11.1

3）iproute10.10.10.0255.255.0.0192.168.12.1

请问当这台路由器收到的目的地址为10.10.10.192数据包时，他应被被转发给哪一个吓一跳地址（C）

A、192.168.10.1

B、192.168.11.1

C、192.168.12.1

D、路由器设置错误，无法判断

27、路由器R1通过ospf学习到两条路由：

O172.16.1.0/24{110/150}via10.1.1.1

OIA172.16.1.0/24{110/40}via10.1.1.1

在R1上使用showiproute能看到哪些OSPF路由（B）

A、两条路由都能看到，负载均衡

B、只能看到O172.16.1.0/24{110/150}via10.1.1.1

C、只能看到OIA172.16.1.0/24{110/40}via10.1.1.1

D、以上说法都不对

28、企业内部有一台服务器IP地址为192.168.12.3，需要对Internet提供WWW服务，对此，需要在出口路由器上把该地址映射为IE一个公网地址200.10.12.1，以下配置正确的是（B）

A、ipnatinsidesourcestacictcp200.10.12.180192.168.12.380

B、ipnatinsidesourcestacictcp192.168.12.380200.10.12.180

C、ipnatinsidesourcestacicstatic192.168.12.380200.10.12.180

D、ipnatinsidesourcestacictcp200.10.12.180192.168.12.380

29、关于OSPF的Passive接口，下面说法正确的是（A）

A、不发送也不接收hello

B、发送但不接收hello

C、不发送但接收hello

D、发送接受hello，但不进行LSA同步

30、按照OSPF的邻居建立以及路由学习的工作流程，当前某设备的OSPF出现故障，请问合理的排障顺序是（D）

1、检查OSPF接口配置2、检查全局路由表3、检查OSPFLSDB数据库4、检查OSPF邻居关系

A、1234

B、2314

C、2431

D、1432

31、在BGP路由选路中，对于

（1）MED、

（2）Origin、（3）AS-PATH、（4）Local-preference四个属性，系统选择先后顺序是？

（A）

A、4321

B、2314

C、4312

D、4231

32、路由选择的优先级是？

（B）

A、策略路由>应用路由>静态路由>地址库路由>缺省路由

B、策略路由>应用路由>地址库路由>静态路由>缺省路由

C、应用路由>策略路由>静态路由>地址库路由>缺省路由

D、应用路由>策略路由>地址库路由>静态路由>缺省路由

33、针对EG的主程序升级，下列说法正确的是？

（D）

A、必须在命令行升级，无法通过WEB界面升级EG主程序

B、必须通过命令行升级主程序，且升级前必须把主程序名改成rgnos.bin

C、可以在WEB界面升级主程序，且主程序的文件名不用更改

D、可以在WEB界面升级主程序，且主程序名要改成rgos.bin

34、用户有两个出口，电信和联通，G0/1为电信接口，公网IP为202.101.1.2，公网的网关为202.101.1.1，用户内网有两个IP段，172.16.1.0/24和172.16.2.0/24，现在用户已经配置好两条metric值一样的电信联通默认路由，但是用户希望172.16.1.0/24网段直走电信，只有在电信线路down时，才走其他线路，以下EG的源路由配置正确的是？

（C）

A、ipaccess-liststandard10

10permit172.16.1.00.0.0.255

route-mapruijiepermit10

matchipaddress10

setnext-hop202.101.1.1

B、ipaccess-liststandard10

10permit172.16.1.00.0.0.255

route-mapruijiepermit10

matchipaddress10

setipdefaultnext-hop202.101.1.1

C、ipaccess-liststandard10

10permit172.16.1.00.0.0.255

route-mapruijiepermit10

matchipaddress10

setipnext-hop202.101.1.1

D、ipaccess-liststandard10

10permit172.16.1.00.0.0.255

route-mapruijiepermit10

matchipaddress10

setmetric20

35、用户希望三条线路都正常的情况下实现内网用户，访问联通资源走联通，访问教育资源走教育网，其余的流量全部走电信，一下配置正确的是？

（C）

A、自动选路配置

route-auto-choosecncGigabitEthernet0/258.20.1.1

route-auto-choosecernetGigabitEthernet0/3210.31.1.1

默认路由配置

iproute0.0.0.00.0.0.0GigabitEthernet0/1202.101.1.1

iproute0.0.0.00.0.0.0GigabitEthernet0/258.20.1.1

iproute0.0.0.00.0.0.0GigabitEhternet0/3210.31.1.1

B、自动选路配置

route-auto-choosecnc58.20.1.1

route-auto-choosecernet210.31.1.1

默认路由配置

iproute0.0.0.00.0.0.0GigabitEthernet0/1202.101.1.1

iproute0.0.0.00.0.0.0GigabitEthernet0/258.20.1.1

iproute0.0.0.00.0.0.0GigabitEhternet0/3210.31.1.1

C、自动选路配置

route-auto-choosecncGigabitEthernet0/258.20.1.1

route-auto-choosecernetGigabitEthernet0/3210.31.1.1

默认路由配置

iproute0.0.0.00.0.0.0GigabitEthernet0/1

D、自动选路配置

route-auto-choosecncGigabitEthernet0/258.20.1.1

route-auto-choosecernetGigabitEthernet0/3210.31.1.1

默认路由配置

iproute0.0.0.00.0.0.0GigabitEthernet0/1202.101.1.1

iproute0.0.0.00.0.0.0GigabitEthernet0/258.20.1.110

iproute0.0.0.00.0.0.0GigabitEhternet0/3210.31.1.20

36、关于EG以下说法错误的是？

（C）

A、EG在网桥模式下使用MGMT口进行管理

B、EG具有硬盘，能够存储日志等数据

C、修改接口LAN/WAN属性不需要重启

D、从网关模式切换到网桥模式需要重启

37、关于锐捷胖AP原理，以下说法错误的是？

（C）

A、将WLAN的物理层，用户数据加密、用户认证、QoS、网络管理、漫游技术及其他应用层的功能集于一身

B、帧在客户端和LAN之间传输需要经过无线到有线的转换

C、可以集中化管理，配置

D、需要每台Ap单独进行配置，无法进行集中配置，管理和维护较复杂

38、无线产品的巡检，使用什么工具进行巡检？

（B）

A、WIS

B、WIS用于有互联网环境，RIIP用于无互联网环境

C、RIIP

D、HALO

39、智分+关于微AP的软件版本命令正确的是？

（C）

A、showversionall

B、showversionslot

C、showversionallslot

D、showversionslotall

40、无线用户的网关设置在核心交换机上，此时无线AC控制器与核心交换机的互联接口及路由规划说法错误的有？

（B）

A、DHCP服务器中定义的option138中的IP地址可以是AC的loopback0地址，也可以是AC与交换机互联的那个三层接口IP地址

B、为简单互联节约端口的话，AC与交换机可以采用单线方式连接，不一定非要采用双线连接，此时需要将接口配置成noswitchport的三层路由接口

C、AC与交换机直接可以采用单线方式连接，此时需要将互联接口配置成二层trunk端口

D、AC需要配置默认路由指向所有连接的核心交换机，核心交换机需要配置静态路由回指AC

41、对于AP接口连接交换机后无法UP的故障，以下哪些为错误的排查思路？

（A）

A、检查网线是否有问题，只要能供电就行

B、强制AP接口和交换机的接口双工速率为千兆或者百兆测试

C、把交换机换成PC测试是否是交换机的问题

D、确认AP的物理端口上没有被shutdown

42、在锐捷的AC+FitAP的组网中，FitAP不会通过下列那种方式注册到AC？

（C）

A、二层方式：

AP与无线交换机直连或通过二层网络连接

B、三层方式：

AP通过三层网络连接时，通过DHCPoption138方式取得AC地址

C、四层方式：

AP通过三层网络连接时，与AC建立TCP连接，获取注册所需信息

43、当大量出现AP设备与AC版本不匹配的故障时，应该如何处理？

（A）

A、对版本进行升级使其与其互相匹配

B、更换AP设备

C、更换交换机

D、检查POE供电是否正常

44、用户数300人，并发率70%，终端支持2.4GHz和5GHz频段，按照每AP双频最大接入用户数40人考虑，需要至少多少台AP能够满足容量需求？

（B）

A、5

B、6

C、7

D、8

45、使用showcap查看隧道建立情况，下列哪个状态是正确的状态？

（A）

A、run

B、established

C、OK

D、FULL

E、Setup

46、漫游过程中不会出现的问题是？

（C）

A、STA没有及时漫游，导致连接低信号强度的AP，产生大量丢包

B、STA选择了错误的AP漫游，导致掉线

C、STA从移动运营商的AP漫游到电信运营商的AP上

D、STA正常漫游，但还是产生少量丢包

47、AP建立capwap隧道过程中的状态变化正确的是？

（B）

A、IDLE--DIS--Join--DTLSsetup–Config--Datacheck--Run

B、IDLE--DIS--DTLSsetup--Join--Config--Datacheck--Run

C、IDLE--DIS--Join--DTLSsetup--Config--Datacheck--Run

D、IDLE--DIS--Join--DTLSsetup--Datacheck--Config--Run

48、因为5G的信号衰减比2.4G要大，通常为了实现优化接入，使得更多的双频终端可以优先连接到同一个5.8G信号，通常要配置5G的coverage-area-control功率时要大于2.4G多少db？

（C）

A、3db

B、5db

C、8db

D、15db

49、POE供电线缆一般要求在多少米以内？

（B）

A、50

B、100

C、150

D、200

50、802.11n中的MIMO技术是指？

（C）

A、一种认证技术

B、一种加密技术

C、一种天线技术

51、