華為VPN考試試題及答案

..Word資料Word資料.Word資料以下關(guān)于VPN技術(shù)描述正確的是____A、配置GRETunnel時(shí)，Tunnel接口必須配置IP地址；B、IPSEC由于是三層VPN，所以無法穿越NAT； C、IPSEC只能對IP報(bào)文進(jìn)行安全加密，不能對GRE、L2TP報(bào)文進(jìn)行安全加密；D、GRETunnel接口由于是邏輯接口，所以該接口不能啟用OSPF路由協(xié)議L2TP隧道建立過程的第一次握手是__________A、由LNS發(fā)起隧道建立請求SCCRQ；BB、由LAC發(fā)起隧道建立請求SCCRQ；C、由LNS發(fā)起隧道建立請求ICRP；D、由LAC發(fā)起隧道建立請求ICRQPE設(shè)備上必須支持的功能是________。A、OSPF多實(shí)例B、RIPv2多實(shí)例C、靜態(tài)路由多實(shí)例D、BGP多實(shí)例PE設(shè)備分配給LDP鄰居的對應(yīng)自身Loopback接口主機(jī)地址的標(biāo)簽是________A、16B、0CC、3D、100MPLS-VPN網(wǎng)絡(luò)中，PE設(shè)備之間必須用________建立擴(kuò)展的IBGP鄰居關(guān)系A(chǔ)、公網(wǎng)物理接口地址B、私網(wǎng)物理接口地址 CC、公網(wǎng)Loopback接口地址D、私網(wǎng)Loopback接口地址MPLS-VPN網(wǎng)絡(luò)中，應(yīng)用華為NE40作為P設(shè)備，那么一定需要支持的功能是________。A、M-BGPBB、LDPC、OSPFD、BGPv4以下那個(gè)技術(shù)與網(wǎng)絡(luò)安全有關(guān)______。A、LCPB、IPCPC、OSPFDD、IPSec在MPLSVPN的連接模型中，VPN的構(gòu)建、連接和管理工作是在________。 A、在PE和P路由器上進(jìn)行B、在PE和CE上進(jìn)行C、只在PE上進(jìn)行的D、在CE和P路由器上進(jìn)行在LDP協(xié)議中，用于通告和維護(hù)網(wǎng)絡(luò)中LSR存在的消息是：____A、DiseoveryB、SessionC、AdvertisementD、Notification在MPLS網(wǎng)絡(luò)中，用于分發(fā)標(biāo)簽的協(xié)議是：______AA、LDPB、LSPC、L2TPD、BGP在L2TP協(xié)議中，用于發(fā)起會(huì)話建立的報(bào)文是：_____A、SCCRQBB、ICRQC、SCCRPD、ICRPL2TP報(bào)文是承載在以下哪種協(xié)議之上的?______A、UDPB、TCPC、IPDD、PPPMPLS標(biāo)簽長度為_____字節(jié)。A、12B、64C、20DD、32 MPLS標(biāo)簽位于鏈路層和網(wǎng)絡(luò)層分組之間，標(biāo)簽組成共有4個(gè)域，以下哪個(gè)不是Label所有的域______A、LabelBB、TOS C、ExpD、StackE、TTL以下關(guān)于VPN技術(shù)描述正確的是_______A、IPSEC是個(gè)三層VPN技術(shù)，使用TCP179端口；B、L2TP是個(gè)二層VPN技術(shù)，使用UDP1701端口；C、MPLS是個(gè)二、三層VPN技術(shù)，使用TCP6200端口；D、GRE是一個(gè)二層VPN技術(shù)，使用了UDP179端口MPLS-VPN網(wǎng)絡(luò)中，應(yīng)用華為NE40作為P設(shè)備，那么一定需要支持的協(xié)議是______A、LSPB、OSPFCC、LDPD、IS-ISVPN主要有哪幾種類型________。A、AccessVPNB、ExtranetVPN和IntranetVPN C、AccessVPN、ExtranetVPN和IntranetVPND、ClientinitiatedVPN，AccessVPN，ExtranetVPN和IntranetVPN 關(guān)于MPLS協(xié)議，下面說法錯(cuò)誤的是________。A、屬于相同轉(zhuǎn)發(fā)等價(jià)類的分組在MPLS網(wǎng)絡(luò)中將獲得完全相同的處理B、標(biāo)簽為一個(gè)長度固定、只具有本地意義的短標(biāo)識(shí)符，用于唯一地表示一個(gè)分組所屬的轉(zhuǎn)發(fā)等 價(jià)類C、對應(yīng)一個(gè)FEC可能會(huì)有多個(gè)標(biāo)簽，但是一個(gè)標(biāo)簽只能代表一個(gè)FECD、在MPLS體系中標(biāo)簽由上游指定，標(biāo)簽綁定按照從上游到下游的方向分發(fā)MPLS協(xié)議位于OSI七層協(xié)議的哪兩層協(xié)議之間________。A、物理層和鏈路層B、鏈路層和網(wǎng)絡(luò)層C、網(wǎng)絡(luò)層和傳輸層D、傳輸層和表示層8、在MPLS網(wǎng)絡(luò)中，對于一臺(tái)設(shè)備的標(biāo)簽轉(zhuǎn)發(fā)表(基于全局)來說，如果有兩條下一跳相同，但表項(xiàng)不同的路由，那么這兩條不同路由報(bào)文的出標(biāo)簽：______A、一定相同BB、一定不同、可能相同、以上說法都不準(zhǔn)確在以下L2TP協(xié)議報(bào)文中，Session建立和拆除過程中會(huì)出現(xiàn)哪些報(bào)文？________AA、CDNB、SCCRPC、ICCN；D、StopCCN下面在L2tp協(xié)議報(bào)頭中肯定會(huì)出現(xiàn)的容是_________。A、TunnelIDB、FCSC、LNS-IP（LNS的IP地址）D、SessionID下列隧道協(xié)議中，屬于三層隧道協(xié)議的是：________A、L2TPBB、GRECC、IPSecD、MPLSVPNMPLSVPN的部署和規(guī)劃是當(dāng)前很多運(yùn)營商城域網(wǎng)工程的一個(gè)關(guān)注焦點(diǎn)，中國電信、中國網(wǎng)通都已把國干網(wǎng)下沉到各個(gè)城市，每個(gè)城市為一個(gè)獨(dú)立的AS號，如果部署VPN一般都是跨域的MPLSVPN，跨域?qū)崿F(xiàn)方式有________。、VRF-VRF方案、單跳MP-EBGP方案C、Multi-Hop-MPEBGP方案D、RT-RT方案以下關(guān)于MPLS的說法，正確的有________。A、MPLS協(xié)議采用短小、易于處理 的標(biāo)簽取代繁雜的IP地址和ATM地址來標(biāo)識(shí)各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，這樣可以實(shí)現(xiàn)快速路由和快速轉(zhuǎn)發(fā)B、MPLS可以較好地實(shí)現(xiàn)流量工程C、MPLS通過固定的地址映射關(guān)系來實(shí)現(xiàn)標(biāo)簽的分配D、MPLS解決了VC的N平方問題，擴(kuò)展性強(qiáng)，適用于大規(guī)模網(wǎng)絡(luò) 如果要運(yùn)行MPLS業(yè)務(wù)，協(xié)議______是PE設(shè)備必須支持的。AA、LDPB、MP-BGPC、OSPFD、L2TPMPLS-VPN網(wǎng)絡(luò)中，以下那些元素是M-BGP分配或者傳遞的________。A、公網(wǎng)路由B、私網(wǎng)路由C、公網(wǎng)標(biāo)簽D、私網(wǎng)標(biāo)簽以下關(guān)于MPLS的說法，正確的有_________。A、MPLS協(xié)議采用短小、易于處理的標(biāo)簽取代繁雜的IP地址和ATM地址來標(biāo)識(shí)各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，這樣可以實(shí)現(xiàn)快速路由和快速轉(zhuǎn)發(fā)；B、MPLS可以較好地實(shí)現(xiàn)流量工程；CC、MPLS解決了VC的N平方問題，擴(kuò)展性強(qiáng)，適用于大規(guī)模網(wǎng)絡(luò)；D、MPLS通過固定的地址映射關(guān)系來實(shí)現(xiàn)標(biāo)簽的分配；對于三層vpn，在P設(shè)備上會(huì)看到兩層標(biāo)簽，其中層標(biāo)簽是由_____協(xié)議分配的，外層標(biāo)簽是由______分配的。A、RDB、RTCC、MPBGPDD、MPLSVPN實(shí)例通過______實(shí)現(xiàn)地址空間獨(dú)立，通過______實(shí)現(xiàn)VPN成員關(guān)系和路由規(guī)則控制。AA、RDBB、RTC、MPLSD、LDP關(guān)于MPLS協(xié)議，以下說確的有：_______A、MPLS報(bào)文中標(biāo)簽的長度為20比特；、MPLS報(bào)文位置介于IP報(bào)文與UDP報(bào)文之間、MPLS支持IP、IPv6協(xié)議，同時(shí)也支持IPX協(xié)議、MPLS報(bào)文理論上可以無限制嵌套VPDN業(yè)務(wù)使用了隧道技術(shù)，以下協(xié)議中可以用來實(shí)現(xiàn)二層隧道的協(xié)議有：_______AA、PPTPBB、L2TPCC、L2FD、GREMPLS在建立LSP的時(shí)候，從源到目的這條路徑上，對應(yīng)的路由信息不必精確匹配。正確 錯(cuò)誤錯(cuò)誤 MBGP中的VPNv4地址族是與PE/P打交道的；IPv4地址族是與CE打交道的。傳統(tǒng)的BGP就是一個(gè)IPv4地址族。正確 錯(cuò)誤錯(cuò)誤公網(wǎng)倒數(shù)第二跳彈標(biāo)簽不當(dāng)減輕了PE負(fù)擔(dān)，主要是由于倒數(shù)第一條的公網(wǎng)標(biāo)簽對PE沒有任何意義。正確正確錯(cuò)誤PE與CE之間可以運(yùn)行多種路由協(xié)議，只有運(yùn)行BGP時(shí)PE上才需要配置IPv4地址族。正確正確錯(cuò)誤P設(shè)備和PE設(shè)備都必須知道所有的私網(wǎng)信息。正確錯(cuò)誤錯(cuò)誤公網(wǎng)標(biāo)簽和私網(wǎng)標(biāo)簽都是LDP分配的。 正確錯(cuò)誤錯(cuò)誤PE之間只要建立了BGP鄰居就可以完成私網(wǎng)路由信息的傳遞，完成私網(wǎng)數(shù)據(jù)包的MPLS轉(zhuǎn)發(fā)，具