華為認(rèn)證高級(jí)網(wǎng)絡(luò)工程師HCSE練習(xí)題一

華為認(rèn)證高級(jí)網(wǎng)絡(luò)工程師HCSE練習(xí)題一練習(xí)題一：1、下面有關(guān)integrated

server與ＲＳＶＰ的說(shuō)法，不正確的是（）

Ａ、integrated

server其實(shí)也就是ＲＳＶＰ

Ｂ、integrated

server采用ＲＳＶＰ作為它的信令機(jī)制

Ｃ、ＲＳＶＰ是一個(gè)多用途的協(xié)議，除了integrated

server之外，ＲＳＶＰ還可用于其他領(lǐng)域

Ｄ、integrated

server適合于在骨干網(wǎng)上大量應(yīng)用

2、對(duì)令牌桶的應(yīng)用，以下說(shuō)法正確的是（ACD）

Ａ、令牌桶可以用于物理接口限速

Ｂ、令牌桶可以用作流量分類(lèi)

Ｃ、令牌桶可以用于流量監(jiān)管

Ｄ、令牌桶可以用于流量整形

解釋?zhuān)毫钆仆狈绞揭砸欢ㄋ俾氏蛄钆仆爸写娣帕钆疲胖昧钆频乃俾示褪墙涌诘陌l(fā)送速率，故可實(shí)現(xiàn)對(duì)接口的限速。到達(dá)接口的報(bào)文先被暫存到緩沖區(qū)中，然后以一定速率從緩沖區(qū)中取出（由令牌捅的速率而定），故可以實(shí)現(xiàn)流量整形。還有流量監(jiān)管。

位置：QoS部分P8～P10。

3、命令“l(fā)ine-rate

54000

54000

0”應(yīng)該在何種配置模式下進(jìn)行配置？（B）

Ａ、特權(quán)用戶(hù)模式

Ｂ、接口配置模式

Ｃ、全局配置模式

Ｄ、超級(jí)用戶(hù)模式

解釋?zhuān)何锢硐匏倜?，?yīng)工作于接口模式。

4、ＷＲＥＤ丟棄算法，在哪些階段與尾丟棄（Trail-Drop）算法對(duì)報(bào)文的處理方式一樣？（AC）

Ａ、當(dāng)隊(duì)列的長(zhǎng)度小于低限時(shí)

Ｂ、當(dāng)隊(duì)列的長(zhǎng)度在低限何高限之間時(shí)

Ｃ、當(dāng)隊(duì)列的長(zhǎng)度大于高限時(shí)

Ｄ、當(dāng)隊(duì)列的長(zhǎng)度小于高限時(shí)

解釋?zhuān)篧RED采用擁塞預(yù)測(cè)、隨機(jī)丟棄的方式，設(shè)置兩個(gè)限度即低限和高限，當(dāng)隊(duì)列長(zhǎng)度小于低限時(shí)，不對(duì)報(bào)文進(jìn)行丟棄，當(dāng)報(bào)文介于低限于高限之間時(shí)，隨機(jī)丟棄報(bào)文，報(bào)文長(zhǎng)度越接近高限丟棄率越高，當(dāng)報(bào)文長(zhǎng)度大于等于高限時(shí)采用全丟棄。

5、下列哪個(gè)協(xié)議使用組播地址２２４.0.0.10進(jìn)行路由通告（C）

Ａ、ＩＧＲＰ

Ｂ、ＯＳＰＦ

Ｃ、ＥＩＧＲＰ

Ｄ、ＲＩＰＶ２

Ｅ、ＲＩＰＶ１練習(xí)題二：１、關(guān)于ＥＩＧＲＰ，以下說(shuō)法正確的是（AD）

Ａ、ＥＩＧＲＰ的觸發(fā)更新機(jī)制是指當(dāng)一臺(tái)路由器的路由發(fā)生了變化時(shí)，將立即向外發(fā)送update報(bào)文來(lái)通告發(fā)生的變化

Ｂ、ＥＩＧＲＰ的觸發(fā)更新機(jī)制是指當(dāng)一臺(tái)路由器發(fā)生了變化時(shí)，將立即向外發(fā)送hello報(bào)文來(lái)通告發(fā)生的變化

Ｃ、ＥＩＧＲＰ的部分更新機(jī)制是指ＥＩＧＲＰ為確保安全，每當(dāng)有更新信息到來(lái)時(shí)，它只部分更新自己的路由信息

Ｄ、ＥＩＧＲＰ的部分更新機(jī)制是指當(dāng)一臺(tái)路由器的路由發(fā)生了變化時(shí)，將只向外通告發(fā)生變化的部分

解釋?zhuān)篽ello報(bào)文只是鄰居間握手信息，不包含更新內(nèi)容，更新報(bào)文在update中，故A正確。

２、下列原因可以導(dǎo)致兩臺(tái)路由器不能成為鄰居的是（）

Ａ、兩臺(tái)路由器發(fā)送hello報(bào)文的間隔不同

Ｂ、兩臺(tái)路由器的hole

time不同

Ｃ、路由器的ＩＰ協(xié)議不正常

Ｄ、路由器的ＴＣＰ協(xié)議不正常

Ｅ、路由器的ＵＤＰ協(xié)議不正常

Ｆ、自治系統(tǒng)號(hào)不相同

Ｇ、相連的兩個(gè)接口不在同一個(gè)網(wǎng)段

Ｈ、一個(gè)接口配置了ＭＤ５認(rèn)證，而另一個(gè)卻沒(méi)有

３、下面命令中顯示ＥＩＧＲＰ收發(fā)報(bào)文數(shù)量的是（C）

Ａ、show

ip

eigrp

counters

B、show

ip

eigrp

data

C、show

ip

eigrp

traffic

D、show

ip

eogrp

send

解釋?zhuān)好铒@示EIGRP報(bào)文的流量統(tǒng)計(jì)信息，包括收發(fā)報(bào)文數(shù)量。

４、ＥＩＧＲＰ在進(jìn)行metric計(jì)算時(shí)，bandwidth和delay分別是指（E）

Ａ、bandwidth：各鏈路帶寬之和delay：各接口delay之和

Ｂ、bandwidth：各鏈路的最大帶寬delay：各接口的最大delay

Ｃ、bandwidth：各鏈路的最小帶寬delay：各接口的最小delay

Ｄ、bandwidth：各鏈路的最大帶寬delay：各接口的最小delay

Ｅ、bandwidth：各鏈路的最小帶寬delay：各接口的最大delay

Ｆ、bandwidth：各鏈路的最小帶寬delay：各接口的delay之和

注釋?zhuān)篍IGRP根據(jù)路徑上的最小帶寬、總延時(shí)、可信度、負(fù)載計(jì)算出來(lái)的（原話(huà)）。

５、在ＯＳＰＦ協(xié)議中，下列默認(rèn)屬于ＮＢＭＡ網(wǎng)絡(luò)類(lèi)型的是（BC）

Ａ、ＰＰＰ

Ｂ、ＦＲＡＭＥ－ＲＥＬＡＹ

Ｃ、Ｘ.２５

Ｄ、以太網(wǎng)

Ｅ、ＡＴＭ

練習(xí)題三：１、對(duì)ＯＳＰＦ協(xié)議計(jì)算路由的過(guò)程，下列排列順序正確的是（C）

a、每臺(tái)路由器都根據(jù)自己周?chē)耐負(fù)浣Y(jié)構(gòu)生成一條ＬＳＡ

b、根據(jù)收集的所有的ＬＳＡ計(jì)算路由，生成網(wǎng)絡(luò)的最小生成樹(shù)

c、將LSA發(fā)送給網(wǎng)絡(luò)中其他的所有路由器，同時(shí)收集所有的其他路由器生成的LSA

d、生成鏈路狀態(tài)數(shù)據(jù)庫(kù)LSDB

A、a-b-c-d

B、a-c-b-d

C、a-c-d-b

D、d-a-c-b

2、關(guān)于OSPF協(xié)議中AREA（區(qū)域）的概念，下列說(shuō)法中錯(cuò)誤的是（

BD）

A、

每個(gè)AREA中由自己的LSDB，不同AREA的LSDB是不相同的

B、

為了標(biāo)識(shí)出自己所屬的區(qū)域，Router

LSA(Type=1)中包含了區(qū)域信息

C、

每個(gè)區(qū)域都用一個(gè)32位的整數(shù)AREA

ID來(lái)標(biāo)識(shí)，且必須保證AREA

ID在自治系統(tǒng)內(nèi)唯一

D、

區(qū)域的標(biāo)識(shí)AREA

ID必須向相關(guān)的國(guó)際組織申請(qǐng)，不可自行指定

注釋?zhuān)篟outer

LSA(Type=1)主要描述接口的鏈接狀況、花費(fèi)等。

3、運(yùn)行ＯＳＰＦ協(xié)議的網(wǎng)絡(luò)中，對(duì)于ＬＳＡ與ＬＳＤＢ，下列描述正確的是（AC）

Ａ、各臺(tái)路由器得到的鏈路狀態(tài)數(shù)據(jù)庫(kù)ＬＳＤＢ是相同的

Ｂ、各臺(tái)路由器得到的鏈路狀態(tài)數(shù)據(jù)庫(kù)ＬＳＤＢ是不同的

Ｃ、各臺(tái)路由器得到的路由表是不同的

Ｄ、各臺(tái)路由器得到的路由表是相同的

解釋?zhuān)哼\(yùn)行OSPF的路由器把自己周?chē)耐負(fù)溆肔SA描述，并收集其他路由器發(fā)出的LSA，所有的LSA形成統(tǒng)一的LSDB，故區(qū)域中的LSDB是一致的（由于LSA不能通過(guò)區(qū)域邊界，故不同區(qū)域中的LSDB是不同的）；每個(gè)路由器根基LSDB計(jì)算自己的路由表，不同的路由器的路由表顯然是不同的。

P22

4、要查找一個(gè)路由器的鄰居狀態(tài)，應(yīng)使用下列哪個(gè)命令（）

A、show

ip

route

B、show

ip

neighbour

C、show

ip

ospf

virtual-link

D、show

ip

ospf

adjacency

解釋?zhuān)好?/p>

5、OSPF將所引入的自治系統(tǒng)外部路由分成兩類(lèi)：自治系統(tǒng)外一類(lèi)路由（type

1）

和自治系統(tǒng)外二類(lèi)路由（type

2），下列哪些是type

1路由（ABC）

Ａ、引入的靜態(tài)路由

Ｂ、引入的ＲＩＰ和ＩＧＲＰ路由

Ｃ、引入的其它自治系統(tǒng)的ＯＳＰＦ路由

Ｄ、引入的ＢＧＰ路由練習(xí)題四：１、關(guān)于路由自環(huán)下列描述正確的是（A）

Ａ、ospf區(qū)域內(nèi)已消除路由自環(huán)，因?yàn)?/p>

Router

LSA含有生成者信息

Ｂ、ospf區(qū)域之間沒(méi)有消除路由自環(huán)，因?yàn)镹et_Summary

LSA不含有生成者信息

Ｃ、ospf自治系統(tǒng)內(nèi)沒(méi)有消除路由自環(huán)

Ｄ、ospf自治系統(tǒng)外路由不存在自環(huán)

２、關(guān)于ＯＳＰＦ協(xié)議中ＬＳＡ的傳遞范圍，下列說(shuō)法中正確的是（ACE）

Ａ、Router

LSA(Type＝1)只在區(qū)域內(nèi)傳遞，其它區(qū)域中不會(huì)出現(xiàn)非本區(qū)域的RouterＬＳＡ；

Ｂ、Network

LSA(Type=2)只在其內(nèi)容所描述的網(wǎng)段內(nèi)傳遞，其它網(wǎng)段中不會(huì)出現(xiàn)非本網(wǎng)段的Network

LSA

Ｃ、Network

Summary

LSA(Type=３)只在相關(guān)區(qū)域內(nèi)傳播，相關(guān)區(qū)域是指生成該ＬＳＡ的ＡＢＲ（區(qū)域邊界路由器）所屬的所有區(qū)域

Ｄ、ＡＳＢＲＳummary

LSA（Ｔpye=4）在整個(gè)自治系統(tǒng)內(nèi)傳播，ＳＴＵＢ區(qū)域除外

Ｅ、ＡＳ

Ｅxternal

LSA（Ｔpye=5）在整個(gè)自治系統(tǒng)內(nèi)傳播，ＳＴＵＢ區(qū)域除外

解釋?zhuān)築不正確，Network

LSA傳播到整個(gè)區(qū)域。

D不正確，ASBR

SummaryLSA由ABR生成，描述了到ASBR的路由，在相關(guān)區(qū)域內(nèi)傳播。

完全Stub區(qū)域不接收第3、4、5類(lèi)LSA（由ABR生成的包含缺省路由得第3類(lèi)LSA除外）

OSPF的P30

３、下列關(guān)于stub區(qū)域的描述，哪些是正確的（BC）

Ａ、stub區(qū)域是一種可選必選的配置屬性，所有的每個(gè)區(qū)域都可配置

Ｂ、stub區(qū)域是指那些不傳播ＴYPE

５類(lèi)型（即引入的外部路由器）的ＬＳＡ的區(qū)域

Ｃ、該區(qū)域的ＡＢＲ生成一條缺省路由（.0）傳播到區(qū)域內(nèi)

Ｄ、stub區(qū)域通常位于自治系統(tǒng)邊界，是那些只有一個(gè)ＡＢＲ的非骨干區(qū)域

解釋?zhuān)篈：錯(cuò)誤：配置sutb區(qū)域需要滿(mǎn)足條件。

D不正確，stub可以有多個(gè)ABR，要求多個(gè)ABR之間沒(méi)有配置虛連接。

OSPF的P28

４、兩臺(tái)路由器ＲＴＡ、ＲＴＢ的串口Ｓ0用一條鏈路連接，鏈路協(xié)議位ＰＰＰ，兩各接口的網(wǎng)絡(luò)類(lèi)型均為point-to-point，此時(shí)接口與鏈路均為ＵＰ，配置該網(wǎng)段：

ＲＴＡ（config-if-serial0）#ip

address

10.10.10.1

255.255.0.0

ＲＴＡ（config-router-ospf）#network

10.10.10.1

0.0.0.0

area

1

ＲＴB（config-if-serial0）#ip

address

10.10.10.2

255.255.255.0

ＲＴB（config-router-ospf）#

network

10.10.10.2

0.0.0.0

area

1

ＲＴＡ（config）#show

ip

ospf

neighbour

RTA鄰居狀態(tài)機(jī)最終狀態(tài)（）

Ａ、ＦＵＬＬ

Ｂ、ＤＯＷＮ

Ｃ、ＴＷＯＷＡＹ

Ｄ、ＡＴＴＥＭＰ

５、下列關(guān)于自治系統(tǒng)邊界路由器ＡＳＢＲ的ＯＳＰＦ配置，哪一項(xiàng)是正確的（D）

Ａ、router

ospf

Network

10.0.0.0

0.255.255.255

area

2

Redistribute

rip

Default-metric

2500

Distribute-list

15

out

rip

Ｂ、router

ospf

Network

10.0.0.0

0.255.255.255

area

0

Network

172.16.0.0

0.255.255.255

area

2

Network

192.168.0.0

0.255.255.255

area

3

Area

3

rang

182.168.0.0

0.0.255.255

Ｃ、router

ospf

Network

10.0.0.0

0.255.255.255

area

0

Network

172.16.0.0

0.255.255.255

area

2

Area

2

stub

no-summary

Distribute-list

15

in

Ｄ、以上都不對(duì)練習(xí)題五：1、當(dāng)將路由引入到ＲＩＰ路由域中時(shí)，如果沒(méi)有指定一個(gè)缺省的metirc，那麼該路由項(xiàng)的度量值將被設(shè)置為（A）

A、１５

Ｂ、１６

Ｃ、２５４

Ｄ、２５５

解釋?zhuān)涸赗iP中跳數(shù)有效值<=15，大于15為無(wú)窮大。

2、如果route-map不指定match子句，那麼所有路由信息都不能通過(guò)該節(jié)點(diǎn)的過(guò)濾（B）

Ａ、true

Ｂ、false

注釋?zhuān)喝绮恢付ǎ?/p>

3、路由引入(redistribute)可以實(shí)現(xiàn)甚麼功能？（ABD）

Ａ、將ＲＩＰ發(fā)現(xiàn)的路由引入到ＯＳＰＦ中

Ｂ、實(shí)現(xiàn)路由協(xié)議之間發(fā)現(xiàn)路由信息的共享

Ｃ、消除路由環(huán)路

Ｄ、將靜態(tài)路由引入到動(dòng)態(tài)路由協(xié)議中

解釋?zhuān)郝酚梢胧怯脕?lái)實(shí)現(xiàn)路由信息共享的。

4、以下關(guān)于ＢＧＰ鄰居說(shuō)法正確的是（C）

Ａ、ＢＧＰ鄰居之間互相掌握相同的路由信息

Ｂ、ＢＧＰ會(huì)把從鄰居得到的路由信息向所有鄰居轉(zhuǎn)發(fā)

Ｃ、ＢＧＰ不一定可以從每個(gè)鄰居那里接受他的每條路由信息

Ｄ、以上說(shuō)法都不對(duì)

解釋?zhuān)篈B都不對(duì)，C語(yǔ)音含糊，有待討論

5、有關(guān)ＵＰＤＡＴＥ報(bào)文，以下說(shuō)法正確的是（ACD）

Ａ、ＢＧＰ協(xié)議的路由更新是有ＵＰＤＡＴＥ報(bào)文來(lái)實(shí)現(xiàn)的

Ｂ、一個(gè)報(bào)文中可以同時(shí)通告多條路由，但是他們的路徑屬性可以不相同

Ｃ、一個(gè)報(bào)文中可以同時(shí)通告多條路由，但是他們的路徑屬性必須完全相同

Ｄ、一個(gè)報(bào)文中可以同時(shí)通告多個(gè)不可達(dá)路由，與路徑屬性無(wú)關(guān)

解釋?zhuān)築不對(duì)C正確，另：一個(gè)報(bào)文可以同時(shí)通告一條路由，但他可以攜帶不同的路徑屬性。華為認(rèn)證高級(jí)網(wǎng)絡(luò)工程師HCSE練習(xí)題二練習(xí)題一：1、以下哪些是合法的Ｏrigin屬性值（ABC）

Ａ、IGP

Ｂ、incomplete

Ｃ、EGP

Ｄ、complete

注釋?zhuān)築GP的P26

2、ＢＧＰ在傳輸層采用ＴＣＰ來(lái)傳送路由信息，使用的端口號(hào)是（C）

Ａ、５２０

Ｂ、８９

Ｃ、１７９

Ｄ、１８０

3、以下關(guān)于下一跳屬性說(shuō)法正確的是（AC）

Ａ、ＢＧＰ在向ＩＢＧＰ對(duì)等體通告從ＥＢＧＰ對(duì)等體得來(lái)的路由時(shí)，不改變下一跳屬性

Ｂ、ＢＧＰ在向ＥＢＧＰ對(duì)等體通告路由時(shí)，下一跳屬性是與本地ＢＧＰ路由器連接的對(duì)端路由器的端口地址

Ｃ、路由信息在同一共享子網(wǎng)上的ＢＧＰ對(duì)等體之間傳輸不會(huì)改變下一跳屬性

Ｄ、以上說(shuō)法都不對(duì)

注釋?zhuān)築注意是誰(shuí)的端口地址。

4、在ＢＧＰ協(xié)議中，用來(lái)交換ＢＧＰ版本號(hào)、自治系統(tǒng)號(hào)、保持時(shí)間以及ＢＧＰ標(biāo)識(shí)符等信息的報(bào)文是（A）

Ａ、open報(bào)文

Ｂ、open

報(bào)文

Ｃ、keepalive

報(bào)文

Ｄ、notification報(bào)文

注釋?zhuān)築GP的P17

5、以下關(guān)于ＵＰＤＡＴＥ消息說(shuō)法正確的是（）

Ａ、ＵＰＤＡＴＥ消息中包含對(duì)端對(duì)等體的版本號(hào)信息

Ｂ、ＵＰＤＡＴＥ消息可以同時(shí)發(fā)送幾條屬性不同的網(wǎng)絡(luò)層可達(dá)路由信息

Ｃ、ＵＰＤＡＴＥ消息中包含可以同時(shí)撤消的幾條不可達(dá)路由及相關(guān)屬性字段

Ｄ、ＵＰＤＡＴＥ消息的最大長(zhǎng)度為４０９６字節(jié)

Ｅ、ＢＧＰ對(duì)ＣＩＤＲ的支持是ＵＰＤＡＴＥ消息中體現(xiàn)的

6、）公認(rèn)團(tuán)體屬性ＮＯ－ＥＸＰＯＲＴ的作用是（A）

A、

傳遞這一團(tuán)體屬性值的路由不應(yīng)被通告給一個(gè)聯(lián)盟之外的對(duì)等體

B、

傳遞這一團(tuán)體屬性值的路由，在收到后，不應(yīng)通告給任何BGP的對(duì)等體

C、

傳遞這一團(tuán)體屬性值的路由，在收到后，不應(yīng)通告給任何EBGP的對(duì)等體

D、

以上都不對(duì)

注釋?zhuān)築GP的P31。

7、）用“network”命令注入到BGP的路由，則該路由的origin屬性為EGP（B

）

A、TRUE

B、FALSE

注釋?zhuān)築GP的P26

network－>IGP

redistribute－>Incomplete

EGP－>EGP

8、）命令aggregate-address10.110.0.0

255.255.0.0

advertise-map

MAP

1的含義是（C

）

A、

當(dāng)通告路由時(shí)只通告聚合路由

B、

當(dāng)通告路由時(shí)通告聚合路由和全部的參與聚合的具體路由

C、

當(dāng)通告路由時(shí)通告聚合路由和部分符合過(guò)濾條件的參與聚合的具體路由

D、

只通告具體路由，不通告聚合路由

9、）以下關(guān)于ＫＥＥＰＡＬＩＶＥ消息說(shuō)法正確的是（ABCD）

Ａ、ＫＥＥＰＡＬＩＶＥ消息是固定長(zhǎng)度（１９字節(jié)）的ＢＧＰ消息報(bào)頭，只有報(bào)文頭

Ｂ、ＫＥＥＰＡＬＩＶＥ消息的發(fā)送時(shí)間間隔應(yīng)小于保持時(shí)間（holdtime）

Ｃ、ＫＥＥＰＡＬＩＶＥ的發(fā)送時(shí)間間隔推薦是保持時(shí)間間隔的１／３

Ｄ、ＢＧＰ連接建立后，將周期性地發(fā)送ＫＥＥＰＡＬＩＶＥ消息

10、）以下說(shuō)法正確的是（ABC

）

A、路由目的地可以是主機(jī)或子網(wǎng)

B、目的地所在網(wǎng)絡(luò)與路由器直接相連的路由稱(chēng)為直接路由

C、路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的主要依據(jù)是目的地址和下一跳

D、指定具體路由時(shí)完全用接口來(lái)代替下一跳地址

解釋?zhuān)褐付ň唧w路由時(shí)在以下兩種情況下可以用接口代替：1、點(diǎn)對(duì)點(diǎn)接口；2、支持鏈路層到網(wǎng)絡(luò)層的地址解析如ethernet練習(xí)題二：1、

將GRE封裝后的隧道接口的IPX報(bào)文格式，按照1，2，3的次序，正確的是（A

）

A、鏈路層

IP

GRE

IPX

B、鏈路層

GRE

IPX

IP

C、鏈路層

GRE

IP

IPX

D、鏈路層

IP

IPX

GRE

解釋?zhuān)篏RE（通用路由封裝）可以實(shí)現(xiàn)不同網(wǎng)絡(luò)層協(xié)議的互通，先將IP/IPX報(bào)文封裝為GRE報(bào)文，再封裝為IP報(bào)文，故答案為A。

VPN部分P31。

２、關(guān)于ESP協(xié)議的說(shuō)法正確的有（ABCDE）

Ａ、ＥＳＰ協(xié)議將用戶(hù)數(shù)據(jù)進(jìn)行加密后封裝到ＩＰ包中，以保證數(shù)據(jù)的私有性

Ｂ、用戶(hù)可以選擇使用帶密鑰的安全哈希算法保證報(bào)文的完整性和真實(shí)性

Ｃ、ＥＳＰ協(xié)議使用３２比特序列號(hào)結(jié)合防重放窗口和報(bào)文驗(yàn)證，防御重放攻擊

Ｄ、在傳輸模式下，ＥＳＰ協(xié)議對(duì)ＩＰ報(bào)文的有效數(shù)據(jù)進(jìn)行加密

Ｅ、在隧道模式下，ＥＳＰ協(xié)議對(duì)整個(gè)內(nèi)部ＩＰ報(bào)文進(jìn)行加密

注釋?zhuān)壕鶠闀?shū)上原話(huà)。

VPN部分P51。

３、常見(jiàn)的網(wǎng)絡(luò)攻擊方式有（ABCD）

Ａ、竊聽(tīng)報(bào)文

Ｂ、ＩＰ地址欺騙

Ｃ、端口掃描

Ｄ、拒絕服務(wù)攻擊

解釋?zhuān)阂陨隙紝儆诰W(wǎng)絡(luò)攻擊的方式。

安全部分P3～P4

４、在ＲＡＤＩＵＳ協(xié)議中，計(jì)費(fèi)端口的缺省值為（B）

Ａ、１８１２

Ｂ、１８１３

Ｃ、８０８０

Ｄ、８０８１

解釋?zhuān)篟ADIUS協(xié)議中認(rèn)證端口號(hào)為1812，計(jì)費(fèi)端口號(hào)為1813

安全特性部分P39。

５、在ＲＡＤＩＵＳ報(bào)文中，下哪個(gè)域是加密的（A）

Ａ、密碼

Ｂ、所有報(bào)文都是加密傳輸

Ｃ、密碼＋用戶(hù)名

Ｃ、ＮＡＳ的ＩＰ地址

解釋?zhuān)涸赗ADIUS協(xié)議中，報(bào)文使用MD5加密算法傳遞密碼，故密碼是加密的。

RADIUS使用MD5算法對(duì)包進(jìn)行數(shù)字簽名，防止其他主機(jī)冒充RADIUS服務(wù)器。

安全特性部分P39。練習(xí)題三：1、Quidway

系列路由器上，路由表中的直接路由（Direct）可能有以下哪幾種來(lái)源？（AB

）

A、本路由器自身接口的主機(jī)路由

B、本路由器自身接口所在的網(wǎng)段路由

C、與本路由器直接連的對(duì)端路由器的接口的主機(jī)路由

D、缺省路由

2、以下關(guān)于RIP

V1和RIP

V2的描述正確的是（AB

）

A、RIP

V1不支持組播，不支持VLSM，不能發(fā)布子網(wǎng)信息

B、B、RIP

V2支持組播支持VLSM，可以發(fā)布子網(wǎng)信息

C、RIP

V1中，可以通過(guò)取消路由聚合來(lái)發(fā)布子網(wǎng)信息

D、RIP

V2缺省使用廣播方式，要使用組播發(fā)布RIP報(bào)文，需要用命令ip

rip

versiom

2

mcast設(shè)定

解釋?zhuān)篟IP

V1只能發(fā)布按自然掩碼聚合后的路由，RIP

V2缺省采用多播方式，多播地址為224.0.0.9

3、下列所述的路由選擇協(xié)議中，默認(rèn)情況下，具有最高優(yōu)先級(jí)的是（

D

）

A、EIGRP

B、RIP

C、STATIC

D、OSPF

E、BGP

EIGRP:

RIP:100

STATIC:60

OSPF:10

IBGP:130

EBGP:170

IGRP:80

internal

EIGRP:50

4、對(duì)于劃分區(qū)域的必要性，下列描述正確的是（ABC

）

A、減小LSDB的規(guī)模

B、減輕運(yùn)行SPF算法的復(fù)雜度

C、縮短路由器間LSDB的同步時(shí)間

D、有利于路由進(jìn)行聚合

5、

要確定區(qū)域內(nèi)放置的接口是否正確，應(yīng)使用下列哪一個(gè)命令（D）

Ａ、show

ip

ospf

Ｂ、show

ospf

interface

Ｃ、show

ip

interface

Ｄ、show

ip

ospf

interface

Ｅ、show

interface練習(xí)題四：1、對(duì)于ＯＳＰＦ協(xié)議中路由器之間的鄰接關(guān)系（adjacency）,下面說(shuō)法正確的有（BCDE

）

A、

兩臺(tái)路由器，只要是雙向的鄰居關(guān)系（相互收到了對(duì)方的Hello報(bào)文），就自動(dòng)成為了鄰接關(guān)系

B、

兩臺(tái)路由器如果是互為鄰接關(guān)系，則他們之間的承載網(wǎng)絡(luò)（underlying

network）類(lèi)型有可能是point-to-point

C、

兩臺(tái)路由器如果是互為鄰接關(guān)系，則他們之間的承載網(wǎng)絡(luò)（underlying