HCSE路由模拟练习题..docVIP

ＨＣＳＥ路由模拟练习题（０２１０） 1、 将GRE封装后的隧道接口的IPX报文格式，按照1，2，3的次序，正确的是（A ） A、链路层 IP GRE IPX B、链路层 GRE IPX IP C、链路层 GRE IP IPX D、链路层 IP IPX GRE 解释：GRE（通用路由封装）可以实现不同网络层协议的互通，先将IP/IPX报文封装为GRE报文，再封装为IP报文，故答案为A。 VPN部分P31。 ＊２、关于ESP协议的说法正确的有（ABCDE ） Ａ、ＥＳＰ协议将用户数据进行加密后封装到ＩＰ包中，以保证数据的私有性 Ｂ、用户可以选择使用带密钥的安全哈希算法保证报文的完整性和真实性 Ｃ、ＥＳＰ协议使用３２比特序列号结合防重放窗口和报文验证，防御重放攻击 Ｄ、在传输模式下，ＥＳＰ协议对ＩＰ报文的有效数据进行加密 Ｅ、在隧道模式下，ＥＳＰ协议对整个内部ＩＰ报文进行加密 注释：均为书上原话。 VPN部分P51。 ＊３、常见的网络攻击方式有（ABCD ） Ａ、窃听报文 Ｂ、ＩＰ地址欺骗 Ｃ、端口扫描 Ｄ、拒绝服务攻击 解释：以上都属于网络攻击的方式。 安全部分P3～P4 ４、在ＲＡＤＩＵＳ协议中，计费端口的缺省值为（B ） Ａ、１８１２ Ｂ、１８１３ Ｃ、８０８０ Ｄ、８０８１ 解释：RADIUS协议中认证端口号为1812，计费端口号为1813 安全特性部分P39。 ５、在ＲＡＤＩＵＳ报文中，下哪个域是加密的（A ） Ａ、密码 Ｂ、所有报文都是加密传输 Ｃ、密码＋用户名 Ｃ、ＮＡＳ的ＩＰ地址 解释：在RADIUS协议中，报文使用MD5加密算法传递密码，故密码是加密的。 RADIUS使用MD5算法对包进行数字签名，防止其他主机冒充RADIUS服务器。 安全特性部分P39。 ＊６、下面有关integrated server与ＲＳＶＰ的说法，不正确的是（ ）多选 Ａ、integrated server其实也就是ＲＳＶＰ Ｂ、integrated server采用ＲＳＶＰ作为它的信令机制 Ｃ、ＲＳＶＰ是一个多用途的协议，除了integrated server之外，ＲＳＶＰ还可用于其他领域 Ｄ、integrated server适合于在骨干网上大量应用 ＊７、对令牌桶的应用，以下说法正确的是（ACD ） Ａ、令牌桶可以用于物理接口限速 Ｂ、令牌桶可以用作流量分类 Ｃ、令牌桶可以用于流量监管 Ｄ、令牌桶可以用于流量整形 解释：令牌捅方式以一定速率向令牌桶中存放令牌，放置令牌的速率就是接口的发送速率，故可实现对接口的限速。到达接口的报文先被暂存到缓冲区中，然后以一定速率从缓冲区中取出（由令牌捅的速率而定），故可以实现流量整形。还有流量监管。 位置：QoS部分P8～P10。 ８、命令“line-rate 54000 54000 0”应该在何种配置模式下进行配置？（B ） Ａ、特权用户模式 Ｂ、接口配置模式 Ｃ、全局配置模式 Ｄ、超级用户模式 解释：物理限速命令，应工作于接口模式。 ＊９、ＷＲＥＤ丢弃算法，在哪些阶段与尾丢弃（Trail-Drop）算法对报文的处理方式一样？（AC） Ａ、当队列的长度小于低限时 Ｂ、当队列的长度在低限何高限之间时 Ｃ、当队列的长度大于高限时 Ｄ、当队列的长度小于高限时 解释：WRED采用拥塞预测、随机丢弃的方式，设置两个限度即低限和高限，当队列长度小于低限时，不对报文进行丢弃，当报文介于低限于高限之间时，随机丢弃报文，报文长度越接近高限丢弃率越高，当报文长度大于等于高限时采用全丢弃。 ＊１２、下列原因可以导致两台路由器不能成为邻居的是（ABCDH ） Ａ、两台路由器发送hello报文的间隔不同 Ｂ、两台路由器的hole time不同 Ｃ、路由器的ＩＰ协议不正常 Ｄ、路由器的ＴＣＰ协议不正常 Ｅ、路由器的ＵＤＰ协议不正常 Ｆ、自治系统号不相同 Ｇ、相连的两个接口不在同一个网段 Ｈ、一个接口配置了ＭＤ５认证，而另一个却没有 并没有说明是BGP neighbor还是ospf neighbor， A.hello不正常（ospf可以形成neighbor,bgp不行） B.holdtime不正常（同上） C.IP不正常，肯定不能形成neighbor D.OSPFBGP都是用TCP作transport的，所以TCP不正常肯定不可以成neighbor E.可以，原因同上，和UDP没关系 F.BGP可以，OSPF也可以（OSPF和AS号码无关） G.这个可以 H.不可以，认证通不过 要是BGP的话ABCDH ＊１５、在ＯＳＰＦ协议中，下列默认属于ＮＢＭＡ网络类型的是（BC ） Ａ、ＰＰＰ Ｂ、ＦＲＡＭＥ－