网络设计部分综合..docVIP

网络设计部分综合 TestInside GB0-363 HuaWei GB0-363 Designing Enterprise-level Networks 天赐制作 [网络] 部分题库模拟 有错误的大家跳过 还有一些配置图的题目为了数据库稳定 将会删除 1. 网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。 T. True F. False Answer: F 2. 开放系统互连安全体系结构中的安全服务有（）和防否认服务。 1)验证； 2)访问控制； 3)数据保密服务； 4)数据完整性服务； A. 1)和 2) B. 1)、2)和 3) C. 2)和 4) D. 1)、2)、3)、4) Answer: D 3. 路由欺骗防止：推荐在同用户内网相连运行OSPF协议的接口指定为Silent状态，并配置MD5验证。 T. True F. False Answer: F 4. 在一个只有二层交换机构成的局域网中，如果在交换机上只启用IGMP Snooping，那么（） A. 组播不通 B. 组播正常，但IGMP Snooping无法正确记录成员端口信息 C. 组播正常，IGMP Snooping也可以正确记录组播成员端口信息 D. 如果同时启用IGMP Spoofing，可以使IGMP Snooping正常工作 Answer: A 5. PIM-SM中可以没有RP。 T. True F. False Answer: F 6. 关于动态路由协议的描述，下列哪些是正确的（） A. RIPng的原理与RIP一样，但改进了RIP收敛速度慢的缺点 B. OSPFv3协议的报文格式与OSPF报文一样，但做了改进以能够支持IPv6 C. MBGP是IPv6网络中唯一的EGP路由协议 D. 因为IS-IS原本就支持多协议，所以不用做任何改动就可以支持IPv6 Answer: C 7. 在规划小型办公或家用网络过渡到IPv6时，应该（） A. 根据ISP提供的接入方式, 选择合适的隧道技术接入IPv6 Internet B. 先使用双栈技术，使所有主机能够同时访问IPv6与IPv4 C. 如果ISP不提供任何IPv6接入, 使用6to4连接至IPv6 Internet D. 如果ISP提供6PE接入，使用6PE技术连接至IPv6 Internet Answer: AC 8. STP和RSTP对端口状态定义相同的是（） A. disabled B. blocking C. listening D. learning E. forwarding Answer: DE 9. 在一个多生成树域内，不可能存在只支持RSTP或STP的交换机，所有交换机都要支持MSTP。 T. True F. False Answer: T 10.通常从PC发起ADSL拨号上网使用哪一种封装格式（） A. IPoA B. IPoEoA C. PPPoA D. PPPoEoA Answer: D 11.在基于端口的动态NAT下，GRE可以穿越NAT正常工作。 T. True F. False Answer: F 12. OSPF路由协议比RIP路由协议的优势表现在（） A. 支持可变长子网掩码 B. 路由协议使用组播技术 C. 支持协议报文验证 D. 没有路由环 E. 收敛速度快 Answer: DE 13.在OSPF P2P网络类型的前提下，如果链路协议封装类型为PPP，则即使两端OSPF路由器接口地址不在相同网段，仍然能够形成邻居并正确路由。 T. True F. False Answer: T 14.以下关于BGP路由聚合功能说法正确的是（） A. 只能通告聚合路由 B. 不能聚合，只能通告明细路由 C. 可以同时通告聚合路由和明细路由 D. 聚合后一定会改变原有的AS-Path属性 Answer: C 15.以下选项中哪些为常见的针对链路层的备份方式（） A. PPP协议中的MP可以自动做到捆绑的N条链路之间的自动备份，流量的自动分配，故障时的自动切换。 B. dial-watch依靠持续ping包侦测对端可达。 C. 以太网的聚合技术--802.3ad，可以自动做到捆绑的N条链路之间的自动备份，流量的自动分配，故障时的自动切换。 D. RPR通过链路层探测报文实现链路故障自愈