HCNP-RS-IENP模拟试卷及答案.pdfVIP

HCNP-RS-IENP模拟试卷及答案

HCNP-RS-IENP模拟试卷及答案

1.下列选项中，属于使用下游自主标签发布方式和有序标签控制

方式建立LSP的过程描述的是：(多选题)

A.边缘节点发现自己的路由表中出现了新的不属于任何现有的

FEC的目的地址，也不会建立一个新的FEC与之对应。

B.LSP的建立过程实际就是将FEC和标签进行绑定，并将这种绑

定通告给LSP上的相邻LSR。

C.如果出节点有可供分配的标签，则会为FEC分配标签并主动向

上游发出标签映射消息。

D.节点LSR收到标签映射消息时，它也需要在标签转发表中增加

相应的条目。

2.关于LDPSession建立过程的描述，正确的是：(多选题)

A.两个LSR之间互相发送Hello消息。Hello消息中携带传输地

址，传输地址较大的一方作为主动方，发起建立TCP连接。

B.如果HelloMessage中没有携带TransportAddress，则该

HelloMessage的目的IP地址用于建立TCP连接，目的IP地址较大

的一方作为主动方发起建立TCP连接。

C.主动方会发送AdvertisementMessage消息，协商建立LDP会

话的相关参数，包括LDP协议版本、标签分发方式、Keepalive保

持定时器的值、最大PDU长度和标签空间等。

D.如果被动方能够接受相关参数，则发送

InitializationMessage消息，同时发送Keepalive消息给主动方。

3.MPLSVPN的出现主要为了解决传统VPN技术的一些固有缺陷，

其中最重要的是为了解决下列哪类问题?

A.私网路由不能互通

B.专线价格昂贵

C.带宽资源不能充分利用

D.地址空间重叠

4.VPN实例也称为VPN路由转发表(即VRF)，那么下列选项中描

述错误的是：

A.PE上的各VPN实例之间是相互独立的。

B.可以将每个VPN实例看作一台虚拟的设备，维护独立的地址空

间并有连接到私网的接口。

C.PE上存在多个路由转发表，其中包括一个公网路由转发表，

以及一个或多个VPN路由转发表。

D.一个VPN实例可以对应多个站点，多个站点也可以对应一个

VPN实例。

5.DHCPSnooping是一种DHCP安全特性，可以用于防御多种攻击，

其中包括：(多选题)

A.防御改变CHADDR值的饿死攻击。

B.防御DHCP仿冒者攻击。

C.防御TCPflag攻击。

D.防御中间人攻击和IP/MACSpoofing攻击。

6.下列选项中，哪些属于AgileController的访客生命周期管理

的环节?(多选题)

A.账号注册

B.账号审批与分发

C.账号认证

D.账号审计与注销

7.下列选项中，关于AgileController的终端安全管理特点的描

述，正确的是：(多选题)

A.一键修复，降低终端管理维护成本。

B.只允许安装标准软件，实现桌面办公标准化。

C.控制终端外泄途径，通过准入控制确保入网终端强制安装客户

端且符合安全要求。

D.禁止非标软件的安装，降低病毒感染风险。

8.数据采集的方法主要分为：(多选题)

A.分光器物理采集

B.通过端口镜像采集

C.NMS集中采集

D.自动采集

9.当使用eSight对历史告警进行查询时，则可以按照下列哪些

条件进行告警过滤?(多选题)

A.告警级别

B.首次发生时间

C.告警源

D.告警名称

10.对于标签，可以根据报文的什么信息来进行简单流分类?

A.DSCP信息

B.IPPrecedence信息

C.M