扫码填写或分享
登录后保存考试记录
立即登录
0%
S2测试
路由进阶与安全
*
1
距离矢量路由协议的特点是( )( 得分:2 )
该题配额已满,无法继续作答,请联系发布者
A.
全路由表更新
B.
在线考试
C.
广播更新
D.
基于传闻的方式
E.
邻居
*
2
以下关于RIP路由协议工作原理描述正确的是( ) ( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
A 路由器接收到邻居路由器发送来的路由信息,会与自己路由表中的条目进行比较,妇果这条路 由信息与原有的条目是否来自同一个源,如果来自同一个源
B.
路由器的路由表需要手动的更新
C.
路由器接收到邻居路由器发送来的路由信息,会与自己路由表中的条目进行比较,妇果已有此 条路由信息,则直接丢弃
D.
路由表的更新后每个路由器学习到所有网络,这个状态叫做收敛
*
3
关于rip协议的工作流程说法正确的是( )(得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
RIP可以在30s内完成整个网络的收敛
B.
rip使用udp协议,端口号是520
C.
rip的最大跳数为16
D.
水平分割是指如果路由器已经存在一条路由,那么它将不再接收
*
4
距离矢量和链路状态路由协议的区别是()( 得分: 2 )
该题配额已满,无法继续作答,请联系发布者
A.
A距离矢量协议相对于链路状态协议不可信
B.
距离矢量协议基于跳数做为度量,链路状态协议基于成本做度量
C.
距离矢量协议是基于传闻的,链路状态协议基于拓扑的
D.
距离矢量路由协议是自己计算路由,链路状态是其他路由器通告
*
5
若查看当前路由器rip协议版本配置,以下命令正确的是( ) ( 得分:2 )
该题配额已满,无法继续作答,请联系发布者
A.
show ip protocols
B.
show running-config
C.
show ip route
D.
show version
*
6
6在某网络中,如果R1希望成为该网络中的DR路由器,则在其他路由器采用默认值的情况下,以下()命今可以实现(得分2)
该题配额已满,无法继续作答,请联系发布者
A.
A接下ip ospf priority 100
B.
接口下 ip ospf priority 101
C.
ospf进程下 ip ospf priority 100
D.
ospf#程下 ip ospf priority 10
*
7
0SPF的工作流程顺序正确的是( ) @建立路表建立居 建立链路状态数据库( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
A203
B.
.230
C.
c.aae
D.
0e2
*
8
0SPF中,没有特殊定义的非骨干区域我们称为( )( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
般域
B.
末梢区域
C.
完全末档区域
D.
标准区域
*
9
在OSPF的工作过程中不需要( ) (得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
邻居列表
B.
路由表
C.
拓扑信息库
D.
链路状态数据库
*
10
0SPF中关于router-id的描述正确的是( )(得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
Arouter-id是在ospf技术口的一种身份标识
B.
路由器可以有router-id.也可以没有
C.
router-id只在本地生效,同一区域路由器配置相同的router-id
D.
router-id手工配置的优先选择
*
11
0SPF路由协议的网络类型不包括( )( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
点到点
B.
广播多路访问
C.
非广播多路访问
D.
令牌环网
*
12
0SPF中配置为未梢区域的前提条件不包括( )(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
A该区域不能是骨干区域
B.
该区域的所有路由器只能运行OSPF协议
C.
20S
D.
区域不能作为虚链路的穿越区域
*
13
以下( ) 是通告OSPF网络中ASBR信息( 得分:2 )
该题配额已满,无法继续作答,请联系发布者
A.
ALSA3
B.
LSA4
C.
LSA5
D.
LSA2
*
14
下列关于区域内生成的路由条目在本区域内泛洪是通过( 实现的(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
ALSA3
B.
30min-次的摘要LSA
C.
邻居之间的Hello报文
D.
LSA1和LSA2
*
15
在0SPF路由协议的STUB区域中不会出现的LSA类型是( )(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
LSA5
B.
LSA4
C.
LSA2
D.
LSA3
*
16
在ospf路由协议中,路由器中配置区域2为NSSA,以下命令正确的是( )(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
area 2 stub nssa no-sujnmary
B.
nssa area 2
C.
area 2 nssa
D.
area 2 stub nssa
*
17
在OSPF路由协议中,类型7的LSA存在于OSPF( ) 区域中( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
末档区域
B.
骨干区域
C.
NSSA
D.
完全未梢区域
*
18
关于OSPF链路通告类型7的拖述错误的是( )( 得分:2
该题配额已满,无法继续作答,请联系发布者
A.
ALSA7是由ASBR发出
B.
ASBR负责把LSA7转换成LSA5
C.
LSA7携带的是外部路由
*
19
如果希望某一OSPF区域存在LSA7类通告,( ) 是必须配置的( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
A该区域的所有路由器都配置为NSSA
B.
B该区域的ASBR要做重分布
C.
该区域的所有路由器都配置为完全末档
D.
该区域的所有路由器都配置为STUB
*
20
关于NSSA区域的配置,描述正确的是( ) ( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
只需要在该区域的ASBR上配置
B.
NSSA需要在该区域的所有路由器上配署
C.
完全NSSA只需要配置在该区域的ABR 上
D.
只需要配置在该区域的ABR 上
*
21
关于组播的描述中,下面哪些描述不属于组播的特点( )(得分:2 )
该题配额已满,无法继续作答,请联系发布者
A.
组播是一种特殊的单播
B.
组播组的成员可以接受发往该组的数据包
C.
一个源点可以发送数据包到组播组
D.
任何一个节点都可以是组播组成员
*
22
IPV6中的邻节点是指( ) ( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
同一网段上的二层设备
B.
一个局域网中的若干设备
C.
同一网段上的一层设备
D.
直接相连的两个设备
*
23
IPV6中的链路MTU是指( )( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
该链路上的所有接门MTU总和
B.
该链路上的最小MTU
C.
该进路上的最大MTU
D.
该链路上的线路MTU总和
*
24
ipy6中的子网前缀是( )位( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
16
B.
64
C.
128
D.
32
*
25
以下( ) 是IPV6相对于IPV4的优点( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
地址更精简
B.
更好的服务质屋
C.
头部字节更少
D.
更好的安全性
*
26
VOIP的优势不包括( )( 得分 :2)
该题配额已满,无法继续作答,请联系发布者
A.
A开放的体系结构
B.
对网络有比较大的冲击
C.
与数据业务结合有更大的兼容性,有利于实现语音网与数据网的合二为
D.
成本低廉
*
27
VoIP的产品有很多,以下属于VolP产品的有哪些( )( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
AVOIPHUB
B.
VOIP PC
C.
VolP switch
D.
VoIP网关
*
28
CISCO设备VOIP解决方案是通过I0S中的( )实现。( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
cisco tel
B.
cisco voice
C.
cisco CME
D.
cisco voip
*
29
关于VOIP的描述错误的是( )( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
VOIP的稳定性依赖于网络
B.
VOIP的发展依次经历了PC to PC PC to PHONE-PHONE tO PHONE
C.
VOIP是VOICE OVER IP指在IP网络上传递语音信号
D.
VOIP的优势是语音质量好,但是成本相对较高
*
30
年CISCO VOP的配青中,害要(得分,2
该题配额已满,无法继续作答,请联系发布者
A.
配董电话号码
B.
绑定IP地址
C.
配置联系人
D.
D绑定MAC地址
*
31
在QOS服务模型中,需要提前预留网络资源的是( )( 得分:2
该题配额已满,无法继续作答,请联系发布者
A.
Best-Effort Server服务模型
B.
IntServ服务模型
C.
DiffServ服务模型
D.
Transport服务模型
*
32
QOS服务模型不包括( ) ( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
DiffSer服务模型
B.
Best-Effod Server服务模型
C.
Transpor服务模型
D.
IntServ服务模型
E.
正确案:C
*
33
在QoS操作模型中,以下( ) 般应用在接入层( 得分:2 )
该题配额已满,无法继续作答,请联系发布者
A.
形和监管
B.
拥塞避免
C.
分类和标记
D.
拥塞管理
*
34
QOS中,流量整形的配置命令是( ) ( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
shape-traffic rate cir be be
B.
traffic-shape rate be be cir
C.
shape-traffic rate be be cir
D.
traffic shape rate cir be be
*
35
QOS中流监控包括( ) ( 得分 :2)
该题配额已满,无法继续作答,请联系发布者
A.
承诺访问速率
B.
监控
C.
整形
D.
管理
E.
36.下列选项中,用于清除Cisc ASA防火墙配置的选项是( )得分:2)
F.
clear configure all
G.
erase startup-config
H.
clear configuration
I.
clear startup-config
*
36
cisco防火墙在收到一个报文时,策略的执行顺序正确的是( @连接表ACL检测引(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
302
B.
.320
C.
c.ede
D.
i.asd
*
37
启用ASANAT控制的命令是( ) (得分 :2)
该题配额已满,无法继续作答,请联系发布者
A.
nat-ok
B.
nat-control
C.
nat-open
D.
nat-enable
*
38
如果ASA上的内网接口的安全级别是50,外网接口的安全级别是30,DMZ的安全级别最好设蛋为( )( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
60
B.
20
C.
100
D.
40
*
39
以下关于ASA中NAT免描述正确的是( )(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
ANAT豁免是指定的流量不做NAT转换
B.
NAT豁免通过ACL指定哪些流量要豁免
C.
NAT豁免通过在ACL中拍绝流量来实现
D.
NAT豁免在ASA中默认启用
*
40
关于PAT的配置中错误的是()( 得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
Access-list 1 permit 10.1.1.0 0.0.0.255
B.
IP nat pool two 61.159.62.131 61.159.62.131 netmask 255.255.255
C.
lp nat pool two 61.159.62.131 61.159.62. 132 natmask 255.255.255.0
*
41
下列哪项是实现Outside区域主机192. 168.1. 10通过192. 168. 1. 100访河DMZ区域主机200.0.0. 10的NAT配置()(得分: 2)
该题配额已满,无法继续作答,请联系发布者
A.
static (dmz outside) 192.168.1100 200.0.0.10
B.
static (dmz outside) 200.0.0.10 192.168.1.100
C.
static (outside.DMZ) 192.168.1.100 200.0.0.10
D.
static (outside,DMZ) 200.0.0.10 192.168.1.100
*
42
为了让公司内部员工访问互联网,NAT技术中,需要将内部私有地址转换为( )(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
内部局部IP地址
B.
内部全局IP地址
C.
外部全局TP地址
D.
外部局部IP地址
*
43
关于NAT的实现方式不正确的是( )(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
端口多路复用
B.
专用转换
C.
动态转换
D.
静态转换
*
44
ASA配置PAT的命令是: nat inside) 1 10.1.1.0 255.255.255.0 全局配置命令是( ( 得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
global (outside) 1 interface
B.
nat (outside) 1 interface
C.
global (outside) 1 1.2.3.4
D.
nat ( outside) 1 1.2 3.4
*
45
ASA中,配置log buffer显不注意级别日志的命令是( )(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
Alogging buffered informational
B.
logging buffered notification
C.
logging informational buffered
D.
logging notification buffered
*
46
ASA启用透明模式的命令是( ) ( 得分:2 )
该题配额已满,无法继续作答,请联系发布者
A.
transparent firewall
B.
firewall enable
C.
transparent enable
D.
firewall transparent
*
47
正则表达式asa(conf ig)#regex benet".benetl.Com"的作用(得分:2)
该题配额已满,无法继续作答,请联系发布者
A.
A定义一个名为benet.com的正则表达式
B.
定义名字为benet的正则表达式,表示URL后缀是".benet.com"
C.
定义名字为benet的正则表达式,表示URL后缀是".com"
D.
走义一个名字为benet benet.com的正则表达式
*
48
ASA默认的日志信息安全级别是( ) ( 得分: 2 )
该题配额已满,无法继续作答,请联系发布者
A.
notification
B.
informational
C.
debugging
D.
warning
E.
50.在ASA防火墙上使用fragment chain 1命令,下列选项中说法正确的是()(得分:2)
F.
A该功能可防范泪滴 ( teardrop ) 攻击
G.
只允许1个P分片
H.
C不许IP分片通过ASA防火墙
I.
Cisco ASA防火墙默认允数据分片,最大的分片数为12
答题卡
已答0
未答48
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48