1.IP Precedence取值中，代表immediate的是2；
2.VRRP中路由器已经为Master设备，不会被更高优先级的Backup设备抢占。如果出现故障的情况会被Backup设备抢占，故障恢复后重新抢占为Master设备。默认为抢占模式。
3.LDP中discovery message消息使用UDP来发现邻居，session message,advertisement message，notification message使用TCP来承载。
4.eSight采用B/S模式，支持多浏览器同时接入。
5.在Diff-serv域的核心路由器通常只需要进行简单流分类.(对）
6.MPLS有帧封装和信元封装两种方式，Ethernet和ppp采用帧封装，ATM采用信元封装；
信元模式封装时，如果报文中已经携带了MPLS Header,第一个信元会保留该MPLS Header用于转发；错误
7.MPLS支持多层标签和转发平面面向连接特性，在很多方面得到广泛应用，部署MPLS的原因不包括：各厂商标准普遍认可。
8.LSR对收到的标签进行保留，且保留方式有多种，那么以下关于LDP标签保留——自由方式说法正确的是（多选）ABE
A. 保留邻居发送来的所有标签
B. 需要更多的内存和标签空间
C.只保留下一跳邻居发来的标签，丢弃所有非下一跳邻居发来的标签
D.节省内存和标签空间
E. 当IP路由收敛，下一跳改变时减少了 LSP收敛时间
9.运行MPLS设备的标签转发表中，对于相同的路由（下一跳也相同）出标签一定相同。
10.RR调度算法根据队列中报文个数进行权重分配和调度，报文多的获得调度概率大，但无法克服不同尺寸报文获得不同带宽的问题。
11.在MPLS中，如果LSP数据转发失败，负责建立LSP的MPLS控制平面不能检测到这种错误。
12.DHCP Snooping静态绑定表在报文入端口手动输入，无租期限制。
13.在SDN网络架构中，用于计算路径并下发流表的是控制器。
14.0=routine 1=priority 2=immediate 3=flash 4=flash-override 5=critical 6=internet 7=network
6,7是保留的不能设置，0-5是用户可设置级别
15.在华为交换机上配置radius服务器模板时，可配置共享秘钥，认证服务器地址和端口，计费服务器地址和端口。可选配置radius自动探测用户。
16.BFD检测报文默认发送时间间隔为1000ms.
17.包过滤防火墙提供了对分片报文进行检测过滤的支持。包过滤防火墙可以过滤的分片报文有：后续分片报文，非分片报文
18.状态检测防火墙使用各种会话表来追踪激活的TCP会话和UDP会话，由访问控制列表决定建立哪些会话，数据包只有与会话相关联时才会被转发。
19.在进行报文流量控制时，LR不仅能对超过流量限制的报文进行丢弃，还能将报文加入QOS队列进行处理。
20.包过滤防火墙提供了对分片报文进行检测过滤的支持。包过滤防火墙可以过滤的分片报文有:非分片报文、后续分片报文
21.NFV中的VIM管理模块的主要功能包括资源发现、资源分配、资源管理以及故障处理
22.下面哪项为配置SDN控制器侦听地址的命令：openflow listening-ip 1.1.1.1
23.NFV常常部署在下列哪些应用环境中:数据中心、网络节点、用户接入侧
24.ASPF(Application Specific Packet Filter)是种基干应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过 Server MAP表实现了特殊的安全机制,那么关于ASPF和Server map表的说法，错误的是：五元组 Server map表项实现了和会话表类似的功能
25.Agile Controller的服务器角色：MC(管理中心）SM(业务管理器）SC(业务控制器）
26.USG防火墙Sever-map表的三要素：协议号、目的IP、目的端口
27.VXLAN支持哪几种常用的配置方式:通过虚拟化软件、通过SDN控制器
28.为了防止中间人攻击或IP\MAC Snoofing攻击，可以采取的配置方法有：在交换机上配置DHCP Snooping于DAI或IPSG进行联动
29.NAT技术可以通过对数据加密来实现数据安全传输。错误
30.要实现所有接口都开启BFD联动:bfd all-interface enable
31.防火墙域间安全策略按照排列顺序匹配，排列在前的优先匹配
32.如果gigabitethernet0/0/1接口收到DHCP请求中，没有option82的suboption1信息，则设备会生成option82,并插入报文中。错误
33.下列选项中，关于RT的描述正确的是：ABCD
A.每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。
B.RT可分为两类VPN target属性: export target与import target
C.export target和impor target 的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。
D.RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。
34.LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来宣告和维护网络中一个LSR存在的消息是:Discovery message
35.复杂流分类是根据五元组等信息对报文进行分类，缺省位于网络边缘位置。
36.下面哪些是对网络进行管理的主要目标？确保用户收到期望的网络服务质量和技术服务信息；帮助网络工程师面对复杂的网络数据，并确保数据能快速全面的呈现给使用者；
37.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类：DSCP信息、IP Precedence 信息
38.相对于流量监管，流量整形引入了队列，用于缓存超过限制的流量。关于流量整形，下面描述不正确的是:语音业务更适于采用流量整形，而不是流量监管
39.在MPLS VPN网络中，数据包在进入公网被转发时，会被封装上两层MPLS标签，下列选项中关于两层标签的描述，错误的是：
MPLS VPN的外层标签称为私网标签，内层标签称为公网标签;外层标签用于在PE设备上将数据包正确发送到相应的VPN中
40.VRRP优先级取值0-255,默认100,0表示设备不参与备份组，尽快成为Master设备，不必等待计时器超时。
41.VXLAN的广播域成为桥域。
42.关于Agile Controller的访客账号申请方式描述错误的是：
由接待员工创建
43.LDP是专门为标签分发而制定的协议，它的消息类型有多种，其中用来生成、改变和删除FEC的标签映射的消息是:Advertisement message
44.在eSight中，网元发现方式支持哪几种协议协议？SNMP协议；ICMP协议
45.运行MPLS设备的标签转发表中，对于不同的路由（但下一跳相同），出标签:一定不同
运行MPLS设备的标签转发表中，对于相同的路由（但下一跳相同），出标签:一定相同
46.QOS 中，Differentiated Service 与 integrated Service 的主要区别是：在Differentiated Service无须为每个流维护状态信息；Differentiated Service适合于在大型骨干网络上应用。
47.对于一台运行MPLS的设备来说，会有标签转发的存在，那么标签转发表中所有的入标签:可能相同
48.SWB发往SWC的MPLS报文中的TTL与IP报文中的TTL分别为：254.10
49.以下哪些属于多通道协议:FTP、H.232；
50.BFD控制报文UDP报文，端口3784；BFD控制报文封装在UDP报文中进行传送，那么多跳BFD控制报文的目的端口号是:4784
51.MPLS称为多协议标签交换，关于MPLS中的标签描述，正确的是：
A. 标签是一个长度固定、只具有本地意义的段标识符，用于唯一标识一个分组所属的 FEC
B. 标签与ATM的VPI/VCI以及Frame Relay的DLCI类似，是一种连接标识符
D. MPLS支持单层标签同时也支持多层标签
E. MPLS体系由多种标签发布协议，如LDP就是一种标签发布协议。
52.包过滤防火墙的主要特点包括：能够完全控制网络信息的交换，控制会话过程，具有较高的安全性
53.MPLS是一种标签转发技术，对MPLS的描述错误的是:采用面向连接的控制平面和无连接的数据平面(转发平面面向连接）
54.DHCP服务器可以采用不同的地址范围为客户机进行分配，关于分配地址的描述，正确的是：ABCD
A.可以是DHCP服务器的数据库中与客户端MAC地址静态绑定的IP地址
B. 可以是客户端曾经使用过的IP地址，即客户端发送的DHCP. DISCOVER报文中请求IP地址选项（Requested IP Addr Option）的地址
C. 在DHCP地址池中，顺序查找可供分配的IP地址，即最先找到IP地址
D. 关于DHCP服务器查询到超过租期、发生冲突的IP地址，如果找到可用的IP地址，则可进行分配
E.可以是客户端曾经和别的客户端IP地址冲突的地址
55.LDP消息有多种类型，其中session message可以实现以下哪些功能？监控LDP session的TCP连接的完整性； 在LDP session建立过程中协商参数
56.在 Peer-to-Peer VPN 网络中, 与客户端设备直接相连，并负责VPN业务接入运营商网络的设备是:PE设备
55.关于配置防火墙安全区域的安全级别的描述，错误的是:新建的安全区域，系统默认其安全级别为1（级别为0）
56. LDP会话用于LSR之间交换标签映射、释放等消息。关于LDP会话建立过程的描述，正确的是：ABC
A. 两台LSR之间通过交换hello信息来触发LDP session的建立
B. initialization Message用来在LDP Session建立过程中协商参数
C. Keepalive Message用来监控LDP Session的TCP来连接的完整性
D.当入节点LSR收到标签映射消息时，完成了LDP会话的建立
57.VRRP可以同哪些机制结合来监视上行链路的连通性?ABCD
A. 接口 track B. BFD C. NQA D. ip-link
58.VRP版本支持的BFD版本号是:version1
59.以下关于QOS中integrated Service服务模型的说法，错误的是：
在这种模型下，网络将为每个流（由源和目的的两端的IP、端口号）维护一个状态，并基于这个状态执行报文的分类、流量管理（policing） 、排队及其调度，来满足对于程序的承诺。
60.LDP Session过程：TCP建连阶段属于Initialized；被动方收到Initialization后变为Openrec状态，主动方收到Initialization和Keeplive后变为Openrec状态，并发送Keeplive消息，被动方收到Keeplive消息变为Operational状态；发送hello消息阶段属于Non-existent状态；
61.如下图所示是一个运行MPLS的网络，并在SWA上查看LDP会话信息，那么以下说法错误的是：CE
C.Operational表示LDP进行操作中，还没有完全建立
E.Passive表示SWB处于被动方
62.最后一跳标签控件为0的报文直接进入IP转发或进行下一层标签转发。（错误）
63.BFD建立过程：Down init Up
64.下面关于BFD会话的建立方式，描述错误：BFD会话只能通过动态方式建立
65.标签中S位表示是否为栈底标签，为1表示栈底标签
66.下列关于VRRP的描述，错误的是：在使用VRRP协议时，需要在路由器上配置虚拟路由器号和虚拟IP地址，直接使用主用路由器真实MAC,这样在这个网络中加入了一个虚拟路由器
67.华为eSight网管软件都支持哪些设备发现方式？
指定某个IP地址； 指定某个IP地址段； 通过Excel表格（指定IP地址）进行导入
68.在Diff-serv域的核心路由器只需要进行简单流分类。正确
69.在MPLS中，为了区分使用相同地址空间的IPV4前缀，将IPV4的地址增加了RD值，下列描述正确是：BC
B.PE从CE接收到IPV4路由后，给IPV4的路由增加RD转换为全局唯一的VPN-IPV4路由，并在公网上发布
C在PE设备上，每个VPN实例都对应一个RD值，同一PE设备上，必须保证RD值全局唯一。
70.下列关于不同类型的防火墙的说法，错误的是：状态检测防火墙需要配置报文的"去”"回”两个方向的安全策略。
71.Ingress节点转发的描述正确的是：CD
C.查看NHLFM表项，可以得到出接口，下一跳，出标签和标签操作类型，标签操作类型为Push
D.在IP分组报文中压入获得的标签，并根据QOS策略处理EXP,同时处理TTL,然后将封装好的MPLS分组报文发送给下一跳
ingress节点处理过程：收到报文后先查找FIB表找到Tunnel ID,判断进行IP转发还是MPLS转发，为0x0IP转发，不为0x0MPLS转发；在查找NHLFM表根据Tunner ID得到标签处理过程，处理后发给下一跳；
中间节点处理过程：收到报文后先查找ILM表，根据入标签找到Tunnel ID,在查找NHLFM表根据Tunnel ID找到标签处理方式，处理后发给下一跳。
72.下面对于MPLS的转发过程的描述，错误的是：在MPLS中如果LSP转发数据失败，负责建立LSP的MPLS控制平面能够检测到这种错误
73.在状态检测防火墙中，开启状态检测机制时，三次握手的第二个报文（SYN+ACK）到达防火墙的时候，如果防火墙上还没有对应的会话表， 则下面说法正确的是：缺省状态下，关闭状态功能后，并配置了允许策略即可通过
74. 下列关于ASPE和Servermap的说法，正确的是：AC
A.ASPF检查应用层协议信息并且监控连接的应用层协议状态;
B.ASPF通过动态的生成ACL来决定数据包是否通过防火墙
C.配置NAT server生成的静态server-map
D.Severmap表通过五元组来表示一段回话
75.对于带有AF DSCP标记的数据，应该给它们一定数量的保证带宽，如果存在没有使用的带宽，它们不能占用这些额外的带宽。错误
76.DHCP中不同的报文类型实现了不同的功能，其中DHCP OFFER报文的作用是:服务器用来响应客户端的DHCP DISCOVER报文，并指定响应的配置参数
77.基于会话的状态监测防火墙对于首包和后续包有不同的处理流程，下面描述正确的是：（多选）ABC
A、报文到达防火墙，会查找会话表，如果没有匹配，防火墙进行首包处理流程
B、报文到达防火墙，会查找会话表，如果匹配防火墙进行后续包处理流程
C、在状态检查机制打开的情况下，防火墙处理TCP报文时候，只有SYN报文才能建立会话
D、在状态检查机制打开的情况下，后续报文需要进行安全策略检查
78.关于传统IP网络在转发数据时的描述说法正确的是（）。BCD
A . 传统IP转发是基于连接的，效率比较低
B . 传统IP网络基于IGP Metric计算最优路径
C . 传统IP网络中所有的路由器需要知道全网的路由或者默认路由
D . 传统的IP转发采用的是逐跳转发
E . 传统的IP网络无法提供好的Qos保证
79.在网络中采用QOS,提高某类业务的服务质量的同时，肯定损害其他业务的服务质量.正确
80.在MPLS网络中，交换机分配标签，关于标签分配方式的模式，正确的是：A
A. 可以由下游LSR决定标签分配给特定的FEC,再通知上游LSR
D.具有标签分发邻接关系的上游LSR和下游LSR使用的标签发布方式可以一致。错误
81.在华为交换机上配置RADIUS服务器模板时，下列选项中哪些参数为可选的配置参数?B. RADIUS自动探测用户
82.不同虚拟机间可以利用vswitch建立的VTEP隧道来进行VXLAN的通信，那么VXLAN的通信过程是:123456
1源VTEP将源VM发送的ARP广播封装为组播报文发送到L3网络中
2目的VTEP收到组播报文后，学习源VM与源VTEP映射关系，并将组播报文转发给本地VM
3本地VM进行单播应答。
4目的VTEP封装Vxlan隧道，并建立映射表封最后单播发给源VTEP
5源VTEP收到应建立目标VM与目标VTEP映射关系，去掉隧道转发源VM
6 源VM与目标通过隧道进行单播报文通信。
83.RED技术可以解决以下哪些缺点：A
A.TCP全局同步现象 B.TCP饿死现象 C.无差别的丢弃
84.常用的队列技术有：FIFO、PQ、WFQ、CBQ
85.如图所示为LDP会话的建立过程，在TCP连接建立以后，SWB会成为主动方开始进行参数协商并建立LDP session。以下步骤顺序正确的是：2-1-3-4
86.标签为0表示显示空标签，必须位于标签栈的底部，它会被打上标签为0的标签；标签为3表示隐示空标签，可以不出现在标签栈中；
87.以下哪些命令可以用于查看DHCP消息：display dhcp server statistics display dhcp relay statistics
88.BFD的单臂回声功能可用于非直连的2台设备。错误
89.在SDN中，openflow是控制器和转发器之间的控制协议
90.状态检测防火墙使用各种会话表来追踪激活的TCP会话和UDP伪会话，由访问控制列表决定建立哪些会话，数据包只有与会话相关联时才会被转发。
91.造成RED缺点的原因是：队列长度设置不合理
92.可以根据报文的哪些信息进行链路层复杂流分类？ABC
A. 目的MAC地址
B. 802.1P
C. 源MAC地址
D. 端口号
93.在esight子网中，可以管理的资源有设备、子网、链路、子网下可以嵌套子网
100.为什么说可以通过提高链路带宽容量来提高网络的QoS（）ABC
A . 链路带宽的增加可以支持更高的流量
B . 链路带宽的增加意味着更小的延迟和抖动
C . 链路带宽的增加减少了阻塞发生的机率，从而较少了丢包的数量
D . 链路带宽的增加可以增加控制协议的可用带宽
101.流量监管(Traffic Policy)采用CAR(Commited access rate)
流量整型（Traffic Shaping）采用GTS(Generic Traffic Shaping)
LR限制速率限制物理接口上的报文，相比GTS，不仅可以对超过流量限制报文进行缓存，还引入QOS机制进行处理，更加灵活
102.可能发生丢包的情况有：ABC
A.CPU繁忙无法处理导致丢包
B.传输过程中丢包
C.队列中丢包
D.接收过程中丢包
103.关于VRRP快速切换的描述错误的是（）BD
A . 使用VRRP监视BFDsession或者EFM功能，在BFDsession或者是EFM会话状态改变后通知VRRP模块，实现VRRP快速切换
B . 一个VRRP备份组不能同时监视peerBFD.linkBFD和normalBFD
C . VRRP备份组监视普通BFD时，当BFD状态变化时，通过修改备份组优先级改变主备状态，被监视的BFD会话状态恢复时，路由器在备份组中的优先级将恢复原来的值
D . 同时配置监视多个BFD的情况下，各个配置互相关联，可能会有影响
104.NFV 就是将传统的 CT 业务都通过 IT 的虚拟化技术部署到云平台上，网络功能以软件方式实现。 并能在一系列的工业标准服务器硬件上运行。错误
105.在DHCP协议运行过程中,哪些情况会用 DHCP REQUEST报文？ACD
A、 客户端初始化后,发送广播的 DHCP REQUEST报文来回应服务器的DHCPOFER报文,
B、当客户端发现服务器分配给它的IP地址发生冲突时会通过发送此报文来通知服务器,并且会重新向服务器申请地址
C、当客户端已经和某个IP地址绑定后,发送 DHCP REQUEST报文来更新IP地址的租约
D、客户端重启后,发送广播的DHCP REQUEST报文来确认先前被分配的I地址等配置信息
106.关于VRRP的负载分担描述正确的是（）CD
A . 在路由器的一个接口上可以创建多个虚拟路由器，使得该路由器可以在一个虚拟路由器中作为Master路由器，同时在其他的虚拟路由器中作为backup路由器
B . 负载分担方式是指多台路由器同时承担业务，因此负载分担方式需要来弄个或者两个以上的虚拟路由器
C . 负载分担方式是指建立两个或更多备份组，多台路由器同时承载业务
D . 在配置优先级时，三个虚拟路由器的VRRP master可以在不同路由器上
107.关于VLAN聚合说法不正确的是()CD
A.VLAN 聚合就是在一个物理网络内，用多个VLAN 隔离广播域，使不同的VLAN 属于同一个子网
B.VLAN 聚合可以节省IP地址，解决了IP地址资源浪费的问题
C.VLAN 聚合只需要在super-VLAN 上配置IP 地址，而不必在sub-VLAN 上配置，super-VLAN 中是可以添加物理端口的
D.用于隔离广播域的VLAN 叫做super VLAN
Super VLAN又称为VLAN聚合（VLAN Aggregation），其原理就是将一个Super VLAN和多个Sub VLAN（子VLAN）关联,但Super VLAN内不能加入物理端口，却可以创建对应的VLAN接口，在该VLAN接口下可以配置IP地址；Sub VLAN可以加入物理端口，但不能创建对应的VLAN接口，所有Sub VLAN内的端口共用Super VLAN的VLAN接口IP地址作为默认网关，从而节省了IP地址资源；不同Sub VLAN之间仍像普通VLAN一样采用二层相互隔离。
108.SDN基本工作过程主要包括下面哪些步骤?ABD
A. 拓扑信息搜集
B. 网元资源信息收集
C.转发信息收集
D. 生成内部交换路由
109.在mpls vpn中vpn,site,vpn实例和vpn之间关系正确的是：B
A.vpn实例与vpn是一一对应关系
B.vpn实例和site之间是一一对应关系
C.一个site只能属于一个vpn
D.vpn实例和vpn路由转发表vrf是不同的概念
110.对于diffserv模型的描述错误的是：在实施diffserv时，下游路由器必须对报文进行分类
111.MPLS中有转发等价类的概念，那么FEC不能基于下列哪些标准进行分配?：碎片偏移量(Fragment offset)
112.下列选项中，关于RT的描述正确的是:ABCD
A. 每个VPN实例关联一对或多对VPN target属性，用来控制VPN路由信息在各站点之间的发布和接收。
B. RT 可分为两类 VPN target 属性：export target 与 impor target
C. export target和impor target的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制。
D. RT值以BGP扩展团体属性的方式通过Update消息发布给邻居。
113.对于IPv4报文，我们可以根据报文的什么信息来进行简单流分类:AB
A. DSCP信息 B. IP Precedence 信息
C.Traffic Class信息 D.802.1p信息
114.QOS 中，Differentiated Service 与 integrated Service 的主要区别是：CD
A.Differentiated Service里，去往不同目的地的分组获得的服务是不同的
B.Differentiated Service里，来自不同信源的分组获得的服务是不同的
C. 在Differentiated Service无须为每个流维护状态信息。
D. Differentiated Service适合于在大型骨干网络上应用。
115.IETF定义的多协议标签交换技术（MPLS）是一种第三层交换技术，它有不同的设备组成，其中负责为网络流添加/删除标记的设备是: 标签边缘路由器
116.传统的拥塞避免机制即尾丢(tail-drop),其缺点不包括:高费用
117.基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是（）。ABC
A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开的情况下，后续报文需要进行安全策略检查
118.可以对报文的哪些信息对其进行标记或重标记? （ABC）
A IP Source、 Destination Address、EXP信息
B. MAC Address信息
C. IP DSCP、 IP Precedence、802.1p、EXP信息
D.报文中的任何信息
119.在移动化趋势下,企业对传统网络提岀了哪些新需求?(ABCD)
A随时随地一致的业务体验
B.有线无线统一管理
C.严格的层次化组网
D.支撑移动应用快速部署
