華為VPN考試試題及答案

..Word資料Word資料.Word資料以下關(guān)于VPN技術(shù)描述正確的是____A、配置GRETunnel時，Tunnel接口必須配置IP地址；B、IPSEC由于是三層VPN，所以無法穿越NAT； C、IPSEC只能對IP報文進行安全加密，不能對GRE、L2TP報文進行安全加密；D、GRETunnel接口由于是邏輯接口，所以該接口不能啟用OSPF路由協(xié)議L2TP隧道建立過程的第一次握手是__________A、由LNS發(fā)起隧道建立請求SCCRQ；BB、由LAC發(fā)起隧道建立請求SCCRQ；C、由LNS發(fā)起隧道建立請求ICRP；D、由LAC發(fā)起隧道建立請求ICRQPE設備上必須支持的功能是________。A、OSPF多實例B、RIPv2多實例C、靜態(tài)路由多實例D、BGP多實例PE設備分配給LDP鄰居的對應自身Loopback接口主機地址的標簽是________A、16B、0CC、3D、100MPLS-VPN網(wǎng)絡中，PE設備之間必須用________建立擴展的IBGP鄰居關(guān)系A、公網(wǎng)物理接口地址B、私網(wǎng)物理接口地址 CC、公網(wǎng)Loopback接口地址D、私網(wǎng)Loopback接口地址MPLS-VPN網(wǎng)絡中，應用華為NE40作為P設備，那么一定需要支持的功能是________。A、M-BGPBB、LDPC、OSPFD、BGPv4以下那個技術(shù)與網(wǎng)絡安全有關(guān)______。A、LCPB、IPCPC、OSPFDD、IPSec在MPLSVPN的連接模型中，VPN的構(gòu)建、連接和管理工作是在________。 A、在PE和P路由器上進行B、在PE和CE上進行C、只在PE上進行的D、在CE和P路由器上進行在LDP協(xié)議中，用于通告和維護網(wǎng)絡中LSR存在的消息是：____A、DiseoveryB、SessionC、AdvertisementD、Notification在MPLS網(wǎng)絡中，用于分發(fā)標簽的協(xié)議是：______AA、LDPB、LSPC、L2TPD、BGP在L2TP協(xié)議中，用于發(fā)起會話建立的報文是：_____A、SCCRQBB、ICRQC、SCCRPD、ICRPL2TP報文是承載在以下哪種協(xié)議之上的?______A、UDPB、TCPC、IPDD、PPPMPLS標簽長度為_____字節(jié)。A、12B、64C、20DD、32 MPLS標簽位于鏈路層和網(wǎng)絡層分組之間，標簽組成共有4個域，以下哪個不是Label所有的域______A、LabelBB、TOS C、ExpD、StackE、TTL以下關(guān)于VPN技術(shù)描述正確的是_______A、IPSEC是個三層VPN技術(shù)，使用TCP179端口；B、L2TP是個二層VPN技術(shù)，使用UDP1701端口；C、MPLS是個二、三層VPN技術(shù)，使用TCP6200端口；D、GRE是一個二層VPN技術(shù)，使用了UDP179端口MPLS-VPN網(wǎng)絡中，應用華為NE40作為P設備，那么一定需要支持的協(xié)議是______A、LSPB、OSPFCC、LDPD、IS-ISVPN主要有哪幾種類型________。A、AccessVPNB、ExtranetVPN和IntranetVPN C、AccessVPN、ExtranetVPN和IntranetVPND、ClientinitiatedVPN，AccessVPN，ExtranetVPN和IntranetVPN 關(guān)于MPLS協(xié)議，下面說法錯誤的是________。A、屬于相同轉(zhuǎn)發(fā)等價類的分組在MPLS網(wǎng)絡中將獲得完全相同的處理B、標簽為一個長度固定、只具有本地意義的短標識符，用于唯一地表示一個分組所屬的轉(zhuǎn)發(fā)等 價類C、對應一個FEC可能會有多個標簽，但是一個標簽只能代表一個FECD、在MPLS體系中標簽由上游指定，標簽綁定按照從上游到下游的方向分發(fā)MPLS協(xié)議位于OSI七層協(xié)議的哪兩層協(xié)議之間________。A、物理層和鏈路層B、鏈路層和網(wǎng)絡層C、網(wǎng)絡層和傳輸層D、傳輸層和表示層8、在MPLS網(wǎng)絡中，對于一臺設備的標簽轉(zhuǎn)發(fā)表(基于全局)來說，如果有兩條下一跳相同，但表項不同的路由，那么這兩條不同路由報文的出標簽：______A、一定相同BB、一定不同、可能相同、以上說法都不準確在以下L2TP協(xié)議報文中，Session建立和拆除過程中會出現(xiàn)哪些報文？________AA、CDNB、SCCRPC、ICCN；D、StopCCN下面在L2tp協(xié)議報頭中肯定會出現(xiàn)的容是_________。A、TunnelIDB、FCSC、LNS-IP（LNS的IP地址）D、SessionID下列隧道協(xié)議中，屬于三層隧道協(xié)議的是：________A、L2TPBB、GRECC、IPSecD、MPLSVPNMPLSVPN的部署和規(guī)劃是當前很多運營商城域網(wǎng)工程的一個關(guān)注焦點，中國電信、中國網(wǎng)通都已把國干網(wǎng)下沉到各個城市，每個城市為一個獨立的AS號，如果部署VPN一般都是跨域的MPLSVPN，跨域?qū)崿F(xiàn)方式有________。、VRF-VRF方案、單跳MP-EBGP方案C、Multi-Hop-MPEBGP方案D、RT-RT方案以下關(guān)于MPLS的說法，正確的有________。A、MPLS協(xié)議采用短小、易于處理 的標簽取代繁雜的IP地址和ATM地址來標識各個網(wǎng)絡節(jié)點，這樣可以實現(xiàn)快速路由和快速轉(zhuǎn)發(fā)B、MPLS可以較好地實現(xiàn)流量工程C、MPLS通過固定的地址映射關(guān)系來實現(xiàn)標簽的分配D、MPLS解決了VC的N平方問題，擴展性強，適用于大規(guī)模網(wǎng)絡 如果要運行MPLS業(yè)務，協(xié)議______是PE設備必須支持的。AA、LDPB、MP-BGPC、OSPFD、L2TPMPLS-VPN網(wǎng)絡中，以下那些元素是M-BGP分配或者傳遞的________。A、公網(wǎng)路由B、私網(wǎng)路由C、公網(wǎng)標簽D、私網(wǎng)標簽以下關(guān)于MPLS的說法，正確的有_________。A、MPLS協(xié)議采用短小、易于處理的標簽取代繁雜的IP地址和ATM地址來標識各個網(wǎng)絡節(jié)點，這樣可以實現(xiàn)快速路由和快速轉(zhuǎn)發(fā)；B、MPLS可以較好地實現(xiàn)流量工程；CC、MPLS解決了VC的N平方問題，擴展性強，適用于大規(guī)模網(wǎng)絡；D、MPLS通過固定的地址映射關(guān)系來實現(xiàn)標簽的分配；對于三層vpn，在P設備上會看到兩層標簽，其中層標簽是由_____協(xié)議分配的，外層標簽是由______分配的。A、RDB、RTCC、MPBGPDD、MPLSVPN實例通過______實現(xiàn)地址空間獨立，通過______實現(xiàn)VPN成員關(guān)系和路由規(guī)則控制。AA、RDBB、RTC、MPLSD、LDP關(guān)于MPLS協(xié)議，以下說確的有：_______A、MPLS報文中標簽的長度為20比特；、MPLS報文位置介于IP報文與UDP報文之間、MPLS支持IP、IPv6協(xié)議，同時也支持IPX協(xié)議、MPLS報文理論上可以無限制嵌套VPDN業(yè)務使用了隧道技術(shù)，以下協(xié)議中可以用來實現(xiàn)二層隧道的協(xié)議有：_______AA、PPTPBB、L2TPCC、L2FD、GREMPLS在建立LSP的時候，從源到目的這條路徑上，對應的路由信息不必精確匹配。正確 錯誤錯誤 MBGP中的VPNv4地址族是與PE/P打交道的；IPv4地址族是與CE打交道的。傳統(tǒng)的BGP就是一個IPv4地址族。正確 錯誤錯誤公網(wǎng)倒數(shù)第二跳彈標簽不當減輕了PE負擔，主要是由于倒數(shù)第一條的公網(wǎng)標簽對PE沒有任何意義。正確正確錯誤PE與CE之間可以運行多種路由協(xié)議，只有運行BGP時PE上才需要配置IPv4地址族。正確正確錯誤P設備和PE設備都必須知道所有的私網(wǎng)信息。正確錯誤錯誤公網(wǎng)標簽和私網(wǎng)標簽都是LDP分配的。 正確錯誤錯誤PE之間只要建立了BGP鄰居就可以完成私網(wǎng)路由信息的傳遞，完成私網(wǎng)數(shù)據(jù)包的MPLS轉(zhuǎn)發(fā)，具