７１、）ＩＫＥ配置前准备需要决定哪些内容？（ ）1 ]1 @7 G6 J/ m+ b& o
Ａ、确定ＩＫＥ交换过程中使用的验证算法 Ｂ、确定ＩＫＥ交换过程中使用的加密算法
' S ~1 U) } S7 n1 q5 S8 k" FＣ、确定ＩＫＥ交换过程中使用的ＤＨ算法强度 Ｄ、确定交换双方的身份验证机制" o% S9 l! G) P/ L+ V3 A% }) `! u4 e
７２、）在一个ＬＮＳ和ＬＡＣ对之间存在着哪些类型的连接？（ ）" X7 a! O, Y) s6 W* h/ ]
Ａ、通道(tunnel)连接 Ｂ、Ｌ２ＴＰ连接 Ｃ、ＨＤＬＣ连接 Ｄ会话(session)连接9 V3 r) U3 y5 l) Y
７３、）流量整形中要用到队列，将超出速率规格的那部分流量缓存起来。请问ＧＴＳ（通用流量整形）所用的是甚麽队列？（ ）. G$ r. y/ e' ?
Ａ、ＦＩＦＯ Ｂ、ＰＱ Ｃ、ＣＱ Ｄ、ＷＦＱ. |' R/ `/ P5 L: z* }# ], w
７４、）请举出现今几种主要的ＩＰ ＱＯＳ模型（ ）
5 \" z$ @8 J( JＡ、Best-Effort Ｂ、integrated Service Ｃ、Differenciated Service Ｄ、Fifo Service# c1 @! V0 \/ j6 V% X% O$ Y
75、）路由器所提供的分组投递服务，表现出来的能力是多种多样的；在分组投递过程中，用户关注的服务需求可能是（ ）# ?+ P, M# O" }* u" J( j5 J
Ａ、吞吐量 Ｂ、延迟 Ｃ、延迟抖动 Ｄ、丢包率: H$ M7 D: Z0 a
７６、）定义地址前缀列表的命令如下：/ x% a% u# E4 q5 H$ K
ip prefix-list list-name [seq seq-number] {permit/deny} networklen [ge ge-value] [le le-value],对于命令中一些参数的解释，正确的是：（ ）9 Z9 B, n/ q3 A# g- J: ~/ v: Y
Ａ、list-name：指定地址前缀列表名，唯一标识一个地址前缀列表4 x& L$ \( C1 X2 q; |! K- q% s! M. [
Ｂ、seq-number：标识地址前缀列表中的一条表项，seq-number小的表项先被测试。当不指定seq-number时，seq-number自动取该地址前缀列表所有表项的seq-number最大值加１０
6 {# W. C4 ?1 w. @ WＣ、permit：指定所定义的地址前缀列表表项的匹配模式为允许模式。当指定为允许模式并且待过滤的ＩＰ地址在该表项指定的前缀范围内时，通过该表项的过滤，如待过滤的ＩＰ地址不在该表项指定的前缀范围内，则进行下一表项的测试
, S7 B7 L2 @1 G% ^3 `8 WＤ、deny：指定所定义的地址前缀列表表项的匹配模式为拒绝模式。当指定为拒绝模式并且待过滤的ＩＰ地址在该表项指定的前缀范围内时，通不过该表项的过滤，并且不会进行下一个表项的测试1 @' _# A" V* P& ]& E+ F
７７、）在下图中，ＲＴＡ与ＴＲＢ、ＲＴＢ与ＲＴＣ分别用以太网口相连，ＲＴＡ上面运行ＩＧＲＰ协议，ＲＴＣ上面运行ＲＩＰ协议，请从下述选项中选出在ＲＴＢ上的合理配置，使得ＲＴＣ和ＲＴＡ能互通（ ）3 k' Y g) P N t1 \2 i3 b! _
注意：RTA和RTB相连的是10.5.2.0/24网段，RTC和RTB相连的是10.6.2.0/24网段
: s- s7 z- s5 A, P% n. W" |A、 router rip
9 Z2 }0 S6 T0 W$ x \! {redistribute igrp metric 5: n$ \% V6 w; O0 g/ P. i
passive-interface Ethernet 00 B( A# a7 L+ W4 C: l( [, o6 g7 O
network 10.0.0.0/ D# e @: f% o' q! Q4 Q; r
B、 router rip6 e7 v5 Y, s- K5 H
redistribute igrp metric 5; D3 u% w1 ` y) ?4 Q/ D
passive-interface Ethernet 17 \' t9 n% H: K
network 10.0.0.0& C! v/ ?& i8 N0 R7 n" C2 Q% O
C、 router rip
7 M8 H. l3 l* y. e' L' X. Qredistribute rip
5 T L$ Y# a+ a% X1 W. Vdefault-metric 1000 100 255 2 1500( F- [6 p: ]- c3 r3 [8 y6 O
passive-interface Ethernet 0" J0 m2 b' _* ^1 y# \
network 10.0.0.0
8 e8 p+ U( I d) fD、 router rip" j" C6 W! \' A7 c
redistribute rip) d3 N- E: p4 O" ]
default-metric 1000 100 255 2 1500
, |6 V) |9 j5 @7 S+ j; u, z" M4 upassive-interface Ethernet 1
$ [5 K4 q- b0 B9 J2 q" Tnetwork 10.0.0.0* c N# C/ S- ~4 D
（模拟图，原题无图）
3 Q+ a* M9 A2 U5 N4 ?
1 Z8 l7 ^* r' X0 h' M3 U* F- X78、）可能回使用以下哪些信息实现地址转换（ ）: g3 G& C& b( f* ^
A、IP 地址 B、TCP端口号 C、UDP端口号 D以上都不对
* k" `* T* I: n7 M8 L0 r/ d79、）、根据对报文的封装形式，IPSEC分为：（ ）
O% J! o3 E0 S2 RＡ、传输模式 Ｂ、隧道模式 Ｃ、主模式 Ｄ、快速模式) A6 v$ c4 r: g. `
８０、）对ＩＰＳＥＣ安全策略的配置方式是（ ）9 P9 K$ C+ ^0 s' V2 s) x! q( k* U
Ａ、手工配置方式 Ｂ、利用ＩＫＥ协商方式 Ｃ、利用ＧＲＥ自协商方式 Ｄ、利用Ｌ２ＴＰ自协商方式 |
发表于 2012-8-4 12:10:41
