1、(多选)以下 eSight 网管支持的远程告警通知方式包括()。
A、邮件
B、语音
C、视频
D、短信
考点:网络运维
解析:(AD
)
eSight 网管支持的远程告警通知方式主要包括邮件和短信通知,邮件通知是通过设置 SMTP 服务器域名或IP地址、发送通知的邮箱用户名、端口等信息,实现将告警通过邮箱的方式发送。而短信通知是通过设置短信服务器域名、IP 地址等或短信猫来发送告警信息。所以,选项AD正确。
2、(多选)信息安全体系是()的互动。
A、人员
B、管理
C、技术
D、设备
考点:网络安全
解析:(ABC
)
信息安全体系侧重于信息的保护和管理,涉及到网络安全人员、管理以及相关的安全技术,一般不包括设备。所以,选项ABC正确。
3、(多选)USG 系统防火墙的 serve-map 表中包括以下()。
A、目的 IP
B、目的端口号
C、协议号
D、源 IP
考点:防火墙
解析:(ABC
)
server-map 表的意义是映射外部网络(源网络)到内部网络(目标网络)的连接信息,表中关键的信息是目标网络的相关信息,即目的 IP 地址和目的端口号,以及所使用的协议类型,即 USG 系统防火墙的 serve-map 表主要包括目的 IP、目的端口号和协议号。所以,选项ABC正确。
4、(多选)以下可以用来对 IP 报文进行分类的有()。
A、报文长度
B、VLAN ID
C、源 IP 地址和目的 IP 地址
D、Tos 字段
考点:网络层
解析:(ACD
)
IP 报文可以根据 IP 协议版本、IP 地址类型、报文长度、源 IP 地址和目的 IP 地址、Tos 字段、协议字段等三层技术参数进行分类。所以,选项ACD正确。由于 VLAN ID 属于二层技术参数,所以,选项B错误。
5、以下选项中,通过 MSTP 协议能解决单生成树网络中的哪些问题?
A、部分 VLAN 路径不通
B、无法使用流量负担
C、次优二层路径
D、提高业务可靠性
考点:交换技术原理
解析:(ABC
)
在 MSTP 中,不同的 VLAN 可以在不同的生成树上运行,从而实现了负载均衡,即有效地解决了无法使用流量负担的问题,实现了网络流量的均衡分布和冗余备份。另外, MSTP 还避免了次优路径的问题,允许部分 VLAN 在链路故障时仍然能够相互通信。所以,选项ABC正确。
6、VRRP 报文的 IP 协议号是()。
A、112
B、114
C、116
D、118
考点:应用层
解析:(A
)
VRRP(虚拟路由器冗余协议)报文的 IP 协议号是112,用于标识封装在 IP 报文中的VRRP报文,与系统端口协议号(TCP、UDP使用的端口号)不同,它是通过 IP 协议号在网络层使用的端口号。所以,选项A正确。
7、如果防火墙域间没有配置安全策略或在查找策略时,所有的策略都没有命中,则默认执行域间的缺省包过滤动作是()。
A、只允许通过部分
B、拒绝通过
C、上报管理员
D、不同的防火墙默认动作不同
考点:防火墙
解析:(B
)
若没有策略允许某个数据包通过或全部没有命中,则该数据包将被防火墙拒绝。该默认动作是为了增强网络的安全性,即使没有明确的允许策略,未明确拒绝的数据包都可能构成潜在的安全风险。所以,选项B正确。
8、以下关于 esight 网管软件的描述,错误的是()。
A、向导式安装,轻量级系统
B、采用 C/S 架构,可以直接使用浏览器随时随地访问网络
C、面向不同的客户提供相应的解决方案
D、支持对多厂商设备进行统一管理
考点:网络运维
解析:(B
)
esight 网管软件采用的是 B/S 架构,而不是 C/S 架构。B/S 架构相比于 C/S 架构,由于是基于浏览器,从而更易于维护和管理,同时支持各种类的设备,而 C/S 架构需要在客户端安装专门的客户端软件,且客户端和服务器协同完成业务处理。所以,选项B错误。
9、在华为 AR 路由器上,将接口配置为本地观察端口的命令是()。
A、observe-port interface Ethernet 0/0/1
B、mirror-port interface Ethernet 0/0/1
C、monitor-port interface Ethernet 0/0/1
D、serve-port interface Ethernet 0/0/1
考点:路由技术原理
解析:(A
)
本地观察端口的作用是当配置本地镜像时,需要指定与监控设备直连的端口为本地观察端口,从而用于观察网络流量,了解数据传输信息。通过命令 observe-port 用来配置本地观察端口,后跟端口名称,即命令observe-port interface Ethernet 0/0/1。所以,选项A正确。
10、VXLAN 的广播域称为()
A、广播域
B、交换域
C、VLAN 域
D、桥域
考点:VLAN
解析:(D
)
VXLAN 网络虚拟技术是对传统 VLAN 协议的一种扩展,它允许虚拟网络接入大量的租户,且租户可以规划自己的虚拟网络,无需考虑物理网络IP地址和广播域的限制,从而降低了网络管理的难度。VXLAN 的广播域被称为桥域(BD),每个 BD 代表一个广播域。另外,同一个 BD 内的主机进行二层互通的方式与同一个普通VLAN中的互通是类似的。所以,选项D正确。