【正文】 24. 以下關(guān)于Eudemon防火墻熱備份的說(shuō)法中哪個(gè)是不正確的？（ D ）A、Eudemon設(shè)備熱備份時(shí)既可以工作于主備方式也可以工作于負(fù)載分擔(dān)方式，而且在負(fù)載分擔(dān)方式下，兩臺(tái)Eudemon設(shè)備都是Master狀態(tài)；B、在啟用HRP熱備份后，同一個(gè)VRRP組中只允許加入兩臺(tái)Eudemon設(shè)備；C、在使能HRP之前，要保證備份設(shè)備接口配置的一致性，包括接口位置及數(shù)量、接口要加入相同的域等；D、除熱備份的主備方式和負(fù)荷分。22. 以下關(guān)于Eudemon命令firewall permit subip的說(shuō)法，正確的是（ C ）A、功能和permit local ip一樣，只不過(guò)subip需要在全局配置而不是在域間；B、該命令的作用是使防火墻的一個(gè)接口可以配置多個(gè)IP地址；C、使用該命令后，Eudemon允許同一報(bào)文從同一接口進(jìn)出；D、該命令的作用是使防火墻的允許使用接口子地址作為NAT轉(zhuǎn)換的地址。配置好VRRP和NAT Server之后，發(fā)現(xiàn)外網(wǎng)訪問(wèn)WWW服務(wù)器時(shí)，只能偶爾打開(kāi)網(wǎng)頁(yè)，但Ping防火墻接口地址卻沒(méi)問(wèn)題，這可能是什么原因造成的？（ B ）A、外網(wǎng)上沒(méi)有到NAT Server的路由；B、NAT Server命令沒(méi)有加上外網(wǎng)出口所在VRRP組的組號(hào)；C、服務(wù)器安裝了軟件防火墻導(dǎo)致的；D、應(yīng)該是上行物理線路不穩(wěn)定導(dǎo)致的。19. 以下關(guān)于MA5200G透?jìng)鲗＞€的說(shuō)法不正確的是（ C ）A、MA5200G可以對(duì)透?jìng)鲗＞€用戶進(jìn)行認(rèn)證、計(jì)費(fèi)和QoS調(diào)度；B、透?jìng)骺梢允荲LAN—VLAN，PVC—PVC，也可以是VLAN—PVC；C、透?jìng)鞯腣LAN或PVC不能被同一接口的其它接入類型用戶使用，但可以被網(wǎng)絡(luò)側(cè)使用；D、配置透?jìng)鱌VC必須配置具體的封裝格式，不能配置為auto。17. 以下關(guān)于MA5200G（）VPLS（即L2VPN）的說(shuō)法中，不正確的是（ D ）A、MA5200G目前支持GRE遂道承載L2VPN；B、MA5200G目前支持Martini方式的MPLS L2VPN；C、使用GRE遂道承載L2VPN時(shí)需要配置本端和對(duì)端密鑰，其中本端密鑰必須全局唯一；D、創(chuàng)建VC時(shí)，GRE和MPLS方式都可以指定報(bào)文的MTU值，要求必須和對(duì)端PE一致。15. MA5200G對(duì)多個(gè)部件提供了冗余備份，以下哪個(gè)部件不是在所有MA5200G上都提供冗余備份的？（ C ）A、電源； B、風(fēng)扇； C、交換網(wǎng)； D、背板總線。13. 現(xiàn)在有兩臺(tái)MA5200F的兩個(gè)端口要使用ASSP進(jìn)行端口備份，這兩個(gè)端口接在同一臺(tái)交換機(jī)上，則下面說(shuō)法不正確的是（ D ）A、MA5200F發(fā)出的ASSP報(bào)文是不帶VLAN的；B、交換機(jī)接兩臺(tái)MA5200F的端口的PVID必須相同；C、ASSP中的主端口是靠選舉產(chǎn)生的，但也可以通過(guò)配置手段來(lái)人為決定在端口都正常時(shí)哪個(gè)端口優(yōu)先作為主端口；D、MA5200F會(huì)生成一個(gè)虛擬的MAC地址給ASSP組中的端口使用，這樣當(dāng)發(fā)生主用端口變化時(shí)，用戶學(xué)習(xí)到的MAC地址不會(huì)變化，所以業(yè)務(wù)也不會(huì)中斷。11. MA5200G最新版本支持LAC、LNS、LTS功能，假設(shè)一臺(tái)MA5200G4作為L(zhǎng)NS時(shí)所有業(yè)務(wù)槽位都配置為SPU板，那么這臺(tái)MA5200G最多支持同LAC建立多少條隧道及會(huì)話？（ C ）A、16K 隧道，32k 會(huì)話；B、32K 隧道，32k 會(huì)話；C、16K 隧道，24k 會(huì)話；D、32K 隧道，48k 會(huì)話。9. IPTV的實(shí)現(xiàn)本質(zhì)是組播業(yè)務(wù)，但是在IPTV業(yè)務(wù)中應(yīng)當(dāng)是可控組播，對(duì)于MA5200G來(lái)說(shuō)組播權(quán)限是通過(guò)組播模板來(lái)控制的，那么如果多處都配置了組播模板，哪個(gè)是最終生效的？（ B ）A、域下配置的模板；B、BAS接口下配置的模板；C、Radius下發(fā)的模板；D、無(wú)法確定。8. 關(guān)于NE20的等值路由的負(fù)載分擔(dān)，下列說(shuō)法正確的是（ A ）A、NE20 ，可以通過(guò)命令切換當(dāng)前的分擔(dān)方式；B、等值路由是基于包的負(fù)載分擔(dān)；C、NE20更改為基于流的負(fù)載分擔(dān)的配置命令為在用戶視圖下： Quidwayundo loadbalancing6. NE20不支持以下那個(gè)端口模塊？（ B ）A、百兆光接口；B、千兆電接口；C、同步串口；D、CPOS接口。4. 啟動(dòng)NE20系列路由器，用TFTP方式升級(jí)VRP軟件，結(jié)果顯示如下：DownLoad Program To Flash Through Net Port boot device : ErrDev unit number : 0 processor number : 0 file name : inet on ethernet (e) : host inet (h) : user (u) : user ftp password (pw) : password flags (f) : 0x80 Loading... Loading Failed是下面哪種原因造成加載錯(cuò)誤？（ A ）A、選擇了錯(cuò)誤的VRP軟件下載設(shè)備“ErrDev”；B、所下載的文件不存在或網(wǎng)線沒(méi)有插；C、計(jì)算機(jī)IP地址配置不正確；D、下載的文件不是正確的程序文件。2. NE40哪些端口不支持接口備份功能？（ D ）A、Etrunk； B、GE； C、FE； D、子接口。建議同等速率的端口間配置鏡像和監(jiān)控端口；D、port（1分） 通過(guò)區(qū)域間的互訪規(guī)則來(lái)控制各業(yè)務(wù)間的互訪（1分）(6)如上圖，VPN Accounting的三個(gè)site內(nèi)部均已部署OSPF動(dòng)態(tài)路由協(xié)議（均配置為Area0），用戶希望通過(guò)MPLS VPN網(wǎng)絡(luò)將這三個(gè)OSPF網(wǎng)絡(luò)連接起來(lái)（直接交互OSPF內(nèi)部路由），此時(shí)PE－CE間需要采用什么路由協(xié)議，NE20ENE20ESWA、SWB需要支持什么功能？如果要求將這三個(gè)Area0連接成為一個(gè)Area0，如何實(shí)現(xiàn)？（5分）答：PE－CE間采用OSPF協(xié)議（1分）NE20ENE20ESWA、SWB需要支持OSPF多實(shí)例功能（2分）在Branch PE上分別配置兩條shamlink分別連接SWA、SWB上VPN Accounting?？蛻粝Ｍ脙膳_(tái)E1000的雙機(jī)熱備組來(lái)控制互訪，請(qǐng)問(wèn)路由與互訪規(guī)則如何規(guī)劃？（5分）答：對(duì)于每個(gè)業(yè)務(wù)VPN在SWA與SWB增加缺省路由指向E1000，將此靜態(tài)路由引入MPBGP（1分） E1000上對(duì)各業(yè)務(wù)VPN網(wǎng)段指回程路由。（2分）（5）在AS65001中全網(wǎng)部署MPLS承載DCN網(wǎng)，拓?fù)淙缦聢D所示： Center 由 兩臺(tái)P設(shè)備 （NE40ENE40E2）兩臺(tái)三層交換機(jī)PE設(shè)備（SWA、SWB），Internet 接入點(diǎn)及兩個(gè)業(yè)務(wù)VPN（OA、Accounting）構(gòu)成,業(yè)務(wù)VPN終接于PE的三層接口上；Branch由PE設(shè)備與三層交換機(jī)構(gòu)成，NE20ENE20E2與三層交換機(jī)使用TRUNK互聯(lián)，各業(yè)務(wù)VPN vlan 終結(jié)于NE20E子接口上, NE40ENE40E2為MBGP的路由反射器。（2分）（3）由于NE20E1下掛大客戶的路由直接發(fā)布到BGP骨干中，鏈路的抖動(dòng)將影響整個(gè)骨干的BGP路由，采取什么方法可以避免NE201下掛客戶的鏈路的抖動(dòng)影響骨干路由？（2分）答：利用acl選取NE202下發(fā)布的所有路由 ,在NE80E1 與NE80E2上配置 damping 。（1分） 在ROTB上 改變從對(duì)端EBGP鄰居傳遞過(guò)來(lái)路由的localpreference，確保大于ROTA主用鏈路的賦值（1分）（2）為防止AS300路由器成為兩個(gè)不同AS的過(guò)渡域，需要在邊界路由器上設(shè)置路由策略，對(duì)AS100和AS200通告路由時(shí)只通告本網(wǎng)絡(luò)及下掛AS路由，不通告別的路由，怎么樣來(lái)實(shí)現(xiàn)？（要寫(xiě)出正則表達(dá)式，可以分多條來(lái)寫(xiě)）（2分）答：在ROTA與ROTB出方向上加載aspatch 的訪問(wèn)控制列表。（1分） 具體實(shí)現(xiàn)方式： 在ROTA上 改變從對(duì)端EBGP鄰居接收過(guò)來(lái)路由的localpreference屬性，確保主用鏈路接收過(guò)來(lái)bgp路由localpreference值大于備用鏈路。企業(yè)用戶路由NE80E1與NE80E2發(fā)布明細(xì)路由至BGP中。分為寬帶用戶接入與企業(yè)用戶接入兩個(gè)用戶群體。其中一個(gè)城域網(wǎng)位于AS65001自治系統(tǒng)內(nèi)，NE80E1與NE80E2與核心采用EBGP互聯(lián)，NE80E1與NE80E2之間采用IBGP互聯(lián)。由于AS100下發(fā)的路由中包含了AS200的路由，因此在AS300直聯(lián)CHINA169（AS200）的鏈路DOWN掉后，AS300及下掛AS仍可通過(guò)穿透AS100訪問(wèn)AS200，起到備份路由的作用。假設(shè)ROTA與2臺(tái)GSR的互聯(lián)鏈路分別為鏈路A、鏈路B，那么核心網(wǎng)出去路由主用為鏈路A，備用為鏈路B，根據(jù)出去路徑和回程路徑一致原則，回程路徑主備也是鏈路A、鏈路B。AS100為CNCNET,AS200為CHINA169，AS100包含AS200全部路由，AS300通過(guò)AS100與AS200連接到Internet 骨干。核心路由器之間采用IBGP互聯(lián)。（Sybase數(shù)據(jù)庫(kù)服務(wù)器名為N2000DBServer，sa密碼為空）第一步，如何手工啟動(dòng)Sybase數(shù)據(jù)庫(kù)服務(wù)器？（1分）（1）________________________________________第二步，如何檢查Sybase數(shù)據(jù)庫(kù)服務(wù)器是否已經(jīng)啟動(dòng)？（1分）（2）________________________________________第三步，如何登陸isql工具？（1分）（3）________________________________________第四步，如何修改sa的密碼為n2000n2000？（1分）（4） 1 ______________2go第五步，如何關(guān)閉Sybase數(shù)據(jù)庫(kù)服務(wù)器？（1分）（5） 1______________ 2go答：（1） ./startserver –f ./RUN_N2000DBServer (1分)（2） ./showserver (1分)（3） ./isql –Usa –P –SN2000DBServer (1分)（4） sp_password null, n2000n2000 (1分)（5） shutdown (1分)四、論述題（每題20分，共計(jì)20分）1. 某運(yùn)營(yíng)商拓?fù)淙缦拢汗歉珊诵挠蒖OTA、ROTB、ROTC、ROTD組成，位于自治系統(tǒng)AS300中。 （1分）ForwardingAddress 是為了防止廣播網(wǎng)絡(luò)產(chǎn)生多余下一跳而設(shè)計(jì)非廣播網(wǎng)的ase路由的lsdb在ForwardingAddress選項(xiàng)中為：，路由轉(zhuǎn)發(fā)迭代ASBR路由器地址廣播網(wǎng)絡(luò)ForwardingAddress 為隨機(jī)選出本網(wǎng)段中路由器的路由ID，路由轉(zhuǎn)發(fā)迭代該地址。（5分）答：?jiǎn)尾サ刂?、組播地址、任播地址，OSPFvISISvBGP+、Ripng，雙棧、隧道、協(xié)議轉(zhuǎn)換。此時(shí)只需要定義一個(gè)RRPP域，選擇其中一個(gè)環(huán)為主環(huán)，其他環(huán)為子環(huán)；D、當(dāng)RRPP環(huán)與STP環(huán)鄰接時(shí)，只支持RRPP環(huán)與STP環(huán)相切的組網(wǎng)，不支持二者相交的組網(wǎng)，也就是兩種協(xié)議不能有公共的端口。此時(shí)要求每個(gè)環(huán)屬于不同的RRPP域；C、對(duì)于RRPP相交環(huán)應(yīng)用，網(wǎng)絡(luò)拓?fù)渲杏袃蓚€(gè)及兩個(gè)以上的環(huán)。10. 關(guān)于RRPP的典型組網(wǎng)應(yīng)用，下面說(shuō)法正確的是（ ABCD ）A、對(duì)于RRPP單環(huán)應(yīng)用，網(wǎng)絡(luò)拓?fù)渲兄挥幸粋€(gè)環(huán)，此時(shí)只需定義一個(gè)RRPP域和一個(gè)RRPP環(huán)；B、對(duì)于RRPP相切環(huán)應(yīng)用，網(wǎng)絡(luò)拓?fù)渲杏袃蓚€(gè)及兩個(gè)以上的環(huán)。 解壓縮。vxf ，再用tardvxf7. 通常在VOIP設(shè)備中，語(yǔ)音都以8000HZ頻率進(jìn)行采樣，然后用各種ITUT G系列編解碼算法進(jìn)行壓縮，在以下幾種編解碼算法中，采用哪幾種算法對(duì)語(yǔ)音進(jìn)行壓縮后，數(shù)據(jù)占用網(wǎng)絡(luò)帶寬小于10Kbps（ CDE ）A、(A律)； B、(U律)； C； D、 r63； E、 r53。5. CBQ技術(shù)中包含以下哪幾種隊(duì)列（ ABC ）A、AF隊(duì)列； B、EF隊(duì)列； C、BE隊(duì)列； D、WFQ隊(duì)列。3. 下列屬于生成樹(shù)STP和快速生成樹(shù)RSTP的不同點(diǎn)的是（ ABCD ）A、協(xié)議版本不同；B、端口狀態(tài)轉(zhuǎn)換方式不同；C、配置消息報(bào)文格式不同；D、拓?fù)涓淖兿⒌膫鞑シ绞讲煌?. 在下面的描述中，正確的是（ ABC ）A、目前VRP支持三種標(biāo)準(zhǔn)LMI協(xié)議類型：、非標(biāo)準(zhǔn)類型。40. VRRP組中Master路由器所發(fā)出的VRRP Hello報(bào)文屬于（ C ）A、廣播（Broadcast）；B、組播（Multicast）；C、單播（Unicast）；D、細(xì)播（slivercast）。38. 網(wǎng)絡(luò)攻擊的防范的基礎(chǔ)是對(duì)攻擊報(bào)文的檢測(cè)，那么以下對(duì)報(bào)文的描述中，哪個(gè)最不可能是攻擊的報(bào)文（ C ）A、一個(gè)報(bào)文的源地址和目的地址都是同一個(gè)IP地址，或源地址為環(huán)回地址；B、一個(gè)TCP報(bào)文SYN和FIN標(biāo)志位同時(shí)為1；C、一個(gè)報(bào)文的DF位為1，但MF位同時(shí)為0；D、一個(gè)ICMP報(bào)文的目的地址是廣播地址或網(wǎng)絡(luò)的地址。A、服務(wù)管理器； B、查詢分析器； C、企業(yè)管理器； D、服務(wù)器網(wǎng)絡(luò)實(shí)用工具。A、./bcp QvDmDB..tbl_IPAddr in “/opt/sybase/” Usa P –S