政府高工技术水平考试产品技术题目一二三四五六七.docx
- 文档编号:8157825
- 上传时间:2023-01-29
- 格式:DOCX
- 页数:27
- 大小:50.34KB
政府高工技术水平考试产品技术题目一二三四五六七.docx
《政府高工技术水平考试产品技术题目一二三四五六七.docx》由会员分享,可在线阅读,更多相关《政府高工技术水平考试产品技术题目一二三四五六七.docx(27页珍藏版)》请在冰豆网上搜索。
政府高工技术水平考试产品技术题目一二三四五六七
2016年8月政府高工技术水平考试(产品技术)
题目
一
二
三
四
五
六
七
分数
得分
一、单选题(每题2分,共40分)
1.下列关于DLDP和BFD说法正确的是()?
A.BFD使用icmp报文检测和协商
B.开启BFD功能需要两端设备都进行配置
C.DLDP可以用在E1接口上做线路检测
D.DLDP可以和OSPF联动加快路由收敛
2.下面关于RSR20-04E的说法正确的是()
A.RSR20-04E与RSR10-02E为相同平台,RSR10-02E的bin文件均可以用于RSR20-04E
B.RSR20-04E的4个SIC插槽均可以安装SIC-4ESW线卡
C.RSR20-04E可提供9个交换口
D.RSR20-04E的线卡支持热插拔
E.以上说法均是错误的
3.对于无线一代和二代web认证,以下说法正确的是()
A.一代web认证的计费结束报文是由接入设备发起的
B.二代web认证,用户名密码是由portal设备通过radius协议提交给radius服务器的
C.二代web认证,用户名密码是有AC通过radius协议提交给radius服务器的
D.一代web认证支持热备
4.SNC拓扑自动发现不会读取设备的哪张表?
A.ARP表
B.vlan表
C.生成树表
D.MAC转发表
5.下列关于锐捷交换机的VSU特性,说法错误的是:
A.锐捷交换机的电口和光口可以做为同一个VSL的成员口
B.2台锐捷交换机组建VSU后,相比于单台锐捷交换机,其ARP表项会翻倍
C.用千兆光口组建VSL链路时,若使用的光模块为GE-eSFP-SX-MM850,应该使用多模光纤互联
D.锐捷交换机的万兆光口可以插入千兆光模块组建VSL链路
6.某客户新购置一台ACE3000E设备(软件版本11.1(4)B1),客户需要将设备架入核心设备和出口设备之间,原有核心和出口设备之间通过双线聚合的方式互联,关于此场景,下述说法正确的是()
A.ACE3000E不支持该客户场景,需要更改原有拓扑,使出口和核心之间仅保留单线
B.ACE3000E支持该客户场景,部署两组桥,分别配置流控即可
C.ACE3000E支持该客户场景,加入桥时,内网口和外网口分别选择2个即可
D.ACE3000E支持该客户场景,配置聚合口再加入桥即可
7.以下关于锐捷无线本地转发说法错误的是:
A.本地转发下用户和AP不能处于同一个vlan
B.本地转发下在连接AP的接入交换机上查看MAC地址表无线用户的MAC地址是从和AP互联接口口学习到的
C.本地转发支持三层漫游
D.本地转发支持1x认证和web认证
8.RSR77设备NATinside口和outside口不在一张线卡上,配置静态一对一映射,需要定位NAT故障时,需要如何确认NAT转换是否正常。
以下说法正确的是
A.对于一条NAT流,两张线卡上都有相同的NAT转换流表项
B.NAT转换流表项在inside接口卡上,outside接口卡只有普通流表项
C.NAT转换流表项在outside接口卡上,inside接口卡只有普通流表项
D.根据新建流的方向(私网ip主动发起连接还是公网用户主动访问)来确定NAT转换流表项在哪个接口卡上
9.RSR30-X首创了主机箱和扩展箱分离的设计,主机箱和扩展箱分别为()
A.SPU和LPU
B.LPU和SPU
C.FPU和SPU
D.SPU和FPU
10.对于无线热备功能以下说法正确的是()
A.主备AC上对于AP的配置可以不一致
B.默认优先级为4,可以发生抢占
C.热备使用到了以下几个端口,TCP6425、TCP6435、UDP7425、UDP7435
D.一个wlan可以加入到不通的热备实例
11.关于全新下一代NGFW的IPSecVPN功能描述中,哪些说法是正确的()
A.桥模式下(无vdom),支持IPSecVPN部署
B.全新下一代NGFW支持策略模式和接口模式的IPSecVPN
C.全新下一代NGFW的ipsecvpn,不支持证书认证
D.全新下一代NGFW的ipsecvpn,不支持用户通过PC拨入
12.关于交换机RLDP功能下列说法错误的是()
A.提示log:
RLDP-3-LINK_DETECT_ERROR:
loopdetectionerrordetectoninterfaceGigabitEthernet0/7.setthisinterfaceerrordisable时,可通过rldpreset或errdisablerecovery立刻恢复被disable的端口
B.rldpportloop-detectblock和和STP互斥
C.只需在接口下配置rldpportloop-detectshutdown-port,就能使接口的rldp防环功能生效
D.RLDP可以检测以太网链路的连通性
13.以下关于锐捷交换机RGOS11.X平台一键信息收集功能描述正确的是:
A.一键信息收集会自动将信息拷贝进U盘中,但是如果引擎没有插入U盘,则无法收集一键信息
B.一键信息收集会消耗设备大量资源,因此不推荐在现网运行的设备中收集
C.通过tech-supportusb命令一键收集,直接将故障信息收集打包存入U盘
D.通过tech-supportconsole命令一键收集,直接将故障信息输出到终端界面
14.下面关于SMP/ESS的描述正确的有()?
A.安装完SMP软件需要执行初始化数据库脚本,位于安装目录下的initdb目录内
B.ESS的串口密码遗忘无法远程修复,需返厂
C.ESS当前发布的正式版本均支持软件版本降级
D.SMP最新的版本支持oracle11g数据库
15.客户租用运营商的E1线路,在已经购买G/V转换器的情形下,应采购下列哪一种模块?
A.SIC-1A
B.SIC-1HS
C.SIC-1B-U
D.SIC-2FXO
16.以下关于高端交换机线卡的说明正确的是()?
A.S86/S12K交换机可以共用的线卡系列主要有EA/EB/DA
B.ED、DB、CB系列线卡均试用于N18K/S86E/S78E交换机
C.FE-CI/CII类矩阵与FE-DI/DIII类矩阵不能混插,FE-DI/DIII或FE-CI/CII中不同型号的矩阵可以混插使用
D.ED,EF和DB系列线卡必须配合FE-DI,FE-DIII类交换矩阵使用
17.以下关于路由器软件版本升级的说法正确的是
A.RSR10在开机时按CTRL+break进入底层菜单模式,RSR20在开机时按CTRL+c进入底层菜单模式
B.RSR50E执行copytftpflash升级版本的同时,会将版本解压到线卡
C.RSR7708执行copytftpflash升级版本的同时,会将版本解压到线卡
D.RSR7708执行copytftpflash拷贝好版本后,可以使用upgradesystem命令执行整机升级操作
18.在S86/S12K交换机的VSU环境下升级RGOS,以下说法错误的是()?
A.拷贝软件版本到交换机,然后进行重启操作
B.拷贝软件版本到交换机,执行命令upgradesystemrgos.bin,然后进行重启操作
C.低于10.4(3b17)版本升级至10.4(3b17)版本,必须将VSU转换为单机模式,对两台设备进行独立升级,等两台设备都升级成功后再转换为VSU模式
D.VSU环境下升级,优先升级主控引擎,接着按照槽位号从小到大依次升级
19.关于EG产品的Ipsessionfilter防攻击功能的原理下例说法正确的是()
A.Ipsessionfilter类似防火墙功能,没有放通的流量就会被阻止
B.EG开启了OSPF协议无需Ipsessionfilter调用的ACL放通,因为是到设备本身的流量不受Ipsessionfilter控制
C.如果有VPN隧道无需明确放通,因为VPN的流量不受Ipsessionfilter控制
D.其他说法都不对
20.关于锐捷S86系列交换机上防火墙卡(不包含wall-1600-b-u),下列说法错误的是:
A.S86的管理CLI界面通过sessionslotx(x为防火墙所在槽位)登陆防火墙卡
B.防火墙卡支持热插拔
C.防火墙卡上有Console口,可以直接用Console线接入防火墙卡上的Console口登录防火墙卡
D.Console口接入S86交换机引擎上的Console口后,无需做任何操作就可以直接操作配置防火墙功能
二、多选题(每题2分,共60分)
1.关于WG系列WEB应用防火墙,以下说法正确的是?
A.WG1000不支持光电复用口,WG2000支持4个光电复用口
B.设备工作在反向代理接入模式时,最多支持4个反向代理接口
C.支持多VLAN,但只有VLAN1可以配置IP地址
D.当授权状态为“未安装”时,无法进行特征库升级,但安全策略可以生效。
E.不支持将MTU值修改为512
2.eportalWEB认证时,开启web认证打开网页,URL不变化网页不跳转时,需要排查哪些因素
A.检查电脑和eportal的通信是否正常
B.检查eportal是否开启了防火墙
C.检查电脑的DNS是否正常可用
D.检查设备上配置的重定向地址是否正确
3.在如下图WLAN网络热备(A/S模式)组网场景中,无线控制器作为无线终端网关设备,同时使用Lo0为实现整体热备方案设计,在SW1及SW2上需配置的路由包括:
A.目标地址:
主备ACLo0地址,下一跳:
分别指向主备AC互联VRRP虚地址
B.目标地址:
主备ACLo0地址,下一跳:
分别指向主备AC互联VRRP实地址
C.目标地址:
无线终端网段,下一跳:
主备AC互联VRRP虚地址
D.目标地址:
无线终端网段,下一跳:
主备AC互联实地址
4.下列关于S86E和S78E系列交换机描述正确的是()
A.S8605E和S8607E没有交换矩阵插槽,而S8610E有4个交换矩阵槽位
B.S86E、S78E上的引擎、线卡、电源、风扇模块都支持热插拔
C.S8610E的交换矩阵、普通业务线卡上有一个OFL的按钮,长按该按钮5s左右释放,指示灯亮绿灯,系统不丢包,若在指示灯没有亮绿灯时拔卡,则可能导致系统丢包
D.RG-PA1600I-P电源的前面板没有提供三芯电源接口,其对应三芯电源接口在主机上,而RG-PA1600I电源的前面板有提供一个三芯电源接口,用以连接标配的16A电源连接线
5.关于RSR20系列路由器可以使用交换接口板卡,那么下列说法正确的是()?
A.RSR20-14E/F系列路由器交换板卡下的终端网关地址可以设置在gi0/0和gi0/1中任意一个接口。
B.RSR20-14E/F系列路由器软件升级时,也需要对交换板卡进行升级。
C.RSR20-14E/F系列路由器的交换板卡接口只能是交换模式(switchport)。
D.RSR20-24上的NMX-24ESW和SIC-4ESW可以同时使用。
6.下列关于RSR系列路由器的REF功能说法错误的是
A.REF英文全称为RuijieExpressForwarding,中文为锐捷快速转发
B.REF是X-FLOW快转平台上的数据处理机制
C.RSR20-14默认没有开启REF,需要在接口下使用ipref命令开启
D.RSR20-14E默认没有开启REF,需要在接口下使用ipref命令开启
7.对于无线web认证场景,以下操作和说法正确的是()
A.我司产品支持内置web认证、二代web认证,不支持一代web认证
B.web认证必须开放无线用户网关arp,否则无线客户端无法发起http请求
C.内置web认证可以使用在热备的环境下
D.开启二代web认证后必须通过设置设备的登陆用户名和密码才能telnet管理设备
8.以下关于全新下一代NGFW的HA单机配置同步、会话同步的功能描述中,哪些是正确的()
A.该场景一般使用在路由存在来回路径不一致的场合
B.无论是路由模式还是桥模式,都支持此功能
C.此功能是HA功能的一个变种,开启配置同步后只会同步部分配置
D.此功能是HA功能的一个变种,开启会话同步后,两台设备的会话会保持一致
E.该功能对系统资源占用较小,在存在来回路径不一致的场合下,推荐所有型号的设备都部署HA单机配置、会话同步功能
9.关于V1600E设备和1600VE的软件版本,下述说法正确的是()
A.二者使用的软件版本号可以相同
B.二者使用最新的软件版本,都可以通过webui管理
C.二者升级软件版本的方法是相同的
D.二者使用最新的X.86.30版本可以通过GUI进行管理
10.关于锐捷路由器IPSECDPD功能的描述正确的是()
A.IPSECDPD协议在IPSEC对等体间进行存活检测,避免出现对等体间SA不对称导致IPSEC通信中断
B.IPSECDPD协议使用ICMPechorequest和echoreply报文进行存活检测
C.IPSECDPD协议需要在两个IPSEC对等体上都配置,否则不生效
D.IPSECDPD协议的检测模式包括按需模式和周期模式
11.锐捷交换机和友商设备对接STP,下列说法正确的是?
A.锐捷设备的RSTP和思科的PVST+仅能在vlan1中进行对接,其余vlan仅作透传
B.我司设备和思科设备对接时,思科需要使用IOS12.2(25)SEC以后的版本,否则对接计算可能有异常
C.锐捷设备和H3C设备使用trunk进行mstp对接时,trunk的vlan修剪不影响对接
D.H3C交换机计算cost默认采用私有的legacy算法,对接的时候必须调整H3C交换机MSTP算法为802.1t
12.SNC通过下列哪些操作可以让监控管理员只能查看拓扑
A.在网络拓扑中点编辑中的最后一个选项:
拓扑视图权限设置,将自定义视图赋予建好的角色
B.进入网络拓扑中点击设置,将自定义视图赋予建好的角色
C.在系统--角色管理--添加角色--权限设置(设置相应的权限)
D.在拓扑里自定义视图,把要让监控管理员看到的设备拓扑添加进来
13.关于EG应用路由功能下列说法正确的是()
A.应用路由依赖于应用识别功能,需要开启应用识别功能才能生效
B.应用路由是基于首包识别技术,不是所有可以应用识别的数据都可以走应路路由,且应用识的准备率也无法达到100%
C.针对WEB浏览和WEB视频、游戏及时性较高的应用不能配置走应用路由,以免出现无法打开的情况
D.DNS解析可以实现与应用路由绑定,保证DNS解析和资源访问的出接口一致
14.下面有关RSR77相关命令描述正确的是()
A.使用remove命令将线卡下电进行热拔操作
B.noremove重新给线卡上电,与remove后的热插效果相同
C.remove线卡会导致该线卡的配置丢失
D.reset线卡是将该线卡进行重启操作
E.install线卡通常用于预装虚拟线卡,可用于接口预配置
F.noinstall线卡是将该线卡移除,该接口配置会丢失。
15.下列关于锐捷交换机S86E交换机软件版本升级方法描述正确的是:
A.支持使用U盘进行升级
B.升级时支持查看升级进度(showupgradestatus)
C.升级时必须将软件版本重命名为rgos.bin,否则设备将无法升级成功
D.热补丁升级可以不需要重启设备
16.下列关于锐捷S29G-E系列交换机,描述正确的是:
A.S2928G-E采用无风扇设计,热量部分通过金属机壳向外界空气辐射,用户通常会感觉机壳温度较高
B.S2928G-E的Status灯亮黄,说明设备存在硬件故障,需要送修
C.S2928G-E的Status灯亮黄,说明设备温度过高,此时设备会打印告警日志,但是依然正常运行
D.S2928G-E的Status灯亮红,说明设备温度过高,此时设备会打印告警日志,同时Disable所有端口
17.S8610E和N18010两个系列的产品差异点说法正确的在()
A.都支持ED、DB、CB的线卡类型
B.设备的机箱槽位数都一致,都支持CLOS架构交换矩阵
C.都支持POE线卡,提供POE+供电功能
D.散热方式风道走向不同
E.都可以通过选配高性能引擎支持9万规模用户集中认证
F.ED类线卡支持的ARP表项容量一致
18.关于锐捷交换机端口聚合功能,下列说法正确的有:
A.静态/动态AP模式时,两端设备的AG组号可以不必相同
B.光口和电口可以同时为一个聚合组的成员口
C.千兆口与万兆口可以同时为一个聚合组的成员口
D.两个互联设备的端口聚合模式必须一致,并且同一时候只能选择一种,或者是静态聚合或者是动态LACP聚合
19.下列关于锐捷S86E/S78E系列交换机补丁生效的说法正确的是
A.patchactiveslotall命令补丁仅为当前生效,重启后失效
B.patchactiveslotall命令补丁为永久生效
C.patchrunningslotall命令补丁仅为当前生效,重启后失效
D.patchrunningslotall命令补丁为永久生效
20.以下关于SMP和ESS授权说明正确的是?
A.从SMP2.62开始,SMP加密狗授权不再是用户数授权,改为在线用户数授权。
B.SMP软件启动时,系统会检查服务器上是否有USB加密狗或文件授权,如果加密狗或文件授权不存在,软件会自动停止启动。
C.ESS不需要加密狗,默认内置1000个在线用户的授权。
D.文件license授权是根据授权书上的授权码和收集到的服务器硬件信息,在PA系统上生成的可导入使用的授权方式。
21.对于锐捷无线安全特性功能,以下操作和说法正确的是()
A.arp防护功能需要在wlansec上开启
B.配置WPA加密时候密码位数可以小于8位,但是配置WPA2加密不能小于8位
C.开启AP反制功能需要配置AP工作模式为monitor或hybird模式
D.对于黑白名单,目前只支持普通全局黑白名单,不支持基于SSID的黑白名单
22.全新下一代NGFW的IPSECVPN功能支持策略模式和接口模式,下述关于两种模式的对比,哪些说法是正确的()
A.策略模式的访问控制(VPN隧道的建立)是通过安全策略实现的
B.接口模式的访问控制是通过路由+安全策略实现的
C.策略模式只需要一条安全策略即可实现VPN隧道的建立以及数据互通
D.接口模式需要两条安全策略实现VPN保护子网之间的数据互通
23.下面有关RSR77描述正确的是()
A.通过CLI命令执行redundancyforceswitch可以实现主备切换
B.使用命令redundancyreloadshelf可以使主引擎重启,备引擎切换为主引擎
C.使用reload命令可以使整机重启
D.使用redundancyreloadpeer可以将备引擎重启
24.关于WG系列WEB应用防火墙的安全防护功能,以下说法正确的是?
A.实施初期建议只开启默认的安全策略
B.实施初期建议开启所有安全策略
C.URL安全策略中的“WebShell侦测”功能,可以禁止黑客调用已植入到服务器上的WebShell程序
D.使用客户端黑名单功能,可以禁止指定IP的用户访问任何网站
E.若开启网页防篡改,管理员更新静态网站页面后,不需要在WG上做更新,设备可以自动同步。
F.日志中出现大量“ResponseError”错误时,网页一定受到了感染
25.下列关于锐捷S5750-E/P系列交换机,描述正确的是:
A.M5000E-02XS是S5750-E/P系列交换机的扩展模块,该模块支持热插拔
B.S5750-E/P系列交换机,只有扩展模块的万兆光口能组建VSL链路
C.S5750-E/P系列交换机支持任意普通端口组建VSL链路,包括千兆电口,千兆光口,以及扩展模块提供的千兆光电口,万兆光口
D.5750-P与5750-E是同一系列产品,可以支持混合作VSU组网
26.以下关于锐捷无线capwap说法错误的是:
A.所有的capwap报文都是加密的
B.capwap隧道建立使用udp5246和5247
C.capwap隧道建立使用udp6425和7425
D.AC建立隧道的地址必须要使用loopback0的地址
27.关于对RSR30-X路由器的操作错误的是()?
A.RSR30-X由两部分构成,一是设备主机SPU二是扩展框LPU。
B.RSR30-X不需要引擎和线卡版本一致。
C.RSR30-X主机的2个HNM插槽同时可作为主控板的槽位,使用主控板卡后,原集成的主机主控功能保持不变。
D.VCM模块用于主机和扩展槽机框LPU的连接,支持热插拔。
28.下列关于锐捷交换机VSU功能说法正确的是:
A.VSU的成员设备Priority优先级不能配置为一样,否则将无法组建VSU
B.VSU的成员设备DomainID必须配置为一样,否则将无法组建VSU
C.VSU的成员设备SwitchID必须配置为一样,否则将无法组建VSU
D.将两台已经切换为VSU模式但还单机运行的设备的VSL链路连上后,将有一台设备重启成为VSU备设备
29.关于锐捷交换机升级,下列描述错误的是()
A.升级过程提示“ERROR:
THEPROGRAMFILECANNOTBEUSEDINANYCARD!
!
!
”,表示软件版本传输过程中受损,需要重传
B.2台软件版本为10.4(3)的8610交换机组建vsu(每台8610上都有2张管理引擎),可以直拷贝软件版本到交换机,重启后即可升级成功
C.升级的过程中提示“FileisTooLong!
Failed!
“,表示文件名太长所以失败,需要修改文件名后重新升级
D.设备运行过程中突然接口灯全亮,console口接入设备提示senddownloadrequest,该问题可能是设备版本丢失,需要重新升级软件版本
30.关于ACE-E系列产品的流控功能,下述说法错误的是()
A.ACE-E设备不支持实名流控功能
B.ACE-E设备可以在限制某个用户总带宽的同时,限制其使用某种应用的带宽
C.ACE-E设备的流控配置,在web界面上是从上到下匹配的,命令行下是从下到上匹配的,后配置的策略优先生效
D.ACE-E设备配置的通道带宽大小如果错误,无法修改必须删除改通道重新配置
试卷答案
一、单选题
1.下列关于DLDP和BFD说法正确的是()?
A.BFD使用icmp报文检测和协商
B.开启BFD功能需要两端设备都进行配置
C.DLDP可以用在E1接口上做线路检
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 政府 高工 技术水平 考试 产品 技术 题目 一二 三四 六七
![提示](https://static.bdocx.com/images/bang_tan.gif)