HCNP-R S-IENP V2.0模擬試題（附答案）
1. 下列選項中，屬於使用下游自主標籤發佈方式和有序標籤控制方式建立LSP的過程描述的是：(多選題)
A. 邊緣節點發現自己的路由表中出現了新的不屬於任何現有的FEC的目的地址，也不會建立一個新的FEC與之對應。
B. LSP的建立過程實際就是將FEC和標籤進行綁定，並將這種綁定通告給LSP上的相鄰LSR。
C. 如果出節點有可供分配的標籤，則會為FEC分配標籤並主動向上游發出標籤映射消息。
D. 節點LSR收到標籤映射消息時，它也需要在標籤轉發表中增加相應的條目。
2. 關於LDP Session建立過程的描述，正確的是：(多選題)
A. 兩個LSR之間互相發送Hello消息。Hello消息中攜帶傳輸地址，傳輸地址較大的一方作為主動方，發起建立TCP連接。
B. 如果Hello Message中沒有攜帶Transport Address，則該Hello Message的目的IP地址用於建立TCP連接，目的IP地址較大的一方作為主動方發起建立TCP連接。
C. 主動方會發送Advertisement Message消息，協商建立LDP會話的相關參數，包括LDP協議版本、標籤分發方式、Keepalive保持定時器的值、最大PDU長度和標籤空間等。
D. 如果被動方能夠接受相關參數，則發送Initialization Message消息，同時發送Keepalive消息給主動方。
3. MPLS VPN的出現主要為了解決傳統VPN技術的一些固有缺陷，其中最重要的是為了解決下列哪類問題?
A. 私網路由不能互通
B. 專線價格昂貴
C. 帶寬資源不能充分利用
D. 地址空間重疊
4. VPN實例也稱為VPN路由轉發表(即VRF)，那麼下列選項中描述錯誤的是：
A. PE上的各VPN實例之間是相互獨立的。
B. 可以將每個VPN實例看作一台虛擬的設備，維護獨立的地址空間並有連接到私網的.接口。
C. PE上存在多個路由轉發表，其中包括一個公網路由轉發表，以及一個或多個VPN路由轉發表。
D. 一個VPN實例可以對應多個站點，多個站點也可以對應一個VPN實例。
5. DHCP Snooping 是一種DHCP安全特性，可以用於防禦多種攻擊，其中包括：(多選題)
A. 防禦改變CHADDR 值的餓死攻擊。
B. 防禦DHCP仿冒者攻擊。
C. 防禦TCP flag攻擊。
D. 防禦中間人攻擊和IP/MAC Spoofing攻擊。
6. 下列選項中，哪些屬於Agile Controller的訪客生命週期管理的環節?(多選題)
A. 賬號註冊
B. 賬號審批與分發
C. 賬號認證
D. 賬號審計與註銷
7. 下列選項中，關於Agile Controller的終端安全管理特點的描述，正確的是：(多選題)
A. 一鍵修復，降低終端管理維護成本。
B. 只允許安裝標準軟件，實現桌面辦公標準化。
C. 控制終端外泄途徑，通過准入控制確保入網終端強制安裝客户端且符合安全要求。
D. 禁止非標軟件的安裝，降低病毒感染風險。
8. 數據採集的方法主要分為：(多選題)
A. 分光器物理採集
B. 通過端口鏡像採集
C. NMS集中採集
D. 自動採集
9. 當使用eSight對歷史告警進行查詢時，則可以按照下列哪些條件進行告警過濾?(多選題)
A. 告警級別
B. 首次發生時間
C. 告警源
D. 告警名稱
10. 對於標籤，可以根據報文的什麼信息來進行簡單流分類?
A. DSCP信息
B. IP Precedence信息
C. MPLS EXP信息
D. 802.1P信息
11. 在USG系列防火牆的Trust區域視圖下，配置add interface GigabitEthernet0/0/1後，則GigabitEthernet0/0/1不再屬於Local區域。(T or F)
12. 在域間包過濾中，以下屬於outbound方向的是哪個選項?
A. trust --> untrust
B. untrust --> trust
C. untrust --> dmz
D. trust --> local
13. 關於網絡地址端口轉換(NAPT)與僅轉換網絡地址(No-PAT)的描述，下列説法正確的是：
A. 經過NAPT轉換後，對於外網用户，所有報文都只會來自於同一個IP地址。
B. No-PAT只支持傳輸層的協議端口轉換。
C. NAPT只支持網絡層的協議地址轉換。
D. No-PAT支持網絡層的協議地址轉換。
14. 下列關於VRRP的描述，錯誤的是：
A. VRRP根據優先級來確定虛擬路由器中每台路由器的地位。
B. 如果Backup路由器工作在非搶佔方式下，則只要Master路由器沒有出現故障，Backup路由器即使隨後被配置了更高的優先級也不會成為Master路由器。
C. 如果已經存在Master，Backup也會進行搶佔。
D. 當兩台優先級相同的路由器同時競爭Master時，比較接口IP地址大小。接口地址大者當選為Master。
15. VRRP與BFD進行聯動的配置命令是：
A. vrrp vrid 1 track bfd-session session-name 1 reduced 100
B. bfd-session vrrp vrid 1 track session-name 1 reduced 100
C. track vrrp vrid 1 bfd-session session-name 1 reduced 100
D. vrrp vrid 1 track bfd-session-name 1 reduced 100
16. 在SDN的網絡架構中，用於計算路徑並下發流表的是：
A. 應用服務
B. 控制器
C. 協同器
D. 設備
17. 下面哪項為配置SDN控制器偵聽地址的命令?
A. openflow listening-ip
B. sdn controller souce-address
C. controller-ip
D. sdn listening-ip
18. OPEX的定義是：
A. 維護成本
B. 總體擁有成本
C. 運營成本
D. 運維成本
19. 在vAR應用場景中，可以將AR路由器的哪些功能虛擬化到server上?(多選題)
A. 防火牆
B. VOIP
C. NAT
D. VPN
20. SDN和NFV本質上是一個概念，都是關於網絡功能虛擬化的描述。(T or F)
【參考答案】
3.D 4.D 10.C 11.F 12.A 13.D 14.C 15.A 16.B 17.A 18.C 20.F
