niusouti.com

SANGFORVPN中本地子网描述正确的是（）A、用于指向内网网段的回包路由B、用于宣告本端非直连的内网网段路由给对端C、配置对端内网网段D、配置对端内网网段路由指向VPN隧道

题目

SANGFORVPN中本地子网描述正确的是（）

  • A、用于指向内网网段的回包路由
  • B、用于宣告本端非直连的内网网段路由给对端
  • C、配置对端内网网段
  • D、配置对端内网网段路由指向VPN隧道
相似考题

1.某网络按照规则划域后分为192、193、194三个网域,对于其中一端处于骨干域且下挂193域的网元而言,其路由表信息应当有如下内容().A.指向处于192网段各个网元的路由B.指向自身的路由C.指向处于193网段各个网元的路由D.指向194网域的聚合路由E、将与本网元连接的对端网元的光口指向自身光板地址的路由F、将本端光口指向对端光口地址的路由

2.路由表中的直接路由(Direct)可能有以下几种来源()A.本路由器自身接口的主机路由B.本路由器自身接口所在的网段路由C.与本路由器直连的对端路由器的接口的主机路由D.缺省路由

3.在用命令ADD.IPRT配置路由时,可以配置的路由类型包括哪些?( )A.缺省默认路由B.主机路由C.网段路由D.直连路由

4.EMS服务网段划分为内网子网和对外服务的外网子网,其中[]负责EMS服务与上级网管中心、EMS客户端及远程备份等数据。

更多“SANGFORVPN中本地子网描述正确的是（）A、用于指向内网网段的回包路由B、用于宣告本端非直连的内网网段路由给对端C、配置对端内网网段D、配置对端内网网段路由指向VPN隧道”相关问题

  • 第1题：

    Quidway系列路由器上,路由表中的直接路由(Direct)可能有以下几种来源()

    A.本路由器自身接口的主机路由

    B.本路由器自身接口所在的网段路由

    C.与本路由器直连的对端路由器的接口的主机路由

    D.缺省路由


    参考答案：A, B

  • 第2题：

    中心路由器下挂四台分支路由器，四台分支路由器分别下挂用户网段：10.0.0.0/24、10.0.1.0/24、10.0.2.0/24、10.0.3.0/24，要求实现用户访问INTERNET业务，且分支路由器上不使用动态路由协议。工程师小L计划在分支路由器上配置默认路由指向中心路由器，在中心路由器上配置分别指向分支路由器用户网段的回程路由，在中心路由器上将下挂的用户网段聚合后发布给上层设备（中心路由器的其它配置及上层设备配置不用考虑），请说明分支路由器、中心路由器这样的路由配置是否合理？是否会有隐患？如何解决？


    1、不合理；
    2、由于各个设备上都没有配置黑洞路由，在某台分支路由器下部分用户网段不可达的时候，或者某台分支路由器与中心路由器之间的连接中断后，会存在部分用户网段不可达，会导致访问这些地址的数据包在网络来回振荡，产生路由环路。
    3、在分支路由器上对自身下挂的各个网段配置黑洞路由，在中心路由器上对于所有的用户网段配置黑洞路由。

  • 第3题：

    V2060-B大容量配置、使用集中网管时，错误的是（）.

    • A、需要在2M时隙中配置集中网管参数，本端WAN口地址和对端WAN口地址在同一网段
    • B、需要配置静态路由参数，其中“目的IP地址”要和本端设备IP地址在同一网段
    • C、将电脑IP地址和设备IP地址设备同一网段，电脑默认网关配置为设备IP
    • D、通过集中网管登陆V2060-B大容量设备需要在网管上配置“网址映射”

    正确答案:B

  • 第4题：

    NGAF透明部署下配置路由的作用说法不正确的是（）

    • A、因为内网用户要上网，需要配置路由进行转发
    • B、用于设备和内网用户进行通信
    • C、用于设备和互联网服务器通信，进行规则库的更新
    • D、不配置路由，数据无法转发

    正确答案:A

  • 第5题：

    在客户处实施AC单网桥上架，AC内网口接内网三层交换机，AC外网口接外网防火墙，现上架后发现内网上网正常，但是内网PC登陆不了AC控制台，以下排查不合理的是（）

    • A、PC直连AC的DMZ口尝试登陆控制台
    • B、外网防火墙对AC做了过滤策略禁止AC上网
    • C、AC部署在trunk环境中，但是在AC上没有启用vlan配置
    • D、AC可能没有配置到内网的回包路由，检查路由配置

    正确答案:B

  • 第6题：

    配置静态路由时，下列（）是必须的参数。

    • A、目标网段
    • B、目标网段的子网掩码
    • C、下一跳地址
    • D、路由器的离开接口
    • E、管理距离

    正确答案:A,B,C

  • 第7题：

    经典网络的内网网段不支持用户自定义，专有网络用户可自定义内网网段


    正确答案:正确

  • 第8题：

    对于一台中兴SDH传输网中的设备而言，其NCP上保存的路由信息应该有（）

    • A、127开头的本地路由
    • B、对端光口IP指向本端光口IP的路由
    • C、各个域的IP指向对端光口IP的路由
    • D、各个光板指向本设备的路由

    正确答案:A,B,C,D

  • 第9题：

    防火墙安装配置的特点说法正确的是（）

    • A、根据用户具体情况，规划内网的环境，必要时使用多个网段
    • B、确定是否需要向外部Internet提供服务以及何种服务，由此确定是否需要DMZ网段以及DMZ网段的具体结构
    • C、根据内网、DMZ网的结构确定防火墙的具体连接方式，防火墙位置一般放在外部路由器之后，内网、DMZ网之后
    • D、防火墙至少配置两块网卡，各网卡援匪必须连接到不同的交换机上，以防止各网段之间的通信绕过防火墙而使防火墙失效
    • E、设计系统的路由和访问控制规则，使防火墙起作用

    正确答案:A,B,D,E

  • 第10题：

    以下关于公共网段描述正确的是（）。

    • A、同一对EPU单板不同PFI单板的端口可以配置在指定的公共网段
    • B、同一块PFI单板上的不同端口可以配在指定的公共网段
    • C、配置的两个公共网段可以存在子网包含关系
    • D、公共网段不能和USN9810单板间路由使用的IP子网相同或存在子网包含关系

    正确答案:D

  • 第11题：

    多选题
    你的win2k网络有三个子网。A在总部，B用于连接总部和远端办公地点，远端有一个子网C。你使用两台运行Win2kServer的计算机做路由，RouterAB连接A网段与B网段；RouterBC连接B网段和；网段；你配置了两台路由器使用Demand-dial连接。如何让C网段的用户连接A网段？（）
    A

    A网配置静态路由在BC上

    B

    为C网配置静态路由在AB上

    C

    为B网配置静态路由在BC上

    D

    为B网配置静态路由在AB上


    正确答案： D,C
    解析： 暂无解析

  • 第12题：

    填空题
    为了方便配置管理，内网中需要向外提供服务的服务器通常放在一个单独的网段，这个网段被称为（）。通常的做法是设置（）道防火墙。

    正确答案： 非军事化区,2
    解析： 暂无解析

  • 第13题：

    以下关于公共网段描述正确的是()。

    A.同一对EPU单板不同PFI单板的端口可以配置在指定的公共网段

    B.同一块PFI单板上的不同端口可以配在指定的公共网段

    C.配置的两个公共网段可以存在子网包含关系

    D.公共网段不能和USN9810单板间路由使用的IP子网相同或存在子网包含关系


    参考答案：D

  • 第14题：

    【说明】
    某公司现有网络拓扑结构如图1-1所示。该网络中使用的交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。

    【问题3】（4分）
    若内网用户IP地址的分配方式为自动分配，在设备R1上启用DHCP功能，并配置内网用户地址池，则需要在用户网关接口下启用的功能是（7）。由于R1缺少到内网网段的相关路由，只有路由配置正确内网用户才可以正常获取到从R1分配出来的IP地址相关信息和访问互联网，以下关于路由配置的叙述错误的是（8）。
    （7）备选答案：
    A. dhcp中继 B.arp代理 C. dhcp snooping enable
    （8）备选答案：
    A．SW1需要配置一条默认路由，下一跳指向R1的内网接口地址
    B．R1需要配置回程路由，目的IP段为内网网段，下一跳指向与SW1的互联地址
    C．R1需要配置缺省路由，下一跳指向ISP的默认网关
    D．该网络结构中SW1和R1之间无法使用动态路由实现路由互通


    答案：
    解析：
    （7）A
    （8）D

  • 第15题：

    为了方便配置管理，内网中需要向外提供服务的服务器通常放在一个单独的网段，这个网段被称为（）。通常的做法是设置（）道防火墙。


    正确答案:非军事化区；2

  • 第16题：

    关于SANGFORPDLAN的说法错误的是（）

    • A、PDLAN是SANGFOR VPN的Windows客户端软件
    • B、PDLAN接入，总部必须配置虚拟IP池
    • C、总部新建账号时“类型”必须设置为“移动”
    • D、PDLAN接入后还需要配置隧道路由才能访问总部内网网段

    正确答案:D

  • 第17题：

    个分支机构内网网段都是192.168.1.0/24，关于建立sangforVPN的说法中正确的是（）

    • A、这两个任职机构都可以与总部建立sangforVPN，但是总部至少为一个分支配置隧道间路由
    • B、这两个分支机构都可以与总部建立sangforVPN，但是总部至少为一个分支配置隧道内NAT
    • C、这两个分支机构之间也可以简历sangforVPN实现内网互联互通
    • D、这两个分支机构之间不能建立sangforVPN，也不能以分支角色同时接入总部

    正确答案:B

  • 第18题：

    两台MSR路由器通过各自的GigabitEthernet 0/0接口直连，其中在一台MSR路由器上看到如下配置： interface LoopBack2 ip address 8.8.8.8 255.255.255.255 # interface GigabitEthernet0/0 port link-mode route ip address 100.1.1.2 255.255.255.0 # rip 1 undo summary version 2 network 100.0.0.0 network 8.0.0.0 假设两端路由器都正确配置了RIP，那么根据此配置，如下哪些分析是正确的？（）

    • A、对端路由器将学习到8.8.8.8/32的RIP路由
    • B、对端路由器将学习到8.0.0.0/8的RIP路由
    • C、关闭聚合意味着将自然网段内的不同子网以自然掩码的路由发送
    • D、关闭聚合意味着自然网络的子网掩码信息能够通过RIP传递

    正确答案:A,D

  • 第19题：

    EMS服务网段划分为内网子网和对外服务的外网子网，其中外网子网负责EMS服务与上级网管中心、EMS客户端及远程备份等数据。


    正确答案:正确

  • 第20题：

    两台MSR路由器通过各自的GigabitEthernet0/0接口直连，其中在一台MSR路由器上看到如下配置：interfaceLoopBack2ipaddress8.8.8.8255.255.255.255#interfaceGigabitEthernet0/0portlink-moderouteipaddress100.1.1.2255.255.255.0#rip1undosummaryversion2network100.0.0.0network8.0.0.0假设两端路由器都正确配置了RIP，那么根据此配置，如下哪些分析是正确的？（）

    • A、对端路由器将学习到8.8.8.8/32的RIP路由
    • B、对端路由器将学习到8.0.0.0/8的RIP路由
    • C、关闭聚合意味着将自然网段内的不同子网以自然掩码的路由发送
    • D、关闭聚合意味着自然网络的子网掩码信息能够通过RIP传递

    正确答案:A,D

  • 第21题：

    某网络按照规则划域后分为192、193、194三个网域，对于其中一端处于骨干域且下挂193域的网元而言，其路由表信息应当有如下内容（）.

    • A、指向处于192网段各个网元的路由
    • B、指向自身的路由
    • C、指向处于193网段各个网元的路由
    • D、指向194网域的聚合路由

    正确答案:A,B,C,D,E

  • 第22题：

    Quidway系列路由器上，路由表中的直接路由（Direct）可能有以下几种来源（）

    • A、本路由器自身接口的主机路由
    • B、本路由器自身接口所在的网段路由
    • C、与本路由器直连的对端路由器的接口的主机路由
    • D、缺省路由

    正确答案:A,B

  • 第23题：

    多选题
    配置静态路由时，下列（）是必须的参数。
    A

    目标网段

    B

    目标网段的子网掩码

    C

    下一跳地址

    D

    路由器的离开接口

    E

    管理距离


    正确答案： C,D
    解析： 暂无解析

相关内容