2006年7月华为上岗政试题（附答案）

2007年7月上岗考试题

第一部分：公共基础部分（共计100分）

一、填空题（每空1分，共计15分）

1． Solaris系统中查找系统中带有字符串Emf的所有进程的信息的命令为（ps –ef |grep

Emf）。

2． Solaris系统中，如果要想使本工作站无法telnet到任何主机上，需要修改文件

（/etc/services）。

3． L2TP报文头使VPN协议报文头，其内封装的是（HELLO）报文。 4． 通常，MPLS包头中有（20）Bit用作标签（Label）。

5． MPLS VPN网络中，私网路由和（标签）是M-BGP分配或者传递的。

6． RTP协议是H.323IP电话系统使用的语音视频打包协议，其使用的传输层协议是（UDP）。 7． OSPF用（IP）报文来封装自己的协议报文，协议号是89。 8． 传统以太网的最大传输帧长是（1518）字节。

9． BGP把TCP当做它的传送协议，使用端口号为（179）。 10．IP报文的报文头最多有（20）个字节。

11．PPPOE协议分为两个阶段，分别为PPPOE（Discovery）阶段和PPPOE会话阶段。前阶段的目的是为了获取PPPOE服务器/访问集器的MAC地址，以便建立点对点的通信。 12．范围在（3000-3999）的访问控制列表是高级的访问控制列表。 13．Radius协议包是采用（UDP）协议作为其传输模式。

14．让一台IP地址是10.0.0.1的主机访问Internet的必要技术是（NAT）。 15．ISIS的level 2区域，相当与OSPF的（Backbone）区域。 二、判断题

1． 在sybase的isql环境中，updat sysdatebases命令需要在master数据库中执行（×） 2． 在SUN BLADE系列机型上安装Solaris操作系统时，如果出现的是字符安装界面，且

安装完成后也无法出现图形登陆界面，最可能的原因是操作系统语言选择不正确（√）。 3． 在IP协议数据报文中，标志字段的最低位如果为1表示后面还有分片的数据报，该标

志字段的最低位是DF（√）。

4． 在TCP/IP的OSI七层协议中，应用层与断点续传有关。（√）

5． 在FTP PORT（主动）工作模式下，作为数据传送通道的端口是21。（×） 6． L2TP隧道建立过程的第一次握手报文，是由LAC发起隧道建立请求ICRQ。（√）

1 / 16

7． NAT网关设备可能对数据报文的载荷内容进行更改。（×）

8． VRRP协议只有一种报文，即主路由器定时向其它成员发送的组播报文，报文的TTL为

255。（√）

9． TCP协议通过IP地址＋端口号来区分不同的连接。（√）

10．802．1x是IEEE为了解决基于端口的接入控制而定义的一个标准。（×）

11．ADSL通过不对称传输，利用频分复用技术或回波抵消技术使上、下行信道分开来减小

串音的影响，从而实现信号的高速传递。（√）

12．以太网、ADSL、VDSL等接入技术中，ADSL适用于远距离（大于2Km，小于5Km）

分散客户群。（√）

13．NAPT可以对IP地址＋端口号进行转换。（√） 14．★NAT板外网口不允许业务转发。（√）

15．★VPN FRR通过指定备份下一跳以及和BFD联动，可以保证端到端的毫秒级的快速倒

换。（√） 三、单选题

1． 向Solaris上传软件时，通常需要用root用户进行ftp操作，此时要修改（C）文件。 A．/etc/services B．/etc/inted.conf C．/etc/ftpusers D．/etc/inetd

注：详见《FA000211 solaris 操作系统 & cluster 培训胶片 V1.0-20050322-B.ppt》 2． 备份sybase数据库单个数据表的命令是哪个？（B） A． bcp B． dump C． load D． dbcc

3．已知某个网络的掩码是255.255.248.0，那么下面属于同一网段的是（C） A．10.110.16.1和10.110.25.1 B．10.76.129.21和10.76.137.1 C．10.52.57.34和10.52.62.2 D．10.33.23.2和10.33.31.1 4．PPP帧的（A）的值固定为FF03。 A．地址和控制域 B．标志域 C．协议域 D．帧校验域 注：见《PPP帧格式.mht》

2 / 16

5．PPP帧的协议域值为“0XC021”时，代表信息域承载的报文是（B） A．IP B．LCP C．PAP D．IPCP 注：见《PPP帧格式.mht》

6．用户使用PPPoE方式上网，当用户下线时，客户端发起结束会话的报文是？（B） A．PADR B．PADT C．PADM D．PADS 注：见《PPPOE协议简介.mht》 7．下面关于RSTP说法正确的是（A）

A．根端口状态快速迁移的条件是本交换机上旧的根端口已经停止转发报文，而且上游指定端口已经开始转发报文。

B．根端口状态快速迁移的条件是本交换机上旧的根端口已经停止转发报文，而且下游指定端口已经开始转发报文。

C．根端口状态快速迁移的条件是本交换机上旧的根端口还在转发报文，但是上游指定端口已经开始转发报文。

D．根端口状态快速迁移的条件是本交换机上旧的根端口还在转发报文，但是下游指定端口已经开始转发报文。

8．关于交换机堆叠功能下面说法正确的是（D）

A．堆叠是由一些通过堆叠口相连的以太网交换机组成的一个管理域，其中包括多个主交换机和多个从交换机

B．堆叠在一起的以太网交换机可以看成一个设备，用户可通过任意一个交换机实现对堆叠内所有交换机的管理

C．在建立堆叠后，如果有新的交换机和主交换机通过堆叠口相连，系统将不能自动把新的交换机加入到堆叠中

D．在建立堆叠前，用户需首先设置堆叠可选的IP地址范围，如果堆叠已经建立，则不能修改该IP地址范围

9．OSPF中不能直接计算出路由的LSA是：（D）★ A．Type-2 LSA B．Type -3 LSA C．Type-5 LSA D．Type-7 LSA

10．在DHCP REALY请求报文中，添加的源IP，可能的是（B）★ A．DHCP SERVER的IP地址 B．发起请求的PC网关地址

3 / 16

C．广播地址

D．224.0.0.10（EIGRP的组播地址）

11．在Radius协议中，对CODE=1的报文的响应有三种，除了CODE=3和CODE=11的报文外，第三种可能的应答报文是（A）★ A．CODE＝2的报文 B．CODE＝4的报文 C．CODE＝5的报文 D．CODE＝10的报文 12．下面属于流量整形的技术是（B） A．L2TP B．GTS

C．VLAN D．RSVP（Resource ReSerVation Protocol－资源预留协议） 13．以下字段与Qos无关的是：（D）

A．IP报文头中的DSCP B．以太网数据帧头中的802.1p tag C．MPLS标签头中的exp D．ATM信元头中的VCI

14．L2TP协议提供了对PPP链路层数据包的隧道Tunneling传输，对于L2TP协议建立VPN的网络特点有（A）

A．L2TP协议是在UDP上承载PPP协议（UDP端口1701） B．L2TP VPN，只支持VPN用户采用IP协议 C．L2TP提供了对传输报文的加密与认证功能 D．L2TP协议提供了很好的Qos保证

15．VPN主要有哪几种类型（C）（按按业务用途划分 ） A．Access VPN B．Extranet VPN 和Intranet VPN C．Access VPN，Extranet VPN 和Intranet VPN

D．Client initiated VPN，Access VPN，Extranet VPN 和Intranet VPN 16．下列语音编码技术中，语音带宽最低的是（B） A．G.711（64Kbps） B．G.723.1（5.3kbps或6.3kbps） C．G.728（16Kbps） D．G.729（8kbps）

17．使用华为IP电话网关打通一个IP电话，把两边电话的听筒都拔下，处于绝对静音状态，观察语音包的传送情况，下面描述正确的是（A）

A．没有RTCP包，有RTP包 B．有RTCP包，有RTP包 C．没有RTCP包，没有RTP包 D．有RTCP包，没有RTP包 18．关于VRRP，下列说法正确的是（A）

4 / 16

A．Master定期发送VRRP报文，如果Backup长时间没有收到报文，则将自己状态改为Master

B．Backup定期发送VRRP报文，如果Master收到Backup来的报文，比较优先级，确定是否将自己状态设定为Master或者Backup

C．若有多台Backup，则根据发送的VRRP报文，选举优先级最大成为新的Master D．在备份容错协议中，还有一种HSRP协议，此协议除了报文结构和VRRP不一样外，类似的报文交互方式等全部都是一致的。 19．关于GR，下面说法错误的是（）★

A．简单易实现，无须对现有软件做大的改动，只须修改一些协议即可 B．恢复过程不依赖于邻居路由器

C．互通问题：截至到目前，有关GR的规范目前都是Draft，还没有形成标准化，不同商家采用不同的实现方式

D．同时崩溃问题：如果一个网络中所有路由器都使用相同的网络操作系统映象（image），当GR路由器和其邻居同时崩溃则GR无法正常工作。 20．关于IGMPSnooping说法错误的是（D）

A．IGMP Snooping（Enternet Group Manngement Protocol Snooping）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播： B．IGMP Snooping运行在链路层

C．没有运行IGMP Snooping时，组播报文将在二层广播 D．以上说法都不正确

21．在BGP协议中，路由信息是承载在（C）报文里面给邻居发送过去的。 A．Notification B．Open

C．Update D．Keeplive E．Routing

22．下面哪些OSPF报文中会出现完整的LSA信息？（D） A．HELLO报文（Hello Packet）

B．DD报文（Database Description Packet） C．LSR报文（Link State Request Packet） D．LSU报文（Link State Update Packet）

E．LSAck报文（Link StateAcknowledgment Packet） 23．关于减弱Dos攻击办法，下面说法错误的是（D）

5 / 16

A．防IP欺骗特性－在路由器和防火墙上正确配置防IP欺骗特性

B．防Dos特性－对系统在某一特定时间允许开放的半开放连接的数量加以限制 C．流量比例限制－如限制允许进入某网络的ICMP流量 D．对数据进行加密传送－通过IPsec等协议对数据进行加密 24．关于数据设定规范，下面描述错误的是（C）

A．对于网络设备间点对点互连的接口IP地址，子网掩码设为30位 B．LOOPBACK地址配置，地址的子网掩码为32位 C．未用端口不用配置，一般不用手工设置位shutdown状态

D．在公私网混用的组网中，禁止引入私网路由向骨干网（公网地址）扩散，接口cost的计算方法要统一，无规划是保持缺省值。

25．关于数据质量检查标准，下面说法错误的是（）

A．BGP路由发布除了VPN路由，禁止采用import-route命令发布IP路由。应使用network＋黑洞路由方式手工聚合路由后再静态发布 B．OSPF路由引入配置，允许引入直连路由

C．OSPF STUB区域配置，STUB区域不能有IMPORT命令 D．基于设备运行稳定性考虑，不能再二层板上启用MPLS 26．MPLS的标签可以嵌套多少层？（D）

A．1层 B．3层 C．10层 D．理论上可以无限嵌套 27．“关于BGP动态路由协议，下面说法错误的是（A） A．BGP是一种外部路由协议，其着眼点在于发现和计算路由 B．使用TCP作为其传输层协议，提高了协议的可靠性 C．BGP-4支持无类域间路由CIDR

D．路由更新时，BGP只发送增量路由，大大减少了BGP传播路由所占用的带宽，适用于在Internet上传播大量的路由信息

28．“关于ISIS路由协议下列哪些说法时错误的？（A） A．在Level 1中不同area的路由器可以建立ISIS相邻关系 B．在Level 2中不同area的路由器可以建立ISIS相邻关系 C．在Level 1/2的边界上不同area的路由器可以建立ISIS相邻关系 D．Level 1中不同的area可以通过Level 2互相学习到路由信息 29．以下哪些不是实现Qos常用的技术：（C）

6 / 16

A．队列调度 B．流分类 C．划分VLAN D．WRED 30．关于MPLS协议，下面说法错误的是。（D）

A．属于相同转发等价类的分组在MPLS网络中将获得完全相同的处理

B．标签为一个长度固定、只具有本地意义的短标识符，用于唯一的表示一个分组所属的转发等价类

C．对应一个FEC可能会有多个标签，但是一个标签只能代表一个FEC D．在MPLS体系中标签由上游指定，标签绑定按照从上游到下游的方向分发 四．多选题

1．一个数据报文被分片后，各分片报文的哪些部分一定相同：（A,B,D） A．源地址 B．目的地址

C．MF（More Fragment） D．TTL

2．以下协议及应用基于TCP实现的有（A,B,C）

A．FTP B．telnet C．BGP D．LDP（UDP和TCP兼而有之） 3．PPP协商过程中一定存在的阶段是（A,B） A．NCP B．LCP C．验证 D．MPLSCP

4．一个广播域中IP地址与MAC地址的对应关系正确的是：（C） A．一个IP地址只能对应一个MAC地址 B．一个IP地址可以对应多个MAC地址 C．一个MAC地址只能对应一个IP地址 D．一个MAC地址可以对应多个IP地址 5．关于BGP协议下列说法错误的是（A,D）

A．IBGP向其所有对等体（除了发出该路由的EBGP相邻体）发送从EBGP获得的路由 B．BGP的报文中，type字段值为3表示该报文类型是Notification报文 C．在Quidway路由器中，BGP ID即为Router ID

D．路由在一个AS内部传递时，AS-Path都将把自己所在的AS加到AS-Path中去 6．关于路由聚合，以下描述正确的是：（BC）★

A．OSPF的路由聚合可以通过参数控制，是否发布聚合过的明细路由 B．BGP的路由聚合可以通过参数控制，是否发布聚合过的明细路由 C．OSPF协议中，对OSPF路由和OSPF-ASE路由的聚合是分别控制的

D．BGP进行路由聚合后，为了防止路由成环，回自动产生一条聚合路由对应的黑洞路由

7 / 16

7．关于组播，下面说法正确的是（ABCD）

A．IGMP目前包含三个版本，分别是v1、v2和v3，而且新版本完全兼容旧版本 B．关于组播MAC，会出现32个IP组播地址映射到同一MAC地址上

C．密集模式下数据包的转发路径是“有源树”－以“组播源”为根、组播组成员为枝叶的一棵树

D．稀疏模式默认所有主机都不需要接收组播包，只向明确需要组播的主机转发

8．根据OSPF协议规定，对于一个运行在STUB区域的区域内路由器，它的LSDB中不会出现下列哪些LSA（D,E）★

A．Router LSA（Type＝1） B．Network LSA（Type＝2）

C．Network Summary LSA（Type＝3） D．ASBR Summary LSA（Type＝4） E．AS External LSA（Type＝5）

9．以下有关运行BGP路由协议的路由器在路由的转发方法中说法错误的是（A,B,C） A．自己路由表中使用的路由只向它的EBGP相邻体通告 B．把自己路由表中使用的路由只向它的IBGP相邻体通告

C．把从自己的IBGP相邻体获得的路由信息都向自己的EBGP相邻体通告 D．把从自己的EBGP相邻体获得的路由信息都向自己的IBGP相邻体通告 10．下列应用层协议中，基于UDP的协议有（A,B,D） A．RADIUS B．DNS C．FTP D．SNMP V1

11．拥塞有可能会引发一系列的负面影响，包括（A,B,C,D） A．拥塞增加了报文传输的延迟和延迟抖动 B．过高的延迟会引起报文重传

C．拥塞使网络的有效吞吐率降低，造成网络资源的损害

D．拥塞加剧会耗费大量的网络资源（特别是存储资源），不合理的资源分配甚至可能导致系统陷入资源死锁而崩溃

12．关于以太网的描述正确的的是（A,D） A．一个VLAN中至少有一个ACCESS口存在 B．以太网交换机可以隔离广播域

C．TRUNK口发出的报文一定是带有vlan tag的（缺省VLAN不带tag） D．一个ACCESS口只能属于一个vlan

8 / 16

13．关于POS接口的时钟配置，下面说法正确的是（C）★

A．如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟

B．如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟 C．只有在中间传输为有源SDH或SONET时，对接双发路由设备的接口时钟才配置为从时钟（跟踪SDH或SONET有源传输系统的时钟） 14．IP报文中域分片有关的字段是（C,D） A．ttl B．tos C．DF D．MF 15．以下关于DNS的描述，正确的是：（A,B,C） A．DNS是联机分布式数据操作系统 B．DNS采用的是server-client模型

C．域名结构有若干分量组成，分量间以“.”隔开 D．域名可以反映出计算机的物理位置

五．简答题

1．简述BGP在设计上是如何避免环路的？ 答：

2．列举LDP的标签分配方式，简述每种分配方式的工作过程（不必描述LDP邻居的建立过程，主要描述LDP邻居建立后，为路由分配标签的过程）。 答：

第二部分：数通高端产品部分

一．填空题

1．NE16E/08E路由器单板中用来控制路由交换单元（RSU）间的热备份，实现双主控板的热备份工作的是（HAU）。

2．NE80路由器共有（16）个LPU槽位。

3．如果一台NE80采用交流供电，则它应该配置（6）个风扇框。 4．以太网交换机S6506支持（4K）个三层VLAN接口。★

5．S8500的B后缀的接口板由于芯片的限制，在接口每下发一次acl，所占用的rule数是（）的整数倍。★

6．S8505以太网交换机有（2）块主控板。

7．N2000 V2网管服务器安装完毕，系统会创建一个超级用户，其用户名和初始密码为：

9 / 16

（admin和N2000）

8．网管和Sybase数据库的占用的缺省tcp连接端口是（1433）★

9．工作站硬盘分区采用裸分区方式，用（df -k）命令，查看个裸分区的大小。

10．MA5200F要在一个接口上面直接配置IP地址并和对端的路由器互通，则对应的portvlan应当配置为（interface）接入类型（access－type）。

11．MA5200F可以用WLAN（无线局域网）的组网，按照802.1X的网络模型，MA5200F属于模型中的（AC）设备。

12．NE20做接口备份时，一个主接口最多允许有（10）个备份接口。★

13．NE80E的交换容量为（640Gbit/s）

14．MA5800的telnet权限用命令（）打开。★

15．N2000网管安装包附带一个缺省license，其有效期为（90）天，过期后网管无法正常登录。 二．判断题

1．RSUA、RSUB、RSUC单板都可以在NE16E/08E/05上混用（×） 2．NE80产品版本从2229升级至2317，可以远程操作（√） 3．NE80/40的VRP3.10－23XX版本不能支持NATB单板（）★

4．S6500系列以太网交换机在S6500-VRP3.10-0053以前版本通过telnet登陆S6500设备进行创建、删除vlan和vlan三层接口后可能出现整机自动重启（×）

5．S8500从S8500-VRP3.10-1129以前版本升级到S8500-VRP3.10-1129及以后版本时会出现端口镜像配置配置命令丢失的问题。（×）

6．当Eudemon2000系列前端接有NAT设备，则工作在多域模式下，此时Eudemon2000系列将定期向NAT设备发送UDP报文来刷新NAT表项，以维持地址转换关系不发生变化（√）

7．TrafficView主要完成对数通设备流量以及其它一些性能指标的监控（√） 8．N2000 DMS不能够管理设备MA5200 （×）

9．以太网采用的时CSMA/CD访问机制，而WLAN采用的CSMA/CA访问机制（√） 10．MA5200E是原先MA5200的单击版本，继承了MA5200的所有的业务功能（×） 三．单选题

1．NE05/08/16的1715SP1及之前版本在应用aux口时，会导致RSU板的主机队列拥塞，

10 / 16

而无法ping通本机直连接口，描述正确的为：（C） A．使用console口也会出现同样问题 B．telnet也会出现同样问题 C．会对转发业务产生影响

D．尽量不应用aux口操作，如果必须应用，不使用流控 2．NE16/08打补丁操作下面描述正确的是：（） A．补丁打完后必须重启设备，补丁才能生效

B．在备用主控板没有启来的情况下，可以对主用主控板打补丁

C．当存在两块主控板时，必须在主用主控板、备用主控板都在位的情况才能打补丁 3．以下关于NE05/08E/16E产品单板适用范围的描述正确的是：（A）★ A．RSUA、RSUB、RSUC单板都可以在NE05/08E/16E上混用

B．NE16E/08E/05可以混用主控板后插板（NE05主控板后插板采用RSHC单板） C．所有的接口卡在NE16E/08E/05可以混用

D．VIUA、VIUB单板都可以在NE16E/08E/05上混用

4．NE20使用的硬件板卡分为高速卡（8FE、1GE、POS等）和低速卡（E1、CE1、SA、1FE、2FE等），无论是NE20-2，NE20-4或NE20-8上1，2，4槽位为高速槽，其他为低速槽，关于混合插卡的描述正确的为（B） A．低速卡只能插到低速槽位 B．低速卡可以插到高速槽位 C．高速卡可插到低速槽位 D．NE20不支持混合插卡

5．8011产品在转发一个数据包的时候，是按照（A）进行转发的★ A．MPU板路由表 B．MPU板FIB表 C．LPU板路由表 D．LPU板FIB表

6．NE5000E产品整机满配（C）块交换网板，其中只要有（）块正常工作，就能保证所有接口线速转发。 A．2、2 B．2、1

11 / 16

C．4、3 D．4、1

7．NE5000E/80E/40E产品LPU单板域FAD适配器的配套关系不正确的是：（） A．LPUA+FADB B．LPUB+FADC

C．LPU（Rainer引擎）＋FADA D．LPUA+FADA

8．下面哪种以太网交换机支持双主控（D） A．S5516 B．S6503 C．S6506 D．S6506R

9．S6500使用GP20业务板必须使用（B）及以上版本★ A．S6500-VRP3.10-0033 B．S6500-VRP3.10-0053 C．S6500-VRP3.10-1007 D．S6500-VRP3.10-1008

10．下面关于一个MAC对应多个IP业务应用的说法最准确的是？（） A．MA5200F和MA5200G普通静态用户都可以实现

B．MA5200F普通静态用户可以实现，而MA5200G只能专线用户才能实现 C．MA5200G普通静态用户可以实现，而MA5200F只能专线用户才能实现 D．MA5200F和MA5200G都只有使用专线用户才能实现

11．一个企业直接连一个ADSL MODEM上网，企业内使用的是公网地址，MODEM是MA5200F的一个用户，MODEM在MA5200F上正常上线，在MA5200F也做了到企业地址的路由，下一跳是MODEM的地址，但是企业内部的用户仍然不能上网，则可能的原因有？（）

A．MODEM在MA5200F上配置的是普通的PPPOE用户而不是PPPOE专线 B．这种情况下，企业网必须在MODEM做NAT转换才能上网

C．如果MODEM是RADIUS认证的则因为RADIUS上没有下发到企业地址的路由 D．这种情况下MODEM下的用户是三层接入的应当配置为三层WEB认证用户，通过认证

12 / 16

后才能上网。

12．MA5200E/F中VLAN专线用户的特点有（） A．该专线下所有的用户具有相同的权限 B．该专线下所有的用户统一计费 C．该专线下所有的用户统一作CAR

13．Eudemon200上配置了nat server global 202.106.1.1 inside 10.10.1.1，现在需要禁止公网用户对该服务器的ping访问，最好的访问控制策略应该是：（C） A．rule deny icmp source any destination 202.106.1.1 B．rule deny icmp source any destination 10.10.1.1

C．rule deny icmp icmp-type ping source any destination 202.106.1.1 D．rule deny icmp icmp-type ping source any destination 10.10.1.1

14．某工程师将Eudemon200配置成L2TP LNS，但测试时发现，用户能够通过验证并分配地址，却始终无法访问到内部网络，原因可能是？（A）★ A．可能VT接口没有加入到区域

B．必须把VT接口和所要访问的网络划分在一个区域才能够互访 C．用户分配的IP地址和所要访问的网络不在同一网段因此不能互访 D．Eudemon200有L2TP相关配置命令，但实际不支持作为L2TP业务 15．关于数通NSM网管描述正确的是：（）

A．新版本VPNManager（iManagerNSM2.20VPN-0208）可以和QosManager集成 B．VPNManager和QosManager可以管理思科设备 C．VPNManager中SG可以分为hub、spoke、VPLS方式

D．VPNManager（iManagerNSM2.20VPN-0208）可以管理CE面板

16．网管运行在SUN Blade工作站上，显卡型号XVR100，运行一段时间后发现操作速度变慢，查看进程发现Xsun进程的CPU占用率特别高，最可能原因是（C） A．没有打操作系统补丁 B．没有安装显卡驱动 C．没有安装显卡补丁 D．没有安装数据库补丁

17．在数据库isql中，可用下列哪个命令来清空一张数据表的内容而不删除表结构？（A） A．truncae table table-name

13 / 16

B．drop table table_name C．alter table table_name D．以上都可以

18．802.11b WLAN运行在（A）频段上。 A．2.4G~2.4835GHz B．26KHz~1104KHz C．3.5~4.5MHz D．26.1~26.9GHz

19．NE20路由器可以热插拔的模块是下列中的哪一个？（C） A．主控板 B．NPU板 C．电源模块 D．接口模块

20．下面哪几种类型不属于MA5800上行通道的调制方式：（） A．QPSK B．16QAM C．64QAM D．256QAM 四．多选题

1．NE05/08/16的0611及以前版本开启FTP功能后在收到特殊攻击情况下会导致设备重启，解决办法有：（） A．更改FTP server端口号 B．配置FTP登陆验证方式

C．日常关闭FTP server功能，只在需要应用时开启 D．将NE05/08/16升级到1706及以后版本 2．NE16/08/05产品在H323穿越NAT时：（AC） A．可能会造成接口板重启的问题 B．升级到1720可能解决异常问题 C．升级到1722可解决异常问题 D．可能会造成整机重启的问题

14 / 16

注：见《NE16E08E05产品H.323的NAT编解码错误造成接口板重启的问题.mht》 3．在NE20 8E1单板所在的接口上PING操作时，使用以下哪些版本中，会出现丢包或CRC大量错包等问题：（） A．VRP3.30-0330SPXX B．VRP3.30-0517.03 C．VRP3.30-0520.03 D．VRP3.30-0521

4．NE5000E/80E/40E产品的接口卡根据转发引擎的不同，有以下几种：（） A．基于Rainer的LPU B．基于2800 NP的LPUA C．基于588 FPGA的LPUB D．基于两块588 FPGA的LPUC

5．下面哪些bug使用6506-0033版本能够解决。（） A．DEV任务挂死问题

B．配置网管口导致CPU占用率高问题

C．配置端口镜像，使得重启时CFM任务挂死，无法启动的问题

D．遭到TCN攻击时反复删除ARP表项、MAC表项导致网络严重丢包的问题 6．下面对8500描述正确的有（BCD）

A．S8500系列路由器交换机目前包含8505、8512两种型号，业务板可以混用 B．S8500系列路由器交换机外置存储设备不支持硬盘，支持cf卡 C．S8500系列路由器交换机0号槽位单板为缺省的主控板，不能手工指定 D．S8500系列路由器交换机支持mstp

7．关于Eudemon500防火墙，下面说法正确的是：（BCD） A．每秒新建连接可达20万个 B．系统会话表项总数量是50万个

C．主控板上的FE口不建议作为业务口使用 D．软件功能规格与Eudemon1000防火墙完全一样

8．关于状态检测型防火墙和包过滤型防火墙描述正确的是：（AB）★ A．包过滤防火墙需要对每个进入防火墙的数据包进行规则匹配

B．状态检测型防火墙只需对该连接的第一个数据包进行访问规则的匹配，该连接的后续报

15 / 16

文直接在状态表中进行匹配（以TCP应用为例）

C．因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

D．状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

9．当Solairs工作站意外掉电重启后，如果sybase12数据库服务器没有启动，如何手工启动数据库服务器？（）（假设数据库安装在/opt/Sybase目录下，数据库服务器名称为N2000DBServer，sa密码为n2000n2000）

A．cd /opt/Sybase/ASE-12_0/install 再运行./RUN_N2000DBServer & B．ps –ef | grep dataserver

C．cd /opt/Sybase/OCS-12_0/bin 再运行 ./isql –Usa -Pn2000n2000 -SN2000DBServer D．ps –ef | grep Sybase

E．cd /opt/Sybase/ASE-12_0/install 再运行 ./startserver –f ./RUN_N2000DBServer F．cd /opt/Sybase/ASE-12_0/install 再运行 ./showserver 10．下面关于MA5200路由特性的描述，不正确的有（AD）

A．MA5200只需做一条静态路由指向对端设备，因此MA5200不支持动态路由协议 B．MA5200可以配置多条静态路由

C．MA5200只允许做一条默认路由，所以MA5200不支持路由备份功能 D．MA5200支持做多条默认路由，所以MA5200支持路由负荷分担功能

五．简答题

1．MA5200的认证方式配置为：一次RADIUS，二次LOCAL，把RADIUS上的某用户信息去掉后，用户接入时是否会触发本地认证，为什么？

2．一台S8505（有两块主控板）需要通过FTP方式远程升级主机软件和主控板、接口板的Bootrom软件，请简述完整的升级过程。

3．MPLS VPN本身表达了客户的各个Site之间的网络连接关系，把VPN划分成一个个的CE的组，每个组就称之为SG（site group）：目前iManager NSM（VPN）网管系统采用SG来表示BGP /MPLS VPN中RT的分配策略，其中：

1）任何一个复杂的VPN拓扑图，都可以拆分成若干个SG。 2）SG的基本类型有两种类型：full mesh和hub-and-spoke：

3）通常情况下每个SG都有两个RT值（hub rt值和spoke rt值） 4）还有一种SG，其中只有一个hub rt值，并没有spoke rt值

请描述对于hub站点，SG的RT分配策略，请描述对于spoke站点，SG的RT分配策略。

16 / 16

文直接在状态表中进行匹配（以TCP应用为例）

C．因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

D．状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

9．当Solairs工作站意外掉电重启后，如果sybase12数据库服务器没有启动，如何手工启动数据库服务器？（）（假设数据库安装在/opt/Sybase目录下，数据库服务器名称为N2000DBServer，sa密码为n2000n2000）

A．cd /opt/Sybase/ASE-12_0/install 再运行./RUN_N2000DBServer & B．ps –ef | grep dataserver

C．cd /opt/Sybase/OCS-12_0/bin 再运行 ./isql –Usa -Pn2000n2000 -SN2000DBServer D．ps –ef | grep Sybase

E．cd /opt/Sybase/ASE-12_0/install 再运行 ./startserver –f ./RUN_N2000DBServer F．cd /opt/Sybase/ASE-12_0/install 再运行 ./showserver 10．下面关于MA5200路由特性的描述，不正确的有（AD）

A．MA5200只需做一条静态路由指向对端设备，因此MA5200不支持动态路由协议 B．MA5200可以配置多条静态路由

C．MA5200只允许做一条默认路由，所以MA5200不支持路由备份功能 D．MA5200支持做多条默认路由，所以MA5200支持路由负荷分担功能

五．简答题

1．MA5200的认证方式配置为：一次RADIUS，二次LOCAL，把RADIUS上的某用户信息去掉后，用户接入时是否会触发本地认证，为什么？

2．一台S8505（有两块主控板）需要通过FTP方式远程升级主机软件和主控板、接口板的Bootrom软件，请简述完整的升级过程。

3．MPLS VPN本身表达了客户的各个Site之间的网络连接关系，把VPN划分成一个个的CE的组，每个组就称之为SG（site group）：目前iManager NSM（VPN）网管系统采用SG来表示BGP /MPLS VPN中RT的分配策略，其中：

1）任何一个复杂的VPN拓扑图，都可以拆分成若干个SG。 2）SG的基本类型有两种类型：full mesh和hub-and-spoke：

3）通常情况下每个SG都有两个RT值（hub rt值和spoke rt值） 4）还有一种SG，其中只有一个hub rt值，并没有spoke rt值

请描述对于hub站点，SG的RT分配策略，请描述对于spoke站点，SG的RT分配策略。

16 / 16

本文来源：https://www.bwwdw.com/article/4qp2.html