华为VPN考试试题及答案

1、以下关于VPN技术描述正确的是____A 、配置GRE Tunnel时，Tunnel接口必须配置IP地址；B 、IPSEC由于是三层VPN，所以无法穿越NAT；C 、IPSEC只能对IP报文进行安全加密，不能对GRE、L2TP报文进行安全加密；D 、GRE Tunnel接口由于是逻辑接口，所以该接口不能启用OSPF路由协议2、L2TP隧道建立过程的第一次握手是__________A 、由LNS发起隧道建立请求SCCRQ；B 、由LAC发起隧道建立请求SCCRQ；C 、由LNS发起隧道建立请求ICRP；D 、由LAC发起隧道建立请求ICRQ3、PE设备上必须支持的功能是________。

A 、OSPF多实例B 、RIPv2多实例C 、静态路由多实例D 、BGP多实例4、PE设备分配给LDP邻居的对应自身Loopback接口主机地址的标签是________A 、16B 、0C 、3D 、1005、MPLS-VPN网络中，PE设备之间必须用________建立扩展的IBGP邻居关系A 、公网物理接口地址B 、私网物理接口地址C 、公网Loopback接口地址D 、私网Loopback接口地址6、MPLS-VPN网络中，应用华为NE40作为P设备，那么一定需要支持的功能是________。

A 、M-BGPB 、LDPC 、OSPFD 、BGPv47、以下那个技术与网络安全有关______。

A 、LCPB 、IPCPC 、OSPFD 、IPSec9、在MPLS VPN的连接模型中，VPN的构建、连接和管理工作是在________。

A 、在PE 和P路由器上进行B 、在PE和CE上进行C 、只在PE上进行的D 、在CE和P路由器上进行10、在LDP协议中，用于通告和维护网络中LSR存在的消息是：____A 、DiseoveryB 、SessionC 、AdvertisementD 、Notification11、在MPLS网络中，用于分发标签的协议是：______A 、LDPB 、LSPC 、L2TPD 、BGP12、在L2TP协议中，用于发起会话建立的报文是：_____A 、SCCRQB 、ICRQC 、SCCRPD 、ICRP13、L2TP报文是承载在以下哪种协议之上的?______A 、UDPB 、TCPC 、IPD 、PPP14、MPLS标签长度为_____ 字节。

A 、12B 、64C 、20D 、3215、MPLS标签位于链路层和网络层分组之间，标签组成共有4个域，以下哪个不是Label所有的域______A 、LabelB 、TOSC 、ExpD 、StackE 、TTL16、以下关于VPN技术描述正确的是_______A 、IPSEC是个三层VPN技术，使用TCP 179端口；B 、L2TP是个二层VPN技术，使用UDP 1701端口；C 、MPLS是个二、三层VPN技术，使用TCP 6200端口；D 、GRE是一个二层VPN技术，使用了UDP 179端口17、MPLS-VPN网络中，应用华为NE40作为P设备，那么一定需要支持的协议是______A 、LSPB 、OSPFC 、LDPD 、IS-IS18、VPN主要有哪几种类型________。

A 、AccessVPNB 、Extranet VPN 和IntranetVPNC 、Access VPN、ExtranetVPN 和IntranetVPND 、Client initiated VPN，Access VPN，Extranet VPN 和Intranet VPN19、关于MPLS协议，下面说法错误的是________。

A 、属于相同转发等价类的分组在MPLS网络中将获得完全相同的处理B 、标签为一个长度固定、只具有本地意义的短标识符，用于唯一地表示一个分组所属的转发等价类C 、对应一个FEC可能会有多个标签，但是一个标签只能代表一个FECD 、在MPLS体系中标签由上游指定，标签绑定按照从上游到下游的方向分发20、MPLS协议位于OSI七层协议的哪两层协议之间________。

A 、物理层和链路层B 、链路层和网络层C 、网络层和传输层D 、传输层和表示层8、在MPLS网络中，对于一台设备的标签转发表(基于全局)来说，如果有两条下一跳相同，但表项不同的路由，那么这两条不同路由报文的出标签：______A 、一定相同B 、一定不同C 、可能相同D 、以上说法都不准确1、在以下L2TP协议报文中，Session建立和拆除过程中会出现哪些报文？________A 、CDNB 、SCCRPC 、ICCN；D 、StopCCN2、下面在L2tp协议报头中肯定会出现的容是_________。

A 、TunnelIDB 、FCSC 、LNS-IP（LNS的IP地址）D 、Session ID3、下列隧道协议中，属于三层隧道协议的是：________A 、L2TPB 、GREC 、IPSecD 、MPLS VPN4、MPLS VPN的部署和规划是当前很多运营商城域网工程的一个关注焦点，中国电信、中国网通都已把国干网下沉到各个城市，每个城市为一个独立的AS号，如果部署VPN一般都是跨域的MPLSVPN，跨域实现方式有________。

A 、VRF-VRF方案B 、单跳MP-EBGP方案C 、Multi-Hop-MPEBGP方案D 、RT-RT方案5、以下关于MPLS的说法，正确的有________。

A 、MPLS协议采用短小、易于处理的标签取代繁杂的IP地址和ATM地址来标识各个网络节点，这样可以实现快速路由和快速转发B 、MPLS可以较好地实现流量工程C 、MPLS通过固定的地址映射关系来实现标签的分配D 、MPLS解决了VC的N平方问题，扩展性强，适用于大规模网络6、如果要运行MPLS业务，协议______是PE设备必须支持的。

A 、LDPB 、MP-BGPC 、OSPFD 、L2TP7、MPLS-VPN网络中，以下那些元素是M-BGP分配或者传递的________。

A 、公网路由B 、私网路由C 、公网标签D 、私网标签8、以下关于MPLS的说法，正确的有_________。

A 、MPLS协议采用短小、易于处理的标签取代繁杂的IP地址和ATM地址来标识各个网络节点，这样可以实现快速路由和快速转发；B 、MPLS可以较好地实现流量工程；C 、MPLS解决了VC的N平方问题，扩展性强，适用于大规模网络；D 、MPLS通过固定的地址映射关系来实现标签的分配；9、对于三层vpn，在P设备上会看到两层标签，其中层标签是由_____ 协议分配的，外层标签是由______分配的。

A 、RDB 、RTC 、MPBGPD 、MPLS10、VPN实例通过______实现地址空间独立，通过______实现VPN成员关系和路由规则控制。

A 、RDB 、RTC 、MPLSD 、LDP6、关于MPLS协议，以下说确的有：_______A 、MPLS报文中标签的长度为20比特；B 、MPLS报文位置介于IP报文与UDP报文之间C 、MPLS支持IP、IPv6协议，同时也支持IPX协议D 、MPLS报文理论上可以无限制嵌套7、VPDN业务使用了隧道技术，以下协议中可以用来实现二层隧道的协议有：_______A 、PPTPB 、L2TPC 、L2FD 、GRE1、MPLS在建立LSP的时候，从源到目的这条路径上，对应的路由信息不必精确匹配。

正确错误2、MBGP中的VPNv4地址族是与PE/P打交道的；IPv4地址族是与CE打交道的。

传统的BGP就是一个IPv4地址族。

正确错误3、公网倒数第二跳弹标签不当减轻了PE负担，主要是由于倒数第一条的公网标签对PE没有任何意义。

正确错误4、PE与CE之间可以运行多种路由协议，只有运行BGP时PE上才需要配置IPv4地址族。

正确错误5、P设备和PE设备都必须知道所有的私网信息。

正确错误6、公网标签和私网标签都是LDP分配的。

-- . -zj 资料-正确错误7、PE 之间只要建立了BGP 邻居就可以完成私网路由信息的传递，完成私网数据包的MPLS 转发，具体BGP 邻居是用接口地址建立还是逻辑口建立无所谓。

正确错误 8、LSP 是与路由信息对应的，所以只要我的路由器上有一条默认路由，那么就可以与其他的路由器之间进行MPLS 转发了。

正确错误 9、在建立LSP 的时候，从源到目的这条路径上，对应的路由信息不必精确匹配。

正确错误10、MPLS VPN 中的PE 之间转发的数据包中都有两层标签，外层公网标签和层私网标签。

正确错误。