国科量子通信网络有限公司 面试 网络工程师_nids不会在什么区域部署

一 选择题（4分X15）

1. 一个原始IP包总长为3820，设置MTU为1420，IP数据包首部只有固定部分，分片后各报文长度为： （      ）

A. 1400, 1400, 1060   B. 1420, 1420, 1020

C. 1400, 1400, 1020   D. 1420, 1420, 1000

2. PPP的认证方式有(多选): （      ）

A. AH          B. NCP          C. PAP          D. CHAP

3. 某网络安全公司为该集团部署基于网络的入侵检测系统(NIDS),将IDS部署在防火墙后，以进行二次防御。那么NIDS不会在()区域部署。 （      ）

A. DMZ

B. 内网主干

C. 内网关键子网

D. 外网入口

4. 哪一种ICMP报文被用于traceroute失败返回消息: （      ）

A. 终点不可达报文

B. 重定向报文

C. 原点抑制报文

D. 超时报文

5. 以下说法那些是正确的（多选） （      ）

A. 路由优先级与路由权值的计算是一致的。

B. 路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性。

C. 如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中。

D. 动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的。

6. 以下关于OSPF协议描述正确的是:（多选） （      ）

A. 非骨干区域与骨干区域必须直接相连或逻辑上相连。

B. Normal area可以引入外部LSA。

C. 路由器OSPF邻居在Exstart状态描述整个链路状态数据库。