H3CSE-SDN H3C认证考试复习题库及答案

认证考试复习题库及答案H3CSE-SDNH3C

一、单选题

1.以下关于安全纳管服务网关组的描述，正确的是、安全内网用于FW和LB之间的流量AB、租户承载网络用于FW/LB与VCFC之间的流量C、安全外网用于FW与网关之间的流量D、虚拟资源管理网用于FW/LB与租户虚拟机之间流量答案A

2.下列关于安全纳管的描述，正确的是A、防火墙、负载均衡之间的流量通过安全内网直接互通不需要经过网关B、安全设备与网关之间通过VXLAN互通C、硬件防火墙旁挂在网关上D、硬件负载均衡旁挂在网关上答案D

3.在SDN网络中登录一台VTEP设备,输入命令ud is IayoppenfIowi nstancelcontro I I er55回显如下Ax ControI Ier2的controI IerroIe为master说明control Ier2是集群主IeaderB、两台controller之间的报货报文发送间隔为5s答案BCD

13.以下关于分布式网络方案中非对称IRB三层转发和对称IRB三层转发的描述,正确的是、非对称IRB三层转发需要本地VTEP配置所有vni的vs i信息AB、对称IRB三层转发不需要本地vtep配置所有vni的vsi信息C、对称IRB三层转发占用的交换机表项更少D、非对称IRB三层转发流量来回的vxlanid一致答案ABC

14.下列关于vxlan数据平面的说法正确的是A、对于转发路径上的under lay设备而言，完全无需调整MTUB、对于转发路径上的under lay设备而言，最好将MTU调大50C、Vx laIn报文在under lay设备间转发时，外层IP头的源目MAC会改变D、Vxlan报文在under lay设备间转发时，外层IP头的源目MAC不会改变答案:AC

15.以下关于VCFCI icense的描述,正确的是As vcfc安装完成后由180天的试用期I icense试用期内功能不受限不支持两台I icenseserver■做HAC、试用期I icense过期后需要主持I icense,目前vcfc支持在I icenseserver上申请授权D、由于网络故障等原因，vcfc与I icenseserver连接断开，此时马上VCFC就会因为缺少I icense造成相关功能受影响答案AC

16.以下关于服务链流分类节点的描述，正确的选项有、NFV是较常见的流分类节点AB、流分类节点可以加、解服务链封装C、某些硬件交换机也可以做服务链的流分类节点D、流分类节点按照流分类规则，将匹配的数据报文上送至服务链处理答案BCD

17.在SDN网络中，传统网络的安全部署方式存在以下哪些问题A、安全设备的能力无法在多业务之间共享B、数据包需要经过多次分类，效率低下C、网络设备之间耦合度大，拓扑依赖严重D、在Over lay组网下，网络设备需要透过Over Iay封装检测内部报文答案ABCD

18.传统网络接入SDN网络有下列哪些方法（、在VCFC上配置带内管理VLANAB、在SDN网络出口防火墙上通过NAT,VPN,路由等方式引入C、在leaf设备上通过vlan-vxlan映射接入SDN网络D、Spine设备上通过路由等方式接入SDN网络答案ABCD

19.以下关于SDN网络逃生功能的说法，正确的是、SECURE模式下，openflow连接失败后，设备可以依靠自身的控制平面转发AB、SDN网络逃生功能需要openflow连接断开后被动触发，不能主动进入逃生模式C、VCFC支持一键逃生，即在VCFC可以手工在集中控制模式和设备逃生模式之间切换D、主机over Iay和网络over Iay均支持逃生答案CD

20.openflow协议定义的output动作可以将报文转发到指定端口，以下哪些选项是output支持的端口A、control I erB、switchC、norma ID\fIood答案ACD

21.EVPN组网下，RT,RD自动生成的规则是什么、自动生成的RD取值为BGPASVXLANIDAB、自动生成的RD取值为N:VXLANID,N为从1开始的整数，如果有重复的RD则n+1,直至找到没有被使用的RDC、自动生成的RT取值为BGPASVXLANID+N为从1开始的整数，如果有重复的RD则n+1,直至找到没有被使用的RDD、自动生成的RT取值为BGPAS:vx Ianid答案BD

22.以下关于VCFC虚拟端口的说法，正确的有A、不通的组网方案，对应的虚拟端口上线流程和上线条件各有不同B、虚拟端口上线是VCFC收到物理服务器或虚拟机发送的ARP/DHCP协议报文，将虚拟机端口状态改为UP的同时更新相关信息的动作C、虚拟端口是openstack虚拟网络模型中的最小单位D、虚拟端口在SDN网络中代表一台物理服务器或虚拟机答案ABCD

23.VCFC目前支持哪些标准的南向协议A、OpenfIowB、SNMPC、OvsdbD、Netconf答案ACD

24.以下哪些些而已是主流的overlay技术A、OpenfIowB、VxI anC、NvgreD、Ovsdb答案BD

25.以下关于虚拟网络模型的说法，正确的是A、Openstack虚拟网络模型中的routernetworkf i rewa II等，都能在VCFC上找到对应关系B、VCFC将物理网络设备资源抽象层虚拟网络模型的逻辑概念Cv Nova插件将openstack虚拟网络模型映射为VCFC虚拟网络模型D、Openstack虚拟网络模型中的千irewaII,经由VCFC逻辑抽象和转换后，对应到物理设备上最终可能是安全纳管的防火墙context,也可能是服务链的VFW答案ABC

26.VCFC拥有下面那些模块A、Secur ityB、NemC、VsmD、Ngfwm答案BCD

27.以下关于安全纳管组网的描述A、硬件负载均衡串联在网关上B、安全设备与网关之间通过vlan互通C、硬件防火墙串联在网关上D、防火墙、负载均衡之间的流量需要流经网关答案BCD

28.以下关于安全纳管服务网关组的描述，正确的选项有A、虚拟资源管理网用于FW/LB与VCFC之间的流量B、租户承载网用于FW与LB之间的流量C、安全内网用于FW和虚机之间的流量D、安全外网用于FW与网关的流量答案AD

29.以下关于服务链流分类节点的描述，正确的有A、NFV是较常见的流分类节点B、流分类节点可以加、解服务链封装C、流分类节点按照流分类策略，将匹配的数据服务上送服务链处理D、部分硬件交换机可以作为服务链的流分类节点答案BCD

30.下列关于openflow描述正确的是A、Openflow使用TCP6633和6632端口号B、Tablemiss的动作可以自定义C、Openf Iow交换机分为openf Iow-on Iy交换机和openf Iow-hybr id交换机D、Tablemiss表项的优先级为0答案CD

31.以下关于服务链节点的描述，正确的选项有A、一条服务链的服务节点可以有多个B、NFV可以直接做服务节点，不需要Proxy节点外挂C、硬件安全设备可以做服务链的服务节点D、服务节点需要支持VXLAN答案AC

32.在SDN中目前有哪些应用较为广泛的安全功能A、安全插卡B、安全纳管C、服务链D、DFW答案BC

33.以下哪些协议是主流的overlay技术A、VXLANB、STTC、NVGRED、OpenfIow答案ABC

34.EVPN控制平面中，使用哪些命令可查看到虚拟机ARPA、Ieafd ispIayarpB、Ieafd ispI ay12vpnarpC\Ieafd ispIayevpnarpD、Ieafd ispIayevpnroutearp答案AD

35.EVPN组网下，RT、RD自动生成的规则是怎样的、自动生成的RD取值为“BGPAS:VXLANID”AB、自动生成的RD取值为NVXLANID”，N为从1开始的证书，如果有重复的RD则N+1,直至找到没有被使用的RDC、自动生成的RT取值为“BGPAS:VXLANID”D、自动生成的RT取值为NVXLANID”，N为从1开始的证书，如果有重复的RD则N+1,直至找到没有被使用的RD答案:BC

36.ESDN网络中，哪些协议报文可能会上送到VCFC,由VCFC处理A、DHCPDISCOVERB、STPC、ARPD、LLDP答案ACD

37.分布式网关组网方案中，以下关于ARP代理和ARP代答的说法，正确的是A、三层转发时，ARP代答模式和ARP带来模式的报文封装与转发没有区别B、ARP代答模式下，ARPmiss后会泛红ARPC、ARP代理模式下，虚拟发送的报文的目的MAC均为网关MACD、LEAF根据ARP报文，bgpevpn路由建立ARP泛洪抑制表项，ARP代答模式下优先使用ARP泛洪抑制代答ARP答案ABD

38.以下关于VCFC虚拟端口的说法，正确的是、虚拟端口在SDN网络中代表一台物理服务器或虚拟机AB、虚拟端口上线是指的VCFC收到物理服务器或者虚拟机发送的ARP或DHCP等报文后，将虚拟端口状态置为UP同时更新相关信息C、虚拟端口是openstack虚拟网络模型中的最小单位D、不通的组网方案，队形的虚拟端口上线流程和上线条件各有不同答案ABCD

39.vxlan控制平面有哪些分类A、分散控制模式B、路由协议扩展协议C、基于SDNcontro II er■模式D、泛洪模式答案BCD

40.按边缘设备类型分类、ver lay玩过可以分为哪几类As网络over layB、硬件over IayC\主机over IayD、混合over lay答案ACD

41.以下关于vlan-vxlan映射的描述，正确的是A、端口级映射中，一张映射表可以对应你一个或多个交换机的物理接口B、层次化端口绑定中，一张映射表对应一台交换机C、设备级映射中，一台设备最多支持4094个vlan接入交换机D、层次化端口绑定中，VCFC无需手工配置映射表，可以自动下发答案CD

42.以下关于服务线服务节点的描述，正确的是、NFV可以做服务链的服务节点AC、两台contro II er的connectstate都是estab I i shed,证明当前opendfI ow连接是正常的D、以上选项均正确答案D

4.主机Over Iay中，VCVF支持的虚拟化主机有以下哪一种A、CASB、XENC、VMwareworkstat ionD、OracIev irtuaI box答案A

5.VCFC支持安装在如下哪种操作系统中A、WindowsServer2012R2B、WindowsXPC\DebianD、CentOS7答案D

6.以下关于openfl ow的说法A、Openflow信道可使用TLS加密B、Hei Io消息为异步asynchronous消息C、Openflow定义的众多Act ion里面，drop的含义为直接丢弃B、NFV做服务节点需要proxy节点外挂C、传统安全设备也可以做为服务链服务节点提供安全服务D、传统安全设备做服务节点需要proxy节点外挂答案AD

43.按边缘设备类型分类，Over Iay网络可以分为哪几类、混合Over layAB、网络Over IayC、硬件Over IayD、软件Over Iay答案AB

44.以下有关vxlan报文的说法正确的是A、在vxlan头中标志位有8bitsB、Vxlan报文中IP头的源目IP是vx Ian隧道的源目IPC、Vxlan头是封装在UDP里面的D\与传统网络相比，vni取代vlanid,用来表示不同的vx Ian网络答案:ABCD

45.以下说法正确的是、在原报文基础上，VXLAN封装额外增加了50字节的报文长度AB、LAN头是封装在TCP头里面的C、VN的全称是VXLANNetwork Ident if iI erD、在Vxlan头中，VNI有24bit答案:ACD

46.以下关于服务链的描述，正确的选项有As服务链功能支持与OpenStack对接，实现自动编排B、一条服务链中，必须同时提供FW和LB的安全服务C、每个租户的服务链是相互隔离的D、租户之间可以共享使用一条服务链答案ACD

47.以下关于分布式网关方案中非对称IRB三层转发和对称IRB三层转发的描述,正确的是、非对称IRB三层转发需要本地VTEP配置所有VNI的VSI信息AB、对称IRB三层转发不需要本地VTEP配置所有VNI的VSI信息C、非对称IRB三层转发流量来回的VXLANID一致D、对称IRB三层转发占用的交换机表项更少答案ABD

48.以下关于VXLAN报文的说法正确的是A、在VXLAN包中，标示为有8bitsB、VXLAN报文中IP头的源目IP是VXLAN隧道的源目IPC与传统网络相比，VNI取代VLANID,用来表示不同的VXLAN网D、VXLAN头是封装在UDP头里面的答案ABCD

49.传统网络接入SDN网络有下列哪些方式、在vcfc上配置带内管理vlanAB、在sdn网络出口防火墙上通过NAT,VPN路由等方式接入C、在spine设备上通过路由等方式接入SDN网络D、在I eaf设备上通过v Ian-vx Ian映射接入SDN网络答案:ABCD

50.下面关于EVPN的说法，正确的有、EVPN能够依靠虚机ARPAB、EVPN的VXLAN隧道通过3类路由自动建立C、EVPN通过扩展ISIS实现D、EVPN通过5类路由通告MAC/IP等信息答案AB

51.下列关于VXLAN数据平面的说法正确的是、对于转发路径上的Under lay设备而言，完全无需调整MTUAB、对于转发路径上的Under lay设备而言，最好将MTU调大50C、VXLAN报文在Under lay设备转发时，外层IP包的源目MAC不会改变D、VXLAN报文在Under Iay设备转发时,外层IP包的源目MAC会改变答案AD

52.以下关于vxlan的概念理解正确的是、VNI有24bit的长度AB、Vx Ian只是over Iay技术的一种C、VTEP就是vxlan隧道的起终点D、原始报文加上vxlan头后，封装在UDP报文里面答案ABCD

53.关于Openfl ow描述错误的是、Tabi eMiss表项的优先级为65535AB、Openflow实例类型可以分为全局实例，VLAN实例和接口实例C、Openflow使用TCP6622和6633端口号D、Openf Iow的主要组件包含Openf Iow控制器和Openf Iow交换答案:AC

54.在SDN网络中，目前下列哪些安全功能应为较为广泛、分布式防火墙AB、安全策略C、安全纳管D、安全插卡答案ABC

55.以下哪些I icense,只需要为每个集群购买一个I icenseAsZTPI icenseB、Service-chainIicenseC\Over Iay I i censeD、基本功能license答案ABC

56.以下关于Vx Ian数据平面的说法正确的是、VXLAN报文不仅仅会在VTEP设备上封装或解封装AB、对于转发路径上的underlay设备而言，针对vxlan报文会有特殊处理C、Vxlan报文只会在VTEP设备上封装或解封装D、对于转发路径上的under lay设备而言，vx Ian报文只是普通的IP报文答案CD

57.以下关于SDN安全的描述，正确的选项有A、IPS/AV需要配合安全策略来使用B、仅能提供白名单方式的安全功能C、安全策略通过iptables来实现功能D、安全策略可以实现策略随虚机迁移答案BD

58.以下关于VCFC集群高可靠的描述，正确的选项有、只会在leader角色的控制器中竞选出集群主AB、多机集群模式下，也可以没有member角色C、双机热备集群模式下，vcfc成员为两台leader角色，没有member角色D、Member角色的VCFC成为集群主时，其角色会变成主leader答案ABC

59.以下关于VXLAN控制平面的说法，正确的是A、给予SDNControl ler集中控制，通过openflow、SNMP、0VSDB等南向协议对设备进行集中控制B、VXLAN基于SDNContro II er集中控制来学习表项，SDNContro II er通过手工打桩或平台上报来学习全网信息C、VXLAN自学习模式，通过在特定组播组中泛洪VXLAN控制报文来学习VXLAN各个表项D、VXLAN扩展路由协议模式，通过0SPF来学习VXLAN各个表项答案BC

60.SDN有哪些典型特点A、网络业务的自动化应用程序控制B、集中化的网络控制C、开放的编程接口D、控制平面与转发平面分离答案:ABCD

61.以下关于服务链流分类节点的描述，正确的是A、流分类节点按照流分类规则，将匹配的数据报文上送至服务链处理B、流分类节点可以加、解vx Ian封装C、S1020V可以做服务链的流分类节点D、NFV可以做服务链的流分类节点答案ABC

62.以下关于虚拟网络模型的说法，正确的有Ax OpenStack虚拟网络模型中的LoadBalance,对应到SDN网络中就是服务链vLBB、OpenStack虚拟网络模型中的一个Network,对应到SDN网络中就是一个VXLANC、OpenStack虚拟网络模型中中的Subnet、VM、Firewall等，都能在VCFC上找到对应关系Dx Neutron插件将OpenStack虚拟网络模型映射为VCFC虚拟网络模型答案ABCD

63.在SDN网络中，哪些协议报文可能会上送到VCFC,并由VCFC处理A、LLDPB、STPC\ARPD、EVPNUpdate答案AC

64.以下关于安全纳管方案流量转发路径的描述，正确的选线有、有FW没有LB的情况下，东西向流量经过的虚拟网络仅为用户承载AB、有FW+LB的情况下，东西向的流量依次经过的设备为L2VTEP-网关-FW-LB-L2VTEPC、有FW+LB的情况下,北向南的流量依次经过的设备为FW-网关-LB-网关-L2VTEPD、有FW+LB的情况下，北向南的流量依次经过的虚拟网络为安全外网-安全内网-用户承载网答案ACD

65.支持哪种南向协议A、OpenfIowB、ovsdbCx netconf答案ABC

66.以下关于服务链服务节点的描述，正确的选项有A、一条服务链的服务节点可以有多个B、NFV可以直接做服务节点，不需要proxy节点外挂C、服务节点需要支持vx IanD、硬件安全设备可以做服务链的服务节点答案ACD

67.在SDN网络中，哪些协议报文可能会上送到vcfc并由vcfc处理A、LLDPB、STPC、EVPNUPDATED、RARP答案ACD

68.以下那些协议是主流的overlay技术A、OpenfIowB、VxI anC、OvsdbD、Nvgre答案BD

69.以下关于VLAN-VXLAN映射的描述，正确的有、层次化端口绑定中，云平台创建的网络，其网络类型为VXLANAB、层次化端口绑定中，一张映射表对应一个计算节点C、设备层映射中，一台设备最多支持4096*端口数个VLAN接入虚机D\端口映射中，一张映射表可以对应一个或多个交换机的物理接口答案ABD

70.以下关于SDN数据中心解决方案的描述，正确的选项有、分布式网关方案的Leaf节点可以同时承担VXLANL2/L3转发AB、集中式网关方案由Sp ine根据内层报文的MAC头进行转发C、分为集中式网关方案和分布式网关方案D、集中式网关方案由Spine根据内层报文的IP头进行转发答案ACD

71.以下关于VXLAN概念的理解正确的是、原始报文加上VXLAN头后，封装在TCP报文里面AB、VXLAN只是Over lay技术的一中C、VTEP就是VXLAN隧道的起终点D、VXLAN报文会在原始报文的技术长额外增加50字节的开销答案BCD

72.EVI

2.0可以支持以下哪些类型的DC互联A、Openf Iow（强控）DC与Openflow（强控）DC互联B、Openflow（强控）DC与传统DC互联C、EVPNDC与传统DC互联D、EVPNDC与Openf Iow（强控）DC互联D、Hei Io消息用于openflow保活答案A

7.在SDN网络中，登录一台over lay边缘设备，输入命令ud isp Iayopenf Iowin stancelcontrol lern回显如下，从回显信息中能做出A、以上选项均正确B、两台controller之间的保活报文发送间隔为5sC、两台controII er的connectstate都是estab I i shed,证明当前openf Iow连接是正常的D、ControI Ier2的control lerrole为master,说明controI Ier2是集群主leade答案A

8.VCFC目前支持哪种南向标准协议A、RIPB、SNMPC、RestFuI APID、OpenfIow答案D

9.VCFC支持安装在如下哪些操作系统中Ax RedhatB\Windowsserver2013答案ABCD

73.以下关于安全纳管方案流量转发路径的描述，正确的选项有A、有FW没有LB的情况下，东西向的流量经过的虚拟网络仅为租户承载网B、有FW+LB的情况下，东西向的流量依次经过的设备为L2VTEP-网关-fw-lb-12vtepC、有FW+LB的情况下，北向南的流量依次经过的虚拟网络为安全外网-安全内网-租户承载网D、有FW+LB的情况下，北向南的流量依次经过的设备为fw-网关-LB-网关-12vtep答案ACD

74.以下关于VCFC集群高可靠的描述，正确的是、Region可以配置为主备或负载分担两种模式AB、对于openflow设备而言，一台设备连接一^reg ion,reg ion内的两台控制器为主备关系C、Region由两台VCFC成员设备组成D、集群主leader也可以作为region内的一台成员设备，与南向设备监理open flow连接答案ABCD

75.vxlan控制平面，以下说法正确的是A、vxlan自学习模式，通过在特定组播组中泛洪vx Ian控制报文来学习vx Ian各个表项B、vxlan基于SDNcontrol ler集中控制来学习表项，sdncontrol ler通过手工打桩或者平台上报来学习全网信息C、vxlan扩展路由协议模式，通过MP-BGP扩展字段的封装来学习vxlan各个表项D、基于SDNcontro IIer集中控制，通过openflow、snmp、ovsdb等南向协议来对设备集中控制答案ABC

76.以下协议作用的描述，正确的有、EVPN协议通过控制器获取ARP等信息，并将该信息在全网同步AB、Ovsdb协议主要负责对SDN虚拟交换机设备下发配置以及转发和策略相关表项C、OpenFlow主要负责对openflow转发设备下发转发表项和策略表项D、Netconf协议主要负责对SDN网元设备下发配置，以及获取设备状态变化答案:ABCD

77.openflow协议定义的output动作可以将报文转发到指定端口，以下哪些端口是output支持的端口、REMOTEAB、REMOTEC、ANYD、ALL答案BCD

78.vcfc包含有下面哪些模块A、NGFWMB、IPSC、FWD、Serv iceCha i n答案ABD

79.以下关于VCFC集群角色的描述，正确的是、双机热备集群模式下，VCFC成员数量为两台，一台为leader角色，一台为m emberA角色B、多集群模式下要求leader角色的控制器总数为奇数C、Member角色的VCFC不参与主Leader的选举D、Member角色可以参与南向业务,与设备建立openf Iow连接答案:BCD

80.以下关于VCFC集群网络高可靠的描述，正确的选项有A、VCFC使用quagga来支持ospf和bgp,从而发布集群IP的路由B、VCFC集群的成员IP要求必须处于同一网段C VCFC的集群IP会配置在所有leader控制器的网卡上，哪台控制器是主lea der则集群IP所在的网卡就会有IPD、VCFC会将集群IP配置在主leader控制器的网卡上，这块网卡可以是环回口答案AC

81.按照边缘设备类型分类，overlay网络可以分为哪几类As混合over layB、网络over IayG软件over IayD\硬件over Iay答案AB

82.vxlan相比较其他overlay技术，下面哪些选项为正确的A、vxlan传输层基于UDP进行封装，可以根据UDP源端口号进行负载分担B、vxlan技术已基本被大部分设备厂商广泛使用C、改变了传输层报文头，使其成为私有协议，屏蔽其他厂家D、对传输层无修改，兼容标准协议，支持的厂家较多答案ABD

83.下列关于Openflow的说法正确的是、Echo消息用于Openf low探活AB、Packet-in消息为异步asynchronous消息C、如果Tab Ie~M iss表项不存在，默认行为是丢弃报文D、Openflow信息可以使用TLS加密答案:ABCD

84.以下关于SDN数据中心内解决方案的描述，正确的选项有Av分布式网关方案的leaf节点可以同时承担vxlanL2,L3转发B、集中式网关方案由spine根据内层报文的MAC头进行转发C、集中式网关方案由spine根据内层报文的IP头进行转发D、分为集中式网关方案和分布式网关方案答案ACD

85.vcfc与云平台对接主要有哪些方式A、neutronpIugi nB、restfuIapiC、javaapD、novapIugin答案BC

86.目前SDN的应用方向主要有哪些、广域网AB、局域网C、数据中心D、园区网答案ACD

87.VXLAN相较于Overlay技术的优势有哪些、VXLAN技术未改变L2-L4报文结构AB、VXLAN技术的市场认可度高C、VXLAN传输层基于UDP进行封装，可以根据UDP源端口号进行负载分担D、在原始报文的基础上增加了50Bytes答案ABC

88.云计算发展过程中遇到了哪些问题与挑战A、虚拟机规模受到网络罗规格限制B、虚拟化业务的网络隔离、分离能力限制C、虚拟机数量范围受到网络架构限制D、虚拟化技术落地困难答案:ABC

89.下面有关于EVPN的说法正确的是、EVPN通过2类路由通告MAC/IP等信息AB、EVPN的vxIan对到通过四类路由自动加入C、EVPN通过扩展MP-BGP的NLRI实现D、EVPN组网分为集中式网关和分布式网关答案ACD

90.vxlan控制平面有那些分类、自学习模式AB、路由协议扩展模式C、基于sdncontro IIer模式D、云平台自动配置模式答案ABC

91.以下下一作用的描述，正确的是A、Netcon协议主要负责对SDN虚拟交换机设备下发配置以及转发和策略相关表项B、Ovsdb协议主要负责SDN网元设备下发配置，以及获取设备状态变化C、Openfl ow协议主要负责对openf Iow转发设备下发转发表项和策略表项D、EVPN协议作为控制平面协议的一种，可自主学习虚机信息并在全网同步相关表项答案CD

92.以下关于服务链的描述，正确的是A、一个租户可以拥有多条服务链B、一条服务链中，可以只存在一台FW,也可以既有FW又有LBC、每个租户的服务链是互相隔离的D、服务链功能支持与openstack对接，实现自动编排答案:ABCD

93.overlay技术如何解决云计算发展过程中遇到的问题与挑战A、over lay网络只需要边缘设备支持over lay即可，中间under Iay网络可以使用传统设备，这样能保护已有投资，硬于技术落地B、overlay网络的数据包对under lay网络而言，仅仅只是隧道端点地址的转发因而underlay网络（特别是接入交换机）的mac地址C、over lay扩展了隔离标识位数，相较与使用v Ian来实现网络隔离，overlay网络的隔离能力获得极大提升D、over lay把二层报文封装在IP报文中，使得虚机可以跨越三层网络实现二层互通答案ABCD

94.以下关于SDN网络逃生功能的说法，正确的有A、主机over lay处于逃生状态时，可以由s1020V给虚机代答ARPB、主机overlay和网络overlay逃生功能均是基于openflow协议特性实现的C、Vcfc支持一键逃生，即vcfc上可以手工在集中控制模式和设备逃生模式之间切换D、Standalone模式下，openflow连接失效后，设备可以依靠自身的控制平面转发答案ACD

95.分布式网关组网方案中，以下关于ARP代理和ARP代答的说法正确的是、LEAF根据ARP报文，BGPEVPN路由建立ARP泛洪抑制表项，ARP代答模式下A优先使用ARP泛洪抑制表项代答ARPB、ARP代理模式下，数据包进入leaf后，无论二层三层流量全部是走三层转发C、ARP代理模式下，同网段虚拟机的ARP请求，会响应网关MACD、ARP代答模式下，同网段虚拟机的ARP请求会响应网关MAC答案ABCC、CentosD、Windowsserver2008r2答案:C10以下哪些I icense,需要集群中的每台VCFC购买一个licenseA、基本功能IicenseB、Serv ice-cha inI icenseC\Over Iay Ii censeD、ZtpI icense答案A

11.VCFC与openstack对接主要涉及到以下哪一个云平台组件A、GIanceBy Hori zonC、CinderD、Neutron答案D

12.以下关于VCFC设备管理高可靠的描述，正确的选项有Av集群主leader也可以作为region内的一台成员设备，与南向设备监理open fIow连接B、Region负载模式下，一台设备的openf Iow消息会负载上送到region内的控制器，哪台控制器收到了openflowC、Region主备模式下，所有设备的penf Iowmaster都是同一台控制器D、Region内可以任意增加控制器数量，这些控制器之间形成主备或负载的关系答案A

13.在主机overlay组网环境中，VM去往S1020V外部的流量路径是怎样的Av VM-TAP接口-1nterna I接口-vx Ian接口-up Ii nk接口B、VM-TAP接口-1nterna I接口-up Ii nk接口-vx Ian接口C、VM-TAP接口-vx Ian接口-1nterna I接口-up Iink接口D、VM-1nterna I接口-TAP接口-vx Ian接口-up Ii nk接口答案C

14.以下关于安全纳管组网的描述，正确的选项有A、防火墙，负载均衡之间的流量通过安全内网直接互通，不需要经过网关B、安全设备与网关之间通过vxIan互通C、硬件负载均衡旁挂在网关上D、硬件防火墙旁挂在网关上答案:C多选题

1.EVI

2.0支持以下哪些类型的DC互联A、Openf Iow（强控）DC与openflow（强控）DC互联B、Openflow（强控）DC与传统DC互联C、EVPNdc与openfIow（强控）DC互联D、EVPNDC与传统DC互联答案ABCD

2.以下关于VCFC虚拟端口的说法，正确的是A、不通的组网方案，对应的虚拟端口上线流程和上线条件各有不同B、虚拟端口上线是指的VCFC收到物理服务器或者虚拟机发送的ARP或DHCP等报文后，将虚拟端口状态置为UP同时更新相关信息C、虚拟端口在SDN网络中代表一台物理服务器或虚拟机D、虚拟端口是openstack虚拟网络模型中的最小单位答案ABCD

3.以下关于安全纳管方案流量转发路径的描述，正确的是、有FW+LB的情况下，北向南的流量一次经过的设备为FW-网关-LB-网关-L2VTAEPB、有FW+LB的情况下，东西向的流量依次经过的设备为L2VTEP-网关-FW-LB-网关-L2VTEPC、有FW+LB的情况下，北向南流量依次经过的虚拟网络为安全外网-安全内网-租户承载网-虚拟资源管理网D、有FW没有LB的情况下，东西向的流量经过的虚拟网络仅为用户承载网答案ACD

4.vx Ian相较于其他over Iay技术的优势有哪些Ax vxlan技术为改变L2-L4报文结构B、vxIan技术的市场认可度高C、在原始报文的基础上增加了50bytesD、Vxlan传输层基于UDP进行封装，可以根据UDP源端口号进行负载分担答案ABCD

5.以下关于SDN数据中心内解决方案的描述，正确的是A、分为集中式网关方案和分布式网关方案B、分布式网关方案有leaf承载vxlan网关的角色C、集中式网关方案有spine承载vxlan网关的角色D、分布式网关方案的sp ine可承载borfer角色和RR角色答案:ABCD

6.以下关于VCFCI icense的描述，正确的有、需要给每台VCFC申请一个基础功能licenseAB、假设I icenseserver故障，VCFC有30天的Iicense逃生期，逃生期内VCFC功能不受限制C、VCFC安装完成后有90天的试用期license,试用期内功能不受限Ds VCFC支持在I icenseserver上获取授权答案ABD

7.SDN的相关组织主要有哪些Av OpendayIight

8、ETSI

9、IETFD、ONF答案ABCD

8.下列关于openflow描述错误的是Ax TabI emiss表项的优先级为65535B、Openflow实例类型可以分为全局实例，vlan实例和接口实例C、Openflow的主要组件包含openflow控制器和openflow交换机D、Openflow使用TCP6622和6633端口答案AD

9.VCFC目前支持哪些开放接口Av LinuxShelIAPIB\RestFuIAPIC、JAVAAPID、PythoAPI答案BC

10.在SDN网络中，目前下列哪些安全功能应用较为广泛、分布式防火墙AB、安全策略C、安全插卡D、安全纳管答案ABD

11.EVI

2.0支持以下哪些类型的DC互联A、EVPNDC与Openflow（强控）DC互联B、Openflow（强控）DC与传统DC互联C、EVPNDC互联D、传统DC互联答案ABCD

12.Openflow协议报文的output动作可以将报文转发到指定端口，一下那些端口是output支持的端口A、REMOTEB、LOACLC^ALLD、ANY。