PAGEPAGE1H3CSE-SDNH3C認證考試復習題庫及答案一、單選題1.以下關于安全納管服務網關組的描述，正確的是A、安全內網用于FW和LB之間的流量B、租戶承載網絡用于FW/LB與VCFC之間的流量C、安全外網用于FW與網關之間的流量D、虛擬資源管理網用于FW/LB與租戶虛擬機之間流量答案：A2.下列關于安全納管的描述，正確的是A、防火墻、負載均衡之間的流量通過安全內網直接互通不需要經過網關B、安全設備與網關之間通過VXLAN互通C、硬件防火墻旁掛在網關上D、硬件負載均衡旁掛在網關上答案：D3.在SDN網絡中登錄一臺VTEP設備，輸入命令“dislayoppenflowinstance1controller”回顯如下A、Controller2的controllerrole為master說明controller2是集群主leaderB、兩臺controller之間的報貨報文發送間隔為5sC、兩臺controller的connectstate都是established，證明當前opendflow連接是正常的D、以上選項均正確答案：D4.主機Overlay中，VCVF支持的虛擬化主機有以下哪一種A、CASB、XENC、VMwareworkstationD、Oraclevirtualbox答案：A5.VCFC支持安裝在如下哪種操作系統中A、WindowsServer2012R2B、WindowsXPC、DebianD、CentOS7答案：D6.以下關于openflow的說法A、Openflow信道可使用TLS加密B、Hello消息為異步asynchronous消息C、Openflow定義的眾多Action里面，drop的含義為直接丟棄D、Hello消息用于openflow保活答案：A7.在SDN網絡中，登錄一臺overlay邊緣設備，輸入命令“displayopenflowinstance1controller”回顯如下，從回顯信息中能做出A、以上選項均正確B、兩臺controller之間的保活報文發送間隔為5sC、兩臺controller的connectstate都是established，證明當前openflow連接是正常的D、Controller2的controllerrole為master，說明controller2是集群主leade答案：A8.VCFC目前支持哪種南向標準協議A、RIPB、SNMPC、RestFulAPID、Openflow答案：D9.VCFC支持安裝在如下哪些操作系統中A、RedhatB、Windowsserver2013C、CentosD、Windowsserver2008r2答案：C10.以下哪些license，需要集群中的每臺VCFC購買一個licenseA、基本功能licenseB、Service-chainlicenseC、OverlaylicenseD、Ztplicense答案：A11.VCFC與openstack對接主要涉及到以下哪一個云平臺組件A、GlanceB、HorizonC、CinderD、Neutron答案：D12.以下關于VCFC設備管理高可靠的描述，正確的選項有A、集群主leader也可以作為region內的一臺成員設備，與南向設備監理openflow連接B、Region負載模式下，一臺設備的openflow消息會負載上送到region內的控制器，哪臺控制器收到了openflowC、Region主備模式下，所有設備的openflowmaster都是同一臺控制器D、Region內可以任意增加控制器數量，這些控制器之間形成主備或負載的關系答案：A13.在主機overlay組網環境中，VM去往S1020V外部的流量路徑是怎樣的A、VM-TAP接口-Internal接口-vxlan接口-uplink接口B、VM-TAP接口-Internal接口-uplink接口-vxlan接口C、VM-TAP接口-vxlan接口-Internal接口-uplink接口D、VM-Internal接口-TAP接口-vxlan接口-uplink接口答案：C14.以下關于安全納管組網的描述，正確的選項有A、防火墻，負載均衡之間的流量通過安全內網直接互通，不需要經過網關B、安全設備與網關之間通過vxlan互通C、硬件負載均衡旁掛在網關上D、硬件防火墻旁掛在網關上答案：C多選題1.EVI2.0支持以下哪些類型的DC互聯A、Openflow（強控）DC與openflow（強控）DC互聯B、Openflow（強控）DC與傳統DC互聯C、EVPNdc與openflow（強控）DC互聯D、EVPNDC與傳統DC互聯答案：ABCD2.以下關于VCFC虛擬端口的說法，正確的是A、不通的組網方案，對應的虛擬端口上線流程和上線條件各有不同B、虛擬端口上線是指的VCFC收到物理服務器或者虛擬機發送的ARP或DHCP等報文后，將虛擬端口狀態置為UP同時更新相關信息C、虛擬端口在SDN網絡中代表一臺物理服務器或虛擬機D、虛擬端口是openstack虛擬網絡模型中的最小單位答案：ABCD3.以下關于安全納管方案流量轉發路徑的描述，正確的是A、有FW+LB的情況下，北向南的流量一次經過的設備為FW-網關-LB-網關-L2VTEPB、有FW+LB的情況下，東西向的流量依次經過的設備為L2VTEP-網關-FW-LB-網關-L2VTEPC、有FW+LB的情況下，北向南流量依次經過的虛擬網絡為：安全外網-安全內網-租戶承載網-虛擬資源管理網D、有FW沒有LB的情況下，東西向的流量經過的虛擬網絡僅為用戶承載網答案：ACD4.vxlan相較于其他overlay技術的優勢有哪些A、vxlan技術為改變L2-L4報文結構B、vxlan技術的市場認可度高C、在原始報文的基礎上增加了50bytesD、Vxlan傳輸層基于UDP進行封裝，可以根據UDP源端口號進行負載分擔答案：ABCD5.以下關于SDN數據中心內解決方案的描述，正確的是A、分為集中式網關方案和分布式網關方案B、分布式網關方案有leaf承載vxlan網關的角色C、集中式網關方案有spine承載vxlan網關的角色D、分布式網關方案的spine可承載borfer角色和RR角色答案：ABCD6.以下關于VCFClicense的描述，正確的有A、需要給每臺VCFC申請一個基礎功能licenseB、假設licenseserver故障，VCFC有30天的license逃生期，逃生期內VCFC功能不受限制C、VCFC安裝完成后有90天的試用期license，試用期內功能不受限D、VCFC支持在licenseserver上獲取授權答案：ABD7.SDN的相關組織主要有哪些A、OpendaylightB、ETSIC、IETFD、ONF答案：ABCD8.下列關于openflow描述錯誤的是A、Tablemiss表項的優先級為65535B、Openflow實例類型可以分為全局實例，vlan實例和接口實例C、Openflow的主要組件包含openflow控制器和openflow交換機D、Openflow使用TCP6622和6633端口答案：AD9.VCFC目前支持哪些開放接口A、LinuxShellAPIB、RestFulAPIC、JAVAAPID、PythoAPI答案：BC10.在SDN網絡中，目前下列哪些安全功能應用較為廣泛A、分布式防火墻B、安全策略C、安全插卡D、安全納管答案：ABD11.EVI2.0支持以下哪些類型的DC互聯A、EVPNDC與Openflow(強控)DC互聯B、Openflow(強控)DC與傳統DC互聯C、EVPNDC互聯D、傳統DC互聯答案：ABCD12.Openflow協議報文的output動作可以將報文轉發到指定端口，一下那些端口是output支持的端口A、REMOTEB、LOACLC、ALLD、ANY答案：BCD13.以下關于分布式網絡方案中非對稱IRB三層轉發和對稱IRB三層轉發的描述，正確的是A、非對稱IRB三層轉發需要本地VTEP配置所有vni的vsi信息B、對稱IRB三層轉發不需要本地vtep配置所有vni的vsi信息C、對稱IRB三層轉發占用的交換機表項更少D、非對稱IRB三層轉發流量來回的vxlanid一致答案：ABC14.下列關于vxlan數據平面的說法正確的是A、對于轉發路徑上的underlay設備而言，完全無需調整MTUB、對于轉發路徑上的underlay設備而言，最好將MTU調大50C、Vxlaln報文在underlay設備間轉發時，外層IP頭的源目MAC會改變D、Vxlan報文在underlay設備間轉發時，外層IP頭的源目MAC不會改變答案：AC15.以下關于VCFClicense的描述，正確的是A、vcfc安裝完成后由180天的試用期license試用期內功能不受限B、不支持兩臺licenseserver做HAC、試用期license過期后需要主持license,目前vcfc支持在licenseserver上申請授權D、由于網絡故障等原因，vcfc與licenseserver連接斷開，此時馬上VCFC就會因為缺少license造成相關功能受影響答案：AC16.以下關于服務鏈流分類節點的描述，正確的選項有A、NFV是較常見的流分類節點B、流分類節點可以加、解服務鏈封裝C、某些硬件交換機也可以做服務鏈的流分類節點D、流分類節點按照流分類規則，將匹配的數據報文上送至服務鏈處理答案：BCD17.在SDN網絡中，傳統網絡的安全部署方式存在以下哪些問題A、安全設備的能力無法在多業務之間共享B、數據包需要經過多次分類，效率低下C、網絡設備之間耦合度大，拓撲依賴嚴重D、在Overlay組網下，網絡設備需要透過Overlay封裝檢測內部報文答案：ABCD18.傳統網絡接入SDN網絡有下列哪些方法（A、在VCFC上配置帶內管理VLANB、在SDN網絡出口防火墻上通過NAT,VPN,路由等方式引入C、在leaf設備上通過vlan-vxlan映射接入SDN網絡D、Spine設備上通過路由等方式接入SDN網絡答案：ABCD19.以下關于SDN網絡逃生功能的說法，正確的是A、SECURE模式下，openflow連接失敗后，設備可以依靠自身的控制平面轉發B、SDN網絡逃生功能需要openflow連接斷開后被動觸發，不能主動進入逃生模式C、VCFC支持一鍵逃生，即在VCFC可以手工在集中控制模式和設備逃生模式之間切換D、主機overlay和網絡overlay均支持逃生答案：CD20.openflow協議定義的output動作可以將報文轉發到指定端口，以下哪些選項是output支持的端口A、controllerB、switchC、normalD、flood答案：ACD21.EVPN組網下，RT,RD自動生成的規則是什么A、自動生成的RD取值為BGPAS：VXLANIDB、自動生成的RD取值為N:VXLANID，N為從1開始的整數，如果有重復的RD則n+1,直至找到沒有被使用的RDC、自動生成的RT取值為BGPAS：VXLANID+N為從1開始的整數，如果有重復的RD則n+1,直至找到沒有被使用的RDD、自動生成的RT取值為BGPAS:vxlanid答案：BD22.以下關于VCFC虛擬端口的說法，正確的有A、不通的組網方案，對應的虛擬端口上線流程和上線條件各有不同B、虛擬端口上線是VCFC收到物理服務器或虛擬機發送的ARP/DHCP協議報文，將虛擬機端口狀態改為UP的同時更新相關信息的動作C、虛擬端口是openstack虛擬網絡模型中的最小單位D、虛擬端口在SDN網絡中代表一臺物理服務器或虛擬機答案：ABCD23.VCFC目前支持哪些標準的南向協議A、OpenflowB、SNMPC、OvsdbD、Netconf答案：ACD24.以下哪些些而已是主流的overlay技術A、OpenflowB、VxlanC、NvgreD、Ovsdb答案：BD25.以下關于虛擬網絡模型的說法，正確的是A、Openstack虛擬網絡模型中的routernetworkfirewall等，都能在VCFC上找到對應關系B、VCFC將物理網絡設備資源抽象層虛擬網絡模型的邏輯概念C、Nova插件將openstack虛擬網絡模型映射為VCFC虛擬網絡模型D、Openstack虛擬網絡模型中的firewall，經由VCFC邏輯抽象和轉換后，對應到物理設備上最終可能是安全納管的防火墻context，也可能是服務鏈的VFW答案：ABC26.VCFC擁有下面那些模塊A、SecurityB、NemC、VsmD、Ngfwm答案：BCD27.以下關于安全納管組網的描述A、硬件負載均衡串聯在網關上B、安全設備與網關之間通過vlan互通C、硬件防火墻串聯在網關上D、防火墻、負載均衡之間的流量需要流經網關答案：BCD28.以下關于安全納管服務網關組的描述，正確的選項有A、虛擬資源管理網用于FW/LB與VCFC之間的流量B、租戶承載網用于FW與LB之間的流量C、安全內網用于FW和虛機之間的流量D、安全外網用于FW與網關的流量答案：AD29.以下關于服務鏈流分類節點的描述，正確的有A、NFV是較常見的流分類節點B、流分類節點可以加、解服務鏈封裝C、流分類節點按照流分類策略，將匹配的數據服務上送服務鏈處理D、部分硬件交換機可以作為服務鏈的流分類節點答案：BCD30.下列關于openflow描述正確的是A、Openflow使用TCP6633和6632端口號B、Tablemiss的動作可以自定義C、Openflow交換機分為openflow-only交換機和openflow-hybrid交換機D、Tablemiss表項的優先級為0答案：CD31.以下關于服務鏈節點的描述，正確的選項有A、一條服務鏈的服務節點可以有多個B、NFV可以直接做服務節點，不需要Proxy節點外掛C、硬件安全設備可以做服務鏈的服務節點D、服務節點需要支持VXLAN答案：AC32.在SDN中目前有哪些應用較為廣泛的安全功能A、安全插卡B、安全納管C、服務鏈D、DFW答案：BC33.以下哪些協議是主流的overlay技術A、VXLANB、STTC、NVGRED、Openflow答案：ABC34.EVPN控制平面中，使用哪些命令可查看到虛擬機ARPA、<leaf>displayarpB、<leaf>displayl2vpnarpC、<leaf>displayevpnarpD、<leaf>displayevpnroutearp答案：AD35.EVPN組網下，RT、RD自動生成的規則是怎樣的A、自動生成的RD取值為“BGPAS:VXLANID”B、自動生成的RD取值為“N：VXLANID”,N為從1開始的證書，如果有重復的RD則N+1，直至找到沒有被使用的RDC、自動生成的RT取值為“BGPAS:VXLANID”D、自動生成的RT取值為“N：VXLANID”,N為從1開始的證書，如果有重復的RD則N+1，直至找到沒有被使用的RD答案：BC36.ESDN網絡中，哪些協議報文可能會上送到VCFC，由VCFC處理A、DHCPDISCOVERB、STPC、ARPD、LLDP答案：ACD37.分布式網關組網方案中，以下關于ARP代理和ARP代答的說法，正確的是A、三層轉發時，ARP代答模式和ARP帶來模式的報文封裝與轉發沒有區別B、ARP代答模式下，ARPmiss后會泛紅ARPC、ARP代理模式下，虛擬發送的報文的目的MAC均為網關MACD、LEAF根據ARP報文，bgpevpn路由建立ARP泛洪抑制表項，ARP代答模式下優先使用ARP泛洪抑制代答ARP答案：ABD38.以下關于VCFC虛擬端口的說法，正確的是A、虛擬端口在SDN網絡中代表一臺物理服務器或虛擬機B、虛擬端口上線是指的VCFC收到物理服務器或者虛擬機發送的ARP或DHCP等報文后，將虛擬端口狀態置為UP同時更新相關信息C、虛擬端口是openstack虛擬網絡模型中的最小單位D、不通的組網方案，隊形的虛擬端口上線流程和上線條件各有不同答案：ABCD39.vxlan控制平面有哪些分類A、分散控制模式B、路由協議擴展協議C、基于SDNcontroller模式D、泛洪模式答案：BCD40.按邊緣設備類型分類、overlay玩過可以分為哪幾類A、網絡overlayB、硬件overlayC、主機overlayD、混合overlay答案：ACD41.以下關于vlan-vxlan映射的描述，正確的是A、端口級映射中，一張映射表可以對應你一個或多個交換機的物理接口B、層次化端口綁定中，一張映射表對應一臺交換機C、設備級映射中，一臺設備最多支持4094個vlan接入交換機D、層次化端口綁定中，VCFC無需手工配置映射表，可以自動下發答案：CD42.以下關于服務線服務節點的描述，正確的是A、NFV可以做服務鏈的服務節點B、NFV做服務節點需要proxy節點外掛C、傳統安全設備也可以做為服務鏈服務節點提供安全服務D、傳統安全設備做服務節點需要proxy節點外掛答案：AD43.按邊緣設備類型分類，Overlay網絡可以分為哪幾類A、混合OverlayB、網絡OverlayC、硬件OverlayD、軟件Overlay答案：AB44.以下有關vxlan報文的說法正確的是A、在vxlan頭中標志位有8bitsB、Vxlan報文中IP頭的源目IP是vxlan隧道的源目IPC、Vxlan頭是封裝在UDP里面的D、與傳統網絡相比，vni取代vlanid，用來表示不同的vxlan網絡答案：ABCD45.以下說法正確的是：A、在原報文基礎上，VXLAN封裝額外增加了50字節的報文長度B、LAN頭是封裝在TCP頭里面的C、VN的全稱是VXLANNetworkIdentifilerD、在Vxlan頭中，VNI有24bit答案：ACD46.以下關于服務鏈的描述，正確的選項有A、服務鏈功能支持與OpenStack對接，實現自動編排B、一條服務鏈中，必須同時提供FW和LB的安全服務C、每個租戶的服務鏈是相互隔離的D、租戶之間可以共享使用一條服務鏈答案：ACD47.以下關于分布式網關方案中非對稱IRB三層轉發和對稱IRB三層轉發的描述，正確的是A、非對稱IRB三層轉發需要本地VTEP配置所有VNI的VSI信息B、對稱IRB三層轉發不需要本地VTEP配置所有VNI的VSI信息C、非對稱IRB三層轉發流量來回的VXLANID一致D、對稱IRB三層轉發占用的交換機表項更少答案：ABD48.以下關于VXLAN報文的說法正確的是A、在VXLAN包中，標示為有8bitsB、VXLAN報文中IP頭的源目IP是VXLAN隧道的源目IPC、與傳統網絡相比，VNI取代VLANID，用來表示不同的VXLAN網D、VXLAN頭是封裝在UDP頭里面的答案：ABCD49.傳統網絡接入SDN網絡有下列哪些方式A、在vcfc上配置帶內管理vlanB、在sdn網絡出口防火墻上通過NAT,VPN路由等方式接入C、在spine設備上通過路由等方式接入SDN網絡D、在leaf設備上通過vlan-vxlan映射接入SDN網絡答案：ABCD50.下面關于EVPN的說法，正確的有A、EVPN能夠依靠虛機ARPB、EVPN的VXLAN隧道通過3類路由自動建立C、EVPN通過擴展ISIS實現D、EVPN通過5類路由通告MAC/IP等信息答案：AB51.下列關于VXLAN數據平面的說法正確的是A、對于轉發路徑上的Underlay設備而言，完全無需調整MTUB、對于轉發路徑上的Underlay設備而言，最好將MTU調大50C、VXLAN報文在Underlay設備轉發時，外層IP包的源目MAC不會改變D、VXLAN報文在Underlay設備轉發時，外層IP包的源目MAC會改變答案：AD52.以下關于vxlan的概念理解正確的是A、VNI有24bit的長度B、Vxlan只是overlay技術的一種C、VTEP就是vxlan隧道的起終點D、原始報文加上vxlan頭后，封裝在UDP報文里面答案：ABCD53.關于Openflow描述錯誤的是A、TableMiss表項的優先級為65535B、Openflow實例類型可以分為全局實例，VLAN實例和接口實例C、Openflow使用TCP6622和6633端口號D、Openflow的主要組件包含Openflow控制器和Openflow交換答案：AC54.在SDN網絡中，目前下列哪些安全功能應為較為廣泛A、分布式防火墻B、安全策略C、安全納管D、安全插卡答案：ABC55.以下哪些license，只需要為每個集群購買一個licenseA、ZTPlicenseB、Service-chainlicenseC、OverlaylicenseD、基本功能license答案：ABC56.以下關于Vxlan數據平面的說法正確的是A、VXLAN報文不僅僅會在VTEP設備上封裝或解封裝B、對于轉發路徑上的underlay設備而言，針對vxlan報文會有特殊處理C、Vxlan報文只會在VTEP設備上封裝或解封裝D、對于轉發路徑上的underlay設備而言，vxlan報文只是普通的IP報文答案：CD57.以下關于SDN安全的描述，正確的選項有A、IPS/AV需要配合安全策略來使用B、僅能提供白名單方式的安全功能C、安全策略通過iptables來實現功能D、安全策略可以實現策略隨虛機遷移答案：BD58.以下關于VCFC集群高可靠的描述，正確的選項有A、只會在leader角色的控制器中競選出集群主B、多機集群模式下，也可以沒有member角色C、雙機熱備集群模式下，vcfc成員為兩臺leader角色，沒有member角色D、Member角色的VCFC成為集群主時，其角色會變成主leader答案：ABC59.以下關于VXLAN控制平面的說法，正確的是A、給予SDNController集中控制，通過openflow、SNMP、OVSDB等南向協議對設備進行集中控制B、VXLAN基于SDNController集中控制來學習表項，SDNController通過手工打樁或平臺上報來學習全網信息C、VXLAN自學習模式，通過在特定組播組中泛洪VXLAN控制報文來學習VXLAN各個表項D、VXLAN擴展路由協議模式，通過OSPF來學習VXLAN各個表項答案：BC60.SDN有哪些典型特點A、網絡業務的自動化應用程序控制B、集中化的網絡控制C、開放的編程接口D、控制平面與轉發平面分離答案：ABCD61.以下關于服務鏈流分類節點的描述，正確的是A、流分類節點按照流分類規則，將匹配的數據報文上送至服務鏈處理B、流分類節點可以加、解vxlan封裝C、S1020v可以做服務鏈的流分類節點D、NFV可以做服務鏈的流分類節點答案：ABC62.以下關于虛擬網絡模型的說法，正確的有A、OpenStack虛擬網絡模型中的LoadBalance，對應到SDN網絡中就是服務鏈vLBB、OpenStack虛擬網絡模型中的一個Network，對應到SDN網絡中就是一個VXLANC、OpenStack虛擬網絡模型中中的Subnet、VM、Firewall等，都能在VCFC上找到對應關系D、Neutron插件將OpenStack虛擬網絡模型映射為VCFC虛擬網絡模型答案：ABCD63.在SDN網絡中，哪些協議報文可能會上送到VCFC，并由VCFC處理A、LLDPB、STPC、ARPD、EVPNUpdate答案：AC64.以下關于安全納管方案流量轉發路徑的描述，正確的選線有A、有FW沒有LB的情況下，東西向流量經過的虛擬網絡僅為用戶承載B、有FW+LB的情況下，東西向的流量依次經過的設備為：L2VTEP-網關-FW-LB-L2VTEPC、有FW+LB的情況下,北向南的流量依次經過的設備為：FW-網關-LB-網關-L2VTEPD、有FW+LB的情況下，北向南的流量依次經過的虛擬網絡為：安全外網-安全內網-用戶承載網答案：ACD65.支持哪種南向協議A、OpenflowB、ovsdbC、netconf答案：ABC66.以下關于服務鏈服務節點的描述，正確的選項有A、一條服務鏈的服務節點可以有多個B、NFV可以直接做服務節點，不需要proxy節點外掛C、服務節點需要支持vxlanD、硬件安全設備可以做服務鏈的服務節點答案：ACD67.在SDN網絡中，哪些協議報文可能會上送到vcfc并由vcfc處理A、LLDPB、STPC、EVPNUPDATED、RARP答案：ACD68.以下那些協議是主流的overlay技術A、OpenflowB、VxlanC、OvsdbD、Nvgre答案：BD69.以下關于VLAN-VXLAN映射的描述，正確的有A、層次化端口綁定中，云平臺創建的網絡，其網絡類型為VXLANB、層次化端口綁定中，一張映射表對應一個計算節點C、設備層映射中，一臺設備最多支持4096*端口數個VLAN接入虛機D、端口映射中，一張映射表可以對應一個或多個交換機的物理接口答案：ABD70.以下關于SDN數據中心解決方案的描述，正確的選項有A、分布式網關方案的Leaf節點可以同時承擔VXLANL2/L3轉發B、集中式網關方案由Spine根據內層報文的MAC頭進行轉發C、分為集中式網關方案和分布式網關方案D、集中式網關方案由Spine根據內層報文的IP頭進行轉發答案：ACD71.以下關于VXLAN概念的理解正確的是A、原始報文加上VXLAN頭后，封裝在TCP報文里面B、VXLAN只是Overlay技術的一中C、VTEP就是VXLAN隧道的起終點D、VXLAN報文會在原始報文的技術長額外增加50字節的開銷答案：BCD72.EVI2.0可以支持以下哪些類型的DC互聯A、Openflow（強控）DC與Openflow（強控）DC互聯B、Openflow（強控）DC與傳統DC互聯C、EVPNDC與傳統DC互聯D、EVPNDC與Openflow（強控）DC互聯答案：ABCD73.以下關于安全納管方案流量轉發路徑的描述，正確的選項有A、有FW沒有LB的情況下，東西向的流量經過的虛擬網絡僅為租戶承載網B、有FW+LB的情況下，東西向的流量依次經過的設備為L2VTEP-網關-fw-lb-l2vtepC、有FW+LB的情況下，北向南的流量依次經過的虛擬網絡為：安全外網-安全內網-租戶承載網D、有FW+LB的情況下，北向南的流量依次經過的設備為：fw-網關-LB-網關-l2vtep答案：ACD74.以下關于VCFC集群高可靠的描述，正確的是A、Reglon可以配置為主備或負載分擔兩種模式B、對于openflow設備而言，一臺設備連接一個region，region內的兩臺控制器為主備關系C、Region由兩臺VCFC成員設備組成D、集群主leader也可以作為region內的一臺成員設備，與南向設備監理openflow連接答案：ABCD75.vxlan控制平面，以下說法正確的是A、vxlan自學習模式，通過在特定組播組中泛洪vxlan控制報文來學習vxlan各個表項B、vxlan基于SDNcontroller集中控制來學習表項，sdncontroller通過手工打樁或者平臺上報來學習全網信息C、vxlan擴展路由協議模式，通過MP-BGP擴展字段的封裝來學習vxlan各個表項D、基于SDNcontroller集中控制，通過openflow、snmp、ovsdb等南向協議來對設備集中控制答案：ABC76.以下協議作用的描述，正確的有A、EVPN協議通過控制器獲取ARP等信息，并將該信息在全網同步B、Ovsdb協議主要負責對SDN虛擬交換機設備下發配置以及轉發和策略相關表項C、OpenFlow主要負責對openflow轉發設備下發轉發表項和策略表項D、Netconf協議主要負責對SDN網元設備下發配置，以及獲取設備狀態變化答案：ABCD77.openflow協議定義的output動作可以將報文轉發到指定端口，以下哪些端口是output支持的端口A、REMOTEB、REMOTEC、ANYD、ALL答案：BCD78.vcfc包含有下面哪些模塊A、NGFWMB、IPSC、FWD、ServiceChain答案：ABD79.以下關于VCFC集群角色的描述，正確的是A、雙機熱備集群模式下，VCFC成員數量為兩臺，一臺為leader角色，一臺為member角色B、多集群模式下要求leader角色的控制器總數為奇數C、Member角色的VCFC不參與主Leader的選舉D、Member角色可以參與南向業務，與設備建立openflow連接答案：BCD80.以下關于VCFC集群網絡高可靠的描述，正確的選項有A、VCFC使用quagga來支持ospf和bgp，從而發布集群IP的路由B、VCFC集群的成員IP要求必須處于同一網段C、VCFC的集群IP會配置在所有leader控制器的網卡上，哪臺控制器是主leader則集群IP所在的網卡就會有IPD、VCFC會將集群IP配置在主leader控制器的網卡上，這塊網卡可以是環回口答案：AC81.按照邊緣設備類型分類，overlay網絡可以分為哪幾類A、混合overlayB、網絡overlayC、軟件overlayD、硬件overlay答案：AB82.vxlan相比較其他overlay技術，下面哪些選項為正確的A、vxlan傳輸層基于UDP進行封裝，可以根據UDP源端口號進行負載分擔B、vxlan技術已基本被大部分設備廠商廣泛使用C、改變了傳輸層報文頭，使其成為私有協議，屏蔽其他廠家D、對傳輸層無修改，兼容標準協議，支持的廠家較多答案：ABD83.下列關于Openflow的說法正確的是A、Echo消息用于Openflow探活B、Packet-in消息為異步asynchronous消息C、如果Table-Miss表項不存在，默認行為是丟棄報文D、Openflow信息可以使用TLS加密答案：ABCD84.以下關于SDN數據中心內解決方案的描述，正確的選項有A、分布式網關方案的leaf節點可以同時承擔vxlanL2,L3轉發B、集中式網關方案由spine根據內層報文的MAC頭進行轉發C、集中式網關方案由spine根據內層報文的IP頭進行轉發D、分為集中式網關方案和分布式網關方案答案：ACD85.vcfc與云平臺對接主要有哪些方式A、neutronpluginB、restfulapiC、javaapD、novaplugin答案：BC86.目