以下关于MPLS VPN描述正确的是（）。

A . RD属性是利用BGP的MP_UNREACH_NLRI扩展属性，将每个VPN出口的路由由IPV4路由变成VPNV4路由 B . MPLS私网标签是由PE的BGP协议进行分发的，它对每一条的VPNV4路由分发一个随机的私网标签，一一对应，不许重复 C . MPLS私网标签是由PE针对VPNV4路由所分发的，且VPNV4路由是由RD+IPV4路由所组成的，也就是说不同的私网标签其本质是RD的不同 D . MPLS-VPN的RT属性是使用BGP-4的Extended_Communities属性，它在BGP邻居建立时，已经作为协商属性之一，向所有邻居进行了宣告

A . P位于MPLS骨干网，运行IGP B . P与其他路由器交换VPNv4路由信息 C . P必须运行BGP D . P不直接连VPN用户 E . P参与交换VPN用户的路由信息

A . 需要支持mpls B . ce感知不到vpn的存在 C . ce可以是路由器或交换机，也可以是一台主机

A . 承载网CE上为电路域及分组域分别设置的用于网管的VPN B . 承载网CE网管VPN是电路域及分组域共用的 C . CE上的outband的VPN与CN2的MGNT VPN对接 D . CN2MGNTVPN是Full-mesh结构

A . 可以使用任意接口地址建立MP-IBGP邻居关系 B . 必须使用32为掩码的Loopback地址建立MP-IBGP邻居关系 C . 在PE上可以使用display bgp peer命令查看MP-IBGP邻居关系是否正常建立 D . 在PE上可以使用display bgp vpnv4 vpn-instance vpna peer命令查看MP-IBGP邻居关系是否正常建立

A . 钻石业务等级用户，原则上不经过跨IP城域网接入 B . 白金业务等级用户，原则上不经过跨IP城域网接入 C . 跨域对接，原则优先采用Option A方式 D . 跨域对接，优先采用Option B方式

A . 所有MPLS应用的数据平面是相同的 B . 所有MPLS应用的数据平面是不同的 C . 所有MPLS应用的控制平面是相同的 D . 所有MPLS应用的控制平面是不同的

A . 支持建立面向端到端的，基于LSP的流量隧道（Tunnel） B . 支持预先建立备份路径的功能 C . 支持LSP隧道随网络资源情况的变化而进行路径重优化 D . 支持LSP隧道随带宽变化自动进行带宽的调整

A . 缺省情况下，ATM交换机使用Independent标签控制方式 B . 缺省情况下，ATM交换机使用基于平台的标签空间 C . 缺省情况下，华为路由器使用基于平台的标签空间 D . 缺省情况下，华为路由器使用Ordered标签控制方式

A . 内层标签是私网标签，由MP-BGP协议分配 B . 内层标签是公网标签，由LDP协议分配 C . 内外层标签值不可能相同 D . 内外层标签值有可能相同

A . IPSEC是个三层VPN技术，使用TCP179端口 B . L2TP是个二层VPN技术，使用UDP1701端口 C . MPLS是个二、三层VPN技术，使用TCP6200端口 D . GRE是一个二层VPN技术，使用了UDP179端口

A . PE和CE之间运行普通的IGP路由协议或者BGP协议交换VPN用户IPv4路由信息 B . PE通过MP-BGP将VPN用户VPNv4路由信息发布给对端PE C . 对端PE根据RT决定是否将通过MP-BGP学习到的路由信息注入相应的VRF D . 对端CE通过普通IGP路由协议或者BGP路由协议从所连接PE学习路由信息

A . 都可以分隔地址空间 B . 都是点对点的隧道 C . GRE VPN不分隔地址空间，BGP/MPLS VPN能分隔地址空间 D . GRE VPN可以提供数据加密等高级的安全性，BGP/MPLS VPN不能提供此类安全性

A . MPLS使能倒数第二跳以后，倒数第二跳和最后一跳公网设备之间的报文只有一层MPLS标签，是私网标签 B . 公网设备之间，私网报文通常有两层MPLS标签，其中外层是公网标签 C . PE和CE设备之间，私网报文只有一层MPLS标签，是私网标签 D . 私网标签这所有的PE和P设备上都不能被识别

A . 根据需要在CE上或PE上对业务进行分类，对分类后的流量进行流量监管、重新标记EXP等 B . 如果原来IP报文携带了IP优先级，不能把其映射到标签的EXP域 C . 在P路由器和PE路由器之间，根据标签的EXP域进行有差别的QOS传送 D . MPLS QOS进行有差别的队列调度包括PQ和CQ，但不包括CBQ

A . IP转发表属于数据平面，LDP属于控制平面，IP路由表属于数据平面 B . IP转发表属于数据平面，LDP属于控制平面，IP路由表属于控制平面 C . IP转发表属于控制平面，LDP属于控制平面，IP路由表属于数据平面 D . IP转发表属于控制平面，LDP属于控制平面，IP路由表属于控制平面

A . CE上只需要运行普通路由协议，不需要运行MP-BGP和MPLS B . CE需要支持MPLS C . CE是用户边缘路由器，用来连接MPLS骨干网络的PE D . CE位于VPN Site，用来提供地址转化功能以保证没有地址重叠

A．BGP/MOLS IP VPN是提供商VPN解决方案PPVPN中一种基于PE的L3VPN技术 B．它使用BGP在服务商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文 C．BGP/MPLS VPN组网方式灵活，可扩展性好，并能够方便地支持MPLS Qos和MPLS TE，因此得到越来越多的应用 D．BGP、MPLS VPN模型由三部分组成：CE PE和P

A．Hub-PE可以接受所有的Spoke-PE的VPN 4路由 B．所有Spoke-PE可以接收Hub-PE的VPN V4路由 C．Hub-PE可以讲从一个Spoke-PE学来的，VPN V4的路由通告给另一个Spoke-PE D．当俩个Spoke-PE建立mp-IBGP邻居时，其中一个Spoke-PE的import RT和另一个Spoke-PE的export RT相同

A.VPN是一个临时的通信隧道 B.PPTP可应用于VPN C.VPN可应用于移动办公 D.VPN是WLAN

A．NNI接口上，优先采用静态路由 B．钻石业务等级用户，原则上不经过跨IP城域网接入 C．跨域对接，优先采用OptionA方式 D．跨域对接，优先采用OptionB方式

A．该配置命令通常在PE设备上配置的 B．该命令的作用是将PE设备上的G0/0/1和G0/0/2接口与分配给客户网络的VPN实例进行绑定 C．设备上的接口与VPN实例绑定后，该接口将变为私网接口，并可以配置私网地址、运行私网路由协议 D．如果取消接口与VPN实例的绑定，设备并不会自动清空与VPN实例绑定接口下的IPv4或者IPv6的相关配置

A．两个对接AS(自治系统)的NNI接口上，MPLS标签是通过LDP分发的 B．两个对接AS(自治系统)的NNI接口上，MPLS标签是通过MP-BGP分发的 C．两个对接AS(自治系统)的NNI接口上，MPLS标签外层标签是通过LDP分发，内层标签通过MP-BGP分发 D．两个对接AS(自治系统)的NNI接口上，没有MPLS标签，转发使用IP报文

A．D 对端PE设备依据内层标签将数据包正确发送到相应的VPN中 B．对端PE设备收到的是不带标签的IP数据包 C．数据包在倒数第二跳设备上被弹岀外层标签后转发给对端PE设备 D．倒数第二跳设备弹岀外层标签的依据是数据包携带的外层标签为显示空标签3