2024年通信电子计算机技能考试-H3C笔试参考题库含答案

“人人文库”水印下载源文件后可一键去除，请放心下载！（图片大小可任意调节）2024年通信电子计算机技能考试-H3C笔试参考题库含答案“人人文库”水印下载源文件后可一键去除，请放心下载！第1卷一.参考题库(共75题)1.IPv6采用（）表示法来表示地址。A、冒号十六进制B、点分十进制C、冒号十进制D、点分十六进制2.H3CSecPathU200-S设备中，ACL主要应用于（）。A、QoS中，对数据流量进行分类B、IPSec中，用来规定出发建立IPSec的条件C、NAT中，先知哪些地址需要被转换D、域间访问，控制不同区域的互访E、策略路由3.以下属于汇聚层功能的是（）。A、拥有大量的接口，用于与最终用户计算机相连 B、接入安全控制 C、高速的包交换 D、复杂的路由策略4.SR6600系列路由器高密度以太网板（SAP）板子，适配以下哪款主控（）。A、MCP-X1B、MCP-X2C、RPE-X1D、RSE-X15.下述攻击手段中，不属于DOS攻击的是（）。A、Smurf攻击B、Land攻击C、WinNukeD、Fraggle6.关于CBQ说法正确的（）。A、是一种QoS策略实现的拥塞管理技术B、包含1个LLQ，用来支撑EF业务，被绝对优先发送，保证时延C、包含1个BQ，用来支撑AF业务，保证队列的宽带及可控的时延D、包含1个缺省队列，用来支撑BE业务，使用WFQ队列调度7.OSPF 路由协议比RIP 路由协议的优势表现在（）   A、 支持可变长子网掩码B、 路由协议使用组播技术C、 支持协议报文验证D、 没有路由环E、 收敛速度快8.用户可以使用（）命令查看历史命令。A、display history-cliB、display history-areaC、display history-commandD、display history-cache9.影响VoIP语音质量的因素包括（）。A、选用的编号类型B、IP网络的丢包C、选用的信令类型D、回声10.关于EAD安全检查中的可控软件组检查，以下说法正确的是（）。A、配置软件安装检查时，软件名称必须与添加删除程序中显示的软件名称完全一致B、配置Windows服务检查时，服务名称必须与Window服务管理器中，服务的属性中显示的服务名称一致C、当可控软件组的策略是禁止类型时，只要可控软件组中有一项检查不通过则认为可控软件组检查不通过D、当可控软件组的策略是允许类型时，可控软件组中的所有检查项必须都通过才认为可控软件组检查通过11.BGP 的下一跳（next-hop）属性在EBGP 邻居之间会被更改。12.路由器RTA，RTB位于同一自治系统内，BGP相关配置如下，则RTA与RTB之间（）A、能够建立IBGP邻居关系，RTA的holdtime为30s，RTB的holdtime为90sB、能够建立IBGP邻居关系，RTA的holdtime胃30s，RTB的holdtime为30sC、能够建立IBGP邻居关系，RTA的holdtime为90s，RTB的holdtime为90sD、不能建立IBGP邻居关系13.NAT设备技术要点有哪些（）？A、支持基于用户的端口块分配方式B、双机Session热备C、支持防火墙功能D、IPv6过渡演进14.下面哪个说法是错误的？（）A、VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵B、相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高C、防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击D、防火墙可以提供路由交换、地址转换（NAT）、身份认证等多种功能15.关于BSM健康度、繁忙度说法正确的是（）A、BSM繁忙度通过分析业务中各个组成部分的性能情况（例如操作系统CPU、内存利用率；中间件连接数等）自动计算业务繁忙度B、BSM健康度通过分析业务中各个组成部分的告警情况（含告警的级别及数量等）自动计算业务健康度C、BSM健康度体现了业务的风险情况D、BSM繁忙度体现了业务的负载情况16.无线AP命名规则中"WA2610E-GNE"中"1"是指？（）A、FITAPB、支持单频C、支持双频D、吸顶天线17.以下关于BGP同步说法，错误的是（） A、配置同步对从EBGP对等体学来的路由不起作用B、配置同步只对本自治系统始发的IBGP路由起作用C、如果自治系统内部所有路由器间建立了全网状IBGP邻居关系，可取消BGP同步的配置D、配置BGP同步是为了防止路由黑洞18.UTM在近几年进入了稳定快速发展阶段.IDC报告显示：2007年中国UTM市场全年同比增长87.6%，其中下半年同比增长105.4%，并且预计未来5年年复合增长率将超过50%.下列关于UTM优势描述正确的是（）A、UTM通过整合诸多安全功能，使得网络安全的维护和管理成本大大降低B、可扩展性好，用户可以基于现网情况定制各种安全功能，满足用户的差异性需求C、UTM通过整合防火墙VPN病毒防护URL过滤垃圾邮件防护等安全功能，降低了用户投资成本，满足中小型企业安全需求D、UTM可以完全取代IPS，FW，ACG等安全产品，这些产品已经没有存在价值了19.防火墙是保护网络周边安全的关键设备，可以保护一个“信任”网络免受“非信任”网络的攻击，但是同时还必须允许两个网络之间可以进行合法（符合安全策略）的通信，以下哪些指标是评价防火墙性能的核心指标（）A、最大接口数B、并发连接数C、每秒新建连接数D、吞吐量20.交换机SWA的端口Ethernet1/0/4连接有一台路由器。管理员想在此端口上关闭生成树功能，则需要用到如下哪个命令？（）A、[SWA]stp disableB、[SWA-Ethernet1/0/4] stp disableC、[SWA] undo stp enableD、[SWA-Ethernet1/0/4] undo stp enable21.政务云机会点多出现在哪里（）？A、电子政务外网建设B、新政务行政中心建设C、政务新业务上线D、电子政务内网新建22.客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB 在两台路由器MSR-1和MSR-2的广域网接口S1/0上都只封装了PPP协议并配置IP地址。目前HostA 与HostB可以互相ping通。在MSR-1接口S1/0下增加命令ppp authentication-mode chap，然后对MSR-1的S1/0执行shutdown和undo shutdown操作。那么（）A、此时HostA与HostB依然可以互相ping通B、此时HostA与HostB之间无法互相ping通C、MSR-2会发送Challenge，同时附带本端的用户名一起发送给MSR-1开始CHAP验证D、MSR-1会发送Challenge，同时附带本端的用户名一起发送给MSR-2开始CHAP验证23.移动客户端SecPoint 软件支持的接入验证方式有（）   A、 传统用户名+密码方式B、 双因素认证C、 SecKEYD、 PKI/CA 体系验证方式24.以下关于Rip路由聚合的说法正确的是（）A、Rip V1默认支持路由聚合，需要时可以关闭路由聚合功能B、华为Quidway 系列路由器Rip V2的实现可以关闭路由聚合功能C、Rip V1不支持子网路由聚合到一个非自然子网路由D、Rip V2支持子网路由聚合到一个非自然子网路由25.计算机病毒通常是指？（）A、计算机里的寄生的非细胞生物B、一段设计不规范的代码C、消耗计算机软硬资源的程序D、破坏计算机数据并影响计算正常工作的一组指令集或程序代码26.H3CUTM从高优先级域到低优先级域是允许访问的，但是反之不行。27.下列宽带接入传输介质中，可以实现的传输速率最高的是（）。A、同轴电缆B、铜质双绞线C、无线电波D、光纤E、电力线路28.WRED 中使用的权值是指下面哪种特性（）   A、 VLAN IDB、 IP PrecedenceC、 TCP 端口号D、 802.1p29.VPN组网和专线相比的优点包括以下哪几个（）A、性价比高B、组网灵活C、扩充性好D、性能优异30.“4-7层安全历史事件分析”体现了IPSManager的（）特性？A、可看B、可控C、可管D、可审31.当数据接收者不能处理更多数据时，那一层发出停止信息给发送者（）A、网络层B、传输层C、会话层D、表示层32.S2600系列交换机的推出解决了在项目运作中因产品控标点不足而导致丢标的情况，那么当遇到与HW进行竞争时，在百兆接入交换机投标过程中通过下列哪个指标可起到精确打击HW的作用？（）A、端口绑定B、端口防雷C、静态路由D、RIP33.迄今为止，H3C服务50家民航机场航站楼，市场占有率超过（）A、50%B、60%C、70%D、80%34.下列路由协议中，属于IGP的是（），采用路径矢量算法的是（）。A、BGP，OSPFB、OSPF，BGPC、RIP，RIPD、IS-IS，IS-IS35.OSPF协议中的一个普通区域通过ASBR注入/24~/24共4条路由，在ABR中配置聚合为一条聚合路由/22，此时ABR会向其他区域发布哪几条路由（）。A、一条聚合路由B、四条明细路由C、一条聚合路由和四条明细路由D、一条都不发布36.在ONU的注册过程中，包含LLID（LogicalLinkID，逻辑链路标志）信息的控制消息包括（）。A、普通GATEB、ReportC、Register_ReqD、RegisterE、RegisterAckF、发现GATE37.通过在H3CSecPathUTM设备上部署相应的策略，可以实现对内网用户的行为审计，某企业购买了H3CSecPathUTM设备，用来对内网所以HTTP流量进行上网行为审计。以下选项中，符合UTM行为审计策略配置顺序的是（）。 1)策略的“规则列表”中，禁止POP3、SMTP和FTP协议； 2)配置Notify动作，在Notify的“通知方式”配置界面中，增加“输出到syslog主机”策略； 3)完成配置后，页面会跳转到策略显示页面，点击页面的“确定”按钮，将配置激活； 4)新建一个行为审计策略：HTTP_Audit_Policy； 5)保存设备的配置； 6)在该公司访问Internet对应的段上，应用已经建好的协议审计策略；A、321654B、123456C、654321D、41263538.SNMP工作于（）A、网络层B、传输层C、会话层D、表示层E、应用层39.下面有关L2TP配置说法正确的有（）A、可以配置完整的用户名或者特定的域名作为触发L2TP发起连接的条件B、当使用ippool命令给对端分配地址时，应确保ippool地址池里的地址和虚模板接口地址在同一网段内C、当L2TPgroup组号为0，且不指定通道对端名remote-name时，发起L2TP连接时，忽略对端用户名D、L2TP默认配置情况下启用了隧道验证，且验证密码为空40.RTA的缺省下一跳为RTC，且PBR配置如下： 根据上述配置，RTA上匹配Acl3000的数据流将如何转发？（）A、当网络中所有链路正常时，报文将被发往RTCB、当网络中所有链路正常时，报文将被发往RTBC、当RTA与RTC间链路故障时，报文将被丢弃D、当RTA与RTC间链路故障时，报文将被发往RTB41.S5000E系列交换机提供了安全专区，可以防御下列哪些安全问题（）。A、ARP病毒B、DOS攻击C、蠕虫病毒D、防MAC地址攻击42.在局域网、数据中心项目碰到友商的S93，在客户预算有限的情况下，以下竞争策略不正确的是（）。A、祭出H3C新一代核心交换机S12500，拼指标B、在某些特殊场景中引导58+IRF2以低打高C、向客户说明S93指标虚高，为“裸奔”指标，在实际应用中缩水严重D、引导S93的H3C对应产品75E，根据客户情况引导多业务融合43.FTP常用文件传输类型包括（）。A、ASCII码类型B、二进制类型C、EBCDIC类型D、本地类型44.下列选项中属于co侧设备的是（）。A、接入交换机B、接入服务器C、cablemodemD、DSLAME、机顶盒45.ISDN解决了用户环路的数字传输问题，可在现有铜线上传输语音、数据、视频，实现端到端的数字化。46.下列关于RT、RD和私网标签的说法正确的是（）。A、RT为每个VPN实例表达自己的路由取舍及喜好B、RD标识该路由信息所属的VPN，主要在撤销路由的时候发挥作用C、私网标签用于标识私网报文所属的VPND、RT、RD和私网标签在BGPMPLSVPN中作用各不相同，互相不可替代47.下列关于P2P技术说法正确的有（）。A、P2P网络中需要有一台中心服务器，这台服务器上存在有大量的文件供客户端下载B、P2P流量模型与传统的C/S架构流量模型有别，它采用的是分布式下载/上传技术C、P2P网络流量的滥用会导致网络拥塞，影响正常打开网页的速度D、P2P技术容易造成病毒、木马的泛滥48.下面关于防火墙概念和功能的描述哪些是正确的（）A、防火墙可能会成为数据传输的瓶颈。B、防火墙可实行强制安全策略C、防火墙可记录连接情况D、使用防火墙可防止一个网段的问题向另一个网段传播49.通过浮动静态路由实现拨号线路备份功能，下列说法正确的是（）   A、 浮动静态路由的优先级高于动态路由协议。B、 不能将浮动静态路由导入动态路由协议。C、 在主线路正常情况下，浮动静态路由被导入动态路由协议。D、 主线路故障情况下，浮动静态路由马上触发拨号。50.IP报文头中固定长度部分为（）字节。A、10B、20C、30D、6051.以下哪些不属于华三云通过的工信部云测评（）A、云服务B、云存储C、虚拟化D、云管理52.对一个B类网段进行子网划分，如果子网掩码是22位，那么每个子网能够容纳的最大主机数为（）53.图示4种划分OSPF区域的方式，哪种是正确的（）。 A、图1B、图2C、图3D、图454.在建立BGPMPLSVPN网络时，下列哪些参数是需要用户规划，并在设备上进行配置的（）。A、RT属性B、RD值C、VPN名称D、VPN私网标签值55.下列关于SSLVPN部署方式说法正确的是（）。A、若内网需要被完全保护，则需要采用单臂部署方式B、若内网中只有部分网络流量需要被保护，则需采用双臂部署方式C、为避免SSLVPN的单点故障影响网络连通性，需要采用单臂部署方式D、双臂部署方式多用在SSLVPN网关与防火墙集成的组网中56.支持802.11n的AP使用20MHz信道带宽与802.11n无线网卡可协商的最高速率是（）。A、54MbpsB、108MbpsC、150MbpsD、300Mbps57.H3CIMC产品的平台组件分为专业版、标准版和中小企业版。关于这三种版本的说法正确的是（）。A、专业版和标准版的IMC平台同时支持Windows和Linux操作系统B、专业版和标准版的IMC产品中，内嵌了SQLServer2008R2Express数据库C、中小企业版的IMC平台不能够承载其他业务组件D、因IMC内嵌数据库的容量有限制，在管理规模大、数据量多的环境下不建议使用58.下列哪组交换机是千兆三层交换机（）。A、LS-5500-28C-EI、LS-5120-28P-SI、LS-3100-26TP-SIB、LS-5500-28F-EI-AC、LS-5500-28C-SI、LS-5800-32CC、LS-5500-24P-SI、LS-5120-52P-SI、LS-3100-52TP-SID、LS-5500-48P-SI、LS-5500-20TP-SI、LS-5120-20P-SI59.某公司员工经常在外出差，为便于访问公司资源，他应该采用如下哪种L2TP接入和认证方式（）。A、独立L2TP模式B、客户LAC模式C、LAC认证D、LNS认证60.S10500系列具有精细可靠的通风散热设计，主要特色包含（）。A、256级的调速风扇B、分功能区的散热方式C、根据单板的配置自动设计散热方案D、智能风扇调速管理算法61.以下关于天线描述正确的是（）。A、天线的选择应符合覆盖场景的要求，并非增益越大越好B、天线的增益越大越好，使用大增益的天线可以获取更大的发射功率C、天线的增益越大代表对信号的汇聚程度越高D、天线的增益越大覆盖的角度就越小62.您在配置X.25网络时怎样配置接口的X.121地址？（）A、Quidway#x25 ADDRess 321469056102B、Quidway（config）#x25 ADDRess 892735559329C、Quidway（config-if-s0）#x25 x121 ADDRess 326505160178D、Quidway（config-if-s0）#x25 ADDRess x121 32905617102563.在PE上见擦某VPN的私网路由表，发现可以通过MP-BGP路由协议学习到对端VPN用户的私网路由，而此时检查该PE下连CE设备路由表，却发现无法学习到该私网路由，可能是下面的哪些原因（）。A、PE与CE之间的路由协议异常，不能正常交互路由信息B、PE之间的MP-BGP邻居建立异常C、PE与此CE互联的接口未与该VPN进行绑定64.SecCenterA1000支持的告警方式有（）。A、邮件告警B、手机短信告警C、trap告警信息D、SCA实时监控显示告警65.关于DRS功能，下列说法正确的有（）A、主机使用本地存储存放虚拟机文件，当性能超设定阈值时，可以触发DRS，并完成虚拟机迁移B、DRS优先迁移负载较小的业务C、DRS可以实现跨集群迁移D、只有当内存、CPU均超过阈值才可能触发DRS66.S5820X-28C支持哪些多业务模块（）。A、IPS模块B、防火墙模块C、FCOE模块D、无线控制器模块67.八木天线又称YAGI天线，它属于（）。A、定向天线B、全向天线C、变相天线D、智能天线68.下列关于链路状态算法的说法正确的是：（）A、链路状态是对路由的描述B、链路状态是对网络拓扑结构的描述C、链路状态算法本身不会产生自环路由D、OSPF和IGRP都使用链路状态算法69.在VRP3.4平台中，缺省情况下，BGP路由器从EBGP对等体收到的路由的优先级为（）。A、128B、130C、256D、25570.将天线架在高处并保持一定的下倾角，进行室外空间的覆盖；适合于室外空旷/半空旷地带的WLAN覆盖（）A、正确B、错误71.APM的大型实施案例有哪些？（）A、河北电力、河南电力、天津电力、四川电力等B、中国银行C、天津大学、南开大学D、山东公安厅、青岛公安局E、最高人民检察院、北京市国土局72.配置交换机SWA工作在RSTP工作模式下的命令为（）A、[SWA]stp mode rstpB、[SWA-Ethernet1/0/4] stp mode rstpC、[SWA] undo stp mode stpD、[SWA-Ethernet1/0/4] undo stp mode stp73.IP地址7对应的自然分类网段包含的可用主机地址数为（）。（请填写阿拉伯数字）74.NSM流量监控模块的引导思路（）A、网络交警B、实时监控和了解网络不足C、无需额外配置服务器D、以上都不是75.基于SOA的网络架构将企业IT系统划分成以下哪些层次（）。A、应用层B、业务层C、网络层D、服务层第2卷一.参考题库(共75题)1.社保哪些业务适用于X86物理机或虚机部署（）A、Web业务B、App业务C、数据库2.Best-Effort模型有以下特点（）。A、实现简单，节省处理资源，处理速度快B、通过队列实现C、区别对待不同类型的业务D、数据流的宽带、延迟、抖动和丢包可控3.关于生成树保护机制的配置，下列说法正确的有（）。A、BPDU保护需要在指定为边缘端口的端口视图下配置B、根桥保护命令在网络中的根桥上配置才会起到保护作用C、环路保护命令需要在物理环路上的每一个端口上配置D、配置了TC保护门限值后，如果设备在默认10秒内收到的TC报文数超过该门限值，则设备在这10秒内将不再进行删除地址表项的操作4.关于iMC的告警功能，正确的是（）A、iMC的告警支持通过短信转发B、iMC的告警支持进行智能过滤C、iMC的告警支持通过Email转发D、iMC的告警支持转发到其他网管5.iMC在管理物理或虚拟的基础设施管理的同时，对承载于其上的业务应用系统也提供了监控管理能力，关于此项功能说法错误的是（）A、通过Agentless方式实现B、提供了自动发现应用、应用监视、主机监视、分类监视、应用分组等功能，同时拥有丰富的报表C、对管理应用对象提供统一的监控指标D、基于iMC实现，可轻松实现和网络管理的对接，如在iMC首页和拓扑中嵌入应用性能数据6.下列哪些医院应用不建议采用虚拟化承载？（）A、HISB、EMRC、PACSD、LIS7.对于EAD支持的网络接入方式，说法不正确的是（）。A、EAD支持802.1x接入方式B、EAD支持IPSecVPN接入方式C、EAD支持Portal接入方式D、EAD支持PPPoE接入方式8.VoIP网络中，VAD技术所节约的宽带与下列哪些因素有关（）。A、选用的编码类型B、网络拥塞程度C、选用的信令类型D、说话者的语言和特征9.H3CSR66的产品及市场定位描述正确的是（）。A、SR66主要定位于校园网出口路由器B、SR66主要定位于大型企业汇聚接入路由器C、SR66主要定位于低端接入产品D、SR66主要定位于中小型企业核心路由器10.通常情况下IGRP如何获得路由信息：（）A、多播B、单播和多播C、广播D、多播和广播11.某公司申请一个C类IP地址，需要分配给8个子公司，最大的一个子公司有14台计算机，每个子公司在一个网段中，则子网掩码应设为（）A、B、28C、40D、2412.关于BGP 路由的发布方式说法正确的是（）   A、 可采用network 命令发布B、 可采用引入其它路由协议的方式发布C、 BGP 只能发布本设备路由表中存在的路由D、 BGP 不能发布直连路由13.下面哪些是H3C SecPath系列VPN产品的功能特点？（）A、支持和RSA公司动态口令卡的集成，保证口令安全B、支持IPSec VPN的NAT穿越，可以灵活组网C、支持DVPN（动态VPN）技术，降低配置难度D、VPN mananger实现VPN业务集中管理14.下列安全产品中，哪一款是与SecPath防病毒网关同样基于OAA平台开发的防火墙插卡（）A、SecCenter安全管理中心B、4FE接口模块C、SecPathNSM网络流量监控插卡D、IPSec加密模块15.下列关于WA2620X-AGNP的描述正确的是？（）A、最大发射功率500mWB、无需另配外接天线即可完成室外安装部署C、可做为胖AP独立部署，实现无线覆盖或远程桥接，不支持FitAP部署方案D、工作频段可在2.4G、5G中灵活选择，可同时在两个频段工作16.下面（）设备可以看作一种多端口的网桥设备。A、中继器B、交换机C、路由器D、集线器17.在OSI网络体系中，具有与TCP/IP中IP协议的相似功能的是（）。A、无连接网络协议（CLNP）B、无连接网络服务（CLNS）C、网络协议数据单元（NPDU）D、网络服务接入点（NSAP）18.关于EAD解决方案中，远程桌面连接特性的说明，以下说法正确的是（）。A、认证用户必须出现在“在线用户列表”中才能够使用远程桌面连接的功能B、当使用执行远程桌面连接时，会要求管理员输入被连接终端的操作系统用户名和密码C、被连接终端不需要事先开启允许远程桌面连接的选项D、必须安装EAD组件才能使用远程桌面连接的功能19.Flexstorage功能有（）A、存储集群B、网络RAIDC、快照，智能克隆D、自动精简配置E、本地和远程数据复制20.VRP平台中实现的QoS功能有哪些（）。A、拥塞管理B、报文分类C、流量整形D、拥塞避免E、流量监管TestInsideGB0-283F、流量抑制G、接口限速21.黑名单表项可以手工添加，也可以由防火墙动态生成22.802.11n可以工作在以下哪几个频率（）。A、2.4GHzB、3.5GHzC、1.8GHzD、5GHz23.MC平台的部署方式有哪几种？（）A、集中式部署，iMC软件部署到一台服务器上，实现对网内设备的统一管理B、分布式部署，不同模块和组件可以部署在不同的计算机上，负载分担，从而提高整个系统的性能C、分级部署，下级网管管理所辖区域的在网设备，上级网管可接收多个下级网管上报的告警信息，查看下级网管的拓扑等，实现对全网设备的统一管理24.随着网络技术的不断发展，防火墙也在完成自己的更新换代，防火墙所经历的技术演进包括有（）。A、包过滤防火墙B、应用代理防火墙C、Dos防火墙D、状态检测防火墙25.关于iMC平台的配置管理功能，下列说法正确的有（）A、通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性B、启动自动备份功能，帮助管理员自动地完成设备配置的历史备份，并支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注C、支持设备配置文件的批量恢复和备份功能，极大提高了管理员的工作效率和网络故障的修复时间D、支持对第三方设备的配置26.常见的安全域划分方式有（）。A、按照接口划分B、按照业务划分C、按照规则划分D、按照IP地址划分27.以下关于DTE的说法的正确的是（）A、DTE是指数据终端设备B、DTE是指数据电路终接设备C、DTE可以是计算机或计算机终端，也可以是其它数据终端D、DTE在模拟技术体制下是调制解调器，而在数字技术体制下可以是数据业务单元28.关于SSL VPN的三种接入方式，下列说法正确的是（）A、WEB方式实现的真正的“免客户端”，主要适合于访问WEB站点B、TCP接入比较适合使用固定IP地址和端口的TCP应用C、IP接入可以支持任何基于IP协议的网络应用D、Telnet服务器既可以通过TCP接入又可以通过IP接入29.防火墙能够防御的攻击包括（）。A、畸形报文攻击B、DOS/DDOS攻击C、扫描窥探攻击D、病毒木马30.移动IT解决方案中短信通知未支持的功能为（）A、发送给访客的其所在的用户分组B、发送给访客的可直接进行Portal认证的URLC、发送给访客的用户名和密码D、访客预注册后给访客管理员的审批通知31.无线校园网中，在宿舍布放的AP中，下列哪些是适用的产品？（）A、X-Share差分B、终结者C、面板式APD、放装型AP32.某银行有1000台PC，银行网点有500台营销PAD，银行网点每天访客总计约10000人，同时使用银行网点网络的访客约500人。银行要求对PC终端和营销PAD提供严格的安全管理措施以及网络准入认证，为访客提供免费上网服务，据银行估计，上班时间PC和营销PAD会同时在线。那么该场景如何配置？（）A、EIA：1000LicenseEIP：2000LicenseEMO：500LicenseEAD://1000LicenseB、EIA：500LicenseEIP：500LicenseEMO：500LicenseEAD://1000LicenseC、EIA：2000LicenseEIP：2000LicenseEMO：500LicenseEAD://1000LicenseD、EIA：11500LicenseEIP：11500LicenseEMO：500LicenseEAD://1000License33.某路由器上启用了RIP协议，进程号为1，优先级为100；同时启用了OSPF协议，进程号为100，优先级为10.如果这2个进程同时学习到了/8网段的路由，度量值分别为1（跳数）和100（开销值），则哪个进程学习到的路由/8会进入IP路由表中？（）A、RIP进程1B、OSPF进程100C、同时导入D、无法判断34.H3C负载均衡板卡不可以应用在以下哪些网络设备上（）。A、S5800B、S7500EC、S9500ED、S10500E、S12500F、SR88G、SR66H、CR1600035.对于等价路由说法正确的是（）A、 等价路由一定是通过同一种路由协议（动态或静态）学习到的。B、 等价路由的目标IP 网段/掩码一定相同。C、 等价路由的Cost/Metric 一定相同。D、 等价路由的下一跳一定相同。36.RIP从某个接口学到路由后，将该路由的度量值设置为无穷大（16），并从原接口发回邻居路由器，这种避免环路的方法为（）。A、Split HorizonB、Poison ReverseC、Route PoisoningD、Triggered Update37.以下哪个组播组管理协议可以支持SSM模型（）。A、IGMPVlB、IGMPV2C、IGMPV3D、MLDVlE、MLDV238.U200系列作为新一代防火墙，下列描述不正确的是（）A、采用业界领先的高性能多核架构、全千兆接口，提供更高的防火墙性能B、在防火墙基础上，提供了"漏洞检测与防范"、"防病毒"、"应用控制"等差异化扩展功能C、任何一个扩展功能（"漏洞检测与防范"、"防病毒"、"应用控制"）均可作对应的专业产品使用D、无需加配任何硬件就能支持SSLVPN39.拥有500mW功放板的大功率WA1208E产品型号是（）。A、WA1208E-GB、WA1208E-AGC、WA1208E-DGD、WA1208E-AGPE、WA1208E-GP40.在访问控制列表中地址和掩码为  55表示的IP地址范围是（）A、~55B、~55C、~55D、55~5541.在如图所示的拓扑中，在RTA上执行命令：RTA-ospf-1]default-route-advertise  在RTC路由器的路由表中不能观察到默认路由，可能的原因是（）A、RTA的路由表中没有默认路由B、RTA没有通过import命令将默认路由注入OSPF区域中 C、default-route-advertise这条命令中没有配置alwa参数 D、RTC上配置了PBR，将默认路由过滤42.关于在IP网络上运行集成IS-IS，下列说法正确的是（）。A、在IP网络中，IS就是常说的路由器B、IS-IS在IP网络中运行，依然使用CLNP提供的CLNS服务，与IP协议处于相同的网路层次C、因为使用了CLNS的原因，IS-IS依然需要ES-IS协议，才能转发主机数据D、IS-IS在IP网络中只收集链路状态并计算路由，而不需要ES-IS，路由器与主机通信依然依靠ARP、ICMP、DHCP等协议43.SCA可以在“事件浏览器”上看到SecPath防火墙实时产生的日志，，但在SCA“安全中心”>>“报告”中看到所有报告的内容均为空，则可能的原因有（）A、没有选择正确的时间B、SCA本身没有接收到任何日志C、报表需要接收到日志一定时间后（如半小时以上）才能产生，测试时间过短D、SCA的license已经过期44.请指出：以下选项中的哪些字段是HSRP协议报文的受部字段？（）A、StateB、ActionC、HellotimeD、PriorityE、Group45.ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置denyany的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。（）46.下列关于SSL协议说法正确的是（）A、SSL协议向应用层提供端到端的、有链接的、加密传输服务B、SSL协议采用C/S结构的通讯方式C、SSL服务器端使用TCP协议的443端口为服务端口D、SSL协议体系结构分为两层：握手层和记录层47.在L2TP报文协商过程中，（）进行IP地址分配工作。A、链路建立阶段B、LCP协商阶段C、CHAP或PAP验证阶段D、网络协商（NCP）阶段48.下面那些协议属于OSI参考模型第七层？（）A、FTPB、SPXC、TelnetD、PPPE、TCPF、IGMP49.目前网络设备的MAC地址由（）位二进制数字构成，IP地址由（）位二进制数字构成。A、48，16B、64，32C、48.32D、48，48E、64，4850.下列哪些选项是合法的SIPURI（）。A、sip：tom@h3C.comB、sip：82778278@h3C.comC、sip：tom@h3C.com：5068D、以上都不对51.单台iMCUAM/EAD服务器安装好后，关于数据库sa密码和服务器的IP地址以下说法正确的是（）。A、修改sa密码不影响软件运行，修改IP地址会影响软件运行B、修改sa密码会影响软件运行，修改IP地址不影响软件运行C、修改sa密码和IP地址都不影响软件运行D、修改sa密码和IP地址都会影响软件运行52.文件型病毒可以通过以下哪些途径传播？（）A、文件交换B、邮件C、网络D、系统引导53.关于BGP协议的UPDATE消息，下列说法正确的是（）。A、一个UPDATE消息一次可以通告一条路由，携带多个路径属性B、一个UPDATE消息一次可以通告多条路由，携带相同路径属性C、当UPDATE消息通告被撤销路由时，不会携带被撤销路由的路径属性D、一个UPDATE消息可同时列出多个被撤销的路由54.IPv6 网络设计的内容包括（）  A、 在一个设计好的网络拓扑上构建IPv6 网络B、 把一个传统的IPv4网络平稳的过渡到IPv6 网络C、 让IPv4网络与IPv6网络之间资源能够共享D、 IPv6的NAT设计55.对于RIPv1和RIPv2在MSR路由器上运行，如下哪些说法是正确的？（）A、RIPv1路由器上学习到的路由目的网段一定是自然分类网段B、RIPv2路由器上学习到的路由目的网段一定是变长掩码的子网地址C、RIPv1和RIPv2都可以学习到自然分类网段的路由D、RIPv1和RIPv2都可以学习到非自然分类网段的路由，比如目的网段为/22的路由56.SSL协议握手层协商的加密套件包括哪些内容？（）A、密钥交换算法B、加密算法C、摘要算法D、身份认证算法57.宏病毒感染以下哪些类型的文件？（）A、DOCB、EXEC、XLSD、COM58.某LSR运行在DU的标签分配模式、有序的标签控制模式下，下列说法正确的是（）。A、该LSR收到了上游LSR针对某FEC的标签分配请求，且该LSR是该FEC的最下游设备时才可以为该FEC分配标签B、该LSR收到了下游设备针对某FEC的labelmapping消息时就可以为该FEC分配标签，无需等待上游的标签分配请求C、该LSR是某FEC的最下游设备就可以为该FEC分配标签，无需等待上游的标签分配请求D、该LSR只要收到上游设备针对某FEC的标签分配请求就可以为该FEC分配标签59.TCP和UDP协议的相似之处是（）A、传输层协议B、面向连接的协议C、面向非连接的协议D、以上均不对60.OSPF协议Hello报文的作用有（）。A、建立邻居关系B、维持邻居关系C、对于接收到的LSU报文进行确认D、协商交换DD报文时的主从关系61.关于TC保护，以下说法正确的有（）。A、交换机在接收到TC-BPDU报文后，会执行MAC地址表项的删除操作B、TC保护功能使能后，设备在收到TC-BPDU报文后的10秒内，允许收到TC-BPDU报文后立即进行地址表项删除操作的次数可以由用户控制C、系统会监控在该时间段内收到的TC-BPDU报文数是否大于阈值，如果大于阈值，则设备在该时间超时后再进行一次地址表项刪除操作这样就可以避免频繁地删除转发地址表项D、TC保护在系统视图配置62.三个互联链路的端口都为Access，且属于如图所标识的VLAN三台交换机分别创建Access链路对应的VLAN虚接口并在虚接口上运行OSPF其VLAN虚接口的IP地址分配如下，当互联端口都UP且STP和OSPF计算完毕后，下列有关网络连通性描述正确的有（）。 A、三台交换机可以两两建立OSPF邻居关系B、三台交换机中其中有两台交换机无法建立OSPF邻居关系C、三台交换机的所有互联地址都可以相互可达D、6个互联地址之间，至少有两个互联地址相互不可达63.S6300系列数据中心TOR接入交换机主要产品亮点（）A、高性能高密接入B、最丰富云特性C、支持本地转发，实现本地全线速转发和VCF纵向扩展模式灵活切换D、丰富虚拟化特性，支持IRF2横向虚拟化技术，但不支持VCF纵向虚拟化技术64.查看NAT会话表单的命令是：（）65.以下哪个病毒可以破坏计算机硬件？（）A、CIH病毒B、宏病毒C、冲击波病毒D、熊猫烧香病毒66.PN Manager的两大核心作用是（）A、VPN部署B、VPN监控C、VPN备份D、VPN加速67.iMC移动客户端支持哪些终端系统（）A、iPhoneB、SymbiainC、BlackberryD、Android68.OSPF选举DR、BDR会使用下面哪些报文（）。A、hello报文B、DD报文C、LSR报文TestInsideGB0-283D、LSU报文69.下列关于H3CSecPathUTM设备功能说法正确的是（）。A、一般部署在网络出口，对用户上网行为进行监管，典型的部署方式一般是在线部署B、用户上网行为审计结果通过UTM的集中管理平台UTMManagemen进行展示C、UTMManager对审计的结果进行分析和整理，通过图形和表格等多种方式展示给管理员D、通过UTMManager所有行为监管数据的综合分析，可以获得包括网络TOP排名、网络访问趋势等一些列的相关信息，以减轻管理员的维护压力70.关于APM，下列说法正确的是（）。A、提供Agentless（免代理）的全面监控B、可监控的资源包括服务器、数据库、应用、Web、网银服务等C、通过多角度视图、告警、报表、SLA管理等多种手段监视整个IT基础资源D、需要代理71.煤炭行业IT未来发展方向是（）？A、云计算技术在数字矿山的应用B、统一集成的平台技术研究C、矿山真三维地理信息动态更新研究D、灾害智能引导系统E、高精度定位技术F、物联网技术72.在Quidway路由器中的IPX协议支持（）封装格式.A、Ethernet_IIB、Ethernet_snapC、Ethernet_sapD、Ethernet_802.2E、Ethernet_802.3F、Ethernet_802.573.以下哪些是H3CSecPath防火墙特点（）