2024年通信电子计算机技能考试-H3C考试近5年真题集锦（频考类试题）带答案

（图片大小可自由调整）2024年通信电子计算机技能考试-H3C考试近5年真题集锦（频考类试题）带答案第I卷一.参考题库(共100题)1.IPv6无状态地址自动配置中，节点可获取的信息有（）。A、网络前级（Prefix）B、接口表示（Interface-Index）C、一个完整的IPv6单播地址D、网关的链路本地地址2.H3C目前已经推出一系列高性能负载均衡交换机，可以应用在网络的各个节点，下面哪些交换机系列支持负载均衡功能。（）A、S9500EB、S7500EC、S12500D、S58003.部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（）  A、 防火墙设备部署在VPN 网关前方（Internet 侧）B、 防火墙设备部署在VPN 网关后方（内网侧）C、 防火墙设备同VPN 网关并行D、 不需要部署防火墙设备4.与路由器相连的计算机串口属性的设置，正确的有：（）A、速率：9600bpsB、数据位：8位C、奇偶校验位：无D、停止位：1位E、流控：软件5.针对不同的用户分组，EAD默认有不同的权限处理方式（）。A、下线模式B、GUEST模式C、VIP模式D、隔离模式6.以下哪些是H3C云计算家族的基础硬件？（）A、网络产品B、服务器产品C、虚拟化产品D、运营平台7.以下哪些协议不是运行在主机和路由器之间的组播组管理协议（）。A、IGMPV2B、MSDPC、PIM-DMD、PIM-SME、MLD8.对于IS-IS中NET的描述错误的是（）。A、NET的全称是NetworkEntitTitle，作用类似于OSPF和BGP中的RouterIDB、NET是一类特殊的NSAP地址C、在IP网络中，NET地址中的NSEL值为全0D、每台路由器可以最多可以拥有3个NET，并且这三个NET可以是任意的9.IP头中的ToS字段提供了（）个IPPrecedence优先级。A、8B、16C、32D、6410.下列关于加密和解密的说法，正确的是（）A、加密和解密是互逆的两个过程，因此加解密的密钥需要相同B、将密文解码为明文的过程称之为解密，它是加密的相反过程C、一般来讲，加密比解密要消耗更多的设备性能D、密码算法的安全性不仅和密钥相关，也和加解密算法相关，因此算法不能公开11.H3C的1：N技术技术叫什么（）。A、IRFB、VSSC、CSSD、MDC12.下列关于攻击防范策略配置说法正确的是（）。A、单包攻击防御在攻击发起域上选择相应的选项B、Flood攻击防御选择被保护的按区域上进行配置C、如果不选择“发现攻击丢包”，那么防火墙只监控攻击行为，不对攻击报文丢弃D、当发生Flood攻击时，那么所有攻击报文都会被丢弃13.ATM的AAL5 MUX封装能够在一条PVC上承载多种上层协议。14.在OSPF P2P 网络类型的前提下，如果链路协议封装类型为PPP，则即使两端OSPF 路由器接口地址不在相同网段，仍然能够形成邻居并正确路由。15.以下密码算法中，不属于对称密码算法的是（）A、DESB、AESC、RSADDH密钥交换算法D、3DES16.下面哪个说法是错误的？（）A、VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵B、相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高C、防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击D、防火墙可以提供路由交换、地址转换（NAT）、身份认证等多种功能17.某企业有2000人，人均1台PC和1台智能终端（手机/pad）。该企业需要对PC终端和智能终端进行安全管理，同时要求对接入网络的设备进行准入认证。根据该企业评估，PC同时在线数量约1500台，智能终端同时在线数量约1000台。那么需要如何配置？（）A、EIA：2500LicenseEMO：1000LicenseEAD://1500LicenseB、EIA：2500LicenseEMO：2000LicenseEAD://1500LicenseC、EIA：4000LicenseEMO：2000LicenseEAD://2000LicenseD、EIA：3500LicenseEMO：2000LicenseEAD://1500License18.在iMC平台里可自动发现或手动添加设备，手动添加支持（），比以往拓扑发现更准确和更快速。A、以ARP方式发现B、以网段方式发现C、以路由方式发现D、以IPSec VPN方式发现19.模块化网络架构的优点包括（）。A、取代了传统的层级化网络模型，便于进行网络的规划和部署B、允许不同应用功能或应用系统之间共享数据、资源和能力，参与业务流程C、允许通过开放的接口来动态调用IT资源，实现标准、兼容、安全、智能和可管理的IT应用环境D、对每一模块可以分别进行规划和部署，可以通过增删模块的方式增加或去除网络的功能，有利于构建复杂的网络20.如何查看两台PE设备之间的MP-BGP邻居是否已经建立成功（）。A、displabgpvpnv4allpeerB、displabgpvpnv4peerC、displamp-bgppeer21.两台路由器MSR-1、MSR-2通过RIP完成路由的动态学习，在MSR-1上看到如下debug信息： *Nov 26 02：20：25：353 2008 H3C RM/6/RMDEBUG:// RIP 1 ： Sending v2 request on Serial 0/0 from  *Nov 26 02：20：25：353 2008 H3C RM/6/RMDEBUG:// RIP 1 ：Sending request on interface Serial0/0 from  to  *Nov 26 02：20：25：400 2008 H3C RM/6/RMDEBUG:// RIP 1 ： Receiving v2 request on Serial0/0 from  根据debug信息可以推测（）A、此时在MSR-1路由表中还没有来自MSR-2的RIP路由信息B、有可能此时两台路由器的RIP刚刚启动C、此时在MSR-1路由表中已经有来自MSR-2的RIP路由信息D、两台路由器之间的RIP版本不一致22.下列关于PFC的叙述，错误的是：（）A、PFC是无源连接设备（PowerFreeConnector）的缩写，B、PFC是SecPathT系列IPS的掉电保护设备C、PFC的作用是增强SecPathT系列IPS的冗余性：当IPS出现断电时，不至于出现网络完全中断的情况D、PFC上有一个数据切换开关按钮，当IPS掉电后，管理员手动打开这个按钮后，PFC就开始正常工作了23.影响VOIP QOS 的指标有哪些（）     A、 带宽/吞吐量B、 时延C、 抖动D、 丢包率24.ISDN中，U接口指的是（）A、NT1到终端的接口B、电话线到NT1的接口C、交换机到用户板的接口25.关于RP和BSR，下列说法正确的有（）。A、PIM-SM中RP可以通过手工指定，也可以通过动态选举B、配置RP通过动态选举时，可以把有意成为RP的路由器配置为C-RPC、在一个PIM-SM域中只能有一个BSRD、BSR负责在PIM-SM域i收集并发布RP信息26.OSPF选举DR、BDR会使用下面哪些报文（）。A、hello报文B、DD报文C、LSR报文TestInsideGB0-283D、LSU报文27.按照运营模式的不同，VPN可以分为以下哪几种类型（）。A、IntranetVPNB、InternetVPNC、CPE-BasedVPND、Network-BasedVPN28.华三通信在中国的渠道合作伙伴超过（）家，分布在全国400多个城市？A、3500B、4000C、4800D、500029.在MSR路由器上，ping命令的-tos参数指定ICMP Echo Request报文中的ToS（Type of Service，服务类型）字段值，取值范围为0～255，默认值为（）。A、46B、0C、63D、230.SSH协议作为一种安全的远程登录协议，被广泛应用，关于SSH正确的是（）。A、SSH采用额外的加密技术确保登录安全性B、SSH采用TCP端口22传输数据，端口23建立连接C、SSH还可以为FTP提供安全的传输通道D、SSH及SecureShell，可以采用DES认证方式保证数据的安全性31.以下哪几种类型组网适合于使用RIP 路由协议（）A、  单一带宽类型的网络B、  路由器数目较少的小型网络C、  拓扑结构相对稳定的网络D、  实时性高的网络32.GRE协议封装的报文中，载荷协议为IPX协议，承载协议为IP协议，该报文从链路层到载荷数据的封装顺序为链路层（）GRE（）载荷数据。A、IP；IPXB、IPX；IPC、IP；IPD、IPX；IPX33.虚拟防火墙是指一台物理防火墙可以虚拟成多台防火墙，每个虚拟防火墙都具备私有的区域.域间.ACL规则组和NAT地址池（）34.某网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由，目前网络中HostA 可以和HostB 实现互通。HostA 的IP地址为/24，默认网关为。MSR-1 的GE0/0 接口地址为/24。在MSR-1上增加了如下配置： firewall enable firewall default permit acl number 3003 rule 0 deny icmp source  0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么（）A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA35.要获得最佳的VoIP的语音质量（）编码最优的选择。A、G.711B、G.723C、G.72936.关于iMC EAD和操作系统补丁、防病毒软件联动，说法正确的是（）A、EAD通过与病毒厂家联动，对于病毒库不满足要求的终端，可以自动完成病毒库的升级B、EAD可以检测用户终端是否安装了防病毒软件，以及病毒库是否升级到了指定的版本C、EAD可以检测用户终端不定安装情况，判断终端是否满足安全要求D、EAD通过与微软WSUS不定服务期联动，对于不满足补丁要求的终端，自动完成补丁安装37.ACL（访问控制列表）的类型包括有（）。A、基于时间段的包过滤B、基本ACLC、高级ACLD、二层ACL38.以下描述中不属于SSL协议握手层功能的有（）。A、负责建立维护SSL会话B、保证数据传输可靠C、异常情况下关闭SSL连接D、验证数据的完整性39.帧中继的最大帧传输长度为（）A、128比特B、256比特C、1024比特D、1600比特40.如果设备采用带突发的单速率双令牌桶算法对流量进行测量，假设某时刻一个大约为400字节的报文到达，此时CBS令牌桶中的令牌数量为300字节，则该报文经过评估后将被标记为（）。A、承诺速率内B、峰值速率内C、超出承诺速率D、超出峰值速率41.下面哪个不属于基层医疗卫生信息系统对接的机构？（）A、乡镇卫生院B、村卫生室C、社区卫生服务中心D、县级人民医院42.（）命令显示OSPF在接收报文时纪录的所发生的错误.A、DISPLAY ip ospfB、DISPLAY ip ospf errorC、DISPLAY ip ospf interfaceD、DISPLAY ip ospf neighbor43.ASM和NSM模块可以应用于哪些SecPath系列防火墙产品（）A、F100-MB、F100-AC、F1000-S（2个扩展槽）D、F1000-A44.不动产统一登记只是将登记业务放在国土部门，审批和交易业务仍会保留在原有单位。45.下面（）是华为路由器支持的LMI类型A、ANSIB、IETFC、Q933AD、CISCO-Compatible46.IPoE认证用户不需要使用单独客户端。47.以下属于OSPF协议报文的是（）。A、Keepalive报文B、LSU报文C、LSP报文D、LSAck报文48.在路由器上运行命令及其显示信息如下： 从以上信息可以知道RTA（）。A、是Level-1-2路由器B、是Level-2路由器C、和两个邻居所连接口都不是LAN类型D、是两个邻居的DIS49.以下关于帧中继DLCI的描述哪些是正确的？（）A、DLCI用于标识路由器上的一个物理接口或逻辑接口B、用户可以用的DLCI的范围是16～1007C、在同一条链路上，每条虚电路都用唯一的DLCI标识D、帧中继交换网络在传输帧中继帧时，只改变其目DLCI，也即下一跳DLCI的值，而不改变发送端源DLCI的值50.SecPathT系列IPS设备有哪些响应动作？（）A、阻断B、限流C、TCPResetD、隔离E、通知51.通常情况下，网络设备的告警信息能有效地提醒管理员网络中带宽使用情况。H3CSecPathUTM支持丰富的告警功能，包括（）。A、远程日志主机syslogB、E-mail邮件告警C、本地数据库告警D、短信告警52.客户的路由器通过DCC的方式接入运营商网络，那么在路由器上如下哪些接口可以实现DCC拨号？（）A、Dialer interfaceB、Serial interfaceC、Async interfaceD、PRI interface53.以下技术中，不属于PKI关键技术的是（）A、利用数字签名实现身份认证功能B、将公钥和个人的身份进行绑定C、对公钥进行集中管理D、保障用户私钥的安全性54.关于CAS云计算平台维护中，下列说法正确的有（）A、CAS系统主机日志里含有系统日志，操作日志，用户自助平台日志B、可以在CAS平台的日志收集中一键收集主机日志C、不可以删除三个月之内的CAS平台操作日志D、通过CVM管理平台收集CAS系统主机日志时可以指定时间段55.华为S2403F交换机的端口支持MDI、MDIX自适应。56.BGP 中不能引入黑洞路由。57.关于CBQ说法不正确的（）。A、是一种QoS策略实现的拥塞管理技术B、包含1个LLQ，用来支撑EF业务，被绝对优先发送，保证时延C、包含1个BQ，用来支撑AF业务，保证队列的宽带及可控的时延D、包含1个缺省队列，用来支撑BE业务，使用WFQ队列调度58.在食品饮料细分领域，下列哪些是H3C的价值案例？（）A、娃哈哈B、古井贡酒C、农夫山泉59.交换机SWA的端口Ethernet1/0/4连接有一台路由器。管理员想在此端口上关闭生成树功能，则需要用到如下哪个命令？（）A、[SWA]stp disableB、[SWA-Ethernet1/0/4] stp disableC、[SWA] undo stp enableD、[SWA-Ethernet1/0/4] undo stp enable60.以下对H3CBSM平台说法不正确的是（）A、能够支持公安用户从业务的视角进行IT的运维B、支持业务的虚拟拓扑，定位一目了然C、支持基于时间线的应用状态监控，实现快速故障定位D、暂时不支持容量规划功能61.OSI参考模型具有以下哪些优点？（）A、OSI参考模型提供了设备间的兼容性和标准接口，促进了标准化工作B、OSI参考模型的一个重要特性是其采用了分层体系结构。分层设计方法可以将庞大而复杂的问题转化为若干较小且易于处理的问题C、OSI参考模型是对发生在网络设备间的信息传输过程的一种理论化描述，并且定义了如何通过硬件和软件实现每一层功能D、以上说法均不正确62.用户行为管理需要关注的内容有（）。A、用户访问了哪些网站B、用户上网时通过了NAT转换，转换成哪个公网地址C、用户什么时候访问了互联网D、用户上网使用的是何种计算机63.备份中心的作用是：（）A、提高网络的可靠性、可用性B、提高网络速度C、提高网络的安全性D、为路由器接口提供备份64.UDP属于OSI参考模型的（）。A、网络层B、传输层C、会话层D、表示层65.下列路由协议中，属于IGP的是（），采用路径矢量算法的是（）。A、BGP，OSPFB、OSPF，BGPC、RIP，RIPD、IS-IS，IS-IS66.下列关于S5024P-EI的说法不正确的是（）A、S5024P-EI支持24个千兆电口，4个千兆combo口，可广泛用于千兆接入场景B、S5024P-EI支持全网管：Web/SNMP/命令行C、S5024P-EI相比于S5024P新增了对802.1X认证的支持D、S5024P-EI在安全性上弱于S5024E，不支持ACL和ARP病毒防御67.对于IS-IS协议报文交互过程，下列描述正确的是（）。A、在IP网络中，IS-IS承载在IP报文中进行交互B、IS-IS协议报文使用CLNP中的NSAP地址C、NSAP地址为IDP和DSP两部分组成，共定长160位D、NSAP是变长地址，最长160位，最短64位68.如图所示IS-IS网络中，RTA、RTB、RTC配置如下： 各路由器路由稳定后，RTA上IS-IS路由/24的开销是（）A、3B、2C、1563D、3069.UBA可以对（）等格式的日志进行审计。A、DIG日志B、NetStreem日志C、CiscoPIX日志D、NAT日志70.当出现大量VPN需求时，可以引导哪些产品（）A、SecPath系列防火墙B、SecPath系列VPNC、H3CIPSD、SR系列路由器71.下列关于SR66新FIP线卡描述正确的是（）。A、转发表项容量提升一倍B、采用多核处理器作为处理核心，强业务性能C、支持SR66全系列主控D、支持HIM模块的时钟收发72.关于路由反射器说法正确的是（）A、 路由反射器只能做一级反射B、 反射器会改变IBGP 路由的下一跳为自身C、 反射器可以解决BGP 中IBGP 邻居逻辑全连接的问题D、 作反射器的设备本身可以作为另一反射器的客户机73.如果WLAN网络中容错性和可用性非常关键，那么需要在网络中使能（）。A、AP设备的热备B、L2/L3漫游C、负载均衡D、非法AP检测74.H3C SR88的产品特点有以下哪些方面：（）A、分布式业务处理B、10G平台C、专用的软硬件监测机制D、精细化业务处理能力75.当无线通道采用加密等级为128位共享网络验证（WEP）方式时，需要输入HEX字符位数是（）。A、5B、10C、13D、2676.下面哪些是H3C SecPath系列VPN产品的功能特点？（）A、支持和RSA公司动态口令卡的集成，保证口令安全B、支持IPSec VPN的NAT穿越，可以灵活组网C、支持DVPN（动态VPN）技术，降低配置难度D、VPN mananger实现VPN业务集中管理77.网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：IntrusionDetectionSystem）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）78.以下以太网封装格式中，同时支持IPX和IP的有（）A、Ethernet IIB、Ethernet 802.4C、Ethernet 802.5D、Ethernet SNAP79.新购买的SCA，首先应申请license，否则无法管理设备和主机（）80.扩展访问列表的日志功能允许特定的主机记录防火墙的操作.81.关于STP 协议说法正确的是（）A、BridgeID值由网桥的优先级和网桥的MAC地址组合而成。前面是MAC地址，后面是优先级B、H3C以太网交换机的默认优先级值是32768C、优先级值越大优先级越低D、优先级相同时，MAC地址越大优先级越高E、BridgeID值小的将被选为根桥82.SNMPv2c相对SNMPv1协议增加了哪种请求操作（）。A、GetRequestB、GetNextRequestC、GetBulkRequestD、SetRequest83.以下关于RED（随机早期检测）的说法正确的是（）。A、在端口拥塞之后进行丢弃B、平均队列长度小于最低丢弃门限时，不丢弃报文C、平均队列长度小于最低丢弃门限时，小于最高丢弃门限时，随机丢弃到来的报文D、平均队列长度大于最高丢弃门限时，随机丢弃到来的报文E、报文优先级越高的队列其丢弃概率越低，也就意味着越少被丢弃84.如果全0和全1子网可以作为有效子网，C类地址用27位的子网掩码进行子网划分，可以划分的有效子网个数为（）。A、2B、4C、6D、885.关于PQ的队列调度机制，以下说法中正确的是（）。A、只要高优先级队列有报文，就会先从其中取报文发送B、即使高优先级队列有报文，也可能先从较低优先级的队列取报文发送C、PQ的丢弃有且只有TailDrop一种机制D、每个队列内部，仅仅采用FIFO机制86.IPS（入侵防御系统）是一种基于（）的产品，它对攻击识别是基于（）匹配的。A、应用层；特征库B、网络层；协议C、应用层；协议D、网络层；特征库87.H3CMSR930-WiNet智慧网关转发性能？（）A、150KppsB、300KppsC、450KppsD、600Kpps88.备份将带来额外的投资，因此需要衡量获得的可靠性和必须付出的代价。89.下列VPN技术中，属于第三层VPN的有（）。A、L2TPVPNB、BGP/MPLSVPNC、VLLD、IPSecVPN90.如下哪种认证方式支持客户端、服务器的双向证书验证（）A、EAP-MD5B、EAP-PEAPC、EAP-TLSD、EAPTTLS91.（）为三次握手协议，其特点是，只在网络上传输用户名，而并不传输用户口令，因此它的安全性较高。A、PAPB、IPCPC、CHAPD、RADIUS92.SSL协议向（）提供端到端的、有连接、加密传输服务。A、应用层B、传输层C、网络层D、数据链路层93.FW能够实现单向访问控制的方法有：（）和（）。94.WA2100-AG与WA1208E-GP工作在11g模式下时，其最大射频发射功率分别为：（）。A、10dBm、20dBmB、20dBm、23dBmC、20dBm、27dBmD、23dBm、27dBm95.SR8800-X支持四种母板（MPE-1104、SPEX-1204、MPEX-1304、SPEX-1504），如果华为引导高密度万兆需要通过子母卡方式提供，我们的应对之策是用哪种板卡（）。A、MPE-1104B、SPEX-1204C、MPEX-1304D、SPEX-150496.完整的IPX地址包含多少个字节（）。A、4B、6C、8D、1097.使用链路状态算法的路由协议是（）   A、 RIPB、 BGPC、 IS-ISD、 OSPF98.A企业和B企业通过共同的LNS设备组建L2TP VPN 网络，为确保A企业和B企业的业务隔离，可以使用如下哪种技术（）   A、 L2TP 多实例B、 设置多个L2TP组，A企业