出自:H3C

关于地址前缀列表匹配流程,以下哪些说法是正确的?()
A:匹配的过程中,路由器按升序依次检查索引号标识的各个表项,只要某一表项满足条件,就意味着通过该地址前缀列表的过滤
B:匹配的过程中,路由器按升序依次检查索引号标识的各个表项,只有所有表项满足条件,才意味着通过该地址前缀列表的过滤
C:在前缀列表中,每一个表项都指定了相对应的匹配模式,包括允许和拒绝两种模式
D:在前缀列表中,如果所有表项都是拒绝模式,则任何路由都不能通过该过滤列表
Code Red爆发于2001年7月,利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞,微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code Red,那么属于哪个阶段的问题?()
A:微软公司软件的设计阶段的失误
B:微软公司软件的实现阶段的失误
C:系统管理员维护阶段的失误
D:最终用户使用阶段的失误
在以下的协议、技术中,采用面向连接的方式进行通信的有()
A:IP
B:X.25
C:Ethernet
D:Frame-relay
要实现“对于某些安全级别要求较高的终端,只能连接内网。此项功能保证内网移动终端仅连接内网SSID,不允许更换SSID连接开放的其它网络。”需要配置()的License。
A:RTSG(频谱防护
B:WIPS(无线链路层IPS)
C:WIAA(智能也无感知)
Keylogging攻击是指攻击者跟踪键盘、鼠标活动,获得用户输入的信息,包括帐号、口令等。()
下列关于PKI工作流程的说法正确的有()。
A:证书申请由实体提出
B:实体身份审核由CA完成
C:证书由RA颁发
D:实体撤销证书需向CA申请
以下哪些生成树相关协议中没有对TCN 报文的定义()   
A: 802.1D
B: 802.1W
C: 802.1S
D: 802.1T
STA用来终结认证关系的报文是()。
A:Authentication
B:Deauthentication
C:Deassociation
D:Association
客户的局域网交换机SWA通过Gigabitthem2/0/1连接SWB,通过Gigabit Ethernet2/0/2连接SWC且S/NA交换机有如下配置: 如果交换机SWA、交换机SWB、交换机SWC互连接口允许所有VLAN通过,从上述信息可以得知()。
A:正常情况下,SWA交换机流量将通过Gigabit ethernet2/0/1上行
B:正常情况下,SWA交换机流量将通过Gigabit ethernet2/0/2上行
C:如果Gigabitethernet2/0/1端口故障,则SWA交换机将在所有VLAN内广播flush报文
D:如果Gigabitethernet2/0/2端口故障,则SWA交换机将在所有VLAN内广播flush报文
以下属于汇聚层功能的是()。
A:拥有大量的接口,用于与最终用户计算机相连
B:接入安全控制
C:高速的包交换
D:复杂的路由策略
某公司的MSR路由器的广域网主链路为同异步串口,通过一根V.35电缆接入运营商网络;该路由器同时以一个ISDN BRI接口做备份链路。那么关于线路带宽,如下哪些说法是正确的?()
A:备份线路的带宽可能是64Kbps
B:备份线路的带宽可能是128Kbps
C:备份线路的带宽可能是144Kbps
D:主链路的带宽可能是1Mbps
关于基于客户端的ACL下发,以下描述正确的是()。
A:如果要使用客户端ACL功能,则终端必须安装iNodePC客户端。iNodeDC与网页认证无法与EAD服务器配置实现客户端ACL功能
B:如果使用管理中心定制客户端时选择了客户端ACL功能,而服务器上没有配置基于客户端的ACL下发,则客户端会被强制下线
C:如果使用管理中心定制客户端时没有选择客户端ACL功能,而服务器上配置了基于客户端的ACL下发,则客户端会被强制下线
D:客户端的ACL功能可以用于802.1x、Portal、L2tp三种EAD场景
在IPv6 的ALG NAT-PT 中,主机发起的DNS"A"类型请求要转换成()
A: "AAAA"请求
B: "AAA"请求
C: "AA"请求
D: "AAAAA"请求
在点到点(PtP)的无线传输中,最适合的天线类型是()。
A:两端定向天线
B:一端全向天线,一端定向天线
C:两端全向天线
下面哪些队列有绝对优先权()   
A: PQ
B: LLQ
C: CQ
D: WFQ
E: IP RTPQ
下列关于SecPath防火墙安全*区域的描述哪些是正确的?()
A:可以更改系统预先定义的四个安全*区域的安全级别
B:系统预先定义的四个安全*区域不可删除
C:所有对防火墙设备本身的访问都属于向Local区域发起的访问连接
D:同一接口可以分属于两个不同的安全*区域
以下哪些项目不属于SMS管理系统的功能?()
A:事件管理
B:事件报表
C:配置模板
D:日志管理
如图所示,RTA和RTB在E0/0接口都运行RIPng,那么RTA所发的RIPng报文使用的源地址是()。
A:2009::1
B:FE80::1
C:FF02::9
D:2009::2
E:FE80::2
以下说法正确的是() 
A:  流量整形会引入额外的时延
B:  对视频的QoS 保证,除了保证带宽,还要考虑时延的问题
C:  网络不拥塞时,出接口队列的带宽保证也会产生作用,有限速功能
D:  硬件实现的QoS 比软件实现的QoS 效率高,但灵活性较差
一般对于无线信号有较强衰减作用,工勘是需要特别注意的障碍物是()。
A:金属
B:钢筋混凝土
C:釉面陶瓷墙
D:玻璃
下列路由协议中,()支持VLSM,但不支持自动路由聚合。
A:RIP-1
B:RIP-2
C:OSPF
D:BGP
AAA包括()
A:授权(Authorization)
B:计费(Accounting)
C:审计(Audit)
D:认证(Authentication)
以下关于混合加密方式说法正确的是()   
A: 采用公开密钥体制对通信过程中的数据进行加解密处理
B: 不采用公开密钥对对称密钥体制的密钥进行加密处理
C: 采用对称密钥体制对非对称密钥体制的密钥进行加密
D: 采用混合加密方式,利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点
BGP路由的半动态注入方式是指()。
A:在BGP协议中通过import命令引入IGP路由
B:在BGP协议中通过network命令引入IGP路由
C:在BGP协议中通过network命令引入静态路由
D:在BGP协议中通过summary automatic聚合形成路由
从源设备到目的设备之间有两跳,使用tracert命令检测路径。检测第一跳时,源设备对目的设备的某个较大的端口发送一个TTL为1的UDP报文,当该报文到达中间一跳时,TTL将变为0,于是该设备对源设备回应一个ICMP()消息。
A:Time Exceeded
B:Echo Request
C:Echo Reply
D:Port Unreachable
用PC作为客户机,采用客户LAC模式通过iNode与LNS建立L2TP隧道,用户登录成功了,但无法正常通信,则出现此问题可能的原因为()。
A:用户名密码错误
B:tunnel接口验证不通过
C:远程系统到LNS的公网传输不稳定
D:LNS对LAC认证不通过
双栈技术不但可以应用在骨干层,也可以应用在接入层。这时,主机是通过IPv6  的自动配置技术来自动获得地址的。
在配置访问控制列表的规则时,关键字“any”代表的通配符掩码是什么()
A:0.0.0.0
B:所使用的子网掩码的反码
C:255.255.255.255
D:无此命令关键字
OSI参考模型的物理层中没有定义()
A:硬件地址
B:位传输
C:电平
D:物理接口
关于IPS产品的升级,下列说法正确的是()。
A:升级H3C IPS的AV病毒库时,不需要重启设备就能生效
B:升级H3C IPS的IPS漏洞库时,需要重启设备才能生效
C:升级H3C IPS的系统版本时,不需要重启设备就能生效
D:H3C IPS的AC库、IPS漏洞库和系统软件版本升级后均不需要重启设备就能生效