出自:H3C

UDP段使用()提供可靠性
A:网际协议
B:应用层协议
C:网络层协议
D:传输控制协议
下面哪个可以使访问控制列表真正生效:()
A:将访问控制列表应用到接口上
B:使用扩展访问控制列表
C:使用多条访问控制列表的组合
D:用access-list命令配置访问控制列表
下列各种类型的LSA中,一定是由ABR产生的有()
A:Tpe3LSA
B:Tpe4LSA
C:Tpe5LSA
D:Tpe7LSA
下列地址哪些是可用主机IP地址?()
A:192.168.2.15/28
B:10.0.2.128/26
C:127.4.2.5
D:122.245.264.13/26
E:12.3.4.6/24
F:224.0.4.5
提供可靠数据传输、流控的是OSI的第几层()
A:表示层
B:网络层
C:传输层
D:会话层
E:链路层
在运行了RIP 的MSR 路由器上看到如下路由信息: display ip routing-table 6.6.6.6 Routing Table: Public Summary Count: 2 Destination/Mask Proto  Pre Cost NextHop     Interface 6.0.0.0/8         RIP   100  1   100.1.1.1    GE0/0 6.6.6.0/24       Static 60   0   100.1.1.1    GE0/0 此时路由器收到一个目的地址为6.6.6.6 的数据包,那么()。
A:该数据包将优先匹配路由表中的RIP路由,因为其掩码最短
B:该数据包将优先匹配路由表中静态路由,因为其优先级高
C:该数据包将优先匹配路由表中的静态路由,因为其度量值最小
D:该数据包将优先匹配路由表中的静态路由,因为其掩码最长
关于MSTP的P/A机制,说法正确的有()。
A:RSTP和MSTP均要求上游设备的指定端口在接收到下游设备的Agreement报文后才能进行快速迁移
B:B.MSTP中,下游设备只有在收到上游设备发送的Proposal和Agreement均置位的BPDU,才会回应Agreement置位的BPDU
C:图中,默认情况下SWA的端口E1/0/1需要等待两倍的Forward Delay时长才可以进入Forwarding状态
D:通过在端口配置stpno-agreement-check,MSTP交换机将不会检査上游发送的Proposal BPDU中是否将Agreement位置位
MSR系列路由器上支持哪些语音模块()。
A:FXO
B:FXO与FXS端口数1:1的语音模块
C:VE1
D:FXS
RTA、RTB非直接互联,分别位于自治系统100、200,RTA的loopback0地址为1.1.1.1,RTB的loopback地址为02.2.2.2。如果在RTA、RTB之间以loopback0建立EBGP邻居关系,则以下()是正确的RTA上的配置?
A:peer2.2.2.2connect-interfaceloopback0 peer2.2.2.2as-number200ebgp
B:peer2.2.2.2connect-interfaceloopback0 peer2.2.2.2as-number200ebgp-max-hop 
C:peer2.2.2.2connect-interfaceloopback0 peer2.2.2.2as-number200
D:peer2.2.2.2connect-interfaceloopback0 peer2.2.2.2as-number200 peer2.2.2.2ebgp-max-hop
配置BGP对路由进行控制时,常用的过滤器有()。
A:Filter-polic
B:Route-polic
C:AS-Pathlist
D:ACL
TippingPoint的优势在于()。
A:对第二层到第七层实行全部的检查
B:对存在的漏洞提供保护
C:实现零时差攻击保护
D:防止应用程序和操作系统损坏或宕机
E:不必紧急实施为危险漏洞打补丁
下列关于S5000PV2-EI系列交换机和S5000P、S5000E的对比,说法正确的是()
A:S5024PV2-EI的上行光口是独立的4个光口,而S5024P-EI、S5024E的都是4个Combo口
B:S5024PV2-EI支持ACL,而S5024P-EI不支持
C:这三者都可对ARP病毒进行防范,并且S5024PV2-EI支持四元素绑定
D:这三者都可通过Web/SNMP/命令行进行管理配置
下列关于PIM-SM中RP选举的表述,正确的有()。
A:C-RP路由器周期性发送的宣告报文信息包括C-RP地址、优先级以及其服务的组播组范围等信息
B:BSR收集宣告报文信息后,将其汇总为RP-Set,并组播发送
C:一个RP可以为多个组播组服务
D:—个组播组可以选择多个RP进行负载分担
输入哪条命令可以看到以下信息?() LS DataBase  Type :Router Ls id :10.1.2.2  Ady rtr :1050   Len :72  Seq# :80000008  Cksum (DC)  Area Border Router  Link count 4  Link id :192.168.2.1  Data :255.255.255.255  Metric:1562  Link id :10.1.2.2  Data :10.1.3.1  Type :Router  Metric :1562  Link id :10.1.3.2  Data :255.255.255.255  Type :StubNet  Metric :1562 
A: show ip route            
B: show ip ospf isa 
C: show ip ospf database    
D: show ip ospf interface 
以下关于PBR说法中,正确的是()
A:PBR是一种依据用户制定的策略进行路由选择的机制
B:通过PBR,可以设置路由协议引入的路由属性
C:PBR可基于到达报文的源地址进行路由选择
D:PBR可基于到达报文的长度进行路由选择
以下对H3C BSM平台说法不正确的是()
A:能够支持公安用户从业务的视角进行IT的运维
B:支持业务的虚拟拓扑,定位一目了然
C:支持基于时间线的应用状态监控,实现快速故障定位
D:暂时不支持容量规划功能
根据CHIMA最新的数据统计,H3C网络产品连续()年占据国内医疗第一市场份额。
A:3
B:4
C:5
D:6
PPP协议中,()主要用于协商在该数据链路上所传输的数据包的格式与类型。
A:链路控制协议
B:PPP扩展协议
C:网络层控制协议
D:PAP、CHAP协议
()特性是ESP具有,而AH不具有的。
A:认证
B:加密
C:隧道模式
D:传输模式
MSTP的特点有()
A:MSTP兼容STP和RSTP
B:MSTP把一个交换网络划分成多个域,每个域内形成多棵生成树,生成树间彼此独立
C:MSTP将环路网络修剪成为一个无环的树型网络,避免报文在环路网络中的增生和无限循环,同时还可以提供数据转发的冗余路径,在数据转发过程中实现VLAN数据的负载均衡
D: 以上说法均不正确
整机备份技术IRF 的主要特色是()   
A: DDM
B: DRR
C: DLR
D: DLA
BGP对发送和接收的路由信息进行过滤,实施路由策略的方法有()。
A:基于ip-prefix进行路由过滤
B:基于filter-policy进行路由过滤
C:基于as-path-acl进行过滤
D:基于route-policy进行过滤
可以利用数据包中的()来区分数据流,以便于进行访问控制。
A:利用源/目的MAC地址
B:利用源/目的IP地址
C:利用源/目的端口号
D:利用URL信息
某网络连接形如:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR 路由器MSR1、MSR2 通过各自的S1/0 接口背靠背互连,各自的GigabitEthernet0/0 接口分别 连接客户端主机HostA 和HostB。通过配置IP 地址和路由目前网络中HostA 可以和HostB 实现互通。 如今在MSR-2 上增加了如下配置: firewall enable acl number 3000 rule 0 deny tcp destination-port eq telnet interface Serial1/0 link-protocol ppp ip address 1.1.1.2 255.255.255.252 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound interface GigabitEthernet0/0 ip address 10.1.1.1 255.255.255.0 那么如下哪些说法是正确的?()
A:后配置的firewall packet-filter 3000 outbound会取代firewall packet-filter 3000 inbound命令
B:在HostB上无法成功Telnet到MSR-1上
C:在HostB上可以成功Telnet到MSR-1上
D:最后配置的firewall packet-filter 3000 outbound不会取代firewall packet-filter 3000 inbound命令
在某路由器上运行displaipv6interfacevlan-interface1verbose命令显示信息如下: 从上述信息可以得知()。
A:Vlan1接口无聊和IPv6协议状态都是Up的
B:Vlan1接口IPv6单播地址只有FE80::2010:1,没有配置全局单播地址
C:Vlan1接口没有启用NDRA的发送功能
D:该接口监听的组播地址包括FF02::1、FF02::2、FF02::1:FF10:1
在某路由器上执行displa interface tunnel显示GRE隧道接口的信息如下,从上述信息可以得知()。
A:Tunnel接口处于UP状态,MTU为1467字节
B:Tunnel接口启动了Keepalive功能,一旦路由器30s内收不到对方发来的Keeplive报文,即认为隧道不可用
C:隧道启动验证,没有启动校验
D:隧道源端lP地址为10.1.11.1
下面关于H3C三层交换机VLAN接口的IP地址描述正确的是()。
A:只要给一个VLAN接口配置IP地址,交换机就具有三层路由转发功能
B:只有给两个及两个以上的VLAN接口配置了IP地址,交换机才具有三层路由转发功能
C:当给VLAN接口配置主IP地址时,如果接口上已经有主IP地址,必须删除原主IP地址才能配置新的主IP地址
D:在删除VLAN接口的主IP地址之前必须先删除从IP地址
Land攻击判定条件包括()。
A:源地址与目的地址相同;
B:源端口与目的端口相同;
C:源地址为广播地址;
D:目的端口等于7或19;
E:源地址为环回地址。
关于数字签名的说法,正确的是()
A:数字签名属于非对称密码算法的范畴
B:签名是使用公钥加密、私钥解密
C:签名是对消息的摘要进行处理
D:验证算法的结果只有True和False两种
GRE可以为哪些协议数据包提供VPN封装()  
A: IP 单播数据包
B: IP 广播数据包
C: IP 组播数据包
D: 非IP 协议数据包