出自:H3C

关于非对称加密算法说法正确的是()。
A:非对称加密算法效率高
B:非对称加密算法适合于传输数据量较大的环境
C:非对称加密算法有RAS,DH等
D:非对称加密算法为每个用户分一对密钥对一个公钥和一个私钥
通过()命令可以显示L2TP会话信息。
A:display 12tp tunnel
B:display 12tp session
C:display 12tp status
D:displa y12tp verbose
以太网交换机一个端口在接收到数据帧时,如果没有在MAC地址表中查找到目的MAC地址,通常如何处理?()
A:把以太网帧复制到所有的端口
B:把以太网帧单点传送到特定端口
C:把以太网帧发送到除本端口以外的所有端口
D:丢弃该帧
E:把以太网帧发送到一组特定的端口
流量控制的三种方式是:()
A:缓存技术
B:源抑制技术
C:端口速率自协商机制
D:窗口机制
客户路由器S0/0接入帧中继网络,在路由器的接口上有如下显示信息: Serial1/1 current state: UP Line protocol current state: DOWN Internet Address is 3.3.3.2/24 接口的协议状态为DOWN,那么据此分析()
A:接口可能封装了PPP协议
B:物理链路可能有故障
C:封装的LMI类型可能与远端不一致
D:如果接口封装了帧中继协议,此时PVC的状态应该是DOWN
TippingPoint设备加入SMS后,SMS即开始保存该设备的历史数据,该TippingPoint设备内部所有保存的历史数据会自动上传到SMS数据库中。()
以下哪些友商是H3C LTE-FI的竞争对手:()
A:华为
B:中兴
C:锐捷
D:迈普
WX3024内部分为两个控制模块,分别是无线控制模板和交换模块,无线控制模块和交换模块之间通过内部接口连接,其中无线控制模块的内部接口为(),交换模块的内部接口为()
A:GigabltEthernet11/0/1
B:GigabltEthernet11/0/2
C:GigabltEthernet11/0/24
D:GigabltEthernet11/0/29
下列关于改善某政府机构的网络安全状况的方案,描述正确的有()。
A:根据不同业务的安全需求级别选择不同的组网方案。确保核密网络物理上的独立。
B:进行安全普及教育,提高人员的安全防范意识。
C:部署IPSecVPN,防止重要数据在公网上被窃听、撰改
D:部署防毒墙,有效防御网络蠕虫病毒。
MSR路由器通过RIPv2和外界交换路由信息,在路由表里有10.1.1.0/24、10.1.2.0/24、10.1.3.0/24三条路由,那么该路由器上增加如下RIP的配置: [MSR-rip-1] summary 那么该路由器将会对外发送如下哪个网段的路由?()
A:10.1.0.0/16
B:10.1.2.0/22
C:10.0.0.0/8
D:10.1.0.0/22
OSPF协议中的一个普通区域通过ASBR注入192.168.0.0/24~192.168.3.0/24共4条路由,在ABR中配置聚合为一条聚合路由192.168.0.0/22,此时ABR会向其他区域发布哪几条路由()。
A:一条聚合路由
B:四条明细路由
C:一条聚合路由和四条明细路由
D:一条都不发布
Land攻击属于网络层攻击行为。()
局域网络拓扑结构设计中对接入层的要求为()  
A:  高稳定性
B:  功能丰富
C:  接口数量多
D:  接口类型丰富
E:  高性能
SMTP协议使用的端口号是()。
A:21
B:25
C:110
D:22
()采用最短路径优先SPF算法。
A:RIP
B:OSPF
C:IS-IS
D:BGP
设置作为主接口的逻辑通道呼叫8次仍未成功为切换到备份接口,每隔60秒检查一次主逻辑通道是否恢复Up,这样的配置应为()
A:backup state-down 8 state-up 60
B:backup state-down 60;backup state-up 8
C:backup state-down 8;backup state-up 60
D:backup state-down 8;backup state-up time 60
禁止RIP协议的路由聚合功能的命令是()
A:no route rip
B:auto-summany
C:no auto-summany
D:no network 10.0.0.0
关于iMC NEMS的说法正确的包括()。
A:需要设备控制台DMC配合
B:不需要设备控制台DMC配合
C:NEMS不依赖于iMC平台
D:NEMS依赖于iMC平台
SecPath防火墙进行网页过滤时,缺省设置是允许使用目标主机IP地址进行访问。()
H3C统一集成的管理平台拓扑展示平面主要包括()?
A:分区网络拓扑
B:机架拓扑
C:数据中心拓扑
D:大用户
数字签名对应于我们生活中的手写签名,但它和手写签名也存在一些差别。下列说法中,正确的有()
A:数字签名和手写签名都具有法律效力,都是重要的认证手段
B:数字签名中的签名和消息是分开的,需要一种方法将签名和消息绑定在一起,而在传统的手写签名中签名是被签名消息的一部分
C:数字签名只有接受者才可能对签名进行验证,而手写签名可以接受任何人的公开验证
D:数字签名和手写签名一样,具备独一无二的特性,既无法被修改也无法被复制
关于CBQ说法不正确的()。
A:是一种QoS策略实现的拥塞管理技术
B:包含1个LLQ,用来支撑EF业务,被绝对优先发送,保证时延
C:包含1个BQ,用来支撑AF业务,保证队列的宽带及可控的时延
D:包含1个缺省队列,用来支撑BE业务,使用WFQ队列调度
VLAN划分的方法包括()
A:基于端口的划分
B:基于MAC地址的划分
C:基于端口属性的划分
D:基于协议的划分
E:基于子网的划分
当AP的分集天线接口有不使用的时候,或者在做分布式系统时,功分器的端口没有使用,这种情况下,需要用()拧到接口上,防止射频干扰对系统产生影响。
A:射频匹配负载
B:2dBi增益天线
C:1/2"馈缆
D:7/8"馈缆
关于IKE的描述正确的是()。
A:IKE不是在网络上直接传送密钥,而是通过一系列数据的交换,最终计算出双方共享的密钥
B:IKE是在网络上传送加密后的密钥,以保证密钥的安全性
C:IKE采用完善前向安全特性PFS,一个密钥被破解,并不影响其他密钥的安全性
D:IKE采用DH算法计算出最终的共享密钥
下列有关EAD的说法中,正确的是()。
A:EAD是一个软件
B:EAD是一个硬件
C:EAD是一个整体解决方案
H3CAP与无线交换机直连或通过二层网络连接时,正确的注册步骤是()。 1.P发出二层广播的发现请求报文试图联系一个无线交换机 2.AP从无线交换机下载最新软件版本、配置 3.接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限,如果有则回应发现响应 4.AP通过DHCPserver获取IP地址 5.AP开始正常工作和无线交换机交换用户数据报文
A:12345
B:14235
C:41235
D:41325
基于连接的带宽管理技术是当前应用较为广泛的带宽管理技术中的一种,管理员能够对流量进行连接限制,包括()。
A:重连接速率限制,即控制制定流量的每秒新建连接速率不超过制定的值,一旦超出该值,则直接采取丢弃的方式进行处理,如果是TCP连接,阻断时会向IP报文的源/目的地址双向发送TCP Reset报文
B:并发连接数限制。即对于超出最大并发会话数的新建会话,直接采用丢弃的方式进行处理,如果是TCP连接,阻断时间会向IP报文的源/目的地址双向发送TCP Reset报文
C:每连接的带宽限速,即对于每一个连接的流量分配上下行方向的平均带宽
在某网络项目中,客户考虑到未来网络用户可能会大幅增长,所以要求网络具有较好的可扩展性。以下()措施能够提高网络的可扩展性。
A:采用静态路由进行路由配置
B:使用OSPF协议,并规划网络分层架构
C:使用RIP-1进行路由配置
D:在核心和远程分支机构之间部署数据加密
电子政务外网的基础架构包括以下哪几个部分()?
A:广域网
B:城域网
C:局域网
D:政务云计算数据中心