出自:H3C

ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any 的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。
备份将带来额外的投资,因此需要衡量获得的可靠性和必须付出的代价。
STA和AP在进行接入认证和关联之前都是需要相互的信息以及进行能力级别的交互,这个过程是可以通过下面哪些报文的广播或交互得以实现的?()
A:Authentication Request
B:Beacon
C:Probe Request
D:Probe Response
下列关于IP secNAT穿越的说法,错误的是()。
A:在存在NAT的组网中,由于NAT会修改部分报文信息,会导致IPSEC连接失败
B:NAT穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头
C:存在NAT的组网中不能使用AH协议
D:NAT穿越时,IPSEC SA使用IKE协商建立,且通信双方会定期通过IKE重协商报文保持会话
在生成快速转发表过程中,五元组是指()。
A:源MAC地址、目的MAC地址、协议号、源IP地址、目的IP地址
B:物理接口、MAC地址、IP地址、端口号、协议号
C:源IP地址、目的IP地址、源端口号、目的端口号、协议号
D:物理接口、源IP地址、目的IP地址、源端口号、目的端口号
IPv6 网络中,可以给路由器的Loopback 接口配置IPv6 地址。
对于单通道协议而言,从会话建立到删除的全过程中,只有一个通道参与数据交换,例如SMTP和H323。
SR66目前有两款业务引擎,FIP200和FIP100,其中可以兼容MIM卡和HIM卡的是( ),其上可配置的MIM卡数量是()
A:FIP200,1
B:FIP200,2
C:FIP100,2
D:FIP200,3
E:FIP100,1
在如图所示的交换网络中,所有交换机都启用了STP协议。SWA被选为了根桥。根据图中的信息来看,()端口应该被置为Blocking状态。
A:SWB的P1
B:SWB的P2
C:SWC的P1
D:SWC的P2
E:信息不足,无法判断
Quidway路由器在转发数据包到非直连网段的过程中,依靠下列哪一个选项来寻找下一跳地址?()
A:帧头
B:IP报文头部
C:SSAP字段
D:DSAP字段
关于WA2620-AGN,下列说法正确的是()
A:支持多种模式:IEEE802.11a/b/g/n
B:最大发射功率20dbm
C:内置4x4硬件智能天线系统
D:支持4个外置射频口
SecPath防火墙URL过滤要想要生效,必须()。
A:配置ACL,指明哪些内网用户需要限制
B:配置ASPF,检测HTTP服务
C:配置需要过滤的URL列表
D:使能URL过滤功能
ATM是一种面向连接的技术,为在交换式WAN或LAN骨干网高速传输数据提供了通用的通信机制。
在如图所示的拓扑中,在RTA上执行如下命令: RTA-ospf-1]default-route-advertise  在RTC路由器的路由表中不能观察到默认路由,不可能的原因是()
A:RTA的路由表中没有默认路由 
B:Area1被配置成为NSSA区域 
C:RTB上配置了路由策略,将默认路由过滤
D:RTC上配置了路由策略,将默认路由过滤
二台路由器通过局域网连接在一起,组成VRRP备份组各接口上配置如下,可以得知()。
A:RTA为备份组Master路由器
B:RTB为备份组Master路由器
C:RTA、RTB都处于VRRP Initialize状态
D:RTA、RTB都处于VRRP Master状态
S12500产品是什么时间正式对外发布的()。
A:2009年初
B:2010年初
C:2008年初
D:2007年初
C类地址最大可能子网位数是()
A:6
B:8
C:12
D:14
IPS与防火墙的关键区别是()
A:一个串接部署,一个旁路部署
B:一个可以多层次检测,一个三层检测为主
C:一个性能优异,一个性能提升困难
D:一个偏于检测、一个偏于控制
RTA的缺省下一跳为RTC,且PBR配置如下: 根据上述配置,RTA上匹配Acl3000的数据流将如何转发,说法错误的是?()
A:当网络中所有链路正常时,报文将被发往RTC
B:当网络中所有链路正常时,报文将被发往RTB
C:当RTA与RTC间链路故障时,报文将被丢弃
D:当RTA与RTC间链路故障时,报文将被发往RTB
关于IGMPV2消息报文的目的IP地址和协议报文中的组地址(GroupAddress)字段填充正确的是()。
A:通用组査询报文的目的IP地址为224.0.0.1,报文中的组地址字段为0.0.0.0
B:特定组査询报文的目的IP地址与报文中的组地址相同
C:成员Report报文的目的IP地址与报文中的组地址相同
D:成员Leave报文的目的IP地址与报文中的组地址相同
IRF是一种网络虚拟化技术,是H3C的特色专利技术,各系列产品具有相同技术特征,避免运行管理的差异性。下列哪款产品支持IPF()。
A:LS-3100-26TP-SI(UM)
B:LS-5800-32C
C:LS-5048E
D:LS-5120-28P-SI
交换机如何知道将帧转发到哪个端口()
A:用MAC地址表
B:用ARP地址表
C:读取源ARP地址
D:读取源MAC地址
下列关于PIM加入过程的表述,正确的有()。
A:PIM-SSM中DR的组播加入路径是从源到DR的最优转发路径
B:PIM-SM中DR的组播加入路径是从源到DR的最优转发路径
C:PIM-SM中RP的组播源加入路径是从源到RP的最优转发路径
D:PIM-DM中DR的组播加入路径是从源到DR的最优转发路径
为了安全起见,TippingPoint并不支持对过滤器规则的修改。()
对自治系统最准确的定义是()。
A:运行同一种IGP路由协议的路由器集合
B:由一个技术管理机构管理,使用统一选路策略的一些路由器的集合
C:运行BGP路由协议的一些路由器的集合
D:由一个技术管理机构管理的网络范围内所有路由器集合
端口扫描攻击防范昀大扫描速率(max-rate)取值范围为1~10000,缺省值为4000;加入黑名单时间(blacklist-timeout)取值范围为0~1000分钟,缺省值为0,表示不加入黑名单()
对于消息摘要的描述,正确的有()
A:不同的消息不会产生相同的摘要
B:相同的消息一定产生相同的摘要
C:即使消息相同,一定会产生不同的摘要
D:摘要是随机生成的,所以可能长度发生变化
关于BPDU保护,以下说法正确的有()。
A:没有配置BPDU保护的边缘端口收到BPDU会转变为非边缘端口
B:BPDU保护在被保护的端口视图配置
C:BPDU保护在系统视图配置
D:配置BPDU保护后,边缘端口收到BPDU会被关闭
下列路由协议中,属于IGP的是(),采用路径矢量算法的是()。
A:BGP,OSPF
B:OSPF,BGP
C:RIP,RIP
D:IS-IS,IS-IS
IPSec的安全联盟与IKE的安全联盟的区别是()。
A:IPSec的安全联盟是单向的
B:IPSec的安全联盟是双向的
C:IKE的安全联盟是单向的
D:IKE的安全联盟是双向的TestInside GB0-283