H19-301华为IP网络(数通)售前专家认证培训

移动集团HCIP-云售前解决方案高级工程师培训认证题库目录一、判断题 (1)二、单选题 (5)三、多选题 (37)一、判断题1. Vmware产品中负责虚拟化的组件是ESXi对(参考答案)错【答案解析】对2. Hadoop2.0中的YARN组件主要用于集群资源管理，以及计算作业与任务的控制管理。

对(参考答案)错【答案解析】对3. 业务迁移顺序通常按照迁移风险从高到低的顺序。

对(参考答案)错【答案解析】错4. MapReduce使用大规模分布式计算对(参考答案)错【答案解析】对5. 容器为APP提供独立的、受控的运行环境，是一种轻量级的内核虚拟化对(参考答案)错【答案解析】错6. 在容器技术中，mntnamespace和chroot都可以对文件系统进行隔离，但是chroot隔离文件系统时，隔离出来的根目录下不会有正常系统根目录下的其他子目录。

对(参考答案)错【答案解析】对7. kubernetes是一种容器编排技术，可以与Docker集成使用对(参考答案)错【答案解析】对8. NoSQL数据库因为不受schema的限制，可以获得比传统关系型数据库更好的读写性能，因此，所有应用都可以使用NoSQL数据库替代关系型数据库。

对(参考答案)错【答案解析】错9. Nova是OpenStack中的计算组件对(参考答案)【答案解析】对10. 自动伸缩属于监控类服务而非计算类服务对(参考答案)错【答案解析】错11. OpenStack环境中虚拟机镜像存储在Glance中对(参考答案)错【答案解析】错12. 快速开发属于容器技术的应用场景之一对(参考答案)错【答案解析】对13. 容器是以内核的cgroup和namespace技术为基础，为应用创建一个隔离的空间对(参考答案)【答案解析】对二、单选题14. 针对PV小于5万的小型网站的上云配置，推荐以下哪个方案？A.弹性云服务器：CPU 16核内存 32GB；云硬盘：1000GB、带宽：200M以上；虚拟私有云、RDS、ELB、Anti-DDoS、WAF、OBS、CDN、DMS、DCS、AS、MRS(参考答案)B.弹性云服务器：CPU 4核内存 8GB；云硬盘：500GB、带宽：5M；虚拟私有云、Anti-DDoS、WAF。

51cto学院-华为HCNP认证全套讲解视频培训课程适用人群中级IT从业人员课程简介课程目标：【学习本课程可以掌握哪些技能】HCNP-BCRN华为HCNP认证全套最新讲解视频教程考试内容覆盖IPv4地址规划、OSPF、IS-IS、BGP路由协议、路由的控制与选择、组播路由协议；华为路由器产品介绍和组网运用。

HCNP-IESN考试覆盖Ethernet技术，VLAN技术，QinQ技术、STP/RSTP/MSTP技术、802.1X、DHCP、RRPP、MPLS LDP、MPLS VPN等技术原理、配置及其在企业网中的应用；华为以太网交换机产品介绍与组网应用。

HCNP-IENP考试覆盖网络安全，HA以及IP Qos等高级网络技术。

适合对象：【什么样的人适合学习本课程】准备参加HCNP-认证考试的人员；希望掌握网络安全的中级原理和华为防火墙设备操作与部署能力的人员。

学习条件：【学习本课程需要具备什么样的基础知识和条件】有HCNA基础熟悉数据通信网络的普通知识具备较强网络设备组网经验课程1RIP1-v1与v2的区别[免费观看]1小时48分钟RIP协议详细介绍2RIP2-高级应用52分钟IPv4地址规划：无类别IP地址规划，无类别域间路由3OSPF1-协议基础[免费观看]2小时1分钟1、链路状态路由协议基本原理。

2、OSPF协议基本原理与配置实现：邻居与邻接关系，协议报文与LSA，数据库同步，区域内路由的计算，区域间路由计算，外部路由计算。

3、OSPF特殊区域原理与配置：Stub区域，Totally Stub区域，NSSA区域。

4、OSPF基本故障诊断方法。

4OSPF2-LSA详解1小时21分钟1、链路状态路由协议基本原理。

2、OSPF协议基本原理与配置实现：邻居与邻接关系，协议报文与LSA，数据库同步，区域内路由的计算，区域间路由计算，外部路由计算。

3、OSPF特殊区域原理与配置：Stub区域，Totally Stub区域，NSSA区域。

华为培训学新版Datacom REPORTING2023 WORK SUMMARY目录•Datacom技术概述•网络基础知识梳理•路由交换技术深入剖析•网络安全策略部署与优化•故障排查与性能调优技巧分享•华为Datacom产品配置实践•总结回顾与未来展望PART01 Datacom技术概述Datacom定义与发展趋势Datacom定义Datacom（数据通信）是指通过计算机网络进行数据传输和通信的技术，是实现各种信息系统互联互通的基础。

发展趋势随着云计算、大数据、物联网等技术的快速发展，Datacom技术正朝着更高速度、更大容量、更低时延、更安全可靠的方向发展。

华为Datacom产品家族介绍路由器产品包括AR系列路由器、NE系列路由器等，提供丰富的接口类型和高性能转发能力，满足不同场景的组网需求。

无线产品包括Wi-Fi 6/6E无线接入点、5G CPE 等，提供高速无线接入和移动性支持，满足各种无线应用场景的需求。

交换机产品包括CloudEngine系列交换机、S系列交换机等，提供大容量、高密度的端口接入和高速转发能力，支持多种网络协议和特性。

安全产品包括防火墙、VPN网关、入侵检测/防御系统等，提供全面的网络安全防护和管理功能。

应用场景及市场需求分析应用场景Datacom技术广泛应用于政府、金融、教育、医疗、企业等各个领域，支持各种信息系统的建设和运行。

市场需求随着数字化转型的加速推进，市场对Datacom技术的需求不断增长，特别是在云计算、大数据、物联网等新兴领域的应用需求更加旺盛。

培训目标与课程设置培训目标通过华为培训学新版Datacom课程的学习，使学员全面掌握Datacom技术的基础知识和实践技能，能够独立完成网络规划、设计、实施和运维等工作。

课程设置包括Datacom基础、路由交换技术、无线技术、网络安全技术等多个模块，涵盖理论讲解、实验操作、案例分析等多种教学方式。

PART02网络基础知识梳理OSI七层模型及TCP/IP协议栈OSI七层模型01物理层、数据链路层、网络层、传输层、会话层、表示层、应用层TCP/IP协议栈02网络接口层、网络层、传输层、应用层各层功能及协议03如物理层负责传输比特流，数据链路层负责将比特流组合成帧等；TCP/IP协议栈中，IP协议位于网络层，TCP和UDP协议位于传输层等路由器交换机防火墙负载均衡器常见网络设备功能介绍01020304连接不同网络，实现路由选择和数据转发用于局域网内设备之间的数据交换保护网络安全，过滤非法访问和数据包分发网络负载，提高网络性能和可靠性局域网、广域网技术原理及应用以太网、令牌环网、FDDI等PPP、HDLC、ATM、帧中继等星型、树型、环型、网状型等企业内部网络、园区网络、城域网等局域网技术广域网技术网络拓扑结构应用场景IP地址分类子网划分与CIDRIP地址分配策略IP地址管理工具IP地址规划与管理方法A类、B类、C类、D类、E类静态分配、动态分配（DHCP）提高IP地址利用率，减少网络广播风暴IPAM（IP Address Management）系统，实现IP地址的集中管理和监控PART03路由交换技术深入剖析路由原理及静态路由配置实践路由表与路由查找流程了解路由表结构，掌握路由查找过程，理解路由优先级和度量值概念。

1、SVN2000支持双电源冗余设计错2、华为WAF支持堆叠错3、NIP只能做IPS使用，不能当IDS使用错4、华为UTM采用Symantec领先的IPS引擎，基于漏洞的签名，有效防止攻击变种，所有签名都可开启，并具有极低误报率对5、华为AntoDDOS防御可进行运营对6、在遇见思科ASA5580时我们最好使用哪款产品应对CA.SVN2230B.SVN2260C.SVN5530D.SVN55607、SVN5530的最大并发用户数是多少CA.5000B.10000C.12000D.150008、华为AntiDDOS的最大性能CA.20GbpsB.50GbpsC.200GbpsD.100Gbps9、ASG识别的应用和协议数量为CA.800B.1000C.1200D.140010、NIP2200的高度是BA.1UB.2UC.3UD.4U11、ASG2800的高度是AA.1UB.2UC.3UD.4U12、下面属于天融信的打击点的是A B C DA.性能差，天融信x86产品真实性能很低，但宣称性能水分很大，大包吞吐量，小包吞吐量，并发连接数都有较大的夸大，可以引导实测B.无领先技术，天融信始终以防火墙份额聚首，在UTM产品，专业安全网关领域的技术积累较差C.猎豹系列功能缺失，不支持SSL，IPS，AV，URL和ASD.安全能力差，天融信的URL过滤仅有500万，AV病毒特征库只有300万，DPI识别能力只支持150+种，比我司差很远13、USG的主要应用场景包括A B C DA.政府专网和电子政务网出口安全防护B.网络准入安全防护C.分支机构VPN安全接入D.数据中心安全防护14、华为AntiDDOS有哪些行业客户A B C DA.腾讯B.阿里巴巴C.北京大学D.人民网15、下列关于SVN销售策略的说法正确的是ABCDA.SSL/IPSec License按10，25，50，100，250，500，1000，2500，5000，7500，10000，15000，20000阶梯式授权，用户可按需分次购买，License是累加的B.同时在线的终端（包括移动终端和固定终端）数不超过设备最大SSL VPN并发用户数（windows上允许两个用户同时登陆），这个时候作为两个终端）C.HA主备环境下SSL VPN License只需购买一份，主备机共享使用D.企业市场中IPSec VPN并发用户数未收费，运营商市场中IPSec VPN并发用户数License 和SSL VPN并发用户数License价格一样16、哪些产品和NIP5500性能接近B CA.迪普IPS2000-TS-NB.Cisco4520C.McAcfee M8000D.天融信NIPS400017、针对网络中带宽滥用的现象，可以启用IM/P2p控制功能，USG系列支持基于哪些条件的限制A B C DA.用户B.应用C.带宽D.时间18、以下哪些部署模式是华为WAF支持A BA.全透明直接B.镜像检测C.网桥模式D.代理模式19、关于Symantec领先的IPS引擎描述正确的有A B C DA.基于漏洞的签名，有效防止攻击变种，所有签名都可开启，并具有极低误报率B.独特的识别能力，无需低效率的盲扫C.新增漏洞签名到2000+种D.基于漏洞的签名，最小的签名关联，极低的误报20、选出华为WAF能防护的应用攻击A C DA.跨站脚本B.注入攻击C.跨站伪造欺骗D.WEB扫描器21、支持bypass的ASG的型号有CA.ASG2200B.ASG2260C.ASG2800D.NIP215022、华为UTM产品可扩展的安全模块是哪几类A B C DA.IPSB.AVC.ASD.URL过滤23、哪些产品和ASG2800性能接近A BA.深信服AC4000B.网康NI5000C.网康NI3000D.天融信NIPS400024、USG2200系列支持下列哪些板卡类型ABCA.4GEB.WIFIC.16GE+4SFPD.Bypass25、NIP和国内友商竞争的主要优势A B C DA.签名库高开启率B.大流量场景下保持监测性能稳定不下降C.对应用层DDOS的攻击检测能力强D.配置简单26、华为UTM可独立配置各个虚拟UTM,虚拟UTM可拥有独立的管理系统对27、ASG的URL库数量为6500万以上对28、NIP做IDS使用时不能直路部署对29、SVN2000/5000支持android，windows，ios/iphone，ipad，linux，symbian，blackberry，macos等7种主流操作系统对30、ASG在国内市场主要定位于CA.网络智能防护硬件B.安全隔离硬件C.安全内容管理硬件D.WEB安全网关硬件31、以下属于USG2200系列支持的板卡类型A BA.FIC-1GEB.FIC-4GEC.4GE电口bypassD.FIC-2x10G32、Cisco的打击点A B C DA.低端型号接口少无光口B.不支持基于用户的行为管控C.不支持入侵检测防御D.报表不支持基于用户33、USG产品采用的用户认证方式包括A B CA.本地/第三方认证B.事前/会话认证C.Web/AD/Radius/LDAP多认证方式34、NIP的产品价值包括A B C DA.保护客户的B.保护服务器C.保护基础网络设备D.保护带宽35、华为UTM+解决方案包括A B C DA.UTMB.内容过滤C.流量控制D.上网行为管理36、以下对华为WAF的描述是正确的A B CA.使网站更安全B.使访问更快速C.使运维管理更轻松D.使服务器性能更高37、下列哪些是Cisco SSL VPN产品的劣质A B C DA.不支持短信认证B.不支持IPv6C.不支持内置CAD.不支持虚拟桌面E.不支持安全浏览器和安全push mail38、ASG系列支持下列哪些第三方认证服务器ABA.ADB.RadiusC.LDAPD.华为TSM39、华为AntiDDOS1000产品型号B C DA.1500B.1500-dC.1520D.1550判断40、NIP不能防御HTTP FLOOD类的攻击错41、USG产品只支持防火墙虚拟化，不支持UTM功能的虚拟化错42、ASG2000不支持透明部署错43、华为NIP能完全替代WAF做WEB安全防护对44、AntiDDos市场主要增长点（数据中心、移动网路是未来DDoS防御设备的主要增长）A.个人用户B.网络运营商C.数据中心45、SVN2260具有领先的虚拟化技术，它最大支持多少个虚拟网关BA.32B.64C.128D.25646、SVN2000/5000SSL VPN支持下列哪些使用方式A B C DA.WEB代理B.端口转发C.网络扩展D.文件共享47、华为USG采用的高效多核处理器的优势包括ABCDA.软件灵活性高B.处理性能高C.单位功耗低D.硬件加速引擎48、华为AntiDDOS8000产品型号A B CA.8080B.8030C.8160D.809049、华为UTM竞争优势特性有A B C DA.强劲，可靠的UTMB.1000+应用协议识别C.海量安全策略或大数据交换的数据中心D.全面支持IPv650、ASG的主要优势ABCDA.应用识别种类多B.URL分类库大C.多重安全检测D.专业易用的报表51、SVN2000/5000安全数传功能可对传输内容进行关键字过滤对52、US2200没有直流机型错53、华为AntiDDOS可防御IPv6攻击对54、USG的防病毒检出率DA.39%B.59%C.79%D.99%55、NIP2050的高度是AA.1UB.2UC.3U56、SVN2260具有领先的虚拟化技术，它最大支持多少个虚拟网关BA.32B.64C.128D.25657、NIP5500对应迪普哪款产品BA.IPS2000-TS-NB.IPS2000-GE-NC.IPS2000-GA-ND.IPS2000-GS-N58、ASG的型号A B C DA.ASG2800B.ASG2600C.ASG2150D.ASG205059、USG5500支持的板卡类型包括A C DA.DMICB.SICC.FICD.DFIC60、赛门铁克反病毒引擎主要优点A B C DA.技术领先，文件级引擎，保证病毒检测的完整性B.病毒测试检出率高达99%C.刀片式引擎，可以特征库一样不断升级D.海量病毒检测能力，可检测700多万种病毒61、以下支持双电源的产品形态有BCDG2250G5150G5530SG555062、USG在分支机构VPN安全接入时的优势BDA.专业高效防病毒保护B.安全，灵活，可靠VPN接入C.专网之间可实现安全隔离D.业务集中管理63、USG关键特性包括ABDA.高性能多核硬件架构B.专业安全防御C.精细化安全管理D.UTM策略一键配置64、SVN2230/2260具有哪些固定接口ABCA.4xGE（RJ45）B.2xGE（COMBO）D.4xGE（COMBO）E.1GE管理口65、McAfee的打击点ABCA.应用层DDOS检测差B.推荐拦截签名少C.非典型断开需要手工配置D.内置策略模板少66、华为AntiDDOS方案部署方式ABDA.直路部署B.旁路动态引流C.混合部署D.旁路静态引流67、华为AntiDDOS方案组成ABCA.检测中心B.清洗中心C.管理中心D.维护中心68、USG2110-X系列产品可以根据用户需求扩展网络接口错69、NIP系列目前还没有万兆IPS产品错70、华为AntoDDOS支持SSL DOS防护对71、华为WAF无法覆盖以下吞吐量DA.500MbpsB.1GbpsC.2GbpsD.6Gbps72、ASG2800对应深信服哪款产品AA.AC4000B.AC2000C.AC1500D.AC120073、UTM虚拟化的主要应用场景有ACDA.数据中心安全服务B.企业网络接口准入C.多用户安全业务隔离D.云计算安全服务74、下列哪些是SVN2000/5000网关高级功能License AA.SSL VPN并发用户数B.安全浏览器并发用户数C.MDM并发终端数D.安全SDK并发终端数E.安全数传并发用户数75、下列哪些是SVN产品的主要竞争对手ADBEA.深信服C.华三D.CiscoE.Array76、下面带wifi的机型有BCDG2110-FG2110-A-WG2110-F-WG2110-A-GW-W77、USG5500部署在数据中心出口安全防护的优势有ABCDA.32G防火墙吞吐量B.微妙级时延C.双机热备零丢包率D.硬件bypass78、华为AntiDDOS支持功能有ABA.portalB.报表C.告警D.误判79、NIP2000系列包含几款型号ABA.NIP2200B.NIP2100C.NIP2130D.NIP215080、以下接口不属于华为WAF设备DA.HA口B.管理口C.千兆以太口D.2.5GPOS口81、网康的打击点BA.低端型号接口少B.识别库少C.开源风险D.性价比低82、USG5100只支持电口bypass卡，不支持光口bypass卡对83、SVN2000/5000配套融合通信/统一通信的高级功能License是AA.SSL VPN并发用户数B.安全浏览器并发用户数C.MDM并发终端数D.多媒体隧道并发用户数84、ASG的报价配置主要包括ABCDA.主机机框配置B.增值功能D.外购件85、UTM+全融合安全内核的优点有ACDA.安全能力融合入系统内核，主动完成安全检测B.数量流需要通过引擎的干涉才能被动进入安全模块C.数据流在整个转发过程，通过安全内核D.各模块并行工作，效率高，安全性高86、NIP有几种bypass模板ABCA.2链路LC/UPC多模光接口bypass保护卡B.2链路LC/UPC单模光接口bypass保护卡C.4GE电口bypass卡D.8GE电口bypass卡87、属于华为UTM+的产品系列有ABCG2200G5100G5500G930088、DDOS攻击后果ABCA.链路拥塞B.IPS/FW故障C.业务瘫痪D.业务正常89、华为WAF能识别服务端相应内容导致的缺陷A.敏感信息泄漏B.已有的网页后门C.错误配置D.目录浏览90、USG精细化上网行为管理BDA.300种应用识别B.1000多种应用识别C.2000万网站过滤D.6500万网站过滤91、NIP的软件License包括BA.IPS功能开启LicenseB.IPS识别库升级LicenseC.WEB攻击防护功能开启LicenseD.AV识别库升级92、USG采用的是symantec基于漏洞的IPS引擎对93、USG产品的IPS功能是免费赠送，不需要单独报价错94、华为UTM的配置一般步骤为“部署>分析>调优>开启“对95、华为UTM软件架构采用的是插装式内核架构错96、ASG2200支持bypass卡错97、NIP识别的应用和协议数量为CA.800C.1200D.140098、应用层DDOS攻击已经占DDOS攻击的最接近的比例是BA.60%B.70%C.80%D.90%99、华为UTM+功能配置流程是AA.部署>分析>调优>开启B.部署>开启C.部署>开启>分析>调优D.部署>调优>分析>开启100、USG5500的架构DA.X86B.ASICC.NPD.多核MIPS101、华为AntiDDoS8000单业务板卡集成多少个CPU BA.8B.4C.3D.2102、华为UTM+支持URL特征库数量是CA.2000万B.4500万C.6500万D.8500万103、USG5150最大的千兆端口数为多少DA.25B.46C.52D.84104、要解决用户收到大量垃圾邮件的问题，可配置下列那种功能CA.IPSB.AVC.ASD.URL过滤105、USG2160支持的扩展槽规格是BA.1MICB.2MICC.1FICD.2FIC106、华为USG系列产品集成业绩哪家防病毒厂商的杀毒软件AB.卡巴斯基C.瑞星D.江民107、USG5500的定位CA.接入防火墙B.低端百兆UTM网关C.高性能千兆和入门级万兆UTM网关D.高端万兆统一安全网关108、NIP2200D的高度是AA.1UB.2UC.3UD.4U109、华为AntiDDOS可防御的攻击种类cA.30种B.50种C.100多种D.10种110、USG5500最大防火墙吞吐量CA.500MbpsB.5GbpsC.32GbpsD.100Gbps111、USG在政务专网出口安全防护应用场景下的方案价值包括ABCDA.政府专网直接实现安全隔离B.专业高效防病毒保护C.有效控制安全事件的范围D.统一管理实现漏洞和补丁升级112、SVN2000/5000安全Pushmail支持哪些格式的附件在线浏览ABCDEA.Office2003，Office2007B.PDFC.文本文件D..rar文件E..bmp、jpg图片文件113、华为UTM+特点包括ABCDA.多种业务基础B.简单有效的统一管理C.更低的CTOD.更好的支持和响应114、以下产品属于1U机型的产品有ABG2160G2230G5120115、USG国内的主要竞争对手有ABCDA.天融信B.启明星辰C.H3CD.网域神州116、SVN网关安全Pushmail具有下列哪些功能ABCA.邮件加密保存B.邮件传输自动加密C.支持邮件附件的访问，转发策略控制，支持邮件内容转发策略D.支持授权角色离线登陆邮箱117、哪些产品的IPS性能达到千兆以上BCDA.NIP2100B.NIP5100C.NIP2200D.NIP2150118、数据中心安全客户存在的主要问题包括CA.大流量安全隔离B.业务连续性保证C.DDos安全防御D.应用可视化管理119、ASG系列支持下列哪些UTM功能ABCDA.IPSB.AVC.ASD.URL过滤120、华为AntiDDos的汽车过滤模型包括ABCA.行为分析B.特征过滤C.会话分析D.源认证。

华为IP网络（数通）售前专家认证培训判断题（50-13）2014年05月1、AP6610DN全规格增强型室外AP内置防雷器，而AP6510DN 不内置防雷器，必须配置内置防雷器答：错AP6610DN和AP6510DN都是2、eSight的MPLS VPN组件，无需指定PE，CE角色，自动发现已部署的VPN业务答：对3、S6700支持长距离堆叠答：对4、华为S5700-SI产品支持AHM技术，能支持设备级休眠答：错5、华为1700产品为SMB产品，专注商业分销市场答：对6、S5700-HI设备，是57xx系列中仅支持MPLS的设备答：错7、华为最新推出的S5710-HI最多能够支持8个万兆上行答：对8、MIMO是802.11n标准的重要技术之一，即实现了多条空间流的发送或接受，提升了单位时间内传输的数据量，那么，空间流数即是所看到的设备天线数答：对9、S5700-HI产品能支持Netstream特性答：对10、S9700系列交换机采用业界领先的左后风道设计答：对11、eSight支持告警导出功能，并且支持告警跳转功能，可以跳转定位到发生故障的设备/面板，方便用户定位故障答：对12、配置AP的AC License功能时，必须要配置数据业务增值包License答：13、AR的防火墙功能支持安全域，此功能华三和思科都不支持答：错14、我司WLAN在交通行业的主要应用是车地回传答：15、S5700-HI产品深度为310mm，非常适合那些机柜浅的应用场景答：错S5700-HI的尺寸是16、AP6010SN支持2.4Ghz和5Ghz双频段答：错17、WLAN V2R3版本不包含S97/S77无线接入控制器插卡(ACU) 答：错18、S97/S77无线接入控制器插卡（ACU）最大支持管理1024个AP答：错19、Dying Gasp机制可实现自动断电异常上报，故障得到及时发现和修复。

目前华为，Cisco,H3C均已实现答：对20、802.1x和portal认证模式下，我司WLAN产品支持集中认证，本地转发。

华为售前专家培训-存储题库(60%通过)一、判断题：（15题1.0分）✓华为UltraAPM功能可提供应用程序级别的数据一致性保护。

✗2、T系列产品支持RAID0,1,10,5，不支持RAID6.✓3、存储业界以Band来划分存储档次，高端存储的band等级较高。

✗4、两套S2200T做容灾方案时，只需要其中一台S2200T配置数据远程复制软件✗5、Dorado2100 G2的硬盘预拷贝时发现疑似故障盘后启动硬盘修复功能。

✗6、VIS6600T远程复制功能仅支持IP链路。

✓7、NAS相比于SAN的优势是：系统部署简单；系统部署维护管理简单。

✓8、SSD颗粒全局磨损能够提高系统可靠性和延长SSD使用寿命。

✓9、Dorado2100 G2支持Thin Provisioning功能。

✓10、Dorado2100是2U-25盘位盘控一体架构，控制器为Active-Active工作模式。

✓11、数据库数据属于结构化数据，音频、视频数据属于非结构化数据，目前存储空间的增长主要来自于非结构化数据的快速增长。

✓12、SmartCache只能提升读性能，不能提升写性能。

✓13、S2200T是入门级的存储产品，主要定位于中小企业市场，可以应用于集中存储、备份、视频监控、数据库等多种应用场景。

✓14、NetApp的中端统一存储产品是一体化存储产品（SAN控制器与NAS引擎统一硬件平台）。

✓15、T系列的智能风扇调速可以降低系统噪音、降低系统的功耗。

✓16、在VTL6900-HAS产品中，分别备份同一数据文件X到VTL-A和VTL-B，最终VTL-HAS 只会保存1份文件X✓17、双控制器存储系统普遍含有镜像通道，写入存储系统CACHE的数据会通过镜像通道写入对端控制器。

✓18、N8500支持的最大容量为15PB.✓19、N8500既能通过扩展引擎来提高性能，又可以通过增加硬盘扩展容量。

✓20、S2200T有交流和直流两种电源模块可以选择。

华为认证数通—HCIP 培训大纲课程简介HCIP是华为数通认证的中级课程，完成了HCIA阶段学习的人群，或者具备相当于HCIA 级别的网络技术人群可进行HCIP的学习，该课程包含但不限于：网络基础知识，交换机和路由器原理，TCP/IP协议簇，路由协议，访问控制，eSight、Agile Controller产品介绍，SDN、VXLAN、NFV的基本知识，PDIOI等。

完成此课程的学习后，将对中小型网络有全面深入的了解，掌握中小型网络的通用技术，具备独立设计中小型网络以及使用华为路由交换（数通）设备实施设计的能力。

学员基础需要具备HCIA的基础高职或本科院校学生希望从事ICT相关工作培训目标1、本课程定位于中小型网络的构建和管理。

2、掌握网络基础知识、交换机和路由器工作原理3、掌握TCP/IP协议簇，OSPF、ISIS路由协议4、熟悉网络管理系统esight，敏捷控制器AgileController5、了解网络前沿技术SDN、VXLAN、NFV的基本知识6、了解企业级网络的规划、设计、实施和维护流程课程大纲模块一路由协议管理1. OSPF协议基本原理2. OSPF域内路由、域间路由、外部路由3. OSPF特殊区域及其他特性4. OSPF配置实验5. ISIS协议原理与配置6. ISIS协议特性与配置实验7. BGP协议原理与配置8. BGP路由反射器、聚合、常用属性值，选路原则等9. BGP协议特性与配置实验模块二组播技术1. IP组播基础2. IGMP协议原理与配置(v1、v2、v3)3. PIM-DM协议原理与配置实验4. PIM-SM协议原理与配置实验模块三路由控制1. 路由控制工具ACL、IP-Prefix、Filter-Policy、Route-Policy等的使用方法。

2. 路由策略与策略路由的区别与应用及配置实验3. PBR配置实验4. 双点双向重分发引起的次优问题及解决方案5. 双点双向重分发引起的环路问题及解决方案模块四企业交换网络部署1. Eth-Trunk技术原理与配置2. 交换机高级特性（端口隔离、端口安全、MUX VLAN）3. RSTP协议原理与配置4. MSTP协议原理与配置5. Eth-Trunk及MUX VLAN配置实验6. RSTP及MSTP协议特性与配置实验模块五MPLS技术1. MPLS协议原理与配置实验2. LSP概念与建立方法3. LDP协议原理与配置实验4. MPLS VPN技术原理与配置实验模块六网络管理及敏捷控制系统1. DHCP协议原理与配置实验2. 镜像技术原理与配置实验3. eSight基本概述4. eSight基本功能5. Agile Controller产品特性介绍模块七提升企业网服务质量1. QoS服务模型2. 报文分类与标记的原理与配置实验3. 拥塞管理的原理与配置实验4. 拥塞避免的原理与配置实验5. 流量监管与流量整形原理与配置实验模块八增强企业网络安全1. 信息安全综述2. 华为防火墙技术基础3. 防火墙基础功能配置实验4. 防火墙对多通道协议的支持及ASPF技术5. 防火墙源NAT原理及配置实验6. 防火墙攻击防范介绍模块九网络可靠性技术1. VRRP协议原理与配置2. VRRP主备备份工作过程及配置实验3. VRRP负载分担工作过程及实验配置4. BFD协议原理与配置课程教材：原厂教材课程证书：学习结束，通过考试即获得原厂证书（HCIP）课程日期：双休班、晚班、脱产班上课地点：南京市秦淮区中山东路300号长发中心A栋23楼。

幻灯片1幻灯片2幻灯片3幻灯片4幻灯片5幻灯片6幻灯片7物理层涉及到在通信信道（channel）上传输的原始比特流，它实现传输数据所需要的机械、电气、功能特性及过程等手段。

物理层涉及电压、电缆线、数据传输速率、接口等的定义。

物理层的主要网络设备为中继器、集线器等。

数据链路层的主要任务是提供对物理层的控制，检测并纠正可能出现的错误，使之对网络层显现一条无错线路，并且进行流量调控（可选）。

流量调控可以在数据链路层实现，也可以由传输层实现。

数据链路层与物理地址、网络拓扑、线缆规划、错误校验、流量控制等有关。

数据链路层主要设备为以太网交换机。

网络层检查网络拓扑，以决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。

网络层通过路由选择协议来计算路由。

存在于网络层的设备主要有路由器、三层交换机等。

后面您将学习到更多关于网络层的知识。

传输层的基本功能是从会话层接受数据，并且在必要的时候把它分成较小的单元，传递给网络层，并确保到达对方的各段信息正确无误。

传输层建立、维护虚电路，进行差错校验和流量控制。

会话层允许不同机器上的用户建立、管理和终止应用程序间的会话关系，在协调不同应用程序之间的通信时要涉及会话层，该层使每个应用程序知道其它应用程序的状态。

同时，会话层也提供双工（duplex）协商、会话同步等等。

表示层关注于所传输的信息的语法和意义，它把来自应用层与计算机有关的数据格式处理成与计算机无关的格式，以保障对端设备能够准确无误地理解发送端数据。

同时，表示层也负责数据加密等。

应用层是OSI参考模型最靠近用户的一层，为应用程序提供网络服务。

应用层识别并验证目的通信方的可用性，使协同工作的应用程序之间同步。

幻灯片8OSI参考模型依层次结构来划分：第一层，物理层（Physical layer）；第二层，数据链路层（data link layer）；第三层，网络层（network layer）；第四层，传输层（transport layer）；第五层，会话层（session layer）；第六层，表示层（presentation layer）；第七层，应用层（application layer）。

1、框式产品上一块ACU2最大能支持管理多少个AP？A.640B.1kC.2kD.9992、S3700系列属于（）交换机？A.二层百兆B.二层千兆C.三层百兆D.三层千兆3、通常用（）来描述AP的信号强度A.dBB.dBiC.dBwD.dBm4、S12700在国内的主要竞争对手是S10500，可联合S9700上下夹击A.TRUEB.FALSE5、S7700不支持40*10GE FC单板。

A.TRUEB.FALSE6、802.11b最大的数据传输速率可以达到A.108MbpsB.54MbpsC.24MbpsD.11Mbps7、如下交换机不支持PoE功能的是A.S2700-26TP-PWR-EIB.S2700-9TP-PWR-EIC.S3700-52P-PWR-EID.S3700-52P-EI8、以下哪些SMB交换机支持一键还原功能（多选）A.1700-28GFR-4P-ACB.S1700-52GFR-4P-ACC.S1700-28FR-2T2P-ACD.S1700-52FR-2T2P-AC9、以下哪些交换机支持Combo（多选）A.S2700-26TP-SIB.S2700-52P-EIC.S3700-28TP-SID.S3700-52P-PWR-EI10、S9703交换机支持双主控A.TRUEB.FALSE11、S12700的X1E单板设置了多少个收费的license?（多选）A.X1E单板路由增强license12、S6700最大支持多少MAC地址？A.32KB.64KC.128KD.256K13、S3700交换机最多可以支持（）台堆叠A.4B.9C.12D.1614、S1700-52GFR-4P-AC是百兆SMB交换机A.TRUEB.FALSE15、AR G3主要的网络定位是（多选）A.数据中心出口路由器B.中小企业分支C.企业园区网出口D.企业自建广域互联16、NE20E-S8可以做到主控板、转发板、电源等关键部件冗余。

1、SVN2000支持双电源冗余设计错2、华为WAF支持堆叠错3、NIP只能做IPS使用，不能当IDS使用错4、华为UTM采用Symantec领先的IPS引擎，基于漏洞的签名，有效防止攻击变种，所有签名都可开启，并具有极低误报率对5、华为AntoDDOS防御可进行运营对6、在遇见思科ASA5580时我们最好使用哪款产品应对CA. SVN2230B. SVN2260C. SVN5530D. SVN55607、SVN5530的最大并发用户数是多少CA. 5000B. 10000C. 12000D. 150008、华为AntiDDOS的最大性能CA. 20GbpsB. 50GbpsC. 200GbpsD. 100Gbps9、ASG识别的应用和协议数量为CA. 800B. 1000C. 1200D. 140010、NIP2200的高度是BA. 1UB. 2UC. 3UD. 4U11、ASG2800的高度是AA. 1UB. 2UC. 3UD. 4U12、下面属于天融信的打击点的是 A B C DA. 性能差，天融信x86产品真实性能很低，但宣称性能水分很大，大包吞吐量，小包吞吐量，并发连接数都有较大的夸大，可以引导实测B. 无领先技术，天融信始终以防火墙份额聚首，在UTM产品，专业安全网关领域的技术积累较差C. 猎豹系列功能缺失，不支持SSL，IPS，AV，URL和ASD. 安全能力差，天融信的URL过滤仅有500万，AV病毒特征库只有300万，DPI识别能力只支持150+种，比我司差很远13、USG的主要应用场景包括 A B C DA. 政府专网和电子政务网出口安全防护B. 网络准入安全防护C. 分支机构VPN安全接入D. 数据中心安全防护14、华为AntiDDOS有哪些行业客户A B C DA. 腾讯B. 阿里巴巴C. 北京大学D. 人民网15、下列关于SVN销售策略的说法正确的是ABCDA. SSL /IPSec License按10，25，50，100，250，500，1000，2500，5000，7500，10000，15000，20000阶梯式授权，用户可按需分次购买，License是累加的B. 同时在线的终端（包括移动终端和固定终端）数不超过设备最大SSL VPN并发用户数（windows上允许两个用户同时登陆），这个时候作为两个终端）C. HA主备环境下SSL VPN License只需购买一份，主备机共享使用D. 企业市场中IPSec VPN并发用户数未收费，运营商市场中IPSec VPN并发用户数License和SSL VPN并发用户数License价格一样16、哪些产品和NIP5500性能接近B CA. 迪普IPS2000-TS-NB. Cisco 4520C. McAcfee M8000D.天融信NIPS400017、针对网络中带宽滥用的现象，可以启用IM/P2p控制功能，USG系列支持基于哪些条件的限制 A B C DA. 用户B. 应用C. 带宽D. 时间18、以下哪些部署模式是华为WAF支持 A BA. 全透明直接B. 镜像检测C. 网桥模式D. 代理模式19、关于Symantec领先的IPS引擎描述正确的有 A B C DA. 基于漏洞的签名，有效防止攻击变种，所有签名都可开启，并具有极低误报率B. 独特的识别能力，无需低效率的盲扫C. 新增漏洞签名到2000+种D. 基于漏洞的签名，最小的签名关联，极低的误报20、选出华为WAF能防护的应用攻击A C DA. 跨站脚本B. 注入攻击C. 跨站伪造欺骗D. WEB扫描器21、支持bypass的ASG的型号有 CA. ASG2200B. ASG2260C. ASG2800D. NIP215022、华为UTM产品可扩展的安全模块是哪几类A B C DA. IPSB. AVC. ASD. URL过滤23、哪些产品和ASG2800性能接近A BA. 深信服AC4000B. 网康NI5000C. 网康NI3000D. 天融信NIPS400024、USG2200系列支持下列哪些板卡类型ABCA. 4GEB. WIFIC. 16GE+4SFPD. Bypass25、NIP和国内友商竞争的主要优势A B C DA. 签名库高开启率B. 大流量场景下保持监测性能稳定不下降C. 对应用层DDOS的攻击检测能力强D. 配置简单26、华为UTM可独立配置各个虚拟UTM,虚拟UTM可拥有独立的管理系统对27、ASG的URL库数量为6500万以上对28、NIP做IDS使用时不能直路部署对29、SVN2000/5000支持android，windows，ios/iphone，ipad，linux，symbian，blackberry，macos等7种主流操作系统对30、ASG在国内市场主要定位于CA. 网络智能防护硬件B. 安全隔离硬件C. 安全内容管理硬件D. WEB安全网关硬件31、以下属于USG2200系列支持的板卡类型A BA. FIC-1GEB. FIC-4GEC. 4GE电口bypassD. FIC-2x10G32、Cisco的打击点 A B C DA. 低端型号接口少无光口B. 不支持基于用户的行为管控C. 不支持入侵检测防御D. 报表不支持基于用户33、USG产品采用的用户认证方式包括A B CA. 本地/第三方认证B. 事前/会话认证C. Web/AD/Radius/LDAP多认证方式34、NIP的产品价值包括A B C DA. 保护客户的B. 保护服务器C. 保护基础网络设备D. 保护带宽35、华为UTM+解决方案包括A B C DA. UTMB. 内容过滤C. 流量控制D. 上网行为管理36、以下对华为WAF的描述是正确的A B CA. 使网站更安全B. 使访问更快速C. 使运维管理更轻松D. 使服务器性能更高37、下列哪些是Cisco SSL VPN产品的劣质A B C DA. 不支持短信认证B. 不支持IPv6C. 不支持内置CAD. 不支持虚拟桌面E. 不支持安全浏览器和安全push mail38、ASG系列支持下列哪些第三方认证服务器ABA. ADB. RadiusC. LDAPD. 华为TSM39、华为AntiDDOS1000产品型号B C DA. 1500B. 1500-dC. 1520D. 1550判断40、NIP不能防御HTTP FLOOD类的攻击错41、USG产品只支持防火墙虚拟化，不支持UTM功能的虚拟化错42、ASG2000不支持透明部署错43、华为NIP能完全替代WAF做WEB安全防护对44、AntiDDos市场主要增长点（数据中心、移动网路是未来DDoS防御设备的主要增长）A. 个人用户B. 网络运营商C. 数据中心45、SVN2260具有领先的虚拟化技术，它最大支持多少个虚拟网关BA. 32B. 64C. 128D. 25646、SVN2000/5000 SSL VPN支持下列哪些使用方式A B C DA. WEB代理B. 端口转发C. 网络扩展D. 文件共享47、华为USG采用的高效多核处理器的优势包括ABCDA. 软件灵活性高B. 处理性能高C. 单位功耗低D. 硬件加速引擎48、华为AntiDDOS8000产品型号 A B CA. 8080B. 8030C. 8160D. 809049、华为UTM竞争优势特性有 A B C DA. 强劲，可靠的UTMB. 1000+应用协议识别C. 海量安全策略或大数据交换的数据中心D. 全面支持IPv650、ASG的主要优势ABCDA. 应用识别种类多B. URL分类库大C. 多重安全检测D. 专业易用的报表51、SVN2000/5000安全数传功能可对传输内容进行关键字过滤对52、US2200没有直流机型错53、华为AntiDDOS可防御IPv6攻击对54、USG的防病毒检出率DA. 39%B. 59%C. 79%D. 99%55、NIP2050的高度是AA. 1UB. 2UC. 3U56、SVN2260具有领先的虚拟化技术，它最大支持多少个虚拟网关BA. 32B. 64C. 128D. 25657、NIP5500对应迪普哪款产品BA. IPS2000-TS-NB. IPS2000-GE-NC. IPS2000-GA-ND. IPS2000-GS-N58、ASG的型号 A B C DA. ASG2800B. ASG2600C. ASG2150D. ASG205059、USG5500支持的板卡类型包括 A C DA. DMICB. SICC. FICD. DFIC60、赛门铁克反病毒引擎主要优点 A B C DA. 技术领先，文件级引擎，保证病毒检测的完整性B. 病毒测试检出率高达99%C. 刀片式引擎，可以特征库一样不断升级D. 海量病毒检测能力，可检测700多万种病毒61、以下支持双电源的产品形态有BCDA. USG2250B. USG5150C. USG5530SD. USG555062、USG在分支机构VPN安全接入时的优势BDA. 专业高效防病毒保护B. 安全，灵活，可靠VPN接入C. 专网之间可实现安全隔离D. 业务集中管理63、USG关键特性包括ABDA. 高性能多核硬件架构B. 专业安全防御C. 精细化安全管理D. UTM策略一键配置64、SVN2230/2260具有哪些固定接口ABCA. 4xGE（RJ45）B. 2xGE（COMBO）D. 4xGE（COMBO）E. 1GE管理口65、McAfee的打击点ABCA. 应用层DDOS检测差B. 推荐拦截签名少C. 非典型断开需要手工配置D. 内置策略模板少66、华为AntiDDOS方案部署方式ABDA. 直路部署B. 旁路动态引流C. 混合部署D. 旁路静态引流67、华为AntiDDOS方案组成ABCA. 检测中心B. 清洗中心C. 管理中心D. 维护中心68、USG2110-X系列产品可以根据用户需求扩展网络接口错69、NIP系列目前还没有万兆IPS产品错70、华为AntoDDOS支持SSL DOS防护对71、华为WAF无法覆盖以下吞吐量DA. 500MbpsB. 1GbpsC. 2GbpsD. 6Gbps72、ASG2800对应深信服哪款产品AA. AC4000B. AC2000C. AC1500D. AC120073、UTM虚拟化的主要应用场景有ACDA. 数据中心安全服务B. 企业网络接口准入C. 多用户安全业务隔离D. 云计算安全服务74、下列哪些是SVN2000/5000网关高级功能License AA. SSL VPN并发用户数B. 安全浏览器并发用户数C. MDM并发终端数D. 安全SDK并发终端数E. 安全数传并发用户数75、下列哪些是SVN产品的主要竞争对手ADBEA. 深信服C. 华三D. CiscoE. Array76、下面带wifi的机型有BCDA. USG2110-FB. USG2110-A-WC. USG2110-F-WD. USG2110-A-GW-W77、USG5500部署在数据中心出口安全防护的优势有ABCDA. 32G防火墙吞吐量B. 微妙级时延C. 双机热备零丢包率D. 硬件bypass78、华为AntiDDOS支持功能有ABA. portalB. 报表C. 告警D. 误判79、NIP2000系列包含几款型号ABA. NIP2200B. NIP2100C. NIP2130D. NIP215080、以下接口不属于华为WAF设备DA. HA口B. 管理口C.千兆以太口口81、网康的打击点BA. 低端型号接口少B. 识别库少C. 开源风险D. 性价比低82、USG5100只支持电口bypass卡，不支持光口bypass卡对83、SVN2000/5000配套融合通信/统一通信的高级功能License是AA. SSL VPN并发用户数B. 安全浏览器并发用户数C. MDM并发终端数D. 多媒体隧道并发用户数84、ASG的报价配置主要包括ABCDA. 主机机框配置B. 增值功能C. 板卡85、UTM+全融合安全内核的优点有ACDA. 安全能力融合入系统内核，主动完成安全检测B. 数量流需要通过引擎的干涉才能被动进入安全模块C. 数据流在整个转发过程，通过安全内核D. 各模块并行工作，效率高，安全性高86、NIP有几种bypass模板ABCA. 2链路LC/UPC多模光接口bypass保护卡B. 2链路LC/UPC单模光接口bypass保护卡C. 4GE电口bypass卡D. 8GE电口bypass卡87、属于华为UTM+的产品系列有ABCA. USG2200B. USG5100C. USG5500D. USG930088、DDOS攻击后果ABCA. 链路拥塞B. IPS/FW故障C. 业务瘫痪D. 业务正常89、华为WAF能识别服务端相应内容导致的缺陷A. 敏感信息泄漏B. 已有的网页后门C. 错误配置D. 目录浏览90、USG精细化上网行为管理BDA. 300种应用识别B. 1000多种应用识别C. 2000万网站过滤D. 6500万网站过滤91、NIP的软件License包括BA. IPS功能开启LicenseB. IPS识别库升级LicenseC. WEB攻击防护功能开启LicenseD. AV识别库升级92、USG采用的是symantec基于漏洞的IPS引擎对93、USG产品的IPS功能是免费赠送，不需要单独报价错94、华为UTM的配置一般步骤为“部署>分析>调优>开启“对95、华为UTM软件架构采用的是插装式内核架构错96、ASG2200支持bypass卡错97、NIP识别的应用和协议数量为CA. 800B. 1000D. 140098、应用层DDOS攻击已经占DDOS攻击的最接近的比例是BA. 60%B. 70%C. 80%D. 90%99、华为UTM+功能配置流程是AA. 部署>分析>调优>开启B. 部署>开启C. 部署>开启>分析>调优D. 部署>调优>分析>开启100、USG5500的架构DA. X86B. ASICC. NPD. 多核MIPS101、华为AntiDDoS8000单业务板卡集成多少个CPU BA. 8B. 4C. 3D. 2102、华为UTM+支持URL特征库数量是CA. 2000万B. 4500万C. 6500万D. 8500万103、USG5150最大的千兆端口数为多少DA. 25B. 46C. 52D. 84104、要解决用户收到大量垃圾邮件的问题，可配置下列那种功能CA. IPSB. AVC. ASD. URL过滤105、USG2160支持的扩展槽规格是BA. 1MICB. 2MICC. 1FICD. 2FIC106、华为USG系列产品集成业绩哪家防病毒厂商的杀毒软件AA. 赛门铁克B. 卡巴斯基C. 瑞星D. 江民107、USG5500的定位CA. 接入防火墙B. 低端百兆UTM网关C. 高性能千兆和入门级万兆UTM网关D. 高端万兆统一安全网关108、NIP2200D的高度是AA. 1UB. 2UC. 3UD. 4U109、华为AntiDDOS可防御的攻击种类cA. 30种B. 50种C. 100多种D. 10种110、USG5500最大防火墙吞吐量CA. 500MbpsB. 5GbpsC. 32GbpsD. 100Gbps111、USG在政务专网出口安全防护应用场景下的方案价值包括ABCDA. 政府专网直接实现安全隔离B. 专业高效防病毒保护C. 有效控制安全事件的范围D. 统一管理实现漏洞和补丁升级112、SVN2000/5000安全Pushmail支持哪些格式的附件在线浏览ABCDEA. Office2003，Office2007B. PDFC. 文本文件D. .rar文件E. .bmp、jpg图片文件113、华为UTM+特点包括ABCDA. 多种业务基础B. 简单有效的统一管理C. 更低的CTOD. 更好的支持和响应114、以下产品属于1U机型的产品有ABA. USG2160B. USG2230C. USG5120D. USG5150115、USG国内的主要竞争对手有ABCDA. 天融信B. 启明星辰C. H3CD. 网域神州116、SVN网关安全Pushmail具有下列哪些功能ABCA. 邮件加密保存B. 邮件传输自动加密C. 支持邮件附件的访问，转发策略控制，支持邮件内容转发策略D. 支持授权角色离线登陆邮箱117、哪些产品的IPS性能达到千兆以上BCDA. NIP2100B. NIP5100C. NIP2200D. NIP2150118、数据中心安全客户存在的主要问题包括CA. 大流量安全隔离B. 业务连续性保证C. DDos安全防御D. 应用可视化管理119、ASG系列支持下列哪些UTM功能ABCDA. IPSB. AVC. ASD. URL过滤120、华为AntiDDos的汽车过滤模型包括ABCA. 行为分析B. 特征过滤C. 会话分析D. 源认证。