AR系列路由器与CAMS配合采用Portal直接认证方式的典型配置

实验三、CAMS认证系统实验一．实验目的：熟悉使用CAMS认证系统CAMS是华为基于标准RADIUS协议的一套认证和计费系统，该系统常用于大型的可运营网络，能够完成认证、授权、计费、安全等功能。

CAMS的使用流程一般是先在CAMS服务器上设置服务、计费策略、接入时段并为用户开户，同时配置交换机的参数，并在交换机上配置使用该CAMS服务器作为RADIUS认证服务器。

二．实验主要仪器设备和材料：AR28路由器、AR18路由器、一台PC机三．实验方法、步骤及结果测试：1、连接设备：由于CAMS服务器是连接在H3C3600核心交换机上，PC连接上CAMS服务器，需要经过AR路由器、防火墙，再连接到已经配置好的3600核心交换机。

AR28路由器与防火墙、AR28路由器与AR18路由器、AR28路由器与AR46路由器之间的连接采用交叉线。

2、配置路由器利用脚本程序把AR18、AR28路由器配置好。

配置第25组的AR18路由器，复制第25组的脚本程序，再用控制线进入AR18路由器，粘贴到主机即可。

配置AR28也同样。

H3C3600核心交换机为每组设置了一个接入网关地址，第25组是192.168.25.2541、在浏览器中输入IP地址http://193.168.17.1/cams2、用户名为user25，密码111111登录3、新增用户在“账户管理”四、实验结果实验截图如下：PING通后的结果如下所示：五、思考题：1.CAMS具有哪些功能？答：CASM的功能介绍如下：CAMS综合接入管理服务器（ Comprehensive Access Management Server ）与路由器、以太网交换机、BAS、VoIP 网关和接入服务器等网络产品共同组网，为用户提供宽带接入、VoIP、拨号接入等多业务的用户管理、认证、授权和计费，同时提供高效的网络管理以及安全策略。

2、CAMS系统，是否需要和交换机配合，才能实现认证功能？如果不添加接入设备，能否实现认证功能？答：CAMS系统需要和交换机配合，因为要实现联网的功能，需分配地址。

AR路由器与CISCO路由器野蛮IPSec互通的典型配置1.1Cisco1721作为野蛮IPSec隧道发起方【组网图】【需求】Cisco1721通过ADSL拨号访问Internet，ip地址不固定；AR28-11则通过固定ip地址接入Internet。

IPSec隧道保护的数据流：中心AR28-11局域网段为10.46.0.0/24；分支Cisco1721局域网段为192.168.1.0/24。

【配置脚本】AR28-11配置脚本#sysname Quidway#radius scheme system#domain system#ike proposal 2 // 创建ike安全提议authentication-algorithm md5#ike peer hnnytset // 创建ike对等体exchange-mode aggressivepre-shared-key hnnytgoodstartid-type nameremote-name dingannyj#ipsec proposal p1 // 创建IPSec安全提议esp encryption-algorithm 3des#ipsec policy policy1 1 isakmp // 创建IPSec策略security acl 3000ike-peer hnnytsetproposal p1#acl number 3000 // 建立匹配被保护数据流的ACL规则rule 0 permit ip source 10.46.0.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 1 deny ip#interface Aux0async mode flow#interface Ethernet0/0ip address 10.46.0.5 255.255.255.0#interface Ethernet0/1ip address 1.1.1.1 255.255.255.248ipsec policy policy1 // 在接口上应用IPSec策略#interface NULL0#FTP server enable#ip route-static 0.0.0.0 0.0.0.0 1.1.1.2 preference 60Cisco1721配置脚本!version 12.3!hostname dingannyj!enable password cisco!crypto isakmp policy 100hash md5authentication pre-share // 配置isakmp策略!crypto isakmp peer address 1.1.1.1 //cisco作为发起方必须配置set aggressive-mode password hnnytgoodstartset aggressive-mode client-endpoint fqdn dingannyj // 配置isakmp对等体属性!crypto ipsec transform-set hnnytset esp-3des esp-md5-hmac // 创建IPSec安全提议!crypto map hnnyttrans 10 ipsec-isakmpset peer 1.1.1.1set transform-set hnnytsetmatch address 115 // 创建IPSec策略!interface FastEthernet0ip address 192.168.1.1 255.255.255.0ip tcp adjust-mss 1452speed auto!interface Dialer1mtu 1492ip address negotiatedencapsulation pppdialer pool 1ppp chap hostname adsl36801864ppp chap password 0 nongyejuppp pap sent-username adsla6531333 password 0 667078crypto map hnnyttrans // 在接口上应用IPSec策略!ip route 0.0.0.0 0.0.0.0 Dialer1ip route 192.168.0.0 255.255.0.0 FastEthernet0!!access-list 115 permit ip 192.168.1.0 0.0.0.255 10.46.0.0 0.0.0.255access-list 115 deny ip any any //建立匹配被保护数据流的访问列表【验证】<Quidway>dis ike satotal phase-1 SAs: 1connection-id peer flag phase doi----------------------------------------------------------410 2.2.2.1 RD 2 IPSEC409 2.2.2.1 RD 1 IPSECdingannyj#show crypto engine connections activeID Interface IP-Address State Algorithm Encrypt Decrypt1 Dialer1 2.2.2.1 set HMAC_MD5+DES_56_CB 0200 Dialer1 2.2.2.1 set HMAC_MD5+3DES_56_C 09201 Dialer1 2.2.2.1 set HMAC_MD5+3DES_56_C 9dingannyj#show crypto isakmp sadst src state conn-id slot1.1.1.12.2.2.1 QM_IDLE 1 01.2AR28-11作为野蛮IPSec隧道发起方【组网图】【需求】AR28-11通过ADSL拨号访问Internet，ip地址不固定；Cisco1721则通过固定ip地址接入Internet。

6漫游配置关于本章通过配置漫游，实现STA从一个AP覆盖范围移动到另一个AP覆盖范围的过程中保证用户业务不中断。

6.1 漫游简介介绍漫游的定义和目的。

6.2 漫游原理描述6.3 漫游应用场景介绍WLAN漫游的应用场景。

6.4 漫游缺省配置介绍系统常见参数的缺省配置。

6.5 漫游配置前须知6.6 漫游配置举例介绍WLAN漫游的配置举例。

配置举例中包括组网需求、配置思路、配置步骤等。

6.1 漫游简介介绍漫游的定义和目的。

定义WLAN漫游是指STA在同属一个ESS的不同AP的覆盖范围之间移动且保持用户业务不中断的行为。

如图6-1所示，STA从AP_1的覆盖范围移动到AP_2的覆盖范围时保持业务不中断。

图6-1 WLAN漫游组网图目的WLAN网络的最大优势就是STA不受物理介质的影响，可以在WLAN覆盖范围内四处移动并且能够保持业务不中断。

同一个ESS内包含多个AP设备，当STA从一个AP覆盖区域移动到另外一个AP覆盖区域时，利用WLAN漫游技术可以实现STA用户业务的平滑切换。

WLAN漫游解决了以下问题：●保证用户IP地址不变，漫游后仍能访问初次上线时关联的网络，且所能执行的业务保持不变。

●避免漫游过程中用户的认证时间过长而导致数据丢包甚至业务中断。

6.2 漫游原理描述6.2.1 WLAN漫游的网络架构WLAN漫游的网络架构如图6-2所示。

WLAN网络通过AC对AP进行管理，其中AP_1和AP_2与AC进行关联。

现STA在WLAN网络中进行漫游，漫游过程中与不同的AP进行关联，漫游过程如下：STA从AP_1覆盖范围漫游到AP_2覆盖范围的过程中，因为AP_1和AP_2均与AC进行关联，所以此次漫游为AC内漫游。

图6-2 WLAN漫游组网图6.2.2 二层漫游二层漫游漫游前报文走向漫游后报文走向6.2.3 使用快速漫游来缩短WPA2-802.1X安全策略下的漫游切换时间根据用户采用的不同安全策略，可以将漫游分为快速漫游和非快速漫游两种方式，如表6-1所示。

声明Copyright © 2021 普联技术有限公司版权所有，保留所有权利未经普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本手册部分或全部内容，且不得以营利为目的进行任何方式（电子、影印、录制等）的传播。

为普联技术有限公司注册商标。

本手册提及的所有商标，由各自所有人拥有。

本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。

除非有特殊约定，本手册仅作为使用指导，所作陈述均不构成任何形式的担保。

目录第1章前言 (1)1.1 目标读者 (1)1.2 本书约定 (1)1.3 适用机型 (1)第2章基础联网设置 (3)2.1 企业路由器基本设置指南 (3)2.1.1 应用介绍 (3)2.1.2 需求介绍 (3)2.1.3 设置方法 (3)2.1.4 注意事项 (7)2.2 企业路由器IPv6上网配置指导 (8)2.2.1 应用介绍 (8)2.2.2 需求介绍 (8)2.2.3 设置方法 (8)2.2.4 疑问解答 (15)第3章设备管理 (17)3.1 如何在外网远程管理（控制）路由器？ (17)3.1.1 应用介绍 (17)3.1.2 需求介绍 (17)3.1.3 设置方法 (17)3.1.4 注意事项 (20)3.1.5 疑问解答 (21)3.2 如何设置自动重启？ (22)3.2.1 应用介绍 (22)3.2.2 需求介绍 (22)3.2.3 设置方法 (22)3.2.4 注意事项 (23)第4章负载均衡 (24)4.1 多WAN口路由器负载均衡的设置指南 (24)4.1.1 应用介绍 (24)4.1.2 需求介绍 (24)4.1.3 工作原理 (24)4.1.4 设置方法 (25)第5章路由转发模块 (27)5.1 策略路由设置指南 (27)5.1.1 应用介绍 (27)5.1.2 需求介绍 (27)5.1.3 设置方法 (28)5.1.4 疑问解答 (31)5.2 ISP选路设置指南 (33)5.2.1 应用介绍 (33)5.2.2 需求介绍 (33)5.2.3 设置方法 (34)5.3 静态路由设置指南 (36)5.3.1 应用介绍 (36)5.3.2 需求介绍 (36)5.3.3 设置方法 (37)5.4 线路备份设置指南 (38)5.4.1 应用介绍 (38)5.4.2 需求介绍 (38)5.4.3 设置方法 (38)5.4.4 注意事项 (40)5.5 虚拟服务器设置指南 (41)5.5.1 应用介绍 (41)5.5.2 需求介绍 (41)5.5.3 设置方法 (42)5.5.4 疑问解答 (43)5.6 NAT-DMZ功能设置指南 (44)5.6.1 应用介绍 (44)5.6.2 需求介绍 (44)5.6.3 设置方法 (45)第6章AP和易展管理 (47)6.1 AP管理设置指南 (47)6.1.1 应用介绍 (47)6.1.2 需求介绍 (47)6.1.3 设置方法 (47)6.2 易展AP设置指南 (53)6.2.1 应用介绍 (53)6.2.2 需求介绍 (53)6.2.3 设置方法 (54)6.2.4 注意事项 (58)第7章行为管控 (59)7.1 连接数限制设置指南 (59)7.1.1 应用介绍 (59)7.1.2 需求介绍 (59)7.1.3 设置方法 (59)7.1.4 疑问解答 (60)7.2 访问控制设置指南 (61)7.2.1 应用介绍 (61)7.2.2 需求介绍 (61)7.2.3 设置方法 (61)7.2.4 疑问解答 (67)7.3 应用限制设置指南 (68)7.3.1 应用介绍 (68)7.3.2 需求介绍 (68)7.3.3 设置方法 (68)7.4 网址过滤设置指南 (71)7.4.1 应用介绍 (71)7.4.2 需求介绍 (71)7.4.3 设置方法 (71)7.4.4 疑问解答 (75)7.5 网页安全设置指南 (76)7.5.1 应用介绍 (76)7.5.2 需求介绍 (76)7.5.3 设置方法 (76)第8章安全防护 (78)8.1 ARP防护设置指南 (78)8.1.1 应用介绍 (78)8.1.2 需求介绍 (78)8.1.3 设置方法 (78)8.1.4 疑问解答 (84)8.2 MAC地址过滤设置指南 (86)8.2.1 应用介绍 (86)8.2.2 需求介绍 (86)8.2.3 设置方法 (86)第9章VPN模块 (88)9.1 IPSec VPN设置指南 (88)9.1.1 应用介绍 (88)9.1.2 需求介绍 (88)9.1.3 设置方法 (89)9.2 L2TP VPN设置指南 (96)9.2.1 应用介绍 (96)9.2.2 需求介绍 (96)9.2.3 设置方法 (97)9.3 PPTP VPN设置指南 (105)9.3.1 应用介绍 (105)9.3.2 需求介绍 (105)9.3.3 设置方法 (106)9.4 L2TP VPN代理上网设置指南 (115)9.4.1 应用介绍 (115)9.4.2 需求介绍 (115)9.4.3 设置方法 (115)9.5 PPTP VPN代理上网设置指南 (120)9.5.1 应用介绍 (120)9.5.2 需求介绍 (120)9.5.3 设置方法 (120)第10章认证管理 (125)10.1 一键上网设置指南 (125)10.1.1 应用介绍 (125)10.1.2 需求介绍 (125)10.1.3 设置方法 (126)10.2 短信认证设置指南 (130)10.2.1 应用介绍 (130)10.2.2 需求介绍 (130)10.2.3 设置方法 (131)10.3 Portal认证设置指南—使用内置WEB服务器和内置认证服务器 (136)10.3.1 应用介绍 (136)10.3.2 需求介绍 (136)10.3.3 设置方法 (137)10.4 Portal认证设置指南—使用内置WEB服务器和外部认证服务器 (141)10.4.1 应用介绍 (141)10.4.2 需求介绍 (141)10.4.3 设置方法 (142)10.5 Portal认证设置指南—使用外置WEB服务器和内置认证服务器 (146)10.5.1 应用介绍 (146)10.5.2 需求介绍 (146)10.5.3 设置方法 (147)10.6 Portal认证设置指南—使用外置WEB服务器和外置认证服务器 (150)10.6.1 应用介绍 (150)10.6.2 需求介绍 (150)10.6.3 设置方法 (151)10.7 免认证策略的使用方法 (154)10.7.1 应用介绍 (154)10.7.2 需求介绍 (154)10.7.3 设置方法 (155)10.8 Portal认证中，外部WEB服务器建立规范 (158)10.8.1 应用介绍 (158)10.8.2 流程规范 (159)第11章工业级特性 (163)11.1 如何使用工业级路由器？ (163)11.1.1 产品介绍 (163)11.1.2 需求介绍 (163)11.1.3 设置方法 (164)第12章其它功能 (168)12.1 地址组的设置与管理 (168)12.1.1 应用介绍 (168)12.1.2 需求介绍 (168)12.1.3 设置方法 (168)12.1.4 疑问解答 (170)12.2 带宽控制设置指南 (172)12.2.1 应用介绍 (172)12.2.2 需求介绍 (172)12.2.3 设置方法 (172)12.2.4 疑问解答 (175)12.3 PPPOE服务器应用设置指南 (177)12.3.1 应用介绍 (177)12.3.2 需求介绍 (177)12.3.3 设置方法 (178)12.3.4 疑问解答 (181)12.4 网络唤醒功能使用指南 (183)12.4.1 应用介绍 (183)12.4.2 需求介绍 (183)12.4.3 设置方法 (183)12.5 诊断工具使用指南 (186)12.5.1 应用介绍 (186)12.5.2 需求介绍 (186)12.5.3 设置方法 (187)第1章前言本手册旨在帮助您正确使用R系列企业级路由器。

（新版）华为认证H12-223路由交换考试题库（完整版）一、单选题1.1企业网络常常使用DHCP为用户分配IP地址,与静态地址分配方式相比,DHCP地址分配方式极大地减少了对网络地址进行管理的工作量A、正确B、错误答案：A2.2下列哪项故障排除方法不是使用TCP/IP参考模型作为理论基础的A、对比配置法B、自项向下法C、自底向上法D、替换法答案：A3.3确定项目组成员是实施阶段的工作内容A、正确B、错误答案：B4.6华为的企业网管产品是eSight,并分为三个版本:精简版、标准版、专业版,那么专业版跟标准版相比,主要增加了以下哪个特性A、专业版提供数据库备份工具B、支持多用户管理C、支持WLAN,MPLSVPN的管理D、支持分层的管理模型答案：D5.8在一个有着财务、OA(OfficeAutomationSystem,办公自动化)、生产、甚至更多业务系统的复杂网络环境中,网络故障排除首先需要关注的是下列哪一项A、IP地址的分配B、网络设备的型号C、各业务系统的数据流方向D、机房的环境答案：C6.9“打环”测试一般用在什么场合A、测试应用是否能正常连接B、测试路由协议是否能有效避免环路C、测试交换机是否能有效进行环路遏制和广播遏制D、测试物理线路是否有中断7.11以下哪一项是网络设计的关键A、关键技术的创新B、设备线路等元素的选择C、在合理的费用下提高性能D、保证网络稳定可靠答案：B8.12企业为了提高互联出口的可靠性,常常采用多条链路连接不同运营商的方式,采用这种方式时,需要同时关注出方向和入方向的流量路径,否则可能会影响网络质量。

A、正确B、错误答案：A9.13项目验收只要甲乙双方到场就可以了,不需要第三方参与A、正确B、错误答案：B光功率一般用dbm来表示,以下哪个dbm值是当前大多数光收发设备能够接收并识别数据的A、-30dbmB、-10dbmC、10dbmD、30dbm答案：B11.15当网络管理员尝试通过Telnet访问内部网络设备时,发现无法访问,下列哪项是最不可能的原因A、路由不可达,客户端和服务器无法建立TCP连接B、登录设备的用户数到达了上限C、VTY用户界面下绑定了ACLD、VTP用户界面配置了portocolinboundall答案：D12.17以下哪种设备是基于数据帧的MAC地址进行数据转发的A、HUBB、网桥C、路由器D、防火墙13.18在进行设备运行检查时,以下哪项是正确A、可通过执行displaymemory-usage命令来检查设备内存占用率,如果“Memor yUsingPercentageIs”超过80%,此时则需要特别关注B、可通过执行displaydevice命令来检查单板运行状态,单板“Online”应为“P resent”C、可通过执行displayfan命令来查看风扇状态,当Present项为NO时,表示正常D、可通过执行displayftp-server命令来查看FTP网络服务端口,未使用的FTP 网络服务端口需要记录下来答案：B14.20标志着网络规划阶段结束的事件是A、立项B、发标C、合同签订D、项目初验答案：B15.21项目范围可以从三个方面进行界定,其中不包括A、功能边界B、覆盖范围C、投资额度D、工程边界答案：C16.22当DHCP客户端与DHCP服务器之间存在设备时,如果DHCP服务器全局地址池中的IP地址与中继设备上连接的客户端的VLANIF接口的IP地址不在同一网段,则会引起DHCP故障。

国家开放大学电大《计算机组网技术》机考10套标准题库及答案国家开放大学电大《计算机组网技术》机考10套标准题库及答案盗传必究题库一试卷总分：100答题时间：60分钟客观题一、单项选择题（共20题，共40分）1.以下（）信道介质不属于有线介质A双绞线B同轴电缆C光纤D微波2.没有进行路由器配置之前，路由表（）：A是空表B有直连路由条目C有静态路由条目D有动态路由条目3.（）是指需要用户或网络管理员手工配置的路由信息。

A直连路由B静态路由C动态路由D默认路由4.（）不是网络体系结构模型的重要组成元素：A层次B服务C协议D实体5.网卡是用于哪一层的设备（）A物理层B数据链路层C网络层D传输层6.以下（）标准是无线局域网标准AIEEE802.1BIEEE802.3CIEEE802.11DIEEE802.157.一个B类IP地址最多可容纳（）主机。

A256B254C66536D655348.物理地址的长度为（）位A16B24C32D489.（）命令能查看运行配置：AshowversionBshowmac-address-tableCshowipprotocolDshowrunning-config10.关于使用静态路由的优点，下列哪项描述正确？（）A安全性更高B配置路由的工作量更少C管理员不需要控制路由D在不断扩展的网络中更容易实施11.交换机查MAC表发现数据帧目的MAC地址对应的转发端口号后直接转发数据帧到该端口；如果查表之后仍然不知道该目的MAC地址对应的端口号，交换机将帧转发到除了接收端口以外的所有端口，这是交换机的（）功能。

A学习B转发C过滤D其他12.以下哪个选项是终端设备？A智能手机B交换机C路由器D防火墙13.以下（）协议不属于应用层ATelnetBTCPCDNSDHTTP14.（）不是一个私有IP地址：A10.0.0.1B11.0.0.1C192.168.0.1D172.16.0.115.用TCP/IP协议的网络在传输信息时，如果出了错误需要报告，采用的协议是（）AICMPBHTTPCTCPDARP16.一个私有C类IP地址地址范围是()A地址范围：10.0.0.1—10.255.255.254B地址范围：172.16.0.1---172.31.255.254C地址范围：192.168.0.1---192.168.255.254D类地址范围：192.168.0.1---192.168.0.25517.路由器的（）模式允许管理员对路由器进行全面检查调试和测试。

网络销售专家H3CE-Sales-Network模拟题1.（多选题）关于S10500系列交换机，以下说法正确的是：ABDA、业界首款基于CLOS多级多平面交换架构园区网核心交换机B、业界首款实现40GE接口产品化的厂商，实现高密40G线速转发能力C、D、业界最全一体化多业务交换机2.（单选题）S9800系列数据中心高密40G交换机最大支持多少个40G接口BA、B、120个C、3.（多选题）S6800系列数据中心紧凑型40G交换机主要产品亮点：ABCDA、高密40G汇聚B、丰富虚拟化功能C、支持丰富云特性D、智能交换技术4.（多选题）S6300系列数据中心TOR接入交换机主要产品亮点ABCA、高性能高密接入B、最丰富云特性C、支持本地转发，实现本地全线速转发和VCF纵向扩展模式灵活切换D、丰富虚拟化特性，支持IRF2横向虚拟化技术，但不支持VCF纵向虚拟化技术5.（多选题）以下关于MSR 5600的描述正确的是？ABCA、有MSR 5660和MSR 5680两个款型B、控制和转发平面物理上分离C、双主控架构包装可靠性D、不支持IRF虚拟化6.（多选题）CR16K有哪几个款型ABCA、CR16004B、CR16008C、CR16018D、7. （单选题）迄今为止，H3C服务50家民航机场航站楼，市场占有率超过DA、B、C、D、80%8.（单选题）截至目前为止，华三通信在网设备已超过（）万台BA、B、2000 C、D、9.（多选题）华三通信中国网络市场份额第（），全球企业网市场份额第（）。

ABA、一B、二C、三D、四10.（单选题）华三通信在中国的渠道合作伙伴超过（）家，分布在全国400多个城市？BA、B、4000 C、D、1.多选' iMC是从 H3C 哪些业务软件产品基础上发展起来的( ABC )A . CAMSB . QuidviewC . XLog2.下列有关 EAD 的说法中,正确的是( C )A . EAD 是一个软件B . EAD 是一个硬件C . EAD 是一个整体解决方案3. H3C 设备管理系统 DM,可以真实地反映设备的面板信息( A ) A . 正确 B . 错误4. SR88_NP 采用了创新的一机( C )平面架构,保障了系统的高可用性. A.3 B.2 C.4 D.15. '多选'H3C SR66 的产品及市场定位描述正确的是：( ABD )A . SR66 主要定位于校园网出口路由器;B . SR66 主要定位于大型企业汇聚接入路由器;C . SR66 主要定位于低端接入产品;D . SR66 主要定位于中小型企业核心路由器6. '多选'MSR 系列 OAA 开放应用中,有下列哪些模块可以正常销售（ABCDA . 融合通信 OCE 卡1）B . 防病毒卡C . 广域网优化卡D . 流量分析卡7. Cisco ISR 2811 是中低端路由器典型的海量产品,H3C 与之对应的产品为： (D )A . MSR 30-11B . MSR30-20C . MSR 20-40D . MSR30-168. 多选' H3C 那些交换机通过了 Tolly 的认证： ABCDE）（A . S75 系列B . S75E 系列C . S9500 系列D . S55EI 系列E . S3100 系列9. '多选' 数据中心对接入层交换机的要求有哪些？（ABCDE）A . 上行双链路冗余能力B . 双向 ACLC . Multi-VRF 支持D . 堆叠扩展能力E . 1U 设备10. 多选' H3C 高端交换机支持那些可靠性特性： ABCDA . 弹性分组环 RPR2B . 优雅重启技术 GRC . 无单点故障设计D . 快速路径保护 RRPP11. 多选' 对于 iMC MPLS VPN 管理,说法正确的是(BCD )A . MPLS VPN 管理仅能支持 H3C 网络设备B . MPLS VPN 管理支持与基础网络管理功能的无缝集成C . MPLS VPN 管理支持 Cisco,H3C,Huawei 厂家主流设备D . MPLS VPN 管理实现了 MPLS VPN 业务端到端的规划,部署,监视,审计12. 多选'SR66 实现了路由与业务引擎的硬件分离,这给 SR66 带来了很大的竞争优势,包括（ABC）A . 在振荡网络中,保持了转发表的稳定性,从而保证业务的稳定性C . 全速运行时业务和控制互不干扰13. 多选' 从 2007 年 6 月份推向市场,智能管理中心致力于解决用户上层的业务需求,目前已经形成了非常具有特色的三大系列解决方案,它们是( BCD )A . 基础管理中心B . 性能优化中心C . 安全控制中心D . 运营管理中心14. '多选' 对于 iMC UAM 用户接入管理组件,说法正确的是( ABD)A . UAM 支持用户认证;B . UAM 是 EAD 终端准入控制和 CAMS 计费管理的基础;C . UAM 不依赖于 iMC 平台.3D . UAM 支持用户管理15. '多选'在网吧这种环境中,用户如果希望选购一台千兆路由器,下列哪些产品合适(CD)A . ER3100B . MSR20-1xC . MSR50-06D . ER520016. 多选' 在对大量分支节点的设备进行维护时候,用户就可以通过分支网点智能管理实现对上千个节点的统一管理,大大节省了出差成本和管理成本,这是因为( ABC )A . 边缘路由器主动发起和 BIMS 管理中心的连接,验证通过后,从 BIMS 管理中心索取配置文件或系统程序,完成配置文件,系统程序自动更新B . 全网批量配置,保证配置策略一致性.并实现业务的快速部署C . 分支设备通过 HTTP 与 BIMS 通讯,有效解决了因 NAT,DHCP 等带来的设备无法管理问题17. 与传统网管主动去管理设备不同,BIMS 分支网点智能管理方案采取设备主动联系网管,索要设备软件及配置文件的方式,因此可以实现处于 NAT 网关后设备的管理( B) A . 错误 B . 正确18. '多选' 智能管理中心相对于之前的各种网络管理软件具有的三大特点是(ABC ) A . 联动4B . 开放 C . 融合19. S3600-52P 中的“P”的含义是 C A . Packet ,数据包 B . Power,远程供电 C . SFP,光口类型20. 多选'采用 N-Bus 多总线架构设计的 MSR 系列路由器,在集成多业务方面主要体现在：(ABCDE)A . 交换B . VPNC . 语音D . 无线E . 安全21. '多选' 关于 iMC 的拓扑功能,正确的是( ABC)A . iMC 的拓扑图可以自动生成;B . iMC 的拓扑图可以进行自定义;C . iMC 的拓扑图可以支持自定义背景. 22. 多选' H3C 高端交换机 98/75E 交换机能支持那些多业务板卡：abcdA . 万兆防火墙插卡B . 无线控制板卡C . 异常流量清洗板卡D . 负载均衡板卡23. 多选' 关于 iMC 平台,说法正确的是( ABC )A . 用户配置其他功能组件必须先要配置 iMC 平台B . iMC 平台是一个基础组件,完成了基础的拓扑,性能,告警等功能C . iMC 平台包含专业版和标准版 (还有迷你版本)24. '多选' 关于 iMC UBAS 用户行为审计解决方案,说法正确的是( ABCD )A . UBAS 可以解决 NAT 问题,真正对“用户”而不是 IP 的行为审计.对于存在 NAT 的情况,UBAS 的审计内容包括接入用户名,用户上网起止时间,来源/目的 IP 地址,来源/目的端口,使用的协议及应用名,NAT 转换后 IP 地址/端口等,有效解决地址转换的问题.B . UBAS 属于 iMC 智能管理体系中的一个组件,属于整个网络管理架构中的一部分,可以作为网络管理类软件进行推广,回避国内安全厂家令人厌烦的关于涉密资质的纠缠;C . UBAS 解决方案是 iMC 解决方案上的一个组件,可以简单方便的与网络中的软件系统(如 EAD,NTA 等)进行集成;D . UBAS 是纯软件,用户投资小,不用改变网络结构.如果用户已经有我司网管平台或用户认证计费软件,则可直接扩容,有效保护用户投资25. 多选' H3C 产品的第三方认证方面,下面那些说法是正确的： (ABC)A . 全线交换机产品满足欧盟,北美,德国,日本,俄罗斯等国家和地区最严格的 EMC 和安规要求B . 大部分交换机产品通过了 Tolly,Sprint 等权威机构的测试认证C . H3C 产品完全满足欧盟和中国 RoHS 标准26. 多选' 关于 iMC EAD 和操作系统补丁,防病毒软件联动,说法正确的是( ABCD )A . EAD 通过与微软 WSUS 补丁服务器联动,对于不满足补丁安装要求的终端, 自动完成补丁安装B . EAD 可以检测用户终端是否安装了防病毒软件,以及病毒库是否升级到了指定的版本C . EAD 通过与防病毒厂家强联动,对于病毒库不满足要求的终端,可以自动完成病毒库的升级D . EAD 可以检测用户终端补丁安装情况,判断终端是否满足安全要求27. 多选'下列关于 MSR 与 AR 系列路由器描述正确的是：(ABCD)A . MSR 与 AR 之间不是简单的升级,而是从软硬件各个方面都有革命性的提升B . AR 系列路由器采用集中式总线设计,而 MSR 采用 N-Bus 总线设计C . MSR 系列路由器是 H3C 自主研发的新一代高性能开放多业务路由器D . 价格方面,MSR 比 AR 路由器略高,但与同档次 AR 相比,性能和接口方面都有提升28. 多选' 关于 iMC EAD,如下哪些说法正确( BCD )A . iMC EAD 可以扫描检查网络路由,交换设备配置的漏洞,并及时完成修复B . iMC EAD 可以检测用户终端的安全状态,判断终端是否安装了指定的防病毒软件和操作系统补丁C . 对于不同的用户身份,iMC EAD 可以灵活的为用户分配网络访问权限D . iMC EAD 能与网络设备联动,当用户终端不满足安全要求时,EAD 可以将该类用户断网或者限制访问区域29. 开放性是 iMC 的一个主要特性,正是由于这一特性才实现了 iMC 开放接口和灵活的功能重组,iMC 使用了下面的哪项技术实现了系统架构的开放性( A )A . OAA7B . SOXC . IToIPD . SOA30. '多选'SR88 自上市以来已经在如下哪些行业有过规模应用(ABCD)A . 金融B . 企业C . 电力D . 政府31. '多选' H3C 交换机品牌有那些说法： ABCA . 交换机产品线全球最齐全B . 交换机市场份额连续两年国内第一C . 高端交换机全球业务最丰富32. SR66 中采用多核芯片的业务引擎是(C)A . FIP100B . RPE-X1C . FIP20033. iMC 平台可以管理 H3C 全系列网络设备以及任何支持标准 MIB II 的其他厂商设备,判断正误( B )A . 错误B . 正确34. 多选' 对于 iMC EAD,说法正确的是( ABC )A . iMC EAD 和 iMC 平台联动,在网络管理的基础上,更是延展到了对网络终端的管理B . iMC EAD 和 iMC 平台联动,在网络管理的基础上,同时实现了网络流量的深度业务识别C . iMC EAD 和 iMC 平台联动,通过 iMC 拓扑,不但可以看到网络设备的状态,还能看到网络设备被哪些用户使用,以及用户的安全状态D . iMC EAD 可以和 iMC 平台安装在一起,但两者之间没有什么彼此的联系35. 多选' 在 iMC 平台里可自动发现或手动添加设备,手动添加支持(ABCD ),比以往拓扑发现更准确和更快速.A . 以 ARP 方式发现B . 以网段方式发现C . 以路由方式发现D . 以 IPSec VPN 方式发现36. '多选'下列关于 MSR20-1x 产品描述正确的是：(BCD)A . MSR20-1x 无法支持 WEB 管特性;B . MSR20-1x 采用固定上行及 4FSW,可插入 1 个 SIC/DSIC C . MSR20-1x 采用标准版软件,可支持 IPv6,语音及部分固定接口;D . MSR20-1x 未来将可能支持 3G modem,802.11n SIC 插卡; 37. '多选' 以下哪些产品是千兆交换机( ACDEF)A . Catalyst 2960GB . H3C S3600EI C . Catalyst 3750ED . H3C S5500EIE . H3C S5100SIF . Catalyst 3750G938. H3C 全系列路由器基于(B )软件平台系统A . Comware V3B . Comware V5C . VRP 5D . VRP 3.439. '多选' 关于 iMC 的描述,下列哪些是正确的( ABD )A . “IT 资源使用者” 使用“IT 资源”满足其业务需求,iMC 第三个管理的内容就是业务.目前 iMC 能支B . 除了硬件的 IT 资源外,iMC 创新的把 IT 使用者(人)也纳入了管理范围,即不但能看到 IT 资源的工作状况(告警,性能等信息),更能看到 IT 资源的使用情况(即为谁所用等)C . iMC 是人,资源和业务三者管理的简单堆砌D . iMC 管理的对象不仅再是路由器,交换机等网络设备了,更延展到服务器,存储设备(IP-SAN),视频设备,无线设备甚至网络打印机,UPS 等各类 IT 资源40. 多选' S7500E 产品,每个业务槽位的背板带宽是(A)G,每个业务槽位的交换容量是(F )GA . 48B . 96C . 150D . 200E . 80F . 1001041. 多选' H3C S5100EI 支持的业务包括: BCDA . MPLSB . 堆叠C . VLAN ACLD . ARP 防攻击42. H3C S9500 的无线控制器业务板,一块单板能够管理多少个 AP？ DA . 1280B . 1024C . 128D . 64043. 多选' 对于 MIB,说法正确的是( ABC)A . MIB 是管理信息库,是被管理对象的集合B . MIB 信息可以根据定义被读取和设置C . MIB 可以分成公有 MIB 和私有 MIB,公有 MIB 是各厂家都支持的,私有 MIB 是厂家自己定义的,仅自己厂家支持D . NMS(网络管理系统)可以通过 SNMP 协议对 MIB 进行读取信息,但不能设置44. '多选'当今路由器的主要发展趋势为：( BD)A . 异构互联B . 多业务融合C . 与交换机相同D . 开放45. '多选'H3C SR88 的产品特点有以下哪些方面：(ABCD)A . 分布式业务处理B . 10G 平台C . 专用的软硬件监测机制D . 精细化业务处理能力46. 多选' 关于 iMC 专业版和标准版,说法正确的是( BCD)A . 分布式部署只有专业版支持,标准版不支持;B . 专业版支持分级管理,上级网络实时监控下级网络运行状态,必要时上级网络管理员可以参与下级网络故障的解决C . 分权分域管理只有专业版支持,标准版不支持.D . 专业版支持 Solaris 操作系统和 Oralce 数据库47. iMC 是基于 B/S 的纯 Web 应用系统,判断正误( A )A . 正确B . 错误48. 多选'在相继推出 SR88 和 SR66 之后,目前业界能够提供全系列路由器产品的厂家有(BC)A . 迈普B . H3C C . CiscoD . 其它E . 锐捷A . 是二层交换机B . 是高端交换机C . 是千兆交换机D . 是路由交换机E . 是万兆交换机F . 是百兆交换机50. Mini iMC 最多支持多少台管理设备(B )A . 1000B . 40C . 5000D . 10051. 在园区网中存在这样的境况：新的补丁发布了,却无人理会,任由系统漏洞的存在;新的病毒出现了,却不及时升级病毒库,为病毒入侵大开方便之门.然而,管理员查找,隔离,修复这些不符合安全策略的终端却是一项费时费力的工作,往往造成企业安全策略与终端安全实施之间存在巨大的差距.为了改善这种境况,H3C 推出什么解决方案(C )A . IRFB . CAMSC . EAD D . BIMS52. 多选' 对于 iMC ACL 管理,说法正确的是(ABCD )A . 网络设备 ACL 批量配置管理工具B . 可以作为 EAD 解决方案的配套管理工具C . iMC ACL 管理可以支持业界所有厂家网络设备D . iMC ACL 管理可以和网络基础管理提供无缝集成53. 和高端交换机的 SecBlade II 防火墙模块性能和功能相当的专业防火墙设备13是？（A ） A . SecPath 1000EB . SecPath T1000C . ACG2000-MD . SecPath 1000F54. 多选'下列关于 MSR3016 描述正确的是：(ABC) A . MSR3016 的转发性能高达 180Kpps,大大高于业界同类产品 B . MSR3016 不但支持 CPU 内置硬件加密,还支持 IPv6 和 MPLS TE 等特性; C . MSR3016 主机自带 2 个 FE,并具有 2 个 SIC 插槽和一个 MIM 插槽 D . MSR3016 采用 COMWARE V3 软件平台,特性丰富55. 多选'如下描述中,对 NE 和 SR88 描述正确的是：(ABCD) A . SR88 是 H3C 专门针对行业客户需求开发的产品,可支持 IPv6,组播等特性; B . SR88 是 H3C 自行研制开发的产品,共 7 个款型; C . SR88 是基于 NP＋Crossbar 的万兆核心路由器产品; D . NE 是面向运营商特性需求开发的产品,行业特性满足度较弱56. '多选'关于 H3C 路由器产品的四个第一,描述正确的是：(ABCD) A . H3C SR66 是业界第一款开放多核汇聚路由器; B . 国内第一家全系列路由器通过第三方权威机构---Tolly Group 的测试 C . H3C MSR 是业界第一款将开放应用于商务的产品; D . SR8800 首创“一体四平面”万兆路由器57. 多选' 对于 iMC EAD 解决方案,说法正确的是(ABC ) A . iMC EAD 解决方案融合网络准入控制和终端桌面管理两个层面的管理解决方案;14B . iMC EAD 在 2008 年 5 月全国用户数已经超过了 40 万,是国内终端准入控制系统第一品牌; C . iMC EAD 解决方案是中国最专业,应用最广泛的终端控制系统;58. 多选' H3C 可提供双主控冗余的高端交换机包括 BCD A . S7505 B . S9508V C . S7506R D . S7510E E . S650959. SR66 的 IPSec 业务处理方式是：分布式,内置硬件加密.(B) A . 不正确 B . 正确60. iMC 网络流量分析 NTA 和用户行为审计 UBAS 主要使用( )日志与设备配合实现流量的统计与分析,同时也可以通过( )来实现与非我司设备配合. B A . Flow 日志,DIG 探针 B . Netstream 日志,DIG 探针 C . Netstream 日志,Cisco Netflow D . Flow 日志,Cisco Netflow61. '多选'ER3100 与友商同类产品中竞争优势为：(ABD) A . 配置 800MHz 高性能 CPU; B . 成交价在 1000 元左右,性价比较高; C . 与 R4148 相比,无优势特性; 62. 多选'与 NE20E 相比,SR66 的优势包括.(ABCDE) A . 实现 NAT,IPSec,NetStream 等业务的分布式处理. B . 内置硬件加密,高性能; C . 高密度的线速 CPOS,高密度的 GE 接口; D . 更强的应用层业务识别和控制功能 E . 支持 IGP 快速收敛15D . 铁盒,可以上标准机架;63. S9512 有(B)个插槽 A . 14 B . 12 C . 1664. 目前随着网络的发展,接入层的边缘设备数量越来越庞大,且地理位置分散,很多设备采用 DHCP 或为于 NAT 网关后面.一般无法用传统的 SNMP 网管来管理这些设备.那么 H3C 公司的哪个系统可以解决这个管理盲区( C ) A . NMF B . CAMS C . BIMS D . EAD65. 多选' 对于 EAD 支持的网络接入方式,说法正确的是(ABCD ) A . EAD 支持有线无线一体化接入方式 B . EAD 支持 802.1x 接入方式 C . EAD 支持 VPN 接入方式 D . EAD 支持 Portal 接入方式1666. EAD 解决方案,可以检测终端用户操作系统补丁的安装情况( B ) A . 错误 B . 正确67. '多选' iMC EPON 管理可以实现( ABCDE ) A . 简化 EPON 设备复杂的配置过程,提供的图形化配置界面 B . 提供预定义配置模板和 ONU 设备的批量业务部署 C . 提供对 OLT 设备到 UNI 接口的多种性能监控指标 D . 对ONU 软件和 DBA 算法文件进行管理,对 ONU 设备进行批量升级 E . 提供直观的拓扑,直观显示 OLT,ONU 设备和链路的运行状态68. 多选' 以下哪些产品支持 IPv6 双栈（ DEF） A . S7500 B . S5600 C . S3600EI D . S7500E E . S9500 F . S5500EI69. H3CS5500-EI 系列交换机支持几个扩展插槽,支持最多几个万兆接口？（A） A . 2, 4 B . 1, 2 C . 2, 2 D . 别唬我了,S5500-EI 哪支持万兆啊70. '多选' 与 H3C S5500SI 相比,H3C S5500EI 中的“EI”说明了哪几个方面的特性？（ABD）17A . 支持 ACL 访问控制 B . 是增强的版本 C . 是标准的版本 D . 支持复杂路由协议 E . 支持简单路由协议71. 多选' 与 H3C S3100SI 相比,H3C S3100EI 中的“EI”说明了哪几个方面的问题？（AC） A . 支持 ACL 访问控制 B . 是标准的版本 C . 是增强的版本 D . 支持复杂路由协议 E . 支持简单路由协议72. 多选'H3C MSR 系列路由器最大的亮点是：(ABCD) A . 模块化设计 B . 多业务集成 C . 开放应用架构 D . 品牌新颖73. 多选' 业界厂商中,高端交换机防火墙模块支持虚拟化的厂商有（AE） A . 思科 B . 锐捷 C . 中兴 D . Juniper E . 华三1874. 多选'iMC 平台对于支持标准 MIB II 的第三方设备,支持管理的功能有( ABC) A . 公有的告警信息; B . 基本的接口和链路性能监视; C . 标准 IP 拓扑;75. iMC UBAS 用户行为审计组件的作用是( B ) A . AAA 认证,授权,计费 B . 掌握用户上网行为 C . 管理网络设备 D . 给用户下发访问权限76. 多选'下列关于 MSR 系列路由器交换单板的描述正确的是：(ABCD) A . MSR 产品可支持丰富的交换板模块,如 4FSW,9FSW,48FSW 等; B . MSR30 上交换模块无法支持热插拔; C . MSR 系列路由器交换板可以支持 MSTP,VLAN 等特性; D . MSR 产品交换板虽然为二层模块,但插入路由器后可完全看作一台三层交换机77. '多选' 对于终端准入控制在各行业的应用背景,说法正确的是( ABCD ) A . 对于政府部门及相关单位,公安部 82 号令及相关法规要求了需要使用终端准入控制解决方案; B . 对于学校,网吧,酒店等提供上网服务的园区网,公安部 82 号令及相关法规要求了需要使用终端准入控制解决方案. C . 对于金融行业,银监会及证监会明确要求了需要使用终端准入控制解决方案; D . 对于上市公司及下属企业,SOX 法案及相关内控法规要求了需要使用终端准19入控制解决方案78. 多选' S5100-EI 与 Cisco C2960G 相比,有哪些优点（BC） A . 支持三层路由功能 B . 部分机型支持万兆接口 C . 全线速转发79. 多选' S7500E 和 S7500 相比,75E 的主要优势包括: （ABCD） A . 提供更多槽位的机箱 B . MPLS C . 分布式转发 D . IPv680. 在网管报价配置中有“License”或“节点”的概念,一个 License 通常代表( B ) A . 一组相同型号的网络设备 B . 一个网络设备 C . 一个终端用户81. 多选'SR66 在业务引擎中采用多核多线程芯片,这给 SR66 带来的优势包括 (ABCD) A . 实现内容和安全业务的硬件加速处理 B . 增加系统在多核,多线程之间协调的负担 C . 提高系统处理能力 D . 对 L4-L7 层业务有良好的适应性;82. 多选' iMC EAD 终端准入控制全流程,包括哪几步( ABCD) A . 终端管理 B . 安全检查20C . 动态授权 D . 身份认证83. Cisco ISR 1841 是中低端路由器典型的海量产品,H3C 与之对应的产品为：(B) A . MSR30-40 B . MSR20-20(基础版) C . MSR 30-60 D . MSR 30-2084. 多选' 关于 iMC 的告警功能,正确的是(ABCD ) A . iMC 的告警支持通过短信转发; B . iMC 的告警支持进行智能过滤. C . iMC 的告警支持通过 Email 转发; D . iMC 的告警支持转发到其他网管;85. 多选' 哪些产品不能支持 EAD: （ BC ） A . S5500SI B . S5100SI C . S3100SI D . S3600SI86. 多选' 路由器与交换机的区别在于（ABCD） A . 交换机一般通过 ASIC 芯片实现硬件转发,路由器一般通过CPU 或者 NP 实现路由查找 B . 路由器支持更丰富的路由协议 C . 路由器一般用于广域网,交换机一般用于局域网 D . 路由器的接口更丰富2187. '多选'与 Cisco ISR 系列路由器相比,MSR 系列路由器优势主要体现在： (ABCD) A . 配置灵活性 B . 端口接入 CPos C . 高性能 D . 开放应用88. '多选' AAA 包括(ABC ) A . 授权 B . 计费 C . 验证 D . 审计89. '多选' iMC EAD 解决方案,包括如下哪些组成部分(ABCD ) A . 联动设备 B . 服务器区(含 iMC EAD 安全策略服务器等) C . iNode EAD 智能客户端 D . 隔离区(含补丁服务器,防病毒服务器等)90. 多选' iMC WSM 无线运营管理解决方案的特色有(ABCDE ) A . 专业化的报表 B . WIDS 非法入侵检测管理 C . 有线无线,胖瘦 AP 一体化管理 D . 多样化的无线拓扑 E . RF 覆盖91. SR66 目前有两款业务引擎,FIP200 和 FIP100,其中可以兼容 MIM 卡和 HIM 卡的是( ),其上可配置的 MIM 卡数量是( B )22A . FIP200 ,1 B . FIP200 ,2 C . FIP100 ,2 D . FIP200 ,3 E . FIP100 ,192. 多选' 网络管理模型中,主要包括如下哪几部分( ABCD ) A . NMS(网络管理系统) B . MIB(管理信息库) C . 设备 Agent(设备 SNMP 代理) D . SOA(面向服务的架构)93. EAD 解决方案的中文全称是( A ) A . 网络准入防御 B . 网络准入控制 C . 终端准入控制94. 业界厂商中,高端交换机能够提供 IPS 模块的厂商有（BE） A . 中兴 B . 思科 C . Juniper D . 锐捷 E . 华三95. 多选' 对于中低端交换机,H3C 有那些卖点：（ABC） A . 千兆接入,万兆上行,体现 H3C 的千兆优势 B . 3 系列,5 系列产品支持 EAD 特性,全面部署安全接入方案23C . 产品线丰富,百兆,千兆,二层,三层各种产品都有,可以应对各种场合的应用96. 多选' ( ABC ) A . iMC EAD 可以通过部署 EAD 网关来解决异构混杂型网络的控制. B . iMC EAD 可以直接与任何厂商的设备进行 802.1x 联动 C . iMC EAD 可以直接与思科 2950 以上的设备进行 802.1x 联动;97. 多选' iMC NTA 网络流量分析解决方案支持下列哪些日志( ABCD ) A . Syslog B . DIG 日志 C . sFlow D . Netstream Bible 298. H3C SR88 创新的体系架构包含如下哪些方面（BC） A. 路由平面 B. 监控平面 C. 转发平面 D. 计算平面99. EAD 解决方案中，策略服务器与接入交换机配合，通过那种认证实现安全控制（D） A. Portal+ B. Web C. Pppoe D. 802.1x24iMC EAD 解决方案,在主要是第三方设备组网的网络,描述正确的是100.接入交换机、无线、路由器、防火墙等设备在 EAD 解决方案中完成的角色（D） A. 安全客户端 B. 安全策略服务器 C. 不定服务器 D. 安全联动服务器101. 关于 iMC EAD 和操作系统补丁、防病毒软件联动，说法正确的是（ABCD）A. EAD 通过与病毒厂家联动，对于病毒库不满足要求的终端，可以自动完成病毒库的升级 B. EAD 可以检测用户终端是否安装了防病毒软件，以及病毒库是否升级到了指定的版本 C. EAD 可以检测用户终端不定安装情况，判断终端是否满足安全要求 D. EAD 通过与微软 WSUS 不定服务期联动，对于不满足补丁要求的终端，自动完成补丁安装102. 客户网络中有 30 台管理设备，且客户只能需求基础的网络管理功能，对价格很敏感，推荐给客户配置的是（C） A. IMC EAD 端点准入组件 B. iMC 平台专业版 C. Mini iMC D. iMC NTA 流量分析组件103. 业界厂商中，高端交换机能够提供 IPS 模块的厂商有（BE）A. 中兴 B. 华三25C. Juniper D. 锐捷 E. 思科104. 基于 OAA 开放应用架构开发的 MSR 系列路由器可以集成如下哪些技术（AD） A. 业界第三方技术 B. H3C 自身技术 C. BT 下载业务 D. 互联网上超过 16 万个开放源代码105. 从 2007 年 6 月份推向市场，只能管理中心（iMC）致力于解决用户上层的业务需求，目前已经形成了非常具有特色的三大解决方案中心，它们是（BCD） A. 基础管理中心 B. 运营管理中心 C. 安全管理中心 D. 性能优化中心106. iMC UBAS 的作用是（A）A. 掌握用户上网行为 B. 管理网络设备 C. AAA 认证、授权、计费 D. 给用户下发访问权限107. H3C 哪些交换机通过了 Tolly 的认证（ABCDE）A. S310026B. S9500 C. S75 系列 D. S75E 系列 E. S55EI 系列108. 关于 IMC 的描述，下列哪些是正确的（ABC）A. “It 资源使用者”使用 It 资源满足其业务需求，iMC 第三个管理的内容就是业务，目前 iMC 能支持的包括 MPLS VPN 业务、基本上网认证业务、 EAD 安全准入业务、用户接入管理、无线管理等。

(2023)电信5G协优资格认证考试题库附含答案一、单选题1、5Gpreamble系列格式中长格式有多少种?A、4B、9C、13D、15答案：A2、物联网三层体系结构中不包括A、感知层B、网络层C、应用层D、会话层答案：D3、5G建网初期要达到随时随地多少Mbps的体验速率?A、50MbpsB、100MbpsC、1GbpsD、10Gbps答案：B4、5G及未来通信的愿景是A、任何人和任何其他人在任何时间任何地点进行任何形式的通话B、进一步拓展通信管道及带宽，解决人与人之间的信息通信需求C、人与人、人与物、物与物，移动互联网+物联网+下一代信息通信技术，最终实现无处不在的网络，随手可即的服务D、以OTT及移动互联网思维方式来彻底改造电信行业答案：C5、单板未配置告警的原因是什么?A、网管没有配置单板，但实际槽位有单板时上报该告警。

B、网管配置了该单板，但实际槽位没有检测到单板在位信号，上报该告警。

C、网管没有配置该单板，实际槽位也没有检测到单板在位信号，上报该告警。

D、网管配置了该单板，实际槽位也有单板在位，单板故障上报该告警。

答案：A6、下列哪项功能LMT无法实现A、指标统计B、信令跟踪C、地理化显示D、CPE版本升级E、E、经纬度采集答案：C7、有关4、5GUE/gNB/AMF状态管理描述正确的是A、注册状态：4/5G都一样，只包含注册态B、连接状态NAS层：4G:CM IDLEandCM CONNECTEDC、连接状态NAS层：5G:CM IDLEandCM CONNECTEDD、连接状态AS层(RRC):4G:IDLEandCONNECTED;5G:CM I DLE,CM CONNECTED答案：B8、不属于部署UME网管必备的有A、TECSB、PAASC、UME版本D、IP资源答案：A9、以下哪个参数用于指示对于SpCelI,是否上报PHRtype2A、phr-Type2SpCelIB、phr-Type2OtherCellC、phr-ModeOtherCGD、dualConnectivityPHR答案：A10、5G支持的新业务类型不包括A、eMBBB、URLLCC、eMTCD、mMTC答案：C11、你预计中国的5G将会在什么时候规模商用A、2018到2019、B、2020到2022C、2023到2025D、2025到2030答案：B12、一般情况下，NR基站的RSRP信号低于多少时，用户观看1080P视频开始出现缓冲和卡顿?A、-112dBmB、-107dBmC、-102dBmD、-117dBm答案：D13、IT服务台是一种：A、流程B、设备C、职能D、职称答案：C14、SN添加的事件为A、A2B、A3C、B1D、B2答案：C15、以下SSB的测量中，那些测量标识中只可以在连接态得到：A、SS-RSRPB、SS-RSRQC、SS-SINRD、SINR答案：C16、哪个docker镜像用于配置数据生效及查询?A、oambsB、nfoamC、brsD、ccm17、5G中，sub-6GHz频段能支持的最大带宽是A、60MHzB、80MHzC、100MHzD、200MHz答案：C18、eLTEeNB和gNB之间的接口称为()接口A、X1B、X2C、XnD、Xx答案：C19、ShortTTI子载波间隔为A、110KHzB、120KHzC、130KHzD、140KHz20、NR核心网中用于会话管理的模块是A、AMFB、SMFC、UDMD、PCF答案：B21、中移选择的帧结构为()A、2ms单周期B、2、5ms单周期C、2、5ms双周期D、5ms单周期答案：D22、ZXRAN室外宏站楼顶安装天线抱杆直径要求需满足?A、60mm~120mmB、40mm~60mmC、20mm~40mmD、10mm~20mm23、关于自包含帧说法错误的：A、同一子帧内包含DL、UL和GPB、同一子帧内包含对DL数据和相应的HARQ反馈C、采用自包含帧可以降低对发射机和接收机的硬件要求D、同一子帧内传输UL的调度信息和对应的数据信息答案：C24、属于LPWAN技术的是A、LTEB、EVDOC、CDMAD、NB-IOT答案：D25、5G天线下倾角调整的优先级是以下哪项?A、调整机械下倾>调整可调电下倾一>预置电下傾B、预置电下倾つ调整机械下倾一>调整可调电下倾C、调整可调电下倾一>预置电下倾→调整机械下傾D、预置电下倾一>调整可调电下倾调整机械下倾26、5G的无线接入技术特性将(5GRATfeatures)会分阶段进行，即phase1和phase2、请问5G的phase2是哪个版本?A、R13B、R14C、R15D、R16答案：D27、5GNR网管服务器时钟同步失败的可能原因有?A、网络连接不正常B、主备板数据库不一致C、EMS小区数目超限D、SBCX备板不在位答案：A28、以下对5GNR切换优化问题分析不正确的是?A、是否漏配邻区B、测试点覆盖是否合理C、小区上行是否存在干扰D、后台查询是否有用户答案：D29、5G系统中，1个CCE包含了多少个REG?A、2B、6C、4D、8答案：B30、NR网络中，PRACH信道不同的序列格式对应不同的小区半径，小区半径最大支持多少KMA、110B、89C、78D、100答案：D31、协议已经定义5G基站可支持CU和DU分离部署架构，在()之间分离A、RRC和PDCPB、PDCP和RLCC、RLC和MACD、MAC和PHY答案：B32、AAU倾角调整优先级正确描述为以下哪项?A、调整可调电下倾->调整机械下倾->数字下倾->设计合理的预置电下倾B、设计合理的预置电下倾->调整可调电下倾->调整机械下倾->数字下倾C、调整可调电下倾->调整机械下倾->设计合理的预置电下倾->数字下倾D、调整可调电下倾->设计合理的预置电下倾->调整机械下倾->数字下倾答案：B33、5G的基站和4G的基站的主要差异在A、RRUB、BBUC、CPRID、接口答案：B34、UE最多监听多少个不同的DCIFormatSizePerSlotA、2B、3C、4D、5答案：C35、仅支持FR1的UE在连接态下完成配置了TRS,TRS与S SB可能存在下面哪个QCL关系A、QCL-TypeAB、QCL-TypeBC、QCL-TypeCD、QCL-TypeD答案：C36、5G网络中，回传承载的是和之间的流量A、DU、CUB、AAU、DUC、CU、核心网D、AAU、CU答案：C37、不属于5G网络的信道或信号是()A、PDSCHB、PUSCHC、PDCCHD、PCFICH答案：D38、5G的愿景是A、一切皆有可能B、高速率，高可靠C、万物互联D、信息随心至，万物触手及答案：D39、关于MeasurementGap描述错误的是A、EN-DC下，网络可以配置Per-UEmeasurementgap,也可以配置Per-FRmeasurementgap;B、EN-DC下，LTE服务小区和NR服务小区(FR1)的同属于p erFR1measurementgap;C、EN-DC下，gap4～gap11可以用于支持Per-FR1measurem entgap的UE;D、EN-DC下，支持per-UEmeasurementgap的UE,若同时用于NR和非NR邻区测量，可以用gap0～11。

EAD终端准入管理的四步曲,包括哪四步( ).A. 事后审计B . 隔离危险C . 身份认证D . 动态授权E . 安全检查关于Radius,如下说法错误的是( ).A . Radius采用TCP作为传输协议B . 分为标准和私有Radius协议C . 为C/S架构D . 标准Radius协议完全符合RFC2865～2869中的规范,无扩展属性在网管报价配置中有“License”或“节点”的概念,一个License通常代表( ).A . 一个终端用户B . 一组相同型号的网络设备C . 一个网络设备D . 一个管理客户端AAA包括( ).A . 认证B . 授权C . 审计D . 计费iMC BIMS的主要功能包括( ).A . 批量配置B . WAN DSL,IP Ping等业务管理C . 告警管理D . 设备资源管理对于iMC CAMS,说法正确的是( ).A . 只能和H3C公司设备配合实现计费B . 可和第三方系统进行平滑对接C . 不仅实现了Radius Server的功能,而且在基本的AAA功能之上提供了基于用户的精细业务管理平台D . 需要iMC 平台,UAM和CAMS关于Mini iMC,说法正确的是( ).A . Mini iMC之上可以增加其他功能组件B . Mini iMC支持网管分级管理功能C . Mini iMC具备专业的拓扑,告警,性能,面板等功能D . Mini iMC不具备自动发现拓扑功能以下哪些产品支持H3C IRF智能弹性架构？A . S3100EIB . S9500C . S5600D . S3600EI设备资源管理哪些产品不能支持EAD:A . S3100SIB . S3600SIC . S5500SID . S5100SIiMC EAD解决方案,包括如下哪些组成部分( ).A . iNode EAD智能客户端B . 准入联动设备C . 第三方服务器(含补丁服务器,防病毒服务器等)D . EAD服务器在园区网中存在这样的境况：新的补丁发布了,却无人理会,任由系统漏洞的存在;新的病毒出现了,却不及时升级病毒库,为病毒入侵大开方便之门.然而,管理员查找,隔离,修复这些不符合安全策略的终端却是一项费时费力的工作,往往造成企业安全策略与终端安全实施之间存在巨大的差距.为了改善这种境况,H3C推出什么解决方案( ).A . EADB . CAMSC . IRFD . BIMS在网吧这种环境中,用户如果希望选购一台千兆路由器,下列哪些产品合适()A . ER3100B . MSR20-1xC . MSR50-06D . ER5200对于EAD支持的网络接入方式,说法不正确的是( ).A . EAD支持IPSec VPN接入方式B . EAD支持802.1x接入方式C . EAD支持Portal接入方式D . EAD支持PPPoE接入方式iMC是在H3C哪些原有业务软件产品的基础上开发的( ).A . XLogB . CAMSC . iManagerD . Quidview与NE20E相比,SR66的优势包括.()A . 高密度的线速CPOS,高密度的GE接口;B . 支持IGP快速收敛C . 更强的应用层业务识别和控制功能D . 内置硬件加密,高性能;E . 实现NAT,IPSec,NetStream等业务的分布式处理. 关于ITIL,下列说法正确的是( ).A . ITIL是CCTA(英国国家计算机和电信局)于20世纪80年代末开发的一套IT服务管理标准库B . 使用ITIL可以使IT管理工作更规范,处理问题更有条理,工作可度量,效率更高C . ITIL是一种规范或者框架,而不是具体的标准D . ITIL把IT管理活动归纳为一项管理功能和十个核心流程平台可以对服务器信息进行监控,包括哪几种服务器的信息( ).A . 运行的进程B . CPUC . 硬盘D . 内存可提供双主控冗余的高端交换机包括（假如题目问H3C产品可提供的就不选择S6509）A . S7506RB . S6509C . S7505D . S9508VE . S7510EEAD服务器的可靠性方案包括( ). 多选A . 冷备B . 热备C . 负载均衡D . 逃生iMC VSM可管理的语音设备包括( abcd ). 多选A . MSR语音网关B . VG语音网关C . VCXD . IP电话H3C高端交换机95E/75E交换机能支持那些多业务板卡： abcd多选选择ABDA . 异常流量清洗板卡B . 无线控制板卡C . 万兆防火墙插卡D . 负载均衡板卡开放性是iMC 的一个主要特性,正是由于这一特性才实现了iMC开放接口和灵活的功能重组,iMC使用了下面的哪项技术实现了系统架构的开放性( B ). 原本答案是选择A，我选择的是BA . OAAB . SOAC . SOXD . IToIP以下厂家的产品中,千兆三层交换机包括： abd多选A . H3C S5100-EIB . H3C S5500-EIC . Cisco C2960G 不是三层D . Cisco C3560E一般情况下,平台是各个组件的基础,购买各个组件必须先购买平台,但也有几个组件不依赖于平台,它们是(acd ). 多选A . NEMS网络实验室管理B . iAR智能分析报表C . APM应用性能管理D . BIMS分支网点智能管理iMC WSM的定位功能包括( abcd). 多选A . RTLSB . 漫游轨迹回放C . GIS热点集成D . 指纹定位SR66的IPSec业务处理方式是：分布式,内置硬件加密.(a)A . 正确B . 不正确如下描述中,对NE和SR88描述正确的是：(acd)多选A . NE是面向运营商特性需求开发的产品,行业特性满足度较弱;B . SR88是H3C自行研制开发的产品,共7个款型;C . SR88 是基于NP＋Crossbar的万兆核心路由器产品;D . SR88是H3C专门针对行业客户需求开发的产品,可支持IPv6,组播等特性;S5100-EI与Cisco C2960G相比,有哪些优点 abc 多选A . 支持三层路由功能彩页宣传5100是三层B . 全线速转发C . 部分机型支持万兆接口H3C产品的第三方认证方面,下面那些说法是正确的： abc 多选A . 大部分交换机产品通过了Tolly,Sprint等权威机构的测试认证B . 全线交换机产品满足欧盟,北美,德国,日本,俄罗斯等国家和地区最严格的EMC和安规要求C . H3C产品完全满足欧盟和中国RoHS标准H3C S5500EI支持的业务包括: abcd 多选A . Multi-VRFB . 大容量ACLC . IPv6/IP4双栈D . RRPP环网EAD区别业界其他方案的一个重要特征为从网络入手,配合交换机,路由器,无线,网关等网络设备将终端管理和网络紧密结合在一起. aTrueFalseiMC NTA网络流量分析支持下列哪些日志( abcd ). 多选A . DIG日志B . sFlowC . SyslogD . Netstream对于中低端交换机,H3C有那些卖点：abc多选A . 产品线丰富,百兆,千兆,二层,三层各种产品都有,可以应对各种场合的应用B . 3系列,5系列产品支持EAD特性,全面部署安全接入方案C . 千兆接入,万兆上行,体现H3C的千兆优势Cisco ISR 1841是中低端路由器典型的海量产品,H3C与之对应的产品为：(c)A . MSR 30-20B . MSR30-40C . MSR20-20(基础版)D . MSR 30-60如下哪些属于iMC产品的系列功能组件( abcd ). 多选A . EAD终端准入控制B . UBA用户行为审计C . NTA网络流量分析D . MPLS VPN管理关于iMC平台,说法正确的是( ac ).A . iMC标准版支持网管分级管理B . iMC平台专业版和标准版没有任何区别（另一题是问：对设备管理没任何区别）这个选项就选C . iMC平台是一个基础组件,完成了基础的拓扑,性能,告警等功能D . Mini版的License可以扩容,但不能扩展其他业务组件H3C S9500E的无线控制器业务板,一块单板能够管理多少个AP？(d)A . 1024B . 128C . 1280D . 640在相继推出SR88和SR66之后,目前业界能够提供全系列路由器产品的厂家有(ab)多选A . CiscoB . H3CC . 迈普D . 锐捷E . 其它智能管理中心相对于之前的各种网络管理软件具有的三大特点是(bcd ). 多选A . 统一化,流程化,模块化B . 平台化,组件化,模块化C . 融合,开放,联动D . 开放性,灵活性,扩展性路由器与交换机的区别在于 abcd 多选A . 路由器支持更丰富的路由协议B . 路由器的接口更丰富C . 路由器一般用于广域网,交换机一般用于局域网D . 交换机一般通过ASIC芯片实现硬件转发,路由器一般通过CPU 或者NP实现路由查找H3C MSR系列路由器最大的亮点是：(abcd ) 多选A . 模块化设计B . 品牌新颖C . 开放应用架构D . 多业务集成关于APM,下列说法正确的是(abc ). 多选A . 提供Agentless(免代理)的全面监控B . 可监控的资源包括服务器, 数据库, 应用,Web,网络服务等C . 通过多角度视图,告警,报表,SLA管理等多种手段监视整个IT 基础资源D . 需要代理H3C高端交换机支持那些可靠性特性： abcd 多选A . 快速路径保护RRPPB . 优雅重启技术GRC . 弹性分组环RPRD . 无单点故障设计SR66在业务引擎中采用多核多线程芯片,这给SR66带来的优势包括(abd) 多选A . 提高系统处理能力B . 对L4-L7层业务有良好的适应性;C . 增加系统在多核,多线程之间协调的负担D . 实现内容和安全业务的硬件加速处理ER3100与友商同类产品中竞争优势为：(ABC)A . 成交价在1000元左右,性价比较高;B . 配置800MHz高性能CPU;C . 铁盒,可以上标准机架;D . 与R4148相比,无优势特性;H3C的千兆交换机是如何命名的: aA . 5系列B . 3系列C . 9系列D . 7系列对于iMC ACL管理,说法正确的是( abc ).A . iMC ACL管理可以和网络基础管理提供无缝集成B . 网络设备ACL批量配置管理工具C . 可以作为EAD解决方案的配套管理工具D . iMC ACL管理可以支持业界所有厂家网络设备以下哪些产品支持IPv6双栈 abcA . S9500EB . S7500EC . S5500EID . S3600EIE . S7500F . S5600MSR系列OAA开放应用中,有下列哪些模块可以正常销售() abcdA . 流量分析卡B . 广域网优化卡C . 防病毒卡D . 融合通信卡SNMP网络管理模型中,主要包括如下哪几部分( ABC).A . MIB(管理信息库)B . Agent(SNMP代理)C . NMS(网络管理系统)D . SOA(面向服务的架构)下列关于MSR20-1x产品描述正确的是：() abdA . MSR20-1x采用固定上行及4FSW,可插入1个SIC/DSICB . MSR20-1x采用标准版软件,可支持IPv6,语音及部分固定接口;C . MSR20-1x无法支持WEB管特性;D . MSR20-1x可以支持3G 及802.11n SIC插卡;下列说法正确的有(abcd ).A . QoS管理具有端到端QoS业务管理,便捷的图形操作界面,融合ACL,NTA解决方案等特点B . NTA支持多种日志格式C . iMC NTA,ACL管理,QoS管理可以形成性能优化解决方案,从流量展示,QoS策略执行到SLA策略检测,使网络流量可见,可控,可查D . NTA可以为用户提供流量趋势报表,业务带宽报表,流量最高节点报表,流量会话报表,七层以用报表等多种流量报表,方便用户清晰了解当前网络流量状况,为网络性能评估提供依据关于SOA的说法,如下正确的是(acd ).A . SOA的核心特色在于其标准,松散的服务可以灵活的组合成各种业务流B . SOA是一种产品,用户用SOA可以完成一系列的管理功能C . SOA,面向服务的开放架构,是一种软件架构和设计方案D . SOA是一个开放的架构,为其他应用方便使用和集成下列有关EAD的说法中,正确的是( b ).A . EAD是一个硬件B . EAD是一个整体解决方案C . EAD是一个软件和高端交换机的SecBlade II防火墙模块性能和功能相当的专业防火墙设备是？cA . ACG2000-MB . SecPath T1000C . SecPath 1000ED . SecPath 1000F与H3C S3100SI相比,H3C S3100EI中的“EI”说明了哪几个方面的问题？A . 支持ACL访问控制B . 支持简单路由协议C . 是标准的版本D . 是增强的版本E . 支持复杂路由协议列关于MSR 3G解决方案描述正确的是：( BD)A . H3C 3G方案目前还没有应用案例;B . H3C 3G解决方案可支持丰富外接馈线解决方案C . H3C MSR目前只支持中国联通WCDMA制式3G接入;D . H3C MSR可通过USB和SIC插卡方式支持3G接入;H3C公司认为( )是构成客户IT环境的三个要素,管理系统不应该割裂的仅管理其中一部分,否则无法真正落实IT管理的规章制度,正式基于这样的认识,公司开发了iMC管理平台对各种资源统一管理. abdA . 数据B . 用户C . 设备D . 业务数据中心对接入层交换机的要求有哪些？ abdeA . 堆叠扩展能力B . Multi-VRF支持C . 1U设备D . 双向ACLE . 上行双链路冗余能力以下哪些产品是千兆交换机 abcdeA . H3C S5500EIB . H3C S5100SIC . Catalyst 2960GD . Catalyst 3750EE . Catalyst 3750GF . H3C S3600EIS7500E产品,每个业务槽位的背板带宽是( )G,每个业务槽位的交换容量是( )G bdA . 150B . 96C . 100D . 200E . 80F . 48SR88_NP采用了创新的一机( )平面架构,保障了系统的高可用性. BA . 3B . 4C . 1D . 2与H3C S5500SI中的第一个“5”和第二个“5”,分别是什么含义BCA . 是百兆交换机B . 是千兆交换机C . 是路由交换机D . 是万兆交换机E . 是高端交换机iMC用户管理包括哪些组件(ABCD).A . UBA用户行为审计B . UAM用户接入管理C . CAMS计费管理D . EAD终端准入控制关于MIB说法正确的是( BC).A . 只能对MIB库中的对象进行读取B . MIB种类有标准和厂商私有两种,通过标准MIB可以实现通用网管功能,通过私有MIB可以实现对特定厂商设备的设备管理功能C . MIB是一个树形结构D . MIB库由NMS直接进行维护H3C SR88的产品特点有以下哪些方面：(ABCD )A . 分布式业务处理B . 专用的软硬件监测机制C . 10G平台D . 精细化业务处理能力iMC WSM无线无线管理解决方案的特色有(ABCD).A . 有线无线,胖瘦AP一体化管理B . 专业化的报表C . 智能的Rogue设备查询及防御D . 提供丰富的定位功能E . 简便高效的RF覆盖F . 全方位终端漫游信息,多维度记录终端位置,回溯方便下列关于MSR与AR系列路由器描述正确的是：(ABCD)A . MSR系列路由器是H3C自主研发的新一代高性能开放多业务路由器B . MSR与AR之间不是简单的升级,而是从软硬件各个方面都有革命性的提升C . 价格方面,MSR比AR路由器略高,但与同档次AR相比,性能和接口方面都有提升D . AR系列路由器采用集中式总线设计,而MSR采用N-Bus总线设计下列关于MSR系列路由器交换单板的描述正确的是：(ABD)A . MSR系列路由器交换板可以支持MSTP,VLAN等特性;B . MSR产品交换板虽然为二层模块,但插入路由器后可完全看作一台三层交换机;C . MSR30上交换模块无法支持热插拔;D . MSR产品可支持丰富的交换板模块,如4FSW,9FSW,48FSW等;Mini iMC最多支持多少台管理设备( C).A . 10B . 100C . 40D . 1000H3C SR66的产品及市场定位描述正确的是：(ACD)A . SR66 主要定位于校园网出口路由器;B . SR66主要定位于低端接入产品;C . SR66主要定位于大型企业汇聚接入路由器;D . SR66主要定位于中小型企业核心路由器;Cisco ISR 2811是中低端路由器典型的海量产品,H3C与之对应的产品为：(C)A . MSR 30-11B . MSR 20-40C . MSR30-16D . MSR30-20业界厂商中,高端交换机防火墙模块支持虚拟化的厂商有( AE )A . 华三B . JuniperC . 中兴D . 锐捷E . 思科iMC MVM为业界少数全面支持多种MPLS技术管理的解决方案,可同时支持(BCD ).A . MPLS L2 VPN-MartiniB . MPLS L2 VPN-VPLSC . MPLS L3 VPN-BGPD . MPLS TE对于iMC EAD,说法正确的是( AC).A . iMC EAD和iMC平台联动,在网络管理的基础上,更是延展到了对网络终端的管理B . iMC EAD和iMC平台联动,在网络管理的基础上,同时实现了网络流量的深度业务识别C . iMC EAD和iMC平台联动,通过iMC拓扑,不但可以看到网络设备的状态,还能看到网络设备被哪些用户使用,以及用户的安全状态D . iMC EAD可以和iMC平台安装在一起,但两者之间没有什么彼此的联系iMC IVM可实现的管理功能有( ABCD).A . IPSec拓扑管理B . 性能管理C . 网络域管理D . IPSec 隧道管理对于iMC MPLS VPN管理,说法正确的是(ABC).A . MPLS VPN管理支持与基础网络管理功能的无缝集成B . MPLS VPN管理实现了MPLS VPN业务端到端的规划,部署,监视,审计C . MPLS VPN管理支持Cisco,H3C,Huawei厂家主流设备D . MPLS VPN管理仅能支持H3C网络设备QoS管理的特色包括( ).A . 端到端的QoS业务管理B . 兼容第三方设备C . 便捷的图形操作界面D . 融合iMC其他管理解决方案采用N-Bus多总线架构设计的MSR系列路由器,在集成多业务方面主要体现在：() ABCDEA . 交换B . 语音C . 安全D . VPNE . 无线iMC平台可以管理华三全系列网络设备以及任何支持标准MIB的其他厂商设备. TrueTrueFalse下列关于MSR3016描述正确的是：(BD)A . MSR3016主机自带2个FE,并具有2个SIC插槽和一个MIM 插槽B . MSR3016的转发性能高达240Kpps,大大高于业界同类产品C . MSR3016 采用COMWARE V3软件平台,特性丰富D . MSR3016不但支持CPU内置硬件加密,还支持IPv6和MPL S TE等特性;与Cisco ISR系列路由器相比,MSR系列路由器优势主要体现在：(A BCD)A . 高性能B . 配置灵活性C . 端口接入D . 开放应用关于EAD的说法正确的有( ABCD).A . 截止2009年下半年,EAD在网用户数已经超过100万,是“中国最专业部署最广泛的终端控制解决方案”B . 根据CCID 2008报告显示,H3C EAD在品牌评价,市场份额等方面均位列中国终端准入市场第一名C . EAD的客户包括政府,电力,能源,金融,教育,企业,运营商,交通等各行各业D . EAD全称为终端准入控制H3CS5500-EI系列交换机支持几个扩展插槽,支持最多几个万兆接口？CA . 2, 2B . 1, 2C . 2, 4D . 别唬我了,S5500-EI哪支持万兆啊关于H3C路由器产品的四个第一,描述正确的是：(ABCD)A . 国内第一家全系列路由器通过第三方权威机构---Tolly Group的测试B . SR8800首创“一体四平面”万兆路由器C . H3C SR66是业界第一款开放多核汇聚路由器;D . H3C MSR是业界第一款将开放应用于商务的产品;iMC平台支持多种拓扑,拓扑中可融合设备CPU,内存,告警,链路状况等信息,目前iMC支持的拓扑有(ABCDEF).A . IP拓扑B . 网络拓扑C . 机房拓扑D . 二层拓扑E . 邻居拓扑F . 自定义拓扑H3C交换机品牌有那些说法： abcA . 高端交换机全球业务最丰富B . 交换机产品线全球最齐全C . 交换机市场份额连续两年国内第一SOM服务运维管理实际上为ITIL框架和iMC系统结合的产品.TRUETrueFalse在终端四部曲中第二步需要对终端的安全状态进行评估,目前EAD对终端实现哪些安全状态检查( BCD ).A . 检查终端是否访问违禁网站B . 检查防病毒软件的引擎和病毒库版本C . 系统补丁检查,将不符合补丁策略的终端进行提醒,隔离,下线等操作D . 检查终端黑白软件使用情况S3600-52P中的“P”的含义是BA . Power,远程供电B . SFP,光口类型C . Packet ,数据包SR66中采用多核芯片的业务引擎是()A . RPE-X1B . FIP100C . FIP200TR069协议主要用于大型局域网的管理,不能穿越NAT和防火墙.TrueFalse关于iMC的描述,下列哪些是正确的( ).A . iMC管理的对象不仅再是路由器,交换机等网络设备了,更延展到服务器,存储设备(IP-SAN),安全设备,无线设备甚至网络打印机,UPS等各类IT资源B . “IT资源使用者”使用“IT资源”满足其业务需求,iMC 第三个管理的内容就是业务.目前iMC能支持的包括MPLS VPN业务,应用性能管理,EAD终端准入业务,无线业务管理等C . 除了硬件的IT资源外,iMC创新的把IT使用者(人)也纳入了管理范围,即不但能看到IT资源的工作状况(告警,性能等信息),更能看到IT资源的使用情况(即为谁所用等)D . iMC是人,资源和业务三者管理的简单堆砌关于iMC UBAS用户行为审计解决方案,说法正确的是( ABCD )A . UBAS可以解决NAT问题,真正对“用户”而不是IP的行为审计.对于存在NAT的情况,UBAS的审计内容包括接入用户名,用户上网起止时间,来源/目的IP地址,来源/目的端口,使用的协议及应用名,NAT转换后IP地址/端口等,有效解决地址转换的问题.B . UBAS属于iMC智能管理体系中的一个组件,属于整个网络管理架构中的一部分,可以作为网络管理类软件进行推广,回避国内安全厂家令人厌烦的关于涉密资质的纠缠;C . UBAS解决方案是iMC解决方案上的一个组件,可以简单方便的与网络中的软件系统(如EAD,NTA等)进行集成;D . UBAS是纯软件,用户投资小,不用改变网络结构.如果用户已经有我司网管平台或用户认证计费软件,则可直接扩容,有效保护用户投资虽然iMC具备多种融合管理的能力但无法从网络接入设备上看到接入用户的安全信息TrueFalse下列关于MSR 广域网EAD描述正确的是：( )A . H3C MSR只支持802.1x方式EAD;B . 目前MSR广域网EAD已广泛应用于海南电子政务,湖南农信等项目;C . MSR 只有30和50系列支持EAD;D . MSR 支持EAD不受下端接入交换机影响S9512E有(A)个插槽A . 14B . 16C . 12智能分析报表通过智能分析,报表数据挖掘和个性化展示,提供“所见即所得”的有效报表系统,支持各种类型的复杂报表,能帮助管理者清晰了解当前IT环境中业务,资源和用户的详细状况,为决策者提供足够的数据保障和决策支持. TrueTrueFalse当今路由器的主要发展趋势为：()A . 多业务融合B . 开放C . 异构互联D . 与交换机相同下列哪些是H3C IP语音主打解决方案：( )A . 呼叫中心解决方案B . 长途旁路解决方案;C . 电话会议解决方案;D . 办公融合解决方案H3C S5120EI支持的业务包括:A . VLAN ACLB . MPLSC . ARP防攻击D . IRF2在iMC平台里可自动发现或手动添加设备,手动添加支持( ),比以往拓扑发现更准确和更快速.A . 以网段方式发现B . 以路由方式发现C . 以IPSec VPN方式发现D . 以ARP方式发现关于iMC BIMS的说法正确的有( ).A . 依赖于iMC平台B . 可管理H3C MSR,防火墙,UTM,ICG等TR069 CPE设备C . 定位于零售连锁,物流,运营商等客户群D . 即TR069协议中的ACS服务器S7500E和S7500相比,75E的主要优势包括:A . IPv6B . MPLSC . 分布式转发D . 提供更多槽位的机箱iMC并不是简单的在原有软件的基础上重新开发,而是能将设备资源,用户,业务等IT环境中要素联动起来,形成一个个直接面向客户业务的工作流程,采用基于SOA的架构也使得内部组件的融合联动成为可能,关于融合联动,下列说法正确的有( ABCDE).A . EAD融合iMC平台可以在拓扑里展示网络设备上终端接入的状况,将网络管理和AAA结合在一起,方便IT管理员定位问题,免去查看,运维多个系统的麻烦,有效保护投资B . WSM联动iMC平台可以实现有线无线一体化管理,这也是H 3C在无线管理方面的首创C . UBA联动UAM/EAD可以实现基于用户账号的日志审计D . VSM联动CAMS可以实现丰富的语音计费E . NTA联动UAM/EAD可以实现基于账号的流量分析目前随着网络的发展，接入层的边缘设备数量越来越庞大，且地理位置分散，很多设备采用DHCP或为于NAT网关后面，一般无法用传统的SNMP网管来管理这些设备，那么H3C公司的哪个系统可以解决这个管理盲区（）AA．BIMSB．CAMSC．EADD．NMFiMC WSM的定位功能包括( ).A . RTLSB . 漫游轨迹回放C . 指纹定位D . GIS热点集成对于iMC UAM用户接入管理组件,说法正确的是( )A . UAM是EAD终端准入控制和CAMS计费管理的基础;B . UAM支持用户管理;C . UAM支持用户认证;D . UAM不依赖于iMC平台.关于iMC平台,说法正确的是( )A . iMC平台是一个基础组件,完成了基础的拓扑,性能,告警等功能B . 用户配置其他功能组件必须先要配置iMC平台C . iMC平台包含专业版和标准版BIMS分支网点智能管理组件与设备之间通过什么协议进行通讯（ A ）A. RadiusB. HGMPC. HTTPD. SNMP以下那些证书是SR88已经通过的认证（ABCD ）A. IPv6入网证B. Tolly认证C. 2004年9月信产部入网证D. 清华大学IPv6试验网测试对于SNMP协议,说法正确的是( ). BCDA . SNMP协议是基于TCP层之上的协议B . SNMPv3比SNMPv1/v2版本有更强的安全性C . SNMP是简单网络管理协议,分v1/v2/v3三个版本D . SNMP协议是广泛用于网络管理系统的协议标准,用于两点间信息传送H3C那些交换机通过了Tolly的认证：A . S55EI系列B . S3100系列C . S75E系列D . S95E系列E . S75系列业界厂商中,高端交换机能够提供IPS模块的厂商有A . JuniperB . 思科D . 锐捷E . 华三关于iMC专业版和标准版,说法正确的是( ).A . 专业版支持分级管理,上级网络实时监控下级网络运行状态,必要时上级网络管理员可以参与下级网络故障的解决B . 专业版支持Solaris操作系统和Oralce数据库C . 在对设备的管理上,专业版和标准版没有区别D . 标准版没有节点限制iMC UBA的作用是( ).A . 管理网络设备B . AAA认证,授权,计费C . 掌握用户上网行为D . 给用户下发访问权限在广域网中,用户侧的边缘设备数量越来越庞大,且地理位置分散,很多设备采用DHCP或为于NAT网关后面.一般无法用传统的SNMP网管来管理这些设备.那么H3C公司的哪个系统可以解决这个管理盲区( ).A . iMC BIMSC . CAMSD . iMC平台提供融合的资源管理,重整业务流程,实现MPLS VPN业务规划,部署,监视,审计,优化,重构的全流程管理.TrueFalseiMC智能管理中心是H3C公司于2007年6月正式推出的新一代IT管理产品,为客户提供全面的面向业务流程的应用管理服务.TrueFalse与H3C S5500SI相比,H3C S5500EI中的“EI”说明了哪几个方面的特性？A . 支持简单路由协议B . 支持复杂路由协议C . 是标准的版本D . 是增强的版本E . 支持ACL访问控制H3C 全系列路由器基于()软件平台系统A . VRP 5B . Comware V5C . Comware V3D . VRP 3.4关于 iMC EAD,如下哪个说法正确( ).A . iMC EAD可以扫描检查网络路由,交换设备配置的漏洞,并及时完成修复B . iMC EAD可以检测用户终端的安全状态,判断终端是否安装了指定的防病毒软件和操作系统补丁C . iMC EAD能与网络设备联动,当用户终端不满足安全要求时,EAD可以将该类用户断网或者限制访问区域D . 对于不同的用户身份,iMC EAD可以灵活的为用户分配网络访问权限SR66实现了路由与业务引擎的硬件分离,这给SR66带来了很大的竞争优势,包括A . 全速运行时业务和控制互不干扰B . 主备倒换时不丢包(“零丢包”),业务不中断C . 在振荡网络中,保持了转发表的稳定性,从而保证业务的稳定性对于MIB,说法正确的是( )A . MIB可以分成公有MIB和私有MIB,公有MIB是各厂家都支持的,私有MIB是厂家自己定义的,仅自己厂家支持B . NMS(网络管理系统)可以通过SNMP协议对MIB进行读取信息,但不能设置C . MIB信息可以根据定义被读取和设置D . MIB是管理信息库,是被管理对象的集合对于iMC EAD解决方案,说法正确的是( )A . iMC EAD解决方案融合网络准入控制和终端桌面管理两个层面的管理解决方案;B . iMC EAD在2008年5月全国用户数已经超过了40万,是国内终端准入控制系统第一品牌;C . iMC EAD解决方案是中国最专业,应用最广泛的终端控制系统;与传统网管主动去管理设备不同,BIMS分支网点智能管理方案采取设备主动联系网管,索要设备软件及配置文件的方式,因此可以实现处于NAT网关后设备的管理( )A . 正确B . 错误。