华为认证ICT高级工程师HCIP考试(习题卷1)说明：答案和解析在试卷最后第1部分：单项选择题，共43题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]前缀列表：ip ip-prefix Prefix1 permit 160.0.0.0 3 less-equal 16的含义是什么？A)前缀的前三个比特必须为“101”，掩码长度必须在3和16之间B)前缀的前三个比特必须为“101”，掩码长度必须在8和16之间C)前缀号必须为“160”，掩码长度必须在8和16之间D)前缀号必须为“160”，掩码长度必须在3和16之间2.[单选题]以下对LDP的 Advertisement Message描述错误的是哪项?A)Label Mapping Message用来宣告FEC/ Label映射信息B)Label Request Message用来向LDP Peer请求FC的标签映射C)Label Abort Request Message用来终止未完成的Label Request MessageD)Label Withdraw Message用来释放标签，当一个LSR不再需要以前从LDP Peer收到的标签时,就发送一个 Label Release Message给该LDP Peer3.[单选题]MUXVLAN 提供了一种通过 VLAN 进行网络资源控制的机制,以下概念中不属于 MUXVIAN 的是:A)主 VIANB)从 VLANC)GuestVLAND)互通型 VLAN4.[单选题]哪种内存复用技术可以回收虚拟机暂时不用的物理内存,分配给需要复用内存的虚拟机?A)内存置换B)内存气泡C)内存透明大页D)内存共享5.[单选题]在虚拟桌面发放流程中,创建虚拟机时,哪个组件会检查指定的虚拟机组和桌面组是否存在?A)ITAB)HDCC)HDAD)GaussDB6.[单选题]下面关于DISPLAY BGP ROUTING-TABLE命令输出的内容描述正确的是？A)到达目的地址192.168.1.0的路由是通过Network命令注入到BGP路由表中的B)到达目的地址192.168.1.0的路由是通过AS200学到的C)到达目的地址192.168.1.0的路由在BGP路由表中不是最优的D)到达目的地址192.168.1.0的路由的MED值是100A)100msB)1000msC)5sD)10s8.[单选题]Ethernet_II帧中，在源MAC地址后有两个字节的类型字段，用来指明封装的数据报文。
MF009001 GPRS原理ISSUE1.0目录课程说明 (1)课程介绍 (1)课程目标 (1)相关资料 (1)第1章 GPRS概述 (1)1.1 GPRS的产生 (1)1.2 GPRS的发展 (1)1.3 GPRS与HSCSD业务的比较 (2)1.4 CSD与GPRS的比较 (3)1.4.1 电路交换的通信方式 (3)1.4.2 分组交换的通信方式 (4)第2章 GPRS基本功能和业务 (6)2.1 GPRS业务种类 (6)第3章 GPRS基本体系结构和传输机制 (8)3.1 GPRS接入接口和参考点 (8)3.2 网络互通 (8)3.3 逻辑体系结构 (8)3.3.2 主要网络实体 (10)3.3.3 主要网络接口 (12)3.4 高层功能 (14)3.4.1 网络接入控制功能 (14)3.4.2 分组路由和转发功能 (15)3.4.3 移动性管理功能 (17)3.4.4 逻辑链路管理功能 (17)3.4.5 无线资源管理功能 (18)3.4.6 网络管理功能 (18)3.5 功能分配 (19)3.6 GPRS数据传输平面 (20)3.7 GPRS信令平面 (21)3.7.1 MS与SGSN间信令平面 (21)3.7.2 SGSN与HLR间信令平面 (22)3.7.3 SGSN与MSC/VLR间信令平面 (22)3.7.4 SGSN与EIR间信令平面 (23)3.7.5 SGSN与SMS-GMSC、SMS-IWMSC间信令平面 (23)3.7.6 GPRS支持节点间信令平面 (24)3.7.7 GGSN与HLR间信令平面 (24)第4章移动性管理 (25)4.1 MM状态 (25)4.1.1 IDLE状态 (25)4.1.2 STANDBY状态 (25)4.1.3 READY状态 (26)4.2 MM状态功能 (26)4.2.1 MM状态迁移 (26)4.2.2 就绪定时器功能 (27)4.2.3 周期性路由区更新定时器功能 (28)4.2.4 用户可及定时器功能 (28)4.3 SGSN与MSC/VLR的交互 (29)4.3.1 SGSN-MSC/VLR关联的管理 (29)4.3.2组合RA/LA更新 (29)4.3.3 CS寻呼协调及网络操作模式 (30)4.4 MM规程 (31)4.4.1 GPRS附着功能 (31)4.4.2 GPRS分离规程 (33)4.4.3 清除功能 (36)4.5 安全性功能 (36)4.5.1 用户鉴权 (36)4.5.2 用户身份机密性 (37)4.5.3 用户数据和GMM/SM信令机密性 (37)4.5.4 用户身份检查 (38)4.6 位置管理功能 (38)4.6.1 小区更新规程 (39)4.6.2 路由区更新规程 (39)4.6.3组合RA/LA更新规程 (42)4.6.4 周期性路由区更新和位置区更新 (43)4.7 用户数据管理功能 (44)4.7.1 插入用户数据规程 (44)4.7.2 删除用户数据规程 (44)4.8 MS类标处理功能 (45)第5章无线资源管理功能 (46)第6章分组路由与传输功能 (48)6.1 PDP状态和状态转换 (48)6.2 会话管理规程 (49)6.2.1 静态地址与动态地址 (49)6.2.2 PDP上下文的激活规程 (50)6.2.3 PDP上下文的修改 (52)6.2.4 PDP上下文的去激活 (53)6.3 业务流程举例 (54)6.3.1 MS发起分组数据业务 (54)6.3.2 网络发起分组数据业务 (55)第7章用户数据传输 (57)7.1 传输模式 (57)7.1.1 GTP传输模式 (57)7.1.2 LLC传输模式 (57)7.1.3 RLC传输模式 (57)7.2 LLC功能 (57)7.2.1寻址 (58)7.2.2服务 (58)7.2.3功能 (58)7.3 SNDCP功能 (58)7.4 PPP功能 (60)7.5 Gb接口 (60)7.5.1物理层 (60)7.5.2 FR子层 (60)7.5.3 NS子层 (61)7.5.4 BSSGP层 (61)7.6 Abis接口 (62)7.6.1结构A (63)7.6.2结构B (64)7.6.3结构C (64)第8章信息存储 (66)8.1 HLR (66)8.2 SGSN (67)8.3 GGSN (69)8.4 MS (69)8.5 MSC/VLR (70)第9章编号 (71)9.1 IMSI (71)9.2 P-TMSI (72)9.3 NSAPI/TLLI (72)9.3.1 NSAPI (72)9.3.2 临时逻辑链路标志（TLLI） (72)9.4 PDP地址和类型 (73)9.5 TID (73)9.6 路由区识别 (73)9.7 小区标识 (74)9.8 GSN地址 (74)9.9 接入点名字 (74)第10章运营方面的问题 (75)10.1 计费信息 (75)10.2 计费功能 (75)10.2.1 分组型业务计费方式和电路型业务计费方式的区别 (75)10.2.2 计费基本功能 (76)10.2.3 话单类型 (76)10.2.4 话单传送接口 (77)10.3 网络服务质量（QoS） (77)10.3.1 优先级别 (78)10.3.2 延时级别 (78)10.3.3 可靠性级别 (78)10.3.4 峰值吞吐量级别 (78)10.3.5 平均吞吐量级别 (79)10.4 消息过滤功能 (80)10.5 兼容性问题 (80)第11章与GSM其它业务的交互 (81)11.1 与点对点短消息业务关系 (81)11.2 与电路交换业务的关系 (81)11.3 与补充业务的关系 (82)第12章 IP相关的基础知识 (83)12.1 NAT (83)12.2 FIREWALL (83)12.3 GRE (83)12.4 DNS (84)12.5 RADIUS (84)MF009001 GPRS原理ISSUE1.0 课程说明课程说明课程介绍本课程为华为传送网网络级网管T2100的一个整体介绍，主要阐述了网络级网管T2100兴起和发展的客观需求，华为传送网管的一体化解决方案。
Network and Information Security•网络与信息安全基于TPCM可信根的可信网络连接设计与实现!夏攀(北京可信华泰信息技术有限公司，北京100195)摘要：可信连接作为可信计算理论的重要组成部分，是实现信任在网络上传递的核心技术，在不同的产品和应用场景中有不同的实现方案$设计并实现了一种基于TPCM可信根的可信连接技术架构，通过TPCM在系统运行过程中对系统环境进行主动度量，实现平台的基础可信环境，并将度量结果报告进行签名，标识平台当前环境的可信状态，由此实现对通信双方身份的识别和可信验证，减少非法网络连接，使整个系统具备主动免疫防御能力，实现对未知威胁的有效防护$关键词：网络安全％可信计算3.0%可信平台控制模块％可信连接％主动免疫中图分类号：TP393.08文献标识码：A DOI:10.19358/j.issn.2096-5133.2021.04.002引用格式：夏攀#基于TPCM可信根的可信网络连接设计与实现[J].信息技术与网络安全&2021&40(4):7-13&19.Design and implementation of trusted network connectionbased on trusted root of TPCMXia Pan(Beijing Huatech Trusted Computing Information Technology Co.,Ltd.,Beijing100195,China)Abstract:As an important part of the theory of trusted computing,trusted connection is the core technology to realize trust transmission over the network.There are different implementation schemes in different products and application scenarios.This paper designs and realizes a trusted connection technique architecture based on TPCM trusted root.TPCM actively measures the system environment during system operation,realizes the basic trusted environment of the platform, and signs the measurement result report to identify the trustworthy status of the current environment of the platform, thereby realizing the identification and trustworthiness of the identities of the communicating parties,reducing illegal network connections,enabling the entire system with active immune defense capabilities,and realizing effective protection against unknown threats.Key words:network security；trusted computing 3.0；trusted platform control module；trusted network connection；active immune defense0引言新版国家网络安全等级保护标准《GB/T22239-2019信息安全技术网络安全等级保护基本要求》《GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求》《GB/T28448-2019信息安全技术网络安全等级保护测评要求》于2019年12月正式发布并实施&在基本要求中对计算环境安全、物联网安全、云安全、网络通信的“可信验证”要求进行了明确的描述[1-3]*可信连接作为可信计算的*基金项目：国家重点研发计划(2018YFB0803502)重要组成部分&其设计与实现也成为热门讨论的话题*从事可信计算的各个研究组织或机构都提岀了各自的可信计算标准[4-7]&在标准中针对可信连接也提岀了不同的要求[8-9]*可信连接通过验证访问网络的终端完整性&来决定访问的终端是否能够接入网络*参与通信的可信终端将自身的可信状态传递到网络&保证网络的可信*2004年，TCG组织最早开始研究制定可信网络连接相关的架构和标准,制定了可信网络连接的系统结构----可信连接(Trusted Network Connection,TNC),网络与信息安全•Network and Information Security实现了与微软的网络访问保护之间的互操作。
適型号AS6702/AS6704/AS6706T版本4.1.0108(2022-1-8)目录注意事项 (3)安全说明 (4)1.包装内容物 (5)2.配件选购 (7)3.硬件安装指南 (8)安装硬盘所需的工具 (8)安装硬盘 (8)固定电源线 (10)连接您的设备 (11)升级内存 (12)安装 M.2 固态硬盘 (15)安装网络适配器 (19)4. 软件安装指南 (25)使用下载中心安装 (25)使用网页安装 (27)使用行动装置安装 (28)使用LCD面板安裝 (31)5. 附录 (32)灯号指示表 (32)後面板說明 (33)LCD功能说明 (34)关闭您的设备 (36)简易故障排除 (36)注意事项联邦通信委员会声明此设备符合 FCC 规则第 15 部分。
操作受以下两个条件的约束： 本设备可能不会造成有害干扰。
本设备必须接受收到的任何干扰，包括可能导致意外操作的干扰。
本设备已经过测试，符合美国联邦通信委员会 （FCC ） 规则第 15 部分规定的 A 类数字设备限制。
这些限制旨在为住宅安装中的有害干扰提供合理的保护。
本设备产生、使用和辐射射频能量，如果不按照说明进行安装和使用，可能会对无线电通信造成有害干扰。
但是，不能保证在特定安装中不会发生干扰。
如果本设备确实对无线电或电视接收造成有害干扰（可以通过关闭和打开设备来确定），则鼓励用户尝试通过以下一种或多种措施来纠正干扰： 重新定向或重新定位接收天线。
增加设备和接收器之间的距离。
将设备连接到与接收器所连接的电路不同的电路上的插座。
请咨询经销商或有经验的无线电/电视技术人员寻求帮助。
未经负责合规的一方明确批准的更改或修改可能会使用户操作设备的权限失效。
CE Mark Warning无无线局域网/蓝牙设备的 CE 标志本设备的出厂版本符合 EEC 指令 2004/108/EC"电磁兼容性"和 IEC60950-1：2005（第 2 版）+A1：2009"信息技术设备安全"的要求。
