EAD题库(Radius)
- 格式:docx
- 大小:14.92 KB
- 文档页数:1
ensp考试题库及答案1. ENSP考试题库及答案一、单项选择题(每题2分,共10题)1. ENSP的全称是什么?A. Enterprise Network Security ProfessionalB. Enterprise Network Security ProgramC. Enterprise Network Security ProtocolD. Enterprise Network Security Platform答案:A2. ENSP认证的主要目标群体是什么?A. 网络管理员B. IT经理C. 网络安全专家D. 软件开发人员答案:C3. ENSP认证的有效期是多久?A. 1年B. 2年C. 3年D. 5年答案:C4. ENSP考试中,哪个部分主要考察考生的网络安全策略设计能力?A. 网络攻击防御B. 网络安全管理C. 网络安全策略设计D. 网络风险评估答案:C5. ENSP考试中,关于加密技术,以下哪项是正确的?A. 对称加密比非对称加密更安全B. 非对称加密比对称加密更安全C. 对称加密和非对称加密各有优势,适用于不同场景D. 非对称加密和对称加密没有区别答案:C二、多项选择题(每题3分,共5题,每题至少有两个正确选项)1. ENSP认证考试中,以下哪些内容是考试重点?A. 网络攻击防御B. 网络安全管理C. 网络安全策略设计D. 网络风险评估E. 网络设备配置答案:ABCD2. ENSP认证考试中,以下哪些是网络安全的基本要素?A. 机密性B. 完整性C. 可用性D. 可审计性E. 可扩展性答案:ABCD3. ENSP认证考试中,以下哪些是常见的网络攻击类型?A. 拒绝服务攻击(DoS)B. 分布式拒绝服务攻击(DDoS)C. 跨站脚本攻击(XSS)D. 会话劫持E. 钓鱼攻击答案:ABCDE4. ENSP认证考试中,以下哪些是网络安全的关键技术?A. 防火墙B. 入侵检测系统(IDS)C. 入侵防御系统(IPS)D. 虚拟专用网络(VPN)E. 安全信息和事件管理(SIEM)答案:ABCDE5. ENSP认证考试中,以下哪些是网络安全策略设计时需要考虑的因素?A. 业务需求B. 法律法规要求C. 技术可行性D. 成本效益分析E. 风险评估答案:ABCDE三、简答题(每题5分,共2题)1. 请简述ENSP认证考试中,网络安全策略设计的重要性。
H3C网络RadiUS故障排查一、开始RadiUS协议承载于UDP协议,是基于C/S架构的,客户端和服务器都要排查。
所以定位故障的思路是分别检查作为RadiUS客户端的设备侧和Radius服务器。
1、查看用户是否在线在设备上查看用户是否在线。
命令:disp1ayconnectiondisp1ayconnectionucibindex例如:通过命令查看在线用户信息,可以确认用户名admin的用户已经在线,其用户索引为134,后面跟UeibindeX参数及对应用户的索引134可查看对应在线用户admin的详细信息。
<H3C>disp1ayconnectionS1ot:1Index=I34,IJSernaBtf=a⅛drrf)sysSeatIP=10.153.47.44IPv6=N∕A<H3C>disp1ayconnectionUCibindeX134S1ot:1Index=I34,Usemaπe=admiπ∙systcmIP=10.153.47.44IPv6=N∕AAccess=Adroin,AuthIethod=PAPPortType=Virtua1,PortName=NZAInitia1V1AN=N∕A,AuthorizationV1AN=NZAAc1GrejUp=DiSabICUserProfi1e-M/ACAR=Disab1ePriarity c Disab1eSessionTiiDeout=N/A,Terminate-Action=N∕AStart=2013-05-0614:08:43,Current=2013-05-0614:50:47,0n1ine=00h42πΛ4sTota11connectionmatched.2、检查用户名密码确保客户端输入的用户名密码正确。
3、检查设备NAS-IP与RadiUSSerVer是否互通确保设备到RadiUSSerVer1P地址和端口可达。
1.多选' iMC是从H3C哪些业务软件产品基础上发展起来的( ABC )A . CAMSB . QuidviewC . XLog2.下列有关EAD的说法中,正确的是( C )A . EAD是一个软件B . EAD是一个硬件C . EAD是一个整体解决方案3.H3C设备管理系统DM,可以真实地反映设备的面板信息( A )A . 正确B . 错误4.SR88_NP采用了创新的一机( C )平面架构,保障了系统的高可用性.A . 3B . 2C . 4D . 15.'多选'H3C SR66的产品及市场定位描述正确的是:( ABD )A . SR66 主要定位于校园网出口路由器;B . SR66主要定位于大型企业汇聚接入路由器;C . SR66主要定位于低端接入产品;D . SR66主要定位于中小型企业核心路由器6.'多选'MSR系列OAA开放应用中,有下列哪些模块可以正常销售(ABCD )A . 融合通信OCE卡B . 防病毒卡C . 广域网优化卡D . 流量分析卡7.Cisco ISR 2811是中低端路由器典型的海量产品,H3C与之对应的产品为:(D )A . MSR 30-11B . MSR30-20C . MSR 20-40D . MSR30-168.多选' H3C那些交换机通过了Tolly的认证:(ABCDE)A . S75系列B . S75E系列C . S9500系列D . S55EI系列E . S3100系列9.'多选' 数据中心对接入层交换机的要求有哪些?(ABCDE)A . 上行双链路冗余能力B . 双向ACLC . Multi-VRF支持D . 堆叠扩展能力E . 1U设备10.多选' H3C高端交换机支持那些可靠性特性:ABCDA . 弹性分组环RPRB . 优雅重启技术GRC . 无单点故障设计D . 快速路径保护RRPP11.多选' 对于iMC MPLS VPN管理,说法正确的是(BCD )A . MPLS VPN管理仅能支持H3C网络设备B . MPLS VPN管理支持与基础网络管理功能的无缝集成C . MPLS VPN管理支持Cisco,H3C,Huawei厂家主流设备D . MPLS VPN管理实现了MPLS VPN业务端到端的规划,部署,监视,审计12.多选'SR66实现了路由与业务引擎的硬件分离,这给SR66带来了很大的竞争优势,包括(ABC)A . 在振荡网络中,保持了转发表的稳定性,从而保证业务的稳定性B . 主备倒换时不丢包(“零丢包”),业务不中断C . 全速运行时业务和控制互不干扰13.多选' 从2007年6月份推向市场,智能管理中心致力于解决用户上层的业务需求,目前已经形成了非常具有特色的三大系列解决方案,它们是( BCD )A . 基础管理中心B . 性能优化中心C . 安全控制中心D . 运营管理中心14.'多选' 对于iMC UAM用户接入管理组件,说法正确的是( ABD)A . UAM支持用户认证;B . UAM是EAD终端准入控制和CAMS计费管理的基础;C . UAM不依赖于iMC平台.D . UAM支持用户管理15.'多选'在网吧这种环境中,用户如果希望选购一台千兆路由器,下列哪些产品合适(CD)A . ER3100B . MSR20-1xC . MSR50-06D . ER520016.多选' 在对大量分支节点的设备进行维护时候,用户就可以通过分支网点智能管理实现对上千个节点的统一管理,大大节省了出差成本和管理成本,这是因为( ABC )A . 边缘路由器主动发起和BIMS管理中心的连接,验证通过后,从BIMS管理中心索取配置文件或系统程序,完成配置文件,系统程序自动更新B . 全网批量配置,保证配置策略一致性.并实现业务的快速部署C . 分支设备通过HTTP与BIMS通讯,有效解决了因NAT,DHCP等带来的设备无法管理问题17.与传统网管主动去管理设备不同,BIMS分支网点智能管理方案采取设备主动联系网管,索要设备软件及配置文件的方式,因此可以实现处于NAT网关后设备的管理( B)A . 错误B . 正确18.'多选' 智能管理中心相对于之前的各种网络管理软件具有的三大特点是(ABC )A . 联动B . 开放C . 融合19.S3600-52P中的“P”的含义是CA . Packet ,数据包B . Power,远程供电C . SFP,光口类型20.多选'采用N-Bus多总线架构设计的MSR系列路由器,在集成多业务方面主要体现在:(ABCDE)A . 交换B . VPNC . 语音D . 无线E . 安全21.'多选' 关于iMC的拓扑功能,正确的是( ABC) abA . iMC的拓扑图可以自动生成;B . iMC的拓扑图可以进行自定义;C . iMC的拓扑图可以支持自定义背景.22.多选' H3C高端交换机98/75E交换机能支持那些多业务板卡:abcdA . 万兆防火墙插卡B . 无线控制板卡C . 异常流量清洗板卡D . 负载均衡板卡23.多选' 关于iMC平台,说法正确的是( ABC ) abA . 用户配置其他功能组件必须先要配置iMC平台B . iMC平台是一个基础组件,完成了基础的拓扑,性能,告警等功能C . iMC平台包含专业版和标准版(还有迷你版本)24.'多选' 关于iMC UBAS用户行为审计解决方案,说法正确的是( ABCD ) 不确定A . UBAS可以解决NAT问题,真正对“用户”而不是IP的行为审计.对于存在NAT的情况,UBAS的审计内容包括接入用户名,用户上网起止时间,来源/目的IP 地址,来源/目的端口,使用的协议及应用名,NAT转换后IP地址/端口等,有效解决地址转换的问题.B . UBAS属于iMC智能管理体系中的一个组件,属于整个网络管理架构中的一部分,可以作为网络管理类软件进行推广,回避国内安全厂家令人厌烦的关于涉密资质的纠缠;C . UBAS解决方案是iMC解决方案上的一个组件,可以简单方便的与网络中的软件系统(如EAD,NTA等)进行集成;D . UBAS是纯软件,用户投资小,不用改变网络结构.如果用户已经有我司网管平台或用户认证计费软件,则可直接扩容,有效保护用户投资25.多选' H3C产品的第三方认证方面,下面那些说法是正确的:(ABC)不确定A . 全线交换机产品满足欧盟,北美,德国,日本,俄罗斯等国家和地区最严格的EMC和安规要求B . 大部分交换机产品通过了Tolly,Sprint等权威机构的测试认证C . H3C产品完全满足欧盟和中国RoHS标准26.多选' 关于iMC EAD和操作系统补丁,防病毒软件联动,说法正确的是( ABCD )A . EAD通过与微软WSUS补丁服务器联动,对于不满足补丁安装要求的终端,自动完成补丁安装B . EAD可以检测用户终端是否安装了防病毒软件,以及病毒库是否升级到了指定的版本C . EAD通过与防病毒厂家强联动,对于病毒库不满足要求的终端,可以自动完成病毒库的升级D . EAD可以检测用户终端补丁安装情况,判断终端是否满足安全要求27.多选'下列关于MSR与AR系列路由器描述正确的是:(ABCD)A . MSR与AR之间不是简单的升级,而是从软硬件各个方面都有革命性的提升B . AR系列路由器采用集中式总线设计,而MSR采用N-Bus总线设计C . MSR系列路由器是H3C自主研发的新一代高性能开放多业务路由器D . 价格方面,MSR比AR路由器略高,但与同档次AR相比,性能和接口方面都有提升28.多选' 关于iMC EAD,如下哪些说法正确( BCD )A . iMC EAD可以扫描检查网络路由,交换设备配置的漏洞,并及时完成修复B . iMC EAD可以检测用户终端的安全状态,判断终端是否安装了指定的防病毒软件和操作系统补丁C . 对于不同的用户身份,iMC EAD可以灵活的为用户分配网络访问权限D . iMC EAD能与网络设备联动,当用户终端不满足安全要求时,EAD可以将该类用户断网或者限制访问区域29.开放性是iMC 的一个主要特性,正是由于这一特性才实现了iMC开放接口和灵活的功能重组,iMC使用了下面的哪项技术实现了系统架构的开放性( A ) d A . OAAB . SOXC . IToIPD . SOA30.'多选'SR88自上市以来已经在如下哪些行业有过规模应用(ABCD)A . 金融B . 企业C . 电力D . 政府31.'多选' H3C交换机品牌有那些说法:ABC不确定A . 交换机产品线全球最齐全B . 交换机市场份额连续两年国内第一C . 高端交换机全球业务最丰富32.SR66中采用多核芯片的业务引擎是(C)A . FIP100B . RPE-X1C . FIP20033.iMC平台可以管理H3C全系列网络设备以及任何支持标准MIB II的其他厂商设备,判断正误( B )A . 错误B . 正确34.多选' 对于iMC EAD,说法正确的是( ABC )A . iMC EAD和iMC平台联动,在网络管理的基础上,更是延展到了对网络终端的管理B . iMC EAD和iMC平台联动,在网络管理的基础上,同时实现了网络流量的深度业务识别C . iMC EAD和iMC平台联动,通过iMC拓扑,不但可以看到网络设备的状态,还能看到网络设备被哪些用户使用,以及用户的安全状态D . iMC EAD可以和iMC平台安装在一起,但两者之间没有什么彼此的联系35.多选' 在iMC平台里可自动发现或手动添加设备,手动添加支持(ABCD ),比以往拓扑发现更准确和更快速.A . 以ARP方式发现B . 以网段方式发现C . 以路由方式发现D . 以IPSec VPN方式发现36.'多选'下列关于MSR20-1x产品描述正确的是:(BCD)A . MSR20-1x无法支持WEB管特性;B . MSR20-1x采用固定上行及4FSW,可插入1个SIC/DSICC . MSR20-1x采用标准版软件,可支持IPv6,语音及部分固定接口;D . MSR20-1x未来将可能支持3G modem,802.11n SIC插卡;37.'多选' 以下哪些产品是千兆交换机( ACDEF)A . Catalyst 2960GB . H3C S3600EIC . Catalyst 3750ED . H3C S5500EIE . H3C S5100SIF . Catalyst 3750G38.H3C 全系列路由器基于(B )软件平台系统A . Comware V3B . Comware V5C . VRP 5D . VRP 3.439.'多选' 关于iMC的描述,下列哪些是正确的( ABD )A . “IT资源使用者”使用“IT资源”满足其业务需求,iMC第三个管理的内容就是业务.目前iMC能支持的包括MPLS VPN业务,基本上网认证业务,EAD终端准入控制业务,用户接入管理,无线管理等B . 除了硬件的IT资源外,iMC创新的把IT使用者(人)也纳入了管理范围,即不但能看到IT资源的工作状况(告警,性能等信息),更能看到IT资源的使用情况(即为谁所用等)C . iMC是人,资源和业务三者管理的简单堆砌D . iMC管理的对象不仅再是路由器,交换机等网络设备了,更延展到服务器,存储设备(IP-SAN),视频设备,无线设备甚至网络打印机,UPS等各类IT资源40.多选' S7500E产品,每个业务槽位的背板带宽是(A)G,每个业务槽位的交换容量是(F )GA . 48B . 96C . 150D . 200E . 80F . 10041.多选' H3C S5100EI支持的业务包括: BCDA . MPLSB . 堆叠C . VLAN ACLD . ARP防攻击42.H3C S9500的无线控制器业务板,一块单板能够管理多少个AP?DA . 1280B . 1024C . 128D . 64043.多选' 对于MIB,说法正确的是( ABC)A . MIB是管理信息库,是被管理对象的集合B . MIB信息可以根据定义被读取和设置C . MIB可以分成公有MIB和私有MIB,公有MIB是各厂家都支持的,私有MIB 是厂家自己定义的,仅自己厂家支持D . NMS(网络管理系统)可以通过SNMP协议对MIB进行读取信息,但不能设置44.'多选'当今路由器的主要发展趋势为:( BD)A . 异构互联B . 多业务融合C . 与交换机相同D . 开放45.'多选'H3C SR88的产品特点有以下哪些方面:(ABCD)A . 分布式业务处理B . 10G平台C . 专用的软硬件监测机制D . 精细化业务处理能力46.多选' 关于iMC专业版和标准版,说法正确的是( BCD)A . 分布式部署只有专业版支持,标准版不支持;B . 专业版支持分级管理,上级网络实时监控下级网络运行状态,必要时上级网络管理员可以参与下级网络故障的解决C . 分权分域管理只有专业版支持,标准版不支持.D . 专业版支持Solaris操作系统和Oralce数据库47.iMC是基于B/S的纯Web应用系统,判断正误( A )A . 正确B . 错误48.多选'在相继推出SR88和SR66之后,目前业界能够提供全系列路由器产品的厂家有(BC)A . 迈普B . H3CC . CiscoD . 其它E . 锐捷49.'多选' 与H3C S5500SI中的第一个“5”和第二个“5”,分别是什么含义(CD)A . 是二层交换机B . 是高端交换机C . 是千兆交换机D . 是路由交换机E . 是万兆交换机F . 是百兆交换机50.Mini iMC最多支持多少台管理设备(B )A . 1000B . 40C . 5000D . 10051.在园区网中存在这样的境况:新的补丁发布了,却无人理会,任由系统漏洞的存在;新的病毒出现了,却不及时升级病毒库,为病毒入侵大开方便之门.然而,管理员查找,隔离,修复这些不符合安全策略的终端却是一项费时费力的工作,往往造成企业安全策略与终端安全实施之间存在巨大的差距.为了改善这种境况,H3C推出什么解决方案(C )A . IRFB . CAMSC . EADD . BIMS52.多选' 对于iMC ACL管理,说法正确的是(ABCD )A . 网络设备ACL批量配置管理工具B . 可以作为EAD解决方案的配套管理工具C . iMC ACL管理可以支持业界所有厂家网络设备D . iMC ACL管理可以和网络基础管理提供无缝集成53.和高端交换机的SecBlade II防火墙模块性能和功能相当的专业防火墙设备是?(A )A . SecPath 1000EB . SecPath T1000C . ACG2000-MD . SecPath 1000F54.多选'下列关于MSR3016描述正确的是:(ABC)A . MSR3016的转发性能高达180Kpps,大大高于业界同类产品B . MSR3016不但支持CPU内置硬件加密,还支持IPv6和MPLS TE等特性;C . MSR3016主机自带2个FE,并具有2个SIC插槽和一个MIM插槽D . MSR3016 采用COMW ARE V3软件平台,特性丰富55.多选'如下描述中,对NE和SR88描述正确的是:(ABCD)A . SR88是H3C专门针对行业客户需求开发的产品,可支持IPv6,组播等特性;B . SR88是H3C自行研制开发的产品,共7个款型;C . SR88 是基于NP+Crossbar的万兆核心路由器产品;D . NE是面向运营商特性需求开发的产品,行业特性满足度较弱56.'多选'关于H3C路由器产品的四个第一,描述正确的是:(ABCD)A . H3C SR66是业界第一款开放多核汇聚路由器;B . 国内第一家全系列路由器通过第三方权威机构---Tolly Group的测试C . H3C MSR是业界第一款将开放应用于商务的产品;D . SR8800首创“一体四平面”万兆路由器57.多选' 对于iMC EAD解决方案,说法正确的是(ABC )A . iMC EAD解决方案融合网络准入控制和终端桌面管理两个层面的管理解决方案;B . iMC EAD在2008年5月全国用户数已经超过了40万,是国内终端准入控制系统第一品牌;C . iMC EAD解决方案是中国最专业,应用最广泛的终端控制系统;58.多选' H3C可提供双主控冗余的高端交换机包括BCDA . S7505B . S9508VC . S7506RD . S7510EE . S650959.SR66的IPSec业务处理方式是:分布式,内置硬件加密.(B)A . 不正确B . 正确60.iMC 网络流量分析NTA和用户行为审计UBAS主要使用( )日志与设备配合实现流量的统计与分析,同时也可以通过( )来实现与非我司设备配合. BA . Flow日志,DIG探针B . Netstream日志,DIG探针C . Netstream日志,Cisco NetflowD . Flow日志,Cisco Netflow61.'多选'ER3100与友商同类产品中竞争优势为:(ABD)A . 配置800MHz高性能CPU;B . 成交价在1000元左右,性价比较高;C . 与R4148相比,无优势特性;D . 铁盒,可以上标准机架;62.多选'与NE20E相比,SR66的优势包括.(ABCDE)A . 实现NAT,IPSec,NetStream等业务的分布式处理.B . 内置硬件加密,高性能;C . 高密度的线速CPOS,高密度的GE接口;D . 更强的应用层业务识别和控制功能E . 支持IGP快速收敛63.S9512有(A)个插槽A . 14B . 12C . 1664.目前随着网络的发展,接入层的边缘设备数量越来越庞大,且地理位置分散,很多设备采用DHCP或为于NAT网关后面.一般无法用传统的SNMP网管来管理这些设备.那么H3C公司的哪个系统可以解决这个管理盲区( C )A . NMFB . CAMSC . BIMSD . EAD65.多选' 对于EAD支持的网络接入方式,说法正确的是(ABCD )A . EAD支持有线无线一体化接入方式B . EAD支持802.1x接入方式C . EAD支持VPN接入方式D . EAD支持Portal接入方式66.EAD解决方案,可以检测终端用户操作系统补丁的安装情况( B )A . 错误B . 正确67.'多选' iMC EPON管理可以实现( ABCDE )A . 简化EPON设备复杂的配置过程,提供的图形化配置界面B . 提供预定义配置模板和ONU设备的批量业务部署C . 提供对OLT设备到UNI接口的多种性能监控指标D . 对ONU软件和DBA算法文件进行管理,对ONU设备进行批量升级E . 提供直观的拓扑,直观显示OLT,ONU设备和链路的运行状态68.多选' 以下哪些产品支持IPv6双栈(DEF)A . S7500B . S5600C . S3600EID . S7500EE . S9500F . S5500EI69.H3CS5500-EI系列交换机支持几个扩展插槽,支持最多几个万兆接口?(A)A . 2, 4B . 1, 2C . 2, 2D . 别唬我了,S5500-EI哪支持万兆啊70.'多选' 与H3C S5500SI相比,H3C S5500EI中的“EI”说明了哪几个方面的特性?(ABD)A . 支持ACL访问控制B . 是增强的版本C . 是标准的版本D . 支持复杂路由协议E . 支持简单路由协议71.多选' 与H3C S3100SI相比,H3C S3100EI中的“EI”说明了哪几个方面的问题?(AC)A . 支持ACL访问控制B . 是标准的版本C . 是增强的版本D . 支持复杂路由协议E . 支持简单路由协议72.多选'H3C MSR系列路由器最大的亮点是:(ABCD)A . 模块化设计B . 多业务集成C . 开放应用架构D . 品牌新颖73.多选' 业界厂商中,高端交换机防火墙模块支持虚拟化的厂商有(AE)A . 思科B . 锐捷C . 中兴D . JuniperE . 华三74.多选' iMC平台对于支持标准MIB II的第三方设备,支持管理的功能有( ABC)A . 公有的告警信息;B . 基本的接口和链路性能监视;C . 标准IP拓扑;75.iMC UBAS用户行为审计组件的作用是( B )A . AAA认证,授权,计费B . 掌握用户上网行为C . 管理网络设备D . 给用户下发访问权限76.多选'下列关于MSR系列路由器交换单板的描述正确的是:(ABCD)A . MSR产品可支持丰富的交换板模块,如4FSW,9FSW,48FSW等;B . MSR30上交换模块无法支持热插拔;C . MSR系列路由器交换板可以支持MSTP,VLAN等特性;D . MSR产品交换板虽然为二层模块,但插入路由器后可完全看作一台三层交换机77.'多选' 对于终端准入控制在各行业的应用背景,说法正确的是( ABCD )A . 对于政府部门及相关单位,公安部82号令及相关法规要求了需要使用终端准入控制解决方案;B . 对于学校,网吧,酒店等提供上网服务的园区网,公安部82号令及相关法规要求了需要使用终端准入控制解决方案.C . 对于金融行业,银监会及证监会明确要求了需要使用终端准入控制解决方案;D . 对于上市公司及下属企业,SOX法案及相关内控法规要求了需要使用终端准入控制解决方案78.多选' S5100-EI与Cisco C2960G相比,有哪些优点(BC)A . 支持三层路由功能B . 部分机型支持万兆接口C . 全线速转发79.多选' S7500E和S7500相比,75E的主要优势包括: (ABCD)A . 提供更多槽位的机箱B . MPLSC . 分布式转发D . IPv680.在网管报价配置中有“License”或“节点”的概念,一个License通常代表( B )A . 一组相同型号的网络设备B . 一个网络设备C . 一个终端用户81.多选'SR66在业务引擎中采用多核多线程芯片,这给SR66带来的优势包括(ABCD)A . 实现内容和安全业务的硬件加速处理B . 增加系统在多核,多线程之间协调的负担C . 提高系统处理能力D . 对L4-L7层业务有良好的适应性;82.多选' iMC EAD终端准入控制全流程,包括哪几步( ABCD)A . 终端管理B . 安全检查C . 动态授权D . 身份认证83.Cisco ISR 1841是中低端路由器典型的海量产品,H3C与之对应的产品为:(B)A . MSR30-40B . MSR20-20(基础版)C . MSR 30-60D . MSR 30-2084.多选' 关于iMC的告警功能,正确的是(ABCD )A . iMC的告警支持通过短信转发;B . iMC的告警支持进行智能过滤.C . iMC的告警支持通过Email转发;D . iMC的告警支持转发到其他网管;85.多选' 哪些产品不能支持EAD: (BC )A . S5500SIB . S5100SIC . S3100SID . S3600SI86.多选' 路由器与交换机的区别在于(ABCD)A . 交换机一般通过ASIC芯片实现硬件转发,路由器一般通过CPU或者NP实现路由查找B . 路由器支持更丰富的路由协议C . 路由器一般用于广域网,交换机一般用于局域网D . 路由器的接口更丰富87.'多选'与Cisco ISR系列路由器相比,MSR系列路由器优势主要体现在:(ABCD)A . 配置灵活性B . 端口接入CPosC . 高性能D . 开放应用88.'多选' AAA包括(ABC )A . 授权B . 计费C . 验证D . 审计89.'多选' iMC EAD解决方案,包括如下哪些组成部分(ABCD )A . 联动设备B . 服务器区(含iMC EAD安全策略服务器等)C . iNode EAD智能客户端D . 隔离区(含补丁服务器,防病毒服务器等)90.多选' iMC WSM无线运营管理解决方案的特色有(ABCDE )A . 专业化的报表B . WIDS非法入侵检测管理C . 有线无线,胖瘦AP一体化管理D . 多样化的无线拓扑E . RF覆盖91.SR66目前有两款业务引擎,FIP200和FIP100,其中可以兼容MIM卡和HIM卡的是( ),其上可配置的MIM卡数量是( B )A . FIP200 ,1B . FIP200 ,2C . FIP100 ,2D . FIP200 ,3E . FIP100 ,192.多选' 网络管理模型中,主要包括如下哪几部分( ABC )A . NMS(网络管理系统)B . MIB(管理信息库)C . 设备Agent(设备SNMP代理)D . SOA(面向服务的架构)93.EAD解决方案的中文全称是( A )A . 网络准入防御B . 网络准入控制C . 终端准入控制94.业界厂商中,高端交换机能够提供IPS模块的厂商有(BE)A . 中兴B . 思科C . JuniperD . 锐捷E . 华三95.多选' 对于中低端交换机,H3C有那些卖点:(ABC)A . 千兆接入,万兆上行,体现H3C的千兆优势B . 3系列,5系列产品支持EAD特性,全面部署安全接入方案C . 产品线丰富,百兆,千兆,二层,三层各种产品都有,可以应对各种场合的应用96.多选' iMC EAD解决方案,在主要是第三方设备组网的网络,描述正确的是( ABC )A . iMC EAD可以通过部署EAD网关来解决异构混杂型网络的控制.B . iMC EAD可以直接与任何厂商的设备进行802.1x联动C . iMC EAD可以直接与思科2950以上的设备进行802.1x联动;97.多选' iMC NTA网络流量分析解决方案支持下列哪些日志( ABCD )A . SyslogB . DIG日志C . sFlowD . NetstreamBible 298.H3C SR88 创新的体系架构包含如下哪些方面(BC)A.路由平面B.监控平面C.转发平面D.计算平面99.EAD解决方案中,策略服务器与接入交换机配合,通过那种认证实现安全控制(D)A.Portal+B.WebC.PppoeD.802.1x100.接入交换机、无线、路由器、防火墙等设备在EAD解决方案中完成的角色(D)A.安全客户端B.安全策略服务器C.不定服务器D.安全联动服务器101.关于iMC EAD 和操作系统补丁、防病毒软件联动,说法正确的是(ABCD)A.EAD通过与病毒厂家联动,对于病毒库不满足要求的终端,可以自动完成病毒库的升级B.EAD可以检测用户终端是否安装了防病毒软件,以及病毒库是否升级到了指定的版本C.EAD可以检测用户终端不定安装情况,判断终端是否满足安全要求D.EAD通过与微软WSUS不定服务期联动,对于不满足补丁要求的终端,自动完成补丁安装102.客户网络中有30台管理设备,且客户只能需求基础的网络管理功能,对价格很敏感,推荐给客户配置的是(C)A.IMC EAD端点准入组件B.iMC平台专业版C.Mini iMCD.iMC NTA流量分析组件103.业界厂商中,高端交换机能够提供IPS模块的厂商有(BE)A.中兴B.华三C.JuniperD.锐捷E.思科104.基于OAA开放应用架构开发的MSR系列路由器可以集成如下哪些技术(AD)A.业界第三方技术B.H3C自身技术C.BT下载业务D.互联网上超过16万个开放源代码105.从2007年6月份推向市场,只能管理中心(iMC)致力于解决用户上层的业务需求,目前已经形成了非常具有特色的三大解决方案中心,它们是(BCD)A.基础管理中心B.运营管理中心C.安全管理中心D.性能优化中心106.iMC UBAS的作用是(A)A.掌握用户上网行为B.管理网络设备C.AAA认证、授权、计费D.给用户下发访问权限107.H3C哪些交换机通过了Tolly的认证(ABCDE)A.S3100B.S9500C.S75系列D.S75E系列E.S55EI系列108.关于IMC的描述,下列哪些是正确的(ABC)A.“It资源使用者”使用It资源满足其业务需求,iMC第三个管理的内容就是业务,目前iMC能支持的包括MPLS VPN业务、基本上网认证业务、EAD安全准入业务、用户接入管理、无线管理等。
radius认证原理Radius(Remote Authentication Dial In User Service,远程身份验证拨入用户服务)是一种网络协议,用于在计算机网络中进行用户身份验证和授权。
它最初是为拨号用户进行身份验证和授权而设计的,但现在也广泛应用于其他网络接入方式,如无线局域网(Wi-Fi)、虚拟专用网(VPN)等。
Radius认证的原理主要包括三个角色:客户端、认证服务器和用户数据库。
当用户在客户端(如路由器或无线接入点)上进行身份验证时,客户端将用户的身份验证请求发送到认证服务器。
认证服务器将会根据用户提供的用户名和密码,与用户数据库进行比较。
认证服务器从用户数据库中获取存储的用户名和密码信息,并使用加密算法对密码进行比对。
如果用户提供的用户名和密码与数据库中的匹配,则认证服务器会向客户端发送一个认证成功的消息,并允许用户继续访问网络资源。
如果身份验证失败,则认证服务器将发送一个认证失败的消息,并拒绝用户的访问请求。
在Radius认证过程中,用户名和密码信息是通过加密算法进行传输的,以确保安全性。
常见的加密算法包括MD5和SHA-1等。
此外,Radius 还支持使用其他安全协议,如TLS(Transport Layer Security),以加强数据的保护。
Radius还可以通过其他认证协议进行扩展,如EAP(Extensible Authentication Protocol),以支持更多的身份验证方法,如基于证书的身份验证或基于令牌的身份验证。
总结起来,Radius认证通过客户端、认证服务器和用户数据库之间的通信,对用户提供的用户名和密码进行验证,以确定用户是否有权访问网络资源。
通过加密算法和安全协议的支持,Radius认证能够确保身份验证的安全性和可靠性。
ospf考试题库及答案OSPF考试题库及答案1. OSPF(开放最短路径优先)是一种基于什么算法的路由协议?A. 距离矢量算法B. 链路状态算法C. 动态路由算法D. 静态路由算法答案:B2. OSPF协议中,哪两种类型的路由器是必须存在的?A. 区域边界路由器(ABR)和自治系统边界路由器(ASBR)B. 内部路由器(IR)和区域边界路由器(ABR)C. 区域边界路由器(ABR)和自治系统边界路由器(ASBR)D. 内部路由器(IR)和自治系统边界路由器(ASBR)答案:A3. OSPF协议中,哪种类型的路由器负责在不同区域之间转发路由信息?A. 内部路由器(IR)B. 区域边界路由器(ABR)C. 自治系统边界路由器(ASBR)D. 虚拟链路路由器(VLR)答案:B4. OSPF协议中,哪种类型的路由器负责将外部路由信息引入OSPF自治系统?A. 内部路由器(IR)B. 区域边界路由器(ABR)C. 边界路由器(BR)D. 外部路由器(ER)答案:C5. 在OSPF协议中,哪种类型的链路状态通告(LSA)用于描述路由器的直接连接?A. 类型1 LSAB. 类型2 LSAC. 类型3 LSAD. 类型4 LSA答案:A6. OSPF协议中,哪种类型的链路状态通告(LSA)用于描述区域内的路由?A. 类型1 LSAB. 类型2 LSAC. 类型3 LSAD. 类型4 LSA答案:B7. OSPF协议中,哪种类型的链路状态通告(LSA)用于描述区域间的路由?A. 类型1 LSAB. 类型2 LSAC. 类型3 LSAD. 类型4 LSA答案:C8. OSPF协议中,哪种类型的链路状态通告(LSA)用于描述自治系统间的路由?A. 类型1 LSAB. 类型2 LSAC. 类型3 LSAD. 类型5 LSA答案:D9. 在OSPF协议中,哪种类型的路由器可以同时属于多个区域?A. 内部路由器(IR)B. 区域边界路由器(ABR)C. 虚拟链路路由器(VLR)D. 所有类型的路由器答案:B10. OSPF协议中,哪种类型的路由器负责在OSPF自治系统内部转发路由信息?A. 内部路由器(IR)B. 区域边界路由器(ABR)C. 虚拟链路路由器(VLR)D. 外部路由器(ER)答案:A结束语:希望通过以上OSPF考试题库及答案,能够帮助考生更好地理解和掌握OSPF协议的基本概念和工作原理。
1.关于802.1x认证,以下说法错误的是(ABC )A.认证终端必须能够与AAA服务器正常通讯才能身份认证成功;B.H3C交换机缺省是基于端口的认证;C.启用802.1x认证的接入设备与iMC服务器之间交互的是EAP报文;D.H3C交换机支持pap/chap/eap三种802.1x认证方式2. 下列关于LDAP认证的说法中,正确的是(AC )A.LDAP认证时交换机不能配置为CHAP认证模式;B.iMC平台就可以和LDAP服务器联动进行LDAP认证;C.iMC与微软AD服务器进行LDAP认证时,认证用户的账号密码信息都保存在AD服务器上;D.只有802.1X认证时才能进行LDAP认证,Portal认证只能使用本地用户密码3. 进行802.1X认证时,客户端认证失败,提示RADIUS Server no response,可能原因(ABCD )。
A.设备到服务器之间路由不通;B.iMC服务器UDP 1812端口被其他程序占用;C.设备RADIUS共享密钥配置错误;D.服务器接入设备地址与设备nas-ip配置不一致4. 下面关于受控端口是802.1x协议的核心概念,下面关于802.1x受控端口的描述中,正确的是(ABD )。
A.对于Authenticator(认证设备)来讲,其端口分为受控端口(Controlled Port)和非受控端口(Uncontrolled Port)两类;B.非受控端口始终处于双向连通状态,不必经过任何授权就可以访问或传递网络资源和服务。
受控端口则必须经过授权才能访问或传递网络资源和服务;C.对于一个全局启用了802.1x的H3C设备而言,默认所有的端口都是受控端口;D.端口初始状态一般为非授权(unauthorized),在该状态下,除802.1X 报文及广播报文外不允许任何输入、输出通讯。
当客户通过认证,则端口状态切换到授权状态(authorized),允许客户端通过端口进行正常通讯5. 若要实现802.1x EAD,关于接入交换机上的认证模式(RADIUS的封装模式),以下说法错误的是(A )。
ict大数据复习题(含参考答案)一、单选题(共62题,每题1分,共62分)1.用户将证书上传到弹性负载均衡中,在创建()协议监听的时候绑定证书,提供HTTPS或TCP服务。
A、HTTPSB、HTTPC、TCPD、UDP正确答案:A2.LVS、Nginx节点服务正常时,每隔()秒会对ETCD节点连接,如果连续三次所有的ETCD节点都连接失败,产生集群健康检查告警。
A、1B、2C、3D、5正确答案:D3.ELB七层基于()实现。
A、LVSB、NginxC、HaproxyD、Apache正确答案:B4.常用的数据收集工具不包括?A、LoaderB、SparkC、KettleD、Sqoop正确答案:B5.为了提高Kafka的容错性,Kafka支持Partition的复制策略,以下关于Leader Partition和Follower Partition的描述错误的是:()。
A、Kafka针对Partition的复制需要选出一个Leader。
由该Leader负责Partition的读写操作。
其他的副本节点只是负责数据同步B、由于Leader Server承载了全部的请求压力。
因此从集群的整体考虑,Kafka会将Leader均衡的分散在每个实例上,来确保数据均衡C、一个Kafka集群各个节点间不可能互为Leader和FlowerD、如果Leader失效。
那么将会有其他follower来接管(成为新的Leader)正确答案:C6.Numpy包中创建数组的函数为(____)。
A、arrayB、ndimC、reshapeD、shape正确答案:A7.以下不属于CN自动剔除约束的是:()。
A、设置CN心跳超时时间的值大于0B、集群中的CN 总数必须大于等于3C、多CN故障时只能剔除一个CND、CN剔除以后,逻辑集群的创建、删除、扩容、缩容、回滚、显示操作可以执行正确答案:D8.以下不属于数据科学家主要职责的是(____) 。
数据通信数据网络安全试题库华为大学数通培训部目录1单项选择(14题) (3)2 多项选择(6题) (5)3 判断题(5题) (6)1单项选择(14题)1、Code=3的Radius协议包属于。
( E )A、请求认证过程B、认证响应过程C、请求计费过程D、计费响应过程E、认证拒绝过程2、Radius Server在实际组网中位置为:。
( C )A、只能挂在NAS下B、只能挂在NAS或其上端GSR设备中C、可以挂在任意从NAS可以ping通的地方D、以上都不对3、采用Radius认证计费时,NAS被用做。
( B )A、Radius ServerB、Radius Client4、Radius协议包中,Identifier域的含义是。
( A )A、用来匹配请求包和响应包B、随机产生的16字节的验证字C、表明包的类型D、包长度5、CHAP认证方式中,用户PC与NAS之间密码是,NAS与Radius之间密码是。
( B )A、明文传送;明文传送B、明文传送;密文传送C、密文传送;明文传送D、密文传送;密文传送6、Radius协议包是采用作为其传输模式的。
( B )A、TCPB、UDPC、以上两者均可7、Radius加密使用的是。
( A )A、MD5算法B、DES算法C、RSA算法D、RC4算法8、如果用户上网采用Radius认证计费,NAS分配IP地址,则以下说法正确的是。
( D )A、属性NAS-IP-Address表示用户获得的IP地址,最早出现在code=2阶段B、属性NAS-IP-Address表示用户获得的IP地址,最早出现在code=4阶段C、属性Framed-IP-Address表示用户获得的IP地址,最早出现在code=2阶段D、属性Framed-IP-Address表示用户获得的IP地址,最早出现在code=4阶段9、实时计费报文是属于。
( C )A、认证请求报文B、认证响应报文C、计费请求报文D、计费响应报文10、用户计费时长对应于以下哪个属性。
EAD终端准入管理的四步曲,包括哪四步( ).A. 事后审计B . 隔离危险C . 身份认证D . 动态授权E . 安全检查关于Radius,如下说法错误的是( ).A . Radius采用TCP作为传输协议B . 分为标准和私有Radius协议C . 为C/S架构D . 标准Radius协议完全符合RFC2865~2869中的规范,无扩展属性在网管报价配置中有“License”或“节点”的概念,一个License通常代表( ).A . 一个终端用户B . 一组相同型号的网络设备C . 一个网络设备D . 一个管理客户端AAA包括( ).A . 认证B . 授权C . 审计D . 计费iMC BIMS的主要功能包括( ).A . 批量配置B . WAN DSL,IP Ping等业务管理C . 告警管理D . 设备资源管理对于iMC CAMS,说法正确的是( ).A . 只能和H3C公司设备配合实现计费B . 可和第三方系统进行平滑对接C . 不仅实现了Radius Server的功能,而且在基本的AAA功能之上提供了基于用户的精细业务管理平台D . 需要iMC 平台,UAM和CAMS关于Mini iMC,说法正确的是( ).A . Mini iMC之上可以增加其他功能组件B . Mini iMC支持网管分级管理功能C . Mini iMC具备专业的拓扑,告警,性能,面板等功能D . Mini iMC不具备自动发现拓扑功能以下哪些产品支持H3C IRF智能弹性架构?A . S3100EIB . S9500C . S5600D . S3600EI设备资源管理哪些产品不能支持EAD:A . S3100SIB . S3600SIC . S5500SID . S5100SIiMC EAD解决方案,包括如下哪些组成部分( ).A . iNode EAD智能客户端B . 准入联动设备C . 第三方服务器(含补丁服务器,防病毒服务器等)D . EAD服务器在园区网中存在这样的境况:新的补丁发布了,却无人理会,任由系统漏洞的存在;新的病毒出现了,却不及时升级病毒库,为病毒入侵大开方便之门.然而,管理员查找,隔离,修复这些不符合安全策略的终端却是一项费时费力的工作,往往造成企业安全策略与终端安全实施之间存在巨大的差距.为了改善这种境况,H3C推出什么解决方案( ).A . EADB . CAMSC . IRFD . BIMS在网吧这种环境中,用户如果希望选购一台千兆路由器,下列哪些产品合适()A . ER3100B . MSR20-1xC . MSR50-06D . ER5200对于EAD支持的网络接入方式,说法不正确的是( ).A . EAD支持IPSec VPN接入方式B . EAD支持802.1x接入方式C . EAD支持Portal接入方式D . EAD支持PPPoE接入方式iMC是在H3C哪些原有业务软件产品的基础上开发的( ).A . XLogB . CAMSC . iManagerD . Quidview与NE20E相比,SR66的优势包括.()A . 高密度的线速CPOS,高密度的GE接口;B . 支持IGP快速收敛C . 更强的应用层业务识别和控制功能D . 内置硬件加密,高性能;E . 实现NAT,IPSec,NetStream等业务的分布式处理. 关于ITIL,下列说法正确的是( ).A . ITIL是CCTA(英国国家计算机和电信局)于20世纪80年代末开发的一套IT服务管理标准库B . 使用ITIL可以使IT管理工作更规范,处理问题更有条理,工作可度量,效率更高C . ITIL是一种规范或者框架,而不是具体的标准D . ITIL把IT管理活动归纳为一项管理功能和十个核心流程平台可以对服务器信息进行监控,包括哪几种服务器的信息( ).A . 运行的进程B . CPUC . 硬盘D . 内存可提供双主控冗余的高端交换机包括(假如题目问H3C产品可提供的就不选择S6509)A . S7506RB . S6509C . S7505D . S9508VE . S7510EEAD服务器的可靠性方案包括( ). 多选A . 冷备B . 热备C . 负载均衡D . 逃生iMC VSM可管理的语音设备包括( abcd ). 多选A . MSR语音网关B . VG语音网关C . VCXD . IP电话H3C高端交换机95E/75E交换机能支持那些多业务板卡: abcd多选选择ABDA . 异常流量清洗板卡B . 无线控制板卡C . 万兆防火墙插卡D . 负载均衡板卡开放性是iMC 的一个主要特性,正是由于这一特性才实现了iMC开放接口和灵活的功能重组,iMC使用了下面的哪项技术实现了系统架构的开放性( B ). 原本答案是选择A,我选择的是BA . OAAB . SOAC . SOXD . IToIP以下厂家的产品中,千兆三层交换机包括: abd多选A . H3C S5100-EIB . H3C S5500-EIC . Cisco C2960G 不是三层D . Cisco C3560E一般情况下,平台是各个组件的基础,购买各个组件必须先购买平台,但也有几个组件不依赖于平台,它们是(acd ). 多选A . NEMS网络实验室管理B . iAR智能分析报表C . APM应用性能管理D . BIMS分支网点智能管理iMC WSM的定位功能包括( abcd). 多选A . RTLSB . 漫游轨迹回放C . GIS热点集成D . 指纹定位SR66的IPSec业务处理方式是:分布式,内置硬件加密.(a)A . 正确B . 不正确如下描述中,对NE和SR88描述正确的是:(acd)多选A . NE是面向运营商特性需求开发的产品,行业特性满足度较弱;B . SR88是H3C自行研制开发的产品,共7个款型;C . SR88 是基于NP+Crossbar的万兆核心路由器产品;D . SR88是H3C专门针对行业客户需求开发的产品,可支持IPv6,组播等特性;S5100-EI与Cisco C2960G相比,有哪些优点 abc 多选A . 支持三层路由功能彩页宣传5100是三层B . 全线速转发C . 部分机型支持万兆接口H3C产品的第三方认证方面,下面那些说法是正确的: abc 多选A . 大部分交换机产品通过了Tolly,Sprint等权威机构的测试认证B . 全线交换机产品满足欧盟,北美,德国,日本,俄罗斯等国家和地区最严格的EMC和安规要求C . H3C产品完全满足欧盟和中国RoHS标准H3C S5500EI支持的业务包括: abcd 多选A . Multi-VRFB . 大容量ACLC . IPv6/IP4双栈D . RRPP环网EAD区别业界其他方案的一个重要特征为从网络入手,配合交换机,路由器,无线,网关等网络设备将终端管理和网络紧密结合在一起. aTrueFalseiMC NTA网络流量分析支持下列哪些日志( abcd ). 多选A . DIG日志B . sFlowC . SyslogD . Netstream对于中低端交换机,H3C有那些卖点:abc多选A . 产品线丰富,百兆,千兆,二层,三层各种产品都有,可以应对各种场合的应用B . 3系列,5系列产品支持EAD特性,全面部署安全接入方案C . 千兆接入,万兆上行,体现H3C的千兆优势Cisco ISR 1841是中低端路由器典型的海量产品,H3C与之对应的产品为:(c)A . MSR 30-20B . MSR30-40C . MSR20-20(基础版)D . MSR 30-60如下哪些属于iMC产品的系列功能组件( abcd ). 多选A . EAD终端准入控制B . UBA用户行为审计C . NTA网络流量分析D . MPLS VPN管理关于iMC平台,说法正确的是( ac ).A . iMC标准版支持网管分级管理B . iMC平台专业版和标准版没有任何区别(另一题是问:对设备管理没任何区别)这个选项就选C . iMC平台是一个基础组件,完成了基础的拓扑,性能,告警等功能D . Mini版的License可以扩容,但不能扩展其他业务组件H3C S9500E的无线控制器业务板,一块单板能够管理多少个AP?(d)A . 1024B . 128C . 1280D . 640在相继推出SR88和SR66之后,目前业界能够提供全系列路由器产品的厂家有(ab)多选A . CiscoB . H3CC . 迈普D . 锐捷E . 其它智能管理中心相对于之前的各种网络管理软件具有的三大特点是(bcd ). 多选A . 统一化,流程化,模块化B . 平台化,组件化,模块化C . 融合,开放,联动D . 开放性,灵活性,扩展性路由器与交换机的区别在于 abcd 多选A . 路由器支持更丰富的路由协议B . 路由器的接口更丰富C . 路由器一般用于广域网,交换机一般用于局域网D . 交换机一般通过ASIC芯片实现硬件转发,路由器一般通过CPU 或者NP实现路由查找H3C MSR系列路由器最大的亮点是:(abcd ) 多选A . 模块化设计B . 品牌新颖C . 开放应用架构D . 多业务集成关于APM,下列说法正确的是(abc ). 多选A . 提供Agentless(免代理)的全面监控B . 可监控的资源包括服务器, 数据库, 应用,Web,网络服务等C . 通过多角度视图,告警,报表,SLA管理等多种手段监视整个IT 基础资源D . 需要代理H3C高端交换机支持那些可靠性特性: abcd 多选A . 快速路径保护RRPPB . 优雅重启技术GRC . 弹性分组环RPRD . 无单点故障设计SR66在业务引擎中采用多核多线程芯片,这给SR66带来的优势包括(abd) 多选A . 提高系统处理能力B . 对L4-L7层业务有良好的适应性;C . 增加系统在多核,多线程之间协调的负担D . 实现内容和安全业务的硬件加速处理ER3100与友商同类产品中竞争优势为:(ABC)A . 成交价在1000元左右,性价比较高;B . 配置800MHz高性能CPU;C . 铁盒,可以上标准机架;D . 与R4148相比,无优势特性;H3C的千兆交换机是如何命名的: aA . 5系列B . 3系列C . 9系列D . 7系列对于iMC ACL管理,说法正确的是( abc ).A . iMC ACL管理可以和网络基础管理提供无缝集成B . 网络设备ACL批量配置管理工具C . 可以作为EAD解决方案的配套管理工具D . iMC ACL管理可以支持业界所有厂家网络设备以下哪些产品支持IPv6双栈 abcA . S9500EB . S7500EC . S5500EID . S3600EIE . S7500F . S5600MSR系列OAA开放应用中,有下列哪些模块可以正常销售() abcdA . 流量分析卡B . 广域网优化卡C . 防病毒卡D . 融合通信卡SNMP网络管理模型中,主要包括如下哪几部分( ABC).A . MIB(管理信息库)B . Agent(SNMP代理)C . NMS(网络管理系统)D . SOA(面向服务的架构)下列关于MSR20-1x产品描述正确的是:() abdA . MSR20-1x采用固定上行及4FSW,可插入1个SIC/DSICB . MSR20-1x采用标准版软件,可支持IPv6,语音及部分固定接口;C . MSR20-1x无法支持WEB管特性;D . MSR20-1x可以支持3G 及802.11n SIC插卡;下列说法正确的有(abcd ).A . QoS管理具有端到端QoS业务管理,便捷的图形操作界面,融合ACL,NTA解决方案等特点B . NTA支持多种日志格式C . iMC NTA,ACL管理,QoS管理可以形成性能优化解决方案,从流量展示,QoS策略执行到SLA策略检测,使网络流量可见,可控,可查D . NTA可以为用户提供流量趋势报表,业务带宽报表,流量最高节点报表,流量会话报表,七层以用报表等多种流量报表,方便用户清晰了解当前网络流量状况,为网络性能评估提供依据关于SOA的说法,如下正确的是(acd ).A . SOA的核心特色在于其标准,松散的服务可以灵活的组合成各种业务流B . SOA是一种产品,用户用SOA可以完成一系列的管理功能C . SOA,面向服务的开放架构,是一种软件架构和设计方案D . SOA是一个开放的架构,为其他应用方便使用和集成下列有关EAD的说法中,正确的是( b ).A . EAD是一个硬件B . EAD是一个整体解决方案C . EAD是一个软件和高端交换机的SecBlade II防火墙模块性能和功能相当的专业防火墙设备是?cA . ACG2000-MB . SecPath T1000C . SecPath 1000ED . SecPath 1000F与H3C S3100SI相比,H3C S3100EI中的“EI”说明了哪几个方面的问题?A . 支持ACL访问控制B . 支持简单路由协议C . 是标准的版本D . 是增强的版本E . 支持复杂路由协议列关于MSR 3G解决方案描述正确的是:( BD)A . H3C 3G方案目前还没有应用案例;B . H3C 3G解决方案可支持丰富外接馈线解决方案C . H3C MSR目前只支持中国联通WCDMA制式3G接入;D . H3C MSR可通过USB和SIC插卡方式支持3G接入;H3C公司认为( )是构成客户IT环境的三个要素,管理系统不应该割裂的仅管理其中一部分,否则无法真正落实IT管理的规章制度,正式基于这样的认识,公司开发了iMC管理平台对各种资源统一管理. abdA . 数据B . 用户C . 设备D . 业务数据中心对接入层交换机的要求有哪些? abdeA . 堆叠扩展能力B . Multi-VRF支持C . 1U设备D . 双向ACLE . 上行双链路冗余能力以下哪些产品是千兆交换机 abcdeA . H3C S5500EIB . H3C S5100SIC . Catalyst 2960GD . Catalyst 3750EE . Catalyst 3750GF . H3C S3600EIS7500E产品,每个业务槽位的背板带宽是( )G,每个业务槽位的交换容量是( )G bdA . 150B . 96C . 100D . 200E . 80F . 48SR88_NP采用了创新的一机( )平面架构,保障了系统的高可用性. BA . 3B . 4C . 1D . 2与H3C S5500SI中的第一个“5”和第二个“5”,分别是什么含义BCA . 是百兆交换机B . 是千兆交换机C . 是路由交换机D . 是万兆交换机E . 是高端交换机iMC用户管理包括哪些组件(ABCD).A . UBA用户行为审计B . UAM用户接入管理C . CAMS计费管理D . EAD终端准入控制关于MIB说法正确的是( BC).A . 只能对MIB库中的对象进行读取B . MIB种类有标准和厂商私有两种,通过标准MIB可以实现通用网管功能,通过私有MIB可以实现对特定厂商设备的设备管理功能C . MIB是一个树形结构D . MIB库由NMS直接进行维护H3C SR88的产品特点有以下哪些方面:(ABCD )A . 分布式业务处理B . 专用的软硬件监测机制C . 10G平台D . 精细化业务处理能力iMC WSM无线无线管理解决方案的特色有(ABCD).A . 有线无线,胖瘦AP一体化管理B . 专业化的报表C . 智能的Rogue设备查询及防御D . 提供丰富的定位功能E . 简便高效的RF覆盖F . 全方位终端漫游信息,多维度记录终端位置,回溯方便下列关于MSR与AR系列路由器描述正确的是:(ABCD)A . MSR系列路由器是H3C自主研发的新一代高性能开放多业务路由器B . MSR与AR之间不是简单的升级,而是从软硬件各个方面都有革命性的提升C . 价格方面,MSR比AR路由器略高,但与同档次AR相比,性能和接口方面都有提升D . AR系列路由器采用集中式总线设计,而MSR采用N-Bus总线设计下列关于MSR系列路由器交换单板的描述正确的是:(ABD)A . MSR系列路由器交换板可以支持MSTP,VLAN等特性;B . MSR产品交换板虽然为二层模块,但插入路由器后可完全看作一台三层交换机;C . MSR30上交换模块无法支持热插拔;D . MSR产品可支持丰富的交换板模块,如4FSW,9FSW,48FSW等;Mini iMC最多支持多少台管理设备( C).A . 10B . 100C . 40D . 1000H3C SR66的产品及市场定位描述正确的是:(ACD)A . SR66 主要定位于校园网出口路由器;B . SR66主要定位于低端接入产品;C . SR66主要定位于大型企业汇聚接入路由器;D . SR66主要定位于中小型企业核心路由器;Cisco ISR 2811是中低端路由器典型的海量产品,H3C与之对应的产品为:(C)A . MSR 30-11B . MSR 20-40C . MSR30-16D . MSR30-20业界厂商中,高端交换机防火墙模块支持虚拟化的厂商有( AE )A . 华三B . JuniperC . 中兴D . 锐捷E . 思科iMC MVM为业界少数全面支持多种MPLS技术管理的解决方案,可同时支持(BCD ).A . MPLS L2 VPN-MartiniB . MPLS L2 VPN-VPLSC . MPLS L3 VPN-BGPD . MPLS TE对于iMC EAD,说法正确的是( AC).A . iMC EAD和iMC平台联动,在网络管理的基础上,更是延展到了对网络终端的管理B . iMC EAD和iMC平台联动,在网络管理的基础上,同时实现了网络流量的深度业务识别C . iMC EAD和iMC平台联动,通过iMC拓扑,不但可以看到网络设备的状态,还能看到网络设备被哪些用户使用,以及用户的安全状态D . iMC EAD可以和iMC平台安装在一起,但两者之间没有什么彼此的联系iMC IVM可实现的管理功能有( ABCD).A . IPSec拓扑管理B . 性能管理C . 网络域管理D . IPSec 隧道管理对于iMC MPLS VPN管理,说法正确的是(ABC).A . MPLS VPN管理支持与基础网络管理功能的无缝集成B . MPLS VPN管理实现了MPLS VPN业务端到端的规划,部署,监视,审计C . MPLS VPN管理支持Cisco,H3C,Huawei厂家主流设备D . MPLS VPN管理仅能支持H3C网络设备QoS管理的特色包括( ).A . 端到端的QoS业务管理B . 兼容第三方设备C . 便捷的图形操作界面D . 融合iMC其他管理解决方案采用N-Bus多总线架构设计的MSR系列路由器,在集成多业务方面主要体现在:() ABCDEA . 交换B . 语音C . 安全D . VPNE . 无线iMC平台可以管理华三全系列网络设备以及任何支持标准MIB的其他厂商设备. TrueTrueFalse下列关于MSR3016描述正确的是:(BD)A . MSR3016主机自带2个FE,并具有2个SIC插槽和一个MIM 插槽B . MSR3016的转发性能高达240Kpps,大大高于业界同类产品C . MSR3016 采用COMWARE V3软件平台,特性丰富D . MSR3016不但支持CPU内置硬件加密,还支持IPv6和MPL S TE等特性;与Cisco ISR系列路由器相比,MSR系列路由器优势主要体现在:(A BCD)A . 高性能B . 配置灵活性C . 端口接入D . 开放应用关于EAD的说法正确的有( ABCD).A . 截止2009年下半年,EAD在网用户数已经超过100万,是“中国最专业部署最广泛的终端控制解决方案”B . 根据CCID 2008报告显示,H3C EAD在品牌评价,市场份额等方面均位列中国终端准入市场第一名C . EAD的客户包括政府,电力,能源,金融,教育,企业,运营商,交通等各行各业D . EAD全称为终端准入控制H3CS5500-EI系列交换机支持几个扩展插槽,支持最多几个万兆接口?CA . 2, 2B . 1, 2C . 2, 4D . 别唬我了,S5500-EI哪支持万兆啊关于H3C路由器产品的四个第一,描述正确的是:(ABCD)A . 国内第一家全系列路由器通过第三方权威机构---Tolly Group的测试B . SR8800首创“一体四平面”万兆路由器C . H3C SR66是业界第一款开放多核汇聚路由器;D . H3C MSR是业界第一款将开放应用于商务的产品;iMC平台支持多种拓扑,拓扑中可融合设备CPU,内存,告警,链路状况等信息,目前iMC支持的拓扑有(ABCDEF).A . IP拓扑B . 网络拓扑C . 机房拓扑D . 二层拓扑E . 邻居拓扑F . 自定义拓扑H3C交换机品牌有那些说法: abcA . 高端交换机全球业务最丰富B . 交换机产品线全球最齐全C . 交换机市场份额连续两年国内第一SOM服务运维管理实际上为ITIL框架和iMC系统结合的产品.TRUETrueFalse在终端四部曲中第二步需要对终端的安全状态进行评估,目前EAD对终端实现哪些安全状态检查( BCD ).A . 检查终端是否访问违禁网站B . 检查防病毒软件的引擎和病毒库版本C . 系统补丁检查,将不符合补丁策略的终端进行提醒,隔离,下线等操作D . 检查终端黑白软件使用情况S3600-52P中的“P”的含义是BA . Power,远程供电B . SFP,光口类型C . Packet ,数据包SR66中采用多核芯片的业务引擎是()A . RPE-X1B . FIP100C . FIP200TR069协议主要用于大型局域网的管理,不能穿越NAT和防火墙.TrueFalse关于iMC的描述,下列哪些是正确的( ).A . iMC管理的对象不仅再是路由器,交换机等网络设备了,更延展到服务器,存储设备(IP-SAN),安全设备,无线设备甚至网络打印机,UPS等各类IT资源B . “IT资源使用者”使用“IT资源”满足其业务需求,iMC 第三个管理的内容就是业务.目前iMC能支持的包括MPLS VPN业务,应用性能管理,EAD终端准入业务,无线业务管理等C . 除了硬件的IT资源外,iMC创新的把IT使用者(人)也纳入了管理范围,即不但能看到IT资源的工作状况(告警,性能等信息),更能看到IT资源的使用情况(即为谁所用等)D . iMC是人,资源和业务三者管理的简单堆砌关于iMC UBAS用户行为审计解决方案,说法正确的是( ABCD )A . UBAS可以解决NAT问题,真正对“用户”而不是IP的行为审计.对于存在NAT的情况,UBAS的审计内容包括接入用户名,用户上网起止时间,来源/目的IP地址,来源/目的端口,使用的协议及应用名,NAT转换后IP地址/端口等,有效解决地址转换的问题.B . UBAS属于iMC智能管理体系中的一个组件,属于整个网络管理架构中的一部分,可以作为网络管理类软件进行推广,回避国内安全厂家令人厌烦的关于涉密资质的纠缠;C . UBAS解决方案是iMC解决方案上的一个组件,可以简单方便的与网络中的软件系统(如EAD,NTA等)进行集成;D . UBAS是纯软件,用户投资小,不用改变网络结构.如果用户已经有我司网管平台或用户认证计费软件,则可直接扩容,有效保护用户投资虽然iMC具备多种融合管理的能力但无法从网络接入设备上看到接入用户的安全信息TrueFalse下列关于MSR 广域网EAD描述正确的是:( )A . H3C MSR只支持802.1x方式EAD;B . 目前MSR广域网EAD已广泛应用于海南电子政务,湖南农信等项目;C . MSR 只有30和50系列支持EAD;D . MSR 支持EAD不受下端接入交换机影响S9512E有(A)个插槽A . 14B . 16C . 12智能分析报表通过智能分析,报表数据挖掘和个性化展示,提供“所见即所得”的有效报表系统,支持各种类型的复杂报表,能帮助管理者清晰了解当前IT环境中业务,资源和用户的详细状况,为决策者提供足够的数据保障和决策支持. TrueTrueFalse当今路由器的主要发展趋势为:()A . 多业务融合B . 开放C . 异构互联D . 与交换机相同下列哪些是H3C IP语音主打解决方案:( )A . 呼叫中心解决方案B . 长途旁路解决方案;C . 电话会议解决方案;D . 办公融合解决方案H3C S5120EI支持的业务包括:A . VLAN ACLB . MPLSC . ARP防攻击D . IRF2在iMC平台里可自动发现或手动添加设备,手动添加支持( ),比以往拓扑发现更准确和更快速.A . 以网段方式发现B . 以路由方式发现C . 以IPSec VPN方式发现D . 以ARP方式发现关于iMC BIMS的说法正确的有( ).A . 依赖于iMC平台B . 可管理H3C MSR,防火墙,UTM,ICG等TR069 CPE设备C . 定位于零售连锁,物流,运营商等客户群D . 即TR069协议中的ACS服务器S7500E和S7500相比,75E的主要优势包括:A . IPv6B . MPLSC . 分布式转发D . 提供更多槽位的机箱iMC并不是简单的在原有软件的基础上重新开发,而是能将设备资源,用户,业务等IT环境中要素联动起来,形成一个个直接面向客户业务的工作流程,采用基于SOA的架构也使得内部组件的融合联动成为可能,关于融合联动,下列说法正确的有( ABCDE).A . EAD融合iMC平台可以在拓扑里展示网络设备上终端接入的状况,将网络管理和AAA结合在一起,方便IT管理员定位问题,免去查看,运维多个系统的麻烦,有效保护投资B . WSM联动iMC平台可以实现有线无线一体化管理,这也是H 3C在无线管理方面的首创C . UBA联动UAM/EAD可以实现基于用户账号的日志审计D . VSM联动CAMS可以实现丰富的语音计费E . NTA联动UAM/EAD可以实现基于账号的流量分析目前随着网络的发展,接入层的边缘设备数量越来越庞大,且地理位置分散,很多设备采用DHCP或为于NAT网关后面,一般无法用传统的SNMP网管来管理这些设备,那么H3C公司的哪个系统可以解决这个管理盲区()AA.BIMSB.CAMSC.EADD.NMFiMC WSM的定位功能包括( ).A . RTLSB . 漫游轨迹回放C . 指纹定位D . GIS热点集成对于iMC UAM用户接入管理组件,说法正确的是( )A . UAM是EAD终端准入控制和CAMS计费管理的基础;B . UAM支持用户管理;C . UAM支持用户认证;D . UAM不依赖于iMC平台.关于iMC平台,说法正确的是( )A . iMC平台是一个基础组件,完成了基础的拓扑,性能,告警等功能B . 用户配置其他功能组件必须先要配置iMC平台C . iMC平台包含专业版和标准版BIMS分支网点智能管理组件与设备之间通过什么协议进行通讯( A )A. RadiusB. HGMPC. HTTPD. SNMP以下那些证书是SR88已经通过的认证(ABCD )A. IPv6入网证B. Tolly认证C. 2004年9月信产部入网证D. 清华大学IPv6试验网测试对于SNMP协议,说法正确的是( ). BCDA . SNMP协议是基于TCP层之上的协议B . SNMPv3比SNMPv1/v2版本有更强的安全性C . SNMP是简单网络管理协议,分v1/v2/v3三个版本D . SNMP协议是广泛用于网络管理系统的协议标准,用于两点间信息传送H3C那些交换机通过了Tolly的认证:A . S55EI系列B . S3100系列C . S75E系列D . S95E系列E . S75系列业界厂商中,高端交换机能够提供IPS模块的厂商有A . JuniperB . 思科D . 锐捷E . 华三关于iMC专业版和标准版,说法正确的是( ).A . 专业版支持分级管理,上级网络实时监控下级网络运行状态,必要时上级网络管理员可以参与下级网络故障的解决B . 专业版支持Solaris操作系统和Oralce数据库C . 在对设备的管理上,专业版和标准版没有区别D . 标准版没有节点限制iMC UBA的作用是( ).A . 管理网络设备B . AAA认证,授权,计费C . 掌握用户上网行为D . 给用户下发访问权限在广域网中,用户侧的边缘设备数量越来越庞大,且地理位置分散,很多设备采用DHCP或为于NAT网关后面.一般无法用传统的SNMP网管来管理这些设备.那么H3C公司的哪个系统可以解决这个管理盲区( ).A . iMC BIMSC . CAMSD . iMC平台提供融合的资源管理,重整业务流程,实现MPLS VPN业务规划,部署,监视,审计,优化,重构的全流程管理.TrueFalseiMC智能管理中心是H3C公司于2007年6月正式推出的新一代IT管理产品,为客户提供全面的面向业务流程的应用管理服务.TrueFalse与H3C S5500SI相比,H3C S5500EI中的“EI”说明了哪几个方面的特性?A . 支持简单路由协议B . 支持复杂路由协议C . 是标准的版本D . 是增强的版本E . 支持ACL访问控制H3C 全系列路由器基于()软件平台系统A . VRP 5B . Comware V5C . Comware V3D . VRP 3.4关于 iMC EAD,如下哪个说法正确( ).A . iMC EAD可以扫描检查网络路由,交换设备配置的漏洞,并及时完成修复B . iMC EAD可以检测用户终端的安全状态,判断终端是否安装了指定的防病毒软件和操作系统补丁C . iMC EAD能与网络设备联动,当用户终端不满足安全要求时,EAD可以将该类用户断网或者限制访问区域D . 对于不同的用户身份,iMC EAD可以灵活的为用户分配网络访问权限SR66实现了路由与业务引擎的硬件分离,这给SR66带来了很大的竞争优势,包括A . 全速运行时业务和控制互不干扰B . 主备倒换时不丢包(“零丢包”),业务不中断C . 在振荡网络中,保持了转发表的稳定性,从而保证业务的稳定性对于MIB,说法正确的是( )A . MIB可以分成公有MIB和私有MIB,公有MIB是各厂家都支持的,私有MIB是厂家自己定义的,仅自己厂家支持B . NMS(网络管理系统)可以通过SNMP协议对MIB进行读取信息,但不能设置C . MIB信息可以根据定义被读取和设置D . MIB是管理信息库,是被管理对象的集合对于iMC EAD解决方案,说法正确的是( )A . iMC EAD解决方案融合网络准入控制和终端桌面管理两个层面的管理解决方案;B . iMC EAD在2008年5月全国用户数已经超过了40万,是国内终端准入控制系统第一品牌;C . iMC EAD解决方案是中国最专业,应用最广泛的终端控制系统;与传统网管主动去管理设备不同,BIMS分支网点智能管理方案采取设备主动联系网管,索要设备软件及配置文件的方式,因此可以实现处于NAT网关后设备的管理( )A . 正确B . 错误。
EAD题库(Radius)
1. 在H3C交换机上关于认证域的应用,以下说法错误的是(B )。
A.如果客户端不带域名认证,则交换机将为该帐号应用缺省的认证
域;
B.在CHAP/PAP认证方式下,如果客户端不带域名认证,交换机上
的用户名格式配置为with-domain,则服务器上该帐号一定要关联一个服务后缀为空的服务;
C.在CHAP/PAP认证方式下,如果客户端带域名认证,交换机上的
用户名格式配置为with-domain,则服务器上该帐号一定要关联一个服务后缀与交换机上的domain名称一致的服务;
D.radius scheme(认证方案)的名称只在交换机上具有本地意义,
与服务器上的配置无关
2. 下面关于RADIUS协议默认的认证及计费所使用端口的描述中,正确的是(AD )。
A.认证使用UDP 1812;
B.认证使用UDP 1813;
C.计费使用UDP 1812;
D.计费使用UDP 1813。