H3CSE题库_GB0-363.docVIP

1. 网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度 抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。 T. True F. False Answer: F 2. 开放系统互连安全体系结构中的安全服务有（ ）和防否认服务。 1)验证； 2)访问控制； 3)数据保密服务； 4)数据完整性服务； A. 1)和2) B. 1)、2)和3) C. 2) 和 4) D. 1)、2)、3)、4) Answer: D 3. 路由欺骗防止：推荐在同用户内网相连运行OSPF 协议的接口指定为Silent 状态，并配置MD5 验证。 T. True F. False Answer: F 4. 在一个只有二层交换机构成的局域网中，如果在交换机上只启用IGMP Snooping，那么（ ） A. 组播不通 B. 组播正常，但IGMP Snooping 无法正确记录成员端口信息 C. 组播正常，IGMP Snooping 也可以正确记录组播成员端口信息 D. 如果同时启用IGMP Spoofing，可以使IGMP Snooping 正常工作 Answer: A 5. PIM-SM 中可以没有RP。 T. True F. False Answer: F 6. 关于动态路由协议的描述，下列哪些是正确的（ ） A. RIPng 的原理与RIP 一样，但改进了RIP 收敛速度慢的缺点 B. OSPFv3 协议的报文格式与OSPF 报文一样，但做了改进以能够支持IPv6 C. MBGP 是IPv6 网络中唯一的EGP 路由协议 D. 因为IS-IS 原本就支持多协议，所以不用做任何改动就可以支持IPv6 Answer: C 7. 在规划小型办公或家用网络过渡到IPv6 时，应该（ ） A. 根据ISP 提供的接入方式, 选择合适的隧道技术接入IPv6 Internet B. 先使用双栈技术，使所有主机能够同时访问IPv6 与IPv4 C. 如果ISP 不提供任何IPv6 接入, 使用6to4 连接至IPv6 Internet D. 如果ISP 提供6PE 接入，使用6PE 技术连接至IPv6 Internet Answer: AC 8. STP 和RSTP 对端口状态定义相同的是（ ） A. disabled B. blocking C. listening D. learning E. forwarding Answer: DE 9. 在一个多生成树域内，不可能存在只支持RSTP 或STP 的交换机，所有交换机都要支持MSTP。 T. True F. False Answer: T 10. 通常从PC 发起ADSL 拨号上网使用哪一种封装格式（ ） A. IPoA B. IPoEoA C. PPPoA D. PPPoEoA Answer: D 11. 在基于端口的动态NAT 下，GRE 可以穿越NAT 正常工作。 T. True F. False Answer: F 12. OSPF 路由协议比RIP 路由协议的优势表现在（ ） A. 支持可变长子网掩码 B. 路由协议使用组播技术 C. 支持协议报文验证 D. 没有路由环 E. 收敛速度快 Answer: DE 13. 在OSPF P2P 网络类型的前提下，如果链路协议封装类型为PPP，则即使两端OSPF 路由器接口地址不 在相同网段，仍然能够形成邻居并正确路由。 T. True F. False Answer: T 14. 以下关于BGP 路由聚合功能说法正确的是（ ） A. 只能通告聚合路由 B. 不能聚合，只能通告明细路由 C. 可以同时通告聚合路由和明细路由 D. 聚合后一定会改变原有的AS-Path 属性 Answer: C 15. 以下选项中哪些为常见的针对链路层的备份方式（ ） A. PPP 协议中的MP 可以自动做到捆绑的N 条链路之间的自动备份，流量的自动分配，故障时的自动切换。 B. dial-watch 依靠持续ping 包侦测对端可达。 C. 以太网的聚合技术--802.3ad，可以自动做到捆绑的N 条链路之间的自动备份，流量的自动分配，故障 时的自动切换。 D. RPR 通过链路层探测报文实现链路故障自愈。 Answer: AD 16. 关于QoS 说法正确的是（ ） A. 流量监管功能可以应用在入接口方向，也可以应用在出接口方向 B. 流量整形功能可以应用在入接口方向，也可以应用在出接口方向 C. 拥塞管理与队列调度可以应用在入接口方向，也可以应用在出接口方向 D. RED 与WRED 是为了解决TCP 全局同