H3C_SE__GB0-363考試试题及分析.doc

1. 网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS 等。其中IDS 通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall 和IPS 则通常作为旁路设备部署。 （其中Firewall 和IPS通常作为网关设备部署，处于主要业务流量的路径之上。而IDS则通常作为旁路设备部署。） T. True F. False 2. 开放系统互连安全体系结构中的安全服务有（ ）和防否认服务。 1)验证； 2)访问控制； 3)数据保密服务； 4)数据完整性服务； A. 1)和2) B. 1)、2)和3) C. 2) 和 4) D. 1)、2)、3)、4) 3. 路由欺骗防止：推荐在同用户内网相连运行OSPF 协议的接口指定为Silent 状态，并配置MD5 验证。 (但建议不配置MD5验证) T. True F. False !4. 在一个只有二层交换机构成的局域网中，如果在交换机上只启用IGMP Snooping，那么（ ） A. 组播不通 B. 组播正常，但IGMP Snooping 无法正确记录成员端口信息 C. 组播正常，IGMP Snooping 也可以正确记录组播成员端口信息 D. 如果同时启用IGMP Spoofing，可以使IGMP Snooping 正常工作 !5. PIM-SM 中可以没有RP。 (PIM-SM必须有RP，而PIM-DM没有RP) T. True F. False !6. 关于动态路由协议的描述，下列哪些是正确的（ ） A. RIPng 的原理与RIP 一样，但改进了RIP 收敛速度慢的缺点 B. OSPFv3 协议的报文格式与OSPF 报文一样，但做了改进以能够支持IPv6 C. MBGP 是IPv6 网络中唯一的EGP 路由协议 D.因为IS-IS 原本就支持多协议，所以不用做任何改动就可以支持IPv6 （需要定义“IPv6 Reachability”和“IPv6 Interface Address”两个TLV） !*7. 在规划小型办公或家用网络过渡到IPv6 时，应该（ ） A. 根据ISP 提供的接入方式, 选择合适的隧道技术接入IPv6 Internet (如果提供手动隧道或ISATAP隧道接入，则选择手动隧道或ISATAP隧道。) B. 先使用双栈技术，使所有主机能够同时访问IPv6 与IPv4 C. 如果ISP 不提供任何IPv6 接入, 使用6to4 连接至IPv6 Internet D. 如果ISP 提供6PE 接入，使用6PE 技术连接至IPv6 Internet *8. STP 和RSTP 对端口状态定义相同的是（ ） （RSTP的discard相当于STP的disabled、blocking和listening） A. disabled B. blocking C. listening D. learning E. forwarding 9. 在一个多生成树域内，不可能存在只支持RSTP 或STP 的交换机，所有交换机都要支持MSTP。 （多生成树只出现在支持MSTP的交换机上） T. True F. False 10. 通常从PC 发起ADSL 拨号上网使用哪一种封装格式（ ） A. IPoA B. IPoEoA C. PPPoA D. PPPoEoA 11. 在基于端口的动态NAT 下，GRE 可以穿越NAT 正常工作。 T. True F. False *12. OSPF 路由协议比RIP 路由协议的优势表现在（ ） A. 支持可变长子网掩码 B. 路由协议使用组播技术 C. 支持协议报文验证 D. 没有路由环 E. 收敛速度快 13. 在OSPF P2P 网络类型的前提下，如果链路协议封装类型为PPP，则即使两端OSPF 路由器接口地址不在相同网段，仍然能够形成邻居并正确路由。 T. True F. False 14. 以下关于BGP 路由聚合功能说法正确的是（ ） A. 只能通告聚合路由 B. 不能聚合，只能通告明细路由 C. 可以同时通告聚合路由和明细路由 D. 聚合后一定会改变原有的AS-Path 属性 15. 以下选项中哪些为常见的针对链路层的备份方式（ ） A. PPP 协议中的MP 可以自动做到捆绑的N 条链路之间的自动备份，流量的自动分配，故障时的自动切换。 B. dial-watch 依靠持续ping 包侦测对端可达。 C. 以太网的聚合技术--802.3ad，可以自动做到捆绑的N条链路之间的