H3CSE-GB0-391图文完整版

H3CSE题库考试代号：GB0-391考试时间：60分钟通过分数：600ExamAQUESTION1下列关于接入网的说法正确的是_____A.接入通常指的是用户网络和靠近用户网络的运营商局端机房之间的连接B.相对于骨干网络，接入网往往是网络传输速度的瓶颈C.接入网通常包括用户传输系统、复用设备或用户网络终端设备D.接入网也可以是以太网Answer:ABCDQUESTION2MPCP协议定义的控制消息中，由OLT发出的是______。（选择一项或者多项）A.GATEB.ReportC.Register_ReqD.RegisterE.Register_AckAnswer:ADQUESTION3下列关于EPCN网络中的VLAN规划的说法正确的有_____(选择一项或者多项）A.PSPV方式对于同一用户的所有业务采用同一VLAN来进行标记，其实施业务质量得不到保证。B.PUPV模式下，在小区内所有用户都共享同一个业务vlanid。C.PUPSPV模式可以精确标识用户与业务，每个用户的每种业务都有相应的vlanid标识。D.PUPSPV模式的部署需要设备支持QinQ技术。Answer:CDEPCN网络中的VLAN规划主要有三种模式：PUPV、PSPV、PUPSPVPSPV模式是指一业务一vlan模式，不同用户的相同业务采用相同的VLAN来进行标记。PUPV是指一用户一vlan模式。这种模式下同一用户的所有业务采用同一VLAN来进行标记，不同用户VLAN不同。PUPSPV模式是指“每用户每业务每vlan”，这种模式实际上是PUPV模式配合QINQ技术，通过两次标签来进行标记。QUESTION4与IPsecVPN相比，SSLVPN具备以下哪些优点？（选择一项或多项）A.无客户端B.免安装、免维护客户端C.速度快D.高细粒度的访问控制Answer:BD1.SSL工作在TCP层，不会受NAT和防火墙的影响。2.借助浏览器，实现客户端的自动安装和配置。3.解析应用层协议，进行高细粒度地访问控制。QUESTION5GRE协议封装的报文中，载荷协议为IPX协议，承载协议为IP协议，该报文从链路层到载荷数据的封装顺序为链路层____GRE____载荷数据。A.lP，IPXB.IPX，IPC.IP，IPD.IPX，IPXAnswer:A链路层—承载协议—封装协议—载荷协议—数据报文QUESTION6用PC作为客户机，采用客户LAC模式通过iNode与LNS建立L2TP隧道，用户登录成功了，但无法正常通信，则出现此问题可能的原因为____。（选择一项或多项）A.用户名密码错误B.tunnel接口验证不通过C.远程系统到LNS的公网传输不稳定D.LNS对LAC认证不通过Answer:C注意：用户登陆成功了。QUESTION7下列关于PKI工作流程的说法正确的有____。A.证书申请由实体提出B.实体身份审核由CA完成C.证书由RA颁发D.实体撤销证书需向CA申请Answer:AD实体提出申请—RA进行审核—CA进行颁发—撤销向CA申请QUESTION8下列关于IKE的说法正确的是____。（选择一项或多项）A.IKE第一阶段交换模式有主模式和快速模式B.IKE第二阶段完成时产生IKESAC.IKE两种模式下交换密钥都需要进行身份验证D.IKE交换密钥时采用非对称密钥算法Answer:CDIKE第一阶段：主模式和野蛮模式，产生IKESA第二阶段：快速模式，产生IPSECSAQUESTION9以下描述中不属于SSL协议握手层功能的有____。A.负责建立维护SSL会话B.保证数据传输可靠C.异常情况下关闭SSL连接D.验证数据的完整性Answer:BDSSL协议包括SSL层、握手层、记录层。数据的可靠性与完整由记录层来完成QUESTION10MPLS转发中压标签(PUSH)操作发生在MPLS网络中的什么设备上？A.该报文进入MPLS网络处的LER设备上B.MPLS网络中间的所有LSR设备上C.该报文离开MPLS网络址的LER设备上D.MPLS网络的所有设备上Answer:ALER（LabelswitchingEdgeRouter）在MPLS的网络边缘，报文由LER进入或离开MPLS网络。它提供标签的映射、标签的移除和标签的分发功能。报文进入MPLS网络，在LER设备上发现到达报文的目的IP地址有与其关联的标签转发表项，LER设备进行压标签（PUSH）操作。QUESTION11RT与RD的关系描述错误的是____。A.同一VPN的RT值必须与RD值相同B.RD值是其所属VPN的RT属性的ImportTarget属性或ExportTarget属性列表中的一个C.同一台设备上不同VPN的RD值和RT属性值都不能配置成相同Answer:ABCRD路由区分，标识该路由信息所属VPN。RT路由目标，VPN实例之间决定路由的取舍。QUESTION12通过MP-BGP协议从远端学习过来的私网路由，PE将记录该私网路由的下列哪些信息？A.该私网路由的RTImportTarget属性B.该私网路由的私网标签C.该私网路由的RD值Answer:BCPE将importTarget与本地值比较，如果有交集则将路由添加到VPN路由表中QUESTION13MP-BGP协议相对于BGP协议的改动包括A.新增MPREACHNLRI属性B.新增MPUNREACHNLRI属性C.新增ExtendedCommunities属性D.新增VPNv4地址族Answer:ABCD普通BGP只能传递IPv4路由信息，为了能够承载多个协议的路由信息，RFC2858对BGP进行了扩展，扩展后的BGP协议称之为多协议BGP（MP-BGP）QUESTION14关于DOS攻击的说法正确的有____。A.DOS攻击以降低被攻击系统服务提供能力为目的B.对于DOS攻击中的TCPFLOOD攻击，可以采用TCP代理机制来进行防御C.对于DOS攻击中的FTPFLOOD攻击，可以采取限制每秒的连接数来进行防御D.对于DOS攻击，可以通过在网络设备上配置相应的访问控制列表来进行防御Answer:ABCDOS攻击是使用大量的数据包攻击系统，使系统无法接受正常用户的请求。拒绝服务攻击大多数类似于SYNFlood攻击，利用大量合法的报文攻击目标，消耗目标有限的资源，从而达到影响合法用户对服务的请求的目的。DOS攻击是应用层的攻击，无法用访问控制列表来防御。QUESTION15下列关于对称加密算法的说法正确的是____。A.对称加密算法效率较高B.对称加密算法适合于传输数据量较大的环境C.对称加密算法有AES、3DES、DES等D.对称加密算法的安全性完全依赖于密钥本身的安全性Answer:ABCD对称加密算法是加密和解密的密钥相同。对称速度快，安全性不如非对称。QUESTION16下列哪些是关于语音质量的测量标准？A.MOSB.PESQC.PQSMD.PSQMAnswer:ABD测量语音质量可以通过两种方式：主观的和客观的。主观测量方法：MOS（MeanOpinionscore）平均意见得分，依据许多收听者的感受给出一个主观的度量数据。客观测量方法：PSQM（Perceptualspeechqualitymeasurement），通过把编码后的信号和源信号进行比较，测出后者的失真程度、噪音和保真度。PESQ（PerceptualEvaluationofspeechquality）：通过比较声源信号和退化信号并给出一个类似人工听力评估测试的MOS分值，它结合了MOS和PSQM的优点。QUESTION17某公司PBX通过一根T1线路连接到运营商电话网络，因公司规模扩展，需要能够满足并发50路语音通话，需要再申请____根T1线路？（填写阿拉伯数字）Answer:2T1为1.5M，50路语音需要50*56K=2800kQUESTION18在一个通过网守进行呼叫的VoIP网络里，当网守在自己管辖的范围内不能确定被叫终端的位置信息时，会如何操作？A.该主叫方回复网守拒绝(GRJ)消息B.给主叫方回复位置拒绝(LRJ)消息C.给主叫方回复许可拒绝(ARJ)消息D.以上答案都不对Answer:DQUESTION19在SIPUA注册过程中，收到了状态码为401的响应消息，说明____?A.UA已经正常注册到注册服务器上B.表示UA发送的请求消息中包台了服务器不认识的字段，但已被服务器忽略，UA依然注册成功C.表示服务器需要UA发送认证信息，UA收到该响应后，会特自己的鉴权信息通过第二个注册请求发送给注册服务器D.表示UA发送的请求消息中包含了服务器不认识的字段，注册失败Answer:CQUESTION20在S3610交换机上配置了如下命令：qosmap-tabledotlp-lpimport1export4import2export5interfaceEthernetl/0/8portlink-modebridgeportlink-tpetrunkporttrunkpermitvlan14qostrustdotlpinterfaceEthernetl/0/9portlink-modebridgeportlink-tpetrunkporttrunkpermitvlan14qosgtsanycir65000cbs2000000则当流量为40Mbps的vlanid为4且802.1p优先级为1的报文，以及流量为40Mbps的vlanid为4且802.1p优先级为2的报文同时从端口E1/0/8进入，从端口E1/0/9转发时，以下说法中正确的是____。（选择一项或多项）A.80Mbps的报文正常转发B.报文流量整形为65Mbps进行转发C.802.1p优先级为1的报文在出端口E1/0/9有丢包D.802.1p优先级为1的报文存出端口E1/0/9全部转发E.802.1p优先级为2的报文在出端口E1/0/9有丢包F.802.1p优先级为2的报文在出端口E1/0/9全部转发G.部分配置有误Answer:BCF首先vlanid为4报文是允许通行的，优先级为1和2的报文以40Mbps同时从e1/0/8进入，从端口E1/0/9转发时在出接口配置了流量整形，速率为65000kbitps=65Mbps，所以B正确。但一共需要转发80Mbps，而整形后速率是65Mbps，所以会丢包。优先级为1和2的报文进入交换机后分别映射成为本地优先级4和5，优先级高的优先转发。所以C、F正确。QUESTION21在MSR路由器上使用命令：disqoswfqinterfaceGigabitEthernet0/1得到如下信息：Interface:GigabitEthernet0/1Outputqueue:（Urgentqueuing:Size/Length/Discards)0/100/0Outputqueue:(Protocolqueuing：Size/Length/Discards)0/500/0Outputqueue:(WeightedFairqueuing：Size/Length/Discarcds)1023/1024/52719Hashedby:DSCPHashedqueues:1/2/64(Active/Maxactive/Total)则以下说法中正确的是____。A.端口使用WFQ队列，权重类型为DSCPB.端口使用WFQ队列，权重类型为IP优先级C.当前激活的队列数是2D.历史激活过的最大队列数是2E.队列最大长度为1024,当前有数据拥塞，并且有丢包Answer:ADEWFQ（WeightedFairQueuing，加权公平队列），disqoswfqinterfaceGigabitEthernet0/1显示WFQ队列信息。通过接口信息得知，接口GigabitEthernet0/1使用WFQ队列，权重类型为DSCP，当前激活队列数为1，历史激活过最大队列数是2，队列最大长度是1024，当前有数据拥塞，并且有丢包QUESTION22在MSR路由器配置命令如下aclnum