GB0-392無料問題集「H3CSE-RS-NSO」

質問 1

在 MSR 路由器显示信息如下:
Acl number 2000
Rule 0 permit source 192.168.0.0 0.0.0.255
Acl number 2002
Rule 0 permit source 192.168.2.0 0.0.0.255
#
Traffic classifier 2 operator and
If-match acl 2002
Traffic classifier 1 operator and
If-match acl 2000
#
Traffic behavior 2
Queue af bandwidth pct 30
Traffic behavior 1
Queue ef bandwidth pct 30 cbs-ratio 25
#
Qos polic test
Classifier 1 behavior 1
Classifier 2 behavior 2 #
Interface GigabitEthernet0/1
Port link-mode route
Duplex full
Speed 10
Ip address 192.168.1.1 255.255.255.0
Qos appl polic test outbound
当源地址为 192.168.0.2 、 192.168.2.2 、 192.168.3.2 的报文流量速率分别为 4Mbps 、 4Mbps 、 6Mbps ,无其它背景流量,从端口 G0/1 _ 向外转发时。则以下说法正确是

（A）源地址为 192.168.0.2 的报文转发速率约为 2.4Mbps

（B）源地址为 192.168.0.2 的报文转发速率约为 4Mbps

（C）源地址为 192.168.2.2 的报文转发速率约为 4Mbps

（D）源地址为 192.168.2.2 的报文转发速率约为 2.4Mbps

（E）源地址为 192.168.0.2 的报文转发速率约为 3Mbps

（F）源地址为 192.168.2.2 的报文转发速率约为 3Mbps

正解：B、C 解答を投票する

質問 2

在 MSR 路由器配置如下命令:
Qos cql 1 queue 1 serving 1000
Qos cql 1 queue 2 serving 2000
Qos cql 1 queue 3 serving 500
Qos cql 1 queue 4 serving 1500
Qos cql 1 protocol ip tcp ftp-data queue 2
Qos cql 1 protocol ip udp tftp queue 3
Qos cql 1 protocol ip pop3 queue 4
#
Interface GigabitEthernet0/1
Port link-mode route
Ip address 192.168.1.1 255.255.255.0
Duplex full
Speed 10
Qos cq pql 1
从 G0/1 转发的流量包括 Telnet 、 FTP Data 、 TFTP 及 POP3 流量均为 4Mbps ,端口无其它流量,则 TFTP Data 报文大约可以使用的宽带是

（A）10%

（B）30%

（C）配置有误

（D）20%

（E）40%

正解：E 解答を投票する

質問 3

在 EPCN 网络的常用 VLAN 划分方法中,哪种方式采用了双层 VLAN 的规划 ?

（A）PSV

（B）PUPSPV

（C）PSPV

（D）PUPV

正解：B 解答を投票する

質問 4

下列关于对称加密算法的说法正确的是。

（A）对称加密算法有 AES 、 3DES 、 DES 等

（B）对称加密算法适合于传输数据量较大的环境

（C）对称加密算法的安全性完全依赖于密钥本身的安全性

（D）对称加密算法效率较高

正解：A、B、C、D 解答を投票する

質問 5

根据中华人民共和国行业标准 G/T 106-1999 《有线电视广播系统技术规范》的规定频段用来传送传统的模拟电视节目、数字电视节目和 VOD 。

（A）87MHz~108MHz

（B）110MHz~lOOOMHz

（C）0~30MHz

（D）5~65MHz

正解：B 解答を投票する

質問 6

PPP 链路中传输的报文部分包头信息保持不变,为提高链路吞吐量,可以考虑用机制。

（A）PPP 报文的 STAC-LZS 算法

（B）IP 报文首部压缩

（C）VJ TCP 首部压缩

（D）链路分片和交错

正解：B、C 解答を投票する

質問 7

下列关于 VPNv4 地址的说法正确的是。

（A）VPNv4 地址不会在用户数据报文中出现

（B）VPNv4 地址长度为 96bit

（C）在 BGP MPLS VPN 组网中,公网上转发的报文目的地址是 VPNv4 地址

（D）VPNv4 地址与 IPv4 地址相比多了 RD 前缀

正解：A、D 解答を投票する

質問 8

关于黑洞 MAC 地址表说法正确的是 ?

（A）在系统复位、接口板热插拔或接口板复位后,保存的表项不会丢失

（B）由用户手工配置,并下发到各接板,表项不可老化

（C）配置黑洞 MAC 地址后,源 MAC 地址或目的 MAC 地址是该 MAC 的报文将会被丢弃

（D）通过配置黑洞 MAC 地址表项,可以过滤掉非法用户

正解：A、B、C、D 解答を投票する

質問 9

通过 MP-BGP 协议从远端学习过来的私网路由, PE 将记录该私网路由的下列哪些信息 ?

（A）该私网路由的私网标签

（B）该私网路由路由的 RT Import Target 属性

（C）该私网路由的 RD 值

正解：A、C 解答を投票する

質問 10

对于畸形报文防御说法正确的有。

（A）畸形报文攻击需要对每一种攻击进行针对性防御

（B）针对 Teardrop 类的攻击,可以通过缓存分片信息,每一个源、目的 IP 、报文 ID 相同的构成一组,最大缓存 10000 组,在缓存数据达到最大时,直接丢弃分片,同时根据缓存的分片信息,分析 IP 报文分段的合法性,直接丢弃不合法的 IP 报文的方式来抵御攻击

（C）针对畸形 TCP 报文攻击,可以通过判断 TCP 报文标志位来判断报文是否为攻击报文,对于 6 个标志位全为 1 或 6 个标志位全为 0 或 SN 和 FIN 为同时为 1 的报文直接丢弃

（D）针对 ping of death 攻击,可以通过检测 Ping 请求报文的长度是否超过 65536 字节来辨别是否为攻击报文,若长度超过 65536 字节,则直接丢弃该报文

正解：A、B、C、D 解答を投票する

質問 11

关于 CBQ 说法不正确的

（A）是一种 QoS 策略实现的拥塞管理技术

（B）包含 1 个 BQ ,用来支撑 AF 业务,保证队列的宽带及可控的时延

（C）包含 1 个缺省队列,用来支撑 BE 业务,使用 WFQ 队列调度

（D）包含 1 个 LLQ ,用来支撑 EF 业务,被绝对优先发送,保证时延

正解：B、C 解答を投票する

質問 12

在 L2TP 组网中,假设 LAC 与 LNS 都已在公共网上,并实现正确联通的情况下,如果 Tunnel 建立失败,那么可能的原因有

（A）Tunnel 验证不通过

（B）LNS 端没有设置可以在接收该隧道对端的 L2TP 组

（C）LAC 端设置的用户名及密码有误

（D）在 LAC 端, LNS 的地址设置不正确

正解：A、B、D 解答を投票する

質問 13

通过命令可以显示 L2TP 会话信息。

（A）display 12tp tunnel

（B）display 12tp verbose

（C）display 12tp session

（D）display 12tp status

正解：C 解答を投票する

質問 14

以下对 GRE VPN 和 BGP/MPLS VPN 描述正确的有。

（A）GRE VPN 能够分隔地址空间, BGP/MPLS VPN 不能分隔地址空间

（B）GRE VPN 不能分隔地址空间, BGP/MPLS VPN 能分隔地址空间

（C）都是点对点的隧道

（D）都可以分隔地址空间

正解：B 解答を投票する

質問 15

建议的设备安全加固手段包括。

（A）分级设置登录用户权限

（B）使用 public 作为网管访问团体字

（C）设置所有 IP 地址均可以登录设备

（D）关闭 FTP 等服务

正解：A、D 解答を投票する

質問 16

用 IKE 为 IPSec 提供自动协商交换密钥,建立 SA 的服务时,在 IKE 协商的第一阶段定义了哪种 IKE 交换模式 ?

（A）信息交换模式（ Informational Exchange Mode )

（B）野蛮模式（ Aggressive Mode )

（C）快速模式（ New Group Mode )

（D）主模式（ Main Mode )

正解：B、D 解答を投票する

GB0-392 無料問題集「H3CSE-RS-NSO」

弊社を連絡する

関連リンク

トップ試験