H3CTE笔试复习题.pdf

单选。 1. 按照OSPF的邻居建立和路由学习顺序，对OSPF故障排查顺序排序合理的是（） 1、 检查OSPF接口配置 2、 检查全局路由表 3、 检查OSPF LSDB数据库信息 4、 检查OSPF邻居关系 A. A.1324 B. B.3412 C. C.1234 D. D.1432 2. MPLS L2VPN的报文由私网VC标签和公网标签以及载荷构成，按照由内层至外层排查 的思路为（） A. 转发依赖于内层LSP。定位故障的思路是先查VC标签，再查公网标签 B. 转发依赖于内层LSP。定位故障的思路是先查公网标签，再查VC标签 C. 转发依赖于外层LSP。定位故障的思路是先查公网标签，再查VC标签 D. 转发依赖于外层LSP。定位故障的思路是先查VC标签，再查公网标签 3. 设备配置QINQ功能后，建议客户调整运营商网络中各接口的MTU值到（） A. 1498 B. 1502 C. 1500 D. 1504 4. 按照BGP邻居建立和路由学习顺序，下列关于BGP故障排错顺序最合理的是（） 1. 查看BGP邻居状态。 2. 查看BGP路由表，查看相关路由是否存在，是否有效。 3. 查看BGP的属性，查看是否优选到了正确的路由 A. A.312 B. B.123 C. C.321 D. D.213 5.在 ARP DETECTION 功能中，对于非信任端口，需要进行用户合法性检查，下列四个选项 中首先检查是的哪个（） A. 基于 IP SOURCE GUARD 静态绑定表项的检查 B. 基于 OUI MAC 地址的检查 C.基于 DHCP SNOOPING 安全表项的检查 D.基于 802.1X 安全表项的检查 1. SWA,SWB,SWC构成RRPP环主环1，交换机SWA上有如下配置： SWArrpp domain 1 SWA-rrpp-domain1control-vlan 4092 如果交换机SWA端口G1/0/1和G1/0/2接入RRPP环。从上述信息可得知：（） a) 如果SWA是传输节点，若端口G1/0/1 DOWN,则立即通过G1/0/2端口发送LINK- DOWN报文来确保RRPP环快速收敛 b) 如果SWA为传输节点，当RRPP环处于健康状态时，SWA副端口只允许 VLAN4092通过 c) 如果SWA是主节点，Hello报文会从端口G1/0/1和G1/0/2同时发送 d) 如果SWA为主节点，当RRPP环处于健康状态时，SWA副端口只允许VLAN4092 通过 2. DHCP无法获取到地址的可能原因有（） a) 可用的IP地址不足 b) 客户端与SERVER之间三层不通 c) DHCP server 的配置有问题 d) 内部网络有问题 3. 在BGP MPLS VPN网络中，MP-BGP已经正常建立，但在PE上查看某VPN路由表时， 却学不到对方的路由，原因有（） a) RT规划错误 b) 对端PE没有将CE的路由引入到BGP VPN实例中 c) 对端PE没有将BGP路由引入到私网路由协议实例中 d) 双方VPN的RD值没有配置成相同的值 4. 两台MSR之间运行RIP V1协议，已经完成了动态路由学习而且学到远端的路由，现在 将RIP V1改成RIP V2下列说法正确的是（） a) 路由器上学习到的远端路由的掩码长度可能会变化 b) 路由器上路由表的路由项可能会发生变化 c) 路由器发送RIP报文的方式可能发生变化 d) 路由器上发送RIP更新报文的时间间隔会发生变化 5. 动态聚合组中某成员端口G1/0/1处于未选中状态，可能原因有（） a) 该端口物理状态为DOWN b) 该端口双工速率与参与端口不匹配 c) 该端口配置了QinQ d) 该端口的VLAN属性配置与参考端口不一致 6. 关于IPSEC VPN NAT穿越的说法正确的是（） a) IPSEC VPN启用NAT穿越后只能采用ESP协议 b) IPSEC VPN NAT穿越报文封装采用的端口是51 c) IPSEC VPN NAT穿越报文封装采用端口是500或者4500 d) IPSEC VPN配置NAT穿越并检测到NAT环境后会采用UDP报文封装 e) IPSEC VPN启用NAT穿越后只能采用AH协议 7. H3C设备BPDU TUNNEL功能支持透传的协议包括（） a) CDP b) PAGP c) LLDP d) DLDP 8. POS接口的帧格式有以下几种（） a) SONET b) HDLC c) FR d) SDH 9. 当VRRP组内出现多个Master时，需要排查的内容包括（） a) 检查VRRP配置的抢占模式是否一致 b) 检查VRRP报文是否正确收发 c) 检查接口IP地址互通状况 d) 检查VRRP实、虚拟IP地址是否处于同一网段 10. 以下E1POS板卡推荐的使用环境有（） a) E1POS板卡要求运营商线路使用无损编解码方式 b) 线路推荐使用G723、G.729编码 c) 线路推荐使用TDM交换 d) 线路测试时要求在10秒内可听到清晰的Modem音 11. IKE协商报文采用的传输层和端口可能是（） a) TCP 50 b) UDP 50 c) UDP 51 d) TCP 500 e) UDP 500 f) TCP 4500 g) UDP 4500 h) TCP 51 12. 在NAT outbound的问题排查过程中，需要查看的有（） A. 是否匹配了NAT B. 内部网络情况 C. NAT SESSION D. NAT SERVER 13. 关于HDLC故障排查方法正确的是（） a) HDLC定位故障的思路是：从物理层查起，先看端口物理层状态，再查看HDLC协 商 b) HDLC协议可以配置轮询时间timer hold，一般要求设备两端配置一致 c) HDLC协议可以给对端分配置地址 d) HDLC协议无法UP，需检查两端是否配置验证 14. 以下关于IRF II的说法正确的有（） a) 只要是同一个COMWARE平台版本的设备间都可以形成IRF b) 本设备IRF-Port1绑定的物理端口只能和邻居设备上IRF-Port2绑定的物理端口相 连，本设备IRF-Port2绑定的物理端口只能和邻居设备上IRF-Port1绑定的物理端 口相连，否则，不能形成IRF c) IRF的正常建立对设备及软件版本有严格的要求：软件版本必须一致且硬件满足堆 叠条件 d) IRF线路是用来连接成员设备之间的线路，目前所有的H3C的交换机只支持通过 10G线路建立IRF系统 15. 除本端设备尚未创建公私钥对的情况外，当出现如下哪些情况时也需要通过操作重新 生成公私钥的有（） a) 保存密钥对的存储设备出现故障，导致设备上没有公钥对应的私钥，无法再利用 旧的非对称密钥对进行加/解密和数字签名 b) 本地证书到达有效期，需要删除对应的本地密钥对 c) 本地设备的私钥泄露，非法用户可能会冒充本地设备访问网络 d) 密钥对使用了较长时间，可能存在密钥泄露或破译的风险 16. 在ARP DETECTION功能中，对于非信任端口，需要进行用户合法性检查，其中关于IP Source Guard静态绑定表项检查的描述，下列哪些是错误的（） a) 如果找到了对应源IP地址和源MAC地址的静态绑定表项，认为该ARP报文合法， 进行转发 b) 如果没有找到对应源IP地址的静态绑定表项，继续进行DHCP Snooping安全表项、 802.1X安全表项和OUI MAC地址检查 c) 如果没有找到对应源IP地址的静态绑定表项，不再继续进行DHCP Snooping安全 表项、802.1X安全表项和OUI MAC地址检查，直接丢弃 d) 如果找到了对应源IP地址的静态绑定表项但源MAC地址不符，进行丢弃 17. 当Smart Link组状态正常时，但对端设备的MAC、ARP/ND表项中端口信息不正确，可 能的原因包括（） a) MSTI与保护VLAN的映射关系不正确 b) 与Smart Link组成员端口相连的端口上关闭了STP功能 c) Smart Link存在切换记录，Flush报文在传输中被丢弃 d) Smart Link存在切换记录，但在相关设备上没有使能接收Flush报文功能 18. 在检查VRRP配置时，需要保证Master和slave一致的配置包括（） a) 运行模式 b) 抢占模式 c) 优先级 d) Track项 e) 认证模式 f) VRRP报文发送间隔 19. 在一台运行RIP的MSR路由器上看到如下信息： display rip public VPN-instance name: RIP process:1 RIP version:2 preference:100 checkzero: enabled default-cost:0 summary:enabled hostroutes:enabled maximun number of balanced paths:8 那么从显示信息可以分析出（） A. 该路由器运行的是RIP V2 B. 支持8条路由实现负载分担 C. RIP的自动聚合功能是开启的 D. 本路由器发送或者接收的RIP路由的COST都是0 20. 如图所示，RTA与RTB的OSPF邻居关系建立不起来，下面是RTA和RTB的接口及 OSPF配置，以下说法正确的是（） RTA配置： interface gigabitethernet0/2 port link-mode route mtu 1460 ip address 12.1.1.1 255.255.0.0 ospf mtu-enable # ospf 1 area 0.0.0.2 network 12.1.1.0 0.0.255.255 # RTB配置： interface gigabitethernet0/0 port link-mode route ip address 12.1.1.2 255.255.255.0 ospf mtu-enable ospf network-type point-to-point # ospf 2 area 0.0.0.2 network 12.1.1.0 0.0.0.255 A. OSPF进程号必须一致 B. 需要把RTB的network-type类型改为广播类型，否则无法建立OSPF邻 居关系。 C. 必须将接口地址掩码改成一致 D. 需要将RTA接口MTU配成1500或者去使能OSPF MTU检查，否则邻居 状态可能一直处于EXSTART状态 21. 对于DOT1X认证，描述错误的是（） a) 在全局全能DOT1X认证，接口上的DOT1X认证会自动使能 b) DOMAIN域下可以基于LAN-ACCESS (authentication lan-access)配置认证方案 c) DOMAIN域下可以基于default(authentication default)配置认证方案 d) 开启EAD快速部署之后，设备上配置的URL地址必须在Free IP网段内 22. 在执行证书导入操作时，若系统提示导入失败，可能的原因是（） a) 在导入CA证书前，没有事先导入LOCAL证书 b) 导入证书时，系统启用了CRL验证但无法与访问CRL发布点URL c) 在导入LOCAL证书前，没有事先导入CA证书 d) 导入证书时，选择的证书文件格式与实际导入的文件不符 23. 当Track项与应用模块进行联动时，一下说法错误的是（） a) 与VRRP联动，Track项状态为Invalid时，与该Track项关联的VRID优先级保持不 变 b) 如果Track项无法与应用模块联动时，检查需要关联的Track项是否已创建，或与 应用模块关联的Track项是否正确 c) 与策略路由联动时，Track项状态为Postive/Invalid时，与该Track项关联的策略路 由操作生效 d) 与静态路由联动，Track项状态为Negative时，配置的静态路由无 24. 以下关于策略路由策略节点说法正确的有（） a) 策略动作在下一跳与默认下一跳同时配置的情况下，优先选择默认下一跳执行 b) 策略动作在出接口与默认出接口同时配置的情况下，优先选择默认出接口执行 c) 策略动作出接口必须为P2P接口 d) 策略动作可以指定出接口为以太网接口 备注：配置出接口为以太网接口可以配置，但测试不生效。 25. 关于E1接口卡描述正确的有（）? a) 要求路由器与传输设备共地。供地不良，数据的收发和各种信号的检测不在一个 电压平面上，会出现本端发送的-没有了-致收发出现错误包或协议 up/down的现象 b) 打环测试后，清空接口计数然后查看接口的收发包情况 c) E1板卡配置时钟时，两台对接设备的接口时钟为一主一从。 d) E1线缆要与E1板卡类型匹配 26. 关于AM接口卡故障排查方法正确的是（） a) 通过电话测试AM线路是否正常，正常情况下可听到清楚的MODEM拨号音 b) 查看面板指示灯是否闪烁，如果有闪烁则可确认报文送到该AM接口 c) AM接口可通过打内环测试，如果测试失败，可以确认板卡故障 ? d) 需配置感兴趣数据流触发接口拨号，当无符合匹配条件的数据流经过时，AM接 口状态为DOWN 27. 以下关于DVPN隧道的说法正确的有（） a) Full-Mesh网络中，Spoke之间可以建立隧道直接通信 b) Hub-Spoke网络中，Hub之间不能建立隧道直接通信 c) Hub-Spoke网络中，Spoke之间不能建立隧道直接通信 d) Full-Mesh网络中，Hub之间可以建立隧道直接通信 28. 下列静态路由故障排查手段合理的是（） a) 检查全局路由表中是否有相应静态路由 b) 检查静态路由表中是否有相应静态路由 c) 检查下一跳地址可达性，检查出接口状态 d) 检查静态路由的掩码配置是否满足最长匹配原则 29. 进行NQA测试的步骤包括（） a) 使能NQA客户端 b) 通过调度NQA测试组开始执行NQA探测 c) 使能NQA服务器端功能，并创建监听服务，IP地址和端口号必须和客户端设置的 保持一致，该步骤是必须的 d) 创建测试组，根据测试类型进行相应的测试参数的配置 30. 关于我司串口线缆描述正确的是（） a) 设备接口类型随线缆类型，使用DCE线缆，接口就是DCE接口 b) 与传输及对端设备互连时需保证接口类型匹配。我司与运营商对接多使用DCE线 缆 c) 两台设备背靠背使用串口连接，使用一根DCE线缆即可 d) 我司设备需要配置我司的专有接口线缆，线缆分为DCE与DTE线缆 31. 当出现根桥不一致的情况时，需要排查以下哪些问题（） a) 确认交换机生成树模式是否一致 b) 确认两台交换机之间有其他二层设备的情况下，该设备是否可以透传BPDU报文 c) 确认端口是否处于单通状态 d) 确认端口是否配置BPDU相关的过滤功能 32. 关于FCM板卡描述正确的是（）? a) FCM板卡与AM板卡承载的业务类型一样，是AM板卡的简化板 b) FCM板卡可以打内环测试板卡是否硬件故障 c) FCM板卡承载金融POS机刷卡交易业务 d) 使用电话拨打FCM板卡绑定的号码，应该可以听到清晰的modem拨号音 33. 关于CIR、CBS的说法正确的有（） a) 在qos lr中，cir和cbs的单位都为kbps b) 在qos policy下，缺省类default-class不能与queue ef所属behavior关联 c) 在EF队列中，当配置百分比形式queue ef bandwidth pct percentage cbs-ratio ratio，CBS=接口可用带宽xpercentage x ratio1001000 d) 在EF队列中，CBS的默认取值为bandwidth x20% 34. 若想一个区域内的所有交换机都加入MSTP生成树计算，下面必须保持一致的参数是 （） a) STP模式为MSTP b) 生成树时间参数 c) 生成树的网络直径 d) 系统时间 35. 客户想要使用EF保障视频流量，但是物理接口为千兆接口，实际出口带宽为10Mb,此 时客户应该使用一下哪种限速方式限制物理接口带宽（）d a) 在全局试图下配置：qos car outbound interface gigabitethernet0/1 cir 1000 b) 在接口视图下配置：qos car outbound cir 10000 c) 在全局视图下配置：qos lr outbound interface gigabitethernet0/1 cir 1000 d) 在接口视图下配置：qos lr outbound cir 10000 36. 一定会导致RADIUS的认证/授权过程失败的情况有（） a) NAS-IP配置错误 b) 共享KEY配置错误 c) 计费服务器不可达 d) 认证/授权服务器端口配置为1815 37. 关于PPPOE建立阶段描述正确的是（） a) Pppoe建立过程分为两个阶段：发现阶段（PPPoE Discovery Stage)和会话阶段 （PPPoE Session Stage b) 发现阶段获得对端的以太网MAC地址，并确定一个PPPoE SESSION_ID c) 会话阶段包括：LCP阶段，Authentication阶段，NCP阶段 d) 发现阶段与会话阶段是同时协商的 38. 在进行PKI相关问题排查时，如果设备系统时间不正确，可能会产生的后果有（） a) 因系统时间不在证书有效时间范围内，设备会判断正常的证书为无效 b) 因系统时间不正确，系统无法对证书执行有效期校验 c) 不会有任何影响 d) 系统执行证书验证时会根据证书中的时间自动执行修正 39. 关于PPP故障排查方法正确的是（） a) 如果接口状态为DOWN、LCP状态为initial，则说明是物理层配置、线缆或设备问 题 b) 若显示LCP协议进入opened状态，而IPCP处于REQSENT或STOPPED，则需要排 查IPCP参数协商问题，IPCP协商包括：IP地址、IP报文压缩协议、DNS服务器地 址等 c) LCP协商无法成功的原因为设备两端验证不匹配 d) 若LCP协议进入opened状态，而IPCP依然为initial状态，或者LCP变为opened 状态后又很快重新开始协商，可考虑为验证的问题；由于此状态为临时状态，不 易观察，可通过debugging ppp all 来观察 40. 下面关于三层portal认证的说法正确的是（） a) 只有display portal server server-name看到的portal server的状态为UP的情况下用 户才有可能认证成功 b) 设备上Portal Server如果是处于Down状态时，设备下连接的终端无需认证即可 上网 c) portal逃生功能及设备的在线用户同步功能只需在设备上进行相关的配置，portal 服务器无需特殊配置，该功能是设备独立完成的 d) 设备上存在以下log说明该用户的下线原因一般是客户端的手动正常下线。 %Apr 11 19:13:11:074 2013 10504 PORTAL/5/PORTAL_USER_LOGOFF: -UserName=yuguanchenghomesushe-IPAddr=10.11.1.56- IfName=Vlan-interface110-VlanID=110-MACAddr-ec88-8f7b-ae87- Reason=User Request