h3c考試題庫及答案

一、單項(xiàng)選擇題（每題2分，共10題）1.H3C設(shè)備默認(rèn)的管理接口是（）。A.Ethernet0/0B.GigabitEthernet0/0C.Vlan-interface1D.Loopback0答案：C2.在H3C交換機(jī)上，查看端口狀態(tài)的命令是（）。A.displayinterfaceB.showportC.viewinterfaceD.listport答案：A3.H3C路由器上，配置靜態(tài)路由的命令是（）。A.iproute-staticB.route-staticipC.static-iprouteD.ipstaticroute答案：A4.H3C設(shè)備中，用于保存配置的命令是（）。A.writeB.saveC.copyrunning-configstartup-configD.以上都可以答案：D5.在H3C防火墻中，默認(rèn)的安全區(qū)域是（）。A.trust、untrust、dmzB.inside、outside、localC.public、private、protectedD.green、yellow、red答案：A6.H3C交換機(jī)的端口鏈路類型不包括（）。A.accessB.trunkC.hybridD.bridge答案：D7.在H3C設(shè)備上，開啟telnet服務(wù)的命令是（）。A.telnetserverenableB.enabletelnetserverC.servicetelnetstartD.starttelnetservice答案：A8.H3C設(shè)備中，VLAN的取值范圍是（）。A.1-4094B.1-1024C.0-4095D.0-1023答案：A9.在H3C路由器上，查看路由表的命令是（）。A.displayiprouting-tableB.showiprouteC.viewroute-tableD.listiproutes答案：A10.H3C設(shè)備的命令行視圖不包括（）。A.用戶視圖B.系統(tǒng)視圖C.接口視圖D.安全視圖答案：D二、多項(xiàng)選擇題（每題2分，共10題）1.以下哪些是H3C設(shè)備的登錄認(rèn)證方式（）。A.本地認(rèn)證B.遠(yuǎn)程認(rèn)證（RADIUS、TACACS+等）C.不需要認(rèn)證D.證書認(rèn)證答案：ABD2.H3C交換機(jī)支持的VLAN劃分方式有（）。A.基于端口劃分B.基于MAC地址劃分C.基于協(xié)議劃分D.基于IP子網(wǎng)劃分答案：ABCD3.在H3C防火墻中，可以進(jìn)行的策略配置有（）。A.訪問控制策略B.NAT策略C.帶寬管理策略D.入侵防御策略答案：ABCD4.H3C設(shè)備中，影響網(wǎng)絡(luò)性能的因素可能有（）。A.帶寬B.延遲C.丟包率D.抖動答案：ABCD5.以下哪些功能可以在H3C路由器上實(shí)現(xiàn)（）。A.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）B.路由選擇C.訪問控制D.VPN配置答案：ABCD6.H3C交換機(jī)的端口聚合（鏈路捆綁）有哪些優(yōu)點(diǎn)（）。A.增加帶寬B.提高可靠性C.負(fù)載均衡D.簡化配置答案：ABC7.在H3C設(shè)備中，以下哪些是常見的網(wǎng)絡(luò)協(xié)議（）。A.TCP/IPB.IPX/SPXC.NetBEUID.AppleTalk答案：A8.對于H3C設(shè)備的配置備份，可以采用的方式有（）。A.TFTP備份B.FTP備份C.本地保存D.遠(yuǎn)程復(fù)制答案：AB9.H3C防火墻的工作模式包括（）。A.路由模式B.透明模式C.混合模式D.橋接模式答案：ABC10.在H3C設(shè)備上，以下哪些操作可以提高網(wǎng)絡(luò)安全性（）。A.配置訪問控制列表（ACL）B.開啟端口安全C.升級設(shè)備系統(tǒng)軟件D.啟用802.1X認(rèn)證答案：ABCD三、判斷題（每題2分，共10題）1.H3C設(shè)備的命令行提示符在不同視圖下是相同的。（）答案：錯誤2.在H3C交換機(jī)上，一個端口只能屬于一個VLAN。（）答案：錯誤3.H3C路由器的靜態(tài)路由優(yōu)先級高于動態(tài)路由。（）答案：錯誤4.防火墻的trust區(qū)域是最不安全的區(qū)域。（）答案：錯誤5.H3C設(shè)備的配置文件可以直接編輯文本文件進(jìn)行修改。（）答案：錯誤6.在H3C交換機(jī)上，端口的access模式只能接收不帶VLAN標(biāo)簽的幀。（）答案：正確7.H3C設(shè)備的默認(rèn)用戶名和密碼都是admin。（）答案：錯誤8.鏈路聚合（端口捆綁）必須使用相同類型的端口。（）答案：正確9.在H3C防火墻中，NAT策略只能進(jìn)行源地址轉(zhuǎn)換。（）答案：錯誤10.H3C設(shè)備的系統(tǒng)日志可以記錄設(shè)備的運(yùn)行狀態(tài)和操作信息。（）答案：正確四、簡答題（每題5分，共4題）1.簡述H3C設(shè)備中VLAN的作用。答案：VLAN可以將一個物理的局域網(wǎng)在邏輯上劃分成多個不同的廣播域，減少網(wǎng)絡(luò)中的廣播流量，提高網(wǎng)絡(luò)安全性，方便網(wǎng)絡(luò)管理，如進(jìn)行靈活的網(wǎng)絡(luò)資源分配等。2.說明在H3C路由器上配置動態(tài)路由協(xié)議的基本步驟。答案：首先進(jìn)入系統(tǒng)視圖，然后選擇要配置的動態(tài)路由協(xié)議（如OSPF、RIP等），配置相關(guān)參數(shù)如區(qū)域、網(wǎng)絡(luò)地址等，最后使能該動態(tài)路由協(xié)議。3.簡述H3C防火墻中訪問控制策略的作用。答案：訪問控制策略用于控制網(wǎng)絡(luò)中的流量，決定哪些流量可以通過防火墻，哪些被拒絕，從而保護(hù)內(nèi)部網(wǎng)絡(luò)安全，防止非法訪問等。4.解釋H3C交換機(jī)端口的hybrid模式的特點(diǎn)。答案：Hybrid端口可以靈活地處理VLAN標(biāo)簽，既可以接收和發(fā)送帶標(biāo)簽或不帶標(biāo)簽的幀，可根據(jù)配置決定是否剝離標(biāo)簽，在VLAN劃分和流量控制中有多種應(yīng)用。五、討論題（每題5分，共4題）1.討論如何在H3C網(wǎng)絡(luò)中提高網(wǎng)絡(luò)的可靠性。答案：可以采用鏈路聚合增加鏈路冗余，配置VRRP等冗余協(xié)議，定期備份設(shè)備配置，使用雙機(jī)熱備等方式提高可靠性。2.分析在H3C設(shè)備中如何進(jìn)行網(wǎng)絡(luò)安全管理。答案：通過配置訪問控制列表、開啟端口安全、設(shè)置防火墻策略、進(jìn)行用戶認(rèn)證和加密傳輸