H3CSEGB0-391图文精选完全版.pdf

H3CSE 题库 考试代号： GB0-391 考试时间： 60 分钟 通过分数： 600 Exam A QUESTION 1 下列关于接入网的说法正确的是_____ A. 接入通常指的是用户网络和靠近用户网络的运营商局端机房之间的连接 B. 相对于骨干网络，接入网往往是网络传输速度的瓶颈 C. 接入网通常包括用户传输系统、复用设备或用户网络终端设备 D. 接入网也可以是以太网 Answer: ABCD QUESTION 2 MPCP 协议定义的控制消息中，由 OLT 发出的是______ 。（选择一项或者多项） A. GATE B. Report C. Register_Req D. Register E. Register_Ack Answer: AD QUESTION 3 下列关于 EPCN 网络中的VLAN 规划的说法正确的有_____(选择一项或者多项） A. PSPV 方式对于同一用户的所有业务采用同一 VLAN 来进行标记，其实施业务质量得不到保 证。 B. PUPV 模式下，在小区内所有用户都共享同一个业务 vlan id 。 C. PUPSPV 模式可以精确标识用户与业务，每个用户的每种业务都有相应的 vlan id 标识。 D. PUPSPV 模式的部署需要设备支持 QinQ 技术。 Answer: CD EPCN 网络中的VLAN 规划主要有三种模式：PUPV、PSPV、PUPSPV PSPV 模式是指一业务一 vlan 模式，不同用户的相同业务采用相同的 VLAN 来进行标记。 PUPV 是指一用户一 vlan 模式。这种模式下同一用户的所有业务采用同一 VLAN 来进行标记， 不同用户 VLAN 不同。 PUPSPV 模式是指“每用户每业务每 vlan ”，这种模式实际上是 PUPV 模式配合 QINQ 技 术，通过两次标签来进行标记。 QUESTION 4 与 IPsec VPN 相比，SSL VPN 具备以下哪些优点？（选择一项或多项） A. 无客户端 B. 免安装、免维护客户端 C. 速度快 D. 高细粒度的访问控制 Answer: BD 1.SSL 工作在 TCP 层，不会受 NAT 和防火墙的影响。 2.借助浏览器，实现客户端的自动安装和配置。 3.解析应用层协议，进行高细粒度地访问控制。 QUESTION 5 GRE 协议封装的报文中，载荷协议为 IPX 协议，承载协议为 IP 协议，该报文从链路层到载荷 数据的封装顺序为链路层____GRE____载荷数据。 A. lP ，IPX B. IPX，IP C. IP，IP D. IPX，IPX Answer: A 链路层—承载协议—封装协议—载荷协议—数据报文 QUESTION 6 用 PC 作为客户机，采用客户 LAC 模式通过 iNode 与 LNS 建立 L2TP 隧道，用户登录成功 了，但无法正常通信，则出现此问题可能的原因为____ 。（选择一项或多项） A. 用户名密码错误 B. tunnel 接口验证不通过 C. 远程系统到 LNS 的公网传输不稳定 D. LNS 对 LAC 认证不通过 Answer: C 注意：用户登陆成功了。 QUESTION 7 下列关于 PKI 工作流程的说法正确的有____ 。 A. 证书申请由实体提出 B. 实体身份审核由 CA 完成 C. 证书由 RA 颁发 D. 实体撤销证书需向 CA 申请 Answer: AD 实体提出申请—RA 进行审核—CA 进行颁发—撤销向 CA 申请 QUESTION 8 下列关于 IKE 的说法正确的是____ 。（选择一项或多项） A. IKE 第一阶段交换模式有主模式和快速模式 B. IKE 第二阶段完成时产生 IKE SA C. IKE 两种模式下交换密钥都需要进行身份验证 D. IKE 交换密钥时采用非对称密钥算法 Answer: CD IKE 第一阶段：主模式和野蛮模式，产生 IKE SA 第二阶段：快速模式，产生 IPSEC SA QUESTION 9 以下描述中不属于 SSL 协议握手层功能的有____ 。 A. 负责建立维护 SSL 会话 B. 保证数据传输可靠 C. 异常情况下关闭 SSL 连接 D. 验证数据的完整性 Answer: BD SSL 协议包括 SSL 层、握手层、记录层。 数据的可靠性与完整由记录层来完成 QUESTION 10 MPLS 转发中压标签(PU