H3CIE-笔试题库-2_原创文档.pdfVIP

H3CIE-笔试题库-2--第1页

关于IS-IS协议，LSP的序列号会由1递增，当序列号增至最大值时，下面描述正确的是：D

A.立刻将该LSP从LSDB清除掉，ISIS进程正常工作

B.这个ISIS进程将失效MAXAGE时间，以便使这条旧的LSP从所有的LSDB中清除

C.LSP序列号恢复0X1，重新递增

D.这个ISIS进程将失效MAXAGE+ZeroAgeLifetime时间，以便使这条旧的LSP从所有的LSDB

中清除

在广播网络上，IS-ISLevel-2的IIHPDU发送到：A

A.0180-C200-0015

B.0180-C200-0014

C.0190-C200-0015

D.0190-C200-0014

下列选项中关于IPSec的AH和ESP协议说法正确的是：B

A.AH的工作原理是在每一个数据包上添加一个身份验证包头

B.AH只能用于验证，没有加密机制

C.ESP可以单独使用，也可以和AH结合使用

D.传输模式下，ESP认证报尾的完整性检查部分包括IP报头、ESP报头、传输层协议报头、

应用数据和ESP报尾，因此ESP可以保证IP报头不被篡改

关于IPSec与IKE的关系描述正确的是：（多选）BCD

A.IKE是IPSec的信令协议

B.IKE可以降低IPSec手工配置安全联盟的复杂度

C.IKE为IPSec协商建立安全联盟，并把建立的参数以及生成的密钥交给IPSec

D.IPSec使用IKE协商建立安全联盟对IP报文加密或验证处理

与流量监管相比，流量整形会引入额外的：B

A.丢包

B.时延

C.负载

D.时延抖动

当令牌桶中充满令牌的时候，桶中所有的令牌代表的报文都可以被发送，这样可以允许数据

的突发性传输，突发量就是任何一段时间T1~T2(T1T2)内通过的流量都不能小于（T2-T1）

*CIR+CBST

TTrue

FFalse

关于DVPN2.0Server说法正确的是：（多选）ABC

A.DVPNServer上不需要配置DVPNClient的地址，DVPNClient在注册过程中将自己的地址信

息主动发送给DVPNServer

B.DVPNServer决定了Session协商过程中数据加密保护所用的算法套件

C.DVPNServer决定了数据传输过程中IPSec加密的算法套件

D.DVPNServer决定了IPSecSA的超时时间

H3CIE-笔试题库-2--第1页

H3CIE-笔试题库-2--第2页

在有效载荷方法中，Predictor压缩和Stacker压缩方法相比而言：（多选）

A.增大了压缩率

B.减小了压缩率

C.增大了时延

D.减小了时延

在RSVP路径消息中将携带以下信息：（多选）ABC

A.SenderTemplate发送者模板

B.SenderTspec发送者流规范

C.Adspec携带OPWA的通告定义

D.源及其目的地址

H3C以太网交换机的访问控制列表可以做到：（多选）ABC

A.过滤出所有TCP报文

B.根据MAC地址进行分类

C.将优先级不同的报文进行分类

D.过滤出所有数据帧长度不符合要求的报文

在H3C路由器上应用对分片报文的精确匹配过滤后，包过滤防火墙的执行效率会略微降低，

配置的匹配项目越多，效率降低越多，可以配置门限值来限制防火墙最大处理的数目。在

ComwareV3版本的路由器上，缺省的上限（high）