최신 GB0-392 무료덤프

문제1

两台路由器间配置 IPSec polic ,将策略下发到相应接口上后,使用 ping 命令检查被保护数据流互通性,发现数据 100% 通过。使用 displa ike sa 和 displa ipsec sa 命令,显示为 IPSec SA 未建立。则 IPSec 配置失败原因在于。（选择一项或多项)

A. ACL 配置不正确

B. IKE 的 pre-shared-ke 配置不匹配

C. 使用的是 IKE 野蛮模式

D. IPSec proposal 中使用了隧道模式,而被保护数据流是网段到网段的数据

정답: A

문제2

在 MSR 路由器上配置了如下命令:
Acl number 3000
Rule o permit ip source 100.0.10
Acl number 3002
Rule o permit ip source 100.0.0.0.0.0.0.255
Interface GigabitEthemet0/1
Port link -mode-route
Ip.address 200.0.0.1255.255.255.0
Qos gts acl 3002 cir 200 cbs 12500 ebs o queue-length50
Qos gts acl 3000cir 100 cbs 6250 ebs o queue-length50
则当端口 G0/1 出方向转发源 IP 地址为 100.0.0.1 的报文时以下说法正确的是（选择一项或多项)

A. 部分配置有误

B. 流量大于 200kbps 时,报文整形到 200kbps 进行转发

C. 流量小于 100kbps 时正常转发

D. 流量大于 200kbps 时,报文整形到 100kbps 进行转发

E. 流量大于 100kbps 时,小于 200kbps 时报文整形到 100kbps 进行转发

F. 流量大于 100bkps ,小于 200kbps 时,正常转发

정답: C,D,E

문제3

用 PC 作为客户机,采用客户 LAC 模式通过 iNode 与 LNS 建立 L2TP 隧道,用户登录成功了,但无法正常通信,则出现此问题可能的原因为。（选择一项或多项)

A. 远程系统到 LNS 的公网传输不稳定

B. tunnel 接口验证不通过

C. LNS 对 LAC 认证不通过

D. 用户名密码错误

정답: A

문제4

主叫 UA 发送一条请求消息并收到被叫 UA 的 200OK 响应,此主叫如何撤销刚才的请求 ?

A. 立即向被叫 UA 发送 BE 消息

B. 立即向被叫 UA 发送 Back 消息

C. 无法撤销刚才的请求

D. 立即向被叫 UA 发送 Cancel 消息

정답: C

문제5

用户使用电话时,拿起电话手柄输入被叫号码后,被叫电话机的振铃属于下列哪种信令。

A. 监管信令

B. 信息信令

C. 呼叫信令

D. 地址信令

정답: A

문제6

在 BGP MPLS VPN 的组网中,下列关于私网标签和公网标签的描述正确的是。

A. 报文所携带的公网标签和私网标签值一定不相同

B. 公网标签是动态分配的,而私网标签是静态分配的

C. 公网标签与私网标签的标签分配协议不同,公网标签通常由 LDP 协议分配,而私网标签由 MP-BGP 协议分配

D. 公网标签与私网标签的格式不同

정답: C

문제7

下列关于 PKI 工作流程的说法正确的有

A. 实体身份审核由 RA 完成

B. 证书申请由实体提出

C. 证书由 CA 颁发

D. 实体撤销证书需向 RA 申请

정답: B,C

문제8

从网络结构上来分析,网络安全威胁在于。

A. 网络外部

B. 网络内部

C. 数据产生过程中

D. 数据传输过程中

정답: A,B,D

문제9

在 EPCN 网络的常用 VLAN 划分方法中,哪种方式采用了双层 VLAN 的规划 ?

A. PSV

B. PUPV

C. PSPV

D. PUPSPV

정답: D

문제10

HDLC 具有以下哪些特点 ?

A. HDLC 协议不支持 IP 地址协商

B. HDLC 协议不支持认证

C. HDLC 协议支持点到多点的链路

D. HDLC 协议支持点到点链路

정답: A,B,D

문제11

以下哪些 VPN 技术适用于出差在外的企业员工,通过 Internet 远程接入企业似网的情况 ?

A. GRE VPN

B. VLL

C. SSL VPN

D. BGP/MPLS VPN

정답: C

문제12

下列属于保障数据完整性手段的有。

A. 非对称加密

B. 数字摘要

C. 对称加密

D. 数字签名

정답: B,D

문제13

两台安全网关的配置分别为:
RTA
[RTA] ike peer 123
[RTA-ike-peer-123] pre-shared-ke simple 123
[RTA-ike-peer-123] remote-address 10.2.1.2
[RTA-ike-peer-123] local-address 10.2.1.1
[RTA-ike-peer-123] quit
[RTA] ipsec proposal 1
[RTA-ipsec-proposal-1] quit
[RTA] acl number 3000
[RTA-acl-adv-3000] rule 0 permit ip source 10.1.1.0 0.255.255.255
[RTA] ipsec polic 1 1 isakmp
[RTA-ipsec-polic-isakmp-1-1] securit acl 3000
[RTA-ipsec-polic-isakmp-1-1] ike-peer 123
[RTA-ipsec-polic-isakmp-1-1] proposal 1
[RTA-ipsec-polic-isakmp-1-1] quit
[RTA] interface Ethernet 0/1/0
[RTA-Serial0/2/1] ip address 10.2.1.1 255.255.255.0
[RTA] interface Serial 0/2/1
[RTA-Serial0/2/1] ip address 10.2.1.1 255.255.255.0
[RTA-Serial0/2/1] ipsec polic 1
RTB :
[RTB] ike peer 123
[RTB-ike-peer-123] pre-shared-ke simple 123
[RTB-ike-peer-123] remote-address 10.2.1.1
[RTB-ike-peer-123] local-address 10.2.1.2
[RTB-ike-peer-123] quit
[RTB] ipsec proposal 1
[RTB-ipsec-proposal-1] quit
[RTB] acl number 3000
[RTB-acl-adv-3000] rule 0 permit ip source 10.3.1.0 0.255.255.255
[RTB] ipsec polic 1 1 isakmp
[RTB-ipsec-polic-isakmp-1-1] securit acl 3000
[RTB-ipsec-polic-isakmp-1-1] ike-peer 123
[RTB-ipsec-polic-isakmp-1-1] proposal 1
[RTB-ipsec-polic-isakmp-1-1] quit
[RTA] interface Ethernet 0/1/0
[RTA-Serial0/2/1] ip address 10.3.1.1 255.255.255.0
[RTB] interface Serial0/2/1
[RTB-Serial0/2/1] ip address 10.2.1.2 255.255.255.0
[RTB-Serial0/2/1] ipsec polic 1
由此可知。

A. 只有从 RTB 向 RTA 发起的 SA 协商才可以成功

B. 任何一方发起的 SA 协商都不能成功

C. 任何一方发起的 SA 协商都可以成功

D. 只有从 RTA 向 RTB 发起的 SA 协商才可以成功

정답: B

문제14

在 MSR 路由器显示信息如下:
Acl number 2000
Rule 0 permit source 192.168.0.0 0.0.0.255
Acl number 2002
Rule 0 permit source 192.168.2.0 0.0.0.255
#
Traffic classifier 2 operator and
If-match acl 2002
Traffic classifier 1 operator and
If-match acl 2000
#
Traffic behavior 2
Queue af bandwidth pct 30
Traffic behavior 1
Queue ef bandwidth pct 30 cbs-ratio 25
#
Qos polic test
Classifier 1 behavior 1
Classifier 2 behavior 2 #
Interface GigabitEthernet0/1
Port link-mode route
Duplex full
Speed 10
Ip address 192.168.1.1 255.255.255.0
Qos appl polic test outbound
当源地址为 192.168.0.2 、 192.168.2.2 、 192.168.3.2 的报文流量速率分别为 4Mbps 、 4Mbps 、 6Mbps ,无其它背景流量,从端口 G0/1 _ 向外转发时。则以下说法正确是

A. 源地址为 192.168.2.2 的报文转发速率约为 4Mbps

B. 源地址为 192.168.0.2 的报文转发速率约为 2.4Mbps

C. 源地址为 192.168.2.2 的报文转发速率约为 3Mbps

D. 源地址为 192.168.0.2 的报文转发速率约为 3Mbps

E. 源地址为 192.168.0.2 的报文转发速率约为 4Mbps

F. 源地址为 192.168.2.2 的报文转发速率约为 2.4Mbps

정답: A,E

문제15

下列关于 SSL VPN 部署方式说法正确的是。

A. 双臂部署方式多用在 SSL VPN 网关与防火墙集成的组网中

B. 若内网需要被完全保护,则需要采用双臂部署方式

C. 为避免 SSL VPN 的单点故障影响网络连通性,需采用双臂部署方式

D. 若内网中只有部分网络流量需要被保护,则需采用双臂部署方式

정답: A,B

문제16

IP over IP 的 GRE 封装中, IP 用协议号标示 GRE 头。

정답:

47

문제17

建议的设备安全加固手段包括。

A. 分级设置登录用户权限

B. 设置所有 IP 地址均可以登录设备

C. 使用 public 作为网管访问团体字

D. 关闭 FTP 等服务

정답: A,D

문제18

PPP 链路在 ? 情况下可以使用压缩减少需要传递的数据量,从而间接增大链路吞吐量

A. 部分包头信息规律变化

B. 载荷中存在大量重复的字符串

C. 部分包头信息保持不变

정답: A,B,C

문제19

下列技术本身不具有数据加密功能的是

A. L2TP

B. MPLS-VPN

C. GRE

D. IPSEC 隧道

정답: A,B,C

최신 GB0-392 무료덤프 - H3CSE-RS-NSO

우리와 연락하기

유용한 링크

최신 업데이트