搜索
一、不定项选择题（每题3分，共45分）1、下面对S1324描述错误的是（C）A、12口和24口自动汇聚2G上行B、节能省电、更耐用、保护用户投资C、端口防雷设计，有效改善因雷击造成的端口损坏D、成本低、投资少，绿色节能交换机省电、寿命更长、无噪音2、稳定性是网吧路由器最关键的指标，ER系列路由器通过如下方式来保障路由器的稳定性：（ABD）A、采用高冗余内置电源，在高温、防意外掉电、防静电、抗电磁干扰等方面增强了稳定性和可靠性；B、电路上设有硬件电源监控和看门狗，进一步加强了稳定性和可靠性；C、在软件上，提供实时流量监测以及防病毒自动隔离，即使在病毒泛滥时期也不会象其它路由器一样引起拥塞或死机；D、双核设计，能相互备份，在其中一个内核出现问题时，另一个内核仍然能正常运行。3、下面对ER路由器带机量描述正确的是：（C）A、ER8300用于600台PC；ER6300用于450台PCB、ER5200用于400台PC；ER3260用于200台PCC、ER5200用于300台PC；ER8300用于450台PCD、ER5100用于200台PC，ER3260用于100台PC4、LS-3100-26TP-SI（UM）的交换容量为（B）A、13.6GbpsB、19.2GbpsC、48GbpsD、32Gbps5、下面对于ER2100路由器描述正确的是（ABCD）A、IPSECVPN，简单易用，H3C最便宜的VPN终端设备B、高性能防火墙，内/外网攻击防护面面俱到C、采用LINUX软件平台D、ARP病毒双向防护6、ER路由器哪些是有千兆接口的（ABEF）A、ER5200B、ER5100C、ER3260D、ER3200E、ER6300F、ER83007、S5000E系列交换机提供了安全专区，可以防御下列哪些安全问题（ABCD）A、ARP病毒；B、DOS攻击；C、蠕虫病毒；D、防MAC地址攻击8、IRF是一种网络虚拟化技术，是H3C的特色专利技术，各系列产品具有相同技术特征，避免运行管理的差异性。下列哪款产品支持IPF（B）A、LS-3100-26TP-SI（UM）B、LS-5800-32CC、LS-5048ED、LS-5120-28P-SI9、S5120-LI产品特点（ABCDEF）A、超高性价比：普及型千兆到桌面首选，百兆10倍性能，仅增加30％左右的投资。B、大缓存设计：时延小，响应快，适应视频高清时代的流媒体文件传送。C、智能ACL控制：支持64条IPv4ACL，ACL流分类16条。D、端口绑定技术：支持IP+PORT/MAC+PORT/IP+MAC+PORT绑定；E、多端口聚合组：可聚合端口数8个，聚合组可达14个。F、端口安全特性：支持端口隔离，端口MAC地址数限制，广播风暴抑制。10、MSR路由器可以针对下面的哪些情况进行访问控制（ABCD）A、基于IP、MAC、Vlan、时间段的访问控制B、基于QQ/MSN的通信控制C、基于URL过滤的网页控制D、基于BT、网段、连接数限制的带宽控制11、关于路由器的VPN特性，以下说法正确的是(ABCDEF)A.ER系列加密性能达到30M，适用于小型分支的出口B.MSR20-1X系列加密性能达到50M，适用于中小型分支的出口C.MSR20-20B系列加密性能达到100M，适用于中型分支或者小型总部出口D.MSR30-16加密性能达到200M，适用于中型总部出口E.MSR50-06加密性能达到300M，适用于大中型总部出口F.MSR系列路由器免费支持IPSec和SSL融合VPN12、MSR30-16的接口是（D）。A.1FE+2SIC+1MIMB.1FE+4SIC+1MIMC.2FE+2SIC+1MIMD.2FE+4SIC+1MIM13、ER系列路由器当前的软件特性包括(ACDE)。A.VPN安全传输，支持动态域名协商B.WAN优化C.VLAN划分，根据需要把局域网分区D.炒股软件限制，支持特权配置E.基于动态带宽技术的智能QoS控制14、下列哪组交换机是千兆三层交换机（B）A、LS-5500-28C-EI、LS-5120-28P-SI、LS-3100-26TP-SIB、LS-5500-28F-EI-AC、LS-5500-28C-SI、LS-5800-32CC、LS-5500-24P-SI、LS-5120-52P-SI、LS-3100-52TP-SID、LS-5500-48P-SI、LS-5500-20TP-SI、LS-5120-20P-SI15、ER路由器能够防御多少种DDoS攻击？（D）A.8B.9C.10D.11二、填空题（每题3分，共45分）1、H3CSOHO产品共有42款；其中，交换机30款，企业路由器9款，家用路由3款；请写出至少10款交换机型号：S1626S1650S2126S2108S2126-EIS1324；5款路由器型号：。2、S1600系列交换机的型号有S1626、S1650；该系列交换机可以支持Vlan划分、端口镜像、端口限速、DHCP-Snooping、IP+MAC+端口+VLAN四元素绑定、防ARP欺骗、ACL、VLAN-ACL、STP／RSTP、VoiceVLAN、静态LACP等功能，可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理3、S5028交换机的核心卖点有：安全专区的四防二控四防：防ARP攻击、防MAC地址攻击、防蠕虫攻击、防DOS攻击二控：基于IP的控制、基于MAC地址的控制4、S3100-TP-SI(UM)系列安全接入交换机的产品特点有ARP攻击自动防御；支持智能ACL；采用绿色节能技术；暂不支持EAD和IPv6。5、H3CS5120-SI系列以太网交换机是H3C技术有限公司自主开发的全千兆以太网交换机，广泛应用于企业网和园区网的接入层。H3CS5120-SI系列以太网交换机包含了8款产品，请至少写出其中的4款产品。6、网吧专用路由器ER8300的端口数为2个WAN口+8个LAN口；ER6300的端口数为2个WAN口+3个LAN口；这两款路由器的功能有：（1）卓越的路由转发性能；（2）内置高性能防火墙，抵御各种内外网攻击；（3）内置流量监控引擎，实时监控网络异常流量；（4）支持双线接入的策略路由功能；（5）支持IP限速、弹性带宽；（6）支持NAT表项限制；支持路由模式(禁用NAT)；（7）支持端口镜像功能7、S3100-TP-SI(UM)的UM代表该版本具有针对用户业务和安全性管理的功能。8、MSR900系列3G无线VPN路由器包含了四款型号：MSR900、MSR900-W、MSR920、MSR920-W；该系列路由器的产品特色为：支持3G上网卡；支持VPN技术、路由交换无线一体化。市场定位为分支机构、小型企业、连锁专卖店及金融网点ATM机等场景的应用。9、S1026E和S1224E又被称为绿色节能交换机，主要卖点有绿色环保，崇尚低碳；端口防雷设计，有效改善因雷击造成的端口损坏；物美价廉，性价比卓越。10、S5500-P-SI系列全千兆三层路由换机包含了LS-5500-24P-SI、LS-5500-48P-SI、LS-5500-20TP-SI；该系列交换机增加了ARP攻击自动防御软件功能。11、S5500-28C-SI交换机是三层万兆路由交换机，交换容量:128Gbps/包转发率95.2Mpps；IPv4/IPv6双栈和硬件转发；支持三层功能：静态路由和RIP；全线速GE端口和10GE上行端口（可做堆叠口）。12、ER2100适用于80人以下的中小企业；网络结构简单，采用二层组网结构即可满足网络接入需求；通过流量整形模块限制P2P应用，通过业务控制模块限制QQ/MSN/金融软件的应用；通过安全功能模块限制内/外网攻击和内网异常流量；防护模块保护网络安全13、H3CS1224R是H3C公司自主开发的全千兆无管理以太网交换产品，提供了24个10/100/1000M以太网端口，所有端口均支持全线速无阻塞交换以及MDI/MDIX自适应功能，外形采用19英寸铁壳标准机架设计。14、ER5200有2个10/100Base-TXWAN端口，3个10/100/1000LAN端口，1个Console接口。15、MSR5006的接口是：1个配置口；1个AUX口；4个10/100/1000M以太网WAN接口；（2个光/电可选，2个电口）；设备同时还提供2个光接口，通过加载SFP光模块，实现核心路由器和核心交换机的光纤互联。三、方案题（10分）400台计算机的网吧，请写出设备选型，并重点描述选择设备的理由，及方案的优点，具有哪些竞争优势？