H3CSE-RS-NSO Sample Questions:

1. 变形题
在 MSR 路由器配置命令如下 : acl number 2000Rule 0 permit source 192.168.0.0 0.0.0.255Acl number 2002
Rule 0 permit source 192.168.2.00.0.0.255 #Traffic classifier 2 operator and if-match acl 2002Traffic classifier 1 operator and if-match acl 2000#
Traffic behavior 2
Queue af bandwidth 3000 traffic behavior 1Queue ef bandwidth 3000 cbs 75000#Qos polic test classifier 1 behavior 1Classifier 2 behavior 2 #
Interface GigabitEthernet0/1 port link-mode route duplex fullSpeed 10
Qos max-bandwidth 500000
Lp address 192.168.1.1 255.255.255.0Qos appl polic test outbound
当源地址分别为 192.168.0.2 、 192.168.2.2 、 192.168.3.2 的报文流量速率分别为 4Mbps 、 4Mbps 、 10Mbps ,无其它背景流量,从端口 G0/1 向外转发时。则以下说法正确的是（)

A) 源地址为 192.168.2.2 的报文转发速率约为 1.5Mbps
B) 源地址为 192.168.0.2 的报文转发速率约为 4Mbps
C) 源地址为 192.168.2.2 的报文转发速率约为 4Mbps
D) 源地址为 192.168.2.2 的报文转发速率约为 3Mbps
E) 源地址为 192.168.0.2 的报文转发速率约为 1.5Mbps
F) 源地址为 192.168.0.2 的报文转发速率约为 3Mbps

2. 在 MSR 路由器上配置了如下命令:
Acl number 3000
Rule o permit ip source 100.0.10
Acl number 3002
Rule o permit ip source 100.0.0.0.0.0.0.255
Interface GigabitEthemet0/1
Port link -mode-route
Ip.address 200.0.0.1255.255.255.0
Qos gts acl 3002 cir 200 cbs 12500 ebs o queue-length50
Qos gts acl 3000cir 100 cbs 6250 ebs o queue-length50
则当端口 G0/1 出方向转发源 IP 地址为 100.0.0.1 的报文时以下说法正确的是（选择一项或多项)

A) 流量大于 200kbps 时,报文整形到 200kbps 进行转发
B) 流量大于 100kbps 时,小于 200kbps 时报文整形到 100kbps 进行转发
C) 部分配置有误
D) 流量大于 100bkps ,小于 200kbps 时,正常转发
E) 流量小于 100kbps 时正常转发
F) 流量大于 200kbps 时,报文整形到 100kbps 进行转发

3. 四台路由器 R1 、 R2 、 R3 和 R4 顺序相连, R1 和 R4 上创建 Loopback0 接口,接口地址分别为 1.1.1.1 和 4444 ,四台设备分别配置静态路由协议,保证 R1 和 R4 的 Loopback0 地址路由可达, R1 和 R4 间建立 GRE Tunnel ,查看 R1 上 Tunnel 接口信息如下:
[R1] displa interface Tunnel O
Tunnelo current state: UP
Tunnelo current statle: UP
Line protocol current state: UP
D. escription: Tunnel 0 Interface
The Maximum transmit Unit is 1476
Internet Addess is 10.0.0.1/30 Primar .Encapsulation isTUNNEL aggregation ID not set
Tunnel source l.1.1.1 destination 4.4.4.4
Tunnel keeepalive disable
Tunnel protocol/transport GRE/IP.GRE key disable
Checksumming of GRE packets disabled
Last 300 seconds input: . 2 btes/secl 0 packet/sec.Last 300 seconds output : . .2 bytes/sec, O packets/sec .15.packets input 840bytes.0. input error
27packets output, 1248btes
00utput error
此时,若中断 R2 和 R3 之间链路,则下列说法正确的是

A) R1 上的 Tunnel 接口状态 DOWN
B) R4 的 Tunnel 接口的源 IP 为 4.4.4.4 ,目的 IP 为 1.1.1.1
C) R1 上的 -Tunnel 接口保持 UP 状态
D) R4 的 Tunnel 接口 IP 地址应为 10.0.0.2

4. 从网络结构上来分析,网络安全威胁在于。

A) 数据传输过程中
B) 网络内部
C) 数据产生过程中
D) 网络外部

5. 下列关于 IPSec 与 IKE 的说法正确的是。（选择一项或多项)

A) IPSec SA 建立后,数据转发与 IKE 无关
B) IKE 只能与 IPSec 配合使用
C) IKE 只负责为 IPSec 建立提供安全密钥,不参与 IPSec SA 协商
D) IPSec 只能通过与 IKE 配合方式才能建立起安全联盟

Solutions: