关于S3100-TP-SI系列安全接入交换机以下说法不正确的是（）。A、相当于S31-EI的简化版，可支持EADB、可自动防止感染ARP病毒计算机用户对网络产生攻击C、支持非工作端口自动休眠技术，有效降低设备待机功耗D、是H3C安全局域网解决方案主推的接入层百兆交换机产品

题目

关于S3100-TP-SI系列安全接入交换机以下说法不正确的是（）。

  • A、相当于S31-EI的简化版，可支持EAD
  • B、可自动防止感染ARP病毒计算机用户对网络产生攻击
  • C、支持非工作端口自动休眠技术，有效降低设备待机功耗
  • D、是H3C安全局域网解决方案主推的接入层百兆交换机产品
相似考题

1.下列关于接入层的说法正确的有()A.接入层最靠近广域网侧B.接入层设备往往采用路由器来替代以太网交换机C.广播流量被隔离在一个局域网段D.接入层实施路由策略，优化网络传输E.接入层提供用户远程接入

2.下列关于SX700系列盒式交换机的说法错误的是()A、S2700系列为二层百兆,支持千兆上行B.S3700系列为三层百兆交换机,支持千兆上行C.S5700系列为三层千兆交换机，支持万兆上行D.S6700系列为三层万兆交换机,支持万兆上行

3.以下关于S6500产品定位说法正确的有().A.中型网络骨干交换机B.大型网络的汇聚层交换机C.高密度LAN的用户接入交换机D.用户侧交换机

4.列关于SX700系列盒式交换机的说法错误的是()A.S2700系列为二层百兆交换机,支持千兆上行B.S3700系列为三层百兆交换机,支持千兆上行C.S5700系列为三层千兆交换机,支持万兆上行D. S6700系列为三层万兆交换机,支持万兆上行

更多“关于S3100-TP-SI系列安全接入交换机以下说法不正确的是（）。A、相当于S31-EI的简化版，可支持EADB、可自动防止感染ARP病毒计算机用户对网络产生攻击C、支持非工作端口自动休眠技术，有效降低设备待机功耗D、是H3C安全局域网解决方案主推的接入层百兆交换机产品”相关问题

  • 第1题：

    试题（56）、（57）

    利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（56） ，交换机上的RADIUS不能实现的功能是（57） 。

    （56）

    A. 限制每个端口的数据率

    B. 限制每个端口的流量

    C. 限制每个端口可接入的IP地址

    D. 限制每个端口可接入的MAC地址

    （57）

    A. 用户名认证

    B. 用户密码认证

    C. 用户接入权限认证

    D. 流量控制


    正确答案：B,D
    试题（56）、（57）分析
    本题考查访问控制的基本知识。
    ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。
    交换机的RADIUS可实现安全访问控制，不对流量进行控制。
    参考答案
    （56）B    （57）D

  • 第2题：

    下列关于MSR广域网EAD解决方案描述正确的是（）。

    • A、MSR EAD解决方案必须配合H3C交换机才能实现
    • B、只需H3C路由器支持，无需下面交换机支持
    • C、实现分支机构下用户的准入控制，有效防止用户多出口内网外联
    • D、MSR EAD支持无客户端方式（web方式），无需事先安装

    正确答案:B,C,D

  • 第3题：

    以下关于二级交换机说法错误的是（）。

    • A、每个接入端口带宽应≥100M
    • B、支持网络管理功能
    • C、支持网络风暴抑制
    • D、支持VLAN划分

    正确答案:A

  • 第4题：

    交换机上，当受到了刷新mac地址表的攻击时，使用哪个技术防止（）.

    • A、关闭端口
    • B、arp检测
    • C、arp拦截
    • D、端口安全

    正确答案:D

  • 第5题：

    关于H3C SSL VPN的TCP接入方式，下列说法正确的是（）

    • A、TCP接入比较适合使用固定IP地址和端口的TCP应用
    • B、TCP接入可以支持任何协议的网络应用
    • C、TCP接入只能访问WEB类资源
    • D、TCP接入需要在客户端自动下载，安装一个VPN客户端程序

    正确答案:A,D

  • 第6题：

    对于中低端交换机，H3C有哪些卖点（）。

    • A、千兆接入，万兆上行，体现H3C的千兆优势
    • B、3系列，5系列产品支持EAD特性，全面部署安全接入方案
    • C、产品线丰富，百兆，千兆，二层，三层各种产品都有，可以应对各种场合的应用

    正确答案:A,B,C

  • 第7题：

    千兆三层路由交换机主要作为中小型局域网络的核心，或者园区网的汇聚层交换机，H3C S5500系列千兆三层交换机有SI和EI两个系列，请问如下那条描述是这两个系列的主要区别？（）

    • A、端口交换容量和转发性能EI系列优于SI系列
    • B、EI系列支持OSPF/BGP/VRRP/策略路由等大型园区网和城域网需要的软件特性，SI则不支持这些特性，这是由于两者的产品定位决定的
    • C、SI和EI系列产品在网络安全特性方面有很大差别，EI安全特性更丰富
    • D、SI和EI系列产品在IPv6 ACL支持方面有很大差别，SI系列不支持IPv6 ACL

    正确答案:B

  • 第8题：

    H3C云安全解决方案中包含有（）。

    • A、云用户接入层
    • B、互联网平台层
    • C、云安全接入层
    • D、云网络防护层
    • E、云业务分层
    • F、云服务器接入层

    正确答案:A,B,C,D,E,F

  • 第9题：

    以下关于S6500产品定位说法正确的有（）.

    • A、中型网络骨干交换机
    • B、大型网络的汇聚层交换机
    • C、高密度LAN的用户接入交换机
    • D、用户侧交换机

    正确答案:A,B,C

  • 第10题：

    网络型数字视频安防监控系统接入层交换交换机技术指标满足全线束、全双工其端口带宽（）。

    • A、全千兆
    • B、接入百兆，上行千兆
    • C、全百兆

    正确答案:A,B

  • 第11题：

    单选题
    为了提高STP运行的稳定性，网络管理员决定在交换机上配置STP的某些特性或保护机制，以下哪个配置思路是正确的（）
    A

    把用户的接入端口配置为边缘端口以防止用户在该端口上接入交换机

    B

    在用户的接入端口上配置RootGuard以保证用户不能接入一个高优先级的交换机

    C

    在网络出现环路的地方配置LoopGuard保证环路始终被阻塞

    D

    配置BPDUGuard后，交换机将对收到的每一个BPDU进行合法性检查，遏制伪造BPDU攻击行为


    正确答案： C
    解析： 暂无解析

  • 第12题：

    多选题
    以下关于S6500产品定位说法正确的有（）.
    A

    中型网络骨干交换机

    B

    大型网络的汇聚层交换机

    C

    高密度LAN的用户接入交换机

    D

    用户侧交换机


    正确答案： A,B,C
    解析： 暂无解析

  • 第13题：

    大型局域网通常划分为核心层、汇聚层和接入层，以下关于各个网络层次的描述中，不正确的是　（ ）

    A. 核心层承担访问控制列表检查
    B. 汇聚层定义了网络的访问策略
    C. 接入层提供局域网络接入功能
    D. 接入层可以使用集线器代替交换机

    答案：A
    解析：
    考核层次化设计模型。

  • 第14题：

    一级交换机每个接入端口带宽应≥100M，宜不超过24个接入端口，宜具有2个1000M以太网端口，二级交换机每个接入端口带宽应≥1000M，支持网络管理功能，支持网络风暴抑制，支持VLAN划分。


    正确答案:正确

  • 第15题：

    如下哪些项是H3C S5120-LI系列交换机与H3C S5120-SI系列交换机的共同具备的功能？（）

    • A、ACL访问控制列表功能
    • B、端口多元组绑定
    • C、ARP攻击自动检测与防御
    • D、DHCPSnooping
    • E、Smartlink双上行链路快速收敛协议

    正确答案:A,B,D

  • 第16题：

    百兆安全管理型交换机S1626的主要竞争对手之一是华为的S2326TP-EI，下列说法不正确的是（）

    • A、这两款型号都带有24个百兆电口，2对千兆COMBO接口
    • B、这两款型号都支持ARP病毒防御，支持端口绑定功能
    • C、这两款型号都支持802.1x认证，支持端口防雷功能
    • D、S1600不支持防DOS攻击，S2326TP-EI支持

    正确答案:D

  • 第17题：

    在部署H3C WiNet解决方案系统网络时，如下哪些产品可以与H3C S5500系列交换机成套配合使用实现用户网络接入Portal认证功能，即接入交换机可以部署Winet系统的用户接入端口布防功能？（）

    • A、S3100V2-26TP-SI
    • B、S3100-26TP-UM
    • C、S3600V2-28TP-EI
    • D、S5120-28P-LI

    正确答案:B,D

  • 第18题：

    在以太网接入应用中，关于运行商接入网边缘的接入点AN和汇聚设备AGG部署说法正确的有（）。

    • A、AN采用二层交换机时，相对于三层交换机可队实现更高密度的终端用户接入
    • B、AN采用二层交换机时，在AN和AGG上需要支持和部署复杂的二层隔离和安全特性
    • C、AN采用三层交换机时，相对于二层交换机更加有助于控制广播域的范围
    • D、AN采用三层交换机时，一台AGG设备最多可接用户终端数将不再受限于其自身MAC地址表项数

    正确答案:B,C,D

  • 第19题：

    H3C winet系统的哪一项功能可以实现类似IP+MAC+PORT绑定功能，既提高用户接入的安全性，又不增加配置的复杂度，并极大的减少了网络管理员的工作量？（）

    • A、网络拓扑自动发现功能
    • B、ARP攻击自动防御功能
    • C、网络链路故障自动诊断告警功能
    • D、用户接入WEB Portal认证功能

    正确答案:D

  • 第20题：

    在 Cisco 分层网络模型中，分布层通常支持哪三项功能？（选择三项。）（）

    • A、安全策略
    • B、以太网供电
    • C、交换机端口安全
    • D、服务质量
    • E、第3层功能
    • F、最终用户接入网络

    正确答案:A,D,E

  • 第21题：

    大型局域网通常划分为核心层、汇聚层和接入层，以下关于各个网络层次的描述中，不正确的是（）

    • A、核心层进行访问控制列表检查
    • B、汇聚层定义了网络的访问策略
    • C、接入层提供局域网络接入功能
    • D、接入层可以使用集线器代替交换机

    正确答案:A

  • 第22题：

    关于网络交换机，下列说法不正确的是（）。

    • A、交换机可以为接入交换机的任意两个网络节点提供独享的电信号通路
    • B、根据工作位置不同，可以分为广域网交换机和局域网交换机
    • C、交换机有多个端口，每个端口都具有桥接功能
    • D、交换机是像自动加载磁带机一样的基于磁带的备份系统

    正确答案:D

  • 第23题：

    多选题
    在 Cisco 分层网络模型中，分布层通常支持哪三项功能？（选择三项。）（）
    A

    安全策略

    B

    以太网供电

    C

    交换机端口安全

    D

    服务质量

    E

    第3层功能

    F

    最终用户接入网络


    正确答案： C,E
    解析： 暂无解析

相关内容