设备到服务器之间路由不通
iMC服务器UDP 1812端口被其他程序占用 设备RADIUS共享密钥配置错误
服务器接入设备地址与设备nas-ip配置不一致 （ ＡＢＣＤ ）
40、进行EAD认证时，客户端提示“安全认证失败，当前连接即将被强行中断，请与管理员联系”。下列对此问题进行的原因分析中，正确的是
A．接入设备上没有配置RADIUS计费命令
B. 身份认证没有通过，可能是用户名密码错误或者服务后缀错误 C. 此次认证的身份认证过程正常，在发起安全检查的时候发生错误
D. 此用户的安全检查不合格，需要检查服务器上安全日志中用户的安全检查结果 （A C）
41、Portal协议交互在_____之间 A． Portal 客户端 B. Portal设备 C. Portal服务器 D. AAA服务器 （ＢC）
42、下面关于RADIUS协议默认的认证及计费所使用端口的描述中，正确的是 A. 认证使用UDP 1812 B. 认证使用UDP 1813 C. 计费使用UDP 1812 D. 计费使用UDP 1813 （ ＡD ）
43、iMC作为一个软件系统，实际安装及部署时一般建议打上最新的补丁。比如在部署一个EAD服务器时，有如下iMC版本及补丁： iMC PLAT 5.0 (E0101)
11
iMC PLAT 5.0 (E0101P01) iMC UAM 5.0 (E0101) iMC UAM 5.0 SP1 (E0101P03) iMC EAD 5.0 (E0101) iMC EAD 5.0 SP1(E0101P03)
则下面关于在工程中安装部署iMC及补丁的描述中，正确的是
A. iMC的平台及各组件的补丁必须在平台及各组件的基础版本上安装，补丁不能在没有基础补丁的情况下直接安装。例如如果之前没有安装部署PLAT 5.0 (E0101)版本而直接安装PLAT 5.0 (E0101P01)补丁会安装失败。
B. 关于补丁的安装顺序：先安装部署平台及补丁，再安装及部署各组件的版本及补丁。各组件之间版本及补丁一般没有安装顺序要求，比如在本例中安装部署了PLAT及补丁、UAM及EAD组件后，先打UAM 5.0 SP1 (E0101P03)还是先打EAD 5.0 SP1(E0101P03)都可以。 C. iMC各组件的补丁在安装部署时往往要求iMC平台先打上某个补丁，关于这部分内容在各iMC组件补丁的版本说明书中有详细说明。
D. iMC的补丁版本可以从www.h3c.com.cn《服务支持》软件下载中下载 （ ＡＣＤ ）
45、下面关于防内网外联特性的描述中，正确的是
A. 防内网外联不是iNode管理中心默认的定制项，在iNode管理中心定制客户端时需要勾选“防内网外联”，这样定制出来的iNode客户端才有防内网外联功能 B. 防内网外联功能必须和EAD一起使用
C. 如果在iNode管理中心定制防内网外联功能时默认过滤动作是丢弃，则终端用户安装了带有防内网外联的iNode客户端后默认所有网卡的IP报文均被阻断。
D. 在EAD安全策略中可以进一步配置防内网外联的离线ACL与在线非认证网卡ACL，进一步细化iNode客户端防内网外联特性的控制范围。 （BCD）(或者选择AD？)
46、下面关于终端用户Portal认证通过后的心跳机制描述中，正确的是
A 终端用户认证通过后，按Portal服务器的配置主动发送心跳报文给Portal Server服务器
B 终端用户认证通过后定期发送心跳报文给Portal设备。
C 如果终端异常下线，比如PC掉线、直接关闭认证网页、iNode客户端异常退出等情况，此时Portal Server无法收到终端用户的下线请求报文，待Portal心跳超时后Portal Server主动向Portal设备发起下线请求。
12
D 如果终端异常下线，比如PC掉线、直接关闭认证网页、iNode客户端异常退出等情况，此时Portal Server无法收到终端用户的下线请求报文，待Portal心跳超时后Portal Server主动向3A服务器发起下线请求。 （ A C ）
47、下面关于受控端口是802.1x协议的核心概念，下面关于802.1x受控端口的描述中，正确的是：
A. 对于Authenticator（认证设备）来讲，其端口分为受控端口（Controlled Port）和非受控端口（Uncontrolled Port）二类。
B. 非受控端口始终处于双向连通状态，不必经过任何授权就可以访问或传递网络资源和服务。受控端口则必须经过授权才能访问或传递网络资源和服务
C. 对于一个全局启用了802.1x的华三设备而言，默认所有的端口都是受控端口 D. 端口初始状态一般为非授权（unauthorized），在该状态下，除802.1X 报文及广播报文外不允许任何输入、输出通讯。当客户通过认证，则端口状态切换到授权状态（authorized），允许客户端通过端口进行正常通讯 （ ABD ）
48、一个典型的EAD解决方案由哪几部分组件？ A. iNode客户端 B. iMC EAD服务器 C. 安全联动设备 D. 第三方厂家相关产品 （abcd ）
49、下面关于EAD操作系统补丁管理特性的描述中，正确的是
A. EAD安全策略里的补丁检查方式分为手工检查与通过微软补丁服务器检查两种方式 B. 如果选择过通微软补丁服务器检查补丁的方式，iNode客户端需要定制“简易补丁管理”功能
C. EAD补丁检查时长是指当终端用户某次补丁检查成功时，在之后的补丁检查时长内均不再进行补丁检查。
D. 如果将EAD补丁检查时长配置为0,则表示永远不进行补丁检查。 （ abc ）
50、安装部署一台EAD服务器，至少需要安装部署哪些iMC产品？ A. iMC PLAT(平台)
B. iMC EAD(终端准入控制)组件
13
C. iMC UBA(用户行为审记)组件 D. iMC UAM(用户接入管理)组件 （ABD ）
51、下面关于iMC配套的操作系统的描述中，正确的是
A iMC支持Windows及Linux操作系统，其中Windows环境下的操作系统版本为Windows Server 2003/2008,Linux环境操作系统版本为RedHat Linux 5,实际使用中从操作系统稳定性的角度考虑，建议打上Windows操作系统最新的补丁。
B 由于32位操作系统Java Heap内存最大使用2G，所以在较大规模的场景中要求使用64位操作系统以获取更大的Java heap内存来满足iMC的性能要求。一般情况下如果可以也建议尽量使用64位的操作系统来获取更好的性能。
C 由于Windows 2000 Server微软已经停止维护，iMC从V5版本开始不再支持从Windows 2000 Server下面安装，从可维护性考虑，早期在Windows Server 2000下安装的V3版本iMC允许正常升级到iMC V5版本。
D 由于iMC的组件基于平台安装，所以iMC所有组件对操作系统的版本要求与iMC平台是一样的。 （ ACD ）
52、下面关于iMC配置管理台的描述中，正确的是
A iMC整体上采用BS架构，终端用户通过浏览器登陆iMC的配置管理界面对iMC进行管理，不需要安装专用的客户端管理工具。
B 如果iMC PLAT服务器的IP地址为172.16.100.200,则iMC默认的登陆地址（http方式）为：http://172.16.100.200:8080/imc
C iMC配套的浏览器为IE与Firefox，关于这两款浏览器具体支持的版本情况可以从iMC PLAT的版本说明书中获得。出于稳定性性和兼容性的考虑，不建议在实际中使用其它厂家的浏览器登陆iMC配置管理界面。
D iMC配置管理界面除了提供对iMC业务的配置管理功能之外，还在登陆界面上提供了收集iMC主机信息，注册license,安装部署iMC补丁的功能。 （ ABC ）
53、下面关于iMC PLAT(平台)资源管理功能的描述中，正确的是
A 为了将网络中的设备加到PLAT中管理，平台提供了手工增加与自动发现两种方法，其中自动发现又可以进一步按网段、路由、ARP等方式来自动发现设备。
B 为了使网络设备能正常为PLAT管理，在PLAT中增加设备时需要确保PLAT与待增加设备的SNMP版本及参数配置一致
14
C 不支持SNMP协议的设备（比如PC机、IP电话）无法添加到PLAT中管理
D PLAT在增加设备时可以进一步配置是否优先先用设备的Loopback接口作为该设备的管理IP，是否配置默认的性能监控指标，降低了管理员后期配置的工作量。 （ ABD ）
54、下面关于iMC PLAT(平台)拓扑功能的描述中，正确的是
A IP拓扑中展示的是全网设备原始的连接关系并包含网络设备上所有的子网信息，IP拓扑中的链路可以由管理员手工修改
B 自定义拓扑支持分组显示，可以只显示管理员关注的网络设备拓扑，自定义拓扑中的链路可以由管理员手工修改
C 二层拓扑能够动态显示一个子网中的设备的二层连接关系，但要求被管理的设备正确的实现了802.1d及802.1q桥mib，否则二层拓扑可以会显示不准确
D 数据中心拓扑主要包括数据中心、机房、机架等方面，在机架拓扑上可以关联到PLAT管理的具体的网络设备。 （ ABC ）
55、下面关于iMC PLAT(平台)告警管理功能的描述中，正确的是
A iMC PLAT中显示的告警来源主要有三种：PLAT通过SNMP轮询设备产生告警；设备通过SNMP trap主动上报给平台的告警；由管理员手工配置的性能监控任务、syslog升级而产生的告警。
B 管理员可以通过导入mib文件或手工配置的方式实现对第三方设备trap信息的支持 C 告警转储可以按告警数量或保存时间条件来配置，符合条件的所有PLAT中的告警均会转储出来。告警转储可以降低数据库中的告警数量、提高iMC运行效率，实际中建议管理员配置并启用告警转储。
D 告警功能支持转发，可以转发到Email地址、短信、第三方IP地址，其中使用短信转发告警时需要配置短信Modem。 （ ABD ）
56、下面关于iMC PLAT(平台)性能管理特性的描述中，错误的是
A 性能管理能过telnet方式周期的获取被管理设备对应的性能mib节点结果并在iMC PLAT中存储及展示。
B 对于第三方设备，性能管理只能监控其公有mib相关的性能指标，如果第三方设备的某些性能指标通过私有mib实现，则性能管理无法进行监控
C 对于具体的性能监控指标，可以设置二级阈值告警，当性能监视的结果超过设置的告警阈值时会产生对应级别的告警
15