A IMC服务器通过raduis的access-Accept报文向设备下发VLAN
B 只要使用相同的用户名认证，不论什么物理位置，接入网络，其接入端口的vlan属性不变 C 同一个物理端口的VLAN属性能够随着不通用户的接入而改变 D VLAN下发有两种模式，分别是下发VLAN编号和下发VLAN 别名 ABCD
21、LNS对拨号用户的身份认证有三种方式，分别是 A 代理验证
B 强制本段CHAP认证 C LCP重协商 D强制对端CHAP认证 ABC
22、目前IMC EAD安全检查所支持的安全检查项包括 A 操作系统弱口令检查 B 注册表检查 C 终端安全软件检查 D 操作系统补丁检查 E可控软件组检查 F客户端流量检查 ABCDEF
23、如果需要采集DIG日志，则需要在网络中部署一台探针采集服务器以下对DIG日志及探针服务器
A 探针服务器通常是一台Unix服务器，安装了专业的类似嗅探器包捕获程序解析流量 B DIG日志是一种镜像方式采集流量信息生成的日志
C 探针服务器上安装双网卡，一块网卡连接镜像的目的端口，用于接收镜像流，称之为监控网卡，另一块网卡将DIG日志发送至UNBA服务器
D 在DIG方式的组网中，UNBA服务器不再使用接收器，而只使用UNBA的处理器 ABCD
24、以下关于NETSTREAM日志的描述正确的有
A netstream日志包括V5 V8 和V9三个版本，其中V5和V9的版本区别在是V5的格式是固定的，且不支持聚合，V9不仅支持聚合，还支持自定义数据格式
B Netstream报文采用UDP封装，和SFLOW报文不同的是netstream不支持流量采样 //***支持流采样
31
C NETstream留开始时间是以1970年1月1日0时0分0秒至创建流的那一刻之间所经过的时间，单位为妙
D netstream报文中的某一字段可以区分流量的方向是出方向还是入方向。 ACD
25、H3C IMC NTA提供的功能包括 A VPN流量分析 B 报表流量分析 C 接口流量分析 D 采集器流量分析 E 应用流量分析 F 主机流量分析 ACDEF
26、IMC wsm 组件可管理的对象包括 A 无线控制器 B FIT AP C FAT AP D 移动终端 ABCD
27、IMC WSM组件可以监控无线设备的相关性能，包括 A AP的CPU B AP的温度
C AP当前在线用户数 D AP的内存利用率 ABCD
28、WSM组件在日常运维中需要注意的规范主要包括那些
A 关于当前剩余的 wsm license数量，当AP模块数量接近WSM许可数量考虑及时扩容 B 规范AP的命名规则，例如安装地点名，同事AC上的AP模块中不能存在乱码，否则WSM组件无法完成AC的识别和添加
C配置位置视图，按照热点的实际位置摆放AP D 根据报表需求合理开启必要的性能监视任务 ABCD
29、关于IMC DBMAN双机备份相关描述正确的有
32
A DBMAN工具包含在IMC的部署监控代理的运行环境界面
B DBMAN工具可以实现对IMC数据库的完整备份，可以手动立即备份也可以设置时间自动备份
C 设置DBMAN双机热备后，主IMC将备份出来的数据库文件通过FTP上传到备服务器上，主服务器将作为FTP的客户端，不有需要安装FTP软件，备服务器作为FTP服务器，需要安装FTP软件
D 主备服务器在备份数据库期间和还原数据库文件期间，IMC软件进程不会停止。 ABC
30、通过UAM和INODE客户端配合进行802.1X身份认证，认证通过后，客户端提示，安全检查代理服务器没有回应，即将强行下线，可能出现的问题是 A 客户端IP地址获取 不正确 B 客户端无法与IMC服务器通信 C uam.exe进程异常 D IMC策略服务器进程异常 BCD
31、关于MIB的说法正确的有（ ）
A、MIB的全称是Management Information Base
B、MIB可以分为公有MIB和私钥MIB。公有MIB也叫标准MIB，用来实现各厂商通用的基础网络管理功能，而私有MIB则为各厂商自定义的MIB，用来配合特定的管理软件实现其个性化的管理功能
C、通过设备显示命令行可以查看设备的MIB信息
D、网管软件通过SNMP协议访问设备MIB，缺省情况一次只能读取一个MIB节点值，若有同时读取多个MIB节点值，需要设备配置相关命令 AB
32、以下功能属于H3C imc平台组件的功能有（ ） A、vlan资源管理 B、ipsec vpn业务管理 C、拓扑管理
D、设备的配置下发和版本升级 E、周期报表查看 F、ACL资源管理 G、QOS资源管理
33
ACDEF
33、H3C IMC产品的平台组件分为专业版、标准版和中小企业版。关于这三种版本的说法正确的是（ ）
A、专业版和标准版的IMC平台同时支持Windows和Linux操作系统
B、专业版和标准版的IMC产品中，内嵌了SQL Server2008 R2 Express数据库 C、中小企业版的IMC平台不能够承载其他业务组件
D、因IMC内嵌数据库的容量有限制，在管理规模大、数据量多的环境下不建议使用 ACD
34、关于SQL Server的描述正确的有（ ） A、SQL Server服务使用的端口号默认是UDP 1433
B、安装SQL Server软件时必须要求创建sa用户及对应的密码，否则SQL Server会无法启动
C、安装完SQL Server软件后，只有当服务器启用了网络协议且正确配置了侦听的ip地址、TCP/IP端口等参数后，客户端才能连接到数据库引擎
D、可以在一台服务器上同时运行多套数据库系统，每一个数据库安装称之为一个数据库实例 CD
35、关于H3C IMC软件的安装和部署的描述正确的是（ ） A、安装IMC平台组件后即可获得“部署监控代理”
B、如果要实现将多种组件部署在不同的服务器上，实现服务器性能分担，只需要在主服务器上安装数据库软件，无需在从服务器上安装数据库软件
C、IMC产品的安装顺序应该为首先安装配置操作系统和数据库，在安装IMC平台，最后安装其他业务组件
D、目前Windwos版的IMC使用SQL Server数据库，Linux版IMC使用oracle数据库 ACD
36、SQL Server登录方式包括（ ） A、使用windows身份验证 B、混合模式
C、使用SQL Server身份验证 D、远程模式 AB
37、下列关于ipsec的说法中正确的是（ ）
A、AH协议的ip协议号为51，它提供数据完整性检查，数据源认证和防重放的功能，不提供
34
数据加密功能。
B、ESP协议的ip协议号为50，除了能够提供数据完整性检查（可选），数据源认证和防重放的功能之外，还能对数据加密
C、AH和ESP协议都有隧道和传输两种模式
D、AH协议保护报文时，只会加入一个AH头，而ESP协议则会加入头尾两个部分 ABCD
38、关于IMC和inode进行L2TP的注意事项中，正确的是（ ） A、inode客户端定制vpn功能后，会出现一个虚拟网卡用于私网通信 B、使用imc进行L2TP认证时，服务器可以给客户分配私网ip地址 C、inode可以使用用户名密码进行L2TP认证，也可以使用证书完成认证
D、智能卡中存放的证书文件可以用于进行L2TP认证，采用这种方式认证安全性更高 ABCD B正确答案为分配指定的私网IP地址，这里不确定是否正确。 39、一次L2TP认证会话建立过程中，正确的报文交互顺序为（ ） ICRQ-ICRP-ICCN-ZLB
40、下列针对ike协商的说法中，正确的是（ ）
A、ike野蛮模式主要用于组网中有NAT或者终端为DHCP获取地址的情况
B、野蛮模式由于第一次信息交互时就携带身份信息，所有一定程度上降低了协商的安全性 C、野蛮模式和主模式都是针对ike协商阶段一来说的，阶段一的作用是协商建立ipsec sa D、IKE协商阶段二区分为两种模式，即快速模式和主模式 AB
41、以下哪些H3C支持portal认证（ ） A、S3610 B、S7506E C、MSR30-20 D、SR6608 E、WX6108E BCDE
42、关于H3C IMC UAM功能的描述正确的是（ ） 在UAM上创建账号时可以手工创建，也可以批量导入
43、NetStream V5和NetStream V9格式区别的描述正确的有（ ）
35
A、NetStream V5版本中的数据格式是固定的，无法选择希望携带的字段。在NetStream V9版本使用全新的、基于模板的数据格式，具备很好的灵活性、扩展性 B、NetStream V9比NetStream V5格式多了模板字段
C、对于支持NetStream的H3C设备，可以通过命令行指定设备以NetStream V5或NetStream V9发送NetStream日志
D、目前imc NTA/UBA仅支持采集和解析NetStream V5版本流量 ABC
44、在IMC平台、UAM/EAD组件的安装部署过程中，哪些参数会影响对服务器的软硬件配置要求（ ）
A、性能采集单元数量 B、在线用户数量 C、并发上线用户数量 D、IMC的在线操作员数量 ABCD
45、在inode客户端和imc uam配合进行身份认证时，若认证失败且客户端提示“RADIUS Server NO Response”，则需要进行的排查步骤包括哪些（ ） A检查客户端与UAM服务器之间的网络状况 B检查监控代理uam.exe进程的运行情况
C检查UAM组件中接入设备是否正确添加，重点检查添加IP地址是否为设备发送RADIUS报文的源地址
D检查uam进程监听的1812端口是否被其他应用程序占用 ABCD
36