GB0-961 Dumps PDF 2023 Program Your Preparation EXAM SUCCESS [Q14-Q35]

Rate this post

GB0-961 Dumps PDF 2023 Program Your Preparation EXAM SUCCESS

Get Perfect Results with Premium GB0-961 Dumps Updated 60 Questions

NO.14 下列关于 EIA 认证参数的说法中,正确的有

对于重复多次输入错误的密码的认证用户, EIA 每次都会回应密码错误的认证失败提示

老化时间间隔配的过大,可能会导致部分设备未及时发送计费结束的用户,在 EIA 侧长期处于在线状态

在线数量限制为 1 时,同一账号从不同终端上线,第二个终端上线必然会失败

当收到用户名为 h3cusername 的认证请求时, EIA 可以将其处理为 username@h3c 的格式并处理该用户的认证请求

NO.15 下列针对 IKE 协商的说法中,正确的是

野蛮模式和主模式都是针对 IKE 协商阶段一来说的,阶段一的作用是协商建立 IPSec SA

IKE 野蛮模式主要用于组网中有 NAT 或者终端为 DHCP 获取地址的情况

野蛮模式由于第一次信息交互时就携带身份信息,所以一定程度上降低了协商的安全性

IKE 协商阶段二区分为两种模式,即加速模式和主模式

NO.16 INODE 客户端管理中心可以定制客户端安装文件中包含哪些功能以及指定一些缺省参数,以下勾选才能够使用

防内网外联

基于客户端的 ACL 下发

黑匣子功能

修改日志级别

NO.17 下列关于 IMC 虚拟化管理功能的说法中,正确的有

监控 H3C CAS 时需要配置 SOAP 访问参数

虚拟化管理仅支持管理 H3C CAS 产品

虚拟网络视图以树形结构展示数据

虚拟网络视图可以看到物理机。虚拟交换机和虚拟机之间的逻辑关系

NO.18 下列关于 EAP 认证方式的说法中,正确的有

当使用 EAP 中继方式时,可选的认证方式包括前面提到的 EAP-MD5 、 EAP-TLS 和 EAP-PEAP 等

设备对于 EAP 帧的处理可分为 EAP 终结和 EAP 中继两种方式

EAP 中继是指设备端解析 EAP 帧的内容,从中提取出必要的内容（比如用户名、密码等),再映射到对应的 radius 属性中（例如 USER-NAME 、 USER-PASSWORD 属性等)发送给服务器

当设备工作在 EAP 终结方式下时,可以采用 PAP 或者 CHAP 方式认证

NO.19 关于 H3C PORTAL 认证维持用户在线的说法正确的是

portal 设备和 radius 服务器之间是通过 accounting 报文维持 AAA 用户在线

客户端和 portal 设备之间通过 handshake 报文维持 portal 用户在线

客户端和 portal server 之间通过 handshake 报文维持 portal 用户在线

portal 设备和 radius 服务器之间通过 EAD 心跳报文维持 AAA 用户在线

NO.20 下列属于 EIA 支持的备份和逃生方案的有

部署逃生服务器:逃生服务器用于回应设备发送的 radius 请求,对于认证方式无限制

双机热备:主机故障后直接切换至备机,用户在线数据等信息不会丢失

双机冷备:主机备机每小时进行数据的备份和恢复,切换需要依赖于设备的探测

portal 逃生:需要在 portal 网关和 portal 服务器侧分别进行逃生相关的配置才能生效

NO.21 下面关于 IMC 平台组件的拓扑功能的描述中,正确的是

二层拓扑能够动态显示一个子网中的设备的二层连接关系,但要求被管理的设备正确的实现了 802.1D 及 802.1Q 桥 MIB ,否则二层拓扑可以会显示不准确

IP 拓扑中展示的是全网设备原始的连接关系并包含网络设备上所有的子网信息, IP 拓扑中的链路可以由管理员手工修改

数据中心拓扑主要包括数据中心、机房、机架等方面,在机甲拓扑上可以关联到 IMC 管理的具体的网络设备

自定义拓扑支持分组显示,可以只显示管理员关注的网络设备拓扑,自定义拓扑中的链路可以由管理员手工修改

NO.22 关于 EIA 老化时间间隔的说法中,正确的有

缺省情况下,若服务器此前收到过用户的计费报文,那么服务器在 30 分钟内若收不到设备端发送的关于某用户的计费更新报文,则清除该用户的在线信息做下线处理。

EIA 的老化时间间隔默认为 30 分钟

H3C 设备默认 30 分钟向服务器发送一次计费更新报文

EIA 的系统参数中提供 ” 老化时间间隔 ” 的配置,用于处理用户计费更新报文的超时时长

NO.23 下列关于 IMC 拓扑功能介绍的说法中,不正确的有

自定义拓扑中可以添加网络设备、服务器和应用

IMC 的拓扑默认支持显示网络设备的所有性能指标数据

拓扑支持手工导入背景图

为了便于管理,在拓扑管理界面中可以手工修改设备链路的标签信息

NO.24 下列关于 EIA portal 认证的说法中,正确的有

设备配置 radius scheme 中的认证和计费的密钥可以不一致

portal 认证支持 PAP/CHAP/EAP 三种方式

网页认证时可以根据终端的 SSID 弹出不同的认证页面

portal 认证的 IP 地址组时指终端的起始和终止 IP 地址的范围

NO.25 下列关于 IMC 系统中 SNMP 协议的应用的说法中,正确的有

性能监控为 IMC 周期地读取设备的 MIB 节点而获取到的数据

IMC 通过读取 MIB-2 下的 system 分组中的信息获取设备的系统名称等信息

IMC 通过读取设备的 IPADENTADDR 节点判断设备是否为三层设备

IMC 产品预置监控的性能指标数据均不支持修改,未适配的 MIB 节点只能等版本进行适配

NO.26 下列关于 MIB 的说法中,正确的是

MIB 均为标准协议,所有的厂商设备均会按照相同的协议规范设计实现设备的相关功能

MIB 是管理信息库（ MANAGEMENT INFORMATION BASE )的简称,它是网管对象的结构化集合

MIB 是一个树形结构

变量 sysdescr （ 1.3.6.1.2.1.1.1 )提供了设备的系统描述信息,它是一个标量对象,所以网管系统通过访问 1.3.6.1.2.1.1.1.0 获取相应信息

NO.27 下列属于终端用户接入安全步骤

动态授权

身份认证

安全检查

行为审计

NO.28 关于 802.1X 认证,以下说法错误的是

启用 802.1X 认证的接入设备与 IMC 服务器之间交互的是 EAP 报文

认证客户端必须能够与认证服务器正常通讯才能身份认证成功

H3C 交换机缺省是基于 MAC 地址的认证

H3C 交换机支持 pap/chap/eap 和 MD5 四种 802.1X 认证方式

NO.29 下列关于告警功能介绍的说法中,正确的有

IMC 轮询设备产生的告警是几乎实时的,通常仅存在秒级的延迟

告警管理可以体现网络设备的当前运行状态,为网络故障定位提供参考信息

IMC 的告警信息均需要通过主动轮询网络设备

IMC 内置了告警的维护经验,用户可以通过日常积累不断丰富更新维护经验

NO.30 下列关于 IMC 安装部署的方式的描述中,正确的是

集中式和而分布式的环境对于 IMC 的 web 页面来说没有区别,管理员只需访问 “http:// 主服务器的地址:端口号 ” 登录唯一即可完成所有业务组件的管理

集中式部署就是把 IMC 程序和数据库部署在同一台服务器上

分布式部署允许存在多台主服务器,其中一台故障后其余主服务器会自动接管业务

IMC 平台和所有组件均部署在同一台服务器上称为集中式部署

分布式部署时,需要手工将计划部署在从机的组件安装包拷贝到从服务器上进行安装和部署操作

NO.31 某客户需要查看今天上午 08:00-10:00 期间上线的所有用户,下列说法中不正确的有

需要查看在线用户和已经下线的用户 2 部分,其中已经下线的用户需要在接入明细中查找

需要查看在线用户列表中,接入开始时间为 08 : 00-10 : 00 之间的用户即可

需要查看接入明细中,接入开始时间为 08 : 00-10 : 00 之间的用户即可

产品当前无法提供这部分数据,已经下线的用户不会有记录

NO.32 下列属于 portal 认证异常时,需要收集的信息范围的是

uam 调试级别的日志信息

portal 调试级别的日志信息

imcfaultdm 的日志信息

认证异常的用户 IP 和账号信息

NO.33 下列关于 EIA 中 UAM 组件的接入服务的说法中,不正确的有

一个服务不可以被多个接入用户申请

一个用户接入认证至少需要选择一个接入服务

一个用户可以同时申请多个服务后缀相同的接入服务

当一个用户同时申请多个服务时,通过在认证请求中携带域名标识来区分该用户当前需要应用哪个策略集。携带的方式是在用户名之后的一个特殊字符 @ 。域名标识紧跟在特殊字符之后。 UAM 将以 @ 字符为分解,将 @ 左边的内容识别为用户名,将 @ 右边的内容识别为域名标识。

NO.34 下列关于 EIA 终端识别的说法中,正确的有

EIA 的终端字典库均支持手工导入

终端信息的获取方式有 INODE 、 DHCP 、 HTTP user agent 和 MAC 地址

DHCP 方式的识别需要依靠 DHCP 的 option 55 号属性

使用 MAC 地址的方式识别到的终端信息最准确

NO.35 LNS 对拨号用户的身份认证有 3 种方式,分别是

LCP 重协商

代理验证

强制对端 CHAP 认证

强制本端 CHAP 认证

GB0-961 PDF Dumps Extremely Quick Way Of Preparation: https://www.real4dumps.com/GB0-961_examcollection.html

GB0-961 Dumps PDF 2023 Program Your Preparation EXAM SUCCESS [Q14-Q35]

Leave a Reply Cancel reply