华为数通基础37-IP安全
华为数通网上题库
华为数通网上题库二：判断（10分）1、RIP协议使用UDP端口521。
（×）2、如果忘记配置OSPF的router id，则设备缺省下的router id为Loopback最大的地址；如果没有配置Loopback地址，则router id为数值最小的物理接口地址。
（×）3、RIP版本1是一种有类路由选择协议。
（√）4、在OSPF中，以太接口的网络类型只能为broadcast ( ×)5、ISIS协议中，如果有优先级更高的路由器出现，DIS会重新选举( √)6、如果互联的两个接口的MTU值不一样，则OSPF邻居一定不能建立( ×)7、OSPF发布缺省路由时本地路由表必须先存在缺省路由(×)8、路由聚合可以减轻路由震荡给网络带来的影响( √)9、IBGP和EBGP是两种不同的路由协议。
（×）802.1Q以太网帧要比普通的以太网帧多4个字节。
（√）华为数通网上题库一：交换机一、填空题：1、S9300系列交换机具体包括S9303 、S9306 、S9312 三种型号。
2、S9300交换机支持ERSPAN，即可以在镜像报文上添加GRE封装头，路由转发到远端设备。
3、S9300支持增强的VRRP技术，可以提高VRRP的倒换时间达到50 ms。
4、S8500交换机普通业务板分为B、C、D三类，它们对ACL的支持情况是B类单板不支持全局下发ACL，C类和D类单板才支持全局下发ACL5、S8500系列交换机支持的最大带宽接口为10 GE。
6、S8505的槽位数一共有7 个，主控板可插在__0_槽或__1__槽7、S8512支持___14__个槽位，其中6、7槽位为主控板槽位，其余均为业务槽位。
8、S6500产品硬件部分主要包括__机箱_或风扇__、___电源__、____背板_、__单板___四部分。
9、S6506交换机共有__7___个槽位，其中主控板在___0___槽位。
网络产品介绍数通产品简单介绍
第1章 数通全系列产品介绍
第1节 路由器 第2节 交换机 第3节 CX产品 第4节 网络安全产品 第5节 MSCG 第6节 PTN
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 16
华为公司全系列交换机产品
大型企业, 运营商大型数据中心
运营商汇聚层 设备或大中型 企业
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 10
AR路由器与R路由器对应关系
不改名产品
R1602/1603/1604/2501E/2509E/2511E/4001E/2620/2621几个型号不
进行改名，以上几款设备基本停止销售。
更名产品
Eudemon 8080
Eudemon 300 Eudemon 200S
Eudemon 100E Eudemon 200
USG 3030
USG 50
中小型企业
小型企业、远程办公
中型企业
Eudemon 8040
Huawei Confidential
Page 7
路由器功能简单介绍
路由器就是一台对Internet网络中的数据（IP数据包）找到路径的过 程的设备；
其实路由器的本质功能就像邮政系统中的分发邮件中心的功能是类 似的，只不过路由器操作对象是IP包而已（电子的）；
HUAWEI TECHNOLOGIES CO., LTD.
VRP5
VRP3.1 VRP3.0
VRP2.0 VRP1.0
VRP2.0
VRP1.3 VRP1.2 VRP1.1 VRP1.0
Security技术 华为数通HCIE
数通安全：不是针对非法用户，针对合法用户的非法操作接入层安全，针对数据包网络层的安全加密协议IPv4环境中，IPsec协议单包攻击防范：漏洞扫描攻击：利用ICMP报文可以应答，攻击者会向网络中可能存在的IP地址发送请求消息，通过接收到的应答报文来确定网络中这些主机开启了哪些应用，使用了哪些IP地址，为后续攻击做准备畸形报文攻击sumful攻击：攻击者发送源IP为目标服务器、目的地址、子网广播地址，主机收到之后，全部向服务器回包，卡死服务器死亡之ping：缓存1000字节，发1001字节单包攻击属于拒绝服务攻击的一种，单包攻击分类：扫描探测攻击：扫描型攻击是一种潜在的攻击行为，并不具备直接的破坏行为，通常是攻击者发动真正攻击前的网络探测行为。
如IP地址扫描攻击、端口扫描攻击畸形报文攻击：畸形报文攻击通常指攻击者发送大量有缺陷的报文，从而造成主机或服务器在处理这类报文时系统崩溃。
如LAND攻击，Smurf攻击特殊控制报文攻击：特殊控制报文攻击通常使用正常的报文对系统或网络进行攻击，通常会导致系统崩溃、网络中断，或者用于刺探网络结构。
如超大ICMP报文攻击、ICMP不可达报文攻击LAND攻击：攻击者发送一个源目IP相同的tcp请求，让服务器收到之后建立大量的TCP连接，占满内存LAND攻击防范原理：启用畸形报文攻击防范后，设备采用检测TCP SYN报文的源地址和目的地址的方法来避免LAND攻击。
如果TCP SYN报文中的源地址和目的地址一致，则认为是畸形报文攻击，丢弃该报文配置：启用畸形报文攻击防范功能（系统视图）：anti-attack abnormal enable使能所有的攻击防范功能（系统视图）：anti-attack enable泛洪攻击防范：泛洪攻击也是拒绝服务攻击的一种例：TCP SYN泛洪攻击TCP SYN攻击原理：TCP SYN攻击利用了TCP三次握手的漏洞。
在TCP的3次握手期间，当接收端收到来自发送端的初始SYN报文时，向发送端返回一个SYN+ACK报文。
数通基础知识培训——IP地址
主机
10100000 00000000 00000000
网络号
172 16 2 0
• 扩展了8位地址的网络
二、IPV4地址分类与计算
利用子网掩码划分子网
网络
172.16.2.160 255.255.255.192 10101100 11111111 10101100 00010000 11111111 00010000
20.130.188.144
一、IPV4地址结构
IP 地 址
32 bits Dotted Decimal Maximum
255
Network Host
255
255
255
一、IPV4地址结构
32 bits 点分十 进制 Network Host
Maximum
1
255
8 9
255
16 17
255
24 25
无连接（ c o n n e c t i o n l e s s）这个术语的意 思是I P并不维护任何关于后续数据报的状态信息。 每个数据报的处理是相互独立的。
一、IPV4地址结构
IP层的一个重要工作：基于IP地址的路由选择 • IP地址唯一标示一台网络设备 • 私有IP地址
10.110.192.111
172.16.3.150
172.16 网络
.
2 . 160 主机
新路由表 网络 端口
172.16.0.0
172.16.0.0
E0
E1
二、IPV4地址分类与计算
子网地址
172.16.2.200 172.16.3.1 E1 172.16.2.2 E0 172.16.2.1 172.16.3.100 172.16.3.5
(新版)华为认证数通工程师HCIA Datacom考试题库(汇总版)
（新版）华为认证数通工程师HCIAData考试题库（完整版）一、单选题1.在VRP平台使用ping命令时,如果需要指定一个IP地址作为回显请求报文的源地址,那么应该使用下面哪一个参数()A、-dB、-aC、-sD、-n答案：B2.在STP协议中,假设所有交换机所配置的优先级相同,交换机1的MAC地址为0 0-e0fc-00-00-40,交换机2的MAC地址为00-e0-fc-00-00-10,交换机3的IAC 地址为00-e0-fc-00-00-20,交换机4的MAC地址为00-e0-fc-00-00-80,则根交换机应当为()A、交换机3B、交换机2C、交换机4D、交换机1答案：C3.缺省情况下运行SNMPv2c协议的网络设备使用以下哪个端口号向网络管理系统发送Trap消息()A、161B、6C、162D、17答案：A4.交换机某个端口配置信息如图,则此端口在发送携带哪些VLAN的数据帧时剥离VLANTAG()A、4,6B、1,4,5,6C、4,5,6D、1,4,6答案：D5.PPP协议中的LCP协议支持以下哪些功能()A、协商网络层地址B、协商认证协议C、检测链路环路D、协商最大接收单元MRU答案：D6.在WLAN发展历史中,初级移动办公时代的主要无线协议标准不包括以下哪项()A、802.11gB、802.11aC、802.11bD、802.11ac答案：D7.如下图所示,下列说法正确是()A、主机A可以ping通主机BB、主机A和主机B不能获取对方的MAC地址C、主机A的ARP缓存中存在如下条目10.0.12.5MAC-BD、主机A和主机B的广播地址相同答案：B8.如果在PPP认证的过程中,被认证者发送了错误的用户名和密码给认证者,认证者将会发送哪种类型的报文给被认证者()A、Authenticate-RejectB、Authenticate-AckC、Authenticate-NakD、Authenticate-Reply答案：C9.当以IPv4协议作网络层协议时,网络层首部不包含哪个字段()A、SourceIPv4addressB、SequencenumberC、DestinationIPv4addressD、TTL答案：B10.VLAN标签中的Priority字段可以标识数据帧的优先级,此优先级的范围是()A、0-15B、0-63C、0-3D、0-7答案：D11.VRP操作平台对于输入命令不完整使用下列哪条信息提示()A、Error:Toomanyparametersfoundat‘^’positionB、Error:wrongparameterfoundat‘^’positionC、Error:inpletemandfoundat‘^’positionD、Error:ambiguousmandfoundat‘^’position答案：C12.如下图所示，所有主机之间都可以正常通信，则SWAMAC地址和端口的对应关系正确的是（）A、MAC-AGO/0/1MAC-BGO/0/2MAC-CGO/0/1B、MAC-AGO/0/2MAC-BGO/0/2MAC-CGo/0/3C、MAC-AGO/0/1MAC-BGO/0/2MAC-CGo/0/3D、MAC-AGO/0/1MAC-BG0/0/1MAC-CGo/0/3答案：C13.下列那一个不可能是IPv4数据包首部长度()A、32BB、60BC、20BD、64B答案：D14.NAPT可以对哪些元素进行转换()A、只有MAC地址B、IP地址+端口号C、MAC地址+端口号D、只有IP地址答案：B15.园区网搭建的生命周期中哪个阶段是一个项目的开端()A、网络优化B、网络运维C、规划与设计D、网络实施答案：C16.管理员在某台路由器上配置0SPF,但该路由器上未配置loopback接口,以下关于RouterID的正确描述是()A、该路由器的优先级将会成为RouterIDB、该路由器管理接口的IP地址将会成为RouterIDC、该路由器物理接口的最大IP地址将会成为RouterIDD、该路由器物理接口的最小IP地址将会成为RouterID答案：C17.某台交换机链路聚合端口输出信息如下,如果想要删除Eth-Trunk1,下列命令正确的是()A、undointerfaceEth-trunk1B、inteGigabitEthernet0./0/2Undoeth-trunkQuitUndointerfaceeth-trunk1C、inteGigabitEthernet0./0/1Undoeth-trunkQuitinteGigabitEthernet0./0/ 2Undoeth-trunkQuitD、inteGigabitEthernet0./0/1Undoeth-trunkQuitUndointerfaceeth-trunk118.VRP支持0SPF多进程,如果在启用OSPF时不指定进程号,则默认使用的进程号码是A、0B、1C、10D、100答案：B19.在VRP平台上,直连路由、静态路由、RIP、OSPF区域内路由的默认协议优先级从高到低的排序是()A、直连路由、OSPF、RIP、静态路由B、直连路由、静态路由、RIP、OSPFC、直连路由、OSPF、静态路由、RIPD、直连路由、RIP、静态路由、OSPF答案：C20.如图所示网络,这个网络中的BDR是哪一台路由器()(没图)A、RouterBB、无BDRC、RouterCD、RouterA答案：B21.当AP和AC处于不同的三层网络时,推荐使用何种方式让AP发现AC()B、AP上手动指定C、DHCPD、广播方式答案：C22.下列关于华为设备中静态路由的说法错误的是()A、静态路由的优先级为0时,则该路由一定会被优选。
华为服务器存储方案(IPSAN)
综合业务处理系统的数据备份是保证数据高可靠、高可用的基本手段。在本地及异地建立与业务系统相同的备份系统，或将综合业务处理系统的数据进行实时备份，将大大提高数据资源的可靠性。
5、提高效率降低成本
传统的数据由于比较分散，管理和备份都相当困难，容易造成损坏或丢失，安全性很低。在综合业务处理系统下，数据高度集中，管理和备份都非常方便，提高了工作效率同时也降低了系统成本。
3、经济性
设计方案不但要考虑采用技术的先进、可靠，而且还必须考虑用户的经济负担。因此，设计方案必须具备很高的性能价格比。
4、高可管理性与高可靠性
由于整个业务系统的数据采取集中式的存储策略，所以存储系统必须具备很高的可管理性。另外，计算机网络系统的外部环境是多变的，设计方案必须是强健的，能够很方便地进行调整，以满足外部环境的变化。
☉设备集中管理
所有设备（磁盘阵列、存储交换机、网络交换机等）都支持SNMP协议可以通过相应的图形化网管软件对设备进行管理。
IP存储御风而行
简单地说，iSCSI可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。iSCSI技术最重要的贡献在于其对传统技术的继承和发展上：其一，SCSI（Small Computer Systems Interface，小型计算机系统接口）技术是被磁盘、磁带等设备广泛采用的存储标准，从1986年诞生起到现在仍然保持着良好的发展势头；其二，沿用TCP/IP协议，TCP/IP在网络方面是最通用、最成熟的协议，且IP网络的基础建设非常完善。这两点为iSCSI的无限扩展提供了夯实的基础。
丰富的存储业务功能
√远程复制：S1200支持增量、加密和压缩等多种基于用户策略设置的远程复制功能。
数通知识基础
1.多层交换可以依据如下信息进行交换（B）A. 源MAC地址和目的MAC地址B. 源IP地址和目的IP地址C. 地址源端口和目的端口,A.3.C. 1000BASE-LXD. 1000BASE-SX4.以下关于端口汇聚的说法正确的是（A ）A.可以应用在交换机和交换机的连接B.可以应用在交换机和路由器的连接C.不能应用在高速服务器之间的连接D.不能应用在交换机和高速服务器之间的连接5.如果需要设置Quidway S3526以太网端口10的工作速率仅为100Mbit/s，使用以下哪条命令（B）D. VLAN Identifier( VLAN ID )7.GARP本身仅仅是一个协议规范，不作为一个实体在交换机中存在。
遵循GARP协议的应用实体称为GARP应用（）T. TrueF. False8.如下图所示配置，Port 1至Port 4 端口对应的链路为允许所有VLAN通过的干道链路，且都启动了GVRP协议。
其中，交换机1的Port 1端口GVRP注册类型配置为Fixed，其它交换机的端口GVRP 注册类型配置为Normal。
在交换机1上配置有VLAN 5、VLAN 6，在交换机3上配置有VLAN 69.A.B.C. 技术简单D. 高效10.以下说法错误的是（C）A. 三层交换机使用最长地址掩码匹配方法实现快速查找B. 三层交换机使用精确地址匹配的方法实现快速查找C. 在VLAN指定路由接口的操作实际上就是为VLAN指定一个IP地址、子网掩码和MAC地址，只有在给一个VLAN指定了IP地址、子网掩码和Mac地址后（Mac地址不需要手工配置），该VLAN虚接口才成为一个路由接口11.生成树的优先级矢量（B，0 ，B ，PortID）中的第四项是指（C）A.B.C.D.12.D. Forwarding状态13.当工作在RSTP 模式时，对指定端口的状态迁移，描述错误的为（）A. 如果指定端口连接的是点对点链路，则指定端口向转发状态迁移时，可以通过握手机制实现快速迁移B. 在满足点对点链路的情况下，指定端口快速迁移只需要几毫秒时间C. 对于一个网络直径为二的网络，如果都是采用点对点链路相连，则通过2次握手就可以使网络稳定D. 指定端口发送握手请求以后，其状态就会迁移到转发状态14.为了提高网络的性能，使与PC 直接相连的端口能够快速迁移到转发状态，则应该配置下面哪个参数（A）A.B.C.D.D. 30 秒16.以下关于MAC组播地址的说法正确的是（）A. 组播MAC地址前六个十六进制位是0x01005eB. 在以太网中，第3层的IP组播地址信息的全部28位映射进入24 位的第2 层MAC地址空间C. MAC 组播地址范围由IEEE 指定D. 组播MAC地址由23 位组成17.如果有IGMP 版本1 路由器存在于子网中，IGMP 版本2 路由器必须被强制地按IGMPv1 配置.T. True19.B. 100-199C. 1-99D. 1000-199920.局域网（LAN ）是一个覆盖地理范围相对较小的高速容错数据网络，除覆盖范围外，局域网与广域网的主要区别还体现在网络所有权、数据速率等方面。
华为数通操作手册VRP全系列VRP故障处理手册路由器
华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器⽬录第5章路由策略故障处理............................ 5-15.1 路由策略与过滤器简介 ....................... 5-15.1.1 路由策略与策略路由..................... 5-25.1.2 地址前缀列表........................... 5-35.1.3 AS路径访问列表......................... 5-45.1.4 团体属性列表........................... 5-55.1.5 扩展团体属性列表....................... 5-55.1.6 路由策略............................... 5-55.2 路由策略故障处理 ........................... 5-65.2.1 典型组⽹环境........................... 5-75.2.2 配置注意事项........................... 5-95.2.3 故障诊断流程.......................... 5-125.2.4 故障处理步骤.......................... 5-145.3 故障处理案例 .............................. 5-175.3.1 使⽤IP-Prefix过滤路由问题............. 5-185.3.2 使⽤AS-Path过滤路由问题............... 5-225.3.3 使⽤Community过滤路由问题............. 5-285.3.4 使⽤Extcommunity过滤路由问题.......... 5-285.3.5 使⽤route-policy过滤路由问题.......... 5-36 5.4 FAQ ....................................... 5-425.5 故障诊断⼯具 .............................. 5-455.5.1 display命令........................... 5-455.5.2 debugging命令......................... 5-525.5.3 告警.................................. 5-52第5章路由策略故障处理本章包含以下内容：●路由策略与过滤器简介介绍了进⾏BGP故障处理时⽤户所需的知识要点。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
•
技术背景：随着网络规模越来越大，通过伪造源IP地址实施的网络攻击（IP地址欺骗攻击）也逐渐增多。
攻击者伪造合法用户的IP地址获取网络访问权限，非法访问网络，甚至造成合法用户无法访问网络，或者信息泄露。
基于二层接口的源IP地址过滤技术
•防止恶意主机伪造合法主机的IP地址来仿冒合法主机
•确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络
•IPSG ：IP Source Guard，IP源防攻击
•IPSG 工作原理：利用绑定表（源IP地址、源MAC地址、所属VLAN、入接口的绑定关系）去匹配检查二层接口上收到的IP报文，只有匹配绑定表的报文才允许通过，其他报文将被丢弃。
绑定表包括静态和动态两种：
IP 安全
动态绑定表通过侦听用户用于重复地址检测的
主机数较多。
NS（Neighbor Solicitation）报文建立。
绑定表生成后，IPSG基于绑定表向指定的接口或者指定的VLAN下发ACL，由该•
ACL来匹配检查所有IP报文。
•
•
•
•
IPSG接口角色：对非信任接口进行检查，仅支持在二层物理接口或者VLAN上应用。
IPSG 应用场景：
IPSG配置：
•
•。