以下关于第三方IPSECVPN对接,说法正确的是()
A.标准IPSECVPN中,启用DPD(对等体死亡检测)可以防止VPN隧道黑洞
B.标准IPSECVPN中,我方以固定IP公网网关部署,对方是内网网关部署,如果需要VPN建立成功,必须是对方主动发起VPN连接才行
C.SANGFOR在第三方IPSECVPN对接时支持多线路选路
D.跟第三方建立IPSECVPN时,双方都是公网网关部署,但是我方是固定IP,对方是动态拨号,那么建立VPN时只能选择既可以选择主模式,也可以选择野蛮模式部署
A.标准IPSECVPN中,启用DPD(对等体死亡检测)可以防止VPN隧道黑洞
B.标准IPSECVPN中,我方以固定IP公网网关部署,对方是内网网关部署,如果需要VPN建立成功,必须是对方主动发起VPN连接才行
C.SANGFOR在第三方IPSECVPN对接时支持多线路选路
D.跟第三方建立IPSECVPN时,双方都是公网网关部署,但是我方是固定IP,对方是动态拨号,那么建立VPN时只能选择既可以选择主模式,也可以选择野蛮模式部署
第2题
A.UME位于5G云网络的管控层,可以实现拓扑管理、资源分析、网络监控、业务诊断部署和系统管理功能
B.对单域业务可以进行自动化的统一管控,但是对于多域及跨层不能实现
C.UME向.上对接第三方管控系统和网络平台,可以实现业务的编排和自动化管理
D.采用开放式的接口,支持客户端应用的快速开发
第3题
B.配置AES算法可以提供可靠的数据完整性验证
C.部署IPsecVPN网络时,需要考虑IP地址的规划,尽量在分支节点使用可以聚合的IP地址段,来减少IPsec安全关联(Security Authentication,SA)资源的消耗
D.报文验证头协议(Authentication Header,AH)可以提供数据机密性
第4题
A.IKE邻居配置中的remote-address要配置为对端双机的物理口IP地址
B.配置放行IKE报文的安全策略时,如果需要使用协议、端口作为匹配条件、则需要放开ESP服务和UDP500端口
C.需要在防火墙上配置安全策略放行IKE报文
D.防火墙需要配置安全策略放行心跳报文
第7题
A.鼓励医院场景下白牌一体机ISV集成
B.医保信息平台项目中,鲲鹏服务器与华为云、阿里云、腾讯云等都完成了对接
C.医院场景鲲鹏适配对接,建议从核心向非核心延伸
D.医疗行业ISV繁多,且需要联合ISV输出解决方案
第8题
A.可用于对接口内不同端口进行地址译码
B.可用于在微处理器与控制端口之间传送信息
C.可用于在微处理器与数据端口之间传送信息
D.可用于在微处理器与状态端口之间传送信息
第9题
A.安装第三方软件前,必须进行数据备份
B.安装第三方软件前,必须确认该软件的安全性,使用杀毒软件进行扫描,确认无病毒
C.安装第三方软件前,把杀毒软件、防火墙关闭
D.安装完成后重启电脑确认软件是否正常、网管系统是否受影响
第10题
A.CE12800支持堆叠和ISSU技术
B.SDNVXLAN解决方案中,网络控制器SNC通过openflow消息下发配置到CE交换机
C.CE交换机和SNC对接时,接口必须通过undoportswitch命令切换为三层接口
D.CE12800支持VXLAN特性,VNI范围为1-4096