A PPPOE

B 802.1X

C PORTAL

D SSL VPN

E L2TP IPSEV VPN

A 对于重复多次输入错误的密码的认证用户，EIA每次都会回应密码错误的认证失败提示

B 老化时间间隔配的过大，可能会导致部分设备未及时发送计费结束的用户，在EIA侧长期处于在线状态

C 在线数量限制为1时，同一账号从不同终端上线，第二个终端上线必然会失败

D 当收到用户名为h3c\username的认证请求时，EIA可以将其处理为username@h3c的格式并处理该用户的认证请求

A uam调试级别的日志信息

B portal调试级别的日志信息

C imcfaultdm的日志信息

D 认证异常的用户IP和账号信息

A IMC的部署在拿到软件包后立即进行，产品可以做到先部署再安装

B IMC为C/S架构，仅需完成服务器端的安装即可，用户使用web浏览器完成管理

C IMC的安装是指将安装文件从安装盘中复制到指定的IMC安装目录的过程

D IMC的所有组件都必须部署再同一个服务器上，高性能的场景只需要增大所在服务器的硬件资源即可

A 按需同步会将同步策略中符合同步要求的所有用户都同步至EIA的接入用户列表中进行开户

B LDAP同步策略分为自动同步与按需同步

C 自动同步会将同步策略中符合同步要求的所有用户都同步至EIA的接入用户列表中进行开户

D 自动同步默认每天上午8：00进行用户信息的同步操作

A 同其他协议一样，L2TP建立隧道协商时，可以通过配置将认证模式修改为PAP或者EAP

B L2TP是一种封装协议，普通数据以PPP报文的形式发送，并将PPP封装在IP报文内

C L2TP认证体系包括LNS,LAC,远程系统三部分

D L2TP协议本身并不提供报文加密机制，报文内容在网络上都是明文传输

A EIA的终端字典库均支持手工导入

B 终端信息的获取方式有INODE、DHCP、HTTP user agent和MAC地址

C DHCP方式的识别需要依靠DHCP的option 55号属性

D 使用MAC地址的方式识别到的终端信息最准确

A AH和ESP协议都有隧道和传输两种模式

B AH协议的IP协议号为51，它提供数据完整性检查，数据源认证和防重放的功能，不提供数据加密功能

C ESP协议的IP协议号为50，除了能够提供数据完整性检查（可选）、数据源认证和防重放的功能之外，还能够对数据加密

D AH的协议保护报文时，只会加入一个AH头，而ESP协议则会加入头尾两个部分

A 不支持SNMP协议的设备（比如PC机、IP电话）无法添加到IMC中管理

B 为了将网络中的设备加到PLAT中管理，平台提供了手工增加与自动发现两种方法，其中自动发现又可以进一步按网段、路由、ARP等方式来自动发现设备

C 为了使网络设备能正常被IMC管理，在IMC中增加设备时需要确保IMC与待增加设备的SNMP版本及参数配置一致

D IMC在增加设备时可以进一步配置是否优先使用设备的loop back接口作为该设备的管理IP，是否配置默认的性能监控指标，降低了管理员后期配置的工作量

A 数据库文件大小即为数据库中所存储的数据内容的实际大小

B 当数据库文件较大快要占满磁盘空间时，仅需手工移动数据库文件到其他磁盘即可

C SQL server 数据库文件的分离和附加可以通过SSMS工具来完成

D 数据库收缩可以释放数据库文件中的可用空间，节省磁盘空间

A 对于一个全局启用了802.1X1的H3C设备而言，默认所有的端口都是受控端口

B 对于authenticator（认证设备）来讲，其端口分为受控端口（controlled port）和非受控端口（uncontrolled port）两类

C 非受控端口始终处于双向连通状态，不必经过任何授权就可以访问或传递网络资源和服务，受控端口则必须经过授权才能访问或传递网络资源和服务

D端口初始状态一般为非授权（unauthorized），在该状态下，802.1X报文及广播报文外不允许任何输入、输出通讯、当客户通过认证则端口状态切换到授权状态（authorized），允许客户端通过端口仅需正常通讯

A 计费使用UDP 1812

B 认证使用UDP 1812

C 认证使用UDP 1813

D 计费使用UDP 1813

A IMC的数据备份和恢复操作需要在部署监控代理中进行配置

B 部署监控代理程序用于安装部署IMC的各个组件，监控代理程序本身无需安装，在安装包中即可获取

C 可以通过部署监控代理查看IMC相关进程的运行状态

D 部署监控代理的【部署】选项卡用于管理各程序模块安装、升级和卸载

A IMC轮询设备产生的告警是几乎实时的，通常仅存在秒级的延迟

B 告警管理可以体现网络设备的当前运行状态，为网络故障定位提供参考信息

C IMC的告警信息均需要通过主动轮询网络设备

D IMC内置了告警的维护经验，用户可以通过日常积累不断丰富更新维护经验

A 勾选【仅限INODE客户端】后，INODE上必须相应的勾选【上传客户端版本号】

B 使能【仅限INODE客户端】实际上时使能了服务器对客户端的版本检测功能

C 客户端版本号检测有两个途径，一种时通过扩展EAP帧，一种是在用户名中携带版本号信息

D 设备上必须配置客户端版本号检测命令，才能完成检测

A 若安装数据库时未指定登陆账号信息，安装后不支持修改，需要重新安装

B SQL SERVER 配置管理器可以用于管理SQL SERVER相关的服务

C IMC使用的数据库需要将数据库服务的登陆账户配置未NETWORK SERVICE

D 数据库与IMC部署在不同的服务器上时，数据库服务器的网络协议侦听不需要启用

A 性能监控为IMC周期地读取设备的MIB节点而获取到的数据

B IMC通过读取MIB-2下的system分组中的信息获取设备的系统名称等信息

C IMC通过读取设备的IPADENTADDR节点判断设备是否为三层设备

D IMC产品预置监控的性能指标数据均不支持修改，未适配的MIB节点只能等版本进行适配

A IMC的性能模块主要通过SNMP读参数获取设备信息，通常不需要set操作

B 团体字时一种类似口令的机制，用来实现管理站访问网络设备时的身份验证

C 写团体字校验正确而读团体字错误，此时网管平台无法读取设备的信息

D IMC纳管设备时必须配置SNMP读写团体字中的一个，否则设备无法进行纳管

A 启用802.1X认证的接入设备与IMC服务器之间交互的是EAP报文

B 认证客户端必须能够与认证服务器正常通讯才能身份认证成功

C H3C交换机缺省是基于MAC地址的认证

D H3C交换机支持pap/chap/eap和MD5四种802.1X认证方式

A 配置portal设备

B 配置接入设备

C 配置接入服务

D 配置接入用户并申请接入服务