華為認(rèn)證高級(jí)網(wǎng)絡(luò)工程師習(xí)題：

1、 將GRE封裝后的隧道接口的IPX報(bào)文格式，按照1，2，3的次序，正確的是(A )

A、鏈路層 IP GRE IPX

B、鏈路層 GRE IPX IP

C、鏈路層 GRE IP IPX

D、鏈路層 IP IPX GRE

解釋：GRE(通用路由封裝)可以實(shí)現(xiàn)不同網(wǎng)絡(luò)層協(xié)議的互通，先將IP/IPX報(bào)文封裝為GRE報(bào)文，再封裝為IP報(bào)文，故答案為A。

VPN部分P31。

2、關(guān)于ESP協(xié)議的說(shuō)法正確的有(ABCDE　)

A、ESP協(xié)議將用戶數(shù)據(jù)進(jìn)行加密后封裝到IP包中，以保證數(shù)據(jù)的私有性

B、用戶可以選擇使用帶密鑰的安全哈希算法保證報(bào)文的完整性和真實(shí)性

C、ESP協(xié)議使用32比特序列號(hào)結(jié)合防重放窗口和報(bào)文驗(yàn)證，防御重放攻擊

D、在傳輸模式下，ESP協(xié)議對(duì)IP報(bào)文的有效數(shù)據(jù)進(jìn)行加密

E、在隧道模式下，ESP協(xié)議對(duì)整個(gè)內(nèi)部IP報(bào)文進(jìn)行加密

注釋：均為書(shū)上原話。

VPN部分P51。

3、常見(jiàn)的網(wǎng)絡(luò)攻擊方式有(ABCD　)

A、竊聽(tīng)報(bào)文

B、IP地址欺騙

C、端口掃描

D、拒絕服務(wù)攻擊

解釋：以上都屬于網(wǎng)絡(luò)攻擊的方式。

安全部分P3～P4

4、在RADIUS協(xié)議中，計(jì)費(fèi)端口的缺省值為(B　)

A、1812

B、1813

C、8080

D、8081

解釋：RADIUS協(xié)議中認(rèn)證端口號(hào)為1812，計(jì)費(fèi)端口號(hào)為1813

安全特性部分P39。

5、在RADIUS報(bào)文中，下哪個(gè)域是加密的(A　)

A、密碼

B、所有報(bào)文都是加密傳輸

C、密碼+用戶名

C、NAS的IP地址

解釋：在RADIUS協(xié)議中，報(bào)文使用MD5加密算法傳遞密碼，故密碼是加密的。

RADIUS使用MD5算法對(duì)包進(jìn)行數(shù)字簽名，防止其他主機(jī)冒充RADIUS服務(wù)器。

安全特性部分P39。

編輯推薦：

2015年華為認(rèn)證考試高級(jí)網(wǎng)絡(luò)工程師模擬練習(xí)匯總

（責(zé)任編輯：黑天鵝）

共2頁(yè),當(dāng)前第1頁(yè)  第一頁(yè)  前一頁(yè)  下一頁(yè)