当前位置：文档库 › H3C杯2011全国大学生网络技术大赛----决赛试卷去密码版

H3C杯2011全国大学生网络技术大赛----决赛试卷去密码版

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
H3C 杯 2011 全国大学生网络技术大赛 ----复赛试卷
版权所有 ? 2003-2011 杭州华三通信技术有限公司
一、选择题（单选题每题 10 分，共 30 道，多选题每题 12 分，共 50 道）
单选题：（400 分）
1．要达到 5 个 9 的可用性，每年内故障总时间不能超过（） A. 7.3 天 B. 3.65 天 C. 5.26 分钟） D. GR D. 31.54 秒
2．以下哪种技术可以实现路由的快速切换？（ A. BFD B. ECMP
C. 动态路由快速收敛）
3．数据中心中网络内部安全边界一般设置在（ A. 核心层 B. 汇聚层 C. 接入层
D. 出口位置
4．数据级灾备中心能够满足几级容灾的要求？（） A. 3 B. 4 C. 5 D. 6
5．组网如下图所示，RTA、RTB、RTC 运行 RIP 路由协议，当前 RTA 关于 10.10.10.0/24 路由下一跳指向 RTC，如果 RTA-RTC 互联链路中断，RTA 多长时间能够学到新路由？（）
A. 立刻学到指向 RTB 的新路由，因为链路中断前，RTA 有指向 RTB 的备份路由 B. 至少等待 180s，RTA 才能学到新路由 C. 最多等待 30s，RTA 可以学到新路由 D. 立刻学到新路由，因为 RTA 会想 RTB 发送路由请求
1 2011‐8‐4?

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
6．组网如下图所示， RTA 与 RTB 通过以太网链路互联，运行 OSPF 动态路由协议，为加快 RTA、 RTB 建立 OSPF 邻居的速度，应该如何设置互联端口的 OSPF 网络类型？（）
A. Broadcast
B. P2P
C. NBMA
D. P2MP
7．组网如下图所示，SW1、SW2 为核心交换机，SW3、SW4 为汇聚交换机，汇聚交换机以 network 方式将业务 VLAN 网段导入 OSPF，核心交换机不希望学到汇聚交换机上的业务 VLAN 明细路由，而是业务 VLAN 的汇聚路由，OSPF 区域应该如何划分？（）
A. 按左图划分 AREA，汇聚交换机上配置 abr-summary 聚合业务 VLAN 路由 B. 按左图划分 AREA，汇聚交换机上配置 asbr-summary 聚合业务 VLAN 路由 C. 按右图划分 AREA，汇聚交换机上配置 abr-summary 聚合业务 VLAN 路由 D. 按右图划分 AREA，汇聚交换机上配置 asbr-summary 聚合业务 VLAN 路由 8．OSPF 区域划分如下图所示，RTC 不希望学到外部路由和区域间路由，同时 RTC 自身有一条静态黑洞路由需要导入 OSPF，应该如何实现？（）
A. AREA1 设置为 STUB，在 RTC 上用 import-route 导入黑洞路由 B. AREA1 设置为 Totally STUB，在 RTC 用 network 导入黑洞路由 C. AREA1 设置为 Totally NSSA，在 RTC 上用 network 导入黑洞路由 D. AREA1 设置为 Totally NSSA，在 RTC 上用 import-route 导入黑洞路由
2 2011‐8‐4?

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
9．组网如下图所示，RTA、RTB 为 iBGP 邻居关系，RTB、RTC 为 eBGP 邻居关系，RTA 发布了一条路由 10.10.10.0/24， MED 设置为 99， RTC 收到 10.10.10.0/24 路由的 MED 值为多少？（）
A. MED 值为 99 C. MED 值为 1
B. MED 值为 100 D. RTC 收到路由没携带 MED 属性
10．组网如下图所示，RTA、RTB 为 OSPF、RIP 的边界路由器，RTA-RTB 互联链路属于 RIP， RTC 上将 1.1.1.0/24 重分发导入 OSPF， RTA、在 RTB 上配置 OSPF->RIP 路由重分发， COST 分别为 1 和 10，请问 RTD 访问 1.1.1.1/24 的通讯路径？（）
A. 必然是 RTD->RTA->RTC C. 可能是 RTD->RTA->RTB->RTC
B. 必然是 RTD->RTB->RTC D. 可能是 RTD->RTB->RTC
11．在运行 STP 的组网中，为了避免临时路由回环，假设 STP 配置消息传播到整个网络的最大时延为 Forward Delay，则端口由阻塞状态进入转发状态时，要经过的时延至少为（ A. 0.5 倍 Forward Delay C. 2 倍 Forward Delay B. 1 倍 Forward Delay D. 3 倍 Forward Delay ）
12．交换机上创建三个 VLAN， VLAN10、 VLAN20 和 VLAN100； VLAN10 包含端口 G0/1， VLAN20 包含 G0/2，VLAN100 包含 G0/10；配置 VLAN 100 为 Isolate-user-vlan，VLAN 10 和 VLAN 20 为 VLAN 100 的 Secondary vlan。下列说法正确的是（为 VLAN 100 B. 当一个不带 VLAN Tag 的报文从 G0/2 进入交换机后，从 G0/10 出来后，所带的 VLAN Tag 为 VLAN 20
3 2011‐8‐4?
）
A. 当一个不带 VLAN Tag 的报文从 G0/1 进入交换机后，从 G0/10 出来后，所带的 VLAN Tag

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
C. 当一个不带 VLAN Tag 的报文从 G0/10 进入交换机后， G0/1 出来后，从该报文不带任何 VLAN Tag D. 当一个不带 VLAN Tag 的报文从 G0/10 进入交换机后，该报文无法从 G0/2 正常转发出来 13．标准的 VRRP 协议，定义了几种协议报文？（ A. 1 种 B. 2 种 C. 3 种） D. 4 种
14．在优先级相同的情况下，多路访问网络上 PIM-DM 路由器的 DR 选择是根据（） A. 选择 ROUTER ID 大的为 DR C. 选择接口 IP 地址大的为 DR B. 选择 ROUTER ID 小的为 DR D. 选择接口 IP 地址小的为 DR
15．以下哪种 VPN 本身可以实现数据的加密？（） A. IPSec VPN B. GRE VPN C. L2TP VPN D. MPLS VPN
16．以下哪种 VPN 属于二层 VPN 技术？（） A. IPSec VPN B. GRE VPN C. L2TP VPN D. SSL VPN
17．以下哪种 VPN 可以配合 OSPF 实现私网路由互通？（） A. IPSec VPN B. GRE VPN C. PPTP VPN D. L2TP VPN
18．以下关于 L2TP VPN 封装后的报文格式，哪种描述是正确的？（）
A B C D?
19．L2TP 中会话的关闭采用______次握手完成？ A. 1 B. 2 C. 3 ） D. Tier IV ） D. 低，高 D. 4
20．TIA942 规定并行可维护的数据中心是哪一级？（ A. Tier I B. Tier II
C. Tier III
21．数据中心 PUE 值越低，初期建设成本越_____，TCO 越_____ 。（ A. 高，低 B. 高，高 C. 低，低）
22．H3C 2.2M 机柜柜内安装高度是_____ （
4 2011‐8‐4?

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
A. 40U
B. 42U
C. 46U ）
D. 50U
23．机房需要维持空气的______，机房门开的朝向应为______。（ A. 正压，向内 B. 正压，向外） B. 目的端口选路 D. 动态智能、负载分担选路 C. 负压，向内
D. 负压，向外
24．S12500 交换架构选路模式为（ A. 源端口选路 C. hash 选路
25．S12500 交换网板到每个单板的 FAP 的有效带宽在 3.2-3.6G 之间，则万兆接口板至少需要 ______块交换网板才能达到全线速（ A. 7 B. 8 ） C. 9 ） D. PSR2800-AVC D. 10
26．下列哪款 S7500E 电源模块自身能够提供 POE 电源功率输出？（ A. PSR650-A/D B. PSR1400-D ） C. PSR1400-A
27．下面有关 DLDP 的描述正确的有（ A. DLDP 协议为 H3C 私有协议
B. DLDP 协议为公有协议，可以和其他厂商设备互通 C. DLDP 只有工作在普通模式下，才可以检测到一条线路未连接或者断路的情况 D. DLDP 工作在普通模式，不可以检测到光纤交叉连接的情况 28．H3C 设备上保持各路由协议缺省优先级不变的情况下，以下路由协议优先级从高到低排序正确的为（） A. 静态路由、OSPF 路由、OSPF 外部路由、BGP 路由、策略路由 B. 策略路由、静态路由、OSPF 路由、BGP 路由、OSPF 外部路由 C. 静态路由、OSPF 路由、OSPF 外部路由、BGP 路由、策略路由 D. 策略路由、OSPF 路由、静态路由、OSPF 外部路由、BGP 路由 29．我们建议配置 OSPF 的 bandwidth-reference，假设现网中链路的最大带宽为 10G，最小带宽是 100M，则建议将 bandwidth-reference 参数设置为（ A. 100 B. 1000 C. 10000 ） D. 100000
30．MPLS 标签中有 4 个区域，分别为标签值 label，用于 QOS 的 EXP，用于栈底标识的 S，以及存活时间 TTL。如下描述中错误的是（ A. 标签 label 的长度为 20bit B. EXP 的长度为 3bit，作用与 Ethernet 802.1p 的作用相似 C. 栈底标识 S 为 1bit，如果有多层标签，在栈底的标签的 S 位将置为 0 D. TTL 值从 IP 报文的 TTL 中拷贝过来，每进行一次标签交换，外层 label 的 TTL 值减“1” 31. L3 MPLS-VPN 网络中，PE 设备上必须支持的特性是（ A. MBGP、OSPF、MPLS、LDP C. MBGP、MPLS、LDP ））
B. MBGP、OSPF、MPLS D. MBGP、OSPF、LDP
5 2011‐8‐4?

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
32. 制冷效率高时要采用哪种送风方式？（ A. 风帽上送风 B. 风道上送风）
） C. 风道下送风
33. LAND 攻击的原理是什么？（
A．把数据包的源地址设置成为广播地址 B．把数据包的目的地址设置成为广播地址 C．把 TCP-SYN 包的源地址和目的地址设置成某一受害者的 IP 地址 D．把 TCP-SYN 包的源地址设置成目标主机的 IP 地址，目的地址设置成广播地址 34. 数字签名算法和哈希函数的关系是（ A. 都是用来进行加密的算法 B. 都是用来签名的算法 C. 哈希函数产生消息摘要，而数字签名算法对消息摘要进行加密 D. 在数字签名应用中数字签名算法对消息进行签名，然后由哈希函数产生摘要 35. 在下列哪种密码应用中，可使用公钥加密、私钥解密？（ A. 对称密码 B. 非对称密码） C. 防毒墙） D. FE02::1:FF00:0101:0202 ） D. 漏洞扫描设备 C. 数字签名） D. DH 交换）
36. IPS 是什么的简称（ A. 入侵检测系统
B. 入侵防御系统
37. 下列地址中哪些是正确的 IPv6 链路本地地址？（ A. FF80::1 B. FE80::1 C. FF02::A001
38. IPv6 也有类似于 IPv4 的私有地址，其名称及格式是（ A. 站点本地地址；FE80::/10 C. 站点本地地址；FEC0::/10
B. 链路本地地址；FE80::/10 D. 链路本地地址；FEC0::/10 ） D. 5
39. 根据 RFC2373 中的定义，IPv6 地址有______种格式。（ A. 2 B. 3 C. 4
40. IPv6 地址中不包含有哪些类型？ A. 单播 B. 组播 C. 广播 D. 任播
多选题：（600 分，部分题目会有一个或多个正确答案）
1．（多选）在数据中心解决方案中，数据中心的组成要素是（） A. 网络 B. 计算 C. 存储 D. 灾备
2．（多选）以下哪些是 2 层路径冗余技术？（） A. MSTP B. SMART LINK C. ECMP ） C. 应用的逻辑功能 D. 安全需求
6 2011‐8‐4?
D. BFD
3．（多选）数据中心模块化分区原则是（ A. 业务需求 B. 数据流

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
4．（多选）关于数据中心机房布线说法正确的是（ A. EOR 方式适合于机柜内服务器密度较高的环境 B. TOR 方式适合于机柜内服务器密度较高的环境 C. EOR 方式部署起来扩展性好 D. TOR 方式部署起来扩展性好 5．（多选）关于灾备考量指标说法正确的是（）
）
A. RTO 是指信息系统从灾难状态恢复到可运行状态所需的时间 B. NRO 是指灾难发生后网络恢复或切换到灾备中心的时间 C. RPO 是用来衡量业务的恢复能力的 D. 要求 NRO 一定要小于 RTO 6．（多选）组网如下图所示，SW1、SW2 为汇聚交换机，SW3 为接入交换机，汇聚交换机上运行 OSPF 动态路由协议，SW1、SW2 的互联 VLAN 为 10，业务 VLAN 为 20，为提高 OSPF 路由协议的安全性（防止客户端伪装成 OSPF 路由器），应该如何发布 VLAN10 和 VLAN20 的路由？（）
A. VLAN10、VLAN20 都使用 network 导入 OSPF B. VLAN10 使用 network 导入 OSPF，VLAN20 使用 import-route 导入 OSPF C. VLAN、VLAN20 都使用 import-route 导入 OSPF D. VLAN 10、VLAN20 都使用 network 导入 OSPF，但将 VLAN20 设置为 OSPF 被动接口 7．（多选）以下关于 OSPF 选路顺序的描述，哪些是正确的？（ A. 路由度量值>内部路由 >外部路由 B. 区域内路由>区域间路由>外部路由 C. 内部路由>外部路由类型 2>外部路由类型 1 D. 内部路由>外部路由类型 1>外部路由类型 2 8．（多选）组网如下图所示， RTA 配置的 BGP hold timer 为 15s， RTB 配置的 BGP hold timer 为 30s，RTA、RTB 正常建立 iBGP 邻居关系，以下哪些选项是正确的？（））
7 2011‐8‐4?

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
A. RTA 的 keepalive timer 为 5s，RTA 的 hold timer 为 15s B. RTA 的 keepalive timer 为 10s，RTA 的 hold timer 为 30s C. RTB 的 keepalive timer 为 5s，RTB 的 hold timer 为 15s D. RTB 的 keepalive timer 为 10s，RTB 的 hold timer 为 30s 9．（多选）组网如下图所示，RTA、RTB 为路由反射器，RTC、RTD 为反射器客户端，路由反射应该如何规划？（）
A. RTA、RTB 配置相同的 cluster id，RTC 为 RTA 的客户端，RTD 为 RTB 的客户端 B. RTA、RTB 配置不同的 cluster id，RTC 为 RTA 的客户端，RTD 为 RTB 的客户端 C. RTA、RTB 配置相同的 cluster id，RTC 为 RTA、RTB 的客户端，RTD 为 RTA、RTB 的客户端 D. RTA、RTB 配置不同的 cluster id，RTC 为 RTA、RTB 的客户端，RTD 为 RTA、RTB 的客户端 10．（多选）以下 BGP 选路顺序，哪些是正确的？（ A. Origin Type>MED>IGP COST>Router ID C. AS-PATH>MED>IGP COST>Origin Type ）
B. LP>AS-PATH>Router ID>MED D. LP>AS-PATH>Origin Type>MED
11．（多选）组网如下图所示，RTA 分别从 eBGP、OSPF、RIP 学到路由 10.10.10.0/24，同时配置了一条 10.10.10.0/24 的静态路由，RTA 路由表中会优选那条路由？（）
8 2011‐8‐4?

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
A. 优选 eBGP 路由 C. 如果 OSPF 为外部路由，优选静态路由
B. 优选 RIP 路由 D. 如果 OSPF 为内部路由，优选 OSPF 路由
12．（多选）组网如下图所示，RTA、RTB 位于 AS 100，RTC 位于 AS 200，并向 AS 100 发布路由 10.10.10.0/24，RTD 与 RTA、RTB 运行 OSPF，RTA、RTB 上配置 BGP 至 OSPF 的路由再发布，请问 RTD 是否形成到 10.10.10.0/24 的两条等价路由？（）
A. 可以，RTA、RTB 都优选 eBGP 路由，并导入 OSPF，RTD 上学到两条 COST 相同的外部路由。 B. 不可以，RTA 的 BGP 路由被 OSPF 外部路由抑制，RTD 上只能学到 RTB 的外部路由。 C. 不可以，RTB 的 BGP 路由被 OSPF 外部路由抑制，RTD 上只能学到 RTA 的外部路由。 D. 不可以，BGP 缺省不支持等价路由。 13．（多选）在 H3C 交换机上开启 VRRP，若网络中时延较大，则采用如下哪些措施能防止主备频繁倒换？（） B. 设置主备倒换延迟时间 D. 开启备份组抢占方式） D. Forbidden 模式 A. 修改 VRRP 发送通告报文的时间间隔 C. 设置 VRRP 实体间的认证 14．（多选）GVRP 包括以下哪几种注册模式？（ A. Normal 模式 B. Fixed 模式
C. Permit 模式）
15．（多选）下列关于 VLAN 的描述中，正确的有（
A. 一个 VLAN 形成一个小的广播域，同一个 VLAN 成员都在由所属 VLAN 确定的广播域内 B. VLAN 技术被引入到网络解决方案中来，用于解决大型的二层网络面临的问题 C. VLAN 的划分必须基于用户的地理位置，受物理设备的限制 D. VLAN 在网络中的应用增强了通讯的安全性 16．（多选）下面关于生成树协议的互通性描述，错误的有（ A. RSTP 可以和 STP 完全互通
9 2011‐8‐4?
）

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
B. 运行 RSTP 的交换机，如果和运行 STP 的交换机互连，则运行 RSTP 的交换机会将该端口迁移到 STP 模式下 C. 运行 RSTP 的交换机与 STP 桥相连的端口发送的是 RSTP 报文 D. RSTP 报文和 STP 报文完全相同，所以能完全互通 17．（多选）下面关于配置 IGMP 时间参数配置命令的解释正确的有（）
A. igmp timer query seconds 命令用于设置交换机发送查询报文的时间间隔； B. igmp timer query seconds 命令用于设置交换机发送查询报文中的最大响应时间； C. igmp max-response-time seconds 命令用于设置交换机发送查询报文中的最大响应时间； D. igmp timer other-querier-present seconds 命令用于设置交换机监听查询器存在的超时时间。 18．（多选）关于 GRE VPN 的优势和不足，以下说法正确的有（ A. 配置简单，容易部署 D. 协议本身能保证数据的安全性 B. 可以承载多种网络层协议） C. 能支持 IP 组播
E. 属于点对点的隧道，在复杂连接关系时代价很大）
19．（多选）GRE 与如下哪些协议处于相同的 TCP/IP 协议层？（ A. OSPF B. UDP C. ESP ） D. STP
20．（多选）以下关于 SSL VPN，说法正确的有（ A. 能控制接入用户访问某个网站的某个链接的权限 B. 用户可免安装或者自动安装客户端 C. 需要使用至少 2 台 SSL VPN 设备搭建 VPN D. 可以支持证书认证
21．（多选）在 IPSec VPN 中，AH 和 ESP 都能够提供如下哪些安全服务？（ A. 完整性：确保接收到的数据在传送过程中没有被中间人篡改过 B. 真实性：确保接收到的数据是由所声称的发送方发送的，防止地址欺骗 C. 机密性：发送方在发送前将数据进行加密，确保数据的私有性 D. 防重放：IPsec 报文的接收方可以检测到并拒绝重放的报文 22．（多选）关于数据中心机房环境说法错误的是（）
）
A. UPS 电源系统能够解决电压不稳、噪声电压、脉冲电流等问题 B. 机柜进行冷通道封闭以后，能够将每机柜热功率由 3kW 提升到 6kW C. 机房照明系统与服务器使用同一 UPS 电源 D. 空调送风速度要大于 3 米/秒 23．（多选）机房地板的关键作用有哪些？（ A. 支撑 B. 防静电） C. 防火 D. 防渗水
24．（多选）关于消防系统描述正确的是（） A. 消防系统启动时，新风系统需停止工作 C. 机房中灭火器可使用干粉灭火器 25．（多选）机房防雷的主要对象是（）
10 2011‐8‐4?
B. 消防工作区需有面积和空间的限制 D. 要保持消防通道有明确标识

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
A. 直击雷 C. 球形闪电
B. 感应雷造成的浪涌 D. 大功率用电设备造成的浪涌）
26．(多选) 下列关于 BGP/MPLS VPN 中 RD 的说法正确的是（ B. RD 的选择会影响到不同 VRF 之间的路由选择以及 VPN 的形成 C. RD 主要解决在路由传递过程中的地址冲突问题 D. RD 的格式与 RT 基本上一样 27．（多选）下面关于 S12500 的架构说法正确的是（）
A. RD 需要在路由器上进行手工配置，通常为不同的 VPN 配置不同的 RD
A. 控制平面由主控板 CPU 、接口板 CPU 、交换网背板 CPU、背板上的管理通道等部件组成 B. 控制平面主要功能包括：协议运算、路由表维护、设备管理、操作维护管理等功能，是设备控制核心部分 C. 转发平面由交换网 SFC、接口板 FAP、背板上的数据通道等组成 D. 转发平面主要完成各种业务处理和数据转发，包括：QACL、IP 转发、MPLS VPN 等 28．（多选）以下对链路聚合组端口配置同步描述正确的有（ A. 对聚合端口组的配置，可以同步到聚合组内的成员端口下 B. 对聚合端口组的配置，不能同步到聚合组内的成员端口下 C. 对聚合端口组内一个成员端口的配置，可以同步到聚合组内的其他成员端口下 D. 对聚合端口组内一个成员端口的配置，不能同步到聚合组内的其他成员端口下 29．(多选)?IRF 支持 BFD MAD 和 LACP MAD 两种 MAD 检测方式，以下对两种 MAD 检测方式描述正确的有（） A. BFD MAD 需要独占一条链路用于 MAD 检测 B. LACP MAD 不需要独占链路用于 MAD 检测，LACP MAD 检测报文和普通业务报文可以共用链路 C. LACP MAD 需要独占链路用于 MAD 检测，LACP MAD 检测报文和普通业务报文不可以共用链路 D. BFD MAD 检测链路仅用于检测堆叠分裂，必须使用单独的 VLAN 30．（多选）如图所示，SWA 和 SWB 建立 BGP 邻居关系，）
SWA 上部分路由表如下所示: [SWA]display ip routing-table Routing Tables: Public Destinations : 6 Destination/Mask …… 10.141.176.0/22 10.141.168.0/22 Static Static 60 60 0 0 10.141.93.185 10.141.91.147 Vlan1003 Vlan1014
11 2011‐8‐4?
Routes : 6 NextHop Interface
Proto Pre Cost

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
10.141.184.0/22 ……
Static
60
0
10.141.87.111
Vlan1005
在 SWA 的 BGP 视图下配置如下路由聚合命令： [SWA] bgp 100 [SWA-bgp] import-route static [SWA-bgp] aggregate 10.141.160.0 255.255.224.0 则 SWB 可以从 SWA 学习到以下哪些 BGP 路由？（ A. 10.141.168.0/22 B. 10.141.192.0/18 ） D. 10.141.160.0/19 C. 10.141.176.0/22
31．(多选)?IRF2 系统中的两台设备 SWA 和 SWB。SWA 为 Master，双主控；SWB 为 SLAVE，单主控。下列说法不正确的是（） A. 拔出 A 的主用主控板后，B 的主控板将成为 IRF2 的系统主用主控板 B. 拔出 A 的主用主控板后，A 的备用主控板将成为 IRF2 的系统主用主控板 C. 拔出 B 的主控板后，A 的主控板能够接管 B 框的接口板，B 框能够继续正常工作 D. 拔出 B 的主控板后，B 框无法正常工作 32．（多选）关于 S12500 的硬件架构描述正确的是（ A. S12500 全系产品支持主控板冗余 C. S12500 全系产品支持电源模块冗余）
B. S12500 全系产品支持交换网板冗余 D. S12500 全系产品支持风扇框冗余）
33．（多选）关于 S12500 的工作指示灯描述正确的是（ B. 业务板上的 RUN 绿灯长亮表示该业务板正常工作
A. 主控板上 SFC 绿灯长亮表示所有交换网板处于正常工作状态 C. 电源监控模块上 RUN 绿灯长亮表示电源监控模块正常工作 D. 风扇框上 RUN 绿灯长亮表示该风扇框正常工作 34．（多选）在 BGP/MPLS VPN 的 PE 路由器上，在把一条 VPN 中的私网路由发送给 PE 邻居之前，需要在路由更新消息中进行哪些操作？（ A. 加上 RD，使其变为一条 VPN-IPV4 路由 B. 更改下一跳属性为 PE 自己的 loopback 地址 C. 加上私网标签 D. 加上 export RT 属性 E. 加上 import RT 属性））
35．（多选）下列关于分层 PE（HoPE，Hierarchy of PE）中 SPE 和 UPE 说法正确的有（ A. UPE 维护其直接连接的 VPN Site 的路由，但不维护 VPN 中其它远程 Site 的路由
B. SPE 维护其通过 UPE 所连接的 Site 所在的 VPN 中的所有路由，包括本地和远程 Site 中的路由 C. SPE 和 UPE 在嵌套层数上有一定限制，一般不能超过 3 层 D. SPE 向 UPE 发送的是 VRF 默认路由，使 UPE 路由表规模降至最小 36． (多选) 已知网络中三台设备连接方式形如： A-----B-----C，运行 BGP MPLS/VPN。其中 A、B 是高端路由器，C 是低端路由器。由于 VPN 路由较多，为了减少 C 设备的负担，决定使用 HOPE（分层 PE）技术，则下列说法中正确的是（ A. B. 将 B 规划为 SPE，C 作为 UPE。将 B 规划为 SPE，A 作为 UPE。
12 2011‐8‐4?
）

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
C. D. E. F.
将 C 规划为 SPE，B 作为 UPE。 A 设备必须知道 B、C 设备 loopback 地址的精确路由（32 位掩码） B 设备必须知道 A、C 设备 loopback 地址的精确路由（32 位掩码） C 设备必须知道 A、B 设备 loopback 地址的精确路由（32 位掩码）
37．（多选）BGP/MPLS VPN 中，当各站点的 CE 和 PE 之间都运行 OSPF 时，下面哪些区域划分是正确的？（）
A.
B.
C.
D.
?
38．(多选)?5. BGP/MPLS-VPN 网络中，P 设备必须要维护的信息有（ A. 私网路由 B. 公网路由 C. 公网 LSP ） D. 置换密码） D. vpn-instance
39．(多选) 从密码体制的数学定义上来看，密码体制主要分为（ A. 对称密码体制 B. 一次一密 C. 非对称密码体制）
40．（多选）以下算法中，不属于对称密码算法的是（ A. DES B. AES C. RSA
D. DH 密钥交换算法
E. 3DES
41．（多选）防火墙主要工作在网络的 3-4 层，其高级访问控制规则可以基于报文的五元组进行定义。下列元素中，哪些是五元组的组成部分？（ A. 源 MAC E. 源地址 B. 目的 MAC F. 目的地址 C. 源端口 G. 协议号） D. 目的端口
42．（多选）随着网络技术的不断发展，防火墙也在完成自己的更新换代，防火墙所经历的
技术演进包括（） A. 包过滤防火墙 B. 应用代理防火墙
43．（多选）SSL 协议包括（ A. 握手协议）
C. DoS 防火墙
D. 状态检测防火墙
B. 加密协议
C. 记录协议
D. 传输协议
13?
2011‐8‐4?

H3C 杯 2011 全国大学生网络技术大赛‐‐‐‐决赛试卷?
44．（多选）NAT 转换方式包括（
）
A. 基本 NAT 方式，即地址一对一的转换； B. NAPT 方式，即通过转换端口来实现地址复用； C. Easy IP 方式，即直接使用接口地址做 NAT； D. NAT Server，即映射内部服务器 E. NAT Static，即静态地址映射 45．（多选）下列关于应用层网关(ALG)技术，说法正确的是（ A. ALG 是为了解决某些协议无法成功穿越 NAT 所产生的技术； B. ALG 可以对某些多通道协议的载荷信息进行解析； C. ALG 可以解决包过滤防火墙无法理解数据报文上下文的问题； D. 除了解决 NAT 穿越问题，ALG 还可以用来对应用层报文进行解析，从而阻断应用层攻击； 46．（多选）下列攻击中，可用于 DDoS 拒绝服务攻击的是（ A. SYN Flood B. ICMP Flood C. WinNuke 攻击） E. 病毒防护） F. OSPFv3 G. BGP ） D. UDP Flood ）
47．（多选）H3C IPS 设备主要具有如下哪些安全功能？（ A. 攻击防护 B. 带宽管理 C. URL 过滤
D. 访问控制
48．（多选）下列哪些动态路由协议是 IPv6 网络中的路由协议？（ A. RIPv2 B. RIPng C. IS-IS D. IS-ISv6 E. OSPFv2 ）
49．（多选）下列关于 IPS 的说法中，正确的是（ A. IPS 一般以在线方式部署在网络关键路径 B. IPS 是一种基于应用层检测的设备
C. IPS 区别于 IDS 的重要一点是 IPS 可以主动防御攻击 D. IPS 天然可以防范所有的攻击，不需要升级特征库 50．（多选）在 L3 MPLS VPN 中，以下说法正确的是（）
A. 在 Ingress PE 上向 P 转发私网数据时，封装的内外层标签肯定不相同 B. 在 Ingress PE 上向 P 转发私网数据时，封装的内外层标签可以相同 C. 外层标签在倒数第二跳可以弹出 D. 内层标签在倒数第二跳不能弹出
14 2011‐8‐4?

高校大学生学科竞赛实施管理办法

高校大学生学科竞赛实施管理办法大学生学科竞赛是推动教育教学改革，促进实践教学和人才培养模式改革创新，培养大学生综合素质和专业能力，提高创新精神和实践能力的群众性科技活动。为保证学生学科竞赛活动的规范化、科学化、制度化，促进竞赛成绩和管理水平提高，实现以赛促教、以赛促学的目的，特制定本办法。一、竞赛宗旨学科竞赛活动旨在营造校园科技文化氛围，构建大学生创新实践平台，培养大学生的团队合作精神、创新思维和解决实际问题能力，促进相应学科的课程教学改革，推进素质教育，造就知识、能力、素质协调发展、具有创新意思与创新能力的高素质创新应用型人才。二、竞赛分类大学生学科竞赛是指教育主管部门、省级及以上社会团体或行业协会，以及学校组织的各级各类结合学科和专业开展的群众性科技竞赛活动。大学生学科竞赛分为国际级、国家级、省级和校级学科竞赛；其中，由政府及其部门组织或认定的、影响较大的竞赛项目为A类赛事，由教指委或各级各类协会主办的竞赛项目为B类赛事。各级别竞赛具体界定如下：（一）国际级学科竞赛：指联合国教科文组织或其他国际学术团体组织的世界性学科竞赛。（二）国家级学科竞赛：指国家政府部门或全国性学术团体组织的全国性学科竞赛，以及为国际级学科竞赛决赛而举行的区域选拔赛。（三）省级学科竞赛：指省级政府有关部门或省级学术团体组织的全省性或跨省（区）的学科竞赛。（四）校级学科竞赛：指以学校名义组织并行文公布的全校性学科竞赛。市级政府有关部门组织的的学科竞赛参照校级执行。我校目前参加的学科竞赛详见《大学生学科竞赛项目参考目录》（附件2），新增项目由学科竞赛工作领导小组认定。三、竞赛组织与管理（一）学校成立大学生学科竞赛工作领导小组，组长由主管教学校长担任，相关职能部门和各二级学院负责人为成员，负责大学生学科竞

H3C超级计算中心网络安全解决方案

H3C超级计算中心网络安全解决方案 1概述基于在IT领域的长期耕耘，纵观超算中心发展历程，H3C提出基于统一交换网、统一安全的超算中心网络安全解决方案。 2统一交换网络超算中心自1973年面世以来，强大生命力和业务承载能力已经使得以太网已经成为通信网络的事实标准。近年万兆以太网在性能上大幅增强，2010年IEEE将发布100G和40G以太网，成为名副其实的“高性能通信网络”。在超级计算领域，09年6月发布的世界TOP500超级计算机排名显示，282个站点采用以太网连接，占据56.4％的份额。 HPC集群通过全以太网连接前端网－主节点－计算网－计算节点－存储网－存储和管理网，通过统一的网络通信架构、解决HPC集群采用异构通信网络（计算网采用Infiniband、存储网采用FC）的各种问题。

传统的超算中心网络结构异构复杂，接口不统一 ? 前端网和管理网采用以太网； ? 存储网采用FC； ? 计算网用Infiniband；超算中心通信网络复杂异构、接口不统一，导致超算中心运行时协议转换开销大、速率不匹配、存在性能瓶颈、开发与部署周期长、无法满足业务快速灵活部署和性能的需求。超算中心一体化网络通过CEE（增强以太网）和标准IP协议融合前端、计算、存储和管理四张网络，消除网络技术割裂所来的种种弊端。 ? 降低TCO； ? 简化网络层次； ? 增强业务灵活性； ? 轻松部署； ? 至简的维护； ? 万兆以太网增强技术（RAMA和ToE）解决了带宽和性能的瓶颈； ? CEE彻底解决了高性能计算大流量并发所带来的丢包问题； ? 彻底解决数据计算、交换、存储协议转换的性能瓶颈。通过第二代智能弹性架构IRF2技术，使超算中心网络的性能以倍数级别灵活扩展，增

完整word版,-H3C双互联网接入负载分担及备份【解决方案及配置实例】

H3C 双互联网接入负载分担及备份【解决方案及配置实例】图片 # version 5.20, Alpha 1011 # sysname H3C # bfd echo-source-ip 1.1.1.1 # acl number 3000 rule 0 permit ip source 192.168.1.0 0.0.0.255 acl number 3001 rule 0 permit ip source 192.168.2.0 0.0.0.255 # interface Ethernet0/1/0 port link-mode route ip address 192.168.100.254 255.255.255.0 ip policy-based-route internet # interface Ethernet0/1/1 port link-mode route ip address 10.10.10.1 255.255.255.0 # interface Ethernet0/1/2 port link-mode route ip address 10.10.20.1 255.255.255.0 # policy-based-route internet permit node 1 if-match acl 3000 apply ip-address next-hop 10.10.10.254 track 1 policy-based-route internet permit node 2 if-match acl 3001 apply ip-address next-hop 10.10.20.254 track 2 # ip route-static 0.0.0.0 0.0.0.0 10.10.10.254 track 1

H3C上网行为管理解决方案

H3C上网行为管理解决方案网络应用层出不穷，在大大提升了用户的工作效率的同时，也带来一些负面影响，主要有以下难题困扰着用户：用户通过P2P下载电影造成网络速度变慢，访问非法网站易感染病毒，怎么保证网络的正常应用用户访问色情、反动网站，如何监控用户工作时间炒股、打游戏、聊天造成工作效率的下降，怎么解决公安部第82号令要求记录用户上网相关信息和NAT转换前后的IP地址，实现用户行为的审计，如何实现 H3C行为监管解决方案能彻底解决以上问题，是业界应用识别最全面的解决方案，方案由应用控制网关和安全管理平台组成。应用控制网关有SecPath ACG盒式设备和SecBlade ACG插卡（应用于H3C S75E/S95核心交换机）两种产品形态，ACG可针对P2P/IM、网络游戏、炒股、非法网站访问等行为，进行精细化识别和控制，有效解决带宽滥用、访问非法网站感染病毒等问题；安全管理平台有SecCenter硬件设备和ACG Manager管理软件两种产品形态，对应用控制网关检测出的网络安全事件进行深入分析并输出审计报告，同时收集防火墙发送的NAT日志，帮助管理员全面了解用户行为和流量趋势，为加强整网安全、满足合规性要求提供决策依据。典型组网

主要特点最全面的P2P/IM应用控制通过在ACG应用控制网关，可精确识别BT、电驴、迅雷、MSN、QQ、Yahoo Messenger、PPLive等近百种P2P/IM应用，可基于时间、用户、区域、应用协议，通过告警、限速、阻断等手段进行灵活控制，保证网速的正常和业务不被影响。用户非法行为管理 ACG应用控制网关采用先进的分析技术，能对网络多媒体、网络游戏、炒股等应用进行识别与控制，提高员工工作效率。通过URL过滤等访问控制策略，控制非法应用，过滤非法网站，规范用户上网行为。网络与安全的深度融合基于H3C在网络及安全领域的深厚技术积累，用户可选择在核心交换机中增加SecBlade ACG模块，在提供完善的网络应用控制功能的同时，无需单独部署独立的安全设备，简化网络结构，便于用户管理，真正实现安全与网络的深度融合。应用流量分析根据ACG上报的流量信息，安全管理平台进行应用流量分析，通过对用户、时间、协议、IP地址、端口的纵深分析，提供基于应用协议的流量趋势、详细数据、使用排名等信息并生成分析报告，为管理员进行流量管理提供有力依据。

H3C园区网解决方案

需求描述对于规模较大的园区网，出于安全性考虑以及区分广播域，需要将网络划分为多个VLAN，VLAN之间如果需要相互访问则需借助三层路由功能。三层交换机可以实现实现跨VLAN访问，不仅使网络安全性可以控制，而且还可隔绝广播信息，提高网络性能。为节省IP地址和Vlan间隔离，使用super vlan技术将vlan划分成1主vlan+N个子vlan 使得同一个网关IP可转发多个vlan的数据。解决方案建筑之间布线通常采用光纤部署，网络结构采用跟星形与环形结合网络结构，即由园区数据中心为根向其它建筑扩展，三层交换机之间组成路由环路以解决冗余问题。H3C-S5500建筑内部布线采用5类非屏蔽双绞线或5类屏蔽双绞线，对于带宽需求量大的建筑可使用6类双绞线进行垂直和水平布线。中心交换机采用多台H3C-S5500-34F-HI系列三层层交换机。H3C-S5500-34F-HI是一款三层交换机，具有24个千兆SFP端口和10个10/100/1000Base-T以太网端口以及2个SFP+端口，背面还拥有两个扩展槽，可以按需求进行接口扩展。H3C-S5500-34F-HI强大的三层交换功能建立在无阻塞的368Gbps 交换背板上，能够提供132Mbps的包转发速率，并支持RIP、OSPF等路由协议，是园区网中心交换机的理想选择。 H3C-S5500-34F-HI还提供了增强的网络传输能力，例如IP路由、服务质量(QoS)、分级传送等。网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输，控制流量，语音流量等。 H3C-S5500-34F-HI提供了广泛的管理选择，通过H3C网络的IMC网管系统或及其他的SNMP管理系统都可以对交换机进行配置和监控。其中包括配置IP路由、静态VLAN、生成树、设置陷阱和警报，察看RMON状态和登录事件。楼宇接入交换机采用S5120S-52P-EI系列或S5120-52P-SI交换机。这两款交换机都拥有48个10/100/1000Base-T以太网端口以及4个千兆SFP光口，适用于用户接入。方案特点 ●采用高性能三层交换技术，可以提高网络的可控性和安全性，并提高带宽利用率，易于管理和维护，支持全中文网管； ●灵活性高，可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展。

本科生学科竞赛管理办法(赛项目录)

XXX学校本科生学科竞赛管理办法第一章总则第一条根据我校“培养具有创新精神和综合应用能力的高素质应用型人才”的培养目标定位，坚持“通识教育、专业教育与创新教育的有机融合”的指导原则，为激发学生的创新思维，提高学生解决实际问题的综合能力，培养学生的创新精神和团队合作精神，拓展学生知识面，全面提高人才培养质量。鼓励全校师生积极参加各级各类学科竞赛活动，并保证学科竞赛的组织管理工作规范化、科学化和制度化。特制订本办法。第二条本办法所指的学科竞赛，是指我校学生经过学校批准，以XXX学校名义参加的各类学科竞赛活动。第三条学校积极支持广大师生踊跃参与国家级、省级和学校组织的各类学科竞赛活动，鼓励各院（部）根据专业发展与课程建设需要，成立科学性、创新性、竞技性学生社团，广泛开展具有我校特色的校级学生学科竞赛活动。第四条创新训练中心是全校学科竞赛活动的组织部门，统一组织和协调各类学科竞赛活动工作，相关院（部）承担学科竞赛活动的培训及参赛等具体工作。 — 1—

第二章竞赛类别第五条我校主办、承办和参与的各级各类学生学科竞赛活动，根据竞赛主办单位级别的不同，分为国家级、省级、校级三个级别进行管理。 1.国家级学科竞赛是指由中央政府各部门或有较高影响力的全国性学术团体主办的全国性学科竞赛。 2.省级学科竞赛是指省级教育部门主办的全省性或跨省区的学科竞赛。 3.校级学科竞赛是指XXX学校主办的全校性学科竞赛和省级及以上学科竞赛校级选拔赛。具体学科竞赛项目详见附件1。第六条具体学科竞赛项目，学校每年可根据学校实际进行适当调整。第三章竞赛组织、经费的管理第七条各类学科竞赛活动在主管校领导的统一领导下，由创新训练中心负责业务的宏观管理，由相关院（部）负责具体实施，相关职能部门负责协调、服务。第八条各类学科竞赛活动实行项目制管理。各院（部）参加各类学科竞赛活动须填写《XXX学校学科竞赛活动立项申请表》（见附件2），经创新训练中心审批后由各院（部）具体实施。第九条创新训练中心的具体职责 — 2—

H3C超级计算中心网络安全解决方案

H3C超级计算中心网络安全解决方案1概述基于在IT领域的长期耕耘，纵观超算中心发展历程，H3C提出基于统一交换网、统一安全的超算中心网络安全解决方案。 2统一交换网络超算中心自1973年面世以来，强大生命力和业务承载能力已经使得以太网已经成为通信网络的事实标准。近年万兆以太网在性能上大幅增强，2010年IEEE将发布100G和40G以太网，成为名副其实的“高性能通信网络”。在超级计算领域，09年6月发布的世界TOP500超级计算机排名显示，282个站点采用以太网连接，占据56.4％的份额。 HPC集群通过全以太网连接前端网－主节点－计算网－计算节点－存储网－存储和管理网，通过统一的网络通信架构、解决HPC集群采用异构通信网络（计算网采用Infiniband、存储网采用FC）的各种问题。

传统的超算中心网络结构异构复杂，接口不统一 ?前端网和管理网采用以太网； ?存储网采用FC； ?计算网用Infiniband；超算中心通信网络复杂异构、接口不统一，导致超算中心运行时协议转换开销大、速率不匹配、存在性能瓶颈、开发与部署周期长、无法满足业务快速灵活部署和性能的需求。超算中心一体化网络通过CEE（增强以太网）和标准IP协议融合前端、计算、存储和管理四网络，消除网络技术割裂所来的种种弊端。 ?降低TCO； ?简化网络层次； ?增强业务灵活性； ?轻松部署； ?至简的维护； ?万兆以太网增强技术（RAMA和ToE）解决了带宽和性能的瓶颈； ? CEE彻底解决了高性能计算大流量并发所带来的丢包问题；

?彻底解决数据计算、交换、存储协议转换的性能瓶颈。通过第二代智能弹性架构IRF2技术，使超算中心网络的性能以倍数级别灵活扩展，增强可靠性增强，简化配置，降低投入和维护成本。 IRF2可实现分布式设备管理、分布式路由和跨设备链路聚合，部署IRF2除了提高超算中心网络的可用性，减少单点故障影响，还可以 ?分布式处理二三层协议，极大提高网络性能； ?每组当成一个逻辑Fabric，配置管理更高效； ?交换集群设备软件版本同步升级，升级容易； ?整个交换集群的设备支持热插拔，灵活管理； ?交换集群实现倍数级的接入密度和背板交换能力，并提高组网的可靠性； ?对高端设备而言，可将多台设备当成一台设备进行管理，实现性能倍增，简化组网。部署IRF2后，无需再考虑MSTP、VRRP等协议，解决了传统设备和链路只能工作在主/备模式和利用率低于50％的性能瓶颈。 3统一安全超算中心 H3C超算中心安全解决方案秉承了H3C一贯倡导的“统一安全理念”，将安全部署渗透到整个超算中心的设计、部署、运维中，为超算中心搭建起一个立体的、无缝的、统一的安全平台，真正做到了使超算中心安全保护无处不在。

做好学科竞赛总结及

关于做好学科竞赛总结及进一步加强学科竞赛管理工作的通知各学院：学科竞赛作为大学生创新精神和实践能力的培养的有效载体之一，它在营造和丰富校园科技文化氛围，多方面、多途径拓展大学生的综合知识，激发大学生的学习兴趣与潜能，培养大学生自主创新意识、创新思维、实践动手能力和团队合作精神等方面起到了积极的作用。近年来，我校不断加强本科创新教育平台建设，积极创造条件、支持、鼓励学生参加各级各类大学生学科竞赛活动。随着我校大学生创新训练基地13个创新训练室各项创新教育活动的逐步展开，各类学科竞赛已初具规模，且多项竞赛活动取得了优异的成绩。目前，学校组织和已经认定的学科竞赛有：大学生数学建模竞赛、大学生电子设计竞赛、大学生机械设计竞赛、全国周培源大学生力学竞赛、大学生智能汽车竞赛、结构设计大赛、医学临床技能大赛、大学生英语竞赛、ERP沙盘模拟对抗赛、ACM程序设计大赛等项目。为了进一步规范学科竞赛的组织与管理，增强学科竞赛的效果，发挥竞赛的影响力和辐射作用，鼓励更多学生参与，扩大受益面，并以此推进教育教学改革，促进良好学风建设，努力形成领导重视、参与广泛、组织规范、成效显著的创新教育工作长效机制。现对我校近三年学科竞赛工作进行认真总结和统计，对学科竞赛项目予以梳理和认定。具体要求如下。一、请各学院围绕本学院承办、协办、参与的各级各类学科竞赛的组织发动、培训辅导、竞赛成绩、工作特色，以及下阶段工作思路等，认真做好近三年来学科竞赛工作总结。二、在此基础上，填写《石河子大学学科竞赛项目简况表》，完成《学科竞赛简介》。具体见附件一、二样表。三、填写要求 1、学科竞赛简介包括竞赛项目介绍和近三年开展竞赛工作取得的成绩或获奖情况两部分。 2、要求学科竞赛项目简介简明扼要。内容包含竞赛的目的、意义、主办单位、承担单位等。 3、近三年来开展学科竞赛工作成绩和获奖情况，要求以统计表或文字附代表性图片（不少于2张、不超过5张，图片格式为jpg）的形式展示。要求表格要有表头，图片要附有说明性文字。“学科竞赛简介”每项内容不超过A4纸张两页。 4、如两个学科竞赛项目相近，且竞赛既有校级竞赛又有国家级竞赛时，需作为两个竞赛项目分开填写；如同一学科竞赛项目经校内选拔参加自治区或兵团比赛之后再推荐参加国家级竞赛时，只作为一个竞赛项目（国家级）填写。 5、为全面总结我校学生在学科竞赛中取得的成绩，进一步推进我校学科竞

H3C网络管理软件方案

H3C 网络管理软件方案 1 网络管理功能 1全面的基础资源管理 ?更多的管理设备类型：除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS 等设备进行管理，实现设备资源的集中化管理。 ?多厂家设备的统一管理：除了对H3C 的网络设备管理外，iMC 平台还实现了对业界其他主流厂家网络设备的管理。 ?灵活快捷的自动发现算法：基于H3C 专利的发现算法，iMC 平台不仅提供了快速自动发现方式，还提供了四种高级自动发现方式，包括路由方式、ARP 方式、IPSec VPN 方式、网段方式等，能快速、准确地发现网络资源。 ?直观的设备面板管理：支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。 ?清晰的网络设备资产管理：在将iMC 平台中管理的设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网络资产中进行管理，管理员可以对网络资产信息进行修改，还可以查看该资产的子模块信息、接口信息以及变更审计历史信息。 2灵活的拓扑功能 ?多种网络拓扑视图：除传统的IP拓扑视图外，iMC平台还提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户

可以随意组织和定制子图。 ?增强的二层拓扑：传统实现的拓扑都是基于IP的三层拓扑，iMC平台在此基础上更支持二层拓扑，实现了同一个VLAN 或者网段内部PC 与网络设备、二层网络设备之间的互连关系，更方便直观的体现了网络中设备的互联关系。 ?数据中心机房、机架拓扑：iMC 平台支持按设备物理位置进行组织的数据中心机房和机架拓扑。通过此拓扑视图，用户可以很方便的找到设备在机房中所处位置，进而对设备物理实体进行管理维护。 3智能的告警管理 ?直观的故障列表：H3C 智能管理中心能自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备。 ?智能的告警关联：提供对重复告警、突发的大流量告警、未知告警的自动过滤，用户还可以自定义过滤规则，以有效压缩海量网络告警，使得管理员直接关注真正的网络故障。 ?告警根源分析和影响度分析：提供基于拓扑的区域告警根源分析，提供告警关联分析，提供告警分组分析，有效屏蔽故障引起的海量表象告警，方便用户快速定位、查找故障根源，确认故障影响的范围。 ?告警定义和Mib导入：在支持标准Trap以及H3C、华为、Cisco等主流厂商私有Trap 基础上，还提供新增及通过Mib 导入Trap 定义功能，方便快速地支持各厂商新Trap。 ?丰富的告警转发机制：除提供告警声光提示、转Email、转短信等方式外，还可以针对不同的告警定义不同的提示内容以及对应维护参考，当再次出现同类告警后能直接对应到相应的维护参考。

2016年XX大学本科生学科竞赛荣誉手册(试行)【模板】

2016年XX大学本科生学科竞赛荣誉 i 册 XX大学二O—六年

XX大学本科生学科竞赛管理办法（试行）第一章总则第一条为激发学生的学习兴趣，锻炼学生的创新思维，提高学生解决实际问题的能力，培养高素质创新人才，全面提高人才培养质量，学校鼓励全校学生、教师积极参加各级各类大学生学科竞赛。为使学生参加学科竞赛的组织管理工作规范化、科学化.制度化，特制订本管理办法。第二条学科竞赛是指各类与本科教学关系密切的竞赛活动。竞赛项目每年更新一次，学校对学科竞赛项目实行分类分级管理。第二章组织与管理第三条学科竞赛分类分级标准如下： A类:指教育部、黑龙江省教育厅等政府职能部门发文的竞赛，分国家级和省级竞赛。 B类:指教育部教学指导委员会、行业学会主办的全国性竞赛，分国家级和省级竞赛。 C类:指学校组织的校内综合性竞赛（包括A、B类竞赛中的校内选拔赛）。学校重点支持影响大、覆盖面广以及能培养学生创新能力的竞赛项目。第四条学校成立学科竞赛领导小组?组长由主管教学校长担任。竞赛领导小组成员由教学实验设备管理中心、教务处、学生处、团委、财务处以及承办学院或部门主要负责人组成，负责竞赛活动的领导及竞赛等级认定工作。学科竞赛活动由教学实验设备管理中心宏观管理，学院或部门具体组织实施。各项学科竞赛活动的组织单位应成立相应的竞赛工作小组，负责竞赛的具体组织工作，工作小组组长由组织单位分管教学的领导担任。第五条教学实验设备管理中心的职责：制定学校学科竞赛管理办法和相关政策；收集.公布各类学科竞赛信息；审核竞赛过程所需经费；检查、考核竞赛过程与成效；协调解决竞赛过程中有关组织管理问题；整理、归档竞赛相关的档案资料等。第六条学院或部门的职责：确定参赛项目并填报《XX大学承办本科生学科竞赛申请表久《XX大学本科生学科竞赛参赛申报表》（见附件1. 2）,经学校学科竞赛领导小组审批后，报教学实验设备管理中心备案；做好各项竞赛的组织宣传动员工作；确定竞赛指导教师；对所承办竞赛的过程与成效负责；指派专人具体负责参赛选手的报名、培训、选拔与参赛工作；提供和保障竞赛必要的仪器、设备、材料和场地等；负责校级学科竞赛规程的制定及命题. 评审等工作；按时上报有关竞赛的各类文档资料（包括竞赛工作总结、获奖证书复印件及扫描图片.其它有关材料）。第七条培训和指导教师职责。培训教师指在校赛选拔前对学生进行竞赛培训的教师，一般由指导教师担任。指导教师指对校赛选拔出的参赛学生进行具体培训与指导的教师，每个参赛队指导教师原则上为1名，每个指导教师原则上最多指导2个参赛队。其职责有：选拔与确定参赛学生；硏究和制定培训方案、组织与实施培训内容；按竞赛组委会和学校要求组织参赛学生（团队）完成竞赛的全过程。第三章经费使用与管理第八条学校设立学科竞赛专项经费，由教学实验设备管理中心负责管理，按学校财务规定核销。学科竞赛经费专款专用，使用遵循必需.节约、有效原则，主要用于竞赛所需的报名费.资料费、元器件消耗费、实物制作材料费等（竞赛所需材料费需经所在学院教学指导委员审议后上报教学实验设备管理中心）、外出参加比赛的住宿费和交通费及荻奖学生. 指导教师的奖励等。第九条学校鼓励学院或部门组织学生参加各类竞赛，计划每学年每个本科专业资助一个A 或B类竞赛项目，其他竞赛所需经费由本部门承担。部门承办A或B类竞赛项目须凭全国或赛区竞赛组委会通知，向教学实验设备管理中心申报，报主管校长审定后，予以经费支助。第十条利用学校经费、设备、资料等物质条件创作的竞赛作品的所有权及知识产权归学校所有.发明人或设计人享有署名权和获得奖励的权利。任何教学单位及个人未经学校同意均无处分权。

H3C网络流量分析解决方案

方案背景随着网络的应用越来越广泛，规模也随之日渐增长，网络中承载的业务也越来越丰富。企业需要及时的了解到网络中承载的业务，及时的掌握网络流量特征，以便使网络带宽配置最优化，及时解决网络性能问题。目前企业在管理网络当中普遍遭遇到了如下的问题： 1、网络的可视性：网络利用率如何？什么样的程序在网络中运行？主要用户有哪些？网络中是否产生异常流量？有没有长期的趋势数据用作网络带宽规划？ 2、应用的可视性：当前网内有哪些应用？分别产生了多少流量？网络中应用使用的模式是什么？企业内部重要应用执行状况如何？ 3、用户使用网络模式的可视性：哪些用户产生的流量最多？哪些服务器接收的流量最多？哪些会话产生了流量？分别使用了哪些应用？从这些企业管理网络中所经常遇到的问题来看，需要有一种解决方案能让网络管理人员及时了解到详细的网络使用情形，使网络管理人员及时洞察网络运行状况、及时了解网内应用的执行情况。为了应对企业网络管理中的这些问题，于是，H3C公司的NTA（Network Traffic Analysis）解决方案应运而生！所谓的工欲善其事，必先利其器，NTA解决方案可以帮助网络管理人员了解企业内部网络之运行状况，及时发现并解决网络中的性能瓶颈问题、网络异常现象，也能方便用户进行网络优化、网络设备投资、网络带宽优化等的参考，并方便网络管理员及时解决网络异常问题。 NetStream技术介绍在理解Network Traffic Analysis解决方案之前，首先需要了解NetStream的一些基本概念，它们是该解决方案的基础。

“流”概念 NetStream的流定义为：由源到目的方向的一系列单向的数据包。 NetStream流是通过7元组来标识的，即通过接口索引、源IP地址、目的IP地址、源端口号、目的端口号、协议号和ToS组成的七元组确定一个NetStream流，设备根据七元组信息对过往的数据包进行NetStream统计。下图中就包括四条流：从Client A到WWW Server方向通信时产生的流；从WWW Server到Client A方向通信时产生的流；从Client B到FTP Server方向通信时产生的流；从FTP Server到Client B方向通信时产生的流；图1 网络中流的举例说明从上例中可以很容易地理解，流是单向的，同时流也是基于协议的。形象地说，通过NetStream流可以记录下来网络中who、what、when、where、how。

大学生专业学科知识竞赛活动策划

大学生专业学科知识竞赛活动策划大学生专业学科知识竞赛活动策划一、活动目的：二、活动概况： 2.活动对象： 3.活动地点：体育馆4楼 4.活动时间：5月26日晚上7:009:00 5.主办单位：11临床二系团总支 6.承办单位：11临床二系团总支学习部 7.活动嘉宾：辅导员（1名）、10级师兄师姐（各班班代）（6名）（确定名单、外联部邀请）（2）评分细则：合分员现场合分，主持人当场公布竞赛结果，按分数高低评定。三、活动安排（一）前期工作： 1、活动场地申请 2、申请经费（经费明细见附表1） 3、购买相关奖品（生活部负责） 4、各班同学选出参赛代表各4名（各小班班长负责） 5、比赛题目准备：学科知识竞赛的相关题目 6、宣传：

12-4A海报张贴（宣传部负责）、微博实时转发、博客、Q群、二大班宣传（学习部宣传以ppt形式，ppt由科研部负责） 7.请各参赛队伍尽量统一服装：穿班服，确定自己队伍的介绍，以便比赛当天主持人介绍队伍时展现出来； 8.主持人2名：男女各一名（二）活动准备： 1场地布置（彩排） 2准备工作物质准备：现场需要的相关道具、布置会场用具、水等等题型：问题形式：（选择题：单选题&不定项选择题，各科综合）（一）A、必答题：此题不可以求助为单选题和不定项选择题。涉及有机化学、系统解剖学、组织胚胎学、细胞生物学等相关知识。共24题。每题分值均为5分必答题答对者得5分，答错者不扣分。每队有1分钟时间答题，必答题答对得5分，答错不扣分。 B、抢答题（30分钟）：为单选题和不定项选择题。涉及有机化学、系统解剖学、组织胚胎学、细胞生物学等相关知识。抢答题答对得5分，答错不扣分。抢答题：共24题，每题答题时间为15秒。主持人念完问题和选项后，各队伍按桌上的抢答器？进行抢答，若在主持人读题时抢答，此队失去抢答机会；若获得抢答机会但在15 秒内不能作答则其他队伍可继续抢答该题目，若该队获得抢答机会但在15秒内不能作答，此题作废。在主持人说请抢答之前按抢答器将扣除该队5分且失去此题的抢答权，其他队伍重新抢答。第二次出现此种情况亦扣除违规队5分且该题作废，主持人公布答案后进入下一题。 C、追分环节、观众互动（15分钟）10道题：有趣常识题，题目由学习部负责答错或不答均要扣分锦囊：打电话、亲友团、四去二

复旦大学本科生学科竞赛工作管理办法(试行)

复旦大学本科生学科竞赛工作管理办法（试行）（2018年9月25日经复旦学院院长办公会议审议通过）第一条宗旨学科竞赛是实践教学的重要形式之一。鼓励学生参加各类学科竞赛，能激发学生的专业荣誉感和学习兴趣，锻炼学生理论联系实际和发现问题、解决问题的能力，培养学生的创新意识和团队合作精神。同时，学科竞赛也能推动创新人才培养模式和教育教学方法改革。为提升实践育人能级，加强和规范我校本科生学科竞赛的组织管理工作，激励学生在各类学科竞赛活动中取得优异成绩，制定本管理办法。第二条适用范围本管理办法适用的学科竞赛由复旦学院负责认定，主要包括：（一）国际级竞赛由国际组织、国际学术团体、境外知名大学或学术机构组织的，有多国学生参赛、在某学科领域具有重要国际影响力的学科竞赛。（二）国家级竞赛由教育部及其委托的相关专业教学指导委员会组织的学科竞赛，或由其他政府机关、企事业单位、社会团体或机构等组织举办、已在全国范围内产生重大影响力的学科竞赛。 - 1 -

（三）市级竞赛由上海市教育委员会组织的各类学科竞赛，或由其他政府机关、企事业单位、社会团体或机构等组织举办、已在上海市范围内产生重大影响力的学科竞赛。（四）其他竞赛其他在专业领域得到广泛认可的学科竞赛。第三条组织机构（一）复旦学院作为学校本科生学科竞赛的业务主管部门，主要负责认定比赛级别，支持、协调相关院系承办和组织学生参加竞赛，统计参赛成果，表彰奖励积极参与学科竞赛工作的院系和师生。（二）院系主要负责学科竞赛的承办和参赛组织。作为竞赛承办单位时，院系应成立由本科教学分管领导负责的竞赛组委会，制定竞赛方案并负责组织实施，在竞赛结束后向复旦学院提交赛事总结。组织学生参赛时，院系应制定参赛方案，组织选拔参赛学生人选，配备竞赛指导教师，组织学生赛前辅导培训，做好学生参赛后勤保障工作，统计参赛成绩并报复旦学院备案。第四条工作经费学科竞赛工作经费由院系人才培养费和复旦学院本科生学科竞赛专项经费列支。（一）学科竞赛专项经费由复旦学院设立。需要申请学科竞赛专项经费资助的院系，每年初需根据学科竞赛办赛和参赛方案编制相应经费预算，并将方案和预算一并报复旦学院审批。 - 2 -

西安交通大学大学生学科竞赛管理办法

西安交通大学大学生学科竞赛管理办法西交教〔2013〕46号第一章总则第一条大学生学科竞赛是面向大学生的群众性科技活动，目的在于推动学校课程体系和教学内容的改革，激励大学生主动学习、拓展知识面，提高大学生的实践能力和创新能力，培养大学生的专业能力和综合素质。为鼓励全校学生和教师参加学科竞赛，提高竞赛水平，规范学科竞赛的组织管理，制定本办法。第二条本办法所指的学科竞赛范围依据《教育部财政部关于“十二五”期间实施“高等学校本科教学质量与教学改革工程”的意见》(教高〔2011〕6号)的总体规划和当年度教育部、财政部批准的大学生学科竞赛资助项目确定。第三条学校将参赛学生涉及不同学科专业、规模较大、在国内享有较高声誉、举办历史悠久的学科竞赛项目作为重点支持项目，如全国大学生数学建模竞赛、美国大学生数学建模竞赛、全国大学生机械创新设计大赛、全国大学生电子设计竞赛等；将举办时间较短，参赛学生学科专业较为单一、规模较小的学科竞赛项目作为一般支持项目。新增重点支持项目由教务处组织专家认定。第四条新增学科竞赛项目，须在接到竞赛组委会正式通知后一周内填写《西安交通大学大学生新增学科竞赛申报表》（附件1），向教务处申报，经批准后依照本办法管理。第五条学科竞赛的组织坚持基础理论与实践应用相结合原则，坚持群众性原则。第二章组织领导第六条校级以上学科竞赛由国家或省部级有关部门或有关学科相应竞赛组委会主办；校级学科竞赛由教务处主办。所有学科竞赛由学院、工程坊等相关单位承办（以下简称为承办单位）。第七条为保证各项学科竞赛工作的顺利进行和规范管理，承办单位的教学副院长或主管领导应为学科竞赛的负责人（以下简称为承办单位负责人）。学科竞赛专家组成员和指导教师由承办单位选定。第八条教务处负责确认学校参与的学科竞赛项目，编制每年的学科竞赛专项经费预算,以及根据预算对各承办单位申报的参赛活动预算经费进行审批。审批后的经费预算，将作为学科竞赛活动相关费用的报销依据。第九条教务处负责制定和修订学科竞赛管理办法等有关管理规章制度。第三章管理与实施第十条教务处按照学科竞赛主办单位的要求，做好各类学科竞赛的组织、安排与协调工作，

H3C超算中心网络安全解决方案

H3C超级计算中心解决方案超级计算中心及其重要作用 20世纪后半期，全世界范围掀起第三次产业革命的浪潮，人类开始迈入后工业社会——信息社会。在信息经济时代，其先进生产力及科技发展的标志就是计算技术。时至今日，计算科学，尤其是以超级计算机（或高性能计算机）为基础的计算科学已经与理论研究、实验科学相并列，成为现代科学的三大支柱之一。超级计算机（高性能计算机）是指经过特殊优化设计的具备超强计算能力、存储能力和通讯能力的计算机系统。现代超级计算机基于先进的集群技术构建，能够支持大规模科学计算及工程计算，并在商业计算、互联网、电子政务、电子商务等领域拥有巨大发展潜力。超级计算在一个国家的发展中，特别是一些尖端科技的发展中，发挥着不可替代的使用。生物科技，石油勘探，气象预报，国防技术，工业设计，城市规划等经济、社会发展的关键领域都离不开超级计算。各个国家，尤其是经济、科技水平比较发达的国家，都把促进超级计算的发展作为重要的规划内容。美国、日本和欧洲各国，为了增强其在国际上的综合竞争力，纷纷制定长期发展计划，政府投资建设与民间外包运营并举，竞相投入巨大人力、物力和财力建设超级计算中心。超级计算中心发展及应用水平正日益成为一个城市乃至一个国家科研实力、经济实力的重要标志之一。超级计算中心（超算中心）是指基于超级计算机系统对外提供计算资源、存储资源以及技术咨询等服务的机构或单位。超级计算中心发展趋势互联网产业的快速发展将推动IT产业发生颠覆性变革，传统以PC为核心的应用模式很可能将不复存在，未来一切应用软件和数据存储都将依赖远端的大规模计算中心，这就是所谓的“云计算”！目前，全球各大IT厂商都将发展云计算技术作为最重要的目标，包括微软、Google、IBM等都推出了各自的云计算解决方案。 “云计算”使得IT资源由分布趋于集中，大型IT中心建设将进入快速发展时期。资源整合有利于提高使用效率并易于管理，同时能够保证最佳的应用水平和服务支持能力。因此，未来IT资源将以“按需服

H3C数据中心解决方案

数据中心解决方案前言数据中心（Data Center，DC）是数据大集中而形成的集成IT应用环境，是各种IT应用业务的提供中心，是数据计算、网络传输、存储的中心。数据中心实现了IT基础设施、业务应用、数据的统一、安全策略的统一部署与运维管理。数据中心是当前运营商和各行业的IT建设重点。运营商、大型企业、金融证券、政府、能源、电力、交通、教育、制造业、网站和电子商务公司等正在进行或已完成数据中心建设，通过数据中心的建设，实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率以及对外的服务水平，同时降低IT建设的TCO。 H3C长期致力于IP技术与产品的研究、开发、生产、销售及服务。H3C不但拥有全线以太网交换机和路由器产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。目前，网络产品中国市场份额第一，安全产品中国市场份额位居三甲，IP存储亚太市场份额第一，IP监控技术全球领先，H3C已经从单一网络设备供应商转变为多产品IToIP 解决方案供应商。 H3C长期保持对数据中心领域的关注，持续投入力量于数据中心解决方案的研发，融合了网络、安全、IP存储、软件管理系统、IP监控等产品的基于IToIP架构的数据中心解决方案，有效地解决了用户在数据中心建设中遇到的各种难题，已经在各行各业的数据中心建设中广泛应用。基于H3C在数据通信领域的长期研发与技术积累，纵观数据中心发展历程，数据中心的发展可分为四个层面：数据中心基础网络整合：根据业务需求，基于开放标准的IP协议，完成对企业现有异构业务系统、网络资源和IT资源的整合，解决如何建设数据中心的问题。数据中心基础网络的设计以功能分区、网络分层和服务器分级为原则和特点。通过多种高可用技术和良好网络设计，实现数据中心可靠运行，保证业务的永续性；数据中心应用智能：基于TCP/IP的开放架构，保证各种新业务和应用在数据中心的基础体系架构上平滑部署和升级，满足用户的多变需求，保证数据中心的持续服务和业务连续性。各种应用的安全、优化与集成可以无缝的部署在数据中心之上。数据中心虚拟化：传统的应用孤岛式的数据中心模型扩展性差，核心资源的分配与业务应用发展出现不匹配，使得资源利用不均匀，导致运行成本提高、现有投资无法达到

H3C网络实施方案

H3C 网络实施方案杭州华三通信技术有限公司 2015年3月

标识：文档类别管理文档技术文档验收文档培训文档运维文档其它文档文档编号HR-2015-03-15 文档密级受控主送对象抄送对象编写人审核人修订记录：修订记录日期修改人审阅人摘要 ** 2015-03-15 李庆初稿完成保存期限2年生效日期

目录第一章项目概述 (3) **项目目标 (3) 第二章方案设计 3 **网络拓扑 (3) **新建网络优势 (3) **设备列表 (4) **设备参数 (4) **H3C S ECPATH F100-E-G (4) **H3C S3600V2-28P-SI交换机 (7) **H3C S1048以太网交换机 (10) 第三章实施流程 12 **实施流程图 (12) **方案实施 (12) **检验 13

第一章项目概述该项目校园多媒体网络建设的一项基础工程，旨在提高校园的信息化水平和智能管理决策水平，增强校园信息化教学建设。服务于校园多媒体网络，承载多媒体教育与教师办公业务。 1.1项目目标该项目的建设目标是：在统筹考虑现有业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、便捷、安全可靠的网络。第二章方案设计 **网络拓扑 1.2 **新建网络优势 1.3新建网络有如下优点： 1.结构整齐，层次清晰，便于管理。 2.维护简单，移动性强，扩展性好。 3.满足教室教学、办公等上网需求。

**设备列表 1.4设备型号数量（台）防火墙H3C Secpath F100-E-G 1 汇聚交换机LS-3600V2-28TP-SI 1 接入交换机SOHO-S1048-CN 10 **设备参数 ** H3C Secpath F100-E-G 1.5H3C SecPath F100-E-G是H3C公司推出的新一代防火墙产品，能够满足中小企业不断变化的网络环境和日益丰富网络应用的需要。SecPath F100-E-G继承H3C一贯的高性能、高可靠硬件平台，能够为用户提供线速、稳定的应用体验。SecPath F100-E-G不但可以提供传统的基础安全功能，如状态检测、NAT、VPN、链路负载均衡等；同时通过统一的软件平台和处理引擎，SecPath F100-E-G有效整合防火墙、入侵防御、应用层流量识别与控制、防病毒功能，为用户提供一体化的应用安全防护。市场领先的基础安全防护全面的基础安全防护：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报文、SYN flood、地址扫描和端口扫描等多种恶意攻击丰富的VPN特性：支持L2TP VPN、GRE VPN、IPSecVPN及SSL VPN等远程安全接入方式，同时设备集成硬件加密引擎实现高性能的VPN处理专业的NAT应用：提供多对一、多对多、静态网段、双向转换、Easy IP和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能

H3C杯2011全国大学生网络技术大赛----决赛试卷 去密码版

高校大学生学科竞赛实施管理办法

H3C超级计算中心网络安全解决方案

完整word版,-H3C双互联网接入负载分担及备份【解决方案及配置实例】

H3C上网行为管理解决方案

H3C园区网解决方案

本科生学科竞赛管理办法(赛项目录)

H3C超级计算中心网络安全解决方案

做好学科竞赛总结及

H3C网络管理软件方案

2016年XX大学本科生学科竞赛荣誉手册(试行)【模板】

H3C网络流量分析解决方案

大学生专业学科知识竞赛活动策划

复旦大学本科生学科竞赛工作管理办法(试行)

西安交通大学大学生学科竞赛管理办法

H3C超算中心网络安全解决方案

H3C数据中心解决方案

最新最全-最新全国大学生学科竞赛分类名单(6大教育部赛事)

H3C网络实施方案

H3C杯2011全国大学生网络技术大赛----决赛试卷去密码版