2. H3C的AD-Campus支持基于用户组的业务随行，无需与IP地址段绑定。

　　5. 华为CE交换机可支持微分段，硬件交换机可以基于用户组的方式实现同一子网不同安全域下服务器之间的隔离。

　　7. 等级保护根据信息系统被破坏后,对公民法人合法权益、社会秩序和公共利益国家安全造成的损害程度进行定级。如果一个信息系统被破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全,那么这个信息系统应该定级为三级。

　　8. 在防火墙上Ping 防火墙某接口IP判断地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。

　　9. 在网络设备配置过程中，我们经常需要配置各种静态路由，静态路由在OSI模型中，应该归属于传输层。

　　4. 在数据封装过程中，至顶向下的协议数据单元PDU名字（）。[单选]

　　5. 在排除同一VLAN内的主机不能互通的故障时，以下描述中错误的是哪一项?（）[单选]

　　A、执行display ip routing table命令查看是否存在到达主机的路由

　　B、执行display mac-address检查设备学习的MAC地址、MAC地址对应接口、所属VLAN是否正确

　　C、执行display interface brief命令查看需要互通端口的物理状态

　　D、执行display current-configuration命令查看是否配置了端口隔离

　　6. 如果一个OSPF进程配置的Hello报文间隔为15s，那么他的dead时间为（）。[单选]

　　B、VXLAN通过采用MAC in UDP 封装来延申二层网络，将以太报文封装在IP报文之上

　　C、部署VXLAN时，除了VXLAN隧道两端的设备需支持VXLAN， 傲世皇朝线路测速！中间设备转发设备也必须支持，否则VXLAN报文无法被正常转发

　　D、VXLAN报文在Underlay网络中由路由指导转发，且Underlay转发时不关注内层数据的终端MAC地址。

　　10. 在USG系列防火墙，以下哪个安全区域可以被管理员删除（）。[单选]

　　11. 某防火墙采购项目中，标书要求产品支持CPU,内存等资源虚拟化分配，那么该标书最有可能是哪个厂家（）。[单选]

　　12. 为保障业务流量的完整性及优先性，新推出了什么技术能够实现?（）[单选]

　　13. 校园直接和运营商AAA对接，同步用户信息和计费信息的方案来说，优势是什么?（）[单选]

　　7. 华为 SD-WAN 解决方案中有多种 ZTP 开局方式，下列哪种，是华为支持的 ZTP 开局方式。（）首页〈摩杰娱乐平台！