神码试题 姓名 公司 一、选择题(3分/题) 1)DCRS-7608总共具备个插槽，DCRS-7604总共具备、个插槽 A)8,4 B)10,4 C)10,6 D)8,6 2)神州数码的核心交换机DCRS-7600系列（即DCRS-7604和DCRS-7608)对应华 三公司、锐捷公司的交换机产品分别是什么？ A)华三：S9500系列，锐捷：S8600系列 B)华三：S7500系列，锐捷：S8600系列 C)华三：S9500系列，锐捷：S6800系列 D)华三：S5600系列，锐捷：S6800系列 3)神州数码的一款全千兆二层交换机，支持多种VIan技术，具备全局自由1K 的ACL。请问它的型号是什么？ A)DCRS-5950-28T B)DCS-3950-26C C)DCS-4500-24T D)DCRS-5650-28 4)DCS-5950系列是支持硬件IPv6的千兆+万兆盒式交换机，这个系列中有多款 交换机，请问其中支持48个千兆电口的交换机型号是什么？ A)DCRS-5950-28T DCRS-5950-28T-L B)DCRS-5950-52T DCRS-5950-52T-L C)DCRS-5950-24 D)DCRS-5950-26 5)DCS-3950-28CT支持的千兆端口规格是 A)2个10/100/1000M自适应RJ45端口、2个千兆SFP端口 B)4个10/100/1000M自适应RJ45端口 第1页共5页
第 1 页/共 5 页 神码试题 姓名 公司 一、选择题（3 分/题） 1） DCRS-7608 总共具备____个插槽，DCRS-7604 总共具备______个插槽 A） 8，4 B） 10，4 C） 10，6 D） 8，6 2） 神州数码的核心交换机 DCRS-7600 系列（即 DCRS-7604 和 DCRS-7608）对应华 三公司、锐捷公司的交换机产品分别是什么？ A） 华三：S9500 系列，锐捷：S8600 系列 B） 华三：S7500 系列，锐捷：S8600 系列 C） 华三：S9500 系列，锐捷：S6800 系列 D） 华三：S5600 系列，锐捷：S6800 系列 3） 神州数码的一款全千兆二层交换机，支持多种 Vlan 技术，具备全局自由 1K 的 ACL。请问它的型号是什么？ A） DCRS-5950-28T B） DCS-3950-26C C） DCS-4500-24T D） DCRS-5650-28 4） DCS-5950 系列是支持硬件 IPv6 的千兆+万兆盒式交换机，这个系列中有多款 交换机，请问其中支持 48 个千兆电口的交换机型号是什么？ A） DCRS-5950-28T 和 DCRS-5950-28T-L B） DCRS-5950-52T 和 DCRS-5950-52T-L C） DCRS-5950-24 D） DCRS-5950-26 5） DCS-3950-28CT 支持的千兆端口规格是 A） 2 个 10/100/1000M 自适应 RJ45 端口、2 个千兆 SFP 端口 B） 4 个 10/100/1000M 自适应 RJ45 端口
C)4个千兆SFP端口 D)2个10/100/1000M自适应RJ45端口、2个千兆Comb0端口 6)神州数码的主流路由交换机产品都通过了IPv6 Ready Phase--2认证，请问下 面哪个交换机系列没有通过IPv6 Ready Phase-2认证 A)DCRS-7600系列 B)DCRS-6800系列 C)DCRS-5950系列 D)DCS-4500系列 7)DCS-3950系列主要特色的总结口诀有三条，下面不正确的是： A)安全功能基础雄厚！(ACL全局自由1K) B)端口限速细密到家！（端口限速粒度业界最细） C)组网丰富灵活多变！（端口组合丰富、链路聚合数量最多） D)支持丰富的路由协议（具备OSPF、RIP、BGP等路由协议） 8)下面哪个是属于桌面型防火墙 A)DCFW-1800S-L B)DCFW-1800E c) DCFW-1800S D)DCFW-1800E-UTM 9)神州数码可以用于P2P协议过滤的设备有哪些？ A)UTMB)DCFS产品 C)DCBI-3000 D)DCFW系列防火墙 10) 下列哪个产品既支持H.323,又支持SIP A)DCVG-5200 B)DCVG-232 C)DCVP-2000 D)DCVP-202H 二、问答题(5分/题) 1、网络安全产品的相关销售资格认证有哪些？ 公安部销售许可证 国家信息安全测评认证 军用信息安全产品认证 国家保密局涉秘信息系统检测证书 第2页供5页
第 2 页/共 5 页 C） 4 个千兆 SFP 端口 D） 2 个 10/100/1000M 自适应 RJ45 端口、2 个千兆 Combo 端口 6） 神州数码的主流路由交换机产品都通过了 IPv6 Ready Phase-2 认证，请问下 面哪个交换机系列没有通过 IPv6 Ready Phase-2 认证 A） DCRS-7600 系列 B） DCRS-6800 系列 C） DCRS-5950 系列 D） DCS-4500 系列 7） DCS-3950 系列主要特色的总结口诀有三条，下面不正确的是： A） 安全功能基础雄厚！（ACL 全局自由 1K） B） 端口限速细密到家！（端口限速粒度业界最细） C） 组网丰富灵活多变！（端口组合丰富、链路聚合数量最多） D） 支持丰富的路由协议（具备 OSPF、RIP、BGP 等路由协议） 8） 下面哪个是属于桌面型防火墙 A） DCFW-1800S-L B） DCFW-1800E C） DCFW-1800S D） DCFW-1800E-UTM 9） 神州数码可以用于 P2P 协议过滤的设备有哪些？ A） UTM B） DCFS 产品 C） DCBI-3000 D） DCFW 系列防火墙 10） 下列哪个产品既支持 H.323，又支持 SIP A） DCVG-5200 B） DCVG-232 C） DCVP-2000 D） DCVP-202H 二、问答题（5 分/题） 1、网络安全产品的相关销售资格认证有哪些？ 公安部销售许可证 国家信息安全测评认证 军用信息安全产品认证 国家保密局涉秘信息系统检测证书
2、列举神州数码交换机销售七种武器。 见PPT(DCSE-O2) 3、列举UTM统一威胁管理系统十二大功能的6种 防火墙、IDS/IPS、防病毒网关、反垃圾邮件网关、身份认证网关、VPW网关…. 4、入侵检测系统有什么作用 NDS使用原始网络信息作为数据源，利用运行在随机模式下的网络适配器实时监听和分 析通过网络的所有通信，收集相关信息并记入日志。若发现非法入侵或者违反统计规律的行 为异常，IDS会立即发出警报，由系统管理员进行决策处理。IDS的传统优势在于： 整体部署，实时检测，可根据用户的历史行为模型、存储在计算机中的专家知识以及神 经网络模型，对用户当前的操作进行判断，及时发现入侵事件： 对于入侵与异常不必做出阻断通信的决定，能够从容提供大量的网络活动数据，有利于 在事后入侵分析中评估系统关键资源和数据文件的完整性： 我们做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监 视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况 并发出警告。 5、列举至少三个客户可能关心的路由器指标 包转发速率、路由表大小、CPU/内存、接口类型 6、神州数码支持万兆的交换机都有哪些？ 7600/6800/5950-26/5950-28T/5950-52T/5950-28T-L/5950-52T-L 7、DCBI-3000和DCBI-3000(EN)有什么区别？ DCBI-3000为纯软件系统，用户需要自备服务器 DCBI-3000(EN)为软硬件一体化结构 软件功能上没有区别 8、简单描述一下神州数码二次转一次认证方案？ 内网采用802.1X交换机认证，负责用户身份认证和内网访问授权，只认证不计费。 外网采用DCBA-8000W进行出口认证和计费。 认证采用一套用户名和密码，用户只需要输入一次，可被授权只访问内网或者内网网均 可访问。 9、LinkManager都有哪些产品形态？ 第3页共5页
第 3 页/共 5 页 2、列举神州数码交换机销售七种武器。 见 PPT（DCSE-02） 3、列举 UTM 统一威胁管理系统十二大功能的 6 种 防火墙、IDS/IPS、防病毒网关、反垃圾邮件网关、身份认证网关、VPN 网关…. 4、入侵检测系统有什么作用 NDS 使用原始网络信息作为数据源，利用运行在随机模式下的网络适配器实时监听和分 析通过网络的所有通信，收集相关信息并记入日志。若发现非法入侵或者违反统计规律的行 为异常，IDS 会立即发出警报，由系统管理员进行决策处理。IDS 的传统优势在于： 整体部署，实时检测，可根据用户的历史行为模型、存储在计算机中的专家知识以及神 经网络模型，对用户当前的操作进行判断，及时发现入侵事件； 对于入侵与异常不必做出阻断通信的决定，能够从容提供大量的网络活动数据，有利于 在事后入侵分析中评估系统关键资源和数据文件的完整性； 我们做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么 IDS 就是这幢大楼里的监 视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况 并发出警告。 5、 列举至少三个客户可能关心的路由器指标 包转发速率、路由表大小、CPU/内存、接口类型 6、 神州数码支持万兆的交换机都有哪些？ 7600/6800/5950-26/5950-28T/5950-52T/5950-28T-L/5950-52T-L 7、DCBI-3000 和 DCBI-3000（EN）有什么区别？ DCBI-3000 为纯软件系统，用户需要自备服务器 DCBI-3000（EN）为软硬件一体化结构 软件功能上没有区别 8、简单描述一下神州数码二次转一次认证方案？ 内网采用 802.1X 交换机认证，负责用户身份认证和内网访问授权，只认证不计费。 外网采用 DCBA-8000W 进行出口认证和计费。 认证采用一套用户名和密码，用户只需要输入一次，可被授权只访问内网或者内网网均 可访问。 9、LinkManager 都有哪些产品形态？
LinkManager-40-B-25N LinkManager-40-B-250N LinkManager-40-B-UL LinkManager-40-S 10、DCSM的基本功能有哪些？ 主机防火墙、主机IDS 文件分发、资产管理、远程监控、外设管理、UL审计、服务审计 局域网准入、IP+MAC锁定、补丁分发、远程消息 三、创意题(10分/题) 1、神州数码网络产品有那些具体优势？ IPv6业内领先 本地化的服务 高性价比，提供高质优价产品 业内最完整的数通产品线厂商之一。 完善的全行业解决方案 业内最完整的培训体系 专业化的安全风险评估服务 神州数码集团优势 2、面对已建成的网络，我们应当如何销售交换机、安全、路由、语音、接入管理和认 证产品？ 对于己经建成的网络主要考虑升级和增值服务，如链路带宽的升级：百兆升千兆、千兆 升万兆、2M升155M。功能升级：IP4升级到IPv6等等、傻瓜机到网管机、普通交换机到安 全交换机、二层交换机到三层交换机 利用安全评估或者安全威胁事例引导用户增加UTM、防火墙、内网安全管理产品、IDS 引导广域网用户在己经建好的数据网上增值应用，推广voip产品，节省通讯费用。 使用以网养网的理念引导用户采用计费认证产品，进行网络运营，增加管理手段和收入。 利用BT/电驴对带宽的威胁引导用户采购流量整形产品。 第4页供5页
第 4 页/共 5 页 LinkManager-40-B-25N LinkManager-40-B-250N LinkManager-40-B-UL LinkManager-40-S 10、DCSM 的基本功能有哪些？ 主机防火墙、主机 IDS 文件分发、资产管理、远程监控、外设管理、URL 审计、服务审计 局域网准入、IP+MAC 锁定、补丁分发、远程消息 三、创意题（10 分/题） 1、神州数码网络产品有那些具体优势？ IPv6 业内领先 本地化的服务 高性价比，提供高质优价产品 业内最完整的数通产品线厂商之一。 完善的全行业解决方案 业内最完整的培训体系 专业化的安全风险评估服务 神州数码集团优势 2、面对已建成的网络，我们应当如何销售交换机、安全、路由、语音、接入管理和认 证产品？ 对于已经建成的网络主要考虑升级和增值服务，如链路带宽的升级：百兆升千兆、千兆 升万兆、2M 升 155M。功能升级：IP4 升级到 IPv6 等等、傻瓜机到网管机、普通交换机到安 全交换机、二层交换机到三层交换机 利用安全评估或者安全威胁事例引导用户增加 UTM、防火墙、内网安全管理产品、IDS 引导广域网用户在已经建好的数据网上增值应用，推广 voip 产品，节省通讯费用。 使用以网养网的理念引导用户采用计费认证产品，进行网络运营，增加管理手段和收入。 利用 BT/电驴对带宽的威胁引导用户采购流量整形产品
四、组网题（可选，不是必答题）10分/题 1、一家企业总部位于北京，其分支机构遍布全国各地，其网络内部具有近2000用户， 请用神州数码网络安全产品搭配出一个产品解决方案。要求采用3种以上安全产品。（提示： 须考虑总部和分支机构的边界、网络核心的安全检测、用户管理和认证) 总部和分支都采用神州数码DCFW-1800系列防火墙组建IPsec Vpn广域网，也可以根据 投资采用UTM来组建。总部核心增加入侵监测系统。全网部署神州数码dcsm安全管理平台， 进行资产管理、用户管理和端点安全认证。 2、某高校现需要购买一台路由器，需求如下：有2000个接入点，路由器有两个 出口两个入口，并且要做策略路由，NAT。同时3C公司也介入此项目。请向客户从产 品角度做技术推荐，并给出相关产品配置，并说明我公司对比H3C公司产品的优势。 采用神州数码DCR-7800路由器。路由器功能强大，可实现复杂的策略路由和链路负载 均衡。 DCR-7800路由器有8个业余插槽，2个引擎插槽，交换容量高达32GbDs,报转发高达 24Mpps,采用多NP处理器架构，可实现线速nat功能，完全满足2000点网络规模使用。纵 观H3C的路由器产品，没有一款可以实现如此高容量的线速nat能力，而华为公司的NE40E 系列路由器价格昂贵，且必须配置专用的NaT板，性价比较差。 3、某用户的网络大约有200多点，200M出口，目前出现大量的BT等P2P应用及其变 种，一般的产品是无法真正做到将P2P的变种识别出来的，这些难题一直让用户比较头痛。 为了合理规划网络出口带宽和流量，用户希望实现下列需求： >白天为限制网络上P2P占用的带宽，将P2P应用在出口处总体限制到5MbPs, 每个用户的最大P2P应用的流量不得超过1MbPs。晚上时间不限制P2P应用占用的网络 带宽。 >用户定期对其网络上的流量的种类进行分析：都跑了哪些种应用的流量，各种 流量都占用多大的比例。作为对网络的下一步规划的科学依据。 请问应该向使用推荐我公司什么样的产品？ DCFS-2000/8000流量整形网关 第5页/共5页
第 5 页/共 5 页 四、组网题（可选，不是必答题）10 分/题 1、一家企业总部位于北京，其分支机构遍布全国各地，其网络内部具有近 2000 用户， 请用神州数码网络安全产品搭配出一个产品解决方案。要求采用 3 种以上安全产品。(提示： 须考虑总部和分支机构的边界、网络核心的安全检测、用户管理和认证） 总部和分支都采用神州数码 DCFW-1800 系列防火墙组建 IPsec Vpn 广域网，也可以根据 投资采用 UTM 来组建。总部核心增加入侵监测系统。全网部署神州数码 dcsm 安全管理平台， 进行资产管理、用户管理和端点安全认证。 2、 某高校现需要购买一台路由器，需求如下：有 2000 个接入点，路由器有两个 出口两个入口，并且要做策略路由，NAT。同时 H3C 公司也介入此项目。请向客户从产 品角度做技术推荐，并给出相关产品配置，并说明我公司对比 H3C 公司产品的优势。 采用神州数码 DCR-7800 路由器。路由器功能强大，可实现复杂的策略路由和链路负载 均衡。 DCR-7800 路由器有 8 个业余插槽，2 个引擎插槽，交换容量高达 32Gbps，报转发高达 24Mpps，采用多 NP 处理器架构，可实现线速 nat 功能，完全满足 2000 点网络规模使用。纵 观 H3C 的路由器产品，没有一款可以实现如此高容量的线速 nat 能力，而华为公司的 NE40E 系列路由器价格昂贵，且必须配置专用的 NaT 板，性价比较差。 3、某用户的网络大约有 200 多点，200M 出口，目前出现大量的 BT 等 P2P 应用及其变 种，一般的产品是无法真正做到将 P2P 的变种识别出来的，这些难题一直让用户比较头痛。 为了合理规划网络出口带宽和流量，用户希望实现下列需求： ➢ 白天为限制网络上 P2P 占用的带宽，将 P2P 应用在出口处总体限制到 5Mbps， 每个用户的最大 P2P 应用的流量不得超过 1Mbps。晚上时间不限制 P2P 应用占用的网络 带宽。 ➢ 用户定期对其网络上的流量的种类进行分析：都跑了哪些种应用的流量，各种 流量都占用多大的比例。作为对网络的下一步规划的科学依据。 请问应该向使用推荐我公司什么样的产品？ DCFS-2000/8000 流量整形网关