下列关于MSR广域网EAD解决方案描述正确的是（）。

A . MSR专门的硬件加密板卡支持IPSec加密和SSL加密的复用 B . MSR不支持专门的硬件加密板卡 C . MSR专门的硬件加密板卡可以通过命令行切换加密模式 D . MSR支持专门的硬件加密板卡，提供高性能的加密

A . 支持WLAN无线接入功能和USB外接3GModem B . 采用MSR全系列完全相同的软件平台，支持丰富的功能和特性 C . 不支持网管 D . 转发性能达到100Kpps，固化4/8个交换口，提供高性价比优势

A . 支持对用户的操作系统补丁、杀毒软件、软件补丁进行检查，隔离非法用户，强制升级 B . 支持各种安全认证（Portal/802.1x/L2TP）以及广域接口 C . Portal EAD支持5000以上用户同时接入 D . Portal EAD支持服务器逃生、双机热备等功能，大幅度提升方案的可靠性

A . 主干传输介质一般采用光纤 B . 交换结点采用基于IP交换的高速路由交换机或ATM交换机 C . 采用ISO／OSI七层结构模型 D . 采用核心交换层，业务汇聚层与接入层3层模式

A . 使用混合组网特性维持在线用户列表和传统的使用RADIUS计费报文维持在线用户列表的机制相比，混合组网特性维持在线用户列表更加可靠，所以应该优选使用混合组网特性 B . 启用混合组网特性后，UAM后台将不再根据RADIUS计费报文来创建和删除在线用户列表，而是改用安全认证/心跳/下线报文来维持在线用户列表 C . 该特性基于设备实现，同一台设备上接入的所有用户要么都启用混合组网特性，要么都不启用 D . 混合组网特性仅限802.1x认证方式

A . MSR30-11E/F采用业界最强的交换芯片组，交换特性业界最强 B . 主机集成MSR标准版软件，全面支持广域网EAD解决方案，支持Web网管、SSLVPN、防火墙、防攻击及P2P限流等强大安全特性 C . MSR30-11E/F1U高设备集成24/48口交换，既方便管理又节省机房空间，有效降低用户投资成本 D . 主打大型金融网点、政府延伸、IPv6教育城域网、轨道交通及企业、酒店出口市场

A . MSR路由器较一般的宽带路由有更完善的广域网路由协议，用户潜在的业务应用很可能要通过MSR的策略路由或其他路由协议实现 B . 即使同样都是固定端口的路由器，MSR可通过软件实现LAN/WAN口的转换，而一般的宽带路由器则做不到 C . MSR路由相比传统宽带路由器有更强的QOS能力，可对网内流量实现精细化调控 D . 传统宽带路由的主要优势在于其NAT能力相比MSR较好，同时视窗化的用户界面让中小型网络SMB用户更易接受，而MSR的专业管理方式更适合业务性要求更高的企业用户

A . 严格控制安全无病毒的用户才能接入网络 B . 依照用户权限动态接入其所在部门的网络 C . 详细记录员工网络操作行为，避免公司财务信息、CRM客户信息，合同信息等信息泄露 D . 审计员工的上网行为，满足公安部82令等规范要求

A . MSR产品可支持丰富的交换板模块，如4FSW，9FSW，48FSW等 B . MSR30上交换模块无法支持热插拔 C . MSR系列路由器交换板可以支持MSTP，VLAN等特性 D . MSR产品交换板虽然为二层模块，但插入路由器后可完全看作一台三层交换机

A . 预计下发的ACL必须事先在设备的全局模式下存在，并正确引用到该用户的接入端口下 B . 安全ACL通过私有RADIUS报文下发 C . 支持针对同一端口接入的不同用户下发不同的ACL D . 当安全级别中配置了“不安全提示阈值”后，ACL的下发顺序会发生变化

A . MSR20-1x无法支持WEB管特性； B . MSR20-1x采用固定上行及4FSW，可插入1个SIC/DSIC C . MSR20-1x采用标准版软件，可支持IPv6，语音及部分固定接口 D . MSR20-1x未来将可能支持3Gmodem，802.11nSIC插卡

A . 采用原有MSR全系列路由器产品的ComwreV5平台，保持继承性 B . 高性能2Mpps转发引擎，极大提高多业务，加密，防火墙等综合性能 C . 与普通引擎板相比减少了SIC插槽，定位于高密度接入，提升了成本优势 D . 超强的cPOS和E1的汇聚与接入能力，支持两个cPOS的线速转发 E . 支持和兼容MSR50普通主控板下的接口模块（除SIC卡），保护投资 F . 预留的10G的PCIE总线设计，有效支持高速板卡的扩展

A . EAD采用标准的RADIUSproxy-state方式，将终端用户的RADIUS报文漫游到归属地服务器上认证 B . EAD报文不漫游，仍由账号所在漫游地的EAD服务器处理。 C . 漫游地的EAD服务器上需要配置一个缺省的安全策略，用于对漫游账号的EAD认证 D . 漫游地EAD服务器是否将一个账号进行漫游由该账号的IP地址来决定

A . MSR3010同步还推出DC款型，满足电力、运营商等行业需求 B . MSR3010的推出将对原AR2809、2811等产品实现完美替代 C . MSR3010无法支持3G接入 D . MSR3010是MSR3011的姐妹款，与MSR3011仅相差一个同异步串口

A . 该命令将接口GE0/0的OSPF Cost值修改为2 B . 该命令只对从此接口接收的数据的路径有影响 C . 该命令只对从此接口发出的数据的路径有影响 D . 默认情况下，MSR路由器的接口Cost与接口带宽成正比关系

A . 有MSR 5660和MSR 5680两个款型 B . 控制和转发平面物理上分离 C . 双主控架构包装可靠性 D . 不支持IRF虚拟化

A . MSR3016的转发性能高达180Kpps，大大高于业界同类产品 B . MSR3016不但支持CPU内置硬件加密，还支持IPv6和MPLS TE等特性 C . MSR3016主机自带2个FE，并具有 2个SIC插槽和一个MIM插槽 D . MSR3016采用COMWARE V3软件平台，特性丰富

A . A.该命令将接口GE0/0的OSPFCost值修改为2 B . B.该命令只对从此接口接收的数据的路径有影响 C . C.该命令只对从此接口发出的数据的路径有影响 D . D.默认情况下，MSR路由器的接口Cost与接口带宽成正比关系

A . 认证用户必须出现在“在线用户列表”中才能够使用远程桌面连接的功能 B . 当使用执行远程桌面连接时，会要求管理员输入被连接终端的操作系统用户名和密码 C . 被连接终端不需要事先开启允许远程桌面连接的选项 D . 必须安装EAD组件才能使用远程桌面连接的功能

A . 支持L2TP或L2TP+IPSEC方式下的EAD B . 如果用户在公网使用iNode VPN拨号成功后，在访问企业内网时同时需要访问Internet，则使用iNode管理中心定制客户端安装文件时必须配置内网路由 C . 在Vista操作系统下使用L2TP+IPSEC拨号时，必须同时在iNode和VPN设备上使能NAT穿越，即使实际网络中没有NAT D . 在Vista操作系统下使用iNode，必须在iNode管理中心定制客户端时配置内网路由，否则可能出现拨号成功但无法通过VPN访问网络的情况

A . A.Preference值越小的路由越优选 B . B.Cost值越小的路由越优选 C . C.掩码越短的路由越优先 D . D.掩码越长的路由越优先

A . 在准入设备上配置双Radius服务器IP地址 B . 一旦主服务器当机，将切换到逃生PC上进行认证，此事所有认证请求都会通过，且不用再检查客户端的安全状态 C . 逃生工具必须装在高性能的服务器上 D . 逃生工具可安装在一台普通PC上

A . EAD安全策略里的补丁检查方式分为手工检查与通过微软补丁服务器检查两种方式 B . 如果选择过通微软补丁服务器检查补丁的方式，iNode客户端需要定制“简易补丁管理”功能 C . EAD补丁检查时长是指当终端用户某次补丁检查成功时，在之后的补丁检查时长内均不再进行补丁检查 D . 如果将EAD补丁检查时长配置为0，则表示永远不进行补丁检查

A . MSR与AR之间不是简单的升级，而是从软硬件各个方面都有革命性的提升 B . AR系列路由器采用集中式总线设计，而MSR采用N-Bus总线设计 C . MSR系列路由器是H3C自主研发的新一代高性能开放多业务路由器 D . 价格方面，MSR比AR路由器略高，但与同档次AR相比，性能和接口方面都有提升