A、 display ospf vlink
B、 display ospf lsdb
C、 display ospf error
D、 display ospf routing
答案:C
解析:解析:display ospf error 可以直接查看 OSPF 协议当前所遇见的所有的错误的统计信息,可以基于这些信息快速的判断故障原因。
A、 display ospf vlink
B、 display ospf lsdb
C、 display ospf error
D、 display ospf routing
答案:C
解析:解析:display ospf error 可以直接查看 OSPF 协议当前所遇见的所有的错误的统计信息,可以基于这些信息快速的判断故障原因。
A. 正确
B. 错误
解析:解析:DHCP中继负责转发DHCP服务器和DHCP客户端之间的DHCP报文,协助DHCP服务器向DHCP客户端动态分配网络参数的设备。所以题目中的描述是正确的。
A. default information-originate
B. default-route-advertise
C. ospf default-route
D. default-route-initiate
解析:解析:在OSPF协议中,产生默认路由的命令是 default-route-advertise 。】
A. IGMP Snooping解决组播报文在三层广播的问题
B. IGMP Snooping运行在链路层是二层,以太网交换机上的组播约束机制用于管理和控制组播组
C. IGMP Snooping通过监听主机发出的IGMP报文建立MAC组播地址表
D. IGMP Snooping不会消耗交换机的CPU
解析:解析:IGMP Snooping解决组播报文在二层广播的问题;IGMP Snooping会消耗交换机的CPU,因为IGMP报文会上送CPU处理。所以选项“IGMP Snooping解决组播报文在三层广播的问题”、“IGMP Snooping不会消耗交换机的CPU”是错误的,其他选项正确。
A. 邻居间能力协商
B. 建立并维护邻居关系
C. 向RP注册
D. 选举网段BDR
解析:解析:向RP注册的是源端DR发送的register报文;选举网段DR的是Hello报文,但并不选举BDR。所以选择“邻居间能力协商”、“建立并维护邻居关系”。
A. 正确
B. 错误
解析:解析:例如IP地址为224.0.1.1、224.128.1.1、225.0.1.1、239.128.1.1等组播组的组播MAC地址都是01-00-5e-00-01-01,所以题目中的描述是正确的。
A. Update
B. Open
C. Keepalive
D. Notification
解析:解析:Open报文:协商BGP邻居的各项参数,建立邻居关系。Update报文:路由需要发送或路由变化时,发送Update报文通告对端路由信息。Notification报文:BGP运行时发现错误信息时,要发送Notification报文通告对端,并且中止对等体关系。Keepalive报文:定时发送Keepalive报文(每60s一次)以维持对等体关系。所以本题选择“Notification。"
A. 正确
B. 错误
解析:解析:NSSA区域能够引入外部路由,同时又不会学习来自OSPF网络其它区域的外部路由。所以题目中的描述是正确的。
A. 双链路热备
B. N+1备份
C. 双链路冷备
D. VRRP双机热备
解析:解析:双链路热备份的备份切换响应速度比VRRP热备份略慢,且两种备份方式都不适用于异地容灾的场景。如果需要在异地分别部署主备AC,且对可靠性要求较低的场景,可以采用双链路冷备份方式。N+1备份可靠性是四种备份方式中最低的一种,如果希望控制网络部署成本,可以采用N+1备份方式。
A. BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B. 可以通过display bgp peer verbose命今查看BGP对等体的认证详细信息
C. 在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全隐患
D. 为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
解析:解析:BGP认证分为MD5认证和Keychain认证,对BGP对等体关系进行认证是提高安全性的有效手段。MD5认证只能为TCP连接设置认证密码,而Keychain认证除了可以为TCP连接设置认证密码外,还可以对BGP协议报文进行认证。所以本题全选。
解析:解析:Origin属性的值为:EGP、IGP、incomplete。