A、 需要结合路由引入使用,作用为只将部分引入的外部路由发布给邻居
B、 该命令会过滤对外发布的链路状态信息
C、 如果不配置该命令,设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布
D、 会限制设备自身产生的路由条目对外发布
答案：D
解析：解析:filter-policy export命令用来按照过滤策略,设置对引入的路由在向外发布时进行过滤。对接口下通过 isis enable 命令产生的路由,是不起作用的。
A、 需要结合路由引入使用,作用为只将部分引入的外部路由发布给邻居
B、 该命令会过滤对外发布的链路状态信息
C、 如果不配置该命令,设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布
D、 会限制设备自身产生的路由条目对外发布
答案：D
解析：解析:filter-policy export命令用来按照过滤策略,设置对引入的路由在向外发布时进行过滤。对接口下通过 isis enable 命令产生的路由,是不起作用的。
A. 增加了主机的控制能力,不仅可以指定组播组,还能指定组播的源
B. 服务于SSM模型
C. 与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构
D. 允许主机指定接收某些网络发送的某些组播组
解析：解析:IGMPv3与IGMPv1和v2版本具有相同的报文结构,所以选项“与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构”的描述是错误的。
A. 5秒
B. 20秒
C. 15秒
D. 10秒
解析：解析:MAD竞争原则会先比较启动时间,启动完成时间早的堆叠系统成为Detect状态。启动完成时间差在“20秒”内则认为堆叠的启动完成时间相同。
A. 一个区域的路由器能够了解他们所在区域外部的拓扑细节
B. 能够减少LSDSB的大小从而降低了对路由器内存的消耗
C. LSA也能够随着区域的划分而减少,降低了对路由器CPU的消耗
D. 大量的LSA泛洪扩散被限制在单个区域
解析：解析:拓扑细节在1类LSA中,而1类LSA只能在一个区域内泛洪,所以本区域无法了解其他区域的拓扑细节,选项“一个区域的路由器能够了解他们所在区域外部的拓扑细节”是错误的,其他选项都正确。
A. Route表
B. Session表
C. OFIB表
D. MAC地址表
解析：解析:状态检测设备的首包后续报文只有匹配会话才能够通过防火墙并且完成报文转发,如果后续报文不能匹配会话则会被防火墙丢弃。所以当防火墙双机部署时还需要考虑两台防火墙之间的会话等状态信息的备份。所以选择“Session表”。
A. 把路由引入到ISIS中默认等级为Level-2
B. 把某类型的路由引人到BGP时可以直接指定其MED值,不需要使用Route-Policy
C. 把路由引入到0SPF中默认为Metric-Type-2
D. 同一设备中不同的BGP进程之间可以相互路由引入
解析：解析:路由器上运行BGP协议的时候,只能运行1个BGP进程号。所以不存在“互相导入”的问题。
A. 正确
B. 错误
解析：解析:NSSA区域能够引入外部路由,同时又不会学习来自OSPF网络其它区域的外部路由。所以题目中的描述是正确的。
解析：解析:随着网络规模的增大、复杂性的增加,SNMP已经不能适应当前复杂网络的管理,特别是不能满足配置管理的需求。为了弥补SNMP的缺陷,基于可扩展标记语言XML(Extensible Markup Language)的NETCONF协议应运而生。
A. 堆叠系统互为代理进行MAD检测时,两个堆叠系统可以使用相同的Domain ID
B. MAD检测的方式分为直连检测、代理检测
C. MAD代理检测要求所有堆叠成员都与代理设备相连,并且相连的链路加入到一个Eth-Trunk内
D. MAD直连检测可以通过中间设备,也可以采用full-mesh的方式
解析：解析:设备支持两套堆叠系统互为代理进行多主检测,此时必须通过配置保证两套堆叠系统的堆叠域的域编号(Domain ID)不同。所以选项“堆叠系统互为代理进行MAD检测时,两个堆叠系统可以使用相同的Domain ID”的说法是错误的。
A. AES
B. RSA
C. DES
D. 3DES
解析：解析:AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法,需要使用公钥、私钥两种密钥。
A. 正确
B. 错误
解析：解析:“状态检测”机制以流量为单位来对报文进行检测和转发。即对一条流量的第一个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来。所以题目中的描述是错误的。
