A、 正确
B、 错误
答案：A
解析：解析:在OSPF数据同步阶段,通过DD报文的信息来确定主从关系,仅仅比较两个设备的router-id,越大越好。所以题目中的描述是正确的。
A、 正确
B、 错误
答案：A
解析：解析:在OSPF数据同步阶段,通过DD报文的信息来确定主从关系,仅仅比较两个设备的router-id,越大越好。所以题目中的描述是正确的。
解析：解析:应填始发者ID:1.1.1.1。
A. VRRP组中的路由器优先根据优先级选举出Master
B. 如果Master路由器出现故障,虚拟路由器中的Backup路由器将根据优先级重新选举新的Master
C. 因为优先级的范围为1~255,所以当Backup设备收到的VRRP通过报文中的优先级值为0时,Backup将丢弃该报文,不做任何处理
D. Master路由器通过发送免费ARP报文,将自己的虚拟MAC地址通知给与它连接的设备或主机
解析：解析:VRRP组中根据优先级选举master ;master路由器通过发送免费的ARP报文,将虚拟MAC通知给组内其他的连接的设备或者主机;主路由器出现故障,通过对比优先级重新选举master;当backup 路由器收到优先级为0的报文时,backup路由器立马切换为master路由器。所以正确答案是“因为优先级的范围为1-255,所以当Backup设备收到的VRRP通告报文中的优先级值为0时,Backup将丢弃该报文,不做任何处理”。
A. IGMPv3中查询报文中不仅包含普遍组查询报文和特定组查询报文,还新增了特定源组查询报文
B. IGMPv3提供了在报文中携带组播源信息的能力,帮助主机对组播源进行选择
C. 在IGIPv3中一个成员报告报文可以携带多个组播组信息
D. IGMPv3定义了专门的成员离开报文,可以快速确认对应组播组的成员是否已经离开
解析：解析:IGMP协议的离组报文,是在IGMPv2版本中添加的;对于IGMPv3而言,并不是专门添加的。
A. 若PC1上可以查询到PC2的MAC地址信息,则此时邻居关系一定为Reachable
B. 若PC1上可以查询到PC2的MAC地址信息,则此时邻居关系可能为Probe
C. 若PC1上可以查询到PC2的MAC地址信息,则此时邻居关系可能为Stale
D. PC1和PC2之间可能存在五种邻居状态, 分别是未完成(Incomlete)、可达(Reachable)、陈旧(Sta1e)、延迟(Delay)、探查(Probe)
解析：解析:在IPv6协议中,通信的两个设备会形成一个IPv6邻居表,这个表就类似于IPv4协议中的ARP表。incomplete,表示的是不完整。即发送NA报文后,没有收到对方的NA报文,此时是没有对方的MAC地址的;reachable,表示的是可达。表示获得了对方的MAC地址。stale,表示的是陈旧。此时表中依然是有对方的MAC地址,但是此时的MAC地址和之前的MAC地址是不相同的;delay,表示的是延迟。这个状态是从stale状态而来的。表示虽然此时与刚才使用的MAC地址不相同了,但是依然能够与现在的这个MAC地址通信。probe,表示的是探测。该状态下会不断的向邻居发送NS报文。如果不回应的话,则进入到empty,然后删除表项。
A. OSPF
B. VRRP
C. BGP
D. 静态路由
解析：解析:BFD可以与路由协议、静态路由、MPLS LSP、VRRP、PIM联动,所以全选。
A. IGMP Snooping解决组播报文在三层广播的问题
B. IGMP Snooping运行在链路层是二层,以太网交换机上的组播约束机制用于管理和控制组播组
C. IGMP Snooping通过监听主机发出的IGMP报文建立MAC组播地址表
D. IGMP Snooping不会消耗交换机的CPU
解析：解析:IGMP Snooping解决组播报文在二层广播的问题;IGMP Snooping会消耗交换机的CPU,因为IGMP报文会上送CPU处理。所以选项“IGMP Snooping解决组播报文在三层广播的问题”、“IGMP Snooping不会消耗交换机的CPU”是错误的,其他选项正确。
A. 2-way状态
B. Exchange状态
C. Full状态
D. Init状态
解析：解析:在2-way状态下进行DR/BDR的选举,新加入的路由会用4倍Hello时间侦听网段中是否存在DR,如果不存在DR,会进行DR选举。
A. 正确
B. 错误
解析：解析:OSPF的Totally Stub区域的ABR会在区域内泛洪一条表示缺省路由的3类LSA。
A. BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B. 可以通过display bgp peer verbose命今查看BGP对等体的认证详细信息
C. 在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全隐患
D. 为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
解析：解析:BGP认证分为MD5认证和Keychain认证,对BGP对等体关系进行认证是提高安全性的有效手段。MD5认证只能为TCP连接设置认证密码,而Keychain认证除了可以为TCP连接设置认证密码外,还可以对BGP协议报文进行认证。所以本题全选。
A. 路由器会将报文的入接口与RPF路由的RPF接口进行比较,如果一致则RPF检查通过,表明该报文来源路径正确,会将其向下游转发
B. 在组播数据转发过程中,组播路由器会对每一份接收到的组播数据报文都通过单播路由表进行RPF检查
C. 当路由器收到一份组播报文后,首先通过报文源地址的检查,然后按照路由源的优先级选出一条最优路由,则该路由的出接口为RPF接口
D. 如果RPF检查失败,表明报文来源路径错误,会丢弃该报文
解析：解析:组播路由器接收到组播流量进行RPF检测。但是在进行RPF检测的过程中,默认是首先是进行“最长匹配”原则,而不是进行“优先级”比较。
