A、 本路由器接口的cost值为1500
B、 本路由器的接口地址为10.1.12.1
C、 本路由器Router ID为10.0.12.2
D、 本路由器为BDR
答案：D
解析：解析:“State: BDR”表示状态为BDR,所以本题选择“本路由器为BDR”。
A、 本路由器接口的cost值为1500
B、 本路由器的接口地址为10.1.12.1
C、 本路由器Router ID为10.0.12.2
D、 本路由器为BDR
答案：D
解析：解析:“State: BDR”表示状态为BDR,所以本题选择“本路由器为BDR”。
A. 定期发送VRRP报文
B. 即使路由器已经为Master,也会被优先级低的Backup路由器抢占
C. 转发目的MAC地址为虚拟MAC地址的IP报文
D. 以虚拟MAC地址响应对虚拟IP地址的ARP请求
解析：解析:成为master之后,不会被优先级低的backup路由器抢占。所以选项“即使路由器已经为Master,也会被优先级低的Backup路由器抢占”的说法是错误的。
A. OSPF骨干区域和非骨干区域之间,只允许有一台ABR
B. OSPF的LSA泛洪最大只有16跳,超过16条即丢弃次LSA
C. OSPF划分区域时规定所有的非骨干区域必须直接和骨干区域相连,非骨干区域之间通信一定要通过骨干区域
D. OSPF骨干区域中不允许存在ASBR
E. 同区域内的路由器基于LSDB计算出以自己为根、无环的最短路径树
解析：解析:在OSPF协议中,非骨干区域必须连接着骨干区域。同时连着骨干区域和非骨干区域的路由器称之为区域边界路由器(ABR),可以有多个。所有的非骨干区域之间的通信,都必须经过骨干区域。在OSPF区域内部,LSA的洪泛是没有跳数限制的。每个路由器都是以自己为根,计算一个最短的无环转发路径。另外,OSPF的骨干区域中也是可以存在 ASBR 的。
A. 该路由器与邻居协商并采用的是BGP版本3
B. 该路由器所处的AS号是100
C. 该路由器与邻居2.2.2.2是IBGP邻居关系
D. 该路由器的 Router1D是1.1.1.1
解析：解析:根据图片可知:AS号为100,本地router ID为2.2.2.2,版本为4,邻居是1.1.1.1。所以本题选择“该路由器所处的AS号是100”。
A. 配置ACL 3000拒绝源为10.1.2.0/24目的为10.1.3.0/24的流量,在GE0/0/0调用inbound方向的traffic-filter调用ACL 3000
B. 配置ACL 3000拒绝源为10.1.3.0/24目的为10.1.2.0/2的流量,在 GE0/0/1调用inbound方向的traffic-filter调用ACL 3000
C. 配置ACL 3000拒绝源为10.1.3.0/24目的为10.1.2.0/24的流量,在GE0/0/0调用outbound方向的trafric-filter调用ACL 3000
D. 配置ACL 3000拒绝源为10.1.2.0/24目的为10.1.3.0/24的流量, 在 GE0/0/1调用outbound方向的 traffic-filter调用ACL 3000
解析：解析:需要跟随数据报文的传递方向,确定traffic-filter的调用方向。拒绝接收报文用inbound,拒绝发送报文用outbound。题目中各选项的部署方式都是正确的。
A. NSR必须依靠邻居路由器才能完成
B. NSF必须依靠邻居路由器才能完成
C. NSF不需要邻居路由器即可完成
D. NSR和NSF都需要邻居路由器才能完成
解析：解析:NSR对系统可靠性要求很高。要求当系统控制平面发生故障后,不依赖于邻居就能将控制平面平滑切换到备用平面,路由不间断。NSF的部署需要邻居节点同样具备NSF能力,且需要部署在整网中。
A. 路由策略的部署基于转发平面,不会影响路由表表项
B. 设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发
C. 路由策略只能基于源地址来制定策略
D. 策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略
解析：解析:路由策略:基于控制层面,影响路由表表项,只能基于目的地址进行策略制定,与路由协议结合使用。策略路由:基于转发平面,不会影响路由表项,设备收到报文后,先查策略路由,若匹配失败,再查找路由表进行转发,基于源地址,目的地址、协议类型、报文大小等进行策略制定。所以选择“设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发”、“策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略”。
A. LSP有两种类型,分别是Level-1和Level-2
B. 将OL置位后,该LSP不会在网络中扩散
C. LSP ID由三部分组成,System ID、伪节点ID和LSP分片后的编号
D. LSP的作用是用于交换链路状态信息
解析：解析:设置了过载标志位的LSP虽然还会在网络中扩散,但是在计算通过过载路由器的路由时不会被采用。即对路由器设置过载位后,其它路由器在进行SPF计算时不会使用这台路由器做转发,只计算该节点上的直连路由。所以选项“将OL置位后,该LSP不会在网络中扩散”的描述是错误的。
A. 掩码一致
B. Dead时间间隔一致
C. Dir-priority一致
D. MTU大小一致
E. Hello时间间隔一致
F. Router ID一致
解析：解析:OSPF无法形成FULL状态的原因:Hello报文中区域ID、掩码、Hello/Dead 时间、验证方式、验证key、不同网段、Flag置位不一致。所以排除“Dir-priority一致”、“Router ID一致”选项,其他选项正确。
A. LSA age的单位为秒,在LSDB中的LSA的LS age随时间增长而增长
B. 如果一条LSA的LS age达到了LSRefreshTime(30min),这条LSA的生产者需要重新生成一个该LSA的实例
C. LSA age的单位为秒,在LSDB中的LSA的LS age随时间增长而减少
D. 如果一条LSA的LS age达到了LSRefreshTime(30min),任意一台路由器都可以对这条LSA重新生成一个该LSA的实例
解析：解析:LS age是正计时;只有产生这条LSA的路由器可以在30min时重新产生该LSA。所以正确答案选择“LSA age的单位为秒,在LSDB中的LSA的LS age随时间增长而增长”、“如果一条LSA的LS age达到了LSRefreshTime(30min),这条LSA的生产者需要重新生成一个该LSA的实例”。
A. 85
B. 5
C. 50
D. 100
解析：解析:防火墙安全区域机安全级别:Local 100、Trust 85、DMZ 50、Untrust5。 所以正确答案为“5”。
