A、 只有LS Update和LS Request报文携带完整的LSA信息
B、 Hello包的目的地址是224.0.0.5和224.0.0.6
C、 在ospf mtu-enable命令后,OSPF会检查LSU中的MTU长度,如果和自己发出的报文中MTU长度不一致,则设备维持在Exchange状态
D、 DD报文中不一定携带链路状态摘要信息,此时该DD报文可以用于协商主从关系
答案：D
解析：解析:在 exstart 阶段,发送的第一个 DD 报文,其中不包含任何的LSA摘要信息,用于协商 设备之间的主从关系,实现DD报文的可靠传输。
A、 只有LS Update和LS Request报文携带完整的LSA信息
B、 Hello包的目的地址是224.0.0.5和224.0.0.6
C、 在ospf mtu-enable命令后,OSPF会检查LSU中的MTU长度,如果和自己发出的报文中MTU长度不一致,则设备维持在Exchange状态
D、 DD报文中不一定携带链路状态摘要信息,此时该DD报文可以用于协商主从关系
答案：D
解析：解析:在 exstart 阶段,发送的第一个 DD 报文,其中不包含任何的LSA摘要信息,用于协商 设备之间的主从关系,实现DD报文的可靠传输。
A. stp vlan 10 root primary
B. stp instance 10 priority 4096
C. stp root primary
D. stp instance 10 root primary
解析：解析:primary 表示主要的 ,只有选项“stp instance 10 root primary”的命令正确,其他选项均配置错误。
A. MAC地址批量撤销
B. MAC地址学习通告
C. 通告ESI标签
D. MAC/IP绑定
解析：解析:该类型的路由可以单独的传递MAC地址,也可以单独的传递IP地址,还可以同时传递IP地址和MAC地址。无论是IPv4的还是IPv6的,都是可以传递的。所以排除“通告ESI标签”,其他选项正确。
A. AES
B. DES
C. MD5
D. RSA
解析：解析:OSPF认证支持simple/MD5/HMAC-MD5/HMAC-SHA256/Keychain/Null。
A. AES
B. RSA
C. DES
D. 3DES
解析：解析:AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法,需要使用公钥、私钥两种密钥。
A. 250毫秒
B. 1400毫秒
C. 350毫秒
D. 1000毫秒
解析：解析:本地的检测时间的计算公式是:本地BFD报文实际检测时间=本地实际接收时间间隔×对端配置的BFD检测倍数multiplier-value;而本地的“实际接收时间间隔”等于max{本地的接收间隔,对端的发送间隔},即取最大值。所以,本地的检测时间为:200*7 = 1400s。
A. STA-FAP-FAC-HAC-HAP-上层网络
B. STA-FAP-FAC-上层网络
C. STA-FAP-FAC-HAC-HAP-HAC-上层网络网络
D. STA-FAP-FAC-HAC-上层网络
解析：解析:FAC直接通过隧道把报文转发给HAC,HAC直接将业务报文发送给上层网络。
A. 正确
B. 错误
解析：解析:“状态检测”机制以流量为单位来对报文进行检测和转发。即对一条流量的第一个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来。所以题目中的描述是错误的。
A. Hello
B. Keepalive
C. Update
D. Open
解析：解析:BGP支持的报文有:Open、Update、Notification、Keepalive、Route-refresh。其实Open报文起到了OSPF中Hello报文的作用。所以除了选项“Hello”以外,其他选项都支持。
A. 包过滤防火墙会在检查单个报文之后连带检查其上下文是否统一以确认单个报文流状态
B. 设计简单,易于实现,成本低廉
C. 包过滤防火墙使用静态ACL难以适应动态的安全需求
D. 包过滤防火墙主要针对数据包的源目IP地址、MAC地址以及报文传递方向来进行检查
E. 攻击者不易通过假冒地址以绕过防火墙安全策略检查
解析：解析:确定报文流状态的是状态检测防火墙,不是包过滤防火墙。包过滤防火墙不针对MAC地址检查。
A. 拒绝加入BGP路由表,并将其默默丢弃
B. 接收该路由,加入到BGP路由表中,参加BGP选路规则,有可能被优选为最佳路由,并加入IP路由表
C. 接收该路由,加入到BGP路由表中,但这条路由不会被BGP优选,不会加入IP路由表
D. 向发出该Update的路由器发送一个错误消息
解析：解析:路由器会接收这样的路由,然后放入到自己的BGP路由表(也称之为BGP数据库)中,但是没有资格参与BGP的路由选择,更不会放入到路由表中,也不会传输给其他BGP邻居。
