A、 10.0.23.3
B、 10.0.23.2
C、 10.0.12.1
D、 10.0.12.2
答案:C
解析:解析:从EBGP邻居学习的路由发送给IBGP邻居的时候,下一跳IP地址是不变化的。】
A、 10.0.23.3
B、 10.0.23.2
C、 10.0.12.1
D、 10.0.12.2
答案:C
解析:解析:从EBGP邻居学习的路由发送给IBGP邻居的时候,下一跳IP地址是不变化的。】
A. 流分类
B. 流策略
C. 流行为
D. 流丢弃
解析:解析:所谓的MQC,指的是模块化的QoS命令行工具,包含了分类、行为和策略三部分。
A. 正确
B. 错误
解析:解析:BGP只会在两条TCP连接中,保留“建立延迟”小的TCP连接,而不是通过Open报文协商。
A. 认证设备可以以组播或单播方式触发认证
B. 802.1X认证只能由客户端主动发起
C. 802.1X认证可以以组播或单播方式触发认证
D. 802.1X认证不能由认证设备(如802.1交换机)发起
解析:解析:802.1x的认证过程可以由客户端主动发起,也可以由设备端主动发起。
A. NetEngine 8000
B. AirEngine 5760-22W
C. CE 12804
D. NetEngine AR 6000
解析:解析:广域网承载的路由条目较多,需要使用CPU处理能力较高以及可以承载路由表项较多的企业级路由器,所以选择“NetEngine 8000”。
A. 该邻接关系使用的Hello包发送间隔是5秒
B. 该图中没有DR和BDR的原因可能是对端路由器的dr-priority设置为0
C. 该路由器使用的网络类型一定不是broadcast
D. 如果该路由器的邻居失效时间采用了缺省配置,并在图中显示的6秒内没有收到对方发来的Hello包,则该状态会变成down
解析:解析:该邻居关系已经是Full了,并且没有选举DR和BDR,所以可以判定这个端口的网络类型一定不是 Broadcast。
A. 正确
B. 错误
解析:解析:由于在一个VRRP组中,多个路由器需要作为一台虚拟路由器对外提供服务。因此,虚拟路由器回应ARP请求时,使用虚拟路由器的虚拟MAC地址,所以题目中的描述是错误的。
A. 50
B. 5
C. 10
D. 15
解析:解析:在USG系列防火墙中,Untrust区域的安全区域默认优先级是“5”。
A. 配置IS-IS接口的开销
B. 配置IS-IS路由渗透
C. 配置IS-IS接口的认证
D. 配置IS-IS的优先级
解析:解析:接口认证是ISIS的安全机制,不能实现选路功能。
解析:解析:无
A. 10.0.192.0/8网段内,掩码长度为20的路由会匹配到该前缀列表,匹配规则为允许
B. 10.0.192.0/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许
C. 10.0.192.0/8网段内,掩码长度为19的路由会匹配到该前缀列表,匹配规则为允许
D. 10.0.192.0/8网段内,掩码长度为21的路由会匹配到该前缀列表,匹配规则为允许
解析:解析:配置名为P1的10.0.192.0/8网段内,掩码长度大于等于17小于等于18的路由匹配到该前缀列表,匹配规则为允许。所以选择“10.0.192.0/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许”。