A、 BGP邻居不可达,导致邻居无法建立
B、 OPEN报文在协商的过程中产生错误,导致邻居关系无法建立
C、 禁用了TCP端口179,从而导致邻居无法建立
D、 在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2并没有手工进行更改,导致邻居无法建立
答案：D
解析：解析:在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是1,所以选项“在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2并没有手工进行更改,导致邻居无法建立”是错误的。
A、 BGP邻居不可达,导致邻居无法建立
B、 OPEN报文在协商的过程中产生错误,导致邻居关系无法建立
C、 禁用了TCP端口179,从而导致邻居无法建立
D、 在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2并没有手工进行更改,导致邻居无法建立
答案：D
解析：解析:在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是1,所以选项“在建立非直连EBGP邻居关系时,由于默认EBGP更新报文的TTL是2并没有手工进行更改,导致邻居无法建立”是错误的。
A. STA-FAP-FAC-HAC-HAP-上层网络
B. STA-FAP-FAC-上层网络
C. STA-FAP-FAC-HAC-HAP-HAC-上层网络网络
D. STA-FAP-FAC-HAC-上层网络
解析：解析:FAC直接通过隧道把报文转发给HAC,HAC直接将业务报文发送给上层网络。
A. [Huawei-ospf-1]area 0 enable
B. [Huawei-ospf-1]area 0
C. [Huawei]ospf area0
D. [Huawei-ospf-1]area 0.0.0.0
解析：解析:当我们在OSPF进程下输入area,后面打问号,就可以看到,区域的表示形式是点分32位十进制的,所以选项“[Huawei-ospf-1]area 0”、“[Huawei-ospf-1]area 0.0.0.0”都可以配置区域0。
A. Alternate Port
B. Designated Port
C. Root Port
D. Backup Port
解析：解析:只有Designated Port和Root Port是forwarding状态。Alternate Port作为RP的替代端口,Backup Port作为DP的备份端口,都是discarding状态,而不是转发状态。
A. 用户自定义ACL
B. 基本ACL
C. 二层ACL
D. 高级ACL
解析：解析:基本ACL编号范围为2000~2999;高级ACL编号范围为3000~3999;二层ACL编号范围为4000~4999;用户自定义ACL编号范围为6000~6031。此题全选。
A. 在本地BGP路由表中生成一条不活跃的缺省路由,但不下发给IP路由表
B. 在本地BGP路由表中生成一条活跃的缺省路由,并下发给IP路由表
C. 在本地BGP路由表中生成一条缺省路由,根据路由选择结果下发给IP路由表
D. 无影响,不在本地BGP路由表中生成缺省路由
解析：解析:该命令的主要作用是针对特定的邻居重新产生1个默认路由。不管本地的路由表中是否存在默认路由。同时,该命令也不会在本地产生1个新的路由条目。
A. 状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
B. 状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
C. 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配
D. 因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
解析：解析:状态检测型防火墙对报文进行检查时,同一连接的前后报文要有相关性;防火墙只对首包进行状态检测,同一流量的后续报文需要匹配;UDP对于TCP来说就简单很多了,它是没有连接状态的协议,在防火墙上面的话则只要安全策略允许通过,则会直接创建会话信息。
A. 正确
B. 错误
解析：解析:IGMP的版本3,可以向下兼容低版本的v1和v2。所以题目中的描述是正确的。
A. 正确
B. 错误
解析：解析:RSTP配置BPDU类型不再是0而是2。所以题目中的描述是正确的。
A. 开启根保护的端口在收到优先级更高的RST BPDU之后,如果一段时间没有继续收到优先级更高的RST BPDU,将会恢复正常的forwarding状态
B. 建议在处于网络边缘的交换机上开启
C. 开启根保护的端口接收到优先级更高的RST BPDU之后将会进入到error-down状态
D. 根端口上开启根保护功能会生效
解析：解析:开启根保护的端口接收到优先级更高的RST BPDU之后将会进入到discarding状态(而不是error-down状态);只能在指定端口(而不是根端口)上启用根保护。所以选项“开启根保护的端口接收到优先级更高的RST BPDU之后将会进入到error-down状态”、“根端口上开启根保护功能会生效”的说法是错误的,其他选项正确。
