A、1
B、5
C、2
D、10
答案：A
解析：解析:BGP在建立EBGP邻居的时候,它的默认TTL为“1”,而建立IBGP邻居的时候,默认TTL为255。
A、1
B、5
C、2
D、10
答案：A
解析：解析:BGP在建立EBGP邻居的时候,它的默认TTL为“1”,而建立IBGP邻居的时候,默认TTL为255。
A. 一个支持MP-BGP的路由器无法和一个仅支持BGP-4的路由器交互
B. MP-BGP可以实现不同地址簇的路由信息相互隔离
C. MP-BGP引入了两个新的可选非过渡路径属性:MPREACHNLRI和MPUNREACHNLRI
D. MP-BGP可以携带多种网络层协议
解析：解析:支持MP-BGP协议的路由器,通常都是支持普通的IPv4 BGP协议的路由器;那么此时这种路由器是可以和“仅支持BGP-4的路由器”交互的。
A. 管理的设备数目较少,但是精准度高,适合中小型网络规模
B. 能够快速地定位故障,达到秒级、甚至亚秒级的故障定位速
C. 采集数据的精度高,且类型十分丰富,充分反映网络状况
D. 支持多种实现方式,满足用户的不同需求
解析：解析:Telemetry是华为推出的SDN解决方案中的核心技术,可以支持大规模的网络监控。
解析：解析:既是IST域根又是主桥:SW1、SW4、SW6。既不是IST域根又不是主桥:SW2、SW5。
解析：解析:接口只能属于一个安全区域,所以添加接口后就属于trust。
A. 正确
B. 错误
解析：解析:对运行IGMPv1或IGMPv2的成员主机都提供SSM服务,所以题目中的描述是错误的。
A. 01-00-5E-00-01-64
B. 00-00-5E-00-01-03
C. 00-00-5E-00-01-64
D. 01-00-5E-00-01-03
解析：解析:VRRP的虚拟MAC地址格式为:00-00-5E-00-01-{VRID},最后一段是VRID值,所以选择“00-00-5E-00-01-03”。
A. 正确
B. 错误
解析：解析:BGP视图下的route-id优先于system视图的route-id,所以题目中的描述是正确的。
A. BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B. 可以通过display bgp peer verbose命今查看BGP对等体的认证详细信息
C. 在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全隐患
D. 为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
解析：解析:BGP认证分为MD5认证和Keychain认证,对BGP对等体关系进行认证是提高安全性的有效手段。MD5认证只能为TCP连接设置认证密码,而Keychain认证除了可以为TCP连接设置认证密码外,还可以对BGP协议报文进行认证。所以本题全选。
A. 正确
B. 错误
解析：解析:通过DD报文选举主从关系的时候,不比较优先级,仅仅比较每个路由器的 router-id ,越大越好。
A. 正确
B. 错误
解析：解析:IGMP协议运行于主机与主机直接相连的组播路由器之间,主要用于维护组播成员关系,所以题目中的描述是正确的。
