A、 3->1->2->5->4
B、 1->3->5->2->4
C、 3->5->1->2->4
D、 3->1->5->2->4
答案：D
解析：解析:BGP建立邻居的状态共有6种顺序为Ldle(空闲状态)-->Connect(连接状态)-->Active(激活状态)-->OpenSent(打开发送状态)-->OpenConfirm(打开确认状态)-->Established(建立状态)。所以正确答案为3->1->5->2->4。
A、 3->1->2->5->4
B、 1->3->5->2->4
C、 3->5->1->2->4
D、 3->1->5->2->4
答案：D
解析：解析:BGP建立邻居的状态共有6种顺序为Ldle(空闲状态)-->Connect(连接状态)-->Active(激活状态)-->OpenSent(打开发送状态)-->OpenConfirm(打开确认状态)-->Established(建立状态)。所以正确答案为3->1->5->2->4。
A. 随机接入任何一个AC
B. AC1
C. 不会接入任何一个AC
D. AC2
解析：解析:AC1的优先级为1,优先选择priority小的,所以本题选择“AC1”。
A. 该报文无法匹配安全策略rule 1和rule 2,将会匹配防火墙的默认策略,防火墙会转发该 报文
B. 防火墙的默认安全策略为匹配所有,动作为拒绝
C. 该报文会匹配安全策略rule 1
D. 该报文会匹配安全策略rule 2,防火墙会转发该报文
解析：解析:该报文无法匹配rule 1,但可以匹配rule 2,防火墙默认拒绝所有,所以本题选择“防火墙的默认安全策略为匹配所有,动作为拒绝“该报文会匹配安全策略rule 2,防火墙会转发该报文”。
A. 
B. 
C. 
D. 
E. ip ip-prefix huawei index 10 permit 0.0.0.0 0 less-equal 32
F. ip ip-prefix huawei index 10 deny 0.0.0.0 0
解析：解析:先deny拒绝默认路由,再permit允许其他任意路由。只有选项“ip ip-prefix huawei index 10 deny 0.0.0.0 0Ip ip-prefir huawei index 20 permit 0.0.0.0 0 less-equal 32”的配置正确。
A. 正确
B. 错误
解析：解析:Master设备由一台设备切换为另外一台设备,新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文,刷新与它连接的主机或设备中的MAC表项,从而把用户流量引到新的Master设备上来,整个过程对用户完全透明,所以题目中的描述是正确的。
A. 正确
B. 错误
解析：解析:RPF检测:路由器收到一份组播报文后,会根据报文的源地址通过单播路由表查找到“报文源”的路由,查看“报文源”的路由表项的出接口是否与收到组播报文的入接口一致。一致,则认为该组播报文从正确的接口到达,所以题目中的描述是正确的。
A. 系统上下电检测
B. 电压检测
C. 风扇控制
D. 温度检测
解析：解析:监控平面由主控板、接口板的监控单元构成,部分框式设备还会存在单独的集中监控板(CMU)。监控平面独立完成系统的环境监控,包括电压检测、系统上下电控制、温度监测与风扇控制等,以保证系统的安全稳定运行,在出现单元故障的情况下及时隔离故障,保障系统其它部分的正常运行。
解析：解析:在ISIS协议中邻居关系的建立,就犹如OSPF中的two-way状态。必须是在接收到的对方发送的Hello博文中发现了自己的 System-id,才算是正式建立了邻居关系。所以是需要三次交互报文才可以,称之为三次握手。
A. 正确
B. 错误
解析：解析:RSTP配置BPDU类型不再是0而是2。所以题目中的描述是正确的。
解析：解析:1: ip as-path-filter 2 permit 65002 65110$2: ip as-path-filter 2 permit 65002.+65110$3: ip as-path-filter 2 deny ^650024: ip as-path-filter 2 permit .*
A. ICMP攻击
B. ARP欺骗攻击
C. IP欺骗攻击
D. Smurf攻击
解析：解析:ARP欺骗攻击属于数据链路层攻击。
