A、 BGP邻居关系建立在TCP会话基础之上,采用的端口号是179
B、 ISIS运行在IP协议基础之上,采用的协议号89
C、 BGP运行在UDP会话基础之上,采用的端口号是179
D、 OSPF运行在IP协议基础之上,采用的协议号是90
答案：A
解析：解析:BGP属于第7层,使用过的是TCP协议,端口是179。OSPF属于第3层,位于IP头部后面,协议号是89。ISIS属于第3层,位于2层头部后面。RIP属于第7层,使用的是UDP协议,端口是520。
A、 BGP邻居关系建立在TCP会话基础之上,采用的端口号是179
B、 ISIS运行在IP协议基础之上,采用的协议号89
C、 BGP运行在UDP会话基础之上,采用的端口号是179
D、 OSPF运行在IP协议基础之上,采用的协议号是90
答案：A
解析：解析:BGP属于第7层,使用过的是TCP协议,端口是179。OSPF属于第3层,位于IP头部后面,协议号是89。ISIS属于第3层,位于2层头部后面。RIP属于第7层,使用的是UDP协议,端口是520。
A. 源IP地址
B. 源安全区域
C. 报文长度
D. 目的IP地址
E. 应用
F. 目的安全区域
解析：解析:策略匹配条件:源安全域、目的安全域、源地址、目的地址、用户、服务、应用,时间段。所以本题除了“报文长度”以外,其他选项都包括。
A. 802.11ac
B. 802.11b
C. 802.11n
D. 802.11ax
解析：解析:802.11ax对应5G频段,802.11g对应2.4G频段。所以802.11ax一般指Wi-Fi 6。所以本题选择“802.11ax”。
A. 只有LS Update和LS Request报文携带完整的LSA信息
B. Hello包的目的地址是224.0.0.5和224.0.0.6
C. 在ospf mtu-enable命令后,OSPF会检查LSU中的MTU长度,如果和自己发出的报文中MTU长度不一致,则设备维持在Exchange状态
D. DD报文中不一定携带链路状态摘要信息,此时该DD报文可以用于协商主从关系
解析：解析:在 exstart 阶段,发送的第一个 DD 报文,其中不包含任何的LSA摘要信息,用于协商 设备之间的主从关系,实现DD报文的可靠传输。
A. 邻居间能力协商
B. 建立并维护邻居关系
C. 向RP注册
D. 选举网段BDR
解析：解析:向RP注册的是源端DR发送的register报文;选举网段DR的是Hello报文,但并不选举BDR。所以选择“邻居间能力协商”、“建立并维护邻居关系”。
A. 划分OSPF非骨干区域
B. 部署Stub区域
C. 对普通区域路由手动汇总
D. 使用静默端口(Silent-Interface)
E. 使用等价负载均衡
解析：解析:通过划分非骨干区域,可以限制每个非骨干区域中的OSPF路由器的数据库的大小,从而降低每个OSPF路由器计算路由的压力。通过配置 stub 区域,同样也可以实现减少该区域的 LSA 的数量,从而减轻该区域中的每个OSPF路由器的计算压力通过配置OSPF的路由汇总,同样也可以减少LSA的数量,也实现了对OSPF路由计算压力的降低。
A. Console口登录
B. Telnet
C. FTP
D. SNMP
解析：解析:新设备没有开启FTP、Telnet、SNMP等服务,所以只能选择“console口登陆”。
A. 防火墙的自带安全区域可以被删除
B. 防火墙的同一个接口可以分属不同的安全区域
C. 防火墙的不同接口可以属于同一安全区域
D. 防火墙的不同安全区域,优先级可以相同
解析：解析:防火墙的自带安全区域不可被删除;同一个接口只能属于一个安全区域;不同的安全区域,优先级不能相同。所以只有“防火墙的不同接口可以属于同一安全区域”是正确的。
A. 正确
B. 错误
解析：解析:STP优先级步长需为4096的倍数,不能配置为2000。
A. 源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0,匹配规则为允许
B. 源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2,匹配规则为拒绝
C. 源地址为1.1.1.4的数据包匹配第四条ACL语句rule 3,匹配规则为允许
D. 源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1,匹配规则为允许
解析：解析:选项 1.1.1.3、1.1.1.4应该匹配rule 2 允许;选项 1.1.1.2也应该匹配rule 2 permit。
A. 骨干区域
B. Totally Stub区域
C. NSSA区域
D. 非骨干区域
E. 虚连接区域
F. 重发布区域
解析：解析:Totally Stub区域不要3、4、5类LSA,通过ABR下发的表示缺省路由的3类LSA,到达其他区域;NSSA区域不要4、5类LSA,但是要3类LSA,NSSA区域设备可以通过7类LSA所表示的明细路由达到其他区域。
