A、 BGP路由MED的缺省值是0
B、 缺省情况下,BGP选路规则可以对来自不同自治系统的路由进行MED比较
C、 缺省情况下,如果路由属性中没有设置MED值,按0处理。如果配置了bestroute med-none-as maximum命令,则把MED按最大值4294967295来处理
D、 在BGP选路规则中,MED的优先级要低于AS-Path、Prefered-Value、Local-Preference、Origin
答案：ACD
解析：解析:缺省情况下,BGP选路规则无法对来自不同自治系统的路由进行MED比较,需要配置compare-different-as-med命令。所以选项“缺省情况下,BGP选路规则可以对来自不同自治系统的路由进行MED比较”是错误的,其他选项正确。
A、 BGP路由MED的缺省值是0
B、 缺省情况下,BGP选路规则可以对来自不同自治系统的路由进行MED比较
C、 缺省情况下,如果路由属性中没有设置MED值,按0处理。如果配置了bestroute med-none-as maximum命令,则把MED按最大值4294967295来处理
D、 在BGP选路规则中,MED的优先级要低于AS-Path、Prefered-Value、Local-Preference、Origin
答案：ACD
解析：解析:缺省情况下,BGP选路规则无法对来自不同自治系统的路由进行MED比较,需要配置compare-different-as-med命令。所以选项“缺省情况下,BGP选路规则可以对来自不同自治系统的路由进行MED比较”是错误的,其他选项正确。
A. 二层交换机通过不断监听IGMP报文,在二层建立和维护PIM路由表
B. 没有运行IGMP Snooping时,组播报文将在二层广播:运行IGMP Snooping后,报文将不再在二层广播,而是进行二层组播
C. 如果主机发出IGMP离开报文时,交换机将该主机加入到相应的组播表中
D. 如果主机发出IGMP主机报告报文时,交换机将删除与该主机对应的组播表项
解析：解析:关于IGMP snooping机制,在交换机上运行之后,就可以建立一个IGMP 组播表,不会建立PIM路由表;交换机收到了 IGMP 离开报文后,有可能会删除自己本地保存的组播条目;交换机收到了IGMP 报告报文后,有可能是添加一个组播条目;如果没有运行该机制的话,组播在交换机上就会广播;如果运行的话,组播就可以在交换机上实现精准组播。
A. 动态NAT
B. NAPT
C. NAT Server
D. 静态NAT
解析：解析:如果外网用户想要访问内网设备的话,同时还想保护内网设备的安全,在NAT解决方案中,只能选择 NAT Server。
A. 协议号51,代表该IP Header后的报文为AH头部
B. 该报文一定是只有AH封装的IPsec VPN报文
C. 协议号51,代表该IP Header后的报文为ESP头部
D. 该报文为IPsec VPN报文,并且该报文的数据部分被加密了
解析：解析:AH协议是被IP协议封装的协议之一,如果IP协议头部的“下一个头”字段是51,则IP包的载荷就是AH协议,在IP包头后面跟的就是AH协议头部。所以本题答案选“协议号51,代表该IP Header后的报文为AH头部”。
A. 若不与接口状态联动,易导致流量黑洞
B. 可通过在Backup设备上配置增加优先级的方式监视上行接口
C. 可通过在Master设备上配置增加优先级的方式监视上行接口
D. 配置监视上行接口状态时,可同时监视上行接口和上行直连链路是否发生故障
解析：解析:如果我们是在backup设备上监控的话,应该是监控master设备的接口的状态,并且是提高优先级;如果我们是在master设备上监控的话,应该是监控上行链路的接口的状态,并且是降低优先级;如果在master设备上不配置上行链路监控的话,那么上行链路故障后可能导致该设备一直是master;但是该设备已经失去了和外部网络的连接,从而将PC发送过来的流量全部丢弃,造成黑洞。所以我们应该在Master设备上监控上行接口以及这个连接上的对端设备的接口的状态。
A. OSPF路由可以由区域边界路由器(ABR)发布Type3缺省Summary LSA,用来指导区域内路由器进行区域之间报文的转发
B. 自治系统边界路由器(ASBR)发布Type5外部缺省ASELSA,或者Type7外部缺省NSSALSA,用来指导自治系统(AS)内路由器访问自治系统外部
C. 当路由器无精确匹配的路由时,就可以通过缺省路由进行报文转发
D. 由于OSPF路由的分级管理,Type5/7缺省路由的优先级高于Type3路由
解析：解析:由于OSPF路由的分级管理,Type3缺省路由的优先级高于Type5和Type7路由。所以说法错误的是“由于OSPF路由的分级管理,Type5/7缺省路由的优先级高于Type3路由”。
A. IP欺骗攻击
B. Smurf攻击
C. SYN Flood攻击
D. ICMP重定向攻击
解析：解析:攻击者向网络广播地址发送ICMP包,并将回复地址设置成受害网络的广播地址,通过使用ICMP应答请求数据包来淹没受害主机的方式进行,最终导致该网络的所有主机都对次ICMP应答请求作出答复,导致网络阻塞。所以本题选择“Smurf攻击”。
A. 正确
B. 错误
解析：解析:RSTP配置BPDU类型不再是0而是2。所以题目中的描述是正确的。
A. ExStart
B. Full
C. Loading
D. Exchange
E. Init
解析：解析:在exstart 和exchange 阶段,主要交换的就是 DD 报文。init 阶段传输的是hello报文;loading 阶段,传输的是 LSR/LSU/LSAck;full阶段,是一个最终的状态,不传输任何的报文。
A. Release
B. Decline
C. Renew
D. Rebind
解析：解析:DHCPv6服务器收到DHCPv6 Decline报文时,将报文携带的地址标志为冲突地址,并不会返回Reply报文。
A. 通配符掩码中,掩码为设为“0”表示IP地址中相对应的位必须精确匹配
B. 通配符掩码可直接由二进制子网掩码取反得出
C. 通配符掩码中,0.0.0.0代表所有IP地址
D. 通配符掩码必须由左到右连续的“0”和“0”组成,连续的“1”不可以被“0”隔开
解析：解析:在通配符中,0和1的位置是随意的,并没有什么特殊的特点。同时0表示精确匹配IP地址中的对应的位,1表示不匹配IP地址中的对应的位。
