A、 Master设备收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP时,会立即成为Backup
B、 Master设备收到比自己优先级数值小的VRRP报文时,会立即切换为Backup
C、 正常运行的IP地址拥有者必定是Master设备
D、 只有Master设备会响应对虚拟IP地址的ARP请求
答案:B
解析:解析:VRRP的Master接口上收到比自己VRRP的优先级小的报文后,不会变成备份网关。对于VRRP协议而言,优先级越大越好。
A、 Master设备收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP时,会立即成为Backup
B、 Master设备收到比自己优先级数值小的VRRP报文时,会立即切换为Backup
C、 正常运行的IP地址拥有者必定是Master设备
D、 只有Master设备会响应对虚拟IP地址的ARP请求
答案:B
解析:解析:VRRP的Master接口上收到比自己VRRP的优先级小的报文后,不会变成备份网关。对于VRRP协议而言,优先级越大越好。
A. 双栈技术
B. 兼容技术
C. 隧道技术
D. 转换技术
解析:解析:双栈,指的是一个网络接口上,同时部署IPv4地址和IPv6地址;兼容技术,指的是配置的IPv6地址中,是用一个固定的Ipv6前缀加上一个IPv4地址所形成的IPv6。这种类型的IPv6地址通信的时候,IPv4/6的边界设备,就可以从IPv6地址中很容易的区分出IPv4地址,实现与IPv4设备的通信。
A. 必须在BGP邻居间传递
B. 所有BGP路由器都必须识别
C. 不要求必须存在于Update消息中,可以根据具体情况来决定是否添加到Update消息中
D. BGP路由器可以不识别
解析:解析:公认任意属性:所有BGP设备都可以识别此类属性,但不要求必须存在于Update报文中,即就算缺少这类属性,路由信息也不会出错。所以选项“所有BGP路由器都必须识别”、“不要求必须存在于Update消息中,可以根据具体情况来决定是否添加到Update消息中”是正确的。
A. 对于ACL规则以外的流量无法统计
B. 需要消耗设备的接口,对于无法镜像的端口需要购买配套设备接入,成本高
C. 基于IP报文计数,统计的信息简单,无法针对多种信息进行统计
D. 通过SNMP协议进行流量统计,要不断的通过轮询向网管查询,浪费CPU和网络资源
解析:解析:传统流量统计局限性之一是“如果使用ACL,要求ACL的容量很大,对于ACL规则以外的流量无法统计”,在没有交代“使用ACL”的情况下,这个说法说错误的。所以本题选择“对于ACL规则以外的流量无法统计”。
A. 报文命中Server-map表后,需要受安全策略的控制
B. Server-map表是防火墙根据会话表生成的
C. 防火墙收到报文会检查是否命中Server-map表
D. 会话表是通信双方连接状态的具体体现
解析:解析:Sever-map表的优先级高于防火墙的安全策略,所以防火墙收到报文,会先检查Server-map表。
解析:解析:Origin属性的值为:EGP、IGP、incomplete。
A. 路由器支持接口认证和区域认证两种OSPF报文认证方式,当两种认证方式都存在时,优先使用接口认证方式
B. OSPF使能报文认证功能后,只有通过认证的OSPF报文才能被接收
C. OSPF接口认证方式下,相邻路由器直连接口下的认证模式和口来必须一致
D. OSPF报文认证会将OSPF报文一并加密以确保其安全性保密性
解析:解析:OSPF认证仅仅是验证该端口上接收到的OSPF报文是否合法,不会对OSPF报文进行加密的。
A. 正确
B. 错误
解析:解析:一个route-policy中可以同时创建多个“Node - 节点”,每个节点都是有自己的编号的。设备在调用 route-policy 的时候,是按照 Node 节点编号从小到大的顺序,开始依次匹配的。
A. 该报文无法匹配安全策略rule 1和rule 2,将会匹配防火墙的默认策略,防火墙会转发该 报文
B. 防火墙的默认安全策略为匹配所有,动作为拒绝
C. 该报文会匹配安全策略rule 1
D. 该报文会匹配安全策略rule 2,防火墙会转发该报文
解析:解析:该报文无法匹配rule 1,但可以匹配rule 2,防火墙默认拒绝所有,所以本题选择“防火墙的默认安全策略为匹配所有,动作为拒绝“该报文会匹配安全策略rule 2,防火墙会转发该报文”。
A. 可能是由于邻居地址错误所导致的
B. Error Type显示由于邻居关系错误导致的
C. 错误发生的时间是2010年3月22日12时40分39秒
D. 该路由器邻居地址是10.1.1.5
解析:解析:Error Info : Incorrect remote AS,是对等体AS号写错造成的 错误,不是邻居关系的错误,所以选择“可能是由于邻居地址错误所导致的”。
解析:解析:OSPF Hello报文的目的IP就是:224.0.0.5。