A、 启用防TC-BPDU报文攻击功能后,在单位时间内,交换设备处理TC BPDU报文的次数可配置
B、 启动根保护的指定端口,当该端口收到更优的RST BPDU后,端口会进入Discarding状态,不再转发报文。若一段时间内端口未收到更优的RST BPDU,则会自动恢复到正常的Forwarding状态
C、 启用Root保护功能的指定端口,其端口角色只能保持为指定端口
D、 交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算
答案：D
解析：解析:交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,则该端口会Down掉。如果交换设备上只配置了边缘端口,未启用BPDU保护功能,则边缘端口收到RST BPDU时,会转换为普通STP端口,重新参与生成树计算。所以选项“交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算”的说法是错误的。
A、 启用防TC-BPDU报文攻击功能后,在单位时间内,交换设备处理TC BPDU报文的次数可配置
B、 启动根保护的指定端口,当该端口收到更优的RST BPDU后,端口会进入Discarding状态,不再转发报文。若一段时间内端口未收到更优的RST BPDU,则会自动恢复到正常的Forwarding状态
C、 启用Root保护功能的指定端口,其端口角色只能保持为指定端口
D、 交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算
答案：D
解析：解析:交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,则该端口会Down掉。如果交换设备上只配置了边缘端口,未启用BPDU保护功能,则边缘端口收到RST BPDU时,会转换为普通STP端口,重新参与生成树计算。所以选项“交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算”的说法是错误的。
A. 
B. 
C. 
D. 
E. ip ip-prefix huawei index 10 permit 0.0.0.0 0 less-equal 32
F. ip ip-prefix huawei index 10 deny 0.0.0.0 0
解析：解析:先deny拒绝默认路由,再permit允许其他任意路由。只有选项“ip ip-prefix huawei index 10 deny 0.0.0.0 0Ip ip-prefir huawei index 20 permit 0.0.0.0 0 less-equal 32”的配置正确。
A. 通配符掩码中,掩码为设为“0”表示IP地址中相对应的位必须精确匹配
B. 通配符掩码可直接由二进制子网掩码取反得出
C. 通配符掩码中,0.0.0.0代表所有IP地址
D. 通配符掩码必须由左到右连续的“0”和“0”组成,连续的“1”不可以被“0”隔开
解析：解析:在通配符中,0和1的位置是随意的,并没有什么特殊的特点。同时0表示精确匹配IP地址中的对应的位,1表示不匹配IP地址中的对应的位。
A. 不支持邻居认证
B. 支持自动发现邻居
C. 支持丰富的路由策略
D. BGP协议采用可靠的传输协议
解析：解析:BGP支持MD5、Keychain认证;BGP并不像IGP一样支持自动发现邻居,而是需要通过peer命令手动指定。所以选择“支持丰富的路由策略”、“BGP协议采用可靠的传输协议”。
A. 正确
B. 错误
解析：解析:对于 OSPF 的 DR/BDR 而言,他们是普通的 OSPF 路由器,所以必须监听 224.0.0.5 ,同时其他的所有路由器发送数据库更新时,必须同时给 DR/BDR ,所以DR/BDR 又同时监听 224.0.0.6 。 所以题目中的描述是正确的。
A. 正确
B. 错误
解析：解析:OSPF 的stub区域的ABR不向区域内发送 4/5 类 LSA,但是会发送 3 类 LSA,所以题目中的描述是正确的。
解析：解析:Origin属性的值为:EGP、IGP、incomplete。
A. 成员离开
B. 指定源查询
C. 查询器选举
D. 特定组查询
解析：解析:只有在IGMPv3中,才会支持“指定源查询”功能。所以这个答案符合题目的描述。
A. 状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略
B. 包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
C. 代理防火墙代理内部网络和外部网络用户之间的传输
D. 状态检测防火墙只对没有命中会话的首包进行安全策略检查
解析：解析:状态检测防火墙在去包时会记录会话信息,回包时直接匹配会话表不需要放行安全策略。
A. 正确
B. 错误
解析：解析:一台VRRP虚拟路由器可以拥有虚拟IP地址、物理IP地址、虚拟MAC地址等,所以题目中的描述是错误的。
A. 正确
B. 错误
解析：解析:default-route-advertise命令会将该路由器变成ASBR,所以题目中的描述是错误的。
