A、 启用防TC-BPDU报文攻击功能后,在单位时间内,交换设备处理TC BPDU报文的次数可配置
B、 启动根保护的指定端口,当该端口收到更优的RST BPDU后,端口会进入Discarding状态,不再转发报文。若一段时间内端口未收到更优的RST BPDU,则会自动恢复到正常的Forwarding状态
C、 启用Root保护功能的指定端口,其端口角色只能保持为指定端口
D、 交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算
答案：D
解析：解析:交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,则该端口会Down掉。如果交换设备上只配置了边缘端口,未启用BPDU保护功能,则边缘端口收到RST BPDU时,会转换为普通STP端口,重新参与生成树计算。所以选项“交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算”的说法是错误的。
A、 启用防TC-BPDU报文攻击功能后,在单位时间内,交换设备处理TC BPDU报文的次数可配置
B、 启动根保护的指定端口,当该端口收到更优的RST BPDU后,端口会进入Discarding状态,不再转发报文。若一段时间内端口未收到更优的RST BPDU,则会自动恢复到正常的Forwarding状态
C、 启用Root保护功能的指定端口,其端口角色只能保持为指定端口
D、 交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算
答案：D
解析：解析:交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,则该端口会Down掉。如果交换设备上只配置了边缘端口,未启用BPDU保护功能,则边缘端口收到RST BPDU时,会转换为普通STP端口,重新参与生成树计算。所以选项“交换设备上启动了BPDU保护功能后,如果边缘端口收到RST BPDU,边缘端口将被设置为非边缘端口,并重新进行生成树计算”的说法是错误的。
A. ASPF动态创建和删除过滤规则
B. ASPF通告Servermap表实现动态允许多通道协议数据通过
C. ASPF监视通信过程中的报文
D. 五元组里Servermap表项实现了和会话表类似的功能
解析：解析:Server map是为特殊应用能够安全顺利通过防火墙而产生的一种动态、特殊的会话表项。所以选项“五元组里Servermap表项实现了和会话表类似的功能”的说法是错误的。
A. SNMPv2C
B. SNMPv3
C. 所有版本均可以实现
D. SNMPv1
解析：解析:SNMPv1是SNMP协议的最初版本,提供最小限度的网络管理功能,安全性不太好。SNMPv2采用了团体名认证。在兼容SNMPv1的同时扩充了SNMPv1的功能提供了更丰富的错误代码,能够更细致地区分错误。SNMPv3主要在安全性方面进行了增强,它采用了USM(基于用户的安全模型)和VACM(基于视图的访问控制模型)技术。USM提供了认证和加密功能,VACM确定用户是否允许访问特定的MIB对象以及访问方式。所以正确答案为“SNMPv3”。
A. 若PC1上可以查询到PC2的MAC地址信息,则此时邻居关系一定为Reachable
B. 若PC1上可以查询到PC2的MAC地址信息,则此时邻居关系可能为Probe
C. 若PC1上可以查询到PC2的MAC地址信息,则此时邻居关系可能为Stale
D. PC1和PC2之间可能存在五种邻居状态, 分别是未完成(Incomlete)、可达(Reachable)、陈旧(Sta1e)、延迟(Delay)、探查(Probe)
解析：解析:在IPv6协议中,通信的两个设备会形成一个IPv6邻居表,这个表就类似于IPv4协议中的ARP表。incomplete,表示的是不完整。即发送NA报文后,没有收到对方的NA报文,此时是没有对方的MAC地址的;reachable,表示的是可达。表示获得了对方的MAC地址。stale,表示的是陈旧。此时表中依然是有对方的MAC地址,但是此时的MAC地址和之前的MAC地址是不相同的;delay,表示的是延迟。这个状态是从stale状态而来的。表示虽然此时与刚才使用的MAC地址不相同了,但是依然能够与现在的这个MAC地址通信。probe,表示的是探测。该状态下会不断的向邻居发送NS报文。如果不回应的话,则进入到empty,然后删除表项。
解析：解析:默认情况下,BGP 存活时间间隔为60秒,可在BGP进程下通过timer keepalive命令修改。
A. 路由11.1.0.0/16能够通过node 10,其cost被设为300
B. 路由11.1.0.0/16在通过node 10后将继续匹配node 20,最终cost被设为200
C. 所有不通过node 10的路由都会被拒绝
D. 所有路由的cost都会被设置为200
解析：解析:通过前缀列表1匹配 11.1.0.0/16的路由,然后通过 route-policy 修改路由的cost 为 300。凡是没有被 route-policy 中的 node 10 匹配的,直接匹配node 20 ,然后修改 cost 为 200。
A. LocalPreference
B. Nexthop
C. Preferred-Value
D. MED
解析：解析:Preferred-Value是华为设备的私有属性,仅本地有效。
A. NQA
B. BFD
C. 接口Track
D. IP-Link
解析：解析:VRRP无法联动IP-Link进行上行链路跟踪。
A. 128
B. 129
C. 131
D. 132
解析：解析:128:ip internal realchability information。129:protocols supported。131:inter-domain routing protocol information。132: IP interface address。所以本题选择“132”。
A. B字段用于描述产生此SA的路由器是否为ASBR
B. Link ID表示此连接的本地标识,不同的网络类型的Link ID表示意义也不同
C. Link Data用于描述此连接的附加信息,不同的连接类型所描述的信息也不同
D. E字段用于描述产生此LSA的路由器是否为ABR
解析：解析:在1类LSA中,B字段用于表示产生这个LSA的设备是不是ABR;E字段用于表示产生这个LSA的设备是不是ASBR。
A. 10
B. 20
C. 30
D. 40
解析：解析:由于没有配置路由渗透,所以R4会选择离自己最近的一个路由器生成缺省并指定其为下一跳路由,该题中R4认为R1离它最近,所以是30。
