A、正确
B、错误
答案：B
解析：解析:边缘端口不参与RSTP计算,可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU,就丧失了边缘端口属性,成为普通STP端口,并重新进行生成树计算,从而引起网络震荡。边缘端口的UP和Down,不会引起网络拓扑的变动,所以题目中的描述是错误的。
A、正确
B、错误
答案：B
解析：解析:边缘端口不参与RSTP计算,可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU,就丧失了边缘端口属性,成为普通STP端口,并重新进行生成树计算,从而引起网络震荡。边缘端口的UP和Down,不会引起网络拓扑的变动,所以题目中的描述是错误的。
解析：解析:no-summary可以禁止ABR向Stub区域内发送Type3 LSA,ABR只向区域内发布一条缺省路由的Type3 LSA,不生成任何其它Type3 LSA。所以只有R3可以生成Link State lD非0.0.0.0的Type3 LSA。
A. 企业分支互联
B. 企业数据中心网络内部互联
C. 企业园区无线网络部署
解析：解析:SD-WAN即软件定义广域网,是将SDN技术应用到广域网场景中所形成的一种服务,这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。所以正确答案为“企业分支互联”。
A. 两台路由器使用相同的Router ID
B. 两台路由器直连的两个接口上设置了不同的网络类型
C. 两台路由器使用了不同的Process ID
D. 直连的两个端口ospf dr-priority设置为0
解析：解析:两台路由器Router ID相同无法建立邻居关系。一台网络类型是P2P,另一台是广播,可以同步数据库,达到full状态,但无法计算路由。OSPF的Process ID只具有本地意义,并不影响邻居建立。广播网络下,直连的两个端口的DR优先级为0,意味着两台路由器的接口都不参与DR选举,都是DRother,而DRother之间会停留在2-way状态。
A. 当网络出现故障后能够快速的收敛
B. 适用于大容量的路由传递
C. 提高网络的扩展性
D. 可以提供无环路的网络
解析：解析:IS-IS具有快速算法(PRC得到加强),简便报文结构(TLV),快速邻居关系建立,大容量路由传递(基于二层开销低),等一系特点。所以本题全选。
A. 正确
B. 错误
解析：解析:网络上可能会出现大量攻击报文攻击设备的CPU。通过使能攻击溯源功能并配置攻击溯源检查阈值,设备可以分析上送CPU的报文是否会对CPU造成攻击。当可能的攻击源在单位时间内发送某种协议类型的报文超过检查阈值时,设备会将可能造成攻击的报文以日志方式通知网络管理员,以便网络管理员采取措施对攻击源进行防御部署。配置攻击溯源惩罚功能,可以使设备在识别出攻击源后,对攻击源进行一定的惩罚,丢弃与攻击源相关的报文或者将攻击报文进入的接口shutdown,从而避免攻击源继续攻击设备。
A. ICMP攻击
B. ARP欺骗攻击
C. IP欺骗攻击
D. Smurf攻击
解析：解析:ARP欺骗攻击属于数据链路层攻击。
A. 正确
B. 错误
解析：解析:在OSPF协议中,filter-policy 命令的出向过滤策略(export)会影响到OSPF协议的LSDB,但是 入向(import)策略不会影响的。
A. 正确
B. 错误
解析：解析:边缘端口不参与RSTP计算,可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU,就丧失了边缘端口属性,成为普通STP端口,并重新进行生成树计算,从而引起网络震荡。边缘端口的UP和Down,不会引起网络拓扑的变动,所以题目中的描述是错误的。
A. 5秒
B. 20秒
C. 15秒
D. 10秒
解析：解析:MAD竞争原则会先比较启动时间,启动完成时间早的堆叠系统成为Detect状态。启动完成时间差在“20秒”内则认为堆叠的启动完成时间相同。
A. 因为路由器也能够使用ACL,所以路由器可以代替包过滤防火墙
B. 防火墙具有SPU模块,用于实现防火墙的安全功能
C. 传统的包过滤防火墙难以适应动态的安全要求
D. 三层防火墙和路由器一样,数据包都需要通过路由表将数据转发
解析：解析:传统的路由器结合ACL的方式,可以实现部分防火墙的功能的,但是想代替防火墙,是无法做到的。
