A、 交换机Trunk类型的端口
B、 交换机Access类型的端口
C、 路由器的Serial接口
D、 交换机Hybrid类型的端口
答案:AD
解析:解析:0x8100说明是包含VLAN Tag的数据帧,而Access类型端口发送数据帧时会脱掉VLAN Tag,Trunk、Hybrid可以通过设置,允许携带VLAN Tag的数据帧从端口发出,所以选择“交换机Trunk类型的端口”、“交换机Hybrid类型的端口”。
A、 交换机Trunk类型的端口
B、 交换机Access类型的端口
C、 路由器的Serial接口
D、 交换机Hybrid类型的端口
答案:AD
解析:解析:0x8100说明是包含VLAN Tag的数据帧,而Access类型端口发送数据帧时会脱掉VLAN Tag,Trunk、Hybrid可以通过设置,允许携带VLAN Tag的数据帧从端口发出,所以选择“交换机Trunk类型的端口”、“交换机Hybrid类型的端口”。
A. 正确
B. 错误
解析:解析:对运行IGMPv1或IGMPv2的成员主机都提供SSM服务,所以题目中的描述是错误的。
A. 224.0.1.18
B. 224.0.0.18
C. 224.0.0.20
D. 224.0.1.20
解析:解析:VRRP报文的组播目的地址是“224.0.0.18”。
A. LSP
B. PSNP
C. CSNP
D. Hello
解析:解析:会发送“PSNP”报文,用来列举最近收到的一个或多个LSP的序号,它能够一次对多个LSP进行确认,当发现LSDB不同步时,也用PSNP来请求邻居发送新的LSP。
A. 使用DUAL算法建立最短路径树
B. 支持VLSM
C. 定期更新
D. 支持邻居认证
解析:解析:使用SPF算法建立最短路径树。
A. 正确
B. 错误
解析:解析:抢占模式(默认激活):如果Backup路由器激活了抢占功能,那么当它发现Master路由器的优先级比自己更低时,它将立即切换至Master状态,成为新的Master路由器;非抢占模式:如果Backup路由器没有激活抢占功能,那么即使它发现Master路由器的优先级比自己更低,也只能依然保持Backup状态,直到Master路由器失效,所以题目中的描述是正确的。
A. AES
B. DES
C. MD5
D. RSA
解析:解析:OSPF认证支持simple/MD5/HMAC-MD5/HMAC-SHA256/Keychain/Null。
A. Syndrop攻击
B. 分片数量巨大攻击
C. 巨大Offset攻击
D. UDP Flood攻击
E. Tear Drop攻击
F. Smurf攻击
解析:解析:UDP Flood属于流量型DoS攻击;Smurf 攻击是分布式拒绝服务 (DDoS) 攻击的一种形式。
A. 区域号码不匹配
B. 进程号不一致
C. 接口的IP地址码不一致
D. Router ID冲突
解析:解析:4 : Bad area id :4个区域号错误。所以本题选择“区域号码不匹配”。
A. 报文命中Server-map表后,需要受安全策略的控制
B. Server-map表是防火墙根据会话表生成的
C. 防火墙收到报文会检查是否命中Server-map表
D. 会话表是通信双方连接状态的具体体现
解析:解析:Sever-map表的优先级高于防火墙的安全策略,所以防火墙收到报文,会先检查Server-map表。
A. 同一台VRRP设备在加入多个备份组时的优先级需保持一致
B. VRRP负载分担与VRRP主备备份的报文协商过程一致
C. 为保证业务正常,每个VRRP备份组中有且只有一个Master设备
D. 一台VRRP设备可担任多个备份组的Master设备
解析:解析:同一个VRRP设备在多个备份组中的优先级可以相同,也可以不相同,没有特殊的要求。只要满足身份判定即可。