A、 VRRPv3仅适用于IPv6
B、 VRRPv2仅适用于IPv4
C、 VRRPv2支持认证
D、 VRRPv3不支持认证
答案：BCD
解析：解析:VRRPv3适用于IPv4和IPv6两种网络,所以选项“VRRPv3仅适用于IPv6”是错误的,其他选项都正确。
A、 VRRPv3仅适用于IPv6
B、 VRRPv2仅适用于IPv4
C、 VRRPv2支持认证
D、 VRRPv3不支持认证
答案：BCD
解析：解析:VRRPv3适用于IPv4和IPv6两种网络,所以选项“VRRPv3仅适用于IPv6”是错误的,其他选项都正确。
A. 该报文无法匹配任何安全策略
B. 安全策略rule2中没有配置源,安全域不匹配任何安全域
C. 该报文匹配安全策略rule1,防火墙会转发该报文
D. 该报文会匹配安全策略rule2,会被防火墙丢弃
解析：解析:该报文无法匹配安全策略rule 1,但可以匹配安全策略rule 2 。该报文不可以匹配安全策略rule 1,但防火墙不会转发该报文。所以本题选择“安全策略rule2中没有配置源,安全域不匹配任何安全域”、“该报文会匹配安全策略rule2,会被防火墙丢弃”。
A. RR从EBGP对等体学到的路由,发布给所有的非客户机和客户机
B. 当RR收到对等体发来的路由,只选择最佳路由进行反射
C. RR从客户机学到的路由,只发布给此RR的所有非客户机
D. RR从非客户机IBGP对等体学到的路由,发布给此RR的所有客户机
解析：解析:从EBGP对等体学到的路由,发布给所有的非客户机和客户机。 从非客户IBGP对等体学到的路由,发布给此RR的所有客户机。 从客户机学到的路由,发布给此RR的所有非客户机和客户机(发起此路由的客户机除外)。排除“RR从客户机学到的路由,只发布给此RR的所有非客户机”选项,其他选项正确。
解析：解析:
A. 配置ACL 3000拒绝源为10.1.2.0/24目的为10.1.3.0/24的流量,在GE0/0/0调用inbound方向的traffic-filter调用ACL 3000
B. 配置ACL 3000拒绝源为10.1.3.0/24目的为10.1.2.0/2的流量,在 GE0/0/1调用inbound方向的traffic-filter调用ACL 3000
C. 配置ACL 3000拒绝源为10.1.3.0/24目的为10.1.2.0/24的流量,在GE0/0/0调用outbound方向的trafric-filter调用ACL 3000
D. 配置ACL 3000拒绝源为10.1.2.0/24目的为10.1.3.0/24的流量, 在 GE0/0/1调用outbound方向的 traffic-filter调用ACL 3000
解析：解析:需要跟随数据报文的传递方向,确定traffic-filter的调用方向。拒绝接收报文用inbound,拒绝发送报文用outbound。题目中各选项的部署方式都是正确的。
A. LSP有两种类型,分别是Level-1和Level-2
B. 将OL置位后,该LSP不会在网络中扩散
C. LSP ID由三部分组成,System ID、伪节点ID和LSP分片后的编号
D. LSP的作用是用于交换链路状态信息
解析：解析:设置了过载标志位的LSP虽然还会在网络中扩散,但是在计算通过过载路由器的路由时不会被采用。即对路由器设置过载位后,其它路由器在进行SPF计算时不会使用这台路由器做转发,只计算该节点上的直连路由。所以选项“将OL置位后,该LSP不会在网络中扩散”的描述是错误的。
A. 正确
B. 错误
解析：解析:OSPF 的stub区域的ABR不向区域内发送 4/5 类 LSA,但是会发送 3 类 LSA,所以题目中的描述是正确的。
A. Level-1路由器无法与Level-2路由器建立邻接关系
B. Level-2的LSDB只包含Level-2路由器所在区域的路由信息
C. 华为路由器上配置IS-IS时,缺省时,路由器全局Level为Level-1-2
D. Level-1路由器可以和Level-1-2路由器建立邻接关系
解析：解析:L2路由器建立了L2的邻居关系以后,该设备的LSDB中包含了本区域的路由信息,还包含了从L1区域学习过来的路由信息。
A. 路由策略的部署基于转发平面,不会影响路由表表项
B. 设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发
C. 路由策略只能基于源地址来制定策略
D. 策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略
解析：解析:路由策略:基于控制层面,影响路由表表项,只能基于目的地址进行策略制定,与路由协议结合使用。策略路由:基于转发平面,不会影响路由表项,设备收到报文后,先查策略路由,若匹配失败,再查找路由表进行转发,基于源地址,目的地址、协议类型、报文大小等进行策略制定。所以选择“设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发”、“策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略”。
A. Link State ID表示目的网络地址
B. Forwarding Address永远为0.0.0.0
C. Advertising Router表示ASBR的Router ID
D. Net Mask表示目的网段的网络掩码
解析：解析:关于OSPF的5类LSA中的 Forwarding-address 字段,主要是用来解决在 MA 网络环境中有可能存在的“数据转发次优路径”问题的。如果引入的外部路由的出接口也启用了OSPF协议,并且该接口的网络类型是 广播或者 NBMA ,那么此时引入的外部路由的5类LSA的forwarding-address就不是 0.0.0.0 了,而是这个外部路由的下一跳IP地址了。所以选项“Forwarding Address永远为0.0.0.0”的描述是错误的。
A. 引入的IP路由发生变化
B. 接口开销发生了变化
C. 周期性更新
D. 邻接Up或Down
解析：解析:LSP是用来计算路由条目的。凡是与路由条目相关的参数变化了,那么这个LSP就会发生变化;同时,为了保持LSDB的更新,ISIS路由器会周期性的更新LSP,每次更新时,序列号都会加1。
