答案：1->3;2->1;3->2;4->4
解析：解析:
答案：1->3;2->1;3->2;4->4
解析：解析:
解析：解析:PAT地址转换,trust内部区域, source源地址,action动作。
A. DD交换过程中经过协商,本端成为Slave
B. Address:10.1.1.1表示本端接口地址为10.1.1.1
C. Router ID表示本端路由器ID为10.1.1.1
D. 指定路由器(DR)的地址是10.1.1.1
解析：解析:根据输出信息可知,DD 交换过程中经过协商,本端成为Master。Address:10.1.1.,1 表示对端接口地址是 10.1.1.1。Router ID 表示对端路由器 ID 为 10.1.1.1,所以正确答案是“指定路由器(DR)的地址是10.1.1.1”。
A. 正确
B. 错误
解析：解析:两个DRother身份的路由器,他们之间的状态是 two-way 。
解析：解析:同时连接骨干区域和非骨干区域的路由器,才能称之为区域边界路由器。即ABR - area border router 。
A. ip as-path-filter 1 deny ^65001 ip as-path-filter 1 permit .$
B. ip as-path-filter 1 deny 65001* ip as-path-filter 1 permit .^
C. ip as-path-filter 1 deny *65001 ip as-path-filter 1 permit .^
D. ip as-path-filter 1 deny 65001 ip as-path-filter 1 permit .*
解析：解析:所谓的包含 as 65001的路由,指的是该路由的as-path中,65001可能属于开始,可能属于结尾,也可能位于中间;而"可以表示开始、结束和空格。
A. SWC上的预备端口成为新的根端口,并直接进入Forwarding状态
B. SWC重新选举根端口,并直接进入Forwarding状态
C. SWC上的预备端口成为新的根端口,并经过Learning状态后进入Forwarding状态
D. SWC重新选举根端口,并经过Learning后进入Forwarding状态
解析：解析:Alternate端口(AP端口)提供了从指定桥到根的另一条可切换路径,作为根端口的备份端口。所以选择“SWC上的预备端口成为新的根端口,并直接进入Forwarding状态”。
A. 正确
B. 错误
解析：解析:BGP视图下的route-id优先于system视图的route-id,所以题目中的描述是正确的。
A. 85
B. 5
C. 50
D. 100
解析：解析:防火墙安全区域及安全级别:Local 100、Trust 85、DMZ 50、Untrust 5。 所以正确答案为“50”。
A. 正确
B. 错误
解析：解析:DDoS攻击是指攻击者通过控制大量的僵尸主机,向被攻击目标发送大量精心构造的攻击报文,造成被攻击者所在网络的链路拥塞、系统资源耗尽,从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。
A. 正确
B. 错误
解析：解析:Master设备由一台设备切换为另外一台设备,新的Master设备会立即发送携带虚拟路由器的虚拟MAC地址和虚拟IP地址信息的免费ARP报文,刷新与它连接的主机或设备中的MAC表项,从而把用户流量引到新的Master设备上来,整个过程对用户完全透明,所以题目中的描述是正确的。
