A、 IP欺骗攻击
B、 Smurf攻击
C、 SYN Flood攻击
D、 ICMP重定向攻击
答案：B
解析：解析:攻击者向网络广播地址发送ICMP包,并将回复地址设置成受害网络的广播地址,通过使用ICMP应答请求数据包来淹没受害主机的方式进行,最终导致该网络的所有主机都对次ICMP应答请求作出答复,导致网络阻塞。所以本题选择“Smurf攻击”。
A、 IP欺骗攻击
B、 Smurf攻击
C、 SYN Flood攻击
D、 ICMP重定向攻击
答案：B
解析：解析:攻击者向网络广播地址发送ICMP包,并将回复地址设置成受害网络的广播地址,通过使用ICMP应答请求数据包来淹没受害主机的方式进行,最终导致该网络的所有主机都对次ICMP应答请求作出答复,导致网络阻塞。所以本题选择“Smurf攻击”。
A. 在广播网络中都需要选举DR和BDR
B. OSPF和IS-IS都是用Hello报文建立和维护邻居关系
C. OSPF和IS-IS都是链路状态协议
D. OSPF和IS-IS都支持区域划分
解析：解析:ISIS在广播网络中都需要选举DIS,但是ISIS中没有所谓的Backup DIS,即没有OSPF中的BDR。所以选项“在广播网络中都需要选举DR和BDR”的说法是错误的。
解析：解析:multicast routing-enable 表示的是开启组播路由功能。
A. BGP邻居关系建立在UDP会话基础之上,采用的端口号是179
B. ISIS运行在IP协议基础之上,采用的协议号89
C. RIP运行在UDP会话基础之上,采用的端口号是520
D. OSPF运行在IP协议基础之上,采用的协议号是88
解析：解析:应用层:RIP(UDP,端口号520),BGP(TCP,端口号179)。OSPF协议号89,运行在网络层之上,和传输层在同一层。ISIS协议工作在链路层之上,独立的网络层协议。所以只有选项“RIP运行在UDP会话基础之上,采用的端口号是520”是正确的。
A. NoExportSubconfed
B. NoAdvertise
C. NoExport
D. Internet
解析：解析:选择“no-advertise”就表示不宣告,配置后就不会通告给其他任何BGP对等体。
A. Link State ID表示目的网络地址
B. Forwarding Address永远为0.0.0.0
C. Advertising Router表示ASBR的Router ID
D. Net Mask表示目的网段的网络掩码
解析：解析:关于OSPF的5类LSA中的 Forwarding-address 字段,主要是用来解决在 MA 网络环境中有可能存在的“数据转发次优路径”问题的。如果引入的外部路由的出接口也启用了OSPF协议,并且该接口的网络类型是 广播或者 NBMA ,那么此时引入的外部路由的5类LSA的forwarding-address就不是 0.0.0.0 了,而是这个外部路由的下一跳IP地址了。所以选项“Forwarding Address永远为0.0.0.0”的描述是错误的。
A. 静态NAT能够对私有地址的端口号映射为公有地址的不同端口号,如私有地址的TCP 23端口可以转换为公有地址的TCP 20320端口
B. 静态NAT私有地址和公有地址之间的关系是一对一的
C. 使用静态NAT,在外部网络访问内部时,其报文中携带的公有地址(目的地址)也会被NAT设备转换成对应的私有地址
D. 使用静态NAT时,每一个私有地址有与之对应并且固定的公有地址
解析：解析:在NAT的解决方案中,静态NAT描述的仅仅是在私有地址和公有地址之间进行转换,不牵涉到端口号的转换。如果牵涉到端口号转换,还是静态的,那就得是静态的PNAT了,也就是所谓的 NAT Server 。
A. 正确
B. 错误
解析：解析:边缘端口不参与RSTP计算,可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU,就丧失了边缘端口属性,成为普通STP端口,并重新进行生成树计算,从而引起网络震荡。边缘端口的UP和Down,不会引起网络拓扑的变动,所以题目中的描述是错误的。
A. 正确
B. 错误
解析：解析:只有多路访问网络才选举DR/BDR ,或者可以说是多地址网络才选举DR/BDR,所以题目中的描述是错误的。
A. 正确
B. 错误
解析：解析:通过DD报文选举主从关系的时候,不比较优先级,仅仅比较每个路由器的 router-id ,越大越好。
A. 源MAC地址
B. 目的IP地址
C. 安全协议号
D. 网络层头部的头部校验和
E. SPI(Security Parameter Index)
F. 源IP地址
解析：解析:IPsec SA由一个三元组来唯一标识,这个三元组包括安全参数索引(Security Parameter Index,SPI)、目的IP地址和安全协议(AH或ESP)。
