A、正确
B、错误
答案：A
解析：解析:AC相互备份,提升设备利用率,也实现了备份冗余。所以题目中的描述是正确的。
A、正确
B、错误
答案：A
解析：解析:AC相互备份,提升设备利用率,也实现了备份冗余。所以题目中的描述是正确的。
A. 访问控制列表用于匹配路由信息.或者数据包的地址,过滤不符合条件的路由信息或数据包
B. 前缀列表只能用于对路由信息的过滤,不能用于对数据报文的过滤
C. commnity-filter是用来匹配BGP路由信息中的团体属性的工具,它可以依据BGP路由的Commanity属性独自实现对BGP路由的过滤
D. as-path-filter是用来匹配BGP路由信息中的ASPath属性的工具,它可以依据BCP路由的AS Path属性独自实现对BGP路由的过滤
解析：解析:ACL既可以过滤数据包,也可以过滤路由条目;前缀列表只可以过滤路由条目,不可以过滤数据包;团体属性列表,不能直接用于路由的过滤,必须结合route-policy中的 if-match;as-path-filter 工具,是用于匹配BGP路由的as-path属性的,可以通过peer命令调用实现路由过滤。
A. 只有从IGP学到的路由才能够宣告给其他BGP邻居
B. 只有被BGP优选的最佳路由才能够宣告给其他BGP邻居
C. 缺省情况下,从IBGP学到的路由不向其他IBGP邻居转发
D. 从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居
解析：解析:BGP通过network命令将指定前缀和掩码的一条路由注入到BGP路由表中,该路由是从各路由协议的路由中选出的最优路由。而import-route (BGP)命令是按协议类型,将RIP路由、OSPF路由、ISIS路由、静态路由和直连路由等某一协议的路由注入到BGP路由表中。而IBGP邻居之间传递路由存在水平分割,即:从IBGP邻居学习来的路由,缺省情况下,不会传给其他IBGP邻居。所以选项“只有从IGP学到的路由才能够宣告给其他BGP邻居”、“从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居”是错误的。
A. dhcp static-bind ip-address 192.168.1.11 24 mac-address 5489-98fb-65d8
B. dhcp server static-bind ip-address 192.168.1.11 mac-address 5489-98fb-65d8
C. dhcp server static-bind ip-address 192.168.1.11 255.255.255.0 mac-address 5489-98fb-65d8
D. dhcp static-bind ip-address 192.168.1.11 mac-address 5489-98fb-65d8
解析：解析:在DHCP服务器中配置了全局地址池的掩码或接口中配置了IP地址,所以在绑定时不需要配置掩码信息。所以正确答案为“dhcp server static-bind ip-address 192.168.1.11 mac-address 5489-98fb-65d8”。
。
A. 正确
B. 错误
解析：解析:第三次握手报文中ack等于202是错误的。正解:ack=第二次握手报文seq200+1=201,所以题目中ack=202是错误的。
A. 正确
B. 错误
解析：解析:状态检测防火墙用安全策略决定建立会话,与会话关联才会转发,所以题目中的描述是正确的。
A. 部署了严格模式的URPF,也能够同时部署,允许匹配缺省路由模式
B. 如果部署松散模式的URPF,默认情况下不需要匹配明细路由
C. 如果部署松散模式的URPF,如果需要检查默认路由,则需要检查接口是否匹配
D. 如果部署严格模式的URPF,只要报文能够匹配明细路由,即可认定该IP地址合法,并允许转发该报文
解析：解析:如果部署松散模式的URPF,默认情况下需要匹配缺省路由选项;如果部署松散模式的URPF,不需要检查报文入接口与路由出接口一致;如果部署严格模式的URPF,设备不仅要求路由表中存在去往报文源IP地址的路由,还要求报文入接口与路由出接口一致。
A. 部署了严格模式的URPF,也能够同时部署,允许匹配缺省路由模式
B. 如果部署松散模式的URPF,默认情况下不需要匹配明细路由
C. 如果部署松散模式的URPF,如果需要检查默认路由,则需要检查接口是否匹配
D. 如果部署严格模式的URPF,只要报文能够匹配明细路由,即可认定该IP地址合法,并允许转发该报文
解析：解析:如果部署松散模式的URPF,默认情况下需要匹配缺省路由选项;如果部署松散模式的URPF,不需要检查报文入接口与路由出接口一致;如果部署严格模式的URPF,设备不仅要求路由表中存在去往报文源IP地址的路由,还要求报文入接口与路由出接口一致。
A. 正确
B. 错误
解析：解析:默认情况下,BGP仅仅比较来自于相同AS的BGP路由的MED,数值越小越好。
A. 正确
B. 错误
解析：解析:以上的这4个区域都是防火墙的默认安全区域,都是不可以被删除的。
解析：解析:AP上线过程如下:1. AP通过DHCP服务获取AC的IP地址,通过在DHCP服务器上配置DHCP响应报文中携带Option 43,且Option 43携带AC的IP地址列表;2. AP和AC建立CAPWAP隧道阶段;3. AP接入控制阶段;4. AP的版本升级阶段;5.CAPWAP隧道维持阶段;6.AC业务配置下发阶段
