A、 用户A直接进行重认证,成功则继续正常在线
B、 用户A不进行重认证,继续正常在线
C、 用户A不进行重认证,直接被下线
D、 设备将保留的用户认证参数发送给服务器进行重认证,若成功,用户A继续正常在线
答案：D
解析：解析:若管理员在认证服务器上修改了某一用户的访问权限、授权属性等参数,此时如果用户已经在线,则需要及时对该用户进行重认证以确保用户的合法性。配置对在线802.1X用户进行重认证功能后,设备会把保存的在线用户的认证参数(用户上线后,设备上会保存该用户的认证信息)发送到认证服务器进行重认证,若认证服务器上用户的认证信息没有变化,则用户正常在线;若用户的认证信息已更改,则用户将会被下线,此后用户需要重新进行认证。
A、 用户A直接进行重认证,成功则继续正常在线
B、 用户A不进行重认证,继续正常在线
C、 用户A不进行重认证,直接被下线
D、 设备将保留的用户认证参数发送给服务器进行重认证,若成功,用户A继续正常在线
答案：D
解析：解析:若管理员在认证服务器上修改了某一用户的访问权限、授权属性等参数,此时如果用户已经在线,则需要及时对该用户进行重认证以确保用户的合法性。配置对在线802.1X用户进行重认证功能后,设备会把保存的在线用户的认证参数(用户上线后,设备上会保存该用户的认证信息)发送到认证服务器进行重认证,若认证服务器上用户的认证信息没有变化,则用户正常在线;若用户的认证信息已更改,则用户将会被下线,此后用户需要重新进行认证。
A. 指定源查询
B. 成员离开
C. 查询器选举
D. 特定组查询
解析：解析:指定源是IGMPv3特有的机制,IGMPv2是没有的。其他的两者都是拥有的。
A. 每个MSTI之间可以共享参数计算自己的生成树
B. 每个端口在不同MSTI上的角色和状态可以不同
C. 每个MSTI的生成树可以有不同的根,不同的拓扑
D. 每个端口在不同MSTI上的生成树参数可以不同
解析：解析:MSTI多生成树实例:每个实例可以包含一个或多个VLAN,每个VLAN只能映射到一个实例,从而实现不同VLAN组之间的负载分担。将每一个实例都看成STP,所以不同实例下都有一个相对应的根,选举规则与STP一致,在多余链路上实现VLAN级的负载均衡。所以排除“每个MSTI之间可以共享参数计算自己的生成树”,其他选项正确。
A. 距离本设备最近的ABR到ASBR的开销与ASBR到该路由目的地址开销之和
B. 本设备到相应的ASBR的开销与ASBR到该路由目的地址的开销之和
C. 本设备到相应的ASBR的开销
D. ASBR到该路由目的地址的开销
解析：解析:Type-1类型的路由开销计算方法为本设备相应的开销和目的地址开销之和,所以本题选择“本设备到相应的ASBR的开销与ASBR到该路由目的地址的开销之和”。
A. Trust的安全级别是85
B. Untrust的安全级别是50
C. 从Trust区域访问Untrust区域方向为inboud方向
D. 从Trust区域访问Untrust区域方向为outboud方向
解析：解析:Untrust的安全级别是5;从Trust区域访问Untrust区域方向为outboud方向,所以正确选项为“Trust的安全级别是85”、“从Trust区域访问Untrust区域方向为outboud方向”。
A. 正确
B. 错误
解析：解析:应该是由防火墙本地发出的报文均可以认为是从Local区域发出来的。即该报文的始发位置是防火墙本身,源IP地址是防火墙的接口。
A. ICMPv6 Echo Reply的Type字段是128
B. ICMPv6 Echo Request的Type字段是128
C. ICMPv6 Echo Reply的Type字段是129
D. ICMPv6 Echo Reply的Type字段是127
E. ICMPv6 Echo Request的Type字段是129
F. ICMPv6 Echo Request的Type字段是127
解析：解析:回送请求报文(request)的Type字段值为128,Code字段的值为0。回送应答报文(reply)的Type字段的值为129,Code字段的值为0。
A. route-policy只能匹配路由和数据包,并不能用来修改路由属性或者数据包的转发行为
B. 前缀列表(ip-prefix)匹配对象为路由信息的目的地址
C. 访问控制列表(ACL)用于匹配IP路由信息或者数据包的IP地址
D. as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的,所以它只能用于过滤BGP路由
解析：解析:Route-policy:用于过滤路由信息以及为通过过滤的路由信息设置路由属性。所以选项“route-policy只能匹配路由和数据包,并不能用来修改路由属性或者数据包的转发行为”的表述是错误的。
A. 正确
B. 错误
解析：解析:dr-priority默认值为1,取值255,所以题目中的描述是正确的。
A. MAC地址批量撤销
B. MAC地址学习通告
C. 通告ESI标签
D. MAC/IP绑定
解析：解析:该类型的路由可以单独的传递MAC地址,也可以单独的传递IP地址,还可以同时传递IP地址和MAC地址。无论是IPv4的还是IPv6的,都是可以传递的。所以排除“通告ESI标签”,其他选项正确。
A. 正确
B. 错误
解析：解析:IGMP代理设备收到某组播组的报告报文后,会在组播转发表中查找该组播组:如果没有找到相应的组播组,IGMP代理设备会向接入设备发送针对该组播组的报告报文,并在组播转发表中添加该组播组;如果找到相应的组播组,IGMP代理设备就不需要向接入设备发送报告报文,所以题目中的描述是正确的。
