A、正确
B、错误
答案:B
解析:解析:IGMP Snooping 主要就是用来在解决交换网络中的组播流量无法精准转发的问题。不使用该技术的话,组播流量在交换机上的结果就是:从所有的端口上进行广播。
A、正确
B、错误
答案:B
解析:解析:IGMP Snooping 主要就是用来在解决交换网络中的组播流量无法精准转发的问题。不使用该技术的话,组播流量在交换机上的结果就是:从所有的端口上进行广播。
A. 正确
B. 错误
解析:解析:OSPF 的stub区域的ABR不向区域内发送 4/5 类 LSA,但是会发送 3 类 LSA,所以题目中的描述是正确的。
A. 正确
B. 错误
解析:解析:在同一台路由器上可以运行多个不同的OSPF进程,它们之间互不影响,彼此独立,所以题目中的描述是正确的。
A. 正确
B. 错误
解析:解析:因为BFD机制可以和任何的协议结合在一起使用,甚至可以和静态路由结合使用,所以通常称之为“协议无关机制”。
A. 正确
B. 错误
解析:解析:任何类型的路由都可以进入到BGP协议,宣告的命令可以是network 也可以是 import-route。
A. 正确
B. 错误
解析:解析:为了防止 OSPF 外部路由的次优路径,一定要在计算一个 OSPF 外部路由的时候,考虑到OSPF网络内部的转发链路的实际情况,所以需要确保 OSPF 的外部路由的metric-type 是1。
A. 管理员可以在控制器上统一管理全网策略执行设备上的业务策略
B. 管理员配置策略时无需关注用户的IP地址
C. 在业务随行方案中,管理员无需逐台设备重复配置
D. 控制器不仅是园区网络中的认证中心,同时也是业务策略的管理中心
解析:解析:网络管理员为用户分配账号,并且根据具体的规则将账号绑定到用户组。当用户接入网络时,网络设备会对用户进行身份认证,并且根据认证结果,将用户绑定到相应的用户组。与此同时,网络设备上会维护网络管理员预先下发的用户组间通信矩阵。这样一来,当已认证用户的流量到达该网络设备时,设备即可通过流量的源、目的IP地址来匹配源、目的用户组,并在通信矩阵中进行查询,从而判断流量是否合法。所以本题全选。
A. 确保数据合法性
B. 确保数据可用性
C. 确保数据保密性
D. 确保数据完整性
解析:解析:所谓的安全就是要确保数据的合法性、保密性、完整性。
A. 正确
B. 错误
解析:解析:“状态检测”机制以流量为单位来对报文进行检测和转发。即对一条流量的第一个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来。所以题目中的描述是错误的。
A. 从所有邻居学到的所有BGP路由
B. 只有被BGP优选的最佳路由
C. 只有从IBGP学到的路由
D. 只有从EBGP学到的路由
解析:解析:没有启用BGP路径负载分担的情况下,只有被BGP优选的最佳路由会发送BGP邻居。尽管配置了BGP负载分担,设备依然只会在多条到达同一目的地的BGP路由中优选一条路由,并只将这条路由通告给其他对等体。所以正确答案为“只有被BGP优选的最佳路由”。
A. 正确
B. 错误
解析:解析:STA获取一个IPv4或者一个IPv6地址,则认为STA获取地址成功。