A、 源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0,匹配规则为允许
B、 源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2,匹配规则为拒绝
C、 源地址为1.1.1.4的数据包匹配第四条ACL语句rule 3,匹配规则为允许
D、 源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1,匹配规则为允许
答案：A
解析：解析:选项 1.1.1.3、1.1.1.4应该匹配rule 2 允许;选项 1.1.1.2也应该匹配rule 2 permit。
A、 源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0,匹配规则为允许
B、 源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2,匹配规则为拒绝
C、 源地址为1.1.1.4的数据包匹配第四条ACL语句rule 3,匹配规则为允许
D、 源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1,匹配规则为允许
答案：A
解析：解析:选项 1.1.1.3、1.1.1.4应该匹配rule 2 允许;选项 1.1.1.2也应该匹配rule 2 permit。
A. 正确
B. 错误
解析：解析:00=unknow,01=alternate/backup,10=root port, 11=designated port 。所以题目中的描述是正确的。
A. 该路由器邻居地址是10.1.1.2
B. Error Type显示由于邻居关系错误导致的
C. 错误原因有可能是由于对等体AS号写错造成的
D. 该VPN实例名称是Public
解析：解析:Router-ID conflict:表示RouterID冲突。不是AS写错。
解析：解析:cost=改变路由开销值;preference=改变路由优先级的值;tag=设置路由信息的标记域;origin=改变BGP路由的origin属性。
A. 01-00-5E-00-01-64
B. 00-00-5E-00-01-03
C. 00-00-5E-00-01-64
D. 01-00-5E-00-01-03
解析：解析:VRRP的虚拟MAC地址格式为:00-00-5E-00-01-{VRID},最后一段是VRID值,所以选择“00-00-5E-00-01-03”。
A. 0180--200-0014
B. 0180-c200-0016
C. 0180-c200-0015
D. 0100-5E00-0002
解析：解析:定期发送,用来确定相邻的其它系统是否在运行IS-IS,以建立邻居关系,交换LSP,达到LSDB同步。所以正确答案为:0180-c200-0015。
A. NoExportSubconfed
B. NoAdvertise
C. NoExport
D. Internet
解析：解析:选择“no-advertise”就表示不宣告,配置后就不会通告给其他任何BGP对等体。
A. 两台路由器的邻居关系状态停留在2-way
B. 两台路由器的邻居关系停留在Exstart
C. 两台路由器的邻居关系可以进入Full
D. 两台路由器的邻居关系停留在Init状态
解析：解析:两台设备的邻居关系停留在Exstart,因MTU不匹配,所以无法协商主从关系,无法确认DD报文序列号。所以本题选择“两台设备的邻居关系停留在Exstart”。
A. mask-length<=less-equal-value<=greater-equal-value<=32
B. less-equal-value<=mask-length<=greater-equal-value<=32
C. greater-equal-value<=less-equal-valueK<=mask-length<-32
D. mask-length<=greater-equal-value<=less-equal-value<=32
解析：解析:mask-length,在前缀列表中,表示的是:被匹配的路由的网段的公共部分的位数;greater-equal,在前缀列表中,表示的是:被匹配的路由的掩码的长度大于等于的数值;less-equal,在前缀额列表中,表示的是:被匹配的路由的掩码的长度小于等于的数值;但是被匹配的路由的掩码的长度最大值也就是 32 了。
A. 根交换机
B. 非根交换机
C. 交换机
D. 无法判断
解析：解析:由题述配置可知,在实例1上的端口都是指定端口,该交换机对于实例1来说是“根交换机”。
A. 一个虚拟路由器由一个主路由器和若干个备份路由器组成,主路由器实现真正的转发功能,当主路由器出现故障时,一个备份路由器将成为新的主路由器并接替它的工作
B. VRRP是一种冗余备份协议,为具有组播或广播能力的局域网(如以太网)设计,保证当局域网内主机的下一条路由器设备出现故障时,可以及时的由另一台路由器来代替,从而保持网络通信的连续性和可靠性
C. 网络上的主机与虚拟路由器通信时,不需要了解这个网络上物理路由器的所有信息
D. 在使用VRRP协议时,需要在路由器上配置虚拟路由器号和虚拟IP地址,虚拟路由器的MAC地址无需配置可直接使用主用路由器的真实MAC
解析：解析:VRRP的虚拟网关MAC地址是基于虚拟网关的vird的编号,自动形成的。不是使用主网关的接口真实MAC地址。
