解析：解析:网络管理员为用户分配账号,并且根据具体的规则将账号绑定到用户组。当用户接入网络时,网络设备会对用户进行身份认证,并且根据认证结果,将用户绑定到相应的用户组。与此同时,网络设备上会维护网络管理员预先下发的用户组间通信矩阵。这样一来,当已认证用户的流量到达该网络设备时,设备即可通过流量的源、目的IP地址来匹配源、目的用户组,并在通信矩阵中进行查询,从而判断流量是否合法。所以本题全选。

点击查看答案

96、Stub区域和Totally Stub区域中不存在5类LSA。

A. 　正确

B. 　错误

解析：解析:Stub区域不存在4、5类LSA,Totally Stub区域不存在3、4、5类LSA,区域内路由器通过一条指向ABR的缺省路由发送报文。

点击查看答案

162、以下关于OSPF的描述,错误的是哪一项?

A. 　路由信息只允许在骨干区域和非骨干区域之间发布,不允许在非骨干区域之间直接发布路由信息

B. 　三类LSA中描述的Link State ID为该ABR的Router ID

C. 　每台OSPF路由器只使用一条Router-LSA描述属于一个区域的本地活动连接状态

D. 　Router-LSA描述的连接类型共有4种,分别是P2P、TransNet、StubNet和虚链路

解析：解析:3类LSA 的 link-state ID 表示的是不同区域之间的路由的网段;掩码信息在LSA的详细信息中包含着。

点击查看答案

141、【多选题】以下是某台设备通过display bgp routing-table 10.0.0.0 16命令查看BGP路由的信息。则关于该信息的描述,正确的是哪些项?

A. 　该路由是从10.0.3.3传递过来的

B. 　该设备所在AS号是300

C. 　该路由是聚合路由

D. 　聚合设备的Router ID是10.0.4.4

解析：解析:显示信息中的 local as 表示的是 AS 400,表示该设备目前属于 as 400。From 后面显示的是邻居的IP地址,括号中写的是邻居设备的 router-id 。aggregator参数就说明了当前的路由是聚合路由,aggregator ID 10.0.3.3 表示产生这个聚合路由的设备的RID。

点击查看答案

49、【单选题】以下关于IBGP和EBGP邻居的描述,错误的是哪一项?

A. 　无论是IBGP还是EBGP都可以通过Loopback建立邻居关系,但是EBGP需要手工修改TTL值

B. 　如果两个交换BGP报文的对等体属于同一个自治系统,那么这两个对等体就是IBGP对等体

C. 　如果两个交换BGP报文的对等体属于同一个自治系统,那么这两个对等体就是EBGP对等体

D. 　IBGP对等体之间必须物理上直连

解析：解析:无论是IBGP还是EBGP邻居,都是可以通过直连接口或者是loopback接口建立邻居关系的。

点击查看答案

A. 　正确

B. 　错误

解析：解析:为了避免区域间的环路,OSPF规定不允许直接在两个非骨干区域之间发布路由信息,只允许在一个区域内部或者在骨干区域和非骨干区域之间发布路由信息。因此,每个区域边界路由器(ABR)都必须连接到骨干区域,所以题目中的描述是正确的。

点击查看答案