A、 STA只能在同一个漫游组内的AC间才能进行漫游
B、 Master Controller必须为漫游組内的AC
C、 漫游组的AC之间通过采用DTLS扩展道来封装和传输漫游相关信息
D、 漫游组的AC需要部署一台Master Controller
答案：BC
解析：解析:DTLS是配置隧道的加密功能,Master Controller是一个逻辑角色,可以由任何一个普通实体AC担负。所以选项“Master Controller必须为漫游組内的AC”、“漫游组的AC之间通过采用DTLS扩展道来封装和传输漫游相关信息”的描述是错误的。
A、 STA只能在同一个漫游组内的AC间才能进行漫游
B、 Master Controller必须为漫游組内的AC
C、 漫游组的AC之间通过采用DTLS扩展道来封装和传输漫游相关信息
D、 漫游组的AC需要部署一台Master Controller
答案：BC
解析：解析:DTLS是配置隧道的加密功能,Master Controller是一个逻辑角色,可以由任何一个普通实体AC担负。所以选项“Master Controller必须为漫游組内的AC”、“漫游组的AC之间通过采用DTLS扩展道来封装和传输漫游相关信息”的描述是错误的。
A. 第三类LSA中描述的Link State ID为该ABR的router-id
B. 每台OSPF路由器只使用一条Router-LSA描述属于一个区域的本地活动连接状态
C. 只允许在骨干区域和非骨干区域之间发布路由信息,不允许在非骨干区域之间直接发布路由信息
D. Router-LSA描述的连接类型共有四种:P2P/TransNet/Stub Net/虚链路
解析：解析:第三类LSA中描述的Link State ID为目的地址,不是ABR的router-id。所以选项“第三类LSA中描述的Link State ID为该ABR的router-id”的描述是错误的。
A. Area 1中存在区域边界路由聚合
B. R2被部署在骨干区域里,且R2是一个ABR
C. Area 2中存在ASBR,且ASBR的Router ID为6.6.6.6
D. 图中涉及的整个环境中不存在Stub区域
解析：解析:ASBR存在于区域1中,可以通过1类LSA,找到ASBR位置,不需要通告4类Lsa。区域2因为与ASBR不在一个区域,不知道ASBR位置,所以需要4类LSA通告ASBR位置。
A. PIM-SM网络中所有路由器都需要知道RP的位置
B. RP是由BSR路由器选举出来的
C. RP是RPT树的树根
D. PIM-SM网络中RP只能通过手工指定
解析：解析:RP信息存在于BSR发送给的Bootstrap报文,发送给所有PIM路由器,而每个PIM路由器通过相同的选举原则,选举出RP;RP可以手工指定,也可以动态选举。所以选择“PIM-SM网络中所有路由器都需要知道RP的位置”、“RP是RPT树的树根”。
A. IP地址拥有者的优先级必定是255
B. 用户可以通过更改优先级手动指定IP地址拥有者
C. IP地址拥有者的接口IP地址必定与虚拟路由器的IP地址相同
D. IP地址拥有者必定是Master
解析：解析:VRRP拥有者指的是网关接口的IP地址,必须和VRRP的虚拟网关的IP地址相同。此时该接口必然是主网关,并且其优先级是255。
A. 224.0.0.9
B. 224.0.0.13
C. 224.0.0.5
D. 224.0.0.21
解析：解析:PIM协议的hello报文用于邻居的建立、维护和拆除。组播地址是224.0.0.13 。
A. 正确
B. 错误
解析：解析:filter-policy 是过滤路由的,不是过滤LSA的。
A. Option 82称为中继代理信息选项,该选项记录了DHCP客户端所连交换机端口的VLAN ID
B. Option 82中不包含中继设备的MAC地址
C. Option 82中可以包含最多256个Sub-Option
D. Options字段由Type、Length和Value三部分组成
解析：解析:Option字段包含的是客户端的信息,记录了客户端所连接的VLAN ID 信息,不包含中继设备的信息。所实现的功能字段是由类型、长度、值来组成的。每个Option选项长度最大是255个字节,而不是包含了256个sub-option
A. AES
B. DES
C. MD5
D. RSA
解析：解析:OSPF认证支持simple/MD5/HMAC-MD5/HMAC-SHA256/Keychain/Null。
A. 骨干区域
B. Totally Stub区域
C. NSSA区域
D. 非骨干区域
E. 虚连接区域
F. 重发布区域
解析：解析:Totally Stub区域不要3、4、5类LSA,通过ABR下发的表示缺省路由的3类LSA,到达其他区域;NSSA区域不要4、5类LSA,但是要3类LSA,NSSA区域设备可以通过7类LSA所表示的明细路由达到其他区域。
A. 正确
B. 错误
解析：解析:状态检测防火墙用安全策略决定建立会话,与会话关联才会转发,所以题目中的描述是正确的。
