A、 IGMP Proxy可以部署在IGMP查询器和成员主机之间的二层设备上
B、 IGMP Proxy功能无法减少IGMP查询器接收IGMP成员离开报文的数量
C、 IGMP Proxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量
D、 IGMP Proxy无法部署在IGMP查询器和成员主机之间的三层设备上
答案：AC
解析：解析:为了减少用户主机所在网段内的IGMP协议报文数量,可以在二层设备上部署IGMP Snooping Proxy功能。通过IGMP Proxy功能可减少IGMP查询器接收IGMP成员关系报告/离开报文的数量,减轻其压力。
A、 IGMP Proxy可以部署在IGMP查询器和成员主机之间的二层设备上
B、 IGMP Proxy功能无法减少IGMP查询器接收IGMP成员离开报文的数量
C、 IGMP Proxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量
D、 IGMP Proxy无法部署在IGMP查询器和成员主机之间的三层设备上
答案：AC
解析：解析:为了减少用户主机所在网段内的IGMP协议报文数量,可以在二层设备上部署IGMP Snooping Proxy功能。通过IGMP Proxy功能可减少IGMP查询器接收IGMP成员关系报告/离开报文的数量,减轻其压力。
A. 指定源查询
B. 成员离开
C. 查询器选举
D. 特定组查询
解析：解析:指定源是IGMPv3特有的机制,IGMPv2是没有的。其他的两者都是拥有的。
A. 抑制生成的聚合路由下发IP路由表
B. 抑制被聚合的明细路由下发IP路由表
C. 仅通告聚合路由给其他BGP邻居
D. 通告聚合路由和明细路由给其他BGP邻居
解析：解析:默认情况下,在BGP协议中进行路由汇总之后,会同时发送汇总和明细路由,如果想紧发送汇总路由,不发送明细路由,可以使用该参数。所以正确答案是“仅通告聚合路由给其他BGP邻居”。
A. IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSl服务,需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3
B. 如果未使能IGMPSSMMapping功能,IGIPv1和IGMPv2均不支持部署SS模式的组播
C. 在IGMP查询器上静态配置SS地址的映射规则,将IGMPv1或IGMPv2成员报告中的组加入信息映射为组离开信息
D. SSM的组播组的地址是232.0.0.0~232.255.255.255
解析：解析:该机制是将IGMPv1和v2的 report报文中的组播组,映射到对应的“组播源”中,而不是离组消息中。
A. IGMPv1/v2/v3都不能支持SSM模型
B. IGMPv1不支持特定组查询,而IGMPv2支持
C. 对于成员离开,IGMPv2/v3能够主动高开,而IGMPv1不能
D. IGMPv1/v2不能自己选举查询器,而IGMPv3可以
解析：解析:IGMPv3支持SSM模型;IGMPv1不能自己选举查询器,但IGMPv2可以自己选举。此题选择“IGMPv1不支持特定组查询,而IGMPv2支持”、“对于成员离开,IGMPv2/v3能够主动高开,而IGMPv1不能”。
A. 在RSTP里面引入了边缘端口的概念,边缘端口不参与RSTP运算,可以由Disable直接转到Forwarding状态
B. 如果网络中一个根端口失效,那么网络中最优的Alternate端口将成为根端口,进入Forwarding状态
C. 如果网络中一个指定端口失效,那么网络中最优的Alternate端口将成为指定端口,进入Forwarding状态
D. RSTP中,某端口被选举为指定端口后,会先进入Discarding状态,再通过Proposal/Agreement机制快速进入Forwarding状态
解析：解析:如果网络中一个指定端口失效,那么网络中最优的Backup端口将成为指定端口,进入Forwarding状态。所以选项“如果网络中一个指定端口失效,那么网络中最优的Alternate端口将成为指定端口,进入Forwarding状态”是错的,其他选项都正确。
A. 源MAC地址
B. 目的IP地址
C. 安全协议号
D. 网络层头部的头部校验和
E. SPI(Security Parameter Index)
F. 源IP地址
解析：解析:IPsec SA由一个三元组来唯一标识,这个三元组包括安全参数索引(Security Parameter Index,SPI)、目的IP地址和安全协议(AH或ESP)。
A. vrrp vrid 1 track bfd-session session-name 1 reduced 100
B. bfd-session vrrp vrid 1 track session-name 1 reduced 100
C. vrrp vrid 1 track bfd-session-name 1 reduced 100
D. track vrrp 1 bfd-session session-name 1 reduced 100
解析：解析:BFD(Bidirectional forwarding detection):双向转发检测机制,用于快速检测,监控网络中链路或者ip路由的转发连通状况。经常搭配各种igp和bgp路由一起使用,达到快速收敛的作用。通过建立BFD会话,默认每隔一秒发送BFD检测报文,3倍的超时时间来对网络状况进行全方位的监控。Vrrp vrid 1 track bfd-session session-name 1 reduced 100一旦bfd检测到链路故障则立马降低master优先级,通告给backup路由器。bfd不能同时和多个路由协议进行联动,只能搭配其中的一个协议,可以是静态路由或者ospf或者vrrp。所以正确答案是“vrrp vrid 1 track bfd-session session-name 1 reduced 100”。
解析：解析:R2启用区域认证,意味着R2此区域内的所有端口都启用了认证;R1启用了接口认证,R1与R2的验证模式和密码相同,因为R1与R2都通过认证,正常建立邻接关系。
A. 能通过控制路由器的路由表规模,来节约系统资源
B. 能通过修改路由属性,对网络数据流量可以合理规划,以提高网络性能
C. 能够修改路由属性,但是不能改变网络流量经过的路径
D. 能通过控制路由的接收、发布和引入,以提高网络的安全性
解析：解析:修改路由属性,目的是为了影响路由选路。最终影响数据包的转发路径。
A. 正确
B. 错误
解析：解析:因为BDR是不可以被抢占的,所以最后的那句“直到BDF恢复正常”是错误的。
