A、 三层漫游隧道转发中,若STA想访问原子网,需将报文返回HAP
B、 二层漫游直接转发和二层漫游隧道转发之间没有区别,都是直接在FAP或FAC本地的网络转发
C、 二层漫游转发和三层漫游转发的区别在于STA漫游前后的子网是否是同一子网
D、 三层漫游直接转发和三层漫游隧道转发的区别在于是否需将报文返回HAP
答案：BD
解析：解析:三层漫游隧道转发报文无需返回HAP,二层漫游转发和三层漫游转发的区别和是否在同一子网无关。
A、 三层漫游隧道转发中,若STA想访问原子网,需将报文返回HAP
B、 二层漫游直接转发和二层漫游隧道转发之间没有区别,都是直接在FAP或FAC本地的网络转发
C、 二层漫游转发和三层漫游转发的区别在于STA漫游前后的子网是否是同一子网
D、 三层漫游直接转发和三层漫游隧道转发的区别在于是否需将报文返回HAP
答案：BD
解析：解析:三层漫游隧道转发报文无需返回HAP,二层漫游转发和三层漫游转发的区别和是否在同一子网无关。
A. 组播目的MAC地址是根据EUI-64算法自动生成的
B. 组播目的IP地址的范围是224.0.0.0~239.255.255.255
C. 通过RPF机制与组播路由协议,组播网络可以最终形成无环、无次优且无重复包的组播转发路径,该路径可以被称为组播分发树
D. RPF路由只能从单播路由中选举产生
解析：解析:组播MAC地址是基于组播IP地址的低23bit形成的,前面的25bit都是固定不变的;并且组播路由器在收到组播流量的时候,进行RPF检测使用的依据是“单播路由、组播静态路由、组播动态路由”。
A. 正确
B. 错误
解析：解析:DDoS攻击是指攻击者通过控制大量的僵尸主机,向被攻击目标发送大量精心构造的攻击报文,造成被攻击者所在网络的链路拥塞、系统资源耗尽,从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。
A. 正确
B. 错误
解析：解析:不一定需要手动刷新的。配置策略或者策略变更以后,会在一定的时间后,自动的刷新。如果两者之间是EBGP邻居,那么这个周期默认是15s。如果两者之间是IBGP邻居,那么这个周期默认是30s。如果想要更快的实现更新报文的发送,就得需要通过手动刷新的方式了。
A. 该命令用于实现自动聚合,其优先级高于手动聚合
B. 配置该命令后,BGP将按自然网段聚合路由
C. 该命令用来使能对本地引入的路由进行自动聚合
D. 配置该命令后,BGP只向对等体发送聚合后的路由
解析：解析:自动汇总的优先级,要低于手动汇总。针对自动汇总的情况,BGP只发汇总路由,不发明细路由;针对手动汇总的情况,BGP默认同时发送汇总路由和明细路由。
A. 85
B. 5
C. 50
D. 100
解析：解析:防火墙安全区域及安全级别:Local 100、Trust 85、DMZ 50、Untrust 5。 所以正确答案为“50”。
A. LS type,LS sequence number和 Advertising Router的组合共同标识一条LSA
B. LS type、Lirk State ID和 Advertising Router的组合共同标识一条LSA
C. LS type、Link State ID和LS sequence number的组合共同标识一条LSA
D. LS sequence number、Link State ID和 Advertising Router的组合共同标识一条LSA
解析：解析:在OSPF协议中,唯一的表示一个 LSA的时候,是通过三个字段:LS type,Link State ID和Advertising Router,如果两个LSA的这三个字段相同,说明这两个 LSA 是相同的 LSA 。所以正确答案是“LS type,Link State ID和Advertising Router的组合共同标识一条LSA”。
A. 状态检测防火墙只对没有命中会话的首包进行安全策略检查
B. 状态检测防火墙安全策略检查源目IP地址符合策略即可建立状态化表项
C. 应用代理防火墙代理内部网络和外部网络用户之间的业务
D. 缺省情况下,包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
解析：解析:状态检测防火墙仅仅通过检查数据包的源目IP地址是不一定就可以匹配策略,所以不一定建立状态话表项。
A. 10.0.192.0/8网段内,掩码长度为20的路由会匹配到该前缀列表,匹配规则为允许
B. 10.0.192.0/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许
C. 10.0.192.0/8网段内,掩码长度为19的路由会匹配到该前缀列表,匹配规则为允许
D. 10.0.192.0/8网段内,掩码长度为21的路由会匹配到该前缀列表,匹配规则为允许
解析：解析:配置名为P1的10.0.192.0/8网段内,掩码长度大于等于17小于等于18的路由匹配到该前缀列表,匹配规则为允许。所以选择“10.0.192.0/8网段内,掩码长度为18的路由会匹配到该前缀列表,匹配规则为允许”。
A. 状态刷新
B. 剪枝
C. 扩散
D. 嫁接
解析：解析:PIM-DM的关键工作机制包括邻居发现、扩散、剪枝、嫁接、断言和状态刷新,所以本题全选。
A. LLDP可以将本地设备的信息组织起来并发布给自己的远端设备,本地设备将收到的远端设备信息以标识MIB的形式保存起来
B. 如果设备之间采用链路聚合组网,无法通过LLDP获取链路信息
C. LLDP报文发送周期的时间是10秒
D. LLDP提供了一种标准的链路层发现方式,通过LLDP获取的设备二层信息能够快速获取相连设备的拓扑状态
解析：解析:链路聚合组网,可以通过LLDP获取链路信息;LLDP报文发送周期时间为30秒。
