A、 部署双链路热备份之后,当主AC故障后,AP可快速切换到备AC,STA无需掉线重连
B、 部署双链路冷备份之后,当主AC故障后,AP只需等待一段时间,即可切换至备AC,其中不会影响STA业务
C、 部署N+1备份之后,当主AC故障后,AP需重新上线至备AC,且STA会中断业务
D、 部署VRRP热备份之后,当主AC故障后,STA可直接通过备AC转发数据
答案：CD
解析：解析:N+1备份时,当主AP故障后,AP需要在备AC上重新上线,需要等待一段时间,STA的业务也会中断。
A、 部署双链路热备份之后,当主AC故障后,AP可快速切换到备AC,STA无需掉线重连
B、 部署双链路冷备份之后,当主AC故障后,AP只需等待一段时间,即可切换至备AC,其中不会影响STA业务
C、 部署N+1备份之后,当主AC故障后,AP需重新上线至备AC,且STA会中断业务
D、 部署VRRP热备份之后,当主AC故障后,STA可直接通过备AC转发数据
答案：CD
解析：解析:N+1备份时,当主AP故障后,AP需要在备AC上重新上线,需要等待一段时间,STA的业务也会中断。
A. stp vlan 10 root primary
B. stp instance 10 priority 4096
C. stp root primary
D. stp instance 10 root primary
解析：解析:primary 表示主要的 ,只有选项“stp instance 10 root primary”的命令正确,其他选项均配置错误。
A. BGP发送Keepalive报文,并转至OpenConfirm状态
B. BGP启动连接重传定时器,等待TCP完成连接
C. BGP发送Notification报文给对等体,并转至Idle状态
D. BGP转至Active状态
解析：解析:在BGP协议中,用来传输报错信息的报文,只有 Notification 报文。
A. 正确
B. 错误
解析：解析:7类LSA就是不允许在骨干区域传输。nssa suppress-forwarding-address将通过该NSSA ABR转换后生成的Type5 LSA的FA(Address Forwarding)设置为0.0.0.0。
A. ICMP攻击
B. ARP欺骗攻击
C. IP欺骗攻击
D. Smurf攻击
解析：解析:ARP欺骗攻击属于数据链路层攻击。
A. 正确
B. 错误
解析：解析:DDoS攻击是指攻击者通过控制大量的僵尸主机,向被攻击目标发送大量精心构造的攻击报文,造成被攻击者所在网络的链路拥塞、系统资源耗尽,从而使被攻击者产生拒绝向正常用户的请求提供服务的效果。
A. route-policy只能匹配路由和数据包,并不能用来修改路由属性或者数据包的转发行为
B. 前缀列表(ip-prefix)匹配对象为路由信息的目的地址
C. 访问控制列表(ACL)用于匹配IP路由信息或者数据包的IP地址
D. as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的,所以它只能用于过滤BGP路由
解析：解析:Route-policy:用于过滤路由信息以及为通过过滤的路由信息设置路由属性。所以选项“route-policy只能匹配路由和数据包,并不能用来修改路由属性或者数据包的转发行为”的表述是错误的。
解析：解析:Interface ID 的形成过程:1)在原来的MAC地址中间插入固定的2个字节:FFFE;2)将第一个字节的第7个bit,进行反转。
A. 转换技术的原理是将IPv6的头部改写成IPv4的头部,或者将IPv4的头部改写成IPv6的头部
B. 使用隧道技术,能够将IPv4封装在IPv6隧道中实现互通,但是隧道的端点需要支持双栈技术
C. 转换技术适用于纯IPv4网络与纯IPv6网络之间的通信,方便网络管理和审计
D. IPv4/IPv6双栈技术对设备有硬件要求,需要两张网卡分别运行IPv4/IPv6
解析：解析:IPv6过渡技术,主要就是运用在同时存在IPv6和IPv4的业务环境中。实现不同类型的网络之间的互通。
A. 85
B. 5
C. 50
D. 100
解析：解析:防火墙安全区域机安全级别:Local 100、Trust 85、DMZ 50、Untrust5。 所以正确答案为“5”。
解析：解析:缺省情况下,路由器接口上发送PIM Hello报文的时间间隔是30秒。
