A、50
B、5
C、10
D、15
答案：B
解析：解析:在USG系列防火墙中,Untrust区域的安全区域默认优先级是“5”。
A、50
B、5
C、10
D、15
答案：B
解析：解析:在USG系列防火墙中,Untrust区域的安全区域默认优先级是“5”。
A. SW2各端口同步后,下游端口均进入Discarding状态
B. SW2收到根桥发送过来的Proposal位置位的RSTB PDU,开始将自己的所有端口进入同步状态
C. 在个端口同步的同时,SW2会返回Againreement位置位的回应RSTB PDU
D. SW2的下游端口同步时,AR端口的状态不变
解析：解析:如果下游接口在比较BPDU中确定为RP,则会将自己的所有下游DP接口(除edge port以外)和原RP接口变为discarding状态阻塞掉(即端口sync)。所以排除“SW2的下游端口同步时,AR端口的状态不变”选项,其他选项正确。
A. OSPF路由可以由区域边界路由器(ABR)发布Type3缺省Summary LSA,用来指导区域内路由器进行区域之间报文的转发
B. 自治系统边界路由器(ASBR)发布Type5外部缺省ASELSA,或者Type7外部缺省NSSALSA,用来指导自治系统(AS)内路由器访问自治系统外部
C. 当路由器无精确匹配的路由时,就可以通过缺省路由进行报文转发
D. 由于OSPF路由的分级管理,Type5/7缺省路由的优先级高于Type3路由
解析：解析:由于OSPF路由的分级管理,Type3缺省路由的优先级高于Type5和Type7路由。所以说法错误的是“由于OSPF路由的分级管理,Type5/7缺省路由的优先级高于Type3路由”。
A. 正确
B. 错误
解析：解析:在同一台路由器上可以运行多个不同的OSPF进程,它们之间互不影响,彼此独立,所以题目中的描述是正确的。
A. IF1
B. IF2
C. IF3
D. IF4
解析：解析:成员接口是下游成员所对应的端口。排除“IF3”,其他选项正确。
A. 正确
B. 错误
解析：解析:00=unknow,01=alternate/backup,10=root port, 11=designated port 。所以题目中的描述是正确的。
A. 正确
B. 错误
解析：解析:过渡属性中包含:Aggregator、Community,ASPATH属性是公认必尊属性,所以题目中的描述是错误的。
A. 直接转发给对等体
B. 先通过Notification报文通知邻居,再丢弃该路由
C. 直接丢弃
D. 将ASPath内自己的AS号删除后进行转发
解析：解析:丢弃有自己AS号的BGP路由,这就是BGP域间防止环路的方法。
A. RP可以负责几个或者所有组播组的转发,网络中可以有一个RP
B. 所有该组成员和向该组发送组播数据的组播源都向唯一的RP汇聚
C. 共享树里所有组的初始组播流都通过RP转发到换收者
D. 一个RP可以同时为多个组播组服务,一个组播组能对应多个RP
解析：解析:一个RP可以同时服务于多个组播组;但是反过来,一个组播组只能对应到1个RP。
A. 只能是链路本地地址
B. 可以只是链路本地地址
C. 只能是全球单播地址
D. 可以同时携带连路本地地址、全球单播地址
解析：解析:BGP4+的下一跳IP地址可以是链路本地地址,也可以是全球单播地址。但是不能同时是!。
A. 目的网段5.1.1.0/24所携带的团体属性值是no-advertise,表明该路由条目不能被通告到本地AS之外
B. 目的网段1.1.1.0/24所带的团体属性值是no-export,表明该路由条目不能通告给任何BGP邻居
C. 目的网段1.1.1.0/24所带的团体属性值是no-export, 表明该路由条目可以通告给任何BGP邻居
D. 目的网段5.1.1.0/24 所携带的团体属性值是 no-advertise,表明该路由条目不能被通告给任何其他的BGP对等体
解析：解析:no-advertise属性值,表示该条路由将不能传递给任何其他BGP对等体。所以本题选择“目的网段5.1.1.0/24 所携带的团体属性值是 no-advertise,表明该路由条目不能被通告给任何其他的BGP对等体”。
