答案：pat;trust;12.1.1.0;inner
解析：解析:PAT地址转换,trust内部区域, source源地址,action动作。
答案：pat;trust;12.1.1.0;inner
解析：解析:PAT地址转换,trust内部区域, source源地址,action动作。
A. 该报文无法匹配任何安全策略
B. 安全策略rule2中没有配置源,安全域不匹配任何安全域
C. 该报文匹配安全策略rule1,防火墙会转发该报文
D. 该报文会匹配安全策略rule2,会被防火墙丢弃
解析：解析:该报文无法匹配安全策略rule 1,但可以匹配安全策略rule 2 。该报文不可以匹配安全策略rule 1,但防火墙不会转发该报文。所以本题选择“安全策略rule2中没有配置源,安全域不匹配任何安全域”、“该报文会匹配安全策略rule2,会被防火墙丢弃”。
A. 正确
B. 错误
解析：解析:收到了OL设置为1的LSP以后,每个ISIS路由器会计算这个LSP本身所携带的直连路由条目。但是不会将其他路由条目的下一跳设置为这个ISIS路由器。因为该路由器已经 OL - Over load ,超载了。
解析：解析:执行stp root primary命令指定当前交换设备为根交换设备,则表示该设备在指定生成树中的优先级为0,且优先级不能修改。
A. 发送者的Router ID
B. AS号
C. BGP版本号
D. TCP端口号
解析：解析:version表示bgp版本,通常为4;My AS表示本地AS号;Hold time表示保持时间;BGP identifier表示BGP标识符,以IP地址形式标识,用来识别路由器。所以只有“TCP端口号”是不包括的。
A. 5秒
B. 20秒
C. 15秒
D. 10秒
解析：解析:MAD竞争原则会先比较启动时间,启动完成时间早的堆叠系统成为Detect状态。启动完成时间差在“20秒”内则认为堆叠的启动完成时间相同。
A. 可跨厂家管理设备
B. 网络自动化
C. 提供多种开放的API接口
D. 基于大数据和AI的预测性维护
解析：解析:华为iMaster NCE基于现网状态预先评估变更风险 ,所以排除选项“基于大数据和AI的预测性维护”,其他选项正确。
A. 经过NAPT转换后,对于外网用户,所有报文都只会来自于同一个IP地址
B. No-PAT支持网络层的协议地址转换
C. No-PAT只支持传输层的协议端口转换
D. NAPT只支持网络层的协议地址转换
解析：解析:NAPT属于“多对一的地址转换”,在转换过程中同时转换报文的地址和端口。本题选择“No-PAT支持网络层的协议地址转换”。
A. 掩码一致
B. Dead时间间隔一致
C. Dir-priority一致
D. MTU大小一致
E. Hello时间间隔一致
F. Router ID一致
解析：解析:OSPF无法形成FULL状态的原因:Hello报文中区域ID、掩码、Hello/Dead 时间、验证方式、验证key、不同网段、Flag置位不一致。所以排除“Dir-priority一致”、“Router ID一致”选项,其他选项正确。
A. 前缀列表对于路由掩码的匹配功能比访问控制列表更强
B. 前缀列表可以匹配前缀号和前缀长度
C. 前缀列表可以用于数据包的过滤
D. 前缀列表可用来过滤IP前缀
解析：解析:前缀列表是过滤路由的,而不是过滤数据包,所以选项“前缀列表可以用于数据包的过滤”的描述是错误的。
A. 加入的组播组地址是225.1.1.2
B. 最后发送Report消息的主机是225.1.1.2
C. displayIGMPgroup命令用来查看IGMP组播组信息,包括通过成员报告动态加入的组播组和通过命令行静态加入的組播组信息
D. 接口上动态加入的组播组个数是1
解析：解析:最后发送Report消息的主机是10.1.6.10(Last Reporter字段),所以选项“最后发送Report消息的主机是225.1.1.2”的描述是错误的。
