A、 OSPF引入区域类型
B、 OSPF进程ID
C、 OSPF开销
D、 OSPF外部路由类型
答案：B
解析：解析:OSPF进程ID只能删除和创建,无法更改,更无法被route-policy更改,OSPF进程号只具有本地意义。所以本题选择“OSPF进程ID”。
A、 OSPF引入区域类型
B、 OSPF进程ID
C、 OSPF开销
D、 OSPF外部路由类型
答案：B
解析：解析:OSPF进程ID只能删除和创建,无法更改,更无法被route-policy更改,OSPF进程号只具有本地意义。所以本题选择“OSPF进程ID”。
A. 链路层
B. 应用层
C. 网络层
D. 物理层
解析：解析:包过滤防火墙对网络层的数据报文进行检查,所以正确答案为“网络层”。
A. 正确
B. 错误
解析：解析:在IGMPv1协议中,是没有查询机制的。完全是依靠PIM协议选举出来的DR来充当IGMPv1的查询器。
A. DIS和DR的选举都遵循抢占性原则
B. 在IS-S广播网中,同一网段上的同一级别的路由器之间都会形成邻接关系,包括所有的非DIS路由器之间也会形成邻接关系。而在OSPF中,路由器只与DR口BDR建立邻接关系
C. 在IS-IS广播网中,优先级为0的路由器也参与DIS的选举,而在OSPF中优先级为0的路由器则不参与DR的选举
D. DIS和DR的选举都是先比较优先级,再比较MAC地址
解析：解析:DIS与DR的区别:选举DR 先比优先级再比 router id,DIS 先比优先级再比 MAC 地址。DIS 支持抢占,DR 不支持。DIS 优先级可以为零,DR 为 0 时不参与选举。DR 有 BDR 备份。DIS 10/3s hello,DR 10s或30s hello。邻接关系建立方式:OSPF 都和 DR 和 BDR 建立邻接关系,DR others 和 DR others之间都是邻居关系,ISIS 的邻居关系为全邻接。所以本题选择“在IS-S广播网中,同一网段上的同一级别的路由器之间都会形成邻接关系,包括所有的非DIS路由器之间也会形成邻接关系。而在OSPF中,路由器只与DR口BDR建立邻接关系”、“在IS-IS广播网中,优先级为0的路由器也参与DIS的选举,而在OSPF中优先级为0的路由器则不参与DR的选举”。
A. 正确
B. 错误
解析：解析:NBMA:帧中继网络,所以题目中的描述是正确的。
A. 攻击者可以通过伪造的源MAC地址数据帧发送给交换机来实施MAC地址欺骗攻击
B. MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者
C. MAC地址欺骗攻击主要利用了交换机MAC地址学习机制
D. MAC地址欺骗攻击会造成交换机学习到错误的MAC地址与IP地址的映射关系
解析：解析:MAC地址攻击主要目的是攻击交换机MAC地址表,使其学习到错误的MAC地址,从而造成数据包的错误转发,或者是对其进行流量攻击,瘫痪其正常功能,进而中断网络链接。
A. 报文与ACL匹配后,只会产生两种结果:“匹配”和“不匹配”
B. 当ACL的匹配顺序为config模式时,它按照序列号从大到小的顺序依次匹配
C. 当报文与ACL进行匹配动作时,如果报文命中了rule,且ACL动作是“permit”则匹配的结果为“匹配”,当报文命中rule,且ACL动作是deny”,则返回的结果为“不匹配”
D. 如果ACL存在但是ACL内部不存在规则时,会直接返回结果为“不匹配”
解析：解析:ACL匹配后只会产生两种结果“允许”和“拒绝”。Config模式时,按照从小到大依次匹配。不论匹配动作是“permit”还是“deny”都称为“匹配”。所以选择“如果ACL存在但是ACL内部不存在规则时”,会直接返回结果为“不匹配”。
A. 设备刚配置VRRP时会进入到Initialize状态
B. 设备检测到故障时会进入到Initialize状态
C. 处于Initialize状态的设备,接口Up之后,若设备优先级为100,则会在竞选完之后再选举角色
D. 处于Initialize状态的设备,接口Up之后,若设备优先级为255,则直接成为Master设备
解析：解析:启用VRRP的端口,无论优先级多少(除255),都是竞选完,再确定vrrp网关角色(master/backup)。
A. CloudEngine 16800
B. CloudEngine S12700E
C. CloudEngine 12800
D. NetEngine AR6121
解析：解析:CloudEngine S12700E是华为面向Wi-Fi 6全无线时代高端园区网络推出的核心交换机;NetEngine AR6121是华为面向云化时代推出的企业级AR路由器。所以选择CloudEngine 16800、CloudEngine 12800。
A. 一个虚拟路由器由一个主路由器和若干个备份路由器组成,主路由器实现真正的转发功能,当主路由器出现故障时,一个备份路由器将成为新的主路由器并接替它的工作
B. VRRP是一种冗余备份协议,为具有组播或广播能力的局域网(如以太网)设计,保证当局域网内主机的下一条路由器设备出现故障时,可以及时的由另一台路由器来代替,从而保持网络通信的连续性和可靠性
C. 网络上的主机与虚拟路由器通信时,不需要了解这个网络上物理路由器的所有信息
D. 在使用VRRP协议时,需要在路由器上配置虚拟路由器号和虚拟IP地址,虚拟路由器的MAC地址无需配置可直接使用主用路由器的真实MAC
解析：解析:VRRP的虚拟网关MAC地址是基于虚拟网关的vird的编号,自动形成的。不是使用主网关的接口真实MAC地址。
A. IGMP Snooping解决组播报文在三层广播的问题
B. IGMP Snooping运行在链路层是二层,以太网交换机上的组播约束机制用于管理和控制组播组
C. IGMP Snooping通过监听主机发出的IGMP报文建立MAC组播地址表
D. IGMP Snooping不会消耗交换机的CPU
解析：解析:IGMP Snooping解决组播报文在二层广播的问题;IGMP Snooping会消耗交换机的CPU,因为IGMP报文会上送CPU处理。所以选项“IGMP Snooping解决组播报文在三层广播的问题”、“IGMP Snooping不会消耗交换机的CPU”是错误的,其他选项正确。
