A、 如果防火墙安全策略允许报文通过,则创建会话表
B、 缺省状态下,关闭状态功能后,并配置了允许策略即可通过
C、 报文一定通过防火墙,并建立会话表
D、 如果防火墙安全策略允许报文通过,则报文可以通过防火墙
答案：B
解析：解析:防火墙是根据首包建立会话的,后续同一类型流量报文匹配会话表,所以当开启状态检测时会丢包。如果关闭会话后,不会在检查会话表,允许策略放通即可通过。
A、 如果防火墙安全策略允许报文通过,则创建会话表
B、 缺省状态下,关闭状态功能后,并配置了允许策略即可通过
C、 报文一定通过防火墙,并建立会话表
D、 如果防火墙安全策略允许报文通过,则报文可以通过防火墙
答案：B
解析：解析:防火墙是根据首包建立会话的,后续同一类型流量报文匹配会话表,所以当开启状态检测时会丢包。如果关闭会话后,不会在检查会话表,允许策略放通即可通过。
A. 关于Link Data为23.23.23.2这条链路信息,它的Link ID表示是这条链路的目的网段
B. 该Router LSA由ABR产生
C. 该LSA携带了一个连接到虚连接的链路状态信息
D. 关于Link Data为12.12.12.2这条链路信息,它的Link ID表示是其邻居的Router-ID
解析：解析:通过LSA的类型以及LSA 中的Option 位来看,我们知道这个设备是一个ABR,并且 router-id 为 2.2.2.2 。 其中包含的是与自己建立了邻居关系的邻居设备的信息。其中一个是与DR的互联,一个是虚链路建立的邻居关系。link-data 为 12.12.12.2 这个邻居关系,其中包含的 link id 描述的其实是 dr 的接口IP地址的信息。link-data为23.23.23.2这个链路信息,其中包含的 link id 描述的其实是对端设备的 router-id。
A. Trust的安全级别是85
B. Untrust的安全级别是50
C. 从Trust区域访问Untrust区域方向为inboud方向
D. 从Trust区域访问Untrust区域方向为outboud方向
解析：解析:Untrust的安全级别是5;从Trust区域访问Untrust区域方向为outboud方向,所以正确选项为“Trust的安全级别是85”、“从Trust区域访问Untrust区域方向为outboud方向”。
A. 将报文同步到其他NAT转换设备进行NAT转换
B. 挤掉前一个用户,强制进行NAT转换上网
C. 自动把NAT切换成PAT后上网
D. 后续的内网用户将不能上网
解析：解析:no-pat 只进行IP地址转换,所以公有IP用完之后,内网私有IP将不能再有公网IP进行转换,也就上不了网了。所以正确答案为“后续的内网用户将不能上网”。
A. 路由策略的部署基于转发平面,不会影响路由表表项
B. 设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发
C. 路由策略只能基于源地址来制定策略
D. 策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略
解析：解析:路由策略:基于控制层面,影响路由表表项,只能基于目的地址进行策略制定,与路由协议结合使用。策略路由:基于转发平面,不会影响路由表项,设备收到报文后,先查策略路由,若匹配失败,再查找路由表进行转发,基于源地址,目的地址、协议类型、报文大小等进行策略制定。所以选择“设备收到报文后,策略路由会先查找策略进行匹配转发,如果匹配失败,会再查找路由表进行转发”、“策略路由能基于源目P地址、协议类型以及报文大小等参数来制定策略”。
A. 修改R1的G0/0/0接口cost值为0
B. 修改R1的G0/0/1接口cost值为30
C. 修改R3的G0/0/1接口cost值为22
D. 修改R2的G0/0/2接口cost值为20
E. 不需要做任何改动
F. 修改R3的G0/0/0接口cost值为1
解析：解析:
A. 正确
B. 错误
解析：解析:OSPF与BFD联动就是将BFD和OSPF协议关联起来,将BFD对链路故障的快速感应通知OSPF协议,从而加快OSPF协议对于网络拓扑变化的响应。所以题目中的描述是正确的。
A. 正确
B. 错误
解析：解析:Hello时间和Dead时间相同,可以建立邻居;而且P2P和P2MP的LSA也相同,都是P2P类型的,可以同步数据库,建立邻接关系。
A. 是一种基于端口的三层网络接入控制协议
B. 通常使用RADIUS服务器作为认证服务器
C. 客户都必须先支持局域网上的EAPoL
D. 采用典型的C/S架构
解析：解析:802.1X协议为二层协议,不需要到达三层,对接入设备的整体性能要求不高,可以有效降低建网成本。802.1x协议仅关注接入端口的状态。当合法用户(根据帐号和密码)接入时,该端口打开;当非法用户接入或没有用户接入时,该端口处于关闭状态。认证的结果在于端口状态的改变,而不涉及通常认证技术必须考虑的IP地址协商和分配问题。
A. R5会实现负载分担
B. R5会优选R2通告的路由,因为该条路由的ASPath属性值较短
C. R4发送10.0.1.0/24路由的ASPath是(100 300 400)
D. R2发送10.0.1.0/24路由的ASPath是(200 100)
解析：解析:此图中,R5会优选ASPath短的路由。ASPath中AS号是从右往左写的,最左边的AS是最后经过的AS。
A. 存储区域网络
B. 数据中心网络
C. 服务器
D. 数据中心基础设施
解析：解析:数据中心网络典型模块包括存储网络、计算(服务器)、网络(数据中心网络)。
