A、正确
B、错误
答案：A
解析：解析:题目中的描述是正确的。
A、正确
B、错误
答案：A
解析：解析:题目中的描述是正确的。
A. 因为地址转换可以隐藏内部网络的用户地址,提高内部网络的安全性,所以拥有NAT功能的路由器,可以直接替代防火墙
B. 可以让使用私有地址的用户访问Internet
C. 能够有效减少公有IP地址数量的消耗
D. 使用户在更换运营商的同时可以保留内部的方案,增强了与公有网络连接的灵活性
解析：解析:FW是安全的设计架构,不但可以做NAT转换,还可以通过安全区域,实现丰富的路由控制,和应用层的安全,防火墙是基于会话实现的状态监测功能,所以不能替代。
A. vrrp vrid 1 timer delay 20
B. vrrp vrid 1 preenpt-timer 20
C. vrrp vrid 1 preempt-delay 20
D. vrrp vrid 1 preempt-mode timer delay 20
解析：解析:通过preempt-mod配置抢占模式,delay表示时延,所有只有选项“vrrp vrid 1 preempt-mode timer delay 20”是正确的,其他选项的用法是错误的。
A. Alternate Port
B. Designated Port
C. Root Port
D. Backup Port
解析：解析:只有Designated Port和Root Port是forwarding状态。Alternate Port作为RP的替代端口,Backup Port作为DP的备份端口,都是discarding状态,而不是转发状态。
A. 直连的两个接口使用的p2p的网络类型,但目的IP地址为224.0.0.6的IP报文被拒绝传送
B. 两台路由器配置了同一个Router ID
C. 两台路由器设定了不同的Process ID
D. 直连的两个接口使用了不同的网络类型
E. 两台路由器Hello报文的发送间隔不一致
F. 直连的两个接口dr-priority都设置为0
解析：解析:在点到点的网络环境中,不需要选择DR/BDR,所以不需要224.0.0.6的报文;同时,OSPF的进程号仅仅是本地起作用,不影响邻居的建立。
A. 源MAC地址
B. 目的IP地址
C. 安全协议号
D. 网络层头部的头部校验和
E. SPI(Security Parameter Index)
F. 源IP地址
解析：解析:IPsec SA由一个三元组来唯一标识,这个三元组包括安全参数索引(Security Parameter Index,SPI)、目的IP地址和安全协议(AH或ESP)。
A. Alert
B. Emergency
C. Error
D. Informational
E. Monitoring
F. Event
解析：解析:8个级别分别为: 0 – emergency 1 – alert 2 – critical 3 – error 4 – warning 5 – notice 6 – information 7 – debug ,排除monitoring和event。所以排除选项“Monitoring”、“Event”,其他选项是正确的。
A. FE80::1/64 FE80::2/64
B. FDOO:1ACO:872E::1/6 FDOO:2BE1:2320::1/6
C. 2001:FDC::1/64 2001:FDC:1::2/64
D. 2001:FDC::1/64 2001:FDC::2/64
解析：解析:FE80开头的表示的是链路本地地址,只能在一个网段内起作用,不允许通过IPv6 internet 进行传输;FD开头的表示的是IPv6的私有IPv6地址,所以不允许经过IPv6 internet 互通以 2001 开头的,都是IPv6公网地址,但是 2001:FDC::1/64 和 2001:FDC::2/64 是属于相同网段,所以不对。而2001:FDC::1/64 和 2001:FDC:1::2/64 是属于不同的网段的公网IPv6地址,所以可以通过IPv6 internet 互通。
A. 0180-c200-0000
B. 0180-c200-0014
C. 0100-5E00-0001
D. 0180-c200-0015
解析：解析:Level-1路由器使用的组播MAC地址是 0180-c200-0014 ,Level-2路由器使用的组播MAC地址是0180-c200-0015。所以正确答案为:0180-c200-0014。
A. 路由衰减
B. 路由反射器
C. 路由聚合
D. GTSM
解析：解析:同一集群内的客户机只需要与该集群的RR直接交换路由信息,因此客户机只需要与RR之间建立IBGP连接,不需要与其他客户机建立IBGP连接,从而减少了IBGP连接数量。
A. 可能是由于接口验证配合错误导致的
B. 可能由于HELLO时间间隔不一致导致的错误
C. 可能是由于子网掩码不匹配导致的错误
D. 可能是由于区域号不匹配导致的错误
解析：解析:基于题目的信息,我们可以看到“authentication key or authentication type conflicts”的字样信息,表示的是“认证密码或者认证类型冲突”,所以可以判断出 OSPF 告警信息指的是OSPF 接口认证出现了问题。所以选项“可能是由于接口验证配合错误导致的”的描述是错误的。
