A、 ASPF动态创建和删除过滤规则
B、 ASPF通告Servermap表实现动态允许多通道协议数据通过
C、 ASPF监视通信过程中的报文
D、 五元组里Servermap表项实现了和会话表类似的功能
答案:D
解析:解析:Server map是为特殊应用能够安全顺利通过防火墙而产生的一种动态、特殊的会话表项。所以选项“五元组里Servermap表项实现了和会话表类似的功能”的说法是错误的。
A、 ASPF动态创建和删除过滤规则
B、 ASPF通告Servermap表实现动态允许多通道协议数据通过
C、 ASPF监视通信过程中的报文
D、 五元组里Servermap表项实现了和会话表类似的功能
答案:D
解析:解析:Server map是为特殊应用能够安全顺利通过防火墙而产生的一种动态、特殊的会话表项。所以选项“五元组里Servermap表项实现了和会话表类似的功能”的说法是错误的。
A. NSR必须依靠邻居路由器才能完成
B. NSF必须依靠邻居路由器才能完成
C. NSF不需要邻居路由器即可完成
D. NSR和NSF都需要邻居路由器才能完成
解析:解析:NSR对系统可靠性要求很高。要求当系统控制平面发生故障后,不依赖于邻居就能将控制平面平滑切换到备用平面,路由不间断。NSF的部署需要邻居节点同样具备NSF能力,且需要部署在整网中。
A. 10
B. 6
C. 3
D. 1
解析:解析:为了支持区域的平滑合并、分割及转换,在设备的实现中,一个IS-IS进程下最多可配置“3”个区域地址。
A. 相较于RSTP,MSTP的端口角色更多
B. MSTP支持与RSTP兼容运行
C. MSTP可以实现流量在不同VLAN之间的负载分担
D. MSTP的BPDU格式与RSTP相同
解析:解析:MSTP的BPDU中,存在MSTI配置信息,而RSTP的BPDU中没有。所以排除“MSTP的BPDU格式与RSTP相同”选项,其他选项正确。
解析:解析:OSPF Hello报文的目的IP就是:224.0.0.5。
A. SEL
B. DSCP
C. AREA ID
D. SYSTEM ID
解析:解析:ISIS的NET地址由区域ID(AREA ID)、系统ID(SYSTEM ID)、选择符(SEL)组成,所以除了“DSCP”以外,其他选项都是正确的组成部分。
A. 正确
B. 错误
解析:解析:ASPF通过对FTP 控制通道应用层信息进行分析,提前预测数据通道报文行为,同时,可以对负责的应用,制定相应策略。所以此题正确。
A. 修改IS-IS接口的Cost值
B. 修改IS-IS接口的IP地址
C. 修改IS-IS接口的Level
D. 修改IS-IS接口的IIH的发送间隔
解析:解析:修改ISIS接口的cost值并不会导致ISIS邻居重新建立。ISIS邻居间的IIH发送间隔不一致,并不影响ISIS邻居的建立。所以正确答案选择“修改IS-IS接口的IP地址”、“修改IS-IS接口的Level”。
A. 802.1X认证
B. 微信认证
C. MAC认证
D. Portal认证
解析:解析:Portal认证,也是我们经常在酒店网络中用到的认证方式。
A. 正确
B. 错误
解析:解析:当两台优先级相同的设备同时竞争Master角色时,则IP地址较大的接口所在的设备应当被选为Master设备,所以题目中的描述是错误的。
A. 缺省情况下,没有配置下一跳迭代路由策略
B. BGP的下一跳属性和IGP的有所不同,不一定就是邻居设备的IP地址
C. 可以通过peer X.X.X.X next-hop-local命令配置向IBGP对等体发布路由时,修改下一跳地址
D. 缺省情况下,BGP向IBGP对等体发布引入的IGP路由时,将下一跳属性改为自身的接口地址
解析:解析:默认情况下,下一跳迭代策略需要配置。IGP的下一跳地址不一定是BGP的下一跳地址。Next-hop-local命令用来修改IBGP的下一跳地址。可以通过next-hop-invariable命令不修改下一跳地址,默认情况下修改为自身接口地址。所以本题全选。