A、 trust -> untrust
B、 trust -> local
C、 untrust -> trust
D、 untrust -> dmz
答案：A
解析：解析:从安全级别高的区域向安全级别低的区域属于outbound方向。所以正确答案是“Trust -> untrust”。
A、 trust -> untrust
B、 trust -> local
C、 untrust -> trust
D、 untrust -> dmz
答案：A
解析：解析:从安全级别高的区域向安全级别低的区域属于outbound方向。所以正确答案是“Trust -> untrust”。
A. IGMP SSM Mapping不处理IGMPv3的报告报文。为了保证同一网段运行任意版本IGMP的主机都能得到SSl服务,需要在与成员主机所在网段相连的组播路由器接口上运行IGMPv3
B. 如果未使能IGMPSSMMapping功能,IGIPv1和IGMPv2均不支持部署SS模式的组播
C. 在IGMP查询器上静态配置SS地址的映射规则,将IGMPv1或IGMPv2成员报告中的组加入信息映射为组离开信息
D. SSM的组播组的地址是232.0.0.0~232.255.255.255
解析：解析:该机制是将IGMPv1和v2的 report报文中的组播组,映射到对应的“组播源”中,而不是离组消息中。
A. P2PLAN IIH
B. Level-1 LAN IIH
C. Level-3 LAN IIH
D. Level-2 LAN IIH
解析：解析:ISIS中并没有Level-3的报文,所以除了“Level-3 LAN IIH”以外,其他选项都正确。
A. 正确
B. 错误
解析：解析:在BGP协议中,Notification 报文就是用来通知报错信息的。】
A. Portal服务器探测定时器
B. 用户下线重传定时器
C. 内置Portal服务器心跳探测定时器
D. 用户静默定时器
解析：解析:用户静默定时器用来防止认证失败时频繁认证,形成DoS攻击,浪费系统资源。
A. 状态刷新
B. 剪枝
C. 扩散
D. 嫁接
解析：解析:PIM-DM的关键工作机制包括邻居发现、扩散、剪枝、嫁接、断言和状态刷新,所以本题全选。
A. 75秒
B. 20秒
C. 60秒
D. 90秒
解析：解析:缺省情况下,心跳检测报文次数为3,20秒*3=60秒,所以本题选择“60秒”。
A. 当网络出现故障后能够快速的收敛
B. 适用于大容量的路由传递
C. 提高网络的扩展性
D. 可以提供无环路的网络
解析：解析:IS-IS具有快速算法(PRC得到加强),简便报文结构(TLV),快速邻居关系建立,大容量路由传递(基于二层开销低),等一系特点。所以本题全选。
A. 正确
B. 错误
解析：解析:配置了SSM Mapping规则后,当IGMP查询器收到来自成员主机的IGMPv1或IGMPv2报告报文时,首先检查该报文中所携带的组播组地址G,然后根据检查结果的不同分别进行处理。需要注意的是IGMP SSM Mapping不处理IGMPv3的报告报文,所以题目中的描述是正确的。
A. 正确
B. 错误
解析：解析:策略路由,指的是某种特殊的路由;针对的是数据转发层面;路由策略,指的是一个策略,通过影响最终的路由选路,影响数据转发;针对的对象是路由。
A. 如果当前DR故障,当前BDR自动成为新的DR,网络中重新选举BDR
B. 当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR
C. DR Priority值大的,优先选举为DR
D. DR Priority一样时,Router ID大者优先选举为DR
解析：解析:DR不可抢占,除非网段内的所有OSPF设备重启或者OSPF进程重启。所以选项“当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR”的描述是错误的。
