A、 AES
B、 3DES
C、 MD5
D、 DES
答案：C
解析：解析:AES、3DES、DES属于加密算法,验证数据的私密性;MD5、sh1、sh2验证数据的完整性。
A、 AES
B、 3DES
C、 MD5
D、 DES
答案：C
解析：解析:AES、3DES、DES属于加密算法,验证数据的私密性;MD5、sh1、sh2验证数据的完整性。
A. 不需要组播包来维持邻居状态
B. 减少重复的流量
C. 只要TCP可达即可建立OSPF邻居
D. 方便链路状态的同步
解析：解析:在MA网络选举DR/DBR的主要目的就是减少数据库同步过程中的重复流程,但是OSPF邻居之间的维护,依然是靠组播的 OSPF Hello 报文。 并且 OSPF 协议是建立在IP协议之上的,与 TCP 协议无关。
A. 68
B. 78
C. 58
D. 55
解析：解析:Next Header字段的典型值:58 ICMPv6、51 Authentication header、59 No next header、60 Destination Options header。所以本题选择“58”。
A. Console口登录
B. Telnet
C. FTP
D. SNMP
解析：解析:新设备没有开启FTP、Telnet、SNMP等服务,所以只能选择“console口登陆”。
A. 不属于同一个区域
B. 加密方式不一致
C. MTU大小不相同
D. Hello时间间隔不匹配
解析：解析:在抓取的报文中,Hello和dead参数都是默认值。并且也不包含MTU参数。所以最有可能的就是区域号和加密方式不同。同时也无法看出是不是“区域号”的问题。并且默认情况下 OSPF 的 hello 报文是不加密的。所以通过当前的1个图片的分析,最大概率就是加密方式不同导致的邻居无法建立。
解析：解析: 本题为连线题,请熟记LSA类别及各自含义
A. 协议号51,代表该IP Header后的报文为AH头部
B. 该报文一定是只有AH封装的IPsec VPN报文
C. 协议号51,代表该IP Header后的报文为ESP头部
D. 该报文为IPsec VPN报文,并且该报文的数据部分被加密了
解析：解析:AH协议是被IP协议封装的协议之一,如果IP协议头部的“下一个头”字段是51,则IP包的载荷就是AH协议,在IP包头后面跟的就是AH协议头部。所以本题答案选“协议号51,代表该IP Header后的报文为AH头部”。
A. 85
B. 5
C. 50
D. 100
解析：解析:防火墙安全区域机安全级别:Local 100、Trust 85、DMZ 50、Untrust5。 所以正确答案为“5”。
解析：解析:高优先级向低优先级发送数据包,叫做出向流量低优先级向高优先级发送数据包,叫做入向流量DMZ优先级,默认是 50;Trust优先级,默认是 85;Untrust优先级,默认是5;Local优先级,默认是100DMZ->Trunst,称之为 InboundLocal->Untrust,称之为OutboundDMZ->Local,称之为InboundLocal->Trust,称之为OutboundDMZ->Untrust,称之为OutboundTrunst->Untrust,称之为Outbound。
A. MAC地址表保持不变
B. 修改MAC地址表的生存期
C. 对MAC地址表采取部分删除操作
D. 删除整个MAC地址表
解析：解析:泛洪非边缘端口,STP才会对生存周期修改300s为15s,边缘对口的MAC地址不会被删除。所以本题选择“对MAC地址表采取部分删除操作”。
A. 如果当前DR故障,当前BDR自动成为新的DR,网络中重新选举BDR
B. 当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR
C. DR Priority值大的,优先选举为DR
D. DR Priority一样时,Router ID大者优先选举为DR
解析：解析:DR不可抢占,除非网段内的所有OSPF设备重启或者OSPF进程重启。所以选项“当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR”的描述是错误的。
