A、正确
B、错误
答案：A
解析：解析:网络上可能会出现大量攻击报文攻击设备的CPU。通过使能攻击溯源功能并配置攻击溯源检查阈值,设备可以分析上送CPU的报文是否会对CPU造成攻击。当可能的攻击源在单位时间内发送某种协议类型的报文超过检查阈值时,设备会将可能造成攻击的报文以日志方式通知网络管理员,以便网络管理员采取措施对攻击源进行防御部署。配置攻击溯源惩罚功能,可以使设备在识别出攻击源后,对攻击源进行一定的惩罚,丢弃与攻击源相关的报文或者将攻击报文进入的接口shutdown,从而避免攻击源继续攻击设备。
A、正确
B、错误
答案：A
解析：解析:网络上可能会出现大量攻击报文攻击设备的CPU。通过使能攻击溯源功能并配置攻击溯源检查阈值,设备可以分析上送CPU的报文是否会对CPU造成攻击。当可能的攻击源在单位时间内发送某种协议类型的报文超过检查阈值时,设备会将可能造成攻击的报文以日志方式通知网络管理员,以便网络管理员采取措施对攻击源进行防御部署。配置攻击溯源惩罚功能,可以使设备在识别出攻击源后,对攻击源进行一定的惩罚,丢弃与攻击源相关的报文或者将攻击报文进入的接口shutdown,从而避免攻击源继续攻击设备。
A. 始发路由器接口认证类型和认证信息
B. 始发路由器接口的Area ID
C. 始发路由器接口的He11o时间间隔
D. 始发路由器的Router ID
E. 始发路由器接口的MAC地址
F. DR和BDR的Router ID
解析：解析:OSPF的Hello报文中并不包含始发路由器的MAC地址,而是在封装时,二层头部包含是始发路由器的MAC地址。
A. 华为路由器支持的认证模式按加密算法不同可分为Null、Simple、MD5以及HMAC-MD5,部分设备还支持HMAC-SHA256
B. OSPF的邻居认证过程是通过交互Hello报文来完成的
C. 华为路由器支持区域认证和接口认证这两种认证方式
D. 在同一台路由器的同一个OSPF进程中,如果Area 0采用了MD5认证方式,则其他区域也必须采用MD5认证方式,但是不同区域的认证密钥可以不一致
解析：解析:Null认证是空认证,不是加密算法,而且在区域认证中,是没有Null认证的。区域认证时,不同区域的认证模式和密码可以不同。
解析：解析:加always的意思就是:无论本机是否存在激活的非本OSPF进程的缺省路由,都会产生并发布一个描述缺省路由的LSA。
A. Area 1中存在区域边界路由聚合
B. R2被部署在骨干区域里,且R2是一个ABR
C. Area 2中存在ASBR,且ASBR的Router ID为6.6.6.6
D. 图中涉及的整个环境中不存在Stub区域
解析：解析:ASBR存在于区域1中,可以通过1类LSA,找到ASBR位置,不需要通告4类Lsa。区域2因为与ASBR不在一个区域,不知道ASBR位置,所以需要4类LSA通告ASBR位置。
A. AR1在协商后发送间隔50毫秒,接收间隔80毫秒
B. AR2在协商后发送间隔80毫秒,接收间隔90毫秒
C. AR2在协商后发送间隔90毫秒,接收间隔80毫秒
D. AR1在协商后发送间隔60毫秒,接收间隔90毫秒
解析：解析:协商取最大值,80>50所以取80,90>60所以取90。所以选择“AR2在协商后发送间隔80毫秒,接收间隔90毫秒”。
A. 正确
B. 错误
解析：解析:应该是由防火墙本地发出的报文均可以认为是从Local区域发出来的。即该报文的始发位置是防火墙本身,源IP地址是防火墙的接口。
A. Hello
B. Database Description
C. Link State Request
D. Link State DD
E. Init
解析：解析:OSPF中并没有Link State DD报文,除了选项中正确的报文以外,还有Link State Request报文和Link State Ack报文。所以排除“Link State DD”、“Init”选项,其他全选。
A. P2PLAN IIH
B. Level-1 LAN IIH
C. Level-3 LAN IIH
D. Level-2 LAN IIH
解析：解析:ISIS中并没有Level-3的报文,所以除了“Level-3 LAN IIH”以外,其他选项都正确。
A. 本路由器的GEO/0/0接口只建立了Level-1的邻居关系
B. 本路由器的S4/0/0接口同时建立了Leve1-1和Leve1-2的邻居关系
C. 本路由器的S4/0/0接口只建立了Level-1的邻居关系
D. 本路由器的GE0/0/0接口同时建立了Leve1-1和Level-2的邻居关系
解析：解析:在邻居中,Type字段表示的是“邻居关系”的类型。Interface 表示的用于建立邻居关系的接口。所以该题目中的Gi0/0/0 和 Serial4/0/0 都同时建立了 L1和 L2 的邻居关系。
A. 流分类
B. 流策略
C. 流行为
D. 流丢弃
解析：解析:所谓的MQC,指的是模块化的QoS命令行工具,包含了分类、行为和策略三部分。
