A、 用于数据信息加密的算法
B、 用于防止通信环路的生成树算法
C、 用于确定最短通信路径的最短路径算法
D、 用于进行数字签名和认证的主机公钥算法
E、 用于产生会话密钥的密钥交换算法
F、 用于数据完整性保护的算法
答案:DE
解析:解析:用户支持Password、RSA、ECC、Password-RSA、Password-ECC和ALL认证方式。但是这些算法都是针对密钥的,不是针对用户数据信息的。
A、 用于数据信息加密的算法
B、 用于防止通信环路的生成树算法
C、 用于确定最短通信路径的最短路径算法
D、 用于进行数字签名和认证的主机公钥算法
E、 用于产生会话密钥的密钥交换算法
F、 用于数据完整性保护的算法
答案:DE
解析:解析:用户支持Password、RSA、ECC、Password-RSA、Password-ECC和ALL认证方式。但是这些算法都是针对密钥的,不是针对用户数据信息的。
A. 如果当前DR故障,当前BDR自动成为新的DR,网络中重新选举BDR
B. 当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR
C. DR Priority值大的,优先选举为DR
D. DR Priority一样时,Router ID大者优先选举为DR
解析:解析:DR不可抢占,除非网段内的所有OSPF设备重启或者OSPF进程重启。所以选项“当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR”的描述是错误的。
A. 掩码一致
B. Dead时间间隔一致
C. Dir-priority一致
D. MTU大小一致
E. Hello时间间隔一致
F. Router ID一致
解析:解析:OSPF无法形成FULL状态的原因:Hello报文中区域ID、掩码、Hello/Dead 时间、验证方式、验证key、不同网段、Flag置位不一致。所以排除“Dir-priority一致”、“Router ID一致”选项,其他选项正确。
A. OSPF路由可以由区域边界路由器(ABR)发布Type3缺省Summary LSA,用来指导区域内路由器进行区域之间报文的转发
B. 自治系统边界路由器(ASBR)发布Type5外部缺省ASELSA,或者Type7外部缺省NSSALSA,用来指导自治系统(AS)内路由器访问自治系统外部
C. 当路由器无精确匹配的路由时,就可以通过缺省路由进行报文转发
D. 由于OSPF路由的分级管理,Type5/7缺省路由的优先级高于Type3路由
解析:解析:由于OSPF路由的分级管理,Type3缺省路由的优先级高于Type5和Type7路由。所以说法错误的是“由于OSPF路由的分级管理,Type5/7缺省路由的优先级高于Type3路由”。
A. ASPATH
B. Origin
C. MED
D. LocalPref
解析:解析:BGP公认必遵属性有:Origin、ASPATH、Nexthop,公认任意有:LocalPref、Atomicaggregate ,其中MED为可选非过渡不属于公认属性,所以正确答案为“MED”。
A. MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性
B. IS-IS通过TLV形式携带认证信息,认证TLV的类型为2
C. 明文认证是将密码直接加入到报文中,安全性很低
D. Keychain认证随时间变化的密码链表来进一步提升网络的安全性
解析:解析:IS-IS通过TLV形式携带认证信息,认证TLV的类型为10。所以选项“IS-IS通过TLV形式携带认证信息,认证TLV的类型为2”是错误的,其他选项正确。
A. LocalPreference
B. Nexthop
C. Preferred-Value
D. MED
解析:解析:Preferred-Value是华为设备的私有属性,仅本地有效。
A. 正确
B. 错误
解析:解析:SFTP默认使用TCP 22端口建立安全连接来传输文件
A. 根交换机
B. 非根交换机
C. 交换机
D. 无法判断
解析:解析:由题述配置可知,在实例1上的端口都是指定端口,该交换机对于实例1来说是“根交换机”。
A. 发送目标地址为3.3.3.3的数据包时,打上标签1026,然后发送
B. 发送目标地址为4.4.4.4的数据包时,不打标签直接发送
C. 当路由器收到标签为1024的数据包,将把标签更换成1027然后发送
D. 发送目标地址为2.2.2.2的数据包时,不打标签直接发送
解析:解析:针对目标IP地址是 2.2.2.2 的数据包,直接弹掉标签,变成IP数据包,从Gi0/0/2发送出去;针对目标IP地址是 3.3.3.3 的数据包,直接弹掉标签,变成IP数据包,从Gi0/0/0发送出去;针对目标IP地址是 4.4.4.4 的数据包,直接弹掉标签,但是没有指定出接口,所以直接丢弃;当路由器接收到带着 1024 的标签的数据包以后,直接丢弃掉。
A. MAC地址批量撤销
B. MAC地址学习通告
C. 通告ESI标签
D. MAC/IP绑定
解析:解析:该类型的路由可以单独的传递MAC地址,也可以单独的传递IP地址,还可以同时传递IP地址和MAC地址。无论是IPv4的还是IPv6的,都是可以传递的。所以排除“通告ESI标签”,其他选项正确。