A、 IP extcommunity-filter
B、 filter-policy
C、 route-policy
D、 traffic-policy
答案:ABC
解析:解析:traffic-policy是过滤流量的所使用的工具,并不是过滤路由的。
A、 IP extcommunity-filter
B、 filter-policy
C、 route-policy
D、 traffic-policy
答案:ABC
解析:解析:traffic-policy是过滤流量的所使用的工具,并不是过滤路由的。
解析:解析:AP上线过程如下:1. AP通过DHCP服务获取AC的IP地址,通过在DHCP服务器上配置DHCP响应报文中携带Option 43,且Option 43携带AC的IP地址列表;2. AP和AC建立CAPWAP隧道阶段;3. AP接入控制阶段;4. AP的版本升级阶段;5.CAPWAP隧道维持阶段;6.AC业务配置下发阶段
A. 85
B. 5
C. 50
D. 100
解析:解析:防火墙安全区域机安全级别:Local 100、Trust 85、DMZ 50、Untrust5。 所以正确答案为“5”。
A. ABR不能够产生三类、四类、五类LSA
B. 将连接的非骨干区域内的一类、二类LSA转换成三类LSA,发布到骨干区域中
C. ABR将骨干区域内的一类、二类LSA、三类LSA转换成三类LSA,发布到连接的非骨干区域中
D. ABR上由多个LSDB,ABR为每一个区域维护一个LSDB
解析:解析:ABR能产生三类和四类LSA,五类LSA是由ASBR产生,ABR就是OSPF中处于不同AREA(区域)中的路由器;ASBR就是处于OSPF和其他IGP协议中的路由器;所以描述错误的为“ABR不能够产生三类、四类、五类LSA”。
A. 可以间接影响,通过设置路由的Community属性可以将路由分类,然后根据类别设置不同的路由选路相关的属性,比如LocalPre、MED等,从而达到影响路由选择的目的
B. 路由器收到Community属性为NoAdvertise的路由更新后,不会发布到本地AS之外
C. 无法影响,因为路由的Community属性是非过渡属性,不能在路由器间传递
D. 可以间接影响,通过设置路由的Community属性可以将路由分类,然后根据类别设置不同的路由选路相关的属性,这些属性只能包括LocalPre、MED,从而达到影响路由选路的目的
解析:解析:Community属性,相当于BGP路由条目的Tag(标记),可以基于该参数对大量的BGP路由进行分类;然后再对这些路由进行额外的属性配置与修改,从而实现对路由的控制;该属性可以在路由器之间传递的,并且公有团体属性 noadvertise 的意思是“不发给任何邻居”。
A. 发送目标地址为3.3.3.3的数据包时,打上标签1026,然后发送
B. 发送目标地址为4.4.4.4的数据包时,不打标签直接发送
C. 当路由器收到标签为1024的数据包,将把标签更换成1027然后发送
D. 发送目标地址为2.2.2.2的数据包时,不打标签直接发送
解析:解析:针对目标IP地址是 2.2.2.2 的数据包,直接弹掉标签,变成IP数据包,从Gi0/0/2发送出去;针对目标IP地址是 3.3.3.3 的数据包,直接弹掉标签,变成IP数据包,从Gi0/0/0发送出去;针对目标IP地址是 4.4.4.4 的数据包,直接弹掉标签,但是没有指定出接口,所以直接丢弃;当路由器接收到带着 1024 的标签的数据包以后,直接丢弃掉。
A. ASPATH是BGP中一个公认必遵属性
B. BGP不会接受ASPATH属性中包含本AS Number的路由
C. 当路由器中存在两条或者两条以上的到同一目的地的路由时,这些路由可以通过此属性比较相互之间的优劣,ASPATH越长的路径越优先
D. AS PATH是指BGP路由在传递的路径中所经历的AS的列表
解析:解析:比较as-path属性时,长度越短越好。
A. 当设置为HASH分配算法时,可能导致VLAN间用户划分不均匀
B. 当设置为HASH分配算法时,用户上下线不会出现VLAN变更
C. 当设置为顺序分配算法时,用户上下线可能会出现VLAN变更
D. 当设置为顺序分配算法时,用户上下线可能会造成P地址变更
解析:解析:VLAN分配算法为even时,VLAN pool根据STA的上线顺序为STA分配业务VLAN,VLAN pool尽量保证所有VLAN分配给STA的IP地址数目相近。但同一个STA如果多次上线,每次获取的地址通常都不相同。VLAN分配算法为hash时,VLAN pool根据STA的MAC地址进行哈希运算后的结果为STA分配业务VLAN,只要VLAN pool里面的VLAN不发生变化,通常STA都会获取到固定的业务VLAN,STA重新上线时也会被尽量优先分配到之前使用过的IP地址。
A. 可选过渡
B. 公认必遵
C. 公认任意
D. 可选非过渡
解析:解析:选择“公认必遵”,表示所有BGP设备都可以识别此类属性,且必须存在于Update报文中。
A. AES
B. RSA
C. DES
D. 3DES
解析:解析:AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法,需要使用公钥、私钥两种密钥。
A. 正确
B. 错误
解析:解析:有线无线深度融合是指在敏捷交换机上融合WLAN AC功能后,有线和无线用户可以在敏捷交换机统一进行管理、认证和策略控制,流量集中易于管控,管理极致简化,实现了全新的接入体验,所以题目中的描述是正确的。