A、 报文与ACL匹配后,只会产生两种结果:“匹配”和“不匹配”
B、 当ACL的匹配顺序为config模式时,它按照序列号从大到小的顺序依次匹配
C、 当报文与ACL进行匹配动作时,如果报文命中了rule,且ACL动作是“permit”则匹配的结果为“匹配”,当报文命中rule,且ACL动作是deny”,则返回的结果为“不匹配”
D、 如果ACL存在但是ACL内部不存在规则时,会直接返回结果为“不匹配”
答案：ABC
解析：解析:ACL匹配后只会产生两种结果“允许”和“拒绝”。Config模式时,按照从小到大依次匹配。不论匹配动作是“permit”还是“deny”都称为“匹配”。所以选择“如果ACL存在但是ACL内部不存在规则时”,会直接返回结果为“不匹配”。
A、 报文与ACL匹配后,只会产生两种结果:“匹配”和“不匹配”
B、 当ACL的匹配顺序为config模式时,它按照序列号从大到小的顺序依次匹配
C、 当报文与ACL进行匹配动作时,如果报文命中了rule,且ACL动作是“permit”则匹配的结果为“匹配”,当报文命中rule,且ACL动作是deny”,则返回的结果为“不匹配”
D、 如果ACL存在但是ACL内部不存在规则时,会直接返回结果为“不匹配”
答案：ABC
解析：解析:ACL匹配后只会产生两种结果“允许”和“拒绝”。Config模式时,按照从小到大依次匹配。不论匹配动作是“permit”还是“deny”都称为“匹配”。所以选择“如果ACL存在但是ACL内部不存在规则时”,会直接返回结果为“不匹配”。
A. STA-FAP-FAC-HAC-HAP-上层网络
B. STA-FAP-FAC-上层网络
C. STA-FAP-FAC-HAC-HAP-HAC-上层网络网络
D. STA-FAP-FAC-HAC-上层网络
解析：解析:FAC直接通过隧道把报文转发给HAC,HAC直接将业务报文发送给上层网络。
A. 增加了主机的控制能力,不仅可以指定组播组,还能指定组播的源
B. 服务于SSM模型
C. 与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构
D. 允许主机指定接收某些网络发送的某些组播组
解析：解析:IGMPv3与IGMPv1和v2版本具有相同的报文结构,所以选项“与IGMPv1和v2版本的响应消息和查询消息具有不同的报文结构”的描述是错误的。
A. 相较于RSTP,MSTP的端口角色更多
B. MSTP支持与RSTP兼容运行
C. MSTP可以实现流量在不同VLAN之间的负载分担
D. MSTP的BPDU格式与RSTP相同
解析：解析:MSTP的BPDU中,存在MSTI配置信息,而RSTP的BPDU中没有。所以排除“MSTP的BPDU格式与RSTP相同”选项,其他选项正确。
A. 该路由器与邻居协商并采用的是BGP版本3
B. 该路由器所处的AS号是100
C. 该路由器与邻居2.2.2.2是IBGP邻居关系
D. 该路由器的 Router1D是1.1.1.1
解析：解析:根据图片可知:AS号为100,本地router ID为2.2.2.2,版本为4,邻居是1.1.1.1。所以本题选择“该路由器所处的AS号是100”。
A. 同一台VRRP设备在加入多个备份组时的优先级需保持一致
B. VRRP负载分担与VRRP主备备份的报文协商过程一致
C. 为保证业务正常,每个VRRP备份组中有且只有一个Master设备
D. 一台VRRP设备可担任多个备份组的Master设备
解析：解析:同一个VRRP设备在多个备份组中的优先级可以相同,也可以不相同,没有特殊的要求。只要满足身份判定即可。
A. 正确
B. 错误
解析：解析:EVPN可以同时支持各种类型的VPN,包括2层、3层VPN。同时为多种类型的VPN提供了一个统一的控制层面。
A. 10
B. 20
C. 30
D. 40
解析：解析:由于没有配置路由渗透,所以R4会选择离自己最近的一个路由器生成缺省并指定其为下一跳路由,该题中R4认为R1离它最近,所以是30。
A. SWB上的GE0/0/2是Alternate端口,SWC上的GE0/0/1是Backup端口
B. SWB上的GE0/0/2是Root端口,SWC上的GE0/0/1是Designated端口
C. SWB上的GE0/0/2是Backup端口,SWC上的GE0/0/1是Alternated端口
D. SWB上的GE0/0/2是Backup端口,SWC上的GE0/0/1是Root端口
解析：解析:在RSTP协议中,backup端口是指定端口端口的备份;altenate是根端口的备份。SWC的Gi0/0/1端口一定是自己的根端口的备份,所以一定是alternate端口。在SWB和SWC的互联链路上,存在三个端口。最好的端口就是SWB的指定端口,其次就是SWB的Gi0/0/2。所以SWB的Gi0/0/2应该是指定端口的备份,所以是backup端口。
A. 支持转控分离架构,20多种组网模型按需编排
B. 支持智能应用选路,并保障关键应用体验
C. NetEngine AR6000全系列支持5G
D. 支持全流程自动化,即插即用
解析：解析:华为推出了企业级路由器NetEngine AR——NetEngine AR6000来满足企业新业务的诉求。NetEngine AR6000全系列路由器是集SD-WAN、5G上行、ZTP(Zero Touch Provisioning,零配置开局)、路由、交换、VPN、安全、广域优化等功能于一体的新一代业务路由网关设备,为不同行业、规模、应用场景提供了多样化的选择。
A. 源IP地址
B. 源安全区域
C. 报文长度
D. 目的IP地址
E. 应用
F. 目的安全区域
解析：解析:策略匹配条件:源安全域、目的安全域、源地址、目的地址、用户、服务、应用,时间段。所以本题除了“报文长度”以外,其他选项都包括。
