A、 Trust的安全级别是85
B、 Untrust的安全级别是50
C、 从Trust区域访问Untrust区域方向为inboud方向
D、 从Trust区域访问Untrust区域方向为outboud方向
答案：AD
解析：解析:Untrust的安全级别是5;从Trust区域访问Untrust区域方向为outboud方向,所以正确选项为“Trust的安全级别是85”、“从Trust区域访问Untrust区域方向为outboud方向”。
A、 Trust的安全级别是85
B、 Untrust的安全级别是50
C、 从Trust区域访问Untrust区域方向为inboud方向
D、 从Trust区域访问Untrust区域方向为outboud方向
答案：AD
解析：解析:Untrust的安全级别是5;从Trust区域访问Untrust区域方向为outboud方向,所以正确选项为“Trust的安全级别是85”、“从Trust区域访问Untrust区域方向为outboud方向”。
A. 对于ACL规则以外的流量无法统计
B. 需要消耗设备的接口,对于无法镜像的端口需要购买配套设备接入,成本高
C. 基于IP报文计数,统计的信息简单,无法针对多种信息进行统计
D. 通过SNMP协议进行流量统计,要不断的通过轮询向网管查询,浪费CPU和网络资源
解析：解析:传统流量统计局限性之一是“如果使用ACL,要求ACL的容量很大,对于ACL规则以外的流量无法统计”,在没有交代“使用ACL”的情况下,这个说法说错误的。所以本题选择“对于ACL规则以外的流量无法统计”。
A. 源IP
B. 源MAC
C. 目的IP
D. 目的端口
解析：解析:源IP、目的IP、目的端口、源端口、协议号,不包括源MAC。所以正确答案是“源MAC”。
A. Timer取最小值,所以最终结果是peer 1.1.1.2的timer值取keepalive 10 hold 30
B. Peer配置优先,所以最终结果是peer 1.1.1.2的timer值取keepalive 10 hold 30
C. 全局配置优先,所以最终结果是peer 1.1.1.2的timer值取keepalive 30 hold 90
D. 缺省配置为timer keepalive 60 hold 180,故peer 1.1.1.2具有比缺省值更快的检测peer连接故障的速度
解析：解析:使用timer命令(全局)配置的定时器比使用peer timer命令(单个邻居)配置的定时器优先级低,而且不是两者取最小值,而是基于最精确。所以,选项中“Timer取最小值”和“全局配置优先”两个是错误的,其他选项正确。
A. 1类LSA
B. 2类LSA
C. 3类LSA
D. 4类LSA
E. 5类LSA
解析：解析:配置default-route-advertise命令后,此时缺省路由的发布方式为ASBR发布,产生5类LSA,泛洪的范围为普通区域。所以该缺省路由属于“5类LSA”。
A. LSAck报文包含了完整的LSA信息
B. LSUpdate报文包含了完整的LSA信息
C. LSR Request报文只有LS Type、LS ID和Advertising Router
D. DD口包含LSA的摘要信息,即包含LST type、LS ID、Advertising Router和LS Sequence Number
解析：解析:LSAck是用于确认收到的LSU的,而完整的LSA信息包含在LSU中。所以选项“LSAck报文包含了完整的LSA信息”的描述是错误的。
解析：解析:cost=改变路由开销值;preference=改变路由优先级的值;tag=设置路由信息的标记域;origin=改变BGP路由的origin属性。
A. 扩散
B. 状态刷新
C. 剪枝
D. SPT切换
解析：解析:SPT切换,只有在PIM-SM协议中才会出现。
A. 如果当前DR故障,当前BDR自动成为新的DR,网络中重新选举BDR
B. 当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR
C. DR Priority值大的,优先选举为DR
D. DR Priority一样时,Router ID大者优先选举为DR
解析：解析:DR不可抢占,除非网段内的所有OSPF设备重启或者OSPF进程重启。所以选项“当OSPF网络中有新的具有更大DR Priority路由器加入时,则该新的路由器会抢占原来的 DR”的描述是错误的。
解析：解析:默认情况下,BGP 存活时间间隔为60秒,可在BGP进程下通过timer keepalive命令修改。
A. 250毫秒
B. 1400毫秒
C. 350毫秒
D. 1000毫秒
解析：解析:本地的检测时间的计算公式是:本地BFD报文实际检测时间=本地实际接收时间间隔×对端配置的BFD检测倍数multiplier-value;而本地的“实际接收时间间隔”等于max{本地的接收间隔,对端的发送间隔},即取最大值。所以,本地的检测时间为:200*7 = 1400s。
