A、 AES
B、 RSA
C、 DES
D、 3DES
答案：B
解析：解析:AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法,需要使用公钥、私钥两种密钥。
A、 AES
B、 RSA
C、 DES
D、 3DES
答案：B
解析：解析:AES、3DES、DES是对称加密算法。只有“RSA”是一种非对称加密算法,需要使用公钥、私钥两种密钥。
A. 源MAC地址
B. 目的IP地址
C. 安全协议号
D. 网络层头部的头部校验和
E. SPI(Security Parameter Index)
F. 源IP地址
解析：解析:IPsec SA由一个三元组来唯一标识,这个三元组包括安全参数索引(Security Parameter Index,SPI)、目的IP地址和安全协议(AH或ESP)。
A. 需要结合路由引入使用,作用为只将部分引入的外部路由发布给邻居
B. 该命令会过滤对外发布的链路状态信息
C. 如果不配置该命令,设备缺省会将外部路由协议引入到IS-IS的路由全部对外发布
D. 会限制设备自身产生的路由条目对外发布
解析：解析:filter-policy export命令用来按照过滤策略,设置对引入的路由在向外发布时进行过滤。对接口下通过 isis enable 命令产生的路由,是不起作用的。
A. route-policy
B. ip-prefix
C. community-filter
D. as-path-filter
解析：解析:route-policy可以使用if-match和ip-prefix语句,其他工具均不可以。所以本题选择“route-policy”。
A. 执行路由引入时,还可以部署路由控制,从而实现正确业务流量的灵活把控
B. 通过路由引入,可以实现路由信息在不同路由协议间传递
C. 路由协议自身都具有防环特性,所以在路由相互引入时不需要考虑环路问题
D. 执行路由引入时,需要注意不同厂商的路由优先级的协定可能不同
解析：解析:双点双向路由重分发场景中,OSPF和ISIS路由互相导入,会引起路由环路,需要使用路由标记进行防环。所以选项“路由协议自身都具有防环特性,所以在路由相互引入时不需要考虑环路问题”是错误的,其他选项正确。
解析：解析:R2启用区域认证,意味着R2此区域内的所有端口都启用了认证;R1启用了接口认证,R1与R2的验证模式和密码相同,因为R1与R2都通过认证,正常建立邻接关系。
A. Master设备收到与自己优先级相等的VRRP报文且本地接口IP地址小于对端接口IP时,会立即成为Backup
B. Master设备收到比自己优先级数值小的VRRP报文时,会立即切换为Backup
C. 正常运行的IP地址拥有者必定是Master设备
D. 只有Master设备会响应对虚拟IP地址的ARP请求
解析：解析:VRRP的Master接口上收到比自己VRRP的优先级小的报文后,不会变成备份网关。对于VRRP协议而言,优先级越大越好。
A. 正确
B. 错误
解析：解析:OSPF 的stub区域的ABR不向区域内发送 4/5 类 LSA,但是会发送 3 类 LSA,所以题目中的描述是正确的。
A. 状态刷新
B. 剪枝
C. 扩散
D. 嫁接
解析：解析:PIM-DM的关键工作机制包括邻居发现、扩散、剪枝、嫁接、断言和状态刷新,所以本题全选。
A. 如果是华为交换设备,则RSTP会转换到STP模式。STP的交换设备被撤离网络后,运行RSTP的交换设备可迁移回到RSTP模式
B. RSTP可以和STP互操作,但是此时丧失快速收敛等RSTP优势
C. RSTP和STP不可互操作,会进行独立运算
D. 如果是华为交换设备,则STP会转换到RSTP模式,并且可以运行。RSTP的交换设备被撤离网络后,运行STP的交换设备可迁移回到RSTP模式
解析：解析:华为设备RSTP会向下兼容STP,丧失收敛特性,不会与STP进行独立运算。所以选项“RSTP和STP不可互操作,会进行独立运算”、“如果是华为交换设备,则STP会转换到RSTP模式,并且可以运行。RSTP的交换设备被撤离网络后,运行STP的交换设备可迁移回到RSTP模式”是错误的,其他选项正确。
A. 5秒
B. 20秒
C. 15秒
D. 10秒
解析：解析:MAD竞争原则会先比较启动时间,启动完成时间早的堆叠系统成为Detect状态。启动完成时间差在“20秒”内则认为堆叠的启动完成时间相同。
