A、 当设置为HASH分配算法时,可能导致VLAN间用户划分不均匀
B、 当设置为HASH分配算法时,用户上下线不会出现VLAN变更
C、 当设置为顺序分配算法时,用户上下线可能会出现VLAN变更
D、 当设置为顺序分配算法时,用户上下线可能会造成P地址变更
答案：ABCD
解析：解析:VLAN分配算法为even时,VLAN pool根据STA的上线顺序为STA分配业务VLAN,VLAN pool尽量保证所有VLAN分配给STA的IP地址数目相近。但同一个STA如果多次上线,每次获取的地址通常都不相同。VLAN分配算法为hash时,VLAN pool根据STA的MAC地址进行哈希运算后的结果为STA分配业务VLAN,只要VLAN pool里面的VLAN不发生变化,通常STA都会获取到固定的业务VLAN,STA重新上线时也会被尽量优先分配到之前使用过的IP地址。
A、 当设置为HASH分配算法时,可能导致VLAN间用户划分不均匀
B、 当设置为HASH分配算法时,用户上下线不会出现VLAN变更
C、 当设置为顺序分配算法时,用户上下线可能会出现VLAN变更
D、 当设置为顺序分配算法时,用户上下线可能会造成P地址变更
答案：ABCD
解析：解析:VLAN分配算法为even时,VLAN pool根据STA的上线顺序为STA分配业务VLAN,VLAN pool尽量保证所有VLAN分配给STA的IP地址数目相近。但同一个STA如果多次上线,每次获取的地址通常都不相同。VLAN分配算法为hash时,VLAN pool根据STA的MAC地址进行哈希运算后的结果为STA分配业务VLAN,只要VLAN pool里面的VLAN不发生变化,通常STA都会获取到固定的业务VLAN,STA重新上线时也会被尽量优先分配到之前使用过的IP地址。
A. 正确
B. 错误
解析：解析:在VRRP热备份状态下,备份的AC会时刻监控着主AC的状态,一旦主AC下线,备份的AC才会正式的接管原来主AC的所有工作。
A. 正确
B. 错误
解析：解析:业务报文从接口进入上行接口板处理之后,通过框式交换机内部总线交由交换网板,交换网板交由下行接口板处理之后从接口发出去,所以题目中的描述是错误的。
A. 正确
B. 错误
解析：解析:边缘端口不参与RSTP计算,可以由Discarding直接进入Forwarding状态。但是一旦边缘端口收到配置BPDU,就丧失了边缘端口属性,成为普通STP端口,并重新进行生成树计算,从而引起网络震荡。边缘端口的UP和Down,不会引起网络拓扑的变动,所以题目中的描述是错误的。
A. 当其他BGP Speaker接收到这条路由的时候,将比较收到的OriginatorID和本地的Route ID,如果两个ID相同,BGP Speaker会忽略掉这条路由,不做处理
B. OriginatorID属于公认任意属性
C. 若AS内存在多个RR,则OriginatorID属性由第一个RR创建
D. 当一条路由第一次被RR反射的时候,RR将OriginatorID属性加入这条路由,标识这条路由的发起路由器
解析：解析:该属性属于BGP中的可选非过渡属性。
A. 使用TCP作为传输层协议
B. 能够支撑MPLS/VPN的应用,传递客户VPN路由
C. 周期性路由更新
D. 能够承载大批量的路由信息,能够支撑大规模网络
解析：解析:BGP协议是高级路由协议,不会进行周期性的更新的。支持的是触发式的、增量式更新。
A. FE80::1/64 FE80::2/64
B. FDOO:1ACO:872E::1/6 FDOO:2BE1:2320::1/6
C. 2001:FDC::1/64 2001:FDC:1::2/64
D. 2001:FDC::1/64 2001:FDC::2/64
解析：解析:FE80开头的表示的是链路本地地址,只能在一个网段内起作用,不允许通过IPv6 internet 进行传输;FD开头的表示的是IPv6的私有IPv6地址,所以不允许经过IPv6 internet 互通以 2001 开头的,都是IPv6公网地址,但是 2001:FDC::1/64 和 2001:FDC::2/64 是属于相同网段,所以不对。而2001:FDC::1/64 和 2001:FDC:1::2/64 是属于不同的网段的公网IPv6地址,所以可以通过IPv6 internet 互通。
A. 正确
B. 错误
解析：解析:可以使用下面的命令直接调用前缀列表(peer x.x.x.x ip-prefix {名字} export/import )。
A. 正确
B. 错误
解析：解析:IPv6将首部长度变为固定的40字节,称为基本首部,所以题目中的描述是正确的。
A. DONE
B. DOWN
C. UP
D. INIT
解析：解析:BFD会话有四种状态:Down、Init、Up和AdminDown,并不包括“DONE”。
A. 包过滤防火墙会在检查单个报文之后连带检查其上下文是否统一以确认单个报文流状态
B. 设计简单,易于实现,成本低廉
C. 包过滤防火墙使用静态ACL难以适应动态的安全需求
D. 包过滤防火墙主要针对数据包的源目IP地址、MAC地址以及报文传递方向来进行检查
E. 攻击者不易通过假冒地址以绕过防火墙安全策略检查
解析：解析:确定报文流状态的是状态检测防火墙,不是包过滤防火墙。包过滤防火墙不针对MAC地址检查。
