A、部署了严格模式的URPF,也能够可以同时部臀允许匹配缺省路由模式
B、如果部署松散模式的URPF,默认情况下不需要匹配明细路由
C、如果部署松散模式的URPF,如果需要检查默认路由,则需要检查接口是否匹配
D、如果部署严格模式的URPF,只要报文能的够匹配明细路由,即可认定该P地址合法,并允许转发该报文
E、
F、
G、
H、
I、
J、
答案：A
解析：
A、部署了严格模式的URPF,也能够可以同时部臀允许匹配缺省路由模式
B、如果部署松散模式的URPF,默认情况下不需要匹配明细路由
C、如果部署松散模式的URPF,如果需要检查默认路由,则需要检查接口是否匹配
D、如果部署严格模式的URPF,只要报文能的够匹配明细路由,即可认定该P地址合法,并允许转发该报文
E、
F、
G、
H、
I、
J、
答案：A
解析：
A. 如果没有配置router-id命令且没有配置Loopback接口地址,则从其物理接口的P地址中
B. 选择最大的作为Router ID如果没有手工配置router-id命令且配置了Loopback接口地址,则选择Loopback接口地址最大的作为Router ID
C. Router ID改变之后,各个协议的Router ID就会改变不需要额外的操作
D. 如果使用router-id命令手工配置了Router ID,那么OSPF最优先使用该Eouter ID
E.
F.
G.
H.
I.
J.
解析：
A. 接口的IP地址
B. 接口的DR优先级(需要免费更新题库,更多题库微信:276137877)
C. Area ID
D. Router ID
A. 全网泛洪
B. 修改MAC地址表的生存期
C. 对MAC地址表采取部分删除操作
D. 删除整个MAC地址表
A. BGP工作在传输层,UDP协议号是179
B. BGP无需周期性更新
C. BGP每次路由更新都发送完整的路由表信息
D. BGP周期的发送OPEN报文来检测TCP的连通性
E. BGP采用组播更新
A. 抑制生成的聚合路由下发IP路由表
B. 抑制被聚合的明细路由下发IP路由表
C. 仅通告聚合路由给其他BGP邻居
D. 通告聚合路由和明细路由给其他BGP邻居
E.
F.
G.
H.
I.
J.
解析：
A. 可能是由于接口验证配合错误导致的
B. 可能是由于HELLO时间间隔不一致导致的错误
C. 可能是由于子网掩码不匹配导致的错误
D. 可能是由于区域号不匹配导致的错误
A. Trust-->Local
B. Trust-->Untrust
C. Untrust-->DMZ
D. Untrust-->Trust
A. 对于ACL规则以外的流无法统计
B. 需要消耗设备的接口,对于无法镜像的端口需要购买配套设备接入,成本高
C. 基于IP报文计数,统计的信息简单,无法针对多种信息进行统计
D. 通过SNIP协议进行流量统计,要不断的通过轮询向网管查询,浪费CPU和网络资源
A. 安全优先级是5
B. 安全优先级是50
C. 安全优先级是100
D. 新建安全区域时,如果不设置安全优先级,则安全优先级为空
E. 安全优先级是85
F. 安全优先级是0
A. 状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
B. 状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
C. 状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配
D. 因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
