651.防火墙安全策略进行流量匹配的条件包括以下哪些项?(多选) (1分)

A. 　挤掉前—个用户,强制进行NAT转换上网

B. 　将报文同步到其他NAT转换设备进行NAT转换

C. 　自动把NAT切换成PAT后上网

D. 　后续的内网用户将不能上网

A. 　route- policy只能匹配路由和数据包,并不能用来修改路由属性或者数据包的转发行为

B. 　前缀列表(ip- prefix)匹配对象为路由信息的目的地址

C. 　访同控列表(ACL)用于匹IP路由信息或者数据包的地址

D. 　as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的,所以它只能用于过滤BGP路由

A. 　Data用于描述此连接的附加信息,不同的连接类型所指述的信息也不同

B. 　Metric描述此连接的开销

C. 　Type表示连接的类型

D. 　Link ID表示此连接的本地标识,同的连接类型Link ID表示的意义也不同

A. 　终端从划分的VL AN接入

B. 　判断VAP绑定的VLAN Pool和VLAN算法

C. 　终端接入到VAP

D. 　根据VLAN算法为终端分配VLAN

A. 　1个月

B. 　1小时

C. 　1周

D. 　1天

A. 　共享树里所有组的初始组播流都通过RP转发到接收者

B. 　一个RP可以同时伟多个组播服务,一个组播组能对应多个RP

C. 　RP可以负责几个或者所有组播组的转发,网络中可以有一个RP

D. 　所有该组成员和向该组发送组播数据的组播源都向唯一的RP汇聚

A. 　路由衰减

B. 　路由反射器

C. 　路由聚合

D. 　GTSM

A. 　,只有从IGP学到的路由才能够宣告给其他BGP邻居。

B. 　从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居。

C. 　只有被BGP优选的最佳路由才够宣告给其他BGP邻居。

D. 　缺省情况下,从IBGP学到的路由不向其他IBGP邻居转发。

A. 　DHCP NAK

B. 　DHCP REQUEST

C. 　DHCP RELEASE

D. 　DHCP DISCOVER

A. 　IGMP Proxy无法部署在IGMP查询器和成员主机之间的三层设备上

B. 　IGMP Proxy功能无法减少IGMP查询器接收IGMP成员离开报文的数量

C. 　IGMP Proxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量

D. 　IGMP Proxy可以部署在IGMP查询器和成员主机之间的二层设备上