A、 如果收到的LSA损坏,例如Checksum错误,则不接收该LSA
B、 如果路由器本地的LSDB已经存在某LSA,此时收到了更新的LSA,那么本地LSDB会被更新,并将更新的LSA泛洪出去
C、 如果收到一个LSA的多个实例时,最优先检查校验和是否相同,如果不相同,更大的为优
D、 路由器如果收到本地没有的LSA,则更新LSDB,并使用DD报文把LSDB泛洪
答案：AB
A、 如果收到的LSA损坏,例如Checksum错误,则不接收该LSA
B、 如果路由器本地的LSDB已经存在某LSA,此时收到了更新的LSA,那么本地LSDB会被更新,并将更新的LSA泛洪出去
C、 如果收到一个LSA的多个实例时,最优先检查校验和是否相同,如果不相同,更大的为优
D、 路由器如果收到本地没有的LSA,则更新LSDB,并使用DD报文把LSDB泛洪
答案：AB
A. IS-IS通过TLV的形式携带认证信息,认证TLV的类型为2
B. MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性
C. Keychain认证随时间变化的密码链表来进一步提升网络的安全性
D. 明文认证是将密码直接加入到报文中,安全性很低
A. 在IS-IS中,定义了固定区域为骨干区域
B. 在IS-IS中,单个路由器的不同接口可以属于不同区域
C. 在IS-IS中,每个路由器都只能属于一个区域
D. 在IS-IS中,由Leve1-1-2级别路由器连接骨干区域和非骨干区域
A. IPv4组播
B. IPv6
C. L3VPN
D. EVPN
A. BGP建立邻居必须配置MD5认证
B. BGP建立邻居关系需要先交互链路状态信息
C. BGP建立邻居前需要建立一条UDP连接
D. BGP路由器支持自动发现邻居
A. BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B. 在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全陷串
C. 可以通过display bgp peer verbose命令查看BGP对等体的认证详细信息
D. 为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
A. ip extcommunity-filter
B. traffic-policy
C. route-policy
D. filter-policy
A. 邻居配置信息错误
B. IP路由不可达
C. 光缆中断
D. 禁用TCP179端口号
A. 前缀列表不能用于数据包的过滤
B. 前缀列表用来过滤IP前缀,能同时匹配前缀号和前缀长度
C. 前缀列表可以用于数据包的过滤
D. 前缀列表用来过滤IP前缀,不能同时匹配前缀号和前缀长度
A. 运行状态
B. MAC地址
C. 堆叠优先级
D. 堆叠ID
A. IGMP Proxy无法部署在IGMP查询器和成员主机之间的三层设备上
B. IGMP Proxy功能无法减少IGMP查询器接收IGMP成员离开报文的数量
C. IGMP Proxy功能可以减少IGMP查询器接收IGMP成员关系报告的数量
D. IGMP Proxy可以部署在IGMP查询器和成员主机之间的二层设备上
