A、 BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B、 在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全陷串
C、 可以通过display bgp peer verbose命令查看BGP对等体的认证详细信息
D、 为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
答案：ACD
A、 BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B、 在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全陷串
C、 可以通过display bgp peer verbose命令查看BGP对等体的认证详细信息
D、 为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
答案：ACD
(1分)
A. 该报文一定是只有AH时封装的IPsec VPN报文
B. 协议号51,代表该IP Header后的报文为AH头部
C. 协议号51,代表该IP Header后的报文为ESP头部
D. 该报文为IPsec VPI报文,并且该报文的数据部分被加密了
A. 定义一个名为test的Route-Policy,该节点序列号为10
B. 设置序号为2的AS路径过滤器,允许路由信息中包含AS200和AS300
C. 该Route-Policy的10号节点引用AS路径过滤器2,并定义了一个if-match子句
D. 该Route-Policy只能在OSPF进程中进行调用
(1分)
A. 本路由器的Router ID为10.0.12.1
B. 本路由器为DR
C. 本路由器已建立邻接关系
D. 本路由器支持外部路由引入
A. Next_Hop
B. Preferred-Value
C. Origin
D. AS_Path
A. VLAN3 内可以处理的 IGMP 报文的版本为缺省值
B. display igmp-snooping 命令用来查看 VLAN 上 IGMP Sooping 配置信息
C. VLAN3 内的 IGMP 最大响应时间为缺省值,即 60 秒
D. VLAN3 的 IGMP Snoping 处于使能状态
A. 0
B. 200
C. 150
D. 100
A. ip ip-prefix huawei index 10 deny 0.0.0.0 0 less equal 32Ip ip-prefix huawei index 20 permit 0.0.0.0 0
B. ip ip-prefix huawei index 10 deny 0.0.0.0 0Ip ip-prefir huawei index 20 permit 0.0.0.0 0 less-equal 32
C. ip ip-prefix huawei index 10 permit 0.0.0.0 0Ip ip-prefix huawei index 20 deny 0.0.0.0 0 less-equal 32
D. ip ip-prefix huawei index 10 permit 0.0.0.0 0 less-equal 32Ip ip-prefix huawei index 20 deny 0.0.0.0 0
E. ip ip-prefix huawei index 10 permit 0.0.0.0 0 less-equal 32
F. ip ip-prefix huawei index 10 deny 0.0.0.0 0
A. Alternate Port
B. Designated Port
C. Root Port
D. Backup port
(1分)
A. 根交换机
B. 非根交换机
C. 交换机
D. 无法判断
E.
F.
G.
H.
I.
J.
解析：好的，让我们一起来分析这道题！ 题目要求我们根据给定的配置信息来判断交换机在RSTP（快速生成树协议）中的角色。 ### 背景知识 - **RSTP**：快速生成树协议，用于防止网络环路。 - **根交换机**：在RSTP中，网络中的所有交换机会选举出一个“根交换机”，其他交换机都会围绕它形成一棵无环路的树形结构。 - **优先级**：交换机可以通过设置优先级来影响选举结果，优先级越低，越有可能成为根交换机。 ### 题目信息 根据题目给出的信息： ```plaintext [SWA]stp region-configuration [SWA-mst-region]region-name RegionA [SWA-mst-region]revision-level 1 [SWA-mst-region]instance 1 vlan 2 [SWA-mst-region]active region-configuration ``` 重点在于： - `instance 1` 表示实例1。 - `vlan 2` 表示这个实例管理的是VLAN 2。 - `active region-configuration` 表示激活这个区域配置。 ### 分析 关键在于配置命令中的 `priority 0`： ```plaintext [SWA-mst-region]instance 1 priority 0 ``` - **优先级为0**：这是最低的优先级，在选举过程中具有最高优先权。 - 根据RSTP规则，优先级最低的交换机将被选为根交换机。 因此，这台交换机在Instance 1中被配置为优先级最低，所以它应该是根交换机。 ### 结论 正确答案是 **A: 根交换机**。 希望这个解释对你有所帮助！如果有任何疑问，请随时提问。
A. 224.0.1.18
B. 224.0.0.18
C. 224.0.0.20
D. 224.0.1.20
