A、 BGP建立邻居关系时,协商必要的参数是通过Notification报文实现的。
B、 BGP建立邻居关系时,必须首先完成TCP的三次握手否测无法建立邻后关系。
C、 BGP运Keepalive用报文来保持TCP连接有效性默认Keepalive的发送周期为60秒。
D、 BGP采用的TCP端口179进行通信。
答案：BCD
A、 BGP建立邻居关系时,协商必要的参数是通过Notification报文实现的。
B、 BGP建立邻居关系时,必须首先完成TCP的三次握手否测无法建立邻后关系。
C、 BGP运Keepalive用报文来保持TCP连接有效性默认Keepalive的发送周期为60秒。
D、 BGP采用的TCP端口179进行通信。
答案：BCD
A. 虚拟IP地址个数不一致
B. 通过报文发送间隔不一致
C. VRRP优先级不一致
D. VRRP版本不同
A. 路由衰减
B. 路由反射器
C. 路由聚合
D. GTSM
A. HELLO消息在对等体之间周期性的发送,以维护连接
B. OPEN报文负责和对等体建立邻居关系
C. NOTIFICATION消息被用来在BGP SPEAKER间传递错误消息
D. UPDATE消息被用来在BGP对等体之间传递路由信息
A. 拒绝加入BGP路由表,并影默默丢弃
B. 接收该路由,加入到BGP路由表中,参加BGP选路规则,有可能被优选为最佳路由,并加入IP路由表
C. 接收该路由,加入到BCP路由表中。但这条路由不会被BCP优选,不会加入IP路由表
D. 向发出该Update的路由器发送一个错误消息
A. 正确
B. 错误
A. default-route-initiate
B. ospf default-route
C. default-route-advertise
D. default information-originate
A. 能通过控制路由器的路由表规模,来节约系统资源
B. 能通过修改路由属性,对网络数据流量可以合理规划,以提高网络性能
C. 能够修改路由属性,但是不能改变网络流量经过的路径
D. 能通过控制路由的接收、发布和引入,以提高网络的安全性
(1分)
A. 边缘端口收到BPDU之后会重新参与生成树的计算
B. 配置为边缘端口之后,接口可以快速进入转发状态
C. 可以在SWB的GE0/0/2端口开启边缘端口,让连接终端的接口快速进入转发状态
D. 可以在SWC的GE0/0/2端口开启边缘端口,让连接终端的接口快速进入转发状态
E.
F.
G.
H.
I.
J.
解析：
A. ,只有从IGP学到的路由才能够宣告给其他BGP邻居。
B. 从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居。
C. 只有被BGP优选的最佳路由才够宣告给其他BGP邻居。
D. 缺省情况下,从IBGP学到的路由不向其他IBGP邻居转发。
A. 状态检测防火墙需要配置报文的“去"和“回"两个方向的安全策略
B. 包过滤防火墙对于通过防火墙的每个数据包,都要进行ACL匹配检查
C. 代理防火墙代理内部网络和外部网络用户之间的业务
D. 状态检测防火墙只对没有命中会话的首包进行安全策略检查
解析：好的，让我们一起来解析这道题，并用一些生动的例子来帮助你理解。 ### 题目解析 **题干：** “下列关于不同类型的防火墙的说法，错误的是？” **选项分析：** A. 状态检测防火墙需要配置报文的“去”和“回”两个方向的安全策略。 - **解析：** 状态检测防火墙是基于连接的状态进行检测的，它只需要配置一次规则，之后就会自动跟踪这个连接的状态。因此，它不需要分别配置“去”和“回”的安全策略。 B. 包过滤防火墙对于通过防火墙的每个数据包，都要进行ACL（访问控制列表）匹配检查。 - **解析：** 这是正确的。包过滤防火墙会对每一个数据包都进行详细的检查，根据预先设定的规则（ACL）决定是否放行。 C. 代理防火墙代理内部网络和外部网络用户之间的业务。 - **解析：** 这也是正确的。代理防火墙会作为中介，代表内部网络与外部网络进行通信，从而保护内部网络的安全。 D. 状态检测防火墙只对没有命中会话的首包进行安全策略检查。 - **解析：** 这是正确的。状态检测防火墙会对第一次建立连接的数据包（即首包）进行严格的安全策略检查，之后会记住这个连接的状态，后续的数据包只需检查状态即可。 ### 错误选项 A 选项中的描述是不准确的。状态检测防火墙不需要分别配置“去”和“回”的安全策略，只需要配置一次规则即可。因此，A 选项是错误的。 ### 生动的例子 想象一下，防火墙就像一个小区的门卫： - **包过滤防火墙** 就像是一个严格的门卫，他会对每一个进入小区的人仔细核对身份信息（比如身份证、工作证等），确保每个人都是合法的。 - **状态检测防火墙** 就像是一个聪明的门卫，他会记住已经进入过小区的人，并且只需要在这些人第一次进入时详细核对身份信息，之后再进来就简单确认一下。 - **代理防火墙** 就像是一个专门负责快递的小哥，他会在小区外接收快递，然后把快递送到小区内的人手中，这样小区内的居民就不会直接接触到外面的人。 希望这些例子能帮助你更好地理解这些概念。正确答案是 A。
