21.管理员在配置VRRP时,下面哪些不是必须配置的?
A.抢占模式
B. 抢占延时
C. 虚拟IP地址
D. 虚拟路由器的优先级
Answer:ABD
解析:抢占延迟时间,默认为0,即立即抢占。缺省为抢占模式。Priority:设备在备份组中的优先级,取值范围是0~255。0表示设备停止参与VRRP备份组,用来使备份设备尽快成为Master设备,而不必等到计时器超时;255则保留给IP地址拥有者,无法手工配置;设备缺省优先级值是100。
22.作为网络管理员,可以使用下列哪些协议用于网络设备配置?
A.LLDP
B. SNMP
C. NETCONF
D. SSH
Answer:BCD
解析: 配置管理(netconf)
简单网络管理协议(SNMP)
安全外壳协议(SSH)
23. 基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,下面描述正确的是
A.在状态检查机制打开的情况下,后续包也需要进行安全策略检查
B. 报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程
C. 在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话
D. 报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程
Answer:BCD
解析:当报文到达防火墙后,防火墙允许报文通过,同时还会针对PC访问Web服务器的这个行为建立会话(Session),会话中包含了PC发出的报文信息,如地址和端口等;
当Web服务器回应给PC的报文到达防火墙后,防火墙会把报文中的信息与会话中的信息进行比对,发现报文中的信息与会话中的信息相匹配,并且符合协议规范对后续包的定义,则认为这个报文属于PC访问Web服务器行为的后续回应报文,直接允许这个报文通过。
首报检测(匹配策略),其余报文通过建立的会话通过.
24. 以下哪些动态路由协议可以应用在IPv6网络?
A.ls-ls
B.BGP4+
C.IS-lSv6
D.OSPFv3
Answer:BCD
解析:OSPFv3的路由器和网络LSA不使用ip不使用ipv4地址。但是router的32位的rotuer-id仍然使用ipv4地址,可是LSA ID是使用IPv6地址工作。允许OSPFv3的网络覆盖在现有OSPFv2的网络,协同工作,互不干扰。
为了使BGP4能够支持多种层协议,如IPv6和IPX等,规定了一种BGP4多协议扩展即BGP4+来实现BGP4对IPv6协议的支持。
IS-IS最初是为OSI网络设计的一种基于链路状态算法的动态路由协议。之后为了提供对IPv4的路由支持,扩展应用到IPv4网络,称为集成IS-IS。
25. 堆叠中主交换机选举的比较项包括?
A.运行状态
B. 堆叠ID