多项选择题以下关于路由表的“最长匹配”规则说法正确的是()

A.数据包会按照路由表中掩码最长的路由转发
B.当数据包可以匹配多条路由时,数据包按照掩码最长的路由转发
C.当数据包可以匹配多条路由且掩码一致时,可能多条路由能形成等价路由
D.当数据包可以匹配多条路由且掩码一致时,一定能形成等价路由


您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题NAT可以对下列哪些元素进行转换?()

A.源IP
B.源端口
C.目的IP
D.目的端口

2.多项选择题以下关于MPLS体系结构的说法正确的是()

A.控制平面(Control Plane)之间基于无连接服务,利用现有IP网络实现
B.转发平面(Forwarding Plane)也称为数据平面(Data Plane),是面向连接的,可以使用ATM、帧中继等二层网络
C.MPLS使用短而定长的标签封装分组,在转发平面实现快速转发。在控制平面,MPLS拥有IP网络强大灵活的路由功能,可以满足各种新应用对网络的要求
D.对于MPLS 路由器,在转发平面只需要进行标签分组的转发

3.多项选择题路由控制都包括哪些内容?()

A.路由的发布
B.路由的接收
C.过滤和控制引入的路由
D.设置特定路由的属性

4.多项选择题以下关于MED和Local_Pref属性的比较描述正确的是()

A.MED用在流量的入接口
B.MED值越大越优先
C.Local_Pref属性可以随着路由信息发布到不同的AS
D.Local_Pref值越大越优先

5.多项选择题ISIS协议中NET的组成包括以下哪几个部分?()

A.Area ID
B.System ID
C.Router ID
D.NSEL

6.多项选择题OSPF依据()完成区域内路由计算。

A.Type 1LSA
B.Type 2LSA
C.Type 4LSA
D.Type 5LSA

8.多项选择题以下哪些选项属于APT攻击的防御思路?()

A.在关键节点部署安全设备
B.切断攻击控制渠道
C.在防火墙上阻断业务流量
D.对攻击进行回溯调查

9.多项选择题防火墙Trust域中的客户机可以登录Untrust域中的FTP服务器,但无法下载文件,以下哪些方法可以解决该问题?()

A.在Trust和Untrust之间放行21端口号
B.FTP工作方式为port模式时,修改从Trust到Untrust区域的安全策略动作为允许
C.启用aspf功能并开启FTP的对应项
D.FTP 工作方式为Passive模式时,修改从UnTrust到trust区域的安全策略动作为允许

10.多项选择题包过滤防火墙存在的缺陷有哪些?()

A.无法阻止IP欺骗
B.路由的过滤规则的
C.不支持应用层协议,无法反响基于应用层的攻击
D.实施的是静态的、固定的控制,不能跟踪TCP 状态