130、【多选题】以下关于BGP安全性的描述,正确的是哪些项?

　BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换

　可以通过display bgp peer verbose命今查看BGP对等体的认证详细信息

　在配置MD5认证密码时,如果使用simple选项,密码将以明文形式保存在配置文件中,存在安全隐患

　为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值

正确答案：ABCD

解析：

解析:BGP认证分为MD5认证和Keychain认证,对BGP对等体关系进行认证是提高安全性的有效手段。MD5认证只能为TCP连接设置认证密码,而Keychain认证除了可以为TCP连接设置认证密码外,还可以对BGP协议报文进行认证。所以本题全选。

题目纠错

罗光耀考试练习题库V1

扫码进入小程序
随时随地练习

52、【单选题】在PIM路由器中由( )路由表项指导报文转发,如果收到的组播报文不存在( )路由表项,则会根据以下哪一种表项进行创建?

51、【单选题】当载荷为ICMPv6报文时,若不考虑存在拓展头部,则IPv6头部中的Next Header字段的数值为多少?

50、【单选题】随板AC指的是华为敏捷交换机内置AC能力,实现有线无线业务的融合管理,有线业务和无线业务流量统一由敏捷交换机集中管理。

49、【单选题】IGMP协议运行在IP主机与其直接相连的组播路由器之间,维护组播组成员关系。

48、【单选题】华为在园区网络、广域及分支网络、数据中心网络和网络安全都在为客户提供优质服务。其中,以下华为数通4大引擎中哪一个是用于园区网络解决方案中的?

47、【单选题】在宿舍、酒店和病房等房间密集的场景中,若每个房间都布放一个AP,会造成大量报文上送到AC,容易造成AC出现性能瓶颈。为了应对这种问题,可以采用以下哪一种组网架构来部署?

46、【单选题】请将VLAN Pool为终端分配VLAN的流程排序。

45、【单选题】以下哪一项是组播地址224.0.1.1对应的组播MAC地址?

44、【单选题】在IGMPv1中,如果一个组的所有组播组成员全部离开后,路由器需要多少秒才会删除对应的组播转发表项?

43、【单选题】在组播服务模型中,ASM为了提高安全性,可以在路由器上配置针对组播源的过滤策略,允许或禁止来自某些组播源的报文通过。