相关题目
519.在日常网络运维中,需要周期性对配置进行备份以便在极端情况下恢复网络功能,通常将设备作为FTP或TFTP的服务器端,通过命令行将相应的文件传输到备份服务器上。
518.某网络设备接口出现了大量错包并且在短时间内不断增加,网络运维人员可以通过display interface检查接口运行情况,如CRC错包。
517.部署BGP/MPLS IP VPN时,如果某个PE只连接了一个CE,此时不存在私网IP地址冲突的问题,因此PE设备无需创建VPN实例。
516.BGP/MPLS IP VPN内层采用MP-BGP分配的标签区分不同的VPN实例,外层可采用多种隧道类型,例如GRE隧道。
515.对于同一个MAC地址,手工配置的MIAC表项优先级高于动态的表项,某二层报文的源MAC地址已经绑定在了交换机的GE0/0/1接口,当交换机从GE0/0/2收到该报文时,会丢弃该报文。
514.MACsec定义了基于以太网的数据安全通信的方法,通过逐跳设备之间据加密,保证数据传输安全性,对应的标准为802.1AE
513.为保证安全,可以在OSPFv3进程区域视图中配置认证,配置完成后会在OSPFv3的报文头部携带认证相关信息。
512.某园区网络通过部署OSPF实现全网互通,并通过双出口设备与外部网络对接。若要求园区内终端选择固定的出门(ASBR)进行数据转发且忽略内部网络变化,则ASBR引入外部路由时需设置外部路由类型为Type2。
511.在OSPF中,若NSSA区域与骨干区域间有多个ABR,则会自动选择Router ID最小的ABR实现7类LSA转化为5类LSA
510.为了防止黑客通过MAC地址攻击用户设备或网络,可将非信任用户的MAC地址配置为黑洞MAC地址,过滤掉非法MAC地址,当且仅当设备收到源MAC地址为黑洞MAC地址的报文,直接丢弃。
