58.在排除VRRP备份组双主故障时,下列哪项说法是错误的?

518.某网络设备接口出现了大量错包并且在短时间内不断增加,网络运维人员可以通过display interface检查接口运行情况,如CRC错包。

517.部署BGP/MPLS IP VPN时,如果某个PE只连接了一个CE,此时不存在私网IP地址冲突的问题,因此PE设备无需创建VPN实例。

516.BGP/MPLS IP VPN内层采用MP-BGP分配的标签区分不同的VPN实例,外层可采用多种隧道类型,例如GRE隧道。

515.对于同一个MAC地址,手工配置的MIAC表项优先级高于动态的表项,某二层报文的源MAC地址已经绑定在了交换机的GE0/0/1接口,当交换机从GE0/0/2收到该报文时,会丢弃该报文。

514.MACsec定义了基于以太网的数据安全通信的方法,通过逐跳设备之间据加密,保证数据传输安全性,对应的标准为802.1AE

513.为保证安全,可以在OSPFv3进程区域视图中配置认证,配置完成后会在OSPFv3的报文头部携带认证相关信息。

512.某园区网络通过部署OSPF实现全网互通,并通过双出口设备与外部网络对接。若要求园区内终端选择固定的出门(ASBR)进行数据转发且忽略内部网络变化,则ASBR引入外部路由时需设置外部路由类型为Type2。

511.在OSPF中,若NSSA区域与骨干区域间有多个ABR,则会自动选择Router ID最小的ABR实现7类LSA转化为5类LSA

510.为了防止黑客通过MAC地址攻击用户设备或网络,可将非信任用户的MAC地址配置为黑洞MAC地址,过滤掉非法MAC地址,当且仅当设备收到源MAC地址为黑洞MAC地址的报文,直接丢弃。

509.以太网中部署端口隔离技术可以实现二层隔离三层互通,隔离同一VLAN内的广播报文。