單項選擇題下列選項中，不屬千OverlayVPN模型的技術有：（）

A.GRE
B.IPSec VPN
C.SSL VPN
D.L2TPVPN


您可能感興趣的試卷

你可能感興趣的試題

2.單項選擇題要實現設備的所有接口，都開啟BFD與OSPF聯動（）

A.Bfd enable
B.Bfd all-interfaceenable
C.All-interface bfd enable
D.Undo bfd all-interface disable

5.單項選擇題配置BFD與靜態(tài)默認路由聯運的命令是：（）

A.IP route-static 0.0.0.00.0.0.0 10.0.12.2 bfd-session 1
B.IP route-static 0.0.0.00.0.0.0 10.0.12.2 trackbfd-session 1
C.IP route-static 0.0.0.00.0.0.0 10.0.12.2 track 1
D.IP route-static 0.0.0.00.0.0.0 track session 1

6.單項選擇題針對MAC地址欺騙攻擊的描述，錯誤的是：（）

A.MAC地址欺騙攻擊主要利用了交換機Mac地址學習機制
B.攻擊者可以通過偽造的源Mac地址數據幀發(fā)送給交換機來實施MAC地址欺騙攻擊
C.MAC地址欺騙攻擊造成交換機學習到錯誤的Mac地址與IP地址的映射關系
D.MAC地址欺騙攻擊會導致交換機要發(fā)送到正確目的地的數據被發(fā)送給攻擊者

7.單項選擇題中間人攻擊或IP/MACSpoofing攻擊都會導致信息泄露等危害，且在內網中比較覺。為了防止中間人攻擊或IP/MACSpoofing攻擊，可以采取的配置方法有：（）

A.配置trust/untrusted接口
B.限制交換機接口上允許學習到的最多MAC地址數目
C.開啟DHCPSnooping檢查DHCP REQUEST報文中CHADOR字段的功能
D.在交換機上配置DHCP Snooping域DAI或IPSG進行聯動

9.多項選擇題關千LOPSession建立過程的描述，正確的是：（）

A.兩個LSR之間互相發(fā)送hello消息。Hello消息中攜帶傳輸地址，傳輸地址較大的一方作為主動方，發(fā)起建TCP鏈接
B.如果hellomessage中沒有攜帶transportaddress，則該hellomessage的目的ip地址用千建立TCP鏈接，目的IP地址較大的一方作為主動方發(fā)起建立TCP鏈接
C.主動方會發(fā)送advertisementmessage消息，協商建立LOP會話的相關參數，包括LOP協議版本、標簽分發(fā)方式、keepalive保持定時器的值、最大POU長度和標簽空間等
D.如果被動方能夠接受相關參數，則發(fā)送initialzationmessage消息，同時發(fā)送keepalive消息給主動方

10.單項選擇題針對不同的需求，DHCP服務器支持多種類型的地址分配策略，其中不包括：（）

A.自動分配方式
B.動態(tài)分配方式
C.重復分配方式
D.手工分配方式