首页 > 职业资格考试
题目内容 (请给出正确答案)
[多选题]

以下关于BGP安全性的描述,正确的是()。

A.BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换

B.可以通过displaybgppeerverbose命今查看BGP对等体的认证详细信息

C.在配置MD5认证密码时,如果使用simple选项密码将以明文形式保存在配置文件中,存在安全隐患

D.为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“以下关于BGP安全性的描述,正确的是()。”相关的问题
第1题
以下关于IS-IS中报文认证方式的描述,正确的是哪些选项()。

A.MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性

B.IS-IS通过TLV形式携带认证信息,认证TLV的类型为2

C.明文认证是将密码直接加入到报文中,安全性很低

D.Keychain认证随时间变化的密码链表来进一步提升网络的安全性

点击查看答案
第2题
BGP协议是一种域间路由协议,下面关于该协议的描述,正确的是()。

A.不支持邻居认证

B.支持自动发现邻居

C.支持丰富的路由策略

D.BGP协议采用可靠的传输协议

点击查看答案
第3题
以下关于BGP的描述,正确的有哪些选项()。

A.BGP建立邻居关系时协商必要的参数是通过Notification报文实现的

B.BGP建立邻居关系时必须首先完成TCP的三次握手,否则无法建立邻居关系

C.BGP运用Keepalive报文来保持TCP连接有效性默认Keepalive的发送期为60秒

D.BGP采用的TCP端口179进行通信

点击查看答案
第4题
关于BGP邻居的描述,错误的是()。

A.BGP建立邻居前需要建立一条UDP连接

B.BGP建立邻居关系需要先交互链路状态信息

C.BGP路由器支持自动发现邻居

D.BGP建立邻居必须配置MD5认证

点击查看答案
第5题
关于BGP报文种类和报文特点的描述,错误的是()。

A.HELLO消息在对等体之间周期性的发送,以维护连接

B.OPEN报文负责和对等体建立邻居关系

C.NOTIFICATION消息被用来在BGPSPEAKER间传递错误消息

D.UPDATE消息被用来在BGP对等体之间传递路由信息

点击查看答案
第6题
以下关于BGP的属性,描述正确的是()

A.相邻AS的AS号,排在BGP路由条目中AS_Path列表的最右侧

B.GP邻居在向IBGP对等体发布从EBGP邻居学来的路由时,并不改变该路由信息的下一跳属性

C.Local Pref仅在EBGP对等体之间有效不通告给第三方AS

D.一条路由只能有一个团体属性值

点击查看答案
第7题
以下关于BGP路由宣告的描述,错误的有哪些选项()。

A.只有从IGP学到的路由才能够宣告给其他BGP邻居

B.只有被BGP优选的最佳路由才能够宣告给其他BGP邻居

C.缺省情况下,从IBGP学到的路由不向其他IBGP邻居转发

D.从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居

点击查看答案
第8题
以下关于BGP路由器转发路由的说法正确的是()。

A.BGP在与邻居建立连接后,将把全部活动BGP路由转发给对等体,此后地发送增量路由给对等体

B.BGP不仅发现路由,也转发路由

C.BGP一般不转发别的协议发现的路由,除非该路由已经被引入到BGP路由表中

D.当存在多条路径时,BGP只选最优的路由给自己使用,发布路由时,也只发布最优路由

点击查看答案
第9题
以下关于BGP中路由下一跳应用的描述,正确的是()。

A.缺省情况下,没有配置下一跳迭代路由策略

B.BGP的下一跳属性和IGP的有所不同,不一定就是邻居设备的IP地址

C.可以通过peerX.X.X.Xnext-hop-local命令配置向IBGP对等体发布路由时,修改下一跳地址

D.缺省情况下,BGP向IBGP对等体发布引入的IGP路由时,将下一跳属性改为自身的接口地址

点击查看答案
第10题
在命令aggregate ipv4-address{ maskmask-length } 【as-setattribute-policy route-policy-name 1 Idetail-suppressedorigin-policy route-policy-name 2suppress-policy route-policy-name3】中,多个参数可以用来影响汇总路由及其结果。关于该命令描述正确的是()
A.如果配置了As-set,汇总路由的AS_PATH包含所有具体路由的AS路径信息,以防止环路B.如果配置了Suppress-policy,也会产生聚合路由,Route-policy中的if-mathch子名来挑选抑制的明细路由。匹配Route-policy的明细路由仍然会被被通告给其他BGP邻居C.如果配置了Origin-policy,只有与Route-policy匹配的明细路由才能参加聚合D.如果配置了Attribute-policy,可以更改聚合路由的属性
点击查看答案
退出 登录/注册
发送账号至手机
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改