【简答题】fortnight n.________
【单选题】路由策略主要实现了路由过滤和路由属性设置等功能,它通过改变 来改变网络流量所经过的路径。
【判断题】路由选择工具route-policy能够基于预先定义的条件来进行过滤并且设置BGP属性,所以它经常被用来定义针对BGP peer的策略,也经常在路由生成时期被使用,缺省情况下,所有未匹配的路由被拒绝通过route-policy
【多选题】根据《中国移动IP承载网工程验收规范》,根据路由策略设计,需要检查全网各层次网络中用户路由、域内网络路由、域间路由及缺省路由的内容,以下说法中正确的有()。
A.
对于用户路由,重分布时进行严格的路由策略限制
B.
对于域内路由,相同的协议区域内路由应保持一致
C.
对于域间路由,接收和发布的路由应和设置的路由策略相符
D.
对于缺省路由,若协议区域内没有全网路由,则通过缺省路由引导至网络边界,然后再访问外部网络
【单选题】在进行路由器的安全配置时,一般通过访问控制策略,保证各接口只转发属于自己ip范围内的源地址数据包流出。比如:在对外接口上,设置如下策略,拒绝10.0.0.00、192.168.0. 0、172.16.0.0等私网地址数据包的进入。Router(config)# access-list 100 deny ip 192.168.10.0 0.0.0.255 any logRouter(config)#...
A.
防范源路由攻击(Source Routing Attacks)
B.
防范IP地址欺骗式攻击(IP Address Spoofing Attacks)
D.
防范特洛伊木马攻击(Trojan horse)