017-HCIP-H12-821题库笔记（251-300）

251、在WLAN组网中配置双链路热备时，配置AC优先级的数值越大，则AC的实际优先级就越低。
252、缺省情况下，华为AR路由器的VRRP运行在抢占模式下
253、运行IS-IS的两台路由器，只有IIH发送的时间间隔相同才可以建立邻接关系（错误）
254、路径MTU发现不是NDP的主要功能
255、BGP在建立邻居的过程中，如果在Active状态下TCP连接失败，则BGP会回到Idle状态重新尝试TCP连接（错误）
256、IP-prefix不能被route-policy的apply子句直接引用
257、支持CSS2架构的框式交换机采用转控分离的架构，单框内接口板之间流量、跨框流量无需经过主控板，集群系统内单台框式能够正常工作的主控板不影响该框的流量转发。
258、IS-IS协议的报文直接由数据链路层封装。
259、policy-based-route不能用于路由过滤。
260、在 DHCP运行过程中，如何客户端IP地址在租约过去87.5%还没有完成续约的话，客户将发送DHCP request广播报文。
261、在网络层，VLAN ID不可以用来对IP报文进行分类
262、在华为路由器上配置远程端口镜像功能，实现将远程端口镜像出去的报文，可以通过三层IP网络传送到家监控设备，其命令是：Abserve-sever destination-iP 10. 1 .0 .1 source-ip 192 .168 .1. 1
263、as-path-filter中的配置命令：

264、同一设备中不同的BGP进程之间不可以相互路由引入。
265、PIM中Hello报文的组播目的地址是224.0.0.13
266、Server-map的描述
(1)Server-map表记录了应用层数据中的关键信息，报文命中该表后，不再受安全策略的控制
(2)会话表是通信双方连接状态的具体体现
(3)Server-map表不是当前的连接信息，而是防火墙当前连接分析后得到的即将到来报文的预测
(4)防火墙收到报文先检查是否命中会话表
(5)如果没有命中则检查是否命中Server-map表
(6)命中Server-map表的报文不受安全策略控制
(7)防火墙最后为命中Server-map表的数据创建会话表
267、关于PIM-SM中首次形成组播分发树的描述
(1)RPT是一棵以RP为根，以存在组成员关系的PIM路由器为叶子的组播分发树
(2)源端DR到RP的组播分发树无法使用join报文创建，因此需要组播源注册机制帮助形成院端DR到RP的组播分发树（SPT）
(3)SPT建立后，RP使用的Register-Stop报文通知源端DR后续报文可以以组播报文形式发送
268、在BGP中Origin属性用来定义路径信息的来源，标记一条路由是怎么成为BGP路由的，关于Origin属性优先级的排序：IGP>EGP>Incomplete
269、MAC地址欺骗攻击
(1)MAC地址欺骗攻击会导致交换机要发送到正确目的地的数据被发送给了攻击者
(2)MAC地址欺骗攻击主要利用了交换机MAC地址学习机制
(3)攻击者可以通过伪造源MAC地址的数据帧发送给交换机来实施MAC地址欺骗攻击
270、很多人会OSPF Hello报文交互的目的：
(1)检查邻居是否存活
(2)协商一些必要的参数
(3)发现邻居路由器
271、Filter-Policy在OSPF中使用时，可以通过过滤LSA以实现路由控制（错误）
272、通过network命令将路由注入BGP中
(1)前缀和掩码长度都必须严格匹配；
(2)将一条路由注入到BGP路由表中，该路由是从各路由协议中选出的最优路由