1.传统的BGP-4只能管理IPV4单播路由信息,MP-BGP为了提供对多种网络层协议的支持,对BGP-4进行了扩展。其中MP-BGP对IPv6单播网络的支持特性称为BGP4+,BGP4+通过Next Hop属性携带路由下一跳地址信息。×
2.BGP4+通过Update报文中的Next Hop属性携带IPv6路由的下一跳地址。(移入了14号属性)×
3.当一个BGP对等体加入BGP对等体组中时,该对等体将获得与所在对等体组相同的配置:当对等体组的配置改变时,组内成员的配置也相应改变。√
4.某企业购买了两家运营商的专钱,为了优化线路,企业使用BGP协议学习了两家运营商的路由条目。但是企业发现如此配置后,出口路由器的流量大增,网络工程师排查后发现企业出口路由器相互传递了两家运营商的流量。该企业在出口路由器上通过配置如图所示的路由策略,可以实现不同运营商之间的流量不再相互传递。√
5.某企业购买了两家运营商的专线,为了优化线路,企业使用BGP协议学习了两家运营商的路由条目。但是企业发现如此配置后出口路由的流量大增,网络工程排查后发现是两家运营商的流量通过企业出口路由器相互传递了,于是企业打算使用路由策略使得不同运营商之间包的流量不再相互传递请可下图中的配置是否正确?√
6.可以通过查看设备的邻居状态以检查网络协议的运行状态,例如可通过display bgp peer查看BGP路由器邻居状态,若"state”显示为""Up"则说明BGP运行正常。×
7.BGP路由策略可以控制路由的发布和接收。√
8.BGP4+通过Update报文中的Next Hop属性携带IPv6路由的下一跳地址。×
9.在BGP网络中,将一台BGP路由器指定为RR时,还需要在RR设备上指定其Client,同时在Client设备上也需要指定其对应的RR设备。×
10.BGP可使用的路由策路工具主要有Filter-policy和Route-policy,其中Fiter-polcy只能过滤路由,Route-politcy只能修改路由。×
11.传统的BGP-4只能管理IPv4单播路由信息,MP-BGP为了提供对多种网络展协议的支持,对BGP-4进行了扩展。其中,MP-BGP对IPv6单播网络的支持特件称为BGP4+,BGP4+通过MP REACH NLRI属件携带路由下-跳地址信息。√
12.缺省情况下,所有BGP路由都属于Internet团体,即不可以向任何BGP对等体发送该BGP路由,可以通过手动修改Community属性,向对等体传递该路由,以有效控制BGP路由的传递。×
13.BGP4+通过Update报文中的MP UNREACH NLRI属性不会携带要撤销的路由的下一跳信息。√
14.BGP使用TCP作为传输层协议,可以在BGP对等体上同时配置MD5认证和Keychain认证,以双重保证BGP邻居的安全建立。×
15.BGP基于前缀的ORF(Outbound Route Filtering)能力,能将本端设备配置的基于前缀的入口策略通过路由刷新报文发送给BGP邻居.BGP祁I居根据这些策略构造出口策略,在路由发送时对路由进行过滤。相比于在BGP邻居上配置路由策略这种方式不仅避免了本端设备接收大量无用的路由,降低了本端设备的CPU使用率,还有效减少了本端设备的配置工作。√
16.BGP协议支持使用"fiter-policy acl-nunber import命令对接收的路由信息进行过滤,acl-number的取值范围是2000-3999。×
17. MP-REACH NLRI的地址族信息城由2字节的地址族标识AF1和1字节的子地址族标识SAFI组成.当BGP-IPv4单播地址族下传递公网IPv4路由时,SAFI是1.当BGP-IPv6单播地址族下传递公网IPv6路由时,SAFI也是1。√
18.AS-path属性是BGP协议的私有属性,“if-match as-path-filter“命令仅对BGP路由有效。×
19.为了保证BGP协议免受攻击,可以在BGP邻居之间使用Keychain认证来降低被攻击的可能性。其中keychain具有一组密码,可以根据配置自动切换,适用于对安全性能要求比较高的网络。√
20.为了保证BGP协议免受攻击,可以在BGP邻居之间使用ID5认证来降低被攻击的可能性。ID5算法配置简单,配置后生成单一密码,需要人为干预才可以更换密码。√