以下关于BGP安全性的描述,正确的是()。
A.BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B.可以通过displaybgppeerverbose命今查看BGP对等体的认证详细信息
C.在配置MD5认证密码时,如果使用simple选项密码将以明文形式保存在配置文件中,存在安全隐患
D.为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
A.BGP邻居之间可以使用Keychain认证来降低被攻击的可能性,而且Keychain具有一组密码,可以根据配置自动切换
B.可以通过displaybgppeerverbose命今查看BGP对等体的认证详细信息
C.在配置MD5认证密码时,如果使用simple选项密码将以明文形式保存在配置文件中,存在安全隐患
D.为防止攻击者模拟真实的BGP协议报文对设备进行攻击,可以配置GTSM功能检测IP报文头中的TTL值
A.自治系统之间使用AS_PATH属性来防止环路
B.luster List属性用于反射器集群内防环,用于防止AS内部路由环路
C.从IBGP学到的路由不会向IBGP邻居宣告,用于防止AS内部的路由环路
D.可以使用AS_CONFED_SET属性防止联盟内的环路
A.MD5认证可以将配置的密码进行MD5算法之后再加入报文中,这样提高了密码的安全性
B.IS-IS通过TLV形式携带认证信息,认证TLV的类型为2
C.明文认证是将密码直接加入到报文中,安全性很低
D.Keychain认证随时间变化的密码链表来进一步提升网络的安全性
A.BGP建立邻居关系时协商必要的参数是通过Notification报文实现的
B.BGP建立邻居关系时必须首先完成TCP的三次握手,否则无法建立邻居关系
C.BGP运用Keepalive报文来保持TCP连接有效性默认Keepalive的发送期为60秒
D.BGP采用的TCP端口179进行通信
A.BGP建立邻居前需要建立一条UDP连接
B.BGP建立邻居关系需要先交互链路状态信息
C.BGP路由器支持自动发现邻居
D.BGP建立邻居必须配置MD5认证
A.HELLO消息在对等体之间周期性的发送,以维护连接
B.OPEN报文负责和对等体建立邻居关系
C.NOTIFICATION消息被用来在BGPSPEAKER间传递错误消息
D.UPDATE消息被用来在BGP对等体之间传递路由信息
A.可以使用任意接口地址建立MP-IBGP邻居关系
B.必须使用32位掩码的Loopback地址建立MP-IBGP邻居关系
C.在PE上可以使用display bgp vpnv4 all peer命令查看MP-IBGP邻居关系是否正常建立
D.在PE上可以使用display bgp vpnv4 vpn-instance vpna peer命令查看MP-IBGP邻居关系是否正常建立
A.只有从IGP学到的路由才能够宣告给其他BGP邻居
B.只有被BGP优选的最佳路由才能够宣告给其他BGP邻居
C.缺省情况下,从IBGP学到的路由不向其他IBGP邻居转发
D.从所有BGP邻居学习到的所有BGP路由都宣告给其他BGP邻居
A.没有路由反射器的情况下IBGP邻居关系需全互联,路由反射器的引入可以降低对全互联的要求
B.路上反射器可以将从non-client学习到的路由通告给所有client
C.路由反射器可以将从一个client学习到的路由通告其他client和non-client
D.路由反射器可以将从IBGP邻居学习到的路由通告所有client和non-client
A.BGP在与邻居建立连接后,将把全部活动BGP路由转发给对等体,此后地发送增量路由给对等体
B.BGP不仅发现路由,也转发路由
C.BGP一般不转发别的协议发现的路由,除非该路由已经被引入到BGP路由表中
D.当存在多条路径时,BGP只选最优的路由给自己使用,发布路由时,也只发布最优路由