在网络中，由于恶意攻击或者管理员的误操作，合法交换设备收到了优先级更高的

单选题在网络中，由于恶意攻击或者管理员的误操作，合法交换设备收到了优先级更高的配置BPDU，使得原来的合法根桥失去根桥属性，网络拓扑发生变化导致网络拥塞，要防止这种情况的出现管理员通常会选择哪一项保护机制？

A、 BPDU保护

B、防IC-BPDU攻击

C、根保护

D、 BPDU filter

查看答案

下载APP答题

由4l***3j提供分享举报纠错

相关试题

单选题 ISIS作为一种链路状态路由广泛的使用于大中型网络中，下列说法错误的：

A、ISIS通过扩展TLV兼容其他网络层协议

B、ISIS支持L2和L1的区域，更适合扁平化网络部署

C、ISIS报文封装在二层数据帧中，提高了路由报文交互的安全性

D、当路由发生变化时ISIS使用ISPF算法进行路由重计算

查看答案

单选题状态监测防火墙使用会话表来追踪激活的TCP会话和UDP会话，由防火墙安全策略决定建立那些会话，数据报只有与会话相关联的时候才会被转发

A、TRUE

B、FLASE

查看答案

单选题项目TCO主要包含哪三个部分

A、人员招聘人员维护人员管理

B、设备采购设备上架设备维护

C、时间成本人力成本资源成本

D、建设投资运行维护优化改造

查看答案

单选题 DSVPN是指在Hub-Spoke网络模型中，分支和分支间动态建立数据转发通道的一种技术

A、TRUE

B、FLASE

查看答案

单选题在排除VRRP备份组双故障时，在配置VRRP备份组两端的VLANIF接口上，执行display this 命令后，下列哪项说法是错误的？

A、需要检查接口上的备份组ID是否相同

B、需要检查VRRP组的虚拟IP地址是否相同

C、需要检查接口IP地址是否在同一网段

D、不需要检查VRRP中通告报文时间间隔是否相同

查看答案

单选题矩阵交换机采用分布式交换，可以同时在多个接口之间交换数据

A、TRUE

B、FLASE

查看答案

单选题 DHCP Snooping可以和IPSG联动解决源IP欺骗攻击

A、TRUE

B、FLASE

查看答案

单选题网络地址端口转换（NAPT）与仅转换网络地址（No-PAT）有什么区别

A、No-PAT只支持传输层的协议端口转换

B、NAPT只支持网络层的协议地址转换

C、No-PAT只支持网络层的协议地址转换

D、经过NAPT转换后，对于外网用户，所有报文都来自同一个IP地址或某几个IP地址

查看答案