在多集群RR组网中,每个集群中部署了一台RR设备及其客户机,各集群的RR与为非客户机关系,并建立IBGP全连接。以下关于BGP路由反射器发布路由规则的描述,正确的有哪些?
A、若某RR从EBGP对等体学到的路由,此RR会传递给其他集群的RR
B、若某RR从非客户机IBGP对等体学习到的路由,此RR会传递给其所有客户机
C、若某RR从另一集群RR学习到的路由,由于IBGP水平分割原则,此RR不会传递给其客户机
D、若某RR从客户机学习到的路由,此RR会传递给其他集群的RR
答案:ABD
解析:
对于RR而言,只有在非客户端和非客户端之间是无法传递路由的,其他情况都进行路由的传递
中间人攻击或IP /MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见,为了防止间人攻击或IP /MAC Spoofing攻击,可以采取以下哪些配置手段?
A、限制交换机接口上允许学习到的最多MAC地址数目
B、开启DHCPSnooping检查DHCP REOUEST报文中CHADDR字段的功能
C、在交换机上配置DHCPSnooping与IPSG进行联动
D、在交换机上配置DHCPSnooping与DAI进行联动
答案:CD
解析:
限制交换机接口上允许学习到的最多M