以下有关路由器、防火墙说法正确的是（）。

A、防火墙只能检查外部网络访问内网的合法性 B、防火墙的主要功能是查杀病毒 C、防火墙虽然能够提高网络的安全性,但不能保证网络绝对安全 D、只要安装了防火墙,则系统就不会受到黑客的攻击

A . 路由器可以实现异种网络互联 B . 路由器可以自动过滤网络广播 C . 路由器可以选择信息传送的线路 D . 一个路由器能够也只能够设置一个IP

A . 把自己路由表中使用的路由只向它的EBGP相邻体通告 B . 把自己路由表中使用的路由只向它的IBGP相邻体通告 C . 在同步状态下，把从自己的IBGP相邻体获得的路由信息都向自己的EBGP相邻体通告 D . 把从自己的EBGP相邻体获得的路由信息都向自己的IBGP相邻体通告

A . 发动机和APU的火警探测环均为双环路 B . 发动机灭火瓶使用两个爆炸帽，APU灭火瓶使用一个爆炸帽 C . 发动机火警探测元件和APU的火警探测元件的工作原理不同 D . 发动机火警探测单环路失效将导致灯光警告

A . A、触发更新是从减少路由自环发生的概率方面来考虑问题的 B . B、水平分割的方法只对消除两台路由器之间的自环有作用 C . C、设置抑制时间的方法可能导致路由的慢收敛 D . D、为了减轻路由自环产生的后果，RIP协议规定了最大跳数

A . 保护路由器访问的安全 B . 关闭不必要的服务 C . 及时更新补丁和升级操作系统 D . 给路由器增加一个坚硬的外壳

A . 缺省路由的目的地址和掩码分别为：0.0.0.0和0.0.0.0 B . 缺省路由的目的地址和掩码分别为：0.0.0.0和255.255.255.255 C . 缺省路由的目的地址和掩码分别为：255.255.255.255和255.255.255.255 D . 缺省路由一定是静态路由

A . BGP在与邻居建立连接后，将把全部活动BGP路由转发给对等体，此后发送增量路由给对等体。 B . BGP不仅计算路由，也传播路由。 C . BGP一般不转发别的协议发现的路由，除非该路由已经被引入到BGP路由表中。 D . 当存在多条路径时，BGP只选最优的路由给自己使用，发布路由时，也只发布最优路由。

A . A.防火墙是一种在网络边界建立监控系统以隔离内外网的一种访问控制技术 B . B.防火墙可以防止来自外部网络的入侵 C . C.防火墙可以防止病毒的入侵 D . D.防火墙不能防止数据驱动式攻击

A . 防火墙是防止火灾蔓延至相邻建筑或相邻水平防火分区且耐火极限不低于2.00h的不燃性实体墙 B . 防火墙从建筑基础部分就要与建筑物完全断开，独立建造 C . 防火墙能将火灾有效地限制在一定空间内，保证火灾肯定不会蔓延 D . 采取设置乙级防火窗等防止火灾水平蔓延的措施时，距离需要限制

A . 多个路由器中虚拟路由器ID配置相同即这些路由器关联到同一虚拟路由器 B . 多个路由器中虚拟IP地址配置相同即表示这些路由器关联到同一虚拟路由器 C . 多个路由器如果要关联到同一虚拟路由器，则虚拟路由器ID和虚拟IP地址配置必须完全相同 D . 多个路由器如果要关联到同一虚拟路由器，则虚拟路由器ID和至少一个虚拟IP地址配置相同

A . 乙炔瓶应安装回火防止器，防止氧气倒回发生事故 B . 乙炔瓶应放置在距离明火10m以外的地方，严禁倒放 C . 使用时乙炔瓶和氧气瓶的距离不得小于3m D . 每天操作前都必须对乙炔瓶和氧气瓶进行认真检查

A . 首先确认路由器的电源开关处于“off”位臵，再把电源变压器的电源输出端插头连到路由器背部面板的电源插座 B . 随机附带机壳接地线应该根据环境尽量剪短 C . 低端路由器不能带电热插拔电缆 D . 低端路由器支持热插拔电缆

A . 必须使用静态而不是动态路由 B . 需要手动添加 C . 可以用Ping和tracert检验 D . 是Demand-Dial所必须的

A . 适用于大规模的网络 B . 复杂的网络拓扑结构、可提供负载共享和最优路径选择 C . 安全性高及隔离不需要的通信量 D . 支持非路由协议

A . 触发更新能够在一定程度上避免路由环路发生 B . 水平分割的方法只对消除两台路由器之间的自环有作用 C . 设置抑制时间的方法可能导致路由的慢收敛 D . 为了减轻路由自环产生的后果，RIP协议规定了最大跳数

A . ABR可以同时是ASBR B . 连接任意两个区域的路由器为ABR，可以在两个区域之间传递路由信息 C . 区域内路由器不可以为ASBR D . 一台路由器可以属于两个或两个以上的区域，但是最多只能作为一个区域的ABR

A . 安卓：打开WLAN，在WLAN设置里面选择路由器的信号，输入密码连接，密码就是无线安全选项中的设置的密码 B . Iphone：点击设置打开无线局域网，选取路由器信号输入密码连接 C . Iphone：打开WLAN，在WLAN设置里面选择路由器的信号，输入密码连接，密码就是无线安全选项中的设置的密码 D . 安卓：点击设置打开无线局域网，选取路由器信号输入密码连接

A . 当本地BGP发现一条路由失效时，如果路由已发送过，则向BGP对等体发送一个撤消路由消息 B . BGP采用发送增量路由的方法，完成全部路由信息的通告和维护 C . 和IGP一样，BGP在发送路由时不在本地保存发送给对端的路由信息 D . BGP初始化时先发送路由信息的摘要给对端，然后再发送对端需要的路由信息，这样可以减少对链路带宽的占用

A . 民用建筑检查时，根据建筑物耐火等级确定每个防火分区的最大允许建筑面积 B . 敞开式的汽车库的上下连通层防火分区面积需要叠加计算，允许最大建筑面积可按常规增加一倍 C . 建筑内设有自动灭火系统时，每层允许最大建筑面积可按常规增加2倍 D . 溜冰馆的冰场其面积应计入溜冰馆的防火分区面积 E . 避难走道不划分防火分区

A . 缺省路由的目的地址和掩码分别为：0.0.0.0和0.0.0.0 B . 缺省路由的目的地址和掩码分别为：0.0.0.0和255.255.255.255 C . 缺省路由的目的地址和掩码分别为：255.255.255.255和255.255.255.255 D . 缺省路由一定是静态路由

A . BGP协议的路由更新是由Update报文来实现的 B . 一个报文中可以同时通告多条路由，而且它们的路径属性可以不相同 C . 一个报文中可以同时通告多条路由，但是它们的路径属性必须完全相同 D . 一个报文中可以同时通告多个不可达路由，与路径属性无关

A . ER系列加密性能达到30M，适用于小型分支的出口 B . MSR20-1X系列加密性能达到50M，适用于中小型分支的出口 C . MSR20-20B系列加密性能达到100M，适用于中型分支或者小型总部出口 D . MSR30-16加密性能达到200M，适用于中型总部出口 E . MSR50-06加密性能达到300M，适用于大中型总部出口 F . MSR系列路由器免费支持IPSec和SSL融合VPN

A．主机通常需要实现TPC/IP协议 B．主机通常需要实现IP协议 C．路由器必须实现TCP协议 D．路由器必须实现IP协议