多项选择题
由于两台L3SW运行了OSPF,连接到L2SW的客户端主机也会收到OSPF的各种报文。显然这些报文对接入层的主机是无用信息。以下哪些方式实现禁止OSPF报文发往接入层,却又不影响全网的路由可达?()。
A.在L3SW上将SVI配置passive接口
B.L3SW的SVI口不参与OSPF进程,而是用重发布直连网络的方式将VLAN子网引入OSPF路由域
C.在L2SW上配置OSPF,并将所有连接用户主机的接口配置为passive接口
D.在L3SW上配置IP访问控制列表,过滤发往接入层主机的OSPF流量
点击查看答案
相关考题
-
多项选择题
为了实现总公司和分公司的员工可以访问互联网,下列陈述中正确的操作有()。
A.在RSR和RSR20-2上配置PAT功能
B.在RSR上配置PAT功能;把RSR的Gi0/2设置为natoutside接口
C.在RSR20-2上配置PAT功能
D.把RSR20-2的S1/2设置为natoutside接口
E.把RSR的gi0/0和Gi/1设置为natinside接口
F.把RSR20-2的fa0/0设置为natinside接口 -
多项选择题
NFPP具体的应用是()。
A.arp-guard
B.ip-guard
C.CPP
D.DAI -
多项选择题
以下属于接入层设备安全优化设计手段的是()。
A.VLAN修剪
B.防范下联环路
C.防范非法DHCP服务器接入
D.防范ARP欺骗
