【正确答案】
C
【答案解析】[解析] C正确。证书授权机构(Certificate Authority, CA)是一家提供公钥基础设施中使用的数据证书的第三方可信机构。CA与路由协议毫无关系。PKI环境提供了分层的信任模型,但不涉及流量路由。
A不正确。因为这个陈述是正确的。外部网关协议(Exterior Gateway Protocol, EGP)作用在每个自治系统(Autonomous System, AS)之间。Internet的体系结构支持这些不同的AS,所以,需要与某一特定AS进行连接的实体无须知道或了解这些可以使用的内部协议。相反,AS之间要想通信,它们只需要使用相同的外部路由协议即可。
B不正确。因为这个陈述是正确的。共享特点和行为的节点地区(网络)叫做自治系统。这些自治系统是由不同的公司和组织单独控制的。一个自治系统是由单个实体管理的计算机和设备组成,AS使用常见的内部网关协议(Interior Gateway Protocol, IGP)。这些AS的边界由边界路由器划定。边界路由器与其他AS的边界路由器相连,并运行内部路由协议和外部路由协议。内部路由器与同一AS内的其他路由器相连,并运行内部路由协议。因此,实际上Internet是一个由AS和路由协议组成的网络。
D不正确。因为内部网关协议(Interior Gateway Protocol, IGP)处理每一个AS内的路由任务。IGP有两类:距离矢量路由协议(distance-vector routing protocols)和链路状态路由协议(link-state routing protocols)。距离矢量路由协议包括路由信息协议(Routing Information Protocol, RIP)和内部网关协议(Interior Gateway Protocol, IGP)。使用距离矢量路由协议的路由器不具备有关整个网络拓扑的信息。而使用链路状态路由协议的节点具备有关整个网络拓扑的信息。距离矢量路由协议的例子有开放最短路径优先(Open Shortest Path First, OSPF)路由协议和中间系统到中间系统(Intermediate System to Intermediate System, IS-IS)路由协议。