説明
auto-export パラメータは、ルーティング インスタンスが他のルーティング インスタンスまたはマスター ルーティング テーブルとルートを共有できるようにするルーティング オプションです。auto-export パラメーターは、ルートにアタッチされているルート ターゲット コミュニティに基づいて、あるルーティング インスタンスから別のルーティング インスタンスにルートを自動的にエクスポートします。このシナリオでは、
auto-export パラメータが [edit routing-options] 階層レベルで設定されている場合、10.101.1.0/24 ルートは共有されます。

BGP レイヤ 2 VPN は、BGP を使用してエンドポイント プロビジョニング情報を配布し、PE デバイス間に疑似回線を設定します。BGP は、レイヤー 2 VPN (L2VPN) ルーティング情報ベース (RIB) を使用して、エンドポイント プロビジョニング情報を保存します。この情報は、レイヤー 2 仮想転送インスタンス (VFI) が設定されるたびに更新されます。プレフィックスとパスの情報は L2VPN データベースに保存され、BGP が最適なパスを決定できるようになります。
BGP レイヤ 2 VPN では、各サイトには、VFI 内でそのサイトを識別する一意のサイト ID があります。サイト ID は手動で設定することも、PE デバイスによって自動的に割り当てることもできます。デフォルトでは、サイト ID は、インターフェイスをサイト構成に追加する順序に基づいて自動的に割り当てられます。サイト構成に追加された最初のインターフェイスのサイト ID は 1、追加された 2 番目のインターフェイスのサイト ID は 2 などとなります。
オプション D は正解です。PE-2 では、デフォルトで、インターフェイスをサイト構成に追加した順序に基づいて、リモート サイト ID が自動的に割り当てられます。選択肢 A は不正解です。PE-2 では、デフォルトでサイトのローカル ID に値 0 が自動的に割り当てられ、接続されているサイトの総数と一致するように構成する必要がありません。選択肢 B は不正解です。PE-2 デバイス上のサイトごとに一意のレイヤ 2 VPN ルーティング インスタンスを作成する必要はありません。VFI 内のすべてのサイトに対して 1 つのルーティング インスタンスを作成できます。オプション C は不正解です。PE-2 を各サイトに接続するために個別の物理インターフェイスを使用する必要はありません。単一の物理インターフェイス上でサブインターフェイスまたはサービス インスタンスを使用できます。

説明
VPLS は、MPLS ネットワーク上でレイヤ 2 VPN サービスを提供するテクノロジーです。VPLS は、制御プロトコルとして BGP を使用して、PE ルーター間で VPN メンバーシップ情報を交換します。ルート ターゲットは、ルートがどの VPN に属しているかを識別する BGP 拡張コミュニティ属性です。ルート ターゲットは、同じ VPLS インスタンスに参加する PE ルーター上で一致する必要があります。一致しない場合、その VPLS のルートは受け入れられず、アドバタイズされません。

説明
増幅攻撃は、特定のプロトコルの特性を悪用して、被害者に送信されるトラフィックを増幅する分散型サービス拒否 (DDoS) 攻撃の一種です。たとえば、攻撃者は、なりすましの送信元 IP アドレスを含む小規模な DNS クエリを DNS サーバーに送信し、DNS サーバーは被害者にはるかに大きな応答を返します。このようにして、攻撃者は最小限のリソースで大量のトラフィックを生成できます。
増幅攻撃から保護する方法の 1 つは、宛先ベースのリモート トリガー ブラック ホール (RTBH) フィルタリングです。この技術を使用すると、ネットワーク オペレータは、特定の IP アドレスまたはプレフィックス宛てのトラフィックをネットワークのエッジでドロップできるため、トラフィックが被害者に到達して帯域幅とリソースを消費するのを防ぐことができます。BGP を使用して RTBH フィルタリングを実装し、次のホップを持つ特別なルートを伝播できます。
エッジルーターへの 192.0.2.1 (予約済みアドレス)。このルートに一致するトラフィックはすべて、エッジ ルーターによって破棄されます。

説明
擬似リンクは、同じ OSPF エリアに属しているが、L3VPN を介して接続されている 2 つの PE ルーター間の論理リンクです。擬似リンクにより、PE ルーターが直接接続されているかのように見せ、OSPF が VPN バックボーンよりもエリア内のバックドア リンクを優先するのを防ぎます。模擬リンクは、TCP ポート 646 を使用して PE ルータ間に OSPF マルチホップ隣接関係を作成します。PE は、L3VPN ルートに対してタイプ 3 OSPF LSA ではなくタイプ 1 OSPF LSA を交換します。これにより、OSPF はルート選択に正しいメトリックを使用できるようになります1。