当发现一个公网设备被大量连接访问时,首先需要进行的工作是什么()
A.对公网地址进行封堵
B.确认设备归属业务系统,联系维护人员确认是否业务正常行为性质
C.采用DDOS设备进行流量牵引
D.将设备关机
A.对公网地址进行封堵
B.确认设备归属业务系统,联系维护人员确认是否业务正常行为性质
C.采用DDOS设备进行流量牵引
D.将设备关机
A.弹性公网|P是基于互联网上的静态IP地址,将弹性公网|P地址和MRS集群绑定,可以通过弹性公网|P访问MRS集群管理页面
B.绑定弹性公网IP后,Master节点的端口将在公网上暴露,需要配置相应的安全组规则进行访问限制,或在创建集群时开启集群的Kerberos认证功能
C.MRS大数据集群支持部署在x86和鲲鹏两种CPU架构的集群上
D.鲲鹏CPU采用复杂指令集(CISC)
A.华为防火墙在配置访问规则时,最后一条必须是拒绝一切流量。
B. 对于访问规则的排列,应当遵从范围由小到大的排列规则。应根据实际网络流量,保证重要连接和数据吞吐量大的连接对应的防火墙规则优先得到匹配。
C. 配置NAT,对公网隐藏局域网主机的实际地址。
D. 在配置访问规则时,源地址和目的地址的范围必须以实际访问需求为前提,尽可能的缩小范围。
A.使用文件存储代替OSS
B.在ECS实例上配置OSS的反向代理
C.前端增加一个负载均衡SLB实例,使用SLB的固定IP访问
D.使用阿里云NAT网关服务,进行IP地址转换
A.自定义的路由表
B.默认路由表
C.弹性网卡路由表
D.弹性IP路由表
A.单播地址包括四个类型:全局单播地址、本地单播地址、不兼容性地址、特殊地址
B.为了适应负载平衡系统,RFC3513允许多个接口使用同一个地址,只要这些接口作为主机上实现的IPv6的单个接口出现
C.IPv6单播地址与IPv4单播地址一样,都只标识了一个接口
D.全局单播地址等同于IPv4中的公网地址,可以在IPv6Internet上进行全局路由和访问
A.当NAT地址池地址与公网接口地址不在同一网段时,必须配置黑洞路由
B.黑洞路由配置会消耗设备CPU处理资源
C.黑洞路由的配置命令行:iproute-static[ip-address]NULL0
D.配置目的NAT,为了防止路由环路,需要配置到转换前目的IP地址的黑洞路由
A.通常情况下,VPN网关采取双网卡结构,外网卡使用公网IP接入Internet
B.VPN属于远程访问技术,简单地说就是利用公用网络架设专用网络
C.VPN称为虚拟专用网络,实质上就是利用加密技术在公网上封装出一个数据通信隧道
D.隧道两端的VPN网关只要有一端知道VPN目标地址和与此对应远端VPN网关地址,即可进行VPN通信
A.通过IPv4私网地址在ECS之间进行内网访问
B.通过IPv4私网地址绑定弹性公网IP的方式访问互联网
C.不可以通过IPv6地址在双栈ECS之间进行内网访问(同VPC)
D.通过IPv6地址与互联网上的IPv6网络进行访问