![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
某单位总部与各分部使用防火墙通过ISP专线实现网络互联,各分部网络结构相同,防火墙统一配置为:1口提供互联网接入服务,2口配置为互联总部。各分部防火墙的两个端口配置哪种模式最合理?()
A.都是路由模式
B.都是NAT模式
C.路由模式和NAT模式
D.NAT和路由模式
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.都是路由模式
B.都是NAT模式
C.路由模式和NAT模式
D.NAT和路由模式
A 80 B 3636 C 22 D 443
A、外部主机202.38.0.50可以ping通任何内部主机; B、内部主机10.10.10.5,可以任意访问外部网络资源; C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接; D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接; F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
A.可以通过命令Firwall System-IP设置一个管理地址,方便远程维护
B.可以给某VKAN interface设置IP地址,利用该地址进行远程维护操作
C.透明模式下防火墙工作在2层,因此无法使用ACL进行报文过滤
D.透明模式下也可以启用VRRP,配置虚拟地址使用虚拟MAC地址即可
A.在网络服务器所在机房中建立的一栋用于防火的墙
B.用于限制外界对某特定范围内网络的登录与访问
C.不限制其保护范围内主机对外界的访问与登录
D.可以通过在域名服务器中设置参数实现
【题目描述】
43、某单位路由器防火墙作了如下配置: firewall enable access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):A、外部主机202.38.0.50可以ping通任何内部主机; B、内部主机10.10.10.5,可以任意访问外部网络资源; C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接; D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接; F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
【我提交的答案】: |
【参考答案与解析】: 正确答案:AC |
水能给我解释下这题的答案
A.overlay是通过在现有网络上叠加一个软件定义的逻辑网络,是一种隧道封装技术主要有VXLAN、NVGRE等
B.underlay 是一张承载网,由各类物理设备构成,如TOR交换机、汇聚交换机、核心交换机、负载均衡设备与防火墙设备等
C.Fabric网络实现一台物理设备供多个租户同时使用,多台物理设备可供一个租户使用,大大节约成本,提高了资源的利用率
D.vbdif是基于BD创建的三层逻辑接口。同网段,不同网段的VXLAN间,及VXLAN和非VXLAN的通信都通过VBDIF接口配置IP地址来实现
A.电力系统使用的所有网络安全隔离装置都必须满足2bit返回的技术要求
B.安全I、II区之间必须采用国产硬件防火墙
C.专用安全隔离装置(反向)用于从安全区Ⅲ到安全区Ⅰ/Ⅱ传递数据,是安全区Ⅲ到安全区Ⅰ/Ⅱ的唯一一个数据传递途径
D.物理隔离是指内部网不直接通过有线或无线等任何技术手段连接公共网,从而使内部网与公共网在物理上处于隔离状态的一种物理安全技术
A.应用网关
B.包过滤防火墙
C.匹配防火墙
D.内网防火墙