A.包過濾防火墻對于通過防火墻的每個數(shù)據(jù)包，都要進(jìn)行ACL匹配檢查
B.狀態(tài)檢測防火墻只對沒有命中會話的首包進(jìn)行安全策略檢查
C.狀態(tài)檢測防火墻需要配置報(bào)文的“去”和“回“兩個方向的安全策略
D.代理防火墻代理內(nèi)部和外部網(wǎng)絡(luò)用戶之間的業(yè)務(wù)
您可能感興趣的試卷
你可能感興趣的試題
A.接口接受的報(bào)文
B.端口發(fā)送的報(bào)文
C.端口發(fā)送和接收的報(bào)文
D.端口丟棄的報(bào)文
A.保留鄰居發(fā)送來的所有標(biāo)簽
B.需要更多的內(nèi)存和標(biāo)簽空間
C.只保留來自下一跳鄰居的標(biāo)簽，丟棄所有非下一跳鄰居發(fā)來的標(biāo)簽
D.節(jié)省內(nèi)存和標(biāo)簽空間
E.當(dāng)IP路由收斂、嚇一跳改變時(shí)減少了LSP收斂時(shí)間
A.PE上的各VPN實(shí)例之間是相互獨(dú)立的
B.可以將每個VPN實(shí)力看做一臺虛擬設(shè)備，維護(hù)獨(dú)立的地址空間并有連接到私網(wǎng)的接口
C.PE上存在多個路由轉(zhuǎn)發(fā)表，其中包括一個辦公網(wǎng)路由轉(zhuǎn)發(fā)表，以及一個或多個VPN路由轉(zhuǎn)發(fā)變
D.一個VPN實(shí)例可以對應(yīng)多個站點(diǎn)，多個站點(diǎn)也可以對應(yīng)一個VPN實(shí)力
最新試題
QoS是有效利用網(wǎng)絡(luò)資源的工具，它允許不同的流量不平等的競爭網(wǎng)絡(luò)資源，語音、視頻和重要的數(shù)據(jù)應(yīng)用在網(wǎng)絡(luò)設(shè)備中可以優(yōu)先得到服務(wù)。
Overlay VPN的主要特點(diǎn)是客戶的路由協(xié)議總是在客戶設(shè)備之間交換,而服務(wù)提供商對客戶網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)一無所知。
可能會發(fā)生丟包的情況有（）
防火墻和交換機(jī)都能夠?qū)崿F(xiàn)安全防御的功能，交換機(jī)側(cè)重（），防火墻側(cè)重（）
在Best-Effort，IntegratedService，Differentiated Service三種服務(wù)模型中，只有to Integrated Service與Differentiated Service這兩種能提供多服務(wù)的QoS保障.在實(shí)際網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)邊緣應(yīng)該使用Integrated Service方式，網(wǎng)絡(luò)核心使用Differentiated Service方式
以下解決方案可以提高網(wǎng)絡(luò)Qos的有（）
在部署Qos的時(shí)候，可以使用PBR來進(jìn)行流量分類和標(biāo)記，并且可以依據(jù)ACL定義的規(guī)則（源IP地址、目的IP地址、協(xié)議類型、端口號等）和數(shù)據(jù)包的長度范圍進(jìn)行分類，然后修改數(shù)據(jù)包的DSCP或IPPrecedence字段對其進(jìn)行標(biāo)記
在DHCP協(xié)議運(yùn)行過程中，哪些情況會用DHCPREQUEST報(bào)文？（）
在802.1Q頭部中包括3比特長的PRI字段，PRI字段定義了8中業(yè)務(wù)優(yōu)先級Cos，按照優(yōu)先級從高到低順序取值為0、1、2、……、6和7
DHCP會面對很多安全威脅的原因（）