您可能感興趣的試卷
你可能感興趣的試題
A.碎片偏移量
B.目標(biāo)地址
C.應(yīng)用協(xié)議
D.服務(wù)類別
A.管理員在配置業(yè)務(wù)隨行時，應(yīng)該選擇合適的用戶認(rèn)證點與策略執(zhí)行點。
B.在業(yè)務(wù)隨行中，可以定義用戶類安全組，這部分安全組中的成員主要指網(wǎng)絡(luò)的一個靜態(tài)網(wǎng)段或者服務(wù)器資源，他們的IP需要手動與安全組建立綁定
C.在業(yè)務(wù)隨行中，通過矩陣關(guān)系來描述一個安全組（比如用戶）到另一個安全組比如服務(wù)器）的訪問權(quán)限關(guān)系
D.在業(yè)務(wù)隨行中，通過指定某些VIP用戶所屬安全組的轉(zhuǎn)發(fā)優(yōu)先級，來保障這部分人員的網(wǎng)絡(luò)使用體驗。
關(guān)于NAT地址池的配置命令如下，則其中no-pat參數(shù)的含義是：（）
nat address-group 1
section 0 202.202.168.10 202.202 168.20
nat-mode no-pat
A.不做地址轉(zhuǎn)換
B.進(jìn)行端口復(fù)用
C.不轉(zhuǎn)換源端口
D.不轉(zhuǎn)換目的端口
見圖，對于此段配置描述錯誤的是：（）。
A.配置gigabitethernet0/0/1接口為信任接口
B.如果gigabitethernet0/0/1接口收到DHCP請求報文中，沒有option82的suboptionl信息，則設(shè)備會生成option82，并插入到報文中
C.開啟DHCPSnooping配置可以用來防止DHCPSserver仿冒者攻擊
D.開啟DHCPSnooping配置可以用來防止ARP欺騙攻擊
A.域間安全策略按照排列順序匹配，排列在前的有限匹配
B.域間安全策略按照ID號碼大小匹配，號碼小的優(yōu)先匹配
C.域間安全策略按照ID號碼大小匹配，號碼大的優(yōu)先匹配
D.域間安全策略按照序號大小自動排列，當(dāng)改變排列順序，號碼也跟著改變
最新試題
關(guān)于VRRP負(fù)載分擔(dān)描述，正確的是：（）
可能會發(fā)生丟包的情況有（）
Overlay VPN的主要特點是客戶的路由協(xié)議總是在客戶設(shè)備之間交換,而服務(wù)提供商對客戶網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)一無所知。
DHCP會面對很多安全威脅的原因（）
在Best-Effort，IntegratedService，Differentiated Service三種服務(wù)模型中，只有to Integrated Service與Differentiated Service這兩種能提供多服務(wù)的QoS保障.在實際網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)邊緣應(yīng)該使用Integrated Service方式，網(wǎng)絡(luò)核心使用Differentiated Service方式
如圖所示，所有的設(shè)備運行在PLS網(wǎng)絡(luò)中，下游交換機(jī)SWA發(fā)送1.1.1.1的標(biāo)簽映射消息給SWB，SB收到下游交換機(jī)SA分發(fā)的標(biāo)簽后給SC分發(fā)標(biāo)簽，SWC收到SWB發(fā)來的標(biāo)簽后再給SWD發(fā)送標(biāo)簽。那么該網(wǎng)絡(luò)中的標(biāo)簽控制方式和標(biāo)簽分發(fā)方式分別為：（）
為什么說可以通過提高鏈路帶寬容量來提高網(wǎng)絡(luò)的QoS（）
在移動化趨勢下，企業(yè)對傳統(tǒng)網(wǎng)絡(luò)提出了哪些新需求（）
RouterA和RouterB屬于-一個VRRP組，RouterA優(yōu)先級120，RouterB優(yōu)先級100，VRD的虛擬IP地址和RouterB的接口地址相同，當(dāng)網(wǎng)絡(luò)運行狀態(tài)良好時，此VRRP組中，Master設(shè)備是（）
任何兩個安全*區(qū)域都構(gòu)成一個安全域間（Interzone），并具有單獨的安全域間視圖，大部分的防火墻配置都在安全域間視圖下配置