思科万兆防火墙的配置，出方向的流量配置中，需要进行以下哪些部署？（）

相似题目

• 在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。

  A . 正确 B . 错误

  查看最佳答案

• SecPath防火墙中，基于接口的访问控制列表（即序号为1000到1999的ACL）在接口应用包过滤时可以配置双方向：inbound和outbound。（）

  A . 正确 B . 错误

  查看最佳答案

• 根据中国电信CDMA网IP综合承载实施配置规范，思科万兆防火墙的配置，入方向的流量配置中，需要进行以下哪些部署？（）

  A . PBR指向VRRP group地址 B . VRRPgroup分组以均衡流量 C . 静态细路由指向VRRP group地址 D . 动态细路由指向VRRP group地址

  查看最佳答案

• SecPath防火墙可以对安全域内的流量进行统计和监控，并且可以防范针对安全域的扫描和泛洪攻击。关于扫描和泛洪攻击的配置，以下说明正确的有（）。

  A . 进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的入域统计 B . 进行IP和端口扫描的攻击防范时，必须使能攻击者所在域的出域统计 C . 进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的入域统计 D . 进行SYNFlood、ICMPFlood、UDPFlood的攻击防范时，必须受保护者所在域的出域统计

  查看最佳答案

• 当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）

  A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 直接向除接收到该报文的接口外的其它所有接口转发

  查看最佳答案

• 以下哪条命令必须在全局配置以使思科路由器支持IPv6

  A . iproutingipv6 B . ipv6unicAst-routing C . ipv6routing D . ipv6cef

  查看最佳答案

• ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。

  A . 正确 B . 错误

  查看最佳答案

• C网的防火墙中，思科的防火墙模块是通过（）进行状态的同步和心跳保持的。

  A . LAN failover VLAN B . statefailover VLAN C . LAN loaD.balance VLAN D . stateloaD.balance VLAN

  查看最佳答案

• 在思科路由器上从（）模式可以进行接口配置模式。

  A . 用户模式 B . 特权模式 C . 全局配置模式 D . 以上三种均不正确答案

  查看最佳答案

• 在配置华为路由器和思科路由器搭建的帧中继网络时，你应该怎样配置华为路由器的链路封装格式？（假定思科采用默认封装格式）（）

  A . A、arpa B . B、ansi C . C、ietf D . D、cisco-compatiable E . E、Q.933a F . F、Cisco

  查看最佳答案

• 配置思科路由器的E0/1口的IP地址的指令是（）.

  A . ipaddress1.1.1.1255.255.255.0 B . ipaddress1.1.1.1 C . ip1.1.1.1 D . ip1.1.1.1255.255.255.0

  查看最佳答案

• 假如你是公司的网络管理员，在WindowsServer2003中，你想要对域内某组织单位下的所有计算机预配置Windows防火墙，使计算机在开启Windows防火墙的情况下还是可以相互之间正常使用ping命令。针对该项需求你需要在（）下进行配置。

  A . Windows防火墙：不允许例外 B . Windows防火墙：允许ICMP例外 C . Windows防火墙：定义程序例外 D . Windows防火墙：允许远程桌面例外

  查看最佳答案

• 思科万兆防火墙四块FWSM两两一组，两组防火墙之间工作在（）模式。

  A . active-standby B . active-active C . standby-standy D . 以上选项都不对

  查看最佳答案

• 在思科路由器中，启动配置文件保存在（）存储器中。

  A、RAM B、Flash Memory C、ROM D、NVRAM

  查看最佳答案

• 目前客户有服务器的需求，服务器后端链接存储，并且需要做存储的路径冗余方案，除此之外还需要配置两个万兆的光纤模块，配置4块300GSAS硬盘，并配置外置512MRaid卡，在推荐机型时，最重要的参数是什么？（）

  A . A、处理器 B . B、外插槽 C . C、内存

  查看最佳答案

• SecPath防火墙中，如果想要实现精确匹配，只需要配置相应ACL的规则即可，不需要其它配置。（）

  A . 正确 B . 错误

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• Eudemon防火墙中配置双机热备份的时候需要哪些协议支持（）

  A . VRRP B . RRPP C . HRP D . VGMP

  查看最佳答案

• SR88-X配置了一块8端口万兆板卡，如果要达到线速转发，需要配置多少块交换网板（）。

  A . 3块B类交换网板 B . 3块D类交换网板 C . 4块B类交换网板 D . 4块D类交换网板

  查看最佳答案

• 分解出战略具体目标、评价和选择战略方案、制定年度目标和财务策略、配置资源、度量和评价业绩的方向进行是战略实施过程的审计。

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 思科路由器上的启动配置文件的作用不是（）。

  A．便于设备硬件组件的基本操作 B．包含用于在启动时实施路由器初始配置的命令 C．包含路由器IOS当前使用的配置命令 D．提供受限的IOS备份版本，以应对路由器无法加载功能完整的IOS的情况

  查看最佳答案

• 某公司按防火需求，配置了一套泡沫灭火系统。泡沫灭火系统的维护管理人员需要（）对系统进行外观检查，并认真填写检查记录

  A．每天 B．每周 C．每月 D．每季度

  查看最佳答案

• 11、思科路由器上全局配置模式的提示符是什么？

  A．＞ B． C．(config) D．(config-if)

  查看最佳答案