在Eudemon防火墙上，关于ip和mac地址帮顶支持的防范描述错误的是（）

相似题目

• 对于Eudemon防火墙上的会话表和server-map表描述错误的是（）

  A . 会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配 B . 来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决 C . 防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项 D . server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况

  查看最佳答案

• Eudemon防火墙上，不同虚拟防火墙实例可以配置不同的安全策略。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙划分多个区域，为防火墙上多个区域提供双机备份功能时，需要在每一台防火墙上配置多个VRRP备份组。

  A . 正确 B . 错误

  查看最佳答案

• 在一个广播域中，IP地址和MAC地址的对应关系正确的是（）

  A . 一个MAC地址可以对应多个IP地址 B . 一个IP地址可以对应多个MAC地址 C . 一个IP地址只能对应一个MAC地址 D . 一个MAC地址只能对应一个IP地址

  查看最佳答案

• Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址，启用动态路由协议，像路由器一样工作。

  A . 正确 B . 错误

  查看最佳答案

• 已知某公司网络通过Eudemon防火墙连接到internet，公司在Eudemon防火墙上的DMZ区域提供了一台私网IP的FTP服务器，使用端口21向公众提供服务，此时必须在Eudemon防火墙上使用下面哪一个功能（）.

  A . FTP服务器功能 B . 端口映射功能 C . AAA功能 D . 黑名单功能

  查看最佳答案

• Eudemon防火墙工作在下面哪种模式下可以不给接口配置IP地址（）.

  A . 路由模式 B . 透明模式 C . 混合模式 D . 代理模式

  查看最佳答案

• 当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）

  A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 直接向除接收到该报文的接口外的其它所有接口转发

  查看最佳答案

• 当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）

  A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。

  查看最佳答案

• Eudemon防火墙上，不同虚拟防火墙之间，默认情况下即使不指定安全策略也是允许互相访问的。

  A . 正确 B . 错误

  查看最佳答案

• 在Eudemon防火墙上，下面描述Anti-DDoS主要使用的技术中，错误的有（）

  A . TCP代理技术 B . 源认证及控测技术 C . 目标认证及控测技术 D . 指纹识别技术（特征检测技术） E . 会话异常检测技术 F . 带宽限制技术

  查看最佳答案

• Eudemon防火墙工作在混合模式.就是接口不配置ip地址，工作在二层，对过往的数据进行检测处理。

  A . 正确 B . 错误

  查看最佳答案

• IP和MAC绑定的方法，可以限制IP地址被盗用，已在规则中正确的设置了IP和MAC绑定，发现没有起作用，用户之间还是可以盗用IP地址，最有可能的原因是：（）

  A . 被绑定的计算机和防火墙接口之间有3层设备 B . 被绑定的计算机和防火墙接口之间有2层设备 C . 被绑定的计算机和防火墙接口之间没有3层设备 D . 被绑定的计算机和防火墙接口之间在同一个广播域

  查看最佳答案

• 在Eudemon防火墙上查看会话的详细信息时，标识“hitted”的含义是（）

  A . 对于TCP类型会话来说，表示是否完成了tcp三次握手；对于其他协议来说，表示正向访问是否有猴急报文通过 B . 只对tcp类型的会话有意义，表示该tcp连接是否已经关闭，当正向访问发送了一个带fin标识的报文，或者任意方向上发送了一个带fin标识的报文，则会置上此标识 C . 应用于多通道协议，与aspf功能相关，标识该会话是否是由控制通道协商出来的子通道会话（即数据通道） D . 应用于多通道协议，与aspf功能相关，标识该会话是否是由数据通道协商出来的控制通道

  查看最佳答案

• 透明防火墙上配置的systemp-ip必须与防火墙接口两端的IP地址处于同一网段。（）

  A . 正确 B . 错误

  查看最佳答案

• 用户可以在Eudemon防火墙上自定义安全区域，用户在域配置视图下通常要给自定义的安全区域进行下面哪些内容的配置（）.

  A . 设置安全优先级 B . 添加接口 C . 设置IP地址 D . 设置ARP代理

  查看最佳答案

• 在一个广播域中，IP地址和MAC地址的对应关系正确的是（）。

  A . 一个IP地址只能对应一个MAC地址 B . 一个MAC地址只能对应一个IP地址 C . 一个MAC地址可以对应多个IP地址 D . 一个IP地址可以对应多个MAC地址

  查看最佳答案

• 在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。

  A . 10.1.1.1 B . 192.168.1.1 C . 10.1.1.2

  查看最佳答案

• Eudemon防火墙工作在下面哪种模式时可以给接口配置IP地址（）.

  A . 路由模式 B . 透明模式 C . 混合模式 D . 代理模式

  查看最佳答案

• Eudemon防火墙采用（）模式进行工作，可以避免改变拓扑结构，只需在网络中像放置网桥（bridge）一样插入该Eudemon防火墙设备即可。此模式IP报文同样经过相关的过滤检查（但是IP报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。

  A . 路由模式 B . 混合模式 C . 透明模式 D . 包过滤模式

  查看最佳答案

• 在Eudemon防火墙上，查看防火墙会话老化时间的命令是（）

  A . display Firewall statistic system B . display Firewall session aging-time C . display Firewall session table verbose D . display Firewall session table detail

  查看最佳答案

• 在Eudemon 200防火墙上配置L2TP拨号时，关于域访问权限的说法，正确的是（假设VT口在Untrust域，服务器在Trust域）：（）

  A . A、打开Trust——Untrust域的相应权限，用户能够正常拨入，能访问服务器； B . B、域间权限默认关闭，用户能够正常拨入，但不能够访问服务器； C . C、打开Local——Untrust、Local——Trust域的相应权限，用户才能够正常拨入并访问服务器； D . D、打开Local——Untrust、Trust——Untrust域的相应权限，用户才能够正常拨入并访问服务器；

  查看最佳答案

• 华为的Eudemon防火墙支持把一个公有ip地址转换成无限个私有地址，突破了65535的端口限制。

  A . 正确 B . 错误

  查看最佳答案

• 下列关于MAC地址和IP地址说法不正确的是（）

  A．MAC地址是可随意改变的 B．网卡和IP地址一一对应 C．一台计算机可以有多个IP地址 D．一个IP地址可以分配给多个计算机

  查看最佳答案