在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。

相似题目

• 目前，SecPath防火墙系列中，下列哪些攻击防范在路由模式下支持，而透明模式下不支持？（）

  A . arp-reverse-query（ARP反向查询） B . ip-spoofing（IP欺骗） C . arp-spoofing（ARP欺骗） D . land（Land攻击）

  查看最佳答案

• 在Quidway路由器上，默认情况下，防火墙的缺省过滤模式（没有匹配规则的情况）是：（）。

  A . 禁止 B . 允许 C . 都不是

  查看最佳答案

• Eudemon防火墙工作在混合模式即存在工作在路由模式的接口，又存在工作在透明模式的接口。如果使用防火墙双机热备份功能时，可以采用混合模式。

  A . 正确 B . 错误

  查看最佳答案

• 生产管理区与管理信息区之间应采用硬件防火墙、具有ACL访问控制功能的交换机或路由器等设施进行逻辑隔离。

  A . 正确 B . 错误

  查看最佳答案

• Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址，启用动态路由协议，像路由器一样工作。

  A . 正确 B . 错误

  查看最佳答案

• 两台Eudemon防火墙当用于网络出口作双机备份的时候，如果在不更改当前网络拓扑结构的前提下通常建议让它们工作在什么模式下（）.

  A . 路由模式 B . 透明模式 C . 混合模式 D . 代理模式

  查看最佳答案

• 当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）

  A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 直接向除接收到该报文的接口外的其它所有接口转发

  查看最佳答案

• 当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）

  A . 直接丢弃该未知目的MAC地址的IP报文。 B . 向除接收到该报文的接口外的其它所有接口广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C . 将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D . 缺省情况下，防火墙对单播IP报文按照ARP方式进行处理，而丢弃广播和组播报文。

  查看最佳答案

• Eudemon防火墙工作在混合模式.就是接口不配置ip地址，工作在二层，对过往的数据进行检测处理。

  A . 正确 B . 错误

  查看最佳答案

• 防火封堵是指采用防火封堵材料对空开口、贯穿孔口进行密封或填塞，使其在规定的耐火时间内与相应构件协同工作，以阻止（）蔓延扩散的一种技术措施。

  A . 热量； B . 火焰； C . 辐射； D . 烟气。

  查看最佳答案

• Eudemon防火墙双机热备份，可以工作在路由模式和混合模式两种模式下。

  A . 正确 B . 错误

  查看最佳答案

• 假如你是公司的网络管理员，在WindowsServer2003中，你想要对域内某组织单位下的所有计算机预配置Windows防火墙，使计算机在开启Windows防火墙的情况下还是可以相互之间正常使用ping命令。针对该项需求你需要在（）下进行配置。

  A . Windows防火墙：不允许例外 B . Windows防火墙：允许ICMP例外 C . Windows防火墙：定义程序例外 D . Windows防火墙：允许远程桌面例外

  查看最佳答案

• 默认情况下，ASA防火墙是工作在router模式下，如果需要将防火墙从transparent模式更改为默认的router模式，以下哪条命令可以实现这个目的（）

  A . ciscoasa（config）#no firewal ltransparent B . ciscoasa（config）#firewall router C . ciscoasa（config）#firewall mode router D . ciscoasa（config）#no firewall mode transparent

  查看最佳答案

• 防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓朴做出任何调整就可以把防火墙接入网络。

  A . 正确 B . 错误

  查看最佳答案

• 防火墙路由模式下，防火墙的接口地址为192.168.99.101，主机地址为192.168.99.102。以下配置中，能保证主机ping通防火墙接口地址的是（）。

  A . # acl number 2005 rule 0 permit source192.168.99.1020 rule 1 deny source192.168.99.00.0.0.255# B . #acl number 2005 rule 0 deny source192.168.99.00.0.0.255 rule 1 permit source192.168.99.1020# C . #ac lnumber 2005 rule 0 deny source192.168.99.1020 rule 1 permit source192.168.99.00.0.0.255# D . #ac lnumber 2005 rule 0 permit source192.168.99.00.0.0.255 rule 1 deny source192.168.99.1020#

  查看最佳答案

• 防火墙工作模式设置为透明模式，发现不能防火墙两边的路由器不能建立OSPF邻居，以下哪些诊断是必要的？（）

  A . 检查是否开启对unknown-mac的泛洪或广播功能 B . 检查两端Hello报文的区域号、网络号、Hello间隔时间和死亡时间等参数是否一致 C . 通过ping检查两端的链路是否畅通 D . 检查ASPF功能是否开启

  查看最佳答案

• 防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓扑做出任何调整就可以把防火墙接入网络。

  A . 正确 B . 错误

  查看最佳答案

• 默认情况下应关闭防火墙远程管理功能，如果必须从远程管理防火墙，则采取（）管理方式

  A . HTTP B . HTTPS C . TELNET D . SSH

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• 《建筑消防安全检测评价技术规程》规定，防火封堵是指采用防火封堵材料对（）、（）、（）进行密封或填塞，使其在规定的耐火时间内与相应构件协同工作，以阻止热量、火焰和烟气蔓延扩散的一种技术措施

  A . 密封 B . 空开口 C . 贯穿孔口 D . 建筑缝隙

  查看最佳答案

• SecPath防火墙在以下哪些工作模式下可以进行双机热备？（）

  A . 路由模式 B . 透明模式 C . 混杂模式

  查看最佳答案

• 缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。

  A . 正确 B . 错误

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 如果你是一个公司的网路工程师，你想使两台跨越防火墙的路由器形成EBGP邻居关系。在你的网络中，防火墙在开始的时候一直是允许TCP会话的（该网络连接防火墙的内部接口）。为了使网络中能正常运行BGP，需要做什么样的准备工作？（）

  A．该网络中需要配置 EBGP Multi-hop B．只是正常的 BGP 邻居，不需要在路由器或者防火墙上做任何其他的操作 C．防火墙必须开启 BGP 协议端口号 D．不可能使 BGP 会话穿越防火墙

  查看最佳答案