华为认证考试

防火墙路由模式下，防火墙的接口地址为192.168.99.101，主机地址为192.168.99.102。以下配置中，能保证主机ping通防火墙接口地址的是（）。A、# acl number 2005 rule 0 permit source192.168.99.1020 rule 1 deny source192.168.99.00.0.0.255#B、#acl number 2005 rule 0 deny source192.168.99.00.0.0.255 rule 1 permit sourc

题目

防火墙路由模式下，防火墙的接口地址为192.168.99.101，主机地址为192.168.99.102。以下配置中，能保证主机ping通防火墙接口地址的是（）。

  • A、# acl number 2005 rule 0 permit source192.168.99.1020 rule 1 deny source192.168.99.00.0.0.255#
  • B、#acl number 2005 rule 0 deny source192.168.99.00.0.0.255 rule 1 permit source192.168.99.1020#
  • C、#ac lnumber 2005 rule 0 deny source192.168.99.1020 rule 1 permit source192.168.99.00.0.0.255#
  • D、#ac lnumber 2005 rule 0 permit source192.168.99.00.0.0.255 rule 1 deny source192.168.99.1020#
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

[说明]

某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。

防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在______模式下，防火墙各个网口设备的IP地址都位于不同的网段。


正确答案：路由
路由

第2题：

Eudemon防火墙工作在混合模式即存在工作在路由模式的接口,又存在工作在透明模式的接口。如果使用防火墙双机热备份功能时,可以采用混合模式。

A．错误

B．正确


参考答案：B

第3题：

当网络主机发出的数据包经过路由器到达防火墙后,防火墙看到数据包的MAC地址是()?

A.网络主机的MAC地址

B.BroadcastMAC地址

C.路由器ingress接口的MAC地址

D.路由器egress接口的MAC地址


参考答案：D

第4题：

Eudemon防火墙工作在下面哪种模式时可以给接口配置IP地址（）.

  • A、路由模式
  • B、透明模式
  • C、混合模式
  • D、代理模式

正确答案:A,C

第5题：

Eudemon防火墙工作在下面哪种模式下可以不给接口配置IP地址().

A.路由模式

B.透明模式

C.混合模式

D.代理模式


参考答案：B, C

第6题：

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

说明】

某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。

【问题 1】（2分）

防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。


正确答案：

（1）路由

第7题：

Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址,启用动态路由协议,像路由器一样工作。

A．错误

B．正确


参考答案：A

第8题：

在图7-1中，防火墙eth0接口的IP地址为(6)。若图7-1中路由器Router是与该公司互连的第一个ISP路由器，则其eth0接口的IP地址为(7)；防火墙eth1接口的IP地址可能的取值范围为(8)。


正确答案：10.3.12.253 5.9.254 5.9.1～216.5.9.253
10.3.12.253 5.9.254 5.9.1～216.5.9.253 解析：由[问题2]分析结果知，在图7-1中，防火墙eth0接口的IP地址为10.3.12.253。同理，由图7-3中的信息“21ms2ms5ms216.5.9.254”可知，从PC1送出的数据包第二跳到达的路由接口地址为216.5.9.254，即对应于与该公司互连的第一个ISP路由器Router接口eth0的IP地址。
由于该公司防火墙的eth1接口是通过DDN专线与ISP路由器Router互连的，而该路由器eth0接口的地址为216.5.9.254。这是一个C类的IP地址，其默认的子网掩码为255.255.255.0，其网络号为 216.5.9.0。该网段可实际分配的Ip地址取值范围为216.5.9.1～216.5.9.254。因此，防火墙eth1接口的 IP地址可能的取值范围为216.5.9.1～216.5.9.253。

第9题：

Eudemon防火墙工作在下面哪种模式时可以给接口配置IP地址().

A.路由模式

B.透明模式

C.混合模式

D.代理模式


参考答案：A, C

第10题：

防火墙在哪几种模式下（）

  • A、透明模式
  • B、路由模式
  • C、透明模式、路由模式
  • D、HUB模式、桥接模式

正确答案:C

更多相关问题
相关内容