CMS专题
单选题下面关于路由过滤规则描述错误的是（）A 路由过滤可以在出方向过滤路由，路由信息和链路状态信息均可被过滤B 路由过滤可以在入方向过滤路由，对于链路状态路由协议，仅仅是不把路由加入到路由表中C 路由过滤可以过滤从其他路由协议引入的路由，但是只能在出方向上过滤D 可以使用filter-policy进行过滤，也可以使用IP-PREFIX
题目
路由过滤可以在出方向过滤路由，路由信息和链路状态信息均可被过滤
路由过滤可以在入方向过滤路由，对于链路状态路由协议，仅仅是不把路由加入到路由表中
路由过滤可以过滤从其他路由协议引入的路由，但是只能在出方向上过滤
可以使用filter-policy进行过滤，也可以使用IP-PREFIX
相似问题和答案
第1题：
A.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会允许通告10.0.0.0~10.255.255.255的路由
B.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会允许通告172.16.0.0~172.31.255.255的路由
C.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会过滤掉172.16.0.0~172.31.255.255的路由
D.该路由器在向BGP邻居12.12.12.2通告自己的BGP路由时，会过滤掉任何路由
第2题：
A.优先选择本地优先级高的路由
B.聚合路由优先于非聚合路由
C.比较Origin属性，一次优选Origin类型为EGP，IGP，Incomplete的路由
D.符合等价路由条件的路由中，Cluster-List长度短者优先
第3题：
关于网络防火墙的描述中，正确的是
A.包过滤路由器基于规则表进行过滤
B.应用级网关的处理开销较大
C.电路级网关允许端到端的直接TCP连接
D.包过滤路由器只工作于传输层
E.电路级网关也叫代理服务器
包过滤路由器依据一套规则对收到的IP包进行处理，决定是转发还是丢弃。包过滤路由器只工作于传输层也可以工作于应用层。应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。应用级网关不足之处在于它在每次连接中有多余的处理开销，处理数据时开销较大。电路级网关不允许一个端到端的直接TCP连接。根据解析知，选项AB符合题意，故选择AB选项。
第4题：
关于filter-polic过滤RIP路由，以下哪些说法是正确的？（）
- A、可以通过配置ACL对RIP路由进行过滤
- B、可以通过IP地址前缀列表对RIP路由进行过滤
- C、可以通过发布网关对路由信息进行过滤
- D、可以通过接口对路由信息进行过滤
正确答案:A,B,C,D
第5题：
A.route-policy
B.access-list
C.prefix-list
D.as_path filter
第6题：
A.静态路由可以下发缺省路由
B.RIP可以下发缺省路由
C.OSPF不能下发缺省路由
D.BGP可以下发缺省路由
缺省路由 是一种特殊的路由,可以通过静态路由配置,某些动态路由协议也可以生成缺省路由, 如OSPF 和IS-IS、RIP；BGP 下发缺省路由的优先级 (100),比OSPF 下发的缺省(150)优先。故此题答案选C。
第7题：
A.BGP是外部路由协议，用来在AS之间传递路由信息
B.BGP是一种链路状态协议
C.BGP支持CIDR
D.BGP具有丰富的路由过滤和路由策略
第8题：
包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。下面不能进行包过滤的设备是：()。
A、路由器
B、一台独立的主机
C、交换机
D、网桥
参考答案：D
第9题：
下面关于IP访问控制列表的功能的描述中，错误的是( )。
A) IP访问控制列表能拒绝接收或允许接收某些源IP地址的数据包进入路由器
B) IP访问控制列表只能够提供基于源地址、目的地址和各种协议的过滤规则
C) IP访问控制列表能拒绝或允许接收到达某些目的IP地址的数据包进入路由器
D) IP访问控制列表可以用于带宽控制、限定路由更新内容等
(22)B) 【解析】IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。使用access-list 命令配置模式：access-list access-list-number {pemut|deny} protocol source wildcard-mask destination eildcard-mask [operator] [operand].
第10题：
屏蔽路由器是一种根据过滤规则对数据包进行（）和（）的路由器。
正确答案:阻塞；转发