屏蔽主机式体系结构
筛选路由式体系结构
双宿网关式体系结构
屏蔽子网式体系结构
第1题:
【题目描述】
43、某单位路由器防火墙作了如下配置: firewall enable access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):A、外部主机202.38.0.50可以ping通任何内部主机; B、内部主机10.10.10.5,可以任意访问外部网络资源; C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接; D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接; F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
正确答案:AC
第2题:
当主机A向主机B发起地址解析请求时,则主机A的IP地址和物理地址信息可以被以下哪些主机缓存()。
A、主机A
B、主机B
C、主机AB之外的其他主机
D、与A不在同一网络的主机
E、与B不在同一网络的主机
第3题:
( )由一个分组过滤路由器连接外部网络,一个堡垒主机安装在内部网络中。
A.屏蔽路由器
B.双宿主机防火墙
C.屏蔽主机防火墙
D.屏蔽子网防火墙
C.屏蔽主机防火墙
第4题:
访问列表配置如下:
将该访问控制列表应用于该路由器端口的配置如下
该路由器E0口接本地局域网,S0口接到INTERNET,以下说法正确的有()
A.所有外部数据包都可以通过S口,自由出入本地局域网
B.内部主机可以任意访问外部任何地址的主机
C.内部主机不可以访问本列表禁止的外部地址的主机
D.连在该路由器其他端口的主机可任意访问内部网资源
第5题:
某单位路由器防火墙作了如下配置:内部局域网主机均为10.10.10.0255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):()
A.外部主机202.38.0.50可以ping通任何内部主机;
B.内部主机10.10.10.5,可以任意访问外部网络资源;
C.外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接;
D.外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接
E.内部任意主机都可以与外部任意主机建立tcp连接;
F.内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接
第6题:
A、屏蔽主机网关防火墙
B、双宿主机网关防火墙
C、屏蔽子网防火墙
D、包过虑型防火墙
第7题:
对于一个使用应用代理服务型防火墙的网络而言,外部网络______。
A.与内部网络主机直接连接
B.可以访问到内部网络主机的IP地址
C.在通过防火墙检查后,与内部网络主机建立连接
D.无法看到内部网络的主机信息,只能访问防火墙主机
第8题:
( )在内部网络和外部网络之间建立了一个被隔离的子网。
A.屏蔽路由器防火器
B.双宿主机防火墙
C. 屏蔽主机防火墙
D.屏蔽子网防火墙
D.屏蔽子网防火墙
第9题:
某单位路由器防火墙作了如下配置: firewall enable access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024 access-list normal 101 deny ip any any 端口配置如下 interface Serial0 Enable Ip address 202.38.111.25 255.255.255.0 encapsulation ppp ip access-group 101 out interface Ethernet0 ip address 10.10.10.1 255.255.255.0 内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):
A、外部主机202.38.0.50可以ping通任何内部主机; B、内部主机10.10.10.5,可以任意访问外部网络资源; C、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接; D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接 E、内部任意主机都可以与外部任意主机建立tcp连接; F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
第10题:
某单位路由器防火墙作了如下配置网段,以下说法正确的是()。
A.外部主机202.38.0.50可以ping通任何内部主机
B.内部主机10.10.10.5,可以任意访问外部网络资源
C.内部任意主机都可以与外部任意主机建立tcp连接
D.外部202.38.5.0/24网段主机可以与此内部网主机建立tcp连接
E.外部202.38.0.0/24网段主机不可以与此内部网主机建立端口号大于1024的tcp连接