更多"Juniper防火墙设备的配置中，通过163C/D路由器及CDMA网C"的相关试题:
[多项选择]
某单位路由器防火墙作了如下配置：
finewallenable
access-listnormal 101 permit ip202.38.0.0.0.0.0.25510.10.10.100.0.0.255
access-listnormal 101 deny tcp202.38.0.0.0.0.0.25510.10.10.100.0.0.255gt1024
access-listnormal 101 deny ip anyany
端口配置如下：
Interface Sdriat0
Ip address202.38.111.25.255.255.255.0
Encapsulation ppp ip
Access-group101in
Interface Ethernet0
Ip address10.10.10.1255.255.255.0
内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用access）（）
A. 外部主机202.38.0.50可以PING通任何内部主机
B. 内部主机10.10.10.5，可任意访问外部网络资源
C. 内部任意主机都可以与外部任意主机建立TCP连接
D. 外部202.38.5.0/24网段主机可以与此内部网主机TCP连接
E. 外部202.38.0.0/24网段主机不可以与此内部同主机建立端口号大于1024的TCP连接
[多项选择]
某单位路由器防火墙作了如下配置：firewal
lenableaccess-listnormal 101 permitip202.38.0.00.0.0.255 10.10.10.100.0.0.255
access-listnormal 101 deny tcp202.38.0.00.0.0.255 10.10.10.100.0.0.255 gt 1024
access-listnormal 101 deny ipanyany
端口配置如下interface Serial0EnableIp address 202.38.111.25 255.255.255.0
encapsulation pppip access-group 101 out
interface Ethernet0
ip address10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：（）
A. 外部主机202.38.0.50可以ping通任何内部主机；
B. 内部主机10.10.10.5，可以任意访问外部网络资源；
C. 外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接；
D. 外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接
E. 内部任意主机都可以与外部任意主机建立tcp连接；
F. 内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接
[单项选择]在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
A. 在全局模式配置：firewall1 serial0in
B. 在全局模式配置：access-group1 serial 0 out
C. 在Serial0的接口模式配置：access-group1 in
D. 在Serial0的接口模式配置：access-group1 out
E. 在Serial0的接口模式配置：ipaccess-group1 in
F. 在Serial0的接口模式配置：ipaccess-group1 out
[单项选择]C网中防火墙从外到内（163àC网）的控制策略中，防火墙上下联的路由器跑的动态路由、BFD协议应（）。
A. 禁止
B. 允许通过
C. 部分处理
D. 以上选项都不对
[多项选择]根据中国电信CDMA网IP综合承载实施配置规范，思科万兆防火墙的配置，入方向的流量配置中，需要进行以下哪些部署？（）
A. PBR指向VRRP group地址
B. VRRPgroup分组以均衡流量
C. 静态细路由指向VRRP group地址
D. 动态细路由指向VRRP group地址
[单项选择]当网络主机发出的数据包经过路由器到达防火墙后，防火墙看到数据包的MAC地址是（）？
A. 网络主机的MAC地址
B. BroadcastMAC地址
C. 路由器ingress接口的MAC地址
D. 路由器egress接口的MAC地址
[单项选择]某路由器通过Serial1/0接口连接运营商网络，要在此路由器上配置默认路由从而实现访问Internet的目的，如下哪些配置一定是正确而且有效的？（）
A. iproute-static0.0.0.00Serial1/0
B. iproute-static0.0.0.00.0.0.0Serial1/0
C. iproute-static255.255.255.2550.0.0.0Serial1/0
D. 以上配置都不正确
[多项选择]客户路由器通过S1/0接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由：[MSR]iproute-static0.0.0.00.0.0.0Serial1/0但通过displayiprouting-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是（）。
A. 配置错误，应该退出到系统视图下配置路由才能生效
B. 配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1/0
C. S1/0接口被shutdown
D. S1/0接口没有IP地址
[多项选择]以下有关路由器、防火墙说法正确的是（）。
A. 两者都可以做动态、静态地址转换
B. 路由器没有，防火墙具有可以隔离外网的安全功能
C. 两者都具有路由功能
D. 两者都不可以设置访问列表
[多项选择]在路由器上配置好Telnet服务的相关配置后，从PC能够ping通路由器，但是Telnet路由器失败，PC一直显示正在连接到x.x.x.x，可能的原因是（）。
A. 中间网络路由配置不对
B. Telnet密码设置不正确
C. 路由器Telnet服务没有启动
D. 中间网络阻止了PC对路由器的TCP端口23发起连接
[单项选择]防火墙是一种装在主机或路由器上的（）
A. 硬件
B. 软件
C. 杀毒软件
D. 密钥
[多项选择]可以通过以下哪些方式对路由器进行配置（）
A. 通过config口进行本地配置
B. 通过aux进行本地配置
C. 通过telnet方式进行配置
D. 通过ftp方式进行配置
[单项选择]防火墙的透明模式配置中在网桥上配置的IP主要用于（）
A. 管理
B. 保证连通性
C. NAT转换
D. 双机热备
[多项选择]客户的两台路由器MSR-1、MSR-2的广域网接口S0/0采用PPP协议，路由器通过配置RIP来互相学习对端的路由，其中在MSR-1上有如下配置：rip1network0.0.0.0import-routestatic#iproute-static0.0.0.00.0.0.0Serial0/0那么关于这个配置的错误解释是（）。
A. RIP引入静态配置的默认路由并发布给MSR-2
B. 配置中的RIP1意味着配置的RIP版本是V1版本
C. 通过如上配置MSR-1不会通过RIP动态发布默认路由给对端
D. 通过如上配置MSR-1可以通过RIP动态发布默认路由给对端
[多项选择]互联网连接防火墙设备的安全策略配置要求包括哪几点（）。
A. 远程登录是否禁止telnet方式
B. 最后一条策略是否是拒绝一切流量
C. 是否存在允许anytoany的策略
D. 是否设置了管理IP，设备只能从管理IP登录维护
[多项选择]一台空配置的MSR路由器通过接口S1/0接入帧中继网络。要在该路由器上通过配置帧中继子接口来实现连通，则关于帧中继子接口描述正确的是（）。
A. 对于网络层而言，子接口和主接口没有区别
B. 点到点类型的子接口上可以配置多条虚电路
C. 点到点类型的子接口上只能配置一条虚电路
D. 一个接口下的多个子接口可以配置为同一个IP子网
[单项选择]在一台防火墙中实现多个虚拟路由器，优点体现在：（）。
A. 分离路由表项，隐藏内部网络拓扑
B. 减少包转发开销
C. 增加路由表条目的扩展性
D. 在安全zone中转发流量不需要查找策略。
[多项选择]VRP支持通过哪几种方式对路由器进行配置（）.
A. 通过Console口进行配置
B. 通过Telnet对路由器进行配置
C. 通过AUX口对路由器进行配置
D. 通过FTP对路由器进行配置
[判断题]防火墙页面修改基础配置后，点击确认按钮策略即生效。
