更多"以下有关路由器、防火墙说法正确的是（）。"的相关试题:
[多项选择]
某单位路由器防火墙作了如下配置：
finewallenable
access-listnormal 101 permit ip202.38.0.0.0.0.0.25510.10.10.100.0.0.255
access-listnormal 101 deny tcp202.38.0.0.0.0.0.25510.10.10.100.0.0.255gt1024
access-listnormal 101 deny ip anyany
端口配置如下：
Interface Sdriat0
Ip address202.38.111.25.255.255.255.0
Encapsulation ppp ip
Access-group101in
Interface Ethernet0
Ip address10.10.10.1255.255.255.0
内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用access）（）
A. 外部主机202.38.0.50可以PING通任何内部主机
B. 内部主机10.10.10.5，可任意访问外部网络资源
C. 内部任意主机都可以与外部任意主机建立TCP连接
D. 外部202.38.5.0/24网段主机可以与此内部网主机TCP连接
E. 外部202.38.0.0/24网段主机不可以与此内部同主机建立端口号大于1024的TCP连接
[多项选择]
某单位路由器防火墙作了如下配置：firewal
lenableaccess-listnormal 101 permitip202.38.0.00.0.0.255 10.10.10.100.0.0.255
access-listnormal 101 deny tcp202.38.0.00.0.0.255 10.10.10.100.0.0.255 gt 1024
access-listnormal 101 deny ipanyany
端口配置如下interface Serial0EnableIp address 202.38.111.25 255.255.255.0
encapsulation pppip access-group 101 out
interface Ethernet0
ip address10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：（）
A. 外部主机202.38.0.50可以ping通任何内部主机；
B. 内部主机10.10.10.5，可以任意访问外部网络资源；
C. 外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接；
D. 外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接
E. 内部任意主机都可以与外部任意主机建立tcp连接；
F. 内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接
[单项选择]有关防火墙技术，以下说法错误的是。（）
A. 防火墙是一种在网络边界建立监控系统以隔离内外网的一种访问控制技术
B. 防火墙可以防止来自外部网络的入侵
C. 防火墙可以防止病毒的入侵
D. 防火墙不能防止数据驱动式攻击
[单项选择]当网络主机发出的数据包经过路由器到达防火墙后，防火墙看到数据包的MAC地址是（）？
A. 网络主机的MAC地址
B. BroadcastMAC地址
C. 路由器ingress接口的MAC地址
D. 路由器egress接口的MAC地址
[单项选择]报文经过路由器路由转发后，以下说法哪个正确？（）
A. 报文的源MAC、目的MAC会改变
B. 报文的源IP、目的IP会改变
C. 报文不会有任何改变
D. D、报文的源MA目的MAC、源IP、目的IP都会改变
[单项选择]Juniper防火墙设备的配置中，通过163C/D路由器及CDMA网CE路由器上配置（）方式，在路由上与防火墙的HA切换进行配合。
A. 静态路由＋BFD
B. 静态路由+VRRP
C. 动态路由+BFD
D. 静态路由+VRRP
[单项选择]C网中防火墙从外到内（163àC网）的控制策略中，防火墙上下联的路由器跑的动态路由、BFD协议应（）。
A. 禁止
B. 允许通过
C. 部分处理
D. 以上选项都不对
[多项选择]关于防火墙下列哪些说法是正确？（）。
A. 防火墙可以工作在路由模式下
B. 防火墙可以工作在透明模式下
C. 防火墙可以工作在混合模式下
D. 防火墙可以工作在交换模式下
[多项选择]下列关于防火墙主要功能说法增强的有（）.
A. 能够对进出网络的数据包进行检测与筛选
B. 过滤掉不安全的服务和非法用户
C. 能够完全防止用户传送已感染病毒的软件或文件
D. 能够防范数据驱动型的攻击
[单项选择]防火墙是一种装在主机或路由器上的（）
A. 硬件
B. 软件
C. 杀毒软件
D. 密钥
[单项选择]以下关于防火墙的说法中，错误的是（）。
A. 隐藏内部IP地址
B. 控制进出内网的信息流向和信息包
C. 提供VPN功能
D. 阻止来自内部的威胁
[多项选择]以下关于BGP路由器转发路由的说法正确的是（）。
A. BGP在与邻居建立连接后，将把全部活动BGP路由转发给对等体，此后发送增量路由给对等体。
B. BGP不仅计算路由，也传播路由。
C. BGP一般不转发别的协议发现的路由，除非该路由已经被引入到BGP路由表中。
D. 当存在多条路径时，BGP只选最优的路由给自己使用，发布路由时，也只发布最优路由。
[单项选择]在一台防火墙中实现多个虚拟路由器，优点体现在：（）。
A. 分离路由表项，隐藏内部网络拓扑
B. 减少包转发开销
C. 增加路由表条目的扩展性
D. 在安全zone中转发流量不需要查找策略。
[填空题]防火墙分为包过滤防火墙、电路级防火墙和（）防火墙三种。
[填空题]封闭火区的防火墙分为临时性防火墙（）防火墙和（）防火墙等。
[填空题]常见防火墙分为（）防火墙、（）防火墙和应用层防火墙三种类型。
[填空题]常见防火墙有数据包过滤型防火墙、（）、代理服务型防火墙、复合型防火墙等。典型的防火墙包括过滤器、链路级网关和应用级网关及代理服务器。
[多项选择]下面有关路由器的说法（）是正确的。
A. 连接两个或多个网络的硬件设备
B. 在互联网上，路由器运行IP协议
C. 路由器也可以指软件
D. 路由器可以把非TCP/IP网络连接到Internet上
[单项选择]在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
A. 在全局模式配置：firewall1 serial0in
B. 在全局模式配置：access-group1 serial 0 out
C. 在Serial0的接口模式配置：access-group1 in
D. 在Serial0的接口模式配置：access-group1 out
E. 在Serial0的接口模式配置：ipaccess-group1 in
F. 在Serial0的接口模式配置：ipaccess-group1 out
