更多"分组过滤路由器作为防火墙技术的一种只能是无状态的，即独立的处理每一个分"的相关试题:
[多项选择]某单位路由器防火墙作了如下配置：firewall enableacl 101rule permit ip source 202.38.0.00.0.0.255 destination 10.10.10.100.0.0.255rule deny tcp source 202.38.0.00.0.0.255 destination 10.10.10.100.0.0.255 destination-portgreater-than 1024rule deny ip source any destination any端口配置如下：interface Serial0ip address 202.38.111.25.255.255.255.0link-protocol pppfire wall packet-filter 101 ininterface Ethernet0Ip address 10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用acl）（）。
A. 外部主机202.38.0.50可以PING通任何内部主机
B. 内部主机10.10.10.5，可任意访问外部网络资源
C. 内部任意主机都可以与外部任意主机建立TCP连接
D. 外部202.38.5.0/24网段主机可以与此内部网主机TCP连接
E. 外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号大于1024的TCP连接
[判断题]路由器支持丰富的安全功能，完全可以将路由器与防火墙功能合一，不再额外为网元增加专业防火墙。
[多项选择]路由器的防火墙功能主要包括（）。
A. IP地址过滤
B. MAC地址过滤
C. 安全日志
D. 流量管理
[简答题]如何根据APN接口路由器（防火墙）的静态路由配置计算采集终端数量？
[单项选择]屏蔽路由器型防火墙采用的技术是基于（）。
A. 代理服务技术
B. 数据包过滤技术
C. 应用网关技术
D. 三种技术的结合
[单项选择]防火墙与路由器间的网线路由器端要接在（）口。
A. AUX
B. F0/1和F0/0
C. CONSOLE
D. MAC
[判断题]简单点说，路由器是用来连接网络，转发数据；防火墙是用来隔离网络，过滤数据。（）
[单项选择]为什么不允许企业网络管理员从外部防火墙路由器telnet内部路由器（）
A. 防止内部用户利用此发起逆向telnet，访问没有授权ftp站点
B. 防止内部用户破坏防火墙路由器
C. 防止非法外部用户破坏防火墙路由器，然后访问内部网
D. 防止内部用户发起逆向telnet，访问未授权web站点
[判断题]Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址，启用动态路由协议，像路由器一样工作。
[判断题]防火墙故障时，可采取甩防火墙临时措施，使路由器与交换机直接相连。
[判断题]属于CTC采集机柜的设备有交换机，自律机，路由器，防火墙等。
[判断题]一个防火墙通常由屏蔽路由器和代理服务器组成。
[单项选择]屏蔽子网防火墙系统用了两个包过滤路由器和一个堡垒主机，它定义了（）网络，支持网络层和应用层安全功能。
A. 加密区
B. 应用区
C. 非军事区
D. 引导区
[单项选择]在子网过滤体系结构的防火墙中，外部路由器真正有效的任务就是阻断来自（）伪造源地址进来的任何数据包。
A. 外部网
B. 内部网
C. 堡垒主机
D. 内部路由器
[多项选择]防火墙工作模式设置为透明模式，发现不能防火墙两边的路由器不能建立OSPF邻居，以下哪些诊断是必要的？（）
A. 检查是否开启对unknown-mac的泛洪或广播功能
B. 检查两端Hello报文的区域号、网络号、Hello间隔时间和死亡时间等参数是否一致
C. 通过ping检查两端的链路是否畅通
D. 检查ASPF功能是否开启
[单项选择]接入交换机、无线、路由器、防火墙等设备在EAD解决方案中完成的角色（）
A. 安全客户端
B. 安全策略服务器
C. 不定服务器
D. 安全联动服务器
[单项选择]应使用哪一条命令来查看路由器上的防火墙状态信息？（）
A. DISPLAY firewall
B. DISPLAY interface
C. DISPLAY access-list all
D. DISPLAY running-config
[多项选择]VPN路由器传递数据比硬件防火墙更具安全性，是因为它（）
A. 过滤带宽够
B. 牺牲吞吐量
C. 采用IPSee技术
D. 过滤延迟
[判断题]网络B超的对象是企业的网络设备，包括路由器、交换机和防火墙。（）
