使用路由策略进行路由过滤时,下列选项中的哪些路由前缀,在匹配下面的IP-Prefix时会被deny掉()。[HUAWEI]ipip-prefixaaindex10deny0.0.0.024less-equal32[HUAWEI]ipip-prefixaaindex20permit0.0.0.00less-equal32。
A.1.1.1.1/32
B.1.1.1.1/24
C.1.1.1.2/16
D.1.1.1.1/26
A.1.1.1.1/32
B.1.1.1.1/24
C.1.1.1.2/16
D.1.1.1.1/26
第1题
第2题
第4题
A.固定路由协议MD5加密的密码,增强安全性
B.启用动态IGP(RIPV2、OSPF、ISIS等)或EGP(BGP)协议时,启用路由协议认证功能,如MD5加密,确保与可信方进行路由协议交互
C.路由器动态路由协议加密必须使用强密码策略, 至少三种字符组成,密码长度不少于8个字符
D.定期更改路由协议 MD5加密的密码,增强安全性
第5题
A.采用随机连接序列号
B.驻留分组过滤模块
C.取消动态路由功能
D.尽可能地采用独立安全内核
第6题
A.采用随机连接序列号
B.驻留分组过滤模块
C.取消动态路由功能
D.尽可能地采用独立安全内核
第8题
A.外层标签: 1027;内层标签: 1025
B.外层标签: 1025;内层标签: 1025
C.外层标签: 1027;内层标签: 1027
D.外层标签: 1025;内层标签: 1027
第9题
A.客户希望将当前网络划分为两个的网段,用互联墙作为路由器连接两个子网,这里适合用路由模式
B.客户不希望改变相连接的网元配置,同时希望对数据包进行过滤和控制,这里适合使用透明模式
C.客户不希望改变当前的网络规划,同时希望只做流量审计还不感知防火墙存在,这里适合使用旁路模式
第10题
A.PC单机ACDMZ口尝试登录控制台
B.AC可能没有配置到内网的回包路由,检查路由配置
C.防火墙对AC做了过滤策略禁止AC上网
D.客户网络有trunk协议,但是在AC上没有启用vlan配置
第11题
A.垂直翻转(flipvertical)
B.水平分裂(splithorizon)
C.反向路由中毒(poisonreverse)
D.设置最大度量值(metricinfinity)