首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。 1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。 (5)、(6)备选项 (A)最大特权(B)最小特权(C)随机选取 (D)自左到右
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。 1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。 (5)、(6)备选项 (A)最大特权(B)最小特权(C)随机选取 (D)自左到右
admin
2009-01-10
60
问题
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。
1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。
(5)、(6)备选项
(A)最大特权(B)最小特权(C)随机选取
(D)自左到右(E)自上而下(F)自下而上
=2.要禁止内网中IP地址为192.168.46.8的PC机访问外网,正确的ACL规则是(7).
(A)access-list 1 permit ip 192.168.46.00.0.0.255 any
access-list 1 deny ip host 192.168.46.8 any
(B)access-list 1 permit ip host 192.168.46.8 any
access-list 1 deny ip 192.168.46.00.0.0.255 any
(C)access-list 1 deny ip 192.168.46.00.0.0.255 any
access-list 1 permit ip host 192.168.46.8 any
(D)access-list 1 deny ip host 192.16.46.8 any
access-list 1 permit ip 192.168.46.00.0.0.255
选项
答案
(5)(E)自上而下 (6)(B)最小特权 (7)(D)access-list 1 deny ip host 198.168.46.8 any access-list 1 permit ip 192.168.46.00.0.0.255 any
解析
本题考查的是。
1.ACL默认的执行次序是自上而下,另外ACL在执行时应注意以下原则:
(1)最小特权原则
只给受控对象完成任务所必须的最小的权限。也就是说被控制的总规则是各个规则的交集,只满足部分条件的是不容许通过规则的。
(2)最靠近受控对象原则
所有的网层访问权限控制。也就是说在检查规则时是采用自上而下在ACL中一条条检测的,只要发现符合条件了就立刻转发,而不继续检测下面的ACL语句。
(3)默认丢弃原则
在CISCO路由交换设备中默认最后一句为ACL中加入了DENY ANY ANY,也就是丢弃所有不符合条件的数据包。这一点要特别注意,虽然我们可以修改这个默认,但未改前一定要引起重视
2.ACL在执行时,默认的执行次序是自上而下。另外,在匹配规则时,数据包如果与前面的规则已匹配,就会按照此规则执行,而不再匹配下面与该数据包相关的规则。
要禁止内网中IP地址为192.168.46.8的PC机访问外网。需要先禁止192.168.46.8数据包,再放行192.168.46.0网段数据包,注意次序。
转载请注明原文地址:https://kaotiyun.com/show/1XPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】A公司承接了某信息系统工程项目。公司李总任命小王为项目经理,向公司项目管理办公室负责。项目组接到任务后,各成员根据各自分工制定了相应项目管理子计划,小王将收集到的各子
某信息系统集成公司的黄工作为项目经理,一个月前带领研发团队进驻了客户方开始研发。随着项目的深入,客户方不断提出各种需求,黄工为了和客户建立良好的合作关系并尽快完成项目,对客户的需求全盘接收,可是客户方却不停地提出各种需求,有一些还是重复或互相矛盾的。
某项目由A、B、C、D、E、F、G、H活动模块组成,表4-4-1给出了各活动之间的依赖关系,及其在正常情况和赶工情况下的工期及成本数据。假设每周的项目管理成本为10万元,而且项目管理成本与当周所开展的活动多少无关。找出项目正常情况下的关键路径,并计算
一个预算120万的项目,为期12周,现在工作进行到第8周。已知成本预算是74万,实际成本支出是78万,挣值为64万。请计算成本偏差(CV)、进度偏差(SV)、成本绩效指数CPI、进度绩效指数SPI。
张经理最近作为软件公司的项目经理,正负责一家大型企业集团公司的一个管理信息系统项目。项目的售前工作由软件公司的市场部负责,售前工程师李工作为销售代表签订了项目的合同,再将项目的实施工作移交给了张经理。由于项目前期项目的需求不明确,李工在和客户签订
老刘接手了一个信息系统集成项目,担任项目经理。在这个项目进展过程中出现了下述情况:一个系统的用户向他所认识的一个项目开发人员小李抱怨系统软件中的一项功能问题,并且表示希望能够进行修改。于是,小李直接对系统软件进行了修改,解决了该项功能问题。老刘并不知道小李
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。[说明]A公司中标某客户业务系统的运行维护服务项目,服务期从2018年1月1日至2018年12月31日。在服务合同中,A公司向客户承诺该系统全年的非计划中断时间不超过2Q小时。1月初,项目经理小
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。[说明]A公司中标工期为10个月的某政府(甲方)系统集成项目,需要采购一批液晶显示屏。考虑到项目预算,项目经理小张在竞标的几个供应商里选择了报价最低的B公司,并约定交货周期为5个月。B公司提出预付全部
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。[说明]某公司开发一个新闻客户端后台大数据平台,该平台可以卖现基于用户行为、社交关系、内容、标签、热度、地理位置的内容推荐。公司指派张工负责项目的质量管理。由于刚开始从事质量管理工作,张工进行了
在计划编制完成后,项目团队认为所制定的进度时间太长,分析表明不能改变工作网络图,但该项目有附加的资源可利用。项目经理采用的最佳方式是(40)。
随机试题
《红与黑》中的于连是一个小资产阶级的个人主义奋斗者,于连生活的年代背景是()
(2008年10月)我国《水土保持法》规定,水土保持工作的主管部门是各级人民政府的______。
A.宏量营养素B.微量营养素C.常量元素D.微量元素E.其他膳食成分维生素属于
田某被公安机关认为有盗窃和抢劫的重大嫌疑而被公安机关依法拘留,并被检察机关批准逮捕,后以抢劫罪和盗窃罪向人民法院提起公诉。一审法院认为,田某抢劫罪和盗窃罪均成立,数罪并罚,判处有期徒刑7年。田某不服,提起上诉。二审法院认为,田某抢劫罪不成立,盗窃罪成立,判
证券票面上标有具体金额,代表一定的财产权力,能给持有者带来收益;可以转让,买卖时存在证券交易价格。()
某大型工程项目由政府投资建设,业主委托某招标代理公司代理施工招标。招标代理公司确定该项目采用公开招标方式招标,招标公告在当地政府规定的招标信息网上发布。招标文件中规定:投标担保可采用投标保证金或投标保函方式担保。评标方法采用经评审的最低投标价法。投标有效期
决定教育永恒性的是教育的()。
关于宪法规范的特点,下列表述哪一项是不正确的?()
ANewApproachtoDebateI.Teachers’hesitation:debateisbeyondstudents’【T1】________【T1】________II.Sug
A、Tolookforadifferentlifestyle.B、Toenjoythemselves.C、Foradventure.D、Foreducation.D信息明示题。本题关键句为"Onereasonisfored
最新回复
(
0
)