首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。 1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。 (5)、(6)备选项 (A)最大特权(B)最小特权(C)随机选取 (D)自左到右
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。 1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。 (5)、(6)备选项 (A)最大特权(B)最小特权(C)随机选取 (D)自左到右
admin
2009-01-10
72
问题
如果防火墙采用.NAPT技术,则该单位至少需要申请(1)个可用的公网地址。
1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。
(5)、(6)备选项
(A)最大特权(B)最小特权(C)随机选取
(D)自左到右(E)自上而下(F)自下而上
=2.要禁止内网中IP地址为192.168.46.8的PC机访问外网,正确的ACL规则是(7).
(A)access-list 1 permit ip 192.168.46.00.0.0.255 any
access-list 1 deny ip host 192.168.46.8 any
(B)access-list 1 permit ip host 192.168.46.8 any
access-list 1 deny ip 192.168.46.00.0.0.255 any
(C)access-list 1 deny ip 192.168.46.00.0.0.255 any
access-list 1 permit ip host 192.168.46.8 any
(D)access-list 1 deny ip host 192.16.46.8 any
access-list 1 permit ip 192.168.46.00.0.0.255
选项
答案
(5)(E)自上而下 (6)(B)最小特权 (7)(D)access-list 1 deny ip host 198.168.46.8 any access-list 1 permit ip 192.168.46.00.0.0.255 any
解析
本题考查的是。
1.ACL默认的执行次序是自上而下,另外ACL在执行时应注意以下原则:
(1)最小特权原则
只给受控对象完成任务所必须的最小的权限。也就是说被控制的总规则是各个规则的交集,只满足部分条件的是不容许通过规则的。
(2)最靠近受控对象原则
所有的网层访问权限控制。也就是说在检查规则时是采用自上而下在ACL中一条条检测的,只要发现符合条件了就立刻转发,而不继续检测下面的ACL语句。
(3)默认丢弃原则
在CISCO路由交换设备中默认最后一句为ACL中加入了DENY ANY ANY,也就是丢弃所有不符合条件的数据包。这一点要特别注意,虽然我们可以修改这个默认,但未改前一定要引起重视
2.ACL在执行时,默认的执行次序是自上而下。另外,在匹配规则时,数据包如果与前面的规则已匹配,就会按照此规则执行,而不再匹配下面与该数据包相关的规则。
要禁止内网中IP地址为192.168.46.8的PC机访问外网。需要先禁止192.168.46.8数据包,再放行192.168.46.0网段数据包,注意次序。
转载请注明原文地址:https://kaotiyun.com/show/1XPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
项目经理邓工正在负责一个信息系统集成项目,在分析了项目的活动后,他得到了如表5—4—1所示的项目活动清单。求项目的关键路径、总工期。
某系统集成公司最近承接了一个系统集成项目,客户方是某省电信分公司。客户方的大企业服务历经多年的发展,已经开发了很多接口系统。这次承接的系统集成项目是要将这些接口系统集中到一个总线式的中间件软件上,客户方出具了系统功能要求清单作为合同的附件。该系统
某系统集成公司最近承接了一个系统集成项目,客户方是某省电信分公司。客户方的大企业服务历经多年的发展,已经开发了很多接口系统。这次承接的系统集成项目是要将这些接口系统集中到一个总线式的中间件软件上,客户方出具了系统功能要求清单作为合同的附件。该系统
张经理最近作为软件公司的项目经理,正负责一家大型企业集团公司的一个管理信息系统项目。项目的售前工作由软件公司的市场部负责,售前工程师李工作为销售代表签订了项目的合同,再将项目的实施工作移交给了张经理。由于项目前期项目的需求不明确,李工在和客户签订
老刘接手了一个信息系统集成项目,担任项目经理。在这个项目进展过程中出现了下述情况:一个系统的用户向他所认识的一个项目开发人员小李抱怨系统软件中的一项功能问题,并且表示希望能够进行修改。于是,小李直接对系统软件进行了修改,解决了该项功能问题。老刘并不知道小李
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。[说明]A公司中标某客户业务系统的运行维护服务项目,服务期从2018年1月1日至2018年12月31日。在服务合同中,A公司向客户承诺该系统全年的非计划中断时间不超过2Q小时。1月初,项目经理小
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】A公司中标工期为10个月的某政府(甲方)系统集成项目,需要采购一批液晶显示屏。考虑到项目预算,项目经理小张在竞标的几个供应商里选择了报价最低的B公司,并约定交货周期为5个月。B公司提出预付全部
(60)时,组织通常会外购产品或服务。
(18)不属于WebService直接涉及到的协议或技术。
有两台交换机分别安装在某幢办公楼的第4层和第5层,同属于财务部门的6台PC分别连接在这两台交换机的端口上。为了提高网络安全性和易管理性,最好的解决方案是(21)。
随机试题
如图A-1所示PLC梯形图,正确的画法是()。
为系统回答新时代坚持和发展什么样的中国特色社会主义,怎样坚持和发展中国特色社会主义这一重大时代课题,我们党形成的重大理论创新成果是()
我国新时期卫生工作的指导方针不包括
吸入性肺炎或肺脓肿常见致病菌是
有的颌面(窝沟)龋呈锥形,底部朝牙本质,尖向牙釉质表面,具有这类临床特征的龋病又称
A.脂肪变性层B.透明层C.脱矿层D.细菌侵入层E.坏死崩解层细菌侵入前.酸已扩散至该区域引起脱矿性改变,有色素沉着而呈淡黄色,小管结构较完整.此区域是
小儿上呼吸道感染最常见的病原体是()。
图示结构杆2的内力为()
按照国家有关政策,企业购置环保设备可以申请补贴以补偿其环保支出,甲公司2018年1月向政府有关部门提交了210万元的补助申请,作为对其购置环保设备的补贴。2018年3月15日,甲公司收到了政府补贴款210万元。2018年4月20日,甲公司购入不需安装的生产
一个旅游团有男的41人,女的20人。现要住进一家旅馆,男女分住。旅馆设有7个床位,5个床位两种客房,问这个旅游团至少要开多少间客房?
最新回复
(
0
)