更多"防火墙一般有过滤路由器结构、（）、主机过滤结构和子网过滤结构。"的相关试题:
[单项选择]防火墙一般由分组过滤路由器和 ______两部分组成。
A. 应用网关
B. 网桥
C. 杀毒软件
D. 防病毒卡
[判断题]路由器支持丰富的安全功能，完全可以将路由器与防火墙功能合一，不再额外为网元增加专业防火墙。
[判断题]包过滤防火墙只能安装在路由器上，而不能安装在PC机上。
[判断题]简单点说，路由器是用来连接网络，转发数据；防火墙是用来隔离网络，过滤数据。（）
[多项选择]防火墙工作模式设置为透明模式，发现不能防火墙两边的路由器不能建立OSPF邻居，以下哪些诊断是必要的？（）
A. 检查是否开启对unknown-mac的泛洪或广播功能
B. 检查两端Hello报文的区域号、网络号、Hello间隔时间和死亡时间等参数是否一致
C. 通过ping检查两端的链路是否畅通
D. 检查ASPF功能是否开启
[多项选择]某单位路由器防火墙作了如下配置：firewall enableacl 101rule permit ip source 202.38.0.00.0.0.255 destination 10.10.10.100.0.0.255rule deny tcp source 202.38.0.00.0.0.255 destination 10.10.10.100.0.0.255 destination-portgreater-than 1024rule deny ip source any destination any端口配置如下：interface Serial0ip address 202.38.111.25.255.255.255.0link-protocol pppfire wall packet-filter 101 ininterface Ethernet0Ip address 10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用acl）（）。
A. 外部主机202.38.0.50可以PING通任何内部主机
B. 内部主机10.10.10.5，可任意访问外部网络资源
C. 内部任意主机都可以与外部任意主机建立TCP连接
D. 外部202.38.5.0/24网段主机可以与此内部网主机TCP连接
E. 外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号大于1024的TCP连接
[单项选择]应使用哪一条命令来查看路由器上的防火墙状态信息？（）
A. DISPLAY firewall
B. DISPLAY interface
C. DISPLAY access-list all
D. DISPLAY running-config
[配伍题]集线器（）|交换机（）|防火墙（）|路由器（）|双绞线（）|手机（）
A. 网络中间设备
B. 网络终端设备
C. 网络传输介质
D. 物理层设备
E. 数据链路层设备
F. 网络层设备
[判断题]网络B超的对象是企业的网络设备，包括路由器、交换机和防火墙。（）
[单项选择]屏蔽子网结构过滤防火墙中，堡垒主机位于（）。
A. 周边网络
B. 内部网络
C. 外部网络
D. 以上均有可
[判断题]通常防火墙就是位于内部网或Web站点与Internet之间的一台路由器或一台计算机。
[单项选择]接入交换机、无线、路由器、防火墙等设备在EAD解决方案中完成的角色（）
A. 安全客户端
B. 安全策略服务器
C. 不定服务器
D. 安全联动服务器
[单项选择]在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
A. 在全局模式配置：firewall 1 serial0 in
B. 在全局模式配置：access-group 1 serial0 out
C. 在Serial0的接口模式配置：access-group 1 in
D. 在Serial0的接口模式配置：access-group 1 out
E. 在Serial0的接口模式配置：ip access-group 1 in
F. 在Serial0的接口模式配置：ip access-group 1 out
[判断题]生产管理区与管理信息区之间应采用硬件防火墙、具有ACL访问控制功能的交换机或路由器等设施进行逻辑隔离。
[填空题]子网过滤防火墙比主机过滤防火墙增加了一个（），为内部网络又提供了一层保护。
[多项选择]下列哪些是防火墙的子网过滤体系结构中的要素（）
A. 堡垒主机
B. 参数网络
C. 外部路由器
D. 内部路由器
[单项选择]对于子网过滤体系结构中的内部路由器描述不正确的是（）。
A. 内部路由器位于内部网络和参数网络之间
B. 内部路由器位于内部网络和堡垒主机之间
C. 内部路由器的主要功能是保护内部网络不受外部网络的侵害
D. 内部路由器的主要功能是保护内部网络不受参数网络的侵害
[单项选择]关于屏蔽子网防火墙体系结构中堡垒主机的说法，错误的是（）。
A. 不属于整个防御体系的核心
B. 位于DMZ区
C. 可被认为是应用层网关
D. 可以运行各种代理程序
[单项选择]要建立1个能容纳128台主机的子网，主机位至少需要几位（）
A. 1
B. 4
C. 8
D. 16
