[多选题]一台 Eudemon1000 防火墙与 NE 路由器通过 IPSEC.互联，在 Eudemon1000 中执行 display ike sa ，结果显示如下：
[Eudemon] display ike sa
Conn-id peer flag phase doi
1 202.38.0.2 RD|ST 1 IPSEC
2 202.38.0.2 RD|ST 2 IPSEC
以下结论正确的有哪些（多选）

A.
Eudemon1000 防火墙是 IKE 安全通道协商的发起方

B.
NE 路由器是 IKE 安全通道协商的发起方

C.
防火墙与路由器之间的 SA 已经成功建立

D.
防火墙与路由器之间的 SA 尚未建立成功

更多"[多选题]一台 Eudemon1000 防火墙与 NE 路由器通过 I"的相关试题:

[判断题]路由器、中继器、防火墙、网络交换机、普通HUB、网关属于网络互联设备。（）
A.正确
B.错误

查看答案

[判断题]路由器、中继器、防火墙、网络交换机、普通HU错误、网关属于网络互联设备。（）
A.正确
B.错误

查看答案

[判断题]防火墙和路由器都能够实现安全防范功能,所以他们可以互相替换使用。
A.正确
B.错误

查看答案

[单选题]两台通过防火墙相连的路由器不能建立BGP邻居关系，是什么原因导致的?
A.EBGPMulti-hop没有配置
B.防火墙没有放开IP协议号89
C.防火墙没有放开UDP端口号179
D.BGP邻居必须形成2层邻接关系

查看答案

[多选题]路由器的防火墙功能主要包括（）
A.IP地址过滤
B.MAC地址过滤
C.安全日志
D.流量管理

查看答案

[单选题]防火墙是隔离内部网和外部网的-类安全系统.通常防火墙中使用的技术有过滤和代理两种，路由器可以根据()进行过滤,以阻挡某些非法访问.
A.网卡地址
B.IP 地址
C.用户标识
D.加密方法

查看答案

[判断题]路由器是网络层的互联设备,只接收源站或其他路由器的信息,是连接IP网的核心设备。( )
A.正确
B.错误

查看答案

[单选题]由于信息系统开发、升级、维护、联调等原因临时开放的帐号、临时开通的防火墙、路由器、交换机等设备访问控制策略与端口,在操作结束后必须立即履行(____)手续
A. 终结
B. 注销
C. 审批
D. 审计

查看答案

[单选题]VRRP 可以保证报文来回路径通过同一台防火墙。当主防火墙出现故障时，所有流量都将切换到备防火墙。
A. 对
B.错

查看答案

[多选题]两台MSR 路由器通过OSPF 实现动态路由学习，在其中一台路由器MSR-1 上有三个接口IP 地址分别为192.168.8.1/24、192.168.13.254/24 和192.168.29.128/24，那么要通过一条network 命令在这三个接口上启动OSPF，下列哪项配置是可行的？（）（选择一项或多项）
A.
[MSR-1] ospf
[MSR-1-ospf-1] area 0
[MSR-1-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.255.255
B.
[MSR-1] ospf
[MSR-1-ospf-1] area 0
[MSR-1-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.32.255
C.
[MSR-1] ospf
[MSR-1-ospf-1] area 0
[MSR-1-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.63.255
* 这道题俺也弄不明白，为什么C是正确的？他这个63是怎么算的呢？原来是这样，255-63=192，然后让他们的网段也就是8、13、29和63都装换成二进制，进行“异或运算”，结果是一样的，所以C也是对的，B的话是不行的，根据我所说的自己算一下就知道了。故选AC。

查看答案

[单选题] 一台MSR 路由器要通过RIP 来学习路由信息，在路由器上做了如下的配置：
Rip 1 network 0.0.0.0 那么关于此配置的正确解释是___（）___。
A. RIP 将发布0.0.0.0 的默认路由
B. 本路由器上所有接口使能RIP
C. 当于没有在本路由器上使能RIP
D. 此配置是错误配置
* 这题选B。

查看答案

[单选题]一台MSR 路由器要通过RIP 来学习路由信息,在路由器上做了如下的配置:rip 1 network 0.0.0.0 那么关于此配置的正确解释是______。
A.RIP 将发布0.0.0.0 的默认路由
B.本路由器上所有接口使能RIP
C.当于没有在本路由器上使能RIP
D.此配置是错误配置

查看答案

[单选题]防火墙的基本构件包过滤路由器工作的OSI的哪一层(____)。
A.物理层
B.传输层
C.网络层
D.应用层

查看答案

[多选题] 两台MSR 路由器通过Serial1/0 背靠背直连，其中在一台MSR 路由器上看到如下配置：
Interface Serial1/0
Ip address 8.8.8.2 255.255.255.0
#
Interface GigabitEthernet0/0
Port link-mode route
Ip address 100.1.1.2 255.255.255.0
#
Rip 1
Version 2
Network 0.0.0.0
#
Ip route-static 0.0.0.0 0.0.0.0 8.8.8.1
假设两台路由器都正确配置了RIP，且所有接口都UP，那么关于此配置如下哪些分析是正确的？（）。
A. 将从出接口Serial1/0 发送一条RIP 默认路由到对端邻居
B. 对端邻居路由器只能收到一条RIP 路由
C. 对端邻居路由器并不能从此路由器学习到RIP 产生的默认路由
D. RIP 路由的更新报文只能从该路由器的Serial1/0 接口发送或者接收
* 根据配置信息可知：因为在其中一台路由器中的所有端口都启用了RIP功能，而且不知道对端的S1/0接口的地址，那么他的静态路由是否生效也不知道，所以对端只能收到一条RIP路由。故选BC。

查看答案

[单选题]防火墙一般由两部分组成,一部分是分组过滤路由器,另一部分是().
A.A:应用网关
B.B:网桥
C.C:杀毒软件
D.D:防病毒卡

查看答案

[多选题] 一台MSR 路由器通过广域网接口连接到Internet，在该MSR 路由器上看到如下接口显示信息：
Mp-group1 current state: UP
Line protocol current state: UP
Description: Mp-group1 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is 172.16.1.100/24 Primary
Link layer protocol is PPP
LCP opened, MP opened, IPCP opened
Physical is MP, baudrate: 64000 bps
那么对如上显示信息分析正确的是__（）_。（选择一项或多项）
A. 该接口使用的物理电缆为MP 电缆
B. 该接口封装的链路层协议为PPP
C. 该接口Mp-group1 至少包含了两个物理接口
D. 该接口运行的网络层协议为IP
* A 没有什么MP电缆这么一说吧！貌似没听过啊！C 一个接口也是可以的啊，所以选BD。

查看答案

[多选题] 客户的两台路由器通过V.35 电缆背靠背连接在一起，其中一台路由器上有如下接口信息：
[MSR-Serial0/0] display interface Serial 0/0
Serial0/0 current state: UP
Line protocol current state: UP
Description: Serial6/0 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is 6.6.6.1/30 Primary
Link layer protocol is PPP
LCP opened, IPCP opened
从上述信息可以得知___（）___。
A. 这台路由器已经和远端设备完成了PPP 协商，并成功建立了PPP 链路
B. 这台路由器和远端设备之间成功完成了PPP PAP 或者CHAP 的验证
C. 在这台路由器上已经可以ping 通对端的地址6.6.6.2 了
D. 该接口信息提示，在该接口下还可以配置第二个IP 地址
* 这一题一开始的时候，本人做了一个实验，发现B在有验证的时候可以看到这些信息，后来问了一下老师，老实说它们两个如果没有验证的话也可以看到上面这些信息，因此B是错的。后来我做了一个实验发现如老师所说，没有验证的时候也可以看到，以下是我做实验的时候记录下来的。故此题选 ABD。
[RTA-Serial0/0/0] display interface Serial 0/0/0
Serial0/0/0 current state : UP
Line protocol current state : UP
Last line protocol up time : 2012-05-04 11:33:46
Description:HUAWEI, Quidway Series, Serial0/0/0 Interface
Route Port,The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is 170.1.21.1/24
Link layer protocol is PPP
LCP opened, IPCP opened
QoS max-bandwidth : 64 Kbps
Output queue : (Urgent queue : Size/Length/Discards) 0/50/0
Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0
Output queue : (FIFO queue : Size/Length/Discards) 0/256/0
Interface is V35
25 packets input, 492 bytes
26 packets output, 592 bytes

查看答案

[判断题]以防火墙监控的网络协议层次作为划分标准，防火墙分为网络级防火墙、应用级防火墙。（） ( )
A.正确
B.错误

查看答案

我来回答:

提交