一、华三安全NE部分模拟题库
1.内网侧有多个用户访问外网需求某一时刻,主机A通过转换后的地址访问外网,nat设备收到外网侧的回程报文时,会如何进行处理?
A.将报文广播始所有主机
B.丢弃报文
C.查找路由表,寻找下—跳
D.根据建立的no-pat表项将报文发送至主机A
2.标准GRE头中必选字段包括有
A.Protocol Type
B.checksum tpae
C.Key Field
D.Sequence Number
3.配置安全策略后两个安全域之问才能互相访问。
A.正确
B.错误
4.H3C防火墙配置成二层模式时,数据依靠()进行转发。
A.FIB
B.MAC地址表
C.路由表
D.HASH表
5.查看SecPath防火墙会话的命令是?
A.display firewall session table
B.display firewall session
C.display session table
D.display aspf session
6.no pat模式下,地址池中只有一个外网地址1.1.1.1,可以分配给一个内网用户使用,当该用户停止访问外网后,如果另一个用户想要访问互联网,下面哪项是正确的?
A.需要一定时间间隔后才可以正常访问互联网
B.不可以访问互联网
C.利用外网地址1.1.1.1,可以正常访问互联网
D.由于外网地址被占用,利用接口地址可以正常访问互联网
7.安全概念在所属的各个领域有着不同的含义,那么网络安全应属于
A.经济安全领域
B.信息安全领域
C.生成安全领域
D.国家安全领域
8.创建安全域后,需要给安全域添加成员。下列哪些可以作为成员加入安全域?
A.二层接口和VLAN
B.三层以太网子接口
C.三层逻辑接口
D.三层以太网接口
9.H3C防火墙防火墙版本升级过程中说法正确的有
A.boot-loader file命令里必须带system参数,表示指定该软件包为系统软件包
B.可以通过FTP/TFTP将软件版本文件上传到本地
C.执行boot-loader命令来指定设备下次启动时使用的版本文件
D.H3C官网http://www.h3c.com/cn/获取软件版本
10.H3C ACG的带宽管理功能,可以对通过设备的流量实现基于精细化的管理和控制。
A.用户/用户组
B.源/目的IP地址
C.MAC地址
D.服务
E.时间
F.应用/应用组
二、龙旭专用微信小程序题库展示
更多题库信息
请扫描微信二维码入群
领取免费资料大礼包~
或联系咨询老师:费老师18055849977/18056868301