华赛题库001

系统视图下，执行命令resetsaved-configuration将擦除配置文件Inbound方向NAT使用一个外部地址来代表内部地址，用于隐藏外网服务器实际地址错安全联盟SA是IPsec的基础，是通信对等体之间对某些安全要素的约定。ESP在IP报文的协议号是50,AH是51.错。ESP51。AH50IPsec安全协议AH和ESP的区别在于AH能实现数据加密，ESP支持的数据验证更广反掩码就是通配符掩码，通过标记0和1告诉设备应该匹配到哪位。在反掩码中,相应位为1的地址在比较中忽略,为0的必须被检查.IP地址与反掩码都是32位的数由于跟子网掩码刚好相反，所以也叫反掩码。例如掩码是255.255.255.0，wildcard-mask就是0.0.0.255，255.255.255.248，反掩就是0.0.0.7。SVN3000共享型虚拟网关，可以通过IP域名两种方式访问SVN文件共享技术就是将文件共享协议转换成基于SSL超文本传输协议，针对终端用户感觉文件服务器就是Web应用防火墙支持3种主要的VPDNVPN，分别是L2TP,PPTP,IPSEE错11111111111111111111111111111111111111路由器，数据报文，路由表，转发隧道接口,Tunnel接口，报文，封装，点对多点，虚拟接口111111111111111111111111111111111111111111防火墙LOCAL安全区域，包过滤错误LUSL2TP报文，公网IPGRE隧道的建立，对原有路由表不会造成影响。IPV6使用IP，ACL配置时间段，DL3VPNLNSallowl2tpvitrual-template1clientCBlac设备是通过什么信息来了解L2TP用户是向哪个LNS发起隧道请求哪个IPsec安全协议支持NAT穿越BBBipsecike配置中的预共享密钥的用途是什么A端口转发是基于端口控制的访问内网资源的方式，适用哪种应用服务D查询NAT转换会话的命令是CIPsec中隧道模式下，ESP对哪个字段不做验证ASVN的端口转发包括四种情况，单端口服务器，多端口，。属于多端口的是ASVN3000网络扩展功能中，需要实现用户可以访问远端企业内网和本地局域网，不能访问的客户段路由方式为A在internet世界中，以下哪个协议既可以做传输协议，又可以做乘客协议E某系统容易遭受重放攻击，以下说法正确的是DACL4009属于Dundoipfast-forwardingqff应用在哪个端口D以下哪个协议是GREVPN技术在internet世界常用的传输协议D在L2TP应用场景中，用户的私有地址分配是由那个组件完成DPPPoe主要应用哪个场景CL2TPoverIPsec的配置中，IPsecPolicy应该应用哪个接口ASVN3000支持的功能不包括BUSG防火墙NAT配置如下D做NAT双机配置时，有关VRRP这个参数说法正确的是BGREVPN中，防火墙开启GRE隧道的Keepalive功能后，GRETunnel接口downC在华赛防火墙中做NAT时CRFC2865RFC2866协议基于UDP/IP层定义了RADIUS帧格式及消息传输机制A关于PPP协议A以下哪个IKE交换模式只能采用IP地址方式标识对等体CSVN3000作为IPSEC隧道的一端，哪种组网需要包过滤C基于MAC地址的ACL数字标识范围A防火墙工作模式在以下哪个命令石头下进行配置A以下哪个技术可以实现某一密钥被破解后，不会影响其他密钥安全性C以下哪个GRE协议字段必须配置完全一致后才能进行正常通讯D以下那个产品可以实现对NAT日志进行审计管理C防火墙访问控制列表中默认设步长为D防火墙上配置了natserverglobal202,106.1.1inside10.10.1.1下载需要禁止PING最好访问控制策略是C下列数据流中，那些不是出方向D下面哪条命令不是查看USG2000运行状况B以下哪些技术不能用于缓解IPV4地址日益匮乏的问题AL2TP用户验证成功后，获取的IP地址错误的说法A以下哪种TCPFlag标志位组合是合法的ABCDUSG2000防火墙在透明模式下，防火墙能够完成以下哪些功能ABCD透过SSLVPN接入企业内部的应用，其优势ABCDSVN文件共享技术主要由以下哪些特点ACDGRE配置中，TUNNEL模式下哪些是必须配置项ABCSVN3000产品网络扩展功能支持访问方式包括哪些AB有关NAT-ALG说法正确的是ACDAH可以提供以下哪些安全功能ABCDSVN3000业务功能包括ACD防火墙VRP命令视图主要包括以下哪几项ADPPPOE分为哪几个阶段ABDUSG2000防火墙关于不同规则的匹配顺序描述正确的是ABCDUSG2200选配的IFE插卡安装完成并上电后，利用displayintrface命令查看接口时，查不到相应以太口ACDIPsecESP报文头ABCD防火墙访问控制列表可以应用在以下哪些功能中CDIPSEC的AH和ESP都能够对IP报文的完整性进行验证，以下属于算法验证的是ABCDESP可以提供以下哪些安全功能AC用户小王ACDUSG防火墙支持的NAT功能包括BDDHCP以下4个报文DHCPOFFERCD关于域内NAT说法正确的是ABCD属于VPN技术的有ACD下面关于NAS-initialized的L2TPVPNACD在GRE配置环境下，以下哪些说法是正确的ABCDE以下哪些产品可以实现对终端的安全策略进行检查AD针对VPNClient用户，可以采用以下哪些方式向LAC设备发起请求