题目内容
(请给出正确答案)
[单选题]
防火墙部署中的透明模式的优点不包括:()。
A.性能较高
B.易于在防火墙上实现NAT
C.不需要改变原有网络的拓扑结构
D.防火墙自身不容易受到攻击
查看答案
如果结果不匹配,请 联系老师 获取答案
A.性能较高
B.易于在防火墙上实现NAT
C.不需要改变原有网络的拓扑结构
D.防火墙自身不容易受到攻击
以下关于防火墙部署Easy-ip的描述,正确的是哪几项()
A.对于内网主机数量超过65535个的场景下,不可以使用Easy-ip方式
B.当出接口IP地址是动态获得时,建议部署Easy-ip
C.透明模式下不能使用Easy-ip
D.Easy-ip方式下,运营商设备需要针对转换后的公网地址写回程路由
A.ICG网关模式可以配置单出口多IP
B.网桥模式下不支持添加多对网桥
C.ICG只能透明串接,不支持部署在出口网关
D.ICG在镜像模式下需串接进网络中
A.透明模式部署,需要透传所有VLAN数据的话,需要至少两个接口配置trunk属性
B.虚拟网线模式只能透传指定vlan
C.路由接口对端不能接透明接口,否则无法通信
D.透明接口对端不能接路由接口,否则无法通信
A.通常DMZ包含允许来自互联网的通信可进入的设备,如Web server,FTP server,DNS Server等
B.内部网络可以无限制地访问外部网络和DMZ
C.外部网络可以无限制地访问DMZ
D.DMZ可以无限制地访问内部网络
E.有两个DMZ区域的防火墙环境的典型策略是主防火墙采用NAT方式工作,而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度。