55、【单选题】在状态检测防火墙中,开启状态检测机制时,三次握手的第二个报文( )到达防火墙的时候,如果防火墙上还没有对应的会话表,则以下描述正确的是哪一项?

　如果防火墙安全策略允许报文通过,则创建会话表

　缺省状态下,关闭状态功能后,并配置了允许策略即可通过

　报文一定通过防火墙,并建立会话表

　如果防火墙安全策略允许报文通过,则报文可以通过防火墙

正确答案：B

解析：

解析:防火墙是根据首包建立会话的,后续同一类型流量报文匹配会话表,所以当开启状态检测时会丢包。如果关闭会话后,不会在检查会话表,允许策略放通即可通过。

罗光耀考试练习题库V1

扫码进入小程序
随时随地练习

175、R1、R2、R3和R4运行OSPF,区域ID如图所示,则( )是ABR。(请填写设备名称,例如R1)

174、在OSPF中,若网络类型为NBMA或广播行,且路由器两台或多台时,必须指定DR和BDR。

173、当OSPF处于ExStart状态时,路由器与邻居之间相互发送包含链路状态信息摘要的DD报文。

172、缺省情况下,OSPF外部路由属于以下哪一种类型?

171、当OSPF网络类型被指定为NBMA网络时,必须在接口视图下使用ospf nbma peer xx.xx.xx.xx命令来互相指邻居,否则OSPF邻居关系不会建立。

170、以下关于IS-IS开销的描述,正确的是哪一项?

169、OSPF路由协议中,bandwidth-reference命令的单位是Mbps。

168、运行OSPF协议的路由器使用以下哪个参数选举主从关系?

167、IS-IS协议不包括以下哪一项类型的Hello报文?

166、配置OSPF区域10为Totally NSSA区域,需要配置的命令是?(请填写小写英文,不能携带空格,并使用正确符号) [Huawei]ospf 1 [Huawei-ospf-1]area 10 Huawei-ospf-1-area-0..0.0.10]nssa ( )