单选题
111、【单选题】以下关于状态检测防火墙的描述,正确的是?
A
状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
B
状态检测防火墙需要对每个进入防火墙的数据包进行规则匹配
C
状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配
D
因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配
答案解析
正确答案:C
解析:
解析:状态检测型防火墙对报文进行检查时,同一连接的前后报文要有相关性;防火墙只对首包进行状态检测,同一流量的后续报文需要匹配;UDP对于TCP来说就简单很多了,它是没有连接状态的协议,在防火墙上面的话则只要安全策略允许通过,则会直接创建会话信息。
相关题目
单选题
119、默认情况下,OSPF端口开销与端口的带宽有关,计算公式为bandwidth-reference/bandwidth,开销值OSPF自己计算,不能手工更改。
单选题
118、NSSA区域的ABR不会向NSSA泛洪4类和5类LSA,会将7类LSA转换成5类LSA泛洪给其他区域。
单选题
117、下面关于OSPF邻居信息的说法,错误的是? 
单选题
116、请将以下华为定义的协议优先级与其对应的协议进行匹配。
单选题
115、OSPF第二类外部路由开销为AS内部开销(路由器到ASBR的开销)与AS外部开销之和。
单选题
114、在0SPF中使用default-route-advertise命令用来将缺省路由通告到普通OSPF区域,当该区域里没有缺省路由的时候,使用( )参数来强制通告。(请填写小写英文)
单选题
113、在接口下修改接口的OSPF网络类型,需要对设备进行重启或者复位OSPF,否则OSPF不生效。
单选题
112、两台路由器R1和R2直连,想要建立OSPF邻接关系,R1使用的MD5的端口认证,R2使用了MD5的区域认证,口令相同的情况下两台设备可以建立OSPF邻接关系。
单选题
111、以下关于OSPF协议说法错误的是?
单选题
110、如图所示,路由器所有的接口开启OSPF。R1、R2、R3的配置如图所示,则 ( ) 会生成Link State ID非0.0.0.0的Type3 LSA。(请填写设备名称,例如R1)
