多选题
393.基于会话的状态检测防火墙对于首包和后续包有不同的处理流程,关于该流程描述正确的是哪些选项?
A
报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会进行首包处理流程。
B
在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话
C
在状态检查机制打开的情况下,后续包也需要进行安全策略检查
D
报文到达防火墙时会查找会话表,如果匹配防火墙会进行后续包处理流程。
答案解析
正确答案:ABD
相关知识点:
状态检测防火墙包处理记
题目纠错
2023年华为认证考试题库H12-831
相关题目
单选题
182.下列选项中,哪个关于DHCP Snooping的描述是错误的?
单选题
181.运行LDP协议的LSR之间会交换LDP消息,以下哪一种LDP消息不是基于TCP?
单选题
180.相比于MPLS本地LDP会话,MPLS远端LDP会话需要额外完成以下哪一项配置?
单选题
179.以下关于MPLS Header中TTL的描述,正确的是哪一项?
单选题
178.以下关于MP-BGP的描述,错误的是哪一项?
单选题
177.在排除同一VLAN内的主机不能互通的故障时,以下描述中错误的是哪项?
单选题
176.缺省情况下,PIM报文的IP协议号是以下哪一项?
单选题
175.在配置MPLS VPN时,管理员配置了如下几条命令,对于该命令描述错误的是 Interface GigabitEthernet0/0/0 Ipbinding vpn-instance VPN1 Interface GigabitEthernet0/0/1 Ip binding vpn-instance VPN2
单选题
174.以下关于BGP/MPLS IP VPN路由交互的描述,错误的是哪一项?
单选题
173.以下哪一项BGP路由信息不能用于匹配路由条目以实现路由过滤?
