下列关于防火墙分片缓存功能,说法正确的有哪些?()
A.配置报文分片直接转发发功能以后,防火墙不对分片报文进行缓存
B.配置报文分片直接转发发功能以后,对于不是首片报文的分片报文,防火墙将根据域间包过滤策略进行转发
C.分片报文也会创建会话表,转发时也会查找会话表
D.分片报文的非首片报文,由于没有传输层端口信息,所以分片报文直接转发功能一般不能用在NAT环境中
A.配置报文分片直接转发发功能以后,防火墙不对分片报文进行缓存
B.配置报文分片直接转发发功能以后,对于不是首片报文的分片报文,防火墙将根据域间包过滤策略进行转发
C.分片报文也会创建会话表,转发时也会查找会话表
D.分片报文的非首片报文,由于没有传输层端口信息,所以分片报文直接转发功能一般不能用在NAT环境中
A.缺省情况下,防火墙正确分片报文进行缓存
B.配置分片报文直接转发功能后,正确于不是首片报文的分片报文,防火墙将根据域间安全策略进行转发
C.正确于分片报文,NATALG不支持正确SIP分片报文的处理
D.缺省情况下,一个IPV4报文的最大分片缓存数目为32,一个IPV6报文的最大分片缓存数目为255
A.报文分片仅由发出报文的源主机处理
B.报文分片仅由发出报文的源路由器处理
C.IPv6中报文分片处理与IPv4处理过程是一样的
D.报文分片并没有使用到ICMPv6协议
A.报文分片仅由发出报文的源主机处理
B.报文分片仅由发出报文的源路由器处理
C.IPv6中报文分片处理与IPv4处理过程是一样的
D.报文分片并没有使用到ICMPv6协议
A.标志位中的DF=1,代表不进行分片。
B.标志位MF=0,代表后续还存在更多分片。
C.片偏移字段用来数据接收方对数据进行分片重组使用。
D.IP报文分片后在网络中转发可能出现错序现象,但接收方能够进行重新排序。
A.配置某业务长连接
B.开启ASPF功能
C.优化安全策略
D.开启分片缓存
攻击包过滤防火墙有哪些手段:
A.分片攻击
B.木马攻击
C.D.o.S.拒绝服务攻击
D.ip欺骗攻击
A.在启用了路由器的LSP分片扩展功能后,无需重启ISIS进程,即可使用该功能
B.当ISIS要发布的链路状态协议数据报文PDU中的信息量太大时,ISIS路由器将会生成多个LSP分片,用来携带更多的ISIS信息
C.如果网络上还有其他厂商的设备且不支持LSP分片功能时,必须把分片扩展模式配置成Mode-1,否则其他厂商设备无法识别该报文
D.ISIS可以选择是否对接收到的SNP和LSP数据包进行认证校验
为了保护您的账号安全,请在“简答题”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!