题目内容
（请给出正确答案）
A.display firewall session table verbose destination global 1.1.1.1
B.display firewall session table all-systems destination global1.1.1.1
C.display firewall session table verbose destinationglobal 1.1.1.1
D.display firewall session table verbose vsys vsysA destinationglobal 1.1.1.1
参考答案
更多“查看防火墙vsys A 中目的为1.1.1.1会话表项,不正确的是”相关的问题
A.display firewall statistic system
B.display firewall statistic system normal
C.display firewall session table
D.display firewall session normal
A.displayfirewallstatisticsystem
B.displayfirewallstatisticsystemnormal
C.displayfirewallsessiontable
D.displayfirewallsessionnormal
A.对于TCP报文，开启状态检测机制时。SYN/ACK版文建立会话表项,对除ACK服文外的其他报文。如果没对应会话表项,则予以丢弃,也不会建立会话表项
B.UDP是基于无连接的通信,任何UDP格式的报文在没有对应会话表项的情况下,只要通过各项安全机制的检查,都可以为其建立会话表项
C.会话是状态检测防方火墙的基础,每一个通过防火墙的数据流都会在防火墙上建立一个会话表项,以五元组(源目的IP地址、源目的端、协议类型)为Key值。通过建立动态的会话表提供城间转发数据流更高的安全性
D.状态检测机制以流量为单位素对报文进行检测和转发，即对一条流量的前三个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来.对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃.而不会再次检查报文的数据
A.源地址
B.目的地址
C.出接口
D.下一跳地址
A.该条会话表项时会话同步特性从双机热备关系中的另一台防火墙同步至本机的，且已同步1197秒。
B.若防火墙后续不再收到可以命中该会话表项的后续报文，会话将在1197秒后删除。
C.该条会话表项将于1197秒后删除。
D.该条会话表项已经生成1197秒。
A.报文到达防火墙,先检查会话表项,如果没有匹配会按照首包流程处理
B.报文到达防火墙会先查找安全策略,如果匹配且安全策略运行该报文通过则转发报文
C.报文到达防火墙,先检查会话表项,如果没有匹配会直接丢弃
D.报文到达防火墙会先找安全策略,如果没有匹配则丢弃报文
A.选择第一项，因为OSPF协议的优先级高。
B.选择第二项，因为RIP协议的花费值（Metric）小。
C.选择第二项，因为出口是Ethternet0，比Serial0速度快。
D.选择第二项，因为该路由项对于目的地址9.1.4.5来说，是更精确的匹配。
A.选择第一项进行匹配，因为OSPF协议的优先级高
B.选择第二项进行匹配，因为RIP协议的花费值小
C.选择第二项进行匹配，因为出口是Ethternet0，比Serial0速度快
D.选择第二项进行匹配，因为该路由项对于目的地址9.1.4.5来说，是更精确的匹配
A.在检查组播转发表信息时,可通过执行display multicast forwarding-table命令来查看二层组播转发表项
B.在检查防攻击检测配置时,可通过执行display current-configuration丨 include car命令,应该有防攻击的配置。如果未配置,可使用car命令为设备配置防攻击功能
C.在检查组播路由协议时,可通过执行display multicast routing-table命令来查看组播路由表。如果域内组播踣由协议采用PIM-SM,那么与组播相连的接口都不需要使能IGMP
D.在检查VRRP状态时,可通过执行display vrrp和 display vrrp statistics命令进行查看,“State”应为“Initialize”状态
A.分离路由表项，隐藏内部网络拓扑
B.减少包转发开销
C.增加路由表条目的扩展性
D.在安全zone中转发流量不需要查找策略。
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
