题目内容
（请给出正确答案）
A.要配置EBGP多跳
B.这个就是一半的BGP邻居建立过程，不需要在防火墙和路由器上做额外的配置
C.BGP的协议端口必须在防火墙上开启
D.BGP跨过防火墙没法建立邻居
参考答案
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
网友提供的答案
更多“你在公司是一个网络工程师，你想把跨防火墙的2个BGP设备配置成EBGP邻居。在网络中防火墙都是允许从内部首先发起的TCP连接（网络连到防火墙的inside口），要让这2个路由器起BGP的前提条件是什么…”相关的问题
A.该网络中需要配置 EBGP Multi-hop
B.只是正常的 BGP 邻居，不需要在路由器或者防火墙上做任何其他的操作
C.防火墙必须开启 BGP 协议端口号
D.不可能使 BGP 会话穿越防火墙
●关于防火墙的功能，下列叙述中错误的是(41)．。
(41)A．防火墙可以检查进出内部网络的通信量
B．防火墙可以使用过滤技术在网络层对数据包进行选择
C．防火墙可以阻止来自网络内部的攻击
D．防火墙可以工作在网络层，也可以工作在应用层
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站(包括动态网页) 和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是(1)，在DMZ中最可能部署的是(2)。
(1)
A．配置一个外部防火墙，其规则为除非允许，都被禁止
B．配置一个外部防火墙，其规则为除非禁止，都被允许
C．不配置防火墙，自由访问，但在主机上安装杀病毒软件
D．不配置防火墙，只在路由器上设置禁止PING操作
在防火墙系统中，防火墙解决不了网络(C)的安全问题。
A.外部
B.DMZ
C.内部
D.中间件
对于一个使用应用代理服务型防火墙的网络而言，外部网络______。
A．与内部网络主机直接连接
B．可以访问到内部网络主机的IP地址
C．在通过防火墙检查后，与内部网络主机建立连接
D．无法看到内部网络的主机信息，只能访问防火墙主机
绝大部分的防火墙都是放置在可信任网络(Internal)和不可信任网络(Internet)之间。 ()
下列关于防火墙的叙述中，错误的是()。
A．防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合
B．应用级网关防火墙是在网络应用层上建立协议过滤和转发功能，也称访问控制表
C．从逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器
D．影响防火墙系统设计、安装和使用的网络策略可分为两种：高级的网络策略和低级的网络策略
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
