【判断题】
A、允许包含内部网络地址的数据包通过该路由器进入 B、允许包含外部网络地址的数据包通过该路由器发出 C、在发出的数据包中,应该过滤掉源地址与内部网络地址不同的数据包 D、在发出的数据包中,允许源地址与内部网络地址不同的数据包通过
A、包过滤型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配 B、状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配,该连接的后续报文直接在状态表中进行匹配 C、因为UDP协议为面向无连接的协议,因此状态检测型防火墙无法对UDP报文进行状态表的匹配 D、状态检测型防火墙对报文进行检查时,同一连接的前后报文不具有相关性
A、源地址为1.1.1.1的数据包匹配第一条ACL语句rule 0,匹配规则为允许 B、源地址为1.1.1.2的数据包匹配第二条ACL语句rule 1,匹配规则为拒绝 C、源地址为1.1.1.3的数据包匹配第三条ACL语句rule 2,匹配规则为拒绝 D、源地址为1.1.1.4的数据包匹配第四条ACL语句即rule 3,匹配规则为允许