防火墙接口配置IP地址后,ping不通,我们通常会做以下检查,其中错误的是()。
A、A.确保防火墙物理链路UP状态
B、B.检查连接发起方域出方向的IP统计功能是否开启
C、C.确保物理接口加入安全*区域中的一个
D、D.检查防火墙的缺省规则及ACL规则
A、A.确保防火墙物理链路UP状态
B、B.检查连接发起方域出方向的IP统计功能是否开启
C、C.确保物理接口加入安全*区域中的一个
D、D.检查防火墙的缺省规则及ACL规则
A、直接丢弃该未知目的MAC地址的IP报文。 B、向除接收到该报文的接口外的其它所有接口(接口必须属于某一安全*区域)广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后,保存MAC地址和接口的对应关系。 C、将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口(接口必须属于某一安全*区域)发送出去,待收到响应报文后,将建立MAC地址与接口之间的对应关系。 D、直接向除接收到该报文的接口外的其它所有接口转发
A、A.直接丢弃该未知目的MAC地址的IP报文。 B、B.向除接收到该报文的接口外的其它所有接口广播ARP请求报文,并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后,保存MAC地址和接口的对应关系。 C、C.将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口发送出去,待收到响应报文后,将建立MAC地址与接口之间的对应关系。 D、D.缺省情况下,防火墙对单播IP报文按照ARP方式进行处理,而丢弃广播和组播报文。
A、允许经过防火墙转发udp报文的包过滤策略。 B、允许经过防火墙转发的icmp报文的包过滤策略。 C、undo ip ttl-expires enable D、undo firewall defend tracert enable