标准的ACL
扩展的ACL
安全策略
Route-map
第1题:
根据下面的文字资料回答 34~36 题 IP交换是一种利用交换硬件快速传送IP分组的技术。一台IP交换机由( 1 )3部分组成。IP交换机初始化后为每一个物理连接建立一个默认的( 2 ),相邻的IP交换机通过这些默认通道交换路由信息和数据分组。为了进行第3层路由选择,IP交换控制器必须根据( 3 )等信息对网络数据流进行分类并加上数据流描述符。
第34题:文中( 1 )处正确的答案是( )。
A.ATM交换模块、IP交换控制器和交换机管理协议
B.RF交换模块、IP交换控制器和路由器管理协议
C.x.25交换模块、IP交换控制器和交换机管理协议
D.IPX交换模块、IP交换控制器和路由器管理协议
IP交换机是一种配置交换硬件的Ip路由器,具有缓冲路由选择功能。IP交换技术最初由Ipsilon网络开发而成。IP交换设备可以识别长数据包流并可能在第2层转换这些流,从而绕开了路由器并提高了吞吐量。IP交换技术综合使用快速ATM硬件和IP,这样保留了IP无连接特性。为达到交换功效,还提供了一种连接IP流和ATM标签的机制。IP交换技术下,每个源/目的数据包流都分配到一个标签。IP交换机处理流中的初始数据包,是通过将这些数据包传送到属于IP交换机组成部分的标准路由器模块中而实现的。IP交换技术具有以下几点重要特征:
·点对点(Point-to-Point):IP技术主张ATM点对点网络模型,而不是逻辑共享介质模型。
·组播(Multicast):进入IP交换机的数据包流可以分散到多个目的地。每个分支都可以独立被重定向。整个数据包流标签好后,便可使用ATM组播性能。
·服务质量(Quality of Service):IP交换机根据本地策略制定QoS。
每个数据包流的独立QoS请求可以通过资源预留协议如RSVOP而得到支持。此外IP交换机可以被配置来利用ATM流量管理性能确保所需的QoS。
·时延(Latency):为建立从源到目的地的虚拟信道而设置了时延,低时延适用于面向连接的。如TCP这样的协议。
·容错(Failure Tolerance):IP交换机对链路具有很好的容错性能。即一旦某链路失败,IP交换机可以通过不同路由重新返回无连接数据包转发过程。
IP交换机主要由3个部分组成:ATM交换模块、IP交换控制模块和交换机管理协议模块。
第2题:
泪滴使用了IP数据报中的()
A、段位移字段的功能
B、协议字段的功能
C、标识字段的功能
D、生存期字段的功能
第3题:
第4题:
IP交换是一种利用交换硬件快速传送IP分组的技术。一台IP交换机由(35)3部分组成。IP交换机初始化后为每一个物理连接建立一个默认的(36),相邻的IP交换机通过这些默认通道交换路由信息和数据分组。为了进行第3层路由选择,IP交换控制器必须根据(37)等信息对网络数据流进行分类并加上数据流描述符。
A.ATM交换模块、IP交换控制器和交换机管理协议
B.RF交换模块、IP交换控制器和路由器管理协议
C.X.25交换模块、IP交换控制器和交换机管理协议
D.IPX交换模块、IP交换控制器和路由器管理协议
第5题:
关于因特网中的主机和路由器,以下哪种说法是错误的?______。
A.主机通常需要实现TCP/IP协议
B.主机通常需要实现IP协议
C. 路由器必须实现TCP协议
D.路由器必须实现IP协议
第6题:
以下关于访问控制列表的描述中,哪项是错误的?——
A.访问控制列表是应用到路由器接口的命令列表
B.访问控制列表的核心就是根据特定规则进行数据包过滤,对网络进行安全控制
C.访问控制列表还可以用来限制网络流量,进行流量控制
D.访问控制列表只适用于IP协议
第7题:
为了保证IP报文在存储转发过程中不会出现循环路由,在每个IP报文中都存在—个【 】字段,每经过—个路由器,该字段的值自动减1,当该字段的值为0时,路由器将自动丢弃该报文。
第8题:
访问控制列表分为标准和扩展两种。下面关于ACL的描述中,错误的是()。
A.标准ACL可以根据分组中的IP源地址进行过滤
B.扩展ACL可以根据分组中的IP目标地址进行过滤
C.标准ACL可以根据分组中的IP目标地址进行过滤
D.扩展ACL可以根据不同的上层协议信息进行过滤
第9题:
关于包过滤防火墙对数据包进行过滤以下说法错误的是()
A.可以根据源IP地址进行过滤
B.可以根据目的端口进行过滤
C.可以根据文件扩展名进行过滤
D.可以根据传输协议进行过滤
第10题:
ICMP协议属于TCP/IP网络中的(21)协议,ICMP报文封装在(22)协议数据单元中传送,在网络中起着差错和拥塞控制的作用。ICMP有13种报文,常用的ping程序中使用了(23)报文,以探测目标主机是否可以到达。如果在IP数据报传送过程中,发现生命期(TTL)字段为零,则路由器发出(24)报文。如果网络中出现拥塞,则路由器产生一个(25)报文。
A.数据链路层
B.网络层
C.传输层
D.会话层