超星 - 网络安全技术小测验 - 查题吧

单选题

针对以下命令的输出信息，选项中说法错误的是（)?[AR1]display acl 3000Advanced ACL 3000，2 rulesAcl's step is 5rule 5 permit ip source 10.10.30.0 0.0.0.255 destination 10.10.10.0 0.0.0.255rule 10 deny ip destination 10.10.10.0 0.0.0.255

ACL 3000的步长为5
B. ACL 3000中有两个匹配规则
C. AR1上只配置了一个高级IP ACL
D. 规则10拒绝了所有目的IP地址为10.10.10.0~10.10.10.255的数据包

单选题

以下哪项是正确的基本NAT配置命令？

A. [GW-AR1]nat static global 202.108.0.3 inside10.0.0.10
B. [GW-AR1-GigabitEthernet0/0/0]nat static global 202.108.0.3 inside 10.0.0.10
C. [GW-AR1]nat global 202.108.0.3 inside10.0.0.10
D. [GW-AR1-GigabitEthernet0/0/0]nat global 202.108.0.3 inside 10.0.0.10

单选题

以下有关NAT作用的说法中，错误的是（）？

A. NAT可以把私有IP地址转换为公网IP地址
B. NAT可以把公网IP地址转换为私有IP地址
C. NAT可以对外隐藏内网IP地址架构
D. NAT不能为私有网络提供安全保护

单选题

什么是“两次NAT”？

A. 本地网关对源和目的IP地址同时进行转换
B. 本地网关对IP地址和端口号同时进行转换
C. 本地网关执行一次NAT转换，远端网关再执行一次NAT转换
D. 本地网关执行一次NAT转换，ISP路由器再执行一次NAT转换

判断题

在华为设备中，管理员使用系统视图命令acl acl-number创建了基本或高级ACL后，这个ACL就会立即生效

A. 对
B. 错

判断题

华为路由器在对数据包进行ACL匹配时，默认会在相应的ACL中找到最精确匹配的规则。

A. 对
B. 错

判断题

访问控制列表的使用原则是在靠近源的位置应用基本ACL，在靠近目的地位置应用高级ACL。

A. 对
B. 错

判断题

在转发数据包的过程中（包括路由器接收数据包和发送数据包的行为），路由器会先执行NAT操作，再执行路由操作

A. 对
B. 错

判断题

在华为设备中，基本NAT可以执行一对一转换，NAPT可以执行多对多转换，Easy IP可以执行多对一转换。

A. 对
B. 错

判断题

在华为设备配置基本NAT、Easy IP和NAT服务器时，都需要在连接外网的物理出战接口上配置相应的NAT命令。

A. 对
B. 错

1