《防火墙小测试题.docx》由会员分享，可在线阅读，更多相关《防火墙小测试题.docx（5页珍藏版）》请在课桌文档上搜索。
1、防火墙小测试题1、HA主备模式下链路探测到某地址探测失败的原因？接口FLoAT地址未正常同步接口未UP安全策略未正常同步接口未配置STATle地址2、在没有NAT环境下，IKE协商的端口是500450050513、在TCP三次握手中，第一次握手时客户端向服务端发送一个4、O来请求建立连接SYN包(Jr,r1)SCK包UDP包NULL包4、以下哪种原因会引起的穿透防火墙的内网PC无法访问外网1.lCENSE过期,已重启未设置安全策略未设置源NAT以上都是(正确答案)5、以下哪个选项是防火墙产品的核心功能路由转发抗攻击用户认证访问控制（il6、防火墙接口不支持以下哪种工作模式路由模式交换模式旁路模
2、式透明模式（il7、接口下的对称路由模块一般应用在以下哪种场景下O多出口场景HA主备场景路由条目较多的场景HA负载均衡场景8、在TCPZlP环境下，网络层有一组协议将IP地址转换为相应9、物理网络地址，这组协议即是OICMPARPFTPRARP9、智慧墙默认安全域不包含1.OCALaTRUSTUNTRUSTDMZ10、智慧墙默认管理ip与默认可信管理主机是10.0.0.1/10.0.0.44打192.168.1.1/192.168.1.210.1.1.1/10.1.1.4411.1.1.1/11.1.1.44Ik智慧墙最多可以保存几个系统？123412、防火墙的路由功能主要包含O静态路由动态路
3、由策略路由以上都是川13、智慧墙支持的SNMP版本为？SNMPVlSNMPV2SNMPV3全都支持（K晌；：J14、下列不属于防火墙功能的是？虚拟专用网（VPN）地址转换（NAT）访问控制终端准入川15、以下关于HA环境下StatiC类型的ip地址说法错误的是（）StaliC类型的ip地址仅用于在开启HA功能时,管理防火墙使用StatiC类型的ip地址在开启HA功能,同步配置时,不会给对端防火墙SIatiC类型地址可以用于HA状态同步HK恪案）HA环境下StatiC类型的地址不起作用16、以下哪个不是智慧墙设备三大中心系统？分析中心数据中心处置中心情报中心确答案）17、智慧墙的可信主机功能未开启时（）任何PC可以管理设备任何PC不可管理设备只有直连PC可以管理设备只有IP为10.0.0.44的PC可以管理设备18、以下不属于智慧防火墙HA配置要点的是？优先级HA组心跳接口模板（正确答窠）19、关于智慧防火墙聚合接口的说法正确的是O聚合接口只支持二层汇聚、不支持三层汇聚最多可支持8个物理接口的聚合Il聚合接口将多个物理接口聚合为一个逻辑接口,可以实现接口备份,但无法增加带宽最多可支持10个物理接口的聚合20、智慧防火墙最多可以创建（）个ADSL接口812162421、请简述三层主备场景下防火墙的工作特点。上传文件题22、防火墙的默认路由处理顺序是怎样的？上传文件题
