关于无线路由器的功能,以下哪一项描述是错误的()。
A.为家庭局域网中终端分配私有IP地址
B.允许家庭局域网中终端发送的IP分组封装任何类型的净荷
C.将家庭局域网接入Internet
D.实现PAT功能
A.为家庭局域网中终端分配私有IP地址
B.允许家庭局域网中终端发送的IP分组封装任何类型的净荷
C.将家庭局域网接入Internet
D.实现PAT功能
A.每台路由器为了让二层网络上的主机和其它路由器知道自己的存在,定期以组播方式发送携带网络配置参数的RA报文
B.路由器发现功能是IPv6地址自动配置功能的基础,主要通过RA报文和RS报文来实现的
C.主机接入网络后可以主动发送Rs报文
D.IPv6支持无状态地址自动配置,需要结合使用诸如DHCP之类的辅助协议
A.直接将从一个接口接收到的帧转换成另一个接口连接的传输网络对应的帧格式
B.有着连接不同类型传输网络的接口
C.将IP分组封装成不同类型传输网络对应的帧格式
D.路由器存储转发IP分组
A.路由器接收端口逐层剥离封装,直到分离出IP分组
B.路由器输出端口将IP分组封装成输出端口连接的传输网络对应的帧格式
C.IP分组成为MAC帧的数据
D.TCP报文成为MAC帧的数据
A.ASPF功能不会影响设备性能
B.当FW部署在NAT设备后面时,可能会出现大量同一源IP地址访问不同目的端口的流量,此种场景下不能开启端口扫描攻击防范功能
C.当FW工作在透明模式时,可以开启IP欺骗攻击防范功能
D.以太网接口接收的报文,不可以绑定其源IP地址与MAC地址的对应关系
A.日志采集器将日志传输到大数据平台时,推荐使用SSL方式,因为SSL方式比较安全,但开销更大
B.通过在流探针上部署镜像功能,将Netflow数据流发送给大数据平台
C.Syslog日志在上报大数据平台之前会进行归一化处理,但Netflow日志不进行归一化处理
D.通过在流探针上部署分光功能,将信息元发送给大数据平台
A.使用命令displaycurrent-configuration,可以显示缺省配置文件自身的配置信息
B.通过命令行配置安全策略引用缺省配置文件时,需要输入完整的配置文件名称,否则无法成功引用
C.在命令行界面下,通过命令displayprofiletypefile-blocknamedefault可以查看到缺省配置文件中的配置信息
D.管理员应该首先明确需要对哪些类型的文件进行过滤,然后选择设备能够支持的文件类型,最后在“自定义扩展名”中填写剩余的文件类型
B.诱捕探针具备业务仿真功能
C.在诱捕器和诱捕探针部署在同一台防火墙上的组网模式下,诱捕不需要CIS和SecoManager,可以直接通过FW完成威胁闭环联动
D.诱捕系统可针对每个攻击者生成可溯源的唯一指纹,能够记录黑客IP、操作系统、浏览器类型、攻击武器类型等信息