在状态检则防火墙中,开启状态检测机制时,三次握手的第二个报文(SYN+ACK)到达防火墙的时候,如具防火墙上还没有对应的会话表,则下面说法正确的是?
A如果防火墙安全策略允许报文通过,则报文可以通过防火墙
B如果防火墙安全策略允许报文通过,则创建会话表
C缺省状态下,关闭状态功能后,并配置了允许策略即可通过
D 报文一定通过防火墙,并建立会花边
参考答案：C
相关文章 #
- H12-831-v1-577-请按照割接执行步骤排序。 答案：DCABE
- H12-831-v1-576- R2上执行了如图所示的配置来过滤所有接收的路由。假设R1上有一条AS_Path属性为[100 200 300 400]BGP路由需要发往R2,请帮助网络管理员在R1上调整该路由的AS_Path属性中AS的顺序保证路由条目不会被R2的路由策略过滤，排序题
- H12-831-v1-574-华为VUE考试须知：
- H12-831-v1-573-H12-831 HCIP-Datacom 带填空连线拖图题
- H12-831-v1-572- 276.网络管理员A想要查看BGP路由器R2的邻居状态。R2的BGP邻居状态信息如图所示,请帮助网络管理员A获取以下信息:R2所在AS是AS（ ）。 [R2]display bgp group in BGP peer-group: in Remote AS: 102 Authentication type configured: None Type : internal Configured hold timer value: 180 Keepalive timer value: 60 Connect-retry timer value: 32 Minimum route advertisement interval is 15 seconds Connect-interface has been configured PeerSession Members: 10.1.3.3 10.1.4.4 10.1.5.5 Peer Preferred Value: 0 No routing policy is configured Peer Members Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv 10.1.3.3 4 102 5 7 0 00:03:33 Established 10 10.1.4.4 4 102 5 6 0 00:03:11 Established 5 10.1.5.5 4 102 4 6 0 00:02:52 Established 2
- H12-831-v1-571-通过执行_________命令，可以使同一VLAN的不同端口用户二三层彻底隔离无法通信。(请使用英文小写字母将命令补全，且命令不能缩写)
- H12-831-v1-570-工程师在日常排障过程中,可能需要查看设备的一些告警信息。通过执行terminal命令 打开终端显示信息中心发送的调试/日志/告警信息功能。( 请使用英文小写字母将命令补全,且命令不能缩写)
- H12-831-v1-569-.如图所示，为了实现Site1和Site2之间的流量通过Hub-CE，现已经配置了两台Spoke-PE上的VPN实例。Hub-PE上需要创建两个VPN实例，实例VPNin用于接收Spoke-PE发来的路由，实例VPN_out用于向Spoke-PE发布路由，请分别选择这两个实例的Import RT和Export RT.
- H12-831-v1-568- （填空）某园区部署OSPF实现网络互通，R3的GEO/0/2接口也开启OSPF。其中Area 1部署为NSSA区域,各设备地址如图所示。某工程师在R3上配置静态路由访问R4的环回口地址，且在OSPF进程中引入该静态路由。此时，R1收到的Type5 LSA中，转发地址(FA)是: 。(注：请填写IP地址,不加掩码)
- H12-831-v1-567-（拖拽）请将OSPFv3 LSA与其传递范围对应起来
- H12-831-v1-566- 在遇到网络故障时，工程师经常使用分层故障处理法。因为所有模型都遵循相同的基本前提，当模型的所有低层结构工作正常时，它的高层 结构才能正常工作。请根据分层法将下列检查项和对应的层次匹配。
- H12-831-v1-565-某网络所有路由器运行IS-IS ,且均在Area 49.0001 , 其中R1的L SDB如图所示,据此判断Leve1-2的DIS为。( 请填写设备名称,例如R1 )
- H12-831-v1-564-华为认证HCIP DatacomH12-831带填空题连线题拖拽题，需要题库微信：
- H12-831-v1-563-IGP收敛速度比BGP快，可能会导致网络流量丢失问题。通过使能设备的0SPF与BGP联动特性，让设备在设定的联动时间内保持为（）路由器，使其发布的LSA中的链路度量值为ZD值，从而告知其它OSPF设备不要使用这个路由器来转发数据，以此避免流量的丢失。(注: 若涉及英文字母，全大写)
- H12-831-v1-562- 在遇到网络故障时,工程师经常使用分层故障处理法。因为所有模型都遵循相同的基本前提,当模型的所有低层结构工作正常时,它的高层结构才能正常工作。请根据分层法将下列检查项和对应的层次匹配。TCP连接是否正确建立,端口是否打开等接口协议是否UP,二层寻址是否正常等接口的物理状态是否UP、线缆及接头等,是否正常等路由协议工作是否正常等
