要根据数据包的目的地址来过滤数据时,CISCO路由器应采用( )作为ACL的标识号。( ? )

单选题

要根据数据包的目的地址来过滤数据时,CISCO路由器应采用( )作为ACL的标识号。( ? )

答案解析

判断题

路由器只是根据所收到的数据报头的目的地址选择一个合适的路径，将数据包传送到下一个路由器，路径上最后的路由器负责将数据包送交目的主机。

答案解析

判断题

路由器只是根据所收到的数据报头的目的地址选择一个合适的路径，将数据包传送到下一个路由器。

答案解析

问答题

如下图所示，简述包过滤防火墙的工作原理及应用特点。包过滤防火墙中的安全访问策略（过滤规则）是网络管理员事先设置好的，主要通过对进入防火墙的数据包的源IP地址、目的IP地址、协议及端口进行设置，决定是否允许数据包通过防火墙。（2分）如图所示，当网络管理员在防火墙上设置了过滤规则后，在防火墙中会形成一个过滤规则表。当数据包进入防火墙时，防火墙会将IP分组的头部信息与过滤规则表进行逐条比对，根据比对结果决定是否允许数据包通过。（2分）包过滤防火墙主要特点：过滤规则表需要事先进行人工设置，规则表中的条目根据用户的安全要求来定；防火墙在进行检查时，首先从过滤规则表中的第1个条目开始逐条进行，所以过滤规则表中条目的先后顺序非常重要；由于包过滤防火墙工作在OSI参考模型的网络层和传输层，所以包过滤防火墙对通过的数据包的速度影响不大，实现成本较低。但包过滤防火墙无法识别基于应用层的恶意入侵。另外，包过滤防火墙不能识别IP地址的欺骗，内部非授权的用户可以通过伪装成为合法IP地址的使用者来访问外部网络，同样外部被限制的主机也可以通过使用合法的IP地址来欺骗防火墙进入内部网络。（4分）

答案解析

单选题

某路由器运行多种路由协议，那么当转发数据时，如果有多个路由条目匹配数据包的目的地址，该路由器将选择哪个路由条目（）

答案解析