当网络中的数据包无法到达目标地址时，可以帮助运维人员快速定位到网络路径中的问题所在命令(　　)

单选题

当网络中的数据包无法到达目标地址时，可以帮助运维人员快速定位到网络路径中的问题所在命令(　　)

答案解析

问答题

如下图所示，简述包过滤防火墙的工作原理及应用特点。包过滤防火墙中的安全访问策略（过滤规则）是网络管理员事先设置好的，主要通过对进入防火墙的数据包的源IP地址、目的IP地址、协议及端口进行设置，决定是否允许数据包通过防火墙。（2分）如图所示，当网络管理员在防火墙上设置了过滤规则后，在防火墙中会形成一个过滤规则表。当数据包进入防火墙时，防火墙会将IP分组的头部信息与过滤规则表进行逐条比对，根据比对结果决定是否允许数据包通过。（2分）包过滤防火墙主要特点：过滤规则表需要事先进行人工设置，规则表中的条目根据用户的安全要求来定；防火墙在进行检查时，首先从过滤规则表中的第1个条目开始逐条进行，所以过滤规则表中条目的先后顺序非常重要；由于包过滤防火墙工作在OSI参考模型的网络层和传输层，所以包过滤防火墙对通过的数据包的速度影响不大，实现成本较低。但包过滤防火墙无法识别基于应用层的恶意入侵。另外，包过滤防火墙不能识别IP地址的欺骗，内部非授权的用户可以通过伪装成为合法IP地址的使用者来访问外部网络，同样外部被限制的主机也可以通过使用合法的IP地址来欺骗防火墙进入内部网络。（4分）

答案解析

单选题

如果有网络连通性问题，可以使用（）命令来检查到达的目标IP地址的路径并记录结果.

答案解析

单选题

路由器从网络上收到一个IP数据包，其目标地址为202.31.17.14，与该地址匹配的子网是（ ）。

答案解析

单选题

路由器使用网络层地址的哪个部分转发数据包？()

答案解析