426.状态检测防火墙在对后续数据包(非首包)进行转发时,主要依据以下哪一个表项? (1分)

A. 　组播目的MAC地址是根据EUI-64算法自动生成的

B. 　组播目的IP地址的范围是224.0.0.0~239.255.255.255

C. 　通过RPF机制与组播路由协议,组播网络可以最终形成无环、无次优且无重复包的组播转发路径,该路径可以被称为组播分发树

D. 　RPF路由只能从单播路由中选举产生

A. 　如果使用router-id命令手工配置了Router ID,那么OSPF最优先使用该Router ID

B. 　如果没有配置router-id命令目没有配置Loopback接口地址,则从其物理接口的IP地址中选择最大的作为RouterID

C. 　Router ID改变之后,各个协议的Router ID就会改变,不需要额外的操作

D. 　如果没有手工配置router-id命令且配置了Loopback接口地址,则选择Loopback接口地址最大的作为Router ID

A. 　在状态检查机制打开的情况下,后续包也需要进行安全策略检查

B. 　报文到达防火墙时,会查找会话表,如果没有匹配,防火墙会执行首包处理流程

C. 　在状态检查机制打开的情况下,防火墙处理TCP报文时,只有SYN报文才能建立会话

D. 　报文到达防火墙时,会查找会话表,如果匹配,防火墙会执行后续包处理流程

A. 　该命令能够让路由器接口在流量过滤(Traffic-Filter)时重新调用前缀列表

B. 　该命令能够清除IPv4地址前缀列表的统计数据

C. 　该命令能够重新匹配路由条目

D. 　该命令能够让路由器在路由协议在路由注入时中重新调用前缀列表

A. 正确

B. 错误

A. 　RR从非客户机IBGP对等体学到的路由,发布给此RR的所有客户机

B. 　RR从客户机学到的路由,只发布给此RR的所有非客户机

C. 　RR从EBGP对等体学到的路由,发布给所有的非客户机和客户机

D. 　当RR收到对等体发来的路由,只选择最佳路由进行反射

A. 　因为路由器也能够使用ACL,所以路由器可以代替包过滤防火墙

B. 　三层防火墙和路由器一样,数据包都需要通过路由表将数据转发

C. 　传统的包过滤防火墙难以适应动态的安全要求

D. 　防火墙具有SPU模块,用于实现防火墙的安全功能

A. 正确

B. 错误

A. 10

B. 50

C. 15

D. 5

A. 　静态路由

B. 　直连路由

C. 　IS-IS路由

D. 　OSPF路由