网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
传统的peer-to-peer VPN可以通过在共享的PE路由器上使用过滤IP包的方法实现。
参考答案
更多 “传统的peer-to-peer VPN可以通过在共享的PE路由器上使用过滤IP包的方法实现。” 相关考题
考题
在某路由器上已经配置了一个访问控制列表2，而且使用了防火墙功能。现在对所有通过Serial0接口的数据包使用规则1进行过滤。下面可以实现的是( )。A)在Serial0的接口模式下配置：ip access-group 2 0utB)在全局模式下配置：access-group 2 seria10 outC)在Serial0的接口模式下配置：access-group 2 inD)在Serial0的接口模式下配置：ip access-group 2 in
考题
在IP网络设计中,我们经常将如下服务置于接入层()
A.在需要高度冗余的网络中，两个会聚层路由器通常需要建立连接，我们可以用接入层的设备作为两个汇聚层路由器之间的连接点B.在接入层路由器上，我们可以配置包过滤来构建整网安全的第一道屏障C.可以在接入层路由器上对数据流进行分类，如在路由器上配置Qos策略D.在接入层路由器上配置路由策略，实现路由的过滤和选择
考题
MPLS VPN如何解决VPN客户的重叠地址的（）。A、使用IP包过滤技术，使得不同的MPLS VPN客户有不同隧道连接B、不同的MPLS VPN客户通过不同的PE路由器连接到营运商网络C、MPLS VPN客户不能使用重叠的地址D、每个VPN客户使用独立的路由表
考题
VPN路由信息是如何在PE路由器之间进行交换的（）。A、VPN路由信息无需在PE路由器间进行交换B、PE路由器通过全局的BGP交换VPN路由信息C、PE路由器通过MP-BGP交换VPN路由信息D、PE路由器通过MPLSVPN骨干网中的IGP交换VPN路由信息
考题
MPLS VPN骨干网中的P路由器在转发VPN数据包时（）。A、P路由器有VPN路由，它按照VPN路由器表进行转发B、P路由器没有VPN路由，它根据VPN数据包的目的IP地址查找IGP路由表进行转发C、P路由器没有VPN路由，它根据上层label进行转发D、P路由器没有VPN路由，不同的VPN有不同的label，所以它根据VPN label转发
考题
解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A、允许包含内部网络地址的数据包通过该路由器进入B、允许包含外部网络地址的数据包通过该路由器发出C、在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D、在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
考题
关于wireshark说法正确的是（）A、可以通过显示过滤器http==port；www.qq.com"来过滤访问腾讯主页的数据B、可以通过显示过滤器ip.addr==192.200.200.5来过滤IP的双向数据包C、可以通过捕获过滤器ip.addr==192.200.200.5来抓取此IP的双向数据包D、可以通过捕获过滤器port21来抓取访问ftp全过程的数据包
考题
对于二层和三层mpls vpn，以下说法正确的是（）A、对用户而言，二层vpn可以实现透传用户的数据帧B、在三层vpn中，同一vpn中连接到不同PE的CE，可以使用相同的ip网段C、目前跨AS的mpls vpn一般由三层vpn实现D、对于希望维持控制自身路由体系的用户，适合使用二层vpn
考题
根据中国电信无线宽带VPDN业务数据配置规范，为实现私网LNS间安全隔离，采取两种方式隔离方式：对跨不同PE的CTVPN189VPN上的LNS，通过VPN拓扑控制，从路由层面上避免LNS之间的互通；对同一个PE上CTVPN189VPN的不同LNS，通过ACL过滤方式（在PE接LNS的接口出方向部署ACL），从转发平面实现隔离。
考题
MPLS BGP VPN中，本地PE和远端PE之间建立MP-IBGP邻居关系，本地PE与CE相连的接口与vpn-instance vpna绑定，以下说法正确的是（）。A、可以使用任意接口地址建立MP-IBGP邻居关系B、必须使用32为掩码的Loopback地址建立MP-IBGP邻居关系C、在PE上可以使用display bgp peer命令查看MP-IBGP邻居关系是否正常建立D、在PE上可以使用display bgp vpnv4 vpn-instance vpna peer命令查看MP-IBGP邻居关系是否正常建立
考题
以下关于BGP路由自动过滤说法正确的是（）。A、MPLS BGP VPN PE上启用BGP路由自动过滤的目的是过滤掉这些不必要的私网路由信息从而使得BGP路由表中不必维护这些路由信息B、MPLS BGP VPN PE上启用BGP路由自动过滤功能，新增VPN-instance后，可以通过Route Refresh功能请求相应的路由信息C、华为VRP中缺省启用BGP路由自动过滤功能D、可以使用undo policy vpn-target命令取消BGP路由自动过滤功能
考题
在通常情况下，Windows网络系统的资源共享是只能在局域网内部实现的，但是有些情况下，用户可以在InternetExplorer浏览器的地址栏中输入"/／ip_address"，实现对IP地址为"ip_address"主机的跨网段访问，防止这种不安全因素出现的最优方法为（）。A、在连接两个局域网的路由器上，禁止使用或中转NetBEUI协议B、在该主机TCP/IP协议属性配置中，终止"Microsoft网络上的文件与打印机共享"服务与TCP／IP协议的绑定关系C、禁止该主机提供"网络文件与打印共享"服务D、禁止该主机使用TCP/IP协议
考题
多选题在IP网络设计中，我们经常将如下服务置于接入层（）A在需要高度冗余的网络中，两个会聚层路由器通常需要建立连接，我们可以用接入层的设备作为两个汇聚层路由器之间的连接点B在接入层路由器上，我们可以配置包过滤来构建整网安全的第一道屏障C可以在接入层路由器上对数据流进行分类，如在路由器上配置Qos策略D在接入层路由器上配置路由策略，实现路由的过滤和选择
考题
单选题解决IP欺骗技术的最好方法是安装过滤路由器，在该路由器的过滤规则中，正确的是（）。A
允许包含内部网络地址的数据包通过该路由器进入B
允许包含外部网络地址的数据包通过该路由器发出C
在发出的数据包中，应该过滤掉源地址与内部网络地址不同的数据包D
在发出的数据包中，允许源地址与内部网络地址不同的数据包通过
考题
单选题包过滤防火墙可通过简单地在（）上添加过滤规则实现A
路由器B
网关C
物理层D
中继
热门标签
最新试卷
