某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（2）处应选_________。1．登录防火墙，检查（），发现使用率较低，一切正常。2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。3．进行 （ 2 ）操作后，故障现象消失，用户Internet接入正常。是（ ），排除故障的方法是在防火墙上 ( ) 。A. 断开防火墙网络B. 重启防火墙C. 断开异常设备D. 重启异常设备
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（2）处应选_________。
1．登录防火墙，检查（），发现使用率较低，一切正常。
2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。
3．进行 （ 2 ）操作后，故障现象消失，用户Internet接入正常。是（ ），排除故障的方法是在防火墙上 ( ) 。
1．登录防火墙，检查（），发现使用率较低，一切正常。
2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。
3．进行 （ 2 ）操作后，故障现象消失，用户Internet接入正常。是（ ），排除故障的方法是在防火墙上 ( ) 。
A. 断开防火墙网络
B. 重启防火墙
C. 断开异常设备
D. 重启异常设备
B. 重启防火墙
C. 断开异常设备
D. 重启异常设备
参考解析
解析：防火墙与外网的连接丢包严重，网络延迟高，需要检查防火墙的状态，首先检查性能，即内存及CPU使用情况，判断异常设备:然后断开异常设备，若故障现象消失，则可以判断是设备遭受了攻击。
当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。
出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。
当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。
出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。
相关考题：
企业网络的防火墙上拒绝所有发往外网接口的SYN包,那么,下列说法中正确的是() A.网络内部将不可以聊OICQB.到外网的DNS解析将失效C.不能让外网的任何主机主动建立连接D.网络内部的访问将受到限制
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测： 1．登录防火墙，检查（ ），发现使用率较低，一切正常。 2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。 3．进行（ ）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（ ），排除故障的方法是在防火墙上 ( ) 。A.内存及CPU使用情况 B.进入内网报文数量C.ACL规则执行情况 D.进入Internet报文数量A.断开防火墙网络 B.重启防火墙C.断开异常设备 D.重启异常设备A.故障设备遭受DoS攻击 B.故障设备遭受木马攻击C.故障设备感染病毒 D.故障设备遭受ARP攻击A.增加访问控制策略 B.恢复备份配置C.对防火墙初始化 D.升级防火墙软件版本
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（3）处应选_________。1．登录防火墙，检查（），发现使用率较低，一切正常。2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。3．故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（作答本题）A. 故障设备遭受DoS攻击B. 故障设备遭受木马攻击C. 故障设备感染病毒D. 故障设备遭受A.RP攻击
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（ ），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（ ）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（请作答此空），排除故障的方法是在防火墙上（ ）。A.故障设备遭受DoS攻击B.故障设备遭受木马攻击C.故障设备感染病毒D.故障设备遭受ARP攻击
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（请作答此空），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（ ）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（ ），排除故障的方法是在防火墙上 （ ）。A.内存及CPU使用情况B.进入内网报文数量C.ACL规则执行情况D.进入Internet报文数量
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（ ），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（ ）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（ ），排除故障的方法是在防火墙上 (请作答此空) 。A.增加访问控制策略B.恢复备份配置C.对防火墙初始化D.升级防火墙软件版本
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（1）中选_______.1．登录防火墙，检查（ 1 ），发现使用率较低，一切正常。2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。3．进行（2）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（3），排除故障的方法是在防火墙上(4) 。 A. 内存及CPU使用情况B. 进入内网报文数量C. ACL规则执行情况D. 进入Internet报文数量
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（ ），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（请作答此空）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（ ），排除故障的方法是在防火墙上 ( ) 。A.断开防火墙网络B.重启防火墙C.断开异常设备D.重启异常设备
某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（4）处应选_________。1．登录防火墙，检查（），发现使用率较低，一切正常。2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。3．进行 （ ）操作后，故障现象消失，用户Internet接入正常。是（ ），排除故障的方法是在防火墙上 (4 ) 。A. 增加访问控制策略B. 恢复备份配置C. 对防火墙初始化D. 升级防火墙软件版本
线路保护的动作都能反映一定的故障性质和范围，以下叙述正确的是（）。A、若电流速断保护动作，则说明故障性质严重，且故障范围在保护安装处的首端B、若电流速断保护动作，则说明故障性质严重，且故障范围在保护安装处的末端C、故障性质比较如果过电流保护Ⅰ段动作，说明线路有故障，且故障范围在保护安装处的首端D、故障性质比较如果过电流保护Ⅰ段动作，说明线路有故障，且故障范围在保护安装处的末端
单选题企业网络的防火墙上拒绝所有发往外网接口的SYN包，那么，下列说法中正确的是（）A网络内部将不可以聊OICQB到外网的DNS解析将失效C不能让外网的任何主机主动建立连接D网络内部的访问将受到限制
问答题某站售票网速很慢，从该站PING局中心服务器丢包严重，如何配合铁路部门技术人员查找故障点？