在客户处实施AC单网桥上架，AC内网口接内网三层交换机，AC外网口接外网防火墙，现上架后发现内网上网正常，但是内网PC登陆不了AC控制台，以下排查不合理的是（）A、PC直连AC的DMZ口尝试登陆控制台B、外网防火墙对AC做了过滤策略禁止AC上网C、AC部署在trunk环境中，但是在AC上没有启用vlan配置D、AC可能没有配置到内网的回包路由，检查路由配置

在客户处实施AC单网桥上架，AC内网口接内网三层交换机，AC外网口接外网防火墙，现上架后发现内网上网正常，但是内网PC登陆不了AC控制台，以下排查不合理的是（）

  • A、PC直连AC的DMZ口尝试登陆控制台
  • B、外网防火墙对AC做了过滤策略禁止AC上网
  • C、AC部署在trunk环境中，但是在AC上没有启用vlan配置
  • D、AC可能没有配置到内网的回包路由，检查路由配置

相关考题：

Netscreen防火墙的外网口应禁止PING测试，内网口可以不限制。()
查看答案
防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（ ）A.内网、外网和DMZ B.外网、内网和DMZ C.DMZ、内网和外网 D.内网、DMZ和外网
查看答案
防火墙通常分为内网、外网和DMZ三个区域，按照默认受保护程度，从低到高正确的排列次序为（ ）。A.内网、外网和DMZB.外网、DMZ和内网C.DMZ、内网和外网D.内网、DMZ和外网
查看答案
在大型无线网络部署场景下,AC配置成“三层组网＋旁挂模式＋直接转发”的时候,无线用户的网关应当位于哪里()。 A.汇聚层三层交换机上B.单臂路由器上C.AC上D.AP上
查看答案
试题（61）、（62）为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足（61） 。如果在DMZ中没有（62） ，则访问规则可更简单。（61）A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网（62）A. 邮件服务器B. Web服务器C. DNS服务器D. 数据库服务器
查看答案
防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从低到高正确的排列次序为（ ）。A.内网、外网和DMZB.外网、DMZ和内网C.DMZ、 内网和外网D.内网、DMZ和外网
查看答案
防火墙通常分为内网、外网和DMZ三个区域，按照受保护程度，从高到低正确的排列次序为（54）。 A.内网、外网和DMZB.外网、内网和DMZC.DMZ、内网和外网D.内网、DMZ和外网
查看答案
为防止服务器遭攻击，通常设置一个DMZ.外网、DMZ，内网三者之间的关系，应满足（ ）。 A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZB. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网 D .外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网
查看答案
AC和外置数据中心进行日志同步，必须要做哪些配置（） 1.在外置数据中心设置同步配置 2.在外置数据中心新建数据库 3.在AC控制台【系统配置】-【日志中心配置】配置“外置日志中心同步策略” 4.在AC控制台【系统配置】-【日志中心配置】配置设备名称 5.在外置数据中心设置同步端口A、123B、2345C、1235D、134
查看答案
目前AC的部署主要分为以下（）种类。A、AC部署在汇聚交换机下放置于大型热点或电信机房内B、AC旁挂BRASBRAS作路由AP通过DNS方式发现ACC、AC部署在城域网汇聚层就近连接BRASD、以上均不是
查看答案
AC旁挂BRAS方式的缺点有（）。A、要求AC较强的接入能力B、需要现网DNS配置AC的域名和地址C、在AP上需根据规划可更改AC域名D、用户流量需二次穿越BRAS
查看答案
SANGFORSSLVPN部署在单位出口，代理内网用户上网，外网但线路，关于部署配置的说法中正确的（）A、配置网关模式，配置代理上网SNATB、配置网关模式，多线路策略，配置代理上网SNATC、配置单臂模式，多线路策略，配置代理上网SNATD、配置单臂模式，配置代理上网SNAT
查看答案
设备单网桥部署在网络出口路由器和核心交换机之间，现在发现设备中的规则库无法更新，下列排查方法错误的是（）A、可能是设备的规则库序列号已经过期，需要检查“系统管理—系统配置—系统更新—规则库升级”中的规则服务有效期是否有效B、可能是前置防火墙或路由器上对AC的地址多了限制，需要去前置设备上检查策略配置，并放通AC访问公网的权限C、可能是设备无法上网，可以在AC的“系统管理—防火墙—NAT代理上网”中检查有没有配置NAT代理上网D、可能是设备无法上网，可以在“系统管理—系统诊断—命令控制台”上ping公网地址测试设备是否可以上网
查看答案
AC位于城域网方式的优点有（）。A、一台AC可管理不同BRAS下同一厂家的瘦AP部署灵活B、不需要部署很多的AC设备C、AP可配置私网地址D、对现网不需要作改造
查看答案
AC位于汇聚交换机下的缺点有（）。A、需要现网DNS配置AC的域名和地址B、部署的AC设备数量较多C、要求AC较强的接入能力D、AC所管理瘦AP的物理区域有限
查看答案
分布式AC架构的特点包括（）。A、AC通过城域网传输连至中心机房B、AC下连端口启用NAT进行私有IP和公网IP的转换C、AC上启用DHCP为用户分配IP地址D、AC上连端口配置公网IP
查看答案
关于防火墙的描述中，正确的是（）A、处于内网和外网之间B、监控内网和外网之间的流量C、认为内网和外网都是不安全的D、包过滤和应用网关是其两种技术形式
查看答案
Fit AP二层注册中，在AC上查看到AP处于Idle状态，可能的原因有（）。A、Fit AP没有上电B、Fit AP和AC不在同一个VLAN中C、网络中么有DHCP服务器D、AC上FitAP模板序列号或者型号信息配置错误E、AC携带的AP软件版本与AC软件版本不匹配
查看答案
下面对防火墙说法正确的是（）。A、防火墙只可以防止外网非法用户访问内网B、防火墙只可以防止内网非法用户访问外网C、防火墙既可以防止内网非法用户访问外网，也可以防止外网非法用户访问内网D、防火墙可以防止内网非法用户访问内网
查看答案
在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。A、10.1.1.1B、192.168.1.1C、10.1.1.2
查看答案
以下选项哪些是配置华为无线控制器的基础功能（）。A、配置AC-IDB、配置Radio模板C、配置AC的国家代码D、配置AC的WLAN源接口
查看答案
在大型无线网络部署场景下，AC配置成“三层组网+旁挂模式+直接转发”的时候，无线用户的网关应当位于哪里（）。A、汇聚层三层交换机上B、单臂路由器上C、AC上D、AP上
查看答案
在电子政务的网络系统中，物理隔离一般配置在（）。A、专网与内网之间B、外网与内网之间C、外网与公网之间D、外网与专网之间
查看答案
在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）A、内网可以访问外网B、内网可以访问DMZ区C、DMZ区可以访问内网D、外网可以访问DMZ区
查看答案
集中式AC架构的特点包括（）。A、AC上连CMNET，下连中心交换机B、AC上连端口配置公网IP地址C、路由器和AC配置静态路由D、AC下连端口启用NAT，进行私有IP和公网IP的转换
查看答案
多选题以下选项哪些是配置华为无线控制器的基础功能（）。A配置AC-IDB配置Radio模板C配置AC的国家代码D配置AC的WLAN源接口
查看答案
多选题在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为：（）A内网可以访问外网B内网可以访问DMZ区CDMZ区可以访问内网D外网可以访问DMZ区
查看答案
热门标签