第11题

某公司新购入一台网络设备,作为网络管理员,初次配置该设备通常通过什么方式?
A、FTP
B、TeInet
C、SNMP
D、Console口登录

【正确答案】D
【答案解析】
购买设备一般在设备旁配置，设备本身没配置ip所以使用console口本地配置，而ftp. telnet. snmp都是远程登入配置。

第12题

在状态检测防火墙中,开启状态检测机制时,三次握手的第二个报文(SYN+ACK)到达防火墙的时候,如果防火墙上还没有对应的会话表,则下面说法正确的是:
A、如果防火墙安全策略允许报文通过,则创建会话表
B、缺省状态下,关闭状态功能后,并配置了允许策略即可通过
C、报文一定通过防火墙,并建立会话表
D、如果防火墙安全策略允许报文通过,则报文可以通过防火墙

【正确答案】B
【答案解析】
状态检测防火墙中，如果首包匹配了防火墙策略，则会产生会话表，后续的报文再次被接收则不查看策略直接通过会话表匹配转发，如果是非首包，如题中的第二个报文，即使能够被安全策略允许通过，也不会产生会话表，报文将被丢弃，如果这种情况想放行流量通过，则需要关闭