itgle.com

关于iptables中条件匹配，说法错误的是()。A.“-s”表示匹配数据包的源地址B.“-i”表示指定数据包流入的网络接口C.“-d”表示指定数据包流出的网络接口D.“-o”表示匹配数据包的目的地址

题目

关于iptables中条件匹配，说法错误的是()。

A.“-s”表示匹配数据包的源地址

B.“-i”表示指定数据包流入的网络接口

C.“-d”表示指定数据包流出的网络接口

D.“-o”表示匹配数据包的目的地址

相似考题

1.下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些()。A.访问列表有两类：IP标准列表，IP扩展列表B.标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包C.normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效D.扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则

2.以下关于匹配模式的撰写格式,说法正确的是:()。A.港澳游表示精确匹配B.[港澳游]表示精确匹配C.[港澳游]表示广泛匹配D.“港澳游”表示广泛匹配

3.关于grep命令的常用选项，说法错误的是()。A.“-c”表示只显示匹配行的数量B.“-i”表示只显示整行严格匹配的行C.“-x”表示比较时不区分大小写D.“-n”在输出前加上匹配串所在行的行号

4.当防火墙在网络层实现信息过滤与控制时，主要针对TCP/IP协议中的数据包头制定规则匹配条件并实施过滤，该规则的匹配条件不包括（）。A.IP源地址B.源端口C.IP目的地址D.协议

参考答案和解析
正确答案：CD
更多“关于iptables中条件匹配,说法错误的是()。A.“－s”表示匹配数据包的源地址B.“－i”表示指定数据包流入 ”相关问题

  • 第1题：

    在iptables中，关于匹配端口的原则，说法正确的是()。

    A.若不使用匹配端口，则表示不匹配所有端口

    B.匹配端口时，可以使用服务名

    C.可以使用连续的端口来表示一个服务

    D.可以在端口号前添加“!”表示出了该端口以外的其他所有端口


    正确答案：BCD

  • 第2题：

    当防火墙在网络层实现信息过滤与控制时,主要针对TCP/IP协议中的IP数据包头制定规则匹配条件并实施过滤,该规则的匹配条件不包括（ ）。

    A.IP源地址
    B.源端口
    C.IP目的地址
    D.协议

    答案：B
    解析：
    当防火墙在网络层实现信息过滤与控制时，主要是针对TCP/IP协议中的IP数据包头部制定规则的匹配条件并实施过滤，其规则的匹配条件包括以下内容：
    ·IP源地址：IP数据包的发送主机地址
    ·IP目的地址：IP数据包的接收主机地址
    ·协议：IP数据包中封装的协议类型，包括TCP、UDP或ICMP包等

  • 第3题：

    【多选题】关于grep命令的常用选项，说法错误的是（）

    A．“-c”表示只显示匹配行的数量

    B．“-i”表示只显示整行严格匹配的行

    C．“-x”表示比较时不区分大小写

    D．“-n”在输出前加上匹配串所在行的行号


    AD

  • 第4题：

    关于路由选择工具的描述,其中表述错误的是()

    A.ACL用于匹配路由信息或者数据包的地址，过滤不符合条件的路由信息或数据包

    B.前缀列表匹配对象为路由信息的目的地址或直接作用于路由器对象（gateway）

    C.as-path-filter是用来匹配BGP路由信息中的AS-PATH属性的。所以它只能用于过滤BGP路由

    D.community-filter是用来匹配BGP路由信息中的团体属性的，只能用于过滤BGP路由

    E.route-policy是一个强大的过滤工具，但是它只能匹配路由和数据包，并不能用来修改路由属性或者数据包的转发行为


    参考答案：E
    Route-policy不仅能对路由进行过滤，而且可以针对具体的路由修改其属性，如cost、tag等，故此题E说法是错误的，此题答案选E。

  • 第5题：

    下列关于访问列表以及访问列表配置命令的说法中，正确的是哪些 ？ （）。

    A．访问列表有两类：IP标准列表，IP扩展列表

    B．标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包

    C．每个访问列表均有一条缺省拒绝命令

    D．扩展访问列表使用包含源地址以外的更多的信息描述数据包匹配规则


    D

相关内容