对ICG进行IP映射或端口映射理解正确的是?()
A.ICG做网关模式时,默认可以直接访问ICG的公网地址进行管理设备
B.ICG做网关时,对内网的某服务器进行端口映射,此时需要配置的内网网关是网康的内网口地址,掩码为0.0.0.0
C.ICG在任何模式下,均可以配置IP和端口映射
D.ICG进行端口映射的时候,端口项不能留空,需要配置端口为1-65535
A.ICG做网关模式时,默认可以直接访问ICG的公网地址进行管理设备
B.ICG做网关时,对内网的某服务器进行端口映射,此时需要配置的内网网关是网康的内网口地址,掩码为0.0.0.0
C.ICG在任何模式下,均可以配置IP和端口映射
D.ICG进行端口映射的时候,端口项不能留空,需要配置端口为1-65535
A.IP/MAC绑定只能在二层环境下实现
B.ICG在二层和三层环境下都能实现双向绑定
C.对于需要进行IP/MAC绑定的用户不能通过文件导入的方式将用户的IP和MAC录入
D.ICG不能实现IP或者MAC的单向绑定
A.ICG网关模式可以配置单出口多IP
B.网桥模式下不支持添加多对网桥
C.ICG只能透明串接,不支持部署在出口网关
D.ICG在镜像模式下需串接进网络中
A.Internet中的终端能够ping通家庭局域网中的终端
B.Internet中的终端只能通过TCP或UDP访问家庭局域网中的终端
C.用全局端口号映射家庭局域网中终端的私有IP地址和本地端口号
D.可以用无线路由器Internet接口的全球IP地址和全局端口号访问家庭局域网中的终端
A.端口映射即DNAT,用来设置对数据包目标IP地址进行转换的规则
B.端口映射即SNAT,用来设置对数据包源IP地址进行转换的规则
C.端口映射即DNAT,用来设置对数据包源IP地址进行转换的规则
D.端口映射即SNAT,用来设置对数据包目标IP地址进行转换的规则
A.识别和认证都是将ICG用户管理中的用户名与其IP地址对应的一种方法
B.透明用户识别由于客户处的网络环境和其实现机理的问题,存在识别率的问题,无法达到100%
C.透明用户识别,如无法识别出正确用户则用户不能上网
D.认证属于强制行为,未通过认证的用户无法访问网络,上线用户处显示为阻塞状态
A.登录名、IP、MAC之间是"或"关系,满足任何一个即可被识别为ICG的用户
B.可以设置多个登陆名
C.登录名、IP、MAC之间是"与"关系,只有这些条件都满足,才可被识别为ICG的用户
D.只能设置一个IP与一个MAC
A.端口映射与端口转发用于发布防火墙内部的服务器或者防火墙内部的客户端计算机
B.有的路由器也有端口映射与端口转发功能
C.端口映射与端口转发实现的功能类似,但又不完全一样
D.端口映射可以实现外网到内网和内网到外网通信双向,而映射转发只能实现外网到内网的单向通信
A.管理员可以指定单个IP或者IP段访问ICG管理界面
B.管理员可以指定单个IP或者IP段不能访问ICG管理界面
C.该功能可以通过受限命令行进行配置
D.该功能仅可以配置允许访问管理界面的IP,不能配置禁止访问的IP