niusouti.com

多选题Juniper路由器在配置SSH访问时应注意如下（）细节。A建立允许访问的SSH-ADDRESSES过滤器B确保只允许来自内部接口的授权用户访问C针对SSH进行限速以保护路由引擎D过滤器应用在loopback接口

题目
多选题
Juniper路由器在配置SSH访问时应注意如下（）细节。
A

建立允许访问的SSH-ADDRESSES过滤器

B

确保只允许来自内部接口的授权用户访问

C

针对SSH进行限速以保护路由引擎

D

过滤器应用在loopback接口

相似考题

1.Juniper防火墙设备的配置中,通过163C／D路由器及CDMA网CE路由器上配置()方式,在路由上与防火墙的HA切换进行配合。A.静态路由＋BFDB.静态路由+VRRPC.动态路由+BFDD.静态路由+VRRP

2.● 网络配置如下图所示，为路由器Router1 配置访问以太网2 的命令是 （53） 。

3.访问列表配置如下：将该访问控制列表应用于该路由器端口的配置如下该路由器E0口接本地局域网，S0口接到INTERNET，以下说法正确的有()A.所有外部数据包都可以通过S口，自由出入本地局域网B.内部主机可以任意访问外部任何地址的主机C.内部主机不可以访问本列表禁止的外部地址的主机D.连在该路由器其他端口的主机可任意访问内部网资源

4.网络管理员通过命令行方式对路由器进行管理，需要确保ID、口令和会话内容的保密性，应采取的访问方式是（）。A.控制台B.AUXC.TELNETD.SSH

更多“Juniper路由器在配置SSH访问时应注意如下（）细节。”相关问题

  • 第1题：

    在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是（ ）。


    正确答案：C
    配置团体名：snmp—servercommunity团体名{view视阈名roIrw}[访问控制表号]。团体名为admin，只读为ro，访问控制表号可以省，根据语法结构，故选C选项。

  • 第2题：

    Juniper路由器中，哪条命令允许粘贴文本进入候选配置中（）

    • A、load override 
    • B、load override filename  
    • C、load merge  
    • D、load merge terminal

    正确答案:D

  • 第3题：

    Juniper路由器中，在配置模式中可以通过输入哪个字符查看可使用的命令（）

    • A、！
    • B、@
    • C、？
    • D、#

    正确答案:D

  • 第4题：

    在进行访问列表配置时应注意访问列表中语句的次序，尽量把作用范围（）的语句放在前面。


    正确答案:小

  • 第5题：

    Juniper路由器在配置SSH访问时应注意如下（）细节。

    • A、建立允许访问的SSH-ADDRESSES过滤器
    • B、确保只允许来自内部接口的授权用户访问
    • C、针对SSH进行限速以保护路由引擎
    • D、过滤器应用在loopback接口

    正确答案:A,B,C,D

  • 第6题：

    Juniper路由器中，哪些属性是物理接口的配置（）

    • A、Keepalives
    • B、IP Address
    • C、Description
    • D、FCS

    正确答案:A,C,D

  • 第7题：

    SSH在客户端配置时，必须要开起什么功能？


    正确答案: The SSH client requires you to have an IPSec （DES or 3DES） encryption software image from Cisco IOS Release 12.1（3）T loaded on your Cisco network device.
    SSH server should be enabled on the SSH client.Fllowing steps can be used to enable SSH server：
    （1）configure host name of the router；
    （2）configure domain name of the router；
    （3）generate an RSA key pair for the router，which automatically enable SSH.

  • 第8题：

    应限制Juniper路由器的SSH（），以防护通过SSH端口的DoS攻击。

    • A、并发连接数和1分钟内的尝试连接数
    • B、并发连接数
    • C、1分钟内的尝试连接数
    • D、并发连接数和3分钟内的尝试连接数

    正确答案:A

  • 第9题：

    单选题
    Juniper防火墙设备的配置中，通过163C/D路由器及CDMA网CE路由器上配置（）方式，在路由上与防火墙的HA切换进行配合。
    A

    静态路由＋BFD

    B

    静态路由+VRRP

    C

    动态路由+BFD

    D

    静态路由+VRRP


    正确答案： A
    解析： 暂无解析

  • 第10题：

    问答题
    SSH在客户端配置时，必须要开起什么功能？

    正确答案： The SSH client requires you to have an IPSec （DES or 3DES） encryption software image from Cisco IOS Release 12.1（3）T loaded on your Cisco network device.
    SSH server should be enabled on the SSH client.Fllowing steps can be used to enable SSH server：
    （1）configure host name of the router；
    （2）configure domain name of the router；
    （3）generate an RSA key pair for the router，which automatically enable SSH.
    解析： 暂无解析

  • 第11题：

    填空题
    在进行访问列表配置时应注意访问列表中语句的次序，尽量把作用范围（）的语句放在前面。

    正确答案： 小
    解析： 暂无解析

  • 第12题：

    单选题
    当为交换机配置使用SSH进行虚拟终端连接时，crypto key generate rsa命令的作用是什么？（）
    A

    显示使用SSH连接的主机

    B

    断开使用SSH连接的主机

    C

    创建公钥和私钥密钥对

    D

    显示交换机上激活的SSH端口

    E

    访问SSH数据库配置


    正确答案： D
    解析： 暂无解析

  • 第13题：

    选择路由器时应注意的安全特性包括（）。

    A.身份认证
    B.网管系统
    C.访问控制
    D.信息隐藏

    答案：A,C,D
    解析：
    安全性。路由器必须具有如下的安全特性：
    1）可靠性与线路安全
    2）身份认证。
    3）访问控制。
    4）信息隐藏。
    5）数据加密。
    6）攻击探测和防范

  • 第14题：

    为使Juniper路由器的配置生效，需要在配置之后执行的命令是（）

    • A、commit
    • B、save
    • C、reload
    • D、commit synchronization

    正确答案:A,D

  • 第15题：

    Juniper路由器中，当提交配置，什么命令允许路由器自动返回前一次的配置（）

    • A、commit   
    • B、commit and.quit  
    • C、commit check  
    • D、commit confirmed

    正确答案:D

  • 第16题：

    将路由器配置为 SSH 服务器时，发出 crypto key generate rsa 命令之前应先配置什么？ （）

    • A、安全的域名
    • B、VTP 域名
    • C、IP 域名
    • D、主机名

    正确答案:C

  • 第17题：

    身份认证是网络安全中需要解决的一个重要问题，在如下（）方式访问路由器时可能涉及到身份认证。

    • A、Console口配置
    • B、telnet登陆配置
    • C、SNMP配置
    • D、Modem远程配置

    正确答案:A,B,C,D

  • 第18题：

    Juniper防火墙设备的配置中，通过163C/D路由器及CDMA网CE路由器上配置（）方式，在路由上与防火墙的HA切换进行配合。

    • A、静态路由＋BFD
    • B、静态路由+VRRP
    • C、动态路由+BFD
    • D、动态路由+VRRP

    正确答案:A

  • 第19题：

    当为交换机配置使用 SSH 进行虚拟终端连接时，crypto key generate rsa 命令的作用是什么（）

    • A、显示使用 SSH 连接的主机
    • B、断开使用 SSH 连接的主机
    • C、创建公钥和私钥密钥对
    • D、显示交换机上激活的 SSH 端口
    • E、访问 SSH 数据库配置

    正确答案:C

  • 第20题：

    多选题
    在配置路由器的ID时，应注意（）
    A

    RouterID是每一台路由器在自治系统中的唯一标识

    B

    RouterID是一个32bit的整数，配置时应输入类似IP地址的点分十进制格式

    C

    在一个区域中可能会存在两个RouterID相同的路由器

    D

    通常是将RouterID设置成与本路由器的某个接口的IP地址相同


    正确答案： B,A
    解析： 暂无解析

  • 第21题：

    单选题
    你使用某台华为路由器作为SSH客户端登录另一台华为路由器，但是登录失败了，你怀疑可能是SSH服务器端的配置错误，在检查服务器端故障原因时，下列哪项是最不可能的（）
    A

    用户界面VTY接口下未绑定了SSH协议

    B

    没有配置用户服务类型，认证类型，用户认证服务类型

    C

    服务器端与客户端SSH版本不一致

    D

    未使能SSH首次认证功能


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    应限制Juniper路由器的SSH（），以防护通过SSH端口的DoS攻击。
    A

    并发连接数和1分钟内的尝试连接数

    B

    并发连接数

    C

    1分钟内的尝试连接数

    D

    并发连接数和3分钟内的尝试连接数


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    将路由器配置为 SSH 服务器时，发出 crypto key generate rsa 命令之前应先配置什么？ （）
    A

    安全的域名

    B

    VTP 域名

    C

    IP 域名

    D

    主机名


    正确答案： D
    解析： 暂无解析

  • 第24题：

    多选题
    Juniper路由器在配置SSH访问时应注意如下（）细节。
    A

    建立允许访问的SSH-ADDRESSES过滤器

    B

    确保只允许来自内部接口的授权用户访问

    C

    针对SSH进行限速以保护路由引擎

    D

    过滤器应用在loopback接口


    正确答案： C,A
    解析： 暂无解析

相关内容