起航学习网

- 让每个人都能学到最前沿新知识、新技能!
起航学习网
当前位置: 起航学习网 > 短期培训 > IT培训 > Linux运维面试题之防火墙常见知识!老男孩Linux培训班

Linux运维面试题之防火墙常见知识!老男孩Linux培训班

时间:2021-09-09 16:18:13来源:未知 作者:老男孩教育 已有: 名学员访问该课程

  快捷搜索:

前言:找到满意的工作,是学习Linux人员的共同目标,为了更加快速的通过面试,很多人都会提前刷面试题,了解最新企业招聘试题。那么你知道有关Linux防火墙的面试题有哪些吗?一起来看看吧。 选择题 1、rule permit ip source 210.78.1.1 0.0.255.255 destination202.38.5.2 0.0.0.0 的含义是() 允许主机210.78.1.1访问主机202.38.5.2 允许

  找到满意的工作,是学习Linux人员的共同目标,为了更加快速的通过面试,很多人都会提前刷面试题,了解最新企业招聘试题。那么你知道有关Linux防火墙的面试题有哪些吗?一起来看看吧。

  选择题

  1、rule permit ip source 210.78.1.1 0.0.255.255 destination202.38.5.2 0.0.0.0 的含义是()

  允许主机210.78.1.1访问主机202.38.5.2

  允许210.78.0.0的网络访问202.38.0.0的网络

  允许主机202.38.5.2 访问网络210.78.0.0

  允许210.78.0.0的网络访问主机202.38.5.2

  2、在防火墙上允许tcp和udp端口21、 23、 25访问内网,下列那张协议包可以进来 (多选)——

  SMTP

  STP

  FTP

  Telnet

  HTTP

  POP3

  3、以下不属干防火墙能够实现的功能是( ).

  A、网络地址转换

  B、差错控制

  C、数据包过滤

  D、数据转发

  4、哪个不属于iptables的表

  filter

  nat

  mangle

  INPUT

  5、以下对防火墙的描述正确的是:()

  完全阻隔了网络

  能在物理层隔绝网络

  仅允许合法的通讯

  无法阻隔黑客的侵入

  填空题

  1、防火墙是设置在被保护网络和外部网络之间的一道屏障,以防止破坏性侵入()

  2、在centos7下,我想关闭掉防火墙,应该用命令_______来关闭掉。如果以后开机都不想它启动起来,执行___________命令

  3、在Centos7 配置ip转发需要在__________里加入__________执行___命令后生效

  简答题

  1、防火期墙策略,开放服务器80端口,禁止来自10.0.0.188的地址访问服务器80端口的请求。

  2、防火墙策略,实现把访问10.0.0.3:80的请求转到172.16.1.17:8080上。

  3、防火墙策略配置说明。阐述出10.10.10.1访问192.168.1.1所有端口策略需要的配置过程

  4、iptables知识考察,根据要求写出防火墙规则?

  5、屏蔽192.168.1.5访问本机dns服务端口:

  6、允许10.1.1.0/24访问本机的udp 8888 9999端口

  7、iptables禁止10.10.10.1访问本地80端口

  8、如何利用iptables屏蔽某个IP对80端口的访问

  9、写出iptables四表五链,按照优先级排序

  10、如何通过iptables将本地80端口的请求转发到8080端口,当前主机IP为192.168.2.1

  11、请写一条命令,只允许80端口,其他端口都拒绝,eth1网卡ip为192.168.1.12

  12、限制连接到192.168.100.100:8080 后端服务最大1000

  13、请简述防火墙的基本功能和特点

  14、内网环境中,A(10.0.0.1)机与B(10.0.0.2)机互通,现在需要在A机上简历安全策略,禁止B机访问A机的SSH服务(22端口)有几种方法?如何操作?

  15、service iptables stop 与 iptables -F 有何区别?

  16、Iptables封禁eth0网卡与192.168.1.1通讯的所有数据包

  17、Iptables禁止所有到本机(eth0:10.10.10.200)22端口的TCP访问

  18、如何禁止192.168.500.2访问本机ssh端口?解释这条规则:/sbin/iptables -t nat -A PREROUTING -d 192.168.20.99/32 -p udp -m udp --dport 99 -j DNAT --to-destination 192.168.20.11

  19、有一台主机内网IP:10.4.82.200,公网IP:118.186.111.121,现欲使10.4.82.0/24网段,(该网段默认网关为10.4.82.254),使用10.4.82.200作为跳板机出往,请给出配置方法

  20、配置跳板机主机的某个内核参数,并使其生效

  21、配置跳板机的iptables防火墙规则

  22、把10.10.0.0 网段流出的数据的原地址修改为66.66.66.66

  23、本机有两张网卡,分别为eth0和eth1,请写出仅允许从eth0访问本机web(80)服务的iptables规则,允许eth1所有访问

  了解更多Linux运维技术,推荐老男孩教育Linux培训运维课程。老男孩教育Linux培训班,全日制面授课,全日制理论加实践教学,边讲边练,及时解决学习中遇到的各种学习问题;定期考试检查学习结果,帮助学生高效学习Linux运维技能。

文章出自:http://www.epx365.cn/peixun/it/202192677.html

文章标题:Linux运维面试题之防火墙常见知识!老男孩Linux培训班



免责声明:本站文章均由入驻起航学习网的会员所发或者网络转载,所述观点仅代表作者本人,不代表起航学习网立场。如有侵权或者其他问题,请联系举报,必删。侵权投诉

(责任编辑:老男孩教育)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
培训学校
老男孩教育 访问该机构站点 报名留言 加为好友 用户等级:高级会员 用户级别:10 机构名称:老男孩教育 联 系 人:任女士 联系电话:18710030740 联系手机:18710030740 在线客服:起航学习网客服 在 线 QQ:起航学习网客服 电子邮件:768386696@qq.com 网站域名:https://www.oldboyedu.com/ 注册时间:2019-03-20 15:03 最后登录:2021-09-10 14:09
推荐内容