Cisco SD-WAN 防火墙策略中,哪个组件对 TCP、UDP 和 ICMP 流执行有状态检测?
选择一个答案
点击一个选项来检查您的答案。
正确答案: zones.
为什么这是答案
在 Cisco SD-WAN 防火墙策略中,区域 (zones) 是执行有状态检测的关键组件。防火墙策略将网络流量划分为不同的区域,并根据这些区域之间的策略规则来允许或拒绝流量。有状态检测意味着防火墙会跟踪每个连接的状态(例如,TCP 连接的建立、数据传输和终止),并根据连接的当前状态来做出转发决策。 选项 subnets (子网)、sites (站点) 和 interfaces (接口) 都是网络中的逻辑或物理分组,它们可以用于定义流量的源或目的地,但它们本身不
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡