在配置访问规则时，源地址，目的地址，服务或端口的范围必须以实际访问需求为前提，尽可能的缩小范围。（)

A.华为防火墙在配置访问规则时，最后一条必须是拒绝一切流量。

B. 对于访问规则的排列，应当遵从范围由小到大的排列规则。应根据实际网络流量，保证重要连接和数据吞吐量大的连接对应的防火墙规则优先得到匹配。

C. 配置NAT，对公网隐藏局域网主机的实际地址。

D. 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围。

A.出方向---协议UDP----端口80-----目的地址：0.0.0.0/0

B.入方向---协议UDP----端口80-----源地址：0.0.0.0/0

C.出方向---协议TCP----端口80-----目的地址：0.0.0.0/0

D.入方向---协议TCP----端口80-----源地址：22.10.5.10/24

A.只禁止源地址为202.38.0.0网段的所有访问

B.只允许目的地址为202.38.0.0网段的所有访问

C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机

A.数据包的大小

B.数据包的源地址

C.数据包的端口号

D.数据包的目的地址

A.服务ip

B.弹性ip

C.服务链接

D.对外端口

A.1和2的范围相同

B.1的范围在2的范围内

C.2的范围在1的范围内

D.1和2的范围没有包含关系