2025年通信工程师Linux下iptables规则对Telnet访问的影响专题试卷及解析.pdfVIP

2025年通信工程师LINUX下IPTABLES规则对TELNET访问的影响专题试卷及解析1

2025年通信工程师Linux下iptables规则对Telnet访

问的影响专题试卷及解析

2025年通信工程师Linux下iptables规则对Telnet访问的影响专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Linux系统中，iptables默认的filter表包含几个内置链？

A、2个

B、3个

C、4个

D、5个

【答案】B

【解析】正确答案是B。iptables的filter表包含INPUT、OUTPUT和FORWARD

三个内置链。A选项错误是因为默认不是2个；C选项错误是因为raw表才有4个链；

D选项错误是因为mangle表有5个链。知识点：iptables表链结构。易错点：容易混

淆不同表的链数量。

2、Telnet服务默认使用的TCP端口号是？

A、21

B、22

C、23

D、25

【答案】C

【解析】正确答案是C。Telnet协议默认使用TCP23端口。A选项21是FTP端

口；B选项22是SSH端口；D选项25是SMTP端口。知识点：常见服务端口号。易

错点：容易将Telnet与SSH的端口号混淆。

3、以下哪个iptables命令会阻止所有进入的Telnet连接？

A、iptablesAINPUTptcpdport23jACCEPT

B、iptablesAINPUTptcpdport23jDROP

C、iptablesAOUTPUTptcpdport23jDROP

D、iptablesAFORWARDptcpdport23jACCEPT

【答案】B

【解析】正确答案是B。该命令在INPUT链中添加规则，丢弃目标端口为23的

TCP包。A选项是允许连接；C选项影响出站连接；D选项影响转发流量。知识点：

iptables规则语法。易错点：容易混淆INPUT/OUTPUT链的方向。

4、当iptables规则中同时存在ACCEPT和DROP规则时，规则的匹配顺序是？

A、随机匹配

2025年通信工程师LINUX下IPTABLES规则对TELNET访问的影响专题试卷及解析2

B、按规则添加顺序匹配

C、按优先级匹配

D、按字母顺序匹配

【答案】B

【解析】正确答案是B。iptables规则按添加顺序从上到下匹配，匹配到即停止。A、

C、D选项都不符合iptables的实际工作机制。知识点：iptables规则匹配机制。易错

点：误以为规则有优先级属性。

5、要临时清空所有iptables规则，应该使用的命令是？

A、iptablesF

B、iptablesX

C、iptablesZ

D、iptablesL

【答案】A

【解析】正确答案是B。iptablesF清空所有链中的规则。B选项删除自定义链；C

选项清空计数器；D选项列出规则。知识点：iptables管理命令。易错点：容易混淆F

和X的作用。

6、以下哪个iptables参数用于指定源IP地址？

A、s

B、d

C、p

D、j

【答案】A

【解析】正确答案是A。s指定源IP地址，d指定目标IP，p指定协议，j指定动

作。知识点：iptables匹配条件。易错点：容易混淆s和d参数。

7、Telnet协议在传输过程中数据是？

A、加密传输

B、明文传输

C、压缩传输

D、分段传输

【答案】B

【解析】正确答案是B。Telnet使用明文传输，存在安全隐患。A选项是SSH的特

性；C、D不符合Telnet协议特点。知识点：Telnet协议特性。易错点：容易与SSH的

加密特性混淆。

8、要允许特定IP(00)访问Telnet服务，正确的规则是