多項選擇題兩臺MSR路由器MSR-1、MSR-2通過各自的S1/0接口背靠背互連,各自的GigabitEthernet0/0接口分別連接客戶端主機HostA和HostB: HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通過配置IP地址和路由目前網(wǎng)絡中HostA可以和HostB實現(xiàn)互通,如今在路由器MSR-1上增加如下ACL配置: firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下說法哪些是正確的?()

A.在HostA上將ping不通自己的網(wǎng)關地址,即MSR-1上的GE0/0的接口地址
B.在HostA上ping不通HostB
C.在HostB上能ping通HostA
D.在MSR-1上能ping通HostB


您可能感興趣的試卷

你可能感興趣的試題

2.多項選擇題客戶的網(wǎng)絡連接形如: HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 該網(wǎng)絡已經(jīng)正確配置了IP地址和路由,目前網(wǎng)絡中HostA可以和HostB實現(xiàn)互通。出于某種安全考慮,客戶要求HostB不能ping通HostA,但同時HostA可以ping通HostB,且HostA與HostB之間的其他報文傳遞不受限制,那么如下哪些說法是正確的?()

A.僅在MSR-1上配置ACL無法實現(xiàn)此需求
B.僅在MSR-2上配置ACL無法實現(xiàn)此需求
C.僅在MSR-1上配置ACL就可以實現(xiàn)此需求
D.僅在MSR-2上配置ACL就可以實現(xiàn)此需求
E.使用ping命令時兩主機之間的ICMP報文是雙向的,這個單項互通的需求無法實現(xiàn)

3.多項選擇題在一臺路由器MSR-1 上看到如下信息: [MSR-1]display arp all Type: S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 經(jīng)查該主機有大量病毒,現(xiàn)在客戶要禁止該主機發(fā)出的報文通過MSR-1,那么()

A.可以在路由器上配置基本ACL并應用在GE0/0的入方向來實現(xiàn)
B.可以在路由器上配置基本ACL并應用在GE0/0的出方向來實現(xiàn)
C.可以在路由器上配置高級ACL并應用在GE0/0的入方向來實現(xiàn)
D.可以在路由器上配置高級ACL并應用在GE0/0的出方向來實現(xiàn)

5.多項選擇題在MSR路由器上配置了如下ACL: acl number 3999 rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky 那么對于該ACL的理解正確的是()

A.該rule只在lucky時間段內(nèi)生效
B.該rule只匹配來源于10.10.10.1的數(shù)據(jù)包
C.該rule只匹配去往20.20.20.1的數(shù)據(jù)包
D.該rule可以匹配來自于任意源網(wǎng)段的TCP數(shù)據(jù)包
E.該rule可以匹配去往任意目的網(wǎng)段的TCP數(shù)據(jù)包