92视频在线精品国自产拍,国产亚洲欧美另类在线第1页

多項(xiàng)選擇題在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched）該ACL 3000 已被應(yīng)用在正確的接口以及方向上。據(jù)此可知（）

A.這是一個(gè)基本ACL（高級(jí)的）
B.有數(shù)據(jù)包流匹配了規(guī)則rule 10
C.至查看該信息時(shí)，還沒有來自192.168.1.0/24網(wǎng)段的數(shù)據(jù)包匹配該ACL
D.匹配規(guī)則rule 10的數(shù)據(jù)包可能是去往目的網(wǎng)段192.168.1.0/24的

點(diǎn)擊查看答案

您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題某網(wǎng)絡(luò)連接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 兩臺(tái)MSR 路由器MSR1、MSR2 通過各自的S1/0 接口背靠背互連，各自的GigabitEthernet0/0 接口分別連接客戶端主機(jī)HostA 和HostB。通過配置IP 地址和路由目前網(wǎng)絡(luò)中HostA 可以和HostB 實(shí)現(xiàn)互通。如今在MSR-2 上增加了如下配置： firewall enable acl number 3000 rule 0 deny tcp destination-port eq telnet interface Serial1/0 link-protocol ppp ip address 1.1.1.2 255.255.255.252 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound interface GigabitEthernet0/0 ip address 10.1.1.1 255.255.255.0 那么如下哪些說法是正確的？（）

A.后配置的firewall packet-filter 3000 outbound會(huì)取代firewall packet-filter 3000 inbound命令
B.在HostB上無法成功Telnet到MSR-1上
C.在HostB上可以成功Telnet到MSR-1上
D.最后配置的firewall packet-filter 3000 outbound不會(huì)取代firewall packet-filter 3000 inbound命令

點(diǎn)擊查看答案

2.多項(xiàng)選擇題某網(wǎng)絡(luò)連接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中兩臺(tái)MSR 路由器MSR-1、MSR-2 通過各自的S1/0 接口背靠背互連，各自的GE0/0 接口分別連接客戶端主機(jī)HostA 和HostB。通過配置IP 地址和路由，目前網(wǎng)絡(luò)中HostA 可以和HostB 實(shí)現(xiàn)互通。HostA 的IP地址為192.168.0.2/24，默認(rèn)網(wǎng)關(guān)為192.168.0.1。MSR-1 的GE0/0 接口地址為192.168.0.1/24。在MSR-1上增加了如下配置： firewall enable firewall default permit acl number 3003 rule 0 deny icmp source 192.168.0.2 0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么（）

A.在HostA上無法ping通MSR-1的接口GE0/0的IP地址
B.在HostA上可以ping通MSR-1的接口GE0/0的IP地址
C.在MSR-1上無法ping通HostA
D.在MSR-1上可以ping通HostA

點(diǎn)擊查看答案

3.多項(xiàng)選擇題在一臺(tái)路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩碼=21）假設(shè)該ACL應(yīng)用在正確的接口以及正確的方向上，那么（）

A.源網(wǎng)段為192.168.15.0/24發(fā)出的數(shù)據(jù)流被允許通過
B.源網(wǎng)段為192.168.9.0/21發(fā)出的數(shù)據(jù)流被允許通過
C.源網(wǎng)段為192.168.9.0/21發(fā)出的數(shù)據(jù)流被禁止通過
D.源網(wǎng)段為192.168.9.0/22發(fā)出的數(shù)據(jù)流被禁止通過
E.任何源網(wǎng)段發(fā)出的數(shù)據(jù)流都被禁止通過

點(diǎn)擊查看答案

4.單項(xiàng)選擇題客戶的一臺(tái)MSR路由通過廣域網(wǎng)接口S1/0連接Internet，通過局域網(wǎng)接口GE0/0連接辦公網(wǎng)絡(luò)，目前辦公網(wǎng)絡(luò)用戶可以正常訪問Internet。在路由器上增加如下的ACL配置： firewall enable firewall default deny # acl number 3003 rule 0 deny icmp rule 5 permit tcp destination-port eq 20 # interface GigabitEthernet0/0 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound 那么（）

A.辦公網(wǎng)用戶發(fā)起的到Internet 的ICMP 報(bào)文被該路由器禁止通過
B.辦公網(wǎng)用戶發(fā)起的到達(dá)該路由器的FTP 流量可以正常通過
C.辦公網(wǎng)用戶發(fā)起的到達(dá)該路由器GE0/0 的Telnet 報(bào)文可以正常通過
D.辦公網(wǎng)用戶發(fā)起的到Internet 的FTP 流量被允許通過該路由器，其他所有報(bào)文都被禁止通過該路由器

點(diǎn)擊查看答案

5.多項(xiàng)選擇題客戶的路由器MSR-1 的GE0/0 接口下連接了一臺(tái)三層交換機(jī)，而此三層交換機(jī)是其所連接的客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。MSR-1 通過串口S1/0 連接到Internet。全網(wǎng)已經(jīng)正?；ネ?，辦公網(wǎng)用戶可以訪問Internet。在該路由器上添加如下ACL 配置： firewall enable acl number 3004 rule 0 deny ip source 192.168.1.0 0.0.0.255 rule 5 permit tcp source 192.168.0.0 0.0.255.255 rule 10 permit icmp同時(shí)將ACL 3004應(yīng)用在GE0/0的inbound方向，那么（）

A.該路由器允許192.168.2.0/24網(wǎng)段的用戶對(duì)Internet發(fā)出的FTP數(shù)據(jù)流通過
B.該路由器允許所有用戶的ICMP報(bào)文通過
C.該路由器禁止192.168.1.0/24網(wǎng)段用戶對(duì)Internet的所有IP流量通過
D.該路由器允許192.168.1.0/24網(wǎng)段用戶對(duì)Internet的WWW業(yè)務(wù)流量通過

點(diǎn)擊查看答案