久久vs亚洲五月天,亚洲福利网,国产chinese91在线

單項(xiàng)選擇題客戶的一臺(tái)MSR路由通過(guò)廣域網(wǎng)接口S1/0連接Internet，通過(guò)局域網(wǎng)接口GE0/0連接辦公網(wǎng)絡(luò)，目前辦公網(wǎng)絡(luò)用戶可以正常訪問(wèn)Internet。在路由器上增加如下的ACL配置： firewall enable firewall default deny # acl number 3003 rule 0 deny icmp rule 5 permit tcp destination-port eq 20 # interface GigabitEthernet0/0 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound 那么（）

A.辦公網(wǎng)用戶發(fā)起的到Internet 的ICMP 報(bào)文被該路由器禁止通過(guò)
B.辦公網(wǎng)用戶發(fā)起的到達(dá)該路由器的FTP 流量可以正常通過(guò)
C.辦公網(wǎng)用戶發(fā)起的到達(dá)該路由器GE0/0 的Telnet 報(bào)文可以正常通過(guò)
D.辦公網(wǎng)用戶發(fā)起的到Internet 的FTP 流量被允許通過(guò)該路由器，其他所有報(bào)文都被禁止通過(guò)該路由器

點(diǎn)擊查看答案

您可能感興趣的試卷

你可能感興趣的試題

1.多項(xiàng)選擇題客戶的路由器MSR-1 的GE0/0 接口下連接了一臺(tái)三層交換機(jī)，而此三層交換機(jī)是其所連接的客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。MSR-1 通過(guò)串口S1/0 連接到Internet。全網(wǎng)已經(jīng)正?；ネ?，辦公網(wǎng)用戶可以訪問(wèn)Internet。在該路由器上添加如下ACL 配置： firewall enable acl number 3004 rule 0 deny ip source 192.168.1.0 0.0.0.255 rule 5 permit tcp source 192.168.0.0 0.0.255.255 rule 10 permit icmp同時(shí)將ACL 3004應(yīng)用在GE0/0的inbound方向，那么（）

A.該路由器允許192.168.2.0/24網(wǎng)段的用戶對(duì)Internet發(fā)出的FTP數(shù)據(jù)流通過(guò)
B.該路由器允許所有用戶的ICMP報(bào)文通過(guò)
C.該路由器禁止192.168.1.0/24網(wǎng)段用戶對(duì)Internet的所有IP流量通過(guò)
D.該路由器允許192.168.1.0/24網(wǎng)段用戶對(duì)Internet的WWW業(yè)務(wù)流量通過(guò)

點(diǎn)擊查看答案

2.多項(xiàng)選擇題客戶的路由器MSR-1 的GigabitEthernet0/0 接口下連接了一臺(tái)三層交換機(jī)，而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。同時(shí)該路由器的廣域網(wǎng)接口連接到Internet，而Internet 上有DNS 服務(wù)器為客戶局域網(wǎng)內(nèi)的主機(jī)提供服務(wù)，客戶的辦公網(wǎng)絡(luò)可以正常訪問(wèn)Internet ，如今在MSR-1 的GigabitEthernet0/0 的inbound 方向應(yīng)用了如下ACL： firewall enable acl number 3006 rule 0 deny tcp source 192.168.1.0 0.0.0.255 rule 5 permit ip 那么（）

A.192.168.1.0/24網(wǎng)段的客戶可以通過(guò)Outlook等郵件客戶端正常收發(fā)外部郵件
B.192.168.1.0/24網(wǎng)段的客戶不能通過(guò)WWW方式打開(kāi)外部網(wǎng)頁(yè)
C.192.168.0.0/24網(wǎng)段的客戶可以通過(guò)FTP方式從Internet上下載數(shù)據(jù)
D.192.168.1.0/24網(wǎng)段的客戶不能夠通過(guò)Outlook等郵件客戶端收發(fā)外部郵件

點(diǎn)擊查看答案

3.多項(xiàng)選擇題在路由器MSR-1 上看到如下提示信息： [MSR-1]display firewall-statistics all Firewall is enable， default filtering method is ’permit’.Interface： GigabitEthernet0/0 In-bound Policy： acl 3000 Fragments matched normally From 2008-11-08 2：25：13 to 2008-11-08 2：25：46 0 packets， 0 bytes， 0% permitted， 4 packets， 240 bytes， 37% denied， 7 packets， 847 bytes， 63% permitted default， 0 packets， 0 bytes， 0% denied default， Totally 7 packets， 847 bytes， 63% permitted， Totally 4 packets， 240 bytes， 37% denied. 據(jù)此可以推測(cè)（）

A.由上述信息中的37% denied可以看出已經(jīng)有數(shù)據(jù)匹配ACL 3000中的規(guī)則
B.有一部分?jǐn)?shù)據(jù)包沒(méi)有匹配ACL 3000中的規(guī)則，而是匹配了默認(rèn)的permit規(guī)則
C.ACL 3000被應(yīng)用在GigabitEthernet0/0的inbound方向
D.上述信息中的0% denied default意味著該ACL的默認(rèn)匹配規(guī)則是deny

點(diǎn)擊查看答案

4.多項(xiàng)選擇題某網(wǎng)絡(luò)連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報(bào)文，如下哪些做法是可行的？（）

A.在MSR-1上配置ACL禁止源主機(jī)HostA到目的主機(jī)HostB的ICMP報(bào)文，并將此ACL應(yīng)用在MSR-1的GE0/0的outbound方向
B.在MSR-1上配置ACL禁止源主機(jī)HostA到目的主機(jī)HostB的ICMP報(bào)文，并將此ACL應(yīng)用在MSR-1的S1/0的outbound方向
C.在MSR-1上配置ACL禁止源主機(jī)HostB到目的主機(jī)HostA的ICMP報(bào)文，并將此ACL應(yīng)用在MSR-1的S1/0的outbound方向
D.在MSR-1上配置ACL禁止源主機(jī)HostB到目的主機(jī)HostA的ICMP報(bào)文，并將此ACL應(yīng)用在MSR-1的GE0/0的outbound方向

點(diǎn)擊查看答案

5.多項(xiàng)選擇題兩臺(tái)MSR路由器MSR-1、MSR-2通過(guò)各自的S1/0接口背靠背互連，各自的GigabitEthernet0/0接口分別連接客戶端主機(jī)HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通過(guò)配置IP地址和路由目前網(wǎng)絡(luò)中HostA可以和HostB實(shí)現(xiàn)互通，如今在路由器MSR-1上增加如下ACL配置： firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下說(shuō)法哪些是正確的？（）

A.在HostA上將ping不通自己的網(wǎng)關(guān)地址，即MSR-1上的GE0/0的接口地址
B.在HostA上ping不通HostB
C.在HostB上能ping通HostA
D.在MSR-1上能ping通HostB

點(diǎn)擊查看答案