多項(xiàng)選擇題

在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched）該ACL 3000 已被應(yīng)用在正確的接口以及方向上。據(jù)此可知（）

A.這是一個(gè)基本ACL（高級(jí)的）
B.有數(shù)據(jù)包流匹配了規(guī)則rule 10
C.至查看該信息時(shí)，還沒有來自192.168.1.0/24網(wǎng)段的數(shù)據(jù)包匹配該ACL
D.匹配規(guī)則rule 10的數(shù)據(jù)包可能是去往目的網(wǎng)段192.168.1.0/24的

你可能感興趣的試題

多項(xiàng)選擇題

某網(wǎng)絡(luò)連接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 兩臺(tái)MSR 路由器MSR1、MSR2 通過各自的S1/0 接口背靠背互連，各自的GigabitEthernet0/0 接口分別連接客戶端主機(jī)HostA 和HostB。通過配置IP 地址和路由目前網(wǎng)絡(luò)中HostA 可以和HostB 實(shí)現(xiàn)互通。如今在MSR-2 上增加了如下配置： firewall enable acl number 3000 rule 0 deny tcp destination-port eq telnet interface Serial1/0 link-protocol ppp ip address 1.1.1.2 255.255.255.252 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound interface GigabitEthernet0/0 ip address 10.1.1.1 255.255.255.0 那么如下哪些說法是正確的？（）

A.后配置的firewall packet-filter 3000 outbound會(huì)取代firewall packet-filter 3000 inbound命令
B.在HostB上無法成功Telnet到MSR-1上
C.在HostB上可以成功Telnet到MSR-1上
D.最后配置的firewall packet-filter 3000 outbound不會(huì)取代firewall packet-filter 3000 inbound命令

多項(xiàng)選擇題

某網(wǎng)絡(luò)連接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中兩臺(tái)MSR 路由器MSR-1、MSR-2 通過各自的S1/0 接口背靠背互連，各自的GE0/0 接口分別連接客戶端主機(jī)HostA 和HostB。通過配置IP 地址和路由，目前網(wǎng)絡(luò)中HostA 可以和HostB 實(shí)現(xiàn)互通。HostA 的IP地址為192.168.0.2/24，默認(rèn)網(wǎng)關(guān)為192.168.0.1。MSR-1 的GE0/0 接口地址為192.168.0.1/24。在MSR-1上增加了如下配置： firewall enable firewall default permit acl number 3003 rule 0 deny icmp source 192.168.0.2 0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么（）

A.在HostA上無法ping通MSR-1的接口GE0/0的IP地址
B.在HostA上可以ping通MSR-1的接口GE0/0的IP地址
C.在MSR-1上無法ping通HostA
D.在MSR-1上可以ping通HostA