多項選擇題

客戶路由器的接口GigabitEthernet0/0 下連接了局域網(wǎng)主機HostA，其IP 地址為192.168.0.2/24；接口Serial6/0 接口連接遠端，目前運行正?！，F(xiàn)增加ACL 配置如下： firewall enable firewall default permit acl number 3003 rule 0 permit tcp rule 5 permit icmp acl number 2003 rule 0 deny source 192.168.0.0 0.0.0.255 interface GigabitEthernet0/0 firewall packet-filter 3003 inbound packet-filter 包過濾 firewall packet-filter 2003 outbound ip address 192.168.0.1 255.255.255.0 interface Serial6/0 link-protocol ppp ip address 6.6.6.2 255.255.255.0 假設(shè)其他相關(guān)配置都正確，那么（）

A.HostA不能ping通該路由器上的兩個接口地址
B.HostA不能ping通6.6.6.2，但是可以ping通192.168.0.1
C.HostA不能ping通192.168.0.1，但是可以ping通6.6.6.2
D.HostA可以Telnet到該路由器上

你可能感興趣的試題

多項選擇題
在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched）該ACL 3000 已被應用在正確的接口以及方向上。據(jù)此可知（）
A.這是一個基本ACL（高級的）
B.有數(shù)據(jù)包流匹配了規(guī)則rule 10
C.至查看該信息時，還沒有來自192.168.1.0/24網(wǎng)段的數(shù)據(jù)包匹配該ACL
D.匹配規(guī)則rule 10的數(shù)據(jù)包可能是去往目的網(wǎng)段192.168.1.0/24的
多項選擇題
某網(wǎng)絡連接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 兩臺MSR 路由器MSR1、MSR2 通過各自的S1/0 接口背靠背互連，各自的GigabitEthernet0/0 接口分別連接客戶端主機HostA 和HostB。通過配置IP 地址和路由目前網(wǎng)絡中HostA 可以和HostB 實現(xiàn)互通。如今在MSR-2 上增加了如下配置： firewall enable acl number 3000 rule 0 deny tcp destination-port eq telnet interface Serial1/0 link-protocol ppp ip address 1.1.1.2 255.255.255.252 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound interface GigabitEthernet0/0 ip address 10.1.1.1 255.255.255.0 那么如下哪些說法是正確的？（）
A.后配置的firewall packet-filter 3000 outbound會取代firewall packet-filter 3000 inbound命令
B.在HostB上無法成功Telnet到MSR-1上
C.在HostB上可以成功Telnet到MSR-1上
D.最后配置的firewall packet-filter 3000 outbound不會取代firewall packet-filter 3000 inbound命令
多項選擇題
某網(wǎng)絡連接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中兩臺MSR 路由器MSR-1、MSR-2 通過各自的S1/0 接口背靠背互連，各自的GE0/0 接口分別連接客戶端主機HostA 和HostB。通過配置IP 地址和路由，目前網(wǎng)絡中HostA 可以和HostB 實現(xiàn)互通。HostA 的IP地址為192.168.0.2/24，默認網(wǎng)關(guān)為192.168.0.1。MSR-1 的GE0/0 接口地址為192.168.0.1/24。在MSR-1上增加了如下配置： firewall enable firewall default permit acl number 3003 rule 0 deny icmp source 192.168.0.2 0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么（）
A.在HostA上無法ping通MSR-1的接口GE0/0的IP地址
B.在HostA上可以ping通MSR-1的接口GE0/0的IP地址
C.在MSR-1上無法ping通HostA
D.在MSR-1上可以ping通HostA
多項選擇題
在一臺路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩碼=21）假設(shè)該ACL應用在正確的接口以及正確的方向上，那么（）
A.源網(wǎng)段為192.168.15.0/24發(fā)出的數(shù)據(jù)流被允許通過
B.源網(wǎng)段為192.168.9.0/21發(fā)出的數(shù)據(jù)流被允許通過
C.源網(wǎng)段為192.168.9.0/21發(fā)出的數(shù)據(jù)流被禁止通過
D.源網(wǎng)段為192.168.9.0/22發(fā)出的數(shù)據(jù)流被禁止通過
E.任何源網(wǎng)段發(fā)出的數(shù)據(jù)流都被禁止通過
單項選擇題
客戶的一臺MSR路由通過廣域網(wǎng)接口S1/0連接Internet，通過局域網(wǎng)接口GE0/0連接辦公網(wǎng)絡，目前辦公網(wǎng)絡用戶可以正常訪問Internet。在路由器上增加如下的ACL配置： firewall enable firewall default deny # acl number 3003 rule 0 deny icmp rule 5 permit tcp destination-port eq 20 # interface GigabitEthernet0/0 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound 那么（）
A.辦公網(wǎng)用戶發(fā)起的到Internet 的ICMP 報文被該路由器禁止通過
B.辦公網(wǎng)用戶發(fā)起的到達該路由器的FTP 流量可以正常通過
C.辦公網(wǎng)用戶發(fā)起的到達該路由器GE0/0 的Telnet 報文可以正常通過
D.辦公網(wǎng)用戶發(fā)起的到Internet 的FTP 流量被允許通過該路由器，其他所有報文都被禁止通過該路由器
多項選擇題
客戶的路由器MSR-1 的GE0/0 接口下連接了一臺三層交換機，而此三層交換機是其所連接的客戶辦公網(wǎng)絡的多個網(wǎng)段的默認網(wǎng)關(guān)所在。MSR-1 通過串口S1/0 連接到Internet。全網(wǎng)已經(jīng)正?；ネ?，辦公網(wǎng)用戶可以訪問Internet。在該路由器上添加如下ACL 配置： firewall enable acl number 3004 rule 0 deny ip source 192.168.1.0 0.0.0.255 rule 5 permit tcp source 192.168.0.0 0.0.255.255 rule 10 permit icmp同時將ACL 3004應用在GE0/0的inbound方向，那么（）
A.該路由器允許192.168.2.0/24網(wǎng)段的用戶對Internet發(fā)出的FTP數(shù)據(jù)流通過
B.該路由器允許所有用戶的ICMP報文通過
C.該路由器禁止192.168.1.0/24網(wǎng)段用戶對Internet的所有IP流量通過
D.該路由器允許192.168.1.0/24網(wǎng)段用戶對Internet的WWW業(yè)務流量通過
多項選擇題
客戶的路由器MSR-1 的GigabitEthernet0/0 接口下連接了一臺三層交換機，而此三層交換機為客戶辦公網(wǎng)絡的多個網(wǎng)段的默認網(wǎng)關(guān)所在。同時該路由器的廣域網(wǎng)接口連接到Internet，而Internet 上有DNS 服務器為客戶局域網(wǎng)內(nèi)的主機提供服務，客戶的辦公網(wǎng)絡可以正常訪問Internet ，如今在MSR-1 的GigabitEthernet0/0 的inbound 方向應用了如下ACL： firewall enable acl number 3006 rule 0 deny tcp source 192.168.1.0 0.0.0.255 rule 5 permit ip 那么（）
A.192.168.1.0/24網(wǎng)段的客戶可以通過Outlook等郵件客戶端正常收發(fā)外部郵件
B.192.168.1.0/24網(wǎng)段的客戶不能通過WWW方式打開外部網(wǎng)頁
C.192.168.0.0/24網(wǎng)段的客戶可以通過FTP方式從Internet上下載數(shù)據(jù)
D.192.168.1.0/24網(wǎng)段的客戶不能夠通過Outlook等郵件客戶端收發(fā)外部郵件
多項選擇題
在路由器MSR-1 上看到如下提示信息： [MSR-1]display firewall-statistics all Firewall is enable， default filtering method is ’permit’.Interface： GigabitEthernet0/0 In-bound Policy： acl 3000 Fragments matched normally From 2008-11-08 2：25：13 to 2008-11-08 2：25：46 0 packets， 0 bytes， 0% permitted， 4 packets， 240 bytes， 37% denied， 7 packets， 847 bytes， 63% permitted default， 0 packets， 0 bytes， 0% denied default， Totally 7 packets， 847 bytes， 63% permitted， Totally 4 packets， 240 bytes， 37% denied. 據(jù)此可以推測（）
A.由上述信息中的37% denied可以看出已經(jīng)有數(shù)據(jù)匹配ACL 3000中的規(guī)則
B.有一部分數(shù)據(jù)包沒有匹配ACL 3000中的規(guī)則，而是匹配了默認的permit規(guī)則
C.ACL 3000被應用在GigabitEthernet0/0的inbound方向
D.上述信息中的0% denied default意味著該ACL的默認匹配規(guī)則是deny
多項選擇題
某網(wǎng)絡連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報文，如下哪些做法是可行的？（）
A.在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的GE0/0的outbound方向
B.在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的S1/0的outbound方向
C.在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的S1/0的outbound方向
D.在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的GE0/0的outbound方向
多項選擇題
兩臺MSR路由器MSR-1、MSR-2通過各自的S1/0接口背靠背互連，各自的GigabitEthernet0/0接口分別連接客戶端主機HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通過配置IP地址和路由目前網(wǎng)絡中HostA可以和HostB實現(xiàn)互通，如今在路由器MSR-1上增加如下ACL配置： firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下說法哪些是正確的？（）
A.在HostA上將ping不通自己的網(wǎng)關(guān)地址，即MSR-1上的GE0/0的接口地址
B.在HostA上ping不通HostB
C.在HostB上能ping通HostA
D.在MSR-1上能ping通HostB

首頁

題庫

網(wǎng)課

在線模考

桌面端

你可能感興趣的試題

在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched）該ACL 3000 已被應用在正確的接口以及方向上。據(jù)此可知（）

在一臺路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩碼=21）假設(shè)該ACL應用在正確的接口以及正確的方向上，那么（）

某網(wǎng)絡連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報文，如下哪些做法是可行的？（）

你可能感興趣的試題

在一臺路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩碼=21） 假設(shè)該ACL應用在正確的接口以及正確的方向上，那么（）

某網(wǎng)絡連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報文，如下哪些做法是可行的？（）

在一臺路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩碼=21）假設(shè)該ACL應用在正確的接口以及正確的方向上，那么（）

某網(wǎng)絡連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報文，如下哪些做法是可行的？（）