网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
客户的MSR路由器通过S0/0接口连接运营商网络，通过G1/0接口连接内部网络。目前网络运行正常，客户可以通过路由器正常访问Internet和Intranet所有业务。现在在MSR上添加了如下配置：firewallenablefirewalldefaultdenyaclnumber3002rule0denytcpinterfaceSerial0/0link-protocolpppfirewallpacket-filter3002inboundfirewallpacket-filter3002outbound那么如下哪些应用可能不受影响（）。
- A、和运营商之间通过RIP学习路由
- B、和运营商之间通过OSPF学习路由
- C、和运营商之间通过BGP学习路由
- D、访问位于上海的信息技术网站
参考答案
更多 “客户的MSR路由器通过S0/0接口连接运营商网络，通过G1/0接口连接内部网络。目前网络运行正常，客户可以通过路由器正常访问Internet和Intranet所有业务。现在在MSR上添加了如下配置：firewallenablefirewalldefaultdenyaclnumber3002rule0denytcpinterfaceSerial0/0link-protocolpppfirewallpacket-filter3002inboundfirewallpacket-filter3002outbound那么如下哪些应用可能不受影响（）。A、和运营商之间通过RIP学习路由B、和运营商之间通过OSPF学习路由C、和运营商之间通过BGP学习路由D、访问位于上海的信息技术网站” 相关考题
考题
客户的两台路由器MSR-1、MSR-2 的广域网接口S0/0 采用PPP 协议，路由器通过配置RIP来互相学习对端的路由，其中在MSR-1 上有如下配置：rip 1 network 0.0.0.0 import-route static # ip route-static 0.0.0.0 0.0.0.0 Serial0/0 那么关于这个配置的错误解释是（）A、RIP引入静态配置的默认路由并发布给MSR-2B、配置中的RIP 1意味着配置的RIP版本是V1版本C、通过如上配置MSR-1不会通过RIP动态发布默认路由给对端D、通过如上配置MSR-1可以通过RIP动态发布默认路由给对端
考题
客户路由器通过S1/0 接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由： [MSR]ip route-static 0.0.0.0 0.0.0.0 Serial1/0但通过display ip routing-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是（）A、配置错误，应该退出到系统视图下配置路由才能生效B、配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1/0（下一跳可以使接口名，也可以是具体的ip地址，但是就是不能是以太网接口。）C、S1/0接口被shutdown（关闭）D、S1/0接口没有IP地址
考题
一台空配置MSR路由器RTA分别通过GE0/0、GE1/0连接两台运行在OSPFArea0的路由器RTB和RTC。RTA的接口GE0/0和GE1/0的IP地址分别为192.168.3.2/24和192.168.4.2/24。在RTA上添加如下配置：[MSR-ospf-1]area0.0.0.0[MSR-ospf-1-area-0.0.0.0]network192.168.0.00.0.3.255[MSR-GigabitEthernet0/0]ospfcost2[MSR-GigabitEthernet1/0]ospfdr-priority0那么关于上述配置描述正确的是（）。A、该配置在MSR路由器的GE0/0、GE1/0上都启动了OSPFB、该配置只在MSR路由器的GE0/0接口上启动了OSPFC、RTA可能成为两个GE接口所在网段的DRD、RTA只可能成为其中一个GE接口所在网段的DRE、修改接口GE0/0的Cost不影响OSPF邻接关系的建立
考题
两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 192.168.1.1 3.3.3.1 3.3.3.2 10.10.10.1 两台MSR 路由器的版本统一为Version 5.20， Release 1618P11，在两台路由器上做了如下的配置： MSR-1 上的配置： [MSR-1]interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip address 192.168.1.1 255.255.255.0 [MSR-1]interface Serial 1/0 [MSR-1-Serial1/0] link-protocol ppp [MSR-1-Serial1/0]ip address 3.3.3.1 255.255.255.252 [MSR-1]rip [MSR-1-rip-1]network 192.168.1.0 [MSR-1-rip-1]network 3.3.3.1 （没有[MSR-1-rip-1]version 2） MSR-2 上的配置： [MSR-2]interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 255.255.255.0 [MSR-2]interface Serial 1/0 [MSR-2-Serial1/0] link-protocol ppp [MSR-2-Serial1/0]ip address 3.3.3.2 255.255.255.252 [MSR-2]rip [MSR-2-rip-1]network 10.10.10.0 [MSR-2-rip-1]network 3.3.3.2network使能RIP的网段地址 根据以上配置后，两台路由器之间的广域网接口可以互通，两台主机HostA、HostB 都可以ping 通各自的网关GE0/0 的地址，那么下列哪些说法是正确的？（）A、两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由B、两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由C、两台路由器之间运行的是RIPv1D、两台路由器之间运行的是RIPv2
考题
客户的MSR路由器通过S0/0接口连接运营商网络，通过G1/0接口连接内部网络。目前网络运行正常，客户可以通过路由器正常访问Internet和Intranet所有业务。现在在MSR 上添加了如下配置： firewall enable firewall default deny acl number 3002 rule 0 deny tcp interface Serial0/0 link-protocol ppp firewall packet-filter 3002 inbound firewall packet-filter 3002 outbound 那么如下哪些应用可能不受影响（）。A、和运营商之间通过RIP学习路由B、和运营商之间通过OSPF学习路由C、和运营商之间通过BGP学习路由D、访问位于上海的信息技术网站
考题
两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1]interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0]ip address 192.168.1.1 24 [MSR-1]interface Serial 1/0 [MSR-1-Serial1/0]ip address 30.3.3.1 30 [MSR-1]rip [MSR-1-rip-1]network 0.0.0.0 （匹配所有网段，代表所有的网络。） MSR-2 上的配置： [MSR-2]interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2]interface Serial 1/0 [MSR-2-Serial1/0]ip address 30.3.3.2 30 [MSR-2]rip [MSR-2-rip-1]network 10.10.10.0 [MSR-2-rip-1]network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping 通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段（可以这样配置）B、MSR-2的路由表中没有RIP路由（有）C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2（只取网络号）D、以上三项都错，两路由器可以学习到RIP路由
考题
某网络连接形如： HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB 其中，两台空配置的MSR路由器MSR-1 和MSR-2 通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。所有物理连接都正常。现在在MSR-2的S1/0接口下增加如下配置：interface Serial1/0 link-protocol ppp ppp pap local-user 123 password simple 456 ip address 6.6.6.1 255.255.255.0 那么（）A、在MSR-1的S1/0 接口上只需配置PPP封装以及IP地址6.6.6.2/24即可互通B、在MSR-1的S1/0 接口上如果只配置PPP封装以及IP地址6.6.6.2/24则不可互通C、在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1D、在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MSR-1
考题
客户路由器MSR-1通过接口S0/0、S0/1配置MP连接MSR-2，目前MP已经正常运行。同时两台路由器之间通过运行RIP来完成两台路由器局域网段的路由学习，那么在MSR-1上学习到的RIP路由的Metric（度量）值可能是（）。A、2MB、4MC、2D、1
考题
两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置： firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下说法哪些是正确的？（）A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB
考题
两台空配置的MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR 路由器的版本统一为Version 5.20， Release 1618P11，在两台路由器上做了如下的配置： MSR-1 上的配置：[MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip address 192.168.1.1 255.255.255.0 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] link-protocol ppp [MSR-1-Serial1/0] ip address 3.3.3.1 255.255.255.252 [MSR-1] rip [MSR-1-rip-1] network 192.168.1.0 [MSR-1-rip-1] network 3.3.3.1 MSR-2 上的配置：[MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 255.255.255.0 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] link-protocol ppp [MSR-2-Serial1/0] ip address 3.3.3.2 255.255.255.252 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 3.3.3.1根据以上配置后，两台路由器之间的广域网接口可以互通，两台主机HostA、HostB 都可以ping 通各自的网关GE0/0 的地址，那么下列哪些说法是正确的？（）A、两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由B、两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由C、两台路由器之间运行的是RIPv1D、两台路由器之间运行的是RIPv2
考题
两台路由器MSR-1、MSR-2通过GigabitEthernet0/0互连，同时两台路由器之间运行了RIPv2，现在在其中一台路由器MSR-1的GigabitEthernet0/0接口想要只发送RIP报文而不接受RIP协议报文，那么如下哪些实现方式是可行的？（）A、在MSR-1的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0B、在MSR-2的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0C、在MSR-1上配置ACL并应用在其GigabitEthernet0/0接口inbound方向D、在MSR-2上配置ACL并应用在其GigabitEthernet0/0接口inbound方向
考题
两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip add 192.168.1.1 24 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] ip address 30.3.3.1 30 [MSR-1] rip [MSR-1-rip-1] network 0.0.0.0 MSR-2 上的配置： [MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] ip address 30.3.3.2 30 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段B、MSR-2的路由表中没有RIP路由C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2D、以上三项都错，两路由器可以学习到RIP路由
考题
客户的两台路由器MSR-1、MSR-2的广域网接口S0/0采用PPP协议，路由器通过配置RIP来互相学习对端的路由，其中在MSR-1上有如下配置： rip 1 network 0.0.0.0 import-route static # ip route-static 0.0.0.0 0.0.0.0 Serial0/0 那么关于这个配置的错误解释是（）A、RIP引入静态配置的默认路由并发布给MSR-2（会，但不是发布静态路由给MSR-2）B、配置中的RIP 1意味着配置的RIP 版本是V1版本C、通过如上配置MSR-1不会通过RIP动态发布默认路由给对端D、通过如上配置MSR-1可以通过RIP动态发布默认路由给对端
考题
某网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由，目前网络中HostA 可以和HostB 实现互通。HostA 的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1 的GE0/0 接口地址为192.168.0.1/24。在MSR-1上增加了如下配置： firewall enable firewall default permit acl number 3003 rule 0 deny icmp source 192.168.0.2 0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么（）A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA
考题
将一台空配置的MSR路由器分别通过GigabitEthernet0/0、GigabitEthernet0/1、Serial1/0 接入网络，分别配置这三个接口的IP地址为10.1.1.1/30、12.12.12.224/30、192.168.10.1/24。配置后，这三个接口可以与其直连的对端设备接口互通，然后在该路由器上又增加如下配置： [MSR] rip [MSR-rip-1] network 10.0.0.0 [MSR-rip-1] network 192.168.10.0 那么关于此命令的作用以及意图描述正确的是（）。A、该路由器上的Serial1/0和GigabitEthernet0/0接口能收发RIP报文B、该路由器上的GigabitEthernet0/1接口不发送RIP报文C、如果该路由器的Serial1/0接口在90秒内没有收到RIP的Hello报文，那么就将该RIP邻居状态设置为初始化状态D、RIP也会将直连网段192.168.10.0/24的路由信息通过该路由器的GigabitEthernet0/0接口发布
考题
一台空配置MSR 路由器RTA 分别通过GE0/0、GE1/0 连接两台运行在OSPF Area 0 的路由器RTB 和RTC。RTA 的接口GE0/0 和GE1/0的IP 地址分别为 192.168.3.2/24 和192.168.4.2/24。在RTA 上添加如下配置： [MSR-ospf-1] area 0.0.0.0 [MSR-ospf-1-area-0.0.0.0]network192.168.0 0.0.3.255（192.168.0即192.168.0.0） [MSR-GigabitEthernet0/0]ospf cost 2 [MSR-GigabitEthernet1/0]ospf dr-priority 0 那么关于上述配置描述正确的是（）A、该配置在MSR路由器的GE0/0、GE1/0 上都启动了OSPFB、该配置只在MSR路由器的GE0/0接口上启动了OSPFC、RTA可能成为两个GE接口所在网段的DRD、RTA只可能成为其中一个GE接口所在网段的DRE、修改接口GE0/0的Cost不影响OSPF邻接关系的建立
考题
客户的一台MSR路由通过广域网接口S1/0连接Internet，通过局域网接口GE0/0连接办公网络，目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置： firewall enable firewall default deny # acl number 3003 rule 0 deny icmp rule 5 permit tcp destination-port eq 20 # interface GigabitEthernet0/0 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound 那么（）A、办公网用户发起的到Internet 的ICMP 报文被该路由器禁止通过B、办公网用户发起的到达该路由器的FTP 流量可以正常通过C、办公网用户发起的到达该路由器GE0/0 的Telnet 报文可以正常通过D、办公网用户发起的到Internet 的FTP 流量被允许通过该路由器，其他所有报文都被禁止通过该路由器
考题
客户的网络连接形如：HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB客户的WAN网络只支持同步方式，同时MSR-2的S1/0需要从对端的MSR-1协商获得IP地址，而非手动配置静态IP地址。那么在两台路由器的S1/0接口可以运行（）。A、PPPB、HDLCC、PPP+RIPD、HDLC+RIP
考题
某网络环境形如：HostA----GE0/0--MSR-1--S1/0-----FrameRelay----S1/0--MSR-2--GE0/0----HostB其中，两台路由器MSR-1、MSR-2分别通过S1/0接入帧中继网络。在MSR-1的S1/0接口上配置IP地址3.3.3.1/24和DLCI31，而在MSR-2的S1/0接口上配置IP地址3.3.3.2/24和DLCI82。物理连接完全正常，其他默认配置相同。那么如下哪些说法是错误的？（）A、在帧中继网络上，DLCI31可以标识标识MSR-1，DLCI82可以标识MSR-2。B、在帧中继网络上，必须正确配置MSR-1连接的DLCI31与MSR-2连接的DLCI82之间的对应关系，两台路由器的S1/0接口之间才能互通。C、在帧中继网络交换过程中，源DLCI始终是31，而目的DLCI会发生变化。直到最后一跳，目的DLCI才成为82。D、在MSR-1的S1/0接口上配置命令ipaddressnegotiate后，其可以从MSR-2动态获取地址。
考题
客户路由器通过S1/0接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由：[MSR]iproute-static0.0.0.00.0.0.0Serial1/0但通过displayiprouting-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是（）。A、配置错误，应该退出到系统视图下配置路由才能生效B、配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1/0C、S1/0接口被shutdownD、S1/0接口没有IP地址
考题
客户的两台MSR路由器MSR-1和MSR-2通过各自的S0/0接口背靠背互连。在两台MSR路由器的S0/0接口之间启动并封装了的帧中继协议，其中MSR-1为帧中继DCE侧，MSR-2为帧中继DTE侧。为了节约资源，在两台路由器上都配置了帧中继子接口，分别配置如下：MSR-1：interfaceSerial0/0.40p2pfrdlci222ipaddress30.2.2.2255.255.255.252MSR-2：interfaceSerial0/0.100p2pfrdlci222ipaddress30.2.2.1255.255.255.252那么据此配置可以推测（）。A、在MSR-1上不能ping通30.2.2.1B、在MSR-1上可以ping通30.2.2.1C、两台路由器帧中继子接口之间无法互通，因为没有配置frmapD、两台路由器帧中继子接口之间无法互通，因为他们的子接口号不一致
考题
客户的网络连接形如：HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB客户的WAN网络只支持同步方式，那么在两台路由器的S1/0接口可以运行（）。A、PPP+RIPB、HDLC+OSPFC、PPP+OSPFD、HDLC+RIP
考题
两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置：firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddress192.168.0.1255.255.255.0firewallpacket-filter3000inbound那么如下说法哪些是正确的？（）A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB
考题
路由器S0/0接口通过帧中继接入网络，在此路由器上看到如下接口信息：[MSR]displayinterfaceSerial0/0Serial0/0currentstate：UPLineprotocolcurrentstate：UPInternetAddressis3.3.3.1/24PrimaryLinklayerprotocolisFRIETFLMIDLCIis0，LMItypeisQ.933a，framerelayDTELMIstatusenquirysent91，LMIstatusreceived69LMIstatustimeout22，LMImessagediscarded1那么可知（）。A、接口封装的LMI类型是Q.933aB、接口使用虚电路号是DLCI0C、接口的PVC状态已经是UPD、本接口已经发送了91个状态查询报文来查询接口的PVC状态
考题
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由，目前网络中HostA可以和HostB实现互通。HostA的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1的GE0/0接口地址为192.168.0.1/24。在MSR-1上增加了如下配置：firewallenablefirewalldefaultpermitaclnumber3003rule0denyicmpsource192.168.0.20icmp-typeecho-replyinterfaceGigabitEthernet0/0firewallpacket-filter3003inbound那么（）。A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA
考题
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24，MSR-2 的S0/0 接口地址为1.1.1.2/30，通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求？ （）A、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnetB、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnetC、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnetD、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet
考题
客户的一台MSR路由通过广域网接口S1/0连接Internet，通过局域网接口GE0/0连接办公网络，目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置：firewallenablefirewalldefaultdeny#aclnumber3003rule0denyicmprule5permittcpdestination-porteq20#interfaceGigabitEthernet0/0firewallpacket-filter3003inboundfirewallpacket-filter3003outbound那么（）。A、办公网用户发起的到Internet的ICMP报文被该路由器禁止通过B、办公网用户发起的到达该路由器的FTP流量可以正常通过C、办公网用户发起的到达该路由器GE0/0的Telnet报文可以正常通过D、办公网用户发起的到Internet的FTP流量被允许通过该路由器，其他所有报文都被禁止通过该路由器
热门标签
最新试卷