某网络连接形如：HostA----GE0/0--MSR-1--S1/0---...

多项选择题X 纠错

某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR1、MSR2 通过各自的S1/0 接口背靠背互连，各自的GigabitEthernet0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今在MSR-2 上增加了如下配置：firewall enableacl number 3000rule 0 deny tcp destination-port eq telnetinterface Serial1/0link-protocol pppip address 1.1.1.2 255.255.255.252firewall packet-filter 3000 inboundfirewall packet-filter 3000 outboundinterface GigabitEthernet0/0ip address 10.1.1.1 255.255.255.0那么如下哪些说法是正确的？（）

A.后配置的firewallpacket-filter3000outbound会取代firewallpacket-filter3000inbound命令
B.在HostB上无法成功Telnet到MSR-1上
C.在HostB上可以成功Telnet到MSR-1上
D.最后配置的firewallpacket-filter3000outbound不会取代firewallpacket-filter3000inbound命令

参考答案：

进入题库练习

查答案就用赞题库小程序还有拍照搜题语音搜题快来试试吧

无需下载立即使用

你可能喜欢

单项选择题

在软交换的网络中用于完成不同接口上底层信令协议转换的节点是（）

A.STP
B.SRP
C.SGW
D.SCP

点击查看答案进入题库练习

单项选择题

SIGTRAN协议栈中的M3UA层是对传统7号网络中的哪一层进行适配？（）

A.MTP1
B.MTP2
C.MTP3
D.SCCP

点击查看答案进入题库练习

多项选择题

某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24，MSR-2 的S0/0 接口地址为1.1.1.2/30，通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求？（）

A.在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnet
B.在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnet
C.在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnet
D.在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet

点击查看答案进入题库练习

单项选择题

AXE810设备中GS890的时钟模块的标准控制值是多少（）

A.2048±200
B.32600±7000
C.36600±7000
D.16300±700

点击查看答案进入题库练习

多项选择题

在路由器MSR-1上看到如下信息：[MSR-1]displayacl3000AdvancedACL3000，named-none-，2rules，ACL’sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip（19timesmatched）该ACL3000已被应用在正确的接口以及方向上。据此可知（）。

A.这是一个基本ACL
B.有数据包流匹配了规则rule10
C.至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL
D.匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的

点击查看答案进入题库练习

单项选择题

以下哪种SCTP消息可以通知发送方对传丢的BLOCK进行重传（）

A.HEARTBEAT ACK
B.COOKIE ACK
C.INIT ACK
D.S ACK

点击查看答案进入题库练习

单项选择题

MGW存放于板内存而不是C盘的logs是（）

A.Alarm log
B.Event log
C.Error log
D.Audit log

点击查看答案进入题库练习

单项选择题

一台MSR路由器通过S1/0接口连接Internet，GE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8，在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet（包括公网FTP服务器），如今在路由器上增加如下配置：
firewall enable
acl number 3000
rule 0 deny tcp source 10.1.1.10 source-port eq ftp destination 202.102.2.10
然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图？（）

A.禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接
B.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接
C.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接
D.对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用

点击查看答案进入题库练习

单项选择题

APZ 212 50在进行CP切边前会通过连接在UPBB板上的一条高速同步总线传送同步数据，请问该总线的传输速率是多少（）

A.10 Gbit Ethernet
B.100 Mbit Ethernet
C.10 Mbit Ethernet
D.1 Gbit Ethernet

点击查看答案进入题库练习

单项选择题

若NAT备的公网地址是通过ADSL由运营商动态分配的，在这种情况下，可以使用（）。

A.静态NAT
B.使用地址池的NAPT
C.BasicNAT
D.EasyIP

点击查看答案进入题库练习