题目详情
当前位置:首页 > 职业技能鉴定考试 > 传输设备
题目详情:
发布时间:2023-10-19 15:41:31

[多项选择]在MSR路由器上配置了如下ACL:aclnumber3999rulepermittcpsource10.10.10.1255.255.255.255destination20.20.20.10.0.0.0time-rangelucky那么对于该ACL的理解正确的是()。
A. 该rule只在lucky时间段内生效
B. 该rule只匹配来源于10.10.10.1的数据包
C. 该rule只匹配去往20.20.20.1的数据包
D. 该rule可以匹配来自于任意源网段的TCP数据包
E. 该rule可以匹配去往任意目的网段的TCP数据包

更多"在MSR路由器上配置了如下ACL:aclnumber3999rulep"的相关试题:

[单项选择]如果需要在MSR上配置以太口的IP地址,应该在()下配置。
A. 系统视图
B. 用户视图
C. 接口视图
D. 路由协议视图
[单项选择]在配置ISDNDCC的时候,客户在自己的MSR路由器上配置了如下的dialer-rule:[MSR]dialer-rule1acl3000那么关于此配置如下哪些说法正确?()
A. 只有匹配ACL3000的数据包能触发拨号
B. 只有匹配ACL3000的数据包会被路由器通过拨号链路发送
C. 没有定义permit或者deny,配置错误
D. 正确的配置应为:[MSR]dialer-rule1acl3000permit
[多项选择]两台空配置的路由器MSR-1、MSR-2通过如下方式连接:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台路由器的广域网互连网段为192.168.10.0/30,MSR-1的GE0/0地址为172.16.1.1/24。配置后HostA可以ping通172.16.1.1,两台路由器之间广域网也是互通的。如今在MSR-1上增加如下配置:[MSR-1]rip[MSR-1-rip-1]network192.168.10.1[MSR-1-rip-1]network172.16.1.1并且在MSR-2上启动了RIP进程。如今要在MSR-2上做如下哪一项配置,才能确保MSR-2学习到RIP路由?()
A. [MSR-2-rip-1]network192.168.10.1
B. [MSR-2-rip-1]network0.0.0.0
C. [MSR-2-rip-1]network*.*.*.*,其中*.*.*.*为任意一个IP地址
D. [MSR-2-rip-1]network*.*.*.*,其中*.*.*.*为MSR-2上任意一个IP地址
[多项选择]在配置ISDNDCC的时候,客户在自己的MSR路由器上做了如下配置:[MSR]dialer-rule1ippermit[MSR]interfacedialer0[MSR-Dialer0]dialerenable-circular[MSR-Dialer0]ipaddress100.1.1.1255.255.255.0[MSR-Dialer0]dialer-group1[MSR-Dialer0]dialerrouteip100.1.1.28810052那么关于此配置如下哪些说法正确?()
A. 使用的是轮询DCC方式
B. 使用的是共享DCC方式
C. 去往100.1.1.2地址的数据包拨叫8810052号码建立链路
D. 如果没有配置dialer-group1,则DCC不会触发拨号
[单项选择]客户路由器MSR-1的以太网口Ethernet1/0配置如下:interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0该接口连接了一台三层交换机,而此三层交换机为客户办公网络的网段192.168.7.0/24~192.168.83.0/24的默认网关所在。现在客户要求在MSR-1上配置ACL来禁止办公网络所有用户向MSR-1的地址192.168.0.1发起Telnet,那么下面哪项配置是正确的?()
A. aclnumber3000;rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet;interfaceEthernet0/0;ipaddress192.168.0.1255.255.255.0;firewallpacket-filter3000inbound
B. aclnumber3000;rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet;interfaceEthernet0/0;ipaddress192.168.0.1255.255.255.0;firewallpacket-filter3000outbound
C. aclnumber3000;rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet;interfaceEthernet0/0;ipaddress192.168.0.1255.255.255.0;firewallpacket-filter3000inbound
D. aclnumber3000;rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet;interfaceEthernet0/0;ipaddress192.168.0.1255.255.255.0;firewallpacket-filter3000outbound
[多项选择]路由器MSR-1的以太网口Ethernet0/0配置如下:interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0在该接口下连接了一台三层交换机,而此三层交换机为客户办公网络的多个网段的默认网关所在,出于安全考虑,现在客户要求在MSR-1的接口Ethernet0/0上配置ACL(不限制应用的方向)来禁止办公网络所有用户ping通192.168.0.1,可以用如下哪种配置?()
A. aclnumber3000;rule0denyicmpdestination192.168.0.10icmp-typeecho-reply
B. aclnumber3000;rule0denyicmpdestination192.168.0.10icmp-typeecho
C. aclnumber3000;rule0denyicmpdestination192.168.0.10
D. aclnumber3000;rule0denyipdestination192.168.0.10eqicmp
[多项选择]在一台运行OSPF的MSR路由器的GE0/0接口上做了如下配置:[MSR-GigabitEthernet0/0]ospfcost2那么关于此配置命令描述正确的是()。
A. 该命令将接口GE0/0的OSPFCost值修改为2
B. 该命令只对从此接口接收的数据的路径有影响
C. 该命令只对从此接口发出的数据的路径有影响
D. 默认情况下,MSR路由器的接口Cost与接口带宽成正比关系
[多项选择]两台空配置的MSR路由器MSR-1和MSR-2通过各自的GE0/0接口直连,MSR-1和MSR-2的接口GE0/0上IP地址分别为10.1.1.1/24和10.1.1.2/24,两个GE0/0接口之间具有IP可达性。然后在两台路由器上分别添加了如下OSPF配置:MSR-1:[MSR-1-ospf-1]area0.0.0.255[MSR-1-ospf-1-area-0.0.0.255]network10.1.1.00.0.0.255MSR-2:[MSR-2-ospf-1]area255[MSR-2-ospf-1-area-0.0.0.255]network10.1.1.00.255.255.255那么关于上述配置描述正确的是()。
A. MSR-1上的命令network10.1.1.00.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域
B. MSR-2上的命令network10.1.1.00.255.255.255不能在该路由器的GE0/0接口启动OSPF
C. 两台路由器的OSPF接口都属于OSPF区域255
D. 两台路由器的OSPF接口不属于同一个OSPF区域,其中一台路由器的OSPFArea配置错误
[多项选择]在一台路由器上配置了如下的ACL:aclnumber2000match-orderautorule0denyrule5permitsource192.168.9.00.0.7.255假设该ACL应用在正确的接口以及正确的方向上,那么()。
A. 源网段为192.168.15.0/24发出的数据流被允许通过
B. 源网段为192.168.9.0/21发出的数据流被允许通过
C. 源网段为192.168.9.0/21发出的数据流被禁止通过
D. 源网段为192.168.9.0/22发出的数据流被禁止通过
E. 任何源网段发出的数据流都被禁止通过
[多项选择]两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连,其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置:[MSR-ospf-1]area0[MSR-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.3两台路由器的OSPFRouterID分别为其各自的GE0/0接口地址,两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPFDR,还需要添加如下哪项配置?()
A. 在MSR-1上配置:[MSR-1-GigabitEthernet0/0]ospfdr-priority255
B. 在MSR-2上配置:[MSR-2-GigabitEthernet0/0]ospfdr-priority0
C. 在MSR-1上配置:[MSR-1-ospf-1]ospfdr-priority255
D. 在MSR-2上配置:[MSR-1-ospf-1]ospfdr-priority0
[多项选择]两台路由器MSR-1、MSR-2通过RIP完成路由的动态学习,在MSR-1上看到如下debug信息:*Nov2602:20:25:3532008H3CRM/6/RMDEBUG://RIP1:Sendingv2requestonSerial0/0from3.3.3.3*Nov2602:20:25:3532008H3CRM/6/RMDEBUG://RIP1:SendingrequestoninterfaceSerial0/0from3.3.3.3to224.0.0.9*Nov2602:20:25:4002008H3CRM/6/RMDEBUG://RIP1:Receivingv2requestonSerial0/0from3.3.3.1根据debug信息可以推测()。
A. 此时在MSR-1路由表中还没有来自MSR-2的RIP路由信息
B. 有可能此时两台路由器的RIP刚刚启动
C. 此时在MSR-1路由表中已经有来自MSR-2的RIP路由信息
D. 两台路由器之间的RIP版本不一致
[多项选择]两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连,各自的GE0/0接口分别连接客户端主机HostA和HostB:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR路由器的版本统一为Version5.20,Release1618P11,在两台路由器上做了如下的配置:MSR-1上的配置:[MSR-1]interfaceGigabitEthernet0/0[MSR-1-GigabitEthernet0/0]ipaddress192.168.1.1255.255.255.0[MSR-1]interfaceSerial1/0[MSR-1-Serial1/0]link-protocolppp[MSR-1-Serial1/0]ipaddress3.3.3.1255.255.255.252[MSR-1]rip[MSR-1-rip-1]network192.168.1.0[MSR-1-rip-1]network3.3.3.1MSR-2上的配置:[MSR-2]interfaceGigabitEthernet0/0[MSR-2-GigabitEthernet0/0]ipaddress10.10.10.1255.255.255.0[MSR-2]interfaceSerial1/0[MSR-2-Serial1/0]link-protocolppp[MSR-2-Serial1/0]ipaddress3.3.3.2255.255.255.252[MSR-2]rip[MSR-2-rip-1]network10.10.10.0[MSR-2-rip-1]network3.3.3.1根据以上配置后,两台路由器之间的广域网接口可以互通,两台主机HostA、HostB都可以ping通各自的网关GE0/0的地址,那么下列哪些说法是正确的?()
A. 两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由
B. 两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由
C. 两台路由器之间运行的是RIPv1
D. 两台路由器之间运行的是RIPv2
[多项选择]在路由器MSR-1上看到如下提示信息:[MSR-1]displayfirewall-statisticsallFirewallisenable,defaultfilteringmethodis’permit’.Interface:GigabitEthernet0/0In-boundPolicy:acl3000FragmentsmatchednormallyFrom2008-11-082:25:13to2008-11-082:25:460packets,0bytes,0%permitted,4packets,240bytes,37%denied,7packets,847bytes,63%permitteddefault,0packets,0bytes,0%denieddefault,Totally7packets,847bytes,63%permitted,Totally4packets,240bytes,37%denied.据此可以推测()。
A. 由上述信息中的37%denied可以看出已经有数据匹配ACL3000中的规则
B. 有一部分数据包没有匹配ACL3000中的规则,而是匹配了默认的permit规则
C. ACL3000被应用在GigabitEthernet0/0的inbound方向
D. 上述信息中的0%denieddefault意味着该ACL的默认匹配规则是deny
[多项选择]某公司的MSR路由器计划通过ISDNDCC拨号接入Internet,在路由器上有如下配置:[H3C]dialer-rule1ipdeny[H3C]firewalldefaultpermit在拨号接口下已经引用了此拨号访问控制列表dialer-rule1,那么如下关于拨号的说法哪些是错误的?()
A. 任何IP数据包都不能触发拨号
B. 任何IP数据包都可以触发拨号
C. TCP类型的数据包可以触发拨号
D. UDP类型的数据包可以触发拨号
[多项选择]在路由器MSR-1上看到如下信息:[MSR-1]displayacl3000AdvancedACL3000,named-none-,2rules,ACL’sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip(19timesmatched)该ACL3000已被应用在正确的接口以及方向上。据此可知()。
A. 这是一个基本ACL
B. 有数据包流匹配了规则rule10
C. 至查看该信息时,还没有来自192.168.1.0/24网段的数据包匹配该ACL
D. 匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的
[多项选择]在一台MSR路由器上执行了如下命令:[MSR]displayiprouting-table100.1.1.1那么对此命令的描述正确的是()。
A. 可以查看匹配目标地址为100.1.1.1的路由项
B. 可以查看匹配下一跳地址为100.1.1.1的路由项
C. 有可能此命令的输出结果是两条默认路由
D. 此命令不正确,因为没有包含掩码信息
[多项选择]在一台路由器MSR-1上看到如下信息:[MSR-1]displayarpallType:S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒,现在客户要禁止该主机发出的报文通过MSR-1,那么()。
A. 可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
B. 可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
C. 可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
D. 可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现
[单项选择]一台MSR路由器要通过RIP来学习路由信息,在路由器上做了如下的配置:rip1network0.0.0.0那么关于此配置的正确解释是()。
A. RIP将发布0.0.0.0的默认路由
B. 本路由器上所有接口使能RIP
C. 当于没有在本路由器上使能RIP
D. 此配置是错误配置
[多项选择]一台MSR路由器通过广域网接口连接到Internet,在该MSR路由器上看到如下接口显示信息:Mp-group1currentstate:UPLineprotocolcurrentstate:UPDescription:Mp-group1InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)InternetAddressis172.16.1.100/24PrimaryLinklayerprotocolisPPPLCPopened,MPopened,IPCPopenedPhysicalisMP,baudrate:64000bps那么对如上显示信息分析正确的是()。
A. 该接口使用的物理电缆为MP电缆
B. 该接口封装的链路层协议为PPP
C. 该接口Mp-group1至少包含了两个物理接口
D. 该接口运行的网络层协议为IP

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码