单项选择题

一台MSR路由器通过S1/0接口连接Internet,GE0/0接口连接局域网主机,局域网主机所在网段为10.0.0.0/8,在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由,目前局域网内的主机可以正常访问Internet(包括公网FTP服务器),如今在路由器上增加如下配置:
firewall enable
acl number 3000
rule 0 deny tcp source 10.1.1.10 source-port eq ftp destination 202.102.2.10
然后将此ACL应用在GE0/0接口的inbound和outbound方向,那么这条ACL能实现下列哪些意图?()

A.禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接
B.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接
C.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接
D.对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用


您可能感兴趣的试卷

你可能感兴趣的试题

2.单项选择题若NAT备的公网地址是通过ADSL由运营商动态分配的,在这种情况下,可以使用()。

A.静态NAT
B.使用地址池的NAPT
C.BasicNAT
D.EasyIP

3.多项选择题下面关于EasyIP的说法中,正确的是()。

A.EasyIP是NAPT的一种特例
B.配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文
C.配置EasyIP时不需要配置NAT地址池
D.EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合

5.单项选择题下面关于EasyIP的说法中,错误的是()。

A.EasyIP是NAPT的一种特例
B.配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文
C.配置EasyIP时不需要配置NAT地址池
D.EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合

6.单项选择题MSC服务器用以下哪个BICC的参数来帮助选择MGW?()

A.Action Indicator
B.BCU-ID
C.BNC-ID
D.TSC

7.单项选择题MGW的R4版本的EMAS下的哪个菜单视图里可以查看SCTP偶联的参数设置信息()

A.ParameterSet
B.SS7
C.IP
D.Virtual Media Gateway

8.单项选择题在配置完NAPT后,发现有些内网地址始终可以ping通外网,有些则始终不能,可能的原因有()。

A.ACL设置不正确
B.NAT的地址池只有一个地址
C.NAT设备性能不足
D.NAT配置没有生效

9.单项选择题MGW的R4版本的EMAS下的哪个菜单视图里可以查看CV的备份信息()

A.Equipment
B.SS7
C.Software
D.TDM Termination Group

10.多项选择题NAPT主要对数据包的()信息进行转换?

A.数据链路层
B.网络层
C.传输层
D.应用层