某网络连接形如：HostA----GE0/0--MSR-1--S1/0---...

多项选择题某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24，MSR-2 的S0/0 接口地址为1.1.1.2/30，通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求？（）

A.在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnet
B.在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnet
C.在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnet
D.在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题AXE810设备中GS890的时钟模块的标准控制值是多少（）

A.2048±200
B.32600±7000
C.36600±7000
D.16300±700

点击查看答案

2.多项选择题在路由器MSR-1上看到如下信息：[MSR-1]displayacl3000AdvancedACL3000，named-none-，2rules，ACL’sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip（19timesmatched）该ACL3000已被应用在正确的接口以及方向上。据此可知（）。

A.这是一个基本ACL
B.有数据包流匹配了规则rule10
C.至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL
D.匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的

点击查看答案

3.单项选择题以下哪种SCTP消息可以通知发送方对传丢的BLOCK进行重传（）

A.HEARTBEAT ACK
B.COOKIE ACK
C.INIT ACK
D.S ACK

点击查看答案

4.单项选择题MGW存放于板内存而不是C盘的logs是（）

A.Alarm log
B.Event log
C.Error log
D.Audit log

点击查看答案

5.单项选择题一台MSR路由器通过S1/0接口连接Internet，GE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8，在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet（包括公网FTP服务器），如今在路由器上增加如下配置：
firewall enable
acl number 3000
rule 0 deny tcp source 10.1.1.10 source-port eq ftp destination 202.102.2.10
然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图？（）

A.禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接
B.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接
C.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接
D.对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用

点击查看答案

6.单项选择题APZ 212 50在进行CP切边前会通过连接在UPBB板上的一条高速同步总线传送同步数据，请问该总线的传输速率是多少（）

A.10 Gbit Ethernet
B.100 Mbit Ethernet
C.10 Mbit Ethernet
D.1 Gbit Ethernet

点击查看答案

7.单项选择题若NAT备的公网地址是通过ADSL由运营商动态分配的，在这种情况下，可以使用（）。

A.静态NAT
B.使用地址池的NAPT
C.BasicNAT
D.EasyIP

点击查看答案

8.多项选择题下面关于EasyIP的说法中，正确的是（）。

A.EasyIP是NAPT的一种特例
B.配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文
C.配置EasyIP时不需要配置NAT地址池
D.EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合

点击查看答案

9.单项选择题APZ21250机柜顶端的CDU（Central Display Unit）面板通过下面哪块板接入到CP（）

A.The UPBB
B.The RPHMI
C.The CPSB

点击查看答案

10.单项选择题下面关于EasyIP的说法中，错误的是（）。

点击查看答案